Politica de confidențialitate

Această politică explică modul în care USTED prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Operatorul de date

USTED, CUI 54853236, Reg. Com. J2026037363006. Contact pentru orice solicitare privind datele personale: hello@usted.ro, tel. 0779 343 055.

Ce date colectăm

• Date de identificare și contact: nume, prenume, e-mail, telefon, adresă de livrare/facturare.
• Date de firmă (pentru persoane juridice): denumire, CUI, sediu, preluate din registrele publice ANAF pe baza CUI-ului introdus.
• Date despre comenzi: produsele comandate, valoarea, istoricul comenzilor, eventuale note și notițe personale despre cafele. Pentru fiecare comandă păstrăm și o amprentă tehnică de atribuire (sursa vizitei și identificatorii de măsurare valabili în acel moment), strict pentru raportarea corectă a comenzilor către platformele de publicitate pentru care ți-ai dat acordul.
• Date tehnice strict necesare: cookie-uri de sesiune, de autentificare și de securitate.
• Date de utilizare și măsurare (doar cu acordul tău): identificatori de cookie, pagini vizitate, produse văzute și comenzi finalizate, folosite pentru statistici agregate și pentru măsurarea reclamelor. Detalii în Politica de cookie-uri.

Nu colectăm și nu stocăm date despre cardul tău bancar. Plata este procesată integral de Netopia.

Scopurile și temeiurile prelucrării

• Procesarea și livrarea comenzilor, facturare. Temei: executarea contractului și obligații legale (fiscale).
• Crearea și administrarea contului. Temei: executarea contractului.
• Comunicări de marketing (dacă ți-ai dat acordul). Temei: consimțământ, pe care îl poți retrage oricând.
• Recomandări și beneficii de fidelitate. Temei: interes legitim pentru recomandările din site, consimțământ pentru cele trimise prin email.
• Măsurarea traficului și a reclamelor. Temei: consimțământ, exprimat în bannerul de cookie-uri.

Recomandări personalizate

Ca să îți putem sugera cafele care ți-ar plăcea, construim un profil de gust din cafelele comandate, notele pe care le dai (de la 1 la 5) și răspunsurile la cele două întrebări din chestionarul de pe prima pagină. Cafelele notate slab sunt excluse din recomandări, iar cele apreciate cântăresc mai mult.

Profilul e folosit pentru recomandările afișate în site și pentru cele trimise prin email. Nu ia decizii cu efecte juridice asupra ta și nu îl folosim la stabilirea prețurilor: prețul unei cafele este același pentru toți clienții. Te poți opune oricând, scriind la adresa de contact, iar recomandările revin la varianta generală.

Cui divulgăm datele

Transmitem date, strict cât este necesar, către persoane împuternicite care ne ajută să livrăm serviciul:

• NETOPIA Payments, pentru procesarea plăților cu cardul.
• Sameday, pentru livrarea coletelor (nume, telefon, adresă sau locker).
• SmartBill, pentru emiterea facturilor.
• OpenStreetMap Foundation (serviciul Nominatim), pentru completarea automată a codului poștal: îi transmitem strada și orașul introduse, fără nume, telefon sau email.
• Furnizorul de găzduire web, pentru stocarea securizată a datelor.

Cu acordul tău pentru analiză și marketing, transmitem identificatori online și evenimente despre comenzi către: Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Information Technologies UK Ltd. și Twitter International Unlimited Company.

Transfer în afara Spațiului Economic European. Aceste companii pot prelucra datele și pe servere din Statele Unite, în temeiul deciziei de adecvare UE-SUA (Data Privacy Framework) sau al clauzelor contractuale standard aprobate de Comisia Europeană. Dacă îți retragi consimțământul, transmiterile încetează.

Nu vindem datele tale personale niciunei terțe părți.

Cât timp păstrăm datele

Datele legate de comenzi și facturi se păstrează pe durata impusă de legislația fiscală și contabilă (documentele financiar-contabile au termene legale de arhivare de ordinul anilor). Datele de cont, preferințe și marketing se păstrează cât timp ai cont activ sau până îți retragi consimțământul. Datele de măsurare se păstrează conform duratelor din Politica de cookie-uri.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Le poți exercita scriind la hello@usted.ro.

Notă privind ștergerea: datele de profil, preferințe și marketing se șterg la cerere. Facturile și datele fiscale minime necesare identificării lor nu pot fi șterse cât timp legea impune păstrarea lor (art. 17 alin. 3 lit. b GDPR); acestea sunt însă scoase din contul activ și arhivate separat, strict pentru obligația legală.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la dataprotection.ro.

Securitate

Folosim conexiuni criptate (HTTPS), stocare securizată și acces restricționat la datele personale, conform principiului minimului privilegiu.