Politica de confidențialitate și cookies

1. Cine suntem

Platforma vreaucadou.ro este operată de:

[NUME OPERATOR / SOCIETATE]
CUI: [CUI]
Nr. Reg. Com.: [NR. REG. COM.]
Sediu: [ADRESĂ SEDIU]
Email contact: [EMAIL CONTACT]
Email responsabil protecția datelor, dacă există: [EMAIL DPO, dacă există]

În sensul legislației privind protecția datelor, [NUME OPERATOR / SOCIETATE] are calitatea de operator de date pentru datele personale prelucrate prin intermediul platformei vreaucadou.ro.

2. Ce date personale colectăm

În funcție de modul în care folosești platforma, putem colecta și prelucra următoarele categorii de date:

Date de cont:

• nume;
• adresă de email;
• date asociate autentificării;
• data creării contului;
• setări ale contului.

Date de profil:

• telefon, dacă este completat;
• data nașterii;
• ziua numelui;
• oraș;
• județ;
• avatar sau imagine de profil, dacă este folosită.

Preferințe pentru cadouri:

• hobby-uri și interese;
• categorii preferate de cadouri;
• stiluri de cadouri preferate;
• branduri preferate;
• culori preferate;
• mărime haine;
• mărime încălțăminte;
• cadouri de evitat;
• restricții sau preferințe importante.

Date despre persoane salvate de utilizator:

• nume;
• relație;
• data nașterii;
• ziua numelui;
• interese;
• categorii preferate;
• stiluri preferate;
• branduri;
• culori;
• mărimi;
• cadouri de evitat;
• restricții sau preferințe importante.

Date despre listele de cadouri:

• titlul listei;
• persoana sau persoanele pentru care este creată lista;
• ocazia;
• data evenimentului;
• bugetul recomandat;
• mesajul pentru invitați;
• preferințe pentru cadouri;
• cadouri de evitat;
• detalii despre destinatar;
• vizibilitatea listei;
• setările privind afișarea rezervărilor;
• linkul personalizat, dacă este folosit.

Date despre cadouri:

• numele cadoului;
• linkul produsului;
• imaginea produsului;
• prețul estimativ;
• magazinul;
• observații pentru invitați;
• prioritatea cadoului;
• sursa cadoului, de exemplu cadou adăugat manual sau cadou provenit din catalogul de idei recomandate.

Date despre rezervări:

• numele invitatului sau rezervatorului;
• adresa de email a invitatului, dacă este completată;
• cadoul rezervat;
• mesajul lăsat de invitat, dacă există;
• data și ora rezervării;
• lista asociată rezervării;
• statusul rezervării, dacă această funcționalitate este disponibilă.

Date tehnice și de utilizare:

• adresa IP;
• tipul dispozitivului;
• browserul;
• sistemul de operare;
• pagini accesate;
• acțiuni relevante în platformă;
• erori tehnice;
• date de securitate;
• cookies și tehnologii similare.

3. Date colectate de la utilizatori înregistrați

Atunci când îți creezi un cont pe vreaucadou.ro, colectăm datele necesare pentru crearea și administrarea contului tău. Aceste date ne permit să îți oferim acces la funcționalitățile platformei, să îți salvezi listele de cadouri, să îți gestionezi profilul, să adaugi persoane salvate, să folosești preferințe pentru recomandări și să administrezi rezervările.

Datele de profil și preferințele sunt opționale, cu excepția informațiilor strict necesare pentru funcționarea contului. Cu cât completezi mai multe informații, cu atât platforma poate oferi recomandări mai relevante, însă nu ești obligat să completezi câmpurile opționale.

4. Date colectate despre persoanele salvate de utilizatori

Platforma permite salvarea unor persoane, cum ar fi copii, membri ai familiei, prieteni, colegi, colaboratori sau alte persoane pentru care creezi frecvent liste de cadouri sau cauți idei de cadouri.

Aceste date pot include nume, relație, data nașterii, ziua numelui, interese, categorii preferate de cadouri, stiluri preferate, branduri, culori, mărimi, cadouri de evitat și alte preferințe importante.

Utilizatorul care introduce aceste date este responsabil să se asigure că are un motiv legitim, acordul sau dreptul de a introduce astfel de informații în platformă. Recomandăm să nu introduci informații sensibile sau inutile despre alte persoane.

Datele despre persoanele salvate sunt private în contul utilizatorului și nu sunt afișate public, cu excepția cazului în care utilizatorul alege să copieze anumite informații într-o listă de cadouri sau într-un mesaj vizibil invitaților.

5. Date colectate de la invitați / rezervatori

Invitații pot accesa o listă de cadouri printr-un link primit de la proprietarul listei. În funcție de setările listei, invitații pot rezerva un cadou pentru a evita dublarea acestuia.

Pentru rezervare, putem solicita:

• numele invitatului sau rezervatorului;
• adresa de email, opțional;
• un mesaj, dacă funcționalitatea este disponibilă;
• cadoul rezervat;
• data și ora rezervării.

Adresa de email a invitatului este opțională. Dacă este completată, aceasta poate fi folosită pentru a trimite detalii sau confirmări legate de rezervare, listă sau produsul rezervat. Emailul invitatului nu va fi folosit pentru newsletter, campanii comerciale sau marketing fără un consimțământ separat.

În funcție de setările alese de proprietarul listei, numele rezervatorului poate fi vizibil proprietarului listei sau poate fi ascuns până la o anumită dată ori complet ascuns din interfața proprietarului.

6. Date despre liste, cadouri și rezervări

Listele de cadouri pot conține informații introduse de utilizator, precum ocazia, destinatarul, data evenimentului, preferințele pentru cadouri, bugetul recomandat și mesajul pentru invitați.

În funcție de setările alese, o listă poate fi accesibilă persoanelor care au primit linkul sau, dacă funcționalitatea este activă, poate fi publică. Persoanele care primesc linkul îl pot redistribui mai departe, iar platforma nu poate controla complet această redistribuire.

Recomandăm utilizatorilor să nu includă în liste informații sensibile sau date personale care nu sunt necesare pentru scopul listei de cadouri.

Administratorii platformei pot accesa date despre liste, cadouri și rezervări în scopuri de administrare, suport, securitate, prevenirea abuzurilor, raportare și exporturi administrative.

7. Date colectate automat și cookies

Atunci când accesezi vreaucadou.ro, putem colecta automat anumite informații tehnice, cum ar fi adresa IP, tipul browserului, dispozitivul folosit, sistemul de operare, paginile accesate, momentul accesării și anumite acțiuni realizate în platformă.

Aceste date sunt folosite pentru funcționarea tehnică a platformei, securitate, prevenirea abuzurilor, diagnosticarea erorilor, îmbunătățirea serviciilor și, dacă este cazul, statistici de utilizare.

Putem folosi cookies și tehnologii similare pentru autentificare, securitate, preferințe de interfață, funcționarea listelor, analytics sau măsurarea performanței linkurilor afiliate, conform detaliilor din secțiunea dedicată cookies.

8. Scopurile prelucrării datelor

Prelucrăm datele personale pentru următoarele scopuri:

• crearea și administrarea contului;
• autentificarea utilizatorilor;
• crearea, editarea și distribuirea listelor de cadouri;
• adăugarea și afișarea cadourilor;
• rezervarea cadourilor de către invitați;
• evitarea cadourilor duplicate;
• afișarea ideilor de cadouri și a recomandărilor;
• precompletarea listelor folosind profilul sau persoanele salvate;
• transmiterea comunicărilor legate de cont, listă, rezervare sau funcționarea platformei;
• gestionarea setărilor de vizibilitate și confidențialitate ale listelor;
• asigurarea securității platformei;
• prevenirea fraudelor, abuzurilor și accesului neautorizat;
• depanarea erorilor și îmbunătățirea serviciului;
• analizarea utilizării platformei, dacă sunt folosite instrumente de analytics;
• măsurarea interacțiunilor cu linkuri externe sau afiliate;
• administrarea internă a platformei;
• exporturi administrative;
• respectarea obligațiilor legale aplicabile.

9. Temeiurile legale ale prelucrării

Prelucrăm datele personale în baza unuia sau mai multor temeiuri legale, în funcție de context:

Executarea contractului sau furnizarea serviciului solicitat: pentru crearea contului, administrarea listelor, rezervarea cadourilor, salvarea preferințelor și funcționarea platformei.

Interesul legitim: pentru securitatea platformei, prevenirea abuzurilor, administrarea internă, îmbunătățirea serviciilor, suport, raportare și protejarea drepturilor noastre și ale utilizatorilor.

Consimțământul: pentru cookies opționale, comunicări de marketing dacă vor fi implementate, anumite preferințe opționale sau alte situații în care legea cere consimțământ.

Obligația legală: atunci când trebuie să păstrăm sau să furnizăm anumite informații conform legii sau la solicitarea autorităților competente.

Introducerea voluntară a datelor: anumite informații, precum preferințele pentru cadouri, datele despre persoane salvate sau emailul invitatului, sunt furnizate opțional de utilizatori sau invitați.

10. Cum folosim recomandările și preferințele

vreaucadou.ro poate folosi informațiile introduse în profil, în persoanele salvate și în listele de cadouri pentru a oferi recomandări mai relevante.

Recomandările pot ține cont de:

• ocazia listei;
• bugetul recomandat;
• vârsta sau grupa de vârstă;
• relația cu destinatarul;
• interese;
• categorii preferate;
• stiluri de cadouri;
• branduri;
• culori;
• cadouri de evitat;
• produse existente în catalogul de idei de cadouri.

Aceste recomandări sunt orientative și nu reprezintă decizii automate cu efect juridic sau semnificativ similar asupra utilizatorului. Utilizatorul decide întotdeauna ce cadouri adaugă în listă, ce produse consultă și ce produse cumpără de pe magazine externe.

11. Linkuri externe și linkuri afiliate

Platforma poate afișa linkuri către magazine externe. Unele dintre aceste linkuri pot fi linkuri afiliate, ceea ce înseamnă că operatorul vreaucadou.ro poate primi un comision dacă utilizatorul accesează linkul sau cumpără un produs prin intermediul acelui link.

Utilizarea linkurilor afiliate nu transformă vreaucadou.ro în vânzătorul produselor respective. Prețul final, stocul, livrarea, plata, garanția, returul și orice alte condiții comerciale sunt stabilite de magazinul extern.

Atunci când accesezi un site extern, se aplică politica de confidențialitate și politica de cookies a acelui site. vreaucadou.ro nu controlează modul în care magazinele externe prelucrează datele tale.

12. Cui putem divulga datele

Putem transmite sau permite accesul la date personale către următoarele categorii de destinatari, doar în măsura necesară:

• furnizori de hosting, infrastructură și baze de date, de exemplu [SUPABASE / HOSTING PROVIDER];
• furnizori de autentificare;
• furnizori de servicii email, de exemplu [EMAIL PROVIDER];
• furnizori de analytics, dacă sunt folosiți, de exemplu [ANALYTICS PROVIDER];
• furnizori IT, suport tehnic și mentenanță;
• consultanți juridici, contabili sau fiscali, dacă este necesar;
• autorități publice sau instanțe, atunci când există o obligație legală;
• magazine externe, doar în măsura în care utilizatorul accesează direct linkurile către acestea.

Nu vindem datele personale ale utilizatorilor sau invitaților.

Nu transmitem automat către magazine externe datele rezervărilor sau emailurile invitaților, cu excepția cazului în care o astfel de funcționalitate ar fi implementată explicit și comunicată corespunzător.

13. Transferuri în afara SEE/UE

Unii furnizori tehnici folosiți pentru funcționarea platformei pot prelucra date în afara Spațiului Economic European.

În astfel de cazuri, vom urmări să folosim furnizori care oferă garanții adecvate pentru protecția datelor, precum decizii de adecvare, clauze contractuale standard sau alte mecanisme permise de legislația aplicabilă.

14. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise în această politică sau cât impune legislația aplicabilă.

În principiu:

• datele contului sunt păstrate cât timp contul este activ;
• datele profilului sunt păstrate cât timp utilizatorul le menține în cont;
• datele despre persoanele salvate sunt păstrate până când utilizatorul le șterge sau își șterge contul;
• listele de cadouri sunt păstrate până la ștergerea lor de către utilizator sau până la ștergerea contului, dacă legea nu impune altfel;
• datele rezervărilor sunt păstrate cât timp sunt necesare pentru funcționarea listei, suport, securitate și administrare;
• emailurile invitaților sunt păstrate atât timp cât este necesar pentru scopul rezervării și administrării platformei;
• datele tehnice și logurile sunt păstrate pentru perioade limitate, în scopuri de securitate și diagnosticare;
• jurnalul exporturilor administrative poate fi păstrat pentru scopuri de securitate, audit și responsabilitate internă.

La expirarea perioadelor relevante, datele vor fi șterse, anonimizate sau arhivate conform legislației aplicabile și posibilităților tehnice.

15. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale, inclusiv:

• controlul accesului la zonele de administrare;
• verificări de rol pentru accesul admin;
• politici de acces la nivel de bază de date, acolo unde sunt implementate;
• conexiuni securizate;
• limitarea accesului la date;
• jurnalizarea exporturilor administrative;
• protejarea funcțiilor de export;
• măsuri de prevenire a accesului neautorizat.

Cu toate acestea, nicio platformă online nu poate garanta securitate absolută. Utilizatorii sunt responsabili să își protejeze datele de autentificare și să nu distribuie accesul la contul lor.

16. Exporturi administrative și jurnal de audit

Administratorii platformei pot accesa și exporta date despre utilizatori, liste și rezervări în scopuri administrative, de suport, analiză internă, securitate sau operare a platformei.

Exporturile pot conține date personale, inclusiv nume, emailuri, date despre liste și rezervări. Din acest motiv, accesul la exporturi este restricționat la utilizatorii cu rol de administrator.

Platforma poate păstra un jurnal al exporturilor administrative, care poate include:

• administratorul care a realizat exportul;
• tipul exportului;
• formatul fișierului;
• filtrele folosite;
• numărul de rânduri exportate;
• data și ora exportului.

Fișierele exportate trebuie păstrate și utilizate în condiții de confidențialitate și doar în scopurile administrative permise.

17. Drepturile tale GDPR

În condițiile legislației aplicabile, ai următoarele drepturi privind datele personale:

• dreptul de acces la datele tale;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul la portabilitatea datelor;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea competentă;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau similare semnificative.

Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, disponibilă la www.dataprotection.ro.

18. Cum îți poți exercita drepturile

Pentru exercitarea drepturilor tale, ne poți contacta la:

[EMAIL CONTACT]

Pentru a proteja datele personale, este posibil să îți solicităm informații suplimentare pentru verificarea identității înainte de a răspunde unei cereri.

Vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă. În anumite situații, este posibil să nu putem da curs integral unei cereri, de exemplu dacă păstrarea unor date este necesară pentru respectarea unei obligații legale, apărarea unui drept sau protejarea securității platformei.

19. Datele copiilor

vreaucadou.ro poate fi folosit de adulți pentru a crea liste de cadouri pentru copii, de exemplu pentru zile de naștere, botez, baby shower, 1 Iunie sau alte ocazii.

Platforma nu este destinată utilizării directe de către copii sub 16 ani fără implicarea unui părinte sau reprezentant legal.

Recomandăm utilizatorilor să nu introducă informații sensibile sau inutile despre copii. Date precum interesele, vârsta, mărimile sau preferințele pentru cadouri trebuie introduse doar în măsura în care sunt necesare pentru scopul listei.

Părinții sau reprezentanții legali pot solicita rectificarea sau ștergerea datelor referitoare la copii, contactându-ne la [EMAIL CONTACT].

20. Cookies și tehnologii similare

Cookies sunt fișiere mici stocate pe dispozitivul tău atunci când accesezi un site. Acestea pot permite funcționarea corectă a platformei, autentificarea, păstrarea preferințelor, analizarea traficului sau măsurarea interacțiunilor cu anumite funcționalități.

Unele cookies sunt strict necesare pentru funcționarea platformei. Altele, precum cele de analytics sau marketing, pot fi folosite doar conform legislației aplicabile și, acolo unde este necesar, pe baza consimțământului tău.

21. Tipuri de cookies folosite

Nu listăm în această politică nume exacte de cookies decât dacă acestea sunt active și identificate în mod concret în platformă.

22. Gestionarea preferințelor cookies

Poți controla sau șterge cookies din setările browserului tău. Blocarea anumitor cookies strict necesare poate afecta funcționarea platformei.

Dacă platforma folosește cookies opționale care necesită consimțământ, vom oferi sau actualiza opțiunile de gestionare a cookies astfel încât să poți accepta, refuza sau modifica preferințele.

Vom oferi sau actualiza opțiunile de gestionare a cookies pe măsură ce activăm servicii care necesită consimțământ.

23. Modificări ale politicii

Putem actualiza această Politică de confidențialitate și cookies atunci când modificăm platforma, funcționalitățile, furnizorii tehnici sau obligațiile legale aplicabile.

Data ultimei actualizări va fi afișată în partea de sus a paginii. Recomandăm consultarea periodică a acestei politici.

24. Contact

Pentru întrebări despre această politică sau despre modul în care prelucrăm datele personale, ne poți contacta la:

[NUME OPERATOR / SOCIETATE]
Sediu: [ADRESĂ SEDIU]
Email: [EMAIL CONTACT]
Email DPO, dacă există: [EMAIL DPO, dacă există]

Pentru plângeri privind protecția datelor, te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.