1. Cine suntem
Site-ul thrifteria.ro (Thrifteria Market) este operat de TACHE ANDREI-ADRIAN PFA, cu sediul profesional în Municipiul Ploiești, județul Prahova.
În această politică, TACHE ANDREI-ADRIAN PFA este denumit „noi” sau „Thrifteria Market” și are calitatea de operator al datelor cu caracter personal.
Datele complete de identificare ale PFA-ului (CUI, număr de înregistrare la Registrul Comerțului, sediu profesional) sunt disponibile în Termeni și condiții.
Pentru orice întrebare referitoare la datele tale personale ne poți contacta la [email protected].
2. Ce date prelucrăm și de ce
Prelucrăm datele pe care ni le trimiți prin cele trei formulare active ale site-ului și prin corespondența directă. Detaliile despre fiecare formular sunt în secțiunea 3.
Ne poți scrie la adresa publică de contact. Linkurile de pe paginile „Contact” și „Devino Sponsor” îți deschid propriul client de email; aceste pagini nu trimit și nu stochează un formular de contact pe site. Când ne scrii, putem primi:
- adresa ta de email;
- numele tău, dacă îl menționezi;
- conținutul mesajului tău;
- orice altă informație pe care alegi să ne-o trimiți.
Mesajele ajung în căsuța noastră de email, găzduită prin Zoho. Le folosim ca să îți răspundem și, dacă este cazul, să discutăm o colaborare sau sponsorizare. Nu te înscriem automat la newsletter dacă ne scrii.
Temei juridic: art. 6 alin. (1) lit. b din GDPR pentru demersuri necesare la cererea ta înaintea unui posibil acord, atunci când această situație se aplică; în celelalte cazuri, art. 6 alin. (1) lit. f, interesul nostru legitim de a răspunde mesajelor primite și de a gestiona corespondența.
Fotografiile și materialele video realizate la evenimente, inclusiv cele publicate în arhiva site-ului, sunt descrise separat în Politica privind fotografiile și conținutul.
3. Formularele site-ului
Formularele Newsletter, Devino Seller și Devino Voluntar sunt active. Datele introduse sunt transmise prin infrastructura Cloudflare către funcțiile site-ului. După verificarea anti-spam, adresa pentru newsletter ajunge la Brevo, iar aplicațiile de seller și voluntar sunt stocate în Supabase. După stocarea unei aplicații, folosim Brevo pentru a încerca trimiterea unei confirmări automate la adresa de email oferită și, ulterior, a comunicărilor tranzacționale privind statusul aplicației.
3.1 Newsletter
Formularul „Nu rata următoarea ediție” colectează adresa de email (obligatorie). O folosim pentru a-ți trimite prin Brevo anunțuri despre edițiile viitoare și alte noutăți relevante pentru Thrifteria Market. Brevo gestionează contactul, lista de abonați și trimiterea mesajelor. Expeditorul este Thrifteria Market <[email protected]>, domeniul de trimitere este thrifteria.ro, iar subdomeniul mail.thrifteria.ro este configurat pentru Brevo.
Temei juridic: consimțământul tău pentru înscrierea la aceste comunicări, art. 6 alin. (1) lit. a din GDPR. Îl poți retrage oricând folosind opțiunea de dezabonare din emailurile primite sau scriindu-ne la adresa de contact. Retragerea nu afectează legalitatea mesajelor trimise anterior.
3.2 Devino Seller
Formularul colectează pagina sau numele tău de utilizator Instagram și adresa de email (obligatorii) și, dacă alegi să îl oferi, numărul de telefon (opțional). Datele sunt stocate în Supabase și folosite pentru a evalua cererea ta de participare ca seller și pentru a te contacta în legătură cu aceasta. Folosim adresa de email și pentru a încerca să îți trimitem prin Brevo o confirmare automată a primirii aplicației și comunicări tranzacționale privind acceptarea, lista de așteptare sau respingerea acesteia. Brevo primește adresa de email necesară trimiterii, nu întreaga aplicație. Trimiterea cererii nu înseamnă acceptare automată. Numărul de telefon nu este folosit pentru marketing sau SMS-uri promoționale pe baza acestei cereri.
Temei juridic: art. 6 alin. (1) lit. f din GDPR, interesul nostru legitim de a analiza cererile de participare primite la inițiativa ta și de a răspunde persoanelor care au aplicat.
3.3 Devino Voluntar
Formularul colectează numele, vârsta, pagina sau numele tău de utilizator Instagram și adresa de email (obligatorii). Poți adăuga, opțional, numărul de telefon, motivul pentru care vrei să te implici, răspunsul despre experiența anterioară și, dacă îl completezi, detalii despre acea experiență. Sunt acceptate aplicații de la persoane de minimum 16 ani. Datele sunt stocate în Supabase pentru a evalua cererea și a contacta persoanele selectate în legătură cu oportunitățile de voluntariat. Folosim adresa de email și pentru a încerca să îți trimitem prin Brevo o confirmare automată a primirii aplicației și comunicări tranzacționale privind acceptarea, lista de așteptare sau respingerea acesteia. Brevo primește adresa de email necesară trimiterii, nu întreaga aplicație. Numărul de telefon nu este folosit pentru marketing pe baza acestei cereri.
Temei juridic: art. 6 alin. (1) lit. f din GDPR, interesul nostru legitim de a analiza cererile de voluntariat trimise la inițiativa ta și de a răspunde persoanelor care au aplicat.
Furnizarea câmpurilor obligatorii este necesară pentru a analiza cererea sau pentru a te înscrie la newsletter. Câmpurile opționale pot fi lăsate necompletate. Confirmările automate și comunicările privind statusul aplicațiilor sunt mesaje tranzacționale; trimiterea unei aplicații nu te înscrie la newsletter.
4. Date tehnice, securitate și funcționarea site-ului
Cloudflare asigură infrastructura DNS și de rețea, găzduirea prin Cloudflare Pages și funcțiile care primesc formularele înainte de a le transmite către Brevo sau Supabase. La accesarea site-ului, infrastructura de găzduire și securitate poate prelucra date tehnice precum adresa IP, tipul de browser și dispozitiv, pagina solicitată, data și ora cererii. Aceste date pot apărea în jurnalele tehnice și de securitate, separat de statisticile Web Analytics.
Pe cele trei formulare folosim Cloudflare Turnstile pentru a deosebi traficul legitim de cel automat. Widgetul poate prelucra semnale tehnice despre browser și interacțiune, necesare verificării. Un cod temporar de verificare este transmis funcției site-ului, care îl verifică la Cloudflare înainte de a trimite datele către Brevo sau Supabase. Nu trimitem câmpurile formularului către Turnstile ca parte a verificării. Detalii despre acest serviciu găsești în informațiile Cloudflare despre Turnstile.
Cloudflare aplică și limitarea frecvenței cererilor către formulare pentru a reduce abuzul. Aceasta poate folosi caracteristici ale cererilor și rețelei, inclusiv adresa IP și frecvența solicitărilor. Pentru animații, site-ul încarcă biblioteca GSAP prin cdnjs.cloudflare.com; conectarea la această resursă poate implica transmiterea datelor tehnice necesare conexiunii.
Cloudflare Web Analytics ne oferă statistici agregate despre vizite și performanța paginilor, fără a folosi cookie-uri de analiză sau localStorage pentru măsurarea utilizării și fără a urmări identificarea individuală a vizitatorilor. Acest serviciu este distinct de prelucrarea datelor tehnice necesare găzduirii și securității, unde poate fi implicată adresa IP.
Temei juridic: art. 6 alin. (1) lit. f din GDPR, interesul nostru legitim de a furniza și securiza site-ul, de a preveni abuzul și de a înțelege utilizarea și performanța lui, în măsura în care aceste operațiuni implică date cu caracter personal.
6. Cât timp păstrăm datele
Newsletter: păstrăm adresa de email cât timp abonarea este activă. După dezabonare, nu o mai folosim pentru acest newsletter; pot rămâne informații minime necesare pentru a respecta opțiunea ta de dezabonare sau pentru obligații legale, acolo unde este cazul.
Aplicații Seller și Voluntar: păstrăm datele cât este necesar pentru analizarea cererii și gestionarea procesului de participare ori voluntariat relevant. După încheierea acestui scop, datele sunt șterse sau anonimizate, cu excepția celor necesare pentru obligații legale ori apărarea unor drepturi.
Corespondență: păstrăm mesajele cât este necesar pentru a răspunde și a gestiona discuția. O păstrare ulterioară este posibilă doar când există o obligație legală sau un motiv legitim, precum gestionarea unui acord ori apărarea unor drepturi.
Date tehnice și de securitate: sunt păstrate atât cât este necesar pentru funcționarea, diagnosticarea și protecția site-ului, potrivit setărilor și regulilor aplicabile serviciilor folosite. Statisticile agregate Web Analytics sunt distincte de jurnalele cererilor individuale.
7. Cine poate avea acces la date
Nu vindem, nu închiriem și nu facem schimb de date cu terți în scop de marketing.
Datele pot fi accesate de:
- persoanele autorizate care administrează Thrifteria Market, în măsura necesară activității lor;
- Cloudflare, pentru găzduire, funcțiile site-ului, securitate, Turnstile, limitarea abuzului și Web Analytics; prin această infrastructură trec și cererile către formulare;
- Brevo, pentru stocarea și gestionarea adresei de email a abonaților, a listei de newsletter, trimiterea campaniilor și trimiterea confirmărilor și comunicărilor tranzacționale privind statusul aplicațiilor de seller și voluntar;
- Supabase, pentru stocarea și gestionarea aplicațiilor de seller și voluntar;
- Zoho, pentru găzduirea și gestionarea corespondenței trimise la adresa noastră de email.
Accesul fiecărui furnizor depinde de serviciul pe care îl oferă. Nu transmitem aplicațiile de seller și voluntar către Brevo pentru newsletter și nu folosim datele lor de contact pentru campanii doar pentru că au aplicat.
8. Transferuri internaționale
Furnizorii menționați mai sus pot folosi infrastructură sau personal din jurisdicții diferite, inclusiv din afara Spațiului Economic European. Nu presupunem că toate datele sunt păstrate exclusiv în România sau în SEE. Când are loc un transfer în afara SEE, acesta trebuie să respecte mecanismele și garanțiile legale aplicabile, potrivit relației contractuale cu furnizorul și situației concrete. Ne poți scrie la adresa de contact pentru informații despre garanțiile aplicabile datelor tale.
9. Securitatea datelor
Folosim conexiuni HTTPS, gestionăm acreditările private pe server și limităm accesul la date la persoanele autorizate. Formularele sunt protejate prin verificare anti-bot și limitarea cererilor abuzive. Lucrăm cu furnizorii descriși mai sus și aplicăm măsuri adecvate riscurilor, fără a putea promite securitate absolută.
10. Drepturile tale
În condițiile prevăzute de GDPR și atunci când este aplicabil, ai dreptul de a:
- solicita acces la datele pe care le deținem despre tine;
- solicita rectificarea datelor inexacte sau incomplete;
- solicita ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
- solicita restricționarea prelucrării;
- te opune prelucrării bazate pe interes legitim, în condițiile legii;
- solicita portabilitatea datelor, acolo unde acest drept se aplică;
- retrage oricând consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără să afecteze legalitatea prelucrării făcute înainte de retragere.
Pentru a-ți exercita drepturile sau pentru întrebări despre datele tale, scrie-ne la [email protected]. Îți răspundem, de regulă, în cel mult o lună de la primirea solicitării; în situațiile permise de lege, acest termen poate fi prelungit, cu informarea ta.
11. Decizii automatizate și profilare
Nu selectăm automat sellerii sau voluntarii și nu folosim profilare pentru a decide acceptarea aplicațiilor. Turnstile verifică automat dacă o cerere pare să provină de la un vizitator legitim, ca măsură de securitate a formularului; această verificare nu evaluează candidatura ta.
12. Dreptul de a depune o plângere
Dacă consideri că prelucrarea datelor tale încalcă legislația aplicabilă, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
13. Modificări ale acestei politici
Putem actualiza această politică atunci când modificăm modul în care site-ul prelucrează datele sau atunci când este necesar pentru respectarea legislației. Versiunea actuală și data ultimei actualizări sunt afișate permanent în partea de sus a acestei pagini.