Verarbeitung personenbezogener Daten

Wir betrachten die Gewährleistung des Rechts auf Schutz personenbezogener Daten als eine grundlegende Verpflichtung und werden daher alle erforderlichen Ressourcen und Anstrengungen unternehmen, um Ihre Daten in voller Übereinstimmung mit der Verordnung (EU) 2016/679 zu verarbeiten („Datenschutz-Grundverordnung“) oder „DSGVO“)sowie mit allen anderen auf dem Territorium Rumäniens geltenden Rechtsvorschriften. Da Transparenz einer der wesentlichen Grundsätze dieses Rechtsrahmens ist, haben wir dieses Dokument erstellt, um Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten erfassen, verwenden, übertragen und schützen, wenn Sie mit uns im Zusammenhang mit unseren Produkten und Dienstleistungen interagieren, einschließlich über unsere Website oder mobile Anwendungen.

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie regelmäßig zu aktualisieren und zu ändern, um Änderungen in der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, oder Änderungen der gesetzlichen Anforderungen Rechnung zu tragen. Im Falle einer solchen Änderung werden wir auf unserer Website die geänderte Version der Datenschutzrichtlinie anzeigen, weshalb wir Sie bitten, den Inhalt dieser Datenschutzrichtlinie regelmäßig zu überprüfen.

Welche Kategorien personenbezogener Daten verarbeiten wir?

Wir erheben Ihre personenbezogenen Daten im Allgemeinen direkt von Ihnen, sodass Sie die Kontrolle über die Art der Informationen haben, die Sie uns geben. Beispielsweise erhalten wir von Ihnen folgende Informationen:

Wenn Sie ein NatyShop-Konto erstellen, teilen Sie uns Folgendes mit: Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen;

Wenn Sie eine Bestellung aufgeben, übermitteln Sie uns Informationen wie: gewünschtes Produkt, Vor- und Nachname, Lieferadresse, Rechnungsdaten, Zahlungsmethode, Telefonnummer, Bankkartendaten usw.

Wir bieten Ihnen auch die Möglichkeit, sich über Ihr Facebook- oder Google-Konto auf der NatyShop-Plattform zu registrieren. Wenn Sie sich für eine dieser Optionen entscheiden, werden Sie auf eine von Facebook Inc. / Google LLC verwaltete Seite weitergeleitet, auf der Sie über die Übermittlung Ihrer Daten an NatyShop informiert werden. Die Datenschutzrichtlinien von Facebook bzw. Google können Sie über die folgenden Links einsehen:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Wir können auch bestimmte Informationen über Ihr Verhalten beim Besuch unserer Website oder bei der Nutzung der Smartphone-Anwendung erfassen und weiterverarbeiten, um Ihr Online-Erlebnis zu personalisieren und Ihnen auf Ihr Profil zugeschnittene Angebote zu unterbreiten. Wir laden Sie ein, weitere Einzelheiten hierzu zu erfahren, indem Sie den nachstehenden Abschnitt über die Verarbeitungszwecke konsultieren.

Auf unserer Website und Smartphone-Anwendung können wir gemäß der Cookie-Richtlinie Informationen in Cookies und ähnlichen Technologien speichern und sammeln.

Wir erheben oder verarbeiten keine sensiblen Daten, die nach der Datenschutz-Grundverordnung zu den besonderen Kategorien personenbezogener Daten zählen. Wir möchten auch keine Daten von Minderjährigen unter 16 Jahren erheben oder verarbeiten.

Was sind die Zwecke und Gründe der Verarbeitung?

Wir werden Ihre personenbezogenen Daten für folgende Zwecke verwenden:

  1. Zur Bereitstellung unserer Dienstleistungen zum Wohl dein

Dieser allgemeine Zweck kann gegebenenfalls Folgendes umfassen:

a) Kontoerstellung und -verwaltung innerhalb unserer Plattform;

b) Auftragsabwicklung, einschließlich deren Empfang, Validierung, Versand und Rechnungsstellung;

c) Lösung von Stornierungen oder Problemen jeglicher Art im Zusammenhang mit einer Bestellung, gekauften Waren oder Dienstleistungen;

d) Rückgabe der Produkte gemäß den gesetzlichen Bestimmungen;

e) Rückerstattung des Gegenwertes der Produkte gemäß den gesetzlichen Bestimmungen;

f) Bereitstellung von Supportleistungen, einschließlich der Bereitstellung von Antworten auf Ihre Fragen zu Ihren Bestellungen oder den Waren und Dienstleistungen von NatyShop

Die Verarbeitung Ihrer Daten zu diesen Zwecken ist in den meisten Fällen für den Abschluss und die Erfüllung eines Vertrages zwischen NatyShop und Ihnen erforderlich. Darüber hinaus sind bestimmte zu diesen Zwecken gehörende Verarbeitungen nach geltendem Recht, einschließlich Steuer- und Buchhaltungsrecht, erforderlich.

  1. Um unsere Dienstleistungen zu verbessern

Wir möchten Ihnen immer das beste Online-Einkaufserlebnis bieten. Zu diesem Zweck können wir bestimmte Informationen zu Ihrem Einkaufsverhalten sammeln und verwenden, wir können Sie nach Abschluss einer Bestellung zu Zufriedenheitsumfragen einladen oder wir können direkt oder mit Hilfe von Partnern Studien und Marktforschungen durchführen.

Wir stützen diese Aktivitäten auf unser berechtigtes Interesse an der Ausübung kommerzieller Aktivitäten, wobei wir stets darauf achten, dass Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden.

  1. Für das Marketing

Wir möchten Sie über die besten Angebote für die Produkte/Dienstleistungen, die Sie interessieren, auf dem Laufenden halten. In diesem Sinne können wir Ihnen jede Art von Nachricht (z. B. E-Mail/SMS/Telefon/Mobile Push/Webpush usw.) senden, die allgemeine und thematische Informationen, Informationen zu Produkten, die den von Ihnen gekauften Produkten ähneln oder diese ergänzen, Informationen zu Angeboten oder Werbeaktionen, Informationen zu Produkten, die zum Abschnitt „Mein Konto/Warenkorb“ oder „Konto/Favoriten“ hinzugefügt wurden oder Sie Interesse an deren Kauf bekundet haben, sowie andere kommerzielle Mitteilungen wie Marktforschung und Meinungsumfragen und wir senden kann personalisierte Empfehlungen auf der Website und in der Smartphone-Anwendung anzeigen. Um Ihnen Informationen bereitzustellen, die für Sie von Interesse sind, können wir bestimmte Daten zu Ihrem Kaufverhalten (z. B. angesehene / auf die Wunschliste gesetzte / gekaufte Produkte) verwenden, um ein Profil für Sie zu erstellen. Wir stellen stets sicher, dass diese Verarbeitung unter Wahrung Ihrer Rechte und Freiheiten erfolgt und dass die auf dieser Grundlage getroffenen Entscheidungen keine rechtlichen Auswirkungen auf Sie haben und Sie auch nicht in erheblichem Maße beeinträchtigen.

In den meisten Fällen basieren wir unsere Marketingkommunikation auf Ihrer vorherigen Zustimmung. Sie können Ihre Meinung jederzeit ändern und Ihre Einwilligung widerrufen.

In bestimmten Situationen können wir unsere Marketingaktivitäten auf unser berechtigtes Interesse an der Förderung und Entwicklung unseres Geschäfts stützen. In jeder Situation, in der wir Informationen über Sie für unser berechtigtes Interesse verwenden, achten wir darauf und ergreifen alle erforderlichen Maßnahmen, um sicherzustellen, dass Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden. Sie können uns jedoch jederzeit mit den oben beschriebenen Mitteln auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken einzustellen, und wir werden Ihrem Wunsch nachkommen.

  1. Zur Verteidigung unserer berechtigten Interessen

Es kann Situationen geben, in denen wir Informationen verwenden oder weitergeben, um unsere Rechte und unser Geschäft zu schützen. Dazu können gehören:

– Maßnahmen zum Schutz der Website und Benutzer der NatyShop-Plattform vor Cyberangriffen:

– Maßnahmen zur Verhinderung und Aufdeckung von Betrugsversuchen, einschließlich der Übermittlung von Informationen an die zuständigen Behörden;

– Maßnahmen zur Bewältigung verschiedener anderer Risiken.

Die allgemeine Grundlage für diese Art der Verarbeitung ist unser berechtigtes Interesse an der Verteidigung unserer Geschäftstätigkeit. Dabei stellen wir sicher, dass alle von uns ergriffenen Maßnahmen ein Gleichgewicht zwischen unseren Interessen und Ihren Grundrechten und -freiheiten gewährleisten.

In bestimmten Fällen stützen wir unsere Verarbeitung auch auf gesetzliche Bestimmungen, beispielsweise auf die Verpflichtung, den Schutz von Waren und Wertgegenständen zu gewährleisten, die in den in diesem Bereich geltenden Rechtsvorschriften vorgesehen sind.

Wie lange wir Ihre personenbezogenen Daten aufbewahren

Grundsätzlich speichern wir Ihre personenbezogenen Daten so lange, wie Sie ein Konto auf der NatyShop-Plattform haben. Sie können jederzeit verlangen, dass wir bestimmte Informationen löschen oder Ihr Konto schließen. Wir werden solchen Anfragen nachkommen, vorbehaltlich der Aufbewahrung bestimmter Informationen, auch nach der Kontoschließung, sofern geltendes Recht oder unsere berechtigten Interessen dies erfordern.

An wen wir Ihre personenbezogenen Daten übermitteln

Gegebenenfalls können wir bestimmte Ihrer personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln oder ihnen Zugriff darauf gewähren:

– Kurierdienstleister;

– Zahlungs-/Bankdienstleister;

Sofern wir dazu gesetzlich verpflichtet sind oder es zur Wahrung eines berechtigten Interesses erforderlich ist, können wir bestimmte personenbezogene Daten auch an öffentliche Stellen weitergeben.

Wir stellen sicher, dass der Zugriff auf Ihre Daten durch privatrechtliche Dritte im Einklang mit den gesetzlichen Bestimmungen zum Datenschutz und zum Informationsgeheimnis auf der Grundlage der mit ihnen geschlossenen Verträge erfolgt.

In welche Länder überweisen wir? Ihre persönlichen Daten

Derzeit speichern und verarbeiten wir Ihre personenbezogenen Daten auf dem Territorium Rumäniens.

Allerdings können wir bestimmte Ihrer personenbezogenen Daten an Unternehmen mit Sitz in der Europäischen Union oder außerhalb der Union übermitteln, einschließlich Ländern, die von der Europäischen Kommission nicht als Unternehmen mit einem angemessenen Schutzniveau für personenbezogene Daten anerkannt wurden.

Wir werden stets Maßnahmen ergreifen, um sicherzustellen, dass jede internationale Übermittlung personenbezogener Daten sorgfältig gehandhabt wird, um Ihre Rechte und Interessen zu schützen. Übermittlungen an Dienstleister und andere Dritte werden stets durch vertragliche Verpflichtungen und gegebenenfalls andere Schutzmaßnahmen geschützt, wie z. B. von der Europäischen Kommission herausgegebene Standardvertragsklauseln oder Zertifizierungssysteme wie das Privacy Shield zum Schutz personenbezogener Daten, die aus der EU in die Vereinigten Staaten von Amerika übertragen werden.

Sie können uns jederzeit über die oben genannten Kontaktdaten kontaktieren, um mehr über die Länder zu erfahren, in die wir Ihre Daten übermitteln, und über die Sicherheitsmaßnahmen, die wir im Zusammenhang mit diesen Übermittlungen getroffen haben.

Welche Rechte haben Sie?

Die Datenschutz-Grundverordnung erkennt eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten an. Sie können Zugriff auf Ihre Daten beantragen, etwaige Fehler in unseren Dateien korrigieren und/oder der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Sie können Ihr Beschwerderecht auch bei der zuständigen Aufsichtsbehörde oder vor Gericht geltend machen. Gegebenenfalls haben Sie möglicherweise auch das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, das Recht auf Einschränkung der Verarbeitung Ihrer Daten und das Recht auf Datenübertragbarkeit.

Weitere Informationen zu jedem dieser Rechte finden Sie in der folgenden Tabelle.

Um Ihre Rechte auszuüben, können Sie uns unter den oben angegebenen Kontaktdaten kontaktieren. Bitte beachten Sie die folgenden Punkte, wenn Sie diese Rechte ausüben möchten:

Identität. Wir nehmen den Schutz aller Datensätze, die personenbezogene Daten enthalten, ernst. Aus diesem Grund senden Sie uns bitte Ihre Anfragen bezüglich solcher Aufzeichnungen an die E-Mail-Adresse, die mit dem NatyShop-Konto verknüpft ist, oder die Telefonnummer, die dem Konto entspricht. Andernfalls behalten wir uns das Recht vor, Ihre Identität zu überprüfen, indem wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Gebühren. Wir erheben keine Gebühr Recht in Bezug auf Ihre personenbezogenen Daten auszuüben, es sei denn, Ihr Antrag auf Zugang zu den Informationen ist unbegründet, wiederholt oder übertrieben; in diesem Fall berechnen wir unter solchen Umständen eine angemessene Gebühr. Wir werden Sie über die anfallenden Gebühren informieren, bevor wir Ihren Anspruch begleichen.

Ansprechzeit. Wir sind bestrebt, alle gültigen Anfragen innerhalb von maximal einem Monat zu beantworten, es sei denn, dies ist besonders kompliziert oder Sie haben mehrere Anfragen gestellt. In diesem Fall werden wir innerhalb von maximal zwei Monaten antworten. Wir informieren Sie, wenn wir mehr als einen Monat benötigen. Möglicherweise fragen wir Sie, ob Sie uns genau sagen können, was Sie erhalten möchten oder worüber Sie besorgt sind. Dies hilft uns, schneller zu reagieren und die Reaktionszeit auf Ihre Anfrage zu verkürzen.

Rechte Dritter. Wir dürfen einer Aufforderung nicht nachkommen, wenn dadurch die Rechte und Freiheiten anderer betroffener Personen beeinträchtigt würden.

Anspruchsberechtigte Rechte Beschreibung
Zugang Sie können uns fragen:

  • um zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten;
  • um Ihnen eine Kopie dieser Daten zur Verfügung zu stellen;
  • um Ihnen weitere Informationen über Ihre personenbezogenen Daten zukommen zu lassen, beispielsweise darüber, welche Daten wir speichern, wofür wir sie verwenden, wem wir sie mitteilen, ob wir sie ins Ausland übermitteln und wie wir sie schützen, wie lange wir sie aufbewahren, welche Rechte Sie haben, wie Sie eine Beschwerde einreichen können, wo wir Ihre Daten erhalten haben, sofern Ihnen die Informationen nicht bereits in dieser Mitteilung mitgeteilt wurden.
Korrektur Sie können von uns die Berichtigung oder Vervollständigung Ihrer unrichtigen oder unvollständigen personenbezogenen Daten verlangen.

Wir können versuchen, die Richtigkeit der Daten zu überprüfen, bevor wir sie berichtigen.
Datenlöschung Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, jedoch nur, wenn:

  • sie sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich; oder
  • Sie haben Ihre Einwilligung widerrufen (sofern die Datenverarbeitung auf einer Einwilligung beruhte); oder
  • ein gesetzliches Widerspruchsrecht ausüben; oder
  • sie wurden illegal verarbeitet; oder
  • dazu sind wir gesetzlich verpflichtet.

Wir sind nicht verpflichtet, Ihrer Aufforderung zur Löschung Ihrer personenbezogenen Daten nachzukommen, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist:

  • um einer gesetzlichen Verpflichtung nachzukommen; oder
  • zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht.

Es gibt bestimmte andere Umstände, unter denen wir nicht verpflichtet sind, Ihrem Antrag auf Datenlöschung nachzukommen, obwohl diese beiden Umstände die wahrscheinlichsten Umstände sind, unter denen wir Ihren Antrag ablehnen können

Denken Sie daranBevor Sie dieses Recht ausüben, laden Sie alle Dokumente im Zusammenhang mit den bei NatyShop getätigten Bestellungen von Ihrem NatyShop-Konto herunter und speichern Sie sie, unabhängig davon, ob die Abrechnung an Sie oder an eine andere natürliche oder juristische Person erfolgt ist (z. B. Rechnungen, Garantiezertifikate). Wenn Sie diesen Schritt nicht vor der Ausübung Ihres Löschrechts durchführen, gehen alle diese Dokumente verloren und NatyShop kann sie Ihnen ggf. nicht zur Verfügung stellen, da es sich bei der Löschung der Daten bzw. des NatyShop-Kontos mit allen damit verbundenen Daten und Dokumenten um einen unumkehrbaren Vorgang handelt.
Einschränkung der Datenverarbeitung Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, jedoch nur, wenn:

  • Ihre Richtigkeit ist umstritten (siehe Abschnitt „Berichtigung“), damit wir ihre Richtigkeit überprüfen können; oder
  • die Verarbeitung ist rechtswidrig, Sie möchten jedoch nicht, dass die Daten gelöscht werden; oder
  • Sie sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht; oder
  • Sie haben von Ihrem Widerspruchsrecht Gebrauch gemacht und es wird noch geprüft, ob unsere Rechte bestehen.

Wir können Ihre personenbezogenen Daten nach einem Antrag auf Einschränkung weiterhin verwenden, wenn:

  • wir haben Ihr Einverständnis; oder
  • um ein Recht vor Gericht zu begründen, auszuüben oder dessen Verteidigung sicherzustellen; oder
  • um die Rechte von NatyShop oder einer anderen natürlichen oder juristischen Person zu schützen.
Datenportabilität Sie können uns bitten, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen, oder Sie können verlangen, dass diese direkt an einen anderen Datenverantwortlichen „portiert“ werden, jedoch jeweils nur, wenn:

  • die Verarbeitung auf Ihrer Einwilligung oder dem Abschluss oder der Erfüllung eines Vertrags mit Ihnen beruht; Und
  • die Verarbeitung erfolgt automatisiert.
Opposition Sie können der Verarbeitung Ihrer personenbezogenen Daten aufgrund unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, wenn Sie der Ansicht sind, dass Ihre Grundrechte und Grundfreiheiten Vorrang vor diesem Interesse haben.

Sie können der Verarbeitung Ihrer Daten zu Direktmarketingzwecken (einschließlich Profiling) jederzeit und ohne Angabe von Gründen widersprechen. In diesem Fall werden wir diese Verarbeitung schnellstmöglich einstellen.
Automatisierte Entscheidungsfindung Sie können verlangen, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruht, jedoch nur, wenn diese Entscheidung:

  • Ihnen gegenüber rechtliche Wirkung entfalten; oder
  • wirkt sich auf eine andere, ähnliche und bedeutsame Weise auf Sie aus.

Dieses Recht besteht nicht, wenn die durch automatisierte Entscheidungsfindung getroffene Entscheidung:

  • es für uns erforderlich ist, einen Vertrag mit Ihnen abzuschließen oder auszuführen;
  • gesetzlich zulässig ist und angemessene Garantien für Ihre Rechte und Freiheiten bestehen; oder
  • erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung.
Beschwerden Sie haben das Recht, sich bei der Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In Rumänien lauten die Kontaktdaten der Aufsichtsbehörde für Datenschutz wie folgt:

Die nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten

G-ral Blvd. Gheorghe Magheru Nr. 28-30, Sektor 1, Postleitzahl 010336, Bukarest, Rumänien

Telefon: +40.318.059.211 oder +40.318.059.212;

E-Mail: anspdcp@dataprotection.ro

Unbeschadet Ihres Rechts, sich jederzeit an die Aufsichtsbehörde zu wenden, kontaktieren Sie uns bitte im Voraus und wir versprechen, alle Anstrengungen zu unternehmen, um etwaige Probleme einvernehmlich zu lösen.