Politica de confidențialitate

1. Introducere

Ne bucurăm de interesul dumneavoastră pentru oferta noastră. Protecția vieții private este importantă pentru noi. Colectăm, prelucrăm și utilizăm datele dumneavoastră cu caracter personal numai în conformitate cu prezenta politică și cu reglementările aplicabile privind protecția datelor, în special GDPR.

2. Colectarea și prelucrarea datelor cu caracter personal

Prelucrăm date cu caracter personal atunci când plasați o comandă la noi, creați un cont de client, ne contactați, trimiteți o solicitare privind un produs sau declarați retragerea din contract. Despre ce date este vorba reiese din câmpurile de introducere respective (de ex. nume, adresă, adresă de e-mail, număr de telefon, firmă, cod de TVA, datele comenzii). Temeiurile juridice sunt executarea contractului și a măsurilor precontractuale (art. 6 alin. (1) lit. b GDPR), îndeplinirea obligațiilor legale, cum ar fi obligațiile de păstrare prevăzute de legislația comercială și fiscală (art. 6 alin. (1) lit. c GDPR), precum și interesul nostru legitim de a răspunde solicitărilor dumneavoastră și de a asigura funcționarea în siguranță a magazinului (art. 6 alin. (1) lit. f GDPR).

3. Transmiterea datelor

Transmitem datele dumneavoastră numai în măsura în care este necesar pentru executarea contractului: către DHL datele necesare livrării (numele și adresa de livrare), către Stripe pentru plățile cu cardul (secțiunea 5), către persoanele împuternicite de noi (secțiunea 5) și, dacă suntem obligați prin lege, către autorități. Nu are loc nicio transmitere în scopuri publicitare.

4. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15 GDPR), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18) și la portabilitatea datelor (art. 20), precum și dreptul de a vă retrage oricând consimțământul acordat, cu efect pentru viitor. În acest scop, vă rugăm să ne contactați la info@schirmer.store. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, de exemplu la Comisarul pentru protecția datelor și libertatea de informare al landului Renania-Palatinat, Hintere Bleiche 34, 55116 Mainz, Germania.

5. Persoane împuternicite, găzduire și procesarea plăților

Pentru găzduire, baza de date, stocarea fișierelor, trimiterea de e-mailuri și telemetria operațională apelăm la Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irlanda) în calitate de persoană împuternicită conform art. 28 GDPR:

• Azure App Service (France Central, Paris) - Funcționarea site-ului și a interfețelor.
• Azure SQL Database (Germany West Central, Frankfurt) - Stocarea datelor despre clienți, comenzi și produse.
• Azure Blob Storage (Germany West Central, Frankfurt) - Stocarea imaginilor produselor, precum și a facturilor și avizelor de însoțire ale dumneavoastră (privat, accesibile doar prin contul dumneavoastră).
• Azure Communication Services (Germany) - Trimiterea e-mailurilor de confirmare și de serviciu.
• Azure Application Insights (Germany West Central, Frankfurt) - Date pseudonimizate privind erorile și performanța, la nivel de server, pentru funcționarea în siguranță. Fără analiza comportamentului dumneavoastră de utilizare în browser.

Serviciile Microsoft rulează în centre de date din UE. În scopuri de asistență și securitate, Microsoft poate accesa în cazuri individuale date din țări terțe; Microsoft este certificat în cadrul EU-US Data Privacy Framework, iar în plus se aplică clauzele contractuale standard ale UE.

Procesarea plăților cu Stripe

Plățile cu cardul sunt procesate de Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Introduceți datele cardului direct pe pagina de plată a Stripe; noi nu le primim. Pentru plată îi transmitem Stripe adresa dumneavoastră de e-mail, suma și un identificator al comenzii (art. 6 alin. (1) lit. b GDPR). Pentru prevenirea fraudei și propriile obligații legale, Stripe este operator independent (stripe.com/privacy). Stripe poate transfera date în SUA și este certificat în cadrul EU-US Data Privacy Framework.

6. Stocarea în browser (cookie-uri și LocalStorage)

Nu folosim cookie-uri de urmărire sau de publicitate. Stocăm în browserul dumneavoastră următoarele intrări, deoarece sunt strict necesare pentru funcțiile site-ului (§ 25 alin. 2 pct. 2 TDDDG):

• schirmer_cart Conținutul coșului dumneavoastră (stocare în browser, până la 30 de zile).
• authToken Token de autentificare după autentificarea reușită (stocare în browser, expiră cel târziu după 72 de ore).
• schirmer_cookie_consent_v1 Confirmarea faptului că ați citit informarea privind stocarea în browser.
• .AspNetCore.Culture Cookie cu limba aleasă, pentru ca site-ul să rămână în limba dumneavoastră (1 an).
• .AspNetCore.Antiforgery.* Cookie de securitate împotriva utilizării abuzive a formularelor (până la închiderea browserului).
• schirmer_checkout_draft_v1 Datele introduse la finalizarea comenzii (adresă, e-mail, telefon), pentru a se păstra la reîncărcarea paginii (doar în această filă, până la finalizarea comenzii).
• schirmer:checkout-receipt Rezumatul ultimei comenzi pentru confirmarea comenzii (doar în această filă, cel mult 24 de ore).
• schirmer.guest-order.* Cheia de acces din linkul comenzii din e-mailul dumneavoastră, pentru a putea vedea comanda plasată ca oaspete (doar în această filă).
• schirmer.recent.v1, schirmer.catalog.v1 Articolele vizualizate recent și poziția dumneavoastră în catalog (doar în această filă).

7. Conectare cu Google

Pentru autentificare puteți folosi „Conectare cu Google” (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Serviciul se încarcă doar atunci când faceți clic în mod expres pe buton. Înainte de aceasta, site-ul nu se conectează la Google. După clic, către Google sunt transmise în special adresa dumneavoastră IP și date tehnice ale browserului; dacă vă conectați, primim de la Google numele și adresa dumneavoastră de e-mail. Temeiul juridic este consimțământul dumneavoastră exprimat prin clic (art. 6 alin. (1) lit. a GDPR, § 25 alin. 1 TDDDG) sau încheierea ori executarea unui contract (art. 6 alin. (1) lit. b GDPR). Google poate transfera date în SUA; Google este certificat în cadrul EU-US Data Privacy Framework. Vă puteți retrage consimțământul în orice moment, reîncărcând pagina și nefolosind din nou butonul.

8. Afișarea pe hartă a adresei de livrare (Google Maps)

Pe pagina de confirmare a comenzii puteți încărca o hartă a adresei de livrare. Abia după ce faceți clic pe „Încarcă harta”, adresa de livrare și adresa dumneavoastră IP sunt transmise către Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Temeiul juridic este consimțământul dumneavoastră exprimat prin clic (art. 6 alin. (1) lit. a GDPR, § 25 alin. 1 TDDDG). Google poate transfera date în SUA; Google este certificat în cadrul EU-US Data Privacy Framework.

9. Verificarea codului de TVA

Dacă introduceți un cod de TVA la finalizarea comenzii, îl verificăm prin sistemul de schimb de informații privind TVA (VIES) al Comisiei Europene și stocăm la comandă denumirea firmei înregistrată acolo. Temeiul juridic este îndeplinirea obligațiilor fiscale (art. 6 alin. (1) lit. c GDPR, § 6a UStG).

10. Jurnalele serverului și securitate

La accesarea site-ului prelucrăm date necesare din punct de vedere tehnic, precum adresa IP, momentul accesării, adresa accesată și informații despre browser. Le folosim pentru a preveni abuzurile (de ex. limitarea numărului de cereri per adresă IP) și pentru analiza erorilor. Temeiul juridic este interesul nostru legitim pentru o funcționare sigură și stabilă (art. 6 alin. (1) lit. f GDPR). Jurnalele sunt șterse cel târziu după 90 de zile.

11. Durata de stocare

Păstrăm datele comenzilor și facturilor conform prevederilor legislației comerciale și fiscale (documente contabile 8 ani, corespondență comercială și de afaceri 6 ani; § 147 AO, § 257 HGB). Ștergem solicitările de îndată ce au fost soluționate definitiv și nu există nicio obligație de păstrare. Contul dumneavoastră de client îl păstrăm până când îl ștergeți; comenzile dumneavoastră rămân însă păstrate din cauza obligațiilor de păstrare.

12. Contul de client și autentificarea în doi pași

Pentru un cont de client stocăm adresa dumneavoastră de e-mail, o parolă criptată și datele de profil furnizate voluntar (adresă, firmă, cod de TVA, adresă de facturare diferită). Dacă configurați autentificarea în doi pași, stocăm în acest scop o cheie secretă. Vă puteți șterge oricând singur contul, în zona de client.