Politica de confidențialitate

Operatorul datelor este MADAMYR SRL, CUI 25195641, Nr. Reg. Com. J2009000112346, EUID ROONRC.J2009000112346, cu sediul în Strada Giurgiului, sat Zimnicele, comuna Năsturelu, județul Teleorman, cod poștal 147221, România.

Telefon: 0730 579 731. E-mail: officemadamir@gmail.com.

Comandă (inclusiv fără cont): nume, telefon, adresă de e-mail (opțională), adresa de livrare doar dacă alegi livrarea, produsele comandate, data și intervalul dorit, metoda de preluare și de plată, eventualele mențiuni scrise de tine, codul promoțional folosit, valorile comenzii și momentul acceptării Termenilor și Condițiilor, împreună cu versiunea acceptată.

Cont client: adresa de e-mail, numele, telefonul, istoricul comenzilor, punctele de fidelitate și recompensele.

Newsletter: adresa de e-mail, prenumele (dacă îl completezi), momentul confirmării, versiunea textului de consimțământ, sursa abonării și, dacă te dezabonezi, momentul retragerii.

Plăți cu cardul: identificatorul comenzii de plată și al tranzacției, suma, moneda, statusul și momentul plății. Nu primim și nu stocăm numărul complet al cardului sau codul de securitate.

Asistentul Dulcica: textul mesajelor scrise de tine în conversație.

Preluarea și executarea comenzii (contact telefonic, pregătire, ridicare sau livrare, plată, reclamații): executarea contractului. Pentru aceste date nu îți cerem un consimțământ separat, pentru că fără ele comanda nu poate fi onorată.

Contul de client, punctele de fidelitate și recompensele: executarea contractului și interesul nostru legitim de a administra corect programul.

Codurile promoționale (inclusiv verificarea limitelor de utilizare pe client): executarea contractului și interesul legitim de prevenire a abuzurilor.

Evidențele financiar-contabile și fiscale: obligație legală.

Newsletter și comunicări comerciale: consimțământul tău, exprimat prin dublă confirmare și revocabil oricând.

Asistentul Dulcica: interesul legitim de a-ți oferi asistență în navigarea catalogului; folosirea asistentului este la alegerea ta.

Funcționarea, securitatea și administrarea magazinului (inclusiv rapoartele interne de vânzări): interes legitim.

Poți comanda fără să îți creezi cont; în acest caz nu acumulezi puncte de fidelitate. Contul îți permite să vezi comenzile și statusul lor, punctele și recompensele, să modifici numele și telefonul, să activezi sau să oprești newsletterul, să îți descarci datele și să îți închizi contul.

Plata online este procesată de Viva.com. Ești redirecționat către pagina securizată a procesatorului, iar datele cardului sunt introduse exclusiv acolo. Noi primim doar confirmarea plății (identificatori, sumă, monedă, status, moment) și verificăm fiecare plată direct la procesator înainte de a o considera încasată. Notificările primite sunt păstrate doar cu câmpurile necesare identificării și reconcilierii plății.

Pentru ridicare folosim numele și telefonul, ca să îți putem predea comanda. Pentru livrare folosim în plus adresa completă și eventualele detalii de acces scrise de tine, exclusiv pentru a livra comanda. Adresa este verificată automat, ca să confirmăm că se află în zona în care livrăm (vezi punctul 10).

Tranzacționale (confirmarea adresei de e-mail, resetarea parolei, confirmarea comenzii): necesare serviciului, nu pot fi oprite prin dezabonarea de la marketing.

Comerciale (newsletter, oferte, coduri de reducere): doar cu consimțământul tău. Abonarea se face cu dublă confirmare: primești un e-mail cu un link valabil 48 de ore, iar abonamentul devine activ numai după ce îl confirmi. Fiecare e-mail comercial conține un link de dezabonare, iar abonarea poate fi oprită și din contul tău. Dezabonarea este imediată, poate fi repetată fără efecte secundare și nu îți afectează contul, comenzile sau punctele. Păstrăm dovada consimțământului (moment, versiune de text, sursă) și, dacă te dezabonezi, dovada retragerii.

Pentru codurile personale folosim adresa de e-mail ca să legăm codul de persoana îndreptățită și ca să verificăm limitele de utilizare. Păstrăm un jurnal intern al utilizărilor (cod, valori, moment, adresa de e-mail asociată), necesar pentru funcționarea limitelor și pentru anulări sau rambursări. Rapoartele transmise partenerilor sau influencerilor sunt exclusiv agregate și nu conțin date care identifică clienții.

Punctele de fidelitate se acordă comenzilor plasate din cont și expiră după 90 de zile. Recompensele se revendică în locație, pe baza numărului de telefon asociat contului.

Mesajele scrise în conversație sunt trimise, prin infrastructura pe care rulează site-ul (Lovable AI Gateway), către modelul de inteligență artificială configurat, furnizat de OpenAI, exclusiv pentru generarea răspunsului. Conversația nu este salvată în baza noastră de date și rămâne stocată doar în browserul tău, până când o ștergi din butonul de conversație nouă. Dulcica nu primește automat numele, e-mailul, telefonul, contul sau istoricul comenzilor tale și nu realizăm profilare pe baza conversațiilor. Te rugăm să nu introduci date personale sau informații sensibile în chat.

Perioada de păstrare a mesajelor la nivelul furnizorului de model și regiunea în care acestea sunt procesate sunt stabilite de furnizor, nu de noi; nu publicăm o valoare pe care nu o putem verifica. Dacă ai nevoie de această informație pentru o solicitare privind datele tale, ne poți scrie și o vom obține de la furnizor.

Când completezi adresa de livrare, textul adresei este trimis serviciului de hărți Google, exclusiv pentru a verifica dacă adresa se află în zona în care livrăm. Nu salvăm coordonatele geografice și nu folosim instrumente de urmărire Google pe site.

Harta din pagina de locație se încarcă de la Google numai după ce apeși butonul „Afișează harta”. Până în acel moment, browserul tău nu trimite nicio cerere către Google. Utilizarea coșului și a paginii de comandă nu depinde de încărcarea hărții.

Lucrăm cu furnizori care prelucrează date în numele nostru:

— Lovable — platforma pe care este găzduit site-ul și pe care rulează funcțiile de server;

— Supabase — baza de date, autentificarea conturilor și stocarea fotografiilor de produs;

— Viva.com — procesarea plăților cu cardul;

— Brevo — trimiterea e-mailurilor tranzacționale și a newsletterului; către Brevo trimitem doar adresa de e-mail și, pentru personalizare, prenumele — nu trimitem numărul de telefon;

— Google (Maps Platform) — validarea adresei de livrare și afișarea hărții la cererea ta;

— OpenAI, prin gateway-ul AI al platformei Lovable — generarea răspunsurilor asistentului Dulcica.

Transmitem date și autorităților sau consultanților (contabilitate, juridic) atunci când legea o cere sau este necesar pentru apărarea drepturilor noastre.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În astfel de cazuri transferul se face în baza garanțiilor prevăzute de GDPR, aplicate de furnizor (de regulă clauze contractuale standard). Regiunile exacte de procesare și lista subîmputerniciților sunt stabilite de fiecare furnizor; ți le putem comunica la cerere, pe baza informațiilor obținute de la aceștia.

Cont/profil: cât timp contul este activ. La închiderea contului eliminăm datele exclusiv de profil și păstrăm doar informațiile pe care trebuie să le menținem în baza unei obligații legale.

Documente și date financiar-contabile (inclusiv cele legate de plăți): conform termenului legal aplicabil categoriei respective de document, în prezent 5 ani pentru documentele justificative. Nu toate informațiile unei comenzi sunt păstrate automat pentru această perioadă: cele care nu sunt necesare evidenței contabile sunt eliminate mai devreme.

Fidelitate și recompense: istoricul identificabil, ca politică internă, 2 ani de la ultima operațiune relevantă, dacă nu există alt temei de păstrare.

Utilizarea codurilor promoționale: istoricul identificabil, ca politică internă, 2 ani, apoi anonimizare acolo unde este posibil; statisticile agregate pot fi păstrate mai departe.

Newsletter: cât timp consimțământul este activ, iar după dezabonare păstrăm, ca politică internă, 3 ani evidența minimă a consimțământului și a retragerii, fără a o folosi pentru marketing.

Cereri de abonare neconfirmate: linkul de confirmare expiră în 48 de ore, iar solicitarea se șterge automat la 7 zile după expirare.

Jurnale tehnice: sunt generate de platforma de găzduire și de furnizorii de infrastructură, iar durata lor de păstrare este stabilită de aceștia. Nu publicăm o perioadă pe care nu o putem controla sau verifica; noi nu folosim aceste jurnale pentru altceva decât depanare și securitate.

Termenele de 2 și 3 ani menționate mai sus sunt politici interne, nu termene impuse expres de lege.

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a-ți retrage consimțământul pentru marketing în orice moment.

Direct din cont poți: modifica numele și telefonul, porni sau opri newsletterul, descărca datele tale („Descarcă datele mele”) și închide contul. Pentru celelalte cereri ne scrii la officemadamir@gmail.com sau ne suni la 0730 579 731.

La închiderea contului pierzi punctele și recompensele neutilizate, iar codurile personale nefolosite sunt dezactivate; ștergem datele de profil, dar păstrăm informațiile despre comenzi și plăți pentru care avem obligații legale, fiscale sau contabile.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), București.

Site-ul nu folosește instrumente de analiză, urmărire sau publicitate. În browserul tău păstrăm doar elementele necesare funcționării. Lista completă este în pagina Cookies și stocare locală.

MADAMYR SRL — officemadamir@gmail.com, telefon 0730 579 731.