POLITICA DE CONFIDENȚIALITATE

Politica de Confidențialitate privind procesarea datelor cu caracter personal este în vigoare de la 05.01.2023

Acest document are rolul de a vă furniza detalii legate de modul în care colectăm, utilizăm, transferăm și protejăm informațiile dvs. personale, atunci când interacționați cu noi în legătură cu produsele și serviciile pe care le oferim, contribuind totodată la buna desfășurare a activității noastre, în conformitate cu prevederile legale, minimizând riscurile și, în cazuri improbabile de incidente, reducând impactul asupra persoanei vizate.

SC NOTRE PATISSERIE SRL se angajează să proceseze datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 ("Regulamentul General privind Protecția Datelor" sau "GDPR") și cu standardele etice comerciale.

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta modificările ce pot apărea în modul în care gestionăm datele dvs. sau în legislația în vigoare. În cazul unor astfel de modificări, vom publica noua versiune pe site-ul nostru, motiv pentru care vă recomandăm să consultați periodic această Politică.

Cine suntem și cum ne puteți contacta

SC NOTRE PATISSERIE SRL este o companie înregistrată conform legislației din România, cu sediul în Pașcani, municipiul Iași, Str. Cosminului nr. 20, înregistrată la Registrul Comerțului București sub Nr. Reg. J22/3003/2018 (denumită în continuare "Notre Patisserie" sau "Noi"). Din punctul de vedere al legislației privind protecția datelor, acționăm în calitate de operator atunci când procesăm datele dvs. personale.

Ne puteți contacta pentru orice întrebări legate de prelucrarea datelor dvs. personale prin următoarele metode:

• Prin e-mail la adresa: notre.patisserie[at]yahoo.com
• Prin poștă sau curier la adresa: Pașcani, mun. Iași, Str. Cosminului nr. 20

Notre Patisserie poate colecta următoarele categorii de date personale furnizate de dvs. direct. De exemplu, ne furnizați informații în următoarele situații:

• La plasarea unei comenzi online pe www.notrepatisserie.ro: ne oferiți adresa de e-mail, nume, prenume, telefon, adresa de livrare, fotografii, texte și alte informații necesare personalizării produselor disponibile pe platformă;
• La utilizarea platformei www.notrepatisserie.ro: ne puteți furniza date precum: nume, prenume, fotografii, texte și alte informații similare necesare personalizării produselor, asigurându-vă că aveți drepturi legale asupra acestor informații.

De asemenea, putem colecta și analiza anumite informații despre comportamentul dvs. pe platforma www.notrepatisserie.ro, pentru a vă personaliza experiența și a vă oferi recomandări adecvate. Puteți afla mai multe detalii despre acest aspect în secțiunea privind scopurile prelucrării datelor.

Folosim cookie-uri și tehnologii similare pe site-ul nostru, în conformitate cu Politica de cookie-uri.

Nu colectăm și nu prelucrăm date sensibile, incluse de GDPR în categoriile speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor sub 18 ani.

Principiile politicii de securitate

SC NOTRE PATISSERIE SRL respectă următoarele principii în procesarea datelor personale:

• Legalitate, echitate și transparență – procesăm datele personale în conformitate cu prevederile legale, într-o manieră echitabilă și transparentă față de persoanele vizate;
• Protejarea drepturilor și libertăților fundamentale ale persoanelor vizate;
• Scopuri clar definite și legitime – procesăm datele în scopuri clar definite și nu le folosim ulterior într-un mod incompatibil cu aceste scopuri;
• Prelucrarea datelor se bazează pe un temei legal clar, cum ar fi consimțământul persoanei vizate, executarea unui contract sau interesul legitim al SC NOTRE PATISSERIE SRL;
• Limitarea la scop – datele procesate sunt adecvate și limitate la ceea ce este necesar pentru scopurile pentru care sunt colectate;
• Limitarea timpului de stocare – păstrăm datele personale doar cât este necesar pentru scopurile pentru care sunt procesate;
• Exactitate și acuratețe – ne asigurăm că datele pe care le procesăm sunt corecte și luăm măsuri pentru a rectifica orice inexactități;
• Securitate – SC NOTRE PATISSERIE SRL ia măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării.

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

• Pentru prestarea serviciilor SC NOTRE PATISERIE SRL în beneficiul dvs.:

  Cu titlu exemplificativ, acest scop poate include, după caz:

  • a) Crearea și administrarea contului pe platforma www.notrepatisserie.ro;
  • b) Prelucrarea comenzilor, în special personalizarea produselor cu datele/informațiile furnizate de dvs. (fotografii, texte, imagini, etc.), inclusiv preluarea, validarea, expedierea și facturarea acestora;
  • c) Soluționarea anulărilor sau a problemelor de orice natură legate de o comandă sau de bunurile și serviciile achiziționate;
  • d) Returnarea produselor conform prevederilor legale;
  • e) Rambursarea contravalorii produselor conform prevederilor legale;
  • f) Oferirea serviciilor de suport, inclusiv răspunsuri la întrebările dvs. referitoare la comenzile dvs. sau la bunurile și serviciile SC NOTRE PATISSERIE SRL.

  Prelucrarea datelor dvs. pentru aceste scopuri este, în cele mai multe cazuri, necesară pentru încheierea și executarea unui contract între SC NOTRE PATISERIE SRL și dvs. De asemenea, anumite prelucrări sunt impuse de legislația aplicabilă, inclusiv cea fiscală și contabilă.

• Îmbunătățirea serviciilor SC NOTRE PATISERIE SRL:

  În acest scop, putem colecta și utiliza informații legate de comportamentul dvs. de cumpărător, vă putem invita să completați chestionare de satisfacție după finalizarea unei comenzi sau putem desfășura, direct sau cu ajutorul partenerilor, studii și cercetări de piață.

  Ne bazăm aceste activități pe interesul nostru legitim de a desfășura activități comerciale, asigurându-ne că drepturile și libertățile dvs. fundamentale nu sunt afectate.

• Pentru marketing:

  Vrem să vă ținem la curent cu cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite mesaje (e-mail/SMS/telefonic etc.) cu informații generale și tematice despre produse similare sau complementare cu cele achiziționate, oferte, promoții, produse adăugate în secțiunea "Cont/Coșul meu" sau pentru care ați arătat interes. De asemenea, putem afișa recomandări personalizate pe site-ul web. Pentru a vă oferi informații relevante, putem folosi date despre comportamentul dvs. de cumpărător (ex: produse vizualizate/achiziționate) pentru a crea un profil. Ne asigurăm că aceste prelucrări respectă drepturile și libertățile dvs. și că deciziile luate nu au efecte legale asupra dvs. și nu vă afectează semnificativ.

  În majoritatea cazurilor, bazăm comunicările de marketing pe consimțământul dvs. prealabil.

  Vă puteți retrage consimțământul oricând, prin:

  • Bifarea căsuței "Dezabonat" în secțiunea "Status Abonare Newsletter";
  • Accesarea link-ului de dezabonare din mesajele primite de la noi; sau
  • Contactarea SC NOTRE PATISERIE SRL folosind detaliile de contact menționate anterior.

  În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În astfel de cazuri, ne asigurăm că măsurile luate protejează drepturile și libertățile dvs. fundamentale. Totuși, ne puteți solicita oricând să oprim prelucrarea datelor dvs. în scop de marketing, iar noi vom da curs cererii dvs.

• Pentru apărarea intereselor noastre legitime:

  Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială, inclusiv:

  • Tehnici de protecție a site-ului web și a utilizatorilor platformei www.notrepatisserie.ro împotriva atacurilor cibernetice;
  • Tehnici și măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente;
  • Tehnici de gestionare a altor riscuri diverse.

  Temeiul general al acestor prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, asigurându-ne că măsurile luate mențin un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.

  În unele cazuri, prelucrarea se bazează pe dispoziții legale, cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislația aplicabilă.

Durata de stocare a datelor dvs. cu caracter personal

Ca regulă generală, vom stoca datele dvs. cu caracter personal cât timp aveți o comandă în prelucrare la SC NOTRE PATISSERIE SRL, iar apoi pentru încă o perioadă de 30 de zile de la data finalizării, după care vor fi șterse automat. Puteți să ne solicitați oricând ștergerea anumitor informații și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior ștergerii informațiilor, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

Cui transmitem datele dvs. cu caracter personal

După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:

• furnizorilor de servicii de curierat;
• furnizorilor de servicii de plată/bancare;
• furnizorilor de servicii de marketing;
• furnizorilor de servicii IT;
• altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.

Ne asigurăm că accesul la datele dvs. de către terții persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

Unde sunt transferate și procesate datele dvs. cu caracter personal

În prezent, stocăm și prelucrăm datele dvs. cu caracter personal doar pe teritoriul UE.

Cum asigurăm securitatea datelor dvs. cu caracter personal

Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.

Având în vedere caracteristicile produselor furnizate, care implică personalizarea manuală cu informațiile furnizate de dvs. (ex. fotografii, imagini, texte), în cazuri excepționale, există posibilitatea ca datele dvs. să ajungă din eroare în posesia unui terț (ex. client). În astfel de situații, SC NOTRE PATISSERIE SRL va lua toate măsurile necesare pentru a remedia situația respectivă.

Dacă sunteți în situația în care primiți din eroare produse personalizate cu datele unor terți (ex. fotografii, imagini, texte), aveți obligația să notificați cu promptitudine SC NOTRE PATISSERIE SRL (prin e-mail, telefonic) și să implementați măsurile indicate de societate pentru protejarea intereselor părților implicate (distrugerea/returnarea produselor/datelor care nu vă aparțin).

Pentru protejarea datelor dvs., SC NOTRE PATISSERIE SRL implementează și actualizează constant procedurile interne și instructajul angajaților responsabili de prelucrarea produselor dvs., pentru a minimiza riscul apariției unor astfel de situații.

SC NOTRE PATISSERIE SRL ia toate măsurile organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale, ilegale, pierderii, modificării, divulgării sau accesului neautorizat, inclusiv:

• Datele sunt stocate electronic în fișiere care pot fi accesate doar de utilizatorii autorizați ai firmei, care au acces la acestea prin intermediul unui nume de utilizator și parolă (parola se modifică periodic). Utilizatorii sunt obligați să păstreze confidențialitatea datelor la care au acces, iar la finalul fiecărei sesiuni de lucru vor închide sesiunea. În cazul revocării accesului unui utilizator, conturile de acces sunt suspendate.
• Utilizatorii accesează datele cu caracter personal doar pentru îndeplinirea atribuțiilor de serviciu. Operatorul stabilește tipurile de acces (introducere, prelucrare, salvare etc.) și acțiunile aplicate asupra datelor (scriere, citire etc.) conform procedurilor.
• Platforma și serverul în care clienții introduc datele sunt securizate. Computerele sunt instalate în încăperi care pot fi încuiate. Dacă pe ecran apar date cu caracter personal care nu sunt acționate o perioadă prestabilită, sesiunea se închide automat.
• Imprimarea datelor cu caracter personal se realizează doar de către utilizatorii autorizați și doar în scopuri cerute de legislația în vigoare.

În cazul în care este disponibilă plata online și clientul optează pentru plata online a contravalorii comenzilor, procesarea datelor de card se face exclusiv pe serverele procesatorului de carduri bancare cu care SC NOTRE PATISSERIE SRL are un contract.

SC NOTRE PATISSERIE SRL nu solicită și nu stochează nicio informație referitoare la cardul bancar al clientului.

Procesatorul de carduri bancare agreat de SC NOTRE PATISSERIE SRL are dreptul de a accesa și vizualiza orice tip de date/documente generate în urma unei comenzi, comenzi anulate sau contract anulat sau contract onorat, pentru a investiga orice tranzacție, dacă este necesar.

În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenția că transmiterea informațiilor prin Internet sau alte rețele publice nu este complet sigură, existând riscul ca datele să fie văzute și utilizate de către terți neautorizați. Nu putem fi responsabili pentru vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

Drepturile dvs.

Conform GDPR, persoanele fizice cărora le prelucrăm date cu caracter personal au drepturi specifice, din care menționăm:

• Dreptul la informare: dreptul de a afla ce date sunt procesate, scopurile și temeiurile prelucrării, destinatarii datelor, perioada de stocare, existența drepturilor persoanelor vizate, dreptul de a se adresa autorității de supraveghere etc.;
• Dreptul de acces: dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care le privesc și, în caz afirmativ, acces la datele respective și la informații privind prelucrarea detaliate anterior;
• Dreptul la rectificare: dreptul de a obține corectarea datelor inexacte sau completarea datelor lipsă;
• Dreptul la ștergerea datelor: dreptul de a solicita ștergerea datelor procesate, în situațiile prevăzute de lege; pentru a solicita ștergerea datelor, vă rugăm să ne contactați prin e-mail la notre.patisserie[at]yahoo.com;
• Dreptul de a solicita restricționarea prelucrării, în limitele prevăzute de lege;
• Alte drepturi care pot fi exercitate în limitele prevăzute de lege: dreptul la portabilitatea datelor, dreptul de a obiecta la prelucrarea datelor, dreptul de a se opune proceselor decizionale automate, dreptul de a se adresa autorităților competente cu solicitări privind prelucrările efectuate de SC NOTRE PATISSERIE SRL etc., dreptul de a retrage consimțământul, în orice moment, pentru prelucrarea datelor personale pentru care temeiul prelucrării îl reprezintă consimțământul persoanei vizate;
• Plângeri: aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal.

În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• Telefon: +40.318.059.211 sau +40.318.059.212;
• E-mail: [email protected]

Fără a vă afecta dreptul de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

Ne puteți contacta prin transmiterea solicitării dvs. prin următoarele modalități:

• Prin e-mail la adresa: notre.patisserie[at]yahoo.com;
• Prin poștă sau curier la adresa: Pașcani, mun. Iași, Str. Cosminului nr. 20.