MAC PED SRL, care operează sub denumirea „Wooly”, acordă o mare importanță protecției vieții dumneavoastră private. Prezenta politică explică ce date cu caracter personal colectăm, de ce, cât timp le păstrăm și ce drepturi puteți exercita.
Este stabilită în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 (GDPR) și cu legea belgiană din 30 iulie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
1. Operatorul prelucrării
- MAC PED SRL, denumire comercială „Wooly”
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Belgia
- Număr de întreprindere (BCE): 0588.984.493
- E-mail: info@woolypatisserie.com
- Telefon: +32 (0)497 55 15 20
Pentru orice întrebare privind datele dumneavoastră cu caracter personal, scrieți-ne la info@woolypatisserie.com.
2. Datele pe care le colectăm
2.1 Datele pe care ni le furnizați
- Crearea contului: nume, prenume, adresă de e-mail, parolă (stocată criptat)
- Comanda: adresa de livrare și de facturare, număr de telefon, data de livrare dorită, magazinul de ridicare, observațiile comenzii
- Plata: datele cardului bancar sunt prelucrate direct de furnizorul nostru de plăți și nu sunt nici stocate, nici accesibile pe serverele noastre
- Contactul: informațiile comunicate prin formularul nostru de contact sau prin e-mail
- Newsletter: adresa dumneavoastră de e-mail, dacă sunteți de acord
- Recenzii de produse: pseudonim și conținutul recenziei, dacă lăsați una
2.2 Datele colectate automat
- Adresa IP, tipul browserului, sistemul de operare, paginile consultate, data și ora conectării
- Cookie-uri și tehnologii similare, vedeți politica noastră privind cookie-urile
3. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Prelucrarea și livrarea comenzilor, gestionarea contului de client | Executarea contractului (art. 6.1.b) |
| Răspunsul la solicitările dumneavoastră și asigurarea serviciului post-vânzare | Executarea contractului sau interes legitim (art. 6.1.b / 6.1.f) |
| Emiterea și păstrarea facturilor, respectarea obligațiilor noastre contabile și fiscale | Obligație legală (art. 6.1.c) |
| Trimiterea newsletter-ului și a ofertelor comerciale | Consimțământ (art. 6.1.a) |
| Prevenirea fraudei și securizarea magazinului online | Interes legitim (art. 6.1.f) |
| Măsurarea audienței site-ului (Google Analytics) și eficiența reclamelor noastre (Google Ads, Meta, LinkedIn) | Consimțământ (art. 6.1.a), dat în bannerul cookie-uri și retractabil oricând |
4. Durate de păstrare
- Cont de client: pe durata de viață a contului, apoi 3 ani de la ultima comandă sau conectare
- Comenzi și facturi: 7 ani de la închiderea exercițiului contabil, conform obligațiilor legale belgiene
- Newsletter: până la retragerea consimțământului, apoi ștergere în termen de 30 de zile
- Solicitări de contact: 2 ani de la ultimul schimb
- Cookie-uri: 13 luni maximum, vedeți politica cookie-urilor
- Asistentul de vânzare: întrebările dumneavoastră și răspunsurile asistentului sunt păstrate 30 de zile pentru a le controla calitatea, apoi șterse. Un număr de card bancar introdus din greșeală este mascat înainte de înregistrare.
La expirarea acestor durate, datele dumneavoastră sunt șterse sau anonimizate în mod ireversibil.
5. Destinatarii datelor dumneavoastră
Datele dumneavoastră nu sunt vândute, nu sunt închiriate și nu sunt schimbate. Sunt accesibile personalului autorizat al Wooly și sunt transmise doar subcontractanților necesari executării serviciului:
- A2 Hosting, Inc.: găzduirea site-ului, servere situate în Țările de Jos
- Stripe Payments Europe, Ltd.: procesarea sigură a plăților online
- Transportatorii noștri, pentru livrările la domiciliu
- Furnizorul nostru de trimitere de e-mailuri, pentru confirmările de comandă și newsletter
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda): Google Analytics, pentru măsurarea audienței, și Google Ads, pentru măsurarea și direcționarea reclamelor noastre. Temei legal: consimțământul dumneavoastră.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda): pixelul Meta și API Conversions, pentru a măsura reclamele noastre Facebook și Instagram și a afișa unele relevante. Temei legal: consimțământul dumneavoastră.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlanda): Insight Tag, pentru măsurarea reclamelor noastre LinkedIn. Temei legal: consimțământul dumneavoastră.
- Anthropic, PBC (San Francisco, Statele Unite): modelul de limbaj al asistentului de vânzări al site-ului. Întrebările dumneavoastră îi sunt transmise după mascarea adreselor de e-mail, a numerelor de telefon, a numerelor de card și a adreselor; nu sunt folosite pentru antrenarea modelelor sale. Transferul către Statele Unite este reglementat de clauzele contractuale standard ale Comisiei Europene.
Google, Meta și LinkedIn primesc datele dumneavoastră (adresa IP, identificatorii cookie-urilor, paginile consultate, produsele văzute sau adăugate în coș, valoarea comenzii) doar după acordul dumneavoastră din bannerul cookie-uri. Aceste societăți pot transfera date în Statele Unite, în cadrul Data Privacy Framework UE-SUA. Puteți retrage acordul oricând, fără justificare, cu linkul „Gestionați cookie-urile mele” din josul fiecărei pagini sau aici: gestionați cookie-urile mele.
Datele dumneavoastră pot fi comunicate și autorităților competente, atunci când legea ne obligă.
6. Transferuri în afara Uniunii Europene
Datele noastre sunt găzduite în cadrul Uniunii Europene. Atunci când un subcontractant ajunge să prelucreze date în afara Uniunii, acest transfer este încadrat de clauzele contractuale standard ale Comisiei Europene sau de o decizie de adecvare.
7. Securitate
Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a vă proteja datele: criptarea comunicațiilor (HTTPS/TLS), criptarea parolelor, controlul accesului, copii de siguranță regulate și actualizarea componentelor software.
8. Drepturile dumneavoastră
Conform articolelor 15 până la 22 din GDPR, aveți următoarele drepturi:
- Dreptul de acces: a obține confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora
- Dreptul la rectificare: a corecta datele inexacte sau incomplete
- Dreptul la ștergere: a solicita ștergerea datelor dumneavoastră, sub rezerva obligațiilor noastre legale de păstrare
- Dreptul la restricționare: a solicita înghețarea temporară a unei prelucrări
- Dreptul la opoziție: a vă opune unei prelucrări întemeiate pe interesul nostru legitim și, oricând, prospectării comerciale
- Dreptul la portabilitate: a primi datele dumneavoastră într-un format structurat și citibil automat
- Dreptul de a retrage consimțământul: oricând, fără ca aceasta să afecteze legalitatea prelucrării deja efectuate
Pentru a vă exercita aceste drepturi, scrieți-ne la info@woolypatisserie.com sau prin poștă la MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. Un act de identitate vă poate fi cerut în caz de îndoială rezonabilă. Vă vom răspunde în termen de o lună.
9. Reclamație
Dacă considerați că prelucrarea datelor dumneavoastră constituie o încălcare a GDPR, puteți depune o reclamație la:
Autoritatea de Protecție a Datelor
Rue de la Presse 35, 1000 Bruxelles
Tel.: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Modificarea prezentei politici
Putem fi nevoiți să modificăm această politică pentru a reflecta evoluția prelucrărilor noastre sau a reglementării. Versiunea aplicabilă este cea publicată pe această pagină.
Utilizarea YouTube API Services
Wooly (MAC PED SRL) publică propriile sale videoclipuri pe canalul său YouTube, prin intermediul unui instrument intern care utilizează YouTube API Services.
Utilizând serviciile noastre, acceptați să fiți legat de termenii de utilizare YouTube. Prelucrarea datelor de către Google este descrisă în regulile de confidențialitate Google.
Ce date sunt vizate
Acest instrument servește exclusiv la publicarea propriilor noastre videoclipuri pe propriul nostru canal. Nu citește nicio dată din contul dumneavoastră YouTube, nu afișează conținut YouTube pe site-ul nostru și nu colectează, nu stochează și nu partajează nicio dată cu caracter personal a vizitatorului prin intermediul API-ului. Este vizat doar contul proprietarului canalului.
Ștergerea datelor și revocarea accesului
Singurul token de acces păstrat este cel al contului proprietarului canalului, stocat local pe un calculator al firmei și niciodată transmis unui terț. Puteți revoca oricând accesul aplicațiilor la datele dumneavoastră Google din pagina Autorizații ale contului dumneavoastră Google. Pentru orice cerere de ștergere a datelor care ne privesc, scrieți-ne la info@woolypatisserie.com; răspundem în termen de treizeci de zile.