Această Politică de Confidențialitate descrie politicile și procedurile noastre de colectare, utilizare și distribuire a informațiilor tale personale atunci când vizitezi și utilizezi aplicația noastră waterdrop® Hydration App. Aceasta are ca scop să te informeze cu privire la drepturile tale de confidențialitate și la modul în care te protejează legea.
Politica noastră generală de confidențialitate, care descrie în mod specific politicile și procedurile noastre de colectare, utilizare și distribuire a informațiilor tale cu caracter personal (colectate atunci când folosești site-ul nostru, ești interesat de produsele noastre sau faci o achiziție în calitate de client), poate fi găsită la: https://waterdrop.ro/pages/termeni-si-conditii
I. Numele și datele de contact
Operatorul în sensul GDPR (Regulamentul General privind Protecția Datelor), al legilor naționale de protecție a datelor din statele membre și al altor dispoziții privind protecția datelor este:
Waterdrop Microdrink GmbH
Erika-Krenn Promenade 15
1100 Vienna
Austria
Email: info@waterdrop.com
II. Responsabilul cu protecția datelor
Pentru întrebări legate de protecția datelor și de exercitarea drepturilor tale ( vezi punctul XIX), te rugăm să te adresezi responsabilului nostru cu protecția datelor la adresa privacy@waterdrop.com sau prin poștă la adresa de mai sus, cu mențiunea "în atenția Responsabilului cu protecția datelor".
III. Ce sunt datele cu caracter personal?
Datele cu caracter personal sunt orice informații referitoare la o persoană fizică identificată sau identificabilă ("persoana vizată"). Acestea includ detalii individuale despre circumstanțe personale sau concrete, cum ar fi numele, adresa, numărul de telefon, data nașterii, adresa de email sau datele privind sănătatea (de exemplu, informații despre boli actuale sau cronice, intoleranțe, alergii, nivelul de zahăr din sânge). Pe de altă parte, informațiile pentru care nu putem stabili o legătură cu persoana ta (sau putem face acest lucru doar cu un efort disproporționat) nu sunt date cu caracter personal.
IV. Scopul prelucrării datelor cu caracter personal
În principiu, colectăm și utilizăm datele cu caracter personal ale utilizatorilor noștri numai în măsura în care este necesar pentru a oferi o aplicație waterdrop® Hydration App funcțională și pentru a furniza serviciile noastre împreună cu conținutul acesteia. Utilizăm datele tale cu caracter personal pentru a furniza serviciile noastre, pentru a te informa cu privire la noutăți și oferte, pentru a răspunde la întrebările tale și pentru a opera și îmbunătăți Aplicația noastră waterdrop® Hydration App.
Colectarea și utilizarea datelor cu caracter personal ale utilizatorilor noștri se realizează numai în conformitate cu baza legală corespunzătoare din punctul de vedere al GDPR, de exemplu, după consimțământ. Mai multe detalii despre diferitele operațiuni de prelucrare pot fi găsite mai jos în această politică de confidențialitate, la prelucrarea respectivă.
Datele tale cu caracter personal nu vor fi utilizate în nici un alt scop. Fără consimțământul tău, datele tale personale nu vor fi transferate către terțe părți sau utilizate în scopuri publicitare, cu excepția cazurilor descrise mai jos, cu excepția cazului în care suntem obligați prin lege să dezvăluim datele.
V. Temeiul juridic pentru prelucrarea datelor cu caracter personal
În măsura în care obținem consimțământul persoanei vizate pentru operațiunile de prelucrare a datelor cu caracter personal, art. 6 (1) lit. a din GDPR servește drept temei juridic. Pentru prelucrarea datelor privind sănătatea, consimțământul explicit este obținut în conformitate cu art. 9 (2) lit a din GDPR (de exemplu, prin bifarea unei căsuțe sau prin selectarea unor setări tehnice).
Pentru prelucrarea datelor cu caracter personal care este necesară pentru executarea unui contract la care persoana vizată este parte (de exemplu, comandarea produselor noastre), art. 6 (1) lit. b din GDPR servește drept temei juridic. Acest lucru este valabil și pentru operațiunile de prelucrare care sunt necesare pentru punerea în aplicare a măsurilor precontractuale.
În măsura în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale la care se supune societatea noastră (de exemplu, obligația de contabilitate), art. 6 (1) lit c din GDPR servește drept temei juridic.
În cazul în care prelucrarea este necesară pentru a proteja un interes legitim al societății noastre sau al unei terțe părți (de exemplu, prevenirea fraudei, publicitatea directă, securitatea IT), iar interesele, drepturile și libertățile fundamentale ale persoanei vizate nu prevalează asupra interesului menționat anterior, Art. 6 (1) litera f din GDPR servește drept bază legală pentru prelucrare.
VI. Ștergerea datelor și perioada de stocare
Datele cu caracter personal ale persoanei vizate sunt șterse sau blocate de îndată ce scopul stocării nu mai este valabil. De asemenea, stocarea poate avea loc în cazul în care aceasta a fost prevăzută de autoritatea europeană sau națională în regulamente, legi sau alte dispoziții ale Uniunii care intră sub incidența autorității de control. De asemenea, datele vor fi blocate sau șterse dacă o perioadă de stocare prevăzută de standardele menționate mai sus expiră, cu excepția cazului în care este necesară continuarea stocării datelor pentru încheierea sau executarea unui contract sau pentru confirmarea, exercitarea sau apărarea unor solicitări legale.
Colectarea și utilizarea datelor tale cu caracter personal atunci când folosești Aplicația waterdrop® Hydration App
Dacă dorești să folosești conținutul și serviciile oferite de noi în Aplicația waterdrop® Hydration App, este necesar să furnizezi date cu caracter personal în acest scop. Detaliile pot fi găsite mai jos, în descrierea procedurilor specifice de prelucrare a datelor.
VII. Înregistrarea
Condiția prealabilă pentru utilizarea Aplicației waterdrop® Hydration App este apartenența Utilizatorului la Clubul waterdrop® (vezi punctul 5.3. din Termenii de utilizare a Aplicației waterdrop® Hydration App). Calitatea de membru este gratuită.
Te poți înregistra direct în Aplicația waterdrop® Hydration App și poți crea un cont de Club waterdrop®. În timpul înregistrării în Aplicația waterdrop® Hydration App, ți se va cere să accepți Termenii de utilizare ai Clubului waterdrop®, precum și Termenii de utilizare ai Aplicației waterdrop® Hydration App și să îți dai consimțământul pentru operațiunile obligatorii de prelucrare a datelor (vezi punctul X.b.). Aceste operațiuni de prelucrare sunt necesare pentru a ne permite să asigurăm funcționalitatea Aplicației waterdrop® Hydration App (în special calcularea obiectivului personal de hidratare și a trackerului de hidratare). În cazul în care nu dorești să îți dai consimțământul obligatoriu, din păcate nu îți putem oferi serviciile Aplicației waterdrop® Hydration App.
Atunci când te înregistrezi în Aplicația waterdrop® Hydration App, ți se va cere să furnizezi numele și prenumele, adresa de email, parola și să îți selectezi Clubul waterdrop®. Atunci când îți creezi contul, aceste date solicitate sunt introduse de tine într-o interfață de înregistrare, transmisă nouă și stocată.
Utilizăm aceste date pentru a îți permite să folosești Aplicația waterdrop® Hydration App și pentru a oferi beneficiile și conținutul asociat. Datele cu caracter personal pe care le comunici ca parte a procesului de înregistrare sunt prelucrate în scopul verificării utilizatorului, al gestionării profilului de utilizator, al creării, gestionării și actualizării datelor.
Prelucrarea datelor tale cu caracter personal în cadrul înregistrării se bazează pe îndeplinirea contractului (condițiile de utilizare ale Aplicației waterdrop® Hydration App) în conformitate cu art. 6 (1) lit b din GDPR, precum și pe interesul legitim în conformitate cu art. 6 (1) lit f din GDPR (asistență pentru utilizatori).
Datele procesate în scopul creării, gestionării și actualizării datelor de bază provenind din calitatea de membru actual al Clubului waterdrop® vor fi stocate, în general, pe durata calității de membru curent al Clubului waterdrop®. După încetarea calității de membru, vor fi stocate doar datele absolut necesare ca urmare a dispozițiilor legale aplicabile sau a obligațiilor de stocare.
VIII. Clubul waterdrop®
Membrii Clubului waterdrop® nu numai că au posibilitatea de a utiliza Aplicația waterdrop® Hydration App, dar beneficiază și de oferte și cadouri exclusive, cum ar fi vouchere rezervate exclusiv Clubului, colectează puncte care pot fi valorificate pe cadouri, cum ar fi accesorii unice și de înaltă calitate, atunci când comandă produse, și participă la concursuri și provocări exclusive. De asemenea, contul permite gestionarea adreselor și vizualizarea istoricului comenzilor și al achizițiilor. Pentru mai multe informații, consultă Termenii și Condițiile noastre generale, Clubul watersdrop®, disponibile la https://www.waterdrop.ro/pages/terms-conditions.
Pe parcursul perioadei în care ești membru al Clubului waterdrop®, colectăm date suplimentare când folosești contul tău fie prin intermediul site-ului nostru web, fie prin intermediul Aplicației waterdrop® Hydration App (indiferent dacă te-ai înregistrat în Clubul waterdrop® prin intermediul Aplicației waterdrop® Hydration App sau prin intermediul site-ului nostru web). Sunt prelucrate următoarele date cu caracter personal:
Nume, Prenume
Data nașterii (opțional)
Adresa de email
Adresa de livrare
Adresa de facturare
Numărul de telefon
Istoricul achizițiilor și al comenzilor, inclusiv datele privind schimbul de mărfuri și alte date privind comenzile (de exemplu, date privind tranzacțiile)
Obiectivul tău personal de hidratare în Aplicația waterdrop® Hydration App
Datele tale din trackerul de hidratare (tipul și cantitatea de băutură) în Aplicația waterdrop® Hydration App
Punctele de loialitate
Metoda de plată
Adresa IP a computerului solicitant
Data și ora înregistrării ( autentificarea și accesul respectiv) și parola
Comportamentul de utilizare (de exemplu, ratele de deschidere și de accesare a newsletterelor, răspunsurile la campanii, utilizarea site-ului nostru web)
Utilizăm aceste date pentru a-ți permite să participi în Clubul waterdrop® și pentru a-ți oferi beneficiile și conținutul asociat. Prelucrăm data nașterii tale pentru a verifica vârsta minimă necesară pentru participarea în Clubul waterdrop® în cazuri individuale, precum și pentru a-ți putea oferi beneficii suplimentare din partea Clubului waterdrop®, dacă este cazul. În plus, vei primi informații necesare pentru participarea în Clubul waterdrop®, de exemplu o confirmare de înregistrare, termeni și condiții de participare actualizate, precum și informații despre beneficiile acordate prin intermediul Clubului waterdrop®.
Dacă ne-ai dat consimțământul, îți vom trimite informații privind oferte interesante, promoții curente, produse, servicii, chestionare, provocări și concursuri la intervale regulate prin email, SMS, MMS, mesaje push, mesaje prin intermediul aplicațiilor și messenger și mesaje poștale adaptate la interesele tale. În plus, este posibil să te contactăm pentru sondaje de opinie (de exemplu, sondaje după achiziție și întrebări privind satisfacția clienților) și ca parte a serviciilor de asistență pentru clienți (de exemplu, mementouri, mesaje despre disponibilitatea produselor), să te invităm să trimiți recenzii și să îți urăm la mulți ani. În plus, aceste date sunt prelucrate în scopul gestionării programului de loialitate a clienților, precum și a concursurilor și provocărilor (participarea, contactarea și, după caz, notificarea și transmiterea premiului).
Optimizăm și personalizăm informațiile noastre privind ofertele, produsele și serviciile, precum și sondajele clienților și alte mesaje în cadrul programului de asistență clienți, al măsurilor de fidelizare a clienților, concursurilor și al provocărilor. În scopul personalizării, analizăm comportamentul privind utilizarea datelor cu ajutorul unor proceduri automatizate de prelucrare a datelor pentru a obține noi informații. Această procedură este profilarea datelor în conformitate cu art. 4 nr. 4 din GDPR. Prin crearea unui profil de utilizator personal, dorim să ne adaptăm abordarea noastră publicitară la interesele tale și să facem ofertele noastre mai relevante pentru tine. Acest lucru înseamnă că vei primi doar informații compilate special pentru tine. Astfel, nu îți vom trimite conținut care este puțin probabil să te intereseze. Pentru crearea informațiilor personalizate, datele cu caracter personal menționate mai sus vor fi combinate cu datele deja furnizate și stocate în profilul tău client.
Pentru a îmbunătăți site-ul nostru web și campaniile publicitare și pentru a te informa cu privire la oferte interesante, promoții curente, produse, servicii, chestionare, provocări și concursuri, colaborăm cu parteneri de marketing selectați (vezi punctul XIV).
Prelucrarea datelor cu caracter personal are loc în mod voluntar, pe baza consimțământului tău, în conformitate cu art. 6 (1) lit. a din GDPR. Datele vor fi șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. Prin urmare, acestea vor fi stocate atât timp cât calitatea ta de membru al Clubului waterdrop® rămâne valabilă.
Calitatea de membru al Clubului waterdrop® și consimțământul pentru prelucrarea datelor cu caracter personal pot fi revocate în orice moment, în mod gratuit și fără motivare, prin trimiterea unui e-mail la adresa privacy@waterdrop.com. În acest caz, contul tău va fi șters și nu te vei mai putea bucura de beneficii. O (nouă) afiliere la Clubul waterdrop® nu este (mai) posibilă dacă nu acorzi sau îți revoci consimțământul. În plus, consimțământul tău pentru a fi contactat în scopurile descrise mai sus poate fi revocat separat prin intermediul linkului de dezabonare din mesajul respectiv. În acest caz, calitatea ta de membru al Clubului waterdrop® va rămâne validă și contul tău va continua să existe. Poți continua să colectezi puncte atunci când faci cumpărături și pentru alte activități specifice și să le valorifici atunci când plasezi comenzi, precum și să-ți gestionezi adresele și să vizualizezi istoricul achizițiilor și al comenzilor tale. Cu toate acestea, nu vei mai primi mesaje promoționale din partea noastră. În ambele cazuri, revocarea nu afectează legalitatea prelucrării datelor până la revocare. După revocarea consimțământului, datele cu caracter personal vor fi stocate în continuare timp de 6 luni în scopul protecției juridice. Temeiul juridic pentru aceasta este art. 6 (1) lit. f din GDPR.
Mai mult, putem detecta erori în procesul de conectare prin intermediul unor coduri de eroare specifice (de exemplu, există deja un cont în care este stocată adresa de email introdusă, parola este incorectă sau există o eroare tehnică). Pe baza acestora, vom afișa mesajele de eroare corespunzătoare. Baza legală pentru prelucrarea datelor asociate este interesul nostru legitim primordial (Art. 6 (1) lit. f din GDPR), în ceea ce privește securitatea sistemelor informatice și asistența pentru clienți.
IX. Verificarea autentificării
Dacă ai deja un cont de Club waterdrop®, nu este necesară o nouă înregistrare în Aplicația waterdrop® Hydration App. În schimb, te poți autentifica direct în Aplicația waterdrop® Hydration App folosind datele de conectare ale contului tău de Club waterdrop®. În acest sens, datele pe care le introduci (adresa de email și parola) vor fi comparate cu baza noastră de date a clienților și vor fi stocate.
Prelucrarea datelor tale cu caracter personal în cadrul autentificării se bazează pe îndeplinirea contractului ( termenii de utilizare a Aplicației waterdrop® Hydration App) în conformitate cu art. 6 (1) lit b din GDPR, precum și pe interesul legitim în conformitate cu art. 6 (1) lit f din GDPR (asistență pentru utilizatori).
Datele sunt șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. Prin urmare, acestea vor fi stocate doar atât timp cât calitatea ta de membru al Clubului waterdrop® este validă.
După încetarea calității de membru, vor fi stocate doar datele care sunt absolut necesare conform dispozițiilor legale aplicabile sau obligațiilor de păstrare.
X. Obiectivul Individual de Hidratare/ Înregistrarea și măsurarea comportamentului individual de hidratare
a) Obiectivul Individual de Hidratare
Îți personalizăm experiența din aplicație și obiectivul personal de hidratare în mod individual. Prin urmare, după înregistrare/autentificare, ți se va cere să furnizezi următoarele date cu caracter personal:
Greutatea ta
Data nașterii tale
Sexul tău
Datele introduse vor fi utilizate pentru a-ți oferi un calcul precis al nevoilor tale personale de hidratare zilnică. Furnizarea acestor date este opțională. Cu cât sunt comunicate mai multe date, cu atât mai bine poate fi stabilit obiectivul individual de hidratare. Prelucrarea datelor prezentate este necesară pentru utilizarea Aplicației waterdrop® Hydration App prin intermediul datelor comunicate.
Prelucrarea datelor cu caracter personal se bazează pe consimțământul tău în conformitate cu art. 6 (1) lit. a din GDPR. Prelucrarea datelor tale cu caracter personal se bazează în continuare pe punerea în aplicare a contractului (termenii de utilizare a Aplicației waterdrop® Hydration App) în conformitate cu art. 6 (1) lit b din GDPR.
Următoarele informații suplimentare (opțiuni de stil de viață) sunt opționale și ajută la atingerea mai precisă a obiectivului individual de hidratare din Aplicația waterdrop® Hydration App.
Sarcină (Da/Nu)
Unitatea sportivă (durată)
Alăptare (Da/Nu)
Consumul de băuturi deshidratante
Căldură
Furnizarea acestor date este opțională. Dacă furnizezi aceste informații, ele vor fi folosite pentru a-ți ajusta obiectivul personal de hidratare pe baza informațiilor furnizate, pentru a crea un obiectiv și mai precis și individualizat pentru tine. Prelucrarea datelor comunicate, descrise mai sus, este necesară pentru utilizarea Aplicației waterdrop® Hydration App.
În cazul în care datele comunicate constau în date de sănătate și, prin urmare, în date cu caracter personal sensibile, temeiul juridic pentru prelucrarea acestor informații este consimțământul tău expres ( Art. 9 (2) lit. a din GDPR), pe care îl dai separat în timpul înregistrării în Aplicația waterdrop® Hydration App. Îți poți retrage consimțământul sau îți poți șterge contribuția în orice moment, în mod gratuit, trimițând un email la adresa privacy@waterdrop.com, fără a indica un motiv. Acest lucru nu afectează legalitatea prelucrării care a avut loc până la momentul retragerii consimțământului. Te rugăm să reții că utilizarea ulterioară a Aplicației waterdrop®Hydration App nu mai este posibilă după o astfel de anulare. Operațiunile de prelucrare a datelor de sănătate menționate mai sus sunt necesare pentru a asigura funcția Aplicației waterdrop® Hydration App (în special, calcularea obiectivului personal de hidratare și a trackerului de hidratare).
Prelucrarea datelor cu caracter personal se bazează pe consimțământul tău în conformitate cu art. 6 (1) lit. a din GDPR. Prelucrarea datelor tale cu caracter personal se bazează, de asemenea, pe îndeplinirea contractului ( termenii de utilizare a Aplicației waterdrop® Hydration App) în conformitate cu art. 6 (1) lit b din GDPR.
Datele prelucrate în scopul determinării obiectivului individual de hidratare și al înregistrării cantităților de lichide sunt șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. În consecință, acestea sunt stocate atâta timp cât calitatea de membru al Clubului waterdrop® rămâne validă. După încetarea calității de membru, vor fi stocate doar datele care sunt absolut necesare conform dispozițiilor legale aplicabile sau obligațiilor de păstrare.
b) Trackerul de hidratare
Aplicația waterdrop®Hydration App oferă un tracker de hidratare. În acest tracker de hidratare, poți introduce datele tale de hidratare, poți avea în orice moment o imagine de ansamblu a stării tale actuale de hidratare și a cantităților de lichide consumate, precum și a opțiunilor stilului de viață care influențează necesarul de lichide.
În plus, Aplicația waterdrop®Hydration App oferă utilizatorilor evaluări specifice ale datelor de hidratare clasificate în funcție de săptămână, lună și an. De asemenea, poți aduna așa-numitele ,,Niveluri" și ,,Insigne" pe baza comportamentului tău de hidratare, care la rândul său îți aduce puncte de Club waterdrop®.
În acest scop, stocăm și prelucrăm datele înregistrate de tine sau transmise prin intermediul Capacului LUCY® Smart Cap cu privire la lichidele consumate și la tipul de băuturi (tip, cantitate și timp). Urmărirea hidratării este una dintre funcțiile de bază ale aplicației. Atunci când prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, temeiul juridic este art. 6 (1) lit. b din GDPR.
Datele prelucrate în aceste scopuri vor fi șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. Prin urmare, acestea vor fi stocate atâta timp cât calitatea de membru al Clubului waterdrop® rămâne validă. După încetarea calității de membru, vor fi stocate doar datele care sunt absolut necesare din cauza dispozițiilor legale aplicabile sau a obligațiilor de păstrare.
XI. Capacul LUCY® Smart Cap
Capacul Lucy® Smart Cap purifică apa cu ajutorul tehnologiei inovatoare cu lumină UV-C, urmărește automat consumul de apă cu ajutorul unui senzor special și clipește ușor pentru a-ți reaminti să te hidratezi.
Lucy® Smart Cap funcționează numai în combinație cu Aplicația waterdrop® Hydration App.
În cazul în care Lucy® Smart Cap este utilizat pentru a urmări consumul de apă, datele privind cantitățile băute (cantitate, timp) sunt transferate direct în Aplicația waterdrop® Hydration App prin intermediul unei conexiuni Bluetooth și sunt prelucrate acolo în același mod ca și datele de hidratare introduse direct în aplicație (vezi punctul X.b).
XII. Apple Sănătate
Poți activa în mod opțional un link către Apple Sănătate în Aplicația waterdrop® Hydration App în Setările aplicației. Dacă activezi linkul, vom analiza durata sesiunilor tale de antrenament înregistrate în Apple Sănătate pentru a ajusta automat modul sport (date privind stilul de viață) în Aplicația waterdrop® Hydration și, ulterior, obiectivul tău personal de hidratare. În mod similar, datele din Aplicația waterdrop® Hydration App (cantități consumate) sunt, de asemenea, partajate cu Apple Sănătate.
La activarea linkului, vei fi redirecționat către pagina Apple Sănătate și ți se va cere consimțământul pentru partajarea și citirea datelor menționate. În cazul în care datele (sesiuni de antrenament completate) sunt primite prin intermediul conexiunii cu Apple Sănătate, acestea vor fi prelucrate în același mod ca și datele privind stilul de viață introduse direct în Aplicația waterdrop® Hydration App (vezi punctul X.a).
Prelucrarea datelor cu caracter personal este opțională și se bazează pe consimțământul tău, în conformitate cu art. 6 (1) lit. a din GDPR. Îți poți retrage consimțământul în orice moment prin anularea conexiunii dintre Aplicația waterdrop® Hydration App și Aplicația Apple Sănătate din aplicația ta.
Politica de confidențialitate Apple Sănătate este disponibilă la: https://www.apple.com/de/legal/privacy/data/de/health-app/.
XIII. Monitorizare și analiză
Firebase Crashlytics:
Pentru a detecta, analiza și repara erorile din Aplicație, folosim Firebase Crashlytics, un serviciu furnizat de Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlanda ("Google").
Firebase Crashlytics primește rapoarte de erori în timp real care detaliază starea aplicației, locațiile codurilor, informațiile despre dispozitiv și mesajele recente din fișierele jurnal. Aceste informații ne ajută să facilităm menținerea aplicației și să îmbunătățim stabilitatea. În cazul în care aplicația se blochează, anumite informații despre eroare, cum ar fi ora blocajului, tipul de dispozitiv, sistemul de operare și alte date tehnice de la dispozitivul tău mobil sunt trimise către Firebase Crashlytics. Aceste rapoarte de eroare nu conțin adrese IP sau alte date cu caracter personal.
Aceste servicii și tehnologii sunt necesare pentru a asigura funcțiile centrale ale Aplicației waterdrop® Hydration App, precum și pentru îndeplinirea contractelor cu utilizatorii. În plus, avem un interes legitim în utilizarea acestor tehnologii pentru furnizarea serviciului nostru fără erori din punct de vedere tehnic și în mod optimizat. Utilizarea se bazează pe temeiul juridic al art. 6 (1) (b) ("executarea contractului") și al art. 6 (1) (f) din GDPR (interese legitime prioritare).
Google acționează în calitate de operator de comenzi, iar noi am încheiat un contract corespunzător cu Google. ID-ul de utilizator generat de Firebase Crashlytics este de obicei transferat către un server Google din SUA și este prelucrat acolo. Pentru aceste cazuri, Google și-a impus, conform propriilor declarații, un standard care corespunde fostului Scut de Confidențialitate UE-SUA și a promis că va respecta legile aplicabile privind protecția datelor în transferul internațional de date. De asemenea, Google a aderat în mod voluntar la Cadrul UE-SUA privind Confidențialitatea Datelor, un acord de protecție a datelor între UE și SUA pentru care Comisia Europeană a emis o decizie de conformitate. De asemenea, am convenit cu Google asupra așa-numitelor clauze contractuale standard, al căror scop este de a asigura respectarea unui nivel adecvat de protecție a datelor în țara terță ( vezi punctul XV).
Informații suplimentare privind prelucrarea datelor în cazul utilizării Firebase Crashlytics pot fi găsite în Politica de Confidențialitate Google Firebase: https://firebase.google.com/support/privacy?hl=de.
Datele tale cu caracter personal pot fi transferate către părți terțe în următoarele situații
Atunci când transmitem datele tale personale, asigurăm întotdeauna cel mai înalt nivel de securitate posibil și, prin urmare, lucrăm numai cu furnizori de servicii și parteneri contractuali și de cooperare atent selectați și cu obligații contractuale.
XIV. Categorii de beneficiari
Furnizor de servicii IT
Colaborăm cu furnizori de servicii tehnice și furnizori de echipamente IT pentru furnizarea serviciilor noastre. Acești furnizori de servicii includ, de exemplu, furnizori externi de servicii IT care permit furnizarea tehnică a site-ului nostru web și gestionarea clienților (de exemplu, Shopify), precum și furnizori de diverse echipamente IT și software (de exemplu, Klaviyo). Principalii furnizori de servicii sau furnizori sunt:
Prezența web și gestionarea clienților:
- Shopify: Prezența noastră web, inclusiv furnizarea site-ului web și a eshopului, precum și gestionarea clienților este operată prin intermediul Shopify. Shopify oferă o platformă completă de comerț electronic care permite comercianților să creeze un magazin online și să își unifice activitățile comerciale. Shopify (platforma și aplicațiile) este, de asemenea, folosit pentru activități de marketing (de exemplu, mesaje personalizate, Clubul Waterdrop®) și pentru gestionarea clienților și asistență (de exemplu, email de revenire în stoc, emailuri de reactivare, notificări web push). Mai multe informații despre furnizor și aplicații pot fi găsite la https://www.shopify.com/de și https://apps.shopify.com/.
Furnizorul de servicii pentru Europa este Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, cu număr de identificare TVA IE 3347697KH (vezi punctul 13 din Termenii și Condițiile Shopify, https://www.shopify.de/legal/agb).
Datele tale cu caracter personal (de exemplu, numele, adresa de facturare, adresa de expediere, adresa de email, numărul de telefon și informațiile de plată, precum și informațiile despre modul în care accesezi site-urile, contul și platforma noastră) sunt prelucrate de Shopify International Limited, compania Shopify din Irlanda. În cursul furnizării serviciilor, aceste date cu caracter personal pot fi transferate în alte regiuni, inclusiv în Canada și Statele Unite. Datele tale personale sunt protejate de legislația canadiană atunci când sunt trimise în Canada. Comisia UE a stabilit că acest lucru asigură o protecție adecvată a datelor tale. Dacă trimitem apoi aceste date cu caracter personal către o țară din afara Canadei (de exemplu, către subcontractori), datele respective sunt protejate prin obligații contractuale similare celor din clauzele contractuale standard ale Comisiei Europene (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).
Mai multe informații despre colectarea și utilizarea datelor cu caracter personal pot fi găsite în secțiunea "Politica de Confidențialitate pentru Clienți (Pentru clienții care achiziționează de la magazinele care utilizează Shopify)" la https://www.shopify.com/de/legal/privacy/customers, în Politica de Confidențialitate a Shopify la https://www.shopify.com/de/legal/datenschutz și în Addendumul privind Prelucrarea Datelor la https://www.shopify.com/de/legal/dpa.
Gestionarea și Asistența pentru clienți:
- Klaviyo: pentru gestionarea clienților, trimiterea de mesaje prin email și analiza utilizatorilor, folosim serviciile Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, SUA ("Klaviyo"). Mai multe informații despre furnizor pot fi găsite la https://www.klaviyo.com/legal.
Klaviyo ne ajută să analizăm utilizarea Aplicației noastre waterdrop® Hydration App. Anumite date de utilizare, cum ar fi informații despre obiectivele individuale de hidratare, tendințele de utilizare, înregistrări ale cantităților consumate și ale tipurilor de băuturi, istoricul cumpărăturilor și al comenzilor în eshopul nostru, precum și detalii despre modul în care persoanele fizice interacționează cu emailurile noastre (de exemplu, dacă e-mailul este deschis și ce linkuri din email sunt accesate), sunt legate de tine (de exemplu, după introducerea datelor într-un formular de înregistrare) și stocate în baza noastră de date a clienților ("CRM"). Acest lucru ne permite să-ți trimitem informații și oferte adaptate intereselor tale. Acest transfer este efectuat în conformitate cu art. 6 (1) f din GDPR și servește interesului nostru legitim în folosirea unui sistem eficient, sigur și ușor de utilizat de gestionare a clienților și a newsletterului.
În acest proces, datele tale personale pot fi transmise și către serverele Klaviyo din Statele Unite ale Americii (SUA). Pentru a asigura un nivel adecvat de protecție a datelor tale în SUA, am încheiat un acord de prelucrare a datelor cu Klaviyo, prin care Klaviyo se angajează să protejeze datele utilizatorilor noștri, să le prelucreze numai în numele nostru și, în special, să nu le transmită unor părți terțe. Clauzele contractuale standard ale Comisiei Europene fac parte din acordul de prelucrare a datelor ( vezi punctul XV.). În plus, Klaviyo se angajează să pună în aplicare măsuri suplimentare. De asemenea, Klaviyo a aderat în mod voluntar la ,,Cadrul UE-SUA privind Confidențialitatea Datelor", un acord de protecție a datelor între UE și SUA, pentru care Comisia Europeană a emis o decizie de conformitate.
Mai multe informații despre colectarea și utilizarea datelor cu caracter personal pot fi găsite în Politica de Confidențialitate Klaviyo la https://www.klaviyo.com/legal/privacy/privacy-notice, precum și în Acordul de prelucrare a datelor la https://www.klaviyo.com/legal/data-processing-agreement. O prezentare generală poate fi găsită în Centrul de Confidențialitate al Klaviyo: https://www.klaviyo.com/legal/privacy.
- Firebase Cloud Firestore: Pentru transferul de date în instrumentul de gestionare a clienților Klaviyo, folosim Firebase Cloud Firestore, un serviciu web hosting și backend furnizat de Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlanda ("Google").
Google acționează în calitate de persoană împuternicită de operator și am încheiat un contract cu Google în acest sens. Datele tale personale pot fi transmise către un server Google din SUA și prelucrate acolo. Pentru aceste cazuri, Google și-a impus, conform propriilor declarații, un standard care corespunde fostului Scut de confidențialitate UE-SUA și a promis că va respecta legile aplicabile privind protecția datelor atunci când transferă date la nivel internațional. De asemenea, Google a aderat în mod voluntar la Cadrul UE-SUA privind Confidențialitatea Datelor, un acord de protecție a datelor între UE și SUA pentru care Comisia Europeană a emis o decizie de conformitate. De asemenea, am convenit cu Google asupra așa-numitelor clauze contractuale standard, al căror scop este de a asigura respectarea unui nivel adecvat de protecție a datelor în țara terță (vezi punctul XV).
Prevederile privind prelucrarea datelor și securitatea Firebase Cloud Firestore pot fi găsite aici: https://firebase.google.com/terms/data-processing-terms.
Partener de marketing
- LoyaltyLion: pentru a-ți permite să te înscrii în programul de loialitate, care face parte din Clubul waterdrop®, folosim un serviciu furnizat de LoyaltyLion Ltd, un furnizor britanic cu sediul social la adresa 165 Fleet Street London, Regatul Unit ("LoyaltyLion"). LoyaltyLion este un instrument prin care oferim puncte de loialitate și le oferim clienților noștri posibilitatea de a primi cadouri. Pentru mai multe informații, te rugăm să vizitezi https://loyaltylion.com/terms-of-service.
În acest scop, datele furnizate de tine și alte date necesare pentru gestionarea punctelor tale de loialitate vor fi transmise către LoyaltyLion, astfel încât LoyaltyLion să poată asigura serviciul. Baza legală pentru prelucrarea datelor tale este acordul tău de a deveni membru al Clubului waterdrop® (art. 6 alin. 1 lit. a din GDPR). Consimțământul tău poate fi revocat în orice moment (vezi punctul XVII).
Comisia Europeană a decis că Regatul Unit oferă un nivel de protecție adecvat în raport cu GDPR. Transferul de date are loc pe baza acestei decizii de conformitate.
Informații suplimentare privind prelucrarea datelor de către LoyaltyLion și o opțiune de "opt-out" sunt disponibile aici: https://loyaltylion.com/privacy.
Autorități și alte părți terțe
În cazul în care suntem obligați să facem acest lucru printr-o decizie oficială sau judecătorească sau dacă suntem îndreptățiți să facem acest lucru, de exemplu, pentru că este necesar în vederea urmăririi penale sau pentru exercitarea și aplicarea drepturilor și creanțelor noastre, vom transmite datele tale autorităților de aplicare a legii sau altor părți terțe, dacă este cazul.
XV. Temeiul juridic al transmiterii
Nu transferăm datele tale personale către părți terțe în alte scopuri decât cele prevăzute în această politică de confidențialitate. Vom transmite datele tale personale unor terțe părți numai dacă:
ți-ai dat consimțământul expres în conformitate cu art. 6 (1) lit. a din GDPR (de exemplu, rețelele de socializare),
acest lucru este permis din punct de vedere legal și este necesar pentru prelucrarea relațiilor contractuale (de exemplu, companii de transport, furnizori de servicii de plată) în conformitate cu art. 6 (1) lit. b din GDPR,
în cazul în care există o obligație legală de divulgare în conformitate cu art. 6 (1) lit c din GDPR (de exemplu, autoritățile),
comunicarea este necesară în conformitate cu art. 6 (1) lit. f din GDPR pentru a proteja interesele legitime și nu există nici un motiv să presupunem că există un interes superior demn de protecție în a nu divulga datele tale (de exemplu, serviciul de notificare din partea companiilor de transport maritim; exercitarea și aplicarea drepturilor și creanțelor noastre) sau
aceasta este efectuată de un furnizor de servicii (de exemplu, un furnizor de servicii tehnice) care acționează în numele nostru și la instrucțiunile noastre exclusive, pe care l-am selectat cu atenție (articolul 28 alineatul (1) din GDPR) și cu care am încheiat un contract corespunzător privind prelucrarea încredințată (articolul 28 alineatul (3) din GDPR), care îl obligă pe contractantul nostru, printre altele, să implementeze măsuri de securitate adecvate și ne acordă competențe complete de control.
Furnizorii de servicii și alți parteneri contractuali și de cooperare pot transfera datele tale cu caracter personal în alte țări. În cazul în care datele tale sunt prelucrate în afara Spațiului Economic European (SEE), acest lucru poate duce la transferul datelor tale într-o țară cu un standard de protecție a datelor mai scăzut decât cel din Uniunea Europeană. Acest lucru poate avea ca rezultat, de exemplu, prelucrarea datelor tale de către autoritățile publice, în scopuri de control și monitorizare, eventual și fără posibilitatea de a recurge la căi de atac legale.
Implementăm măsuri de protecție adecvate, inclusiv încheierea unor clauze standard de protecție a datelor în UE (vezi textul contractului la adresa https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), în cazul în care datele cu caracter personal sunt prelucrate în afara UE și nu a fost luată nicio decizie de conformitate de către Comisia Europeană.
Decizii de conformitate ale Comisiei Europene sunt disponibile, de exemplu, pentru Canada, Regatul Unit și Elveția (vezi o listă la https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
XVI. Pe cine poți contacta?
Dacă ai întrebări, nu ezita să ne contactezi în orice moment (vezi punctul I). Suntem la dispoziția clienților noștri prin email: privacy@waterdrop.com
XVII. Dreptul de revocare în cazul prelucrării pe baza consimțământului
În cazul în care datele tale cu caracter personal sunt colectate pe baza consimțământului în conformitate cu articolul 6 alineatul (1) lit. a din GDPR (vezi punctul V) (de exemplu, știri personalizate), ai dreptul de a-ți revoca consimțământul în orice moment, fără a oferi motive. Acest lucru are drept consecință faptul că nu mai putem continua pe viitor prelucrarea datelor pe baza acestui consimțământ. Cu toate acestea, revocarea consimțământului tău nu afectează legalitatea prelucrării efectuate pe baza consimțământului până la revocare. Dacă dorești să îți exerciți dreptul de revocare, trimite un email la privacy@waterdrop.com.
XVIII. Dreptul de contestație
În măsura în care datele cu caracter personal sunt colectate pe baza unor interese legitime în conformitate cu Art. 6 (1) lit. f din GDPR (vezi punctul V), ai dreptul de a te opune prelucrării datelor tale personale în conformitate cu Art. 21 din GDPR, cu condiția să existe motive întemeiate care rezultă din situația ta particulară. În cazul în care obiecția ta este îndreptată împotriva publicității directe, ai un drept de opoziție general; în aceste cazuri nu este necesară o expunere de motive. Dacă dorești să-ți exerciți dreptul de opoziție, trimite un simplu email la privacy@waterdrop.com.
XIX. Drepturile persoanei vizate
În calitate de persoană vizată de prelucrarea datelor cu caracter personal, ai dreptul,
să soliciți informații cu privire la datele tale cu caracter personal prelucrate de noi în conformitate cu Art. 15 din GDPR. În special, poți solicita informații cu privire la scopurile prelucrării, categoria de date cu caracter personal, categoriile de destinatari cărora le-au fost sau le vor fi comunicate datele tale, perioada de stocare planificată, existența unui drept de rectificare, ștergere, restricționare a prelucrării sau de contestare, existența unui drept de plângere, originea datelor tale, în cazul în care acestea nu au fost colectate de noi, precum și existența unui proces decizional automatizat, inclusiv crearea de profiluri și, dacă este cazul, informații semnificative despre detaliile acestuia;
să soliciți corectarea fără întârziere a datelor cu caracter personal incorecte sau incomplete stocate de noi, în conformitate cu Art. 16 din GDPR;
în conformitate cu Art. 17 din GDPR, poți solicita ștergerea datelor tale cu caracter personal stocate de noi, cu excepția cazului în care prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare, pentru respectarea unei obligații legale, din motive de interes public sau pentru afirmarea, exercitarea sau apărarea unui drept legal;
să soliciți restricționarea prelucrării datelor tale personale în conformitate cu Art. 18 din GDPR, în măsura în care contestezi exactitatea datelor, prelucrarea este ilegală, nu mai avem nevoie de datele respective și te opui ștergerii lor, deoarece sunt necesare pentru confirmarea, exercitarea sau apărarea unor pretenții legale. De asemenea, ai dreptul prevăzut în conformitate cu Articolul 18 din GDPR dacă te-ai opus prelucrării în conformitate cu Articolul 21 din GDPR;
în conformitate cu art. 20 din GDPR, ai dreptul de a primi datele tale personale pe care ni le-ai furnizat într-un format structurat, comun și ușor de citit electronic sau de a solicita ca acestea să fie transferate către un alt operator; și
să depui o plângere la o autoritate de supraveghere în conformitate cu Art. 77 din GDPR. De regulă, te poți adresa autorității de supraveghere de la locul tău obișnuit de reședință sau de muncă sau de la sediul nostru social.
Pentru a-ți exercita drepturile de protecție a datelor, cu excepția dreptului de a depune o plângere la autoritatea de supraveghere, este suficient să trimiți un email la adresa privacy@waterdrop.com.
XX. Protecția datelor pentru copii
Serviciile noastre nu se adresează persoanelor cu vârsta sub 14 ani. Nu colectăm în mod deliberat informații personale de la persoane cu vârsta sub 14 ani. Dacă ești părinte sau tutore și știi că copilul tău ne-a furnizat informații personale, te rugăm să ne contactezi. În cazul în care aflăm că am colectat informații personale de la persoane cu vârsta sub 14 ani fără a verifica acordul părinților, vom lua măsuri pentru a elimina informațiile respective de pe serverele noastre.
În cazul în care trebuie să ne bazăm pe consimțământ ca temei juridic pentru prelucrarea datelor tale și țara ta necesită consimțământul unui părinte, este posibil să obținem consimțământul părintelui tău înainte de a colecta și utiliza datele respective.
XXI. Actualizarea și modificarea prezentei politici de confidențialitate
Această Politică de Confidențialitate este actuală începând cu luna septembrie 2023. Este posibil să ne actualizăm Politica de Confidențialitate din când în când. Modificările pot fi necesare din cauza îmbunătățirii continue a site-urilor noastre web, a aplicațiilor și a ofertelor noastre sau datorită modificărilor cerințelor legale sau de reglementare.
Te vom informa cu privire la orice modificare prin publicarea noii versiuni a Politicii de Confidențialitate pe această pagină. Poți accesa și tipări versiunea actuală a reglementărilor privind protecția datelor în orice moment pe această pagină. Data "ultimei actualizări" poate fi găsită la începutul reglementărilor privind protecția datelor.
Te vom informa prin email și/sau prin intermediul unui anunț vizibil în mod clar în serviciul nostru în cazul în care există modificări semnificative ale acestui regulament de protecție a datelor înainte ca modificarea să intre în vigoare. Te încurajăm să verifici periodic această Politică de Confidențialitate pentru modificări. Modificările vor intra în vigoare din momentul în care sunt publicate pe această pagină.
