Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE A MAGAZINULUI ONLINE ENESMAGNETS.PL

1. Informații generale

Prezenta Politică de confidențialitate, denumită în continuare „Politica”, explică modul în care sunt prelucrate datele cu caracter personal în legătură cu utilizarea magazinului online ENESMAGNETS.PL, care funcționează la adresa https://enesmagnets.pl, denumit în continuare „Magazinul”.
Prezenta Politică se aplică în special persoanelor care:

a) vizitează Magazinul;

b) creează sau utilizează un cont de client;

c) plasează comenzi în calitate de clienți înregistrați sau de vizitatori;

d) contactează Magazinul prin e-mail, telefon sau prin intermediul unui formular online;

e) depun reclamații, returnează produse sau își exercită alte drepturi legate de un contract de vânzare;

f) să utilizeze funcții care implică cookie-uri sau tehnologii similare.

Magazinul comercializează exclusiv produse fizice.
Termenii cu majuscule care nu sunt definiți în prezenta Politică au semnificațiile care le sunt atribuite în Termenii și condițiile Magazinului.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

ENES Magnesy Paweł Zientek sp.k.
str. gen. Tadeusz Kutrzeby nr. 15
, 05-082 Stare Babice
, Polonia
Numărul de înregistrare în Registrul Național al Instanțelor – KRS: 0000373568
Codul de identificare fiscală – NIP: 1182054337
Număr statistic – REGON: 142735326

denumit în continuare „Operatorul”.

Operatorul poate fi contactat:

a) prin e-mail la: shop@enesmagnets.pl;

b) prin telefon la: +48 22 733 14 65;

c) prin poștă, la adresa sediului social menționată mai sus.

Operatorul nu a numit un responsabil cu protecția datelor. Toate aspectele referitoare la prelucrarea datelor cu caracter personal trebuie adresate direct Operatorului.

3. Principiile prelucrării datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal în conformitate cu legislația aplicabilă, în special:

a) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, denumit în continuare „RGPD”;

b) Legea poloneză din 10 mai 2018 privind protecția datelor cu caracter personal;

c) normele aplicabile privind confidențialitatea și protecția datelor în domeniul comunicațiilor electronice.

Operatorul aplică măsuri tehnice și organizatorice adecvate, ținând seama de natura datelor, de scopurile prelucrării și de riscurile legate de această prelucrare.
Datele cu caracter personal sunt prelucrate:

a) în mod legal, echitabil și transparent;

b) în scopuri specificate, explicite și legitime;

c) numai în măsura necesară pentru aceste scopuri;

d) pe o perioadă care nu depășește ceea ce este necesar;

e) cu un nivel adecvat de securitate.

4. Surse și categorii de date cu caracter personal

Operatorul obține, de regulă, datele cu caracter personal direct de la persoana care utilizează Magazinul, în special atunci când aceasta:

a) își creează un cont de client;

b) plasează o comandă;

c) furnizează detalii de facturare sau de livrare;

d) contactează Magazinul;

e) depune o reclamație, o notificare de retragere, o cerere de returnare sau o altă solicitare.

În funcție de modul în care este utilizat Magazinul, Operatorul poate prelucra:

a) prenumele și numele;

b) denumirea societății;

c) codul fiscal sau numărul de TVA în UE;

d) adresele de facturare, de sediu și de livrare;

e) țara;

f) adresa de e-mail;

g) numărul de telefon;

h) datele de autentificare și informațiile privind contul clientului;

i) istoricul comenzilor;

j) informații privind produsele comandate, plățile, facturile, expedierea și livrarea;

k) corespondență, reclamații și alte solicitări;

l) informații incluse în mod voluntar într-un comentariu sau mesaj aferent unei comenzi;

m) adresa IP, data și ora accesului, informații despre dispozitiv, sistemul de operare și browser, precum și jurnalele tehnice;

n) informații privind activitatea în Magazin, paginile vizitate, produsele vizualizate și interacțiunile cu reclamele, în cazul în care utilizatorul și-a dat consimțământul corespunzător.

Operatorul poate primi, de asemenea, informații de la furnizorii de servicii de plată, curierii, furnizorii de servicii tehnice și alte entități implicate în procesarea unei comenzi. Aceste informații pot include confirmarea plății, starea expedierii, identificatorii tranzacției sau detalii privind o problemă care afectează serviciul.

5. Contul de client

Crearea unui cont de client este voluntară. Un client poate achiziționa produse și fără înregistrare, utilizând opțiunea de plată ca oaspete.
Datele furnizate în timpul înregistrării sunt prelucrate pentru:

a) a crea și a menține contul de client;

b) a permite clientului să se autentifice;

c) stocarea datelor clientului și a istoricului comenzilor;

d) a oferi funcționalitățile contului de client;

e) gestionarea solicitărilor referitoare la contul de client.

Temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD, întrucât prelucrarea este necesară pentru încheierea și executarea contractului privind furnizarea serviciului de cont de client.
Furnizarea informațiilor solicitate este voluntară, dar necesară pentru crearea unui Cont de client.
Datele din Contul de client sunt prelucrate până la ștergerea contului sau până la încetarea serviciului de Cont de client. Anumite informații pot fi păstrate ulterior pe perioada necesară pentru a stabili, exercita sau apăra drepturi legale.
În cazul în care Magazinul oferă o opțiune de autentificare furnizată de un serviciu extern, Operatorul poate primi informațiile necesare pentru autentificarea utilizatorului, în limitele aprobate de respectivul utilizator.

6. Comenzi și contracte de vânzare

Datele clienților sunt prelucrate pentru:

a) a primi și a confirma o comandă;

b) încheierea și executarea unui contract de vânzare;

c) pregătirea produselor pentru expediere;

d) comunicarea cu clientul cu privire la comandă;

e) furnizarea informațiilor de expediere către curierul selectat;

f) să proceseze plata;

g) să emită și să furnizeze documente de vânzare;

h) gestionarea unei retururi, a unei reclamații sau a unei alte solicitări legate de comandă.

Temeiul juridic pentru prelucrarea datelor necesare acceptării și executării unei comenzi este articolul 6 alineatul (1) litera (b) din RGPD.
Furnizarea informațiilor marcate ca obligatorii este voluntară, dar necesară pentru încheierea și executarea contractului. Nefurnizarea acestora poate face imposibilă plasarea unei comenzi, procesarea plății, emiterea unui document de vânzare sau livrarea produselor.
Informațiile referitoare la comandă sunt păstrate pe durata contractului și, ulterior, pe perioadele prevăzute de legislația fiscală și contabilă, precum și pe termenele de prescripție aplicabile.

7. Plăți

În funcție de metoda de plată selectată de client, informațiile necesare pentru procesarea plății pot fi partajate cu:

a) Stripe;

b) PayPal;

c) băncile implicate în procesarea transferurilor bancare sau a plăților SEPA;

d) rețelele de carduri și furnizorii de servicii de plată;

e) furnizorii Apple Pay și Google Pay;

f) furnizorii de metode de plată locale puse la dispoziție prin Stripe sau PayPal, inclusiv Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco sau TWINT, în cazul în care acestea sunt disponibile pentru un anumit client.

Furnizorii de servicii de plată pot prelucra datele clienților în calitate de operatori independenți, în conformitate cu propriile politici de confidențialitate și cu legislația aplicabilă acestora.
Operatorul prelucrează starea plății și informațiile necesare pentru a asocia o plată cu o comandă, în temeiul articolului 6 alineatul (1) litera (b) din RGPD.
În cazul în care prelucrarea anumitor informații este impusă de legislația fiscală, contabilă, de prevenire a fraudei sau de alte acte normative aplicabile, temeiul juridic este, de asemenea, articolul 6 alineatul (1) litera (c) din RGPD.
De regulă, operatorul nu primește datele complete ale cardului de plată al clientului atunci când aceste date sunt introduse direct în sistemul furnizorului de servicii de plată.

8. Livrare

Informațiile necesare pentru livrarea unei comenzi pot fi partajate cu curierul sau furnizorul de servicii logistice selectat pentru expediere.
Magazinul utilizează în special:

a) FedEx;

b) DHL.

Un curier sau un furnizor de servicii logistice poate primi:

a) numele destinatarului;

b) denumirea companiei;

c) adresa de livrare;

d) adresa de e-mail;

e) numărul de telefon;

f) alte informații necesare pentru procesarea și livrarea expedierii.

Temeiul juridic pentru prelucrarea și partajarea acestor date este articolul 6 alineatul (1) litera (b) din RGPD, întrucât livrarea este necesară pentru executarea contractului de vânzare.
În cazul în care o comandă este livrată în afara Spațiului Economic European, informațiile necesare pentru livrare și vămuire pot fi furnizate curierilor, furnizorilor de servicii logistice, reprezentanților vamali, autorităților publice sau altor entități situate în țara de destinație sau care deservesc această țară.

9. Facturi, contabilitate și KSeF

Operatorul prelucrează datele cu caracter personal pentru:

a) a emite și a stoca facturi și alte documente contabile;

b) ținerea evidențelor fiscale și contabile;

c) îndeplinească obligațiile de raportare;

d) transmită documente și date prin intermediul Sistemului Național Polonez de Facturare Electronică, cunoscut sub denumirea de KSeF;

e) îndeplinirea altor obligații fiscale și contabile.

Temeiul juridic îl constituie articolul 6 alineatul (1) litera (c) din RGPD, întrucât prelucrarea este necesară pentru respectarea obligațiilor legale impuse operatorului.
Datele pot fi prelucrate de un furnizor extern de servicii contabile și fiscale care operează în cadrul sistemelor operatorului, precum și de furnizori de sisteme financiare și contabile.
Datele pot fi comunicate Administrației Naționale a Veniturilor din Polonia și altor autorități publice competente, în cazul în care acest lucru este prevăzut de legislația aplicabilă.
Registrele contabile și fiscale sunt păstrate pe perioadele prevăzute de legislația aplicabilă.

10. Reclamații, retururi și acțiuni în justiție

Datele cu caracter personal incluse într-o reclamație, o notificare de retragere, o cerere de returnare sau o altă cerere a clientului sunt prelucrate pentru:

a) identificarea clientului și a comenzii relevante;

b) examinarea și soluționarea cererii;

c) a oferi un răspuns;

d) a respecta obligațiile privind protecția consumatorilor;

e) a efectua o rambursare sau a primi produsele returnate;

f) stabilirea, exercitarea sau apărarea drepturilor legale.

În funcție de natura chestiunii, temeiul juridic poate fi:

a) articolul 6 alineatul (1) litera (b) din RGPD – executarea contractului;

b) articolul 6 alineatul (1) litera (c) din RGPD – respectarea unei obligații legale;

c) articolul 6 alineatul (1) litera (f) din RGPD – interesul legitim al operatorului de a-și proteja drepturile și de a gestiona reclamațiile.

Datele sunt păstrate până la soluționarea cazului și, ulterior, pe durata termenului de prescripție aplicabil sau pe o perioadă mai lungă prevăzută de lege.

11. Contactarea Magazinului

Atunci când o persoană contactează Magazinul prin e-mail, telefon sau prin intermediul unui formular online, operatorul poate prelucra:

a) prenumele și numele;

b) adresa de e-mail;

c) numărul de telefon;

d) conținutul mesajului;

e) alte informații furnizate în mod voluntar de persoana care contactează Magazinul.

În cazul în care mesajul se referă la o comandă planificată sau existentă, temeiul juridic este articolul 6 alineatul (1) litera (b) din RGPD.
În celelalte cazuri, temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD, adică interesul legitim al operatorului de a comunica cu clienții, de a răspunde la solicitări și de a oferi servicii de asistență pentru clienți.
Furnizarea informațiilor este voluntară, deși datele de contact pot fi necesare pentru ca operatorul să poată răspunde.
Corespondența este păstrată până la finalizarea chestiunii și, ulterior, pentru o perioadă justificată de natura chestiunii și de posibilitatea unor acțiuni în justiție conexe.

12. Sisteme informatice, securitate și jurnale tehnice

Datele clienților și ale comenzilor pot fi prelucrate în special în:

a) platforma de comerț electronic;

b) sistemul ERP;

c) sistemul de gestionare a depozitelor (WMS);

d) sistemele financiare și contabile;

e) sistemele de plată, livrare și comunicare;

f) sistemele de backup și de securitate.

Operatorul poate prelucra informații tehnice, inclusiv:

a) adresa IP;

b) informații privind browserul;

c) informații despre dispozitiv și sistemul de operare;

d) data și ora conectării;

e) evenimente și erori de sistem;

f) identificatori de sesiune.

Informațiile tehnice sunt prelucrate pentru:

a) a asigura funcționarea corectă a Magazinului;

b) menținerea sesiunilor utilizatorilor și a coșurilor de cumpărături;

c) protejarea Magazinului și a utilizatorilor acestuia;

d) a detecta erori, utilizări abuzive și încercări de acces neautorizate;

e) a crea și a restaura copii de rezervă;

f) investigarea incidentelor de securitate.

Temeiul juridic este articolul 6 alineatul (1) litera (f) din RGPD, adică interesul legitim al operatorului de a menține securitatea, disponibilitatea și fiabilitatea Magazinului.
Jurnalele tehnice sunt păstrate pe perioada necesară pentru aceste scopuri, ținând seama de ciclurile de copiere de rezervă și de timpul necesar în mod rezonabil pentru investigarea incidentelor.
Formularele din Magazin pot fi protejate folosind Google reCAPTCHA. Serviciul este utilizat pentru a distinge activitatea umană autentică de încercările automatizate de utilizare abuzivă a formularelor online.
Prelucrarea necesară pentru protejarea Magazinului se poate baza pe articolul 6 alineatul (1) litera (f) din RGPD. În cazul în care serviciul necesită cookie-uri neesențiale sau tehnologii similare, acestea sunt activate în conformitate cu opțiunile utilizatorului din panoul de consimțământ.

13. Analize, publicitate și remarketing

După obținerea consimțământului corespunzător, operatorul poate:

a) să analizeze modul în care este utilizat Magazinul;

b) să elaboreze statistici privind vizitatorii;

c) să măsoare performanța publicitară;

d) să afișeze reclame persoanelor care au vizitat anterior Magazinul;

e) să creeze segmente de public pentru publicitate;

f) să analizeze parcursul clientului care duce la o comandă.

În aceste scopuri, Magazinul poate utiliza, în special:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads și instrumente de măsurare a conversiilor;

d) funcțiile de remarketing ale Google;

e) Meta Pixel;

f) funcțiile de remarketing Meta;

g) Google Maps;

h) alte servicii identificate în prezenta Declarație privind cookie-urile.

În funcție de consimțământul acordat, pot fi prelucrate următoarele informații:

a) adresa IP;

b) identificatori de cookie-uri și de dispozitive;

c) informații despre browser și sistemul de operare;

d) locația aproximativă;

e) sursa de la care utilizatorul a accesat Magazinul;

f) paginile vizitate și produsele vizualizate;

g) informații despre adăugarea unui produs în coșul de cumpărături;

h) informații despre inițierea procesului de plată sau finalizarea unei tranzacții;

i) informații privind interacțiunile cu reclamele.

Prelucrarea în scopuri statistice, publicitare și de remarketing se bazează pe consimțământul utilizatorului în temeiul articolului 6 alineatul (1) litera (a) din RGPD și, acolo unde este necesar, pe consimțământul de a stoca sau accesa informații pe dispozitivul utilizatorului.
Consimțământul este voluntar. Refuzul consimțământului nu împiedică un client să achiziționeze produse, dar poate împiedica operatorul să elaboreze statistici complete, să măsoare performanța publicitară sau să adapteze reclamele la interesele utilizatorului.
Utilizatorul poate modifica sau retrage consimțământul în orice moment prin intermediul panoului de setări pentru cookie-uri.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului.
Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau afectează în mod semnificativ o persoană.
Serviciile de publicitate pot, totuși, să creeze grupuri de audiență sau profiluri de interese în scopul selectării reclamelor.

14. Cookie-uri și tehnologii similare

Magazinul utilizează cookie-uri și tehnologii similare, inclusiv:

a) identificatori online;

b) stocarea locală în browser;

c) etichete;

d) pixeli;

e) identificatori de dispozitiv.

Cookie-urile pot fi împărțite în următoarele categorii:

a) cookie-uri necesare – necesare pentru funcționarea corespunzătoare a Magazinului, gestionarea sesiunii, funcțiile coșului de cumpărături, autentificare, securitate și stocarea opțiunilor de consimțământ;

b) cookie-uri de preferințe – memorează setările selectate și ajută la personalizarea funcțiilor Magazinului;

c) cookie-uri statistice – permit operatorului să analizeze modul în care este utilizat Magazinul;

d) cookie-uri de marketing – susțin măsurarea campaniilor, remarketingul și publicitatea personalizată.

Magazinul utilizează Cookiebot pentru:

a) afișeze informații despre cookie-uri;

b) a colecta și a înregistra opțiunile utilizatorilor;

c) a bloca scripturile neesențiale până la obținerea consimțământului corespunzător;

d) permită modificarea sau retragerea consimțământului;

e) afișeze Declarația actuală privind cookie-urile.

Un utilizator poate:

a) să accepte toate cookie-urile;

b) să respingă cookie-urile, cu excepția celor necesare;

c) să selecteze categorii individuale;

d) să își modifice sau să își retragă consimțământul ulterior.

Opțiunea de consimțământ a utilizatorului este, în general, stocată timp de 12 luni, cu excepția cazului în care:

a) utilizatorul își modifică sau își retrage consimțământul mai devreme;

b) are loc o modificare substanțială a configurației cookie-urilor;

c) este necesară obținerea din nou a consimțământului;

d) utilizatorul șterge cookie-urile de pe dispozitiv.

Anumite cookie-uri pot rămâne active pentru o perioadă mai scurtă sau mai lungă decât perioada de valabilitate a consimțământului.
Informațiile actuale privind denumirile cookie-urilor, furnizorii, scopurile și perioadele de păstrare sunt cuprinse în Declarația privind cookie-urile afișată de Cookiebot.
Magazinul utilizează Modul de consimțământ Google. Acest mecanism comunică opțiunile de consimțământ ale utilizatorului către serviciile Google și ajustează funcționarea etichetelor de analiză și publicitate în consecință.
Utilizatorii pot gestiona, de asemenea, cookie-urile prin setările browserului lor. Blocarea cookie-urilor necesare poate însă determina funcționarea incorectă a unor funcții ale Magazinului.

15. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi divulgate entităților care sprijină operatorul în gestionarea Magazinului, inclusiv:

a) furnizori de platforme de comerț electronic, de găzduire și de infrastructură tehnică;

b) furnizori de servicii de asistență IT, întreținere și securitate;

c) furnizori de sisteme ERP, WMS, financiare și contabile;

d) furnizorul extern de servicii de contabilitate și fiscalitate;

e) furnizori de servicii de plată, bănci și rețele de carduri;

f) curieri, furnizori de servicii logistice și reprezentanți vamali;

g) furnizori de servicii de e-mail și de comunicații;

h) furnizori de servicii de analiză, publicitate, cartografiere, securitate a formularelor și gestionare a consimțământului;

i) consilieri juridici și fiscali, auditori și asiguratori, dacă este necesar;

j) autorități publice, instanțe judecătorești, autorități fiscale și organe de aplicare a legii, în cazul în care divulgarea este impusă de lege.

Persoanele împuternicite care acționează în numele operatorului pot utiliza datele cu caracter personal numai în limitele contractelor lor și ale instrucțiunilor documentate ale operatorului.
Anumiți destinatari, în special furnizorii de servicii de plată, curierii, serviciile Google și Meta, pot prelucra date cu caracter personal în calitate de operatori independenți.

16. Transferuri în afara Spațiului Economic European

Utilizarea furnizorilor de servicii la nivel global, inclusiv Google, Meta, servicii de plată, instrumente de securitate și furnizori de infrastructură, poate implica transferul datelor cu caracter personal în afara Spațiului Economic European sau permiterea accesului la date din astfel de țări.
Datele pot fi transferate:

a) către o țară pentru care Comisia Europeană a adoptat o decizie de adecvare;

b) către o organizație din SUA care participă la Cadrul UE-SUA privind protecția datelor;

c) pe baza clauzelor contractuale standard aprobate de Comisia Europeană;

d) în temeiul unui alt mecanism permis de capitolul V din RGPD.

Acolo unde este necesar, se aplică garanții tehnice, organizatorice sau contractuale suplimentare.
O persoană vizată poate contacta operatorul pentru a obține informații suplimentare privind măsurile de protecție aplicate sau o copie a mecanismului de transfer relevant, sub rezerva protecției secretelor comerciale și a altor informații confidențiale.

17. Păstrarea datelor

Perioada de păstrare depinde de scopul în care sunt prelucrate datele:

a) datele contului de client – până la ștergerea contului sau încetarea serviciului, urmată de perioada necesară pentru protecția împotriva acțiunilor în justiție;

b) datele referitoare la comenzi – pe durata contractului și, ulterior, pe durata termenelor fiscale, contabile și de prescripție;

c) informații privind reclamațiile și returnările – până la soluționarea cazului și, ulterior, pe durata termenului de prescripție aplicabil;

d) înregistrările contabile și fiscale – pe perioada prevăzută de lege;

e) corespondență – până la finalizarea cazului și, ulterior, pe o perioadă justificată de eventualele acțiuni în justiție;

f) jurnale tehnice și date de securitate – pe perioada necesară pentru protejarea Magazinului, detectarea erorilor și investigarea incidentelor;

g) date prelucrate pe baza consimțământului – până la retragerea consimțământului, atingerea scopului sau expirarea perioadei de păstrare a serviciului respectiv;

h) dovezi ale consimțământului sau ale retragerii acestuia – pe perioada necesară pentru a demonstra conformitatea și pentru a ne apăra împotriva eventualelor acțiuni în justiție.

După expirarea perioadei aplicabile, datele cu caracter personal sunt șterse, anonimizate sau păstrate numai în măsura prevăzută de lege sau necesară pentru a proteja drepturile legale.

18. Drepturile persoanelor vizate

Sub rezerva condițiilor prevăzute în RGPD, o persoană vizată are dreptul:

a) să aibă acces la datele cu caracter personal și să primească o copie a acestora;

b) să rectifice datele inexacte;

c) să completeze datele incomplete;

d) să solicite ștergerea datelor;

e) să solicite limitarea prelucrării;

f) să primească și să transmită date în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automatizate;

g) să se opună prelucrării bazate pe interesele legitime ale operatorului;

h) să-și retragă consimțământul în orice moment;

i) să depună o plângere la președintele Oficiului polonez pentru protecția datelor cu caracter personal sau, după caz, la o altă autoritate de supraveghere competentă din Uniunea Europeană.

O opoziție la prelucrarea în scopuri de marketing direct poate fi formulată în orice moment și nu necesită justificare.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pentru a-și exercita aceste drepturi, persoana vizată trebuie să contacteze operatorul:

a) prin e-mail la adresa: shop@enesmagnets.pl;

b) prin poștă, la sediul social al operatorului.

În cazul în care este necesar pentru a proteja datele cu caracter personal împotriva accesului neautorizat, operatorul poate solicita informații suplimentare pentru a confirma identitatea persoanei care formulează cererea.
Anumite drepturi pot fi restricționate în cazul în care prelucrarea continuă este prevăzută de lege sau este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

19. Modificări ale prezentei politici