Politica de confidențialitate

01

Cine suntem și cum ne contactezi

Această politică explică ce date prelucrăm prin site-ul talerul.ro („Talerul"), de ce și cât timp. Operatorul datelor, în sensul Regulamentului (UE) 2016/679 (RGPD), este operatorul site-ului Talerul, cu sediul în România.

Pentru orice întrebare legată de date sau pentru a-ți exercita drepturile, scrie-ne la contact@talerul.ro.

Pe scurt: Talerul nu are conturi de utilizator, nu are coș de cumpărături și nu vinde nimic, așa că nu îți cerem și nu deținem date de identificare. Prelucrăm doar atât cât e nevoie ca site-ul să funcționeze, să fie protejat de abuzuri și ca să înțelegem ce oferte sunt utile.

02

Ce prelucrăm — și ce nu prelucrăm

Nu îți cerem și nu stocăm nume, e-mail, parolă, adresă, număr de telefon sau date de plată. Nu există cont, înregistrare, newsletter sau coș de cumpărături pe Talerul. Plățile se fac exclusiv pe site-ul magazinului.

Căutarea. Termenii pe care îi cauți sunt trimiși serverului nostru (inclusiv pentru sugestiile care apar în timp ce scrii) doar ca să îți afișăm rezultate. Nu îi legăm de o persoană și nu păstrăm un istoric al căutărilor tale.

Clickurile spre magazine. Când ieși spre un magazin prin „Vezi oferta", înregistrăm pe server: oferta și magazinul, zona paginii de unde ai dat click, momentul, adresa IP trunchiată (la IPv4 ștergem ultimul octet, la IPv6 a doua jumătate — înainte de stocare) și o amprentă hash a tipului de browser. Nu stocăm adresa IP completă și nu putem reconstitui din aceste date cine ești. Detalii în secțiunea 5.

Date tehnice de funcționare. Pentru ca site-ul să funcționeze corect și sigur, browserul tău primește un cookie de sesiune și unul anti-fraudă (CSRF) — vezi secțiunea 4. Adresa IP completă este procesată tranzitoriu de server pentru a răspunde cererii tale și pentru protecție împotriva abuzurilor, fără a fi stocată în jurnale de acces.

Corespondența. Dacă ne scrii la contact@talerul.ro, prelucrăm adresa ta de e-mail și conținutul mesajului ca să îți răspundem.

Ce nu facem: nu folosim Google Analytics sau alt serviciu de analiză a traficului, nu încărcăm scripturi, fonturi sau pixeli de la terți, nu afișăm reclame, nu construim profiluri și nu vindem date.

03

Scopurile și temeiul legal (RGPD)

Prelucrăm date în temeiul Regulamentului (UE) 2016/679 (RGPD), astfel:

• Funcționarea site-ului (afișarea paginilor, căutarea, cookie-urile de sesiune și anti-fraudă, securitate) — pe temeiul interesului nostru legitim de a oferi un serviciu care funcționează și e protejat [art. 6 alin. (1) lit. f) RGPD].
• Statistici despre clickuri (ce oferte și magazine sunt utile, ca să îmbunătățim comparatorul) — pe temeiul interesului legitim [art. 6 alin. (1) lit. f)], cu datele anonimizate înainte de stocare, astfel încât impactul asupra ta să fie minim.
• Marketingul afiliat (atribuirea vizitei către magazin, ca să putem fi remunerați) — pe temeiul interesului legitim [art. 6 alin. (1) lit. f)], fiind modelul prin care serviciul rămâne gratuit pentru tine.
• Răspunsul la mesajele tale (întrebări, sesizări, exercitarea drepturilor) — pe temeiul interesului legitim [art. 6 alin. (1) lit. f)] și, pentru cererile privind drepturile tale, al obligației noastre legale [art. 6 alin. (1) lit. c)].

Nu prelucrăm date pe bază de consimțământ, pentru că nu folosim cookie-uri sau tehnologii care l-ar cere. Dacă vom introduce vreodată o funcție care are nevoie de consimțământ (de exemplu, statistici anonime de trafic sau alerte de preț pe e-mail), ea va rula doar dacă o activezi tu — din dialogul „Preferințe cookie" sau în momentul respectiv.

Ai dreptul să te opui prelucrărilor bazate pe interes legitim (vezi secțiunea 9).

04

Cookie-uri și tehnologii similare

Folosim doar cookie-uri strict necesare, pentru care Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice nu cere consimțământ. Bara de informare de la prima vizită și dialogul „Preferințe cookie" din subsolul fiecărei pagini sunt informative: alegerea ta se păstrează doar în browserul tău (în localStorage) și nu ajunge la noi.

• talerul_session — cookie de sesiune tehnic, setat de platforma site-ului. Conține doar un identificator aleatoriu de sesiune, fără date de identificare. Expiră după 2 ore de inactivitate.
• XSRF-TOKEN — protecție împotriva falsificării cererilor (CSRF). Expiră odată cu sesiunea.

Nu folosim cookie-uri de analiză, de publicitate sau de urmărire între site-uri și nu folosim stocarea locală a browserului pentru a te urmări. Lista completă, cu durate, este în Politica de cookie-uri.

De afiliere (terți). În momentul în care ieși spre un magazin, rețeaua de afiliere (2Performant sau Profitshare) și magazinul pot seta cookie-uri de atribuire pe domeniile lor, ca să știe că vizita a venit de la noi. Acestea sunt guvernate de politicile lor de confidențialitate, nu de a noastră.

Poți bloca sau șterge cookie-urile din setările browserului; site-ul va funcționa în continuare.

05

Ce se întâmplă când dai click spre un magazin

Linkurile către magazine sunt linkuri de afiliere, marcate în codul paginii ca „sponsored". Când apeși pe „Vezi oferta", se întâmplă trei lucruri, în ordine:

1. Treci printr-un redirect intern al Talerul (adresa „/go/" urmată de numărul ofertei). Serverul nostru înregistrează clickul — oferta, zona paginii, momentul, adresa IP trunchiată și amprenta hash a browserului — și construiește linkul de afiliere.
2. Ești trimis prin redirectul rețelei de afiliere (în principal 2Performant, prin adresa event.2performant.com; pentru unele magazine, Profitshare), care marchează pe domeniul ei că vizita a venit de la Talerul. Rețeaua poate seta un cookie de atribuire, cu durata stabilită de fiecare program de afiliere.
3. Ajungi pe site-ul magazinului, sub politica lui de confidențialitate.

La nivelul Talerul, înregistrarea clickului servește la statistici agregate (câte clickuri a primit fiecare ofertă sau magazin) și la detectarea abuzurilor. Nu te urmărim pe site-ul magazinului și nu vedem ce comanzi acolo. Detaliile despre afiliere sunt în Termeni și condiții.

06

Conversii afiliate

Când cumperi ceva după ce ai dat click pe un link de la noi, rețeaua de afiliere ne comunică faptul că a avut loc o comandă: valoarea ei, comisionul și starea (în așteptare, aprobată, refuzată). Nu primim de la magazin sau de la rețea numele, adresa, e-mailul sau datele tale de plată.

Cum nu avem conturi de utilizator, nu putem lega o comandă de o persoană. Folosim aceste informații agregat, în interes legitim, ca să măsurăm ce oferte sunt cu adevărat utile și ca să verificăm comisioanele pe care ni le datorează rețeaua.

07

Furnizorii cu care lucrăm

Nu vindem și nu închiriem date. Le facem accesibile doar furnizorilor care ne ajută să operăm site-ul, fiecare în rolul lui:

• Găzduire: Hetzner Online GmbH (Germania) — serverul pe care rulează Talerul, inclusiv baza de date, sesiunile și motorul de căutare, toate operate de noi pe acest server. Datele nu părăsesc Uniunea Europeană.
• DNS și rutarea e-mailului: Cloudflare, Inc. — gestionează numele de domeniu și livrează mesajele trimise la contact@talerul.ro către căsuța noastră de e-mail. Cloudflare e certificat în cadrul EU-U.S. Data Privacy Framework.
• Căsuța de e-mail: Google (Gmail) — unde ajung și de unde răspundem mesajelor trimise la contact@talerul.ro. Google e certificat în cadrul EU-U.S. Data Privacy Framework; pentru eventualele transferuri în afara SEE se aplică garanțiile cerute de RGPD (art. 45–46).
• Rețelele de afiliere: 2Performant (2performant.com, România) și Profitshare (profitshare.ro, România) — către care ești redirecționat la click și care sunt operatori independenți pentru datele prelucrate pe domeniile lor.
• Magazinele partenere — operatori independenți din momentul în care ajungi pe site-ul lor.

08

Cât timp păstrăm datele

• Înregistrările de click: anonimizate din momentul stocării (IP trunchiat, browser doar ca hash). Le păstrăm în formă brută cel mult 24 de luni, pentru istoric și statistici, după care le agregăm (număr de clickuri pe ofertă sau magazin) ori le ștergem.
• Sesiunea: 2 ore de la ultima cerere, apoi e ștearsă automat.
• Corespondența: cât timp e nevoie ca să rezolvăm cererea ta, de regulă nu mai mult de 12 luni de la ultimul schimb de mesaje, cu excepția cazului în care o obligație legală cere păstrarea mai îndelungată.
• Jurnalele tehnice: serverul web nu păstrează jurnale de acces cu adresele IP ale vizitatorilor. Jurnalele de erori ale aplicației, care pot conține incidental fragmente din cererea care a provocat eroarea, sunt folosite exclusiv pentru depanare și șterse periodic.

Cum nu deținem date de identificare, nu păstrăm dosare pe persoane.

09

Drepturile tale conform RGPD

În măsura în care prelucrăm date care te privesc, ai dreptul la: acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitate (art. 20) și opoziție față de prelucrările bazate pe interes legitim (art. 21). Dacă vreo prelucrare s-ar baza pe consimțământ, ai dreptul să îl retragi oricând, fără a afecta legalitatea prelucrării de dinainte.

Le poți exercita scriindu-ne la contact@talerul.ro. Răspundem în cel mult o lună (termen care poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm). Reține că, neavând conturi și necolectând date de identificare, de cele mai multe ori nu putem lega înregistrările de click de o anumită persoană — iar conform art. 11 RGPD nu suntem obligați să obținem date suplimentare doar ca să te identificăm.

Dacă consideri că ți-am încălcat drepturile, te poți adresa autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, www.dataprotection.ro, anspdcp@dataprotection.ro. Ai și dreptul la o cale de atac în fața instanțelor.

10

Minori, linkuri externe, securitate și modificări

Talerul nu se adresează copiilor și nu colectează în mod conștient date de la minori sub 16 ani. Dacă crezi că s-a întâmplat, scrie-ne și remediem.

Site-ul conține linkuri către magazine și alte site-uri terțe pe care nu le controlăm. Nu răspundem de practicile lor de confidențialitate — citește politicile lor înainte să le furnizezi date.

Securitate. Site-ul e servit exclusiv prin HTTPS, accesul la server e restricționat, iar datele de click sunt anonimizate înainte de stocare, astfel încât o eventuală breșă să nu poată expune date de identificare.

Putem actualiza această politică pe măsură ce serviciul evoluează (de exemplu, dacă adăugăm alerte de preț sau statistici de trafic). Versiunea curentă e mereu cea publicată aici, cu data din capul paginii.