GDPR

Versiunea 1.0 · 23 august 2026

Ce stocăm

Colectăm doar ce este necesar pentru a procesa și livra comanda — adresa de e-mail și adresa de livrare (și numele și telefonul pentru transportator) — plus înregistrările tehnice cerute de lege și de securitate (istoricul comenzilor pentru păstrare contabilă, evenimente de securitate la autentificare și referințe de plată la furnizor; nu vedem niciodată numere de card).

Nu stocăm informații financiare

Nu stocăm informații financiare — nici numere de card de credit sau debit, date bancare sau credențiale de portofel. Aceste date sunt colectate, stocate și gestionate doar de procesatorii de plăți pe care îi folosim. Azi este Stripe, certificat PCI-DSS. PayPal, Paytrail, Klarna și MobilePay pot fi oferite când sunt activate; fiecare este certificat PCI-DSS. Magazinul primește doar o referință de plată și un statut de plată.

Autentificare

Puteți crea un cont cu e-mail și parolă sau folosi butoanele standard Google și Facebook. Cerem cel mai mic set de permisiuni de care au nevoie. De la ele primim doar numele și e-mailul, niciodată contactele, postările sau prietenii. Stocăm și identificatorul de utilizator al furnizorului ca să vă recunoaștem data viitoare. Domenii (citate exact): Google: openid email profile. Facebook: email,public_profile.

Asistent de cumpărături (inteligență artificială)

Magazinul oferă un asistent de cumpărături opțional, bazat pe inteligență artificială. Acesta funcționează doar dacă îl deschideți și scrieți ceva; toate celelalte părți ale magazinului funcționează și fără el. Ceea ce scrieți și răspunsul pe care îl primiți sunt trimise către Google, furnizorul modelului Gemini care generează răspunsul, exclusiv pentru a răspunde la întrebarea dumneavoastră. Apelul se face către modelul Gemini din Google Cloud Vertex AI, în regiunea UE europe-north1 — aceeași regiune în care funcționează și magazinul — așa că textul dumneavoastră rămâne în SEE; a se vedea secțiunea privind transferurile internaționale.

Mesajele către asistent sunt folosite doar pentru a vă răspunde. Nu le folosim pentru publicitate, creare de profiluri sau luare automată a deciziilor și nu le vindem niciodată. Folosim furnizorul modelului în baza unui plan plătit, ale cărui condiții nu permit ca mesajele dumneavoastră să fie utilizate pentru antrenarea modelelor sale. Asistentul nu poate încasa o plată și nu poate modifica o comandă; acestea sunt gestionate de o persoană. Vă rugăm să nu scrieți numere de card, parole sau informații privind sănătatea — un detaliu despre dietă sau alergie pe care îl menționați este trimis împreună cu mesajul dumneavoastră.

O conversație este păstrată împreună cu sesiunea dumneavoastră de chat, pentru ca asistentul să poată urmări firul discuției, și este ștearsă automat după cel mult 90 de zile. Dacă preferați ca textul dumneavoastră să nu fie prelucrat astfel, nu folosiți asistentul: este opțional, iar catalogul, contul dumneavoastră și finalizarea comenzii funcționează pe deplin fără el.

Fără e-mail de marketing

Nu vă vom trimite niciodată e-mail de marketing decât dacă vă abonați explicit. Implicit nu trimitem e-mail dincolo de mesajele tranzacționale pe care le cere comanda (confirmare, livrare, resetare parolă și confirmare e-mail). Orice abonament poate fi retras oricând.

Operator și persoană împuternicită

Operatorul este Vânzătorul indicat în subsolul magazinului (denumirea legală, identificatorul finlandez / Y-tunnus și adresa înregistrată). Vânzătorul decide de ce și cum sunt prelucrate datele dvs. personale.

Persoana împuternicită este Csitea Oy, operatorul platformei. Csitea găzduiește magazinul și prelucrează datele personale doar la instrucțiunile Vânzătorului, în temeiul unui acord de prelucrare (art. 28 GDPR).

Ce date colectăm și de ce

În funcție de modul în care folosiți magazinul, putem prelucra:

• Adresa de e-mail — pentru cont, mesaje de comandă și livrare și asistență.
• Nume, adresă și telefon de livrare — ca transportatorul să poată livra bunurile.
• Adresa de facturare — pentru factura cerută de legea contabilă finlandeză.
• Conținutul, sumele și starea comenzii — pentru executarea contractului și contabilitate.
• Referințe de plată (niciodată numere de card) — furnizorul deține plata; noi păstrăm doar referința.
• Evenimente de securitate la autentificare (oră, metodă, IP, browser) — pentru protejarea conturilor.
• Identificatori de autentificare socială dacă alegeți Google sau Facebook.
• Feedback-ul pe care ni-l trimiteți, dacă folosiți formularul.
• Alegerea cookie-urilor, în browser, nu pe serverele noastre.
• Mesajele pe care le scrieți asistentului de cumpărături și răspunsurile acestuia, dacă alegeți să îl folosiți.

Temeiuri juridice

• Contract (GDPR art. 6(1)(b)) — preluarea și livrarea comenzii.
• Obligație legală (art. 6(1)(c)) — păstrarea contabilă a comenzilor și facturilor.
• Interes legitim (art. 6(1)(f)) — securitatea autentificării și prevenirea fraudei.
• Consimțământ (art. 6(1)(a)) — cookie-uri neesențiale și orice e-mail de marketing la care optați.
• Interes legitim (articolul 6 alineatul (1) litera (f)) — răspunsul la întrebările dumneavoastră în asistentul de cumpărături opțional, pe care îl deschideți singur.

Cine primește datele

• Procesatori de plăți activați la casă (azi Stripe; alții când sunt activați) — pentru a încasa plata.
• Transportatorul — doar nume, telefon și adresă de livrare.
• Furnizorul de e-mail — pentru poșta tranzacțională.
• Google Cloud în UE (europe-north1, Finlanda) — aplicația și baza de date.
• Google, în calitate de furnizor al modelului Gemini din spatele asistentului de cumpărături — mesajele pe care i le trimiteți; prelucrate în aceeași regiune din UE ca magazinul (europe-north1, Finlanda).
• Csitea Oy ca persoană împuternicită.

Nu vindem datele dumneavoastră. Nu vă creăm profiluri în scop publicitar, iar nimic din ceea ce scrieți asistentului de cumpărături nu este folosit pentru publicitate.

Cât timp le păstrăm

• Comenzi și facturi: cel puțin șase ani conform legii contabile finlandeze; unele evidențe contabile pot fi păstrate zece ani.
• Datele contului: până cereți ștergerea, cu excepția înregistrărilor pe care trebuie să le păstrăm.
• Evenimente de securitate la autentificare: o perioadă scurtă necesară investigației de securitate.
• Alegerea cookie-urilor: în browser, de obicei până la 12 luni.
• Conversațiile cu asistentul de cumpărături: cel mult 90 de zile, apoi sunt șterse automat.

Drepturile dvs.

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Puteți retrage consimțământul pentru cookie-uri sau marketing oricând. Trimiteți cererea la e-mailul de pe pagina de contact. Este posibil să trebuiască să vă verificăm identitatea.

Puteți depune o plângere la Ombudsmanul finlandez pentru protecția datelor (Tietosuojavaltuutettu): tietosuoja.fi

Transferuri internaționale

Magazinul și baza de date funcționează în UE/SEE (Google Cloud europe-north1). Modelul Gemini din spatele asistentului de cumpărături funcționează în aceeași regiune din UE (Google Cloud Vertex AI, europe-north1), Google fiind subîmputernicit pentru acesta, astfel încât ceea ce îi scrieți asistentului nu este transferat în afara SEE. Furnizorul de plăți prelucrează date în afara SEE; acest transfer se bazează pe Clauzele contractuale standard ale Comisiei Europene și pe condițiile GDPR ale furnizorului. În niciun alt scop nu transferăm datele dumneavoastră în afara SEE.

Contact

Întrebări despre această notă: folosiți e-mailul publicat pe pagina de contact. Vânzătorul este operatorul; Csitea Oy este persoana împuternicită.

Responsabil cu protecția datelor (DPO) — Длъжностно лице по защита на данните

Operatorul platformei numește un responsabil cu protecția datelor (DPO). Trimiteți cererile de protecție a datelor la datele de contact de pe această pagină. Registrul public finlandez al societăților: finder.fi

Registrul activităților de prelucrare (articolul 30 din RGPD)

Articolul 30 din RGPD impune operatorului să țină o evidență a activităților sale de prelucrare. Acesta este acel registru pentru singura activitate pe care o desfășoară magazinul — ținerea registrului de clienți — și este publicat aici pentru a-l putea citi fără a fi nevoie să îl cereți.

1. Operator de date

Operatorul este Vânzătorul, comerciantul comenzii dumneavoastră. Denumirea sa juridică, codul de identificare a întreprinderii, forma juridică, sediul, precum și adresa de stradă și cea poștală — stradă, cod poștal și localitate — sunt enumerate în secțiunea „Operator de date” de mai jos în această pagină. Ele sunt citite din configurația magazinului la construirea paginii, astfel încât pagina afișează întotdeauna datele în vigoare, nu o copie care se poate învechi pe tăcute.

Date de contact pentru întrebări privind acest registru: Vânzătorul nu a publicat un număr de telefon sau o adresă de e-mail separată pentru chestiuni de protecția datelor. Până când o va face, folosiți contactul pentru protecția datelor al operatorului platformei — denumirea societății, numele persoanei de contact, adresa de stradă, codul poștal și localitatea, numărul de telefon și adresa de e-mail — indicat în secțiunile „Persoană împuternicită” și „Responsabil cu protecția datelor” de mai jos în această pagină. Cererile primite acolo sunt transmise Vânzătorului.

Responsabil cu protecția datelor, după caz: în evidențele magazinului nu este desemnat un responsabil cu protecția datelor pentru Vânzător, iar articolul 30 alineatul (1) litera (a) cere acest contact numai atunci când o astfel de persoană a fost desemnată. Operatorul platformei indică totuși o persoană de contact pentru protecția datelor; numele, adresa, codul poștal și localitatea, numărul de telefon și adresa de e-mail ale acesteia se află în secțiunea „Responsabil cu protecția datelor” de mai jos în această pagină.

2. Persoane vizate

Registrul cuprinde următoarele persoane:

• Clienții care comandă cu un cont — titularul contului și persoana indicată drept destinatar al livrării, atunci când este altcineva.
• Clienții care comandă fără cont, identificați numai prin adresa de e-mail și datele de livrare furnizate la finalizarea comenzii.
• Persoanele care și-au creat un cont, dar nu au comandat, inclusiv cele care s-au conectat cu un cont Google sau Facebook.
• Persoanele care ne scriu prin formularul de feedback.
• Persoanele care folosesc asistentul de cumpărături cu inteligență artificială, a cărui utilizare este opțională.
• Utilizatorii din administrarea magazinului, ale căror autentificări și ale căror modificări asupra comenzilor, produselor și prețurilor sunt înregistrate.

3. Scopul utilizării datelor cu caracter personal

Registrul este ținut în temeiul următoarelor baze legale:

• Datele cu caracter personal sunt prelucrate în temeiul relației cu clientul — executarea contractului de vânzare pe care îl încheiați la finalizarea comenzii (articolul 6 alineatul (1) litera (b) din RGPD). Acesta acoperă comanda, livrarea și contul din care o plasați.
• Datele cu caracter personal sunt prelucrate pentru îndeplinirea unei obligații legale (articolul 6 alineatul (1) litera (c)) — păstrarea comenzilor și a facturilor impusă de legislația finlandeză privind contabilitatea.
• Datele cu caracter personal sunt prelucrate în temeiul interesului legitim (articolul 6 alineatul (1) litera (f)) — asigurarea securității conturilor, prevenirea fraudei și a abuzului, răspunsul la mesajele pe care ni le trimiteți și răspunsul la întrebările pe care le adresați asistentului de cumpărături.
• Datele cu caracter personal sunt prelucrate în temeiul consimțământului (articolul 6 alineatul (1) litera (a)) — modulele cookie neesențiale, măsurarea vitezei paginilor pe care acestea o permit și e-mailurile de marketing. Fiecare dintre acestea poate fi retras oricând.

Scopurile prelucrării sunt:

• Preluarea, încasarea, livrarea și, dacă este necesar, rambursarea comenzii dumneavoastră, precum și informarea dumneavoastră cu privire la aceasta.
• Menținerea relației cu clientul — administrarea contului dumneavoastră, posibilitatea de autentificare și afișarea propriului istoric de comenzi.
• Răspunsul la mesajele și întrebările pe care ni le trimiteți prin formularul de feedback sau prin asistentul de cumpărături.
• Asigurarea securității conturilor și a magazinului — detectarea și investigarea autentificărilor neautorizate, a fraudei și a abuzului.
• Ținerea contabilității și emiterea facturilor impuse de legislația finlandeză privind contabilitatea.
• Informarea dumneavoastră despre produsele magazinului, numai dacă v-ați abonat în mod expres. În mod implicit nu se trimite nimic, iar abonarea poate fi retrasă oricând.

4. Date cu caracter personal stocate în registru

Registrul de clienți conține următoarele date, așa cum le stochează efectiv aplicația:

• Cont: adresa de e-mail; prenumele și numele; numărul de telefon; parola, păstrată doar ca amprentă ireversibilă și niciodată în formă lizibilă; limba magazinului aleasă de dumneavoastră; rolul contului dumneavoastră; momentul creării contului; momentul confirmării adresei dumneavoastră de e-mail; momentul ultimei autentificări; dacă v-ați abonat la e-mailuri de marketing, când și de unde; și o fotografie de profil, dacă încărcați una.
• Comandă: numărul comenzii; adresa de livrare și adresa de facturare exact așa cum au fost furnizate la finalizarea comenzii — numele destinatarului, strada, codul poștal, localitatea, țara și numărul de telefon; adresa de e-mail furnizată pentru o comandă plasată fără cont; produsele, cantitățile și prețurile comandate; sumele, taxa și costul livrării; moneda; limba în care a fost finalizată comanda; starea comenzii și istoricul modificărilor de stare; transportatorul, codul și linkul de urmărire; eventualele rambursări; și numărul facturii, cu datele de emitere și de scadență.
• Plată: denumirea furnizorului de servicii de plată utilizat; referința de plată pe care o returnează; tipul metodei de plată; și codul de țară din două litere al emitentului cardului, pe care îl raportează furnizorul de servicii de plată și care decide ce metode de plată vă poate oferi magazinul. Magazinul nu stochează numere de card, date bancare sau credențiale de portofel — acestea rămân la furnizorul de servicii de plată.
• Autentificare prin rețea socială: dacă vă conectați cu Google sau Facebook — denumirea furnizorului, identificatorul de utilizator pe care ni-l oferă și adresa de e-mail pe care o returnează.
• Securitate: evenimente de autentificare — momentul, adresa de e-mail, metoda de autentificare, adresa IP și identificarea browserului; jetoanele de unică folosință pentru resetarea parolei și confirmarea e-mailului, păstrate doar ca amprentă; și, pentru utilizatorii din administrare, o evidență a modificărilor aduse comenzilor, produselor și prețurilor, cu momentul, persoana și adresa IP.
• Feedback: numele, adresa de e-mail, subiectul și mesajul pe care le trimiteți; pagina de pe care le-ați trimis; limba dumneavoastră și identificarea browserului dumneavoastră; precum și starea soluționării și notele interne ale magazinului privind mesajul dumneavoastră.
• Asistent de cumpărături: sesiunea de conversație și limba acesteia, mesajele pe care le scrieți și răspunsurile pe care le primiți.
• Măsurarea vitezei paginilor: dacă acceptați categoria de module cookie de analiză — măsurătorile proprii ale magazinului privind viteza de încărcare a paginilor: o cale de pagină, un indicator și o valoare, împreună cu identificarea browserului dumneavoastră, trimise către propriul server al magazinului și către niciun terț.
• Diagnosticarea erorilor: dacă acceptați categoria de module cookie de analiză, o consemnare a defecțiunilor tehnice pe care browserul dumneavoastră le-a întâlnit pe paginile magazinului — metoda cererii, adresa paginii fără partea de interogare, codul de răspuns sau numele erorii, codul de eroare propriu al magazinului și un număr de referință care identifică înregistrarea, nu pe dumneavoastră — trimisă către propriul server al magazinului și către niciun terț. Textul erorii, conținutul cererilor și al răspunsurilor și orice parole, jetoane, adrese de e-mail sau numere de card nu sunt niciodată colectate.
• Alegerea privind modulele cookie: păstrată în propriul dumneavoastră browser, nu pe serverele magazinului.

În registru nu se află alte date cu caracter personal. Magazinul nu solicită și nu stochează un număr de identificare, o dată de naștere, date privind sănătatea sau orice altă categorie specială de date cu caracter personal. Când vă ștergeți contul din pagina contului, datele de mai sus sunt șterse sau înlocuite cu un marcaj anonim, legăturile dumneavoastră de autentificare prin rețele sociale și jetoanele nefolosite sunt șterse, iar conversațiile cu asistentul sunt redactate; comenzile și facturile pe care legislația contabilă obligă magazinul să le păstreze rămân; mesajul de feedback pe care l-ați trimis este golit de numele dumneavoastră, de adresa dumneavoastră și de textul său, rămânând doar o consemnare anonimă a faptului că sesizarea a existat; iar un eveniment de autentificare își păstrează momentul, metoda și adresa de rețea ca înregistrare de securitate, adresa dumneavoastră de e-mail fiind înlocuită cu același marcaj anonim ca al contului.

Acest registru acoperă registrul de clienți. Magazinul prelucrează în plus un număr de telefon într-un scop care nu are nicio legătură cu clienții: numărul de firmă al operatorului însuși, publicat deja pe paginile de contact și de feedback, este configurat să primească un mesaj automat atunci când magazinul este căzut sau inaccesibil, astfel încât o întrerupere să fie observată în minute, nu în ore. Aceste mesaje sunt expediate de Google Cloud Monitoring și livrate mai departe de un operator de telefonie mobilă pe care nu îl putem identifica; fiecare conține doar numele serviciului, starea și un moment de timp, niciodată date despre clienți sau comenzi, iar noi nu păstrăm o evidență a mesajelor trimise. Nu sunt implicate datele cu caracter personal ale niciunui client.