Politica de confidențialitate

Această politică explică modul în care MEMPHIS 1977 GROUP S.R.L. prelucrează și protejează datele cu caracter personal ale vizitatorilor și clienților site-ului www.angeloff.ro.

Prin utilizarea site-ului și/sau plasarea unei comenzi, confirmi că ai citit și ai înțeles prezenta Politică de confidențialitate.

Cine suntem și cum ne poți contacta

Operatorul datelor tale este:

MEMPHIS 1977 GROUP S.R.L. Sediu: Satu Mare, Str. Energiei nr. 6, jud. Satu Mare, România CUI: RO46367340 Nr. Registrul Comerțului: J2022000696304 E-mail: office@angeloff.ro Telefon: +40 740 876 492

Pentru orice întrebări legate de datele tale personale sau pentru exercitarea drepturilor tale, ne poți contacta folosind datele de mai sus.

1. Date pentru cont și comenzi

• nume și prenume;
• adresă de livrare și/sau facturare;
• cod poștal;
• număr de telefon;
• adresă de e-mail;
• detalii comandă (produse, valoare, status, modalitate de plată);
• date de firmă (dacă ești persoană juridică).

Datele de card nu sunt stocate de noi. Plata este procesată de procesatorul de plăți prin pagini securizate.

Dacă îți faci cont, păstrăm în plus: parola (doar sub formă criptată, ireversibil), adresele salvate (cel mult 10), lista de produse favorite și istoricul comenzilor plasate din cont. Temeiul este contractul (art. 6 alin. (1) lit. b GDPR): contul există ca să-ți poți urmări comenzile și să comanzi mai repede.

Pentru securitatea contului ținem un jurnal al încercărilor de autentificare și de resetare a parolei: adresa de email (doar ca amprentă criptografică, nu în clar), adresa IP, data și rezultatul. Temeiul este interesul nostru legitim de a preveni accesul neautorizat (art. 6 alin. (1) lit. f GDPR). Jurnalul se șterge automat după 30 de zile.

Din pagina „Date personale” a contului poți descărca oricând datele tale (profil, adrese, favorite, comenzi) într-un fișier JSON și poți cere ștergerea contului. Ștergerea se face în cel mult o lună: datele contului, adresele și favoritele dispar, iar comenzile rămân, fără legătură cu contul, cât timp ne obligă legislația contabilă și fiscală (de regulă 10 ani).

2. Date pentru comunicare și suport

• informațiile transmise prin formularul de contact sau prin e-mail;
• informații furnizate voluntar în conversații de suport (telefon, chat).

3. Date pentru newsletter și marketing

• nume (opțional);
• preferințe de marketing, dacă alegi să le furnizezi.

Newsletterele se trimit doar dacă te-ai abonat în mod explicit. Te poți dezabona oricând folosind linkul din fiecare e-mail.

Ghidul „Ce grătar să aleg”: păstrăm răspunsurile tale, profilul și produsele recomandate, fără să te identificăm, ca să vedem ce recomandări ajută. Dacă adaugi în coș un produs direct din rezultat, notăm pe acel produs din coș că vine din ghid (scrie și în coș) și socotim comanda ca venită din ghid; temeiul e interesul nostru legitim de a ști dacă ghidul ajută, iar te poți opune oricând scriindu-ne. Dacă ceri rezultatul pe e-mail, folosim adresa ca să ți-l trimitem o singură dată (temeiul: cererea ta) și o legăm de rezultat; comenzile plasate cu aceeași adresă în 14 zile se socotesc venite din ghid (interes legitim). Doar dacă bifezi separat acordul de marketing îți scriem și altceva: newsletterul (după ce confirmi adresa) și cel mult două reamintiri despre recomandări, pe care le oprești dintr-un clic. Cu acordul pentru cookie-uri de analiză, legăm rezultatul și de coșul și contul tău, prin cookie-ul „angeloff_ghid” (14 zile). Cât păstrăm adresa pe rezultat: fără acordul de marketing, 180 de zile; cu acordul de marketing și abonarea confirmată, cât timp ești abonat (cel mult cât rezultatul, 2 ani). Când te dezabonezi, adresa se desparte de rezultat în cel mult o oră.

4. Date tehnice și cookie-uri

• adresa IP;
• tipul și versiunea browserului;
• sistemul de operare;
• pagini vizitate și acțiuni efectuate pe site;
• cookie-uri esențiale, de analiză și/sau marketing (în funcție de opțiunile tale de consimțământ).

Pe site folosim Google Tag Manager, prin care se încarcă, doar cu acordul tău: Google Analytics (analiză), Google Ads și TikTok (marketing, măsurarea reclamelor). Până nu alegi, toate sunt în modul „refuzat” (Google Consent Mode v2). Poți schimba oricând alegerea din linkul „Setări cookie” din subsolul paginii.

Detalii complete despre tipurile de cookie-uri, scopuri și opțiuni de control găsești în Politica de Cookie-uri.

5. Comentarii, review-uri și conținut generat de utilizatori

Când lași un comentariu sau un review pe site, colectăm datele introduse în formular (de ex. nume, e-mail, text, rating), precum și adresa IP și informații despre browser pentru prevenirea spam-ului și abuzurilor.

Putem utiliza servicii externe anti-spam; în acest caz, anumite date pot fi transmise acestor servicii strict în scopul protecției platformei.

Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele tale doar în baza unui temei legal și pentru scopuri determinate și legitime:

1. Executarea contractului

• înregistrarea și administrarea contului de utilizator;
• preluarea și procesarea comenzilor;
• emiterea facturilor;
• livrarea produselor;
• gestionarea retururilor și garanțiilor;
• comunicarea privind statusul comenzii.

2. Îndeplinirea unor obligații legale

• păstrarea documentelor contabile și fiscale;
• raportări către autorități, acolo unde este cazul.

3. Interes legitim

• administrarea și securizarea site-ului (anti-fraudă, anti-spam);
• apărarea drepturilor și intereselor noastre în cazul unui litigiu;
• analize interne de performanță și îmbunătățirea serviciilor.

4. Consimțământ

• trimiterea de newslettere și comunicări comerciale;
• utilizarea cookie-urilor de analiză și marketing;
• publicarea unor testimoniale/fotografii transmise voluntar, când este cazul.

Îți poți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor realizate anterior retragerii.

Cine are acces la datele tale

Datele tale pot fi comunicate, în limita necesarului, următoarelor categorii de destinatari:

• furnizori de servicii de curierat și logistică;
• procesatori de plăți online;
• furnizori de servicii IT (hosting, mentenanță, securitate, e-mail, newsletter);
• furnizori de servicii de analiză și marketing (Google, TikTok), în funcție de consimțământ;
• autorități și instituții publice, atunci când suntem obligați prin lege.

Concret, persoanele împuternicite care prelucrează date în numele nostru sunt:

• Hetzner Online GmbH (Germania) — serverul pe care rulează magazinul și baza de date;
• Vercel Inc. (SUA; servere în Frankfurt) — găzduirea paginilor site-ului;
• Cloudflare, Inc. (SUA; stocare în UE) — DNS, protecție, pozele site-ului, documentele încărcate și copiile de siguranță;
• Resend (Plus Five Five, Inc., SUA; trimitere din Irlanda) — e-mailurile de comandă și de cont;
• Brevo (Sendinblue SAS, Franța) — newsletterul;
• Netopia Financial Services S.A. (România) — plata cu cardul;
• Oblio Software S.R.L. (România) — emiterea facturilor;
• firmele de curierat care livrează comanda (FAN Courier, Cargus, Sameday);
• Google Ireland Ltd. și TikTok Technology Ltd. (Irlanda) — analiză și reclame, doar cu acordul tău;
• Google Workspace (Google Ireland Ltd.) — corespondența prin e-mail cu noi.

Nu vindem și nu închiriem datele tale personale unor terți.

Transferul datelor în afara Spațiului Economic European

Datele magazinului (comenzi, cont, facturi) stau pe servere din Uniunea Europeană. Unii furnizori de mai sus sunt companii din SUA (Vercel, Cloudflare, Resend, Google), chiar dacă folosim serverele lor din UE; pentru ei, transferul se face pe baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, și a clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• datele din comenzi și facturi: pe perioadele impuse de legislația fiscal-contabilă aplicabilă;
• datele din contul de utilizator: pe durata existenței contului;
• comentarii și review-uri: pe durata de viață a conținutului sau până la solicitarea de ștergere;
• datele pentru newsletter: până la dezabonare;
• rezultatele ghidului „Ce grătar să aleg”: adresa de e-mail 180 de zile sau, dacă ai bifat emailurile Angeloff și ți-ai confirmat abonarea, cât timp ești abonat (cel mult 2 ani); rezultatul anonim 2 ani;
• date tehnice (loguri): pe o perioadă limitată necesară securității și administrării site-ului.

După expirarea termenelor aplicabile, datele vor fi șterse sau anonimizate.

Recenziile la produse

Când scrii o recenzie, prelucrăm: numele (publicăm doar prenumele și inițiala numelui), adresa de email (nu o publicăm; o folosim pentru confirmarea recenziei și pentru a o lega de o comandă), textul, nota și pozele trimise, momentul trimiterii și adresa IP.

Temeiul: consimțământul tău pentru publicarea recenziei (îl poți retrage oricând, cerând ștergerea ei) și interesul nostru legitim pentru moderare și prevenirea abuzurilor (spam, recenzii false).

Păstrare: recenziile publicate rămân pe site până ceri ștergerea lor. Adresa IP se șterge după 90 de zile. Recenziile respinse sau neconfirmate se șterg, împreună cu pozele, după 180 de zile.

După livrarea unei comenzi îți putem trimite un singur email prin care te rugăm să evaluezi produsele cumpărate, fără conținut promoțional. Poți refuza la finalizarea comenzii sau te poți dezabona din linkul aflat în fiecare email.

Pentru ștergerea unei recenzii sau exercitarea drepturilor tale, scrie-ne la office@angeloff.ro.

Notele „Am gătit-o” la rețete

Când lași o notă la o rețetă, prelucrăm: numele (publicăm doar prenumele și inițiala numelui), adresa de email (nu o publicăm; o folosim doar ca să limităm abuzurile și să păstrăm o singură notă de persoană la o rețetă), nota, comentariul și poza trimise, momentul trimiterii și adresa IP.

Temeiul: consimțământul tău pentru publicarea notei (îl poți retrage oricând, cerând ștergerea ei) și interesul nostru legitim pentru moderare și prevenirea abuzurilor.

Păstrare: notele publicate rămân pe site până ceri ștergerea lor. Adresa IP se șterge după 90 de zile. Notele respinse se șterg, împreună cu poza, după 180 de zile. Pentru ștergere scrie-ne la office@angeloff.ro.

Drepturile tale

Conform GDPR, ai dreptul la:

• acces;
• rectificare;
• ștergere (în condițiile legii);
• restricționare;
• portabilitate;
• opoziție la prelucrările bazate pe interes legitim sau marketing direct;
• retragerea consimțământului.

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele personale împotriva pierderii, accesului neautorizat, divulgării neautorizate, modificării sau distrugerii ilegale.

Cu toate acestea, nicio transmitere de date prin internet nu poate fi garantată 100%. Utilizarea site-ului se face pe propriul risc, iar tu ai obligația să îți păstrezi confidențialitatea datelor de autentificare.

Modificarea politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de confidențialitate atunci când este necesar. Versiunea actualizată va fi afișată pe site împreună cu data ultimei modificări.

Contact

Pentru întrebări sau solicitări legate de datele tale personale:

📧 office@angeloff.ro 📞 +40 740 876 492