Politica de confidențialitate
Prezenta politică de confidențialitate clarifică natura, domeniul de aplicare și scopul prelucrării datelor cu caracter personal (denumite în continuare "date") în cadrul ofertei noastre online și al site-urilor, funcțiilor și conținutului asociate, precum și al prezențelor online externe, cum ar fi profilul nostru de social media (denumite în continuare în mod colectiv "oferta online"). În ceea ce privește termenii utilizați, cum ar fi "prelucrare" sau "operator", facem trimitere la definițiile din articolul 4 din Regulamentul general privind protecția datelor (RGPD).
MAI RESPONSABIL
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Germania
contact@07eins.com
TIPURI DE DATE PRELUCRATE:
- Date de inventar (de exemplu, nume, adrese).
- Date de contact (de exemplu, e-mail, numere de telefon).
- Date de conținut (de exemplu, intrări text, fotografii, înregistrări video).
- Date de utilizare (de exemplu, site-uri web vizitate, interesul pentru conținut, timpii de acces).
- Date de meta/comunicare (de exemplu, informații despre dispozitiv, adrese IP).
CATEGORII DE PERSOANE VIZATE
Vizitatorii și utilizatorii ofertei online (denumiți în continuare colectiv "utilizatori").
SCOPUL PRELUCRĂRII
- Punerea la dispoziție a ofertei online, a funcțiilor și conținutului acesteia.
- Răspunderea la solicitările de contact și comunicarea cu utilizatorii.
- Măsuri de siguranță.
- Măsurarea atingerii/marketing
TERMINOLOGIA UTILIZATĂ
"Date cu caracter personal" înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare "persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de localizare, un identificator online (de exemplu, un cookie) sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.
"Prelucrare" înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automatizate sau nu. Termenul este larg și acoperă practic orice manipulare a datelor.
"Pseudonimizare" înseamnă prelucrarea datelor cu caracter personal astfel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea de informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.
"Profilare" înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările persoanei fizice respective.
"Operatorul" este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
"Procesator" înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului.
TEMEIUL JURIDIC RELEVANT
În conformitate cu art. 13 GDPR, vă informăm cu privire la temeiul juridic al prelucrării datelor noastre. În cazul în care temeiul juridic nu este menționat în politica de confidențialitate, se aplică următoarele: Temeiul juridic pentru obținerea consimțământului este Art. 6 alin. 1 lit. a și Art. 7 GDPR, temeiul juridic pentru prelucrarea în vederea îndeplinirii serviciilor noastre și a implementării măsurilor contractuale și pentru a răspunde solicitărilor este Art. 6 alin. 1 lit. b GDPR, temeiul juridic pentru prelucrarea în vederea îndeplinirii obligațiilor noastre legale este Art. 6 alin. 1 lit. c GDPR, iar temeiul juridic pentru prelucrarea în vederea protejării intereselor noastre legitime este Art. 6 alin. 1 lit. f GDPR. În cazul în care interesele vitale ale persoanei vizate sau ale unei alte persoane fizice necesită prelucrarea datelor cu caracter personal, art. 6 alin. 1 lit. d GDPR servește drept temei juridic.
MĂSURĂ DE SECURITATE
Luăm măsurile tehnice și organizatorice adecvate în conformitate cu art. 32 GDPR, ținând cont de stadiul actual al tehnologiei, de costurile de punere în aplicare și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul de probabilitate și gravitate variabilă pentru drepturile și libertățile persoanelor fizice, pentru a asigura un nivel de securitate adecvat riscului.
Măsurile includ, în special, salvgardarea confidențialității, integrității și disponibilității datelor prin controlul accesului fizic la date, precum și accesul, introducerea, transferul, salvgardarea disponibilității și separarea acestora. În plus, am stabilit proceduri care asigură exercitarea drepturilor persoanelor vizate, ștergerea datelor și răspunsul la amenințările privind datele. În plus, luăm în considerare protecția datelor cu caracter personal încă de la dezvoltarea și selectarea hardware-ului, software-ului și a procedurilor, în conformitate cu principiul protecției datelor prin proiectarea tehnologiei și setările implicite favorabile protecției datelor (art. 25 din GDPR).
COOPERAREA CU PERSOANELE ÎMPUTERNICITE DE OPERATOR ȘI CU PĂRȚILE TERȚE
În cazul în care dezvăluim date altor persoane și companii (procesatori sau terți) ca parte a prelucrării noastre, le transferăm sau le acordăm în alt mod acces la date, acest lucru se va face numai pe baza unei permisiuni legale (de exemplu, dacă transferul de date către terți, cum ar fi furnizorii de servicii de plată, este necesar pentru îndeplinirea contractului în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR), ați consimțit, o obligație legală prevede acest lucru sau pe baza intereselor noastre legitime (de exemplu, atunci când folosim agenți, gazde web etc.).
În cazul în care însărcinăm terțe părți cu prelucrarea datelor pe baza unui așa-numit "contract de prelucrare a comenzilor", acest lucru se face pe baza art. 28 din GDPR.
TRANSFERURI CĂTRE ȚĂRI TERȚE
Unii dintre furnizorii de servicii pe care îi utilizăm prelucrează date și în afara Uniunii Europene sau a Spațiului Economic European. Un astfel de transfer are loc numai cu respectarea art. 44 și urm. din RGPD. În funcție de destinatar, ne bazăm transferul în special pe o decizie privind caracterul adecvat al nivelului de protecție emisă de Comisia Europeană, pe o certificare valabilă a destinatarului în temeiul EU-U.S. Data Privacy Framework, pe clauzele contractuale standard ale Comisiei Europene, pe reguli corporatiste obligatorii aprobate sau pe o altă garanție prevăzută de lege. Dacă este necesar, verificăm suplimentar dacă sunt necesare măsuri de protecție complementare. Detalii rezultă și din descrierile de mai jos ale serviciilor respective.
DREPTURILE PERSOANELOR VIZATE
Aveți dreptul de a solicita confirmarea faptului că datele în cauză sunt prelucrate și de a solicita informații cu privire la aceste date, precum și informații suplimentare și o copie a datelor, în conformitate cu articolul 15 din GDPR.
Aveți în consecință. Art. 16 GDPR, aveți dreptul de a solicita completarea datelor care vă privesc sau rectificarea datelor inexacte care vă privesc.
În conformitate cu articolul 17 din GDPR, aveți dreptul de a solicita ca datele în cauză să fie șterse imediat sau, alternativ, de a solicita ca prelucrarea datelor să fie restricționată în conformitate cu articolul 18 din GDPR.
Aveți dreptul de a solicita să primiți datele care vă privesc pe care ni le-ați furnizat în conformitate cu art. 20 din GDPR și de a solicita ca acestea să fie transferate altor operatori de date.
În conformitate cu art. 77 din GDPR, aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere competentă.
DREPTUL DE RETRAGERE
Aveți dreptul de a vă retrage consimțământul în conformitate cu articolul 7 alineatul (3) din GDPR cu efect pentru viitor
DREPTUL DE OBIECȚIE
Vă puteți opune în orice moment prelucrării viitoare a datelor care vă privesc, în conformitate cu art. 21 din GDPR. În special, vă puteți opune prelucrării în scopuri de marketing direct.
MODULE COOKIE, TEHNOLOGII SIMILARE ȘI GESTIONAREA CONSIMȚĂMÂNTULUI
Magazinul nostru online utilizează module cookie necesare din punct de vedere tehnic și tehnologii similare de stocare sau acces pentru a furniza funcții esențiale precum coșul de cumpărături, finalizarea comenzii, securitatea, autentificarea și limba. În măsura în care utilizarea nu este deja strict necesară, informațiile sunt stocate pe dispozitivul tău sau sunt accesate de pe acesta numai cu consimțământul tău, în conformitate cu § 25 alin. 1 TDDDG. Prelucrarea ulterioară a datelor cu caracter personal în scopuri de analiză, atribuire și publicitate se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD.
Pentru obținerea, gestionarea și documentarea opțiunii tale utilizăm Pandectes GDPR Compliance al furnizorului Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonia. În acest context pot fi prelucrate în special un ID de consimțământ pseudonimizat, momentul și starea opțiunii tale, adresa URL accesată, codul țării, o adresă IP prescurtată și agentul utilizator. Prelucrarea servește dovedirii și gestionării consimțământului tău și se bazează pe art. 6 alin. 1 lit. c RGPD, precum și pe interesul nostru legitim de a gestiona consimțămintele într-un mod trasabil, în conformitate cu art. 6 alin. 1 lit. f RGPD. Mai multe informații găsești la https://pandectes.io/privacy-policy/.
Îți poți modifica sau retrage în orice moment opțiunea, cu efect pentru viitor, prin setările pentru modulele cookie disponibile în magazin. Retragerea nu afectează legalitatea prelucrării efectuate până la acel moment. Dacă refuzi tehnologiile care nu sunt necesare, coșul de cumpărături și finalizarea comenzii rămân utilizabile; anumite funcții de analiză, personalizare sau confort pot fi limitate.
ȘTERGEREA DATELOR
Datele prelucrate de noi vor fi șterse sau prelucrarea lor va fi restricționată în conformitate cu art. 17 și 18 din GDPR. Cu excepția cazului în care se menționează în mod expres în această politică de confidențialitate, datele stocate de noi vor fi șterse de îndată ce nu mai sunt necesare pentru scopul propus și ștergerea nu intră în conflict cu nicio obligație legală de păstrare. În cazul în care datele nu sunt șterse deoarece sunt necesare în alte scopuri permise de lege, prelucrarea lor va fi restricționată. Aceasta înseamnă că datele sunt blocate și nu sunt prelucrate în alte scopuri. Acest lucru se aplică, de exemplu, datelor care trebuie păstrate din motive comerciale sau de drept fiscal.
Conform cerințelor legale din Germania, perioada de păstrare este de 10 ani în conformitate cu §§ 147 alin. 1 AO, 257 alin. 1 nr. 1 și 4, alin. 4 HGB (cărți, registre, rapoarte de gestiune, bonuri contabile, registre comerciale, documente relevante pentru impozitare etc.) și de 6 ani în conformitate cu § 257 alin. 1 nr. 2 și 3, alin. 4 HGB (scrisori comerciale).
Conform cerințelor legale din Austria, perioada de păstrare este de 7 ani în conformitate cu § 132 alin. 1 BAO (documente contabile, chitanțe/facturi, conturi, chitanțe, documente comerciale, declarații de venituri și cheltuieli etc.), 22 de ani în legătură cu bunurile imobiliare și 10 ani pentru documentele în legătură cu serviciile furnizate electronic, serviciile de telecomunicații, radio și televiziune care sunt furnizate persoanelor care nu sunt întreprinzători în statele membre ale UE și pentru care este utilizat Mini-One-Stop-Shop (MOSS).
PRELUCRARE LEGATĂ DE AFACERI
De asemenea, prelucrăm
- Date contractuale (de exemplu, obiectul contractului, termenul, categoria de clienți).
- Date de plată (de exemplu, detalii bancare, istoricul plăților)
de la clienții, părțile interesate și partenerii noștri de afaceri în scopul furnizării de servicii contractuale, servicii și asistență pentru clienți, marketing, publicitate și cercetare de piață.
PROCESAREA COMENZILOR ÎN MAGAZINUL ONLINE ȘI CONTUL DE CLIENT
Prelucrăm datele clienților noștri ca parte a procesului de comandă în magazinul nostru online pentru a le permite acestora să selecteze și să comande produsele și serviciile selectate, precum și plata și livrarea sau îndeplinirea acestora.
Datele prelucrate includ date de inventar, date de comunicare, date contractuale, date de plată, iar persoanele afectate de prelucrare includ clienții noștri, părțile interesate și alți parteneri de afaceri. Prelucrarea este efectuată în scopul furnizării de servicii contractuale în contextul operării unui magazin online, facturării, livrării și serviciilor pentru clienți. Utilizăm module cookie de sesiune pentru a stoca conținutul coșului de cumpărături și module cookie permanente pentru a stoca starea de conectare.
Prelucrarea este efectuată în temeiul art. 6 alin. 1 lit. b (executarea proceselor de comandă) și c (arhivarea obligatorie din punct de vedere legal) GDPR. Informațiile marcate ca fiind necesare sunt necesare pentru justificarea și îndeplinirea contractului. Dezvăluim datele către terți numai în contextul livrării, plății sau în cadrul autorizațiilor și obligațiilor legale față de consilierii juridici și autorități. Datele vor fi prelucrate în țări terțe numai dacă acest lucru este necesar pentru îndeplinirea contractului (de exemplu, la cererea clientului pentru livrare sau plată).
Utilizatorii pot crea opțional un cont de utilizator în care își pot vizualiza în special comenzile. Ca parte a procesului de înregistrare, utilizatorilor li se furnizează informațiile obligatorii necesare. Conturile de utilizator nu sunt publice și nu pot fi indexate de motoarele de căutare. În cazul în care utilizatorii și-au anulat contul de utilizator, datele lor vor fi șterse în ceea ce privește contul de utilizator, sub rezerva faptului că păstrarea lor este necesară din motive comerciale sau de drept fiscal, în conformitate cu art. 6 alin. 1 lit. c GDPR. Informațiile din contul de client rămân până la ștergerea lor, cu arhivarea ulterioară în cazul unei obligații legale. Este responsabilitatea utilizatorilor să își salveze datele înainte de încheierea contractului în caz de anulare.
Stocăm adresa IP și ora acțiunii utilizatorului respectiv ca parte a înregistrării și a logărilor reînnoite, precum și a utilizării serviciilor noastre online. Aceste date sunt stocate pe baza intereselor noastre legitime, precum și a celor ale utilizatorului în ceea ce privește protecția împotriva utilizării abuzive și a altor utilizări neautorizate. Aceste date nu sunt transmise terților, cu excepția cazului în care acest lucru este necesar pentru urmărirea pretențiilor noastre sau există o obligație legală de a face acest lucru în conformitate cu art. 6 alin. 1 lit. c GDPR.
Ștergerea are loc după expirarea garanției legale și a obligațiilor comparabile, necesitatea stocării datelor este revizuită la fiecare trei ani; în cazul obligațiilor legale de arhivare, ștergerea are loc după expirarea acestora [sfârșitul obligației de păstrare în temeiul dreptului comercial (6 ani) și al dreptului fiscal (10 ani)].
PRESTATORI EXTERNI DE SERVICII DE PLATĂ
Utilizăm furnizori externi de servicii de plată prin intermediul platformelor cărora utilizatorii și noi putem efectua tranzacții de plată (de exemplu, fiecare cu un link către politica de confidențialitate, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Ca parte a îndeplinirii contractelor, folosim furnizori de servicii de plată în baza art. 6 alin. 1 lit. b. GDPR. În plus, folosim furnizori externi de servicii de plată pe baza intereselor noastre legitime în conformitate cu art. 6 alin. 1 lit. f. GDPR. GDPR pentru a oferi utilizatorilor noștri opțiuni de plată eficiente și sigure.
Datele prelucrate de prestatorii de servicii de plată includ date de inventar, cum ar fi numele și adresa, date bancare, cum ar fi numere de cont sau numere de carduri de credit, parole, TAN-uri și sume de control, precum și informații legate de contract, totaluri și destinatari. Informațiile sunt necesare pentru efectuarea tranzacțiilor. Cu toate acestea, datele introduse sunt prelucrate numai de către prestatorii de servicii de plată și stocate de aceștia. Aceasta înseamnă că nu primim nicio informație legată de cont sau de cardul de credit, ci doar informații cu confirmare sau informații negative privind plata. În anumite circumstanțe, datele pot fi transmise de către prestatorii de servicii de plată agențiilor de credit. Scopul acestei transmisii este de a verifica identitatea și solvabilitatea. Vă rugăm să consultați termenii și condițiile și informațiile privind protecția datelor ale prestatorilor de servicii de plată.
Tranzacțiile de plată sunt supuse termenilor și condițiilor și notificărilor privind protecția datelor ale furnizorilor de servicii de plată respectivi, care pot fi accesate pe site-urile web sau aplicațiile de tranzacționare respective. De asemenea, facem trimitere la acestea pentru informații suplimentare și pentru afirmarea drepturilor de anulare, informare și a altor drepturi ale persoanelor vizate.
ADMINISTRAȚIE, CONTABILITATE FINANCIARĂ, ORGANIZAREA BIROULUI, GESTIONAREA CONTACTELOR
Prelucrăm datele ca parte a sarcinilor administrative și a organizării activității noastre, a contabilității financiare și a respectării obligațiilor legale, cum ar fi arhivarea. În acest sens, prelucrăm aceleași date pe care le prelucrăm ca parte a furnizării serviciilor noastre contractuale. Bazele de prelucrare sunt art. 6 alin. 1 lit. c. GDPR, Art. 6 alin. 1 lit. f. GDPR. Clienții, părțile interesate, partenerii de afaceri și vizitatorii site-ului web sunt afectați de prelucrare. Scopul și interesul nostru în ceea ce privește prelucrarea constă în administrarea, contabilitatea financiară, organizarea biroului, arhivarea datelor, adică sarcini care servesc la menținerea activităților noastre comerciale, îndeplinirea sarcinilor noastre și furnizarea serviciilor noastre. Ștergerea datelor cu privire la serviciile contractuale și comunicarea contractuală corespunde informațiilor specificate în aceste activități de prelucrare.
Dezvăluim sau transmitem date autorităților fiscale, consultanților, cum ar fi consilierii fiscali sau auditorii, precum și altor centre de taxe și furnizori de servicii de plată.
De asemenea, stocăm informații despre furnizori, organizatori de evenimente și alți parteneri de afaceri pe baza intereselor noastre comerciale, de exemplu, în scopul de a-i contacta la o dată ulterioară. În general, stocăm permanent aceste date legate în principal de companie.
ANALIZE DE AFACERI ȘI STUDII DE PIAȚĂ
Pentru a ne desfășura activitatea în mod economic, pentru a identifica tendințele pieței și dorințele partenerilor contractuali și ale utilizatorilor, analizăm datele pe care le deținem privind tranzacțiile comerciale, contractele, solicitările etc. În acest sens, prelucrăm date de inventar, date de comunicare, date contractuale, date de plată, date de utilizare, metadate în baza art. 6 alin. 1 lit. f. GDPR. GDPR, prin care persoanele vizate includ partenerii contractuali, părțile interesate, clienții, vizitatorii și utilizatorii ofertei noastre online.
Analizele sunt efectuate în scopul evaluărilor comerciale, al marketingului și al studiilor de piață. În acest sens, putem lua în considerare profilurile utilizatorilor înregistrați cu informații, de exemplu, cu privire la serviciile pe care le-au utilizat. Utilizăm analizele pentru a crește ușurința de utilizare, pentru a optimiza oferta noastră și pentru a îmbunătăți eficiența afacerii. Analizele ne servesc numai nouă și nu sunt divulgate în exterior, cu excepția cazului în care sunt analize anonime cu valori rezumate.
În cazul în care aceste analize sau profiluri sunt personale, acestea vor fi șterse sau anonimizate la rezilierea contractului de către utilizator, altfel după doi ani de la încheierea contractului. În caz contrar, analizele comerciale generale și determinările tendințelor generale sunt create anonim, în măsura posibilului.
PARTICIPAREA LA PROGRAMELE PARTENERILOR AFILIAȚI
În cadrul ofertei noastre online, utilizăm măsuri de urmărire standard din industrie pe baza intereselor noastre legitime (adică interesul pentru analiza, optimizarea și funcționarea economică a ofertei noastre online) în conformitate cu art. 6 alin. 1 lit. f GDPR, în măsura în care acestea sunt necesare pentru funcționarea sistemului de afiliere. Explicăm mai jos contextul tehnic pentru utilizatori.
Serviciile oferite de partenerii noștri contractuali pot fi, de asemenea, promovate și legate pe alte site-uri web (așa-numitele link-uri afiliate sau sisteme after-buy, de exemplu, dacă link-urile sau serviciile terților sunt oferite după încheierea unui contract). Operatorii site-urilor respective primesc un comision în cazul în care utilizatorii urmează linkurile afiliate și profită ulterior de oferte.
Pe scurt, pentru oferta noastră online este necesar să putem urmări dacă utilizatorii care sunt interesați de linkurile afiliate și/sau de ofertele disponibile de la noi acceptă ulterior ofertele la instigarea linkurilor afiliate sau a platformei noastre online. În acest scop, linkurilor afiliate și ofertelor noastre li se adaugă anumite valori, care pot face parte din link sau pot fi stabilite în alt mod, de exemplu într-un cookie. Valorile includ, în special, site-ul web sursă (referrer), ora, un identificator online al operatorului site-ului web pe care a fost localizat linkul afiliat, un identificator online al ofertei respective, un identificator online al utilizatorului, precum și valori specifice urmăririi, cum ar fi ID-ul materialului publicitar, ID-ul partenerului și clasificările.
Identificatorii online pe care îi folosim pentru utilizatori sunt valori pseudonime. Aceasta înseamnă că identificatorii online în sine nu conțin date cu caracter personal, cum ar fi nume sau adrese de e-mail. Acestea ne ajută doar să determinăm dacă același utilizator care a făcut clic pe un link afiliat sau a fost interesat de o ofertă prin intermediul ofertei noastre online a acceptat oferta, adică a încheiat un contract cu furnizorul, de exemplu. Cu toate acestea, identificatorul online este personal în măsura în care societatea parteneră și noi dispunem de identificatorul online împreună cu alte date ale utilizatorului. Numai în acest fel compania parteneră ne poate informa dacă utilizatorul a acceptat oferta și putem, de exemplu, să plătim bonusul.
CONTACTAȚI-NE
Atunci când ne contactați (de exemplu, prin formularul de contact, e-mail, telefon sau prin social media), datele utilizatorului sunt prelucrate pentru a procesa cererea de contact și gestionarea acesteia în conformitate cu art. 6 alin. 1 lit. b) GDPR. Datele utilizatorului pot fi stocate într-un sistem de gestionare a relațiilor cu clienții ("sistem CRM") sau într-o organizație comparabilă de solicitare de informații.
Ștergem solicitările de informații dacă nu mai sunt necesare. Revizuim necesitatea la fiecare doi ani; în plus, se aplică obligațiile legale de arhivare.
GĂZDUIRE ȘI LIVRARE DE E-MAIL
Serviciile de găzduire pe care le folosim servesc la furnizarea următoarelor servicii: Servicii de infrastructură și platformă, capacitate de calcul, spațiu de stocare și servicii de baze de date, expediere de e-mailuri, servicii de securitate și servicii de întreținere tehnică pe care le folosim în scopul operării acestei oferte online.
În acest sens, noi sau furnizorul nostru de găzduire prelucrăm date de inventar, date de contact, date de conținut, date contractuale, date de utilizare, metadate și date de comunicare ale clienților, părților interesate și vizitatorilor acestei oferte online pe baza intereselor noastre legitime în furnizarea eficientă și sigură a acestei oferte online în conformitate cu art. 6 alin. 1 lit. f GDPR coroborat cu art. 28 GDPR (încheierea contractului de prelucrare a comenzilor). Art. 28 GDPR (încheierea contractului de prelucrare a comenzilor).
COLECTAREA DATELOR DE ACCES ȘI A FIȘIERELOR JURNAL
Noi, sau furnizorul nostru de găzduire, colectăm date pe baza intereselor noastre legitime în sensul art. 6 alin. 1 lit. f. GDPR. GDPR, colectăm date despre fiecare acces la serverul pe care se află acest serviciu (așa-numitele fișiere de log ale serverului). Datele de acces includ numele site-ului web accesat, fișierul, data și ora accesării, cantitatea de date transferate, notificarea accesării cu succes, tipul și versiunea browserului, sistemul de operare al utilizatorului, URL-ul referrer (pagina vizitată anterior), adresa IP și furnizorul solicitant.
Informațiile din fișierele jurnal sunt stocate din motive de securitate (de exemplu, pentru investigarea utilizării abuzive sau a fraudei) pentru o perioadă de maximum 7 zile și apoi sunt șterse. Datele a căror stocare ulterioară este necesară în scopuri probatorii sunt excluse de la ștergere până la clarificarea definitivă a incidentului respectiv.
SHOPIFY ȘI OPERAREA MAGAZINULUI ONLINE
Operăm acest magazin online cu servicii ale Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda („Shopify”). Pentru operarea magazinului, Shopify prelucrează în special date de bază, de contact, contractuale, privind comenzile, starea plăților, utilizarea, dispozitivele și jurnalele. Prelucrarea este necesară pentru furnizarea magazinului, măsuri precontractuale, executarea contractului și operarea în condiții de siguranță și se bazează pe art. 6 alin. 1 lit. b, c și f RGPD. În măsura în care Shopify acționează în numele nostru, acest lucru are loc în baza unui contract de împuternicire privind prelucrarea datelor. Pentru anumite servicii proprii Shopify, în special Shop și Shop Pay, precum și pentru eventualele Enhanced Services activate, Shopify prelucrează date pe propria răspundere, în conformitate cu propriile condiții privind protecția datelor. Shopify poate prelucra date și în afara SEE, utilizând societăți afiliate și subcontractanți, și folosește în acest scop în special Binding Corporate Rules aprobate, clauze contractuale standard și – acolo unde este cazul – decizii privind caracterul adecvat al nivelului de protecție. Informații suplimentare: Shopify Consumer Privacy Policy și Shopify Data Processing Addendum.
CHAT CU SHOPIFY INBOX ȘI ASISTENTUL AI
Folosim Shopify Inbox pentru a răspunde prin chat la întrebările din magazinul online. Dacă agentul Inbox este activat, răspunsurile sunt generate inițial automat cu ajutorul unui sistem AI. În acest scop, agentul poate accesa conținutul publicat al magazinului nostru, catalogul de produse, politicile și baza de cunoștințe administrată de noi. Un răspuns AI nu înlocuiește un diagnostic tehnic individual cu caracter obligatoriu. Asistentul AI nu ia nicio decizie care produce efecte juridice asupra ta sau care te afectează în mod semnificativ într-o manieră similară.
În cadrul chatului prelucrăm în special mesajele tale, marcajele temporale, limba, precum și datele tehnice de conexiune și despre dispozitiv. Dacă furnizezi date de contact, te autentifici prin Shop sau prin contul tău de client ori folosești o funcție de comandă prevăzută în acest scop, pot fi prelucrate suplimentar numele, adresa de e-mail, datele contului de client și contextul comenzii necesar pentru solicitarea ta. Simpla furnizare a numelui sau a adresei de e-mail în formularul de contact nu înseamnă automat că agentul AI primește acces la istoricul comenzilor tale. Accesul la datele clienților sau ale comenzilor presupune autentificarea ori funcția prevăzută în acest scop și permisiunile corespunzătoare.
Prelucrarea are loc pentru a răspunde solicitării tale și pentru a realiza măsuri precontractuale sau contractuale, în conformitate cu art. 6 alin. 1 lit. b RGPD, precum și pentru asistență eficientă și sigură acordată clienților, în conformitate cu art. 6 alin. 1 lit. f RGPD. Dacă dorești să vorbești cu o persoană sau dacă agentul nu poate continua, conversația, inclusiv contextul conversației de până atunci, poate fi transmisă echipei noastre. Alternativ, ne poți contacta prin formularul nostru de contact sau prin e-mail la kontakt@07eins.com.
Din punct de vedere tehnic, prelucrarea are loc prin Shopify International Limited. În cazul autentificării prin Shop, Shopify poate prelucra suplimentar date pentru funcțiile proprii Shop, în conformitate cu Shopify Consumer Privacy Policy. Istoricul conversațiilor este șters sau anonimizat atunci când nu mai este necesar în scopuri de asistență pentru clienți, dovedire și securitate și nu există obligații legale de păstrare care să se opună.
MĂSURARE TEHNICĂ PRIN SHOPLYTICS
Pentru controlul tehnic și transmiterea la nivel de server a evenimentelor de analiză și conversie utilizăm Shoplytics al Conversion.Consulting GbR, Gerd Breil și Florian Schoel, Steinmetzstraße 6, 85435 Erding („Shoplytics”). Shoplytics nu este o platformă publicitară suplimentară, ci conectează magazinul nostru Shopify cu serviciile de măsurare și publicitate menționate mai jos. În funcție de serviciul respectiv, sunt prelucrate în special tipul și ora evenimentului, adresa URL a paginii și a sursei, identificatori pseudonimi ai clicurilor sau evenimentelor, date despre dispozitiv și browser, iar în cazul achizițiilor, referința comenzii, identificatorii produselor, valoarea și moneda. Caracteristicile de identificare personală pentru corelare sunt transmise numai dacă acest lucru este descris în mod expres mai jos pentru serviciul respectiv și este activat tehnic.
Utilizarea în scopuri de analiză și publicitate care nu sunt necesare se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD coroborat cu § 25 alin. 1 TDDDG. Shoplytics prelucrează date pentru noi în calitate de furnizor tehnic de servicii; destinatarii evenimentelor sunt furnizorii de platforme menționați mai jos. Informații suplimentare: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS ȘI GOOGLE ADS
După acordarea consimțământului tău, utilizăm Google Analytics și Google Ads ale Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics ne ajută să înțelegem modul în care este utilizat magazinul nostru. Google Ads permite măsurarea faptului dacă afișarea unui anunț sau un clic pe un anunț a condus la o vizită sau la o achiziție, precum și – dacă ai permis acest lucru – crearea de grupuri țintă și optimizarea anunțurilor noastre.
Pot fi prelucrate în special paginile accesate și evenimentele, momentul, regiunea aproximativă, adresa URL de referință și destinație, date despre browser, dispozitiv și sistemul de operare, adresa IP, identificatori ai modulelor cookie sau ai dispozitivelor, identificatori ai clicurilor Google, semnale privind consimțământul, precum și, în cazul evenimentelor de comerț, identificatori ai produselor, referința comenzii, valoarea și moneda. Evenimentele de achiziție pot fi transmise suplimentar către Google la nivel de server prin Shoplytics. Combinarea cu alte date Google și utilizarea pentru publicitate personalizată au loc numai în cadrul opțiunii tale și al setărilor contului Google.
Temeiul juridic este consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD și § 25 alin. 1 TDDDG. Îl poți retrage oricând prin setările noastre pentru modulele cookie. Google poate prelucra date și în afara SEE; în acest scop se aplică garanțiile descrise în secțiunea „Transferuri către țări terțe”. Durata de stocare depinde de setările produsului și ale contului alese de noi, precum și de regulile de ștergere ale Google. Informații suplimentare: Politica de confidențialitate Google, Tehnologiile publicitare Google și Setările pentru anunțuri Google.
META PIXEL ȘI CONVERSIONS API
După acordarea consimțământului tău, utilizăm servicii de publicitate și măsurare ale Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlanda („Meta”). Acestea includ Meta Pixel în browser și evenimente de conversie la nivel de server prin Meta Conversions API. Astfel măsurăm efectul publicității noastre pe Facebook și Instagram, atribuim vizitele și achizițiile contactelor cu anunțurile și optimizăm campaniile.
Pot fi prelucrate vizualizări de pagini, evenimente precum vizualizarea produsului, coșul de cumpărături și achiziția, adresa URL și referentul, momentul, adresa IP, agentul utilizator, date despre dispozitiv/browser, module cookie Meta și identificatori ai clicurilor, precum și identificatori ai produselor, referința comenzii, valoarea și moneda. În măsura în care este prevăzut în modul activ de partajare a datelor Shopify/Shoplytics, pot fi transmiși suplimentar pentru corelare identificatori de contact sau de client normalizați și transformați în hash înainte de transmitere, cum ar fi adresa de e-mail, numărul de telefon sau identificatorul extern al clientului. Meta poate combina și deduplica evenimentele din browser și server utilizând un identificator de eveniment.
Temeiul juridic este consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD și § 25 alin. 1 TDDDG. Îl poți retrage prin setările noastre pentru modulele cookie. Meta poate prelucra date și în afara SEE, utilizând garanțiile menționate în secțiunea „Transferuri către țări terțe”. Informații suplimentare: Politica de confidențialitate Meta și Preferințe privind reclamele.
TIKTOK PIXEL ȘI EVENTS API
După acordarea consimțământului tău, utilizăm TikTok Pixel și TikTok Events API ale TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda („TikTok”). Serviciile sunt folosite pentru atribuirea vizitelor și achizițiilor publicității TikTok, măsurarea și optimizarea campaniilor, precum și – dacă ai permis acest lucru – crearea de grupuri țintă.
Pot fi prelucrate informații privind publicitatea și evenimentele, marcaje temporale, pagina accesată, adresa URL și referentul, identificatorul clicului TikTok (ttclid), module cookie, adresa IP, agentul utilizator, date despre dispozitiv/browser, metadate privind pagina și interacțiunile, precum și identificatori ai produselor, referința comenzii, valoarea și moneda. Pentru corelarea în siguranță, adresa de e-mail, numărul de telefon și identificatorul extern al clientului pot fi, de asemenea, transformați în hash cu SHA-256 înainte de transmitere. Evenimentele din Pixel și Events API pot fi combinate și deduplicate cu ajutorul unui identificator comun de eveniment.
Temeiul juridic este consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD și § 25 alin. 1 TDDDG. Îl poți retrage prin setările noastre pentru modulele cookie. TikTok poate prelucra date și în afara SEE; în acest scop se aplică garanțiile menționate în secțiunea „Transferuri către țări terțe”. Informații suplimentare: Politica de confidențialitate TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL ȘI CONVERSIONS API
După acordarea consimțământului tău, utilizăm Ad Tools ale OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda („OpenAI”), pentru măsurarea publicității noastre în ChatGPT. Sunt utilizate un Measurement Pixel în browser și Conversions API la nivel de server prin Shoplytics. Astfel măsurăm dacă un clic pe un anunț în ChatGPT a condus la o vizită sau o achiziție în magazinul nostru și evaluăm performanța campaniei.
Pot fi transmise referința clicului pe anunțul OpenAI, tipul și momentul evenimentului, identificatorul evenimentului, pagina sursă și pagina destinație, semnale tehnice ale browserului/dispozitivului, precum și, în cazul unei achiziții, referința comenzii, identificatorii produselor, valoarea și moneda. În configurația actuală 07eins, Automatic Advanced Matching și transmiterea obiectului opțional de utilizator OpenAI sunt dezactivate. Numele, adresele de e-mail, numerele de telefon și adresele poștale nu sunt transmise către OpenAI prin această rută OpenAI Ads.
Temeiul juridic este consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD și § 25 alin. 1 TDDDG. Îl poți retrage prin setările noastre pentru modulele cookie. OpenAI prelucrează datele din SEE prin OpenAI Ireland Limited, în conformitate cu OpenAI Ad Tools Data Processing Addendum, și poate utiliza subcontractanți și în afara SEE; în acest scop sunt folosite mecanisme de transfer permise, precum clauzele contractuale standard. Informații suplimentare: OpenAI Ad Tools DPA și OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING ȘI UNIVERSAL EVENT TRACKING
După acordarea consimțământului tău, utilizăm Microsoft Advertising și Universal Event Tracking („UET”) ale Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. UET măsoară acțiunile care au loc în magazinul nostru după afișarea unui anunț sau un clic pe un anunț și poate fi utilizat – dacă ai permis acest lucru – pentru remarketing și optimizarea campaniilor.
Pot fi prelucrate vizualizări de pagini și evenimente de achiziție, momentul, adresa URL și referentul, adresa IP, agentul utilizator, date despre browser/dispozitiv, module cookie Microsoft și identificatorul clicului (msclkid), semnalul privind consimțământul, precum și identificatori ai produselor, referința comenzii/evenimentului, valoarea și moneda. Semnalul UET Consent Mode controlează dacă modulele cookie publicitare pot fi stocate pe dispozitivul tău.
Temeiul juridic este consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a RGPD și § 25 alin. 1 TDDDG. Îl poți retrage prin setările noastre pentru modulele cookie. Microsoft poate prelucra date și în afara SEE; în acest scop se aplică garanțiile menționate în secțiunea „Transferuri către țări terțe”. Informații suplimentare: Declarația de confidențialitate Microsoft și Setările pentru reclame Microsoft.
PĂSTRAREA DATELOR DE ANALIZĂ, PUBLICITATE ȘI CHAT
Păstrăm datele de analiză, publicitate și chat numai atât timp cât este necesar pentru scopurile descrise sau cât timp acest lucru este impus de obligații legale și de apărarea împotriva pretențiilor, respectiv exercitarea acestora. Durata concretă depinde de serviciu, tipul de eveniment, setările contului alese de noi, retragerea consimțământului și regulile de ștergere ale destinatarului respectiv. Datele brute și datele privind evenimentele sunt șterse, agregate sau anonimizate după expirarea perioadei configurate în fiecare caz. Documentele de comandă și contabile care trebuie păstrate în temeiul legii nu sunt afectate de ștergerea atribuirii publicitare.
PREZENȚA ONLINE ÎN SOCIAL MEDIA
Menținem prezențe online în cadrul rețelelor și platformelor sociale pentru a comunica cu clienții, părțile interesate și utilizatorii activi acolo și pentru a-i informa cu privire la serviciile noastre. La accesarea rețelelor și platformelor respective, se aplică termenii și condițiile și orientările privind prelucrarea datelor ale operatorilor respectivi.
Cu excepția cazului în care se prevede altfel în politica noastră de confidențialitate, prelucrăm datele utilizatorilor în cazul în care aceștia comunică cu noi în cadrul rețelelor și platformelor de socializare, de exemplu scriu postări pe prezențele noastre online sau ne trimit mesaje.
INTEGRAREA SERVICIILOR ȘI A CONȚINUTULUI TERȚILOR
Pe baza intereselor noastre legitime (și anume interesul pentru analiza, optimizarea și funcționarea economică a ofertei noastre online în sensul art. 6 alin. 1 lit. f. GDPR), utilizăm conținut sau oferte de servicii de la furnizori terți în cadrul ofertei noastre online. GDPR), utilizăm conținut sau oferte de servicii de la furnizori terți pentru a integra conținutul și serviciile acestora, cum ar fi videoclipuri sau fonturi (denumite în continuare în mod uniform "conținut").
Acest lucru presupune întotdeauna că furnizorii terți ai acestui conținut recunosc adresa IP a utilizatorului, deoarece nu ar putea trimite conținutul către browserul acestuia fără adresa IP. Prin urmare, adresa IP este necesară pentru a afișa acest conținut. Ne străduim să utilizăm numai conținut ai cărui furnizori respectivi utilizează doar adresa IP pentru a furniza conținutul. Furnizorii terți pot utiliza, de asemenea, așa-numitele etichete pixel (grafică invizibilă, cunoscută și sub denumirea de "balize web") în scopuri statistice sau de marketing. Etichetele pixel pot fi utilizate pentru a analiza informații precum traficul de vizitatori pe paginile acestui site. Informațiile pseudonimizate pot fi, de asemenea, stocate în module cookie pe dispozitivul utilizatorului și pot conține informații tehnice despre browser și sistemul de operare, site-uri de referință, ora vizitei și alte informații despre utilizarea ofertei noastre online, precum și pot fi legate de astfel de informații din alte surse.
YOUTUBE
Noi integrăm videoclipurile platformei "YouTube" a furnizorului Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Politica de confidențialitate: https://www.google.com/policies/privacy/Renunțare: https://adssettings.google.com/authenticated.
Creat cu Datenschutz-Generator.de de către RA Dr Thomas Schwenke