Politica de confidențialitate

Operatorul datelor este Mandasch SRL, care operează magazinul cărți cu stele, cu sediul în Municipiul Iași, Str. Vasile Conta, Nr. 1, TR. 2, Mezanin, Bl. D2, Jud. Iași, CUI 55457450, înregistrată la Registrul Comerțului sub nr. J2026050754005.

Pentru orice întrebare legată de datele tale, scrie-ne la contact@carticustele.ro sau sună-ne la 0775 432 633.

Datele comenzii: nume, email, telefon, adresa de livrare și conținutul comenzii. Le colectăm ca să pregătim, să livrăm și să facturăm comanda. Temei legal: executarea contractului la care ești parte (art. 6 alin. 1 lit. b GDPR). Fără ele, comanda pur și simplu nu poate fi onorată.

Datele din facturi și evidența contabilă: aceleași date, păstrate fiindcă legislația fiscală ne obligă. Temei legal: îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR).

Declarația de retragere din contract, dacă te retragi: data, ora și exemplarele la care se referă. O păstrăm ca dovadă că ți-am respectat dreptul. Temei legal: obligație legală.

Adresa de email pentru „Anunță-mă când apare”, dacă ne-o lași pe pagina unei cărți vândute sau sub o căutare fără rezultat, împreună cu cartea sau căutarea respectivă. Prima dată îți trimitem un email ca să confirmi că adresa e a ta; după confirmare, o folosim ca să îți scriem un singur email, când apare ce aștepți; nu primești newsletter și nu o folosim la nimic altceva. Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din linkul din email sau scriindu-ne.

Jurnalele tehnice ale serverului: adresa IP, momentul cererii și pagina cerută, generate automat de server. Ne ajută să ținem site-ul în funcțiune și să observăm atacurile. Temei legal: interesul nostru legitim de a păstra magazinul sigur și funcțional (art. 6 alin. 1 lit. f GDPR).

Nu îți cerem CNP-ul, data nașterii sau alte date pe care nu le folosim la nimic. Nu colectăm date despre copii și magazinul nu se adresează direct minorilor.

Nu vindem și nu închiriem datele nimănui. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze magazinul, fiecare doar cu ce îi trebuie ca să-și facă treaba:

• Hetzner Online GmbH (Germania): găzduirea site-ului și a bazei de date.
• Cargus (România): livrarea coletelor.
• Resend (Plus Five Five, Inc.) (Statele Unite): trimiterea emailurilor legate de comandă și a anunțurilor „Anunță-mă când apare”.
• Cloudflare, Inc. (Statele Unite / Uniunea Europeană): stocarea fotografiilor cărților și numărarea vizitelor site-ului (Cloudflare Web Analytics).
• NETOPIA Payments (România): procesarea plăților cu cardul, când această metodă este activă.

Le mai transmitem contabilului nostru și, când legea o cere, autorităților publice (ANAF, ANPC, instanțe).

Doi dintre acești furnizori prelucrează date în afara Uniunii Europene. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană, care obligă furnizorul la același nivel de protecție ca în UE.

Când plata cu cardul este disponibilă, ea se procesează prin NETOPIA Payments, un procesator autorizat. Introduci datele cardului direct la el, pe pagina lui securizată. Numărul cardului nu ajunge niciodată la noi. Nu îl vedem, nu îl stocăm și nu am avea unde. Noi aflăm doar dacă plata a reușit sau nu.

Datele legate de comenzi și facturi se păstrează 10 ani, termenul impus de legislația contabilă. Declarațiile de retragere se păstrează 3 ani. Jurnalele serverului se păstrează cel mult 30 de zile.

O adresă lăsată pentru „Anunță-mă când apare” se păstrează până îți trimitem emailul și încă 30 de zile, ca linkul de ștergere din el să mai funcționeze. Dacă nu apare nimic, o ștergem după un an. O adresă pe care nu o confirmi se șterge după 7 zile.

După aceste termene, datele se șterg. Un coș de cumpărături abandonat dispare după 30 de zile.

Site-ul folosește trei cookie-uri, toate necesare funcționării lui. Nu avem Google Analytics, nu avem pixeli de publicitate, nu avem niciun serviciu care să te urmărească pe alte site-uri. De aceea nu îți cerem consimțământ printr-un banner: pentru aceste cookie-uri, legea nu îl cere.

• cos: ține minte ce ai pus în coș, ca să nu dispară când schimbi pagina. Durează 30 de zile.
• vitrina: ține minte ordinea în care îți arătăm cărțile, ca să nu se amestece de la o pagină la alta. Durează 7 zile.
• session: se creează doar la autentificarea în administrarea magazinului. Dacă ești cumpărător, nu îl primești niciodată.

Toate sunt cookie-uri de tip httpOnly, adică nu pot fi citite de scripturi din browser, și circulă doar pe conexiune securizată.

Ca să știm câți oameni vizitează magazinul și ce pagini citesc, folosim Cloudflare Web Analytics. Acesta nu pune niciun cookie și nu te identifică. Numără vizitele în ansamblu, nu urmărește o persoană anume.

Când o căutare nu găsește nicio carte, păstrăm cuvintele căutate, fără să știm cine le-a căutat, ca să aflăm ce cărți să aducem în magazin.

Site-ul funcționează integral pe conexiune criptată (HTTPS). Baza de date nu este accesibilă din internet, ci doar de pe serverul magazinului. Parolele conturilor de administrare sunt stocate sub formă de amprente criptografice, nu ca text, iar accesul la administrare cere și un al doilea factor de autentificare.

Facem copii de siguranță ale bazei de date în fiecare oră și verificăm automat că se pot restaura. Accesul la datele comenzilor îl are un singur cont, al proprietarei magazinului.

Dacă totuși are loc o breșă de securitate care îți poate afecta drepturile, te anunțăm pe tine și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în termenele prevăzute de GDPR.

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie a lor;
• să ceri corectarea datelor greșite;
• să ceri ștergerea lor, în măsura în care nu suntem obligați prin lege să le păstrăm (facturile, de exemplu, nu pot fi șterse);
• să ceri restricționarea prelucrării;
• să primești datele într-un format care poate fi transferat altcuiva;
• să te opui prelucrării întemeiate pe interesul nostru legitim;
• să nu fii supus unei decizii automate (nu luăm astfel de decizii).

Îți exerciți oricare dintre ele scriindu-ne la contact@carticustele.ro. Răspundem în cel mult 30 de zile, gratuit.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28-30, București.

Putem actualiza această politică atunci când se schimbă ceva real, de exemplu un furnizor nou sau o metodă de plată nouă. Versiunea publicată aici este cea în vigoare.

Termeni și condiții · Politica de livrare · Politica de anulare