Această politică explică ce date cu caracter personal prelucrează DAGMAR în legătură cu magazinul online dagmar.ro, în ce scopuri le folosește, care sunt temeiurile juridice ale prelucrării, cui pot fi comunicate datele și cum vă puteți exercita drepturile.

Politica se aplică vizitatorilor site-ului, titularilor conturilor, clienților, persoanelor care solicită informații sau oferte, destinatarilor comenzilor și persoanelor care folosesc formularele și funcțiile descrise mai jos.

Citirea acestei politici, navigarea pe site sau crearea unui cont nu reprezintă, prin ele însele, consimțământ pentru publicitate, cookie-uri opționale ori alte prelucrări care necesită acordul dumneavoastră.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este DAGMAR S.R.L., cod de identificare fiscală RO349850, înregistrată la Registrul Comerțului sub nr. J40/2304/1992, denumită în continuare „DAGMAR”, „societatea” sau „noi”.

Punct de lucru și adresă de corespondență: Șoseaua Chitilei nr. 3, București, cod poștal 012381, România.

E-mail pentru solicitările privind datele personale: contact@dagmar.ro.

Telefon: 0722 226 579.

Persoana de contact: Radu Rizescu, administratorul societății.

Prelucrarea datelor este supusă Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legii nr. 190/2018 și celorlalte dispoziții aplicabile. Pentru cookie-uri și comunicări electronice se aplică și Legea nr. 506/2004.

2. Ce date prelucrăm și de unde le obținem

2.1. Date furnizate direct de dumneavoastră

În funcție de serviciul utilizat, prelucrăm numele și prenumele, adresa de e-mail, numărul de telefon, datele contului, adresa de facturare și de livrare, localitatea, județul, produsele și cantitățile solicitate, precum și mesajele și informațiile transmise prin formulare sau corespondență.

Pentru comenzile sau ofertele solicitate în numele unei societăți putem prelucra și denumirea acesteia, codul de identificare fiscală și datele persoanei care o reprezintă. Informațiile despre o persoană juridică intră sub incidența acestei politici în măsura în care privesc și persoane fizice identificabile.

2.2. Date despre comenzi, plăți și relația comercială

Prelucrăm numărul și conținutul comenzii, valoarea și moneda tranzacției, metoda și starea plății, referințele tranzacției, documentele de facturare și livrare, informațiile despre expediere, corespondența relevantă și eventualele retururi, reclamații sau rambursări.

Pentru rambursările prin transfer bancar putem solicita IBAN-ul și numele titularului contului, atunci când aceste informații sunt necesare restituirii sumei.

Nu transmiteți prin formularele de contact, prin e-mail sau prin mesaje numărul complet al cardului, codul CVV/CVC, parole ori alte informații de autentificare.

2.3. Date tehnice și informații despre utilizarea site-ului

Accesarea site-ului poate implica prelucrarea adresei IP, informațiilor despre browser și dispozitiv, datei și orei accesului, paginii solicitate, informațiilor despre conexiune, erorilor și evenimentelor relevante pentru funcționare și securitate.

Instrumentele de analiză și publicitate pot prelucra și identificatori online, surse de trafic și evenimente privind vizualizarea paginilor sau produselor, interacțiunile cu magazinul și conversiile. Aceste prelucrări sunt descrise separat în secțiunea 7.

2.4. Date primite din alte surse

Putem primi date de la platformele prin care sunt comandate produse DAGMAR, precum eMAG sau Trendyol, de la procesatorii de plăți, de la curieri ori de la persoana care plasează o comandă cu livrare către dumneavoastră.

Dacă reprezentați o societate, datele dumneavoastră de contact pot fi furnizate de aceasta sau de un coleg implicat în relația comercială. Utilizăm aceste informații pentru solicitarea, comanda sau relația respectivă, nu ca acord implicit pentru marketing.

Atunci când datele nu sunt colectate direct de la dumneavoastră, informarea prevăzută de articolul 14 GDPR, inclusiv informațiile despre sursă, se furnizează în termenele legale: cel târziu într-o lună de la obținerea datelor sau, dacă intervine mai devreme, la prima comunicare cu dumneavoastră ori la prima divulgare către un alt destinatar, sub rezerva excepțiilor aplicabile.

Nu solicităm date despre sănătate sau alte categorii speciale de date pentru utilizarea obișnuită a magazinului. Vă rugăm să nu introduceți în câmpurile libere informații sensibile ori copii ale actelor de identitate care nu sunt necesare solicitării.

3. În ce scopuri și pe ce temeiuri prelucrăm datele

3.1. Crearea și administrarea contului de client

Folosim datele de înregistrare, autentificare și contact pentru a furniza contul solicitat, pentru accesul la informațiile asociate acestuia și pentru comunicările necesare funcționării lui, inclusiv recuperarea accesului.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR, pentru furnizarea serviciului de cont solicitat. Operațiunile distincte de prevenire a accesului neautorizat au ca temei articolul 6 alineatul (1) litera (f), interesul legitim fiind protejarea contului și a sistemelor.

Crearea contului nu reprezintă abonare la newsletter sau acceptarea publicității personalizate.

3.2. Preluarea comenzilor, plăți și livrări

Prelucrăm datele necesare confirmării și executării comenzii, gestionării plății, pregătirii și livrării produselor și comunicării cu dumneavoastră despre achiziție.

Plățile online sunt gestionate prin serviciul indicat la finalizarea comenzii, inclusiv NETOPIA Payments. Livrarea poate fi efectuată prin serviciul propriu DAGMAR sau prin curieri parteneri, inclusiv Cargus, în funcție de modalitatea aplicabilă comenzii.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR, pentru executarea contractului cu persoana fizică ce comandă. Pentru datele reprezentanților societăților și ale destinatarilor care nu sunt ei înșiși parte la contract, temeiul este articolul 6 alineatul (1) litera (f), interesul legitim fiind gestionarea relației comerciale și realizarea livrării solicitate.

Mesajele necesare privind comanda, plata, expedierea sau rambursarea nu sunt condiționate de acceptarea marketingului.

3.3. Facturare, gestiune și obligații legale

Datele relevante despre clienți și comenzi sunt utilizate în WooCommerce și în sistemul de gestiune și facturare Supplier pentru administrarea comenzilor, emiterea documentelor, evidența încasărilor și îndeplinirea obligațiilor contabile și fiscale.

Atunci când legea impune acest lucru, datele necesare sunt comunicate autorităților competente sau transmise prin sistemele obligatorii de raportare.

Temei juridic: articolul 6 alineatul (1) litera (c) GDPR, pentru obligațiile legale de facturare, evidență, arhivare și raportare. Operațiunile necesare executării comenzii se întemeiază pe temeiul descris la secțiunea 3.2.

3.4. Formularul de contact și „SOLICITĂ OFERTĂ”

Utilizăm datele completate în formulare și corespondența ulterioară pentru a analiza solicitarea, a răspunde întrebărilor și a transmite oferta cerută.

Pentru solicitările de volum, distribuție sau HoReCa, informațiile pot include societatea reprezentată, localitatea, județul, produsul și cantitatea solicitată.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR, când o persoană fizică solicită demersuri în vederea unei achiziții proprii. Pentru solicitări generale și comunicarea cu reprezentanții unor societăți, temeiul este articolul 6 alineatul (1) litera (f), interesul legitim fiind gestionarea solicitărilor primite și a relațiilor comerciale.

Trimiterea formularului nu reprezintă abonare la comunicări promoționale. Site-ul nu oferă un formular de abonare la newsletter.

3.5. Retururi, reclamații și rambursări

Prelucrăm datele de identificare și contact, referința comenzii, produsele vizate și informațiile necesare solicitării pentru gestionarea retragerilor, retururilor, reclamațiilor și rambursărilor.

Temei juridic: articolul 6 alineatul (1) litera (c) GDPR, pentru obligațiile legale aplicabile; litera (b), pentru operațiunile necesare executării contractului; și litera (f), pentru documentarea, exercitarea sau apărarea drepturilor în eventuale litigii. Fiecare temei privește operațiunea corespunzătoare.

Exercitarea unui drept legal al consumatorului nu este condiționată de acceptarea publicității.

3.6. „ANUNȚĂ-MĂ CÂND REVINE ÎN STOC”

La solicitarea dumneavoastră, utilizăm adresa de e-mail, produsul sau variația aleasă și, unde formularul o prevede, cantitatea indicată, pentru a trimite o singură notificare a revenirii în stoc pentru solicitarea respectivă.

Temei juridic: consimțământul specific pentru alerta solicitată, potrivit articolului 6 alineatul (1) litera (a) GDPR și regulilor aplicabile comunicărilor electronice.

Solicitarea alertei nu constituie acord pentru newsletter, notificări repetate sau promovarea altor produse.

E-mailul de notificare include în subsol un link de dezabonare. Puteți solicita anularea și înaintea primirii alertei, la contact@dagmar.ro, indicând adresa de e-mail folosită și produsul vizat.

Retragerea acordului nu afectează legalitatea prelucrării efectuate anterior și nu limitează posibilitatea de a cumpăra produse. Trimiterea alertei sau dezabonarea nu înseamnă, prin ele însele, ștergerea automată a înregistrării din sistem; situația păstrării datelor este explicată în secțiunea 9.

3.7. Recenzii și comentarii

Dacă transmiteți o recenzie sau un comentariu, utilizăm conținutul, evaluarea și numele afișat pentru publicarea și moderarea contribuției. Adresa de e-mail și datele tehnice asociate pot fi folosite pentru administrare și prevenirea abuzurilor; adresa de e-mail nu este destinată publicării ca parte a recenziei.

Temei juridic: articolul 6 alineatul (1) litera (f) GDPR, interesul legitim fiind prezentarea opiniilor utilizatorilor și menținerea unui spațiu de interacțiune funcțional, fără spam sau conținut abuziv.

O eventuală alegere de memorare a datelor în browser pentru comentarii viitoare este distinctă de publicarea recenziei și de acordul pentru marketing.

3.8. Securitate și gestionarea cererilor privind datele personale

Datele tehnice și informațiile relevante pot fi utilizate pentru prevenirea fraudelor, protejarea conturilor, investigarea incidentelor și apărarea sistemelor împotriva accesului neautorizat.

Temei juridic: articolul 6 alineatul (1) litera (f) GDPR, interesul legitim fiind securitatea persoanelor, a tranzacțiilor și a infrastructurii.

Pentru soluționarea cererilor de exercitare a drepturilor și îndeplinirea obligațiilor de protecție a datelor, temeiul este articolul 6 alineatul (1) litera (c) GDPR. Păstrarea unor probe necesare apărării drepturilor poate avea un temei distinct de interes legitim.

4. Ce date sunt necesare și ce opțiuni aveți

Câmpurile obligatorii sunt indicate în formularul relevant. Furnizarea datelor necesare comenzii reprezintă o cerință pentru încheierea și executarea contractului. În lipsa lor, este posibil să nu putem prelua, procesa sau livra comanda.

Datele necesare facturării și îndeplinirii obligațiilor legale sunt obligatorii în măsura prevăzută de legislația aplicabilă.

Fără o adresă validă de e-mail nu putem furniza alerta de stoc prin e-mail. Dacă lipsesc informațiile necesare unei solicitări de contact sau ofertă, vă putem cere clarificări ori este posibil să nu putem soluționa cererea.

Consimțământul pentru analiza opțională, publicitate și notificările de stoc este separat de prelucrarea datelor necesare comenzii, contului sau răspunsului la o solicitare. Refuzul marketingului nu împiedică plasarea unei comenzi ori folosirea funcțiilor necesare magazinului.

5. Cui pot fi comunicate datele

În funcție de serviciul utilizat și de scopul prelucrării, destinatarii sau categoriile de destinatari pot include:

Persoanele autorizate din echipa DAGMAR, implicate în relațiile cu clienții, comenzi, facturare, livrare și administrarea sistemelor.
ROMARG, pentru găzduirea site-ului, a bazelor de date și a serviciului de e-mail.
Cloudflare, pentru DNS, optimizarea și distribuirea conținutului prin APO și serviciile de protecție, inclusiv Turnstile.
Procesatori de plăți și instituții bancare, inclusiv NETOPIA Payments, pentru gestionarea plăților și rambursărilor.
Curieri și personalul implicat în livrare, inclusiv Cargus, pentru expediere, predare și gestionarea eventualelor retururi.
Google, Meta și Stape, pentru serviciile de analiză, publicitate și măsurare descrise în această politică.
Platformele prin care sunt plasate comenzile, pentru informațiile necesare executării, actualizării și soluționării comenzilor respective.
Prestatori de mentenanță, suport IT, contabilitate și consultanță, în măsura în care accesul la date este necesar serviciului prestat.
Autorități publice, instanțe și avocați, atunci când comunicarea este impusă de lege sau necesară constatării, exercitării ori apărării unor drepturi.

Supplier este sistemul utilizat pentru gestiune și facturare. Folosirea programului nu înseamnă, prin ea însăși, că furnizorul acestuia primește toate datele clienților; accesul unui prestator depinde de serviciul și atribuțiile efective.

Partenerii care prelucrează date în numele DAGMAR trebuie să respecte instrucțiunile și obligațiile aplicabile persoanelor împuternicite. Alți destinatari, precum anumite instituții financiare sau autorități, pot acționa ca operatori independenți pentru propriile obligații.

În cazul serviciilor de publicitate, rolurile pot diferi între colectarea și transmiterea datelor și prelucrarea ulterioară realizată de platformă. Pentru anumite operațiuni pot exista responsabilități comune. Puteți solicita informații despre destinatarii și responsabilitățile relevante pentru datele dumneavoastră folosind datele de contact din secțiunea 1.

6. Găzduire, funcționarea site-ului și protecția formularelor

6.1. ROMARG

Site-ul dagmar.ro și serviciul de e-mail sunt găzduite prin ROMARG. Aceste servicii permit funcționarea magazinului, stocarea informațiilor și transmiterea sau primirea corespondenței.

6.2. Cloudflare DNS și APO

Folosim Cloudflare pentru serviciul DNS și pentru optimizarea și distribuirea conținutului prin Automatic Platform Optimization (APO).

Traficul care trece prin infrastructura Cloudflare poate implica prelucrarea adresei IP, a informațiilor despre conexiune și browser și a datelor tehnice ale solicitării, pentru livrarea paginilor, disponibilitate și securitate.

6.3. Cloudflare Turnstile

Formularele protejate prin Cloudflare Turnstile folosesc verificări pentru diferențierea utilizatorilor de traficul automatizat și pentru prevenirea spamului și abuzurilor. Serviciul prelucrează semnale tehnice despre browser, dispozitiv, conexiune și solicitare.

Detaliile furnizorului sunt disponibile în informarea Cloudflare privind Turnstile.

Temei juridic pentru funcționare și securitate: articolul 6 alineatul (1) litera (f) GDPR, interesul legitim fiind furnizarea unui site disponibil și sigur și prevenirea abuzurilor. Pentru operațiunile necesare serviciului sau comenzii solicitate se aplică temeiul contractual corespunzător.

Stocarea sau accesul la informații din dispozitiv sunt supuse separat regulilor Legii nr. 506/2004. Excepția de la consimțământ privește numai operațiunile care îndeplinesc condițiile legale de strictă necesitate; utilizarea unei funcții de securitate nu autorizează publicitatea.

7. Cookie-uri, analiză, publicitate și măsurarea conversiilor

7.1. Administrarea preferințelor

Folosim GDPR Cookie Compliance / Moove pentru administrarea preferințelor privind cookie-urile și Google Consent Mode v2 pentru comunicarea semnalelor de consimțământ către instrumentele Google.

Categoria Analytics este distinctă de categoria Marketing. Puteți modifica sau retrage alegerile din interfața de setări a cookie-urilor disponibilă pe site.

Cookie-urile și operațiunile strict necesare funcționării serviciului solicitat se diferențiază de cele opționale de analiză și publicitate. Informațiile dedicate sunt disponibile în Politica de cookies.

7.2. Google Analytics și Google Tag Manager

Folosim Google Analytics pentru analiza vizitelor, interacțiunilor cu paginile și produsele și a rezultatelor magazinului. Administrarea etichetelor de măsurare utilizează Google Tag Manager și integrarea GTM Kit.

Prelucrările de analiză pot implica identificatori online, informații despre browser și dispozitiv, sursa vizitei și evenimente legate de pagini, produse și tranzacții.

7.3. Google Ads și conversiile îmbunătățite

Folosim Google Ads, inclusiv funcția de conversii îmbunătățite, pentru măsurarea rezultatelor campaniilor publicitare și asocierea conversiilor cu interacțiunile publicitare relevante.

Funcția permite folosirea unor date furnizate în legătură cu o conversie, precum adresa de e-mail sau numărul de telefon, transformate printr-o funcție de tip hash pentru potrivirea realizată de Google.

Descrierea tehnică a serviciului este disponibilă în documentația Google despre conversiile îmbunătățite.

7.4. Meta și Conversions API

Folosim instrumente Meta, inclusiv Meta Conversions API, pentru măsurarea conversiilor, evaluarea eficienței campaniilor și, în limitele acordului relevant, personalizarea publicității.

Integrarea permite transmiterea unor evenimente către Meta din infrastructura serverului. În funcție de eveniment și de configurarea serviciului, prelucrarea poate privi produsele, valoarea și moneda tranzacției, identificatori de eveniment sau de publicitate și identificatori de contact folosiți pentru potrivire.

7.5. Stape și prelucrarea server-side

Infrastructura de măsurare server-side utilizează Stape. Pentru containerul utilizat de DAGMAR, locația serverului este EU Center (France), în Franța.

Prelucrarea server-side presupune că anumite evenimente sunt gestionate printr-un server intermediar înainte de transmiterea către destinațiile configurate, precum Google sau Meta. Aceasta nu transformă automat datele în date anonime și nu înlocuiește temeiul juridic necesar.

7.6. Consimțământul și limitele utilizării datelor

Temeiul juridic pentru analiza și publicitatea opționale este consimțământul, potrivit articolului 6 alineatul (1) litera (a) GDPR. Pentru stocarea sau accesul la informații din dispozitiv se aplică și Legea nr. 506/2004.

Datele furnizate pentru comandă, cont sau contact nu devin automat disponibile pentru publicitate doar pentru că sunt necesare serviciului respectiv.

Transformarea unui identificator prin hash nu echivalează cu anonimizarea atunci când platforma destinatară îl poate asocia unei persoane. De asemenea, transmiterea server-side și semnalele Consent Mode nu reprezintă, prin ele însele, o autorizare pentru un scop suplimentar.

Retragerea consimțământului pentru analiză sau marketing nu anulează comenzile și nu determină ștergerea documentelor care trebuie păstrate pe un alt temei legal.

8. Unde sunt prelucrate datele și transferurile internaționale

Găzduirea site-ului și a e-mailului este furnizată de ROMARG, iar serverul Stape utilizat de DAGMAR este localizat în Franța — EU Center (France).

Aceste informații nu înseamnă că toate prelucrările sunt limitate la România sau Franța. Furnizorii internaționali, inclusiv Cloudflare, Google, Meta și Stape, pot utiliza infrastructură, entități afiliate sau subprestatori din alte țări, inclusiv din afara Spațiului Economic European.

Transmiterea către o platformă internațională ori accesul la date al unei entități dintr-o țară terță poate implica un transfer internațional chiar dacă serverul intermediar se află în Uniunea Europeană. Prelucrările pot implica, în particular, Statele Unite ale Americii.

Transferurile supuse capitolului V GDPR necesită un mecanism valabil: o decizie de adecvare aplicabilă destinatarului și prelucrării sau, în lipsa acesteia, garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană, împreună cu evaluările și măsurile suplimentare necesare.

Consimțământul pentru publicitate nu înlocuiește automat condițiile aplicabile transferurilor internaționale. Localizarea serverului Stape nu stabilește, prin ea însăși, identitatea entității contractuale ori toate țările din care pot fi accesate datele.

Furnizorii publică informații despre prelucrare și mecanismele de transfer în documentele lor, inclusiv: acordul Cloudflare privind prelucrarea datelor, termenii Google privind prelucrarea datelor și acordurile Stape pentru serviciile Global și Europe. Aplicabilitatea documentelor depinde de serviciul și entitatea contractuală efectiv utilizate.

Ne puteți solicita informații despre destinatarii și transferurile care vă privesc, precum și o copie sau explicații privind garanțiile relevante, la contact@dagmar.ro. La furnizarea documentelor protejăm datele altor persoane și informațiile confidențiale care nu sunt necesare înțelegerii garanțiilor.

9. Cât timp sunt păstrate datele

9.1. Situația actuală a înregistrărilor din sistemele DAGMAR

În prezent, DAGMAR nu are un flux general de ștergere periodică a conturilor inactive, comenzilor și celorlalte înregistrări păstrate pe server. Aceste înregistrări rămân salvate și nu sunt eliminate automat doar ca urmare a inactivității contului, finalizării unei comenzi sau trimiterii unei alerte de stoc.

Lipsa unui asemenea flux nu constituie un temei pentru păstrarea nelimitată a tuturor datelor și nu restrânge drepturile dumneavoastră. Datele care nu mai sunt necesare și pentru care nu există un temei valabil de păstrare trebuie șterse sau anonimizate, potrivit GDPR.

Puteți solicita informații despre înregistrările care vă privesc, evaluarea necesității păstrării lor, ștergerea sau restricționarea prelucrării folosind datele de contact din această politică.

9.2. Documente contabile și obligații legale de arhivare

Pentru registrele contabile obligatorii și documentele justificative cărora li se aplică regula generală din articolul 25 al Legii contabilității nr. 82/1991, termenul legal este de cinci ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.

Pentru anumite documente pot exista reguli speciale. Un control, un litigiu sau o altă obligație legală poate justifica păstrarea unor informații pe o perioadă diferită.

Închiderea contului sau retragerea consimțământului pentru publicitate nu determină ștergerea facturilor și a documentelor care trebuie păstrate potrivit legii. În schimb, obligația de arhivare a unei facturi nu autorizează păstrarea nelimitată a tuturor datelor tehnice sau de marketing asociate clientului.

9.3. Criterii relevante pentru celelalte categorii de date

Pentru datele contului sunt relevante furnizarea serviciului solicitat, solicitarea închiderii contului și existența unor obligații distincte legate de comenzile asociate. Simpla inactivitate nu declanșează în prezent ștergerea automată.

Pentru mesajele și cererile de ofertă sunt relevante soluționarea solicitării, existența unor negocieri sau comunicări în curs și eventuala necesitate de a păstra probe pentru un diferend concret. O posibilitate nedeterminată de contact comercial viitor nu justifică singură păstrarea nelimitată.

Pentru alertele de stoc, scopul notificării se încheie prin trimiterea alertei unice sau prin retragerea solicitării. Păstrarea ulterioară a unor dovezi privind solicitarea ori retragerea trebuie să aibă o justificare distinctă; existența înregistrării nu autorizează trimiterea altor oferte.

Pentru retururi, reclamații, incidente și litigii sunt relevante soluționarea situației, termenele legale aplicabile și necesitatea concretă de a constata, exercita sau apăra un drept. Datele păstrate în acest scop nu trebuie reutilizate pentru marketing.

Pentru recenzii și comentarii sunt relevante menținerea contribuției publicate, cererile privind eliminarea datelor și necesitatea justificată de moderare sau prevenire a abuzurilor. Datele tehnice asociate au un scop distinct de textul public.

9.4. Cookie-uri, date de măsurare, jurnale și copii de siguranță

Durata unui cookie în browser nu este aceeași cu durata păstrării datelor colectate prin intermediul lui. Duratele tehnice depind de cookie-ul utilizat și de configurările serviciului respectiv.

Jurnalele tehnice și copiile de siguranță au scopuri distincte de datele operaționale ale magazinului. Păstrarea lor trebuie limitată la necesitățile de securitate, investigare a incidentelor și recuperare a sistemelor, precum și la obligațiile legale aplicabile.

Puteți solicita informații despre perioada efectivă aplicabilă datelor dumneavoastră. Existența unei copii de siguranță nu constituie o autorizare de a readuce în utilizarea curentă date care trebuiau eliminate.

10. Profilare și decizii automatizate

DAGMAR nu respinge comenzi și nu blochează clienți prin decizii bazate exclusiv pe prelucrare automată, fără verificare umană.

Instrumentele de publicitate pot utiliza interese deduse din interacțiunile cu produsele sau site-ul pentru selectarea reclamelor și măsurarea rezultatelor. Pentru prelucrările opționale de publicitate se aplică consimțământul descris în secțiunea 7.

Transmiterea automată a comenzilor între sisteme, trimiterea alertei de stoc solicitate și verificările antispam nu trebuie confundate cu deciziile exclusiv automatizate care produc efecte juridice sau afectează o persoană într-o măsură similară, semnificativă, în sensul articolului 22 GDPR.

Introducerea unor asemenea decizii semnificative ar necesita informarea specifică a persoanelor vizate și respectarea condițiilor și garanțiilor legale înaintea prelucrării.

11. Drepturile dumneavoastră

11.1. Dreptul de acces

Puteți obține confirmarea că prelucrăm sau nu date care vă privesc, informații despre prelucrare și o copie a datelor, cu respectarea drepturilor și libertăților altor persoane.

11.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete, ținând cont de scopul în care sunt prelucrate.

11.3. Dreptul la ștergere

Puteți solicita ștergerea datelor în situațiile prevăzute de articolul 17 GDPR, inclusiv atunci când nu mai sunt necesare sau când retrageți consimțământul și nu există un alt temei valabil pentru păstrarea lor.

Dreptul nu este absolut. Anumite date pot fi păstrate pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

11.4. Dreptul la restricționarea prelucrării

Puteți solicita limitarea utilizării datelor în condițiile articolului 18 GDPR, de exemplu pe durata verificării exactității contestate, atunci când vă opuneți ștergerii unor date prelucrate nelegal sau când aveți nevoie de ele pentru apărarea unui drept.

11.5. Dreptul la portabilitatea datelor

Pentru datele care vă privesc și pe care ni le-ați furnizat, prelucrate prin mijloace automate pe baza consimțământului sau a unui contract, puteți solicita primirea lor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Puteți transmite aceste date altui operator sau puteți solicita transmiterea directă de către noi, atunci când este fezabilă tehnic, fără afectarea drepturilor altor persoane.

11.6. Dreptul la opoziție

Vă puteți opune prelucrării întemeiate pe interes legitim din motive legate de situația dumneavoastră particulară. În acest caz, prelucrarea în scopul respectiv trebuie să înceteze, cu excepția situației în care sunt demonstrate motive legitime și imperioase care prevalează sau necesitatea prelucrării pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

Vă puteți opune oricând utilizării datelor pentru marketing direct, inclusiv profilării legate de acesta. Pentru această opoziție nu trebuie să invocați o situație particulară, iar datele nu mai pot fi utilizate în acel scop.

11.7. Dreptul de a retrage consimțământul

Puteți retrage oricând consimțământul pentru prelucrările bazate pe acesta. Retragerea nu afectează legalitatea prelucrării realizate anterior.

Pentru cookie-urile și funcțiile opționale puteți utiliza interfața de setări de pe site. Pentru alerta de stoc puteți folosi linkul de dezabonare disponibil sau ne puteți contacta pentru anularea solicitării.

Retragerea acordului pentru publicitate nu este tratată ca anulare a unei comenzi și nu înlătură obligațiile legale distincte de păstrare a documentelor.

11.8. Drepturile privind deciziile exclusiv automatizate

Beneficiați de protecția prevăzută de articolul 22 GDPR în situațiile în care acesta este aplicabil, inclusiv de garanțiile privind intervenția umană, exprimarea punctului de vedere și contestarea deciziei, în condițiile prevăzute de lege.

11.9. Dreptul de a depune o plângere și de a vă adresa instanței

Puteți depune o plângere la autoritatea de supraveghere competentă și puteți utiliza căile de atac judiciare prevăzute de lege. Datele autorității din România sunt prezentate în secțiunea 13.

12. Cum vă exercitați drepturile

Puteți transmite solicitarea la contact@dagmar.ro, prin corespondență la Șoseaua Chitilei nr. 3, București, cod poștal 012381, România, sau ne puteți contacta la 0722 226 579. Cererile sunt gestionate de Radu Rizescu, administratorul societății.

Vă recomandăm să descrieți dreptul pe care doriți să îl exercitați și să furnizați informațiile necesare identificării înregistrărilor relevante, precum adresa de e-mail folosită sau numărul comenzii. Nu transmiteți documente ori date suplimentare care nu sunt necesare.

Puteți utiliza subiectul „Protecția datelor — solicitare GDPR”, fără ca această formulare sau folosirea unui anumit formular să fie o condiție pentru validitatea cererii.

Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. În condițiile GDPR, termenul poate fi prelungit cu cel mult încă două luni, în funcție de complexitatea și numărul cererilor. Vă informăm despre prelungire și motivele acesteia în prima lună.

Exercitarea drepturilor este, ca regulă, gratuită. Pentru cereri vădit nefondate sau excesive, GDPR permite perceperea unei taxe rezonabile sau refuzul motivat de a da curs cererii. Prima copie a datelor este gratuită; copiile suplimentare pot implica o taxă rezonabilă bazată pe costurile administrative.

Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare proporționale pentru confirmare. Nu solicităm automat copia actului de identitate pentru orice cerere.

Dacă nu putem da curs integral solicitării, vă comunicăm motivele și posibilitățile de contestare. Atunci când legea o impune, rectificarea, ștergerea sau restricționarea sunt comunicate și destinatarilor cărora le-au fost divulgate datele.

13. Autoritatea de supraveghere

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România.

E-mail: anspdcp@dataprotection.ro.

Informații despre plângeri: procedura publicată pe site-ul ANSPDCP.

Ne puteți contacta pentru clarificarea situației și soluționarea solicitării. Această posibilitate nu vă înlătură dreptul de a utiliza procedurile autorității competente sau căile judiciare prevăzute de lege.

14. Protejarea datelor

Protecția datelor presupune măsuri tehnice și organizatorice adecvate riscurilor: administrarea accesului la sisteme, protejarea comunicațiilor, prevenirea accesului neautorizat și gestionarea incidentelor.

În infrastructura site-ului folosim serviciile de găzduire și protecție descrise în această politică. Existența lor nu înseamnă că poate fi garantată securitatea absolută a oricărei transmiteri sau stocări.

Dacă identificați o situație care ar putea afecta datele personale, informați-ne la contact@dagmar.ro. Eventualele obligații de notificare a autorității și a persoanelor vizate se aplică în condițiile GDPR.

15. Minori și informații transmise voluntar

DAGMAR nu comercializează băuturi alcoolice persoanelor sub 18 ani. Datele necesare respectării cerințelor legale privind vânzarea produselor nu constituie acord pentru publicitate.

Dacă apreciați că un minor ne-a transmis nejustificat date personale, ne puteți contacta pentru analizarea situației și luarea măsurilor corespunzătoare.

Vă rugăm să transmiteți numai informațiile relevante pentru serviciul solicitat și să evitați includerea datelor altor persoane atunci când acestea nu sunt necesare.

16. Actualizarea politicii

Această politică poate fi actualizată atunci când se modifică serviciile, scopurile prelucrării, destinatarii, configurările relevante sau cerințele legale.

Dacă intenționăm să folosim datele într-un scop nou, vom furniza informarea necesară înaintea prelucrării și vom solicita un nou consimțământ atunci când acesta este necesar.

Publicarea unei versiuni noi și continuarea navigării nu reprezintă, prin ele însele, acceptarea unor scopuri noi de marketing.

Politică de confidențialitate