Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care ORIGINAL DECOUVERTE SRL („Originale Découverte”, „noi”, „nostru” sau „noastre”) colectează, utilizează, divulgă și protejează datele dumneavoastră cu caracter personal atunci când vizitați site-ul nostru, creați un cont, plasați o comandă, ne contactați sau utilizați în orice alt mod produsele și serviciile oferite de magazinul nostru online.

Magazinul nostru este găzduit și operat cu ajutorul platformei Shopify.

Confidențialitatea dumneavoastră pe scurt

Colectăm și utilizăm datele personale necesare pentru funcționarea magazinului, procesarea comenzilor și plăților, livrare, gestionarea retururilor, serviciul pentru clienți, securitate și, atunci când legea permite, analiză și marketing.

Nu vindem datele dumneavoastră personale.

Datele pot fi comunicate furnizorilor necesari pentru funcționarea magazinului, precum Shopify, furnizorii de servicii de plată, transportatorii și furnizorii de servicii logistice, furnizorii IT, serviciile de analiză și platformele publicitare, în condițiile descrise în prezenta politică.

În condițiile prevăzute de RGPD, aveți în special dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul atunci când prelucrarea se bazează pe acesta.

Pentru orice întrebare sau solicitare referitoare la datele dumneavoastră personale : hello@originaldecouverte.com

1. Operatorul de date

Operatorul datelor cu caracter personal este :

ORIGINAL DECOUVERTE SRL
Str. Schelei Nr. 119
Sat Mislea, Com. Scorțeni, Jud. Prahova
CP 107528
România

E-mail : hello@originaldecouverte.com
Telefon : +40 737 270 775

Pentru orice întrebare privind prezenta politică sau pentru exercitarea drepturilor referitoare la datele personale, ne puteți contacta folosind datele de contact de mai sus.

2. Domeniul de aplicare

Prezenta politică se aplică datelor personale prelucrate în cadrul:

• magazinului nostru online;
• conturilor clienților;
• procesului de comandă și plată;
• formularelor de contact;
• serviciului pentru clienți;
• comunicărilor comerciale;
• cookie-urilor și tehnologiilor similare;
• campaniilor noastre publicitare;
• integrărilor Shopify, TikTok for Business și altor servicii compatibile utilizate de magazin;
• altor servicii asociate activității magazinului.

Prezenta politică nu se aplică site-urilor sau serviciilor operate independent de terți, chiar dacă acestea sunt accesibile prin linkuri prezente pe site-ul nostru.

3. Datele personale pe care le colectăm

În funcție de modul în care interacționați cu magazinul nostru, putem prelucra următoarele categorii de date.

Date de identificare și contact

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă de facturare;
• adresă de livrare;
• țară și localitate;
• informații referitoare la companie atunci când comanda este plasată în numele unei persoane juridice.

Date referitoare la cont

• date de autentificare și identificatori ai contului;
• comenzi asociate contului;
• produse salvate;
• preferințe și setări ale contului.

Nu avem acces la parola dumneavoastră într-o formă lizibilă.

Date referitoare la comenzi și tranzacții

• produse vizualizate, comandate, returnate sau anulate;
• numărul și data comenzii;
• valoarea comenzii;
• moneda;
• metoda de plată selectată;
• starea plății;
• informații referitoare la livrare, retur și rambursare;
• comunicări privind comenzile.

Date referitoare la plată

Plățile sunt procesate de Shopify și/sau de furnizori autorizați de servicii de plată.

În general, nu primim și nu păstrăm numărul complet al cardului dumneavoastră bancar, codul de securitate al acestuia sau alte date complete de autentificare financiară.

Putem primi anumite informații limitate, precum :

• tipul metodei de plată;
• ultimele cifre ale cardului;
• confirmarea sau refuzul plății;
• identificatorul tranzacției;
• informațiile necesare pentru prevenirea fraudei și procesarea rambursărilor.

Date referitoare la utilizarea site-ului și la dispozitiv

Putem colecta :

• adresa IP;
• tipul dispozitivului;
• sistemul de operare;
• tipul și versiunea browserului;
• identificatori online;
• paginile și produsele vizualizate;
• data și ora accesării;
• sursa vizitei;
• interacțiunile cu site-ul;
• produsele adăugate în coș;
• inițierea și finalizarea unei comenzi;
• informațiile colectate prin cookie-uri, pixeli și tehnologii similare.

Comunicări

Putem prelucra informațiile pe care ni le furnizați atunci când :

• ne trimiteți un e-mail;
• completați un formular;
• solicitați asistență;
• formulați o reclamație;
• solicitați un retur sau o rambursare;
• participați la un sondaj, concurs sau promoție;
• comunicați cu noi prin rețelele sociale.

Conținut furnizat de clienți

Putem prelucra recenziile, fotografiile, videoclipurile, comentariile și alte tipuri de conținut pe care ni le transmiteți sau le publicați în legătură cu produsele noastre.

4. Sursele datelor personale

Putem obține date personale :

• direct de la dumneavoastră;
• automat, atunci când utilizați site-ul;
• de la Shopify;
• de la furnizorii de servicii de plată;
• de la transportatori și furnizorii de servicii logistice;
• de la furnizorii de servicii tehnice și de securitate;
• de la platformele publicitare;
• de la parteneri comerciali;
• din surse publice, atunci când legea permite.

5. Scopurile și temeiurile juridice ale prelucrării

Procesarea comenzilor și executarea contractului

Prelucrăm datele necesare pentru :

• înregistrarea și confirmarea comenzii;
• procesarea plății;
• pregătirea și livrarea produselor;
• gestionarea contului dumneavoastră;
• gestionarea retururilor, anulărilor și rambursărilor;
• furnizarea serviciului de asistență pentru clienți;
• comunicarea informațiilor esențiale referitoare la comandă.

Temei juridic : executarea contractului sau efectuarea demersurilor precontractuale la cererea dumneavoastră.

Respectarea obligațiilor legale

Prelucrăm anumite date pentru :

• întocmirea și păstrarea documentelor contabile și fiscale;
• respectarea legislației privind protecția consumatorilor;
• răspunsul la solicitările autorităților;
• respectarea obligațiilor privind prevenirea fraudei și spălării banilor, atunci când acestea sunt aplicabile;
• constatarea, exercitarea sau apărarea unor drepturi în justiție.

Temei juridic : respectarea unei obligații legale.

Securitate și prevenirea fraudei

Putem utiliza datele pentru :

• protejarea conturilor și tranzacțiilor;
• identificarea comenzilor suspecte;
• prevenirea utilizării abuzive a site-ului;
• prevenirea fraudei;
• protejarea infrastructurii și sistemelor noastre informatice;
• constatarea, exercitarea sau apărarea unor drepturi.

Putem utiliza hCaptcha, un serviciu de securitate și detectare automată a abuzurilor, pentru a proteja site-ul împotriva roboților, tentativelor frauduloase și anumitor utilizări abuzive. Acest serviciu poate prelucra anumite date tehnice și semnale de interacțiune necesare în acest scop.

Temei juridic : interesul nostru legitim de a proteja magazinul, clienții și tranzacțiile.

Îmbunătățirea magazinului

Putem analiza utilizarea site-ului pentru :

• îmbunătățirea funcționalităților;
• corectarea erorilor;
• optimizarea navigării;
• evaluarea performanței produselor și serviciilor noastre;
• realizarea de statistici interne.

Temei juridic : interes legitim sau consimțământ, în funcție de natura tehnologiei utilizate și de legislația aplicabilă.

Marketing direct

Putem utiliza datele dumneavoastră de contact pentru a vă trimite :

• noutăți;
• oferte;
• promoții;
• recomandări de produse;
• comunicări comerciale prin e-mail sau SMS.

Aceste comunicări sunt trimise atunci când avem consimțământul dumneavoastră sau atunci când legislația permite contactarea clienților existenți cu privire la produse sau servicii similare.

Vă puteți dezabona în orice moment prin linkul prezent în mesaj sau contactându-ne.

Temei juridic : consimțământ sau interes legitim, atunci când legea permite.

6. TikTok, publicitate și măsurarea conversiilor

Utilizăm sau putem utiliza serviciile TikTok for Business și alte platforme publicitare pentru :

• măsurarea traficului și conversiilor;
• evaluarea eficienței reclamelor;
• atribuirea vânzărilor campaniilor publicitare;
• afișarea unor reclame mai relevante;
• crearea de audiențe publicitare;
• retargetarea vizitatorilor;
• optimizarea campaniilor;
• identificarea clienților potențiali.

În funcție de preferințele dumneavoastră privind consimțământul și de nivelul de partajare activat în Shopify, integrarea poate utiliza :

• TikTok Pixel;
• TikTok Events API;
• Advanced Matching;
• API-urile Shopify;
• tehnologii similare de măsurare și publicitate.

Aceste tehnologii pot permite transmiterea unor informații precum :

• adresa IP;
• informațiile referitoare la dispozitiv și browser;
• identificatori de cookie-uri și publicitate;
• paginile și produsele vizualizate;
• căutările efectuate;
• produsele adăugate în coș;
• inițierea procesului de plată;
• finalizarea unei comenzi;
• valoarea și moneda tranzacției;
• identificatorul produsului;
• adresa de e-mail sau numărul de telefon atunci când utilizarea acestora este permisă.

Atunci când sunt utilizate în cadrul unor funcționalități precum Advanced Matching, anumite date de contact pot fi transformate prin hashing înainte de transmitere.

Nu intenționăm să transmitem platformelor publicitare parole, date complete ale cardului bancar, informații medicale sau alte categorii speciale de date cu caracter personal.

Pentru vizitatorii aflați în Spațiul Economic European, tehnologiile publicitare neesențiale sunt utilizate în conformitate cu preferințele exprimate prin mecanismul nostru de consimțământ, în măsura în care legea impune consimțământul.

Puteți refuza sau retrage consimțământul prin instrumentul de gestionare a preferințelor disponibil pe site.

7. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru :

• asigurarea funcționării magazinului;
• păstrarea produselor în coș;
• permiterea autentificării în cont;
• asigurarea securității;
• memorarea preferințelor;
• analizarea utilizării site-ului;
• măsurarea performanțelor;
• personalizarea conținutului;
• publicitate și măsurarea conversiilor.

Cookie-uri strict necesare

Acestea sunt necesare pentru funcționarea site-ului, securitate, coș, procesarea comenzilor și autentificare.

În general, acestea nu pot fi dezactivate prin instrumentul de consimțământ.

Cookie-uri de analiză

Acestea ne ajută să înțelegem modul în care este utilizat magazinul și să îi îmbunătățim funcționarea.

Cookie-uri de marketing

Acestea pot fi utilizate pentru măsurarea campaniilor, personalizarea reclamelor, retargetare și crearea de audiențe.

Cu excepția cazurilor permise de lege, cookie-urile neesențiale nu sunt activate înainte de obținerea consimțământului.

Puteți accepta, refuza sau modifica preferințele prin bannerul de cookie-uri sau instrumentul de gestionare a confidențialității disponibil pe site.

Refuzul cookie-urilor neesențiale nu trebuie să împiedice accesul la funcționalitățile esențiale ale magazinului, chiar dacă anumite funcționalități opționale pot fi limitate.

8. Shopify

Magazinul nostru utilizează platforma Shopify pentru furnizarea serviciilor de comerț electronic.

Shopify poate prelucra date cu caracter personal, inclusiv pentru :

• găzduirea magazinului;
• funcționarea conturilor;
• procesarea comenzilor;
• asigurarea securității;
• prevenirea fraudei;
• furnizarea funcționalităților magazinului;
• îmbunătățirea serviciilor sale;
• respectarea propriilor obligații legale.

Datele pot fi comunicate societăților din grupul Shopify și furnizorilor săi, inclusiv în afara Spațiului Economic European, în conformitate cu legislația aplicabilă.

Prelucrările efectuate de Shopify sunt, de asemenea, reglementate de propriile sale politici și condiții.

9. Destinatarii datelor

Putem divulga date cu caracter personal, numai în măsura necesară, către :

• Shopify;
• furnizori de servicii de plată;
• instituții financiare;
• societăți de livrare și logistică;
• furnizori IT;
• furnizori de servicii de găzduire și stocare;
• furnizori de servicii de securitate și prevenire a fraudei;
• furnizori de servicii pentru clienți;
• furnizori de servicii de e-mail și SMS;
• contabili, auditori, avocați și consultanți;
• platforme publicitare;
• furnizori de servicii de analiză și măsurare;
• autorități publice, instanțe sau organisme competente;
• cumpărători, investitori sau consultanți implicați într-o eventuală reorganizare, fuziune, achiziție sau cesiune de active.

Furnizorii care prelucrează date în numele nostru trebuie să le utilizeze în conformitate cu instrucțiunile noastre și cu obligațiile contractuale aplicabile.

Anumite platforme pot acționa, de asemenea, în calitate de operatori independenți pentru unele dintre propriile activități de prelucrare, în conformitate cu politicile lor.

10. Publicitate personalizată

În funcție de consimțământul dumneavoastră și de legislația aplicabilă, putem utiliza informații privind activitatea dumneavoastră pentru :

• selectarea reclamelor;
• măsurarea rezultatelor acestora;
• limitarea frecvenței de afișare;
• retargetare;
• crearea de audiențe similare;
• personalizarea comunicărilor comerciale.

Puteți refuza publicitatea bazată pe cookie-uri prin setările de confidențialitate ale site-ului.

De asemenea, vă puteți modifica preferințele publicitare direct în conturile dumneavoastră de pe platformele respective.

11. Transferuri internaționale

Shopify, TikTok și alți furnizori pot prelucra sau stoca date în țări situate în afara Spațiului Economic European.

Atunci când datele sunt transferate în afara Spațiului Economic European, aceste transferuri se bazează, după caz, pe :

• o decizie privind caracterul adecvat adoptată de Comisia Europeană;
• Clauzele Contractuale Standard aprobate de Comisia Europeană;
• alte garanții sau derogări recunoscute de legislația aplicabilă.

Puteți solicita informații suplimentare privind garanțiile aplicabile contactându-ne.

12. Durata de păstrare a datelor

Păstrăm datele cu caracter personal numai pe durata necesară scopurilor pentru care au fost colectate și pentru respectarea obligațiilor noastre legale.

Criteriile utilizate pentru stabilirea perioadei de păstrare includ, în special :

• durata relației comerciale;
• existența unui cont activ;
• timpul necesar pentru procesarea comenzilor;
• obligațiile contabile și fiscale;
• perioadele de garanție;
• termenele de prescripție;
• necesitatea soluționării reclamațiilor sau litigiilor;
• prevenirea fraudei;
• consimțământul și retragerea acestuia.

În general :

• datele referitoare la comenzi și documentele contabile și fiscale sunt păstrate în conformitate cu termenele legale aplicabile;
• corespondența privind comenzile și reclamațiile poate fi păstrată atât timp cât este necesar pentru soluționarea acestora și apărarea drepturilor noastre;
• datele contului sunt păstrate atât timp cât contul este activ și pentru o perioadă rezonabilă după închiderea acestuia;
• datele utilizate în scopuri de marketing sunt păstrate până la retragerea consimțământului, dezabonare sau expirarea perioadei stabilite;
• cookie-urile sunt păstrate pe durata indicată în instrumentul de gestionare a cookie-urilor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate separat atunci când o obligație legală impune acest lucru.

13. Drepturile dumneavoastră

În condițiile prevăzute de RGPD, puteți beneficia de dreptul :

• de a fi informat cu privire la prelucrarea datelor dumneavoastră;
• de a accesa datele personale;
• de a solicita rectificarea datelor inexacte sau incomplete;
• de a solicita ștergerea datelor;
• de a solicita restricționarea prelucrării;
• de a vă opune prelucrărilor bazate pe interes legitim;
• de a vă opune în orice moment marketingului direct;
• de a solicita portabilitatea datelor;
• de a vă retrage consimțământul în orice moment;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod semnificativ într-un mod similar;
• de a depune o plângere la o autoritate de supraveghere competentă.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragerea acestuia.

Anumite drepturi pot fi limitate atunci când păstrarea sau prelucrarea datelor este impusă de lege ori necesară pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.

14. Exercitarea drepturilor dumneavoastră

Pentru exercitarea drepturilor, trimiteți solicitarea la :

hello@originaldecouverte.com

Solicitarea dumneavoastră trebuie să conțină suficiente informații pentru a ne permite să identificăm persoana vizată și datele care fac obiectul solicitării.

Pentru a proteja datele și a preveni accesul neautorizat, putem solicita informații suplimentare pentru verificarea identității dumneavoastră.

Vom răspunde în termenul prevăzut de legislația aplicabilă.

În cazul unei solicitări complexe sau al unui număr mare de solicitări, acest termen poate fi prelungit în conformitate cu legea, iar persoana vizată va fi informată.

Exercitarea drepturilor este, în principiu, gratuită.

În cazul unor solicitări vădit nefondate sau excesive, putem, în condițiile prevăzute de lege, percepe o taxă rezonabilă sau refuza soluționarea solicitării.

15. Reclamații

Vă recomandăm să ne contactați mai întâi pentru a încerca să soluționăm orice dificultate privind datele dumneavoastră personale.

De asemenea, puteți depune o plângere la :

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

B-dul General Gheorghe Magheru Nr. 28–30
Sector 1, CP 010336
București, România

De asemenea, puteți sesiza autoritatea de supraveghere din statul membru al Uniunii Europene în care aveți reședința, lucrați sau considerați că a avut loc o încălcare.

16. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile destinate protejării datelor împotriva :

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării;
• divulgării;
• utilizării ilegale.

Aceste măsuri pot include, în special, controlul accesului, autentificarea, criptarea anumitor transmisii, monitorizarea sistemelor, copii de siguranță și proceduri interne de securitate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.

Nu transmiteți parole, date complete ale cardului bancar sau alte informații sensibile prin e-mail sau prin canale nesecurizate.

17. Date referitoare la minori

Magazinul nu se adresează în mod specific copiilor și nu colectăm în mod intenționat date cu caracter personal de la persoane care nu au capacitatea juridică necesară pentru a efectua o achiziție.

Dacă aflați că un minor ne-a transmis date fără autorizația necesară, contactați-ne pentru a putea analiza situația și, dacă este cazul, șterge informațiile respective.

18. Linkuri către servicii externe

Site-ul poate conține linkuri către site-uri, aplicații sau servicii operate de terți.

Nu controlăm și nu suntem responsabili pentru practicile lor privind confidențialitatea, conținutul sau securitatea.

Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern înainte de a-i comunica date cu caracter personal.

19. Modificarea politicii

Putem actualiza prezenta Politică de confidențialitate pentru a reflecta :

• modificări legislative;
• schimbări aduse serviciilor noastre;
• utilizarea unor noi furnizori;
• modificări ale tehnologiilor de analiză și publicitate;
• schimbări în practicile noastre de prelucrare.

Versiunea actualizată va fi publicată pe această pagină împreună cu noua dată a ultimei actualizări.

În cazul unei modificări importante, putem furniza informații suplimentare pe site, prin e-mail sau prin orice alt mijloc adecvat.

20. Contact

Pentru orice întrebare privind prezenta Politică de confidențialitate, utilizarea datelor dumneavoastră personale sau exercitarea drepturilor dumneavoastră, ne puteți contacta :

ORIGINAL DECOUVERTE SRL
Str. Schelei Nr. 119
Sat Mislea, Com. Scorțeni, Jud. Prahova
CP 107528
România

E-mail : hello@originaldecouverte.com
Telefon : +40 737 270 775