Politica de Confidentialitate

Prezenta Politica are drept scop respectarea masurilor necesare pentru securitatea adecvata a informatiilor și protecția datelor cu caracter personal la standardele europene pentru a evita incidentele de securitate a informatiei și asigura protecția necesara datelor cu caracter personal și drepturilor persoanelor la viața privata, precum și pentru a evita prejudiciile de imagine care pot fi aduse organizatiei ca urmare a vulberabilitații sistemelor informatice.

 

1. CONFIDENTIALITATEA DATELOR PERSONALE

Operatorul datelor Dvs. cu caracter personal pe site-ul feony.ro este S.C. AMPRENTA CONCEPT STORE SRL, persoana juridica de nationalitate romana, avand sediul social in Bucuresti, sector 3, Drumul Malul Mierii, nr. 85, parter, camera 2, avand numar de ordine in Registrul Comertului J40/11673/16.09.2020, cod unic de inregistrare fiscala 43052542.

Definitii:

Date cu caracter personal – informații despre o persoană fizică identificată sau identificabilă prin unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul de internet și informațiile colectate prin intermediul cookie-urilor și al altor tehnologii similare.

GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Utilizator – orice persoană fizică care vizitează site-ul web sau utilizează unul sau mai multe servicii sau funcționalități descrise în Politica.

 

2. INFORMAȚII GENERALE

În legătură cu utilizarea de către dumneavoastră a site-ului web, colectăm datele necesare pentru furnizarea serviciilor oferite, precum și informații despre activitatea dumneavoastră pe site. În acest sens, suntem controlorii datelor dumneavoastră cu caracter personal și acordăm o mare importanță protecției adecvate a acestora. Ne asigurăm că procesele de prelucrare a datelor pe care le desfășurăm respectă legislația relevantă, în special GDPR. Scopul nostru este de a vă permite să fiți pe deplin informat cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal și de a vă oferi instrumente pentru a vă exercita drepturile. Vă rugăm să consultați mai jos pentru informații despre modul în care prelucrăm datele dumneavoastră personale.

Prelucrăm datele dumneavoastră personale în conformitate cu legea, asigurându-ne că acestea rămân actualizate și corecte. Prin urmare, din când în când, vă putem reaminti să le actualizați prin trimiterea unui mesaj la adresa de e-mail pe care ne-ați furnizat-o sau prin afișarea unui mesaj corespunzător pe site-ul web atunci când vă conectați la contul dumneavoastră.

 

3. CUM POT CONTACTA ADMINISTRATORUL?

Dacă aveți întrebări cu privire la prelucrarea de către noi a datelor dumneavoastră cu caracter personal sau dacă doriți să vă exercitați drepturile, vă rugăm să ne scrieți direct la adresa de e-mail: gdpr@feony.ro. Această adresă de e-mail nu trebuie utilizată pentru a trimite oferte de cooperare sau de marketing, astfel de mesaje vor fi ignorate de sistemul nostru de ticketing) sau la adresa sediului nostru social Bucuresti, sector 3, Drumul Malul Mierii, nr. 85, parter, sau folosiți formularul de contact.

 

4. CUM OBȚINEM DATELE DUMNEAVOASTRĂ PERSONALE?

Obținem datele dumneavoastră personale direct de la dumneavoastră pentru a vă furniza în mod corespunzător serviciile noastre și pentru buna funcționare a Serviciului nostru. Ne furnizați datele dumneavoastră în principal prin intermediul formularelor dedicate, atunci când efectuați cumpărături în magazinul nostru, efectuate în baza Regulamentului magazinului, când vă înscrieți în programul de loialitate Feony Club, când vă abonați la buletinul nostru informativ sau când ne contactați, de exemplu, utilizând un formular de contact. De asemenea, primim datele dumneavoastră atunci când utilizați alte servicii disponibile pe site-ul web, de exemplu, atunci când vizualizati produsele oferite în magazin.

 

5. ESTE OBLIGATORIE FURNIZAREA DE DATE CU CARACTER PERSONAL?

Este la latitudinea dumneavoastră să decideți dacă și ce date cu caracter personal ne furnizați – acest lucru nu este obligatoriu. Cu toate acestea, vă rugăm să rețineți că, în unele cazuri, furnizarea de date cu caracter personal este necesară pentru buna desfășurare a serviciilor oferite de noi sau este o condiție pentru încheierea și executarea unui contract, după cum este detaliat mai jos.

 

6. CUM PRELUCRĂM DATELE DUMNEAVOASTRĂ PERSONALE?

UTILIZAREA SERVICIULUI

Atunci când utilizați Serviciul și nu sunteți un Utilizator înregistrat (adică nu aveți un cont în cadrul Serviciului), informațiile dumneavoastră personale (inclusiv adresa IP sau alți identificatori și informații colectate prin intermediul cookie-urilor sau al altor tehnologii similare) sunt prelucrate de noi:

  • în scopul furnizării de servicii electronice în ceea ce privește punerea la dispoziția dumneavoastră a conținutului colectat pe site-ul web – atunci temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR];
  • în scopuri analitice și statistice – atunci temeiul juridic al prelucrării este interesul legitim al Administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în efectuarea de analize ale activităților Utilizatorilor, precum și ale preferințelor acestora în vederea îmbunătățirii funcționalităților aplicate și a serviciilor furnizate;
  • în scopul unei eventuale constatări și investigări a creanțelor sau al apărării împotriva creanțelor – temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în protejarea drepturilor și intereselor sale comerciale;
  • în scopuri de marketing ale administratorului și ale altor entități, în special în legătură cu prezentarea de publicitate comportamentală – principiile de prelucrare a datelor cu caracter personal în scopuri de marketing sunt descrise în secțiunea MARKETING.

Activitatea dumneavoastră pe site-ul web, inclusiv datele dumneavoastră personale, este înregistrată în jurnalele de sistem (un program special de calculator utilizat pentru a stoca o înregistrare cronologică care conține informații despre evenimente și activități care se referă la sistemul informatic utilizat pentru a furniza serviciile noastre). Informațiile colectate în jurnale sunt prelucrate în principal în scopuri legate de furnizarea de servicii.

De asemenea, le prelucrăm în scopuri tehnice, administrative, în scopul asigurării securității sistemului informatic și al gestionării acestui sistem, precum și în scopuri analitice și statistice – în acest sens, temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR].

ÎNREGISTRAREA ȘI ÎNTREȚINEREA CONTULUI

Persoanele care se înregistrează pe site-ul web sunt rugate să furnizeze datele necesare pentru crearea și operarea unui cont. Puteți furniza date suplimentare pentru o gestionare mai ușoară, dându-vă acordul pentru prelucrarea acestora. Aceste date pot fi șterse în orice moment. Furnizarea datelor marcate ca fiind obligatorii este necesară pentru crearea și operarea unui cont, iar nerespectarea acestei cerințe va duce la imposibilitatea de a crea un cont. Furnizarea altor date este voluntară.

Datele dumneavoastră personale sunt prelucrate:

  • în vederea furnizării de servicii legate de menținerea și deservirea unui cont pe site-ul web – temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea unui acord (articolul 6.1.b GDPR), iar în ceea ce privește datele furnizate opțional – temeiul juridic al prelucrării este consimțământul (articolul 6.1.a GDPR);
  • în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în efectuarea de analize ale activității Utilizatorului pe Site-ul web și ale utilizării contului, precum și ale preferințelor Utilizatorului pentru a îmbunătăți funcționalitățile utilizate;
  • în scopul unei eventuale constatări și investigări a creanțelor sau al apărării împotriva creanțelor – în temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în protejarea drepturilor și intereselor sale comerciale;
  • în scopuri de marketing ale administratorului și ale altor entități – principiile de prelucrare a datelor cu caracter personal în scopuri de marketing sunt descrise în secțiunea MARKETING.

De asemenea, vă puteți conecta la contul dumneavoastră de pe site-ul web prin intermediul rețelei sociale Facebook. În acest caz, Serviciul va colecta din contul dumneavoastră din cadrul rețelei sociale, doar datele necesare pentru înregistrarea și operarea contului dumneavoastră. Domeniul de aplicare a datelor dumneavoastră la care avem acces va fi indicat în mesajul afișat atunci când vă întrebați dacă doriți să vă conectați în continuare. Continuarea conectării va însemna că datele indicate vor fi transmise Serviciului nostru. Facebook va reține alegerea dumneavoastră și, dacă vă conectați din nou prin acest portal, mesajul nu va mai fi afișat din nou. Informații detaliate despre domeniul de aplicare și scopurile prelucrării datelor de către portal, precum și despre drepturile aferente și opțiunile de configurare pentru a vă proteja confidențialitatea sunt descrise în politica de confidențialitate Facebook.

În cazul în care utilizatorul încarcă date personale ale altor persoane (inclusiv numele, adresa, numărul de telefon sau adresa de e-mail ale acestora) pe site-ul web, acesta poate face acest lucru numai cu condiția să nu încalce legea sau drepturile personale ale persoanelor respective.

PLASAREA DE COMENZI

Atunci când comandați bunuri sau servicii de la noi, vom prelucra datele dumneavoastră personale. Furnizarea datelor marcate ca fiind obligatorii este necesară pentru acceptarea și procesarea comenzii, iar dacă aceste date nu sunt furnizate, comanda nu va fi procesată. Furnizarea altor date este opțională.

Datele dumneavoastră personale sunt prelucrate:

  • în scopul prelucrării unei comenzi transmise – temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR]; în ceea ce privește datele furnizate opțional, temeiul juridic al prelucrării este consimțământul dumneavoastră [articolul 6 alineatul (1) litera (a) din GDPR];
  • pentru a respecta obligațiile legale care îi revin administratorului, care decurg în special din legislația fiscală și contabilă – temeiul juridic pentru prelucrare este o obligație legală [articolul 6 alineatul (1) litera (c) din GDPR];
  • în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în efectuarea de analize ale activității Utilizatorului pe Site-ul web, precum și ale preferințelor de cumpărare ale Utilizatorului în vederea îmbunătățirii funcționalităților aplicate;
  • în scopul unei eventuale constatări și investigări a creanțelor sau al apărării împotriva creanțelor – temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în protejarea drepturilor și intereselor sale comerciale.

RECLAMAȚII ȘI RETURNĂRI

Trimiterea unei reclamații sau returnarea este asociată cu prelucrarea Datelor dumneavoastră cu caracter personal. Furnizarea datelor din formularul de reclamație nu este obligatorie, dar este necesară pentru tratarea corectă a reclamației. Furnizarea de date în formularul de returnare nu este obligatorie, dar este necesară pentru o retragere efectivă din contract.

Datele dumneavoastră personale sunt prelucrate:

  • pentru a lua în considerare o reclamație depusă – temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal este obligația administratorului în temeiul legii privind garanția pentru defectele bunurilor vândute [articolul 6 alineatul (1) litera (c) din GDPR];
  • pentru a procesa o returnare – temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal este obligația administratorului în temeiul legislației privind protecția consumatorilor [articolul 6 alineatul (1) litera (c) din GDPR], dacă returnarea se bazează pe prevederile dreptului de retragere, sau necesitatea prelucrării pentru executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR], dacă returnarea se bazează pe regulile magazinului nostru;
  • pentru a îndeplini alte obligații legale care revin administratorului, care decurg în special din reglementările fiscale și contabile – temeiul juridic pentru prelucrare este o obligație legală [articolul 6 alineatul (1) litera (c) din GDPR];
  • în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în efectuarea de analize ale activității Utilizatorului pe Site-ul web, precum și ale preferințelor de cumpărare ale Utilizatorului în vederea îmbunătățirii funcționalităților aplicate;
  • în scopul unei eventuale constatări și investigări a creanțelor sau al apărării împotriva creanțelor – temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în protejarea drepturilor și intereselor sale comerciale.

FORMULAR DE CONTACT

Oferim posibilitatea de a ne contacta prin intermediul formularului de contact. Utilizarea formularului vă solicită să furnizați datele cu caracter personal necesare pentru a vă contacta și a răspunde solicitării dumneavoastră. Furnizarea datelor marcate ca fiind obligatorii este necesară pentru a primi și a servi cererea, iar nerespectarea acestei cerințe va duce la imposibilitatea de a furniza serviciul. Furnizarea altor date (de exemplu, în conținutul cererii de informații) este voluntară.

Datele dumneavoastră personale sunt prelucrate:

  • pentru a identifica și a trata cererea dumneavoastră trimisă prin intermediul formularului furnizat – temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în necesitatea de a rezolva problema semnalată și corespondența care îi este adresată în legătură cu activitățile sale comerciale;
  • în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], constând în statistici privind interogările efectuate de utilizatori prin intermediul site-ului web în vederea îmbunătățirii funcționalității acestuia.

 

7. MARKETING

Prelucrăm datele dumneavoastră personale pentru a desfășura activități de marketing, care pot include:

  • prezentarea de conținut de marketing relevant pentru interesele dumneavoastră (publicitate comportamentală);
  • desfășurarea de activități legate de comercializarea directă a bunurilor și serviciilor (trimiterea de informații comerciale prin mijloace electronice și activități de telemarketing).

Pentru a desfășura activități de marketing, utilizăm profilarea în unele cazuri. Acest lucru înseamnă că, prin intermediul prelucrării automate a datelor, evaluăm factorii selectați în ceea ce vă privește pentru a analiza comportamentul dumneavoastră sau pentru a face previziuni pentru viitor. Acest lucru ne permite să adaptăm mai bine conținutul afișat la preferințele și interesele dumneavoastră individuale.

PUBLICITATE COMPORTAMENTALĂ

Noi și partenerii noștri de încredere prelucrăm datele dumneavoastră personale, inclusiv datele personale colectate prin intermediul modulelor cookie și al altor tehnologii similare, în scopuri de marketing în legătură cu direcționarea către dumneavoastră a publicității comportamentale (adică publicitate adaptată la preferințele dumneavoastră).

Prelucrarea datelor cu caracter personal include, de asemenea, crearea de profiluri, în cazul în care consecința este doar afișarea de publicitate personalizată pe baza datelor dumneavoastră personale obținute de noi și de partenerii noștri.

MARKETING DIRECT

În cazul în care v-ați dat consimțământul, datele dumneavoastră pot fi utilizate de noi pentru a vă direcționa conținut de marketing prin diverse canale, de exemplu prin e-mail (sub forma unui buletin informativ), prin MMS/SMS sau prin telefon. Temeiul juridic pentru prelucrarea datelor dumneavoastră în acest caz este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR] în legătură cu consimțământul pe care l-ați acordat, constând în comercializarea bunurilor și serviciilor oferite. Astfel de acțiuni sunt întreprinse de noi numai dacă vă dați consimțământul, pe care îl puteți retrage în orice moment. Vă puteți revoca consimțământul în orice moment făcând clic pe link-ul pe care îl trimitem în orice e-mail care conține informații comerciale, contactându-ne la următoarea adresă de e-mail: gdpr@feony.ro sau prin intermediul formularului de contact. Retragerea consimțământului nu afectează corectitudinea prelucrării datelor în perioada anterioară retragerii.

De asemenea, putem efectua marketing direct prin poștă la adresa poștală pe care ne-ați furnizat-o. Temeiul juridic pentru prelucrarea datelor dumneavoastră în acest caz este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR] de a comercializa bunurile și serviciile oferite. Vă puteți opune în orice moment prelucrării datelor dumneavoastră în acest scop. Vă puteți exprima obiecția contactându-ne la adresa de e-mail: gdpr@feony.ro sau prin intermediul formularului de contact.

NOTIFICĂRI DE TIPUL PUSH

Dacă v-ați dat consimțământul separat pentru a primi notificări push, puteți primi notificări sub formă de mesaje text afișate pe dispozitivul dumneavoastră mobil și în browserul web utilizat, care conțin conținut de marketing legat de ofertele, serviciile și promoțiile noastre. Temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop este interesul legitim al Administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în comercializarea bunurilor și serviciilor oferite în legătură cu consimțământul dumneavoastră de a primi comunicări sub formă de notificări push.

Vă puteți retrage consimțământul de a primi notificări de tipul push în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia. Vă puteți retrage consimțământul prin modificarea setărilor browserului web pe care îl utilizați sau pe dispozitivul dumneavoastră mobil.

GOOGLE ADS CUSTOMER MATCH

Marketingul produselor și serviciilor pe care le oferim se poate face folosind instrumentul Google Ads Customer Match. Google Ads Customer Match este un instrument care permite administratorului să încarce o bază de date hașurată de adrese de e-mail (lista de clienți) în instrumentele Google pentru a verifica dacă au fost create conturi de utilizator pe serviciile Google folosind aceleași adrese de e-mail (de exemplu, YouTube, Gmail, altele). În cazul în care adresele de e-mail care corespund sunt confirmate, utilizatorilor serviciilor Google li se pot afișa reclame ale administratorului după ce se conectează. Vezi mai multe informații privind afișarea de reclame în funcție de o listă de clienți stabilită.

FACEBOOK CUSTOM AUDIENCE

Marketingul produselor și serviciilor pe care le oferim poate fi realizat cu ajutorul instrumentului Custom Audience al Facebook. Facebook Custom Audience este un instrument care permite administratorului să încarce o bază de date hașurată de adrese de e-mail în instrumentele Facebook pentru a verifica dacă au fost create conturi de utilizator pe platforma Facebook folosind aceleași adrese de e-mail. În cazul în care coincidența adreselor de e-mail este confirmată, utilizatorilor Facebook li se pot afișa reclame ale administratorului după ce se conectează. Aflați mai multe despre audiențele personalizate.

 

8. PRELUCRAREA DATELOR PE REȚELE SOCIALE

Administratorul are profiluri publice pe rețelele de socializare Facebook, Instagram, LinkedIn, Pinterest, YouTube. Ca atare, procesează datele pe care vizitatorii acestor profiluri le lasă în urmă (inclusiv comentarii, like-uri, ID-uri web).

Datele cu caracter personal ale acestor persoane sunt prelucrate:

  • pentru a le permite să fie active pe profilurile lor;
  • pentru a gestiona profilurile în mod eficient, furnizând utilizatorilor portalurilor informații despre inițiativele și alte activități ale administratorului, precum și în legătură cu promovarea diferitelor evenimente, servicii și produse;
  • în scopuri statistice și analitice;

În mod alternativ, acestea pot fi prelucrate în scopul afirmării și apărării împotriva creanțelor.

Temeiul juridic pentru prelucrarea datelor cu caracter personal este interesul legitim al administratorului [articolul 6 alineatul (1) litera (f) din GDPR], care constă în:

  • promovarea mărcii sale și îmbunătățirea calității serviciilor sale
  • efectuarea de analize de activitate și de preferințe
  • în cazul în care este necesar, pentru revendicarea și apărarea creanțelor.

ATENȚIE: Informațiile de mai sus nu se aplică prelucrării datelor cu caracter personal de către administratorii rețelelor de socializare.