Politica de confidențialitate

Operatorul de date cu caracter personal este:

SC Simar Corp SRL se angajează să protejeze confidențialitatea datelor tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă. Această politică descrie modul în care colectăm, folosim și protejăm informațiile tale atunci când utilizezi site-ul swapro.ro.

Colectăm următoarele tipuri de date:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de livrare: adresă de livrare, oraș, cod poștal, județ
• Date de plată: procesate securizat prin Netopia, nu stocăm date de card
• Date tehnice: adresă IP, tip browser, pagini vizitate (pentru îmbunătățirea serviciilor)
• Date de cont: email și parolă hash (dacă îți creezi cont)
• Date pentru anunțuri de stoc: adresa de email, dacă ceri să fii anunțat când un produs revine în stoc sau când apare unul identic

Prelucrăm datele tale în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Executarea contractului (Art. 6(1)(b)): procesarea și livrarea comenzilor, comunicări despre stadiul comenzii, servicii post-vânzare și garanție
• Obligație legală (Art. 6(1)(c)): emiterea facturilor, arhivarea contabilă (Legea 82/1991), respectarea legislației fiscale și de protecție a consumatorilor
• Interes legitim (Art. 6(1)(f)): prevenirea fraudei, securitatea platformei, statistici anonime de utilizare (GoatCounter, fără cookies), precum și un memento unic prin email dacă ai început o comandă fără să o finalizezi (folosind adresa introdusă la checkout; fiecare astfel de email conține un link de dezabonare, iar refuzul este respectat permanent)
• Prevenirea pierderilor la livrare (Art. 6(1)(f)): păstrăm o evidență internă a persoanelor ale căror colete au fost refuzate la livrare, identificate prin numărul de telefon și, unde există, adresa de email. Pentru persoanele din această evidență nu mai oferim plata la livrare, ci doar plata online; comanda rămâne posibilă. Fiecare înregistrare este făcută de un operator, cu motiv scris, și nu este comunicată altor comercianți. Restricția încetează automat după 24 de luni, iar înregistrarea este ștearsă definitiv în cel mult 90 de zile după aceea. Poți solicita oricând informații sau te poți opune acestei prelucrări la contact@swapro.ro.
• Consimțământ (Art. 6(1)(a)): comunicări de marketing și newsletter, precum și cookies de analiză (Google Analytics, Microsoft Clarity), acordate din bannerul de cookies (poți retrage oricând consimțământul)

Păstrăm datele tale atât timp cât este necesar scopului pentru care au fost colectate:

• Date comenzi și facturi: 10 ani (obligație legală contabilă, Legea 82/1991)
• Date de cont: pe durata existenței contului + 1 an după ștergere
• Date tehnice / cookies analitice: cookie-urile expiră după 12 luni; datele de utilizare colectate prin Google Analytics și Microsoft Clarity sunt păstrate de aceștia maximum 14 luni, apoi șterse automat
• Date coș nefinalizat (email + conținut coș): maxim 90 de zile, apoi șterse automat
• Email pentru anunțuri de stoc: 90 de zile după trimiterea anunțului, sau maxim 12 luni dacă produsul nu revine în stoc, apoi șters automat. Te poți dezabona oricând din linkul din email
• Consimțământ marketing: până la retragerea consimțământului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate.

Nu vindem datele tale personale. Le partajăm doar cu:

• Servicii de curierat (Fan Courier, Cargus etc.): pentru livrarea comenzilor
• Netopia (procesator plăți): certificat PCI-DSS, prelucrare securizată
• Furnizori de hosting și servicii IT (Hostinger): localizați în UE/SEE
• Google Ireland Limited, respectiv Google LLC (Google Analytics): adresa IP, identificatorul de client atribuit de Google (client_id), paginile vizitate și evenimentele de navigare. Dacă finalizezi o comandă, serverul nostru transmite către Google și valoarea comenzii, împreună cu același identificator de client
• Microsoft Ireland Operations Limited, respectiv Microsoft Corporation (Microsoft Clarity): adresa IP și o înregistrare pseudonimizată a interacțiunii cu paginile (derulare, mișcări ale cursorului, clicuri)
• Autorități publice: doar când suntem obligați legal (e.g., ANAF, instanțe judecătorești)

Partajarea cu Google și Microsoft are loc numai după ce accepți cookies de analiză din bannerul de cookies. Fără acest acord nu se încarcă niciun script al lor și nu li se transmite nimic. Îți poți retrage acordul oricând din linkul „Setări cookies” din subsolul paginii.

La retragere, colectarea prin Google Analytics se oprește imediat, iar către Microsoft Clarity trimitem comanda prin care își șterge cookie-urile din browserul tău și încetează urmărirea. Începând cu prima pagină pe care o deschizi după retragere, niciunul dintre cele două scripturi nu se mai încarcă, deci nu li se mai transmite nimic. În pagina rămasă deschisă în momentul retragerii, Clarity poate trimite până la reîncărcarea ei un semnal limitat, fără cookies și fără vreun identificator care să lege vizita de vizitele tale anterioare.

O singură excepție, limitată la comanda aflată în curs: dacă retragi acordul după ce ai început plata unei comenzi, identificatorul de client preluat înainte de retragere rămâne salvat pentru acea comandă, iar la finalizarea ei serverul nostru îl transmite o ultimă dată către Google, împreună cu valoarea comenzii. În afara acestei transmiteri, nimic din activitatea ta de după retragere nu mai ajunge la Google.

Cu fiecare dintre acești destinatari avem încheiat un acord de prelucrare a datelor, care impune garanții adecvate privind protecția lor. În unele cazuri acordul e semnat direct cu furnizorul, în altele e acceptat odată cu condițiile lui standard de prelucrare, cum e situația Google și Microsoft.

Datele legate de comenzi, cont, facturare și livrare sunt prelucrate și stocate în Uniunea Europeană sau în Spațiul Economic European.

Fac excepție datele colectate prin Google Analytics și Microsoft Clarity: acestea pot fi transferate în Statele Unite ale Americii, către Google LLC, respectiv Microsoft Corporation. Temeiul transferului este decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind EU-US Data Privacy Framework, la care ambii furnizori sunt certificați, completată de clauzele contractuale standard din condițiile lor de prelucrare a datelor.

Transferul are loc numai după ce accepți cookies de analiză din bannerul de cookies. Dacă refuzi sau nu alegi nimic, scripturile celor două servicii nu se încarcă și nu are loc niciun transfer. La retragerea acordului transferul încetează în aceleași condiții în care încetează și partajarea, descrise pe larg la Partajarea datelor: imediat pentru Google Analytics, iar pentru Microsoft Clarity cel târziu de la prima pagină deschisă după retragere, cu aceeași excepție limitată la comanda aflată în curs de plată.

Conform GDPR, ai dreptul la:

• Acces la datele tale personale (Art. 15)
• Rectificarea datelor incorecte sau incomplete (Art. 16)
• Ștergerea datelor, “dreptul de a fi uitat” (Art. 17)
• Restricționarea prelucrării (Art. 18)
• Portabilitatea datelor în format structurat (Art. 20)
• Opoziție la prelucrare, inclusiv marketing direct (Art. 21)
• Retragerea consimțământului oricând, fără consecințe (Art. 7(3))

Pentru a-ți exercita drepturile, contactează-ne la contact@swapro.ro. Răspundem în maximum 30 de zile.

Folosim cookies esențiale, necesare funcționării site-ului: coșul de cumpărături, sesiunea de autentificare, sesiunea de plată, cache-ul paginilor (_medusa_cache_id). Acestea nu pot fi dezactivate, fiindcă fără ele site-ul nu funcționează.

Din bannerul de cookies poți accepta, separat, două categorii opționale. Sunt scopuri diferite, deci le poți alege independent: poți accepta statisticile și refuza înregistrarea, sau invers.

• Statistici de utilizare (Google Analytics, cookie-urile _ga și _ga_*, 12 luni) — câte vizite avem, ce pagini se citesc și la ce pas se oprește lumea din comandă. Cifre agregate, nu comportamentul unei persoane anume.
• Înregistrarea sesiunii (Microsoft Clarity, cookie-urile _clck și _clsk) — se înregistrează mișcările și clicurile tale pe pagină, redabile ulterior ca un film, ca să vedem unde apar dificultăți. Este o prelucrare mai detaliată decât statisticile, motiv pentru care are acordul ei separat. Ce scrii în formulare rămâne ascuns: Clarity maschează automat conținutul câmpurilor, iar noi mascăm în plus datele de livrare afișate pe pagina de confirmare a comenzii.

Nu se încarcă nimic din cele de mai sus înainte de acordul tău, iar dacă accepți doar una dintre categorii, scriptul celeilalte nu se încarcă deloc. Îți poți schimba sau retrage acordul oricând din linkul „Setări cookies” din subsolul paginii; la retragere, cookie-urile categoriei retrase sunt șterse. Microsoft Clarity poate plasa și cookies pe domeniile proprii, pe care le poți șterge din setările browserului.

Pentru statistici de trafic folosim și GoatCounter, un serviciu care nu utilizează cookies și nu stochează date personale. Numără vizitele pe baza unui hash anonim care nu poate fi legat de o persoană. Nu necesită consimțământ conform GDPR și Legii 506/2004.

Păstrăm o înregistrare a acordurilor date, ca să putem demonstra consimțământul conform art. 7 din GDPR. Înregistrarea conține o cheie aleatorie, versiunea politicii, momentul acordului și categoriile acceptate — nu conține adresa IP și nu te identifică. Cheia ta se află în browser, în valoarea swapro_consent salvată de site; dacă ne-o comunici, regăsim înregistrarea corespunzătoare.

Poți gestiona cookies esențiale din setările browserului, însă dezactivarea lor poate afecta funcționarea site-ului.

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale, inclusiv criptare SSL/TLS, acces restricționat pe bază de rol, parole hash și monitorizare continuă. În cazul unei breșe de securitate care îți afectează drepturile, te vom notifica în termenele prevăzute de GDPR.

Ne rezervăm dreptul de a actualiza această politică. Versiunea actualizată va fi publicată pe această pagină cu data modificării. Pentru modificări semnificative, te vom notifica prin email sau prin un banner pe site.

Pentru orice întrebare legată de datele tale personale, contactează-ne la: contact@swapro.ro sau prin pagina Contact.