Politica de confidențialitate

Ultima actualizare: 13 noiembrie 2026

Această politică explică ce date personale prelucrează Cafendo când vizitezi cafendo.com, îți faci un cont, salvezi favorite, scrii recenzii, te abonezi la newsletter, întrebi asistentul pentru cafea, contactezi o firmă, trimiți o cerere de comandă ori revendici și administrezi pagina unei firme, de ce facem acest lucru și ce drepturi ai. Prelucrăm datele personale în conformitate cu Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679, „GDPR”) și cu legislația română privind protecția datelor.

Cine suntem

Cafendo este o denumire comercială a WEB PUSH S.R.L., societate română cu sediul social în Strada Grigore Irofte nr. 1B, sc. 2, et. 1, ap. 2, 410265 Oradea, județul Bihor, România, înregistrată la Registrul Comerțului sub nr. J05/533/2015, cod de identificare fiscală RO34330674 („Cafendo”, „noi”). Suntem operatorul datelor personale descrise în această politică.

Pentru orice întrebare despre datele tale, scrie-ne la contact@cafendo.com sau prin poștă la adresa de mai sus, cu mențiunea „Protecția datelor”.

Ce este Cafendo și ce înseamnă asta pentru datele tale

Cafendo este un ghid și un marketplace pentru cafeaua de specialitate independentă: prezentăm cafele, echipamente, prăjitorii, magazine și cafenele. Nu vindem nimic și nu încasăm plăți. Când apeși „Cumpără” sau vizitezi site-ul unei firme, părăsești Cafendo și continui în magazinul acelei firme, care răspunde pentru comanda, plata, livrarea ta și pentru datele personale pe care i le dai acolo, conform propriei politici de confidențialitate.

Unele firme îți permit să le trimiți un mesaj sau o cerere de comandă prin Cafendo. În acest caz, îi transmitem firmei mesajul sau cererea ta, iar firma devine un operator separat al datelor pe care le primește de la noi: ea decide cum îți răspunde și cum îți onorează comanda, conform propriei politici de confidențialitate și Termenilor pentru firme, care îi permit să folosească datele tale doar ca să îți răspundă la mesaj sau să se ocupe de cererea ta și de comanda care urmează.

Ce date prelucrăm

Când doar navighezi

Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile pe care le accesezi și ora accesării. Furnizorul nostru de găzduire le înregistrează în jurnalele serverului ca să livreze site-ul și să îl țină în siguranță.
Alegerile tale pe site: limba aleasă și țara în care vrei să ți se livreze cafeaua, păstrate în cookie-uri mici (vezi Politica de cookie-uri).
Statistici de vizitare: folosim Ahrefs Web Analytics și Google Analytics (încărcat prin Google Tag Manager) ca să numărăm vizitele, paginile populare și de unde vin vizitatorii. Ahrefs funcționează fără cookie-uri și rulează doar dacă permiți statisticile de vizitare în bannerul de cookie-uri. Google Tag Manager se încarcă pe fiecare pagină, iar Google Analytics folosește cookie-uri și un identificator aleator pentru browserul tău, dar nu numele sau adresa ta de email. Google Analytics este mereu activ și nu face parte din alegerea din bannerul de cookie-uri; îl poți bloca din setările browserului sau cu extensia Google de dezactivare. Nu folosim funcțiile de publicitate ale Google.
Clicuri către magazine: când apeși un buton „Cumpără” sau linkul către site-ul unui prăjitor, înregistrăm despre ce produs sau prăjitor a fost vorba, ora, limba paginii și țara din care a venit vizita (ca un cod de două litere). Nu păstrăm adresa ta IP și nu legăm aceste clicuri de contul tău. Folosim aceste numere ca să le arătăm prăjitorilor câți vizitatori le trimite Cafendo.

Când întrebi asistentul pentru cafea

Asistentul pentru cafea de pe pagina principală răspunde cu produsele, prăjitoriile și ghidurile de pe Cafendo la întrebări despre cafea și echipamente. Pentru a-ți răspunde, trimitem unui furnizor de servicii AI care lucrează pentru noi (vezi „Cine prelucrează date în numele nostru”) întrebarea ta, limba paginii, țara în care vrei să ți se livreze cafeaua și până la trei întrebări și răspunsuri anterioare din aceeași conversație. Răspunsurile sunt scrise de AI și pot conține greșeli. Nu păstrăm nici întrebările tale, nici răspunsurile și nu le scriem în jurnalele noastre. Conversația rămâne în browserul tău, doar în fila deschisă, și este ștearsă când închizi fila. Ca să limităm cât de des poate fi folosit asistentul, înregistrăm că a fost pusă o întrebare din rețeaua ta, cu adresa ta IP în formă de hash (vezi „Cât timp păstrăm datele”). Te rugăm să nu incluzi în întrebările tale date personale, cum ar fi numele, datele de contact sau informații despre sănătate.

Când îți faci un cont

Adresa de email și parola (păstrată doar ca hash securizat, ireversibil, niciodată în formă lizibilă);
Dacă și când ți-ai confirmat adresa de email;
Dacă te conectezi cu Google, Facebook sau Apple: identificatorul tău la acel furnizor și adresa de email pe care ne-a dat-o, ca să te recunoaștem data viitoare. Nu primim nicio parolă și nu publicăm nimic în numele tău;
Prenumele și numele, dacă le completezi;
Limba aleasă pentru cont;
Cafelele pe care le salvezi la favorite;
Recenziile pe care le scrii: nota, textul și numele afișat (prenumele și inițiala numelui).

Conturile create în fostul magazin Cafendo au fost preluate cu datele deținute atunci pentru ele (de exemplu nume, email și, în unele cazuri, telefon și adresă). Nu folosim telefonul sau adresa pentru nimic pe site-ul actual și ne poți cere oricând să le ștergem, sau să îți ștergem tot contul.

Când contactezi o firmă

Păstrăm mesajul tău, firma și produsul la care se referă, numele tău așa cum apare pe Cafendo (prenumele și inițiala numelui), adresa ta de email și data, și le trimitem pe email persoanelor care administrează acea firmă pe Cafendo, cu adresa ta de email ca adresă de răspuns. Firma îți răspunde direct pe email; noi nu vedem răspunsul. Primești o copie a mesajului tău.

Când trimiți o cerere de comandă

Dacă o firmă primește cereri de comandă, prelucrăm ce îi trimiți: produsele și cantitățile, numele și adresa ta de email, numărul de telefon dacă îl dai, modul și adresa de livrare și nota ta, împreună cu oferta vânzătorului, starea cererii (trimisă, ofertată, acceptată, refuzată, anulată sau expirată) și datele calendaristice ale fiecărui pas. Trimitem cererea persoanelor care administrează firma și vă trimitem amândurora emailuri la fiecare pas. Nu completăm aceste formulare cu telefonul sau adresa păstrate în contul tău.

Când revendici sau administrezi pagina unei firme

Dacă revendici o firmă, prelucrăm rolul tău în firmă, telefonul și mesajul tău dacă le dai, adresa de email a contului și modul în care revendicarea a fost verificată și soluționată (de exemplu dacă adresa ta de email este pe domeniul site-ului firmei). Dacă administrezi pagina unei firme, prelucrăm și datele de profil pe care ni le trimiți (de exemplu site, localitate, rețele sociale, logo și imagini), membrii echipei firmei și o evidență a modificărilor făcute în panoul firmei (cine a făcut ce și când, fără conținutul mesajelor sau al comenzilor), ca să putem verifica modificările, să păstrăm pagina corectă și să acționăm în caz de abuz. Pentru firmele care primesc cereri de comandă, prelucrăm datele comerciantului cerute de lege (denumirea legală, adresa, telefonul, emailul, registrul comerțului și numărul de înregistrare, codul de TVA și autocertificarea), care sunt afișate public pe pagina firmei.

Când raportezi un conținut

Dacă raportezi un conținut, prelucrăm raportarea și, dacă ni le dai, numele și adresa ta de email, ca să confirmăm primirea și să îți comunicăm decizia.

Când te abonezi la newsletter

Prelucrăm adresa ta de email, limba paginii pe care te-ai abonat, locul de pe site unde te-ai abonat și datele la care te-ai abonat, ai confirmat și te-ai dezabonat. Ești adăugat pe listă doar după ce confirmi deschizând linkul din emailul pe care ți-l trimitem (dublă confirmare). Fiecare newsletter are un link de dezabonare și te poți dezabona oricând.

Când ne scrii

Păstrăm mesajele tale și răspunsurile noastre ca să îți putem răspunde și să revenim.

Nu cerem și nu prelucrăm în cunoștință de cauză categorii speciale de date (de exemplu date despre sănătate), iar site-ul nu se adresează copiilor sub 16 ani.

De ce folosim datele tale și pe ce temei legal

Pentru funcționarea contului (autentificare, confirmarea emailului, favorite, recenzii, panoul firmei, emailuri de resetare a parolei): necesar pentru a-ți oferi serviciul cerut (art. 6 alin. (1) lit. b) GDPR).
Pentru a transmite firmei mesajele și cererile tale de comandă și pentru a trimite ambelor părți emailuri despre ele: necesar pentru a-ți oferi serviciul cerut (art. 6 alin. (1) lit. b) GDPR).
Pentru a răspunde la întrebările tale prin asistentul pentru cafea (trimiterea lor către furnizorul de servicii AI): necesar pentru a-ți oferi serviciul cerut (art. 6 alin. (1) lit. b) GDPR).
Pentru a verifica revendicările, a verifica și a publica datele comercianților și a le păstra 6 luni după ce o firmă nu mai vinde pe Cafendo: interesul nostru legitim de a le arăta cumpărătorilor de la cine cumpără și de a ne asigura că doar persoanele autorizate administrează pagina unei firme (art. 6 alin. (1) lit. f) GDPR).
Pentru a preveni spamul, frauda și abuzurile (limite pentru cât de des poate fi repetată o acțiune, reținerea mesajelor suspecte pentru verificare, soluționarea raportărilor de spam și de conținut): interesul nostru legitim de a păstra Cafendo sigur pentru cumpărători și firme (art. 6 alin. (1) lit. f) GDPR) și obligațiile noastre conform Regulamentului privind serviciile digitale (art. 6 alin. (1) lit. c) GDPR).
Pentru a livra site-ul, a reține limba și țara de livrare și a păstra site-ul în siguranță (jurnale de server, protecție împotriva abuzurilor și fraudelor): interesul nostru legitim de a avea un site funcțional și sigur (art. 6 alin. (1) lit. f) GDPR).
Pentru a număra vizitele cu Google Analytics: interesul nostru legitim de a ști cum este folosit site-ul (art. 6 alin. (1) lit. f) GDPR). Te poți opune oricând scriindu-ne (vezi „Drepturile tale”) sau îl poți bloca din browser.
Pentru a număra vizitele cu Ahrefs Web Analytics: consimțământul tău, dat în bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Îl poți retrage oricând din „Setări cookie-uri”, în partea de jos a fiecărei pagini.
Pentru a raporta prăjitorilor clicurile (numere anonime de clicuri): interesul nostru legitim de a le arăta prăjitorilor valoarea Cafendo (art. 6 alin. (1) lit. f) GDPR).
Pentru a modera recenziile, răspunsurile la recenzii și modificările de profil ale firmelor: interesul nostru legitim de a păstra conținutul corect și legal (art. 6 alin. (1) lit. f) GDPR).
Pentru a-ți trimite newsletterul la care te-ai abonat: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând prin dezabonare; retragerea nu afectează ce a fost trimis înainte.
Pentru a respecta legea, de exemplu când o autoritate ne cere legal informații (art. 6 alin. (1) lit. c) GDPR).

Nu vindem datele tale personale, nu afișăm reclame bazate pe profilul tău și nu luăm decizii despre tine bazate exclusiv pe prelucrare automată.

Trimitem newsletterul doar celor care s-au abonat și și-au confirmat adresa. Emailurile legate de cont (de exemplu resetarea parolei) sunt trimise doar când sunt necesare pentru contul tău.

Cine prelucrează date în numele nostru

Folosim furnizori de servicii aleși cu grijă, care prelucrează datele doar conform instrucțiunilor noastre și pe baza unui acord de prelucrare a datelor:

Vercel Inc.: găzduirea site-ului; cererile sunt servite din regiunea Frankfurt (Germania).
Neon Inc.: găzduirea bazei de date.
Cloudflare Inc.: sistemul de nume de domeniu (DNS) și servicii de rețea.
Resend (Plus Five Five Inc.): trimiterea emailurilor, de exemplu resetări de parolă, confirmări de email, mesaje și cereri de comandă transmise firmelor, și newsletterul.
Ahrefs Pte. Ltd.: statistici de vizitare fără cookie-uri, doar dacă le permiți în bannerul de cookie-uri.
Google Ireland Limited: Google Tag Manager și statistici de vizitare cu Google Analytics.
Un furnizor de servicii AI: scrie răspunsurile asistentului pentru cafea pe baza întrebării tale și a ceea ce este listat pe Cafendo și transformă textele de căutare în date pe care căutarea le poate compara. Folosește întrebările doar pentru a răspunde la ele și le poate păstra pentru o perioadă limitată, conform condițiilor sale, de obicei cel mult 30 de zile, doar pentru a detecta abuzurile.

Unii dintre acești furnizori au sediul sau pot accesa date din Statele Unite ori din alte țări din afara Spațiului Economic European. În aceste cazuri, transferurile sunt protejate de Cadrul UE-SUA privind protecția datelor, dacă furnizorul este certificat, sau de clauzele contractuale standard ale Comisiei Europene.

Putem divulga date și autorităților publice când legea o cere, sau pentru a constata, exercita ori apăra un drept în instanță.

Recenziile tale publice (nota, textul și numele afișat) sunt vizibile oricui vizitează pagina produsului.

Când contactezi o firmă sau îi trimiți o cerere de comandă, îi transmitem mesajul sau cererea ta și datele descrise mai sus, iar firma le primește ca operator separat. O firmă vede doar mesajele și cererile trimise ei.

Nu trimitem textele mesajelor sau ale cererilor de comandă niciunui serviciu de traducere automată.

Accesul limitat al personalului Cafendo

Personalul Cafendo nu citește mesajele sau cererile tale de comandă în activitatea obișnuită. Un administrator poate deschide unul doar dacă a fost reținut pentru verificare sau raportat ca spam ori abuz, sau dacă este necesar pentru o solicitare de asistență ori pentru o obligație legală; deschiderea unei cereri pentru asistență este înregistrată, cu numele administratorului și motivul.

Cât timp păstrăm datele

Datele contului: cât timp ai cont. Când îl ștergi, ștergem sau anonimizăm datele în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm. Cererile de comandă deschise sunt anulate mai întâi, iar numele și datele tale de contact sunt eliminate din mesaje și din cererile de comandă; un cod ireversibil derivat din adresa ta de email poate fi păstrat pe perioadele de mai jos, doar pentru a opri abuzurile.
Recenziile: cât timp există contul; după ștergerea contului, o recenzie publicată poate rămâne fără nicio legătură cu tine, afișată doar cu numele sub care a fost publicată, dacă nu ne ceri să o ștergem.
Jurnalele de server: păstrate de furnizorul de găzduire o perioadă scurtă, de obicei câteva zile.
Limitele împotriva abuzurilor: ca să oprim repetarea prea deasă a unei acțiuni (de exemplu încercări de autentificare, mesaje sau întrebări puse asistentului pentru cafea), înregistrăm că acțiunea a avut loc, în dreptul contului tău, al adresei tale de email în formă criptată ireversibil (hash) sau al adresei tale IP în formă de hash cu o cheie care se schimbă zilnic. Nu păstrăm niciodată adresa IP în formă lizibilă în acest scop, iar aceste înregistrări sunt șterse după 7 zile.
Întrebările puse asistentului pentru cafea: nu le păstrăm; conversația rămâne în fila browserului tău până când o închizi. Furnizorul de servicii AI poate păstra o întrebare pentru o perioadă limitată, conform condițiilor sale, de obicei cel mult 30 de zile, doar pentru a detecta abuzurile.
Mesajele către firme: textul, numele și adresa ta de email sunt șterse la 12 luni după trimiterea mesajului (la 90 de zile pentru mesajele reținute ca spam); restul înregistrării, fără ele, este șters după 24 de luni.
Cererile de comandă: telefonul, adresa de livrare și notele sunt șterse la 180 de zile după ce cererea a fost acceptată, refuzată, anulată sau a expirat; restul cererii este șters la 24 de luni după ultima modificare. O firmă poate fi obligată să își păstreze propria copie a comenzii mai mult timp, de exemplu pentru contabilitate.
Revendicările: rolul, telefonul, mesajul și adresa de email folosită pentru revendicare sunt păstrate cât timp revendicarea este analizată și după aceea, ca evidență a felului în care a fost soluționată. Introducem ștergerea automată a acestor date la 90 de zile după decizie; până atunci, și oricând, ne poți cere să le ștergem mai devreme.
Evidența modificărilor din panoul firmei: 24 de luni.
Datele comercianților: cât timp firma primește cereri de comandă pe Cafendo și încă 6 luni după aceea.
Raportările de conținut: cât timp este nevoie pentru soluționarea raportării și a unei eventuale contestații, și până la 3 ani după aceea.
Numărul de clicuri către magazine: nu conține date personale și este păstrat pentru statistici.
Newsletterul: cât timp ești abonat. Un abonament neconfirmat este șters după 30 de zile. După dezabonare păstrăm adresa și datele calendaristice până la 3 ani, ca dovadă a consimțământului și ca să nu îți mai scriem din greșeală.
Mesajele trimise nouă: cât timp este nevoie pentru soluționarea cererii tale și până la 3 ani după aceea, pentru eventuale reveniri.

Cum îți protejăm datele

Tot traficul către cafendo.com este criptat (HTTPS). Parolele sunt păstrate doar ca hash-uri ireversibile, sesiunile sunt semnate, iar accesul la baza de date și la instrumentele de administrare este limitat la persoanele care au nevoie de el. Nicio metodă de transmitere sau stocare nu este complet sigură, dar ne străduim să îți protejăm datele și să acționăm rapid dacă ceva nu merge bine.

Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și de a primi o copie a lor;
la rectificare, pentru datele inexacte sau incomplete;
la ștergere („dreptul de a fi uitat”), inclusiv la ștergerea contului;
la restricționarea prelucrării în anumite cazuri;
la portabilitatea datelor: să primești datele pe care ni le-ai dat într-un format structurat, care poate fi citit automat;
la opoziție, oricând, față de prelucrarea bazată pe interesele noastre legitime;
de a-ți retrage consimțământul oricând, când prelucrarea se bazează pe consimțământ, fără a afecta ce s-a făcut înainte.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@cafendo.com, de preferat de pe adresa de email a contului Cafendo, ca să putem confirma că ești tu. Răspundem în termen de o lună; pentru cererile complexe termenul poate fi prelungit cu încă două luni și te vom anunța în acest caz. Exercitarea drepturilor este gratuită.

Ai și dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara UE în care locuiești sau lucrezi. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, www.dataprotection.ro. Ne-ar bucura să avem mai întâi ocazia să rezolvăm problema, așa că te rugăm să ne contactezi.

Linkuri către alte site-uri

Cafendo conține linkuri către magazinele vânzătorilor și alte site-uri. Când urmezi un astfel de link, se aplică politica de confidențialitate a celuilalt site. Linkurile către magazinele prăjitorilor pot conține o etichetă (de exemplu „utm_source=cafendo”) ca magazinul să vadă că vii de pe Cafendo; această etichetă nu conține date personale. Unele linkuri către Amazon sunt linkuri de afiliere, marcate ca atare, pentru care Cafendo poate primi un comision pentru cumpărăturile eligibile.

Modificarea acestei politici

Putem actualiza această politică când se schimbă serviciile noastre sau legea. Data de sus arată ultima versiune. Dacă o modificare afectează semnificativ felul în care folosim datele tale, îi vom anunța pe titularii de cont prin email sau pe site.