Confidentialitate

1. Cine suntem (Operatorul datelor)

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.68.15
• E-mail: vanzari@deniro.ro

Responsabil cu protecția datelor (DPO / contact GDPR)

Pentru orice solicitări privind datele personale: denisa@deniro.ro

2. Definiții (pe scurt)

• Date personale = orice informație care poate identifica o persoană (ex.: nume, email, IP).
• Prelucrare = orice operațiune asupra datelor (colectare, stocare, utilizare, transmitere etc.).
• Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
• Împuternicit = furnizor care prelucrează date în numele nostru (curier, plăți, hosting etc.).

3. Ce date colectăm

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresă livrare, adresă facturare, (după caz) CNP/CUI și denumire firmă pentru facturare.
• Comandă/contract: produse cumpărate, cantități, preț, reduceri, metodă livrare, status comandă.
• Plăți: date necesare facturării și reconcilierii plăților (nu stocăm integral datele cardului; acestea sunt procesate de procesatorul de plăți).
• Comunicări: mesaje către suport (email/telefon/chat), reclamații, retururi, garanții.

• Jurnale de server: adresă IP, data și ora cererii, pagina cerută, tipul de browser și sistemul de operare, pagina de pe care ai venit. Sunt generate de serverul web, sunt păstrate perioade limitate și le folosim pentru securitate, depanare și statistici agregate.
• Coșul tău: produsele adăugate în coș și preferințele de navigare (ultima categorie vizitată, ordinea de sortare aleasă, mărimea selectată), ca să găsești magazinul așa cum l-ai lăsat.
• Număr de vizualizări pe produs: ținem un contor pe fiecare produs, ca să știm ce se caută. Contorul este un simplu număr, nu este legat de tine și nu construiește un profil.

Nu folosim instrumente de analiză a comportamentului (de tip Google Analytics), nu urmărim parcursul tău între pagini pe bază de identificator și nu transmitem aceste date către platforme de publicitate.

În anumite locații putem folosi supraveghere video (CCTV) pentru securitate. Zonele sunt marcate corespunzător.

4. De ce prelucrăm datele (scopuri) și în baza cărui temei legal

Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.

• Scop: creare cont (opțional), preluare comandă, confirmări, livrare, retur, garanții, suport post-vânzare.
• Temei: executarea contractului / demersuri la cererea ta înainte de contract (art. 6(1)(b) GDPR).
• Date: identitate/contact, livrare/facturare, detalii comandă, comunicări.

• Scop: facturare, contabilitate, arhivare documente, conformare fiscală, gestionare reclamații în limitele legii.
• Temei: obligație legală (art. 6(1)(c) GDPR).
• Date: date de facturare, documente contabile, istoricul tranzacțiilor.

• Scop: prevenirea fraudei, securitatea site-ului, jurnalizare, apărarea în litigii, îmbunătățirea serviciilor și a experienței.
• Temei: interes legitim (art. 6(1)(f) GDPR), cu aplicarea unui test de balanță și măsuri de minimizare.
• Exemple: detectarea tentativelor de fraudă, protecția contului, analize interne agregate.

Pentru supravegherea video (CCTV), temeiul este de regulă interesul legitim legat de securitate (art. 6(1)(f) GDPR).

• Clienți existenți: putem trimite comunicări despre produse similare celor cumpărate, în limitele legii, cu posibilitate de dezabonare ușoară.
• Non-clienți / marketing extins: trimitem doar dacă avem consimțământ (art. 6(1)(a) GDPR).
• Dezabonare: în fiecare e-mail (link) și/sau la vanzari@deniro.ro.

Folosim exclusiv cookie-uri necesare funcționării site-ului (coș, sesiune, preferințe de navigare, precompletarea formularului de comandă). Temeiul este necesitatea tehnică de a furniza serviciul pe care l-ai cerut, respectiv interesul legitim (art. 6(1)(f) GDPR) pentru preferințele de navigare.

Nu folosim cookie-uri de analiză, de publicitate sau de remarketing. Pentru că nu există cookie-uri opționale, site-ul nu îți cere consimțământ printr-un banner de cookie-uri: nu ar exista nimic de aprobat sau de refuzat. Dacă vom reintroduce vreodată astfel de tehnologii, le vom activa numai după consimțământul tău explicit și vom actualiza această politică înainte.

Nu te profilăm. Nu construim audiențe de remarketing, nu îți urmărim comportamentul pentru afișarea de reclame și nu transmitem date către platforme de publicitate. Nu luăm decizii exclusiv automatizate care produc efecte juridice semnificative asupra ta (art. 22 GDPR).

5. Cui divulgăm datele (destinatari)

Accesul la date este limitat la personalul autorizat și la furnizori (împuterniciți) care au nevoie de date pentru a presta serviciile.

• Procesatori de plăți / bănci: pentru procesarea plăților și prevenirea fraudei.
• Curieri / logistică: pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori IT: hosting, mentenanță, securitate, e-mail, CRM.
• Servicii funcționale în pagină: harta de selecție a punctelor de ridicare (Easybox), încărcată în pasul de comandă direct de la curier, ca să poți alege un punct de livrare.
• Consultanți (după caz): contabilitate, juridic, audit (în limitele confidențialității).
• Autorități publice: când există obligație legală sau solicitări legitime.

Nu vindem datele tale și nu le transmitem către platforme de publicitate sau de analiză a traficului.

• Procesator de plăți: NETOPIA PAYMENTS.
• Curieri / logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: DENIRO MEDIA (găzduire și mentenanță), GOOGLE WORKSPACE / GMAIL (e-mail).
• Servicii funcționale în pagină: SAMEDAY — harta de puncte Easybox, afișată în pasul de comandă. Este singurul element încărcat de pe un domeniu extern în tot site-ul.

Nu mai lucrăm cu: Google Analytics, Google Ads și orice alt instrument de măsurare a audienței sau de publicitate. Au fost eliminate complet din site în septembrie 2026.

6. Transferuri în afara SEE (UE/EEA)

Magazinul este găzduit în România, iar comenzile, coșul și datele de livrare rămân pe infrastructura noastră din România. Nu mai transferăm date prin servicii de analiză sau de publicitate, pentru că nu le mai folosim.

Singurul furnizor care poate prelucra date în afara Spațiului Economic European este serviciul de e-mail (Google Workspace / Gmail), folosit pentru corespondența cu tine. Pentru astfel de situații asigurăm garanții adecvate (ex.: clauze contractuale standard, decizii de adecvare) și îți punem la dispoziție detalii la cerere.

7. Cât timp păstrăm datele (perioade de stocare)

Păstrăm datele doar cât este necesar pentru scopurile de mai sus și conform obligațiilor legale. Termenele pot varia în funcție de tipul documentelor și de cerințele fiscal-contabile aplicabile.

• Date despre comenzi/contract: pe durata relației contractuale + perioada de garanție/retur + termene rezonabile pentru litigii.
• Documente contabile (facturi etc.): conform legislației financiar-contabile aplicabile (de regulă, mai mulți ani).
• Marketing (newsletter): până la retragerea consimțământului / dezabonare sau până la atingerea termenelor interne justificate.
• CCTV: de regulă până la 180 zile, cu excepția cazurilor în care este necesară păstrarea pentru investigarea unui incident.
• Log-uri securitate: perioade limitate, necesare pentru securitate și audit.
• Cookie-uri: durata fiecăruia este trecută în tabelul de la secțiunea 11.

8. Drepturile tale

Ai următoarele drepturi (în condițiile GDPR):

• Dreptul de acces la datele tale.
• Dreptul la rectificare (corectarea datelor inexacte).
• Dreptul la ștergere („dreptul de a fi uitat”), când se aplică.
• Dreptul la restricționarea prelucrării, în anumite situații.
• Dreptul la portabilitate (pentru datele furnizate, prelucrate automat, pe baza consimțământului/contractului).
• Dreptul la opoziție (în special pentru interes legitim și marketing direct).
• Dreptul de a-ți retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare).
• Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
• Dreptul de a depune plângere la autoritatea de supraveghere.

Trimite o solicitare la denisa@deniro.ro sau vanzari@deniro.ro. Putem solicita informații suplimentare pentru verificarea identității.

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate (ex.: control acces, criptare unde e cazul, back-up, jurnalizare, proceduri interne, instruire) pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării.

10. Minori

Site-ul și produsele/serviciile noastre nu sunt destinate minorilor. Nu colectăm cu bună știință date de la minori. Dacă observăm astfel de date, le vom șterge în măsura posibilului.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri doar pentru funcționarea magazinului. Toate cookie-urile de mai jos sunt proprii (first-party): sunt setate de sexfull.ro, rămân în browserul tău și nu sunt citite de nimeni altcineva. Nu folosim cookie-uri de analiză, de publicitate sau de remarketing și nu încărcăm pixeli sau tag-uri de la terți.

În pasul de comandă, harta de puncte Easybox este încărcată de la curier (Sameday). Este singurul element extern din tot site-ul și apare doar dacă ajungi la finalizarea comenzii.

• Nu îți cerem consimțământ printr-un banner, pentru că nu folosim niciun cookie opțional — nu ar exista nimic de aprobat sau de refuzat.
• Poți oricând să setezi browserul să blocheze sau să șteargă cookie-urile. Atenție: fără ele, coșul de cumpărături și finalizarea comenzii nu mai funcționează.
• Dacă vei găsi vreodată pe acest site un cookie care nu este în tabelul de mai sus, scrie-ne ladenisa@deniro.ro și îl lămurim.

12. Link-uri către site-uri terțe

Site-ul poate conține link-uri către alte site-uri. Nu controlăm politicile acestora și nu suntem responsabili pentru practicile lor. Recomandăm să citești politicile lor de confidențialitate.

13. Modificări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legale/tehnice sau ale serviciilor. Versiunea curentă va fi publicată pe site, cu data ultimei actualizări.

14. Contact

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-539.68.15
E-mail: vanzari@deniro.ro
Contact GDPR / DPO: denisa@deniro.ro