Politica de confidențialitate Matsato (globală)

1. De ce ar trebui să citiți această Politică de confidențialitate?

În scurt: Această Politică explică modul în care gestionăm datele dumneavoastră cu caracter personal. Vă ajută să înțelegeți ce facem cu informațiile dumneavoastră și care sunt drepturile dumneavoastră la confidențialitate.

Bun venit! Această Politică de confidențialitate („Politică”) explică cum UAB Convenience, care își desfășoară activitatea sub marca Matsato și alte mărci de uz casnic ("Companie", "noi", "S.U.A", sau "noastre") gestionează Datele dumneavoastră cu Caracter Personal („Date personale” sau „Date”) când:

• Vizitați site-urile noastre de vânzări („Site web”);
• Achiziționați produsele sau serviciile noastre ("Bunuri" sau "Serviciu");
• În rest, interacționează cu noi (suport, social media, concursuri, programe de afiliere etc.).

Această Politică detaliază ce date colectăm, scopurile pentru care sunt colectate, modul în care le folosim și le partajăm, cât timp le păstrăm, drepturile dumneavoastră și modul în care vă protejăm datele. Ne angajăm să prelucrăm datele dumneavoastră în mod legal, corect și transparent, în conformitate con:

• Regulamentul General privind Protecția Datelor (GDPR);
• Directiva 2002/58/CE privind confidențialitatea în mediul electronic;
• Regulamentul General privind Protecția Datelor din Regatul Unit (UK GDPR);
• Legea australiană privind confidențialitatea din 1988 și Principiile australiene privind confidențialitatea (APP);
• și orice alte legi aplicabile privind protecția datelor.

Această Politică se aplică la nivel global și se bazează pe principiile GDPR. Cerințele naționale sau regionale specifice sunt abordate în Addenda regională (pentru Regatul Unit, Australia, Statele Unite, Canada și alte jurisdicții) situate la sfârșitul prezentei Politici.

Dacă nu sunteți de acord cu practicile noastre, vă rugăm să vă abțineți de la utilizarea Site-ului web, de la achiziționarea Bunurilor sau Serviciilor noastre sau de la transmiterea Datelor dumneavoastră în orice alt mod. Această Politică intră în vigoare la data de 20 noiembrie 2025Este posibil să actualizăm această Politică ocazional, iar toate actualizările intră în vigoare la data publicării, așa că vă încurajăm să o consultați periodic pentru a rămâne la curent.

2. Cine este responsabil pentru protejarea datelor dumneavoastră cu caracter personal?

Noi suntem: Comoditatea UAB, Operatorul dumneavoastră de date cu caracter personal

Numărul companiei noastre este: 306178201

Adresa noastră înregistrată: Gedimino St. 45-7, LT-44239 Kaunas, Lituania

Adresa noastră de e-mail pentru asistență: support@matsato.com

Am numit un responsabil cu protecția datelor (RPD) pentru a supraveghea obligațiile noastre privind protecția datelor. Puteți contacta direct RPD-ul la: dpo@matsato.com

3. În ce scopuri și ce date colectăm?

În scurt: În principal, colectăm doar datele necesare pentru a furniza Bunurile sau Serviciile noastre și pentru a opera Site-ul nostru web. Această secțiune explică de ce le colectăm și cum le utilizăm.

Colectăm doar Datele de care avem cu adevărat nevoie – și le folosim doar în motive clare și legale (de exemplu, pentru a procesa achiziția dvs., a furniza servicii, a răspunde la solicitările dvs., a asigura funcționalitatea site-ului web etc.). Puteți găsi o listă completă a scopurilor, Datele pe care le colectăm, modul în care le utilizăm și informații mai detaliate în subsecțiunile de mai jos:

1. Pentru a procesa și îndeplini comanda dumneavoastră

2. Pentru procesarea plăților și respectarea obligațiilor legale

3. Pentru a oferi servicii de asistență clienți

4. Pentru a oferi comunicare tranzacțională

5. Pentru a desfășura activități de marketing direct

6. Pentru a interacționa cu dvs. prin intermediul rețelelor sociale

7. Pentru a apăra și proteja drepturile sau interesele noastre legale

8. Pentru a monitoriza performanța site-ului web și eficacitatea marketingului

9. Pentru a organiza concursuri și cadouri

10. Pentru a crea și utiliza conținut promoțional

11. Pentru a administra serviciile afiliate

12. Pentru a revizui și gestiona feedback-urile

13. Pentru a menține serviciul și securitatea site-ului web

4. Din ce surse obținem datele dumneavoastră?

În scurt: Obținem Datele dumneavoastră direct de la dumneavoastră, prin utilizarea Site-ului nostru web sau de la terțe părți de încredere și surse publice. Acest lucru ne ajută să operăm Serviciile noastre și să rămânem în contact cu dumneavoastră.

Am putea colecta date din următoarele surse:

• Direct de la tine: Când plasați o comandă, ne contactați pentru asistență sau întrebări, completați formulare, sondaje, participați la concursuri sau campanii promoționale.
• Automat prin tehnologie: Când vizitați sau interacționați cu site-ul nostru web sau cu alte platforme online, colectăm automat anumite date, inclusiv identificatori și informații privind activitatea dvs. Utilizăm cookie-uri și tehnologii similare pentru a vă îmbunătăți experiența, a analiza modelele de utilizare și a securiza platformele noastre.
• De la terți, furnizori și furnizori de servicii: Când primim servicii de la furnizori terți – cum ar fi platforme de găzduire, furnizori de software sau consultanți profesioniști – în mod normal, primim Date despre dvs. direct de la aceștia.
• De la partenerii noștri afiliați și recomandați: Dacă accesați un link de recomandare sau utilizați un cod de reducere de la un partener, este posibil să primim informații care ar putea conține Datele dumneavoastră Personale.
• De la alte companii intragrup (dacă este cazul): Acolo unde este necesar în scopuri administrative interne, de furnizare de servicii sau de dezvoltare a afacerii, este posibil să primim Datele dumneavoastră de la alte entități din cadrul grupului nostru corporativ.
• Din surse publice disponibile (dacă este cazul): Acolo unde este cazul și permis de lege, este posibil să colectăm Date cu caracter personal din registre publice (de exemplu, registre ale companiilor, site-uri web ale asociațiilor profesionale), baze de date guvernamentale oficiale sau profiluri de socializare (de exemplu, LinkedIn), în special în contextul comunicării business-to-business (B2B), al comunicării profesionale sau al due diligence.

5. Împărtășim datele dumneavoastră cu alte persoane?

În scurt: Da, dar numai atunci când este necesar și cu garanții solide — asigurându-ne întotdeauna că intimitatea dumneavoastră este protejată.

Da – dar doar când este necesar și având intimitatea ta în vedere.

Este posibil să partajăm Date limitate cu terțe părți de încredere pentru a furniza serviciile noastre, a îndeplini obligațiile legale sau a sprijini operațiunile zilnice de afaceri. Ori de câte ori facem acest lucru, ne asigurăm că Datele dumneavoastră sunt protejate și gestionate în mod responsabil. Din acest motiv, părțile care prelucrează Date în numele nostru acționează ca Persoane de prelucrare a datelor și sunt obligate contractual prin Acorduri de prelucrare a datelor (DPA). Aceste acorduri garantează că respectă instrucțiunile noastre, aplică garanții adecvate și nu utilizează Datele dumneavoastră în scopuri proprii. Este posibil să partajăm Datele dumneavoastră cu:

• Furnizori de servicii (persoane împuternicite de operatori de date): Colaborăm cu diverși furnizori de servicii pentru a ne susține funcțiile de afaceri (de exemplu, asistență IT, găzduire, plăți, analiză, servicii pentru clienți, marketing, audit, servicii juridice etc.). Furnizorii de servicii prelucrează Datele strict în numele nostru și conform instrucțiunilor noastre documentate.
• Companii intragrup (persoane împuternicite de operatori de date sau operatori asociați): Este posibil să partajăm Datele dumneavoastră cu alte entități din cadrul grupului nostru corporativ în scopuri administrative interne, servicii centralizate sau pentru a furniza servicii integrate.
• Autorități publice și alți operatori de date: În anumite circumstanțe, Datele dumneavoastră pot fi partajate cu terțe părți care acționează în calitate de Operatori de Date independenți, cum ar fi autoritățile publice, agențiile de aplicare a legii, instanțele judecătorești, asigurătorii, agențiile de servicii de prevenire a fraudei, furnizorii independenți de servicii etc.
• Alte entități corporative sau auditori: În contextul unei fuziuni, achiziții, vânzări de active sau restructurări potențiale sau reale, este posibil să divulgăm Date limitate potențialilor investitori, cumpărători sau auditorilor și consilierilor acestora.
• Alte terțe părți cu consimțământul dumneavoastră: Acolo unde este impus de lege, vom partaja Datele dumneavoastră cu terțe părți numai dacă ne-ați dat în mod explicit consimțământul dumneavoastră informat și liber exprimat.

6. Cât timp păstrăm datele dumneavoastră?

În scurt: Păstrăm Datele dumneavoastră doar atât timp cât este necesar în scopuri legale, contractuale sau legate de servicii — apoi le ștergem sau le anonimizăm în siguranță.

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru:

• Să îndeplinească scopurile pentru care a fost colectat,
• Îți oferim bunurile sau serviciile noastre,
• Respectarea obligațiilor legale, de reglementare sau contractuale, sau
• Rezolvați disputele sau puneți în aplicare acordurile noastre.

Perioadele detaliate de păstrare pentru fiecare scop de prelucrare a datelor sunt stabilite în Secțiunea 3 a prezentei PoliticiOdată ce perioada de păstrare aplicabilă a expirat, fie vom șterge în siguranță Datele dumneavoastră, fie le vom anonimiza ireversibil într-un interval de timp rezonabil, în conformitate cu cele mai bune practici din industrie și cerințele legale.

7. Cum asigurăm securitatea datelor dumneavoastră?

În scurt: Folosim măsuri tehnice și organizatorice solide pentru a vă păstra Datele în siguranță și lucrăm continuu pentru a preveni accesul neautorizat și a vă proteja confidențialitatea.

Aplicăm o combinație de măsuri tehnice și organizatorice pentru a preveni accesul neautorizat, pierderea accidentală, utilizarea necorespunzătoare, modificarea sau divulgarea Datelor cu caracter personal. Practicile noastre de protecție a securității includ, dar nu se limitează la:

• Colectarea datelor numai în scopuri specificate și legale,
• Prelucrarea datelor în mod echitabil și transparent,
• Păstrarea datelor doar atât timp cât este necesar,
• Limitarea accesului la Date strict la angajații autorizați,
• Partajarea datelor cu terțe părți numai atunci când este justificat din punct de vedere legal,
• Furnizarea de instruire periodică privind protecția datelor angajaților noștri,
• Efectuarea de audituri interne și/sau externe de securitate IT,
• Utilizarea criptării pentru datele sensibile,
• Efectuarea regulată a copiilor de rezervă ale datelor și înregistrarea activității,
• Îmbunătățirea continuă a proceselor pentru a asigura securitatea datelor,
• Monitorizarea regulată a sistemelor noastre pentru potențiale amenințări sau încălcări.

8. Transferăm datele dumneavoastră la nivel internațional?

În scurt: Da, uneori — dar numai atunci când este necesar și întotdeauna cu garanții legale solide pentru a vă proteja Datele.

Stocăm și prelucrăm Datele dumneavoastră în principal în Spațiul Economic European (SEE) și pot exista momente în care unele dintre Datele dumneavoastră sunt transferate către parteneri sau furnizori de servicii de încredere situați în țări din afara SEE - de exemplu, pentru găzduire în cloud, asistență tehnică sau servicii specializate. Acolo unde este cazul, acești destinatari sunt enumerați în Secțiunea 3 a prezentei Politici.

Ori de câte ori trimitem Datele dumneavoastră în afara SEE, ne asigurăm că acestea rămân protejate și că drepturile dumneavoastră la confidențialitate sunt respectate. În cazul în care Datele sunt transferate în afara SEE:

• Verificăm dacă țara are o „decizie privind adecvarea” din partea Comisiei Europene, ceea ce înseamnă că oferă un nivel de protecție a datelor similar cu cel al UE;

• În cazul în care nu există o decizie privind caracterul adecvat al cerințelor, ne bazăm pe Clauzele Contractuale Standard (CSC) aprobate de Comisia Europeană. Acestea sunt acorduri obligatorii din punct de vedere juridic care impun destinatarului să respecte standardele de confidențialitate și securitate la nivelul UE. Clauzele contractuale standard ale UE;

• Înainte de a utiliza CCS-urile, efectuăm o Evaluare a Impactului Transferului de Date, așa cum prevede decizia Schrems II și orientările CEPD, pentru a evalua dacă sunt necesare garanții suplimentare în țara destinatară;

• Acolo unde este necesar, putem aplica și garanții tehnice sau contractuale suplimentare, cum ar fi criptarea, controalele de acces și drepturile de audit.

Dacă doriți mai multe detalii despre aceste transferuri, ne puteți contacta folosind datele de contact furnizate în Secțiunea 11 a prezentei Politici.

9. Folosim luarea deciziilor automate sau crearea de profiluri?

În scurt: Da, dar nu luăm decizii importante despre tine bazându-ne exclusiv pe inteligența artificială. Este posibil să folosim instrumente inteligente pentru a ne susține serviciile, dar toate deciziile importante implică persoane reale, nu doar programe.

Este posibil să folosim anumite instrumente bazate pe inteligență artificială (IA) și sisteme complet sau semiautomatizate — de exemplu, în asistența pentru clienți sau în timpul apelurilor telefonice — pentru a îmbunătăți viteza și acuratețea serviciilor noastre.

Cu toate acestea, nu efectuăm luări de decizii automatizate, inclusiv crearea de profiluri, care produc efecte juridice care vă privesc sau vă afectează în mod similar în mod semnificativ, în sensul articolului 22 alineatul (1) din GDPR. Mai exact:

• Orice recomandări, răspunsuri sau informații generate de instrumentele de inteligență artificială sunt furnizate numai în scop informativ și sunt supuse revizuirii și validării de către personalul nostru uman;
• Nu folosim algoritmi sau sisteme automate pentru a lua decizii cu privire la dumneavoastră care produc efecte juridice (de exemplu, refuzul unui serviciu), fără o implicare umană semnificativă;
• Aveți dreptul să solicitați intervenția umană și să vă exprimați punctul de vedere dacă considerați că o decizie sau un răspuns a fost generat prin mijloace automate care vă afectează în mod semnificativ și să obțineți o explicație și o revizuire a unei astfel de decizii de către un membru uman al personalului nostru.

10. Care sunt drepturile dumneavoastră?

În scurt: Aveți drepturi asupra Datelor dumneavoastră cu Caracter Personal, inclusiv drepturi de acces, corectare, ștergere, obiecție și multe altele. Această secțiune prezintă modul în care le puteți exercita și la ce să vă așteptați.

Dacă prelucrăm datele dumneavoastră conform prevederii acestei Politici sau credeți că am putea face acest lucru, aveți următoarele drepturi ca Subiect de Date. Aceste drepturi se aplică indiferent dacă prelucrăm datele dumneavoastră ca client, furnizor, contractor sau contact profesional:

• Dreptul de a fi informat – Aveți dreptul la informații clare și transparente despre modul în care colectăm și utilizăm Datele dumneavoastră. Această Politică detaliată își propune să ofere acest lucru (art. 12-13 din GDPR).
• Dreptul de acces – Ne puteți întreba dacă prelucrăm Datele dumneavoastră și puteți solicita o copie a Datelor pe care le deținem despre dumneavoastră (art. 15 din GDPR).
• Dreptul la rectificare – Dacă Datele dumneavoastră sunt inexacte sau incomplete, ne puteți solicita să le corectăm sau să le actualizăm (art. 16 din GDPR).
• Dreptul la ștergere („Dreptul de a fi uitat”) – Puteți solicita ștergerea Datelor dumneavoastră dacă acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, vă retrageți consimțământul (în cazul în care prelucrarea s-a bazat pe consimțământ), vă opuneți și nu există motive legitime preponderent sau Datele au fost prelucrate ilegal. Notă: Acest drept este supus unor limitări (art. 17 din GDPR).
• Dreptul la restricționarea prelucrării – Puteți solicita să limităm temporar prelucrarea Datelor dumneavoastră în situații precum contestarea exactității Datelor sau opoziția față de prelucrare în timp ce evaluăm temeiurile noastre juridice (art. 18 din GDPR).
• Dreptul la portabilitatea datelor – În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau pe un contract și este efectuată prin mijloace automate, puteți solicita o copie a Datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat și ne puteți solicita să o transferăm către un alt furnizor (art. 20 din GDPR).
• Dreptul de a obiecta – Vă puteți opune prelucrării bazate pe interesele noastre legitime sau în scopuri de marketing direct. Vom opri o astfel de prelucrare cu excepția cazului în care demonstrăm motive legitime și întemeiate (art. 21 din GDPR).
• Dreptul de a retrage consimțământul – În cazul în care ne bazăm pe consimțământul dumneavoastră, îl puteți retrage în orice moment. Acest lucru nu va afecta legalitatea prelucrării efectuate înainte de retragerea dumneavoastră (art. 7 alin. (3) din RGPD).
• Dreptul de a depune o plângere – Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră, vă rugăm să ne contactați mai întâi. Cu toate acestea, puteți depune o plângere și la Inspectoratul de Stat pentru Protecția Datelor din Lituania (https://vdai.lrv.lt/lt/) sau autoritatea de supraveghere din țara dumneavoastră de reședință sau de la locul de muncă.

11. Cum vă puteți exercita drepturile sau cum ne puteți contacta?

Dacă aveți întrebări generale despre această Politică, despre modul în care prelucrăm Datele, o reclamație sau dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră ca Persoană a Datelor, ne puteți contacta prin e-mail la adresa dpo@matsato.com.

Pentru a ne ajuta să procesăm eficient cererea dumneavoastră, vă rugăm să:

• Exprimă-ți clar întrebarea sau plângerea,
• Specificați ce drept de Subiect Dorești să exerciti (dacă este cazul),
• Furnizați suficiente informații pentru a vă identifica (putem solicita dovada identității sau putem continua procesul de verificare a identității), și
• Include orice detalii relevante care ne vor ajuta să răspundem rapid.

De asemenea, poți autoriza pe cineva să acționeze în numele tău. Dacă da, vă rugăm să vă asigurați că persoana autorizată ne oferă autorizație scrisă și semnată care să confirme că are voie să acționeze în locul dumneavoastră. Putem respinge o cerere dacă nu se furnizează dovada suficientă a autorizării.

Ne propunem să răspundem fără întârzieri nejustificate și în termen de o lună de la primirea solicitării dumneavoastră. Dacă solicitarea dumneavoastră este deosebit de complexă sau implică mai multe probleme, putem prelungi această perioadă cu încă o lună – caz în care vă vom informa în prealabil și vă vom explica motivul întârzierii.

12. Addenda regională

Acest Addendum completează Politica noastră Globală de Confidențialitate și se aplică acolo unde datele dumneavoastră personale sunt supuse legilor țării sau regiunii în care locuiți sau în cazul în care activitățile noastre de procesare sunt țintite în mod specific. Acești termeni regionali completează Politica Globală de Confidențialitate și o anulează doar acolo unde este cerut de legislația locală aplicabilă.

SFÂRȘITUL POLITICII