PROTECȚIA DATELOR CU CARACTER PERSONAL
Ne respectăm clienții, apreciem încrederea dumneavoastră și protejăm confidențialitatea și datele dvs. personale. În conformitate cu legislația privind protecția datelor cu caracter personal, în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (denumit în continuare GDPR) și Legea nr. 110/2019 privind prelucrarea datelor cu caracter personal (denumită în continuare LPD), vă furnizăm informații despre datele cu caracter personal pe care le prelucrăm cu privire la clienții și utilizatorii magazinului nostru online, care este disponibil prin intermediul site-ului web www.cadouri.ro (denumit în continuare „magazin online” sau „site web”), dacă prelucrăm datele pe baza consimțământului dumneavoastră sau pe baza altor temeiuri legale, scopurile pentru care pot fi utilizate datele cu caracter personal, destinatarii acestora și drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal.
1. Suntem noi.
Operatorul de date cu caracter personal este 4Leaders, s.r.o., cu sediul: Příběnická 695/5, Tábor, 390 01, CUI: 281 44 708, Republica Cehă, înregistrată în Registrul Comerțului de către Tribunalul Regional din České Budějovice sub nr. C 20248 (denumit în continuare „noi” sau „operatorul”).
2. Ce date cu caracter personal prelucrăm?
Ne străduim în mod constant să îmbunătățim serviciile noastre, inclusiv prin personalizarea site-ului nostru web, oferirea de servicii confortabile și îndeplinirea obligațiilor noastre contractuale și legale. În acest scop, prelucrăm următoarele date cu caracter personal:
3. Care este scopul și temeiul juridic al prelucrării datelor cu caracter personal?
Viața este plină de diversitate, iar aceeași diversitate o regăsim și în scopurile prelucrării datelor cu caracter personal. Prelucrăm datele cu caracter personal în diferite situații și în scopuri diferite, fie fără consimțământul dvs., pe baza îndeplinirii contractului, al interesului nostru legitim sau din motive de îndeplinire a obligațiilor legale, sau pe baza consimțământului dvs. În orice caz, prelucrarea datelor cu caracter personal este justificată de pregătirea sau îndeplinirea contractului încheiat cu dvs., de interesele noastre legitime, de respectarea obligațiilor legale sau de consimțământul dvs.
3.1. Când vizitați site-ul nostru web.
Dacă vizitați site-ul nostru web, vom stoca și citi de pe dispozitivul dvs. fișiere mici numite cookie-uri. Informații mai detaliate despre cookie-uri pot fi găsite în secțiunea https://www.cadouri.ro/fisiere-cookie aflată pe site-ul nostru.
3.2. Când faceți cumpărături pe site-ul nostru.
În cazul în care faceți cumpărături la noi, efectuăm, în plus, următoarele prelucrări:
3.2.1 Prelucrarea datelor cu caracter personal pe baza îndeplinirii contractului.
Dacă faceți cumpărături la noi ca persoană fizică, prelucrăm datele dvs. cu caracter personal în scopul procesării și executării comenzii dvs. (temeiul juridic fiind îndeplinirea contractului). Această prelucrare are loc fără consimțământul dvs.
Datele cu caracter personal prelucrate în acest scop includ adresa de e-mail și, dacă sunt completate, numele și prenumele, adresa de contact și numărul de telefon, precum și informațiile despre comenzile dvs. Dacă aveți un cont de utilizator la noi, vom utiliza datele de contact și identificare din contul dvs. pentru a ușura procesul de prelucrare a comenzii. Aceste informații pot fi modificate prin setările contului de utilizator.
Dacă faceți cumpărături la noi ca reprezentant al unei persoane juridice, prelucrăm aceleași date în același scop de a încheia și executa contractul cu persoana pe care o reprezentați. În cazul în care faceți cumpărături la noi ca PFA care plătește TVA, prelucrăm și numărul dvs. personal de identificare în scopul identificării PFA pe documentele fiscale.
Datele cu caracter personal vor fi utilizate în special pentru finalizarea comenzii, comunicarea legată de comandă (de exemplu, confirmarea expedierii produsului) și modul de livrare, pentru scopuri de plată a produselor, utilizarea cupoanelor de reducere, pentru livrarea produselor, soluționarea reclamațiilor sau în legătură cu alte solicitări pe care ni le adresați.
În acest scop, utilizăm datele cu caracter personal pe durata strict necesară pentru procesarea comenzii dvs. sau pentru soluționarea cererii contractuale, cum ar fi o reclamație.
3.2.2 Prelucrarea datelor cu caracter personal pe baza interesului legitim.
În cazul în care faceți achiziții la noi, stocăm și prelucrăm datele dvs. de identificare, datele de contact și informațiile despre comenzile dvs. pe baza interesului nostru legitim (fără consimțământul dvs.) în scopul protejării drepturilor noastre legale și al evidenței și controlului intern (temeiul juridic fiind interesul nostru legitim).
De asemenea, prelucrăm, fără consimțământul dvs., datele dvs. de identificare și contact, setările dvs. și informațiile despre comenzile dvs. (dacă faceți achiziții ulterioare la noi), în scopul:
3.2.3 Prelucrarea datelor cu caracter personal în temeiul îndeplinirii obligațiilor prevăzute de legislația în vigoare
Datele cu caracter personal vor fi prelucrate și în scopul îndeplinirii obligațiilor care decurg din legislația în vigoare, fără a fi necesar consimțământul dvs. pentru utilizarea datelor cu caracter personal în acest scop (temeiul juridic fiind îndeplinirea obligațiilor legale ale operatorului). Pe acest temei juridic, prelucrăm datele dvs. de identificare și contact, precum și informațiile despre comenzile dvs., în scopul respectării în special a următoarelor legi:
Pentru aceste scopuri, utilizăm datele cu caracter personal pe o perioadă de maximum 10 ani.
3.2.4 Prelucrarea datelor cu caracter personal pe baza consimțământului
În cazul în care doriți să vă înregistrați pe site-ul nostru (magazin online www.cadouri.ro) pentru a avea acces la diferite funcții ale platformei magazinului online, produse și servicii disponibile doar pentru utilizatorii înregistrați (cum ar fi completarea automată a datelor personale în comandă și participarea la programul de fidelitate al magazinului online), vă vom solicita acordul.
Acordul este dat în mod voluntar. Chiar și fără acordul dvs., puteți efectua cumpărături nelimitate pe site-ul nostru, dar nu vă putem garanta aceeași confortabilitate și beneficii oferite de prelucrarea datelor dvs. personale (de exemplu, programul de fidelitate).
Informații detaliate despre cookie-uri pot fi găsite în secțiunea https://www.cadouri.ro/fisiere-cookie de pe site-ul nostru.
Vom solicita, de asemenea, consimțământul dvs. în scopul furnizării de oferte personalizate și publicitate țintită, pe care vi le vom trimite prin e-mail, mesaje text, pe rețelele sociale, vă vom comunica telefonic sau prin alte mijloace electronice sau vă vom trimite prin poștă (cu excepția marketingului direct menționat în secțiunea 3.2.2 "Prelucrarea datelor cu caracter personal pe baza interesului legitim"). Aceste oferte nu vă vor fi trimise fără consimțământul dvs. liber și voluntar. Vom păstra suportul durabil care atestă acordul dvs. pentru cel puțin patru ani de la retragerea consimțământului.
3.3. În cazul în care comunicați cu noi prin diverse canale, fără a încheia un contract de cumpărare (persoane care solicită contactul).
Dacă ne trimiteți întrebări sau solicitări, adică comunicați cu noi prin diverse canale, în special prin intermediul centrelor de apel, e-mailului și rețelelor sociale, vom prelucra datele dvs. de identificare și de contact, precum și înregistrările de comunicare, inclusiv înregistrările apelurilor, pe baza consimțământului dvs. liber și voluntar, fie explicit, fie prin faptul că ne furnizați datele dvs. în scopul răspunsului la întrebarea sau solicitarea dvs., sau pe baza interesului legitim al nostru sau al dvs. de a vă furniza informațiile solicitate.
Fără consimțământul dvs. voluntar, nu vă vom contacta și nu vom comunica cu dvs.
Datele cu caracter personal pentru aceste scopuri vor fi păstrate timp de 3 luni.
4. Sunte obligat să furnizați datele cu caracter personal?
Dacă temeiul legal pentru prelucrarea datelor cu caracter personal este încheierea sau executarea unui contract și refuzați să furnizați datele cu caracter personal, acest lucru poate duce la imposibilitatea încheierii unei relații contractuale obligatorii reciproc.
Dacă interesele noastre legitime prevalează ca temei legal pentru prelucrarea datelor cu caracter personal și utilizăm temeiul legal conform art. 6 alin. (1) lit. f) din Regulamentul General privind Protecția Datelor (GDPR), sunteți obligat să acceptați această prelucrare, dar aveți dreptul să vă opuneți. Mai multe informații despre acest drept găsiți într-o secțiune separată de mai jos.
Dacă temeiul legal pentru prelucrarea datelor cu caracter personal este îndeplinirea obligației noastre legale conform art. 6 alin. (1) lit. c) din GDPR și refuzați să furnizați datele cu caracter personal, acest lucru poate duce la apariția unor prejudicii pe care le putem pretinde de la dumneavoastră (de exemplu, în cazul în care nerespectarea obligației noastre ne poate atrage sancțiuni).
Dacă temeiul legal pentru prelucrarea datelor cu caracter personal este consimțământul acordat conform art. 6 alin. (1) lit. a) din GDPR, puteți retrage consimțământul în orice moment și aveți dreptul de a utiliza aceeași modalitate pe care ați folosit-o pentru acordarea consimțământului. Acordarea consimțământului pentru prelucrarea datelor cu caracter personal în scopurile solicitate nu este condiționată de posibilitatea de a încheia un raport contractual cu noi.
5. Cine prelucrează datele dvs. cu caracter personal și cui le dezvăluim?
În majoritatea cazurilor, prelucrăm datele dvs. cu caracter personal în calitate de operator al acestora în scopurile noastre. În astfel de cazuri, dezvăluim datele dvs. partenerilor noștri pentru asigurarea plății, transportului și altor aspecte legate de comanda dvs. De asemenea, dezvăluim datele către procesatorii noștri, care le prelucrează conform instrucțiunilor noastre. Cu consimțământul dvs., putem furniza datele către rețelele de publicitate și sociale pentru a afișa reclame personalizate pe alte site-uri.
Toate datele cu caracter personal menționate sunt prelucrate de noi în calitate de operator. Acest lucru înseamnă că stabilim scopurile pentru care colectăm datele dvs. cu caracter personal, determinăm modalitățile de prelucrare și suntem responsabili pentru o prelucrare corespunzătoare a acestora.
De asemenea, putem dezvălui datele dvs. cu caracter personal și altor entități, și anume:
Cu consimțământul dvs., conform descrierii din secțiunea https://www.cadouri.ro/fisiere-cookie, putem furniza datele către rețelele de publicitate și sociale, în special:
De asemenea, pentru prelucrarea datelor cu caracter personal, utilizăm serviciile altor procesatori, care prelucrează datele cu caracter personal numai conform instrucțiunilor noastre și în scopurile descrise în secțiunea 3. Care este scopul și temeiul juridic al prelucrării datelor cu caracter personal? Un astfel de procesator este:
La cererea dvs., vă vom furniza o listă a tuturor destinatarilor noștri actuali (inclusiv intermediarilor).
Suntem, de asemenea, obligați să furnizăm datele dvs. cu caracter personal autorităților publice competente în exercitarea atribuțiilor lor legale în conformitate cu legile specifice aplicabile (de exemplu, investigațiile polițienești, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, instanțele etc.), care nu au calitatea de destinatari în sensul GDPR și a legii privind protecția datelor cu caracter personal.
6. De unde obținem datele cu caracter personal?
Obținem datele cu caracter personal direct de la dvs. (în special în momentul înregistrării sau al efectuării unei achiziții). De asemenea, obținem datele cu caracter personal prin monitorizarea comportamentului dvs. pe site-ul nostru și prin înregistrarea apelurilor în cadrul centrelor noastre de apeluri.
Prin furnizarea datelor cu caracter personal declarați că informațiile furnizate sunt adevărate și corecte și vă angajați să ne anunțați în caz de modificări sau actualizări. Dacă ne furnizați date cu caracter personal referitoare la terțe persoane, sunteți responsabil de informarea acestora și obținerea consimțământului lor. În cazul în care nu ne furnizați acest consimțământ în mod prompt, datele cu caracter personal referitoare la terțe persoane vor fi șterse imediat.
În cazul în care efectuați o achiziție de la noi, în legătură cu îndeplinirea contractului de vânzare încheiat, putem primi informații suplimentare despre comenzile dvs. de la bănci, partenerii noștri care operează sistemele de plată și partenerii noștri de transport, cum ar fi informații despre numărul contului dvs., confirmarea efectuării plății sau livrarea și primirea produselor.
7. Transferul datelor în afara UE și SEE
Nu transferăm datele dvs. cu caracter personal către țări din afara UE.
8. Se realizează profilare și luare de decizii automate?
Nu, în mod obișnuit, administratorul nu efectuează operațiuni de prelucrare care să conducă la profilare sau la adoptarea de decizii cu efecte juridice sau cu alte efecte semnificative asupra persoanei dvs., bazate exclusiv pe prelucrarea automată a datelor dvs. cu caracter personal.
Cu toate acestea, pentru a vă putea oferi o ofertă personalizată a produselor și serviciilor noastre, analizăm datele dvs. de identificare, de contact și de comandă și obținem din acestea alte date derivate, pe care le utilizăm în acest scop. Pe baza acestor date, împărțim utilizatorii și clienții noștri în diferite grupuri, fiecare grup primind o ofertă specifică.
9. Ce drepturi aveți în legătură cu prelucrarea datelor cu caracter personal?
Dorim să vă informăm cu privire la drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal:
9.1 Dreptul de acces la datele personale
Aveți dreptul să ne solicitați acces la datele personale și aveți dreptul să primiți confirmarea dacă datele personale care vă privesc sunt sau nu sunt prelucrate. În cazul în care datele personale sunt prelucrate, aveți dreptul să obțineți acces la aceste date personale și la următoarele informații:
a) scopurile prelucrării;
b) categoriile de date personale vizate;
c) destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi comunicate datele personale;
d) perioada prevăzută pentru care vor fi stocate datele personale sau, în cazul în care acest lucru nu este posibil, criteriile utilizate pentru determinarea acestei perioade;
e) dreptul de a solicita rectificarea sau ștergerea datelor personale sau restricționarea prelucrării acestora sau dreptul de a vă opune prelucrării;
f) dreptul de a depune o plângere la autoritatea de supraveghere;
g) orice informații disponibile cu privire la sursa datelor personale, în cazul în care acestea nu au fost colectate de la dumneavoastră ca subiect de date;
h) faptul că se utilizează luarea deciziilor automate, inclusiv crearea de profiluri, și informații despre logica implicată, precum și importanța și consecințele prevăzute ale unei astfel de prelucrări pentru dumneavoastră.
În cadrul dreptului de acces la datele personale, puteți solicita o copie a datelor personale prelucrate, prima copie fiind furnizată gratuit. Pentru copiile suplimentare, adică pentru a doua copie și pentru orice copie ulterioară, vă putem percepe o taxă rezonabilă pe baza costurilor administrative. Dacă solicitați în formă electronică, informațiile vă vor fi furnizate într-o formă electronică uzuală, cu excepția cazului în care solicitați altfel.
9.2 Dreptul la rectificare
Aveți dreptul ca, fără întârzieri nejustificate, să rectificăm datele cu caracter personal inexacte care vă privesc. Având în vedere scopurile prelucrării, aveți dreptul de a completa datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
9.3 Dreptul la ștergere
Aveți dreptul ca, fără întârzieri nejustificate, să obținem ștergerea datelor cu caracter personal care vă privesc, iar noi avem obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care există unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
b) ați retras consimțământul în baza căruia se efectuează prelucrarea datelor cu caracter personal, iar noi nu mai avem niciun alt temei legal pentru prelucrare;
c) v-ați opus prelucrării datelor cu caracter personal și nu există motive legitime prevalente pentru prelucrarea respectivelor date;
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine;
f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale, în cazul în care este necesar consimțământul părintelui/legal al copilului.
Vă atragem atenția că dreptul la ștergere nu se aplică întotdeauna. În special, nu se aplică atunci când prelucrarea este necesară:
a) pentru exercitarea dreptului la libertatea de exprimare și informare;
b) pentru îndeplinirea unei obligații legale care ne revine în temeiul dreptului Uniunii Europene sau al dreptului statului membru aplicabil;
c) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
9.4 Dreptul la restricționarea prelucrării
Aveți dreptul să solicitați restricționarea prelucrării datelor cu caracter personal în anumite situații. Acest drept vă permite să solicitați marcarea datelor cu caracter personal și să le restricționați să nu mai fie supuse altor operațiuni de prelucrare, cel puțin temporar (nu permanent, ca în cazul dreptului la ștergere). Prelucrarea datelor cu caracter personal trebuie restricționată în următoarele cazuri:
a) dacă contestați exactitatea datelor cu caracter personal, pe o perioadă care ne permite verificarea exactității acestor date;
b) dacă prelucrarea este ilegală și dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării acestora;
c) dacă nu mai avem nevoie de datele cu caracter personal în scopurile prelucrării, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unor drepturi în instanță;
d) dacă v-ați opus prelucrării datelor cu caracter personal care vă privesc, în așteptarea verificării dacă motivele noastre legitime prevalează asupra celor ale dvs., în cazul în care există motive întemeiate care vă justifică opoziția.
Dacă prelucrarea este restricționată, datele cu caracter personal, cu excepția stocării acestora, pot fi prelucrate numai cu consimțământul dvs., în scopul constatării, exercitării sau apărării unor drepturi în instanță, în scopul protejării drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii Europene sau al unui stat membru.
9.5 Dreptul la portabilitatea datelor
Aveți dreptul de a obține datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator fără obstacole din partea noastră.
În exercitarea dreptului la portabilitatea datelor, aveți dreptul ca datele cu caracter personal să fie transferate direct de la noi, în calitate de operator, la alt operator, dacă acest lucru este tehnic fezabil.
9.6 Dreptul la opoziție
Aveți dreptul de a vă opune, din motive legate de situația dvs. particulară, în orice moment, prelucrării datelor cu caracter personal care vă privesc și care se efectuează de către operator pe baza interesului legitim (articolul 6, alineatul (1), litera f) din RGPD). În cazul activităților de marketing, vom înceta să prelucrăm datele dvs. cu caracter personal fără întârziere suplimentară; în celelalte cazuri, vom înceta prelucrarea în cauză, cu excepția cazului în care avem motive legitime și întemeiate pentru a continua prelucrarea.
9.7 Dreptul de a depune o plângere
Pe lângă drepturile menționate mai sus, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. Acest drept poate fi exercitat în special în cazul în care considerați că prelucrăm datele cu caracter personal în mod nelegal sau în încălcarea dispozițiilor legale aplicabile. Plângerea cu privire la prelucrarea datelor cu caracter personal efectuată de noi poate fi depusă la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în Strada Pplk. Sochora 27, 170 00 Praga 7, Cehia.
9.8 Dreptul privind deciziile individuale automate
Aveți dreptul de a vă opune profilării și luării deciziilor automate care au consecințe juridice sau efecte semnificative asupra dvs.
9.9 Dreptul la informații și modalitatea de exercitare a plângerilor și a drepturilor individuale la operator
Cea mai potrivită modalitate de a obține informații referitoare la prelucrarea datelor cu caracter personal și modalitatea de exercitare a plângerilor și a drepturilor individuale la operator este trimiterea unui e-mail la adresa de e-mail info@cadouri.ro. De asemenea, puteți trimite o solicitare prin intermediul cutiei de mesaje electronice a companiei sau în format fizic la adresa sediului social al companiei. În acest caz, solicitarea dvs. trebuie să fie semnată și legalizată oficial. Prezentarea unei plângeri la operator nu afectează dreptul de a depune o plângere la autoritatea de supraveghere.
Recomandăm să explicați în detaliu în fiecare cerere ce drept din GDPR doriți să exercitați, care sunt datele dvs. de identificare (pentru verificarea identității) și care sunt scopurile și datele la care solicitarea se referă. În cazul cererilor prea generale, vom solicita clarificări.
Vom soluționa cererea dvs. fără întârzieri nejustificate, dar în termen de maximum o lună. În cazuri excepționale, în special din cauza complexității cererii dvs., putem prelungi acest termen cu încă o lună. Vă vom informa cu privire la această prelungire și motivarea acesteia, dacă este cazul.
Dacă cererea dvs. este clar excesivă sau se repetă, suntem autorizați să percepem o taxă administrativă rezonabilă pentru acoperirea costurilor asociate furnizării acestui serviciu.
10. Utilizatorii site-ului nostru cu vârsta sub 16 ani
Dacă aveți mai puțin de 16 ani, rugați-vă părinții sau tutorele legal să vă dea consimțământul înainte de a ne furniza orice date cu caracter personal. Fără acest consimțământ, nu aveți dreptul să ne furnizați datele cu caracter personal.
11. Modificarea politicilor
Informațiile pe care trebuie să vi le furnizăm în legătură cu prelucrarea datelor cu caracter personal pot suferi modificări sau să nu mai fie actuale. De aceea, acest document este revizuit și actualizat în mod regulat.
În Tábor, la data de 12.7.2023
Echipa dvs. de la 4Leaders, s.r.o.