PRINCIPIILE DE PRELUCRARE A DATELOR PERSONALE

ale companiei CALBUCO s.r.o., sediul: Varšavská 715/36, Vinohrady, 120 00 Praga 2, Republica Cehă (denumită în continuare „adresa sediului”), IČO: 04084357, companie înregistrată în Registrul Comerțului ținut de Tribunalul Municipal din Praga sub numărul de referință C 242070, reprezentată de Dominik Píchal, administrator (denumit în continuare „noi” sau „operatorul de date”).

Protecția datelor personale o luăm foarte în serios. În aceste principii veți afla pentru ce scopuri, din ce motive și cum prelucrăm datele dvs. personale. De asemenea, veți găsi informații despre drepturile dvs. în legătură cu protecția datelor personale.

Dacă aveți întrebări suplimentare privind prelucrarea datelor dvs. personale, vă rugăm să ne contactați la adresa de e-mail info@grizly.ro.

Unele date personale ne sunt necesare pentru a procesa o comandă (pentru a îndeplini contractul), unele date personale le prelucrăm pe baza interesului nostru legitim. Prelucrarea unor date personale ne este impusă de lege (de exemplu, pentru contabilitate). În anumite cazuri, folosim procesatori care pot avea acces la datele dvs. personale, cum ar fi companii de contabilitate sau specialiști de marketing. În cazurile în care este necesar, vă vom cere consimțământul pentru prelucrarea datelor personale.

Când suntem operator de date? În ceea ce privește utilizatorii, suntem operatori de date personale. Ne-ați încredințat anumite informații despre dvs. (de exemplu, nume și e-mail) pentru a vă înregistra pe E-shop. Găsiți mai jos o prezentare generală a datelor personale prelucrate, incluzând motivele pentru prelucrarea lor. Dacă aveți orice neclarități, nu ezitați să ne contactați la adresa de e-mail info@grizly.ro.

Pentru a simplifica lectura textului, vom folosi câțiva termeni frecvent menționați în aceste Principii de prelucrare a datelor personale:

- E-shop: magazinul nostru online pe care îl operăm pe site-ul web https://www.grizly.ro/;

- GDPR: regulamentul Uniunii Europene (EU) 2016/679;

- Comunicare comercială: în general un e-mail sau un SMS trimis cu scopul de a promova produse sau servicii similare;

- Date personale: orice informație despre utilizator pe baza căreia acesta poate fi identificat direct sau indirect;

- Contract: un angajament ce conține o serie de drepturi și obligații (ale noastre și ale dvs.), încheiat în baza comenzii dvs. pe E-shop;

- Utilizator / dvs.: persoană fizică la care se referă datele personale, cel mai des un client (persoană care și-a creat un cont de utilizator și/sau a achiziționat bunuri de la e-shop-ul nostru) sau un potențial client, sau utilizator care doar vizitează site-ul nostru web;

- Procesator: utilizăm alte entități pentru a ne asigura stocarea sigură a datelor sau pentru a vă trimite newslettere. În timpul acestei colaborări, pot prelucra datele personale pe care ni le-ați furnizat;

- Prelucrarea datelor personale: orice manipulare a datelor personale - fie că le stocăm, le partajăm, le ștergem, sau le schimbăm;

- Categorii speciale de date personale: date considerate a fi mai sensibile, cum ar fi originea etnică, orientarea sexuală, apartenența la sindicate sau starea de sănătate și religie. Sunt considerate categorii speciale și datele genetice și biometrice dacă sunt prelucrate pentru identificarea unică a unei persoane fizice. Noi nu prelucrăm asemenea date personale.

CE DATE PERSONALE PRELUCRĂM DESPRE DVS. ȘI CUM?

Cum prelucrăm datele dvs. personale? Prelucrăm datele personale doar în măsura necesară pentru a atinge scopul pentru care au fost colectate și respectăm măsuri tehnice și organizatorice de siguranță. Procesul de prelucrare a datelor personale este automatizat, dar nu facem profilare. Scopurile concrete ale prelucrării datelor și categoriile de date personale prelucrate pentru fiecare scop sunt prezentate în secțiunea următoare.

Date personale prelucrate:

- Nume și prenume, date de contact (în special e-mail, număr de telefon, adresă);

- Date de facturare și bancare (informații necesare pentru contabilitate și plăți);

- Comentarii la postările noastre pe rețelele sociale (inclusiv numele de profil/pseudonimul);

- Recenzii (nume, prenume sau pseudonim, e-mail și alte date comunicate în recenzia dvs.);

- Login la contul de utilizator și comportament în cont (în special date completate de utilizator, istoricul achizițiilor, ora înregistrării, ultima actualizare a profilului);

- Datele dvs. din concursurile organizate de noi (nume și prenume, pseudonim pe rețelele sociale, e-mail, număr de telefon);

- Cookies și adresă IP, date despre activitățile dvs. (inclusiv informații despre dispozitivul sau sistemul dvs. de operare);

- Datele dvs. din campaniile de promovare organizate de noi (nume, prenume, pseudonim pe rețelele sociale, e-mail, număr de telefon, fotografii).

Categorii speciale de date personale. Nu prelucrăm date personale sensibile.

UTILIZATORII SITE-URILOR NOASTRE WEB

Dacă vizitați site-urile noastre, prelucrăm datele dvs. personale pentru scopurile menționate în tabelul de mai jos. În cazul în care sunteți interesat, vă puteți abona la comunicări comerciale sau materiale promoționale similare prin intermediul site-urilor noastre sau prin e-mail. Pentru a vă abona la comunicări comerciale, este necesar să ne oferiți, cu consimțământul dvs., anumite date personale pentru prelucrarea lor.

| Scop | Date | Cum? | Perioada de stocare |

|----------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------|----------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|

| Vizitarea site-ului web. | Adresa IP, data și ora accesării site-ului web, informații despre browserul dvs. de internet, sistemul de operare sau setările dvs. de limbă, istoricul dvs. de comportament pe site-ul web, date despre telefonul dvs. mobil dacă accesați site-ul nostru prin dispozitive mobile | Cookies sau alte tehnologii de urmărire a comportamentului utilizatorului | Perioada de stocare variază în funcție de tipurile de cookie-uri. Unele prelucrează datele doar pe durata sesiunii (vizitei), altele pe perioade mai lungi. Mai multe informații sunt disponibile în Politica Cookies. |

| Comunicare cu asistența pentru clienți, solicitări și plângeri. | Nume, prenume, număr de telefon, e-mail. | Prelucrăm datele personale necesare pentru gestionarea cererii dvs. Comunicarea are loc prin telefon, e-mail, sau direct pe site-ul nostru. | Solicitările închise sunt șterse regulat, dar nu mai târziu de 3,5 ani de la depunerea solicitării. |

| Trimiterea comunicărilor comerciale (marketing direct). | Nume, prenume, telefon și e-mail. | Trimiterea newsletter-ului, în care informăm despre produsele și serviciile noastre. | Datele sunt prelucrate pe durata de 5 ani de la ultima vizionare activă a newsletter-ului, cu excepția cazului în care vă dezabonați mai devreme. |

| Organizarea concursurilor. | Nume, prenume, adresă, pseudonim, telefon și e-mail sau alte date specificate în condițiile concursului. | Datele sunt furnizate în mod voluntar de către dvs. prin participarea la concursurile pe rețelele sociale. | Datele sunt prelucrate timp de 5 ani de la terminarea ultimului concurs, cu excepția cazului în care vă retrageți consimțământul mai devreme - sau altă durată dacă este specificată în condițiile concursului.

| Participarea la acțiuni de promovare (Grizly Fest). | Nume, prenume, număr de telefon și e-mail, potențial imagine. |

Datele sunt furnizate în mod voluntar de dvs. prin completarea formularului de înregistrare pe E-shop. În timpul acțiunii, datele personale sunt prelucrate din motive organizatorice. De asemenea, puteți furniza voluntar datele dvs. personale în timp ce participați la acțiunile de promovare.

Datele sunt prelucrate timp de 5 ani de la terminarea acțiunii de promovare sau până la retragerea consimțământului dvs. - sau altă durată dacă este specificată în condițiile acțiunii de promovare.

Fotografii și videoclipuri de la acțiunile noastre. Înregistrăm cu atenție desfășurarea Grizly Fest sau a altor acțiuni organizate de noi. Publicăm fotografii și videoclipuri în scopuri de promovare suplimentară. Este posibil să apăreți în fotografii, iar numele dvs. ar putea fi asociat acestora. Facem acest lucru pe baza consimțământului dvs.

Fotografii și videoclipuri, eventual numele și prenumele dvs.

Fotografiile și videoclipurile sunt realizate în timpul acțiunilor noastre. Numele și prenumele le puteți furniza la înregistrarea la acțiune. Dacă nu doriți să fiți fotografiat sau ca fotografiile dvs. să fie utilizate în scopurile menționate, vă rugăm să ne informați în prealabil sau oricând după acțiune.

Datele sunt prelucrate timp de 5 ani de la desfășurarea acțiunii sau până la retragerea consimțământului dvs.

Procesarea comenzilor. Pentru a putea achiziționa bunuri de pe E-shop-ul nostru, este necesar să finalizați procesul de comandă. Încheierea comenzii reprezintă un contract între noi. Aceasta reprezintă îndeplinirea unui contract.

În timpul comenzii, furnizați numele, prenumele, e-mailul, numărul de telefon, adresa de contact și livrare, date de facturare și eventual note.

Aceste date sunt furnizate de dvs. fie în timpul înregistrării pentru contul de utilizator, fie în timpul procesului de comandă.

Datele sunt prelucrate pe durata contractului și ulterior pe o perioadă de 4 ani de la încheierea acestuia.

Reclamații. Pentru a soluționa reclamațiile, vom prelucra anumite date personale pentru a respecta obligațiile legale și pentru a îndeplini contractul.

Nume, prenume, e-mail, număr de telefon, detalii despre contract, detalii de livrare și datele necesare pentru plăți.

Aceste date personale sunt furnizate în scopul achiziționării produselor de pe E-shop. Noi vom procesa comanda și ulterior vom îndeplini obligațiile stabilite de lege sau de contract.

Datele dvs. personale vor fi prelucrate pe durata relației contractuale cu noi și ulterior pe o perioadă de 4 ani de la încheierea acesteia.

Contul de utilizator. Dacă vă creați un cont de utilizator, vom prelucra datele dvs. personale în măsura necesară. Prelucrarea datelor personale se face pe baza încheierii unui contract.

Date completate la înregistrare, în special e-mail și alte date de contact.

Datele furnizate la crearea contului de utilizator.

Datele dvs. personale sunt prelucrate pentru această utilizare pe durata existenței contului dvs. de utilizator și ulterior pe o perioadă de 4 ani de la anularea acestuia.

Calitatea de membru Moje Grizly. Fiecare utilizator înregistrat poate deveni automat membru al Moje Grizly, dacă îndeplinește condițiile. Datele personale sunt prelucrate pe baza încheierii unui contract.

Date completate la înregistrare, în special e-mail și alte date de contact.

Datele furnizate la crearea sau actualizarea contului de utilizator. De asemenea, prelucrăm volumul și intervalul comenzilor dvs., necesare pentru a verifica îndeplinirea condițiilor pentru statutul de membru Moje Grizly. Evidențiem istoricul comenzilor dvs.

Datele dvs. personale sunt prelucrate pentru acest scop pe durata existenței contului de utilizator și ulterior pe o perioadă de 4 ani de la anularea acestuia.

În cazul comunicării cu asistența pentru clienți, solicitări și plângeri, trimiterea întrebării înseamnă consimțământul dvs. pentru prelucrarea datelor personale în scopul soluționării întrebării, caz în care datele personale sunt prelucrate pe baza încheierii unui contract.

Nume, prenume, număr de telefon, e-mail, număr de factură și cont de utilizator.

Comunicarea cu asistența pentru clienți are loc prin telefon, e-mail, Facebook sau direct pe site-ul nostru. Apelurile sunt înregistrate cu consimțământul dvs. explicit. Scopul prelucrării acestor date personale este îmbunătățirea serviciilor noastre.

Solicitările și plângerile închise sunt șterse regulat, dar nu mai târziu de 3,5 ani de la depunerea întrebării sau soluționarea plângerii.

Marketing direct, inclusiv trimiterea comunicărilor comerciale. Putem trimite newslettere clienților noștri pe baza interesului nostru legitim de a îmbunătăți produsele și serviciile noastre sau celor care și-au dat consimțământul pentru trimiterea acestora.

Nume, prenume, număr de telefon și e-mail.

Trimiterea newsletter-ului, în care informăm despre produsele, serviciile și noutățile noastre.

Datele sunt prelucrate timp de 5 ani de la ultima vizionare activă a newsletter-ului, sau până la dezabonare. Dacă nu doriți să primiți newsletter-ul, vă puteți dezabona în secțiunea inferioară a e-mailului.

Evaluare satisfacție. Avem un interes legitim să aflăm dacă sunteți satisfăcut de serviciile noastre și de produsele comandate de pe e-shop-ul nostru.

Nume, prenume, e-mailul clientului și informații despre produsele comandate.

În cazul în care nu vă veți opune (de exemplu, în timpul comenzii), vom furniza anumite date personale ale clientului unei terțe părți în scopul evaluării satisfacției clienților.

Datele sunt prelucrate pe durata relației contractuale a clientului cu noi și ulterior pe o perioadă de 4 ani de la încheierea acesteia.

Contabilitate. Pe baza contractului încheiat, veți plăti prețul de achiziție al bunurilor și transportului. Vă emitem documente contabile și fiscale, pe care apoi le arhivăm și le folosim pentru gestionarea corectă a contabilității noastre și pentru respectarea obligațiilor legale.

Datele de pe factură: numele, prenumele, adresa de e-mail, adresa de facturare, sau alt tip de identificare a utilizatorului și detalii despre comanda conform facturii. Datele de pe documentul fiscal: numele, prenumele, adresa de e-mail, adresa de facturare, sau alt tip de identificare a utilizatorului și detalii despre bunurile comandate.

După completarea informațiilor de plată în profil, stocăm acele date pentru a crea factura. Ne îndeplinim obligația legală.

Avem obligația legală să arhivăm documentele și înregistrările contabile (facturile) timp de 5 ani începând de la sfârșitul anului fiscal la care se referă. De asemenea, avem obligația de a păstra facturile timp de 3 ani de la sfârșitul perioadei fiscale în care a apărut obligația fiscală asociată facturii. Avem, de asemenea, obligația de a arhiva documentele fiscale pentru o perioadă de 10 ani de la sfârșitul perioadei fiscale în care s-a realizat furnizarea.

Respectarea obligațiilor legale. În anumite cazuri, trebuie să prelucrăm datele personale pentru a respecta obligațiile impuse de lege.

Datele prelucrate în acest caz includ numele, prenumele, adresa de e-mail, datele de facturare, sau alte forme de identificare a utilizatorului.

Datele personale sunt prelucrate pentru respectarea dispozițiilor legale în vigoare (îndeplinirea unei obligații legale).

Datele personale sunt prelucrate pentru perioada prevăzută de normele legale aplicabile.

CANDIDAȚII LA ANGAJARE

De ce?

Ce date?

Cum?

Cât timp?

Ofertele de muncă.

Pe site-ul nostru, în secțiunea „Locuri de muncă disponibile” puteți găsi locurile de muncă disponibile în acel moment.

Aceste date includ cele pe care ni le furnizați în CV-ul trimis: Nume și prenume, adresă, data nașterii, număr de telefon, adresă de e-mail, eventual un link către profilul de pe rețelele sociale, informații despre locurile de muncă anterioare, educație, interese, abilități, certificări.

Analizăm documentele trimise de dvs. și vă vom contacta în funcție de acestea.

Avem un interes legitim să păstrăm datele personale ale candidaților la angajare timp de 3 ani. Motivul este posibilitatea de a avea o ofertă de locuri de muncă atractivă pentru dvs. în viitor.

FURNIZORII

De ce?

Ce date?

Cum?

Cât timp?

Extinderea sortimentului.

Pe site-ul nostru, în secțiunea „Pentru furnizori noi” puteți găsi informații despre cum să procedați dacă doriți să ne furnizați produsele dvs. Datele personale vor fi prelucrate pe baza consimțământului dvs. sau a unui contract încheiat.

Număr de telefon, adresă de e-mail, date despre persoana de contact a furnizorului.

Verificăm documentele trimise de dvs. care conțin date personale și vă contactăm în funcție de acestea.

Datele sunt prelucrate pe durata relației contractuale / a consimțământului furnizorului acordat către noi și ulterior pe o perioadă de 4 ani de la încheiere.

CINE SUNT PROCESATORII NOȘTRI?

Procesatori. Folosim doar procesatori verificați, cu care avem un contract scris și care ne oferă cel puțin aceleași garanții ca și cele pe care vi le oferim. Datele pe care procesatorii le pot prelucra, inclusiv scopul și baza legală a prelucrării, sunt menționate mai sus. Detaliile despre procesatori vă pot fi comunicate la cerere.

Operare și securizare website

Programia, Webscale, PlusMobile, Bhit, Sendgrid

Analiză obișnuită a vizitatorilor website-ului

Google Analytics, ROIvenue

Analiză internă a achizițiilor clienților în vederea trimiterii ofertelor personalizate

Ecomail

Procesarea comenzilor, conturile utilizatorilor

Programia, Promogen, PlusMobile, Bhit, Sendgrid, GoPay, Apple Pay, Google Pay, Packeta, Poșta Cehă, Poșta Slovacă, Poșta Maghiară, Poșta Română, Geis, PPL, GLS

Reclamații

Retino, Packeta, Poșta Cehă, Poșta Slovacă, Poșta Maghiară, Poșta Română, Geis, PPL, GLS

Procesarea solicitărilor și comunicarea cu noi

Daktela, Facebook, Google, Instagram

Contabilitate

Bhit

Marketing

Google Analytics, Retino, Ecomail, Google Ads, Adform, Meta, Onesignal, Maillocator, Doubleclick, Luigi's Box, VivNetworks, Bing Ads, Criteo, RTB House, Taboola, Daktela, DataBreakers, Foxentry, Foxdeli, Microsoft Clarity, Hotjar, Pingdom, Segmentify, Smartlook, SpeedCurve, Teamio, TikTok, LinkedIn, X (fostul Twitter)

Rețele sociale, inclusiv concursuri

Facebook, Instagram, YouTube, TikTok, LinkedIn, X

Evaluarea satisfacției clienților

Compari.ro, Google firme

Candidați la angajare

Google, Teamio

Furnizori

Daktela, Google, VivNetworks

Obligații legale. Pe lângă procesatorii noștri, datele personale pot fi furnizate unor terțe părți dacă este cerut de lege sau ca răspuns la cereri legale ale autorităților publice sau la cereri ale instanțelor în procese legale.

CE MĂSURI AM ADOPTAT PENTRU A PROTEJA DATELE DVS. PERSONALE?

Măsuri tehnice și organizatorice. Securitatea este foarte importantă pentru noi și lucrăm constant pentru a asigura protecția datelor dvs. personale. La alegerea măsurilor, luăm în considerare amploarea prelucrării, riscul prelucrării sau starea tehnicii disponibile.

Reținem și actualizăm datele în mod regulat;

Actualizăm sistemele de software antivirus;

Criptăm datele folosind SSL/TLS („secure sockets layer / transport layer security”) pentru toate transferurile de date;

Folosim protocolul securizat https;

Datele noastre din servere sunt criptate;

Parolele de acces în sistemele informatice (unde sunt prelucrate datele personale) și permisele de acces sunt controlate la nivel individual.

Măsuri organizatorice. Am adoptat și suntem angajați să menținem următoarele măsuri:

Angajații noștri sunt obligați la confidențialitate;

Angajații noștri sunt instruiți corespunzător și continuă să fie instruiți regulat în ceea ce privește GDPR și regulile de muncă sigură pe dispozitivele de lucru;

Accesul în toate sistemele informatice, inclusiv sistemele de informații, este personalizat și protejat cu parole sigure;

Sistemul nostru informatic ține evidența logurilor pentru a verifica accesul angajaților la datele personale ale utilizatorilor.

DREPTURILE DVS. ȘI POSIBILITATEA DE A DEPUNE O CERERE LEGATĂ DE PROTECȚIA DATELOR PERSONALE

În legătură cu protecția datelor personale, aveți garantate următoarele drepturi, pe care le puteți exercita prin e-mail la info@grizly.ro.

Cum vom procesa cererea dvs.? Vă vom răspunde cel târziu într-o lună. Dacă furnizarea informațiilor ar afecta confidențialitatea altor persoane sau dacă furnizarea este disproportionată în raport cu riscul sau costurile aferente, este posibil să nu putem răspunde favorabil cererii dvs. Pentru a răspunde cererii cât mai rapid, este posibil să fie necesar să verificăm identitatea dvs. În cazul cererilor repetate, operatorul de date este îndreptățit să perceapă o taxă rezonabilă pentru copierea datelor personale.

Dreptul de acces

Vom confirma dacă prelucrăm datele dvs. personale.

Aveți dreptul la informații privind scopurile prelucrării, categoriile de date personale, destinatarii cărora le sunt dezvăluite și durata prelucrării.

Aveți dreptul de a ști dacă un drept a fost deja exercitat.

De asemenea, aveți dreptul la o copie a datelor dvs. personale, având în vedere că nu vor fi afectate în mod negativ drepturile și libertățile altor persoane.

Dreptul la rectificare

Aveți dreptul de a solicita rectificarea datelor personale inexacte. Unele date le puteți corecta în contul dvs. de utilizator.

Dreptul la ștergere

Dacă nu există alte motive pentru prelucrare, vom șterge sau anonimiza datele solicitate de dvs.

Dreptul la restricționarea prelucrării

Vă rugăm să ne contactați dacă considerați că prelucrăm datele incorect, fie că este vorba de motivele prelucrării sau de amploarea acesteia.

Dreptul de notificare a rectificării, ștergerii sau restricționării prelucrării

În cazul unei cereri, vă vom informa despre rezultat. Este posibil ca uneori să nu putem îndeplini cererea (de exemplu, adresa de e-mail de la care ați trimis cererea nu mai funcționează).

Dreptul la portabilitatea datelor

Datele personale pe care ni le-ați furnizat într-un format structurat și ușor de citit de mașină pot fi furnizate, la cererea dvs., altui operator.

Dreptul de a formula obiecții

Dacă prelucrăm datele pe baza interesului nostru legitim (de exemplu, trimiterea de newslettere utilizatorilor). Este obligația noastră să demonstrăm interesul nostru legitim. Dacă obiecția dvs. este justificată, vom înceta prelucrarea datelor personale.

Dreptul de a retrage consimțământul

Dacă v-ați schimbat părerea, vă rugăm să ne informați. Prelucrarea pentru scopuri de marketing și comerciale poate fi retrasă în orice moment.

Decizii automate și profilare

Nu doriți să vi se ia decizii folosind calculatoare? Respectăm dreptul dvs., de aceea nu realizăm profilare. Comenzile noastre sunt procesate, așadar datele personale pot fi prelucrate automatizat.

CONCLUZIE

Aceste Principii de prelucrare a datelor personale pot fi modificate doar în scris. Veți fi informat despre orice modificare prin intermediul site-urilor noastre web.

În cazul în care aveți orice întrebări legate de Principiile noastre de prelucrare a datelor personale, vă rugăm să ne contactați la adresa de e-mail info@grizly.ro.

Dacă sunteți nemulțumit, puteți oricând depune o plângere sau o sesizare către Autoritatea Națională pentru Protecția Consumatorilor, cu sediul în București, Bulevardul Aviatorilor nr. 72, sector 1, cod poștal 011865, România (mai multe informații pe: https://anpc.ro/), sau către Oficiul pentru Protecția Datelor Personale, cu sediul în Pplk. Sochora 727/27, 170 00 Praga 7 – Holešovice, Republica Cehă (mai multe informații pe: https://www.uoou.cz/).

Aceste principii de prelucrare a datelor personale sunt valabile de la 1.10.2024.