Politica de confidențialitate
Politica de Confidențialitate
1. Introducere
Conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul GDPR) și a legislației aplicabile în România privind protecția datelor cu caracter personal, Baby Yan are obligația de a prelucra datele personale furnizate de cumpărator, în condiții de siguranță, în mod transparent și informat.
Această Politică de Confidențialitate explică modul în care Baby Yan SRL, persoana juridica, inmatriculata la Registrul Comertului cu nr. J2024023793006, avand cod unic de inregsitrare RO50571194, proprietara a site-ului babyyan.ro, colectează, utilizează și protejează datele personale ale utilizatorilor care accesează și utilizează site-ul www.babyyan.ro (denumit în continuare „Site-ul”).
Baby Yan respectă confidențialitatea datelor și se angajează să protejeze informațiile personale ale utilizatorilor, conform Regulamentului (UE) 2016/679 privind protecția datelor (GDPR).
Prin utilizarea Site-ului, sunteți de acord cu practicile descrise în această politică.
2. Ce date colectăm
Baby Yan poate colecta următoarele categorii de date personale:
• Date de identificare: nume, prenume, adresă de livrare, adresă de facturare.
• Date de contact: adresă de e-mail, număr de telefon.
• Date financiare: detalii despre metoda de plată (fără a stoca datele cardului).
• Date despre comenzi: produse achiziționate, istoricul comenzilor.
• Date tehnice: adresa IP, tipul de browser, dispozitivul utilizat, sistemul de operare.
• Date de marketing: preferințe privind comunicările comerciale.
3. Modul in care colectăm datele
Colectăm datele personale prin următoarele metode:
• Direct: atunci când plasați o comandă, creați un cont sau ne contactați.
• Automat: prin module cookie și tehnologii similare.
• De la terți: de exemplu, de la partenerii noștri de publicitate sau procesatori de plăți.
4. Scopurile prelucrării datelor
Baby Yan colectează și prelucrează datele personale pentru următoarele scopuri:
- Pentru procesarea comenzilor și livrarea produselor;
- Pentru comunicarea cu clienții (confirmare comenzi, suport), pentru a oferi un suport cat mai calitativ clientilor nostril in cee ace priveste intrebarile si comenzile lor;
- Pentru trimiterea de oferte și comunicări comerciale, alertelor cu continut commercial (newsletter);
- Pentru facturare si indeplinirea obligatiilor legale fiscal;
- Pentru returnarea produselor si rambursarea contravalorii produselor respectand prevederile legale;
- Pentru imbunatatirea experientei pe site (cookie-uri, analiză trafic);
- Pentru prevenirea fraudelor și securizarea tranzacțiilor;
- Pentru apararea intereselor legale ale Baby Yan.
5. Cu cine partajăm datele
Toate datele prelucrate prin site-ul nostru sunt stocate în condiții de siguranță și nu sunt prelucrate în alt scop decât cele prevăzute.
Datele colectate nu pot fi vândute, înstrăinate către terțe părți sau expuse.
Din motiv ca partajam automat pentru buna functionare a tuturor proceselor, anumite informatii cu grad de sensibilitate crescut, ne asiguram ca prelucrarea datelor cu caractelor personal de catre partenerii nostril se face in conformitate cu prevederile legale.
In continuare, regasiti tipul de parteneri cu care Baby Yan poate partaja datele personale:
• Firme de curierat (pentru livrarea produselor din comenzile plasate de cumoaratori atat online, cat si in showroom);
• Procesatori de plăți, precum Banca Transilvania/ Stripe si altii (pentru tranzacții online securizate);
• Furnizori de servicii IT (pentru găzduirea și securizarea site-ului);
• Autorități publice (dacă este necesar pentru conformarea cu obligațiile legale).
Ne asigurăm că toți partenerii noștri respectă cerințele GDPR și protejează datele utilizatorilor.
6. Cât timp păstrăm datele
Datele sunt păstrate doar atât timp cât este necesar pentru indeplinirea scopurilor pentru care au fost colectate:
• Datele din comenzi: maximum 10 ani (conform legislației fiscale).
• Datele de contact pentru marketing: până la retragerea consimțământului.
• Datele din contul de utilizator: până la ștergerea contului.
• Datele din procesele de recrutare: maximum 2 ani (dacă persoana nu a fost angajata).
7. Drepturile utilizatorilor
Conform GDPR, cumparatorii/utilizatorii beneficiaza de urmatoarele drepturi cu privire la datele sale cu caractel personal:
• Dreptul de acces – puteti oricand să solicitați o copie a datelor pe care le deținem despre dvs.
• Dreptul la rectificare – puteti solicita să fie corectate datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – puteti oricand să solicitați ștergerea datelor dvs.
• Dreptul la restricționarea prelucrării – să limitați modul în care utilizăm datele.
• Dreptul la portabilitatea datelor – să primiți datele într-un format structurat.
• Dreptul de opoziție – să vă opuneți prelucrării datelor în scop de marketing.
• Dreptul de a depune o plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Pentru exercitarea acestor drepturi enumerate mai sus, ne puteți contacta la adresa de email: contact@babyyan.ro. Termenul de raspuns este de 30 zile calendaristice de la data inregistrarii solicitarii cumparatorului. In cazul in care cumparatorul nu este multumit de informatiile primite sau nu este multumim de modalitatea in care a fost solutionata cererea sa, acesta poate contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Datele de contact ale autoritații române de supraveghere cu privire la prelucrarea datelor cu caracter personal sunt următoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti, România Telefon: 0318.059.211 / 0318.059.212
E-mail: anspdcp@dataprotection.ro
8. Securitatea datelor
Baby Yan implementează măsuri tehnice și organizatorice pentru protecția datelor, conform standartelor industriei de profil, precum si a prevederilor legale:
• Criptarea datelor sensibile.
• Acces restricționat la date.
• Monitorizarea și prevenirea atacurilor cibernetice.
In ciuda tuturor masurilor enumerate mai sus, furnizarea informațiilor prin internet nu este complet sigură, existând riscul ca acestea să fie vizibile unor terți neautorizați și implicit utilizate de către aceștia cu diferite scopuri. Baby Yan nu poate fi tinută drept responsabilă pentru astfel de situații, ce nu intră sub controlul său.
9. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri pentru a îmbunătăți experiența utilizatorilor. Pentru mai multe informații, consultați Politica de utilizare a cookie-urilor.
10. Politica de protecție a datelor cu caracter personal pentru recrutarea angajaților
Prezenta Politică de protecție a datelor cu caracter personal („Politica”) descrie modul în care Baby Yan („Compania” sau „noi”) colectează, utilizează și protejează datele cu caracter personal ale candidaților în procesul de recrutare. Compania se angajează să respecte legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”).
În cadrul procesului de recrutare, putem colecta și prelucra următoarele categorii de date cu caracter personal:
• Date de identificare: nume, prenume, data nașterii;
• Date de contact: adresă de e-mail, număr de telefon, adresă poștală;
• Date privind experiența profesională și educația: CV, scrisoare de intenție, diplome, certificări, recomandări, detalii despre locurile de muncă anterioare;
• Alte informații relevante: orice alte date pe care ni le furnizezi voluntar în cadrul procesului de recrutare (ex. abilități, interese profesionale).
Nu colectăm și nu solicităm categorii speciale de date cu caracter personal, cum ar fi date privind sănătatea, originea rasială sau etnică, convingerile politice sau religioase, orientarea sexuală etc.
Datele cu caracter personal sunt colectate și prelucrate exclusiv în scopul desfășurării procesului de recrutare, inclusiv:
• Evaluarea calificărilor și experienței candidatului în raport cu postul disponibil;
• Contactarea candidatului pentru interviuri și discuții legate de angajare;
• Luarea unei decizii privind selecția candidatului;
• Respectarea obligațiilor legale în materie de recrutare și angajare.
Prelucrarea datelor personale în procesul de recrutare se bazează pe următoarele temeiuri legale:
• Executarea unui contract sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract de muncă (art. 6 alin. 1 lit. b din GDPR);
• Consimțământul candidatului pentru păstrarea datelor sale pentru viitoare oportunități de angajare (art. 6 alin. 1 lit. a din GDPR);
• Interesul legitim al Companiei de a evalua și selecta candidații potriviți pentru posturile vacante (art. 6 alin. 1 lit. f din GDPR).
Dacă un candidat nu este selectat, datele sale vor fi păstrate pentru o perioadă de 2 ani de la finalizarea procesului de recrutare, pentru a fi luate în considerare pentru oportunități viitoare, doar dacă acesta și-a dat consimțământul. În lipsa consimțământului, datele vor fi șterse după finalizarea recrutării. Dacă un candidat este angajat, datele sale vor fi păstrate conform Politicii de protecție a datelor aplicabilă angajaților.
Datele colectate pot fi comunicate către:
• Furnizori de servicii IT care ne asigură infrastructura tehnică;
• Consultanți juridici sau specialiști HR, dacă este necesar;
• Autorități publice, dacă avem obligația legală de a divulga anumite informații.
Nu transferăm datele personale ale candidaților în afara Uniunii Europene.
Conform GDPR, candidații beneficiază de următoarele drepturi:
• Dreptul de acces – solicitarea unei copii a datelor prelucrate;
• Dreptul de rectificare – corectarea datelor inexacte sau incomplete;
• Dreptul la ștergerea datelor – solicitarea ștergerii datelor, în anumite condiții;
• Dreptul la restricționarea prelucrării – solicitarea limitării prelucrării datelor în anumite situații;
• Dreptul la portabilitatea datelor – solicitarea transferului datelor către alt operator, dacă este fezabil din punct de vedere tehnic;
• Dreptul de opoziție – refuzul prelucrării datelor pentru anumite scopuri;
• Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ.
Pentru exercitarea acestor drepturi, candidații ne pot contacta la contact@babyyan.ro.
Adoptăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării acestora.
11. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această politică periodic. Orice modificare va fi publicată pe această pagină, iar utilizatorii vor fi informați printr-un mesaj pe Site.
Pentru orice întrebări sau solicitări privind protecția datelor, ne puteți contacta la adresa de e-mail contact@babyyan.ro, in atentia Responsabilului cu Protectia Datelor sau la numarul de telefon +40 743 252 080.