Vi betragter retten til at beskytte de personlige data som et grundlæggende engagement, så vi vil dedikere alle ressourcer og bestræbelser på at behandle dine data i fuld overensstemmelse med regulering (EU) 2016/679 ("Generel regulering af databeskyttelse" eller "GDPR")såvel som med enhver anden gældende lovgivning på Rumæniens territorium. Da et af de væsentlige principper for denne juridiske ramme er gennemsigtighed, har vi udarbejdet dette dokument, hvor vi vil informere dig om, hvordan vi indsamler, bruger, overfører og beskytter dine personlige data, når du interagerer med vores produkter og tjenester, herunder via vores websted eller via de tilgængelige applikationer på mobiltelefonen.

Vi forbeholder os ret til at opdatere og ændre denne fortrolighedspolitik med jævne mellemrum for at afspejle eventuelle ændringer i, hvordan vi behandler dine personlige data eller ændringer i de juridiske krav. I tilfælde af sådanne ændringer vises vi på vores hjemmeside den ændrede version af fortrolighedspolitikken, hvorfor tjekker indholdet af denne privatlivspolitik med jævne mellemrum.

Hvilke kategorier af personoplysninger behandler vi

Generelt indsamler vi dine personlige data direkte fra dig, så du har kontrol over den type information, du giver os. Med titlen for eksempel modtager vi oplysninger fra dig som følger:

Når du opretter en Natyshop-konto, sender du os: e-mail-adresse, for- og efternavn;

Når du afgiver en ordre, skal du give os oplysninger såsom: det ønskede produkt, for- og efternavn, leveringsadresse, faktureringsdetaljer, betalingsmetode, telefonnummer, bankkortdata osv.

Vi tilbyder dig også muligheden for at registrere dig på Natshop -platformen via din Facebook- eller Google -konto. Hvis du vælger en af disse varianter, vil du blive ledet til en side, der administreres af Facebook Inc / Google LLC, hvor de vil informere dig om din dataoverførsel til Natyshop. Du kan konsultere henholdsvis Facebook -privatlivspolitikker Google ved hjælp af følgende links:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Vi kan også indsamle og behandle nogle oplysninger om din opførsel, mens du besøger vores websted eller bruger smartphone -applikationen, for at tilpasse din online oplevelse og give dig tilbud tilpasset din profil. Vi inviterer dig til at finde ud af mere i denne henseende ved at konsultere afsnittet om formålet med nedenstående behandling.

På vores hjemmeside og i smartphone -appen kan vi gemme og indsamle information i lignende cookies og teknologier, ifølge cookie -politik.

Vi indsamler ikke og ellers behandler følsomme data, inkluderet i den generelle databeskyttelsesforordning i særlige kategorier af personoplysninger. Vi ønsker heller ikke at indsamle eller behandle data fra mindreårige, der ikke har nået 16 år.

Hvad er målene og grundene til forarbejdning

Vi bruger dine personlige data til følgende formål:

1. Til levering af vores tjenester Til fordel Dine

Dette generelle formål kan omfatte, som tilfældet er, følgende:

a) Oprettelse og styring af kontoen inden for vores platform;

b) behandling af ordrer, herunder overtagelse, validering, forsendelse og fakturering;

c) løsning af aflysninger eller problemer af enhver art med hensyn til en ordre, de købte varer eller tjenester;

d) tilbagevenden af produkterne i henhold til lovbestemmelserne;

e) refusion af værdien af produkterne i henhold til lovbestemmelserne;

f) Tilvejebringelse af supporttjenester, herunder at tilbyde dine svar på dine spørgsmål på dine ordrer eller natyShop -varer og tjenester

Behandlingen af dine data til disse formål er i de fleste tilfælde nødvendige for konklusionen og gennemførelsen af en kontrakt mellem Natyshop og dig, visse behandlinger, der er underlagt af disse formål, indføres ved den gældende lovgivning, herunder skattemæssig og regnskabslovgivning.

2. For at forbedre vores tjenester

Vi vil altid tilbyde dig den bedste online købsoplevelse. Til dette kan vi indsamle og bruge visse oplysninger om din køberadfærd, vi kan invitere dig til at udfylde tilfredshedsspørgeskemaerne efterfølgende for at gennemføre en ordre, eller vi kan gennemføre, direkte eller ved hjælp af markedspartnere, studier og forskning.

Vi etablerer disse aktiviteter på vores legitime interesse i at udføre kommercielle aktiviteter og altid passe på, at dine grundlæggende rettigheder og friheder ikke påvirkes.

3. Til markedsføring

Vi ønsker at holde dig ajour med de bedste tilbud til de produkter/tjenester, du er interesseret i. I denne henseende kan vi sende dig enhver form for besked (f.eks Opinionsmålinger, og vi kan vise personaliserede anbefalinger på webstedet og i smartphone -appen. For at give dig oplysninger af interesse til dig, kan vi bruge visse data om din køberadfærd (f.eks. Set / tilføjet produkter i ønskeliste / købt) til at oprette en profil. Vi sørger altid for, at disse behandlinger udføres i overensstemmelse med dine rettigheder og friheder, og at de beslutninger, der træffes på grundlag af, ikke har juridiske effekter på dig og ikke påvirker dig på lignende måde som en betydelig grad.

I de fleste tilfælde etablerer vi vores markedsføringskommunikation om dit forudgående samtykke. Du kan til enhver tid skifte mening og trække samtykke tilbage.

I visse situationer kan vi stole på vores markedsføringsaktiviteter på vores legitime interesse for at fremme og udvikle vores kommercielle aktivitet. I enhver situation, hvor vi bruger oplysninger om dig til en legitim interesse, tager vi os af og tager alle de nødvendige foranstaltninger, så dine grundlæggende rettigheder og friheder ikke påvirkes. Du kan dog anmode os når som helst på de ovenfor beskrevne midler til at stoppe behandlingen af dine personlige data til markedsføringsformål, for at tage kursus for din anmodning.

4. Til forsvar af vores legitime interesser

Der kan være situationer, hvor vi vil bruge eller overføre oplysninger til at beskytte vores rettigheder og kommerciel aktivitet. De kan omfatte:

-

- foranstaltninger til at forhindre og opdage svigforsøg, herunder overførsel af oplysninger til de kompetente offentlige myndigheder;

- Foranstaltninger til at styre de forskellige andre risici.

Det generelle grundlag for disse typer behandling er vores legitime interesse i at forsvare vores kommercielle aktivitet, idet vi forstås, at vi sørger for, at alle de foranstaltninger, vi tager, garanterer en balance mellem vores interesser og dine grundlæggende rettigheder.

I nogle tilfælde fastlægger vi også behandlingen af lovbestemmelser, såsom forpligtelse til at sikre sikkerheden for de varer og værdier, der er leveret i den gældende lovgivning i denne sag.

Hvor længe holder vi dine personlige data

Som hovedregel gemmer vi dine personlige data, så længe du har en konto i Natyshop -platformen. Du kan til enhver tid anmode os om at slette visse oplysninger eller at lukke kontoen, og vi vil svare på disse anmodninger underlagt bevarelse af visse oplysninger, herunder efter afslutningen af kontoen, i situationer, hvor den gældende lovgivning eller vores legitime interesser kræver det.

Til hvem vi overfører dine personlige data

Som tilfældet kan være, kan vi transmittere eller give adgang til visse personlige data om dig til følgende kategorier af modtagere:

- Kurerudbydere;

- Udbydere af betaling/bankudbydere;

Hvis vi har en juridisk forpligtelse eller om nødvendigt for at forsvare en legitim interesse, kan vi også videregive visse personlige data til offentlige myndigheder.

Vi sørger for, at adgang til dine data fra tredjepart af privatretten foretages i overensstemmelse med de lovlige bestemmelser vedrørende databeskyttelse og fortrolighed af information, baseret på kontrakter, der er afsluttet med dem.

I hvilke lande vi overfører Dine personlige data

I øjeblikket gemmer og behandler vi dine personlige data på Rumæniens territorium.

Det er dog muligt at overføre visse data om dig til personaliserede enheder beliggende i Den Europæiske Union eller uden for Unionen, herunder i lande, som Europa -Kommissionen ikke har anerkendt et passende niveau af beskyttelse af personlige data.

Vi vil altid tage foranstaltninger for at sikre, at enhver international overførsel af personoplysninger styres omhyggeligt for at beskytte dine rettigheder og interesser. Overførslerne til tjenesteudbydere og andre tredjeparter vil altid blive beskyttet af kontraktmæssige forpligtelser og, som tilfældet er, af andre garantier, såsom de standardkontraktlige klausuler, der er udstedt af Europa -Kommissionen eller certificeringsordninger, såsom Privacy Shield til beskyttelse af personlige data, der blev overført inden for Amerikas Forenede Stater.

Du kan når som helst kontakte os ved hjælp af kontaktoplysningerne ovenfor for at finde ud af mere om de lande, hvor vi overfører dine data, og de garantier, vi har implementeret på disse overførsler.

Hvilke rettigheder har du

Reguleringen af den generelle databeskyttelse anerkender dig en række rettigheder i forhold til dine personlige data. Du kan anmode om adgang til dine data, rette eventuelle fejl i vores filer og/eller modsætte sig behandlingen af dine personlige data. Du kan også udøve retten til at klage til den kompetente tilsynsmyndighed eller til at tackle retfærdighed. Hvis sagen kan være, kan du også drage fordel af retten til at anmode om sletning af dine personlige data, retten til at begrænse behandlingen af dine data og retten til dataportabilitet.

Mere information om hver af disse rettigheder kan fås ved at konsultere nedenstående tabel.

For at være i stand til at udøve dine rettigheder kan du kontakte os ved hjælp af kontaktoplysningerne ovenfor. Bemærk følgende aspekter, hvis du vil udøve disse rettigheder:

Identitet. Vi tager alvorligt fortroligheden af alle poster, der indeholder personlige data. Af denne grund skal du sende os dine anmodninger om sådanne poster ved hjælp af den e -mail -adresse, der er relateret til Natyshop -kontoen eller telefonnummeret, der svarer til kontoen. Ellers forbeholder vi os retten til at verificere din identitet ved at anmode om yderligere oplysninger, der sigter mod at bekræfte din identitet.

Gebyrer. Vi vil ikke anmode om et gebyr For at udøve alle rettigheder til dine personlige data, medmindre din anmodning om information er ubegrundet eller overdreven, i hvilket tilfælde vi opfatter et rimeligt beløb under sådanne omstændigheder. Vi vil informere dig om eventuelle gebyrer, der er anvendt, inden du løser din anmodning.

Responsens varighed. Vi agter at svare på eventuelle gyldige anmodninger inden for højst en måned, medmindre dette er særligt kompliceret, eller hvis du har fremsat flere anmodninger, i hvilket tilfælde vi vil svare inden for to måneder. Vi fortæller dig, om vi har brug for mere end en måned. Vi kan spørge dig, om du kan fortælle os nøjagtigt, hvad du vil modtage, eller hvad der bekymrer dig. Dette vil hjælpe os med at handle hurtigere og forkorte responstiden til din anmodning.

Tredjeparts rettigheder. Vi må ikke overholde en anmodning, hvis det ville have negativ indflydelse på rettighederne og friheden for andre registrerede.

Pågældende rettigheder	Beskrivelse
adgang	Du kan spørge os: For at bekræfte, om vi behandler dine personlige data; Lad os give dig en kopi af disse data; Lad os give andre oplysninger om dine personlige data, såsom de data, vi har, hvad vi bruger, til hvem vi afslører, hvis vi overfører dem til udlandet, og hvordan vi beskytter dem, hvor længe vi holder dem, hvilke rettigheder du har, hvordan du kan indgive en klage, hvorfra vi har fået dine data, i det omfang informationen ikke allerede er givet.
rettelse	Du kan bede os om at rette op på eller gennemføre dine unøjagtige eller ufuldstændige personlige data. Vi prøver muligvis at kontrollere nøjagtigheden af dataene, før vi korrigerer dem.
Sletning af data	Du kan bede os om at slette dine personlige data, men kun hvis: Disse er ikke længere nødvendige til de formål, som de blev samlet til; eller Du har trukket dit samtykke tilbage (hvis databehandlingen var baseret på samtykke); eller Giv kursus til en lovlig ret til at modsætte sig; eller De blev behandlet ulovligt; eller Vi har en juridisk forpligtelse i denne henseende. Vi har ikke forpligtelsen til at imødekomme din anmodning om at slette dine personlige data, hvor din behandling af personoplysninger er påkrævet: at overholde en juridisk forpligtelse; eller for at finde, udøve eller forsvare en ret i retten. Der er visse andre omstændigheder, hvor vi ikke er forpligtet til at overholde din anmodning om dataletion, selvom disse to er de mest sandsynlige omstændigheder, hvor vi kunne nægte denne anmodning At være opmærksom på det, før udøvelsen af denne ret, til at downloade fra Natshop -kontoen og gemme alle dokumenter, der er relateret til ordrene fra Natyshop, uanset om faktureringen blev foretaget til dig eller til en anden naturlig eller juridisk person (såsom: fakturaer, garanterer certifikater). Hvis du ikke tager dette skridt, før du udøver retten til at slette, vil du miste alle disse dokumenter, og Natyshop vil ikke være i stand til at give dem, som tilfældet er, fordi processen med at slette dataene henholdsvis Natyshop -kontoen, med alle dens data og dokumenter, er en irreversibel proces.
Begrænsning af databehandling	Du kan bede os om at begrænse behandlingen af personlige data, men kun hvis: Deres nøjagtighed udfordres (se sektionen for afhjælpning) for at give os mulighed for at verificere deres nøjagtighed; eller Behandlingen er ulovlig, men du ønsker ikke, at dataene skal slettes; eller Disse er ikke længere nødvendige til de formål, som de blev samlet til, men du har brug for dem til at konstatere, udøve eller forsvare en ret i retten; eller Du har udøvet din ret til at modsætte dig, og verifikationen, hvis vores rettigheder er fremherskende. Vi kan fortsætte med at bruge dine personlige data efter en anmodning om begrænsning, hvis: Vi har dit samtykke; eller at konstatere, udøve eller sikre forsvaret af en ret i retten; eller at beskytte Natyshop eller anden naturlig eller juridisk persons rettigheder.
Portabilitet af data	Du kan bede os om at give dig dine personlige data i et struktureret format, der i øjeblikket bruges og kan læses automatisk, eller du kan anmode om, at det "porteres" direkte til en anden dataoperatør, men i begge tilfælde kun hvis: Behandlingen er baseret på dit samtykke eller på konklusionen eller udførelsen af en kontrakt med dig; og Behandlingen udføres på automatiske midler.
modstand	Du kan på ethvert tidspunkt modsætte dig af grunde, der er relateret til den særlige situation, hvor du er, behandlingen af dine personlige data under vores legitime interesse, hvis du overvejer, at dine grundlæggende rettigheder og friheder er fremherskende over denne interesse. Du kan også modsætte dig behandlingen af dine data til enhver tid til direkte markedsføring (inklusive oprettelse af profiler) uden at påberåbe sig nogen grund, i hvilket tilfælde vi ophører med denne behandling så hurtigt som muligt.
Træffer automatiske beslutninger	Du kan bede om ikke at være genstand for en beslutning, der udelukkende er baseret på automatisk behandling, men kun når beslutningen: producerer juridiske effekter på dig; eller Det påvirker dig på en lignende måde og i en betydelig grad. Denne ret gælder ikke, hvis den beslutning, der er truffet efter den automatiske beslutningstagning: Det er nødvendigt at afslutte eller gennemføre en kontrakt med dig; Det er autoriseret ved lov, og der er tilstrækkelige garantier for dine rettigheder og friheder; eller er baseret på dit eksplicitte samtykke.
Klager	Du har ret til at indgive en klage til tilsynsmyndigheden vedrørende behandlingen af dine personlige data. I Rumænien er kontaktoplysningerne for databeskyttelsesovervågningsmyndigheden som følger: National Supervisory Authority for Personal Data Processing G-Ral Boulevard. Gheorghe Magheru nr. 28-30, sektor 1, postkode 010336, Bukarest, Rumænien Telefon: +40.318.059.211 eller +40.318.059.212; E-mail: Anspdcp@dataprotection.ro Uden at påvirke din ret til at kontakte tilsynsmyndigheden på ethvert tidspunkt, bedes du kontakte os på forhånd og love dig, at vi vil gøre alt for at løse ethvert problem i mindelighed.