Politica de confidențialitate

1. Operatorul de date

Operatorul datelor personale prelucrate prin acest site este INDART SVIGO S.R.L., cu sediul în Str. Egretei nr. 33, Bl. 25, Ap. 53, Brașov, România, CUI 40387713. Contact pentru protecția datelor: office@indart.ro. LINIA345 nu a desemnat un responsabil cu protecția datelor (DPO); pentru orice întrebare legată de datele tale folosești datele de contact de mai sus.

2. Ce date prelucrăm astăzi

Site-ul LINIA345 prezintă bucătăriile noastre și permite plasarea de comenzi online și folosirea unui cont de client. Nu folosește instrumente de analiză a traficului, rețele publicitare sau alte tehnologii de urmărire și nu trimite buletine informative (newsletter). Prelucrăm date personale numai în situațiile descrise mai jos.

• Preferința de limbă — un cookie funcțional (`linia345_locale`) reține limba aleasă. Detalii în Politica de cookies.
• Țara aproximativă, dedusă din adresa IP — când deschizi site-ul fără să indici o limbă, adresa ta IP este comparată, în momentul cererii, cu o bază de date aflată pe serverul nostru, pentru a stabili din ce țară vine cererea. Rezultatul este folosit într-un singur scop: să îți propunem o limbă potrivită și, pentru vizitatorii aflați în România sau în Republica Moldova, să te îndrumăm către linia345.ro. Este o estimare la nivel de țară, nu o localizare precisă, și poate fi greșită. Adresa ta IP nu este transmisă niciunui terț în acest scop, iar țara rezultată nu este păstrată, nu este scrisă în niciun jurnal și nu este asociată cu tine — este folosită doar pentru a răspunde acelei cereri. O adresă pe care o scrii tu (de exemplu /ro) și limba pe care o alegi din selectorul de limbă au întotdeauna prioritate. Temei: interesul legitim de a livra site-ul într-o limbă potrivită.
• Jurnale tehnice de server — serverul care găzduiește site-ul înregistrează, pentru fiecare cerere, date tehnice de acces: adresa IP, data și ora, adresa paginii solicitate, codul de răspuns, pagina de pe care ai ajuns și identificarea browserului. Le folosim pentru securitatea și funcționarea site-ului (temei: interesul legitim, art. 6 (1) f) GDPR). Durata de păstrare este indicată în §8.
• Contul de client — te autentifici fără parolă, printr-un link trimis pe adresa ta de e-mail; primul link folosit creează contul. Pentru cont prelucrăm adresa de e-mail și datele pe care le completezi sau care provin din comenzile tale (nume, telefon, adresa de livrare și de facturare); contul este legat de comenzile plasate cu aceeași adresă de e-mail. La fiecare autentificare se creează o sesiune, pentru care înregistrăm adresa IP și tipul de browser, iar browserul tău primește un cookie de sesiune strict necesar. Sesiunea expiră după 30 de zile, iar folosirea contului o prelungește; te poți deconecta oricând. Temei: furnizarea contului pe care l-ai cerut (art. 6 (1) b) GDPR); pentru datele de sesiune, interesul legitim de a proteja contul (art. 6 (1) f)).
• Comenzile — când plasezi o comandă prelucrăm adresa de e-mail, telefonul, numele, adresa de livrare, datele de facturare (pentru o firmă, inclusiv denumirea și codul fiscal), produsele comandate, sumele, opțiunea privind montajul, starea comenzii și versiunea condițiilor acceptate. Temei: executarea contractului (art. 6 (1) b)) și obligațiile legale fiscale și contabile (art. 6 (1) c)). Coșul de cumpărături este păstrat numai în browserul tău (localStorage) până la plasarea comenzii. După plasare, browserul primește, pentru 24 de ore, un cookie strict necesar care îi permite doar lui să afișeze confirmarea comenzii.
• Opțiunea privind newsletterul — la finalizarea comenzii poți bifa, opțional, că vrei să primești noutăți LINIA345 pe e-mail. Căsuța nu este bifată în mod implicit, iar alegerea ta este înregistrată împreună cu comanda. Temei: consimțământul tău (art. 6 (1) a)), pe care îl poți retrage oricând. În prezent nu trimitem newslettere (vezi §7).
• Corespondența pe care ne-o trimiți — dacă ne scrii la adresa de contact, prelucrăm datele incluse în mesaj pentru a-ți răspunde (temei: interesul legitim sau demersuri precontractuale la cererea ta).

3. Servicii terțe

În browserul tău: niciunul. Toate resursele site-ului — imagini, video și fonturi incluse — sunt servite de pe domeniul nostru. La vizitarea site-ului, browserul tău nu face cereri către terți (nu către Google Fonts, nu către furnizori de imagini, nu către rețele publicitare). Pe server, site-ul se bazează pe furnizori de servicii pentru găzduire și pentru transmiterea e-mailurilor operaționale și, de la activarea programării online a consultațiilor, pe Google Calendar și Google Meet. Destinatarii sunt enumerați în §9, iar integrarea cu Google este descrisă în §6.

4. Configuratorul

Configuratorul LINIA345 salvează proiectele tale (configurații, favorite, salvare automată) exclusiv local, în browserul tău (localStorage). Aceste date nu sunt transmise către LINIA345 și nu sunt asociate identității tale. Le poți șterge oricând din setările browserului. Dacă în viitor configuratorul va oferi salvarea proiectelor în cont sau trimiterea lor către consultanță, această politică va fi actualizată înainte de activare.

5. Cererile de consultanță

Această secțiune se aplică de la activarea programării online a consultațiilor. Până atunci, formularul de pe pagina de consultanță este o previzualizare: nu trimite, nu stochează și nu transmite nicio dată.

• Cum funcționează — alegi o zi și o oră dintre intervalele disponibile, completezi formularul și trimiți cererea. Cererea este înregistrată ca „în așteptare”, iar intervalul ales nu mai este oferit altor vizitatori — aceștia văd doar că ora nu mai este disponibilă, nu și datele tale. Cererea este aprobată sau respinsă de o persoană din echipa LINIA345, nu automat. Numai după aprobare se creează un eveniment în calendarul LINIA345 și, pentru consultanța online, un link de întâlnire Google Meet (§6).
• Ce date prelucrăm — numele, adresa de e-mail, numărul de telefon, ziua și ora alese, informațiile suplimentare pe care alegi să ni le scrii în câmpul de observații și, după caz, date tehnice necesare pentru transmiterea și protejarea cererii (de exemplu momentul trimiterii și, pentru prevenirea abuzurilor, adresa IP). Te rugăm să nu incluzi în observații date sensibile, cum ar fi date privind sănătatea.
• În ce scopuri — pentru a înregistra și analiza cererea, a verifica disponibilitatea, a te contacta, a aproba sau a respinge cererea, a programa și a desfășura consultanța și a-ți trimite comunicările operaționale legate de ea.
• Temei — demersurile făcute la cererea ta înainte de încheierea unui eventual contract, inclusiv consultanța pe care o soliciți (art. 6 (1) b) GDPR). Pentru datele tehnice de securitate și, după caz, pentru constatarea, exercitarea sau apărarea unui drept în instanță: interesul legitim (art. 6 (1) f)). Programarea unei consultanțe nu necesită consimțământ pentru marketing și nu te abonează la niciun newsletter.
• Ce date sunt necesare — numele, adresa de e-mail, telefonul și intervalul ales sunt necesare pentru a putea programa consultanța; fără ele cererea nu poate fi trimisă. Observațiile sunt opționale.
• E-mailuri — îți trimitem numai mesaje operaționale despre cererea ta: primirea și aprobarea sau respingerea ei, datele programării și linkul întâlnirii, precum și o eventuală anulare. Comunicarea cu tine privind consultanța se face de la adresa consultanta@linia345.ro. Aceste mesaje nu sunt comunicări de marketing.

6. Google Calendar și Google Meet

Și această secțiune se aplică de la activarea programării online a consultațiilor. Pentru programarea consultanțelor, LINIA345 folosește un cont Google dedicat, al LINIA345, cu serviciile Google Calendar și Google Meet.

• Calendarul LINIA345, nu al tău — LINIA345 accesează numai propriul calendar. Nu îți cerem să te conectezi cu contul tău Google, nu îți cerem nicio autorizare și nu avem acces la calendarul tău sau la alte date din contul tău Google.
• Verificarea disponibilității — serverul nostru consultă calendarul LINIA345 pentru a afla perioadele deja ocupate, astfel încât acestea să nu fie afișate pe site ca disponibile. Verificarea privește doar intervalele ocupate din calendarul nostru și nu presupune transmiterea datelor tale către Google.
• Evenimentul din calendar — numai după ce aprobăm cererea creăm în calendarul LINIA345 un eveniment pentru consultanță, pe care îl folosim pentru a gestiona programarea (de exemplu pentru modificarea sau anularea ei). Evenimentul poate conține numele tău, data și ora, datele tale de contact și, dacă sunt utile pentru pregătirea discuției, informațiile pe care ni le-ai trimis. Dacă ești adăugat ca invitat la eveniment, Google îți poate trimite invitația și notificările calendarului pe adresa ta de e-mail.
• Google Meet — consultanțele online confirmate pot avea loc prin Google Meet; pentru programarea aprobată se poate genera un link de întâlnire, pe care ți-l comunicăm. Când participi la întâlnire, Google prelucrează datele necesare apelului (de exemplu datele tehnice ale conexiunii, numele afișat, sunetul și imaginea transmise), conform propriilor condiții și politicii sale de confidențialitate.
• Autorizarea accesului — accesul la calendar este autorizat de LINIA345, prin mecanismul OAuth al Google, numai pentru contul Google propriu al LINIA345. Datele de autorizare sunt păstrate pe serverul nostru și nu sunt transmise browserului tău.
• Folosirea limitată a datelor obținute de la Google — datele din Google Calendar obținute prin interfața de programare (API) a Google sunt folosite numai pentru programarea consultanțelor și verificarea disponibilității. Nu sunt folosite pentru publicitate, nu sunt vândute și nu sunt transmise terților decât în măsura necesară acestei funcționalități sau când legea o cere. Accesul nostru este limitat la ceea ce necesită programarea consultanțelor.
• Google ca furnizor — serviciile Google Calendar și Google Meet sunt furnizate, pentru utilizatorii din Spațiul Economic European, de Google Ireland Limited. Google prelucrează datele conform propriilor condiții și propriei politici de confidențialitate: policies.google.com/privacy.

7. Prelucrări viitoare — anunțate, încă inactive

Următoarele funcționalități sunt planificate, dar nu sunt active. Ele vor colecta date numai după ce această politică va fi actualizată cu detaliile complete:

8. Cât timp păstrăm datele

• Cookie-ul de limbă expiră după 12 luni.
• Cererile de consultanță și corespondența de contact — 12 luni de la ultima interacțiune cu tine, inclusiv evenimentul corespunzător din calendarul LINIA345. După acest termen, datele sunt șterse sau anonimizate, cu excepția cazului în care trebuie păstrate mai mult pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. Dacă o consultanță este urmată de o comandă, datele comenzii se păstrează conform regulilor pentru comenzi.
• Contul de client — până la ștergerea contului, pe care o poți cere oricând (§12). Linkul de autentificare expiră după 15 minute, iar sesiunea după 30 de zile.
• Comenzile, facturile și documentele fiscale — pe duratele impuse de legislația fiscală și contabilă aplicabilă, chiar dacă ștergi contul.
• Jurnalele tehnice de server — jurnalele de acces sunt șterse automat după aproximativ 15 zile. Jurnalele de erori, care consemnează doar cererile încheiate cu o eroare și pot conține adresa IP, sunt arhivate numai în zilele în care conțin înregistrări și sunt șterse după 14 arhivări.
• Copiile de siguranță ale bazei de date se fac zilnic și sunt șterse automat după aproximativ 15 zile, astfel încât o dată ștearsă din baza de date dispare din copii în același interval.
• Newsletter (când va fi activ) — până la retragerea consimțământului / dezabonare sau, pentru contactele inactive, cel mult 24 de luni de la ultima interacțiune relevantă. După dezabonare păstrăm doar dovada minimă necesară pentru a respecta alegerea ta (evidența de suprimare).

9. Cui divulgăm datele

Nu vindem datele tale. Ele pot fi divulgate numai următorilor destinatari, fiecăruia doar în măsura necesară serviciului pe care îl prestează:

• ROMARG SRL — furnizorul de găzduire, din România, al serverului pe care rulează site-ul și pe care se află baza de date și jurnalele tehnice.
• Furnizorul nostru de servicii de e-mail — pentru transmiterea e-mailurilor operaționale (linkul de autentificare, confirmarea comenzii și, de la activare, mesajele privind consultanța).
• Google — pentru Google Calendar și Google Meet, de la activarea programării online a consultațiilor (§6).
• Furnizorii implicați în executarea comenzilor — firmele care livrează și, după caz, montează produsele comandate, furnizorii de servicii de facturare și contabilitate și, când plățile online vor fi active, furnizorul de plăți.
• Autoritățile publice — atunci când legea o cere.

10. Transferuri în afara SEE

Datele stocate de site — conturi, comenzi, jurnale și, de la activare, cererile de consultanță — se află pe serverul găzduit de ROMARG SRL. Serviciile Google folosite pentru consultanțe pot implica prelucrarea datelor și în afara Spațiului Economic European (SEE). Google declară că deține servere în întreaga lume și că, pentru transferurile de date din SEE, se bazează pe deciziile de adecvare ale Comisiei Europene — inclusiv pe Cadrul UE-SUA privind confidențialitatea datelor, în care Google LLC este certificată — și, acolo unde este necesar, pe clauze contractuale standard (detalii: policies.google.com/privacy/frameworks). Dacă un alt furnizor prelucrează date în afara SEE, transferul are loc numai cu garanțiile prevăzute de capitolul V din GDPR, de exemplu o decizie de adecvare sau clauze contractuale standard. Poți cere informații despre aceste garanții la adresa de contact din §1.

11. Securitatea datelor

Site-ul este servit prin conexiuni criptate (HTTPS). Nu folosim parole: accesul la cont se face prin linkuri de autentificare de unică folosință, valabile 15 minute, pe care baza noastră de date le păstrează numai sub formă criptografică (hash). Datele de acces la serviciile folosite de site — inclusiv, de la activarea programării online, autorizarea (tokenurile OAuth) pentru calendarul Google al LINIA345 — sunt păstrate numai pe server și nu sunt expuse vizitatorilor site-ului. Nu colectăm și nu stocăm datele cardului tău.

12. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, dreptul la portabilitate, dreptul de opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Aceste drepturi se aplică tuturor datelor descrise în această politică, inclusiv datelor din cererile de consultanță. Când prelucrarea se bazează pe consimțământ (de exemplu opțiunea privind newsletterul), îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. LINIA345 nu ia decizii automate cu efecte juridice despre tine; cererile de consultanță sunt aprobate sau respinse de o persoană. Îți exerciți drepturile la office@indart.ro; răspundem în cel mult o lună, conform art. 12 GDPR.

Dacă ești nemulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro — sau instanțelor.

13. Modificări

Actualizăm această politică ori de câte ori realitatea prelucrărilor se schimbă — întotdeauna înainte de activarea unei prelucrări noi. Versiunea și data din antet identifică forma curentă.