I. BUN VENIT
Respectarea vietii tale private este unul dintre angajamentele noastre fundamentale si, de aceea, acordam cea mai mare atentie prelucrarii datelor tale cu caracter personal, in conformitate cu legislatia aplicabila.
Avem placerea de a te informa, prin intermediul acestei Politici de prelucrare a datelor cu caracter personal, cu privire la modul in care SC GRUP GENERAL ID SRL, cu sediul in Sasar, str. 1 Decembrie, Nr. 28, jud. Maramures, avand codul de identificare fiscala RO22575018 si fiind inregistrata la Oficiul Registrului Comertului sub numarul J24/1878/2007, prelucreaza, in calitate de operator, datele tale cu caracter personal („Date cu Caracter Personal”). Scopul acestei note de informare („Politica”) este sa detalieze modul in care GRUP GENERAL ID S.R.L. prelucreaza Datele tale cu Caracter Personal.
II. SUNTEM AICI PENTRU TINE
Este o placere sa te avem ca potential client, iar echipa noastra iti sta la dispozitie pentru a-ti oferi informatii suplimentare sau asistenta in orice privinta. Te incurajam sa ne contactezi cu incredere de luni pana vineri, in intervalul orar 09:00 – 17:00, la datele de contact de mai jos:
Email: data.protection@enecesar.com
Telefon: +40 372 707 808
III. DATELE CU CARACTER PERSONAL. SCOPURI & TEMEIURI DE PRELUCRARE
1. CONTACTAREA CLIENTULUI ONLINE
Date cu caracter personal prelucrate: nume, prenume, adresa de e-mail, numar de telefon.
Scopul prelucrarii: Contactarea clientului online in legatura cu oferta solicitata sau in legatura cu solutionarea problemei indicate.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
2. COMANDAREA SI LIVRAREA PRODUSELOR
a) Efectuarea platii
Date cu caracter personal prelucrate: nume, prenume, suma de plata, detalii ale cardului bancar.
Scopul prelucrarii: Efectuarea platii produselor cumparate.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
b) Livrarea comenzii
Date cu caracter personal prelucrate: nume, prenume, produsele cumparate, adresa de livrare, numar de telefon, orice informatii suplimentare furnizate de client.
Scopul prelucrarii: Livrarea comenzii plasate.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
c) Adaugarea in cosul de cumparaturi
Date cu caracter personal prelucrate: nume, prenume, produsul adaugat.
Scopul prelucrarii: Adaugarea produsului in cosul de cumparaturi.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
d) Plasarea comenzii
Date cu caracter personal prelucrate: nume, prenume, produsele cumparate, adresa de livrare, numar de telefon, adresa de e-mail, orice informatii suplimentare furnizate de client.
Scopul prelucrarii: Finalizarea si plasarea comenzii.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
e) Emiterea facturii
Date cu caracter personal prelucrate: nume, prenume, adresa de domiciliu, produsele cumparate, suma de plata.
Scopul prelucrarii: Emiterea facturii aferente produselor cumparate.
Temeiul legal: Indeplinirea unei obligatii legale a Societatii. (art. 6, alin. 1, lit. c din RGPD).
Detalii: indeplinirea obligatiilor fiscale.
f) Rambursarea contravalorii produselor conform prevederilor legale
Date cu caracter personal prelucrate: nume, prenume, produsele returnate, suma de plata, detalii ale cardului bancar.
Scopul prelucrarii: Rambursare valoare produse achizitionate.
Temeiul legal: Rambursare valoare produse achizitionate. (art. 6, alin. 1, lit. c din RGPD).
Detalii: indeplinirea obligatiilor fiscale.
g) Returnarea produselor conform prevederilor legale
Date cu caracter personal prelucrate: nume, prenume, produsele returnate, numar de telefon, adresa.
Scopul prelucrarii: Returnare produse.
Temeiul legal: Indeplinirea unei obligatii legale a Societatii. (art. 6, alin. 1, lit. c din RGPD).
Detalii: indeplinirea obligatiilor fiscale.
3. CONTUL DE UTILIZATOR
a) Crearea contului de utilizator
Date cu caracter personal prelucrate: nume, prenume, adresa de e-mail.
Scopul prelucrarii: Crearea contului de utilizator al clientului.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
b) Completarea profilului de utilizator
Date cu caracter personal prelucrate: imagine.
Scopul prelucrarii: Completarea profilului de utilizator al clientului.
Temeiul legal: Consimtamantul persoanei vizate. (art. 6, alin. 1, lit. a din RGPD).
c) Istoricul de comenzi
Date cu caracter personal prelucrate: nume, prenume, data comanda, produse comandate, suma de plata.
Scopul prelucrarii: Afisarea istoricului de comenzi.
Temeiul legal: Executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. (art. 6, alin. 1, lit. b din RGPD).
4. OPINIA CLIENTILOR (FEEDBACK)
Date cu caracter personal prelucrate: nume, prenume, adresa de e-mail, alte informatii mentionate de client.
Scopul prelucrarii: Solicitarea si analizarea opiniilor clientilor in scopul imbunatatirii serviciilor.
Temeiul legal: Consimtamantul persoanei vizate. (art. 6, alin. 1, lit. a din RGPD)
5. SOLUTIONAREA DISPUTELOR (PROBLEME LITIGIOASE)
Date cu caracter personal prelucrate: nume, prenume, adresa de domiciliu.
Scopul prelucrarii: Apararea drepturilor si intereselor legitime si sustinerea oricaror cereri in fata organelor judiciare sau a oricaror altor autoritati publice.
Temeiul legal: Interesul legitim al Societatii. (art. 6, alin. 1, lit. f din RGPD).
Detalii: interesul legitim al societatii de a apara drepturile sau interesele legitime ori de a sustine pretentiile rezultate sau aflate in stransa legatura cu incheierea sau executarea contractului sau in vederea exercitarii dreptului la aparare in ipoteza initierii unor proceduri litigioase impotriva societatii.
IV. PRELUCRAREA DATELOR CU CARACTER PERSONAL
1. FURNIZAREA DATELOR CU CARACTER PERSONAL
Poti refuza sa furnizezi anumite Date cu Caracter Personal dar, intr-un astfel de caz, este posibil sa nu poti beneficia de anumite servicii specifice raportului descris in aceasta Politica.
2. DESPRE TEMEIURILE LEGALE
Temeiul legal de prelucrare difera in functie de situatia concreta si de Datele cu Caracter Personal prelucrate.
In situatiile in care vom prelucra Datele tale cu Caracter Personal in temeiul consimtamantului, vom solicita consimtamantul tau liber, informat, specific si neechivoc pentru respectiva prelucrare. Prin exprimarea consimtamantului tau, vei fi de acord ca putem colecta, folosi, dezvalui, prelucra si transfera Datele cu Caracter Personal, in conformitate cu aceasta Politica.
3. SURSA DATELOR CU CARACTER PERSONAL
Sursa Datelor cu Caracter Personal este: clientul online.
4. PRELUCRAREA AUTOMATA A DATELOR CU CARACTER PERSONAL
Datele tale cu Caracter Personal nu vor fi prelucrate in vederea generarii unor decizii bazate exclusiv pe prelucrarea automata care ar urma sa produca efecte juridice asupra ta sau sa te afecteze intr-o masura semnificativa, in sensul celor prevazute de art. 22 alin. (1) din RGPD.
5. DURATA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Durata de prelucrare a Datelor cu Caracter Personal difera in functie de operatiunea specifica de prelucrare:
Operatiunea: Contactarea clientului; Durata: durata necesara solutionarii cererii.
Operatiunea: Efectuarea platii; Durata: pana la finalizarea platii.
Operatiunea: Livrarea comenzii; Durata: durata necesara livrarii produselor.
Operatiunea: Adaugarea in cosul de cumparaturi; Durata: pana la finalizarea comenzii sau pana la momentul stergerii produselor din cos.
Operatiunea: Plasarea comenzii; Durata: 3 ani.
Operatiunea: Emiterea facturii; Durata: 10 ani.
Operatiunea: Crearea contului de utilizator; Durata: durata existentei contului.
Operatiunea: Completarea profilului de utilizator; Durata: durata existentei contului.
Operatiunea: Istoricul de comenzi; Durata: durata existentei contului.
Operatiunea: Opinia clientilor (feedback); Durata: durata necesara analizei opiniei.
Operatiunea: Probleme litigioase; Durata: durata necesara solutionarii disputei.
In anumite circumstante, este posibil sa pastram Datele cu Caracter Personal pentru perioade mai lungi de timp pentru a avea o evidenta exacta a raporturilor tale cu noi in cazul oricaror plangeri ori daca credem in mod rezonabil ca exista o perspectiva de litigiu.
6. TRANSFERUL DATELOR CU CARACTER PERSONAL
Putem transfera Datele cu Caracter Personal, in masura in care acest lucru este necesar, urmatoarelor categorii de destinatari: furnizori de servicii IT, furnizori de servicii de plata, furnizori de servicii de curierat, furnizori de servicii de contabilitate, autoritati ale statului.
Acesti destinatari pot fi situati in Uniunea Europeana si/sau in Spatiul Economic European, precum si in afara acestora, inclusiv in tari care nu sunt recunoscute ca asigurand un nivel adecvat de protectie, caz in care transferul Datelor cu Caracter Personal se efectueaza doar daca exista garantii adecvate, in conformitate cu legea aplicabila (precum clauzele contractuale standard emise de Comisia Europeana). Puteti solicita o lista de destinatari din tari terte, precum si o copie a dispozitiilor convenite care asigura un nivel adecvat de protectie a Datelor cu Caracter Personal.
7. SECURITATEA DATELOR CU CARACTER PERSONAL
Securitatea Datelor tale cu Caracter Personal este importanta pentru noi.
Prin urmare, Datele tale cu Caracter Personal vor fi prelucrate prin aplicarea unor masuri tehnice si organizatorice rezonabile pentru a le proteja, precum limitarea accesului la Datele cu Caracter Personal, criptarea sau anonimizarea Datelor cu Caracter Personal, stocarea pe medii securizate.
Cu toate acestea, in ciuda eforturilor depuse, nu putem garanta intotdeauna eficienta masurilor de securitate implementate, si, prin urmare, nu putem garanta in orice moment securitatea Datelor cu Caracter Personal.
8. DREPTURILE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
a) Dreptul de acces: Ai dreptul de a obtine confirmarea de la noi ca Datele tale cu Caracter Personal sunt prelucrate de noi, precum si informatii privind specificul prelucrarii precum: scopul, categoriile de Date cu Caracter Personal prelucrate, destinatarii acestora, perioada pentru care sunt pastrate, sursa acestora, daca le transferam in strainatate si cum le protejam, drepturile tale, dreptul de a depune o plangere in fata autoritatii de supraveghere.
b) Dreptul la rectificare: Ai posibilitatea de a solicita rectificarea Datelor tale cu Caracter Personal, cu conditia sa fie respectate cerintele legale aplicabile. In eventualitatea unor erori, dupa notificare, vom corecta imediat Datele tale cu Caracter Personal.
c) Dreptul la stergere: In anumite cazuri, ai posibilitatea de a solicita stergerea Datelor cu Caracter Personal, precum atunci cand: (I) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat si le-am prelucrat; (II) ai retras consimtamantul pentru prelucrarea Datelor cu Caracter Personal si noi nu mai putem prelucra Datele cu Caracter Personal in baza altor temeiuri legale; (III) Datele cu Caracter Personal sunt prelucrate contrar legii; (IV) dai curs unui drept legal de a te opune. Nu avem obligatia de a ne conforma solicitarii tale de stergere in cazul in care prelucrarea Datelor cu Caracter Personal este necesara pentru respectarea unei obligatii legale, sau pentru constatarea, exercitarea sau apararea unui drept in instanta. De asemenea, exista si alte circumstante in care nu suntem obligati sa respectam aceasta solicitarea de stergere a Datelor cu Caracter Personal.
d) Restrictionarea prelucrarii: Poti solicita sa restrictionam prelucrarea Datelor tale cu Caracter Personal in urmatoarele situatii: (I) in cazul in care contesti corectitudinea Datelor cu Caracter Personal, pentru o perioada care ne permite sa verificam exactitatea Datelor cu Caracter Personal in cauza; (II) in cazul in care prelucrarea este ilegala, si te opui stergerii Datelor cu Caracter Personal, solicitand in schimb restrictionarea utilizarii lor; (III) in cazul in care nu mai avem nevoie de Datele cu Caracter Personal in scopul prelucrarii, dar ni le soliciti pentru o actiune in instanta; (IV) in cazul in care te-ai opus prelucrarii, pentru intervalul de timp in care se verifica daca drepturile noastre legitime ca operator prevaleaza asupra celor ale persoanei vizate. Putem continua sa folosim Datele cu Caracter Personal in urma unei solicitari de restrictionare, in cazul in care: (I) avem consimtamantul tau; (II) pentru a constata, exercita sau asigura apararea unui drept in instanta; sau (III) pentru a proteja drepturile unei alte persoane fizice sau juridice.
e) Dreptul la portabilitatea datelor: In masura in care Datele cu Caracter Personal sunt prelucrate in baza consimtamantului tau sau pentru executarea contractului si prelucrarea se face prin mijloace automate, ai dreptul ca Datele tale cu Caracter Personal sa iti fie furnizate intr-un format structurat, utilizat in mod curent si care poate fi citit automat si ai dreptul de a transmite aceste Date cu Caracter Personal altui operator. Acest drept nu afecteaza in mod negativ drepturile si libertatile celorlalti.
f) Dreptul la opozitie: In anumite situatii, precum atunci cand prelucram Datele tale cu Caracter Personal pe baza unui interes legitim, ai dreptul de a te opune prelucrarii Datelor tale cu Caracter Personal de catre noi. In caz de opozitie nejustificata, GRUP GENERAL ID S.R.L. este indreptatita sa prelucreze in continuare Datele cu Caracter Personal. De asemenea, te poti opune la prelucrarea Datelor tale cu Caracter Personal in scopul trimiterii de mesaje comerciale.
g) Revocarea consimtamantului: In masura in care prelucram Datele tale cu Caracter Personal in temeiul consimtamantului tau, poti revoca oricand consimtamantul, fara a afecta legalitatea prelucrarii bazate pe consimtamant inainte de retragerea acestuia.
h) Procesul decizional individual automatizat: Ai dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice in privinta ta sau te afecteaza in mod similar intr-o masura semnificativa. Acest drept nu este aplicabil in cazul in care decizia: (i) este necesara pentru incheierea sau executarea unui contract intre tine si noi; (ii) este autorizata de lege care prevede si garantii adecvate pentru drepturile si libertatile tale; (iii) are la baza consimtamantul tau explicit.
i) Dreptul de a te adresa autoritatii de supraveghere: Ai dreptul de a depune o plangere inaintea Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal („ANSPDCP”) in legatura cu orice incalcare a drepturilor tale privind prelucrarea Datelor tale cu Caracter Personal. Datele de contact ale ANSPDCP sunt: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336 Bucuresti, Romania; e-mail: anspdcp@dataprotection.ro.
Pentru exercitarea drepturilor mentionate mai sus, te rugam sa ne contactezi la adresa de e-mail: data.protection@enecesar.com.
Suntem profund recunoscatori pentru increderea pe care ne-o acorzi. Prin colaborarea noastra, construim impreuna o poveste de succes.
Cu apreciere,
Echipa eNecesar
