Politica de confidențialitate

Politica de Confidențialitate

1. Numele și datele de contact ale operatorului

Operatorul în sensul Regulamentului General privind Protecția Datelor (GDPR) și al altor legi naționale privind protecția datelor este:

Artur Freer
tweeto
Mindener Straße 32
32278 Kirchlengern
Germania
Telefon: +49 (0) 5223 4870580
E-mail: info@tweeto.de

2. Furnizarea site-ului web și găzduirea (Shopify)

Găzduim magazinul nostru online la Shopify International Limited, Victoria Buildings, etajul 2, 1-2 Green Street, Dublin 7, D07 V665, Irlanda (denumit în continuare „Shopify”).

Când vizitați site-ul nostru, Shopify colectează automat fișiere jurnal de server (inclusiv adresa dumneavoastră IP, data și ora accesării, tipul de browser, sistemul de operare, URL-ul de referință). Acest lucru este necesar din punct de vedere tehnic pentru a vă oferi un magazin online stabil, funcțional și sigur.

Temei juridic: Art. 6 alin. 1 lit. f din GDPR (interes legitim pentru furnizarea sigură, rapidă și fără erori a magazinului nostru online).

Shopify poate prelucra date și pe serverele companiei-mamă, Shopify Inc., în Canada și Statele Unite ale Americii. Pentru transferurile de date către SUA, Shopify se bazează pe Cadrul privind confidențialitatea datelor UE-SUA și pe Clauzele Contractuale Standard emise de Comisia Europeană. Am încheiat un Acord de Prelucrare a Datelor (DPA) cu Shopify.

3. Contact și asistență pentru clienți (E-mail și Crisp Chat)

Dacă ne contactați prin e-mail, formular de contact sau chat, prelucrăm datele furnizate de dumneavoastră (de ex. nume, adresă de e-mail, conținutul mesajului) pentru a procesa și răspunde la solicitarea dumneavoastră.

Widget-ul de chat Crisp

Pentru asistența clienților pe site-ul nostru web, utilizăm instrumentul de chat live și suport Crisp de la Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Franța.

Când utilizați chatul, adresa dumneavoastră IP, datele despre browser și dispozitiv, precum și mesajele de chat introduse sunt prelucrate pe serverele Crisp. Crisp utilizează cookie-uri pentru a restabili sesiunile de chat recurente.

Temei juridic: Art. 6 alin. 1 lit. b din GDPR (dacă solicitarea privește inițierea sau executarea unui contract) sau Art. 6 alin. 1 lit. f din GDPR (interes legitim pentru o comunicare eficientă și accesibilă cu clienții). Am încheiat un acord de prelucrare a datelor cu Crisp.

4. Colectarea datelor la încheierea contractului și procesarea comenzilor

Prelucrăm date cu caracter personal atunci când plasați o comandă în magazinul nostru. Datele prelucrate includ numele, adresa de facturare și livrare, adresa de e-mail, numărul de telefon și detaliile referitoare la produsele comandate.

Temei juridic: Art. 6 alin. 1 lit. b din GDPR (executarea contractului de vânzare-cumpărare).

Perioada de stocare: După finalizarea completă a contractului, datele dumneavoastră vor fi blocate pentru utilizare ulterioară și șterse la expirarea termenelor legale de păstrare comercială și fiscală (în general 6 până la 10 ani), cu excepția cazului în care v-ați exprimat acordul expres pentru utilizarea lor continuă.

5. Transmiterea datelor către furnizorii de transport și logistică

Pentru executarea contractului de vânzare-cumpărare, transmitem datele dumneavoastră de adresă și (dacă este necesar pentru urmărirea coletului sau avizarea livrării) adresa de e-mail și/sau numărul de telefon companiei de transport desemnate pentru livrare (de ex. DHL, DPD, GLS, UPS sau transportatori specializați pentru mobilier voluminos).

Temei juridic: Art. 6 alin. 1 lit. b din GDPR (executarea contractului).

6. Furnizori de servicii de plată

Pentru procesarea plăților în magazinul nostru online colaborăm cu diverși furnizori de servicii de plată. În funcție de metoda de plată selectată, transmitem furnizorului respectiv datele necesare pentru procesarea tranzacției (nume, valoarea facturii, monedă, date privind tranzacția).

Temei juridic: Art. 6 alin. 1 lit. b din GDPR (procesarea plăților pentru executarea contractului).

a) Shopify Payments

Dacă selectați o metodă de plată prin Shopify Payments (de ex. card de credit, Apple Pay, Google Pay), procesarea este efectuată de Shopify International Limited, Irlanda, în cooperare cu Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Stripe prelucrează datele pentru autorizarea, prevenirea fraudelor și executarea plății.

b) PayPal

În cazul plății prin PayPal, datele dumneavoastră de plată sunt transmise către PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Pentru mai multe detalii, vă rugăm să consultați Politica de confidențialitate PayPal.

c) Klarna

Pentru opțiunile de plată prin Klarna (de ex. Sofort / Plată instantă, Plată în rate / Factură), procesarea se efectuează în cooperare cu Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia. Klarna prelucrează date cu caracter personal pentru a gestiona plata și poate efectua verificări de solvabilitate. Mai multe informații găsiți în Politica de confidențialitate Klarna.

7. Cookie-uri și gestionarea consimțământului (Banner de Cookie-uri)

Site-ul nostru utilizează cookie-uri și tehnologii similare (de ex. Local Storage). Cookie-urile necesare din punct de vedere tehnic sunt obligatorii pentru funcționarea de bază a magazinului (cum ar fi coșul de cumpărături și autentificarea în contul de client).

Temei juridic: § 25 alin. 2 nr. 2 din TDDDG coroborat cu Art. 6 alin. 1 lit. f din GDPR (interes legitim pentru funcționarea tehnică a magazinului online).

Cookie-urile opționale (de ex. pentru marketing, urmărire sau statistici) sunt încărcate numai după ce v-ați exprimat consimțământul explicit prin intermediul bannerului nostru de cookie-uri.

Temei juridic: § 25 alin. 1 din TDDDG coroborat cu Art. 6 alin. 1 lit. a din GDPR (consimțământ). Vă puteți modifica sau revoca consimțământul în orice moment, cu efect pentru viitor, prin intermediul setărilor de cookie-uri de pe site-ul nostru.

8. Drepturile dumneavoastră ca persoană vizată

În conformitate cu GDPR, beneficiați de următoarele drepturi în raport cu operatorul de date:

  • Dreptul de acces (Art. 15 din GDPR): Aveți dreptul de a obține o confirmare cu privire la faptul că se prelucrează sau nu date cu caracter personal care vă privesc și acces la datele respective.
  • Dreptul la rectificare (Art. 16 din GDPR): Puteți solicita corectarea fără întârzieri nejustificate a datelor inexacte sau completarea datelor incomplete.
  • Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17 din GDPR): Puteți solicita ștergerea datelor dumneavoastră stocate la noi, cu excepția cazului în care există obligații legale de păstrare.
  • Dreptul la restricționarea prelucrării (Art. 18 din GDPR): Puteți solicita restricționarea prelucrării datelor în condițiile prevăzute de lege.
  • Dreptul la portabilitatea datelor (Art. 20 din GDPR): Aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și lizibil automat sau de a solicita transmiterea acestora către un alt operator.
  • Dreptul la opoziție (Art. 21 din GDPR): Aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal bazate pe Art. 6 alin. 1 lit. f din GDPR (interese legitime).
  • Dreptul de a retrage consimțământul (Art. 7 alin. 3 din GDPR): Puteți revoca oricând orice consimțământ acordat, cu efect pentru viitor.

Dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 din GDPR)

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Autoritatea competentă pentru compania noastră este:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Germania
Site web: https://www.ldi.nrw.de

9. Securitatea datelor

În timpul vizitei pe site-ul nostru, utilizăm procedura standard de criptare SSL/TLS împreună cu cel mai înalt nivel de criptare acceptat de browserul dumneavoastră. Puteți recunoaște dacă o pagină individuală a site-ului nostru este transmisă criptat prin simbolul lacătului închis afișat în bara de adrese a browserului dumneavoastră.