Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

§1. INTRODUCERE

Magazinul online VEL LEES, operat la adresa de internet: www.vellees.pl, aparținând firmei Silvexcraft Mateusz Wójcik Sp. k., acordă cea mai mare importanță protecției vieții private a Clienților săi în ceea ce privește transmiterea datelor cu caracter personal către departamentul de contact cu Clienții, abordând cu angajament chestiunea protecției vieții private a Clienților și tratând cu seriozitate responsabilitatea pentru securitatea datelor acestora. Vom informa Clienții noștri în mod clar și transparent despre ce informații colectăm și ce facem cu ele.

Prezenta Politică de confidențialitate stabilește următoarele aspecte:

  1. Ce date cu caracter personal ale dumneavoastră colectăm și prelucrăm în legătură cu faptul că sunteți Clientul nostru și în legătură cu utilizarea website-ului și a serviciilor noastre online;
  2. De unde obținem datele?
  3. Ce facem cu aceste date?
  4. Cum stocăm datele?
  5. Cui transmitem/divulgăm datele?
  6. Cum îndeplinim dreptul dumneavoastră la protecția datelor?
  7. Cum respectăm principiile de protecție a datelor?

Toate datele cu caracter personal sunt colectate și prelucrate în conformitate cu legislația privind protecția datelor cu caracter personal în vigoare în Polonia și în Uniunea Europeană.

§2. DEFINIȚII

  • Operatorul – operatorul de date cu caracter personal indicat la pct. III din Politică.
  • Datele cu caracter personal – toate informațiile privind o persoană fizică identificată sau identificabilă prin intermediul unuia sau al mai multor factori specifici care determină identitatea sa fizică, fiziologică, genetică, psihică, economică, culturală sau socială, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul online, precum și informațiile colectate prin intermediul fișierelor cookie și al altor tehnologii similare.
  • Politica – prezenta Politică de confidențialitate.
  • RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
  • Site-ul – magazinul online operat de Operator la adresa www.vellees.pl
  • Utilizator (Client) – orice persoană fizică care vizitează Site-ul sau care utilizează unul sau mai multe servicii ori funcționalități descrise în Politică.

§3. DATELE OPERATORULUI DE DATE CU CARACTER PERSONAL

Vă informăm cu amabilitate că operatorul datelor dumneavoastră cu caracter personal este Silvexcraft Mateusz Wójcik Sp. k., cu sediul în Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, înscrisă în registrul antreprenorilor al Registrului Judiciar Național (Krajowy Rejestr Sądowy) de către Judecătoria Rzeszów, Secția a XII-a Comercială a Registrului Judiciar Național, sub numărul 0000588340, denumită în continuare „VEL LEES”. Contactarea VEL LEES în chestiuni privind protecția datelor cu caracter personal este posibilă la adresa de e-mail: support@vellees.com.

§4. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Pentru a presta servicii în conformitate cu sfera activității noastre, VEL LEES prelucrează datele dumneavoastră cu caracter personal — în diverse scopuri, dar întotdeauna în conformitate cu legea. Mai jos găsiți enumerate scopurile prelucrării datelor cu caracter personal, împreună cu temeiurile juridice.

ÎNREGISTRAREA CONTULUI ÎN SITE

Persoanele care se înregistrează în magazinul online VEL LEES sunt rugate să furnizeze datele necesare pentru crearea și administrarea contului. Furnizarea datelor marcate ca obligatorii este necesară pentru crearea și administrarea contului, iar nefurnizarea lor are drept consecință imposibilitatea creării contului. Date precum sexul și data nașterii pot fi furnizate de Utilizator în mod opțional. Datele de mai sus sunt transmise prin intermediul formularului de contact disponibil pe pagina www.vellees.pl

Datele cu caracter personal sunt prelucrate:

  • în scopul prestării serviciilor legate de ținerea și administrarea contului în magazinul online VEL LEES – temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului (art. 6 alin. (1) lit. b) RGPD). Eventual, în ceea ce privește datele furnizate facultativ – temeiul juridic al prelucrării este consimțământul (art. 6 alin. (1) lit. a) RGPD);
  • în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în efectuarea de analize ale activității dumneavoastră în Site și ale modului de utilizare a contului, precum și ale preferințelor dumneavoastră, în scopul îmbunătățirii funcționalităților utilizate;
  • în scopul eventualei constatări și valorificări a pretențiilor sau al apărării împotriva acestora – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în protejarea drepturilor sale;
  • în scopurile de marketing ale Operatorului – descrierea detaliată a scopurilor și a temeiurilor juridice se găsește la secțiunea marketing și marketing direct.

UTILIZAREA SITE-ULUI:

Datele cu caracter personal ale tuturor persoanelor care utilizează Site-ul (inclusiv adresa IP sau alți identificatori, precum și informațiile colectate prin intermediul fișierelor cookie sau al altor tehnologii similare) sunt prelucrate de Operator:

  1. în scopul prestării de servicii pe cale electronică, în ceea ce privește punerea la dispoziția Utilizatorilor a conținutului adunat în Site și punerea la dispoziție a formularelor de contact – caz în care temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului (art. 6 alin. (1) lit. b) RGPD);
  2. în scopul soluționării reclamațiilor - caz în care temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului (art. 6 alin. (1) lit. b) RGPD); în scopuri analitice și statistice – caz în care temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în efectuarea de analize ale activității Utilizatorilor, precum și ale preferințelor acestora, în scopul îmbunătățirii funcționalităților utilizate și a serviciilor prestate;
  3. în scopul eventualei constatări și valorificări a pretențiilor sau al apărării împotriva acestora – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în protejarea drepturilor sale;
  4. în scopurile de marketing ale Operatorului - descrierea detaliată a scopurilor și a temeiurilor juridice se găsește la secțiunea marketing și marketing direct.

PLASAREA COMENZILOR ÎN SITE:

Plasarea unei comenzi (cumpărarea unei mărfi) de către Clientul magazinului online VEL LEES implică prelucrarea datelor sale cu caracter personal. Furnizarea datelor marcate ca obligatorii este necesară pentru preluarea și onorarea comenzii, iar nefurnizarea lor are drept consecință imposibilitatea onorării acesteia.

Datele cu caracter personal sunt prelucrate:

  1. în scopul onorării comenzii plasate – temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului (art. 6 alin. (1) lit. b) RGPD); în ceea ce privește datele furnizate facultativ, temeiul juridic al prelucrării este consimțământul (art. 6 alin. (1) lit. a) RGPD);
  2. în scopul îndeplinirii obligațiilor legale care îi revin Operatorului, rezultând în special din reglementările fiscale și din reglementările privind contabilitatea – temeiul juridic al prelucrării este obligația legală (art. 6 alin. (1) lit. c) RGPD);
  3. în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în efectuarea de analize ale activității Utilizatorilor în Site, precum și ale preferințelor lor de cumpărare, în scopul perfecționării funcționalităților utilizate;
  4. în scopul eventualei constatări și valorificări a pretențiilor sau al apărării împotriva acestora – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în protejarea drepturilor sale.

FORMULARUL DE CONTACT:

Operatorul asigură posibilitatea de a fi contactat prin intermediul unui formular electronic de contact. Utilizarea formularului necesită furnizarea datelor cu caracter personal necesare pentru a contacta Utilizatorul și a răspunde la solicitare. Furnizarea datelor marcate ca obligatorii este necesară pentru preluarea și tratarea solicitării, iar nefurnizarea lor are drept consecință imposibilitatea tratării acesteia.

Datele cu caracter personal sunt prelucrate:

  1. în scopul identificării expeditorului și al tratării solicitării sale transmise prin intermediul formularului pus la dispoziție – temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului de prestare a serviciului (art. 6 alin. (1) lit. b) RGPD);
  2. în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în ținerea de statistici ale solicitărilor transmise de Utilizatori prin intermediul Site-ului, în scopul perfecționării funcționalităților acestuia.

UTILIZAREA CHATBOTULUI / ASISTENTULUI VIRTUAL AI:

VEL LEES pune la dispoziție în Site un instrument de tip chatbot - asistent virtual AI, care funcționează sub denumirea de aplicație SmartBot, utilizând soluții bazate pe inteligență artificială și având drept scop tratarea solicitărilor Utilizatorilor, furnizarea de informații despre produse, comenzi, livrare, plăți, returnări, reclamații, precum și despre alte chestiuni legate de utilizarea Site-ului. Utilizatorul este informat că utilizează un instrument bazat pe inteligență artificială cel târziu în momentul începerii interacțiunii cu SmartBot.

În legătură cu funcționarea SmartBot, instrumentul poate utiliza informații disponibile în sistemul Site-ului, precum catalogul de produse, prețurile, stocurile, conținutul paginilor, termenii și condițiile sau informațiile despre promoții.

În legătură cu utilizarea SmartBot, Operatorul poate prelucra următoarele categorii de date ale Utilizatorului:

  1. datele furnizate de Utilizator în fereastra de chat în scopul tratării solicitării respective, în special conținutul mesajelor, numărul comenzii, adresa de e-mail, prenumele, precum și datele cuprinse în anexe, dacă Utilizatorul le transmite prin intermediul instrumentului;
  2. datele tehnice legate de utilizarea Site-ului și a SmartBot, în special adresa IP, identificatorul sesiunii, data și ora conversației, adresa paginii de pe care a fost inițiată conversația, tipul browserului și transcrierea conversației.

Datele cu caracter personal sunt prelucrate:

  1. în scopul tratării solicitărilor Utilizatorilor, al furnizării de informații legate de Site, produse și comenzi, precum și al automatizării și eficientizării contactului - temeiul juridic al prelucrării este, în funcție de conținutul solicitării, necesitatea prelucrării pentru executarea contractului sau pentru efectuarea de demersuri înainte de încheierea acestuia (art. 6 alin. (1) lit. b) RGPD) sau interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în tratarea solicitărilor și în eficientizarea comunicării cu Utilizatorii;
  2. în scopuri analitice și statistice, inclusiv în scopul analizării calității serviciilor și al îmbunătățirii funcționalităților utilizate - temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD);
  3. în scopul eventualei constatări și valorificări a pretențiilor sau al apărării împotriva acestora - temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) RGPD), constând în protejarea drepturilor sale;
  4. în măsura în care utilizarea anumitor funcții ale instrumentului necesită consimțământul Utilizatorului, în special în ceea ce privește fișierele cookie sau tehnologiile similare, altele decât cele necesare - temeiul juridic al prelucrării este consimțământul (art. 6 alin. (1) lit. a) RGPD).

Furnizorul instrumentului SmartBot este BestChat, a cărui entitate juridică este Bitcloud Technology Inc., cu sediul în Canada (adresa: 178-9325 Yonge St, Richmond Hill, ON L4C 0A8, Canada). Contact: support@bestchat.com. Politica de confidențialitate a furnizorului: https://www.bestchat.com/privacy-policy.html

Datele cu caracter personal pot fi transmise acestei entități, precum și subcontractanților furnizorului instrumentului, dacă aceștia participă la prestarea serviciului SmartBot și acționează în temeiul unor obligații adecvate privind protecția datelor.

Având în vedere sediul furnizorului instrumentului în Canada, datele cu caracter personal pot fi transferate în afara Spațiului Economic European. În ceea ce privește Canada, Comisia Europeană a emis o decizie prin care constată un nivel adecvat de protecție a datelor în privința organizațiilor comerciale. Dacă în cazul respectiv această decizie nu se aplică sau dacă datele vor fi transferate către alte entități din state terțe, Operatorul aplică mecanismele juridice adecvate cerute de dispozițiile RGPD, în special clauzele contractuale standard.

Datele legate de utilizarea SmartBot vor fi stocate pe perioada necesară tratării solicitării, iar ulterior pe perioada impusă de dispozițiile legale sau necesară pentru constatarea, valorificarea ori apărarea pretențiilor.

Utilizatorul nu ar trebui să furnizeze în fereastra SmartBot date care nu sunt necesare pentru tratarea solicitării, în special parole, datele complete ale cardurilor de plată, date privind sănătatea sau alte categorii speciale de date cu caracter personal.

MARKETING:

Operatorul prelucrează datele cu caracter personal ale Utilizatorilor în scopul desfășurării de activități de marketing, care pot consta în:

  1. transmiterea de notificări prin e-mail privind oferte sau conținuturi de interes, care în unele cazuri conțin informații comerciale;
  2. desfășurarea altor tipuri de activități legate de marketingul direct al mărfurilor și serviciilor (transmiterea de informații comerciale pe cale electronică);
  3. în scopul desfășurării de activități de marketing, Operatorul utilizează în unele cazuri crearea de profiluri, adică prin intermediul așa-numitei geolocalizări obține informații despre țara în care se află Utilizatorul care utilizează magazinul online VEL LEES, precum și prin așa-numita segmentare – adică selectarea Clienților care, din momentul înregistrării contului în magazinul online VEL LEES, nu au plasat nicio comandă, în scopul transmiterii către un astfel de Client a unei oferte sau a unui cod de reducere la adresa de e-mail furnizată de Client. Aceasta înseamnă că, datorită prelucrării automate a datelor, Operatorul evaluează anumiți factori referitori la persoane fizice în scopul analizării comportamentului acestora sau al creării unei prognoze;

În cazul operațiunilor de prelucrare a datelor în scopurile de marketing menționate, cu excepția celor realizate în cadrul newsletterului, care funcționează pe baza unui regulament, temeiul unei astfel de prelucrări este îndeplinirea scopurilor care rezultă din interesele legitime urmărite de Operator (art. 6 alin. (1) lit. f) RGPD).

MARKETING DIRECT:

Dacă Clientul și-a exprimat consimțământul pentru primirea de informații de marketing prin e-mail, SMS și alte mijloace de comunicare electronică, datele cu caracter personal ale Utilizatorului vor fi prelucrate în scopul transmiterii unor astfel de informații. Temeiul prelucrării datelor este interesul legitim al VEL LEES, constând în transmiterea de informații de marketing în limitele consimțământului acordat de Utilizator (marketing direct). Utilizatorul are dreptul de a se opune prelucrării datelor în scopuri de marketing direct, inclusiv creării de profiluri. Datele vor fi stocate în acest scop pe perioada existenței interesului legitim al VEL LEES, cu excepția cazului în care Utilizatorul se opune primirii de informații.

PORTALURI DE SOCIALIZARE:

Operatorul prelucrează datele cu caracter personal ale Utilizatorilor care vizitează profilurile Operatorului administrate în rețelele de socializare (Facebook, Instagram). Aceste date sunt prelucrate exclusiv în legătură cu administrarea profilului, inclusiv în scopul informării Utilizatorilor cu privire la activitatea Operatorului și al promovării diverselor tipuri de evenimente, servicii și produse, precum și în scopul comunicării cu utilizatorii prin intermediul funcționalităților disponibile în rețelele de socializare. Temeiul juridic al prelucrării datelor cu caracter personal de către Operator în acest scop este interesul său legitim (art. 6 alin. (1) lit. f) RGPD), constând în promovarea propriei mărci, precum și în construirea și menținerea unei comunități legate de marcă.

SOLUȚIONAREA RECLAMAȚIILOR:

În scopul soluționării reclamației, prelucrăm datele dumneavoastră cu caracter personal, precum: prenumele și numele, adresa de e-mail, numărul comenzii de lucru, eventual adresa de domiciliu și numărul contului bancar — dacă se efectuează o rambursare.
Temeiul juridic al unei astfel de prelucrări a datelor este art. 6 alin. (1) lit. b) RGPD, care permite prelucrarea datelor cu caracter personal dacă acestea sunt necesare pentru executarea contractului sau pentru efectuarea de demersuri în vederea încheierii contractului.

NOTIFICĂRI PRIN E-MAIL:

În scopul transmiterii unei notificări prin e-mail către Client în legătură cu serviciul în curs de prestare, prelucrăm date cu caracter personal precum: adresa de e-mail și numărul comenzii.
Temeiul juridic al unei astfel de prelucrări a datelor este art. 6 alin. (1) lit. f) RGPD, care permite prelucrarea datelor cu caracter personal dacă astfel Operatorul de Date cu Caracter Personal își realizează interesul legitim (în acest caz, interesul Societății este de a vă informa cu privire la acțiunile legate de prestarea serviciului, în scopul creșterii confortului de utilizare a site-ului).

CONTACT TELEFONIC:

În scopul contactării telefonice în chestiuni legate de prestarea serviciului, prelucrăm date cu caracter personal precum: numărul de telefon, numărul comenzii.
Temeiul juridic al unei astfel de prelucrări a datelor este art. 6 alin. (1) lit. a) RGPD, care permite prelucrarea datelor cu caracter personal pe baza consimțământului acordat în mod liber.

REGISTRE ȘI EVIDENȚE RGPD:

În scopul întocmirii registrelor și evidențelor legate de RGPD, inclusiv, de exemplu, a registrului clienților care au formulat o opoziție în conformitate cu RGPD, prelucrăm date cu caracter personal precum: prenumele și numele, adresa de e-mail, deoarece, în primul rând, dispozițiile RGPD ne impun anumite obligații de documentare pentru a demonstra conformitatea și răspunderea, iar în al doilea rând, dacă dumneavoastră formulați, de exemplu, o opoziție față de prelucrarea datelor dumneavoastră cu caracter personal în scopuri de marketing, trebuie să știm față de cine să nu aplicăm marketingul direct, deoarece nu își dorește acest lucru.
Temeiul juridic al unei astfel de prelucrări a datelor este, în primul rând, art. 6 alin. (1) lit. c) RGPD, care permite prelucrarea datelor cu caracter personal dacă o astfel de prelucrare este necesară pentru îndeplinirea de către Operatorul de Date cu Caracter Personal a obligațiilor care rezultă din lege; în al doilea rând, art. 6 alin. (1) lit. f) RGPD, care permite prelucrarea datelor cu caracter personal dacă astfel Operatorul de Date cu Caracter Personal își realizează interesul legitim (în acest caz, interesul Societății este de a deține informații despre persoanele care își exercită drepturile care rezultă din RGPD).

COOKIE-URI:

În scopul utilizării cookie-urilor pe site-ul web prelucrăm astfel de informații text (cookie-urile vor fi descrise într-un punct separat). Temeiul juridic al unei astfel de prelucrări este art. 6 alin. (1) lit. a) RGPD, care permite prelucrarea datelor cu caracter personal pe baza consimțământului acordat în mod liber (la prima accesare a site-ului web apare o solicitare de consimțământ pentru utilizarea cookie-urilor).

ADMINISTRAREA SITE-ULUI WEB:

În scopul administrării site-ului web prelucrăm date cu caracter personal precum: adresa IP, data și ora serverului, informații despre browserul web, informații despre sistemul de operare — aceste date sunt înregistrate automat în așa-numitele jurnale ale serverului (log-uri), la fiecare utilizare a magazinului online www.vellees.pl. Administrarea site-ului web fără utilizarea unui server și fără această înregistrare automată nu ar fi posibilă. Temeiul juridic al unei astfel de prelucrări a datelor este art. 6 alin. (1) lit. f) RGPD, care permite prelucrarea datelor cu caracter personal dacă astfel Operatorul de Date cu Caracter Personal își realizează interesul legitim (în acest caz, interesul Societății este administrarea site-ului web).

COMENTARII PE PAGINA SITE-ULUI:

În scopul postării de către dumneavoastră a unui comentariu pe site-ul web al magazinului online VEL LEES, prelucrăm date cu caracter personal precum prenumele și numele. Temeiul juridic al unei astfel de prelucrări este art. 6 alin. (1) lit. a) RGPD, care permite prelucrarea datelor cu caracter personal pe baza consimțământului acordat în mod liber (în acest caz considerăm că postarea comentariului reprezintă totodată exprimarea consimțământului pentru prelucrarea datelor cu caracter personal).

§5. COOKIE-URI

  1. Pe site-ul nostru web, la fel ca alte entități, utilizăm așa-numitele cookie-uri, adică scurte informații text, stocate pe computerul, telefonul, tableta sau alt dispozitiv al Utilizatorului. Acestea pot fi citite de sistemul nostru, precum și de sistemele aparținând altor entități ale căror servicii le utilizăm (de ex. Facebook, Google).
  2. Cookie-urile îndeplinesc foarte multe funcții pe site-ul web, cel mai adesea utile, pe care vom încerca să le descriem mai jos (dacă informațiile sunt insuficiente, vă rugăm să ne contactați):
    a) asigurarea securității — fișierele cookie sunt utilizate pentru autentificarea utilizatorilor și pentru prevenirea utilizării neautorizate a panoului Clientului. Servesc, așadar, la protejarea datelor cu caracter personal ale Clientului împotriva accesului persoanelor neautorizate;
    b) influența asupra proceselor și performanței utilizării site-ului web — fișierele cookie sunt utilizate pentru ca website-ul să funcționeze eficient și pentru ca funcțiile disponibile pe acesta să poată fi utilizate, ceea ce este posibil, printre altele, datorită memorării setărilor între vizitele succesive pe site. Datorită lor, este așadar posibilă navigarea eficientă pe site-ul web și pe subpaginile sale;
    c) starea sesiunii — în fișierele cookie sunt adesea stocate informații despre modul în care vizitatorii utilizează site-ul web, de ex. ce subpagini afișează cel mai des. Acestea permit, de asemenea, identificarea erorilor afișate pe unele subpagini. Fișierele cookie utilizate pentru stocarea așa-numitei „stări a sesiunii” ajută, așadar, la îmbunătățirea serviciilor și la creșterea confortului de navigare pe site-uri;
    d) menținerea stării sesiunii — dacă Clientul se autentifică în panoul său, fișierele cookie permit menținerea sesiunii. Aceasta înseamnă că, după trecerea la o altă subpagină, nu este necesar să se introducă din nou, de fiecare dată, numele de utilizator și parola, ceea ce contribuie la confortul de utilizare a site-ului web;
    e) realizarea de statistici — fișierele cookie sunt utilizate pentru a analiza modul în care Utilizatorii folosesc site-ul web (câți deschid site-ul web, cât timp rămân pe acesta, care conținuturi stârnesc cel mai mare interes etc.). Datorită acestui fapt, site-ul web poate fi îmbunătățit continuu, iar funcționarea sa poate fi adaptată preferințelor Utilizatorilor. Pentru urmărirea activității și realizarea de statistici utilizăm instrumente Google, precum Google Analytics; pe lângă raportarea statisticilor de utilizare a website-ului, pixelul Google Analytics poate servi, împreună cu unele dintre fișierele cookie descrise mai sus, și la afișarea către utilizator a unor conținuturi mai relevante în serviciile Google (de ex. în motorul de căutare Google) și în întreaga rețea;
    f) utilizarea funcțiilor sociale — pe site-ul web avem așa-numitul pixel Facebook, Instagram și YouTube, care permite aprecierea fanpage-ului nostru pe aceste servicii în timpul utilizării website-ului. Totuși, pentru ca acest lucru să fie posibil, trebuie să utilizăm fișierele cookie furnizate de Facebook, Instagram și YouTube.
  3. Este important de menționat că multe fișiere cookie au pentru noi un caracter anonimizat — fără informații suplimentare, pe baza lor nu suntem în măsură să vă identificăm identitatea.
  4. Browserul dumneavoastră web permite în mod implicit utilizarea cookie-urilor pe dispozitivul dumneavoastră, de aceea, la prima vizită, vă rugăm să vă exprimați consimțământul pentru utilizarea cookie-urilor. Dacă totuși nu doriți utilizarea cookie-urilor la navigarea pe site-ul web, puteți modifica setările din browserul web — blocând complet gestionarea automată a fișierelor cookie sau solicitând notificarea la fiecare plasare a cookie-urilor pe dispozitiv. Setările pot fi modificate în orice moment.
  5. Respectând autonomia tuturor persoanelor care utilizează site-ul web, ne simțim totuși obligați să vă avertizăm că dezactivarea sau limitarea gestionării fișierelor cookie poate cauza dificultăți destul de serioase în utilizarea site-ului web, de ex. sub forma necesității de a vă autentifica pe fiecare subpagină, a unui timp mai îndelungat de încărcare a paginii, a limitărilor în utilizarea funcționalităților, a limitărilor în aprecierea paginii pe Facebook etc.
  6. În orice moment vă puteți retrage consimțământul privind fișierele cookie de pe website-ul nostru, folosind informațiile disponibile pe această pagină.

§6. UTILIZAREA KLAVIYO (AUTOMATIZAREA MARKETINGULUI PRIN E-MAIL/SMS)

  1. În scopul comunicării de marketing utilizăm platforma Klaviyo oferită de Klaviyo, Inc. În raport cu datele Utilizatorilor noștri, Klaviyo acționează, de regulă, în calitate de persoană împuternicită de operator (processor), în temeiul contractului nostru de încredințare a prelucrării datelor (Data Processing Agreement), care conține Clauzele Contractuale Standard ale UE (SCC). Informații despre practicile Klaviyo în materie de confidențialitate se găsesc în Privacy Notice al acestora https://www.klaviyo.com/legal/privacy/privacy-notice și în DPA: https://www.klaviyo.com/legal/data-processing-agreement
  2. Către Klaviyo putem transmite sau colecta următoarele categorii de date ale Utilizatorului:
    a) date de contact (de ex. prenume, adresă de e-mail, număr de telefon),
    b) date tranzacționale și preferințe de cumpărare (de ex. istoricul comenzilor, coșul, returnările),
    c) date privind interacțiunea cu mesajele noastre (deschideri, clicuri, dezabonări),
    d) identificatori online și date privind dispozitivul/activitatea în Website (printre altele adresa IP, identificatorul fișierului cookie Klaviyo __kla_id, evenimente de tipul „activ pe pagină”, „produs vizualizat”). Aceste date provin de la Utilizator (de ex. formulare de înscriere), din sistemele noastre de vânzare (Shopify), precum și din Fișierele Cookie/pixelii de pe Website-ul nostru și din mesaje. Klaviyo Help Center – Understanding cookies in Klaviyo
  3. Scopurile prelucrării:
    a) transmiterea și personalizarea comunicării de marketing (e-mail/SMS),
    b) automatizări (de ex. coș abandonat, notificări privind disponibilitatea, mesaje de ziua de naștere),
    c) segmentarea și analiza eficienței campaniilor,
    d) transmiterea de comunicări tranzacționale (de ex. confirmări ale comenzilor),
    e) menținerea listelor de abonați și gestionarea consimțămintelor.
  4. Temeiurile juridice:
    a) Consimțământul (art. 6 alin. (1) lit. a) RGPD) — pentru marketingul prin e-mail/SMS, atunci când dispozițiile legale îl impun;
    b) Executarea contractului (art. 6 alin. (1) lit. b) RGPD) — comunicări tranzacționale legate de comandă;
    c) Interesul legitim (art. 6 alin. (1) lit. f) RGPD) — analiză, segmentare și personalizare în limitele așteptărilor legitime ale Utilizatorului, precum și securitatea sistemelor noastre.
  5. Magazinul online VEL LEES poate utiliza scripturi Klaviyo (de ex. klaviyo.js), care stochează fișierul cookie __kla_id, folosit pentru identificarea vizitatorilor și pentru corelarea activității cu profilul abonatului, precum și pixeli în mesajele noastre e-mail/SMS, în scopul măsurării deschiderilor/clicurilor. Detalii privind cookie-urile și modul lor de funcționare sunt disponibile în documentația Klaviyo. Utilizatorul poate controla Fișierele Cookie în conformitate cu capitolul „Fișiere Cookie” din prezenta Politică. Klaviyo Help Center – Understanding cookies in Klaviyo
  6. În legătură cu utilizarea Klaviyo, datele pot fi transferate în SUA și în alte jurisdicții. Aplicăm garanțiile adecvate prevăzute de RGPD, în special Clauzele Contractuale Standard cuprinse în DPA Klaviyo, Data Privacy Framework (DPF), ceea ce oferă garanții suplimentare la transferurile către SUA. Mai multe informații despre SCC și DPF se găsesc în sursele indicate mai jos. Comisia Europeană – clauze contractuale standard (SCC), Data Privacy Framework (dataprivacyframework.gov)
  7. Stocăm datele în Klaviyo atât timp cât este necesar pentru scopurile pentru care au fost colectate (de ex. menținerea abonamentului, derularea campaniilor și îndeplinirea obligațiilor legale), iar ulterior le ștergem sau le anonimizăm în conformitate cu politicile noastre de retenție și cu setările contului Klaviyo.
  8. Utilizatorul poate în orice moment:
    a) să își retragă consimțământul și să renunțe la e-mailurile de marketing, făcând clic pe linkul „dezabonare” din subsolul fiecărui mesaj,
    b) să renunțe la SMS-uri prin trimiterea unei comenzi (de ex. „STOP”), dacă sunt utilizate comunicări prin SMS,
    c) să ne contacteze în legătură cu exercitarea drepturilor (de acces, de ștergere, de restricționare, de opoziție). Klaviyo oferă mecanisme de înregistrare/gestionare a consimțământului, iar detaliile se găsesc în materialele sale de ajutor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia. Klaviyo Help Center – How to collect GDPR-compliant consent
  9. În cadrul Klaviyo putem crea segmente și utiliza profilurile rezultate din acestea (de ex. interesele pentru produse, frecvența cumpărăturilor) pentru adaptarea conținutului și a ofertelor. Nu luăm însă față de Utilizator decizii care produc efecte juridice sau care îl afectează în mod similar într-o măsură semnificativă, bazate exclusiv pe prelucrarea automată (art. 22 RGPD).
  10. Informații suplimentare despre Klaviyo:
    a) Politica de confidențialitate a Klaviyo (Privacy Notice) și centrul de confidențialitate, inclusiv întrebările privind conformitatea: privacy@klaviyo.com.
    b) DPA Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement
    c) Informații despre cookie/tracking (printre altele __kla_id) în documentația de ajutor. Klaviyo – Privacy Notice

§7. DREPTUL DE RETRAGERE A CONSIMȚĂMÂNTULUI

  1. Dacă prelucrarea datelor cu caracter personal are loc pe baza consimțământului, puteți în orice moment să retrageți acest consimțământ — după cum considerați de cuviință.
  2. Dacă doriți să retrageți consimțământul pentru prelucrarea datelor cu caracter personal, este suficient în acest scop să:
    a) trimiteți un e-mail direct către VEL LEES la adresa support@vellees.com sau
    b) bifați căsuța corespunzătoare în panoul Clientului, în fila „Contul meu” → „Date personale” sau
    c) faceți clic pe linkul din mesajul e-mail, atașat la sfârșitul fiecărui mesaj transmis.
  3. Dacă prelucrarea datelor dumneavoastră cu caracter personal a avut loc pe baza consimțământului, retragerea acestuia nu face ca prelucrarea datelor cu caracter personal până în acel moment să fi fost ilegală. Cu alte cuvinte, până la retragerea consimțământului avem dreptul de a prelucra datele dumneavoastră cu caracter personal, iar revocarea acestuia nu afectează legalitatea prelucrării efectuate până atunci

§8. CERINȚA FURNIZĂRII DATELOR CU CARACTER PERSONAL

  1. Furnizarea oricăror date cu caracter personal este voluntară și depinde de decizia dumneavoastră. Totuși, în unele cazuri, furnizarea anumitor date cu caracter personal este necesară pentru a vă îndeplini așteptările privind utilizarea serviciilor oferite de VEL LEES.
  2. Pentru a putea onora comanda dumneavoastră, este necesară furnizarea adresei dumneavoastră de e-mail — fără aceasta nu suntem în măsură să vă transmitem pe cale electronică informații despre starea onorării comenzilor.
  3. Pentru a putea primi comanda, este necesară furnizarea datelor de adresă — fără acestea nu suntem în măsură să livrăm comanda.
  4. Pentru a vă putea contacta, este necesară furnizarea numărului de telefon — fără acesta nu suntem în măsură să vă contactăm în cazul unor întrebări privind comanda, livrarea sau modificări importante în oferta VEL LEES.

§9. LUAREA AUTOMATĂ A DECIZIILOR ȘI CREAREA DE PROFILURI

  1. În scopul desfășurării de activități de marketing, Operatorul utilizează în unele cazuri crearea de profiluri, adică prin intermediul așa-numitei geolocalizări obține informații despre țara în care se află Utilizatorul care utilizează magazinul online VEL LEES, precum și prin așa-numita segmentare – adică selectarea Clienților care, din momentul înregistrării contului în magazinul online VEL LEES, nu au plasat nicio comandă, în scopul transmiterii către un astfel de Utilizator a unei oferte sau a unui cod de reducere la adresa de e-mail furnizată de Client. Aceasta înseamnă că, datorită prelucrării automate a datelor, Operatorul evaluează anumiți factori referitori la persoane fizice în scopul analizării comportamentului acestora sau al creării unei prognoze.
  2. În scopul desfășurării de activități de marketing, Operatorul aplică soluții care studiază comportamentul Utilizatorului prin crearea așa-numitelor hărți termice și prin înregistrarea comportamentului Utilizatorului pe site. Informațiile de mai sus sunt anonimizate înainte de a fi transmise furnizorului serviciului, în consecință furnizorul nu deține informații cu privire la ce persoană fizică se referă datele menționate mai sus. Operatorul declară că înregistrării menționate a comportamentului Utilizatorului nu i se supun parolele introduse de Utilizator și alte date cu caracter personal.

§10. DESTINATARII DATELOR CU CARACTER PERSONAL

  1. În legătură cu prestarea serviciilor, datele dumneavoastră cu caracter personal vor fi divulgate unor entități externe, inclusiv în special furnizorilor responsabili de administrarea sistemelor informatice, unor entități precum băncile și operatorii de plăți, entitățile care prestează servicii contabile, juridice, de audit, de consultanță, curierilor (în legătură cu onorarea comenzii), agențiilor de marketing (în ceea ce privește serviciile de marketing), precum și entităților afiliate Operatorului și partenerilor comerciali.
  2. În cazul obținerii consimțământului dumneavoastră, datele pot fi puse la dispoziție și altor entități pentru scopurile lor proprii, inclusiv scopuri de marketing.
  3. Operatorul își rezervă dreptul de a divulga anumite informații care vă privesc autorităților competente sau terților care vor formula o cerere de furnizare a unor astfel de informații, bazându-se pe un temei juridic adecvat și în conformitate cu dispozițiile legislației în vigoare. Ne este extrem de dificil să prevedem cine ar putea formula o cerere de punere la dispoziție a datelor cu caracter personal. Cu toate acestea, din partea noastră vă asigurăm că fiecare caz de cerere de punere la dispoziție a datelor cu caracter personal îl analizăm cu foarte mare atenție și cu foarte mare minuțiozitate.

§11. TRANSFERUL DATELOR CU CARACTER PERSONAL CĂTRE ȚĂRI TERȚE

Nivelul de protecție a datelor cu caracter personal în afara Spațiului Economic European (SEE) diferă de cel asigurat de legislația europeană. Din acest motiv, Operatorul transferă datele cu caracter personal în afara SEE numai atunci când acest lucru este necesar și cu asigurarea unui nivel adecvat de protecție.

§12. PERIOADA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

  1. În conformitate cu dispozițiile legale în vigoare, nu prelucrăm datele dumneavoastră cu caracter personal „la nesfârșit”, ci pe perioada necesară atingerii scopului stabilit. După această perioadă, datele dumneavoastră cu caracter personal vor fi șterse sau distruse în mod ireversibil.
  2. În situația în care nu avem nevoie să efectuăm asupra datelor dumneavoastră cu caracter personal alte operațiuni decât stocarea lor (de ex. onorarea comenzii), până la momentul ștergerii sau distrugerii definitive le securizăm suplimentar — prin pseudonimizare. Pseudonimizarea constă într-o astfel de criptare a datelor cu caracter personal, sau a unui set de date cu caracter personal, încât fără o cheie suplimentară acestea nu pot fi citite, iar astfel de informații devin, așadar, complet inutile pentru o persoană neautorizată.
  3. În ceea ce privește perioadele individuale de prelucrare a datelor cu caracter personal, vă informăm cu amabilitate că prelucrăm datele cu caracter personal pe o perioadă de:
    a) durata contractului — în ceea ce privește datele cu caracter personal prelucrate în scopul încheierii și executării contractului;
    b) 3 ani sau 10 ani + 1 an — în ceea ce privește datele cu caracter personal prelucrate în scopul constatării, valorificării sau apărării pretențiilor (durata perioadei depinde de faptul dacă ambele părți sunt profesioniști sau nu);
    c) 6 luni — în ceea ce privește datele cu caracter personal care au fost colectate la evaluarea costului serviciului și în cazul cărora, în același timp, contractul nu a fost încheiat imediat;
    d) 5 ani — în ceea ce privește datele cu caracter personal legate de îndeplinirea obligațiilor care rezultă din dreptul fiscal;
    e) până la retragerea consimțământului sau atingerea scopului prelucrării, însă nu mai mult de 5 ani — în ceea ce privește datele cu caracter personal prelucrate pe baza consimțământului;
    f) până la formularea efectivă a opoziției sau atingerea scopului prelucrării, însă nu mai mult de 5 ani — în ceea ce privește datele cu caracter personal prelucrate pe baza interesului legitim al Operatorului de Date cu Caracter Personal sau în scopuri de marketing;
    g) până la perimarea sau pierderea utilității, însă nu mai mult de 3 ani — în ceea ce privește datele cu caracter personal prelucrate în principal în scopuri analitice, pentru utilizarea cookie-urilor și pentru administrarea site-ului web.
  4. Calculăm perioadele exprimate în ani de la sfârșitul anului în care am început prelucrarea datelor cu caracter personal, pentru a eficientiza procesul de ștergere sau de distrugere a datelor cu caracter personal. Calcularea separată a termenului pentru fiecare eveniment ar implica dificultăți organizatorice și tehnice semnificative, precum și un efort financiar considerabil, de aceea stabilirea unei singure date de ștergere sau de distrugere a datelor cu caracter personal ne permite să gestionăm mai eficient aceste procese. Desigur, în cazul exercitării de către dumneavoastră a dreptului de a fi uitat, astfel de situații sunt examinate individual.
  5. Anul suplimentar legat de prelucrarea datelor cu caracter personal colectate în scopul executării contractului este justificat de faptul că, ipotetic, puteți formula o pretenție chiar înainte de expirarea termenului de prescripție, cererea poate fi comunicată cu o întârziere semnificativă sau puteți determina greșit termenul de prescripție al pretenției dumneavoastră.

§13. DREPTURILE PERSOANELOR VIZATE

  1. Vă informăm cu amabilitate că aveți dreptul la:
    a) accesul la datele dumneavoastră cu caracter personal;
    b) rectificarea datelor cu caracter personal;
    c) ștergerea datelor cu caracter personal;
    d) restricționarea prelucrării datelor cu caracter personal;
    e) opoziție față de prelucrarea datelor cu caracter personal;
    f) portabilitatea datelor cu caracter personal.
  2. Respectăm drepturile dumneavoastră care rezultă din dispozițiile privind protecția datelor cu caracter personal și ne străduim să facilităm exercitarea lor în cea mai mare măsură posibilă.
  3. Menționăm că drepturile enumerate nu au un caracter absolut și, prin urmare, în unele situații putem, în conformitate cu legea, să refuzăm îndeplinirea lor. Totuși, dacă refuzăm să luăm în considerare o cerere, o facem numai după o analiză minuțioasă și numai în situația în care refuzul de a lua în considerare cererea este necesar.
  4. În ceea ce privește dreptul de a formula o opoziție, explicăm că în orice moment vă revine dreptul de a vă opune prelucrării datelor cu caracter personal pe baza interesului legitim al Operatorului de Date cu Caracter Personal (acestea au fost enumerate la punctul V) în legătură cu situația dumneavoastră particulară. Trebuie însă să rețineți că, în conformitate cu dispozițiile legale, putem refuza luarea în considerare a opoziției dacă demonstrăm că:
    a) există temeiuri legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau
    b) există temeiuri pentru constatarea, valorificarea sau apărarea pretențiilor.
  5. În plus, în orice moment puteți formula o opoziție față de prelucrarea datelor dumneavoastră cu caracter personal în scopuri de marketing. În acest caz, după primirea opoziției, vom înceta prelucrarea în acest scop.
  6. Vă puteți exercita drepturile prin:
    a) trimiterea unui e-mail direct către VEL LEES la adresa support@vellees.com sau
    b) clic pe linkul din mesajul e-mail, atașat la sfârșitul fiecărui mesaj transmis.

§14. DREPTUL DE A DEPUNE O PLÂNGERE

Dacă considerați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației în vigoare, puteți depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych).

§15. DISPOZIȚII FINALE

  1. În măsura în care nu este reglementat prin prezenta Politică de confidențialitate, se aplică dispozițiile din domeniul protecției datelor cu caracter personal.
  2. Veți fi informat cu privire la orice modificări aduse prezentei Politici de confidențialitate prin poșta electronică.
  3. Politica de confidențialitate este verificată în mod continuu și, la nevoie, actualizată.
  4. Prezenta Politică de confidențialitate este în vigoare de la data de 12.09.2025.