Politica de confidențialitate

Introducere și principii de gestionare a datelor

Bine ați venit la principiile noastre privind gestionarea subiectului important al confidențialității. Suntem o companie axată pe fericire, iar membrii noștri sunt totul pentru noi, așa că dorim în mod natural să vă protejăm confidențialitatea cât mai bine și cu cea mai mare grijă. Mai jos am descris toate detaliile relevante. Am prefera să fie scurt, simplu și ușor de înțeles, dar din punct de vedere juridic și tehnic trebuie să descriem ce date personale colectăm și cum le prelucrăm, așa cum am făcut mai jos.

Dacă textul pare prea juridic, extins sau complicat, puteți contacta Team Happiness și vom face tot posibilul pentru a răspunde la întrebările dvs. Este suficient să trimiteți un e-mail la hello@bygoodiebox.ro. Avem și propriul responsabil cu protecția datelor, al cărui rol este să se asigure că facem tot ce putem pentru a vă oferi dvs. și celorlalți membri cele mai bune servicii și securitatea datelor.

Dacă aveți întrebări privind drepturile dvs. ca persoană vizată, puteți accesa direct secțiunea 7 „Drepturile dvs. ca persoană vizată“ sau puteți scrie la adresa de e-mail de mai sus sau direct responsabilului nostru la dpo@goodiebox.dk.

Deci să începem.

Indicații definitorii
Când scriem „noi“, „ne“ sau „nostru“, ne referim la Goodiebox și toate filialele noastre. Prin „dvs.“ înțelegem pe dvs. ca vizitator al site-ului, client sau membru. Toate prevederile menționate se aplică tuturor celor care vizitează site-urile noastre web sau cumpără produsele și serviciile noastre în orice formă.

Goodiebox colectează și prelucrează datele dvs. personale exclusiv în conformitate cu această politică de confidențialitate și întotdeauna în conformitate cu Regulamentul general privind protecția datelor 2016/679 (denumit în continuare „GDPR“). Dacă modificăm această politică, modificările vor fi publicate pe toate site-urile noastre web („Site-urile“) și, dacă este cazul, vi le vom comunica prin e-mail sau în alt mod. Vă recomandăm să revizuiți periodic această politică pentru a fi la curent cu modul în care prelucrăm datele dvs. personale.

Despre noi

Această politică de confidențialitate se aplică tuturor datelor personale prelucrate de Goodiebox ApS, cu sediul la Artillerivej 86, etajul 5, 2300 Copenhagen S, Danemarca, și filialele sale. Goodiebox este așa-numitul operator de date (în sensul art. 4 alin. 7 GDPR) în ceea ce privește toate activitățile de prelucrare a datelor legate de produsele și serviciile noastre („Serviciile“). Aceste servicii includ orice interacțiune pe care o puteți avea cu noi prin Site-urile noastre, telefonic, prin rețelele sociale sau alte canale.

Structura politicii de confidențialitate

Pentru un acces cât mai ușor la informații, am organizat politica noastră astfel încât să puteți accesa direct secțiunea cea mai relevantă pentru dvs.:

• Secțiunea 1 – Prezentare generală a activităților de prelucrare a datelor la Goodiebox.
• Secțiunea 2 – Mai detaliat – ce date, în ce scop(uri) și pe ce baze legale le prelucrăm?
• Secțiunea 3 – Care este politica noastră de păstrare a datelor?
• Secțiunea 4 – Care este politica noastră privind cookie-urile?
• Secțiunea 5 – Unde stocăm datele dvs. personale?
• Secțiunea 6 – Când putem dezvălui datele dvs. personale?
• Secțiunea 7 – Care sunt drepturile dvs. ca persoană vizată?
• Secțiunea 8 – Cum ne puteți contacta?

Secțiunea 1 – Prezentare generală a activităților de prelucrare a datelor la Goodiebox

Termenii „date“, „date personale“ se referă la definiția „datelor personale“ din art. 4 alin. 1 GDPR; sunt în esență orice informații care ne permit să identificăm direct sau indirect utilizatorul. Poate fi numele, numărul de telefon, identificatorul de membru, numărul comenzii și adresa de e-mail. În majoritatea cazurilor, datele pe care le prelucrăm sunt furnizate direct de dvs. atunci când utilizați Serviciile noastre.

De exemplu, când comandați o cutie, puteți furniza numele, adresa de e-mail și informații despre tranzacție și facturare (de ex. date despre cardul de credit/debit sau alte informații bancare și informații de livrare). La fel, când ne contactați (de ex. prin serviciul nostru de asistență clienți „Team Happiness“, pe platformele de social media etc.) sau când decideți să participați la concursuri online, sondaje sau să adăugați o recenzie de produs în contul dvs. de membru.

Uneori colectăm și datele dvs. când vizitați Site-urile noastre (de ex. date tehnice despre dispozitiv și date de acces colectate automat la interacțiunea cu Serviciile noastre), iar în funcție de preferințele dvs. privind cookie-urile și consimțământul acordat, putem folosi tehnologii de urmărire pentru a vedea ce pagini Goodiebox ați vizitat sau dacă ați deschis newsletterul nostru.

Baza legală și consimțământul
La colectarea și prelucrarea datelor dvs. personale ne bazăm întotdeauna pe o bază legală. Uneori aceasta poate fi interesul nostru legitim legat de desfășurarea activității sau de îndeplinirea obligațiilor legale, alteori vă putem solicita consimțământul.

Când este necesar consimțământul
Consimțământul dvs. poate fi necesar, de exemplu, când dorim să:

• Colectăm și prelucrăm anumite categorii speciale de date personale prin profilul dvs. de frumusețe (dacă este aplicabil), cum ar fi culoarea pielii sau tipul de păr.
• Marketing și comunicare – Consimțământul este necesar pentru a vă trimite newsletterul cu comunicări de marketing (cu anumite excepții menționate în secțiunea 2 de mai jos).
• Participare și campanii – Consimțământul dvs. este necesar pentru a vă invita să participați la sondaje, concursuri online sau campanii publicitare.
• Transfer de date – Transferul datelor dvs. către terți sau țări terțe (adică în afara SEE), dacă nu există măsuri de protecție adecvate (de ex. dacă decideți să vă autentificați prin Facebook Connect).
• Tehnologii de urmărire – Consimțământul este necesar pentru a utiliza cookie-uri și tehnologii de urmărire (de ex. pentru a vedea ce pagini ați vizitat pe Site-urile noastre și dacă ați deschis newsletterul nostru).

Protecția confidențialității copiilor
Vă rugăm să rețineți că Site-urile noastre nu sunt destinate și nu ar trebui utilizate de copii sub 18 ani. Prin urmare, nu colectăm în mod conștient date personale ale persoanelor sub 18 ani, cu excepția cazului în care am primit anterior consimțământul tutorelui legal.

Dacă doriți toate detaliile, vă recomandăm să consultați secțiunea 2, unde sunt enumerate cazurile în care Goodiebox colectează și prelucrează datele dvs., precum și scopurile și bazele legale ale acestor activități. În caz contrar, puteți accesa direct politica noastră privind perioada de păstrare (secțiunea 3), informațiile despre cookie-uri (secțiunea 4), locul de stocare a datelor dvs. (secțiunea 5), cazurile în care putem dezvălui datele către terți (secțiunea 6), drepturile dvs. ca persoană vizată (secțiunea 7) și modalitatea de contact (secțiunea 8).

Secțiunea 2 – Ce date prelucrează Goodiebox, în ce scop și pe ce bază legală?

Când utilizați Site-urile noastre

Folosim datele dvs. pentru a vă oferi acces la Site-urile noastre. În funcție de setările dvs., la fiecare vizită putem colecta următoarele date:

Date de utilizare – Informații tehnice despre dispozitiv, inclusiv modelul hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului, setările de limbă și autorizările sistemului; detalii despre vizitele dvs., inclusiv calea URL către, prin și de pe Serviciile noastre (inclusiv data și ora).

Date analitice – Adresa dvs. IP, sistemul de operare și tipul browserului; vizite pe pagini, durata vizitelor și interacțiuni cu paginile (cum ar fi derularea, gesturile cu degetele, clicurile și trecerea mouse-ului).

Date publicitare – Informațiile despre originea vizitei dvs. din rețelele sociale sau motoarele de căutare pot fi partajate cu partenerii noștri împreună cu un identificator aleatoriu atribuit sesiunii dvs. de browser la fiecare vizită.

Scop – Asigurarea accesului la Site-urile noastre, îmbunătățirea confortului utilizatorului și/sau asigurarea utilizării corecte a Serviciilor noastre. Nu folosim niciodată aceste date pentru a identifica utilizatorul.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR).

Când creați un cont de utilizator

Când creați un cont, putem colecta următoarele informații: numele, adresa de e-mail, parola, numărul de telefon și informațiile de plată.

Scop – Furnizarea unui cont de utilizator și posibilitatea de a vă abona și primi Serviciile noastre.

Baze legale – Executarea contractului (art. 6 alin. 1 lit. b GDPR) / Interes legitim (art. 6 alin. 1 lit. f GDPR).

Când vă autentificați prin Facebook Connect și/sau Google

Puteți să vă autentificați în contul de membru folosind datele de autentificare de la Facebook și/sau contul Google. Dacă faceți acest lucru, sunteți de acord să ne partajați anumite informații din profilul public. Rețineți că Facebook și/sau Google pot prelucra, de asemenea, unele dintre datele dvs., pentru care nu suntem responsabili. Înainte de a utiliza aceste opțiuni de autentificare, vă recomandăm să consultați politicile lor de confidențialitate (Facebook / Google).

Scop – Permiterea autentificării ușoare și utilizării Serviciilor noastre fără a folosi datele de autentificare ale contului de utilizator.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR).

Când completați profilul dvs. de frumusețe

Completarea profilului de frumusețe este opțională și nu este necesară pentru a utiliza serviciile noastre. Dacă decideți să îl completați, puteți oricând face modificări sau șterge datele. Ne puteți furniza informații precum vârsta, tipul și culoarea pielii, tipul de păr, starea părului, preferințele de culoare, produsele și mărcile preferate. Tratăm aceste informații cu deosebită atenție.

Scop – Cunoașterea mai bună a membrilor și clienților noștri și menținerea Serviciilor noastre la cel mai înalt nivel posibil. Putem utiliza datele pentru a adapta oferta Site-urilor noastre la nevoile dvs. și uneori și produsele pe care vi le oferim.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 9 alin. 2 lit. a GDPR) pentru prelucrarea categoriilor speciale de date.

Urmărirea abonamentului dvs. Goodiebox sau a informațiilor despre achizițiile dvs.

În ceea ce privește cutiile dvs. lunare/trimestriale, vom prelucra informații precum numărul comenzii și al expedierii, detaliile cutiilor achiziționate, informațiile despre metoda de plată și metoda de livrare preferată, adresa de livrare și de facturare, mesajele și comunicările legate de achiziții (inclusiv reclamațiile sau mesajele trimise către Team Happiness), starea livrării și plății (finalizată, expediată), starea returului (dacă este relevant) și toate informațiile relevante despre furnizorii externi de servicii implicați în furnizarea Serviciilor noastre.

Scop – Furnizarea Serviciilor noastre (adică procesarea comenzii dvs. și livrarea produselor noastre conform instrucțiunilor dvs.).

Baze legale – Executarea contractului (art. 6 alin. 1 lit. b GDPR) / Interes legitim (art. 6 alin. 1 lit. f GDPR).

Detalii despre plata dvs.

La abonarea la cutiile lunare sau la achiziționarea produselor online, puteți utiliza metode de plată obișnuite, cum ar fi cardul de credit/debit, PayPal și debitarea directă, în funcție de locația dvs., de exemplu iDeal, Bancontact, Klarna și MobilePay. Prelucrăm datele dvs. de plată pentru a executa plata și putem primi informații suplimentare de la furnizorii externi de servicii de plată cu care colaborăm. Rețineți însă că nu stocăm informațiile cardului dvs. de credit – acestea sunt stocate pe un server special criptat al gateway-ului nostru de plată, certificat PCI.

Scop – Executarea contractului achiziționat și livrarea produselor noastre.

Baze legale – Executarea contractului (art. 6 alin. 1 lit. b GDPR) / Interes legitim (art. 6 alin. 1 lit. f GDPR).

Când abandonați coșul

La utilizarea site-urilor noastre web puteți adăuga produse în coș. Pentru a evita situații neplăcute, putem prelucra informații despre produsele din coș împreună cu datele dvs. de contact, dacă vă putem identifica, de ex. când erați autentificat sau ne-ați furnizat suficiente date pentru contact.

Scop – A vă reaminti că aveți un produs în așteptare în coș și verificarea că nefinalizarea comenzii nu este cauzată de o eroare sau problemă.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR). Puteți, din motive legate de situația dvs. specifică, să vă opuneți oricând unei astfel de prelucrări.

Când doriți să utilizați Goodiepoints

Uneori, după efectuarea unei anumite acțiuni (de ex. scrierea unei recenzii de produs), puteți primi, la discreția noastră, puncte de loialitate („Goodiepoints“). La utilizarea lor, putem verifica în contul dvs. dacă numărul este suficient, data alocării și data expirării (dacă este relevant).

Scop – Mulțumirea utilizatorilor și clienților pentru loialitatea lor. Datele furnizate la utilizarea Goodiepoints le folosim pentru verificarea și procesarea comenzii.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Executarea contractului (art. 6 alin. 1 lit. b GDPR).

Când doriți să utilizați un card cadou

La utilizarea unui card cadou, vom prelucra informații despre card (data emiterii și expirării, valoarea, codul alocat) împreună cu cutiile sau produsele selectate, numele persoanei care a achiziționat cardul, datele de plată, numele persoanei care utilizează cardul și adresa de livrare a acesteia.

Scopuri – Expedierea cutiilor sau produselor în schimbul cardului cadou, rambursarea cardului (dacă este relevant), alocarea Goodiepoints în caz de reclamație sau prevenirea fraudelor.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Executarea contractului (art. 6 alin. 1 lit. b GDPR).

Când suntem în contact

Ne plac membrii noștri și dorim să vă tratăm întotdeauna ca pe cei mai buni prieteni. Prin urmare, putem colecta date personale când ne contactați în chat, telefonic, prin platformele noastre de social media sau în alt mod disponibil. Acestea pot include conținutul conversațiilor, numele, adresa de e-mail, adresa, numărul de telefon și/sau numele profilului pe rețelele sociale.

Scopuri – Asigurarea unor măsuri de urmărire adecvate în legătură cu eventualele reclamații sau observații și îmbunătățirea calității Serviciilor noastre.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Executarea contractului (art. 6 alin. 1 lit. b GDPR).

Când participați la campaniile noastre de marketing sau sondaje

Dacă decideți să participați la o campanie, să ne oferiți feedback sau recenzii de produse, sau să participați la un sondaj și concursuri online, vom colecta și prelucra unele dintre datele dvs. personale.

Scopuri – Analiza satisfacției sau nemulțumirii față de Serviciile noastre și evaluarea experienței generale a utilizatorului. Este o sursă fundamentală de informații pentru îmbunătățirea calității utilizării Serviciilor.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Obligație contractuală (art. 6 alin. 1 lit. b GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR sau art. 9 alin. 2 lit. a GDPR).

Despre informațiile pe care le putem colecta prin platformele noastre media

Operăm platforme media online (cum ar fi Facebook, Instagram, TikTok etc.). Când le utilizați, operatorii rețelelor pot prelucra datele dvs. Goodiebox răspunde exclusiv pentru datele pe care le furnizați la vizitarea site-urilor noastre web.

Scopuri – Înțelegerea mai bună a modului în care utilizatorii și clienții percep produsele noastre și recunoașterea tendințelor de frumusețe; creșterea vizibilității noastre pe piață.

Bază legală – Interes legitim (art. 6 alin. 1 lit. f GDPR).

Când decideți să participați la concursuri online

În legătură cu organizarea concursurilor, putem prelucra date personale, cum ar fi numele de utilizator, și putem solicita câștigătorului informații suplimentare, cum ar fi numele, adresa de e-mail și informațiile de livrare pentru trimiterea premiului.

Scop – Creșterea implicării utilizatorilor noștri sau permiterea urmăritorilor noștri să descopere Serviciile noastre.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Executarea contractului (art. 6 alin. 1 lit. b GDPR).

Când vă abonați la comunicarea noastră de marketing

În funcție de preferințele dvs. de marketing, putem utiliza datele dvs. personale pentru a vă trimite conținut de marketing prin e-mail, telefonic (apeluri/SMS) sau poștă.

Scop – Primirea informațiilor de marketing (oferte de produse și servicii). Puteți modifica setările oricând făcând clic pe „Dezabonare“.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR).

Când prelucrăm statistici anonimizate

Putem colecta anumite date despre produse, tipuri de produse și mărci și le putem asocia profilurilor de frumusețe ale utilizatorilor noștri.

Scopuri – Realizarea de statistici pseudonimizate și îmbunătățirea ofertelor noastre prin analiza modului în care utilizatorilor le-au plăcut produsele anterioare.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR).

Când utilizăm recenziile produselor în scopuri statistice

Puteți adăuga recenzii de produse în contul dvs. de utilizator, iar la evaluarea acestora putem prelucra anumite date personale conținute în recenzie.

Scop – Prelucrăm date pseudonimizate pentru realizarea de statistici agregate și prezentarea rezumatelor partenerilor noștri comerciali într-un mod anonimizat.

Baze legale – Prelucrare necesară în scopuri statistice (art. 9 alin. 2 lit. j GDPR).

Monitorizarea utilizării Site-urilor și e-mailuri tranzacționale

La utilizarea Serviciilor noastre, putem colecta date precum identificatorul dispozitivului, adresa IP, sistemul de operare, durata vizitelor și informații despre interacțiuni.

Scopuri – Asigurarea primirii corecte și posibilitatea de evaluare a serviciului în vederea îmbunătățirii acestuia; asigurarea primirii cu succes a e-mailurilor tranzacționale.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR).

Optimizarea inițiativelor de marketing / personalizarea achizițiilor

Putem colecta și prelucra date despre interacțiunile pe site și informații despre comandă.

Scop – Analiza datelor pentru optimizarea inițiativelor de marketing și evaluarea impactului campaniilor prin criptarea/hash-uirea datelor înainte de partajarea cu partenerii API.

Baze legale – Consimțământ (art. 6 alin. 1 lit. a GDPR) / Interes legitim (art. 6 alin. 1 lit. f GDPR).

Dezvoltarea produselor proprii

La utilizarea Serviciilor noastre, putem prelucra unele dintre datele dvs. pentru mărcile noastre proprii, cum ar fi Comme Deux.

Scopuri – Trimiterea de informații relevante despre mărcile noastre, posibilitatea de participare la cercetări cu clienții și primirea informațiilor de marketing corecte.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR sau art. 9 alin. 2 lit. a GDPR).

Rapoarte de performanță

La navigarea pe site-urile noastre web, putem colecta și prelucra erori, rapoarte de blocare, adresa IP, URL și locația.

Scop – Asigurarea funcționalității Serviciilor noastre.

Bază legală – Interes legitim (art. 6 alin. 1 lit. f GDPR).

Securitate și prevenirea fraudelor

Dispunem de măsuri tehnice și organizatorice pentru securizarea sistemelor noastre. Putem prelucra date precum numele, dispozitivul, datele de acces și detaliile plății.

Scop – Identificarea modelelor de abuz și prevenirea fraudelor.

Bază legală – Interes legitim (art. 6 alin. 1 lit. f GDPR).

Anularea abonamentului sau dezactivarea contului

Dacă decideți să anulați abonamentul prin Team Happiness, putem solicita informații pentru verificarea identității dvs.

Scop – Verificarea identității dvs. în vederea anulării abonamentului și/sau dezactivării contului dvs. de utilizator.

Baze legale – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Executarea contractului (art. 6 alin. 1 lit. b GDPR).

Când aplicați pentru un loc de muncă la Goodiebox

La candidarea pentru un post, candidații pot fi solicitați să furnizeze informații precum numele, datele de contact, CV-ul și profilul LinkedIn.

Scop – Verificarea calificării candidatului pentru postul respectiv.

Bază legală – Luarea de măsuri la cererea candidatului înainte de încheierea contractului (art. 6 alin. 1 lit. b GDPR).

Când aplicați și/sau participați la inițiativele Goodiebox Aid

La înscrierea în inițiative care sprijină antreprenoarele, candidatele pot fi solicitate să furnizeze date personale și informații despre activitatea comercială pentru a primi sprijin de la Goodiebox.

Scop – Evaluarea candidaturilor și acordarea sprijinului financiar și/sau de afaceri.

Bază legală – Interes legitim (art. 6 alin. 1 lit. f GDPR) / Consimțământ (art. 6 alin. 1 lit. a GDPR).

Secțiunea 3 – Cât timp păstrăm și prelucrăm datele dvs. personale?

Păstrăm datele dvs. personale pe perioada necesară îndeplinirii scopurilor descrise în secțiunea 2 de mai sus, până când solicitați ștergerea contului de utilizator, respectând întotdeauna principiul minimizării datelor. Dacă contul dvs. de utilizator rămâne inactiv mai mult de 30 de luni, vă contactăm. Dacă după aceea nu utilizați contul încă 6 luni, vom restricționa accesul la acesta și/sau îl vom șterge definitiv.

În mod excepțional, vom păstra datele dvs. personale pe o perioadă mai lungă dacă legea o impune (de ex. scopuri fiscale). Această perioadă poate fi de până la zece ani.

• Scop: inițiative de marketing – Perioada de păstrare: 3 ani de la ultima activitate.
• Scop: istoric comenzi – Perioada de păstrare: 7 ani de la comandă sau conform cerințelor legale.
• Scop: serviciu clienți – Perioada de păstrare: 3 ani sau conform cerințelor legale.
• Scop: evaluarea abuzurilor și riscului – Perioada de păstrare: 3 ani de la ultima activitate sau conform cerințelor legale.
• Scop: conformitate cu legislația – Perioada de păstrare: Atât timp cât suntem obligați conform specificațiilor țării.
• Scopuri: rapoarte de performanță și monitorizarea datelor – Perioada de păstrare: 30 de zile (dacă nu apare un eveniment relevant din punct de vedere al securității).
• Scop: optimizarea inițiativelor de marketing – Perioada de păstrare: Datele de urmărire sunt șterse cel târziu în 180 de zile.
• Scop: drept comercial și fiscal – Perioada de păstrare: Conform prevederilor legale, până la zece ani.
• Scop: candidatură pentru un loc de muncă – Perioada de păstrare: 6 luni în caz de respingere; 2 ani în pool-ul de candidați (cu consimțământ).

Secțiunea 4 – Cookie-uri

Serviciile noastre utilizează așa-numitele „cookie-uri“. Cookie-urile sunt fișiere text stocate în browserul de internet sau de browser pe dispozitivul dvs. Aceste cookie-uri și tehnologii similare ne ajută să asigurăm anumite funcții ale Site-ului, să înțelegem și să măsurăm performanța și să afișăm reclame direcționate. Prelucrarea acestor date are loc întotdeauna pe o bază legală și, acolo unde legea o impune, pe baza consimțământului dvs. Informații detaliate despre cookie-urile pe care le folosim, scopurile utilizării și gestionarea setărilor cookie-urilor găsiți în politica noastră de cookie-uri.

Secțiunea 5 – Unde stocăm datele dvs. personale?

Datele personale sunt stocate în Uniunea Europeană în Google Cloud Services (Irlanda) și Hetzner Online GmbH (Germania, Finlanda). Utilizăm însă servicii de la furnizori din întreaga lume, astfel încât datele dvs. personale pot fi prelucrate în afara Spațiului Economic European („SEE“).

Aceste activități se bazează întotdeauna pe un contract de prelucrare a datelor și pe îndeplinirea cerințelor art. 44 și urm. GDPR (de ex. clauze contractuale standard de protecție a datelor „SCC“, reguli corporative obligatorii sau decizii de adecvare). Implementăm toate măsurile suplimentare necesare pe baza evaluării fiecărui caz.

Secțiunea 6 – Dezvăluirea datelor dvs. personale

Putem partaja datele dvs. personale în cadrul grupului Goodiebox între filiale. Datele dvs. personale pot fi transmise furnizorilor noștri externi de încredere în anumite circumstanțe:

Furnizori de servicii tehnice – Colaborăm cu furnizori de servicii tehnice (CRM, hosting, baze de date) pentru operarea Site-urilor noastre și furnizarea Serviciilor.

Furnizori de servicii de plată – Putem transmite unele dintre datele dvs. furnizorului de servicii de plată ales de dvs. (card, PayPal, Klarna) pentru a vă furniza Serviciile.

Logistică / companii de expediere – Pentru livrarea produselor colaborăm cu companii precum DHL. Le transmitem numele, adresa de livrare, e-mailul și numărul de telefon.

Instrumente de marketing și IT – Folosim CRM și instrumente precum Dixa, Jira, Klaviyo și Meta Pixel pentru măsurarea și îmbunătățirea activităților noastre.

Statutul transferurilor în SUA – În legătură cu decizia de adecvare pentru „EU-US Data Privacy Framework“ (DPF) din 10 iulie 2023, transferul datelor către companii certificate din SUA este considerat sigur. Goodiebox monitorizează certificarea subcontractanților săi.

Consultanți profesioniști și juridici – În caz de dispute, putem colabora cu agenții externe și consultanți juridici.

Alte cazuri de dezvăluire – Datele pot fi transmise în caz de vânzare a companiei, cerințe ale poliției sau autorităților publice conform obligației legale.

Secțiunea 7 – Drepturile persoanei vizate

Conform GDPR, aveți diverse drepturi în legătură cu datele dvs. personale. Dacă doriți să le exercitați, trimiteți un mesaj la dpo@goodiebox.dk.

Dreptul de a retrage consimțământul în orice moment

Aveți dreptul de a retrage consimțământul în orice moment (art. 7 alin. 3 GDPR). Acest lucru nu afectează legalitatea prelucrării înainte de retragere.

Dreptul de a vă opune prelucrării

Puteți să vă opuneți prelucrării datelor în scopuri publicitare (fără a indica motive) sau prelucrării bazate pe interes legitim (din motive legate de situația dvs. specifică).

Dreptul la informare

Aveți dreptul de a obține confirmarea dacă prelucrăm datele dvs. și acces la informațiile enumerate în art. 15 GDPR.

Dreptul la ștergerea datelor

Aveți dreptul de a solicita ștergerea datelor personale („dreptul de a fi uitat“) în situațiile prevăzute de art. 17 GDPR.

Dreptul la restricționarea prelucrării datelor

Aveți dreptul de a obține restricționarea prelucrării în cazurile prevăzute de art. 18 GDPR.

Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele dvs. într-un format structurat și de a le transmite unui alt operator (art. 20 GDPR).

Dreptul la rectificare

Aveți dreptul la rectificarea fără întârziere a inexactităților din datele dvs. și la completarea informațiilor incomplete.

Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere (Datatilsynet în Danemarca sau autoritatea competentă din țara dvs.).

Secțiunea 8 – Contact

Dorim ce e mai bun pentru dvs. Puteți contacta oricând Team Happiness:

E-mail
hello@bygoodiebox.ro

Responsabil cu protecția datelor (DPO)
E-mail: dpo@goodiebox.dk
Adresă: Goodiebox ApS, Artillerivej 86, etajul 5, 2300 Copenhagen S, Danemarca.