Politica de confidențialitate Woodeco

Woodeco (https://www.woodeco.eu)

În interesul securității datelor dumneavoastră cu caracter personal, în temeiul articolelor 13 și 14, alineatele 1 și 2 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 April 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/EC (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1, cu modificările ulterioare), denumit în continuare și "GDPR", vă prezentăm informațiile și principiile referitoare la prelucrarea datelor dumneavoastră cu caracter personal de către societatea cu răspundere limitată Woodeco, cu sediul în Wrocław.

§ 1 Operatorul de date cu caracter personal

  1. Operatorul datelor dumneavoastră cu caracter personal este societatea cu răspundere limitată Woodeco, cu sediul în Wrocław, ul. Strzegomska 42AB, 53-611 Wrocław, înscrisă în Registrul întreprinzătorilor din cadrul Registrului judiciar național de către Judecătoria Wrocław-Fabryczna din Wrocław, Secția comercială a VI-a a Registrului judiciar național, sub numărul: 0000247423, NIP: 719-150-39-73, REGON: 200052769, denumită în continuare "Operatorul" sau, în mod echivalent, "Woodeco."
  2. Pentru aspecte legate de prelucrarea datelor cu caracter personal (denumite în continuare: "PD"), puteți obține informații la adresa: Woodeco Sp. z o.o., ul. Strzegomska 42 AB, 53-611 Wrocław sau prin e-mail: rodo@woodeco.eu.
  3. Operatorul prelucrează datele cu caracter personal ale persoanelor fizice (consumatori), datele referitoare la persoanele fizice care desfășoară în nume propriu o activitate comercială sau profesională și la persoanele fizice care reprezintă persoane juridice sau unități organizaționale fără personalitate juridică, cărora legea le recunoaște capacitate juridică și care desfășoară în nume propriu o activitate comercială sau profesională, denumite în continuare "Clienți" sau, în mod echivalent, "Utilizatori."

§ 2 Principiile prelucrării datelor cu caracter personal

  1. La prelucrarea datelor cu caracter personal, Operatorul respectă următoarele principii de protecție a datelor cu caracter personal:
    1. Principiul legalității, echității și transparenței prelucrării datelor, potrivit căruia datele sunt prelucrate de Operator în mod legal, echitabil și transparent față de persoana vizată;
    2. Principiul limitării scopului prelucrării datelor – datele sunt colectate de Operator într-un mod compatibil cu scopurile prelucrării lor.
    3. Principiul reducerii la minimum a datelor – Operatorul prelucrează un volum de date adecvat, relevant și limitat la ceea ce este necesar în raport cu scopurile în care acestea sunt prelucrate.
    4. Principiul exactității datelor prelucrate – Operatorul prelucrează numai date exacte și le actualizează dacă este necesar. Operatorul ia toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere.
    5. Principiul limitării stocării și a scopurilor pentru care pot fi stocate datele – Operatorul stochează datele într-o formă care permite identificarea persoanei vizate pentru o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele. Operatorul poate stoca datele cu caracter personal pentru o perioadă mai lungă dacă acestea sunt stocate în scopuri statistice. Totodată, Operatorul va implementa măsuri tehnice și organizatorice adecvate pentru a proteja drepturile și libertățile persoanelor la care se referă datele.
    6. Principiul asigurării integrității și confidențialității prelucrării datelor – Operatorul prelucrează datele într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, prin utilizarea unor măsuri tehnice sau organizatorice adecvate.
    7. Principiul responsabilității – Operatorul este responsabil pentru respectarea tuturor principiilor de prelucrare a datelor cu caracter personal menționate la literele a) – f) de mai sus și poate demonstra respectarea acestora.
  2. Operatorul implementează măsuri tehnice și organizatorice adecvate care asigură cel mai înalt nivel de securitate pentru datele cu caracter personal prelucrate de acesta, în conformitate cu principiile menționate mai sus.

§ 3 Scopul prelucrării, temeiul juridic al prelucrării, durata stocării și prelucrării

Scopurile prelucrării datelor cu caracter personal
Temeiul juridic al prelucrării datelor cu caracter personal
Perioada de păstrare a datelor cu caracter personal

Scopurile prelucrării datelor cu caracter personal
Crearea și înregistrarea unui cont individual de către client în scopul efectuării vânzărilor online / utilizării funcționalităților oferite pe platformă

Art. 6(1)(a) GDPR – consimțământul persoanei (clientului) ale cărei date sunt vizate, exprimat prin crearea voluntară a unui cont de client sau de utilizator

Până la depunerea unei declarații de retragere a consimțământului pentru prelucrarea datelor cu caracter personal.

Art. 6(1)(a) GDPR – consimțământul persoanei (clientului) ale cărei date sunt vizate, exprimat prin crearea voluntară a unui cont de client sau de utilizator

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6(1)(a) GDPR – consimțământul persoanei (clientului) ale cărei date sunt vizate, exprimat prin crearea voluntară a unui cont de client sau de utilizator

Art. 6(1)(a) GDPR – consimțământul persoanei (clientului) ale cărei date sunt vizate, exprimat prin crearea voluntară a unui cont de client sau de utilizator

Perioada de păstrare a datelor cu caracter personal

Până la depunerea unei declarații de retragere a consimțământului pentru prelucrarea datelor cu caracter personal.

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Scopurile prelucrării datelor cu caracter personal
Încheierea și executarea contractelor de vânzare și livrare cu clienții / partenerii contractuali ai Woodeco (în cazul persoanelor fizice)

Art. 6(1)(b) GDPR – contractul de vânzare sau de furnizare încheiat între client și Woodeco

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Art. 6(1)(c) GDPR – dispozițiile Codului civil

Dacă termenele aplicabile pentru valorificarea eventualelor pretenții sunt mai scurte decât perioadele de păstrare a documentelor contabile în scopuri fiscale, vom păstra aceste documente pentru perioada necesară în scopuri fiscale și contabile, adică timp de 5 ani de la sfârșitul anului în care a luat naștere obligația fiscală.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6(1)(b) GDPR – contractul de vânzare sau de furnizare încheiat între client și Woodeco

Art. 6(1)(c) GDPR – dispozițiile Codului civil

Perioada de păstrare a datelor cu caracter personal

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Dacă termenele aplicabile pentru valorificarea eventualelor pretenții sunt mai scurte decât perioadele de păstrare a documentelor contabile în scopuri fiscale, vom păstra aceste documente pentru perioada necesară în scopuri fiscale și contabile, adică timp de 5 ani de la sfârșitul anului în care a luat naștere obligația fiscală.

Scopurile prelucrării datelor cu caracter personal
Prelucrarea datelor colaboratorilor sau angajaților clienților ori partenerilor contractuali ai Woodeco în vederea executării corespunzătoare a contractelor de vânzare și livrare (în cazul partenerilor contractuali care sunt persoane juridice sau întreprinzători)

Art. 6 alin. 1 lit. f) GDPR – interesul legitim al Operatorului, care urmărește executarea corespunzătoare a contractelor și menținerea contactului cu partenerul contractual

Pe durata contractului și, după încetarea acestuia, până la prescrierea drepturilor la acțiune care decurg din acesta, în general 3 ani, până la maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. f) GDPR – interesul legitim al Operatorului, care urmărește executarea corespunzătoare a contractelor și menținerea contactului cu partenerul contractual

Perioada de păstrare a datelor cu caracter personal

Pe durata contractului și, după încetarea acestuia, până la prescrierea drepturilor la acțiune care decurg din acesta, în general 3 ani, până la maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Scopurile prelucrării datelor cu caracter personal
Gestionarea reclamațiilor depuse de clienți (în temeiul garanției legale și comerciale)

Art. 6 alin. 1 lit. b) GDPR – contractul de vânzare sau livrare încheiat între client și Woodeco | Art. 6 alin. 1 lit. c) GDPR – în legătură cu dispozițiile legale aplicabile, inclusiv dispozițiile Codului civil

Documentația referitoare la gestionarea reclamațiilor unui anumit client va fi păstrată încă un an după expirarea perioadei de garanție sau după soluționarea reclamației. Termenele de examinare a pretențiilor în temeiul garanției legale sau comerciale sunt prevăzute în Codul civil.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. b) GDPR – contractul de vânzare sau livrare încheiat între client și Woodeco | Art. 6 alin. 1 lit. c) GDPR – în legătură cu dispozițiile legale aplicabile, inclusiv dispozițiile Codului civil

Perioada de păstrare a datelor cu caracter personal

Documentația referitoare la gestionarea reclamațiilor unui anumit client va fi păstrată încă un an după expirarea perioadei de garanție sau după soluționarea reclamației. Termenele de examinare a pretențiilor în temeiul garanției legale sau comerciale sunt prevăzute în Codul civil.

Scopurile prelucrării datelor cu caracter personal
Desfășurarea activităților de marketing adresate clienților potențiali și actuali (fără utilizarea mijloacelor de comunicare electronică)

Art. 6 alin. 1 lit. f) GDPR – interesul legitim al Operatorului se manifestă prin intenția de a desfășura campanii publicitare adresate clienților

Până când clientul se opune prelucrării datelor sale în scopuri de marketing.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. f) GDPR – interesul legitim al Operatorului se manifestă prin intenția de a desfășura campanii publicitare adresate clienților

Perioada de păstrare a datelor cu caracter personal

Până când clientul se opune prelucrării datelor sale în scopuri de marketing.

Scopurile prelucrării datelor cu caracter personal
Desfășurarea activităților de marketing adresate clienților potențiali și actuali (prin mijloace de comunicare electronică)

Art. 6 alin. 1 lit. a) GDPR, adică consimțământul persoanelor vizate. Temeiul juridic al prelucrării este consimțământul persoanelor vizate, în conformitate cu prevederile legislației privind telecomunicațiile și ale legii privind furnizarea serviciilor prin mijloace electronice

Până la retragerea consimțământului sau până la comunicarea, prin orice mijloc, a dorinței de a nu mai fi contactat și de a nu mai primi informații despre acțiunile întreprinse de Operatorul de date prin e-mail sau telefon.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. a) GDPR, adică consimțământul persoanelor vizate. Temeiul juridic al prelucrării este consimțământul persoanelor vizate, în conformitate cu prevederile legislației privind telecomunicațiile și ale legii privind furnizarea serviciilor prin mijloace electronice

Perioada de păstrare a datelor cu caracter personal

Până la retragerea consimțământului sau până la comunicarea, prin orice mijloc, a dorinței de a nu mai fi contactat și de a nu mai primi informații despre acțiunile întreprinse de Operatorul de date prin e-mail sau telefon.

Scopurile prelucrării datelor cu caracter personal
Formularea de pretenții de către Operator sau apărarea împotriva pretențiilor juridice formulate împotriva Operatorului

Art. 6 alin. 1 lit. f) GDPR – în baza interesului legitim al Operatorului de a garanta creanțele și de a se apăra împotriva pretențiilor

Pe durata procedurilor privind pretențiile formulate, până la încheierea definitivă a acestora, iar în cazul procedurilor de executare silită, până la satisfacerea integrală a creanțelor urmărite.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. f) GDPR – în baza interesului legitim al Operatorului de a garanta creanțele și de a se apăra împotriva pretențiilor

Perioada de păstrare a datelor cu caracter personal

Pe durata procedurilor privind pretențiile formulate, până la încheierea definitivă a acestora, iar în cazul procedurilor de executare silită, până la satisfacerea integrală a creanțelor urmărite.

Scopurile prelucrării datelor cu caracter personal
Păstrarea documentelor care conțin date cu caracter personal (contracte, facturi) în scopuri contabile

Art. 6 alin. 1 lit. c) GDPR – în conformitate cu dispozițiile legislației fiscale aplicabile

Vom păstra aceste documente pe perioada necesară în scopuri fiscale și contabile, adică timp de 5 ani de la sfârșitul anului în care obligația fiscală a fost actualizată.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. c) GDPR – în conformitate cu dispozițiile legislației fiscale aplicabile

Perioada de păstrare a datelor cu caracter personal

Vom păstra aceste documente pe perioada necesară în scopuri fiscale și contabile, adică timp de 5 ani de la sfârșitul anului în care obligația fiscală a fost actualizată.

Scopurile prelucrării datelor cu caracter personal
Abonarea la newsletterul Woodeco (executarea unui contract pentru un serviciu furnizat pe cale electronică)

Art. 6 alin. 1 lit. a) GDPR - consimțământul persoanei vizate, exprimat în mod voluntar prin bifarea unei căsuțe pe site-ul Woodeco

Datele cu caracter personal prelucrate în legătură cu abonarea la newsletterul Woodeco sunt păstrate până la retragerea consimțământului, în același mod în care a fost acordat.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. a) GDPR - consimțământul persoanei vizate, exprimat în mod voluntar prin bifarea unei căsuțe pe site-ul Woodeco

Perioada de păstrare a datelor cu caracter personal

Datele cu caracter personal prelucrate în legătură cu abonarea la newsletterul Woodeco sunt păstrate până la retragerea consimțământului, în același mod în care a fost acordat.

Scopurile prelucrării datelor cu caracter personal
Transmiterea datelor cu caracter personal de către clienți prin utilizarea serviciului de formular de contact de pe site-ul magazinului online, de pe platforma de cumpărături sau de pe platforma de comunicare Woodeco, în vederea executării unui contract încheiat pe cale electronică

Art. 6 alin. 1 lit. a) GDPR – consimțământul persoanei vizate, exprimat prin furnizarea voluntară a datelor în formularul de contact

Până la retragerea consimțământului, în același mod în care a fost acordat

Art. 6 alin. 1 lit. b) GDPR – contract de vânzare sau de furnizare încheiat între client și Woodeco

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, până la maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. a) GDPR – consimțământul persoanei vizate, exprimat prin furnizarea voluntară a datelor în formularul de contact

Art. 6 alin. 1 lit. b) GDPR – contract de vânzare sau de furnizare încheiat între client și Woodeco

Perioada de păstrare a datelor cu caracter personal

Până la retragerea consimțământului, în același mod în care a fost acordat

Pe durata contractului și, după încetarea acestuia, până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, până la maximum 6 ani. Termenul de prescripție rezultă din dispozițiile Codului civil.

Scopurile prelucrării datelor cu caracter personal
Stabilirea unei colaborări pe baza contractelor de drept civil, precum și activitățile și decontările aferente colaborării în curs

Art. 6 alin. 1 lit. c) GDPR – în temeiul dispozițiilor legislației aplicabile, inclusiv ale Codului civil și ale actelor normative fiscale

Pe durata contractului și, după încetarea acestuia), până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, până la maximum 6 ani.

Temeiul juridic al prelucrării datelor cu caracter personal

Art. 6 alin. 1 lit. c) GDPR – în temeiul dispozițiilor legislației aplicabile, inclusiv ale Codului civil și ale actelor normative fiscale

Perioada de păstrare a datelor cu caracter personal

Pe durata contractului și, după încetarea acestuia), până la expirarea termenelor de prescripție pentru pretențiile care decurg din acesta, în general 3 ani, până la maximum 6 ani.

§ 4 Tipul și categoriile de prelucrare a datelor cu caracter personal

  1. Operatorul prelucrează următoarele date cu caracter personal:
    1. în cazul creării unui cont de client al magazinului online sau a unui cont de utilizator pe o platformă de cumpărături ori de comunicare, Utilizatorii furnizează următoarele date cu caracter personal:
      • prenumele și numele,
      • adresa de e-mail,
      • datele adresei, inclusiv localitatea și codul poștal, strada, numărul imobilului și numărul apartamentului,
      • numărul de telefon,
      • codul de TVA (în cazul întreprinzătorilor și al persoanelor juridice).
      Parola Contului de client al magazinului online sau al platformei pentru utilizatori este stabilită în mod independent de către Utilizator. Utilizatorul are dreptul de a modifica parola în orice moment.
    2. în cazul plasării unei comenzi în magazinul online sau pe platforma de cumpărături, Utilizatorul furnizează următoarele date cu caracter personal:
      • prenumele și numele,
      • adresa de e-mail,
      • datele adresei, inclusiv localitatea și codul poștal, strada, numărul imobilului și numărul apartamentului,
      • numărul de telefon,
      • codul de TVA (în cazul întreprinzătorilor și al persoanelor juridice),
      • denumirea firmei (în cazul întreprinzătorilor și al persoanelor juridice).
      Parola Contului de client al magazinului online este stabilită în mod independent de către Utilizator. Utilizatorul are dreptul de a modifica parola în orice moment.
    3. în cazul abonării la newsletterul Operatorului privind produsele, Utilizatorul furnizează următoarele date cu caracter personal:
      • adresa de e-mail a utilizatorului,
    4. în cazul furnizării de date prin intermediul formularului de contact, Utilizatorul furnizează următoarele date cu caracter personal:
      • prenumele și numele,
      • adresa de e-mail,
      • numărul de telefon,
      • datele adresei (opțional).
  2. În legătură cu utilizarea site-ului web, a magazinului online, a platformei de cumpărături sau a platformei de comunicare, Operatorul Woodeco poate prelucra următoarele informații, și anume: adresa IP a computerului Utilizatorului sau a furnizorului de internet, tipul de browser, ora accesării, datele de navigare, datele de localizare, tipul de browser, tipul sistemului de operare, istoricul tranzacțiilor de plată, istoricul vizitelor pe site, datele privind comportamentul utilizatorului pe site.

§ 5 Sursa datelor cu caracter personal

Datele cu caracter personal prelucrate sunt obținute de către Operator:

  1. direct de la clienți/utilizatori,
  2. direct de la clienți/utilizatori,
    1. Registrul central și informațiile privind activitatea economică (CEIDG),
    2. Serviciul central de informații al Registrului judiciar național (KRS),
    3. internet.

§ 6 Destinatarii datelor cu caracter personal

  1. Destinatarii datelor dumneavoastră cu caracter personal vor fi:
    1. autoritățile statului sau alte entități autorizate prin lege,
    2. entitățile care sprijină Operatorul în activitățile sale, acționând în numele acestuia, în special: furnizorii externi de sisteme informatice care sprijină activitatea și funcționarea magazinului online, a platformei de cumpărături sau a platformei de comunicare, transportatorii și operatorii poștali, inclusiv Poczta Polska S.A., curierii care efectuează livrări în numele Operatorului, platformele de vânzări online,
    3. furnizorii de domenii, găzduire și e-mail,
    4. băncile, în cazul în care este necesară efectuarea decontărilor,
    5. în cazul procedurilor judiciare sau al recuperării creanțelor – cabinetele de avocatură sau societățile de recuperare a creanțelor.
  2. Prelucrarea datelor cu caracter personal poate fi încredințată numai entităților care oferă garanții suficiente privind punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele GDPR și să protejeze drepturile persoanelor vizate.
  3. Operatorul aplică regulile implementate pentru selectarea și verificarea entităților care prelucrează date în numele Woodeco, elaborate pentru a se asigura că persoanele împuternicite de operator oferă garanții privind punerea în aplicare a unor măsuri organizatorice și tehnice adecvate pentru asigurarea securității, exercitarea drepturilor persoanelor și îndeplinirea altor obligații privind protecția datelor.

§ 7 Exercitarea drepturilor persoanelor vizate

  1. Woodeco asigură exercitarea drepturilor persoanelor vizate prin introducerea unor garanții procedurale pentru protecția drepturilor și libertăților acestora. În conformitate cu dispozițiile articolelor 12 - 23 din GDPR, aveți dreptul:
    1. să vă accesați datele și să primiți o copie a acestora,
    2. să vă rectificați (corectați) datele cu caracter personal dacă sunt incorecte,
    3. să restricționați prelucrarea datelor cu caracter personal,
    4. să ștergeți datele cu caracter personal,
    5. să depuneți o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (adresa: ul. Stawki 2, 00-193 Warsaw), dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile GDPR,
    6. să vă retrageți consimțământul pentru prelucrarea datelor cu caracter personal, dacă temeiul prelucrării datelor a fost consimțământul,
    7. să vă opuneți prelucrării datelor în cazurile prevăzute la articolele 21-22 din GDPR.
  2. [Dreptul de acces la datele cu caracter personal] În temeiul articolului 15 din GDPR, Utilizatorul are dreptul de a obține de la Operator confirmarea faptului că se prelucrează sau nu date cu caracter personal, iar în caz afirmativ, Utilizatorul are dreptul:
    1. să își acceseze datele cu caracter personal,
    2. să obțină informații despre scopurile prelucrării, categoriile de date cu caracter personal prelucrate, destinatarii sau categoriile de destinatari ai acestor date, perioada preconizată de stocare a datelor Utilizatorului sau criteriile de stabilire a acestei perioade (atunci când stabilirea perioadei preconizate de prelucrare a datelor nu este posibilă), drepturile de care beneficiază Utilizatorul în temeiul GDPR și dreptul de a depune o plângere la autoritatea de supraveghere, sursa acestor date, procesul decizional automatizat, inclusiv crearea de profiluri, și garanțiile aplicate în legătură cu transferul acestor date în afara Uniunii Europene;
    3. să obțină o copie a datelor sale cu caracter personal.
  3. [Dreptul de a obține o copie a datelor cu caracter personal] La cererea Utilizatorului, Operatorul eliberează o copie a datelor care îl privesc și consemnează faptul că a fost eliberată prima copie a datelor. Operatorul introduce și menține o listă de tarife pentru copiile datelor, pe baza căreia se percep taxe pentru copiile ulterioare ale datelor. Prețul copiilor datelor se calculează pe baza costului unitar estimat al soluționării cererii de eliberare a copiilor datelor.
  4. [Dreptul la rectificarea datelor cu caracter personal incorecte] Operatorul rectifică datele incorecte la cererea persoanei vizate. Operatorul are dreptul de a refuza rectificarea datelor, cu excepția cazului în care persoana vizată demonstrează în mod justificat inexactitatea datelor a căror rectificare o solicită.
  5. [Dreptul la ștergerea datelor cu caracter personal] La cererea persoanei vizate, Operatorul șterge datele cu caracter personal în următoarele cazuri:
    1. datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alte scopuri,
    2. persoana vizată și-a retras consimțământul pentru prelucrarea acestora, iar Operatorul nu are un alt temei juridic pentru prelucrarea acestor date,
    3. persoana vizată s-a opus în mod valabil prelucrării acestor date,
    4. datele cu caracter personal au fost prelucrate ilegal,
    5. necesitatea ștergerii datelor cu caracter personal rezultă dintr-o obligație legală,
    6. cererea privește datele unui copil, colectate pe baza consimțământului pentru furnizarea de servicii ale societății informaționale oferite direct copilului.
  6. Operatorul soluționează cererile de ștergere a datelor într-un mod care asigură exercitarea efectivă a acestui drept, respectând toate principiile de protecție a datelor, inclusiv securitatea, și dispune de o metodă stabilită pentru a verifica dacă nu se aplică excepțiile menționate la articolul 17.3 din GDPR.
  7. Dacă datele care urmează să fie șterse au fost făcute publice de către Operator, acesta ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa alți operatori și entitățile care prelucrează aceste date cu caracter personal despre necesitatea ștergerii datelor și a accesului la acestea.
  8. Operatorul refuză să dea curs dreptului la ștergerea datelor cu caracter personal în măsura în care prelucrarea este necesară:
    1. pentru exercitarea dreptului la liberă exprimare și la informare;
    2. pentru respectarea unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii sau al dreptului unui stat membru care se aplică Operatorului ori pentru îndeplinirea unei sarcini executate în interes public sau în exercitarea autorității publice cu care este învestit Operatorul;
    3. pentru constatarea, exercitarea sau apărarea unui drept în instanță.
  9. [Dreptul la restricționarea prelucrării datelor cu caracter personal] Operatorul restricționează prelucrarea datelor la cererea persoanei vizate atunci când:
    1. persoana contestă exactitatea datelor cu caracter personal – pentru o perioadă care permite verificarea exactității acestora,
    2. prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării acestora,
    3. Operatorul nu mai are nevoie de datele cu caracter personal, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță,
    4. persoana vizată s-a opus prelucrării din motive legate de situația sa particulară – până când se stabilește dacă Operatorul are motive legitime care prevalează asupra motivelor opoziției.
  10. Pe durata restricționării prelucrării, Operatorul stochează datele, dar nu le prelucrează (nu le utilizează și nu le transferă) fără consimțământul persoanei vizate, cu excepția cazurilor în care acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru protejarea drepturilor unei alte persoane fizice sau juridice ori din motive importante de interes public.
  11. Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal ori restricționare a prelucrării efectuată în conformitate cu articolul 16, articolul 17.1 și articolul 18 din GDPR, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată despre acești destinatari dacă persoana vizată solicită acest lucru.
  12. [Dreptul la portabilitatea datelor] La cererea persoanei vizate, Operatorul furnizează într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transferă unei alte entități, dacă este posibil, datele care privesc această persoană, pe care aceasta le-a furnizat Operatorului și care sunt prelucrate în sistemele informatice ale Operatorului pe baza consimțământului său ori pentru încheierea sau executarea unui contract cu aceasta.
  13. [Dreptul la opoziție față de prelucrarea datelor] Utilizatorul are dreptul de a se opune în orice moment – din motive legate de situația sa particulară – prelucrării datelor sale cu caracter personal, inclusiv creării de profiluri, dacă Operatorul îi prelucrează datele în temeiul unui interes legitim, de exemplu, promovarea produselor și serviciilor, transmiterea de informații comerciale pe cale electronică, inclusiv newslettere, realizarea de statistici privind utilizarea funcționalităților individuale, inclusiv a magazinului online, a platformei de cumpărături sau a platformei de comunicare.
  14. Renunțarea, prin e-mail, la primirea comunicărilor de marketing privind produse sau servicii va fi considerată o opoziție a Utilizatorului față de prelucrarea datelor sale cu caracter personal, inclusiv crearea de profiluri în aceste scopuri.
  15. Dacă opoziția Utilizatorului este justificată, iar Operatorul nu are un alt temei juridic pentru prelucrarea datelor cu caracter personal, datele cu caracter personal ale Utilizatorului pentru a căror prelucrare s-a formulat opoziția vor fi șterse și nu vor mai fi prelucrate în acest scop.
  16. În cazul exercitării de către Utilizator a drepturilor menționate în prezentul paragraf, Woodeco dă curs cererii sau refuză să îi dea curs imediat, dar nu mai târziu de o lună de la primirea acesteia. Totuși, dacă – din cauza complexității cererii sau a numărului de cereri – Woodeco nu poate da curs cererii în termen de o lună, o va soluționa în următoarele două luni, informând în prealabil Utilizatorul, în termen de o lună de la primirea cererii, despre prelungirea preconizată a termenului și motivele acesteia.
  17. [Dreptul de a depune o plângere la autoritatea de supraveghere] Utilizatorul are dreptul de a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (adresa: ul. Stawki 2, 00-193 Warsaw), dacă, în opinia sa, Operatorul îi încalcă drepturile privind protecția datelor cu caracter personal sau alte drepturi conferite de GDPR.

§ 8 Dreptul de retragere a consimțământului pentru prelucrarea datelor în legătură cu marketingul direct și crearea de profiluri

  1. În ceea ce privește datele dumneavoastră cu caracter personal prelucrate pe baza consimțământului, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia (în principal în scopuri de marketing direct, transmitere de newslettere, prezentare de informații comerciale și creare de profiluri).
  2. Aveți dreptul de a vă retrage consimțământul în orice moment, însă retragerea consimțământului produce efecte din momentul retragerii.
  3. Retragerea consimțământului se realizează prin depunerea unei declarații de retragere a consimțământului, trimisă în formă scrisă sau electronică la adresa Operatorului, indicată în § 1 din prezenta Politică de confidențialitate Woodeco. Retragerea consimțământului se poate realiza și prin debifarea butoanelor de selecție corespunzătoare (așa-numitele „casete de selectare") disponibile pe site-urile serviciilor administrate de Woodeco.
  4. Retragerea consimțământului nu afectează prelucrarea efectuată de Operator în conformitate cu legea înainte de depunerea declarației de retragere a acestuia.
  5. Depunerea unei declarații de retragere a consimțământului nu atrage consecințe juridice negative pentru Utilizatori, dar poate împiedica utilizarea în continuare a anumitor servicii sau funcționalități pe care Operatorul le poate furniza numai pe baza consimțământului.

§ 9 Informații privind obligația de a furniza date

  1. Furnizarea datelor este necesară pentru încheierea contractelor și efectuarea decontărilor aferente acestora, precum și pentru respectarea de către Operator a cerințelor legale, iar acest lucru se aplică în următoarele situații:
    1. încheierea și executarea contractelor cu clienții/partenerii contractuali,
    2. examinarea reclamațiilor depuse de clienți (în baza garanției legale și a garanției comerciale) și a plângerilor,
    3. recuperarea creanțelor de către Operator sau apărarea împotriva pretențiilor juridice formulate împotriva Operatorului,
    4. păstrarea documentelor care conțin date cu caracter personal (contracte, facturi) în scopuri contabile.
  2. În celelalte cazuri (în special pentru prelucrarea datelor în scopuri de marketing), furnizarea datelor este voluntară, deși Operatorul precizează că nefurnizarea anumitor date în procesul de înregistrare și de creare a unui Cont de client va împiedica înregistrarea și crearea unui Cont de client, iar în cazul plasării unei comenzi fără înregistrarea unui Cont de client, va împiedica transmiterea și executarea comenzii Utilizatorului.

§ 10 Crearea de profiluri

  1. Woodeco poate realiza crearea de profiluri în sensul articolului 4 punctul 4) din GDPR, adică poate utiliza o formă de prelucrare automată a datelor dumneavoastră cu caracter personal, care implică utilizarea acestor date pentru a evalua anumite aspecte personale ale unei persoane fizice interesate de produsele Woodeco. Cu alte cuvinte, Woodeco adaptează conținutul serviciilor și al comunicărilor de marketing adresate utilizatorilor la preferințele acestora.
  2. În legătură cu crearea de profiluri, Operatorul de date a pus în aplicare măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, inclusiv cel puțin dreptul de a obține intervenție umană din partea Operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
  3. Deciziile care implică prezentarea unei anumite oferte comerciale de către Operator sunt luate pe baza evaluării anumitor informații despre Clienții Woodeco, inclusiv pe baza istoricului tranzacțiilor dumneavoastră de plată, a istoricului vizitelor pe site, a datelor de localizare și a datelor privind comportamentul utilizatorului.
  4. Crearea de profiluri se realizează în scopurile de marketing ale Operatorului (interesul legitim al Operatorului).
  5. Aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal în legătură cu crearea de profiluri în scopuri de marketing. Opozițiile trebuie comunicate Operatorului de date în scris, la adresa de corespondență indicată în § 1, sau prin e-mail la: rodo@woodeco.eu.

§ 11 Transferul datelor cu caracter personal în afara SEE

  1. Datele dumneavoastră cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE):
    1. sub rezerva unor garanții adecvate;
    2. către țări precum Belarus, Rusia, Ucraina, Serbia, Regatul Unit, în legătură cu vânzarea sau livrarea de bunuri de către Operator. Întrucât Comisia Europeană nu recunoaște aceste țări ca asigurând un nivel adecvat de protecție a datelor cu caracter personal, transferul datelor către aceste țări implică un risc mai mare.
  2. Transferul datelor cu caracter personal în afara SEE se întemeiază pe:
    1. articolul 46(1)(b) din GDPR, care permite, într-o astfel de situație, transferul datelor cu caracter personal către o țară terță sau o organizație internațională numai dacă sunt oferite garanții adecvate și cu condiția să existe drepturi opozabile ale persoanelor vizate și căi de atac eficiente;
    2. articolul 49(1)(b) din GDPR, care permite, într-o astfel de situație, transferul datelor cu caracter personal cu condiția ca acesta să fie necesar pentru executarea unui contract între persoana vizată și Operator, sau pe
    3. articolul 49(1)(c) din GDPR, care permite transferul datelor cu caracter personal dacă acesta este necesar pentru executarea unui contract încheiat în interesul persoanei vizate.

§ 12 Politica privind cookie-urile

  1. Pentru a adapta vânzarea produselor individuale la nevoile și preferințele individuale ale Clienților, sunt colectate informații sub forma așa-numitelor cookie-uri. Cookie-urile sunt date informatice, inclusiv fișiere text, care sunt stocate pe dispozitivul terminal al utilizatorului și sunt destinate utilizării paginilor site-ului web.
  2. Cookie-urile sunt utilizate pentru identificarea software-ului folosit de utilizatorul site-ului web și pentru optimizarea funcționării și a securității site-ului web. Cookie-urile conțin date despre domeniul din care provin, specifică durata stocării lor pe computerul utilizatorului și au un număr atribuit.
  3. Entitatea care plasează cookie-uri pe dispozitivul terminal al utilizatorului și le accesează este Operatorul site-ului web.
  4. Pe site-ul nostru web folosim două tipuri de cookie-uri:
    1. cookie-uri de sesiune – fișiere temporare stocate pe dispozitivul terminal al utilizatorului până la deconectare sau părăsirea site-ului web,
    2. cookie-uri persistente – stocate pe dispozitivul terminal al utilizatorului pe durata specificată în parametrii cookie-ului sau până la ștergerea lor de către utilizator.
  5. Informații detaliate privind posibilitățile și modalitățile de gestionare a cookie-urilor și de configurare a mecanismului de gestionare a acestora de către software-ul utilizatorului sunt disponibile în setările software-ului utilizatorului (browserul web).
  6. Utilizatorul are posibilitatea de a limita utilizarea cookie-urilor, însă această limitare poate afecta funcționarea și disponibilitatea unor funcții de pe paginile site-ului web.
  7. Pentru a adapta vânzarea produselor individuale la nevoile și preferințele individuale ale Clienților, sunt colectate informații sub forma așa-numitelor cookie-uri.
    1. Activitatea utilizatorului este monitorizată în mod anonim. Dacă utilizatorul își furnizează datele într-unul dintre formulare, HubSpot va asocia vizualizările sale anterioare ale subpaginilor individuale pe baza cookie-ului de urmărire.
    2. Cookie-urile pot fi șterse, ceea ce înseamnă că, într-o astfel de situație, utilizatorul va fi tratat ca un utilizator nou și i se va atribui un cookie nou.
    3. HubSpot va atribui vizualizările de pagini utilizatorului dacă acesta face clic pe un link dintr-un e-mail care duce la o pagină pe care este instalat codul de urmărire HubSpot.

§ 13 Modificări ale Politicii de confidențialitate

  1. Prezenta Politică de confidențialitate intră în vigoare la data de July 1, 2024.
  2. Operatorul își rezervă dreptul de a modifica Politica de confidențialitate, modificări care pot fi determinate de dezvoltarea tehnologiei internetului, de eventuale modificări ale legislației privind protecția datelor și de dezvoltarea site-ului nostru web.
  3. Vom informa despre orice modificări ale Politicii de confidențialitate într-un mod vizibil și ușor de înțeles pe site-urile web administrate de Woodeco.
Despre noi

Vezi mai mult