- Utilizăm datele pentru ca achiziția, proba în cameră și contul să funcționeze — nu le vindem și nu le folosim pentru reclame fără acordul tău.
- Trimitem fotografia camerei pentru probă pe serverul Nexys doar pentru a crea imaginea; o ștergem de pe server cel târziu după 24 ore, cu excepția cazului în care salvezi singur proba.
- Vânzătorul de la care cumperi primește numele, adresa și telefonul doar când acceptă comanda — doar pentru livrare.
- Ai toate drepturile conform Regulamentului General privind Protecția Datelor (GDPR) — copie, rectificare, ștergere și altele: Datele tale.
Cine prelucrează datele tale
Operatorul de date pentru site-ul furnituria.co este Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (denumit în continuare: „noi”). Pentru orice întrebări legate de date, scrie la [email protected].
furnituria.co este o platformă online: pe ea vând saloane, ateliere și producători (vânzători). Când cumperi, închei contractul de cumpărare cu vânzătorul. Pentru datele pe care le primește în scopul livrării, facturării și reclamațiilor, vânzătorul este un operator independent și răspunde pentru ele conform GDPR. Partenerii care vând pe propriul site („Cumpără de la vânzător”) prelucrează datele conform politicii lor de confidențialitate.
Ce date prelucrăm
| Categorie | Date | De unde |
|---|---|---|
| Cont | nume și prenume, email, telefon, adrese de livrare, parolă (doar criptată) | de la tine |
| Comenzi | produse, prețuri, metodă de plată, adresă de livrare, număr colet și status, confirmare de primire | de la tine, vânzător și curier |
| Probă în cameră | fotografia camerei, produsele și stilul alese, imaginea generată | de la tine |
| Lista de dorințe și notificări | produse alese; email pentru notificare de preț sau stoc; abonare la notificări pe telefon | de la tine |
| Comunicare | mesaje din formularul de contact, recenzii și fotografii aferente, raportări de conținut, cereri de date | de la tine |
| Acceptarea termenilor | ora, adresa IP, browser, limba, textul câmpului pe care l-ai bifat și versiunea documentelor acceptate | automat, când bifezi acceptarea |
| Newsletter | email, nume (dacă îl introduci), ora și modul de acordare a consimțământului | de la tine |
| Țara și limba | țara determinată de adresa IP sau de alegerea ta, limba selectată | automat sau de tine |
| Date tehnice | amprenta scurtată a adresei IP (pentru protecția împotriva abuzurilor), tipul dispozitivului și al browserului, jurnalele serverului, cookie-uri (vezi Politica de cookie-uri) | automatski |
| Vânzători și parteneri | datele firmei și ale persoanei de contact, numărul de TVA și de înregistrare, IBAN, numărul WhatsApp, membrii echipei, vânzări și comisioane | de la vânzător |
Nu solicităm și nu prelucrăm categorii speciale de date (sănătate, convingeri religioase etc.). Nu luăm decizii despre tine exclusiv automatizat și nici nu te profilăm pentru reclame.
De ce și pe ce bază
| Scop | Temeiul juridic (GDPR, art. 6 alin. 1) |
|---|---|
| Cont, comandă, livrare, plată, proba în cameră pe care o inițiezi, notificări pe care le soliciți | executarea contractului și acțiuni la cererea ta (litera b) |
| Facturi, reclamații, retragerea din contract, păstrarea documentației comerciale, date despre vânzători și gestionarea raportărilor de conținut | obligație legală (litera c) — reglementările UE și italiene privind protecția consumatorilor, contabilitatea și impozitele, Legea serviciilor digitale (Regulamentul (UE) 2022/2065) |
| Newsletter, cookie-uri analitice, notificări pe telefon | consimțământul tău (litera a) — îl poți retrage în orice moment |
| Securitatea site-ului, prevenirea fraudelor și abuzurilor, afișarea ofertei pentru țara ta, confirmarea livrării comenzii, îmbunătățirea serviciului | interes legitim (litera f) — poți depune o obiecție |
| Dovada că termenii au fost acceptați (protecție împotriva litigiilor și apărarea cererilor legale) | interes legitim (punctul f) |
Proba în cameră și inteligența artificială
Când pornești o probă, trimitem fotografia încăperii și produsele alese către serverul Nexys, care creează o imagine cu produsul în camera ta. Pentru crearea imaginii, serverul folosește un procesator extern de inteligență artificială, care procesează acea fotografie ca procesator al nostru, conform contractului de procesare a datelor.
- Fotografia și imaginea generată sunt șterse automat de pe serverul nostru în cel mult 24 ore.
- Dacă salvezi proba în „Probele mele”, o păstrăm până când o ștergi sau soliciți ștergerea contului.
- Te rugăm să nu fotografiezi persoane, documente, numărul apartamentului sau alte date prin care cineva poate fi identificat.
- Imaginea este generată de inteligența artificială și servește ca ilustrație: culorile, scara și aspectul pot diferi de produsul real.
- Ofertă după probă — doar dacă o activezi singur pe rezultatul probei: salvăm adresa ta de e-mail și produsele din probă pentru a-ți trimite oferta vânzătorului (cod personal de reducere). Dacă nu ești autentificat, confirmi mai întâi adresa din e-mail. Vânzătorul nu vede adresa ta — vede doar câți cumpărători așteaptă o ofertă; noi trimitem e-mailul, cel mult o ofertă pe produs pe lună, iar dezabonarea este în fiecare e-mail.
- „Întreabă familia” — când distribui o probă salvată, oricine are linkul vede imaginea probei, produsele, voturile și comentariile. Poți dezactiva linkul oricând; atunci se șterg și voturile.
- Amenajarea camerei din fotografie — fotografia este trimisă pe serverul Nexys (care folosește pentru aceasta un procesator extern de inteligență artificială) doar pentru estimarea dimensiunilor, a ușilor și ferestrelor și este ștearsă imediat; nu o stocăm și nu este legată de contul tău. Amenajarea pe care o creezi este salvată doar în browserul tău.
- Plan 3D al apartamentului — planul pe care îl încarci este procesat pe serverul Nexys pentru a recunoaște încăperile și a crea o vizualizare 3D; pentru crearea vizualizării, serverul utilizează un procesor extern de inteligență artificială, ca procesator al datelor noastre. Planul și vizualizarea 3D sunt stocate în contul tău până când le ștergi (maximum 20 cele mai recente); copiile de lucru sunt șterse de pe server după 24 ore. Vânzătorii nu văd planul tău — ei văd doar că a fost creat un plan 3D cu produsele lor (în istoricul token-urilor), fără date despre tine.
- Asistentul „Întreabă-ne” — întrebarea pe care o scrii este trimisă pe serverul Nexys (care folosește pentru aceasta un procesator extern de inteligență artificială) împreună cu secțiuni din paginile site-ului nostru și date despre produse, pentru a compune un răspuns scurt. Nu trimitem numele tău, contul, adresa sau comenzile. Păstrăm întrebările fără adresa IP și fără legătură cu contul (maximum ultimele 300), pentru a îmbunătăți răspunsurile, iar același răspuns la aceeași întrebare este refolosit timp de până la 7 zile. Nu introduce date cu caracter personal în întrebare.
- Informații pentru vânzători — vânzătorul vede centralizat în ce tipuri de spații sunt probate produsele sale (tipul camerei, stil, culori, dimensiune aproximativă) și ce dimensiuni de camere caută cumpărătorii, fără fotografie și fără nicio dată prin care cumpărătorul să poată fi identificat.
Cui oferim datele
- Vânzătorului de la care cumperi — nume, adresă, telefon și articolele comenzii, doar după ce acceptă comanda, exclusiv pentru livrare, facturare și reclamații.
- Serviciului de curierat ales de vânzător (ex. DHL, UPS, FedEx) — datele destinatarului necesare pentru livrare și, în cazul plății la livrare, suma de încasat.
- Partenerului de livrare cu manipulare — doar dacă alegi „Livrare cu manipulare” în coș prin intermediul partenerului platformei: când vânzătorul acceptă comanda, partenerul primește numele, adresa și numărul de telefon pentru livrare, observațiile tale la comandă și lista de produse, pentru a prelua marfa de la vânzător și a o livra cu manipulare. Partenerul folosește aceste date doar pentru acea livrare.
- Procesor extern de inteligență artificială (prin serverul Nexys) — fotografia pentru proba în cameră, fotografia pentru dispunerea camerei și planul pentru planul 3D al apartamentului, așa cum este descris mai sus, și textul întrebărilor pe care le adresezi asistentului „Întreabă-ne”.
- Furnizorului de hosting — Contabo GmbH, Germania; serverul este în Uniunea Europeană. Emailurile sunt trimise de serverul nostru.
- Cloudflare (Cloudflare, Inc.) — site-ul funcționează prin rețeaua Cloudflare pentru protecție și viteză, iar când pornești proba în cameră sau planul 3D, Cloudflare Turnstile verifică dacă proba nu este pornită de un program automat. În acest proces, sunt prelucrate adresa IP și datele tehnice ale browserului, fără module cookie de urmărire și fără publicitate; temeiul juridic este interesul nostru legitim de a proteja site-ul împotriva abuzurilor. Cloudflare poate prelucra aceste date și în afara UE, utilizând clauze contractuale standard și Cadrul de confidențialitate a datelor UE-SUA.
- WhatsApp (Meta) — doar dacă tu însuți apeși „Apel video” sau „Trimite mesaj” vânzătorului; conversația are loc în WhatsApp, conform politicii lor. Noi înregistrăm doar că a fost stabilit contactul, fără conținut.
- Partenerilor — când, prin intermediul nostru, accesezi site-ul vânzătorului, transmitem doar un identificator anonim al vizitei, pentru ca vânzarea să fie atribuită platformei; datele tale personale nu le primesc de la noi.
- Autorităților — doar când legea o impune.
Nu vindem și nu închiriem datele.
Transferul datelor în afara Uniunii Europene
Stocăm datele pe un server din Germania (UE). Procesatorul extern de inteligență artificială poate procesa aceste date și în SUA; un astfel de transfer se bazează pe decizia Comisiei Europene privind nivelul adecvat de protecție (Cadrul de confidențialitate a datelor UE-SUA, Data Privacy Framework) și pe clauze contractuale standard. Poți solicita o copie a acestor măsuri de protecție la [email protected].
Cât timp păstrăm datele
| Date | Termen |
|---|---|
| Fotografia și imaginea probei în cameră | maxim 24 ore; probele salvate până la ștergerea lor |
| Cont | până când îl ștergi sau soliciți ștergerea |
| Comenzi și facturi | cât impun reglementările contabile și fiscale (în Italia 10 ani), apoi sunt șterse sau anonimizate |
| Newsletter și notificări de preț/stoc | până la dezabonare (linkul este în fiecare email) |
| Cerere de ofertă după probă | 60 zile de la cerere; dezabonarea este reținută timp de un an, pentru a nu-ți trimite oferte |
| Probă distribuită („Întreabă familia”), voturi și comentarii | până când dezactivezi linkul sau ștergi proba |
| Mesaje din formularul de contact, raportări de conținut și cereri | cât este necesar pentru răspuns, dar nu mai mult de 2 ani |
| Jurnalul de consimțământ pentru cookie-uri | 3 ani (dovada consimțământului) |
| Dovada acceptării termenilor | 10 ani de la acceptare (termenul de prescripție a creanțelor) |
| Jurnalele serverului și protecția împotriva atacurilor | scurt, în cadrul rotației regulate a jurnalelor |
Drepturile tale
Conform GDPR (art. 15–22) ai dreptul să:
- primești o copie a datelor tale și informații despre cum le prelucrăm;
- soliciți rectificarea datelor incorecte sau completarea datelor incomplete;
- soliciți ștergerea („dreptul de a fi uitat”), cu excepția datelor pe care trebuie să le păstrăm conform legii;
- soliciți restricționarea prelucrării;
- să primești datele într-un format lizibil automat (portabilitatea);
- să depui o obiecție la prelucrarea bazată pe interes legitim;
- să retragi consimțământul în orice moment (newsletter, cookie-uri, notificări), fără a afecta prelucrarea anterioară.
Trimite cererea prin pagina Datele tale sau la [email protected]. Răspundem fără întârziere, cel târziu în termen de o lună; în cazuri complexe, termenul poate fi prelungit cu încă două luni, despre care te vom informa. Procedura este gratuită. Dacă consideri că prelucrarea nu este legală, ai dreptul să depui o plângere la: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Italia) sau la autoritatea de supraveghere pentru protecția datelor din statul membru UE în care locuiești, lucrezi sau în care a avut loc încălcarea (lista autorităților).
Cum protejăm datele
- Tot traficul este criptat (HTTPS); parolele sunt stocate doar în formă criptată.
- Site-ul funcționează pe o secțiune separată a serverului, cu acces restricționat, protecție împotriva atacurilor și copii de rezervă regulate.
- Vânzătorul vede datele cumpărătorului doar după ce acceptă comanda; membrii echipei vânzătorului văd doar ceea ce sunt autorizați să vadă.
- Accesul la administrare este permis doar persoanelor autorizate.
Minori
Site-ul nu este destinat persoanelor sub 16 ani, iar achizițiile pot fi făcute doar de persoane majore. Dacă aflăm că am colectat date de la o persoană minoră fără acordul părinților, le vom șterge.
Modificări ale politicii
Modificăm politica atunci când se schimbă modul de funcționare al site-ului sau reglementările. Data intrării în vigoare este în partea de sus a paginii; despre modificările importante îi informăm pe utilizatorii cu cont prin e-mail.