Politica de confidențialitate

Actualizare: octombrie 2026 · Versiunea 2.0

Pe scurt

Prezenta notă de informare descrie ce date cu caracter personal prelucrăm atunci când vizitați kbs-shop.com, plasați o comandă la noi sau ne contactați. Cele mai importante aspecte, pe scurt:

Operatorul este Moritz Grunert, proprietarul „KBS – Welt der Steine” din Niederneisen (Germania).
Comandă și servicii: Pentru comandă, plată, livrare și serviciul clienți prelucrăm datele necesare în acest scop. Autentificarea în contul de client este facultativă; puteți comanda și ca vizitator.
Cookie-uri și urmărire: Statisticile Shopify, Meta, măsurarea achizițiilor de către portalurile de comparare a prețurilor și alte servicii integrate prin Shopify pornesc numai după ce vă exprimați consimțământul în bannerul de cookie-uri. Unele servicii se încarcă însă indiferent de alegerea dumneavoastră, deci și fără consimțământ: înregistrarea sesiunilor prin Microsoft Clarity, măsurători fără cookie-uri ale Google, scripturi Triple Whale și Klaviyo, programul de afiliere UpPromote, măsurarea performanței de către Selleasy, precum și conținuturi afișate de magazin (recenzii, mărci de încredere, precomandă, oferte de produse, previzualizarea ratelor, cumpărare rapidă). Secțiunea 6 le enumeră și explică, de asemenea, cum vă puteți modifica alegerea sau vă puteți retrage consimțământul.
E-mailuri publicitare primiți numai cu consimțământul dumneavoastră. Vă puteți dezabona oricând.
Date la Klaviyo: Dacă introduceți adresa de e-mail în checkout sau plasați o comandă, furnizorul nostru de servicii de e-mail Klaviyo (SUA) primește datele dumneavoastră de contact și coșul de cumpărături, respectiv comanda, chiar dacă nu v-ați abonat la newsletter (secțiunea 12).
Chat cu IA: Consultantul nostru pentru produse, Blocky, este o inteligență artificială, nu un om. Mesajele dumneavoastră de chat sunt prelucrate de Cloudflare și Anthropic, inclusiv în SUA. În prezent nu este configurată ștergerea automată a jurnalelor conversațiilor (secțiunea 11).
Furnizori din afara UE: Unii furnizori își au sediul în țări terțe, în special în SUA. Pentru fiecare serviciu indicăm dacă datele sunt transferate acolo și în temeiul cărui mecanism, de exemplu o decizie privind caracterul adecvat sau clauze contractuale standard; pentru programul de afiliere UpPromote nu există un astfel de temei (secțiunea 18).
Drepturile dumneavoastră: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, retragerea consimțământului, opoziție și plângere la o autoritate de supraveghere. Scrieți-ne la shop@kbs-shop.com.

Cuprins

Operatorul și datele de contact
Dreptul dumneavoastră de opoziție
Informații generale
Platforma magazinului și găzduirea (Shopify)
Jurnalele serverului
Cookie-uri și consimțământ
Contul de client
Comanda și livrarea
Plata
Contact și formulare
Chatul cu IA „Blocky”
Marketing prin e-mail
Recenzii
Precomandă, alertă de disponibilitate, oferte de produse, listă de favorite, afișarea reducerilor
Analiză
Publicitate și măsurarea performanței
Portaluri de comparare a prețurilor
Program de parteneri (afiliere)
Conținut încorporat
Rețele sociale
Alți furnizori de servicii și destinatari
Drepturile dumneavoastră
Dreptul de a depune plângere
Obligația de a furniza date
Modificări ale prezentei note de informare

1. Operatorul și datele de contact

Moritz Grunert, întreprinzător individual, care activează sub denumirea „KBS – Welt der Steine”
Grundweg 13
65629 Niederneisen
Germania

E-mail, inclusiv pentru întrebări privind protecția datelor: shop@kbs-shop.com
Telefon: +49 1556 0002228

Informații suplimentare găsiți în Informații legale (Impressum). În prezenta notă de informare, „noi” și „KBS” desemnează operatorul.

2. Dreptul dumneavoastră de opoziție în temeiul art. 21 din Regulamentul general privind protecția datelor (RGPD)

Opoziție din motive legate de situația dumneavoastră particulară

Dacă prelucrăm date care vă privesc în temeiul intereselor legitime (art. 6 alin. (1) lit. (f) din RGPD), vă puteți opune oricând acestei prelucrări, din motive legate de situația dumneavoastră particulară. Acest lucru este valabil și pentru crearea de profiluri bazată pe această dispoziție. În acest caz, nu mai prelucrăm datele, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că prelucrarea are drept scop constatarea, exercitarea sau apărarea unui drept în instanță.

Ne întemeiem pe interese legitime pentru următoarele prelucrări:

punerea la dispoziție și securitatea magazinului, cookie-urile necesare pentru funcționarea în siguranță, jurnalele serverului, statisticile bannerului și redirecționarea în funcție de țară (secțiunile 4, 5 și 6)
servicii care se încarcă independent de consimțământul dumneavoastră, printre care înregistrarea sesiunilor cu Microsoft Clarity, măsurătorile fără cookie-uri ale Google, scripturile Triple Whale și Klaviyo, măsurarea performanței de către Selleasy, precum și mărcile de încredere și widgeturile de recenzii (secțiunea 6)
prevenirea fraudei, verificarea adreselor, livrarea către terți, previzualizarea ratelor și butoanele de cumpărare rapidă (secțiunile 8 și 9)
solicitări în afara unui contract, solicitări din partea întreprinderilor, piese de schimb oferite din bunăvoință și protecția împotriva abuzurilor în formularul pentru piese lipsă (secțiunea 10)
răspunsurile la întrebările adresate lui Blocky în afara unei consilieri de cumpărare, înregistrarea și analiza conversațiilor și asocierea acestora cu comenzile (secțiunea 11)
datele de cumpărare și datele introduse în checkout fără comandă în Klaviyo, lista de blocare și măsurarea performanței în e-mailurile de serviciu (secțiunea 12)
afișarea și publicarea recenziilor, încărcarea funcțiilor de precomandă, ofertele de produse și afișarea reducerilor (secțiunile 13 și 14)
datele comenzilor la Triple Whale, urmărirea partenerilor prin UpPromote, inclusiv pixelii Meta ai partenerilor, și atribuirea codurilor de reducere ale partenerilor (secțiunile 15 și 18)
paginile noastre din rețelele sociale (secțiunea 20), analizele interne cu asistență IA (secțiunea 21) și valorificarea pretențiilor juridice (secțiunea 3)

Opoziția față de marketingul direct

Dacă utilizăm datele dumneavoastră în scopuri de marketing direct, vă puteți opune oricând, fără a indica motivele. Acest lucru este valabil și pentru crearea de profiluri, în măsura în care este legată de marketingul direct. După opoziție, nu vă mai utilizăm datele în scopuri de marketing direct. Nu suportați alte costuri decât costurile de transmitere conform tarifelor de bază.

Cum vă exercitați opoziția: fără formalități, prin e-mail la shop@kbs-shop.com, prin poștă la adresa din secțiunea 1 sau prin linkul de dezabonare din fiecare e-mail publicitar.

3. Informații generale

Temeiuri juridice

Pentru fiecare prelucrare indicăm temeiul juridic concret. Acestea sunt:

Consimțământul (art. 6 alin. (1) lit. (a) din RGPD), de exemplu în bannerul de cookie-uri sau pentru newsletter. Vă puteți retrage oricând orice consimțământ, cu efect pentru viitor; prelucrarea efectuată până la acel moment rămâne legală.
Contractul (art. 6 alin. (1) lit. (b) din RGPD): executarea unui contract încheiat cu dumneavoastră sau demersuri precontractuale efectuate la cererea dumneavoastră, de exemplu comanda dumneavoastră.
Obligația legală (art. 6 alin. (1) lit. (c) din RGPD), de exemplu păstrarea în scopuri fiscale.
Interesele legitime (art. 6 alin. (1) lit. (f) din RGPD), cu condiția să nu prevaleze interesele dumneavoastră.
Accesul la echipamentul dumneavoastră terminal (§ 25 TDDDG, legea germană privind protecția datelor în telecomunicații și în serviciile digitale): stocarea de informații în browserul dumneavoastră sau accesarea acestora (cookie-uri, stocare locală, pixeli) este permisă, conform § 25 Abs. 1 TDDDG, în principiu numai cu consimțământul dumneavoastră; fără consimțământ, numai dacă este strict necesară pentru un serviciu solicitat în mod expres de dumneavoastră (§ 25 Abs. 2 Nr. 2 TDDDG). Pentru fiecare serviciu indicăm dacă solicităm consimțământul; serviciile care se încarcă independent de consimțământul dumneavoastră sunt enumerate în secțiunea 6. Prelucrării ulterioare a datelor i se aplică, în plus, unul dintre temeiurile din RGPD menționate mai sus.
Publicitatea prin e-mail numai cu consimțământ (§ 7 Abs. 2 Nr. 2 UWG, legea germană împotriva concurenței neloiale).

Dacă locuiți în Elveția sau în Regatul Unit, se aplică în plus Legea federală elvețiană privind protecția datelor, respectiv UK GDPR; drepturile dumneavoastră în temeiul acestor legi nu sunt afectate.

Interesele noastre legitime

Atunci când ne întemeiem pe art. 6 alin. (1) lit. (f) din RGPD, indicăm interesul în secțiunea respectivă. Pe scurt, dorim:

să punem la dispoziție un magazin sigur, stabil și rapid și să respingem atacurile, boții și spamul;
să vă afișăm versiunea de țară cu prețurile, condițiile de livrare și textele juridice valabile pentru dumneavoastră;
să evităm frauda, neplata și livrările la adrese greșite;
să identificăm canalele prin care apar comenzile și să ne gestionăm publicitatea în mod eficient din punct de vedere economic;
să identificăm erorile și obstacolele din magazin prin înregistrări ale sesiunilor și măsurători ale utilizării;
să atribuim achizițiile partenerilor care le-au intermediat și să decontăm corect comisioanele;
să verificăm dacă e-mailurile noastre ajung la destinatari și sunt citite;
să analizăm datele comenzilor și ale magazinului, inclusiv cu ajutorul unei asistențe IA, pentru a îmbunătăți gama de produse, publicitatea și procesele;
să răspundem solicitărilor, să întreținem relații de afaceri cu întreprinderi și să procurăm rapid piese de schimb, inclusiv din bunăvoință;
să asigurăm calitatea chatului nostru cu IA, să identificăm erorile și abuzurile și să îmbunătățim răspunsurile;
să respectăm în mod fiabil opozițiile față de publicitate și dezabonările;
să afișăm recenzii autentice ale clienților și mărci de încredere și să oferim funcții ale magazinului, precum precomanda, ofertele complementare, previzualizarea ratelor și afișarea reducerilor;
să ne prezentăm produsele în rețelele sociale și să comunicăm cu persoanele interesate;
să constatăm, să exercităm sau să apărăm drepturi în instanță.

La cerere, vă punem la dispoziție informații privind evaluarea intereselor noastre.

Destinatari

Transmitem date numai în măsura în care scopul respectiv o impune și indicăm destinatarii pentru fiecare prelucrare, cu denumirea și sediul acestora:

Persoanele împuternicite de operator prelucrează datele numai conform instrucțiunilor noastre și în temeiul unui contract încheiat conform art. 28 din RGPD, de exemplu Shopify, Klaviyo sau Cloudflare.
Operatorii independenți decid ei înșiși asupra prelucrării, de exemplu furnizorii de servicii de plată, firmele de curierat, portalurile de comparare a prețurilor, consultanții fiscali și autoritățile. Acestora li se aplică propriile note de informare privind protecția datelor.
Operatorii asociați (art. 26 din RGPD) stabilesc împreună cu noi scopurile și mijloacele prelucrării: Meta, Kelkoo, Heureka și Trusted Shops (detalii în secțiunile respective).

Autoritățile, de exemplu autoritățile fiscale și vamale, primesc date atunci când suntem obligați prin lege să le furnizăm (art. 6 alin. (1) lit. (c) din RGPD). Pentru a ne valorifica sau apăra pretențiile, putem transmite date avocaților și instanțelor (art. 6 alin. (1) lit. (f) din RGPD).

Transferuri către țări terțe

Țările terțe sunt state din afara Spațiului Economic European (SEE). Pentru fiecare prelucrare indicăm dacă datele sunt transferate către o țară terță, către care anume și în ce temei:

Decizia privind caracterul adecvat (art. 45 din RGPD) a Comisiei Europene, printre altele pentru Canada (pentru întreprinderi), Elveția, Regatul Unit, Israel și Andorra (lista Comisiei Europene).
Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework, DPF): Pentru întreprinderile americane certificate se aplică Decizia privind caracterul adecvat (UE) 2023/1795 (lista DPF). Împotriva deciziei este pendinte o cale de atac la Curtea de Justiție a UE. Cu furnizorii certificați cărora le transferăm noi înșine date am convenit în plus clauze contractuale standard; dacă certificarea încetează, ne întemeiem transferul pe acestea.
Clauzele contractuale standard (art. 46 alin. (2) lit. (c) din RGPD, Decizia de punere în aplicare (UE) 2021/914). La cerere, vă punem la dispoziție o copie a clauzelor convenite cu furnizorii noștri de servicii.
Regulile corporatiste obligatorii (art. 47 din RGPD): reguli de grup aprobate de autoritățile de supraveghere, de exemplu în cazul Shopify.
Necesar pentru contract (art. 49 alin. (1) lit. (b) din RGPD): în cazul livrărilor în Monaco, San Marino și Cetatea Vaticanului (secțiunea 8) și al solicitărilor de piese de schimb adresate furnizorului nostru din China (secțiunea 10).

Pentru persoanele din Elveția se aplică în mod corespunzător Swiss-US Data Privacy Framework și clauzele contractuale standard recunoscute în Elveția. Acolo unde pentru un transfer nu există niciunul dintre aceste temeiuri, precizăm acest lucru la serviciul respectiv (secțiunea 18).

Durata stocării

Stocăm datele numai atât timp cât o impune scopul sau o cere legea; durata concretă o indicăm pentru fiecare prelucrare. Pentru datele privind comenzile și contabilitatea se aplică următoarele termene legale de păstrare:

8 ani: facturi și documente contabile, de exemplu documente de plată, de creditare și de rambursare (§ 14b Abs. 1 UStG – legea germană privind TVA; § 147 Abs. 1 Nr. 4, Abs. 3 AO – Codul fiscal german; § 257 Abs. 1 Nr. 4, Abs. 4 HGB – Codul comercial german). Acest termen se aplică din 2025, inclusiv pentru documentele mai vechi al căror termen era încă în curs la sfârșitul anului 2024.
6 ani: corespondență comercială, de exemplu confirmări de comandă, e-mailuri privind contracte, reclamații, declarații de retragere și confirmarea acestora (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
10 ani: registre, evidențe și situații financiare anuale (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB), evidențe privind vânzările la distanță către alte țări ale UE în cadrul procedurii ghișeului unic (OSS) (§ 22 Abs. 1 UStG coroborat cu § 18j UStG) și documente vamale (§ 147 Abs. 1 Nr. 4a AO).

Termenele încep să curgă de la sfârșitul anului calendaristic în care a fost întocmit documentul. Ele nu expiră atât timp cât documentele sunt relevante pentru un impozit încă neprescris (§ 147 Abs. 3 S. 5 AO). În această perioadă blocăm datele: doar le păstrăm și nu le folosim în niciun alt scop (art. 17 alin. (3) lit. (b) și art. 18 din RGPD). Ulterior le ștergem.

Datele de care avem nevoie pentru valorificarea sau apărarea unor pretenții le stocăm până la încheierea procedurii, iar în caz contrar până la prescrierea pretențiilor (de regulă, trei ani de la sfârșitul anului în care au luat naștere, §§ 195, 199 BGB – Codul civil german).

Decizii automatizate și crearea de profiluri

Decizia de a anula o comandă din cauza unei suspiciuni de fraudă este luată la noi de un om. În schimb, pot lua decizii automatizate Shopify Payments, care, în numele nostru, poate bloca încercările de plată cu risc ridicat de fraudă, precum și Klarna, Alma și PayPal, pe propria răspundere, în cazul metodelor lor de plată (secțiunea 9). Crearea de profiluri în scopuri publicitare are loc în marketingul prin e-mail (secțiunea 12) și, cu consimțământul dumneavoastră, în publicitate (secțiunea 16).

Date pe care nu le colectăm de la dumneavoastră

Unele date le primim de la terți sau le generăm noi înșine (art. 14 din RGPD):

informații privind plata și riscurile (starea plății, indicii de fraudă, acceptarea sau respingerea unei metode de plată) de la Shopify și de la furnizorii de servicii de plată; nu primim date de la birouri de credit;
date privind livrarea (starea expedierii, evenimente de livrare) de la furnizorul nostru de servicii logistice și de la firmele de curierat;
identificatori de campanie și de clic din linkul prin care ajungeți la noi, de exemplu gclid (Google), fbclid (Meta), identificatori de la Kelkoo, Heureka, solute și UpPromote; îi folosim pentru canalul de proveniență al unei comenzi (secțiunea 8) și în serviciile de analiză, publicitate și parteneriat (secțiunile 15–18);
numele și adresa destinatarilor de cadouri, comunicate de persoana care plasează comanda;
datele de contact ale persoanelor de contact din întreprinderi, de exemplu de pe site-ul acestora, de la târguri sau de pe cărți de vizită;
datele din candidaturi de la portalul de recrutare respectiv, dacă aplicați prin intermediul acestuia;
date generate de noi: grupuri de clienți și valori de prognoză în Klaviyo (secțiunea 12) și analize ale jurnalelor de chat (secțiunea 11).

Modificarea scopurilor

Dacă dorim să folosim date pentru un scop nou, vă informăm în prealabil. Este deja prevăzută analiza jurnalelor de chat în vederea îmbunătățirii lui Blocky (secțiunea 11).

Minori

Oferta noastră se adresează adulților. Dacă aveți mai puțin de 16 ani, rugați-vă părinții să comande pentru dumneavoastră, să vă aboneze la newsletter sau să își exprime consimțământul în numele dumneavoastră.

4. Platforma magazinului și găzduirea (Shopify)

Magazinul nostru funcționează pe platforma Shopify. Shopify stochează datele privind produsele, comenzile și clienții și livrează browserului dumneavoastră paginile, imaginile și fonturile.

Furnizor: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Irlanda, în calitate de persoană împuternicită de noi.
Date: toate datele pe care le introduceți în magazin sau care rezultă din utilizare (a se vedea secțiunile următoare), precum și adresa IP și informații despre dispozitiv și browser.
Temei juridic: pentru comenzi, art. 6 alin. (1) lit. (b) din RGPD; în rest, art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind un magazin sigur, stabil și rapid.
Țări terțe: Shopify transferă date către societatea-mamă Shopify Inc. din Ottawa (Canada, decizie privind caracterul adecvat), precum și către societăți din grup și persoane împuternicite ulterioare din SUA și din alte țări. Temeiul îl constituie regulile corporatiste obligatorii aprobate (art. 47 din RGPD), iar pentru persoanele împuternicite ulterioare externe, clauzele contractuale standard (lista persoanelor împuternicite ulterioare).
Durata stocării: conform indicațiilor din fiecare secțiune.
Răspunderea proprie a Shopify: Pentru aplicația Shop, Shop Pay și autentificarea cu Shop, Shopify este el însuși operator (secțiunile 7 și 9).
Analize la nivelul mai multor comercianți: Funcția Shopify Network Intelligence este activă. Prin aceasta, Shopify utilizează datele clienților de la mai mulți comercianți pentru propriile servicii, de exemplu pentru căutare, filtre și recomandări de produse în magazinul nostru; Shopify este el însuși responsabil pentru aceasta.
Mai multe informații: Politica de confidențialitate a Shopify

Versiunea de țară și de limbă

Dacă accesați versiunea germană fără cale de țară, Shopify stabilește pe baza adresei dumneavoastră IP țara aproximativă în care vă aflați. Dacă aceasta se află în afara Germaniei, vă redirecționăm către versiunea de țară corespunzătoare (de exemplu /fr-fr/), ținând cont de setarea de limbă a browserului dumneavoastră.

Date: adresa IP (numai pentru detectarea țării de către Shopify), țara detectată, limba browserului.
Stocare în browser: În stocarea de sesiune (sessionStorage) reținem țara detectată (kbs_geo_cc), momentul redirecționării (kbs_geo_hop) și dacă ați dezactivat redirecționarea (kbs_geo_off); fără identificator, șterse la închiderea filei. Dacă alegeți dumneavoastră țara sau limba, salvăm această alegere în cookie-ul kbs_loc_choice (valoarea „1”, 12 luni) și nu vă mai redirecționăm automat.
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă afișăm prețurile, condițiile de livrare și textele juridice valabile pentru țara dumneavoastră. Pentru înregistrările din browser, § 25 Abs. 2 Nr. 2 TDDDG.
Destinatari: Shopify. Puteți schimba oricând țara și limba prin selectorul de țară și limbă.

5. Jurnalele serverului

La fiecare accesare a unei pagini, browserul dumneavoastră transmite, din motive tehnice, date către serverele de pe care provin conținuturile.

Date: adresa IP, data și ora, adresa accesată, pagina de proveniență (referrer), browserul, sistemul de operare, limba și volumul de date.
Scop și temei juridic: livrarea paginilor, analiza erorilor și respingerea atacurilor, cum ar fi atacurile de supraîncărcare sau boții (art. 6 alin. (1) lit. (f) din RGPD; interes: un magazin sigur și stabil).
Destinatari: Shopify (secțiunea 4). Dacă utilizați funcțiile programate de noi (chatul cu IA, afișarea reducerilor, lista de favorite, formularul pentru piese lipsă), Cloudflare (secțiunea 21) primește, de asemenea, datele necesare în acest scop, iar în cazul accesării directe și adresa dumneavoastră IP.
Durata stocării: Shopify păstrează jurnalele atât timp cât are nevoie de ele pentru funcționarea serviciilor sale, pentru securitate și prevenirea fraudei sau în temeiul unor obligații legale; Shopify nu indică un termen fix. La Cloudflare nu stocăm jurnale de acces; jurnalele de erori ale funcțiilor noastre sunt șterse de Cloudflare după cel mult 7 zile.

6. Cookie-uri și consimțământ

Cookie-urile sunt fișiere text de mici dimensiuni pe care le stochează browserul dumneavoastră. Stocarea locală și stocarea de sesiune ale browserului (localStorage, sessionStorage), precum și pixelii de urmărire funcționează în mod similar.

Care dintre acestea sunt create numai cu consimțământul dumneavoastră și care și fără acesta este descris în subsecțiunile următoare.

Bannerul de consimțământ (Pandectes)

La prima vizită, bannerul nostru afișează butoanele „Ok” și „Preferințe”. Prin „Ok” vă exprimați consimțământul pentru toate categoriile. La „Preferințe” puteți refuza toate categoriile („Respinge tot”), le puteți accepta pe toate sau puteți alege și salva categorii individuale. Alegerea dumneavoastră este respectată de Shopify și de serviciile pe care le-am integrat cu o categorie prin evenimentele de client ale Shopify (pixeli web): acestea pornesc numai după ce v-ați exprimat consimțământul pentru categoria respectivă. Nu folosim un instrument de blocare a scripturilor care să blocheze toate celelalte servicii până la exprimarea consimțământului; serviciile care, din acest motiv, se încarcă indiferent de alegerea dumneavoastră sunt enumerate mai jos, la „Servicii care se încarcă fără consimțământ”. Categoriile controlează:

Necesare (întotdeauna active): funcțiile de bază ale magazinului, a se vedea mai jos.
Preferințe: în prezent niciun serviciu; mărcile de încredere și widgeturile Trusted Shops se încarcă independent de această categorie (secțiunea 13).
Statistici: statisticile Shopify (secțiunea 15), pixelii statistici ai Judge.me și STOQ (secțiunile 13 și 14), precum și cookie-urile Google Analytics și Microsoft Clarity; ambele servicii se încarcă însă și fără consimțământul dumneavoastră (secțiunea 15).
Marketing: cookie-ul de marketing al Shopify (secțiunea 15) și cookie-urile publicitare Google Ads (secțiunea 16).
Statistici sau Marketing (este suficientă una dintre ele): atribuirea canalului de proveniență al unei comenzi prin înregistrarea de stocare kbs_attr_v1 (secțiunea 8).
Statistici și Marketing (ambele necesare): Meta (secțiunea 16), pixelul Klaviyo pentru vizualizările de produse și coșurile de cumpărături (secțiunea 12), pixelul Triple Whale (secțiunea 15), precum și măsurarea achizițiilor de către Kelkoo, idealo, solute și Heureka (secțiunea 17).

Furnizorul bannerului: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonia, în calitate de persoană împuternicită de noi. Pandectes stochează datele la Amazon Web Services în Irlanda; conform listei sale de persoane împuternicite ulterioare, nicio altă persoană împuternicită ulterioară nu prelucrează datele vizitatorilor noștri.
Date stocate: alegerea dumneavoastră și un identificator aleatoriu de consimțământ în cookie-ul _pandectes_gdpr (12 luni). Odată cu alegerea dumneavoastră, bannerul transmite către Pandectes și pagina accesată. În registrul de consimțăminte de la Pandectes: identificatorul, momentul, alegerea, țara sau regiunea, tipul de dispozitiv și adresa IP trunchiată. Pandectes transmite alegerea dumneavoastră către Shopify, pentru ca Shopify și pixelii web integrați cu o categorie să o respecte; Google și Microsoft Clarity își stabilesc pe baza ei doar dacă setează cookie-uri (secțiunea 15).
Temei juridic: § 25 Abs. 2 Nr. 2 TDDDG pentru cookie-uri; art. 6 alin. (1) lit. (c) coroborat cu art. 7 alin. (1) din RGPD pentru dovada consimțământului dumneavoastră.
Durata stocării: Bannerul vă întreabă din nou după 12 luni sau mai devreme, dacă integrăm servicii noi. Pandectes păstrează registrul de consimțăminte timp de 6 ani, ca dovadă (art. 7 alin. (1) din RGPD); dacă încetăm să folosim Pandectes, acesta este șters.
Browsere mai vechi: În acestea, bannerul încarcă un fișier suplimentar prin rețeaua jsDelivr, operată de partenerii de rețea Cloudflare și Fastly (SUA, DPF); aceștia primesc, în acest context, adresa dumneavoastră IP. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este afișarea corectă a bannerului și în browserele mai vechi.
Solicitări prin Pandectes: Pe pagina Declarația privind cookie-urile puteți transmite solicitări privind protecția datelor și prin intermediul unui formular Pandectes; în acest scop, Pandectes prelucrează în numele nostru numele, adresa de e-mail și tipul solicitării.
Statisticile bannerului: Când se deschide bannerul sau ecranul său de setări, acesta raportează către Pandectes tipul de afișare, pagina accesată și țara dumneavoastră, fără identificatorul de consimțământ; din motive tehnice, Pandectes primește și adresa dumneavoastră IP. Astfel, Pandectes numără pentru noi de câte ori este afișat bannerul. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este verificarea afișării și a designului bannerului. Pandectes păstrează contorizările în contul nostru; dacă încetăm utilizarea, Pandectes șterge datele contului nostru, potrivit propriilor declarații, în termen de 30 de zile.

În prezent nu oferim un link sau o pictogramă prin care să redeschideți bannerul. Pentru a vă modifica alegerea sau a vă retrage consimțământul, ștergeți în browser cookie-urile site-ului nostru, cel puțin cookie-ul _pandectes_gdpr. La următoarea accesare a unei pagini, bannerul apare din nou și puteți refuza, la „Preferințe”, toate categoriile sau puteți alege categorii individuale. Ne puteți comunica retragerea consimțământului și fără formalități (secțiunea 1); în browserul dumneavoastră, aceasta poate fi însă aplicată numai pe această cale. Retragerea produce efecte pentru viitor: serviciile care respectă alegerea dumneavoastră (mai sus) nu mai setează și nu mai citesc cookie-uri; asupra serviciilor care se încarcă fără consimțământ, alegerea dumneavoastră nu are niciun efect.

Pe pagina Declarația privind cookie-urile, Pandectes afișează o prezentare generată automat a cookie-urilor pe care le-a detectat pe site-ul nostru, cu furnizorul, tipul și durata de valabilitate. Această prezentare nu este completă și nu indică scopuri; determinante sunt informațiile din prezenta notă de informare.

Cookie-uri și înregistrări de stocare necesare

Setăm aceste înregistrări fără consimțământ, deoarece altfel magazinul sau o funcție utilizată de dumneavoastră nu ar funcționa (§ 25 Abs. 2 Nr. 2 TDDDG). Prelucrarea ulterioară o întemeiem pe art. 6 alin. (1) lit. (b) din RGPD (comanda sau funcția solicitată), respectiv pe art. 6 alin. (1) lit. (f) din RGPD (funcționarea în siguranță).

Shopify: cookie-uri pentru sesiune, securitate și checkout (_shopify_essential, 1 an), coșul de cumpărături (cart, cart_currency, 2 săptămâni), țară și limbă (localization, 1 an), codul de reducere dintr-un link (discount_code, până la sfârșitul sesiunii), precum și pentru contul de client, dacă îl utilizați.
kbs_loc_choice (cookie, 12 luni): alegerea manuală a țării sau a limbii (secțiunea 4).
kbs_geo_cc, kbs_geo_hop, kbs_geo_off (stocare de sesiune): redirecționarea automată în funcție de țară (secțiunea 4).
kbs_favs_v1 (stocare locală, până când o ștergeți): lista dumneavoastră de favorite, numai după un clic pe inimioară (secțiunea 14).
kbs-dd-closed (stocare locală, până când o ștergeți), precum și kbs-dd-reload:… și kbs-dd:… (stocare de sesiune): notificarea de reducere închisă, reîncărcarea unică după preluarea unui cod de reducere și condițiile codului de reducere deschis (secțiunea 14).
kbs_chat_sid (stocare de sesiune): identificator aleatoriu de sesiune pentru chatul cu IA, creat la accesarea unei pagini de produs cu chat (secțiunea 11).

Înregistrările din stocarea de sesiune sunt șterse de browser atunci când închideți fila. Înregistrările create de servicii independent de consimțământul dumneavoastră sunt menționate în subsecțiunea următoare.

Servicii care se încarcă fără consimțământ

Magazinul nostru încarcă următoarele servicii indiferent de alegerea dumneavoastră din bannerul de cookie-uri, deci și dacă nu vă exprimați consimțământul sau dacă îl refuzați. Browserul dumneavoastră se conectează la serverele furnizorului respectiv, care primește adresa dumneavoastră IP și informații despre browser; unele servicii stochează, de asemenea, înregistrări în browserul dumneavoastră sau le citesc. Detaliile se găsesc în secțiunile indicate.

Microsoft Clarity: înregistrează vizita dumneavoastră pe toate paginile și în checkout; fără consimțământul dumneavoastră, fără cookie-uri (secțiunea 15).
Google Analytics și Google Ads: fără consimțământul dumneavoastră, trimit către Google semnale fără cookie-uri privind accesările de pagini și evenimentele până la achiziție (secțiunile 15 și 16).
Triple Whale: scriptul se încarcă pe toate paginile, creează în stocarea locală un contor al accesărilor dumneavoastră de pagini (TriplePixel) și o listă a paginilor accesate (TriplePixelU) și încarcă cod de program de pe serverele Triple Whale (secțiunea 15).
Klaviyo: scriptul pentru formulare și ferestre pop-up se încarcă pe toate paginile; cookie-ul __kla_id este setat numai după exprimarea consimțământului dumneavoastră (secțiunea 12).
UpPromote: identificatorul de partener în cookie-uri și în stocarea locală, transmiterea accesărilor de pagini, precum și a checkoutului și a achiziției, inclusiv a datelor dumneavoastră de contact, eventual pixeli Meta ai partenerilor (secțiunea 18).
Selleasy: înregistrările lb-upsell-setup și lb-upsell-setupFetchedAt în stocarea locală, lb-offer-viewed în stocarea de sesiune, după un clic pe o ofertă lb-offer-clicked, lb-track-ids și lb-offer-codes în stocarea locală, precum și măsurarea performanței ofertelor afișate și accesate (secțiunea 14).
STOQ: funcțiile de precomandă și notificare și înregistrările _stoq_pls și _stoq_sqe în stocarea de sesiune (secțiunea 14).
Judge.me: widgeturile de recenzii (secțiunea 13).
Trusted Shops: marca de încredere pe toate paginile, widgeturile de recenzii pe pagina „Despre noi” și cardul de pe pagina de confirmare a comenzii; în acest context, Trusted Shops își poate citi propriul cookie de autentificare (secțiunea 13).
Heureka: scriptul de intrare cu cookie-ul hg_ocm_id, dacă veniți de pe Heureka (secțiunea 17).
idealo și billiger.de: mărcile de încredere din subsolul paginii (secțiunea 17).
Alma: previzualizarea ratelor, cu fișiere de program prin rețeaua jsDelivr și memoria intermediară kbs-alma:… în stocarea de sesiune (secțiunea 9).
Shopify, PayPal, Google și Apple: butoanele de cumpărare rapidă din coșul de cumpărături (secțiunea 9).
Pandectes: statisticile bannerului (mai sus).

Temeiul juridic pentru aceste prelucrări este art. 6 alin. (1) lit. (f) din RGPD, cu interesele descrise în secțiunile indicate; nu solicităm consimțământul pentru acestea. Vă puteți opune prelucrării din motive legate de situația dumneavoastră particulară (secțiunea 2). În prezent, încărcarea poate fi împiedicată tehnic numai prin setări sau extensii ale browserului dumneavoastră care blochează conținuturile și scripturile terților; în acest caz, este posibil ca unele funcții ale magazinului să nu funcționeze.

7. Contul de client

Autentificarea în contul de client este facultativă. Puteți comanda oricând ca vizitator.

Funcție: Cu adresa de e-mail folosită la comandă vă puteți autentifica oricând cu un cod de unică folosință, pe care vi-l trimitem prin e-mail; nu există parolă și nici înregistrare. În cont vedeți comenzile, gestionați adresele, utilizați soldul creditului și sincronizați lista de favorite.
Date: adresa de e-mail, codul de unică folosință, numele, adresele salvate, numărul de telefon (dacă a fost indicat), comenzile, soldul creditului, lista de favorite și momentele autentificării. Înregistrarea dumneavoastră de client este creată odată cu prima comandă (secțiunea 8) sau cu prima autentificare.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (acces la comenzile dumneavoastră și la funcțiile contului, la cererea dumneavoastră); cookie-urile de autentificare: § 25 Abs. 2 Nr. 2 TDDDG.
Autentificarea cu Shop: Dacă folosiți „Conectați-vă cu Shop”, Shopify prelucrează în plus datele dumneavoastră pe propria răspundere (Nota de informare privind confidențialitatea pentru utilizatorii Shop).
Destinatari: Shopify (secțiunea 4); pentru sincronizarea listei de favorite, Cloudflare (secțiunea 14).
Durata stocării: agenda de adrese și lista de favorite, până când solicitați ștergerea; datele comenzilor, conform termenelor legale (secțiunea 3).

8. Comanda și livrarea

Procesarea comenzii

Date: numele, adresa de livrare și de facturare, adresa de e-mail, numărul de telefon (dacă a fost indicat), articolele, prețurile, codurile de reducere, metoda de plată și modul de livrare, momentul, adresa IP și informații despre dispozitiv; după un chat cu Blocky, un plan de rate sau o precomandă, și informațiile aferente (secțiunile 9, 11 și 14).
Temei juridic: încheierea și executarea contractului de vânzare-cumpărare, facturarea, comunicarea privind comanda, garanția legală și restituirea prestațiilor (art. 6 alin. (1) lit. (b) din RGPD); păstrarea conform § 147 AO, § 257 HGB, § 14b UStG și § 22 UStG (art. 6 alin. (1) lit. (c) din RGPD).
Date obligatorii: numele, adresa de livrare și de facturare, adresa de e-mail și datele de plată sunt necesare pentru contract; fără ele nu este posibilă plasarea unei comenzi. Numărul de telefon este facultativ, cu excepția cazului în care checkoutul îl solicită drept câmp obligatoriu.
Notificări privind comanda: Confirmările de comandă și de expediere sunt trimise de Shopify prin e-mail sau, dacă în checkout alegeți numărul de telefon drept date de contact, prin SMS. Acestea nu conțin publicitate.
Destinatari: Shopify (secțiunea 4), Fulfillment Europe și firmele de curierat (mai jos), AddressHero (mai jos), furnizorii de servicii de plată (secțiunea 9), Klaviyo (secțiunea 12), Judge.me (secțiunea 13), STOQ și Selleasy (secțiunea 14), Triple Whale (secțiunea 15), UpPromote (secțiunea 18), Make și Google (contul Gmail) în cazul solicitărilor privind piese lipsă și al retragerilor, Anthropic pentru analize interne și consultanții noștri fiscali (secțiunea 21), Microsoft prin înregistrarea checkoutului (Clarity, secțiunea 15), Google (secțiunile 15 și 16; fără consimțământul dumneavoastră, numai semnale fără cookie-uri) și Trusted Shops pentru cardul de pe pagina de confirmare a comenzii (secțiunea 13); cu consimțământul dumneavoastră, în plus Trusted Shops pentru invitațiile de evaluare (secțiunea 13), Meta și portalurile de comparare a prețurilor (secțiunile 16 și 17).
Durata stocării: facturile și documentele contabile 8 ani, corespondența comercială 6 ani, evidențele OSS și documentele vamale 10 ani (secțiunea 3). Adresa IP și informațiile despre dispozitiv din checkout rămân stocate împreună cu comanda și sunt șterse odată cu aceasta.

Prevenirea fraudei

Shopify evaluează automat fiecare comandă din punctul de vedere al riscului de fraudă; în cazul plății cu cardul, procesatorul de plăți efectuează o verificare suplimentară (secțiunea 9). În acest scop sunt analizate datele privind comanda, plata, dispozitivul și adresa IP, precum și indicii precum adrese de facturare și de livrare diferite. Primim clasificarea de la Shopify; decizia de a anula o comandă este luată la noi de un om. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este prevenirea fraudei, cum ar fi utilizarea abuzivă a cardurilor sau furtul de identitate, și a neplății. Stocăm clasificarea împreună cu comanda.

Verificarea adreselor (AddressHero)

Furnizor: HeroSoftware GmbH, Idstein (Germania), în calitate de persoană împuternicită de noi.
Scop și date: AddressHero identifică adresele de livrare eronate, de exemplu lipsa numărului străzii, și marchează comanda, astfel încât să vă putem contacta. Aplicația primește de la Shopify numărul comenzii, data comenzii, numele, adresa de e-mail și adresa de livrare și le stochează într-o bază de date la DigitalOcean, LLC (SUA, DPF). Către serviciile de verificare sunt transmise numai strada, numărul, codul poștal, localitatea și țara: către Address Validation API a Google LLC (SUA, DPF) și către serviciul ADDRESSFACTORY al Deutsche Post Direkt GmbH (Germania).
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (livrare) și lit. (f) din RGPD; interesul nostru este evitarea erorilor de livrare și a returnărilor.
Durata stocării: AddressHero șterge numele, adresa de e-mail și adresa de livrare din comandă după 7 zile, iar jurnalele de erori cu numărul comenzii și adresa după 30 de zile. În plus, AddressHero stochează adresele verificate, fără nume, în memorii intermediare ale rezultatelor verificării; potrivit propriilor declarații, AddressHero nu prevede un termen de ștergere pentru acestea. Dacă încetăm utilizarea, AddressHero șterge datele magazinului nostru în termen de 48 de ore de la dezinstalare.

Canalul de proveniență

Marcăm automat comenzile (Shopify Flow) cu canalul prin care ați ajuns la noi, de exemplu un motor de căutare, un portal de comparare a prețurilor sau un anunț. Astfel, atribuim comenzile canalelor noastre de publicitate și verificăm eficacitatea și decontarea acestora. Shopify înregistrează pagina de proveniență și parametrii de campanie numai dacă v-ați exprimat consimțământul pentru categoria Statistici (secțiunea 15). Dacă v-ați exprimat consimțământul pentru categoria Statistici sau pentru categoria Marketing, magazinul nostru stochează timp de 30 de zile, în stocarea locală a browserului dumneavoastră (kbs_attr_v1), pentru prima și pentru ultima dumneavoastră intrare: parametrii de campanie (utm_source, utm_medium, utm_campaign, utm_content și utm_term), tipul identificatorului de clic din link (de exemplu gclid de la Google sau fbclid de la Meta), iar cu consimțământul pentru categoria Marketing și valoarea acestuia, domeniul paginii de proveniență și pagina de intrare. Dacă există un coș de cumpărături, acesta preia ca atribute ale coșului (_kbs_ft_*, _kbs_lt_*, _kbs_referrer, _kbs_landing, _kbs_click_id) utm_source, utm_medium și utm_campaign ale ambelor intrări, precum și domeniul de proveniență, pagina de intrare și identificatorul de clic ale ultimei intrări; le primim în Shopify odată cu comanda. Programul verifică consimțământul dumneavoastră la fiecare accesare a unei pagini prin interfața de consimțământ a Shopify, iar în subsidiar prin cookie-ul bannerului _pandectes_gdpr. Fără consimțământ nu stochează și nu trimite nimic; dacă vă retrageți consimțământul, șterge înregistrarea. Dacă veniți de pe idealo, magazinul nostru adaugă parametri de campanie în link, fără a trimite date către idealo. Temeiul juridic este consimțământul dumneavoastră (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD). Stocăm marcajul și atributele coșului împreună cu comanda.

Depozitare și livrare

Depozit: Furnizorul nostru de servicii de depozitare și expediere, Fulfillment Europe, Volbedingstraße 2, 04357 Leipzig, preia automat comenzile, le ambalează și le predă firmei de curierat. Acesta primește numele, adresa de livrare și articolele, precum și datele dumneavoastră de contact, în măsura în care are nevoie de ele pentru clarificări privind livrarea, și este persoană împuternicită de noi.
Firme de curierat: Expediem prin DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, iar în anumite țări prin United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Acestea primesc numele și adresa de livrare și sunt operatori independenți pentru livrare. Nu transmitem adresa dumneavoastră de e-mail firmelor de curierat, iar numărul de telefon numai dacă livrarea sau vămuirea în țara dumneavoastră îl impune. Starea expedierii o primiți de la noi odată cu confirmarea de expediere (notele de informare privind protecția datelor ale DHL și UPS).
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD, inclusiv pentru datele vamale în cazul livrărilor în afara UE; în măsura în care legislația vamală a UE impune o declarație de export, art. 6 alin. (1) lit. (c) din RGPD.
Livrări în afara UE: În cazul livrărilor în Elveția, Liechtenstein, Regatul Unit, Andorra, Monaco, San Marino sau Cetatea Vaticanului, firma de curierat, partenerii săi din țara de destinație și, după caz, autoritățile vamale primesc datele dumneavoastră de livrare și datele vamale (descrierea mărfurilor, valoarea). Liechtenstein face parte din SEE; pentru Elveția, Regatul Unit și Andorra există o decizie privind caracterul adecvat. Pentru Monaco, San Marino și Cetatea Vaticanului, transferul este necesar pentru executarea contractului (art. 49 alin. (1) lit. (b) din RGPD).
Expediere specială: Unele colete, de exemplu piese de schimb, le expediem prin platforma de expediere Packlink PRO a Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Spania. În acest scop, Packlink primește numele și adresa de livrare și le transmite firmei de curierat alese (Nota de informare privind protecția datelor a Packlink).
Durata stocării: datele de expediere, împreună cu comanda; la firmele de curierat, conform termenelor acestora.

Livrarea către o altă persoană

Dacă solicitați livrarea către o altă persoană, de exemplu ca dar, prelucrăm numele și adresa acesteia pentru livrare: față de persoana care plasează comanda, în temeiul art. 6 alin. (1) lit. (b) din RGPD, iar față de destinatar, în temeiul art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind livrarea comenzii conform solicitării. Prezenta notă de informare se aplică în mod corespunzător destinatarului; acesta își poate exercita drepturile față de noi. Stocăm datele împreună cu comanda.

9. Plata

Numerele de card și datele bancare pe care le introduceți în checkout ajung direct la furnizorul de servicii de plată; noi nu le primim. Primim numai ceea ce ne este necesar pentru contabilitate și serviciul clienți, de exemplu metoda de plată, suma, starea și ultimele cifre ale unui card.

Shopify Payments: card, portofele digitale și metode de plată locale

Metode de plată: carduri de credit și de debit, Apple Pay, Google Pay, Shop Pay, Klarna și, în funcție de țară, de exemplu iDEAL, Bancontact, TWINT, EPS, BLIK, MB WAY sau MobilePay.
Furnizor: Shopify International Limited (secțiunea 4). Plățile sunt procesate de furnizori de servicii de plată stabiliți de Shopify; pentru magazinul nostru, conform listei Shopify, intră în discuție Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, și Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Țările de Jos. Pentru procesarea plăților, Shopify și furnizorul de servicii de plată respectiv acționează în calitate de persoane împuternicite de operator; pentru scopuri proprii, precum prevenirea fraudei și verificările prevăzute de legislația privind combaterea spălării banilor, furnizorii de servicii de plată sunt operatori independenți.
Date: numele, adresa de facturare, adresa de e-mail, suma, moneda, metoda de plată, datele cardului (criptate), adresa IP, precum și informații despre dispozitiv și browser.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD; pentru prevenirea fraudei, art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind prevenirea neplății și a utilizării abuzive a cardurilor.
Blocare automată: La fiecare trimitere a checkoutului, Shopify Payments evaluează riscul de fraudă și poate bloca automat încercările de plată cu risc ridicat înainte de crearea unei comenzi. Dacă, de exemplu, într-un interval scurt de timp provin multe comenzi sau încercări de plată eșuate de la aceeași adresă IP, analiza antifraudă poate bloca temporar această adresă; blocarea se încheie de regulă după o zi, iar alte încercări de comandă de la această adresă o pot prelungi. O nouă încercare cu alte date de plată sau de facturare poate reuși. Dacă considerați că blocarea este greșită, scrieți-ne: un angajat analizează cazul și vă poate permite plasarea comenzii pe o altă cale; vă puteți exprima punctul de vedere și puteți contesta decizia (art. 22 alin. (3) din RGPD).
Țară terță: Stripe transferă date către Stripe, LLC din SUA (DPF, clauze contractuale standard). PayPal își întemeiază transferurile în cadrul grupului pe reguli corporatiste obligatorii aprobate, iar Adyen pe clauze contractuale standard.
Durata stocării: documentele de plată, la noi 8 ani; la furnizorii de servicii de plată, conform obligațiilor legale ale acestora (politicile de confidențialitate ale Stripe, PayPal și Adyen).
Apple Pay și Google Pay: În acest caz, Apple, respectiv Google, prelucrează datele dumneavoastră pe propria răspundere, pentru persoanele din SEE Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, respectiv Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Nu primim numărul real al cardului dumneavoastră (Apple Pay și confidențialitatea, Notificarea privind confidențialitatea Google Payments).
Shop Pay: Shop Pay stochează datele dumneavoastră de plată și de adresă pentru achiziții ulterioare; pentru aceasta, Shopify este operator independent (Nota de informare privind confidențialitatea pentru utilizatorii Shop).

Butoane de cumpărare rapidă

În coșul de cumpărături afișăm butoane pentru PayPal, Apple Pay și Google Pay; Shop Pay îl puteți alege în checkout. Pentru ca butoanele să apară, browserul dumneavoastră încarcă în coșul de cumpărături cod de program de la Shopify și, în funcție de buton, și de la PayPal, Google sau Apple; furnizorul respectiv primește în acest context adresa dumneavoastră IP și informații despre browser, iar Google comunică, după caz, paginii noastre dacă aveți un profil de plăți Google cu care puteți plăti la noi. Datele dumneavoastră de comandă și de contact sunt primite de furnizorul respectiv numai atunci când dați clic pe un buton. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este un proces de plată rapid.

Klarna, Alma și PayPal: verificare și decizii automatizate

Klarna: Dacă alegeți Klarna (de exemplu plata după 30 de zile sau în trei rate), vă redirecționăm către Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia. Klarna primește numele, adresa, adresa de e-mail, eventual numărul de telefon și datele comenzii, precum articolele și suma (Nota de informare privind protecția datelor a Klarna).
Alma: Dacă alegeți plata în rate cu Alma, vă redirecționăm către Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Franța. Alma primește numele, adresa, adresa de e-mail, numărul de telefon, datele comenzii și datele cardului dumneavoastră și poate solicita alte documente justificative, precum extrase de cont (Nota de informare privind protecția datelor a Alma). Alma este operator independent în acest sens și poate transfera date, pe propria răspundere, și către furnizori de servicii din afara UE.
PayPal: Dacă alegeți PayPal, vă redirecționăm către PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal primește numele, adresa de e-mail, adresa de livrare și de facturare, precum și datele comenzii (Declarația de confidențialitate PayPal).
Verificarea de către furnizor: Klarna, Alma și PayPal vă verifică, pe propria răspundere, identitatea și solvabilitatea, eventual cu ajutorul birourilor de credit (PayPal, de exemplu, în cazul debitării directe sau al opțiunii „Plătiți mai târziu”), și decid dacă puteți utiliza metoda de plată aleasă. Această decizie poate fi luată exclusiv în mod automatizat (art. 22 din RGPD). Ce date și proceduri folosesc și ce consecințe are acest lucru explică furnizorii în notele lor de informare privind protecția datelor.
Ce primim noi: numai rezultatul (acceptat sau respins) și starea plății, fără date privind bonitatea sau date de la birourile de credit.
Drepturile dumneavoastră: În cazul unei decizii automatizate, puteți solicita ca aceasta să fie revizuită de un om, vă puteți exprima punctul de vedere și puteți contesta decizia (art. 22 alin. (3) din RGPD); în acest scop, adresați-vă Klarna, Alma, respectiv PayPal. Dacă o metodă de plată este respinsă, puteți alege alta, de exemplu cardul.
Scoring: Pentru valorile de probabilitate privind comportamentul dumneavoastră viitor de plată se aplică în plus, începând cu 20 noiembrie 2026, § 37a BDSG (legea federală germană privind protecția datelor), în măsura în care dreptul german privind protecția datelor este aplicabil furnizorului sau biroului de credit. Această dispoziție exclude anumite date de la calcul, de exemplu numele, adresa și datele din rețelele sociale, și vă conferă dreptul la o explicație a valorii, precum și dreptul de a o contesta și de a obține o decizie luată de un om; aceste obligații revin furnizorului, respectiv biroului de credit.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (metoda de plată aleasă) și art. 6 alin. (1) lit. (f) din RGPD (prevenirea fraudei).
Țară terță: Transferăm date către Klarna (Suedia), Alma (Franța) și PayPal (Luxemburg), deci în interiorul SEE. Transferurile către țări terțe sunt reglementate de furnizori pe propria răspundere.
Durata stocării: documentele de plată, la noi 8 ani; la furnizori, conform termenelor acestora.

Previzualizarea ratelor Alma

În țările în care oferim Alma, paginile de produs și cardurile de produs afișează planuri de rate posibile. În acest scop, browserul dumneavoastră solicită de la Alma SAS (Franța), pe paginile de produs la încărcarea paginii, iar pe cardurile de produs numai atunci când deschideți afișarea ratelor, informații despre planurile posibile pentru prețul și țara respective. Se transmit prețul, țara, identificatorul nostru de comerciant și, din motive tehnice, adresa dumneavoastră IP și informații despre browser, nu și date ale clienților. Fișierele de program pentru afișarea ratelor sunt încărcate de browser prin rețeaua jsDelivr, operată de partenerii de rețea Cloudflare și Fastly (SUA, DPF); aceștia primesc în acest context adresa dumneavoastră IP și informații despre browser. Rezultatul interogării îl stocăm până la închiderea filei în stocarea de sesiune a browserului dumneavoastră (kbs-alma:…), astfel încât pagina să nu fie nevoită să interogheze din nou. Toate acestea au loc indiferent de alegerea dumneavoastră din bannerul de cookie-uri. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă prezentăm ratele în mod transparent, în prealabil.

Credit în cont și carduri cadou

Dacă utilizați un credit sau un card cadou, prelucrăm codul, suma și soldul rămas în Shopify (art. 6 alin. (1) lit. (b) din RGPD) până la epuizarea sau expirarea creditului, iar ulterior conform termenelor legale (secțiunea 3).

10. Contact și formulare

Câmpurile obligatorii din formularele noastre sunt marcate. Dacă solicitarea dumneavoastră privește un contract încheiat cu noi, temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD, iar în caz contrar art. 6 alin. (1) lit. (f) din RGPD, interesul fiind acela de a vă răspunde la solicitare, cu excepția cazului în care mai jos se prevede altfel.

E-mail și formular de contact

Date: adresa de e-mail, numele, eventual numărul de telefon și numărul comenzii, mesajul dumneavoastră și atașamentele. În formularul de contact avem nevoie cel puțin de adresa de e-mail și de mesaj pentru a vă putea răspunde.
Destinatari: Căsuțele noastre poștale sunt găzduite la IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, persoana împuternicită de noi. Formularul de contact este pus la dispoziție de Shopify (secțiunea 4), care redirecționează mesajul dumneavoastră către această căsuță poștală.
Durata stocării: mesajele privind comenzi și contracte, 6 ani, în calitate de corespondență comercială; celelalte solicitări le ștergem după soluționare, cel târziu la 2 ani de la ultimul mesaj.

Telefon

Dacă ne sunați, prelucrăm numărul dumneavoastră de telefon și conținutul convorbirii pentru a vă soluționa solicitarea. Notițele aferente le stocăm la fel ca e-mailurile.

Prin linkul WhatsApp din subsolul paginii ne puteți scrie, de exemplu cu întrebări sau cu fotografii ale proiectelor dumneavoastră de construcție. WhatsApp se deschide abia după clic; înainte de acesta, nu se transmit date către WhatsApp.
Furnizor: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Pentru utilizarea serviciului de mesagerie, WhatsApp este operator independent. Pentru datele de contact ale clienților noștri din contul nostru WhatsApp Business (de exemplu numerele de telefon), WhatsApp este, conform condițiilor sale pentru aplicația WhatsApp Business, persoană împuternicită de noi.
Date: numărul de telefon, numele și fotografia de profil, mesajele, fotografiile și metadatele, precum momentul trimiterii.
Țară terță: transfer către WhatsApp LLC din SUA (DPF, clauze contractuale standard).
Temei juridic și durata stocării: ca în cazul e-mailurilor. Dacă nu doriți să utilizați WhatsApp, ne puteți contacta prin e-mail, telefon sau formularul de contact.

Formularul pentru piese lipsă și piese de schimb

Dacă din setul dumneavoastră lipsește o piesă sau o piesă este deteriorată, ne puteți semnala acest lucru prin formularul nostru. Vă rugăm să fotografiați numai setul și piesele, fără persoane și fără etichete cu adrese.

Procedură: Mai întâi introduceți numărul comenzii și adresa de e-mail. Serviciul nostru de server de la Cloudflare solicită, prin Make, verificarea în Shopify a existenței comenzii și a faptului că aceasta aparține adresei de e-mail respective și vă afișează produsele comandate. Apoi redirecționează solicitarea dumneavoastră către Make; Make o trimite, prin contul nostru Gmail, către căsuța poștală a serviciului nostru clienți de la IONOS și către furnizorul nostru (mai jos; secțiunea 21).
Date: numărul comenzii, adresa de e-mail, produsul și codul articolului, numărul și tipul piesei, tipul problemei, cantitatea, descrierea, fișierele dumneavoastră (fotografii ale instrucțiunilor, ale deteriorării sau ale construcției, iar pentru piesele electrice un videoclip; în total cel mult 8 MB), precum și numele, adresa de e-mail, adresa de livrare și numărul de telefon pentru expedierea pieselor; formularul solicită numărul de telefon drept câmp obligatoriu.
Fotografii și metadate: Redirecționăm fișierele dumneavoastră nemodificate, inclusiv către furnizorul nostru (mai jos). Dacă o fotografie conține metadate, de exemplu locul fotografierii (date GPS), data fotografierii sau dispozitivul, acestea sunt transmise odată cu ea. Vă rugăm să nu fotografiați persoane sau etichete cu adrese și să eliminați datele de localizare înainte de încărcare, de exemplu dezactivând localizarea în aplicația de cameră sau de fotografii ori omițând-o la partajare.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (drepturile dumneavoastră în caz de neconformitate, conform §§ 437 ff. BGB); dacă vă ajutăm din bunăvoință, art. 6 alin. (1) lit. (f) din RGPD, interesul fiind acela de a vă procura rapid o piesă de schimb, chiar și fără o obligație legală.
Transmiterea către furnizorul nostru din China: Procurăm piesele de schimb de la furnizorul nostru din China. Acesta primește cu fiecare solicitare, prin e-mail din contul nostru Gmail, toate datele solicitării: numărul comenzii, produsul, datele despre piesă, fișierele dumneavoastră (nemodificate, cu eventualele metadate, cum ar fi locul fotografierii), precum și numele, adresa de e-mail, numărul de telefon și adresa de livrare ale dumneavoastră. Furnizorul este operator independent pentru soluționarea solicitării de piese de schimb; în funcție de caz, trimite piesele direct dumneavoastră sau nouă, iar noi vi le expediem. Pentru China nu există o decizie a Comisiei Europene privind caracterul adecvat; nu am convenit clauze contractuale standard cu furnizorul. Întemeiem transferul pe art. 49 alin. (1) lit. (b) din RGPD, deoarece acesta este necesar pentru procurarea piesei de schimb, adică pentru satisfacerea dreptului dumneavoastră, respectiv a solicitării dumneavoastră de înlocuire.
Protecția împotriva abuzurilor: Pentru protecția împotriva abuzurilor, serviciul nostru de server numără solicitările per adresă IP; aceste contoare se șterg după 2 ore. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este protejarea formularului împotriva abuzurilor.
Durata stocării: Păstrăm solicitarea, inclusiv fișierele, ca corespondență comercială timp de 6 ani de la sfârșitul anului calendaristic.

Formularul de retragere

Scop și date: Prin funcția noastră de retragere vă puteți retrage online dintr-un contract de vânzare-cumpărare. În acest scop prelucrăm numele și adresa de e-mail, facultativ numărul comenzii și mesajul, precum și limba și adresa paginii de pe care trimiteți retragerea.
Procedură: Make preia formularul și vă trimite confirmarea de primire din contul nostru Gmail, precum și o copie către același cont (secțiunea 21).
Temei juridic: confirmarea de primire: art. 6 alin. (1) lit. (c) din RGPD coroborat cu § 356a Abs. 4 BGB; soluționarea retragerii și restituirea prestațiilor: art. 6 alin. (1) lit. (b) din RGPD.
Durata stocării: 6 ani, ca corespondență comercială, de la sfârșitul anului calendaristic.

Solicitări din partea comercianților și a întreprinderilor

Prin formularul nostru B2B, întreprinderile pot transmite solicitări. Formularul este pus la dispoziție prin aplicația Shopify Forms a Shopify; stocăm informațiile ca persoană de contact în Shopify (secțiunea 4).
Date: prenumele și numele persoanei de contact, firma, țara, adresa de e-mail, numărul de telefon și solicitarea dumneavoastră, facultativ site-ul web și codul de înregistrare în scopuri de TVA. Formularul nu implică abonarea la newsletter. Datele de contact ale persoanelor de contact le obținem și de pe site-urile firmelor, de la târguri sau de pe cărți de vizită.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD, în măsura în care este vorba de un contract cu întreprinderea dumneavoastră; în caz contrar, art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind inițierea și întreținerea relațiilor de afaceri cu întreprinderi.
Durata stocării: fără relație de afaceri, 2 ani de la ultimul contact; în caz contrar, 6 ani, ca corespondență comercială.

Candidaturi

Primim candidaturi prin e-mail la jobs@kbs-shop.com (căsuță poștală la IONOS, persoană împuternicită). Dacă aplicați printr-un portal de recrutare, primim datele dumneavoastră de la acest portal.
Date: datele de contact, scrisoarea de intenție, CV-ul, diplomele și certificatele, precum și alte informații pe care ni le trimiteți. Vă rugăm să ne trimiteți informații, de exemplu despre sănătate sau religie, numai dacă sunt necesare pentru post.
Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (demersuri în vederea încheierii unui raport de muncă); pentru informații privind sănătatea sau un handicap grav, în măsura în care avem nevoie de ele pentru îndeplinirea obligațiilor din dreptul muncii, art. 9 alin. (2) lit. (b) din RGPD. Nu luăm în considerare alte categorii speciale de date pe care ni le furnizați nesolicitat.
Destinatari: numai persoanele care decid asupra ocupării postului.
Durata stocării: 6 luni de la încheierea procedurii, pentru a ne putea apăra împotriva eventualelor pretenții întemeiate pe legea germană generală privind egalitatea de tratament (AGG). Mai mult timp, de exemplu pentru posturi viitoare, numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD) și cel mult 2 ani; vă puteți retrage oricând consimțământul. În cazul angajării, documentele sunt incluse în dosarul de personal.

11. Chatul cu IA „Blocky”

Pe paginile noastre de produs îi puteți adresa întrebări lui Blocky. Blocky este un asistent IA, nu un om. Răspunde la întrebări despre produse, livrare și plată pe baza datelor magazinului nostru. IA poate greși; obligatorii sunt informațiile de pe pagina de produs și din termenii și condițiile noastre generale. Blocky nu are acces la comenzi, date de expediere sau conturi de client. Utilizarea este facultativă.

Când sunt transmise date: abia atunci când trimiteți un mesaj. Înainte de aceasta, câmpul de chat nu trimite nimic către servere; la accesarea paginii de produs creează doar un identificator aleatoriu de sesiune în stocarea de sesiune a browserului dumneavoastră (kbs_chat_sid).
Date: mesajele dumneavoastră și răspunsurile lui Blocky, momentul, limba și țara versiunii magazinului, produsul de pe pagină, un identificator aleatoriu de sesiune și de conversație, identificatorul de vizitator din cookie-ul Shopify _shopify_y, dacă browserul dumneavoastră l-a stocat (Shopify îl setează numai cu consimțământul dumneavoastră pentru categoria Statistici, secțiunea 15), și, din motive tehnice, adresa dumneavoastră IP; date de contact numai dacă le introduceți dumneavoastră.
Procedură: Serviciul nostru de server de la Cloudflare transmite mesajul dumneavoastră, împreună cu istoricul conversației de până atunci, nemodificat, către un model lingvistic al Anthropic, care generează răspunsul. Abia pentru jurnalul conversației (mai jos) înlocuim adresele de e-mail, numerele de telefon și șirurile lungi de cifre recunoscute, precum numerele de card sau de cont, cu substituenți; acest filtru nu recunoaște nume și adrese. Prin urmare, vă rugăm să nu introduceți date privind sănătatea, plata sau actele de identitate.
Transferul către echipa noastră: Dacă solicitarea dumneavoastră necesită intervenția unui om, de exemplu în cazul întrebărilor privind o comandă sau al reclamațiilor, Blocky vă cere numărul comenzii și adresa de e-mail și transmite prin Make, prin e-mail, către contul nostru Gmail (secțiunea 21): un rezumat, numărul comenzii și adresa de e-mail (dacă au fost indicate), limba, țara și produsul de pe pagină, iar în funcție de caz și ultimul dumneavoastră mesaj în formă integrală, istoricul conversației de până atunci și identificatorul conversației. În schimb, ne puteți scrie oricând direct: shop@kbs-shop.com.
Jurnal și analiză: Stocăm conversațiile cu substituenții menționați, identificatorii și, după caz, identificatorul de vizitator Shopify într-o bază de date la Cloudflare, pentru a identifica erorile, a detecta abuzurile și a-l îmbunătăți pe Blocky. În acest scop, conversațiile din ultimele zile sunt, de asemenea, rezumate automat de un model IA al Anthropic. Folosim rezultatele pentru răspunsuri și informații despre produse mai bune, nu pentru publicitate și nu pentru decizii care vă privesc.
Asocierea cu comenzile: Dacă, după un chat, adăugați ceva în coșul de cumpărături, stocăm acolo identificatorul conversației și produsul despre care ați întrebat. Dacă plasați comanda, aceste informații sunt preluate în comandă, iar noi o marcăm cu mențiunea „Asked Blocky” (chat utilizat). Astfel măsurăm dacă consilierea este utilă. Prin identificator, conversația poate fi asociată comenzii dumneavoastră atât timp cât jurnalul este stocat. Folosim această asociere numai pentru măsurarea performanței și atunci când ne contactați în legătură cu conversația.
Temeiuri juridice: răspunsul: art. 6 alin. (1) lit. (b) din RGPD (consiliere înaintea unei achiziții, la cererea dumneavoastră), în rest art. 6 alin. (1) lit. (f) din RGPD, interesul fiind un serviciu clienți rapid. Jurnalul, analiza și asocierea: art. 6 alin. (1) lit. (f) din RGPD; interesele noastre sunt asigurarea calității, analiza erorilor, prevenirea abuzurilor, răspunsuri mai bune și măsurarea performanței. Identificatorul de sesiune din browser (kbs_chat_sid): § 25 Abs. 2 Nr. 2 TDDDG.
Destinatari: Cloudflare, Inc. (secțiunea 21) și Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda, în calitate de persoane împuternicite, datele fiind stocate în SUA; Make și Google, în calitate de furnizor al contului nostru Gmail (secțiunea 21), pentru transferurile către echipa noastră; Shopify, pentru informațiile din coșul de cumpărături și din comandă.
Țară terță: Anthropic stochează datele în SUA; răspunsul poate fi generat și în centre de date din alte țări. Temeiul îl constituie clauzele contractuale standard. Baza de date de la Cloudflare este configurată pentru Europa de Vest; Cloudflare nu garantează în acest sens o stocare exclusiv în UE; Cloudflare poate accesa datele din SUA (DPF, clauze contractuale standard).
Durata stocării: În prezent, stocăm jurnalele conversațiilor și analizele fără un termen fix; nu este configurată o ștergere automată. Le ștergem dacă ne solicitați acest lucru (mai jos) și cel târziu atunci când încetăm să-l mai operăm pe Blocky. Anthropic șterge datele de intrare și de ieșire în termen de 30 de zile, iar în cazul unor presupuse încălcări ale politicilor sale de utilizare după cel mult 2 ani (rezultatele clasificării, cel mult 7 ani), și nu folosește conținuturile pentru antrenarea modelelor sale. Contoarele pentru protecția împotriva abuzurilor (per sesiune, iar în subsidiar per adresă IP) se șterg după cel mult 48 de ore. Transferurile către echipa noastră le stocăm în contul nostru Gmail la fel ca e-mailurile (secțiunea 10).
Nicio decizie automatizată: Blocky nu ia decizii care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă (art. 22 din RGPD).
Alegerea dumneavoastră: Dacă doriți ștergerea unei conversații, comunicați-ne momentul aproximativ și produsul. Vă puteți opune înregistrării în jurnal (secțiunea 2).

Pentru e-mailurile publicitare folosim Klaviyo: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, SUA, în calitate de persoană împuternicită de noi. Klaviyo stochează datele în SUA (Amazon Web Services, regiunea Virginia de Nord). Pot avea acces și societăți din grupul Klaviyo, printre altele în Australia, Irlanda, Canada, Singapore și Regatul Unit, precum și persoane împuternicite ulterioare, de exemplu pentru asistența clienților în Filipine și Costa Rica (lista persoanelor împuternicite ulterioare). Temeiul îl constituie DPF, iar în subsidiar clauzele contractuale standard (informațiile Klaviyo privind protecția datelor). Acest lucru este valabil pentru toate subsecțiunile următoare.

Abonarea: prin formularele Klaviyo de pe paginile noastre (de exemplu pagina principală, paginile de produs, „Despre noi”, pagina „Cod de reducere secret” sau ca fereastră pop-up) ori prin bifarea căsuței din checkout. Primiți apoi un e-mail cu un link de confirmare; abonarea devine efectivă numai după ce dați clic pe acesta (double opt-in, confirmare dublă).
Conținut: noutăți, oferte și reduceri, precomenzi și recomandări de produse, precum și, dacă consimțământul dumneavoastră include acest lucru, mementouri privind achizițiile nefinalizate.
Date: adresa de e-mail, facultativ prenumele, limba și țara versiunii magazinului, momentul abonării și al confirmării, formularul utilizat și adresa dumneavoastră IP.
Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 7 Abs. 2 Nr. 2 UWG); dovada o stocăm în temeiul art. 6 alin. (1) lit. (c) coroborat cu art. 7 alin. (1) din RGPD.
Formularele și fereastra pop-up Klaviyo sunt încărcate de magazinul nostru pe toate paginile, indiferent de alegerea dumneavoastră din bannerul de cookie-uri; în acest context, Klaviyo primește adresa dumneavoastră IP și informații despre browser (secțiunea 6). Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă oferim posibilitatea de abonare la newsletter. Klaviyo își protejează formularele împotriva boților cu serviciul DataDome SA, 10 rue de Penthièvre, 75008 Paris, Franța.
Dezabonarea: oricând, prin linkul din fiecare e-mail sau printr-un mesaj adresat nouă, cu efect pentru viitor.
Durata stocării: până la dezabonare. După aceea, stocăm numai adresa dumneavoastră de e-mail, și anume permanent, pe o listă de blocare, pentru a nu mai primi publicitate (art. 6 alin. (1) lit. (f) din RGPD; interes: respectarea permanentă a retragerii consimțământului). Dovada consimțământului o păstrăm pe durata consimțământului și încă 3 ani după aceea.

Măsurarea performanței în e-mailuri

În e-mailurile pe care Klaviyo le trimite în numele nostru măsurăm dacă deschideți un e-mail (pixel invizibil) și pe ce linkuri dați clic (linkuri personalizate). Acest lucru este valabil atât pentru newslettere și seriile promoționale, cât și pentru e-mailurile de serviciu, de exemplu mesajele privind precomenzile, alertele de disponibilitate și notificările privind întârzierile de livrare. Se înregistrează momentul deschiderii, linkurile accesate, programul de e-mail, dispozitivul și locația aproximativă determinată pe baza adresei IP. Astfel vedem ce subiecte prezintă interes și dacă notificările importante ajung la destinatari și trimitem mai puține e-mailuri destinatarilor care nu le citesc.

Temeiul juridic pentru newslettere și e-mailuri promoționale: consimțământul dumneavoastră pentru newsletter, pe care îl exprimați la abonare; măsurarea face parte din newsletter, așa cum îl descriem aici (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD). În formularele de abonare propriu-zise nu menționăm măsurarea. V-o puteți retrage printr-un mesaj adresat nouă sau prin dezabonarea de la newsletter.
Temeiul juridic pentru e-mailurile de serviciu: În acest caz nu solicităm consimțământul și întemeiem măsurarea pe art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să verificăm dacă notificările importante privind comanda dumneavoastră ajung la destinație. Vă puteți opune oricând (secțiunea 2).
Alegerea dumneavoastră: Independent de aceasta, împiedicați măsurarea deschiderilor dacă dezactivați în programul de e-mail încărcarea automată a imaginilor.
Durata stocării: Datele de măsurare le stocăm împreună cu profilul dumneavoastră în Klaviyo (durata stocării, mai jos).

Publicitate prin e-mail către clienții existenți

Fără consimțământul dumneavoastră nu vă trimitem publicitate prin e-mail, nici după o achiziție. În acest caz, folosim adresa de e-mail din comanda dumneavoastră numai pentru procesarea comenzii și pentru informații de serviciu (mai jos).

Mementouri privind coșul de cumpărături, checkoutul și produsele vizualizate

Klaviyo vă trimite mementouri prin e-mail dacă lăsați articole în coșul de cumpărături, părăsiți checkoutul fără a plasa comanda sau ați vizualizat produse. Aceste mementouri constituie publicitate. Le trimitem numai dacă v-ați abonat la newsletter cu un consimțământ care include astfel de mementouri (art. 6 alin. (1) lit. (a) din RGPD, § 7 Abs. 2 Nr. 2 UWG). În caz contrar, nu folosim pentru mementouri o adresă de e-mail introdusă în checkout. Dacă introduceți adresa de e-mail în checkout, Shopify o transmite către Klaviyo împreună cu conținutul coșului de cumpărături, chiar dacă nu plasați comanda. Dacă nu există consimțământ, nu folosim aceste informații și le ștergem în Klaviyo după 30 de zile; temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind trimiterea mementourilor numai către destinatarii îndreptățiți. Se prelucrează adresa de e-mail, conținutul coșului de cumpărături, produsele vizualizate și momentele aferente. Pixelul Klaviyo transmite produsele vizualizate și coșurile de cumpărături numai dacă v-ați exprimat consimțământul pentru categoriile Statistici și Marketing (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD). În schimb, scriptul Klaviyo pentru formulare se încarcă și fără consimțământ (mai sus). Cookie-ul __kla_id (până la 2 ani), prin care Klaviyo recunoaște vizitatorii pe care îi cunoaște deja, de exemplu după un clic într-unul dintre e-mailurile noastre, și le înregistrează activitatea pe site-ul nostru, este însă setat și citit de script numai după ce Shopify îi comunică consimțământul dumneavoastră din bannerul de cookie-uri; temeiul este în acest caz consimțământul respectiv (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD). Vă puteți dezabona prin linkul din fiecare e-mail.

Alte e-mailuri automate

Serii promoționale: seria de bun venit după abonare, oferte după o achiziție și un memento dacă nu ați mai comandat de o vreme; temeiul este consimțământul dumneavoastră pentru newsletter, iar fără acesta nu primiți aceste e-mailuri.
Informațiile de serviciu privind comanda dumneavoastră, de exemplu despre întârzieri la vamă, nu conțin publicitate; temeiul este art. 6 alin. (1) lit. (b) din RGPD.
Confirmările de comandă și de expediere sunt trimise de Shopify (secțiunea 8).

Notificări prin SMS

Pentru anumite notificări, de exemplu atunci când un produs este din nou disponibil, puteți indica numărul de telefon mobil și puteți confirma abonarea. În acest caz, stocăm numărul și notificările dorite în Klaviyo, în temeiul consimțământului dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD). Până în prezent nu am trimis SMS-uri. Dacă vom trimite SMS-uri, acest lucru se va face prin Klaviyo, prin persoanele împuternicite ulterioare ale acesteia, Twilio, Inc. (SUA, DPF) și Infobip, Inc. (SUA; prelucrare și în alte țări, printre altele Brazilia, India, Mexic și Regatul Unit); temeiul transferului către Klaviyo îl constituie DPF, respectiv clauzele contractuale standard, iar Klaviyo trebuie să impună persoanelor împuternicite ulterioare obligații echivalente privind protecția datelor. Vă puteți dezabona oricând printr-un mesaj adresat nouă sau, de îndată ce primiți SMS-uri de la noi, răspunzând cu STOP; până atunci stocăm numărul.

Datele de cumpărare în Klaviyo și crearea de profiluri

Date: Prin conexiunea cu Shopify, Klaviyo primește datele tuturor clienților, inclusiv fără abonament la newsletter: numele, adresa de e-mail, numărul de telefon, adresa, limba, țara, precum și comenzile, produsele comandate, procesele de checkout începute și evenimentele privind expedierea, livrarea, rambursarea și anularea.
Scop: publicitate și mementouri pentru abonații la newsletter, informații de serviciu și verificarea în raport cu lista de blocare, astfel încât să nu primiți publicitate după o opoziție sau o dezabonare.
Crearea de profiluri: Grupăm destinatarii în funcție de achiziții, interese și reacția lor la e-mailuri (deschideri și clicuri, mai sus). Klaviyo calculează pe baza datelor comenzilor prognoze, de exemplu momentul probabil al următoarei achiziții sau venitul preconizat. Nu folosim o estimare a genului. Vă puteți opune oricând creării de profiluri în scopuri de marketing direct (secțiunea 2).
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este trimiterea publicității în mod țintit și numai către destinatarii care au dreptul să o primească. În cazul abonaților la newsletter, consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD).
Durata stocării: Profilurile clienților fără consimțământ pentru newsletter le ștergem în Klaviyo la 3 ani de la ultima comandă, profilurile abonaților după dezabonare (lista de blocare, mai sus), iar informațiile dintr-un checkout început fără comandă după 30 de zile, dacă nu avem voie să le folosim pentru mementouri (mai sus). După încetarea contractului nostru, Klaviyo șterge toate datele în termen de 90 de zile.

13. Recenzii

Recenzii de produse (Judge.me)

Furnizor: Judge.me Ltd, Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Regatul Unit; reprezentant în UE: Buckworths (Ireland) Limited, Dublin. Pentru datele din magazinul nostru, Judge.me este persoană împuternicită de noi, iar pentru persoanele care interacționează direct cu Judge.me, operator independent.
Afișare: Pe pagina principală, pe paginile de produs, de colecție și pe pagina coșului de cumpărături, browserul dumneavoastră încarcă recenziile de pe serverele Judge.me, care primesc în acest context adresa dumneavoastră IP și informații despre browser. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este afișarea unor opinii autentice ale clienților.
Statistici: Cu consimțământul dumneavoastră (categoria Statistici), Judge.me înregistrează evenimente precum accesările de pagini și achizițiile pentru analize privind recenziile (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD).
Recenziile publicate le afișăm cu numele afișat ales, stelele, textul și, după caz, fotografiile. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este afișarea unor opinii autentice ale clienților, trimise spre publicare. Dacă vă opuneți, eliminăm recenzia dumneavoastră sau o afișăm fără numele dumneavoastră. În prezent nu trimitem solicitări de recenzii prin Judge.me.
Țară terță: Regatul Unit (decizie privind caracterul adecvat); persoane împuternicite ulterioare în SUA, în temeiul clauzelor contractuale standard (Politica de confidențialitate Judge.me).
Durata stocării: recenziile, până la opoziția dumneavoastră sau până când nu mai folosim Judge.me. Datele statistice și datele clienților din magazin sunt prelucrate de Judge.me numai în numele nostru, pe durata utilizării de către noi; ulterior, Judge.me le șterge sau ni le returnează, cu excepția cazului în care legea impune păstrarea lor.

Trusted Shops: mărci de încredere și recenzii ale magazinului

Furnizor: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln.
Mărci de încredere și widgeturi: Pe toate paginile afișăm marca de încredere Trusted Shops cu recenziile magazinului nostru, iar pe pagina „Despre noi” widgeturi de recenzii. Browserul dumneavoastră le încarcă de pe serverele Trusted Shops, indiferent de alegerea dumneavoastră din bannerul de cookie-uri. În acest context, Trusted Shops prelucrează adresa dumneavoastră IP (potrivit propriilor declarații, anonimizată imediat), momentul, volumul de date și furnizorul de internet. Dacă sunteți autentificat la Trusted Shops, Trusted Shops vă recunoaște printr-un cookie. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este afișarea mărcii noastre de calitate și a recenziilor magazinului nostru.
Trustcard: Pe pagina de confirmare a comenzii, Trusted Shops afișează un card (Trustcard). Acesta citește valoarea totală a comenzii, numărul comenzii, eventual produsele cumpărate și adresa dumneavoastră de e-mail; înainte de transmitere, adresa de e-mail este convertită printr-o funcție unidirecțională într-o valoare de control (hash). Pe această bază, Trusted Shops verifică dacă sunteți înregistrat pentru serviciile sale și, după caz, vă oferă protecția cumpărătorului; prin intermediul cardului vă întrebăm, de asemenea, dacă doriți să primiți o invitație de evaluare (mai jos). Dacă nu vă înregistrați, Trusted Shops șterge automat datele transmise, potrivit propriilor declarații; Trusted Shops nu indică un termen. Cardul se încarcă indiferent de alegerea dumneavoastră din bannerul de cookie-uri. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă putem oferi protecția cumpărătorului și invitația de evaluare.
Operatori asociați: Pentru mărcile de încredere și widgeturi, Trusted Shops și noi suntem operatori asociați (art. 26 din RGPD). Noi vă informăm aici despre integrare; Trusted Shops vă informează despre prelucrarea ulterioară efectuată de aceasta (Nota de informare privind protecția datelor a Trusted Shops). Cel mai bine este să adresați solicitările privind protecția datelor direct către Trusted Shops; ne puteți contacta și pe noi, caz în care vă transmitem solicitarea mai departe.
Țară terță: Trusted Shops livrează conținuturile printr-un furnizor de servicii de rețea din SUA (DPF, respectiv clauze contractuale standard) și utilizează furnizori de servicii din Israel (decizie privind caracterul adecvat).
Durata stocării: Potrivit propriilor declarații, Trusted Shops anonimizează imediat adresa IP; cookie-ul de autentificare rămâne stocat cel mult 400 de zile de la autentificare.

Invitații de evaluare de la Trusted Shops

După plasarea comenzii, vă întrebăm pe pagina de confirmare a comenzii, prin Trustcard (mai sus), dacă doriți să primiți o invitație de evaluare. Numai dacă sunteți de acord transmitem, pentru invitație, adresa de e-mail, numele, numărul comenzii, data comenzii și produsele comandate către Trusted Shops, care, după o perioadă de așteptare, vă trimite un e-mail cu rugămintea de a lăsa o recenzie. Fără acordul dumneavoastră nu primiți nicio solicitare de evaluare. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 7 Abs. 2 Nr. 2 UWG), pe care îl puteți retrage oricând prin linkul din invitație sau printr-un mesaj adresat nouă. Informațiile privind invitația le stocăm împreună cu comanda.

Recenziile trimise sunt publicate de Trusted Shops pe propria răspundere, conform condițiilor sale.

14. Precomandă, alertă de disponibilitate, oferte de produse, listă de favorite, afișarea reducerilor

Precomandă și alertă de disponibilitate (STOQ)

Furnizor: Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, SUA (aplicația „STOQ”), în calitate de persoană împuternicită de noi.
Funcție: STOQ afișează pe paginile de produs opțiuni de precomandă și de notificare și, în cazul unei precomenzi, stochează datele precomenzii în comandă. Confirmările și informațiile de expediere privind precomenzile sunt trimise de Klaviyo în numele nostru (secțiunea 12).
Alerta de disponibilitate: Indicați adresa de e-mail sau numărul de telefon mobil; în funcție de produs, abonarea se face prin STOQ sau direct prin Klaviyo, iar mesajele sunt trimise de Klaviyo (secțiunea 12).
Date: adresa de e-mail, respectiv numărul de telefon mobil, produsul și varianta, piața și identificatorul coșului de cumpărături; la încărcarea paginii, serverele STOQ primesc adresa dumneavoastră IP și informații despre browser.
Temei juridic: precomanda: art. 6 alin. (1) lit. (b) din RGPD. Alerta de disponibilitate: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD). Încărcarea funcțiilor STOQ și înregistrările din stocarea de sesiune: art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind oferirea de precomenzi și alerte de disponibilitate.
Statistici: Cu consimțământul dumneavoastră (categoria Statistici), STOQ analizează utilizarea funcțiilor (identificatorul de sesiune, de coș și de checkout, pagina, produsul, țara); datele se află la ClickHouse Cloud, pe servere Amazon Web Services din SUA (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD). Independent de aceasta, la încărcare STOQ creează în stocarea de sesiune a browserului dumneavoastră înregistrările _stoq_pls (toate paginile) și _stoq_sqe (paginile de produs), inclusiv fără consimțământul dumneavoastră; browserul le șterge la închiderea filei.
Țară terță: SUA și Canada, în temeiul clauzelor contractuale standard (Politica de confidențialitate STOQ).
Durata stocării: datele precomenzii, împreună cu comanda; solicitările de notificare, până la dezabonare; datele statistice, cât timp magazinul nostru este conectat la STOQ. Dacă întrerupem conexiunea, STOQ șterge toate datele cu caracter personal în termen de 48 de ore.

Oferte de produse complementare (Selleasy)

Furnizor: Logbase Technologies LLP (aplicația „Selleasy”), în calitate de persoană împuternicită de noi. Conform contractului său privind prelucrarea datelor, Logbase nu folosește datele în scopuri proprii (Contractul Logbase privind prelucrarea datelor).
Funcție și date: Selleasy afișează în coșul de cumpărături și pe paginile de produs completări potrivite și marchează comenzile care rezultă din acestea. Se prelucrează conținutul coșului de cumpărături, ofertele accesate și datele comenzilor, iar la încărcarea ofertelor, adresa dumneavoastră IP și informații despre browser.
Integrare: Selleasy se încarcă indiferent de alegerea dumneavoastră din bannerul de cookie-uri. La încărcare, creează în stocarea locală a browserului dumneavoastră înregistrările lb-upsell-setup și lb-upsell-setupFetchedAt. Dacă vă afișează oferte, reține acest lucru în stocarea de sesiune (lb-offer-viewed), iar după un clic pe o ofertă, în stocarea locală (lb-offer-clicked, lb-track-ids, lb-offer-codes). Scriptul raportează către Logbase, prin intermediul magazinului nostru, ofertele afișate și accesate (măsurarea performanței).
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă oferim completări potrivite și să măsurăm dacă acestea duc la achiziții.
Țară terță: Logbase prelucrează și stochează datele în principal în centre de date din SUA, printre altele la Amazon Web Services, și le poate prelucra și în alte țări. Temeiul îl constituie clauzele contractuale standard (modulul 2), care fac parte din contractul Logbase privind prelucrarea datelor (art. 46 alin. (2) lit. (c) din RGPD).
Durata stocării: Potrivit propriilor declarații, Logbase nu stochează datele de contact, adresele și informațiile privind comenzile clienților noștri, iar din comenzi doar un număr agregat, pentru facturare; datele de utilizare și datele tehnice le păstrează, conform politicii sale de confidențialitate, pentru o perioadă limitată. Dacă încetăm utilizarea, Logbase șterge datele de îndată ce Shopify trimite cererea de ștergere, la 48 de ore de la dezinstalare; resturile din copiile de rezervă sunt șterse sau suprascrise în termen de 30 de zile (Politica de confidențialitate Logbase).

Lista de favorite

Dacă dați clic pe inimioară, salvăm produsul în lista dumneavoastră de favorite, în stocarea locală a browserului (kbs_favs_v1: identificatorul produsului și momentul). Dacă sunteți autentificat, sincronizăm lista cu contul dumneavoastră de client: în acest scop, Shopify trimite numărul dumneavoastră de client și identificatorii produselor către serviciul nostru de server de la Cloudflare (secțiunea 21), care salvează lista în contul dumneavoastră. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (funcția solicitată de dumneavoastră), iar pentru stocarea în browser § 25 Abs. 2 Nr. 2 TDDDG. Lista de favorite rămâne stocată până când eliminați produsele, ștergeți memoria browserului sau solicitați ștergerea contului.

Afișarea reducerilor

Dacă deschideți un cod de reducere printr-un link sau dintr-un e-mail ori dacă se desfășoară o promoție, afișăm prețurile reduse în magazin. În acest scop, browserul dumneavoastră solicită serviciului nostru de server de la Cloudflare (secțiunea 21) informații despre produsele și condițiile pentru care este valabil codul și îl adaugă în coșul dumneavoastră de cumpărături. Se transmit codul și, din motive tehnice, adresa dumneavoastră IP; codurile personale din e-mailuri pot fi asociate persoanei dumneavoastră. Serviciul nostru de server nu stochează interogările. Shopify stochează codul în cookie-ul discount_code; dacă închideți notificarea de reducere, reținem acest lucru în stocarea locală (kbs-dd-closed); pentru ca pagina să se reîncarce o singură dată după preluarea codului, setăm o înregistrare în stocarea de sesiune (kbs-dd-reload:…), iar condițiile codului le reținem până la închiderea filei în stocarea de sesiune (kbs-dd:…). Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (aplicarea reducerii) și lit. (f) din RGPD, interesul fiind afișarea corectă a reducerilor valabile; pentru înregistrările din browser, § 25 Abs. 2 Nr. 2 TDDDG.

15. Analiză

Pentru fiecare dintre serviciile următoare se precizează dacă funcționează numai cu consimțământul dumneavoastră pentru categoriile indicate pentru acesta în secțiunea 6 sau și fără acesta. În măsura în care un serviciu funcționează cu consimțământul dumneavoastră, temeiul juridic este § 25 Abs. 1 TDDDG și art. 6 alin. (1) lit. (a) din RGPD; modul de retragere a consimțământului este descris în secțiunea 6.

Statisticile Shopify

Numai cu consimțământul dumneavoastră (categoria Statistici), Shopify (secțiunea 4) înregistrează ce pagini accesați, ce căutați, ce produse vizualizați și adăugați în coșul de cumpărături și pe ce recomandări de produse dați clic. În acest scop, Shopify folosește un identificator în cookie-ul _shopify_analytics (1 an), precum și dispozitivul, browserul și locația aproximativă. Dacă v-ați exprimat consimțământul și pentru categoria Marketing, Shopify setează cookie-ul _shopify_marketing (1 an) în scopuri de marketing, cum ar fi atribuirea achizițiilor unor acțiuni publicitare. Folosim rapoartele agregate pentru a îmbunătăți gama de produse, navigarea și recomandările. Datele privind evenimentele, cu identificatorul de vizitator, sunt stocate de Shopify pe durata utilizării Shopify de către noi; Shopify nu indică un termen fix mai scurt. După încetarea contractului, Shopify le șterge sau le anonimizează. Rapoartele agregate, fără date cu caracter personal, rămân până la închiderea contului nostru.

Google Analytics

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, în calitate de persoană împuternicită de noi.
Scop și date: Măsurăm modul în care vizitatorii utilizează magazinul: accesările de pagini, termenii de căutare, evenimentele privind produsele și coșul de cumpărături, pașii checkoutului și achizițiile, cu valoarea comenzii și produsele, precum și un identificator în cookie-urile _ga și _ga_* (până la 2 ani), dispozitivul, browserul și locația aproximativă. Potrivit propriilor declarații, Google folosește adresa dumneavoastră IP numai pentru determinarea locației și nu o stochează în cazul utilizatorilor din UE.
Consimțământ: Google Analytics se încarcă pe toate paginile la accesarea paginii, inițial cu setarea „refuzat” (Google Consent Mode). Fără consimțământul dumneavoastră nu setează și nu citește cookie-uri, dar trimite către Google semnale fără cookie-uri privind accesările de pagini și evenimentele; temeiul juridic pentru aceasta este art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind măsurarea utilizării magazinului. Cu consimțământul dumneavoastră (categoria Statistici), Google Analytics setează cookie-urile menționate.
Accesul la rapoarte: În afară de noi, au în prezent acces de citire la rapoartele noastre din Google Analytics și Kelkoo SAS (secțiunea 17), Compare Group (Țările de Jos), un serviciu de comparare a prețurilor cu care am colaborat anterior, și un cont de serviciu pentru analize automatizate. Rapoartele prezintă date de utilizare fără nume sau date de contact.
Țară terță: SUA (Google LLC; DPF, clauze contractuale standard).
Durata stocării: datele utilizatorilor și ale evenimentelor, conform perioadei de păstrare setate în contul nostru, de cel mult 14 luni (Politica de confidențialitate Google).

Microsoft Clarity

Furnizor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Potrivit propriilor declarații, Microsoft acționează pentru Clarity în calitate de operator (Întrebări și răspunsuri despre Clarity).
Scop: Vedem cum folosesc vizitatorii paginile noastre și identificăm astfel erorile și obstacolele. În acest scop, Clarity înregistrează vizite individuale (mișcările mouse-ului, clicurile, derularea, afișarea paginii) și creează hărți termice.
Date: interacțiunile, dispozitivul, browserul, locația aproximativă determinată pe baza adresei IP și caracteristici setate de noi: piața, limba, tipul paginii, canalul de proveniență determinat din parametrii de campanie, evenimentele și erorile coșului de cumpărături; în checkout, de îndată ce ați introdus-o, adresa dumneavoastră de e-mail sub formă de valoare de control (hash). Clarity nu înregistrează datele introduse în câmpurile formularelor. Nu punem datele la dispoziție pentru publicitate (Microsoft Advertising). Cookie-uri: _clck (12 luni) și _clsk (1 zi).
Consimțământ: Clarity se încarcă pe toate paginile la accesarea paginii și vă înregistrează vizita și fără consimțământul dumneavoastră, prin aplicația Shopify a Clarity inclusiv în checkout. Fără consimțământul dumneavoastră (categoria Statistici), Clarity nu setează cookie-uri. Temeiul juridic pentru înregistrare este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este identificarea erorilor și a obstacolelor din magazin. Pentru cookie-uri se aplică consimțământul dumneavoastră (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD).
Țară terță: SUA. Microsoft Ireland transferă datele, în temeiul clauzelor contractuale standard, către Microsoft Corporation, care este certificată în cadrul DPF.
Durata stocării: înregistrările 30 de zile, hărțile termice și înregistrările marcate 9 luni (Declarația de confidențialitate Microsoft).

Triple Whale

Furnizor: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, SUA, în calitate de persoană împuternicită de noi.
Scop: Măsurăm ce canale de publicitate generează comenzi.
Script: Scriptul Triple Whale se încarcă pe toate paginile, indiferent de alegerea dumneavoastră din bannerul de cookie-uri. La fiecare accesare a unei pagini, creează în stocarea locală a browserului dumneavoastră un contor al accesărilor de pagini (TriplePixel) și o listă a paginilor accesate, cu adresa, pagina de proveniență, momentul și un identificator aleatoriu (TriplePixelU), și încarcă alt cod de program de pe serverele Triple Whale (config-security.com), care primesc în acest context adresa dumneavoastră IP și informații despre browser. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este măsurarea rentabilității publicității noastre. Acest cod de program trimite alte date numai după ce Shopify îi comunică consimțământul dumneavoastră (punctul următor).
Cu consimțământ: Numai cu consimțământul dumneavoastră (în cazul pixelului, pentru categoriile Statistici și Marketing), pixelul și scriptul Triple Whale transmit căile paginilor, pagina de proveniență, momentele, identificatorii dispozitivului și ai cookie-urilor, inclusiv din cookie-urile altor servicii precum Meta și Klaviyo, precum și evenimentele din checkout, inclusiv adresa de e-mail și numărul de telefon. În acest caz, scriptul scrie, de asemenea, un identificator (__ref_id) în coșul dumneavoastră de cumpărături, pe care îl primim odată cu comanda.
Datele comenzilor: Independent de banner, Triple Whale primește prin conexiunea cu Shopify datele comenzilor (valoarea comenzii, produsele, canalul de proveniență) și datele clientului din comandă (numele, adresa de e-mail, numărul de telefon, adresa), pentru a atribui veniturile canalelor de publicitate și clienților recurenți. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este măsurarea rentabilității publicității noastre.
Platforme de publicitate: Triple Whale nu transmite aceste date platformelor de publicitate.
Țară terță: SUA, precum și Israel (decizie privind caracterul adecvat) și persoane împuternicite ulterioare din Ucraina și Australia. Temeiul îl constituie clauzele contractuale standard convenite cu Triple Whale; potrivit propriilor declarații, Triple Whale este, în plus, certificată în cadrul DPF.
Durata stocării: datele comenzilor și ale evenimentelor, pe durata contractului nostru cu Triple Whale; după încetarea contractului, Triple Whale le șterge în termen de 60 de zile. Înregistrările din stocarea locală rămân până când le ștergeți din browser (Politica de confidențialitate Triple Whale).

16. Publicitate și măsurarea performanței

Meta funcționează numai cu consimțământul dumneavoastră pentru categoriile Statistici și Marketing, iar Google Ads setează cookie-uri publicitare numai cu consimțământul dumneavoastră pentru categoria Marketing; fără consimțământ, eticheta Google (Google tag) trimite semnale fără cookie-uri (mai jos). Temeiul juridic pentru prelucrarea cu consimțământ este § 25 Abs. 1 TDDDG și art. 6 alin. (1) lit. (a) din RGPD; modul de retragere a consimțământului este descris în secțiunea 6.

Meta (Facebook și Instagram)

Furnizor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Scop: Vă afișăm pe Facebook și Instagram publicitate pentru produsele noastre, inclusiv pentru produse pe care le-ați vizualizat la noi (publicitate pe bază de catalog), și măsurăm succesul anunțurilor noastre.
Date: evenimente precum accesarea paginii, vizualizarea produsului, adăugarea în coș, checkoutul și achiziția, cu identificatorii produselor și valorile; identificatori în cookie-urile _fbp și _fbc (90 de zile); adresa IP și informații despre browser; în checkout și la achiziție, în plus, date de contact convertite în valori de control (hashuri), precum adresa de e-mail, numărul de telefon, numele și localitatea, pe baza cărora Meta vă poate recunoaște contul. Shopify transmite suplimentar aceste evenimente direct de la server la server către Meta (Conversions API); în Shopify, integrarea Meta este alocată, ca și pixelul, categoriilor Statistici și Marketing.
Operatori asociați: Pentru colectarea acestor date pe site-ul nostru și transmiterea lor către Meta, Meta și noi suntem operatori asociați (art. 26 din RGPD); pentru prelucrarea ulterioară, de exemplu difuzarea publicității și crearea de profiluri, Meta este singurul operator. Elementele esențiale ale acordului nostru (Addendumul privind operatorii): obținem consimțământul dumneavoastră și vă informăm despre prelucrarea comună; Meta vă informează despre prelucrarea sa ulterioară și asigură, în acest sens, respectarea drepturilor persoanelor vizate. Vă puteți exercita drepturile atât față de noi, cât și față de Meta (art. 26 alin. (3) din RGPD); solicitările care o privesc pe Meta le transmitem acesteia.
Țară terță: Transferăm datele către Meta Platforms Ireland. Meta transferă datele, pe propria răspundere, către Meta Platforms, Inc. din SUA, care este certificată în cadrul DPF.
Durata stocării: cookie-urile, până la 90 de zile; la Meta, conform politicilor acesteia (Politica de confidențialitate Meta, Preferințe pentru reclame).

Google Ads și Google Merchant Center

Furnizor: Google Ireland Limited (secțiunea 15), operator independent pentru măsurarea conversiilor și remarketing.
Scop: Măsurăm dacă anunțurile și listările gratuite de produse de la Google generează achiziții și putem afișa anunțuri vizitatorilor magazinului nostru (remarketing).
Consimțământ: Eticheta Google se încarcă pe toate paginile (secțiunea 15). Fără consimțământul dumneavoastră nu setează cookie-uri publicitare, dar trimite către Google semnale fără cookie-uri privind evenimente precum achiziția (Google Consent Mode); temeiul juridic pentru aceasta este art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind măsurarea succesului anunțurilor noastre. Cookie-urile publicitare și remarketingul, numai cu consimțământul dumneavoastră (categoria Marketing).
Date: evenimente precum accesarea paginii, vizualizarea produsului, căutarea, adăugarea în coș, începerea checkoutului, alegerea metodei de plată și achiziția, cu valoarea comenzii, identificatorul de clic gclid, identificatori în cookie-uri precum _gcl_au (90 de zile), adresa IP și informații despre browser. Nu transmitem date ale clienților sub formă de hash (conversii îmbunătățite).
Țară terță: SUA (Google LLC; DPF, clauze contractuale standard).
Durata stocării: cookie-urile, până la 90 de zile; la Google, conform politicilor acesteia (Politica de confidențialitate Google, Setări pentru anunțuri).

17. Portaluri de comparare a prețurilor

Ne prezentăm ofertele pe portaluri de comparare a prețurilor. Dacă veniți de acolo și cumpărați, portalurile măsoară acest lucru pentru a-și factura serviciile și a verifica clicurile. Măsurarea vizitelor și a achizițiilor funcționează numai cu consimțământul dumneavoastră pentru categoriile Statistici și Marketing (§ 25 Abs. 1 TDDDG, art. 6 alin. (1) lit. (a) din RGPD); modul de retragere a consimțământului este descris în secțiunea 6. Fără consimțământ se încarcă numai scriptul de intrare Heureka și mărcile de încredere din subsolul paginii (mai jos). Portalurile își au sediul în UE.

Kelkoo: Kelkoo SAS, 64/66 rue des Archives, 75003 Paris, Franța. Potrivit propriilor declarații, Kelkoo prelucrează datele din măsurarea vânzărilor pe propria răspundere. Pentru colectarea datelor pe site-ul nostru și transmiterea lor către Kelkoo, suntem, în opinia noastră, operatori asociați cu Kelkoo (art. 26 din RGPD); pentru prelucrarea ulterioară, Kelkoo este singurul operator. Vă puteți exercita drepturile atât față de noi, cât și față de Kelkoo (dpo@kelkoogroup.com). Scriptul Kelkoo înregistrează vizita dumneavoastră pe toate paginile (cookie-ul kk_leadtag, precum și alte cookie-uri kk_ și kelkooId, fiecare 12 luni; adresa IP, momentul, pagina, browserul), iar la achiziție numărul comenzii, valoarea comenzii și produsele. În subsidiar, potrivit propriilor declarații, Kelkoo folosește și stocarea locală și stocarea de sesiune a browserului dumneavoastră, precum și cookie-uri pe kelkoogroup.net. Kelkoo stochează datele în UE (Țările de Jos), potrivit propriilor declarații fără un termen fix de ștergere (Politica de confidențialitate Kelkoo).
idealo: idealo internet GmbH, Ritterstraße 11, 10969 Berlin. La achiziție, magazinul nostru transmite către idealo numărul comenzii, valoarea comenzii, moneda și produsele.
billiger.de: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Dacă veniți de pe billiger.de, stocăm identificatorul de clic soluteclid împreună cu pagina de intrare în stocarea locală (30 de zile), raportăm pagina de intrare către solute și, la achiziție, transmitem către solute numărul comenzii, valoarea comenzii și pagina de intrare. Potrivit solute, raportarea paginii de intrare servește analizei erorilor și verificării clicurilor.
Heureka (Cehia): Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, Cehia. Dacă veniți de pe Heureka, magazinul nostru încarcă scriptul de intrare Heureka indiferent de alegerea dumneavoastră din bannerul de cookie-uri; acesta setează cookie-ul hg_ocm_id (30 de zile), iar Heureka primește în acest context adresa dumneavoastră IP și informații despre browser (art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este atribuirea corectă a clicurilor provenite de la Heureka). În cazul achizițiilor în coroane cehe, transmitem, cu consimțământul dumneavoastră, numărul comenzii, produsele, prețurile, costurile de livrare și totalul. Pentru această măsurare a conversiilor, Heureka și noi suntem operatori asociați (art. 26 din RGPD); în acest scop, Heureka a încheiat cu magazinele sale partenere un acord ale cărui elemente esențiale le comunică la cerere. În plus, Heureka obține, în setările de consimțământ ale portalului său, un consimțământ propriu pentru măsurarea conversiilor. Heureka vă informează despre prelucrarea pe care o efectuează (Nota de informare privind protecția datelor a Heureka), prelucrează datele timp de 12 luni de la exprimarea consimțământului și este primul punct de contact pentru exercitarea drepturilor dumneavoastră; ne puteți contacta însă și pe noi.
Mărcile de încredere din subsolul paginii: Mărcile de încredere idealo și billiger.de sunt încărcate de browserul dumneavoastră de pe serverele idealo internet GmbH, respectiv ale solute GmbH, indiferent de alegerea dumneavoastră din bannerul de cookie-uri; acestea primesc în acest context adresa dumneavoastră IP, informații despre browser și pagina accesată. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este afișarea distincțiilor noastre de pe portaluri. Sigla Geizhals o furnizăm noi înșine. Ajungeți pe portal numai după ce dați clic pe o marcă de încredere sau pe o siglă.

18. Program de parteneri (afiliere)

Partenerii, de exemplu creatorii de conținut, recomandă magazinul nostru și primesc un comision pentru achizițiile intermediate. Gestionăm programul prin aplicația UpPromote.

Furnizor: UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Regus Hanoi UDIC N04, Floor 2, UDIC Complex, Hoang Dao Thuy Street, Yen Hoa Ward, Hanoi, Vietnam. Conform condițiilor sale de utilizare, UpPromote prelucrează datele clienților magazinului nostru în calitate de persoană împuternicită de operator.
Urmărire: Scriptul și pixelul UpPromote se încarcă indiferent de alegerea dumneavoastră din bannerul de cookie-uri. Dacă veniți printr-un link de partener, UpPromote stochează un identificator de partener în cookie-uri (până la 360 de zile) și în stocarea locală și transmite accesările de pagini, identificatorul browserului (user agent) și identificatorul coșului de cumpărături. Evenimentele din checkout și de achiziție, inclusiv datele dumneavoastră de contact, sunt primite de UpPromote la fiecare comandă, pentru ca o achiziție să poată fi atribuită, după caz, unui partener. Dacă folosiți codul de reducere al unui partener, atribuim achiziția prin intermediul codului. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este atribuirea achizițiilor partenerilor care le-au intermediat și decontarea corectă a comisioanelor.
Pixelii Meta ai partenerilor: Dacă un partener a înregistrat în UpPromote un pixel Meta propriu, magazinul nostru încarcă acest pixel, de asemenea indiferent de alegerea dumneavoastră din bannerul de cookie-uri, și transmite accesările dumneavoastră de pagini și de coș, cu adresa IP și informații despre browser, către Meta Platforms Ireland Limited. Meta și partenerul prelucrează aceste date pe propria răspundere; Meta le transferă în SUA (DPF). Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să le permitem partenerilor noștri să măsoare recomandările lor.
Date: identificatorul de partener, accesările de pagini, numărul comenzii, valoarea comenzii, codul de reducere, precum și datele clientului din comandă (numele, adresa de e-mail, numărul de telefon, adresa).
Parteneri: Dacă deveniți partener, prelucrăm datele dumneavoastră de contact și de plată, canalele dumneavoastră și vânzările intermediate, pentru a derula programul (art. 6 alin. (1) lit. (b) din RGPD). Numele și firma dumneavoastră sunt stocate în cookie-uri în browserul vizitatorilor care vin prin linkul dumneavoastră.
Țară terță: Vietnam (sediul) și SUA (servere la DigitalOcean). Pentru Vietnam nu există o decizie privind caracterul adecvat, iar UpPromote nu este certificată în cadrul EU-US Data Privacy Framework. Cu UpPromote nu există clauze contractuale standard sau alte garanții în sensul art. 46 din RGPD.
Durata stocării: atribuirile, pe durata programului, iar ca document de decontare, 8 ani. După încetarea contractului nostru, UpPromote șterge datele în termen de 30 de zile, iar copiile de rezervă după alte 60 de zile (Politica de confidențialitate UpPromote).

19. Conținut încorporat

Videoclipuri YouTube

Pe unele pagini de produs afișăm videoclipuri de pe YouTube. Inițial vedeți doar o imagine de previzualizare și nu se transmit date către YouTube. Abia când dați clic pe videoclip, browserul dumneavoastră îl încarcă de pe youtube.com.

Furnizor: Google Ireland Limited (secțiunea 15); pentru prelucrarea pe YouTube, Google este operator independent.
Date: adresa IP, informații despre browser și dispozitiv, pagina accesată și datele de redare; în acest context, YouTube poate stoca informații pe dispozitivul dumneavoastră sau le poate citi.
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este să vă afișăm videoclipul pe care îl solicitați prin clic. Dacă nu doriți ca YouTube să primească date, nu dați clic pe videoclip.
Țară terță și durata stocării: SUA (Google LLC, DPF); stocare conform politicilor Google (Politica de confidențialitate Google).

Alte conținuturi ale unor terți le descriem în alte locuri: recenziile Judge.me și Trusted Shops în secțiunea 13, previzualizarea ratelor Alma și butoanele de cumpărare rapidă în secțiunea 9.

Linkuri: În subsolul paginii avem un link către profilul nostru de Instagram. Este un link simplu; datele ajung la Meta numai atunci când dați clic pe el.
Paginile noastre de pe Instagram și Facebook: Dacă vizitați paginile noastre, Meta Platforms Ireland Limited (secțiunea 16) prelucrează datele dumneavoastră pe propria răspundere, de exemplu prin cookie-uri pe platformele sale. Meta ne pune la dispoziție statistici agregate privind utilizarea paginilor noastre (Page Insights); pentru aceasta, Meta și noi suntem operatori asociați (art. 26 din RGPD). Elementele esențiale ale acordului (Addendumul privind Page Insights): Meta își asumă responsabilitatea principală pentru această prelucrare, oferă informații despre aceasta și asigură respectarea drepturilor persoanelor vizate; noi primim numai date agregate, fără legătură cu persoane individuale. Vă puteți adresa nouă sau Meta.
Mesajele și comentariile pe care ni le scrieți acolo le prelucrăm pentru a vă răspunde (art. 6 alin. (1) lit. (b), respectiv lit. (f) din RGPD).
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD; interesul nostru este prezentarea produselor noastre în rețelele sociale și comunicarea cu persoanele interesate.
Țară terță și durata stocării: Meta transferă date, pe propria răspundere, în SUA (DPF) și stochează Page Insights conform propriilor termene; mesajele le stocăm la fel ca e-mailurile (secțiunea 10).

21. Alți furnizori de servicii și destinatari

Cloudflare (funcții proprii de server)

Furnizor: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA, în calitate de persoană împuternicită de noi.
Funcție și date: Cloudflare operează funcții de server pe care le-am programat noi înșine: chatul cu IA, cu jurnalul conversațiilor (secțiunea 11), verificarea și redirecționarea solicitărilor privind piese lipsă (secțiunea 10), precum și afișarea reducerilor și lista de favorite (secțiunea 14). Se prelucrează conținutul solicitării respective și, din motive tehnice, adresa dumneavoastră IP.
Țară terță: Cloudflare prelucrează date într-o rețea mondială, inclusiv în SUA (DPF, clauze contractuale standard; Politica de confidențialitate Cloudflare).
Durata stocării: a se vedea secțiunile respective; jurnalele de erori, cel mult 7 zile.

Make (automatizare)

Furnizor: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, SUA (serviciul „Make”), în calitate de persoană împuternicită de noi.
Funcție și date: Make prelucrează solicitările privind piese lipsă și retragerile din formularele noastre, precum și transferurile din chatul cu IA, și trimite e-mailurile aferente prin contul nostru Gmail (mai jos). Se prelucrează toate informațiile din formulare, inclusiv fișierele încărcate, datele comenzilor necesare pentru verificarea unei solicitări privind piese lipsă și informațiile unui transfer din chatul cu IA (secțiunea 11).
Țară terță: Make stochează datele în zona sa de date din UE. Partenerul contractual este Celonis, Inc. din SUA. Asistența este oferită în principal de angajați ai Celonis s.r.o. din Cehia; pot avea acces și alte societăți din grupul Celonis, printre altele în SUA, Regatul Unit, Elveția, Canada, Japonia, India și Kosovo. Temeiul pentru transferul către Celonis, Inc. îl constituie DPF, iar în subsidiar clauzele contractuale standard; Celonis răspunde pentru societățile din grupul său și pentru persoanele împuternicite ulterioare și trebuie să le impună aceleași obligații privind protecția datelor (Nota de informare privind protecția datelor a Make).
Durata stocării: Make stochează conținuturile prelucrate, inclusiv fișierele încărcate, și în jurnalele de execuție ale contului nostru. Make le păstrează pe perioada prevăzută în contul nostru și le șterge apoi automat; după încetarea contractului nostru, Make șterge toate datele în termen de 30 de zile.

Google Gmail (trimiterea e-mailurilor din formulare și din chatul cu IA)

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Funcție și date: Prin contul nostru Gmail kbs.shop2005@gmail.com, Make trimite solicitările privind piese lipsă către căsuța poștală a serviciului nostru clienți și către furnizorul nostru din China, confirmările de primire a retragerilor către dumneavoastră și copia acestora către noi, precum și transferurile din chatul cu IA către echipa noastră. Contul conține astfel toate informațiile acestor operațiuni, în cazul solicitărilor privind piese lipsă inclusiv fișierele dumneavoastră (secțiunile 10 și 11).
Rol: Este vorba despre un cont Gmail pentru utilizatori privați. Google nu oferă pentru acesta un contract privind prelucrarea datelor; Google prelucrează e-mailurile pe propria răspundere, conform condițiilor sale de utilizare și politicii sale de confidențialitate (Politica de confidențialitate Google).
Temei juridic: cel al operațiunii respective (secțiunile 10 și 11); pentru utilizarea Gmail drept cont de trimitere și de primire, în plus art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind o trimitere simplă și fiabilă a e-mailurilor din formularele noastre.
Țară terță: Google prelucrează datele și în SUA (Google LLC; DPF).
Durata stocării: ca pentru e-mailuri (secțiunea 10).

IONOS (e-mail și spațiu web)

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, operează, în calitate de persoană împuternicită de noi, căsuțele noastre de e-mail (de exemplu shop@ și jobs@kbs-shop.com) și stochează date din sistemul nostru anterior de magazin, în măsura în care suntem încă obligați să le păstrăm. Noi înșine nu efectuăm, în acest context, transferuri către țări terțe; potrivit propriilor declarații, IONOS utilizează furnizori de servicii din afara UE numai cu garanții adecvate (Politica de confidențialitate IONOS). Durata stocării: a se vedea secțiunea 10 și termenele legale din secțiunea 3.

Consultanță fiscală

Pentru contabilitate, situațiile financiare anuale și declarațiile fiscale transmitem facturi, documente de plată și extrase de plăți, cu nume, adrese și sume, către Czech & Schütte Steuerberater Partnerschaft mbB, Robert-Bosch-Straße 22a, 65582 Diez. Cabinetul este operator independent și este obligat la păstrarea secretului profesional. Temeiul juridic este art. 6 alin. (1) lit. (c) din RGPD coroborat cu obligațiile noastre de evidență contabilă și de declarare prevăzute de legislația fiscală și comercială. Cabinetul păstrează documentele conform termenelor legale.

Asistență IA pentru analize interne

Pentru analize ale datelor privind comenzile, campaniile și magazinul, pentru contabilitate și pentru pregătirea răspunsurilor către clienți folosim asistentul IA Claude al companiei Anthropic; în acest context pot fi prelucrate date privind comenzile și date de contact. Temeiul juridic este cel al scopului respectiv, de exemplu art. 6 alin. (1) lit. (b) din RGPD pentru procesarea comenzii sau a solicitării dumneavoastră și art. 6 alin. (1) lit. (c) din RGPD pentru contabilitate; pentru analize, art. 6 alin. (1) lit. (f) din RGPD, interesul nostru fiind îmbunătățirea gamei de produse, a publicității și a proceselor. Anthropic prelucrează datele în SUA (Nota de informare privind confidențialitatea a Anthropic).

Depozitare, livrare și plată

Furnizorul nostru de servicii de depozitare, Fulfillment Europe, precum și DHL și UPS sunt descriși în secțiunea 8, iar furnizorii de servicii de plată în secțiunea 9.

Echipa serviciului clienți

Solicitările și comenzile dumneavoastră sunt procesate de echipa noastră de serviciu clienți.

22. Drepturile dumneavoastră

Scrieți-ne fără formalități la shop@kbs-shop.com sau prin poștă la adresa din secțiunea 1.

Dreptul de acces (art. 15 din RGPD): dacă prelucrăm date care vă privesc și care anume, în ce scop, cui le transmitem și cât timp le stocăm, precum și o copie a acestora, în măsura în care nu sunt afectate drepturile altor persoane. Prima copie este gratuită.
Dreptul la rectificare (art. 16 din RGPD) a datelor inexacte și la completarea datelor incomplete.
Dreptul la ștergere (art. 17 din RGPD), de exemplu dacă nu mai avem nevoie de date sau dacă vă retrageți un consimțământ. Dacă suntem obligați prin lege să păstrăm datele sau dacă avem nevoie de ele pentru pretenții juridice, restricționăm în schimb prelucrarea.
Dreptul la restricționarea prelucrării (art. 18 din RGPD): în acest caz, doar mai stocăm datele, de exemplu cât timp verificăm dacă sunt corecte sau dacă opoziția dumneavoastră este întemeiată.
Dreptul la portabilitatea datelor (art. 20 din RGPD): datele pe care ni le-ați furnizat și pe care le prelucrăm în mod automatizat în temeiul consimțământului dumneavoastră sau al unui contract le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat; la cerere, le transmitem direct unui alt operator, în măsura în care acest lucru este fezabil din punct de vedere tehnic.
Dreptul la opoziție (art. 21 din RGPD): a se vedea secțiunea 2.
Retragerea consimțământului (art. 7 alin. (3) din RGPD) oricând, cu efect pentru viitor: pentru cookie-uri, conform descrierii din secțiunea 6, pentru e-mailuri, prin linkul de dezabonare, iar în rest printr-un mesaj adresat nouă. Prelucrarea efectuată până la retragere rămâne legală.
Decizii automatizate (art. 22 din RGPD): drepturile dumneavoastră în cazul unei blocări automate de către Shopify Payments și față de Klarna, Alma și PayPal sunt prezentate în secțiunea 9.

Cum soluționăm solicitarea dumneavoastră: Răspundem în termen de o lună; în cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit cu două luni, caz în care vă informăm, indicând motivele. Soluționarea este gratuită, cu excepția cererilor vădit nefondate sau excesive. Dacă avem îndoieli întemeiate cu privire la identitatea dumneavoastră, vă solicităm informații pe baza cărora să vă putem identifica, de exemplu un număr de comandă. În cazul operatorilor asociați (Meta, Kelkoo, Heureka, Trusted Shops), vă puteți adresa oricăruia dintre aceștia.

23. Dreptul de a depune plângere

Puteți depune o plângere la orice autoritate de supraveghere a protecției datelor, în special în statul membru al UE sau al SEE în care vă aveți reședința obișnuită ori locul de muncă sau în care a avut loc presupusa încălcare (art. 77 din RGPD). O listă a autorităților de supraveghere este publicată de Comitetul european pentru protecția datelor. Autoritatea competentă pentru noi este:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisarul pentru protecția datelor și libertatea de informare al landului Renania-Palatinat), Hintere Bleiche 34, 55116 Mainz (adresa poștală: Postfach 30 40, 55020 Mainz), Germania, telefon +49 6131 8920-0, e-mail poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de

Dacă locuiți în Elveția, vă puteți adresa Comisarului federal pentru protecția datelor și transparență (www.edoeb.admin.ch), iar în Regatul Unit, Information Commissioner's Office (ico.org.uk). Dacă locuiți în Regatul Unit, vă puteți adresa plângerea mai întâi și nouă (shop@kbs-shop.com); confirmăm primirea în termen de 30 de zile și vă comunicăm rezultatul.

24. Obligația de a furniza date

Nu aveți obligația legală de a ne furniza date. Pentru anumite servicii avem însă nevoie de anumite informații:

Comanda: numele, adresa de livrare și de facturare, adresa de e-mail și datele de plată sunt necesare pentru contract; fără ele nu putem accepta comanda. Numărul de telefon este facultativ, cu excepția cazului în care checkoutul îl solicită drept câmp obligatoriu.
Formularul de retragere: numele și adresa de e-mail pentru confirmarea de primire sunt câmpuri obligatorii; numărul comenzii ne ajută la identificare. Fără nume și adresă de e-mail nu puteți utiliza formularul, dar vă puteți retrage prin e-mail sau prin scrisoare.
Formularul pentru piese lipsă: numărul comenzii și adresa de e-mail pentru verificare, informațiile despre piesă, precum și numele, adresa de e-mail, adresa de livrare și numărul de telefon pentru expediere. Fără acestea nu putem soluționa solicitarea prin formular; ne puteți scrie însă direct.
Formularul B2B: numele, firma, țara, adresa de e-mail, numărul de telefon și solicitarea sunt informații obligatorii; fără ele ne puteți scrie, în schimb, prin e-mail.
Contact și candidatură: fără o modalitate de contact nu vă putem răspunde, iar fără documentele de candidatură nu vă putem lua în considerare.
Facultative sunt autentificarea în contul de client, newsletterul, chatul, recenziile, notificările și toate consimțămintele. Dacă renunțați la acestea, nu suferiți niciun dezavantaj, cu excepția faptului că nu puteți utiliza funcția respectivă.

25. Modificări ale prezentei note de informare

Adaptăm prezenta notă de informare atunci când se modifică prelucrările noastre sau situația juridică. Modificările esențiale, de exemplu scopuri noi, destinatari noi sau transferuri către alte țări terțe, le comunicăm în mod activ înainte de intrarea lor în vigoare: prin e-mail către clienții cu cont de client și către abonații la newsletter, precum și printr-o notificare pe site-ul nostru. Versiunile anterioare vi le punem la dispoziție la cerere.

Actualizare: octombrie 2026 (Versiunea 2.0)