Politica de confidențialitate

Cum are grijă magazinul online A Co To de pe acoto.ooo de datele dumneavoastră cu caracter personal. Valabilă începând cu 29 octombrie 2026

Cine răspunde de datele dumneavoastră

Operatorul datelor dumneavoastră cu caracter personal este Lucyna Ludwiczak, persoană fizică ce desfășoară o activitate economică pe cont propriu (întreprinzător individual) sub denumirea comercială "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polonia, cod de identificare fiscală (NIP) 7773132782 ("noi").
Pentru orice aspect legat de datele dumneavoastră, scrieți-ne la lucy@acoto.ooo, sunați-ne la +48 696 766 760 sau trimiteți o scrisoare la adresa noastră. Nu am desemnat un responsabil cu protecția datelor, așa că vă răspunde chiar Lucy.

Ce date prelucrăm

Când comandați: numele, adresa de e-mail, numărul de telefon mobil, adresa de livrare sau punctul de ridicare, țara de livrare, alegerile dumneavoastră (cutii, opțiuni suplimentare, modalitatea de livrare) și starea plății. Nu vedem niciodată datele complete ale cardului dumneavoastră.
Despre copil: prenumele care apare pe cutie, grupa de vârstă și lumea aleasă, precum și detaliile călătoriei (data plecării, mijlocul de transport și, dacă ne spuneți, destinația) și observațiile dumneavoastră.
Vă rugăm să nu includeți informații despre sănătate în observații. Dacă menționați ceva precum o alergie pentru ca noi să excludem un articol, folosim această informație numai pentru a ambala cutia respectivă, pe baza consimțământului dumneavoastră explicit, pe care îl exprimați prin faptul că o scrieți (art. 9 alin. (2) lit. (a) din Regulamentul (UE) 2016/679, Regulamentul general privind protecția datelor, denumit în continuare "RGPD").
Dacă trimiteți un cadou: numele, adresa și numărul de telefon ale destinatarului, precum și mesajul dumneavoastră pentru felicitare.
Prelucrăm, de asemenea, ceea ce ne scrieți, opțiunea dumneavoastră privind e-mailurile de marketing, recenziile și întrebările pe care ni le trimiteți, precum și date tehnice despre vizita dumneavoastră, astfel cum este descris mai jos.

Comenzi, livrare și plată

Folosim datele comenzii pentru a prelua comanda, a o ambala, a o expedia, a vă ține la curent și a rezolva eventualele probleme. Temeiul juridic este contractul încheiat cu dumneavoastră și demersurile efectuate înainte de încheierea acestuia (art. 6 alin. (1) lit. (b) din RGPD).
Furnizarea acestor date este voluntară, dar fără ele nu putem prelua sau livra o comandă.
Plățile sunt procesate prin Stripe (societatea sa europeană din Irlanda), care prelucrează datele de plată în numele nostru. Stripe folosește și unele date în calitate de operator independent, de exemplu pentru prevenirea fraudei și îndeplinirea obligațiilor sale legale, în conformitate cu propria politică de confidențialitate.
Dacă plătiți prin PayPal, Klarna, BLIK, transfer bancar sau o altă modalitate, furnizorul respectiv prelucrează datele dumneavoastră în calitate de operator independent, în conformitate cu propria politică de confidențialitate.
Pentru livrare, transmitem numele, adresa sau punctul de ridicare, numărul de telefon și adresa de e-mail către Apaczka, care creează etichetele de expediere, și către transportator: InPost (inclusiv rețeaua sa Mondial Relay) sau DPD împreună cu partenerii săi locali (de exemplu, SEUR în Spania și BRT în Italia). Transportatorii folosesc aceste date pentru a livra coletul și pentru a vă trimite notificări privind livrarea.

Contabilitate, reclamații și drepturi în instanță

Păstrăm evidența comenzilor și a plăților pentru a ne îndeplini obligațiile contabile și fiscale, inclusiv cele prevăzute de normele UE privind TVA pentru vânzările către alte țări din UE (art. 6 alin. (1) lit. (c) din RGPD, coroborat cu legislația poloneză în materie de contabilitate și fiscalitate).
Folosim datele dumneavoastră pentru a soluționa reclamațiile și retragerile, astfel cum impune legislația privind protecția consumatorilor (art. 6 alin. (1) lit. (c) din RGPD).
Putem folosi datele dumneavoastră pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, acesta fiind interesul nostru legitim (art. 6 alin. (1) lit. (f) din RGPD).
Dacă un produs pe care l-am vândut se dovedește a fi nesigur sau este rechemat, folosim datele dumneavoastră de contact pentru a vă avertiza, astfel cum impune legislația privind siguranța produselor (art. 6 alin. (1) lit. (c) din RGPD, coroborat cu Regulamentul (UE) 2023/988 privind siguranța generală a produselor).

Când ne scrieți

Dacă ne trimiteți un e-mail, ne sunați sau ne scrieți, folosim mesajul și datele dumneavoastră de contact pentru a vă răspunde. Dacă este vorba despre o comandă, temeiul juridic este contractul (art. 6 alin. (1) lit. (b) din RGPD). În celelalte cazuri, temeiul este interesul nostru legitim de a răspunde la întrebări (art. 6 alin. (1) lit. (f) din RGPD).

E-mailuri

Vă trimitem e-mailuri despre comanda dumneavoastră: o confirmare, detaliile de plată dacă modalitatea de plată aleasă le necesită, un mesaj când coletul este pe drum, un mesaj dacă apare o problemă la livrare și, cu o zi înainte de călătorie, un scurt mesaj cu sfaturi pentru drum. Stripe vă trimite și propria chitanță de plată. Temeiul juridic este contractul (art. 6 alin. (1) lit. (b) din RGPD).
Trimitem e-mailurile prin Resend (Resend, Inc.), care le stochează pe servere din UE și le poate prelucra în afara SEE pe baza clauzelor contractuale standard.
Vă putem trimite, de asemenea, sfaturi pentru călătoriile cu copiii, produse noi, o solicitare de recenzie după călătorie și, din când în când, o ofertă, cel mult 2 e-mailuri pe lună.
În țările în care legea impune consimțământul dumneavoastră prealabil, inclusiv în Polonia, trimitem aceste e-mailuri numai dacă bifați căsuța la finalizarea comenzii. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD).
În celelalte țări, trimitem cumpărătorilor e-mailuri despre propriile noastre produse similare, cu excepția cazului în care bifează "Nu, mulțumesc" la finalizarea comenzii sau se dezabonează ulterior. Temeiul juridic este interesul nostru legitim de a face marketing direct către clienții noștri (art. 6 alin. (1) lit. (f) din RGPD), în măsura permisă de normele naționale privind e-mailurile trimise clienților existenți.
Dacă lăsați o comandă neplătită și ați bifat căsuța pentru a primi e-mailurile noastre, vă putem trimite un singur memento cu o imagine a cutiei dumneavoastră și un cod de reducere. Fără această bifă, nu îl trimitem.
Dacă vă înscrieți pentru un memento de călătorie sau ne cereți să vă anunțăm când livrăm în țara dumneavoastră, folosim adresa de e-mail numai în acest scop, pe baza consimțământului dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD).
Dacă un prieten comandă folosind codul dumneavoastră de recomandare, vă trimitem recompensa prin e-mail. Temeiul juridic este oferta de recomandare la care ați participat (art. 6 alin. (1) lit. (b) din RGPD). Nu vă spunem niciodată cine a fost prietenul.
Fiecare e-mail de marketing conține un link de dezabonare și puteți, de asemenea, să răspundeți la oricare dintre e-mailurile noastre pentru a nu le mai primi. Dezabonarea este gratuită și nu afectează e-mailurile despre comenzile dumneavoastră. Păstrăm o evidență a opțiunii dumneavoastră și a momentului în care ați exprimat-o.

Recenzii

Dacă ne trimiteți o recenzie, păstrăm stelele acordate, textul, numele pe care îl indicați și eventuala fotografie, împreună cu comanda dumneavoastră, dacă ați ajuns la formular prin linkul din e-mailul nostru. Le folosim pentru a ne îmbunătăți cutiile, pe baza interesului nostru legitim (art. 6 alin. (1) lit. (f) din RGPD).
Publicăm recenzia dumneavoastră pe site-ul nostru și în rețelele de socializare numai dacă bifați că o putem cita. Temeiul este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), pe care îl puteți retrage oricând scriindu-ne. În acest caz, o eliminăm de pe site-ul nostru.
Vă rugăm să trimiteți fotografii cu copii numai dacă sunteți părintele sau tutorele acestora și numai cu persoane care sunt de acord.

Statistici și cookie-uri

Numărăm vizitele cu propriul nostru instrument de analiză statistică (analytics.plud.net). În mod implicit, acesta funcționează fără cookie-uri: nu se stochează nimic pe dispozitivul dumneavoastră și nu se creează niciun profil. Temeiul juridic este interesul nostru legitim de a ști cum este folosit magazinul nostru (art. 6 alin. (1) lit. (f) din RGPD).
Dacă acceptați în bannerul de cookie-uri, instrumentul de analiză păstrează în browserul dumneavoastră un identificator aleatoriu de vizitator, astfel încât să putem vedea care vizite au dus la o comandă, iar noi încărcăm etichetele publicitare ale platformelor pe care facem publicitate, pentru a ne măsura reclamele: pixelul Meta (Meta Platforms Ireland Ltd.), eticheta Google Ads (Google Ireland Ltd.) și pixelul TikTok (TikTok Technology Limited, Irlanda). Când plătiți, Meta, Google și TikTok primesc informația despre achiziție împreună cu adresa dumneavoastră de e-mail sub formă de hash, pentru a putea asocia comanda cu o reclamă pe care ați văzut-o. Aceștia pot prelucra aceste date în afara SEE pe baza clauzelor contractuale standard sau a Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework).
Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD). Vă puteți răzgândi oricând prin linkul "Setări cookie-uri" din subsolul paginii; refuzul șterge identificatorul stocat. Vă întrebăm din nou după 12 luni.
Fără a vă cere consimțământul, stocăm numai ceea ce este necesar pentru ca site-ul să funcționeze așa cum vă așteptați: opțiunea dumneavoastră privind cookie-urile, comanda nefinalizată, țara de livrare aleasă, un cod de recomandare din linkul unui prieten și un cookie de sesiune cu țara dumneavoastră, pe care o determinăm pe baza adresei IP pentru a vă propune prețuri și opțiuni de livrare. Pagina de plată Stripe folosește propriile cookie-uri pentru a procesa plățile în siguranță și a preveni frauda.

Întrebări adresate asistentului din FAQ

Dacă scrieți o întrebare în câmpul "Pune-ne o întrebare…" din secțiunea FAQ, îi răspunde un model AI de la Anthropic (Anthropic, PBC). Anthropic primește întrebarea dumneavoastră și propriile noastre informații despre produse și le poate prelucra în afara SEE pe baza clauzelor contractuale standard. Vă rugăm să nu includeți date personale.
Păstrăm întrebările și răspunsurile pentru a îmbunătăți secțiunea FAQ, împreună cu limba paginii, țara de livrare și un cod generat din adresa dumneavoastră IP, care se schimbă zilnic și este folosit doar pentru a preveni abuzurile. Nu stocăm adresa dumneavoastră IP. Întrebările se șterg după 12 luni.
Temeiul juridic este interesul nostru legitim de a răspunde la întrebările dumneavoastră și de a îmbunătăți magazinul (art. 6 alin. (1) lit. (f) din RGPD).
Dacă ați acceptat cookie-urile, salvăm împreună cu întrebarea și identificatorul dumneavoastră de vizitator din instrumentul de analiză, pentru a vedea dacă răspunsul v-a ajutat în cursul vizitei. Această parte se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage oricând prin linkul "Setări cookie-uri" din subsolul paginii.

Găzduire și securitate

Site-ul nostru și sistemul de comenzi funcționează pe Netlify (Netlify, Inc.), iar baza de date a sistemului de comenzi este furnizată de Neon. Acestea prelucrează date în numele nostru pentru a găzdui site-ul, iar serverele înregistrează date tehnice, precum adresa dumneavoastră IP, pentru a afișa paginile și a proteja site-ul. Temeiul juridic este interesul nostru legitim de a avea un magazin funcțional și sigur (art. 6 alin. (1) lit. (f) din RGPD).

Cine primește datele dumneavoastră

Societăți care prelucrează date în numele nostru, în calitate de persoane împuternicite de operator, în baza unui contract de prelucrare a datelor: Stripe (plăți), Apaczka (etichete de expediere), Resend (e-mailuri), Netlify și Neon (găzduire și bază de date), Anthropic (asistentul din FAQ) și serviciul nostru de analiză statistică analytics.plud.net.
Operatori independenți, fiecare în conformitate cu propria politică de confidențialitate: transportatorii (InPost, DPD și partenerii lor locali), furnizorii de servicii de plată pe care îi alegeți (precum PayPal sau Klarna) și, numai dacă acceptați cookie-urile, Meta, Google și TikTok.
Autorități publice, precum autoritățile fiscale, instanțele sau autoritățile pentru protecția consumatorilor și pentru siguranța produselor, atunci când legea o impune.
Nu vindem niciodată datele dumneavoastră.

Date în afara SEE

Unele dintre aceste societăți sau subcontractanții lor au sediul în Statele Unite ori pot accesa date din afara Spațiului Economic European. Permitem acest lucru numai cu garanțiile impuse de RGPD: Cadrul UE-SUA privind protecția datelor, dacă societatea este certificată în temeiul acestuia, sau clauzele contractuale standard aprobate de Comisia Europeană.
Ne puteți cere mai multe informații despre aceste garanții și o copie a acestora.

Cât timp păstrăm datele

Datele comenzilor: atât timp cât este necesar pentru executarea comenzii și soluționarea reclamațiilor și pretențiilor, iar apoi atât timp cât legislația fiscală ne obligă să păstrăm evidența comenzilor: 5 ani de la sfârșitul anului calendaristic în care a expirat termenul de plată a taxei și 10 ani de la sfârșitul anului vânzării pentru evidența vânzărilor către alte țări din UE (ghișeul unic al UE pentru TVA, One Stop Shop).
Datele necesare pentru pretenții în justiție: până la împlinirea termenului de prescripție.
E-mailurile de marketing: până când vă dezabonați, vă opuneți sau vă retrageți consimțământul. După aceea, păstrăm adresa dumneavoastră pe o listă de excludere, pentru a nu vă mai scrie, precum și evidența opțiunii dumneavoastră, ca dovadă.
Mementourile de călătorie și înscrierile "anunțați-mă": până când trimitem e-mailul respectiv sau până când vă dezabonați.
Recenziile: cele publicate, până când ne cereți să le eliminăm, iar celelalte, atât timp cât ne ajută să ne îmbunătățim cutiile.
Întrebările din FAQ: 12 luni. Identificatorul de vizitator pentru analiza statistică rămâne în browserul dumneavoastră până când refuzați cookie-urile sau până când consimțământul expiră, după 12 luni.
Mesajele pe care ni le trimiteți: atât timp cât este necesar pentru soluționarea problemei, iar apoi până la împlinirea termenului de prescripție a eventualelor pretenții legate de aceasta.

Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră și de a obține o copie a acestora, dreptul la rectificarea sau ștergerea lor ori la restricționarea prelucrării, precum și dreptul de a primi datele pe care ni le-ați furnizat într-un format utilizat în mod curent sau de a solicita transmiterea lor către un alt operator.
Vă puteți opune oricând utilizării datelor dumneavoastră în scopuri de marketing direct. În acest caz, încetăm această utilizare.
Vă puteți opune și altor utilizări întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară.
Atunci când ne bazăm pe consimțământul dumneavoastră, îl puteți retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Pentru a vă exercita drepturile, scrieți-ne la lucy@acoto.ooo. Este gratuit și vă răspundem fără întârzieri nejustificate și cel târziu în termen de o lună.
Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată care produc efecte juridice sau care vă afectează în mod similar într-o măsură semnificativă.

Plângeri la o autoritate de protecție a datelor

Dacă considerați că prelucrăm datele dumneavoastră în mod ilegal, puteți depune o plângere la autoritatea poloneză de protecție a datelor, Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.
De asemenea, puteți depune o plângere la autoritatea de protecție a datelor din țara UE în care locuiți sau lucrați ori în care considerați că a avut loc încălcarea. Comitetul european pentru protecția datelor (EDPB) publică lista autorităților din toate țările UE la edpb.europa.eu.

Modificări ale prezentei politici

Actualizăm prezenta politică atunci când se schimbă modul în care folosim datele. Versiunea actuală se află întotdeauna pe această pagină. Dacă o modificare este importantă pentru dumneavoastră, vă informăm și prin e-mail.