Politica de confidențialitate

Cine se ocupă de datele tale

HaraHome este magazinul online disponibil la harahome.ro, administrat de SC PEAK 10H VOGUE SRL, CUI 37384210, J13/1037/2017, cu sediul social în Strada Zagreb, nr. 9, Ap. 1, Constanța. Societatea este operatorul datelor personale descrise în această politică.

Dacă ai o întrebare despre datele tale sau vrei să îți exerciți un drept, scrie-ne la office@harahome.ro. Găsești mai jos drepturile tale și modul în care ne poți trimite o solicitare.

Ce date folosim și de ce

Comenzi și plăți

Pentru a prelua, confirma, factura și livra o comandă, putem folosi numele și prenumele tău, adresa de e-mail, numărul de telefon, adresele de livrare și facturare, produsele comandate, valoarea comenzii, metodele de plată și livrare și istoricul comenzilor.

Dacă alegi plata online prin NETOPIA Payments, plata este procesată de NETOPIA FINANCIAL SERVICES S.A., care acționează ca operator independent. Detaliile sunt în nota de informare NETOPIA pentru plătitori.

Contul tău

Dacă îți creezi un cont, păstrăm informațiile pe care le completezi în profil. Dacă soliciți resetarea parolei, adresa ta IP va fi inclusă în e-mailul de resetare.

Comentarii și recenzii

Când lași un comentariu, colectăm informațiile din formular, adresa ta IP și informații despre browserul folosit, pentru a putea detecta mesajele spam. Comentariile pot fi verificate și printr-un serviciu automat de detectare a spamului.

Un cod calculat din adresa ta de e-mail, numit „hash”, poate fi trimis serviciului Gravatar pentru a verifica dacă îl folosești. După aprobarea comentariului, fotografia ta de profil este vizibilă public, lângă comentariu. Poți consulta politica de confidențialitate Automattic, furnizorul Gravatar.

Comentariile și informațiile asociate lor ne ajută să moderăm discuțiile și să recunoaștem comentariile ulterioare. Le păstrăm atât timp cât sunt necesare pentru acest scop și pentru obligațiile aplicabile. Criteriul de revizuire a recenziilor care te pot identifica este explicat în secțiunea despre durata păstrării datelor.

Imagini încărcate pe site

Dacă încarci o imagine, verifică să nu conțină informații despre locul în care a fost făcută, salvate în fișier ca date EXIF GPS. Persoanele care descarcă imaginea pot vedea aceste informații.

Conținut de pe alte site-uri

Unele articole pot include videoclipuri, imagini sau alte materiale încărcate de pe site-uri externe. Când interacționezi cu ele, furnizorul poate colecta date, folosi cookie-uri și urmări interacțiunea, ca atunci când îi vizitezi direct site-ul. Dacă ai un cont la acel furnizor și ești autentificat, acesta poate asocia interacțiunea cu acel cont.

Datele din formularul de retragere

Prin formularul de retragere din contract ne comunici numele, e-mailul pentru confirmare, numărul comenzii sau alte informații care identifică acel contract, tipul retragerii, produsele vizate și declarația ta. Înregistrăm și numărul cererii, data și ora primirii și starea confirmărilor.

Folosim aceste date pentru a înregistra, confirma și soluționa retragerea și pentru obligațiile legate de contract și de dreptul legal de retragere. Nu îți cerem consimțământ pentru marketing în acest proces.

Declarația este înregistrată în sistemul de administrare a magazinului. Confirmarea de primire este trimisă la adresa de e-mail pe care ai completat-o și către magazin. Ea confirmă că am primit declarația; nu reprezintă aprobarea automată a returului sau a rambursării.

Pentru a folosi formularul online, completează câmpurile obligatorii. Dacă informațiile nu sunt suficiente pentru a identifica acel contract, este necesară o verificare. Nu include date medicale sau alte informații care nu au legătură cu solicitarea.

Pe ce temei folosim datele

Executarea contractului: pentru procesarea și livrarea comenzilor și pentru asistența legată de acestea.
Obligațiile legale: pentru facturare, contabilitate, obligații fiscale și arhivare.
Consimțământul tău: pentru cookie-uri de analiză și marketing și pentru comunicări opționale, dacă acestea sunt activate și solicitate.
Interesul legitim: pentru securitatea site-ului, prevenirea fraudelor, apărarea drepturilor și îmbunătățirea serviciilor, atunci când aceste interese justifică prelucrarea, iar interesele, drepturile și libertățile tale nu impun protejarea datelor cu prioritate.

Cui transmitem date pentru livrare și contabilitate

Pentru livrări lucrăm cu Cargus, FAN Courier și SAMEDAY. Trimitem datele necesare transportului doar curierului care livrează comanda respectivă. Când o comandă este expediată direct de partenerul Finclub, îi comunicăm adresa ta pentru livrare.

Contabilitatea HaraHome este ținută de Financial Contab SRL. Îi punem la dispoziție documentele financiar-contabile necesare acestei activități. Transmiterea datelor pentru comandă, livrare sau contabilitate este separată de orice abonare la marketing.

Găzduirea site-ului și a e-mailului

Site-ul și serviciul de e-mail sunt găzduite prin datahost.ro, serviciu oferit de Cloud Data Hosting S.R.L. Pentru datele din fișierele, bazele de date și mesajele găzduite ale magazinului, furnizorul prelucrează date în numele nostru, ca persoană împuternicită de operator. Separat, acesta este operator pentru datele pe care le folosește în propria relație contractuală cu HaraHome.

Cookie-uri și alegerile tale

Cookie-urile strict necesare funcționării magazinului pot fi folosite fără un consimțământ separat. Pentru cookie-urile de preferințe, statistici, analiză și marketing îți cerem acordul, exprimat printr-o acțiune clară.

Faptul că navighezi mai departe, derulezi pagina sau ignori bannerul nu înseamnă că ai acceptat cookie-urile neesențiale. Le poți accepta sau refuza prin opțiuni la fel de simple și vizibile. Îți poți schimba oricând alegerea din „Modifică setările cookie”, în partea de jos a site-ului.

Preferințele sunt gestionate prin platforma de consimțământ. Găsești lista tehnologiilor și duratele lor în politica de cookie-uri.

Cookie-uri pentru comentarii, autentificare și editare

Dacă lași un comentariu, poți alege salvarea numelui, adresei de e-mail și site-ului tău într-un cookie, ca să nu le completezi din nou la următorul comentariu. Acest cookie este valabil un an.
Pe pagina de autentificare folosim un cookie temporar pentru a verifica dacă browserul acceptă cookie-uri. Nu conține date personale și este șters când închizi browserul.
La autentificare, cookie-urile care păstrează sesiunea sunt valabile două zile, iar cele pentru opțiunile de afișare, un an. Dacă bifezi „Ține-mă minte”, sesiunea este păstrată două săptămâni. Când ieși din cont, cookie-urile de autentificare sunt șterse.
Pentru persoanele care editează sau publică articole, un cookie suplimentar reține identificatorul articolului editat. Acesta nu include date personale și expiră după o zi.

Statistici, marketing și funcționarea site-ului

Pentru statistici sunt configurate Google Analytics, prin MonsterInsights, și Jetpack Stats. Pentru măsurarea activității de marketing folosim integrarea Meta, prin Pixel Meta și API Conversii. Aceasta poate transmite evenimente de navigare și informații asociate paginilor sau produselor. Alegerile pentru tehnologiile neesențiale se gestionează din panoul de consimțământ și din politica de cookie-uri.

Jetpack ajută și la încărcarea imaginilor și a fișierelor statice prin rețeaua sa de servere, monitorizează disponibilitatea site-ului și oferă protecție împotriva încercărilor abuzive de autentificare. Când aceste resurse se încarcă, browserul comunică cu serverele furnizorului.

Poți consulta politicile furnizorilor: Google, Meta și Automattic / Jetpack.

HaraHome nu trimite în prezent newslettere sau e-mailuri promoționale.

Pentru prelucrările supuse GDPR, condițiile Instrumentelor Meta de afaceri identifică Meta Platforms Ireland Limited, Irlanda. Rolul Meta depinde de operațiunea efectuată:

Pentru operațiunile de potrivire, măsurare și analiză prevăzute în condiții, Meta prelucrează date în calitate de împuternicit.
Pentru colectarea și transmiterea datelor în scopurile de marketing definite în acord, HaraHome și Meta au responsabilități comune, limitate la aceste operațiuni.
Pentru prelucrările ulterioare, Meta răspunde ca operator independent.

HaraHome se ocupă de informare și de gestionarea consimțământului. Fiecare parte răspunde de securitatea datelor din propriile sisteme. Pentru prelucrarea în comun îți poți exercita drepturile față de oricare dintre părți; Meta soluționează cererile privind datele prelucrate de Meta. Detaliile sunt în Anexa Meta privind operatorii.

Google și Jetpack folosesc infrastructuri internaționale. Google declară că folosește cadrul UE–SUA de protecție a datelor pentru transferurile din SEE către SUA realizate prin serviciile sale de publicitate și analiză, precum și clauze contractuale standard în situațiile prevăzute de condițiile sale. Jetpack descrie stocarea datelor pe servere din întreaga lume și folosirea clauzelor contractuale standard când nu există un mecanism de adecvare aplicabil.

Poți citi despre mecanismele declarate de Google și Jetpack.

Cât timp păstrăm datele

Păstrăm datele atât timp cât sunt necesare pentru scopul pentru care le-am colectat și pentru obligațiile aplicabile. Verificăm manual, în fiecare lună, cazurile care au ajuns la termenele de revizuire de mai jos. Atingerea unui termen de revizuire nu înseamnă ștergerea automată a datelor.

Documente contabile: registrele obligatorii și documentele justificative care stau la baza înregistrărilor contabile se păstrează 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform art. 25 din Legea contabilității nr. 82/1991. Acest termen nu se aplică automat tuturor datelor din cont, solicitărilor sau jurnalelor tehnice.
Documentele legate de contract: le revizuim după încheierea obligațiilor și apoi anual. La 3 ani după încheiere verificăm din nou ce date mai trebuie păstrate și limităm păstrarea la cele necesare.
Comenzi neplătite, eșuate sau anulate, fără efect fiscal: le revizuim după 90 de zile de la starea finală, după ce verificăm că nu există o plată, o factură, o reclamație sau altă obligație de păstrare.
Conturi inactive: le revizuim după 24 de luni de la ultima autentificare sau altă acțiune voluntară pe care o putem verifica. Dacă nu cunoaștem ultima activitate, nu considerăm automat contul eligibil pentru închidere. Dacă adresa de e-mail este valabilă și nu există obligații în curs, trimitem o notificare cu 30 de zile înaintea unei eventuale închideri.
Mesaje obișnuite de asistență: le revizuim după 12 luni de la rezolvarea solicitării. Mesajele care dovedesc obligații fiscale sau contractuale ori privesc reclamații sau litigii urmează termenul dosarului respectiv.
Documentele necesare pentru retragerea din contract: le revizuim la 3 ani de la soluționarea finală și încheierea obligațiilor aferente. Verificăm și la închiderea solicitării ce date mai sunt necesare.
Dovada primirii sau comunicării unei solicitări: păstrăm informațiile minime după regulile contractului ori retragerii la care se referă. Copiile suplimentare sunt evaluate separat la revizuire.
Recenzii care te pot identifica: verificăm necesitatea păstrării lor la 24 de luni de la publicare și apoi anual, în funcție de relevanța produsului sau a experienței descrise și de temeiul pentru păstrare.

Aceste revizuiri nu înlocuiesc termenele fiscale, obligațiile privind garanțiile, alte obligații legale sau păstrarea justificată de o reclamație ori un litigiu. În aceste situații păstrăm doar datele necesare și verificăm periodic dacă motivul păstrării mai există.

Durate pentru serviciile de analiză și marketing

În Google Analytics, datele la nivel de utilizator și de eveniment sunt configurate pentru o păstrare de 2 luni. O nouă activitate a utilizatorului nu repornește perioada de păstrare a identificatorului. Majoritatea rapoartelor agregate standard nu intră sub aceste setări. Detalii: păstrarea datelor în Google Analytics.

Potrivit condițiilor Meta, Meta poate păstra datele despre evenimente cel mult doi ani. Audiențele create din aceste date au reguli distincte și pot fi păstrate până la ștergerea lor.

Documentația Jetpack Stats indică 28 de zile pentru jurnalele Stats. Informarea generală Automattic menționează aproximativ 30 de zile pentru jurnalele web și adresa IP folosită la calcularea statisticilor.

Aceste durate se referă la datele și jurnalele indicate. Ele nu reprezintă durata cookie-urilor, a alegerilor de consimțământ sau a tuturor rapoartelor agregate.

Drepturile tale și cum ne contactezi

Scrie la office@harahome.ro și spune-ne ce soliciți și ce informații ne ajută să identificăm cererea. Nu trimite din proprie inițiativă copii ale actelor de identitate sau date de card.

În condițiile GDPR, ai dreptul să ceri acces la datele tale, corectarea lor, ștergerea sau restricționarea folosirii lor. Poți cere și portabilitatea datelor pe care ni le-ai furnizat, atunci când le prelucrăm automat în baza consimțământului sau a unui contract.

Te poți opune prelucrării bazate pe interes legitim din motive legate de situația ta particulară. Te poți opune oricând folosirii datelor pentru marketing direct. Dacă ne-ai dat consimțământul, îl poți retrage oricând; retragerea nu afectează legalitatea prelucrării de dinaintea ei.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Dacă cererile sunt complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni. În acest caz, îți comunicăm prelungirea și motivul ei în prima lună.

Dacă avem îndoieli întemeiate privind identitatea solicitantului, putem cere doar informațiile suplimentare necesare verificării.

Exercitarea drepturilor este, de regulă, gratuită. Unele date nu pot fi șterse dacă trebuie păstrate pentru o obligație legală sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. Pentru cererile vădit nefondate sau excesive se aplică excepțiile prevăzute de GDPR.

Dacă nu putem da curs cererii, îți explicăm motivele fără întârziere și în cel mult o lună de la primire. Îți comunicăm și posibilitatea de a depune o plângere la autoritatea de supraveghere sau de a te adresa instanței competente.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP și te poți adresa instanței competente.