Politica de Confidențialitate

Ultima actualizare: [data publicării]

Această politică de confidențialitate explică modul în care Digital Capital Growth SRL („noi”, „ShopFlow.ro”), în calitate de operator de date, colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor site-ului shopflow.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul datelor cu caracter personal este Digital Capital Growth SRL, societate înregistrată în România. Pentru orice solicitare privind datele personale, ne poți contacta la [contact@shopflow.ro].

2. Ce date colectăm

ShopFlow.ro nu solicită crearea unui cont și nu procesează comenzi sau plăți. Datele pe care le putem colecta sunt limitate la:

Date de utilizare colectate automat: adresă IP, tip de browser și dispozitiv, sistem de operare, pagini vizitate, sursa de trafic, durata vizitei, interacțiuni cu paginile (căutări, filtrări, click-uri către magazinele partenere). Aceste date sunt colectate prin cookie-uri și tehnologii similare, în funcție de consimțământul tău — vezi Politica de cookies.
Date furnizate voluntar: numele, adresa de email și conținutul mesajului, atunci când ne contactezi prin email sau formular.

3. Scopurile și temeiurile prelucrării

Furnizarea serviciului de comparare a prețurilor — afișarea site-ului, funcționarea căutării și a filtrelor. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) de a opera serviciul.
Măsurarea audienței și îmbunătățirea serviciului — statistici de trafic prin Google Analytics 4. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de consimțământ.
Atribuirea comisioanelor de afiliere — atunci când dai click către un magazin partener, rețelele de afiliere cu care colaborăm (de ex. 2Performant) folosesc cookie-uri pentru a atribui eventuala achiziție. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).
Răspunsul la solicitări — procesarea mesajelor primite prin email sau formular. Temei: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR).
Conformarea cu obligații legale — de ex. obligații contabile sau răspunsul la solicitările autorităților. Temei: obligație legală (art. 6 alin. 1 lit. c GDPR).

4. Destinatarii datelor

Putem transmite date către următoarele categorii de destinatari, strict în măsura necesară:

Furnizori de servicii tehnice: hosting, mentenanță, servicii de email.
Google Ireland Ltd.: pentru serviciile Google Analytics 4 și Google Consent Mode, condiționat de consimțământ.
Rețele de afiliere (de ex. 2Performant Network SA): pentru atribuirea tranzacțiilor afiliate, condiționat de consimțământ.
Autorități publice: atunci când legea o impune.

Nu vindem și nu închiriem datele tale personale către terți.

5. Transferuri în afara SEE

Unii furnizori (de ex. Google) pot transfera date în afara Spațiului Economic European. Aceste transferuri se realizează în baza unor garanții adecvate, precum Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

6. Durata de stocare

Date de analiză (GA4): maximum 14 luni de la colectare.
Corespondență: maximum 3 ani de la ultima interacțiune, cu excepția cazurilor în care păstrarea mai îndelungată este necesară pentru apărarea unui drept în justiție.
Cookie-uri: conform duratelor specificate în Politica de cookies.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita printr-o solicitare la [contact@shopflow.ro]:

Dreptul de acces (art. 15) — să afli ce date prelucrăm despre tine;
Dreptul la rectificare (art. 16) — corectarea datelor inexacte;
Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”;
Dreptul la restricționarea prelucrării (art. 18);
Dreptul la portabilitatea datelor (art. 20);
Dreptul la opoziție (art. 21) — inclusiv față de prelucrările bazate pe interes legitim;
Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare — pentru cookie-uri, poți modifica opțiunile din bannerul de consimțământ;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — ShopFlow.ro nu utilizează astfel de decizii.

Vom răspunde solicitărilor în termen de maximum o lună, cu posibilitatea prelungirii cu două luni în cazuri complexe, conform art. 12 GDPR.

8. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS/TLS), acces restricționat la sistemele de administrare, actualizări de securitate periodice și minimizarea datelor colectate.

10. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină. Modificările semnificative vor fi semnalate vizibil pe site.