Politica de confidențialitate și protecția datelor personale

Luăm în serios confidențialitatea dumneavoastră și vrem să știți exact ce se întâmplă cu datele dumneavoastră. Pe această pagină găsiți ce date personale prelucrăm, în ce scop și pe ce temei juridic, cui le comunicăm, cât timp le păstrăm și ce drepturi aveți. Am încercat să o scriem astfel încât să poată fi citită fără un jurist.

1. Cine suntem și cum ne puteți contacta
2. La ce se referă acest document
3. Ce date, în ce scop și cât timp
4. De unde avem datele
5. Recomandări și creare de profiluri
6. Cui comunicăm datele
7. Transferul datelor în afara UE
8. Cookie-uri și tehnologii similare
9. Cât timp păstrăm datele
10. Cum protejăm datele
11. Drepturile dumneavoastră
12. Autoritatea de supraveghere
13. Copii
14. Modificări ale acestui document

1. Cine suntem și cum ne puteți contacta

Operatorul datelor dumneavoastră personale, adică cel care decide de ce și cum sunt prelucrate, este:

NOEZON, s. r. o.
Partizánska 2850, 085 01 Bardejov, Republica Slovacă
Cod de identificare (IČO): 46 380 752, cod fiscal (DIČ): 2023348514, cod TVA: SK2023348514
înregistrată în Registrul Comerțului al Judecătoriei Districtuale Prešov, secțiunea Sro, dosarul nr. 24987/P

Pentru orice aspect legat de datele dumneavoastră personale ne puteți contacta:

• prin e-mail la osobneudaje [zavinac] noezon.sk,
• telefonic la +421 911 597 411 în zilele lucrătoare între 7:30 și 16:00 (ora Europei Centrale),
• prin poștă la adresa sediului, cu mențiunea „Protecția datelor personale".

Persoana de contact pentru protecția datelor personale este Jozef Kozák, administratorul societății.

2. La ce se referă acest document

Documentul se aplică tuturor magazinelor noastre online și serviciilor noastre: www.noezon.sk, www.noezon.cz, www.noezon.hu, www.noezon.ro, paginilor kalendar.noezon.sk și kalendar.noezon.cz, contului de client, e-mailurilor, SMS-urilor și notificărilor push, punctului de ridicare din Bardejov, comunicării cu serviciul clienți, concursurilor și programelor de colaborare.

Prelucrarea datelor personale este reglementată în principal de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare „GDPR"), de legea slovacă nr. 18/2018 Z. z. privind protecția datelor personale și de legea slovacă nr. 452/2021 Z. z. privind comunicațiile electronice, care reglementează cookie-urile și marketingul electronic. Pentru cumpărăturile din România se aplică și legislația română privind protecția consumatorilor.

Documentul nu se aplică prelucrării datelor angajaților noștri; aceștia primesc o informare separată.

3. Ce date, în ce scop, pe ce temei și cât timp

Fiecare prelucrare pe care o efectuăm o găsiți în tabelele de mai jos. Coloana „Temei juridic" arată ce ne permite să folosim datele:

• Contract (art. 6 alin. (1) lit. b) din GDPR) — avem nevoie de date pentru a vă vinde și livra produsele sau pentru a vă furniza serviciul solicitat.
• Lege (art. 6 alin. (1) lit. c) din GDPR) — obligația ne este impusă de un act normativ, de exemplu legea contabilității.
• Consimțământ (art. 6 alin. (1) lit. a) din GDPR) — prelucrăm datele doar pentru că v-ați dat acordul. Vă puteți retrage consimțământul oricând.
• Interes legitim (art. 6 alin. (1) lit. f) din GDPR) — avem un interes concret, pe care l-am evaluat în raport cu drepturile dumneavoastră. Acest interes este întotdeauna numit în tabel, iar împotriva unei astfel de prelucrări vă puteți opune.

3.1 Cumpărare și livrare

Sunteți obligat să ne furnizați datele? Datele marcate la comandă ca obligatorii (nume, adresă, e-mail, telefon) ne sunt necesare pentru încheierea și executarea contractului de vânzare-cumpărare — fără ele nu putem accepta comanda. Telefonul îi este necesar curierului pentru livrare. Tot restul — contul de client, newsletterul, data nașterii, recenziile, cookie-urile în afara celor strict necesare — este voluntar, iar cumpărătura nu depinde de acestea.

3.2 Contul de client

3.3 Recenzii, concursuri și colaborare

3.4 Newsletter și alte comunicări pe care le alegeți

Evidența momentului în care v-ați dat și v-ați retras consimțământul o păstrăm încă 3 ani după retragere. Avem nevoie de ea pentru a putea dovedi că v-am trimis mesajele în mod legitim (art. 7 alin. (1) din GDPR).

3.5 Statistici, publicitate și îmbunătățirea site-ului

Tot ce este descris în această secțiune facem doar cu consimțământul dumneavoastră acordat în bara de cookie-uri. Îl puteți modifica oricând prin linkul „Setează cookie-uri" din subsolul paginii. Instrumentele și cookie-urile sunt descrise în secțiunea 8.

3.6 Securitatea și funcționarea site-ului

3.7 Candidați la angajare

4. De unde avem datele

Majoritatea datelor ni le furnizați direct — la comandă, la înregistrare, în cont sau în formulare. Unele date le obținem însă altfel (art. 14 din GDPR):

• din browserul și dispozitivul dumneavoastră la vizitarea site-ului — adresa IP, tipul browserului, limba, cookie-uri (secțiunea 8),
• de la curieri — starea și ora livrării coletului sau motivul pentru care nu a putut fi livrat,
• de la banca noastră — la plata prin transfer, notificarea privind plata primită, cu numele plătitorului, numărul de cont, suma și referința, pe care o asociem automat comenzii,
• de la procesatorii de plăți — doar rezultatul plății și identificatorul acesteia; numărul cardului și datele de autentificare bancară nu ajung niciodată la noi,
• de la Google sau Meta, dacă vă autentificați cu contul lor — e-mail, nume, fotografie de profil,
• din propriile noastre evidențe — comenzile plasate fără autentificare le asociem contului dumneavoastră dacă e-mailul sau telefonul coincid.

5. Recomandări și creare de profiluri

Pentru a vă arăta produsele care vă interesează și a nu vă trimite oferte inutile, evaluăm parțial automat istoricul cumpărăturilor dumneavoastră:

• Produsele recomandate pe site și în e-mailuri le alegem în funcție de ce ați vizualizat și cumpărat și de ce cumpără clienții cu cumpărături similare.
• Grupuri de clienți — în funcție de când, cât de des și cu ce valoare ați cumpărat, vă încadrăm de exemplu printre clienții noi, fideli sau inactivi de mai mult timp. În funcție de grup alegem conținutul newsletterului sau al cuponului.
• Insignele și recompensele din programul de fidelitate se acordă automat conform unor reguli publicate în prealabil.

Această evaluare nu produce efecte juridice asupra dumneavoastră și nici efecte similare semnificative. Nu decide dacă puteți cumpăra de la noi, la ce preț sau ce livrare ori plată primiți. Prețurile și condițiile sunt aceleași pentru toți clienții dintr-o țară; prețurile en-gros țin de contul B2B convenit prin contract. Nu efectuăm procese decizionale automatizate în sensul art. 22 din GDPR.

Vă puteți opune oricând creării de profiluri în scop de marketing (secțiunea 11). Apoi vă vom trimite doar oferte generale, nepersonalizate, sau deloc — după alegerea dumneavoastră.

6. Cui comunicăm datele

Nu vindem datele dumneavoastră. Le comunicăm doar:

• furnizorilor noștri, care le prelucrează pentru noi și conform instrucțiunilor noastre (persoane împuternicite conform art. 28 din GDPR — cu fiecare avem încheiat un contract de prelucrare),
• societăților care au nevoie de date pentru propriul serviciu și care răspund singure pentru ele — curieri, bănci și procesatori de plăți, platforme publicitare,
• autorităților publice, dacă legea o cere — de exemplu autoritatea fiscală, autoritățile de protecție a consumatorilor, instanțele, organele de urmărire penală.

6.1 Furnizorii noștri

6.2 Curieri

Curierului pe care îl alegeți la comandă îi transmitem numele, adresa de livrare, telefonul și e-mailul (pentru avizarea coletului), iar la plata ramburs și suma de achitat. Curierul răspunde singur pentru aceste date, conform propriilor reguli.

6.3 Plăți

La plata cu cardul sau prin butonul băncii vă redirecționăm direct pe pagina furnizorului de plăți. Datele cardului le introduceți la acesta, nu la noi — noi primim doar informația dacă plata a reușit.

6.4 Evaluarea magazinului

Heureka Group a. s., Karolinská 650/1, 186 00 Praga 8 — dacă bifați consimțământul la comandă, îi trimitem e-mailul, numărul comenzii și produsele cumpărate, pentru a vă putea trimite chestionarul de satisfacție „Verificat de clienți". Fără consimțământ nu îi trimitem aceste date. Dacă după cumpărare dați clic pe linkul de evaluare în serviciul Google, ajungeți pe pagina Google — noi nu îi trimitem nimic despre dumneavoastră.

6.5 Platforme publicitare și de analiză

Aceste societăți obțin date prin cookie-uri și tehnologii similare direct din browserul dumneavoastră, iar la cumpărare și de pe serverul nostru în formă hash-uită — și anume întotdeauna doar cu consimțământul dumneavoastră. Pentru datele obținute astfel răspund singure; pentru măsurarea de pe site-ul nostru suntem operatori asociați împreună cu ele (art. 26 din GDPR).

6.6 Creatori care vând prin Noezon

O parte din produsele din secțiunea „De la creatori" sunt realizate de creatori independenți. Contractul de vânzare-cumpărare îl încheiați însă întotdeauna cu noi, iar creatorul nu primește datele dumneavoastră personale — află doar că produsul său a fost vândut.

7. Transferul datelor în afara Uniunii Europene

Serverele noastre se află în Slovacia, iar majoritatea furnizorilor au sediul în UE. Unii parteneri — Google, Meta, Microsoft, Pinterest, Amazon Web Services și Slack — fac parte din grupuri cu sediul în SUA și pot transfera date acolo. Pentru fiecare astfel de transfer se aplică cel puțin una dintre următoarele garanții:

• societatea este certificată în cadrul EU-US Data Privacy Framework, pentru care Comisia Europeană a adoptat la 10 iulie 2023 o decizie privind nivelul adecvat de protecție (lista societăților certificate este pe dataprivacyframework.gov), sau
• transferul este asigurat prin clauze contractuale standard aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914).

La cerere vă punem la dispoziție o copie a garanțiilor utilizate. În alte țări din afara UE și a Spațiului Economic European nu transferăm date.

8. Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere mici pe care browserul le stochează și ni le trimite înapoi la vizita următoare. În mod similar funcționează și alte tehnologii — stocarea locală a browserului, coduri de măsurare (pixeli) pe pagină sau în e-mail și identificatorii rețelelor publicitare. Conform § 109 alin. (8) din legea slovacă nr. 452/2021 Z. z. (și, în mod similar, art. 4 alin. (5) din Legea nr. 506/2004) putem folosi fără consimțământ doar pe cele strict necesare funcționării serviciului solicitat de dumneavoastră. Pentru toate celelalte vă întrebăm în bara de cookie-uri la prima vizită.

Cum setați sau modificați consimțământul

• Bara de cookie-uri — la prima vizită alegeți ce categorii permiteți. Alegerea o puteți modifica oricând prin linkul „Setează cookie-uri" din subsolul fiecărei pagini. Noua alegere se aplică imediat.
• Browserul — cookie-urile le puteți șterge sau bloca și din setările acestuia. Fără cookie-urile strict necesare însă coșul și autentificarea nu vor funcționa.
• La parteneri — de exemplu în setările de reclame Google sau în setările de reclame din contul dumneavoastră de Facebook ori Instagram.

Consimțământul este valabil 6 luni, după care vă întrebăm din nou. Dacă adăugăm un instrument sau o categorie nouă, vă întrebăm mai devreme.

Până nu vă dați consimțământul, instrumentele Google funcționează în regim Google Consent Mode: primesc doar semnale fără cookie-uri și fără identificatori ai browserului. După acordarea consimțământului trec în regim normal.

8.1 Strict necesare — fără consimțământ

8.2 Analitice — doar cu consimțământ

8.3 Marketing — doar cu consimțământ

8.4 Personalizare — doar cu consimțământ

Alte tehnologii

• Newsletterele conțin elemente de măsurare prin care vedem dacă e-mailul a fost deschis și pe ce link ați dat clic. Aceasta servește la evaluarea campaniilor. O dezactivați prin dezabonarea de la newsletter sau blocând imaginile în programul de e-mail.
• Videoclipurile YouTube de pe paginile produselor sunt redate de playerul Google, care la afișare poate stoca propriile cookie-uri conform regulilor Google.
• Certificatul Heureka — insigna „Verificat de clienți" se încarcă de pe serverul Heureka, căruia i se transmite astfel adresa dumneavoastră IP.
• Măsurarea vitezei site-ului — biblioteca pentru măsurarea vitezei de încărcare se descarcă din rețeaua publică unpkg.com (operată de Cloudflare, Inc.), căreia i se transmite astfel adresa dumneavoastră IP. Nu setează cookie-uri.

9. Cât timp păstrăm datele

Durata concretă pentru fiecare scop o găsiți în secțiunea 3. Respectăm următoarele reguli:

• Documentele contabile și fiscale — facturi, facturi de stornare, documente de plată — le păstrăm 10 ani de la sfârșitul anului la care se referă (§ 35 din legea slovacă nr. 431/2002 Z. z. privind contabilitatea și § 76 din legea slovacă nr. 222/2004 Z. z. privind TVA). De aceea datele comenzii nu le putem șterge complet la cerere cât timp curge acest termen. Putem însă limita utilizarea lor ulterioară doar la îndeplinirea obligației legale.
• Evidența reclamațiilor o păstrăm 3 ani de la soluționare, așa cum cer reglementările privind protecția consumatorilor.
• Datele necesare pentru exercitarea sau apărarea unor drepturi în instanță le păstrăm până la expirarea termenului de prescripție — 3 ani în cazul consumatorilor, 4 ani în relațiile comerciale (conform Codului civil, respectiv Codului comercial slovac).
• Datele prelucrate pe baza consimțământului le prelucrăm până la retragerea acestuia. Evidența acordării și retragerii consimțământului o păstrăm încă 3 ani, pentru a putea dovedi că am acționat legitim.
• Datele prelucrate pe baza interesului legitim le păstrăm cât timp acest interes persistă sau până când vă opuneți cu succes.
• Datele din contul de client le păstrăm cât timp folosiți contul. Dacă îl închideți, le ștergem, cu excepția celor pe care trebuie să le păstrăm conform legii.

După expirarea termenului, datele le ștergem sau le anonimizăm astfel încât să nu mai poată fi asociate cu dumneavoastră. Statisticile anonime (de exemplu câte bucăți dintr-un produs s-au vândut) le putem păstra.

10. Cum protejăm datele

• Toată comunicarea cu site-urile noastre este criptată (HTTPS). Parolele le stocăm doar ca amprentă criptografică unidirecțională — nici noi nu le cunoaștem.
• Datele se află pe servere din Slovacia. Acces la ele au doar angajații autorizați, în măsura necesară pentru munca lor, iar accesările în administrare sunt înregistrate.
• Numerele cardurilor de plată nu ajung niciodată la noi — le prelucrează exclusiv furnizori de plăți autorizați.
• Facem periodic copii de siguranță ale datelor, actualizăm software-ul și monitorizăm traficul pentru a detecta la timp tentativele de atac.
• Dacă totuși s-ar produce o încălcare a securității datelor care ar reprezenta un risc ridicat pentru dumneavoastră, vă vom informa fără întârzieri nejustificate. Autoritatea de supraveghere o informăm în termen de 72 de ore (art. 33 și 34 din GDPR).

11. Drepturile dumneavoastră

Toate drepturile le puteți exercita gratuit.

Cum vă exercitați drepturile

Scrieți-ne la osobneudaje [zavinac] noezon.sk sau prin poștă la adresa sediului. Pentru a nu furniza datele dumneavoastră altcuiva, verificăm că este vorba de dumneavoastră — de regulă este suficient să ne scrieți de pe adresa de e-mail pe care o avem în comandă sau în cont. În cazuri neclare vă vom solicita o verificare suplimentară.

Vă răspundem fără întârzieri nejustificate, cel târziu în termen de o lună de la primirea cererii. Dacă cererea este complexă sau sunt multe cereri, putem prelungi termenul cu încă două luni. În acest caz vă anunțăm în prima lună, împreună cu motivul.

12. Autoritatea de supraveghere

Autoritatea noastră principală de supraveghere este Oficiul pentru Protecția Datelor Personale al Republicii Slovace (Úrad na ochranu osobných údajov Slovenskej republiky). Puteți depune o plângere și la autoritatea de supraveghere din statul în care locuiți sau lucrați — în România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

13. Copii

Deși vindem și produse pentru copii, comanda și contul de client le poate crea doar o persoană mai mare de 16 ani. Nu colectăm în mod intenționat datele copiilor sub 16 ani; dacă aflăm că s-a întâmplat acest lucru, le ștergem. Dacă sunteți părinte și bănuiți că copilul dumneavoastră ne-a furnizat date, scrieți-ne.

14. Modificări ale acestui document

Actualizăm documentul atunci când introducem un serviciu sau instrument nou, schimbăm un furnizor sau când o impune modificarea legislației. Versiunea în vigoare se află întotdeauna pe această pagină. Despre modificările care vă afectează în mod semnificativ — un scop nou sau un destinatar nou al datelor dumneavoastră — vă anunțăm în prealabil prin e-mail, dacă îl avem, sau printr-un anunț pe site.