Politica de confidențialitate

Definiții

  1. Operator – entitatea indicată în Regulament;
  2. Datele personale – toate informațiile despre o persoană fizică identificată sau identificabilă prin unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul online și informațiile colectate prin intermediul plicurilor cookie și al altor tehnologii similare;
  3. Politică – această Politică de Confidențialitate;
  4. GDPR – Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, libera circulație a acestor date și de abrogare a Directivei 95/46/CE;
  5. Utilizator – persoană fizică cu capacitate juridică deplină care utilizează Site-ul, care are capacitatea deplină pentru activități legale sau cu acordul reprezentantului legal, persoană minoră sau care nu deține capacități pentru activități legale;

Scopurile prelucrării datelor

  1. Datele, printre acestea datele personale ale Utilizatorilor sunt colectate și prelucrate în scopul:
    1. utilizării Site-ului;
    2. plasării și realizării Comenzilor;
    3. efectuării acțiunilor de marketing, printre acestea publicitatea contextuală și comportamentală;
    4. marketing direct, în cazul în care Utilizatorul și-a dat consimțământul în acest sens.
  2. Datele cu caracter personal ale tuturor persoanelor care utilizează Site-ul (inclusiv adresa IP și informațiile colectate prin intermediul modulelor cookie sau al altor tehnologii similare) sunt prelucrate de către Operator:
    1. pentru a furniza servicii electronice pe site (art. 6 alin. 1 litera b GDPR);
    2. pentru a procesa comenzile plasate pe Site, inclusiv în scopul transferului către Vânzător (art. 6 alin. 1 litera b GDPR);
    3. în scopul tratării reclamației de către Vânzător (art. 6 alin. 1 litera b GDPR);
    4. în scopuri analitice și statistice (art. 6 alin. 1 litera f GDPR);
    5. pentru marketing contextual (art. 6 alin. 1 litera f GDPR);
    6. în scopuri tehnice (art. 6 alin. 1 litera f GDPR).
  3. Plasarea comenzii de către un Utilizator al site-ului implică prelucrarea datelor cu caracter personal ale acestuia. Furnizarea datelor marcate ca fiind obligatorii, este necesară pentru acceptarea și procesarea comenzii. Prin plasarea unei comenzi de către Utilizator, datele personale ale Utilizatorului, necesare pentru realizarea comenzii, vor fi puse la dispoziția Vânzătorului, în vederea executării contractului. Datele cu caracter personal sunt prelucrate:
    1. în scopul realizării comenzii (art. 6 alin. 1 litera b GDPR);
    2. în vederea îndeplinirii obligațiilor legale care le revin Operatorului și Vânzătorului (art. 6 alin. 1 litera c GDPR);
    3. în scopuri analitice și statistice (art. 6 alin. 1 litera f GDPR);
    4. în scopuri de despăgubire (art. 6 alin. 1 litera f GDPR);
    5. în scopul analizării satisfacției (art. 6 alin. 1 litera f GDPR).
  4. Operatorul prelucrează datele personale ale Utilizatorului în scopul realizării acțiunilor de marketing, care se pot baza pe:
    1. afișarea Utilizatorului conținutului de marketing care nu este adaptat la preferințele sale (art. 6 alin. 1 litera f GDPR);
    2. direcționarea notificărilor e-mail sau SMS despre oferte sau conținuturi, care în anumite cazuri conțin informații comerciale, în cadrul acordului oferit (art. 6 alin. 1 litera f GDPR).

Plicurile cookies

  1. Plicurile cookie sunt fișiere mici de text instalate pe dispozitivul Utilizatorului atunci când navighează pe Site. Cookie-urile colectează informații care facilitează utilizarea site, de exemplu, prin reținerea vizitei unui Utilizator pe Site și a acțiunilor acestuia.
  2. Operatorul utilizează așa-numitele cookie-uri de serviciu în primul rând pentru a-i transmiterii Utilizatorului serviciile furnizate în format electronic și pentru a îmbunătăți calitatea acestor servicii. În acest sens, Operatorul și alte entități care îi furnizează servicii analitice și statistice Operatorului utilizează cookie-uri pentru a stoca informații sau pentru a accesa informații deja stocate în dispozitivul final de telecomunicații al Utilizatorului (computer, telefon, tabletă etc.). Plicurile cookies utilizate în acest scop includ:
    1. plicurile cookies cu datele introduse de către Utilizator (identificatorul sesiunii) în perioada duratei sesiunii (ang. user imput cookies);
    2. plicurile cookies de autentificare utilizate pentru serviciile care necesită autentificare pe durata sesiunii (ang. authentication cookies);
    3. plicurile cookies de securitate, cum ar fi cele utilizate pentru detectarea utilizării abuzive a autentificării (ang. user centric security cookies);
    4. plicurile cookies de sesiune pentru playerele media (de ex. cookie-uri playerului flash), pe perioada de durată a sesiunii (ang. multimedia player session cookies);
    5. plicurile cookies care servesc pentru monitorizarea traficului de pe pagina de internet.
  3. Operatorul utilizează de asemenea plicuri cookies în scopuri de marketing. În acest scop Operatorul stochează informații sau obține acces la informații deja stocate în echipamentul terminal de telecomunicații al Utilizatorului (computer, telefon, tabletă etc.). Utilizarea Plicurilor cookies și a datelor cu caracter personal colectate prin intermediul acestora în scopuri de marketing, în special pentru a promova serviciile și bunurile unor terțe părți, necesită consimțământul Utilizatorului. Acest consimțământ poate fi dat prin configurarea corespunzătoare a browserului și poate fi retras în orice moment, în special prin ștergerea istoricului de cookie-uri și dezactivarea cookie-urilor în setările browserului.

Perioada de păstrare a datelor

  1. Datele vor fi prelucrate pe durata furnizării serviciului sau a realizării comenzii, până în momentul retragerii consimțământului dat sau până la formularea unei obiecții efective împotriva prelucrării datelor, în cazurile în care temeiul juridic al prelucrării este interesul legitim al Operatorului.
  2. Perioada de prelucrare poate fi prelungită în cazul în care prelucrarea este necesară pentru constatarea, afirmarea sau apărarea unor eventuale pretenții, iar ulterior numai dacă și în măsura în care legea o impune. După expirarea perioadei de prelucrare, datele sunt șterse în mod ireversibil sau anonimizate.

Drepturile utilizatorilor

  1. Dreptul la informații cu privire la prelucrarea datelor cu caracter personal – pe această bază, persoana care face o astfel de cerere primește din partea Operatorului informații cu privire la prelucrarea datelor cu caracter personal, inclusiv scopurile și temeiurile juridice ale prelucrării, domeniul de aplicare al datelor deținute, entitățile cărora le sunt divulgate datele cu caracter personal și data planificată pentru ștergerea acestora.
  2. Dreptul de a obține o copie a datelor – pe această bază, Operatorul furnizează o copie a datelor prelucrate referitoare la persoana care face cererea.
  3. Dreptul de rectificare – pe această bază, Operatorul elimină orice neconcordanțe sau erori în ceea ce privește datele cu caracter personal prelucrate și le completează sau le actualizează în cazul în care acestea sunt incomplete sau s-au modificat.
  4. Dreptul la ștergerea datelor – pe această bază, puteți solicita ștergerea datelor a căror prelucrare nu mai este necesară pentru niciunul dintre scopurile pentru care au fost colectate.
  5. Dreptul de a restricționa prelucrarea - pe această bază, Operatorul încetează să mai efectueze operațiuni cu privire la datele cu caracter personal, cu excepția operațiunilor consimțite de persoana vizată și a stocării acestora, în conformitate cu normele de păstrare adoptate, sau până când motivele de restricționare a prelucrării încetează să mai existe (de exemplu, este emisă o decizie de către o autoritate de supraveghere care autorizează continuarea prelucrării).
  6. Dreptul la portabilitatea datelor - pe această bază, în măsura în care datele sunt prelucrate în legătură cu un contract încheiat sau cu un consimțământ dat, Operatorul emite datele furnizate de persoana vizată într-un format care poate fi citit pe calculator. De asemenea, este posibil să se solicite ca datele să fie trimise unei alte entități – cu condiția însă, ca atât Operatorul, cât și cealaltă entitate să aibă capacitatea tehnică de a face acest lucru.
  7. Dreptul opunerii prelucrării în scopuri de marketing – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing.
  8. Dreptul opunerii prelucrării în scopuri de sondaj de satisfacție - persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de sondaj de satisfacție.
  9. Dreptul opunerii altor scopuri de prelucrare – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal pe baza unui interes legitim al Operatorului (de exemplu, în scopuri analitice sau statistice sau din motive legate de protecția proprietății). O obiecție în acest sens trebuie să conțină o justificare și face obiectul unei evaluări de către Operator.
  10. Dreptul de a retrage consimțământul - în cazul în care datele sunt prelucrate pe baza consimțământului, persoana vizată are dreptul de a-l retrage în orice moment, dar acest lucru nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului respectiv.
  11. Dreptul de a depune o plângere - în cazul în care se consideră că prelucrarea datelor cu caracter personal încalcă GDPR sau altă legislație privind protecția datelor, persoana vizată poate depune o plângere la autoritatea națională competentă.
  12. Cererea de exercitare a drepturilor trebuie trimisă la adresa Operatorului indicată în Regulament.

Transmiterea și siguranța datelor

  1. În scopurile descrise mai sus, datele cu caracter personal pot fi dezvăluite unor entități externe, inclusiv și în special, furnizorilor unor entități precum bănci și operatori de plăți, entități care furnizează servicii de contabilitate, juridice, de transport, de marketing și entități care au legătură cu Operatorul. În cazul în care se plasează o comandă, datele Utilizatorului vor fi dezvăluite Vânzătorului în vederea încheierii și executării contractului de vânzare.
  2. Datele cu caracter personal ale Utilizatorilor nu sunt transmise în afara SEE.
  3. Operatorul efectuează o analiză a riscurilor în mod continuu pentru a se asigura că datele cu caracter personal sunt prelucrate de către acesta într-un mod sigur – asigurându-se, în special, că numai persoanele autorizate au acces la date și numai în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor lor. Operatorul se asigură că toate operațiunile cu privire la datele cu caracter personal sunt înregistrate și efectuate numai de către angajații și asociații autorizați.
  4. Operatorul ia toate măsurile necesare pentru a se asigura că și subcontractanții săi și alte entități cu care cooperează, garantează aplicarea unor măsuri de securitate adecvate ori de câte ori prelucrează date cu caracter personal în numele Operatorului.

Dispoziții finale

  1. Administratorul își rezervă dreptul de a modifica prezenta Politică.
  2. Sub rezerva legislației general aplicabile, legea aplicabilă prezentei Politici este cea a sediului social al Operatorului.