Politica de confidențialitate Délice Bar

Bine ați venit la Politica de confidențialitate Délice Bar. Protecția informațiilor dumneavoastră personale este importantă pentru noi și ne străduim să vă informăm clar și transparent despre modul în care sunt prelucrate datele dumneavoastră, așa cum cere RGPD. Mai jos găsiți detaliile politicii noastre, prezentate într-o formă accesibilă.

1. Identitatea operatorului de date

Societatea **Délice Bar** (întreprindere înmatriculată în Franța, cu sediul social la Nisa) este operatorul datelor dumneavoastră personale colectate prin magazinul nostru online. Aceasta înseamnă că Délice Bar stabilește scopurile și mijloacele utilizate pentru prelucrarea datelor dumneavoastră. Ne puteți contacta la datele de contact indicate la sfârșitul documentului pentru orice întrebare privind datele dumneavoastră.

2. Tipuri de date colectate

Colectăm doar datele personale necesare desfășurării activității noastre online (principiul minimizării). Iată principalele categorii de date pe care le putem colecta:

Date de identificare și de contact: numele și prenumele, adresa poștală (pentru facturare și livrare), adresa de e-mail și numărul de telefon (util pentru livrare sau pentru serviciul clienți). Anumite informații sunt obligatorii pentru a plasa o comandă (acestea sunt indicate ca atare la momentul colectării), iar altele sunt facultative.
Date ale contului: dacă vă creați un cont de client, înregistrăm datele dumneavoastră de autentificare (precum adresa de e-mail și o parolă criptată), precum și informațiile legate de profilul dumneavoastră (istoricul comenzilor, eventualele preferințe etc.).
Date privind tranzacțiile: detaliile comenzilor plasate pe site-ul nostru (produse comandate, sumă, dată, număr de comandă) și informațiile de plată. Notă: plățile cu cardul bancar sunt procesate de furnizorul nostru securizat Stripe, astfel încât nu avem acces la datele cardului dumneavoastră (ne sunt transmise doar informații limitate, precum ultimele 4 cifre sau starea plății).
Date tehnice de navigare: adresa IP, tipul de browser, datele din jurnalele de conectare și cookie-urile (a se vedea secțiunea Cookie-uri de mai jos). Aceste date ne ajută să asigurăm securitatea site-ului și să analizăm traficul. De exemplu, putem înregistra adresa IP a dispozitivului dumneavoastră pentru a detecta eventuale utilizări frauduloase sau pentru a stabili limba implicită de afișare.
Date de comunicare: dacă ne contactați printr-un formular sau prin e-mail, colectăm informațiile pe care ni le furnizați (precum numele, adresa de e-mail și conținutul mesajului dumneavoastră). Aceasta include și înscrierile la newsletter-ul nostru (prin instrumentul ConvertKit), unde va fi colectată, cu consimțământul dumneavoastră, doar adresa de e-mail (și, eventual, prenumele).

3. Scopurile prelucrării datelor

Folosim datele dumneavoastră personale exclusiv în scopuri explicite și legitime. În special, Délice Bar vă poate prelucra informațiile pentru:

Procesarea și livrarea comenzilor: folosim datele dumneavoastră de identificare și de contact pentru a procesa achizițiile online, a vă livra produsele comandate, a furniza serviciile asociate (de ex. urmărirea livrării) și a gestiona relația contractuală (facturare, retururi, suport clienți).
Gestionarea contului de client: dacă v-ați creat un cont, datele dumneavoastră servesc la autentificare, la consultarea istoricului comenzilor și la facilitarea achizițiilor viitoare (de exemplu, prin precompletarea datelor de livrare).
Comunicarea cu dumneavoastră: vă putem trimite e-mailuri de serviciu (confirmarea comenzii, informații despre expediere, suport clienți etc.). Vă putem contacta, de asemenea, în caz de retragere a unui produs de pe piață sau de actualizare importantă referitoare la un produs ori serviciu comandat de dumneavoastră.
Prospectare comercială (marketing): cu acordul dumneavoastră, folosim adresa de e-mail pentru a vă trimite newsletter-ul nostru sau oferte promoționale privind produsele noastre. Fiți fără grijă, nu vă inundăm căsuța de e-mail: trimiterile noastre sunt ocazionale, iar vă puteți dezabona în orice moment.
Îmbunătățirea experienței utilizatorului și a site-ului: analizăm datele de navigare și de utilizare a site-ului (de exemplu prin Google Analytics) pentru a înțelege cum folosesc clienții magazinul nostru online și pentru a ne îmbunătăți produsele, serviciile și ergonomia site-ului. Aceste analize sunt efectuate în mod agregat și anonim atunci când este posibil (de exemplu, prin anonimizarea adresei IP în Google Analytics).
Securitate și prevenirea fraudei: datele dumneavoastră pot fi prelucrate pentru a securiza platformele și tranzacțiile noastre. De exemplu, putem folosi instrumente de detectare automată pentru a preveni plățile frauduloase sau pentru a vă proteja conturile. Furnizorul nostru de plăți Stripe poate folosi, în special, cookie-uri sau instrumente de urmărire pentru a detecta fraudele în timpul plăților.
Respectarea obligațiilor legale și de reglementare: în sfârșit, anumite date sunt păstrate pentru a răspunde cerințelor noastre legale, contabile sau fiscale (de ex. păstrarea facturilor) ori pentru a răspunde cererilor legitime ale autorităților publice.

Fiecare utilizare a datelor dumneavoastră corespunde unui scop bine definit și nu le prelucrăm într-un mod incompatibil cu aceste obiective inițiale.

4. Temeiul juridic al prelucrării

În conformitate cu Regulamentul general privind protecția datelor (RGPD), orice prelucrare de date cu caracter personal trebuie să se întemeieze pe un temei juridic valabil. În funcție de natura prelucrărilor menționate mai sus, temeiul juridic aplicabil poate fi:

Executarea unui contract: principalul temei juridic care ne permite să vă prelucrăm datele este executarea contractului de vânzare încheiat cu dumneavoastră. De exemplu, trebuie să prelucrăm datele dumneavoastră de contact pentru a vă livra comanda și informațiile de plată pentru a încasa contravaloarea – fără acestea, nu am putea onora comanda.
Consimțământul dumneavoastră: pentru toate activitățile care nu sunt strict necesare contractului, vă vom solicita în prealabil consimțământul. Este cazul, de exemplu, al înscrierii la newsletter (trebuie să bifați o casetă sau să completați un formular dedicat pentru a ne autoriza să folosim adresa dumneavoastră de e-mail în scopuri de prospectare) sau al plasării cookie-urilor analitice neesențiale (a se vedea secțiunea Cookie-uri). Vă puteți retrage, desigur, consimțământul în orice moment.
Respectarea unei obligații legale: anumite prelucrări sunt impuse de texte legale. De exemplu, trebuie să păstrăm datele facturilor dumneavoastră de achiziție o anumită perioadă (a se vedea secțiunea Păstrare) pentru a ne conforma obligațiilor contabile și fiscale. De asemenea, în caz de retragere a unui produs din motive de siguranță, am putea fi obligați să contactăm clienții în cauză.
Interesul legitim al întreprinderii: în sfârșit, în anumite cazuri, vă prelucrăm datele personale pe baza interesului nostru legitim, având grijă ca acesta să nu contravină drepturilor și libertăților dumneavoastră. Considerăm că avem un interes legitim să asigurăm securitatea site-ului nostru și a tranzacțiilor dumneavoastră, să prevenim fraudele și să ne îmbunătățim serviciile. De exemplu, analiza unor date de navigare pentru a detecta erori sau utilizarea măsurilor antifraudă fac parte din acest interes legitim, care îi avantajează și pe clienții noștri prin securizarea achizițiilor lor. Dacă vă prelucrăm datele pe acest temei, avem grijă să evaluăm că interesul nostru nu este depășit de drepturile dumneavoastră, iar dumneavoastră păstrați dreptul de a vă opune (a se vedea Drepturile dumneavoastră mai jos).

5. Durata de păstrare a datelor

Vă păstrăm datele personale doar pe durata necesară scopurilor explicate mai sus, apoi le ștergem sau le anonimizăm în mod securizat. Duratele de păstrare pot varia în funcție de natura datelor și de obligațiile legale în vigoare:

Date ale contului și de contact ale clientului: dacă aveți un cont la noi sau ați plasat o comandă, vă păstrăm informațiile cât timp contul dumneavoastră este activ sau atât timp cât este necesar pentru a vă furniza serviciile. Datele contului dumneavoastră de client vor fi șterse sau anonimizate cel târziu la 3 ani după ultima dumneavoastră activitate (de ex. ultima achiziție sau ultima conectare), cu excepția cazului în care vă exercitați anterior dreptul la ștergere sau dacă o obligație legală prevede altfel.
Date de prospectare (newsletter): dacă v-ați abonat la newsletter-ul nostru fără să fi plasat vreodată o comandă, vă păstrăm adresa de e-mail până la dezabonarea dumneavoastră. În lipsa oricărei interacțiuni din partea dumneavoastră, vă putem șterge datele după 3 ani, pentru a nu păstra date inutile. Desigur, fiecare e-mail pe care îl trimitem conține un link de dezabonare care vă permite să vă retrageți cu ușurință din lista noastră.
Date privind tranzacțiile și facturarea: informațiile legate de achizițiile dumneavoastră (facturi, istoricul comenzilor, informații de plată) sunt păstrate pe durata necesară executării contractului, apoi arhivate pentru a ne respecta obligațiile legale. În Franța, avem obligația legală de a păstra documentele contabile (facturi etc.) timp de 10 ani. Prin urmare, datele comenzilor dumneavoastră pot fi păstrate până la 10 ani în arhivele noastre securizate, dar accesul la aceste date va fi restricționat (stocate în mod securizat și consultate doar atunci când este necesar de departamentul nostru administrativ sau în cadrul unui audit).
Date tehnice și jurnale: jurnalele de conectare și adresele IP colectate în scopuri de securitate sunt păstrate pe o durată limitată, în general cel mult câteva luni (cu excepția unei obligații legale speciale care impune o păstrare mai îndelungată). De exemplu, adresele IP asociate încercărilor de conectare la contul dumneavoastră sau tranzacțiilor pot fi păstrate timp de 12 luni în scopul detectării abuzurilor, apoi sunt șterse.
Comunicări și suport: dacă ne contactați pentru o întrebare sau pentru suport, schimburile (e-mailuri, mesaje din formular) pot fi păstrate până la 1 an după soluționarea cererii dumneavoastră, pentru a ne permite să urmărim istoricul comunicărilor noastre dacă reveniți la noi, apoi vor fi șterse.

La expirarea termenelor de mai sus, procedăm la ștergerea efectivă a datelor sau la anonimizarea lor ireversibilă. În cazul unei cereri de ștergere din partea dumneavoastră înainte de termenul prevăzut, vă vom șterge sau anonimiza datele în limita a ceea ce permite legea (anumite informații nu pot fi șterse imediat dacă o lege ne impune să le păstrăm, așa cum este cazul facturilor, de exemplu).

6. Persoane împuternicite și instrumente terțe utilizate

Pentru a face să funcționeze magazinul nostru online și pentru a vă furniza serviciile noastre, apelăm la furnizori externi de încredere care prelucrează anumite date în numele nostru, exclusiv conform instrucțiunilor noastre și cu respectarea reglementărilor. Iată principalele persoane împuternicite și instrumente terțe pe care le folosim:

Plată online (Stripe): folosim Stripe pentru a procesa plățile în mod securizat. Atunci când efectuați o plată, datele cardului dumneavoastră bancar sunt transmise direct către Stripe printr-o conexiune securizată și nu tranzitează în clar prin site-ul nostru. Stripe poate avea acces la informații precum suma tranzacției, numele și adresa dumneavoastră pentru verificarea plății și poate, de asemenea, să stocheze informațiile dumneavoastră de plată (de exemplu, printr-un token) dacă alegeți să vă salvați cardul pentru achiziții viitoare. Stripe este certificat PCI-DSS (standardul de securitate a datelor din industria cardurilor de plată) și conform RGPD; poate folosi și cookie-uri pentru a detecta frauda, așa cum s-a menționat mai sus. Datele dumneavoastră de plată sunt, așadar, prelucrate conform condițiilor Stripe.
E-mailing și newsletter (ConvertKit): gestionarea newsletter-ului nostru și a anumitor comunicări prin e-mail este încredințată ConvertKit. Dacă vă înscrieți la newsletter-ul nostru, adresa dumneavoastră de e-mail (și, eventual, numele) este stocată pe platforma ConvertKit, pe care o folosim pentru a trimite e-mailurile noastre în masă. ConvertKit vă folosește datele doar în numele nostru (pentru a trimite e-mailurile pe care îi cerem să le trimită) și nu le partajează cu terți. Rețineți că, ConvertKit fiind un instrument care poate avea sediul în afara UE, pot avea loc transferuri de date în afara UE (a se vedea secțiunea Transferuri internaționale).
Analiza traficului (Google Analytics): folosim Google Analytics (GA) pentru a înțelege cum utilizează vizitatorii site-ul nostru (cele mai vizitate pagini, trasee de navigare etc.) în vederea îmbunătățirii experienței utilizatorului. GA colectează date de navigare prin cookie-uri și scripturi (de ex. informații despre dispozitivul, browserul și comportamentul dumneavoastră pe site, precum și o parte din adresa dumneavoastră IP). Am configurat Google Analytics astfel încât să anonimizeze adresa dumneavoastră IP (mascarea octeților) și să respecte pe cât posibil recomandările autorităților de protecție a datelor. Datele colectate prin GA sunt prelucrate de Google, care le poate stoca pe servere din afara UE (în special în Statele Unite). Aceste date analitice nu ne permit să vă identificăm direct și sunt utilizate doar în scopuri statistice. Vă puteți opune acestei urmăriri refuzând cookie-urile analitice prin bannerul nostru de consimțământ (a se vedea Cookie-uri în continuare).
Formulare (Google Forms): este posibil să folosim ocazional Google Forms pentru a colecta feedback-ul dumneavoastră (de exemplu, un sondaj de satisfacție sau un formular de înscriere la un eveniment). Dacă completați un Google Form creat de noi, răspunsurile pe care le furnizați sunt înregistrate pe serverele Google. Folosim aceste informații exclusiv în scopul indicat la momentul colectării (de ex. pentru a vă afla părerea sau pentru a procesa cererea dumneavoastră specifică).
Găzduirea site-ului și baza de date: site-ul nostru și baza sa de date sunt găzduite pe serverele securizate ale Hostinger, care acționează, de asemenea, în calitate de persoană împuternicită. Acest furnizor de găzduire este obligat contractual să respecte confidențialitatea și securitatea datelor dumneavoastră.

Avem grijă să selectăm parteneri care oferă garanții adecvate în materie de protecție a datelor. Fiecare dintre persoanele noastre împuternicite este legată printr-un contract care asigură confidențialitatea informațiilor dumneavoastră și conformitatea acestora cu cerințele RGPD. Important: acești furnizori terți dispun și ei de propriile politici de confidențialitate, care reglementează utilizarea datelor pe care le colectează sau le prelucrează pe cont propriu. Vă recomandăm să consultați politicile de confidențialitate ale acestor servicii terțe (de exemplu, cea a Stripe sau a Google) pentru mai multe detalii despre gestionarea datelor de către ele. De altfel, Délice Bar nu vinde și nu închiriază datele dumneavoastră personale nimănui – niciodată. Informațiile dumneavoastră nu sunt partajate în afara cazurilor precizate mai sus decât în două situații: (a) dacă ne-ați autorizat în mod explicit, sau (b) dacă legea ne obligă (de exemplu, o cerere legală din partea autorităților sau o obligație de divulgare pentru a ne conforma unei proceduri judiciare).

7. Drepturile dumneavoastră

În temeiul RGPD și al altor legi aplicabile în materia protecției datelor, beneficiați de un ansamblu de drepturi privind datele dumneavoastră personale. Acordăm o mare importanță acestor drepturi și exercitării lor efective. Pentru orice întrebare sau pentru a vă exercita drepturile, ne puteți contacta (a se vedea secțiunea Contact). Iată un rezumat al principalelor dumneavoastră drepturi:

Dreptul de acces – Aveți dreptul de a ne cere confirmarea faptului că prelucrăm sau nu date care vă privesc și de a primi o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Cu alte cuvinte, ne puteți întreba „Ce informații aveți despre mine?” și vi le vom furniza, împreună cu informații despre originea acestor date, scopurile prelucrării etc.
Dreptul la rectificare – Dacă constatați sau bănuiți că unele dintre datele dumneavoastră sunt inexacte sau incomplete, puteți cere ca acestea să fie corectate sau completate. De exemplu, dacă vă schimbați adresa sau dacă s-a strecurat o greșeală de scriere în numele dumneavoastră, este suficient să ne semnalați acest lucru și vă vom actualiza informațiile în consecință.
Dreptul la ștergere (dreptul de a fi uitat) – Ne puteți cere ștergerea datelor dumneavoastră personale în anumite cazuri, de exemplu dacă aceste date nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau dacă vă retrageți consimțământul (pentru datele a căror prelucrare se baza pe consimțământ). Vom onora orice cerere de ștergere în cel mai scurt timp, cu excepția cazului în care avem obligația legală de a păstra anumite informații sau un interes legitim imperios de a le păstra. De exemplu, nu vă vom putea șterge imediat datele privind tranzacțiile dacă legea ne impune să le păstrăm X ani, dar vom limita atunci utilizarea lor.
Dreptul de opoziție – Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării de către noi a anumitor date ale dumneavoastră pe baza interesului nostru legitim. Vă puteți opune, de asemenea, fără motiv, utilizării datelor dumneavoastră în scopuri de prospectare (marketing). Aceasta înseamnă că vă puteți opune, de exemplu, primirii newsletter-elor sau a reclamelor personalizate (în fiecare e-mail de marketing pe care îl trimitem, un link de dezabonare vă permite să vă opuneți cu ușurință trimiterilor viitoare). Dacă vă exercitați dreptul de opoziție, vom înceta prelucrarea în cauză, cu excepția cazului în care avem motive imperioase și legitime de a o continua (în conformitate cu legea).
Dreptul la restricționare – Acest drept vă permite să ne cereți să înghețăm temporar utilizarea anumitor date ale dumneavoastră, în anumite situații definite de lege. De exemplu, dacă contestați exactitatea unei date sau legalitatea unei prelucrări, puteți cere suspendarea prelucrării pe durata verificării sau a soluționării litigiului. Pe durata restricționării, vom păstra data doar în scopuri de stocare și nu o vom mai prelucra în alt mod.
Dreptul la portabilitate – Aveți dreptul de a ne cere să vă transmitem datele personale într-un format electronic structurat și utilizat în mod curent sau să le transferăm direct unui alt furnizor atunci când este posibil din punct de vedere tehnic. Acest drept privește doar datele pe care ni le-ați furnizat în mod activ (de ex. informațiile contului dumneavoastră, istoricul comenzilor) și care sunt prelucrate automat pe baza consimțământului dumneavoastră sau a executării unui contract. În practică, acest lucru vă permite, de exemplu, să vă recuperați datele pentru a le importa la un serviciu concurent.
Directive post-mortem – În Franța, aveți dreptul de a defini directive privind soarta datelor dumneavoastră personale după deces (de exemplu, indicând dacă doriți ca datele să fie șterse sau comunicate unei terțe persoane de încredere). Dacă suntem informați despre decesul dumneavoastră, datele vor fi prelucrate conform acestor directive (sau, în lipsa directivelor, vă vom șterge datele, cu excepția cazului în care este necesară păstrarea lor în scopuri probatorii sau legale).

Aceste drepturi pot fi exercitate gratuit (cu excepția abuzului vădit nefondat sau excesiv, caz în care, conform RGPD, se poate aplica o taxă mică). Ne vom strădui să dăm curs cererilor dumneavoastră în cel mai scurt timp și cel târziu în termen de 1 lună de la primirea lor. În cazul unei cereri complexe sau multiple, acest termen ar putea fi prelungit cu încă 2 luni, dar vă vom informa în acest caz. În sfârșit, dacă apreciați, după ce ne-ați contactat, că drepturile dumneavoastră nu sunt respectate, aveți dreptul de a depune o plângere la autoritatea de protecție a datelor din țara dumneavoastră. Pentru utilizatorii din Franța, aceasta este CNIL. Vă încurajăm totuși să ne contactați mai întâi, astfel încât să putem găsi o soluție amiabilă la problema dumneavoastră, deoarece luăm confidențialitatea foarte în serios și vom face tot posibilul pentru a rezolva orice problemă. Considerații internaționale: aceste drepturi se aplică tuturor utilizatorilor noștri, indiferent dacă locuiesc în Uniunea Europeană sau în altă parte, în măsura în care privesc datele dumneavoastră personale. Dacă vă aflați în afara UE, alte legislații locale privind viața privată vă pot acorda, de asemenea, drepturi specifice. Délice Bar se angajează să respecte dispozițiile legale locale aplicabile, pe lângă RGPD. Nu ezitați să ne întrebați dacă doriți să exercitați un drept anume prevăzut de legea țării dumneavoastră; vom face necesarul pentru a da curs cererii atunci când este aplicabil.

8. Prelucrarea cookie-urilor

Un cookie este un mic fișier text pe care site-ul nostru (sau un serviciu terț) îl poate depune pe discul dispozitivului dumneavoastră (computer, smartphone…) în timpul vizitei. Cookie-urile ne ajută să vă recunoaștem, să memorăm preferințele sau coșul dumneavoastră și, în general, să vă îmbunătățim experiența online. Anumite cookie-uri sunt folosite și în scopuri statistice sau publicitare. La prima dumneavoastră vizită pe site-ul nostru, un banner vă informează despre utilizarea cookie-urilor și vă invită să vă indicați preferințele. Puteți accepta toate cookie-urile, le puteți refuza (cu excepția celor strict necesare) sau le puteți configura la alegere. Alegerea dumneavoastră va fi salvată și poate fi modificată în orice moment (prin linkul „Cookie-uri” sau prin setările browserului). Iată categoriile de cookie-uri pe care le folosim:

Cookie-uri necesare funcționării site-ului – Aceste cookie-uri sunt indispensabile pentru a naviga pe site-ul nostru și a beneficia de funcționalitățile sale de bază (de exemplu, păstrarea conținutului coșului de cumpărături, menținerea sesiunii conectate sau adaptarea afișării la limba aleasă de dumneavoastră). Fără aceste cookie-uri, site-ul nu ar putea funcționa corect. De aceea sunt exceptate de la consimțământ.
Cookie-uri de preferințe – Servesc la memorarea alegerilor sau setărilor dumneavoastră personale (de exemplu, preferința de limbă dacă site-ul nostru este multilingv) pentru a vă îmbunătăți experiența.
Cookie-uri statistice (analitice) – Aceste cookie-uri colectează informații despre modul în care vizitatorii folosesc site-ul nostru (de ex. paginile vizitate, durata vizitei, traseul de navigare, eventualele erori). Folosim aceste date pentru a înțelege ce place sau ce pune probleme pe site-ul nostru și pentru a-l îmbunătăți continuu. Pentru a realiza aceste analize, apelăm la Google Analytics, care depune propriile cookie-uri. Am configurat aceste cookie-uri astfel încât să colecteze date în mod anonimizat pe cât posibil (de exemplu, prin trunchierea adresei IP). Aceste cookie-uri vor fi depuse doar dacă vă dați consimțământul explicit prin bannerul de cookie-uri. Dacă le refuzați, vizita dumneavoastră nu va fi luată în calcul în statisticile noastre de audiență, iar experiența dumneavoastră pe site nu va fi afectată.
Cookie-uri de marketing și de rețele sociale – (după caz) Este vorba despre cookie-uri folosite pentru a vă propune conținuturi publicitare țintite în funcție de interesele dumneavoastră sau pentru a facilita partajarea pe rețelele sociale. De exemplu, dacă am difuza reclame pe alte site-uri, cookie-uri ale partenerilor publicitari (precum Google Ads, Facebook Pixel etc.) ar putea fi folosite pentru a măsura eficiența campaniilor noastre și pentru a vă evita reclamele care nu vă privesc. De asemenea, dacă interacționați cu butoanele de partajare către rețelele sociale de pe site-ul nostru, aceste platforme pot depune cookie-uri. În prezent, Délice Bar nu folosește cookie-uri publicitare și nu integrează module de rețele sociale care să partajeze datele dumneavoastră în acest mod, dar, dacă acest lucru se va schimba, vom actualiza această secțiune și vă vom solicita în prealabil consimțământul.

Rămâneți stăpân pe alegerile dumneavoastră privind cookie-urile. Puteți oricând șterge sau bloca cookie-urile configurându-vă browserul (majoritatea browserelor permit refuzarea tuturor cookie-urilor sau doar a anumitor cookie-uri terțe). Rețineți însă că, dacă blocați cookie-urile necesare, anumite părți ale site-ului ar putea să nu funcționeze corect (de exemplu, nu va mai fi posibil să adăugați un articol în coș). Dacă aveți întrebări, ne puteți și scrie (a se vedea secțiunea Contact). (Pe scurt: folosim cookie-uri mai ales pentru a face site-ul să funcționeze și pentru a înțelege cum îl utilizați, niciodată pentru a vă supraveghea individual. Puteți controla oricând utilizarea acestor elemente de urmărire.)

9. Măsuri de securitate

Délice Bar implementează măsuri de securitate tehnice și organizatorice pentru a vă proteja datele personale împotriva oricărui acces neautorizat, utilizare abuzivă, pierdere sau divulgare nejustificată. Luăm securitatea în serios și, deși niciun sistem nu poate garanta un risc zero, ne angajăm să aplicăm standarde ridicate de protecție. Iată câteva dintre măsurile existente:

Criptare SSL/TLS: site-ul nostru este securizat printr-un certificat SSL. Aceasta înseamnă că toate informațiile schimbate între browserul dumneavoastră și site-ul nostru sunt criptate în tranzit. Puteți verifica acest lucru prin mica lacăt afișat în bara de adrese a browserului.
Stocare securizată: datele pe care ni le încredințați sunt stocate pe servere securizate, protejate prin firewall-uri și alte dispozitive de protecție. Avem grijă ca furnizorii noștri de găzduire și prestatorii să aplice standarde de securitate industriale pentru a preveni intruziunile sau scurgerile de date.
Controlul accesului: la nivel intern, accesul la datele dumneavoastră personale este strict limitat la persoanele care au nevoie de ele pentru a efectua prelucrările (de exemplu, serviciul clienți care vă procesează comenzile sau cererile). Aceste persoane sunt supuse unei obligații stricte de confidențialitate. Orice acces suspect sau neautorizat la informațiile dumneavoastră ar face obiectul unei anchete imediate.
Teste și actualizări: sistemele și site-urile noastre web sunt actualizate periodic cu cele mai recente corecții de securitate. Efectuăm copii de siguranță regulate ale datelor esențiale pentru a preveni orice pierdere în caz de incident tehnic. În plus, putem realiza audituri sau teste de securitate punctuale pentru a identifica eventuale vulnerabilități și a le remedia.
Sensibilizare: ne formăm și ne sensibilizăm angajații și partenerii cu privire la protecția datelor și la bunele practici de securitate (de exemplu, utilizarea parolelor puternice, vigilența față de phishing etc.), pentru a crea o cultură internă a confidențialității și a securității informațiilor.

În cazul unei încălcări a securității datelor cu caracter personal (de exemplu, acces ilicit la bazele noastre de date) susceptibile să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa în cel mai scurt timp, în conformitate cu cerințele legale. Vom notifica această încălcare și CNIL, dacă legea o impune. Chiar dacă facem tot posibilul pentru a vă proteja datele, este important ca și dumneavoastră să luați măsuri de precauție pentru a vă proteja online. Alegeți o parolă suficient de robustă pentru contul dumneavoastră și nu o partajați, fiți atenți la e-mailurile suspecte (nu vă vom cere niciodată parola prin e-mail, de exemplu) și asigurați-vă că navigați pe site-ul nostru printr-o conexiune securizată. Securitatea datelor este treaba tuturor!

10. Transferuri internaționale de date

Unde sunt stocate datele dumneavoastră? Délice Bar este o întreprindere cu sediul în Franța, iar majoritatea datelor dumneavoastră sunt găzduite în Uniunea Europeană. Cu toate acestea, în cadrul utilizării anumitor instrumente sau servicii terțe menționate mai sus, este posibil ca unele date să fie transferate în afara Spațiului Economic European (SEE). În special:

Instrumentul de e-mailing ConvertKit și anumite servicii Google (Analytics, Forms) sunt furnizate de societăți americane, așadar este posibil ca informațiile (de ex. adresa dumneavoastră de e-mail pentru ConvertKit sau datele de navigare pentru Google Analytics) să fie stocate sau prelucrate pe servere situate în Statele Unite sau în alte țări din afara UE.
De asemenea, furnizorul nostru de plăți Stripe este o societate internațională. Dacă efectuați o plată cu cardul, datele asociate acestei plăți pot tranzita prin infrastructurile globale ale Stripe. Cu toate acestea, pentru clienții europeni, Stripe folosește, în principiu, entități și servere situate în Europa (Stripe are entitatea europeană în Irlanda), ceea ce limitează transferurile în afara UE. Este totuși posibil ca anumite date tehnice sau de suport să fie consultate din Statele Unite (de ex. pentru prevenirea fraudei sau asistență tehnică), în condiții stricte de protecție.

Angajamentul nostru: atunci când trebuie să vă transferăm datele în afara UE, ne asigurăm că acest lucru se face cu respectarea reglementărilor în vigoare. Concret, aceasta înseamnă că vă transferăm datele către o țară terță doar dacă:

Țara în cauză beneficiază de o decizie de adecvare a Comisiei Europene, care recunoaște că oferă un nivel de protecție a datelor echivalent cu cel din UE, sau
Furnizorul a instituit garanții adecvate pentru a încadra transferul, de exemplu semnarea Clauzelor contractuale standard aprobate de Comisia Europeană sau aderarea la reguli corporatiste obligatorii, sau
Se aplică o derogare prevăzută la articolul 49 din RGPD (de ex. consimțământul dumneavoastră explicit la transfer sau transferul este necesar pentru executarea contractului încheiat cu dumneavoastră – cum ar fi expedierea unei comenzi la nivel internațional).

În cazul furnizorilor noștri precum Google, Stripe sau ConvertKit, Clauze contractuale standard (CCS) au fost semnate între partenerii noștri și noi (sau integrate în condițiile lor de utilizare) pentru a acoperi aceste transferuri. Aceste CCS obligă destinatarul din afara UE să se conformeze standardelor de protecție a datelor din UE.

Contact

Pentru orice întrebare privind această Politică de confidențialitate sau pentru a vă exercita drepturile, ne puteți contacta:

Prin e-mail: contact@delicebar.fr

Ne angajăm să răspundem tuturor cererilor dumneavoastră în cel mai scurt timp.

Întocmit la Nisa, Franța, la 27 mai 2025

Pentru Délice Bar,