Politica de confidențialitate

Cine răspunde de datele tale

10ML, care administrează site-ul 10ml.com, este operatorul datelor tale personale. Pentru orice ține de această politică sau pentru a-ți exercita oricare dintre drepturi, scrie-ne la contact@10ml.com. Mesajul tău ajunge direct la persoanele care se ocupă de datele clienților.

Ce colectăm și de ce

• Când plasezi o comandă: numele, adresa de e-mail, adresa de livrare, numărul de telefon (transmis curierului doar pentru livrare), produsele pe care le cumperi și suma plătită. Le folosim ca să încasăm plata, să pregătim și să livrăm comanda, să-ți trimitem e-mailurile despre comandă, să gestionăm returnările și să ținem evidențele contabile cerute de lege. Temeiurile legale sunt executarea contractului încheiat cu tine (art. 6 alin. (1) lit. (b) din RGPD) și obligațiile noastre legale din legislația fiscală și contabilă (art. 6 alin. (1) lit. (c)). Fără aceste date nu putem livra o comandă.
• Când plătești: plata este procesată de Stripe. Noi primim rezultatul și câteva date limitate despre card, cum ar fi tipul cardului și ultimele patru cifre, niciodată numărul complet. Stripe verifică, de asemenea, fiecare plată pentru a preveni frauda, folosind informații precum adresa ta IP și dispozitivul. Temeiuri legale: contractul încheiat cu tine și interesul legitim pe care îl avem, împreună cu Stripe, în prevenirea fraudei (art. 6 alin. (1) lit. (f)).
• Când îți creezi un cont: numele, adresa de e-mail, o parolă (stocată doar sub formă de hash, adică transformată ireversibil), adresele salvate și istoricul comenzilor. Dacă te autentifici cu Google sau Facebook, primim de la aceștia numele, adresa de e-mail și ID-ul contului tău. Nu vedem niciodată parola ta pentru aceste servicii și nu publicăm niciodată nimic în numele tău. Temei legal: contractul încheiat cu tine.
• Când ne scrii: adresa ta de e-mail și tot ce conține mesajul, ca să-ți putem răspunde. Temei legal: interesul nostru legitim de a-ți răspunde sau contractul, dacă mesajul se referă la o comandă.
• Când te abonezi la newsletter: adresa ta de e-mail, folosită ca să-ți trimitem noutățile și veștile de la 10ML. Temei legal: consimțământul tău (art. 6 alin. (1) lit. (a)). Fiecare newsletter conține un link de dezabonare și îți poți retrage consimțământul oricând.
• Când navighezi pe site: serverele noastre prelucrează adresa ta IP, tipul de browser și paginile pe care le accesezi, adică exact ce e nevoie ca un site să funcționeze și să rămână sigur. Folosim adresa IP și ca să aflăm în ce țară te afli, astfel încât pagina produsului să-ți arate informațiile de livrare pentru țara respectivă. Browserul tău reține codul țării timp de 24 de ore; noi nu stocăm adresa IP în acest scop. Temei legal: interesul nostru legitim de a opera un magazin sigur și funcțional (art. 6 alin. (1) lit. (f)).
• De unde vine vizita ta: prima dată când ajungi pe site, notăm pagina pe care ai intrat, site-ul care te-a trimis, eventualele etichete de campanie din link (de exemplu utm_source) și, dacă ai venit de la un asistent AI precum ChatGPT, Perplexity, Gemini, Copilot sau Claude, de la care anume. Dacă ajungi dintr-o reclamă Google, Meta sau TikTok, păstrăm și codul de clic pe reclamă din link. Browserul tău păstrează aceste informații în cookie-urile noastre proprii, iar ele sunt atașate comenzii atunci când cumperi, ca să putem vedea ce canale ne aduc clienți. Temei legal: interesul nostru legitim de a ști care dintre acțiunile noastre de marketing funcționează (art. 6 alin. (1) lit. (f)).
• Analiză cu PostHog: PostHog înregistrează paginile pe care le vizualizezi și pașii principali ai cumpărăturilor: vizualizarea unui produs, adăugarea lui în coș, deschiderea coșului, începerea finalizării comenzii și plasarea comenzii (cu valoarea și mărimile ei, niciodată cu numele, adresa de e-mail sau adresa ta). Notează și unde dau clic vizitatorii pe o pagină și cât de mult derulează, informații pe care le vedem sub formă de hărți termice. Nu setează cookie-uri. Ca să deosebească vizitele dintr-o zi, PostHog generează un cod ireversibil din adresa ta IP, din detaliile browserului și din adresa noastră web, cu o cheie care se schimbă în fiecare zi, apoi șterge adresa IP și detaliile browserului. Când plasezi o comandă, serverul nostru trimite comanda către PostHog împreună cu adresa IP și detaliile browserului de la finalizarea comenzii, astfel încât aceasta să fie asociată aceluiași cod. PostHog nu îți înregistrează ecranul și nici sesiunile.
• Analiză cu Google Analytics: Google Analytics 4 măsoară vizitele, sursa lor, produsele vizualizate și adăugate în coș, precum și achizițiile. Folosește cookie-urile enumerate în politica noastră privind cookie-urile. Când plasezi o comandă, serverul nostru raportează și el achiziția către Google Analytics (prin Measurement Protocol), cu numărul comenzii, valoarea, produsele și codurile de vizitator și de vizită din acele cookie-uri, astfel încât achiziția să fie înregistrată chiar dacă browserul tău a blocat eticheta. Numele, adresa de e-mail și adresa ta nu ajung la Google Analytics.
• Publicitate cu Google Ads: eticheta Google Ads înregistrează vizitele, produsele adăugate în coș, finalizările de comandă începute și achizițiile, ca să putem vedea ce reclame duc la vânzări și să ne afișăm reclamele persoanelor care au vizitat magazinul. Pe pagina de confirmare a comenzii primește și adresa ta de e-mail, numărul de telefon și numele, sub formă de hash ireversibil (conversii îmbunătățite), ceea ce îi permite Google să asocieze achiziția cu un clic pe o reclamă fără să primească aceste date într-o formă lizibilă.
• Publicitate cu Meta (Facebook și Instagram): Meta Pixel înregistrează vizualizările de pagini, vizualizările de produse, produsele adăugate în coș, finalizările de comandă începute și achizițiile. Serverul nostru trimite aceleași evenimente către Meta prin Conversions API, împreună cu adresa ta IP, detaliile browserului și codurile din cookie-urile Meta din browserul tău, astfel încât un eveniment să fie înregistrat și atunci când pixelul este blocat. Pentru achiziții, pixelul și serverul trimit și adresa ta de e-mail, numărul de telefon, numele, orașul, codul poștal, țara și numărul de client sub formă de hash ireversibil, plus valoarea comenzii și produsele. Meta folosește aceste date ca să măsoare reclamele noastre și ca să le afișeze persoanelor care ar putea fi interesate de ele.
• Temeiul legal pentru analiză și publicitate: interesul nostru legitim de a înțelege cum este folosit magazinul, de a-l îmbunătăți și de a ne măsura și derula publicitatea (art. 6 alin. (1) lit. (f)). Te poți opune oricând, iar cea mai mare parte a acestor instrumente o poți dezactiva chiar tu (vezi „Cum dezactivezi urmărirea” mai jos).
• Monitorizarea erorilor: când ceva nu funcționează pe site, Sentry primește un raport tehnic: eroarea, adresa paginii, precum și tipul browserului și al dispozitivului tău. Este configurat să nu colecteze numele sau adresa ta de e-mail, iar înregistrarea sesiunilor este dezactivată. Temei legal: interesul nostru legitim de a avea un magazin funcțional (art. 6 alin. (1) lit. (f)).

Cui le transmitem

Nu vindem și nu închiriem date personale. Următorii furnizori de servicii prelucrează date în numele nostru, pe baza unor acorduri de prelucrare a datelor și doar conform instrucțiunilor noastre:

• Vercel găzduiește site-ul.
• Render găzduiește sistemul care gestionează comenzile și conturile, pe servere din UE.
• Supabase operează baza noastră de date, pe servere din UE.
• Stripe procesează plățile. Pentru prevenirea fraudei și pentru obligațiile sale din reglementările financiare, Stripe acționează ca operator separat, conform propriei politici de confidențialitate.
• Resend trimite e-mailurile noastre despre comenzi și cont.
• Google Workspace găzduiește căsuța noastră de e-mail, unde ajung mesajele pe care ni le trimiți.
• PostHog furnizează analiza fără cookie-uri descrisă mai sus, de pe servere din UE.
• Google furnizează Google Analytics și Google Ads, așa cum am descris mai sus.
• Meta furnizează Meta Pixel și Conversions API, așa cum am descris mai sus.
• Sentry furnizează monitorizarea erorilor, de pe servere din UE.
• Cloudflare stochează și livrează imaginile de pe site-ul nostru.

Mai transmitem date și către:

• Google și Meta, care folosesc datele de măsurare primite și în scopuri proprii, cum ar fi operarea și îmbunătățirea sistemelor lor de publicitate. Pentru aceste scopuri, ele acționează ca operatori separați, conform propriilor politici de confidențialitate;
• partenerii noștri de depozitare și livrare, care primesc numele, adresa de livrare, numărul de telefon și conținutul comenzii tale, ca să o poată pregăti și livra;
• Google sau Facebook, doar dacă alegi să te autentifici prin ei; aceștia acționează ca operatori separați, conform propriilor politici de confidențialitate;
• autorități, instanțe și consultanți profesionali, atunci când legea o cere sau când este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Transferuri în afara UE

Baza de date, sistemul de comenzi, analiza PostHog și monitorizarea erorilor sunt găzduite în UE. Unii dintre furnizorii de mai sus, printre care Vercel, Stripe, Resend, Google, Meta și Cloudflare, au sediul în Statele Unite sau pot prelucra date acolo. Aceste transferuri se bazează pe Cadrul UE–SUA privind protecția datelor cu caracter personal, pentru furnizorii certificați, sau pe clauzele contractuale standard ale Comisiei Europene.

Cât timp le păstrăm

• Comenzi și facturi: atât timp cât cere legislația fiscală și contabilă, care poate fi de până la zece ani.
• Contul tău: până când îl închizi. Atunci ștergem datele contului, cu excepția evidențelor comenzilor pe care trebuie să le păstrăm.
• Corespondența prin e-mail cu noi: cât timp avem nevoie de ea ca să rezolvăm solicitarea ta și nu mai mult de trei ani după ce a fost rezolvată.
• Newsletter: până te dezabonezi.
• Coșul tău: browserul tău rămâne asociat cu el timp de 30 de zile de la ultima modificare.
• De unde a venit vizita ta: evidența primei tale vizite se păstrează cel mult 365 de zile, codurile de clic pe reclame 90 de zile, iar o vizită venită de la un asistent AI este luată în calcul timp de 30 de zile. Când plasezi o comandă, comanda păstrează o copie atât timp cât se păstrează evidențele comenzilor.
• Analiză: Google Analytics păstrează datele despre vizite și evenimente cel mult 14 luni. PostHog păstrează evenimentele de analiză între un an și șapte ani, în funcție de planul nostru PostHog, și niciodată împreună cu adresa ta IP. Cookie-urile pe care le folosesc durează cât este indicat în politica noastră privind cookie-urile.
• Publicitate: datele primite de Google Ads și Meta sunt păstrate conform propriilor lor reguli de păstrare; noi nu deținem nicio copie separată în afara evidenței comenzii.
• Jurnalele serverului și rapoartele de erori: o perioadă scurtă, după care sunt șterse automat; rapoartele de erori sunt păstrate cel mult 90 de zile.

Drepturile tale

Conform RGPD, ai dreptul:

• să primești o copie a datelor personale pe care le deținem despre tine (dreptul de acces);
• să ceri corectarea datelor inexacte;
• să ceri ștergerea datelor, atunci când nu avem un motiv legal să le păstrăm;
• să ceri restricționarea prelucrării datelor tale cât timp o întrebare legată de ele este în curs de soluționare;
• să primești datele pe care ni le-ai furnizat într-un format portabil, care poate fi citit automat;
• să te opui oricărei utilizări a datelor tale bazate pe interesele noastre legitime, inclusiv analizei și măsurării publicității;
• să îți retragi oricând consimțământul, acolo unde ne bazăm pe el, fără ca acest lucru să afecteze prelucrările făcute anterior.

Scrie-ne la contact@10ml.com și îți răspundem în cel mult o lună. Este posibil să-ți cerem mai întâi să-ți confirmi identitatea. Ai și dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara UE în care locuiești sau lucrezi.

Cum dezactivezi urmărirea

• În browser: blochează sau șterge cookie-urile din setările browserului ori folosește o fereastră privată, iar cookie-urile Google și Meta dispar odată cu ele. O extensie de blocare a conținutului împiedică de la bun început încărcarea etichetelor Google Analytics, Google Ads și Meta. Blocarea cookie-urilor nu oprește funcționarea magazinului, dar coșul tău nu va mai fi reținut de la o vizită la alta.
• Google Analytics: suplimentul de browser pentru dezactivare oferit de Google îl oprește pe toate site-urile.
• Reclamele Google: dezactivează reclamele personalizate în Centrul meu de anunțuri.
• Reclamele Meta: în setările Facebook sau Instagram, la Centrul de conturi, deschide „Activitatea ta în afara tehnologiilor Meta” ca să deconectezi sau să ștergi ce trimit magazinele către Meta.
• Orice altceva: scrie-ne la contact@10ml.com ca să te opui analizei sau măsurării publicității ori ca să ne ceri să ștergem datele de analiză asociate comenzilor tale. Îți răspundem în cel mult o lună.

Decizii automatizate

Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă. Sistemul Stripe de verificare antifraudă poate refuza automat o plată pe care o consideră cu risc ridicat. Dacă ți se întâmplă asta, scrie-ne și o persoană va analiza situația.

Cookie-uri

Folosim cookie-uri și spațiul de stocare al browserului pentru trei lucruri: ca magazinul să funcționeze (coșul, autentificarea, finalizarea comenzii), ca să reținem de unde a venit vizita ta și pentru etichetele Google Analytics, Google Ads și Meta descrise mai sus. PostHog nu setează niciunul. Fiecare dintre ele este enumerat, împreună cu durata sa, în politica privind cookie-urile.

Copii

Magazinul nostru nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor personale.

Securitate

Fiecare conexiune la site-ul nostru este criptată. Datele de plată rămân la Stripe, iar accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru munca lor.

Modificări ale acestei politici

Când se schimbă modul în care folosim datele personale, actualizăm această politică și data din partea de sus a paginii. Pentru modificările importante, îi anunțăm pe clienți și prin e-mail.