Politica de confidențialitate

1. Introducere

TANDOR („noi", „al nostru", „nouă") se angajează să vă protejeze datele cu caracter personal. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm și protejăm informațiile atunci când utilizați platforma noastră de broker de sourcing UE-Bio la adresa tandor.eu.

2. Datele pe care le colectăm

Date de cont: Nume, e-mail, denumirea companiei, țară, număr VAT și număr de telefon la înregistrare.

Date de tranzacție: Detalii ale cererilor de ofertă, oferte, comenzi, facturi și conținutul mesajelor.

Date de utilizare: Pagini vizitate, pagina de proveniență, tipul browserului și al dispozitivului și țara/orașul aproximativ, deduse de furnizorul nostru de găzduire din adresa IP la momentul accesării. Nu stocăm adresa IP împreună cu aceste vizualizări; ele sunt șterse după 13 luni.

3. Cum utilizăm datele dumneavoastră

Utilizăm datele dumneavoastră pentru: a opera platforma de sourcing, a facilita tranzacțiile dintre cumpărători și furnizori, a trimite notificări privind cererile de ofertă și comenzile, a îmbunătăți platforma și a respecta obligațiile legale.

3.1 Temeiuri juridice.

• Cont și profil de furnizor/cumpărător — contract (art. 6 alin. (1) lit. b)).

• Cereri de cumpărare, oferte și prezentări — demersuri la cererea dvs. înainte de încheierea unui contract și prestarea serviciului nostru (art. 6 alin. (1) lit. b)); pentru persoanele de contact nominalizate din companii, și interesul nostru legitim de a gestiona cereri B2B (art. 6 alin. (1) lit. f)).

• Cereri de cumpărare pe care le trimitem producătorilor a căror adresă de afaceri am găsit-o pe site-ul lor — interes legitim (art. 6 alin. (1) lit. f)); vezi evaluarea interesului legitim (/lia). Vă puteți opune oricând.

• Evidența acceptării condițiilor noastre — interes legitim de a dovedi acordul (art. 6 alin. (1) lit. f)).

• Statistici de vizitare fără cookie-uri pe propriile servere (pagină, țară, tip de dispozitiv; fără stocarea IP-ului) — interes legitim de a opera și îmbunătăți site-ul (art. 6 alin. (1) lit. f)).

• Cookie-urile Google Analytics și newsletterul — consimțământul dvs. (art. 6 alin. (1) lit. a)), pe care îl puteți retrage oricând.

• Evidențe contabile și fiscale (dacă apare o tranzacție cu noi) — obligație legală (art. 6 alin. (1) lit. c)).

4. Partajarea datelor

Partajăm date limitate cu: contrapărțile din tranzacții (datele companiei cumpărător↔furnizor), furnizorii de servicii (Supabase pentru găzduirea bazei de date, Vercel pentru găzduirea site-ului și statistici de vizite fără cookie-uri, Resend pentru e-mail, Anthropic pentru clasificarea automată a textului mesajelor, Telegram pentru notificări interne și Google Analytics doar dacă acceptați cookie-urile de analiză) și autoritățile legale atunci când legea o impune.

4.2 Outreach B2B de sourcing (interes legitim) Când contactăm profesioniști de achiziții din organizații a căror activitate corespunde cu materiile prime botanice UE-Bio pe care le intermediam, ne bazăm pe interesul legitim conform GDPR Art. 6(1)(f). Evaluarea detaliată a Interesului Legitim (scop, necesitate, echilibru, protecții jurisdicționale, drepturi destinatari) este publicată la /lia. Destinatarii pot obiecta oricând prin antetul List-Unsubscribe cu un singur clic, răspunzând 'unsubscribe' sau scriind la info@tandor.eu — eliminarea este permanentă și aplicată în 24 de ore.

4.3 Cereri de cumpărare (formularul de contact „Vreau să cumpăr”) Colectăm numele, e-mailul, compania, produsul dorit, cantitatea și unitatea, țara de livrare, certificarea cerută și mesajul dumneavoastră — pentru a răspunde cererii și a căuta furnizori potriviți. Temei juridic: demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR); pentru numele și e-mailul persoanei de contact dintr-o companie, și interesul nostru legitim de a gestiona cereri B2B (art. 6 alin. (1) lit. f)). Trimitem furnizorilor produsul, cantitatea, țara de livrare și cerința de certificare fără numele, compania sau datele dumneavoastră de contact; identitatea dumneavoastră este comunicată unui furnizor doar după ce sunteți de acord cu punerea în legătură. Persoane împuternicite: Supabase (stocare), Resend (e-mail), Anthropic (clasificarea automată a textului cererii), Telegram (notificare internă doar cu o referință a cererii — fără nume, e-mail sau mesaj). Anthropic prelucrează textul doar pentru a clasifica cererea. Șterge datele de intrare și de ieșire în 30 de zile și nu le folosește pentru antrenarea modelelor sale. Păstrare: 24 de luni de la ultimul nostru schimb de mesaje, apoi ștergere sau anonimizare; dacă punerea în legătură duce la un contract, documentele se păstrează conform legislației contabile.

4.4 Buletin informativ Dacă bifați caseta pentru buletin pe unul dintre formularele noastre, păstrăm adresa de e-mail, formularul, versiunea acestuia, limba, un hash cu cheie al adresei IP și momentul, ca dovadă a consimțământului (art. 6 alin. (1) lit. a) GDPR). Folosim adresa doar pentru trimiterea buletinului. Vă puteți retrage oricând consimțământul prin linkul de dezabonare din fiecare număr sau scriind la info@tandor.eu; retragerea nu afectează trimiterile anterioare. Păstrăm dovada consimțământului cât timp sunteți abonat și 3 ani după dezabonare, pentru a putea dovedi consimțământul.

4.5 TANDOR Intelligence pe Substack Dacă vă abonați pe tandorintel.substack.com, Substack Inc. (SUA) prelucrează abonamentul conform propriei politici de confidențialitate, iar noi, ca editor, vedem adresa dvs. de e-mail în lista de abonați. O folosim doar pentru această publicație.

4.6 Acceptarea termenilor de punere în legătură Când acceptați termenii noștri de punere în legătură (caseta de pe o pagină de ofertă, din formularul de înregistrare sau de listă de prețuri ori răspunzând „I agree”), păstrăm o evidență (e-mail, ora, versiunea termenilor, un hash cu cheie al adresei IP, tipul browserului) pentru a dovedi acordul (art. 6 alin. (1) lit. f) GDPR). O ștergem la 3 ani după ultima punere în legătură făcută pentru dumneavoastră, cu excepția cazului în care există un litigiu în curs.

4.7 Transferuri în afara UE/SEE. Bazele noastre de date sunt găzduite în UE (Supabase, Stockholm și Frankfurt). Unii furnizori de servicii prelucrează date în Statele Unite sau în alte țări; pentru fiecare ne bazăm pe o garanție recunoscută de GDPR (art. 45–46):

• Vercel (găzduirea site-ului, SUA): certificare în cadrul EU-US Data Privacy Framework și clauzele contractuale standard (SCC) ale Comisiei Europene.

• Resend (livrarea e-mailurilor): e-mailurile sunt trimise prin infrastructura Amazon Web Services din Irlanda (UE); Resend (SUA) stochează datele mesajelor în Statele Unite. Garanție: clauzele contractuale standard din acordul de prelucrare a datelor al Resend (și participarea Resend la Cadrul UE–SUA privind confidențialitatea datelor).

• Anthropic (clasificarea automată a textului cererilor; Anthropic Ireland Ltd pentru clienții din SEE): SCC în acordul său de prelucrare a datelor.

• Google (Google Analytics, doar dacă acceptați cookie-urile de analiză): EU-US Data Privacy Framework și SCC.

• Supabase (furnizorul bazei de date; date stocate în UE): SCC pentru orice acces din afara UE.

• Substack (doar dacă vă abonați acolo la TANDOR Intelligence; Substack acționează ca operator propriu): EU-US Data Privacy Framework.

• Telegram (notificare internă pentru echipa noastră): trimitem doar o referință a cererii, nu numele, e-mailul sau mesajul dvs.

Ne puteți cere o copie a garanțiilor relevante la info@tandor.eu.

5. Drepturile dumneavoastră (GDPR)

În temeiul GDPR, aveți dreptul: de a accesa datele, de a rectifica datele inexacte, de a șterge datele, de a restricționa prelucrarea, la portabilitatea datelor și de a vă opune prelucrării. Contactați info@tandor.eu pentru a exercita aceste drepturi. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere — în România la ANSPDCP (www.dataprotection.ro) sau la autoritatea din țara UE în care locuiți.

6. Păstrarea datelor

Păstrăm datele de cont atât timp cât contul dumneavoastră este activ. Datele de tranzacție sunt păstrate timp de 7 ani în scopul conformității fiscale și legale. Puteți solicita ștergerea contului în orice moment.

7. Cookie-uri

Utilizăm cookie-uri esențiale pentru autentificare și gestionarea sesiunilor. Cookie-urile de analiză (Google Analytics) sunt setate doar cu consimțământul dumneavoastră.

Vercel Analytics și Speed Insights nu folosesc cookie-uri. Vă puteți retrage oricând consimțământul din „Setări cookie” (subsol); cookie-urile Google Analytics se șterg.

8. Contact

Operator de date. TANDOR, România, UE. Contact pentru orice solicitare privind datele: info@tandor.eu. Răspundem în termen de o lună (art. 12 alin. (3) GDPR).

Limba care prevalează: în caz de discrepanță între versiunile lingvistice, versiunea în limba engleză a prezentei Politici de confidențialitate prevalează.