PRELUCRAREA DATELOR CU CARACTER PERSONAL
Politica de confidentialitate
Depunem toate eforturile pentru a te asigura ca iti protejam si respectam confidențialitatea datelor tale cu caracter personal prin implementarea masurilor necesare prevazute de normele și reglementările în vigoare privind protecția datelor, inclusiv Regulamentul general (UE) 2016/679 privind protecția datelor (“ RGPD”). Aceast capitol are rolul de a vă informa asupra datelor cu caracter personal pe care le colectăm de la dvs. sau pe care dvs. ni le comunicați prin intermediul prezentului site web, precum și a modului în care vom prelucra aceste date.
Potrivit normelor și reglementărilor în vigoare privind protecția datelor (“ RGPD”) – datele cu caracter personal sunt definite ca orice informatie privind o persoana fizica identificata sau identificabila. In principiu reprezinta date personale, pe care si compania SC PROFESSIONAL OPTIC TEAM SRL le are in vedere: numele si prenumele persoanei fizice, domiciliul, adresa de email, CNP, numar de telefon, coduri client/atribut al contului inregistrat, codul de identificare de tip AWB pentru livrarea produsului comandat etc.
2.1. Datele tale personale pe care le colectează și prelucrează compania SC PROFESSIONAL OPTIC TEAM SRL sunt: numele și prenumele persoanei, CNP si/sau CIF, numele companiei, domiciliu (adresa poștală pentru livrare), adresa de email, numar de telefon, coduri de identificare client/identificator online, date de facturare (in cazul finalizării unei comenzi), detalii comanda, informații bancare (în cazul efectuării unui retur/ramburs de plată), cont social media.
Nu colectăm și nu prelucrăm în alt mod date sensibile, asa cum sunt definite in Regulamentul General privind Protectia Datelor (prescurtat RGPD) în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit varsta de 18 ani.
2.2. Așadar, potrivit “RGPD” este operator de date cu caracter personal – Compania PROFESSIONAL OPTIC TEAM – denumirea comercială a SC PROFESSIONAL OPTIC TEAM SRL, persoană juridică de naţionalitate română, având sediul profesional în Sat Bujoreanca, Nr. 80, Spatiul Nr.2, Cornesti, Judet Dambovita având, codul unic de înregistrare fiscală 46130785 avand obligația conform normelor nationale și a Regulamentului UE 679/2016 (RGPD) de a administra în condiții de siguranță și numai pentru scopurile specificate, datele tale cu caracter personal. Aceste date au fost colectate/procesate/etc. în relația comercială desfășurată în trecut și/sau în curs de desfășurare si pentru care ti-ai exprimat în mod valabil consimțământul potrivit legislației în vigoare la momentul preluării și colectării datelor personale!
2.3. Compania aduce la cunostinta ca enumerarea din cadrul art. 10.1 si urmatoarele este pur exemplificativa si ca in raport de serviciul angajat de client, subscrisa colecteaza numai acele date personale minime necesare indeplinirii scopurilor/activitatilor realizate de OptiSfera.ro
În procesul de operare a prezentului site web, Compania PROFESSIONAL OPTIC TEAM colectează anumite informații (“date cu caracter personal”) referitoare la persoane fizice identificate sau care pot identifica persoane fizice, date furnizate de utilizatorii prezentului site web, prin exprimarea voluntara a consimtamantului, în mod direct (ex. nume, prenume, adresă poștală, adresă de e-mail, număr de telefon) sau indirect (ex. adresă IP, utilizarea UUIDS (unique identifiers provided by social logins).
Scopurile prelucarii datelor cu caracter personal furnizate de catre un “Membru” sau un “Client OptiSfera.ro”, avute in vedere si urmarite de catre compania PROFESSIONAL OPTIC TEAM sunt următoarele:
– procesarea comenzilor si serviciilor;
– pastrarea relatiei cu partenerii contractuali in scopuri contabile;
– optimizarea activitatii de marketing;
– solutionarea cererilor privind indeplinirea unei comenzi sau a unui serviciu;
– comunicari de marketing;
– administrarea contului in cadrul websiteului;
– scopuri statistice.
Compania PROFESSIONAL OPTIC TEAM colecteaza, prelucreaza si administreaza datele tale personale in conformitate cu normele si reglementarile “ RGPD” pentru urmatoarele perioade de timp: (i) in conformitate cu prevederile codului civil privind instituția juridică a prescripției precum si a conditiilor contractuale asumate prin acceptarea termeni&conditii, datele personale colectate sunt arhivate/păstrate de Companie pe o perioadă de 3 ani de la incetarea contractului (pentru situatia livrarilor si neintervenirii solicitarilor de retur); (ii) datele personale colectate sunt arhivate/păstrate de Companie pe o perioadă de 3 ani si/sau de la data intervenirii ultimului retur aferent contului. De asemenea este bine sa stii ca putem prelucra date cu caracter personal pentru a vă informa în legătură cu produse și servicii, oferte promoționale sau pentru abonarea la newsletter. Ca regulă generală, aceste date cu caracter personal vor fi prelucrate în scopuri directe de marketing numai cu consimțământul dvs. și prin utilizarea canalelor de comunicare (email, sms etc.) pe care le-ați indicat în momentul oferirii consimțământului. In aceste conditii este important sa cunosti ca vom utiliza consimtamantul tau exprimat in scop de marketing pana la retragerea acestuia, existand posibilitatea de retragere a acestui tip de consimtamant oricand.
Clientul companiei PROFESSIONAL OPTIC TEAM SRL prin transmiterea datelor cu caracter personal, declară și acceptă necondiționat ca datele sale personale să facă parte, să fie arhivate în baza de date a proprietarului, exprimându-și astfel un acord expres și neechivoc ca datele sale personale să fie stocate, utilizate și prelucrate conform scopurilor precizate la punctul 10.3.
Compania PROFESSIONAL OPTIC TEAM Srl te informeaza ca prelucrarea reprezinta: orice operatiune/set de operatiuni asupra acestor date (cu sau fara utilizarea de mijloace automatizate), respectiv colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, diseminarea, punerea la dispozitie, alinierea, combinarea, restrictionarea, stergerea, distrugerea etc. (aceste operatiuni sunt indicate cu titlu exemplificativ in Regulament, notiunea de prelucrarea reprezentand orice fel de operatiune in legatura cu datele personale).
La nivel teritorial dispozițiile regulamentului se aplica prelucrarilor efectuate de un operator sau imputernicit cu sediul in U.E., prelucrarilor de date personale ale unor persoane aflate in UE, efectuate de un operator sau imputernicit care nu e stabilit in UE, daca: se ofera bunuri sau servicii catre persoane aflate in UE sau se monitorizeaza comportamentul persoanelor din UE. Compania PROFESSIONAL OPTIC TEAM Srl este operator de date cu caracter personal potrivit normelor si reglemantarilor in vigoare, inclusiv RGPD.
Compania va aduce la cunostinta ca in raport de activitatea/serviciu ales de client, respectiv a scopului colectarii datelor cu caracter personal, Compania poate transmite datele dvs companiilor din grup, tertilor sau autoritatilor pentru indeplinirea scopurilor pe baza temeiurilor activitatilor de procesare. Potrivit Regulamentului “RGPD” te informam ca putem transmite sau oferi acces la anumite date cu caracter personal ce te privesc următoarelor categorii de destinatari:
– partenerilor comerciali pentru furnizarea produselor/serviciilor comandate;
– furnizorilor de servicii de curierat;
– furnizorilor de servicii de plată/bancare;
– furnizorilor de servicii de contabilitate, pentru tinerea evidentei contabile prin imputernicit extern;
– societăților de asigurare;
– altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor si serviciilor noastre;
– autoritatilor publice.
Va asiguram ca vom depune toate diligentele ca imputernicitul si/sau terta parte contractanta ofera garantii suficiente pentru a pune in aplicare masuri tehnice si organizatorice adecvate, astfel incat procedurile sa indeplineasca cerintele normelor si reglementarilor legale, inclusive RGDP si sa asigure protectia drepturilor persoanei vizate (persoana fizica client/membru PROFESSIONAL OPTIC TEAM Srl).
Temeiul pentru care prelucrăm aceste date personale și administrăm aceste date colectate poate fi in raport de scopul prelucarii datelor consimțământul tau, acordat cu prilejul creării contului online și al validării acestuia, prin solicitarea de a fi devenit client/membru în comunitatea PROFESSIONAL OPTIC TEAM. Totodata, temeiul este și unul legal și/sau contractual, având la bază contractul/raportul comercial ce a luat naștere între tine, client și compania PROFESSIONAL OPTIC TEAM Srl, prin plasarea comenzii și efectuarea plăților serviciilor comandate, dar și un temei legitim necesar și indispensabil desfășurării activităților comerciale și economice ale companiei SC PROFESSIONAL OPTIC TEAM Srl prevăzut asemenea de Regulament. Vom prelucra datele tale personale pentru a imbunatati si a lua măsuri de protectie, ori de cate ori se impune, pentru protectia privind utilizarea site-ului web față de atacuri cibernetice, masuri de prevenire și detectare a tentativelor de frauda, inclusiv transmiterea unor informații către autoritățile publice competente, masuri de gestionare a diverselor altor riscuri.
De asemenea tinem sa fii informat in mod complet si intelegem ati prezenta Principiile stabilite de Regulamentul UE 679/2016 si Drepturile Utilizatorului privind datele cu caracter personal.
Regulamentul european in domeniul protectiei datelor cu caracter personal reglementeaza un numar de 6 principii a fi respectate de operator (compania PROFESSIONAL OPTIC TEAM Srl) atunci cand proceseaza date personale:
a. principiul legalitatii, echitatii (corectitudine) si transparentei. Conform acestui principiu, compania trebuie sa se asigure (1) ca prelucrarea de date trebuie sa fie realizata doar respectand dispozițiile legale, orice alta procesare va fi considerata a fi ilicita, (2) ca prelucrează datele doar în modalitățile pe care persoana în cauză le-ar aștepta în mod rezonabil si (3) ca procesarea trebuie sa fie transparenta, adica operatorul sa transmita subiectilor clar si deschis cum intentioneaza sa foloseasca datele personale;
b. principiul limitarii scopului pentru care sunt colectate datele. Compania noastra respecta acest principiu obligandu-se sa colecteze/proceseze datele personale doar pentru scopul determinat si transmis persoanei;
c. principiul reducerii la minim a datelor prelucrate. Compania noastra respecta acest principiu colectand/procesand numai acele date minim necesare pentru realizarea operatiunilor, adoptand norme prin care sa se asigure ca nu va colecta date inutile in raport de operatiunea comerciala.
d. principiul exactitatii, date actuale. Compania noastra va colecta/procesa de la clientii sai doar date exacte si actuale.
e. principiul pastrarii datelor pe o perioada necesara indeplinirii scopurilor pentru care sunt prelucrate. Compania noastra respecta principiul reglementat de regulamentul european arhivand/pastrand datele dvs doar pentru perioada de timp necesara indeplinirii scopurilor.
f. principiul integritatii si confidentialitatii. Compania noastra a implementat toate masurile de securitate si a dispus la nivelul propriilor departamente norme care au menirea de a asigura securitatea impotriva procesarilor neautorizate si ilicite si impotriva pierderilor de date accidentale, distrugerilor sau deteriorarilor.
Regulamentul european a statuat ca persoanele fizice (clientii companiei PROFESSIONAL OPTIC TEAM Srl) beneficiaza de 8 (opt) drepturi astfel:
a. dreptul la informare (art 13, art. 14). A se avea in vedere ca in partea introductiva a documentului „termeni si conditii” precum si prin prezentul capitol sunt prezentate informatii despre: identitatea si datele de contact ale operatorului si reprezentantului acestuia; datele de contact ale responsabilului cu protectia datelor; scopul prelucrarii si temeiul legal; destinatarii sau categoriile de destinatari; informatiile despre transferul de date catre o tara terta; garantiile adecvate; perioada de stocare; drepturile sale; dreptul de a formula plangere; eventualele consecinte a furnizarii datelor; existenta unui proces decizional automatizat.
b. dreptul la acces (art. 15). Dreptul la acces al persoanelor este respectat de Companie si priveste urmatoarele: confirmarea cu privire la prelucrarea de date; accesul la datele prelucrate; furnizarea unei copii a datelor cu caracter personal care fac obiectul prelucrarii; obtinerea de informatii suplimentare (contra unei taxe rezonabile); accesul de la distanta printr-un sistem care permite vizualizarea datelor de catre persoana vizata; verificarea identitatii persoanei care solicita informatii.
c. dreptul la rectificare (art. 16, art. 19). Dreptul la acces al persoanelor este respectat de Companie si priveste: rectificarea de date indexate; completarea datelor;
d. dreptul de stergere (art. 17, art. 19). Compania respecta dreptul de stergere exercitat de persoanele fizice numai in conditiile in care acest drept este exercitat intr-o manierea motivata/fundamentata:
motive: datele nu mai sunt necesare; retragerea consimtamantului; opozitie; prelucrare ilegala; respectarea unei obligatii legale impuse de dreptul Uniunii Europene sau de cel intern; oferirea de servicii unui copil, daca nu sunt indeplinite conditiile legale;
dreptul nu se poate exercita si implicit respecta daca prelucrarea este necesara pentru: dreptul la libera exprimare si informare; respectarea unei obligatii legale; executarea unei sarcini in interes public; in domeniul sanatatii; arhivare; cercetare stiintifica sau istorica; scopuri statistice; constatarea, exercitarea sau apararea unui drept in instanta.
e. dreptul la restrictionare (art. 18, art. 19). Regulamentul confera acest drept persoanelor putand fi exercitat, astfel:
cazuri: contestare exactitate date; prelucrare ilegala; datele nu mai sunt necesare;
operatorul poate doar stoca datele;
orice prelucrare cu privire la date restrictionate necesita consimtamantul persoanei vizate;
operatorul comunica tuturor destinatarilor rectificarea, stergerea sau restrictionarea datelor.
f. dreptul la portabilitate (art. 20). Conform dispozitiilor regulamentului Compania respecta dreptul la portabilitate oferind clientilor/membrilor urmatoarele: dreptul de a primi datele cu caracter personal care il privesc, pe care le-a furnizat operatorului, intr-un format structurat, utilizat in mod obisnuit si care poate fi citit automat; dreptul de a transmite aceste date catre un alt operator fara obstacole din partea operatorului caruia i s-au furnizat datele.
g. dreptul la obiect (art. 21). Compania informeaza cu privire la dreptul la obiect exercitat de catre clienti/membri pentru urmatoarele categorii:
– prelucrare pentru indeplinirea unei sarcini indeplinite in interes public;
– prelucrare pentru executarea unei sarcini efectuate in interes public;
– prelucrarea se realizeaza in scopul intereselor legitime ale operatorului sau unui tert.
h. dreptul de a nu fi supus unor decizii individuale automate (art. 22). Compania implementeaza proceduri care exclud prelucrarea fara implicarea omului, astfel:
activitatea este realizata numai in situatii specifice si cu acordul expres al persoanei vizate;
procesul este o prealabila decizie asumata incheierii unui contract;
interventia umana prealabila este obtinuta in desfasurarea operatiunilor comerciale;
utilizatorul beneficiaza de drepturi de luare a deciziilor, de a contesta decizia sau dreptul la revizuirea deciziei.