Politica de confidențialitate

Informații

Pe această pagină vă informăm despre prelucrarea datelor dumneavoastră cu caracter personal. Dacă doriți să vă modificați setările de confidențialitate (să acordați consimțăminte sau să retrageți consimțămintele deja acordate), puteți oricând să vă modificați setările.

Responsabil

Responsabilul pentru prelucrarea datelor dumneavoastră cu caracter personal pe site-ul nostru este:

Bizibits Sales GmbH
Wasserwerkstraße 20
4053 Ansfelden
Austria
Tel.: +43 720 257442
E-mail: office@bio-stefano.shop

Responsabil cu protecția datelor

Puteți contacta responsabilul nostru cu protecția datelor la:

Erwin Sabic
Austria
Tel.: +43 720 257442
E-mail: erwin@bio-stefano.shop

Instrument de gestionare a consimțământului

LEGALWEB.IO prin KEY CDN

Pe site-ul nostru folosim instrumentul de gestionare a consimțământului al operatorului de procesare LEGALWEB.IO, legalweb GmbH, Bayerhamerstraße 14, 5020 Salzburg, Austria. Acest instrument plasează pe dispozitivul dumneavoastră un cookie pentru stocarea serviciilor selectate sau neslectate de dumneavoastră. Acest cookie nu este asociat cu nicio ID personală și nu stochează alte date cu caracter personal. Conținutul este stocat pentru o durată maximă de 365 de zile și apoi este șters automat. Baza legală pentru stocarea acestor date este § 165 alin. 3 TKG 2021. Instrumentul de gestionare a consimțământului este încărcat prin suboperatorul Key CDN, proinity LLC, Faerberstrasse 9, CH-8832 Wollerau, Elveția. Key CDN colectează doar adresa dumneavoastră IP pentru asigurarea securității centrului de date. Nu se transmite adresa IP către legalweb GmbH. Transmiterea datelor în Elveția se face în baza Art. 45 DSGVO în legătură cu decizia de adecvare C(2000) 2304 a Comisiei Europene.

Prelucrarea datelor pe dispozitivul dumneavoastră

Procesele de prelucrare descrise în textul următor utilizează, printre altele, tehnologii precum scripturi, cookie-uri, WebSQL, LocalStorage, Session Storage, ... . Aceste tehnologii stochează date pe dispozitivul dumneavoastră sau le citesc.

Gazdă web

Shopify International Limited

La vizitarea acestui site web sunt prelucrate date cu caracter personal. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser). Scopul prelucrării: monitorizarea funcționării tehnice și creșterea securității operaționale a serverului nostru web, livrarea și punerea la dispoziție a site-ului și anonimizarea și realizarea de statistici. Baza legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f DSGVO). Interese legitime în acest context: interes economic puternic pentru o funcționare sigură și eficientă a sistemelor tehnice. Datele sunt transmise către: operatorul de procesare Shopify International Limited, Victoria Buildings, etajul 2, 1-2 Haddington Road, D04 XN32 Dublin 4, Irlanda.

Content Delivery Network

Cloudflare

La vizitarea acestui site web sunt prelucrate date personale. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină solicitată, informații despre browser). Scopul prelucrării: livrarea și punerea la dispoziție a site-ului. Baza legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f GDPR). Interese legitime în acest context: un interes economic puternic pentru o funcționare sigură și eficientă a sistemelor tehnice. Datele sunt transmise către: operatorul de procesare Cloudflare Germany GmbH, Rosental 7, 80331 München, Germania. Aceasta poate implica și transmiterea datelor personale către o țară din afara Uniunii Europene. Transmiterea datelor se face în baza clauzelor standard de protecție a datelor adoptate de Comisie conform procedurii de verificare prevăzute la articolul 93 alineatul 2 din GDPR.

Key CDN

La accesarea unor servicii parțiale ale site-ului nostru, sunt prelucrate date personale suplimentare. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină solicitată, informații despre browser). Scopul prelucrării: livrarea și punerea la dispoziție a site-ului. Baza legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f GDPR). Interese legitime în acest context: un interes economic puternic pentru o funcționare sigură și eficientă a sistemelor tehnice. Datele sunt transmise către: operatorul de procesare proinity LLC, Färberstrasse 9, CH-8832 Wollerau, Elveția. Aceasta poate implica și transmiterea datelor personale către o țară din afara Uniunii Europene. Transmiterea datelor în Elveția se face în baza Art. 45 GDPR în legătură cu decizia de adecvare C(2000) 2304 a Comisiei Europene.

Shopify International Limited

La vizitarea acestui site web se prelucrează date cu caracter personal. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser). Scopul prelucrării: livrarea și punerea la dispoziție a site-ului web. Temelia legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f DSGVO). Interese legitime în acest context: un interes economic puternic pentru o funcționare sigură și funcțională a sistemelor tehnice. O transmitere a datelor are loc către operatorul de procesare Shopify International Limited, Victoria Buildings, 2. Etaj, 1-2 Haddington Road, D04 XN32 Dublin 4, Irlanda.

Hextom Inc

La vizitarea acestui site web se prelucrează date cu caracter personal. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser). Scopul prelucrării: livrarea și punerea la dispoziție a site-ului web. Temelia legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f DSGVO). Interese legitime în acest context: un interes economic puternic pentru o funcționare sigură și funcțională a sistemelor tehnice. O transmitere a datelor are loc către operatorul de procesare Hextom Inc, 702-5255 Yonge St., M2N 6P4 North York ON, USA.

Analiză web

Matomo Agency

La vizitarea acestui site web se prelucrează date cu caracter personal. Categorii de date prelucrate: date pentru crearea statisticilor de utilizare. Scopul prelucrării: investigarea comportamentului de utilizare. Temelia legală pentru prelucrare: un interes legitim care prevalează asupra drepturilor și libertăților persoanelor vizate (Art. 6 (1) f DSGVO). Interese legitime în acest context: un interes economic puternic pentru o funcționare corectă a site-ului web.

Remarketing

Bing Ads

La vizitarea acestui site web sunt prelucrate date cu caracter personal. Categorii de date prelucrate: date despre utilizarea site-ului web și înregistrarea clicurilor pe elemente individuale. Scopul prelucrării: investigarea comportamentului de utilizare, analiza efectului măsurilor de marketing online și selectarea publicității online pe alte platforme, care sunt alese automat prin licitație în timp real pe baza comportamentului de utilizare. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. Transmiterea datelor se face către: responsabilul independent Microsoft Ireland Operations Limited, One Microsoft Place South County Business Park, Leopardstown Dublin, 18 D18 P521, Irlanda. Baza legală pentru transmiterea datelor către Microsoft Ireland Operations Limited este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate însemna și transmiterea datelor cu caracter personal într-o țară din afara Uniunii Europene. Transmiterea datelor către SUA se face în baza art. 45 GDPR în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF).

Meta Pixel

La vizitarea acestui site web sunt prelucrate date cu caracter personal. Categorii de date prelucrate: date despre utilizarea site-ului web și înregistrarea clicurilor pe elemente individuale. Scopul prelucrării: investigarea comportamentului de utilizare, analiza efectului măsurilor de marketing online și selectarea publicității online pe alte platforme, care sunt alese automat prin licitație în timp real pe baza comportamentului de utilizare. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. Transmiterea datelor se face către: responsabilul independent Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Baza legală pentru transmiterea datelor către Meta Platforms Ireland Ltd. este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate însemna și transmiterea datelor cu caracter personal într-o țară din afara Uniunii Europene. Transmiterea datelor către SUA se face în baza art. 45 GDPR în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF).

Google GTag

La vizitarea acestui site web sunt prelucrate date cu caracter personal. Categorii de date prelucrate: date despre utilizarea site-ului web și înregistrarea clicurilor pe elemente individuale. Scopul prelucrării: investigarea comportamentului de utilizare, analiza efectului măsurilor de marketing online și selecția publicității online pe alte platforme, care sunt selectate automat prin licitație în timp real pe baza comportamentului de utilizare. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. O transmitere a datelor are loc către: responsabilul independent Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Baza legală pentru transmiterea datelor către Google Ireland Limited este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate însemna și o transmitere a datelor cu caracter personal într-o țară din afara Uniunii Europene. Transmiterea datelor în SUA se face pe baza art. 45 GDPR în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF). Politica de confidențialitate a Google Ireland Limited: https://business.safety.google/privacy.

Profilare Pinterest

La vizitarea acestui site web sunt prelucrate date cu caracter personal. Categorii de date prelucrate: date despre utilizarea site-ului web și înregistrarea clicurilor pe elemente individuale. Scopul prelucrării: investigarea comportamentului de utilizare, analiza efectului măsurilor de marketing online și selecția publicității online pe alte platforme, care sunt selectate automat prin licitație în timp real pe baza comportamentului de utilizare. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. O transmitere a datelor are loc către: responsabilul independent Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda. Baza legală pentru transmiterea datelor către Pinterest Europe Ltd. este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate însemna și o transmitere a datelor cu caracter personal într-o țară din afara Uniunii Europene. Transmiterea datelor se face pe baza consimțământului dumneavoastră conform art. 6 alin. 1 lit. a în legătură cu art. 49 alin. 1 lit. a GDPR. Ați fost deja informat înainte de acordarea consimțământului că SUA nu dispune de un nivel de protecție a datelor corespunzător standardelor UE. În special, serviciile secrete americane pot accesa datele dumneavoastră fără a fi informat și fără posibilitatea de a contesta legal acest lucru. Pentru un contact prin e-mail cu responsabilul cu protecția datelor de la Pinterest Europe Ltd.: https://help.pinterest.com/de/data-protection-officer-contact-form. Politica de confidențialitate a Pinterest Europe Ltd.: https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel

La vizitarea acestui site sunt prelucrate date personale. Categorii de date prelucrate: date despre utilizarea site-ului și înregistrarea clicurilor pe elemente individuale. Scopul prelucrării: investigarea comportamentului de utilizare, analiza impactului măsurilor de marketing online și selectarea publicității online pe alte platforme, care sunt alese automat prin Real-Time-Bidding pe baza comportamentului de utilizare. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. Datele sunt transmise către responsabilul independent TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Baza legală pentru transmiterea datelor către TikTok Technology Limited este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate implica și transmiterea datelor personale într-o țară din afara Uniunii Europene. Transmiterea datelor se face pe baza consimțământului dumneavoastră conform art. 6 alin. 1 lit. a în legătură cu art. 49 alin. 1 lit. a GDPR. Pentru contact prin e-mail cu responsabilul pentru protecția datelor de la TikTok Technology Limited: https://www.tiktok.com/legal/report/DPO. Politica de confidențialitate a TikTok Technology Limited: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Live Chats

Tidio Chat

La activarea funcției de chat a site-ului nostru, sunt prelucrate date personale suplimentare. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser), informații despre solicitarea dumneavoastră și date de contact precum numele sau adresa de e-mail. Scopul prelucrării: investigarea comportamentului de utilizare, sprijinirea vizitatorilor site-ului în întrebări tehnice sau de conținut și optimizarea conținutului. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. Datele sunt transmise către operatorul de procesare Tidio LLC, 149 New Montgomery St 4th Floor, San Francisco, CA 94105, SUA (https://www.tidio.com)reprezentat de Tidio Poland Sp. z o.o., strada Wojska Polskiego 81, 70-481, Szczecin, Polonia. Aceasta poate însemna și o transmitere a datelor personale către o țară din afara Uniunii Europene. Transmiterea datelor către SUA are loc pe baza art. 45 GDPR în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF).

Embeddings

Recenzii Google Elfsight

La accesarea unor servicii parțiale ale site-ului nostru, sunt prelucrate date personale suplimentare. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser), date pentru realizarea statisticilor de utilizare și date despre poziția aproximativă a dispozitivului. Scopul prelucrării: livrarea de conținut furnizat de terți. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. O transmitere a datelor are loc: către responsabilul independent Elfsight, LLC, 0015, Erevan, strada Paronyana, 19/3, 201, Armenia. Baza legală pentru transmiterea datelor către Elfsight, LLC este consimțământul dumneavoastră conform art. 6 (1) a GDPR. Aceasta poate însemna și o transmitere a datelor personale către o țară din afara Uniunii Europene. Transmiterea datelor are loc pe baza consimțământului dumneavoastră conform art. 6 alin. 1 lit. a în legătură cu art. 49 alin. 1 lit. a GDPR. Politica de confidențialitate a Elfsight, LLC: https://elfsight.com/privacy-policy/.

YouTube

La accesarea unor servicii parțiale ale site-ului nostru, sunt prelucrate date personale suplimentare. Categorii de date prelucrate: date tehnice de conexiune ale accesului la server (adresă IP, dată, oră, pagină accesată, informații despre browser) și date pentru realizarea statisticilor de utilizare. Scopul prelucrării: livrarea de conținut furnizat de terți, selectarea reclamelor online pe alte platforme, care sunt alese automat prin Real-Time-Bidding pe baza comportamentului de utilizare, și transmiterea și afișarea conținutului video. Baza legală pentru prelucrare: consimțământul dumneavoastră conform art. 6 (1) a GDPR. O transmitere a datelor are loc: în responsabilitate comună către Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Aceasta poate însemna și o transmitere a datelor personale către o țară din afara Uniunii Europene. Transmiterea datelor către SUA are loc pe baza art. 45 GDPR în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF).

Webshop

Vă oferim posibilitatea de a achiziționa produse direct prin intermediul magazinului nostru online. În cadrul magazinului online, datele introduse de dumneavoastră, precum și datele referitoare la produsele selectate de dumneavoastră, sunt prelucrate de către responsabil pentru realizarea ofertei, încheierea contractului, executarea contractului, precum și pentru îndeplinirea eventualelor obligații postcontractuale înainte de încheierea contractului pe baza relației precontractuale inițiate de dumneavoastră și după încheierea contractului în baza contractului conform Art. 6 alin. 1 lit. b DSGVO. În cazul în care achiziția produselor noastre s-a realizat printr-un cont de client existent sau a fost creat un cont de client pentru procesarea achiziției, prelucrarea datelor dumneavoastră cu caracter personal se face până la ștergerea contului dumneavoastră de client. Pentru clienții care au achiziționat produsele noastre printr-un profil de oaspete, prelucrarea datelor cu caracter personal se face până la expirarea termenelor legale de păstrare. Datele dumneavoastră vor fi prelucrate în continuare în scopul executării contractului pentru marketing direct în forme care nu necesită consimțământ, cum ar fi trimiterea adresată prin poștă a materialelor publicitare, până la opoziție. Nu există o obligație legală sau contractuală de a furniza datele cu caracter personal. Totuși, furnizarea acestora este necesară pentru încheierea contractului. Ne-furnizarea datelor are ca efect imposibilitatea încheierii contractului. Coșurile de cumpărături ale utilizatorilor neînregistrați sunt șterse după cel mult 14 zile. Conturile utilizatorilor înregistrați rămân active până la ștergerea contului de către utilizator. Datele contractuale sunt prelucrate până la prescrierea eventualelor obligații postcontractuale.

Plățile sunt procesate cu:

Google Pay

La introducerea datelor de plată în magazinul nostru online, procesăm date cu caracter personal. Categorii de date procesate: date de contact precum numele sau adresa de e-mail și informații de plată precum detalii bancare sau date ale cardului de credit. Scopul prelucrării: îndeplinirea acordurilor. Baza legală pentru prelucrare: necesitatea îndeplinirii unui acord sau a măsurilor precontractuale la cererea dumneavoastră (Art. 6 (1) b DSGVO). Transmiterea datelor se face către: responsabilul independent Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Baza legală pentru transmiterea datelor către Google Ireland Limited este necesitatea îndeplinirii unui acord sau a măsurilor precontractuale la cererea dumneavoastră (Art. 6 (1) b DSGVO). Aceasta poate include și transmiterea datelor cu caracter personal către o țară din afara Uniunii Europene. Transmiterea datelor către SUA se face în baza Art. 45 DSGVO în legătură cu decizia de adecvare C(2023) 4745 a Comisiei Europene, deoarece destinatarul datelor s-a angajat să respecte principiile prelucrării datelor din cadrul Data Privacy Framework (DPF). Politica de confidențialitate a Google Ireland Limited: https://business.safety.google/privacy.

Klarna

PayPal

Shopify International Limited

La introducerea datelor de plată în magazinul nostru online, prelucrăm date cu caracter personal. Categorii de date prelucrate: date de contact precum nume sau adresă de e-mail și informații de plată precum detalii bancare sau date ale cardului de credit. Scopul prelucrării: îndeplinirea acordurilor. Temeiul legal pentru prelucrare: necesitatea îndeplinirii unui acord sau a unor măsuri precontractuale la cererea dumneavoastră (art. 6 (1) b GDPR). Datele sunt transmise către operatorul de procesare Shopify International Limited, Victoria Buildings, 2. Etaj 1-2 Haddington Road, D04 XN32 Dublin 4, Irlanda.

Dreptul de opoziție

În cazul în care prelucrarea datelor dumneavoastră cu caracter personal se bazează pe interesul legitim, aveți dreptul să vă opuneți acestei prelucrări. Dacă nu există motive imperative care să justifice prelucrarea din partea noastră, prelucrarea datelor dumneavoastră pe baza acestui temei legal va fi oprită. De asemenea, aveți dreptul să vă opuneți prelucrării datelor dumneavoastră cu caracter personal în scopuri de publicitate directă. În cazul opoziției, datele dumneavoastră personale nu vor mai fi prelucrate în scopuri de publicitate directă. Legalitatea datelor prelucrate până la opoziție nu este afectată de opoziție.

Drept de retragere

Aveți dreptul să retrageți în orice moment un consimțământ deja acordat, modificând setările de confidențialitate. În cazul consimțământului pentru primirea de reclame electronice, retragerea consimțământului poate fi făcută prin clic pe linkul de dezabonare. În acest caz, prelucrarea va fi oprită, cu excepția cazului în care există un alt temei legal. Legalitatea datelor prelucrate până la retragere nu este afectată de retragere.

Alte drepturi ale persoanelor vizate

De asemenea, aveți dreptul la acces, rectificare, ștergere și restricționare a prelucrării datelor cu caracter personal. În măsura în care temeiul legal pentru prelucrarea datelor dumneavoastră cu caracter personal constă în consimțământul dumneavoastră sau într-un contract încheiat cu dumneavoastră, aveți, de asemenea, dreptul la portabilitatea datelor. În plus, aveți dreptul de a depune o plângere la autoritatea de supraveghere. Informații suplimentare despre autoritățile de supraveghere din Uniunea Europeană găsiți aici.