Politica de confidențialitate a Magazinului online PALDY
Scopul acestei Politici de confidențialitate (denumită în continuare „Politica”) este de a informa clienții, potențialii clienți și alți utilizatori (denumiți în continuare: „Utilizatorul”) ai websiteului PALDY (https://www.paldycereal.com/, denumit în continuare „Websiteul”) cu privire la scopurile, temeiurile legale și drepturile utilizatorilor în legătură cu prelucrarea datelor cu caracter personal.
Informații despre operator
Operatorul datelor cu caracter personal, în conformitate cu Regulamentul general privind protecția datelor (RGPD) și legislația slovenă aplicabilă în materie de protecție a datelor, este:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Număr de înregistrare al societății: 9768793000
Cod TVA: SI11037300
PALDY d.o.o. este proprietarul și operatorul Websiteului și reprezentantul mărcii PALDY.
Principii generale
Respectăm confidențialitatea dumneavoastră și prelucrăm datele cu caracter personal în mod legal, echitabil și transparent. Datele cu caracter personal sunt prelucrate doar pentru scopuri determinate, explicite și legitime și sunt limitate la ceea ce este necesar pentru aceste scopuri.
În anumite cazuri, furnizarea datelor cu caracter personal este necesară pentru ca Societatea să își poată îndeplini obligațiile contractuale sau legale.
Prin utilizarea Websiteului, recunoașteți că datele cu caracter personal pot fi prelucrate în conformitate cu această Politică, atunci când prelucrarea se bazează pe temeiuri legale aplicabile.
Definiții
Date cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă.
Prelucrare înseamnă orice operațiune efectuată asupra datelor cu caracter personal, precum colectarea, stocarea, utilizarea, divulgarea sau ștergerea.
Categorii de date cu caracter personal
Societatea poate prelucra următoarele date cu caracter personal:
• nume și prenume
• adresa de livrare și adresa de facturare
• denumirea societății și codul TVA (dacă este cazul)
• adresa de email
• număr de telefon
• detalii despre comenzi și tranzacții
• istoricul comunicărilor
• date tehnice (adresă IP, browser, tip de dispozitiv)
• date privind cookieurile și utilizarea
De asemenea, colectăm date prin cookieuri și tehnologii similare, așa cum este descris mai jos.
Scopuri și temeiuri legale pentru prelucrare
Datele cu caracter personal sunt prelucrate în următoarele scopuri și pe următoarele temeiuri legale:
Necesar pentru executarea contractului
• procesarea și onorarea comenzilor
• livrarea produselor
• comunicarea cu clienții în legătură cu comenzile
• gestionarea abonamentului
Obligații legale
• facturare și contabilitate
• conformitate fiscală
• păstrarea evidențelor impuse de lege
Consimțământ
• trimiterea de newslettere și emailuri promoționale
• participarea la sondaje și campanii de marketing
Interes legitim
• îmbunătățirea funcționalității Websiteului și a experienței utilizatorului
• analiză și statistici
• prevenirea fraudei și a abuzurilor
• publicitate online și remarketing
Atunci când prelucrarea se bazează pe interes legitim, Societatea a efectuat un test de echilibrare pentru a se asigura că o astfel de prelucrare nu prevalează asupra drepturilor și libertăților fundamentale ale utilizatorilor.
Cookieuri și tehnologii similare
Websiteul utilizează cookieuri și tehnologii similare pentru a asigura funcționarea corespunzătoare, a îmbunătăți performanța, a analiza traficul și a afișa reclame relevante.
Consimțământul pentru cookieuri este gestionat prin intermediul unui banner de cookieuri pe Website. Utilizatorii pot gestiona sau retrage consimțământul pentru cookieuri în orice moment prin setările browserului sau prin instrumentul de preferințe pentru cookieuri.
Informații detaliate sunt disponibile în Politica privind cookieurile publicată pe Website.
Publicitate online și profilare
Societatea utilizează servicii de publicitate online (precum Meta, Google, TikTok, Pinterest și Klaviyo) pentru a afișa reclame relevante și a analiza performanța campaniilor.
Acest lucru poate implica profilare, adică prelucrarea automată a datelor cu caracter personal pentru a evalua anumite preferințe sau comportamente ale utilizatorilor în scopuri de marketing.
O astfel de profilare:
• nu produce efecte juridice
• nu afectează în mod semnificativ utilizatorii
• este utilizată exclusiv pentru optimizarea marketingului
Utilizatorii pot formula obiecții față de o astfel de prelucrare în orice moment.
Divulgarea datelor cu caracter personal
Datele cu caracter personal pot fi divulgate către persoane împuternicite de încredere, inclusiv:
• furnizori de plăți (Shopify Payments, PayPal)
• parteneri de livrare și logistică
• furnizori de servicii contabile și juridice
• platforme de analiză și publicitate
• instrumente pentru email și suport clienți
Persoanele împuternicite acționează exclusiv conform instrucțiunilor Societății și sunt supuse obligațiilor contractuale de protecție a datelor.
Transferuri internaționale de date
Datele cu caracter personal pot fi transferate către persoane împuternicite situate în afara Spațiului Economic European, inclusiv în Statele Unite și Canada.
Astfel de transferuri sunt protejate prin garanții adecvate, inclusiv Clauze contractuale standard (SCC) aprobate de Comisia Europeană sau mecanisme legale echivalente, asigurând un nivel adecvat de protecție a datelor.
Date financiare
Tranzacțiile de plată sunt procesate exclusiv prin furnizori terți de plăți (Shopify Payments, PayPal). Societatea nu stochează datele cardurilor de credit.
Politici de confidențialitate relevante:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Datele privind transferurile bancare sunt păstrate conform cerințelor legislației contabile și fiscale aplicabile.
Păstrarea datelor
Datele cu caracter personal sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
• date despre comenzi și facturi: păstrate în conformitate cu obligațiile legale
• date privind abonamentul: păstrate pe durata abonamentului și pe perioadele legale necesare
• date de marketing: păstrate până la retragerea consimțământului
• comunicări de suport: păstrate atât timp cât este necesar pentru soluționarea solicitărilor
După expirarea perioadelor de păstrare, datele sunt șterse în siguranță sau anonimizate.
Securitatea datelor
Societatea implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii sau utilizării abuzive.
Transmiterea datelor este protejată prin criptare SSL. În ciuda măsurilor de protecție, niciun sistem nu poate garanta securitate absolută.
Comunicările Societății
Folosim emailul pentru:
• confirmarea comenzilor
• furnizarea de actualizări de serviciu
• răspuns la solicitări
Comunicările de marketing sunt trimise doar cu consimțământul utilizatorului și vă puteți dezabona în orice moment.
Klaviyo este utilizat pentru comunicarea prin email.
Politica de confidențialitate: https://www.klaviyo.com/legal/privacy-policy
Drepturile utilizatorilor
Utilizatorii au următoarele drepturi în temeiul RGPD:
• dreptul de acces
• dreptul la rectificare
• dreptul la ștergere
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de a vă opune prelucrării
• dreptul de a retrage consimțământul în orice moment
• dreptul de a depune o plângere la o autoritate de supraveghere
Autoritatea de supraveghere
Utilizatorii pot depune o plângere la:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Actualizări ale Politicii
Această Politică de confidențialitate poate fi actualizată în orice moment. Cea mai recentă versiune este întotdeauna disponibilă pe Website.
Continuarea utilizării Websiteului constituie acceptarea Politicii actualizate.
Contact
Pentru întrebări sau preocupări legate de această Politică sau de prelucrarea datelor cu caracter personal, vă rugăm să ne contactați prin formularul nostru de contact.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia
