Politică de Confidențialitate

1. Cine suntem

Site-ul gustarispatiale.ro este operat de GUSTĂRI SPAȚIALE SRL, cu următoarele date de identificare:

• Sediu social: Loc. Miron Costin, Str. Victoriei nr. 28, Jud. Neamț, Cod poștal 617476, România
• CUI: 45890154
• Nr. Reg. Comerțului: J2022000394275
• Email: contact@gustarispatiale.ro
• Telefon: 0721 799 549

GUSTĂRI SPAȚIALE SRL este operatorul datelor tale cu caracter personal.

2. Ce date colectăm

Colectăm doar datele necesare pentru funcționarea corectă a site-ului și procesarea comenzilor:

• nume și prenume
• adresa de livrare și facturare
• adresa de email
• număr de telefon
• informații legate de comenzi și plăți
• adresa IP, date de navigare (prin cookie-uri)

Nu colectăm mai multe date decât este necesar.

3. De ce colectăm aceste date

Datele tale sunt folosite exclusiv pentru:

• procesarea și livrarea comenzilor
• comunicarea legată de comenzi
• facturare și evidențe contabile
• respectarea obligațiilor legale
• îmbunătățirea funcționării site-ului

Nu folosim datele tale în alte scopuri, fără acordul tău.

4. Temeiul legal al prelucrării

Prelucrăm datele tale personale în baza:

• executării unui contract (comanda ta)
• obligațiilor legale (facturare, contabilitate)
• consimțământului tău (ex: cookie-uri, newsletter)
• interesului legitim (securitatea site-ului)

5. Cui transmitem datele tale

Datele tale pot fi transmise, doar atunci când este necesar, către:

• firme de curierat
• procesatori de plăți
• furnizori de servicii IT și hosting
• furnizori de servicii de analiză și publicitate (Meta, Google) — numai dacă ți-ai dat acordul, în condițiile de la secțiunea 11
• autorități publice, atunci când legea o cere

Toți partenerii respectă obligațiile GDPR.

6. Cât timp păstrăm datele

Păstrăm datele tale:

• atât timp cât este necesar pentru procesarea comenzilor
• conform obligațiilor legale (ex: documente contabile)
• până la retragerea consimțământului, acolo unde este cazul

După expirarea termenelor legale, datele sunt șterse sau anonimizate.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• dreptul de acces la date
• dreptul la rectificare
• dreptul la ștergere („dreptul de a fi uitat”)
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție
• dreptul de a-ți retrage consimțământul

Pentru exercitarea acestor drepturi, ne poți contacta la: contact@gustarispatiale.ro

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii sau modificării acestora. Accesul la date este limitat doar la persoanele autorizate.

9. Dreptul de a depune o plângere

Dacă consideri că drepturile tale privind protecția datelor cu caracter personal au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Web: www.dataprotection.ro
• B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro

Înainte de a depune o plângere, te încurajăm să ne contactezi direct — vom face tot posibilul să rezolvăm situația rapid și amiabil.

10. Programul de recomandare „Proviziile de bord”

Dacă participi la programul de recomandare, prelucrăm suplimentar:

• un link personal asociat contului tău (un cod aleatoriu, care nu conține date despre tine);
• evidența pungilor acumulate și folosite, legată de comenzile aferente;
• amprente criptografice (hash) ale adresei de e-mail, telefonului, adresei și IP-ului, folosite exclusiv pentru a împiedica revendicarea repetată a beneficiului. Acestea sunt ireversibile — din ele nu se poate reconstitui informația originală.

Temei legal: executarea programului la care te-ai înscris și interesul legitim de a preveni abuzul.

Păstrare: la ștergerea contului, linkul personal se șterge, iar pungile neajunse încă disponibile se anulează. Istoricul pungilor folosite se păstrează ca evidență legată de comenzi, iar amprentele anti-abuz rămân, pentru că fără ele garanția „un beneficiu de persoană” nu ar mai funcționa. Cererile de export sau ștergere a datelor acoperă și aceste informații.

11. Analiză și publicitate

Folosim instrumente de analiză și de publicitate ca să înțelegem cum este folosit site-ul și ca să măsurăm rezultatele campaniilor noastre. Acestea se activează numai după acordul tău exprimat în bannerul de cookie-uri. Dacă refuzi, nu se transmite nimic către ele.

Meta (Facebook și Instagram)

Măsurăm ce se întâmplă pe site în urma reclamelor noastre — produse vizualizate, comenzi începute, comenzi finalizate. Transmiterea are loc pe două căi, iar fiecare eveniment poartă un identificator unic prin care Meta le reunește și numără o singură dată:

• Din browserul tău (Meta Pixel): paginile vizitate, produsele vizualizate, valoarea și conținutul comenzii, împreună cu identificatorii din cookie-urile Meta.
• De pe serverul nostru (API de conversii): aceleași evenimente, însoțite de adresa de e-mail, telefon, nume, oraș, cod poștal și țară — transmise exclusiv ca amprente criptografice (SHA-256), din care informația originală nu poate fi reconstituită. Netransformate se transmit adresa IP și tipul de browser, pentru că fără ele evenimentul nu poate fi asociat corect vizitei.

Google

• Google Analytics 4 — statistici despre trafic și despre modul în care sunt folosite paginile.
• Google Ads — măsurarea comenzilor venite din reclame. Prin funcția „conversii îmbunătățite” transmitem adresa de e-mail și telefonul tot sub formă de amprente criptografice, niciodată în clar.

Etichetele Google funcționează cu Google Consent Mode: până la acordul tău pornesc cu toate categoriile de stocare refuzate.

TikTok

Promovăm produsele și pe TikTok, iar rezultatele reclamelor le măsurăm la fel ca pe celelalte platforme — produse vizualizate, comenzi începute, comenzi finalizate. Transmiterea are loc pe două căi, iar fiecare eveniment poartă un identificator unic prin care TikTok le reunește și numără o singură dată:

• Din browserul tău (TikTok Pixel): paginile vizitate, produsele vizualizate, valoarea și conținutul comenzii.
• De pe serverul nostru (Events API): aceleași evenimente, însoțite de adresa de e-mail și de telefon transmise exclusiv ca amprente criptografice (SHA-256), din care informația originală nu poate fi reconstituită. Netransformate se transmit adresa IP și tipul de browser, pentru că fără ele evenimentul nu poate fi asociat corect vizitei.

Potrivirea avansată și identificatorul tehnic

Atunci când ne transmiți date în procesul de comandă (nume, adresă de e-mail, telefon, localitate, județ, cod poștal, țară), acestea sunt transformate ireversibil în amprente criptografice (SHA-256) pe serverul nostru, înainte de a fi transmise către Meta Platforms Ireland Ltd., Google Ireland Ltd. și TikTok Technology Limited Datele în forma lor citibilă nu părăsesc site-ul în acest scop. Amprentele permit acestor platforme să recunoască faptul că o vizită și o comandă aparțin aceleiași persoane, pentru măsurarea corectă a campaniilor publicitare.

Folosim de asemenea un identificator tehnic propriu, generat aleatoriu și păstrat în dispozitivul tău, care nu conține date personale și servește exclusiv la corelarea evenimentelor aceleiași sesiuni de navigare.

Toate acestea funcționează numai dacă ai acceptat categoria „marketing” în bannerul de cookie-uri și încetează imediat ce îți retragi acordul.

Destinatari, transferuri și control

Destinatari: Meta Platforms Ireland Limited (operator asociat pentru colectarea și transmiterea acestor date), Google Ireland Limited și TikTok Technology Limited. Meta și Google pot transfera date în Statele Unite, în temeiul Cadrului transatlantic UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework) și al clauzelor contractuale standard. TikTok poate transfera date în afara Spațiului Economic European în temeiul clauzelor contractuale standard.

Temei legal: consimțământul tău — art. 6(1)(a) GDPR.

Retragere: îți poți retrage acordul oricând din butonul de administrare a opțiunilor de cookie-uri, prezent în subsolul site-ului. Retragerea oprește transmiterea din acel moment înainte.

Durată: datele deja transmise sunt păstrate de Meta, Google și TikTok conform politicilor lor de retenție. Nu le putem șterge direct din sistemele acestor companii, dar îți putem transmite cererea și te putem îndruma către instrumentele lor de control.

12. Comunicări comerciale (newsletter și marketing)

Trimiterea de comunicări comerciale (oferte, lansări de produse noi, promoții) se face exclusiv pe baza consimțământului tău explicit, exprimat prin bifarea opțiunii corespunzătoare din formularul de comandă sau din pagina „Contul meu”.

Temei legal: art. 6(1)(a) GDPR — consimțământ. Consimțământul este înregistrat cu data și ora, IP anonimizat (doar primii 3 octeți pentru IPv4) și sursa (checkout / cont). Aceste date constituie evidența cerută de art. 7(1) GDPR.

Retragerea consimțământului: îl poți retrage oricând prin:

• debifarea opțiunii din „Contul meu” → „Detalii cont”;
• click pe linkul „Dezabonare” din orice email primit;
• trimiterea unei cereri la contact@gustarispatiale.ro.

Retragerea consimțământului nu afectează legalitatea comunicărilor trimise anterior.

Volumul comunicărilor: maximum 2 emailuri pe lună. Nu partajăm niciodată adresa ta de email cu terți în scopuri de marketing.

13. Cookie-uri

Site-ul utilizează cookie-uri pentru a funcționa corect și pentru a analiza traficul. Informații detaliate despre cookie-uri sunt disponibile în Politica de cookies.

14. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică atunci când este necesar. Versiunea actualizată va fi publicată pe site.

15. Contact

Pentru orice întrebare legată de protecția datelor, ne poți contacta la:

• contact@gustarispatiale.ro
• 0721 799 549

Datele tale sunt tratate cu grijă.
Fără artificii. Fără surprize.