Politica de confidentialitate

  1. INFORMAȚII GENERALE

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale Steluței Todea.
Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.stelutatodea.ro.

  1. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

II.1. Dacă sunteți client al Site-ului, acesta va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume și prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/preferințele/obișnuințele dumneavoastră, precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea Site-ului.

II.2. Dacă sunteți vizitator al Site-ului, vom prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact / recenzii/ reclamații, în măsura în care ne contactați în acest fel.

Prin activitatea desfășurată pe site, nu vom colecta sau prelucra date cu caracter personal sensibile legate de dumneavoastră (i.e. informații despre originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, sănătatea, viața sexuală sau orientarea sexuală), cu excepția cazului în care:
a) suntem obligați să facem acest lucru prin lege; și/sau
b) în cazul în care ne-ați furnizat consimțământul dumneavoastră explicit în mod separat.

În cazul în care ne furnizați în mod voluntar date cu caracter personal (inclusiv date cu caracter personal sensibile) prin interacțiunea dumneavoastră cu Site-ul sau prin corespondența cu noi prin telefon, e-mail sau în orice altă modalitate, din proprie voință și nu la cererea noastră, vom șterge astfel de date cu caracter personal din sistemele noastre dacă nu considerăm că prelucrarea acestora este necesară pentru un scop legitim.

De fiecare dată când vizitați Site-ul, colectăm automat următoarele date:
• date tehnice, de exemplu acest lucru poate include Adresa Internet Protocol (IP) utilizată pentru conectarea calculatorului dumneavoastră la internet, informațiile de conectare, tipul și versiunea de browser, setarea fusului orar, tipurile și versiunile extensiilor de browser (plug-in), sistemul și platforma de operare, tipul dispozitivului și marca dispozitivului mobil; aceste date sunt colectate și prelucrate în numele nostru, prin fișierele de tip cookie ale terțelor părți și puteți găsi mai multe informații despre acest lucru în Politica privind utilizarea fișierelor cookie
• date despre vizita dumneavoastră, de exemplu acest lucru poate include date despre URL, secvență de clicuri către, prin și de la Site (inclusiv data și ora), informațiile sau produsele pe care le-ați vizualizat sau căutat pe site.

III. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII


III.1. Dacă sunteți client al Site-ului, acesta prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru desfășurarea relației contractuale dintre dumneavoastră și Steluța Todea, respectiv pentru preluarea, validarea, expedierea și facturarea comenzii plasate pe Site, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază contractul încheiat între dumneavoastră și Steluța Todea, definit în cuprinsul Termenilor și condițiilor. Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și Steluța Todea.

  • pentru îndeplinirea obligațiilor legale care incumbă pe Steluța Todea în contextul serviciilor prestate prin intermediul Site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea de a respecta obligațiile legale care îi revin Steluței Todea și deci în imposibilitatea de a vă oferi serviciile prin intermediul Site-ului.

  • pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail) de informări (newsletter) asupra noutăților editoriale sau evenimentelor (lansări, târguri, etc.) și de mesaje publicitare informative (referitoare la promoții, reduceri, etc.), prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul creării contului, sau ulterior creării contului, la secțiunea Informațiile contului meu. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opțiunea de la finalul fiecărui e-mail conținând comunicări comerciale. În plus, puteți să vă dezabonați prin accesarea secțiunii Informațiile contului meu.
Nu vom transmite datele dumneavoastră cu caracter personal unor terțe părți, în scopuri de marketing, fără consimțământul dumneavoastră explicit în acest sens. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

  • în scopul efectuării diverselor analize, raportări privind modul de funcționare a Site-ului, realizarea de profiluri de preferințe de consum, în principal, în vederea îmbunătățirii experienței oferite pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim de a îmbunătăți permanent experiența clienților pe Site. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

III.2. Dacă sunteți vizitator al Site-ului, vom prelucra datele dumneavoastră cu caracter personal astfel:

  • pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail), de informări (newsletter) asupra noutăților editoriale sau evenimentelor (lansări, târguri, etc.) și de mesaje publicitare informative (referitoare la promoții, reduceri, etc.), prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe Site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opțiunea de la finalul fiecărui e-mail conținând comunicări comerciale.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră. Nu vom transmite datele dumneavoastră cu caracter personal unor terțe părți, în scopuri de marketing, fără consimțământul dumneavoastră explicit în acest sens.

  • pentru rezolvarea plângerilor, reclamațiilor și pentru a monitoriza traficul și a îmbunătăți experiența dumneavoastră oferită pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Steluței Todea de a asigura funcționarea corectă a Site-ului, precum și pentru a îmbunătăți permanent experiența vizitatorilor Site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.
Putem prelucra datele dumneavoastră cu caracter personal, precum datele de identificare, datele de contact și adresa de reședință, în scopul posibilei exercitări a drepturilor sau a reclamațiilor noastre împotriva dumneavoastră în viitor. Această prelucrare se bazează pe interesul nostru legitim, fiind necesar să ne exercităm drepturile în cazul unor eventuale litigii.

  1. DURATA PENTRU CARE VĂ PRELUCRĂM DATELE

Ca principiu, Steluța Todea va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligațiilor legale care revin în sarcina Steluței Todea (de ex., în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exercițiului financiar în cursul căruia au fost întocmite).

În situația în care sunteți client și vă exercitați opțiunea de ștergere a contului de utilizator, prin apăsarea butonul ștergere cont din secțiunea Informațiile contului meu, Steluța Todea va interpreta această acțiune ca opțiunea dumneavoastră de a vă dezabona de la primirea de comunicări comerciale prin care vă ținem la curent despre produsele și serviciile oferite prin intermediul site-ului. În acest sens, dacă alegeți să vă ștergeți contul de utilizator, nu vă vom mai trimite e-mailuri de acest gen. Totuși, dorim să vă informăm că ștergerea contului nu va avea ca efect automat ștergerea datelor dumneavoastră cu caracter personal. În cazul în care doriți să nu vă mai fie prelucrate datele cu caracter personal sau dacă doriți ștergerea datelor, vă puteți exercita drepturile detaliate la punctul VII de mai jos. În cazul în care solicitați ștergerea contului, însă pe acel cont există cel puțin o comandă activă, cererea de ștergere a contului va putea fi înregistrată numai după livrarea produselor și finalizarea ultimei comenzi active.

Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, Steluța Todea va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de Steluța Todea pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia. În astfel de cazuri, vom înceta prelucrarea datelor cu caracter personal respectiv în scopurile relevante, sub rezerva oricărei obligații legale de a prelucra aceste date cu caracter personal și/sau a nevoii noastre de a prelucra aceste date cu caracter personal în scopul exercitării drepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).

  1. DEZVĂLUIREA DATELOR CU CARACTER PERSONAL

Pentru îndeplinirea scopurilor de prelucrare, Steluța Todea poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care ne sprijină în desfășurarea activității prin intermediul Site-ului (de exemplu firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
• pentru administrarea Site-ului;
• în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilități persoanelor vizate, obținute ca urmare a participării lor la diverse campanii promoționale, concursuri sau tombole organizate de către Steluța Todea prin intermediul Site-ului;
• pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;
• pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
• pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;
• atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

Steluța Todea efectuează o evaluare prealabilă adecvată în selectarea terțelor părți furnizori de servicii și impune acestor furnizori de servicii să mențină măsuri de securitate tehnice și organizatorice adecvate în vederea protejării datelor cu caracter personal și pentru a prelucra datele cu caracter personal numai conform instrucțiunilor specificate de Steluța Todea. Furnizorii de servicii vor avea dreptul să utilizeze subcontractanți în furnizarea serviciilor către Steluța Todea, cu condiția ca fiecare subcontractant să respecte aceleași obligații de protecție a datelor ca și furnizorii de servicii.

În cadrul site-ului, doar un număr limitat de membri ai personalului au acces la datele dumneavoastră cu caracter personal conform principiului nevoii de a cunoaște (”need to know basis”). Acești membri ai personalului sunt supuși unor obligații de confidențialitate cu privire la datele cu caracter personal. Membrii personalului au dreptul să gestioneze datele cu caracter personal numai pe baza instrucțiunilor comunicate, în legătură cu responsabilitățile de serviciu.

Măsuri tehnice și organizatorice adecvate sunt luate pentru protecția datelor cu caracter personal. Acest site folosește măsuri de securitate împotriva pierderii, alterării sau folosirii greșite a informațiilor care se afla sub controlul nostru.

Datele cu caracter personal pot fi comunicate autorităților guvernamentale, autorităților fiscale și/sau organelor de aplicare a legii, dacă acest lucru este impus de legile aplicabile sau dacă este necesar pentru exercitarea drepturilor noastre, inclusiv a condițiilor de utilizare, sau pentru protejarea intereselor noastre legitime (inclusiv a intereselor legitime ale unor terțe părți) în conformitate cu legile aplicabile.

  1. TRANSFERUL DATELOR CU CARACTER PERSONAL

Site-ul este administrat si întreținut de Bit Expert Serv și găzduit de servere aflate pe teritoriul Uniunii Europene. Datele cu caracter personal furnizate pot fi transferate în afara României, dar doar către state din Uniunea Europeană.
Intenționăm să nu transferăm datele dumneavoastră cu caracter personal în afara SEE dacă nu există protecții adecvate, incluzând:
• o decizie privind caracterul adecvat emisă de Comisia Europeană cu privire la țara sau țările de destinație;
• o certificare „scut de confidențialitate”;
• reguli corporatiste obligatorii corespunzătoare;
• un cod de conduită aprobat, împreună cu angajamentele obligatorii și executorii ale operatorului de date sau persoanei împuternicite de către operatorul de date din țara aflată în afara UE și SEE; • un mecanism de certificare aprobat, împreună cu angajamentul obligatoriu și executoriu al operatorului de date sau al persoanei împuternicite de către operatorul de date într-o țară din afara UE și SEE de a aplica garanțiile corespunzătoare; sau
• clauze contractuale standard UE aprobate de Comisia Europeană.

VII. DREPTURILE DE CARE BENEFICIAȚI


În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:
• dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Steluța Todea, conform celor descrise în prezentul document;
• dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Steluței Todea cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
• dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate de către Steluța Todea a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
• dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
• acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
• în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
• în cazul în care datele cu caracter personal au fost prelucrate ilegal;
• în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, Steluța Todea să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• dreptul la restricționarea prelucrării în măsura în care:
• persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
• persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
• dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Steluța Todea către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
• în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Steluței Todea sau în temeiul interesului public, cu excepția cazurilor în care Steluța Todea poate demonstra că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
• în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
• dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Vă rugăm să aveți în vedere faptul că drepturile dumneavoastră descrise mai sus pot fi limitate în anumite situații și fac obiectul legilor și reglementărilor aplicabile privind protecția datelor cu caracter personal. De exemplu, dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal poate fi limitat în cazul în care putem demonstra că avem motive legitime convingătoare pentru a prelucra datele dumneavoastră cu caracter personal care prevalează față de interesele dumneavoastră. Va trebui să vă dovediți identitatea și să ne oferiți alte detalii care să ne ajute să răspundem cererii dumneavoastră.

Nu vom percepe o taxă pentru a răspunde cererii dumneavoastră, cu excepția cazului în care acest lucru este permis de lege și, în cazul în care se percepe o astfel de taxă, aceasta va fi rezonabilă și proporțională cu cererea dumneavoastră.

Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: contact@stelutatodea.ro

VIII. SECURITATEA DATELOR CU CARACTER PERSONAL


Păstrăm datele dumneavoastră cu caracter personal pe serverele companiei aflate pe teritoriul Uniunii Europene.

Folosim măsuri tehnice și organizatorice adecvate, cu scopul de a proteja datele cu caracter personal și de a împiedica accesul neautorizat la acestea. Am intrat în relații contractuale cu terțe părți care oferă servicii de găzduire și aceste contracte includ obligații privind securitatea organizațională și tehnică a datelor cu caracter personal.

Toate tranzacțiile de plată vor fi criptate (de exemplu, utilizând protocolul TLS).

Sunteți responsabil pentru păstrarea confidențialității tuturor mijloacelor de autentificare (de exemplu, username, parole, etc.) utilizate de dumneavoastră pentru a accesa părți ale Site-ului.

Transmiterea datelor prin internet nu este complet sigură. Deși facem tot posibilul pentru a vă proteja datele, nu putem garanta 100% securitatea datelor dumneavoastră transmise pe site-ul nostru; orice transmisie de date personale se face pe propriul dumneavoastră risc. După ce primim datele dumneavoastră, vom folosi proceduri stricte de securitate pentru a încerca să împiedicăm accesul neautorizat.

  1. CONFIDENțIALITATEA DATELOR MINORILOR

Site-ul nu colectează cu bună știință date personale de identificare de la persoane care nu au împlinit vârsta de 16 ani. Dacă părintele sau tutorele legal are la cunoștință faptul că minorul aflat în custodia sa a furnizat Site-ului datele sale cu caracter personal, acesta trebuie să o informeze imediat pe Steluța Todea, la adresa de e-mail contact@stelutatodea.ro. În cazul în care descoperim că o persoană care nu a împlinit vârsta de 16 ani a furnizat date cu caracter personal prin intermediul Site-ului, atunci vom distruge aceste informații de pe serverele noastre imediat, cu excepția cazului în care părintele sau tutorele își dă consimțământul explicit pentru prelucrarea de către site a datelor cu caracter personal ale copilului în scopurile specificate.

  1. FIȘIERELE DE TIP COOKIES

Această pagină de internet folosește fișiere de tip cookie pentru a vă oferi o experiență mai bună atunci când navigați pe site-ul nostru. Această prelucrare se bazează pe consimțământul dumneavoastră exprimat pe site sau prin setările din browserul dumneavoastră.. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați următorul link: Politica privind utilizarea fișierelor de tip cookie.

  1. CONTACT

Dacă aveți întrebări sau neclarități cu privire la prelucrarea datelor dumneavoastră cu caracter personal, de către Site sau dacă doriți să vă exercitați unul sau mai multe din drepturile ce vă revin, ne puteți contacta la adresa de e-mail contact@stelutatodea.ro

Vă rugăm să nu divulgați date cu caracter personal sensibile (de exemplu, informații legate de originea rasială sau etnică, de opinii politice, de convingeri religioase sau de altă natură, de sănătate sau de apartenență la un sindicat) atunci când ne contactați.

Ultima actualizare: iunie 2021.

Vă rugăm să consultați periodic pagina dedicată Politicii de confidențialitate pentru a fi la curent cu noile modificări.