(1) Firma SC THEOBROMA SRL este un operator de date cu caracter personal in sensul Regulamentului UE 2016/679 (GDPR), are sediul social in Bucuresti, Bd. Decebal, nr. 26, sector 3 Cod fiscal: 17339274, inregistrat in Registrul Comertului cu nr J40/4593/2005, telefon 0728 325 991, e-mail sales@ciocolaterie.ro denumit pe parcursul acestui document ciocolaterie.ro


(2) Datele de contact ale Responsabilului cu protectia datelor sunt Caju Lavinia - telefon 0728 325 991, e-mail sales@ciocolaterie.ro.


(3) Scopul colectarii datelor cu caracter personal este vanzarea produselor si serviciilor de pe ciocolaterie.ro (cu toate activitatile conexe cum ar fi procesarea comenzii, livrare, plata, facturare, etc.), servicii de relatii cu clientii si activitati de marketing pentru propriile nevoi ale ciocolaterie.ro.
Temeiurile legale ale prelucrarii acestor date sunt:
● executarea contractului si pasii preliminari pentru acest contract (art. 6(1) b GDPR) – pentru datele colectate prin formularul de comanda sau datele primite ca urmare a serviciilor de relatii cu clientii;
● obligatii legale (art. 6 (1) c GDPR) pentru datele necesare pentru facturare
● consimtamant (art 6 (1) a GDPR) pentru datele folosite pentru marketing pentru vizitatorii siteului (e.g. abonarea la newsletter, cookie-uri de marketing, etc.);
● interesul legitim (art 6 (1) f GDPR; pentru datele folosite pentru marketing pentru clientii actuali (conform art. legea 506/2004 art 12 (2)) ai ciocolaterie.ro, securitatea site-ului propriu ciocolaterie.ro (considerent 49 GDPR) si datele folosite intern pentru optimizarea site-ului propriu ciocolaterie.ro (si anonimizate sau pseudonimizate, dupa caz).


(4) Ciocolaterie.ro colecteaza date personale de la utilizatorii sai in trei modalitati:
- direct de la utilizator
- date de trafic, de la browserul utilizatorului
- prin intermediul cookie-urilor.
   a. Date personale colectate direct.
     a1. Cand accesati ciocolaterie.ro, cand va creati un cont sau va plasati o comanda va putem cere numele, prenumele si/sau adresa de email, precum si alte date necesare pentru contractare, livrare sau facturare.
Aceste date sunt pastrate pentru o perioada de 3 ani de la terminarea contractului. Datele din facturi sunt pastrate 10 ani.
In cazul in care aceste date nu sunt furnizate, vom fi in imposibilitatea de a onora comanda dvs.;
     a2. Cand accesati serviciile de asistenta va putem cere o adresa de e-mail sau numarul de telefon. Ne rezervam dreptul de a inregistra orice comunicare realizata pentru serviciile de asistenta ale serviciilor ciocolaterie.ro in scopul imbunatatirii serviciilor noastre. Va vom informa inainte de inceperea comunicarii de faptul ca aceasta ar putea fi inregistrata.
Datele sunt pastrate pentru o perioada de 3 luni in scopul rezolvarii cererii dvs.
Aceste date sunt folosite, de exemplu, in scopul contactarii dvs. pentru a solutiona o reclamatie/solicitare a dvs.
Putem solicita si alte date care pot constitui date cu caracter personal numai in masura in care sunt necesare pentru aceste scopuri.
     a3. Cand efectuati o plata. Toate platile sunt procesate de partenerii nostri plationline.ro, astfel ca informatii de natura bancara sunt transmise acestora. Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile proprii ale acestor parteneri https://www.plationline.ro.
   b. Date de trafic
Atunci cand vizitati site-ul ciocolaterie.ro, indiferent de dispozitivul folosit, sistemele noastre colecteaza date anonime care ne ajuta sa intelegem mai bine cum este folosit website-ul, sa ne imbunatatim serviciile si pentru asigurarea securitatii site-ului nostru. Utilizam module cookie si servicii externe de analiza a traficului cum ar fi Google Analytics. Datele de trafic includ adresa de IP a computerului cu care accesati ciocolaterie.ro, sistemul de operare folosit, software-ul de navigare folosit, ora vizitei dvs., locul de unde ati intrat in site, paginile vizitate si timpul petrecut in site. ciocolaterie.ro, ca si alti operatori, inregistreaza aceste informatii pentru o perioada de timp determinata.
Fundamentul juridic pentru prelucrare: prelucrarea informatiilor despre utilizatori continute in sau obtinute prin intermediul cookie-urilor esentiale se realizeaza in interese legitime [articolul 6 alineatul (1) litera (f) din Regulamentul General Privind Protectia Datelor (GDPR) cu caracter personal).
Aceste date sunt pastrate pentru o perioada de timp si in scopul evidentiat in tabelul de mai jos:




Domeniu
Nume cookie
Scop
Durata (zile)

.prfct.co


Perfect audience

Remarketing

730

.adnxs.com

appNexus

analiza traficului

365


.google.com, .google.ro

Google analytics

analiza traficului

1


.openx.net


OpenX

Remarketing

365

.rubiconproject.com


Rubicon Project

Remarketing

365

.twitter.com

twitter


Personalizare

365

.doubleclick.net


Double Click

Remarketing

730

.marinsm.com


Marin Software


Publicitate

365



Utilizatorii care nu doresc utilizarea cookie-urilor de terte parti, pot folosi setarile browserului preferat pentru stergerea sau blocarea acestora:


Din setarile browser-ului,
Internet Explorer - http://windows.microsoft.com/ro-ro/internet-explorer/delete-manage-cookies
Mozilla Firefox - http://support.mozilla.org/ro/kb/cookie-urile
Google Chrome - http://support.google.com/chrome/bin/answer.py?hl=ro&answer=95647
Safari - https://support.apple.com/kb/PH19214?viewlocale=ro_RO&locale=en_Us;

SAU


Plugin-uri de broswer de blocare a cookie-uri de terte parti cum ar fi UBlock, Ghostery, adBlock , privacy Badger


(5) Date cu caracter personal sunt transmise in scopurile declarate de website catre terte parti si acestea au urmatoarele destinatii:


Categorie de date

Destinatar

Scop

Date din contract (nume, adresa de livrarea, date comanda, telefon)

Firma de curierat

Livrarea comenzilor

Date din contract (nume, adresa de facturare, date comanda, email, telefon)

Serviciul de contabilitate

Obligatii fiscale

Date din contract (nume, numar comanda, detalii comanda, email, telefon)

Procesatorul de plati

Executarea contractului

Date din contract (nume, adresa de livrarea, date comanda, telefon)

Suport tehnic

Siguranta si optimizarea platformei online


(6) Toti imputernicitii cu care lucram sunt in Uniunea Europeana, iar cei din statele Unite sunt inrolati in cadrul programului scutului de confidentialitate (Privacy shield) statele Unite – Uniunea Europeana.


(7) Conform drepturilor GDPR (https://eugdprcompliant.com/ro/drepturile-cetatenilor-ue/ ), beneficiati de dreptul de acces, rectificare sau stergere a datelor personale sau restrictionarea prelucrarii ori de portabilitate a datelor personale.
De asemenea aveti dreptul de a va opune prelucrarii.
Pentru datele colectate prin consimtamant, aveti dreptul de a retrage consimtamantul in orice moment.
Pentru exercitarea acestor drepturi, va puteti adresa prin e-mail prin intermediul unei cereri la adresa sales@ciocolaterie.ro.
Conform GDPR avem obligatia ca in termen de maxim 30 de zile sa va raspundem la cerere.
De asemenea aveti dreptul de a depune o plangere in fata unei autoritati de supraveghere sau de a depune o actiune in instanta,


(8) Nu folosim procese decizionale automate sau profilare cu efecte juridice sau care va afecteaza in mod similar pe site-ul ciocolaterie.ro
Folosim sisteme de profilare a vizitatorilor site-ului ciocolaterie.ro pentru comunicari comerciale personalizate cu acestia si oferte trimise prin site, push notifications, email sau SMS, dupa caz.