Politica de confidențialitate

1. Rolul AVIDO SHOP S.R.L.

AVIDO SHOP SRL este operatorul datelor cu caracter personal prelucrate prin intermediul magazinului IdealClean și stabilește scopurile și mijloacele principale prin care sunt utilizate datele necesare funcționării magazinului, procesării comenzilor, comunicării cu clienții și desfășurării activităților de marketing pentru care există un temei legal.

Pentru anumite servicii utilizăm furnizori externi care pot prelucra date în numele nostru sau, în anumite situații, în calitate de operatori independenți.

2. Ce date personale putem prelucra

În funcție de modul în care interacționați cu IdealClean, putem prelucra următoarele categorii de date.

Date de identificare și contact

Putem prelucra numele, prenumele, adresa de e-mail, numărul de telefon, adresa de livrare, adresa de facturare și, dacă este necesar pentru facturare, datele unei persoane fizice sau ale reprezentantului unei persoane juridice.

Date privind comenzile

Putem prelucra informații despre produsele comandate, cantități, valoarea comenzii, reduceri, metoda de plată, statusul comenzii, statusul plății, informații privind livrarea, retururile, rambursările și istoricul comenzilor asociat clientului.

Aceste informații sunt utilizate pentru procesarea și administrarea comenzilor și sunt stocate, în principal, în infrastructura ecommerce Shopify utilizată de IdealClean.

Date furnizate prin contact și suport

Atunci când ne contactați, putem prelucra numele, adresa de e-mail, referința comenzii și conținutul mesajului, precum și orice alte informații pe care alegeți să ni le transmiteți.

Date privind plata

Pentru plățile online utilizăm serviciile NETOPIA Payments.

Datele complete ale cardului bancar necesare autorizării plății nu sunt stocate de IdealClean și nu sunt stocate în baza de date Shopify a magazinului.

În fluxul de plată, NETOPIA Payments și instituțiile financiare implicate pot prelucra datele necesare autorizării și procesării tranzacției.

IdealClean poate transmite către NETOPIA Payments informațiile necesare corelării plății cu comanda, cum ar fi valoarea tranzacției, identificatorul comenzii și, în funcție de integrarea tehnică utilizată, date de contact sau facturare necesare procesării tranzacției.

Putem primi de la NETOPIA informații privind rezultatul tranzacției, statusul plății, identificatorii tranzacției și alte informații necesare reconcilierii plăților și administrării comenzilor.

Date privind abonarea la newsletter

Dacă vă abonați voluntar la newsletter, putem prelucra adresa de e-mail și informațiile privind consimțământul pentru marketing, inclusiv statusul abonării și data la care consimțământul a fost acordat, actualizat sau retras.

Date tehnice și privind utilizarea site-ului

În funcție de tehnologiile active și de preferințele privind cookie-urile, pot fi prelucrate informații precum adresa IP, tipul dispozitivului și browserului, sistemul de operare, paginile vizitate, produsele consultate, sursa prin care ați ajuns pe site, interacțiunile cu site-ul, evenimente precum adăugarea unui produs în coș sau inițierea comenzii, identificatori de sesiune și informații aproximative privind regiunea geografică.

Aceste date pot fi utilizate pentru securitate, funcționarea tehnică a site-ului și, numai în condițiile permise de lege și de preferințele dvs., pentru analiză statistică, măsurarea performanței și marketing.

3. Cum obținem datele

Datele pot fi obținute:

• direct de la dvs., atunci când completați comanda, formularul de contact sau formularul de abonare la newsletter;
• automat, prin funcționarea site-ului, serverelor, cookie-urilor și tehnologiilor similare;
• de la furnizorii implicați în procesarea unei comenzi, cum ar fi NETOPIA Payments, Shopify, furnizorii de servicii de livrare sau alți furnizori tehnici;
• din interacțiunile cu mesajele de marketing, dacă v-ați abonat și dacă instrumentul utilizat colectează astfel de informații în condițiile legii.

4. Scopurile și temeiurile juridice ale prelucrării

Procesarea comenzilor și executarea contractului

Utilizăm datele necesare pentru:

• administrarea coșului și a comenzii;
• înregistrarea și confirmarea comenzii;
• procesarea plății;
• pregătirea și expedierea produselor;
• comunicarea privind comanda;
• gestionarea retururilor și rambursărilor;
• asigurarea suportului post-vânzare.

Temeiul juridic este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

Obligații legale

Anumite date privind comenzile, facturarea, plățile și tranzacțiile pot fi păstrate și prelucrate pentru îndeplinirea obligațiilor fiscale, contabile, comerciale sau a altor obligații impuse de lege.

Temeiul juridic este îndeplinirea unei obligații legale.

Securitate și prevenirea fraudelor

Putem prelucra date tehnice și informații privind comenzile pentru protejarea site-ului și sistemelor informatice, detectarea și prevenirea fraudelor, abuzurilor, accesului neautorizat și incidentelor de securitate.

Temeiul juridic îl reprezintă interesul nostru legitim de a proteja activitatea, clienții și infrastructura tehnică, precum și obligațiile legale aplicabile, după caz.

Contact și suport

Datele transmise prin formularul de contact sau prin alte mijloace de comunicare sunt utilizate pentru a răspunde solicitărilor, întrebărilor despre produse și comenzilor existente.

În funcție de natura solicitării, temeiul juridic poate fi executarea contractului, efectuarea unor demersuri precontractuale sau interesul nostru legitim de a asigura suport clienților.

Newsletter și marketing prin e-mail

Vom utiliza adresa dvs. de e-mail pentru trimiterea de noutăți, oferte și alte comunicări comerciale IdealClean numai dacă v-ați exprimat consimțământul pentru acest scop.

Abonarea la newsletter este voluntară și nu reprezintă o condiție pentru plasarea unei comenzi.

Vă puteți retrage consimțământul în orice moment prin opțiunea de dezabonare inclusă în mesajele comerciale sau contactându-ne.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragerea acestuia.

Analytics, măsurarea performanței și publicitate

Analiza traficului (de exemplu Google Analytics, dacă este activată) se activează numai după consimțământul dvs., exprimat prin sistemul de gestionare a cookie-urilor.

Măsurarea și optimizarea reclamelor prin Pixelul Meta și API-ul de conversii (Conversions API) al Meta se întemeiază pe interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR) de a măsura eficiența reclamelor și de a ne promova produsele, interes care este echilibrat față de drepturile și interesele dvs. prin posibilitatea de a vă opune oricând. Aceste instrumente sunt active implicit, din momentul accesării site-ului, înainte de orice alegere din banner. Vă puteți opune în orice moment, fără a vă justifica, apăsând „Refuză tot” în banner sau debifând categoria Marketing din Setări cookie. După opoziție nu mai transmitem către Meta evenimente noi. Opoziția nu afectează datele transmise anterior.

Informații suplimentare despre tehnologiile efectiv utilizate sunt disponibile în Politica Cookie.

5. Shopify și stocarea datelor ecommerce

IdealClean folosește un site propriu, cu design și proces de comandă construite separat de vitrina standard Shopify.

Cu toate acestea, utilizăm Shopify ca infrastructură ecommerce și sistem de administrare pentru produse, clienți, comenzi și alte informații asociate activității magazinului.

Date precum numele, adresa de e-mail, numărul de telefon, adresele, informațiile despre comandă, istoricul comenzilor și, dacă este cazul, preferințele de marketing pot fi stocate și administrate în Shopify.

În cadrul serviciilor principale furnizate comerciantului, Shopify acționează în general ca persoană împuternicită pentru prelucrarea datelor clienților în numele nostru.

Pentru anumite funcționalități sau servicii suplimentare activate separat, Shopify poate prelucra anumite informații în alte calități juridice, conform propriilor condiții și documente privind protecția datelor.

Utilizarea Shopify nu înseamnă că plata online este procesată prin Shopify. Procesarea plăților online IdealClean este realizată prin NETOPIA Payments.

6. Procesarea plăților prin NETOPIA Payments

Pentru a oferi plata online utilizăm platforma NETOPIA Payments, operată de NETOPIA Financial Services S.A.

NETOPIA Payments și AVIDO SHOP SRL acționează ca operatori independenți pentru prelucrările de date pe care fiecare le efectuează în cadrul propriilor servicii.

În funcție de metoda de plată utilizată, NETOPIA și instituțiile financiare participante pot solicita și prelucra date necesare efectuării plății.

Datele complete de card necesare autorizării tranzacției sunt utilizate în cadrul fluxului securizat de plată și nu sunt stocate de IdealClean.

NETOPIA poate transmite IdealClean informații și rapoarte necesare identificării și reconcilierii tranzacției, administrării comenzii și gestionării eventualelor probleme privind plata.

Pentru informațiile privind prelucrarea datelor efectuată direct de NETOPIA Payments, utilizatorii pot consulta Politica/Nota de informare GDPR pentru plătitori publicată de NETOPIA Payments.

Solicitările care privesc exclusiv datele prelucrate de NETOPIA în calitate de operator independent trebuie adresate NETOPIA.

7. Newsletter și evidența consimțământului

IdealClean permite abonarea voluntară la comunicări comerciale.

La abonare solicităm o acțiune expresă prin care utilizatorul confirmă că dorește să primească noutăți și oferte prin e-mail.

Adresele persoanelor care se abonează și statusul consimțământului pot fi administrate în Shopify și/sau în platforma de e-mail marketing utilizată de IdealClean.

Putem păstra informații care demonstrează existența consimțământului, cum ar fi momentul acordării sau retragerii acestuia și sursa prin care a fost colectat.

Fiecare comunicare comercială va permite dezabonarea printr-un mecanism simplu.

Nu vom considera automat un client abonat la newsletter doar pentru faptul că a plasat o comandă.

8. Analytics, sesiuni și activitatea pe site

IdealClean poate utiliza instrumente de analiză pentru a înțelege, la nivel individual unde este permis sau la nivel agregat, modul în care este utilizat site-ul.

Aceste instrumente pot genera informații precum numărul de vizitatori sau sesiuni active, paginile și produsele consultate, produse adăugate în coș, inițierea comenzii, conversiile, sursele de trafic și alte statistici de utilizare.

Faptul că anumite platforme pot afișa statistici în timp real privind vizitatorii nu reprezintă o categorie separată de date personale; astfel de statistici rezultă din prelucrarea datelor tehnice și de utilizare descrise în prezenta politică.

Atunci când aceste activități implică utilizarea unor cookie-uri sau tehnologii neesențiale, prelucrarea se activează după acordarea consimțământului corespunzător, cu excepția măsurării și optimizării reclamelor prin Pixelul Meta, descrisă în secțiunea 9.

9. Marketing, publicitate și furnizori de servicii de marketing

IdealClean poate colabora cu furnizori sau agenții specializate în marketing, comunicare, analytics și publicitate.

Acești furnizori vor putea primi acces numai la datele necesare serviciilor pe care le prestează și vor trebui să respecte obligațiile legale și contractuale privind confidențialitatea și protecția datelor.

Dacă sunt utilizate platforme de publicitate sau analiză care prelucrează date prin cookie-uri, pixeli sau tehnologii similare, acestea vor fi configurate în concordanță cu preferințele de consimțământ ale utilizatorului și vor fi identificate în Politica Cookie.

Pixelul Meta și API-ul de conversii. IdealClean folosește Pixelul Meta și API-ul de conversii (Conversions API), furnizate de Meta Platforms Ireland Limited (Facebook și Instagram), pentru măsurarea vizitelor și a eficienței reclamelor și pentru afișarea de reclame relevante. Aceste instrumente sunt active implicit, din momentul în care accesați site-ul, și pot fi oprite oricând: apăsați „Refuză tot” în banner sau debifați Marketing în Setări cookie. Meta poate primi adresa IP, tipul dispozitivului și al browserului, identificatori din cookie-uri (de exemplu _fbp și _fbc), un identificator aleatoriu propriu, stocat într-un cookie al IdealClean (ic_external_id) și transmis hash-uit, adresa paginii vizitate și evenimente precum vizualizarea unui produs, adăugarea în coș, adăugarea unui produs la favorite, inițierea comenzii, transmiterea comenzii și plasarea acesteia (achiziția), abonarea la newsletter și contactarea noastră (trimiterea formularului de contact sau apăsarea pe numărul de telefon ori pe adresa de e-mail), împreună cu valoarea și produsele implicate, acolo unde este cazul.

La plasarea unei comenzi transmitem către Meta confirmarea comenzii (valoarea totală, numărul comenzii și produsele comandate) și datele de contact introduse de dvs. în formular (adresa de e-mail, numărul de telefon, numele, orașul și țara), în formă criptată ireversibilă (hash), pentru a recunoaște persoanele care au văzut o reclamă și apoi au comandat. La abonarea la newsletter transmitem în același mod adresa de e-mail. Datele de contact nu sunt transmise în clar. Dacă v-ați opus, aceste date nu se transmit.

Meta acționează ca operator independent de date și prelucrează datele primite în conformitate cu propria politică de confidențialitate. Tipurile de date transmise către Meta sunt stabilite și filtrate de echipa de marketing cu care IdealClean are încheiat contract.

Datele colectate pentru executarea unei comenzi nu vor fi transformate automat în date pentru marketing prin e-mail în lipsa unui temei juridic corespunzător.

10. Cui putem transmite datele

În măsura necesară scopurilor descrise mai sus, datele pot fi transmise sau puse la dispoziția următoarelor categorii de destinatari:

• Shopify și furnizorii săi autorizați, pentru infrastructura ecommerce și administrarea datelor magazinului;
• NETOPIA Payments și entitățile financiare implicate în procesarea plăților;
• furnizori de servicii de curierat și logistică;
• furnizori de hosting, infrastructură IT, securitate, email și comunicații;
• furnizori de contabilitate, facturare și servicii financiar-fiscale;
• furnizori sau agenții de marketing și platforme de email marketing, analytics sau publicitate, în măsura în care sunt utilizate;
• Meta Platforms Ireland Limited, prin Pixelul Meta și API-ul de conversii, în condițiile descrise la secțiunea 9, cât timp nu v-ați opus;
• consultanți juridici sau alți consultanți profesioniști, atunci când este necesar;
• autorități publice, instanțe sau alte instituții, atunci când divulgarea este impusă de lege.

Nu vindem datele personale ale clienților în schimbul unei contraprestații financiare.

11. Transferuri internaționale

Unii furnizori utilizați de IdealClean sau subcontractanții acestora pot prelucra date în afara României sau a Spațiului Economic European. Aceasta include grupul Meta, care poate transfera datele către alte state, inclusiv Statele Unite ale Americii, cât timp nu v-ați opus transmiterii datelor către Meta.

Atunci când datele sunt transferate în afara Spațiului Economic European, transferul va fi realizat în conformitate cu mecanismele permise de legislația privind protecția datelor, cum ar fi o decizie de adecvare a Comisiei Europene, clauzele contractuale standard sau alte garanții recunoscute de GDPR.

12. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare pentru scopurile pentru care au fost colectate sau pentru îndeplinirea obligațiilor legale.

Datele aferente comenzilor și tranzacțiilor pot fi păstrate pe durata necesară executării contractului și ulterior pe perioadele impuse de legislația fiscală, contabilă, comercială și de normele privind prescripția drepturilor.

Datele necesare suportului sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, atunci când este justificat, pentru gestionarea eventualelor reclamații sau litigii.

Datele utilizate pentru marketing prin e-mail sunt prelucrate cât timp abonarea este activă. După dezabonare, putem păstra informații strict necesare pentru a respecta alegerea dvs. și pentru a demonstra faptul că aceasta a fost înregistrată.

Datele provenite din cookie-uri și instrumente de analiză sunt păstrate conform duratelor indicate în Politica Cookie și în setările serviciilor utilizate.

13. Furnizarea obligatorie sau opțională a datelor

Datele solicitate pentru plasarea și executarea unei comenzi sunt necesare pentru încheierea și executarea contractului.

Dacă refuzați furnizarea datelor obligatorii necesare comenzii, plății sau livrării, este posibil să nu putem procesa comanda.

Furnizarea datelor pentru newsletter sau analytics este opțională, iar refuzul sau retragerea consimțământului pentru aceste scopuri nu împiedică utilizarea funcțiilor esențiale ale magazinului sau plasarea unei comenzi. Transmiterea de evenimente către Meta poate fi oprită oricând prin opoziție, fără niciun efect asupra posibilității de a plasa o comandă.

14. Drepturile dvs.

În condițiile prevăzute de GDPR, aveți dreptul:

• să solicitați informații și acces la datele personale pe care le prelucrăm;
• să solicitați rectificarea datelor inexacte sau completarea celor incomplete;
• să solicitați ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• să solicitați restricționarea prelucrării;
• să vă opuneți anumitor prelucrări întemeiate pe interes legitim, inclusiv marketingului direct;
• să solicitați portabilitatea datelor, în situațiile prevăzute de lege;
• să vă retrageți consimțământul în orice moment pentru prelucrările bazate pe consimțământ;
• să depuneți o plângere la autoritatea competentă de protecție a datelor.

Pentru exercitarea drepturilor privind prelucrările efectuate de IdealClean puteți trimite o solicitare la contact@idealclean.ro.

Putem solicita informații suplimentare strict necesare pentru confirmarea identității persoanei care formulează cererea.

Vom răspunde solicitărilor în termenul prevăzut de legislația aplicabilă.

Pentru prelucrările efectuate independent de NETOPIA Payments în scopul procesării plății, anumite solicitări trebuie adresate direct NETOPIA.

15. Dreptul de a depune o plângere

Dacă considerați că datele dvs. personale sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să vă adresați

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

De asemenea, vă recomandăm să ne contactați mai întâi la contact@idealclean.ro, astfel încât să putem analiza și soluționa solicitarea.

16. Decizii automate și profilare

IdealClean nu utilizează în prezent un proces exclusiv automatizat care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

Instrumentele de analiză sau segmentare utilizate pentru măsurarea performanței ori pentru marketing nu vor fi utilizate pentru luarea unor astfel de decizii fără informarea corespunzătoare a persoanelor vizate și existența unui temei juridic aplicabil.

17. Datele minorilor

Magazinul IdealClean nu este destinat în mod specific minorilor și nu urmărim colectarea în mod intenționat de date personale de la copii.

Dacă aflăm că au fost transmise date personale ale unui minor fără un temei legal corespunzător, vom lua măsurile necesare pentru analizarea și, după caz, ștergerea acestora.

18. Securitatea datelor

Aplicăm și solicităm furnizorilor noștri măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Accesul la datele clienților este limitat la persoanele și furnizorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor sau serviciilor contractate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă securitate absolută.

19. Cookie-uri și tehnologii similare

Pentru informații detaliate despre cookie-urile și tehnologiile similare utilizate de IdealClean, scopul acestora și modul în care puteți modifica preferințele, consultați Politica Cookie.

Preferințele pot fi modificate ulterior din opțiunea Setări cookie disponibilă pe site.

Pixelul Meta este activ implicit; îl puteți opri din Setări cookie sau apăsând „Refuză tot”.

20. Modificarea politicii

Prezenta Politică de confidențialitate poate fi actualizată atunci când modificăm funcționalitățile site-ului, furnizorii utilizați, modalitățile de prelucrare a datelor sau atunci când legislația aplicabilă impune acest lucru.

Versiunea actualizată va fi publicată pe această pagină și va indica data ultimei actualizări.

21. Contact

Operator: AVIDO SHOP SRL

CUI: 52972516

Sediu social: Str. Olarilor 14 A, Baia Sprie, județul Maramureș, România

Magazin: IdealClean

E-mail pentru solicitări privind datele personale: contact@idealclean.ro