POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL ARTSANI COM SRL
Versiune: 17/06/2024
Această notă de informare („Politica de Confidențialitate”) descrie ce tipuri de date cu caracter personal sunt prelucrate, cum sunt acestea utilizate, care sunt opțiunile dvs. în legătură cu aceste prelucrări, precum și modul în care vă sunt respectate drepturile pe care le aveți în calitate de persoană vizată, conform legislației privind protecția datelor, atunci când utilizați pagina noastră de internet www.artsani.ro („Pagina Web”), sau intrați în relații contractuale cu Artsani Com S.R.L. („Societatea”) pentru achiziția de produse în magazinul online și/sau magazinele fizice, precum și în contextul administrării programelor de loialitate.
Această Politică de Confidențialitate se aplică următoarelor categorii de persoane:
a) Clienții consumatori - sunt incluse în această categorie persoanele fizice care acționează în afara exercițiului profesional și care achiziționează sau doresc să achiziționeze produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
b) Clienți profesioniști - sunt incluse în această categorie persoanele fizice care acționează în cadrul exercițiului profesional (e.g. persoane fizice autorizate care activează în domeniul construcțiilor) și care achiziționează produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
c) Reprezentații clienților persoane juridice - sunt incluse în această categorie persoanele fizice care acționează ca reprezentanți ai clienților persoane juridice ce achiziționează produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
d) Utilizatori - sunt incluse în această categorie persoanele fizice care navighează pe pagina de internet a societății fără să devină client.
1. Categorii de date cu caracter personal
Vom prelucra datele cu caracter personal (colectiv „Datele Personale”) pe care:
● dvs. ni le oferiți în contextul încheierii și executării contractului, precum și în orice context în care interacționați cu Societatea;
● le generăm noi ca urmare a interacțiunii cu dvs.; sau
● le obținem din alte surse, cum ar fi autorități publice, instituții financiar-bancare, organizația dvs. în cazul în care sunteți Reprezentant al clienților persoane juridice, alte entități care furnizează servicii pentru Societate sau cu care Societatea colaborează.
Prelucrăm următoarele categorii de Date Personale:
a) Date de identificare – prenume, nume de familie, Codul Numeric Personal (utilizat doar atunci când legea impune necesitatea prelucrării acestei categorii de date);
b) Date de contact – adresa, adresa de e-mail; numărul de telefon;
c) Date profesionale - denumirea Clientului profesionist, adresa sediului profesionistului, codul fiscal al Clientului profesionist, calitatea dvs., în cazul în care acționați în calitate de Reprezentant al unui client persoană juridică;
d) Date de conținut – orice informație care conține date cu caracter personal pe care le încărcați / postați pe Pagina Web la secțiunile dedicate (e.g. recenzii);
e) Date privind interacțiunea cu dvs. – includ orice informații pe care le primim de la dvs. ca parte a serviciilor de suport oferite dvs., când faceți o reclamație / sesizare, sau ne transmiteți o solicitare în legătură cu activitatea noastră, informații privind istoricul vizualizarilor sau liste de cumpărături;
f) Date financiare - cum ar fi contul bancar;
g) Date privind tranzacțiile dvs. – putem prelucra date precum: informațiile privind contractul încheiat cu dvs., plătite efectuate de dvs., produsele achiziționate (inclusiv istoricul de activități);
h) Date privind cardul de fidelitate - numărul cardului de fidelitate alocat atunci când participați la programul de fidelitate;
i) Date privind interacțiunea cu beneficiile programului de loialitate - frecvența utilizării cardului de fidelitate și statusul contului de client; informații privind modul de utilizare a beneficiilor oferite în cadrul programului de fidelitate;
j) Date de autentificare prin rețelele sociale - adresa de e-mail, pseudonimul dvs. (numele de utilizator pentru Google, respectiv Facebook) și/sau poza de profil;
k) Date statistice privind preferințele și profilul dvs. de client - informații statistice privind produsele achiziționate și preferințele deduse de noi pe baza istoricului de achiziții; profil de client determinat de pe baza achizițiilor / volumului de vânzări;
l) Date privind dispozitivul dvs. și date colectate prin cookies și tehnologiile similare - includ adresa de protocol internet (IP), locația generală în care se află dispozitivul pe care îl utilizați pentru a accesa Pagina Web (la nivel de oraș), tipul browserului, sistemul de operare, momentul accesării, link-ul paginii accesate, informații despre dispozitiv (e.g. tip dispozitiv), mărci temporale privind acțiunile dvs. pe Pagina Web.
2. Scopurile pentru care prelucrăm Datele Personale și temeiul juridic pentru prelucrarea datelor
|
Nr. |
SCOPUL PRELUCRĂRII |
TEMEIUL PRELUCĂRII |
| Prelucrăm Datele dvs. Personale pentru derularea raporturilor contractuale, spre exemplu: când vă înregistrați pe Pagina Web, când achiziționați produse sau beneficiați de servicii complementare (descărcare, transport), postați o recenzie, sau pentru a comunica cu dvs. și a da curs solicitărilor privind exercitarea drepturilor de care beneficiați la achiziția unui produs, cum ar fi retragere din contract, oferirea remediilor pentru produsele aflate în garanție. | Încheierea și executarea contractului, atunci când sunteți Client consumator, Client profesionist sau Utilizator care utilizează serviciile oferite prin Pagina Web (Art. 6 alin. (1) lit. b) din GDPR). Interesul nostru legitim de a încheia și executa în mod corespunzător contractul încheiat cu client persoană juridică și de a gestiona relația cu un astfel de client, atunci când dvs. acționați în calitate de Reprezentant al unui client persoană juridică (Art. 6 alin. (1) lit. f) din GDPR). | |
| Facebook / Google sign-in. Vă oferim posibilitatea de a vă conecta la serviciile noastre prin intermediul contului dumneavoastră Google sau Facebook (sunt așa-numitele funcții conectare prin extensiile Google și Facebook). Aceste servicii sunt furnizate de: ● Google Ireland Ltd. (Gordon House, 4 Barrow Street, Dublin, Irlanda (“Google”). ● Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin („Facebook“). Pentru a vă conecta, sunteți redirecționat către site-ul web Google sau, după caz, platforma de socializare Facebook unde vă puteți conecta cu datele dumneavoastră de utilizator în aceste platforme. Aceste platforme fac legătura între profilul dumneavoastră Google / Facebook și serviciul nostru. Prin intermediul link-ului, noi primim automat de la Google / Facebook Datele de conectare prin platformele sociale. Aceste informații necesare pentru a vă identifica atunci când vă creați un cont de utilizator în Pagina Web. | Încheierea și executarea contractului (Art. 6 alin. (1) lit. b) din GDPR). | |
| Plăți și facturare | Încheierea și executarea contractului încheiat cu Clienții consumatori și Clienții profesioniști (Art. 6 alin. (1) lit. b) din GDPR). Interesul nostru legitim de a încheia și executa în mod corespunzător contractul încheiat cu client persoană juridică și de a gestiona relația cu un astfel de client, atunci când dvs. acționați în calitate de Reprezentant al unui client persoană juridică în ceea ce privește procesul de facturare și plată (Art. 6 alin. (1) lit. f) din GDPR). Îndeplinirea obligațiilor legale privind facturarea și ținerea evidentelor fiscale (Art. 6 alin. (1) lit. c) din GDPR). | |
| Analiza și gestiunea activității Societății. Prelucrăm o serie de datele cu caracter personal pentru a organiza în mod optim și pentru a eficientiza activitatea Societății, respectiv pentru a analiza modul în care clienții utilizează serviciile și își execută obligațiile contractuale. | Interesul nostru legitim de a asigura furnizarea serviciile în mod adecvat și de a ne îmbunătăți serviciile oferite (Art. 6 alin. (1) lit. f) din GDPR). | |
| Servicii suport și soluționare petiții/reclamații. Colectăm și prelucrăm o serie de Date Personale pentru a oferi servicii suport clienților noștri, precum și oricăror alte persoane care ne contactează prin canalele disponibile pentru le a răspunde solicitărilor, cererilor și petițiilor adresate. |
Interesul nostru legitim de a asigura o gestiune adecvată a relației cu Clienții noștri și Utilizatorii Paginii Web (Art. 6 alin. (1) lit. f) din GDPR). | |
|
Pentru emiterea, configurarea și înrolarea în Program a cardului de fidelitate, precum și pentru derularea |
Încheierea și executarea contractului (Art. 6 alin. (1) lit. b) din GDPR). | |
| Derularea unor loterii în scop promoțional sau a campaniilor cu premii. | Interesul legitim de a efectua o promovare eficientă a activității și produselor Societății, cu respectarea testului proporționalității (Art. 6 alin. (1) lit. f) din GDPR). Consimțământul dvs. în cazul campaniilor/loteriilor promoționale care presupun o înscriere activă (Art. 6 alin. (1) lit. a) din GDPR). Dacă v-ați dat acordul cu privire la un concurs cu premii, aveți posibilitatea de a-l revoca oricând, cu efect în viitor, însă acest lucru conduce la imposibilitatea de a participa la extragere și de a câștiga premiile oferite. Îndeplinirea obligațiilor legale, în privința reținerii și plății eventualelor taxe asociate premiilor oferite (Art. 6 alin. (1) lit. c) din GDPR). | |
| Analiza interacțiunii dvs. cu Societatea în vederea furnizării unor oferte personalizate[1]. În anumite situații, putem utiliza informațiile colectate de la dvs. (e.g. istoricul cumpărăturilor) în combinație cu datele pe care le obținem de la echipele noastre de vânzări și/sau de marketing cu privire la interacțiunea dvs. cu Societatea, pe care să le folosim în contextul comunicărilor noastre comerciale. Dorim să eficientizăm activitatea noastră de promovare a produselor Societății, oferind clienților noștri produse relevante și personalizate. |
Interesul legitim de a efectua o promovare eficientă a produselor Societății, oferind clienților noștri cât mai relevante. Considerăm că aceste tipuri de analize respectă testul proporționalității fiind bazate pe informații limitate pe care le deținem în contextul derulării raporturilor contractuale cu clienții Societății (Art. 6 alin. (1) lit. f) din GDPR). | |
| Comunicări comerciale. Dorim să vă ținem la curent cu produsele și campaniile noastre prin intermediul comunicărilor noastre comerciale transmise prin e-mail și/sau telefon. Vă vom transmite astfel de comunicări doar dacă am obținut acordul dvs. în acest sens. Atunci când acționați ca o persoană de contact al unui Client persoană juridică, putem transmite comunicări comerciale (prin mijloace automate de comunicare la distanță) adresate profesionistului persoană juridică, utilizând datele de contact furnizate în formularul de abonare la comunicările comerciale. |
Consimțământul dvs. (Art. 6 alin. (1) lit. a) din GDPR). Vă puteți oricând dezabona de la aceste comunicări prin apăsarea comenzii ”Dezabonare” din orice comunicare transmisă prin mijloace automate[2] . De asemenea, vă puteți retrageți consimțământul utilizând datele de contact din Secțiunea 7 (Date de Contact). Dacă nu vă dați acordul sau, după caz, vă retrageți consimțământul, nu veți mai beneficia de anunțuri privind ofertele noastre. | |
| Funcționarea sistemelor IT, securitatea sistemelor și prevenirea abuzurilor. Atunci când utilizați sau accesați Pagina Web sistemele noastre colectează în mod automat o serie de Date Privind Dispozitivul Dvs. care sunt utilizate pentru a preveni și investiga eventualele abuzuri / fraude în utilizarea sistemelor noastre IT/serviciilor furnizate de noi, precum și pentru a asigura funcționarea serviciilor și viabilitatea pe termen lung a sistemelor noastre IT. |
Interesul nostru legitim de a asigura funcționarea serviciilor oferite, viabilitatea sistemelor IT, prevenirea și investigarea fraudelor și a abuzurilor în utilizarea sistemelor / Serviciilor noastre (Art. 6 alin. (1) lit. f) din GDPR). | |
| Analize și statistici privind funcționarea Paginii Web, cookies și tehnologii similare. Putem folosi datele cu caracter personal pe care le furnizează vizitatorii / utilizatorii Paginii Web pentru scopul efectuării unor analize și statistici privind funcționarea site-ului și a modului în care sunt utilizate funcțiile / serviciile oferite prin Pagina Web. Analizele și statisticile pe care le facem ne ajută să înțelegem mai bine cum am putea să îmbunătățim funcționalitățile Paginii Web, precum și pentru optimizarea promovării produselor Societății. Pentru efectuarea acestor analize și statistici vom utiliza Pentru efectuarea analizelor, prelucra Date privind activitatea dvs. în Pagina Web, Date privind dispozitivul dvs. și Date colectate prin cookies și tehnologiile similare. Acestea analize sunt efectuate prin intermediul cookies sau a tehnologiilor similare. Pentru detalii cu privire la aceste tehnologii, vă rugăm să consultați Politica privind Cookies și Tehnologii Similare[3] . |
În funcție de tehnologiile cookies efectiv utilizate la un moment dat pe Pagina Web, temeiul legal al prelucrării poate fi: (i) în cazul tehnologiilor cookies necesare - interesul legitim (Art. 6 alin. (1) lit. f) din GDPR) și (ii) în cazul celorlalte categorii de cookies utilizate (cookies funcționale, de performanță și/sau de marketing/urmărire) - consimțământul (Art. 6 alin. (1) lit. a) din GDPR). | |
| Apărarea drepturilor și intereselor noastre în Proceduri judiciare/ administrative. Societatea poate, de a asemenea, prelucra Datele dvs. Personale pentru constatarea, exercitarea sau apărarea unui drept în justiție în cadrul unei proceduri în fața unei instanțe, a unei proceduri administrative sau a altor proceduri oficiale în care este implicată Societatea. |
Interesul legitim al Societății constând în apărarea drepturilor și intereselor noastre în procedurile judiciare / administrative (Art. 6 alin. (1) lit. f) din GDPR). | |
| Conformarea cu obligații legale. Prelucrarea datelor dvs. cu caracter personal poate fi necesară și pentru a ne îndeplini obligațiile legale ce ne revin conform legislației aplicabile, cum ar fi: ● respectarea obligațiilor specifice ce ne revin conform legislației financiar-fiscale; ● respectarea cerințelor ce țin de arhivarea documentelor (inclusiv a documentelor financiar fiscale); ● conformarea cu obligația de dezvăluire a datelor către autoritățile publice în cadrul unor investigații, controale sau solicitări de informații. | Îndeplinirea obligațiilor legale (Art. 6 alin. (1) lit. c) din GDPR). Interesul legitim de a ne conforma solicitărilor legitime din partea autorităților publice / entităților terțe în măsura în care astfel de divulgare / prelucrare de Date Personale este necesară pentru protejarea drepturilor și intereselor Societății, fără să reprezinte o obligație legală a Societății (Art. 6 alin. (1) lit. f) din GDPR). |
3. Cui dezvăluim datele dvs. personale
Putem dezvălui Datele dvs. Personale către:
● Furnizorii de servicii de comunicații electronice – cum ar fi societăți care prestează pentru noi servicii e-mail în legătură cu diverse aspecte funcționale legate de activitatea Societății;
● Împuterniciților noștri care ne ajută în gestionarea activității Societății (cum ar fi furnizorii de baze de date, furnizorii de platformă e-commerce, alți furnizori de servicii IT);
● Entităților cu care colaborăm pentru a vă furniza produsele/serviciile noastre;
● Consultanților noștri externi (cum ar fi avocați, auditori, etc.);
● Autorităților și instituțiilor publice, cu respectarea competențelor și procedurilor legale aplicabile privind dezvăluirea datelor;
● Potențialilor achizitori și/sau consultanți ai achizitorilor, când Societatea va fi supusă unui proces de achiziție și/sau restructurare, cu respectarea prevederilor legale.
4. Transferul Datelor Personale în străinătate
Ca regulă, atunci când dezvăluim datele către terți, transferăm datele în state aparținând Spațiului Economic European sau în state cărora li s-a recunoscut un nivel adecvat de protecție printr-o decizie a Comisiei Uniunii Europene.
Unii dintre partenerii noștri, au servere situate în state terțe și, prin urmare, datele dvs. cu caracter personal pot fi transferate în astfel de state terțe unde sunt localizate serverele respective. În aceste situații ne vom asigura că transferul se va realiza în baza unor garanții adecvate (cum ar fi, prin utilizarea de Clauze Contractuale Standard adoptate de autoritatea competentă sau proceduri de certificare), sau, în orice altă situație, cu respectarea cerințelor prevăzute de legislația privind protecția datelor cu caracter personal.
Ne puteți solicita să vă furnizăm o listă completă a statelor din afara Spațiului Economic European unde pot fi transferate datele dvs. cu caracter personal, precum și detalii cu privire la măsurile adoptate pentru astfel de transferuri, utilizând datele de contact din Secțiunea 7 Date de Contact.
5. Durata Păstrării Datelor Personale
Păstrăm datele dvs. cu caracter personal cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retenția datelor, inclusiv a regulilor de arhivare aplicabile. Precizăm mai jos câteva reguli utilizate de Societate în determinarea termenelor de păstrare a datelor cu caracter personal:
a) În general, datele clienților înregistrați pe Pagina Web sunt păstrate atât timp cât aceștia au un cont de utilizator activ. După inactivarea contului și încetarea raporturilor contractuale, datele aferente conturilor de utilizator vor putea fi păstrate pentru o perioadă suplimentară egală cu durata termenului de prescripție pentru răspunderea civilă.
b) În ceea ce privește contractul privind programul nostru de loialitate, vom prelucra datele dvs. personale pe durata validității contractului privind acordarea si folosirea cardului de fidelitate în cadrul programului, plus o perioadă de [3 luni].
c) Datele cu caracter personal ale persoanelor înscrise în baza noastră de marketing vor fi păstrate până la exercitarea dreptului de retragere a consimțământului / respectiv până la exercitarea dreptului de opoziție.
d) Datele personale necesare pentru soluționarea plângerilor / reclamanților, furnizarea răspunsurilor la întrebări, solicitări sau alte petiții (altele decât cele care țin de raporturile noastre contractuale) vor fi păstrate pentru o perioadă de [12 luni] de la soluționarea definitivă a cererii/solicitării. În cazul în care solicitarea privește raporturile contractuale cu dvs./organizația dvs. (atunci când acționați ca Reprezentant al unei persoane juridice), Datele Personale vor fi păstrate pe întreaga durată a termenului de prescripție pentru răspunderea civilă.
e) Datele din documentele justificative pentru raportarea financiar-fiscală vor fi păstrate pe o perioadă de până la 10 ani, începând cu anul fiscal ulterior;
f) Datele din corespondențe de e-mail / fizice vor fi păstrate în arhiva electronică / fizică conform politicii noastre de arhivare;
g) Datele aferente cookie-urilor si tehnologiilor similare sunt păstrate conform termenelor specifice setate pentru respectivele tehnologii, termenul de stocare putând fi între durata sesiunii de navigare și o durată de până la 2 ani.
6. Drepturile dvs. în calitate de persoană vizată
Conform legii, beneficiați de următoarele drepturi legate de prelucrarea Datelor dvs. Personale de care este responsabilă Societatea în calitate de operator:
● Dreptul de acces la date - puteți obține de la noi confirmarea că prelucrăm Datele dvs. Personale, precum și informații privind specificul prelucrării; Art. 15
● Dreptul de rectificare - puteți să ne solicitați să modificăm Datele dvs. Personale incorecte ori, după caz, completarea datelor care sunt incomplete; Art. 16
● Dreptul la ștergere - puteți solicita ștergerea Datelor Personale atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) datele sunt prelucrate contrar legii; respectiv (iii) datele trebuie șterse conform legislației relevante; Art. 17
● Dreptul de opoziție - vă puteți opune oricând prelucrărilor bazate pe interesul legitim al Societății, din motive care țin de situația Dvs. particulară; Art. 21
● Dreptul de va retrage consimțământul - în ceea ce privește prelucrările noastre care au ca temei consimțământul dvs., vă puteți retrage consimțământul oricând și fără niciun cost, fără a afecta legalitatea prelucrărilor efectuate până la retragerea consimțământului. Pentru a vă exercita dreptul de opoziție, ne puteți contacta utilizând datele din Secțiunea 8 (Date de Contact); Art. 7 alin. 3
● Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării datelor Dvs. cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar Dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale Societății ca operator prevalează asupra drepturilor Dvs. în calitate de persoană vizată; Art. 1818
● Dreptul la portabilitatea datelor - puteți să ne cereți să transferăm datele dumneavoastră către un alt operator, dacă sistemul nostru este compatibil cu un astfel de sistem sau, după caz, să vă punem la dispoziție o copie accesibila electronic a acestor date. Acest drept se aplică numai atunci când prelucrăm Datele Personale prin mijloace automate pe baza contractului și/sau a consimțământului dumneavoastră; Art. 20
De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor în cazul în care considerați că v-au fost încălcate drepturile: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poștal 010336 București, Romania, anspdcp@dataprotection.ro. Art. 77
7. Date de contact
În cazul în care aveți nevoie de informații suplimentare în legătură cu activitățile de prelucrare a datelor ce fac obiectul acestei note de informare, sau doriți să vă exercitați drepturile față de Societate, ne puteți contacta utilizând următoarele date de contact:
● Prin corespondență fizică la următoarea adresă: Mun. Ploiești, str. Gheorghe Doja, nr. 236, jud. Prahova;
● Prin e-mail la: contact@artsani.ro
De asemenea, puteți contacta direct responsabilul nostru cu protecția datelor la următoarea adresă de e-mail: dpo@artsani.ro