POLITICA DE CONFIDENȚIALITATE A MAGAZINULUI ONLINE
WWW.TULANO.PL
§ 1
DISPOZIȚII GENERALE
Administratorul datelor cu caracter personal colectate prin intermediul magazinului online www.tulano.pl este MEESTER GROUP SOCIETATE CU RĂSPUNDERE LIMITATĂ, înscrisă în Registrul întreprinzătorilor al Tribunalului Raional Poznań – Nowe Miasto și Wilda din Poznań, SECȚIA A VIII-A ECONOMICĂ A REGISTRULUI JUDICIAR NAȚIONAL sub numărul KRS: 0000718471, sediul social și adresa pentru notificări: str. Wagrowska 2, 61-369 Poznań, NIP: 7822769523, REGON: 368932069, adresa de e-mail: szymon.sienkiewicz@meestergroup.pl, număr de telefon: (+48) 61 635 05 40, denumită în continuare „Administratorul” și care este, totodată, „Furnizorul de servicii”.
Datele cu caracter personal colectate de către Administrator prin intermediul site-ului web sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și abrogarea Directivei 95/46/CE (Regulamentul general privind protecția datelor), denumit în continuare RGPD.
Toate cuvintele sau expresiile scrise cu majusculă în prezenta Politică de confidențialitate trebuie interpretate în conformitate cu definiția lor din Regulamentul magazinului online www.tulano.pl.
§ 2
TIPUL DATELOR CU CARACTER PERSONAL PRELUCRATE, SCOPUL ȘI DOMENIUL DE APLICARE AL COLECTĂRII DATELOR, SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC. Operatorul prelucrează datele cu caracter personal ale clienților magazinului www.tulano.pl în cazul:
înregistrarea unui cont în Magazin, în scopul creării unui cont individual și al gestionării acestui cont, în temeiul art. 6 alin. 1 lit. b) din RGPD (executarea contractului de prestare a serviciilor pe cale electronică, în conformitate cu Regulamentul Magazinului), plasării unei comenzi în Magazin, în scopul executării contractului de vânzare, în temeiul articolului 6 alineatul (1) litera (b) din RGPD (executarea contractului de vânzare), abonării la Newsletter în scopul transmiterii de informații comerciale pe cale electronică. Datele cu caracter personal sunt prelucrate după exprimarea unui consimțământ separat, în temeiul art. 6 alin. 1 lit. a) din RGPD, pentru utilizarea Sistemului de recenzii, în scopul cunoașterii opiniei Clientului cu privire la Contractul de vânzare încheiat cu Administratorul, în temeiul art. 6 alin. 1 lit. f) din RGPD (interesul legitim al întreprinzătorului), utilizarea Formularului de contact, în scopul trimiterii unui mesaj către Administrator, în temeiul art. 6 alin. 1 lit. f) din RGPD (interesul legitim al întreprinzătorului).
TIPUL DATELOR CU CARACTER PERSONAL PRELUCRATE. Beneficiarul serviciului furnizează, în cazul:
Conturi: nume și prenume, nume de utilizator, adresă, adresă de e-mail.
Comenzi: nume și prenume, adresa de domiciliu, codul fiscal, data nașterii, adresa de e-mail, numărul de telefon.
Pentru newsletter: nume și prenume, adresă de e-mail.
Sistemul de opinii: nume și prenume, adresă de e-mail.
Formularul de contact: nume și prenume, adresă de e-mail.
PERIOADA DE ARHIVARE A DATELOR CU CARACTER PERSONAL. Datele cu caracter personal ale beneficiarilor serviciilor sunt stocate de către operator:
în cazul în care temeiul prelucrării datelor este executarea unui contract, atât timp cât este necesar pentru executarea contractului, iar după această perioadă, pe o durată corespunzătoare termenului de prescripție a creanțelor. Cu excepția cazului în care o dispoziție specială prevede altfel, termenul de prescripție este de șase ani, iar pentru creanțele privind prestații periodice și creanțele legate de desfășurarea activității economice – de trei ani.
în cazul în care temeiul prelucrării datelor este consimțământul, atât timp cât consimțământul nu este revocat, iar după revocarea consimțământului, pe o perioadă corespunzătoare termenului de prescripție a pretențiilor pe care le poate formula operatorul și a celor care pot fi formulate împotriva acestuia. Cu excepția cazului în care o dispoziție specială prevede altfel, termenul de prescripție este de șase ani, iar pentru creanțele privind prestații periodice și creanțele legate de desfășurarea activității economice – trei ani.
În timpul utilizării Magazinului, pot fi colectate informații suplimentare, în special: adresa IP atribuită computerului Utilizatorului sau adresa IP externă a furnizorului de internet, numele domeniului, tipul browserului, ora accesării, tipul sistemului de operare.
După exprimarea consimțământului separat, în temeiul articolului 6 alineatul (1) litera (a) din RGPD, datele pot fi prelucrate și în scopul transmiterii de informații comerciale pe cale electronică sau al efectuării de apeluri telefonice în scopul marketingului direct – în conformitate cu articolul 398 alineatele (1) și (2) din Legea din 12 iulie 2024 – Legea privind comunicațiile electronice, inclusiv cele bazate pe profilare, cu condiția ca beneficiarul serviciilor să-și fi exprimat consimțământul corespunzător.
În cadrul activității Utilizatorului în Magazin, poate avea loc o operațiune de profilare, care are ca scop selectarea conținutului publicitar adecvat care îi va fi prezentat Utilizatorului.
Profilarea înseamnă orice formă de prelucrare automatizată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru evaluarea anumitor factori personali ai unei persoane fizice, în special pentru analiza sau previziunea aspectelor legate de performanțele profesionale ale respectivei persoane fizice, situația sa economică, starea de sănătate, preferințelor personale, intereselor, credibilității, comportamentului, localizării sau deplasărilor acesteia. Profilarea nu produce efecte juridice asupra Beneficiarului Serviciilor și nici nu îi afectează în alt mod semnificativ situația. Scopul acesteia este doar o mai bună adaptare a conținutului de marketing și a ofertelor.
De asemenea, pot fi colectate date de navigare de la Utilizatori, inclusiv informații despre linkurile și referințele pe care aceștia decid să le acceseze sau despre alte acțiuni întreprinse în Magazin. Temeiul juridic al acestor activități îl constituie interesul legitim al Administratorului (art. 6 alin. 1 lit. f din RGPD), care constă în facilitarea utilizării serviciilor furnizate pe cale electronică și în îmbunătățirea funcționalității acestor servicii.
Furnizarea datelor cu caracter personal de către Beneficiar este voluntară.
Administratorul depune eforturi deosebite pentru a proteja interesele persoanelor vizate și, în special, se asigură că datele colectate de acesta sunt:
prelucrate în conformitate cu legea, colectate în scopuri specificate și legale și care nu fac obiectul unei prelucrări ulterioare incompatibile cu aceste scopuri, corecte din punct de vedere factual și adecvate în raport cu scopurile pentru care sunt prelucrate și stocate într-o formă care permite identificarea persoanelor vizate, nu mai mult decât este necesar pentru atingerea scopului prelucrării.
§ 3
DIVULGAREA DATELOR CU CARACTER PERSONAL
Datele cu caracter personal ale beneficiarilor serviciilor sunt transmise furnizorilor de servicii cu care colaborează administratorul în cadrul administrării magazinului, în special către:
entităților care efectuează livrarea produselor,
furnizorilor de sisteme de plăți,
furnizori de sisteme de sondaje de opinie,
birouri de contabilitate,
furnizorii de servicii de găzduire,
furnizori de software care permit desfășurarea activității,
furnizorilor de servicii de e-mail,
furnizori de software necesar pentru gestionarea unui magazin online.
Furnizorii de servicii menționați la punctul 1 din prezentul paragraf, cărora li se transmit date cu caracter personal, în funcție de prevederile contractuale și de circumstanțe, fie se supun instrucțiunilor operatorului în ceea ce privește scopurile și modalitățile de prelucrare a acestor date (persoane împuternicite la prelucrare) fie stabilesc în mod independent scopurile și modalitățile de prelucrare a acestora (operatori).
Datele cu caracter personal ale beneficiarilor serviciilor sunt stocate exclusiv pe teritoriul Spațiului Economic European (SEE), sub rezerva prevederilor de la § 5 punctul 5 și § 6 din Politica de confidențialitate.
Datele cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE), în special în Statele Unite, în legătură cu utilizarea de către Administrator a serviciilor furnizorilor de instrumente de analiză și marketing (de exemplu, Google LLC, Meta Platforms Inc.).
Transmiterea datelor se efectuează în temeiul clauzelor contractuale standard (SCC) aprobate de Comisia Europeană, în conformitate cu articolul 46 alineatul (2) litera (c) din RGPD.
§ 4
DREPTUL DE CONTROL, DE ACCES LA CONȚINUTUL DATELOR PROPRII ȘI DE CORECTARE A ACESTORA
Persoana vizată are dreptul de a accesa conținutul datelor sale cu caracter personal, precum și dreptul de a le rectifica, șterge, de a limita prelucrarea acestora, dreptul la portabilitatea datelor, dreptul de a formula o obiecție, precum și dreptul de a-și retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Temeiul juridic al cererii beneficiarului serviciului:
Accesul la date – articolul 15 din RGPD.
Rectificarea datelor – articolul 16 din RGPD.
Ștergerea datelor (așa-numitul „dreptul de a fi uitat”) – articolul 17 din RGPD.
Limitarea prelucrării – articolul 18 din RGPD.
Transferul datelor – articolul 20 din RGPD.
Obiecție – articolul 21 din RGPD
Retragerea consimțământului – articolul 7 alineatul (3) din RGPD.
Pentru a-și exercita drepturile menționate la punctul 2, se poate trimite un e-mail în acest sens la adresa: sklep@tulano.pl.
În cazul în care Utilizatorul își exercită drepturile menționate mai sus, Administratorul dă curs cererii sau o respinge fără întârziere, dar nu mai târziu de o lună de la primirea acesteia. Cu toate acestea, dacă – având în vedere caracterul complex al cererii sau numărul de cereri – administratorul nu va putea să dea curs cererii în termen de o lună, va da curs acesteia în următoarele două luni, informând în prealabil beneficiarul serviciului, în termen de o lună de la primirea cererii, cu privire la prelungirea preconizată a termenului și la motivele acesteia.
În cazul în care se constată că prelucrarea datelor cu caracter personal încalcă prevederile RGPD, persoana vizată are dreptul de a depune o plângere la președintele Autorității pentru Protecția Datelor cu Caracter Personal.
§ 5
FIȘIERELE „COOKIES”
Pagina administratorului utilizează fișiere „cookie”.
Instalarea fișierelor „cookie” este necesară pentru furnizarea corectă a serviciilor pe site-ul web al Magazinului. Fișierele „cookie” conțin informații necesare pentru funcționarea corectă a site-ului și permit, de asemenea, elaborarea unor statistici generale privind vizitele pe site-ul web.
Pe acest site se utilizează două tipuri de fișiere „cookie”: „de sesiune” și „permanente”.
„Cookie-urile” „de sesiune” sunt fișiere temporare care sunt stocate pe dispozitivul utilizatorului până în momentul în care acesta se deconectează (părăsește pagina).
Fișierele „cookie” „permanente” sunt stocate pe dispozitivul terminal al Utilizatorului pe durata specificată în parametrii fișierelor „cookie” sau până în momentul în care sunt șterse de către Utilizator.
Administratorul utilizează propriile fișiere cookie pentru a înțelege mai bine modul în care utilizatorii interacționează cu conținutul site-ului. Aceste fișiere colectează informații despre modul în care utilizatorul navighează pe site, tipul paginii de pe care a fost redirecționat, precum și numărul de vizite și durata vizitei utilizatorului pe site. Aceste informații nu înregistrează date personale specifice ale utilizatorului, ci servesc la elaborarea statisticilor privind utilizarea site-ului.
Administratorul utilizează, de asemenea, fișiere cookie externe pentru a colecta date statistice generale și anonime prin intermediul instrumentelor de analiză Google Analytics (administratorul fișierelor cookie externe: Google LLC., cu sediul în SUA).
Fișierele cookie pot fi utilizate și de rețelele publicitare, în special de rețeaua Google, pentru a afișa reclame adaptate modului în care Utilizatorul folosește Magazinul. În acest scop, acestea pot stoca informații privind traseul de navigare al Utilizatorului sau durata de ședere pe o anumită pagină.
Utilizatorul are dreptul de a decide cu privire la accesul fișierelor „cookie” la computerul său prin:
alegerea tipurilor de cookie-uri pentru colectarea cărora își dă consimțământul imediat după accesarea paginii Magazinului și apariția mesajului referitor la cookie-uri,
modificarea setărilor din fereastra browserului dumneavoastră. Informații detaliate despre posibilitățile și modalitățile de gestionare a fișierelor „cookie” sunt disponibile și în setările software-ului (browserului web).
§ 6
SERVICII SUPLIMENTARE LEGATE DE ACTIVITATEA UTILIZATORULUI ÎN MAGAZIN
Magazinul utilizează așa-numitele pluginuri sociale („pluginuri”) ale rețelelor sociale. La afișarea paginii web www.tulano.pl, care conține un astfel de plugin, browserul Utilizatorului va stabili o conexiune directă cu serverele Facebook, Instagram, YouTube și Google.
Conținutul pluginului este transmis de către furnizorul respectiv direct către browserul utilizatorului și integrat în pagină. Datorită acestei integrări, furnizorii primesc informația că browserul utilizatorului a afișat pagina www.tulano.pl, chiar dacă Utilizatorul nu are un profil la respectivul furnizor de servicii sau nu este conectat la acesta în acel moment. Aceste informații (împreună cu adresa IP a utilizatorului) sunt transmise de browser direct către serverul respectivului furnizor de servicii (unele servere se află în SUA) și sunt stocate acolo.
Dacă utilizatorul se conectează la una dintre rețelele sociale menționate mai sus, furnizorul respectiv va putea să asocieze direct vizita pe site www.tulano.pl către profilul beneficiarului serviciului pe rețeaua de socializare respectivă.
Dacă utilizatorul folosește un anumit plugin, de exemplu făcând clic pe butonul „Îmi place” sau pe butonul „Distribuie”, informația corespunzătoare va fi transmisă direct către serverul respectivului furnizor de servicii și stocată acolo.
Scopul și domeniul de aplicare al colectării datelor, precum și prelucrarea și utilizarea ulterioară a acestora de către furnizorii de servicii, precum și modalitățile de contact și drepturile beneficiarului serviciilor în acest sens, precum și posibilitatea de a efectua setări care să asigure protecția vieții private a beneficiarului serviciilor sunt descrise în politica de confidențialitate a furnizorilor de servicii:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
În cazul în care Utilizatorul nu dorește ca rețelele sociale să asocieze datele colectate în timpul vizitelor pe site www.tulano.pl direct la profilul său de pe platforma respectivă, înainte de a accesa site-ul www.tulano.pl trebuie să se deconecteze de pe acest site. Utilizatorul poate, de asemenea, să împiedice complet încărcarea pluginurilor pe pagină folosind extensii adecvate pentru browser, de exemplu blocarea scripturilor cu ajutorul „NoScript“.
Administratorul utilizează pe site-ul său instrumente de remarketing, și anume Google AdWords, ceea ce implică utilizarea fișierelor cookie ale companiei Google LLC referitoare la serviciul Google AdWords. În cadrul mecanismului de gestionare a setărilor privind fișierele cookie, Utilizatorul are posibilitatea de a decide dacă Furnizorul va putea utiliza Google AdWords (administratorul extern al fișierelor cookie: Google Inc., cu sediul în SUA) în ceea ce îl privește.
§ 7
DISPOZIȚII FINALE
Administratorul aplică măsuri tehnice și organizatorice care asigură protecția datelor cu caracter personal prelucrate, proporționale cu riscurile și cu categoriile de date protejate, și, în special, protejează datele împotriva accesului persoanelor neautorizate, împotriva sustragerii de către o persoană neautorizată, împotriva prelucrării cu încălcarea dispozițiilor legale în vigoare, precum și împotriva modificării, pierderii, deteriorării sau distrugerii acestora.
Administratorul pune la dispoziție măsurile tehnice adecvate pentru a împiedica accesul și modificarea de către persoane neautorizate a datelor cu caracter personal transmise pe cale electronică.
În cazurile care nu sunt reglementate de prezenta Politică de confidențialitate, se aplică, după caz, dispozițiile RGPD, precum și alte dispoziții relevante ale legislației poloneze.
Administratorul actualizează prezenta Politică de confidențialitate în urma modificărilor legislative sau a evoluției activității. Informația privind modificarea Politicii de confidențialitate va fi publicată cu cel puțin 7 zile înainte de intrarea sa în vigoare pe site-ul web al Magazinului sau va fi trimisă prin e-mail către Beneficiarul serviciilor care utilizează Serviciile electronice furnizate în mod continuu (Cont, Buletin informativ).