Politica de confidențialitate și cookie-uri

Operatorul de date este Alessio Lucaciu, care poate fi contactat la adresa de email avaworshipiii@gmail.com.

Pentru orice întrebare legată de această informare sau pentru a-ți exercita drepturile, poți scrie la această adresă.

AVA III este un site informativ care prezintă grupul, povestea sa, muzica și merch-ul oficial.

Site-ul are rol de prezentare: nu permite cumpărarea sau plata online, nu are formulare de contact, nu prevede înregistrarea vizitatorilor și nu trimite newslettere. Pentru a naviga nu ți se cere nicio dată personală.

Când vizitezi site-ul, serverele care îl livrează primesc automat unele date tehnice necesare pentru afișarea paginilor: adresa IP, tipul de browser și de dispozitiv, pagina solicitată, data și ora solicitării și eventualele erori.

Aceste date sunt înregistrate în jurnalele tehnice ale Vercel, furnizorul de hosting, și sunt folosite doar pentru funcționarea site-ului, securitate, prevenirea abuzurilor și rezolvarea problemelor. Nu sunt folosite pentru a te identifica sau pentru a crea profiluri.

Pentru a înțelege, în formă agregată, cum este folosit site-ul și dacă paginile se încarcă rapid, folosim Vercel Web Analytics și Vercel Speed Insights.

Aceste instrumente nu folosesc cookie-uri și nu salvează nimic pe dispozitivul tău. Colectează informații precum pagina vizitată, site-ul de proveniență, țara (dedusă din adresa IP, care nu este păstrată), tipul de browser, de sistem de operare și de dispozitiv și timpii de încărcare a paginilor.

Pentru a distinge vizitele fără a te identifica, Vercel calculează un cod anonim pe baza solicitării, care este șters automat după 24 de ore. Vedem doar date agregate și statistice: nu știm cine ești, iar datele nu sunt folosite pentru publicitate sau profilare.

Cookie-urile sunt fișiere mici pe care un site le salvează în browser. Acest site folosește doar cookie-uri tehnice, proprii, necesare funcționării sale.

NEXT_LOCALE: reține limba site-ului (italiană sau română) pentru a-ți afișa paginile în limba potrivită. Este un cookie de sesiune, șters la închiderea browserului.

Cookie-uri de autentificare Supabase (numele începe cu "sb-"): sunt setate doar în zona de administrare, când un administrator se autentifică, pentru a menține sesiunea și a proteja zona rezervată. Vizitatorii paginilor publice nu le primesc.

__prerender_bypass: cookie de previzualizare, setat doar când un administrator autentificat deschide previzualizarea magazinului din zona de administrare, pentru a-i arăta produsele și modificările încă nepublicate. Este șters când iese din previzualizare sau din zona de administrare ori la închiderea browserului. Vizitatorii paginilor publice nu îl primesc.

Site-ul nu folosește cookie-uri de profilare, de publicitate sau ale terților și nu folosește alte forme de stocare în browser (precum localStorage) pentru a urmări vizitatorii.

Deoarece sunt folosite exclusiv cookie-uri tehnice, conform articolului 5 alineatul (3) din Directiva 2002/58/CE și legislației naționale de transpunere (în Italia, articolul 122 din Codul privind protecția datelor și Ghidul Garante din 10 iunie 2021; în România, Legea nr. 506/2004), consimțământul tău nu este necesar și, prin urmare, nu este afișat un banner. Poți oricând să blochezi sau să ștergi cookie-urile din setările browserului; în acest caz, site-ul ar putea să nu rețină limba aleasă.

Site-ul conține simple linkuri către Instagram, YouTube și Spotify. Nu există conținut încorporat (precum videoclipuri sau playere) de la aceste servicii, deci nicio dată nu le este trimisă până când nu dai clic pe un link.

Când deschizi un link extern, părăsești acest site: de atunci se aplică termenii și politica de confidențialitate a serviciului pe care îl vizitezi.

Fonturile site-ului sunt incluse în site: browserul tău nu se conectează la Google Fonts sau la alte servicii externe pentru a le încărca.

Pe pagina fiecărui produs poți alege să ne contactezi prin WhatsApp, mesaj direct pe Instagram sau email. Contactul are loc întotdeauna în afara site-ului și doar dacă decizi tu să îl inițiezi.

În acest caz prelucrăm datele pe care ni le trimiți (de exemplu nume, nume de utilizator, număr de telefon, adresă de email și conținutul mesajului) doar pentru a-ți răspunde și, dacă dorești, pentru a organiza o eventuală achiziție. Nu le folosim pentru a-ți trimite comunicări promoționale.

WhatsApp și Instagram sunt servicii ale Meta Platforms, care prelucrează datele comunicărilor ca operator independent, conform propriei politici de confidențialitate. Același lucru este valabil pentru furnizorul tău de email.

Site-ul are o zonă rezervată, accesibilă doar persoanelor autorizate să gestioneze catalogul de produse. Înregistrarea nu este deschisă publicului.

Pentru acces este folosit Supabase Auth, care prelucrează adresa de email și parola (păstrată în formă criptată) ale administratorilor, împreună cu datele tehnice necesare gestionării sesiunii.

Date tehnice de navigare și securitatea site-ului: interesul legitim al operatorului de a oferi un site funcțional și sigur (articolul 6 alineatul (1) litera (f) GDPR).

Statistici de vizitare și performanță în formă agregată: interesul legitim al operatorului de a îmbunătăți site-ul, cu instrumente care nu folosesc cookie-uri și nu identifică vizitatorii (articolul 6 alineatul (1) litera (f) GDPR).

Răspunsul la solicitările despre merch: efectuarea de demersuri precontractuale la cererea ta (articolul 6 alineatul (1) litera (b) GDPR).

Accesul la zona de administrare: interesul legitim al operatorului de a proteja zona rezervată și de a permite accesul doar persoanelor autorizate (articolul 6 alineatul (1) litera (f) GDPR).

Nu sunt luate decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri.

Pentru funcționarea site-ului folosim doi furnizori, care prelucrează datele în numele nostru ca persoane împuternicite (articolul 28 GDPR), pe baza acordurilor lor privind prelucrarea datelor.

Vercel Inc.: hosting și livrarea site-ului, jurnale tehnice, Web Analytics și Speed Insights.

Supabase Inc.: baza de date a catalogului, stocarea imaginilor produselor și autentificarea în zona de administrare.

Ambele companii au sediul în Statele Unite, astfel încât unele date pot fi transferate în afara Spațiului Economic European. Transferurile au loc pe baza garanțiilor prevăzute de GDPR, precum EU-U.S. Data Privacy Framework, acolo unde este aplicabil, sau Clauzele contractuale standard aprobate de Comisia Europeană.

Datele pot fi comunicate autorităților competente atunci când legea o cere. Nu vindem și nu transmitem terților datele vizitatorilor.

Jurnale tehnice: pentru perioada limitată prevăzută de setările Vercel, necesară pentru securitate și diagnosticarea problemelor.

Statistici de vizitare: codul anonim folosit pentru a distinge vizitele este șters după 24 de ore. Datele statistice agregate, care nu pot fi asociate cu tine, rămân disponibile pe perioada prevăzută de planul Vercel folosit și apoi sunt șterse.

Solicitări despre merch: pe durata necesară gestionării solicitării și a unei eventuale achiziții și, ulterior, doar pe durata impusă eventual de obligațiile legale (de exemplu, fiscale).

Conturi de administrator: atât timp cât persoana este autorizată să gestioneze site-ul.

Poți solicita oricând accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării și, unde este cazul, portabilitatea (articolele 15-20 GDPR). De asemenea, te poți opune oricând prelucrărilor bazate pe interesul legitim (articolul 21 GDPR).

Pentru a-ți exercita aceste drepturi, scrie la adresa de email indicată în secțiunea 1. Îți vom răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună.

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) sau la autoritatea de supraveghere din țara în care locuiești sau lucrezi; în Italia aceasta este Garante per la protezione dei dati personali (www.garanteprivacy.it).

Site-ul este livrat exclusiv prin conexiune criptată (HTTPS) și folosește măsuri tehnice pentru prevenirea abuzurilor, precum protecția împotriva includerii site-ului în paginile altor site-uri. Accesul la zona de administrare este limitat la persoanele autorizate, iar datele catalogului sunt protejate prin reguli de acces la nivelul bazei de date.

Niciun sistem informatic nu este sigur 100%, dar adoptăm măsuri adecvate naturii site-ului și datelor prelucrate.

Această informare poate fi actualizată dacă se schimbă site-ul, serviciile folosite sau modul de prelucrare a datelor. Data ultimei actualizări este indicată la începutul paginii.