GDPR

Măsurarea traficului și publicitatea online

Pentru a înțelege modul în care este utilizat magazinul nostru online, pentru a îmbunătăți experiența utilizatorilor și pentru a evalua eficiența campaniilor noastre publicitare, utilizăm anumite instrumente de analiză și marketing furnizate de terți.

Aceste instrumente sunt utilizate numai în baza consimțământului dumneavoastră, exprimat prin intermediul bannerului de cookie-uri, pentru categoriile „Statistică” și/sau „Marketing”, după caz.

Temeiul juridic al acestei prelucrări îl reprezintă consimțământul dumneavoastră, în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul (UE) 2016/679 – GDPR.

Instrumentele aferente categoriei „Statistică” sunt activate numai dacă ați acceptat această categorie, iar instrumentele aferente categoriei „Marketing” sunt activate numai dacă ați acordat consimțământul corespunzător. În lipsa consimțământului pentru categoria respectivă, nu transmitem date către platformele utilizate în scopul respectiv.

Modalități de măsurare – browser și server-to-server

Măsurarea interacțiunilor cu magazinul nostru online se poate realiza prin două modalități tehnice.

Prima modalitate presupune utilizarea unor coduri care rulează în browserul dumneavoastră, cunoscute în mod uzual sub denumirea de „pixel”, „tag” sau tehnologii similare. Acestea pot înregistra anumite acțiuni efectuate pe website, în funcție de consimțământul acordat.

A doua modalitate este măsurarea de tip server-to-server, prin care anumite evenimente sunt transmise direct de serverul nostru către platformele de publicitate și măsurare.

Măsurarea server-to-server este utilizată exclusiv dacă ați acceptat categoria „Marketing”. În cazul în care nu acordați sau retrageți consimțământul pentru această categorie, evenimentele destinate acestor platforme nu sunt generate și nu sunt transmise de sistemele noastre către platformele de marketing.

Utilizarea măsurării server-to-server nu modifică temeiul juridic al prelucrării și nu înlocuiește consimțământul dumneavoastră.

Ce date transmitem și către cine

Meta Platforms Ireland Limited – Facebook și Instagram

În cazul în care v-ați exprimat consimțământul pentru categoria „Marketing”, utilizăm serviciile Meta Pixel și Meta Conversions API.

Prin intermediul acestor instrumente putem transmite către Meta informații referitoare la interacțiunile dumneavoastră cu magazinul nostru online, inclusiv:

• vizualizarea unui produs;
• vizualizarea unei categorii de produse;
• efectuarea unei căutări;
• adăugarea unui produs în coș;
• adăugarea unui produs la lista de favorite;
• inițierea procesului de comandă;
• finalizarea unei comenzi.

În funcție de eveniment, pot fi transmise și informații precum valoarea și moneda tranzacției, produsele vizualizate sau comandate, cantitățile acestora și, în cazul finalizării unei comenzi, identificatorul sau numărul comenzii.

Pentru îmbunătățirea procesului de asociere a evenimentelor cu utilizatorii platformelor Meta, anumite date de identificare pot fi transmise într-o formă hash-uită, prin utilizarea algoritmului criptografic SHA-256.

Aceste date pot include:

• adresa de e-mail;
• numărul de telefon;
• prenumele;
• numele;
• localitatea;
• județul;
• codul poștal;
• țara;
• identificatorul intern al vizitatorului.

Algoritmul SHA-256 este o funcție criptografică unidirecțională, astfel încât datele originale nu sunt transmise către Meta în forma lor obișnuită prin acest mecanism. Datele hash-uite sunt utilizate pentru facilitarea procesului de potrivire („matching”) și pentru măsurarea și atribuirea evenimentelor în cadrul serviciilor Meta.

Hash-uirea reprezintă o măsură suplimentară de protecție și nu înseamnă că informațiile respective încetează în toate situațiile să fie considerate date cu caracter personal.

În cadrul implementării Meta Pixel și Conversions API pot fi transmise, de asemenea, în formă nehash-uită, informații tehnice precum:

• adresa IP;
• informații privind browserul/dispozitivul, inclusiv user-agent;
• identificatorul Meta „_fbp”;
• identificatorul Meta „_fbc”, dacă acesta este disponibil.

Aceste informații sunt utilizate de Meta în special pentru asocierea evenimentelor, măsurarea conversiilor, atribuirea rezultatelor campaniilor și funcționarea serviciilor de publicitate, în conformitate cu condițiile și politica de confidențialitate Meta.

TikTok Technology Limited

În cazul în care v-ați exprimat consimțământul pentru categoria „Marketing”, putem utiliza TikTok Pixel și TikTok Events API.

Prin intermediul acestor servicii pot fi transmise către TikTok informații referitoare la interacțiunile dumneavoastră cu magazinul online, precum:

• vizualizarea produselor sau a categoriilor;
• efectuarea căutărilor;
• adăugarea produselor în coș;
• adăugarea produselor la favorite;
• inițierea procesului de comandă;
• finalizarea comenzilor.

În funcție de eveniment, pot fi transmise și informații referitoare la produsele implicate, cantitate, valoarea tranzacției și moneda utilizată.

Pentru facilitarea procesului de asociere a evenimentelor cu utilizatorii TikTok, putem transmite sub formă hash-uită cu algoritmul SHA-256:

• adresa de e-mail;
• numărul de telefon;
• identificatorul intern al vizitatorului.

De asemenea, pot fi transmise informații tehnice precum adresa IP și informații privind browserul sau dispozitivul utilizat, inclusiv user-agent.

Aceste informații sunt utilizate pentru măsurarea conversiilor, atribuirea rezultatelor campaniilor publicitare și asocierea evenimentelor cu utilizatorii TikTok, în conformitate cu politica de confidențialitate și condițiile TikTok.

Google Ireland Limited – Google Analytics 4 și Google Ads

În funcție de consimțământul acordat, utilizăm servicii furnizate de Google Ireland Limited pentru analiza traficului și măsurarea eficienței campaniilor publicitare.

Google Analytics 4 este utilizat în baza consimțământului acordat pentru categoria „Statistică”, în timp ce serviciile Google Ads destinate publicității, măsurării conversiilor și funcționalitățile de marketing sunt utilizate numai dacă ați acceptat categoria „Marketing”.

Prin intermediul acestor servicii putem transmite informații referitoare la interacțiunile cu magazinul online, inclusiv evenimentele generate pe website, produsele implicate, valoarea și moneda unei tranzacții, identificatorul tranzacției și identificatorii aferenți tehnologiilor Google, în funcție de configurația serviciilor și de consimțământul acordat.

La finalizarea unei comenzi putem utiliza funcționalitatea Google Ads denumită „conversii îmbunătățite” („Enhanced Conversions”).

Prin intermediul acestei funcționalități, anumite date furnizate de dumneavoastră, precum adresa de e-mail și numărul de telefon, sunt transformate cu ajutorul algoritmului criptografic SHA-256 înainte de transmiterea către Google. În cadrul acestei implementări, către Google sunt transmise valorile hash-uite, nu adresa de e-mail și numărul de telefon în forma lor obișnuită.

Aceste informații sunt utilizate pentru îmbunătățirea măsurării și atribuirii conversiilor generate de campaniile publicitare.

Calitatea de operator asociat în relația cu Meta

În ceea ce privește anumite operațiuni de colectare și transmitere a datelor prin intermediul instrumentelor Meta Business Tools, inclusiv Meta Pixel și Conversions API, INDUSTRY TRANSILVAN SRL și Meta Platforms Ireland Limited pot avea calitatea de operatori asociați, în sensul articolului 26 din GDPR.

Responsabilitățile părților pentru această prelucrare sunt stabilite prin acordurile aplicabile Meta, inclusiv Meta Controller Addendum.

Această calitate de operatori asociați privește colectarea și transmiterea către Meta a datelor prin intermediul instrumentelor respective, în condițiile stabilite de Meta.

Pentru prelucrările ulterioare efectuate de Meta în scopurile proprii stabilite de aceasta, Meta răspunde pentru prelucrarea datelor în conformitate cu politica sa de confidențialitate și cu legislația aplicabilă.

În mod similar, Google și TikTok pot prelucra datele primite în calitate de operatori independenți pentru operațiunile și scopurile stabilite de acestea, în conformitate cu propriile politici de confidențialitate și cu legislația aplicabilă.

Cui transmitem datele dumneavoastră cu caracter personal

După caz și în funcție de serviciile utilizate, putem transmite sau putem acorda acces la anumite date cu caracter personal următoarelor categorii de destinatari:

• furnizorilor de servicii de curierat și transport;
• furnizorilor de servicii de plată și instituțiilor bancare;
• furnizorilor de servicii IT, găzduire și securitate;
• furnizorilor de servicii de analiză a traficului online;
• furnizorilor de servicii de publicitate și măsurare a conversiilor;
• Meta Platforms Ireland Limited, în cazul acordării consimțământului pentru categoria „Marketing”;
• TikTok Technology Limited, în cazul acordării consimțământului pentru categoria „Marketing”;
• Google Ireland Limited, pentru serviciile Google Analytics 4 și/sau Google Ads, în funcție de categoria de consimțământ acceptată.

În cazul în care ne revine o obligație legală sau acest lucru este necesar pentru apărarea drepturilor sau intereselor noastre legitime, putem transmite anumite date și autorităților publice competente.

Ne asigurăm că accesul terților la datele dumneavoastră cu caracter personal se realizează în conformitate cu legislația aplicabilă privind protecția datelor și confidențialitatea informațiilor și, acolo unde este necesar, în baza unor acorduri și garanții contractuale corespunzătoare.

Transferul datelor în afara Spațiului Economic European

Deși activitatea INDUSTRY TRANSILVAN SRL este desfășurată în România, utilizarea anumitor servicii furnizate de Meta, Google și TikTok poate presupune transferul sau accesarea unor date cu caracter personal din afara Spațiului Economic European („SEE”), inclusiv de către societăți din grup sau furnizori situați în Statele Unite ale Americii ori în alte state din afara SEE.

În cazul transferurilor către organizații din Statele Unite ale Americii certificate în cadrul EU–U.S. Data Privacy Framework, transferul poate avea la bază decizia de adecvare adoptată de Comisia Europeană la data de 10 iulie 2023.

Meta Platforms, Inc. și Google LLC declară participarea la EU–U.S. Data Privacy Framework pentru categoriile de date și prelucrările acoperite de certificările acestora.

În situațiile în care un transfer internațional de date nu este acoperit de o decizie de adecvare aplicabilă, pot fi utilizate alte mecanisme permise de GDPR, inclusiv clauzele contractuale standard adoptate de Comisia Europeană, împreună cu garanțiile suplimentare necesare, după caz.

Retragerea sau modificarea consimțământului

Consimțământul acordat pentru utilizarea instrumentelor de statistică și marketing este voluntar și poate fi modificat sau retras în orice moment.

Puteți modifica opțiunile exprimate inițial prin accesarea secțiunii „Setări cookie”, disponibilă prin linkul din subsolul fiecărei pagini a website-ului.

În cazul în care retrageți consimțământul pentru categoria „Statistică”, vom opri transmiterea ulterioară a datelor prin instrumentele de statistică pentru care consimțământul reprezintă temeiul juridic.

În cazul în care retrageți consimțământul pentru categoria „Marketing”, vom opri transmiterea ulterioară a datelor către instrumentele de marketing și publicitate utilizate de noi, inclusiv Meta Pixel, Meta Conversions API, TikTok Pixel, TikTok Events API și funcționalitățile Google Ads bazate pe consimțământ.

Retragerea consimțământului produce efecte pentru viitor și nu afectează legalitatea prelucrărilor efectuate anterior retragerii, în baza consimțământului acordat la momentul respectiv.

Refuzarea sau retragerea consimțământului pentru categoriile „Statistică” sau „Marketing” nu împiedică utilizarea funcțiilor esențiale ale magazinului online și nu afectează posibilitatea de a plasa o comandă.