Politica PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

1.Context european/național privind prelucrarea datelor cu caracter personal

Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental al societății noastre, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României.

Întrucât unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificați periodic conținutul acestei Politici de Confidențialitate.

2. Cine suntem și cum ne puteți contacta

Consultanta GDPR Sibiu este denumirea comercială al S.C. ITSC ASRO 2017 S.R.L., persoană juridică de naționalitate română, având sediul social în Timisoara, strada Ion Neculce nr. 13 , cod unic de înregistrare fiscală 37612955. În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal.

Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs, vă încurajăm să contactați Responsabilul cu protecția datelor la adresa de e-mail contact@gdpr-sibiu.ro sau prin poștă sau curier la adresa Strada Ion Neculce nr. 13 – cu mențiunea: în atenția Responsabilului cu protecția datelor personale.

3. Ce categorii de date cu caracter personal prelucrăm

În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. Cu titlul de exemplu, primim informații de la dvs. astfel:

Când vă creați un cont la adresa www.gdpr-sibiu.ro, ne transmiteți: adresa de e-mail, numele și prenumele; În cadrul paginii dvs. personale (Contul meu) din platforma magazinului on-line, aveți posibilitatea să adăugați informații suplimentare, precum: nume si prenume, adresa, numar de telefon, adrese de livrare;

Când completați Formular Ofertă GDPR, ne furnizați informații precum: nume, numele organizației, e-mail, număr de telefon, întrebări.

Când completați Formular Colaborare/Partener GDPR, ne furnizați informații precum: nume, e-mail, număr de telefon, tipul de colaborare.

Când plasați o comandă, ne furnizați informații precum: produsul dorit, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon.

Prelucrăm următoarele categorii de date:

• Numele si Prenume, adresa, e-mailul, numerele de telefon fix și/sau mobil ;
• Contactul dvs. cu noi, cum ar fi o notă sau înregistrarea unui apel pe care l-ați făcut, un serviciu de Relaţii cu Clienţii, un e-mail sau o scrisoare transmise sau alte evidențe ale unui contact cu noi;
• Informații privind contul dvs., cum ar fi datele plăților datorate sau primite, abonamentele pe care le utilizați, numerele de cont sau alte informații în legătură cu contul dvs. sau care sunt incluse în portalul nostru de gestionare a relaţiei comerciale cu fiecare client;
• Informații privind legitimitatea accesului – vom colecta parole, indicii și informații de securitate similare utilizate pentru autentificare și accesul la conturi și servicii (pentru conturile on-line deschise de fiecare client pe web-site-ul societății noastre);
• Preferințele dvs. pentru anumite produse, servicii și stil de viață atunci când ne spuneți care sunt acestea ori atunci când presupunem care sunt, în baza modului în care utilizați produsele și serviciile noastre;
• A se vedea secțiunea Cookie-uri pentru detalii privind ceea ce colectăm utilizând cookie-uri, web beacons și alte tehnologii, inclusiv date privind reclamele;
• Istoricul dvs. de navigare. Dacă ne-ați dat permisiunea, vom colecta categoriile de site-uri web pe care ați navigat de pe mobilul, dispozitivul sau PC-ul propriu, de exemplu sport, muzică sau știri. Cu toate acestea, nu avem un istoric al site-urilor pe care navigați, acesta fiind limitat la o scurtă perioadă de timp pentru a permite efectuarea conexiunii. Utilizăm aceste informații privind interesele pentru a vă trimite oferte de marketing personalizate sau pentru a vă arăta reclame personalizate;
• Informațiile pe care le obținem din alte surse, cum ar fi autorităţi publice sau private, agenții de prevenire a fraudelor, precum și de alți furnizori de date. Acestea includ date demografice, date referitoare la interese, precum și comportamentul la navigarea online.
• Pentru îmbunătățirea serviciilor oferite, convorbirea cu consultanții noștri ar putea fi înregistrată și transcrisă în format text. Dacă sunteți de acord să autorizați înregistrarea și transcrierea, continuați apelul cu consultanții noștri. În cazul în care nu doriți acest lucru, vă rugăm să închideți apelul și să ne contactați prin celelalte mijloace de comunicare;
• Pentru programul de loialitate constând în oferirea unor avantaje, reduceri, discounturi pentru recompensarea fidelităţii clientului;
• Nivelul serviciilor care vi se prestează – de exemplu, probleme operaţionale și alte evenimente care pot afecta serviciile noastre;

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.

4. Care sunt scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

• Pentru prestarea serviciilor gdpr-sibiu.ro în beneficiul dvs.
• Acest scop general poate include, după caz, următoarele:
• Crearea și administrarea contului în cadrul platformei gdpr-sibiu.ro ;
• Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
• Soluționarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate;
• Returnarea produselor conform prevederilor legale;
• Rambursarea contravalorii produselor conform prevederilor legale;

Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între www.gdpr-sibiu.ro și dvs. De asemenea, anumite prelucrări subsecvente acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.

Vrem să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic/mobile push/webpush) conținând informații generale și tematice, informații cu privire la produse similare sau complementare cu cele pe care le-ați achiziționat, informații cu privire la oferte sau promoții, informații referitoare la produse adăugate în secțiunea „Cont/Coșul meu” sau secțiunea „Cont/Favorite” sau ați arătat interes să le achiziționați, precum și alte comunicări comerciale cum ar fi cercetări de piață și sondaje de opinie, și putem afișa recomandări personalizate pe site-ul web și în aplicația smartphone.

Pentru a vă pune la dispoziție informații de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumpărător (de ex. produsele vizualizate/ adăugate în wishlist/achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează similar într-o măsură semnificativă.

5. Prelucrări ale datelor pentru care nu este necesar consimțământul

Mai multe informații referitoare la prelucrări de date pentru care nu este necesar consimțământul găsiți în enumerarea următoare.

5.1 Formular de contact general

Formular de contact. La trimiterea formularului de contact respectiv, vor fi prelucrate datele dumneavoastră cu caracter personal din categoriile* (datele telefonului/cartelei, date de contact și de identificare, servicii alese  și textul solicitării dumneavoastră) in condițiile prevazute în această secțiune.

Scop: Răspunsul la solicitarea dumneavoastră

Temei: Interes legitim de a prelucra individual întrebările dumneavoastră și de a putea răspunde credibil.

Durata de stocare: 12 luni

Consecințele refuzului: în situația în care nu furnizați aceste date, nu ne veți putea contacta și nu vă vom putea furniza informațiile solicitate.

5.2 Interacțiunea cu utilizatorii canalelor de socializare 　

Atunci când decideți să interactionati cu noi prin intermediul canalelor de socializare precum Facebook, Instagram, pe paginile oficiale ale societății sau când ne adresați întrebări, reclamații sau solicitări formulate prin intermediul acestor canale de comunicare, vor fi prelucrate datele dumneavoastră cu caracter personal pe care ni le furnizați, precum: nume și prenume, imagine, nume utilizator, adresa IP și, după caz, adresă de e-mail, număr de telefon și orice alte informații sau detalii pe care ni le comunicați în corespondență.

Scop: Transmiterea de răspunsuri la întrebări, reclamații sau solicitări prin intermediul canalelor de socializare.

Temei: Interes legitim, care ne permite să interactionam cu persoanele interesate de informatiile publicate pe paginile societății prin intermediul canalelor de socializare precum Facebook, Instagram, și să oferim răspunsuri la întrebările, reclamațiile sau solicitările utilizatorilor care ni se adresează.

Durată de stocare: 4 ani

5.3 Produse noi disponibile imediat

 La trimiterea formularului de contact al unei solicitări de produs, datele dumneavoastră cu caracter personal din categoriile* (date de contact și de identificare) sunt prelucrate în condițiile prevăzute în această secțiune.

Scop: Pregătirea/efectuarea și derularea unei cumpărări de produse

Temei: Executarea unui contract sau luarea măsurilor precontractuale la solicitarea dumneavoastră.

Durata de stocare: 12 luni

Consecintele refuzului: în situația în care nu ne furnizați aceste date, nu veți putea primi propuneri din partea magazinului nostru.

5.4 Listă reamintire

La salvarea în pagina web a informației privind un produs, datele dumneavoastră cu caracter personal înregistrate din categoriile (date de contact și de identificare, date de autentificare) sunt prelucrate și salvate.

Scop: Salvare pentru preluarea ulterioară și accesarea din nou a datelor telefonului/accesoriului cu caracter personal.

Temei: Interes legitim sau luarea măsurilor precontractuale la solicitarea dumneavoastră.

Durata de stocare: până veți șterge lista din contul dvs.

6. Drepturile persoanelor vizate

Puteți face uz de următoarele drepturi cu privire la procesarea datelor cu caracter personal:

6.1 Dreptul la informații

Puteți solicita o confirmare a procesării datelor dumneavoastră personale și a modului în care acestea sunt utilizate.

6.2 Dreptul la corectare

În cazul în care procesăm date cu caracter personal incomplete sau incorecte, puteți solicita oricând corectarea sau completarea acestora.

În cazul în care ați creat un cont de utilizator, puteți avea acces oricând la datele dumneavoastră cu caracter personal și le puteți completa sau corecta. În plus, puteți închide în orice moment contul de utilizator prin solicitarea la adresa de e-mail contact@gdpr-sibiu.ro.ro .

6.3 Dreptul la ștergere

Puteți solicita ștergerea datelor dumneavoastră cu caracter personal dacă scopul pentru care acestea au fost colectate nu mai există, dacă procesarea acestora contravine prevederilor legale, dacă procesarea acestora afectează în exces interesele dumneavoastră sau dacă procesarea se bazează pe acordul dumneavoastră, acord pe care l-ați revocat. Trebuie să rețineți că pot exista și alte motive care să împiedice ștergerea imediată a datelor dumneavoastră, de exemplu, perioade obligatorii de arhivare, acțiuni pendinte, pretenții, exercitarea sau apărarea unor drepturi legale etc.

6.4 Dreptul la limitarea procesării

Aveți dreptul să solicitați o limitare a procesării datelor dumneavoastră cu caracter personal în următoarele cazuri:

Contestați corectitudinea datelor dumneavoastră, acest lucru survenind pentru un termen, care ne permite să verificăm corectitudinea datelor dumneavoastră, procesarea datelor dumneavoastră cu caracter personal contravine prevederilor legale, dumneavoastră vă opuneți însă ștergerii acestora si solicitați o limitare a utilizării acestor date, nouă nu ne mai sunt necesare datele dumneavoastră cu caracter personal în scopul prevăzut, dumneavoastră însă mai aveți nevoie de aceste date în scopul executării, exercitării sau apărării unor pretenții legale sau ați contestat procesarea datelor dumneavoastră cu caracter personal.

6.5 Dreptul la transmiterea datelor Ne puteți solicita să vă punem la dispoziție datele dumneavoastră cu caracter personal pe care ni le-ați furnizat într-un format structurat, uzual și lizibil prin mijloace tehnice, în măsura în care procesăm aceste date în baza acordului dumneavoastră sau pentru executarea unui contract între noi, prelucrarea făcându-se prin procese automatizate.

6.6 Dreptul la contestare În cazul în care procesăm datele dumneavoastră cu caracter personal pentru îndeplinirea unor sarcini de interes public, pentru exercitarea unei autorități publice sau în cazul în care facem referire la necesitatea de apărare a unui interes legitim, puteți contesta procesarea acestor date, în măsura în care există un interes legitim prevalent în ceea ce privește datele dumneavoastră cu caracter personal. Puteți oricând să revocați acordul pentru transmiterea de mesaje publicitare fără indicarea unui motiv.

6.7 Dreptul la reclamație Dacă sunteți de părere că am încălcat prevederi ale dreptului român sau european în procesarea datelor dumneavoastră cu caracter personal, lezând astfel drepturile dumneavoastră, vă rugăm să ne contactați pentru a putea clarifica întrebările dumneavoastră. Bineînțeles că aveți dreptul să vă adresați Autorității Române pentru Protecția Datelor, respectiv unei autorități europene de supraveghere.

Aceste drepturi pot fi exercitate direct față de S.C. ITSC ASRO 2017 S.R.L. printr-o notificare la adresa de e-mail contact@gdpr-sibiu.ro

7. Date de contact

Responsabil cu protecţia datelor cu caracter personal:

S.C. ITSC ASRO 2017 S.R.L

Județul Timis. Localitatea Timisoara, strada Ion Neculce Nr. 13, cod 300109

Tel: +4 0747 229 229