Declarație de confidențialitate
Ne bucurăm de interesul dumneavoastră pentru magazinul nostru online. Protecția vieții dumneavoastră private este importantă pentru noi. În cele ce urmează vă informăm, în conformitate cu articolele 13 și 14 din Regulamentul general privind protecția datelor (RGPD), cu privire la datele cu caracter personal pe care le prelucrăm, scopurile în care le prelucrăm, temeiul juridic al prelucrării și durata pentru care le stocăm.
1. Operatorul și responsabilul cu protecția datelor
Operatorul în sensul Regulamentului general privind protecția datelor (RGPD) este:
NIMAX GmbH
Otto-Lilienthal-Str. 9
86899 Landsberg am Lech
Germania
Alte date de contact găsiți în Informațiile legale (Impressum).
Responsabilul cu protecția datelor: Puteți contacta responsabilul nostru cu protecția datelor la adresa [email protected] sau la adresa poștală menționată mai sus, cu mențiunea „În atenția responsabilului cu protecția datelor”.
2. Accesarea site-ului, găzduirea și Cloudflare
Fișierele jurnal ale serverului. Puteți vizita site-ul nostru fără să furnizați informații despre persoana dumneavoastră. La fiecare accesare, serverul web stochează automat un fișier jurnal al serverului. Acesta conține, de exemplu, numele fișierului solicitat, adresa dumneavoastră IP, data și ora accesării, volumul de date transferat, tipul de browser și furnizorul de acces care a transmis solicitarea (date de acces). Prelucrăm aceste date pentru a asigura funcționarea fără perturbări și în condiții de siguranță a site-ului și pentru a ne îmbunătăți oferta. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în afișarea corectă și securitatea ofertei noastre. Datele de acces sunt șterse cel târziu la șapte zile după încheierea vizitei dumneavoastră pe site, cu excepția cazului în care sunt necesare pentru o perioadă mai lungă pentru clarificarea unui incident de securitate concret.
Găzduire. Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Germania, operează pentru noi serverele pe care sunt prelucrate acest site și datele colectate prin formularele noastre. În calitate de persoană împuternicită de operator în conformitate cu articolul 28 din RGPD, aceasta este obligată să respecte instrucțiunile noastre și are sediul în Germania. Temeiul juridic este articolul 6 alineatul (1) literele (b) și (f) din RGPD.
Cloudflare. Pentru securizarea site-ului și livrarea mai rapidă a acestuia utilizăm rețeaua de distribuție a conținutului (Content Delivery Network) și funcțiile de securitate ale Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA. Traficul de date dintre browserul dumneavoastră și serverele noastre este direcționat prin rețeaua Cloudflare. Astfel, Cloudflare poate detecta și respinge atacuri (de exemplu, atacuri DDoS sau boți). Sunt prelucrate în special adresa IP, momentul accesării și conținutul solicitat. În acest scop, Cloudflare poate plasa un cookie necesar din punct de vedere tehnic (__cf_bm, durată de stocare 30 de minute). Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD, iar pentru cookie, articolul 25 alineatul (2) punctul 2 din Legea germană privind protecția datelor în domeniul telecomunicațiilor și al serviciilor digitale (TDDDG). Interesul nostru legitim constă în funcționarea sigură și rapidă a site-ului. Am încheiat cu Cloudflare un contract privind prelucrarea datelor în numele operatorului. Pentru transferul în SUA, a se vedea secțiunea 11. Informații suplimentare: Politica de confidențialitate a Cloudflare.
3. Comanda, contul de client și contactarea noastră
Colectăm date cu caracter personal atunci când ni le comunicați cu ocazia unei comenzi, a deschiderii unui cont de client sau a contactării noastre (de exemplu, prin formularul de contact, prin e-mail sau telefonic). Câmpurile obligatorii sunt marcate ca atare. Fără aceste informații nu putem încheia contractul, nu putem deschide contul sau nu putem procesa solicitarea dumneavoastră. Puteți vedea ce date sunt colectate în formularele de introducere respective.
Utilizăm aceste date pentru executarea contractului și pentru procesarea solicitărilor dumneavoastră (articolul 6 alineatul (1) litera (b) din RGPD).
Durata de stocare. După executarea integrală a contractului sau după ștergerea contului dumneavoastră de client, restricționăm prelucrarea datelor dumneavoastră. Le ștergem după expirarea termenelor legale de păstrare (articolul 6 alineatul (1) litera (c) din RGPD coroborat cu articolul 257 din Codul comercial german (HGB) și cu articolul 147 din Codul fiscal german (AO)): de regulă, acestea sunt de 6 până la 10 ani pentru corespondența comercială, facturi și documentele contabile justificative. Acest lucru nu se aplică dacă v-ați dat consimțământul pentru o utilizare ulterioară sau dacă ne rezervăm o utilizare permisă de lege, despre care vă informăm în prezenta politică. Solicitările care nu au legătură cu un contract le ștergem de îndată ce au fost soluționate definitiv.
Puteți șterge oricând contul dumneavoastră de client – prin funcția corespunzătoare din contul de client sau printr-un mesaj trimis la datele de contact indicate în secțiunea 1.
Chat și procesarea solicitărilor transmise prin e-mail (melibo). Pentru chatul de pe site-ul nostru și pentru procesarea solicitărilor transmise prin e-mail utilizăm software-ul melibo al ThinkingTech GmbH & Co. KG, Gerbermühlstraße 7, 60594 Frankfurt am Main, Germania, în calitate de persoană împuternicită de operator. Chatbotul răspunde automat la întrebările frecvente, inclusiv cu ajutorul inteligenței artificiale; e-mailurile primite sunt înregistrate, alocate și procesate cu ajutorul melibo. Sunt prelucrate conținutul mesajelor dumneavoastră, numele, adresa de e-mail și numărul comenzii, în măsura în care le furnizați, momentul transmiterii, precum și date tehnice, cum ar fi adresa IP și tipul de browser. Vă rugăm să nu introduceți în chat date sensibile, cum ar fi datele de plată. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD, în măsura în care solicitarea dumneavoastră se referă la o comandă sau la un contract, iar în rest, articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în a răspunde rapid și eficient la solicitări. Pentru funcțiile de IA, melibo utilizează, în calitate de altă persoană împuternicită de operator, serviciul Azure OpenAI al Microsoft Corporation; datele introduse de dumneavoastră nu sunt utilizate pentru antrenarea modelelor de IA. Istoricul conversațiilor din chat este șters automat după 30 de zile, iar jurnalele tehnice după 90 de zile; copiile de siguranță sunt suprascrise după cel mult șase luni. Acest lucru nu se aplică în măsura în care conținuturile trebuie păstrate mai mult timp pentru executarea contractului sau în temeiul unor obligații legale. Dacă chatul vă sugerează produse, melibo plasează, cu consimțământul dumneavoastră (categoria „Statistici”), cookie-ul melibo_vid (durată de stocare 180 de zile). Acesta conține un ID de vizitator generat aleatoriu și servește exclusiv la asocierea acțiunilor din coșul de cumpărături și a comenzilor cu chatul respectiv, astfel încât să putem măsura calitatea recomandărilor de produse (articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD).
4. Transmiterea datelor către furnizorii de servicii de expediere și de plată, filiale și parteneri de distribuție
4.1 Furnizori de servicii de expediere
Pentru executarea contractului, transmitem numele și adresa dumneavoastră de livrare societății de expediere însărcinate cu livrarea, în măsura în care acest lucru este necesar pentru livrare (articolul 6 alineatul (1) litera (b) din RGPD).
Pentru ca furnizorul de servicii de expediere să vă poată anunța livrarea și să vă poată contacta în cazul unor întrebări privind livrarea, transmitem, de asemenea, adresa dumneavoastră de e-mail și – dacă l-ați indicat – numărul dumneavoastră de telefon. Indicarea numărului de telefon este facultativă. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD, în măsura în care datele sunt necesare pentru livrare, iar în rest, articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în desfășurarea fără probleme a livrării. Vă puteți opune oricând transmiterii adresei dumneavoastră de e-mail și a numărului de telefon, utilizând datele de contact din secțiunea 1.
În funcție de modalitatea de expediere aleasă, recurgem la următoarele societăți:
- DHL Paket, Warenpost (tariful „Economy”): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
- Expediere prin scrisoare: Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania
- DHL Express: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Germania
- GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Germania
- DPD: DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Germania
- UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania
- Transport de mărfuri (expedieri de peste 70 kg): Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Germania
Expediere prin Amazon. În anumite cazuri, comenzile din Europa sunt executate prin intermediul serviciului logistic „Expediere prin Amazon” („Versand durch Amazon”). În acest scop, transmitem numele și adresa de livrare către Amazon Services Europe S.à r.l., 38 Avenue John F. Kennedy, 1855 Luxemburg (articolul 6 alineatul (1) litera (b) din RGPD).
Urmărirea expedierilor cu parcelLab. Pentru notificările privind expedierea și urmărirea expedierilor utilizăm parcelLab GmbH, Kapellenweg 6, 81371 München, Germania, în calitate de persoană împuternicită de operator. În acest scop, parcelLab primește numărul comenzii, numărul de urmărire al expedierii, numele, adresa de livrare și adresa de e-mail. Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD; pentru conținuturile care depășesc executarea contractului, articolul 6 alineatul (1) litera (f) din RGPD (interesul pentru o comunicare transparentă privind livrarea).
Etichete de expediere și notificări privind expedierea cu Sendcloud. Pentru crearea etichetelor de expediere utilizăm Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Țările de Jos, în calitate de persoană împuternicită de operator. În acest scop, Sendcloud primește numele, adresa de livrare, adresa de e-mail, numărul de telefon (dacă a fost indicat) și numărul comenzii, iar în cazul expedierilor în afara UE, informațiile privind conținutul coletului necesare pentru formalitățile vamale. În numele nostru, Sendcloud vă trimite, de asemenea, e-mailuri privind stadiul expedierii. Sendcloud transmite aceste date furnizorului de servicii de expediere respectiv (a se vedea mai sus). Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD; pentru conținuturile e-mailurilor privind expedierea care depășesc executarea contractului, articolul 6 alineatul (1) litera (f) din RGPD (interesul pentru o comunicare transparentă privind livrarea). În măsura în care Sendcloud recurge la persoane împuternicite secundare din afara UE, acest lucru are loc în temeiul clauzelor standard de protecție a datelor adoptate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din RGPD).
4.2 Furnizori de servicii de plată
Pentru procesarea plăților, transmitem datele de plată necesare instituției de credit mandatate și furnizorului de servicii de plată ales de dumneavoastră (articolul 6 alineatul (1) litera (b) din RGPD). Unii furnizori de servicii de plată colectează ei înșiși aceste date, dacă aveți un cont la aceștia; în acest caz se aplică în plus politica lor de confidențialitate.
- Card de credit (Visa, Mastercard, American Express): Procesarea plăților: Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Germania; acceptarea cardurilor de credit: Commerz Globalpay GmbH, Mainzer Landstraße 41–45, 60329 Frankfurt am Main, Germania
- iDEAL (numai Țările de Jos): Computop Wirtschaftsinformatik GmbH (a se vedea mai sus) și banca dumneavoastră
- Bancontact (numai Belgia): Computop Wirtschaftsinformatik GmbH (a se vedea mai sus) și banca dumneavoastră
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
- Plată în avans: instituția de credit la care avem deschis contul
- Ramburs: furnizorul de servicii de expediere respectiv (a se vedea 4.1)
PayPal. Pe paginile noastre de produse integrăm, prin intermediul PayPal SDK, informații despre opțiunile de plată PayPal (de exemplu, plata în rate). În acest context, adresa dumneavoastră IP este transmisă către PayPal. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD (interesul de a informa cu privire la opțiunile de plată). Informații suplimentare: Politica de confidențialitate a PayPal.
4.3 Filiale și parteneri de distribuție
Dacă ne contactați într-o altă limbă decât germana sau comandați pe un site într-o limbă străină, solicitarea sau comanda dumneavoastră este procesată și de angajați ai filialelor și partenerilor noștri de distribuție (articolul 6 alineatul (1) litera (b) din RGPD):
- engleză, spaniolă: nimax Spain SL, Avenida Las Americas – Polígono Industrial Paredilla, 29130 Alhaurín de la Torre, Spania
- franceză, germană, engleză: nimax France SARL, 944 Chemin du Pas de l’Ave, 83510 Lorgues, Franța
- italiană: Astromarket.it, Via Agrigento 18/A, 92017 Sambuca di Sicilia, Italia
- română: Astromagazin SRL, Coidrisor nr. 30, 420179 Bistrița, România
- portugheză: nimax Portugal Unipessoal Lda, Aveiro Business Center, Rua da Igreja, Nº 79, 3810-742 Nossa Senhora de Fátima, Portugalia
- poloneză: nimax Poland sp. z o.o., Bonifraterska 17, 00-203 Warszawa, Polonia
- germană, neerlandeză, engleză: Oostvogels V.O.F., Pieter Braeckelaan 57, 8620 Nieuwpoort, Belgia
- neerlandeză, germană, franceză: Lichtenknecker Optics nv, Kuringersteenweg 44, 3500 Hasselt, Belgia
5. Verificarea bonității comercianților
Atunci când livrăm în avans către comercianți (revânzători), de exemplu în cazul livrării cu plata pe bază de factură, solicităm, în cazuri individuale, informații privind identitatea și bonitatea de la un birou de informații comerciale. În cazul consumatorilor nu efectuăm verificări ale bonității.
În acest scop, transmitem denumirea societății, adresa și, după caz, numele și data nașterii proprietarilor sau ale administratorilor către:
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Germania
- Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Germania
Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD (demersuri precontractuale) și articolul 6 alineatul (1) litera (f) din RGPD. Interesul nostru legitim constă în a ne proteja împotriva neplății. Decizia privind livrarea cu plata pe bază de factură este luată de un angajat; aceasta nu se bazează exclusiv pe prelucrarea automată. Vă puteți exprima oricând punctul de vedere, utilizând datele de contact din secțiunea 1.
După executarea integrală a contractului, ștergem datele prelucrate în acest scop, în măsura în care nu există obligații legale de păstrare.
6. Newsletter, publicitate prin e-mail, solicitări de evaluare și publicitate prin poștă
6.1 Newsletter
Dacă vă abonați la newsletterul nostru, vă trimitem periodic, în temeiul consimțământului dumneavoastră, informații despre produse, oferte și sfaturi de observare (articolul 6 alineatul (1) litera (a) din RGPD). Obligatorie este doar adresa dumneavoastră de e-mail; celelalte informații sunt facultative și servesc la adresarea personalizată.
Abonarea se face prin procedura de dublă confirmare (double opt-in): după abonare, primiți un e-mail prin care vi se solicită să confirmați abonarea. Astfel ne asigurăm că nimeni nu se abonează cu adresa de e-mail a altei persoane. Înregistrăm momentul abonării și al confirmării, precum și adresa dumneavoastră IP, pentru a putea dovedi consimțământul (articolul 6 alineatul (1) litera (c) din RGPD coroborat cu articolul 7 alineatul (1) din RGPD).
Trimiterea prin Mailchimp. Pentru trimitere utilizăm Mailchimp, un serviciu al The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, SUA, în calitate de persoană împuternicită de operator. Adresa dumneavoastră de e-mail și celelalte informații sunt stocate pe serverele Mailchimp din SUA. Pentru transferul în SUA, a se vedea secțiunea 11.
Măsurarea performanței. Newsletterele noastre conțin un pixel de urmărire și linkuri personalizate. Cu ajutorul acestora înregistrăm dacă și când a fost deschis un newsletter și pe ce linkuri s-a dat clic; în acest context sunt prelucrate și date tehnice, cum ar fi adresa IP, tipul de browser și sistemul de operare. Această analiză se efectuează la nivelul fiecărui destinatar și face parte din consimțământul dumneavoastră pentru primirea newsletterului. Utilizăm rezultatele pentru a adapta mai bine viitoarele newslettere la interesele cititorilor noștri.
Retragerea consimțământului. Vă puteți dezabona oricând de la newsletter – prin linkul de dezabonare din fiecare newsletter sau printr-un mesaj trimis la datele de contact din secțiunea 1. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate până în acel moment. După dezabonare, ștergem adresa dumneavoastră de e-mail din lista de distribuție. Dovada consimțământului dumneavoastră anterior o păstrăm până la trei ani, pentru a ne putea apăra împotriva unor pretenții (articolul 6 alineatul (1) litera (f) din RGPD).
6.2 Publicitate prin e-mail adresată clienților existenți
Dacă am primit adresa dumneavoastră de e-mail în legătură cu achiziționarea unui produs, vă trimitem ocazional oferte privind produse similare din gama noastră, chiar și fără abonarea la newsletter. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD coroborat cu articolul 7 alineatul (3) din Legea germană împotriva concurenței neloiale (UWG); interesul nostru legitim constă în adresarea de mesaje publicitare clienților noștri.
Vă puteți opune oricând acestei utilizări – prin linkul de dezabonare din fiecare e-mail sau printr-un mesaj trimis la datele de contact din secțiunea 1. Pentru aceasta nu suportați alte costuri decât costurile de transmitere conform tarifelor de bază.
6.3 Solicitarea unei evaluări
După livrarea comenzii dumneavoastră, vă trimitem o singură dată un e-mail prin care vă rugăm să evaluați achiziția. În acesta vă oferim linkuri către următoarele platforme de evaluare:
- Trusted Shops: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Germania
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
- ShopAuskunft: ShopAuskunft GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Germania
- Trustpilot: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Danemarca
Temeiul juridic pentru e-mail este articolul 6 alineatul (1) litera (f) din RGPD coroborat cu articolul 7 alineatul (3) din UWG; interesul nostru legitim constă în îmbunătățirea ofertei noastre și în prezentarea experiențelor clienților. Vă puteți opune oricând acestei utilizări, astfel cum este descris la 6.2. Prin acest e-mail nu transmitem noi înșine date către platformele de evaluare. Linkurile din e-mail conțin însă informații despre comanda dumneavoastră (numărul comenzii, adresa de e-mail, prenumele și numele), astfel încât evaluarea dumneavoastră să poată fi asociată comenzii. Aceste informații sunt transmise numai atunci când dați clic pe un link. Din acel moment, furnizorul respectiv prelucrează datele dumneavoastră pe propria răspundere; se aplică politica sa de confidențialitate.
Invitația de evaluare trimisă de Trusted Shops. În locul e-mailului nostru, solicitarea de evaluare vă poate fi trimisă și de Trusted Shops SE (adresa: a se vedea mai sus), în numele nostru. În acest scop, transmitem adresa dumneavoastră de e-mail și numărul comenzii către Trusted Shops. Trusted Shops utilizează aceste date exclusiv pentru a vă trimite invitația și pentru a asocia evaluarea dumneavoastră comenzii și le șterge automat după cel mult 180 de zile. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD coroborat cu articolul 7 alineatul (3) din UWG; vă puteți opune oricând acestei utilizări, astfel cum este descris la 6.2, sau prin linkul de dezabonare din e-mailul trimis de Trusted Shops. Dacă trimiteți o evaluare, se aplică politica de confidențialitate a Trusted Shops; evaluările trimise sunt anonimizate acolo după cinci ani.
6.4 Publicitate prin poștă
Utilizăm numele și adresa dumneavoastră poștală și pentru publicitate proprie prin scrisoare, de exemplu pentru cataloage și oferte privind produsele noastre. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în adresarea de mesaje publicitare clienților noștri. Vă puteți opune oricând acestei utilizări, utilizând datele de contact din secțiunea 1.
7. Cookie-uri, tehnologii similare și gestionarea consimțământului
Ce utilizăm. Utilizăm cookie-uri și tehnologii similare (de exemplu, memoria locală a browserului dumneavoastră, pixeli și scripturi). Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate pe echipamentul terminal al dumneavoastră. Cookie-urile de sesiune sunt șterse la închiderea browserului; cookie-urile permanente rămân stocate pe durata indicată pentru fiecare dintre ele.
Temeiuri juridice. Stocarea de informații pe echipamentul dumneavoastră terminal și accesul la acestea sunt reglementate de articolul 25 din Legea germană privind protecția datelor în domeniul telecomunicațiilor și al serviciilor digitale (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). Tehnologiile necesare din punct de vedere tehnic le utilizăm fără consimțământ (articolul 25 alineatul (2) punctul 2 din TDDDG); prelucrarea ulterioară a datelor o întemeiem pe articolul 6 alineatul (1) litera (b) sau (f) din RGPD. Toate celelalte tehnologii – pentru funcții de confort, statistici și marketing – le utilizăm numai cu consimțământul dumneavoastră (articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD).
Categoriile din bannerul nostru pentru cookie-uri:
- Necesare: coș de cumpărături, autentificare, distribuirea sarcinii, securitate, salvarea opțiunilor dumneavoastră privind cookie-urile – Consimțământ necesar: nu
- Funcționale: funcții de confort, de exemplu videoclipuri încorporate – Consimțământ necesar: da
- Statistici: analiza utilizării site-ului (secțiunea 8) – Consimțământ necesar: da
- Marketing: publicitate și măsurarea performanței (secțiunea 9) – Consimțământ necesar: da
CookieFirst. Consimțămintele dumneavoastră le gestionăm cu CookieFirst, un serviciu al Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Țările de Jos, în calitate de persoană împuternicită de operator. CookieFirst stochează opțiunile dumneavoastră, un ID de vizitator aleatoriu, momentul acordării consimțământului și versiunea bannerului într-un cookie și în memoria locală (durată de stocare un an). Temeiul juridic este articolul 6 alineatul (1) litera (c) din RGPD coroborat cu articolul 7 alineatul (1) din RGPD (dovada consimțământului) și articolul 25 alineatul (2) punctul 2 din TDDDG.
Retragerea consimțământului și setări. Vă puteți retrage sau modifica oricând consimțământul, cu efect pentru viitor – prin linkul „Setări cookie-uri” din partea de jos a fiecărei pagini. Tot acolo găsiți o listă completă a cookie-urilor utilizate, cu furnizorul, scopul și durata de stocare. În plus, puteți șterge sau bloca cookie-urile în browserul dumneavoastră; în acest caz, este posibil ca anumite funcții ale site-ului să nu fie disponibile.
Atribuirea campaniilor. Dacă ajungeți la noi printr-un anunț sau printr-un link de campanie, stocăm, cu consimțământul dumneavoastră (categoria „Marketing”), parametrii campaniei (de exemplu, gclid, msclkid, parametri UTM), pagina de intrare și pagina de trimitere în memoria locală a browserului dumneavoastră. Astfel putem atribui comenzile campaniei corecte. Datele sunt șterse după cel mult 90 de zile; dacă vă retrageți consimțământul, le eliminăm imediat. Temeiul juridic este articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD.
8. Analiza web
Utilizăm următoarele servicii de analiză numai dacă v-ați dat consimțământul pentru categoria „Statistici” (articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD). Excepție face Matomo fără cookie-uri (8.3). Vă puteți retrage oricând consimțământul prin intermediul setărilor cookie-urilor.
8.1 Google Tag Manager și etichetarea pe server
Utilizăm Google Tag Manager al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”). Acesta încarcă și controlează serviciile de analiză și de marketing utilizate pe site, și anume numai în conformitate cu opțiunile dumneavoastră din bannerul pentru cookie-uri (Google Consent Mode). Tag Manager în sine nu plasează cookie-uri, dar prelucrează adresa dumneavoastră IP. O parte din datele de măsurare le transmitem mai întâi printr-un punct final propriu de pe server, sub domeniul nostru. Acolo putem trunchia sau elimina date înainte de transmiterea lor către Google. Temeiul juridic pentru Tag Manager este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în controlul eficient al serviciilor, în conformitate cu consimțămintele acordate.
8.2 Google Analytics 4
Utilizăm Google Analytics 4 de la Google pentru a analiza utilizarea site-ului nostru și pentru a ne îmbunătăți oferta. Google Analytics utilizează cookie-uri (_ga și _ga_*, durată de stocare de până la doi ani) și prelucrează, printre altele, paginile accesate, durata vizitei, clicurile, informații despre dispozitiv și browser, locația aproximativă, precum și, în cazul achizițiilor, valoarea comenzii și produsele. Adresele IP nu sunt înregistrate sau stocate în Google Analytics 4. Datele colectate sunt șterse după 14 luni. Google poate transmite date către Google LLC în SUA (a se vedea secțiunea 11). Informații suplimentare: Politica de confidențialitate a Google.
8.3 Matomo
Utilizăm software-ul open source Matomo, care este operat pe propriile noastre servere; nu se transmit date către terți. Fără consimțământul dumneavoastră, Matomo funcționează fără cookie-uri și fără acces la echipamentul dumneavoastră terminal. În acest caz înregistrăm doar accesările paginilor, momentul accesării, pagina de trimitere, tipul de dispozitiv și de browser și o adresă IP trunchiată; temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD (interesul pentru analiza statistică și îmbunătățirea ofertei noastre). Dacă v-ați dat consimțământul pentru categoria „Statistici”, Matomo plasează în plus cookie-uri, astfel încât vizitele repetate să poată fi recunoscute (articolul 6 alineatul (1) litera (a) din RGPD, articolul 25 alineatul (1) din TDDDG). Adresele IP sunt trunchiate în orice caz înainte de stocare. Datele brute sunt șterse după 180 de zile.
8.4 Microsoft Clarity
Utilizăm Microsoft Clarity al Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity înregistrează utilizarea site-ului nostru – de exemplu, mișcările mouse-ului, clicurile, derularea și accesările paginilor – și generează pe baza acestora hărți termice (heatmaps) și înregistrări ale sesiunilor. Datele introduse în câmpurile formularelor sunt mascate. Clarity plasează cookie-uri (_clck, durată de stocare un an; _clsk, o zi). Utilizăm rezultatele pentru a identifica erori și pentru a îmbunătăți ușurința de utilizare. Datele pot fi transmise către Microsoft Corporation în SUA (a se vedea secțiunea 11). Informații suplimentare: Declarația de confidențialitate a Microsoft.
9. Publicitate online și măsurarea performanței
Utilizăm următoarele servicii numai dacă v-ați dat consimțământul pentru categoria „Marketing” (articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD). Vă puteți retrage oricând consimțământul prin intermediul setărilor cookie-urilor.
9.1 Google Ads
Facem publicitate prin Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) în rezultatele căutărilor Google, în Google Shopping, pe YouTube și pe site-uri terțe. În acest context utilizăm următoarele funcții:
- Urmărirea conversiilor (Conversion Tracking): Măsurăm dacă plasați o comandă la noi după ce ați dat clic pe un anunț. În acest scop, Google plasează cookie-uri (de exemplu, _gcl_au, durată de stocare trei luni) sau înregistrări în memoria locală.
- Remarketing: Vizitatorilor site-ului nostru li se pot afișa, pe alte site-uri și în serviciile Google, anunțuri bazate pe interese. În acest scop, Google plasează, printre altele, cookie-ul IDE (domeniul doubleclick.net, durată de stocare un an) cu un identificator pseudonim. Dacă sunteți conectat la Google și ați acceptat personalizarea anunțurilor, Google poate asocia aceste date, pe toate dispozitivele, cu contul dumneavoastră Google.
- Conversii optimizate (Enhanced Conversions): După o comandă, transmitem către Google adresa dumneavoastră de e-mail și, după caz, numărul de telefon și adresa, în formă criptată (hash). Google le compară cu conturile Google conectate, pentru a face măsurarea mai precisă.
Google poate transmite date către Google LLC în SUA (a se vedea secțiunea 11). Informații și setări suplimentare: Setările Google pentru anunțuri și Politica de confidențialitate a Google.
9.2 Microsoft Advertising
Facem publicitate prin Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) în rezultatele căutărilor Bing și în rețelele partenere. Prin Universal Event Tracking (UET) măsurăm dacă plasați o comandă la noi după ce ați dat clic pe un anunț și putem afișa din nou anunțuri vizitatorilor site-ului nostru (remarketing). În acest scop, Microsoft plasează cookie-uri și înregistrări în memoria locală (_uetsid, durată de stocare o zi; _uetvid, un an; MUID, un an). Datele pot fi transmise către Microsoft Corporation în SUA (a se vedea secțiunea 11). Informații suplimentare: Declarația de confidențialitate a Microsoft și Setări pentru publicitate.
10. Servicii și conținuturi integrate
10.1 Videoclipuri YouTube
Pe unele pagini integrăm videoclipuri de pe YouTube, un serviciu al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizăm modul de confidențialitate avansată (youtube-nocookie.com). Videoclipurile sunt încărcate numai după ce v-ați dat consimțământul pentru categoria „Funcționale” (articolul 25 alineatul (1) din TDDDG, articolul 6 alineatul (1) litera (a) din RGPD). În acest caz se stabilește o conexiune cu serverele YouTube; YouTube află astfel ce pagină ați vizitat și primește adresa dumneavoastră IP. De îndată ce redați un videoclip, YouTube poate utiliza cookie-uri și tehnologii similare (de exemplu, VISITOR_INFO1_LIVE, YSC). Dacă sunteți conectat la Google, YouTube poate asocia comportamentul dumneavoastră de utilizare cu contul dumneavoastră. Datele pot fi transmise către Google LLC în SUA (a se vedea secțiunea 11). Informații suplimentare: Politica de confidențialitate a Google.
10.2 Consilier de produse bazat pe IA (Neocom)
Pentru a vă ajuta să alegeți produsele, oferim un consilier digital de produse al Neo Commerce GmbH, Baierbrunner Str. 15, 81379 München, Germania („Neocom”). Consilierul vă adresează întrebări despre cerințele dumneavoastră și vă sugerează produse potrivite. Sunt prelucrate răspunsurile și datele introduse de dumneavoastră, interacțiunile dumneavoastră cu consilierul, pagina accesată, date tehnice despre browser și dispozitiv, precum și adresa dumneavoastră IP. Vă rugăm să nu introduceți în câmpurile de text liber informații despre persoana dumneavoastră. Neocom acționează pentru noi în calitate de persoană împuternicită de operator și utilizează pentru funcționare rețeaua Cloudflare (a se vedea secțiunea 2). Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă într-o bună consiliere și alegere a produselor. În măsura în care, în acest context, sunt stocate pe echipamentul dumneavoastră terminal informații care nu sunt strict necesare pentru serviciul solicitat de dumneavoastră, acest lucru are loc numai cu consimțământul dumneavoastră (articolul 25 alineatul (1) din TDDDG).
10.3 Trusted Shops Trustbadge
Pentru afișarea mărcii noastre de calitate Trusted Shops, a evaluărilor colectate și a produselor Trusted Shops pentru cumpărători, este integrat Trustbadge al Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. La accesare, serverul Trusted Shops stochează date de acces, cum ar fi adresa IP, data și ora, volumul de date transferat și furnizorul de acces care a transmis solicitarea. Aceste date nu sunt analizate și sunt suprascrise cel târziu la șapte zile după încheierea vizitei dumneavoastră pe site. Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD; interesul nostru legitim constă în prezentarea ofertei noastre într-un mod care inspiră încredere. Transmitem alte date numai dacă, după o comandă, decideți să utilizați produse Trusted Shops sau sunteți deja înregistrat acolo; în acest caz se aplică acordul dumneavoastră cu Trusted Shops.
10.4 Fonturi
Toate fonturile (de exemplu, Roboto Condensed, Ubuntu, Merriweather Sans, Font Awesome) sunt stocate local pe serverul nostru. La accesarea site-ului nu se stabilește nicio conexiune cu furnizori externi de fonturi.
10.5 Profiluri în rețelele sociale
Pe site-ul nostru includem linkuri către profilurile noastre de pe Facebook, Instagram, YouTube și X. Este vorba de simple linkuri, nu de pluginuri: datele sunt transmise numai atunci când dați clic pe un link și accesați platforma. Acolo se aplică politica de confidențialitate a furnizorului respectiv.
11. Transferul către țări terțe
Unii dintre furnizorii de servicii menționați își au sediul în SUA sau aparțin unui grup de societăți din SUA. Pentru SUA, Comisia Europeană a adoptat la 10 iulie 2023 o decizie privind caracterul adecvat (Cadrul UE-SUA privind protecția datelor – EU-US Data Privacy Framework, articolul 45 din RGPD). Prin urmare, transferurile către societăți certificate în temeiul acestui cadru sunt permise. În plus, am convenit cu furnizorii clauze standard de protecție a datelor adoptate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din RGPD), care se aplică în cazul în care certificarea încetează.
- Google LLC: Tag Manager, Analytics, Ads, YouTube, evaluări Google (6.3, 8, 9.1, 10.1) – Certificat în temeiul Data Privacy Framework: da
- Microsoft Corporation: Clarity, Microsoft Advertising, funcții de IA în chat prin Azure OpenAI (3, 8.4, 9.2) – Certificat în temeiul Data Privacy Framework: da
- Cloudflare, Inc.: Content Delivery Network, securitate (2, 10.2) – Certificat în temeiul Data Privacy Framework: da
- The Rocket Science Group LLC (Mailchimp): Newsletter (6.1) – Certificat în temeiul Data Privacy Framework: da
Puteți verifica dacă o societate este certificată la dataprivacyframework.gov. Toți ceilalți destinatari menționați în prezenta politică, inclusiv filialele și partenerii noștri de distribuție, își au sediul în Uniunea Europeană. Cu privire la persoanele împuternicite secundare ale Sendcloud din afara UE, a se vedea 4.1.
12. Drepturile dumneavoastră
În ceea ce privește datele dumneavoastră cu caracter personal, aveți față de noi următoarele drepturi:
- Dreptul de acces la datele prelucrate de noi (articolul 15 din RGPD)
- Dreptul la rectificarea datelor inexacte sau la completarea datelor incomplete (articolul 16 din RGPD)
- Dreptul la ștergerea datelor dumneavoastră, în măsura în care nu există o obligație legală de păstrare, iar datele nu sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță (articolul 17 din RGPD)
- Dreptul la restricționarea prelucrării, de exemplu pe durata în care contestați exactitatea datelor dumneavoastră (articolul 18 din RGPD)
- Dreptul la portabilitatea datelor: primirea datelor pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator (articolul 20 din RGPD)
- Dreptul de a vă retrage consimțământul în orice moment, cu efect pentru viitor; retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia (articolul 7 alineatul (3) din RGPD)
- Dreptul de a depune o plângere în fața unei autorități de supraveghere a protecției datelor (articolul 77 din RGPD), în special în statul membru în care vă aveți reședința obișnuită, în care se află locul dumneavoastră de muncă sau în care a avut loc presupusa încălcare. Autoritatea competentă pentru noi este Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Oficiul de Stat al Bavariei pentru Supravegherea Protecției Datelor), Promenade 18, 91522 Ansbach.
Pentru exercitarea drepturilor dumneavoastră, vă rugăm să utilizați datele de contact din secțiunea 1. Nu luăm decizii bazate exclusiv pe prelucrarea automată în sensul articolului 22 din RGPD.