Cine suntem și cum ne contactezi
Această politică explică ce date personale prelucrăm prin site-ul EIZ și de ce. Operatorul datelor este operatorul EIZ, cu sediul în România.
Pentru orice întrebare legată de date sau pentru a-ți exercita drepturile, scrie-ne la contact@eiz.ro.
Pe scurt: EIZ nu are conturi de utilizator și nu vinde nimic, așa că nu îți cerem și nu deținem date de identificare. Prelucrăm doar atât cât e nevoie ca site-ul să funcționeze și ca să înțelegem ce reduceri sunt utile.
Ce prelucrăm — și ce nu prelucrăm
Vrem să fie cât se poate de clar, așa că o spunem în ambele sensuri.
- Nu îți cerem și nu stocăm
- nume, e-mail, parolă, adresă, număr de telefon sau date de plată. Nu există cont, înregistrare sau coș de cumpărături pe EIZ. Plățile se fac exclusiv pe site-ul magazinului, niciodată la noi.
- Prelucrăm automat, pentru analiză
- prin PostHog, instrumentul nostru de analiză a utilizării: paginile vizitate, ce cauți și pe ce magazine și oferte dai click (evenimentul „offer_clicked”, înregistrat pe server în momentul în care ieși spre magazin, împreună cu magazinul, categoria și prețul ofertei și, dacă ai folosit căutarea, termenul căutat), tipul aproximativ de dispozitiv și browser și o localizare aproximativă (oraș/țară) dedusă din adresa IP. Dacă ai acceptat analiza, acest eveniment e legat de sesiunea ta în PostHog; dacă nu, e înregistrat anonim, fără profil și fără adresă IP.
- Adresa IP
- e procesată tehnic (orice site o „vede” când îl accesezi) și folosită pentru localizare aproximativă și protecție împotriva abuzurilor. Nu o folosim ca să te identificăm personal.
Nu construim profiluri publicitare, nu vindem date și nu folosim aceste informații ca să te urmărim pe alte site-uri.
Scopurile și temeiul legal (RGPD)
Prelucrăm date în temeiul Regulamentului (UE) 2016/679 (RGPD), astfel:
- Funcționarea site-ului (afișarea ofertelor, securitate, stocarea ultimei căutări în browserul tău) — pe temeiul interesului nostru legitim de a oferi un serviciu care merge [art. 6(1)(f)].
- Analiza utilizării (statistici despre cum e folosit site-ul, ca să îl îmbunătățim) — pe temeiul interesului legitim, respectiv al consimțământului tău acolo unde legislația privind cookie-urile îl cere.
- Marketingul afiliat (atribuirea unei vizite către magazin, ca să putem fi remunerați) — pe temeiul interesului legitim, fiind modelul prin care serviciul rămâne gratuit pentru tine.
Ce se întâmplă când dai click spre un magazin
Linkurile către magazine sunt linkuri de afiliere. Când apeși pe unul, treci mai întâi printr-un redirect intern al EIZ(adresa „/out”), care înregistrează click-ul și construiește linkul de afiliere, apoi printr-un redirect al unei rețele de afiliere (în principal 2Performant, dar nu exclusiv) care marchează că vizita a venit de la EIZ, după care ești dus pe site-ul magazinului.
Din acel moment ești sub politica de confidențialitate a rețelei de afiliere și a magazinului. La nivelul EIZ înregistrăm două lucruri: un contor anonim și agregat (câte click-uri a primit fiecare ofertă), care nu te identifică; și, dacă ai acceptat analiza, evenimentul „offer_clicked” în PostHog, legat de sesiunea ta. Dacă nu ai acceptat, evenimentul e anonim, fără profil și fără adresă IP. În niciun caz nu te urmărim pe site-ul magazinului și nu vedem ce comanzi acolo. Detaliile despre afiliere sunt în Termeni și condiții.
Furnizorii cu care lucrăm
Nu vindem și nu închiriem date personale. Le facem accesibile doar furnizorilor care ne ajută să operăm site-ul, fiecare în rolul lui:
- Furnizorul de găzduire — serverele pe care rulează EIZ. Datele site-ului sunt stocate în Uniunea Europeană.
- Furnizorul de rețea (CDN) — livrarea paginilor și protecție împotriva atacurilor.
- PostHog — analiza utilizării. Folosim, acolo unde e disponibilă, găzduirea în UE; dacă datele ajung în afara SEE, transferul se face cu garanțiile cerute de RGPD (clauze contractuale standard).
- Rețelele de afiliere (în principal 2Performant) — către care ești redirecționat la click și care devin operatori independenți pentru datele prelucrate pe domeniile lor.
Cât timp păstrăm datele
Datele de analiză sunt păstrate în formă agregată atât timp cât ne sunt utile pentru a înțelege și îmbunătăți serviciul, după care sunt șterse sau anonimizate. Cum nu deținem date de identificare, nu păstrăm dosare pe persoane. Cookie-urile au propriile durate de viață, vizibile în setările browserului tău.
Drepturile tale conform RGPD
În măsura în care prelucrăm date care te privesc, ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitate și retragerea consimțământului (acolo unde prelucrarea se bazează pe el).
Le poți exercita scriindu-ne la contact@eiz.ro. Reține totuși că, neavând cont și neculegând date de identificare, în multe cazuri nu putem lega datele de analiză de o anumită persoană — și deci nu te putem identifica doar pe baza lor.
Dacă te simți nedreptățit, te poți adresa autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, www.dataprotection.ro.
Minori, linkuri externe și modificări
EIZ nu se adresează copiilor și nu colectează în mod conștient date de la minori sub 16 ani. Dacă crezi că s-a întâmplat, scrie-ne și remediem.
Site-ul conține linkuri către magazine și alte site-uri terțe pe care nu le controlăm. Nu răspundem de practicile lor de confidențialitate — citește politicile lor înainte să le furnizezi date.
Putem actualiza această politică pe măsură ce serviciul evoluează. Versiunea curentă e mereu cea publicată aici, cu data din capul paginii.