Politica de confidențialitate

Informații obligatorii privind drepturile persoanelor în domeniul protecției datelor cu caracter personal

Informații despre societatea care prelucrează datele dumneavoastră:

Denumire: Karina Precious EOOD
EIK/BULSTAT: 204482398
Website: https://sosimplecosmetics.eu 
Înregistrată la CPDP (Comisia pentru Protecția Datelor cu Caracter Personal, Bulgaria)

Temeiul colectării, prelucrării și stocării datelor dumneavoastră cu caracter personal
Art. 1. Operatorul colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea magazinului online www.sosimplecosmetics.eu, primirea și prelucrarea comenzilor și, mai exact, în baza următorului temei:
• Consimțământul dumneavoastră exprimat în mod explicit în calitate de client;
• Executarea obligațiilor Operatorului în baza contractului încheiat cu dumneavoastră;
• Respectarea unei obligații legale aplicabile Operatorului;
• În scopul intereselor legitime ale Operatorului sau ale unei terțe părți;

Scopuri și principii privind colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal
Art. 2. (1) Colectăm și prelucrăm datele cu caracter personal pe care ni le furnizați în legătură cu utilizarea magazinului online www.sosimplecosmetics.eu și prelucrarea comenzilor primite, inclusiv în următoarele scopuri: 

• crearea unui profil și furnizarea funcționalității complete la utilizarea magazinului online;

• identificarea unei părți contractante;

• scopuri contabile;

• scopuri statistice;

În scopul transportării coletelor. În acest scop, avem nevoie de numele dumneavoastră, numărul de telefon de contact și adresa de livrare.

• protecția securității informațiilor;

• asigurarea executării contractului pentru furnizarea serviciului relevant.

• trimiterea unui buletin informativ la solicitarea dumneavoastră;

(2) Respectăm următoarele principii în prelucrarea datelor dumneavoastră cu caracter personal: 
• legalitate, echitate și transparență;
• limitarea scopurilor prelucrării;
• relevanța în raport cu scopurile prelucrării și reducerea la minimum a datelor colectate;
• exactitatea și actualitatea datelor;
• limitarea stocării în vederea atingerii scopurilor;
• integritatea și confidențialitatea prelucrării și garantarea unui nivel adecvat de securitate a datelor cu caracter personal.
(3) În cadrul prelucrării și stocării datelor cu caracter personal, Operatorul poate prelucra și stoca datele cu caracter personal în scopul protejării următoarelor sale interese legitime:
• îndeplinirea obligațiilor față de Agenția Națională de Administrare Fiscală, Ministerul Afacerilor Interne și alte autorități publice și locale.

Ce informații colectăm și prelucrăm atunci când utilizați serviciile noastre?

– Formulare completate și trimise de dumneavoastră

– Este posibil să colectăm diverse date cu caracter personal, în funcție de scopurile formularului:

– De obicei, colectăm următoarele date:

Numele dumneavoastră;

Parolă;

Telefon mobil;

Adresă de e-mail;

Oraș;

Adresa pentru livrarea fizică;

Datele de contact pentru corespondența cu dumneavoastră;

Numărul contului bancar – în cazul în care este necesară rambursarea unei sume aferente comenzii.

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră
Art. 3. Compania efectuează următoarele operațiuni cu datele dumneavoastră cu caracter personal furnizate, în următoarele scopuri:
• Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de vânzare-cumpărare la distanță – scopul acestei operațiuni este crearea unui profil pentru utilizarea magazinului electronic în vederea achiziționării de bunuri și furnizarea datelor de contact necesare livrării bunurilor achiziționate. Înregistrarea și crearea unui profil pentru utilizarea magazinului online nu reprezintă o etapă obligatorie pentru furnizarea serviciului, la fel ca autentificarea prin profilul dumneavoastră Google+ sau Facebook.
Concluzia evaluării impactului: Pe baza evaluării impactului efectuate, Responsabilul cu protecția datelor consideră că operațiunea „Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de vânzare-cumpărare la distanță” este permisă și oferă garanții suficiente pentru protejarea drepturilor și intereselor legitime ale persoanelor vizate, în conformitate cu cerințele GDPR.
• Încheierea și executarea unei tranzacții comerciale cu un client sau partener – scopul acestei operațiuni este încheierea și executarea unui contract cu un partener comercial sau client și administrarea acestuia. Având în vedere domeniul limitat al datelor cu caracter personal colectate și faptul că unele dintre acestea sunt colectate din surse accesibile publicului, Responsabilul cu protecția datelor consideră că nu este necesară efectuarea unei evaluări a impactului operațiunii.
• Trimiterea unui buletin informativ (newsletter) – scopul acestei operațiuni este administrarea procesului de trimitere a buletinelor informative către clienții care au solicitat să le primească. Având în vedere domeniul limitat al datelor cu caracter personal colectate, Responsabilul cu protecția datelor consideră că nu este necesară efectuarea unei evaluări a impactului operațiunii.
• Exercitarea dreptului de retragere sau formularea unei reclamații – scopul acestei operațiuni este administrarea procesului de exercitare a dreptului de retragere sau de formulare a unei reclamații de către client. Având în vedere domeniul limitat al datelor cu caracter personal colectate, Responsabilul cu protecția datelor consideră că nu este necesară efectuarea unei evaluări a impactului operațiunii.
Art. 4. (1) Operatorul prelucrează următoarele categorii de date cu caracter personal și informații în următoarele scopuri și în baza următoarelor temeiuri:
• Date pentru înregistrare și primirea buletinului informativ (nume, e-mail) 
⎫ Scopul pentru care sunt colectate datele: 1) contactarea utilizatorului și transmiterea de informații către acesta, 2) înregistrarea utilizatorului în magazinul online și 3) trimiterea unui buletin informativ. 
⎫ Temeiul prelucrării datelor dumneavoastră cu caracter personal – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul online sau efectuarea unei comenzi fără înregistrare ori încheierea unui contract scris, între Operator și dumneavoastră se creează un raport contractual, în temeiul căruia prelucrăm datele dumneavoastră cu caracter personal – art. 6 alin. (1) lit. (b) GDPR. Datele dumneavoastră pentru trimiterea buletinului informativ sunt prelucrate în temeiul consimțământului explicit exprimat de dumneavoastră – art. 6 alin. (1) lit. (a) GDPR.
• Date necesare efectuării livrării (nume și prenume, telefon, e-mail, adresă)
⎫ Scopul pentru care sunt colectate datele: Îndeplinirea obligațiilor Operatorului în temeiul unui contract de vânzare-cumpărare la distanță și livrarea bunurilor achiziționate, inclusiv în cazul exercitării dreptului de returnare și înlocuire sau al refuzului bunului achiziționat. 
⎫ Temeiul prelucrării datelor dumneavoastră cu caracter personal – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul online sau efectuarea unei comenzi fără înregistrare ori încheierea unui contract scris, între Operator și dumneavoastră se creează un raport contractual, în temeiul căruia prelucrăm datele dumneavoastră cu caracter personal – art. 6 alin. (1) lit. (b) GDPR.
• Date din profilurile dumneavoastră de pe rețelele sociale (informațiile accesibile public din profilurile dumneavoastră de pe Google+, Facebook)
⎫ Scopul pentru care sunt colectate datele: 1) Contactarea utilizatorului și trimiterea de informații către acesta și 2) în scopul înregistrării utilizatorului în magazinul online. 
⎫ Temeiul prelucrării datelor dumneavoastră cu caracter personal – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul online prin intermediul unui cont de pe o rețea socială, între Operator și dumneavoastră se creează un raport contractual, în temeiul căruia prelucrăm datele dumneavoastră cu caracter personal – art. 6 alin. (1) lit. (b) GDPR.
(2) Operatorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele: 
• dezvăluie originea rasială sau etnică;
• dezvăluie convingeri politice, religioase sau filozofice ori apartenența la organizații sindicale;
• date genetice și biometrice, date privind starea de sănătate sau date privind viața sexuală ori orientarea sexuală.
(3) Datele cu caracter personal au fost colectate de Operator de la persoanele la care se referă.
(4) Compania nu efectuează luarea automată a deciziilor pe baza datelor.

Perioada de stocare a datelor dumneavoastră cu caracter personal
Art. 5. (1) Operatorul păstrează datele dumneavoastră cu caracter personal pentru o perioadă care nu depășește durata existenței contului dumneavoastră în magazinul online sau pe termen nelimitat în cazul efectuării comenzii fără înregistrare și până când clientul își exprimă în mod explicit dezacordul/refuzul privind stocarea datelor sale cu caracter personal. După ștergerea contului dumneavoastră sau finalizarea cu succes a comenzii, Operatorul depune toate eforturile necesare pentru a șterge și distruge toate datele dumneavoastră fără întârzieri nejustificate sau pentru a le anonimiza (adică pentru a le transforma într-o formă care nu dezvăluie identitatea dumneavoastră).
(2) Operatorul stochează datele dumneavoastră cu caracter personal furnizate în legătură cu comenzile online plasate, pentru o perioadă de 5 ani, în scopul protejării intereselor juridice ale Operatorului în cadrul litigiilor judiciare sau administrative cu utilizatorii magazinului online, în timp ce documentele contabile sunt păstrate pe durata prevăzută de lege.
(3) Operatorul vă informează în cazul în care perioada de stocare a datelor trebuie prelungită pentru îndeplinirea unei obligații legale sau pentru protejarea intereselor legitime ale Operatorului ori din alte motive.
Art. 6. Operatorul stochează datele cu caracter personal ale reprezentanților legali ai partenerilor săi comerciali pe durata executării contractului, pentru protejarea intereselor legitime și îndeplinirea obligațiilor legale ale Operatorului, iar această perioadă poate depăși durata contractului încheiat.

Transferul datelor dumneavoastră cu caracter personal pentru prelucrare
Art. 7. (1) Operatorul poate, la propria discreție, să transfere o parte sau toate datele dumneavoastră cu caracter personal către persoane împuternicite de operator pentru îndeplinirea scopurilor prelucrării pentru care v-ați exprimat consimțământul, cu respectarea cerințelor Regulamentului (UE) 2016/679 (GDPR).
(2) Operatorul vă informează în cazul în care intenționează să transfere o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

Drepturile dumneavoastră privind colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal
Art. 8. (1) Dacă nu doriți ca toate sau o parte dintre datele dumneavoastră cu caracter personal să continue să fie prelucrate de Companie pentru un anumit scop sau pentru toate scopurile prelucrării, vă puteți retrage oricând consimțământul pentru prelucrare prin completarea formularului din profilul dumneavoastră sau prin transmiterea unei solicitări redactate liber.
(2) Operatorul vă poate solicita să vă confirmați identitatea și faptul că sunteți persoana la care se referă datele, cerându-vă să introduceți adresa de e-mail și parola de acces la site, la sediul Companiei, în prezența unui angajat al nostru.
(3) Prin retragerea consimțământului pentru prelucrarea datelor cu caracter personal care sunt obligatorii pentru crearea și menținerea unui profil în magazinul online, contul dumneavoastră va deveni inactiv. Desigur, veți putea să răsfoiți magazinul online și produsele oferite și să plasați comenzi în calitate de oaspete sau să efectuați o nouă înregistrare.
(4) Dacă ați plasat o comandă care se află în curs de procesare, cel mai devreme moment în care vă puteți retrage consimțământul pentru prelucrare este după finalizarea cu succes a comenzii.

Dreptul de acces
Art. 9. (1) Aveți dreptul să solicitați și să primiți de la Operator confirmarea dacă sunt prelucrate date cu caracter personal referitoare la dumneavoastră; dacă sunteți utilizator înregistrat, puteți vizualiza oricând, în profilul dumneavoastră, datele cu caracter personal pe care le-ați furnizat și care sunt prelucrate în legătură cu dumneavoastră.
(2) Aveți dreptul să obțineți acces la datele referitoare la dumneavoastră, precum și la informațiile privind colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal. 
(3) La cerere, Administratorul vă furnizează o copie a datelor cu caracter personal prelucrate care vă privesc, în format electronic sau într-o altă formă adecvată.
(4) Furnizarea accesului la date este gratuită, însă Administratorul își rezervă dreptul de a percepe o taxă administrativă în cazul solicitărilor repetate sau excesive.

Dreptul la rectificare sau completare
Art. 10. Puteți corecta sau completa datele cu caracter personal inexacte sau incomplete care vă privesc direct din contul dumneavoastră de pe site sau prin transmiterea unei solicitări Administratorului.

Dreptul la ștergere („dreptul de a fi uitat”)
Art. 11. (1) Aveți dreptul de a solicita Administratorului ștergerea unei părți sau a tuturor datelor cu caracter personal care vă privesc, iar Administratorul are obligația de a le șterge fără întârzieri nejustificate atunci când există unul dintre motivele menționate mai jos:
• datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
• vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei juridic pentru prelucrare;
• vă opuneți prelucrării datelor cu caracter personal care vă privesc, inclusiv în scopul marketingului direct, iar motivele legitime ale prelucrării nu prevalează;
• datele cu caracter personal au fost prelucrate în mod ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau de dreptul unui stat membru aplicabil Administratorului;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
(2) Administratorul nu este obligat să șteargă datele cu caracter personal dacă le păstrează și le prelucrează:
• pentru exercitarea dreptului la libertatea de exprimare și a dreptului la informare;
• pentru respectarea unei obligații legale care impune prelucrarea, prevăzută de dreptul Uniunii Europene sau de dreptul statului membru aplicabil Administratorului, sau pentru îndeplinirea unei sarcini de interes public ori în exercitarea autorității oficiale conferite acestuia;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public, de cercetare științifică sau istorică ori în scopuri statistice;
• pentru constatarea, exercitarea sau apărarea unor pretenții legale.
(3) În cazul exercitării dreptului dumneavoastră de a fi uitat, Compania va șterge toate datele dumneavoastră, cu excepția următoarelor informații:
• informații necesare pentru a confirma că dreptul dumneavoastră de a fi uitat a fost exercitat – e-mail, adresă IP;
• informații tehnice privind funcționarea magazinului online, care nu pot fi asociate în niciun fel cu identitatea dumneavoastră;
• adresa de e-mail cu care v-ați înregistrat în magazinul online.
(4) Pentru a vă exercita dreptul de a fi uitat, este necesar să depuneți o cerere prin intermediul contului dumneavoastră din magazinul online sau să trimiteți o solicitare prin e-mail Administratorului.
(5) Operatorul vă poate solicita să vă dovediți identitatea și faptul că sunteți persoana la care se referă datele.
(6) Dacă aveți o comandă în curs de procesare, cel mai devreme moment în care puteți solicita să fiți „uitat” este după finalizarea cu succes a comenzii.
(3) Odată cu ștergerea datelor dumneavoastră cu caracter personal, contul dumneavoastră va deveni inactiv. Desigur, veți putea consulta magazinul online și produsele oferite și veți putea plasa comenzi ca vizitator sau vă veți putea crea un cont nou.
(7) Operatorul nu șterge datele pe care are obligația legală de a le păstra, inclusiv în scopul apărării împotriva unor acțiuni în instanță formulate împotriva sa sau al dovedirii propriilor drepturi.

Dreptul la limitarea prelucrării
Art. 12. Aveți dreptul să solicitați Operatorului să limiteze prelucrarea datelor care vă privesc atunci când:
• contestați exactitatea datelor cu caracter personal, pentru perioada necesară verificării exactității acestora de către Operator;
• prelucrarea este ilegală, însă nu doriți ștergerea datelor cu caracter personal, ci doar limitarea utilizării acestora;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, însă dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unor pretenții legale proprii;
• V-ați opus prelucrării, în așteptarea verificării dacă temeiurile legitime ale Operatorului prevalează asupra intereselor dumneavoastră.

Dreptul la portabilitate
Art. 13. (1) Puteți, în orice moment, să descărcați sau să primiți într-un format care poate fi citit automat datele care sunt stocate și prelucrate cu privire la dumneavoastră în legătură cu utilizarea serviciilor Operatorului, direct din contul dumneavoastră, prin opțiunea de export al datelor, sau printr-o solicitare transmisă prin e-mail.
(2) Puteți solicita Operatorului să vă transfere direct datele cu caracter personal către un operator indicat de dumneavoastră, atunci când acest lucru este fezabil din punct de vedere tehnic.

Dreptul de a primi informații
Art. 14. Puteți solicita Operatorului să vă informeze cu privire la toți destinatarii cărora le-au fost divulgate datele cu caracter personal a căror rectificare, ștergere sau limitare a prelucrării a fost solicitată. Operatorul poate refuza să furnizeze aceste informații dacă acest lucru ar fi imposibil sau ar necesita eforturi disproporționat de mari.

Dreptul la opoziție
Art. 15. Puteți să vă opuneți în orice moment prelucrării de către Operator a datelor cu caracter personal care vă privesc, inclusiv în cazul în care acestea sunt prelucrate în scopuri de creare de profiluri sau de marketing direct.

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dumneavoastră cu caracter personal
Art. 16. (1) Dacă Operatorul constată o încălcare a securității datelor dumneavoastră cu caracter personal care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă informează fără întârzieri nejustificate cu privire la încălcare, precum și cu privire la măsurile care au fost luate sau urmează să fie luate.
(2) Operatorul nu este obligat să vă notifice dacă:
• a implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor afectate de încălcarea securității;
• a luat ulterior măsuri care garantează că încălcarea nu va duce la un risc ridicat pentru drepturile dumneavoastră;
• notificarea ar necesita eforturi disproporționate.

Persoanele cărora le sunt furnizate datele dumneavoastră cu caracter personal
Art. 17. În scopul prelucrării datelor dumneavoastră cu caracter personal și al furnizării serviciului cu toate funcționalitățile sale, ținând cont de interesele dumneavoastră, Operatorul poate transmite datele următoarelor persoane, care sunt persoane împuternicite de operator – consultați lista persoanelor împuternicite de operator. Persoanele menționate care prelucrează date cu caracter personal respectă toate cerințele de legalitate și securitate privind prelucrarea și stocarea datelor dumneavoastră cu caracter personal.
Art. 18. Operatorul nu transferă datele dumneavoastră către țări terțe.
Art. 19. În cazul încălcării drepturilor dumneavoastră în temeiul celor de mai sus sau al legislației aplicabile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

În ce scopuri prelucrăm informațiile?

Informațiile pe care le colectăm și le prelucrăm despre dumneavoastră pot fi utilizate în următoarele scopuri:

Funcționarea normală a site-ului nostru: Aceste date sunt strict necesare pentru funcționarea normală a site-ului. Cu ajutorul lor vă putem autentifica în calitate de utilizator conectat, vă putem afișa mai bine conținutul, putem încărca site-ul mai rapid și putem proteja site-ul și pe dumneavoastră împotriva atacurilor. Astfel de date sunt, de exemplu, datele din sesiunea dumneavoastră – informații despre faptul că sunteți conectat, conținut memorat în cache și altele. Aici sunt incluse și datele referitoare la identificarea dumneavoastră în legătură cu înregistrarea pentru utilizarea unui serviciu oferit de noi.

Utilizăm datele dumneavoastră pentru a ne putea îndeplini contractul cu dumneavoastră, în vederea vânzării și livrării bunurilor oferite de noi.

Pentru stocarea și accesarea informațiilor

Acest scop este auxiliar pentru îndeplinirea altor scopuri – prin utilizarea diferitelor mecanisme tehnice, www.sosimplecosmetics.eu va putea îndeplini unul dintre celelalte scopuri descrise.

Include stocarea și accesarea informațiilor salvate pe dispozitivul dumneavoastră, de exemplu identificatori ai dispozitivului, identificatori ai utilizatorului, identificatori publicitari, cookie-uri și alte tehnologii.

Acest scop este auxiliar – prin utilizarea mecanismelor tehnice descrise în acesta, vom putea îndeplini unul dintre celelalte scopuri descrise.

Pentru personalizare și profilare

Colectăm și prelucrăm informații despre utilizarea serviciilor noastre pentru difuzarea ulterioară de reclame și/sau conținut personalizat într-un alt context, de exemplu pe alte site-uri și în alte aplicații mobile, ulterior.

De regulă, conținutul și comportamentul dumneavoastră pe site/în aplicațiile mobile sunt utilizate pentru a formula concluzii despre interesele dumneavoastră, pe baza cărora este gestionată selecția viitoare a reclamelor și/sau a conținutului difuzat.

Obiectivele urmărite de www.sosimplecosmetics.eu sunt: asigurarea unei experiențe mai bune pentru utilizatorii site-urilor prin afișarea unor reclame relevante.

Pentru selectarea, furnizarea și raportarea reclamelor difuzate

Www.sosimplecosmetics.eu oferă utilizatorilor săi un site cu acces gratuit. Pentru a-și putea finanța activitatea, www.sosimplecosmetics.eu difuzează reclame utilizatorilor săi.

Se știe că difuzarea reclamelor și colectarea de date legate de comportamentul utilizatorilor, precum și crearea de profiluri ale utilizatorilor asociate acestei activități, se numără printre principalele motive pentru crearea RGPD.

Www.sosimplecosmetics.eu își înțelege responsabilitățile față de utilizatori și urmărește să limiteze pe cât posibil colectarea și prelucrarea datelor în scopul optimizării difuzării reclamelor. Cu toate acestea, dezvoltarea tehnologică a dus la crearea unui sistem complex de relații și schimburi de date în aceste scopuri.

Colectăm informații și le combinăm cu informații disponibile anterior pentru a selecta și a vă furniza publicitate relevantă și pentru a putea măsura furnizarea și eficiența acesteia. Acestea pot include informații colectate anterior despre interesele dumneavoastră față de reclamele selectate, prelucrarea datelor despre comportamentul dumneavoastră atunci când v-a fost afișată reclama, cât de des vă sunt afișate anumite reclame, unde și când v-au fost afișate, dacă ați întreprins o acțiune legată de reclamă, inclusiv accesarea reclamei printr-un clic și efectuarea unei achiziții.

Acest scop nu include personalizarea și profilarea.

Pentru selectarea, furnizarea și raportarea conținutului difuzat

Colectăm informații și le combinăm cu informații colectate anterior pentru a selecta și a vă furniza conținut relevant și pentru a măsura furnizarea și eficiența acestuia. Acestea pot include informații colectate anterior despre interesele dumneavoastră privind conținutul, prelucrarea datelor referitoare la conținutul afișat pentru dumneavoastră, cât de des sau pentru cât timp a fost afișat, dacă ați întreprins o acțiune legată de conținut, inclusiv accesarea conținutului printr-un clic.

Acest scop nu include personalizarea și profilarea.

Pentru măsurare

Colectăm informații despre utilizarea de către dumneavoastră a conținutului și le combinăm cu informații colectate anterior pentru a măsura, înțelege și raporta modul în care utilizați serviciile noastre.

Acest scop nu include personalizarea și profilarea.

Modelul nostru de afaceri se bazează pe oferirea utilizatorilor a accesului gratuit la conținutul site-urilor noastre, finanțat prin difuzarea de publicitate. Pentru funcționarea normală a site-urilor noastre și pentru a urma logica normală de afaceri, avem nevoie de o măsurare de bază a comportamentului dumneavoastră de utilizare.

În acest scop folosim instrumentul Google Analytics, iar până la primirea consimțământului dumneavoastră am dezactivat funcțiile Google Analytics pentru publicitate și am transmis către Google Analytics comanda de anonimizare a adresei dumneavoastră IP.

Considerăm că, prin această abordare, pe de o parte, am redus volumul informațiilor colectate în scopuri de măsurare la nivelul minim necesar și, astfel, garantăm că aceste date nu sunt utilizate în alte scopuri decât măsurarea, iar pe de altă parte, credem că ne protejăm interesul legitim pentru funcționarea normală și necesară a serviciilor noastre.

Pentru toate scopurile descrise mai sus putem utiliza instrumente ale unor terți.

În scopuri de planificare, raportare și statistică

În scopuri de planificare, raportare și statistică înseamnă orice operațiune de colectare și prelucrare a datelor cu caracter personal necesare pentru cercetări statistice sau pentru elaborarea rezultatelor statistice, precum și pentru pregătirea, realizarea și verificarea planurilor și a rezultatelor acestora.

În scopuri de marketing

Pentru a vă trimite întotdeauna informații actualizate și utile despre inițiativele noastre, colectăm date precum adresa de e-mail sau alte date de contact ale dumneavoastră – profil Viber, Skype, Messenger sau profil de pe o altă platformă de comunicare.

Cum protejăm securitatea datelor dumneavoastră cu caracter personal?

Ne angajăm să garantăm securitatea datelor cu caracter personal prin aplicarea unor măsuri tehnice și organizaționale adecvate, cu respectarea standardelor.

Stocăm datele dumneavoastră pe servere securizate, utilizând cele mai recente algoritmi de criptare, și garantăm păstrarea copiilor de rezervă.

În pofida măsurilor pe care le aplicăm pentru a vă proteja datele cu caracter personal, suntem conștienți că, în principiu, transmiterea informațiilor prin internet sau prin alte rețele publice nu este complet sigură, existând riscul ca datele să fie consultate și utilizate de terți neautorizați. Nu ne putem asuma răspunderea pentru aceste vulnerabilități ale sistemelor care nu se află sub controlul nostru.

Care sunt drepturile dumneavoastră?

Regulamentul general privind protecția datelor recunoaște o serie de drepturi referitoare la datele dumneavoastră cu caracter personal. Puteți solicita accesul la datele dumneavoastră, corectarea erorilor din evidențele noastre și/sau vă puteți opune prelucrării datelor dumneavoastră cu caracter personal. De asemenea, vă puteți exercita dreptul de a depune o plângere la autoritatea de supraveghere competentă sau la instanță. În funcție de caz, este posibil să aveți și dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, dreptul la restricționarea prelucrării datelor dumneavoastră și dreptul la portabilitatea datelor.

Pentru a vă exercita drepturile, ne puteți contacta folosind datele de contact indicate în secțiunea „Contact”. Vă rugăm să țineți cont de următoarele dacă doriți să vă exercitați aceste drepturi:

Identitate. Tratăm cu seriozitate confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, vă rugăm să ne trimiteți solicitările dumneavoastră referitoare la aceste înregistrări folosind adresa de e-mail indicată în contul dumneavoastră de pe www.exo.bg. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea solicitând informații suplimentare pentru confirmarea acesteia.


Denumire
Comisia pentru Protecția Datelor cu Caracter Personal
Sediul și adresa conducerii
1592 Sofia, bd. „Prof. Țvetan Lazarov” nr. 2
Adresă de corespondență
1592 Sofia, bd. „Prof. Țvetan Lazarov” nr. 2
Telefon
02 915 3 518
Pagină web
www.cpdp.bg

Art. 20. Vă puteți exercita toate drepturile privind protecția datelor dumneavoastră cu caracter personal prin intermediul formularelor anexate la prezenta informare. Desigur, aceste formulare nu sunt obligatorii și puteți transmite solicitările sub orice formă care conține o declarație în acest sens și vă identifică drept titular al datelor.
Art. 21. Dacă consimțământul se referă la un transfer, Operatorul descrie posibilele riscuri ale transferului datelor către țări terțe în lipsa unei decizii privind un nivel adecvat de protecție și a unor garanții adecvate.

Ce sunt „cookie-urile” și cum le folosim? Cum le puteți dezactiva?

Cookie-urile sunt identificatori alfanumerici pe care îi transmitem pe hard diskul computerului dumneavoastră cu ajutorul browserului web. Multe procese din comerțul electronic nu ar putea fi realizate fără această tehnologie. De exemplu, de regulă, coșul virtual utilizat la cumpărăturile online este implementat cu ajutorul cookie-urilor.

După ce vă autentificați în cont (cu numele de utilizator și parola), folosim așa-numitele „Session-Cookies”, prin intermediul cărora puteți fi identificat pe durata vizitei pe site-ul nostru. La sfârșitul vizitei, cookie-urile („Session-Cookies”) sunt șterse automat.

În plus, atunci când vizitați magazinul nostru, pe hard diskul dumneavoastră sunt transferate și cookie-uri persistente (permanente), prin intermediul cărora conținutul coșului dumneavoastră este salvat în mod fiabil pe durata cumpărăturilor, precum și pentru vizitele ulterioare în magazinul nostru. Acestea servesc și la detectarea abuzurilor, cum ar fi crearea unor profiluri duplicate. În plus, cu ajutorul cookie-urilor salvăm produsele vizualizate de dumneavoastră, pe care le puteți consulta la următoarea vizită.

Cookie-urile permanente nu conțin informații referitoare la datele cu caracter personal. Acestea nu stochează informații despre nume, adrese de e-mail, adrese IP etc. Nu se creează un profil individual al modului dumneavoastră de utilizare a magazinului.

Puteți dezactiva salvarea cookie-urilor din browserul dumneavoastră, o puteți limita pentru anumite site-uri sau vă puteți configura browserul astfel încât să vă notifice imediat ce este trimis un cookie. Puteți șterge cookie-urile de pe hard diskul computerului în orice moment. Vă rugăm însă să rețineți că, atunci când refuzați anumite cookie-uri, utilizarea serviciilor magazinului nostru devine imposibilă total sau parțial. Mai multe informații despre configurarea browserului în ceea ce privește cookie-urile puteți găsi în secțiunea „Help” a browserului dumneavoastră.

Folosind cookie-uri, vă oferim conținut adaptat intereselor dumneavoastră specifice. Astfel, primiți mai mult din ceea ce doriți și mai puțin din ceea ce nu vă interesează. Întregul proces se realizează prin utilizarea „cookie-urilor”. Acestea permit site-ului să fie mai util și să funcționeze la capacitate deplină, păstrând informații despre interesele dumneavoastră, despre produsele care v-au plăcut mai mult decât altele și despre cele care nu v-au plăcut. Astfel, materialele publicitare pe care le veți primi de la noi în viitor vor fi întotdeauna relevante pentru ceea ce v-ar putea interesa și nu veți fi copleșiți de reclame inutile, care nu prezintă niciun interes pentru dumneavoastră.

Cookie-urile și codurile de urmărire pe care le utilizăm pentru acest tip de marketing direct și pentru analiza web sunt:

Pixel Facebook

Facebook are propria politică de confidențialitate, iar dumneavoastră aveți la dispoziție o modalitate simplă și convenabilă de a controla ce doriți să vedeți în profilul dumneavoastră
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Google Analytics

Acesta este un serviciu de analiză web oferit de Google Inc. („Google”). Google Analytics utilizează așa-numitele cookie-uri, fișiere text care sunt stocate pe computerul dumneavoastră și permit analizarea utilizării site-ului. Informațiile colectate prin cookie-uri cu privire la utilizarea de către dumneavoastră a site-ului sunt, de regulă, transmise unui server Google din SUA și stocate acolo. Dacă anonimizarea IP-ului este activată pentru această pagină web, adresa dumneavoastră IP este prescurtată în prealabil de Google în statele membre ale UE și în alte țări care au ratificat acordul privind Spațiul Economic European. Adresa dumneavoastră IP completă este transmisă unui server din SUA doar în cazuri excepționale, unde este prescurtată. Google utilizează aceste date la comanda proprietarului acestui site pentru a analiza modul în care îl utilizați, pentru a întocmi rapoarte privind activitatea pe site și pentru a furniza proprietarului alte servicii legate de utilizarea site-ului și a internetului. Adresa IP transmisă de browserul dumneavoastră în cadrul Google Analytics nu este asociată cu alte date Google. Puteți împiedica stocarea cookie-urilor prin setarea corespunzătoare din software-ul browserului dumneavoastră; vă atragem însă atenția că, în acest caz, este posibil să nu puteți utiliza toate funcțiile acestui site în întregime.
De asemenea, puteți împiedica transmiterea către Google a datelor generate de cookie-uri și referitoare la utilizarea de către dumneavoastră a site-ului (inclusiv adresa dumneavoastră IP), precum și prelucrarea acestor date de către Google, descărcând și instalând pluginul corespunzător pentru browserul dumneavoastră