We beschouwen het recht om de persoonlijke gegevens te beschermen als een fundamentele verplichting, dus we zullen alle middelen en inspanningen wijden om uw gegevens in volledige overeenstemming te verwerken met Regulation (EU) 2016/679 ("Algemene verordening gegevensbescherming" of "GDPR"), evenals met alle andere toepasselijke wetgeving op het grondgebied van Roemenië. Aangezien een van de essentiële principes van dit juridische kader transparantie is, hebben we dit document opgesteld waarmee we u willen informeren over hoe we uw persoonlijke gegevens verzamelen, gebruiken, overbrengen en beschermen wanneer u interactie hebt met onze producten en diensten, inclusief via onze website of via de applicaties die beschikbaar zijn op de mobiele telefoon.

We behouden ons het recht voor om dit privacybeleid periodiek bij te werken en te wijzigen, om wijzigingen in de manier waarop we uw persoonlijke gegevens verwerken of wijzigingen in de wettelijke vereisten weerspiegelen. In het geval van dergelijke wijzigingen zullen we op onze website de gewijzigde versie van het privacybeleid weergeven, daarom controleer we de inhoud van dit privacybeleid periodiek.

Welke categorieën persoonlijke gegevens we verwerken

Over het algemeen verzamelen we uw persoonlijke gegevens rechtstreeks van u, zodat u controle hebt over het soort informatie dat u ons verstrekt. Met de titel bijvoorbeeld ontvangen we als volgt informatie van u:

Wanneer u een Natyshop-account maakt, stuurt u ons: e-mailadres, eerste en achternaam;

Geef ons bij het plaatsen van een bestelling informatie zoals: het gewenste product, eerste en achternaam, afleveringsadres, factureringsgegevens, betaalmethode, telefoonnummer, bankkaartgegevens, enz.

We bieden u ook de mogelijkheid om zich te registreren op het NATSHOP -platform via uw Facebook- of Google -account. Als u kiest voor een van deze varianten, wordt u doorgestuurd naar een pagina die wordt beheerd door Facebook Inc / Google LLC, waar zij u informeren over uw gegevensoverdracht naar Natyshop. U kunt respectievelijk Google Facebook -privacybeleid raadplegen met behulp van de volgende links:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

We kunnen ook wat informatie over uw gedrag verzamelen en verwerken tijdens het bezoeken van onze website of het gebruik van de smartphone -applicatie, om uw online ervaring aan te passen en u aanbiedingen te bieden die aan uw profiel zijn aangepast. Wij nodigen u uit om meer te weten te komen in dit opzicht door de sectie te raadplegen met betrekking tot de doeleinden van de onderstaande verwerking.

Op onze website en in de smartphone -app kunnen we volgens cookiebeleid informatie opslaan en verzamelen in vergelijkbare cookies en technologieën.

We verzamelen en verwerken geen gevoelige gegevens, opgenomen door de algemene verordening gegevensbescherming in speciale categorieën van persoonlijke gegevens. We willen ook geen gegevens verzamelen of verwerken van minderjarigen die de leeftijd van 16 niet hebben bereikt.

Wat zijn de doelen en gronden van verwerking

We zullen uw persoonlijke gegevens voor de volgende doeleinden gebruiken:

1. Voor het aanbieden van onze diensten voor het voordeel Jouw

Dit algemene doel kan, naargelang het geval, het volgende zijn:

a) het maken en beheren van het account binnen ons platform;

b) verwerking van bestellingen, inclusief overnemen, validatie, verzending en facturering;

c) het oplossen van annulering of problemen van welke aard dan ook met betrekking tot een bestelling, de gekochte goederen of diensten;

d) terugkeer van de producten volgens de wettelijke bepalingen;

e) vergoeding van de waarde van de producten volgens de wettelijke bepalingen;

f) Ondersteuningsdiensten verlenen, inclusief het aanbieden van uw antwoorden op uw vragen over uw bestellingen of Natyshop -goederen en diensten

De verwerking van uw gegevens voor deze doeleinden is in de meeste gevallen nodig voor de conclusie en uitvoering van een contract tussen Natyshop en u, bepaalde verwerking die door deze doeleinden is onderworpen, worden opgelegd door de toepasselijke wetgeving, inclusief fiscale en boekhoudwetgeving.

2. Om onze diensten te verbeteren

We willen u altijd de beste online aankoopervaring bieden. Hiervoor kunnen we bepaalde informatie verzamelen en gebruiken over uw kopersgedrag, we kunnen u uitnodigen om de bevredigingsvragenlijsten vervolgens in te vullen om een bestelling in te vullen of we kunnen, direct of met behulp van marktpartners, studies en onderzoek uitvoeren.

We stellen deze activiteiten vast op onze legitieme interesse in het uitvoeren van commerciële activiteiten, en zorg ervoor dat uw fundamentele rechten en vrijheden niet worden beïnvloed.

3. Voor marketing

We want to keep you up to date on the best offers for the products/services you are interested in. In this regard, we can send you any type of message (such as: e-mail/SMS/telephone/Mobile Push/Webpush/etc.) Containing general and thematic information, information on similar or complementary products you have purchased, information on offers or promotions, information on products added to the "Account/COS" Interest to buy them, as well as other commercial communications such as market research and opinion polls, En we kunnen gepersonaliseerde aanbevelingen op de website en in de smartphone -app weergeven. Om u informatie te geven die voor u van belang is, kunnen we bepaalde gegevens over uw kopersgedrag gebruiken (bijvoorbeeld bekeken / toegevoegde producten in verlanglijst / gekocht) om een profiel te maken. We zorgen er altijd voor dat deze verwerking wordt uitgevoerd in overeenstemming met uw rechten en vrijheden en dat de beslissingen die op hun basis worden genomen geen juridische gevolgen voor u hebben en u niet zo belangrijk hebben.

In de meeste gevallen vestigen we onze marketingcommunicatie over uw eerdere toestemming. U kunt van gedachten veranderen en op elk gewenst moment toestemming intrekken.

In bepaalde situaties kunnen we vertrouwen op onze marketingactiviteiten op onze legitieme interesse om onze commerciële activiteiten te promoten en te ontwikkelen. In elke situatie waarin we informatie over u gebruiken voor een legitiem belang, zorgen we voor en nemen we alle nodige maatregelen zodat uw fundamentele rechten en vrijheden niet worden beïnvloed. U kunt ons echter op elk gewenst moment verzoeken, volgens de hierboven beschreven middelen, om de verwerking van uw persoonlijke gegevens voor marketingdoeleinden te stoppen om uw verzoek te verwerken.

4. Voor de verdediging van onze legitieme belangen

Er kunnen situaties zijn waarin we informatie zullen gebruiken of verzenden om onze rechten en commerciële activiteiten te beschermen. Ze kunnen zijn:

-Metingen om de website en gebruikers van het Natyshop -platform te beschermen tegen cyberaanvallen:

- maatregelen om fraudepogingen te voorkomen en te detecteren, inclusief het verzenden van informatie aan de bevoegde overheidsinstanties;

- maatregelen om de verschillende andere risico's te beheren.

De algemene basis van dit soort verwerking is onze legitieme interesse in het verdedigen van onze commerciële activiteit, waardoor we ervoor zorgen dat we ervoor zorgen dat alle maatregelen die we nemen een evenwicht garanderen tussen onze belangen en uw fundamentele rechten.

Ook stellen we in sommige gevallen de verwerking vast voor wettelijke bepalingen, zoals de verplichting om de veiligheid van de goederen en waarden te waarborgen die door de toepasselijke wetgeving in deze kwestie worden verstrekt.

Hoe lang we uw persoonlijke gegevens bewaren

Als algemene regel zullen we uw persoonlijke gegevens opslaan zolang u een account hebt in het Natyshop -platform. U kunt ons op elk gewenst moment verzoeken om bepaalde informatie te verwijderen of om de account te sluiten en wij zullen op deze verzoeken reageren, onder voorbehoud van het behoud van bepaalde informatie, waaronder na het afsluiten van de rekening, in situaties waarin de toepasselijke wetgeving of onze legitieme belangen dit vereisen.

Naar wie we uw persoonlijke gegevens verzenden

Naarmate het geval kan zijn, kunnen we toegang geven of toegang geven tot bepaalde persoonlijke gegevens van u naar de volgende categorieën ontvangers:

- Courier Service Providers;

- Betaling/bankaanbieders;

Als we een wettelijke verplichting hebben of indien nodig om een legitiem belang te verdedigen, kunnen we ook bepaalde persoonlijke gegevens onthullen aan de overheid.

We zorgen ervoor dat toegang tot uw gegevens door derden van het privérecht wordt gedaan in overeenstemming met de wettelijke bepalingen met betrekking tot gegevensbescherming en vertrouwelijkheid van informatie, op basis van contracten die met hen zijn gesloten.

In welke landen we overdragen Uw persoonlijke gegevens

Momenteel slaan en verwerken we uw persoonlijke gegevens op het grondgebied van Roemenië.

Het is echter mogelijk om bepaalde gegevens van u over te dragen aan gepersonaliseerde entiteiten die zich in de Europese Unie of buiten de Unie bevinden, ook in landen waar de Europese Commissie geen voldoende beschermingsniveau van persoonlijke gegevens heeft erkend.

We zullen altijd maatregelen nemen om ervoor te zorgen dat elke internationale overdracht van persoonlijke gegevens zorgvuldig wordt beheerd om uw rechten en belangen te beschermen. De overdrachten aan de dienstverleners en andere derden zullen altijd worden beschermd door contractuele verplichtingen en, zoals het geval kan zijn, zoals andere garanties, zoals de standaard contractuele clausules uitgegeven door de Europese Commissie of de certificeringsregelingen, zoals het Privacy Shield voor de bescherming van persoonlijke gegevens die vanuit de Verenigde Staten van Amerika zijn overgedragen.

U kunt op elk gewenst moment contact met ons opnemen, met behulp van de bovenstaande contactgegevens, om meer te weten te komen over de landen waarin we uw gegevens overdragen, en de garanties die we hebben geïmplementeerd op deze transfers.

Welke rechten heeft u

De algemene verordening gegevensbescherming erkent u een reeks rechten met betrekking tot uw persoonlijke gegevens. U kunt toegang vragen tot uw gegevens, eventuele fouten in onze bestanden corrigeren en/of verzetten tegen de verwerking van uw persoonlijke gegevens. U kunt ook het recht uitoefenen om te klagen bij de bevoegde toezichtautoriteit of om rechtvaardigheid aan te pakken. Als de zaak kan zijn, kunt u ook profiteren van het recht om de verwijdering van uw persoonlijke gegevens aan te vragen, het recht om de verwerking van uw gegevens te beperken en het recht op gegevensportabiliteit.

Meer informatie over elk van deze rechten kan worden verkregen door de onderstaande tabel te raadplegen.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen met de bovenstaande contactgegevens. Let op de volgende aspecten als u deze rechten wilt uitoefenen:

Identiteit. We nemen de vertrouwelijkheid van alle gegevens met persoonlijke gegevens serieus. Stuur ons om deze reden uw verzoeken met betrekking tot dergelijke records met behulp van het e -mailadres met betrekking tot het Natyshop -account of het telefoonnummer dat overeenkomt met het account. Anders behouden we ons het recht voor om uw identiteit te verifiëren door aanvullende informatie aan te vragen die tot doel heeft uw identiteit te bevestigen.

Kosten. We zullen geen vergoeding aanvragen Om alle rechten op uw persoonlijke gegevens uit te oefenen, tenzij uw informatieverzoek respectievelijk ongegrond is, in welk geval we een redelijk bedrag in dergelijke omstandigheden zullen waarnemen. We zullen u informeren over alle toegepaste vergoedingen voordat u uw verzoek oplost.

De duur van de respons. We zijn van plan te reageren op geldige verzoeken binnen een maximum van een maand, tenzij dit bijzonder ingewikkeld is of als u meer verzoeken hebt gedaan, in welk geval we binnen twee maanden zullen reageren. We laten u weten of we meer dan een maand nodig hebben. We kunnen u vragen of u ons precies kunt vertellen wat u wilt ontvangen of wat u zorgen maakt. Dit zal ons helpen om sneller te handelen en de responstijd op uw verzoek te verkorten.

De rechten van derden. We moeten niet voldoen aan een verzoek als dit de rechten en vrijheden van andere betrokkenen negatief zou beïnvloeden.

Betrokken rechten	Beschrijving
toegang	U kunt ons vragen: Om te bevestigen of we uw persoonlijke gegevens verwerken; Laten we u een kopie van deze gegevens geven; Laten we andere informatie verstrekken over uw persoonlijke gegevens, zoals de gegevens die we hebben, wat we gebruiken, aan wie we onthullen, als we ze in het buitenland overbrengen en hoe we ze beschermen, hoe lang we ze bewaren, welke rechten u hebt, hoe u een klacht kunt indienen, van waar we uw gegevens hebben verkregen, in de mate dat de informatie nog niet is verstrekt.
correctie	U kunt ons vragen om uw onnauwkeurige of onvolledige persoonlijke gegevens te corrigeren of te voltooien. We kunnen proberen de nauwkeurigheid van de gegevens te controleren voordat ze worden gecorrigeerd.
Gegevens verwijderen	U kunt ons vragen om uw persoonlijke gegevens te verwijderen, maar alleen als: Deze zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld; of U hebt uw toestemming ingetrokken (als de gegevensverwerking gebaseerd was op toestemming); of een koers geven aan een wettelijk recht om zich te verzetten; of Ze werden illegaal verwerkt; of We hebben een wettelijke verplichting in dit opzicht. We hebben niet de verplichting om te voldoen aan uw verzoek om uw persoonlijke gegevens te verwijderen waar uw persoonlijke gegevensverwerking vereist is: om te voldoen aan een wettelijke verplichting; of voor het vinden, uitoefenen of verdedigen van een recht in de rechtbank. Er zijn bepaalde andere omstandigheden waarin we niet verplicht zijn om aan uw gegevensverwijderingsverzoek te voldoen, hoewel deze twee de meest waarschijnlijke omstandigheden zijn waarin we dit verzoek kunnen weigeren Om zich daarvan bewust te zijn, vóór de uitoefening van dit recht, om te downloaden van de Natshop -account en alle documenten op te slaan die verband houden met de bestellingen van Natyshop, of de facturering aan u is gedaan of aan een andere natuurlijke of legale persoon (zoals: facturen, garantiecertificaten). Als u deze stap niet doet voordat u het recht om te verwijderen uitoefenen, verliest u al deze documenten en kan Natyshop ze niet verstrekken, zoals het proces van het verwijderen van de gegevens, respectievelijk van het Natyshop -account, met al zijn gegevens en documenten, een onomkeerbaar proces is.
Beperking van gegevensverwerking	U kunt ons vragen om de verwerking van persoonlijke gegevens te beperken, maar alleen als: Hun nauwkeurigheid wordt aangevochten (zie de sectie Rectificatie), zodat we hun nauwkeurigheid kunnen verifiëren; of De verwerking is illegaal, maar u wilt niet dat de gegevens worden verwijderd; of Deze zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld, maar u moet ze een recht in de rechtbank achterhalen, uitoefenen of verdedigen; of U hebt uw recht om zich te verzetten uitoefenen en de verificatie als onze rechten prevaleren is aan de gang. We kunnen uw persoonlijke gegevens blijven gebruiken na een beperkingsverzoek, als: Wij hebben uw toestemming; of Zeker, oefen of zorgen voor de verdediging van een recht in de rechtbank; of om de rechten van Natyshop of andere natuurlijke of rechtspersoon te beschermen.
Draagbaarheid van gegevens	U kunt ons vragen om u uw persoonlijke gegevens in een gestructureerd formaat te verstrekken, momenteel gebruikt en automatisch kan worden gelezen, of u kunt vragen dat het rechtstreeks naar een andere gegevensoperator wordt "geport", maar in elk geval alleen als: De verwerking is gebaseerd op uw toestemming of op de conclusie of uitvoering van een contract met u; En De verwerking wordt gedaan op automatische middelen.
oppositie	U kunt zich op elk gewenst moment verzetten, om redenen die verband houden met de specifieke situatie waarin u bent, de verwerking van uw persoonlijke gegevens onder onze legitieme interesse, als u bedenkt dat uw fundamentele rechten en vrijheden de overhand hebben boven dit belang. U kunt zich ook verzetten tegen de verwerking van uw gegevens op elk moment voor directe marketing (inclusief het maken van profielen), zonder enige reden aan te roepen, in welk geval we deze verwerking zo snel mogelijk zullen stoppen.
Automatische beslissingen nemen	U kunt niet vragen om niet het onderwerp te zijn van een beslissing die uitsluitend is gebaseerd op automatische verwerking, maar alleen wanneer de beslissing: Produceert juridische gevolgen voor u; of Het beïnvloedt u op een vergelijkbare manier en in belangrijke mate. Dit recht is niet van toepassing als de beslissing is genomen na de automatische besluitvorming: Het is noodzakelijk om een contract met u af te sluiten of uit te voeren; Het is wettelijk geautoriseerd en er zijn voldoende garanties voor uw rechten en vrijheden; of is gebaseerd op uw expliciete toestemming.
Klachten	U hebt het recht om een klacht in te dienen bij de toezichthoudende autoriteit met betrekking tot de verwerking van uw persoonlijke gegevens. In Roemenië zijn de contactgegevens van de Autoriteit voor toezicht van de gegevensbescherming als volgt: National Supervision Authority voor persoonlijke gegevensverwerking G-RAL Boulevard. Gheorghe Magheru nr. 28-30, sector 1, postcode 010336, Boekarest, Roemenië Telefoon: +40.318.059.211 of +40.318.059.212; E-mail: anspdcp@dataprotection.ro Zonder uw recht om op elk gewenst moment contact op te nemen met de toezichthoudende autoriteit, neemt u vooraf contact met ons op en belooft u u dat we er alles aan doen om een probleem op te lossen.