Politică de confidențialitate

CE ESTE POLITICA DE CONFIDENȚIALITATE?

Am dori să vă familiarizăm cu detaliile prelucrării datelor Dvs. cu caracter personal de către noi pentru a vă oferi cunoștințe complete și confort în utilizarea site-ului nostru web.

În legătură cu faptul că noi înșine activăm în domeniul internetului, știm cât de importantă este protejarea datelor Dvs. personale. Prin urmare, depunem eforturi deosebite pentru a vă proteja confidențialitatea și informațiile pe care ni le furnizați.

Selectăm și aplicăm cu atenție măsurile tehnice adecvate, în special cele de software și organizare, care asigură protecția datelor cu caracter personal prelucrate. Site-ul nostru folosește transmisia de date criptată (SSL), care asigură protecția datelor care vă identifică.

În Politica noastră de confidențialitate veți găsi toate cele mai importante informații cu privire la prelucrarea de către noi a datelor Dvs. cu caracter personal. Vă rugăm s-o citiți și vă promitem că nu vă va lua mai mult de câteva minute.

Cine este administratorul site-ului Web www.koloreno.ro?

Administratorul site-ului este Sławomir Szubert, care desfășoară activitatea comercială sub denumirea KOLORENO Sławomir Szubert, înscris în evidența antreprenorilor din Registrul Central și Informații privind Activitatea Economică, ținut de ministrul competent pentru economie, la adresa ul. Rzemieślnicza 11, 34-130 Kalwaria Zebrzydowska, NIP [CIF] 5512456639, REGON [Reg.Econ.Naț.] 121505404, BDO [Reg.Manag.Deșeuri] 000005943 (adică: noi). 

DATE CU CARACTER PERSONAL

Ce act juridic reglementează prelucrarea datelor Dvs. cu caracter personal?

Datele Dvs. cu caracter personal sunt colectate și prelucrate de noi în conformitate cu prevederile Regulamentului Parlamentului European și al Consiliului (UE) 2016/679 din 27/04/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și abrogarea Directivei 95/46/CE (regulament general privind protecția datelor) (Jurnal Oficial UE L 119, p. 1), cunoscut în mod obișnuit ca: GDPR. În cazul în care prelucrarea datelor cu caracter personal nu este reglementată de GDPR, această este reglementată de Legea privind protecția datelor cu caracter personal din 10 mai 2018. 

Cine este operatorul datelor Dvs. cu caracter personal? 

Operatorul datelor Dvs. cu caracter personal este Sławomir Szubert, care desfășoară activitatea comercială sub denumirea KOLORENO Sławomir Szubert, înscris în evidența antreprenorilor din Registrul Central și Informații privind Activitatea Economică, ținut de ministrul competent pentru economie, la adresa ul. Rzemieślnicza 11, 34-130 Kalwaria Zebrzydowska, NIP [CIF] 5512456639, REGON [Reg.Econ.Naț.] 121505404, BDO [Reg.Manag.Deșeuri] 000005943, e-mail: suport@koloreno.ro.

În ceea ce privește datele Dvs. cu caracter personal, ne puteți contacta prin: 

• poșta electronică: suport@koloreno.ro,
• poșta tradițională: KOLORENO, Kalwaria Zebrzydowska, Rzemieślnicza 11, 34-130 Kalwaria Zebrzydowska, Polonia 

CUM PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL PE CARE NI LE FURNIZAȚI?

Ce date cu caracter personal procesăm și în ce scopuri le prelucrăm?

Pe site-ul nostru web vă oferim numeroase servicii diferite, în scopul cărora prelucrăm diverse date personale bazându-se pe diferite temeiuri legale. 

Furnizarea voluntară a datelor cu caracter personal

Furnizarea de către Dvs. a datelor personale cerute este voluntară, însă constituie o condiție pentru ca noi să vă oferim servicii (de exemplu, trimitere de newsletter sau crearea unui cont). 

Destinatarii datelor cu caracter personal

Lista actuală a entităților cărora le dezvăluim datele Dvs. personale o puteți găsi aici.

Luare automată a deciziilor (inclusiv profilare)

Nu luăm decizii cu privire la Dvs. într-o manieră automată și nu folosim profilarea. 

Dacă vom transfera datele Dvs. cu caracter personal în afara SEE sau către o organizație internațională? 

Pentru a utiliza instrumentele de măsurare și marketing ale Google, datele Dvs. cu caracter personal pot fi transferate în Statele Unite, unde se află serverele Google LLC. 

Google LLC figurează pe lista entităților participante la „Scutul de Confidențialitate* (link: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) și aplică clauzele contractuale model privind Securitate a Datelor, aprobate de Comisia Europeană

Pentru a utiliza instrumentele Facebook, datele Dvs. personale pot fi transferate în Statele Unite, unde se află serverele Meta Inc.

Meta Inc. figurează pe lista entităților participante la Scutul de Confidențialitate (link: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active), în sfera serviciului Workplace de muncă și opțiuni de publicitate și instrumente de măsurare. Meta Platforms Ireland Limited transferă datele către Meta Inc. pe baza Anexei privind transferul de date europene de către Facebook, care include noi clauze contractuale standard care au intrat în vigoare în 2022. Pentru mai multe informații, consultați:
https://www.facebook.com/legal/terms/dataprocessing/update,
https://www.facebook.com/legal/EU_data_transfer_addendum/update.

* Nu uitați că Scutul de Confidențialitate nu mai este o lege în vigoare în Uniunea Europeană, ci un program care stabilește anumite norme de protecție a datelor cu caracter personal pentru entitățile care au serverele lor în Statele Unite. În prezent, această este o formă de certificare, entitățile înscrise în Scutul de Confidențialitate îndeplinesc anumite norme de protecție a datelor cu caracter personal.

Pentru a utiliza instrumentele Microsoft, datele dumneavoastră cu caracter personal pot fi transferate în Statele Unite, unde se află serverele Microsoft Corporation.

Microsoft transferă date cu caracter personal din Spațiul Economic European, Regatul Unit și Elveția către alte țări, care nu toate, în opinia Comisiei Europene, oferă un nivel adecvat de protecție a datelor. De exemplu, legile acestor țări s-ar putea să nu garanteze utilizatorului aceleași drepturi sau s-ar putea să nu existe un organism de supraveghere a confidențialității care să examineze plângerile utilizatorului. În cazul în care Microsoft se angajează în astfel de transferuri, aplică diversele mecanisme legale, inclusiv contracte, cum ar fi clauze contractuale standard publicate de Comisia Europeană în conformitate cu Decizia executivă a Comisiei (UE) 2021/914, pentru a asigura protecția drepturilor utilizatorului și a permite portabilitatea acestei protecției împreună cu datele sale.

Microsoft Corporation respectă prevederile programului Privacy Shield, convenite între Uniunea Europeană și Statele Unite, precum și între Elveția și Statele Unite, în conformitate cu instrucțiunile Departamentului de Comerț al Statelor Unite privind colectarea, utilizarea și stocarea datelor cu caracter personal, transferate din Uniunea Europeană, Regatul Unit și Elveția către Statele Unite, deși Microsoft nu face referire la programul Privacy Shield Framework, elaborat de Uniunea Europeană și Statele Unite ca temei juridic pentru transferul de date cu caracter personal în lumina hotărârii Curții de Justiție a Uniunii Europene în cazul C-311/18. 

CUM PRELUCRĂM DATELE DVS. PERSONALE PE CARE LE PRIMIM DE LA ALȚI OPERATORI DE DATE (DE EX. FACEBOOK) 

Magazinul nostru online permite: 

• aprecierea conținutului Magazinului folosind funcționalitatea site-ului Facebook,
• apreciere de fanpage a Magazinului de pe site-ul web al Magazinului folosind funcționalitatea site-ului Facebook,
• aprecierea tweet-urilor Magazinului de pe site-ul Magazinului folosind funcționalitatea site-ului Facebook,
• partajarea tweet-urilor Magazinului de pe site-ul Magazinului folosind funcționalitatea site-ului Facebook,
• conectarea la contul Dvs. din Magazin folosind profilul Dvs. de pe Facebook,
• conectarea la contul din magazine folosind contul Dvs. pe Google+. 

În astfel de cazuri, primim datele Dvs. cu caracter personal nu direct de la dumneavoastră, ci de la site-urile web care oferă aceste funcționalități, adică Facebook, Twitter, Google+. Pentru a vă facilita control deplin asupra datelor Dvs., vă prezentăm mai jos informații despre prelucrarea de către noi a datelor Dvs. cu caracter personal. 

1. Categorii de date personale relevante 

Prelucrăm următoarele categorii de date personale: 

• date de identificare (adică datele personale pe care le-ați publicat în profilul dvs. de pe Facebook, Twitter, Google+, în primul rând prenumele, numele, nick, adresa de e-mail și imagine). 

2. Sursa de origine a datelor cu caracter personal 

Datele Dvs. personale provin de pe site-ul: 

• Facebook, al cărui administrator este Facebook Ireland,
• Twitter, al cărui administrator este Twitter International Company,
• Google+, al cărui administrator este Google Ireland 

3. Scopuri și temeiuri legale de prelucrare a datelor personale 

Datele Dvs. personale pe care le-am obținut, vor fi prelucrate în următoarele scopuri: 

CARE SUNT DREPTURILE DVS. ÎN LEGĂTURĂ CU PRELUCRAREA DE CĂTRE NOI A DATELOR DVS. CU CARACTER PERSONAL? 

Pe baza GDPR aveți dreptul: 

• să solicitați acces la datele Dvs.cu caracter personal,
• să solicitați rectificarea datelor Dvs. cu caracter personal,
• să solicitați ștergerea datelor Dvs. cu caracter personal,
• să solicitați restricționarea prelucrării datelor cu caracter personal,
• să vă opuneți prelucrării datelor cu caracter personal,
• să solicitați transfer de date cu caracter personal. 

În cazul în care ne prezentați oricare dintre solicitările de mai sus, fără întârziere nejustificată - și, în orice caz, în termen de o lună de la primirea cererii - vă vom furniza informații despre acțiunile întreprinse în legătură cu solicitarea Dvs. 

Dacă este necesar, putem prelungi perioada lunară cu încă două luni, având în vedere natura complicată a cererii sau numărul mare de solicitări. 

În orice caz, vă vom informa în termen de o lună de la primirea cererii de prelungire a termenului și vă vom prezenta motivele întârzierii. 

Dreptul de acces la datele personale (art. 15 GDPR) 

Aveți dreptul de a obține informații cu privire la prelucrarea datelor Dvs. cu caracter personal. În cazul în care prelucrăm datele Dvs. cu caracter personal, aveți dreptul la: 

• acces la datele personale,
• obținerea informațiilor despre scopurile prelucrării, categoriile de date cu caracter personal prelucrate, despre destinatarii sau categoriile de destinatari ai acestor date, durata planificată de stocare a datelor Dvs. sau criteriile de determinare a acestei perioade, despre drepturile Dvs. conform GDPR și dreptul de a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal, despre sursa acestor date, despre luarea automată a deciziilor, inclusiv profilare, precum și despre măsurile de securitate aplicate în legătură cu transferul acestor date în afara Uniunii Europene;
• obținerea copiilor datelor Dvs. cu caracter personal. 

Dacă doriți să solicitați accesul la datele Dvs. personale, trimiteți solicitarea la adresa de e-mail: suport@koloreno.ro. 

Dreptul la rectificarea datelor Dvs. personale (art. 16 GDPR) 

Dacă datele Dvs. cu caracter personal sunt incorecte, aveți dreptul de a ne solicita să vă corectăm imediat datele personale. De asemenea, aveți dreptul de a ne solicita să vă completăm datele personale. Dacă doriți să solicitați rectificarea sau completarea datelor Dvs. cu caracter personal, trimiteți solicitarea la adresa de e-mail: suport@koloreno.ro. 

Dreptul de ștergere a datelor cu caracter personal, așa-numitul „dreptul de a fi uitat” (art. 17 GDPR) 

Aveți dreptul de a șterge datele Dvs. personale în cazul în care: 

• datele Dvs. cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate într-un alt mod;
• v-ați retras consimțământul determinat în măsura în care datele cu caracter personal au fost prelucrate pe baza consimțământului dvs.;
• datele Dvs. cu caracter personal au fost prelucrate ilegal;
• v-ați opus prelucrării datelor Dvs. cu caracter personal în scopuri de marketing direct, inclusiv profilare, în măsura în care prelucrarea datelor cu caracter personal este legată de marketingul direct;
• v-ați opus prelucrării datelor Dvs. cu caracter personal în legătură cu procesarea necesară îndeplinirii unei sarcini realizate în interes public sau prelucrării necesare în scopul intereselor legitime urmărite de noi sau de un terț. 

În ciuda trimiterii unei cereri de ștergere a datelor cu caracter personal, putem să procesăm datele Dvs. în continuare pentru a stabili, a urmări sau a apăra revendicări despre care veți fi informat/informată. 

Dacă doriți să cereți ștergerea datelor Dvs.cu caracter personal, trimiteți cererea la adresa: suport@koloreno.ro. 

Dreptul de a cere restricționarea prelucrării datelor cu caracter personal (art. 18 GDPR) 

Aveți dreptul de a cere restricționarea prelucrării datelor Dvs. personale în cazul în care: 

• vă puneți la îndoială corectitudinea datelor Dvs. cu caracter personal – în acest caz, vom limita prelucrarea datelor Dvs. cu caracter personal pentru o perioadă care să permită verificarea corectitudinii acestor date;
• prelucrarea datelor Dvs. este ilegală, iar în loc să vă ștergeți datele personale, veți cere restricționarea prelucrării datelor Dvs. cu caracter personal;
• datele dumneavoastră cu caracter personal nu mai sunt necesare în scopul prelucrării, dar sunt necesare pentru stabilirea, urmărirea sau apărarea revendicărilor Dvs.;
• v-ați opus prelucrării datelor Dvs. cu caracter personal – până când se stabilește dacă interesele noastre legitime prevalează asupra motivelor indicate în obiecția Dvs. 

Dacă doriți să cereți restricționarea datelor Dvs. cu caracter personal, trimiteți cererea la adresa: suport@koloreno.ro. 

Dreptul de a vă opune prelucrării datelor cu caracter personal (art. 21 GDPR) 

Aveți dreptul de a vă opune în orice moment prelucrării datelor Dvs. cu caracter personal, inclusiv profilării, în legătură cu: 

• procesarea necesară îndeplinirii unei sarcini realizate în interes public sau prelucrarea necesară în scopul intereselor legitime urmărite de Operatorul datelor personale sau de un terț;
• prelucrarea necesară marketingului direct. 

Dacă doriți să vă opuneți prelucrării datelor Dvs. cu caracter personal, trimiteți cererea la adresa: suport@koloreno.ro. 

Dreptul de a solicita portabilitatea datelor cu caracter personal (art. 20 RODO) 

Aveți dreptul de a primi datele Dvs. cu caracter personal de la noi într-un format structurat, utilizat în mod obișnuit, care poate fi citit de mașină, și de a le trimite unui alt operator de date cu caracter personal. Ca standard, vă vom furniza datele Dvs. personale în formatul CSV. Dacă preferați ca datele să vă fie puse la dispoziție într-un alt format, indicați formatul preferat în cererea Dvs. Pe măsura posibilităților, vom încerca să vă punem la dispoziție datele în formatul pe care îl preferați. 

De asemenea, puteți solicita să trimitem datele Dvs. personale direct unui alt operator (dacă acest lucru este posibil din punct de vedere tehnic). 

Dacă doriți să transferați datele dumneavoastră cu caracter personal, trimiteți cererea la adresa: suport@koloreno.ro. 

Vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal? 

Vă puteți retrage oricând consimțământul pentru prelucrarea datelor Dvs. cu caracter personal. Retragerea consimțământului pentru prelucrarea datelor cu caracter personal nu afectează legalitatea prelucrării efectuate de noi pe baza consimțământului exprimat de Dvs. înainte de retragerea acestuia. 

Dacă doriți să retrageți consimțământul pentru prelucrarea datelor Dvs. cu caracter personal, trimiteți cererea la adresa: suport@koloreno.ro. 

În cazul în care doriți să vă retrageți consimțământul pentru prelucrarea datelor cu caracter personal pentru prestarea serviciului „Newsletter”, puteți renunța la acesta trimițând o astfel de solicitare la adresa: suport@koloreno.ro. 

Plângere la organul de supraveghere 

În cazul în care considerați că prelucrarea datelor Dvs. cu caracter personal încalcă prevederile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la organul de supraveghere, în special în statul membru al reședinței Dvs. uzuale, al locului de muncă sau al locului de presupusa încălcare. 

În Polonia, organul de supraveghere în sensul GDPR este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal, care l-a înlocuit pe GIODO de la data de 25 mai 2018. 

Veți găsi mai multe informații aici. 

Fișiere „cookie” 

Informații generale 

În timp ce navigați pe paginile site-ului Magazinului Online, sunt folosite fișierele „cookie”, denumite în continuare Cookie-uri, adică micile informații de tip text care sunt salvate pe dispozitivul Dvs. terminal în legătură cu utilizarea Magazinului Online. Utilizarea lor are ca scop funcționarea corectă a paginilor site-ului Magazinului Online. 

Aceste fișiere vă permit să identificați software-ul utilizat de Dvs. și să adaptați individual Magazinul Online la nevoile Dvs. 

Fișierele ”Cookie” conțin de obicei numele domeniului din care provin, timpul lor de stocare pe dispozitiv și valoarea atribuită. 

Securitate 

Cookie-urile pe care le folosim sunt sigure pentru dispozitivele Dvs. În special, nu este posibil ca virușii sau alte programe software nedorite sau malware să pătrundă prin Cookie-uri în dispozitivele Dvs. 

Tipuri de fișiere Cookie 

Folosim două tipuri de fișiere Cookie: 

• Cookie-uri de sesiune: sunt stocate pe dispozitivul Dvs. și rămân acolo până la sfârșitul sesiunii de browser. Informațiile salvate sunt atunci șterse definitiv din memoria dispozitivului Dvs. Mecanismul Cookie-urilor de sesiune nu permite colectarea de date personale sau informații confidențiale de pe dispozitivul Dvs.
• Cookie-uri permanente: sunt stocate pe dispozitivul Dvs. și rămân acolo până când sunt șterse. Încheierea sesiunii de browser sau oprirea dispozitivului nu le șterge de pe dispozitiv. Mecanismul Cookie-urilor permanente nu permite colectarea de date personale sau informații confidențiale de pe dispozitivul Dvs. 

Scopuri 

Folosim, de asemenea, fișierele Cookie ale terților în următoarele scopuri: 

• configurarea Magazinului Online;
• prezentarea Certificatului de Conformitate prin intermediul site-ului web solidnyregulamin.pl, al cărui administrator este APM Poniatowska-Maj Kancelaria Prawna sp.k., cu sediul în Gdańsk, Politica de Confidențialitate este disponibilă la următorul link: - http://solidnyregulamin.pl/polityka-prywatnosci/;
• promovarea magazinului online pe site-ul Facebook, al cărui administrator este Facebook Ireland Ltd. Politica de confidențialitate a Facebook este disponibilă la următorul link: https://pl- facebook.com/privacy/explanation;
• promovarea magazinului online pe site-ul Twitter, al cărui administrator este Twitter International Company. Politica de confidențialitate a Twitter este disponibilă la următorul link: https://twitter.com/en/privacy;
• crearea de statistici care ajută la înțelegerea modului în care utilizatorii magazinului online utilizează site-urile web, ceea ce permite îmbunătățirea structurii și conținutului acestora prin instrumentele analitice Google Analytics, ale căror administrator este Google Ireland Ltd. cu sediul în Irlanda, Politica de confidențialitate a Google este disponibilă la următorul link: https://policies.google.com/privacy?fg=1;
• determinarea profilului Clientului pentru a-i afișa materiale potrivite în rețelele de publicitate, folosind instrumentul de publicitate online Google Ads, al cărui administrator este Google Ireland Ltd. cu sediul în Irlanda, Politica de confidențialitate a Google este disponibilă la următorul link: https://policies.google.com/privacy?fg=1;
• colectarea de informații despre comportamentul Utilizatorului folosind instrumentul Facebook Pixel, al cărui administrator este Facebook Ireland Ltd. cu sediul în Irlanda, Politica de confidențialitate a Facebook este disponibilă la următorul link: https://www.facebocom/help/cookies/;
• pentru a prezenta utilizatorilor reclame contextuale și comportamentale folosind instrumentul de publicitate online de la Quartic sp. z o. o. cu sediul social în Varșovia, Politica de confidențialitate este disponibilă la adresa: http://www.quarticon.com/privacy-statement/;
• analizarea activității utilizatorilor pentru a potrivi conținutul afișat acestora cu profilul lor, ceea ce permite îmbunătățirea gestionării campaniilor de publicitate prin intermediul instrumentelor analitice DoubleClick, ale căror administrator este Google Inc cu sediul în SUA, Politica de confidențialitate a Google este disponibilă la următoarele link-uri: http://www.google.com/intl/pl/policies/privacy/
• operarea instrumentelor Google utilizate pentru studierea comportamentului utilizatorilor, definirea profilurilor acestora prin intermediul instrumentului Google Tag Manager, al cărui administrator este Google Ireland Ltd. cu sediul în Irlanda, Politica de confidențialitate a Google este disponibilă la următoarele link-uri http://www.google.com/intl/pl/policies/privacy/;

Pentru a afla regulile de utilizare a Cookie-urilor, vă recomandăm să citiți politicile de confidențialitate ale companiilor menționate mai sus. 

Cookie-urile pot fi folosite de rețelele de publicitate, în special de rețeaua Google, pentru a afișa reclame adaptate preferințelor Dvs. În acest scop, pot fi stocate informații despre modul în care navigați pe web sau timpul în care utilizați site-ul. 

Pentru a vizualiza și edita informații despre preferințele dvs. colectate de rețeaua de publicitate Google, puteți utiliza instrumentul plasat la link-ul https://www.google.com/ads/preferences/. 

Folosind setările browserului web sau utilizând configurația serviciului, vă puteți modifica singur oricând setările privind Cookie-urile, determinând condițiile de stocare a acestora și de accesul lor la dispozitivul Dvs. Puteți modifica aceste setări astfel încât să blocați gestionarea automată a Cookie-urilor în setările browserului web sau să informați despre fiecare plasare a acestora pe dispozitivul Dvs. Informații detaliate despre posibilitățile și metodele de utilizare a Cookie-urilor sunt disponibile în setările software-ului Dvs. (ale browser-ului web).