Politica de confidențialitate

1. Protecția datelor pe scurt

Protecția datelor tale cu caracter personal este importantă pentru noi. Prelucrăm datele tale exclusiv în temeiul dispozițiilor legale, în special al Regulamentului general privind protecția datelor (GDPR), al Legii federale germane privind protecția datelor (BDSG) și al Legii germane privind protecția datelor în telecomunicații și serviciile digitale (TDDDG). Prezenta politică te informează ce date prelucrăm atunci când vizitezi magazinul nostru online freshlens.eu, plasezi comenzi sau ne contactezi, de ce facem acest lucru și ce drepturi ai.

2. Operatorul

Operatorul responsabil pentru prelucrarea datelor este:

Freshlens.eu, proprietar: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Germania
E-mail: support@freshlens.eu

Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați legal să facem acest lucru. Pentru întrebări privind protecția datelor ne poți contacta la adresa de e-mail de mai sus.

3. Găzduire, sistemul magazinului și fișiere jurnal ale serverului

Magazinul nostru online funcționează pe platforma Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, precum și Shopify Inc., Ottawa, Canada, și alte societăți afiliate). Shopify prelucrează date în numele nostru (în calitate de persoană împuternicită conform art. 28 GDPR) pentru operarea magazinului, gestionarea comenzilor și a clienților și pentru protecția împotriva abuzurilor. La accesarea paginilor noastre, datele necesare din punct de vedere tehnic, precum adresa IP, data și ora, pagina accesată, informații despre browser și dispozitiv, sunt prelucrate în fișiere jurnal ale serverului. Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR (interesul legitim pentru o funcționare sigură și stabilă a magazinului). Shopify poate prelucra date și în țări terțe, precum Canada și SUA. Transferul se bazează pe decizia privind caracterul adecvat a Comisiei Europene (Canada, EU-US Data Privacy Framework) sau pe clauzele contractuale standard ale UE.

În plus, Shopify livrează fonturi și conținut prin propriile rețele de livrare a conținutului (cdn.shopify.com, fonts.shopifycdn.com), motiv pentru care adresa ta IP este transmisă către aceste servere (art. 6 alin. (1) lit. (f) GDPR).

4. Cookie-uri, consimțământ și tehnologii similare

Folosim cookie-uri și tehnologii similare (de ex. stocare locală, pixeli). Tehnologiile strict necesare din punct de vedere tehnic (de ex. coșul de cumpărături, checkout-ul, securitatea, stocarea opțiunilor tale privind cookie-urile) le folosim fără consimțământ (§ 25 alin. (2) pct. 2 TDDDG, art. 6 alin. (1) lit. (f) GDPR). Toate celelalte tehnologii, în special cele pentru statistică și marketing, le folosim numai cu consimțământul tău (§ 25 alin. (1) TDDDG, art. 6 alin. (1) lit. (a) GDPR). La prima vizită poți alege, prin bannerul nostru de consimțământ, ce categorii dorești să permiți. Îți poți retrage sau modifica oricând consimțământul, cu efect pentru viitor, prin setările cookie-urilor de pe site-ul nostru. Retragerea nu afectează legalitatea prelucrării efectuate până în acel moment.

5. Comanda și executarea contractului

La plasarea unei comenzi prelucrăm numele, adresa de facturare și de livrare, adresa de e-mail, opțional numărul de telefon, datele comenzii (produse, prețuri, momentul comenzii), metoda de plată aleasă și starea plății, precum și datele de urmărire a coletului. Scopul este executarea contractului de vânzare-cumpărare, livrarea, procesarea plății, serviciul clienți și gestionarea retururilor. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR. Ca urmare a obligațiilor de păstrare prevăzute de legislația comercială și fiscală germană (printre altele § 147 AO, § 257 HGB), stocăm datele comenzilor și ale facturilor timp de până la 10 ani (art. 6 alin. (1) lit. (c) GDPR). Furnizarea datelor tale este necesară pentru încheierea contractului; fără acestea nu putem executa comanda.

Pentru prevenirea fraudei la plată și a abuzurilor, Shopify analizează automat comenzile (analiză antifraudă). Temeiul juridic este interesul nostru legitim de prevenire a fraudei (art. 6 alin. (1) lit. (f) GDPR). Comenzile cu risc ridicat le putem suspenda pentru verificare manuală sau le putem respinge.

6. Contul de client

Dacă îți creezi un cont de client, stocăm datele contului și istoricul comenzilor, astfel încât să îți poți vizualiza comenzile și să finalizezi mai rapid comenzile viitoare (art. 6 alin. (1) lit. (b) GDPR). Poți solicita oricând ștergerea contului. Obligațiile legale de păstrare pot însă împiedica ștergerea anumitor date.

7. Procesarea plăților

Pentru procesarea plăților transmitem datele necesare către furnizorii de servicii de plată aleși de tine (art. 6 alin. (1) lit. (b) GDPR). În funcție de opțiunea ta, aceștia sunt:

• Shopify Payments (card de credit, Apple Pay, Google Pay, eventual alte metode de plată) prin Shopify și furnizorul său de servicii de plată Stripe Payments Europe, Ltd., Irlanda;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (protecția datelor: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia (protecția datelor: klarna.com/de/datenschutz). În cazul cumpărării pe factură, Klarna poate efectua o verificare a identității și a bonității și poate lua decizii automatizate în acest context. Operatorul acestei prelucrări este Klarna; informații în acest sens găsești în politica de confidențialitate a Klarna;
• Apple Pay (Apple Distribution International Ltd., Cork, Irlanda) și Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Datele cardului tău nu ne sunt transmise.

Dacă alegi metoda de plată transfer bancar (plată în avans), nu este implicat niciun furnizor extern de servicii de plată: transferi suma direct în contul nostru de firmă de la banca noastră. Primim doar datele obișnuite ale transferului (printre altele nume, IBAN, detaliile plății), pe care banca noastră ni le pune la dispoziție pentru reconcilierea plății primite (art. 6 alin. (1) lit. (b) GDPR).

Nu primim date de plată (de ex. numerele complete ale cardurilor). Vedem doar informații precum starea plății și metoda de plată.

8. Expedierea și urmărirea coletelor

Pentru livrare, transmitem numele, adresa de livrare și, dacă este necesar sau dacă le-ai furnizat, adresa de e-mail sau numărul de telefon către furnizorul de servicii de curierat DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn, Germania) (art. 6 alin. (1) lit. (b) GDPR). Dacă dorești acest lucru, DHL folosește adresa ta de e-mail pentru notificări privind livrarea, cu condiția să îți fi dat consimțământul față de DHL (art. 6 alin. (1) lit. (a) GDPR). Pentru urmărirea coletelor folosim o aplicație de tracking (Track123), care prelucrează datele comenzii și ale expedierii (nume, număr de comandă, număr de urmărire, starea livrării) pentru a-ți afișa starea coletului (art. 6 alin. (1) lit. (b) și (f) GDPR).

9. Contactarea noastră (formular de contact, e-mail, WhatsApp)

Dacă ne contactezi prin formularul de contact, prin e-mail sau prin WhatsApp, prelucrăm datele furnizate (nume, date de contact, conținutul mesajului, eventual numărul comenzii) pentru a soluționa solicitarea ta (art. 6 alin. (1) lit. (b) sau (f) GDPR). Ștergem datele de îndată ce nu mai sunt necesare scopului și nu există obligații legale de păstrare care să se opună ștergerii, de regulă după finalizarea soluționării și expirarea termenelor de garanție, respectiv de prescripție. În cazul WhatsApp, comunicarea are loc prin WhatsApp Ireland Limited (grupul Meta); în acest context, metadatele pot fi transferate în SUA. Alternativ, ne poți scrie oricând prin e-mail sau prin formularul de contact. Utilizarea WhatsApp este voluntară; mesajul tău reprezintă consimțământul pentru prelucrarea datelor comunicate (art. 6 alin. (1) lit. (a) GDPR).

10. Newsletter și marketing prin e-mail (Klaviyo)

Dacă te abonezi la newsletterul nostru, prelucrăm adresa ta de e-mail și, eventual, alte date furnizate voluntar (de ex. prenumele) pentru a-ți trimite informații, oferte și promoții cu reducere. Dacă ne comunici și data nașterii, o folosim exclusiv, prin instrumentul nostru de marketing prin e-mail Klaviyo, pentru a-ți trimite o reducere de ziua ta; nu colectăm data nașterii în niciun alt scop. Abonarea se face prin procedura double opt-in; în acest scop primești un e-mail de confirmare. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) GDPR, § 7 alin. (2) pct. 3 UWG). Măsurăm dacă și cum deschizi e-mailurile noastre și pe ce linkuri dai clic, pentru a ne îmbunătăți conținutul. Îți poți retrage oricând consimțământul, de ex. prin linkul de dezabonare din fiecare e-mail sau trimițându-ne un e-mail. Stocăm datele tale până la retragerea consimțământului.

Ca furnizor de servicii folosim Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, SUA (persoană împuternicită). Transferul în SUA se bazează pe EU-US Data Privacy Framework sau pe clauzele contractuale standard ale UE. De asemenea, Klaviyo folosește cookie-uri și scripturi pe site-ul nostru pentru a atribui vizitele și abonările; acest lucru are loc numai cu consimțământul tău (punctul 4). Dacă cumperi produse de la noi și am primit adresa ta de e-mail în acest context, îți putem trimite publicitate prin e-mail pentru produse proprii similare chiar și fără consimțământ expres, cu condiția să nu te fi opus acestei utilizări (§ 7 alin. (3) UWG). Te poți opune oricând acestei utilizări, fără alte costuri decât cele de transmitere conform tarifelor de bază.

11. Recenzii (Trustpilot, Judge.me)

După comanda ta, este posibil să te invităm prin e-mail să lași o recenzie. În acest scop, transmitem adresa ta de e-mail, numele tău și informații despre comandă către furnizorii noștri de servicii de recenzii, în măsura în care îi folosim: Trustpilot A/S, Pilestræde 58, 1112 København K, Danemarca, și Judge.me. Temeiul juridic este interesul nostru legitim privind feedbackul clienților și asigurarea calității (art. 6 alin. (1) lit. (f) GDPR, § 7 alin. (3) UWG). Te poți opune oricând. Dacă lași o recenzie, aceasta este publicată cu numele pe care l-ai indicat. Publicarea are loc în temeiul consimțământului tău (art. 6 alin. (1) lit. (a) GDPR) sau al interesului nostru legitim. Pentru afișarea recenziilor pe site-ul nostru se încarcă scripturi ale furnizorilor care transmit adresa ta IP; acest lucru are loc numai în măsura în care ai consimțit la categoria respectivă sau în măsura în care este necesar din punct de vedere tehnic.

12. Analiză web și marketing (numai cu consimțământ)

Folosim următoarele servicii numai dacă ți-ai dat consimțământul prin bannerul de consimțământ (art. 6 alin. (1) lit. (a) GDPR, § 25 alin. (1) TDDDG). Îți poți retrage oricând consimțământul (punctul 4). Durata de stocare a cookie-urilor: în funcție de furnizor, între câteva zile și maximum doi ani. Dacă nu îți dai consimțământul, aceste servicii nu sunt activate.

12.1 Google Analytics 4, Google Ads și Google Tag

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (în cazul transferului de date în SUA: Google LLC, EU-US Data Privacy Framework). Folosim Google Analytics 4 pentru analiza utilizării site-ului (de ex. paginile vizitate, durata vizitei, proveniența, tipul dispozitivului, conversiile), precum și Google Ads (măsurarea conversiilor și remarketing) pentru a gestiona anunțurile și a le măsura eficiența. În acest scop se plasează cookie-uri și identificatori (de ex. _ga, _gcl_au), iar date precum adresa IP trunchiată, datele despre dispozitiv și utilizare sunt transmise către Google. Datele sunt prelucrate sub formă pseudonimizată.

12.2 Meta Pixel (Facebook / Instagram)

Furnizor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Folosim Meta Pixel pentru măsurarea conversiilor, optimizarea anunțurilor publicitare și crearea de audiențe țintă. În acest scop se plasează cookie-uri (de ex. _fbp), iar date precum adresa IP, datele browserului, paginile vizitate și evenimentele (de ex. coș de cumpărături, achiziție) sunt transmise către Meta, eventual și în SUA (Data Privacy Framework sau clauze contractuale standard). În măsura în care Meta prelucrează date în scopuri proprii, Meta este (co)responsabilă pentru aceasta.

12.3 Pinterest

Furnizor: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irlanda. Folosim tagul Pinterest pentru măsurarea eficienței publicitare (de ex. cookie-ul _pin_unauth).

12.4 Microsoft Clarity și Microsoft Advertising

Furnizor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Cu Microsoft Clarity analizăm, în mod anonimizat sau pseudonimizat, comportamentul de utilizare (clicuri, derulare, mișcări ale mouse-ului, înregistrări ale sesiunilor și hărți termice) pentru a îmbunătăți magazinul. Câmpurile de introducere sensibile sunt mascate. Clarity plasează cookie-uri (de ex. _clck, _clsk). Datele pot fi transferate în SUA (Data Privacy Framework sau clauze contractuale standard). De asemenea, poate fi integrat Microsoft Advertising pentru măsurarea eficienței anunțurilor.

12.5 Shopify Analytics și pixeli web

Shopify colectează date de utilizare și de conversie pentru a ne furniza statistici despre magazin și pentru a conecta canalele publicitare menționate mai sus (pixeli web Shopify și Consent Tracking API). Prelucrarea are loc în conformitate cu opțiunile tale de consimțământ.

12.6 Alte servicii pentru optimizarea conversiilor

Pentru optimizarea magazinului nostru folosim aplicații care încarcă scripturi pe site-ul nostru, de ex. Justuno (pop-up-uri și optimizarea conversiilor), Hextom (bară de anunțuri și notificări de stimulare a vânzărilor), ConversionBear (insigne de încredere) și un serviciu de bannere. Acestea pot plasa cookie-uri sau identificatori similari și pot transmite adresa IP, date despre dispozitiv și utilizare. Le folosim numai după ce ne-ai dat consimțământul sau numai cu funcții necesare din punct de vedere tehnic. Prelucrarea are loc în temeiul art. 6 alin. (1) lit. (a), respectiv lit. (f) GDPR. Shogun (constructor de pagini) încarcă conținut și un script pixel pentru evaluarea utilizării paginilor.

13. Funcția de retragere

Dacă folosești funcția electronică de retragere de pe site-ul nostru (butonul „Retragere din contract” din subsolul paginii), prelucrăm datele introduse acolo (nume, număr de comandă, adresă de e-mail, declarație de retragere) pentru a procesa retragerea și a ți-o confirma (art. 6 alin. (1) lit. (b) și (c) GDPR). Funcția este pusă la dispoziție de un furnizor de servicii (Revoq), care prelucrează datele în numele nostru.

14. Gestionarea creanțelor, procedura somației de plată și urmărirea juridică

Dacă nu achiți o creanță scadentă, prelucrăm datele necesare pentru recuperarea acesteia (nume, adresă, datele comenzii și ale plății, corespondență) și le transmitem, dacă este necesar, avocaților, societăților de recuperare a creanțelor, instanței competente în procedura somației de plată sau altei instanțe, precum și autorităților (art. 6 alin. (1) lit. (b) și (f) GDPR). Stocăm aceste date până la încheierea procedurii și, ulterior, conform termenelor legale de prescripție și de păstrare. În cazul unei declarații de pierdere conform Termenilor și condițiilor noastre generale, prelucrăm informațiile furnizate de tine în aceasta pentru clarificarea situației de fapt și pentru valorificarea sau apărarea împotriva unor pretenții (art. 6 alin. (1) lit. (b) și (f) GDPR). De asemenea, datele pot fi transmise consultanților noștri fiscali și contabilității (art. 6 alin. (1) lit. (c) GDPR).

15. Rețele sociale

Pe site-ul nostru includem un link către profilul nostru de Instagram (Meta Platforms Ireland Limited). Este vorba de linkuri simple, fără integrarea de plug-in-uri. Datele sunt transmise către Instagram numai atunci când dai clic pe link. Se aplică politica de confidențialitate a Instagram.

16. Destinatari și transferuri către țări terțe

Destinatarii datelor tale sunt furnizorii de servicii menționați în prezenta politică (găzduire, plată, expediere, marketing, analiză, recenzii, comunicare), banca noastră (în cazul plății în avans), consultanții fiscali și, după caz, avocați, societăți de recuperare a creanțelor și instanțe. Unii furnizori de servicii au sediul în SUA sau în alte țări terțe. Asigurăm legalitatea transferurilor prin decizii privind caracterul adecvat (în special EU-US Data Privacy Framework) sau prin clauze contractuale standard ale UE și măsuri suplimentare. Ne poți solicita o copie a garanțiilor.

17. Durata de stocare

Stocăm datele cu caracter personal numai atât timp cât este necesar pentru scopul respectiv. Păstrăm datele contractuale, ale comenzilor și ale facturilor timp de până la 10 ani, conform cerințelor legislației fiscale și comerciale. Datele pentru newsletter le stocăm până la retragerea consimțământului, iar solicitările de contact până la soluționarea lor și expirarea termenelor de prescripție. Datele cookie-urilor au durata de viață indicată în bannerul de consimțământ.

18. Procesul decizional automatizat

Nu utilizăm un proces decizional bazat exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta. Te rugăm să ai în vedere informațiile privind furnizorii de servicii de plată (punctul 7) și prevenirea fraudei (punctul 5).

19. Drepturile tale

În temeiul GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale stocate (art. 15 GDPR)
• Dreptul la rectificarea datelor inexacte (art. 16 GDPR)
• Dreptul la ștergerea datelor (art. 17 GDPR)
• Dreptul la restricționarea prelucrării (art. 18 GDPR)
• Dreptul la portabilitatea datelor (art. 20 GDPR)
• Dreptul de a retrage consimțământul acordat, cu efect pentru viitor (art. 7 alin. (3) GDPR)
• Dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 GDPR)

Dreptul la opoziție (art. 21 GDPR): te poți opune oricând, din motive legate de situația ta particulară, prelucrării datelor tale care se bazează pe art. 6 alin. (1) lit. (f) GDPR. Dacă datele tale sunt prelucrate în scopuri de marketing direct, te poți opune oricând acestei prelucrări, fără a indica motivele. Pentru exercitarea drepturilor tale, scrie-ne la support@freshlens.eu.

20. Autoritatea de supraveghere competentă

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisarul pentru protecția datelor și libertatea de informare al landului Renania de Nord-Westfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, www.ldi.nrw.de

21. Modificări ale prezentei politici

Adaptăm prezenta politică de confidențialitate atunci când oferta noastră sau situația juridică se modifică. Se aplică versiunea actuală publicată pe această pagină.