Politica de protecție a datelor cu caracter personal

Informații obligatorii privind drepturile persoanelor în ceea ce privește protecția datelor cu caracter personal (Privacy notice)

Informații privind societatea care prelucrează datele dumneavoastră:

Denumire: Safrono SRL Unipersonal

CUI: 206688071

Sediu și adresă de administrare: Bulgaria, orașul Blagoevgrad, cartier Elenovo, 72A, etaj 5

Telefon: +359 898 495 141

E-mail: office@saffrono.com

Website: https://www.saffrono.com

Informații privind autoritatea de supraveghere competentă pentru protecția datelor cu caracter personal

Comisia pentru Protecția Datelor cu Caracter Personal

Adresă: Bulgaria, Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” nr. 2

Tel.: +359 2 915 3 518

Fax: +359 2 940 36 40

Email: kzld@government.bg, kzld@cpdp.bg

Website: www.cpdp.bg

Temeiul pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Art. 1. SAFRONO colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea magazinului online www.saffrono.com și încheierea contractelor cu societatea, în temeiul art. 6, alin. 1 din Regulamentul (UE) 2016/679 (GDPR), și mai exact pe baza următoarelor temeiuri:

• Consimțământul expres obținut de la dumneavoastră în calitate de client;
• Executarea obligațiilor SAFRONO conform unui contract încheiat cu dumneavoastră;
• Respectarea unei obligații legale aplicabile direct SAFRONO;
• În scopul intereselor legitime ale SAFRONO sau ale unei terțe părți.

Scopuri și principii privind colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Art. 2. (1) Colectăm și prelucrăm datele cu caracter personal pe care ni le furnizați în legătură cu utilizarea magazinului online www.saffrono.com și încheierea unui contract cu societatea, inclusiv în următoarele scopuri:

• Crearea unui profil și furnizarea funcționalității complete a magazinului online;
• Identificarea părților contractante;
• Procesarea comenzilor și livrărilor conform contractului;
• Scopuri contabile;
• Scopuri statistice;
• Protejarea securității informațiilor;
• Asigurarea executării contractului pentru furnizarea serviciului corespunzător;
• Trimiterea unui buletin informativ și a mesajelor electronice, dacă v-ați exprimat dorința.

(2) Respectăm următoarele principii în procesarea datelor dumneavoastră cu caracter personal:

• Legalitate, bună-credință și transparență;
• Limitarea scopurilor prelucrării;
• Relevanță față de scopurile prelucrării și minimizarea datelor colectate;
• Exactitate și actualitate a datelor;
• Limitarea perioadei de stocare în funcție de atingerea scopurilor;
• Integritate și confidențialitate a prelucrării, asigurând un nivel adecvat de securitate a datelor cu caracter personal.

(3) În procesul de prelucrare și stocare a datelor cu caracter personal, SAFRONO poate prelucra și stoca datele personale în scopul protejării următoarelor interese legitime:

• Îndeplinirea obligațiilor față de Agenția Națională de Administrare Fiscală, Ministerul Afacerilor Interne și alte autorități de stat și municipale.

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează societatea noastră

Art. 3. (1) Societatea desfășoară următoarele operațiuni cu datele dumneavoastră personale furnizate în calitate de clienți, în următoarele scopuri:

• Înregistrarea unui client în magazinul online și executarea unui contract de vânzare la distanță – scopul acestei operațiuni este crearea unui profil pentru utilizarea magazinului online pentru achiziționarea de produse și furnizarea de date de contact pentru livrarea produselor achiziționate. Înregistrarea și crearea unui profil pentru utilizarea magazinului online nu sunt etape obligatorii pentru furnizarea serviciului, care este disponibil într-o măsură semnificativă și fără înregistrare, prin efectuarea unei comenzi fără cont;
• Trimiterea unui buletin informativ – scopul acestei operațiuni este administrarea procesului de trimitere a buletinelor informative, e-mailurilor cu oferte speciale, promoții, coduri promoționale, noutăți și noi funcționalități către clienții care au solicitat să le primească;
• Exercitarea dreptului de retragere sau efectuarea unei reclamații – scopul acestei operațiuni este administrarea procesului de exercitare a dreptului de retragere sau de reclamație din partea clientului cu privire la produsele pentru care aceste drepturi pot fi exercitate;
• Trimiterea de cadouri, pachete promoționale, coduri promoționale etc. – scopul acestei operațiuni este trimiterea către clienții noștri care au dorit ca datele lor să fie prelucrate în acest scop, de cadouri de ziua de naștere sau pentru campanii organizate de societate.

(2) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la:

• originea rasială sau etnică;
• convingeri politice, religioase sau filozofice, ori apartenența la organizații sindicale;
• date genetice și biometrice, date privind starea de sănătate sau date despre viața sexuală ori orientarea sexuală.

(3) Datele cu caracter personal sunt colectate de Administrator de la persoanele vizate.

(4) Administratorul nu efectuează luarea automată a deciziilor pe baza datelor.

(5) Societatea nu colectează date despre persoane sub 14 ani, cu excepția cazului în care există consimțământul explicit al părinților sau reprezentantului legal.

Art. 4. (1) Administratorul prelucrează următoarele categorii de date personale și informații în următoarele scopuri și pe următoarele temeiuri:

Datele dvs. de identificare la înregistrarea pe site-ul nostru (adresă de e-mail, nume, telefon, data nașterii etc.)
Scopul colectării datelor: 1) Realizarea contactului cu utilizatorul și transmiterea de informații către acesta, 2) Înregistrarea utilizatorului în magazinul online, 3) Trimiterea unui buletin informativ și a mesajelor electronice, 4) Expedierea de cadouri, în cazul în care v-ați exprimat dorința în acest sens.

Temei juridic pentru prelucrarea datelor personale – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul online, prin efectuarea unei comenzi fără înregistrare sau prin încheierea unui contract scris, se creează o relație contractuală între SAFRONO și dvs., în baza căreia prelucrăm datele dvs. personale – art. 6, alin. 1, lit. (b) GDPR. Datele pentru trimiterea buletinului informativ, a mesajelor electronice și a cadourilor sunt prelucrate pe baza consimțământului dvs. expres – art. 6, alin. 1, lit. (a) GDPR.

Date pentru efectuarea livrării (nume, adresă de e-mail, telefon, adresă)
Scopul colectării datelor: Executarea obligațiilor SAFRONO conform contractului de vânzare-cumpărare și livrarea produselor achiziționate.

Temei juridic pentru prelucrarea datelor personale – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul online, prin efectuarea unei comenzi fără înregistrare sau prin încheierea unui contract scris, se creează o relație contractuală între SAFRONO și dvs., în baza căreia prelucrăm datele dvs. personale – art. 6, alin. 1, lit. (b) GDPR.

Perioada de stocare a datelor dumneavoastră personale

Art. 5. (1) SAFRONO vă stochează datele personale pentru o perioadă care nu depășește existența profilului dumneavoastră în magazinul online sau finalizarea comenzii fără înregistrare. După ștergerea profilului sau finalizarea comenzii, SAFRONO ia măsurile necesare pentru a șterge și distruge toate datele dumneavoastră, fără întârzieri nejustificate, sau pentru a le anonimiză (adică pentru a le aduce într-o formă care nu vă dezvăluie identitatea).

(2) SAFRONO vă stochează datele personale furnizate în legătură cu comenzile online pentru o perioadă de 5 ani, în scopul protejării intereselor juridice ale SAFRONO în cazul litigiilor judiciare sau administrative cu utilizatorii magazinului online, iar documentele contabile sunt păstrate pentru perioada prevăzută de lege.

(3) SAFRONO vă va informa în cazul în care perioada de stocare a datelor trebuie să fie prelungită pentru a respecta o obligație legală sau pentru a proteja interesele legitime ale SAFRONO sau ale unei terțe părți.

(4) SAFRONO stochează datele cu caracter personal care trebuie păstrate în conformitate cu legislația aplicabilă pentru perioada prevăzută de lege, care poate depăși durata existenței profilului dumneavoastră în magazinul online sau finalizarea comenzii.

Transmiterea datelor dumneavoastră cu caracter personal pentru prelucrare

Art. 6. (1) SAFRONO poate, la discreția sa, să transmită o parte sau toate datele dumneavoastră cu caracter personal către operatorii de date cu caracter personal pentru realizarea scopurilor de prelucrare cu care ați fost de acord, respectând cerințele Regulamentului (UE) 2016/679 (GDPR).

(2) SAFRONO vă informează în cazul în care intenționează să transmită o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

Drepturile dumneavoastră privind colectarea, prelucrarea și stocarea datelor cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal

Art. 7. (1) Dacă nu doriți ca toate sau o parte dintre datele dumneavoastră cu caracter personal să continue să fie prelucrate de către Societate pentru un anumit scop sau pentru toate scopurile de prelucrare, puteți retrage în orice moment consimțământul pentru prelucrare printr-o cerere în text liber.

(2) SAFRONO poate solicita să vă confirmați identitatea și să dovediți că sunteți persoana la care se referă datele.

(3) Prin retragerea consimțământului pentru prelucrarea datelor cu caracter personal, care sunt necesare pentru crearea și menținerea unui profil în magazinul online, contul dvs. va deveni inactiv. Desigur, veți putea în continuare să navigați în magazinul online, să vizualizați produsele oferite și să efectuați comenzi sau să creați un nou cont.

(4) Dacă ați plasat o comandă care este în proces de prelucrare, cel mai devreme moment în care vă puteți retrage consimțământul pentru prelucrare este la finalizarea cu succes a comenzii.

(5) Vă puteți retrage oricând consimțământul pentru prelucrarea datelor dumneavoastră personale în scopuri de marketing direct.

(6) Retragerea consimțământului nu afectează legalitatea prelucrării datelor personale efectuate de SAFRONO până în acel moment.

Dreptul de acces

Art. 8. (1) Aveți dreptul să solicitați și să primiți de la SAFRONO confirmarea dacă sunt prelucrate date cu caracter personal care vă privesc, iar în orice moment puteți vizualiza în profilul dumneavoastră, dacă sunteți utilizator înregistrat, datele pe care le prelucrăm despre dumneavoastră.

(2) Aveți dreptul de a obține acces la datele care vă privesc, precum și la informațiile referitoare la colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

(3) Furnizarea accesului la date este gratuită, însă SAFRONO își rezervă dreptul de a impune o taxă administrativă în cazul repetării sau excesivității cererilor.

Dreptul la rectificare sau completare

Art. 9. Puteți rectifica sau completa datele dvs. personale inexacte sau incomplete direct prin profilul dvs. pe site-ul web sau prin trimiterea unei cereri către SAFRONO.

Dreptul la ștergere

Art. 10. (1) Aveți dreptul să solicitați de la SAFRONO ștergerea parțială sau totală a datelor personale care vă privesc, iar SAFRONO are obligația de a le șterge fără întârzieri nejustificate, în cazul în care este prezent unul dintre următoarele temeiuri:

• Datele personale nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
• Vă retrageți consimțământul pe baza căruia se bazează prelucrarea datelor și nu există un alt temei juridic pentru prelucrare;
• Vă opuneți prelucrării datelor personale care vă privesc, inclusiv în scopuri de marketing direct, și nu există motive legale care să prevaleze;
• Datele personale au fost prelucrate ilegal;
• Datele personale trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului UE sau al dreptului unui stat membru care se aplică direct SAFRONO;
• Datele personale au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

(2) SAFRONO nu este obligat să șteargă datele personale dacă le păstrează și le prelucrează:

• pentru exercitarea dreptului la libertatea de exprimare și a dreptului la informare;
• pentru respectarea unei obligații legale care necesită prelucrare, prevăzută de dreptul UE sau de dreptul statului membru care se aplică direct SAFRONO, sau pentru îndeplinirea unei sarcini de interes public ori în exercitarea autorității oficiale care i-a fost conferită;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică ori în scopuri statistice;
• pentru constatarea, exercitarea sau apărarea unor pretenții legale.

(3) În cazul exercitării dreptului dvs. de ștergere, Societatea va șterge toate datele dvs., cu excepția următoarelor informații:

• informațiile necesare pentru a dovedi că dreptul dvs. de ștergere a fost îndeplinit;
• informațiile tehnice privind funcționarea magazinului online, care nu pot fi asociate în niciun fel cu identitatea dvs.;
• adresa de e-mail cu care v-ați înregistrat în magazinul online.

(4) Pentru a vă exercita dreptul la ștergere, trebuie să urmați pașii următori:

• să trimiteți o cerere prin e-mail;
• să vă identificați ca titular al contului;

(5) După ce verificăm identitatea persoanei care a trimis cererea și a persoanei la care se referă datele, în conformitate cu pașii menționați mai sus, vom șterge toate datele pe care le procesăm despre dvs., în conformitate cu alin. 3.

(6) Dacă ați plasat o comandă care este în procesare, cel mai devreme moment în care puteți solicita să fiți „șters” este după finalizarea cu succes a comenzii.

(7) Odată cu ștergerea datelor dvs. personale, contul dvs. va deveni inactiv. Desigur, veți putea în continuare să navigați în magazinul online, să vizualizați produsele oferite și să efectuați comenzi ca vizitator sau să creați un nou cont.

(8) SAFRONO nu șterge datele pe care are obligația legală de a le păstra, inclusiv pentru apărarea împotriva unor revendicări juridice îndreptate împotriva sa sau pentru dovedirea propriilor drepturi.

Dreptul la restricționare

Art. 11. Aveți dreptul să solicitați SAFRONO să restricționeze prelucrarea datelor dvs. atunci când:

• contestați exactitatea datelor personale, pentru o perioadă care permite SAFRONO să verifice corectitudinea acestora;
• prelucrarea este ilegală, dar nu doriți ștergerea datelor personale, ci doar restricționarea utilizării lor;
• SAFRONO nu mai are nevoie de datele personale pentru scopurile prelucrării, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unor pretenții legale;
• v-ați opus prelucrării în așteptarea verificării dacă temeiurile legale ale SAFRONO prevalează asupra intereselor dvs.

(2) În cazul exercitării dreptului dvs. de restricționare, Societatea va suspenda prelucrarea datelor dvs., dar nu va elimina publicațiile pe care le-ați făcut în magazinul online.

Dreptul de a primi informații

Art. 12. Puteți solicita ca SAFRONO să vă informeze cu privire la toți destinatarii cărora le-au fost dezvăluite datele personale pentru care s-a solicitat corectarea, ștergerea sau restricționarea prelucrării. SAFRONO poate refuza să furnizeze aceste informații dacă acest lucru este imposibil sau necesită eforturi disproporționat de mari.

Dreptul de opoziție

Art. 13. Puteți să vă opuneți în orice moment prelucrării datelor dvs. personale de către SAFRONO, inclusiv în cazul în care acestea sunt prelucrate în scopuri de profilare sau marketing direct.

Drepturile dvs. în cazul unei încălcări a securității datelor dvs. personale

Art. 14. (1) Dacă SAFRONO constată o încălcare a securității datelor dvs. personale, care poate genera un risc ridicat pentru drepturile și libertățile dvs., acesta vă informează fără întârzieri nejustificate cu privire la încălcarea respectivă, precum și la măsurile care au fost luate sau urmează să fie luate.

(2) SAFRONO nu este obligat să vă informeze dacă:

• a adoptat măsuri tehnice și organizatorice adecvate pentru protecția datelor afectate de încălcarea securității;
• a luat ulterior măsuri care garantează că încălcarea nu va duce la un risc ridicat pentru drepturile dvs.;
• notificarea ar necesita eforturi disproporționate.

Persoane cărora li se furnizează datele dvs. personale

Art. 15. În scopul prelucrării datelor dvs. personale și al furnizării serviciului în întreaga sa funcționalitate, luând în considerare interesele dvs., SAFRONO poate furniza datele dvs. următorilor operatori de date:

Operator de date: Furnizor

Scopul prelucrării datelor personale: Efectuarea livrării la adresă

Operatorii de date menționați respectă toate cerințele de legalitate și siguranță în ceea ce privește prelucrarea și stocarea datelor dvs. personale.

Art. 16. SAFRONO nu transferă datele dvs. către țări terțe.

Art. 17. În cazul în care drepturile dvs. au fost încălcate conform celor de mai sus sau în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, după cum urmează:

Comisia pentru Protecția Datelor cu Caracter Personal

Adresă: Bulgaria, Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” nr. 2

Tel.: +359 2 915 3 518

Fax: +359 2 940 36 40

Email: kzld@government.bg, kzld@cpdp.bg

Website: www.cpdp.bg

Ne-am dori însă să avem ocazia de a satisface cererile dumneavoastră înainte de a vă adresa Comisiei pentru Protecția Datelor cu Caracter Personal, așa că vă rugăm să ne contactați mai întâi pe noi.

Art. 18. Vă puteți exercita toate drepturile privind protecția datelor dumneavoastră personale prin trimiterea unei cereri în orice formă care conține o declarație în acest sens și vă identifică drept titular al datelor.

Art. 19. Societatea poate modifica Politica de confidențialitate prin publicarea unui anunț în acest sens pe site-ul său.