Politica de confidențialitate

1. Cine suntem

Operatorul datelor este IRISS HANDMADES, CUI NRY, cu sediul în Bucharest, care administrează site-ul handmades.ro. Ne poți scrie oricând la no-reply@handmades.ro.

2. Ce date colectăm

• Date de cont: nume sau numele atelierului, adresa de email, parola (stocată doar criptat, ireversibil), orașul.
• Date de profil, opționale: fotografie, descriere, meșteșuguri, număr de telefon, Instagram, Facebook, site personal.
• Conținutul pe care îl publici: produse, fotografii, prețuri, recenzii, rapoarte.
• Mesajele schimbate cu alți utilizatori prin site.
• Favoritele salvate.
• Date tehnice: adresa IP și momentul accesării, în jurnalele serverului, pentru securitate.
• Autentificarea în doi pași, dacă o activezi: o cheie secretă stocată pe server.

3. De ce le folosim și pe ce temei

• Pentru a-ți oferi contul și funcțiile site-ului (publicare produse, mesaje, recenzii, favorite) — executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR).
• Pentru a trimite emailuri necesare (cod de confirmare, resetarea parolei, notificări despre mesaje noi — pe acestea din urmă le poți opri) — executarea contractului.
• Pentru securitate și prevenirea abuzurilor (blocarea roboților, verificarea rapoartelor) — interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Pentru obligații legale, atunci când ne sunt cerute de autorități — obligație legală (art. 6 alin. 1 lit. c GDPR).

Nu folosim datele tale pentru publicitate, nu le vindem și nu facem profilare.

4. Ce văd ceilalți utilizatori

Profilul public (nume, fotografie, oraș, descriere, rețele sociale), produsele și recenziile sunt vizibile oricui. Numărul de telefon, dacă îl adaugi, este vizibil doar utilizatorilor autentificați. Adresa de email nu este afișată nimănui. Mesajele sunt vizibile doar pentru tine și persoana cu care vorbești.

5. Cui transmitem datele

• Furnizorul de găzduire al serverului: Hetzner Online GmbH, Germania.
• Furnizorul de email prin care trimitem mesajele automate: Brevo (Sendinblue SAS), Franța.
• Autorități publice, doar dacă legea ne obligă.

Toți furnizorii de mai sus prelucrează datele în Uniunea Europeană.

6. Cât timp păstrăm datele

Cât timp ai cont. Când îți ștergi contul (din pagina „Contul meu”), ștergem imediat profilul, produsele, fotografiile, mesajele, recenziile și favoritele tale. Copiile de siguranță ale serverului se suprascriu în cel mult 14 zile. Jurnalele tehnice se păstrează cel mult 30 de zile.

7. Cookie-uri

Folosim un singur cookie, strict necesar, pentru a te ține autentificat (hm.sid), și memoria browserului pentru a nu-ți arăta animația de intro de mai multe ori. Nu folosim cookie-uri de analiză sau de publicitate și nu încărcăm resurse de la terți (fonturile sunt găzduite pe serverul nostru), de aceea nu îți cerem acordul pentru cookie-uri.

8. Drepturile tale

Ai dreptul să îți accesezi datele, să le corectezi, să le ștergi, să restricționezi sau să te opui prelucrării și să primești datele într-un format portabil. Multe le poți face direct din cont; pentru restul scrie-ne la no-reply@handmades.ro. Răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Securitate

Parolele sunt stocate criptat ireversibil, conexiunea este criptată (HTTPS), iar conturile pot fi protejate suplimentar cu autentificare în doi pași.