Politica de confidențialitate

I. Datele Operatorului

Denumire: Sheffie Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Sheffie Kft.)

Sediu: 2089 Telki, Rákóczi utca 25., Ungaria

E-mail: info@kuvings-official.eu

Website: https://kuvings-official.eu/

II. Prelucrările de date în cadrul funcționării magazinului online și executării contractelor

II.1. Contactarea Operatorului

Conținutul și scopul prelucrării
Prelucrarea are ca scop primirea solicitării dumneavoastră, răspunsul la aceasta și comunicarea necesară în acest scop, de exemplu atunci când ne contactați prin e-mail, formularul de contact sau alte canale de comunicare. Contactarea prealabilă nu este obligatorie și puteți plasa o comandă în magazinul online și fără aceasta.

 

Date prelucrate
Datele pe care ni le furnizați în cadrul comunicării.

 

Durata prelucrării
Datele sunt prelucrate până la soluționarea solicitării, cu excepția cazului în care păstrarea lor ulterioară este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

 

Temeiul juridic al prelucrării
În funcție de natura solicitării, prelucrarea se bazează pe efectuarea demersurilor necesare înainte de încheierea unui contract [art. 6 alin. (1) lit. b) GDPR] sau pe interesul legitim al Operatorului de a răspunde solicitărilor primite [art. 6 alin. (1) lit. f) GDPR].

II.2. Prelucrarea comenzilor

Conținutul și scopul prelucrării
Prelucrarea comenzilor, executarea acestora și comunicarea referitoare la comandă, inclusiv transmiterea notificărilor privind starea comenzii și a documentelor aferente, sunt necesare pentru executarea contractului încheiat cu dumneavoastră.

 

Date prelucrate
Numele, adresa, numărul de telefon, adresa de e-mail, informațiile referitoare la produsul achiziționat, numărul comenzii și data achiziției.

 

Durata prelucrării
Datele aferente contractului sunt păstrate, în principiu, timp de 5 ani de la executarea contractului, în conformitate cu termenul general de prescripție aplicabil Operatorului, cu excepția datelor care trebuie păstrate pentru o perioadă mai lungă în baza unei obligații legale.

 

Temeiul juridic al prelucrării
Executarea contractului încheiat cu dumneavoastră [art. 6 alin. (1) lit. b) GDPR].

II.3. Emiterea facturilor

Conținutul și scopul prelucrării
Prelucrarea are loc în scopul emiterii facturilor în conformitate cu legislația aplicabilă și al îndeplinirii obligațiilor legale de păstrare a documentelor contabile.

 

Date prelucrate
Numele, adresa și celelalte date necesare emiterii facturii, după caz.

 

Durata prelucrării
Documentele contabile sunt păstrate pe durata prevăzută de legislația fiscală și contabilă aplicabilă Operatorului.

 

Temeiul juridic al prelucrării
Îndeplinirea obligațiilor legale privind facturarea, contabilitatea și păstrarea documentelor [art. 6 alin. (1) lit. c) GDPR].

II.4. Prelucrarea datelor în legătură cu livrarea produselor

Conținutul și scopul prelucrării
Comanda dumneavoastră este livrată la adresa indicată, utilizând metoda de livrare selectată și serviciile partenerilor noștri logistici.

 

Date prelucrate
Numele, adresa de livrare, adresa de e-mail și numărul de telefon.

 

Durata prelucrării
Operatorul prelucrează datele în scopul livrării pe durata necesară executării comenzii, iar datele aferente contractului pot fi păstrate ulterior în conformitate cu termenele legale aplicabile.

 

Temeiul juridic al prelucrării
Executarea contractului [art. 6 alin. (1) lit. b) GDPR].

II.5. Gestionarea cererilor privind garanția legală, garanția comercială și neconformitatea produselor

Conținutul și scopul prelucrării
Prelucrarea datelor este necesară pentru primirea, verificarea, documentarea și soluționarea cererilor privind neconformitatea produselor, garanția legală, garanția comercială, repararea, înlocuirea sau alte remedii prevăzute de legislația aplicabilă privind protecția consumatorilor.

 

Date prelucrate
În funcție de natura solicitării, putem prelucra în special:

• numele și datele de contact ale clientului;
• datele referitoare la produs și la comandă;
• prețul de achiziție și data achiziției;
• data la care a fost raportată problema;
• descrierea defecțiunii sau a neconformității;
• fotografii, documente și alte dovezi furnizate;
• remediul solicitat de client;
• informații privind modul de soluționare a cererii.

 

Durata prelucrării
Datele sunt păstrate pe durata necesară soluționării cererii și ulterior pentru perioada în care păstrarea este necesară în temeiul obligațiilor legale aplicabile sau pentru constatarea, exercitarea ori apărarea unor drepturi.

 

Temeiul juridic al prelucrării
Executarea contractului [art. 6 alin. (1) lit. b) GDPR] și îndeplinirea obligațiilor legale aplicabile privind protecția consumatorilor și conformitatea bunurilor [art. 6 alin. (1) lit. c) GDPR].

II.6. Gestionarea altor reclamații ale consumatorilor

Conținutul și scopul prelucrării
Aveți posibilitatea de a ne transmite o reclamație referitoare la produsele, serviciile sau funcționarea magazinului online. Scopul prelucrării este investigarea, soluționarea, comunicarea răspunsului și documentarea reclamației.

Dacă ne transmiteți o reclamație, prelucrarea anumitor date este necesară pentru identificarea situației, verificarea circumstanțelor și formularea unui răspuns.

 

Date prelucrate
În funcție de natura reclamației, putem prelucra:

• numele și datele de contact;
• locul, data și modalitatea transmiterii reclamației;
• descrierea detaliată a reclamației;
• documentele, fotografiile și alte dovezi furnizate;
• datele aferente comenzii și produsului;
• corespondența și răspunsurile referitoare la reclamație;
• informațiile necesare soluționării reclamației.

 

Durata prelucrării
Datele sunt păstrate pe durata necesară soluționării reclamației și ulterior pentru perioada impusă de legislația aplicabilă sau necesară pentru constatarea, exercitarea ori apărarea unor drepturi.

 

Temeiul juridic al prelucrării
Îndeplinirea obligațiilor legale aplicabile privind protecția consumatorilor [art. 6 alin. (1) lit. c) GDPR] și, după caz, interesul legitim al Operatorului de a documenta și soluționa reclamațiile și de a-și proteja drepturile [art. 6 alin. (1) lit. f) GDPR].

II.7. Date prelucrate pentru dovedirea consimțământului

Conținutul și scopul prelucrării
În cazul prelucrărilor bazate pe consimțământ, inclusiv în special la abonarea la newsletter, sistemele informatice pot înregistra informații referitoare la acordarea consimțământului pentru ca Operatorul să poată demonstra ulterior existența acestuia.

 

Date prelucrate
Data și ora acordării consimțământului, precum și, după caz, adresa IP și informațiile tehnice asociate.

 

Durata prelucrării
Datele necesare dovedirii consimțământului sunt păstrate atât timp cât este necesar pentru demonstrarea legalității prelucrării și pentru protejarea drepturilor Operatorului, ținând cont de termenele legale aplicabile.

 

Temeiul juridic al prelucrării
Îndeplinirea obligației Operatorului de a putea demonstra existența unui consimțământ valabil și interesul legitim privind dovedirea legalității prelucrării [art. 6 alin. (1) lit. f) și art. 7 alin. (1) GDPR].

II.8. Prelucrarea datelor pentru transmiterea newsletterelor

Conținutul și scopul prelucrării
Prelucrarea are loc în scopul transmiterii newsletterelor, ofertelor și altor comunicări comerciale.

 

Date prelucrate
Numele, dacă este furnizat, și adresa de e-mail.

 

Durata prelucrării
Până la retragerea consimțământului sau dezabonare, sub rezerva păstrării informațiilor necesare dovedirii consimțământului și respectării dezabonării.

 

Temeiul juridic al prelucrării
Consimțământul dumneavoastră, acordat în mod voluntar la abonarea la newsletter [art. 6 alin. (1) lit. a) GDPR], în conformitate cu cerințele aplicabile comunicărilor comerciale electronice.

II.9. Prelucrarea datelor pentru publicitate personalizată

Conținutul și scopul prelucrării
Dacă v-ați exprimat consimțământul corespunzător, putem utiliza informații referitoare la interacțiunile și achizițiile dumneavoastră pentru a adapta comunicările de marketing și ofertele la interesele dumneavoastră.

 

Date prelucrate
În funcție de serviciile utilizate: nume, adresă de e-mail, număr de telefon, istoricul achizițiilor și informațiile privind interacțiunile cu magazinul online sau comunicările de marketing.

 

Durata prelucrării
Până la retragerea consimțământului sau până când prelucrarea nu mai este necesară în scopul respectiv.

 

Temeiul juridic al prelucrării
Consimțământul dumneavoastră, atunci când acesta este necesar [art. 6 alin. (1) lit. a) GDPR].

III. Informații privind utilizarea cookie-urilor

III.1. Ce este un cookie?

În timpul vizitării Site-ului, Operatorul poate utiliza cookie-uri și tehnologii similare. Cookie-ul este un mic fișier de informații transmis browserului și stocat pe dispozitivul utilizatorului. Acesta poate fi utilizat pentru memorarea anumitor setări, pentru facilitarea utilizării Site-ului și pentru colectarea unor informații tehnice sau statistice relevante.

Unele cookie-uri nu permit identificarea directă a utilizatorului, în timp ce altele pot conține identificatori online care, singuri sau împreună cu alte informații, pot constitui date cu caracter personal.

Cookie-urile pot fi gestionate și prin setările browserului. Mai multe informații sunt disponibile, de exemplu, pe paginile de suport ale următoarelor browsere:

• Firefox: https://support.mozilla.org/
• Safari: https://support.apple.com/
• Chrome: https://support.google.com/chrome/
• Edge: https://support.microsoft.com/

III.2. Temeiul juridic pentru utilizarea cookie-urilor

În principal, distingem între cookie-uri strict necesare pentru funcționarea Site-ului, cookie-uri statistice/analitice și cookie-uri de marketing.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile pentru furnizarea serviciului solicitat de utilizator sau pentru funcționarea Site-ului.

Cookie-urile și tehnologiile analitice, de personalizare sau de marketing care nu sunt strict necesare sunt utilizate numai după exprimarea consimțământului, în conformitate cu legislația aplicabilă privind comunicațiile electronice și protecția datelor.

Preferințele privind cookie-urile pot fi modificate sau retrase în orice moment prin intermediul instrumentului de gestionare a cookie-urilor disponibil pe Site.

III.3. Principalele categorii de cookie-uri utilizate de Site

Cookie-uri statistice:

Google Analytics: Google Analytics este un serviciu de analiză care ne ajută să înțelegem modul în care vizitatorii utilizează Site-ul. Serviciul poate utiliza cookie-uri și tehnologii similare pentru colectarea de informații și generarea de statistici privind utilizarea Site-ului. Aceste tehnologii sunt activate numai în măsura în care ați acordat consimțământul necesar prin intermediul instrumentului de gestionare a cookie-urilor. Durata concretă de funcționare a cookie-urilor utilizate este indicată în instrumentul de gestionare a preferințelor sau în informațiile furnizate de serviciul respectiv.

Cookie-uri de marketing:

Google Ads: Serviciile Google Ads pot fi utilizate pentru măsurarea conversiilor, remarketing și personalizarea publicității. Cookie-urile și tehnologiile similare asociate sunt utilizate numai dacă ați acordat consimțământul necesar. Prin intermediul acestora pot fi colectate informații despre interacțiunile cu Site-ul și cu reclamele, în scopul măsurării eficienței campaniilor și afișării de publicitate relevantă.

Remarketing: Dacă v-ați exprimat consimțământul, tehnologiile de remarketing pot fi utilizate pentru afișarea de reclame relevante persoanelor care au vizitat anterior Site-ul sau au interacționat cu produsele și serviciile noastre.

Meta Pixel: Meta Pixel este o tehnologie care poate fi utilizată pentru măsurarea conversiilor, crearea de audiențe și analizarea interacțiunilor vizitatorilor cu Site-ul. În baza consimțământului acordat, informațiile colectate pot fi utilizate pentru măsurarea campaniilor și afișarea de reclame personalizate pe serviciile Meta.

IV. Destinatarii datelor cu caracter personal

IV.1. Persoanele împuternicite și furnizorii de servicii utilizați de Operator

Persoana împuternicită de operator este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează date cu caracter personal în numele Operatorului.

IV.1.1. Platforma magazinului online și serviciile de găzduire

Denumirea furnizorului: Shopify International Limited

Sediu / contact pentru protecția datelor: c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda

Website: https://www.shopify.com/

Shopify furnizează platforma tehnică necesară funcționării magazinului online și prelucrează date cu caracter personal în legătură cu furnizarea, găzduirea, securitatea și funcționarea serviciului. Datele pot fi transferate și către entități afiliate Shopify și furnizori autorizați, în conformitate cu mecanismele de protecție a datelor aplicabile.

IV.1.2. Prelucrarea datelor în legătură cu facturarea

Denumirea persoanei împuternicite: Odoo S.A.

Sediu: Chaussée de Namur 40, 1367 Grand-Rosière, Belgia

E-mail: privacy@odoo.com

Website: https://www.odoo.com/

Furnizorul participă, în baza contractului încheiat cu Operatorul, la emiterea și evidența documentelor contabile și de facturare.

IV.1.3. Prelucrarea datelor într-o țară terță: Klaviyo, Inc.

Denumirea persoanei împuternicite: Klaviyo, Inc.
Sediu: 125 Summer Street, Floor 6, Boston, MA 02110, SUA
E-mail: privacy@klaviyo.com
Website: https://www.klaviyo.com/

Klaviyo prelucrează date cu caracter personal și în afara Uniunii Europene. În baza contractului încheiat cu Operatorul, Klaviyo participă la transmiterea newsletterelor.

Klaviyo participă la Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), care oferă garanții pentru transferul și prelucrarea datelor cu caracter personal în Statele Unite ale Americii.

 

IV.2. Transmiterea datelor către terți

Operatorul poate transmite date cu caracter personal unor terți atunci când acest lucru este necesar pentru executarea contractului, îndeplinirea unei obligații legale sau realizarea altui scop descris în prezenta Politică. În funcție de natura serviciului, acești destinatari pot prelucra datele în nume propriu și conform propriilor politici de confidențialitate.

IV.2.1. Destinatarii datelor în legătură cu livrarea produselor

Pentru livrarea comenzilor, datele necesare pot fi transmise firmei de curierat sau operatorului logistic selectat pentru comanda respectivă.

Datele transmise pot include: numele, adresa de livrare, numărul de telefon, adresa de e-mail și informațiile necesare identificării și livrării coletului.

Furnizorul de servicii de curierat participă la livrarea produsului comandat și prelucrează datele primite în conformitate cu legislația aplicabilă și cu propria politică de confidențialitate.

Scopul transmiterii: furnizarea datelor necesare pentru organizarea și efectuarea livrării.

Temeiul juridic: executarea contractului încheiat între dumneavoastră și Operator [art. 6 alin. (1) lit. b) GDPR], atunci când ați solicitat livrarea produsului.

 

V. Drepturile dumneavoastră privind prelucrarea datelor

Pe durata prelucrării datelor cu caracter personal beneficiați de drepturile prevăzute de GDPR și descrise în prezenta Politică.

În cazul în care doriți să vă exercitați drepturile, Operatorul poate fi nevoit să vă identifice și să comunice cu dumneavoastră. În acest scop, vă putem solicita numai informațiile rezonabil necesare pentru verificarea identității și soluționarea cererii.

Operatorul răspunde cererilor fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni în cazurile prevăzute de GDPR, ținând seama de complexitatea și numărul cererilor.

V.1. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Dacă nu există un alt temei juridic pentru păstrarea datelor, acestea vor fi șterse.

V.2. Dreptul de acces la datele cu caracter personal

Aveți dreptul de a obține confirmarea dacă Operatorul prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, de a obține acces la acestea, precum și informații privind:

• scopurile prelucrării;
• categoriile de date cu caracter personal prelucrate;
• destinatarii sau categoriile de destinatari cărora datele le-au fost sau urmează să le fie divulgate;
• perioada pentru care datele vor fi stocate sau criteriile utilizate pentru stabilirea acesteia;
• dreptul de a solicita rectificarea, ștergerea sau restricționarea prelucrării și dreptul de a vă opune prelucrării;
• dreptul de a depune o plângere la o autoritate de supraveghere;
• sursa datelor, dacă acestea nu au fost colectate direct de la dumneavoastră;
• existența unui proces decizional automatizat, inclusiv crearea de profiluri, precum și informațiile relevante prevăzute de GDPR.

Operatorul va furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate în mod vădit nefondat sau excesiv poate fi percepută o taxă rezonabilă, în condițiile GDPR.

V.3. Dreptul la rectificare

Aveți dreptul de a solicita Operatorului rectificarea fără întârzieri nejustificate a datelor cu caracter personal inexacte care vă privesc și, ținând seama de scopurile prelucrării, completarea datelor incomplete.

V.4. Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării atunci când este îndeplinită una dintre următoarele condiții:

• contestați exactitatea datelor, pentru perioada necesară Operatorului pentru verificarea exactității acestora;
• prelucrarea este ilegală, dar vă opuneți ștergerii datelor și solicitați în schimb restricționarea utilizării acestora;
• Operatorul nu mai are nevoie de date în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• v-ați opus prelucrării întemeiate pe interes legitim, pentru perioada în care se verifică dacă motivele legitime ale Operatorului prevalează asupra drepturilor și intereselor dumneavoastră.

Atunci când prelucrarea a fost restricționată, datele respective pot fi prelucrate, cu excepția stocării, numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea ori apărarea unui drept, pentru protecția drepturilor unei alte persoane sau pentru motive importante de interes public, în condițiile GDPR.

V.5. Dreptul la ștergere („dreptul de a fi uitat”)

Aveți dreptul de a solicita ștergerea fără întârzieri nejustificate a datelor cu caracter personal care vă privesc atunci când, printre altele:

• datele nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate;
• vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare;
• vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• datele au fost prelucrate ilegal;
• datele trebuie șterse pentru respectarea unei obligații legale.

Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară, printre altele:

• pentru respectarea unei obligații legale care impune prelucrarea sau păstrarea datelor, de exemplu în cazul anumitor documente contabile și fiscale;
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

V.6. Dreptul la opoziție

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal întemeiate pe interes legitim. În acest caz, Operatorul nu va mai prelucra datele, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept.

În cazul în care datele sunt prelucrate în scop de marketing direct, aveți dreptul de a vă opune în orice moment acestei prelucrări, inclusiv creării de profiluri în măsura în care aceasta este legată de marketingul direct.

V.7. Dreptul la portabilitatea datelor

Dacă prelucrarea se bazează pe consimțământ sau pe executarea unui contract și este efectuată prin mijloace automate, aveți dreptul de a primi datele cu caracter personal pe care le-ați furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este posibil din punct de vedere tehnic, de a solicita transmiterea directă a acestora unui alt operator.

V.8. Dreptul de a depune o plângere și dreptul la o cale de atac

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau în care considerați că a avut loc presupusa încălcare.

Pentru persoanele din România, autoritatea de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru 28-30
Sector 1, București, România
Telefon: +40 31 805 9211
E-mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro/

Având în vedere că Operatorul este stabilit în Ungaria, vă puteți adresa, după caz, și autorității maghiare competente:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Ungaria
E-mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/

De asemenea, aveți dreptul de a utiliza căile de atac judiciare prevăzute de legislația aplicabilă.

VI. Alte dispoziții

VI.1. Modificarea Politicii de confidențialitate

Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate, în special pentru a reflecta modificări legislative, tehnice, operaționale sau modificări ale serviciilor utilizate. Versiunea actualizată va fi publicată pe Site, împreună cu data actualizării.

VI.2. Contact

Pentru întrebări referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la info@kuvings-official.eu.