Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE ȘI COOKIE-URI

A SITE-ULUI WWW.TAPISO.RO

• 1

INFORMAȚII DE BAZĂ DESPRE SERVICIU

Protecția informațiilor dvs. și respectarea confidențialității dvs. atunci când utilizați site-ul nostru web sunt de cea mai mare valoare pentru noi și, prin urmare, avem grijă să protejăm în mod adecvat și să vă asigurăm confortul în utilizarea site-urilor noastre web. În această politică explicăm principiile și domeniul de aplicare al prelucrării datelor dvs. de către noi și ce drepturi și obligații aveți în această privință.

• 2

GLOSAR DE TERMENI

În sensul prezentei politici privind confidențialitatea și cookie-urile de pe site-ul http://www.tapiso.ro:

1. Date cu caracter personal – înseamnă date cu caracter personal, care reprezintă un set de informații despre o persoană care permit identificarea persoanei respective;
2. Formular de contact – înseamnă un formular în care vizitatorii sau utilizatorii site-ului postează informații și solicitări pentru a primi informații privind activitățile site-ului;
3. TAPISO – înseamnă TAPISO Sp. z o.o. cu sediul social în Varșovia la adresa: Al: Al. Solidarności 68 /121, 00-240 Varșovia, înscrisă în Registrul Întreprinzătorilor al Registrului Național al Instanțelor sub numărul KRS: 0000947758, având REGON: 521063247, NIP: 5252893112, cu un capital social de 50.000 PLN (în cuvinte: cincizeci de mii PLN);
4. Administrator – Administrator de date cu caracter personal – TAPISO Sp. z o.o. cu sediul social în Varșovia, la adresa: Al: Al. Solidarności 68 /121, 00-240 Varșovia, înscrisă în Registrul Întreprinzătorilor al Registrului Național al Judecătoriei sub numărul KRS: 0000947758, având REGON: 521063247, NIP: 5252893112, cu un capital social de 50.000 PLN (în cuvinte: cincizeci de mii PLN);
5. Service – înseamnă magazinul care funcționează la adresa web http://www.tapiso.ro;
6. Cont de utilizator – o parte separată a site-ului web cu un set de soluții IT care permit utilizatorilor să utilizeze serviciile selectate; un cont este creat ca urmare a înregistrării și este actualizat pe baza datelor utilizatorului;
7. Vizitator – înseamnă orice persoană fizică care vizitează site-ul web și utilizează resursele acestuia, prin intermediul internetului, fără a se înregistra pe site ca utilizator.
8. Utilizator – înseamnă orice persoană fizică care vizitează site-ul web și utilizează resursele acestuia, prin intermediul internetului (vizitator), după autentificarea ca utilizator al site-ului web.
9. RODO – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

• 3

ACTE JURIDICE

1. Politica de confidențialitate a Site-ului este un document care se referă la protecția și prelucrarea datelor cu caracter personal ale Utilizatorilor și Vizitatorilor. Politica stabilește principiile de îngrijire a vieții private a Utilizatorilor și Vizitatorilor pe baza următoarelor prevederi legale:

1. Regulamentul 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, RODO);
2. Legea din 10 mai 2018 privind protecția datelor cu caracter personal (Jurnalul Oficial, punctul 1000);
3. Legea din 18 iulie 2002 privind furnizarea de servicii prin mijloace electronice (i.e. Jurnalul Oficial 2019, punctul 123);
4. Legea din 16 iulie 2004. Legea telecomunicațiilor (și anume 2018, punctul 1954, astfel cum a fost modificată).2. Utilizarea Serviciului se face prin intermediul unei conexiuni securizate. Informațiile trimise și primite prin intermediul Serviciului sunt private.

•  4

ADMINISTRATOR DE DATE

Administratorul datelor cu caracter personal – TAPISO Sp. z o.o. cu sediul social în Varșovia, la adresa: Al: Al. Solidarności 68 /121, 00-240 Varșovia, înscrisă în Registrul Întreprinzătorilor al Registrului Național al Instanțelor sub numărul KRS: 0000947758, având REGON: 521063247, NIP: 5252893112, cu un capital social de 50.000 PLN (în cuvinte: cincizeci de mii PLN).

Contactul pentru aspectele descrise în prezenta politică este disponibil:

1. prin e-mail la adresa rodo@tapiso.com sau
   2. prin poștă la următoarea adresă: Tapiso Sp. z o.o., Al. Solidarności 68/121, 00-240 Varșovia.

• 5

CELUL ȘI TEMEIUL LEGAL AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

1. Utilizarea serviciului

Datele cu caracter personal ale utilizatorilor pot fi prelucrate de Administrator în următoarele scopuri:

1. Prestarea serviciilor pe cale electronică în ceea ce privește prezentarea produselor, precum și încheierea și executarea contractului de vânzare – temeiul legal al prelucrării îl constituie necesitatea prelucrării pentru executarea contractului (art. 6 alin. 1 lit. b GDPR).
2. În scopuri analitice și statistice ale Administratorului – temeiul legal îl constituie interesul legitim al Tapiso constând în realizarea de statistici și analize privind utilizarea serviciilor prestate (art. 6 alin. 1 lit. f GDPR).
3. Asigurarea securității utilizatorilor și a stabilității serviciilor prestate de Administrator – temeiul legal îl constituie interesul legitim al Tapiso constând în asigurarea securității soluțiilor utilizate (art. 6 alin. 1 lit. f GDPR).
4. Stabilirea și exercitarea eventualelor pretenții sau apărarea împotriva acestora – temeiul legal îl constituie interesul legitim al Tapiso constând în protejarea drepturilor sale (art. 6 alin. 1 lit. f GDPR).
5. În scopuri de marketing ale Administratorului – aceste activități pot consta în prezentarea de conținut general de marketing, precum și, cu acordul suplimentar al Utilizatorului, conținut adaptat preferințelor individuale, inclusiv trimiterea newsletterului. În funcție de situație, temeiul legal al prelucrării datelor cu caracter personal îl constituie interesul legitim al Administratorului de a desfășura activități de marketing direct (art. 6 alin. 1 lit. f GDPR) sau consimțământul Utilizatorului (art. 6 alin. 1 lit. a GDPR).

1. Corespondență prin e-mail și tradițională

În cazul în care transmiteți Administratorului, prin e-mail sau corespondență tradițională, mesaje care nu au legătură cu serviciile prestate în favoarea expeditorului sau cu un alt contract încheiat cu acesta, datele cu caracter personal conținute în această corespondență sunt prelucrate exclusiv în scopul comunicării și soluționării aspectului la care se referă corespondența.

Temeiul legal îl constituie interesul legitim al Administratorului constând în gestionarea corespondenței adresate acestuia în legătură cu activitatea sa economică (art. 6 alin. 1 lit. f GDPR).

1. Chat

Chat-ul este un serviciu online utilizat în vânzare și în asistența la distanță a Utilizatorilor. Posibilitatea de a comunica cu un consultant este oferită printr-o aplicație care nu necesită instalare pe dispozitivul Utilizatorului.

Consultantul este un angajat sau colaborator al Administratorului care gestionează în numele acestuia corespondența cu Utilizatorii.

1. Contact telefonic

În cazul contactării Administratorului prin telefon, în chestiuni care nu au legătură cu un contract încheiat, Administratorul poate solicita furnizarea de date cu caracter personal, dacă acest lucru este necesar pentru soluționarea problemei la care se referă contactul. Temeiul legal îl constituie interesul legitim al Administratorului constând în necesitatea soluționării problemei semnalate în legătură cu activitatea desfășurată (art. 6 alin. 1 lit. f GDPR).

1. Profiluri în rețelele sociale

Deținem profiluri în rețelele sociale: Facebook, Instagram, YouTube, Pinterest, TikTok (denumite în continuare „rețele sociale”), pe care publicăm informații privind produsele mărcilor noastre. Administratorii rețelelor sociale înregistrează în mod independent comportamentul Utilizatorilor prin intermediul fișierelor cookies sau al tehnologiilor similare, inclusiv la fiecare interacțiune cu profilurile noastre. Domeniul complet și scopurile prelucrării datelor cu caracter personal în rețelele sociale sunt stabilite de administratorii acestora.

Dacă dețineți un cont într-o anumită rețea socială, avem acces la informațiile dvs. setate ca publice, în aceleași condiții ca și alți utilizatori ai respectivei rețele.

Furnizarea datelor cu caracter personal este voluntară, însă necesară pentru a utiliza pe deplin funcționalitățile profilurilor noastre din rețelele sociale. În acest caz, datele cu caracter personal vor fi prelucrate pe baza consimțământului Utilizatorului (art. 6 alin. 1 lit. a GDPR).

1. Newsletter

Utilizatorul se poate abona voluntar la newsletter. Abonarea la newsletter implică necesitatea prelucrării datelor cu caracter personal ale Utilizatorului de către Administrator, în special a adresei de e-mail. Datele cu caracter personal vor fi prelucrate pe baza consimțământului Utilizatorului (art. 6 alin. 1 lit. a GDPR).

Abonarea la newsletter înseamnă consimțământul pentru a primi de la Tapiso informații comerciale și de marketing ale Tapiso. Consimțământul poate fi retras în orice moment.

•  6

DOMENIUL DATELOR PRELUCRATE

1. În scopul înregistrării contului Utilizatorului în Serviciu: nume și prenume, adresă de e-mail.
2. În scopul utilizării și administrării contului în Serviciu de către Utilizator: nume și prenume, număr de telefon, adresă de e-mail, date de adresă (stradă, număr imobil, număr apartament, cod poștal, localitate, țară), NIP sau PESEL (în cazul emiterii facturii).
3. În scopul primirii de informații (newsletter) privind campanii promoționale, oferte speciale, cupoane de reducere: adresă de e-mail, număr de telefon, data nașterii.
4. În scopul executării contractelor de vânzare încheiate de Utilizator și înregistrate în Serviciu: nume și prenume, adresă de e-mail, număr de telefon, date de adresă (stradă, număr imobil, număr apartament, cod poștal, localitate, țară), NIP sau PESEL (în cazul emiterii facturii), date privind achizițiile din Serviciu.
5. În scopul executării contractelor încheiate fără înregistrarea Utilizatorului în Serviciu: nume și prenume, număr de telefon, adresă de e-mail, date de adresă (stradă, număr imobil, număr apartament, cod poștal, localitate, țară), NIP (în cazul emiterii facturii).
6. În scopul notificării privind disponibilitatea produselor indicate de Utilizator: adresă de e-mail.
7. În scopul efectuării rambursării sumelor pentru produsele returnate: număr de cont bancar.
8. În scopul facilitării contactului cu noi: nume și prenume, date tranzacționale (adresă de livrare, conținutul comenzii), date de contact (adresă de corespondență inclusiv stradă, număr imobil, număr apartament, cod poștal, localitate, țară, adresă de e-mail, număr de telefon, voce – pentru îmbunătățirea calității serviciilor putem înregistra convorbirile, iar interlocutorul este informat la începutul conversației).

• 7

PERIOADA DE STOCARE A DATELOR

În principiu, perioada de prelucrare a datelor cu caracter personal de către Administrator depinde de tipul serviciului prestat și de scopul prelucrării, inclusiv:

1. datele prelucrate pentru prestarea serviciilor pe cale electronică vor fi prelucrate până la încetarea acestora, de exemplu ștergerea contului din Serviciu;
2. datele prelucrate în temeiul interesului legitim al Administratorului vor fi prelucrate până la încetarea acestuia sau până la formularea unei opoziții eficiente față de prelucrare;
3. datele prelucrate pe baza consimțământului exprimat de Utilizator vor fi prelucrate până la retragerea acestuia (de exemplu, consimțământul pentru marketing);
4. perioada de prelucrare poate fi prelungită în cazul în care prelucrarea este necesară pentru constatarea și exercitarea eventualelor pretenții sau apărarea împotriva acestora, iar ulterior doar în măsura și pe durata impusă de dispozițiile legale
5. după expirarea perioadei de prelucrare, datele sunt șterse în mod ireversibil sau anonimizate.

• 8

DESTINATARII DATELOR

1. În legătură cu desfășurarea activității descrise în prezenta politică, datele cu caracter personal pot fi divulgate entităților externe care furnizează servicii Administratorului, în special entităților responsabile de administrarea sistemelor IT și a echipamentelor, serviciilor online, operatorilor poștali sau curierilor, agențiilor de marketing.
2. Transmiterea acestor date către terți are loc în conformitate cu dispozițiile GDPR, inclusiv prin aplicarea măsurilor de protecție adecvate, cum ar fi acordurile de prelucrare a datelor.
3. Administratorul își rezervă dreptul de a divulga anumite informații privind Utilizatorul exclusiv autorităților publice sau terților care solicită furnizarea acestor informații în baza unui temei legal corespunzător și în conformitate cu legislația aplicabilă.
4. În cadrul Serviciilor Administratorului pot fi utilizate așa-numitele pluginuri sociale pentru rețele sociale precum Facebook, Google+, Twitter, Pinterest. Prin intermediul funcționalităților oferite de aceste pluginuri puteți recomanda sau distribui conținut în rețeaua socială respectivă. Rețineți că utilizarea acestor pluginuri implică schimbul de date între dvs. și rețeaua socială respectivă. Administratorul nu prelucrează aceste date și nu are cunoștință despre datele colectate. În acest sens, vă încurajăm să consultați regulamentele și politicile de confidențialitate ale proprietarilor acestor rețele sociale înainte de utilizarea pluginului.
5. Nivelul de protecție a Datelor cu caracter personal în afara Spațiului Economic European („SEE”) diferă de cel asigurat de legislația europeană. Din acest motiv, Administratorul transferă Datele cu caracter personal în afara SEE numai atunci când este necesar și cu asigurarea unui nivel adecvat de protecție, aplicând măsuri corespunzătoare, în special prin:

1. cooperarea cu entități care prelucrează date cu caracter personal în țări pentru care Comisia Europeană a emis o decizie privind asigurarea unui nivel adecvat de protecție a Datelor cu caracter personal;
2. utilizarea clauzelor contractuale standard emise de Comisia Europeană;
3. aplicarea regulilor corporative obligatorii aprobate de autoritatea de supraveghere competentă.

• 9

DREPTURILE UTILIZATORULUI

1. În legătură cu prelucrarea datelor cu caracter personal, aveți dreptul la

1. Ștergerea contului în mod independent prin inițierea procedurii de ștergere a contului, disponibilă în secțiunea „Datele mele”.
2. Ștergerea datelor fără a indica un motiv, ceea ce, în funcție de situație, poate duce la ștergerea contului dvs. din Serviciu.
3. Formularea unei opoziții față de prelucrarea datelor în totalitate sau parțial ori pentru un scop specific
4. Restricționarea prelucrării datelor cu caracter personal pentru o anumită perioadă sau într-un anumit domeniu.
5. Corectarea sau rectificarea datelor cu caracter personal. De asemenea, puteți efectua modificări în mod independent după autentificarea în Serviciu, în secțiunea „Datele mele”.
6. Retragerea consimțământului pentru primirea Newsletterului.
7. Transferul datelor deținute de noi către o altă entitate. În acest scop, ne puteți contacta prin formularul de solicitare, indicând denumirea și adresa entității către care trebuie transferate datele și domeniul acestora, respectiv ce informații trebuie transmise. Transferul va avea loc în formă electronică după confirmarea solicitării dvs. Acest lucru este necesar din motive de securitate și pentru a confirma că solicitarea provine de la dvs.
8. Obținerea de informații privind domeniul prelucrării datelor cu caracter personal.
9. Depunerea unei plângeri la autoritatea de supraveghere competentă în materie de protecție a datelor cu caracter personal.
10. Depunerea solicitărilor și exercitarea drepturilor dvs. nu va afecta acțiunile deja întreprinse de noi. Veți primi informații privind soluționarea solicitării dvs. cel târziu în termen de o lună.

1. Păstrăm datele privind tranzacțiile efectuate de dvs. pentru perioada prevăzută de legislația fiscală sau în scopul protejării intereselor noastre ca Administrator prin colectarea dovezilor legate de soluționarea reclamațiilor sau returnarea produselor. Ștergerea datelor de către dvs. nu determină încetarea prelucrării acestora în domeniul indicat.
2. Contact privind datele cu caracter personal

Orice notificări sau solicitări referitoare la datele cu caracter personal pot fi transmise de Utilizator în următorul mod:

1. mesaj e-mail la adresa: rodo@tapiso.com,
2. prin formularul de contact disponibil în Serviciu,
3. listownie na adres: TAPISO MACIEJ GRABOWSKI, Al. Solidarności 68/121, 00-240 Warszawa.

• 10

POLITICA PRIVIND COOKIE-URILE

1. Serviciul utilizează tehnologia „cookies”. Un cookie (denumit și „fișier cookie”) este un fișier de mici dimensiuni cu informații, salvat de Serviciu pe dispozitivul final al Vizitatorului în legătură cu utilizarea Serviciului de către acesta.
2. Utilizarea tehnologiei „cookies” nu permite colectarea niciunor Date cu caracter personal sau date de adresă ale Vizitatorului și nici a unor informații confidențiale din computerul acestuia. Tehnologia „cookies” permite doar determinarea profilului de informații de care Vizitatorul este interesat. Datele colectate în acest mod permit analizarea traficului agregat al Vizitatorilor în cadrul Serviciului și în scopuri statistice. Informațiile colectate includ, printre altele, adresa IP, tipul de browser utilizat, limba, tipul sistemului de operare, furnizorul de servicii de internet, informații privind data și ora, locația și alți parametri tehnici.
3. Scopul utilizării tehnologiei „cookies” este asigurarea funcționării corecte a Serviciului, colectarea de statistici anonime care ajută la stabilirea modului în care sunt utilizate conținuturile publicate în Serviciu și afișarea către Vizitatori a informațiilor și reclamelor adaptate preferințelor acestora.
4. Vizitatorul poate decide în mod independent modul în care cookie-urile sunt salvate pe computerul său. În acest scop, este necesară modificarea setărilor/preferințelor în browserul web. Setările implicite ale browserelor populare permit, de regulă, salvarea cookie-urilor. Prin utilizarea Serviciului, Vizitatorul își exprimă consimțământul pentru utilizarea cookie-urilor, în conformitate cu setările browserului. De asemenea, este posibilă utilizarea Serviciului fără utilizarea și salvarea fișierelor cookie, însă în acest caz nu toate funcționalitățile Serviciului pot fi disponibile.
5. În cadrul Serviciului utilizăm următoarele tipuri de fișiere cookie:
   1. „de sesiune” – sunt stocate pe dispozitivul final al Vizitatorului până la părăsirea Serviciului sau închiderea browserului de internet;
   2. „persistente” – sunt stocate pe dispozitivul final al Vizitatorului pentru perioada specificată în parametrii fișierelor cookie sau până la ștergerea acestora de către Vizitator;
   3. „de performanță” – permit colectarea de informații privind modul de utilizare a Serviciului. Aceste fișiere cookie ne ajută să înțelegem mai bine comportamentul Utilizatorilor. Ele sunt utilizate în principal pentru a determina numărul de vizitatori ai site-ului sau serviciului ori pentru a colecta alte statistici privind funcționarea produselor noastre, precum și pentru a analiza comportamentul Utilizatorilor pe baza informațiilor anonime și pseudonimizate.

1. „necesare” – permit utilizarea serviciilor disponibile în cadrul Serviciului, de exemplu fișierele cookie de autentificare utilizate pentru servicii care necesită autentificare, fișierele cookie tehnice care permit afișarea și funcționarea corectă a Serviciului, precum și cele necesare pentru prevenirea fraudelor și asigurarea securității Serviciului; Dezactivarea acestor fișiere cookie poate îngreuna sau împiedica utilizarea Serviciului. Blocarea acestor cookie-uri în browser poate duce la funcționarea incorectă a Serviciului. De asemenea, ele sunt utilizate pentru evaluarea anonimă a comportamentului Utilizatorilor, pe care o folosim pentru dezvoltarea continuă a Serviciului nostru.
2. „funcționale” – permit „memorarea” setărilor alese de Utilizator și personalizarea interfeței Utilizatorului, de exemplu în ceea ce privește limba selectată sau regiunea din care provine Utilizatorul, dimensiunea fontului, aspectul site-ului etc.
3. „publicitare” – inclusiv servicii ale unor terți (furnizori externi independenți). Aceste fișiere cookie și tehnologii similare sunt utilizate pentru afișarea de conținut publicitar personalizat, adaptat intereselor Utilizatorului.

1. Paginile noastre utilizează mecanisme de analiză a serviciilor web precum Google Analytics, Google Tag Manager, Facebook Pixel, Hotjar, care permit analizarea modului de utilizare a site-urilor web.
2. Operatorul Magazinului informează că restricționarea utilizării fișierelor cookie poate afecta unele funcționalități disponibile pe paginile web ale Magazinului.
3. Fișierele cookie plasate pe dispozitivul final al Utilizatorului Magazinului pot fi utilizate și de către agenții de publicitate și partenerii care colaborează cu operatorul Magazinului.
4. Mai multe informații despre fișierele cookie sunt disponibile la adresa www.wszystkoociasteczkach.pl sau în secțiunea „Ajutor” din meniul browserului de internet.

• 11

DISPOZIȚII FINALE

1. Operatorul își rezervă dreptul de a introduce modificări în prezenta Politică de confidențialitate și Politică privind cookie-urile a Serviciului, pentru a asigura actualitatea și conformitatea acesteia cu dispozițiile legale în vigoare. Modificarea Politicii de confidențialitate a Serviciului poate rezulta, de asemenea, din modificări ale tehnologiei, ale modalităților, scopurilor sau temeiurilor legale ale prelucrării datelor cu caracter personal ale Utilizatorilor.
2. Întrebările referitoare la prezenta Politică de confidențialitate și Politică privind cookie-urile a Serviciului, inclusiv privind prelucrarea Datelor cu caracter personal ale Utilizatorilor, trebuie transmise la adresa de e-mail: rodo@tapiso.com
3. Ultimele modificări ale Politicii de confidențialitate și Politicii privind cookie-urile a Serviciului au fost introduse la data de 04.08.2022.