Politica de confidentialitate si GDPR

POLITICA PRIVIND PRELUCRAREA DATELOR PERSONALE IN MAGAZINUL ONLINE WWW.ADENANDRA.SHOP

Confidentialitatea datelor dumneavoastra cu caracter personal reprezinta una dintre preocuparile principale ale ADENANDRA SRL., cu sediul in Oradea, jud. Bihor, str. Episcop Bemer Laszlo, nr.4,  CIF: RO 11243552, Nr. O.R.C.: J5/1066/1998, subscrisa societate va asigura ca va colecta si va prelucra datele cu caracter personal  limitat, justificat si transparent, in conformitate cu Regulamentul General Privind Protectia Datelor Persoanelor Fizice nr. 2016/679 (GDPR).

PRINCIPII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Exista o serie de principii fundamentale pe care se bazeaza prelucrarea datelor cu caracter personal, conform Regulamentului GDPR.

Datele personale sunt:

• prelucrate în mod legal, echitabil si transparent fata de persoana vizata („legalitate, echitate si transparenta”);

• colectate în scopuri determinate, explicite si legitime si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri; prelucrarea ulterioara in scopuri de arhivare in interes public, în scopuri de cercetare stiintifica sau istorica ori în scopuri statistice nu este considerata incompatibila cu scopurile initiale, in conformitate cu articolul 89 alineatul (1) („limitari legate de scop”);

• adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate („reducerea la minimum a datelor”);

• exacte si, in cazul in care este necesar, sa fie actualizate; trebuie sa se ia toate masurile necesare pentru a se asigura ca datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, sunt sterse sau rectificate fara intarziere („exactitate”);

• pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi in masura in care acestea vor fi prelucrate exclusiv în scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice, in conformitate cu articolul 89 alineatul (1), sub rezerva punerii in aplicare a masurilor de ordin tehnic si organizatoric adecvate prevazute in prezentul regulament in vederea garantarii drepturilor si libertătilor persoanei vizate („limitari legate de stocare”);

• prelucrate intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale și impotriva pierderii, a distrugerii sau a deteriorarii accidentale, prin luarea de masuri tehnice sau organizatorice corespunzatoare („integritate și confidentialitate”).

ADENANDRA S.R.L. se va asigura ca respecta toate aceste principii atat in procesul de prelucrare pe care il desfasoară in prezent, cat si ca parte a introducerii de noi metode de procesare, cum ar fi noile sisteme informatice.

Prin acest ghid dorim sa va informam cu privire la: 

• Cine suntem noi?

• Ce sunt datele personale  si ce date prelucram?

• In ce mod colectam si prelucram datele cu caracter personal?

• Cat timp pastram datele cu caracter personal si cu cine le impartasim?

• Ce masuri de securitate asiguram pentru protectia datelorcu caracter personal?

• Care sunt drepturile si opțiunile cumparatorului in privinta datelor pe care le prelucram?

• Intrebari si solicitari privind protectia datelor?

Aceeasi abordare o vom avea de fiecare data cand cineva ne  viziteaza site-ul sau face cumparaturi pe  Adenandra.shop

CINE SUNTEM NOI?

ADENANDRA S.R.L. a fost infiintata in anul 1998 si a inceput activitatea intr-un moment in care piata serviciilor de peisagistica era la inceput in tara noastra,  reusind de-a lungul anilor sa fie un partener de incredere pentru clientii din judetul Bihor si nu numai. Societatea noastra furnizeaza servicii de consultanta, proiectare, amenajare si intretinere a spatiilor verzi precum si vanzarea de plante, décor, unelte pentru gradinarit, ghivece si jardinière, accesorii, etc.

DATE DE CONTACT:

• Adresa sediu: Str . Episcop Bemer Laszlo, nr.4, Oradea, jud.Bihor,

• Nr. telefon: 0739003002

• E-mail: gradina@adenandra.ro

• Facebook: facebook.com/adenandra

Pentru a proteja datelor personale colectate, ADENANDRA S.R.L.  a ales sa numeasca un responsabil cu protectia datelor personale. Pentru orice intrebari sau nelamuriri legate de prezenta Politica, de modul in care ADENANDRA S.R.L.  prelucreaza datele tale sau drepturile tale, ne puteti contacta la adresa de e-mail dedicata: gradina@adenandra.ro sau  juridic78.dpo@gmail.com. 

CE SUNT  DATELE PERSONALE SI CE DATE PRELUCRAM?

Datele personale inseamna orice date sau informatii care ne ajuta sa putem identifica cumparatorul direct (de exemplu numele, prenumele ) 

Intentia ADENANDRA  S.R.L.  este de a colecta si prelucra doar datele care ne sunt necesare pentru, efectuarea, plasarea si finalizarea comenzilor si pentru livrarea bunurilor catre persoana si adresa indicata. Doar pentru acest scop, magazinul nostru are nevoie de urmatoarele tipuri de date personale:

• Nume si prenume

• Adresa de e-mail

• Adresa de livrare

• Numarul de telefon

• Sexul

• Varsta

• Informatii despre produsele si serviciile achizitionate

  
  

Datele minorilor:

In principiu, ADENANDRA  S.R.L.  se adreseaza consumatorilor cu capacitate deplina de exercitiu, de peste 18 ani, dar si persoanelor carora legea le recunoaste dreptul de a reprezenta sau actiona in numele unei persoane cu capacitate de exercitiu restransa. 

Compania noastra nu prelucreaza date personale ale minorilor, indiferent de varsta, pentru crearea de profiluri de client, in vederea transmiterii unor oferte personalizate prin sms, e-mail, sau alte canale de comunicare. 

 Eventualele operatiuni de cumparare efectuate de catre minori trebuie sa indeplineasca cerintele de legalitate, sa fie autorizate de parinti/parintele care exercita autoritatea parinteasca sau in grija caruia a fost incredintat/tutore/reprezentantul legal, precum si sa garanteze colectarea, procesarea si pastrarea datelor persoanele doar in scopul declarat, pe termen limitat, cu consimtamantul minorului, a parintelui si/sau a reprezentantului sau, in vederea respectarii dreptului absolut la protectie.

IN CE MOD COLECTAM SI PRELUCRAM DATELE CU CARACTER PERSONAL?

ADENANDRA  S.R.L. colecteaza si prelucreaza datele cu caracter personal ale clientilor pentru onorarea  si livrarea comenzilor pe care le fac .

Am detaliat mai jos modul in care prelucram datele cu caracter personal, scopurile si temeiul juridic (baza legala) al activitatilor prin care prelucram datele colectate.

1. Efectuarea de cumparaturi online:

Cumparaturile online se pot face prin plasarea produselor in cosul de cumparaturi, iar ulterior lansarea comenzii.

De fiecare data cand se plaseaza o comanda vom colecta si prelucra urmatoarele date: nume si prenume, adresa de livrare, numar de telefon, e-mail

Temeiul juridic al prelucarii datelor este executarea contractului , pentru a putea onora comenzile, a livra produsele la adresa indicata/preda produsele in punctele de ridicare, a ne executa obligatiile de garantie asociate produselor, sau, dupa caz, a face un retur de produse.

2. Plata cumparaturilor/ restituirea platii in caz de retur de produs/ anulare comandă:

Detaliile cardului pe care este folosit pentru plata cumparaturilor nu vor fi accesibile si nici nu vor fi stocate de catre Adenandra.shop, ci doar de catre entitatea de autorizare a tranzactiei sau de o alta entitate autorizata sa presteze servicii de stocare date de identificare a cardului, despre a carei identitate clientul va fi  informat, anterior introducerii efective a detaliilor cardului pe care il foloseste pentru plata online. ADENANDRA S.R.L. prelucreaza doar urmatoarele date pe care le trimite catre partenerul de autorizare a platilor/ tranzactiilor online: nume, prenume, ID comanda, data initierii tranzactiei, data finalizarii, ID tranzactiei, situatie plata (plata efectuata/ neefectuata), suma tranzactionata.

In cazul unor retururi sau a  anularii comenzii colectam si prelucram: IBAN-ul si banca la care este deschis contul bancar, pentru a restitui suma achitata pentru produsele returnate sau pentru  comenzile anulate.

Temeiul juridic al prelucrarii datelor este executarea contractului pentru a asigura suportul necesar procesarii de catre partenerii nostri autorizati sa intermedieze plata produselor comandate

3. Livrarea produselor:

Livrarea produselor comandate se face la adresa indicata prin curierii  cu care avem contract incheiat, cu care partajam strict datele necesare livrarii produselor: nume, prenume, adresa de livrare, telefon, valoarea sumei platibila cu ramburs.

Temeiul juridic al prelucarii datelor este  executarea contractului: Indeplinirea obligatiilor noastre legate de gestionarea si livrarea produselor catre client in conditiile si timpii agreati.

4. Asistenta si suport client:

Pentru a putea asigura suportul cu privire la comenzile lansate pe website, vom identifica cumparatorul prin confirmarea: numelui si prenumelui, adresa de e-mail, numarului de telefon;

Se vor putea prelucra, cu acordul cumparatorului in prealabil, vocea din inregistrarile convorbirilor telefonice pentru a raspunde solicitarilor de asistenta. Aceleasi date le vom prelucra si in vederea solutionarii reclamatiilor.

Temeiul juridic al prelucrarii datelor este executarea contractului:Indeplinirea responsabilitatilor/ activitatilor noastre in perioada de executare a contractului

CAT TIMP PASTRAM DATELE CU CARACTER PERSONAL SI CU CINE LE IMPARTASIM?

ADENANDRA S.R.L. prelucreaza datele cu caracter personal ale cumparatorilor pentru perioada necesara indeplinirii scopurilor pentru care acestea au fost colectate. In anumite cazuri, unele prevederi legale ne pot impune sau permite pastrarea datelor pentru o perioada mai indelungata, cum ar fi datele din evidentele fiscale.

Pastram informatiile personale atata timp cat este necesar pentru a furniza in siguranta Serviciile solicitate sau pentru alte scopuri, cum ar fi respectarea obligatiilor legale, rezolvarea disputelor si punerea in aplicare a politicilor noastre.

Dupa ce nu mai este necesar sa pastram informatiile cu caracter personal, vom dispune stergerea intr-un mod sigur, in conformitate cu politicile noastre de pastrare si stergere a datelor. Vom respecta dreptul  legal de a solicita stergerea informatiilor personale din sistemul nostu.

Obligatiile legale sau contractuale ne impun pastrarea datelor tale pentru o anumita perioada de timp (de exemplu perioadele prescrise de lege pentru apararea drepturilor noastre in justitie).

Datele personale ale cumparatorilor pot fi transmise si pot fi prelucrate de partenerii nostri de incredere pentru a furniza produsele.

Pentru a furniza produsele comandate , vom partaja datele personale cu partenerii nostri de incredere. Impartasim cu acestia doar datele personale necesare realizarii activitatilor specifice pe care le incredintam acestora.

Atunci cand externalizam anumite activitati catre partenerii nostri de incredere depunem toate diligentele pentru a verifica in prealabil daca acestia asigura protectia datelor cucaracter personal prin masuri stricte de securitate a datelor si vom incheia cu fiecare contracte de prelucrare a datelor.

Mai exact, transmitem unele date catre terte parti (furnizorii si partenerii nostri) pentru realizarea functiilor si serviciilor necesare operarii activitatilor Magazinului Online, cum ar fi:

• furnizorul care ne asigura servicii de stocare a datelor pe servere externe

• furnizorul serviciilor de telefonie mobila care ne ajuta sa tinem legatura cu clientii, situat in Romania;

• curieri terti autorizati de noi sa livreze produsele comandate (FAN COURIER,etc.), 

• procesatorii de plati 

  
  

Transmiterea datelor catre autoritati si institutii publice sau organe judiciare

Putem transmite unele din datele cu caracter  personal, autoritatilor sau institutiilor publice competente, atunci cand ne impune legea (de ex. investigarea fraudelor; prevenirea spalarii banilor; depunerea declaratiilor, situatiilor financiare la autoritatile fiscale etc.), sau putem transmite aceste date catre instantele judiciare atunci cand ne aparam in justitie, sau in fata altor autoritati publice.

CE MASURI DE SECURITATE ASIGURAM PENTRU PROTECTIA DATELOR CU CARACTER PERSONAL?

ADENANDRA S.R.L. asigura masurile tehnice si organizatorice necesare pentru colectarea, prelucrarea si pastrarea datelor in siguranta, inclusiv impotriva accesului neautorizat, al utilizarii neautorizate a datelor, sau distrugerii, pierderii sau alterarii datelor. Ne angajam sa pastram datele personale le cumparatorilor in siguranta si luam toate masurile de protectie rezonabile pentru a face acest lucru.

Implementam procese sistematice de instruire a persoanelor responsabile de securitatea IT si de monitorizare si audit al securitatii sistemelor si infrastructuri IT conform politicilor interne ale ADENANDRA S.R.L

In plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele incheiate cu acestia) ca si parteneri nostri de incredere gestioneaza masuri tehnice si organizatorice adecvate pentru prelucrarea datelor pe care le impartasim cu acestia.

CARE SUNT DREPTURILE SI OPTIUNILE CUMPARATORULUI IN PRIVINTA DATELOR PE CARE LE PRELUCRAM?

Persoana vizata are, de asemenea, drepturi in temeiul Regulamentului GDPR. Acestea constau în:

1. Dreptul de retragere a consimtamantului;

2. Dreptul la informare( Cumparatorul are dreptul de a primi informatii clare, transparente, usor de inteles si usor accesibile cu privire la modul in care se prelucreaza datele sale, inclusiv detalii privind drepturile lui, in calitate de persoana vizată. )

3. Dreptul de acces(Cumparatorul are dreptul de a accesa datele pe care le prelucram despre el, fara a percepe vreun fel de taxa la primele furnizari de date. Daca va avea nevoie de copii ale datelor deja furnizate, vom putea percepe o taxa rezonabila tinand cont de costurile administrative de furnizare a datelor. Vom avea dreptul de a refuza cererile excesive sau repetate si nejustificate.)

4. Dreptul la rectificare (In cazul in care cumparatorul identifica faptul ca datele sale  pe care le prelucram sunt incorecte, incomplete sau inexacte: 

5. Dreptul la stergerea datelor („dreptul de a fi uitat”); (Cumparatorul are dreptul de a ne solicita stergerea datelor sale in oricare dintre situatiile urmatoare:

-datele personale nu mai sunt necesare pentru indeplinirea scopurilor pentru care le-am prelucrat anterior;

-isi retrage consimtamantul pe baza caruia am prelucrat datele tale si nu exista un alt temei juridic pe care ne putem baza o prelucrare viitoare;

-se opune prelucrarii datelor atunci cand prelucram datele in scop de marketing direct (inclusiv, profilarea in scop de marketing direct),

-se opune prelucrarii datelor bazat pe interesul nostru legitim si nu putem sa demonstram ca avem motive legitime care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor sale;

-datele personale sunt prelucrate contrar legii

-datele personale trebuie sterse pentru a ne conforma obligatiilor noastre legale.

Vom putea respinge solicitarea de stergere a datelor daca: suntem tinuti sa ne conformam unor obligatii legale de a pastra datele; sau daca datele ne sunt necesare pentru constatarea, exercitarea sau apararea drepturilor noastre in justitie.

6. Dreptul la restrictionarea prelucrarii (cumparatorul are dreptul de a obtine din partea noastra restrictionarea prelucrarii datelor in una din situatiile descrise mai jos.

-exactitatea datelor este contestata de persoana vizata, pentru o perioada care ne va permite sa verificam corectitudinea datelor;

-prelucrarea datelor este ilegala iar persoana vizata se opune stergerii datelor si ne solicita restrictionarea prelucrarii acestor date;

-nu mai avem nevoie de datele sale, dar acestea sunt solicitate de persoana vizata pentru stabilirea, exercitarea sau apararea unor pretentii legale;

-persoana vizata ridica unele obiectii cu privire la prelucrarea datelor bazata pe interesele noastre legitime, in temeiul verificarii daca motivele legitime ale operatorului le depasesc pe cele ale persoanei vizate 

7. Dreptul la portabilitatea datelor (Atunci cand prelucram datele in baza consimtamantului sau executarii contractului, si in mod automat, cumparatorul are dreptul de a ne solicita transferul datelor:  catre el sau catre un alt operator indicat de el. Cea de-a doua situatie presupune ca are optiunea de a ne solicita transmiterea datelor asociate contului de client catre un alt operator de date (de ex. catre un operator care administreaza un alt website de magazin online). Mai exact, va putea solicita doar portarea datelor cu caracter personal dintre cele pe care ni le-a furnizat direct in mod activ 

8. Dreptul de a se opune prelucrarii;  (Cumparatorul se  poate opune in orice moment oricarei prelucrari de date atunci cand la o astfel de prelucrare ne bazam pe interesul nostru legitim. 

9. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri;

10. Dreptul de a depune o plangere la Autoritate; (Cumparatorul se poate adresa cu diverse intrebari catre A.N.S.P.D.C.P., Autoritatea de Supraveghere a Protectiei Datelor din Romania. Poate gasi unele ghiduri si linii directoare privind drepturile sale pe pagina web a autoritatii http://www.dataprotection.ro/

11. Dreptul de a se adresa justitiei.

Fiecare dintre aceste drepturi este susținută de proceduri adecvate din cadrul societatii ADENANDRA S.R.L.  care permit ca actiunea necesara sa fie luata in termenele stabilite de Regulamentul GDPR.

Persoanele vizate isi pot exercita o parte din drepturile de mai sus prin e-mail, adresate operatorului de date la gradina@adenandra.ro; juridic78.dpo@gmail.com

Cererile vor fi scutite de vreo taxa ADENANDRA S.R.L. va fi obligata sa furnizeze raspuns in maxim o luna, iar in anumite cazuri exceptionale in cel mult doua luni de la primirea cererii.

ADENANDRA S.R.L.  va verifica intotdeauna identitatea oricarei persoane. In vederea raspunderii la cereri si permiterea exercitarii drepturilor, departamentul juridic sau consultantii juridici externi vor avea un cuvânt de spus cu privire la temeinicia cererii.

ADENANDRA S.R.L.   respecta urmatoarele termene pentru raspunsul la cererile persoanelor vizate:

Dorim sa ne asiguram ca in orice moment cumparatorul are controlul deplin asupra datelor sale si ca isi poate exercita efectiv drepturile si optiunile pe care le are potrivit GDPR.

INTREBARI SI SOLICITARI PRIVIND PROTECTIA DATELOR

ADENANDRA S.R.L. va sta la dispozitie pentru orice nelamuriri, clarificari sau orice detalii de care aveti nevoie cu privire la prezentul ghid de prelucrarea datelor. Ne puteti contacta si pentru orice sugestii sau comentarii legate de acest ghid sau modul in care colectam si utilizam datele cu caracter personal colectate de la d-voastra, la datele de contact ale DPO de mai jos.

ADENANDRA S.R.L. a numit un Responsabil cu Protectia Datelor pe care il poti contacta cu privire la orice aspect privind prelucrarea datelor cu caracter personal, la urmatoarele date de contact:

Responsabil cu Protectia Datelor

• Email: juridic78.dpo@gmail.com

Ne rezervam dreptul de a adapta si de a  modifica acest ghidul de prelucrare a datelor in folosul consumatorilor oricand va fi necesar, in mod legal, justificat si fundamentat, atunci cand modificarile legislative impun acest demers in activitatile prin care prelucram datele cu caracter personal, publicand pe site-ul nostru, Adenandra.shop, orice astfel de modificari.