Prelucrarea datelor cu caracter personal

Fiecare scop al prelucrării se întemeiază pe unul dintre temeiurile juridice prevăzute de Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, RGPD):

• Executarea contractului – art. 6 alin. (1) lit. b) din RGPD. Acceptarea și executarea comenzii, primirea plății, inclusiv un e-mail cu linkul pentru finalizarea comenzii a cărei plată cu cardul nu a reușit, livrarea bunurilor prin transportator, comunicarea privind comanda și răspunsurile la întrebările dinaintea cumpărării.
• Obligația legală – art. 6 alin. (1) lit. c) din RGPD. Emiterea și păstrarea facturilor și a celorlalte documente contabile potrivit legislației slovace care i se aplică operatorului (Legea slovacă nr. 431/2002 Z. z. privind contabilitatea și Legea slovacă nr. 222/2004 Z. z. privind taxa pe valoarea adăugată), precum și confirmarea primirii retragerii din contract și rambursarea (art. 11¹ alin. (7) și art. 13 din Ordonanța de urgență a Guvernului nr. 34/2014).
• Interesul legitim – art. 6 alin. (1) lit. f) din RGPD. Măsurarea traficului fără cookie-uri, ca să știm ce pagini și ce produse caută clienții noștri și să putem îmbunătăți site-ul; notarea, la comandă, a sursei din care ați ajuns pe site, ca să știm care reclamă merită; funcționarea în siguranță și corectă a site-ului, inclusiv protecția formularelor împotriva abuzurilor și încărcarea imaginilor produselor de pe serverele producătorului; răspunsurile la întrebările care nu au legătură cu o comandă; păstrarea documentelor privind comenzile, reclamațiile și retragerile din contract pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Vă puteți opune prelucrării întemeiate pe acest temei.
• Consimțământul. Cookie-urile de publicitate și măsurarea reclamelor Google Ads le folosim numai cu acordul dumneavoastră (art. 6 alin. (1) lit. a) din RGPD, art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și § 109 alin. (8) din Legea slovacă nr. 452/2021 Z. z. privind comunicațiile electronice); acordul vi-l puteți retrage oricând.

Furnizarea datelor în comandă este voluntară, dar este o condiție pentru încheierea contractului: fără nume, adresă, adresă de e-mail și număr de telefon nu putem accepta comanda, emite documentele și livra bunurile.

Stocarea necesară – fără consimțământ. Fără aceste date cumpărăturile nu ar funcționa, de aceea nu vă cerem consimțământul pentru ele (art. 4 alin. (6) lit. b) din Legea nr. 506/2004). În memoria browserului dumneavoastră păstrăm conținutul coșului și alegerea pe care ați făcut-o privind cookie-urile, iar până la închiderea filei și datele introduse la finalizarea comenzii și confirmarea comenzii, cu factura proformă de descărcat. La pasul de plată (cu cardul, prin Google Pay, Apple Pay sau Link), procesatorul de plăți Stripe stochează cookie-urile necesare pentru efectuarea în siguranță a plății și pentru prevenirea fraudelor.

Măsurarea traficului – fără cookie-uri. Traficul pe site îl măsurăm cu serviciul Vercel Web Analytics. Acesta nu folosește cookie-uri, nu stochează nimic pe dispozitivul dumneavoastră și nu vă urmărește pe alte site-uri.

Sursa comenzii – fără cookie-uri. La comandă atașăm informația despre sursa din care ați ajuns pe site: dintr-o reclamă Google plătită, dintr-un rezultat Google neplătit, de pe un alt site (numai domeniul acestuia) sau direct. O stabilim la trimiterea comenzii din adresa la care ați ajuns și din pagina care v-a trimis la noi; identificatorul clicului din adresă nu îl atașăm la comandă. Nu stocăm nimic pe dispozitivul dumneavoastră și nu transmitem nimic din acestea către Google. Informația o vedem doar noi, în e-mailul cu comanda, și o păstrăm împreună cu aceasta.

Cookie-uri de publicitate – numai cu acordul dumneavoastră. Dacă alegeți „Accept” în banner, se încarcă eticheta Google Ads a companiei Google Ireland Limited. Aceasta stochează cookie-uri ale căror nume încep cu _gcl_ (de exemplu _gcl_au, iar după un clic pe o reclamă și _gcl_aw), valabile 90 de zile, și transmite către Google datele vizitei: identificatorul din cookie, adresa IP, adresa paginii vizitate și datele browserului. După plasarea comenzii, transmite și valoarea totală a comenzii și numărul facturii proforme, datorită căruia Google nu numără aceeași comandă de două ori. Cu ajutorul lor măsurăm dacă o reclamă a dus la o comandă, iar Google le folosește și pentru personalizarea reclamelor. Google poate stoca, de asemenea, cookie-uri proprii pe domeniile google.com și doubleclick.net și poate prelucra datele și în afara Uniunii Europene; detaliile sunt descrise pe pagina Cum folosește Google datele cu caracter personal. Fără acordul dumneavoastră, eticheta nu se încarcă și niciuna dintre aceste date nu ajunge la Google.

Modificarea sau retragerea acordului. Alegerea o puteți modifica oricând prin linkul „Setări cookie-uri” din subsolul fiecărei pagini sau direct aici: Setări cookie-uri. După retragerea acordului ștergem cookie-urile de publicitate ale acestui site; cookie-urile stocate pe domeniile Google le puteți șterge din setările browserului. Alegerea dumneavoastră o reținem 365 de zile, apoi vă întrebăm din nou.

Datele dumneavoastră le primesc numai următorii destinatari, fiecare doar în măsura necesară scopului său:

• Vercel Inc. – găzduirea site-ului și măsurarea traficului. Ca furnizor de găzduire, prelucrează la fiecare vizită adresa IP și datele tehnice ale browserului, iar prin serverele sale ne parvin și datele din comandă și din formularul de retragere.
• Packeta Slovakia s. r. o. (rețeaua Packeta) – transportatorul pentru ambele modalități de livrare. Îi transmitem numele destinatarului, adresa de livrare sau punctul de ridicare ori lockerul ales, numărul de telefon și adresa de e-mail, ca să livreze coletul și să vă informeze despre el. În România, Packeta predă coletele destinate unui locker easybox companiei Sameday, pe cele destinate unui FANbox companiei FAN Courier, iar livrarea la adresă unui serviciu de curierat din România și le transmite în acest scop aceleași date. Harta punctelor de ridicare se încarcă la finalizarea comenzii direct de pe serverele Packeta (widget.packeta.com), care primesc astfel adresa dumneavoastră IP.
• Stripe – procesatorul plăților cu cardul, inclusiv al celor prin Google Pay, Apple Pay și Link. Datele cardului ajung din browserul dumneavoastră direct la Stripe. Numărul cardului și codul de securitate nu le primim; de la Stripe primim doar confirmarea plății și datele de bază ale cardului folosit, de exemplu tipul cardului și ultimele patru cifre. Pentru pregătirea plății îi transmitem suma și întreaga comandă: numele, adresa de e-mail, numărul de telefon și adresa de facturare, în cazul cumpărării pe firmă datele firmei, modalitatea și locul livrării, produsele comandate și observațiile la comandă. Dacă plata nu reușește, din aceste date vă restabilim comanda prin linkul din e-mail, iar dacă plătiți și comanda nu ne parvine, o înregistrăm noi pe baza lor. Stripe prelucrează datele și în nume propriu, în special pentru prevenirea fraudelor și pentru îndeplinirea obligațiilor sale legale, iar dacă folosiți butonul Link, și potrivit condițiilor proprii ale serviciului Link; detaliile se găsesc în politica de confidențialitate a Stripe.
• Google și Apple – portofelele Google Pay și Apple Pay. Când treceți la plată, butoanele lor se încarcă direct de pe serverele acestor companii (pay.google.com și applepay.cdn-apple.com), care primesc astfel adresa dumneavoastră IP și datele browserului. Dacă plătiți prin unul dintre ele, plata o confirmați în portofel, iar operatorul acestuia prelucrează datele plății potrivit contractului pe care îl aveți încheiat cu el.
• Mailjet (grupul Sinch) – serviciul de e-mail prin care vă trimitem confirmarea comenzii, împreună cu factura proformă, confirmarea primirii retragerii din contract și linkul pentru finalizarea comenzii a cărei plată cu cardul nu a reușit. Prelucrează, prin urmare, adresa dumneavoastră de e-mail și conținutul acestor mesaje, inclusiv factura proformă atașată.
• Google Ireland Limited – măsurarea reclamelor Google Ads (numai cu acordul dumneavoastră).
• Producătorul Geberit – imaginile produselor se încarcă direct de pe serverele sale (images.data.geberit.com). Aceste servere primesc astfel adresa dumneavoastră IP și datele browserului, dar nu stochează cookie-uri.
• Furnizorii căsuțelor noastre de e-mail – în căsuțele noastre de e-mail sosesc comenzile, facturile și mesajele dumneavoastră.
• Prima banka Slovensko, a.s. – banca noastră. Dacă stabilim cu dumneavoastră o rambursare prin transfer bancar, îi transmitem numele și numărul dumneavoastră de cont.

Unii dintre acești destinatari, în special Vercel, Stripe, Apple, Google și Mailjet, pot prelucra datele și în afara Spațiului Economic European, mai ales în Statele Unite ale Americii. Transferul se întemeiază pe decizia de adecvare a Comisiei Europene (Cadrul UE–SUA privind confidențialitatea datelor), iar acolo unde aceasta nu se aplică, pe clauzele contractuale standard adoptate de Comisia Europeană.

Autorităților publice, de exemplu autorităților fiscale, Inspecției Comerciale Slovace, Autorității Naționale pentru Protecția Consumatorilor sau instanțelor, le transmitem date numai dacă legea ne obligă.

Datele le păstrăm numai atât timp cât o cere scopul pentru care le-am colectat sau legea:

• Facturile și celelalte documente contabile – zece ani după anul la care se referă (§ 35 alin. (3) din Legea slovacă nr. 431/2002 Z. z. privind contabilitatea și § 76 alin. (1) din Legea slovacă nr. 222/2004 Z. z. privind taxa pe valoarea adăugată).
• Comenzile, reclamațiile, retragerile din contract și corespondența aferentă – pe durata răspunderii pentru conformitatea bunurilor (doi ani de la livrare, prelungiți cu timpul în care bunul nu a putut fi folosit din cauza unei reparații), iar apoi până la împlinirea termenului general de prescripție de trei ani (art. 2.517 din Codul civil).
• Întrebările și mesajele care nu duc la o comandă – până la soluționarea lor, cel mult un an.
• Plățile – datele plății și datele comenzii legate de aceasta le păstrează Stripe potrivit propriilor obligații legale, în special celor privind prevenirea spălării banilor. La noi rămâne identificatorul plății de pe factură.
• Comenzile a căror plată cu cardul nu a reușit – datele comenzii rămân la plată, la Stripe, timp de 7 zile, ca să puteți finaliza comanda prin linkul din e-mail. Linkul vi-l trimitem o singură dată, la o jumătate de oră după plata nereușită, sau imediat, dacă îl cereți la finalizarea comenzii. Apoi anulăm plata și ștergem datele dumneavoastră din ea; plata pe care nici nu ați încercat să o finalizați o anulăm deja după o zi. Notificarea pe care o primim noi prin e-mail despre ea o ștergem cel târziu după un an.
• Măsurarea traficului și funcționarea site-ului – vizitele sunt deosebite printr-o amprentă calculată din cerere, pe care o eliminăm după 24 de ore; statisticile se păstrează doar în formă agregată, din care nu puteți fi identificat. Jurnalele de acces (logurile) sunt disponibile la furnizorul de găzduire cel mult 30 de zile.
• Cookie-urile și datele stocate în browserul dumneavoastră – potrivit celor descrise în secțiunea Cookie-uri și tehnologii similare.

După expirarea acestor termene, ștergem datele.

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal aveți următoarele drepturi:

• Accesul – să aflați dacă vă prelucrăm datele și să primiți o copie a acestora (art. 15 din RGPD).
• Rectificarea – corectarea datelor inexacte și completarea celor incomplete (art. 16).
• Ștergerea – ștergerea datelor de care nu mai avem nevoie pentru scopul respectiv și pe care legea nu ne obligă să le păstrăm (art. 17).
• Restricționarea prelucrării – de exemplu, cât timp verificăm exactitatea datelor sau opoziția dumneavoastră (art. 18).
• Portabilitatea datelor – datele pe care ni le-ați furnizat și pe care le prelucrăm automat în baza contractului sau a consimțământului vi le punem la dispoziție într-un format structurat, utilizat în mod curent și care poate fi citit automat sau, la cererea dumneavoastră, le transmitem altui operator, dacă acest lucru este fezabil din punct de vedere tehnic (art. 20).
• Opoziția – față de prelucrarea întemeiată pe interesul nostru legitim (art. 21).
• Retragerea consimțământului – consimțământul vi-l puteți retrage oricând; în cazul cookie-urilor de publicitate, prin linkul „Setări cookie-uri” din subsolul fiecărei pagini sau direct aici: Setări cookie-uri. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3)).

Drepturile vi le puteți exercita printr-un mesaj trimis la adresa de e-mail chovancak@chovancak.sk sau printr-o scrisoare trimisă la adresa AVINUS s.r.o., în atenția lui Tomáš Chovančák, Brestová 1, 040 14 Košice-Košická Nová Ves, Slovacia. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii (art. 12 alin. (3) din RGPD). Exercitarea drepturilor este gratuită.

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la o autoritate de supraveghere, în special în statul membru în care vă aveți reședința obișnuită (art. 77 din RGPD). În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București, telefon: +40 318 059 211, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro; plângerea se depune în scris, în limba română sau engleză, prin poștă, prin e-mail sau prin formularul electronic de pe site-ul autorității. Autoritatea de supraveghere competentă pentru sediul operatorului este autoritatea slovacă pentru protecția datelor: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovacia, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk. În cazul încălcării drepturilor dumneavoastră vă puteți adresa și instanței de judecată, inclusiv instanței din statul membru în care vă aveți reședința obișnuită (art. 79 din RGPD).

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă (art. 22 din RGPD).