Politica de confidențialitate

1. Operator și contact

Operatorul datelor pentru magazinul și serviciile ZAITZ este NADINE ATELIER S.R.L., CUI 43902244, Registrul Comerțului J22/912/2021. Adresă de contact: Str. Tudor Vladimirescu nr. 43B, Târgu Frumos, jud. Iași. Email: zaitzwash@gmail.com. Telefon: 0752 311 870.

Trimite solicitările privind datele la zaitzwash@gmail.com cu subiectul „Protecția datelor”. ZAITZ Pay are separat informațiile pentru propriul flux.

2. Date, scopuri și temeiuri

Comenzi, livrare și retururi

Nume, email, telefon, produsele/cantitățile, totalul, metoda/starea plății, facturarea, adresa sau FANbox-ul, AWB, confirmări și corespondență. Scop: contract, livrare, suport, retragere și neconformități (art. 6 alin. (1) lit. b GDPR); documentele fiscale au și temeiul obligației legale (lit. c).

Programări

Nume, telefon, email, serviciul, ziua/ora preferate și mașina, dacă o precizezi. Scop: răspuns și contact prin telefon/WhatsApp pentru confirmare (demersuri precontractuale, lit. b). Nu include date medicale, numere de documente sau alte date sensibile în câmpuri libere.

Cont client, când este activat

Email și identitate verificată, profil, adrese și istoricul propriu (furnizarea contului solicitat, lit. b). Site-ul folosește contul comun ZAITZ Pay: conectarea, crearea contului și recuperarea parolei se desfășoară în serviciul ZAITZ Pay. Parolele sunt gestionate de acel serviciu, nu în baza de comenzi sau în analytics. Comenzile fără cont sunt asociate istoricului numai după verificarea emailului.

Funcționare și securitate

IP, browser, momentul cererii, identificatori de sesiune și loguri necesare diagnosticării/prevenirii abuzurilor; unele limitări folosesc identificatori derivați prin hash. Interes legitim (lit. f): protejarea serviciilor și datelor, cu informații limitate la ce este necesar.

Analiză opțională

După activare pe domeniul oficial și acordul pentru analiză: identificatori online, date tehnice și evenimente despre pagini publice/produse (consimțământ, lit. a). Excludem numele, emailul, telefonul, adresa, numerele comenzilor și conținutul formularelor. Paginile private și checkout-ul sunt excluse din măsurătorile configurate.

Datele obligatorii sunt necesare procesării cererii; fără ele nu putem furniza acea funcție. Detaliile suplimentare ale mașinii și analiza sunt opționale. Poți cumpăra fără cont. Nu folosim decizii exclusiv automatizate cu efecte juridice sau similare semnificative, nici publicitate personalizată în această configurație.

Mesajele despre comenzi, programări, plăți și retururi sunt comunicări de serviciu. Nu abonăm automat clienții la newsletter/SMS/oferte. Promovarea necesită un temei distinct și acord separat acolo unde acesta este cerut.

3. Destinatari și transferuri

• Echipa autorizată ZAITZ, găzduirea pe serverul ROMARG a domeniului oficial, suportul tehnic și contabilitatea, în limita atribuțiilor și obligațiilor aplicabile. Copia tehnică de previzualizare este găzduită prin OpenAI Sites/Cloudflare; operațiunile administrative se efectuează pe domeniul oficial.
• FAN Courier, pentru livrare: destinatar, adresă/locker, informații logistice, după confirmarea expedierii. Magazinul nu oferă ramburs la livrare. Harta deschisă la cererea ta folosește FAN Courier și OpenStreetMap.
• NETOPIA și partenerii bancari, când alegi plata online activată: informațiile necesare tranzacției și facturării. Datele cardului se introduc la procesator.
• Serviciul de cont comun ZAITZ Pay, găzduit pe ROMARG: autentificare, verificarea emailului și recuperarea parolei. Administrarea folosește ChatGPT/OpenAI, cu acces la date restricționat pe server. Google/Gmail este folosit pentru trimiterea emailurilor de serviciu privind comenzile, AWB-ul și factura PDF înregistrată; aceste mesaje nu reprezintă abonare la marketing.
• Meta/WhatsApp, când contactezi echipa astfel sau folosim canalul pentru confirmarea cererii. Notificările automate WhatsApp Business sunt în pregătire; nu le prezentăm ca active.
• Google, pentru analiza acceptată și activată; autorități și consilieri competenți pentru obligații legale sau apărarea unui drept. Nu vindem baza de clienți.

Unele servicii pot prelucra date în afara Spațiului Economic European. Transferurile trebuie să respecte capitolul V GDPR, printr-o decizie de adecvare aplicabilă sau clauze contractuale standard și măsuri suplimentare necesare. Nu presupunem găzduire exclusiv în România. Poți cere informații despre garanțiile relevante la zaitzwash@gmail.com.

Linkurile Google Maps, rețele sociale și ZAITZ Pay sunt deschise la alegerea ta și au propriile politici. Nu încărcăm automat o hartă Google sau feed-uri sociale de urmărire. Fotografiile unor produse adăugate ulterior prin URL extern pot necesita o conexiune la furnizorul acelui URL.

4. Durata păstrării

• Comenzi: pe durata executării, livrării, garanției, retururilor și soluționării cererilor; ulterior numai pentru obligații legale sau constatarea/exercitarea/apărarea unui drept.
• Documente contabile: perioada legală aplicabilă, în general 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Ștergerea nu elimină arhivarea obligatorie.
• Programări și corespondență: pe durata soluționării/prestării și a reclamațiilor. Ulterior revizuim necesitatea; datele care nu mai sunt necesare se șterg/anonimizează administrativ. Formularul nu promite o ștergere automată.
• Profil/adrese: cât timp folosești contul, până la solicitarea de ștergere sau revizuirea necesității. Închiderea contului nu șterge documentele comenzilor care trebuie arhivate.
• Stocare în browser: duratele din politica cookies. Pentru loguri și date analitice, perioada depinde de serviciul/configurația folosită și este limitată la scopul necesar; poți cere detalii pentru categoria care te interesează.

Într-un litigiu sau pentru o obligație de conservare păstrăm numai datele relevante până la încheiere. Retragerea consimțământului oprește folosirea viitoare pentru acel scop, fără a schimba legalitatea utilizării anterioare.

5. Drepturile tale

În condițiile GDPR ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate când este aplicabilă și opoziție față de interesul legitim. Poți retrage acordul pentru analiză din Setări cookies și te poți opune oricând marketingului direct. Drepturile au condițiile și limitele legale.

Scrie la zaitzwash@gmail.com sau adresa operatorului. Putem cere informații proporționale pentru verificarea identității: cunoașterea unui email/număr de comandă nu permite accesul la istoricul altui client. Nu trimite parola contului.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Pentru cereri complexe, termenul poate fi prelungit cu două luni, informându-te în prima lună despre motive. Cererile sunt în mod obișnuit gratuite, potrivit legii.

Poți depune plângere la ANSPDCP și solicita protecție în fața instanțelor competente.

6. Securitate și actualizări

Folosim măsuri proporționale: conexiuni securizate, acces limitat la administrare și verificarea identității pentru datele contului. Nicio transmisie nu este lipsită de orice risc. În cazul unui incident evaluăm situația și îndeplinim obligațiile legale de notificare a autorității și, când este necesar, a persoanelor afectate.

Actualizăm politica la schimbări relevante de funcții, furnizori sau scopuri. Actualizarea textului nu înlocuiește consimțământul necesar unui scop nou. Data versiunii apare la început.