În calitate de operator de date, pentru TAPIȚERIE AUTO LA NEA ADI SRL confidențialitatea datelor cu caracter personal vizitatorilor site-ului tapitess.ro este foarte importantă.
Aceasta Politica de confidentialitate are rolul de a vă informa cu privire la colectarea, utilizare și stocarea datelor dumneavoastră cu caracter personal, colectate de la dumneavoastră direct sau pe care ni le comunicati prin interactionarea cu site-ul tapitess.ro („Site”).
Prezenta Politică de Confidentialitate poate fi modificată oricând este necesar de către TAPIȚERIE AUTO LA NEA ADI SR. In cazul de schimbari majore vom notifica membrii site-ului prin email sau printr-un mesaj pe site. Aceasta Politica de confidentialitate este aplicabila din data de 01.05.2021.
- Definitii
- Cine suntem
- Baza legală
- Principiile de bază ale RGDP
- Scopul prelucrarii datelor personale
- Categoriile de date cu caracter personal prelucrate
- Cum colectăm datele personale
- Cine proceseaza datele colectate
- Partajarea datelor tale personale
- Durata stocarii datelor
- Cum sunt protejate datele cu caracter personal
- Drepturile persoanelor vizate
- Transferul datelor cu caracter personal
- Confidentialitatea minorilor
Pentru orice intrebari suplimentare referitoare la modul in care prelucram datele cu caracter personal sau pentru a-ti exercita drepturile mentionate mai sus, te rugam sa ne trimiti un email la adresa d p o @ tapitess.ro .
- DefinitiiGDPR – Regulamentul General privind Protectia Datelor (RGDP in acest document) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27.04.2016. Se aplica fiecarui stat membru UE, fara a fi necesara de o legislatie de punere in aplicare.Date cu caracter personal – orice informatie privind o persoana fizica identificata sau identificabila.Prelucrare date personale – orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal sau seturi de date cu caracter personal.Persoana vizata – persoane fizice ale caror date personale sunt prelucrateOperator de date personale – orice organizatie, persoana sau organism care determina scopurile și mijloacele de prelucrare a datelor cu caracter personal, controleaza datele și este responsabil pentru acestea.Imputernicit – orice organizatie, persoana sau organism care proceseaza datele in numele unui operator de date personaleConsimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.Terț – o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
- Cine suntem TAPIȚERIE AUTO LA NEA ADI SRL. („TAPIȚERIE AUTO LA NEA ADI SRL”, „noi” in continuare), persoana juridica de nationalitate romana, avand sediul social in municipiul Brasov, Str. Păducelului nr. 14, ap.1, avand numar de ordine in Registrul Comertului J8/1083/2020, cod unic de inregistrare fiscala 42671214, Capital social: 200 lei. Adresa de e-mail: [email protected]
- Baza legală
TAPIȚERIE AUTO LA NEA ADI SRL are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate, în conformitate cu:Legislaţia europeană:- Regulamentul 2016/679/UE, Regulamentul general privind protectia datelor
- Directiva 2016/680/CE
- Directiva 2002/58/CELegislaţia naţională:
- Legea 102/2005, modificată și completată
- Legea nr. 190/2018
- Legea nr. 506/2004Prezenta Politica de Confidentialitate precum și Termenii și conditiile Site-ului.
- Principiile de bază ale RGDPOrganizațiile care colectează și procesează date personale sunt obligate să implementeze și să aplice cu strictețe prevederile RGPD, respectând 6 principii de bază:
- Legalitate, echitate și transparență: Datele cu caracter personal trebuie să fie prelucrate „în mod legal, echitabil şi transparent faţă de persoana vizată.”
- Colectate în scopuri determinate: Datele personale trebuie să fie colectate în scopuri bine determinate, explicite şi legitime, nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
- Minimizarea datelor: Adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
- Exactitate: În cazul în care este necesar să fie actualizate, se vor lua toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
- Limitarea stocării: datele trebuie păstrate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
- Integritate și confidențialitate: prelucrarea datelor personale trebuie făcută în cele mai proprii condiții de siguranță, care să includă ”protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare” (ex. certificări ISO 27001); Operatorul este responsabil de respectarea celor 6 Principii enumerate mai sus şi trebuie să fie în măsură să demonstreze această respectare.
- Scopurile prelucrării datelor personale TAPIȚERIE AUTO LA NEA ADI SRL, în calitate de operator, prin intermediul Site-ului prelucrează datele dumneavoastră personale în conformitate cu prevederile RGPD pentru derularea următoarelor activități:
- afisarea continutului Site-ului si personalizarea acestuia;
- posibilitatea Utilizatorilor/Clienților sa ne contacteze in vederea asistenței și suportului;
- administrare contului de client in cadrul Site-ului;
- procesare cumpărăturilor si retururilor prin Site;
- plata cumpărăturilor sau restituiri plati în caz de retur;
- livrare produse către Cumparator;
- pastrarea relatiei cu partenerii in scopuri contabile;
- sustinerea drepturilor si obligatiilor contractuale semnate cu utilizatorii, precum si pentru îndeplinirea obligațiilor legale;
- anuntarea noutatilor si schimbarilor survenite pe Site;
- optimizare activitatii de marketing, pentru a oferi newslettere, campanii promoționale, concursuri, promoții sau tombole;
- analiza traficului, evaluarea comportamentului de navigare a Utilizatorilor si realizare de rapoarte statistice in vederea imbunatatirii Site-ului si a Produselor/Serviciilor noastre, astfel incat sa raspunda mai rapid cerintelor tale;
- solicitări și reclamațiilor făcute de Utilizatori referitoare la Site, Produse si Servicii;
- inregistrarea recenziilor/feedbackurilor oferite de catre Cumparatori/Clienti Produselor/Serviciilor.
- Categoriile de date cu caracter personal prelucrate. Politica privind protecția și securitatea datelor personale a TAPIȚERIE AUTO LA NEA ADI SRL este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri. Categoriile de date personale (clasice sau digitale) supuse prelucrărilor si scopul prelucrarii prin Site sunt următoarele:Nume și prenume: creare cont, asistență și suport.Număr de telefon: pentru confirmarea comenzii, pentru a oferii detalii despre comanda.Adresă de e-mail: creare cont, asistență și suport, abonare la newsletter, completare si trimitere formulare de contact, pentru a va pune la dispozitie informatii aditionale despre comanda ce nu pot fi transmise prin telefon sau utilizat ca alternativa de contact in caz ca nu puteti fi contactat la numarul de telefon furnizat.Adresă de livrare: pentru a va putea livra produseleCNP si/sau seria si numarul act de identitate: pentru intocmirea documentelor contabile (facturi, proforme, chitante ) si asigurarea serviciilor post vanzare (retur, garantii)Cont bancar: pentru a va putea returna contravaluarea unui eventual returSeria sasiu, caracterisitici vehicule: pentru asistență și suport Utilizatori/Cumparatori/Clienți in vederea identificarii exacta a reperelor potrivite automobilluluiInterese și preferințe, localizare geografica, retele de socializare folosite, informații despre Produsele / Serviciile achiziționate: pentru realizarea de rapoarte statistice, optimizare activitatii de marketing;Date de navigare: adresa IP, browser utilizat, durata navigarii, istoricul cautarilor, sistemul de operare folosit, limba si pagini vizualizate, pentru analiza traficului in vederea imbunatatirii Site-ului si a Produselor/Serviciilor noastre.
- Cum colectăm datele personale TAPIȚERIE AUTO LA NEA ADI SRL colecteaza datele cu caracter personal in urmatoarele moduri:- direct, cand o persoana vizata le transmite prin email sau telefon, prin intermediul crearii unui cont de membru, prin abonare la newsletter, prin completarea oricarui formular din cadrul Site-ului.- indirect, prin intermediul fisierelor de tip cookie si a marcatorilor. Pentru mai multe informatii cu privire la modul in care se folosesc aceste fisiere, va rugam sa cititi si Politica cookie-urilor.
- Cine proceseaza datele colectate Datele utilizatorilor Site-ului sunt procesate de angajatii TAPIȚERIE AUTO LA NEA ADI SRL responsabili cu:
- administrarea Site-ului
- rezolvarea solicitarilor transmise prin formularele Site-ului, prin email sau telefonic
- procesarea comenzilor si a platilor.
- executarea unor sarcini legale TAPIȚERIE AUTO LA NEA ADI SRL ca operator de date, a luat toate masurile de securitate necesare pentru a preveni accesul neautorizat, dezvaluirea, modificarea sau distrugerea neautorizata a datelor. Prelucrarea datelor se realizeaza folosind computere si/sau instrumente IT, urmand procedura interna in scopul clar specificat si acceptat de catre utilizator.
- Partajarea datelor tale personale TAPIȚERIE AUTO LA NEA ADI SRLnu vinde datele utilizatorilor cu caracter personal catre terti.In anumite situatii, datele pot fi accesibile tertiilor sau autoritatiilor pentru indeplinirea anumitor scopuri. Va informam ca putem transmite sau oferi acces la anumite date cu caracter personal, urmatoarelor categorii de destinatari:
- parteneri comerciali pentru furnizarea de Produse/Servicii
- furnizori de servicii de plati online
- firme de curierat rapid
- prestatori de servicii financiar-contabile
- prestatori de servicii de marketing sau de analiza a traficului.Acesti destinatari, in calitatea lor de imputerniciti de catre TAPIȚERIE AUTO LA NEA ADI SRL, sunt obligati prin contract sa mentina confidentialitatea datelor si sa le foloseasca exclusiv in scopul pentru care le-au fost furnizate.De asemenea puteam dezvalui date cu caracter personal:
- Pentru a ne conforma unor proceduri legale, inclusiv cereri din partea organelor abilitate ale statului, in baza si in limitele prevederilor legale si ca urmare a unor cereri expres formulate;
- Daca este necesara sau potrivita pentru protejarea drepturilor, proprietatii sau securitatii TAPIȚERIE AUTO LA NEA ADI SRL, a clientilor nostri sau a altor parti interesate.Legaturile catre alte site-uri si terte parti Site-ului nostru pot contine link-uri catre diverse site-uri, platforme si retele de socializare administrate de terte parti pe propriile servere, organizatii si companii asupra carora TAPIȚERIE AUTO LA NEA ADI SRL nu are control. Prin urmare, sub nicio circumstanta nu putem fi considerati responsabili pentru modul in care datele sunt colectate si prelucrate de catre aceste terte parti. Iti recomandam sa citesti politicile de confidentialitate aplicabile pentru orice terta parte catre care ar putea directiona link-urile noastre, astfel incat sa intelegi cum sunt folosite datele personale ale utilizatorilor de catre acesti terti.
- Durata stocării datelor TAPIȚERIE AUTO LA NEA ADI SRL va stoca datele dumneavoastra cu caracter personal atat cat este necesar pentru realizarea scopurilor de prelucrare mentionate in acest document. Perioada de stocare depinde de categoria datelor.In cazul datelor colectate in scopuri de marketing direct / newsletter stocam datele, pana in momentul dezabonarii.In cazul in care suntem contactati prin email, telefon sau formulare din cadrul Site-ului perioada de stocare a datelor este de trei (3) ani calculat de la momentul ultimei interactiuni cu noi.Datele conturilor de utilizator inchise vor fi stocate timp de doi (2) ani incepand din momentul inchiderii contului.Datele colectate prin cookie-uri vor fi stocate pentru o peroada de pana la treisprezece (13) luni.In cazul Clientilor, vom prelucra datele personale pe intreaga durata a raporturilor contractuale si ulterior conform obligatiilor legale care ne revin (de exemplu, in cazul documentelor financiar-contabile termenul de pastrare legal este de 10 ani).In situatia in care sunteti client si va exercitati optiunea de stergere a contului de utilizator, va dezabonam de la primirea de comunicari comerciale. Totusi, va informam ca stergerea contului nu va avea ca efect automat stergerea datelor cu caracter personal al utilizatorului.In cazul in care se solicita stergerea contului, insa pe acel cont exista cel putin o comanda activa, cererea de stergere va putea fi efectuata numai in cazul renuntarii la comanda.Daca va retrageti consimtamantul pentru prelucrarea datelor in scop de marketing, va inceta prelucrarea datelor dumneavoastra cu caracter personal in acest scop, fara insa a afecta prelucrarile desfasurate de pe baza consimtamantului exprimat de catre dumneavoastra inainte de retragerea acestuia.
- Cum sunt protejate datele cu caracter personal. Pentru protejarea datelor cu caracter personal ale Utilizatorilor/Cumparatoriilor/Clientiilor Site-ului, ne angajăm să asigurăm securitatea acestor date prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.Transmisia datelor cu caracter personal se face utilizand algoritmi de criptare de ultimă generație si sunt stocate pe servere securizate, protejate de firewall-uri si software antivirus.Plăţile online sunt realizate prin infrastructura procesatorilor de plăţi, procesatori certificati conform standardelor de securitate a datelor pentru carduri de debit/credit. Orice informaţie privitoare la plăţi este transmisa prin canale criptate SSL/TLS fara a fi stocate informații despre cardul de debit/credit.În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este absolut sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.
- Drepturile persoanelor vizateÎn conformitate cu dispozitiile legale ale RGPD, Utilizatorii/Cumparatorii/Clientii, in calitate de persoane vizate, au urmatoarele drepturi:
- Dreptul de acces și informare. Utilizatorii au dreptul de a afla daca operatorul prelucrează date cu caracter personal care o privesc. În caz afirmativ, au dreptul de acces şi dreptul la următoarele informaţii despre datele respective
- scopurile prelucrarii
- categoriile de date prelucrate
- destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate
- perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
- existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
- dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
- în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;
- existenţa unui proces decizional automatizat incluzând crearea de profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
- Dreptul la rectificare, fără întârzieri nejustificate, a datelor cu caracteer personal inexacte care o privesc, completarea sau actualizarea datelor, inclusiv prin furnizarea unei declarații suplimentare
- Dreptul la ştergerea datelor („dreptul de a fi uitat”) în situațiile prevăzute de lege: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost prelucrate, în caz de retragere a consimțământului, opoziția persoanei vizate la prelucrarea datelor, prelucrarea ilegală a datelor cu caracter personal, existența unei prevederi legale ș.a. In urma solicitarii de stergere a datelor, operatorul poate sa anonimizeze aceste date (eliminand astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.
- Dreptul la restricționarea prelucrării În anumite situații, persoana vizată contestă exactitatea datelor, prelucrarea este ilegală, operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
- Dreptul la portabilitatea datelor, utilizatorii au dreptul de a primi datele personale intr-un format structurat, comun si usor de citit dar si dreptul ca aceste date sa fie transmise de catre TAPIȚERIE AUTO LA NEA ADI SRL catre un alt operator de date, in conformitate cu dispozitiile legale.
- Dreptul la opoziție, în orice moment, persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, exceptand cazurile in care Soft Trend Solutions SRL are motive legitime pentru prelucrarea acestor date. De asemenea, se poate opune oricând, in mod gratuit si fara nicio justificare, ca datele care o vizeaza sa fie prelucrate in scop de marketing direct, prin dezabonarea de la comunicările noastre folosind linkul „Dezabonare” în mesajele pe care le vom trimite către persoana vizata sau prin solicitare scrisă.
Retragerea consimțământului nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia. - Dreptul de a se adresa autoritățiilor, catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantele competente. In conformitate cu articolul 12.6 al RGPD, cand o persoana doreste sa isi exercite oricare dintre aceste drepturi, Soft Trend Solutions SRL, in calitate de operator de date, isi rezerva dreptul de a cere dovada identitatii persoanei respective. Datele cerute pentru dovedirea identitatii vor fi sterse imediat ce persoana a primit raspuns la cerere.Soft Trend Solutions SRL este obligat sa raspunda in interval de o (1) luna la cererile de exercitare a acestor drepturi. Perioada poate fi extinsa la doua (2) luni pentru cererile complexe sau cu un volum mare.Informatiile furnizate precum si masurile luate de catre operator sunt oferite gratuit pentru o solicitare. In cazul cererilor nefondate sau excesive / repetitive, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic şi cu excepţia cazului în care persoana vizată solicită un alt format, informaţiile sunt furnizate într-un format electronic utilizat în mod curent
- Dreptul de acces și informare. Utilizatorii au dreptul de a afla daca operatorul prelucrează date cu caracter personal care o privesc. În caz afirmativ, au dreptul de acces şi dreptul la următoarele informaţii despre datele respective
- Transferul datelor cu caracter personal. Transferurile de date cu caracter personal care fac obiectul prelucrării sau care urmează să fie prelucrate după ce sunt transferate într-o țară terță, pot fi transferate doar dacă se asigură un nivel adecvat de protecție al persoanelor vizate conform reglementărilor naționale și internaționale în vigoare.Soft Trend Solutions, prin măsurile tehnice și organizatorice implementate, că asigură măsuri adecvate de protecție a datelor cu caracter personal în cazul transferurilor de date in țări terțe prin aplicarea principiilor generale în materie de protecție a datelor. Acest lucru se asigură în special prin limitarea scopului, reducerea la minimum a datelor, perioade de stocare pe durata atingerii scopului prelucrării, calitatea datelor, protecția datelor începând cu momentul conceperii și protecția implicită, temeiul juridic pentru prelucrare, prelucrarea categoriilor speciale de date cu caracter personal, măsurile de asigurare a securității datelor, precum și cerințele referitoare la transferurile ulterioare, precum și prin implementarea altor reguli corporatiste obligatorii conform dispozițiilor legale în materie.
- Confidentialitatea minorilor. TAPIȚERIE AUTO LA NEA ADI SRL nu urmareste prelucrarea în activitățile sale, a datelor cu caracter personal ale persoanelor cu varsta sub 18 ani. Acordam o atentie deosebită pentru a ne asigura că orice prelucrare a datelor cu caracter personal ale minorilor se realizează în conformitate cu cerințele Regulamentului, articolul 8 și în cazuri strict determinate. Daca totusi intram in posesia unor astfel de date si suntem instiintati de acest lucru, vom incerca sa obtinem consimtamantul reprezentantului legal sau tutorelui minorului pentru a utiliza aceste date sau, in cazul in care nu este posibil, vom sterge datele stocate.