CADOUL TĂU GRATUIT: DĂ CLIC AICI

Politica de confidențialitate

Ultima actualizare: 6 mai 2026

Prezenta politică de confidențialitate are ca obiect informarea utilizatorilor site-ului capote2verre.com și a clienților SAS Capote2Verre (denumită în continuare „noi”, „nostru”, „Capote2Verre”) cu privire la modalitățile de colectare și de prelucrare a datelor lor cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 (RGPD) și cu legea franceză nr. 78-17 din 6 ianuarie 1978, modificată („Informatique et Libertés”).

Această politică este distinctă de Mențiunile noastre legale, de Condițiile generale de vânzare și de Politica noastră de cookie-uri.

1. Operatorul prelucrării

Operatorul prelucrării datelor dumneavoastră cu caracter personal este:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Franța
E-mail: contact@capote2verre.com
Telefon: 07 45 11 47 00

2. Punct de contact RGPD

Pentru orice întrebare privind protecția datelor dumneavoastră cu caracter personal sau pentru a vă exercita drepturile:

E-mail: contact@capote2verre.com
Prin poștă: SAS Capote2Verre, în atenția responsabilului cu datele cu caracter personal, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

SAS Capote2Verre nu are obligația de a desemna un responsabil cu protecția datelor (DPO) în sensul articolului 37 din RGPD, întrucât activitatea sa nu implică nici monitorizarea periodică și sistematică pe scară largă, nici prelucrarea pe scară largă a unor categorii speciale de date.

3. Datele colectate și scopurile prelucrării

3.1 Date privind comanda și contul de client (B2C și B2B)

Categorii de date: formula de adresare, nume, prenume, e-mail, telefon, adresa poștală de livrare și de facturare, denumirea firmei și SIRET (B2B), produsele comandate, valoarea, data, istoricul comenzilor.

Capote2Verre nu păstrează nicio dată bancară completă. Plățile cu cardul sunt procesate de Shopify Payments (Stripe), iar debitele directe SEPA și transferurile bancare B2B de Qonto.

Scop: executarea contractului de vânzare, gestionarea comenzii, livrarea, facturarea, serviciul post-vânzare, gestiunea contabilă.
Temei juridic: executarea contractului (art. 6.1.b RGPD) și obligația legală contabilă (art. 6.1.c RGPD).
Perioada de păstrare: 3 ani de la ultimul contact pentru gestiunea comercială (recomandarea CNIL), 10 ani pentru documentele contabile (art. L.123-22 din Codul comercial).

3.2 Date de prospectare comercială B2B

Categorii de date: nume, prenume, funcție, e-mail profesional, telefon profesional, denumirea firmei, date provenite din surse publice (LinkedIn, Pappers, site-uri instituționale, registre publice ale firmelor), istoricul interacțiunilor (apeluri, întâlniri, schimburi de e-mailuri).

Scop: prospectare comercială a persoanelor juridice (autorități locale, jandarmerie, ARS, asociații de prevenție, firme).
Temei juridic: interes legitim (art. 6.1.f RGPD), în conformitate cu orientările CNIL privind prospectarea B2B. E-mailul profesional al unui conducător sau al unui angajat poate fi utilizat în scopuri de prospectare legate de funcția sa, fără consimțământ prealabil, cu condiția de a menționa originea datelor și de a oferi un drept simplu de opoziție.
Perioada de păstrare: 3 ani de la ultimul contact sau de la ultima acțiune pozitivă a potențialului client.

3.3 Date de comunicare și suport

Categorii de date: conținutul e-mailurilor schimbate prin contact@capote2verre.com, solicitările transmise prin formularul de contact.

Scop: tratarea solicitării dumneavoastră, suport pentru clienți, monitorizarea calității.
Temei juridic: interes legitim (art. 6.1.f) sau măsuri precontractuale (art. 6.1.b).
Perioada de păstrare: 3 ani de la ultimul schimb de mesaje.

3.4 Date de newsletter și de marketing direct

Dacă vă abonați la newsletter-ul nostru sau bifați opțiunea de marketing (opt-in) la comandă: e-mail, prenume (facultativ), centre de interes deduse.

Scop: trimiterea de comunicări de marketing, newslettere și oferte comerciale.
Temei juridic: consimțământ (art. 6.1.a RGPD) pentru potențialii clienți B2C; interes legitim sau consimțământ pentru clienții existenți, pentru produse similare (art. L.34-5 din CPCE).
Perioada de păstrare: până la retragerea consimțământului sau 3 ani de inactivitate.

3.5 Date de navigare și cookie-uri

Consultați secțiunea Cookie-uri de mai jos, precum și setările cookie-urilor accesibile din bannerul de consimțământ.

4. Destinatari și subcontractanți

Datele dumneavoastră pot fi comunicate următorilor destinatari, strict necesari pentru îndeplinirea scopurilor descrise:

Subcontractant Scop Localizare Garanții
Shopify International Ltd Găzduirea magazinului online, gestionarea catalogului Irlanda (UE) + servere Canada/SUA Clauze contractuale standard + DPF
Shopify Payments / Stripe Payments Europe Ltd Procesarea plăților cu cardul Irlanda (UE) + SUA DPF + CCS
Qonto (Olinda SA) Transfer bancar și debit direct SEPA B2B Franța (UE) RGPD aplicabil
Sendinblue/Brevo SAS Trimiterea de e-mailuri tranzacționale și de marketing Franța (UE) RGPD aplicabil
Shopify Email E-mailuri tranzacționale și de marketing native UE + SUA DPF + CCS
Google LLC (Google Analytics 4) Măsurarea audienței SUA DPF + CCS, sub rezerva consimțământului prealabil, adresă IP anonimizată
Meta Platforms Ireland Ltd (Meta Pixel) Măsurare publicitară și retargeting Irlanda (UE) + SUA DPF + CCS, sub rezerva consimțământului prealabil
TikTok Information Technologies UK Ltd (TikTok Pixel) Măsurare publicitară și retargeting UE + SUA + Singapore CCS, sub rezerva consimțământului prealabil
La Poste / Colissimo Livrarea comenzilor Franța/UE RGPD aplicabil
Airtable Inc. Gestiunea internă a relației cu clienții (CRM) SUA DPF + CCS
AGE Conseils Ținerea contabilității și expertiză Franța (UE) Contract de subcontractare conform art. 28 RGPD

Nicio dată cu caracter personal nu este vândută, închiriată sau cedată unor terți în scopuri comerciale fără consimțământul dumneavoastră explicit.

5. Transferuri în afara Uniunii Europene

Anumiți subcontractanți ai noștri prelucrează datele din Statele Unite sau din afara UE (Stripe, Google, Meta, TikTok, Airtable). Aceste transferuri sunt încadrate de:

  • Data Privacy Framework (DPF), aprobat prin decizia de adecvare a Comisiei Europene din 10 iulie 2023, atunci când subcontractantul aderă la acesta;
  • Clauzele contractuale standard (CCS) aprobate de Comisia Europeană (decizia 2021/914), în completare sau în substituire;
  • Măsuri suplimentare ulterioare hotărârii Schrems II: criptare, pseudonimizare, evaluarea impactului transferului (transfer impact assessment, TIA).

Puteți obține o copie a garanțiilor aplicabile la simpla cerere adresată la contact@capote2verre.com.

6. Cookie-uri

Site-ul capote2verre.com utilizează cookie-uri pentru a-și asigura buna funcționare, a-și măsura audiența și a personaliza conținutul. La sosirea pe site, un banner vă permite să acceptați, să refuzați sau să personalizați cookie-urile plasate.

Cookie-uri strict necesare (scutite de consimțământ)

  • _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: cookie-uri funcționale Shopify, indispensabile navigării și coșului de cumpărături.

Cookie-uri de măsurare a audienței (consimțământ necesar)

  • Google Analytics 4 (Google LLC): măsurarea frecventării site-ului, scop analitic. Durată: maximum 13 luni.

Cookie-uri publicitare și de rețele sociale (consimțământ necesar)

  • Meta Pixel (Facebook, Instagram): măsurare publicitară și retargeting.
  • TikTok Pixel: măsurare publicitară și retargeting.

Vă puteți modifica opțiunile în orice moment făcând clic pe linkul „Gestionează-mi cookie-urile”, accesibil din subsolul site-ului. Perioada de păstrare a consimțământului dumneavoastră (sau a refuzului) este de maximum 6 luni, în conformitate cu recomandările CNIL.

7. Drepturile dumneavoastră

În conformitate cu articolele 15 până la 22 din RGPD, dispuneți de următoarele drepturi asupra datelor dumneavoastră cu caracter personal:

  • Dreptul de acces (art. 15): obținerea confirmării că datele dumneavoastră sunt prelucrate și primirea unei copii a acestora;
  • Dreptul la rectificare (art. 16): corectarea datelor inexacte sau incomplete;
  • Dreptul la ștergere (art. 17), numit și „dreptul de a fi uitat”;
  • Dreptul la restricționarea prelucrării (art. 18);
  • Dreptul la portabilitate (art. 20): primirea datelor dumneavoastră într-un format structurat și care poate fi citit automat;
  • Dreptul la opoziție (art. 21), în special față de prelucrarea în scopuri de prospectare comercială, în orice moment și fără costuri;
  • Dreptul de a vă retrage consimțământul în orice moment, atunci când acesta constituie temeiul juridic al prelucrării, fără a afecta prelucrarea anterioară;
  • Dreptul de a stabili directive privind soarta datelor dumneavoastră după deces (legea „Informatique et Libertés”, art. 85).

Cum vă exercitați drepturile

Trimiteți cererea dumneavoastră, însoțită de un act doveditor al identității (numai în caz de îndoială rezonabilă cu privire la identitatea dumneavoastră, în conformitate cu art. 12.6 din RGPD), la:

  • E-mail: contact@capote2verre.com
  • Prin poștă: SAS Capote2Verre, Responsabilul cu datele cu caracter personal, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Vă vom răspunde într-un termen de o lună de la primirea cererii dumneavoastră, prelungibil cu două luni în caz de complexitate (art. 12.3 din RGPD).

Reclamație la CNIL

Dacă considerați, după ce ne-ați contactat, că drepturile dumneavoastră nu sunt respectate, puteți depune o reclamație la Comisia Națională pentru Informatică și Libertăți (Commission Nationale de l'Informatique et des Libertés, CNIL):

  • Online: https://www.cnil.fr/fr/plaintes
  • Prin poștă: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele împotriva oricărui acces, a oricărei modificări, divulgări sau distrugeri neautorizate (art. 32 RGPD):

  • Criptare HTTPS pe întregul site;
  • Găzduire la Shopify, certificat PCI-DSS nivel 1 și SOC 2;
  • Controlul accesului la date, rezervat exclusiv colaboratorilor autorizați;
  • Sensibilizarea colaboratorilor și a ucenicilor în alternanță cu privire la confidențialitate;
  • Angajament contractual de confidențialitate al tuturor subcontractanților noștri, în sensul art. 28 RGPD.

În caz de încălcare a securității datelor susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, ne angajăm să notificăm CNIL în termen de 72 de ore și să vă informăm în cel mai scurt timp (art. 33 și 34 RGPD).

9. Minori

Comenzile online sunt rezervate persoanelor majore (18 ani împliniți) sau minorilor care dispun de autorizarea părintească. Nu colectăm cu bună știință date privind minori sub 15 ani (pragul de consimțământ digital în Franța, în sensul art. 8 RGPD și al art. 45 din legea 78-17). Titularul autorității părintești ne poate contacta la contact@capote2verre.com pentru a solicita ștergerea datelor.

10. Modificări

Prezenta politică poate fi modificată pentru a reflecta o evoluție legislativă, jurisprudențială, tehnică sau organizațională. Versiunea aplicabilă este cea în vigoare la data vizitei dumneavoastră.

Pentru orice întrebare: contact@capote2verre.com