Politica de confidențialitate

1. Operatorul

Operatorul datelor cu caracter personal colectate prin ro.saunacraft.pl este Denys Nechipai — Întreprinzător individual, operator al site-ului Saunacraft.

În probleme de protecție a datelor ne puteți scrie la nechipay2@gmail.com sau suna la: +48 724 157 520.

Nu am desemnat un responsabil cu protecția datelor — nu este îndeplinită nicio condiție din art. 37 alin. (1) GDPR.

2. Ce date colectăm

Din formularul de cerere și din configurator: nume, număr de telefon și — dacă le introduceți — textul mesajului, locul de amplasare a saunei și modelul sau configurația aleasă (cuptor, opțiuni).

La trimiterea formularului înregistrăm automat data și ora trimiterii, versiunea Termenilor și a Politicii de confidențialitate, adresa IP și identificatorul browserului (user-agent) — ca dovadă a declarației dumneavoastră. Înregistrăm și indicatorii sursei vizitei (parametri UTM, referrer, identificatorul clicului pe reclamă), ca să știm de unde a venit cererea.

Dacă ne scrieți pe WhatsApp sau pe e-mail ori ne sunați, prelucrăm conținutul mesajului sau al convorbirii și numărul ori adresa de la care ne contactați.

Dacă se ajunge la o comandă, prelucrăm și datele necesare pentru ofertă, livrare, asamblare și factură (de ex. adresa de livrare).

Nu cerem date din actul de identitate sau date ale cardului de plată. Nu colectăm categorii speciale de date (art. 9 GDPR).

Date tehnice pe care serverul le salvează automat la fiecare vizită: adresa IP, tipul browserului, paginile accesate și momentul accesării — în jurnalele serverului, exclusiv pentru securitate și detectarea abuzurilor.

3. Scopuri și temeiuri legale

Tratarea cererii dumneavoastră: contact pe WhatsApp, telefon sau e-mail și întocmirea unei oferte pentru setul de saună cu livrare la adresa dumneavoastră; executarea contractului (producție, livrare, asamblare dacă este comandată, garanție). Temei: art. 6 alin. (1) lit. b GDPR — încheierea și executarea contractului, respectiv măsuri precontractuale la cererea dumneavoastră.

Salvarea configurației sub un link scurt (pagina „Ofertă”), ca să puteți reveni la ea și să o trimiteți mai departe. Temei: art. 6 alin. (1) lit. b GDPR.

Răspunsul la mesaje, securitatea site-ului și protejarea formularului împotriva introducerii automate de date, dovada declarației dumneavoastră de acceptare a termenilor, stabilirea sursei cererii, precum și constatarea, exercitarea sau apărarea unor drepturi în instanță. Temei: art. 6 alin. (1) lit. f GDPR — interesul nostru legitim.

Statistica vizitelor (Google Analytics 4) și măsurarea conversiilor din reclame (Google Ads) — doar dacă apăsați „Accept” în fereastra privind cookie-urile. Temei: art. 6 alin. (1) lit. a GDPR — consimțământ.

Emiterea facturilor și obligații contabile și fiscale, dacă se încheie un contract. Temei: art. 6 alin. (1) lit. c GDPR.

4. Destinatarii datelor

Nu vindem date și nu le transmitem nimănui pentru scopurile sale de marketing. Datele ajung doar la furnizori care le prelucrează în numele nostru sau care sunt necesari pentru executarea comenzii:

Fly.io — găzduirea site-ului și a bazei de cereri (servere în UE, regiunea Frankfurt).

Google Ireland Ltd — e-mail (Gmail); fonturile site-ului (Google Fonts — la deschiderea paginii, adresa IP ajunge la Google, fără cookie-uri); Google Analytics 4 și Google Ads — doar cu consimțământul dumneavoastră.

Telegram Messenger Inc. — notificarea despre o cerere nouă, pe care vânzătorul nostru o primește într-un chat intern.

Meta Platforms Ireland Ltd (WhatsApp) — dacă alegeți dumneavoastră contactul pe WhatsApp.

Transportatorul și echipa de asamblare — doar în cazul unei comenzi și doar în măsura necesară livrării sau asamblării (nume, telefon, adresă).

Serviciul de contabilitate — pentru emiterea facturilor și ținerea evidenței contabile.

Datele pot fi transmise autorităților publice, dacă legea o impune.

5. Transferuri în afara SEE

Google, Meta și Telegram pot prelucra date și în SUA sau în alte țări din afara SEE. Temeiul îl constituie decizia de adecvare a Comisiei Europene privind cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework) și/sau clauzele contractuale standard ale UE (capitolul V GDPR). O copie a garanțiilor o primiți la cerere, scriind la nechipay2@gmail.com.

6. Perioada de stocare

Cererile și configurațiile fără comandă — până la 12 luni de la ultimul contact, apoi le ștergem.

Datele comenzii — cât durează garanția și cât impun legislația fiscală și cea contabilă.

Dovada declarației dumneavoastră (data, versiunea termenilor, IP, browser) — cât timp sunt posibile pretenții legate de aceasta.

Jurnalele serverului — până la 90 de zile.

7. Cookie-uri

Temei legal: legislația privind comunicațiile electronice (Directiva 2002/58/CE și normele naționale de transpunere) și art. 6 alin. (1) lit. a GDPR. Cookie-urile necesare funcționării site-ului nu cer consimțământ; toate celelalte îl cer.

Necesare: salvarea alegerii dumneavoastră din fereastra privind cookie-urile (12 luni în memoria browserului).

Numai după ce apăsați „Accept”: Google Analytics 4 (cookie-urile _ga, _ga_*) pentru statistica vizitelor și Google Ads (cookie-ul _gcl_au) pentru măsurarea conversiilor. Până la acordarea consimțământului, eticheta Google funcționează în modul Google Consent Mode — fără cookie-uri și fără identificatori.

Nu folosim alte instrumente de urmărire (de ex. Meta Pixel, TikTok, Microsoft Clarity).

La prima vizită vedeți o fereastră cu două butoane egale, „Refuz” / „Accept”. Decizia o puteți schimba sau vă puteți retrage consimțământul oricând din linkul „Setări cookie” din subsolul paginii.

8. Drepturile dumneavoastră

Aveți dreptul de acces la date și la o copie a lor (art. 15 GDPR), la rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20), precum și dreptul de a vă opune prelucrării bazate pe interesul nostru legitim, iar prelucrării în scop de marketing direct — oricând și fără justificare (art. 21).

Vă puteți retrage consimțământul oricând; retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.

Pentru a exercita oricare dintre aceste drepturi, scrieți la nechipay2@gmail.com. Răspundem fără întârziere nejustificată, cel târziu într-o lună.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere: în România la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau — întrucât vânzătorul este din Polonia — la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), ul. Stawki 2, 00-193 Varșovia, www.uodo.gov.pl.

9. Furnizarea datelor este obligatorie?

Furnizarea numelui și a numărului de telefon este voluntară; fără număr, însă, nu vă putem contacta și nu putem întocmi o ofertă. În locul formularului ne puteți scrie simplu pe WhatsApp: +48 724 157 520.

10. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri (art. 22 GDPR). Prețul din configurator îl calculează o simplă listă de prețuri, iar fiecare cerere este tratată de un om.

11. Securitate și modificări

Site-ul funcționează exclusiv printr-o conexiune criptată HTTPS. Accesul la baza de cereri îl are doar o persoană autorizată.

Dacă schimbăm volumul datelor colectate sau lista furnizorilor, actualizăm acest document și data de la început.