Nota de informare privind prelucrarea datelor personale.
Documentul de mai jos este o informare despre modul in care folosim datele dvs., si conține explicații cu referire la ce date folosim, în ce scopuri și pentru câtă vreme, cine are acces la ele și care sunt drepturile dvs. în privința datelor prelucrate. Vă rugăm să le citiți cu atenție!
______________________________________________________________________________
Cine administrează platforma inimaverde.ro și datele colectate?
Platforma online inimaverde.ro, este înregistrată la OSIM și este administrată de PLAFAR INIMA VERDE S.R.L , București, Sector 5, Str. Pucheni nr. 139-149, Bl.1, Sc.1, Et.2, Ap.23. Număr Registrul Comerțului: J40/8539/2015, cod fiscal: RO 34765253, telefon: 0732465902, e-mail contact: office@inimaverde.ro, e-mail responsabil DPO: dpo@inimaverde.ro.
Inimaverde.ro este un magazin online care are ca principal obiect de activitate comercializarea produselor de tip plafar, suplimente alimentare, cosmetice dar și alte bunuri. Pentru a putea să realizăm acest obiectiv, intrăm în contact cu vizitatorii noștri care doresc, la inițiativa lor, să realizeze achiziții de bunuri oferite de societatea noastră. Pe lângă platforma online, Inima Verde operează două magazine situate în București, magazine care operează gestiunea societății, și care implicit stochează datele procesate în urma comenzilor. Magazinele fizice colectează în plus, date pentru progame de loialitate și fidelizare, numai în urma consințământului scris al clientului. Ulterior prelucrăm datele în vederea livrării comenzilor înregistrate pe site. De asemenea, putem realiza campanii de marketing / promovare pentru atragerea de cumpăratori pentru diverse produse și alte operațiuni de prelucrare de date personale pe care le explicăm mai jos.
Informarea actuală este, deci, foarte importantă, pentru că explică de ce avem nevoie de anumite date ale dvs. considerate ca fiind date cu caracter personal pentru a putea furniza anumite servicii. Vă rugăm să le citiți cu atenție.
De asemenea veți afla și ce drepturi aveți în legatură cu datele personale pe care le prelucrăm, precum și ce acțiuni puteți întreprinde pentru a înțelege și controla mai bine volumul de date personale care vă sunt prelucrate în mediul online.
______________________________________________________________________________
Informații de contact:
Pentru orice întrebare cu privire la protecția datelor personale, informații despre prelucrarea lor, precum și informații despre drepturile ce vă revin asupra acestora, vă rugăm să folosiți următoarele date de contact:
E-mail:dpo@inimaverde.ro
Telefon: 0726395502
Website:i nimaverde.ro
______________________________________________________________________________
Ce sunt datele cu caracter personal?
Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect,în special prin referire la un element de identificare, cum ar fi un nume, unnumăr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Nu există o listă a datelor cu caracter personal, iar GDPR nu impune statelor să realizeze o astfel de listă, pentru simplul motiv că o dată poate deveni într-un anumit context dată cu caracter personal, iar în alt context să fie pur și simplu o informație fără valoare de dată cu caracter personal.
Iată câteva exemple de date cu caracter personal:
- numele;
- domiciliul sau reședința ;
- adresa de e-mail (inclusiv adresele de tipul nume@firma.ro);
- CNP-ul, seria și numărul de buletin, pașaport sau carte de identitate;
- date privind locația (de exemplu, funcția de date privind locația disponibilă pe un telefon mobil sau alt device)*;
- IP-ul de lacare se realizează o conexiune și care poate identifica locația;
- un cookie ID;
- înregistrările camerelor de supraveghere;
- un număr de înmatriculare al unei mașini.
Datele personale îndeplinesc următoarele atribute:
Datele personale vizează informații privind persoanele fizice, nu persoane juridice. Distincția este importantă pentru că, spre exemplu, numărul de înregistrare dela Registrul Comerțului, Codul Fiscal ori alte elemente de identificare ale unor companii nu pot fi considerate date cu caracter personal. Mai mult, atunci când o adresă de e-mail ori un număr de telefon vizează în mod clar o persoană juridică (ex. e-mailurile de tip office@ sau telefoanele de la un call-center public al unei companii), atunci nu vorbim despre date cu caracter personal.
Nu contează dacă prelucrarea acestor date personale se face prin intermediul unui sistem automat ori prin intermediul unui sistem neautomatizat (ex. prelucrare manuală), dacă aceasta face parte dintr-un sistem structurat de evidență a datelor. Singurul lucru important e că vorbim despre o prelucrare a unui astfel tip de date.
Mai multe informații pentru înțelegerea a ce sunt datele cu caracter personal se pot obține citind Opinia nr. 4 din 2007 privind conceptul de date cu caracter personal, emis de Grupul de Lucru Articol 29.
Simplificând definiția de mai sus, am putea concluziona că datele personale înseamnă date care se referă la o persoană în viață care poate fi identificată folosind aceste date sau pornind de la aceste date și folosind informații suplimentare care sunt sau pot intra în posesia operatorului de date.
______________________________________________________________________________
Informațiile pe care le colectăm
Informațiile furnizate direct de dumneavoastră, prin intermediul formularelor din magazine sau prin intermediul completării formularului de creare cont în site. În cazul comenzilor sosite prin platforma online, operăm în programul de gestiune datele furnizate de dvs. chiar dacă nu ați optat pentru crearea unui cont. Acestea sunt necesare în vederea facturării și a livrării bunurilor comandate de către dvs.
Informațiile pe care le obținem atunci când ne folosești serviciile(spre exemplu, prelucrăm istoricul interacțiunilor tale cu newsletterele noastre pentru a putea înțelege și limita newsletterele la cele care prezintă interes, istoricul comenzilor dvs. etc).
Inimaverde.ro utilizează formulare prin care vă puteți face cont, puteți comanda, puteți lăsa evaluări la produse, ori vă puteți înregistra la newsletterele informative furnizate de noi. Aceste formulare includ câmpuri precum numele, adresa de e-mail, numărul de telefon mobil, parola de acces, detalii privitoare la adresa de livrare a unor produse, detaliile de facturare,etc. Menționăm că parola setată de dvs. în momentul creării contului, este criptată și nu poate fi accesată de către noi, însă vi se poate reseta.
Folosim aceste date pentru a vă putea permite accesul în site și pentru a putea livra produsele și serviciile pe care ați ales să le primiți (produsul comandat, newslettere etc.). Baza legală pentru această prelucrare este intrarea și executarea unui contract la care sunteți parte (ori de câte ori realizați operațiunile de mai sus, și sunteți de acord cu termenii și condițiile de furnizare a acelor servicii) sau consimțămâtul dvs, dacă vorbim despre efectuarea de comunicări comerciale către dvs, fără să fie vorba despre produse și servicii similare pe care le-ați achiziționat deja de la noi, unde suntem îndreptățiți să vă trimitem comunicări comerciale (dar vom continua, în permanență, să vă oferim posibilitatea de a vă dezabona de la acel gen de comunicari).
Ar putea fi necesar uneori să solicităm, de asemenea, informații fiscale suplimentare, în cazul în care suntem obligați prin lege să depunem declarații fiscale în legătură cu produsele si serviciile comandate de către dvs. În acest caz, ne vom referi la adresa dvs. (necesara pentru a fi trecuta pe factura fiscala),dar și alte date fiscale pe care legea ne-ar putea obliga să le colectăm și prelucram în legătura cu tranzacția în cauză. În această situație, temeiul legal pentru prelucrare va fi reprezentat de obligația de a ne conforma cu prevederile din legislație.
Nu vă folosim datele pentru a trimite comunicări de marketing decât dacă optezi în mod explicit pentru o astfel de comunicare. Chiar și în astfel de cazuri, vă asigurăm că aveți o opțiune ușor de folosit pentru a vă dezabona(retragere consimțământul) în orice moment, fie în comunicarea însăși, fie contactându-ne prin e-mail sau telefon.
Inimaverde.ro oferă, de asemenea, posibilitatea de a ne trimite un mesaj folosind interfața tawk.to intergrată în site-ul nostru, sau pagina de contact. Datele pe care le trimiteți în urma folosirii acestei opțiuni de contactare sunt prelucrate în baza interesului nostru legitim de a răspunde solicitării dvs. și / sau de a păstra o evidență a solicitării de consultanță, a reclamației precum și a altora similare. Aceste date sunt stocate maxim 3 ani de la data rezolvări solicitării. Datele colectate în urma înregistrării unui nou cont online vor fi păstrate pe toată perioada activității societății, cu excepția solicitării de a fi șterse.
______________________________________________________________________________
Utilizarea platformei noaste
Inimaverde.ro colectează în mod automat anumite informații, pe care le stochează în rapoartele sale de trafic. Informațiile despre care vorbim pot include IP-ul dispozitivului de pe care ne vizitați, regiunea sau localizarea generala de unde accesați siteul, precum și tipul de browser, sistem de operare ori de dispozitiv de pe care ne accesați. În plus, colectează și un istoric al paginilor pe care le accesezi în cadrul platformei noastre.
Utilizăm aceaste informații în temeiul interesului nostru legitim de a observa în ce măsură paginile siteului corespund nevoilor de afișare ale dispozitivului particular al vizitatorilor, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci când livrează pagini către anumite tipuri de dispozitive, pentru a analiza tendințe, a observa modul în care utilizatorii pot naviga mai bine în paginile noastre.
De asemenea,colectăm informații demografice statistice care ne ajută să identificăm preferințele vizitatorilor inimaverde.ro. De asemenea, folosim cookie-uri,despre care puteți citi în secțiunea de mai jos.
______________________________________________________________________________
Cookie-uri și alte tehnologii similare
La începuturile internetului, siteurile nu aveau capacitatea de a stoca și colecta informații despre navigarea și interesul utilizatorilor. Așa se face că în primele variante de siteu-ri, nu era posibilă autentificarea vizitatorilorși nici utilizarea unor ajutoare precum coșul de cumpărături, lista de dorințe,în cazul magazinelor online sau a altor mecanisme care ajută utilizatorul dar și siteul să se recunoască reciproc la alte vizite.
Cookie-urile au fost inventate tocmai pentru a remedia aceasta problemă. Ele sunt mici fisiere text, plasate pe terminalul unui vizitator, care joacă rolul de memorie a siteului. Ori de câte ori persoana în cauză accesează un anumit site, acesta poate scrie sau să citească în cookie-ul pe care l-a plasat pe terminal tot felul de informații pe care vizitatorul le-a transmis, deja, către website, direct sau indirect. Ulterior, de aici s-au dezvoltat și alte tehnologii care vizează același tip de scop.
Așa cum menționam mai sus, cookie-urile sunt fișiere text mici plasate pe computer sau pe dispozitivele mobile când accesați site-uri web. Cookie-urile”directe” sunt stabilite de domeniile pe care le vizitați în acel moment (ex. inimaverde.ro). Cookie-urile”terțe” sunt stabilite de alte domenii decât cele ale site-urilor pecare le vizitați.
Codul de publicitate mobilă este un identificator unic (ID) stabilit de sistemul de operare al dispozitivului dvs. mobil. Acest ID ajută aplicațiile pe care le instalați pe dispozitiv și care pot conține reclame să vă recunoască preferințele. Majoritatea dispozitivelor permit aplicațiilor să acceseze în mod prestabilit ID-ul de publicitate mobil. Cu toate acestea, puteți modifica setările dispozitivului pentru a împiedica dispozitivul să partajeze acest cod cu diverse aplicații. Verificați secțiunea “Ajutor” pentru sistemele de operare pentru a afla mai multe despre gestionarea ID-urilor de publicitate mobilă. Pe Android, Publicitate înseamnă ID-ul de publicitate Android, pe dispozitive iOS înseamnă ID-ul pentru agentul de publicitate (IDFA).
Cele mai multe cookie-uri pot fi incluse într-una dintre categoriile de mai jos:
(a) Strict Necesare: aceste cookie-uri sunt esențiale în furnizarea serviciilor solicitate de către dvs. Fără ele, website0ul nu poate funcționa ori livra serviciile furnizate (autentificare, coș de cumpărături etc);
(b) Performanța: aceste cookie-uri colectează informații despre modul în care vizitatorii utilizează un site web, cum ar fi paginile cele mai populare, ce metodă de conectare între pagini este cea mai eficientă și dacă utilizatorii întâmpină mesaje de eroare de pe paginile web. Aceste cookie-uri ne permit să oferim o experiență de înaltă calitate vizitatorilor nostri, precum și să măsurăm audiența paginilor din platforma inimaverde.ro. Informațiile colectate de aceste cookie-uri nu identifică utilizatorii sau date personale ale acestora. Acestea sunt concepute pentru a ajuta la îmbunătățirea funcționării site-ului nostru.
Acest website utilizeaza Google Analytics, un program de analiza a traficului de internet furnizat de Google, Inc. (“Google”). Google Analytics utilizează cookie-uri pentru a ajuta inimaverde.ro să analizeze modul în care utilizatorii utilizează site-ul. Informațiile generate de cookie despre utilizarea inimaverde.ro (inclusiv adresa dvs. IP) vor fi transmise și stocate de Google.
Google va utiliza aceste informații în scopul evaluării utilizării de către dvs a platformei inimaverde.ro, al compilării rapoartelor privind activitatea site-ului și în furnizarea altor servicii legate de activitatea noastră în online. Google poate, de asemenea, să transmită aceste informații unor terțe părți, în cazul în care acest lucru este cerut prin lege sau în cazul încare aceste terțe părți sunt împuterniciți care prelucrează informațiile în numele Google. Google nu va asocia adresa dvs. IP cu alte date deținute de Google. Puteți refuza utilizarea cookie-urilor prin selectarea setărilor corespunzătoare din browserul dvs. Cu toate acestea, rețineți că, dacă faceți acest lucru, este posibil să nu puteți utiliza întreaga funcționalitate a acestui site web.
(c) Funcționale: aceste cookie-uri țin minte alegerile pe care le faceți, pentru a îmbunătăți experiența dumneavoastră.
(d) Cookie-urile de direcționare și de publicitate: aceste cookie-uri colectează informații despre obiceiurile dvs. de navigare pentru a face publicitatea relevantă pentru dvs. și interesele dvs. Ele sunt, de asemenea, folosite pentru a limita numărul vizualizari ale unei reclame, precum și pentru a ajuta la măsurarea eficacității campaniilor publicitare.
Ce Cookie-uri se folosesc?
Se folosescdoua tipuri de Cookie-uri: per sesiune și fixe. Cele din urmă sunt fișiere temporare ce rămân în terminalul utilizatorului până la terminarea sesiunii sau închiderea aplicației (browser-ului web). Fișierele fixe rămân pe terminalul utilizatorului pe o perioadă în parametrii cookie-ului sau până sunt șterse manual de utilizator.
Cookie-urile folosite de inimaverde.ro sunt: Cooki-uri de logare, Google Analytics, Tawk.to, Google Experiments, Twitter, Google Adwords, Doubleclick.
Țerții careau acces la datele de trafic furnizate prin cookies pe site-ul inimaverde.ro sunt: NET DESIGN S.R.L – hosting site și bază de date MySQL.
Alte serviciifolosite: serviciul de chat Tawk.to
______________________________________________________________________________
Opțiuniletale privind cookie-urile
Puteți ajusta setările de confidențialitate din browser pentru a bloca toate cookie-urile; cu toate acestea, acest lucru ar putea afecta grav experiența dvs. de navigare, deoarece multe site-uri web ar putea să nu funcționeze corect. Browserul vă poate permite să stergeți toate modulele cookie la închiderea browserului.Această opțiune, totuși, duce la ștergerea cookie-urilor persistente, care potstoca preferințele și setările dvs. personalizate pe site-urile pe care levizitați în mod regulat. Cu toate acestea, este posibil să păstrați modulelecookie dorite, întrucât browserul dvs. vă poate permite să specificați site-urile care sunt întotdeauna sau niciodată autorizate să utilizeze modulele cookie.
Mai multe detalii despre modul de ștergere a cookie-urilor sau modul de gestionare a cookie-urilor în diferite browsere de internet pot fi găsite accesând linkurile de mai jos:
– Cookiesettings in Internet Explorer
Pentru a opta să nu mai fiți urmărit de Google Analytics vă rugăm să accesați:
http://tools.google.com/dlpage/gaoptout
IAB aconstruit următorul site web pentru a oferi informații specifice cu privire la problemele de confidențialitate legate de publicitatea pe internet: http://www.youronlinechoices.com/ro/
Informații complete despre modul în care organizațiile utilizează modulele cookie suntdisponibile la adresa: www.allaboutcookies.org
______________________________________________________________________________
Care estefluxul și traseul informațiilor dvs.
Vom dezvălui datele dvs. personale numai pentru scopurile și pentru acele terțe părți enumerate mai jos. Vom lua măsurile adecvate pentru a vă asigura că datele personale sunt prelucrate, securizate și transferate în conformitate cu legislația în vigoare.
Divulgarea către departamente de gestionare a relației cu clienții din interiorul companiei noastre.
Informațiile dvs. personale pot fi comunicate către departamentele noastre interne, în cazul în care considerăm că este în interesul nostru legitim să o facă în scopuri administrative interne (de exemplu, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.
Putem, de asemenea, să transferam informațiile dvs. personale cu companiile partenere,care ne furnizează produse și servicii, cum ar fi sistemele de tehnologie a informației, servicii de contabilitate și servicii de curierat. Accesul la informațiile dvs. personale este limitat la acei angajați care trebuie să cunoască informațiile personale și pot include angajații din departamentele de marketing, tehnologia informației și de securitate.
Divulgarea către terți
Vom transmite datele dvs. personale, acolo unde este strict necesar, pe baza nevoii de cunoaștere, către următoarele categorii de terți:
(a) companiile care ne furnizează produse și servicii (imputerniciți), cum ar fi: Magister Software, Google Adwords, Google Analytics, Facebook, Bookurier S.R.L. Dynamic Parcel Network DPD COURIER, EA PERFECT CONSULTING S.R.L
(i) furnizorii și suportul sistemelor tehnologiei informației, inclusiv arhivarea e-mailurilor, furnizorii de telecomunicații, serviciile de back-up și recuperare în caz de catastrofe și serviciile de securitate cibernetică.
(b) companiile implicate în funcționarea site-ului nostru web, în cazul în care nu ne oferă un serviciu.
(c) alte părți, cum ar fi autoritățile și instituțiile publice, contabilii, auditorii, avocații și alți consultanți externi, a căror activitate implică necesitatea cunoașterii acestor date sau acolo unde legea ne obligă să facem aceasta dezvaluire.
De asemenea, vom dezvălui datele dvs. personale unor terțe părți:
Dacă oferiți consimțământul dvs. pentru această dezvăluire;
Către persoane care demonstrează că acționează legal în numele dvs.;
Acolo unde este în interesul legitim al PLAFAR INIMA VERDE să administreze, să crească și să iși dezvolte afacerea:
Daca vom vinde afacerea sau părți din aceasta, am putea dezvălui datele dvs. personale către cumpărătorul potențial al afacerii ori părților sale, având în vedere necesitatea de a menține continuitatea afacerii.
Daca suntem obligați prin lege să dezvăluim un anumit tip de informație, în cazul unor solicitări legale a funcționarilor guvernamentali, ori în situația în care suntem obligați să respectăm cerințele de securitate națională sau de aplicare a legii sau pentru a preveni activitatea ilegală.
(e) pentru a răspunde oricăror reclamații, pentru a ne proteja drepturile sau drepturile unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
(f) pentru aproteja drepturile, proprietatea sau siguranța PLAFAR INIMA VERDE S.R.L, a angajaților noștri, clienților, furnizorilor sau altor persoane.
Unii dintre acești destinatari (inclusiv afiliații noștri) pot folosi datele dvs. în țări care nu fac parte din Spațiul Economic European. Consultați informațiile de mai jos pentru mai multe detalii despre acest aspect.
______________________________________________________________________________
Restricții cuprivire la utilizarea informațiilor de către terți
Orice terțe părți către care dezvăluim informațiile dvs. personale în conformitate cu cele de mai sus sunt limitate (prin lege și prin contract) în capacitatea lor de a utiliza informațiile dvs. personale doar în scopurile specific identificate de noi. Vom asigura întotdeauna că orice terțe părți catre care dezvaluim informațiile dvs. personale sunt supuse obligațiilor de confidențialitate și de securitate în conformitate cu contractele semnate cu ei și cu legileaplicabile. Cu toate acestea, pentru evitarea îndoielii, acest lucru nu poatefi aplicabil atunci când dezvăluirea nu este decizia noastră.
Cu excepția situațiilor detaliate în mod expres mai sus, niciodată nu vom dezvălui, nu vom vinde sau nu vom închiria informațiile dvs. personale unei terțe părți fără a vă notifica și, dacă este cazul, fara a obține consimțământul dvs..
______________________________________________________________________________
Transfer de informații în afara Uniunii Europene
Informațiile personale pot fi prelucrate de către personalul nostru care operează în afara SEE, alți membri ai grupului nostru sau ai unor operatori terți de date pentru scopurile menționate mai sus.
Dacă furnizăm orice informații cu caracter personal despre tine unor astfel de entitati aflate in afara SEE, vom lua măsurile adecvate pentru a ne asigura că destinatarul vă protejează în mod corespunzător informațiile personale, în conformitate cu această notă de informare. Aceste măsuri includ:
– în cazul furnizorilor de servicii cu sediul în SUA, încheierea cu aceștia a unor acorduri contractuale standard aprobate de Comisia Europeană sau asigurarea căa ceștia s-au înscris in programul Privacy Shield (a se vedea mai departe https://www.privacyshield.gov/welcome); sau
– în cazul furnizorilor de servicii cu sediul în alte țări din afara SEE (inclusiv Japonia), încheierea de acorduri contractuale standard ale Comisiei Europene cu aceștia.
În momentul de față nu transferăm date în exteriorul țării.
______________________________________________________________________________
Ce drepturi aveți, ca utilizator al platformei inimaverde.ro?
Regulamentul recunoaște persoanelor vizate o serie de 9 drepturi importante (operatorul este cel obligat să se asigure de respectarea lor):
1. Dreptul la informare – art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.
2. Dreptul de acces la date – art. 15 GDPR. Vă permite sa obțineți, din partea noastra, o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la alte informații utile.
3. Dreptul la ștergerea datelor – art. 17 GDPR. Vă permite să obțineți din partea noastră ștergerea datelor cu caracter personal ce vă privesc, fără întârzieri nejustificate. Există, totuși, și excepții de la această regulă, cum ar fi ideea că unele date sunt prelucrate pentru a oferi publicului dreptul la informare, că sunt prelucrate în scopuri statistice ori de arhivare, că sunt prelucrate pentru îndeplinirea unei obligații legale ori ca le prelucrăm pentru constatarea sau apărarea unui drept în instanță. Datele colectate pe facturile fiscale sunt păstrate pentru 10 ani conform legislației actuale de arhivare a documentelor fiscale.
4. Dreptul la rectificarea datelor – art. 16 GDPR. Vă permite sa obțineți de la noi, fără întârzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care vă privesc.
5. Dreptul la restricționarea datelor – art. 18 GDPR. Este un drept cu caracter temporar. În unele situații, între momentul în care, spre exemplu, luam decizia de a șterge anumite date (nu mai avem nevoie de datele cu caracter personal în scopul prelucrării) și ștergerea efectivă a datelor, ne trimiteți o cerere prin care te poți opune ștergerii, motivând faptul că ai nevoie de aceste date pentru constatarea, exercitarea sau apărarea unui drept în instanță. Ca urmare a unei astfel de solicitări, vom “îngheața” datele oprind prelucrarea lor pentru o anumită perioadă de timp.
6. Dreptul la portabilitatea datelor – art. 20 GDPR. Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat operatorului (care le prelucrează în temeiul unui contract ori în temeiul consimțământului dvs, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră. Cu alte cuvinte, datele personale vă vor fi oferite, într-un format structurat, pentru ca dvs. să puteți decide dacă le descărcați sau, dimpotrivă, dacă le trimiteți unui alt operator..
7. Dreptul la opoziție – art. 21 GDPR. Aveți dreptul de a vă opune, spre exemplu, prelucrării datelor dvs. personale, atunci când acestea sunt prelucrate în scop de marketing direct. Ca să fie mai clar modul în care vă puteți exercita acest drept, trebuie menționat, spre exemplu, ca în toate newsletterele care provin de la noi(indiferent că vorbim despre newsletttere care oferă doar informare sau newslettere care promovează servicii sau produse comercializate de către noi) veți avea întotdeauna posibilitatea să vă dezabonați. Oferim aceasta posibilitate în absolut toate situațiile, indiferent că legea ne obligă sau nu la aceasta (nu toate mailurile de la noi sunt considerate a fi marketing direct), pentru ca ni se pare important ca interacțiunea dvs. cu noi să existe doar câta vreme v-o doriți.
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produc efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Plafar Inima Verde nu realizează astfel de profiluri care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizată. La momentul la care vom realiza astfel de profiluri, vă vom anunța și vom modifica prezentul document și nota de informare.
9. Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, Bucuresti, Romania. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro. sau accesand FORMULARUL.
Vă rugăm să luați în considerare și următoarele aspecte.
Perioada de timp pentru răspuns la sesizare:
Vom încerca să răspundem la solicitarea dvs. în termen maxim de 30 de zile și putem prelungi acest termen din motive specifice, legate de complexitatea cererii dvs. În toate cazurile, dacă această perioadă este extinsă, vă vom informa despre termenul de prelungire și despre motivele care au condus la aceasta.
Orice solicitare de ștergere a datelor dvs. va fi confirmata pe e-mail, sau numarul de telefon de către noi, printr-un mesaj în care ve-ți primi un număr de înregistrare și data la care profilul/contul dvs. cu toate informațiile personale a fost șters. Operația este ireversibilă!
Aici vă rugăm să luați în calcul următoarele aspecte:
a) în situația în care nu au existat tranzacții care implică documente fiscale(facturi), datele dvs. vor fi șterse complet și ireversibil;
b) în situația în care există operații cu caracter fiscal (facturi emise pe date dvs.), datele nu pot fi șterse complet, însă pot fi anonimizate. În acest sens se vor păstra conform legislației în vigoare, pentru o perioadă de 10 ani, arhivă cu NUME, PRENUME, LOCALITATE și JUDEȚ pe formatul fizic(hârtia tipărită). Anonimizarea este reversibilă. În situația în care solicitați refacerea contului dvs. vom reconstitui datele pe baza documentelor arhivate;
c) în oricare dintre situații, toate punctele de fidelizare acumulate prin platforma noastră online până la momentul ștergerii sau anonimizării datelor dvs. se vor pierde și nu vor mai putea fi utilizate de către dvs.;
d) clienții care dețin card de fidelizare fizic pentru magazinele offline, nu vor pierde drepturile dobândite în urma programului de fidelizare dacă se solicită anonimizarea datelor, ci doat deptul de a fi informați cu privire la ofertele noastre;
e) clienții care dețin card de fidelizare fizic pentru magazinele offline, vor pierde complet drepturile dobândite prin utilizarea programelor de fidelizare, și vor avea obligația de a returna cardul fizic odată cu solicitarea ștergerii complete a datelor.
Restricționarea accesului:
În anumite situații, este posibil să nu vă putem oferi acces la toate sau la unele dintre datele dvs. personale datorită dispozițiilor legale. Dacă refuzăm cererea dvs. de acces, vă vom informa despre motivul refuzului.
Fără identificare:
în unele cazuri, este posibil să nu putem căuta datele dvs. personale datorită identificatorilor pe care le furnizați în solicitarea dvs. În astfel de cazuri, în cazul în care nu vă putem identifica ca persoană vizată, nu suntem în măsură să ne conformăm solicitării dvs. de a vă executa drepturile legale descrise în această secțiune, cu excepția cazului în care furnizați informații suplimentare care să vă permită identificarea. Vă vom informa și vă vom oferi posibilitatea de a oferi astfel de detalii suplimentare.
Exercitarea drepturilor legale:
Pentru a vă exercita drepturile legale, vă rugăm să folosiți oricare dintre metodele de contact afișate mai sus.
În vederea exercitării acestor drepturi de informare, acces, rectificare, restricționare, ștergere, opoziție si/sau portare a datelor cu caracter personal, vă punem la dispozitie doua modalitati:
1. Pentru rectificare este necesar sa accesati platforma și să va autentificați în cont, apoi să urmați pașii de editare a contului: https://www.inimaverde.ro/index.php?route=account/account
2. Pentru ștergere, opoziție si/sau portare a datelor cu caracter personal vă rugăm să trimiteți o solicitare la dpo@inimaverde.ro.
Verificarea identității tale ca posesor de date personale poate necesita furnizarea de date personale suplimentare la un nivel rezonabil, limitat la activitatea de confirmare a identității dvs.
Aceste date suplimentare vor fi reținute temporar, pe o perioada de timp adecvată scopului declarat.
În situația în care nu aveți un cont și nu doriți să creați unul în scopul utilizării instrumentelor online puse la dispoziție pentru gestionarea datelor dvs. personale sau nu ați reușit să utilizați instrumentele puse la dispozitie în site după autentificarea dvs. sau autentificarea dvs. a eșuat, puteți trimite o solicitare scrisă, care să includă o descriere detaliată și clară a dreptului pe care doriți să-l exercitații referitor la protecția datelor personale, la adresa de email dpo@inimaverde.ro
______________________________________________________________________________
Securitate
Plafar Inima Verde se angajează să protejeze datele dvs. personale împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii și ia toate măsurile de precauție rezonabile pentru a proteja confidențialitatea acestor date, inclusiv prin utilizarea unor măsuri organizatorice și tehnice adecvate (Back-up periodic, posibilitatea de recuperare a acestora în caz de defecte hardware, etc). Măsurile organizatorice includ controlul accesului în programul de gestiune operat în magazinele noastre pe bază de profiluri cu drepturi limitate, pregătirea personalului și stocarea fișierelor fizice în zone la care au acces doar persoanele autorizate. Măsurile tehnice includ utilizarea de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL, pentru criptarea datelor in tranzit, etc.
În timpul furnizării către dvs. a datelor personale, datele personale pot fi transferate pe internet. Deși depunem toate eforturile pentru a proteja datele personale pe care ni le furnizați, transmiterea de informații între dvs. și noi, pe internet, nu este complet sigură (e posibil ca terminalul de pe care scrieți să fie monitorizat de terți, spre exemplu, fară ca noi să putem face nimic în această privință). Prin urmare, nu putem garanta securitatea informațiilor dvs. personale transmise prin intermediul internetului. Întelegeți, deci, că orice astfel de transmisie este pe propriul dvs. risc. Totuși, noi, PLAFAR INIMA VERDE S.R.L-D, am decis, în ciuda faptului că este o pierdere comercială pentru noi, să limităm informațiile schimbate cu noi, la date personale care sunt necesare livrării de bunuri sau a prestării de servicii către dvs. fără a solicita vreodată plata online a bunurilor comandate. În acest sens, indiferent dacă device-ul dvs. este monitorizat din alte surse, să nu se poată citi datele dvs. bancare prin intermediul unei comenzi online plasată pe platforma noastră. Este o măsură de siguranță luată strict pentru dumneavoastră, întrucât nu putem controla ce se întâmpă pe device-ul fiecăruia.
Odată ce primim datele dvs. personale, vom folosi proceduri stricte și caracteristici de securitate pentru a preveni accesul neautorizat la acesta.
De asemenea, limităm accesul la bazele de date ce conțin date cu caracter personal în sensul că acesta este permis doar persoanelor autorizate de PLAFAR INIMA VERDE S.R.L, care prelucrează aceste date strict în realizarea atribuțiilor lor de serviciu.
Vă semnalăm că niciun program de securizare a informațiilor nu este infailibil.
______________________________________________________________________________
Schimbări în nota de informare
Ne rezervăm dreptul, la discreția noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această nota de informare în orice moment. Din acest motiv, vă încurajăm să reveniță în permanență la această notă de informare. Acest document este actual de la data care apare în partea de sus sau jos a documentului. Vom trata datele dvs. personale într-o manieră compatibilă cu notificarea de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul dvs. să le tratăm diferit.
______________________________________________________________________________
Declarație 24.05.2018:
Societatea PLAFAR INIMĂ VERDE S.R.L declară că nu vinde și nu transferă datele dumneavoastră cu caracter personal către terți cu excepția schimbului de informații pentru facilitarea comenzilor dvs. Prin prezenta declarăm societățile cu care înteracționăm în schimbul de date:
1. SC NET DESIGN S.R.L – stocarea în condiții de siguranță a datelor în MySQL și găzduirea platformei online;
2. BOOKURIER S.R.L – serviciul de curierat împuternicit pentru livrarea comenzilor către dvs.;
3. DYNAMIC PARCEL DISTRIBUTION S.R.L – D.P.D COURIER – serviciul de curierat împuternicit pentru livrarea comenzilor către dvs.;
4. PERFECT EA CONSULTING S.R.L – servicii de contabilitate;
5. MAGISTER SOFTWARE S.R.L- furnizor soluții de gestiune și fidelizare, întreținere în siguranță a bazelor de date Firebird și MSSQL precum și a serviciilor de back-up.
Societatea nostră are certificat de securitate pentru accesarea platformei în condiții de siguranță prin https://.
Pentru protejarea maximă a datelor cu caracter sensibil, cum ar fi cele bancare, societatea noastră nu solicită și nu are implementat în platformă sisteme de plăți online
Ultima actualizare: 01.01.2023
