Politica de confidențialitate

Politica de confidențialitate
I. Definiții
1. Administrator sau BMS Group - Sławomir Pegza care operează sub numele BMS GROUP Sławomir Pegza, ul. W. Broniewskiego 18, 98-400 Wieruszów (adresă de corespondență: BMS GROUP, Zgorzelec 29, 63-630 Rychtal), NIP 6191819351, REGON 731626185.
2. Date cu caracter personal - orice informație referitoare la o persoană fizică vie identificată sau identificabilă, precum și informații individuale care, combinate, pot duce la identificarea unei persoane specifice.
3. Buletin informativ - un serviciu electronic care permite tuturor Utilizatorilor care îl utilizează să primească informații de marketing periodice de la BMS Group, inclusiv informații despre produse și Site-ul web, inclusiv noutăți și promoții, la adresa de e-mail furnizată de Utilizator, cu consimțământul expres al Utilizatorului.
4. Cookie-uri - date informatice, în special fișiere text mici, stocate pe computerul Utilizatorului sau pe alt dispozitiv mobil atunci când acesta utilizează Site-ul web. Aceste fișiere sunt stocate pentru a recunoaște dispozitivul Utilizatorului, a urmări preferințele utilizatorului și a colecta informații despre activitățile anterioare ale Utilizatorului pe Site-ul web. Cookie-urile nu transmit programe malware și nu modifică configurația. Unele cookie-uri sunt necesare pentru ca Site-ul web să funcționeze corect.
5. Cookie-uri terțe - Cookie-uri de la entități externe care cooperează cu BMS Group în activitățile lor de marketing (publicitate). În scopul acestei cooperări, browserul sau alt software instalat pe dispozitivul utilizatorului stochează, de asemenea, cookie-uri de la entități care desfășoară astfel de activități de marketing, care pot deveni administratorul datelor personale ale utilizatorului. Cookie-urile obținute de terți, inclusiv cele obținute de terți, vă permit să personalizați reclamele și să evaluați eficacitatea activităților publicitare. Pe baza informațiilor astfel obținute, se pot crea profiluri generale de utilizator, datorită cărora reclamele afișate utilizatorilor individuali pot fi mai bine adaptate la potențialele lor interese. În opinia Administratorului, afișarea publicității personalizate este mai atractivă pentru Utilizator decât publicitatea care nu are legătură cu nevoile sale. Fără aceste fișiere, acest lucru nu ar fi posibil, deoarece companiile care cooperează cu BMS Group sunt cele care furnizează conținutul publicitar Utilizatorilor.
6. Politica de confidențialitate - Acest document este doar cu titlu informativ. Scopul său este de a prezenta principiile de funcționare ale site-ului web disponibil la adresa: interbeds.fr și principiile de prelucrare și gestionare a datelor cu caracter personal.
7. GDPR - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
8. Site web - Site web gestionat de administratorul de la adresa interbeds.fr
9. Legea privind protecția datelor cu caracter personal - Legea nr. 2018-493 din 20 iunie 2018 privind protecția datelor cu caracter personal.
10. Utilizator - Orice persoană fizică care vizitează Site-ul web sau utilizează unul sau mai multe dintre serviciile și caracteristicile descrise în Politica de confidențialitate.

II. Dispoziții generale privind prelucrarea datelor cu caracter personal
1. Administratorul datelor cu caracter personal ale utilizatorului este Sławomir Pegza, care operează sub numele BMS GROUP Sławomir Pegza, ul. W. Broniewskiego 18, 98-400 Wieruszów, NIP 6191819351, REGON 731626185.
2. Puteți contacta administratorul datelor cu caracter personal:
1. prin poștă - adresă poștală: BMS GROUP, Zgorzelec 29, 63-630 Rychtal
2. prin e-mail - magazin@interbeds.ro
3. Administratorul colectează Datele cu caracter personal ale Utilizatorului:
1. furnizate de Utilizator pe Site-ul Web,
2. obținute pe baza activității Utilizatorului pe Internet și pe Site-ul Web, inclusiv cele obținute pe baza Cookie-urilor și a Cookie-urilor terțe.

III. Scopurile prelucrării datelor cu caracter personal
1. Datele cu caracter personal sunt prelucrate în diverse scopuri, în funcție de caracteristicile site-ului web utilizat de Utilizator. În special, Datele cu caracter personal ale Utilizatorilor sunt prelucrate în următoarele scopuri:
1. Înregistrarea și menținerea unui cont pe site (datele furnizate ca parte a înregistrării contului și obținute ca parte a activității Utilizatorului pe site, inclusiv, în special: nume, prenume, adresă, adresă de corespondență, e-mail, număr de telefon, număr de client, număr individual de client (ID) și, în cazul Utilizatorilor care desfășoară activități comerciale, numele companiei, adresa comercială, codul numeric personal (CIF), numărul individual de client (ID)) - în conformitate cu Art. 6(1)(a) și (b) din GDPR;
2. plasarea unei comenzi de către Utilizator și executarea contractului de vânzare a bunurilor achiziționate de Utilizator în magazinul online operat pe Site (date furnizate la plasarea comenzii și obținute în cursul activității Utilizatorului pe Site, inclusiv în special: nume, prenume, adresă, adresă de corespondență, adresă de livrare, e-mail, număr de telefon, număr de cont bancar, adresă IP, iar în cazul Utilizatorilor care desfășoară activități comerciale, denumirea companiei, adresa comercială, codul de identificare fiscală, adresa IP) - în conformitate cu Art. 6 s. 1 lit. b) GDPR
3. emiterea unei facturi sau a unei facturi cu TVA și livrarea bunurilor (date: nume, prenume, adresă, adresă de livrare, e-mail, număr de telefon, număr de cont bancar, iar în cazul Utilizatorilor care desfășoară activități comerciale, denumirea companiei, adresa comercială, codul de identificare fiscală) - în baza Art. 6 s. 1 lit. b) GDPR,
4. furnizarea de servicii post-vânzare, de exemplu, reclamații (date: nume, prenume, adresă, adresă de corespondență, adresă de livrare, e-mail, număr de telefon, număr de cont bancar și, în cazul Utilizatorilor care desfășoară o activitate comercială, numele companiei, adresa companiei, codul PIN) - în temeiul articolului 6 alineatul (1) litera (c) GDPR,
5. îndeplinirea obligațiilor legale care revin administratorului în contextul desfășurării activității comerciale (date: toate datele necesare obținute de la utilizator) - în conformitate cu articolul 6 alineatul (1) litera (c) GDPR c) GDPR,
6. desfășurarea de activități de marketing și promoționale, inclusiv trimiterea de informații comerciale pe cale electronică (furnizate de Utilizator și obținute ca parte a activității Utilizatorului pe Site, inclusiv, în special: nume, prenume, adresă, e-mail, număr de telefon, adresă IP) - în temeiul articolului 6 alineatul (1) litera (a) sau (f) GDPR (în acest caz, scopul legitim al Administratorului este de a comercializa propriile produse și servicii),
7. gestionarea comunicărilor cu Utilizatorul, a opiniilor sau a solicitărilor (date obținute de la Utilizator și obținute ca parte a comunicării ulterioare cu acesta) - în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR, punctul a) sau b) din GDPR,
8. executarea contractului pentru furnizarea serviciului de livrare a newsletter-ului comandat de Utilizator de către Administrator (datele furnizate de Utilizator la abonarea la newsletter) - Art. 6 alineatul 1 litera b) din GDPR;
9. apărarea și urmărirea penalităților care decurg din relația dintre Administrator și Utilizator (toate datele deținute de Administrator referitoare la relația dintre Administrator și Utilizator) - în conformitate cu art. 6 alineatul 1 litera f) din GDPR (în acest caz, scopul legitim al Operatorului este de a urmări sau a apăra reclamațiile împotriva sa).

IV. Date furnizate pe site
1. Ca regulă generală, furnizarea datelor cu caracter personal este voluntară, cu condiția ca:
1. furnizarea anumitor date cu caracter personal să fie obligatorie conform prevederilor legislației general aplicabile, de exemplu, legislația fiscală, reglementările contabile;
2. furnizarea anumitor date cu caracter personal să fie necesară pentru furnizarea unui serviciu utilizatorului sau pentru executarea unui contract de către administrator (de exemplu, crearea unui cont, executarea unei comenzi, depunerea și revizuirea reclamațiilor, comunicarea eficientă între utilizator și administrator, trimiterea newsletter-ului comandat).
2. Furnizarea datelor cu caracter personal nu este o condiție pentru utilizarea site-ului web - este posibilă vizualizarea conținutului site-ului web fără a furniza date.

V. Perioada de păstrare a datelor cu caracter personal
1. Datele cu caracter personal sunt păstrate de Administrator numai pentru perioada necesară atingerii scopului pentru care au fost prelucrate sau atât timp cât este prevăzut de lege, în special:
1. în cazul înregistrării și menținerii unui cont pe Site - pe durata existenței contului, cu excepția cazului în care legea impune o prelucrare mai lungă a acestor date sau Administratorul le păstrează pentru perioade mai lungi în cazul unor potențiale reclamații, în termenul de prescripție; 2. în cazul executării comenzii și a contractului de vânzare-cumpărare de bunuri încheiat cu Utilizatorul - pe durata contractului, precum și pe durata prevăzută de lege (de exemplu, fiscală, contabilă) sau necesară în cazul unor potențiale reclamații, până la expirarea termenului de prescripție pentru aceste reclamații,
3. în cazul examinării și procesării reclamațiilor, cererilor, reclamațiilor, solicitărilor, scrisorilor sau solicitărilor de informații - până la clarificarea problemei în cauză, cu excepția cazului în care legea impune o prelucrare mai lungă a acestor date sau Administratorul le păstrează pentru o perioadă mai lungă în cazul unor potențiale reclamații, pe durata termenului de prescripție,
4. în cazul serviciului Newsletter - pe durata contractului, cu excepția cazului în care legea impune o prelucrare mai lungă a acestor Date cu Caracter Personal sau Administratorul le păstrează pentru o perioadă mai lungă în cazul unor potențiale reclamații, pe durata termenului de prescripție;
5. în cazul activităților de marketing și promoționale - până la retragerea consimțământului, atunci când prelucrarea are loc pe baza consimțământului separat sau a obiecției, atunci când prelucrarea se bazează pe interesul legitim al operatorului.

VI. Furnizarea Datelor cu Caracter Personal
În anumite situații, datele cu caracter personal ale utilizatorilor obținute de Administrator vor fi transferate către destinatari independenți:
a.) Entități care prelucrează date cu caracter personal prin acorduri de transfer de date cu caracter personal și alte autorizații încheiate cu Administratorul, în special, pentru a sprijini Administratorul în conducerea unei afaceri, gestionarea site-ului web, operarea unui magazin online, precum și plasarea comenzilor și desfășurarea de activități promoționale. Destinatarii vor include, în special:
1. Companii IT,
◦ Angajații Administratorului,
◦ Furnizori IT și tehnicieni de service,
◦ Companii de contabilitate,
◦ Agenții de publicitate,
◦ Furnizori de servicii de curierat coletar și operatori poștali,
◦ Procesatori de tranzacții de plată,
◦ Furnizori de servicii financiare, cu vânzări în rate,
◦ Furnizori de servicii juridice și de consultanță.
(b.) Organe de stat, organe ale administrației publice și alte organisme responsabile de asigurarea respectării prevederilor legislației general aplicabile.

VII. Drepturile Utilizatorului referitoare la Prelucrarea Datelor cu Caracter Personal
1. Toate persoanele ale căror date cu caracter personal sunt prelucrate de Administrator au următoarele drepturi în temeiul prevederilor privind protecția datelor cu caracter personal:
1. dreptul de acces la datele cu caracter personal (inclusiv obținerea de informații despre datele cu caracter personal prelucrate sau obținerea unei copii a datelor cu caracter personal prelucrate),
2. dreptul de a solicita rectificarea Datelor cu Caracter Personal (de exemplu, dacă acestea sunt incorecte sau neadevărate),
3. dreptul de a solicita ștergerea Datelor cu Caracter Personal (de exemplu, dacă prelucrarea Datelor cu Caracter Personal a fost ilegală),
4. dreptul de a restricționa prelucrarea Datelor cu Caracter Personal (de exemplu, dacă Utilizatorul pune la îndoială exactitatea Datelor cu Caracter Personal),
5. dreptul de a transfera Datele cu Caracter Personal,
6. dreptul de a retrage consimțământul,
7. dreptul de a obiecta. 2. Pentru a exercita drepturile menționate mai sus, vă rugăm să contactați administratorul în scris sau prin e-mail, după cum urmează:
1. Prin poștă - BMS GROUP, Zgorzelec 29, 63-630 Rychtal
2. Prin e-mail - magazin@interbeds.ro

1. Utilizatorul are dreptul de a se opune prelucrării datelor cu caracter personal dacă Operatorul prelucrează datele cu caracter personal în scopul intereselor sale legitime. Operatorul poate refuza să oprească prelucrarea datelor cu caracter personal numai dacă demonstrează motive legitime și convingătoare pentru o prelucrare ulterioară care prevalează asupra intereselor și drepturilor Utilizatorului (de exemplu, în scopul exercitării unor drepturi în instanță).
VIII. Dreptul de a depune o plângere la o autoritate de supraveghere
1. Utilizatorul site-ului web, în ​​cazul în care se constată că prelucrarea datelor este efectuată cu încălcarea prevederilor referitoare la protecția datelor cu caracter personal, în special a GDPR și a Legii privind protecția datelor, are dreptul de a depune o plângere la autoritatea competentă.

IX. Transferul Datelor cu Caracter Personal în afara Spațiului Economic European
1. Administratorul utilizează sisteme și instrumente IT pentru a-și susține operațiunile zilnice, care sunt furnizate de terți. Ca parte a utilizării acestora, Datele cu Caracter Personal ale Utilizatorului pot fi transferate către o țară din afara Spațiului Economic European sau entitatea care cooperează cu Grupul BMS întreține instrumente de prelucrare a Datelor cu Caracter Personal în cooperare cu Administratorul.
2. Grupul BMS se străduiește să asigure o securitate adecvată a Datelor cu Caracter Personal transferate în afara SEE prin aplicarea unor clauze standard de protecție a datelor adoptate în conformitate cu deciziile Comisiei Europene și a acordurilor de delegare a datelor pentru prelucrare care îndeplinesc cerințele GDPR.
3. Utilizatorul poate obține o copie a măsurilor de securitate aplicate de Administrator cu privire la transferul Datelor cu Caracter Personal către o țară terță contactând Grupul BMS.

X. Cookie-uri și jurnal de sistem
1. Administratorul utilizează tehnologia cookie în cadrul site-ului web. Un utilizator care vizitează site-ul web poate selecta domeniul de utilizare a cookie-urilor și apoi își poate exprima consimțământul cu privire la amploarea utilizării acestora. În funcție de domeniul de utilizare ales pentru cookie-uri, pot fi colectate și alte informații despre utilizator, de exemplu, cu privire la modul în care este utilizat site-ul web sau la afișarea anumitor reclame. Dacă domeniul de utilizare a cookie-urilor nu este specificat la nivelul site-ului web, se aplică setările browserului utilizat de utilizator. Modalități de ajustare a setărilor cookie-urilor în motoarele de căutare individuale pot fi găsite, printre altele, la următoarele adrese:
1. Google
2. Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647;
3. Mozilla Firefox: http://support.mozilla.org/en-US
4. Microsoft Internet Explorer: http://support.microsoft.com/kb/278835/en-US
2. În funcție de măsura în care sunt utilizate Cookie-urile și de consimțământul Utilizatorului asupra acestora, Cookie-urile colectează diferite categorii de informații care, ca regulă generală, nu constituie Date cu caracter personal. Cu toate acestea, unele informații, în funcție de conținutul și utilizarea lor, pot fi asociate cu un anumit Utilizator și, prin urmare, pot fi calificate drept Date cu caracter personal.
3. În ceea ce privește informațiile colectate prin utilizarea Cookie-urilor, care se pot califica drept Date cu caracter personal, se aplică prevederile Politicii de confidențialitate referitoare la Datele cu caracter personal. Prevederea de mai sus nu se aplică informațiilor colectate de terți prin utilizarea Cookie-urilor. În acest caz, Politica de confidențialitate a unei astfel de entități definește regulile referitoare la Datele cu caracter personal obținute și prelucrate de aceasta. Administratorul nu are nicio influență asupra conținutului reglementărilor legale ale terților, inclusiv a celor referitoare la datele cu caracter personal (a se vedea punctul 8 de mai jos).
4. Informații privind regulile de utilizare a cookie-urilor, inclusiv posibilitatea de a selecta domeniul de utilizare a cookie-urilor și de a exprima consimțământul corespunzător, sunt furnizate și pe bannerul Cookie-uri sub forma unei clauze informative afișate cel puțin la prima vizită pe Site.
5. Utilizatorul poate modifica domeniul de utilizare a cookie-urilor în orice moment, precum și își poate retrage consimțământul exprimat anterior; cu toate acestea, acest lucru nu va afecta legalitatea acțiunilor întreprinse pe baza consimțământului înainte de retragerea acestuia.
6. Site-ul nu colectează automat nicio altă informație decât informațiile conținute în cookie-uri, a căror utilizare a fost acceptată de către utilizator.
7. Cookie-urile sunt citite atunci când utilizatorul vizitează din nou site-ul, ceea ce permite adaptarea site-ului la preferințele utilizatorului.
8. Scopurile Cookie-urilor:
1. Menținerea sesiunii - permite salvarea coșului de cumpărături sau a informațiilor de conectare (acest lucru elimină necesitatea conectării la fiecare subpagină ulterioară a Site-ului),
2. Recunoașterea dispozitivului Utilizatorului și adaptarea Site-ului la preferințele Utilizatorului,
3. Verificarea exactității completării formularului de comandă de către Utilizator; 4. Verificați dacă formularul de comandă este completat de Utilizator și nu de programe malware, cum ar fi un bot.
9. Ca parte a activităților de marketing, în special în domeniul evaluării eficacității activităților de marketing și al adaptării reclamelor la Utilizator, BMS Group utilizează următoarele servicii terțe care utilizează cookie-uri pe Site:
1. Google (Google Analytics) - https://policies.google.com/technologies/partner-sites?hl=pl&hl=pl;
2. Facebook (Facebook Pixel) - https://pl-pl.facebook.com/privacy/explanation/
10. Domeniul de aplicare și tipul informațiilor obținute și colectate de terți, precum și durata stocării acestora, sunt determinate de politicile de confidențialitate ale acestor entități.
11. Informații despre sistem (jurnale de sistem):
1. Browserul web utilizat de utilizatori transferă automat înregistrările computerului către administrator – jurnale de sistem. Acestea includ informații precum: adresa URL a site-ului web vizitat anterior, adresa IP, informații despre versiunea browserului, ora de acces și cantitatea de date transferate.
2. Administratorul poate analiza jurnalele de sistem. 3. Informațiile obținute sunt utilizate în scopuri administrative și nu sunt asociate cu datele personale ale utilizatorilor.
12. Jurnalele de sistem sunt doar materiale auxiliare utilizate pentru administrarea site-ului web, iar conținutul lor nu este dezvăluit nimănui, cu excepția celor autorizați să le administreze.
13. Site-ul web utilizează următoarele tipuri de cookie-uri:
1. Cookie-uri de sesiune - acestea vă permit să rețineți produsele din coșul de cumpărături până la sfârșitul sesiunii de browser; acestea sunt șterse când închideți browserul;
2. Cookie-uri de performanță - acestea ne permit să colectăm informații despre modul în care utilizați Site-ul web (de exemplu, informații despre produsele vizualizate, timpii tranzacțiilor) și sunt șterse după o perioadă de [...];
3. Cookie-uri tehnice - acestea ne permit să verificăm dacă formularul de comandă a fost completat de Utilizator și nu de către programe malware și dacă formularul de comandă a fost completat de Utilizator. Acestea sunt șterse după o perioadă de [...]
4. Restricționarea utilizării cookie-urilor, al căror scop este de a facilita și îmbunătăți utilizarea Site-ului, poate afecta incapacitatea de a utiliza anumite funcții ale Site-ului sau, în unele cazuri, poate, de asemenea, îngreuna utilizarea Site-ului.

XI. Securitate organizațională și tehnică
1. Vă rugăm să rețineți că Administratorul, pentru a asigura securitatea maximă a datelor cu caracter personal furnizate de utilizatorii site-ului web, a implementat măsuri tehnice și organizaționale adecvate pentru a asigura securitatea prelucrării datelor cu caracter personal.
2. Administratorul protejează Datele cu caracter personal de accesul terților neautorizați și asigură protecția Datelor cu caracter personal pe tot parcursul stocării și prelucrării acestora de către entitățile cărora le-au fost furnizate în baza contractelor de agenție.
3. Administratorul protejează datele cu caracter personal de deteriorare, pierdere sau distrugere. Administratorul menține securitatea site-ului web - servere și conexiuni.
4. Toate procedurile legate de protecția datelor cu caracter personal sunt documentate, revizuite periodic și, dacă este necesar, actualizate. Cele de mai sus afectează continuitatea și diligența în gestionarea datelor cu caracter personal încredințate.
5. Angajații Operatorului sunt instruiți să ofere utilizatorilor site-ului web (persoanele vizate) informații despre prelucrarea datelor cu caracter personal, politica de confidențialitate și obținerea consimțământului.
6. Administratorul menține un registru al persoanelor autorizate.
7. Drepturile de acces la datele cu caracter personal (precum și natura și domeniul de aplicare al accesului) sunt actualizate constant, iar cunoștințele angajaților sunt actualizate.
8. Prelucrarea Datelor Personale ale Utilizatorilor direct de către Administrator are loc exclusiv la sediul Administratorului, eliminând astfel orice risc de acces neautorizat la aceste Date Personale.
9. Datele Personale sunt stocate pe suporturi adecvate și monitorizate sistematic pentru a se asigura că securitatea stocării și prelucrării Datelor Personale nu este compromisă. 10. Datele personale pe hârtie (tradiționale) sunt stocate departe de accesul neautorizat, utilizând măsuri de siguranță adecvate, care sunt descrise în politica de protecție a datelor cu caracter personal a administratorului. Angajații administratorului au acces la distrugătoare de documente.
11. Administratorul verifică frecvent jurnalele de acces la server.
12. Datele personale nu sunt eliminate de la sediul administratorului.
13. Administratorul efectuează copii de rezervă regulate și asigură controlul programelor malware.
14. Administratorul a implementat reguli, proceduri, declarații și acorduri legate de protecția datelor cu caracter personal (de exemplu, acorduri de mandat, declarații de confidențialitate).