Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

www.sammills.com

1. Dispoziții generale
2. Detalii despre compania noastră
3. Date prelucrate. Scopul, durata și temeiul prelucrării
4. Date sensibile prelucrate. Scopul, durata și temeiul prelucrării
5. Mecanisme și utilizarea sistemelor automate de luare a deciziilor
6. Dezvăluirea și utilizarea suplimentară a datelor dvs.
7. Cum colectăm datele
8. Securitatea informațiilor
9. Transferul datelor dvs. în afara Spațiului Economic European
10. Drepturile dvs. asupra datelor personale
11. Principii ale politicii
12. Modificări

1. Dispoziții generale

1.1 Confidențialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societății SAM MILLS INTERNATIONAL SA (în continuare „Societatea”). Ca atare, dorim să asigurăm cele mai înalte standarde de confidențialitate, integritate şi transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră.

1.2 Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport cu specificul obiectului nostru de activitate dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.

1.3 Politica și practicile noastre de protejare a datelor se focusează pe procesarea, schimbul și stocarea corespunzătoare și legală a informațiilor cu caracter personal și totodată pe asigurarea confidențialității, integrității și disponibilității.

1.4 Toți utilizatorii au acces gratuit pe website-ul www.sammills.com cu condiția respectării acestei politici de confidențialitate. Website-ul nostru este în conformitate cu Regulamentul General de Protecție a Datelor – GDPR (Regulament (EU) 2016/679).

2. Detalii despre compania noastră

2.1 SAM MILLS INTERNATIONAL SA, cu sediul în sat Botiz, str. Mioritei nr. 151, jud. Satu Mare înregistrată la Oficiul Registrului Comerțului sub nr. J30/746/2022, cod de identificare fiscală RO46440697, reprezentată legal de Mihai Gavris, avand date de contact: office@sammills.com, +4 0261 806 031 (denumită în continuare ,,SAM MILLS” sau ,,Compania”).

2.2 Compania acționează în calitate de operator al datelor cu caracter personal colectate prin intermediul paginii de internet www.sammills.com („Site-ul”).

2.3 Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care utilizatorii website-ului www.sammills.com le furnizează.

3. Date prelucrate. Scopul, durata și temeiul prelucrării

*3.1.2 pentru mai multe informații despre cookies vă rugăm consultați politica noastră pentru cookies.

3.9 Criterii pentru stabilirea perioadelor de păstrare

Datele se vor stoca pentru perioada minim necesară îndeplinirii scopului, luând în considerare următoarele:

• scopul și utilizarea informațiilor dvs. atât în ​​prezent, cât și în viitor (spre exemplu, dacă este necesar să continuăm stocarea acelor informații pentru a continua să ne îndeplinim obligațiile în baza unui contract cu dvs. sau să vă contactăm în viitor);
• dacă avem o obligație legală de a continua prelucrarea informațiilor dvs. (cum ar fi orice obligații de păstrare a înregistrărilor impuse de legea sau reglementările relevante);
• dacă avem orice temei pentru a continua prelucrarea informațiilor (cum ar fi consimțământul dvs.);
• nivelurile de risc, cost și responsabilitate implicate în continuarea deținerii informațiilor.

3.10 Dacă primim informații despre dvs. din greșeală

Dacă primim din greșeală informații despre dvs. de la o parte terță și/sau nu avem o bază legală pentru prelucrarea acestor informații, vom șterge informațiile dvs.

3.11 Informații primite despre dvs. cu scopul raportării unui abuz

Putem monitoriza eventualele dispute dintre Utilizatori, în situatia în care exista o obligatie prevazuta de lege in acest sens sau în cazul in care un Utilizator raporteaza un abuz. În cazul în care raportării abuzului, Utilizatorul își asuma si intelege ca parte din conversatia raportată și implicit din informatiile și datele comunicate vor fi verificate de Companie.

3.12 Trimiterea mesajelor în scop de marketing

Vrem să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic/ webpush/etc.) continand informatii generale si tematice, informatii cu privire la produse similare sau complementare cu cele pe care le-ati achizitionat, informatii cu privire la oferte sau promotii, informatii referitoare la produse adaugate in sectiunea “Cosul meu” sau sectiunea “Lista de dorințe” sau ati aratat interes sa le achizitionati, precum si alte comunicari comerciale cum ar fi cercetari de piata si sondaje de opinie, și putem afișa recomandări personalizate pe site-ul web.

Pentru a vă pune la dispoziție informații de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumpărător (de ex. produsele vizualizate / adăugate în wishlist / achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează.

În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin:

1. Modificarea setărilor din contul de client;
2. Accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi;
3. Contactarea Companiei folosind detaliile de contact.

În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În orice situație în care folosim informații cu privire la dvs. pentru un interes legitim al nostru, avem grijă și luăm toate măsurile necesare pentru ca drepturile și libertățile dvs. fundamentale să nu fie afectate. Cu toate acestea, ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.

4. Date sensibile prelucrate. Scopul, durata și temeiul prelucrării

Website-ul www.sammills.com nu colectează date cu caracter sensibil.

5. Mecanisme și utilizarea sistemelor automate de luare a deciziilor

5.1 Utilizăm mecanisme automate de luare a deciziilor pe website-ul nostru. Nu considerăm că acest lucru are un efect juridic asupra dvs. sau vă afectează într-un mod similar.

Ne dorim în permanență să vă oferim cea mai bună experiență de cumpărare online. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de Cumpărăror, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.

Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.

5.2 Aveți dreptul să vă opuneți utilizării noastre de mecanisme automate de luare a deciziilor și profilare descrise în această secțiune. Puteți face acest lucru prin renunțarea la cookie-uri și la tehnologii similare, în conformitate cu metoda descrisă în secțiunea relevantă din această politică de confidențialitate. Dacă nu doriți ca noi să vă procesăm adresa IP reală (de obicei adresa IP atribuită de Furnizorul de servicii de Internet) atunci când vizitați site-ul nostru, puteți utiliza o rețea virtuală privată (VPN) sau un serviciu gratuit.

5.3 Puteți afla mai multe despre utilizarea cookie-urilor și a tehnologiilor similare (inclusiv baza legală pentru utilizarea lor) și cum să renunțați la acestea în politica privind cookie-urile, disponibilă pe Site.

6. Dezvăluirea și utilizarea suplimentară a datelor dvs.

Această secțiune stabilește circumstanțele în care vom dezvălui datele dvs. unor părți terțe și orice alte scopuri suplimentare pentru care utilizăm datele dvs.

6.1 Dezvăluirea datelor dvs. furnizorilor de servicii

6.1.1 Dezvăluirea și utilizarea informațiilor dvs. din motive legale

I. Indicarea unor posibile acte criminale sau amenințări la adresa siguranței publice către o autoritate competentă.

Dacă suspectăm că a avut loc un comportament criminal sau potențial, vom avea nevoie, în anumite circumstanțe, să contactăm o autoritate competentă, cum ar fi poliția. Ar putea fi cazul, de exemplu, dacă suspectăm comiterea unei fraude sau a unei infracțiuni cibernetice sau dacă primim amenințări sau comunicări rău intenționate față de noi sau față de terți.

Temeiul juridic pentru prelucrare: interesele noastre legitime (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor), respectiv pentru prevenirea criminalității sau a activității criminale suspectate (cum ar fi frauda).

II. În legatură cu un litigiu sau o procedură juridică sau potențial juridică

Este posibil să fie necesar să utilizăm informațiile dvs. dacă suntem implicați într-un litigiu cu dvs. sau cu o parte terță, de exemplu, fie pentru a soluționa litigiul, fie ca parte a medierii, arbitrajului sau a unei hotărâri judecătorești sau a unui proces similar.

Temeiul legal pentru prelucrare: interesele noastre legitime (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor).

Interes legitim: soluționarea litigiilor sau a eventualelor litigii.

III. Pentru respectarea continuă a legilor, reglementărilor și altor cerințe legale

Vom utiliza și procesa informațiile dvs. pentru a respecta obligațiile legale la care suntem supuși. De exemplu, este posibil să fie necesar să dezvăluim informațiile dvs. în baza unei hotărâri judecătorești sau a unei citații, dacă primim una.

Temeiul juridic pentru prelucrare: respectarea unei obligații legale (articolul 6 alineatul (1) litera (c) din Regulamentul general privind protecția datelor).

Obligația legală: obligațiile legale de a divulga informații, stabilite în sarcina noastră prin acte normative interne sau internaționale (de exemplu sub forma unui acord internațional pe care România l-a semnat).

Temeiul juridic pentru prelucrare: interesul legitim (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor).

Interes legitim: în cazul în care obligațiile legale fac parte din legile unei alte țări și nu au fost integrate în cadrul juridic al României, avem un interes legitim de a respecta aceste obligații.

IV. Dezvăluirea datelor către furnizorii de servicii și paternerii noștri, pentru a opera și îmbunătăți serviciile noastre

Folosim parti terte pentru a ne ajuta sa operam si sa imbunatatim serviciile noastre. Aceste parti terte sunt fie societățile din cadrul aceluiași grup de societăți ca SAM MILLS, fie ne ajuta cu diverse sarcini, inclusiv gazduirea si intretinerea datelor (Woocommerce, Cookie Notice, All in One Seo, Wp Super Cache,) analiza audientei (Google Analytics), servicii de marketing si publicitate (Google AdWords si Facebook Ads), procesarea platilor (Netopia) – de completat/modificat în conformitate cu cele aplicabile site-ului, furnizorilor de servicii de curierat, furnizorilor de servicii bancare/plată si operatiunile de securitate.

Urmam un proces de verificare stricta inainte de angajarea oricarui furnizor de servicii sau de colaborarea cu orice partener. Toti furnizorii nostri de servicii si partenerii trebuie sa accepte obligatii stricte de confidentialitate. Acestia vor avea acces la datele dumneavoastra doar in masura in care este necesar, in mod rezonabil, pentru a indeplini anumite sarcini in numele nostru.

7. Cum colectăm datele

7.1 Colectăm datele dvs. cu caracter personal, în mod direct de la dumneavoastră, spre exemplu, atunci când ne trimiteți un email sau vă înscrieți la newsletter, prin exprimarea expresă a acordului. Dezabonarea de la newsletter se realizează prin apăsarea butonului din e-mail.

7.2 Colectăm datele dvs. cu caracter personal și în mod automat. Atunci când utilizați serviciile noastre de pe site-ul Companiei, colectăm informații prin intermediul cookie-urilor și prin logarea activității dvs. Pentru mai multe informații privind utilizarea cookie-urilor, vă rugăm să consultați politica de cookies.

8. Securitatea informațiilor

8.1 Luăm măsuri tehnice și organizatorice adecvate pentru a vă asigura informațiile și pentru a le proteja împotriva utilizării neautorizate sau ilegale și a pierderii sau distrugerii accidentale, inclusiv:

• partajarea și furnizarea accesului la datele dvs. în măsura minimă necesară, sub rezerva restricțiilor de confidențialitate, acolo unde este cazul și în mod anonim, ori de câte ori este posibil;
• folosirea serverelor securizate pentru stocarea informațiilor;
• verificarea identității oricărei persoane care solicită accesul la informații înainte de a le acorda acces la informații;
• utilizarea standardului Secure Sockets Layer (SSL) pentru a cripta orice informații pe care ni le trimiteți prin intermediul oricăror formulare de pe site-ul nostru web;
• transferăm datele dvs. doar prin intermediul unui sistem închis sau prin transferuri de date criptate.

8.2 Transmiterea de informații către noi prin e-mail

Transmiterea informațiilor pe internet nu este în întregime sigură și dacă ne trimiteți informații prin intermediul internetului (prin e-mail sau prin orice altă modalitate), faceți acest lucru în întregime pe propriul risc.

Nu putem fi responsabili pentru niciun fel de cheltuieli, pierderi de profit, prejudicii ale reputației, daune, datorii sau orice altă formă de pierdere sau de prejudiciu suferită de dvs. ca rezultat al deciziei dvs. de a ne transmite informații prin astfel de mijloace.

9. Transferul datelor dvs. în afara Spațiului Economic European (în continuare “SEE”)

9.1 Datele dvs. nu vor fi transferate către țări din afara SEE.

10. Drepturile dvs. asupra datelor personale

10.1 Responsabilul cu protecția datelor cu caracter personal

Am desemnat un responsabil cu protecția datelor cu caracter personal pe care îl puteți contacta în legătura cu orice chestiune legată de prelucrarea datelor dvs., precum și pentru exercitarea drepturilor dvs. potrivit dispozițiilor legale aplicabile, în special dacă aveți întrebări sau nelămuriri cu privire la modul în care noi prelucrăm datele dvs. cu caracter personal. Adresa de e-mail la care puteți contacta responsabilul cu protecția datelor este: contact@sammills.com

10.2 Sub rezerva anumitor restricții, aveți următoarele drepturi în legătură cu datele dvs. pe care le puteți exercita prin transmiterea unei solicitări scrise sau a unui e-mail catre contact@sammills.com

1. Dreptul de acces-dreptul de a obține de la noi, la cerereși în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate de societate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu rea-credință;
2. Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevăzute de GDPR şi conditiile în care pot fi exercitate
3. Dreptul la rectificare– puteți cere rectifica datele personale inexacte .
4. Dreptul la stergerea datelor (“dreptul de a fi uitat”)– puteți obtine ștergerea datelor, in cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
5. Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevazute de lege;
6. Dreptul la opoziție – dreptul să vă opuneți, în orice moment, din motive întemeiate şi legitime legate ca datele să facă obiectul unei prelucrări, cu exceptia cazurilor în care există dispozitii legale contrare;
7. Dreptul la portabilitatea datelor – puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date sa fie transmise altui operator
8. Dreptul de a depune plângere – puteți depune plângere fată de modalitatea de prelucrare a datelor personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
9. Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate: dreptul de a cere şi de a obtine retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalitătii sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte;

10.3 De asemenea, puteți depune o plângere legată de prelucrarea datelor dvs. la Autoritatea Națională Pentru Prelucrarea și Supravegherea Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, www.dataprotection.ro, anspdcp@dataprotection.ro).

10.4 Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să contactați persoana responsabilă cu protecţia datelor cu caracter personal folosind următoarele detalii de contact:

● E-mail: contact@sammills.com

● Adresă: sat Botiz, str. Mioritei nr. 151, jud. Satu Mare

10.4 Verificarea identității dvs. în cazul în care solicitați acces la informațiile dvs.

În cazul în care solicitați acces la informațiile dvs., suntem obligați prin lege să folosim toate măsurile rezonabile pentru a vă verifica identitatea înainte de a face acest lucru.

Aceste măsuri sunt concepute pentru a vă proteja informațiile și pentru a reduce riscul de fraudă de identitate, de furt de identitate sau de acces general neautorizat la informațiile dvs.

10.5 Cum vă verificăm identitatea?

10.5.1 În cazul în care dispunem de informații adecvate despre dvs. în baza de date, vom încerca să verificăm identitatea dvs. utilizând aceste informații.

10.5.2 Dacă nu este posibil să vă identificăm pe baza acestor informații sau dacă nu avem informații suficiente despre dvs., este posibil să solicităm copii sau certificate ale unor documente pentru a vă putea verifica identitatea înainte de a vă putea oferi accesul la datele dvs.

10.5.3 Vom putea confirma informațiile exacte de care avem nevoie pentru a vă verifica identitatea în circumstanțele specifice date, dacă și când faceți o astfel de solicitare.

10.6 Dreptul dvs. de a obiecta față de prelucrarea datelor pentru anumite scopuri

Aveți următoarele drepturi în ceea ce privește datele dvs. pe care le puteți exercita prin transmiterea unui e-mail către contact@sammills.com.

• să obiectați la utilizarea sau la prelucrarea informațiilor de către noi pentru a îndeplini o sarcină în interes public sau în interesul nostru legitim, inclusiv la analizarea sau la prezicerea comportamentului dvs. pe baza informațiilor dvs.
• să obiectați la utilizarea sau la prelucrarea datelor dvs. în scopuri de marketing direct (inclusiv orice profil pe care îl implicăm în legătură cu acest marketing direct) făcând click pe butonul de dezabonare.

10.7 Pentru mai multe informații despre modul în care puteți obiecta la utilizarea datelor colectate prin intermediul modulelor cookie și tehnologiilor similare, consultați politica noastră privind cookie-urile.

11. Principiile pe care se bazează politica noastră de protejare a datelor:

a) Procesarea datelor personale se va face într-o manieră legală, corectă și transparentă;

b) Colectarea datelor personale se va face numai în scopuri specificate, explicite și legitime și datele nu vor fi procesate mai departe într-o manieră incompatibilă cu acele scopuri;

c) Colectarea datelor personale va fi adecvată, relevantă și limitată la informațiile necesare scopului procesării;

d) Datele personale vor fi acurate și, acolo unde este necesar, actualizate;

e) Se vor lua toate măsurile necesare pentru a se asigura că datele incorecte sunt șterse sau corectate fără întârziere;

f) Datele personale vor fi păstrate într-o formă ce permite identificarea persoanei vizate și pentru o perioadă nu mai lungă decât cea în care datele personale sunt procesate;

g) Toate datele personale vor fi păstrate confidențial și stocate într-o manieră ce asigură securitatea necesară;

h) Datele personale nu vor fi distribuite persoanelor terțe decât în cazul în care este necesar în scopul oferirii de servicii conform acordurilor;

i) Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor atât cât și de la dreptul portabilității datelor.

12. Modificări ale politicii noastre de confidențialitate

12.1 Actualizăm și modificăm periodic politica noastră de confidențialitate.

12.2 Modificări minore ale politicii noastre de confidențialitate

În cazul în care efectuăm modificări minore ale politicii noastre de confidențialitate, vom actualiza Politica de confidențialitate cu o nouă dată efectivă menționată la începutul acesteia. Prelucrarea informațiilor dvs. va fi guvernată de practicile stabilite în noua versiune a Politicii de confidențialitate de la data efectivă a acesteia.

12.3 Modificări majore ale politicii noastre de confidențialitate sau a scopurilor pentru care procesăm informațiile dvs.

În cazul în care efectuăm modificări majore ale politicii noastre de confidențialitate sau intenționăm să utilizăm datele dvs. pentru un scop nou sau pentru un scop diferit de scopurile pentru care l-am colectat inițial, vă vom notifica prin e-mail (dacă este posibil) sau prin publicarea unui anunț pe site-ul nostru web.

Vă vom furniza informațiile despre modificarea în cauză și despre scopul și orice alte informații relevante înainte de a utiliza informațiile dvs. pentru noul scop.

Ori de câte ori este necesar, vom obține consimțământul dvs. prealabil înainte de a utiliza informațiile dvs. într-un scop diferit de scopurile pentru care l-am colectat inițial.

Această politică a fost actualizată ultima data la data de 21.11.2023