Politica de confidențialitate

Operator / vânzător / operator de date

Domeniu de referință: marianataranu.com

Denumirea juridică

[DE COMPLETAT]

Forma juridică

[DE COMPLETAT]

Țara înregistrării

[DE COMPLETAT]

Număr de înregistrare

[DE COMPLETAT]

Identificatori fiscali / TVA

[DE COMPLETAT]

Adresa profesională

[DE COMPLETAT]

E-mail public

[DE COMPLETAT]

Telefon public

[DE COMPLETAT]

Contact pentru protecția datelor

[DE COMPLETAT]

Domeniu și stadiul actual

Operatorul de date este operatorul configurat separat pentru acest site, nu automat autoarea, operatorul celuilalt site sau TeÎncarc. Identitatea, țara și contactul pentru protecția datelor sunt [DE COMPLETAT]. Politica diferențiază preview-ul local de cumpărările viitoare.

Implementarea actuală nu are conturi publice de client, formular de contact, abonare la newsletter sau campanii de marketing. Site-ul nu face profilarea vizitatorilor ori decizii automate cu efecte juridice sau similare semnificative. Autentificarea Studio este pentru editorii autorizați, nu pentru clienți.

Cereri de pagini și funcționare tehnică

Deschiderea unei pagini trimite adresa IP, URL-ul solicitat și datele obișnuite de browser/conexiune serverului care o servește, pentru livrarea paginii și securitate. Ambele site-uri publice, marianataranu.com și metodorus.com, sunt găzduite pe Cloudflare Pages, prin HTTPS. Preview-ul de dezvoltare rămâne local. Publicarea acestor site-uri statice nu activează Workers, D1 la distanță sau livrarea privată prin R2.

Pentru operatorul viitor, livrarea necesară și jurnalele proporționale de securitate se evaluează potrivit art. 6 alin. (1) lit. f) GDPR: interesul legitim al unui site funcțional și sigur, pus în balanță cu drepturile vizitatorilor. Furnizorul, conținutul jurnalelor, destinatarii și păstrarea sunt [DE COMPLETAT]. Jurnalele trebuie limitate la necesar, fără statistici nedeclarate.

Conținut publicat și imagini Sanity

Sanity este configurat pentru blogul și catalogul publicat. Cererile de conținut sunt făcute de build/server, fără transmiterea IP-ului vizitatorului către Sanity pentru aceste interogări. Imaginile găzduite la cdn.sanity.io, când sunt afișate, sunt cerute direct de browser: Sanity/CDN poate primi IP-ul și datele tehnice ale cererii. Imaginile locale nu necesită această cerere externă.

Scopul este publicarea și afișarea conținutului, cu art. 6 alin. (1) lit. f) ca temei propus pentru livrarea necesară, după evaluare. Numele autoarei, fotografia și alte date editoriale apar și în conținutul publicat; drepturile și temeiul publicării trebuie confirmate pentru fiecare contribuție. Entitatea Sanity contractată, acordurile de împuternicire, locațiile și păstrarea jurnalelor tehnice sunt [DE COMPLETAT]. Conținutul rămâne disponibil cât este publicat și se revizuiește la modificare sau eliminare legală.

Corespondență și reclamații

Nu este configurat un serviciu public de e-mail/formular. După confirmarea contactului, mesajele pot include numele, adresa de răspuns și informațiile transmise voluntar. Vor servi răspunsului, soluționării reclamațiilor sau demersurilor precontractuale solicitate.

Temeiul relevant este art. 6 alin. (1) lit. b) pentru solicitări contractuale/precontractuale, lit. c) când există o obligație legală specifică sau lit. f) pentru alte corespondențe și apărarea drepturilor, după evaluare. Personalul autorizat și furnizorul e-mail ales pot primi datele necesare. Furnizorul și păstrarea sunt [DE COMPLETAT]; criteriul este soluționarea plus termenele legale/de prescripție aplicabile, fără păstrare nelimitată. Nu trimiteți date sensibile inutile.

Comenzi și Stripe: flux de test pregătit

Implementarea comercială comună înregistrează identificatorii produsului/comenzii, titlul/limba, suma/moneda, site-ul/limba interfeței, originea, momentele, sesiunea/starea plății, URL-ul checkout-ului, hash-ul tokenului de acces și identificatorii/tipurile evenimentelor de plată. Schema D1 locală nu stochează nume, e-mailuri, adrese poștale sau date de card ale clienților. Payload-urile webhook semnate sunt prelucrate tranzitoriu și pot conține date Stripe suplimentare, fără persistarea acelor câmpuri în aceste tabele.

Dacă se activează checkout-ul de test, pagina găzduită Stripe primește datele de plată și eventualele date de contact introduse acolo. Site-ul nu primește numărul integral al cardului sau codul de securitate. Cheile de test sunt momentan goale; nu sunt acceptate plăți reale. Mariana nu expune cumpărare publică; MetodoRUS expune doar checkout local de test.

Pentru cumpărări reale viitoare, comanda/plata necesară se bazează pe art. 6 alin. (1) lit. b), evidențele fiscale obligatorii pe lit. c) după identificarea obligației, iar prevenirea proporțională a fraudei/apărarea drepturilor pe lit. f). Personalul autorizat, furnizorul plății, stocării/găzduirii și autoritățile îndreptățite pot primi datele necesare. Rolul Stripe poate varia pe servicii; entitatea, rolurile, țările și păstrarea sunt [DE COMPLETAT]. Modul test nu autorizează folosirea unui card real sau a datelor personale inutile.

Furnizare, livrare fizică și contabilitate viitoare

Furnizarea digitală viitoare poate utiliza e-mailul, drepturile aferente comenzii, linkuri și evenimente de acces/securitate pentru fișierele cumpărate. Opțiunile pentru furnizare imediată și versiunea/momentul confirmării contractuale trebuie păstrate ca dovezi. Evidențele contractuale se bazează pe art. 6 alin. (1) lit. b)/c), după caz; acordul pentru furnizare imediată este distinct de consimțământul pentru marketing.

Dacă se vând cărți tipărite, numele, adresa livrării și contactele necesare pot fi comunicate transportatorului ales, potrivit lit. b). Datele necesare facturării pot fi prelucrate pentru contabilitate potrivit lit. c). Transportatorul, furnizorii facturării/e-mailului, câmpurile obligatorii, legile și perioadele sunt [DE COMPLETAT]. Nu sunt active integrarea curierului, facturarea automată, e-mailul de furnizare sau livrarea privată a fișierelor. Cloudflare R2 este doar planificat. Datele necesare unei comenzi viitoare trebuie precizate înaintea cumpărării; fără ele, comanda poate să nu poată fi executată. Navigarea nu necesită comandă.

Cookie-uri, stocare în sesiune și consimțământ

Site-ul actual nu adaugă cookie-uri de statistici/publicitate, pixeli sau scripturi externe de urmărire. Adaptorul analytics este dezactivat. Nu există banner de consimțământ ori centru de preferințe și nu se deduce consimțământ din continuarea navigării. Descrierea privește codul site-ului, nu promite comportamentul serviciului Stripe separat după părăsirea site-ului.

La inițierea checkout-ului de test sau deschiderea revenirii din checkout, browserul folosește sessionStorage pentru identificatorul reîncercării, identificatorul comenzii și tokenul secret de consultare a stării. Cheile încep cu checkout:intent: sau checkout:order:. Susțin fluxul de plată/stare solicitat, fără publicitate între site-uri. Fiecare origine are stocare separată. Durata este, de regulă, fila/sesiunea, dar restaurarea sesiunii browserului o poate păstra. Codul nu are expirare explicită sau ștergere automată.

Datele site-ului se pot șterge din setările browserului; astfel se poate pierde recuperarea stării comenzii. Închiderea filei încheie de regulă sesiunea stocării. Excepția propusă a art. 4 alin. (6) din Legea 506/2004 se limitează la stocarea strict necesară serviciului solicitat expres; art. 6 alin. (1) lit. b) GDPR privește datele contractuale necesare. Înaintea lansării, evaluați necesitatea și durata fiecărei chei. Tehnologiile viitoare neesențiale necesită consimțământ prealabil valabil potrivit art. 4 alin. (5) și retragere facilă; aici nu se adaugă asemenea tehnologii.

Destinatari și transferuri internaționale

Accesul este limitat la persoane autorizate și furnizorii necesari scopurilor descrise ori autorități cu solicitare legală. Cele două branduri nu împart automat bazele de clienți; orice comunicare viitoare necesită rol, scop, temei și informare proprii. Serviciul public de conținut Sanity este configurat; Stripe este pregătit pentru teste; site-urile publice folosesc Cloudflare Pages; e-mailul și curierii nu sunt configurați. Entitățile furnizorilor contractați, setările jurnalizării și păstrarea sunt încă de confirmat.

Furnizorii pot prelucra date în afara SEE. Entitățile contractate efectiv, țările destinatare, subîmputerniciții și garanțiile transferurilor sunt [DE COMPLETAT], de verificat în contractele și setările alese. Garanțiile aplicabile pot include o decizie valabilă de adecvare sau garanții potrivit art. 46, precum clauze contractuale standard și măsuri suplimentare necesare. Nu se pretinde certificare neverificată sau stocare exclusiv în SEE. Detaliile și o copie a garanțiilor aplicabile se pot cere prin contactul de confidențialitate completat.

Păstrare și securitate

Comenzile de test și evenimentele plăților persistă în D1 local până la eliminare; nu există ștergere automată. Păstrarea în producție trebuie să distingă comenzile incomplete, contractele, drepturile de acces, dovezile acordurilor, reclamațiile și actele contabile obligatorii. Perioadele concrete, referințele legale și procedurile ștergerii sunt [DE COMPLETAT]. Păstrarea necesară unui litigiu poate limita ștergerea; accesul și ștergerea ulterioară trebuie totuși controlate.

Jurnalele tehnice urmează o perioadă proporțională de securitate stabilită cu gazda; corespondența, soluționarea și prescripția aplicabilă; dovezile contractuale/contabile, obligațiile legale confirmate; conținutul public, revizuirea pe durata publicării. Criteriile necesită calendare operaționale înaintea lansării.

Implementarea stochează hash-uri ale tokenurilor de stare pe server și verifică semnăturile webhook Stripe. Nu stabilește un program documentat de backup de producție sau instruire a personalului. Controlul accesului, transportul securizat în producție, gestionarea incidentelor și acordurile cu furnizorii trebuie validate înaintea producției.

Drepturi și exercitarea lor

Când GDPR se aplică, puteți solicita acces, rectificare, ștergere, restricționare și portabilitate în condițiile legale; vă puteți opune prelucrării pe interes legitim pentru motive privind situația proprie. Dacă se folosește consimțământ în viitor, îl puteți retrage oricând fără afectarea prelucrărilor anterioare legale; opoziția la marketing direct trebuie respectată.

Trimiteți cererea la contactul pentru protecția datelor din secțiunea operatorului: [DE COMPLETAT]. Descrieți solicitarea și contextul necesar identificării; verificarea identității trebuie să fie proporțională. Termenul obișnuit este de o lună, cu prelungire de până la alte două luni pentru complexitate sau numărul cererilor, explicată în prima lună. Ștergerea nu este absolută când există obligație legală de păstrare ori apărarea drepturilor.

Puteți depune plângere la o autoritate competentă de supraveghere, în special la reședința obișnuită, locul de muncă sau locul presupusei încălcări, și vă puteți adresa justiției. Pentru scenariul românesc, ANSPDCP este disponibilă la www.dataprotection.ro. Nu este obligatorie epuizarea prealabilă a unei reclamații interne.

ANSPDCP

Legături și actualizarea politicii

Site-urile externe, inclusiv pagina găzduită de plată, au propriile informări. Aceasta nu elimină obligațiile proprii ale operatorului site-ului. Draftul trebuie actualizat când se confirmă furnizorii, țările, păstrarea, contactul public ori cumpărarea; schimbările semnificative se comunică potrivit legii.

Detalii privind protecția datelor de confirmat

Furnizori contractați și rolurile lor

[DE COMPLETAT]

Găzduirea de producție și păstrarea jurnalelor

Cloudflare Pages; [DE COMPLETAT]

Păstrarea corespondenței

[DE COMPLETAT]

Păstrarea comenzilor și dovezilor acordurilor

[DE COMPLETAT]

Obligații contabile aplicabile și păstrare

[DE COMPLETAT]

Țări de transfer, garanții și obținerea unei copii

[DE COMPLETAT]

Calendarul și procedura ștergerii

[DE COMPLETAT]