Politica de confidențialitate

Confidențialitatea datelor tale cu caracter personal este importantă pentru noi. Societatea Heartwood S.R.L. oferă o gamă largă de produse, care sunt prezentate online, prin intermediul magazinului web de la adresa www.heartwood.ro („Site-ul”). In functie de interactiunea ta cu Site-ul precum si atunci cand intri in contact cu noi prin intremendiul paginilor noastre existente pe retelele de socializare, precum Facebook sau Istagram, prelucram o serie de date cu caracter personal care te privesc. Prin intermediul acestei politici de confidentialitate iti prezentam ce date prelucram, modul in care le prelucram si in ce scopuri, precum si ce drepturi ai cu privire la datele tale cu caracter personal.

Operatorul datelor tale cu caracter personal este societatea Heartwood S.R.L., cu sediul in Bucuresti, str. Frunte Lata Nr. 5, Bl. P15, Sc. 1, Ap. 35 Sector 5, Cod fiscal RO29906879, Nr. Reg. Com: J40/2834/2012, E-mail shop@heartwood.ro.

1. Ce sunt datele cu caracter personal?

"Date cu caracter personal" inseamna orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată"), o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
 

2. Ce date cu caracter personal prelucrăm?

A. Date furnizate de tine, in mod direct

Marea majoritate a datelor cu caracter personal sunt furnizate de tine in mod direct, atunci când, de exemplu iti creezi un cont pe Site, adaugi un comentariu la un produs expus pe Site-ul nostru, plasezi o comanda, ne contactezi prin intermediul call-center-ului, când soliciti asistență pentru clienți, cand te abonezi la newsletter..

Datele cu caracter personal pe care le colectăm, in functie de interactiunile pe care le ai cu Site-ul nostru, sunt urmatoarele:

a) Pentru a crea un cont pe Site-ul nostru

-  Adresa de email - pentru comunicare si validarea contului
-  Parola - pentru a securiza contul tau.

In cazul in care folosesti Facebook Login, ne transmiti datele cu caracter personal pe care le folosesti pentru accesarea contului tau de Facebook si de aceea te rugam sa accesezi urmatorul link https://www.facebook.com/about/privacy pentru a te informa despre modul in care Facebook iti foloseste datele cu caracter personal.

In cazul in care folosesti Google Login, in linkul de mai jos iti oferim informatii cu privire la modul in care Google abordeaza prelucrarea datelor cu caracter personal

http://services.google.com/fh/files/helpcenter/google_encryptionwp2016.pdf?utm_medium=et&utm_source=google.com%2Fcloud&utm_campaign=gdpr&utm_content=commitments_to_the_gdpr https://services.google.com/fh/files/misc/google_cloud_and_the_gdpr_english.pdf https://gsuite.google.com/terms/dpa_terms.html?_ga=2.72327504.-2100517092.1525791545

b) Datele furnizate in momentul plasarii unei comenzi:
- numele și prenumele tau,
- adresa de e-mail,
- adresa poștală de livrare a produselor comandate,
- adresa de facturare,
- numărul de telefon,

- datele cardului bancar (daca optezi pentru plata cu cardul a produselor comandate): numele si prenumele detinatorului cardului, numarul de card, data expirarii cardului, codul de securitate asociat cardului.

- date aferente contului bancar (daca optezi pentru plata produselor comandate prin transfer bancar sau daca returnezi produsele comandate si soliciti rambursarea sumelor achitate): numele si prenumele titularului contului, codul numeric personal, datele contului bancar.

c) Datele pe care ni le transmiti in momentul in care adaugi un review / raspunzi la un comentariu adaugat de un alt vizitator pe Site la produsele noastre de pe Site:
-numele si prenumele,

-adresa de e-mail,

- continutul review-ului.

 d) Conținut pe care il generezi prin intermediul paginilor noastre existente pe retelele de socializare, precum Facebook sau Istagram. In situații precum atunci când dați “like” paginii heartwood.ro sau postarilor noastre, cand ne transmiti mesaje sau cand postezi comentarii, date precum numele tau de utilizator, imaginea/poza asociata profilului tau sau continutul mesajului vor face obiectul prelucrarii. Totodată, este posibil ca retelele de socializare in cauza sa ne permita accesul în mod automat la anumite informatii pe care acestea le colectează cu privire la tine (ex: continut pe care l-ai vizualizat sau la care ai dat ”like” sau informatii despre clipurile publicitare pe care le-ai vizualizat, etc.)

e) Datele pe care le colectam prin intermediul call - centerul nostru sau atunci când ne contactezi: numar de telefon, adresa de e-mail, continutul mesajului transmis;

f) Datele pe care le transmiti când soliciti asistență pentru clienți: nume si prenume, adresa de e-mail, numar de telefon, intrebari si informatii pe care le transmiti serviciului de asistenta clienti.

 

B. Date transmise involuntar, atunci cand interactionezi cu Site-ul nostru, cum ar fi:

- Adresa IP - Atunci cand viziteti Site-ul nostru, adresa IP este inregistrata. INSA noi NU folosim adresa ta de IP pentru a te identifica.

- Tipul dispozitivului cu care accesezi Site-ul, sistemul de operare, browserul, activitatea de navigare și alte informații despre modul în care ai interacționat cu Site-ul.

- Credentialele. Colectăm informatii referitoare la parolele și informații de securitate similare folosite pentru autentificare și pentru accesarea contului tau de pe Site-ul nostru.

Datele cu caracter personal metionate mai sus sunt prelucrare  prin folosirea cookie-urilor sau a altor tehnologii de similare.

C. Date furnizate de catre sistemele de monitorizare video

Dacă intri în incinta in care se afla punctul nostru de lucru din Bucuresti, Strada Popa Nan 82, sector 2,  imaginea ta poate fi înregistrată de camerele de supraveghere ale incintei in care ne aflam.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse conform Regulamentului general privind protecția datelor în categorii speciale de date cu caracter personal.

Plasarea unei comenzi trebuie sa fie conditionata de acceptarea politicii de confidentialitate.

 

3. Care este temeiul legal pentru a prelucra aceste date?

Datele cu caracter personal pe care ni le trimiti cu ocazia crearii contului, respectiv  cele pe care le trimiti prin plasarea unei comenzi precum si datele pe care le colectam prin intermediul call-center-ului sau atunci cand ne contactezi sau cand soliciti asistenta pentru clienti vor fi prelucrate conform art. 6 alin. (1) lit. b din Regulamentul general privind protectia datelor, prelucrarea fiind necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract.

De asemenea, in anumite situatii, prelucrarea datelor mentionate mai sus se va face pentru indeplinirea obligatiilor legale ce ne revin, conform legislatiei fiscale si contabile sau a altor prevederi legale aplicabile.

Temeiul pentru prelucrarea datelor cu caracter personal aferente continutului pe care il generezi prin intermediul paginilor noastre existente pe retelele de socializare, precum Facebook sau Istagram este consimtamantul tau exprimat la momentul la care dai “like” paginii noastre sau postarilor noastre sau postezi comentarii. Poti oricand sa iti retragi consimtamantul cu privire la aceste prelucrari prin stergerea comentariilor postate / „dislike” la pagina sau la postarile noastre.

În privința datelor pe care ni oferi voluntar prin postarea unui comentariu / review la un articol de pe Site, temeiul prelucrării este consimtamatul tau exprimat prin postarea respectivului comentariu / review.  Te informam cu aceasta ocazie ca toate comentariile / review -urile vor fi revizuite de Heartwood – nu vor fi acceptate pe Site comentarii care conțin un limbaj licentios, care contravine bunei cuviinte si moralei.
În privința datelor pe care le colectăm automat prin folosirea cookie-urilor sau a altor tehnologii similare, temeiul pentru prelucrare este consimțământul tau exprimat la momentul accesarii Site-ului. Odată cu accesarea site-ului, îți dai în mod valabil consimțământul asupra prelucrării.

În ceea ce priveste datele prelucrate prin sistemele de monitorizare video de la sediul nostru, prelucrarea acestor categorii de date cu caracter personal este realizata in considerarea interesului nostru legitim de a asigura securitatea bunurilor si a persoanelor din incinta noastra.

În cazul în care te abonezi la newsletter te vom tine la curent cu ofertele pe care le avem la produse și servicii din gama noastră de produse, prin transmiterea de newslettere periodice pe e-mail, SMS, notificări push, și apeluri telefonice cu privire la ofertele noastre. 

In acest caz vom prelucra datele tale cu caracter personal in baza consimtamantului tau expres de a te abona la astfel de newslettere și de a-ti fi prelucrate datele în acest scop. Poti oricand sa te dezabonezi de la newsletter astfel:

- accesarea link-ului de dezabonare, special destinat de la finalul newsletter-ului primit;
- folosirea opțiunilor disponibile în Contul de Client pentru modificarea acceptului tau de a primi newslettere;
- contactarea Heartwood, utilizând instrumentele dinsponibile pe Site în secțiunea Contact, fără nici o obligație ulterioară a vreunei părți față de cealaltă.

 

4. Care este scopul colectarii datelor si cum folosim informatiile tale personale?

Vom prelucra datele tale doar atunci cand legea ne permite si doar pentru scopurile declarate sau pentru alte scopuri, daca acestea sunt compatibile cu scopurile initiale. Cel mai frecvent, vom folosi datele tale in urmatoarele situatii:  

1. Pentru onorarea comenzilor si solutionarea solicitarilor tale

Acestea includ:

a) pentru a raspunde solicitarilor tale atunci cand ne contactezi prin canalele de comunicare disponibile pe Site;
b) pentru procesarea comenzilor tale, respectiv pentru validarea, expedierea, facturarea si livrarea comenzilor catre tine
c) pentru solutionarea anularilor precum si a oricaror altor solicitari pe care ni le adresezi cu privire la produsele comandate sau la comenzile transmise;
d) pentru procesarea cererilor de retur formulate conform legii si returnarea contravalorii acestora;
e) pentru a te contacta in legatura cu comanda ta sau cu solicitarile pe care ni le adresezi;
f) pentru a putea face dovada solutionarii comenzii tale.

2. Pentru organizarea de campanii de promovare

Din cand in cand, vom organiza campanii de promovare a produselor si serviciilor noastre prin derularea de diverse operatiuni de marketing, cum ar fi oferirea de produse sau servicii cu titlu promotional.

In functie de timpul de campanie desfasurata, este posibil ca pentru anumite campanii sa prelucram datele tale, cum ar fi nume si prenume, pentru a putea derula campania in conditii conforme. 

3. Pentru transmiterea de comunicari comerciale de tip newsletter

In cazul in care te abonezi la newsletter te vom tine la curent cu ofertele pe care le avem la produse si servicii din gama noastra de produse, prin transmiterea de newslettere periodice pe e-mail SMS, notificari push, si apeluri telefonice cu privire la ofertele noastre.

In cele ce urmeaza iti prezentam exemple de date cu caracter personal si scopurile in care prelucram aceste date. Mentionam ca aceasta lista este doar exemplificativa insa te asiguram ca prelucrarea datelor tale cu caracter personal se realizeaza numai in scopurile mentionate in prezenta politica de confidentialitate sau in alte scopuri, daca acestea sunt compatibile cu scopurile declarate.


Numele și prenumele, e-mail-ul, numarul de telefon 

La ce iți folosim aceste date?	De ce?
Ca sa iti putem expedia coletele cu produsele comandate	Este necesar ca tu sa ne furnizezi anumite date personale pentru a ne putea onora contractul pe care il incheiem in momentul in care plasezi o comanda. Nu avem cum sa expediem coletele/produsele daca nu iti solicitam si nu folosim numele si datele tale de contact.
Pentru a te anunta care e statusul comenzii tale iti putem trimite mailuri, sms-uri sau notificari.	Iti trimtem aceste e-mailuri doar daca te abonezi la newsletterul Heartwood
Pentru a-ti putea oferi informatii despre anumite produse/servicii noi sau revenite in stoc.	Iti trimtem aceste mailuri doar daca te abonezi la newsletterul Heartwood.
Pentru a detecta si pentru a preveni fraude	Pentru a preveni folosirea datelor tale de catre alti utilizatori, e necesar sa iti trimitem mailuri pentru a-ti confirma identitatea.
Pentru a-ti arata reclame personalizate pe alte siteuri	Ca sa poti vedea ultimele produse aparute sau pentru a-ti prezenta oferte pentru produsele care te intereseaza/pe care le-ai vizitat anterior.
Pentru a putea afla ce produse iti plac	Pentru a fi siguri ca iti oferim o experienta personalizata cat mai placuta si ca iti dam informatii doar despre produsele care te intereseaza.
Asistență pentru clienți	Folosim datele pentru a oferi servicii de relații cu clienții și servicii de asistență ( detalii ) fie direct, prin call center

Folosim datele pe care le colectăm pentru a furniza comunicări către tine și a le personaliza. De exemplu, te putem contacta prin telefon sau e-mail sau prin alte mijloace pentru a te informa când sunt disponibile actualizări de securitate, pentru a-ti aminti despre articolele rămase în coșul virtual de cumpărături, pentru a te invita să participați la un studiu sau pentru a te informa că sunt necesare acțiuni pentru a-ti păstra contul activ.



Informatii despre sex/gen

Aceste categorii de date vor fi procesare numai pentru a te directiona catre produsele care te intereseaza.

Date legate de cardul tau

Cum folosim datele legate de cardul tau?	De ce?
Avem nevoie de numele titularului, numarul cardului, codul CVV si data expirarii pentru a procesa platile cu cardul.	Aceste date sunt necesare pentru procesarea platii si pentru finalizarea comenzii.
Prevenirea si detectia fraudelor	Pentru a preveni sau a detecta fraudele care te vizeaza pe tine sau care vizeaza siteul Heartwood - aceste date ne sunt necesare.

 

Date legate de Contul IBAN 

Cum folosim codul IBAN?	De ce?
Iti putem solicita codul IBAN in caz ca vrei sa returnezi sau sa schimbi un produs.	Pentru a putea achita suma pe care o datoram in caz de retur sau schimb de produse.
Pentru procesarea platilor aferente comenzilor in cazul in care optezi pentru plata prin transfer bancar sau depunere numerar in contul Heartwood	Pentru procesarea platilor si pentru finalizarea comenzii

 

Istoricul /transcriptul conversatiilor avute cu tine

Trebuie sa avem o evidenta asupra lucrurilor pe care ni le-ai transmis prin telefon, chat sau social media. 

Cum folosim istoricul conversatiilor avute cu tine?	De ce?
Il folosim pentru serviciul cu clientii si pentru suport.	Avem nevoie de aceste date pentru a duce la bun sfarsit contractul incheiat cu tine si pentru a-ti putea oferi o experienta placuta in interactiunea cu departamentul de suport de la Heartwood.
Pentru a exemplifica angajatilor Heartwood situatiile intalnite.	Astfel incat, in momentul in care te contacteaza, o sa aiba o imagine de ansamblu asupra istoricului tau si iti va putea oferi servicii personalizate/de calitate.

Istoricul comenzilor si produsele adaugate in cos

Ce ai cumparat si ce ai salvat in cos sau in lista de dorinte (wishlist) pentru mai tarziu.

Cum folosim istoricul cumparaturilor si al produselor salvate in cos?	De ce?
Iti prezentam si vindem produse.	Trebuie sa salvam aceste produse in cos pentru a putea duce la bun sfarsit contractul incheiat cu tine. Daca nu poti adauga produse in cos, nu poti cumpara de pe Heartwood.
Iti oferim suport tehnic si procesam retururi.	Trebuie sa salvam produsele adaugate comandate pentru a putea duce la bun sfarsit contractul incheiat cu tine.
Aflam ce produse prezinta interes pentru tine si pentru alti utilizatori.	Pentru a ne asigura ca iti oferim produse de interes, de are ai nevoie.

 

Informatii despre telefon, laptop sau tableta si despre cum folosesti siteul sau aplicatiile de mobil Heartwood

Informatiile pe care ni le dai cand navighezi pe siteul Heartwood, inclusiv adresa IP, tipul dispozitivului si, la alegere, date despre locatia ta. Totodata, salvam informatii despre modul in care folosesti siteul si aplicatia.

Cum folosim informatiile despre telefonul, laptopul sau tableta ta si despre cum folosesti siteul Heartwood?	De ce?
Imbunatatim experienta ta pe site, oferindu-ti versiunea cel mai bine adaptata dispozitivului tau.	Iti oferim cea mai buna experienta de cumparaturi si navigare pe site posibila.
Protejam siteul	Pentru a preveni si a detecta fraudele impotriva ta sau a siteului Heartwood. Pentru a putea asigura confidentialitatea datelor.

Informatii din conturile tale personale pe care le conectezi cu siteul Heartwood

Modul in care procesam datele tale in momentul in care te conectezi cu contul de Facebook sau Google.

Cum folosim informatiile din conturile pe care le contectezi la Heartwood?	De ce?
Pentru a-ti da posibilitatea sa intri usor in contul de pe siteul Heartwood, fara a fi nevoit sa adaugi datele de logare sau datele necesare pentru intrarea în cont.	Imbunatatim experienta de cumparare pe siteul Heartwood.
Pentru a-ti oferi recomandari de produse	Ca sa afli detalii specifice despre produsele care te intereseaza.

Raspunsurile tale la studii, concursuri sau promotii

Cum folosim raspunsurile tale studii, concursuri sau promotii?	De ce?
Pentru desfasurarea studiilor, concursurilor sau a promotiilor.	Trebuie sa facem asta pentru buna desfasurare a contractului cu tine. Daca nu putem folosi datele introduse, nu ai cum sa participi.

 

Nu esti obligat/a sa ne oferi niciuna din informatiile de mai sus, insa daca nu faci asta, s-ar putea sa nu ai posibilitatea de a cumpara de pe site, iar experienta ta pe siteul Heartwood poate fi influentata negativ. Totodata, dacă alegi să nu furnizezi date care sunt necesare pentru a furniza un serviciu sau pentru a comunica cu noi, există posibilitatea să nu poti obtine informatiile pe care le doresti ( de exemplu prin adaugarea unui comentariu la un produs sau prin transmiterea informatiilor dumneavoastra atunci cand plasati o comanda pe site). Alegerea iti apartine si iti respectam decizia.

 

5. Perioada de stocare

In functie de scopurile prelucrarii, datele tale vor putea fi stocate perioade de timp diferite, astfel:

i) Datele incluse in documentele justificative care stau la baza livrarilor de produse catre tine precum comenzile pe care ni le transmiteti impreuna cu facturile aferente produselor achizitionate, sau cererile de retur vor fi pastrate o perioada de 10 ani de la data inchiderii anului financiar relevant, pentru a putea fi prezentate autoritatilor competente in cazul in care acestea le solicita.
ii) Alte date, precum date prelucrate pentru a raspunde unei cereri sau date prelucrate in cadrul campaniilor promotionale cu premii sau alte beneficii acordate castigatorilor sau participantilor vor fi pastrate o perioada de 3 ani, pentru respectarea termenului general in cadrul caruia pot fi formulate plangeri sau reclamatii

iii) In lipsa unor dispozitii legale contrare, datele tale cu caracter persoanal nu vor fi pastrate  mai mult de 5 ani de la ultima vizita pe Site sau ultima interactiune cu noi.

 

6. Cu cine partajam datele cu caracter personal?

Furnizori de servicii.

Putem dezvălui informațiile tale altor companii care ne furnizează servicii și acționează în calitate de persoane împuternicite, cum ar fi societatile care fac livrarea produselor comandate de tine (conform optiunii tale), companiile care ne ajută pentru facturare sau care trimit e-mailuri în numele nostru, societatea care ne asigura serviciile de contabilitate sau ne asista asistarea în organizarea de campanii de promovare, societatea care asigura mentenanta Site-ului.
Aceste entități sunt selectate cu o grijă deosebită pentru a ne asigura că îndeplinesc cerințele specifice în materie de protecție a datelor cu caracter personal.
Aceste entităţi au o capacitate limitată de a utiliza informaţiile tale în alte scopuri decât cel de a ne furniza servicii.

Autorități publice și de aplicare a legii

Autorități publice centrale sau locale, precum și organele de poliție și alte agenții sau instituții publice vor putea uneori să ne solicite să le punem la dispoziție diverse date, inclusiv date ce te privesc, cum ar fi detalii cu privire la plățile realizate de tine. Aceste solicitări pot fi pentru o serie de scopuri, precum verificarea îndeplinirii obligațiilor fiscale de către noi, investigarea plângerilor, precum și în scopul de prevenire sau detectare a infracțiunilor, fraudei sau operațiunilor de spălare a banilor.

Conținut disponibil public

Conținutul pe care il generezi prin intermediul paginilor noastre existente pe rețelele de socializare, precum Facebook, sau Istagram, în situații precum atunci când dați “like” paginii noasre sau postărilor noastre sau când postați comentarii, date precum numele dvs de utilizator, imaginea/poza sau locul în care vă situați vor fi disponibile și vor putea fi vizualizate de oricine vizitează paginile noastre existente pe rețelele de socializare. Tu esti cel/cea care controlezi la orice moment datele cu caracter personal la care putem avea acces prin intermediul setărilor existente pe rețeaua de socializare în cauză.

Orice transmitere de date în condițiile de mai sus se va face în situații concrete, limitat la obiectivul prelucrării și în conformitate cu prevederile privind prelucrarea datelor cu caracter personal.

In limita scopului prelucrarii, asa cum este prevazut in prezenta politica de confidentialitate, putem  transfera datele dumneavoastra catre tari din afara Spatiului Economic European. In acest sens, Heartwood va respecta prevederile GDPR referitoare la transferul catre tari terte prin aplicarea uneia dintre urmatoarele solutii de transfer: 

Partea care primeste datele cu caracter personal este situata intr-o tara recunoscuta de Comisia Europeana ca oferind un nivel adecvat de protectie sau
Vor fi respectate orice alte situatii de transfer permise conform GDPR.

Heartwood NU utilizează datele tale pentru a crea profiluri prin mijloace exclusiv automate sau pentru a lua decizii ce te pot afecta, exclusiv în baza unor prelucrări automate a datelor tale.

Intentia operatorului de a transfera date cu caracter personal in state din afara SSE trebuie adusa la cunostinta persoanelor vizate – va rugam sa ne anuntati ce date cu caracter personal sunt transferate si unde sunt transferate  pentru a verifica daca respectivul stat ofera garantii adecvate.

 

7. Ce drepturi ai tu ca persoana vizata?

Drept de acces – ai dreptul ca, in orice moment, sa stii ce date prelucram cu privire la tine precum si informatii cu privire la modul in care iti prelucram datele.

Dreptul la rectificare – in cazul in care constati ca datele pe care le avem cu privire la tine sunt incorecte sau incomplete, ai dreptul, in orice moment, sa ne soliciti rectificarea, respectiv completarea, datelor inexacte sau incomplete care va privesc.     

Dreptul la stergerea datelor (”Dreptul de a fi uitat”) – ai dreptul de a ne solicita stergerea datelor personale pe care le avem cu privire la tine. Mentionam, insa, ca dreptul de a fi uitat nu este un drept absolut, acesta aplicandu-se doar in anumite situatii.  Astfel, inainte de a da curs cererii tale, o vom analiza si te vom informa cu privire la rezultat.

Dreptul la restrictionare a prelucrarii – in anumite circumstante, ne poti cere sa restrictionam modul in care prelucram datele tele. Ai dreptul de a solicita restrictionarea prelucrarii atunci cand ai un motiv anume pentru a dori restrictionarea. Acesta poate fi, spre exemplu, intrucat contesti exactitatea datelor pe care le prelucram cu privire la tine sau contesti modul in care am efectuat prelucrarea.

Drept de portabilitate a datelor - in anumite situatii, ne poti solicita sa transmitem datele ce te privesc catre o entitate indicata de tine.

Ai dreptul a te opune prelucrarii datelor care te privesc

In orice moment, ai dreptul de a te opune prelucrarii datelor tale cu caracter personal realizata in baza unui interes legitim, din motive legate de situatia ta particulara. Mentionam ca exercitarea dreptului de opozitie nu va determina in mod automat incetarea prelucrarii. O analiza va fi realizata cu privire la motivele pentru care iti exprimi opozitia, raportat la motivele care ar putea justifica continuarea prelucrarii. Iti vom comunica rezultatul analizei noastre si masurile pe care urmeaza sa le luam ca urmare a analizei realizate.

Atunci cand prelucrarea se va realiza in baza acordului tau expres, vei avea dreptul de a iti retrage la orice moment consimtamantul cu privire la prelucrarea datelor care te privesc.

 

PENTRU A ITI EXERCITA ORICARE DINTRE DREPTURILE MENTIONATE MAI SUS, inclusiv dreptul de acces la date, dreptul la opozitie sau la retragerea consimtamantului, dupa caz, dreptul la rectificarea, la stergerea datelor sau la restrictionare prelucrarii, te rugam sa ne transmiteti o cerere pe email, la adresa shop@heartwood.ro. De asemenea, ne poti  transmite o cerere scrisa la Bucuresti, strada Popa Nan 82, Sector 2.

 

AI REPTUL DE A DEPUNE PLANGERE IN FATA UNEI AUTORITATI DE SUPRAVEGHERE

In cazul in care consideri ca prelucrarea datelor cu caracter personal care te vizeaza incalca prevederile legale in vigoare, fara a fi afectate orice alte cai de atat administrative sau judiciare, ai dreptul de a depune o plangere la autoritatea de supraveghere, in special in statul membru in care ai resedinta obisnuita, in care se afla locul de munca sau in care a avut loc presupusa incalcare.

Datele de contact ale Autoritatii de Supraveghere a Prelucrarii Datelor cu Caracter Personal din Romania sunt urmatoarele:

.

Adresa: B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336, Bucuresti, Romania      

Email: anspdcp@dataprotection.ro

Telefon: +40.318.059.211

Fax: +40.318.059.602

Website: dataprotection.ro

 

8. Politica de cookies?

Module cookie și tehnologii similare

Heartwood SRL folosește modulele cookie (mici fișiere text plasate pe dispozitivul dvs.) și tehnologiile similare pentru a furniza site-urile web și serviciile noastre online și pentru a ajuta la colectarea datelor. Textul unui modul cookie este format adeseori dintr-un șir de numere și litere care vă identifică în mod unic computerul, dar poate conține și alte informații.

Heartwood SRL folosește modulele cookie și tehnologiile similare în mai multe scopuri, în funcție de produs.

Politica de cookies -> https://www.pilulka.ro/politica-de-utilizare-cookie-uri

 

9. Cum ne poti contacta?

Ne poti contacta la adresa shop@heartwood.ro sau nr. de telefon 07237 75 46 90 (numar de telefon cu tarif normal)

Daca:

• vrei sa afli mai multe detalii despre informatiile din aceasta pagina
• vrei sa nu mai folosim informatiile pe care le avem despre tine
• vrei sa iti exerciti oricare din drepturile enumerate mai sus
• sau daca ai o plangere la adresa noastra

___________________________________________________________________________________________________________________________

Privacy Policy

The privacy of your personal data is important to us. Heartwood Society S.R.L. offers a wide range of products that are presented online through the web store at www.heartwood.ro (the "Site").

Depending on your interaction with the Site and when you come in contact with us through  our existing social networking sites such as Facebook or Istagram, we process a series of personal data that concern you.

Through this privacy policy, we present to you what data we process, how we process and for what purposes, as well as what rights you have with respect to your personal data. 

The operator of your personal data is Heartwood S.R.L., based in Bucharest, Frunte Lata Str. 5, Bl. P15, Sc. 1, Ap. 35 Sector 5, Fiscal Code RO29906879, Nr. Reg. Com: J40 / 2834/2012, E-mail shop@heartwood.ro.

 

1. What is personal data?

"Personal data" means any information relating to an identified or identifiable natural person ("the data subject"), an identifiable natural person is a person who can be identified, directly or indirectly, in particular by reference to an identifier, would be a name, an identification number, location data, an online identifier, or one or more specific elements that are physically, physiologically, genetically, psychically, economically, culturally or socially identifiable.

 

2. What personal data do we process?

A. Data provided by you directly

The vast majority of personal data is provided by you directly when, for example, you create an account on the Site, add a comment to a product displayed on our Site, place an order, contact us through the call- center when you ask for customer support when subscribing to the newsletter.   

The personal data we collect, depending on the interactions you have with our Site, are the following:

 a) To create an account on our Site  

- Email address - for communication and account validation

- Password - to secure your account. If you use Facebook Login, we pass on the personal data you use to access your Facebook account and therefore please access the following link

https://www.facebook.com/about/privacy

to inform how Facebook uses your personal data. If you use Google Login, in the link below we provide you with information on how Google treats personal data processing

http://services.google.com/fh/files/helpcenter/google_encryptionwp2016.pdf?utm_medium=et&utm_source=google.com%2Fcloud&utm_campaign=gdpr&utm_content=commitments_to_the_gdpr https://services.google.com/fh/files/misc/google_cloud_and_the_gdpr_english .pdf https://gsuite.google.com/terms/dpa_terms.html?_ga=2.72327504.-2100517092.1525791545

 

b) Data provided when placing an order:

- Your name and surname,

- Email Address,

- the postal delivery address of the ordered products,

- billing address,

- phone number,

- bank card details (if you opt for card payment for ordered products): card holder's first and last name, card number, card expiration date, card security code associated with the card.

- bank account details (if you opt for payment of products ordered by bank transfer or if you return the ordered products and request reimbursement of the paid amounts): account holder's first and last name, personal numeric code, bank account details.   

c) The data you submit when you add a review / reply to a comment added by another visitor to the Site on our products on the Site:

- name and surname,

- Email Address,

- the content of the review.  

d) Content that you generate through our existing social networking sites such as Facebook or Istagram. In situations like when you like the heartwood.ro page or our posts, when you send messages or post comments, such as your username, the picture / picture associated with your profile or the content of the message will be processed. At the same time, it is possible that the social networks in question may allow us to automatically access certain information they collect about you (eg content you have viewed or given "like" or information about the videos you've seen, etc.)

e) The data we collect through our call center or when you contact us: telephone number, e-mail address, content of the transmitted message;

f) The data you submit when requesting customer support: name and surname, e-mail address, phone number, questions and information that you send to your customer service.

B. Involuntarily transmitted data when interacting with our Site, such as: 

- IP Address

- When you visit our Site, the IP address is registered. We DO NOT use your IP address to identify you.

- The type of device you access the Site, operating system, browser, browsing activity, and other information about how you interact with the Site.

- Credentials. We collect information about the passwords and similar security information used to authenticate and access your account on our Site.The above-mentioned personal data are processed by using cookies or other similar technologies.

 

3. What is the legal basis for processing this data?

The personal data you send us when creating your account, namely those you send by placing an order as well as the data that we collect through the call-center or when you contact us or when you request customer support will be processed according to art. 6 par. (1) lit. b of the General Data Protection Regulation, processing being necessary for the performance of a contract to which the data subject is a party or to take steps at the request of the data subject prior to the conclusion of a contract.Also, in certain situations, the processing of the above mentioned data will be done in order to meet our legal obligations under the tax and accounting legislation or other applicable legal provisions.

The basis for the processing of personal data related to the content you generate through our existing social networking pages such as Facebook or Istagram is your consent expressed at the time you "like" our page or post or post comments. You may at any time withdraw your consent to such processing by deleting posted comments / "dislike" on our page or our posts.With regard to the data we provide voluntarily by posting a comment / review on an article on the Site, the basis of the processing is your consent expressed by posting that comment / review. We inform you that all comments / reviews will be reviewed by Heartwood - no comments on the Site that contain a license language that contravenes goodwill and morality will not be accepted on the Site.With respect to data we collect automatically through the use of cookies or other similar technologies, the basis for processing is your consent expressed at the time of accessing the Site. Once you access the site, you validly consent to the processing. With regard to data processed through video surveillance systems at our headquarters, the processing of these personal data categories is done in consideration of our legitimate interest in securing the security of goods and persons within our premises.If you subscribe to the newsletter, we will keep you informed of the offers we have on products and services in our product range, by sending periodic newsletters via e-mail, SMS, push notifications, and phone calls on our offers.In this case, we will process your personal data based on your express consent to subscribe to such newsletters and to process your data for that purpose. You can always unsubscribe from the newsletter as follows:

- accessing the unsubscribe link, especially from the end of the newsletter received;

- using the options available in the Client Account to change your acceptance of newsletters;

- contacting Heartwood using the tools available on the Site in the Contact section without any subsequent obligation of any party to the other.

 

4. What is the purpose of collecting data and how do we use your personal information?

We will process your data only when the law permits us and only for declared purposes or for other purposes if they are compatible with the original purposes. Most often, we will use your data in the following situations:

1. For honoring orders and solving your requestsThese include:

a) to respond to your requests when you contact us through the channels of communication available on the Site;

b) for processing your orders, respectively for validating, dispatching, invoicing and delivering orders to you

c) to resolve cancellations as well as any other requests you address to us regarding the products ordered or the orders sent;

d) for the processing of the return claims made in accordance with the law and the return of the counter value thereof;

e) to contact you about your order or the requests you are addressing;

f) to be able to prove your order. 

2. To organize promotional campaignsFrom time to time, we will organize campaigns to promote our products and services by conducting various marketing operations, such as offering products or promotional services. Depending on your campaign time, it is possible for certain campaigns to process your data, such as your first and last name, so that you can run the campaign under compliant conditions. 

3. For the transmission of commercial newsletter newslettersIf you subscribe to the newsletter, we will keep you informed of the offers we have on products and services in our product range, by sending periodic newsletters via SMS, push notifications, and telephone calls on offers our.Here are examples of personal data and the purposes for which we process these data. Please note that this list is only exemplary, but we ensure that your personal data is processed only for the purposes stated in this Privacy Policy or for other purposes if they are compatible with the stated purposes.

First and last name, e-mail, phone number

La ce iți folosim aceste date?	De ce?
So we can send you parcels with ordered products	It is necessary that you provide us with certain personal data in order to honor the contract that we conclude when you place an order. We can not dispatch parcels / products if we do not request and do not use your name and contact details.
To let you know the status of your order, we can send you mails, sms or notifications.	We only send you these emails if you subscribe to the Heartwood newsletter
In order to provide you with information about certain new products / services or returning to stock.	We only send you these emails if you subscribe to the Heartwood newsletter
To detect and prevent frauds	To prevent the use of your data by other users, we need to send you emails to confirm your identity.
To show your personalized ads on other sites	To see the latest products or to submit bids for the products you are interested in / that you have previously visited.
To find out what products you like	In order to be sure that we offer you a personalized experience as pleasant as possible and that I only give you information about the products you are interested in.
Customer Support	We use data to provide customer service and support services (details) either directly through the call center

We use the data we collect to provide communications to you and personalize them. For example, we can contact you by phone or email or other means to inform you when security updates are available, to remind you about the items left in the virtual shopping cart to invite you to participate in a study or to inform you that actions are required to keep your account active.

 

Sex Information / Gender 

These categories of data will only be processed to direct you to the products you are interested in. Data related to your card

How do we use data related to your card?	Why?
We need the holder's name, card number, CVV code and expiration date to process card payments.	This data is required for payment processing and order completion.
Fraud Prevention and Detection	To prevent or detect frauds that target you or target the Heartwood site - this data is required.

 

Data related to the IBAN account

How do we use the IBAN?	Why?
We can ask you for the IBAN code in case you want to return or change a product.	In order to be able to pay the amount we owe in case of return or exchange of products.
For processing order payments in case you opt for bank transfer or cash deposit in your Heartwood account	For processing payments and completing the order

 

The history / transcript of conversations with you

We need to have a record of what you sent us through phone, chat or social media.

How do we use the history of conversations with you?	Why?
We use it for customer service and support.	We need this data to complete the contract with you and to provide you with a pleasant experience in interacting with Heartwood's support department.
To exemplify Heartwood employees' situations.	So, when they contact you, they will have an overview of your history and will be able to offer personalized / quality service.

 

Order history and products added to cartWhat you've bought and saved in your cart or wishlist for later.

How do we use shopping history and saved cart products?	Why?
We present and sell products.	We have to save these products in the basket to finish the contract with you. If you can not add products to your cart, you can not buy them from Heartwood.
We offer technical support and process returns.	We have to save added products ordered in order to finish the contract with you.
We find out what products are of interest to you and other users.	To make sure we offer you products of interest, you need it.

 

Information about your phone, laptop or tablet, and how you use your Heartwood mobile site or applicationsThe information you give us when browsing the Heartwood site, including the IP address, device type, and, optionally, your location information. Also, we save information about how you use the site and the application.

How do we use information about your phone, laptop or tablet, and how do you use Heartwood?	Why?
We improve your experience on the site, giving you the version best suited to your device.	We offer you the best shopping experience and possible site navigation.
Protect the site	To prevent and detect frauds against you or the Heartwood site. In order to ensure the confidentiality of the data.

 

Information from your personal accounts that you link to the Heartwood siteThe way we process your data when you sign in with your Facebook or Google account.

How do we use the information from the accounts you refer to at Heartwood?	Why?
To enable you to easily enter your Heartwood account without having to add your login data or login information.	We improve the buying experience on the Heartwood site.
To give you product recommendations	To find out specific details about the products you are interested in.

 

Your answers to studies, contests or promotions

How do we use your studies, contests, or promotions?	Why?
For conducting studies, competitions or promotions.	We have to do this for the good deal with you. If we can not use the entered data, you can not participate.

 

You are not required to provide us with any of the above information, but if you do not, you may not be able to buy from the site and your experience on Heartwood may be negatively influenced.

At the same time, if you choose not to provide data that is necessary to provide a service or to communicate with us, you may not be able to obtain the information you want (for example, by adding a comment to a product or by submitting your information then when placing an order on the site). Your choice belongs and we respect your decision.

 

5. Storage period

Depending on your processing goals, your data may be stored for different periods of time, as follows:

i) The data included in the supporting documents underlying the deliveries to you, such as the orders you send to us with the invoices for the purchased products, or the return requests will be retained for a period of 10 years from the closure of the relevant financial year, so that they can be presented to the competent authorities if they so request.

ii) Other data, such as processed data to respond to a request or processed data in promotional campaigns with prizes or other benefits to winners or participants, will be retained for a period of 3 years to comply with the general deadline within which complaints may be made, or complaintsiii) In the absence of any legal provisions to the contrary, your personal data will not be retained for more than 5 years from the last visit to the Site or the last interaction with us.

 

6. With whom do we share personal data?

Service Providers.

We may disclose your information to other companies that provide us with services and act as empowered persons, such as the companies that deliver the products ordered by you (according to your choice), companies that help us with billing or send us emails on our behalf, the company that provides our accounting services or assists us in organizing promotional campaigns, the company that maintains the Site maintenance.These entities are selected with special care to ensure that they meet the specific privacy protection requirements.

These entities have limited capacity to use your information for purposes other than providing us with services.

Public authorities and law enforcement

Central or local public authorities, as well as police and other public agencies or institutions will sometimes be able to ask us to provide them with various data, including data that concern you, such as details of payments made by you. These requests may be for a number of purposes, such as checking that our tax obligations are fulfilled, investigating complaints, and preventing or detecting crime, fraud or money laundering.

Content is publicly available

The content you generate through our existing social networking sites such as Facebook or Istagram in situations like when you like our page or posts, or when you post comments, such as your username, picture / picture or where you are located will be available and will be viewable by anyone visiting our existing social networking pages. You are the one who controls at any time personal data that we can access through the existing settings on the social network in question.Any data transmission under the above conditions will be made in specific situations, limited to the purpose of the processing and in accordance with the provisions on the processing of personal data.

Within the scope of processing, as set forth in this Privacy Policy, we may transfer your data to countries outside of the European Economic Area. In this respect, Heartwood will comply with the GDPR provisions on transfer to third countries by applying one of the following transfer solutions:

The party receiving the personal data is located in a country recognized by the European Commission as offering an adequate level of protection orAny other transfer situations permitted under GDPR will be respected.

Heartwood DOES NOT use your data to create profiles by automated means exclusively or to make decisions that may affect you, solely on the basis of automatic data processing.

The intention of the operator to transfer personal data to states outside the SSE must be brought to the attention of the data subjects - please let us know what personal data are transferred and where they are transferred to verify that the State provides adequate guarantees.

 

7. What rights do you have as the person concerned?

Right of access

- You have the right to know at any time what data we process about you as well as information on how we process your data.

Right to rectification

- If you find that the data we have about you is incorrect or incomplete, you may at any time request us to correct or fill in inaccurate or incomplete data that concerns you.

Right to delete data ("Right to be forgotten")

- You have the right to ask us to delete the personal data we have about you. We mention, however, that the right to be forgotten is not an absolute right, it being applied only in certain situations. So before we meet your request, we will review it and let you know about the outcome.

The right to restrict the processing

- in certain circumstances, you can ask us to restrict the way we process the data. You have the right to request restriction of processing when you have a specific reason for wanting restraint. This may be, for example, because you deny the accuracy of the data we process about you or you deny the way we did the processing.

Data portability law

- in certain situations, you may be required to transmit the data that concerns you to an entity you specify.

You have the right to oppose the processing of the data that concerns you. At any time, you have the right to oppose the processing of your personal data based on a legitimate interest, for reasons related to your particular situation. We mention that exercising the right to oppose will not automatically cause the cessation of processing. An analysis will be made of the reasons why you oppose your opposition, in relation to the reasons that could justify further processing. We will communicate the result of our analysis and the measures we are going to take as a result of our analysis.

When processing will be based on your express agreement, you will have the right to withdraw at any time your consent to the processing of the data concerning you. 

IN ORDER TO EXERCISE ANY OF THE RIGHTS MENTIONED ABOVE, including the right to access to data, the right to oppose or to withdraw the consent, as the case may be, the right to rectification, to delete data or to restrict the processing, please send us an email request, at shop@heartwood.ro. You can also send us a written request to Bucharest, Popa Nan 82, Sector 2.

 

YOU CAN SUBMIT COMPLAINT TO THE  SURVEILLANCE AUTHORITY

If you consider that the processing of personal data that is aimed at you violates the legal provisions in force, without affecting any other administrative or judicial ways, you have the right to file a complaint with the supervisory authority, especially in the Member State where you have the usual residence, where the place of work is or where the alleged violation occurred.

The contact details of the Romanian Supervisory Authority for Personal Data Processing are the following:

Address: B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, postal code 010336, Bucharest, Romania

Email: anspdcp@dataprotection.ro

Phone: +40.318.059.211Fax: +40.318.059.602

Website: dataprotection.ro

 

8. Cookies policy?

Cookies and similar technologies 

Heartwood SRL uses cookies (small text files placed on your device) and similar technologies to provide our websites and online services and to help collect data. The text of a cookie is often made up of a string of numbers and letters that uniquely identifies your computer, but may contain other information. Heartwood SRL uses cookies and similar technologies for multiple purposes, depending on the product. 

Cookies policy -> https://www.pilulka.ro/politics-de-utilization-cookies

 

9. How can you contact us?

You can contact us at shop@heartwood.ro or no. phone 07237 75 46 90 (normal phone number) if:

• You want to know more about the information on this page

• you want to stop using the information we have about you• you want to exercise any of the rights listed above

• or if you have a complaint against us