Politica de confidențialitate

Operatorul de date este S.R.L. Starion Digital (Republica Moldova), proprietarul site-ului suvenar.com și al vizualizatorului de realitate augmentată de la ar3d.io. Pentru orice chestiune legată de date, inclusiv cereri de acces sau de ștergere, scrieți la info@suvenar.com ori sunați la +373 680 33 007; răspundem în termen de 30 de zile. Nu avem un responsabil separat cu protecția datelor — cererile sunt tratate de conducerea companiei.

Colectăm exact ceea ce este necesar pentru funcționarea site-ului și nimic în plus:

• Vizitatorii catalogului: date tehnice ale cererii — adresa IP, tipul browserului și al dispozitivului, adresa paginii. Acestea ajung automat la furnizorul de găzduire și sunt necesare pentru funcționarea și protecția site-ului.
• Contorul de vizite ale site-ului: câți vizitatori diferiți și câte vizualizări de pagini au fost într-o zi. Serverul recunoaște vizitatorul după o amprentă ireversibilă calculată din adresa IP și șirul browserului cu o cheie secretă, iar amprenta ajunge imediat într-un contor probabilistic (HyperLogLog), care poate doar să numere valorile distincte: nu se păstrează nici amprenta, nici adresa IP. Pentru aceasta nu se folosesc cookie-uri sau stocarea browserului; zona de administrare și paginile „însuflețirilor” nu sunt numărate.
• Cererea de colaborare: numărul de telefon, numele de utilizator și parola alese de dumneavoastră, opțional e-mailul, adresa și un mesaj. Se păstrează și adresa IP a expeditorului: de la o singură adresă se acceptă cel mult două cereri pe zi.
• Contul de partener: numele, numele de utilizator, telefonul, e-mailul și adresa, prețurile dumneavoastră și rolul în sistem. Parola este păstrată doar sub formă de hash ireversibil — nu o putem citi nici noi, nici cineva care ar obține acces la baza de date.
• Comenzile: produsele și cantitățile, sumele, observațiile și adresa de livrare, data, precum și cine a plasat efectiv comanda — dumneavoastră sau un manager în numele dumneavoastră. Se păstrează și istoricul modificărilor comenzii.
• Autentificările: pentru fiecare sesiune activă — identificatorul browserului (User-Agent), data creării și a ultimei utilizări, precum și denumirea pe care ați dat-o sesiunii, dacă ați dat una. Jetoanele propriu-zise se păstrează sub formă de hash.
• Confirmarea e-mailului și recuperarea parolei: adresa, hash-ul codului de unică folosință, numărul de încercări și termenul de valabilitate.
• Vizualizatorul de realitate augmentată: contorul de scanări; etapele unei vizionări (pagina deschisă, camera permisă, suvenirul găsit) cu limba, țara determinată după adresa IP, tipul dispozitivului și al browserului; detalii tehnice despre erori. Pentru ca o vizionare repetată de pe același telefon să nu fie numărată ca una nouă, serverul calculează din adresa IP și șirul browserului o amprentă ireversibilă, cu o cheie secretă. Pentru aceasta nu se păstrează nimic în browser, iar adresa IP în sine nu se păstrează în aceste înregistrări.

Pagina de „însuflețire” cere acces la cameră — fără el suvenirul nu poate fi recunoscut. Imaginea de la cameră este prelucrată integral pe dispozitivul dumneavoastră, de către browser: nu ajunge pe serverele noastre, nu este înregistrată și nu este stocată. Nu primim nici cadre, nici fotografii, nici ceea ce s-a nimerit în cadru lângă suvenir. Permisiunea este acordată de browser și o puteți retrage oricând din setările lui.

Fiecare categorie de date are un scop concret:

• Afișarea site-ului și protejarea lui împotriva supraîncărcării și a ghicirii parolelor — interesul nostru legitim.
• Examinarea cererii de colaborare și crearea contului — demersuri făcute la cererea dumneavoastră înainte de încheierea contractului.
• Ținerea contului, primirea și executarea comenzilor, evidența decontărilor — executarea contractului cu dumneavoastră.
• Contactarea dumneavoastră în legătură cu o cerere sau o comandă — executarea contractului și interesul legitim.
• Păstrarea informațiilor despre livrări relevante pentru contabilitate — îndeplinirea unei obligații legale.
• Numărarea scanărilor și observarea locului în care o vizionare nu reușește, ca să știm ce „însuflețiri” sunt căutate și dacă funcționează — interes legitim. Aceste înregistrări nu conțin nume sau date de contact, iar amprenta dispozitivului nu poate fi transformată înapoi în adresă IP.
• Numărarea vizitelor site-ului, ca să știm câți oameni îl folosesc — interes legitim. Contorul nu conține nume, adrese IP sau amprentele înseși.
• Pe acest site nu există reclamă, creare de profiluri și nici decizii automate cu privire la dumneavoastră, iar în pagini nu sunt rețele publicitare.

Pe site nu există analitică terță sau rețele publicitare: nu plasăm niciun cookie al unei terțe părți, iar vizitele sunt numărate de serverul nostru, fără cookie-uri, așa cum este descris mai sus. Tot ce se păstrează în browserul dumneavoastră îi este necesar site-ului și poate fi șters oricând din browser — acesta va uita pur și simplu limba, tema și coșul:

• session și session_bind — autentificarea în cont. Nu sunt accesibile scripturilor din pagină, sunt valabile șapte zile și se șterg la ieșire.
• locale — limba de interfață aleasă, un an.
• theme — tema deschisă sau întunecată, păstrată în browser.
• cart-storage și cart-owner — coșul: ce ați pus deoparte pentru comandă și al cui este, ca un alt partener care se autentifică pe același dispozitiv să nu-l vadă. Rămâne în browserul dumneavoastră și ajunge la noi doar când plasați comanda.
• cookieConsent — însemnarea că ați citit notificarea din partea de jos a ecranului, ca să nu fie afișată din nou.
• sd-staff-device — doar pe dispozitivele angajaților noștri: o însemnare ca vizitele lor să nu intre în contorul de vizite. Vizitatorilor nu li se pune.

Nu vindem date și nu le transmitem pentru reclama nimănui. Ele sunt văzute doar de furnizorii fără de care site-ul nu funcționează, fiecare în partea lui:

• găzduirea site-ului (Vercel Inc., SUA) — procesează cererile și ține jurnalele tehnice;
• baza de date (Neon Inc., servere în SUA) — păstrează conturile, comenzile și cererile;
• stocarea de obiecte și rețeaua de livrare Cloudflare R2 — imaginile produselor, fișierele de realitate augmentată și copiile de rezervă;
• serverul de e-mail al domeniului nostru — mesajele cu coduri de confirmare și de recuperare a parolei;
• Telegram (Telegram FZ-LLC) — în chatul nostru de lucru ajung înștiințarea despre fiecare cerere nouă și fișierul cu conținutul fiecărei comenzi, inclusiv denumirea partenerului, pozițiile și sumele;
• Upstash — păstrează pentru scurt timp contoare de frecvență a cererilor legate de adresa IP, pentru a limita ghicirea parolelor, ghicirea adreselor „însuflețirilor” și umflarea contoarelor și păstrează timp de până la 400 de zile contorul de vizite ale site-ului, din care nu se pot extrage nici adrese IP, nici amprente;
• în plus, datele pot fi divulgate la cererea întemeiată a unei autorități publice.

O parte dintre acești furnizori se află în afara Republicii Moldova și a Spațiului Economic European, în primul rând în SUA. Transferul are loc în temeiul clauzelor contractuale standard ale acestor furnizori și este necesar pentru funcționarea site-ului: nu avem servere proprii. Dacă doriți să știți exact ce furnizori sunt implicați astăzi, scrieți-ne — lista de mai sus este ținută la zi.

Datele trăiesc exact atât cât sunt necesare:

• contul de partener și conținutul lui — cât durează colaborarea și până când cereți ștergerea;
• comenzile — atât cât cer regulile contabile; o comandă ștearsă stă șapte zile în coșul de gunoi, apoi este ștearsă definitiv;
• cererile de colaborare — până la examinare și o perioadă după, ca să se poată reveni asupra unui refuz;
• sesiunile de autentificare — șapte zile, apoi se șterg; cele încheiate manual, imediat;
• codurile de unică folosință — minute, până la expirare;
• copia de rezervă a bazei de date — se face în fiecare noapte, se păstrează doar ultima, cea anterioară se șterge.

Site-ul funcționează numai prin HTTPS. Parolele sunt păstrate ca hash bcrypt, iar jetoanele de autentificare ca hash SHA-256; cookie-urile de autentificare nu pot fi citite de scripturile din pagină și nu sunt trimise către alte site-uri. Accesul în panoul de administrare este împărțit pe roluri: un manager de comenzi nu vede setările, iar un partener obișnuit vede doar prețurile și comenzile sale. Frecvența încercărilor de autentificare, a trimiterii codurilor și a depunerii cererilor este limitată. Niciun sistem nu oferă garanție deplină, așa că depinde mult și de dumneavoastră: folosiți o parolă pe care nu o mai folosiți nicăieri și încheiați sesiunile de care nu mai aveți nevoie din setările profilului.

Puteți exercita oricând drepturile de mai jos. Trimiteți cererea la info@suvenar.com — răspundem în 30 de zile și putem cere confirmarea că sunteți titularul contului, ca să nu transmitem datele unei persoane străine:

• să aflați ce date deținem despre dumneavoastră și să primiți o copie a lor;
• să corectați inexactitățile — o parte din date se pot modifica direct în setările profilului;
• să cereți ștergerea datelor, dacă nu mai sunt necesare pentru contract și legea nu ne obligă să le păstrăm;
• să restricționați prelucrarea sau să vă opuneți acesteia, atunci când se întemeiază pe interesul nostru legitim;
• să primiți datele într-un format prelucrabil automat;
• să depuneți o plângere la autoritatea de supraveghere — în Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md), iar în UE, autoritatea din țara dumneavoastră.

Site-ul se adresează adulților: catalogul cu prețuri angro și contul sunt destinate companiilor și întreprinzătorilor, iar conturi nu deschidem persoanelor sub 18 ani. Vizualizatorul de realitate augmentată este deschis tuturor și nu cere nici înregistrare, nici vreo informație despre persoană. Dacă bănuiți că un copil ne-a lăsat datele sale, scrieți-ne și le vom șterge.

Politica se actualizează atunci când se schimbă site-ul însuși — de exemplu, dacă apare un furnizor nou sau un formular nou. Noua redacție se publică aici, cu data modificării. Dacă modificarea este importantă și îi privește pe parteneri, o vom anunța și în cont sau la datele de contact indicate.