Politica de confidențialitate

1. Operator de date și definiții

Administratorul datelor cu caracter personal ale clienților/utilizatorilor magazinului online, denumit și vânzător, este: Sestimi Sp. z o. o., telefon: , NIP: 8322099149, REG: 540502048.

Operatorul de date poate fi contactat:

la adresa poștală: Głęboka 4C/1, 98-300 Wieluń;
la următoarea adresă de e-mail: bok@sestimi.pl.

Utilizator - o persoană fizică care accesează site-ul/paginile magazinului online sau utilizează serviciile sau funcționalitățile descrise în prezenta Politică privind confidențialitatea și cookie-urile.

Client - o persoană fizică cu capacitate juridică deplină, o persoană fizică care este un consumator, o persoană juridică sau o unitate organizațională fără personalitate juridică, căreia i se acordă capacitate juridică prin lege, care încheie un contract de vânzare la distanță cu vânzătorul.

Magazin online - site-ul web operat de Vânzător, disponibil la adresele electronice (site-uri): https://sestimi.ro prin intermediul căruia Clientul/Utilizatorul poate obține informații despre Bunuri și disponibilitatea acestora și poate cumpăra Bunurile sau comanda serviciul.

Buletin informativ - informații, inclusiv informații comerciale în sensul Legii din 18 iulie 2002 privind prestarea electronică de servicii (Jurnalul legilor din 2020, punctul 344), provenind de la vânzător și trimise clientului/utilizatorului pe cale electronică; primirea acestora este voluntară și necesită consimțământul clientului/utilizatorului.

Cont - un set de date stocate în Magazinul online și în sistemul IT al Vânzătorului cu privire la un anumit Client/Utilizator și la comenzile și contractele pe care le încheie, cu ajutorul cărora Clientul/Utilizatorul poate plasa comenzi și încheia contracte.

RODO - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

2. Scopurile, temeiul juridic și durata prelucrării datelor

Pentru a executa Contractul de vânzare la distanță, Vânzătorul prelucrează:

informații referitoare la dispozitivul utilizatorului pentru a asigura funcționarea corectă a serviciilor: adresa IP a computerului, informații conținute în modulele cookie sau în alte tehnologii similare, date de sesiune, date de browser, date de dispozitiv, date referitoare la activitatea pe site, inclusiv pe pagini individuale;
informații privind geolocalizarea, în cazul în care utilizatorul a consimțit la accesul furnizorului de servicii la geolocalizare. Informațiile de geolocalizare sunt utilizate pentru a furniza oferte mai personalizate de produse și servicii;
Datele cu caracter personal ale utilizatorilor: numele, prenumele, adresa sediului social, adresa de corespondență, adresa de e-mail, numărul de telefon, codul de identificare fiscală, numărul de cont bancar sau alte date cu caracter personal necesare pentru finalizarea achiziției și care sunt solicitate în timpul procesului de achiziție.

Aceste informații nu conțin date privind identitatea utilizatorilor, dar, în combinație cu alte informații, pot constitui date cu caracter personal și, prin urmare, administratorul le acoperă cu protecția deplină oferită în temeiul RODO.

Prelucrarea se realizează în conformitate cu articolul 6 alineatul (1) litera (b) din RODO, pentru furnizarea serviciului (contractul de furnizare de servicii electronice conform Termenilor și condițiilor) și, în anumite situații, cu consimțământul utilizatorului (articolul 6 alineatul (1) litera (a) din RODO). Datele sunt prelucrate până la încetarea utilizării magazinului online de către client/utilizator.

Administratorul se angajează să implementeze măsurile tehnice și organizatorice adecvate, conform articolului 32 din RODO, pentru a asigura un grad de securitate corespunzător riscului.

3. Activitățile de marketing ale operatorului

Pe site-ul web al magazinului online, operatorul de date poate afișa informații de marketing privind produsele sau serviciile sale. Acțiunea se realizează conform articolului 6 alineatul (1) litera (f) din RODO, pe baza interesului legitim al operatorului de a publica conținut promoțional, fără a încălca drepturile și așteptările Clienților/Utilizatorilor.

4. Destinatarii datelor utilizatorilor

Operatorul de date va dezvălui datele cu caracter personal ale utilizatorilor numai persoanelor împuternicite, conform acordurilor de prelucrare a datelor încheiate pentru prestarea serviciilor (de exemplu, găzduire, întreținere, servicii IT, marketing și PR).

5. Transferul de date cu caracter personal către țări terțe

Datele cu caracter personal nu vor fi prelucrate în țări terțe.

6. Drepturile persoanelor vizate

Fiecare persoană vizată are următoarele drepturi:

Acces (articolul 15 din RODO) – dreptul de a primi confirmare dacă datele personale sunt prelucrate și, în caz afirmativ, de a obține informații privind scopurile prelucrării, categoriile de date, destinatarii și durata păstrării acestora, precum și dreptul de rectificare, ștergere sau restricționare a prelucrării;
Obținerea unei copii a datelor (articolul 15 alineatul (3) din RODO) – dreptul de a primi o copie gratuită a datelor, cu posibilitatea aplicării unei taxe pentru copii suplimentare;
Rectificare (articolul 16 RODO) – dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete;
Ștergere (articolul 17 din DPA) – dreptul de a cere ștergerea datelor în cazul în care nu mai există un temei juridic pentru prelucrare;
Restricționarea prelucrării (articolul 18 din RODO) – dreptul de a solicita restricționarea prelucrării în anumite situații, cum ar fi contestarea exactității datelor sau prelucrarea ilegală;
Portabilitatea datelor (articolul 20 din RODO) – dreptul de a primi datele într-un format structurat, utilizat în mod obișnuit, și de a solicita transferul acestora către un alt operator;
Opoziție (articolul 21 RODO) – dreptul de a se opune prelucrării datelor pentru scopuri legitime ale operatorului, inclusiv profilarea, cu posibilitatea ca operatorul să înceteze prelucrarea dacă interesele persoanei prevalează;
Retragerea consimțământului – dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea acestor drepturi, persoana vizată trebuie să contacteze operatorul de date folosind datele de contact furnizate.

7. Președintele Oficiului pentru protecția datelor cu caracter personal

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere, în Polonia reprezentată de președintele Oficiului pentru protecția datelor cu caracter personal, cu sediul în Varșovia, ul. Stawki 2. Modalitățile de contact sunt:

prin poștă: ul. Stawki 2, 00-193 Varșovia;
prin e-mail: https://www.uodo.gov.pl/pl/p/kontakt;
linie directă: 606-950-000.

8. Responsabil cu protecția datelor

În orice caz, persoana vizată poate contacta direct responsabilul cu protecția datelor al operatorului, fie prin e-mail, fie în scris, conform datelor de contact indicate la secțiunea 1, punctul 2 din prezenta politică.

9. Modificări ale politicii de confidențialitate

Politica privind confidențialitatea și cookie-urile poate fi completată sau actualizată în funcție de nevoile actuale ale administratorului, pentru a furniza informații actualizate și fiabile clienților/utilizatorilor.

10. Biscuiți

Magazinul online îndeplinește următoarele funcții legate de obținerea informațiilor despre clienți, utilizatori și comportamentul acestora:

prin intermediul informațiilor introduse voluntar în formulare, în scopurile declarate;
prin stocarea modulelor cookie pe echipamentul terminal;
prin colectarea jurnalelor serverului web de către operatorul de găzduire (necesare pentru funcționarea corectă a site-ului).

Cookie-urile sunt fișiere text stocate pe dispozitivul terminal și conțin informații precum numele site-ului, timpul stocării și un identificator unic.

Magazinul online utilizează module cookie doar după ce utilizatorul și-a dat acordul prealabil, de regulă prin clic pe butonul „Închide” din mesajul de informare privind cookie-urile sau prin închiderea acestui mesaj.

Dacă utilizatorul nu este de acord cu utilizarea modulelor cookie, poate selecta opțiunea „Nu îmi dau consimțământul” sau poate modifica setările browserului (ceea ce poate afecta funcționalitatea site-ului).

Utilizatorii pot gestiona setările cookie selectând browserul sau sistemul din listă și urmând instrucțiunile specifice (Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone).

Temeiul juridic pentru prelucrarea datelor derivate din cookie-uri este interesul legitim al operatorului de a furniza servicii de calitate și de a asigura securitatea acestora.

Magazinul online utilizează două tipuri principale de module cookie: “de sesiune” (session cookies) – fișiere temporare ce se șterg la închiderea browserului – și “permanente” (persistent cookies) – stocate pentru perioada specificată sau până la ștergerea manuală.

Module cookie funcționale (necesare)

sestimi.co.uk
prompt_token: 365 de zile, cookie – Identifică clientul magazinului.
shop_monit_token: 30 minute, cookie – Identifică clientul magazinului.
client: 1 zi, cookie – Identifică clientul logat / coșul unui client neautentificat.
afiliat: 90 de zile, cookie – Stochează informații despre ID-ul afiliatului.
ordersDocuments: cookie – Stochează informații despre starea de imprimare a unui document.
__idsui: 1095 zile, cookie – Necesare pentru funcționarea login-ului ușor.
__idsual: 1095 zile, cookie – Necesare pentru funcționarea login-ului ușor.
__IAI_SRC: 90 de zile, cookie – Stochează sursa de accesare a paginii.
autentificare: cookie – Stochează informații despre autentificarea utilizatorului.
CPA: 28 de zile, cookie – Conține informații pentru programele CPA/CPS.
__IAIRSABTVARIANT__: 30 de zile, cookie – Identificatorul variantei pentru testul A/B.
basket_id: 365 de zile, cookie – Identificatorul coșului utilizatorului.
page_counter: 1 zi, cookie – Contor de pagini vizitate.
LANGID: 180 de zile, cookie – Stochează limba selectată de utilizator.
REGID: 180 de zile, cookie – Stochează regiunea utilizatorului.
CURRID: 180 de zile, cookie – Stochează moneda paginii selectate de utilizator.
__IAIABT__: 30 de zile, cookie – Stochează identificatorul testului A/B.
__IAIABTSHOP__: 30 de zile, cookie – Stochează identificatorul magazinului pentru testul A/B.
__IAIABTVARIANT__: 30 de zile, cookie – Stochează identificatorul variantei dintr-un test A/B.
toplayerwidgetcounter[]: cookie – Stochează numărul de afișări ale unui mesaj pop-up.
samedayZipcode: 90 de zile, cookie – Stochează codul poștal al utilizatorului pentru livrare SameDay.
applePayAvailability: 30 de zile, cookie – Stochează informații despre disponibilitatea ApplePay.
paypalMerchant: 1 zi, cookie – ID cont PayPal.
toplayerNextShowTime_: cookie – Stochează ora următoarei afișări a unui mesaj pop-up.
rebateCode_clicked: 1 zi, cookie – Stochează închiderea barei de reduceri.
freeeshipping_clicked: 1 zi, cookie – Stochează închiderea barei privind expedierea gratuită.
redirecționare: cookie – Stochează închiderea mesajului pop-up privind limba sugerată.
filterHidden: 365 de zile, cookie – Salvează starea de închidere a unui filtru de bunuri.
toplayerwidgetcounterclosedX_: cookie – Stochează informații despre închiderea unui mesaj pop-up.
cpa_currency: 60 minute, cookie – Informații privind moneda pentru programele CPA/CPS.
basket_products_count: cookie – Stochează numărul de produse din coș.
wishes_products_count: cookie – Stochează numărul de produse din lista de preferințe.
amintit_mfa: 365 de zile, cookie – Stochează informații pentru autentificarea cu mai mulți factori (MFA).
IAI S.A.
iai_accounts_toplayer: 30 de zile, cookie – Asigură afișarea corectă a mesajului pop-up privind serviciul IdoAccounts (https://www.idosell.com/pl/tysiace-gotowych-do-uzycia-funkcji/logowanie-do-sklepu-z-konta-w-innym-serwisie/).
IdoSell
platform_id: cookie – Stochează informații dacă pagina este afișată pe o aplicație mobilă.
paypalAvailability_: 1 zi, cookie – Informații despre disponibilitatea metodei de plată PayPal.
ck_cook: 3 zile, cookie – Informații privind consimțământul la cookie-uri.
IdoConturi
accounts_terms: 365 de zile, cookie – Confirmă acceptarea utilizării serviciului IdoAccounts.
express_checkout_login: 365 de zile, cookie – CookieNameExpressCheckoutLogin
Google
NID: 180 de zile, modul cookie – Reține preferințele utilizatorului, inclusiv limba și alte setări.
Google reCAPTCHA
_GRECAPTCHA: 1095 zile, cookie – Setat de Google reCAPTCHA pentru protecția formularelor.
PayPal
ts: cookie – Gestionarea serviciilor de plată de pe site (furnizat de PayPal).
ts_c: 1095 zile, cookie – Previne frauda, furnizat de PayPal.
x-pp-s: cookie – Gestionează serviciile de plată, furnizat de PayPal.
enforce_policy: 365 de zile, cookie – Gestionează serviciile de plată, furnizat de PayPal.
tsrce: 3 zile, cookie – Susține serviciile de plată, furnizat de PayPal.
l7_az: 60 minute, cookie – Necesare pentru autentificarea PayPal.
LANG: 1 zi, cookie – Susține serviciile de plată, furnizat de PayPal.
nsid: cookie – Necesare pentru tranzacții securizate.
Module cookie analitice
IAI S.A.
__IAI_AC2: 45 de zile, cookie – Identificator pentru urmărirea activității și a surselor de precomandă.
Google Maps
SID: 3650 zile, cookie – Conține înregistrări criptate ale ID-ului contului Google și ale ultimei conectări, pentru securitate.
Cookie-uri de publicitate
Meta (Facebook)
fbsr_: cookie – Conține o cerere semnată pentru un utilizator Facebook App.
fbss_: 365 de zile, cookie – Sesiune partajată Facebook.
fbs_: 30 de minute, cookie – Sesiune Facebook.
Meta Pixel: 999 de zile, pixel de urmărire – Măsoară eficiența publicității prin urmărirea acțiunilor utilizatorilor.
_fbp: 90 de zile, modul cookie – Folosit pentru profilarea utilizatorilor și alinierea publicității cu profilul acestora.
fr: 90 de zile, cookie – Stabilește profilul utilizatorilor pentru o publicitate mai precisă.
_fbc: 730 zile, cookie – Înregistrează ultima vizită la magazin.
tr: cookie – Folosit pentru profilarea utilizatorilor.
sb: 402 zile, cookie – Ajută la identificarea și aplicarea măsurilor de securitate suplimentare pentru contul Facebook.
usida: cookie – Combină informații despre browser cu un identificator unic pentru potrivirea reclamelor.
wd: 9 zile, cookie – Direcționează traficul și analizează viteza de încărcare a produselor, ajustând parametrii de afișare.
locale: 9 zile, cookie – Conține locația ultimului utilizator conectat la browser.
datr: 7 zile, modul cookie – Identifică browserul pentru securitatea paginii Facebook.
sestimi.co.uk
RSSID: 180 de zile, cookie – ID utilizator IdoSell RS pentru recomandări personalizate.
__IAIRSUSER__: 60 de minute, cookie – ID-ul utilizatorului IdoSell RS pentru recomandări personalizate.

Cookie-urile sunt utilizate pentru:

crearea de statistici privind modul de utilizare a site-ului, pentru îmbunătățirea structurii și conținutului;
menținerea unei sesiuni active după autentificare, pentru a evita reintroducerea datelor pe fiecare pagină;
definirea profilului clientului/utilizatorului în vederea afișării de recomandări de produse și materiale adaptate, în special în rețeaua Google.

Browserul web permite stocarea implicită a modulelor cookie, însă utilizatorii pot modifica setările sau șterge cookie-urile. Blocarea modulelor cookie poate afecta funcționalitățile site-ului.

Cookie-urile pot fi utilizate și de agenții de publicitate sau partenerii magazinului online. De exemplu, rețeaua Google poate utiliza cookie-uri pentru a afișa reclame adaptate, reținând informații despre traseul de navigare sau timpul petrecut pe pagini: https://policies.google.com/technologies/partner-sites.

Vă recomandăm să consultați politicile de confidențialitate ale companiilor implicate (ex. Google Analytics) pentru mai multe detalii.

De asemenea, utilizatorul poate vizualiza și edita preferințele de publicitate prin instrumentul pus la dispoziție de Google: https://www.google.com/ads/preferences/.

Site-ul magazinului online include plug-in-uri care transmit date către administratori (Google Maps, Meta, Google Ads, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google).

În vederea executării contractului de vânzare la distanță, operatorul de date poate partaja datele clienților/utilizatorilor cu companii de curierat. Metodele de livrare sunt disponibile la: https://sestimi.ro/ro/delivery.html.

De asemenea, datele pot fi partajate cu sisteme de plată online. Metodele de plată în avans sunt disponibile la: https://sestimi.ro/ro/payments.html.

Mai multe informații privind termenii, condițiile și politica de confidențialitate sunt disponibile și la Confidențialitate și Termenii și condițiile Google.

11. Buletin informativ

Clientul poate consimți să primească informații comerciale prin e-mail, fie la înregistrare, fie ulterior, din fila dedicată. În cazul acordării consimțământului, Clientul/Utilizatorul va primi Newsletter-ul magazinului online și alte informații comerciale transmise de Vânzător la adresa de e-mail furnizată.

Clientul se poate dezabona oricând de la Newsletter, fie prin debifarea opțiunii din cont, fie accesând formularul: https://sestimi.ro/newsletter.php, fie prin clic pe linkul de dezabonare inclus în fiecare Newsletter, sau contactând Serviciul Clienți.

12. Cont

Clientul/Utilizatorul nu poate posta conținut, inclusiv opinii sau alte date de natură ilegală, pe Magazinul online sau să furnizeze astfel de informații Vânzătorului.

Accesul la Cont se obține prin înregistrare.

În timpul înregistrării, clientul/utilizatorul furnizează date precum tipul de cont sau sexul, numele, prenumele, denumirea societății, codul de TVA, detaliile documentului de vânzare, detaliile de expediere, adresa de e-mail și alege o parolă. Clientul/Utilizatorul se asigură că datele introduse sunt corecte, iar înregistrarea presupune citirea și acceptarea Termenilor și condițiilor.

La acordarea accesului, se încheie un contract de furnizare de servicii electronice pe termen nedeterminat, din care Consumatorul se poate retrage conform termenilor stabiliți.

Înregistrarea unui cont pe o pagină a magazinului online permite accesul și la celelalte pagini ale site-ului.

Clientul/Utilizatorul poate rezilia contractul de furnizare de servicii electronice oricând, cu efect imediat, informând furnizorul prin e-mail sau scris, conform secțiunii 1, punctul 2 din această politică.

Vânzătorul își rezervă dreptul de a rezilia contractul privind contul în caz de întrerupere a serviciului, transfer către o terță parte, încălcare a legii sau a Termenilor și condițiilor, precum și în caz de inactivitate pentru o perioadă de 6 luni, cu un preaviz de 7 zile. Reînregistrarea contului poate necesita permisiunea Vânzătorului.