1. DEFINIȚII
   1. Operator – entitatea menționată în Regulament;
   2. Date cu caracter personal – toate informațiile despre o persoană fizică identificată sau identificabilă prin unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul de internet și informațiile colectate prin intermediul cookie-urilor și al altor tehnologii similare;
   3. Politică – această Politică de Confidențialitate;
   4. GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016. privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE;
   5. Utilizator – persoană fizică cu capacitate juridică deplină care utilizează Site-ul sau cu acordul reprezentantului legal, un minor sau o persoană fără capacitate juridică deplină;
2. SCOPURILE PRELUCRĂRII DATELOR
   1. Datele, printre acestea datele personale ale Utilizatorilor sunt colectate și prelucrate în scopul:
      1. utilizării Site-ului;
      2. plasării și realizării Comenzilor;
      3. efectuării acțiunilor de marketing, printre acestea publicitatea contextuală și comportamentală;
      4. marketing direct, în cazul în care Utilizatorul și-a dat consimțământul în acest sens.
   2. Datele cu caracter personal ale tuturor persoanelor care utilizează Site-ul (inclusiv adresa IP și informațiile colectate prin intermediul modulelor cookie sau al altor tehnologii similare) sunt prelucrate de către Operator:
      1. în scopul furnizării servciilor pe cale electronică în Site (art. 6 alin. 1 litera b GDPR);
      2. în scopul procesării comeznilor plasate pe Site, inclusiv în scopul transmiterii Vânzătorului (art. 6 alin. 1 litera b GDPR);
      3. în scopul procesării reclamațiilor de către Vânzător (art. 6 alin. 1 litera b GDPR);
      4. în scopuri analitice și statistice (art. 6 alin. 1 litera f GDPR);
      5. în scopul marketingului contextual (art. 6 alin. 1 litera f GDPR);
      6. în scopuri tehnice (art. 6 alin. 1 litera f GDPR).
   3. Plasarea comenzii de către Utilizatorul Site-ului se leagă cu procesarea datelor sale personale. Oferirea datelor indicate ca obligatorii, este necesară în scopul preluării și procesării comenzii. Efectuarea comenzii de către Utilizator, face ca datele personale ale Utilizatorului, necesare pentru realizarea comenzii, să fie distribuite vânzătorului, în scopul efectuării contractului. Datele personale sunt prelucrate:
      1. în scopul realizării comenzii plasate (art. 6 alin. 1 lit. b GDPR);
      2. în vederea îndeplinirii obligațiilor legale care revin Operatorului și Vânzătorului 6 alin. 1 lit. c GDPR);
      3. în scopuri analitice și statistice (art. 6 alin. 1 lit. f GDPR);
      4. în scopuri de despăgubire (art. 6 alin. 1 lit. f GDPR);
      5. în scopul analizării satisfacției (art. 6 alin. 1 lit. f GDPR).
   4. Operatorul prelucrează datele personale ale Utilizatorului în scopul realizării acțiunilor de marketing, care se pot baza pe:
      1. afișarea către Utilizator a unui conținut de marketing care nu este adaptat la preferințele sale (art. 6 alin. 1 lit. f GDPR);
      2. trimiterea de notificări prin e-mail sau SMS cu privire la oferte sau conținut, care în unele cazuri, conțin informații comerciale, în măsura consimțământului dat (art. 6 alin. 1 lit. f GDPR).
3. PLICURILE COOKIES
   1. Plicurile cookies sunt mici fișiere text instalate pe dispozitivul utilizatorului care navighează pe Site. Cookies colectează informații care ușurează utilizarea paginii de internet – de ex. prin memorarea vizitărilor Utilizatorului pe Site și efectuarea activităților efectuate de acesta.
   2. Operatorul utilizează așa numitele cookie-uri de serviciu, în primul rând pentru a-i furniza utilizatorului servicii electronice și pentru a îmbunătăți calitatea acestor servicii. În consecință, Operatorul și alte entități care furnizează servicii analitice și statistice acestuia utilizează plicuri cookie, stocând informații sau accesând informații deja stocate în dispozitivul final de telecomunicații al Utilizatorului (computer, telefon, tabletă etc.). Plicurile cookies utilizate în acest scop includ:
      1. plicuri cookies cu datele introduse de Utilizator (identificatorul sesiunii) pentru perioada de durată a sesiunii (eng. user input cookies);
      2. cookie-uri de autentificare utilizate pentru serviciile care necesită autentificare pe durata sesiunii (eng. authentication cookies);
      3. cookie-uri utilizate pentru asigurarea securității, de exemplu, utilizate pentru a detecta frauda în domeniul autentificării (eng. user centric security cookies);
      4. plicuri cookies de sesiune ale playerelor media (de ex. cookie-uri flash player), pe durata sesiunii (eng. multimedia player session cookies);
      5. plicurile cookies care servesc pentru monitorizarea traficului de pe pagina de internet.
   3. Operatorul utilizează de asemenea plicurile cookie în scopuri de marketing, scop în care Operatorul stochează informații sau accesează informații deja stocate în dispozitivul final de telecomunicații al Utilizatorului (computer, telefon, tabletă etc.). Utilizarea plicurilor cookies și a datelor cu caracter personal colectate prin intermediul acestora în scopuri de marketing, în special pentru a promova serviciile și bunurile unor terțe părți, necesită consimțământul Utilizatorului. Acest consimțământ poate fi acordat prin configurarea corespunzătoare a browserului și poate fi retras în orice moment, în special prin ștergerea istoricului cookie-urilor și dezactivarea cookie-urilor în setările browserului.
4. PERIOADA DE PRELUCRARE A DATELOR
   1. Datele vor fi prelucrate pe durata furnizării serviciului sau a realizării comenzii, până în momentul retragerii consimțământului dat sau până la formularea unei obiecții efective împotriva prelucrării datelor, în cazurile în care temeiul juridic al prelucrării este interesul legitim al Operatorului.
   2. Perioada de prelucrare a datelor poate fi prelungită în cazul în care aceasta este necesară pentru stabilirea și afirmarea eventualelor creanțe sau protecția față de acestea, iar după această perioadă numai în cazul și în gama, în care va necesita acest lucru legea. După expirarea perioadei de prelucrare datele sunt șterse ireversibil sau făcute anonime.
5. DREPTURILE UTILIZATORULUI
   1. Dreptul la informații cu privire la prelucrarea datelor cu caracter personal – pe această bază, persoana care face o astfel de cerere primește din partea Operatorul informații cu privire la prelucrarea datelor cu caracter personal, inclusiv, în special, scopurile și temeiurile juridice ale prelucrării, domeniul de aplicare al datelor deținute, entitățile cărora le sunt divulgate datele cu caracter personal și data planificată pentru ștergerea acestora.
   2. Dreptul de a obține o copie a datelor – pe această bază, Operatorul furnizează o copie a datelor prelucrate referitoare la persoana care face cererea.
   3. Dreptul de rectificare – pe această bază, Operatorul elimină orice neconcordanțe sau erori în ceea ce privește datele cu caracter personal prelucrate și le completează sau le actualizează în cazul în care acestea sunt incomplete sau s-au modificat.
   4. Dreptul la ștergerea datelor – pe această bază, puteți solicita ștergerea datelor a căror prelucrare nu mai este necesară pentru niciunul dintre scopurile pentru care au fost colectate.
   5. Dreptul de restricționare a prelucrării – pe această bază, Operatorul încetează să efectueze operațiuni cu privire la datele cu caracter personal, cu excepția operațiunilor consimțite de persoana vizată și a stocării acestora, în conformitate cu normele de păstrare adoptate, sau până când motivele de restricționare a prelucrării încetează să mai existe (de ex. este emisă o decizie a autorității de supraveghere care autorizează prelucrarea ulterioară).
   6. Dreptul la portabilitatea datelor – pe această bază, în măsura în care datele sunt prelucrate în legătură cu un contract încheiat sau cu un consimțământ dat, Operatorul emite datele furnizate de persoana vizată într-un format care poate fi citit pe calculator. De asemenea, este posibil să se solicite ca aceste date să fie trimise unei alte entități – cu condiția, totuși, ca atât Operatorul, cât și cealaltă entitate să aibă capacitatea tehnică de a face acest lucru.
   7. Dreptul de a se opune prelucrării în scopuri de marketing – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing.
   8. Dreptul de a se opune prelucrării în scopuri de sondaj de satisfacție – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de sondaj de satisfacție.
   9. Dreptul de a se opune la alte scopuri de prelucrare – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal pe baza unui interes legitim al operatorului (de ex. în scopuri analitice sau statistice sau din motive legate de protecția proprietății). O obiecție în acest sens trebuie să conțină o expunere a motivelor și face obiectul unei evaluări de către Operator.
   10. Dreptul de a retrage consimțământul – în cazul în care datele sunt prelucrate pe baza consimțământului, persoana vizată are dreptul de a-l retrage în orice moment, dar acest lucru nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului respectiv.
   11. Dreptul de a depune o plângere – în cazul în care se consideră că prelucrarea datelor cu caracter personal încalcă GDPR sau altă legislație privind protecția datelor, persoana vizată poate depune o plângere la autoritatea națională competentă.
   12. Cererea de exercitare a drepturilor trebuie trimisă la adresa Operatorului indicată în Regulament.
6. TRANSMITEREA ȘI SIGURANȚA DATELOR
   1. Pentru a îndeplini scopurile descrise mai sus, datele cu caracter personal pot fi dezvăluite unor entități externe, inclusiv și în special, furnizorilor de entități, cum ar fi bănci și operatori de plăți, entități care furnizează servicii de contabilitate, juridice, de transport, de marketing și entități legate de Operator. În cazul în care se plasează o comandă, datele Utilizatorului vor fi dezvăluite Vânzătorului pentru a încheia și executa contractul de vânzare.
   2. Datele cu caracter personal ale Utilizatorilor nu sunt transmise în afara SEE.
   3. Operatorul efectuează o analiză a riscurilor în mod continuu pentru a se asigura că datele cu caracter personal sunt prelucrate de către acesta într-un mod sigur – asigurându-se, în special, că numai persoanele autorizate au acces la date și numai în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor lor. Operatorul se asigură că toate operațiunile cu privire la datele cu caracter personal sunt înregistrate și efectuate numai de către angajații și asociații autorizați.
   4. Operatorul ia toate măsurile necesare pentru a se asigura că și subcontractanții săi și alte entități cu care cooperează, garantează aplicarea unor măsuri de securitate adecvate ori de câte ori prelucrează date cu caracter personal în numele Operatorului.
7. DISPOZIȚII FINALE
   1. Operatorul își rezervă dreptul de a modifica prezenta Politică.
   2. Sub rezerva legislației general aplicabile, legea aplicabilă prezentei Politici este cea a sediului social al Operatorului.