Politica de Confidențialitate
Această politică explică ce date personale colectăm prin site-ul killerpredate.ro, de ce le colectăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 506/2004 privind prelucrarea datelor în comunicațiile electronice.
Cine suntem
GS Cards S.R.L. este operatorul datelor tale cu caracter personal colectate prin site-ul killerpredate.ro. Datele noastre complete de identificare sunt mai sus.
Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligatoriu în cazul nostru. Pentru orice chestiune privind datele tale, scrie direct la contact@killerpredate.ro.
Ce date colectăm și de ce
Când plasezi o comandă
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon
- Adresa de livrare și, dacă diferă, adresa de facturare
- Detalii despre comandă: produsele, cantitatea, prețul, metoda de livrare aleasă
- Date privind plata: confirmarea plății, metoda folosită, identificatorul tranzacției
Nu vedem și nu stocăm datele cardului tău. Numărul cardului, data expirării și codul CVV sunt introduse direct pe infrastructura Stripe și nu ajung niciodată pe serverele noastre. Noi primim doar confirmarea că plata a reușit.
Când te abonezi la newsletter
Colectăm doar adresa de e-mail, ca să-ți putem trimite noutăți despre joc — extensii, tiraje noi, evenimente. Nu o folosim pentru altceva și nu o vindem nimănui.
Abonarea se face cu dublă confirmare: după ce-ți lași adresa, primești un e-mail cu un link pe care trebuie să-l apeși. Până nu-l apeși, nu ești abonat și nu-ți trimitem nimic. Reținem data confirmării și adresa IP de la care s-a făcut, ca dovadă a consimțământului.
Te poți dezabona oricând, din linkul aflat la finalul fiecărui e-mail. Nu trebuie să ne scrii și nu trebuie să justifici nimic.
Newsletterul e gestionat prin MailPoet — vezi Secțiunile 6 și 7.
Când ne scrii
Păstrăm mesajul și datele de contact pe care ni le dai, pentru a-ți putea răspunde și pentru a documenta eventualele solicitări (retur, garanție, reclamație).
Automat, când navighezi
- Date tehnice: adresa IP, tipul de browser și dispozitiv, sistemul de operare
- Date de utilizare: paginile vizitate, durata vizitei, sursa din care ai ajuns pe site
- Cookie-uri — vezi Secțiunea 4
Aceste date sunt colectate prin Google Analytics și prin mecanismul de atribuire a comenzilor din WooCommerce, doar dacă ți-ai dat consimțământul pentru cookie-uri de statistică.
Temeiurile legale
Nu prelucrăm date fără un temei legal. Iată care se aplică în fiecare caz:
| Ce facem | Temei legal (GDPR) |
|---|---|
| Procesăm și livrăm comanda ta | Art. 6(1)(b) — executarea contractului |
| Emitem factura și ținem evidența contabilă | Art. 6(1)(c) — obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) |
| Rezolvăm retururi, garanții, reclamații | Art. 6(1)(b) și (c) — contract și obligații legale |
| Îți trimitem newsletterul | Art. 6(1)(a) — consimțământ, prin dublă confirmare |
| Analizăm traficul (Google Analytics) | Art. 6(1)(a) — consimțământ, prin bannerul de cookie-uri |
| Prevenim frauda și securizăm site-ul | Art. 6(1)(f) — interes legitim |
| Ne apărăm în eventuale litigii | Art. 6(1)(f) — interes legitim |
Când ne bazăm pe consimțământ, îl poți retrage oricând, la fel de ușor cum l-ai dat — pentru cookie-uri din bannerul de cookie-uri, pentru newsletter din linkul de dezabonare aflat în fiecare e-mail, sau scriindu-ne. Retragerea nu afectează legalitatea prelucrării de dinainte.
Cookie-uri și analiză de trafic
Folosim cookie-uri strict necesare (pentru coș și pentru a reține alegerea ta privind cookie-urile), care nu au nevoie de consimțământ, și cookie-uri de statistică, pentru care îți cerem consimțământul prealabil.
Google Analytics 4
Folosim Google Analytics pentru a înțelege cum e folosit site-ul. Analytics nu pornește până nu îți dai consimțământul: implicit, îi transmitem lui Google semnalul „refuzat” pentru toate categoriile (Google Consent Mode).
La GA4 anonimizarea adreselor IP este activă din construcție. Am configurat contul astfel încât Google să nu folosească datele tale pentru alte servicii Google, iar între noi și Google se aplică Google Ads Data Processing Terms.
Google Fonts
Transparență: site-ul încarcă fonturi de pe serverele Google (Google Fonts). Prin această încărcare, adresa ta IP este transmisă către Google. Lucrăm la găzduirea locală a fonturilor, ceea ce va elimina complet acest transfer.
Atribuirea comenzilor
WooCommerce folosește o bibliotecă (Sourcebuster) care reține sursa din care ai ajuns pe site (de exemplu: căutare Google, rețea socială, link direct), pentru a ști ce canale ne aduc clienți. Aceste cookie-uri sunt clasificate ca statistice și se activează doar cu consimțământul tău.
Lista completă și mereu actualizată a cookie-urilor, cu durata și scopul fiecăruia, este în Politica de Cookies.
Cât timp păstrăm datele
| Categorie | Durată | De ce |
|---|---|---|
| Facturi și documente contabile | 10 ani | Obligație legală — Legea contabilității nr. 82/1991 |
| Datele comenzii și ale contului de client | 3 ani de la ultima comandă | Garanție legală (2 ani) și eventuale litigii |
| Corespondența cu tine | 3 ani | Dovada rezolvării solicitărilor |
| E-mail pentru newsletter | până la dezabonare | Consimțământ — păstrăm adresa cât timp vrei să primești |
| Dovada consimțământului pentru newsletter | 3 ani de la dezabonare | Ca să putem demonstra că abonarea a fost legitimă |
| Date Google Analytics | 14 luni | Setarea de retenție din GA4 |
| Consimțământul pentru cookie-uri | 365 zile | Dovada consimțământului |
După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.
Cui transmitem datele
Nu vindem datele tale nimănui. Niciodată. Le transmitem doar acelor parteneri fără de care nu putem executa comanda sau ține site-ul în funcțiune:
| Cine | Ce primește | De ce |
|---|---|---|
| Sameday (curier) | nume, adresă, telefon | ca să-ți poată livra coletul |
| Stripe Payments Europe | datele plății, e-mail, sumă | procesarea plății cu cardul |
| Klarna Bank AB | date de identificare și plată | doar dacă alegi să plătești prin Klarna |
| Google (Analytics) | date de utilizare, IP anonimizat | statistici — doar cu consimțământul tău |
| Google (Fonts) | adresa IP | încărcarea fonturilor — vezi Secțiunea 4 |
| MailPoet (Automattic) | adresa de e-mail, dovada consimțământului | trimiterea newsletterului — doar dacă te-ai abonat |
| Furnizorul de găzduire | toate datele stocate pe site | site-ul rulează pe serverele lor |
| Contabilitate | date de facturare | obligații fiscale și contabile |
| Autorități publice | ce solicită prin lege | ANAF, ANPC, instanțe — doar la cerere legală |
Cu partenerii care prelucrează date în numele nostru (împuterniciți) avem încheiate acorduri de prelucrare, conform Art. 28 GDPR.
Transferuri în afara UE
Unii dintre furnizorii noștri (Google, Stripe, MailPoet — parte din Automattic Inc.) fac parte din grupuri cu sediul în Statele Unite, iar datele pot fi transferate acolo.
Aceste transferuri se fac în temeiul Deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (EU-U.S. Data Privacy Framework) și/sau al Clauzelor Contractuale Standard aprobate de Comisia Europeană, însoțite de măsuri tehnice suplimentare.
Poți obține o copie a garanțiilor aplicabile scriindu-ne la contact@killerpredate.ro.
Drepturile tale
Conform GDPR, ai următoarele drepturi:
Să afli ce date avem despre tine și să primești o copie.
Să corectezi datele inexacte sau incomplete.
Să ceri ștergerea datelor („dreptul de a fi uitat”), în limitele obligațiilor noastre legale.
Să ceri oprirea temporară a prelucrării.
Să primești datele într-un format structurat, ușor de citit automat.
Să te opui prelucrărilor bazate pe interesul nostru legitim.
Oricând, la fel de ușor cum l-ai dat.
Să nu fii supus unor decizii bazate exclusiv pe prelucrare automată.
Cum le exerciți: scrie-ne la contact@killerpredate.ro. Îți răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni pentru cereri complexe — dacă e cazul, te anunțăm în prima lună, motivat. Exercitarea drepturilor este gratuită.
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în acest sens.
Atenție la dreptul de ștergere: nu putem șterge facturile și documentele contabile înainte de expirarea celor 10 ani, chiar dacă ne ceri — ne obligă legea contabilității. În schimb, putem șterge contul, datele de marketing și corespondența.
Securitatea datelor
Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: conexiune criptată (HTTPS/SSL) pe tot site-ul, acces limitat la datele de comandă doar persoanelor care au nevoie de ele, procesarea plăților exclusiv prin furnizori certificați PCI-DSS (Stripe), actualizări periodice ale platformei.
Niciun sistem nu este însă 100% sigur. Dacă are loc o breșă de securitate care îți pune în pericol drepturile, te informăm și notificăm ANSPDCP în termen de 72 de ore, conform Art. 33-34 GDPR.
Copii
Produsul nostru este destinat persoanelor de 14 ani și peste, iar site-ul nu se adresează copiilor sub această vârstă. Nu colectăm cu bună știință date de la copii sub 16 ani fără consimțământul titularului răspunderii părintești.
Dacă afli că un copil ne-a furnizat date personale, scrie-ne și le ștergem prompt.
Reclamații · ANSPDCP
Dacă ai o nemulțumire privind modul în care îți prelucrăm datele, scrie-ne întâi nouă — încercăm să rezolvăm direct.
Ai însă oricând dreptul să depui o plângere la autoritatea de supraveghere:
Ai de asemenea dreptul de a te adresa instanțelor de judecată competente.
Modificări
Putem actualiza această politică atunci când se schimbă serviciile pe care le folosim sau legislația. Versiunea în vigoare este întotdeauna cea publicată la această adresă, cu data actualizării afișată sus.
Dacă operăm modificări semnificative — de exemplu, un scop nou de prelucrare — te informăm activ, prin e-mail sau printr-un anunț vizibil pe site, înainte ca modificarea să producă efecte.