Politica de confidențialitate

Ultima actualizare: 22.10.2026

Prezenta politică de confidențialitate vă informează cu privire la modul în care sunt prelucrate datele cu caracter personal atunci când vizitați vykea.com, când comunicați cu operatorul sau când plasați o comandă în magazinul online.

1. Operatorul

Epicode GmbH
Unterer Schrannenplatz 1, 88131 Lindau (Bodensee), Germania
E-mail: service@vykea.com

Responsabilul cu protecția datelor
Veit Hemmeter
E-mail: dataprivacy@vykea.com
Poate fi contactat prin poștă la adresa operatorului indicată mai sus.

2. Ce sunt datele cu caracter personal?

Datele cu caracter personal sunt toate informațiile care se referă la o persoană identificată sau identificabilă (de exemplu, numele, adresa, adresa de e-mail, informațiile privind comenzile sau plățile).

3. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrarea are loc în special în temeiul:

  • art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor (GDPR) (contract/comandă, cont de client, solicitări precontractuale)
  • art. 6 alin. (1) lit. c) din GDPR (obligații legale, de exemplu păstrarea documentelor)
  • art. 6 alin. (1) lit. f) din GDPR (interese legitime, de exemplu securitatea IT, prevenirea abuzurilor)
  • art. 6 alin. (1) lit. a) din GDPR (consimțământ, de exemplu pentru funcțiile opționale de statistică și de confort)

Informațiile care trebuie furnizate rezultă, printre altele, din obligațiile de informare prevăzute la art. 13 din GDPR.

A) Utilizarea site-ului

4. Găzduire și operare (Medusa Cloud, Vercel)

Din punct de vedere tehnic, magazinul este operat prin Medusa Cloud. Furnizorul este MedusaJS, Inc., 2261 Market Street, STE 5380, San Francisco, CA 94114, SUA. Prelucrarea datelor clienților în cadrul serviciilor cloud are loc, de regulă, prin intermediul unei persoane împuternicite de operator (art. 28 din GDPR), în baza acordului de prelucrare a datelor (DPA) pus la dispoziție de furnizor.

Găzduirea are loc în regiunea Frankfurt am Main (UE/Germania), conform configurației alese. În funcție de structura furnizorului de servicii, accesările în scop de asistență și mentenanță pot avea loc și din alte locații, în special din SUA. În măsura în care, în acest context, are loc o prelucrare în SUA, aceasta este protejată prin garanții adecvate (de exemplu, clauzele contractuale standard ale UE prevăzute în DPA-ul Medusa).

Livrarea site-ului (frontend) se face prin Vercel. Furnizorul este Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SUA. În acest context, Vercel prelucrează date tehnice de conexiune (de exemplu, adresa IP, momentul accesării, resursele solicitate) în calitate de persoană împuternicită de operator (art. 28 din GDPR), în baza DPA-ului Vercel. Conform configurației alese, livrarea se face prin locații din UE (printre altele, Frankfurt, Amsterdam, Paris). În măsura în care, în acest context, are loc o prelucrare în SUA, aceasta este protejată prin cadrul EU-US Data Privacy Framework (certificarea Vercel) și, suplimentar, prin clauzele contractuale standard ale UE.

5. Fișierele jurnal ale serverului

La accesarea site-ului sunt prelucrate, din motive tehnice, date precum:

  • adresa IP (eventual scurtată/încapsulată, în funcție de infrastructură)
  • data/ora accesării
  • pagina/fișierul solicitat
  • URL-ul de proveniență (referrer)
  • browserul/sistemul de operare, limba, informații despre dispozitiv

Scop: livrarea site-ului, stabilitate, analiza erorilor, securitate IT (de exemplu, respingerea atacurilor). Temei juridic: art. 6 alin. (1) lit. f) din GDPR. Interes legitim: funcționarea fără erori tehnice, stabilă și sigură a site-ului, precum și protecția împotriva abuzurilor și a atacurilor.

5a. Analiza erorilor și monitorizarea stabilității (Sentry)

Pentru detectarea și remedierea erorilor tehnice, pentru monitorizarea stabilității și pentru respingerea atacurilor folosim serviciul Sentry. Furnizorul este Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, SUA, cu prelucrarea datelor în Europa prin regiunea UE a Sentry (Frankfurt, Germania).

Sunt prelucrate, din motive tehnice, informații privind erorile apărute, în special:

  • mesajul de eroare și informații tehnice despre stiva de apeluri (stack)
  • URL-ul accesat (fără parametri de cale cu caracter personal)
  • browserul, sistemul de operare, tipul de dispozitiv
  • adresa IP scurtată (anonimizare pe server)
  • identificatorul versiunii (release) aplicației
  • momentul producerii erorii

Am configurat Sentry astfel încât să nu colecteze înregistrări ale sesiunilor, apăsări de taste sau conținutul formularelor. Pe baza datelor colectate nu are loc identificarea persoanelor fizice; o legătură tehnică cu sesiunile există exclusiv pentru analiza erorilor și este ștearsă automat după 90 de zile.

Temei juridic: art. 6 alin. (1) lit. f) din GDPR. Interes legitim: stabilitatea, securitatea și funcționarea fără erori a site-ului, precum și detectarea promptă a problemelor de securitate și de disponibilitate. Un transfer către SUA este protejat prin clauzele contractuale standard ale UE prevăzute în DPA-ul Sentry. Perioada de stocare în Sentry este de 90 de zile.

Vă puteți opune prelucrării în temeiul art. 21 din GDPR, indicând motivele (pentru datele de contact, a se vedea punctul 1).

5b. Protecția împotriva boților și a abuzurilor (Vercel BotID)

Pentru protejarea formularelor relevante din punctul de vedere al securității (în special autentificarea, înregistrarea, resetarea parolei, modificarea adresei și a adresei de e-mail, precum și finalizarea comenzii) se utilizează serviciul Vercel BotID, care distinge accesările automatizate (boți) de interacțiunile umane. Furnizorul este Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SUA.

În acest context sunt evaluate informații tehnice despre echipamentul terminal și despre conexiune, de exemplu:

  • caracteristicile browserului și ale dispozitivului
  • caracteristici tehnice ale interacțiunii și ale conexiunii
  • adresa IP

Serviciul rulează invizibil, în fundal, și este necesar din punct de vedere tehnic pentru trimiterea formularelor menționate. Conținutul câmpurilor de introducere a datelor nu este evaluat; nu are loc crearea de profiluri în scopuri publicitare.

Scop: respingerea atacurilor automatizate și a solicitărilor abuzive, protecția conturilor și a proceselor de comandă. Temei juridic: art. 6 alin. (1) lit. f) din GDPR. Interes legitim: protecția împotriva abuzurilor automatizate, a fraudei și a atacurilor asupra funcțiilor relevante din punctul de vedere al securității. În măsura în care, în acest context, are loc o prelucrare în SUA, aceasta este protejată prin cadrul EU-US Data Privacy Framework (certificarea Vercel) și, suplimentar, prin clauzele contractuale standard ale UE.

6. Cookie-uri și consimțăminte

Se utilizează cookie-uri/tehnologii similare care sunt fie:

  • necesare din punct de vedere tehnic (de exemplu, funcția de coș), fie
  • opționale (de exemplu, statistici), doar dacă vă exprimați consimțământul.

Tehnologiile opționale (în măsura în care sunt utilizate) sunt activate numai după exprimarea consimțământului; îl puteți retrage/modifica oricând prin setările pentru cookie-uri. În Germania, stocarea/citirea informațiilor pe echipamentele terminale este reglementată suplimentar de Legea germană privind protecția datelor în domeniul telecomunicațiilor și al serviciilor digitale (TDDDG).

Pe lângă cookie-urile necesare din punct de vedere tehnic, se utilizează tehnologii opționale de analiză ale serviciului de analiză Mixpanel (proiect UE). Acestea sunt activate exclusiv după exprimarea consimțământului dumneavoastră prin instrumentul de consimțământ pentru cookie-uri; fără consimțământ nu are loc nicio analiză. Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin setările pentru cookie-uri. Detaliile privind analiza sunt descrise în secțiunea 11a. Celelalte servicii opționale, active numai după exprimarea consimțământului, sunt descrise în secțiunile 6a, 6b și 6c.

6a. Măsurarea audienței și a performanței (Vercel Analytics, Vercel Speed Insights)

Dacă activați categoria de statistici în instrumentul de consimțământ pentru cookie-uri, se utilizează serviciul Vercel Analytics. Furnizorul este Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SUA. Vercel Analytics colectează statistici de utilizare agregate (de exemplu, afișări de pagină); colectarea are loc în mod agregat și fără stocarea unor date care să permită identificarea directă a persoanelor.

Scop: măsurarea audienței. Temei juridic: art. 6 alin. (1) lit. a) din GDPR și § 25 alin. (1) TDDDG (consimțământ). Fără consimțământ nu are loc nicio colectare. Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin setările pentru cookie-uri.

Independent de consimțământ, folosim Vercel Speed Insights pentru a măsura valori tehnice de performanță (Web Vitals, de exemplu timpii de încărcare și interactivitatea). Serviciul nu plasează cookie-uri și nici nu stochează sau citește informații pe ori de pe echipamentul dumneavoastră terminal; prin urmare, § 25 TDDDG nu se aplică. Potrivit furnizorului, punctele de date (de exemplu, ruta, browserul, tipul de dispozitiv, țara, valoarea măsurată) sunt anonime și nu sunt asociate nici cu o adresă IP, nici cu o persoană identificabilă. Vercel asigură totodată livrarea acestui site (a se vedea secțiunea 4); dincolo de prelucrarea care are loc oricum în acest context, Vercel nu primește prin Speed Insights date cu caracter personal suplimentare.

Scop: analiza și optimizarea performanței tehnice a site-ului. Temei juridic: interes legitim (art. 6 alin. (1) lit. f) din GDPR).

În măsura în care, în cazul acestor servicii, are loc o prelucrare în SUA, aceasta este protejată prin clauzele contractuale standard ale UE.

6b. Chat live (Intercom)

Dacă activați categoria funcțională în instrumentul de consimțământ pentru cookie-uri, este pus la dispoziție un widget de chat al serviciului Intercom, prin care puteți comunica cu serviciul pentru clienți. Furnizorul este Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublin 2, Irlanda.

În acest context sunt prelucrate în special conținuturile transmise de dumneavoastră în chat, precum și, în cazul clienților autentificați, datele de contact (de exemplu, numele, adresa de e-mail, eventual numărul de telefon). Fără consimțământ, chatul rămâne dezactivat.

Scop: comunicarea cu clienții și asistența prin chat live. Temei juridic: art. 6 alin. (1) lit. a) din GDPR și § 25 alin. (1) TDDDG (consimțământ). Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin setările pentru cookie-uri. Intercom prelucrează date parțial în SUA; acest transfer este protejat prin clauzele contractuale standard ale UE.

6c. Completarea automată a adresei la finalizarea comenzii (Google Maps Places)

Dacă activați categoria funcțională în instrumentul de consimțământ pentru cookie-uri, la finalizarea comenzii vă este oferită completarea automată a adresei prin Google Maps Places API. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; datele pot fi transferate către Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA.

În acest context, datele de adresă introduse de dumneavoastră sunt transmise către Google pentru a determina sugestiile potrivite. Fără consimțământ, funcția nu este disponibilă; în acest caz, introduceți adresa manual.

Scop: introducerea comodă și cu mai puține erori a adreselor de livrare și de facturare. Temei juridic: art. 6 alin. (1) lit. a) din GDPR și § 25 alin. (1) TDDDG (consimțământ). Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin setările pentru cookie-uri. Un transfer către SUA este protejat prin cadrul EU-US Data Privacy Framework (certificarea Google) și, suplimentar, prin clauzele contractuale standard ale UE.

B) Magazin, comenzi, comunicare

7. Comenzi și executarea contractului

În cazul unei comenzi sunt prelucrate datele necesare pentru încheierea și executarea contractului de vânzare-cumpărare, de exemplu:

  • numele, adresa de facturare/livrare
  • adresa de e-mail, eventual numărul de telefon
  • produsele comandate, cantitățile, prețurile, data și ora
  • date privind statusul și comunicarea (de exemplu, statusul expedierii, întrebări)

Scop: executarea contractului, livrarea, retururile/rambursările, serviciul pentru clienți. Temei juridic: art. 6 alin. (1) lit. b) din GDPR. Furnizarea datelor: Furnizarea datelor necesare pentru comandă (în special numele, adresa de livrare/facturare, adresa de e-mail) este necesară pentru încheierea și executarea contractului de vânzare-cumpărare. Fără aceste date, comanda nu poate fi procesată, iar contractul nu poate fi executat.

8. Contul de client (dacă este oferit)

La crearea unui cont de client sunt stocate datele necesare în acest scop (de exemplu, datele de autentificare/de contact, precum și istoricul comenzilor din cont).

Scop: funcțiile contului (prezentarea generală a comenzilor, finalizarea mai rapidă a comenzilor). Temei juridic: art. 6 alin. (1) lit. b) din GDPR.

9. Contact

Atunci când ne contactați (prin e-mail/formular), sunt prelucrate conținutul mesajului dumneavoastră și datele de contact.

Scop: soluționarea solicitării dumneavoastră. Temei juridic: art. 6 alin. (1) lit. b) din GDPR (precontractual/contractual) sau art. 6 alin. (1) lit. f) din GDPR (solicitări generale).

9a. Newsletter

Dacă vă abonați la newsletter, sunt prelucrate adresa de e-mail indicată de dumneavoastră, precum și statusul abonării și dezabonării și data și ora la care au avut loc. Abonarea are loc prin procedura de dublă confirmare (double opt-in): după introducerea adresei se trimite un e-mail de confirmare, iar newsletterul este activat numai după confirmarea prin linkul din acest e-mail. Abonarea și confirmarea sunt stocate ca dovadă a consimțământului dumneavoastră. Newsletterul și e-mailul de confirmare sunt trimise prin furnizorul de servicii de e-mail Resend (a se vedea punctul 14).

Scop: informarea periodică despre produse, oferte și noutăți. Temei juridic: art. 6 alin. (1) lit. a) din GDPR (consimțământ), precum și § 7 din Legea germană împotriva concurenței neloiale (UWG). Vă puteți dezabona oricând de la newsletter și vă puteți retrage consimțământul cu efect pentru viitor, de exemplu prin linkul de dezabonare de la sfârșitul fiecărui e-mail de tip newsletter; dezabonarea se face cu un singur clic. Legalitatea prelucrării efectuate până la retragerea consimțământului nu este afectată.

9b. Informații despre produse pentru clienții existenți (e-mail)

Dacă achiziționați produse în magazinul online (cu sau fără cont de client) și nu v-ați abonat la newsletter (punctul 9a), primiți la adresa de e-mail indicată la plasarea comenzii e-mailuri cu informații și recomandări privind produse proprii similare celor cumpărate de dumneavoastră. Dacă v-ați abonat la newsletter, primiți informațiile corespunzătoare despre produse prin intermediul newsletterului.

În acest scop sunt prelucrate adresa dumneavoastră de e-mail, numele dumneavoastră, limba aleasă, precum și produsele achiziționate și data și ora comenzilor. Selectarea conținutului se face pe baza istoricului comenzilor dumneavoastră (segmentare); nu are loc un proces decizional automatizat în sensul art. 22 din GDPR. Trimiterea se face prin furnizorul de servicii de e-mail Resend (a se vedea punctul 14).

Scop: marketing direct pentru produse proprii similare celor cumpărate, adresat clienților existenți. Temei juridic: art. 6 alin. (1) lit. f) din GDPR. Interes legitim: marketing direct pentru produse proprii similare, adresat clienților existenți (§ 7 alin. (3) UWG).

Vă puteți opune oricând utilizării adresei dumneavoastră de e-mail pentru aceste informații despre produse, fără a indica motivele și fără a suporta alte costuri decât cele de transmitere conform tarifelor de bază (art. 21 alin. (2) din GDPR), de exemplu prin linkul de dezabonare din fiecare e-mail sau printr-un mesaj la service@vykea.com. Acest drept de opoziție vă este adus la cunoștință încă de la colectarea adresei de e-mail în procesul de comandă. După exercitarea dreptului de opoziție nu mai primiți e-mailuri cu informații despre produse; e-mailurile legate de tranzacții (de exemplu, confirmările de comandă și de expediere) nu sunt afectate.

10. Recenzii ale produselor

Atunci când publicați o recenzie a unui produs, sunt prelucrate datele indicate de dumneavoastră (în special prenumele și numele de familie, textul recenziei și evaluarea/stelele), precum și produsul la care se referă recenzia.

La afișarea publică a recenziei pe pagina produsului respectiv, prenumele este afișat integral, iar numele de familie doar prescurtat la prima literă (exemplu: Anna Mustermann devine Anna M.). Numele de familie complet nu este publicat. Vă rugăm să nu indicați date pe care nu doriți să le faceți publice.

Scop: afișarea recenziilor produselor, informarea altor clienți. Temei juridic: art. 6 alin. (1) lit. a) din GDPR (consimțământ prin publicarea voluntară a recenziei), precum și art. 6 alin. (1) lit. f) din GDPR (interes legitim pentru informații relevante despre produse). Vă puteți retrage oricând consimțământul acordat, cu efect pentru viitor; în acest caz, recenzia este eliminată.

11. Recomandări / invitarea prietenilor

La participarea la programul de recomandare sunt prelucrate datele necesare în acest scop, de exemplu un cod de recomandare atribuit dumneavoastră, asocierea dintre persoana care face recomandarea și persoana recomandată, precum și statusul eventualelor recompense/bonusuri.

Scop: derularea și decontarea programului de recomandare, acordarea recompenselor. Temei juridic: art. 6 alin. (1) lit. b) din GDPR (derularea programului), precum și art. 6 alin. (1) lit. f) din GDPR (interes legitim pentru promovarea ofertei prin recomandări). Dacă invitați în mod activ o altă persoană, vă rugăm să vă asigurați că aveți dreptul să faceți acest lucru.

11a. Scanarea codurilor QR la cabinetele și farmaciile partenere

La scanarea codului QR al unui cabinet sau al unei farmacii partenere, prelucrarea datelor are loc în două etape.

1. Numărare agregată, fără consimțământ. Se numără de câte ori este scanat fiecare cod QR al partenerilor. În acest scop se utilizează un hash cu salt (salted hash) al cookie-ului _medusa_cache_id, hash care se schimbă lunar. Acest cookie conține un identificator aleatoriu al browserului, pe care magazinul îl setează pentru un an și pe care îl utilizează și pentru caching. Nu se stochează nicio adresă de e-mail și niciun nume. Din adresa IP se deduce și se stochează exclusiv codul țării; adresa IP în sine nu este stocată. Hash-ul se schimbă în fiecare lună calendaristică, astfel încât nu se creează un profil permanent. Numărul agregat este stocat în baza de date proprie, precum și, suplimentar, în serviciul de analiză Mixpanel (proiect UE), pe același temei juridic, fără date cu caracter personal și fără ca serviciul de analiză să plaseze cookie-uri pe dispozitivul dumneavoastră. Temei juridic: executarea contractului în cadrul programului de parteneriat (art. 6 alin. (1) lit. b) din GDPR), precum și interesul legitim privind operarea (art. 6 alin. (1) lit. f) din GDPR).

2. Analiză pentru vizitatorii care și-au dat consimțământul. În cazul vizitatorilor care au acceptat categoria de statistici, interacțiunea cu pagina promoțională, paginile de produs, coșul și finalizarea comenzii este înregistrată în Mixpanel, în cadrul aceleiași categorii de consimțământ. Aceste evenimente ulterioare completează numărarea fără consimțământ; ele sunt înregistrate suplimentar pe dispozitivele pentru care s-a dat consimțământul. Pe dispozitivele pentru care s-a dat consimțământul pentru categoria de statistici sunt înregistrate, de asemenea, afișările de pagină, precum și o înregistrare a sesiunii (Session Replay), pentru a înțelege modul în care sunt utilizate paginile și pentru a le îmbunătăți. Câmpurile de introducere a datelor, parolele și conținuturile marcate drept confidențiale sunt mascate automat și nu sunt înregistrate. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR), pe care îl puteți retrage oricând, cu efect pentru viitor.

C) Plăți și prevenirea fraudei

12. Procesarea plăților prin Stripe

Pentru procesarea plăților se utilizează Stripe. În Europa, furnizorul/partenerul contractual este, de regulă, Stripe Payments Europe, Limited.

În acest context, în funcție de modalitatea de plată aleasă, sunt prelucrate/transmise în special următoarele date:

  • date de bază (de exemplu, numele, adresa de e-mail)
  • date privind tranzacția (suma, moneda, data și ora, referințele coșului/comenzii)
  • eventual date de facturare/livrare
  • date tehnice (de exemplu, adresa IP, informații despre dispozitiv/browser) necesare pentru procesarea plății și pentru securitate

Scop: efectuarea plății, prevenirea abuzurilor/fraudei, securitate. Temei juridic: art. 6 alin. (1) lit. b) din GDPR (contract), precum și, după caz, art. 6 alin. (1) lit. f) din GDPR (interese legate de securitate).

În funcție de context, Stripe poate prelucra datele și în calitate de operator independent; detaliile se găsesc în informațiile Stripe privind protecția datelor și în Privacy Center. În măsura în care Stripe acționează ca persoană împuternicită de operator, se aplică DPA-ul Stripe; acesta descrie și mecanismele de protecție pentru eventualele transferuri către țări terțe (de exemplu, clauzele contractuale standard).

Nu sunt stocate date complete ale cardurilor/conturilor; de regulă, sunt primite numai informațiile necesare pentru confirmare/asociere (de exemplu, statusul plății, referința/tokenul).

D) Livrare și furnizori de servicii

13. Livrare/logistică

Pentru livrare, datele necesare expedierii sunt transmise furnizorilor de servicii de transport/logistică (de exemplu, numele, adresa, eventual datele coletului). Temei juridic: art. 6 alin. (1) lit. b) din GDPR.

14. Trimiterea e-mailurilor (Resend)

Pentru trimiterea e-mailurilor legate de tranzacții (de exemplu, confirmările de comandă și de expediere, e-mailurile privind contul și parola, trimiterea facturilor), a newsletterului (punctul 9a), precum și a informațiilor despre produse pentru clienții existenți (punctul 9b) se utilizează serviciul Resend. Furnizorul este Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, SUA.

În acest context sunt prelucrate datele necesare pentru trimitere (în special adresa de e-mail, numele, precum și conținutul notificării respective). Pentru selectarea informațiilor despre produse conform punctului 9b, sunt stocate în Resend, la contactul respectiv, și date legate de comenzi (în special produsele achiziționate, limba și data și ora comenzilor). Resend acționează ca persoană împuternicită de operator (art. 28 din GDPR).

Scop: transmiterea notificărilor legate de contract și de cont, precum și a e-mailurilor descrise la punctele 9a și 9b. Temei juridic: art. 6 alin. (1) lit. b) din GDPR (executarea contractului), precum și art. 6 alin. (1) lit. f) din GDPR (comunicare sigură și fiabilă).

În măsura în care, în acest context, are loc o prelucrare în SUA, aceasta este protejată prin cadrul EU-US Data Privacy Framework (certificarea Resend/Plus Five Five, Inc.) și, suplimentar, prin clauzele contractuale standard ale UE prevăzute în DPA-ul Resend.

15. Emiterea și arhivarea facturilor

Pentru emiterea facturilor și a facturilor de stornare, din datele comenzii se generează un document PDF. Pentru generare se utilizează serviciul PDF Generator API. Furnizorul este Actual Reports OÜ, Tõnismägi 11a, 10119 Tallinn, Estonia (număr de înregistrare în registrul comerțului 12318670). În funcție de regiunea de prelucrare utilizată, documentele sunt generate pe servere din SUA.

Facturile emise sunt apoi arhivate în Google Cloud Storage, în mod nemodificabil și conform cerințelor de audit. Furnizorul este Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlanda. Locația de stocare utilizată se află în UE (regiunea europe-west3, Frankfurt). În această privință, serviciile menționate acționează ca persoane împuternicite de operator (art. 28 din GDPR).

Sunt prelucrate în special datele de facturare, precum numele, adresa, pozițiile din factură, sumele și informațiile fiscale.

Scop: emiterea, punerea la dispoziție și arhivarea prevăzută de lege a facturilor. Temei juridic: art. 6 alin. (1) lit. b) din GDPR (executarea contractului) și art. 6 alin. (1) lit. c) din GDPR (îndeplinirea obligațiilor de păstrare prevăzute de legislația comercială și fiscală).

În măsura în care, la generarea PDF-urilor, are loc o prelucrare în SUA, aceasta este protejată prin cadrul EU-US Data Privacy Framework și, suplimentar, prin clauzele contractuale standard ale UE prevăzute în DPA-ul respectiv. Informații suplimentare despre aceste garanții sunt furnizate la cerere, prin datele de contact indicate mai sus.

16. Persoane împuternicite de operator și destinatari

Sunt utilizați furnizori de servicii atent selectați, care prelucrează date cu caracter personal în numele operatorului sau, în funcție de situație, în calitate de operatori independenți:

  • Găzduire/operare IT: Medusa Cloud (MedusaJS, Inc., backend/infrastructura magazinului) și Vercel Inc. (livrarea site-ului)
  • Procesarea plăților: Stripe (Stripe Payments Europe, Limited)
  • Trimiterea e-mailurilor: Resend (Plus Five Five, Inc.)
  • Emiterea/arhivarea facturilor: PDF Generator API (Actual Reports OÜ) și Google Cloud Storage (Google Cloud EMEA Limited)
  • Livrare/logistică: furnizorii de servicii de transport mandatați
  • Protecția împotriva boților și a abuzurilor: Vercel BotID (Vercel Inc.)
  • Analiza produselor (numai cu consimțământ): Mixpanel (Mixpanel, Inc.)
  • Măsurarea audienței (numai cu consimțământ): Vercel Analytics (Vercel Inc.)
  • Măsurarea performanței (Web Vitals, interes legitim): Vercel Speed Insights (Vercel Inc.)
  • Chat live/asistență (numai cu consimțământ): Intercom (Intercom R&D Unlimited Company)
  • Completarea automată a adresei la finalizarea comenzii (numai cu consimțământ): Google Maps Places (Google Ireland Limited / Google LLC)

Aceștia prelucrează datele fie în calitate de persoane împuternicite de operator în temeiul art. 28 din GDPR (de exemplu, găzduire/infrastructura magazinului, trimiterea e-mailurilor, arhivarea facturilor), fie în calitate de operatori independenți (de exemplu, în anumite situații legate de plăți/livrare). Cu persoanele împuternicite de operator au fost încheiate contractele corespunzătoare în temeiul art. 28 din GDPR; în măsura în care prelucrările au loc în țări terțe (în special în SUA), acestea sunt protejate prin garanții adecvate (cadrul EU-US Data Privacy Framework și/sau clauzele contractuale standard ale UE).

E) Perioada de stocare

17. Cât timp sunt stocate datele?

Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru scopurile respective. Pe lângă aceasta, datele sunt stocate atunci când există obligații legale de păstrare. În Germania se aplică, în funcție de tipul documentului, de regulă termene de 6, 8 sau 10 ani (de exemplu, obligații prevăzute de legislația comercială/fiscală; din 2025, anumite documente contabile trebuie adesea păstrate 8 ani).

Facturile și documentele relevante din punct de vedere fiscal sunt arhivate pe durata termenelor legale de păstrare.

F) Drepturile dumneavoastră

18. Drepturile persoanei vizate

În funcție de îndeplinirea condițiilor, aveți următoarele drepturi:

  • Dreptul de acces
  • Dreptul la rectificare
  • Dreptul la ștergerea datelor
  • Dreptul la restricționarea prelucrării
  • Dreptul la portabilitatea datelor
  • Dreptul de opoziție față de prelucrările întemeiate pe interese legitime
  • Dreptul de a retrage consimțământul acordat, cu efect pentru viitor

Aceste drepturi decurg din GDPR; obligațiile de informare sunt descrise la art. 13 din GDPR.

19. Dreptul de a depune o plângere la autoritatea de supraveghere

Puteți depune o plângere la o autoritate de supraveghere a protecției datelor. Pentru întreprinderile private din Bavaria, aceasta este, de regulă, Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Oficiul bavarez pentru supravegherea protecției datelor.

G) Alte informații

20. Procesul decizional automatizat

Nu se ia nicio decizie bazată exclusiv pe prelucrarea automată care să producă efecte juridice în privința dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă (art. 22 din GDPR). Nu are loc crearea de profiluri în astfel de scopuri.

În cadrul procesării plăților, furnizorii de servicii de plată utilizați pot efectua verificări automatizate pentru prevenirea fraudei și a abuzurilor (de exemplu, evaluarea riscului unei tranzacții). Aceste verificări servesc securității plăților; temeiul juridic este art. 6 alin. (1) lit. b) și f) din GDPR.

21. Minori

Oferta se adresează, în principiu, adulților. În cazul în care se constată că sunt prelucrate date ale unor minori fără acordul titularilor răspunderii părintești, aceste date sunt șterse în limita posibilităților legale.

22. Modificări ale prezentei politici de confidențialitate

Prezenta politică de confidențialitate este actualizată atunci când se modifică procesele, tehnologia sau cadrul legal. Se aplică versiunea actuală publicată pe vykea.com.

(Traducere de curtoazie; prevalează versiunea germană. Proiect: nu a fost încă verificat juridic.)