Politica de confidențialitate

Operatorul datelor cu caracter personal colectate prin acest site este [Denumirea legală a operatorului — ex. Aloe by Naty SRL], [CUI / nr. înregistrare], cu sediul în [Adresa sediului social]. Pentru orice întrebare legată de datele tale, ne poți scrie la [email de contact GDPR].

Când completezi formularul de înscriere pe lista de așteptare, colectăm:

• Adresa de email — pentru a-ți trimite anunțul de lansare și comunicări legate strict de acesta.
• Pachetul de produse care te interesează și, opțional, răspunsurile tale la întrebările afișate după înscriere (experiență anterioară cu plata în rate, interval de vârstă) — ne ajută să pregătim oferta potrivită. Aceste întrebări sunt opționale și poți alege „Sari peste”.
• Parametri UTM (utm_source, utm_medium, utm_campaign), dacă ai ajuns pe site dintr-o campanie — ne arată ce canale de promovare funcționează.
• User agent-ul browserului și adresa IP — folosite tehnic, pentru limitarea numărului de cereri (anti-spam) și pentru a preveni înscrierile automate (bot-uri). Adresa IP nu este stocată permanent alături de email; user agent-ul este păstrat în baza de date pentru filtrarea înscrierilor frauduloase.

Dacă alegi să accepți cookie-ul de măsurare din bannerul afișat la prima vizită, colectăm suplimentar datele descrise la secțiunea 6 (Cookie-uri).

Nu colectăm date de plată — în această etapă nu se procesează nicio plată prin acest site.

• Executarea unei solicitări la cerința ta — trimiterea anunțului de lansare, pe baza înscrierii tale voluntare (art. 6 alin. (1) lit. b GDPR).
• Interes legitim — prevenirea abuzului și a înscrierilor automate (rate limiting, detectarea bot-urilor) (art. 6 alin. (1) lit. f GDPR).
• Consimțământ — pentru răspunsurile opționale din pasul 2 al formularului și pentru cookie-ul de măsurare Meta Pixel, activat doar dacă apeși „Accept” în bannerul de cookie-uri (art. 6 alin. (1) lit. a GDPR).

Datele tale sunt procesate de următorii furnizori, în calitate de persoane împuternicite:

• Supabase — găzduiește baza de date în care este stocată înregistrarea ta din formular.
• Vercel — găzduiește aplicația și procesează traficul tehnic (cereri HTTP, log-uri de infrastructură).
• Meta (Meta Platforms Ireland Ltd.) — primește evenimente de conversie (Meta Pixel) doar dacă ai acceptat cookie-ul de măsurare, pentru a ne ajuta să evaluăm eficiența campaniilor publicitare.

Nu vindem și nu închiriem datele tale către terți. Unii dintre acești furnizori pot procesa date în afara Spațiului Economic European; în acest caz, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unui mecanism echivalent.

Păstrăm datele din lista de așteptare până la lansarea magazinului și, ulterior, până la maximum 12 luni de la lansare sau până când îți retragi consimțământul / soliciți ștergerea, oricare intervine prima.

Site-ul folosește un singur cookie neesențial: cel plasat de Meta Pixel, folosit pentru măsurarea conversiilor din campanii publicitare. Acest script se încarcă exclusiv dacă apeși „Accept” în bannerul de cookie-uri afișat la prima vizită — fără acordul tău, scriptul nu se încarcă și niciun cookie de acest tip nu este plasat.

Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul paginii. Nu folosim alte cookie-uri de analiză sau publicitate în afara celui de mai sus.

Conform GDPR, ai dreptul să:

• soliciți acces la datele tale personale;
• ceri rectificarea datelor incorecte sau incomplete;
• ceri ștergerea datelor („dreptul de a fi uitat”);
• restricționezi sau te opui prelucrării;
• soliciți portabilitatea datelor;
• îți retragi consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email de contact GDPR]. Îți vom răspunde în cel mult 30 de zile.

Formularul folosește un mecanism anti-bot (honeypot) și o limită de cereri per adresă IP pentru a preveni abuzul. Accesul la baza de date este restricționat exclusiv la server-ul aplicației, printr-o cheie de acces privată, nefolosită niciodată în browser.

Putem actualiza această politică pe măsură ce site-ul evoluează spre lansarea magazinului. Data ultimei actualizări este afișată în partea de sus a paginii; orice modificare semnificativă va fi comunicată vizibil pe site.