POLITICA DE CONFIDENȚIALITATE

 

1. În conformitate cu art. 13 alin. (1) și alin. (2) din Regulamentul general privind protecția datelor cu caracter personal din 27 aprilie 2016 (denumit în continuare RGPD), vă informăm că operatorul datelor cu caracter personal prelucrate în Magazinul Online și în Magazine este SAT sp. z o.o., cu sediul în Poznań (60-277), str. Grochowska 27.

2. În cazul întrebărilor legate de prelucrarea datelor cu caracter personal, vă invităm să contactați Responsabilul cu protecția datelor, domnul Jakub Wietrzyński, la adresa: iod@sat.poznan.pl.

3. Termenii scriși cu majusculă, dacă nu au fost definiți separat în prezenta Politică de confidențialitate, au semnificația atribuită acestora în Regulamentul S’portofino și în Regulamentul Programului S’portofino Club.

4. În Magazinul Online și în Magazine sunt prelucrate datele cu caracter personal ale:

1) Vizitatorului Magazinului,

2) Vizitatorului,

3) Clientului,

4) Membrului Clubului și Membrului VIP al Clubului,

5) Persoanei care contactează prin formular sau Messenger,

6) Persoanei care apelează linia de asistență.

5. Datele Vizitatorului Magazinului sunt prelucrate exclusiv în legătură cu factura emisă, în scopul gestionării contractului de vânzare încheiat, realizării operaționale a comenzii, expedierii sau livrării bunurilor comandate, gestionării retururilor și reclamațiilor, precum și îndeplinirii obligațiilor rezultate din garanțiile acordate și din garanția legală pentru vicii,

• în temeiul art. 6 alin. (1) lit. b RGPD, în cazul în care prelucrarea este necesară pentru executarea contractului de vânzare

• precum și în temeiul art. 6 alin. (1) lit. c RGPD, în cazul în care prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine operatorului, în legătură cu prevederile Legii din 29 septembrie 1994 privind contabilitatea și cu alte dispoziții contabile și fiscale.

6. Datele Vizitatorului Magazinului sunt prelucrate pe perioada necesară executării contractului de vânzare, prelungită cu perioada de garanție și cu termenul de prescripție a eventualelor pretenții sau, dacă rezultă din dispozițiile legale, pe perioada prevăzută de legislația în vigoare.

7. Datele Vizitatorului, Clientului și Membrului Clubului, inclusiv ale Membrului VIP al Clubului, sunt prelucrate:

1) în scopul gestionării contractului de vânzare încheiat, realizării operaționale a comenzii, expedierii sau livrării bunurilor comandate, gestionării retururilor și reclamațiilor, precum și îndeplinirii obligațiilor rezultate din garanțiile acordate și din garanția legală pentru vicii,

• în temeiul art. 6 alin. (1) lit. b RGPD, în cazul în care prelucrarea este necesară pentru executarea contractului de vânzare

• precum și în temeiul art. 6 alin. (1) lit. c RGPD, în cazul în care prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine operatorului, în legătură cu prevederile Legii din 29 septembrie 1994 privind contabilitatea și cu alte dispoziții contabile și fiscale,

pe perioada necesară executării contractului de vânzare, prelungită cu perioada de garanție și cu termenul de prescripție a eventualelor pretenții sau, dacă rezultă din dispozițiile legale, pe perioada prevăzută de legislația în vigoare,

2) în baza interesului legitim al operatorului (art. 6 alin. (1) lit. f RGPD), în scopul efectuării de cercetări și analize pentru îmbunătățirea funcționării serviciilor disponibile, inclusiv evaluarea Magazinului Online, până la formularea unei opoziții față de prelucrare.

8. Datele Clientului și ale Membrului Clubului, inclusiv ale Membrului VIP al Clubului, sunt prelucrate suplimentar

1) în scopul înregistrării Contului Clientului și asigurării funcționării profilului acestuia, inclusiv posibilitatea emiterii, valorificării și livrării cardurilor cadou și a cupoanelor de reducere, gestionării acțiunilor promoționale și concursurilor, comunicării privind aspectele tehnice referitoare la securitate, în baza Regulamentului acceptat al programului de fidelitate S’portofino "S’portofino Club" (art. 6 alin. (1) lit. b RGPD), pe durata deținerii contului, iar după ștergerea acestuia până la expirarea termenului de prescripție a eventualelor pretenții,

2) în baza interesului legitim al operatorului (art. 6 alin. (1) lit. f RGPD), în scopul reamintirii privind coșul abandonat și cumpărăturile nefinalizate, până la formularea unei opoziții față de prelucrare.

9. Datele Membrului Clubului, inclusiv ale Membrului VIP al Clubului, sunt prelucrate suplimentar în scopul primirii informațiilor privind Programul S’portofino Club, transmise la adresa de e-mail furnizată în timpul înregistrării contului. Informațiile privind Programul S’portofino Club pot fi transmise și la numărul de telefon furnizat, cu condiția exprimării unui consimțământ separat.

10. În scopul indicat mai sus, datele Membrului Clubului, inclusiv ale Membrului VIP al Clubului, sunt prelucrate până la retragerea consimțământului. Retragerea consimțământului pentru transmiterea prin e-mail a informațiilor privind Programul S’portofino Club echivalează cu renunțarea la participarea la Program (rezilierea contractului), deoarece împiedică transmiterea informațiilor necesare realizării scopului Programului S’portofino Club și, prin urmare, împiedică realizarea scopului participării. Retragerea consimțământului pentru transmiterea informațiilor privind Programul S’portofino Club la numărul de telefon furnizat nu implică renunțarea la participarea la Program.

11. Datele Vizitatorului, Clientului și Membrului Clubului, inclusiv ale Membrului VIP al Clubului, sunt prelucrate și în scopul creării de conținut și reclame personalizate, al oferirii funcțiilor de socializare și al analizării traficului pe site, în baza consimțământului exprimat în timpul configurării fișierelor cookies (art. 6 alin. (1) lit. a RGPD), pe perioada corespunzătoare setărilor fișierelor cookies: până la modificarea setărilor sau până la expirarea duratei de viață a cookie-ului.

12. Datele Persoanei care contactează prin formular sau Messenger sunt prelucrate în baza interesului legitim al operatorului (art. 6 alin. (1) lit. f RGPD), în scopul furnizării răspunsurilor la întrebările adresate și asigurării unei comunicări eficiente. Datele sunt păstrate timp de 6 ani de la momentul obținerii acestora.

13. Datele Persoanei care apelează linia de asistență sunt prelucrate în scopul asigurării unei calități ridicate a serviciilor pentru clienți și al furnizării răspunsurilor la întrebările adresate prin intermediul liniei de asistență. Datele sunt prelucrate în baza consimțământului pentru înregistrarea convorbirii (art. 6 alin. (1) lit. a RGPD), exprimat prin continuarea convorbirii. Datele sunt păstrate timp de 6 ani de la momentul obținerii acestora.

14. Datele tuturor persoanelor menționate mai sus sunt prelucrate și în scopul garantării eventualelor pretenții, până la expirarea termenului de prescripție al acestora, rezultat din dispozițiile legale.

15. Datele cu caracter personal pot fi transmise entităților cu care cooperează operatorul și care participă la procesul de executare a contractului de vânzare, în scopul executării corecte a acestuia, de exemplu Poștei Poloneze, transportatorilor, companiilor de logistică, companiilor care gestionează tranzacțiile de plată, furnizorilor de sisteme și servicii IT, entităților care prestează servicii de marketing, cabinetelor de avocatură, precum și entităților autorizate, în baza unei cereri documentate.

16. În măsura prevăzută de RGPD și cu limitările indicate în acesta, persoanele vizate au dreptul de a solicita operatorului accesul la conținutul datelor lor, precum și dreptul la rectificarea, ștergerea și restricționarea prelucrării acestora, dreptul la portabilitatea datelor, dreptul de a se opune prelucrării și dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate în baza consimțământului înainte de retragerea acestuia.

17. Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (www.uodo.gov.pl).

18. Furnizarea datelor reprezintă o condiție contractuală prevăzută în Regulamentul Programului S’portofino Club.

19. Datele cu caracter personal nu vor fi utilizate în procese de luare automată a deciziilor, inclusiv pentru crearea de profiluri.

20. Având în vedere că datele cu caracter personal sunt prelucrate cu ajutorul instrumentelor: Google Analytics 4, Google Tag Manager și Microsoft Clarity, datele pot fi transferate în afara Spațiului Economic European. Google LLC (Google Analytics 4 și Google Tag Manager) și Microsoft Corporation (Microsoft Clarity) efectuează transferul în afara SEE utilizând, în conformitate cu art. 45 RGPD, mecanismul de transfer în baza unei decizii privind caracterul adecvat al nivelului de protecție pentru entitățile incluse în lista Cadrului de protecție a datelor (EU-US Data Privacy Framework), adică principiile-cadru privind protecția datelor dintre Uniunea Europeană și Statele Unite, puse în aplicare prin decizia Comisiei Europene din 10 iulie 2023 și emise de Departamentul Comerțului al SUA (EU-U.S. DPF).

FIȘIERE COOKIES

1. Ce sunt fișierele cookies

1) Serviciul sportofino.com utilizează fișiere cookies și tehnologii similare, precum memoria locală a browserului (Local Storage), pixeli de urmărire, identificatori de dispozitive și etichete web. Acestea sunt informații salvate pe dispozitivul utilizatorului sau citite de pe acest dispozitiv în timpul utilizării Serviciului.

2) Aceste tehnologii pot stoca, printre altele, identificatorul sesiunii sau al dispozitivului, informații privind setările Serviciului, subpaginile vizitate, produsele afișate, sursa vizitei, tipul browserului și al dispozitivului, locația aproximativă și modul de utilizare a Serviciului. În măsura în care aceste informații permit identificarea directă sau indirectă a utilizatorului, acestea constituie date cu caracter personal.

2. Categorii de tehnologii utilizate

În cadrul Serviciului utilizăm următoarele categorii de fișiere cookies și tehnologii similare:

1) Necesare

Tehnologiile necesare asigură securitatea, menținerea sesiunii, funcționarea coșului, gestionarea formularelor, salvarea setărilor de consimțământ, precum și afișarea și funcționarea corectă a Serviciului. Fără unele dintre aceste tehnologii, furnizarea serviciului solicitat în mod expres de utilizator nu ar fi posibilă.

Din această categorie fac parte în special tehnologiile care gestionează sesiunea Serviciului, coșul, protecția împotriva abuzurilor și falsificării cererilor, mecanismul Cookiebot de gestionare a consimțămintelor și – în măsura necesară – măsurile de securitate reCAPTCHA.

Tehnologiile necesare sunt utilizate fără consimțământul separat al utilizatorului exclusiv în măsura în care îndeplinesc condițiile art. 399 alin. (3) din Legea privind comunicațiile electronice. Dacă informațiile asociate acestora constituie date cu caracter personal, temeiul prelucrării lor ulterioare este, în funcție de funcție, necesitatea executării contractului sau a luării unor măsuri la cererea utilizatorului ori interesul legitim al Operatorului constând în asigurarea securității și funcționării corecte a Serviciului.

2) Preferințe

Tehnologiile de preferință permit memorarea alegerilor utilizatorului, precum limba, regiunea, setările interfeței sau alte setări care influențează modul de funcționare și aspectul Serviciului.

Acestea sunt opționale și sunt activate exclusiv după exprimarea consimțământului.

3) Statistici și analiză

Tehnologiile statistice și analitice permit măsurarea numărului de vizite, analiza surselor de trafic, a modului de navigare în cadrul Serviciului, a utilizării funcțiilor acestuia și a eficienței modificărilor introduse.

În acest scop, Serviciul utilizează, printre altele, Google Analytics 4 și poate utiliza instrumente analitice Microsoft, TikTok, Issuu, Synerise și ale altor furnizori indicați în panoul „Setări cookies”.

Datele analitice nu ar trebui considerate anonime doar pentru faptul că nu conțin numele și prenumele utilizatorului. Acestea pot include identificatori online, identificatori ai dispozitivului și informații privind activitatea și, prin urmare, pot constitui date cu caracter personal.

Tehnologiile statistice și analitice sunt opționale și sunt activate exclusiv după exprimarea consimțământului.

4) Marketing

Tehnologiile de marketing sunt utilizate pentru măsurarea eficienței reclamelor, crearea grupurilor de destinatari, limitarea numărului de afișări ale unei reclame, adaptarea conținutului publicitar și desfășurarea activităților de marketing în cadrul Serviciului și în afara acestuia.

În această categorie sunt sau pot fi utilizate, printre altele, tehnologiile Google Ads și DoubleClick, Meta, TikTok, Microsoft Advertising, Pinterest, RTB House, Adform, AppNexus, WP, GLAMI și ale altor furnizori enumerați în panoul „Setări cookies”.

Tehnologiile de marketing sunt opționale și sunt activate exclusiv după exprimarea consimțământului.

5) Tehnologii neclasificate

Tehnologiile al căror scop, furnizor sau mod de funcționare nu au fost încă stabilite nu sunt activate până la clasificarea lor, stabilirea scopului, perioadei de stocare, furnizorului, temeiului juridic și a eventualelor transferuri de date în afara Spațiului Economic European.

3. Gestionarea consimțământului

1) La prima vizită, utilizatorul poate:

• respinge toate tehnologiile opționale,

• accepta toate tehnologiile opționale,

• face o alegere separată pentru fiecare categorie.

2) Lipsa unei acțiuni, continuarea navigării în Serviciu sau închiderea bannerului nu înseamnă exprimarea consimțământului.

3) Utilizatorul își poate modifica sau retrage consimțământul în orice moment prin intermediul linkului „Setări cookies”, disponibil în subsolul Serviciului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

4) Limitarea utilizării tehnologiilor necesare poate face ca anumite funcții ale Serviciului, în special coșul, autentificarea, formularele sau procesul de cumpărare, să nu funcționeze corect. Refuzul consimțământului pentru tehnologiile opționale nu poate împiedica utilizarea funcțiilor de bază ale Serviciului.

4. Google Analytics și alte servicii Google

1) Serviciul utilizează Google Analytics 4 pentru măsurarea și analizarea modului de utilizare a Serviciului. Instrumentul poate prelucra, printre altele, identificatori online, informații privind subpaginile vizitate și evenimentele, sursa vizitei, tipul dispozitivului, sistemul de operare, browserul, limba și locația aproximativă.

2) În cadrul Serviciului sunt utilizați identificatori de măsurare Google Analytics și Google Tag Manager. Serviciul poate utiliza, de asemenea, serviciile Google Ads, Floodlight/DoubleClick și reCAPTCHA. Serviciile Google individuale au scopuri diferite și nu trebuie descrise împreună exclusiv ca instrument statistic.

3) Potrivit informațiilor furnizate de Google, adresa IP a utilizatorului din SEE este utilizată pe servere aflate în UE pentru stabilirea locației aproximative, după care este eliminată înainte ca datele să fie salvate în Google Analytics. Totuși, aceasta nu înseamnă că toate celelalte informații prelucrate de Google Analytics sunt anonime.

4) Funcțiile opționale Google Analytics și Google Ads sunt activate după obținerea consimțământului utilizatorului. În funcție de configurarea Google Consent Mode, înainte de acordarea consimțământului pot fi transmise semnale tehnice limitate fără salvarea identificatorilor opționali pe dispozitiv. Operatorul poate verifica periodic configurarea instrumentelor Google, în special starea implicită a consimțământului, domeniul modelării, Google Signals, personalizarea reclamelor și setările de partajare a datelor.

5. Transferul datelor în afara Spațiului Economic European

1) În legătură cu utilizarea serviciilor Google, datele pot fi transferate în Statele Unite sau prelucrate în alte țări din afara Spațiului Economic European.

2) În cazurile acoperite de certificarea Google LLC, transferul datelor către Statele Unite se efectuează în baza deciziei Comisiei Europene privind caracterul adecvat al nivelului de protecție în cadrul EU-U.S. Data Privacy Framework, în conformitate cu art. 45 RGPD. În cazurile care nu sunt acoperite de o decizie privind caracterul adecvat al nivelului de protecție, Google poate utiliza clauzele contractuale standard aprobate de Comisia Europeană, în conformitate cu art. 46 RGPD.

3) Transferul datelor în afara SEE poate avea loc și în legătură cu serviciile altor furnizori de instrumente analitice, publicitare, de socializare sau de securitate. Informațiile privind țara destinatarului, mecanismul de transfer și garanțiile aplicate sunt puse la dispoziție în panoul „Setări cookies” sau în informațiile referitoare la furnizorul respectiv și disponibile la acesta.

6. Perioada de stocare

1) Tehnologiile individuale sunt utilizate pe perioada indicată în panoul „Setări cookies”. Unele dintre acestea au caracter de sesiune și sunt șterse după închiderea browserului, iar altele rămân pe dispozitiv pentru o perioadă determinată sau până la ștergerea lor de către utilizator.

2) Datele stocate de furnizorii de instrumente pot fi păstrate pentru o perioadă diferită de durata de viață a fișierului cookie. Aceste perioade rezultă din configurarea serviciilor individuale și ar trebui indicate în informațiile referitoare la furnizorul respectiv.