Crivio Impex SRL, cu sediul social în București, Sector 3, Strada ION PILLAT, nr. 2, Bloc G1, Scara 1, Etaj 5, Ap. 22, înregistrată la Oficiul Registrului Comerțului sub nr. J23/3299/2011, cod fiscal 49251218 („Operatorul”), colectează și prelucrează date cu caracter personal în conformitate cu prevederile legale privind prelucrarea datelor cu caracter personal și libera circulație a acestor date – Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018 – în vederea desfășurării de operațiuni comerciale cu diverse produse în mediul online („Activitatea”), precum și în situațiile în care persoanele interesate vizitează magazinul online aromacups.com.
Categoriile de date cu caracter personal care pot fi prelucrate de către Operator
Categoriile de date cu caracter personal prelucrate în activitatea Operatorului sunt următoarele:
1.1. Date de identificare personală (nume, prenume, adresă, vârstă, data nașterii, telefon, e-mail, naționalitate, limba și țara din care interacționați cu noi). Datele sunt necesare pentru crearea contului de utilizator, respectiv pentru încheierea valabilă și derularea relației contractuale cu Operatorul.
1.2. Informații economice și tranzacționale (de exemplu, informații privind plata sau cardul bancar, informații despre cumpărături, comenzi, retururi de produse etc.).
1.3. Informațiile pe care le primim de la dvs. ca urmare a solicitărilor transmise prin e-mail, telefon sau orice alt mijloc de comunicare (inclusiv adresele, numele și datele de contact ale persoanelor către care vor fi efectuate livrările produselor achiziționate prin intermediul site-ului aromacups.com).
1.4. Date privind activitatea online – înregistrăm informații despre modul în care utilizați site-ul nostru, cum ar fi momentul și/sau modalitatea în care vizitați sau folosiți site-ul, timpul petrecut pe site, ce tipuri de reclame ați vizualizat, adresa IP, sistemul de navigare utilizat, tipul de dispozitiv utilizat, informații demografice și interesele utilizatorilor. De asemenea, folosim cookie-uri și tehnologii similare pentru a vă reține preferințele. Mai multe informații despre prelucrarea prin cookie-uri pot fi găsite în Politica de Cookie-uri – https://aromacups.com/privacy-policy
1.5. Date obținute de la terți – este posibil să primim informații despre vizitele dvs. pe alte site-uri sau platforme care includ reclame, cookie-uri sau tehnologii similare.
Este decizia dvs. dacă doriți să ne furnizați date și ce fel de date alegeți să ne furnizați, însă vă rugăm să aveți în vedere că, la efectuarea achizițiilor în magazinul online, furnizarea anumitor date va fi obligatorie pentru executarea contractului de vânzare, deoarece fără acestea nu vom putea procesa comanda.
Refuzul de a furniza datele solicitate va face imposibilă plasarea comenzii, respectiv livrarea acesteia.
Nu este obligatoriu să vă dați consimțământul pentru a primi informații comerciale la adresa de e-mail sau la numărul de telefon furnizat pentru a încheia un contract de vânzare a bunurilor. Dacă vă dați consimțământul, îl puteți retrage în orice moment, în conformitate cu drepturile dumneavoastră prevăzute la secțiunea 6 de mai jos.
Platforma magazinului online va fi accesibilă și prin contul dumneavoastră de Facebook sau Google. Dacă optați pentru una dintre aceste opțiuni, veți fi direcționat către o pagină administrată de Facebook Inc / Google LLC, unde vi se va comunica transferul datelor dumneavoastră către www.cafeazavida.ro. Puteți consulta politicile de confidențialitate ale Facebook și Google, respectiv, utilizând următoarele linkuri:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Menționăm că nu colectăm și nu prelucrăm în alt mod date sensibile, care sunt incluse în GDPR ca fiind categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm datele minorilor sub vârsta de 16 ani.
Scopurile și temeiurile prelucrării datelor dumneavoastră cu caracter personal
Vă prelucrăm datele cu caracter personal în următoarele scopuri:
Desfășurarea de către Operator a Activității Comerciale prin intermediul site-ului web, incluzând, dar fără a se limita la: înregistrarea contului de utilizator pe site, confirmarea și plasarea comenzilor, îndeplinirea obligației de livrare, notificări privind stadiul comenzii, soluționarea reclamațiilor referitoare la defectele produselor achiziționate, asigurarea returului produselor și rambursarea sumelor aferente, precum și îndeplinirea oricăror altor obligații asumate față de dumneavoastră în calitate de cumpărător, punerea la dispoziție a ofertelor și informațiilor disponibile pe site-ul Operatorului (temei juridic: încheierea și executarea contractului – art. 6 alin. (1) lit. b) GDPR). Stocarea cardurilor cu care se efectuează plata produselor va fi realizată pe baza consimțământului persoanei vizate – art. 6 alin. (1) lit. a) GDPR. În cazul datelor cu caracter personal ale reprezentanților legali sau convenționali ai clienților noștri persoane juridice, avem un interes legitim de a asigura derularea în bune condiții a raporturilor juridice cu clienții noștri (temei juridic: interes legitim – art. 6 alin. (1) lit. f) GDPR);
Îndeplinirea obligațiilor legale ale Operatorului (de ex. comunicări sau raportări către autoritățile și instituțiile publice competente, inclusiv în materie de infracțiuni financiare, îndeplinirea obligațiilor de plată a impozitelor și taxelor, arhivarea documentelor și a informațiilor transmise în cadrul procesului de achiziție, inclusiv în format electronic) (temei juridic: art. 6 alin. (1) lit. c) GDPR);
Comunicarea de informații comerciale și de ofertare. Dorim să vă trimitem informații despre produse noi de pe site-ul nostru, oferte promoționale și reduceri, precum și alte informații pe care le considerăm de interes pentru dumneavoastră. Prelucrarea se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage oricând, dezabonându-vă de la newsletterul nostru (temei legal: consimțământul persoanei vizate – art. 6 alin. (1) lit. a) GDPR);
Analiza datelor colectate în vederea îmbunătățirii activității Operatorului, realizarea de analize și statistici privind campaniile de marketing desfășurate, pentru a oferi servicii relevante și personalizate, inclusiv prin Google Analytics, […] (temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR);
Transmiterea de mesaje necomerciale sau administrative, cum ar fi modificări ale sau în legătură cu website-ul, contul de utilizator etc. (temei legal: consimțământul persoanei vizate – art. 6 alin. (1) lit. a) GDPR);
Analiza datelor colectate prin intermediul cookie-urilor și al altor tehnologii similare plasate pe website-ul Operatorului sau al unor terți, în vederea îmbunătățirii funcționării website-ului, adaptării conținutului acestuia în funcție de preferințele și interesele vizitatorilor, precum și desfășurării de activități de publicitate, după caz (temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR și, după caz, consimțământul dumneavoastră – art. 6 alin. (1) lit. a) GDPR);
Rezolvarea potențialelor litigii, stabilirea, exercitarea sau apărarea unui drept în instanță, soluționarea reclamațiilor și solicitărilor din partea clienților (temei legal: interes legitim – art. 6 alin. (1) lit. f) GDPR).
Categorii de destinatari cărora le pot fi divulgate datele cu caracter personal
Putem divulga datele dumneavoastră următoarelor categorii de destinatari:
– autorități de stat și instituții publice, ca urmare a obligațiilor legale ale Operatorului;
– furnizori de servicii implicați direct/indirect în derularea Activității Comerciale, care au statut de persoane împuternicite ale Operatorului conform prevederilor art. 28 din Regulamentul GDPR (de ex. furnizori de servicii de marketing, publicitate, facturare și contabilitate, furnizori de servicii de asistență IT, furnizori de servicii de centru de date, furnizori de servicii de curierat);
– procesatori de plăți pentru a asigura că preluarea și administrarea plăților se realizează în condiții de siguranță – Banca Trasilvania
instanțe judecătorești sau tribunale arbitrale, notari publici, avocați, executori judecătorești, birouri de traduceri, dacă este necesar.
– furnizori terți de cookie-uri și tehnologii similare, așa cum sunt descriși în Politica de Cookie-uri – https://www.mrpich.com/cookies.html; în aceste situații, datele dvs. cu caracter personal colectate prin cookie-uri / tehnologii similare ale terților pot fi transferate către țări terțe (adică în afara Uniunii Europene).
Operatorul poate transfera date cu caracter personal către țări din afara Uniunii Europene sau a Spațiului Economic European. Pentru astfel de transferuri, Operatorul ia o serie de măsuri pentru a asigura un nivel adecvat de protecție a datelor cu caracter personal ale persoanelor vizate. Printre aceste măsuri se poate număra încheierea de clauze contractuale standard aprobate la nivel european.
Durata prelucrării și stocării datelor cu caracter personal
Vom prelucra datele dvs. pentru perioada necesară gestionării achiziției produselor comandate pe site, inclusiv orice retururi, sesizări sau reclamații legate de achiziția produsului, cu excepția cazului în care o perioadă mai scurtă este impusă de reglementările legale obligatorii.
În unele cazuri, vom prelucra datele doar până la momentul indicat de dvs., cum ar fi datele de plată (cu cardul) pe care ne solicitați să le stocăm pentru eventuale achiziții viitoare.
Datele tale de utilizator vor fi păstrate pe perioada în care ai statut de utilizator înregistrat (până când decizi să te dezabonezi). Contul tău de utilizator poate fi șters atât la cererea ta, cât și ca urmare a retragerii consimțământului pentru prelucrarea datelor, a opoziției tale față de prelucrarea datelor și în cazul unei solicitări de ștergere a datelor.
Anumite date pot fi păstrate pe întreaga perioadă prevăzută de lege pentru arhivarea și stocarea documentelor financiare și contabile sau până la expirarea termenului de prescripție aplicabil dreptului la acțiune, în vederea apărării drepturilor noastre.
Datele legate de cookie-uri și tehnologii similare sunt stocate în conformitate cu termenii specifici acestor tehnologii, perioada de stocare fiind cuprinsă între durata sesiunii de navigare și o perioadă de 2 ani (sau mai mult, în cazul cookie-urilor ale terților).
Protecția datelor cu caracter personal
Folosim o serie de măsuri de securitate informatice și organizaționale menite să reducă la minimum riscul de scurgere, distrugere și deteriorare a datelor, precum: sistem firewall, sisteme antivirus și anti-spam, proceduri interne de acces, prelucrare a datelor și recuperare în caz de urgență, precum și un sistem de backup pe mai multe niveluri.
Magazinul nostru oferă un nivel foarte ridicat de securitate prin utilizarea aplicației Web Firewall (WAF) și a sistemului de securitate împotriva atacurilor DDoS, folosim un nivel de criptare a conexiunii HTTPS / SSL în conformitate cu cele mai bune practici, lucrăm cu furnizorul de găzduire clausweb
Vă reamintim că utilizarea internetului implică întotdeauna riscul producerii unor incidente de securitate, însă vă asigurăm că, datorită procedurilor implementate de revizuire și actualizare a sistemelor IT, precum și monitorizării active a punctelor critice ale sistemului, obiectivul nostru este să reducem acest risc cât mai mult posibil.
Drepturile dumneavoastră în calitate de persoană vizată
În legătură cu prelucrarea datelor dumneavoastră cu caracter personal, puteți exercita oricare dintre următoarele drepturi:
Dreptul de acces la datele dumneavoastră cu caracter personal
Aveți dreptul de a obține din partea noastră o confirmare că Operatorul prelucrează sau nu datele dumneavoastră și, în caz afirmativ, aveți dreptul de a avea acces la aceste date.
Dreptul la rectificarea datelor dumneavoastră cu caracter personal
Aveți dreptul de a solicita și obține rectificarea, actualizarea sau completarea datelor dumneavoastră cu caracter personal inexacte sau incomplete.
Dreptul de retragere a consimțământului
Atunci când prelucrarea datelor cu caracter personal a fost efectuată în baza consimțământului dumneavoastră, acesta poate fi retras în orice moment.
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Aveți dreptul să solicitați ștergerea datelor dumneavoastră cu caracter personal, din următoarele motive:
– datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
– prelucrarea datelor s-a realizat în baza consimțământului dumneavoastră, iar acesta a fost retras;
– datele cu caracter personal au fost prelucrate în mod ilegal;
– vă exercitați dreptul de opoziție și nu există motive legitime care să prevaleze sau vă opuneți prelucrării în scop de marketing direct;
– datele cu caracter personal trebuie șterse pentru a respecta o obligație legală a Operatorului.
Vă rugăm să rețineți că, înainte de a vă exercita acest drept, trebuie să descărcați din contul dumneavoastră de utilizator toate documentele aferente comenzilor plasate în magazinul online, indiferent dacă facturarea a fost făcută pe numele dumneavoastră sau al altei persoane fizice sau juridice (cum ar fi: facturile). Dacă nu faceți acest demers înainte de exercitarea dreptului la ștergere, veți pierde toate aceste documente, iar Operatorul nu vi le va mai putea pune la dispoziție, după caz, deoarece procesul de ștergere a datelor, respectiv a contului de utilizator din magazinul online, împreună cu toate datele și documentele aferente, reprezintă o măsură ireversibilă.
Dreptul la restricționarea prelucrării
Aveți dreptul să solicitați și să obțineți restricționarea prelucrării datelor dvs. cu caracter personal în următoarele cazuri:
– atunci când contestați exactitatea datelor, pentru o perioadă care permite Operatorului să verifice exactitatea respectivelor date;
– prelucrarea este ilegală și vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării acestora;
– atunci când Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
– atunci când v-ați opus prelucrării în virtutea dreptului la opoziție, pentru perioada în care se verifică dacă drepturile legitime ale Operatorului prevalează asupra celor ale persoanei vizate.
Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, cu dreptul de a le transmite altui operator, atunci când prelucrarea datelor se bazează pe consimțământul dvs. sau pe un contract la care sunteți parte, iar prelucrarea se efectuează prin mijloace automate.
Dreptul la opoziție
Aveți dreptul să vă opuneți, din motive legate de situația dvs. particulară, prelucrării efectuate în interesul legitim al Operatorului sau prelucrării în scop de marketing direct, inclusiv profilării.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs., inclusiv crearea de profiluri
Dreptul de a depune o plângere la autoritatea competentă de protecție a datelor:
Datele de contact ale Autorității Naționale de Protecție a Datelor pentru România:
AUTORITATEA NAȚIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
RO- 010336 Bucharest, RomaniaRO – 010336 Bucuresti,
Tel.: +40.318.059.211
http://www.dataprotection.ro/
Pentru a vă exercita oricare dintre aceste drepturi, cu excepția dreptului de a depune o plângere la Autoritatea de Supraveghere, vă rugăm să ne contactați prin oricare dintre metodele de comunicare de mai jos, specificând numele, adresa poștală sau de e-mail la care doriți să primiți răspunsul, precum și scopul cererii.
Ne puteți contacta:
– prin e-mail – la adresa: [email protected]
– printr-o cerere trimisă prin poștă la adresa: Bucharest Sectorul 3, Strada ION PILLAT, Nr. 2, Block G1, Staircase 1, Floor 5, Ap. 22
Vom încerca să îți soluționăm cererile cât mai repede posibil și să îți răspundem la întrebările legate de datele cu caracter personal. În orice caz, ar trebui să primești un mesaj din partea noastră într-o perioadă care nu va depăși 30 de zile de la data primirii cererii tale. În acest interval, îți vom oferi un răspuns sau te vom informa cu privire la prelungirea termenului și îți vom explica motivele. Dacă avem îndoieli cu privire la autenticitatea identității persoanei care formulează o anumită cerere, este posibil să adresăm întrebări suplimentare pentru a o verifica.
Este posibil să actualizăm periodic prezenta Politică și te vom informa despre orice modificări prin publicarea noii versiuni pe Site-ul nostru. Te rugăm să consulți periodic această Politică pentru a verifica eventualele modificări.
Echipa Crivio Impex SRL