Politica de confidențialitate
POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL ARTSANI COM SRL
Versiune: 17/06/2024
Această notă de informare („Politica de Confidențialitate”) descrie ce tipuri de date cu caracter personal sunt prelucrate, cum sunt acestea utilizate, care sunt opțiunile dvs. în legătură cu aceste prelucrări, precum și modul în care vă sunt respectate drepturile pe care le aveți în calitate de persoană vizată, conform legislației privind protecția datelor, atunci când utilizați pagina noastră de internet www.artsani.ro („Pagina Web”), sau intrați în relații contractuale cu Artsani Com S.R.L. („Societatea”) pentru achiziția de produse în magazinul online și/sau magazinele fizice, precum și în contextul administrării programelor de loialitate.
Această Politică de Confidențialitate se aplică următoarelor categorii de persoane:
a) Clienții consumatori - sunt incluse în această categorie persoanele fizice care acționează în afara exercițiului profesional și care achiziționează sau doresc să achiziționeze produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
b) Clienți profesioniști - sunt incluse în această categorie persoanele fizice care acționează în cadrul exercițiului profesional (e.g. persoane fizice autorizate care activează în domeniul construcțiilor) și care achiziționează produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
c) Reprezentații clienților persoane juridice - sunt incluse în această categorie persoanele fizice care acționează ca reprezentanți ai clienților persoane juridice ce achiziționează produsele Societății prin magazinul online sau în cadrul magazinelor fizice;
d) Utilizatori - sunt incluse în această categorie persoanele fizice care navighează pe pagina de internet a societății fără să devină client.
1. Categorii de date cu caracter personal
Vom prelucra datele cu caracter personal (colectiv „Datele Personale”) pe care:
● dvs. ni le oferiți în contextul încheierii și executării contractului, precum și în orice context în care interacționați cu Societatea;
● le generăm noi ca urmare a interacțiunii cu dvs.; sau
● le obținem din alte surse, cum ar fi autorități publice, instituții financiar-bancare, organizația dvs. în cazul în care sunteți Reprezentant al clienților persoane juridice, alte entități care furnizează servicii pentru Societate sau cu care Societatea colaborează.
Prelucrăm următoarele categorii de Date Personale:
Date de identificare – prenume, nume de familie, Codul Numeric Personal (utilizat doar atunci când legea impune necesitatea prelucrării acestei categorii de date);
Date de contact – adresa, adresa de e-mail; numărul de telefon;
Date profesionale - denumirea Clientului profesionist, adresa sediului profesionistului, codul fiscal al Clientului profesionist, calitatea dvs., în cazul în care acționați în calitate de Reprezentant al unui client persoană juridică;
Date de conținut – orice informație care conține date cu caracter personal pe care le încărcați / postați pe Pagina Web la secțiunile dedicate (e.g. recenzii);
Date privind interacțiunea cu dvs. – includ orice informații pe care le primim de la dvs. ca parte a serviciilor de suport oferite dvs., când faceți o reclamație / sesizare, sau ne transmiteți o solicitare în legătură cu activitatea noastră, informații privind istoricul vizualizarilor sau liste de cumpărături;
Date financiare - cum ar fi contul bancar;
Date privind tranzacțiile dvs. – putem prelucra date precum: informațiile privind contractul încheiat cu dvs., plătite efectuate de dvs., produsele achiziționate (inclusiv istoricul de activități);
Date privind cardul de fidelitate - numărul cardului de fidelitate alocat atunci când participați la programul de fidelitate;
Date privind interacțiunea cu beneficiile programului de loialitate - frecvența utilizării cardului de fidelitate și statusul contului de client; informații privind modul de utilizare a beneficiilor oferite în cadrul programului de fidelitate;
Date de autentificare prin rețelele sociale - adresa de e-mail, pseudonimul dvs. (numele de utilizator pentru Google, respectiv Facebook) și/sau poza de profil;
Date statistice privind preferințele și profilul dvs. de client - informații statistice privind produsele achiziționate și preferințele deduse de noi pe baza istoricului de achiziții; profil de client determinat de pe baza achizițiilor / volumului de vânzări;
Date privind dispozitivul dvs. și date colectate prin cookies și tehnologiile similare - includ adresa de protocol internet (IP), locația generală în care se află dispozitivul pe care îl utilizați pentru a accesa Pagina Web (la nivel de oraș), tipul browserului, sistemul de operare, momentul accesării, link-ul paginii accesate, informații despre dispozitiv (e.g. tip dispozitiv), mărci temporale privind acțiunile dvs. pe Pagina Web.
2. Scopurile pentru care prelucrăm Datele Personale și temeiul juridic pentru prelucrarea datelor
| Nr. | SCOPUL PRELUCRĂRII | TEMEIUL PRELUCĂRII |
|---|---|---|
| 1. | Prelucrăm Datele dvs. Personale pentru derularea raporturilor contractuale, spre exemplu: când vă înregistrați pe Pagina Web, când achiziționați produse sau beneficiați de servicii complementare (descărcare, transport), postați o recenzie, sau pentru a comunica cu dvs. și a da curs solicitărilor privind exercitarea drepturilor de care beneficiați la achiziția unui produs, cum ar fi retragere din contract, oferirea remediilor pentru produsele aflate în garanție. | Încheierea și executarea contractului, atunci când sunteți Client consumator, Client profesionist sau Utilizator care utilizează serviciile oferite prin Pagina Web (Art. 6 alin. (1) lit. b) din GDPR). Interesul nostru legitim de a încheia și executa în mod corespunzător contractul încheiat cu client persoană juridică și de a gestiona relația cu un astfel de client, atunci când dvs. acționați în calitate de Reprezentant al unui client persoană juridică (Art. 6 alin. (1) lit. f) din GDPR). |
| 2. |
Facebook / Google sign-in. Vă oferim posibilitatea de a vă conecta la serviciile noastre prin intermediul contului dumneavoastră Google sau Facebook (funcții de conectare prin extensii). Aceste servicii sunt furnizate de:
● Google Ireland Ltd. (Gordon House, 4 Barrow Street, Dublin, Irlanda – "Google") ● Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin – "Facebook") Prin intermediul link-ului, noi primim automat de la aceste platforme datele de conectare. |
Încheierea și executarea contractului (Art. 6 alin. (1) lit. b) din GDPR). |
| 3. | Plăți și facturare. | Încheierea și executarea contractului încheiat cu Clienții consumatori și Clienții profesioniști (Art. 6 alin. (1) lit. b) din GDPR). Interesul nostru legitim de a executa contractul și de a gestiona relația cu clientul (Art. 6 alin. (1) lit. f), precum și îndeplinirea obligațiilor legale privind facturarea și evidențele fiscale (Art. 6 alin. (1) lit. c) din GDPR. |
| 4. | Analiza și gestiunea activității Societății. Prelucrăm Date Personale pentru a organiza și eficientiza activitatea, precum și pentru a analiza modul în care clienții utilizează serviciile și își execută obligațiile contractuale. | Interesul nostru legitim de a asigura furnizarea serviciilor și de a ne îmbunătăți activitatea (Art. 6 alin. (1) lit. f) din GDPR). |
| 5. | Servicii suport și soluționare petiții/reclamații. Colectăm și prelucrăm Date Personale pentru a oferi suport clienților și a răspunde solicitărilor adresate. | Interesul nostru legitim de a gestiona relația cu Clienții și Utilizatorii (Art. 6 alin. (1) lit. f) din GDPR). |
| 6. | Pentru emiterea, configurarea și înrolarea în Program a cardului de fidelitate, precum și pentru administrarea programelor de fidelitate (Cardul Artsani) fie ca Client Profesionist, fie ca Client consumator. | Încheierea și executarea contractului (Art. 6 alin. (1) lit. b) din GDPR). |
| 7. | Derularea unor loterii promoționale sau campanii cu premii. | Interesul legitim de a efectua promovarea eficientă (Art. 6 alin. (1) lit. f) din GDPR) și consimțământul pentru campaniile promoționale (Art. 6 alin. (1) lit. a). De asemenea, îndeplinirea obligațiilor legale privind eventualele taxe (Art. 6 alin. (1) lit. c). |
| 8. | Analiza interacțiunii dvs. cu Societatea în vederea furnizării ofertelor personalizate. Putem combina informațiile (ex. istoricul cumpărăturilor) cu datele de la echipele de vânzări și marketing pentru comunicări comerciale relevante. | Interesul legitim de a efectua promovare personalizată, bazat pe informațiile deținute în contextul raporturilor contractuale (Art. 6 alin. (1) lit. f) din GDPR). |
| 9. | Comunicări comerciale. Vă ținem la curent cu produsele și campaniile noastre prin e-mail și/sau telefon. Pentru Clienții persoană juridică, putem transmite automat comunicări comerciale folosind datele furnizate la abonare. | Consimțământul dvs. (Art. 6 alin. (1) lit. a) din GDPR). Dacă nu sunteți de acord sau vă retrageți consimțământul, nu veți mai primi aceste comunicări. |
| 10. | Funcționarea sistemelor IT, securitatea și prevenirea abuzurilor. Sistemele noastre colectează automat Date privind dispozitivul dvs. pentru a preveni și investiga abuzurile/fraudele și pentru a asigura funcționarea pe termen lung a sistemelor. | Interesul legitim de a asigura funcționarea serviciilor și de a preveni fraudele/abuzurile (Art. 6 alin. (1) lit. f) din GDPR). |
| 11. | Analize și statistici privind funcționarea Paginii Web, cookies și tehnologii similare. Folosim informațiile furnizate de vizitatori pentru a analiza modul de utilizare și pentru a îmbunătăți serviciile și promovarea produselor. | Temeiul legal poate fi interesul legitim (pentru cookies necesare) sau consimțământul (pentru celelalte categorii) conform GDPR. |
| 12. | Apărarea drepturilor și intereselor noastre în proceduri judiciare/administrative. Prelucrarea Datelor dvs. Personale poate fi necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție. | Interesul legitim de a apăra drepturile și interesele în procedurile judiciare/administrative (Art. 6 alin. (1) lit. f) din GDPR). |
| 13. | Conformarea cu obligații legale. Prelucrarea datelor dvs. Personale poate fi necesară pentru a ne îndeplini obligațiile legale, cum ar fi respectarea legislației financiar-fiscale, arhivarea documentelor și divulgarea datelor către autorități. | Îndeplinirea obligațiilor legale (Art. 6 alin. (1) lit. c) și interesul legitim de a ne conforma solicitărilor autorităților, în măsura în care divulgarea datelor este necesară (Art. 6 alin. (1) lit. f) din GDPR). |
3. Cui dezvăluim datele dvs. personale
Putem dezvălui Datele dvs. Personale către:
● Furnizorii de servicii de comunicații electronice – cum ar fi societăți care prestează pentru noi servicii e-mail în legătură cu diverse aspecte funcționale legate de activitatea Societății;
● Împuterniciților noștri care ne ajută în gestionarea activității Societății (cum ar fi furnizorii de baze de date, furnizorii de platformă e-commerce, alți furnizori de servicii IT);
● Entităților cu care colaborăm pentru a vă furniza produsele/serviciile noastre;
● Consultanților noștri externi (cum ar fi avocați, auditori, etc.);
● Autorităților și instituțiilor publice, cu respectarea competențelor și procedurilor legale aplicabile privind dezvăluirea datelor;
● Potențialilor achizitori și/sau consultanți ai achizitorilor, când Societatea va fi supusă unui proces de achiziție și/sau restructurare, cu respectarea prevederilor legale.
4. Transferul Datelor Personale în străinătate
Ca regulă, atunci când dezvăluim datele către terți, transferăm datele în state aparținând Spațiului Economic European sau în state cărora li s-a recunoscut un nivel adecvat de protecție printr-o decizie a Comisiei Uniunii Europene.
Unii dintre partenerii noștri, au servere situate în state terțe și, prin urmare, datele dvs. cu caracter personal pot fi transferate în astfel de state terțe unde sunt localizate serverele respective. În aceste situații ne vom asigura că transferul se va realiza în baza unor garanții adecvate (cum ar fi, prin utilizarea de Clauze Contractuale Standard adoptate de autoritatea competentă sau proceduri de certificare), sau, în orice altă situație, cu respectarea cerințelor prevăzute de legislația privind protecția datelor cu caracter personal.
Ne puteți solicita să vă furnizăm o listă completă a statelor din afara Spațiului Economic European unde pot fi transferate datele dvs. cu caracter personal, precum și detalii cu privire la măsurile adoptate pentru astfel de transferuri, utilizând datele de contact din Secțiunea 7 Date de Contact.
5. Durata Păstrării Datelor Personale
Păstrăm datele dvs. cu caracter personal cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retenția datelor, inclusiv a regulilor de arhivare aplicabile. Precizăm mai jos câteva reguli utilizate de Societate în determinarea termenelor de păstrare a datelor cu caracter personal:
În general, datele clienților înregistrați pe Pagina Web sunt păstrate atât timp cât aceștia au un cont de utilizator activ. După inactivarea contului și încetarea raporturilor contractuale, datele aferente conturilor de utilizator vor putea fi păstrate pentru o perioadă suplimentară egală cu durata termenului de prescripție pentru răspunderea civilă.
În ceea ce privește contractul privind programul nostru de loialitate, vom prelucra datele dvs. personale pe durata validității contractului privind acordarea si folosirea cardului de fidelitate în cadrul programului, plus o perioadă de [3 luni].
Datele cu caracter personal ale persoanelor înscrise în baza noastră de marketing vor fi păstrate până la exercitarea dreptului de retragere a consimțământului / respectiv până la exercitarea dreptului de opoziție.
Datele personale necesare pentru soluționarea plângerilor / reclamanților, furnizarea răspunsurilor la întrebări, solicitări sau alte petiții (altele decât cele care țin de raporturile noastre contractuale) vor fi păstrate pentru o perioadă de [12 luni] de la soluționarea definitivă a cererii/solicitării. În cazul în care solicitarea privește raporturile contractuale cu dvs./organizația dvs. (atunci când acționați ca Reprezentant al unei persoane juridice), Datele Personale vor fi păstrate pe întreaga durată a termenului de prescripție pentru răspunderea civilă.
Datele din documentele justificative pentru raportarea financiar-fiscală vor fi păstrate pe o perioadă de până la 10 ani, începând cu anul fiscal ulterior;
Datele din corespondențe de e-mail / fizice vor fi păstrate în arhiva electronică / fizică conform politicii noastre de arhivare;
Datele aferente cookie-urilor si tehnologiilor similare sunt păstrate conform termenelor specifice setate pentru respectivele tehnologii, termenul de stocare putând fi între durata sesiunii de navigare și o durată de până la 2 ani.
6. Drepturile dvs. în calitate de persoană vizată
Conform legii, beneficiați de următoarele drepturi legate de prelucrarea Datelor dvs. Personale de care este responsabilă Societatea în calitate de operator:
● Dreptul de acces la date - puteți obține de la noi confirmarea că prelucrăm Datele dvs. Personale, precum și informații privind specificul prelucrării; Art. 15
● Dreptul de rectificare - puteți să ne solicitați să modificăm Datele dvs. Personale incorecte ori, după caz, completarea datelor care sunt incomplete; Art. 16
● Dreptul la ștergere - puteți solicita ștergerea Datelor Personale atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) datele sunt prelucrate contrar legii; respectiv (iii) datele trebuie șterse conform legislației relevante; Art. 17
● Dreptul de opoziție - vă puteți opune oricând prelucrărilor bazate pe interesul legitim al Societății, din motive care țin de situația Dvs. particulară; Art. 21
● Dreptul de va retrage consimțământul - în ceea ce privește prelucrările noastre care au ca temei consimțământul dvs., vă puteți retrage consimțământul oricând și fără niciun cost, fără a afecta legalitatea prelucrărilor efectuate până la retragerea consimțământului. Pentru a vă exercita dreptul de opoziție, ne puteți contacta utilizând datele din Secțiunea 8 (Date de Contact); Art. 7 alin. 3
● Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării datelor Dvs. cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar Dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale Societății ca operator prevalează asupra drepturilor Dvs. în calitate de persoană vizată; Art. 1818
● Dreptul la portabilitatea datelor - puteți să ne cereți să transferăm datele dumneavoastră către un alt operator, dacă sistemul nostru este compatibil cu un astfel de sistem sau, după caz, să vă punem la dispoziție o copie accesibila electronic a acestor date. Acest drept se aplică numai atunci când prelucrăm Datele Personale prin mijloace automate pe baza contractului și/sau a consimțământului dumneavoastră; Art. 20
De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor în cazul în care considerați că v-au fost încălcate drepturile: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poștal 010336 București, Romania, anspdcp@dataprotection.ro. Art. 77
7. Date de contact
În cazul în care aveți nevoie de informații suplimentare în legătură cu activitățile de prelucrare a datelor ce fac obiectul acestei note de informare, sau doriți să vă exercitați drepturile față de Societate, ne puteți contacta utilizând următoarele date de contact:
● Prin corespondență fizică la următoarea adresă: Mun. Ploiești, str. Gheorghe Doja, nr. 236, jud. Prahova;
● Prin e-mail la: contact@artsani.ro
De asemenea, puteți contacta direct responsabilul nostru cu protecția datelor la următoarea adresă de e-mail: dpo@artsani.ro