Crivio Impex SRL, dont le siège social est situé à Bucarest, Secteur 3, rue ION PILLAT, n° 2, bloc G1, escalier 1, étage 5, appt. 22, immatriculée auprès de l’Office du registre du commerce sous le n° J23/3299/2011, code fiscal 49251218 (l’« Opérateur »), collecte et traite des données à caractère personnel conformément aux dispositions légales relatives au traitement des données à caractère personnel et à la libre circulation de ces données – Règlement (UE) 2016/679 (« RGPD ») et Loi n° 190/2018 – afin de réaliser des opérations commerciales portant sur divers produits dans l’environnement en ligne (« Activité »), ainsi que dans les situations où des personnes intéressées visitent la boutique en ligne aromacups.com.
Catégories de données à caractère personnel susceptibles d’être traitées par l’Opérateur
Les catégories de données à caractère personnel traitées dans le cadre de l’activité de l’Opérateur sont les suivantes :
1.1. Données d’identification personnelle (prénom, nom, adresse, âge, date de naissance, téléphone, e-mail, nationalité, langue et pays depuis lequel vous interagissez avec nous). Ces données sont nécessaires à la création du compte utilisateur, respectivement à la conclusion valable et à l’exécution de la relation contractuelle avec l’Opérateur.
1.2. Informations économiques et transactionnelles (par exemple, informations relatives au paiement ou à la carte bancaire, informations concernant les achats, les commandes, les retours de produits, etc.).
1.3. Informations que nous recevons de votre part à la suite de demandes envoyées par e-mail, téléphone ou tout autre moyen de communication (y compris les adresses, les noms et les coordonnées des personnes auxquelles seront livrés les produits achetés via le site aromacups.com).
1.4. Données relatives à l’activité en ligne – nous enregistrons des informations sur la manière dont vous utilisez notre site, par exemple quand et/ou comment vous visitez ou utilisez le site, le temps passé sur le site, les types de publicités que vous avez consultées, l’adresse IP, le système de navigation utilisé, le type d’appareil utilisé, des informations démographiques et les centres d’intérêt des utilisateurs. Nous utilisons également des cookies et des technologies similaires afin de mémoriser vos préférences. Pour plus d’informations sur le traitement via les cookies, veuillez consulter la Politique relative aux cookies – https://aromacups.com/privacy-policy
1.5. Données obtenues auprès de tiers – nous pouvons recevoir des informations concernant vos visites sur d’autres sites web ou plateformes qui incluent des publicités, des cookies ou des technologies similaires.
Vous décidez si vous souhaitez nous fournir des données et de quel type de données il s’agit, mais veuillez noter que, lors d’achats dans la boutique en ligne, la fourniture de certaines données sera obligatoire pour l’exécution du contrat de vente, car sans celles-ci nous ne pourrons pas traiter la commande.
Le refus de fournir les données demandées rendra impossible la passation de la commande, respectivement sa livraison.
Il n’est pas obligatoire de donner votre consentement pour recevoir des informations commerciales à l’adresse e-mail fournie ou au numéro de téléphone indiqué afin de conclure un contrat de vente de biens. Si vous donnez votre consentement, vous pouvez le retirer à tout moment conformément à vos droits énoncés à la section 6 ci-dessous.
La plateforme de la boutique en ligne sera également accessible via votre compte Facebook ou Google. Si vous optez pour l’une de ces options, vous serez redirigé vers une page gérée par Facebook Inc / Google LLC, où ils vous informeront du transfert de vos données vers www.cafeazavida.ro. Vous pouvez consulter les politiques de confidentialité de Facebook et de Google, respectivement, en utilisant les liens suivants :
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Nous tenons à préciser que nous ne collectons ni ne traitons autrement des données sensibles, lesquelles sont incluses dans le RGPD comme catégories particulières de données à caractère personnel. Nous ne souhaitons pas non plus collecter ni traiter des données concernant des mineurs de moins de 16 ans.
Finalités et bases juridiques du traitement de vos données à caractère personnel
Nous traitons vos données à caractère personnel aux fins suivantes :
La conduite par l’Opérateur de l’activité commerciale via le site web, y compris, sans s’y limiter : l’enregistrement du compte utilisateur sur le site web, la confirmation et la passation des commandes, l’exécution de l’obligation de livraison, les notifications relatives au statut de la commande, le traitement des réclamations concernant des défauts des produits achetés, l’assurance du retour des produits et le remboursement des montants correspondants, ainsi que l’exécution de toute autre obligation assumée envers vous en tant qu’acheteur, la mise à disposition des offres et des informations disponibles sur le site web de l’Opérateur, (base juridique : conclusion et exécution du contrat – art. 6 (1) lettre b) RGPD). La conservation des cartes avec lesquelles le paiement des produits est effectué sera réalisée sur la base du consentement de la personne concernée – art. 6 (1) lettre a) RGPD. En ce qui concerne les données à caractère personnel des représentants légaux ou conventionnels de nos clients personnes morales, nous avons un intérêt légitime à assurer le bon déroulement des relations juridiques avec nos clients (base juridique : intérêt légitime – art. 6 (1) lettre f) RGPD) ;
Exécution des obligations légales de l’Opérateur (p. ex. communications ou rapports aux autorités et institutions publiques compétentes, notamment en matière d’infractions financières, exécution des obligations de paiement des taxes et redevances, archivage des documents et des informations transmis dans le cadre du processus d’approvisionnement, y compris sous forme électronique) (base juridique : art. 6 (1) lettre c) RGPD) ;
Communication d’informations commerciales et d’appels d’offres. Nous souhaitons vous envoyer des informations sur les nouveaux produits disponibles sur notre site, les offres promotionnelles et les réductions, ainsi que d’autres informations que nous estimons susceptibles de vous intéresser. Le traitement est fondé sur votre consentement, que vous pouvez retirer à tout moment en vous désabonnant de notre newsletter (base juridique : consentement de la personne concernée – art. 6(1) lit. a) du RGPD) ;
Analyse des données collectées afin d’améliorer l’activité de l’Opérateur, réalisation d’analyses et de statistiques concernant les campagnes marketing menées, afin d’offrir des services pertinents et personnalisés, notamment via Google Analytics, […] (base juridique : intérêt légitime – art. 6(1) lit. f) du RGPD) ;
Envoi de messages non commerciaux ou administratifs, tels que des modifications du site web ou en lien avec celui-ci, du compte utilisateur, etc. (base juridique : consentement de la personne concernée – art. 6(1) lit. a) du RGPD) ;
Analyse des données collectées au moyen de cookies et d’autres technologies similaires déposés sur le site web de l’Opérateur ou de tiers, afin d’améliorer le fonctionnement du site, d’adapter son contenu en fonction des préférences et des centres d’intérêt des visiteurs, ainsi que de réaliser de la publicité, respectivement (base juridique : intérêt légitime – art. 6 (1) lit. f) du RGPD et, le cas échéant, votre consentement – art. 6 (1) lit. a) du RGPD) ;
Résolution des litiges potentiels, établissement, exercice ou défense d’un droit en justice, traitement des réclamations et des demandes des clients (base juridique : intérêt légitime – art. 6 (1) lettre f) RGPD).
Catégories de destinataires auxquels des données à caractère personnel peuvent être divulguées
Nous pouvons divulguer vos données aux catégories de destinataires suivantes :
– autorités de l’État et institutions publiques, en raison des obligations légales de l’Opérateur ;
– prestataires de services directement/indirectement impliqués dans l’exécution de l’Activité commerciale, qui ont le statut de personnes autorisées de l’Opérateur conformément aux dispositions de l’art. 28 du Règlement RGPD (p. ex. prestataires de services marketing, prestataires de services publicitaires, prestataires de services de facturation et de comptabilité – , prestataires d’assistance informatique, prestataires de services de centre de données, prestataires de services de courrier) ;
– prestataires de services de paiement afin de garantir que la prise en charge et l’administration des paiements s’effectuent dans des conditions de sécurité – Banca Trasilvania
tribunaux ou tribunaux d’arbitrage, notaires, avocats, huissiers, bureaux de traduction, si nécessaire.
– les fournisseurs tiers de cookies et de technologies similaires, comme décrit dans la Politique relative aux cookies – https://www.mrpich.com/cookies.html ; dans ces situations, vos données personnelles collectées via des cookies / des technologies similaires de tiers peuvent être transférées vers des pays tiers (c’est-à-dire en dehors de l’Union européenne).
L’Opérateur peut transférer des données personnelles vers des pays situés en dehors de l’Union européenne ou de l’Espace économique européen. Pour de tels transferts, l’Opérateur met en place une série de mesures afin de garantir un niveau de protection adéquat des données personnelles des personnes concernées. Parmi ces mesures peut figurer la conclusion de clauses contractuelles types approuvées au niveau européen.
Durée du traitement et de la conservation des données personnelles
Nous traiterons vos données pendant le temps nécessaire à la gestion de l’achat des produits commandés sur le site, y compris les éventuels retours, réclamations ou plaintes liés à l’achat du produit, sauf si un délai plus court est imposé par des dispositions légales obligatoires.
Dans certains cas, nous ne traiterons les données que jusqu’au moment que vous indiquez, par exemple les données de paiement (par carte) que vous nous demandez de conserver en vue d’achats éventuels ultérieurs.
Vos données utilisateur seront conservées pendant la durée de votre statut d’utilisateur enregistré (jusqu’à ce que vous décidiez de vous désinscrire). Votre compte Utilisateur peut être supprimé à votre demande, mais aussi à la suite du retrait de votre consentement au traitement des données, de votre opposition au traitement des données et en cas de demande de suppression des données.
Certaines données peuvent être conservées pendant toute la durée prévue par la loi pour l’archivage et la conservation des documents financiers et comptables, ou jusqu’à l’expiration du délai de prescription applicable au droit d’action, afin de défendre nos droits.
Les données relatives aux cookies et technologies similaires sont stockées conformément aux modalités propres à ces technologies, la durée de conservation allant de la durée de la session de navigation à une durée de 2 ans (ou plus, dans le cas de cookies tiers).
Protection des données à caractère personnel
Nous utilisons une série de mesures de sécurité informatiques et organisationnelles visant à minimiser le risque de fuite de données, de destruction et de désintégration, telles que : système de pare-feu, systèmes antivirus et anti-spam, procédures internes d’accès, traitement des données et reprise d’activité d’urgence, ainsi qu’un système de sauvegarde à plusieurs niveaux.
Notre boutique offre un très haut niveau de sécurité grâce à l’utilisation d’un pare-feu applicatif (WAF) et d’un système de protection contre les attaques DDoS. Nous utilisons un niveau de chiffrement de la connexion HTTPS/SSL conforme aux meilleures pratiques et nous travaillons avec l’hébergeur clausweb
Nous vous rappelons que l’utilisation d’Internet comporte toujours un risque d’incidents de sécurité, mais nous vous assurons que, grâce aux procédures mises en place d’audit et de mise à jour des systèmes informatiques, ainsi qu’à la surveillance active des points critiques du système, notre objectif est de réduire ce risque autant que possible.
Vos droits en tant que personne concernée
En ce qui concerne le traitement de vos données personnelles, vous pouvez exercer l’un des droits suivants :
Droit d’accès à vos données personnelles
Vous avez le droit d’obtenir de notre part la confirmation que le Responsable du traitement traite ou non vos données et, le cas échéant, vous avez le droit d’accéder à ces données.
Droit de rectification de vos données personnelles
Vous avez le droit de demander et d’obtenir la rectification, la mise à jour ou la complétion de vos données personnelles inexactes ou incomplètes.
Droit de retirer votre consentement
Lorsque le traitement des données personnelles a été effectué sur la base de votre consentement, celui-ci peut être retiré à tout moment.
Droit à l’effacement des données (« droit à l’oubli »)
Vous avez le droit de demander l’effacement de vos données à caractère personnel, pour les raisons suivantes :
– les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
– le traitement des données a été effectué sur la base de votre consentement et celui-ci a été retiré ;
– les données à caractère personnel ont été traitées de manière illicite ;
– vous exercez votre droit d’opposition et il n’existe pas de motifs légitimes impérieux, ou vous vous opposez au traitement à des fins de prospection directe ;
– les données à caractère personnel doivent être supprimées afin de respecter une obligation légale de l’Opérateur.
Veuillez noter qu’avant d’exercer ce droit, vous devez télécharger depuis votre compte utilisateur tous les documents liés aux commandes passées sur la boutique en ligne, que la facturation ait été établie à votre nom ou au nom d’une autre personne physique ou morale (tels que : des factures). Si vous n’effectuez pas cette démarche avant d’exercer votre droit à l’effacement, vous perdrez l’ensemble de ces documents et l’Opérateur ne pourra pas, le cas échéant, vous les mettre à disposition, car le processus de suppression des données, à savoir la suppression du compte utilisateur de la boutique en ligne, ainsi que de toutes les données et documents associés, constitue une mesure irréversible.
Droit à la limitation du traitement
Vous avez le droit de demander et d’obtenir la limitation du traitement de vos données à caractère personnel dans les cas suivants :
– lorsque vous contestez l’exactitude des données, pendant une durée permettant à l’Opérateur de vérifier l’exactitude de ces données ;
– lorsque le traitement est illicite et que vous vous opposez à l’effacement des données, en demandant à la place la limitation de leur utilisation ;
– lorsque l’Opérateur n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour la constatation, l’exercice ou la défense d’un droit en justice ;
– lorsque vous vous êtes opposé au traitement en vertu du droit d’opposition, pendant la durée de la vérification visant à déterminer si les motifs légitimes de l’Opérateur prévalent sur ceux de la personne concernée.
Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, ainsi que le droit de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat auquel vous êtes partie et que le traitement est effectué par des moyens automatisés.
Droit d’opposition
Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime de l’Opérateur ou à un traitement à des fins de prospection commerciale, y compris le profilage.
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé de vos données, y compris le profilage
Droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données :
Coordonnées de l’Autorité nationale de protection des données pour la Roumanie :
AUTORITÉ NATIONALE DE SUPERVISION DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
RO- 010336 Bucharest, RomaniaRO – 010336 Bucuresti,
Tél. : +40.318.059.211
http://www.dataprotection.ro/
Pour exercer l’un quelconque de ces droits, à l’exception du droit d’introduire une réclamation auprès de l’Autorité de contrôle, veuillez nous contacter en choisissant l’un des moyens de communication ci-dessous, en indiquant votre nom, votre adresse postale ou e-mail à laquelle vous souhaitez recevoir la réponse, ainsi que l’objet de la demande.
Vous pouvez nous contacter :
– par e-mail – à l’adresse : [email protected]
– par courrier postal – à l’adresse : Bucharest Sectorul 3, Strada ION PILLAT, Nr. 2, Block G1, Staircase 1, Floor 5, Ap. 22
Nous nous efforcerons de traiter vos demandes dans les meilleurs délais et de répondre à vos questions concernant les données à caractère personnel. Dans tous les cas, vous devriez recevoir un message de notre part dans un délai n’excédant pas 30 jours à compter de la date de réception de votre demande. Pendant cette période, nous vous fournirons une réponse ou vous informerons d’une prolongation du délai en en expliquant les raisons. Si nous avons des doutes quant à l’authenticité de l’identité de la personne à l’origine d’une demande spécifique, nous pourrons poser des questions supplémentaires afin de la vérifier.
Nous pouvons mettre à jour la présente Politique de temps à autre et vous informerons de toute modification en publiant la nouvelle version sur notre Site. Veuillez consulter régulièrement la présente Politique afin de prendre connaissance des éventuels changements.
L’équipe Crivio Impex SRL