Conform Regulamentului (UE) 2016/679 privind protecţia și prelucrarea datelor cu caracter personal, altfel spus GDPR (General Data Protection Regulation) am întocmit reguli noi și proceduri în cadrul organizației noastre cu privire la prelucrarea și securitatea procesării datelor cu caracter personal. Măsurile luate au fost stabilite, implementate și îmbunătățite prin politici, proceduri, procese, structuri organizaționale și funcțiuni specifice de software și hardware de securitate ale datelor, conform workflow-ului procesării datelor personale în organizație.

Pentru că unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit aceast document cu Politica de Confidențialitate prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin interacțiunea cu angajații noștri la punctele de lucru Fairy-Treasure sau la întâlniri la sediul clientului.

Ne rezervăm dreptul de a modifica și actualiza periodic această Politică de Confidențialitate, pentru a prezenta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări conform cerințelor legale. În caz de modificare vom afișa public pe site-ul nostru ultima versiune modificată a Politicii de Confidențialitate.

Cine suntem

Adresa sitului web este: https://shop.fairy-treasure.ro.

SC SASS BOGLARKA SRL este persoană juridică de naționalitate română, având sediul social în Baia Sprie, Str. Mihai Eminescu,  nr. 3, jud. Maramureș, cu cod unic de înregistrare fiscală 37875200 ( denumim în continuare „Fairy-Treasure” sau „noi“). În contextul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal.

Suntem întotdeauna deschiși să vă furnizăm orice informații suplimentare și să aflăm opiniile dumneavoastră, de aceea vă punem la dispoziție o adresă de e-mail dedicată: dataprotecion@fairy-treasure.ro, sau puteți oricând să ne contactați și prin curier/poștă la adresa:  S.C. SASS BOGLARKA SRL,  Str. Mihai Eminescu, Nr. 3, Cod postal: 435100, Baia Sprie, Maramureș – cu mențiunea: în atenția responsabil FAIRY-TREASUREcu protecția datelor.

Ce date personale colectăm

Colectăm date cu caracter personal de la clienți sau potențiali clienți. Datele colectate sunt direct de la dumneavoastră, astfel încât aveți control asupra informației pe care ne-o oferiți. Informațiile și datele personale colectate de noi sunt următoarele:

• Numele și prenumele;
• Adresa de e-mail;
• Adresa de domiciliu;
• Numărul de telefon;
• Datele necesare pentru facturare, exemplu: seria și numărul cărții de identitate.

Mai colectăm date prin intermediul diferitelor plugin-uri de la Facebook și Google. Aceste date pot fi:  fotografie, genul, nickname, număr de telefon, data nașterii, nivelul educației, preferințe etc. – depinde ce informații aveți publice în aceste conturi. Puteți consulta politicile de confidențialitate Facebook, respectiv Google, folosind următoarele linkuri:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy

Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dumneavoastră în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dumneavoastră. Vă invităm să aflați mai multe detalii în acest sens, prin consultarea secțiunii de mai jos, privitoare la scopurile prelucrării.

Comentarii

Când vizitatorii lasă comentarii pe site, colectăm datele arătate în formularele de comentarii, dar și adresa IP a vizitatorului și tipul browser-ului, pentru a ne ajuta la detectarea spam-ului.

Un hash făcut anonim, creat din adresa dumneavoastră de e-mail, poate fi furnizat serviciului Gravatar, pentru a vedea dacă îl folosiți. Politica de confidențialitate a serviciului Gravatar este disponibilă aici: https://automattic.com/privacy/. După aprobarea comentariului, fotografia dumneavoastră de profil este vizibilă pentru public, lângă comentariul dumneavoastră.

Media

În cazul în care încărcați imagini pe site-ul nostru web, ar trebui să evitați încărcarea imaginilor care au incluse date de locație înglobate (EXIF GPS). Vizitatorii site-ului web pot descărca și extrage toate datele despre locație din imaginile de pe site.

Formulare de contact

Prin folosirea formularului de contact, colectăm numele, adresa dumneavoastră de e-mail și adresa IP, pentru a ne ajuta la detectarea spam-ului.

Cookie-uri

Dacă lăsați un comentariu pe site-ul nostru, puteți opta pentru salvarea în cookie-uri a numelui, adresei de e-mail și site-ului dumneavoastră web. Acestea sunt pentru confortul dumneavoastră, astfel nu mai trebuie să le completați din nou atunci când lăsați un alt comentariu. Aceste cookie-uri vor fi valabile timp de un an.

Dacă aveți un cont și vă autentificați în acest site, vom seta un cookie temporar pentru a determina dacă browser-ul dumneavoastră acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când închideți browser-ul.

Conținut înglobat de pe alte site-uri web

Articolele din acest site pot include conținut înglobat (de exemplu, videouri, imagini, articole etc.). Conținutul înglobat de pe alte site-uri web se comportă exact la fel ca și cum vizitatorii au vizualizat un alt site web.

Aceste site-uri web pot să colecteze date despre dumneavoastră, să folosească cookie-uri, să înglobeze urmărirea suplimentară a terților și să vă monitorizeze interacțiunea cu conținutul înglobat, inclusiv să vă urmărească interacțiunea cu conținutul înglobat, dacă aveți un cont și sunteți autentificat în acel site web.

De ce colectăm datele personale (scopurile și temeiurile prelucrării)

Înainte de toate, utilizăm datele colectate pentru a presta servicii de bună calitate în beneficiul clienților noștri.

Scopurile și temeiurile prelucrării sunt:

1. Date necesare în procesul de vânzare/facturare, necesare conform legislației fiscale din România.
2. Autentificare în caz de creare și administrare a contului în cadrul platformei de magazin online FAIRY-TREASURE
3. Pentru marketing, dorim să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează și sunt relevante în cazul dumneavoastră. Ne întemeiem comunicările de marketing pe consimțământul dumneavoastră Vă puteți răzgândi oricând și retrage consimțământul, prin: modificarea preferințelor de abonare la newsletter, accesarea linkului de dezabonare afișat în cadrul mesajelor primite de la noi; sau prin contactarea FAIRY-TREASURE, folosind datele de contact enunțate.
4. Pentru îmbunătățirea serviciilor noastre, noi ne dorim în permanență să fim cei mai buni și să oferim experiențele cele mai bune clienților noștri. Pentru aceasta este necesar să analizăm datele anterioare și să învățăm continuu din interacțiunile avute. Este posibil să vă invităm să completați chestionare de satisfacție și feedback sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.
5. Pentru apărarea intereselor noastre legitime, aici pot fi incluse: măsuri de protecție a site-ului web și a utilizatorilor site-ului față de atacuri cibernetice, măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente, măsuri de gestionare a diverselor altor riscuri. Ne întemeiem prelucrarea pe dispoziții legale, cum ar fi obligația de a asigura paza și supravegherea video a bunurilor și valorilor, prevăzută de legislația aplicabilă în această materie.

Pentru prelucrarea de date personale ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale și de a ne promova și dezvolta activitatea comercială, având întotdeauna grijă ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate.

Cu cine partajăm datele dumneavoastră

Datele dumneavoastră personale furnizate cu acceptul dumneavoastră sunt prelucrate în cadrul departamentelor specifice din cadrul FAIRY-TREASURE, ca de exemplu: departamentul de facturare sau de marketing;

Sau după caz, putem transmite sau oferi acces la anumite date cu caracter personal următoarelor categorii de destinatari:
– furnizorilor de servicii de curierat, parteneri FAIRY-TREASURE;
– furnizorilor de servicii de plată/bancare;
– furnizorilor de servicii de marketing/telemarketing;
– furnizorilor de servicii de cercetare de piață;
– societăților de asigurare;
– furnizorilor de servicii FAIRY-TREASURE;
– altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

În cazuri de obligație legală sau dacă este necesar, pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.

Noi ne asigurăm că accesul la datele dumneavoastră de către terțe persoane juridice de drept privat se realizeaza în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

Cât timp vă păstrăm datele

Noi stocăm datele dumneavoastră cu caracter personal, cât timp aveți un cont în plaforma FAIRY-TREASURE. Puteți oricând să ne solicitați ștergerea contului sau anumitor informații, și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații, inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

Legat de comentariile lăsate pe site, acesta și metadatele lui sunt păstrate pe o perioadă nedeterminată. Așa putem recunoaște și aproba automat toate comentariile următoare, în loc să le ținem într-o coadă pentru moderare.

Pentru utilizatorii (dacă există) care se înregistrează pe site-ul nostru web, stocăm și informațiile personale pe care le furnizează în profilul lor de utilizator. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând (dar nu își pot schimba numele de utilizator). De asemenea, administratorii site-ului web pot vedea și edita aceste informații.

Ce drepturi aveți asupra datelor dumneavoastră

Conform Regulamentului (UE) 2016/679 privind protecţia și prelucrarea datelor cu caracter personal, altfel spus GDPR (General Data Protection Regulation), aveți o serie de drepturi în legătură cu datele dumneavoastră cu caracter personal. Puteți solicita oricând accesul la datele dumneavoastră, corectarea oricăror greșeli din fișierele noastre și/sau vă puteți opune la prelucrarea datelor dumneavoastră cu caracter personal. De asemenea, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competente sau de a vă adresa justiției. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, dreptul la restricționarea prelucrării datelor dumneavoastră și dreptul la portabilitatea datelor.

Pentru a vă putea exercita drepturile, ne puteți contacta, folosind detaliile de contact expuse mai sus. Vă rugăm să rețineți următoarele aspecte, dacă doriți să vă exercitați aceste drepturi:

1. Cererile cu privire la solicitări privind datele personale, vă rugăm să le trimiteți, folosind adresa de e-mail aferentă contului înregistrat în sistemele noastre. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informatii suplimentare, care au ca scop confirmarea identității dumneavoastră.
2. Taxe de operare: noi nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dumneavoastră cu caracter personal, cu excepția cazului în care solicitarea dumneavoastră de acces la informații este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe. Vă vom informa despre orice onorarii aplicate înainte de a vă soluționa cererea.
3. Timpul de răspuns. Ne propunem să răspundem la orice solicitări valide din partea dumneavoastră în termen de maximum o lună, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care urmează să răspundem în termen de maximum trei luni. Vă vom anunța dacă vom avea nevoie de mai mult de o lună. S-ar putea să vă întrebăm dacă puteți să ne spuneți exact ce doriți să primiți sau ce anume vă îngrijorează. Acest lucru ne va ajuta să acționăm mai repede și să scurtăm timpul de răspuns la solicitarea dumneavoastră.
4. Dacă aveți un cont sau ați lăsat comentarii pe acest site web, puteți cere să primiți un fișier de export cu datele personale pe care le deținem despre dumneavoastră, inclusiv toate datele pe care ni le-ați furnizat. De asemenea, ne puteți cere să ștergem toate datele personale pe care le deținem despre dumneavoastră. Acestea nu includ toate datele pe care suntem obligați să le păstrăm în scopuri administrative, juridice sau de securitate.
5. Drepturile terțelor părți. Noi nu trebuie să respectăm o cerere, în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dumneavoastră cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal: 010336, București, România, Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro

Dorim să precizăm că fără a vă afecta dreptul dumneavoastră de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați pe noi în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

Cum vă protejăm datele

Susținem Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice (GDPR) și aducem aminte vizitatorilor noștri că beneficiază și de toate drepturile conferite de Legea 677/2001.

Facem eforturi constante pentru a proteja vizitatorii noștri, atât prin limitarea cât mai strictă a cerințelor legate de datele personale, cât și prin oferirea unei experiențe web cât mai sigure, folosind cele mai înalte standarde de securitate web existente.

Pentru efectuarea plăţilor, noi folosim servicii externe ale procesatorilor de plăţi acreditați în Romania. Orice informaţii privitoare la plăţi sunt criptate, folosind tehnologia HTTPS cu criptare TSL pe 256 biți.

Dorim să vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Noi nu putem fi responsabili pentru astfel de vulnerabilități ale unor rețele/sisteme care nu sunt sub controlul nostru.