Behandling af personoplysninger

Vi betragter sikring af retten til beskyttelse af personoplysninger som en grundlæggende forpligtelse, derfor vil vi dedikere alle de nødvendige ressourcer og bestræbelser på at behandle dine data i fuld overensstemmelse med forordning (EU) 2016/679 ("Generel databeskyttelsesforordning" eller "GDPR"), samt med enhver anden lovgivning gældende på Rumæniens område. Da et af de væsentlige principper i denne juridiske ramme er gennemsigtighed, har vi udarbejdet dette dokument for at informere dig om, hvordan vi indsamler, bruger, overfører og beskytter dine personlige data, når du interagerer med os i forhold til vores produkter og tjenester, herunder gennem vores hjemmeside eller mobilapplikationer.

Vi forbeholder os retten til med jævne mellemrum at opdatere og ændre denne fortrolighedspolitik for at afspejle eventuelle ændringer i den måde, vi behandler dine personoplysninger på, eller ændringer i lovkrav. I tilfælde af en sådan ændring vil vi på vores hjemmeside vise den ændrede version af fortrolighedspolitikken, hvorfor vi beder dig om at tjekke indholdet af denne fortrolighedspolitik med jævne mellemrum.

Hvilke kategorier af personoplysninger behandler vi

Vi indsamler generelt dine personoplysninger direkte fra dig, så du har kontrol over, hvilken type information du giver os. For eksempel modtager vi oplysninger fra dig som følger:

Når du opretter en NatyShop-konto, giver du os: din e-mailadresse, for- og efternavn;

Når du afgiver en ordre, giver du os oplysninger såsom: ønsket produkt, navn og efternavn, leveringsadresse, faktureringsoplysninger, betalingsmetode, telefonnummer, bankkortoplysninger mv.

Vi tilbyder dig også muligheden for at registrere dig i NatyShop-platformen via din Facebook- eller Google-konto. Hvis du vælger en af ​​disse muligheder, vil du blive dirigeret til en side, der administreres af Facebook Inc / Google LLC, hvor de vil informere dig om overførslen af ​​dine data til NatyShop. Du kan konsultere privatlivspolitikkerne for henholdsvis Facebook og Google ved at bruge følgende links:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Vi kan også indsamle og viderebehandle visse oplysninger om din adfærd, mens vi besøger vores hjemmeside eller bruger smartphone-applikationen, for at personliggøre din onlineoplevelse og give dig tilbud, der er skræddersyet til din profil. Vi inviterer dig til at finde ud af flere detaljer i denne henseende ved at konsultere afsnittet om formål med behandlingen nedenfor.

På vores hjemmeside og smartphone-applikation kan vi opbevare og indsamle oplysninger i cookies og lignende teknologier i henhold til Cookie-politikken.

Vi indsamler eller på anden måde behandler ikke følsomme data, som er omfattet af den generelle databeskyttelsesforordning i særlige kategorier af personoplysninger. Vi ønsker heller ikke at indsamle eller behandle data om mindreårige under 16 år.

Hvad er formålene med og årsagerne til behandlingen

Vi vil bruge dine personlige data til følgende formål:

1. At levere vores tjenester til gavn dine

Dette generelle formål kan, hvor det er relevant, omfatte følgende:

a) Kontooprettelse og administration inden for vores platform;

b) Ordrebehandling, herunder deres modtagelse, validering, afsendelse og fakturering;

c) Løsning af annulleringer eller problemer af enhver art relateret til en købt ordre, varer eller tjenesteydelser;

d) Returnering af produkterne i henhold til lovbestemmelserne;

e) Tilbagebetaling af produkternes modværdi i henhold til lovbestemmelserne;

f) Ydelse af supporttjenester, herunder at give svar på dine spørgsmål om dine ordrer eller NatyShop-varer og -tjenester

Behandlingen af ​​dine data til disse formål er i de fleste tilfælde nødvendig for indgåelse og opfyldelse af en kontrakt mellem NatyShop og dig. Desuden er visse former for behandling, der indgår til disse formål, påkrævet af gældende lovgivning, herunder skatte- og regnskabslovgivning.

2. For at forbedre vores tjenester

Vi ønsker altid at give dig den bedste online shoppingoplevelse. Til dette kan vi indsamle og bruge visse oplysninger relateret til din Shopping-adfærd, vi kan invitere dig til at gennemføre tilfredshedsundersøgelser efter afslutningen af ​​en ordre, eller vi kan udføre direkte eller med hjælp fra partnere, undersøgelser og markedsundersøgelser.

Vi baserer disse aktiviteter på vores legitime interesse i at udføre kommercielle aktiviteter, og vi sørger altid for, at dine grundlæggende rettigheder og friheder ikke påvirkes.

3. Til markedsføring

Vi vil gerne holde dig orienteret om de bedste tilbud på de produkter/tjenester, der interesserer dig. I denne forstand kan vi sende dig enhver form for meddelelse (såsom: e-mail/SMS/telefon/mobil push/webpush/osv.), der indeholder generel og tematisk information, information om produkter, der ligner eller supplerer dem, du har købt, information om tilbud eller kampagner, information om produkter tilføjet til "Min konto/indkøbskurv" sektionen eller "Konto/Foretrukne sektionen, alt efter hvad du har angivet i kommercielle interesser" kommunikation såsom markedsundersøgelser og mening afstemninger, og vi kan vise personlige anbefalinger på hjemmesiden og i smartphone-applikationen. For at kunne give dig oplysninger af interesse for dig, kan vi bruge visse data vedrørende din købsadfærd (f.eks. produkter set/ønskelistet/købt) til at oprette en profil for dig. Vi sikrer altid, at denne behandling udføres med respekt for dine rettigheder og frihedsrettigheder, og at de beslutninger, der træffes på baggrund af dem, ikke har retsvirkninger for dig og ikke tilsvarende påvirker dig i væsentligt omfang.

I de fleste tilfælde baserer vi vores markedsføringskommunikation på dit forudgående samtykke. Du kan til enhver tid ændre mening og trække dit samtykke tilbage.

I visse situationer kan vi basere vores markedsføringsaktiviteter på vores legitime interesse i at promovere og udvikle vores forretning. I enhver situation, hvor vi bruger oplysninger om dig til vores legitime interesse, tager vi os af og træffer alle nødvendige foranstaltninger for at sikre, at dine grundlæggende rettigheder og friheder ikke påvirkes. Du kan dog til enhver tid bede os om at stoppe behandlingen af ​​dine personoplysninger til markedsføringsformål ved hjælp af de ovenfor beskrevne midler, og vi vil efterkomme din anmodning.

4. For at forsvare vores legitime interesser

Der kan være situationer, hvor vi vil bruge eller dele oplysninger for at beskytte vores rettigheder og forretning. Disse kan omfatte:

– Foranstaltninger til at beskytte hjemmesiden og brugerne af NatyShop-platformen mod cyberangreb:

– Foranstaltninger til at forebygge og afsløre forsøg på svig, herunder videregivelse af oplysninger til de kompetente offentlige myndigheder

– Foranstaltninger til håndtering af forskellige andre risici.

Det generelle grundlag for disse typer behandling er vores legitime interesse i at forsvare vores kommercielle aktivitet, idet det er underforstået, at vi sikrer, at alle foranstaltninger, vi træffer, sikrer en balance mellem vores interesser og dine grundlæggende rettigheder og friheder.

I visse tilfælde baserer vi også vores behandling på lovbestemmelser, såsom forpligtelsen til at sikre beskyttelse af varer og værdigenstande, som er fastsat i den gældende lovgivning i denne sag.

Hvor længe opbevarer vi dine personlige data

Som hovedregel gemmer vi dine personlige data, så længe du har en konto på NatyShop-platformen. Du kan til enhver tid anmode om, at vi sletter visse oplysninger eller lukker din konto, og vi vil efterkomme sådanne anmodninger, med forbehold for opbevaring af visse oplysninger, herunder efter kontolukning, hvor gældende lovgivning eller vores legitime interesser kræver det.

Hvem vi sender dine personlige data til

Hvis det er relevant, kan vi overføre eller give adgang til visse af dine personlige data til følgende kategorier af modtagere:

– kurertjenesteudbydere;

– udbydere af betalings-/banktjenester;

Hvis vi har en juridisk forpligtelse, eller hvis det er nødvendigt for at forsvare en legitim interesse, kan vi også videregive visse personoplysninger til offentlige myndigheder.

Vi sikrer, at privatretlige tredjeparters adgang til dine data sker i overensstemmelse med lovbestemmelserne om databeskyttelse og informationsfortrolighed, baseret på kontrakter indgået med dem.

Hvilke lande overfører vi til? dine personlige data

I øjeblikket opbevarer og behandler vi dine personoplysninger på Rumæniens territorium.

Vi kan dog overføre visse af dine personoplysninger til enheder beliggende i EU eller uden for Unionen, herunder lande, der ikke er blevet anerkendt af Europa-Kommissionen som havende et passende niveau af beskyttelse af personoplysninger.

Vi vil altid tage skridt til at sikre, at enhver international overførsel af personoplysninger håndteres omhyggeligt for at beskytte dine rettigheder og interesser. Overførsler til tjenesteudbydere og andre tredjeparter vil altid være beskyttet af kontraktlige forpligtelser og, hvor det er relevant, andre sikkerhedsforanstaltninger, såsom standard kontraktklausuler udstedt af Europa-Kommissionen eller certificeringsordninger, såsom Privacy Shield til beskyttelse af personlige data, der overføres fra inden for EU til USA.

Du kan til enhver tid kontakte os ved hjælp af kontaktoplysningerne angivet ovenfor for at finde ud af mere om de lande, som vi overfører dine data til, og de sikkerhedsforanstaltninger, vi har indført i forhold til disse overførsler.

Hvilke rettigheder har du?

Den generelle databeskyttelsesforordning anerkender en række rettigheder i forhold til dine personoplysninger. Du kan anmode om adgang til dine data, rette eventuelle fejl i vores filer og/eller gøre indsigelse mod behandlingen af ​​dine personoplysninger. Du kan også udøve din ret til at klage til den kompetente tilsynsmyndighed eller gå til retten. Hvis det er relevant, kan du også drage fordel af retten til at anmode om sletning af dine personoplysninger, retten til at begrænse behandlingen af ​​dine data og retten til dataportabilitet.

Mere information om hver af disse rettigheder kan fås ved at konsultere tabellen nedenfor.

For at udøve dine rettigheder kan du kontakte os ved hjælp af kontaktoplysningerne angivet ovenfor. Bemærk venligst følgende punkter, hvis du ønsker at udøve disse rettigheder:

Identitet. Vi tager privatlivets fred for alle optegnelser, der indeholder personlige data, alvorligt. Af denne grund bedes du sende os dine anmodninger vedrørende sådanne optegnelser ved at bruge den e-mailadresse, der er relateret til NatyShop-kontoen eller telefonnummeret, der svarer til kontoen. Ellers forbeholder vi os retten til at bekræfte din identitet ved at anmode om yderligere oplysninger, der har til formål at bekræfte din identitet.

Gebyrer. Vi vil ikke opkræve et gebyr at udøve enhver ret i forhold til dine personlige data, medmindre din anmodning om adgang til oplysningerne er ubegrundet, gentagen eller overdreven, i hvilket tilfælde vi vil opkræve et rimeligt gebyr under sådanne omstændigheder. Vi vil informere dig om eventuelle gebyrer, før vi afgør dit krav.

Responstid. Vi bestræber os på at besvare eventuelle gyldige anmodninger inden for højst en måned, medmindre dette er særligt kompliceret, eller du har fremsat flere anmodninger, i hvilket tilfælde vi svarer inden for højst to måneder. Vi giver dig besked, hvis vi har brug for mere end en måned. Vi kan spørge, om du kan fortælle os præcis, hvad du ønsker at modtage, eller hvad du er bekymret for. Dette vil hjælpe os med at handle hurtigere og forkorte responstiden på din anmodning.

Tredjeparts rettigheder. Vi må ikke efterkomme en anmodning, hvis den ville have en negativ indvirkning på andre registreredes rettigheder og friheder.