POLITICĂ DE CONFIDENȚIALITATE
A. I. INTRODUCERE
Vă mulțumim pentru interesul față de compania noastră și produsele pe care le comercializăm prin intermediul website-ului https://www.douglas.ro/. Protecția datelor cu caracter personal este un subiect foarte important pentru noi. Când intrați într-o relație de orice fel cu noi, ne încredințați informațiile Dvs., unele informații fiind date cu caracter personal protejate prin legislația europeană și națională.
Prezentul document (denumit în continuare „Politica de confidențialitate”, „Nota de informare” sau „Documentul”) conține informațiile necesare privind utilizarea datelor cu caracter personal. Vă rugăm să citiți cu atenție acest document. Recomandam ca acest document să se citească împreună cu Termenii și Condițiile de utilizare https://www.douglas.ro/termeni-si-conditii-douglas.
Prezenta Politică de Confidențialitate descrie în detaliu modul în care Parfumerie Douglas SRL („noi”, „Compania” sau „operatorul”) prelucrează datele Dvs. cu caracter personal în contextul în care navigați pe site-ul nostru, plasați comenzi, ne contactați sau interacționați cu noi în orice altă formă. Scopul acestei politici este să vă ofere o informare clară, completă și transparentă referitoare la prelucrarea datelor Dvs. cu caracter personal, la drepturile pe care le aveți conform Regulamentului (UE) 2016/679 („GDPR” sau „RGPD”), precum și la modalitățile prin care aceste drepturi pot fi exercitate.
Prin „date cu caracter personal” înțelegem orice informație despre o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr de identificare, date de localizare, identificator online sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale acesteia.
Prelucrarea datelor Dvs. personale se realizează întotdeauna cu respectarea deplină a reglementărilor aplicabile, în special ale GDPR, precum și ale legislației naționale relevante. Implementăm măsuri tehnice și organizatorice adecvate, inclusiv criptarea comunicațiilor (SSL/TLS), controlul accesului și proceduri de securitate menite să protejeze datele împotriva accesului neautorizat, pierderii sau modificării.
Site-ul și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date cu caracter personal de la copii care nu au împlinit această vârstă.
Dacă aflăm că am colectat date cu caracter personal aparținând unui copil cu vârsta sub 16 ani fără consimțământul valabil al părintelui sau al reprezentantului legal, vom lua măsurile necesare pentru a șterge aceste date în cel mai scurt timp posibil.
Pentru orice întrebări, solicitări sau clarificări suplimentare privind această Politică de Confidențialitate sau modul în care gestionăm datele Dvs. cu caracter personal, vă invităm să ne contactați la următoarea adresă de e-mail: dpo@douglas.ro sau la adresa poștală de la sediul social.
II. DATELE OPERATORULUI
Parfumerie Douglas SRL, cu sediul social în Bucureşti, Sos. Pipera Nr. 46D-46E-48, Oregon Park, cladirea C, etajul 2, Sector 2, înmatriculată la Registrul Comerţului sub nr.: J2007015388402, cod fiscal RO22254794,
E-mail: suport@douglas.ro
Telefon: 031.404.40.55
E-mail responsabil cu protecția datelor: DPO@douglas.ro
III. ALTE SERVICII, SITE-URI ȘI APLICAȚII
Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru. Acest lucru excede controlului nostru. Vă încurajăm să examinați Politica de confidențialitate de pe orice site și/sau aplicație înainte de a furniza date cu caracter personal.
IV. MODIFICĂRI
Putem modifica această Politică de confidențialitate în orice moment. Toate actualizările și modificările prezentei Politici sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe site și/sau notificare pe e-mail.
V. DATE CU CARACTER PERSONAL. SCOPURI. TEMEIURI LEGALE
Atunci când navigați pe site-ul nostru, când plasați o comandă, când completați un formular, când ne transmiteți o solicitare pe e-mail sau ne contactați în orice alt scop și pe orice alt canal de comunicare, ne puteți comunica următoarele date cu caracter personal, pe care le colectăm direct de la Dvs. sau din alte surse, așa cum explicăm în tabelul de mai jos.
| Datele cu caracter personal prelucrate* | Scop/Scopuri* | Temei/Temeiuri Legale |
|---|---|---|
Nume Adresă de facturare/livrare | pentru facturare pentru a ne conforma legislației pentru prevenirea fraudelor și a altor infracțiuni pentru crearea unui cont pe site pentru marketing direct (dacă e cazul) | obligația legală - Art. 6 (1) lit. c GDPR consimțământ – Art. 6 (1) lit. a) GDPR – (doar pentru marketing direct) |
Pentru facturarea electronică Pentru a ne conforma legislației Pentru prevenirea fraudelor și a altor infracțiuni pentru crearea unui cont pe site pentru a comunica cu Dvs. pentru marketing direct (dacă e cazul) | încheierea sau executarea unui contract – Art. 6 (1) lit. b) GDPR consimțământ – Art. 6 (1) lit. a) GDPR – (doar pentru marketing direct) interes legitim - Art. 6 (1) lit. f) GDPR | |
| Telefon | Pentru a comunica cu Dvs. Pentru livrarea comenzilor Pentru a vă informa de stadiul comenzii pentru marketing direct (dacă e cazul) | încheierea sau executarea unui contract – Art. 6 (1) lit. b) GDPR consimțământ – Art. 6 (1) lit. a) GDPR – (doar pentru marketing direct) interes legitim - Art. 6 (1) lit. f) GDPR |
| Adresa IP | pentru a ne apăra împotriva atacurilor cibernetice pentru prevenirea fraudelor. pentru funcționarea rețelei | interes legitim - Art. 6 (1) lit. f) GDPR |
Cele mai multe date cu caracter personal le colectăm direct de la Dvs. (de exemplu, prin completarea unui formular de pe site). Majoritatea datelor cu caracter personal sunt cele descrise mai sus, dar pot exista situații în care colectăm date de la terți (e.g. parteneri, platforme).
Pe lângă informațiile indicate mai sus, este posibil să colectăm și următoarele informații, în funcție de circumstanțe:
• Informații asociate contului de Facebook (de exemplu, nume, adresă de e-mail și identificatorul unic al contului) –pentru crearea și autentificarea contului pe site; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Comportament online (de exemplu, informații privind modul în care interacționați cu site-ul, produsele vizualizate, paginile accesate și preferințele de navigare) – pentru analizarea modului de utilizare a site-ului, îmbunătățirea serviciilor și personalizarea experienței utilizatorilor; temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR; respectiv consimțământ – art. 6 alin. (1) lit. a) GDPR, în cazul modulelor cookies neesențiale și al marketingului direct.
• Număr de comandă – pentru identificarea și gestionarea comenzilor și a retururilor; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Număr de factură – pentru identificarea documentelor contabile și a comenzilor; temei legal: obligație legală – art. 6 alin. (1) lit. c) GDPR și încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Cod produse – pentru identificarea produselor comandate sau returnate; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Denumire produse – pentru identificarea produselor comandate sau returnate; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Cantitate – pentru procesarea comenzilor și a retururilor; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• ID tranzacție – pentru identificarea și confirmarea plăților efectuate cu cardul; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Nume și prenume titular cont IBAN – pentru rambursarea sumelor aferente retururilor; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Cont IBAN – pentru rambursarea sumelor aferente retururilor; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Banca – pentru procesarea rambursărilor aferente retururilor; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• User ID – pentru administrarea și identificarea contului de utilizator în sistemele informatice; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR.
• Adresa din documentul de identitate – pentru rambursarea sumelor în cadrul procesului de retur, atunci când este necesară; temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR și, după caz, obligație legală – art. 6 alin. (1) lit. c) GDPR.
• Informații furnizate prin formulare și chestionare – pentru soluționarea solicitărilor și îmbunătățirea serviciilor; temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR și, după caz, consimțământ – art. 6 alin. (1) lit. a) GDPR.
• Conținutul mesajelor transmise prin e-mail, formulare de contact sau alte mijloace de comunicare – pentru a răspunde solicitărilor și pentru asistență clienți; temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR.
• Informații referitoare la solicitări, reclamații și feedback – pentru gestionarea relației cu clienții și îmbunătățirea serviciilor; temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR.
• Preferințe de comunicare și marketing – pentru transmiterea de comunicări comerciale și gestionarea opțiunilor Dvs.; temei legal: consimțământ – art. 6 alin. (1) lit. a) GDPR, respectiv interes legitim – art. 6 alin. (1) lit. f) GDPR, acolo unde legea permite
• Date sănătate: în cadrul serviciilor de machiaj și al altor tratamente cosmetice efectuate în magazinele noastre, este posibil să vă solicităm completarea și semnarea unui chestionar privind eventuale alergii sau alte informații relevante referitoare la starea Dvs. de sănătate, necesare pentru prestarea serviciului în condiții de siguranță. Aceste informații constituie date privind sănătatea și sunt prelucrate exclusiv în scopul prevenirii reacțiilor adverse și al adaptării serviciului la nevoile Dvs., în baza art. 6 alin. (1) lit. b) GDPR și art. 9 alin. (2) lit. a) GDPR (consimțământul explicit)
• Imagini și/sau înregistrări video precum și caracteristici faciale (inclusiv date susceptibile să conțină caracteristici biometrice) – în cadrul funcționalității BEAUTY MIRROR din aplicația mobilă DOUGLAS, care permite testarea virtuală a produselor cosmetice decorative (de exemplu, ruj, fond de ten sau blush) prin utilizarea camerei frontale a dispozitivului mobil. Aceste date sunt prelucrate exclusiv pentru furnizarea funcționalității solicitate și sunt șterse după finalizarea utilizării, cu excepția situației în care alegeți să salvați imaginile local pe dispozitivul Dvs., temei legal: încheierea sau executarea unui contract – art. 6 alin. (1) lit. b) GDPR și consimțământul explicit pentru prelucrarea datelor biometrice – art. 9 alin. (2) lit. a) GDPR.
• Modul în care interacționați cu site-ul/site-urile nostru/noastre (de exemplu, informații despre cum și când ne accesați site-ul sau ce dispozitiv folosiți pentru a accesa site-ul). Pentru mai multe informații în acest sens, vă invităm să lecturați și Politica noastră privind utilizarea modulelor cookies https://www.douglas.ro/politica-de-utilizare-cookie-uri.
• Informații furnizate atunci când completați formulare sau chestionare.
• Conținutul mesajelor trimise prin sisteme de mesagerie și e-mail.
În situația în care efectuați achiziții cu cardul bancar, se vor colecta anumite informații de plata (datele de pe card), însă vor fi stocate de partenerii noștri procesatori de plăți într-un mod pe care noi nu îl putem citi și nu putem avea acces la respectivele date.
Este posibil să prelucrăm datele cu caracter personal și în următoarele scopuri:
• Pentru a vă răspunde la întrebări și solicitări și pentru a vă furniza serviciul de asistență clienți;
• În scop de marketing, însă doar în situația în care avem consimțământul Dvs. prealabil sau când există o excepție legală de la obținerea consimțământului;
• Pentru a oferi și îmbunătăți serviciile pe care le oferim;
• Pentru a diagnostica sau a remedia probleme tehnice;
• Pentru a ne apăra împotriva atacurilor cibernetice;
• Pentru crearea și/sau mentenanța conturilor;
• Pentru a ne conforma legislației, ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o anumită perioadă;
• În situația puțin probabilă a unui litigiu, pentru constatarea sau revendicarea unui drept în instanță.
Cont client
Atunci când vă creați un cont de client pe website-ul nostru, prelucrăm datele necesare pentru crearea și administrarea acestuia, precum numele și prenumele, adresa de e-mail, parola (stocată în format securizat), istoricul comenzilor, adresele de livrare și facturare, preferințele de comunicare și alte informații pe care alegeți să le salvați în cont.
Scopul prelucrării este administrarea contului de utilizator, facilitarea plasării comenzilor și oferirea unei experiențe personalizate.
Temeiul legal este art. 6 alin. (1) lit. b) GDPR (executarea contractului sau efectuarea de demersuri precontractuale) și, după caz, art. 6 alin. (1) lit. a) GDPR (consimțământul), în măsura în care salvați opțional anumite informații sau preferințe.
Aveți posibilitatea de a solicita ștergerea contului în orice moment. Ștergerea contului nu afectează obligația noastră de a păstra anumite date pentru perioadele prevăzute de lege.
Click & Collect
Dacă optați pentru serviciul Click & Collect, prelucrăm date precum numele și prenumele, adresa de e-mail, numărul de telefon, informațiile despre comandă și magazinul selectat pentru ridicare.
Scopul prelucrării este rezervarea produselor, pregătirea comenzii și notificarea Dvs. privind disponibilitatea acesteia pentru ridicare.
Temeiul legal este art. 6 alin. (1) lit. b) GDPR (executarea contractului sau efectuarea de demersuri precontractuale).
Datele sunt păstrate pe durata necesară procesării comenzii și ulterior conform obligațiilor legale aplicabile.
Serviciul Clienți
Atunci când contactați Serviciul Clienți prin e-mail, telefon, formular de contact, chat sau alte mijloace de comunicare, prelucrăm datele pe care ni le furnizați, inclusiv datele de identificare, datele de contact, informațiile despre comenzile Dvs. și conținutul solicitării.
Scopul prelucrării este soluționarea solicitărilor, reclamațiilor și întrebărilor, precum și oferirea de asistență și suport clienților.
Temeiul legal este art. 6 alin. (1) lit. b) GDPR (executarea contractului sau efectuarea de demersuri precontractuale) și art. 6 alin. (1) lit. f) GDPR (interesul nostru legitim de a asigura un serviciu eficient de relații cu clienții).
VI. OBLIGAȚIA DE FURNIZARE A DATELOR ȘI POSIBILE CONSECINȚE ALE NEFURNIZĂRII ACESTORA
Furnizarea datelor cu caracter personal pe care Parfumerie Douglas SRL vi le solicită prin intermediul website-ului sau prin intermediul altor modalități de comunicare poate reprezenta o obligație necesară pentru încheierea unui contract sau o obligație impusă de prevederile legale în vigoare.
În acest sens, refuzul Dvs. de a furniza datele personale care vă sunt solicitate poate determina imposibilitatea noastră de a încheia un contract cu Dvs., de a vă livra produsele comandate, de a vă permite crearea contului de utilizator, de a răspunde solicitărilor Dvs., de a vă trimite notificări privind comanda plasată sau de a îndeplini obligații legale specifice (cum ar fi emiterea și transmiterea facturii fiscale).
În situația în care unele date sunt opționale, veți fi informat explicit că furnizarea acelor date nu este obligatorie și nu veți suferi nicio consecință negativă dacă alegeți să nu le furnizați.
VII. SURSELE DATELOR CU CARACTER PERSONAL
În cadrul activităților desfășurate de magazinul nostru online, Parfumerie Douglas SRL colectează date cu caracter personal direct de la Dvs. (atunci când vă creați un cont, plasați o comandă sau ne contactați prin diverse mijloace). Putem colecta, de asemenea, date cu caracter personal în mod automat atunci când navigați pe site-ul nostru (de exemplu: adresa IP, browser-ul, dispozitivul utilizat și comportamentul online).
VIII. PERIOADA DE STOCARE
Găzduirea și stocarea datelor Dvs. are loc la societatea Romcard care se află în România.
Stocăm datele Dvs. cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, și, după caz, pe perioadele impuse de legislația contabilă, fiscală și civilă. După încetarea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică. Rețineți faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.
IX. DESTINATARII DATELOR CU CARACTER PERSONAL
În vederea îndeplinirii obligațiilor contractuale și legale, datele Dvs. cu caracter personal pot fi transmise către diverse categorii de destinatari, inclusiv autorități publice și terți parteneri contractuali. Astfel, Parfumerie Douglas SRL poate comunica datele cu caracter personal către furnizori de servicii IT, furnizori de servicii de găzduire și întreținere website, furnizori de servicii de marketing, publicitate online, analiză web și comunicare, inclusiv parteneri implicați în personalizarea reclamelor și în măsurarea performanței campaniilor, curieri și furnizori de servicii logistice, furnizori de servicii financiare și bancare (pentru efectuarea plăților și procesarea tranzacțiilor), precum și către furnizori de servicii juridice și contabile în vederea respectării obligațiilor legale.
Astfel, Parfumerie Douglas SRL poate comunica datele Dvs. cu caracter personal către următoarele categorii de destinatari:
• furnizori de servicii IT, inclusiv servicii de găzduire, stocare, mentenanță și administrare a website-ului și a sistemelor informatice, inclusiv Romcard S.A;
• furnizori de servicii de plată și procesatori de plăți, inclusiv Adyen N.V., pentru procesarea plăților efectuate cu cardul bancar, inclusiv prin Google LLC, Apple Inc. și Klarna Bank AB, în măsura în care aceste metode de plată sunt disponibile și selectate de Dvs.;
• instituții bancare și furnizori de servicii financiare implicați în efectuarea și confirmarea tranzacțiilor;
• furnizori de servicii de curierat și logistică, inclusiv DPD, FAN Courier și Sameday, inclusiv pentru livrarea la adresă și/sau la puncte de ridicare, pick-up station sau lockere;
• furnizori de servicii juridice, contabile, de audit și consultanță;
• parteneri comerciali și furnizori implicați în gestionarea comenzilor, retururilor și relației cu clienții;
• furnizori de servicii de marketing și comunicare, exclusiv în condițiile și limitele prevăzute de lege.
De asemenea, putem transmite datele Dvs. personale către autorități publice (de exemplu, autorități fiscale, organe de control și supraveghere) atunci când suntem obligați în mod legal să le furnizăm sau atunci când acest lucru este necesar pentru apărarea drepturilor noastre legitime. Datele Dvs. pot fi dezvăluite și unor parteneri comerciali sau de marketing, însă numai cu acordul Dvs. explicit, dacă este cazul.
În toate situațiile, Parfumerie Douglas SRL se asigură că transmiterea datelor Dvs. personale se face în conformitate cu legislația în vigoare, în baza unor măsuri tehnice și organizatorice corespunzătoare și numai dacă destinatarii datelor garantează protecția acestora în conformitate cu standardele impuse de GDPR.
X. TRANSFERURI INTERNAȚIONALE
Transferul de date cu caracter personal către un stat terț poate avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat. Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de GDPR este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii/prestatori de servicii către care se va realiza transferul datelor tale personale. De fiecare dată când vom transfera datele Dvs. personale în afara Spațiului Economic European (SEE), ne vom asigura că există un nivel de protecția similar prin unul din următoarele mecanisme de protecție a datelor oferite de RGPD.
În prezent, transmitem datele către următoarele destinații:
Datele Dvs. cu caracter personal sunt prelucrate de către partenerul nostru Adyen N.V. din Olanda, partener ce acționează în calitate de împuternicit procesând plățile electronice. Operatorul Parfumerie Douglas SRL nu are acces la datele de card ale Dvs.
Canalul de comunicare Parfumerie Douglas SRL pe Whatsapp
În momentul în care vă înscrieți pe canalul de comunicare Douglas pe Whatsapp, vă exprimați consimțământul pentru transferul datelor către compania care operează (în calitate de operator de date personale) sistemul Whatsapp, anume Whatsapp LLC din Statele Unite, companie deținută de grupul Meta. Acest transfer se face în baza deciziei de conformitate a transferurilor internaționale acordată de către Comisia Europeană pentru companiile participante în programul Data Privacy Framework, program din care Whatsapp LLC face parte. Canalul de comunicare Douglas este un canal destinat comunicărilor de marketing, de aceea vă rugăm să nu trimiteți date personale (nume, prenume, număr card Douglas, copii de acte de identitate etc) pe Whatsapp. Pentru orice probleme legate de contul Dvs. Douglas, achiziții, promoții, suport, vă rugăm să ne contactați pe canalele oficiale.
Datele Dvs. cu caracter personal pentru istoria navigării sunt transmise partenerilor noștri descriși în politica de cookies. Vă rugăm consultați descrierea acestor parteneri în această pagină.
Ne puteți contacta la adresa de email dpo@douglas.ro dacă doriți mai multe informații despre mecanismul specific utilizat pentru transferul datelor personale în afara SEE.
XI. MARKETING DIRECT SI AFFILIATE MARKETING
În măsura în care am obținut consimțământul Dvs. prealabil sau sunteți deja un client al companiei, putem utiliza tehnologii de marketing direct utilizând informațiile colectate despre Dvs. În prezent desfășurăm marketing prin următoarele metode: e-mail marketing, SMS marketing, notificări de tip „push”, marketing prin poștă.
Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare din fiecare e-mail sau SMS („unsubscribe”, „dezabonare”) sau prin transmiterea unei cereri în acest sens la dpo@douglas.ro.
Rețineți faptul că potrivit art. 12 alin. (2) din Legea nr. 506/2004, putem desfășura campanii de marketing direct pentru promovarea de bunuri similare cu produsele deja comandate de către Dvs. chiar dacă nu am obținut consimțământul Dvs. explicit pentru marketing, în situația în care ați achiziționat deja un produs de la noi. Într-o asemenea situație, aveți totuși posibilitatea de a vă opune prin urmarea instrucțiunilor de dezabonare din fiecare e-mail sau SMS („unsubscribe”, „dezabonare”) sau prin transmiterea unei cereri în acest sens la dpo@douglas.ro.
Colaboram cu terți (denumiți „afiliați”) care promovează produsele noastre pe propriile website-uri, bloguri, platforme de conținut sau prin alte canale digitale. În cadrul acestui model de promovare, afiliații pot publica bannere, link-uri sau alte materiale promoționale care conțin identificatori unici de tracking. Dacă un utilizator accesează un astfel de link și efectuează o acțiune măsurabilă, cum ar fi realizarea unei achiziții, afiliatul poate primi un comision.
Pentru atribuirea corectă a traficului și a vânzărilor generate prin intermediul afiliaților, pot fi utilizate cookie-uri și tehnologii similare, precum pixeli de tracking, identificatori unici ai sesiunii și alte tehnologii care permit colectarea unor informații tehnice despre browserul și dispozitivul utilizat, precum și a unor date privind conversiile (de exemplu, faptul că a fost finalizată o comandă). Aceste informații pot constitui date cu caracter personal, însă sunt utilizate exclusiv pentru atribuirea conversiilor, evaluarea performanței campaniilor și calcularea comisioanelor datorate afiliaților.
Temeiul legal pentru prelucrarea datelor în scop de affiliate marketing este consimțământul Dvs., în conformitate cu art. 6 alin. (1) lit. a) GDPR și, după caz, art. 4 alin. (11) GDPR, în măsura în care sunt utilizate cookie-uri sau alte tehnologii de stocare și acces la informații pe dispozitivul Dvs. În anumite situații, prelucrarea ulterioară a datelor poate fi justificată și de interesul nostru legitim, în conformitate cu art. 6 alin. (1) lit. f) GDPR, constând în evaluarea eficienței campaniilor de promovare și optimizarea strategiilor de marketing.
Dacă utilizăm programe de affiliate marketing, informații suplimentare privind tehnologiile utilizate, durata de stocare a cookie-urilor și partenerii implicați sunt disponibile în Politica noastră privind utilizarea modulelor cookies.
Informații suplimentare privind tehnologiile utilizate, durata de stocare a cookie-urilor și partenerii implicați sunt disponibile în Politica noastră privind utilizarea modulelor cookies.
XII. PROFILARE ȘI DECIZII AUTOMATE
Nu luăm decizii automate cu efect juridic sau impact semnificativ asupra Dvs.
Cu toate acestea, Parfumerie Douglas SRL poate utiliza anumite forme de profilare și segmentare a clienților în scopul personalizării experienței de utilizare a website-ului, a transmiterii de recomandări de produse și a afișării de oferte și reclame adaptate intereselor Dvs. În acest scop, putem analiza informații precum istoricul comenzilor, produsele vizualizate, preferințele exprimate, interacțiunile cu newsletterele, comportamentul de navigare pe website, utilizarea cookie-urilor și a tehnologiilor similare, precum și participarea la programe de fidelizare sau campanii promoționale.
Aceste prelucrări au ca scop îmbunătățirea serviciilor noastre, optimizarea ofertelor comerciale și furnizarea unor comunicări mai relevante pentru Dvs. Profilarea utilizată de noi nu produce efecte juridice și nu vă afectează în mod semnificativ, în sensul art. 22 din GDPR. Deciziile privind acceptarea comenzilor, modalitățile de plată, drepturile contractuale sau alte aspecte esențiale nu sunt luate exclusiv prin mijloace automate.
În anumite situații, putem efectua verificări automate privind prevenirea fraudelor, detectarea activităților suspecte și evaluarea bonității în legătură cu anumite metode de plată. Aceste verificări sunt utilizate exclusiv pentru protejarea intereselor legitime ale Parfumerie Douglas SRL și pentru reducerea riscului de fraudă și neplată și nu conduc, în mod independent, la decizii care produc efecte juridice semnificative fără posibilitatea unei intervenții umane.
Temeiurile legale pentru aceste prelucrări sunt:
• art. 6 alin. (1) lit. a) GDPR – consimțământul Dvs., atunci când personalizarea se bazează pe cookie-uri, newslettere sau alte activități de marketing care necesită acordul Dvs.;
• art. 6 alin. (1) lit. b) GDPR – executarea contractului, atunci când recomandările și analizele sunt necesare pentru administrarea contului de client și procesarea comenzilor;
• art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a preveni fraudele, de a evalua eficiența campaniilor de marketing și de a îmbunătăți experiența utilizatorilor.
Aveți dreptul de a vă opune în orice moment prelucrării datelor Dvs. în scop de profilare realizată în baza interesului legitim, precum și dreptul de a solicita informații suplimentare privind logica utilizată și consecințele prelucrării.
Integrarea conținutului furnizat de terți
Website-ul nostru poate integra, în anumite secțiuni, conținut și servicii furnizate de terți, precum videoclipuri YouTube (furnizat de Google LLC), hărți interactive Google Maps, fonturi web Google Fonts, conținut din Instagram (operat de Meta Platforms, Inc.) sau alte servicii similare. Pentru afișarea acestui conținut este necesar, din punct de vedere tehnic, ca browserul Dvs. să transmită anumite informații către furnizorul terț, inclusiv adresa IP, tipul și versiunea browserului, sistemul de operare utilizat, data și ora accesării, pagina de pe care a fost inițiată solicitarea și alte informații tehnice privind utilizarea website-ului.
Acești furnizori terți pot utiliza, la rândul lor, cookie-uri, pixeli de tracking și alte tehnologii similare pentru a colecta informații despre interacțiunea Dvs. cu conținutul integrat și, după caz, pentru a analiza comportamentul de navigare, a personaliza conținutul sau a furniza publicitate relevantă. În măsura în care aceste tehnologii implică stocarea sau accesarea de informații pe dispozitivul Dvs. acestea vor fi utilizate numai în conformitate cu opțiunile exprimate de Dvs. prin intermediul mecanismului de gestionare a cookie-urilor.
Temeiul legal pentru integrarea conținutului furnizat de terți este art. 6 alin. (1) lit. f) GDPR, interesul nostru legitim constând în optimizarea website-ului și îmbunătățirea experienței utilizatorilor. În situațiile în care furnizorii terți utilizează cookie-uri sau alte tehnologii similare care necesită consimțământ, prelucrarea se bazează pe art. 6 alin. (1) lit. a) GDPR.
Unii dintre acești furnizori pot avea sediul în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În astfel de cazuri, transferul datelor se realizează numai în baza unor garanții adecvate, cum ar fi deciziile de adecvare adoptate de Comisia Europeană (de exemplu, EU-U.S. Data Privacy Framework) sau Clauzele Contractuale Standard aprobate de Comisia Europeană.
Pentru informații suplimentare privind modul în care acești furnizori prelucrează datele Dvs., vă recomandăm să consultați politicile lor de confidențialitate, disponibile pe website-urile oficiale indicate mai sus.
XIII. DREPTURILE CONFORM GDPR
Drepturile Dvs. conform GDPR sunt următoarele:
(a) Dreptul de a fi informat cu privire la prelucrarea datelor Dvs.
(b) Dreptul de acces asupra datelor. Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.
(c) Dreptul de a rectifica datele inexacte sau incomplete. Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
(d) Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
e) Dreptul la restricționarea prelucrării. În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
f) Dreptul de a transmite datele pe care le avem despre Dvs. către alt operator („dreptul la portabilitate”). Conform art. 20 din GDPR, aveți dreptul să vă „portați” datele cu caracter personal către alt operator.
g) Dreptul de a vă opune prelucrării datelor. În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor. Aveți dreptul de a vă opune în orice moment prelucrării datelor bazate pe interes legitim, inclusiv profilării și marketingului direct.
h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra Dvs.
i) Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor Dvs.
j) Dreptul de a depune o plângere în fața unei Autorități de Supraveghere.
Nume : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 sau +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Vă rugăm să rețineți că:
(1) Vă puteți retrage consimțământul pentru marketing direct în orice moment prin urmarea instrucțiunilor de dezabonare din fiecare e-mail sau prin transmiterea unei cereri la adresa de e-mail dpo@douglas.ro. De asemenea, în alte situații în care prelucrarea datelor Dvs. se bazează pe consimțământ conform prezentei note de informare, puteți trimite cererea de retragere a consimțământului la adresa de e-mail dpo@douglas.ro.
(2) Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: dpo@douglas.ro.
(3) Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primite va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.
(4) Vom încerca să răspundem solicitării în termen de o lună. Cu toate acestea, termenul poate fi prelungit cu încă două luni în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a vă identifica într-un termen util.
(5) Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar Dvs.nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.
Pentru orice alte informații ne puteți contacta la adresa dpo@douglas.ro.
B. Informații privind protecția datelor pentru programul DOUGLAS Beauty Card (din data de [●●●●].)
În aceasta Informare privind protecția datelor veți găsi detalii privind programul DOUGLAS Beauty Card ("Programul") și tipul de date colectate pentru acest Program de către DOUGLAS, modul în care sunt utilizate aceste date și modul în care vă puteți exercita drepturile in calitate de persoana vizata.
Puteți accesa oricând aceste informații privind protecția datelor pe site-ul web douglas.ro. Acest site web conține, de asemenea, informații privind protecția datelor referitoare la prelucrarea datelor cu caracter personal în legătură cu achiziționarea de bunuri sau servicii și cu utilizarea site-ului nostru web sau a aplicațiilor noastre.
Cuprins
1 Operator / Responsabil cu protecția datelor 1
2 Prelucrarea datelor dvs. cu caracter personal atunci când participați la Program 2
3 Divulgarea datelor cu caracter personal 5
4 Păstrarea datelor 5
5 Transferuri internaționale de date 5
6 Drepturile dumneavoastră 6
7 Actualizarea informațiilor privind protecția datelor 7
1 Operatorul / Responsabilul cu protecția datelor
Furnizorul Programului și, prin urmare, Operatorul ("Operatorul") în sensul legislației privind protecția datelor este
Denumirea societății vânzătoare: PARFUMERIE DOUGLAS SRL
Cod unic de înregistrare: 22254794
Număr de ordine în Registrul Comerțului: J2007015388402
Adresă sediu social: Bucureşti Sectorul 2, Şoseaua PIPERA, Nr. 46D-46E-48, CLADIREA C, Etaj 2
Telefon:031.404.40.55
E-mail: dpo@douglas.ro
(denumită în continuare "DOUGLAS" sau "noi").
Puteți contacta persoana noastră de contact pentru protecția datelor la adresa de mai sus, în atenția departamentului pentru protecție a datelor, sau prin e-mail la dpo@douglas.ro
Atunci când vă utilizați Cardul Douglas Beauty la o sucursală a
PARFUMERIE DOUGLAS SRL
Bucureşti Sectorul 2, Şoseaua PIPERA, Nr. 46D-46E-48, CLADIREA C, Etaj 2 ,
PARFUMERIE DOUGLAS SRL este responsabile pentru datele colectate. Am inclus într-un acord de prelucrare comun entitatea responsabilă pentru anumite obligații privind protecția datelor. Vom fi bucuroși să vă furnizăm conținutul esențial al acestui acord. Vă rugăm să contactați responsabilul cu protecția datelor al PARFUMERIE DOUGLAS SRL la adresa de mai sus, în atenția departamentului de protecție a datelor, sau să trimiteți un email la dpo@douglas.ro.
PARFUMERIE DOUGLAS SRL furnizează, de asemenea, informații privind protecția datelor în magazinele sale, cu informații suplimentare privind prelucrarea datelor în magazine. Puteți contacta responsabilul cu protecția datelor de la PARFUMERIE DOUGLAS SRL la adresa de mai sus, în atenția departamentului de protecție a datelor, sau prin email la dpo@douglas.ro.
2 Prelucrarea datelor dumneavoastră cu caracter personal atunci când participați la Program
Participarea la Program și utilizarea Cardului DOUGLAS Beauty sunt întotdeauna voluntare, ceea ce înseamnă că sunteți liber să decideți dacă doriți sau nu să comandați online prin conectarea la contul dvs. sau să utilizați Cardul DOUGLAS Beauty în magazin (și să profitați de beneficiile asociate). Nu luăm decizii bazate exclusiv pe prelucrarea automată.
2.1 Cont
În scopul creării și menținerii contului dumneavoastră, prelucrăm informațiile obligatorii pe care le furnizați la înregistrarea în Program. Este vorba despre următoarele date cu caracter personal: adresa de email, parola, titlul, numele de familie și prenumele.
Crearea unui cont și prelucrarea asociată a datelor cu caracter personal este necesară pentru a participa la Program și pentru a utiliza beneficiile acestuia.
Stocăm în siguranță datele dvs. personale într-un cont de client protejat prin parolă. Stocăm datele din contul dvs. atâta timp cât participați la Program. După aceea, acestea sunt șterse sau anonimizate imediat.
Prelucrăm și utilizăm datele dvs. menționate anterior în scopul furnizării acestei funcționalități la cererea dvs. Prelucrarea datelor este permisă numai dacă este permisă în mod expres de legislația aplicabilă sau dacă există o justificare pentru aceasta. În astfel de cazuri, vom prelucra datele dvs. cu caracter personal în baza art. 6 (1) b GDPR (îndeplinirea contractului și măsuri precontractuale), precum și pe baza art. 6 (1) f GDPR, și anume interesele noastre legitime de a vă furniza Programul.
2.2 Achiziții, Puncte Beauty și Puncte de Statut
Prelucrăm date cu caracter personal atunci când utilizați Cardul dumneavoastră DOUGLAS Beauty sau plasați o comandă online în timp ce sunteți conectat la contul dumneavoastră. Este vorba despre următoarele date cu caracter personal: locul și ora utilizării cardului sau a comenzii online, bunurile și serviciile achiziționate și prețul acestora, orice oferte sau beneficii de achiziție utilizate, inclusiv utilizarea de vouchere, adresa dvs. de facturare și de livrare în cazul comenzilor online.
Prelucrăm aceste date pentru decontarea punctelor ("Puncte Beauty" și "Puncte de Statut") pe care le-ați colectat sau răscumpărat în cadrul Programului și pentru plata primelor la care aveți dreptul. Utilizăm aceste date în măsura în care sunt generate în legătură cu utilizarea de către dvs. a Programului.
Stocăm datele cu caracter personal menționate în această secțiune atâta timp cât participați la Program. După aceea, acestea sunt șterse sau anonimizate imediat. Pentru anumite tipuri de date, suntem obligați prin lege să le păstrăm pentru o perioadă mai lungă în scopuri administrative, in caz de litigii și aspecte fiscale. Acest lucru se aplică datelor dvs. financiare și de cumpărare colectate din comenzile online sau din utilizarea cardurilor. Vom păstra astfel de date pe o durată de 10 ani de la participarea dvs. la Program.
Prelucrăm și utilizăm aceste date în interesul nostru legitim de a furniza serviciul și de a menține funcționalitatea Programului în baza art. 6 (1) b GDPR (îndeplinirea contractului și a măsurilor precontractuale), precum și pentru interesul nostru legitim de a vă furniza Programul în baza Art. 6 (1) f GDPR. Temeiul juridic pentru păstrarea datelor până la expirarea obligațiilor de păstrare existente în cazul unui litigiu, aspecte legale din rațiuni comerciale și fiscale este Art. 6 (1) c GDPR (îndeplinirea unei obligații legale).
2.3 Publicitate
De asemenea, prelucrăm date cu caracter personal în scopuri publicitare, inclusiv datele pe care ni le-ați furnizat în mod voluntar sau obligatoriu (numele dumneavoastră, datele de contact și informațiile pe care ni le-ați împărtășit în contextul Programului) și datele care sunt generate în legătură cu utilizarea Programului de către dumneavoastră. Acestea din urmă implică informații despre bunurile și serviciile achiziționate, precum și alte detalii specificate în secțiunea 2.2 (de exemplu, locul și data utilizării sau achiziționării cardului). În plus, prelucram si informațiile pe care le colectăm prin intermediul modulelor cookie și al tehnicilor similare, în timpul comunicării dvs. cu DOUGLAS prin email, site-urile DOUGLAS, aplicația DOUGLAS, Taburi DOUGLAS Beauty și orice altă formă de contact online între dvs. și DOUGLAS. De asemenea, colectăm date cu caracter personal offline, dacă este relevant, de exemplu atunci când vizitați o parfumerie DOUGLAS, ne contactați prin poștă sau apelați serviciul clienți DOUGLAS. În acest sens, prelucrăm următoarele date cu caracter personal: canalul de comunicare cu DOUGLAS pe care l-ați utilizat, data și ora comunicării, orice informații voluntare pe care ni le-ați furnizat (de exemplu, cu privire la domeniile dumneavoastră de interes) și informații obținute prin intermediul modulelor cookie, inclusiv informații privind ofertele pe care le-ați vizualizat și - dacă este cazul - pe care le-ați utilizat (comportamentul de click). În acest context, nu sunt utilizate date privind reclamațiile sau pretențiile dumneavoastră sau revendicarea unor drepturi contractuale sau legale comparabile.
Prelucrăm aceste date pentru a vă furniza informații și oferte din gama DOUGLAS adaptate intereselor dvs. personale pe site-urile web DOUGLAS, prin intermediul aplicației DOUGLAS, în DOUGLAS Beauty Tabs, prin poștă și ori de câte ori contactați DOUGLAS (de exemplu, când vizitați o parfumerie DOUGLAS sau sunați la serviciul clienți DOUGLAS) sau dacă ne-ați dat acordul să vă contactăm prin email sau telefon (a se vedea secțiunea 2.5 de mai jos). În plus, creăm, de asemenea, categorii de audiențe care îndeplinesc anumite criterii și furnizăm reclame specifice acestor audiențe.
Stocăm datele dvs. atâta timp cât participați la Program. În cazul în care datele dvs. sunt colectate ca parte a comunicării dvs. cu DOUGLAS, aceste informații vor fi șterse după o perioadă de până la 3 ani, cu condiția să nu existe un alt temei juridic pentru păstrarea acestor date (de exemplu, pentru a proteja și apăra DOUGLAS în cazul oricăror reclamații) .
Prelucrăm și utilizăm aceste date pe baza consimțământului dumneavoastră (art. 6 (1) a GDPR și articolul 12 din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice) sau, dacă consimțământul nu este necesar în conformitate cu legislația aplicabilă, în scopul furnizării serviciului și menținerii funcționalității Programului în baza art. 6 (1) b GDPR, precum și pentru interesul nostru legitim de a vă promova produsele și serviciile noastre în legătură cu Programul, în conformitate cu art. 6 (1) f GDPR.
2.4 Transfer în formă anonimizată
În unele cazuri, transferăm, de asemenea, datele dvs. menționate în secțiunea 2.3 către terțe părți care le prelucrează în scopuri proprii. Prelucrarea datelor poate avea loc în legătură cu Douglas, precum și în legătură cu alte părți terțe. O utilizare posibilă este de a verifica dacă există grupuri țintă relevante printre datele Douglas din care pot fi create grupuri de publicitate ("Audiențe"). Publicitatea individualizată adaptată acestor Audiențe poate fi apoi afișată fie pe site-ul Douglas, fie pe site-uri terțe, de exemplu prin oferirea de spațiu publicitar pentru aceste Audiențe pe piața liberă, utilizând un proces cunoscut sub numele de licitație în timp real (un proces standard automatizat pentru licitarea spațiului publicitar).
În cazul acestei secțiuni 2.4 , datele dumneavoastră vor fi transferate exclusiv în formă anonimizată. Nu este posibil să se tragă nicio concluzie cu privire la dumneavoastră ca persoană.
În măsura în care este necesar un temei juridic pentru anonimizare, prelucrăm și folosim aceste date pe baza interesului nostru legitim în conformitate cu art. 6 (1) f GDPR pentru a obține cele mai bune beneficii posibile din bazele noastre de date, menținând în același timp interferența cu drepturile persoanelor vizate cât mai scăzută posibil.
2.5 Cercetări de piață
De asemenea, prelucrăm datele menționate mai sus în scopuri de cercetare de piață, cu scopul de a îmbunătăți gama de produse DOUGLAS. Datele sunt anonimizate în acest scop.
Prelucrăm și utilizăm aceste date în baza art. 6 (1) f GDPR pentru interesele noastre legitime de a obține informații despre piață, de a efectua studii de piață, de a îmbunătăți gama de produse DOUGLAS și de a optimiza Programul.
2.6 Consimțământul pentru publicitate, precum și notificări cu privire la Program și revocarea consimțământului
Ne puteți da consimțământul să vă trimitem informații despre produse și servicii din domeniul de frumusețe, prin email, mesaj text, app-push și telefon exclusiv pe baza intereselor dvs. personale prin intermediul unei declarații separate. În acest scop, prelucrăm datele specificate în secțiunea 2.3. Puteți da acest consimțământ separat pentru publicitate prin email verbal, în scris sau electronic și îl puteți revoca în orice moment, de exemplu prin intermediul linkului „dezabonare” inclus în fiecare email sau prin opțiunile de renunțare din mesajele noastre text și apelurile telefonice. Revocarea dvs. nu afectează legalitatea prelucrării anterioare a datelor dvs. în scopul respectiv pe baza consimțământului dvs. până la revocare. Prelucrăm și utilizăm aceste date în baza art. 6 (1) a GDPR dacă sunteți de acord cu aceasta.
Chiar dacă nu ați consimțit să primiți publicitate prin email, vă putem trimite comunicări legate de Program care nu constituie publicitate (de exemplu, notificări privind statutul punctelor) prin e-mail. În acest scop, vom prelucra următoarele informații: numele și datele dvs. de contact; informații despre Punctele de Statut și Punctele Beauty; și informațiile specificate în secțiunile 2.1 și 2.2 . Dacă aveți o problema cu privire la acuratețea sau cuantumul soldului dvs. de puncte sau ne contactați în legătură cu o notificare a Programului, vom prelucra, de asemenea, informațiile pe care ni le furnizați în legătură cu notificarea respectivă. Prelucrarea datelor în legătură cu comunicările programului nostru se bazează pe interesul nostru legitim de a furniza serviciul și de a menține funcționalitatea Programului în temeiul art. 6 (1) b GDPR (executarea unui contract și măsuri precontractuale) și pe interesul nostru legitim de a vă furniza Programul în baza Art. 6 (1) f GDPR.
2.7 Prelucrarea pentru constatarea, exercitarea sau apărarea creanțelor legale și în cazul fuziunilor și achizițiilor
În măsura în care acest lucru este necesar în cazuri individuale, vom prelucra, de asemenea, datele dvs. cu caracter personal menționate în această Informare privind protecția datelor pentru a stabili și exercita pretenții legale, pentru a ne apăra împotriva pretențiilor dvs. legale sau in cazul unor hotărâri emise de instanțe sau autorități și în măsura în care acest lucru este necesar în legătură cu tranzacțiile corporative, de exemplu în cazul în care părți ale societății urmează să fie vândute.
Nu vom stoca datele mai mult decât este necesar pentru îndeplinirea scopurilor menționate mai sus, în fiecare caz în parte, sau mai mult decât este necesar pentru îndeplinirea oricărei obligații legale existente de a păstra datele.
Prelucrăm și utilizăm date în aceste scopuri în baza art. 6 (1) b GDPR (îndeplinirea contractului și a măsurilor precontractuale), precum și pentru interesele noastre legitime de a ne exercita căile de atac și de a facilita tranzacțiile corporative în baza art. 6 (1) f GDPR sau în îndeplinirea unei obligații legale pe baza art. 6 (1) c GDPR. Temeiul juridic pentru păstrarea datelor până la expirarea obligațiilor de păstrare existente în temeiul dreptului contencios, comercial și fiscal este Art. 6 (1) c GDPR (îndeplinirea unei obligații legale).
3 Divulgarea datelor cu caracter personal
În anumite circumstanțe, datele dvs. cu caracter personal pot fi transferate fie dacă este necesar pentru scopurile menționate mai sus, fie pentru următoarele scopuri; în mod specific:
a) Datele dvs. sunt transferate către societăți afiliate nouă pentru îndeplinirea scopurilor menționate mai sus dacă este necesar pentru prelucrarea cererii dvs. de informații sau pentru încheierea sau executarea unei relații contractuale sau de afaceri cu dvs. Acest transfer se aplică și în cazul funcțiilor corporative centralizate sau externalizate.
b) Ocazional, ne bazăm pe societăți terțe afiliate contractual sau pe alți parteneri de cooperare și furnizori externi de servicii, inclusiv societăți de logistică, furnizori de servicii IT, consultanți de afaceri și instituții financiare, pentru a îndeplini scopurile descrise în prezentul document sau pentru a ne furniza serviciile.
c) Ca parte a dezvoltării viitoare a activității noastre, structura societății noastre se poate modifica prin schimbarea formei sale juridice sau prin înființarea, cumpărarea sau vânzarea de filiale, părți ale societății sau componente. În astfel de tranzacții, informațiile despre clienți pot fi dezvăluite, dar numai în măsura în care acest lucru este necesar pentru tranzacție, și transmise împreună cu partea din societate care urmează să fie transferată.
4 Păstrarea Datelor
Cu excepția cazului în care se specifică altfel în prezentul document, stocăm datele dumneavoastră numai atât timp cât este necesar pentru atingerea scopului respectiv. În măsura în care suntem obligați prin lege să stocăm datele dumneavoastră pentru o perioadă mai lungă (de exemplu, în scopuri fiscale, de litigii sau contabile), ștergem orice astfel de date după expirarea acestor obligații de păstrare.
Temeiul juridic pentru păstrarea datelor până la expirarea obligațiilor legale de păstrare în temeiul legislației privind litigiile, comerciale și fiscale este art. 6 (1) c GDPR (îndeplinirea unei obligații legale).
Dacă vi s-a acordat un drept de retragere prin lege sau de către Douglas, se aplică următoarele: Dacă vă retrageți din program în exercitarea dreptului dvs. de retragere, vom șterge toate datele cu caracter personal furnizate de dvs. în legătură cu acest contract într-o perioadă de patru săptămâni de la primirea cererii dvs. de retragere.
5 Transferuri Internaționale de Date
Majoritatea posibililor destinatari ai datelor dvs. cu caracter personal menționate mai sus se află în Uniunea Europeană ("UE") și în Spațiul Economic European ("SEE"). sau în țări recunoscute oficial de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor.
În cazuri excepționale, noi, sau destinatarii noștri de date, putem transfera datele dvs. către țări terțe (de exemplu, către furnizori de servicii sau societăți din grupul acestora), cum ar fi SUA sau Canada, dar și către alte țări terțe, cum ar fi Singapore. În aceste cazuri, ne asigurăm că astfel de transferuri sunt efectuate exclusiv în conformitate cu cerințele pentru transferurile internaționale de date prevăzute la art. 44 și următoarele din GDPR. Țările terțe sunt cele care nu sunt nici state membre ale Uniunii Europene, nici ale Spațiului Economic European și nici țări în care un nivel adecvat de protecție a datelor a fost recunoscut oficial de Comisia UE. Acest lucru se face, de obicei, prin încheierea de clauze contractuale standard și - dacă este necesar - prin luarea de măsuri suplimentare pentru a stabili un nivel adecvat de protecție a datelor. Clauzele contractuale standard ale UE sunt modele de contracte furnizate de Comisia Europeană. Acestea sunt menite să asigure - dacă este necesar - împreună cu măsuri suplimentare, că datele dumneavoastră cu caracter personal sunt prelucrate în conformitate cu standardele europene de protecție a datelor, chiar dacă prelucrarea are loc în afara Uniunii Europene sau a Spațiului Economic European. Puteți solicita în orice moment o copie a garanțiilor relevante în vigoare, utilizând datele de contact stabilite în prezenta informare privind protecția datelor.
În consecință, toți furnizorii noștri de servicii sunt obligați să prelucreze sau să transfere datele dumneavoastră cu caracter personal în țări terțe numai dacă sunt respectate cerințele suplimentare menționate anterior pentru transferurile internaționale de date.
6 Drepturile dumneavoastră
În orice moment, vă puteți exercita dreptul de acces la datele dumneavoastră. În plus, cu condiția ca cerințele respective să fie îndeplinite, vă puteți prevala de următoarele drepturi:
a) Dreptul la rectificare: Aveți dreptul la rectificarea datelor dvs. cu caracter personal incorecte.
b) Dreptul la ștergere: De asemenea, puteți solicita ștergerea datelor dvs. cu caracter personal, de exemplu în cazul în care datele dvs. nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod.
c) Dreptul la restricționarea prelucrării: De asemenea, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal; în acest caz, datele vor fi blocate pentru orice prelucrare. Acest drept există în special în cazul în care exactitatea datelor cu caracter personal este dezbătută între dumneavoastră și Douglas.
d) Dreptul de a depune o plângere la autoritatea competentă de supraveghere a protecției datelor: De asemenea, aveți dreptul de a depune o plângere în orice moment la o autoritate de supraveghere, în special o autoritate de supraveghere din statul membru în care locuiți, lucrați sau în care a avut loc presupusa încălcare, dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă legislația aplicabilă privind protecția datelor. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), care poate fi contactată prin intermediul www.dataprotection.ro.
e) Dreptul la portabilitatea datelor: Dacă prelucrăm datele dumneavoastră cu caracter personal pentru a îndeplini un contract cu dumneavoastră sau pe baza consimțământului dumneavoastră, aveți, de asemenea, dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, cu condiția și în măsura în care ne-ați pus datele la dispoziție.
f) Dreptul de a retrage consimțământul: în cazul în care ne-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, aveți dreptul de a retrage oricând un astfel de consimțământ cu efect pentru viitor. Retragerea consimțământului nu va afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.
Dreptul la obiecție
În cazul activităților de prelucrare care implică datele dumneavoastră cu caracter personal și care sunt efectuate pe baza unui interes legitim al DOUGLAS sau al unei părți terțe, aveți dreptul de a vă opune în orice moment unei astfel de prelucrări a datelor dumneavoastră cu caracter personal, din motive care rezultă din situația dumneavoastră specifică. DOUGLAS va opri prelucrarea respectivă, cu excepția cazului în care DOUGLAS poate dovedi că există motive importante pentru prelucrare care merită protecție și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea servește la revendicarea, exercitarea sau apărarea împotriva unor acțiuni în justiție. În cazul activităților de prelucrare care implică datele dvs. cu caracter personal în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc pentru un astfel de marketing, care include crearea de profiluri în măsura în care este legată de un astfel de marketing direct.
În aceste cazuri, sau dacă aveți orice alte întrebări sau cerințe cu privire la datele dvs. cu caracter personal, vă rugăm să trimiteți un email sau o scrisoare folosind datele de contact furnizate mai jos:
Adresa: Bucureşti Sectorul 2, Şoseaua PIPERA, Nr. 46D-46E-48, CLADIREA C, Etaj 2
Email: suport@douglas.ro
După ce vă răspundem, ștergem solicitarea dumneavoastră în termen de 3 ani de la soluționarea acesteia.
Dacă aveți alte întrebări, puteți, desigur, să contactați și linia noastră gratuită de asistență pentru clienți la 031.404.40.55.
Ne puteți contacta în timpul următoarelor ore de serviciu:
Luni - Vineri: 08:00 – 17:30 (pauza 12:00-12:30)
7 Actualizarea informațiilor privind protecția datelor
Este posibil să actualizam aceste informații privind protecția datelor ca urmare a unor modificări ale funcționalităților sau ale situației juridice. Vom publica modificările aici.
Parfumerie Douglas SRL