POLITICĂ DE CONFIDENȚIALITATE
1. DISPOZIȚII GENERALE
1.1. Prezenta Politică de confidențialitate stabilește normele privind prelucrarea datelor cu caracter personal și utilizarea modulelor cookie în magazinul online PALCHE, accesibil la adresa https://palche.eu.
1.2. Operatorul datelor cu caracter personal este: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Polonia NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-mail: info@palcheagro.pl Tel.: +48 574 610 904 1.3. Datele cu caracter personal sunt prelucrate în conformitate cu:
• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (RODO / GDPR).
• Legea Republicii Polone din 10 mai 2018 privind protecția datelor cu caracter personal.
2. DATE CU CARACTER PERSONAL
2.1. Categorii de date cu caracter personal Putem prelucra următoarele date cu caracter personal:
• Nume și prenume / denumirea companiei
• Adresa de livrare și de facturare
• Adresa de e-mail și numărul de telefon
• Date privind comanda, plata și livrarea
• Adresa IP și datele tehnice ale browserului
• Module cookie
• Alte date furnizate voluntar de utilizator
2.2. Scopurile prelucrării datelor
• Plasarea și executarea comenzilor
• Încheierea și executarea contractului de vânzare
• Livrarea bunurilor și decontările
• Evidența contabilă și fiscală
• Comunicarea cu clientul
• Marketing (numai pe baza unui consimțământ acordat separat)
2.3. Obligația de a furniza date și consecințele refuzului Furnizarea datelor cu caracter personal este voluntară, dar necesară pentru plasarea și executarea unei comenzi (nume, adresă, e-mail, număr de telefon) și constituie o condiție pentru încheierea unui contract de vânzare. Fără aceste date, executarea comenzii nu este posibilă. Furnizarea datelor în scopuri de marketing este complet voluntară. Refuzul de a furniza astfel de date nu afectează posibilitatea de a plasa o comandă.
2.4. Perioadele de păstrare a datelor Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru îndeplinirea scopurilor prelucrării. Datele prelucrate în scopuri de marketing sunt stocate până când utilizatorul își retrage consimțământul.
2.5. În cazul în care sunt furnizate date ale unor terțe părți, utilizatorul confirmă că deține un temei legal pentru furnizarea acestora.
3. TEMEIURI JURIDICE PENTRU PRELUCRARE ÎN BAZA RODO / GDPR
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Regulamentul (UE) 2016/679 (RODO / GDPR) pe următoarele temeiuri juridice:
• Prelucrarea este necesară pentru executarea unui contract de vânzare sau pentru a face demersuri la cererea utilizatorului înainte de încheierea unui contract (Art. 6(1)(b) GDPR).
• Pentru îndeplinirea unei obligații legale care îi revine operatorului, în special în domeniul evidenței contabile și fiscale (Art. 6(1)(c) GDPR).
• În scopul intereselor legitime urmărite de operator — asigurarea securității serviciului, protecția împotriva fraudei, constatarea, exercitarea sau apărarea unui drept în instanță și îmbunătățirea funcționării serviciului (Art. 6(1)(f) GDPR).
• Pe baza consimțământului voluntar al utilizatorului în scopuri de marketing, trimiterea de materiale informative și utilizarea modulelor cookie neesențiale (Art. 6(1)(a) GDPR). Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
4. TRANSMITEREA DATELOR CU CARACTER PERSONAL
4.1. Datele pot fi transmise următoarelor categorii de destinatari:
• Servicii de curierat (livrarea bunurilor)
• Operatori de plată
• Servicii contabile și fiscale
• Furnizori de servicii IT și hosting
4.2. Datele nu sunt vândute sau transmise terților în scopuri proprii de marketing ale acestora.
5. PROTECȚIA DATELOR CU CARACTER PERSONAL
5.1. Se aplică măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, modificării sau divulgării.
5.2. Accesul la date este limitat la persoanele autorizate responsabile de executarea comenzilor și serviciul clienți.
6. DREPTURILE UTILIZATORILOR
În conformitate cu RODO / GDPR, utilizatorul are următoarele drepturi:
• Dreptul de acces pentru a afla ce date cu caracter personal care îl privesc sunt prelucrate și de a primi o copie a acestora (Art. 15 GDPR).
• Dreptul la rectificare pentru a solicita actualizarea sau corectarea datelor inexacte sau incomplete (Art. 16 GDPR).
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17 GDPR).
• Dreptul la restricționarea prelucrării pentru a solicita suspendarea temporară a prelucrării datelor cu caracter personal în anumite situații (Art. 18 GDPR).
• Dreptul la portabilitatea datelor pentru a primi datele cu caracter personal într-un format structurat, utilizat în mod curent, și de a le transmite altui operator (Art. 20 GDPR).
• Dreptul la opoziție pentru a se opune prelucrării datelor cu caracter personal efectuate în baza intereselor legitime ale operatorului, în special pentru marketing direct și creare de profiluri (Art. 21 GDPR). În cazul marketingului direct, opoziția este necondiționată — operatorul este obligat să înceteze o astfel de prelucrare.
• Dreptul de retragere a consimțământului pentru a retrage consimțământul acordat în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia (Art. 7(3) GDPR).
•Dreptul de a depune o plângere la o autoritate de supraveghere pentru a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varșovia, Polonia, www.uodo.gov.pl, dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă cerințele GDPR (Art. 77 GDPR). Pentru a exercita oricare dintre drepturile de mai sus, vă rugăm să trimiteți o cerere scrisă la: info@palcheagro.pl
7. DECIZII AUTOMATIZATE ȘI CREAREA DE PROFILURI
7.1. Faptul și natura creării de profiluri Operatorul efectuează profilarea utilizatorilor în sensul Art. 4(4) GDPR. Profilarea este aplicată exclusiv în scopurile prevăzute la secțiunea 7.2. Nu se iau decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice care privesc utilizatorul sau care îl afectează în mod similar într-o măsură semnificativă în sensul Art. 22(1) GDPR fără implicarea unui angajat autorizat.
7.2. Date utilizate pentru profilare Următoarele categorii de date cu caracter personal sunt utilizate pentru profilare:
• Istoricul achizițiilor (bunuri comandate, frecvența și valoarea comenzilor)
• Activitatea pe site-ul web (pagini vizitate, timp petrecut, interacțiuni cu catalogul de produse)
• Date de contact și de înregistrare furnizate prin formulare
• Cookie-uri și identificatori de sesiune
• Date tehnice despre dispozitiv și browser (tipul dispozitivului, sistemul de operare, limba)
• Locația aproximativă a utilizatorului (pe baza adresei IP)
7.3. Scopurile profilării
• Personalizarea conținutului și a ofertelor de produse pe site-ul web
• Formularea ofertelor de reduceri și bonusuri (sub rezerva unei verificări umane ulterioare)
• Analiză de marketing și segmentarea utilizatorilor
• Evaluarea riscurilor, respectiv detectarea activităților suspecte sau frauduloase
7.4. Posibilul impact al profilării asupra utilizatorului Pe baza rezultatelor profilării, un angajat autorizat poate lua o decizie privind:
• Acordarea sau ajustarea unei reduceri sau a unor condiții speciale
• Recomandarea personalizată de produse sau categorii
• Restricționarea accesului la anumite promoții sau bonusuri
• Suspendarea temporară sau blocarea unui cont în cazul confirmării unei activități suspecte
7.5. Temeiuri juridice pentru profilare
• Personalizarea conținutului și marketing: consimțământul voluntar al utilizatorului (Art. 6(1)(a) GDPR). • Evaluarea riscurilor și protecția împotriva fraudei: interesul legitim al operatorului (Art. 6(1)(f) GDPR).
7.6. Dreptul la opoziție și retragerea consimțământului Utilizatorul are dreptul în orice moment de a se opune profilării (Art. 21 GDPR) sau de a-și retrage consimțământul. Acest drept poate fi exercitat în următoarele moduri:
• Prin intermediul bannerului de consimțământ privind cookie-urile la intrarea pe site — prin refuzarea cookie-urilor analitice și de marketing
• Prin setările browserului — prin blocarea sau ștergerea cookie-urilor
• Prin trimiterea unei cereri scrise la: info@palcheagro.pl Restricționarea cookie-urilor poate duce la o pierdere parțială a personalizării, dar nu împiedică plasarea unei comenzi. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
8. MODULE COOKIE
Un modul cookie este un fișier text sau fișiere care conțin o cantitate mică de informații, care sunt trimise către browserul web și stocate pe dispozitivul utilizatorului.
8.1. Site-ul web utilizează cookie-uri în următoarele scopuri:
• Asigurarea funcționării magazinului
• Analiza vizitelor
• Îmbunătățirea funcționalității site-ului web
• Scopuri de marketing (sub rezerva consimțământului utilizatorului)
8.2. Cookie-urile asociate contului unui utilizator autentificat pot permite identificarea acestuia. Cookie-urile anonime (tehnice) nu permit identificarea directă a utilizatorului.
9. ADMINISTRAREA MODULELOR COOKIE
9.1. Utilizatorul poate:
• Modifica setările cookie-urilor în browser
• Șterge cookie-urile
• Bloca cookie-urile în întregime sau parțial
9.2. Restricționarea cookie-urilor poate afecta funcționalitatea site-ului web.
10. TRANSMITEREA DATELOR ÎN AFARA UE
10.1. În cazul utilizării unor servicii ale unor terțe părți, inclusiv Google, Meta și alți furnizori de servicii analitice, de marketing sau cloud, datele cu caracter personal pot fi transmise către țări din afara Spațiului Economic European (SEE).
10.2. O astfel de transmitere se efectuează cu asigurarea unui nivel adecvat de protecție a datelor, pe baza unuia dintre următoarele mecanisme:
• Decizia privind caracterul adecvat al nivelului de protecție adoptată de Comisia Europeană — în cazul în care țara destinatară a fost recunoscută de Comisie ca asigurând un nivel adecvat de protecție.
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Art. 46(2)(c) GDPR).
• Alte mecanisme prevăzute la Art. 46 sau Art. 49 GDPR.
10.3. Utilizatorul are dreptul de a obține o copie a garanțiilor aplicate sau informații privind locul în care acestea au fost puse la dispoziție, trimitând o cerere la: info@palcheagro.pl
11. MODIFICĂRI ADUSE POLITICII
11.1. Operatorul este în drept să modifice prezenta Politică de confidențialitate în legătură cu modificările legislative, deciziile autorităților de supraveghere sau modificările în funcționarea serviciului.
11.2. Operatorul va notifica utilizatorii cu privire la orice modificări aduse Politicii prin publicarea versiunii actualizate pe site-ul web cu indicarea datei intrării în vigoare și, în cazul unor modificări substanțiale, prin trimiterea unei notificări la adresele de e-mail ale utilizatorilor înregistrați.
11.3. În cazul în care modificările se referă la prelucrarea în baza consimțământului (Art. 6(1)(a) GDPR), operatorul va solicita un consimțământ nou, separat, din partea utilizatorului înainte de începerea unei astfel de prelucrări. Utilizarea continuă a site-ului web nu va fi considerată echivalentă cu acordarea consimțământului pentru noua prelucrare a datelor cu caracter personal.