Confidențialitate

Operatorul datelor tale este EMSENSA STUDIO S.R.L., cu sediul în Florești, jud. Cluj, CUI 55304910, nr. de înregistrare J2026046392008, prin site-ul emsensa.com. Ne poți contacta pentru orice întrebare legată de datele tale la contact@emsensa.com sau la +40 756 122 515.

Comenzi — nume, email, telefon, adresă de livrare, observațiile tale și, dacă cumperi ca firmă, denumirea și codul fiscal: pentru executarea contractului de vânzare (art. 6 alin. 1 lit. b GDPR) și pentru obligațiile fiscale și contabile (lit. c).

Plăți cu cardul — plata se face pe pagina securizată Stripe. Noi primim confirmarea plății, suma și datele de livrare completate acolo; datele cardului nu ajung la noi. Dacă o plată nu se finalizează, îți trimitem cel mult două mementouri cu linkul de reluare a plății, doar dacă ai bifat acordul de marketing. Dacă ai cont și nu ți-ai dat acordul, putem trimite o singură notificare, fără conținut promoțional, că plata comenzii tale nu s-a finalizat.

Cont și precomenzi — email, nume, parolă (păstrată de Firebase Authentication, niciodată în clar) sau legătura cu Google; la precomenzi, și telefonul, orașul, cantitatea, modelele alese, modul de contact preferat și mesajul tău: pentru gestionarea contului și a rezervărilor, la cererea ta (art. 6 alin. 1 lit. b).

Newsletter și emailuri de marketing — email și, dacă ni-l dai, numele: doar pe baza consimțământului tău (art. 6 alin. 1 lit. a), dat prin abonare sau prin bifa opțională din coș (nebifată implicit). Păstrăm dovada acordului (momentul și textul bifat). Fiecare email are un link de dezabonare cu un clic.

Mesaje de contact — nume, email, subiect, mesaj: pentru a-ți răspunde (interes legitim, art. 6 alin. 1 lit. f).

Protecție împotriva abuzurilor — ca formularele să nu poată fi folosite pentru spam, numărăm cererile trimise într-o oră folosind o amprentă (hash) a adresei IP sau a contului; amprenta se șterge automat în cel mult 48 de ore (interes legitim, art. 6 alin. 1 lit. f).

Cu acordul tău (bannerul de cookie-uri), folosim Google Analytics 4 pentru statistici agregate despre utilizarea site-ului (art. 6 alin. 1 lit. a). Poți refuza sau retrage acordul oricând din pagina Cookies — la retragere oprim colectarea și ștergem cookie-urile de analiză plasate de noi.

Separat, păstrăm statistici proprii de trafic (pagini vizitate, timpul petrecut pe ele, sursa vizitei, tipul de dispozitiv, un identificator temporar de sesiune), pe temeiul interesului legitim de a înțelege și îmbunătăți site-ul (art. 6 alin. 1 lit. f). Aceste date nu sunt combinate cu identitatea ta și, fără acordul tău, nu folosesc nicio stocare în browserul tău.

Asistentul din colțul paginii și propunerile de mesaje de pe pagina produsului funcționează cu un model de inteligență artificială furnizat de OpenAI. Ce scrii acolo (și pagina pe care ești) e trimis către OpenAI ca să primești un răspuns; dacă ești autentificat și ceri ajutor cu o comandă, asistentul vede și comenzile tale. Nu scrie în conversație parole, date de card sau alte date sensibile.

Păstrăm textul conversațiilor 90 de zile, fără nume sau cont, ca să îmbunătățim răspunsurile; adresele de email și numerele de telefon scrise în conversație sunt ascunse înainte de salvare. Temeiul este interesul nostru legitim de a oferi și îmbunătăți asistența (art. 6 alin. 1 lit. f). Asistentul nu ia decizii cu efect asupra ta și nu poate plasa comenzi; pentru orice problemă poți vorbi oricând cu echipa.

Datele sunt stocate securizat în infrastructura Google Firebase (găzduire, bază de date, autentificare, funcții), emailurile tranzacționale sunt trimise prin Brevo, plățile cu cardul sunt procesate de Stripe, iar asistentul AI folosește OpenAI — toți acționează ca persoane împuternicite, pe bază de contract. La fel și dezvoltatorul site-ului, care are acces tehnic pentru mentenanță și primește notificările de comandă ca să poată interveni la erori.

Pentru livrare, curierul primește numele, telefonul și adresa ta. Google, Stripe și OpenAI pot prelucra date și în afara SEE, pe baza Clauzelor Contractuale Standard și a Cadrului UE–SUA de protecție a datelor. Nu vindem și nu închiriem datele tale nimănui.

Comenzile și precomenzile, inclusiv cele anulate, și documentele aferente — pe durata impusă de legislația fiscală și contabilă; plățile cu cardul neduse la capăt — 90 de zile; mesajele de contact — 2 ani de la primire; conversațiile cu asistentul AI — 90 de zile; abonarea la newsletter — până la dezabonare; contul — până îl ștergi; statisticile de trafic — 2 ani. Ce depășește aceste termene se șterge automat, zilnic.

Îți poți șterge singur contul oricând, din pagina Contul tău → „Șterge contul”. Ștergem imediat contul (email, nume, parolă sau legătura cu Google), abonarea la newsletter și mesajele trimise din cont sau de pe adresa de email confirmată a contului. Comenzile și precomenzile, inclusiv cele anulate sau neplătite, rămân în istoricul comenzilor, fără legătură cu vreun cont: pentru livrare, pentru evidența impusă de legislația fiscală (art. 17 alin. 3 lit. b GDPR) și pentru soluționarea eventualelor reclamații (art. 17 alin. 3 lit. e), pe termenele de mai sus. Un cont nou creat cu același email pornește gol.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând — inclusiv dezabonarea de la newsletter. Trimite o cerere la contact@emsensa.com și răspundem în cel mult 30 de zile. Ai și dreptul de a depune o plângere la autoritatea de supraveghere: ANSPDCP.

Detalii despre cookie-uri și preferințele tale găsești în pagina Cookies.