Politica de confidențialitate

Ultima actualizare: 17 octombrie 2026

Îți spun pe față ce date ajung la mine, de ce, și ce poți face cu ele. Fără pagini de avocat pe care nu le citește nimeni.

1. Cine prelucrează datele

Operatorul de date este DeviDevs Technologies S.R.L. (proiectul Farmacist pe bune), J40/13982/2023, CUI 48553919, cu sediul în Aleea Textiliștilor nr. 7, Bl. MY12, Sc. 2, Et. 8, Ap. 63, Sector 3, București. Contact: contact@farmacistpebune.ro.

2. Ce date colectăm și de ce

• Emailul tău, dacă te abonezi la vești: îl folosesc doar ca să-ți scriu despre produse noi, articole și noutățile magazinului. Temei: consimțământul tău. Te poți dezabona oricând, cu un simplu email sau din linkul de la finalul fiecărui email.
• Emailul de pe comandă: după ce comanzi, îți scriem rar despre produse asemănătoare celor cumpărate și sfaturi de farmacist, dacă n-ai bifat la comandă că nu vrei. Temei: art. 12 alin. (2) din Legea 506/2004 și interesul nostru legitim de a-ți scrie ca fost client. Te dezabonezi oricând, din linkul de la finalul fiecărui email.
• Datele de comandă (nume, email, telefon, adresă de livrare, nota ta): le folosim ca să confirmăm comanda pe email, să livrăm (curierul are nevoie de telefon) și să ținem evidența comenzii. Temei: executarea contractului. Fără ele, comanda pur și simplu nu se poate onora.
• Mesajele trimise prin formulare (de exemplu cererea de retragere): ca să-ți răspundem și să rezolvăm cererea. Temei: obligația legală și interesul legitim de a-ți răspunde.
• Ce-mi scrii despre sănătatea ta (doar dacă completezi caseta de siguranță în „Aleg eu pentru tine”): sarcina, alăptarea, medicamentele pe care le iei, ce te frământă. Astea sunt date despre sănătate, adică o categorie specială, protejată mai strict (art. 9 din GDPR).
  • Temei: consimțământul tău explicit, pe care îl dai bifând căsuța de lângă casetă. Fără bifă, textul nu pleacă de pe pagină și nu se salvează nicăieri. Nu-l cer la comandă obișnuită și nu-l presupun niciodată.
  • Scop, exact: ca eu, Claudia, să aleg produsele care ți se potrivesc și să verific că nu se bat cap în cap. Atât. Nu pun diagnostic, nu-ți fac o fișă medicală, nu construiesc un profil și nu le folosesc ca să-ți trimit reclame.
  • Cine le vede: eu. Ajung la mine pe email, prin Resend (trimitere) și Google (căsuța mea de email).
  • Cât le țin: atât cât e nevoie ca să răspund și ca să poată fi onorată comanda. Îmi scrii și le șterg, fără să explici de ce.
• Statistici de utilizare (Google Analytics 4): doar dacă apeși „Accept” pe bannerul de cookie-uri. Îmi arată anonim-agregat ce pagini sunt utile. Temei: consimțământul. Dacă refuzi, Google Analytics nu se încarcă deloc.
• Înregistrarea sesiunii (Microsoft Clarity): tot doar dacă apeși „Accept”. Clarity reține, anonimizat, cum e folosită pagina: unde dai click, cât derulezi, unde te oprești. Așa văd ce e greu de găsit sau nu merge pe site. Nu pornește pe paginile de comandă, de retur și pe cele unde îmi scrii despre sănătatea ta. Temei: consimțământul. Dacă refuzi, Clarity nu se încarcă deloc. Detalii de la Microsoft: privacy.microsoft.com.
• Erorile de pe site (Sentry): când ceva se strică pe o pagină (un buton care nu merge, o eroare de JavaScript), browserul trimite un raport al erorii la Sentry, ca să aflu și să repar. Fără eroare nu pleacă nimic. Raportul conține mesajul erorii și locul ei în cod, adresa paginii fără partea de după „?” sau „#”, tipul și versiunea browserului și a sistemului, și pașii dinaintea erorii: paginile deschise, cererile tehnice făcute de pagină și elementele pe care ai dat click sau în care ai tastat, descrise prin cum se numesc în codul paginii, fără textul scris de tine. Înainte să plece, site-ul scoate din raport cookie-urile, pagina de unde ai venit, conținutul formularelor și mesajele din consola browserului. Adresa ta IP ajunge la Sentry odată cu conexiunea, dar proiectul e setat să nu o păstreze. Mesajul unei erori poate conține, rar, o valoare din pagină; nu o colectez intenționat. Sentry nu pune cookie-uri, nu înregistrează sesiunea și nu pornește pe paginile de comandă, de retur și pe cele unde îmi scrii despre sănătatea ta. Temei: interesul legitim de a ține site-ul funcțional.

Atât. Nu cumpărăm liste, nu vindem datele tale nimănui, nu facem profilare.

3. Cookie-uri și alegerea ta

Site-ul folosește un singur tip de cookie neesențial: cel de statistici (Google Analytics și Microsoft Clarity), și doar după acceptul tău. Alegerea ta (accept sau refuz) se ține minte în browserul tău (localStorage), nu pe serverele noastre. Te răzgândești oricând:

Resetează alegerea de cookie-uri

4. Cui transmitem date

• firmei de curierat: numele, telefonul și adresa, ca să ajungă coletul la tine;
• Vercel (găzduirea site-ului): trimite paginile către browserul tău, așa că primește adresa ta IP și datele tehnice obișnuite ale oricărei cereri web, la fiecare vizită, indiferent de alegerea ta la cookie-uri;
• jsDelivr (rețea de livrare a fișierelor, CDN): de acolo se încarcă biblioteca supabase-js, cu care site-ul vorbește cu baza de date. Primește adresa ta IP când se deschide o pagină, tot fără legătură cu alegerea de la cookie-uri;
• Supabase (găzduirea bazei de date, în UE) și Resend (trimiterea emailurilor de notificare): furnizori tehnici care procesează datele în numele nostru;
• Stripe (Stripe Payments Europe Ltd., Irlanda), dacă alegi plata cu cardul: numele, emailul și adresa de facturare merg direct la ei, ca să proceseze plata. Datele cardului tău nu trec niciodată prin site-ul nostru și nu le vedem. Detalii: stripe.com/privacy;
• Microsoft: pentru Clarity, doar dacă ai acceptat cookie-urile de statistici;
• Sentry (Functional Software, Inc.): rapoartele de erori descrise mai sus, stocate în UE, la Frankfurt;
• Google: pentru Analytics, doar dacă ai acceptat cookie-urile de statistici. Separat, căsuța mea de email e tot la Google, deci mesajele pe care mi le trimiți ajung acolo.

Fonturile site-ului se încarcă de pe site, nu de la Google, deci la deschiderea paginilor nu se face nicio cerere spre Google până nu accepți cookie-urile de statistici.

5. Cât păstrăm datele

Emailul de abonare: până te dezabonezi. Datele comenzilor: pe durata cerută de legislația comercială și fiscală. Mesajele din formulare: cât e nevoie ca să rezolvăm cererea, plus evidența legală a retragerilor. Rapoartele de erori din Sentry: cel mult 90 de zile, apoi se șterg singure.

6. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând. Ne scrii pe email și rezolvăm, fără formulare stufoase. Dacă totuși consideri că nu am tratat corect datele tale, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).