Politica de protecție a datelor cu caracter personal

Platforma tinyhero.eu (denumită în continuare Furnizorul) își desfășoară activitatea în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Vă respectăm confidențialitatea și ne angajăm să protejăm datele cu caracter personal pe care ni le furnizați. În acest sens, dorim să vă prezentăm principiile care stau la baza politicii noastre.

Pe site-ul tinyhero.eu se colectează anumite informații. Acest document („Politica de protecție a datelor cu caracter personal”) descrie politicile și procedurile noastre privind colectarea și prelucrarea acestor informații, care identifică un utilizator individual și pot fi folosite pentru a-l contacta („Date cu caracter personal”, „Informații personale”).

Controlul asupra activităților noastre legate de datele cu caracter personal este exercitat de următoarea autoritate administrativă:

Comisia pentru Protecția Datelor cu Caracter Personal (CPDP)

Adresă: Sofia 1431, bd. „Acad. Ivan Evstratiev Geshov” 15
Tel.: +359 2 915 35 18
Fax: +359 2 915 35 25
E-mail: kzld@government.bg, kzld@cpdp.bg
Site web: www.cpdp.bg

Colectarea informațiilor cu caracter personal

Colectăm informații cu caracter personal pentru a răspunde solicitărilor dumneavoastră legate de misiunea platformei.

Colectăm următoarele informații cu caracter personal de la Utilizatorii care folosesc Serviciul:

• Direct, prin intermediul Website-ului: nume, prenume, e-mail, adresă și număr de telefon – pentru cei care efectuează o achiziție prin site, precum și pentru cei care nu efectuează o achiziție, dar își introduc datele pe site.
• Prin Google Analytics și Facebook Pixel – date despre trafic și comportamentul Utilizatorilor.

Avem nevoie de aceste informații pentru a putea procesa vânzarea și pentru a vă livra articolul comandat, adică datele cu caracter personal sunt necesare pentru încheierea și executarea contractului de vânzare.

Toate informațiile enumerate vor fi păstrate și pot fi utilizate în scopuri de marketing/publicitate.

Este posibil să solicităm și informații suplimentare, însă numai cu permisiunea dumneavoastră explicită sau în cazul în care aceste informații sunt necesare pentru prestarea serviciului pe care l-ați solicitat. Sunteți singurul titular al informațiilor personale care vă aparțin.

Prin utilizarea Serviciului nostru, vă exprimați acordul explicit ca datele dumneavoastră cu caracter personal să fie colectate și prelucrate de noi, garantând totodată exactitatea și veridicitatea acestora. De asemenea, declarați că ați fost informat(ă) cu privire la tipul de date cu caracter personal pe care le colectăm și le prelucrăm, la scopurile pentru care acestea vor fi utilizate, precum și la dreptul dumneavoastră de acces, rectificare sau ștergere a datelor cu caracter personal colectate.

SCOPURILE PRELUCRĂRII DATELOR

Prin plasarea unei comenzi pe tinyhero.eu, încheiem cu dumneavoastră un contract de vânzare. Scopul principal pentru care colectăm și utilizăm datele cu caracter personal menționate mai sus este de a face posibilă executarea acestui contract – inclusiv expedierea produsului către dumneavoastră.

Adresa de e-mail și numărul de telefon pe care ni le-ați furnizat pot fi utilizate în scopuri de marketing direct, inclusiv, fără a se limita la, efectuarea de apeluri telefonice cu propuneri de achiziție a unor bunuri sau servicii suplimentare, trimiterea unui newsletter prin e-mail, situații în care temeiul juridic al prelucrării ar fi interesul legitim, conform art. 6 alin. (1) lit. f) din Regulamentul general privind protecția datelor (GDPR).

Datele dumneavoastră cu caracter personal pot fi, de asemenea, prelucrate dacă o autoritate publică are nevoie de cooperare în legătură cu diverse proceduri oficiale, inclusiv proceduri precontencioase, judiciare și administrative, legate de reclamații și litigii ale consumatorilor, fraude etc.

PERIOADA PENTRU CARE SUNT STOCATE DATELE CU CARACTER PERSONAL

Datele cu caracter personal menționate mai sus sunt stocate pe o perioadă nedeterminată. Puteți solicita oricând să încetăm prelucrarea datelor dumneavoastră cu caracter personal, contactându-ne la office@tinyhero.eu.

PRELUCRAREA AUTOMATIZATĂ A DATELOR PRIN COOKIE-URI 

Putem colecta datele dumneavoastră cu caracter personal prin intermediul cookie-urilor.

Utilizarea datelor dumneavoastră cu caracter personal

Folosim datele dumneavoastră cu caracter personal pentru a vă oferi posibilitatea de a accesa Website-ul, pentru a vă trimite newsletterul nostru periodic și pentru a vă propune servicii și evenimente suplimentare, inclusiv prin apel telefonic, precum și pentru a vă oferi asistență completă și serviciul pe care îl așteptați.

Aveți dreptul:

• Să primiți un fișier care conține toate datele dumneavoastră cu caracter personal pe care le stocăm.
• Să refuzați utilizarea de către noi a datelor dumneavoastră cu caracter personal.
• Să solicitați rectificarea datelor dumneavoastră cu caracter personal.

Pentru a vă exercita drepturile descrise mai sus, ne puteți contacta la office@tinyhero.eu.

Putem utiliza informațiile dumneavoastră pentru a crea statistici agregate anonime, precum și pentru a efectua analize statistice pe baza acestora.

Stocarea datelor de către terți

Folosim servicii furnizate de terți pentru a menține site-ul web online, pentru a îmbunătăți funcționarea acestuia și pentru a gestiona mai eficient Serviciul oferit. Este posibil ca unele dintre aceste servicii să stocheze date pe un server aflat în afara teritoriului Republicii Bulgaria.

Google Analytics

Folosim Google Analytics pentru a colecta informații statistice despre Utilizatorii Website-ului, cum ar fi site-ul de pe care ajungeți pe Website-ul nostru, țara în care vă aflați, limba dumneavoastră, comportamentul online, browserul pe care îl utilizați, rețeaua etc. Aceste informații nu includ date cu caracter personal și nu puteți fi identificat(ă) prin intermediul lor. Colectăm aceste date pentru a analiza ce tipuri de Utilizatori folosesc Website-ul și cum îl folosesc, ceea ce ne ajută să personalizăm Serviciul.

Puteți refuza utilizarea datelor dumneavoastră de către Google Analytics cu ajutorul extensiei Google Analytics opt-out browser add-on pentru JavaScript Google Analytics (ga.js, analytics.js, dc.js). Dacă doriți să renunțați, vă rugăm să descărcați și să instalați extensia pentru browserul dumneavoastră web.

Acceptând utilizarea Serviciului, vă exprimați acordul explicit pentru utilizarea de către noi a Google Analytics pe Website, inclusiv a funcției Display Advertising, și declarați că vi s-a oferit posibilitatea de a renunța la Google Analytics.

Aici puteți consulta informații complete despre companie și politica sa de protecție a datelor cu caracter personal.

Facebook Pixel

Folosim Facebook Pixel pentru a colecta informații statistice despre vizitele pe site, necesare pentru sprijinirea mai eficientă a misiunii Furnizorului prin furnizarea de servicii și informații online la momentul potrivit către persoanele interesate de acestea.

Aici puteți consulta informații complete despre companie și politica sa de protecție a datelor cu caracter personal.

Furnizor de servicii de e-mail

Newsletterul nostru trimis prin e-mail, inclusiv numele și adresele de e-mail ale tuturor abonaților înscriși, este găzduit pe serverele furnizorului nostru de servicii de e-mail și este trimis prin intermediul acestora. Este necesar să colectăm aceste date de la utilizatorii care ni le furnizează în mod explicit, pentru a putea trimite newsletterul, care conține informații utile și uneori informații despre produse sau servicii pe care abonații le pot achiziționa. Fiecare abonat la newsletter primește linkuri incluse în fiecare mesaj al newsletterului, care îi permit să vadă ce date despre el stocăm în sistem.

Servicii de backup

Folosim servicii de backup care stochează periodic o copie completă a conținutului site-ului web, inclusiv datele cu caracter personal pe care ni le-ați furnizat, pe servere externe. Acest lucru este necesar pentru a putea restabili o versiune funcțională a site-ului web în cazul unei defecțiuni. Serviciile de stocare externă a datelor sunt:

• Dropbox – informații complete despre companie și politica sa de protecție a datelor cu caracter personal.
• Google Drive – informații complete despre companie și politica sa de protecție a datelor cu caracter personal.

Servicii de distribuire pe rețelele sociale

Oferim butoane pentru distribuirea facilă a publicațiilor noastre pe rețele sociale populare. Aceste butoane sunt necesare pentru a putea oferi posibilitatea de distribuire a materialelor pe care le publicăm. Este posibil ca acestea să colecteze informații statistice despre Utilizatorii Website-ului, cum ar fi site-ul de pe care ajungeți pe Website-ul nostru, țara în care vă aflați, limba dumneavoastră, comportamentul online, browserul pe care îl utilizați, rețeaua etc. Aceste informații nu includ date cu caracter personal și nu puteți fi identificat(ă) prin intermediul lor.

Utilizarea „cookie-urilor” și a altor tehnologii de urmărire

Folosim „cookie-uri” pentru a colecta anumite informații de la toți Utilizatorii, inclusiv de la vizitatorii neînregistrați ai site-ului, care nu folosesc serviciile oferite de noi. Cookie-urile reprezintă o serie de date pe care sistemul nostru le trimite către computerul dumneavoastră și le folosește ulterior pentru a identifica acel computer atunci când reveniți pe Website.

Cookie-urile oferă informații despre utilizarea Serviciului și date despre utilizatori, pe care le-am putea folosi pentru a vă personaliza experiența de utilizare, precum și pentru a urmări tipare ale traficului utilizatorilor. De exemplu, atunci când reveniți pe Website, cookie-urile vă identifică și permit Website-ului să completeze automat numele dumneavoastră de utilizator (fără parolă), pentru a facilita accesul la cont. Cookie-urile ne permit, de asemenea, să reținem activitățile anterioare și să vă propunem servicii și evenimente similare. Totodată, folosim informațiile colectate prin cookie-uri pentru a realiza analize statistice privind utilizarea Serviciului, cum ar fi timpul petrecut de Utilizatori pe Website și paginile pe care le vizitează cel mai des. Aceste date statistice agregate nu includ informații personale.

Protecția datelor cu caracter personal

Garantăm securitatea datelor pe care ni le trimiteți prin proceduri fizice, electronice și administrative conforme cu standardele din industrie. Atunci când este cazul, folosim criptarea SSL pentru a spori securitatea transmiterii datelor sensibile. La nivel intern, datele sunt stocate pe servere controlate, cu acces limitat. Informațiile dumneavoastră pot fi stocate și prelucrate în anumite locații în care ne desfășurăm activitatea, cu respectarea strictă a legislației aplicabile privind confidențialitatea și protecția datelor cu caracter personal.

Furnizarea datelor cu caracter personal către terți

NU am dezvăluit și NU vom dezvălui datele dumneavoastră cu caracter personal către terți.

Excepție fac cazurile în care dezvăluirea este cerută de lege din motive de interes public major sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță, de exemplu atunci când anumite informații sunt furnizate avocaților, agențiilor de colectare a creanțelor, autorităților vamale sau altor autorități publice ori organelor de aplicare a legii pentru gestionarea unor posibile abateri, a încălcărilor contractului sau a unui comportament ilegal. De asemenea, putem dezvălui informații solicitate prin hotărâre judecătorească sau pe altă cale legală ori în scopul prevenirii unei eventuale vătămări a persoanelor sau a bunurilor.

Linkuri către pagini web ale terților

Serviciul, precum și materialele unor terți publicate pe Website, conțin linkuri către și vă pot permite să vizitați alte pagini web („Pagini web ale terților”). Dacă decideți să vizitați una dintre aceste pagini ale terților, „făcând clic” pe un link sau navigând către o pagină a unui terț, veți fi redirecționat(ă) către pagina terțului respectiv. Faptul că oferim un link către o anumită pagină web prin intermediul Serviciului sau vă oferim posibilitatea de a interacționa cu un terț ori de a-i furniza informații personale nu reprezintă o garanție, o aprobare sau o declarație privind afilierea noastră la terțul respectiv și nu trebuie interpretat ca o acceptare a politicilor și practicilor acestuia privind protecția datelor cu caracter personal și securitatea informațiilor.

Accesul și rectificarea datelor cu caracter personal

Puteți accesa, corecta, modifica sau șterge părți din datele dumneavoastră cu caracter personal trimițând o solicitare în acest sens la office@tinyhero.eu.

Vom păstra datele dumneavoastră atât timp cât este necesar pentru furnizarea serviciilor noastre sau atât timp cât ne obligă legea. Ulterior, datele dumneavoastră vor fi șterse.

Drepturile dumneavoastră privind protecția datelor

Conform Regulamentului general privind protecția datelor (GDPR), aveți următoarele drepturi:

• Dreptul de acces;
• Dreptul la rectificare;
• Dreptul la ștergere (dreptul „de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție față de prelucrare;
• Dreptul de a vă retrage consimțământul în orice moment.

Dreptul de acces
La cererea dumneavoastră, aveți dreptul să obțineți acces la datele cu caracter personal stocate despre dumneavoastră; aveți, de asemenea, dreptul să solicitați o copie a datelor cu caracter personal aflate în curs de prelucrare.

Dreptul la rectificare
Aveți dreptul să solicitați corectarea datelor cu caracter personal eronate, inexacte sau incomplete.
În funcție de scopurile prelucrării, puteți avea dreptul să completați datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergere (dreptul „de a fi uitat”)
Aveți dreptul să solicitați ștergerea datelor cu caracter personal atunci când acestea nu mai sunt necesare sau dacă prelucrarea lor este ilegală.
Vă rugăm să rețineți că art. 17 din GDPR stabilește situațiile în care suntem obligați să ștergem datele dumneavoastră. În unele cazuri, va fi necesar să păstrăm anumite date despre dumneavoastră, chiar dacă a fost solicitată ștergerea (de exemplu, pentru a respecta o obligație legală care impune prelucrarea în temeiul dreptului Uniunii sau al legislației bulgare).

Dreptul la restricționarea prelucrării
În anumite circumstanțe, puteți avea dreptul să ne solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal. De exemplu, puteți exercita acest drept atunci când nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopurile prelucrării, dar trebuie în continuare să le păstrăm în sistemele noastre pentru a le putea folosi în situații precum exercitarea unor drepturi sau apărarea împotriva unor pretenții juridice.

Dreptul la portabilitatea datelor
În anumite circumstanțe, puteți avea dreptul să primiți datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat pe scară largă și care poate fi citit automat (adică în format digital) și puteți avea dreptul să solicitați transmiterea acestor date către o altă persoană fără impedimente din partea noastră, dacă o astfel de transmitere este fezabilă din punct de vedere tehnic.

Dreptul de opoziție
În anumite circumstanțe, puteți avea dreptul să vă opuneți prelucrării datelor dumneavoastră cu caracter personal, iar noi putem fi obligați să nu le mai prelucrăm în viitor. Puteți exercita acest drept, de exemplu, atunci când folosim adresa dumneavoastră de e-mail în scopuri de marketing direct – în acest caz, după ce vă opuneți, nu vom mai putea să vă trimitem materiale de marketing.

Dreptul de a vă retrage consimțământul
Atunci când prelucrarea datelor dumneavoastră cu caracter personal se bazează pe consimțământul dumneavoastră, vă puteți retrage consimțământul în orice moment, fără a ne comunica motivele. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Cum vă puteți exercita drepturile

Pentru a vă exercita drepturile, ne puteți contacta la office@tinyhero.eu. Vom răspunde solicitărilor dumneavoastră fără întârzieri nejustificate și cel târziu în termen de 1 lună.

Cererea dumneavoastră scrisă în temeiul acestei secțiuni poate fi depusă pe cale electronică și trebuie să includă:

• Numele dumneavoastră;
• Adresa de e-mail cu care sunteți înregistrat(ă) în contul personal (nu este obligatoriu să fie furnizată, dar este recomandat cu fermitate);
• Descrierea solicitării;
• Forma preferată de comunicare (de ex. poștă obișnuită sau e-mail);
• Semnătura (în cazul depunerii pe suport hârtie);
• Data solicitării;
• Adresa de corespondență;
• Împuternicire – dacă solicitarea este depusă în numele altcuiva.

Este posibil să vi se solicite să furnizați informații pentru confirmarea identității (de ex. accesând un link de confirmare sau furnizând un cod de confirmare), pentru a vă putea exercita drepturile.

CUM ASIGURĂM SECURITATEA DATELOR DUMNEAVOASTRĂ
Toate datele dumneavoastră cu caracter personal vor fi transmise prin SSL (Secure Sockets Layer), cu criptare de 128 de biți (nivel ridicat) (RSA cu cheie de 1024 de biți), motiv pentru care terții nu vor putea abuza de acestea.

Modificarea acestei politici de protecție a datelor cu caracter personal

Această Politică de protecție a datelor cu caracter personal poate fi modificată unilateral de noi; vom informa în mod corespunzător toți Utilizatorii Serviciului.

Sunteți de acord că orice completare și modificare a acestei Politici va produce efecte față de dumneavoastră după notificarea transmisă de noi, dacă nu declarați în termen de 7 zile că o respingeți.

Dacă nu sunteți de acord cu modificările, puteți înceta utilizarea Serviciului.

Sunteți de acord că toate comunicările noastre privind modificarea acestei Politici vor fi trimise la adresa dumneavoastră de e-mail folosită pentru înregistrarea în Serviciu sau prin publicarea într-o secțiune adecvată pe Website.

Data intrării în vigoare: 01.04.2026.