XYZ SRL acordă o importanță deosebită protecției datelor cu caracter personal și respectării vieții private a persoanelor care utilizează magazinul nostru online.
Prezenta Politică explică ce date colectăm, în ce scop le utilizăm, temeiurile prelucrării, cui le putem transmite, cât timp le păstrăm și care sunt drepturile persoanelor vizate.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația națională aplicabilă și celelalte acte normative relevante.
1. OPERATORUL DATELOR
Operatorul datelor cu caracter personal este:
XYZ SRL
Sediu/adresă de contact: XYZ
CUI: [DE COMPLETAT]
Nr. Registrul Comerțului: [DE COMPLETAT]
E-mail: bubushopy@yahoo.com
Telefon: 07[DE COMPLETAT]
Pentru orice solicitare privind protecția datelor personale ne puteți contacta la adresa de e-mail indicată mai sus.
2. CE DATE CU CARACTER PERSONAL PUTEM COLECTA
În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date:
nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de livrare;
localitate, județ și cod poștal;
informații referitoare la comenzile efectuate;
produsele comandate;
valoarea comenzilor;
informații privind livrarea și retururile;
informații necesare facturării;
corespondența cu serviciul de suport;
informații furnizate în cadrul convorbirilor de confirmare a comenzilor;
adresa IP;
tipul dispozitivului și browserului;
identificatori online;
informații colectate prin cookie-uri și tehnologii similare;
alte informații pe care ni le furnizați voluntar.
Nu solicităm în mod intenționat categorii speciale de date cu caracter personal, cu excepția situațiilor în care acest lucru este necesar și permis de lege.
3. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII
A. Preluarea și procesarea comenzilor
Utilizăm datele pentru:
înregistrarea comenzilor;
verificarea și confirmarea comenzilor;
contactarea telefonică a Clientului;
pregătirea produselor;
expedierea și livrarea comenzilor;
gestionarea plăților ramburs;
retururi;
reclamații;
garanții și solicitări privind produsele.
Temeiul juridic este, după caz, executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia.
B. Livrarea comenzilor
Datele necesare livrării sunt transmise firmelor de curierat și/sau partenerilor logistici implicați în pregătirea și livrarea comenzilor.
Aceste date pot include numele, numărul de telefon, adresa de livrare, valoarea rambursului și alte informații strict necesare livrării.
C. Obligații fiscale, contabile și juridice
Anumite date sunt prelucrate pentru emiterea și păstrarea documentelor financiar-contabile și pentru îndeplinirea obligațiilor legale ale XYZ SRL.
Temeiul juridic este îndeplinirea unei obligații legale.
D. Relații cu clienții
Putem utiliza datele pentru a răspunde întrebărilor, solicitărilor, reclamațiilor, cererilor de retur sau de garanție.
Temeiul juridic poate fi executarea contractului, îndeplinirea unei obligații legale sau interesul legitim al societății, după caz.
E. Prevenirea fraudelor și protejarea activității
În măsura permisă de lege, putem prelucra anumite informații pentru prevenirea comenzilor frauduloase, abuzurilor, tentativelor de fraudă și pentru apărarea drepturilor și intereselor legitime ale societății.
Temeiul juridic îl reprezintă interesul legitim, cu respectarea drepturilor și libertăților persoanelor vizate.
F. Marketing
Dacă transmitem comunicări comerciale prin e-mail, SMS sau alte canale pentru care legislația impune consimțământul, acestea vor fi transmise pe baza consimțământului persoanei vizate, cu excepția situațiilor în care legea permite un alt temei.
Consimțământul poate fi retras în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii acestuia.
4. CONFIRMAREA TELEFONICĂ A COMENZILOR
Întrucât anumite comenzi sunt confirmate telefonic, reprezentanții XYZ SRL sau partenerii autorizați pot utiliza numărul de telefon furnizat pentru:
verificarea comenzii;
confirmarea produselor și cantităților;
confirmarea adresei;
clarificarea informațiilor necesare livrării;
comunicarea informațiilor referitoare la comandă.
Numărul de telefon furnizat pentru executarea unei comenzi nu va fi utilizat automat pentru marketing în situațiile în care legislația impune obținerea unui consimțământ separat.
Dacă apelurile sunt înregistrate, Clientul va fi informat în mod corespunzător înainte sau la începutul convorbirii, iar prelucrarea va fi realizată numai în condițiile legii.
5. CUI PUTEM TRANSMITE DATELE
Pentru funcționarea magazinului și executarea comenzilor, datele pot fi transmise, strict în măsura necesară, către:
centre de fulfillment, depozitare și împachetare;
firme de curierat;
furnizori ai platformei magazinului online;
furnizori de hosting și servicii IT;
furnizori de servicii de e-mail și comunicații;
furnizori de facturare și contabilitate;
procesatori de plăți, dacă sunt utilizate plăți online;
furnizori de servicii de marketing și analiză, în condițiile legii;
consultanți, contabili, avocați sau alți furnizori profesionali;
autorități și instituții publice, atunci când transmiterea datelor este impusă de lege.
Furnizorii care prelucrează date în numele nostru sunt obligați să ofere garanții adecvate privind protecția acestora.
XYZ SRL nu vinde bazele de date cu caracter personal ale clienților către terți.
6. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN
Unii dintre furnizorii de servicii utilizați de magazin pot prelucra date în țări din afara Spațiului Economic European.
În asemenea situații, transferurile vor fi realizate numai în condițiile permise de GDPR, utilizând, după caz, decizii de adecvare, clauze contractuale standard aprobate de Comisia Europeană sau alte garanții prevăzute de legislație.
7. PERIOADA DE STOCARE
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru îndeplinirea obligațiilor legale.
Datele referitoare la comenzi și documentele financiar-contabile vor fi păstrate pe perioada prevăzută de legislația fiscală și contabilă aplicabilă.
Datele aferente solicitărilor, reclamațiilor, retururilor sau garanțiilor pot fi păstrate pe durata necesară soluționării acestora și ulterior atât timp cât este justificat de termenele legale aplicabile.
Datele utilizate exclusiv în baza consimțământului vor fi prelucrate până la retragerea consimțământului sau până la momentul la care scopul prelucrării încetează, cu excepția cazurilor în care există un alt temei legal pentru păstrarea lor.
8. SECURITATEA DATELOR
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor lor.
9. DREPTURILE PERSOANEI VIZATE
În condițiile prevăzute de GDPR, aveți, după caz, următoarele drepturi:
dreptul de acces la date;
dreptul la rectificarea datelor;
dreptul la ștergerea datelor („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de a retrage consimțământul;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, atunci când sunt îndeplinite condițiile prevăzute de GDPR;
dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.
Pentru exercitarea drepturilor ne puteți contacta la:
bubushopy@yahoo.com
Înainte de soluționarea unei solicitări putem cere informații rezonabile pentru verificarea identității solicitantului.
10. AUTORITATEA DE SUPRAVEGHERE
Dacă apreciați că datele dumneavoastră personale sunt prelucrate cu încălcarea legislației, aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Acest drept nu afectează posibilitatea de a ne contacta în prealabil pentru soluționarea problemei.
POLITICA PRIVIND COOKIE-URILE
11. CE SUNT COOKIE-URILE
Cookie-urile sunt fișiere de mici dimensiuni care pot fi stocate pe dispozitivul utilizatorului atunci când acesta vizitează un site.
Acestea permit, printre altele, funcționarea site-ului, memorarea anumitor preferințe și, în funcție de consimțământ și de tehnologiile utilizate, realizarea de statistici sau activități de marketing.
12. CE TIPURI DE COOKIE-URI PUTEM UTILIZA
Cookie-uri strict necesare
Sunt necesare pentru funcționarea site-ului și pentru furnizarea serviciilor solicitate de utilizator.
Acestea pot permite funcții precum securitatea, funcționarea formularului de comandă, păstrarea informațiilor necesare navigării și alte funcții tehnice esențiale.
Pentru cookie-urile strict necesare nu este solicitat consimțământ atunci când legislația permite utilizarea lor fără consimțământ.
Cookie-uri de preferințe/funcționale
Permit memorarea anumitor alegeri și preferințe ale utilizatorului.
În măsura în care utilizarea acestora necesită consimțământ, ele vor fi activate numai după obținerea acestuia.
Cookie-uri de analiză și statistică
Pot fi utilizate pentru a înțelege modul în care vizitatorii folosesc site-ul, paginile accesate și performanța magazinului.
Atunci când legislația impune consimțământul pentru asemenea tehnologii, acestea vor fi activate numai după exprimarea opțiunii utilizatorului.
Cookie-uri de marketing și publicitate
Acestea pot fi utilizate pentru măsurarea campaniilor publicitare, remarketing, personalizarea reclamelor și alte activități similare.
Pot proveni inclusiv de la platforme terțe utilizate de magazin.
Cookie-urile și tehnologiile de marketing care necesită consimțământ nu vor fi activate înainte de exprimarea consimțământului utilizatorului.
13. CONSIMȚĂMÂNTUL PENTRU COOKIE-URI
La prima accesare a site-ului, utilizatorului îi poate fi afișat un modul/banner pentru gestionarea cookie-urilor.
Utilizatorul trebuie să poată, după caz:
accepta cookie-urile opționale;
refuza cookie-urile opționale;
selecta categoriile de cookie-uri acceptate;
modifica ulterior preferințele.
Refuzarea cookie-urilor care nu sunt strict necesare nu trebuie să împiedice accesul normal la funcțiile esențiale ale magazinului.
Cookie-urile strict necesare pot fi utilizate fără consimțământ în situațiile permise de lege.
Consimțământul pentru cookie-urile opționale poate fi retras sau modificat ulterior prin intermediul setărilor de cookie-uri disponibile pe site.
14. COOKIE-URI ȘI SERVICII ALE TERȚILOR
În funcție de instrumentele efectiv instalate pe site, pot fi utilizate servicii furnizate de terți, precum platforme de analiză, publicitate, social media, procesare a comenzilor sau alte servicii tehnologice.
Lista exactă a cookie-urilor, furnizorilor, scopurilor și duratelor acestora trebuie să fie disponibilă prin modulul de gestionare a cookie-urilor și/sau într-un tabel actualizat pe site.
Cookie-urile terților sunt supuse și politicilor furnizorilor respectivi.
15. CUM POT FI CONTROLATE COOKIE-URILE
Utilizatorul își poate modifica opțiunile privind cookie-urile opționale prin intermediul modulului de gestionare a consimțământului disponibil pe site.
De asemenea, browserul poate permite ștergerea sau blocarea cookie-urilor. Blocarea cookie-urilor strict necesare prin setările browserului poate afecta funcționarea anumitor elemente ale site-ului.
16. MODIFICAREA POLITICII
Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnologice sau schimbări privind serviciile și furnizorii utilizați.
Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.
17. CONTACT
Pentru întrebări privind protecția datelor personale, cookie-urile sau exercitarea drepturilor prevăzute de GDPR:
XYZ SRL
Adresă: XYZ
E-mail: bubushopy@yahoo.com
Telefon: 07[DE COMPLETAT]