Politica de confidentialitate

Politica de confidentialitate a magazinului online Balticworkwear.ro

Versiunea din 13.11.2025

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este: Baltic Workwear sp. z o.o., ul. Piłsudskiego 40, 67-100 Nowa Sól, Polonia, +48 68 30 000 88, odo@balticenterprise.pl.

Operatorul nu este obligat să desemneze un responsabil cu protecția datelor (DPO).

1. Principii generale

1. Prezenta Politică explică regulile de colectare și utilizare a datelor personale de către Baltic Workwear, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și abrogarea Directivei 95/46/CE (numit în continuare GDPR). Textul GDPR: https://uodo.gov.pl/pl/.
2. Furnizarea datelor personale este voluntară, însă în anumite situații este necesară pentru executarea contractului de vânzare, procesarea unei comenzi, crearea unui cont sau pentru a oferi un răspuns la o solicitare. Lipsa furnizării datelor poate împiedica realizarea acestor acțiuni. Datele utilizate în scopuri de marketing sau pentru trimiterea newsletterului sunt păstrate până la retragerea consimțământului, dar nu mai mult de 3 ani de la ultima activitate a utilizatorului.
3. Consimțământul poate fi retras în orice moment, prin contactarea Operatorului la adresa de e-mail odo@balticenterprise.pl.
4. Prezenta Politică de Confidențialitate se aplică prelucrării datelor personale de către Baltic Workwear sp. z o.o. prin intermediul magazinului online balticbhp.pl, conturilor din rețelele de socializare, contactului prin e-mail, telefonic sau în punctele fizice.
5. Posibilitatea exercitării drepturilor — dreptul de acces la date, rectificare, ștergere, restricționare a prelucrării, portabilitatea datelor sau dreptul de opoziție — depinde de temeiul juridic al prelucrării și de scopul acesteia, în limitele prevăzute de art. 15–22 GDPR https://uodo.gov.pl/pl/. Operatorul nu este obligat să acorde aceste drepturi în toate situațiile și în aceeași măsură. Cererea de exercitare a drepturilor poate fi trimisă la: bok@balticenterprise.pl
6. Răspunsurile la solicitările clienților sunt păstrate maximum 3 ani de la data transmiterii ultimului mesaj referitor la respectiva solicitare.
7. Dacă prelucrarea are loc pe baza consimțământului persoanei vizate (art. 6 alin. 1 lit. a sau art. 9 alin. 2 lit. a), consimțământul poate fi retras în orice moment fără a afecta legalitatea prelucrării realizate înainte de retragere.
8. Dacă prelucrarea are loc în temeiul art. 6 alin. 1 lit. f (interes legitim), aveți dreptul de a vă opune prelucrării datelor.
9. Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor. Autoritatea din Polonia: ul. Stawki 2, 00-193 Varșovia, tel. 22 860 70 86, precum și autoritățile de supraveghere din alte state.

2. Securitatea datelor

1. Operatorul aplică măsuri tehnice și organizaționale adecvate pentru a proteja prelucrarea datelor personale, în funcție de riscuri și de tipul datelor prelucrate.
2. Accesul la datele personale este permis doar persoanelor autorizate și instruite în mod regulat în domeniul protecției datelor.

3. Tipuri de date, scopuri și metode de prelucrare

1. Hosting și date de acces:

• Magazinul poate fi vizitat fără furnizarea de date personale. La fiecare accesare a site-ului, serverul înregistrează automat așa-numitele loguri ale serverului, precum numele fișierului solicitat, adresa IP a clientului, data și ora accesării, cantitatea de date transmise și furnizorul de servicii Internet (loguri de acces). Datele sunt analizate exclusiv pentru a asigura funcționarea corectă a site-ului și pentru îmbunătățirea ofertei. Acest lucru reprezintă un interes legitim al Vânzătorului, conform art. 6 alin. 1 lit. f GDPR. Toate datele de acces sunt șterse în termen de șapte zile de la finalizarea vizitei.
• Datele colectate și prelucrate în cadrul utilizării site-ului sunt stocate pe serverele furnizorului extern de hosting, care acționează în numele Operatorului. Prelucrarea pe alte servere are loc exclusiv în scopurile descrise în această politică. Furnizorul de hosting se află pe teritoriul Uniunii Europene sau al Spațiului Economic European.

2. Colectarea și prelucrarea datelor pentru executarea contractului și crearea unui cont de client

• Vânzătorul colectează date personale doar atunci când acestea sunt furnizate voluntar de client în timpul plasării unei comenzi sau în timpul contactului cu Vânzătorul (de ex. prin formularul de contact sau e-mail). Câmpurile obligatorii sunt marcate ca atare deoarece datele sunt necesare pentru executarea contractului sau soluționarea solicitării clientului. Fără furnizarea acestor date nu este posibilă finalizarea comenzii sau contactarea Vânzătorului.
• Vânzătorul utilizează datele furnizate de Client în temeiul art. 6 alin. 1 lit. b GDPR pentru executarea contractului și pentru a răspunde solicitărilor clientului. În plus, dacă Clientul își dă consimțământul conform art. 6 alin. 1 lit. a GDPR pentru crearea unui cont, Vânzătorul va prelucra datele necesare acestui scop.
• După finalizarea completă a contractului sau ștergerea contului de client, prelucrarea datelor este limitată, iar după expirarea termenelor de păstrare prevăzute de legislația fiscală și contabilă, datele vor fi șterse, cu excepția cazului în care Clientul își dă consimțământul pentru o utilizare ulterioară sau dacă Vânzătorul are dreptul legal de a continua prelucrarea, situație menționată în prezenta politică.
• Contul de client poate fi șters în orice moment prin trimiterea unui e-mail la odo@balticenterprise.pl sau prin contact telefonic la +48 68 30 000 88.

3. Transmiterea și stocarea datelor

• Datele cu caracter personal sunt stocate pe durata contractului, iar după încheierea acestuia pe perioada termenului de prescripție a creanțelor civile (5 ani), în conformitate cu legislația fiscală și contabilă. Datele prelucrate în scopuri de marketing sunt păstrate până la retragerea consimțământului.
• Pentru executarea contractului, Vânzătorul transmite datele Clientului firmei de curierat responsabilă de livrare, în măsura în care este necesar pentru predarea produselor comandate, în conformitate cu art. 6 alin. 1 lit. b GDPR.
• În funcție de furnizorul de servicii de plată ales de Client în procesul de comandă, pentru efectuarea plății Vânzătorul va transmite datele necesare instituției de credit care procesează tranzacția și, dacă este cazul, furnizorului de servicii de plată selectat de Vânzător sau de Client. Anumiți furnizori de servicii de plată colectează date direct, dacă Clientul deține un cont la ei. În astfel de situații, Clientul va fi redirecționat către site-ul furnizorului pentru autentificare și finalizarea plății. În acest caz, se aplică politica de confidențialitate a respectivului furnizor. Datele operatorilor de plăți:
• • PayU SA, Poznań, 60-166, ul. Grunwaldzka 186, NIP: 779-23-08-495, REGON: 300523444
  • PayPal Polska sp. z o.o., ul. Emilii Plater 53, 00-113 Varșovia, REGON: 141108225
  • PayPo sp. z o.o., ul. Domaniewska 39, 02-593 Varșovia, https://paypo.pl/informacja-o-przetwarzaniu-danych-osobowych
  • Stripe payments spółka z ograniczoną odpowiedzialnością, ul. Ludwika Waryńskiego 3A, Varșovia, NIP: 7011062474, REGON: 520642121
• Pentru procesarea și realizarea comenzilor, Vânzătorul utilizează și sistemul extern de gestionare a mărfurilor Subiekt Nexo Pr. Transmiterea și prelucrarea datelor se bazează pe un contract de împuternicire privind prelucrarea datelor.
• Dacă Clientul își exprimă consimțământul explicit în timpul sau după plasarea comenzii (art. 6 alin. 1 lit. a GDPR), Vânzătorul poate transmite adresa de e-mail și numărul de telefon al Clientului firmei de curierat selectate în procesul de comandă, pentru a permite contactarea Clientului înainte de livrare, în scopul avizării sau stabilirii termenului de predare. Acest consimțământ poate fi retras în orice moment prin transmiterea unui mesaj la adresa odo@balticenterprise.pl sau direct către firma de curierat la datele de contact de mai jos. După retragerea consimțământului, Vânzătorul va șterge datele transmise în acest scop, cu excepția situației în care Clientul își exprimă acordul pentru utilizarea lor în alte scopuri sau Vânzătorul are dreptul legal de a continua prelucrarea. Datele firmelor de curierat:

• GLS Poland Sp. z o.o., ul. Tęczowa 10, 62-052 Głuchowo, comuna Komorniki, Polonia

• InPost sp. z o.o., ul. Wielicka 28, 30-552 Cracovia, Polonia

• Pentru comenzi internaționale:

• Packeta Poland sp. z o.o., ul. Postępu 14, Varșovia, Polonia, precum și companiile partenere.

4. E-mail – Newsletter

• Dacă Clientul se abonează la newsletter, Vânzătorul va utiliza datele furnizate pentru a trimite regulat newsletterul prin e-mail, în baza consimțământului Clientului (art. 6 alin. 1 lit. a GDPR).
• Clientul se poate dezabona în orice moment trimițând un e-mail la odo@balticenterprise.pl sau marketing@balticenterprise.pl, sau folosind linkul de dezabonare inclus în newsletter. După dezabonare, Vânzătorul va șterge adresa de e-mail, cu excepția cazului în care Clientul își exprimă acordul explicit pentru utilizarea în alte scopuri sau dacă Vânzătorul are dreptul legal de a continua prelucrarea, aspect menționat în prezenta politică.
• Newsletterul este trimis printr-un furnizor extern de servicii, căruia Vânzătorul îi transmite adresa de e-mail a Clientului în baza unui contract de împuternicire privind prelucrarea datelor. Furnizorul respectiv are sediul în Uniunea Europeană sau în Spațiul Economic European.
• În cazul notificărilor privind coșurile abandonate, e-mailurile sunt transmise în temeiul art. 6 alin. 1 lit. a, b sau lit. f GDPR — pe baza consimțământului pentru cookie-uri dedicate, înainte de încheierea contractului dacă motivul abandonării au fost dificultăți tehnice, sau în temeiul interesului legitim al Operatorului sau al unei terțe părți pentru a oferi asistență Clientului în finalizarea comenzii.

5. Cookies

• Pentru a îmbunătăți atractivitatea site-ului și pentru a permite utilizarea anumitor funcționalități, afișarea produselor relevante sau realizarea unor analize de piață, Vânzătorul utilizează pe site așa-numitele fișiere cookies. Utilizarea acestora servește, în conformitate cu art. 6 alin. 1 lit. f GDPR, protejării interesului legitim al Vânzătorului de a prezenta optim oferta sa.
• Cookies sunt fișiere text mici care sunt salvate automat pe dispozitivul final al Clientului. Unele cookies utilizate sunt șterse după închiderea sesiunii browserului (cookies de sesiune). Alte cookies rămân salvate pe dispozitivul Clientului și permit recunoașterea browserului la următoarea vizită (cookies persistente). Perioada de stocare este indicată în setările privind cookies ale browserului.
• Browserul poate fi configurat astfel încât să informeze utilizatorul despre utilizarea cookies și să permită acceptarea sau respingerea acestora în anumite cazuri sau în mod general. Modul de gestionare a setărilor diferă în funcție de browser; secțiunea de ajutor a browserului conține instrucțiuni privind modificarea setărilor cookies.
• În cazul în care Clientul nu consimte la utilizarea cookies, funcționalitatea site-ului poate deveni limitată.

6. Publicitate prin instrumente de marketing digital

• Înainte de încărcarea primului script, Clientului i se va solicita acordul obligatoriu pentru funcționarea site-ului, precum și acordurile opționale, inclusiv cele pentru marketing. Clientul își poate modifica în orice moment opțiunile accesând pictograma bannerului de cookies și ajustând setările.
• Magazinul utilizează Google Maps pentru prezentarea vizuală a informațiilor geografice. Google Maps este furnizat de Google Ireland Limited, companie înregistrată în Irlanda, cu sediul în Gordon House, Barrow Street, Dublin 4, Irlanda (www.google.com). Această utilizare servește, în conformitate cu art. 6 alin. 1 lit. f GDPR, interesului legitim al Vânzătorului de a facilita localizarea punctelor de livrare și de a prezenta optim oferta pe piață.
• În urma utilizării Google Maps, Google poate colecta și prelucra date privind modul de folosire a hărților și a funcțiilor acestora, inclusiv adresa IP sau date privind locația utilizatorului. Vânzătorul nu are control asupra acestui proces de prelucrare realizat de Google.
• Pentru dezactivarea Google Maps și a prelucrării aferente de către Google, trebuie dezactivată funcția JavaScript în browser. În acest caz, utilizarea Google Maps poate deveni imposibilă sau sever limitată.
• Informații suplimentare privind prelucrarea datelor de către Google sunt disponibile în politica de confidențialitate Google. Condițiile de utilizare a Google Maps sunt descrise aici. Prelucrarea datelor se realizează în baza unui aranjament de operatori asociați conform art. 26 GDPR. Detaliile acordului dintre operatorii asociați sunt disponibile aici.
• Pentru protecția împotriva spamului și prevenirea abuzurilor sau utilizării incorecte a formularelor online, unele formulare de pe site sunt integrate cu instrumentul Google reCAPTCHA, furnizat de Google Ireland Limited. Acest instrument verifică datele introduse în formulare și împiedică utilizarea site-ului de către programe automatizate (boți), asigurând funcționarea stabilă și sigură a site-ului. Utilizarea reCAPTCHA servește interesului legitim al Vânzătorului în temeiul art. 6 alin. 1 lit. f GDPR.
• Google reCAPTCHA utilizează cod JavaScript și tehnologii precum cookies pentru a analiza modul în care Clientul folosește site-ul. Aceste date, împreună cu adresa IP, sunt transmise automat către serverele Google din SUA. Datele personale introduse de Client în câmpurile formularului nu sunt citite sau salvate.
• Clientul poate împiedica înregistrarea datelor prin Google (prin JavaScript sau cookies) prin modificarea setărilor browserului și dezactivarea cookies sau a JavaScript. Este posibil ca unele funcții ale site-ului să devină limitate în urma acestor modificări.
• Informații suplimentare privind prelucrarea datelor de către Google se găsesc în politica de confidențialitate Google.
• Transferul de date către SUA are loc pe baza deciziei Comisiei Europene din 10 iulie 2023, care confirmă un nivel adecvat de protecție pentru participanții la programul EU–US Data Privacy Framework.
• Datele cu caracter personal pot fi prelucrate automatizat, inclusiv prin profilare, dar acest lucru nu produce efecte juridice asupra utilizatorului și nu îl afectează semnificativ într-un mod similar.
• Profilarea constă în analiza sau prognozarea preferințelor utilizatorului (de exemplu: istoricul de navigare, achizițiile, clicurile în newsletter, alegerea categoriilor de produse) pentru a adapta conținutul magazinului, recomandările de produse, ofertele promoționale și reclamele la interesele individuale ale utilizatorului.
• Aceste activități de marketing se bazează pe interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) sau, în cazul acordului pentru cookies de marketing, pe consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR).
• Utilizatorul are dreptul de a se opune în orice moment profilării în scopuri de marketing sau de a-și retrage consimțământul, contactând Operatorul sau modificând setările cookies în browser.

7. Retele de socializare

• Pe site-ul magazinului sunt utilizate așa-numitele pluginuri ale rețelelor de socializare. Temeiul juridic pentru prelucrarea datelor în scopuri analitice și de marketing este consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR). La afișarea unei pagini a magazinului care conține un astfel de plugin, browserul Clientului stabilește o conexiune directă cu serverele Facebook, Google, Twitter sau Instagram. Datorită acestei integrări, furnizorii rețelelor sociale primesc informația că browserul Clientului a accesat pagina magazinului, indiferent dacă Clientul are sau nu un cont la serviciul respectiv sau dacă este autentificat. Această informație (inclusiv adresa IP) este transmisă direct către serverul furnizorului (cele mai multe servere se află în SUA) și stocată acolo. Dacă Clientul este autentificat în rețeaua socială, furnizorul poate atribui vizita pe site direct profilului său. Dacă Clientul utilizează un plugin – de exemplu, apasă butonul „Îmi place” sau „Distribuie” – informația este transmisă direct către serverul furnizorului și stocată acolo. Aceste informații pot fi publicate în rețeaua socială și afișate contactelor/ prietenilor Clientului. Această prelucrare servește interesului legitim al Vânzătorului (art. 6 alin. 1 lit. f GDPR), constând în prezentarea optimă a ofertei magazinului pe piață.
• Scopul și amploarea colectării datelor, precum și modul de prelucrare și utilizare de către furnizorii rețelelor sociale, drepturile Clientului și opțiunile de configurare pentru protecția vieții private sunt descrise în politicile de confidențialitate ale furnizorilor respectivi.
• Dacă Clientul nu dorește ca rețelele sociale să atribuie datele colectate în urma vizitelor pe site direct profilului său, trebuie să se deconecteze din conturile respective înainte de a accesa site-ul magazinului. Clientul poate, de asemenea, să împiedice complet încărcarea pluginurilor sociale folosind extensii de browser sau prin ajustarea setărilor de consimțământ (consent mode).
• Activitatea Vânzătorului în rețelele sociale are scopul de a menține o comunicare activă cu Clienții existenți și potențiali. Prin intermediul rețelelor sociale, Vânzătorul oferă informații despre produse și promoții actuale.
• În cazul vizitării profilului/contului Vânzătorului într-o rețea socială, platforma poate colecta și prelucra automat date personale (folosind cookies) în scopuri de publicitate și analiză de piață, creând profiluri pseudonimizate ale utilizatorilor. Aceste profiluri sunt utilizate, de exemplu, pentru a afișa reclame adaptate intereselor Clientului. Această prelucrare se bazează pe interesul legitim al Vânzătorului (art. 6 alin. 1 lit. f GDPR). Dacă platforma solicită consimțământul pentru prelucrarea datelor (de ex. printr-o căsuță checkbox), temeiul juridic devine art. 6 alin. 1 lit. a GDPR.
• Informații detaliate privind prelucrarea datelor de către rețelele sociale, precum și posibilitățile de contactare, depunere a solicitărilor privind setările de confidențialitate sau exercitarea drepturilor (în special dreptul de opoziție), se regăsesc în politicile de confidențialitate enumerate mai jos:
  • Facebook: https://www.facebook.com/about/privacy/ Prelucrarea are loc în conformitate cu art. 26 GDPR pe baza acordului privind operatorii asociați, disponibil aici. Informații despre datele utilizate pentru statistici de pagină: aici.
  • YouTube / Google: https://policies.google.com/privacy?hl=pl
  • Twitter: https://twitter.com/pl/privacy
  • Instagram: https://help.instagram.com/519522125107875
  • LinkedIn: https://www.linkedin.com/legal/privacy-policy
  • TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl
  • Opt-out / dezactivare reclame: Facebook: https://www.facebook.com/settings?tab=ads Google / YouTube: https://adssettings.google.com/authenticated Twitter: https://twitter.com/personalization Instagram: https://help.instagram.com/519522125107875 LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

8. Integrarea Trusted Shops Trustbadge

Pentru afișarea Siglei de Calitate Trusted Shops, precum și a opiniilor clienților și a ofertelor Trusted Shops pentru cumpărători, site-ul magazinului este integrat cu Trustbadge oferit de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Germania. Această integrare servește interesului legitim al Vânzătorului (art. 6 alin. 1 lit. f GDPR), constând în promovarea optimă a ofertei și asigurarea unor cumpărături sigure.

La afișarea Trustbadge, serverul înregistrează automat loguri ale serverului (de ex. adresa IP, data și ora accesării, volumul de date transferate și furnizorul de servicii Internet) și documentează accesarea. Logurile sunt utilizate pentru analiza vulnerabilităților și sunt șterse automat după maximum 90 de zile.

Alte date personale sunt transmise Trusted Shops numai dacă, după efectuarea comenzii, Clientul decide în mod voluntar să utilizeze serviciile Trusted Shops sau dacă este deja înregistrat. În acest scop, datele comenzii sunt preluate automat. Se verifică automat, printr-un parametru neutru (adresa e-mail criptată unidirecțional), dacă Clientul este deja înregistrat pentru serviciile Trusted Shops. Adresa e-mail este criptată astfel încât Trusted Shops să nu o poată descifra. După verificare, parametrul este șters automat.

Această prelucrare este necesară pentru realizarea intereselor legitime ale Vânzătorului și Trusted Shops (art. 6 alin. 1 lit. f GDPR), legate de asigurarea protecției cumpărătorului și gestionarea recenziilor aferente comenzilor. Informații suplimentare se regăsesc în politica de confidențialitate Trusted Shops.

9. Datele de contact ale Vânzătorului și drepturile Clientului

Persoanele ale căror date sunt prelucrate au următoarele drepturi:

• conform art. 15 GDPR – dreptul de acces la informații privind prelucrarea datelor;
• conform art. 16 GDPR – dreptul de rectificare a datelor inexacte sau incomplete;
• conform art. 17 GDPR – dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsura în care prelucrarea nu este necesară: – pentru exercitarea libertății de exprimare și informare; – pentru îndeplinirea unei obligații legale; – din motive de interes public; – pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• conform art. 18 GDPR – dreptul la restricționarea prelucrării datelor dacă: – exactitatea datelor este contestată; – prelucrarea este ilegală, iar Clientul se opune ștergerii; – datele nu mai sunt necesare, dar sunt solicitate pentru apărare în justiție; – Clientul a formulat opoziție în temeiul art. 21;
• conform art. 20 GDPR – dreptul la portabilitatea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• conform art. 77 GDPR – dreptul de a depune o plângere la autoritatea de supraveghere (Președintele UODO).

Dacă datele sunt prelucrate în temeiul interesului legitim al Vânzătorului, Clientul poate formula oricând o opoziție cu efect pentru viitor. În cazul prelucrării în scop de marketing direct, dreptul de opoziție poate fi exercitat în orice moment. Dacă prelucrarea are loc în alte scopuri, opoziția este posibilă doar din motive legate de situația particulară a Clientului. Dacă opoziția este justificată, Vânzătorul nu va continua prelucrarea datelor, cu excepția cazului în care demonstrează existența unor motive legitime care prevalează sau dacă prelucrarea este necesară pentru apărarea unor drepturi în instanță. Acest lucru nu se aplică prelucrării pentru marketing direct – în acest caz, Vânzătorul va opri prelucrarea fără excepție.

Pentru orice întrebări privind colectarea, prelucrarea sau utilizarea datelor personale, rectificarea, blocarea sau ștergerea datelor, retragerea consimțământului sau opoziția față de prelucrare, vă rugăm să contactați Operatorul: Baltic Workwear sp. z o.o., ul. Piłsudskiego 40, 67-100 Nowa Sól, Polonia; e-mail: odo@balticenterprise.pl; tel. +48 68 30 000 88. Informații suplimentare privind protecția datelor pot fi găsite și în secțiunea Regulament.