POLITICA DE CONFIDENȚIALITATE ȘI COOKIES PUPUS.PL
1. Administratorul datelor și definiții
Administratorul datelor cu caracter personal ale Clienților / Utilizatorilor Magazinului Online (denumit și Vânzătorul) este:
Lerteco Sp. z o.o.
ul. Wilczyńskiego 30, 10-686 Olsztyn, Polonia
NIP: 7393910368, REGON: 369448192, KRS: 0000717944
Telefon: +48 533 262 001
Cu Administratorul datelor se poate lua legătura:
– la adresa poștală: ul. Wilczyńskiego 30, 10-686 Olsztyn, Polonia
– la adresa de e-mail: bok@pupus.pl
Utilizator – persoană fizică ce accesează pagina/paginile Magazinului Online sau folosește serviciile ori funcționalitățile descrise în prezenta Politică de Confidențialitate și Cookies.
Client – persoană fizică cu capacitate deplină de exercițiu, persoană fizică având calitatea de Consumator, persoană juridică sau entitate fără personalitate juridică, căreia legea îi conferă capacitate juridică și care încheie cu Vânzătorul un Contract de vânzare la distanță.
Magazin Online – serviciul online operat de Vânzător, disponibil la adresa: https://pupus.pl, prin intermediul căruia Clientul/Utilizatorul poate obține informații despre Produse și disponibilitatea acestora, poate cumpăra Produse sau comanda prestarea de servicii.
Newsletter – informații, inclusiv informații comerciale în sensul legislației privind serviciile societății informaționale, transmise Clientului / Utilizatorului pe cale electronică de către Vânzător; primirea newsletter-ului este voluntară și necesită acordul Clientului / Utilizatorului.
Cont – set de date stocate în Magazinul Online și în sistemul informatic al Vânzătorului, referitoare la un anumit Client / Utilizator și la comenzile și contractele încheiate de acesta, prin intermediul căruia Clientul / Utilizatorul poate plasa comenzi și încheia contracte.
GDPR (RODO) – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
2. Scopurile, temeiurile legale și durata prelucrării datelor
Pentru realizarea Contractului de vânzare la distanță și funcționarea corectă a Magazinului Online, Vânzătorul prelucrează:
– informații despre dispozitivul Utilizatorului, pentru a asigura funcționarea corectă a serviciilor: adresă IP, informații conținute în fișierele cookie sau tehnologii similare, date despre sesiune, date ale browserului de internet, date despre dispozitiv, date despre activitatea pe site, inclusiv pe subpagini;
– informații despre geolocalizare, dacă Utilizatorul și-a dat acordul pentru accesul la geolocalizare. Aceste informații pot fi folosite pentru a afișa oferte și servicii mai bine adaptate;
– date cu caracter personal ale Utilizatorilor/Clienților: nume, prenume, adresă de domiciliu/sediu, adresă de corespondență, adresă de e-mail, număr de telefon, NIP (dacă este cazul), număr de cont bancar sau alte date a căror furnizare este necesară pentru realizarea cumpărăturii și pe care Administratorul le solicită în procesul de comandă.
Aceste informații, luate separat, pot să nu identifice direct Utilizatorul, însă în combinație cu alte date pot constitui date cu caracter personal și, în consecință, sunt protejate în totalitate conform GDPR.
Datele sunt prelucrate în conformitate cu:
– art. 6 alin. 1 lit. b GDPR – pentru executarea contractului de prestare servicii prin mijloace electronice (funcționarea Magazinului Online, realizarea comenzii),
– art. 6 alin. 1 lit. a GDPR – în baza consimțământului pentru utilizarea cookie-urilor opționale sau tehnologii similare și, după caz, pentru geolocalizare, exprimat prin setările browserului sau ale site-ului,
– art. 6 alin. 1 lit. f GDPR – în baza interesului legitim al Administratorului (de ex. securitatea IT, prevenirea fraudei, analiză statistică de bază, apărarea împotriva unor eventuale pretenții).
Datele sunt prelucrate pe durata utilizării Magazinului Online și pe perioada necesară pentru:
– realizarea și livrarea comenzii,
– îndeplinirea obligațiilor legale (contabile, fiscale) ale Administratorului,
– perioada de existență a programelor de fidelizare/politicilor de reduceri,
– până la expirarea termenului de prescripție al eventualelor pretenții.
Administratorul aplică toate măsurile prevăzute la art. 32 GDPR, ținând cont de nivelul cunoștințelor tehnice, costurile de implementare, natura, domeniul și scopurile prelucrării, precum și riscul pentru drepturile și libertățile persoanelor vizate, pentru a asigura un nivel adecvat de securitate a datelor.
3. Activități de marketing ale Administratorului
Pe paginile Magazinului Online, Administratorul poate afișa informații de marketing referitoare la produsele sau serviciile sale. Afișarea acestor conținuturi are loc în baza art. 6 alin. 1 lit. f GDPR – interesul legitim al Administratorului, constând în prezentarea de informații despre serviciile oferite și promovarea campaniilor în care este implicat.
Aceste acțiuni nu încalcă drepturile și libertățile Utilizatorilor/Clienților – aceștia se pot aștepta în mod rezonabil la conținut de acest tip sau acesta reprezintă chiar motivul vizitei lor pe site.
4. Destinatarii datelor Utilizatorilor
Administratorul dezvăluie datele personale ale Utilizatorilor numai către entități care prelucrează datele în baza unor contracte de împuternicire, în scopul prestării de servicii pentru Administrator, de exemplu:
– servicii de găzduire și administrare a site-ului,
– servicii IT,
– servicii de marketing și PR,
– furnizori de soluții de plăți online,
– firme de curierat (pentru livrarea comenzilor).
5. Transferul datelor personale în țări terțe
În mod obișnuit, datele personale nu sunt transferate în țări din afara Spațiului Economic European. Dacă, în mod excepțional, un astfel de transfer ar avea loc (de exemplu către furnizori de servicii IT cu servere în afara SEE), acesta se va realiza numai în conformitate cu GDPR, pe baza unor garanții adecvate (de ex. clauze contractuale standard ale UE).
6. Drepturile persoanelor vizate
Fiecare persoană ale cărei date sunt prelucrate are următoarele drepturi:
– Dreptul de acces (art. 15 GDPR) – de a obține confirmarea dacă datele sale sunt prelucrate și, în caz afirmativ, acces la date și la informații despre: scopurile prelucrării, categoriile de date, destinatari, perioada de stocare, drepturile sale, dreptul de a depune plângere, sursa datelor (dacă nu au fost colectate direct de la persoana vizată).
– Dreptul de a primi o copie a datelor (art. 15 alin. 3 GDPR) – prima copie este gratuită; pentru copiile suplimentare, Administratorul poate percepe o taxă rezonabilă, bazată pe costuri administrative.
– Dreptul la rectificare (art. 16 GDPR) – de a solicita corectarea datelor personale inexacte sau completarea datelor incomplete.
– Dreptul la ștergere („dreptul de a fi uitat”, art. 17 GDPR) – de a solicita ștergerea datelor dacă nu mai există temei legal pentru prelucrarea lor sau dacă datele nu mai sunt necesare scopurilor pentru care au fost colectate.
– Dreptul la restricționarea prelucrării (art. 18 GDPR) – de a solicita limitarea prelucrării dacă:
– contestă exactitatea datelor – pentru perioada necesară verificării,
– prelucrarea este ilegală și persoana se opune ștergerii, solicitând în schimb restricționarea,
– Administratorul nu mai are nevoie de date, dar acestea sunt necesare persoanei vizate pentru constatarea, exercitarea sau apărarea unor pretenții,
– a fost formulată opoziție la prelucrare – până la soluționarea acesteia.
– Dreptul la portabilitatea datelor (art. 20 GDPR) – de a primi datele personale furnizate către Administrator într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestor date unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se desfășoară prin mijloace automatizate.
– Dreptul la opoziție (art. 21 GDPR) – de a se opune, din motive legate de situația sa particulară, prelucrării datelor în temeiul interesului legitim al Administratorului (inclusiv profilării). În acest caz, Administratorul va evalua dacă există motive legitime imperioase care prevalează asupra intereselor sau drepturilor persoanei vizate ori dacă datele sunt necesare pentru constatarea, exercitarea sau apărarea unor pretenții.
– Dreptul de retragere a consimțământului – dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Retragerea consimțământului va determina încetarea prelucrării în scopul pentru care consimțământul a fost acordat.
Pentru exercitarea acestor drepturi, persoana vizată trebuie să contacteze Administratorul folosind datele de contact indicate la punctul 1 și să precizeze clar ce drept dorește să exercite și în ce măsură.
7. Autoritatea de supraveghere
Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări.
Pentru clienții din România, autoritatea de supraveghere competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), România (www.dataprotection.ro).
De asemenea, având în vedere că Administratorul are sediul în Polonia, persoana vizată poate depune plângere și la autoritatea poloneză de supraveghere (Prezes Urzędu Ochrony Danych Osobowych, Polonia).
8. Responsabilul cu protecția datelor
În fiecare caz, persoana vizată se poate adresa Administratorului în chestiuni legate de protecția datelor cu caracter personal, la datele de contact menționate la punctul 1. Dacă va fi desemnat un responsabil cu protecția datelor (DPO), datele acestuia vor fi publicate pe site-ul Magazinului Online și în această Politică.
9. Modificarea Politicii de Confidențialitate
Prezenta Politică de Confidențialitate și cookies poate fi completată sau actualizată, după necesitățile curente ale Administratorului, pentru a asigura informații actuale și corecte pentru Clienți / Utilizatori. Versiunea actuală este disponibilă permanent pe site-ul https://pupus.pl.
10. Cookies
Magazinul Online colectează informații despre Clienți / Utilizatori și despre comportamentul lor pe site în următoarele moduri:
– prin informațiile introduse voluntar în formulare (de ex. formular de comandă, formular de creare cont, formular de contact) – în scopuri care rezultă din funcția fiecărui formular;
– prin salvarea fișierelor cookies (așa-numitele „cookies”) pe dispozitivul final al Utilizatorului;
– prin colectarea log-urilor serverului WWW de către operatorul de hosting al Magazinului (necesare pentru funcționarea corectă a serviciului).
Cookie-urile sunt fișiere text mici, salvate pe dispozitivul final al Utilizatorului, destinate utilizării paginilor Magazinului Online. Cookie-urile conțin, de regulă, numele site-ului de proveniență, perioada de stocare pe dispozitiv și un identificator unic.
Magazinul Online utilizează cookie-uri numai după exprimarea consimțământului de către Client/Utilizator. Consimțământul pentru utilizarea tuturor cookie-urilor este exprimat prin apăsarea butonului corespunzător (de tip „Accept” / „Închide”) în cadrul mesajului afișat la prima vizită pe site sau prin acceptarea setărilor corespunzătoare ale browserului.
Dacă Utilizatorul nu își dă acordul pentru utilizarea cookie-urilor, poate alege opțiunea „Nu sunt de acord” (dacă este disponibilă) sau poate modifica setările browserului. Acest lucru poate însă afecta funcționarea corectă a site-ului.
Gestionarea cookie-urilor se face din setările browserului de internet (de ex. Chrome, Firefox, Safari, Edge, Opera, Android Browser, iOS Safari etc.).
Temeiul legal pentru prelucrarea datelor provenite din cookie-uri este interesul legitim al Administratorului (art. 6 alin. 1 lit. f GDPR) – asigurarea calității serviciilor, analiza de bază a traficului, securitatea și personalizarea ofertei – sau consimțământul (art. 6 alin. 1 lit. a GDPR), pentru cookie-urile de marketing și analiză avansată.
În cadrul Magazinului Online se folosesc, în principal, două tipuri de cookie-uri:
– „de sesiune” – sunt șterse după închiderea sesiunii browserului;
– „persistente” – sunt stocate pentru perioada indicată în parametrii cookie-ului sau până la ștergerea lor manuală de către Utilizator.
Cookie-urile sunt utilizate în scopuri precum:
– crearea de statistici anonime, care ajută la înțelegerea modului în care Utilizatorii folosesc site-ul și la îmbunătățirea conținutului și structurii;
– menținerea sesiunii Utilizatorului (după logare), pentru ca acesta să nu fie nevoit să introducă datele de conectare pe fiecare subpagină;
– profilarea de bază, pentru afișarea de recomandări de produse și conținuturi promoționale adaptate (de ex. în rețeaua Google sau Meta/Facebook).
Software-ul browser-ului acceptă de regulă, în mod implicit, utilizarea cookie-urilor. Utilizatorul poate modifica setările în orice moment, inclusiv pentru a șterge cookie-urile sau a le bloca complet. Restricționarea cookie-urilor poate afecta unele funcționalități ale site-ului.
Cookie-uri pot fi utilizate și de către partenerii Magazinului Online (de ex. Google, Meta/Facebook, Revhunter, Kelkoo Group, PayPal, TradeTracker, IAI/IdoSell etc.), în scopuri analitice și de marketing, în limitele permise de legislația aplicabilă și de setările Utilizatorului.
Mai multe informații privind modul în care Google utilizează datele colectate de pe site-uri partenere se găsesc la adresa: https://policies.google.com/technologies/partner-sites.
Informații despre preferințele de publicitate Google pot fi gestionate la: https://www.google.com/ads/preferences/.
Lista detaliată a cookie-urilor utilizate (nume, durată, scop) este disponibilă în această politică (în forma tehnică furnizată de platforma magazinului și parteneri). Numele cookie-urilor și descrierile lor pot fi afișate în limba engleză sau polonă, însă sunt utilizate numai în scopurile menționate mai sus.
11. Newsletter
Clientul poate opta pentru primirea de informații comerciale pe cale electronică (Newsletter) prin bifarea opțiunii corespunzătoare în formularul de înregistrare sau ulterior, în contul său.
În cazul acordării consimțământului, Clientul/Utilizatorul va primi la adresa de e-mail indicată:
– Newsletter-ul Magazinului Online,
– alte informații comerciale transmise de Vânzător (de ex. promoții, noutăți, ghiduri).
Clientul poate renunța în orice moment la Newsletter:
– prin debifarea opțiunii corespunzătoare în pagina Contului,
– prin formularul disponibil la: https://pupus.pl/newsletter.php,
– prin accesarea link-ului de dezabonare din fiecare Newsletter,
– sau prin contactarea Serviciului Clienți (Biuro Obsługi Klienta).
12. Contul de client
Clientul/Utilizatorul nu poate publica în Magazin sau transmite către Vânzător conținuturi (inclusiv opinii, comentarii sau alte date) cu caracter ilegal, ofensator, discriminatoriu sau care încalcă drepturile terților.
Clientul/Utilizatorul obține acces la Cont după înregistrare. În cadrul înregistrării, acesta furnizează, în funcție de opțiune, următoarele date:
– tip de cont sau sex (dacă este solicitat),
– nume, prenume,
– denumirea firmei și NIP (dacă este cazul),
– date de facturare,
– date de livrare,
– adresă de e-mail,
– parolă.
Clientul/Utilizatorul declară că datele furnizate sunt reale și corecte. Înregistrarea Contului necesită citirea Regulamentului magazinului și a prezentei Politici de Confidențialitate și confirmarea acceptării integrale a acestora.
În momentul activării Contului, se consideră încheiat între Vânzător și Client un contract de prestare servicii prin mijloace electronice, pe durată nedeterminată, privind gestionarea Contului. Clientul consumator poate renunța la acest contract în orice moment, conform Regulamentului.
Înregistrarea unui singur Cont într-o versiune lingvistică a magazinului poate permite accesul și la celelalte versiuni ale Magazinului Online operate de același Vânzător.
Clientul/Utilizatorul poate denunța contractul privind Contul în orice moment, cu efect imediat, informând Vânzătorul prin e-mail sau în scris, la adresele indicate la punctul 1.
Vânzătorul poate rezilia contractul privind Contul, cu un preaviz de 7 zile, în cazul:
– încetării prestării serviciilor Magazinului Online sau transferului acestuia către un terț,
– încălcării de către Client/Utilizator a legii sau a Regulamentului,
– lipsei de activitate pe Cont pentru o perioadă de cel puțin 6 luni.
Vânzătorul poate condiționa o nouă înregistrare a Contului de acordul prealabil al Vânzătorului.
Aceasta este versiunea Politicii de Confidențialitate și Cookies adaptată pentru clienții din România. Dacă vrei, în mesaj kolejný pot pregăti o versiune foarte scurtă „pe înțelesul tuturor” ca să o pui, de exemplu, într-o secțiune rezumat.