Przetwarzanie danych osobowych

Zapewnienie prawa do ochrony danych osobowych uważamy za podstawowe zobowiązanie, dlatego dołożymy wszelkich niezbędnych zasobów i wysiłków, aby przetwarzać Twoje dane w pełnej zgodności z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” Lub „RODO”), a także z wszelkimi innymi przepisami obowiązującymi na terytorium Rumunii. Ponieważ jedną z podstawowych zasad tych ram prawnych jest przejrzystość, przygotowaliśmy ten dokument, aby poinformować Cię o tym, w jaki sposób gromadzimy, wykorzystujemy, przekazujemy i chronimy Twoje dane osobowe, gdy wchodzisz z nami w interakcję w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej lub aplikacji mobilnych.

Zastrzegamy sobie prawo do okresowej aktualizacji i zmiany niniejszej Polityki prywatności, aby odzwierciedlić wszelkie zmiany w sposobie, w jaki przetwarzamy Twoje dane osobowe lub wszelkie zmiany w wymogach prawnych. W przypadku takiej zmiany zamieścimy na naszej stronie zmodyfikowaną wersję Polityki Prywatności, dlatego prosimy o okresowe sprawdzanie treści niniejszej Polityki Prywatności.

Jakie kategorie danych osobowych przetwarzamy

Zasadniczo zbieramy Twoje dane osobowe bezpośrednio od Ciebie, więc masz kontrolę nad rodzajem informacji, które nam przekazujesz. Przykładowo otrzymujemy od Państwa następujące informacje:

Tworząc konto w NatyShop, przekazujesz nam: swój adres e-mail, imię i nazwisko;

Składając zamówienie, przekazujesz nam takie informacje, jak: żądany produkt, imię i nazwisko, adres dostawy, dane do faktury, sposób płatności, numer telefonu, dane karty bankowej itp.

Oferujemy Państwu również możliwość rejestracji w platformie NatyShop poprzez konto na Facebooku lub Google. Jeżeli zdecydujesz się na jedną z tych opcji, zostaniesz przekierowany na stronę zarządzaną przez Facebook Inc / Google LLC, gdzie poinformuje Cię ona o przekazaniu Twoich danych do NatyShop. Z polityką prywatności odpowiednio Facebooka i Google możesz zapoznać się, korzystając z poniższych linków:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Możemy również zbierać i dalej przetwarzać pewne informacje o Twoim zachowaniu podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji na smartfonie, aby spersonalizować Twoje doświadczenia w Internecie i zapewnić Ci oferty dostosowane do Twojego profilu. Zachęcamy do zapoznania się ze szczegółami w tym zakresie w poniższej sekcji dotyczącej celów przetwarzania.

Na naszej stronie internetowej oraz w aplikacji na smartfony możemy przechowywać i zbierać informacje w plikach cookies i podobnych technologiach, zgodnie z Polityką plików cookies.

Nie zbieramy ani nie przetwarzamy w inny sposób danych wrażliwych, które w ogólnym rozporządzeniu o ochronie danych zaliczają się do szczególnych kategorii danych osobowych. Nie chcemy także zbierać ani przetwarzać danych osób nieletnich poniżej 16 roku życia.

Jakie są cele i podstawy przetwarzania

Będziemy wykorzystywać Twoje dane osobowe w następujących celach:

1. Aby świadczyć nasze usługi dla korzyści twój

Ten ogólny cel może obejmować, w stosownych przypadkach, co następuje:

a) Tworzenie konta i administracja w ramach naszej platformy;

b) Realizacja zamówień, w tym ich odbiór, zatwierdzanie, wysyłka i fakturowanie;

c) Rozwiązywanie anulowań lub problemów dowolnego rodzaju związanych z zamówieniem, zakupionymi towarami lub usługami;

d) Zwrot produktów zgodnie z przepisami prawa;

e) Zwrot wartości przeciwnej produktów zgodnie z przepisami prawa;

f) Świadczenie usług wsparcia, w tym udzielanie odpowiedzi na Twoje pytania dotyczące Twoich zamówień lub towarów i usług NatyShop

Przetwarzanie Twoich danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy pomiędzy NatyShop a Tobą. Ponadto pewne przetwarzanie podjęte na te cele jest wymagane przez obowiązujące przepisy prawa, w tym przepisy podatkowe i rachunkowe.

2. Aby ulepszyć nasze usługi

Zawsze chcemy zapewnić Ci najlepsze doświadczenia związane z zakupami online. W tym celu możemy zbierać i wykorzystywać pewne informacje związane z Twoimi zachowaniami zakupowymi, możemy zapraszać Cię do wypełnienia ankiet satysfakcji po zrealizowaniu zamówienia lub możemy przeprowadzać bezpośrednio lub przy pomocy partnerów badania i badania rynkowe.

Działania te opieramy na naszym prawnie uzasadnionym interesie polegającym na prowadzeniu działalności komercyjnej, zawsze dbając o to, aby nie naruszyć Twoich podstawowych praw i wolności.

3. Dla marketingu

Chcemy na bieżąco informować Cię o najlepszych ofertach na interesujące Cię produkty/usługi. W tym sensie możemy przesyłać Ci wszelkiego rodzaju wiadomości (takie jak: e-mail/SMS/telefon/mobile push/webpush/itp.) zawierające informacje ogólne i tematyczne, informacje dotyczące produktów podobnych lub uzupełniających do tych, które zakupiłeś, informacje dotyczące ofert lub promocji, informacje dotyczące produktów dodanych do sekcji „Moje konto/Koszyk” lub sekcji „Konto/Ulubione” lub wyraziłeś zainteresowanie ich zakupem, a także inne komunikaty handlowe takie jak badania i opinie rynkowe ankiety i my może wyświetlać spersonalizowane rekomendacje na stronie internetowej oraz w aplikacji na smartfony. Aby zapewnić Ci informacje, które Cię interesują, możemy wykorzystać pewne dane dotyczące Twoich zachowań zakupowych (np. produkty oglądane / dodawane do listy życzeń / zakupione) w celu utworzenia dla Ciebie profilu. Zawsze dbamy o to, aby przetwarzanie to odbywało się z poszanowaniem Twoich praw i wolności, a decyzje podejmowane na ich podstawie nie wywoływały wobec Ciebie skutków prawnych ani w podobny sposób nie wpływały na Ciebie w istotnym zakresie.

W większości przypadków naszą komunikację marketingową opieramy na Twojej uprzedniej zgodzie. W każdej chwili możesz zmienić zdanie i wycofać zgodę.

W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym prawnie uzasadnionym interesie polegającym na promowaniu i rozwoju naszej działalności. W każdej sytuacji, w której wykorzystujemy informacje o Tobie w naszym prawnie uzasadnionym interesie, dbamy i podejmujemy wszelkie niezbędne środki, aby nie naruszyć Twoich podstawowych praw i wolności. Możesz jednak w każdej chwili poprosić nas, w sposób opisany powyżej, o zaprzestanie przetwarzania Twoich danych osobowych w celach marketingowych, a my spełnimy Twoje żądanie.

4. W celu obrony naszych uzasadnionych interesów

Mogą zaistnieć sytuacje, w których wykorzystamy lub udostępnimy informacje w celu ochrony naszych praw i biznesu. Mogą one obejmować:

– Środki mające na celu ochronę strony internetowej i użytkowników platformy NatyShop przed cyberatakami:

– Środki mające na celu zapobieganie próbom oszustwa i ich wykrywanie, w tym przekazywanie informacji właściwym organom publicznym;

– Środki zarządzania różnymi innymi rodzajami ryzyka.

Ogólną podstawą tego rodzaju przetwarzania jest nasz prawnie uzasadniony interes polegający na obronie naszej działalności handlowej, przy czym rozumiemy, że zapewniamy, że wszelkie podejmowane przez nas środki zapewniają równowagę pomiędzy naszymi interesami a Twoimi podstawowymi prawami i wolnościami.

Ponadto, w niektórych przypadkach nasze przetwarzanie opieramy na przepisach prawa, takich jak obowiązek zapewnienia ochrony towarów i przedmiotów wartościowych, jaki przewiduje obowiązujące w tym zakresie ustawodawstwo.

Jak długo przechowujemy Twoje dane osobowe

Co do zasady Twoje dane osobowe będziemy przechowywać tak długo, jak długo będziesz posiadać konto na platformie NatyShop. W dowolnym momencie możesz zażądać, abyśmy usunęli określone informacje lub zamknęli Twoje konto, a my zastosujemy się do takich żądań, pod warunkiem zachowania określonych informacji, w tym po zamknięciu konta, jeśli wymaga tego obowiązujące prawo lub nasze uzasadnione interesy.

Komu przekazujemy Twoje dane osobowe

W stosownych przypadkach możemy przekazywać lub zapewniać dostęp do niektórych danych osobowych następującym kategoriom odbiorców:

– dostawcy usług kurierskich;

– dostawcy usług płatniczych/bankowych;

Jeżeli ciąży na nas obowiązek prawny lub jest to konieczne w celu obrony uzasadnionego interesu, możemy udostępnić niektóre dane osobowe także organom publicznym.

Zapewniamy, że dostęp do Twoich danych przez osoby trzecie na gruncie prawa prywatnego odbywa się zgodnie z przepisami prawa dotyczącymi ochrony danych i poufności informacji, w oparciu o zawarte z nimi umowy.

Do jakich krajów dokonujemy przelewów? Twoje dane osobowe

Obecnie przechowujemy i przetwarzamy Twoje dane osobowe na terytorium Rumunii.

Możemy jednak przekazać część Twoich danych osobowych podmiotom zlokalizowanym na terenie Unii Europejskiej lub poza Unią, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za posiadające odpowiedni poziom ochrony danych osobowych.

Zawsze podejmiemy kroki, aby zapewnić, że wszelkie międzynarodowe przesyłanie danych osobowych będzie traktowane ostrożnie, aby chronić Twoje prawa i interesy. Przekazywanie danych usługodawcom i innym stronom trzecim będzie zawsze chronione zobowiązaniami umownymi oraz, w stosownych przypadkach, innymi zabezpieczeniami, takimi jak standardowe klauzule umowne wydane przez Komisję Europejską lub systemy certyfikacji, takie jak Tarcza Prywatności w celu ochrony danych osobowych przesyłanych z UE do Stanów Zjednoczonych Ameryki.

Możesz w każdej chwili skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej, aby dowiedzieć się więcej o krajach, do których przekazujemy Twoje dane oraz o zabezpieczeniach, które wprowadziliśmy w związku z tym przesyłaniem.

Jakie masz prawa?

Ogólne rozporządzenie o ochronie danych przyznaje szereg praw w odniesieniu do Twoich danych osobowych. Możesz zażądać dostępu do swoich danych, poprawić błędy w naszych plikach i/lub sprzeciwić się przetwarzaniu Twoich danych osobowych. Możesz także skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego lub skierowania sprawy do sądu. Jeżeli ma to zastosowanie, możesz także skorzystać z prawa żądania usunięcia swoich danych osobowych, prawa do ograniczenia przetwarzania danych oraz prawa do przenoszenia danych.

Więcej informacji na temat każdego z tych praw można uzyskać, zapoznając się z poniższą tabelą.

W celu realizacji swoich praw możesz skontaktować się z nami korzystając z danych kontaktowych podanych powyżej. Jeśli chcesz skorzystać z tych praw, pamiętaj o następujących kwestiach:

Tożsamość. Poważnie podchodzimy do prywatności wszystkich rejestrów zawierających dane osobowe. Z tego powodu prosimy o przesyłanie nam zapytań dotyczących takich zapisów na adres e-mail powiązany z kontem NatyShop lub numer telefonu odpowiadający kontu. W przeciwnym razie zastrzegamy sobie prawo do sprawdzenia Twojej tożsamości poprzez zażądanie dodatkowych informacji mających na celu potwierdzenie Twojej tożsamości.

Opłaty. Nie będziemy pobierać opłat do wykonywania jakichkolwiek praw w związku z Twoimi danymi osobowymi, chyba że Twoja prośba o dostęp do informacji jest bezpodstawna, powtarzalna lub nadmierna – w takim przypadku pobierzemy w takich okolicznościach uzasadnioną opłatę. Zanim rozpatrzymy Twoje roszczenie, poinformujemy Cię o wszelkich naliczonych opłatach.

Czas reakcji. Staramy się odpowiadać na wszelkie ważne wnioski w ciągu maksymalnie jednego miesiąca, chyba że jest to szczególnie skomplikowane lub złożyłeś wiele wniosków – w takim przypadku odpowiemy w ciągu maksymalnie dwóch miesięcy. Poinformujemy Cię, jeśli będziemy potrzebować więcej niż miesiąc. Możemy zapytać, czy możesz nam dokładnie powiedzieć, co chcesz otrzymać lub o co się martwisz. Dzięki temu będziemy mogli działać szybciej i skrócić czas odpowiedzi na Twoje zgłoszenie.

Prawa Osób Trzecich. Nie możemy zastosować się do żądania, jeżeli miałoby to niekorzystny wpływ na prawa i wolności innych osób, których dane dotyczą.

Uprawnione prawa	Opis
dostęp	Możesz nas zapytać: w celu potwierdzenia, czy przetwarzamy Twoje dane osobowe; aby dostarczyć Ci kopię tych danych; w celu przekazania Ci innych informacji na temat Twoich danych osobowych, np. jakie dane posiadamy, do czego je wykorzystujemy, komu je ujawniamy, czy przekazujemy je za granicę i w jaki sposób je chronimy, jak długo je przechowujemy, jakie przysługują Ci prawa, w jaki sposób możesz złożyć skargę, skąd pozyskaliśmy Twoje dane, w zakresie, w jakim informacja ta nie została Ci już przekazana w niniejszej informacji.
korekta	Możesz poprosić nas o poprawienie lub uzupełnienie Twoich nieprawidłowych lub niekompletnych danych osobowych. Możemy podjąć próbę sprawdzenia prawidłowości danych przed ich sprostowaniem.
Usuwanie danych	Możesz poprosić nas o usunięcie Twoich danych osobowych, ale tylko wtedy, gdy: nie są już niezbędne do celów, dla których zostały zebrane; Lub cofnąłeś zgodę (jeżeli przetwarzanie danych odbywało się na podstawie zgody); Lub skorzystać z prawa do sprzeciwu; Lub były przetwarzane niezgodnie z prawem; Lub mamy do tego prawny obowiązek. Nie mamy obowiązku zastosować się do Twojego żądania usunięcia danych osobowych, gdy przetwarzanie Twoich danych osobowych jest niezbędne: w celu wywiązania się z obowiązku prawnego; Lub w celu ustalenia, dochodzenia lub obrony prawa w sądzie. Istnieją pewne inne okoliczności, w których nie jesteśmy zobowiązani spełnić Twoją prośbę o usunięcie danych, chociaż te dwie są najbardziej prawdopodobnymi okolicznościami, w których możemy odrzucić Twoją prośbę Pamiętaj o tym, przed skorzystaniem z tego prawa pobierz ze swojego konta NatyShop i zapisz wszystkie dokumenty związane z zamówieniami złożonymi w NatyShop, niezależnie od tego, czy rozliczenie zostało dokonane na Ciebie, czy na inną osobę fizyczną lub prawną (takie jak: faktury, karty gwarancyjne). Jeśli nie wykonasz tego kroku przed skorzystaniem z prawa do usunięcia, utracisz wszystkie te dokumenty, a NatyShop nie będzie mógł Ci ich udostępnić, w zależności od przypadku, ponieważ proces usuwania danych, odpowiednio konta NatyShop, wraz ze wszystkimi danymi i dokumentami z nim związanymi, jest procesem nieodwracalnym.
Ograniczenie przetwarzania danych	Możesz poprosić nas o ograniczenie przetwarzania Twoich danych osobowych, ale tylko wtedy, gdy: ich dokładność jest kwestionowana (patrz sekcja sprostowania), abyśmy mogli zweryfikować ich dokładność; Lub przetwarzanie jest niezgodne z prawem, ale nie chcesz, aby dane zostały usunięte; Lub nie są już niezbędne do celów, dla których zostały zebrane, ale są Ci potrzebne do ustalenia, dochodzenia lub obrony prawa przed sądem; Lub skorzystałeś z prawa do sprzeciwu i sprawdzanie, czy nasze prawa są nadrzędne, trwa. Możemy nadal wykorzystywać Twoje dane osobowe po złożeniu wniosku o ograniczenie, jeśli: mamy Twoją zgodę; Lub w celu ustanowienia, wykonania lub zapewnienia obrony prawa w sądzie; Lub w celu ochrony praw NatyShop lub innej osoby fizycznej lub prawnej.
Przenośność danych	Możesz poprosić nas o udostępnienie Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub możesz żądać ich „przeniesienia” bezpośrednio innemu administratorowi danych, jednak w każdym przypadku tylko wtedy, gdy: przetwarzanie odbywa się na podstawie Twojej zgody lub zawarcia lub wykonania umowy z Tobą; I przetwarzanie odbywa się w sposób automatyczny.
sprzeciw	W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych osobowych na podstawie naszego prawnie uzasadnionego interesu, jeżeli uznasz, że Twoje podstawowe prawa i wolności przeważają nad tym interesem. Możesz także w każdej chwili i bez podania przyczyny sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego (w tym profilowania), w takim przypadku jak najszybciej zaprzestaniemy tego przetwarzania.
Zautomatyzowane podejmowanie decyzji	Możesz poprosić, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, ale tylko wtedy, gdy decyzja ta: wywoływać wobec Ciebie skutki prawne; Lub wpływa na Ciebie w inny podobny i znaczący sposób. Prawo to nie ma zastosowania, jeżeli decyzja podjęta w drodze zautomatyzowanego podejmowania decyzji: jest to niezbędne do zawarcia lub wykonania umowy z Tobą; jest dozwolone przez prawo i istnieją odpowiednie zabezpieczenia Twoich praw i wolności; Lub opiera się na Twojej wyraźnej zgodzie.
Uskarżanie się	Masz prawo wnieść skargę do organu nadzorczego w związku z przetwarzaniem Twoich danych osobowych. W Rumunii dane kontaktowe organu nadzorczego ds. ochrony danych są następujące: Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych G-ral Blvd. Gheorghe Magheru nr. 28-30, Sektor 1, kod pocztowy 010336, Bukareszt, Rumunia Telefon: +40.318.059.211 lub +40.318.059.212; E-mail: anspdcp@dataprotection.ro Bez uszczerbku dla Twojego prawa do skontaktowania się w dowolnym momencie z organem nadzorczym, prosimy o wcześniejszy kontakt, a obiecujemy dołożyć wszelkich starań, aby każdy problem rozwiązać polubownie.