Politica de confidențialitate

1. Operatorul datelor

Operatorul este Goldring S.A. (SSIF), cu sediul în Str. Tudor Vladimirescu nr. 56A, 540014 Târgu Mureș, România, CUI RO10679295. Pentru întrebări privind datele personale poți folosi formularul de contact sau adresa goldring@goldring.ro.

2. Date și scopuri

Contact

Prelucrăm numele, emailul, subiectul și mesajul pentru a înregistra, direcționa și soluționa solicitarea. Temeiul este demersul tău și interesul legitim de a răspunde și proteja serviciul.

Newsletter

Prelucrăm emailul pe baza consimțământului. Abonarea folosește confirmare dublă; poți retrage consimțământul prin legătura de dezabonare din fiecare mesaj.

Card cadou

Pentru cumpărător prelucrăm prenumele, numele și emailul. Pentru beneficiar prelucrăm numele, emailul și mesajul personalizat. Păstrăm valoarea, starea operațiunii, versiunea termenilor și identificatorii tehnici necesari plății, emiterii, livrării, valorificării și rambursării. Temeiul este executarea contractului și îndeplinirea obligațiilor legale.

Valorificare

Prelucrăm codul în formă criptografică, emailul contului Goldring, starea cererii și referința internă a creditării pentru a verifica și executa solicitarea. Codul complet nu este stocat în baza de date.

Operatori interni

Prelucrăm emailul profesional, rolul, provocările de autentificare, sesiunile în formă criptografică și acțiunile de audit. Codurile de autentificare sunt temporare, de unică folosință și nu sunt păstrate în clar.

Securitate

Pentru limitarea abuzurilor folosim identificatori derivați criptografic din adresa IP, fără păstrarea IP-ului în clar în mecanismul de rate limiting. Jurnalele nu includ coduri de voucher, emailuri, mesaje, secrete ori payload-uri Stripe/Brevo.

3. Destinatari și furnizori

Datele pot fi prelucrate, în limitele rolului lor, de Cloudflare pentru găzduire și infrastructură, Stripe pentru plata cu cardul și Brevo pentru livrarea emailurilor și newsletter. Furnizorii operează în baza condițiilor și mecanismelor de protecție aplicabile. Datele pot fi comunicate autorităților când există o obligație legală.

4. Plățile

Datele complete ale cardului sunt introduse exclusiv în Stripe Checkout. Goldfish primește identificatori, stare și informațiile limitate necesare reconcilierii plății. Nu solicităm și nu stocăm PIN sau CVV.

5. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European, în baza mecanismelor legale declarate de aceștia, precum decizii de adecvare sau clauze contractuale standard. Baza D1 este creată cu jurisdicție europeană.

6. Durata păstrării

Păstrăm datele cât este necesar scopului, soluționării solicitărilor, executării contractului, prevenirii fraudei și respectării obligațiilor legale, contabile și de arhivare. Datele newsletterului sunt păstrate până la retragerea consimțământului, sub rezerva dovezii consimțământului și a obligațiilor legale. Codurile de autentificare expiră după 10 minute, iar sesiunile operatorilor după maximum 8 ore, dacă nu sunt revocate mai devreme.

7. Drepturile tale

În condițiile GDPR poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și te poți opune anumitor prelucrări. Poți retrage consimțământul fără a afecta legalitatea prelucrării anterioare.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și poți folosi căile de atac prevăzute de lege.

8. Datele beneficiarului

Cumpărătorul trebuie să furnizeze numai date corecte ale unei persoane căreia îi poate transmite în mod legitim cardul cadou. Beneficiarul este informat prin email despre sursa și scopul prelucrării.

9. Decizii automate și marketing

Goldfish nu folosește datele pentru decizii automate cu efect juridic, profilare publicitară sau reclame comportamentale în V1. Nu vindem date personale.

10. Actualizări

Politica poate fi actualizată când se schimbă funcționalitățile, furnizorii sau cerințele legale. Versiunea curentă și data sunt afișate la început.