GDPR

1Angajamentul nostru

Protecția datelor cu caracter personal este un angajament fundamental al Toys&Games. De aceea, dedicăm toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină conformitate cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”) și cu legislația aplicabilă în România.

Transparența este unul dintre principiile esențiale ale acestui cadru legal. Prin acest document vă informăm despre modul în care colectăm, folosim, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele noastre, inclusiv prin site-ul nostru.

Ne rezervăm dreptul de a actualiza periodic această politică, pentru a reflecta modificări ale modului în care prelucrăm datele sau ale cerințelor legale. Versiunea actualizată va fi publicată pe site, de aceea vă rugăm să verificați periodic conținutul acestei pagini.

2Cine suntem și cum ne contactați

Toys&Games este denumirea comercială a Elta 90 Toys&Games SRL, cu sediul social în Str. Preot Sebe Costin nr. 44D, Chiajna, Ilfov, România, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Ilfov sub nr. J23/3267/2022, Cod Unic de Înregistrare 46167695.

În sensul legislației privind protecția datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal.

Ne puteți contacta la office@toysandgames.ro sau la telefon 0723 253 593.

3Ce date prelucrăm

În general, colectăm datele direct de la dumneavoastră, astfel încât aveți controlul asupra informațiilor pe care ni le oferiți. De exemplu:

• când vă creați un cont Toys&Games, ne transmiteți adresa de e-mail, numele și prenumele;
• când plasați o comandă, ne furnizați informații precum produsele dorite, numele și prenumele, adresa de livrare, datele de facturare, metoda de plată și numărul de telefon. Datele cardului bancar sunt introduse direct la procesatorul de plăți și nu sunt stocate de noi.

Putem colecta și prelucra anumite informații despre modul în care navigați pe site, pentru a vă personaliza experiența online și a vă oferi oferte adaptate. Detalii găsiți în secțiunea despre scopurile prelucrării, mai jos.

Pe site putem stoca și colecta informații prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Nu colectăm și nu prelucrăm date din categoriile speciale prevăzute de GDPR (date sensibile). De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor sub 16 ani.

4Scopurile și temeiurile prelucrării

Pentru prestarea serviciilor Toys&Games

Acest scop poate include, după caz:

• crearea și administrarea contului pe site;
• procesarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
• soluționarea anulărilor sau a problemelor legate de o comandă ori de produsele achiziționate;
• returnarea produselor, conform legii;
• rambursarea contravalorii produselor, conform legii;
• serviciile de suport, inclusiv răspunsurile la întrebările dumneavoastră despre comenzi sau produse.

Prelucrarea datelor în aceste scopuri este, în cele mai multe cazuri, necesară pentru încheierea și executarea contractului dintre Toys&Games și dumneavoastră. Unele prelucrări sunt impuse și de legislația aplicabilă, inclusiv cea fiscală și contabilă.

Pentru îmbunătățirea serviciilor noastre

Ne dorim să vă oferim cea mai bună experiență de cumpărare online. Pentru aceasta, putem folosi anumite informații despre comportamentul dumneavoastră de cumpărător, vă putem invita să completați chestionare de satisfacție după finalizarea unei comenzi sau putem desfășura, direct ori prin parteneri, studii de piață.

Aceste activități se bazează pe interesul nostru legitim de a desfășura activități comerciale, având grijă ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate.

Pentru marketing

Vrem să vă ținem la curent cu cele mai bune oferte pentru produsele care vă interesează. Vă putem trimite mesaje (e-mail, SMS, telefon, notificări push etc.) cu informații generale și tematice, despre produse similare sau complementare celor cumpărate, despre oferte și promoții, despre produsele adăugate în coș sau pentru care ați arătat interes, precum și invitații la studii de piață și sondaje de opinie. Putem afișa și recomandări personalizate pe site.

Pentru a vă oferi informații relevante, putem folosi anumite date despre comportamentul dumneavoastră de cumpărător (de exemplu, produsele vizualizate sau cumpărate) pentru a crea un profil. Aceste prelucrări respectă întotdeauna drepturile și libertățile dumneavoastră, iar deciziile luate pe baza lor nu au efecte juridice asupra dumneavoastră și nu vă afectează în mod similar într-o măsură semnificativă.

În cele mai multe cazuri, comunicările de marketing se bazează pe consimțământul dumneavoastră prealabil. Îl puteți retrage oricând:

• din setările contului de client;
• prin linkul de dezabonare din mesajele pe care le primiți de la noi;
• contactându-ne la office@toysandgames.ro sau la 0723 253 593.

În anumite situații, activitățile de marketing se pot baza pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială, cu luarea tuturor măsurilor necesare pentru ca drepturile și libertățile dumneavoastră fundamentale să nu fie afectate. Ne puteți cere oricând, prin mijloacele de mai sus, să oprim prelucrarea datelor în scop de marketing, iar noi vom da curs cererii.

Pentru apărarea intereselor noastre legitime

Pot exista situații în care folosim sau transmitem informații pentru a ne proteja drepturile și activitatea comercială, de exemplu:

• măsuri de protecție a site-ului și a utilizatorilor săi împotriva atacurilor cibernetice;
• măsuri de prevenire și detectare a tentativelor de fraudă, inclusiv transmiterea unor informații către autoritățile publice competente;
• măsuri de gestionare a altor riscuri.

Temeiul acestor prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, asigurând un echilibru între interesele noastre și drepturile și libertățile dumneavoastră fundamentale. În anumite cazuri, prelucrarea se bazează pe obligații legale, cum ar fi obligația de pază a bunurilor și valorilor.

5Cât timp păstrăm datele

Ca regulă generală, păstrăm datele dumneavoastră cu caracter personal cât timp aveți un cont pe site. Ne puteți cere oricând ștergerea anumitor informații sau închiderea contului, iar noi vom da curs acestor solicitări. Unele informații pot fi păstrate și după închiderea contului, atunci când legislația aplicabilă (de exemplu, cea fiscală) sau interesele noastre legitime o impun.

6Cui transmitem datele

După caz, putem transmite sau oferi acces la anumite date următoarelor categorii de destinatari:

• partenerilor Toys&Games;
• furnizorilor de servicii de curierat;
• furnizorilor de servicii de plată și bancare;
• furnizorilor de servicii de marketing și telemarketing;
• furnizorilor de servicii de cercetare de piață;
• societăților de asigurare;
• furnizorilor de servicii IT;
• altor societăți cu care putem dezvolta programe comune de promovare a produselor noastre.

Dacă avem o obligație legală sau dacă este necesar pentru apărarea unui interes legitim, putem divulga anumite date și autorităților publice.

Accesul terților la datele dumneavoastră se face în conformitate cu legislația privind protecția datelor și confidențialitatea informațiilor, pe baza contractelor încheiate cu aceștia.

7Transferul datelor în alte țări

Stocăm și prelucrăm datele dumneavoastră pe teritoriul României.

Este totuși posibil să transferăm anumite date către entități din Uniunea Europeană sau din afara acesteia, inclusiv în țări pentru care Comisia Europeană nu a recunoscut un nivel adecvat de protecție a datelor.

Ne asigurăm întotdeauna că orice transfer internațional este gestionat cu atenție, pentru a vă proteja drepturile și interesele. Transferurile către furnizori și alte terțe părți sunt protejate prin angajamente contractuale și, după caz, prin alte garanții, precum clauzele contractuale standard adoptate de Comisia Europeană sau, pentru Statele Unite, Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework).

Ne puteți contacta oricând, folosind datele de mai sus, pentru a afla în ce țări transferăm datele și ce garanții am aplicat.

8Cum protejăm datele

Ne angajăm să asigurăm securitatea datelor dumneavoastră prin măsuri tehnice și organizatorice adecvate, conform standardelor din industrie.

Datele sunt transmise folosind algoritmi de criptare moderni și sunt stocate pe servere securizate, cu asigurarea redundanței.

Cu toate acestea, transmiterea informațiilor prin internet sau prin alte rețele publice nu este complet sigură și există riscul ca datele să fie văzute și folosite de terți neautorizați. Nu putem fi responsabili pentru vulnerabilitățile unor sisteme care nu se află sub controlul nostru.

9Ce drepturi aveți

GDPR vă recunoaște o serie de drepturi privind datele dumneavoastră cu caracter personal: puteți cere accesul la date, corectarea lor și vă puteți opune prelucrării. Aveți dreptul să depuneți o plângere la autoritatea de supraveghere sau să vă adresați justiției. După caz, aveți și dreptul la ștergerea datelor, la restricționarea prelucrării și la portabilitatea datelor. Fiecare drept este explicat mai jos.

Pentru a vă exercita drepturile, ne puteți contacta folosind datele de mai sus. Vă rugăm să aveți în vedere următoarele:

Identitate

Tratăm cu seriozitate confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. De aceea, vă rugăm să ne trimiteți cererile de la adresa de e-mail asociată contului Toys&Games, la office@toysandgames.ro. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea, cerându-vă informații suplimentare.

Costuri

Nu percepem nicio taxă pentru exercitarea drepturilor dumneavoastră, cu excepția cazului în care cererea de acces este vădit nefondată, repetitivă sau excesivă; în această situație, putem percepe o sumă rezonabilă. Vă vom informa despre orice cost înainte de a soluționa cererea.

Termen de răspuns

Răspundem la orice cerere validă în cel mult o lună. Dacă cererea este deosebit de complexă sau ați trimis mai multe cereri, termenul poate fi de cel mult două luni, iar în acest caz vă vom anunța. Este posibil să vă rugăm să ne spuneți exact ce doriți să primiți sau ce vă îngrijorează, pentru a putea răspunde mai repede.

Drepturile terților

Nu suntem obligați să dăm curs unei cereri care ar afecta negativ drepturile și libertățile altor persoane.

Dreptul de acces

Ne puteți cere să confirmăm dacă vă prelucrăm datele, să vă oferim o copie a acestora și alte informații despre ele: ce date deținem, la ce le folosim, cui le divulgăm, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți depune o plângere și de unde am obținut datele, în măsura în care aceste informații nu v-au fost deja furnizate prin această politică.

Dreptul la rectificare

Ne puteți cere să corectăm sau să completăm datele inexacte ori incomplete. Este posibil să verificăm exactitatea datelor înainte de a le rectifica.

Dreptul la ștergerea datelor

Ne puteți cere să vă ștergem datele cu caracter personal numai dacă:

• nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• v-ați retras consimțământul (atunci când prelucrarea se baza pe consimțământ);
• v-ați exercitat dreptul legal de opoziție;
• datele au fost prelucrate ilegal;
• avem o obligație legală în acest sens.

Nu suntem obligați să ștergem datele atunci când prelucrarea lor este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. Există și alte situații în care putem refuza ștergerea, însă acestea două sunt cele mai frecvente.

Important: înainte de a cere ștergerea datelor, descărcați din contul Toys&Games și salvați toate documentele aferente comenzilor, indiferent dacă factura a fost emisă pe numele dumneavoastră sau al altei persoane fizice ori juridice. Ștergerea datelor și a contului este ireversibilă, iar după aceea nu vă vom mai putea pune la dispoziție aceste documente.

Dreptul la restricționarea prelucrării

Ne puteți cere să restricționăm prelucrarea datelor numai dacă:

• contestați exactitatea datelor (vezi dreptul la rectificare), pentru a ne permite să o verificăm;
• prelucrarea este ilegală, dar nu doriți ștergerea datelor;
• datele nu ne mai sunt necesare, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• v-ați exercitat dreptul de opoziție, iar verificarea faptului că drepturile noastre prevalează este în curs.

Putem continua să folosim datele după o cerere de restricționare dacă avem consimțământul dumneavoastră, pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru a proteja drepturile Toys&Games sau ale altei persoane fizice ori juridice.

Dreptul la opoziție

Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării datelor pe baza interesului nostru legitim, dacă considerați că drepturile și libertățile dumneavoastră fundamentale prevalează. De asemenea, vă puteți opune oricând, fără a invoca un motiv, prelucrării în scop de marketing direct (inclusiv creării de profiluri), caz în care vom opri această prelucrare cât mai repede.

Decizii automate

Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată numai dacă decizia produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu se aplică dacă decizia este necesară pentru încheierea sau executarea unui contract cu dumneavoastră, este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dumneavoastră ori se bazează pe consimțământul dumneavoastră explicit.

Dreptul la portabilitate

Ne puteți cere să vă transmitem datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să le transmitem direct altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se face prin mijloace automate.

10Plângeri

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere privind prelucrarea datelor dumneavoastră cu caracter personal. În România, datele de contact sunt:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 sau +40 318 059 212
E-mail: anspdcp@dataprotection.ro · www.dataprotection.ro

Fără a vă afecta dreptul de a vă adresa oricând autorității, vă rugăm să ne contactați mai întâi pe noi. Vom face tot posibilul să rezolvăm orice problemă pe cale amiabilă.