1. Chi è responsabile dei dati
Bucuria Casei Online SRL, Partita IVA 42245898, Registro delle Imprese J2020000293080, gestisce le richieste indirizzate a BucuriaCasei. Per domande sui tuoi dati e richieste relative ai tuoi diritti, scrivi a contact@bucuriacasei.ro o usa la pagina Contatti.
La politica si riferisce al Regolamento (UE) 2016/679 (GDPR) e alla normativa applicabile. Non consideriamo la semplice visita al sito o l'accettazione dei termini come un consenso generale per qualsiasi trattamento.
2. Quali dati utilizziamo
- Contatto:informațiile pe care alegi să le comunici prin formularul de contact, email, telefon sau WhatsApp: nume, date de contact, mesaj și referința comenzii, dacă este cazul.
- Pratica d'ordine: nome, email, telefono, indirizzo di fatturazione (via e numero, località, paese e, se compilati, provincia / regione e codice postale), paese di destinazione, città e scelta tra consegna e ritiro personale, preferenze per il cucciolo, opzioni selezionate, osservazioni, accettazione delle condizioni.
- Accesso: l'identificatore fornito tramite connessione con ChatGPT e le informazioni disponibili nella sessione autenticata, usate per l'accesso alle proprie pratiche. Non richiediamo la password dell'account.
- Recesso: la dichiarazione, identificazione dell'ordine, nome, email di contatto, data di ricezione e stato degli importi pagati, per la risoluzione e la prova della richiesta.
- Gestione della pratica: offerta, fotografie, documenti caricati, calcoli del prezzo, stati e storia delle procedure. Evita di caricare dati personali di altre persone se non necessari.
- Preferenze locali: valuta mostrata, razze preferite e risposte al questionario. Le risposte possono accompagnare la pratica solo quando le invii.
- Dati tecnici: l'infrastruttura di hosting può trattare informazioni necessarie per fornire e proteggere il servizio, come indirizzo IP, richiesta web e dati sul browser.
Non chiediamo codice fiscale, serie del documento d'identità o dati della carta nel modulo di richiesta. L'indirizzo di fatturazione è usato per i documenti fiscali e, se scegli la consegna, per il paese e la città di destinazione. Il punto d'incontro è confermato con il team. L'identificazione del proprietario per microchippatura e RECS è effettuata dal veterinario, solo per i dati e documenti necessari. Non inviare documenti d'identità tramite il modulo di contatto generale.
3. Finalità e basi giuridiche
| Scopo | Base rilevante |
|---|---|
| Risposta a richieste e preparazione di un'offerta richiesta da te | Procedure antecedenti alla conclusione del contratto; eventualmente interesse legittimo per la gestione della comunicazione |
| Selezione, comunicazione e gestione di un ordine commerciale | Esecuzione del contratto |
| Fatturazione, documenti obbligatori e richieste delle autorità | Obbligo legale, quando applicabile |
| Accesso alla pratica d'ordine, funzionamento, prevenzione abusi e risoluzione problemi | Interesse legittimo per il funzionamento e la sicurezza del sito, nel rispetto dei diritti della persona |
| Comunicazioni promozionali o tecnologie opzionali, se attivate | Consenso separato, revocabile |
Non condizioniamo una richiesta all'accettazione del marketing.
Email e recensioni
Le conferme di pagamento, le informazioni sulla consegna e il supporto post-ordine sono comunicazioni relative al servizio. Il promemoria di un ordine non pagato è selezionato di default e viene inviato dopo la conferma dell'indirizzo. Le raccomandazioni settimanali si attivano tramite l'opzione separata nel conto e la conferma dell'indirizzo. Puoi modificare le raccomandazioni dal conto o disiscriverti dalle email di raccomandazioni e promemoria.
Le email sono inviate tramite il server di posta del nostro hosting, dopo l'attivazione della configurazione SMTP. L'indirizzo del destinatario e il contenuto necessario alla comunicazione sono trattati per l'invio. Conserviamo uno storico degli invii e degli errori; non includiamo pixel di apertura o di tracciamento dei clic nei nostri modelli. Il fornitore può trattare dati tecnici per la consegna, secondo la sua configurazione.
Le recensioni e le foto inviate dopo la consegna sono private per il team. La pubblicazione manuale su Instagram richiede un consenso separato dal modulo. Puoi ritirare il consenso nella pratica e chiedere al team di rimuovere un materiale pubblicato. Per dettagli e richieste riguardanti conservazione o cancellazione dati, contatta il titolare del trattamento.
4. Chi può ricevere i dati
I dati necessari possono essere accessibili alle persone che gestiscono la richiesta e ai fornitori tecnici usati per l'erogazione del servizio. L'account è opzionale all'ordine. L'accesso alle pratiche è verificato sul server, tramite sessione del cliente o accesso privato all'ordine senza account. Il link sicuro nell'email consente accesso solo all'ordine indicato; tienilo privato.
L'infrastruttura del sito usa Sites/OpenAI per hosting e autenticazione e Cloudflare per applicazione, database e file. Email, WhatsApp e Instagram sono servizi esterni con proprie condizioni di trattamento; quando scegli di usarli si applicano anche le loro politiche.
La ricerca opzionale dell'indirizzo trasmette il testo inserito al servizio Photon gestito da komoot, che usa dati OpenStreetMap. Nome, email, telefono e resto dell'ordine non sono inviati a questo servizio. Le ricerche non sono salvate da noi nella pratica; l'indirizzo scelto è salvato solo quando invii la richiesta. Puoi evitare il servizio usando la compilazione manuale.
Nel processo commerciale, i dati strettamente necessari per selezione, documenti e consegna possono essere comunicati all'allevatore o fornitore dell'esemplare, al veterinario, al trasportatore e al processatore EuPlătesc. Partner e ruoli rilevanti sono confermati per il servizio utilizzato.
Le informazioni possono essere comunicate alle autorità solo quando esiste una base legale. Non vendiamo i dati. L'uso di servizi esterni può comportare trattamenti fuori dallo Spazio Economico Europeo; garanzie e condizioni di un eventuale trasferimento devono essere verificate per il fornitore specifico, senza presumere che tutti i dati rimangano in Romania.
5. Per quanto tempo conserviamo i dati
Conserviamo le informazioni per il tempo necessario allo scopo dichiarato, alla risoluzione della richiesta, agli obblighi applicabili o alla tutela di diritti. Per un ordine commerciale, i documenti fiscali e altri registri obbligatori hanno termini distinti di conservazione previsti dalla legge.
Le pratiche e i file sono conservati in base allo scopo della richiesta e agli obblighi applicabili. Per la cancellazione di una pratica, scrivi a contact@bucuriacasei.ro e indica il riferimento.
I messaggi inviati tramite canali esterni rimangono anche nel servizio usato per la comunicazione, secondo le regole di quest'ultimo. I criteri di conservazione si applicano separatamente a ogni categoria di dati; una richiesta di cancellazione non elimina gli obblighi legali di conservazione.
6. Cookie e archiviazione locale
Autenticazione e accesso agli ordini usano memorizzazione necessaria. Con consenso separato per le statistiche, usiamo Google Analytics 4 per fonti di traffico, visite alle pagine pubbliche, avvio delle prenotazioni, ordini creati, acconti incassati e ordini completati. Google riceve identificatori pseudonimi del browser e della sessione, informazioni tecniche ed eventi su prodotti e importi. Non inviamo nomi, email, telefoni, indirizzi, risposte al questionario, messaggi della chat o link privati degli ordini. Non attiviamo funzionalità pubblicitarie o Google Signals. I contatori locali delle pagine sono aggregati separatamente. Con lo stesso consenso per le statistiche possiamo associare a un ordine la fonte generale della visita, la pagina pubblica di ingresso e la campagna. Non conserviamo URL completi, parametri di autenticazione o identificatori dei clic. I dati sulla fonte sono protetti sul server, visibili solo agli amministratori ed eliminati alla scadenza o alla revoca del consenso. La fonte può mancare se il browser o l’app non la trasmettono.
Alla prima visita puoi scegliere "Solo necessari", "Accetta tutto" o "Personalizza". Le statistiche possono essere attivate o disattivate separatamente da "Personalizza". La memorizzazione della valuta, dei preferiti, della destinazione e delle risposte al questionario nel browser si attiva solo con il tuo consenso. Senza consenso, il sito rimane utilizzabile; le scelte funzionano nella memoria della pagina e non si conservano tra le visite.
| Informazione | Luogo e durata | Scopo e categoria |
|---|---|---|
| bc_checkout | Cookie HttpOnly, massimo un anno | Accesso privato agli ordini creati senza account in questo browser — necessario |
| bc_order_access | Cookie HttpOnly, 30 giorni | Accesso a un singolo ordine tramite link sicuro, valido al massimo un anno dalla emissione — necessario |
| bc-consent | localStorage, 180 giorni | La tua scelta, la data e la versione dell'informativa — necessario |
| bc-currency | localStorage, fino alla scadenza del consenso | RON o EUR — opzionale |
| bc-favorites | localStorage, fino alla scadenza del consenso | Razze preferite — opzionale |
| bc-delivery-country | sessionStorage, fino alla chiusura della sessione o revoca/scadenza del consenso | Paese di destinazione — opzionale |
| bc-matching | sessionStorage, fino alla chiusura della sessione o revoca/scadenza del consenso | Preferenze di abbinamento — opzionale |
— modifica o revoca il consenso con la stessa facilità della scelta iniziale. "Solo necessari" elimina i dati opzionali memorizzati dal sito in questo browser. Alla scadenza chiediamo nuovamente la scelta e non leggiamo più le preferenze persistenti. I dati locali possono essere eliminati anche dalle impostazioni del browser. "Ricomincia il questionario" cancella le risposte dalla sessione; queste azioni non cancellano le cartelle già inviate.
I cookie _ga e _ga_* identificano browser e sessione solo dopo il consenso per le statistiche, al massimo fino alla scadenza del consenso di 180 giorni. Per le conversioni confermate successivamente, gli identificatori vengono conservati cifrati con l’ordine fino alla revoca o scadenza del consenso. La revoca interrompe gli invii futuri; i dati già inviati a Google restano soggetti alle impostazioni Analytics e alla politica di Google.
7. Raccomandazioni e Instagram
Quando completi il questionario essendo connesso o scegli di salvare i risultati creando un account, conserviamo sul server le 10 risposte, l'identificatore dell'account e la data dell'ultimo aggiornamento. Li usiamo per raccomandazioni spiegate e per l'ordinamento dei cataloghi. Il profilo è disponibile sui dispositivi da cui accedi; puoi modificarlo o cancellarlo da "Account famiglia". La cancellazione del profilo interrompe la personalizzazione, ma non elimina le informazioni degli ordini già trasmessi.
L'account utilizza il tuo nome e la tua email. Le password e i codici di recupero sono conservati solo in forma di impronte crittografiche. Per l'accesso con Google riceviamo l'identificatore Google, nome ed email verificata; non richiediamo accesso a Gmail, contatti o altri servizi. Le richieste di autenticazione scadono dopo 10 minuti e vengono cancellate all'inizio dei successivi accessi. Il cookie necessario "bc_session" scade dopo 30 giorni e viene revocato al logout; "bc_app_mode" memorizza la scelta dell'account fino a un anno, senza dati di profilo. "bc_google_state" protegge la connessione con Google e scade dopo 10 minuti.
Il questionario confronta le risposte con profili documentati delle razze e mostra i punti di forza e i limiti della raccomandazione. Il risultato non determina l'accettazione di un ordine e non costituisce una decisione con effetti legali su di te. Il team e il cliente confermano successivamente la selezione dell'esemplare.
Le gallerie mostrano post e recensioni pubblicati sull'account BucuriaCasei. Non richiediamo la connessione del visitatore a Instagram. Se apri il post originale, Instagram può elaborare dati secondo la propria politica. Una recensione ricevuta non è un permesso generale di pubblicare qualsiasi dato del cliente; le richieste relative a un'immagine o un messaggio visualizzato vanno inviate a contact@bucuriacasei.ro.
Assistente AI e WhatsApp
Quando avvii una conversazione, trattiamo i messaggi con l'API di OpenAI, insieme alla pagina visitata, alle informazioni pubbliche sulle razze e sulla disponibilità e, se scegli di usare il profilo famiglia, alle 10 preferenze salvate nell'account. Nome, email e dati degli ordini non sono aggiunti nel contesto dell'assistente. Evita dati di carte, password e altre informazioni sensibili nei messaggi.
La conversazione utilizza il cookie necessario "bc_support", valido 24 ore. Le discussioni sono accessibili per 24 ore dall'inizio e vengono cancellate ai successivi accessi della chat dopo la scadenza. Puoi cancellare la conversazione con "Inizia una nuova discussione". Per proteggere il servizio, conserviamo contatori d'uso e impronte crittografiche degli identificatori di sessione e dell'indirizzo IP, senza IP in chiaro; le finestre scadute vengono pulite all'accesso della chat.
Le richieste a OpenAI usano l'opzione "store: false"; si applicano tuttavia le regole del fornitore per il monitoraggio degli abusi e la conservazione dei dati. L'assistente può commettere errori e non chiude prenotazioni né effettua pagamenti per tuo conto. Al trasferimento al team ti mostriamo il testo della conversazione e lo prepariamo in WhatsApp; il messaggio arriva al team solo quando lo invii tu su WhatsApp.
8. I tuoi diritti
Secondo il GDPR, puoi richiedere l'accesso ai dati, la loro rettifica, cancellazione, limitazione o portabilità. Puoi opporsi ai trattamenti basati su interesse legittimo e ritirare un consenso, senza influire sul trattamento legale precedente.
Invia la richiesta a contact@bucuriacasei.roVerifichiamo l'identità solo nella misura necessaria. Generalmente rispondiamo entro un mese; se la legge consente un'estensione per una richiesta complessa, ti informiamo del motivo e del termine.
Hai il diritto di presentare un reclamo a Autorità Nazionale per la Supervisione del Trattamento dei Dati Personali o all'autorità competente del tuo paese e di rivolgerti ai tribunali. I dati non possono essere cancellati quando esiste un obbligo legale di conservazione; ti spieghiamo la situazione applicabile alla richiesta.
9. Sicurezza e aggiornamenti
Utilizziamo autenticazione, verifiche d'accesso alle cartelle e ai file e misure per limitare l'accesso non autorizzato. Evita di includere informazioni sensibili non necessarie in messaggi, foto o documenti caricati.
La policy viene aggiornata quando cambiano funzioni o fornitori. Le informazioni aggiornate sono pubblicate su questa pagina.