Valabil pentru perperuna.ro

Acest document explică modul în care societatea Perperuna s.r.o. prelucrează datele cu caracter personal ale vizitatorilor site-ului, clienților și abonaților la newsletter, în conformitate cu Regulamentul general privind protecția datelor (GDPR), cu Legea 190/2018 și cu Legea 506/2004.

1. Cine este operatorul

Operator (responsabil de prelucrarea datelor): Perperuna s.r.o.
Nr. înregistrare (IČO): 53048121
Sediu: Stará Vajnorská 37, 831 04 Bratislava, Republica Slovacă
Înregistrare: Registrul Comerțului Trnava, secțiunea Sro, poziția 46601/T
E-mail: info@perperuna.ro
Adresă de corespondență: Stará Vajnorská 37, 831 04 Bratislava, Republica Slovacă

Vânzarea către consumatorii din România este realizată de societatea slovacă menționată mai sus. Nu există o entitate înregistrată în România și nu există un al doilea operator.

[DE VERIFICAT: dacă este necesară desemnarea unui responsabil cu protecția datelor (DPO) sau a unui reprezentant în sensul art. 27 GDPR. Societatea este stabilită în UE, deci reprezentantul din art. 27 cel mai probabil nu este necesar — de confirmat.]

2. Ce date cu caracter personal prelucrăm

În funcție de situație, prelucrăm în special:

date de identificare: nume, prenume
date de contact: e-mail, telefon, adresa de livrare
date de facturare: adresa de facturare, datele necesare pentru documentul fiscal
date despre comenzi: conținutul coșului, produsele comandate, plățile, istoricul comenzilor
comunicare: conținutul e-mailurilor și al mesajelor cu serviciul clienți
date tehnice și online: adresa IP, identificatorii dispozitivului și ai browserului, cookie-uri și tehnologii similare, date despre vizitarea site-ului și interacțiuni (în funcție de setările cookie-urilor)

3. În ce scopuri prelucrăm datele, în ce temei și cât timp

A) Cumpărarea și executarea contractului de vânzare (comandă, livrare, comunicare)
Scop: procesarea comenzii, plata, livrarea, suportul pentru clienți, soluționarea solicitărilor
Temei: executarea contractului (GDPR art. 6 alin. 1 lit. b)
Durată: pe durata raportului contractual și ulterior, de regulă, 3 ani în scopul termenelor de prescripție, dacă nu este necesară o păstrare mai îndelungată (de exemplu litigii)

B) Contabilitate și obligații fiscale
Scop: facturare, contabilitate, evidență fiscală, arhivarea documentelor
Temei: obligație legală (GDPR art. 6 alin. 1 lit. c)
Durată: conform reglementărilor contabile și fiscale aplicabile

[DE COMPLETAT: termenele exacte de arhivare. Societatea ține contabilitatea în Slovacia, dar dacă se înregistrează în OSS sau în scopuri de TVA în România, se pot aplica și termenele din Legea contabilității 82/1991 și din Codul de procedură fiscală. De confirmat cu contabilul.]

C) Reclamații, exercitarea drepturilor, apărarea în justiție
Scop: soluționarea reclamațiilor, răspunderea pentru lipsa conformității, dovedirea executării, apărarea drepturilor în justiție
Temei: obligație legală (art. 6 alin. 1 lit. c) și interes legitim (art. 6 alin. 1 lit. f) pentru apărarea drepturilor
Durată: pe durata soluționării și ulterior, de regulă, 3 ani; în cazuri justificate mai mult (de exemplu un litigiu în curs)

D) Newsletter și comunicare de marketing direct (e-mail și SMS)
Prelucrăm adresa de e-mail, eventual numele și numărul de telefon, pentru trimiterea de noutăți și oferte.

Temei: consimțământul tău (GDPR art. 6 alin. 1 lit. a), coroborat cu art. 12 din Legea 506/2004. Consimțământul este cerut întotdeauna, indiferent dacă ești sau nu clientul nostru, și se acordă printr-o bifă separată, neselectată în prealabil, distinctă de acceptarea termenilor și condițiilor. Nu condiționăm plasarea unei comenzi de acordarea acestui consimțământ.

Durată: până la retragerea consimțământului sau la dezabonare, cel târziu de regulă 3 ani de la ultima interacțiune.

Retragere: linkul de dezabonare din fiecare e-mail, cuvântul STOP în cazul SMS-urilor, sau un mesaj la info@perperuna.ro. Retragerea este la fel de simplă ca acordarea și nu afectează legalitatea prelucrării anterioare.

[DE VERIFICAT: bifa de consimțământ trebuie să existe efectiv în formularul de newsletter și în checkout înainte de lansare, iar dovada consimțământului (moment, formular, text afișat) trebuie stocată. Fără această dovadă, temeiul nu poate fi demonstrat.]

E) Analiză și îmbunătățirea site-ului (măsurarea traficului, performanței, erorilor)
Scop: măsurarea traficului, statistici, îmbunătățirea funcționalității și a conținutului
Temei: în funcție de tipul tehnologiei, fie interes legitim (doar măsurători tehnice strict necesare), fie consimțământ (pentru cookie-uri și urmărire care nu sunt necesare)
Durată: conform setărilor cookie-urilor și ale instrumentelor, de regulă de la zile la luni

F) Publicitate direcționată, remarketing, personalizarea reclamei
Scop: afișarea de reclame relevante, remarketing, măsurarea campaniilor
Temei: consimțământ (GDPR art. 6 alin. 1 lit. a) prin bannerul și setările de cookie-uri
Durată: conform setărilor cookie-urilor și ale platformelor publicitare

4. Cărui destinatari putem dezvălui datele

Dezvăluim datele doar în măsura necesară scopului respectiv, în special următoarelor categorii de destinatari:

Platforma magazinului și operațiunile tehnice: Shopify (platforma magazinului online), eventual furnizori tehnici ai aplicațiilor și integrărilor din magazin
Servicii de plată: furnizorul procesatorului de plăți și, eventual, banca (în funcție de modalitatea de plată aleasă)
Transport și logistică: firmele de curierat și punctele de ridicare alese de client
Marketing și analiză: Meta Platforms (Facebook/Instagram), eventual instrumentele de analiză folosite pe site (în funcție de consimțământul pentru cookie-uri)
E-mailing și SMS: furnizorul instrumentului de trimitere a mesajelor (newsletter, mesaje tranzacționale)
Recenzii: furnizorul platformei de recenzii, dacă este utilizată
Contabilitate și consultanță: contabil, consultant fiscal, auditor, consultant juridic, dacă este necesar
Autorități publice: dacă legea o impune (de exemplu autoritatea fiscală)

[DE COMPLETAT: lista trebuie să corespundă exact aplicațiilor efectiv instalate pe magazinul RO și firmelor de curierat contractate. Planificate: Judge.me, Doran Shoppable Videos, Klaviyo, Microsoft Clarity, Releasit COD, Trustoo; curierat: Sameday, FAN Courier.]

5. Transferul datelor în afara UE și garanțiile de protecție

Unii dintre furnizorii noștri (în special platformele globale și sistemele publicitare) pot prelucra datele și în afara Spațiului Economic European. În acest caz, asigurăm transferurile prin garanții adecvate, în special clauzele contractuale standard aprobate de Comisia Europeană și alte măsuri, după caz.

6. Cookie-uri și tehnologii similare

Pe site folosim cookie-uri și tehnologii similare:

cookie-uri strict necesare: pentru funcționalitatea de bază a site-ului și a coșului
cookie-uri de preferințe: memorarea setărilor
cookie-uri de analiză: măsurarea traficului și a performanței
cookie-uri de marketing: publicitate direcționată și remarketing

Cookie-urile care nu sunt strict necesare (de analiză și de marketing) le folosim doar pe baza consimțământului tău. Poți modifica sau retrage consimțământul oricând din „Setări cookie-uri”, disponibile pe site. Cookie-urile pot fi gestionate și din browser. Limitarea cookie-urilor poate afecta funcționalitatea magazinului.

[DE VERIFICAT: bannerul de cookie-uri trebuie să fie efectiv instalat și configurat pe magazinul RO înainte de lansare, cu refuz la fel de simplu ca acceptul. Fără el, cookie-urile de analiză și marketing nu au temei legal.]

7. Securitatea datelor cu caracter personal

Adoptăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, în special gestionarea accesului, transmisii criptate, setări de securitate ale conturilor, actualizări ale sistemelor și selectarea unor parteneri care declară un nivel adecvat de protecție.

8. Drepturile tale

Ai dreptul:

de acces la datele cu caracter personal
la rectificarea datelor inexacte sau incomplete
la ștergere (dacă sunt îndeplinite condițiile)
la restricționarea prelucrării
la portabilitatea datelor (în cazul prelucrării întemeiate pe consimțământ sau contract și realizate automat)
de a te opune prelucrării întemeiate pe interes legitim
de a retrage oricând consimțământul (dacă prelucrarea se întemeiază pe consimțământ), fără a afecta legalitatea prelucrării anterioare retragerii

Soluționăm cererile, de regulă, în termen de o lună. În cazuri justificate, termenul poate fi prelungit în condițiile GDPR.

9. Cum ne contactezi pentru exercitarea drepturilor

Scrie-ne la info@perperuna.ro. Pentru o soluționare rapidă, precizează ce drept dorești să exerciți și de la ce adresă de e-mail ai comunicat sau ai comandat la noi.

10. Plângere la autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale cu caracter personal încalcă legea, poți depune o plângere la autoritatea de supraveghere din țara ta de reședință:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, România

Întrucât operatorul este stabilit în Slovacia, autoritatea de supraveghere principală este Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. Poți alege să te adresezi oricăreia dintre cele două.

11. Dispoziții finale

Putem actualiza periodic aceste principii, în special dacă schimbăm instrumentele sau procesele de prelucrare utilizate.

Valabil de la: [DE COMPLETAT]
Ultima actualizare: [DE COMPLETAT]