Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

 

 

10.1.1 Depunem toate eforturile pentru a vă asigura că vă protejăm și respectăm confidențialitatea datelor dvs. cu caracter personal prin implementarea măsurilor necesare prevăzute de normele și reglementările în vigoare privind protecția datelor, inclusiv Regulamentul general (UE) 2016/679 privind protecția datelor (“RGPD”).

 

10.1.2. Acest capitol are rolul de a vă informa asupra datelor cu caracter personal pe care le colectam de la dvs. sau pe care dvs. ni le comunicați prin intermediul prezentului site web, precum și a modului în care vom prelucra aceste date.

 

10.1.3. Potrivit normelor și reglementărilor în vigoare privind protecția datelor (“RGPD”) - datele cu caracter personal sunt definite că orice informație privind o persoana fizică identificată sau identificabilă. În principiu reprezintă date personale, pe care și VÂNZĂTORUL le are în vedere: 

1. numele și prenumele persoanei fizice;
2. domiciliul, adresa de email;
3. CNP;
4. număr de telefon;
5. coduri client/atribut al contului înregistrat;
6. codul de identificare de tip AWB pentru livrarea produsului comandat etc.

 

 

10.1.4. Datele dvs. personale pe care le colectează și prelucrează VÂNZĂTORUL sunt: Nume și Prenume; Număr de telefon; Adresa poștală; Adresa de e-mail; Coduri produse comanda; AWB; semnătură, Înregistrare audio, cont social media.

 

 

10.1.5. Nu colectăm și nu prelucrăm în alt mod date sensibile, așa cum sunt definite în Regulamentul General privind Protecția Datelor (prescurtat RGPD) în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 18 ani.

 

10.1.6. Așadar, potrivit “RGPD”, VÂNZĂTORUL este operator de date cu caracter personal, cu cu sediul în Constanța, Mun. Constanța, Str. Soveja, Nr.118, Cam. 2, Bl. Dr35, Ap.12, înregistrată la ORC Constanța sub nr. J13/1830/2013, avand CUI RO 32122332, reprezentată legal prin Morărescu Nicolae, în calitate de administrator, având obligația conform normelor naționale și a Regulamentului UE 679/2016 (RGPD) de a administra în condiții de siguranță și numai pentru scopurile specificate, datele tale cu caracter personal. Aceste date au fost colectate/procesate/etc. în relația comercială desfășurată în trecut și/sau în curs de desfășurare și pentru care v-ați exprimat în mod valabil consimțământul potrivit legislației în vigoare la momentul preluării și colectării datelor personale!

 

10.1.7. Compania aduce la cunoștință că enumerarea din cadrul art. 10.1 și următoarele este pur exemplificativa și că în raport de serviciul angajat de client, subscrisa colectează numai acele date personale minime necesare îndeplinirii scopurilor/activităților realizate de VÂNZĂTOR.

 

10.2. În procesul de operare a prezentului site web, VÂNZĂTORul colectează anumite informații (“date cu caracter personal”) referitoare la persoane fizice identificate sau care pot identifica persoane fizice, date furnizate de utilizatorii prezentului site web, prin exprimarea voluntară a consimțământului, în mod direct (ex. nume, prenume, adresa poștală, adresa de e-mail, număr de telefon) sau indirect (ex. adresa IP, utilizarea UUIDS (unique identifiers provided by social logins).

 

10.3. Scopurile prelucrării datelor cu caracter personal furnizate de către un Client către  VÂNZĂTOR, avute în vedere și urmărite de către compania noastră sunt următoarele:

1. procesarea comenzilor și retururilor;
2. păstrarea relației cu partenerii contractuali în scopuri contabile;
3. optimizarea activității de marketing;
4. soluționarea cererilor privind îndeplinirea unei comenzi
5. comunicări de marketing;
6. administrarea contului în cadrul platformei VÂNZĂTORULUI;
7. scopuri statistice;
8. feedback-ul furnizat serviciilor oferite de către VÂNZĂTOR.

 

 

10.4. VÂNZĂTORUL colectează, prelucrează și administrează datele tale personale în conformitate cu normele și reglementările “RGPD” pentru următoarele perioade de timp: (i) în conformitate cu prevederile codului civil privind instituția juridica a prescripției, precum și a condițiilor contractuale asumate prin acceptarea termenilor și condițiilor, datele personale colectate sunt arhivate/păstrate de Companie pe o perioada de 3 ani de la încetarea contractului (pentru situația livrărilor și neintervenirii solicitărilor de retur); (îi) datele personale colectate sunt arhivate/păstrate de Companie pe o perioada de 3 ani și/sau Client și-a exprimat de la data intervenirii ultimului retur aferent contului.

10.5. De asemenea este bine să știți că putem prelucra date cu caracter personal pentru a vă informa în legătură cu produse și servicii, oferte promoționale sau pentru abonarea la newsletter. Că regula generala, aceste date cu caracter personal vor fi prelucrate în scopuri directe de marketing numai cu consimțământul dvs. și prin utilizarea canalelor de comunicare (email, sms etc.) pe care le-ați indicat în momentul oferirii consimțământului. În aceste condiții este important să cunoașteți că vom utiliza consimțământul dvs. exprimat în scop de marketing până la retragerea acestuia, existând posibilitatea de retragere a acestui tip de consimțământ oricând.

 

10.6. Clientul, prin transmiterea datelor cu caracter personal, declară și acceptă necondiționat că datele sale personale să facă parte, să fie arhivate în baza de date a proprietarului, exprimându-și astfel un acord expres și neechivoc că datele sale personale să fie stocate, utilizate și prelucrate conform scopurilor prevăzute la punctul 10.3.

 

10.7. Compania vă informează că prelucrarea reprezintă: orice operațiune/set de operațiuni asupra acestor date (cu sau fără utilizarea de mijloace automatizate), respectiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, diseminarea, punerea la dispoziție, alinierea, combinarea, restricționarea, ștergerea, distrugerea etc. (aceste operațiuni sunt indicate cu titlu exemplificativ în Regulament, noțiunea de prelucrarea reprezentând orice fel de operațiune în legătură cu datele personale).

 

10.8. La nivel teritorial dispozițiile regulamentului se aplica prelucrărilor efectuate de un operator sau împuternicit cu sediul în U.E., prelucrărilor de date personale ale unor persoane aflate în UE, efectuate de un operator sau împuternicit care nu e stabilit în UE, daca: se oferă bunuri sau servicii către persoane aflate în UE sau se monitorizează comportamentul persoanelor din UE.

 

10.9. VÂNZĂTORUL este operator de date cu caracter personal potrivit normelor și reglementărilor în vigoare, inclusiv RGPD.

 

10.10. Compania vă aduce la cunoștință că în raport de activitatea/serviciul ales de client, respectiv a scopului colectării datelor cu caracter personal, VÂNZĂTORUL poate transmite datele dvs. companiilor din grup, terților sau autorităților, pentru îndeplinirea scopurilor pe baza temeiurilor activităților de procesare. Potrivit Regulamentului “RGPD”, vă informam că putem transmite sau oferi acces la anumite date cu caracter personal ce vă privesc, următoarelor categorii de destinatari:

1. societăților din grup pentru gestiunea comenzilor;
2. partenerilor comerciali pentru furnizarea produselor/serviciilor comandate
3. furnizorilor de servicii de curierat;
4. furnizorilor de servicii de plata/bancare;
5. furnizorilor de servicii de contabilitate, pentru tinerea evidentei contabile prin împuternicit extern;
6. altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre;
7. autorităților publice.

 

 

10.11. Vă asigurăm că vom depune toate diligentele că împuternicitul și/sau terță parte contractantă oferă garanții suficiente pentru a pune în aplicare măsuri tehnice și organizatorice adecvate, astfel încât procedurile să îndeplinească cerințele normelor și reglementărilor legale, inclusiv RGDP și să asigure protecția drepturilor persoanei vizate.

 

10.12. Temeiul pentru care prelucrăm aceste date personale și administrăm aceste date colectate poate fi în raport de scopul prelucrării datelor consimțământul dvs., acordat cu prilejul creării contului online și al validării acestuia, prin solicitarea de a fi devenit client în comunitatea VÂNZĂTORULUI. Totodată, temeiul este și unul legal și/sau contractual, având la bază contractul/raportul comercial ce a luat naștere între dvs., client și VÂNZĂTOR, prin plasarea comenzii și efectuarea plaților produselor comandate, prin efectuarea de retururi ale produselor neconforme și/sau refuzate etc., dar și un temei legitim necesar și indispensabil desfășurării activităților comerciale și economice ale VÂNZĂTORULUI prevăzut asemenea de Regulament. 

 

10.13. Vom prelucra datele dvs. personale pentru a îmbunătăți și a lua măsuri de protecție, ori de cate ori se impune, pentru protecția privind utilizarea site-ului web și a utilizatorilor platformei VÂNZĂTORULUI fata de atacuri cibernetice, măsuri de prevenire și detectare a tentativelor de frauda, inclusiv transmiterea unor informații către autoritățile publice competente, măsuri de gestionare a diverselor altor riscuri.

 

10.14. De asemenea ținem să fiți informați în mod complet și înțelegem a vă prezenta Principiile stabilite de Regulamentul UE 679/2016 și Drepturile Utilizatorului privind datele cu caracter personal.

 

10.15. Regulamentul european în domeniul protecției datelor cu caracter personal reglementează un număr de 6 principii a fi respectate de operator atunci când procesează date personale:

1. Principiul legalității, echității (corectitudine) și transparenței. Conform acestui principiu, compania trebuie să se asigure:
1. că prelucrarea de date trebuie să fie realizata doar respectând dispozițiile legale, orice alta procesare vă fi considerată a fi ilicită;
2. că prelucrează datele doar în modalitățile pe care persoana în cauza le-ar aștepta în mod rezonabil;
3. că procesarea trebuie să fie transparenta, adică operatorul să transmită subiecților clar și deschis cum intenționează să folosească datele personale.
2. Principiul limitării scopului pentru care sunt colectate datele. Compania noastră respecta acest principiu obligându-se să colecteze/proceseze datele personale doar pentru scopul determinat și transmis persoanei.
3. Principiul reducerii la minimum a datelor prelucrate. Compania noastră respecta acest principiu colectând/procedând numai acele date minim necesare pentru realizarea operațiunilor, adoptând norme prin care să se asigure că nu vă colecta date inutile în raport de operațiunea comercială.
4. Principiul exactității, date actuale. Compania noastră vă colecta/procesa de la clienții sai doar date exacte și actuale.
5. Principiul păstrării datelor pe o perioada necesara îndeplinirii scopurilor pentru care sunt prelucrate. Compania noastră respecta principiul reglementat de regulamentul european, arhivand/păstrând datele dvs. doar pentru perioada de timp necesara îndeplinirii scopurilor.
6. Principiul integrității și confidențialității. Compania noastră a implementat toate măsurile de securitate și a dispus la nivelul propriilor departamente norme care au menirea de a asigura securitatea împotrivă procesărilor neautorizate și ilicite și împotriva pierderilor de date accidentale, distrugerilor sau deteriorărilor.

 

10.16. Regulamentul european a statuat că persoanele fizice beneficiază de 8 (opt) drepturi, astfel:

 

1. Dreptul la informare (art. 13, art. 14). A se avea în vedere că în partea introductiva a documentului „termeni și condiții”, precum și prin prezentul capitol sunt prezentate informații despre: identitatea și datele de contact ale operatorului și reprezentantului acestuia; datele de contact ale responsabilului cu protecția datelor; scopul prelucrării și temeiul legal; destinatarii sau categoriile de destinatari; informațiile despre transferul de date către o tara tertă; garanțiile adecvate; perioada de stocare; drepturile sale; dreptul de a formula plângere; eventualele consecinte a furnizării datelor; existenta unui proces decizional automatizat.
2. Dreptul la acces (art. 15). Dreptul la acces al persoanelor este respectat de Companie și privește următoarele: confirmarea cu privire la prelucrarea de date; accesul la datele prelucrate; furnizarea unei copii a datelor cu caracter personal, care fac obiectul prelucrării; obținerea de informații suplimentare (contra unei taxe rezonabile); accesul de la distanta printr-un sistem care permite vizualizarea datelor de către persoana vizata; verificarea identității persoanei care solicita informații.
3. Dreptul la rectificare (art. 16, art. 19). Dreptul la acces al persoanelor este respectat de Companie și privește: rectificarea de date indexate; completarea datelor.
4. Dreptul de ștergere (art. 17, art. 19). Compania respecta dreptul de ștergere exercitat de persoanele fizice numai în condițiile în care acest drept este exercitat într-o manierea motivata/fundamentata: Motive: datele nu mai sunt necesare; retragerea consimțământului; opoziție; prelucrare ilegala. De asemenea, prin crearea Contului fiecărui Client și-a dat acordul cA VÂNZĂTORUL să transmită datele sale cu caracter personal către partenerii contractuali unei obligații legale impuse de dreptul Uniunii Europene sau de cel intern; oferirea de servicii unui copil, daca nu sunt îndeplinite condițiile legale; Dreptul nu se poate exercita și implicit respecta daca prelucrarea este necesara pentru: dreptul la libera exprimare și informare; respectarea unei obligații legale; executarea unei sarcini în interes public; în domeniul sănătății; arhivare; cercetare științifică sau istorica; scopuri statistice; constatarea, exercitarea sau apărarea unui drept în instanță.
5. Dreptul la restricționare (art. 18, art. 19). Regulamentul conferă acest drept persoanelor, putând fi exercitat în anumite cazuri: contestare exactitate date; prelucrare ilegală; datele nu mai sunt necesare; Operatorul comunica tuturor destinatarilor rectificarea, ștergerea sau restrictionarea datelor.
6. Dreptul la portabilitate (art. 20). Conform dispozițiilor regulamentului, Compania respecta dreptul persoanelor de a solicita portarea datelor proprii, într-un format simplu, ușor de citit și de a le transmite altui operator ales de persoana care își exercita dreptul.
7. Dreptul la opoziție (de a înceta activitatea de procesare – art. 21), poate fi exercitat doar pentru următoarele scopuri: marketing direct; cercetare, științifice, istorice, statistice; îndeplinirea unei sarcini în interes public, exercitarea autorități publice; interesele legitime ale operatorului sau ale unei parti terțe.
8. Dreptul de a nu fi evaluat prin profilare automata (art. 22) presupune: Caracterul ilicit al creării de profiluri indiferent de scop: evaluarea capacității și calității muncii salariaților; acordarea de scoring – puncte;

.

10.17. Este bine să știți că aveți posibilitatea de a contacta și Responsabilul privind Protecția Datelor la nivelul VÂNZĂTORULUI la adresa de email: office@absolvire.shop. Vă asigurăm că vom depune eforturile necesare pentru a răspunde prompt solicitărilor dvs. și pentru a vă furniza detaliile de care aveți nevoie!

 

10.18. De asemenea, vă informăm că aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, cod postal 010336, București, Romania, Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro.

 

 

10.19. Pentru exercitarea drepturilor prevăzute anterior, în calitate de client, aveți dreptul de a adresa o cerere scrisă, datată și expediată la adresa office@absolvire.shop prin care să vă exercitați în mod just și licit dreptul dvs. de intervenție garantat, privind: 

1. rectificarea, actualizarea, blocarea sau ștergerea datelor a căror prelucrare nu este conforma dispozițiilor legislației naționale (Legea nr. 190/2018 privind masuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, precum și ale Regulamentului UE 679/2016, putând fiți exercitat pentru toate acțiunile sus menționate în special când datele sunt incomplete sau inexacte; 
2. anonimizarea datelor cu caracter personal;
3. notificarea către terțe părți cărora le-au fost prezentate/dezvăluite datele, cu condiția că aceasta notificare să nu presupună un efort disproporționat față de interesul legitim care ar putea fi lezat;
4. încetarea prelucrării datelor sale personale în măsura în care acest lucru este posibil potrivit scopului prelucrării. În calitate de Operator, vă informăm că vom înceta de îndată prelucrarea datelor personale dacă scopul pentru care le-am colectat a încetat.