Politica de prelucrare a datelor cu caracter personal

Informații de bază

1.1. Conținutul documentului Această politică de prelucrare a datelor cu caracter personal descrie modul în care prelucrăm datele personale ale vizitatorilor, clienților magazinului online și ale altor persoane. Veți afla ce date cu caracter personal prelucrăm, de ce și în baza cărui temei juridic, cui le transmitem și care sunt drepturile dumneavoastră în legătură cu această prelucrare. Toate prelucrările de date se realizează în conformitate cu Regulamentul General privind Protecția Datelor al Uniunii Europene nr. 2016/679, cunoscut sub denumirea de GDPR.

1.2. Statutul nostru Toate activitățile descrise de prelucrare a datelor cu caracter personal sunt efectuate de societatea STREFA s.r.o., cu sediul în V Aleji 151, 541 01 Trutnov, având cod de identificare fiscală 28780965, înregistrată în registrul comerțului administrat de Tribunalul Regional Hradec Králové, secțiunea C, dosar 26930, cod TVA CZ28780965 (denumită în continuare „noi”), în calitate de operator de date. Aceasta înseamnă că noi stabilim scopurile pentru care colectăm datele dumneavoastră cu caracter personal, modalitățile de prelucrare și suntem responsabili pentru desfășurarea corectă a acestei activități.

1.3. Categoriile de date cu caracter personal prelucrate Datele cu caracter personal pe care le prelucrăm includ în special:

1.3.1. date de identificare (în special numele și prenumele sau codul de identificare fiscală și codul TVA în cazul comercianților),
1.3.2. date de contact (în special adresa, adresa de e-mail și numărul de telefon),
1.3.3. date despre comenzi și tranzacții (în special produsele și serviciile comandate, metoda de plată și livrare aleasă, precum și alte informații legate de comandă),
1.3.4. date din comunicarea reciprocă (în special conținutul și alte date asociate comunicării dintre noi și dumneavoastră),
1.3.5. date privind înregistrarea și setările (în special date legate de contul dumneavoastră de utilizator și de preferințele serviciilor noastre),
1.3.6. date privind utilizarea site-ului nostru (în special adresa IP, informații despre dispozitiv, date obținute prin utilizarea cookie-urilor și informații despre activitatea dumneavoastră pe site-ul nostru).

2. De ce și cum prelucrăm datele dumneavoastră cu caracter personal

2.1. Funcționarea site-ului web Când vizitați site-ul nostru, prelucrăm datele dumneavoastră personale pentru a asigura funcționarea corectă a acestuia, în baza interesului nostru legitim de a furniza servicii online.

2.2. Contul de utilizator Prelucrăm datele dumneavoastră personale în baza contractului pentru gestionarea conturilor de utilizator din magazinul nostru online.

2.3. Îmbunătățirea și dezvoltarea serviciilor noastre Datele personale sunt prelucrate și în scopul măsurării traficului pe site, întocmirii de statistici și evidențe, care sunt utilizate pentru evaluarea și dezvoltarea serviciilor noastre. Temeiul este interesul nostru legitim de a monitoriza funcționarea site-ului și de a îmbunătăți și optimiza serviciile oferite.

2.4. Aflarea gradului de satisfacție Pentru a determina gradul de satisfacție față de serviciile noastre, prelucrăm datele în baza interesului nostru legitim de a obține feedback. Acest lucru se face și prin programul „Verificat de clienți”, prin trimiterea de chestionare prin e-mail după fiecare achiziție, cu condiția să nu vă fi opus trimiterii acestora. Transmitem operatorului programului informații despre produsul achiziționat și adresa dumneavoastră de e-mail. Datele nu sunt transmise terților pentru propriile scopuri. Vă puteți opune oricând folosind linkul inclus în e-mailul cu chestionarul.

2.5. Securitate și testare Prelucrăm datele personale pentru a proteja site-ul nostru și serviciile împotriva atacurilor cibernetice și fraudelor, precum și pentru testarea noilor funcționalități și modificări, în baza interesului nostru legitim.

2.6. Protejarea revendicărilor legale și control intern Datele sunt prelucrate în baza interesului legitim pentru protejarea revendicărilor legale și în scopuri interne de evidență și control.

2.7. Trimiterea comunicărilor comerciale către clienți Dacă am obținut datele dumneavoastră de contact electronic în contextul unei comenzi sau al furnizării unui serviciu, putem folosi aceste date pentru a vă trimite comunicări comerciale privind alte produse sau servicii, în baza interesului nostru legitim, cu excepția cazului în care v-ați opus.

2.8. Trimiterea comunicărilor comerciale pe baza consimțământului Dacă v-ați dat consimțământul, putem prelucra datele dumneavoastră și în scopul transmiterii de comunicări comerciale.

2.9. Publicitate online Pentru afișarea de reclame personalizate pe site-ul nostru și pe alte site-uri, putem prelucra date privind utilizarea site-ului. Temeiul poate fi interesul nostru legitim sau consimțământul dumneavoastră, în funcție de tipul de reclamă și dacă vi l-am solicitat.

2.10. Îndeplinirea obligațiilor legale Prelucrăm datele dumneavoastră și în scopul îndeplinirii obligațiilor legale, de exemplu în contextul comunicării cu autoritățile publice.

2.11. Încheierea și executarea contractelor Prelucrăm datele în baza și în scopul executării contractelor încheiate între noi și dumneavoastră. Putem prelucra și date ale destinatarilor bunurilor sau altor servicii.

2.12. Suport pentru clienți Pentru procesarea cererilor dumneavoastră legate de comenzi, prelucrăm datele în baza contractului. În cazul altor cereri, baza este interesul nostru legitim de a furniza servicii și asistență adecvată.

2.13. Durata de stocare Stocăm datele doar cât este necesar pentru atingerea scopurilor. După ce scopul dispare, datele sunt șterse imediat. De regulă, păstrăm datele pe durata termenului de prescripție (standard 3 ani) și încă un an după aceea. Perioade specifice:

2.13.1. Datele contului de utilizator – pe toată durata existenței contului până la ștergere;
2.13.2. În caz de litigii – pe durata procedurii și restul perioadei de prescripție;
2.13.3. Comunicări comerciale – până la refuzul expres;
2.13.4. Pe baza consimțământului – până la retragerea consimțământului;
2.13.5. Obligații legale – pe durata necesară pentru îndeplinirea acestora.

3. Cui sunt transmise datele cu caracter personal

3.1. Persoane împuternicite de operator Folosim servicii ale unor terți în calitate de persoane împuternicite care prelucrează datele doar conform instrucțiunilor noastre. Acestea includ:

3.1.1. furnizori de servicii IT și alți furnizori de tehnologie, cum ar fi BSshop s.r.o.,
3.1.2. operatori de instrumente de analiză și marketing, precum Mailkit s.r.o.,
3.1.3. furnizori de instrumente de comunicare,
3.1.4. operatori ai programelor de evaluare a satisfacției clienților, de exemplu „Verificat de clienți” (Heureka.cz),
3.1.5. furnizori de soluții contabile și alte instrumente, cum ar fi Famaless s.r.o.

3.2. Operatori de date Datele pot fi transmise și altor entități în calitate de operatori:

3.2.1. furnizorii noștri implicați în executarea contractului – de exemplu curieri și procesatori de plăți,
3.2.2. operatori de sisteme publicitare și rețele sociale.

3.3. Transferuri în afara UE În unele cazuri, datele personale pot fi transferate în afara Spațiului Economic European – fie în baza unei decizii de adecvare (art. 45 GDPR), a unor garanții adecvate (art. 46), fie a unor derogări (art. 49).

4. Drepturile dumneavoastră

4.1. Drepturile persoanei vizate Aveți următoarele drepturi în legătură cu datele dumneavoastră:

4.1.1. dreptul de a solicita corectarea datelor inexacte sau incomplete,
4.1.2. dreptul de a solicita confirmarea prelucrării și accesul la date (pentru copii suplimentare putem percepe o taxă),
4.1.3. în anumite cazuri, dreptul de a solicita ștergerea datelor (de exemplu, când nu mai sunt necesare sau când vă opuneți prelucrării și nu există motive legitime pentru a continua),
4.1.4. dreptul de a solicita restricționarea prelucrării (de exemplu, în timpul verificării exactității datelor sau a temeiului legal),
4.1.5. dreptul la portabilitatea datelor (pentru date prelucrate în baza consimțământului sau a unui contract),
4.1.6. dreptul de a vă opune prelucrării întemeiate pe interes legitim – în special pentru marketing,
4.1.7. dreptul de a vă retrage consimțământul în orice moment sau de a vă opune trimiterii comunicărilor comerciale.

4.2. Modalități de exercitare a drepturilor

4.2.1. prin e-mail la adresa noastră,
4.2.2. telefonic, la numărul de contact furnizat.

4.3. Dreptul de a depune o plângere la autoritatea de supraveghere Dacă considerați că prelucrarea datelor încalcă GDPR, puteți depune o plângere la: Autoritatea pentru Protecția Datelor cu Caracter Personal, Pplk. Sochora 27, 170 00 Praga 7 (www.uoou.cz).

5. Cookie-uri

5.1. Fișiere temporare stocate pe dispozitivul dumneavoastră Site-ul nostru poate utiliza cookie-uri (și tehnologii similare precum Web Storage) – fișiere mici stocate în memoria dispozitivului dumneavoastră care permit furnizarea și îmbunătățirea serviciului. Le vom denumi în continuare „cookie-uri”.

5.2. Cookie-uri necesare pentru furnizarea serviciului Unele cookie-uri sunt strict necesare pentru ca site-ul să funcționeze:

5.2.1. salvarea preferințelor în timpul comenzii,
5.2.2. salvarea setărilor site-ului,
5.2.3. autentificarea în contul de utilizator,
5.2.4. asigurarea securității IT.

5.3. Alte tipuri de cookie-uri Folosim cookie-uri și pentru a vă oferi servicii mai bune și personalizate:

5.3.1. analizarea traficului și utilizării site-ului, inclusiv cookie-uri ale terților,
5.3.2. în scopuri publicitare – pentru afișarea de reclame personalizate, inclusiv cookie-uri ale terților,
5.3.3. integrarea cu rețele sociale,
5.3.4. personalizarea site-ului,
5.3.5. determinarea locației geografice.

5.4. Setări privind salvarea cookie-urilor Puteți ajusta preferințele cookie-urilor prin setările disponibile pe site. De asemenea, puteți bloca cookie-urile prin setările dispozitivului. Vă atragem atenția că acest lucru poate afecta funcționarea corectă a unor părți ale serviciului.