Politica de confidențialitate
Politica de confidențialitate pentru magazinul online http://getsnuggs.com
- Definiții
1.1 În sensul prezentei Politici de confidențialitate, termenii de mai jos au următoarele semnificații:
1.1.1 „GDPR” – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date;
1.1.2 „Codul civil” - Legea nr. 89/2012 Coll., Codul civil, cu modificările ulterioare;
1.1.3 „Magazin” – magazinul online disponibil la http://getsnuggs.com, care prezintă Bunurile puse în vânzare de Vânzător către Cumpărător;
1.1.5 „Reguli” – prezentele reguli privind protecția datelor cu caracter personal, care reglementează protecția datelor cu caracter personal la utilizarea Magazinului și la vânzarea Bunurilor;
1.1.5 1.1.8 „Contract” – contractul de vânzare-cumpărare încheiat în temeiul secțiunii 2079 și următoarele din Codul civil, încheiat pe baza comenzii Bunurilor;
1.1.6 - „Operator de date” – în conformitate cu Articolul 4 punctul 7 GDPR – snuggswear s.r.o., CUI: 08238740, sediu social: Běhounská 5/18 602 00 Brno, înregistrată la Tribunalul Municipal din Brno, Secțiunea C, Dosar nr. 114618, adresă de e-mail: linda@getsnuggs.com;
1.1.7 „Persoană vizată” – o persoană fizică identificată sau identificabilă în sensul GDPR (vizitator și utilizator al Magazinului) ale cărei date cu caracter personal sunt prelucrate de Operatorul de date;
1.1.8 „Legea privind anumite servicii ale societății informaționale” – Legea nr. 480/2004 Coll., privind anumite servicii ale societății informaționale, cu modificările ulterioare;
1.1.9 „Legea privind protecția datelor cu caracter personal” – Legea nr. 101/2000 Coll., privind protecția datelor cu caracter personal, cu modificările ulterioare; și
1.1.10 „Bunuri” - bunuri (mobile) prezentate prin intermediul Magazinului și destinate vânzării.
- Dispoziții introductive
2.1 Prezentele Reguli informează despre modul și amploarea prelucrării datelor cu caracter personal efectuate de Operatorul de date, precum și despre drepturile Persoanelor vizate ale căror date cu caracter personal sunt prelucrate.
2.2 Operatorul de date prelucrează numai date cu caracter personal exacte, obținute în conformitate cu GDPR, iar Operatorul de date colectează și prelucrează aceste date cu caracter personal exclusiv în conformitate cu prezentele Reguli, cu GDPR și cu Legea privind protecția datelor cu caracter personal. Operatorul de date prelucrează datele cu caracter personal ale Persoanelor vizate într-un mod legal și transparent, respectând condiția de minimizare a datelor cu caracter personal la nivelul necesar pentru scopul în care sunt prelucrate.
- Surse și categorii de date cu caracter personal
3.1 Operatorul de date prelucrează exclusiv date cu caracter personal obținute de la Persoanele vizate prin intermediul Magazinului, respectiv:
3.1.1 prin trimiterea unei comenzi pentru Bunuri prin interfața Magazinului;
3.1.2 prin completarea adresei de e-mail în câmpul de abonare la newsletter (mesaje comerciale) al Operatorului de date; sau
3.1.3 prin participarea la un concurs sau la un alt eveniment de marketing al Operatorului de date.
3.2 Operatorul de date prelucrează următoarele date cu caracter personal ale Persoanelor vizate:
3.2.1 nume;
3.2.2 prenume;
3.2.3 numărul de telefon;
3.2.4 adresa de e-mail;
3.2.5 adresa (de domiciliu); și
3.2.6 genul.
- Motive legale și scopuri ale prelucrării datelor
4.1 Operatorul de date prelucrează datele cu caracter personal în următoarele scopuri:
4.1.1 executarea obligației contractuale – în acest scop, Operatorul de date solicită (i) numele, (ii) prenumele, (iii) numărul de telefon, adresa de domiciliu și (iv) adresa de e-mail;
4.1.2 scopuri statistice – determinarea traficului pe site (anonim), monitorizarea numărului de vizualizări ale paginilor Magazinului, a timpului petrecut în Magazin, a tipului de echipament al Persoanei vizate, în vederea îmbunătățirii serviciilor Operatorului de date;
4.1.3 trimiterea de mesaje comerciale și oferirea produselor și serviciilor Operatorului de date (newsletter) – în acest scop, Operatorul de date solicită o adresă de e-mail;
4.1.4 interesul legitim al Operatorului de date – prelucrarea în măsura necesară pentru a asigura apărarea efectivă a Operatorului de date, evidența Operatorului de date, îmbunătățirea serviciilor Operatorului de date, marketingul direct al Operatorului de date (în relație cu clienții Operatorului de date) și interesele legitime ale Operatorului de date (protecția împotriva fraudei și a atacurilor asupra soluției tehnice a Magazinului); și
4.1.5 îndeplinirea obligațiilor legale – în special în scopuri fiscale și contabile și pentru furnizarea de informații către autoritățile (entitățile) publice.
- Perioada de stocare a datelor
5.1 Operatorul de date păstrează datele cu caracter personal prelucrate în scopurile prevăzute la Articolele 4.1.1 și 4.1.2 din Reguli pentru o perioadă de zece (10) ani de la realizarea (finalizarea) ultimei părți a relației contractuale, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă.
5.2 Operatorul de date păstrează datele cu caracter personal prelucrate în scopul prevăzut la Articolul 4.1.3 din Reguli până la revocarea consimțământului sau până la dezabonarea de la newsletter (comunicări comerciale).
5.3 Operatorul de date va stoca datele cu caracter personal prelucrate în scopul prevăzut la Articolul 4.1.4 din Reguli pentru o perioadă de patru (4) ani de la expirarea perioadei de garanție pentru Bunuri, perioadă care, în cazul unui litigiu (judiciar sau extrajudiciar), va fi prelungită corespunzător.
5.4 Operatorul de date va stoca datele cu caracter personal prelucrate în scopul prevăzut la Articolul 4.1.5 din Reguli pentru o perioadă de treizeci (30) de ani de la momentul obținerii lor.
5.5 La finalul perioadei de stocare, Operatorul de date va distruge datele cu caracter personal.
- Persoane împuternicite
6.1 Datele cu caracter personal sunt prelucrate pentru Operatorul de date de către următoarele persoane împuternicite:
6.1.2 furnizori de servicii care permit funcționarea și operarea Magazinului;
6.1.2 operator de stocare în cloud – Google Cloud (https://cloud.google.com/security/gdpr/)
6.1.3 furnizor de servicii de e-mail – Google Mail (https://cloud.google.com/security/gdpr/)
6.1.4 furnizor de servicii de mailing (distribuția newsletterului) – Mailchimp (https://mailchimp.com/legal/privacy/)
6.1.5 operatorul sistemului de vânzări al Magazinului – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
6.1.6 operatorul sistemului de plăți – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)
6.1.7 furnizor CRM – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
Datele cu caracter personal nu vor fi transferate către țări terțe din afara UE sau către organizații internaționale.
- Securitatea datelor cu caracter personal
7.1 Operatorul de date declară că a luat toate măsurile tehnice, organizatorice și de securitate necesare pentru a asigura în mod adecvat securitatea datelor cu caracter personal în ceea ce privește confidențialitatea, integritatea și disponibilitatea acestora.
7.2 Numai persoanele autorizate de Operatorul de date au acces la datele cu caracter personal.
- Comunicări comerciale (newsletter)
8.1 Operatorul de date are dreptul de a trimite noutăți și alte comunicări comerciale legate de Magazin și de Bunuri la adresa de e-mail a Persoanei vizate care a achiziționat Bunuri de la acesta. Trimiterea comunicărilor comerciale este reglementată de Secțiunea 7 alin. 3 din Legea privind anumite servicii ale societății informaționale. Persoana vizată poate refuza în orice moment trimiterea ulterioară a comunicărilor comerciale – de exemplu, prin accesarea linkului de dezabonare din newsletter.
- Drepturile Persoanelor vizate
9.1 Fiecare Persoană vizată are următoarele drepturi:
9.1.1 dreptul de acces la datele cu caracter personal (Articolul 15 din GDPR);
9.1.2 dreptul la rectificarea datelor cu caracter personal (Art. 16 din GDPR);
9.1.3 dreptul la ștergerea datelor cu caracter personal (Art. 17 din GDPR);
9.1.4 dreptul la restricționarea prelucrării datelor cu caracter personal (Art. 18 din GDPR)
9.1.5 dreptul la portabilitatea datelor (Art. 20 din GDPR); și
9.1.6 dreptul de a se opune prelucrării datelor sale cu caracter personal (Art. 21 din GDPR).
9.2 În cazul unei cereri de ștergere a datelor cu caracter personal, aceasta va putea fi respectată numai dacă interesul Operatorului de date nu va prevala asupra interesului Persoanei vizate.
9.3 Persoana vizată are dreptul de a-și retrage în orice moment consimțământul (dacă acesta constituie temeiul legal al prelucrării) pentru prelucrarea datelor sale cu caracter personal, în scris sau electronic, la adresa sau adresa de e-mail a Operatorului de date.
9.4 În cazul unor îndoieli rezonabile cu privire la respectarea de către Operatorul de date a obligațiilor privind prelucrarea corectă a datelor cu caracter personal, Persoana vizată poate depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal. Alternativ, se poate adresa instanței competente.
- Cookie-uri
10.1 Operatorul de date utilizează cookie-uri pentru a colecta date despre comportamentul vizitatorilor Magazinului, în vederea îmbunătățirii serviciilor Operatorului de date. Paginile Magazinului pot fi, de asemenea, vizualizate într-un mod în care comportamentul vizitatorului nu va fi monitorizat. Acest mod poate fi activat prin setările corespunzătoare ale browserului web sau prin trimiterea unei obiecții în temeiul Articolului 21 din GDPR la adresa de e-mail a Operatorului de date. Dacă cookie-urile necesare pentru funcționarea corectă a Magazinului sunt blocate, funcționalitatea Magazinului poate fi afectată.
10.2 Cookie-urile pentru direcționarea mesajelor de marketing sunt prelucrate pe baza consimțământului Persoanei vizate, reprezentat prin setările browserului său de internet. Consimțământul este acordat de Persoana vizată pentru perioada specificată mai jos pentru fiecare cookie și poate fi revocat în orice moment prin modificarea setărilor browserului de internet.
10.3 Pentru a afișa mesaje de marketing relevante și pentru a realiza conectarea cu serviciile de rețele sociale, cookie-urile sunt prelucrate pentru Operatorul de date de către următoarele persoane împuternicite:
10.3.1 Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, SUA, în calitate de operator al Google Analytics. Cookie-urile colectate sunt apoi prelucrate de Google Inc. în conformitate cu politica de confidențialitate disponibilă la https://business.safety.google/privacy/.
10.3.2 Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, SUA, în calitate de operator al serviciului Facebook Pixel. Cookie-urile colectate sunt apoi prelucrate de Facebook Inc. în conformitate cu politica de confidențialitate disponibilă la https://www.facebook.com/fulldatausepolicy.
10.4 Operatorul de date utilizează următoarele cookie-uri pe site-ul Magazinului:
10.4.1 Cookie-uri temporare – acestea sunt fișiere temporare care permit monitorizarea activității Persoanelor vizate pe site-ul Magazinului și sunt șterse după închiderea ferestrei browserului de internet.
10.4.2 Cookie-uri permanente – acestea sunt fișiere permanente care permit identificarea Persoanei vizate la navigarea pe site-ul Magazinului și, astfel, îmbunătățirea experienței de utilizare a Persoanei vizate. Aceste fișiere pot fi șterse în orice moment din setările browserului de internet.
- Dispoziții finale
11.1 Prin utilizarea interfeței Magazinului și/sau prin plasarea unei comenzi, Persoana vizată confirmă că a luat cunoștință de prezentele Reguli și că nu are obiecții față de acestea.
12.2 Prezentele Reguli pot face obiectul unor modificări unilaterale din partea Operatorului de date. Site-ul Magazinului va afișa întotdeauna versiunea actuală a Regulilor. Operatorul de date va informa Persoanele vizate despre orice modificare a Regulilor prin e-mail.
Prezentele Reguli intră în vigoare la data de 16 ianuarie 2019