Datele dumneavoastră, tratate cu grijă

Faptul că suntem stabiliți în Hong Kong ne supune legii privind protecția datelor din acea jurisdicție. Dar vindem și gospodăriilor din întreaga Uniune Europeană, iar articolul 3 alineatul (2) din Regulamentul general privind protecția datelor (RGPD) al UE se aplică unui vânzător care face exact acest lucru, oriunde și-ar avea sediul. Așadar, RGPD reglementează și modul în care tratăm datele acestor clienți și, acolo unde cele două regimuri trag în direcții diferite, clientul din UE beneficiază de cea mai puternică dintre cele două protecții.

În practică, aceasta înseamnă că toate drepturile descrise în capitolul „Drepturile dumneavoastră” vă aparțin, oriunde ați locui în țările în care livrăm, și că puteți depune o plângere la autoritatea pentru protecția datelor din propria țară.

Când plasați o comandă

Prenumele și numele dumneavoastră; un număr de telefon; strada, localitatea, codul poștal și țara în care merge coletul; o adresă de e-mail, dacă decideți să o dați; orice notă pe care o lăsați pentru curier; ce produs, câte bucăți și totalul; când ați comandat; adresa de internet de pe care a fost trimisă comanda; și un scurt marcaj care arată prin ce reclamă sau pagină ați ajuns la noi.

• Pentru ca comanda să poată fi confirmată la telefon, livrată, plătită la ușă și corectată ulterior, dacă urmează un retur sau o reclamație în garanție. Temei juridic: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract și apoi executarea acelui contract (articolul 6 alineatul (1) litera (b)).
• Pentru păstrarea facturilor și a evidențelor contabile. Temei juridic: obligațiile legale care ni se aplică în calitate de societate (articolul 6 alineatul (1) litera (c)).
• Pentru a depista și a opri abuzurile, cum ar fi avalanșele de comenzi false de pe aceeași conexiune sau comenzile repetate care nu sunt ridicate niciodată. Temei juridic: interesul nostru legitim ca magazinul să funcționeze și ca firmele de curierat să fie plătite doar pentru livrări reale (articolul 6 alineatul (1) litera (f)).

Când comandați pe una dintre paginile noastre pentru o anumită țară

Formularul de acolo cere trei lucruri: numele dumneavoastră, un număr de telefon și adresa de livrare, pe un singur rând. Împreună cu acestea se trimit produsul și pagina de pe care a fost comandat; adresa de internet și identificarea browserului (user agent) cu care a fost trimisă comanda, citite de propriul nostru server; și marcajele de campanie din linkul prin care ați ajuns — valorile utm și subid și, dacă linkul nu are subid, identificatorul de clic Google (gclid). Toate acestea ajung la noi, iar noi vă sunăm pentru a confirma comanda înainte de a o expedia. Ca la orice comandă, jurnalul serverului nostru notează și adresa de internet de pe care a venit.

• Numele, numărul de telefon și adresa, pentru ca comanda să poată fi confirmată, livrată și plătită la ușă. Temei juridic: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract și apoi contractul însuși (articolul 6 alineatul (1) litera (b)).
• Adresa de internet și identificarea browserului, pentru ca comenzile inventate și cele trimise de programe să poată fi deosebite de cele reale. Temei juridic: interesul nostru legitim de a nu trimite curieri după comenzi pe care nu le-a plasat nimeni (articolul 6 alineatul (1) litera (f)).
• Marcajele de campanie, pentru ca comanda să fie atribuită reclamei care a adus-o. Temei juridic: interesul nostru legitim de a ști care parte a publicității noastre funcționează (articolul 6 alineatul (1) litera (f)).

În timpul apelului de confirmare și după acesta

Notăm rezultatul apelului (confirmat, modificat, anulat, nu v-am putut contacta) și orice corectură pe care ne-o dați. Dacă un apel urmează să fie înregistrat, vi se spune acest lucru la început și puteți refuza. Temei juridic: executarea contractului.

Când ne scrieți

Subiectul ales din listă, numele și adresa de e-mail pe care le-ați introdus, un număr de comandă, dacă îl aveați la îndemână, mesajul propriu-zis, momentul trimiterii și adresa IP de pe care a venit. Toate servesc unui singur scop, acela de a vă răspunde; dacă mesajul privește o comandă, este păstrat împreună cu acea comandă. Temei juridic: consimțământul dumneavoastră, dat prin bifarea căsuței din formular (articolul 6 alineatul (1) litera (a)); pentru mesajele despre o comandă, și contractul. Vă puteți retrage consimțământul oricând, scriindu-ne; aceasta nu afectează ce s-a făcut înainte.

Când vă rambursăm banii

Două informații, numele titularului contului și codul IBAN al acestuia, folosite o singură dată pentru a transfera banii. Temei juridic: contractul și obligațiile pe care ni le impune legea. Numerele de card, codurile PIN și parolele nu sunt cerute niciodată, în nicio etapă, de nimeni de aici.

Când navigați pe site

Firma care găzduiește acest site scrie scurte înregistrări tehnice în timp ce paginile sunt servite — ce adresă a cerut, în ce moment, ce pagină, cu ce browser — și le păstrează doar atât cât este necesar pentru ca site-ul să funcționeze și să fie sigur. Temei juridic: interesul legitim. Alegerea dumneavoastră privind cookie-urile și celelalte câteva elemente pe care acest site le scrie în stocarea locală — fiecare dintre ele numit pe pagina despre cookie-uri, inclusiv cele scrise doar de paginile pentru o anumită țară — sunt păstrate în propriul dumneavoastră browser și nicăieri altundeva, iar toate sunt citite doar de acest site. Pe formularul de comandă al paginilor pentru o anumită țară nu rulează niciun script al unei alte firme. O etichetă de publicitate rulează doar cu consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a)), iar etichetele folosite sunt numite pe pagina despre cookie-uri, împreună cu fiecare cheie, cu numele, scopul și durata ei.

Nimic de aici nu este obligatoriu: nicio lege nu vă obligă să ne dați ceva. Limita practică este simplă — un colet nu poate fi confirmat sau livrat fără un nume, un număr de telefon la care răspunde cineva și un loc unde să fie dus.

Copiii

Acest magazin nu se adresează copiilor. Nu îndreptăm nicio pagină și nicio reclamă către persoane sub 16 ani și nu colectăm în cunoștință de cauză date despre acestea. Comenzile trebuie plasate de adulți, deoarece se încheie un contract și la ușă se predau bani în numerar. Dacă credeți că un copil ne-a dat datele sale, scrieți la privacy@bonnybuy.com și vom șterge ce deținem, fără să vă cerem vreun motiv.

Conturile de publicitate din spatele magazinului BonnyBuy, printre care și contul Google Ads, sunt pe numele societății WHATECH MOBILE CO., LIMITED, care le plătește și răspunde pentru fiecare reclamă difuzată prin ele; aceeași societate gestionează publicitatea și campaniile Google Ads. Google nu primește niciodată numele, adresa, numărul de telefon sau adresa de e-mail ale dumneavoastră.

Ce decide acest lucru

Răspunsul dumneavoastră la întrebarea despre cookie-uri, și nimic altceva. Dacă spuneți nu, eticheta Google Ads rămâne în starea restricționată: niciun cookie de publicitate nu are cum să fie scris, iar lui Google nu i se transmite nimic care ar putea identifica vizita dumneavoastră. Dacă spuneți da, ce poate face este descris mai jos și, element cu element, pe pagina despre cookie-uri.

Google (Google Ireland Limited, Irlanda)

Când eticheta Google Ads este activată, funcționează în modul Google Consent Mode v2. Până când vă dați acordul pentru cookie-urile de publicitate, este ținută într-o stare restricționată: nu scrie cookie-uri, nu citește niciunul și îi transmite lui Google doar semnale fără cookie-uri, cum ar fi faptul că o pagină a fost încărcată, cu identificatorii de publicitate eliminați. Dacă vă dați acordul, poate plasa apoi cookie-urile proprii ale Google pentru a reține că ați ajuns aici printr-o reclamă, iar ecranul de confirmare raportează o vânzare finalizată, cu valoarea ei în lei și cu numărul comenzii. Cine sunteți nu călătorește odată cu aceste informații: nici numele, nici adresa, nici numărul de telefon sau adresa de e-mail. De asemenea, nu folosim nicio funcție care să încarce la Google datele clienților.

Google acționează ca persoană împuternicită de noi pentru măsurătorile pe care le face în numele nostru și ca operator de sine stătător pentru ce face cu aceleași date în scopurile proprii, conform propriei politici de confidențialitate. Poate prelucra datele în afara Spațiului Economic European, inclusiv în Statele Unite.

Temeiul juridic pentru tot ce este descris în această secțiune: consimțământul dumneavoastră, dat prin caseta despre cookie-uri și care poate fi retras în orice moment din „Setări cookie-uri”, în partea de jos a fiecărei pagini. Retragerea lui face ca etichetele să nu mai folosească cookie-uri din acel moment; nu poate anula ce s-a raportat cât timp a fost în vigoare.

O listă vagă nu folosește nimănui, așa că iată cine se ocupă efectiv de datele dumneavoastră, ce face fiecare și unde se află. Dacă vom adăuga vreodată pe cineva, îl veți găsi pe această listă.

• Vercel Inc. (Statele Unite), furnizorul nostru de găzduire și registrarul domeniului nostru. Vercel găzduiește acest site, servește fiecare pagină pe care o vedeți și păstrează jurnale tehnice ale cererilor, timp de cel mult 12 luni, așa cum arată capitolul „Cât timp le păstrăm”. Deoarece acest site nu are o bază de date cu clienți, o comandă sau un mesaj de contact este scris mai întâi în acest jurnal al serverului, unde personalul nostru îl citește pentru a-i da curs. Vercel este persoana împuternicită de noi, în baza unui acord de prelucrare a datelor, și nu folosește nimic din acestea în scopuri proprii.
• Datele dumneavoastră vin la noi. Atunci când un furnizor de servicii lucrează pentru noi — pentru confirmarea telefonică a comenzii dumneavoastră sau pentru operațiuni tehnice —, acționează conform instrucțiunilor noastre, vede doar ce îi trebuie pentru acea sarcină și nu are voie să folosească datele în scopuri proprii.
• Firma de curierat sau operatorul poștal din țara în care merge coletul. Primește numele dumneavoastră, adresa de livrare, numărul de telefon, orice notă lăsată pentru curier și suma de încasat la ușă. Este operator de sine stătător pentru transportul coletului, motiv pentru care vă poate contacta direct în legătură cu livrarea. Firma de curierat este aleasă pentru fiecare țară; vă spunem care este la apelul de confirmare sau oricând ne întrebați.
• Autoritățile vamale, atunci când un colet trece o graniță, în măsura în care legea o cere.
• Contabili, auditori și autorități fiscale, în măsura în care legea o cere, precum și banca noastră atunci când vi se transferă o rambursare.
• Instanțe, poliție sau autorități de reglementare, atunci când suntem obligați prin lege să predăm ceva.

Aceasta este lista completă la data indicată în partea de sus a acestei pagini. Nu vindem date, nu le transmitem brokerilor de date și nu le împărtășim cu niciun alt magazin online. Google este tratat separat, în secțiunea de mai sus: eticheta sa rulează doar așa cum este descris acolo, iar cookie-urile de publicitate doar după ce spuneți da. Conturile de publicitate cărora le raportează această etichetă sunt pe numele societății WHATECH MOBILE CO., LIMITED, care le plătește și răspunde pentru ele.

Fiecare furnizor care prelucrează date în numele nostru o face în baza unui contract scris care îl limitează la instrucțiunile noastre, îi impune confidențialitate și o securitate adecvată și se încheie cu ștergerea sau returnarea datelor.

Două dintre aranjamentele descrise mai sus trec o graniță, iar dumneavoastră aveți dreptul să știți pe ce temei.

Către noi, în Hong Kong. Acolo este stabilită societatea și nu există nicio decizie a Comisiei Europene privind caracterul adecvat care să acopere acest teritoriu. Ce ajunge la noi acolo este ceea ce necesită efectiv preluarea, confirmarea și livrarea comenzii dumneavoastră, iar acest transfer se poate face pe acest temei deoarece articolul 49 alineatul (1) litera (b) din RGPD permite un transfer necesar pentru executarea chiar a contractului pe care l-ați cerut. Nimic altceva nu circulă pe această cale. Pentru evidențele pe care le păstrăm mai mult decât comanda însăși — cele contabile — temeiul îl constituie, în schimb, clauzele contractuale standard ale Comisiei Europene, care ne obligă prin contract să protejăm datele la nivelul de care ați beneficia în interiorul Uniunii.

Către furnizorul nostru de găzduire, în Statele Unite. Vercel Inc. este constituită acolo. Clauzele contractuale standard ale Comisiei Europene, încheiate ca parte a contractului nostru cu aceasta, sunt cele care fac acest transfer legal, alături de garanțiile pe care le-ați aștepta: o conexiune criptată cu acest site pe tot parcursul și înregistrări din jurnal cu detalii despre comenzi sau mesaje pe care doar personalul nostru le poate deschide.

Întrebați-ne la privacy@bonnybuy.com și vă vom spune ce garanție se aplică unui anumit furnizor și vă vom trimite o copie a acesteia, fără clauzele confidențiale din punct de vedere comercial.

Termene, nu adjective. Fiecare se calculează de la evenimentul indicat alături.

• Comenzi livrate, facturi și evidențe ale rambursărilor: 7 ani, socotiți de la încheierea exercițiului financiar căruia îi aparține comanda. Această cifră este stabilită pentru evidențele comerciale de legea fiscală din Hong Kong (Inland Revenue Ordinance) și este cel mai lung termen de păstrare de pe această pagină.
• Comenzi anulate, neconfirmate la telefon sau returnate nouă neridicate: 90 de zile de la data comenzii, după care sunt șterse sau reduse la un rând fără nicio persoană asociată.
• Tot ce ne scrieți, prin formular sau prin e-mail: 24 de luni de la ultimul nostru răspuns. Dacă corespondența privește o comandă, este păstrată împreună cu aceasta și preia termenul de mai sus.
• Datele bancare date pentru o rambursare: șterse în termen de 30 de zile de la efectuarea transferului. Plata în sine rămâne în evidențele contabile, fără numărul contului.
• Jurnalele tehnice ale serverului web (adresa IP, ora, pagina cerută, browserul): 12 luni, pentru securitate și pentru depistarea abuzurilor.
• Înregistrarea alegerii dumneavoastră privind cookie-urile: 12 luni, păstrată în propriul dumneavoastră browser și nicăieri altundeva, după care vă întrebăm din nou.

Când un termen expiră, datele sunt șterse sau reduse la cifre care nu mai pot fi legate de o persoană. Singura excepție: dacă în momentul expirării este deschisă o reclamație, o cerere în garanție sau un litigiu, păstrăm ce este relevant pentru acestea până la încheierea lor și până la expirarea oricărui termen de apel.

Puteți, în orice moment și gratuit:

• să întrebați dacă deținem date despre dumneavoastră și să primiți o copie a acestora (acces);
• să cereți corectarea datelor greșite sau incomplete;
• să cereți ștergerea lor atunci când nu mai avem nevoie de ele, când retrageți un consimțământ dat sau în urma unei opoziții căreia nu îi putem opune un motiv mai puternic;
• să cereți restricționarea a ceea ce putem face cu ele cât timp se clarifică o chestiune legată de acestea;
• să primiți ce ne-ați dat sub forma unui fișier electronic obișnuit sau să ne cereți să îl trimitem direct unei alte societăți (portabilitate);
• să vă opuneți prelucrării bazate pe interesele noastre legitime, din motive legate de situația dumneavoastră;
• să retrageți un consimțământ dat, inclusiv alegerea privind cookie-urile, cu efect pentru viitor;
• să cereți ca un om să reexamineze orice decizie luată prin mijloace automate.

Scrieți la privacy@bonnybuy.com sau la adresa noastră poștală. Pentru a vă proteja, înainte să acționăm vă putem cere numărul comenzii și numărul de telefon folosit pentru comandă; cerem un act de identitate doar atunci când nu există altă cale de a ne asigura că sunteți dumneavoastră. Răspundem în termen de 30 de zile. Dacă o cerere este cu adevărat complexă, s-ar putea să avem nevoie de încă cel mult două luni, iar acest lucru vi-l spunem, împreună cu motivul, în primele treizeci de zile.

Lăsați-ne mai întâi pe noi să încercăm să rezolvăm problema: scrieți la privacy@bonnybuy.com. Aceasta este o rugăminte, nu o condiție. O autoritate de supraveghere vă va asculta oricând doriți, fără să ne fi întrebat mai întâi pe noi, iar adresarea către ea nu vă face să pierdeți niciuna dintre celelalte căi de atac. Autoritatea competentă pentru locul în care suntem stabiliți este Biroul Comisarului pentru Protecția Datelor cu Caracter Personal din Hong Kong (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Dacă locuiți în Uniunea Europeană, ne puteți ocoli complet și vă puteți adresa autorității de supraveghere din locul în care locuiți, în care lucrați sau în care credeți că a apărut problema. Aceasta trebuie să accepte plângerea și să vă comunice ce s-a întâmplat cu ea. Vă stau la dispoziție și instanțele din propria țară.

Site-ul este servit printr-o conexiune criptată. Ambele formulare au un token de unică folosință, astfel încât o comandă sau un mesaj poate fi trimis doar de pe o pagină a acestui site, iar formularul de contact elimină discret trimiterile automate, care reprezintă cea mai mare parte din ce sosește. Detaliile comenzilor și ale mesajelor pot fi citite doar de angajații care se ocupă de ele, prin contul de găzduire, protejat prin autentificări individuale și printr-un al doilea factor. Niciun sistem nu este perfect sigur; dacă o încălcare a securității vă va pune vreodată în pericol, vă vom anunța pe dumneavoastră și autoritatea, așa cum cere legea.

Orice revizuire a acestei informări schimbă data afișată în partea de sus. Dacă o revizuire modifică, într-un mod pe care nu l-ați fi putut anticipa, ce se întâmplă cu datele pe care le deținem deja, vă scriem direct despre aceasta, cu condiția să avem o modalitate de a vă contacta.