Operatorul de date
Mettle sp. z o.o.
ul. Okrężna 38, 05-500 Piaseczno, Polonia
Cod TVA UE: PL1231520622
Număr KRS: 0000997641
Pentru întrebări privind datele personale: info@tinemintedata.ro. Nu suntem obligați să numim un responsabil cu protecția datelor: la întrebările tale răspunde direct operatorul.
Ce date prelucrăm?
Când comanzi sau ne contactezi, prelucrăm următoarele date:
- numele și prenumele,
- adresa de e-mail,
- numărul de telefon (curierul îl folosește ca să te anunțe când sosește coletul),
- datele de livrare și de facturare,
- conținutul comenzii, inclusiv personalizarea: nume, date și alte texte de gravat,
- datele corespondenței cu noi,
- în caz de retragere sau garanție, conținutul declarației și, pentru comenzile plătite ramburs, IBAN-ul pentru rambursare.
Atenție: și textul de gravat este o dată personală. Numele și datele introduse în configurator adesea nu te privesc pe tine, ci pe altă persoană (copilul tău, partenerul, o persoană dragă). Le folosim doar pentru realizarea bijuteriei și, după executarea comenzii, le păstrăm doar ca parte a documentelor comenzii.
Când vizitezi site-ul prelucrăm și date tehnice: adresa IP, tipul și limba browserului, localizarea aproximativă pe baza IP-ului, identificatori salvați în cookie-uri și înregistrarea mișcărilor tale pe site (vezi secțiunea „Cookie-uri și măsurare”).
Scop, temei juridic și durată
| Scop | Temei juridic | Durată |
|---|---|---|
| Executarea comenzii și realizarea bijuteriei personalizate | art. 6 alin. (1) lit. b) GDPR — executarea contractului | până la executarea comenzii |
| Răspunsuri la întrebări înainte și după comandă | art. 6 alin. (1) lit. b) și f) GDPR | până la 12 luni de la ultimul mesaj |
| Documente contabile și fiscale | art. 6 alin. (1) lit. c) GDPR — obligație legală | 10 ani (obligația de evidență în ghișeul unic al UE, OSS) |
| Soluționarea retragerilor, garanțiilor și reclamațiilor | art. 6 alin. (1) lit. b) și c) GDPR | până la închiderea cazului, apoi pe perioada de păstrare prevăzută de lege |
| Apărarea drepturilor în instanță | art. 6 alin. (1) lit. f) GDPR — interes legitim | până la prescriere |
| Memento despre comanda nefinalizată (cel mult două mesaje) și o cerere de recenzie după livrare | art. 6 alin. (1) lit. f) GDPR — interes legitim; te poți dezabona de la mementouri cu un clic | datele coșului nefinalizat până la 30 de zile; recenzia este cerută o singură dată |
| Măsurarea traficului, înregistrarea sesiunilor și măsurarea reclamelor | art. 6 alin. (1) lit. f) GDPR — interes legitim de a evalua traficul și eficiența reclamelor | pe perioada setată în instrument: Google Analytics până la 14 luni, înregistrări Microsoft Clarity 30 de zile (cele selectate pentru analize suplimentare până la 13 luni), segmente de public Meta până la 180 de zile; cookie-urile până la expirare |
Cui transmitem datele?
Transmitem datele doar în măsura necesară și doar următorilor destinatari:
| Destinatar | Ce date | De ce |
|---|---|---|
| Packeta (Zásilkovna s.r.o.) și partenerii săi de curierat din România (Sameday Courier SRL, Cargus SRL, FAN Courier Express SRL) | numele, adresa sau punctul de ridicare, telefonul, e-mailul, suma de plată ramburs | livrarea coletului |
| Stripe Payments Europe, Limited și Stripe Technology Europe, Limited (Irlanda) | datele necesare plății, suma și date tehnice ale dispozitivului | procesarea plății online și prevenirea fraudelor, dacă alegi această metodă |
| cyber_Folks S.A. (Poznań, Polonia) | toate datele păstrate în magazinul online, e-mail | găzduire și poștă electronică |
| Furnizorul de servicii de contabilitate și facturare | datele de facturare și documentele | facturare și contabilitate |
| Google Ireland Ltd. | date tehnice ale vizitei | măsurarea traficului |
| Meta Platforms Ireland Ltd. | date tehnice ale vizitei și evenimentul de cumpărare (date de contact criptate cu SHA-256) | măsurarea eficienței reclamelor |
| Microsoft Ireland Operations Ltd. | date tehnice ale vizitei și mișcările pe site | înregistrări ale sesiunilor și hărți termice |
Cu persoanele împuternicite am încheiat contracte conform art. 28 GDPR. Nu vindem datele tale și nu le transmitem nimănui pentru marketingul propriu.
Google, Meta și Microsoft, la măsurarea și direcționarea reclamelor, acționează ca operatori independenți sau operatori asociați și folosesc datele și în scopuri proprii, conform politicilor lor.
Transferul datelor în afara Uniunii Europene
Comenzile, documentele și magazinul online rămân în Uniunea Europeană.
Google, Meta și Microsoft pot însă pune datele de măsurare la dispoziția societăților-mamă din Statele Unite. Transferul se bazează pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 (EU–US Data Privacy Framework), la care au aderat toate cele trei societăți, și pe clauzele contractuale standard aprobate de Comisie. Îl poți limita blocând cookie-urile în browser (vezi „Cookie-uri și măsurare”).
Drepturile tale
- Acces — poți întreba oricând ce date prelucrăm despre tine.
- Rectificare — poți cere corectarea datelor inexacte.
- Ștergere — în condițiile GDPR. Nu putem șterge documentele pe care legea ne obligă să le păstrăm.
- Restricționarea prelucrării — în condițiile GDPR.
- Portabilitate — poți cere datele tale într-un format care poate fi citit automat.
- Opoziție — față de prelucrarea bazată pe interesul legitim.
- Plângere la autoritatea de supraveghere. Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro. Deoarece sediul nostru este în Polonia, te poți adresa și autorității poloneze: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varșovia, uodo.gov.pl.
- Calea instanței — în cazul încălcării drepturilor tale.
Îți poți exercita drepturile scriind la info@tinemintedata.ro. Răspundem în cel mult o lună de la primirea cererii.
Decizii automatizate
Nu luăm decizii automatizate pe baza datelor tale și nu facem profilare care să producă efecte juridice asupra ta.
Prezenta politică este în vigoare de la [DATA LANSĂRII]. Dacă se schimbă domeniul prelucrării sau instrumentele folosite, actualizăm această pagină.