Politica de confidențialitate
§ 1. Prevederi Generale
- Operatorul și titularul paginii de internet SEREINE.COM („Site”-ul/„site”-ul/ „site-ul web”) este SEREINE FASHION S.R.L., o societate cu răspundere limitată, cu sediul în România, București, Sector 2, Blvd. Dimitrie Pompei nr. 9-9A, bloc 2, parter, camera 1, înregistrată la Registrul Comerțului de pe lângă Tribunalul București sub nr. J40/25057/2022, CUI 47372680, e-mail office@sereine.com.
- Această politică de confidențialitate include informații cu privire la prelucrarea datelor cu caracter personal pe care dvs. (persoana care interacționează cu pagina de internet) ni le puteți transmite atunci când vizitați Site-ul sau prin intermediul cookie-urilor de pe Site. Când vizitați Site-ul, colectăm automat anumite informații cu privire la dispozitivul dvs., incluzând informații cu privire la motorul dvs. de căutare, adresa IP, fus orar, și o parte din cookie-urile care sunt instalate pe dispozitivul dvs. În plus, când căutați cu ajutorul motorului de căutare în Site, colectăm informații cu privire la paginile individuale de internet sau produsele pe care le vizualizați, ce pagini de internet sau ce termeni de căutare v-au trimis către Site, și informațiile cu privire la modul în care interacționați cu Site-ul. În plus, când faceți o achiziție prin intermediul Site-ului, colectăm anumite informații de la dvs., inclusiv numele, adresa de facturare, adresa de expediere, informațiile dvs. de plată (inclusiv numerele de pe cardul de credit, adresa de email și numărul de telefon), date offline.
- Operatorul va lua toate măsurile rezonabile pentru a se asigura că partenerii săi cu care cooperează, subcontractorii și alte entități cu care cooperează oferă o garanție că măsuri de securitate adecvate sunt aplicate de fiecare dată când prelucrează datele cu caracter personal la ordinul Operatorului.
§ 2. Operatorul Datelor cu Caracter Personal si Date de Contact
Operatorul datelor colectate prin:
-
Site (inclusiv utilizarea de cookie-uri sau a unei tehnologii similare) obținute în baza activităților online ale Clientului,
-
alte canale de comunicare cu Clientul, ex. call center;
- Dacă doriți să contractați Operatorul în orice chestiune privind protecția datelor dvs. cu caracter personal, sau doriți să vă exercitați drepturile privind datele dvs. prelucrate de Operator, puteți să ne contactați: prin e-mail:office@sereine.com.
§ 3. Ce Date cu Caracter Personal Sunt Prelucrate de Operator
- Date cu caracter personal – înseamnă orice informație privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este una care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane fizice. Acestea includ următoarele informații: adresă IP, titlul, nume, adresă, email, număr de telefon.
-
Prelucrăm datele cu caracter personal ale:
-
a) utilizatorilor Site-ului, incluzând titularii de Cont,
-
b) Clienților,
-
c) Contractorilor,
-
d) Abonaților la buletinul informativ,
-
e) persoanelor care și-au dat acordul la comunicarea de marketing,
-
f) persoanele de contact dar și persoanele care au dat Operatorului datele lor cu caracter personal prin alte canale de comunicare, ex. prin site-ul https://www.instagram.com/ și https://www.facebook.com (incluzând aplicații mobile), condițiile de operare fiind bazate pe regulamentele disponibile în special pe https://www.facebook.com/legal/terms, furnizate de Facebook Inc. sau respectiv Facebook Ireland Limited (denumite în continuare, de asemenea, ca „Serviciile Facebook”). Principiile de Protecție a Datelor cu caracter personal și de Utilizare ale Serviciului Facebook și Instagram sunt disponibile la: https://www.facebook.com/policy.php. Operatorul nu are nicio influență asupra textului regulamentelor juridice ale serviciului Facebook, inclusiv cele privind Datele cu caracter personal.
§ 4. Obiectul, Scopul, Baza Legala a Colectarii Datelor si Perioada de Stocare
- Datele cu caracter personal sunt prelucrate de Operator pentru a facilita utilizarea funcționalităților Site-ului, incluzând prelucrarea automată pe durata utilizării Site-ului, inclusiv pentru a:
- Furniza și afișa conținut pe Site – în acest scop, prelucrăm următoarele date cu caracter personal: adresă IP, cookie-uri, prelucrăm datele în conformitate cu Art. 6(1) (f) din GDPR – interesul legitim al Operatorului de a gestiona Site-ul,
- Asigura serviciile de cont – în acest scop prelucrăm datele cu caracter personal sub formă de: adresă de email, cookies-uri, nume, în conformitate cu Art. 6 (1) (b) din GDPR; Datele colectate în acest scop vor fi prelucrate nu mai târziu de perioada de prestare a serviciului aferent contului,
- Încheia si executa un contract prin intermediul Site-ului – în acest scop, prelucrăm următoarele date cu caracter personal: adresă IP, cookie-uri, adresă de email, nume, detalii privind adresa (strada, număr, localitate și cod poștal, țară), detaliile de facturare, detaliile de plată, numărul de telefon de contact, numărul de ordine sau alte date furnizate de Prestatorul de Servicii pe Website sau pe durata contactului cu clientul; prelucrăm datele cu caracter personal în conformitate cu Art. 6 (1) (b) din GDPR; datele colectate în acest scop vor fi prelucrate pentru cel mult 6 ani.
- Descărca Operatorul de atribuțiile sale ca vânzător și furnizor de servicii – în acest scop, prelucrăm: numele, detaliile comenzii, detaliile de plată, emailul, telefonul, adresa- strada, numărul, localitatea și codul poștal, țara, numărul de cont bancar, detaliile de facturare sau detaliile pentru un alt document, ex. număr TVA, număr de identificare personal; prelucrăm datele în conformitate cu Art. 6 (1) - (b), (c) și (f) din GDPR, după caz – în special cu privire la obligațiile aferente prevederilor legale fiscale; Datele colectate în acest scop vor fi prelucrate pentru o perioadă de maxim 5 ani de la încheierea anului calendaristic în care termenul limită pentru plata taxelor aferente acordurilor încheiate cu Operatorul a expirat.
- Transmite la adresa de email potrivit celor indicate de client un Buletin Informativ pre-comandat, precum și a transmite informații comerciale prin canalele de comunicații indicate [email, mesaj text, telefon] - în acest scop, prelucrăm detaliile de contact, adresa de email, numărul de telefon, detaliile comenzii, nume, adresă (stradă, număr, localitate și cod poștal), adresa de IP, cookie-uri, detaliile comenzii și date de ieșire – prelucrăm datele cu caracter personal în baza unui consimțământ dat în conformitate cu Art. 6 (1) (a) din GDPR pentru o perioadă de timp de cel mult 5 ani. Dacă ne-ați furnizat informații cu privire la calitatea dvs. profesională, vom utiliza respectivele date pentru a personaliza emailurile pe care vi le trimitem.
- În scopuri statistice și analitice, ajusta website-ul la preferințele dvs. – în baza consimțământului în conformitate cu Art. 6(1)(a) din GDPR – prelucrăm datele cu caracter personal în aceste scopuri cu ajutorul instrumentelor și cookies-urilor descrise în Politica privind confidențialitatea în baza acordului dvs. în acest sens în conformitate cu Art. 6(1)(a) din GDPR; Datele în aceste scopuri vor fi prelucrate pentru nu mai mult de 12 luni.
- urmări interesul legitim al Operatorului de date cu caracter personal în conformitate cu Art. 6 (1) (f) din GDPR, ex.:
- a onora obligațiile privind plângerile referitoare Site-ului, a solutiona plângerile privind produsele,
- a gestiona și opera Site-ul și a asigura siguranța utilizării sale, incluzând o detecție a abuzurilor, și a face analize, statistici, chestionare, anchete de satisfacție,
- a pregăti și prezenta materiale publicitare, oferte și informații ajustate la interesele și necesitățile persoanelor vizate și în special pentru ca Operatorul să transmită Buletinul Informativ pre-comandat către adresa de e-mail indicată de client;
- a stabili, a se apăra și a formula pretenții, a arhiva datele.
Datele colectate în acest scop vor fi prelucrate pe o perioadă de maxim 6 ani.
- Activitățile clientului pe Site, inclusiv datele sale cu caracter personal, sunt înregistrate în jurnalele de sistem (evidențe cronologice de date electronice care conțin informații cu privire la evenimentele și activitățile privind Site-ul utilizate pentru a furniza e-serviciile de către Operator). Informațiile înregistrate în jurnale sunt prelucrate în scopul interesului legitim al Operatorului (Art. 6 (1) (f) din GDPR) pe o perioadă de timp de până la 12 luni în special în scopurile aferente operării Site-ului și sunt prelucrate în scopuri de mentenanță, tehnice, analitice și statistice precum și în scopuri privind necesitatea de a asigura siguranța operării și managementului sistemului IT.
- Datele cu caracter personal vor fi stocate atât timp cât există o bază legală pentru prelucrarea acestora, cu excepția cazului în care regulamentele legale în vigoare ar impune o perioadă mai mare de stocare, ex. pentru a fi utilizate în procedurile legale la care persoanele vizate și Operatorul vor fi părți.
- La expirarea perioadei de stocare sau în lipsa oricărei alte baze legale pentru prelucrare, datele cu caracter personal vor fi șterse sau vor fi anonimizate.
§ 5. Destinatari
Datele nu vor fi transferate de Operator în toate cazurile și către toți destinatarii sau categoriile de destinatari indicați în politica de confidențialitate. – Operatorul va transfera datele doar când și în măsura în care este necesar pentru îndeplinirea scopului prelucrării datelor cu caracter personal.
În legătură cu asigurarea serviciilor, datele cu caracter personal vor fi divulgate către entități externe care susțin activitățile Operatorului, și în special către:
- furnizori responsabili pentru suportul sistemului IT (suportul IT privind operarea magazinului online, găzduirea emailului, servicii de mentenanță, servicii de server),
- entități precum băncile și operatorii de plată – responsabili pentru plățile electronice și a cardurilor de plată – în cazul în care un Client care utilizează plățile electronice sau cardurile de plată pe site, Operatorul pune la dispoziție datele cu caracter personal colectate unei entități care prelucrează plățile menționate mai sus pe site la ordinul Operatorului în scopul prelucrării plăților,
- agențiile de marketing și furnizorii de sisteme IT utilizate pentru a susține activități de marketing (în scopul efectuării serviciilor de marketing pentru acele persoane vizate care au consimțit la activitățile de marketing ale Operatorului),
- furnizorii de servicii contabile, juridice și de consultanță care asigură Operatorului suportul contabil, juridic sau de consultanță (în special o firmă de contabilitate, o societate civilă de avocatură sau o agenție de colectare a datoriilor).
- Destinatarul datelor poate fi reprezentat și de furnizori de plugin-uri de rețele sociale, scripturi sau instrumente similare situate pe pagina site-ului web și care permit motorului de căutare al utilizatorului de Site să descarce conținutul de la furnizorii de plugin-uri menționate mai sus și să furnizeze în respectivul scop acelor furnizori datele cu caracter personal ale vizitatorilor, incluzând și: Facebook Ireland Ltd. – Operatorul utilizează la Site plugin-uri ale rețelelor sociale Facebook și Instagram și, în acest sens, colectează datele cu caracter personal ale Utilizatorului cu ajutorul Site-ului și le pune la dispoziția Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlanda) în scopul și în conformitate cu principiile de confidențialitate care pot fi accesate la: https://www.facebook.com/about/privacy/ (datele conțin informații cu privire la activitățile de pe Site – inclusiv informații cu privire la dispozitiv, website-urile vizitate, achiziții. Materialele publicitare afișate și modalitatea de a utiliza serviciile – indiferent dacă utilizatorul magazinului online are un cont Facebook și este conectat pe Facebook).
- Destinatarii datelor pot fi și autorități publice sau entități care desfășoară sarcini publice, ex. în caz de raportare a unei fraude – entitățile legale competente, dar și în scopul și în scopurile prevăzute de lege, ex. proceduri de audit sau control cu privire la Operator, legea privind combaterea spălării banilor.
§ 6. Transferul Datelor in Afara SEE
Datele cu caracter personal pot fi transferate în afara Spațiului Economic European doar în condițiile la care se face referire în Art. 46, Art. 47 or 49 din GDPR. Operatorul transferă datele cu caracter personal în afara SEE doar când este necesar și doar pentru a asigura un nivel adecvat de protecție, în special prin: o cooperare cu procesatorii de date din țările cu referire la care a fost emisă o hotărâre a Comisiei Europene, așa cum este cazul; o aplicare a clauzelor contractuale standard emise de Comisia Europeană; o aplicare a regulilor corporatiste obligatorii aprobate de autoritățile competente de supervizare. Operatorul va asigura întotdeauna informații cu privire la intenția sa de a transfera datele cu caracter personal în afara SEE la etapa de colectare a datelor.
§ 7. Profilarea
Datele cu caracter personal sunt prelucrate automat și includ și profilarea în scopul așa-numitei profilări ordinare (ex. ajustarea mesajelor, bannere de interes specific), – pentru a personaliza mai bine informațiile și mesajul de marketing referitor la Operator, produsele și serviciile sale și cu privire la entitățile Operatorului. Facem toate eforturile pentru a asigura că materialele noastre promoționale, informațiile și materialele de marketing au fost utilizabile pentru persoanele vizate, prin urmare, pentru a ajusta informațiile de marketing in funcție de preferințele și interesele individuale ale unui anumit client [prezentarea de materiale publicitare, oferte, promoții (reduceri)], ne bazăm pe informațiile cu privire la utilizarea Site-ului, ex. prin analizarea frecventei vizitelor pe Site, sau cu privire la detalii referitoare la comandă, activitățile din canalele de vânzare ale Operatorului (IP, cookie-uri, opțiuni preferate de achiziție), interesul în oferta/ buletinul informativ al Operatorului sau gama de produse/ servicii, date sociale și demografice (ex. sex, vârstă, locație). Facem toate eforturile pentru a ne asigura că informațiile obținute drept urmare a profilării prin intermediul sistemelor automate IT constituie o baza pentru o analiză a așteptărilor clienților și stabilesc liniile de acțiune ale Operatorului fără vreun impact semnificativ asupra deciziilor clienților.
§ 8. Furnizarea Voluntara de Date cu Caracter Personal
Datele cu caracter personal vor fi date gratuit când furnizarea acestora este necesară pentru urmărirea unuia sau a mai multor scopuri de prelucrare a datelor cu caracter personal potrivit celor stipulate în § 4 (1) de mai sus, pe care, altfel, Operatorul nu va putea să le îndeplinească, în cazul în care datele cu caracter personal nu sunt furnizate. Pentru evitarea oricăror neclarității, furnizarea de date în scopuri de prelucrare § 4 (1) lit. (e) din prezentul de mai sus, este strict voluntară și nu va împiedica executarea oricăruia dintre scopurile de prelucrare prevăzute în § 4 (1) din prezentul de mai sus.
§ 9. Drepturile de Protectie a Datelor cu Caracter Personal ale Persoanelor Vizate
În eventualitatea în care doriți să va exercitați drepturile, vă rugăm să adresați întreaga dumneavoastră corespondență cu ajutorul datelor de contact specificate în § 2 din prezenta de mai sus. În același timp, vi se solicită să ne transmiteți toate informațiile necesare care ne permit o identificare unică a entității care își exercită drepturile.
Toate persoanele vizate ale căror date sunt prelucrate de Operator au:
- Dreptul de a fi informate, ceea ce Operatorul face prin această politică, care poate fi supusă modificărilor la libera alegere a Operatorului,
- dreptul de a accesa datele cu caracter personal care includ un drept de a obține o copie a acestora,
- dreptul de a solicita rectificarea,
- dreptul de a obține ștergerea datelor cu caracter personal („dreptul de a fi uitat”),
- dreptul de a solicita limitarea prelucrării datelor cu caracter personal,
- dreptul de portabilitate a datelor cu caracter personal către un alt operator, dacă prelucrarea este derulată în baza unui contract [Art. 6 (1) (b) din GDPR] sau a unui consimțământ [Art. 6 (1) (a) din GDPR],
- dreptul de a obiecta la prelucrarea datelor cu caracter personal, în special la marketingul direct în baza punctului (f) din Art. 6 (1) din GDPR. Dreptul de a obiecta la prelucrarea datelor cu caracter personal în scopurile bazate pe punctul (f) din Art. 6 (1) din GDPR pe temeiuri privind o anumită situație,
- dreptul de a face o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
- dreptul de a retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării datelor în baza unui consimțământ înainte de retragerea sa. Consimțământul poate fi retras în orice moment fără a afecta legalitatea prelucrării,
§ 10. Cookie-uri si Tehnologie Similara
A se consulta Politica privind cookie-urile.
§ 11. Modificari Aduse Politicii de Confidentialitate
- Aceasta Politica face obiectul unor analize și actualizări regulate. În cazul în care Politica este actualizată, clientul va fi informat legal în acest sens prin afișare pe Site a informațiilor adecvate sau prin email. În anumite cazuri, clientul poate fi consultat înainte cu privire la actualizarea privind Politica și continuarea utilizării serviciilor de Site se va considera acceptare a versiunii actualizate a Politicii.
- Utilizatorul care refuză să accepte termenii și condițiile serviciilor Site-ului după ce Politica modificată a intrat în vigoare poate înceta să utilizeze serviciile Site-ului.