Politica de confidențialitate

Ce date colectăm

Când cumperi sau îți creezi cont pe pinatapetreceri.ro, colectăm:

• Date de contact și livrare — nume, email, telefon, adresă de livrare și, dacă diferă, adresa de facturare. Indispensabile pentru a-ți trimite comanda.
• Istoric comenzi — ce ai cumpărat, când, și starea livrării. Le păstrezi în contul tău dacă te autentifici.
• Date card bancar — nu le vedem și nu le stocăm. Sunt procesate direct de Stripe (certificat PCI-DSS nivel 1).
• Date cont Google — dacă te autentifici cu Google, primim de la Google numele și emailul. Parola nu ne ajunge.
• Analytics (doar cu consensul tău) — dacă accepți cookie-urile, folosim Google Analytics 4 cu anonimizare IP ca să vedem ce pagini sunt utile. Nu cunoaștem identitatea ta.

Cookie-uri

Implicit, Google Analytics pornește în modul „denied" (Consent Mode v2). Dacă nu apeși „Accept" pe banner, nu se setează cookie-uri de tracking.

Cookie-urile strict necesare (sesiune de autentificare, coș, checkout Stripe) sunt setate indiferent de consensul tău — fără ele site-ul nu funcționează. Detalii în Politica cookie-urilor.

Cum îți gestionezi consensul

Poți schimba oricând decizia cu butonul de mai jos:

Drepturile tale (GDPR)

• dreptul de acces la datele tale;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat");
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a-ți retrage consimțământul oricând.

Ca să-ți exerciți oricare dintre aceste drepturi, scrie-ne la party.pinata@yahoo.com. Răspundem în maximum 30 de zile.

Terți cu care împărțim date

• Stripe Payments Europe — procesarea plăților cu cardul.
• Resend — emailuri tranzacționale (confirmări de comandă, notificări de status).
• Supabase — baza de date și autentificarea.
• Vercel — găzduirea aplicației.
• Google — doar dacă te autentifici cu Google sau accepți cookie-urile Analytics.
• Firma de curierat — primește numele, adresa și telefonul destinatarului pentru livrare.

Unii dintre ei procesează date și pe servere din afara Spațiului Economic European, în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană.

Cât păstrăm datele

• Facturile și documentele fiscale: 10 ani, conform Legii 82/1991 a contabilității.
• Datele contului: până când îți ștergi contul.
• Emailuri de contact: maximum 3 ani de la ultima interacțiune.

Plângeri

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, poți depune o plângere la ANSPDCP — dataprotection.ro.

Contact

Operatorul datelor este PINATA PETRECERI SRL (CUI 34133672, J40/2059/20.02.2015), cu sediul în București, Sector 6, Strada Cetatea Histria nr. 10, bloc A2, sc. 2, et. 2, ap. 24.

Pentru orice întrebare: party.pinata@yahoo.com sau 0762 665 051.