Politica de confidențialitate

1. Cine suntem (operatorul datelor)

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu social: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.88.13
• E-mail: vanzari@deniro.ro
• Contact pentru date personale (GDPR): denisa@deniro.ro

2. Ce date colectăm

2.1. Date pe care ni le dați dumneavoastră

• Pentru comandă: nume și prenume, telefon, e-mail (opțional), adresa de livrare sau easybox-ul ales, județ, localitate, cod poștal.
• Pentru facturare: datele de mai sus și, dacă cereți factură pe firmă, denumirea și CUI-ul firmei.
• Conținutul comenzii: produsele, cantitățile, prețurile, metoda de livrare și de plată, statusul comenzii.
• Comunicări: ce ne scrieți sau ne spuneți la telefon când aveți o întrebare, o reclamație, un retur sau o cerere de garanție.

2.2. Date colectate automat

• Adresa IP și datele tehnice ale cererii (data, ora, pagina cerută, tipul de browser), înregistrate de serverul web și de aplicație.
• Cookie-urile din tabelul de la punctul 6, toate first-party (puse de www.sexboom.ro, citite doar de noi).

Nu colectăm date de localizare precisă, nu accesăm contactele sau fișierele de pe dispozitivul dumneavoastră și nu urmărim ce faceți pe alte site-uri.

2.3. Datele cardului

Dacă plătiți online cu cardul, datele cardului se introduc direct în pagina securizată a procesatorului NETOPIA Payments și nu ajung niciodată la noi. Noi primim doar confirmarea că plata a reușit sau nu.

3. De ce prelucrăm datele și în ce temei

3.1. Ca să vă onorăm comanda

• Scop: preluarea comenzii, confirmarea ei, ambalarea, livrarea, încasarea, returul și garanția.
• Temei: executarea contractului — art. 6(1)(b) GDPR.

3.2. Ca să respectăm legea

• Scop: emiterea facturii, contabilitate, arhivare, obligații fiscale, tratarea reclamațiilor.
• Temei: obligație legală — art. 6(1)(c) GDPR.

3.3. Ca site-ul să funcționeze și să fie în siguranță

• Scop: păstrarea coșului între pagini, reținerea preferințelor de navigare, prevenirea abuzurilor și a comenzilor frauduloase, diagnosticarea erorilor.
• Temei: interesul nostru legitim de a avea un magazin funcțional și sigur — art. 6(1)(f) GDPR; pentru cookie-urile strict necesare, necesitatea tehnică de a furniza serviciul cerut de dumneavoastră.

3.4. Ca să știm pe ce cale ați ajuns la noi

• Scop: reținem, într-un cookie first-party (ref), termenul de căutare sau site-ul de pe care ați venit. Îl folosim ca să potrivim titlul paginii cu ce căutați și ca să vedem intern ce surse aduc comenzi.
• Temei: interes legitim — art. 6(1)(f) GDPR.
• Ce NU face: nu pleacă la niciun terț, nu vă identifică personal și nu vă urmărește pe alte site-uri. Vă puteți opune oricând, scriindu-ne, sau blocând cookie-ul din browser (punctul 6.3).

4. Marketing

Nu rulăm newsletter, nu trimitem e-mailuri comerciale nesolicitate și nu facem publicitate comportamentală sau remarketing. Singurele mesaje pe care le primiți de la noi sunt cele legate de comanda dumneavoastră: confirmare, status, livrare, retur.

5. Cui transmitem datele

Transmitem datele strict cui are nevoie de ele ca să ajungă coletul la dumneavoastră și ca să fim în regulă cu legea:

• Firme de curierat (inclusiv Sameday, pentru livrarea la easybox): nume, telefon, adresa de livrare sau easybox-ul ales, valoarea de încasat la ramburs. Coletul este ambalat neutru — pe etichetă apar doar numele și adresa dumneavoastră și datele firmei noastre, nimic despre conținut.
• NETOPIA Payments, pentru plățile online cu cardul.
• Contabilitate și arhivare, pentru documentele financiare.
• Autorități, numai când legea ne obligă (ANAF, ANPC, organe judiciare).

Nu vindem, nu închiriem și nu schimbăm date personale cu nimeni. Nu transferăm date în afara Spațiului Economic European; toate sistemele noastre și furnizorii de mai sus operează în România / UE.

5.1. Terți care se încarcă în browserul dumneavoastră

• Sameday — harta de easybox-uri se încarcă de pe cdn.sameday.ro, numai în pagina de checkout și numai dacă alegeți livrarea la easybox.
• YouTube — la unele produse există o prezentare video. Filmul se încarcă de la YouTube abia după ce apăsați play; până atunci nu se trimite nimic către Google.
• Facebook — butonul „Share pe Facebook” de la produse este un simplu link. Nimic nu se încarcă de la Facebook decât dacă îl apăsați dumneavoastră.

Acești furnizori au propriile politici de confidențialitate pentru ce se întâmplă pe site-urile lor.

6. Cookie-uri

Toate cookie-urile de mai jos sunt first-party: sunt puse de www.sexboom.ro, sunt citite numai de noi și nu ajung la niciun terț. Nu avem cookie-uri de analiză, de publicitate sau de remarketing — de aceea nu vă cerem consimțământ printr-un banner.

6.1. Cookie-uri strict necesare

Fără ele coșul și comanda pur și simplu nu funcționează.

6.2. Cookie-uri funcționale și de preferințe

Fac navigarea comodă. Dacă le blocați, site-ul merge, dar uită o parte din alegerile dumneavoastră.

6.3. Cum controlați cookie-urile

Le puteți șterge sau bloca oricând din setările browserului — de regulă la Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor. Dacă blocați cookie-urile strict necesare, coșul și finalizarea comenzii nu vor mai funcționa.

Dacă găsiți în browser un cookie de pe acest domeniu care nu apare în tabelele de mai sus, este un cookie vechi, rămas dintr-o versiune anterioară a site-ului; nu îl mai punem și nu îl mai citim. Îl puteți șterge fără nicio consecință.

7. Cât timp păstrăm datele

• Comenzi, facturi și documentele aferente: 10 ani, conform legislației contabile și fiscale.
• Corespondență de suport, reclamații, retururi: până la 3 ani de la soluționare.
• Loguri de server și de aplicație: maximum 30 de zile, apoi se rescriu.
• Statistici interne pe adrese IP: 180 de zile, după care se șterg automat.
• Cookie-uri: duratele din tabelele de la punctul 6.

8. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
• la rectificare — să corectăm datele greșite sau incomplete;
• la ștergere — în limitele în care legea ne permite (facturile, de exemplu, nu pot fi șterse înainte de termen);
• la restricționarea prelucrării;
• la portabilitate — să primiți datele într-un format care poate fi citit automat;
• de opoziție — în special față de prelucrările bazate pe interesul nostru legitim, cum e cookie-ul ref;
• de a nu fi supus unei decizii automate — nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu facem profilare.

Scrieți-ne la denisa@deniro.ro. Vă răspundem în cel mult 30 de zile. Dacă nu sunteți mulțumit, vă puteți adresa ANSPDCP (www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București) sau instanței.

9. Securitate

• Tot traficul site-ului merge prin HTTPS.
• Cookie-ul de sesiune este semnat criptografic, marcat HttpOnly și Secure, deci nu poate fi citit din JavaScript și nu circulă necriptat.
• Datele cardului nu trec și nu se stochează pe serverele noastre.
• Accesul la baza de date și la panoul de administrare este restricționat și jurnalizat.

10. Minori

Magazinul se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am primit astfel de date, le ștergem.

11. Modificări ale acestei politici

Putem actualiza această Politică atunci când se schimbă ceva real în modul în care funcționează magazinul. Versiunea în vigoare este întotdeauna cea publicată aici, iar data ultimei actualizări este afișată în partea de sus a paginii.