Optima Distillery S.R.L. operează brandul Zemo’s și site-ul zemos.ro. Această Politică de Confidențialitate explică modul în care îți gestionăm datele personale atunci când vizitezi site-ul sau ne scrii. Nu vindem datele tale, nu le partajăm pentru publicitate și colectăm doar ceea ce ne este cu adevărat necesar.
Protecția formularului: în prezent, formularul nu folosește servicii externe de verificare. Protecția împotriva abuzului este realizată pe serverul nostru.
Operatorul datelor
Operatorul datelor este Optima Distillery S.R.L., cu sediul în Calea Martirilor 1989 nr. 36, Timișoara, jud. Timiș, 300724, înregistrată la Registrul Comerțului sub nr. J2026040579009, CUI 54972113. Ne poți contacta la office@zemos.ro, la +40 778 987 987 sau la adresa sediului. Răspundem solicitărilor privind datele în termenul prevăzut de art. 12 GDPR: de regulă într-o lună de la primire.
Pentru întrebări privind protecția datelor, scrie la office@zemos.ro. Această informare nu stabilește dacă desemnarea unui responsabil cu protecția datelor este obligatorie.
Informații colectate
În funcție de interacțiunea ta, putem prelucra:
- Formularul de contact – numele, adresa de email, subiectul ales și mesajul, pentru a răspunde cererii de informații sau ofertă. Formularul nu cere număr de telefon.
- Statistici de utilizare – În prezent nu folosim Google Analytics și nu colectăm statistici de utilizare prin acest serviciu.
- Securitate și prevenirea abuzului – un identificator pseudonim HMAC derivat din IP este folosit pentru limitarea cererilor prin formular; datele nu sunt anonime.
- Date tehnice de livrare – furnizorul de găzduire, Spatiul.ro (cPanel), prelucrează IP-uri, cereri HTTP și informații de browser pentru livrarea paginilor și pentru securitate. Serverele site-ului și ale emailului sunt în România.
Pentru stocarea în browser, vezi Politica privind cookie-urile. Nu folosim pixeli publicitari sau profilare comportamentală.
Cum folosim datele
Folosim datele pentru a răspunde cererilor de informații sau ofertă, pentru corespondență, securitatea site-ului și obligațiile legale aplicabile. O eventuală cumpărare se gestionează printr-un contract distinct, conform Termenilor și condițiilor. În prezent nu folosim Google Analytics și nu colectăm statistici de utilizare prin acest serviciu.
Temei legal
Temeiul depinde de scop: demersuri precontractuale cerute de tine (art. 6(1)(b) GDPR) pentru o ofertă; interes legitim (art. 6(1)(f)) pentru corespondență generală, securitate și prevenirea abuzului; obligație legală (art. 6(1)(c)) pentru evidențele cerute de lege; executarea contractului (art. 6(1)(b)), dacă se încheie un contract distinct. Analytics este inactiv. Orice prelucrare statistică opțională viitoare ar necesita informare și consimțământ prealabil.
Cine are acces
Găzduire: Spatiul.ro, administrată prin cPanel. Site-ul și serviciul de email al formularului folosesc această găzduire, cu servere în România; datele nu părăsesc SEE prin găzduire. Mesajele ajung în căsuța de contact a operatorului; trimiterea unei cereri nu încheie un contract de cumpărare.
Protecția formularului: în prezent formularul nu folosește servicii externe de verificare; abuzul este limitat pe serverul nostru (câmpuri-capcană, timp minim de completare, limită de cereri). Dacă vom activa Cloudflare Turnstile, furnizorul Cloudflare, Inc. (SUA) va prelucra adresa IP și date tehnice despre browser, fără numele, emailul sau mesajul tău, numai pentru securitate; transferul în SUA se va baza pe certificarea Cloudflare în cadrul EU-U.S. Data Privacy Framework și pe clauzele contractuale standard. Vom actualiza această pagină înainte de activare. Vezi politica Cloudflare.
Analytics: În prezent nu folosim Google Analytics și nu colectăm statistici de utilizare prin acest serviciu. Nu prezentăm transferuri curente de date către Google prin Analytics ca fiind active. Înaintea unei activări, informarea trebuie să precizeze furnizorul, fluxurile reale de date și garanțiile aplicabile.
Nu vindem și nu închiriem datele. Site-ul nu integrează un procesator de plăți.
Perioada de păstrare
- Mesaje și corespondență – păstrăm mesajele primite prin formular și corespondența aferentă cel mult 2 ani de la ultimul schimb de mesaje, apoi le ștergem. Dacă cererea duce la un contract, păstrăm corespondența cât durează contractul și apoi cât cer termenele legale de prescripție.
- Documente contabile și fiscale – se întocmesc numai dacă o cerere duce la o vânzare. Registrele contabile și documentele justificative (facturi, contracte și celelalte documente care stau la baza înregistrărilor) se păstrează 5 ani, începând cu 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar (Legea contabilității nr. 82/1991, art. 25). Situațiile financiare anuale se păstrează 10 ani (art. 35 alin. (3)). Mesajele care nu duc la o vânzare nu intră în această categorie.
- Google Analytics – În prezent nu folosim Google Analytics și nu colectăm statistici de utilizare prin acest serviciu. Nu prezentăm ca verificată o setare de retenție a proprietății.
- Prevenirea abuzului – fișierele antispam conțin doar identificatori pseudonimi (HMAC) și momentul cererii, fără conținutul mesajelor; cele mai vechi de 24 de ore sunt șterse automat de server.
- Jurnale de găzduire – jurnalele de acces ale serverului (IP, dată, pagina cerută, browser) nu sunt arhivate: sunt șterse automat după procesarea zilnică, în cel mult 24 de ore. Copiile de siguranță ale contului la Spatiul.ro, care le pot conține, se păstrează cel mult 30 de zile. Le folosim doar pentru securitate și depanare, niciodată pentru profilare sau marketing.
Poți cere oricând ștergerea mai devreme a mesajelor tale, scriind la office@zemos.ro.
Tu deții controlul
Conform GDPR, ai dreptul la:
- Acces – să ceri o copie a datelor tale
- Rectificare – să corectezi informații inexacte
- Ștergere – să ne ceri să-ți ștergem datele („dreptul de a fi uitat”)
- Portabilitate – să primești datele într-un format prelucrabil automat, unde se aplică
- Opoziție – să te opui prelucrării bazate pe interes legitim
- Restricționare – să limitezi modul în care prelucrăm datele în cazurile prevăzute de GDPR
- Retragerea consimțământului – oricând, pentru prelucrările bazate pe consimțământ
- Plângere – să depui plângere la ANSPDCP
Pentru detalii, vezi pagina dedicată GDPR.
Cum protejăm datele
Măsurile de securitate includ:
- Conexiuni HTTPS (TLS)
- Limitarea frecvenței cererilor și identificatori HMAC pentru prevenirea abuzului formularului
- Validarea și filtrarea datelor înainte de trimiterea emailurilor
Accesul la contul de găzduire și la căsuța de email este limitat la persoanele autorizate ale operatorului.
Modificări ale politicii
Actualizăm data de revizuire numai când pagina este efectiv revizuită. Dacă se schimbă scopurile sau temeiurile prelucrării, vom actualiza informarea și, când este necesar, vom cere un nou consimțământ pentru operațiunile opționale.
Întrebări despre datele tale?
Fie că este o cerere de acces, una de ștergere sau o simplă clarificare, suntem aici să te ajutăm.
Scrie-ne · office@zemos.ro