Politica de confidențialitate

1. Cine suntem

Operatorul datelor tale, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 (GDPR), este:

• Denumire: XOCO WEB S.R.L.
• CUI: 45465782
• Nr. de ordine în Registrul Comerțului: J20/46/2022
• EUID: ROONRC.J20/46/2022
• E-mail: contact@codo.ro

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu intră în cazurile în care art. 37 GDPR îl cere. Pentru orice întrebare despre datele tale, scrie-ne la contact@codo.ro.

Această politică respectă GDPR, Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Pe scurt

• codo.ro recomandă cadouri și trimite spre magazine online românești. Nu vindem nimic, nu preluăm comenzi sau plăți, nu avem conturi de utilizator, newsletter sau formular de contact.
• Prelucrăm doar datele tehnice necesare ca site-ul să funcționeze sigur și mesajele pe care ni le trimiți prin e-mail. Nu folosim statistici de trafic.
• Răspunsurile din chestionar rămân în adresa paginii (URL), în browserul tău. Nu le salvăm și nu le legăm de identitatea ta.
• Nu vindem date, nu facem profilare, nu afișăm reclame și nu folosim pixeli de urmărire sau conținut încorporat de pe rețele sociale.

3. Ce date prelucrăm

Pentru fiecare situație în care avem acces la date, mai jos găsești ce date sunt, de ce, pe ce temei, cât timp le păstrăm și cine are acces la ele.

Lista completă a cookie-urilor și a datelor stocate în browser este în Politica de cookie-uri.

Când dai clic pe un link spre un magazin

Butoanele „Vezi produsul” trec prin event.2performant.com, platforma de afiliere a 2Performant Network S.A. (CUI 26405652, București), care te redirecționează apoi spre magazin. Linkul conține doar codul nostru de afiliat, codul magazinului și adresa produsului. Nu adăugăm nicio informație despre tine.

Din acel moment, 2Performant și magazinul prelucrează datele tale ca operatori independenți: văd adresa IP și browserul tău și pot seta cookie-uri pe domeniile lor, ca să atribuie o eventuală comandă. Pentru aceste prelucrări se aplică politica de confidențialitate 2Performant și politica magazinului.

Noi nu primim date despre cumpărători. Primim de la 2Performant doar rapoarte cu comisioanele: data, magazinul, valoarea comenzii și starea comisionului. Din ele nu te putem identifica.

4. Ce nu facem

• Nu vindem, nu închiriem și nu schimbăm datele nimănui.
• Nu facem profilare (art. 4 pct. 4 GDPR) și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR). Recomandările din chestionar se bazează pe răspunsurile tale despre persoana care primește cadoul și nu sunt păstrate sau legate de tine.
• Nu folosim statistici de trafic, reclame, remarketing, pixeli de rețele sociale, Google Analytics sau conținut încorporat de pe rețele sociale. Butonul de distribuire pe WhatsApp este un link simplu.
• Fonturile sunt găzduite pe serverele noastre, iar imaginile produselor sunt servite de pe codo.ro, nu direct de la magazine. Astfel, magazinele nu primesc adresa ta IP cât timp doar navighezi pe codo.ro.
• Nu colectăm categorii speciale de date (art. 9 GDPR).

5. Persoane împuternicite și alți destinatari

Lucrăm cu un singur furnizor de infrastructură, care prelucrează date doar pe baza instrucțiunilor noastre, în temeiul unui contract conform art. 28 GDPR:

• Cloudflare, Inc. (SUA): găzduirea site-ului (Workers), DNS, rețeaua de livrare (CDN) și redirecționarea e-mailurilor (Email Routing). Pentru e-mail, Cloudflare doar redirecționează mesajele, fără să le stocheze conținutul. Politica Cloudflare.

E-mail: mesajele trimise la contact@codo.ro sunt redirecționate de Cloudflare către o căsuță Gmail folosită doar de operator. Serviciul Gmail este furnizat în Spațiul Economic European de Google Ireland Limited, iar datele pot fi prelucrate și de Google LLC (SUA). Politica de confidențialitate Google.

Putem divulga date autorităților publice numai când legea ne obligă, pe baza unei cereri întemeiate.

6. Transferuri în afara Spațiului Economic European

Cloudflare și Google au legături cu SUA, așa că anumite date pot fi accesate sau prelucrate acolo.

• Cloudflare este certificată în cadrul EU-U.S. Data Privacy Framework. Transferurile către ea se bazează pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 (art. 45 GDPR), iar acordul de prelucrare Cloudflare include și clauzele contractuale standard aprobate de Comisie (art. 46 GDPR).
• Google LLC (pentru e-mailurile primite în Gmail) este certificată în cadrul EU-U.S. Data Privacy Framework, deci transferurile se bazează pe aceeași decizie de adecvare (art. 45 GDPR).

Ne poți cere oricând detalii despre garanțiile aplicabile unui anumit furnizor, la contact@codo.ro.

7. Drepturile tale

Conform art. 15–22 GDPR, ai dreptul:

• de acces (art. 15): să afli dacă prelucrăm date despre tine și să primești o copie;
• la rectificare (art. 16): să corectăm datele inexacte sau incomplete;
• la ștergere (art. 17): să ștergem datele, când nu mai există un motiv legal să le păstrăm;
• la restricționarea prelucrării (art. 18): de exemplu, cât timp verificăm o contestație;
• la notificare (art. 19): să anunțăm destinatarii despre o rectificare, ștergere sau restricționare;
• la portabilitate (art. 20): să primești datele furnizate de tine într-un format structurat, folosit în mod curent, sau să le transmitem altui operator;
• la opoziție (art. 21): să te opui prelucrării bazate pe interesul nostru legitim;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Nu luăm astfel de decizii;
• să îți retragi consimțământul oricând (art. 7 alin. (3)), la fel de ușor cum l-ai dat, dacă o prelucrare se bazează pe el. În prezent nu avem astfel de prelucrări.

Cum îți exerciți drepturile

Scrie-ne la contact@codo.ro. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul poate fi prelungit cu încă două luni, iar în acest caz te anunțăm în prima lună (art. 12 alin. (3) GDPR). Răspunsul este gratuit.

Îți putem cere informații suplimentare doar dacă avem îndoieli rezonabile privind identitatea ta.

8. Dreptul de a depune o plângere

Dacă consideri că îți încălcăm drepturile, te rugăm să ne scrii mai întâi, ca să putem remedia problema. Ai însă oricând dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211, +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Dacă locuiești în alt stat membru al UE, te poți adresa și autorității din țara ta. Poți, de asemenea, să te adresezi instanței competente (art. 79 GDPR).

9. Securitate

Site-ul este servit doar prin HTTPS. Colectăm cât mai puține date, nu păstrăm jurnale de acces proprii, iar accesul la conturile de administrare (Cloudflare, e-mail) este limitat la operator. Dacă are loc o încălcare a securității care pune în pericol datele tale, anunțăm ANSPDCP în cel mult 72 de ore și te anunțăm și pe tine când riscul este ridicat (art. 33 și 34 GDPR).

10. Minori

codo.ro se adresează adulților care caută cadouri. Nu este destinat copiilor sub 16 ani și nu colectăm intenționat date despre ei. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

11. Modificări

Actualizăm această politică atunci când se schimbă modul în care funcționează site-ul sau legislația. Data ultimei actualizări apare la începutul paginii. Dacă vom introduce statistici sau alte prelucrări bazate pe consimțământ, îți cerem acordul înainte să pornească.

12. Contact

Pentru orice întrebare despre datele tale: contact@codo.ro. Vezi și Politica de cookie-uri și Termenii și condițiile.