Politica de confidențialitate

1. Cine prelucrează datele

Operatorul este BUNICELRO SRL (marca Darovo), J3/1065/2016, CUI 36185830, cu sediul social în Str. Necșulești nr. 46, Costești, jud. Argeș și biroul în Aleea Petrăchești, Sector 6, București. Pentru orice întrebare sau cerere legată de datele tale ne scrii la contact@bunicel.ro. Nu avem un responsabil cu protecția datelor, pentru că legea nu ne obligă la asta la dimensiunea noastră; răspundem noi, direct.

2. Cui se adresează

• persoanelor de contact din companiile care cer o ofertă sau comandă;
• colegilor care primesc un cadou prin pagina companiei;
• vizitatorilor site-ului.

3. Persoanele de contact din companii

Ce date

Cele din formularul de ofertă sau din e-mail: numele companiei, numele tău, e-mailul, CUI-ul (dacă îl completezi), numărul de persoane, modul de livrare, lotul principal, bugetul și textul liber pe care îl scrii. Ulterior, oferta acceptată, corespondența și facturile.

De ce și pe ce temei

• ca să răspundem cererii companiei tale, să trimitem oferta și proforma și să executăm comanda: interesul legitim al companiei tale și al nostru de a încheia și derula contractul dintre ele, tu fiind persoana de contact (art. 6 alin. 1 lit. f GDPR); dacă semnezi tu contractul în nume propriu, temeiul este contractul (lit. b);
• ca să emitem facturi și să ținem evidențele contabile: obligație legală (art. 6 alin. 1 lit. c);
• ca să păstrăm istoricul relației comerciale și să răspundem la întrebări ulterioare: interesul nostru legitim (art. 6 alin. 1 lit. f).

Îți scriem doar despre cererea și comanda ta. Nu trimitem buletine informative și nu folosim adresa ta pentru mesaje comerciale fără acordul tău.

Unde

Cererea din formular se salvează în infrastructura de găzduire a site-ului (Cloudflare) și ajunge la noi pe e-mail. Restul corespondenței stă în e-mail.

4. Colegii care primesc cadoul

De unde avem datele tale

Compania la care lucrezi a decis să îți facă un cadou și ți-a trimis pagina companiei de pe darovo.ro. Numele îl scrii tu pe pagină; compania ne poate transmite și lista de nume, ca să știm cine face parte din program. Nu primim e-mailul, CNP-ul sau alte date despre tine.

Ce date scrii pe pagină

• numele tău;
• cadoul ales sau opțiunea de a dona;
• lotul de livrare (decembrie sau ianuarie);
• confirmarea că ai peste 18 ani, doar dacă ai ales un cadou cu alcool;
• adresa și numărul de telefon, doar dacă compania a ales livrarea acasă; la livrarea la birou nu le cerem.

De ce

Ca să pregătim cadoul ales de tine, să îl livrăm și să îi spunem companiei cine ce a ales. Nu luăm decizii automate despre tine și nu îți facem niciun profil.

Cine ce rol are

• Compania ta decide programul de cadouri (bugetul, cadoul implicit, termenul, modul de livrare) și primește raportul: numele, cadoul ales, lotul, dacă ai donat și, la final, confirmarea livrării. Compania nu primește adresa și telefonul tău.
• Darovo prelucrează datele tale pentru compania ta, ca să livreze cadoul și să întocmească raportul. Pentru facturare, evidențe contabile și livrarea prin curier, Darovo prelucrează în nume propriu.

Pe ce temei

• interesul legitim al companiei tale de a-ți oferi un cadou ales de tine și interesul nostru legitim de a executa comanda companiei (art. 6 alin. 1 lit. f GDPR);
• pentru livrarea la adresa ta: interesul legitim al companiei tale și al nostru de a-ți livra cadoul acasă, la adresa pe care o alegi tu; nu folosim adresa și telefonul în alt scop și le ștergem după livrare (art. 6 alin. 1 lit. f);
• pentru evidențele contabile ale comenzii: obligație legală (art. 6 alin. 1 lit. c).

Îți poți schimba alegerea din aceeași pagină până la termenul stabilit de compania ta, cel târziu 30 noiembrie 2026. Dacă nu vrei să folosești pagina, nu ești obligat: primești cadoul implicit stabilit de companie.

5. Vizitatorii site-ului

Site-ul nu setează cookie-uri de analiză și nu încarcă nimic de la Google fără acordul tău din banner; dacă accepți, Google Analytics (prin Google Tag Manager) măsoară traficul, așa cum descrie Politica de cookies. Fonturile și celelalte resurse ale paginilor sunt găzduite pe site. Furnizorul de găzduire (Cloudflare) ține jurnale tehnice de server (adresa IP, tipul de browser, ora cererii) pentru securitate și pentru funcționarea site-ului, pentru o perioadă scurtă. Detalii pe pagina Politica de cookies.

6. Cine mai vede datele

• Firma de curierat care livrează coletele: numele și, la livrarea acasă, adresa și telefonul colegului. Doar pentru livrare.
• Cloudflare, Inc.: găzduirea site-ului și stocarea cererilor de ofertă și a alegerilor. Datele pot fi prelucrate în Uniunea Europeană și în Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Tot prin Cloudflare (Email Routing) trimitem și primim e-mailurile de notificare, de exemplu când sosește o cerere de ofertă sau o alegere.
• Google (Google Tag Manager și Google Analytics 4), doar dacă ai apăsat „Accept” în bannerul de cookie-uri: adresa IP și date despre browser și paginile vizitate, pentru statistici de trafic. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl retragi din Politica de cookies. Google prelucrează datele și în Statele Unite, pe baza Cadrului UE-SUA pentru protecția datelor și a clauzelor contractuale standard.
• Compania ta, în cazul colegilor: raportul descris la secțiunea 4.

Nimeni altcineva. Organizațiile către care ajung donațiile nu primesc date personale ale colegilor. Nu vindem și nu închiriem date. În afara prelucrărilor de la Cloudflare și Google descrise mai sus, făcute pe baza clauzelor contractuale standard aprobate de Comisia Europeană, nu facem alte transferuri în afara Uniunii Europene.

7. Cât timp păstrăm datele

Perioadele pe care le aplicăm:

• cererile de ofertă care nu devin comandă: 12 luni de la cerere;
• datele de trafic din Google Analytics, doar cu acordul tău: 2 luni, setarea proprietății; dacă o schimbăm, actualizăm aici;
• adresele și telefoanele colegilor: 30 de zile după livrare sau după închiderea unei reclamații;
• alegerile colegilor (nume, cadou, lot): până la sfârșitul sezonului plus 3 luni, cât durează reclamațiile și garanția la despachetare; apoi le ștergem sau le anonimizăm;
• oferta acceptată, facturile și documentele contabile: 5 ani, cât cer regulile contabile și fiscale.

8. Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, să te opui prelucrării bazate pe interes legitim și să primești datele într-un format portabil, acolo unde se aplică. Ne scrii la contact@bunicel.ro; răspundem în cel mult 30 de zile. Dacă ești coleg și cererea privește programul de cadouri, îi cerem și companiei tale confirmarea, pentru că ea decide programul.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, anspdcp@dataprotection.ro, dataprotection.ro.

9. Securitate și minori

• Site-ul funcționează doar prin HTTPS. Accesul la cererile de ofertă și la alegeri este restrâns la echipa Darovo, iar raportul fiecărei companii se trimite doar persoanei de contact a acelei companii.
• Dacă un incident de securitate afectează datele tale, anunțăm ANSPDCP în 72 de ore, când legea o cere, și compania ta în 48 de ore de la constatare.
• Site-ul se adresează companiilor și persoanelor adulte. Cadourile cu alcool se oferă doar persoanelor de peste 18 ani.

10. Actualizări

Când schimbăm ceva în felul în care prelucrăm datele, actualizăm această pagină și data versiunii din capul ei. Versiunea aplicabilă este cea publicată la data prelucrării.