Politică de confidențialitate
1. Operatorul de date
Datele dumneavoastră cu caracter personal sunt prelucrate de EURO SAAF S.R.L., cu sediul social în Strada Trandafirilor, nr. 137, sat Dezmir, comuna Apahida, județul Cluj, 407039, România, CUI RO 33957960, J2015000055125 — operator al site-ului MyEVCharger.ro.
Contact pentru protecția datelor: contact@myevcharger.ro. Nu am desemnat un responsabil cu protecția datelor (DPO), dat fiind că nu desfășurăm prelucrări la scară largă care să o impună.
2. Ce date colectăm
Colectăm datele pe care ni le furnizați direct în cadrul procesului de comandă, prin formularul de contact sau prin formularul de notificare a revenirii în stoc:
- Nume și prenume
- Adresă de livrare și facturare
- Adresă de email
- Număr de telefon
- CUI/CIF (opțional, pentru facturare B2B)
- Date tehnice de navigare (adresă IP, browser, pagini vizitate) — prin cookies și Sentry
Nu colectăm și nu procesăm date de card bancar — acestea sunt gestionate exclusiv de Stripe Inc.
3. Scopul și temeiul legal al prelucrării
- Procesarea și livrarea comenzilor — executarea contractului (art. 6 alin. 1 lit. b GDPR)
- Comunicări privind starea comenzii (email confirmare, tracking) — executarea contractului (art. 6 alin. 1 lit. b GDPR)
- Facturare și contabilitate — obligații legale fiscale (art. 6 alin. 1 lit. c GDPR)
- O singură solicitare de feedback după livrare (un email trimis o singură dată, la 15 zile de la livrare, prin care vă invităm să lăsați o recenzie pe profilul nostru Google) — interes legitim pentru îmbunătățirea serviciului și pentru a permite altor cumpărători să ne evalueze (art. 6 alin. 1 lit. f GDPR). Nu este un abonament: nu urmează alte emailuri de acest fel și nu oferim niciun beneficiu în schimbul unei recenzii. Vă puteți opune oricând, răspunzând la email sau scriindu-ne la adresa de mai jos
- Notificarea revenirii unui produs în stoc (un singur email, trimis doar pentru produsul pentru care v-ați înscris) — pe baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a GDPR), acordat prin bifa din formular și confirmat prin linkul primit pe email. Fără acea confirmare nu vă scriem niciodată. Nu este un abonament și nu urmează alte emailuri: adresa este ștearsă imediat după trimiterea notificării (păstrăm încă 7 zile doar consemnarea faptului că o notificare a plecat, fără nicio dată care să vă identifice). Cât timp înscrierea nu este confirmată nu vă scriem deloc, iar adresa se șterge automat după 14 zile — este suficient să ignorați emailul de confirmare. După confirmare, consimțământul poate fi retras oricând din linkul „Șterge-mi adresa”, prezent în emailul de notificare
- Răspuns la solicitările de contact — interes legitim / executarea contractului (art. 6 alin. 1 lit. b/f GDPR)
- Monitorizarea erorilor tehnice și a performanței (Sentry — poate include adresa IP și datele tehnice ale cererii; Vercel Speed Insights — cookieless, anonim) — interes legitim pentru asigurarea funcționării site-ului (art. 6 alin. 1 lit. f GDPR)
- Jurnalizarea tehnică a operațiunilor de comandă (Axiom — plată, AWB, facturare, email) — interes legitim pentru diagnosticarea erorilor și dovedirea execuției corecte a comenzii (art. 6 alin. 1 lit. f GDPR)
- Analiza statistică anonimă de utilizare (Vercel Web Analytics — cookieless) — pe baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a GDPR), acordat din bannerul de cookie-uri; o puteți retrage oricând
- Afișarea locației sediului nostru pe hartă (Google Maps, încorporat în pagina Despre noi) — interes legitim pentru a vă arăta unde ne găsiți (art. 6 alin. 1 lit. f GDPR). Harta se încarcă odată cu pagina, deci nu este condiționată de bannerul de cookie-uri; o puteți evita blocând cookie-urile terților din browser sau evitând pagina Despre noi
- Statistici despre utilizarea magazinului (Google Analytics 4 — ce produse sunt văzute, adăugate în coș și comandate) — pe baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a GDPR), acordat din categoria „Cookie-uri analitice” a bannerului; în lipsa lui cookie-urile
_ganu sunt scrise - Statistica vânzărilor — pentru fiecare comandă plătită transmitem către Google Analytics, de pe serverul nostru, numărul comenzii, produsele, valoarea și TVA-ul, pentru a ști câte vânzări face magazinul și din ce surse — interes legitim (art. 6 alin. 1 lit. f GDPR). Dacă ați acceptat cookie-urile analitice, comanda este asociată vizitei dumneavoastră (identificatorul din cookie-ul
_ga); altfel este transmisă sub un identificator aleatoriu, fără nicio legătură cu dispozitivul dumneavoastră. Nu transmitem numele, adresa, emailul sau telefonul dumneavoastră - Măsurarea eficienței campaniilor publicitare (Google Ads — câte comenzi provin din reclamele noastre) — pe baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a GDPR), acordat din categoria „Cookie-uri de marketing” a bannerului; îl puteți retrage oricând, iar în lipsa lui cookie-urile publicitare nu sunt scrise
Nu folosim datele dumneavoastră în scopuri de marketing direct fără consimțământ explicit.
4. Destinatarii datelor (procesatori)
Transmitem datele dumneavoastră doar partenerilor necesari execuției comenzii, pe baza unor contracte de prelucrare a datelor (DPA). Singura excepție din lista de mai jos este harta Google Maps: aceasta nu primește date de la noi, ci doar adresa IP a browserului dumneavoastră, direct, la afișarea paginii Despre noi.
- Stripe Inc. (SUA / Stripe Payments Europe Ltd., Irlanda) — procesarea plăților online. Datele de card rămân exclusiv la Stripe.
- Sameday Courier S.R.L. (România) — livrarea coletelor; primește numele, adresa de livrare și numărul de telefon.
- Oblio Software S.R.L. (România) — emiterea facturilor fiscale și a facturilor de stornare. Primește numele sau denumirea, adresa de facturare (sediul social pentru persoane juridice), CUI/CIF și liniile comenzii; transmite facturile în sistemul e-Factura (ANAF), conform obligațiilor fiscale.
- Resend Inc. (SUA) — trimiterea emailurilor tranzacționale (confirmare comandă, tracking). Primește adresa de email și datele din email.
- Sentry (Functional Software Inc.) (SUA; datele de eveniment sunt stocate în UE — regiunea Frankfurt) — monitorizarea erorilor tehnice. Poate procesa adresa IP și date tehnice de sesiune.
- Axiom Inc. (SUA; datele de eveniment sunt stocate exclusiv în UE — AWS EU Central 1) — jurnale tehnice ale operațiunilor de comandă. Primește doar identificatorul comenzii, județul de livrare (necesar pentru diagnosticarea erorilor de validare a adresei) și date tehnice de execuție; nu primește numele, strada, localitatea, codul poștal, emailul sau telefonul dumneavoastră.
- Google Ireland Ltd. (Irlanda; parte a grupului Google LLC, SUA) — măsurarea conversiilor din campaniile noastre publicitare Google Ads, numai cu consimțământul dumneavoastră (categoria „Cookie-uri de marketing”). Primește identificatori tehnici din cookie-uri, adresa IP, pagina vizitată, valoarea și numărul comenzii; nu primește numele, adresa, emailul sau telefonul dumneavoastră. Semnalele de consimțământ sunt transmise prin Google Consent Mode v2, iar în lipsa acordului cookie-urile publicitare nu sunt scrise.
- Google Ireland Ltd. (Irlanda) — Google Analytics 4: statistici de utilizare a magazinului, numai cu consimțământul dumneavoastră (categoria „Cookie-uri analitice”) — primește identificatorii din cookie-urile
_ga, adresa IP, paginile vizitate și produsele văzute sau adăugate în coș; și statistica vânzărilor pentru fiecare comandă plătită (numărul comenzii, produsele, valoarea, TVA-ul), descrisă la punctul 3. Nu primește numele, adresa, emailul sau telefonul dumneavoastră. Păstrarea datelor în Google Analytics este setată la 14 luni. - Google Ireland Ltd. (Irlanda) — harta încorporată de pe pagina Despre noi (Google Maps). Fiind încărcată odată cu pagina, Google primește adresa dumneavoastră IP și poate seta cookie-uri proprii în momentul afișării paginii, independent de bannerul de cookie-uri; nu îi transmitem date despre dumneavoastră sau despre comanda dumneavoastră. Prelucrarea făcută de Google este descrisă în politica sa de confidențialitate.
- Sanity AS (Norvegia) și Vercel Inc. (SUA) — infrastructura site-ului (hosting, CMS). Accesează datele stocate în baza de date de comenzi. Vercel furnizează și statistici de utilizare și de performanță (Web Analytics, Speed Insights) anonime și fără cookies — analiza de utilizare se activează numai cu consimțământ.
Nu vindem datele dumneavoastră și nu le cedăm unor terți pentru ca aceștia să vă contacteze în scopuri comerciale. Singura excepție privind publicitatea este măsurarea conversiilor din campaniile noastre Google Ads, descrisă mai sus, care se activează exclusiv cu consimțământul dumneavoastră. Statistica vânzărilor transmisă către Google Analytics (punctul 3) nu conține date de contact, iar pentru o comandă fără acordul dumneavoastră la cookie-urile de marketing este transmisă cu semnalele de consimțământ refuzate, deci nu poate fi folosită în scop publicitar. Harta încorporată de pe pagina Despre noi nu este publicitate și nu îi transmitem date despre dumneavoastră, însă Google primește adresa dumneavoastră IP la afișarea acelei pagini.
5. Transferuri internaționale de date
Unii dintre procesatorii menționați (Stripe, Resend, Sentry, Vercel, Axiom, Google) au sedii sau infrastructură în afara Spațiului Economic European (SEE), în special în SUA. Transferurile se efectuează în temeiul Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia de punere în aplicare 2021/914/UE) și/sau al Cadrului transatlantic privind protecția datelor (EU–US Data Privacy Framework), în baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 — mecanismul la care este certificat Google LLC. Ambele asigură un nivel adecvat de protecție conform GDPR. În cazul Axiom, datele de eveniment sunt stocate și interogate exclusiv în UE (AWS EU Central 1); doar operațiunile de administrare a contului rămân în SUA.
6. Durata stocării
- Datele aferente comenzilor și facturilor: 5 ani conform legislației fiscale române (Legea 82/1991).
- Datele din mesajele de contact: 1 an de la data comunicării sau până la rezolvarea solicitării.
- Adresa de email înscrisă pentru notificarea revenirii în stoc: 14 zile dacă înscrierea nu este confirmată, 90 de zile după confirmare. Este ștearsă mai devreme — imediat — dacă produsul revine în stoc și notificarea este trimisă, sau dacă folosiți linkul de dezabonare din acel email.
- Datele tehnice de eroare (Sentry): 90 de zile, conform politicii Sentry.
- Jurnalele tehnice ale operațiunilor de comandă (Axiom): 30 de zile, retenție fixă.
- Cookie-urile de măsurare a conversiilor publicitare (Google Ads, ex.
_gcl_au): până la 90 de zile, scrise doar cu consimțământ. - Cookie-urile Google Analytics (
_ga,_ga_*): până la 13 luni, scrise doar cu consimțământ; datele din Google Analytics sunt păstrate 14 luni. - Cookie-urile setate de harta Google Maps de pe pagina Despre noi sunt ale Google și sunt supuse termenelor din politica Google; le puteți șterge sau bloca din setările browserului.
7. Drepturile dumneavoastră
Conform GDPR, aveți dreptul la:
- Acces la datele prelucrate
- Rectificarea datelor inexacte
- Ștergerea datelor („dreptul de a fi uitat”)
- Restricționarea prelucrării
- Portabilitatea datelor
- Opoziție față de prelucrare (în special față de prelucrările bazate pe interes legitim)
Pentru exercitarea acestor drepturi, contactați-ne la contact@myevcharger.ro. Vom răspunde în termen de 30 de zile. Aveți de asemenea dreptul de a depune plângere la ANSPDCP — dataprotection.ro.
8. Cookies
Folosim cookies stricte necesare funcționării site-ului (coș de cumpărături) și cookies tehnice pentru monitorizarea erorilor. Folosim și cookies analitice (Google Analytics) și de măsurare a conversiilor publicitare (Google Ads), însă numai dacă le activați din bannerul de cookie-uri; implicit sunt dezactivate, iar consimțământul îl puteți retrage oricând din „Preferințe cookie” din subsolul paginii. Separat de banner, pagina Despre noi include o hartă Google Maps care se încarcă odată cu pagina, iar Google poate seta cookie-uri proprii în acel moment. Detalii complete în Politica de cookies.