POLITICA DE CONFIDENȚIALITATE

1. Introducere

Prezenta politică de confidențialitate (denumită în continuare „Politica“) informează utilizatorii și clienții magazinului online (denumit în continuare „Magazinul“) cu privire la modul în care datele lor cu caracter personal sunt colectate și prelucrate, în conformitate cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor“ sau „GDPR“) și Legea nr. 190/2018.

Prin utilizarea Magazinului, utilizatorul confirmă că a luat cunoștință de prezenta Politică.

2. Operatorul de Date

Operatorul datelor cu caracter personal colectate prin intermediul Magazinului este:

●       NIZIO Sp. z o.o. — societate cu răspundere limitată de drept polonez (spółka z ograniczoną odpowiedzialnością)

●       Înregistrată în KRS (registrul instanțelor din Polonia) sub numărul 0001248872

●       NIP (număr fiscal polonez): 9182194114 — REGON: 545042746 — Număr de identificare în scopuri de TVA în UE: PL9182194114

●       Sediul social: ul. Krzeszowska 47, 23-400 Biłgoraj, Polonia

●       Reprezentant legal: Jan Nizio, Prezes Zarządu

●       E-mail: office@niziohome.com

●       Telefon: +48 531 631 535

Întrucât societatea este stabilită în Polonia, stat membru al Uniunii Europene, desemnarea unui reprezentant în temeiul articolului 27 din GDPR nu este necesară. Desemnarea unui responsabil cu protecția datelor (DPO) este obligatorie, în temeiul articolului 37 din GDPR, doar dacă operatorul efectuează o monitorizare periodică și sistematică a persoanelor vizate pe scară largă sau prelucrează pe scară largă categorii speciale de date, ceea ce nu este cazul unei activități standard de vânzare de mobilă online; în consecință, niciun DPO nu a fost desemnat până în prezent.

3. Date Colectate

În funcție de modul de utilizare a Magazinului, pot fi colectate următoarele categorii de date:

●       date de identificare: nume;

●       date de contact: adresă de e-mail, număr de telefon, adresă poștală, adresă de livrare;

●       date profesionale: cod de TVA, în cazul achizițiilor efectuate de un profesionist;

●       date privind comanda: produse achiziționate, istoricul comenzilor, preferințe;

●       date de plată: prelucrate direct de furnizorii de servicii de plată (a se vedea articolul 5); Vânzătorul nu stochează și nu prelucrează datele complete ale cardurilor de plată;

●       date de conexiune și navigare: adresă IP, tipul browserului, pagini vizitate, date colectate prin module cookie și tehnologii similare (a se vedea articolul 9).

Furnizarea datelor marcate ca obligatorii la plasarea comenzii sau la crearea contului este necesară pentru executarea contractului de vânzare; în absența acestora, comanda nu poate fi procesată. Celelalte date (de exemplu, abonarea la newsletter) sunt furnizate în mod voluntar.

4. Scopurile și Temeiurile Juridice ale Prelucrării

●       Procesarea comenzilor, facturarea și livrarea — executarea contractului (art. 6 alin. (1) lit. b) GDPR);

●       Crearea și administrarea Contului de Client — executarea contractului / consimțământ (art. 6 alin. (1) lit. b) și a) GDPR);

●       Procesarea plăților — executarea contractului (art. 6 alin. (1) lit. b) GDPR);

●       Asistență pentru clienți, gestionarea reclamațiilor și a cererilor de garanție — executarea contractului și interes legitim (art. 6 alin. (1) lit. b) și f) GDPR);

●       Respectarea obligațiilor legale și contabile (facturare, păstrarea documentelor contabile) — obligație legală (art. 6 alin. (1) lit. c) GDPR);

●       Trimiterea newsletter-ului și a comunicărilor de marketing — consimțământ prealabil și revocabil (art. 6 alin. (1) lit. a) GDPR);

●       Măsurarea audienței, îmbunătățirea Magazinului, prevenirea fraudei și securitatea informatică — interes legitim (art. 6 alin. (1) lit. f) GDPR) sau consimțământ, în funcție de instrumentul respectiv (a se vedea articolul 9);

●       Gestionarea recenziilor clienților și a sondajului de satisfacție post-cumpărare — interes legitim / consimțământ, în funcție de situație.

5. Destinatarii Datelor

Datele cu caracter personal sunt puse la dispoziția operatorului și, în măsura strict necesară pentru scopurile descrise mai sus, următoarelor categorii de destinatari:

●       furnizori de servicii de plată online (de exemplu, Stripe, PayPal sau alți furnizori integrați în Magazin);

●       transportatori și furnizori de servicii logistice responsabili de livrarea comenzilor;

●       furnizorul soluției tehnice și de găzduire a Magazinului: Shopify International Limited, societate de drept irlandez (număr de înregistrare 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, precum și subîmputerniciții tehnici ai grupului Shopify;

●       furnizorul de servicii contabile și, dacă este cazul, un contabil;

●       furnizori de instrumente pentru trimiterea e-mailurilor de marketing, precum și de instrumente de analiză a audienței sau de publicitate (a se vedea articolul 9);

●       autorități administrative sau judiciare, la cererea acestora și în limitele permise de lege.

Vânzătorul nu vinde și nu transferă datele cu caracter personal ale clienților săi către terți în scopuri comerciale.

6. Transferul Datelor în Afara Spațiului Economic European

Unii dintre furnizorii menționați la articolul 5 (în special instrumentele de găzduire, plată, analiză a audienței sau publicitate) pot fi stabiliți sau pot prelucra date în afara Spațiului Economic European, în special în Statele Unite ale Americii. În acest caz, operatorul se asigură că astfel de transferuri fac obiectul unor garanții adecvate, în sensul articolului 44 și al articolelor următoare din GDPR, cum ar fi clauzele contractuale standard ale Comisiei Europene, o decizie privind caracterul adecvat al nivelului de protecție sau participarea destinatarului la EU-U.S. Data Privacy Framework.

7. Perioada de Păstrare a Datelor

●       Datele Contului de Client: pe toată durata existenței contului, apoi timp de 3 ani de la ultimul contact activ în scopuri de marketing, cu excepția cazului în care se solicită ștergerea anticipată;

●       Datele privind comenzile și facturile: 10 ani de la încheierea exercițiului contabil respectiv, în conformitate cu obligațiile legale de păstrare a documentelor comerciale și contabile;

●       Datele privind mijloacele de plată: sunt păstrate exclusiv de furnizorii de servicii de plată, în conformitate cu propriile perioade de păstrare;

●       Datele în scopuri de marketing (newsletter): 3 ani de la ultimul contact activ, sau până la retragerea consimțământului;

●       Module cookie și tehnologii similare: maximum 13 luni de la instalare (a se vedea articolul 9).

8. Drepturile Dumneavoastră

În conformitate cu articolele 15-22 din GDPR, fiecare persoană vizată dispune de următoarele drepturi cu privire la datele sale cu caracter personal:

●       dreptul de acces (art. 15): de a obține confirmarea dacă datele sunt sau nu prelucrate și, în caz afirmativ, de a le accesa;

●       dreptul la rectificare (art. 16): de a solicita rectificarea datelor inexacte sau incomplete;

●       dreptul la ștergerea datelor / „dreptul de a fi uitat“ (art. 17), în cazurile prevăzute de GDPR;

●       dreptul la restricționarea prelucrării (art. 18), în cazurile prevăzute de GDPR;

●       dreptul la portabilitatea datelor (art. 20), atunci când prelucrarea se bazează pe consimțământ sau pe executarea unui contract și se realizează prin mijloace automatizate;

●       dreptul la opoziție (art. 21), în special în orice moment și fără justificare în ceea ce privește marketingul direct;

●       dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;

●       dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — Bulevardul General Gheorghe Magheru nr. 28-30, sector 1, București — www.dataprotection.ro.

Aceste drepturi pot fi exercitate prin transmiterea unui mesaj la office@niziohome.com sau prin poștă la adresa operatorului indicată la articolul 2, anexând, dacă este necesar, un document de identitate în caz de îndoială rezonabilă cu privire la identitatea solicitantului. Operatorul se angajează să răspundă în termen de o lună, care poate fi prelungit cu încă două luni în cazul unei cereri complexe, în conformitate cu articolul 12 din GDPR.

9. Module Cookie și Tehnologii Similare

Magazinul utilizează module cookie și alte tehnologii de urmărire, în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu ghidul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal privind utilizarea modulelor cookie.

9.1 Obținerea Consimțământului

La prima vizită, o bară de informare permite utilizatorului să accepte, să refuze sau să personalizeze, modul cookie cu modul cookie sau pe categorii, plasarea modulelor cookie care nu sunt strict necesare pentru funcționarea Magazinului. Refuzul este oferit la fel de ușor ca acceptarea (butonul „Respinge tot“ este la fel de vizibil și accesibil ca butonul „Acceptă tot“), iar nicio căsuță nu este bifată în prealabil. Utilizatorul își poate modifica alegerile în orice moment prin intermediul linkului „Setări module cookie“ disponibil în subsolul Magazinului.

9.2 Categorii de Module Cookie Utilizate

Magazinul distinge două tipuri de module cookie în funcție de durata lor de viață: modulele cookie „de sesiune“, fișiere temporare care rămân pe dispozitivul utilizatorului până la deconectare, părăsirea Magazinului sau închiderea browserului; și modulele cookie „persistente“, care rămân pe dispozitiv pe perioada stabilită de propriii parametri, sau până când utilizatorul le șterge. Magazinul utilizează instrumentul de gestionare a consimțământului integrat în platforma sa tehnică (Shopify Customer Privacy), care clasifică modulele cookie și tehnologiile similare în următoarele patru categorii universale:

Categorie	Scop	Este necesar consimțământul?	Perioadă max. de păstrare
Necesare / tehnice	Necesare pentru funcționarea Magazinului și funcțiile sale de bază: coș de cumpărături, sesiune de comandă, autentificare în Contul de Client, securitate, memorarea limbii și a monedei	Nu (executarea contractului / interes legitim) — nu pot fi dezactivate	Durata sesiunii, sau maximum 13 luni pentru modulele cookie necesare persistente
Analitice (statistici)	Înțelegerea modului în care vizitatorii utilizează Magazinul (pagini vizitate, traseu de navigare, erori), pentru a-i îmbunătăți funcționarea și performanța	Da	Maximum 13 luni
Marketing / publicitate	Urmărirea comportamentului de navigare pentru a afișa publicitate și mesaje personalizate în Magazin și pe site-uri terțe, precum și pentru a măsura eficiența campaniilor	Da	Maximum 13 luni
Preferințe / funcționalitate	Memorarea alegerilor utilizatorului (afișare, produse vizualizate recent, listă de dorințe) pentru a personaliza experiența de navigare	Da, cu excepția cazului în care sunt strict necesare pentru o funcție solicitată în mod expres	Maximum 13 luni

 

9.3 Setări prin Browser

Utilizatorul își poate configura, de asemenea, browserul astfel încât să refuze modulele cookie, având în vedere că acest lucru poate împiedica accesul la anumite funcționalități ale Magazinului (de exemplu, coșul de cumpărături sau Contul de Client).

10. Newsletter și Marketing

Abonarea la newsletter-ul Magazinului necesită consimțământul prealabil al utilizatorului (căsuță nebifată în prealabil, eventual cu confirmare dublă). Fiecare comunicare include un link de dezabonare care permite dezabonarea în orice moment, gratuit, fără a fi necesară justificarea deciziei sau ștergerea Contului de Client.

11. Securitatea Datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, în special criptarea transmiterii datelor (protocol TLS/SSL), limitarea accesului la date la personalul autorizat, precum și proceduri de backup. În ciuda acestor măsuri, operatorul nu poate garanta o securitate absolută, având în vedere riscurile inerente ale oricărei rețele deschise precum internetul.

Conținutul publicat voluntar de utilizatori în zonele publice ale Magazinului (recenzii de produse, comentarii) este vizibil pentru toți vizitatorii Magazinului; publicarea acestuia se face pe răspunderea exclusivă a autorului său.

12. Minori

Magazinul