Prelucrarea datelor cu caracter personal

Prelucrarea Datelor cu Caracter Personal

Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental. Vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor" sau „GDPR"), precum și cu orice altă legislație aplicabilă.

Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit acest document pentru a vă informa despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefon.

Ne rezervăm dreptul de a actualiza periodic această politică pentru a reflecta modificările aduse modului în care prelucrăm datele dvs. sau cerințelor legale aplicabile. Versiunea actualizată va fi afișată pe site-ul nostru — vă rugăm să o verificați periodic.

---

Ce categorii de date cu caracter personal prelucrăm

În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. Cu titlu de exemplu, primim informații de la dvs. astfel:

— Când vă creați un cont NatiCake, ne transmiteți: adresa de e-mail, numele și prenumele;

— Când plasați o comandă, ne furnizați: produsul dorit, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, numărul de telefon etc.

Vă oferim și posibilitatea de a vă înregistra pe platforma NatiCake prin contul dvs. Facebook sau Google. Dacă optați pentru una dintre aceste variante, veți fi direcționat către o pagină administrată de Facebook Inc. / Google LLC, unde veți fi informat cu privire la transferul datelor dvs. către NatiCake. Puteți consulta politicile de confidențialitate ale acestora la:

https://www.facebook.com/about/privacy https://policies.google.com/privacy

Putem, de asemenea, colecta și prelucra anumite informații despre comportamentul dvs. în timpul vizitării site-ului nostru, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs.

Pe site-ul nostru stocăm și colectăm informații prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Nu colectăm și nu prelucrăm date sensibile incluse în categorii speciale de date cu caracter personal conform GDPR. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.

---

Care sunt scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

Pentru prestarea serviciilor noastre în beneficiul dvs.

Acest scop general poate include, după caz:

a) Crearea și administrarea contului în cadrul platformei noastre;

b) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;

c) Soluționarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate;

d) Returnarea produselor conform prevederilor legale;

e) Rambursarea contravalorii produselor conform prevederilor legale;

f) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dvs. privind comenzile, bunurile și serviciile NatiCake.

Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între NatiCake și dvs. Anumite prelucrări sunt impuse de legislația aplicabilă, inclusiv cea fiscală și contabilă.

Pentru îmbunătățirea serviciilor noastre

Ne dorim să vă oferim cea mai bună experiență de cumpărare online. În acest scop, putem colecta și utiliza informații despre comportamentul dvs. de cumpărător, vă putem invita să completați chestionare de satisfacție sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață. Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, asigurând că drepturile și libertățile dvs. fundamentale nu sunt afectate.

Pentru marketing

Vrem să vă ținem la curent cu cele mai bune oferte pentru produsele și serviciile care vă interesează. În acest sens, vă putem trimite mesaje (e-mail, SMS, notificări push etc.) conținând informații generale, oferte, promoții, recomandări personalizate sau informații despre produse adăugate în coș sau în favorite. Pentru a vă pune la dispoziție informații relevante, putem folosi date despre comportamentul dvs. de cumpărător pentru a crea un profil. Ne asigurăm că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs.

În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți retrage consimțământul în orice moment. În anumite situații, ne putem baza pe interesul nostru legitim de a ne promova activitatea comercială, luând toate măsurile necesare pentru ca drepturile dvs. să nu fie afectate. Puteți solicita oricând încetarea prelucrării datelor dvs. în scop de marketing.

Pentru apărarea intereselor noastre legitime

Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială, inclusiv:

— Măsuri de protecție a site-ului față de atacuri cibernetice;

— Măsuri de prevenire și detectare a tentativelor de fraudă, inclusiv transmiterea de informații către autoritățile competente;

— Măsuri de gestionare a altor riscuri operaționale.

---

Cât timp păstrăm datele dvs. cu caracter personal

Ca regulă generală, vom stoca datele dvs. cât timp aveți un cont activ pe platforma NatiCake. Puteți solicita oricând ștergerea anumitor informații sau închiderea contului, sub rezerva păstrării anumitor date în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

---

Cui transmitem datele dvs. cu caracter personal

După caz, putem transmite sau oferi acces la datele dvs. cu caracter personal următoarelor categorii de destinatari:

— furnizorilor de servicii de curierat;

— furnizorilor de servicii de plată/bancare.

În cazul în care ne revine o obligație legală sau este necesar pentru a ne apăra un interes legitim, putem divulga anumite date unor autorități publice competente. Ne asigurăm că accesul terților la datele dvs. se realizează în conformitate cu legislația privind protecția datelor, în baza unor contracte încheiate cu aceștia.

---

În ce țări transferăm datele dvs. cu caracter personal

Este posibil să transferăm anumite date ale dvs. unor entități localizate în Uniunea Europeană sau în afara acesteia, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor.

Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date este gestionat cu atenție, în scopul protejării drepturilor și intereselor dvs. Transferurile vor fi protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), în vigoare din 2023.

Ne puteți contacta oricând pentru a afla mai multe informații despre țările în care transferăm datele dvs. și garanțiile aplicate.

---

Ce drepturi aveți

GDPR vă recunoaște o serie de drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror erori, opoziția față de prelucrare, ștergerea datelor, restricționarea prelucrării sau portabilitatea datelor. De asemenea, vă puteți adresa autorității de supraveghere competente sau justiției.

Pentru a vă exercita drepturile, ne puteți contacta la contact@naticake.com. Vă rugăm să rețineți:

Identitate. Din motive de confidențialitate, vă rugăm să ne transmiteți solicitările folosind adresa de e-mail sau numărul de telefon asociate contului NatiCake. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informații suplimentare.

Onorarii. Nu vom solicita taxe pentru exercitarea drepturilor dvs., cu excepția cazului în care solicitările sunt nefondate, repetitive sau excesive — caz în care vom percepe o sumă rezonabilă și vă vom informa în prealabil.

Durata de răspuns. Ne propunem să răspundem solicitărilor valide în termen de maximum o lună. În cazuri deosebit de complexe sau al solicitărilor multiple, termenul poate fi extins la două luni, cu notificarea dvs. prealabilă.

Drepturile terților. Nu suntem obligați să respectăm o cerere în cazul în care aceasta ar afecta negativ drepturile și libertățile altor persoane vizate.

---