Conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul GDPR) și a legislației aplicabile în România privind protecția datelor cu caracter personal, Adinish are obligația de a prelucra datele personale furnizate de utilizatorii site-ului www.adinish.com („Site-ul”) și cumpărători, în condiții de siguranță, în mod transparent și informat. Asigurarea dreptului la protecția datelor cu caracter personal este un angajament fundamental al companiei Adinish și prin urmare, vom aloca toate resursele și eforturile necesare pentru ca acestea să fie prelucrate în deplină concordanță cu Regulamentul (UE) 2016/679 (“Regulamentul GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României.

Adinish își rezervă dreptul de a modifica această politică oricând apar modificări în activitățile prin care sunt prelucrate datele cu caracter personal sau pentru a se conforma obligațiilor legale. Aceste modificări vor fi publicate pe www.adinish.com.

1.     Cine suntem și cum putem fi contactați

Adinish Trading SRL, persoană juridică română, înmatriculată la Registrul Comertului sub nr. J2018001518404, având cod unic de înregistrare fiscală RO38798130, proprietară a site-ului www.adinish.com, este operatorul datelor cu caracter personal.

Pentru furnizarea de informații suplimentare în legatură cu prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail info@adinish.com, cu mențiunea «în atenția Responsabilului Adinish cu Protecția Datelor».

2.     Definiții

Client – O persoană fizică ce a plasat o comandă pe Site;

Date cu Caracter Personal – Orice informație legată privind o persoană fizică identificată sau identificabilă (persoana vizată);

Prelucrare – Orice operațiune sau set de operațiuni realizate prin mijloace automatizate sau nu, asupra datelor cu caracter personal sau seturilor de date cu caracter personal, precum colectarea, înregistrarea, stocarea, modificarea, acordarea accesului, interogarea, transferul, vizualizarea acestora etc.

Regulamentul GDPR -  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului European, din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și abrogarea Directivei 95/46/CE (Regulamentul general privind protecția datelor);

Site – pagina web www.adinish.com;

Utilizator - orice persoană fizică ce accesează Site-ul, cu sau fără a plasa o comandă;

3.     Datele cu caracter personal prelucrate, scopul și temeiul prelucrării

Adinish colectează și prelucrează datele necesare cu scopul de a oferi utilizatorilor și clienților accesul pe Site, informări comerciale și servicii ireproșabile în momentul plasării unei comenzi pe site-ul Adinish. Datele cu caracter personal sunt colectate direct de la utilizatori și cumpărători, precum și prin utilizarea fișierelor de tip cookie, conform secțiunii 11 de mai jos.

La momentul completării formularului de înscriere la newsletter, creării unui cont de client și la momentul plasării unei comenzi este solicitată acceptarea necondiționată ca datele astfel introduse să fie incluse în baza de date a www.adinish.com și prelucrate de Adinish și de colaboratorii săi în conformitate cu prezenta politică.

a) Abonarea la newsletter: pentru înregistrarea la newsletter, Adinish colectează și prelucrează următoarele date cu caracter personal: nume, prenume, adresă de email, data nașterii copilului (dacă este furnizată de utilizator). Datele colectate sunt prelucrate exclusiv pentru scopul transmiterii de comunicări comerciale prin email, în baza consimțământului persoanei vizate, conform art. 6 alin. (1) lit. a) din Regulamentul GDPR.

Acordul poate fi revocat în orice moment, cu efect pentru viitor (prin modificarea setărilor din contul de client / prin accesarea link-ului de dezabonare afișat în cadrul mesajelor primite / sau prin contactarea Adinish folosind detaliile de contact menționate).

Adinish prelucrează datele cu caracter personal ale minorilor numai în baza consimțământului expres al părintelui/tutorelui și nu transmite comunicări comerciale către minori.

b) Contul pe Site: pentru crearea unui cont pe Site, Adinish prelucrează următoarele date cu caracter personal: adresa de email. Odată creat contul, utilizatorul poate adăuga numele și adresa de livrare. Datele colectate sunt prelucrate pentru scopul creării și funcționării contului de utilizator pe Site, în baza consimțământului persoanei vizate, conform art. 6 alin. (1) lit. a) din Regulamentul GDPR.

c) Plasarea comenzilor: pentru plasarea unei comenzi pe Site și pentru executarea contractului de vânzare-cumpărare astfel încheiat Adinish prelucrează următoarele date cu caracter personal ale clientului: adresa de e-mail, numele și prenumele, număr de telefon mobil, adresa de livrare, metoda de plată, contul bancar (pentru rambursarea sumelor în urma unui retur).

Datele personale ale clienților sunt prelucrate în baza art. 6 alin. (1) lit. a), lit. a), lit. b) și lit. c) din Regulamentul GDPR, în următoarele scopuri:

• pentru prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și emiterea facturii;

• pentru soluționarea anulărilor sau a oricărei probleme legate de o comandă;

• pentru returnarea produselor conform prevederilor legale;

• pentru rambursarea contravalorii produselor conform prevederilor legale;

• pentru a putea răspunde la întrebările clienților în legatură cu o comandă sau cu produse de pe site-ul Adinish;

• pentru oferirea garanției aferente produselor vândute, în condițiile legii;

• transmiterea de mesaje comerciale.

Refuzul furnizării datelor solicitate la momentul plasării comenzii determină imposibilitatea onorării comenzilor sau a retururilor ori oferirea garanției în condițiile legii.

d) Îndeplinirea obligațiilor legale: datele cu caracter personal ale clienților pot fi prelucrate de Adinish în scopul îndeplinirii obligațiilor legale ce ne revin privind acordarea garanției pentru produsele vândute și procesarea retururilor, întocmirea facturilor, păstrarea înregistrărilor contabile, respectarea drepturilor consumatorilor, furnizarea de informații autorităților competente în situația identificării unor tentative de fraudă, în baza art. 6 alin. (1) lit. c) din Regulamentul GDPR;

g) Îmbunătățirea serviciilor: datele cu caracter personal ale utilizatorilor și ale clienților pot fi prelucrate de Adinish în temeiul interesului legitim, în baza art. 6 alin. (1) lit. f) din Regulamentul GDPR, pentru următoarele scopuri:

• evaluarea performanței produselor și a serviciilor oferite;

• analiza vânzărilor și identificarea tendințelor de consum;

• optimizarea stocurilor și a sortimentelor de produse;

• adaptarea strategiilor comerciale, inclusiv ajustarea ofertelor, prețurilor și campaniilor de marketing;

• îmbunătățirea experienței utilizatorilor și personalizarea conținutului afișat;

• dezvoltarea de funcționalități noi ale Site-ului;

• prevenirea, detectarea și gestionarea tentativelor de fraudă sau a utilizărilor abuzive;

• protejarea intereselor legitime ale Adinish, inclusiv apărarea drepturilor în fața autorităților sau instanțelor.

În toate situațiile, Adinish se asigură că aceste prelucrări sunt necesare, proporționale și nu afectează în mod disproporționat drepturile și libertățile fundamentale ale persoanelor vizate.

4.     Crearea de profiluri

Pentru a pune la dispoziție informații de interes pentru utilizatori și cumpărători, putem folosi anumite date cu privire la comportamentul pe Site (de ex. produsele vizualizate / adăugate în wishlist / achiziționate) pentru a crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților utilizatorului și că deciziile luate în baza acestora nu au efecte legale asupra utilizatorului și nu îl afectează similar într-o măsură semnificativă.

5.     Apeluri telefonice

Atunci când o persoană contactează telefonic reprezentanții Adinish, convorbirile pot fi înregistrate pentru a evalua calitatea serviciilor și nivelul de satisfacție al utilizatorilor și clienților, în scopul îmbunătățirii acestora. Persoana vizată va fi informată înainte de începerea apelului, iar continuarea convorbirii va fi considerată drept acordul pentru înregistrare. Dacă persoana vizată nu dorește ca apelul să fie înregistrat, ne poate contacta prin celelalte canale menționate pe Site.

Vă puteți retrage consimțământul în orice moment, în timpul apelului sau ulterior. Retragerea consimțământului nu afectează prelucrările efectuate anterior și nici înregistrările deja realizate.

Înregistrările convorbirilor vor fi păstrate pentru o perioadă de 1 an de la data convorbirii, după care vor fi șterse.

Prelucrarea vocii persoanei vizate în cadrul înregistrărilor se bazează pe consimțământul exprimat prin continuarea apelului, în temeiul art. 6 alin. (1) lit. a) din Regulamentul GDPR, precum și în baza interesului legitim al Adinish în scop de îmbunătățire a serviciilor, evaluare a performanței agenților, identificare a unor posibile fraude sau realizarea de analize statistice și modele interne, în temeiul art. 6 alin. (1) lit. f) din Regulamentul GDPR.

6.     Date bancare

În cazul în care clientul a optat pentru plata online cu cardul, procesarea datelor bancare se va face pe serverele Băncii Transilvania / First Bank/ EuPlatesc / Stripe, conform politicilor privind confidențialitatea aplicate de acești procesatori de servicii de plată.

Datele cardului său de plată nu vor fi accesibile Adinish și nici nu vor fi stocate de către Adinish sau de către procesatorul de plăți integrat în site, ci doar de către instituția care autorizează tranzacția sau de o altă entitate autorizată să presteze servicii de stocare a datelor de identificare a cardului.

7.     Stocarea datelor cu caracter personal

Adinish stochează și prelucrează datele cu caracter personal pe teritoriul României.

Ca regulă generală, datele cu caracter personal sunt stocate și prelucrate pe teritoriul Uniunii Europene și a Spațiului Economic European (SEE).

Datele cu caracter personal pot fi transferate către parteneri sau furnizori de servicii care își desfășoară activitatea în afara Spațiului Economic European (SEE). Astfel de transferuri sunt realizate numai atunci când sunt necesare pentru prestarea serviciilor sau pentru funcționarea corespunzătoare a Site-ului.

În toate cazurile, Adinish se asigură că aceste transferuri respectă pe deplin cerințele Regulamentului GDPR și că persoanele vizate beneficiază de un nivel adecvat de protecție a datelor. Transferul datelor se efectuează doar dacă partenerul respectiv oferă garanții adecvate, precum:

• o decizie de adecvare emisă de Comisia Europeană pentru țara în care este localizat furnizorul; sau

• încheierea de Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană cu furnizorul respectiv, prin care acesta se obligă să respecte standarde echivalente de protecție a datelor.

• în baza regulilor corporatiste obligatorii.

8.     Persoane împuternicite

Pentru desfășurarea activităților sale comerciale și pentru a asigura funcționarea corespunzătoare a Site-ului, Adinish poate împărtăși datele cu caracter personal colectate cu terți precum: furnizori de servicii IT și mentenanță – pentru găzduirea, administrarea tehnică și securitatea Site-ului, procesatori de plăți online, furnizori de servicii de curierat și logistică, furnizori de servicii de contabilitate și consultanță fiscală și juridică, furnizori de servicii de marketing și comunicare.

Aceste entități prelucrează datele cu caracter personal exclusiv în numele și pe baza instrucțiunilor Adinish, în limitele stabilite prin acorduri scrise ce asigură respectarea tuturor cerințelor de securitate, confidențialitate și conformitate cu Regulamentul GDPR.

9.     Durata păstrarii datelor cu caracter personal

Ca regula generală, Adinish stochează datele cu caracter personal ale persoanelor vizate până la îndeplinirea scopurilor pentru care acestea au fost colectate, sau, după caz, atât timp cât persoana vizată are un cont de client pe site-ul Adinish. Persoana vizată poate oricând solicita ștergerea anumitor date sau închiderea contului. Această solicitare va fi onorată, sub rezerva obligațiilor legale.

Datele personale ale clienților, colectate în legătură cu comenzile plasate pe Site, sunt păstrate pentru o perioadă de 5 ani începând cu data de 1 ianuarie a anului următor plasării comenzii, pentru îndeplinirea cerințelor legale referitoare la oferirea garanției de conformitate și întocmirea și păstrarea înregistrărilor contabile.

10.     Modalitatea de protejare a datelor cu caracter personal

Adinish asigură securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei de profil precum și a prevederilor legale, astfel încât să asigure confidențialitatea, integritatea și disponibilitatea informațiilor prelucrate.

În ciuda tuturor măsurilor mai sus menționate, furnizarea informațiilor prin internet nu este complet sigură, existând riscul ca acestea să fie vizibile unor terți neautorizați și implicit utilizate de către aceștia cu diferite scopuri. Adinish nu poate fi tinută drept responsabilă pentru astfel de situații, ce nu intră sub controlul său.

11.     Politica de utilizare a cookie-urilor

Cookie-ul este un fișier de text de mici dimensiuni format din litere și numere, pe care un site îl salvează în calculatorul utilizatorului ori pe dispozitivul mobil folosit pentru a accesa respectivul site. Cookie-urile ajută la reținerea, pentru o perioadă de timp, a acțiunilor și preferințelor utilizatorului, ca de exemplu limba, datele pentru conectare, opțiuni de vizualizare, astfel incât nu mai trebuie reintroduse ori de câte ori cumpărătorul revine pe site sau se navigheză de pe o pagină pe alta. Aceste fișiere fac posibilă în principal recunoașterea terminalului utilizatorului și prezentarea conținutului într-un mod relevant, adaptat preferințelor acestuia. Cookie-urile și/sau tehnologiile similare ajută la generarea unei experiențe de navigare adaptată preferințelor și intereselor fiecărui utilizator.

La momentul accesării site-ului www.adinish.com, se va afișa un banner informativ cu privire la folosirea cookie-urilor, care detaliază toate tipurile de cookies utilizate pe Site, datele colectate și durata stocării.

Navigând în continuare pe site, cumpărătorul își exprimă acordul pentru folosirea cookie-urilor de funcționare a Site-ului, conform Regulamentului GDPR. Alte categorii de cookies vor fi activate numai în baza consimțământului expres al utilizatorului.

Adinish utilizează cookie-uri pentru următoarele scopuri:

• de funcționare a Site-ului

• de analiză a comportamentului vizitatorilor Site-ului

• pentru publicitate

În raport de durata stocării, folosim doua tipuri de cookie-uri: per sesiune si fixe. Cookie-urile per sesiune sunt fișiere temporare ce rămân în terminalul utilizatorului până la terminarea sesiunii de navigare pe Site. Cookie-urile fixe rămân pe terminalul utilizatorului pe o perioada determinată de parametrii cookie-ului sau până sunt șterse manual de utilizator.

Site-ul utilizează Google Analytics, un serviciu de analiză web aparținând Google Inc., cu extensia “_anonymizeIp()”, adresele IP fiind prelucrate în continuare numai prescurtat, pentru a exclude o referire directă la persoane. Modulele cookies utilizate de Google Analytics permit analizarea accesării Site-ului.

Datele colectate prin intermediul Google Analytics sunt folosite de Adinish exclusiv pentru:

• analizarea traficului și a comportamentului general al utilizatorilor pe Site;

• îmbunătățirea structurii, conținutului și funcționalității Site-ului;

• realizarea de statistici agregate, fără identificarea directă a utilizatorilor.

Cookie-urile pot fi controlate și / sau șterse. Pentru detalii, utilizatorul poate consulta site-ul www.aboutcookies.org.

Majoritatea browserelor au integrate setări de confidențialitate care furnizează diferite niveluri de acceptare a cookie-urilor, perioada de valabilitate și ștergerea automată după ce utilizatorul a vizitat un anumit site.

Utilizatorul are posibilitatea de a șterge toate cookie-urile din calculator și de a seta majoritatea browserelor astfel încât să blocheze plasarea acestora. Este posibil ca urmare a acestei operațiuni să fie necesară o setare manuală a unor preferințe de fiecare dată când este vizitat un site.

În lipsa activării anumitor fișiere de tip cookie, Există și posibilitatea ca unele servicii sau opțiuni de pe Site să nu funcționeze.

12.     Drepturile persoanei vizate

Regulamentul GDPR prevede drepturile persoanei vizate cu privire la datele sale cu caracter personal, după cum urmează:

a) Dreptul la informare – dreptul de a fi informat în mod clar și transparent despre modul în care Adinish colectează, utilizează, stochează și protejează datele personale.

b) Dreptul de acces – dreptul de a obține confirmarea că datele sunt prelucrate sau nu de Adinish și acces la aceste date, precum și la informațiile aferente prelucrării.

c) Dreptul la rectificare – dreptul de a solicita corectarea datelor personale inexacte sau completarea celor incomplete.

d) Dreptul la ștergere („dreptul de a fi uitat”) – persoana vizată poate solicita ștergerea datelor sale personale atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate, când retrage consimțământul sau atunci când prelucrarea este ilegală;

e) Dreptul la restricționarea prelucrării – dreptul de a solicita limitarea prelucrării în anumite situații, de ex.: contestarea exactității datelor, opoziție temporară față de prelucrare, lipsa necesității prelucrării datelor, dar dorința de păstrare pentru apărarea unor drepturi în instanță;

f) Dreptul la portabilitatea datelor – dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestora către un alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe executarea unui contract;

g) Dreptul de opoziție – dreptul de a vă opune prelucrării datelor personale atunci când prelucrarea se bazează pe interesul legitim al Adinish sau este realizată în scop de marketing direct;

h) Dreptul de a nu fi supus unei decizii individuale automate, inclusiv profilare – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice asupra persoanei sau o afectează semnificativ;

i) Dreptul de a depune o plângere – dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente în cazul în care consideră că drepturile îi sunt încălcate.

Pentru exercitarea drepturior sale, prevăzute în cuprinsul Regulamentului GDPR, persoana vizată poate contacta Adinish folosind datele de contact menționate mai sus.

Termenul de răspuns este de 30 de zile calendaristice de la data înregistrării solicitării cumpărătorului Adinish, cu excepția cazului în care formularea răspunsului presupune accesarea de către Adinish a unor documente/informații într-un interval de timp mai îndelungat sau dacă sunt transmise mai multe solicitări, caz în care termenul de răspuns va fi de cel mult 60 de zile calendaristice de la data înregistrării solicitării. Adinish nu are obligația de a da curs unei solicitări ce ar putea afecta în mod negativ drepturile și libertățile altor persoane vizate.

Datele de contact ale autorității române de supraveghere cu privire la prelucrarea datelor cu caracter personal sunt următoarele: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, Bucuresti, România Telefon: 0318.059.211 / 0318.059.212 E-mail: anspdcp@dataprotection.ro

Fără a afecta dreptul persoanei vizate de a contacta în orice moment autoritatea de supraveghere, Adinish invită utilizatorul să ne contacteze în prealabil pentru soluționarea pe cale amiabilă a oricărei situații apărute în relația cu subscrisa.

Adinish își rezervă dreptul de a actualiza prezenta politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe site, cu indicarea datei ultimei modificări.