Politica de confidențialitate

Aici explicăm ce date personale strângem prin site, de ce, cât le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 (GDPR).

1. Cine răspunde de datele tale

Operatorul datelor este SC DCS Cakes & More SRL (sediul social: Str. Cloșca 63b, Florești, jud. Cluj; nr. Registrul Comerțului J2025013499009; CUI 51352508), care administrează laboratorul de cofetărie Dulciuri cu suflet din Str. Cloșca 63b, Florești, jud. Cluj.

Pentru orice întrebare despre datele tale ne scrii la dulciuricusuflet@gmail.com sau ne suni la 0724 915 754.

2. Ce date strângem și de ce

Cereri de comandă

• Datele: numele, telefonul, emailul (dacă îl dai), adresa și localitatea (la livrare), torturile alese, mărimea, decorul, mesajul de pe tort, data și ora, observațiile.
• De ce: ca să te sunăm pentru confirmare, să facem tortul, să ți-l predăm sau să ți-l livrăm și să-ți trimitem confirmarea pe email. Temeiul este executarea contractului, la cererea ta (art. 6 alin. 1 lit. b GDPR). Evidența vânzărilor o păstrăm pentru că legea ne obligă (art. 6 alin. 1 lit. c).

Pozele de inspirație

• Datele: pozele pe care le încarci la comandă sau la o cerere de ofertă (de exemplu un model de tort sau o poză pentru imprimeu).
• De ce: doar ca să realizăm tortul tău (art. 6 alin. 1 lit. b GDPR). Le păstrăm într-un spațiu privat, pe care îl vede doar echipa laboratorului, și nu le publicăm fără acordul tău scris. Dacă o poză arată alte persoane, te rugăm să o încarci doar cu acordul lor.

Cereri de ofertă

• Datele: numele, telefonul, emailul (dacă îl dai), ocazia, data, numărul de invitați, bugetul, descrierea și pozele trimise.
• De ce: ca să te contactăm cu o ofertă, la cererea ta (art. 6 alin. 1 lit. b GDPR).

Alergii și preferințe

Dacă ne scrii despre o alergie sau o intoleranță, folosim informația doar ca să pregătim tortul în siguranță pentru tine. Ne-o dai de bunăvoie (art. 9 alin. 2 lit. a GDPR) și o poți cere ștearsă oricând.

Când ne contactezi

Dacă ne suni, ne scrii pe email, pe WhatsApp sau pe rețelele sociale, folosim datele doar ca să-ți răspundem. Pe WhatsApp, Facebook și Instagram, mesajele trec și prin serviciile Meta, după regulile lor.

Securitatea site-ului

Serverul înregistrează pentru scurt timp adresa IP și paginile cerute, ca să oprească abuzurile (de exemplu, prea multe cereri trimise la rând) și să repare erorile. Temeiul este interesul nostru legitim de a ține site-ul sigur (art. 6 alin. 1 lit. f GDPR).

Statistici și reclame (doar cu acordul tău)

Dacă accepți cookie-urile de statistică și marketing, site-ul poate folosi Google Analytics și Meta Pixel. Vedem câți vizitatori avem și ce pagini citesc, măsurăm reclamele și aflăm câte cereri de comandă vin din ele. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând, din „Setări cookie-uri”, în josul paginii. Detalii în Politica de cookie-uri.

3. Cui dăm datele

Nu vindem datele nimănui. Ele ajung doar la:

• echipa laboratorului care se ocupă de comanda sau de cererea ta;
• furnizorii noștri tehnici: găzduirea site-ului și trimiterea emailurilor. Lucrează doar după instrucțiunile noastre, pe bază de contract;
• Google Ireland Ltd. și Meta Platforms Ireland Ltd., doar dacă ai acceptat cookie-urile de statistică și marketing;
• autorități, doar când legea ne obligă.

Unii dintre acești furnizori pot transfera date în afara Spațiului Economic European, de exemplu în SUA. Transferul se face doar cu garanțiile cerute de GDPR: decizia de adecvare UE-SUA (EU-US Data Privacy Framework) sau clauzele contractuale standard ale Comisiei Europene.

4. Cât păstrăm datele

• Cererile de comandă: 3 ani de la comandă, ca să putem răspunde la reclamații. Documentele contabile se păstrează cât cere legislația financiar-contabilă.
• Pozele de inspirație: cel mult 6 luni după data comenzii sau a cererii de ofertă.
• Cererile de ofertă și mesajele: cât durează discuția și încă 1 an.
• Jurnalele serverului: cel mult 30 de zile.
• Datele de statistică (Google Analytics): 14 luni.

După aceste termene, datele se șterg sau se anonimizează.

5. Drepturile tale

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să le corectezi (dreptul la rectificare);
• să ceri ștergerea lor (dreptul de a fi uitat), cât timp legea nu ne obligă să le păstrăm;
• să ceri restricționarea prelucrării;
• să le primești într-un format ușor de folosit sau să ceri trimiterea lor altui operator (dreptul la portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte;
• să nu fii supus unei decizii luate doar automat (nu luăm astfel de decizii).

Ne scrii la dulciuricusuflet@gmail.com și îți răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

6. Copiii

Site-ul nu se adresează copiilor sub 16 ani. Torturile pentru copii le comandă părintele sau tutorele, cu datele lui.

7. Siguranța datelor

Site-ul folosește doar conexiuni criptate (HTTPS), iar accesul la comenzi, cereri și poze îl are doar echipa laboratorului, cu cont și parolă. Pagina fiecărei comenzi are o adresă unică, greu de ghicit, pe care o primești doar tu.

8. Modificări

Putem actualiza această politică atunci când se schimbă ceva în felul în care lucrăm cu datele. Versiunea în vigoare e întotdeauna cea de pe această pagină, cu data ultimei actualizări.