Politica de confidenţialitate

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL EFECTUATĂ DE CĂTRE DISTINTO BOUTIQUE S.R.L. PRIN INTERMEDIUL WWW.DISTINTO.RO ȘI A REȚELELOR DE SOCIALIZARE

          1. CINE SUNTEM ȘI CARE ESTE SCOPUL ACESTUI DOCUMENT

DISTINTO BOUTIQUE S.R.L., cu sediul social în București, Str. Intrarea Caravanei nr. 13, Sector 6, înregistrată la Registrul Comerțului sub nr. J40/23919/2007, având cod fiscal RO 17284578, este operatorul de date în ceea ce privește datele dvs. cu caracter personal (în continuare, „Distinto Boutique” sau „Noi”), după cum este descris mai jos.

Acest document explică de ce și cum prelucrăm datele cu caracter personal ale persoanelor care folosesc serviciile Distinto Boutique, puse la dispoziție de Noi prin intermediul website-ului nostru www.distinto.ro (în continuare, „Magazin online”), în următoarele situații:

(i)                  atunci când accesați website-ul nostru www.distinto.ro (în continuare, „Vizitator”) și/sau vă înregistrați un cont de utilizator (în continuare, „Utilizator”)

 

(ii)                atunci când achiziționați produse de pe website-ul nostru www.distinto.ro (în continuare, „Cumpărător”);

 

(iii)              în contextul derulării relației contractuale dintre Distinto Boutique, Utilizatori și Cumpărători;

 

(iv)              dacă Distinto Boutique primește solicitări/sesizări/recenzii cu privire la Magazinul online și/sau serviciile/produsele oferite;

 

(v)                în orice alte situații permise de lege ori prevăzute de acest document.

 

Prelucrarea datelor cu caracter personal se face de către Distinto Boutique în conformitate cu Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (în continuare, „GDPR”).

 „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

          2. SCOPURILE, TEMEIURILE DE PRELUCRARE ȘI CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM ÎN CONTEXTUL FOLOSIRII WWW.DISTINTO.RO

Prelucrăm următoarele categorii de date cu caracter personal, în scopurile și în baza temeiurilor descrise mai jos:

2.1.   Prelucrăm datele dvs. cu caracter personal în temeiul art. 6 (1) lit. a) din GDPR pentru îndeplinirea următoarelor scopuri:

Activitate

Scop

Categorii Date cu Caracter Personal

Temei de prelucrare

Transmiterea de comunicări comerciale (Newsletter)

Dacă v-ați abonat la newsletter-ul Nostru, Distinto Boutique vă va trimite, prin e-mail, informații relevante, spre exemplu, referitoare la oferte, reduceri, beneficii, colecții noi de produse disponibile pe www.distinto.ro

Date de contact (adresa de e-mail); Orice alte date transmise în contextul comunicării cu dvs.

Prelucrarea datelor cu caracter personal are loc în baza consimțământului dvs.

[Art. 6 (1) lit. a) din GDPR]

Monitorizarea/Analiza interacțiunii cu comunicările comerciale trimise (Newsletter)

Dacă v-ați abonat la newsletter-ul Nostru și v-ați dat acordul pentru monitorizarea interacțiunii dvs. cu newsletter-ul primit, Distinto Boutique va prelucra aceste date (de exemplu, dacă ați deschis e-mailul, când l-ați deschis, dacă l-ați citit etc.) pentru a analiza eficiența comunicărilor comerciale trimise

Date de contact (adresa de e-mail); Date despre interacțiunea dvs. cu comunicările comerciale (Newsletter)

Prelucrarea datelor cu caracter personal are loc în baza consimțământului dvs.

[Art. 6 (1) lit. a) din GDPR]

2.2.   Prelucrăm datele dvs. cu caracter personal în temeiul art. 6 (1) lit. b) din GDPR pentru îndeplinirea următoarelor scopuri:

Activitate

Scop

Categorii Date cu Caracter Personal

Temei de prelucrare

Crearea unui cont de utilizator

În vederea creării unui cont de utilizator pe website-ul Nostru, care vă oferă acces la produsele favorite salvate, istoricul comenzilor dvs. plasate prin intermediul www.distinto.ro, istoricul recenziilor, adresele de livrare și facturare, programe de loialitate/recompensare, etc.  

Date de identificare; Date de contact

Prelucrarea este necesară pentru  executarea contractului

[Art. 6 alin. (1) lit. b) teza I din GDPR]

Vânzarea, facturarea și livrarea produselor achiziționate prin intermediul www.distinto.ro

Prelucrăm datele privind comanda plasată de dvs. în calitate de Cumpărător pentru a vă vinde, factura și livra produsele (inclusiv voucherele cadou) achiziționate de dvs., din Magazinul nostru online

Date privind comanda plasată (e.g., produsul/ele achiziționat/e, data plasării comenzii,  istoricul comenzilor, date de identificare și de contact ale beneficiarului voucherului cadou etc.); Date de identificare; Date de contact; Date despre adresa de livrare și adresa de facturare

Prelucrarea este necesară pentru  executarea contractului

[Art. 6 alin. (1) lit. b) teza I din GDPR]

Gestionarea plăților

Gestionarea plăților efectuate de Cumpărători în vederea achiziționării produselor prin intermediul www.distinto.ro 

Date financiare (e.g., suma achitată, numărul cardului bancar (parțial) banca, data plății); Date de identificare; Date de contact; Date despre adresa de livrare; Informații despre dispozitiv (e.g. adresa IP)

Prelucrarea este necesară pentru executarea contractului

[Art. 6 alin. (1) lit. b) teza I din GDPR]

Returnarea produselor și rambursarea contravalorii acestora

Prelucrăm aceste date pentru a înregistra, procesa și gestiona solicitările dvs. de returnare a produselor achiziționate și pentru a rambursa contravaloarea acestora

Date de identificare; Date de contact; Date financiare (e.g. cont bancar IBAN); Date privind comanda plasată; Motivul de returnare a produsului (opțional)  

Prelucrarea este necesară pentru executarea contractului

[Art. 6 alin. (1) lit. b) teza I din GDPR]

Derularea și gestionarea relației cu dvs.

Comunicarea cu dvs. cu privire la orice aspecte relevante legate de relația contractuală cu Distinto Boutique (spre exemplu, informarea dvs. cu privire la eșuarea procesării plății, lipsa produselor pe stoc, statusul/livrarea comenzii plasate)

Date de identificare; Date de contact; Date despre adresa de livrare; Orice alte date transmise în comunicări

             

Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract

[Art. 6 alin. (1) lit. b) din GDPR]

2.3.   Prelucrăm datele dvs., cu caracter personal în temeiul art. 6 (1) lit. c) din GDPR pentru îndeplinirea următoarelor scopuri:

Activitate

Scop

Categorii Date cu Caracter Personal

Temei de prelucrare

Gestionarea drepturilor conferite de GDPR persoanelor vizate

În vederea soluționării solicitării dvs. prin care vă exercitați drepturile prevăzute de GDPR

Date de identificare; Date de contact; Orice alte date transmise în solicitare

În vederea respectării obligațiilor legale care sunt în sarcina operatorului

[Art. 6 alin. (1) lit. c) din GDPR]

Îndeplinirea unor obligații legale

În vederea îndeplinirii unor obligații legale (e.g., păstrarea evidențelor contabile)

Date financiare; Orice alte date necesare conform obligațiilor legale

În vederea respectării obligațiilor legale care sunt în sarcina operatorului

[Art. 6 alin. (1) lit. c) din GDPR]

2.4.   Prelucrăm datele dvs., cu caracter personal în temeiul art. 6 (1) lit. f) din GDPR pentru îndeplinirea următoarelor scopuri:

Activitate

Scop

Categorii Date cu Caracter Personal

Temei de prelucrare

Soluționarea solicitărilor/sesizărilor

Formularea și transmiterea unui răspuns la solicitările/sesizările primite din partea dvs. prin intermediul formularului de contact disponibil pe www.distinto.ro sau prin alte mijloace de comunicare puse la dispoziție (e.g. e-mail, telefon)

Date de contact; Date de identificare; Orice alte date transmise odată cu solicitările/sesizările înaintate (e.g. mesajul)

Interesul nostru legitim de a asigura gestionarea eficientă a solicitărilor/sesizărilor

[Art. 6 alin. (1) lit. f) din GDPR]

Administrarea contului de Utilizator

Prelucrăm datele dvs. stocate în contul de Utilizator în vederea unei bune administrări a contului

Date de identificare; Date de contact; Istoric comenzi, recenzii publicate; Carduri cadou; Orice alte date care sunt stocate în contul de Utilizator

Interesul nostru legitim de a asigura o administrare corespunzătoare a contului de Utilizator

[Art. 6 alin. 1 lit. f) din GDPR]

Adminstrare și gestionare internă a activității desfășurate prin intermediul www.distinto.ro

Prelucrăm aceste date cu scopul de a gestiona eficient activitatea desfășurată prin intermediul Magazinului online, de exemplu, pentru a gestiona comenzile plasate de Cumpărători, tranzacțiile online, abonații la newsletter, prin intermediul sistemelor software specializate

Date de identificare; Date de contact; Date financiare; Date despre adresa de livrare și adresa de facturare; Datele disponibile în contul de utilizator; Informații despre dispozitiv (e.g. adresa IP, dată sesiune, URL vizitat)

Interesul nostru legitim de a asigura într-un mod eficient administrarea și gestionarea internă a activității desfășurate de Noi prin intermediul Magazinului online

[Art. 6 alin. (1) lit. f) din GDPR]

Analizarea, evaluarea și întocmirea de statistici și rapoarte cu privire la serviciile Noastre

Prelucrăm aceste date pentru a evalua performanța vânzărilor noastre efectuate prin intermediul Magazinului online (în sensul de a determina cuantumul vânzărilor), îmbunătățirea acestora și de a oferi servicii care corespund mai bine nevoilor și dorințelor clienților noștri

Date de identificare; Date despre comanda plasată (e.g. informații despre produs, suma achitată, data comenzii)

Interesul nostru legitim de a analiza performanța vânzărilor Noastre prin Magazinul online, de a îmbunătăți, pe viitor, aceste activități și de a oferi servicii care corespund mai bine nevoilor și dorințelor clienților noștri

[Art. 6 alin. (1) lit. f) din GDPR]

Pentru motive de securitate, inclusiv asigurarea unei utilizări corespunzătoare a website-ului nostru

Luarea unor măsuri de securitate adecvate și identificarea, investigarea și adoptarea unor măsuri de remediere/sancționare împotriva unor acțiuni care ar încălca Termenii și Condițiile website-ului. Astfel de acțiuni ale utilizatorilor ar fi, dar fără a se limita la, fraudă, utilizare abuzivă a website-ului, publicarea recenziilor ofensatoare, etc.

Datele asociate contului de utilizator; Date legate de utilizarea website-ului www.distinto.ro

Interesul nostru legitim de a ne asigura că website-ul nostru este folosită în conformitate cu T&C și orice alte norme și politici aplicabile

[Art. 6 alin. (1) lit. f) din GDPR]

Modificări de asociați, de structură societară (e.g., fuziuni divizări, desprinderi, etc.) sau tranzacții similare care vizează Distinto Boutique

Prelucrarea datelor dvs. cu caracter personal poate fi necesară în contextul unor potențiale modificări de asociați, de structură societară sau tranzacții similare care ar viza Distinto Boutique (dacă va fi cazul)

Date statistice, date legate de utilizarea website-ului www.distinto.ro, date de cont, după cum este necesar pentru îndeplinirea acestor scopuri

Interesul nostru legitim de a realiza tranzacția în cel mai eficient mod

[Art. 6 alin. (1) lit. f) din GDPR]

Derularea relației contractuale

 

Comunicarea cu dvs. în calitate de persoană de contact a Utilizatorului/Cumpărătorului persoană juridică, cu privire la orice aspecte relevante legate de relația contractuală

Date de contact; Date de identificare; Orice alte date transmise în acest scop

Interesul nostru legitim de a asigura gestionarea corespunzătoare a relației contractuale cu Utilizatorii/Cumpărătorii, persoane juridice

[Art. 6 alin. (1) lit. f) din GDPR]

Analiza și Publicarea de recenzii

Prelucrăm datele pe care ni le furnizați pentru a publica pe website recenziile pentru produsele achiziționate de dvs. prin Magazinul nostru online

Date de identificare; Orice alte date transmise în acest context prin mesajul recenziei

Interesul nostru legitim de a gestiona recenziile dvs., privind produsele achiziționate și publicarea acestora, în vederea asigurării transparenței și credibilității recenziilor primite

 

[Art. 6 (1) lit. f) din GDPR]

 

Execitarea dreptului de opoziție. Vă puteți opune oricând prelucrărilor bazate pe interesul legitim urmărit de Distinto Boutique sau de terți, descrise la punct 2.4 de mai sus, din motive care țin de situația dvs. specifică.

Puteți să vă exercitați dreptul de opoziție, transmițându-ne un e-mail la adresa customer@distinto.ro sau prin orice alt mijloc de comunicare menționat în Secțiunea 11.

          3. SCOPURILE, TEMEIURILE DE PRELUCRARE ȘI CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM ÎN CONTEXTUL REȚELELOR DE SOCIALIZARE

3.1 Gestionarea interacțiunii/comunicărilor cu dvs. realizate prin intermediul rețelelor de socializare

Prelucrăm, în calitate de operator independent, datele dvs. cu caracter personal (de exemplu, date de identificare/contact, orice alte date care pot fi accesate, cum ar fi profilul dvs. public) atunci când interacționați cu Magazinul nostru online prin intermediul rețelelor de socializare (de exemplu, ne trimiteți un mesaj privat sau ne scrieți un comentariu la o postare disponibilă pe pagina de Facebook/Tiktok/Instagram Distinto Boutique).

Temei juridic: Interesul nostru legitim de a gestiona în mod corespunzător comunicările și interacțiunile cu dvs. realizate prin intermediul rețelelor de socializare [Art. 6 alin. (1) lit. f) din GDPR].

3.2 Integrarea pe www.distinto.ro a butonului ”Distribuie”  prin intermediul Facebook

Magazinul Nostru online are integrat sub fiecare produs care poate fi achiziționat prin intermediul Site-ului, butonul ”Distribuie” pus la dispoziție de Meta Platforms Technologies Ireland Limited, cu sediul social în Serpentine Avenue, Block J, Dublin 4 Irlanda (”Meta Ireland”). Utilizatorii www.distinto.ro pot să distribuie, prin intermediul rețelei de socializare Facebook, produsul Distinto Boutique dacă apasă pe butonul ”Distribuie” de pe www.distinto.ro.

Butonul de ”Distribuie” a fost implementat și configurat tehnic de către Distinto Boutique pe www.distinto.ro conform specificațiilor Meta Ireland, care pot fi accesate aici: https://developers.facebook.com/docs/plugins/share-button/#configurator.

În conformitate cu art. 26 din GDPR, Distinto Boutique și Meta Ireland au încheiat un acord de operatori asociați privind prelucrarea datelor în comun generate de integrarea butonului ”Distribuie” pe www.distinto.ro. Acordul poate fi consultat aici: https://www.facebook.com/legal/controller_addendum.

Meta Ireland este operator asociat în cadrul prelucrării în comun. Informațiile solicitate de Articolul 13(1)(a) și (b) din GDPR pot fi găsite în Politica de confidențialitate Meta Ireland disponibilă aici: https://www.facebook.com/about/privacy.

Modul în care Meta Ireland prelucrează datele cu caracter personal, dar și temeiul legal pe care Meta Ireland își bazează prelucrarea, precum și modul în care pot fi exercitate drepturile persoanelor vizate în relație cu Meta Ireland, pot fi găsite în Politica de confidențialitate Meta Ireland, aici:  https://www.facebook.com/about/privacy.

În ceea ce privește Distinto Boutique SRL: citirea și/sau plasarea Tehnologiilor de tip Cookie pe www.distinto.ro în scop de publicitate și prelucrarea subsecventă a datelor personale, inclusiv dezvăluirea datelor către Meta Ireland, are loc în baza consimțământului obținut de la dvs., conform art. 4 (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice și art. 6 (1) lit. a) din GDPR.

3.3 Rapoarte statistice privind interacțiunea dvs., cu Magazinul nostru online, prin intermediul rețelelor de socializare (TikTok, Facebook, Instagram)

Distinto Boutique, prin intermediul paginilor deținute pe rețelele de socializare (TikTok, Facebook, Instagram), își promovează produsele pe care le comercializează.

Furnizorii platformelor de socializare sus-menționate pun la dispoziția Distinto Boutique anumite rapoarte statistice care conțin date agregate (i.e fara a cuprinde date cu caracter personale de identificare) privind interacțiunea utilizatorilor cu paginile Distinto Boutique (de exemplu, codul de limbă, dacă acțiunea a fost de pe un computer sau dispozitiv mobil, țara/orașul).

Distinto Boutique prelucrează datele sus-menționate, în calitate de operator asociat, cu furnizorii platformelor de socializare, respectiv TikTok Technology Limited, cu sediul social la Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin, Irlanda (”Tik Tok Limited”) pentru platforma Tik Tok și Meta Ireland pentru platformele Facebook și Instagram, astfel:

  1. Serviciile Tik Tok Limited, în calitate de operator asociat, puse la dispoziția Distinto Boutique:

Distinto Boutique primește din partea Tik Tok Limited rapoarte statistice privind interacțiunea dvs. cu pagina de Tik Tok Distinto Boutique, prin intermediul serviciului ”Tik Tok Analytics”.  Mai multe detalii despre serviciul Tik Tok Analytics, aici: https://www.tiktok.com/legal/page/global/information-about-tiktok-analytics/en.

În conformitate cu art. 26 din GDPR, Distinto Boutique și Tik Tok Limited au încheiat un acord de operatori asociați privind prelucrarea datelor în comun generate de punerea la dispoziție de către Tik Tok Limited către Distinto Boutique a rapoartelor statistice privind interacțiunea dvs. cu Pagina de Tik Tok Distinto Boutique. Acordul poate fi consultat aici: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en.

Modul în care Tik Tok prelucrează datele cu caracter personal, dar și temeiul legal pe care Tik Tok Limited își bazează prelucrarea, precum și modul în care pot fi exercitate drepturile persoanelor vizate în relație cu Tik Tok Limited, pot fi găsite în Politica de confidențialitate Tik Tok Limited, aici:  https://www.tiktok.com/legal/page/eea/privacy-policy/en

În ceea ce privește Distinto Boutique SRL: Prelucrăm datele menționate mai sus în baza interesului nostru legitim de a analiza interacțiunea utilizatorilor cu paginile Distinto Boutique disponibile pe rețele de socializare în vederea îmbunătățirii serviciilor [Art. 6 alin. (1) lit. f) din GDPR în coroborare cu Art. 89 din GDPR].

  1. Serviciile Meta Ireland, în calitate de operator asociat, puse la dispoziția Distinto Boutique:

     1. Rapoarte statistice privind interacțiunea dvs. cu Pagina de Facebook Distinto Boutique: 

Distinto Boutique primește din partea Meta Ireland rapoarte statistice privind interacțiunea dvs. cu pagina de Facebook Distinto Boutique, prin intermediul serviciului ”Statisticile Paginii”.

Evenimentele înregistrate de Meta Ireland cu scopul de a crea Statisticile Paginii sunt definite exclusiv de Meta și nu pot fi setate, schimbate sau influențate în alt mod de administratorii Paginii.

În conformitate cu art. 26 din GDPR, Distinto Boutique și Meta Ireland au încheiat un acord de operatori asociați privind prelucrarea datelor în comun generate de punerea la dispoziție de către Meta Ireland către Distinto Boutique a rapoartelor statistice privind interacțiunea dvs. cu Pagina de Facebook Distinto Boutique. Acordul poate fi consultat aici: https://www.facebook.com/legal/terms/page_controller_addendum.

Modul în care Meta Ireland prelucrează datele cu caracter personal, dar și temeiul legal pe care Meta Ireland își bazează prelucrarea, precum și modul în care pot fi exercitate drepturile persoanelor vizate în relație cu Meta Ireland, pot fi găsite în Politica de confidențialitate Meta Ireland, aici:  https://www.facebook.com/about/privacy și aici: https://www.facebook.com/legal/terms/information_about_page_insights_data.

În ceea ce privește Distinto Boutique SRL: Prelucrăm datele menționate mai sus în baza interesul nostru legitim de a analiza interacțiunea utilizatorilor cu paginile Distinto Boutique disponibile pe rețele de socializare în vederea îmbunătățirii serviciilor [Art. 6 alin. (1) lit. f) din GDPR în coroborare cu Art. 89 din GDPR].

       2. Rapoarte statistice privind interacțiunea dvs. cu Pagina de Instagram Distinto Boutique: 

Distinto Boutique primește din partea Meta Ireland rapoarte statistice privind interacțiunea dvs. cu pagina de Instagram Distinto Boutique, prin intermediul serviciului ”Statisticile Paginii”.

Evenimentele înregistrate de Meta Ireland cu scopul de a crea Statisticile Paginii sunt definite exclusiv de Meta și nu pot fi setate, schimbate sau influențate în alt mod de administratorii Paginii.

În conformitate cu art. 26 din GDPR, Distinto Boutique și Meta Ireland au încheiat un acord de operatori asociați privind prelucrarea datelor în comun generate de punerea la dispoziție de către Meta Ireland către Distinto Boutique a rapoartelor statistice privind interacțiunea dvs. cu Pagina de Instagram Distinto Boutique. Acesta poate fi accesat aici: https://www.facebook.com/legal/terms/page_controller_addendum.

Clarificăm faptul că obiectul Acordului sus-menționat privește Produsele Meta [link inserat], iar printre produsele Meta Ireland se enumeră, inclusiv, Instagram.

Modul în care Meta Ireland prelucrează datele cu caracter personal, dar și temeiul legal pe care Meta Ireland își bazează prelucrarea, precum și modul în care pot fi exercitate drepturile persoanelor vizate în relație cu Meta Ireland, pot fi găsite în Politica de confidențialitate Meta Ireland, aici:  https://privacycenter.instagram.com/policy/ și aici https://www.facebook.com/help/instagram/788388387972460?helpref=faq_content.

În ceea ce privește Distinto Boutique SRL: Prelucrăm datele menționate mai sus în baza interesul nostru legitim de a analiza interacțiunea utilizatorilor cu paginile Distinto Boutique disponibile pe rețele de socializare în vederea îmbunătățirii serviciilor [Art. 6 alin. (1) lit. f) din GDPR în coroborare cu Art. 89 din GDPR].

Execitarea dreptului de opoziție. Vă puteți opune oricând prelucrărilor bazate pe interesul legitim urmărit de Distinto Boutique sau de terți, descrise mai sus, din motive care țin de situația dvs. specifică.

Puteți să vă exercitați dreptul de opoziție, transmițându-ne un e-mail la adresa customer@distinto.ro sau prin orice alt mijloc de comunicare menționat în Secțiunea 11.

           4. NECESITATEA FURNIZĂRII DATELOR

Atunci când datele cu caracter personal sunt comunicate de către dvs. în mod direct, vă rugăm să furnizați toate categoriile de date cu caracter personal solicitate în scopurile menționate mai sus. În caz contrar, nu vom putea să ne desfășurăm activitatea prin intermediul Magazinului online în mod corespunzător. Spre exemplu, nu veți putea plasa o comandă online dacă nu furnizați toate necesare achiziționării produsului.

În cazul în care ne furnizați date cu caracter personal ale altor persoane fizice, vă rugăm să le informați, înainte de dezvăluirea datelor, despre modul în care Distinto Boutique intenționează să le prelucreze datele, astfel cum se prevede în această Notă de informare.

          5. RETRAGEREA CONSIMȚĂMÂNTULUI

Vă puteți retrage oricând consimțământul acordat pentru prelucrarea datelor cu caracter personal realizată în temeiul art. 6 (1) lit. a) din GDPR (secțiunea 2.1 de mai sus), folosind mijloacele disponibile menționate în Secțiunea 11.

Spre exemplu, în cazul în care vă răzgândiți și nu mai doriți să primiți newslettere de la Noi, vă puteți retrage oricând consimțământul acordat pentru primirea unor astfel de comunicări. Retragerea consimțământului nu afectează legalitatea operațiunilor de prelucrare efectuate în baza acestuia înainte de retragere.

Persoanele vizate au opțiunea de a se dezabona în orice moment prin accesarea link-ului de dezabonare situat la finalul fiecărui e-mail (newsletter transmis) de Distinto Boutique, direct din contul de Utilizator, accesând secțiunea „Abonare Newsletter” sau prin transmiterea unei solicitări în acest sens folosind mijloacele de contact menționate în Secțiunea 11.

          6. CUI DEZVĂLUIM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL

 

6.1.   Categorii de Destinatari

Pentru îndeplinirea scopurilor în virtutea cărora ni le oferiți, dezvăluim datele dvs. cu caracter personal către următoarele categorii de destinatari, dacă și după cum este cazul:

(i)                  furnizorilor noștri de servicii implicați în activitatea Magazinului nostru online, în baza interesului nostru legitim de a ne organiza activitatea în mod corespunzător [Art. 6 alin. (1) lit. (f) din GDPR], de exemplu, către:

 

  • furnizorii de servicii din România, precum furnizorii de soluții software specializate în e-Commerce, furnizorii serviciilor de procesare și administrare a plăților online, furnizorii de servicii de curierat;

 

  • furnizorii de servicii din Statele Unite ale Americii, precum furnizorul nostru de servicii de e-mail marketing. 

 

(ii)                către societăți din grupul Distinto care ne furnizează produse și/sau servicii în contextul activității Magazinului online, de exemplu, în legătură cu depozitarea și gestionarea stocurilor de produse, facturarea comenzilor plasate prin intermediul Magazinului online, expedierea produselor către Cumpărători etc. având în vedere interesul nostru legitim de a ne desfășura activitatea comercială într-un mod cât mai eficient [Art. 6 alin. (1) lit. (f) din GDPR];

 

(iii)              auditorilor, consultanților, avocaților noștri sau altor furnizori de servicii profesionale specializate, dacă este necesar pentru furnizarea de către aceștia a serviciilor contractate de noi, având în vedere interesul nostru legitim de a contracta aceste servicii [Art. 6 alin. (1) lit. (f) din GDPR];

 

(iv)              în condiții de confidențialitate și cu respectarea celorlalte cerințe prevăzute de lege, terților cu care am putea discuta/negocia modificări de asociați, de structură corporativă sau tranzacții similare care ar putea viza Distinto Boutique, în măsura în care este necesar pentru a putea realiza activitățile necesare legate de tranzacția vizată, având în vedere interesul nostru legitim și al terților în acest sens [Art. 6 alin. (1) lit. (f) din GDPR];

 

(v)                autorităților și instituțiilor publice, în cazul în care avem o obligație legală în acest sens sau la solicitarea expresă a acestora, dacă este permis de lege [Art. 6 alin. (1) lit. (c) din GDPR].

 

6.2.   Transferuri internaționale de date

Transferăm datele dvs. cu caracter personal în state aparținând Uniunii Europene și/sau Spatiului Economic European (SEE) sau, către țări terțe, doar în baza unor mecanisme adecvate de transfer (e.g. transferuri către țări cărora le-a fost recunoscut un nivel adecvat de protecție a datelor sau în baza unor garanții adecvate, precum clauze contractuale standard).

Unii dintre furnizorii noștri de servicii sunt situați în afara Uniunii Europene și a Spațiului Economic European, respectiv în Statele Unite ale Americii, iar, în cadrul serviciilor prestate de aceștia au loc transferuri de date.

Cu privire la transferul de date către Statele Unite ale Americii, vă informăm că acesta se va realiza conform art. 45 din GDPR în baza Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023 de constatare, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, a nivelului adecvat de protecție a datelor cu caracter personal asigurat de Cadrul UE-SUA privind confidențialitatea datelor. Astfel, ca urmare a adoptării Deciziei menționate anterior, datele cu caracter personal pot circula în condiții de siguranță din UE către întreprinderile din SUA care participă la cadru, fără a fi nevoie să se instituie garanții suplimentare în materie de protecție a datelor. Entități certificate care fac parte din acest cadru pot fi consultate aici.

          7. CUM PROTEJĂM DATELE DUMNEAVOASTRĂ

Implementăm măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal, printre care:

  • Măsurile fizice și electronice de securitate dedicate. Adoptăm și ne revizuim măsurile fizice și electronice de securitate, pentru a ne proteja de accesul neautorizat și alte posibile amenințări la securitatea acestora.
  • Măsuri tehnice specifice. Utilizăm tehnologii care să asigure securitatea datelor cu caracter personal pe care le prelucrăm și verificăm că tehnologia de securitate utilizată este adecvată nivelului de risc.
  • Instruirea personalului. Ne instruim angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.

Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, nu putem garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și, după caz, informarea persoanelor vizate.

          8. CÂT TIMP PĂSTRĂM DATELE DUMNEAVOASTRĂ

Datele dumneavoastră cu caracter personal vor fi păstrate doar pe perioada necesară îndeplinirii scopurilor menționate în Secțiunea 2.

Spre exemplu, datele din/asociate contul/contului dvs. de utilizator, vor fi păstrate cel puțin pe toată perioadă contractuală (atât timp cât aveți un cont activ pe Magazinul online) și ulterior pentru o perioadă rezonabilă corespunzătoare termenului de prescripție aplicabil sau în conformitate cu perioada legală pentru care suntem obligați să le păstrăm.

În cazul în care ne-ați acordat consimțământul pentru prelucrarea datelor pentru scopurile menționate la 2.1 de mai sus, vom păstra datele dvs., doar pe perioada în care avem consimțământul dvs. Spre exemplu, în cazul în care ne-ați acordat consimțământul pentru a vă trimite pe e-mail comunicări comerciale de interes pentru dvs. și vă retrageți consimțământul în acest sens, Distinto Boutique nu o să vă mai trimită comunicări comerciale. Este posibil ca adresa de e-mail să fie în continuare păstrată de Distinto Boutique pentru îndeplinirea unui alt scop (e.g., ați plasat o comandă și Distinto Boutique vă informează pe e-mail cu privire la statusul comenzii).

 

Datele se păstrează pe toată durata necesară pentru soluționarea sesizărilor/solicitărilor înaintate de către dvs. în legătură cu activitatea Magazinului online și/sau cele înaintate de dvs. în calitate de persoană vizată, sau în conformitate cu perioada legală pentru care suntem obligați să le păstrăm.

 

Datele legate de plățile primite de la dvs. ce reprezintă documente financiar-contabile, se păstrează pe perioada stabilită de legislația fiscală.

Distinto Boutique nu va șterge datele din bazele proprii de date dacă există alt temei legal pentru stocarea și prelucrarea acestora, cu respectarea prevederilor legale de protecție a datelor aplicabile, spre exemplu, dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță sau intervine o altă excepție prevăzută de lege.

          9. SURSA DATELOR

Dacă un Cumpărător a achiziționat pentru dvs., prin intermediul Magazinului online, un voucher cadou, vă informăm că datele dvs. cu caracter personal (i.e numele și adresa de e-mail) sunt obținute de la Cumpărător.

Datele sunt necesare pentru executarea contractului încheiat de Distinto Boutique cu Cumpărătorul, în vederea transmiterii către dvs. în calitate de beneficiar, prin e-mail, a voucherului cadou achiziționat prin intermediul www.distinto.ro.

          10. DREPTURILE DUMNEAVOASTRĂ

Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor dvs. cu caracter personal pe care noi o realizăm:

  1. Dreptul de acces: puteți obține de la noi confirmarea că prelucrăm datele dumneavoastră cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate.
  2. Dreptul la rectificarea datelor: puteți să ne solicitați să modificăm datele dumneavoastră cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
  3. Dreptul la ștergere: puteți solicita ștergerea datelor dumneavoastră cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și noi nu le mai putem prelucra în baza altor temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
  4. Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii.
  5. Dreptul de opoziție: vă puteți opune oricând prelucrărilor bazate pe interesul legitim al Societății, din motive care țin de situația dumneavoastră specifică, transmițându-ne un e-mail la adresa customer@distinto.ro sau prin orice alt mijloc disponibil menționat în Secțiunea 11. Pentru detalii cu privire la prelucrările pe care le realizăm în interes legitim, va rugăm să consultați secțiunea 2.4, 3.1 și 3.3 de mai sus.
  6. Restricționare: puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar dumneavoastră ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale noastre ca operator prevalează asupra drepturilor dumneavoastră în calitate de persoană vizată.
  7. Dreptul la portabilitate: puteți să ne solicitați, în condițiile legii, să vă furnizăm datele dumneavoastră cu caracter personal pe care dumneavoastră ni le-ați furnizat într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (spre exemplu în format CSV). De asemenea, dacă ne solicitați expres, putem să transmitem datele dumneavoastră cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic. Vă veți putea exercita dreptul la portabilitate numai dacă (cumulativ): (i) prelucrarea se realizează prin mijloace automate; și (ii) prelucrarea se realizează în baza consimțământului dumneavoastră sau pentru a executa un contract cu dumneavoastră.
  8. Dreptul de a nu fi supus unui proces decizional individual automatizat, inclusiv crearea de profiluri.
  9. Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) în cazul în care considerați că v-au fost încălcate drepturile:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poştal 010336 Bucureşti, România anspdcp@dataprotection.ro

          10. INFORMAȚII DE CONTACT

Pentru a vă exercita unul sau mai multe dintre drepturile enunțate mai sus sau pentru a pune o întrebare cu privire la aceste drepturi sau despre prelucrarea de către noi a datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați prin orice mijloc disponibil pe www.distinto.ro și/sau:

-        prin e-mail la adresa: customer@distinto.ro

-        prin formularul de contact disponibil la adresa https://www.distinto.ro/contact/;

-        prin poștă la sediul nostru din București, Str. Intrarea Caravanei nr. 13, Sector 6.

Data ultimei revizuiri, 08.04.2025