Aviz legal
Această Politică de confidențialitate ("Politica de confidențialitate", „Politica”) explică modul nostru de abordare a oricăror date personale pe care le colectăm de la dvs. sau pe care le-am obținut despre dvs. de la o terță parte și scopurile pentru care prelucrăm datele dvs. personale. De asemenea, indică drepturile pe care le aveți privind prelucrarea datelor dvs. cu caracter personal conform Regulamentului 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul”).
Această Politică de confidențialitate este destinată să vă ajute în luarea deciziilor în cunoștință de cauză atunci când utilizați Site-ul și Serviciile noastre, participați la activitățile noastre sau când solicitați să lucrați la sau cu compania noastră.
EMERZY Group Kft. (denumită în continuare: „Companie” sau „Operator de date”) se angajează să protejeze datele cu caracter personal și, prin urmare, ia măsurile adecvate și necesare pentru a se asigura că prevederile legislației relevante sunt pe deplin aplicate în ceea ce privește datele cu caracter personal.
Vă rugăm să citiți cu atenție informațiile de mai jos! Dacă aveți întrebări sau observații cu privire la protecția sau gestionarea datelor, sau dacă doriți să vă afirmați drepturile legate de gestionarea datelor, vă rugăm să ne contactați la următoarea adresă: hello@pulowear.hu
2.Cine suntem noi
|
Numele companiei: |
EMERZY Group Kft. |
|
Sediu social: |
2371 Dabas, Szent János út 347. |
|
Adresă e-mail |
hello@pulowear.hu |
|
Număr de telefon |
+36 30 465 2428 |
|
Website |
http://www.pulowear.hu |
|
Cod fiscal (HU): |
13-09-221059 |
3. Definiții
3.1 Date cu caracter personal
Date cu caracter personal înseamnă ORICE INFORMAȚII privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
3.2 "Persoana vizată" înseamnă orice persoană fizică specificată care este identificată sau identificabilă, direct sau indirect, pe baza datelor cu caracter personal.
3.3 "Temeiul juridic": temeiul juridic pentru prelucrarea datelor cu caracter personal este temeiul juridic pe care ne bazăm atunci când utilizăm datele dvs. personale pentru a asigura legalitatea acestora.
3.4 "Consimțământ": o manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate, prin care aceasta își exprimă, printr-o declarație sau printr-un act care exprimă în mod neechivoc consimțământul său, acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.
3.5 "Opoziție": o declarație a persoanei vizate prin care se opune prelucrării datelor sale cu caracter personal și solicită încetarea prelucrării sau ștergerea datelor prelucrate.
3.6 "Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra unor seturi de date cu caracter personal, indiferent dacă sunt sau nu efectuate prin mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
3.7 "Operator" înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism care, singur sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele de prelucrare sunt stabilite de dreptul Uniunii sau al statelor membre, operatorul sau criteriile specifice pentru desemnarea operatorului pot fi, de asemenea, stabilite de dreptul Uniunii sau al statelor membre.
3.8 "Prelucrare" înseamnă îndeplinirea sarcinilor tehnice legate de operațiunile de prelucrare, indiferent de metoda și mijloacele utilizate sau de locul de aplicare, cu condiția ca sarcina tehnică să fie efectuată asupra datelor.
3.9 "Operator" înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism care prelucrează date cu caracter personal în numele operatorului.
3.10. "Destinatarul" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism căruia sau căruia îi sunt dezvăluite datele cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice care pot avea acces la datele cu caracter personal în contextul unei anchete individuale în conformitate cu dreptul Uniunii sau al statelor membre nu sunt destinatari; prelucrarea acestor date de către autoritățile publice respective trebuie să respecte normele aplicabile privind protecția datelor în conformitate cu scopurile prelucrării.
3.11. „Restricționarea gestionării datelor”: desemnarea datelor cu caracter personal stocate în scopul limitării gestionării viitoare a acestora.
3.12. „Pseudonimizare”: prelucrarea datelor cu caracter personal, fără utilizarea unor informații suplimentare, în așa fel încât, să nu mai fie posibilă determinarea la care persoană fizică anume se referă datele cu caracter personal, cu condiția ca aceste informații suplimentare să fie stocate separat și securizate prin mijloace tehnice, și măsuri organizatorice conform cărora aceste date cu caracter personal nu pot fi legate de persoane fizice identificate sau identificabile.
3.13. „Sistem de înregistrare”: un fișier de date cu caracter personal divizat în orice mod - centralizat, descentralizat sau după aspecte funcționale sau geografice - care este accesibil pe baza unor criterii specifice.
3.14. „Autoritate”: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației.
3.15. „Terț”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care nu este același cu persoana vizată, operatorul de date, operatorul de date sau persoanele care, sub controlul direct al operatorului sau operator de date, sunt autorizați să prelucreze datele cu caracter personal pe care le-au primit.
3.16. „Transmiterea datelor”: punerea datelor la dispoziția unui anumit terț.
4. Ce principii aplicăm atunci când prelucrăm și protejăm datele dumneavoastră cu caracter personal?
Protecția datelor este protecția juridică a datelor cu caracter personal, inclusiv a datelor sensibile, care are ca scop protejarea vieții private a persoanelor fizice și a dreptului la autodeterminare informațională a persoanei vizate prin reglementarea prelucrării datelor cu caracter personal care pot fi asociate cu persoana vizată.
Societatea, în calitate de operator de date, este responsabilă pentru respectarea normelor de protecție a datelor și pentru capacitatea de a demonstra conformitatea cu acestea.
Prelucrarea datelor cu caracter personal trebuie să fie legală, echitabilă și transparentă pentru persoana vizată. Societatea își exercită drepturile și obligațiile în legătură cu prelucrarea în concordanță cu scopul urmărit, în mod legal și transparent pentru persoana vizată.
Pe baza principiului limitării scopului, Societatea prelucrează datele cu caracter personal numai în scopuri specificate, explicite și legitime și nu într-un mod incompatibil cu aceste scopuri.
Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar pentru scopurile pentru care sunt prelucrate, adică numai datele cu caracter personal care sunt necesare pentru scopurile pentru care sunt prelucrate și adecvate pentru aceste scopuri, și numai în măsura și pe durata strict necesare pentru aceste scopuri.
Angajații Societății pot prelucra datele cu caracter personal numai în scopul îndeplinirii sarcinilor specifice în exercitarea corespunzătoare a drepturilor care le sunt conferite și, dacă scopul prelucrării încetează să mai existe, datele trebuie șterse fără întârziere, cel târziu după expirarea perioadei prevăzute de lege. Este interzisă prelucrarea care nu are legătură cu scopul urmărit.
În conformitate cu principiul stocării limitate, datele cu caracter personal ar trebui să fie stocate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă de timp nu mai lungă decât cea necesară pentru scopurile în care sunt prelucrate datele cu caracter personal, iar datele cu caracter personal ar trebui să fie stocate pentru perioade mai lungi numai în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice.
În conformitate cu principiul exactității, societatea depune toate eforturile pentru a se asigura că datele cu caracter personal prelucrate sunt exacte și, dacă este necesar, actualizate.
Pe baza principiilor integrității și confidențialității, datele sunt prelucrate într-un mod care să asigure o siguranță adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale, a pierderii, distrugerii sau deteriorării accidentale.
Societatea nu utilizează niciun proces decizional bazat pe prelucrarea automată a datelor sau pe crearea de profiluri.
Operatorul poate prelucra în mod legal datele cu caracter personal dacă este îndeplinită cel puțin una dintre condițiile enumerate mai sus:
persoana vizată și-a dat consimțământul în mod liber, specific și neechivoc, pe baza unor informații adecvate, pentru prelucrarea datelor sale cu caracter personal în anumite scopuri, pentru un anumit domeniu de aplicare și pentru o anumită perioadă;
prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau este necesară pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract;
prelucrarea este necesară pentru respectarea unei obligații legale la care este supus operatorul;
prelucrarea este necesară pentru protecția intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice;
prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul;
prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale persoanei vizate prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate, care necesită protecția datelor cu caracter personal, în special în cazul în care persoana vizată este un copil.
Se consideră că are loc un transfer atunci când datele sunt puse la dispoziția unei anumite părți terțe. De asemenea, transferul ca operațiune de prelucrare poate avea loc numai dacă există un temei juridic adecvat.
O solicitare din partea unei terțe părți privind comunicarea datelor cu caracter personal poate fi îndeplinită numai dacă este necesară pentru respectarea unei obligații legale sau pentru îndeplinirea unei sarcini îndeplinite în exercitarea autorității publice sau în interes public sau dacă persoana vizată și-a dat consimțământul.
Transferul către o țară terță sau o organizație internațională nu ar trebui să submineze nivelul de protecție oferit persoanelor fizice din UE prin GDPR. În consecință, un transfer poate avea loc numai dacă operatorul sau persoana împuternicită de către operator din țara terță respectă condițiile din GDPR în deplină conformitate cu GDPR.
În cursul activităților sale, Societatea poate utiliza un operator de date în mod permanent sau ad-hoc. Utilizarea unui operator de date este reglementată de legislația privind protecția datelor, în special de dispozițiile GDPR.
Persoana împuternicită de către operator este responsabilă pentru prelucrarea, modificarea, ștergerea, transmiterea, blocarea și divulgarea datelor cu caracter personal în cadrul activităților sale sau în limitele stabilite de operator. În desfășurarea activităților sale, persoana împuternicită de către operator nu angajează alte persoane împuternicite de către operator fără autorizația sa ad hoc sau generală.
În cazul în care se recurge la o persoană împuternicită de către o altă persoană împuternicită de către operator, trebuie să se asigure, în mod documentat, că cunoașterea și respectarea prezentului aviz și obligația de confidențialitate din contractele de prelucrare a datelor se aplică și părții contractante și angajaților acesteia.
5. Ce date cu caracter personal prelucrăm?
5.1. Înregistrarea pe site-ul web
5.1.1. Scopul prelucrării: pentru a vă permite să vă înregistrați pe site-ul nostru web și să utilizați serviciile noastre prin furnizarea datelor dvs. personale.
5.1.2. Date personale, cum ar fi:
1. Numele și prenumele dumneavoastră;
2. Numărul de telefon;
3. Adresa de e-mail;
4. Datele de identificare pentru autentificare (nume de utilizator) și parola;
5. Datele informatice prelucrate în legătură cu verificarea consimțământului (data consimțământului, adresa dumneavoastră IP).
5.1.3 Temeiul juridic al prelucrării: consimțământul dumneavoastră personal.
5.1.4 Durata prelucrării: datele cu caracter personal furnizate în temeiul punctului 5.1.2 vor fi prelucrate până la retragerea consimțământului dumneavoastră personal. Perioada de stocare a datelor prelucrate în legătură cu justificarea consimțământului este perioada de prescripție (5 ani) de la încetarea prelucrării.
5.1.5 Operatorul de date.
5.1.6 Scopul prelucrării: stocarea datelor dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor (persoana împuternicită de către operator nu are dreptul de a cunoaște datele dumneavoastră cu caracter personal).
5.1.7. Reportarea datelor: -
5.1.8. Scopul reportării: -
5.2. Încheierea contractului
5.2.1 Scopul prelucrării datelor: după înregistrare, dacă efectuați o achiziție, se încheie un contract între dumneavoastră și Societate, scopul prelucrării datelor este de a prelucra datele necesare pentru încheierea contractului.
5.2.2. Datele cu caracter personal vizate de prelucrare:
1. Numele și prenumele dumneavoastră;
2. Adresa permanentă;
3. Adresa dumneavoastră de facturare;
4. Numărul de telefon;
5. Adresa de e-mail;
6. Informații despre achizițiile dvs. online (detalii despre produsul achiziționat, data achiziției, metoda de plată);
7. Datele informatice prelucrate în legătură cu verificarea consimțământului dumneavoastră (data consimțământului, adresa dumneavoastră IP).
5.2.3 Temeiul juridic al prelucrării: consimțământul dumneavoastră personal
5.2.4 Durata prelucrării: datele furnizate la punctul 5.2.2 vor fi prelucrate până la retragerea consimțământului dumneavoastră personal. Perioada de stocare a datelor prelucrate în legătură cu justificarea consimțământului este perioada de prescripție (5 ani) de la încetarea prelucrării.
5.2.5 Persoana împuternicită de către operator: Shopify Inc. (sediul central: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.2.6 Scopul prelucrării: stocarea datelor dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor (persoana împuternicită de către operator nu are dreptul de a cunoaște datele dumneavoastră cu caracter personal).
5.2.7. Reportarea datelor: -
5.2.8. Scopul reportării: -
5.3 Prelucrarea comenzilor
5.3.1 Scopul prelucrării: în cazul în care ați plasat o comandă în magazinul online, furnizarea datelor cu caracter personal specificate la punctul 5.3.2 este necesară pentru prelucrarea comenzii ca parte a executării contractului.
5.3.2. Datele cu caracter personal
1. Numele și prenumele dumneavoastră;
2. Adresa permanentă (adresa de livrare dacă este diferită de adresa dumneavoastră permanentă);
3. Adresa dumneavoastră de facturare;
4. Numărul de telefon;
5. Adresa de e-mail;
6. Informații despre achizițiile dvs. online (detalii despre produsul achiziționat, data achiziției, metoda de plată).
5.3.3. Temeiul juridic al prelucrării: executarea contractului.
5.3.4 Durata prelucrării: datele furnizate la punctul 5.3.2 vor fi prelucrate timp de 5 ani, în conformitate cu termenul de prescripție prevăzut de legislația civilă.
5.3.5 Persoana împuternicită de către operator: Shopify Inc. (sediul central: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.3.6. Scopul prelucrării: stocarea datelor dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor (persoana împuternicită de către operator nu are dreptul de a cunoaște datele dumneavoastră cu caracter personal).
5.3.7. Reportarea datelor: -
5.3.8. Scopul reportării: -
5.4. Plata cu card bancar
5.4.1 Scopul prelucrării datelor: colectarea datelor necesare pentru achiziționarea bunurilor care urmează să fie achiziționate cu card bancar.
5.4.2. Datele cu caracter personal:
1. Numele și prenumele dumneavoastră;
2. Detaliile cardului bancar (instituția financiară emitentă a cardului, numărul cardului, numele titularului, valabilitatea cardului, codul de securitate);
3. Adresa dumneavoastră de facturare;
4. Informații despre achizițiile dvs. online (valoarea achiziției, numărul comenzii).
5.4.3. Temeiul juridic pentru gestionarea datelor: executarea contractului.
5.4.4 Durata prelucrării datelor: datele furnizate la punctul 5.4.2 nu sunt stocate de către operatorul de date, ci sunt prelucrate de către persoana împuternicită de către operator pentru o perioadă de 5 ani, sub rezerva prescripției de drept civil.
5.4.5. Operatorul de date: OTP Mobil Szolgáltató Kft. (székhely: 1143 Budapest, Hungária krt. 17-19, serviciu clienți telefonic: +36 1/20/30/70 3 666 611) și Shopify Inc. (sediul social: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.4.6. Scopul prelucrării este de a efectua plăți online (OTP Mobil Szolgáltató Kft.) și de a stoca datele dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor.
5.4.7. Reportarea datelor: -
5.4.8. Scopul reportării: -
5.5. Emiterea facturii
5.5.1. Scopul prelucrării: emiterea facturilor în conformitate cu legea și îndeplinirea obligației de a ține evidența contabilă.
5.5.2. Datele cu caracter personal:
1. Numele și prenumele dumneavoastră;
2. Adresa de facturare;
3. Numărul de telefon;
4. Adresa de email
5. Alte date prevăzute de legea privind TVA.
5.5.3. Temeiul juridic pentru gestionarea datelor: executarea contractului.
5.5.4. Durata de gestionare a datelor: facturile emise trebuie păstrate timp de 8 ani de la data emiterii.
5.5.5. Operatorul de date: KBOSS.hu Kft. (sediu: 1031 Budapesta, Záhony utca 7., adresa de e-mail: info@szamlazz.hu), Judit Vödrös (sediu: 8000 Székesfehérvár, Zámoly utca 56., adresa de e-mail: vodros.judit@gmail.com) și Shopify Inc. (sediu central: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.5.6. Scopul prelucrării datelor: pentru a ajuta la înregistrarea documentelor contabile (KBOSS.hu Kft.), pentru a ajuta la înregistrarea documentelor contabile (Judit Vödrös) și pentru a stoca datele dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor.
5.5.7. Reportarea datelor: -
5.5.8. Scopul reportării
5.6. Livrarea produselor
5.6.1. Scopul prelucrării datelor: livrarea produselor comandate și plătite pe site-ul web.
5.6.2. Datele cu caracter personal:
1. Numele și prenumele dumneavoastră;
2. Adresa permanentă (adresa de livrare dacă este diferită de adresa dumneavoastră permanentă);
3. Numărul de telefon;
4. Adresa de e-mail;
5. Informații despre achizițiile dvs. online (date referitoare la produsul achiziționat).
5.6.3. Temeiul legal pentru gestionarea datelor: îndeplinirea contractului.
5.6.4 Durata prelucrării: datele furnizate la punctul 5.6.2 vor fi gestionate timp de 5 ani, în conformitate cu termenul de prescripție prevăzut de legislația civilă.
5.6.5. Operatorul de date: GLS General Logistics Systems Hungary Kft. (sediu: 2351 Alsónémedi, GLS Európa utca 2., adresa de e-mail: info@gls-hungary.com) și Shopify Inc. (sediu: 150 Elgin Street, 8th Floor Ottawa, PE K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.6.6. Scopul prelucrării: pentru a ajuta la livrarea bunurilor comandate (GLS General Logistics Systems Hungary Kft.) în conformitate cu contractul de prelucrare a datelor și pentru a stoca datele dumneavoastră cu caracter personal.
5.6.7. Reportarea datelor: -
5.6.8. Scopul reportării: -
5.7. Gestionarea litigiilor, reclamațiilor, administrarea garanției:
5.7.1 Scopul prelucrării: colectarea datelor cu caracter personal în scopul gestionării litigiilor, reclamațiilor, și a garanției
5.7.2. Datele cu caracter personal:
1. Numele și prenumele dumneavoastră;
2. Adresa permanentă (adresa de livrare dacă este diferită de adresa dumneavoastră permanentă);
3. Numărul de telefon;
4. Adresa de e-mail;
5. Informații despre achizițiile dvs. online (detalii despre produsul achiziționat, data achiziției, metoda de plată);
conținutul plângerii.
5.7.3 Temeiul juridic al prelucrării: obligația legală.
5.7.4 Durata prelucrării datelor: Suntem obligați să păstrăm reclamația timp de 5 ani, în conformitate cu articolul 17/A(7) din Legea CLV din 1997 privind protecția consumatorilor.
5.7.5. Operator de date: -
5.7.6. Scopul prelucrarii datelor: -
5.7.7. Reportarea datelor: -
5.7.8. Scopul reportării datelor: -
5.8. Contactarea, solicitări de informații de marketing
5.8.1. Scopul gestionării datelor este de a asigura contactul între dvs. și Companie, de a furniza informații și de a face întrebări de marketing.
5.8.2. Datele cu caracter personal vizate de prelucrare:
1. Numele și prenumele dumneavoastră;
2. Adresa permanentă;
3. Adresa de facturare;
4. Numărul dumneavoastră de telefon;
5. Adresa dvs. de e-mail
6. Datele informatice prelucrate în legătură cu verificarea consimțământului dumneavoastră (data consimțământului, adresa dumneavoastră IP).
5.8.3 Temeiul juridic al prelucrării: consimțământul dumneavoastră personal.
5.8.4 Durata prelucrării: datele cu caracter personal furnizate în temeiul punctului 5.8.2 vor fi prelucrate până la retragerea consimțământului dumneavoastră personal. Perioada de stocare a datelor prelucrate în legătură cu justificarea consimțământului este perioada de prescripție (5 ani) de la încetarea prelucrării.
5.8.5. Procesatorul de date: The Rocket Science Group LLC. (sediu: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA, adresa de e-mail: privacy@mailchimp.com) și Shopify Inc. (sediu: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, e-mail cím: info@shopify.com).
5.8.6 Scopul prelucrării: pentru a ajuta la trimiterea newsletterurilor (The Rocket Science Group LLC.) și pentru a stoca datele dumneavoastră cu caracter personal în conformitate cu contractul de prelucrare a datelor.
5.8.7. Reportarea datelor: -
5.8.8. Scopul reportării: -
5.9. Tombole
5.9.1. Scopul gestionării datelor este de a asigura legătura între dvs. și Societate și de a anunța câștigătorul premiului.
5.9.2. Date personale:
1. Numele și prenumele dvs.;
2. Adresa dvs. permanentă (adresa de livrare dacă este diferită de adresa permanentă);
3. Numărul de telefon;
4. Adresa de email
5. Date informatice prelucrate în legătură cu verificarea consimțământului (data consimțământului, adresa dumneavoastră IP).
5.9.3. Temeiul juridic pentru gestionarea datelor: consimțământul dumneavoastră personal.
5.9.4. Durata gestionării datelor: dacă nu ați câștigat, atunci durata extragerii de premii; dacă ai câștigat, atunci 8 ani pe baza Legii contabilității. Perioada de stocare a datelor prelucrate în legătură cu verificarea consimțământului este termenul de prescripție (5 ani) de la încheierea prelucrării datelor.
5.9.5. Operatorul de date: Shopify Inc. (sediu central: 150 Elgin Street, 8th Floor Ottawa, ON K2P 1L4 Canada, adresa de e-mail: info@shopify.com).
5.9.6. Scopul prelucrării datelor: stocarea datelor dumneavoastră cu caracter personal.
5.9.7. Reportarea datelor: -
5.9.8. Scopul transmiterii datelor: -
6. Informații privind utilizarea Cookie-urilor
Operatorul de date utilizează așa-numitele cookie-uri atunci când vizitează site-ul web. Cookie-ul este un pachet de informații format din litere și cifre pe care site-ul nostru le trimite browserului dumneavoastră cu scopul de a salva anumite setări, de a facilita utilizarea site-ului nostru și de a ne ajuta să colectăm câteva informații relevante, statistice despre vizitatorii noștri.
Unele cookie-uri nu conțin informații personale și nu sunt potrivite pentru identificarea utilizatorului individual, dar unele dintre ele conțin un identificator individual - un șir secret, generat aleatoriu de numere - care este stocat pe dispozitivul dumneavoastră, asigurându-vă astfel identificarea. Durata de funcționare a fiecărui cookie este conținută în descrierea relevantă a fiecărui cookie.
Temeiul legal pentru gestionarea datelor este consimțământul dumneavoastră în baza articolului 6, alineatul (1) lit. a) din Regulament.
Cookie-urile utilizate de site și principalele lor caracteristici:
6.1: Necesar: Aceste cookie-uri ajută la utilizarea site-ului web prin activarea funcțiilor de bază, cum ar fi navigarea pe pagină. Site-ul web nu poate funcționa corect fără aceste cookie-uri, deci acceptarea lor este obligatorie.
1. PHPSESSID: Păstrează starea sesiunii utilizator între solicitările de pagină. Timp de expirare: sesiune
2. SESS#: Păstrează stările utilizatorilor între diferite solicitări de pagină. Data expirării: 365 de zile
3. CookieConsent: Stochează consimțământul utilizatorului pentru cookie-uri pentru domeniul curent. Data expirării: 365 de zile
4. ci_session: Păstrează stările utilizatorilor între diferite solicitări de pagină. Timp de expirare: sesiune
5. __cfduid: Folosit de rețeaua de conținut Cloudflare pentru a identifica traficul web de încredere. Data expirării: 364 de zile
6. nicelink_: Expiră: sesiune
7. AWSALB: Data de expirare: 6 zile
8. _landing_page: Urmărirea paginilor de destinație. Data de expirare: 13 zile
9. _orig_referrer: Urmărirea paginilor de destinație. Data de expirare: 13 zile
10. _s: Shopify Analytics. Timp de expirare: sesiune
11. _shopify_fs: analize Shopify. Data expirării: 719 zile
12. _shopify_s: analize Shopify. Timp de expirare: sesiune
13. _shopify_sa_p: analize Shopify legate de marketing și recomandări. Timp de expirare: sesiune
14. _shopify_sa_t: analize Shopify legate de marketing și recomandări. Timp de expirare: sesiune
15. _shopify_y: analize Shopify. Data expirării: 719 zile
16. _y: Shopify Analytics. Data expirării: 719 zile
17. algoliasearch-client-js: Expiră: 0 zile
18. cart_sig: Shopify Analytics. Data de expirare: 13 zile
19. cookietest: testează dacă utilizatorul acceptă cookie-uri. Timp de expirare: sesiune
20. secure_customer_sig: Folosit pentru autentificarea clientului. Data expirării: 7304 zile
21. simpleStorage: Expiră: 0 zile
22. statsQueue: Timp de expirare: 0 zile
23. oxi_referrer: Timp de expirare: 6 zile
24. storefront/page: Expiră: sesiune
25. storefront/session attribution: Expiră: sesiune
26. storefront/track: Expiră: sesiune
6.2.: Statistic: Aceste cookie-uri sunt folosite pentru a urmări vizitatorii site-ului web. Scopul este de a oferi reclame relevante și interesante pentru acel vizitator și, prin urmare, mai valoroase pentru editori și agenții de publicitate terți. Acceptarea acestor cookie-uri este opțională.
1. _ga: Înregistrează identificatorul unic utilizat pentru a crea date statistice legate de utilizarea site-ului de către vizitator. Data expirării: 729 de zile
2. _gid: Înregistrează identificatorul unic utilizat pentru a crea date statistice legate de utilizarea site-ului de către vizitator. Timp de expirare: sesiune
6.3: Marketing: Aceste module cookie îi ajută pe proprietarii de site-uri web să înțeleagă modul în care vizitatorii folosesc site-ul web prin colectarea și raportarea anonimă a informațiilor. Acceptarea acestor cookie-uri este opțională.
1. __zlcmid: Păstrează stările utilizatorilor între diferite solicitări de pagină. Data expirării: 364 de zile
2. zte#: Salvează ID-ul Zopim Live Chat, care recunoaște dispozitivul în timpul chat-ului între diferite vizite. Timp de expirare: sesiune
3. IDE: Este folosit de Google DoubleClick pentru a înregistra și raporta activitatea utilizatorului site-ului web după vizualizarea sau clicul pe anunțul unui agent de publicitate, pentru a măsura eficiența unui anunț și pentru a afișa reclame direcționate utilizatorului. Data expirării: 389 de zile
4. test_cookie: verifică dacă browserul utilizatorului acceptă cookie-uri. Timp de expirare: sesiune
5. fr: Folosit de Facebook pentru a oferi o serie de produse publicitare, cum ar fi licitarea în timp real de la agenții de publicitate terți. Data de expirare: 89 de zile
6. php/#: Folosit de Facebook pentru a înregistra vizualizări pe pagini cu un buton de conectare Facebook. Timp de expirare: sesiune
7. tr: Timp de expirare: sesiune
8. ads/ga-audiences: utilizat de Google AdWords pentru a reangaja vizitatorii care sunt probabil să devină clienți pe baza comportamentului lor online pe site-uri web. Timp de expirare: sesiune
9. ads/user-lists/# : Timp de expirare: sesiune
10. collect: trimite date despre dispozitivul vizitatorilor și comportamentul online către Google Analytics. Urmărește vizitatorul pe diferite dispozitive și canale de vânzare. Timp de expirare: sesiune
11. KRTBCOOKIE_#: captează identificatorul unic care identifică dispozitivul unui utilizator care revine pe site-urile care utilizează aceeași rețea publicitară. ID-ul permite publicitatea direcționată. Data de expirare: 89 de zile
12. PUBMDCID: înregistrează identificatorul unic care identifică dispozitivul unui utilizator care revine pe site-urile web care utilizează aceeași rețea publicitară. ID-ul permite publicitatea direcționată. Data de expirare: 89 de zile
13. PugT: Data de expirare: 29 de zile
14. c: Timp de expirare: sesiune
15. khaos: Înregistrează date anonime ale utilizatorului, inclusiv: adresa IP, locația geografică, site-urile web vizitate, anunțurile pe care le-a făcut clic (de către utilizator) cu scopul de a optimiza plasarea anunțurilor pe baza activității utilizatorului pe site-urile care utilizează aceeași rețea publicitară. Data expirării: 364 de zile
16. put_#: Înregistrează datele anonime ale utilizatorului, inclusiv: adresa IP, locația geografică, site-urile web vizitate, anunțurile pe care le-a făcut clic (de către utilizator) cu scopul de a optimiza plasarea anunțurilor pe baza activității utilizatorului pe site-urile care utilizează aceeași rețea publicitară. Data de expirare: 29 de zile
17. rpb: Înregistrează datele anonime ale utilizatorului, inclusiv: adresa IP, locația geografică, site-urile web vizitate, anunțurile pe care le-a făcut clic (de către utilizator) cu scopul de a optimiza plasarea anunțurilor pe baza activității utilizatorului pe site-urile care utilizează aceeași rețea publicitară. Data de expirare: 29 de zile
18. rpx: Data expirării: 29 de zile
19. php : Expiră: sesiune
20. id: Înregistrează identificatorul unic care identifică dispozitivul utilizatorului care revine. Identificatorul este utilizat pentru publicitate direcționată. Data expirării: 364 de zile
21. PREF: Google folosește acest identificator unic pentru a înregistra date statistice despre modul în care vizitatorul folosește videoclipurile YouTube pe diferite site-uri web. Data de expirare: 243 de zile
22. VISITOR_INFO1_LIVE: În paginile cu videoclipuri YouTube integrate, încearcă să estimeze lățimea de bandă disponibilă a utilizatorilor. Data de expirare: 243 de zile
23. YSC: Cu un ID unic, înregistrează statistici despre videoclipurile YouTube pe care utilizatorul le-a vizionat deja. Timp de expirare: sesiune
24. __zlcstore: Expiră: sesiune
25. mayAdd: Ajută să ofere recomandări adecvate utilizatorului prin urmărirea produselor pe care le-a ales. Timp de expirare: sesiune
26. profile: Ajută să ofere recomandări adecvate utilizatorului prin urmărirea produselor la alegere. Data expirării: 364 de zile
27. visitor: Ajută să ofere recomandări adecvate utilizatorului prin urmărirea produselor pe care le-a ales. Data expirării: 364 de zile
28. __zlcid: Expiră: sesiune
29. sc_timings: Timp de expirare: 0 zile
30. ZD-buid: Timp de expirare: 0 zile
31. ZD-currentTime : Timp de expirare: sesiune
32.ZD-suid: Timp de expirare: 0 zile
6.4. Altele: Categorizarea acestor cookie-uri este în curs de desfășurare, cu ajutorul furnizorilor individuali de cookie-uri. Acceptarea acestor cookie-uri este opțională.
1. cdv: Ajută să oferiți recomandări adecvate utilizatorului prin urmărirea produselor pe care le-a ales. Data expirării: 365 de zile
2. s: Ajută să oferiți recomandări adecvate utilizatorului prin urmărirea produselor pe care le-a ales. Timp de expirare: sesiune
3. xp: Ajută să oferiți recomandări adecvate utilizatorului prin urmărirea produselor pe care le-a ales. Data expirării: 365 de zile
Pentru incheierea si indeplinirea contractului pot fi implementate mai multe cazuri de gestionare a datelor. Dorim să vă informăm că prelucrarea datelor referitoare la tratarea reclamațiilor și administrarea garanției se efectuează numai dacă vă exercitați unul dintre drepturile menționate mai sus.
Dacă nu efectuați o achiziție prin intermediul magazinului online, ci sunteți doar un vizitator al magazinului online, atunci prevederile privind gestionarea datelor în scopuri de marketing vi se pot aplica dacă ne dați acordul în scopuri de marketing.
7. Asigurarea respectării drepturilor persoanelor vizate
7.1 Drepturile persoanei vizate:
Dreptul la informare;
Dreptul de acces;
Dreptul la rectificare;
Dreptul de acces, de rectificare, de rectificare a datelor cu caracter personal;
Dreptul la rectificare, dreptul de a obține informații, dreptul la rectificare, dreptul de rectificare a datelor cu caracter personal;
Dreptul la portabilitatea datelor;
Dreptul de a obiecta;
Dreptul de a retrage consimțământul.
7.2 Dreptul la informare
Operatorul de date furnizează persoanei vizate informații fără o solicitare specifică și dreptul de acces la cererea/întrebarea persoanei vizate.
Persoana vizată are dreptul de a solicita, înainte de a-și da consimțământul pentru prelucrare, informații care să includă următoarele informații:
1. numele și datele de contact ale operatorului;
2. datele de contact ale responsabilului cu protecția datelor;
3. identitatea și datele de contact ale operatorului de date,
4. temeiul juridic al gestionării datelor
5. datele de contact ale operatorului de date, datele de contact ale persoanei vizate și ale reprezentantului operatorului de date,
6. După caz, faptul că operatorul de date dorește să transfere datele cu caracter personal într-o țară terță sau într-o organizație internațională și existența sau absența deciziei de conformitate a Comisiei sau articolul 46, articolul 47 sau articolul 49 alineatul (1) din GDPR în cazul transferului de date menționat la al doilea paragraf, indicarea garanțiilor adecvate și adecvate, precum și o trimitere la modalitățile de obținere a unei copii a acestora sau la disponibilitatea acestora.
7.3. Dreptul de acces
Persoana vizată are dreptul de a primi un feedback cu privire la prelucrarea datelor sale prelucrate de către operator sau în numele acestuia, care să conțină următoarele informații:
1. scopurile legitime ale prelucrării;
2. categoriile de date cu caracter personal în cauză;
3. scopurile legitime pentru care sunt prelucrate datele cu caracter personal; - categoriile de destinatari ai datelor cu caracter personal în cauză;
4. dacă este posibil, durata de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile de determinare a acestei durate;
5. sursa datelor cu caracter personal, în cazul în care datele cu caracter personal nu au fost colectate de la persoana vizată;
6. în cazul transferurilor către o țară care oferă un nivel de protecție inadecvat sau în temeiul unei decizii de adecvare, garanțiile corespunzătoare.
7.4 Dreptul la rectificare
Persoana vizată are dreptul de a obține, la cererea sa și fără întârzieri nejustificate, rectificarea de către operator a datelor cu caracter personal inexacte care o privesc.
7.5 Dreptul la ștergere
Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc în cazul în care:
1. datele sale cu caracter personal nu mai sunt necesare pentru scopurile legitime pentru care au fost colectate sau prelucrate în alt mod;
2. persoana vizată își retrage consimțământul, iar prelucrarea nu mai este necesară în scopurile legitime pentru care a fost colectată sau pentru care a fost colectată;
3. persoana vizată s-a opus cu succes prelucrării datelor sale cu caracter personal;
4. datele cu caracter personal în cauză au fost prelucrate în mod ilegal; sau
5. datele cu caracter personal în cauză trebuie să fie șterse pentru a respecta o obligație legală.
7.6 Dreptul la restricționarea prelucrării
Persoana vizată are dreptul de a obține restricționarea prelucrării datelor cu caracter personal care o privesc în cazul în care:
1. persoana vizată contestă exactitatea datelor sale pentru perioada necesară pentru ca operatorul să verifice exactitatea datelor;
2. prelucrarea ilegală;
3. operatorul nu mai are nevoie de datele respective în scopuri legitime, dar persoana vizată are nevoie de ele pentru constatarea, exercitarea sau apărarea unor drepturi legale; sau
4. persoana vizată s-a opus prelucrării datelor sale cu caracter personal, până la stabilirea existenței unor interese legitime din partea operatorului.
7.7 Dreptul la portabilitatea datelor
Persoana vizată are dreptul de a primi datele cu caracter personal pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, în cazul în care:
1. prelucrarea se bazează pe consimțământul persoanei vizate; sau
2. prelucrarea se bazează pe executarea unui contract cu persoana vizată; și prelucrarea este efectuată prin mijloace automatizate.
7.8 Dreptul de a obiecta
Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal pe baza unui interes legitim sau în scopuri de marketing direct. În cazul unei obiecții la prelucrarea datelor cu caracter personal pe baza intereselor legitime, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra că există motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unor pretenții legale. În cazul unei obiecții la prelucrarea datelor cu caracter personal în scopuri de marketing direct, datele cu caracter personal nu mai pot fi prelucrate în aceste scopuri.
7.9. Dreptul de a retrage consimțământul
În cazul în care prelucrarea se bazează pe consimțământul voluntar al persoanei vizate (temeiul juridic al prelucrării), aceasta are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Persoana vizată trebuie să fie informată înainte de a-și da consimțământul. Operatorul de date se asigură că retragerea consimțământului este la fel de simplă ca și acordarea acestuia. În cazul în care datele cu caracter personal ale persoanei vizate nu sunt prelucrate de către operator pe baza consimțământului personal, ci pe baza unui alt temei juridic (de exemplu, o obligație legală), prelucrarea datelor cu caracter personal poate continua în mod legal pe baza acelui alt temei juridic.
7.10. Reguli pentru exercitarea drepturilor persoanelor vizate
Informațiile privind măsurile luate pentru a face respectate drepturile persoanei vizate trebuie să fie furnizate persoanei vizate fără întârzieri nejustificate și cel târziu în termen de 30 de zile de la primirea cererii. Astfel de informații sunt furnizate gratuit, dar, în cazul în care cererea este în mod evident nefondată sau excesivă, în special din cauza caracterului repetitiv, operatorul de date poate percepe o taxă sau poate refuza să dea curs cererii.
În cazul în care persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă drepturile sale privind protecția datelor cu caracter personal, aceasta are dreptul de a depune o plângere la Societate sau direct la autoritatea de supraveghere, Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (adresa: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu).
În cazul în care autoritatea de supraveghere nu dă curs unei plângeri care i-a fost adresată sau nu informează persoana vizată în termen de trei luni cu privire la evoluția procedurii privind plângerea sau cu privire la rezultatul plângerii sau dacă persoana vizată consideră că prelucrarea datelor cu caracter personal care o privesc încalcă drepturile sale privind protecția datelor cu caracter personal, aceasta are dreptul de a acționa în justiție. Într-un astfel de caz, procedurile judiciare împotriva autorității de supraveghere sunt introduse la Tribunal sau la instanța de la locul de reședință obișnuită.
8. Aspecte legate de securitatea datelor, măsuri de protecție a datelor
Operatorul asigură protecția datelor cu caracter personal și un nivel de securitate a datelor adecvat nivelului de risc. Operatorul de date protejează datele cu caracter personal prelucrate împotriva amenințărilor, în special împotriva accesului neautorizat, modificării accidentale sau ilegale, divulgării, pierderii, dezvăluirii, ștergerii, distrugerii accidentale sau ilegale sau pierderii accidentale, pierderii sau distrugerii accidentale, distrugerii accidentale sau ilegale sau pierderii accidentale, pierderii, dezvăluirii, distrugerii sau pierderii accidentale, în special împotriva accesului neautorizat, distrugerii accidentale sau ilegale sau pierderii accidentale, pierderii, dezvăluirii, ștergerii, deteriorării sau distrugerii sau inaccesibilității rezultate din modificări ale tehnologiei utilizate.
Operatorul de date asigură măsurile tehnice și organizatorice necesare și adecvate în ceea ce privește datele stocate prin intermediul tehnologiei informației și datele stocate pe suporturi tradiționale de stocare pe hârtie.
Operatorul de date depune toate eforturile, în limita posibilităților sale organizatorice și tehnice, pentru a se asigura că persoanele împuternicite de acesta iau, de asemenea, măsuri adecvate de securitate a datelor atunci când lucrează cu datele cu caracter personal ale persoanei vizate.
9. Dispoziții finale
Operatorul de date își rezervă dreptul de a modifica această declarație de confidențialitate într-un mod care nu afectează scopul și temeiul juridic al prelucrării. Prin utilizarea site-ului web după intrarea în vigoare a modificării, acceptați notificarea de confidențialitate modificată.