Politica de confidențialitate
Politica de confidențialitate pentru magazinul online http://getsnuggs.com
- Definiții
1.1 În sensul prezentei Politici de confidențialitate, următorii termeni au următoarele semnificații:
1.1.1 „GDPR” – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date;
1.1.2 „Codul Civil” - Legea nr. 89/2012 Coll., Codul Civil, cu modificările ulterioare;
1.1.3 „Magazin” – magazinul online disponibil la http://getsnuggs.com, care afișează Produsele puse în vânzare de Vânzător către Cumpărător;
1.1.5 „Reguli” – prezentele reguli de protecție a datelor cu caracter personal, care reglementează protecția datelor cu caracter personal în timpul utilizării Magazinului și al vânzării Produselor;
1.1.5 1.1.8 „Contract” – contractul de vânzare-cumpărare încheiat în conformitate cu secțiunea 2079 și următoarele din Codul Civil, care se încheie pe baza comenzii Produselor;
1.1.6 - „Operator de date” – în conformitate cu Articolul 4 punctul 7 GDPR – snuggswear s.r.o., CUI: 08238740, sediul social: Běhounská 5/18 602 00 Brno, Registru păstrat de Curtea Municipală din Brno, Secțiunea C, Dosarul Nr 114618, adresă de e-mail: linda@getsnuggs.com;
1.1.7 „Persoana vizată” – o persoană fizică identificată sau identificabilă în sensul GDPR (vizitator și utilizator al Magazinului) ale cărei date cu caracter personal sunt prelucrate de către Operatorul de date;
1.1.8 „Legea privind anumite servicii ale societății informaționale” – Legea nr. 480/2004 Coll., privind anumite servicii ale societății informaționale, cu modificările ulterioare;
1.1.9 „Legea privind protecția datelor cu caracter personal” – Legea nr. 101/2000 Coll., privind protecția datelor cu caracter personal, cu modificările ulterioare; și
1.1.10 „Produse” - bunuri (mobile) afișate prin intermediul Magazinului și destinate vânzării.
- Dispoziții introductive
2.1 Regulile informează despre modul și gradul de prelucrare a datelor cu caracter personal efectuată de Operatorul de date și despre drepturile Persoanelor vizate ale căror date cu caracter personal sunt prelucrate.
2.2 Operatorul de date prelucrează numai date cu caracter personal exacte, obținute în conformitate cu GDPR, și colectează și prelucrează aceste date cu caracter personal exclusiv în conformitate cu Regulile și cu GDPR și Legea privind protecția datelor cu caracter personal. Operatorul de date prelucrează datele cu caracter personal ale Persoanelor vizate într-un mod licit și transparent, respectând condiția de minimizare a datelor cu caracter personal la nivelul necesar pentru scopul pentru care sunt prelucrate.
- Surse și categorii de date cu caracter personal
3.1 Operatorul de date prelucrează exclusiv date cu caracter personal obținute de la Persoanele vizate prin intermediul Magazinului, respectiv:
3.1.1 prin trimiterea unei comenzi pentru Produse prin interfața Magazinului;
3.1.2 prin completarea e-mailului în câmpul de abonare la newsletter (mesaje comerciale) al Operatorului de date; sau
3.1.3 prin participarea la un concurs sau la un alt eveniment de marketing al Operatorului de date.
3.2 Operatorul de date prelucrează următoarele date cu caracter personal ale Persoanelor vizate:
3.2.1 numele;
3.2.2 prenumele;
3.2.3 numărul de telefon;
3.2.4 adresa de e-mail;
3.2.5 adresa (de domiciliu); și
3.2.6 genul.
- Temeiuri legale și scopurile prelucrării datelor
4.1 Operatorul de date prelucrează datele cu caracter personal în următorul scop:
4.1.1 executarea obligației contractuale – în acest scop, Operatorul de date solicită (i) numele, (ii) prenumele, (iii) numărul de telefon, adresa de domiciliu și (iv) adresa de e-mail;
4.1.2 scopuri statistice – constatarea traficului site-ului (anonim), monitorizarea numărului de vizualizări ale paginilor Magazinului, a timpului petrecut în Magazin, a tipului de echipament al Persoanei vizate, pentru a îmbunătăți serviciile Operatorului de date;
4.1.3 trimiterea de mesaje comerciale și oferirea de produse și servicii ale Operatorului de date (newsletter) – în acest scop, Operatorul de date solicită o adresă de e-mail;
4.1.4 interesul legitim al Operatorului de date – prelucrare în măsura necesară pentru a asigura o apărare eficientă a Operatorului de date, păstrarea evidențelor Operatorului de date, îmbunătățirea serviciilor Operatorului de date, marketingul direct al Operatorului de date (în relație cu clienții Operatorului de date) și interesele legitime ale Operatorului de date (protecția împotriva fraudei și a atacurilor asupra soluției tehnice a Magazinului); și
4.1.5 îndeplinirea obligațiilor legale – în special în scopuri fiscale și contabile și pentru furnizarea de informații către autoritățile publice (entități).
- Perioada de păstrare a datelor
5.1 Operatorul de date păstrează datele cu caracter personal prelucrate în scopurile prevăzute la Articolele 4.1.1 și 4.1.2 din Reguli pentru o perioadă de zece (10) ani de la finalizarea ultimei părți a relației contractuale, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă.
5.2 Operatorul de date păstrează datele cu caracter personal prelucrate în scopul Articolului 4.1.3 din Reguli până la revocarea consimțământului sau dezabonarea de la newsletter (comunicări comerciale).
5.3 Operatorul de date va păstra datele cu caracter personal prelucrate în scopurile Articolului 4.1.4 din Reguli pentru o perioadă de patru (4) ani de la expirarea perioadei de garanție pentru Produse, care, în cazul unui litigiu (judiciar sau extrajudiciar), va fi prelungită în consecință.
5.4 Operatorul de date va păstra datele cu caracter personal prelucrate în scopurile Articolului 4.1.5 din Reguli pentru o perioadă de treizeci (30) de ani de la momentul obținerii lor.
5.5 La finalul perioadei de păstrare, Operatorul de date va distruge datele cu caracter personal.
- Persoane împuternicite
6.1 Datele cu caracter personal sunt prelucrate pentru Operatorul de date de către următoarele persoane împuternicite:
6.1.2 furnizori de servicii care permit funcționarea Magazinului;
6.1.2 operator de stocare în cloud – Google Cloud (https://cloud.google.com/security/gdpr/)
6.1.3 furnizor de servicii de e-mail – Google Mail (https://cloud.google.com/security/gdpr/)
6.1.4 furnizor de servicii de mailing (distribuția newsletter-ului) – Mailchimp (https://mailchimp.com/legal/privacy/)
6.1.5 operator al sistemului de vânzări al Magazinului – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
6.1.6 operator al sistemului de plăți – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)
6.1.7 furnizor de CRM – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
Datele cu caracter personal nu vor fi transferate către țări terțe din afara UE sau către organizații internaționale.
- Securitatea datelor cu caracter personal
7.1 Operatorul de date declară că a luat toate măsurile tehnice, organizatorice și de securitate necesare pentru a asigura în mod adecvat datele cu caracter personal în ceea ce privește confidențialitatea, integritatea și disponibilitatea acestora.
7.2 Numai persoanele autorizate de Operatorul de date au acces la datele cu caracter personal.
- Comunicări comerciale (newsletter)
8.1 Operatorul de date are dreptul de a trimite noutăți și alte comunicări comerciale legate de Magazin și de Produse la adresa de e-mail a Persoanei vizate care a achiziționat Produse de la acesta. Trimiterea de comunicări comerciale este reglementată de Secțiunea 7 alin. 3 din Legea privind anumite servicii ale societății informaționale. Persoana vizată poate refuza trimiterea ulterioară de comunicări comerciale în orice moment – de exemplu, prin accesarea link-ului de dezabonare din newsletter.
- Drepturile Persoanelor vizate
9.1 Fiecare Persoană vizată are următoarele drepturi:
9.1.1 dreptul de acces la datele cu caracter personal (Articolul 15 din GDPR);
9.1.2 dreptul la rectificarea datelor cu caracter personal (Art. 16 din GDPR);
9.1.3 dreptul la ștergerea datelor cu caracter personal (Art. 17 din GDPR);
9.1.4 dreptul la restricționarea prelucrării datelor cu caracter personal (Art. 18 din GDPR)
9.1.5 dreptul la portabilitatea datelor (Art. 20 din GDPR); și
9.1.6 dreptul de a se opune prelucrării datelor sale cu caracter personal (Art. 21 din GDPR).
9.2 În cazul unei cereri de ștergere a datelor cu caracter personal, aceasta va putea fi îndeplinită numai dacă interesul Operatorului de date nu depășește interesul Persoanei vizate.
9.3 Persoana vizată are dreptul de a-și retrage consimțământul (dacă acesta constituie temeiul legal al prelucrării) privind prelucrarea datelor sale cu caracter personal, în scris sau electronic, la adresa sau e-mailul Operatorului de date, în orice moment.
9.4 În cazul unor dubii rezonabile privind respectarea de către Operatorul de date a obligațiilor de a prelucra corect datele cu caracter personal, Persoana vizată poate depune o reclamație la Autoritatea pentru Protecția Datelor cu Caracter Personal. Alternativ, se poate adresa instanței competente.
- Cookie-uri
10.1 Operatorul de date utilizează cookie-uri pentru a colecta date despre comportamentul vizitatorilor Magazinului, în vederea îmbunătățirii serviciilor Operatorului de date. Paginile Magazinului pot fi vizualizate și într-un mod în care comportamentul vizitatorului nu va fi monitorizat. Acest mod poate fi activat prin setările corespunzătoare ale browserului web, sau prin trimiterea unei obiecții în temeiul Articolului 21 din GDPR către e-mailul Operatorului de date. Dacă cookie-urile necesare funcționării corecte a Magazinului sunt blocate, funcționalitatea Magazinului poate fi afectată.
10.2 Cookie-urile pentru direcționarea mesajelor de marketing sunt prelucrate pe baza consimțământului Persoanei vizate, reprezentat de setările browserului său de internet. Consimțământul este acordat de Persoana vizată pentru perioada specificată mai jos pentru cookie-urile individuale și poate fi revocat în orice moment prin modificarea setărilor browserului de internet.
10.3 Pentru afișarea de mesaje de marketing relevante și conectarea cu serviciile rețelelor sociale, cookie-urile sunt prelucrate pentru Operatorul de date de către următorii împuterniciți:
10.3.1 Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, SUA, în calitate de operator al Google Analytics. Cookie-urile colectate sunt apoi prelucrate de Google Inc. în conformitate cu politica de confidențialitate disponibilă la https://business.safety.google/privacy/.
10.3.2 Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, SUA, în calitate de operator al serviciului Facebook Pixel. Cookie-urile colectate sunt apoi prelucrate de Facebook Inc. în conformitate cu politica de confidențialitate disponibilă la https://www.facebook.com/fulldatausepolicy.
10.4 Operatorul de date utilizează următoarele cookie-uri pe site-ul web al Magazinului:
10.4.1 Cookie-uri temporare – acestea sunt fișiere temporare care permit monitorizarea activității Persoanelor vizate pe site-ul web al Magazinului și sunt șterse după închiderea ferestrei browserului de internet.
10.4.2 Cookie-uri permanente – acestea sunt fișiere permanente care permit identificarea Persoanei vizate la navigarea pe site-ul web al Magazinului și, astfel, îmbunătățesc experiența de utilizare a Persoanei vizate. Aceste fișiere pot fi șterse în orice moment din setările browserului de internet.
- Dispoziții finale
11.1 Prin utilizarea interfeței Magazinului și/sau prin plasarea unei comenzi, Persoana vizată confirmă că a luat cunoștință de Reguli și nu are obiecții față de acestea.
12.2 Regulile pot face obiectul unor modificări unilaterale din partea Operatorului de date. Site-ul web al Magazinului va afișa întotdeauna versiunea curentă a Regulilor. Operatorul de date va informa Persoanele vizate cu privire la orice modificare a Regulilor prin e-mail.
Regulile intră în vigoare la 16 ianuarie 2019