Az adatvédelmi irányelveink egyelőre román nyelven elérhetőek:

 

Prezentul act reglementează condițiile și regulile de prelucrare a datelor cu caracter personal de către site-ul https://sunnymoments.ro (în continuare denumită site).

Vă rugăm să citiți Politica de confidențialitate cu atenție, pentru a fi informat despre prelucrările datelor dvs. cu caracter personal și drepturile dvs. în legătură cu acestea.

 

Operatorul și proprietarul site-ului (denumit în cuprinsul prezentului act drept Operator):

Denumire societate: Sunny Moments S.R.L.

Sediu social: Mun. Târgu Secuiesc, Str. Stadionului Nr. 11, 4/B/6, jud. Covasna

CUI: 45784307

Nr. ord. în Reg. Com.: J14/83/2022

EUID: ROONRC.J14/83/2022

 

Număr telefon: +40 722 333 189

E-mail: info@sunnymoments.ro 

E-mail dedicat aspectelor de confidențialitate: privacy@sunnymoments.ro 

Site: www.sunnymoments.ro 

 

Operatorul respectă și acordă o importanță deosebită protecției datelor dumneavoastră personale, pentru că respectăm principiul vieții private și al transparenței prelucrării datelor cu caracter personal. De aceea societatea noastră depune toate eforturile necesare pentru asigurarea unui nivel adecvat al protecției.

Operatorul urmărește conformarea tuturor prevederilor legale în vigoare cu privire la protecția datelor cu caracter personal, astfel respectăm prevederile Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și prevederile Legii 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Din acest motiv depunem toate eforturile ca prin prezenta Politică de confidențialitate să vă explicăm inteligibil și clar modul în care societatea noastră vă colectează, stochează, prelucrează, transmite, transferă informațiile privind datele dvs. cu caracter personal.

 

Principiile prelucrării datelor cu caracter personal

Datele cu caracter personal colectate vor fi:

• prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
• colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri („limitări legate de scop”);
• adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”)
• exacte și, în cazul în care este necesar, vor fi actualizate („exactitate”);
• păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele („limitări legate de stocare”)
• prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

 

Ce înseamnă date cu caracter personal?

Potrivit definiției Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date :

• „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• „operator de date” înseamnă conform art. 4 din Regulamentul general privind protecția datelor, persoana fizică sau juridică, care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern
• „persoana împuternicită de operator” înseamnă persoana fizică sau juridică, care prelucrează datele cu caracter personal în numele operatorului.

 

Ce date cu caracter personal prelucrăm, cu ce scop și pe baza cărui temei legal?

1 Date solicitate la înregistrare pe site-ul www.sunnymoments.ro 

În cazul în care doriți să cumpărați serviciile și/sau bunurile oferite de magazinul online (vouchere de experiență, vouchere valorice, bunuri suplimentare), Vă solicităm să ne furnizați următoarele informații valide, corecte pentru a putea procesa Comanda, a putea livra produsele: nume, prenume, număr de telefon, adresa de e-mail, adresă de livrare. 

Temeiul legal: consimțământul dvs. exprimat în mod neechivoc și expres.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

2. Date solicitate la efectuarea unei comenzi, respectiv pentru facturare

În cazul în care doriți să utilizați serviciile site-ului, respectiv de a achiziționa serviciile și/sau bunurile aferente magazinului nostru online, după alegerea bunului dorit conform regulilor descrise în cadrul Termenelor și condițiilor, va trebui să ne furnizați următoarele informații valide, corecte pentru a putea finaliza și livra comanda: nume, prenume, adresă de e-mail, adresă de livrare (țară, localitate, adresă, județ), număr de telefon. În cazul voucherelor de experiență și a voucherelor valorice, care se livrează exclusiv în mod electronic, societatea noastră va solicita numai nume, prenume, adresă de e-mail și un număr de telefon.

Temeiul legal: consimțământul dvs. exprimat în mod neechivoc și expres, prin bifarea căsuței speciale din momentul înregistrării contului de utilizator și efectuării unei comenzi, precum și obligația legală a societății noastre de a întocmi unele documente fiscale.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

3. Tipul, felul, denumirile și cantitățile bunurilor comandate

Aceste date vă sunt solicitate pentru ca acestea să poate fi livrate în mod complet și în conformitate cu opțiunea dumneavoastră.

Temeiul legal: îl constituie obligația de a executa contractul, adică de a îndeplini comanda de livrare.

 

4. Date despre vârsta utilizatorului

Având în vedere specificul activității noastre, a bunurilor accesibile prin site-ul nostru, la înregistrarea contului de utilizator, se solicită confirmarea îndeplinirii vârstei legale de 18 ani.

Temeiul legal: îl constituie interesul legitim a societății noastre, precum și obligațiile legale aferente comercializării unor produse disponibile pe site-ul nostru (băuturi alcoolice).

 

5. Date despre comenzile anterioare

Pentru o experiență mai completă ca utilizator, în cadrul contului de utilizator, se pot accesa toate comenzile realizate prin site-ul nostru, respectiv data, valoarea, obiectul comenzii, date de facturare, de plată și de livrare.

Temeiul legal: consimțământul dvs. exprimat în mod neechivoc și expres.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

6. Date despre bunurile favorite

Pentru o experiență mai completă ca utilizator, în cadrul contului de utilizator, se pot accesa bunurile marcate ca favorite de către utilizatori.

Temeiul legal: consimțământul dvs. exprimat în mod neechivoc și expres.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

7. Newsletter

În cazul în care ați optat pentru a vă abona la Newsletter-ul nostru, datele dumneavoastră cu caracter personal (nume, adresă de e-mail, istoric comenzi, produse favorite) pot fi utilizate în scopul transmiterii de informări cu conținut de marketing, despre bunurile, serviciile și/sau promoțiile desfășurate de către Sunny Moments.

Temeiul legal: consimțământul dvs. exprimat în mod neechivoc și expres.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

8. Date speciale colectate în cursul utilizării site-ului

Operatorul colectează informații despre computerul/ telefonul mobil/ dispozitivul electronic al dumneavoastră, și despre vizitele respectiv utilizarea personală a acestui site (inclusiv adresa dvs. IP, locația geografică, tipul și versiunea browserului, sistemul de operare, sursa de recomandare, durata vizitei, vizualizările de pagină și căile de navigare ale site-ului);

Colectăm, de asemenea, și informațiile pe care ni le furnizați la completarea formularului de contact.

Temeiul legal:  consimțământul dumneavoastră, exprimat expres și neechivoc.

Vă asigurăm că aveți o opțiune simplă de a vă putea retrage consimțământul în orice moment, prin dezabonare și puteți să ne semnalați opoziția la prelucrarea datelor dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail privacy@sunnymoments.ro.

 

Perioada de stocare a datelor cu caracter personal

Societatea noastră vă reține datele cu caracter personal atâta timp cât este necesar pentru îndeplinirea scopului pentru care au fost furnizate, adică până când procedura de vânzare/livrare a bunurilor este finalizată.

În cazul datelor cu caracter personal pe care le stocăm și prelucrăm pentru îndeplinirea unor cerințe legale, cum ar fi datele necesare facturării, acestea vor fi stocate pentru perioada prevăzută în mod expres de legislația incidentă în vigoare. 

În cazul datelor cu caracter personal pe care ni le furnizați pe bază de consimțământ, acestea vor fi stocate și prelucrate până la data în care vă retrageți consimțământul cu privire la colectarea și prelucrarea datelor dvs. cu caracter personal. 

În cazul în care doriți să vă retrageți consimțământul cu privire la furnizarea datelor dvs. cu caracter personal, vă puteți exercita oricând acest drept, trimițând un e-mail la următoarea adresă privacy@sunnymoments.ro.

 

Partajarea datelor cu caracter personal

Este posibil să dezvăluim informațiile obținute de la dvs. cu următorii destinatari, persoane împuternicite de operator, în măsura în care este necesar: 

• Reprezentanților societății noastre, însărcinate cu gestionarea și administrarea site-ului și a comenzilor
• Unor entități, inclusiv, dar fără a se limita la autorități, organe de urmărire și cercetare penală, instanțe de judecată, pentru a ne îndeplini obligațiile legale, pentru a ne proteja drepturile, proprietatea sau siguranța societății
• Societății de curierat, care efectuează livrarea bunurilor comandate de dumneavoastră: Sameday (S.C. DELIVERY SOLUTIONS S.A.), aici puteți să consultați politica de confidențialitate: https://sameday.ro/politica-de-confidentialitate/
• Societății care stochează datele: ROMARG (https://www.romarg.ro/), aici puteți să consultați politica de confidențialitate: https://www.romarg.ro/politica-de-confidentialitate.html
• Societății care operează serviciul de plăți: Netopia Payments (NETOPIA FINANCIAL SERVICES S.A.), aici puteți să consultați politica de confidențialitate: https://netopia-payments.com/politica-de-confidentialitate/
• Societății de contabilitate cu care lucrează societatea noastră: Lukács Julianna Expert Contabil. Confidențialitatea datelor dumneavoastră este asigurată prin contractul de prestări servicii încheiat cu această societate
• Partenerilor Operatorului care reprezintă prestatorul serviciului/experienței finale achiziționate prin voucherul de experiență. Confidențialitatea datelor dumneavoastră este asigurată prin contractul de prestări servicii încheiat cu partenerul respectiv .

 

Serviciul nostru poate utiliza „pluginuri”

Atunci când utilizați un serviciu care conține pluginuri, informațiile pot fi transferate direct de pe dispozitivul dvs. către operatorul rețelei de socializare. Noi nu avem nicio influență asupra datelor colectate de plugin. Dacă sunteți conectat la o rețea de socializare, modul în care utilizați Serviciul nostru poate apărea în contul dvs. din rețeaua de socializare. Dacă interacționați cu pluginurile, de exemplu, făcând clic pe „Îmi place”, „Urmărești” sau „Distribuie” ori dacă introduceți un comentariu, aceste informații vor apărea automat în profilul dvs. de pe rețeaua de socializare. 

Chiar dacă nu sunteți conectat la un cont pe o rețea de socializare, este posibil ca pluginul să transmită adresa dvs. IP către operatorii rețelei de socializare. Aveți în vedere acest lucru atunci când utilizați serviciile noastre.

 

Asigurarea siguranței și a confidențialității informațiilor dumneavoastră

Societatea operatoare a site-ului depune toate eforturile pentru a vă prelucra datele cu caracter personal respectând confidențialitatea acestora, și pentru a trata toate informațiile obținute de la dvs. în condiții de siguranță. Astfel, societatea noastră a luat toate măsurile corespunzătoare, tehnice, fizice și organizatorice pentru a asigura stocarea și prelucrarea datelor cu caracter personal și in condiții de siguranță, și pentru a ne conforma prevederilor Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Totuși, trebuie să aveți în vedere, că, deși luăm toate măsurile rezonabile pentru a vă proteja informațiile, nicio pagină de internet, nicio transmisiune pe internet, niciun computer și nicio conexiune wireless nu sunt complet sigure. Astfel, dvs. accesați pagina noastră de internet, utilizați serviciile noastre și ne furnizați datele dvs. cu caracter personal pe propria responsabilitate.

 

Transferul datelor cu caracter personal

Datele cu caracter personal pot fi transferate în afara Zonei Economice Europene, în cazul în care pagina noastră de internet sau aplicația va utiliza servicii Google, Facebook, etc. și alte servicii care pot stoca, transfera datele de ex. în Statele Unite ale Americii, Marea Britanie. Pagina noastră de internet nu are niciun acces cu privire la stocarea, prelucrarea datelor cu caracter personal de către aceste furnizori de servicii, însă depune toate eforturile pentru a obține garanțiile necesare protecției datelor cu caracter personal conform prevederilor legale. 

La momentul adoptării prezentei politici, societatea noastră nu transferă date cu caracter personal în afara Zonei Economice Europene.

 

Drepturile dumneavoastră în legătură cu datele cu caracter personal

Dumneavoastră beneficiați, în conformitate cu prevederile Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, de următoarele drepturi:

1 Dreptul la informare (art. 12-14): aveți dreptul de a fi informat referitor la detaliile informațiilor dvs. pe care le colectăm și prelucrăm, inclusiv cu privire la categoriile de date colectate, scop, destinatari, transfer.

2. Dreptul de acces la date (art.15): aveți dreptul să solicitați acces la datele dvs. pe care le colectează și prelucrează societatea noastră

3. Dreptul la rectificare ( art.16): aveți dreptul să ne solicitați rectificarea oricăror informații care sunt inexacte sau eronate

4. Dreptul la ștergerea datelor (art.17): puteți beneficia fără întârzieri nejustificate de „dreptul de a fi uitat”, în cazul în care se aplică unul dintre următoarele motive:

• datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• consimțământul este retras și nu există niciun alt temei juridic pentru prelucrare;
• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la art. 8 alin. (1) al Regulamentului (UE) 2016/679

Conform prevederilor legale, dreptul la ștergerea datelor nu se aplică în măsura în care prelucrarea este necesară: 

• pentru exercitarea dreptului la liberă exprimare și la informare;
• pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
• din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) din Regulamentul GDPR;
• în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în măsura în care dreptul la ștergere este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

5. Dreptul la restricționarea prelucrării (art.18): aveți dreptul de a solicita restricționarea prelucrării anumitor date, în măsura în care :

• dvs. contestați exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
• prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
• dvs. v-ați opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

6. Portabilitatea datelor (art. 20): aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați ca noi să transmitem datele dumneavoastră personale (pe care ni le-ați furnizat) unei alte organizații.

Aveți dreptul să primiți datele dumneavoastră personale într-un format structurat, folosit în mod curent și care poate fi citit automat. Dreptul dumneavoastră de a primi datele dumneavoastră personale nu trebuie să aibă un efect negativ asupra drepturilor și libertăților altor persoane. Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizații implică, de asemenea, transmiterea datelor personale altor persoane (care nu își dau consimțământul pentru acest transfer). 

7. Dreptul la opoziție (art. 21): Acolo unde prelucrarea nu se bazează pe consimțământul dumneavoastră, ci pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneavoastră particulară. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care: 

• putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră
• scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Dacă obiectați la prelucrare, vă rugăm să specificați, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.

Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimțământul dumneavoastră, vă puteți retrage consimțământul.

8. Dreptul de a se opune la profilări (art. 22) aveți dreptul de a nu face obiectul unei decizii de profilare atunci când aceasta se bazează pe prelucrarea automată.

9. Dreptul de a depune o plângere (art. 77): în cazul în care sunteți nemulțumit cu modul de prelucrare a datelor dvs. cu caracter personal, sau dacă considerați că s-a încălcat prin vreun mod legislația cu privire la protecția datelor cu caracter personal, puteți să ne adresați o plângere, sau puteți să depuneți plângere la: 

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, număr telefon +40.318.059.211, adresă e-mail: anspdcp@dataprotection.ro.

Pe site-ul autorității de supraveghere sus-numite (https://www.dataprotection.ro/) este disponibil un formular electronic de plângere la secțiunea Plângeri.

 

În cazul în care aveți orice întrebări, nelămuriri în legătură cu politica de confidențialitate a Sunny Moments, vă invităm să ne scrieți la adresa de e-mail privacy@sunnymoments.ro,  unde vă stăm la dispoziție și vă răspundem cu plăcere.

 

Versiune actuală din 28 noiembrie 2024.