Politica de confidențialitate

Generalități

Regulamentul 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document – GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, înlocuind astfel și prevederile Legii nr. 677/2001 (în prezent, abrogate).

Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.

Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal presupune orice operaţiune sau set de operaţiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

Identitatea operatorului

Având în vedere articolul 4 punctul 7 din Regulament, care definește noțiunea de „operator” ca fiind persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal, operatorul care prelucrează date cu caracter personal prin intermediul acestui website este Datagroup Int srl, cu sediul în Bucovinei 59 D, înmatriculată la Oficiul Registrului Comerţului J35/526/1995, având CUI 7358392, reprezentată legal de Heinrich Loth, cu date de contact hary@datagroup.ro, 0722208871.

Colectarea datelor personale

Care sunt datele cu caracter personal colectate

Operatorul acestui website colectează, stochează şi prelucrează următoarele date personale ale / referitoare la dvs.:

  • Nume, prenume
  • Adresa de domiciliu și/sau de reședință
  • Date de contact (precum e-mail, telefon, fax)

Obținerea Consimțământului

Generalități

Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă care să constituie o manifestare liber exprimată, specifică, în cunoştinţă de cauză şi clară a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații, în format electronic sau în scris, care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, putând fi realizată chiar și prin bifarea unei căsuțe. Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Contactare prin e-mail, telefon

Dacă ne contactați prin e-mail, telefon sau fax, solicitarea dvs., inclusiv toate datele personale pe care le veţi furniza vor fi stocate și prelucrate de noi în scopul soluţionării cererii dumneavoastră, în baza consimţământului exprimat de dumneavoastră.

Prin urmare, vom prelucra toate datele pe care le furnizaţi în temeiul următoarelor prevederi legale din cuprinsul GDPR, respectiv:

  • numai cu consimțământul dvs. – în conformitate cu prevederile art. 6 alin. 1 lit. a) GDPR
  • pentru executarea unui contract sau în etapa precontractuală – în conformitate cu prevederile art. 6 alin. 1 lit. b) GDPR
  • pentru îndeplinirea scopului şi interesului legitim urmărit de noi, respectiv acela de prelucrare eficientă a cererilor trimise de dvs. – în conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR.

Vom păstra datele pe care le furnizați în acest mod până când:

  • solicitați ștergerea datelor;
  • revocați consimțământul pentru stocarea acestora sau dacă 
  • scopul pentru stocarea acestuia nu mai este valabil, în toate situaţiile cu excepţia perioadelor obligatorii de păstrare a datelor.

Înregistrarea pe site

Vă puteţi înregistra pe acest website pentru a accesa funcţii şi servicii adiţionale oferite de compania noastră. În acest sens, datele introduse de dvs. vor fi utilizate şi prelucrate cu scopul folosirii respectivului serviciu sau funcţii pentru care v-aţi înregistrat. Datele obligatorii solicitate la înregistrare trebuie furnizate de către dvs. în întregime, în caz contrar operaţiunea de înregistrare urmând a fi respinsă.

Pentru a vă informa despre modificări importante, cum ar fi cele din sfera site-ului nostru sau despre schimbările tehnice, vom folosi adresa de email specificată de dvs. la momentul înregistrării.

Prelucrarea datelor cu caracter personal, furnizate în procedura de înregistrare, se face doar cu consimţământul dvs. şi cu respectarea dispoziţiilor art. 6 alin. 1 lit. a) GDPR. Puteți să vă revocați oricând acordul, un e-mail informal în acest sens fiind suficient. Vom continua să stocăm datele colectate în timpul înregistrării atât timp cât veţi rămâne înregistrat pe acest website, însă perioadele obligatorii de stocare rămân valabile şi vor fi respectate.

Secțiune de comentarii

Prin accesarea secţiunii de Comentarii, anumite date personale (precum, dar fără a se limita la adresa de email, numele de utilizator, adresa IP) vor fi prelucrate și stocate, unele din ele fiind necesare din perspectiva prevenirii acţiunilor ilegale sau a conţinutului calomnios.

Există şi posibilitatea de a vă înscrie/abona pe acest site cu scopul de a primi comentariile prin emailul furnizat, astfel că:

  • Este posibil ca adresa de email să fie verificată printr-un email de confirmare;
  • Puteţi oricând să vă dezabonați accesând link-ul din cuprinsul e-mailurilor, iar datele furnizate de dvs. vor fi şterse imediat, cu excepţia datelor furnizate ca urmare a accesării altor secţiuni (spre exemplu, odată cu înscrierea pentru newsletter) care vor rămâne stocate;

Respectăm prevederile legale incidente, mai exact stocăm comentariile dvs. şi datele cu caracter personal în baza consimţământului exprimat de dvs. (art. 6 alin. 1 lit. a GDPR), ce poate fi oricând retras (un email informal în acest sens fiind suficient).

Scopul prelucrării datele colectate

O parte din datele colectate pe acest site sunt utilizate pentru:

  • Prestarea serviciilor pe care le oferim în beneficiul dumneavoastră (spre exemplu, pentru soluționarea problemelor de orice natură referitoare la produsele și serviciile noastre, pentru asigurarea serviciilor de suport etc.)

Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor, având la bază atât consimțământul persoanei vizate, cât și rațiuni de executare conformă a contractelor sau de realizare a intereselor legitime ale operatorului (cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil).

Drepturile utilizatorilor

Drepturile dumneavoastră privind datele cu caracter personal şi mijloacele de exercitare a acestora sunt: Dreptul de informare, Dreptul de acces, Dreptul la rectificare, Dreptul la ştergerea datelor, Dreptul la restricţionarea prelucrării, Dreptul la portabilitatea datelor, Dreptul la opoziţie, Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești, Dreptul de retragere a consimțământului.

  • Dreptul de informare – puteți solicita informații privind activitățile de prelucrare a datelor dvs. personale, privind identitatea operatorului și a reprezentantului acestuia sau cu privire la destinatarii datelor dvs.;
  • Dreptul de acces – puteţi obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii : scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale ; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă ; dreptul de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal sau dreptul de a se opune prelucrării etc.
  • Dreptul la rectificare – puteți rectifica datele personale inexacte sau le puteți completa;
  • Dreptul la ştergerea datelor – puteți obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
  • Dreptul la restricţionarea prelucrării – puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
  • Dreptul la portabilitatea datelor – puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator
  • Dreptul la opoziţie – vă puteți opune în special, prelucrărilor de date care se întemeiază pe interesul legitim al operatorului;
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor – puteți cere și obține intervenția umană cu privire la respectiva prelucrare sau vă puteți exprima propriul punct de vedere cu privire la acest tip de prelucrare;
  • Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești – puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și / sau vă puteți adresa instanțelor judecătorești pentru respectarea drepturilor dvs.;
  • Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul dvs., vi-l puteți retrage oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.

Obligațiile operatorului de date

Găzduire/Hosting

Datele cu caracter personal înregistrate pe acest website sunt stocate pe serverele noastre proprii. Prelucrarea datelor furnizate și stocate respectă următoarele prevederi legale:

  • art. 6 alin. 1 lit. a) GDPR – prelucrarea datelor cu caracter personal se realizează având la bază consimțământul dvs., obținut ulterior unei corecte și complete informări;
  • art. 6 alin. 1 lit. f) GDPR – prelucrarea datelor se realizează în scopul intereselor legitime urmărite de noi.

Criptarea datelor

Acest site utilizează criptare SSL din raţiuni de securitate şi pentru protecţia transmiterii informaţiilor confidenţiale. Această criptare poate fi recunoscută de dvs. după fereastra de blocare („lock icon”) care apare în bara browser-ului şi prin schimbarea din http:// în https:// a adresei browser-ului respectiv. Odată activată criptarea de acest tip, datele transmise sau transferate nu vor putea fi văzute de terţi.

Conform GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile dvs., operatorul acestui website vă va informa, fără întârzieri nejustificate, cu privire la această încălcare, dacă nu devin incidente prevederile completatoare din acelaşi Regulament (art. 34 alin. 3).

Responsabilul cu protecția datelor

Nefiind aplicabile prevederile GDPR privind obligativitatea numirii unui Responsabil cu protecţia datelor (art. 37 alin. 1 – potrivit căruia Operatorul şi persoana împuternicită de operator desemnează un responsabil cu protecţia datelor ori de câte ori:

  1. prelucrarea este efectuată de o autoritate sau un organism public, cu excepţia instanţelor care acţionează în exerciţiul funcţiei lor jurisdicţionale;
  2. activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în operaţiuni de prelucrare care, prin natura, domeniul de aplicare şi/sau scopurile lor, necesită o monitorizare periodică şi sistematică a persoanelor vizate pe scară largă; sau
  3. activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date în temeiul articolului 9 sau a unor date cu caracter personal referitoare la condamnări penale şi infracţiuni, menţionată la articolul 10)

pentru orice informaţii sau lămuriri privind funcţionarea acestui website, vă rugăm să ne contactaţi la următoarele date:

  • Nume: Simionoiu, Andru
  • E-mail: eusuntandru@datagroup.ro
  • Tel: 0256-490512
  • Fax:
  • Adresă de corespondenţă: Bucovinei 59D 300605 Timisoara

Evidențele activităților de prelucrare

Conform Regulamentului GDPR, operatorul sau persoana împuternicită de operator ar trebui să păstreze, pe o perioadă rezonabilă, evidenţe ale activităţilor de prelucrare aflate în responsabilitatea sa. Astfel, aceste evidențe vor cuprinde următoarele informații:

  • numele şi datele de contact ale operatorului 
  • scopurile prelucrării;
  • descrierea categoriilor de persoane vizate şi a categoriilor de date cu caracter personal;
  • categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal;
  • dacă este cazul:
    • transferurile de date cu caracter personal
    • termenele-limită preconizate pentru ştergerea diferitelor categorii de date
    • o descriere generală a măsurilor tehnice şi organizatorice de securitate

Obligația detaliată anterior nu se aplică unei întreprinderi sau organizaţii cu mai puţin de 250 de angajaţi, cu excepţia cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile şi libertăţile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date sau date cu caracter personal referitoare la condamnări penale şi infracţiuni.

Măsuri tehnice și organizatorice adecvate

Având în vedere stadiul actual al tehnologiei, contextul şi scopurile prelucrării, precum şi riscurile pentru drepturile şi libertăţile persoanelor fizice, operatorul pune în aplicare măsuri tehnice şi organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării.

Notificarea autorității de supraveghere în cazul încălării securității datelor cu caracter personal

Conform art. 33 alin. 1 din GDPR, în cazul în care are loc o încălcare a securităţii datelor cu caracter personal, vom notifica acest lucru Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate şi, dacă este posibil, în termen de cel mult 72 de ore de la data la care am luat cunoştinţă de aceasta, cu excepţia cazului în care este puţin probabil să genereze un risc pentru drepturile şi libertăţile persoanelor fizice.

Informarea persoanei vizate cu privire la încălcarea securității datelor datelor cu caracter personal

Raportat la prevederile art. 34 din GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice, vom informa persoana vizată fără întârzieri nejustificate cu privire la această încălcare, cu excepția situațiilor în care:

  • au fost implementate măsuri de protecţie tehnice şi organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securităţii datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
  • au fost luate măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile şi libertăţile persoanelor vizate menţionat anterior nu mai este susceptibil să se materializeze;
  • ar necesita un efort disproporţionat. În această situaţie, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.

Publicitate și Analiză

Google Analytics

Acest site utilizează funcțiile serviciului de analiză web Google Analytics. Furnizorul acestui serviciu este Google Inc., cu sediul în Statele Unite ale Americii, 1600 Amphitheatre Parkway, Mountain View, CA 94043.

Google Analytics utilizează așa-numitele cookie-uri. Fișierele cookie sunt fișiere text care sunt stocate pe computer și care permit o analiză a utilizării site-ului de către utilizatori. Informațiile generate de cookie-uri cu privire la utilizarea de către dvs. a acestui site web este, de obicei, transferat pe un server Google din Statele Unite, unde este stocat.

Stocarea cookie-urilor Google Analytics și utilizarea acestui instrument de analiză se bazează pe Art. 6 alin. 1 lit. f) GDPR. Operatorul acestui site are un interes legitim în analiza tiparelor utilizatorilor pentru a optimiza atât serviciile oferite online, cât și activitățile de publicitate ale operatorului.

Având în vedere Hotărârea din 16 iulie 2020 (pronunțată în cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeană de Justiţie a statuat că protecţia oferită de Scutul de confidențialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal către SUA şi alte ţări din afara Spaţiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis şi un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Transmiterea datelor către Statele Unite ale Americii se bazează pe Clauzele contractuale standard (SCC) ale Comisiei Europene.

Parametrii demografici furnizați de Google Analytics

Acest site utilizează funcția „parametri demografici” furnizată de Google Analytics, prin intermediul cărora se generează rapoarte care oferă informații privind vârsta, genul și interesele vizitatorilor site-ului web. Sursele acestor informații sunt publicitatea pe criterii de interes generată de Google, precum și datele vizitatorilor obținute de la terţi prestatori de servicii. Aceste date nu pot fi alocate unui anumit individ. Aveți opțiunea de a dezactiva această funcţie în orice moment, făcând modificări pertinente ale setărilor pentru publicitate în contul dvs. Google sau puteți în general, interzice înregistrarea datelor dvs. de către Google Analytics.

E-Commerce și Modalități de Plată

E-commerce

Prelucrăm date cu caracter personal atât cât este necesar pentru a încheia sau modifica un raport contractual cu societatea noastră/societatea care administrează acest site, respectând prevederile art. 6 alin. 1 lit. b) din GDPR1. Astfel, prelucrăm (colectăm, înregistrăm, structurăm, stocăm, modificăm, extragem etc.) datele cu caracter personal din momentul accesării acestui website numai cu scopul facilitării accesului la produsele sau serviciile noastre sau/şi pentru a încasa contravaloarea acestora.

Datele clienţilor noştri vor fi şterse după o perioadă de 6 luni

Livrare comenzi online

Asigurăm, prin servicii de curierat, livrarea produselor comandate de dumneavoastră. Datele cu caracter personal prelucrate pentru livrarea comenzilor efectuate sunt protejate de fiecare prestator de astfel de servicii, conform Politicilor proprii de confidențialitate. Baza legală pentru prelucrarea datelor necesare procesării livrărilor este reprezentat de art. 6 alin. 1 lit. a) GDPR (dumneavoastră, în calitate de persoana vizată, v-ați dat consimţământul pentru prelucrarea datelor cu caracter personal pentru scopul de livrare a comenzilor), art. 6 alin. 1 lit. b) GDPR (prelucrarea este necesară pentru executarea unui contract la care dumneavoastră sunteți parte) și art. 6 alin. 1 lit. f) – prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă, cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. 

Scopurile, pentru care datele cu caracter personal sunt prelucrate, sunt expres prevăzute în Politicile de confidențialitate ale prestatorilor de astfel de servicii, detalieri existând și cu privire la transferul datelor (către afiliați, parteneri, angajați, autorități și instituții publice), dar și cu privire la temeiurile legale sau durata de prelucrare și stocare.

Fan Courier

Pentru livrarea produselor cumpărate de pe acest website colaborăm cu Societatea FAN Courier Express SRL, înregistrată la Registrul Comerțului sub nr. J40/ 4014/2001 și având cod de înregistrare fiscală RO13838336, societate cu sediul social în București, Str. Fabrica de Glucoză, nr. 11C, sector 2, cod poștal 020332.

Conform informațiilor disponibile pe site-ul Fan Courier în secțiunea https://www.fancourier.ro/politica-de-confidentialitate/ și în secțiunea https://www.fancourier.ro/politica-de-prelucrare-a-datelor-cu-caracter-personal/, prelucrarea datelor dumneavoastră cu caracter personal se realizează în următoarele scopuri:

  • pentru desfășurarea și îmbunătățirea activităților specifice de curierat și vânzare online prin intermediul site-urilor www.fancourier.ro și www.selfawb.ro – datele prelucrate în acest scop ar putea include: nume, prenume, adresa (domiciliu/reședința), e-mail, telefon, informații tehnice;
  • pentru activitățile Fan Courier ce au ca obiect marketing, publicitate și post-vânzări – datele prelucrate în acest scop ar putea include: nume și prenume, telefon/fax, e-mail, adresa (domiciliu/reședința),  voce, obișnuințe/ preferințe/ comportament.

Fan Courier prelucrează și alte date personale pentru realizarea serviciilor de înlocuire de produse și pentru desfășurarea campaniilor promoționale (cu identificarea câștigătorilor), date cum ar fi: datele de identificare din cartea de identitate, inclusiv codul numeric personal și date bancare.

Temeiul legal pentru prelucrarea datelor cu caracter personal este reprezentat de art. 6 alin. 1 lit. a) din Regulament, iar durata prelucrării datelor este de 3 ani, ca regulă, sau până la exercitarea dreptului de opoziție de către dumneavoastră.

Cargus

Comanda dumneavoastră va fi livrată prin intermediul serviciilor de curierat asigurate de Societatea Cargus SRL, cu sediul în Măgurele, Sos. Atomiștilor nr.99-115, Corp C1, Jud. Ilfov, având J23/344/2013 și cod unic de înregistrare RO3541906.
Datele dumneavoastră cu caracter personal, în relația cu Cargus, sunt prelucrate cu următoarele scopuri:

  • de a desfășura activitatea specifică de curierat și poștă (care include și relaționare cu clienții proprii, evaluări, studii de piață) – datele prelucrate ar putea fi următoarele: nume, prenume, adresă (domiciliu/reședință), cod numeric personal, telefon, fax, e-mail, data și locul nașterii, sex, semnătură, voce, preferințe, precum și alte date tehnice (IP, date colectate prin intermediul cookieurilor).
  • de a desfășura activități de marketing și publicitate – datele prelucrate ar putea fi următoarele: nume și prenume, data și locul nașterii, cod numeric personal, telefon/fax, e-mail, adresă (domiciliu/reședință), preferințe, comportament comercial.

Pentru mai multe informații privind prelucrarea datelor cu caracter personal de către Cargus, puteți consulta Politica proprie aici: https://www.cargus.ro/politica-de-confidentialitate/ și aici https://www.cargus.ro/informare-clienti-privind-prelucrarea-datelor-personale/ 

Temeiul legal în baza căruia are loc prelucrarea datelor dumneavoastră cu caracter personal în relația cu acest site și cu Cargus este reprezentat de art. 6 alin.1 lit. a) din Regulament.

Plăți online

Conform Regulamentului, “în vederea menţinerii securităţii şi a prevenirii prelucrărilor care încalcă prezentul regulament, operatorul sau persoana împuternicită de operator ar trebui să evalueze riscurile inerente prelucrării şi să implementeze măsuri pentru atenuarea acestor riscuri, cum ar fi criptarea” – considerentul 83. Astfel că disponibilitatea de criptare puternică și eficientă este o necesitate pentru garantarea protecției, confidențialității și integrității datelor cu caracter personal.

În timpul procesului de cumpărare a produselor comercializate prin acest website, datele dumneavoastră bancare sunt în siguranță! 

Folosim metode sigure de criptare, datele fiind transmise prin conexiuni de înaltă securitate către unitățile financiare. Astfel că datele furnizate de dumneavoastră pentru efectuarea de plăți nu sunt transmise către terți și nu rămân salvate în baze de date.

NETOPIA Payments

NETOPIA payments lucrează permanent pentru realizarea obiectivelor clienților prin plăți sigure, rapide si facile. NETOPIA Payments este un serviciu oferit de NETOPIA FINANCIAL SERVICES S.R.L., înregistrată la Registrul Comerțului sub nr. J40/12763/2020, cod unic de înregistrare RO43131360, cu sediul în Bd. Dimitrie Pompeiu 9-9A, IRIDE BUSINESS PARK, Clădirea 24, etaj 4, Sector 2, București, 020335, care acționează în calitate de proprietar și administrator al platformei NETOPIA Payments. 

În măsura în care sunteți utilizator al serviciilor prestate de NETOPIA Payments, această entitate va prelucra datele dumneavoastră după cum urmează:

  • în calitate de împuternicit al comerciantului către care faceți o plată utilizând serviciile NETOPIA Payments, în temeiul contractului dintre dumneavoastră și respectivul comerciant, pentru scopul activității de facilitare (procesare) a plăților efectuate de dumneavoastră către respectivul comerciant;
  • în calitate de operator, în temeiul obligațiilor legale ce revin NETOPIA, pentru scopul monitorizării și filtrării anti-fraudă.

Există anumite scopuri de prelucrare, pentru care este necesar, conform reglementărilor aplicabile, ca NETOPIA Payments să obțină consimțământul dumneavoastră. Consimțământul astfel furnizat poate fi retras în orice moment, iar NETOPIA Payments va ține cont de preferințele dumneavoastră. 

Scopurile pentru care este cel mai probabil ca NETOPIA Payments să vă solicite consimțământul sunt următoarele: marketing direct, publicitate prin intermedierea/ promovarea celor mai potrivite produse și servicii NETOPIA Payments, ale entităților afiliate NETOPIA Payments sau  ale partenerilor Netopia, după caz (inclusiv transferul unor categorii de date către entitățile menționate – în măsura în care este necesar), precum și transmiterea de către NETOPIA Payments a unor comunicări comerciale în acest scop.

NETOPIA Payments prelucrează următoarele categorii de date cu caracter personal:

  • Date de identificare, constând în nume, prenume, telefon, adresa e-mail, adresa de livrare, codul de client atribuit de comerciantul către care faceți o plată utilizând serviciile NETOPIA Payments;
  • Date de natura financiară, constând în contravaloarea achitată, numărul cardului, numele înscris pe card, data expirării, codul CVV, cod unic de identificare tranzacție și orice alte date privind metodele de plată utilizate, în măsura în care sunt necesare desfășurării activității NETOPIA Payments, în scopurile descrise mai jos;
  • Date referitoare la activitatea frauduloasă / potențial frauduloasă, constând în date referitoare la acuzații și condamnări legate de infracțiuni precum frauda, spălarea de bani și finanțarea actelor de terorism;
  • Date derivate din categoriile sus-menționate, constând în date privind istoricul activității de utilizare a serviciilor NETOPIA Payments, informații ce rezultă din neconformitățile semnalate de orice persoană.

Refuzul de a furniza datele cu caracter personal care vă sunt solicitate de către NETOPIA Payments poate determina imposibilitatea furnizării serviciilor NET NETOPIA Payments OPIA și/sau îndeplinirii celorlalte scopuri de prelucrare de către NETOPIA Payments.

Pentru mai multe detalii, puteţi accesa: https://netopia-payments.com/politica-de-confidentialitate/?ref=mobilpay

Concluzie

Prezenta politică privind prelucrarea datelor cu caracter personal este generată în conformitate cu prevederile Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, dar şi cu celelalte dispoziţii legale naţionale aplicabile.

Ne rezervăm dreptul de a face orice completări sau modificări la această politică. Recomandăm consultarea Politicii în mod regulat pentru o informare corectă și actualizată în ceea ce privește prelucrarea datelor personale.

Pentru mai multe detalii cu privire la prezenta Politică GDPR, precum şi pentru exercitarea oricărui drept dintre cele menţionate anterior, poate fi trimisă o notificare scrisă la datele de contact indicate mai sus.