Cine suntem și cui se aplică această politică
Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate, transferate și protejate datele cu caracter personal ale persoanelor care accesează website-ul www.jouelle.ro, creează un cont, plasează o comandă, se abonează la comunicări comerciale sau contactează Jouelle.
Operatorul datelor cu caracter personal este IDARINA BOUTIQUE SRL, societate înregistrată în România, cu sediul social în [DE COMPLETAT: sediul social], înregistrată la Oficiul Registrului Comerțului sub nr. [DE COMPLETAT], având CUI [DE COMPLETAT], denumită în continuare „Jouelle”, „Societatea”, „noi” sau „Operatorul”.
Pentru întrebări privind protecția datelor ori pentru exercitarea drepturilor prevăzute de lege, ne puteți contacta la adresa de e-mail [DE COMPLETAT: adresa oficială pentru solicitări GDPR].
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice, precum și cu celelalte dispoziții legale aplicabile.
2. Ce date cu caracter personal putem colecta
În funcție de modul în care interacționați cu www.jouelle.ro, putem colecta următoarele categorii de date:
a) Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de facturare și adresă de livrare;
b) Date necesare facturării: numele sau denumirea beneficiarului, adresa de facturare, iar în cazul persoanelor juridice, denumirea societății, CUI, numărul de înregistrare și alte date solicitate de legislația fiscală;
c) Date privind comenzile și relația contractuală: produsele comandate, valoarea comenzii, reducerile aplicate, metoda de plată, statusul plății, statusul livrării, istoricul comenzilor, retururilor, schimburilor, reclamațiilor și garanțiilor;
d) Date privind contul de client: adresa de e-mail, parola stocată în formă securizată, istoricul comenzilor, produsele salvate și preferințele asociate contului;
e) Date privind comunicările: mesajele trimise prin formularul de contact, e-mail, telefon, social media sau alte canale de suport, precum și informațiile incluse de dumneavoastră în aceste comunicări;
f) Date tehnice și de utilizare: adresa IP, tipul dispozitivului, sistemul de operare, tipul și versiunea browserului, identificatori online, paginile accesate, durata vizitei, sursa accesării, interacțiunile cu website-ul și date similare generate prin cookie-uri sau tehnologii asociate;
g) Date privind preferințele de marketing: acordul pentru newsletter, preferințele de comunicare și interacțiunile cu mesajele comerciale;
h) Date privind plățile: Jouelle nu solicită și nu stochează în propriile sisteme datele complete ale cardului bancar. Acestea sunt transmise direct și procesate securizat de furnizorul de servicii de plată. Putem primi informații limitate despre tranzacție, precum statusul plății, valoarea, data, metoda de plată ori identificatorul tranzacției.
Nu solicităm în mod obișnuit codul numeric personal și vă rugăm să nu ne transmiteți categorii speciale de date, precum informații medicale, date biometrice, opinii politice sau convingeri religioase, dacă acestea nu sunt strict necesare pentru soluționarea unei situații concrete și nu au fost solicitate în mod expres.
3. Cum colectăm datele
Putem colecta datele direct de la dumneavoastră atunci când creați un cont, completați datele de livrare sau facturare, plasați o comandă, efectuați un retur, vă abonați la newsletter, participați la o campanie, ne trimiteți un mesaj sau solicitați asistență.
Anumite date tehnice sunt colectate automat atunci când utilizați website-ul, prin cookie-uri, fișiere jurnal, pixeli, etichete și tehnologii similare, în funcție de opțiunile exprimate în modulul de consimțământ pentru cookie-uri.
De asemenea, putem primi date de la furnizorii implicați în executarea comenzii, precum procesatori de plăți, firme de curierat, platforme de e-commerce sau furnizori de servicii tehnice, exclusiv în măsura necesară furnizării serviciilor ori soluționării unei solicitări.
4. Scopurile și temeiurile prelucrării
Prelucrăm datele numai atunci când există un temei legal și numai pentru scopuri determinate, explicite și legitime.
4.1. Administrarea comenzilor și executarea contractului
Folosim datele pentru preluarea, confirmarea, procesarea, plata, ambalarea, livrarea și urmărirea comenzilor, pentru comunicările legate de comandă, precum și pentru retururi, schimburi, garanții și reclamații. Temeiul juridic este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.
4.2. Facturare și obligații legale
Prelucrăm datele necesare emiterii și păstrării facturilor, evidențelor contabile, documentelor privind plățile, retururile și garanțiile, precum și pentru îndeplinirea obligațiilor fiscale, contabile, de protecție a consumatorilor și a altor obligații prevăzute de lege. Temeiul juridic este îndeplinirea unei obligații legale.
4.3. Crearea și administrarea contului
Dacă alegeți să creați un cont, folosim datele pentru autentificare, administrarea profilului, afișarea istoricului comenzilor și facilitarea cumpărăturilor ulterioare. Temeiul juridic este executarea contractului și interesul nostru legitim de a oferi o experiență de cumpărare eficientă.
4.4. Relații cu clienții
Folosim datele pentru a răspunde întrebărilor, solicitărilor, reclamațiilor și mesajelor primite. Temeiul juridic poate fi executarea contractului, îndeplinirea unei obligații legale ori interesul nostru legitim de a administra relația cu clienții și de a îmbunătăți serviciile.
4.5. Prevenirea fraudelor și securitatea website-ului
Putem prelucra date tehnice și informații privind tranzacțiile pentru detectarea tentativelor de fraudă, a accesului neautorizat, a abuzurilor, incidentelor de securitate și pentru apărarea drepturilor noastre. Temeiul juridic este interesul legitim de a proteja website-ul, clienții, activitatea și patrimoniul Societății.
4.6. Analiză și îmbunătățirea website-ului
Cu respectarea opțiunilor privind cookie-urile, putem analiza modul în care este utilizat website-ul pentru a îmbunătăți navigarea, structura paginilor, performanța campaniilor și oferta de produse. Pentru cookie-urile neesențiale și tehnologiile similare, prelucrarea se bazează pe consimțământ.
4.7. Newsletter și comunicări comerciale
Vă trimitem noutăți, oferte, promoții, recomandări și informații despre produsele Jouelle numai dacă v-ați exprimat acordul sau în alte situații permise de lege. Vă puteți retrage acordul oricând, prin linkul „Dezabonare” din mesaj sau prin contactarea noastră. Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii.
4.8. Apărarea drepturilor și soluționarea litigiilor
Putem păstra și utiliza datele necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru recuperarea creanțelor ori soluționarea unor reclamații. Temeiul juridic este interesul nostru legitim și, după caz, îndeplinirea obligațiilor legale.
5. Caracterul obligatoriu sau opțional al furnizării datelor
Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru încheierea și executarea contractului, emiterea documentelor fiscale și livrarea produselor. Dacă refuzați furnizarea acestor date sau furnizați date incorecte, este posibil să nu putem procesa ori livra comanda.
Crearea unui cont și abonarea la newsletter sunt opționale. Refuzul de a vă crea un cont sau de a accepta comunicări comerciale nu împiedică plasarea unei comenzi ca vizitator, dacă această opțiune este disponibilă pe website.
6. Cui putem transmite datele
Putem transmite datele, în limita necesară, următoarelor categorii de destinatari:
a) furnizorilor platformei de e-commerce, găzduire, mentenanță, securitate IT și servicii tehnice;
b) procesatorilor de plăți, instituțiilor bancare și furnizorilor de servicii antifraudă;
c) firmelor de curierat, operatorilor de servicii poștale, furnizorilor de servicii de depozitare și logistică;
d) furnizorilor de contabilitate, facturare, arhivare și consultanță juridică sau fiscală;
e) furnizorilor de e-mail marketing, comunicare cu clienții, analiză web și publicitate, numai în limitele consimțământului acordat pentru tehnologiile neesențiale;
f) autorităților publice, instanțelor, organelor de control sau altor instituții, atunci când comunicarea datelor este impusă de lege ori este necesară pentru apărarea unui drept legitim.
Furnizorii care prelucrează date în numele nostru sunt selectați cu atenție și au obligația contractuală de a păstra confidențialitatea, de a utiliza datele numai conform instrucțiunilor noastre și de a aplica măsuri adecvate de securitate.
Nu vindem și nu închiriem datele cu caracter personal către terți.
7. Transferuri de date în afara Spațiului Economic European
Unii furnizori de servicii tehnice, e-commerce, analiză, comunicare sau marketing pot prelucra date în afara Spațiului Economic European. În asemenea situații, transferul se realizează numai în condițiile permise de GDPR, de exemplu în baza unei decizii de adecvare, a clauzelor contractuale standard aprobate la nivelul Uniunii Europene sau a altor garanții legale aplicabile.
Puteți solicita informații suplimentare despre garanțiile utilizate printr-un mesaj transmis la adresa de contact indicată în prezenta politică.
8. Cât timp păstrăm datele
Păstrăm datele numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale.
Datele privind comenzile, facturile, plățile și evidențele contabile sunt păstrate pe durata impusă de legislația fiscală și contabilă aplicabilă.
Datele contului sunt păstrate cât timp contul este activ și, după închiderea acestuia, pentru o perioadă rezonabilă necesară soluționării eventualelor solicitări, prevenirii fraudelor și apărării drepturilor noastre.
Datele din comunicările cu clienții sunt păstrate până la soluționarea solicitării și ulterior, dacă este necesar, pe durata termenelor legale de prescripție.
Datele utilizate pentru newsletter sunt păstrate până la retragerea consimțământului, dezabonare sau până când constatăm că adresa nu mai este activă, fără a afecta păstrarea dovezii consimțământului ori a dezabonării atunci când aceasta este necesară.
Datele colectate prin cookie-uri sunt păstrate pentru perioadele indicate în modulul de administrare a cookie-urilor sau în Politica de cookie-uri.
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau, dacă există o obligație legală de păstrare, accesul la acestea este restricționat.
9. Cookie-uri și tehnologii similare
Website-ul www.jouelle.ro utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului, păstrarea produselor în coș, autentificare, securitate, memorarea preferințelor, analiză de trafic și, cu acordul dumneavoastră, personalizarea publicității.
Cookie-urile strict necesare funcționării website-ului pot fi utilizate fără consimțământ, deoarece fără acestea anumite funcții solicitate nu pot fi furnizate. Cookie-urile de analiză, preferințe și marketing sunt activate numai după exprimarea opțiunii în bannerul de cookie-uri, în măsura în care legea impune consimțământul.
Vă puteți modifica sau retrage acordul în orice moment din modulul „Setări cookie”, disponibil pe website. De asemenea, puteți configura browserul pentru a bloca ori șterge cookie-urile, însă anumite funcții ale magazinului pot deveni indisponibile sau pot funcționa necorespunzător.
Detalii despre cookie-urile utilizate, furnizori, scopuri și durate trebuie prezentate separat în Politica de cookie-uri și în modulul de administrare a consimțământului, actualizate în funcție de instrumentele instalate efectiv pe website.
10. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:
a) dreptul la informare – să primiți informații clare despre modul în care vă prelucrăm datele;
b) dreptul de acces – să obțineți confirmarea că prelucrăm sau nu datele dumneavoastră și o copie a datelor prelucrate;
c) dreptul la rectificare – să solicitați corectarea sau completarea datelor inexacte ori incomplete;
d) dreptul la ștergere – să solicitați ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
e) dreptul la restricționarea prelucrării – să solicitați limitarea temporară a utilizării datelor în anumite situații;
f) dreptul la portabilitatea datelor – să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat sau să solicitați transmiterea acestora către alt operator, dacă sunt îndeplinite condițiile legale;
g) dreptul la opoziție – să vă opuneți prelucrărilor bazate pe interes legitim și, în orice moment, prelucrării în scop de marketing direct;
h) dreptul de a retrage consimțământul – în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior;
i) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege;
j) dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și dreptul de a vă adresa instanțelor competente.
Pentru exercitarea drepturilor, transmiteți o solicitare la [DE COMPLETAT: adresa oficială pentru solicitări GDPR]. Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității. Vom răspunde în termenul prevăzut de GDPR, de regulă în cel mult o lună de la primirea solicitării, termen care poate fi prelungit în situații complexe, cu informarea prealabilă a solicitantului.
11. Decizii automate și profilare
Jouelle nu adoptă, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod similar semnificativ.
Putem utiliza segmentări sau recomandări comerciale bazate pe interacțiunile cu website-ul, numai în condițiile permise de lege și, atunci când este necesar, pe baza consimțământului acordat pentru cookie-uri și tehnologii de marketing.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile și adecvate riscurilor, menite să protejeze datele împotriva accesului neautorizat, pierderii, distrugerii, divulgării, modificării sau utilizării ilegale. Aceste măsuri pot include conexiuni criptate SSL/TLS, controlul accesului, parole securizate, copii de siguranță, actualizări tehnice și limitarea accesului la date numai la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, vom lua măsurile necesare pentru limitarea efectelor și vom îndeplini obligațiile de notificare prevăzute de lege, atunci când acestea sunt aplicabile.
13. Datele minorilor
Website-ul și serviciile Jouelle sunt destinate persoanelor care pot încheia în mod valabil contracte de cumpărare. Nu colectăm cu bună știință date de la minori în scopuri de marketing fără acordul reprezentantului legal, atunci când un asemenea acord este cerut de lege.
Dacă apreciați că un minor ne-a transmis date fără autorizarea necesară, vă rugăm să ne contactați pentru a analiza situația și, dacă este cazul, pentru a șterge datele.
14. Linkuri către alte website-uri și rețele sociale
Website-ul poate conține linkuri către pagini ale unor terți, inclusiv rețele sociale, furnizori de servicii sau platforme de plată. Jouelle nu controlează politicile de confidențialitate ale acestor terți. Vă recomandăm să consultați informările acestora înainte de a le transmite date cu caracter personal.
15. Modificarea politicii
Putem actualiza prezenta Politică de confidențialitate pentru a reflecta schimbări legislative, tehnice sau privind serviciile oferite. Versiunea actualizată va fi publicată pe www.jouelle.ro și va include data ultimei actualizări.
Dacă modificările sunt semnificative, vom utiliza mijloace rezonabile pentru a vă informa, de exemplu printr-un anunț pe website sau, atunci când este necesar, prin e-mail.
16. Contact și plângeri
Pentru întrebări, solicitări sau exercitarea drepturilor privind datele cu caracter personal, ne puteți contacta astfel:
IDARINA BOUTIQUE SRL
Website: www.jouelle.ro
Sediu social: [DE COMPLETAT]
Nr. Registrul Comerțului: [DE COMPLETAT]
CUI: [DE COMPLETAT]
E-mail pentru protecția datelor: [DE COMPLETAT]
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără a fi afectat dreptul de a utiliza alte căi de atac administrative sau judiciare.
