Nous considérons garantir le droit à la protection des données personnelles comme un engagement fondamental, c'est pourquoi nous consacrerons toutes les ressources et tous les efforts nécessaires pour traiter vos données en pleine conformité avec le règlement (UE) 2016/679 (« Règlement général sur la protection des données » ou « GDPR ") , ainsi qu'avec toute autre législation applicable sur le territoire de la Roumanie. L'un des principes essentiels de ce cadre juridique étant la transparence, nous avons préparé ce document pour vous informer de la manière dont nous collectons, utilisons, transférons et protégeons vos données personnelles lorsque vous interagissez avec nous en relation avec nos produits et services, y compris via notre site Web ou nos applications disponibles sur votre téléphone mobile.

Nous nous réservons le droit de mettre à jour et de modifier périodiquement cette politique de confidentialité pour refléter tout changement dans la manière dont nous traitons vos données personnelles ou tout changement dans les exigences légales. En cas de changement, nous afficherons sur notre site Web la version modifiée de la politique de confidentialité, c'est pourquoi nous vous demandons de vérifier périodiquement le contenu de cette politique de confidentialité.

Quelles catégories de données personnelles nous traitons

Nous collectons généralement vos données personnelles directement auprès de vous, vous avez donc le contrôle sur le type d'informations que vous nous fournissez. A titre d’exemple, nous recevons les informations suivantes de votre part :

Lorsque vous créez un compte NatyShop, vous nous fournissez : votre adresse email, votre nom et prénom ;

Lorsque vous passez une commande, vous nous fournissez des informations telles que : produit souhaité, nom et prénom, adresse de livraison, coordonnées de facturation, mode de paiement, numéro de téléphone, coordonnées de carte bancaire, etc.

Nous vous offrons également la possibilité de vous inscrire sur la plateforme NatyShop via votre compte Facebook ou Google. Si vous optez pour l'une de ces options, vous serez dirigé vers une page gérée par Facebook Inc / Google LLC, où ils vous informeront du transfert de vos données vers NatyShop. Vous pouvez consulter respectivement les politiques de confidentialité de Facebook et de Google en utilisant les liens suivants :

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Nous pouvons également collecter et traiter certaines informations sur votre comportement lors de la visite de notre site Internet ou de l'utilisation de notre application pour smartphone, afin de personnaliser votre expérience en ligne et de vous proposer des offres adaptées à votre profil. Nous vous invitons à prendre connaissance de plus de détails à ce sujet. en consultant la section relative aux finalités du traitement ci-dessous.

Sur notre site Web et notre application pour smartphone, nous pouvons stocker et collecter des informations dans des cookies et technologies similaires, conformément à la politique en matière de cookies.

Nous ne collectons ni ne traitons de toute autre manière des données sensibles, incluses par le règlement général sur la protection des données dans des catégories particulières de données personnelles. Nous ne souhaitons pas non plus collecter ou traiter les données des mineurs de moins de 16 ans.

Quelles sont les finalités et les motifs du traitement

Nous utiliserons vos données personnelles aux fins suivantes :

1. Pour fournir nos services à votre bénéfice.

Cet objectif général peut inclure, le cas échéant, les éléments suivants :

a) Création et administration de compte au sein de notre plateforme ;

b) Traitement des commandes, y compris leur réception, validation, expédition et facturation ;

c) Résoudre les annulations ou les problèmes de toute nature liés à une commande, des biens ou des services achetés ;

d) Retourner les produits conformément aux dispositions légales ;

e) Remboursement de la contre-valeur des produits selon les dispositions légales ;

f) Fournir des services d'assistance, y compris fournir des réponses à vos questions concernant vos commandes ou les biens et services NatyShop

Le traitement de vos données à ces fins est dans la plupart des cas nécessaire à la conclusion et à l'exécution d'un contrat entre NatyShop et vous. De plus, certains traitements englobés à ces fins sont requis par le droit applicable, notamment le droit fiscal et comptable.

2. Pour améliorer nos services

Nous voulons toujours vous offrir la meilleure expérience d'achat en ligne. Pour cela, nous pouvons collecter et utiliser certaines informations liées à votre comportement d'achat, nous pouvons vous inviter à répondre à des enquêtes de satisfaction suite à la finalisation d'une commande, ou encore nous pouvons réaliser, directement ou avec l'aide de partenaires, des études et des études de marché.

Nous basons ces activités sur notre intérêt légitime à mener des activités commerciales, en veillant toujours à ce que vos droits et libertés fondamentaux ne soient pas affectés.

3. Pour la commercialisation

Nous souhaitons vous tenir informé des meilleures offres pour les produits/services qui vous intéressent. En ce sens, nous pouvons vous adresser tout type de message (tel que : e-mail/SMS/téléphone/mobile push/webpush/etc.) contenant des informations générales et thématiques, des informations sur des produits similaires ou complémentaires à ceux que vous avez achetés. eux, des informations sur les offres ou promotions, des informations sur les produits ajoutés à la section « Mon compte/panier » ou à la section « Compte/Favoris » ou si vous avez manifesté votre intérêt pour les acheter, ainsi que d'autres communications commerciales telles que des enquêtes de marché et d'opinion. sondages, et nous pouvons afficher des recommandations personnalisées sur le site Internet et dans l’application smartphone. Afin de vous fournir des informations qui vous intéressent, nous pouvons utiliser certaines données concernant votre comportement d'achat (par exemple, produits consultés / ajoutés à la liste de souhaits / achetés) pour créer un profil pour vous. Nous veillons toujours à ce que ce traitement soit effectué dans le respect de vos droits et libertés et à ce que les décisions prises sur la base de ceux-ci n'aient pas d'effets juridiques sur vous et ne vous affectent pas de manière significative.

Dans la plupart des cas, nous basons nos communications marketing sur votre consentement préalable. Vous pouvez changer d’avis et retirer votre consentement à tout moment.

Dans certaines situations, nous pouvons fonder nos activités marketing sur notre intérêt légitime à promouvoir et développer notre activité. Dans toute situation où nous utilisons des informations vous concernant pour notre intérêt légitime, nous veillons et prenons toutes les mesures nécessaires pour garantir que vos droits et libertés fondamentaux ne soient pas affectés. Toutefois, vous pouvez nous demander à tout moment, par les moyens décrits ci-dessus, de cesser de traiter vos données personnelles à des fins de marketing, et nous accéderons à votre demande.

4. Pour défendre nos intérêts légitimes

Il peut y avoir des situations dans lesquelles nous utiliserons ou partagerons des informations pour protéger nos droits et notre activité. Ceux-ci peuvent inclure :

– Mesures visant à protéger le site Internet et les utilisateurs de la plateforme NatyShop contre les cyberattaques :

– Des mesures pour prévenir et détecter les tentatives de fraude, y compris la transmission d'informations aux autorités publiques compétentes ;

– Mesures pour gérer divers autres risques.

Le fondement général de ces types de traitements est notre intérêt légitime à défendre notre activité commerciale, étant entendu que nous veillons à ce que toutes les mesures que nous prenons assurent un équilibre entre nos intérêts et vos droits et libertés fondamentaux.

De plus, dans certains cas, nous basons notre traitement sur des dispositions légales telles que l'obligation d'assurer la protection des biens et valeurs prévue par la législation applicable en la matière.

Combien de temps conservons-nous vos données personnelles

En règle générale, nous conserverons vos données personnelles aussi longtemps que vous disposerez d'un compte sur la plateforme NatyShop. Vous pouvez demander que nous supprimions certaines informations ou fermions votre compte à tout moment, et nous nous conformerons à ces demandes, sous réserve de la conservation de certaines informations, y compris après la fermeture du compte, lorsque la loi applicable ou nos intérêts légitimes l'exigent.

À qui nous transmettons vos données personnelles

Le cas échéant, nous pouvons transmettre ou donner accès à certaines de vos données personnelles aux catégories de destinataires suivantes :

– les prestataires de services de messagerie ;

– les prestataires de services de paiement/bancaires ;

Si nous sommes soumis à une obligation légale ou si cela est nécessaire pour défendre un intérêt légitime, nous pouvons également divulguer certaines données personnelles aux autorités publiques.

Nous veillons à ce que l'accès à vos données par des tiers de droit privé s'effectue conformément aux dispositions légales en matière de protection des données et de confidentialité des informations, sur la base des contrats conclus avec eux.

Vers quels pays nous transférons vos données personnelles

Actuellement, nous stockons et traitons vos données personnelles sur le territoire de la Roumanie.

Cependant, nous pouvons transférer certaines de vos données personnelles vers des entités situées dans l'Union européenne ou hors de l'Union, y compris des pays qui n'ont pas été reconnus par la Commission européenne comme disposant d'un niveau adéquat de protection des données personnelles.

Nous prendrons toujours des mesures pour garantir que tout transfert international de données personnelles soit traité avec soin afin de protéger vos droits et intérêts. Les transferts vers des prestataires de services et d'autres tiers seront toujours protégés par des engagements contractuels et, le cas échéant, par d'autres garanties telles que des clauses contractuelles types émises par la Commission européenne ou des systèmes de certification tels que le Privacy Shield pour la protection des données personnelles transférées depuis l'intérieur du pays. L'UE vers les États-Unis d'Amérique.

Vous pouvez nous contacter à tout moment en utilisant les coordonnées indiquées ci-dessus pour en savoir plus sur les pays vers lesquels nous transférons vos données et les garanties que nous avons mises en place concernant ces transferts.

Quels sont vos droits ?

Le Règlement Général sur la Protection des Données reconnaît un certain nombre de droits relatifs à vos données personnelles. Vous pouvez demander l'accès à vos données, rectifier d'éventuelles erreurs dans nos fichiers et/ou vous opposer au traitement de vos données personnelles. Vous pouvez également exercer votre droit de porter plainte auprès de l’autorité de contrôle compétente ou de saisir le tribunal. Le cas échéant, vous pouvez également bénéficier du droit de demander l’effacement de vos données personnelles, du droit à la limitation du traitement de vos données et du droit à la portabilité des données.

De plus amples informations sur chacun de ces droits peuvent être obtenues en consultant le tableau ci-dessous.

Afin d'exercer vos droits, vous pouvez nous contacter aux coordonnées indiquées ci-dessus. Veuillez noter les points suivants si vous souhaitez exercer ces droits :

Identité. Nous prenons au sérieux la confidentialité de tous les enregistrements contenant des données personnelles. Pour cette raison, veuillez nous adresser vos demandes concernant ces enregistrements en utilisant l'adresse e-mail liée au compte NatyShop ou le numéro de téléphone correspondant au compte. Dans le cas contraire, nous nous réservons le droit de vérifier votre identité en demandant des informations complémentaires visant à confirmer votre identité.

Frais. Nous ne facturerons aucun frais pour exercer un droit relatif à vos données personnelles, sauf si votre demande d'accès aux informations est infondée, répétitive ou excessive, auquel cas nous facturerons un montant raisonnable dans de telles circonstances. Nous vous informerons de tous les frais appliqués avant de régler votre réclamation.

Temps de réponse. Notre objectif est de répondre à toute demande valable dans un délai maximum d'un mois, sauf si cela est particulièrement compliqué ou si vous avez fait plusieurs demandes, auquel cas nous vous répondrons dans un délai maximum de deux mois. Nous vous ferons savoir si nous avons besoin de plus d'un mois. Nous pouvons vous demander si vous pouvez nous dire exactement ce que vous souhaitez recevoir ou ce qui vous préoccupe. Cela nous aidera à agir plus rapidement et à réduire le temps de réponse à votre demande.

Droits des tiers. Nous ne devons pas accéder à une demande si elle risque de porter atteinte aux droits et libertés d’autres personnes concernées.

Droits acquis	Description
accéder	Vous pouvez nous demander : pour confirmer si nous traitons vos données personnelles ; pour vous fournir une copie de ces données ; pour vous fournir d'autres informations sur vos données personnelles, telles que les données dont nous disposons, pourquoi nous les utilisons, à qui nous les divulguons, si nous les transférons à l'étranger et comment nous les protégeons, combien de temps nous les conservons, quels sont vos droits avoir , comment vous pouvez déposer une plainte, où nous avons obtenu vos données, dans la mesure où les informations ne vous ont pas déjà été fournies par cet avis.
correction	Vous pouvez nous demander de corriger ou de compléter vos données personnelles inexactes ou incomplètes. Nous pouvons tenter de vérifier l’exactitude des données avant de les rectifier.
Suppression des données	Vous pouvez nous demander de supprimer vos données personnelles, mais uniquement si : ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés ; ou vous avez retiré votre consentement (si le traitement des données était basé sur le consentement) ; ou exercer un droit légal d'opposition ; ou ils ont été traités illégalement ; ou nous avons l’obligation légale de le faire. Nous ne sommes pas obligés de donner suite à votre demande de suppression de vos données personnelles lorsque le traitement de vos données personnelles est nécessaire : pour se conformer à une obligation légale ; ou pour constater, exercer ou défendre un droit en justice. Il existe certaines autres circonstances dans lesquelles nous ne sommes pas obligés de répondre à votre demande de suppression de données, bien que ces deux circonstances soient les plus probables dans lesquelles nous pouvons refuser votre demande. Gardez à l'esprit qu'avant d'exercer ce droit, téléchargez depuis votre compte NatyShop et sauvegardez tous les documents relatifs aux commandes passées depuis NatyShop, que la facturation ait été faite à vous ou à une autre personne physique ou morale (tels que : factures, certificats de garantie). Si vous ne réalisez pas cette démarche avant d'exercer votre droit de suppression, vous perdrez tous ces documents et NatyShop ne pourra pas les mettre à votre disposition, selon le cas, car le processus de suppression des données, respectivement du compte NatyShop , avec toutes les données et documents associés, est un processus irréversible.
Limitation du traitement des données	Vous pouvez nous demander de limiter le traitement de vos données personnelles, mais uniquement si : leur exactitude est contestée (voir rubrique rectification), pour nous permettre de vérifier leur exactitude ; ou le traitement est illégal, mais vous ne souhaitez pas que les données soient supprimées ; ou ils ne sont plus nécessaires aux finalités pour lesquelles ils ont été collectés, mais vous en avez besoin pour constater, exercer ou défendre un droit en justice ; ou vous avez exercé votre droit d'opposition et la vérification de la préséance de nos droits est en cours. Nous pouvons continuer à utiliser vos données personnelles suite à une demande de restriction si : nous avons votre consentement ; ou pour constater, exercer ou assurer la défense d'un droit en justice ; ou pour protéger les droits de NatyShop ou d'une autre personne physique ou morale.
Portabilité des données	Vous pouvez nous demander de fournir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou vous pouvez demander qu'elles soient « portées » directement vers un autre responsable du traitement, mais dans chaque cas seulement si : le traitement est basé sur votre consentement ou sur la conclusion ou l'exécution d'un contrat avec vous ; et le traitement est effectué par des moyens automatiques.
opposition	Vous pouvez à tout moment vous opposer, pour des raisons liées à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime, si vous considérez que vos droits et libertés fondamentaux prévalent sur cet intérêt. Vous pouvez également vous opposer à tout moment et sans indication de motif au traitement de vos données à des fins de marketing direct (y compris le profilage), auquel cas nous arrêterons ce traitement dans les plus brefs délais.
Prise de décision automatisée	Vous pouvez demander à ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, mais uniquement lorsque cette décision : produire des effets juridiques à votre égard ; ou vous affecte d’une autre manière similaire et significative. Ce droit ne s'applique pas si la décision résultant d'une prise de décision automatique : il nous est nécessaire de conclure ou d'exécuter un contrat avec vous ; est autorisé par la loi et il existe des garanties adéquates pour vos droits et libertés ; ou est basé sur votre consentement explicite.
Réclamations	Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle concernant le traitement de vos données personnelles. En Roumanie, les coordonnées de l'autorité de contrôle pour la protection des données sont les suivantes : L'Autorité Nationale de Contrôle des Traitements des Données Personnelles Boulevard G-ral. Gheorghe Magheru non. 28-30, secteur 1, code postal 010336, Bucarest, Roumanie Téléphone : +40.318.059.211 ou +40.318.059.212 ; Courriel : anspdcp@dataprotection.ro Sans préjudice de votre droit de contacter l'autorité de contrôle à tout moment, veuillez nous contacter au préalable et nous nous engageons à tout mettre en œuvre pour résoudre tout problème à l'amiable.