Politica de confidențialitate
POLITICA DE CONFIDENȚIALITATE
1. Informații generale
Prezenta Politică de confidențialitate stabilește regulile de prelucrare a datelor cu caracter personal de către antreprenorul care desfășoară activitate economică sub denumirea:
GRUPA SILESIA Aleksandra Bałon, care administrează magazinul online 4kidspoint (denumit în continuare „Magazinul”).
Politica se aplică tuturor site-urilor web administrate de Operator în cadrul vânzării pe teritoriul Uniunii Europene.
Operatorul prelucrează datele cu caracter personal în conformitate cu:
Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (RGPD),
dispozițiile naționale privind protecția datelor cu caracter personal în vigoare în statele membre ale Uniunii Europene,
Directiva 2002/58/CE privind viața privată și comunicațiile electronice (așa-numita directivă ePrivacy), precum și dispozițiile naționale care pun în aplicare această directivă în statele membre ale UE (în ceea ce privește cookie-urile).
2. Operatorul de date
Operatorul datelor cu caracter personal este:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Polonia
Cod de TVA intracomunitar: PL5482585928
În chestiuni privind protecția datelor cu caracter personal, Operatorul poate fi contactat la adresa de e-mail: info@4kidspoint.eu, indicând în subiectul mesajului „Date cu caracter personal”.
Operatorul nu a desemnat un Responsabil cu protecția datelor, deoarece nu este obligat să facă acest lucru în temeiul art. 37 RGPD.
3. Categorii de date cu caracter personal
În funcție de scopul prelucrării, Operatorul poate prelucra următoarele categorii de date cu caracter personal:
3.1 Date de identificare
nume și prenume
3.2 Date de contact
adresă de e-mail
număr de telefon
adresă de corespondență / adresă de livrare
3.3 Date privind comenzile
informații despre produsele comandate
istoricul cumpărăturilor
numărul comenzii
3.4 Date contabile
date necesare pentru emiterea facturii
date cerute de dispozițiile fiscale
3.5 Date tehnice și analitice
adresă IP
date despre browser și dispozitiv
identificatori cookie
date privind activitatea pe site
3.6 Date de marketing (după obținerea consimțământului)
date utilizate pentru trimiterea newsletterului
date utilizate pentru remarketing
date utilizate în cadrul Shopify Audiences
3.7 Date furnizate în mod voluntar (după obținerea consimțământului, dacă este necesar)
date conținute în formularul de contact
date furnizate în cadrul chatului (Shopify Inbox)
date furnizate în cadrul sistemului de opinii
4. Scopurile prelucrării datelor și temeiurile juridice
Operatorul prelucrează datele cu caracter personal în următoarele scopuri:
4.1 Executarea contractului de vânzare
Scop: acceptarea comenzii, realizarea livrării, procesarea plății, soluționarea reclamațiilor.
Temei juridic: art. 6 alin. 1 lit. b) RGPD (necesitatea executării contractului).
4.2 Gestionarea contului clientului
Scop: permiterea înregistrării, autentificării și administrării contului utilizatorului.
Temei juridic: art. 6 alin. 1 lit. b) RGPD.
4.3 Îndeplinirea obligațiilor legale
Scop: emiterea facturilor, ținerea evidenței contabile și fiscale.
Temei juridic: art. 6 alin. 1 lit. c) RGPD.
4.4 Newsletter și comunicare de marketing
Scop: trimiterea de informații comerciale, oferte, promoții.
Temei juridic: art. 6 alin. 1 lit. a) RGPD (consimțământul utilizatorului).
Consimțământul poate fi retras în orice moment.
4.5 Coș abandonat
Scop: reamintirea unei comenzi nefinalizate.
Temei juridic: art. 6 alin. 1 lit. a) RGPD (consimțământ).
Mesajele privind coșul abandonat au caracter limitat în timp și conțin posibilitatea de retragere a consimțământului pentru comunicări ulterioare de marketing (link pentru dezabonare).
4.6 Gestionarea solicitărilor și a chatului (Shopify Inbox)
Scop: acordarea de răspunsuri la solicitările transmise prin formular sau chat.
Temei juridic:
art. 6 alin. 1 lit. a) RGPD (consimțământ – în măsura în care datele sunt prelucrate în scopuri de marketing),
art. 6 alin. 1 lit. b) RGPD (dacă contactul privește încheierea unui contract).
4.7 Sistemul de opinii Trusted Shops
Scop: permiterea formulării unei opinii cu privire la achiziție.
Temei juridic: art. 6 alin. 1 lit. a) RGPD (consimțământul utilizatorului).
4.8 Marketing comportamental, personalizarea reclamelor și măsurarea conversiilor
Operatorul utilizează instrumente care permit adaptarea reclamelor la interesele utilizatorilor, precum și analizarea eficienței campaniilor publicitare.
În acest scop sunt utilizate, printre altele:
Shopify Audiences
Shopify Network Intelligence
Google Ads
Google Enhanced Conversions
Meta Pixel
TikTok Pixel
Pinterest Tag
Microsoft Ads
În cadrul acestor instrumente pot fi prelucrate:
date tehnice (adresă IP, identificatori cookie),
informații privind activitatea pe site,
date privind achizițiile,
adresă de e-mail (în formă criptată – așa-numitul hash) în scopul măsurării conversiilor. Datele transmise sub formă de hash sunt prelucrate în mod pseudonimizat, iar Operatorul transmite exclusiv domeniul de date necesar pentru măsurarea conversiilor și optimizarea campaniilor.
Temei juridic: art. 6 alin. 1 lit. a) RGPD (consimțământ exprimat prin bannerul cookie).
Profilarea nu produce efecte juridice și nu influențează în mod semnificativ situația utilizatorului.
4.9 Analiza traficului pe site
Scop: analizarea modului de utilizare a site-ului și îmbunătățirea funcționării acestuia.
Instrumente utilizate:
Google Analytics
Microsoft Clarity
Temei juridic: art. 6 alin. 1 lit. a) RGPD (consimțământ pentru cookie-uri analitice).
4.10 Constatarea, exercitarea sau apărarea unor pretenții
Scop: constatarea, exercitarea sau apărarea unor pretenții.
Temei juridic: art. 6 alin. 1 lit. f) RGPD (interesul legitim al Operatorului).
4.11 Gestionarea comenzilor și sisteme operaționale
Pentru realizarea corectă a comenzilor, Operatorul utilizează sisteme care sprijină gestionarea vânzărilor și a contabilității, în special pentru:
integrarea sistemelor de vânzări și logistică,
serviciul clienți și gestionarea comenzilor,
contabilitate.
Datele sunt prelucrate în măsura necesară pentru realizarea comenzii, serviciul clienți și ținerea evidenței documentației contabile.
Temei juridic: art. 6 alin. 1 lit. b) și c) RGPD.
4.12 Obligația de a furniza date
Furnizarea datelor cu caracter personal în măsura necesară pentru realizarea comenzii constituie o condiție pentru încheierea contractului de vânzare. Nefurnizarea acestor date va face imposibilă realizarea comenzii.
Furnizarea datelor în scopuri de marketing, inclusiv înscrierea la newsletter și consimțământul pentru cookie-uri analitice și de marketing, este voluntară și nu afectează posibilitatea de a efectua o achiziție.
5. Perioada de păstrare a datelor
Datele cu caracter personal sunt păstrate pentru o perioadă care nu depășește ceea ce este necesar pentru realizarea scopurilor pentru care au fost colectate, ținând seama de dispozițiile legale aplicabile.
5.1 Datele legate de executarea contractului de vânzare sunt păstrate pe durata contractului și, după încetarea acestuia, pentru perioada necesară pentru:
constatarea unor pretenții sau apărarea împotriva unor pretenții (în principiu până la 6 ani),
îndeplinirea obligațiilor fiscale și contabile (în principiu 5 ani de la sfârșitul anului fiscal).
5.2 Datele contabile sunt păstrate pentru perioada cerută de dispozițiile fiscale și contabile, și anume cel puțin 5 ani de la sfârșitul anului fiscal.
5.3 Datele prelucrate pe baza consimțământului (newsletter, marketing, remarketing, Shopify Audiences, cookie-uri analitice și de marketing) sunt păstrate până la retragerea consimțământului sau până la încetarea scopului prelucrării.
5.4 Datele prelucrate în scopuri de marketing direct pe baza interesului legitim al Operatorului (de exemplu în măsura necesară pentru desfășurarea comunicării de bază privind serviciile) sunt păstrate până la formularea unei opoziții. Datele prelucrate pe baza consimțământului (de exemplu newsletter, mesaje privind coșul abandonat) sunt păstrate până la retragerea consimțământului.
5.5 Datele legate de contul utilizatorului sunt păstrate pe durata deținerii contului. După ștergerea acestuia, datele pot fi păstrate exclusiv în măsura necesară pentru îndeplinirea obligațiilor legale sau pentru apărarea împotriva unor pretenții.
5.6 Datele prelucrate în cadrul sistemelor analitice și de marketing (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag) sunt păstrate conform setărilor acestor instrumente, însă nu mai mult decât până la momentul retragerii consimțământului sau expirării perioadei de retenție stabilite în sistemul respectiv.
5.7 Datele transmise prin formularul de contact sau chat sunt păstrate pe perioada necesară pentru acordarea unui răspuns și pe durata necesară pentru eventuala apărare împotriva unor pretenții.
6. Destinatarii datelor și persoanele împuternicite
Datele cu caracter personal pot fi transmise entităților care cooperează cu Operatorul în măsura necesară pentru realizarea scopurilor prelucrării.
6.1 Platforma de e-commerce și infrastructura IT
Shopify International Ltd. / Shopify Inc. – platforma magazinului, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
Cloudflare Inc. – servicii CDN și securitate
Aceste entități acționează ca persoane împuternicite de operator pe baza unor acorduri de împuternicire.
6.2 Sisteme operaționale și contabile
Operatorul utilizează furnizori de sisteme informatice care sprijină gestionarea vânzărilor, logisticii, serviciului clienți și contabilității.
Aceste entități prelucrează datele exclusiv în măsura necesară pentru realizarea comenzilor, serviciul clienți și ținerea documentației contabile, pe baza unor acorduri de împuternicire privind prelucrarea datelor.
6.3 Operatorii de plată
Shopify Payments
PayPal
Klarna
Apple Pay
Przelewy24 (PayPro S.A.)
Operatorii de plată acționează ca operatori separați de date în ceea ce privește realizarea plăților.
6.4 Companii logistice
InPost
DPD
Paxy
Aceste entități acționează ca operatori separați de date în ceea ce privește realizarea livrării.
6.5 Marketing și analiză
Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy
Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
Shopify Inc. https://www.shopify.com/legal/privacy
TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
Trusted Shops GmbH https://www.trustedshops.com/imprint/
În funcție de serviciu, aceste entități acționează ca operatori separați de date sau ca persoane împuternicite pe baza acordurilor încheiate. Informațiile detaliate privind rolurile și domeniul de răspundere al fiecărei entități rezultă din politicile lor de confidențialitate și din condițiile de prestare a serviciilor.
În cazul anumitor servicii, datele pot fi transferate către state terțe, în conformitate cu regulile descrise la punctul 7 din prezenta Politică.
7. Transferul datelor către state terțe (în afara SEE)
În legătură cu utilizarea serviciilor furnizorilor de tehnologie și marketing, datele cu caracter personal pot fi transferate către state terțe, în special către Statele Unite ale Americii (SUA). În funcție de structura serviciilor, furnizorii pot prelucra datele atât în Spațiul Economic European, cât și în afara acestuia.
Acest lucru privește în special serviciile furnizate de:
Shopify (Shopify International Ltd./Shopify Inc.),
Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
Meta Platforms,
Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
TikTok Technology Limited,
Cloudflare Inc.
Transferul datelor are loc pe baza:
unei decizii a Comisiei Europene de constatare a unui nivel adecvat de protecție (EU-US Data Privacy Framework), sau
Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană.
Operatorul se asigură că transferul datelor are loc cu aplicarea garanțiilor adecvate cerute de RGPD, în special prin utilizarea deciziilor de adecvare (EU–US Data Privacy Framework), a Clauzelor contractuale standard (SCC), precum și a unor măsuri tehnice și organizatorice, cum ar fi criptarea transmisiei datelor și limitarea domeniului informațiilor transferate la minimul necesar. Informații privind temeiul transferului pentru un anumit furnizor pot fi furnizate la cererea utilizatorului.
În cazul furnizorilor care nu sunt acoperiți de EU–US Data Privacy Framework, se aplică Clauzele contractuale standard.
8. Cookie-uri și gestionarea consimțământului
8.1 Tipuri de cookie-uri
Site-ul utilizează următoarele categorii de cookie-uri și tehnologii similare:
a) Cookie-uri necesare
Asigură funcționarea corectă a site-ului (de exemplu coșul, autentificarea, securitatea).
Nu necesită consimțământul utilizatorului.
b) Cookie-uri funcționale
Permit memorarea setărilor utilizatorului (de exemplu preferințele de limbă) și îmbunătățesc utilizarea site-ului. Sunt instalate exclusiv după obținerea consimțământului, dacă nu sunt necesare pentru funcționarea serviciului solicitat de utilizator.
c) Cookie-uri analitice
Servesc la analiza traficului și la îmbunătățirea funcționării site-ului.
Instrumente utilizate: Google Analytics, Microsoft Clarity.
Instrumentele analitice nu sunt activate înainte de obținerea consimțământului utilizatorului.
d) Cookie-uri de marketing
Servesc la personalizarea reclamelor și la măsurarea eficienței campaniilor.
Instrumente utilizate: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Sunt instalate exclusiv după obținerea consimțământului utilizatorului.
8.2 Gestionarea consimțământului
Utilizatorul poate în orice moment:
să își exprime consimțământul pentru categorii selectate de cookie-uri,
să refuze consimțământul,
să retragă consimțământul acordat anterior
prin intermediul panoului de gestionare a consimțământului disponibil pe site.
Refuzul consimțământului pentru cookie-uri analitice și de marketing nu afectează posibilitatea de a utiliza Magazinul.
9. Drepturile persoanelor vizate
Fiecărei persoane vizate îi revin următoarele drepturi:
9.1 Dreptul de acces la date (art. 15 RGPD)
Utilizatorul are dreptul de a obține informații dacă datele sale cu caracter personal sunt prelucrate, iar dacă acest lucru se întâmplă – de a obține acces la acestea și de a primi o copie a datelor.
9.2 Dreptul la rectificarea datelor (art. 16 RGPD)
Utilizatorul are dreptul de a solicita rectificarea fără întârziere a datelor cu caracter personal inexacte sau completarea acestora.
9.3 Dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17 RGPD)
Utilizatorul are dreptul de a solicita ștergerea datelor cu caracter personal dacă există una dintre condițiile prevăzute la art. 17 RGPD, în special atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
9.4 Dreptul la restricționarea prelucrării (art. 18 RGPD)
Utilizatorul are dreptul de a solicita restricționarea prelucrării datelor în cazurile prevăzute la art. 18 RGPD.
9.5 Dreptul la portabilitatea datelor (art. 20 RGPD)
Utilizatorul are dreptul de a primi datele cu caracter personal pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a le transmite altui operator, dacă prelucrarea se realizează pe baza consimțământului sau a unui contract și în mod automatizat.
9.6 Dreptul la opoziție (art. 21 RGPD)
Utilizatorul are dreptul de a se opune prelucrării datelor întemeiate pe interesul legitim al Operatorului, inclusiv prelucrării în scopuri de marketing direct.
În cazul formulării unei opoziții față de marketingul direct, datele nu vor mai fi prelucrate în acest scop.
9.7 Dreptul de retragere a consimțământului
Dacă prelucrarea are loc pe baza consimțământului, utilizatorul are dreptul să îl retragă în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
9.8 Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată (art. 22 RGPD)
Utilizatorul are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată a datelor, inclusiv profilarea, care produce efecte juridice în privința sa sau îl afectează în mod similar în mod semnificativ. Operatorul nu aplică astfel de decizii în cadrul funcționării Magazinului.
10. Autoritatea de supraveghere și dreptul de a depune o plângere
Utilizatorul are dreptul de a depune o plângere la autoritatea de supraveghere competentă pentru locul reședinței sale obișnuite, locul de muncă sau locul presupusei încălcări, dacă consideră că prelucrarea datelor cu caracter personal încalcă dispozițiile RGPD.
În cazul activității desfășurate de Operator, autoritatea de supraveghere principală în sensul art. 56 RGPD este:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polonia
www.uodo.gov.pl
În conformitate cu principiul așa-numitului „one-stop-shop”, în cazul unei prelucrări transfrontaliere, competentă poate fi și o autoritate de supraveghere dintr-un alt stat membru al Uniunii Europene.
11. Restricții de vârstă
Magazinul online nu este destinat persoanelor cu vârsta sub 16 ani fără consimțământul reprezentantului legal. Operatorul nu prelucrează în mod conștient datele copiilor fără consimțământul necesar.
12. Modificări ale Politicii de confidențialitate
Operatorul își rezervă dreptul de a introduce modificări în prezenta Politică de confidențialitate, în special în cazul:
modificării dispozițiilor legale,
modificării modului de prelucrare a datelor,
implementării de noi servicii, instrumente sau tehnologii,
modificării domeniului activității desfășurate.
Versiunea actuală a Politicii de confidențialitate este publicată pe site-ul Magazinului.
În cazul introducerii unor modificări esențiale care afectează drepturile utilizatorilor, Operatorul poate informa suplimentar despre acestea prin intermediul poștei electronice sau al unui comunicat pe site.
În cazul modificărilor care necesită obținerea unui nou consimțământ al utilizatorului, Operatorul va obține acest consimțământ înainte de începerea prelucrării datelor în noul domeniu.
Politica de confidențialitate intră în vigoare la data publicării sale.
Data ultimei actualizări: 28.05.2026