Protecția datelor cu caracter personal
Documentul privește versiunea română a colladioxpro.eu — pagină parteneră care prezintă suplimentul alimentar Colladiox Pro și transmite cererile de apel vânzătorului. Operatorul paginii nu vinde produsul, nu este producătorul și nici operatorul responsabil al acestuia.
Cine este operator de date
Pentru datele din formular — operatorul colladioxpro.eu; contact prin pagina de contact și e-mailul indicat acolo. Vânzătorul care vă sună și încheie contractul este operator separat al datelor necesare executării comenzii; datele lui le auziți în apel și le găsiți pe documentul de vânzare.
Ce date și de unde
| Date | Sursă | Scop |
|---|---|---|
| prenume, număr de telefon | le introduceți în formular | ca vânzătorul să vă poată suna |
| adresă IP, dată și oră, versiune lingvistică | înregistrate automat la trimitere | protecție împotriva abuzurilor (limită de cereri de la o adresă), dovada trimiterii |
| adresă IP, adresa solicitată, browser | jurnalele serverului web | securitate și diagnostic |
Nu cerem adresa de domiciliu, e-mail, CNP sau date de card. Nu există câmpuri ascunse care să colecteze altceva.
Temeiuri juridice
- Transmiterea cererii către vânzător — o facem la solicitarea dvs., exprimată prin trimiterea formularului. Pentru demersurile dinaintea încheierii contractului cu vânzătorul: art. 6 alin. (1) lit. b) GDPR; pentru rolul operatorului ca intermediar: art. 6 alin. (1) lit. f) GDPR (interesul legitim al operatorului și al vânzătorului de a trata cererea pe care o solicitați). Nu ne bazăm pe consimțământ — aveți dreptul la opoziție.
- Protecția împotriva abuzurilor, securitate, dovada trimiterii — art. 6 alin. (1) lit. f) GDPR.
- Decontarea comisionului de parteneriat între operator și vânzător — art. 6 alin. (1) lit. f) GDPR; nu necesită transmiterea de date dincolo de cerere.
Cine primește datele
- vânzătorul / platforma parteneră, care primește cererea, sună și organizează livrarea;
- furnizorul de găzduire al paginii (server în Uniunea Europeană);
- furnizorul de e-mail al operatorului — Google; o copie a cererii ajunge prin e-mail în căsuța operatorului ca înregistrare de rezervă.
Nu vindem datele și nu le transmitem rețelelor publicitare. Pentru că o copie ajunge într-o căsuță la Google, datele pot fi prelucrate pe serverele Google și în afara Spațiului Economic European; Google aplică atunci mecanismele de transfer prevăzute de GDPR — Cadrul de protecție a datelor UE–SUA (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei; Google LLC este certificată) și, când este necesar, clauze contractuale standard. Pentru subcontractanții vânzătorului răspunde vânzătorul, ca operator separat.
Cât timp
Copia cererii la operator: 365 de zile, apoi ștergere automată de către codul paginii. Jurnalele serverului: până la 30 de zile. Vânzătorul păstrează datele după propriile reguli (inclusiv termenele din legislația fiscală).
Cookie-uri
Pagina nu setează cookie-uri de urmărire, nu încarcă scripturi analitice externe sau pixeli publicitari. În browser se salvează doar informații tehnice în memoria sesiunii (de ex. că bara de comandă a fost închisă), care nu identifică persoana — de aceea nu afișăm un banner de consimțământ (art. 4 alin. (5) din Legea 506/2004: stocare necesară furnizării serviciului).
Securitate
Conexiune HTTPS, câmp-capcană ascuns pentru roboți, limită de cereri de la o adresă, acces la copie doar pentru operator.
Drepturile dvs.
Acces, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitate (art. 15–21 GDPR) — prin pagina de contact. Plângere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.
Versiune
13 septembrie 2026. Textul actual este întotdeauna la această adresă.