Politica de confidențialitate www.allnutrition.ro

I. Dispoziții Generale

1. Prezenta Politica de Confidențialitate stabilește principiile de prelucrare a datelor cu caracter personal obținute prin intermediul website-ului allnutrition.ro (denumit in continuare „website” sau „magazin online”).
2. Operatorul date este SFD SPÓŁKA AKCYJNA cu sediul social in Opole (45-315) Polonia, ul. Głogowska 41, înregistrata in Registrul Antreprenorilor al Registrului Tribunalului National ținut de Judecatoria din Opole, Departamentul Economic al VIII-lea al Registrului Tribunalului National sub numărul KRS 0000373427, Nr. ID fiscal: 7543022222, REGON: 160360680, cu capital social de 4.404.491 PLN; e-mail: [email protected], denumita in continuare SFD SPÓŁKA AKCYJNA, Societatea sau Operatorul.
3. Date personale colectate de SFD SPÓŁKA AKCYJNA prin intermediul website-ului sunt prelucrate in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 mai 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date si de abrogare. Directiva 95/46/CE (Regulamentul general privind protecția datelor), cunoscuta si sub denumirea de GDPR.
4. SFD SPÓŁKA AKCYJNA are o grija deosebita pentru a proteja confidențialitatea datelor Consumatorilor care vizitează website-ul.
5. „Prelucrarea” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

6. Administratorul acordă o atenție specială pentru a proteja interesele persoanelor la care se referă datele, și, în special, asigură că datele colectate de acesta sunt:

   • prelucrate în conformitate cu legea, în mod echitabil și transparent pentru persoana vizată;
   • colectate în scopuri concrete, explicite și legitime și nu sunt prelucrate în continuare într-un mod incompatibil cu aceste scopuri;
   • adecvate, relevante și limitate la ceea ce este necesar pentru scopurile pentru care sunt procesate;
   • corecte și actualizate, dacă necesar;
   • păstrate într-o formă care să permită identificarea persoanei vizate nu mai mult decât este necesar pentru scopurile pentru care datele sunt prelucrate;
   • prelucrate într-un mod care să asigure o securitate adecvată a Datelor Personale, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și a pierderii accidentale, a distrugerii sau deteriorării, cu ajutorul măsurilor tehnice sau organizatorice corespunzătoare.

II. Tipul datelor prelucrate, scopurile si temeiul juridic

1. SFD SPÓŁKA AKCYJNA colectează informații cu privire la persoanele fizice, denumite in continuare împreuna „Consumatori”, „utilizatori” sau „persoane vizate”.

2. Datele personale ale persoanelor vizate sunt colectate in cazul:

   1. deschiderea unui cont in website si gestionarea acest cont.
      Temei legal – încheiere si executare contract pentru furnizarea serviciului de Cont (articolul 6(1)(b) GDPR);
   2. plasarea unei comenzi pe website.
      Temei legal - executare contract (articolul 6(1)(b) GDPR);
   3. abonarea la newsletter.
      Temei legal - consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) GDPR);
   4. Contactare prin intermediul formularului de contact.
      Temei legal - interesul legitim al operatorului (articolul 6(1)(f) GDPR);
   5. utilizarea serviciului pentru publicarea unor review-uri.
      Temei legal – consimțământ (articolul 6 alineatul (1) litera (a) GDPR).
   6. utilizarea serviciului de „Selectare a Suplimentelor”.
      Temei legal – Interesul Legitim al Operatorului (Articolul 6(1) (f) din GDPR). Având în vedere că există posibilitatea prelucrării de categorii speciale de date cu caracter personal - Art. 9 (2) (a) din GDPR, respectiv consimțământul dumneavoastră.
   7. returnarea produselor.
      Temei legal – obligație legala (Articolul 6 (1) c ). Aceste date vor fi stocate pentru o perioada de 3 ani de la returnarea produselor.
   8. Garanție.
      Temei legal – obligație legala (Articolul 6 (1) c ). Pentru categorii de date speciale, vom solicita Consimțământul dumneavoastră, astfel cum este prevăzut la art. 9 alin (2) lit. f din GDPR.
   9. Pentru efectuarea de analize online, activități de marketing sau remarketing.
      Temei legal - consimțământul persoanei vizate exprimat prin intermediul unei acțiuni de confirmare a consimțământului prin bifarea unei casete de selectare sau prin consimțământul pentru instalarea de cookie-uri ale soluțiilor de marketing sau analitice utilizate (articolul 6 alineatul (1) litera (a) GDPR).
   10. Sondaje de satisfacție a clienților utilizând soluții externe, pe baza consimțământului acestora pentru activități de marketing.
       Temei legal (articolul 6 alineatul (1) litera (a) din GDPR).
   11. adaptarea mesajelor de marketing la preferințele și interesele clienților din partea furnizorilor externi.
       Temei legal (articolul 6 alineatul (1) litera (a) GDPR).
   12. consimțământului pentru trimiterea de informații de marketing prin WhatsApp.
       Temei legal – consimțământul persoanei vizate în scopuri de marketing (art. 6 alin. 1 lit. a) din GDPR). Furnizarea numărului de telefon este voluntară. Utilizarea mesageriei WhatsApp în scopuri de marketing este asociată cu transferul numărului dumneavoastră de telefon către WhatsApp Ireland Limited. Vă puteți retrage consimțământul în orice moment.
   13. consimțământului pentru trimiterea de informații de marketing prin mesaje SMS.
       Temei legal – consimțământul persoanei vizate în scopuri de marketing (art. 6 alin. 1 lit. a) din GDPR). Furnizarea numărului de telefon este voluntară. Vă puteți retrage consimțământul în orice moment.

3. In cazul înregistrării unui cont de client in cadrul website-ului, Consumatorul furnizează următoarele date:

   1. adresa de e-mail;
   2. parola aleasă;
   3. data nașterii.

   Datele menționate la punctul c) sunt prelucrate pentru a verifica dacă Clientul are vârsta legală, ceea ce reprezintă o cerință legală pentru vânzarea produselor destinate exclusiv adulților. Baza legală pentru prelucrarea acestor date este îndeplinirea unei obligații legale care îi revine Operatorului (art. 6 alin. 1 lit. c) din GDPR).

4. In timpul înregistrării contului in cadrul website-ului, Consumatorul stabilește in mod independent parola de acces individuala la contul sau. Consumatorul poate schimba ulterior parola in condițiile specificate la VII.

5. In cazul plasării unei comenzi in cadrul website-ului, garanție sau returnare de produse, Consumatorul furnizează următoarele informații:

   1. adresa de e-mail;
   2. detalii adresa: cod poștal si oraș stat; strada împreuna cu numărul casei/apartamentului.
   3. numele si prenumele;
   4. numărul de telefon;
   5. motivul returnării / garanție, daca este aplicabil.
   6. numărul comenzii, produse ce necesită garanție, produse pentru retur, dacă este aplicabil.
6. In cazul utilizării serviciului Newsletter, Consumatorul furnizează doar adresa sa de e-mail.

7. In cazul utilizării serviciului formular de contact, Consumatorul furnizează următoarele informații:

   1. adresa de e-mail;
   2. numele si prenumele;
   3. număr de telefon (opțional).
8. In cazul utilizării serviciului de publicare a unei opinii, Consumatorul furnizează doar pseudonimul, pseudonimul sau numele sau.

9. In cazul utilizării serviciului, Consumatorul transmite următoarele date pentru selectarea suplimentelor:

   1. adresa de e-mail;
   2. greutatea;
   3. vârsta;
   4. fluctuații greutate;
   5. informații despre suplimentele alimentare utilizate anterior.
10. Pot fi descărcate informații suplimentare in timpul utilizării website-ului, in special: adresa IP atribuita dispozitivului Consumatorului sau adresa IP externa a furnizorului de internet, numele domeniului, tipul browser-ului, timpul de acces, tipul sistemului de operare.
11. Datele de navigare pot fi, de asemenea, colectate de la utilizatori, inclusiv informații despre link-urile pe care aleg sa facă click sau despre alte activități din website. Temei juridic - consimțământ (articolul 6(1)(a) GDPR – acordat in pop-up-ul de cookie), constând in facilitarea utilizării serviciilor furnizate electronic si in corectarea funcționalității acestor servicii.
12. In scopul rezolvării reclamațiilor, unele date personale furnizate de Client in contextul utilizării funcționalității din website pot fi prelucrate, cum ar fi: nume, prenume, date referitoare la utilizarea serviciilor, in cazul in care reclamațiile decurg din modul in care Consumatorul utilizează serviciile. Sunt necesare si date pentru probarea reclamației, inclusiv daunele cauzate. Temei juridic – interes legitim (articolul 6 alineatul (1) litera (f) GDPR), constând in stabilirea si rezolvarea reclamațiilor primite de la Consumatori. În cazul datelor sensibile, temeiul juridic îl constituie articolul 9 alineatul (2) lit (f) din GDPR.
13. SFD SPÓŁKA AKCYJNA prelucrează date cu caracter personal, inclusiv: nume, prenume, adresă de e-mail, ca răspuns la întrebările pregătite în cadrul sondajului de satisfacție și la formularele utilizate pentru realizarea sondajului. Fiind de acord cu prelucrarea datelor cu caracter personal ca parte a activităților de marketing, Consumatorul este de acord, de asemenea, să participe la sondajele de mai sus. În cazul în care Consumatorul nu este de acord să participe la aceste sondaje, acesta poate informa în orice moment SFD SPÓŁKA AKCYJNA la adresa de e-mail - [email protected], iar SFD SPÓŁKA AKCYJNA va bloca transmiterea acestor comunicări. Temeiul juridic - consimțământ [articolul 6 alineatul (1) litera (a) GDPR] de a îmbunătăți funcționalitatea serviciilor furnizate electronic și de a furniza serviciile pe care le oferim.
14. Datele cu caracter personal transmise către SFD SPÓŁKA AKCYJNA sunt partajate voluntar in legătura cu plasarea comenzilor sau, de asemenea, prestarea de servicii prin intermediul site-ului, sub rezerva faptului ca nefurnizarea datelor specificate in formularele din înregistrare face imposibila accesarea serviciilor sau plasarea unei comenzi.

III. Cui sunt partajate si dezvăluite informațiile si pentru cat timp sunt stocate?

1. Datele personale sunt transmise furnizorilor de servicii, partenerii SFD SPÓŁKA AKCYJNA pentru prestarea serviciilor. In funcție de serviciile contractate, furnizorii de servicii cărora le sunt transferate datele cu caracter personal fie urmează recomandările / instrucțiunile de prelucrare ale SFD SPÓŁKA AKCYJNA cu privire la scopurile si metodele de prelucrare a acestor date (împuterniciți), fie determina in mod independent scopurile si metodele de prelucrare (operatori).

   1. Persoane Împuternicite. SFD SPÓŁKA AKCYJNA folosește furnizori care prelucrează date cu caracter personal exclusiv in scopurile stabilite de SFD SPÓŁKA AKCYJNA, respectiv furnizori de servicii de găzduire website si contabilitate, furnizori de sisteme pentru marketing, sisteme pentru sondaje de satisfacție a Consumatorilor, sisteme de analiza a traficului in cadrul website-ului, sisteme de analiza a eficacității campaniilor de marketing, furnizori de servicii de livrare;
   2. Operatori. SFD SPÓŁKA AKCYJNA folosește furnizori care determina ei înșiși scopurile si metodele de utilizare a datelor personale ale Consumatorilor, respectiv furnizori de servicii de plata electronica.
2. Locație. Furnizorii de servicii au sediul în principal în Polonia și în alte țări din Spațiul Economic European (SEE). Unii dintre furnizori au sediul în afara SEE. În legătură cu transferul de date în afara SEE, Administratorul s-a asigurat că furnizorii oferă garanții cu privire la un nivel ridicat de protecție a datelor cu caracter personal. Aceste garanții rezultă în special din obligația de a utiliza clauze contractuale standard adoptate de Comisie (UE) sau participarea la Programul-cadru privind confidențialitatea datelor.

3. În legătură cu utilizarea de către Operator a serviciilor furnizate de Google LLC/ WhatsApp Ireland Limited, datele dumneavoastră cu caracter personal pot fi transferate către următoarele țări terțe: Regatul Unit, Canada, SUA, Chile, Brazilia, Israel, Arabia Saudită, Qatar, India, China, Coreea de Sud, Japonia, Singapore, Taiwan (Republica Chineză), Indonezia și Australia. Temeiul pentru transferul de date către țările terțe menționate anterior este:

   1. în cazul Regatului Unit, Canadei, Israelului, Japoniei și Coreei de Sud – decizii ale Comisiei Europene de stabilire a nivelului adecvat de protecție a datelor cu caracter personal în fiecare dintre țările terțe menționate anterior;
   2. pentru SUA – Decizia de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023, bazată pe Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, de stabilire a nivelului adecvat de protecție a datelor cu caracter personal asigurat de cadrul de protecție a datelor UE-SUA;
   3. în cazul Chile, Braziliei, Arabiei Saudite, Qatarului, Indiei, Chinei, Singaporei, Taiwanului (Republicii Chineze), Indoneziei și Australiei - clauze contractuale care asigură un nivel adecvat de protecție, în conformitate cu clauzele contractuale standard prevăzute în Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021 privind clauzele contractuale standard pentru transferul de date cu caracter personal către țări terțe în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului.

4. Datele personale ale Consumatorilor sunt stocate:

   1. In cazul in care baza pentru prelucrarea datelor cu caracter personal este consimțământul, datele cu caracter personal ale Consumatorului sunt prelucrate de către SFD SPÓŁKA AKCYJNA pana la retragerea consimțământului. Când prelucrarea datelor se bazează pe interesul nostru legitim, datele vor fi prelucrate pentru o perioada de 3 ani de la prelucrare.
   2. In cazul in care baza prelucrării datelor este executarea unui contract, datele personale ale Consumatorului sunt prelucrate de către SFD SPÓŁKA AKCYJNA pentru perioada necesara executării contractului si după aceasta perioada pentru încă 3 ani. Datele necesare facturării sunt stocate pentru o perioada de 10 ani, in conformitate cu dispozițiile legale.

5. In cazul efectuării unei achiziții in cadrul website-ului, datele personale pot fi furnizate, in funcție de alegerea Consumatorului, următoarelor entități in scopul livrării bunurilor comandate:

   1. firme de curierat;
   2. Packeta Poland spółka z ograniczoną odpowiedzialnością se sídlem ve Varšavě, ul. Postępu 14, 02-676 Varšava, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeného Okresním soudem pro hlavní město Varšavu ve Varšavě – XIII. hospodářský oddíl Národního soudního rejstříku, pod číslem KRS 0000575023, NIP 8831858623, REGON 36249788500000, BDO 000605672.
   3. firma de logistica – olzalogistic.com, s.r.o., Protifašistických bojovníků 1329/19, 73701 Český Těšín, Republica Cehă, REGON (IČ): 015 03 057, NIP (DIČ): CZ 015 03 057.
6. In cazul in care Consumatorul alege sa plătească prin sistemul PayU, datele sale personale sunt prelucrate măsura necesara pentru executarea plații de către PayU S.A., cu sediul social in Poznan (60-166), la ul. Grunwaldzka 182 (Polonia), inscrisa in Registrul Antreprenorilor menținut de Judecatoria Poznań - Nowe Miasto si Wilda din Poznań, Departamentul Comercial VIII al Registrului Tribunalului National sub numărul KRS 0000274399.
7. Datele de navigare pot fi folosite pentru a oferi un serviciu mai bun Consumatorilor, pentru a analiza date statistice si pentru a adapta websiteul la preferințele Consumatorilor, precum si pentru a administra websiteul.
8. In cazul in care Consumatorul se abonează la newsletter, SFD SPÓŁKA AKCYJNA va trimite mesaje electronice la adresa sa d'e-mail cu informații comerciale despre promoții si produse noi disponibile in website.
9. Datele clienților vor fi transferate către Online Comparison Shopping Kft (www.compari.ro), ca entitate care investighează satisfacția clienților noștri, prin trimiterea unui sondaj post-cumpărare care vă permite să vă exprimați opinia despre achizițiile din magazinul nostru. Efectuăm această acțiune pe baza consimțământului dumneavoastră privind activitățile de marketing [articolul 6 alineatul (1) litera (a) din GDPR].
10. Datele clienților vor fi transmise către TrustMate SA (ul. Bartoszowicka 3, 51-641 Wrocław), în calitate de entitate care examinează satisfacția clienților noștri, prin trimiterea unui chestionar post cumpărare care vă permite să vă exprimați opinia cu privire la achizițiile din magazinul nostru. Desfășurăm această activitate pe baza consimțământului dvs. pentru activități de marketing. (Articolul 6 alineatul (1) litera (a) GDPR)
11. SFD SPÓŁKA AKCYJNA furnizează date cu caracter personal autorităților naționale autorizate, in special unităților organizatorice ale parchetului, politiei, Autorității pentru Protecția Datelor cu Caracter Personal, in cazul unor cereri adresate societății noastre.

IV. Mecanism cookie, adresa IP

1. Website-ul folosește fișiere mici, denumite in continuare cookie-uri. SFD SPÓŁKA AKCYJNA plasează cookie-uri in dispozitivul persoanei care vizitează website-ul, daca browserul web permite acest lucru. Un cookie conține, de obicei, numele domeniului din care provine, „timpul sau de expirare” si un număr individual, ales aleatoriu, care identifica acest fișier. Informațiile colectate de aceste fișiere ajuta la adaptarea produselor oferite de SFD SPÓŁKA AKCYJNA la preferințele individuale si nevoile reale ale vizitatorilor website-ului. De asemenea, oferă posibilitatea de a elabora statistici generale privind vizitele la produsele prezentate in website.

2. SFD SPÓŁKA AKCYJNA utilizează doua tipuri de cookie-uri:

   1. Cookie-uri de sesiune: după încheierea timpului de funcționare al unui anumit browser sau părăsirea website-ului, informațiile înregistrate sunt șterse din memoria dispozitivului. Mecanismul cookie-urilor de sesiune nu permite descărcarea niciunei date personale sau a oricăror informații confidențiale din dispozitivul Consumatorului.
   2. Cookie-uri persistente: sunt stocate in memoria dispozitivului al Consumatorului si rămân acolo pana când sunt șterse sau ajung la termen. Mecanismul cookie-urilor persistente nu permite descărcarea niciunei date personale sau a oricăror informații confidențiale de pe dispozitivul Consumatorilor.

3. SFD SPÓŁKA AKCYJNA utilizează propriile cookie-uri pentru:

   1. păstrarea datelor de autentificare ale Consumatorului pentru contul sau si asigurarea timpului Consumatorului in cont (după autentificare), astfel încât Consumatorul nu trebuie sa introducă din nou datele de logare pe fiecare sub pagină a website-ului;
   2. analiza si testarea si auditarea opțiunilor de navigare, in principal pentru crearea de statistici anonime care ajuta la înțelegerea modului in care Consumatorii utilizează website-ul, ceea ce permite îmbunătățirea structurii si conținutului acestuia.

4. SFD SPÓŁKA AKCYJNA utilizează cookie-uri externe pentru:

   1. popularizarea Magazinului Online folosind rețeaua de socializare facebook.com (administrator de cookie-uri externe: Meta Platforms Ireland Limited, cu sediul în Irlanda);
   2. prezentarea de conținut multimedia pe site-urile web ale magazinului, care sunt descărcate de pe site-ul web extern www.youtube.com (administrator cookie extern): Google Ireland Limited, cu sediul în Irlanda);
   3. pentru a prezenta reclame personalizate în funcție de preferințele Clientului prin intermediul programului web Criteo (operator cookie extern: Criteo sa, cu sediul în Franța).
   4. prezentarea de reclame adaptate preferințelor clientului utilizând instrumentul de publicitate online Google Ads (administrator extern de cookie-uri: Google Ireland Limited, cu sediul în Irlanda).
   5. prezentarea de reclame adaptate preferințelor clientului utilizând instrumentul de publicitate online facebook.com (administrator extern de cookie-uri: Meta Platforms Ireland Limited cu sediul în Irlanda).
   6. colectarea și analiza datelor referitoare la preferințele și deciziile de cumpărare ale persoanelor fizice în scopul realizării de statistici, al optimizării activităților de marketing și al informării clienților cu privire la modificările condițiilor comerciale (administratorul cookie-urilor externe: BloomReach, Inc., cu sediul în Mountain View, Statele Unite ale Americii);
   7. prezentarea de reclame adaptate preferințelor Clientului utilizând instrumentul de publicitate online Microsoft Advertising (administrator cookie-uri externe: Microsoft Ireland Operations Limited cu sediul social în Irlanda) - informații detaliate - https://privacy.microsoft.com/ro-ro/privacystatement;
   8. cercetarea comportamentului vizitatorilor magazinului online prin intermediul instrumentului Microsoft de hartă a activității (administrator cookie-uri externe: Microsoft Ireland Operations Limited cu sediul social în Irlanda) - informații detaliate - https://privacy.microsoft.com/ro-ro/privacystatement;
   9. prezentarea reclamelor ca parte a implementării unei campanii de marketing direcționate pentru un anumit grup de destinatari prin intermediul instrumentului de remarketing din cadrul sistemului de publicitate Microsoft (administrator cookie-uri externe: Microsoft Ireland Operations Limited cu sediul social în Irlanda) - informații detaliate - https://privacy.microsoft.com/ro-ro/privacystatement;
   10. instrumentul Freshworks de asistență pentru serviciul clienți în gestionarea întrebărilor primite prin e-mail (https://www.freshworks.com/pl/) – Freshworks Inc., 16192 Coastal Highway, Lewes, Delaware 19958, SUA.
   11. asigurarea unui motor de căutare extern pentru magazinul online (https://www.luigisbox.com) – Luigi's Box, s.r.o., societate cu răspundere limitată înregistrată în conformitate cu legislația slovacă, cu sediul social la adresa Tallerova 4, Bratislava – cartierul Staré Mesto 811 02, Slovacia.
5. Mecanismul cookie este sigur pentru dispozitivul utilizat la accesarea website-ului. Cu toate acestea, Consumatorii au opțiunea in browserele lor de a restricționa sau dezactiva accesul cookie-urilor la dispozitivele lor. Daca se utilizează aceasta opțiune, utilizarea website-ului va fi posibila, cu excepția funcțiilor care prin natura lor necesita cookie-uri.

6. Iată cum puteți modifica setările browserelor web populare in măsura in care sunt aplicate cookie-uri:

   1. Internet Explorer;
   2. browser Microsoft EDGE;
   3. browser Mozilla Firefox;
   4. browser Chrome;
   5. browser Safari;
   6. browser Opera.
7. SFD SPÓŁKA AKCYJNA poate colecta adrese IP. O adresa IP este un număr atribuit dispozitivului unei persoane care vizitează website-ul de către furnizorul de servicii de internet. Numărul IP permite accesul la Internet. In cele mai multe cazuri, este alocat dispozitivului in mod dinamic, adică se modifica cu fiecare conexiune la Internet si din acest motiv este in general considerata a fi informație de identificare non-personala. Adresa IP este folosita de SFD SPÓŁKA AKCYJNA pentru a diagnostica problemele tehnice cu serverul, pentru a crea analize statistice (de exemplu, pentru a determina din ce regiuni sunt înregistrate cele mai multe vizite), ca informații eligibile pentru administrarea si îmbunătățirea website-ului si, de asemenea, in scopul securității si posibilei identificări a programelor automate nedorite de încărcare pe server pentru a vizualiza conținutul website-ului.
8. Website-ul conține link-uri către alte site-uri web. SFD SPÓŁKA AKCYJNA nu este responsabil pentru politicile de confidențialitate care se aplica acestora.

V. Drepturile persoanelor vizate

1. Dreptul de a-si retrage consimțământul - temei legal: articolul 7 alineatul (3) GDPR.

   1. Consumatorul are dreptul de a retrage orice consimțământ acordat către SFD SPÓŁKA AKCYJNA.
   2. Retragerea consimțământului este efectuata de la data solicitării transmise de retragere a consimțământului.
   3. Retragerea consimțământului nu afectează prelucrarea efectuata înainte de retragere.
   4. Retragerea consimțământului nu implica consecințe negative pentru Client, dar poate împiedica utilizarea in continuare a serviciilor si funcțiilor pe care, in conformitate cu legea, SFD SPÓŁKA AKCYJNA le poate furniza numai in baza consimțământului.

2. Dreptul de a se opune prelucrării datelor - temei legal: articolul 21 GDPR.

   1. Consumatorul are dreptul de a se opune prelucrării datelor sale in orice moment din motive legate de situația sa particulara, inclusiv profilării, daca SFD SPÓŁKA AKCYJNA prelucrează datele sale pe baza unei interes legitim, de ex. comercializarea produselor si serviciilor SFD SPÓŁKA AKCYJNA, păstrând statistici privind utilizarea funcțiilor individuale ale websiteului stocarea si facilitarea utilizării website-ului.
   2. In cazul in care opoziția Consumatorului se dovedește a fi justificata si SFD SPÓŁKA AKCYJNA nu are alt temei legal pentru prelucrarea datelor cu caracter personal, datele cu caracter personal la care Consumatorul s-a opus vor fi șterse.

3. Dreptul la ștergere („dreptul de a fi uitat”) – temei legal: articolul 17 GDPR.

   1. Consumatorul are dreptul de a solicita ștergerea tuturor sau a unora dintre datele cu caracter personal.
   2. Consumatorul are dreptul de a solicita ștergerea datelor cu caracter personal daca:
      1. datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau in care au fost prelucrate;
      2. si-a retras acel consimțământ in măsura in care datele cu caracter personal au fost prelucrate pe baza consimțământului sau;
      3. s-a opus prelucrării datelor sale;
      4. datele cu caracter personal sunt prelucrate ilegal;
      5. datele cu caracter personal trebuie șterse pentru a respecta o obligație legala in temeiul unei legi a Uniunii Europene sau a unei legi a unui stat membru căruia ii este supus SFD SPÓŁKA AKCYJNA;
      6. datele personale au fost colectate in legătura cu oferirea serviciilor de internet.
   3. In ciuda trimiterii unei cereri de ștergere a datelor cu caracter personal in legătura cu o obiecție sau retragerea consimțământului, SFD SPÓŁKA AKCYJNA poate păstra anumite date cu caracter personal in măsura in care prelucrarea este necesara pentru stabilirea, investigarea sau apărarea reclamațiilor, dar si pentru a respecta o obligație legala care necesita prelucrare in sensul legii Uniunii Europene sau al legii statului membru căruia ii este supus SFD SPÓŁKA AKCYJNA. Acest lucru se aplica in special următoarelor date: prenume, prenume, adresa de e-mail, care sunt stocate in scopul soluționării reclamațiilor si reclamațiilor legate de utilizarea serviciilor SFD SPÓŁKA AKCYJNA sau, in plus, adresa de reședința/corespondenta, numărul de comanda. Aceste date sunt stocate in scopul soluționării reclamațiilor legate de contractele încheiate de vânzare sau prestare de servicii.

4. Dreptul la restricționarea prelucrării datelor - temei legal: articolul 18 GDPR.

   1. Consumatorul are dreptul de a solicita restricționarea prelucrării datelor sale personale. Notificarea cererii împiedica utilizarea anumitor funcții sau servicii, a căror utilizare va fi legata de prelucrarea datelor conținute in cerere, pana la soluționarea acesteia. De asemenea, SFD SPÓŁKA AKCYJNA nu va trimite nicio comunicare, inclusiv comunicări de marketing.
   2. Consumatorul are dreptul de a solicita restricționarea utilizării datelor cu caracter personal in următoarele cazuri:
      1. in cazul in care contesta acuratețea datelor sale cu caracter personal - SFD SPÓŁKA AKCYJNA va restricționa utilizarea datelor pentru timpul necesar pentru a verifica acuratețea datelor, dar nu mai mult de 30 de zile;
      2. in cazul in care prelucrarea datelor nu este conforma cu legea si Consumatorul solicita limitarea utilizării acestora;
      3. daca datele cu caracter personal nu mai sunt necesare in scopurile pentru care au fost colectate sau utilizate, dar sunt necesare Consumatorului pentru stabilirea, afirmarea si apărarea oricăror pretenții sau reclamații;
      4. daca s-a opus cu privire la utilizarea datelor sale - restricția urmează pentru timpul necesar pentru a verifica daca - in ceea ce privește situația individuala - protecția intereselor, drepturilor si libertăților Consumatorului depășește interesele urmărite de operatorul care prelucrează datele cu caracter personal ale Consumatorului.

5. Dreptul de acces la date - temei legal: Articolul 15 GDPR.

   1. Consumatorul are dreptul de a obține confirmarea de la Operatorul de date cu privire la faptul ca prelucrează date cu caracter personal si, in caz afirmativ, Consumatorul are dreptul de a:
      1. sa obțină acces la datele sale personale;
      2. pentru a obține informații despre scopurile prelucrării, categoriile de prelucrare a datelor cu caracter personal, destinatarii sau categoriile de destinatari ai acestor date, perioada planificata de stocare a datelor Consumatorului sau criteriile de determinare a acestei perioade (daca se stabilește perioada planificata de prelucrare nu este posibila), drepturile Consumatorului conform GDPR, dreptul de a depune o plângere la o autoritate de supraveghere, sursa acestor date, luarea automata a deciziilor, inclusiv crearea de profiluri si furnizarea de date relevante in legătura cu transferul de astfel de date in afara UE;
      3. obțină o copie a datelor personale.

6. Dreptul de a rectifica datele - temei legal: Articolul 16 GDPR.

   1. Consumatorul are dreptul de a solicita o clarificare imediata de la operator cu privire la datele cu caracter personal care sunt incorecte. In ceea ce privește scopurile prelucrării, Consumatorul are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin prezentarea unei declarații suplimentare si direcționarea cererii către adresa de e-mail [email protected].
7. Dreptul la portabilitatea datelor - temei legal: articolul 20 GDPR. Consumatorul are dreptul de a primi datele sale personale pe care le-a transmis operatorului si ulterior de a le trimite altui operator de date la alegerea sa. Consumatorul are, de asemenea, dreptul de a solicita ca datele cu caracter personal sa fie trimise direct unui alt operator, daca este fezabil din punct de vedere tehnic. In acest caz, operatorul va trimite datele personale ale Consumatorului către Operatorul desemnat de către Persoana vizata in cererea transmisa.
8. In cazul in care Consumatorul face o cerere cu un drept care decurge din drepturile menționate mai sus, SFD SPÓŁKA AKCYJNA va da curs cererii sau va refuza sa o dea imediat curs, dar nu mai târziu de o luna de la primirea acesteia. Totuși, daca - din cauza naturii complicate a cererii sau a numărului de solicitări - SFD SPÓŁKA AKCYJNA nu va putea îndeplini cererea in termen de o luna, o va îndeplini in termen de doua luni informând Consumatorul in prealabil in termen de o luna de primirea cererii despre prelungirea termenului si motivele acesteia.
9. Consumatorul poate transmite operatorului plângeri, solicitări sau întrebări cu privire la prelucrarea datelor sale personale si la exercitarea drepturilor sale.
10. Consumatorul are dreptul de a solicita de la SFD SPÓŁKA AKCYJNA livrarea unei copii a clauzelor contractuale standard (e-mail: [email protected]).
11. Consumatorul are dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor pentru încălcarea dreptului sau la protecția datelor cu caracter personal sau a altor drepturi acordate in conformitate cu GDPR. Adresa ANSPDCP: Bdul. Gheorghe Magheru nr 28-30, sector 1, Bucuresti.

VI. Servicii adaptate preferințelor si intereselor (profilare)

1. Pentru a transmite comunicări de marketing SFD SPÓŁKA AKCYJNA utilizează servicii externe ale furnizorilor. Aceste servicii constau in afișarea de reclame pe alte pagini de internet. In acest scop, furnizorii externi instalează, de exemplu, codul sau pixelul corespunzător pentru a descarcă informații despre activitatea Consumatorului pe website-ul nostru si pentru a afișa reclame relevante. Detaliile pot fi găsite in IV.
2. Datele cu caracter personal ale Consumatorilor pot fi prelucrate in mod automat (profilare), dar aceasta nu va avea niciun efect juridic pentru aceștia si nici nu va afecta in mod similar in mod semnificativ situația Consumatorilor.
3. Profilarea efectuata de către SFD SPÓŁKA AKCYJNA include prelucrarea automata si manuala a datelor Consumatorilor si utilizarea acestora pentru a evalua anumite informații despre client, in special pentru a analiza sau prezice preferințele si interesele personale.
4. Pentru a afișa Consumatorilor reclame in afara site-ului, SFD SPÓŁKA AKCYJNA utilizează serviciile furnizorilor externi. Aceste servicii constau in afișarea mesajelor de marketing pe alte site-uri decât site-ul nostru. In acest scop, furnizorii externi instalează, de exemplu, codul sau pixelul relevant pentru a descarcă informații despre activitatea Consumatorului de pe site. Temei juridic - consimțământ (Articolul 6(1)(a) GDPR- oferit prin intermediul pop-up ului de cookie), care consta in alinierea mesajelor de marketing cu preferințele si interesele.
5. Pentru a afișa Consumatorilor mesaje de marketing prin intermediul site-ului, SFD SPÓŁKA AKCYJNA utilizează serviciile furnizorilor externi. Aceste servicii constau in afișarea mesajelor de marketing pe website. In acest scop, furnizorii externi instalează, de exemplu, codul sau pixelul relevant pentru a descarcă informații despre activitatea Consumatorului de pe site. Temei juridic - Consimțământ (Articolul 6(1)(a) GDPR), care consta in alinierea mesajelor de marketing cu preferințele si interesele.

VII. Managementul securității – parola

1. SFD SPÓŁKA AKCYJNA oferă Consumatorilor o conexiune criptata securizata in timpul trimiterii datelor personale si in timpul autentificării la contul deschis. SFD SPÓŁKA AKCYJNA folosește un certificat SSL emis de una dintre companiile lider din lume in domeniul securității si criptării datelor trimise prin Internet.
2. In cazul in care Consumatorul cu cont deschis in cadrul website-ului a uitat parola de acces, website-ul permite generarea unei noi parole. SFD SPÓŁKA AKCYJNA nu trimite memento-uri de parola. Parola este stocata intr-o forma criptata, intr-un mod care face imposibila citirea ei. Pentru a genera o noua parola este necesar sa furnizați adresa de e-mail in formularul disponibil la linkul „Password reminder”, indicat in formularul de autentificare contului din website. Consumatorul va primi un mesaj electronic la adresa de e-mail furnizata in timpul înregistrării sau introdusa in ultima modificare a profilului contului, care conține o redirecționare către formularul desemnat furnizat pe site, unde Consumatorul va avea posibilitatea de a seta o noua parola.
3. SFD SPÓŁKA AKCYJNA nu trimite niciodată nicio corespondenta, inclusiv corespondenta electronica cu o solicitare de furnizare a datelor de conectare, in special parola de acces la contul Consumatorului.

VIII. Modificări ale Politicii de protecție a datelor cu caracter personal

1. Politica de confidențialitate poate fi modificata la libera alegere a SFD SPÓŁKA AKCYJNA.
2. Administratorul va posta de fiecare dată informații despre modificările aduse Politicii de confidențialitate în cadrul Magazinului Online. Cu fiecare modificare, va apărea o nouă versiune a Politicii cu o nouă dată.
3. Întrebările legate de Politica de confidențialitate trebuie trimise responsabilului nostru cu protecția datelor: [email protected].
4. Data ultimei modificări 06.07.2026