Îți respectăm intimitatea. Colectăm cât mai puține date, doar când avem un motiv întemeiat, și nu le vindem nimănui. Aici explicăm, pe înțelesul tuturor, ce date prelucrăm, de ce și ce drepturi ai conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

Operatorul datelor tale este MB ONE TECHNOLOGY AHEAD S.R.L., CUI 46861440, cu sediul în Aleea Teilor nr. 6, Bl. 17, Sat Ștefăneștii Noi, Județul Argeș. Ne poți contacta pentru orice aspect legat de datele personale la contact@pipobuchetomat.ro.

2. Ce date colectăm și de ce

Context	Date	Scop	Temei legal
Plata la Buchetomat	Date de tranzacție (dată, oră, sumă, casetă, identificator tranzacție, ultimele 4 cifre ale cardului – furnizate de procesatorul de plăți). Nu vedem și nu stocăm numărul complet al cardului.	Executarea contractului de vânzare, emiterea documentelor fiscale, gestionarea rambursărilor și reclamațiilor	Art. 6(1)(b) și (c) GDPR – contract și obligație legală
Email	Adresa de email, numele (dacă îl menționezi), conținutul mesajului, atașamente (ex. fotografii ale produsului)	Răspuns la solicitări, reclamații, facturi	Art. 6(1)(b), (c) și (f) GDPR
Supraveghere video (dacă Buchetomatul este echipat cu cameră sau zona este monitorizată)	Imagini video	Protecția echipamentului, prevenirea fraudelor și a vandalismului, soluționarea disputelor privind eliberarea produsului	Art. 6(1)(f) GDPR – interes legitim; zona este semnalizată corespunzător
Vizitarea Site-ului	Date tehnice (adresă IP trunchiată, tip de browser, pagini vizitate) – doar dacă accepți cookie-urile de analiză	Statistici anonimizate despre utilizarea Site-ului	Art. 6(1)(a) GDPR – consimțământ, prin bannerul de cookie-uri

Nu colectăm date din categorii speciale (sănătate, convingeri etc.) și nu luăm decizii automate cu efecte juridice asupra ta.

3. Cui transmitem datele

Datele pot fi accesate, strict în limita necesară, de:

procesatorul de plăți și banca acceptatoare, pentru autorizarea tranzacțiilor și rambursări (aceștia acționează ca operatori independenți pentru datele de plată);
furnizorul platformei de operare a Buchetomatului (telemetrie, jurnal de tranzacții), în calitate de persoană împuternicită;
furnizorul de găzduire web, în calitate de persoană împuternicită, în baza unui contract conform art. 28 GDPR;
contabilul / consultantul fiscal și autoritățile publice, atunci când legea ne obligă;
administratorul centrului comercial, în cazul înregistrărilor video realizate de acesta (operator independent).

Conturile noastre de Instagram și TikTok sunt găzduite de Meta Platforms Ireland Ltd. și, respectiv, TikTok Technology Ltd., care acționează ca operatori independenți pentru datele pe care le prelucrează atunci când ne urmărești sau interacționezi cu noi acolo; site-ul nostru nu încarcă componente ale acestor platforme, doar linkuri către ele.

Nu vindem și nu închiriem datele tale. Nu transferăm date în afara Spațiului Economic European decât către furnizori care oferă garanții adecvate (de ex. clauze contractuale standard aprobate de Comisia Europeană) și doar dacă este strict necesar.

4. Cât timp păstrăm datele

Date de tranzacție și documente fiscale: 10 ani de la încheierea exercițiului financiar, conform legislației contabile.
Corespondență și reclamații: 3 ani de la închiderea solicitării (termenul general de prescripție).
Înregistrări video: maximum 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident.
Date de analiză web: conform Politicii de cookie-uri (maximum 14 luni, anonimizate).

5. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și la informații despre prelucrare;
la rectificarea datelor inexacte;
la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
la restricționarea prelucrării;
la portabilitatea datelor furnizate de tine;
de a te opune prelucrării bazate pe interes legitim, inclusiv marketingului direct;
de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Pentru exercitarea drepturilor, scrie-ne la contact@pipobuchetomat.ro. Răspundem în maximum o lună (termen ce poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta). Este posibil să îți cerem informații pentru a-ți confirma identitatea.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: comunicare criptată (HTTPS), acces restricționat pe bază de rol, furnizori certificați PCI DSS pentru plăți, jurnalizare și backup. Nicio metodă de transmitere sau stocare nu este 100% sigură; dacă apare un incident care îți afectează drepturile, te vom informa conform legii.

7. Minori

Site-ul și formularul de notificare nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori; dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge.

8. Cookie-uri

Informații complete despre cookie-urile folosite pe Site și despre cum le poți controla găsești în Politica de cookie-uri. Harta Google Maps din secțiunea „Locație” este furnizată de Google LLC, iar cookie-urile de analiză se instalează doar cu acordul tău.

9. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă și data actualizării sunt afișate pe această pagină. Pentru modificări semnificative, te vom informa pe Site sau, dacă avem adresa ta, prin email.

10. Contact

Pentru orice întrebare, sesizare sau exercitarea drepturilor tale ne poți contacta în scris:

Email: contact@pipobuchetomat.ro
Poștă: MB ONE TECHNOLOGY AHEAD S.R.L., Aleea Teilor nr. 6, Bl. 17, Sat Ștefăneștii Noi, Județul Argeș