Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE
a Magazinului Online www.ozdowski.eu

1. OPERATORUL DE DATE
1.1. Operatorul datelor cu caracter personal prelucrate în legătură cu utilizarea Magazinului Online www.ozdowski.eu este OZDOWSKI Sp. z o.o., cu sediul în Kłodzko, ul. Zajęcza 4H, 57-300 Kłodzko, Polonia, înscrisă în Registrul Antreprenorilor din cadrul Registrului Judiciar Național (Krajowy Rejestr Sądowy) sub numărul KRS 0001211956, cod de identificare fiscală (NIP): 8831885100, REGON: 543608741, adresă de e-mail: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (denumită în continuare: „Operatorul”).
1.2. În aspecte legate de prelucrarea datelor cu caracter personal, Operatorul poate fi contactat prin e-mail la adresa e-sklep@ozdowski.eu sau în scris, la adresa sediului Operatorului.
1.3. Prezenta Politică de confidențialitate îndeplinește obligația de informare prevăzută la art. 13 și 14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare: „GDPR”). Termenii scriși cu majusculă (de ex. Client, Beneficiar de Servicii, Contract de Vânzare, Cont) se interpretează conform definițiilor cuprinse în Termenii și Condițiile Magazinului Online.

2. SCOPURILE, TEMEIURILE JURIDICE ȘI PERIOADA PRELUCRĂRII DATELOR
2.1. Operatorul prelucrează datele cu caracter personal în următoarele scopuri, în baza următoarelor temeiuri juridice și pe următoarele perioade:
2.1.1. încheierea și executarea Contractului de Vânzare, inclusiv livrarea Produsului și gestionarea plăților - art. 6 alin. (1) lit. (b) din GDPR (necesitatea executării unui contract sau a efectuării de demersuri înainte de încheierea acestuia) - pe durata executării contractului;
2.1.2. furnizarea Serviciilor Electronice, în special administrarea Contului - art. 6 alin. (1) lit. (b) din GDPR - până la ștergerea Contului;
2.1.3. soluționarea reclamațiilor și a retragerilor din contract - art. 6 alin. (1) lit. (c) din GDPR coroborat cu dispozițiile Legii privind drepturile consumatorilor și ale Codului Civil - pe durata răspunderii Vânzătorului și a termenului de prescripție a pretențiilor;
2.1.4. emiterea facturilor, ținerea evidenței contabile și îndeplinirea obligațiilor fiscale, inclusiv verificarea codului de TVA din UE în sistemul VIES - art. 6 alin. (1) lit. (c) din GDPR coroborat cu legislația fiscală și cu Legea contabilității - pe perioada impusă de aceste reglementări (de regulă 5 ani, calculați de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului);
2.1.5. constatarea, exercitarea sau apărarea pretențiilor - art. 6 alin. (1) lit. (f) din GDPR (interesul legitim al Operatorului) - până la expirarea termenului de prescripție a pretențiilor;
2.1.6. gestionarea solicitărilor transmise Operatorului pe cale electronică sau telefonic, inclusiv consultanța privind alegerea Produselor - art. 6 alin. (1) lit. (b) din GDPR (dacă solicitarea privește încheierea unui contract) sau art. 6 alin. (1) lit. (f) din GDPR - pe durata necesară pentru a răspunde, iar ulterior până la expirarea termenului de prescripție a eventualelor pretenții;
2.1.7. transmiterea Newsletter-ului și a altor informații comerciale prin mijloace electronice - art. 6 alin. (1) lit. (a) din GDPR (consimțământ) coroborat cu art. 398 din Legea poloneză din 12 iulie 2024 - Legea comunicațiilor electronice - până la retragerea consimțământului;
2.1.8. marketingul direct al Produselor proprii ale Operatorului către Clienți, cu excepția informațiilor transmise prin mijloace electronice fără consimțământ - art. 6 alin. (1) lit. (f) din GDPR - până la formularea unei opoziții;
2.1.9. realizarea de statistici și analize privind utilizarea Magazinului Online și activitățile de marketing folosind fișiere cookie - art. 6 alin. (1) lit. (a) din GDPR (consimțământul exprimat în bannerul de cookie-uri) - până la retragerea consimțământului sau expirarea fișierului cookie;
2.1.10. asigurarea securității Magazinului Online și administrarea acestuia - art. 6 alin. (1) lit. (f) din GDPR - pe perioada indicată la punctul 8.5.
2.2. Interesele legitime ale Operatorului menționate la punctul 2.1 sunt: constatarea, exercitarea și apărarea pretențiilor, răspunsul la solicitări, marketingul direct al Produselor proprii și asigurarea securității Magazinului Online.

3. CATEGORIILE DE DATE ȘI CARACTERUL VOLUNTAR AL FURNIZĂRII ACESTORA
3.1. Operatorul poate prelucra următoarele date: prenumele și numele; adresa de e-mail; numărul de telefon; adresa de livrare și adresa de domiciliu, a locului de desfășurare a activității sau a sediului (dacă diferă de adresa de livrare); în cazul Clienților care nu sunt consumatori - denumirea societății, codul de identificare fiscală (NIP) și codul de TVA din UE; datele privind Comenzile, plățile, reclamațiile și returnările; conținutul corespondenței; adresa IP și alte date tehnice ale dispozitivului.
3.2. Operatorul nu prelucrează datele complete ale cardurilor de plată - acestea sunt prelucrate exclusiv de operatorul de plăți.
3.3. Furnizarea datelor cu caracter personal este voluntară, dar necesară pentru încheierea și executarea Contractului de Vânzare sau a contractului de furnizare a unui Serviciu Electronic; nefurnizarea datelor face imposibilă încheierea contractului. Furnizarea datelor necesare pentru emiterea facturii constituie o cerință legală. Consimțământul pentru primirea Newsletter-ului și pentru fișierele cookie, altele decât cele strict necesare, este voluntar și nu constituie o condiție pentru încheierea contractului.

4. DESTINATARII DATELOR
4.1. Datele cu caracter personal pot fi transmise, în măsura necesară pentru scopurile indicate la punctul 2, următoarelor categorii de destinatari:
4.1.1. transportatorilor și societăților de curierat, inclusiv transportatorilor internaționali și agențiilor vamale - în cazul livrării Produsului;
4.1.2. operatorilor de plăți electronice și cu cardul - în cazul alegerii unei astfel de modalități de plată;
4.1.3. biroului extern de contabilitate care ține evidența contabilă a Operatorului;
4.1.4. furnizorilor de servicii IT, în special: găzduire și platforma Magazinului Online, e-mail și instrumente de birou, sisteme de contabilitate, vânzări și gestiune a depozitului, precum și serviciul de expediere a Newsletter-ului;
4.1.5. furnizorilor de instrumente analitice și de marketing - numai după exprimarea consimțământului voluntar în bannerul de cookie-uri, gestionat de un instrument de administrare a consimțămintelor care blochează funcționarea acestor instrumente până la exprimarea consimțământului;
4.1.6. entităților care oferă asistență juridică și servicii de recuperare a creanțelor - în măsura necesară pentru exercitarea pretențiilor;
4.1.7. autorităților publice - numai atunci când obligația de transmitere a datelor rezultă din dispozițiile legale.
4.2. Entitățile care prelucrează date în numele Operatorului acționează în baza unor contracte de prelucrare a datelor (art. 28 din GDPR) și numai conform instrucțiunilor Operatorului.

5. TRANSFERUL DATELOR ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN
5.1. În cazul livrării Produsului într-o țară din afara Spațiului Economic European (de ex. Regatul Unit, Elveția, Ucraina, Statele Unite, Canada), datele necesare pentru livrarea expediției și pentru vămuire sunt transmise transportatorului și autorităților competente din țara respectivă. Temeiul transferului îl constituie o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (printre altele Regatul Unit, Elveția, Canada) sau - în celelalte cazuri - necesitatea transferului pentru executarea contractului (art. 49 alin. (1) lit. (b) din GDPR).
5.2. Unii furnizori de servicii IT, printre care Google, pot prelucra date în Statele Unite. Transferul are loc în baza deciziei Comisiei Europene privind caracterul adecvat al nivelului de protecție în cadrul EU-US Data Privacy Framework (Cadrul UE-SUA privind protecția datelor) sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. (c) din GDPR). O copie a garanțiilor poate fi obținută contactând Operatorul.

6. DREPTURILE PERSOANELOR VIZATE
6.1. Orice persoană vizată are dreptul: (1) de acces la datele sale (art. 15 din GDPR); (2) la rectificarea datelor (art. 16 din GDPR); (3) la ștergerea datelor (art. 17 din GDPR); (4) la restricționarea prelucrării (art. 18 din GDPR); (5) la portabilitatea datelor (art. 20 din GDPR) - în ceea ce privește datele prelucrate în baza unui contract sau a consimțământului; (6) de a se opune prelucrării datelor (art. 21 din GDPR) - în ceea ce privește datele prelucrate în baza interesului legitim al Operatorului.
6.2. Opoziția față de prelucrarea datelor în scopuri de marketing direct produce efecte necondiționat - după formularea acesteia, datele nu vor mai fi prelucrate în acest scop.
6.3. Consimțământul pentru prelucrarea datelor poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia. Consimțământul pentru Newsletter poate fi retras, de asemenea, prin intermediul linkului de dezabonare din fiecare mesaj, iar consimțământul pentru fișierele cookie - în setările de cookie-uri, disponibile permanent sub forma pictogramei cookie în colțul din dreapta jos al ecranului Magazinului Online.
6.4. Pentru exercitarea drepturilor de mai sus, vă rugăm să contactați Operatorul în modul indicat la punctul 1.2. Operatorul răspunde fără întârzieri nejustificate, cel târziu în termen de o lună de la primirea cererii; în cazuri justificate, acest termen poate fi prelungit cu încă două luni, despre care Operatorul va informa persoana vizată.
6.5. Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere - Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO, ul. Stawki 2, 00-193 Varșovia, Polonia) sau autoritatea de supraveghere din statul membru în care își are reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare.

7. PROCESUL DECIZIONAL AUTOMATIZAT
7.1. Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar într-o măsură semnificativă.

8. FIȘIERE COOKIE ȘI DATE TEHNICE
8.1. Fișierele cookie sunt mici fișiere text stocate pe dispozitivul persoanei care vizitează Magazinul Online.
8.2. Magazinul Online utilizează fișiere cookie strict necesare, fără de care nu ar putea funcționa corect - în special pentru menținerea sesiunii Beneficiarului de Servicii autentificat, memorarea conținutului coșului, asigurarea securității și memorarea alegerilor făcute în bannerul de cookie-uri. Utilizarea acestor fișiere nu necesită consimțământ (art. 399 alin. (3) din Legea poloneză a comunicațiilor electronice).
8.3. Fișierele cookie analitice și de marketing sunt utilizate numai după exprimarea consimțământului în bannerul de cookie-uri afișat la prima vizită în Magazinul Online. Până la exprimarea consimțământului, scripturile acestor instrumente nu sunt lansate și nu le sunt transmise niciun fel de date. Magazinul Online utilizează următoarele instrumente: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Consimțământul pentru fișierele cookie poate fi modificat sau retras în orice moment în setările de cookie-uri, disponibile permanent sub forma pictogramei cookie în colțul din dreapta jos al ecranului Magazinului Online. Fișierele cookie pot fi, de asemenea, șterse sau blocate în setările browserului web; blocarea fișierelor cookie strict necesare poate împiedica utilizarea unor funcții ale Magazinului Online, inclusiv plasarea unei Comenzi.
8.5. Serverul Magazinului Online înregistrează automat date tehnice (jurnale), inclusiv adresa IP, data și ora vizitei și tipul browserului. Aceste date sunt prelucrate în scopul asigurării securității și administrării Magazinului Online pe o perioadă de 14 zile și nu sunt divulgate altor entități, cu excepția furnizorului de găzduire și a autorităților îndreptățite conform legii.

9. SECURITATEA DATELOR
9.1. Operatorul aplică măsuri tehnice și organizatorice care asigură o protecție a datelor cu caracter personal adecvată riscului (art. 32 din GDPR), în special: conexiune criptată SSL/TLS, acces la Cont numai după introducerea loginului și a parolei, limitarea accesului la date persoanelor autorizate și copii de rezervă periodice.

10. DISPOZIȚII FINALE
10.1. Magazinul Online poate conține linkuri către alte site-uri. Prezenta Politică de confidențialitate se aplică numai Magazinului Online www.ozdowski.eu; după accesarea altor site-uri, vă rugăm să citiți regulile de confidențialitate aplicabile acestora.
10.2. Politica de confidențialitate este disponibilă în următoarele versiuni lingvistice: poloneză, engleză și germană.
10.3. Operatorul poate modifica prezenta Politică de confidențialitate, în special în cazul unor modificări ale legislației sau ale modului de prelucrare a datelor. Versiunea actuală este disponibilă permanent pe site-ul Magazinului Online.
10.4. Politica de confidențialitate se aplică începând cu data de 26.10.2026.