Protecția Datelor cu Caracter Personal
POLITICA DE CONFIDENTIALITATE A DATELOR
Casandra Retail & Delivery SRL prelucrează o serie de date cu caracter personal ale Utilizatorilor, atunci când utilizează Pagina www.casandraretail.ro sau achiziționează produse de pe site.
- ÎNAINTE DE A UTILIZA Pagina www.casandraretail.ro SAU SERVICIILE NOASTRE, VĂ RECOMANDĂM SĂ CITIȚI CU ATENȚIE ACEASTĂ POLITICĂ PENTRU A ÎNȚELEGE CUM VĂ SUNT PRELUCRATE DATELE CU CARACTER PERSONAL.
1. Responsabilul cu prelucrarea datelor
Casandra Retail & Delivery SRL, cu sediul în Călărași, Str. Grivița nr.91, județul Călărași, înregistrată la Registrul Comerțului cu nr. J51/690/2023, având CIF RO49000780, este operatorul datelor cu caracter personal, conform legislației privind protecția datelor cu caracter personal, inclusiv GDPR, în ceea ce privește datele cu caracter personal ale Utilizatorilor colectate și prelucrate prin intermediul Paginii www.casandraretail.ro.
Pentru activitatea de prelucrare a datelor cu caracter personal, Societatea și-a desemnat un responsabil cu protecția datelor (Data Protection Officer sau DPO), care poate fi contactat folosind următoarele date de contact:
- Responsabilul cu Protecția Datelor:
- Adresa: Călărași, Str. Grivița nr.91, județul Călărași
- Email: dataprotection@casandraretail.com
- Telefon:0725.202.654
1.1 DEFINITII
Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Categorii speciale de date cu caracter personal – orice informatie care dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.
Prelucrarea datelor cu caracter personal (prelucrare) – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
Restrictionarea prelucrarii – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferintele personale, interesele, comportamentul, etc.
Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dupa criterii functionale sau geografice.
Operator de date – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern.
Persoana imputernicita de operator (imputernicit) – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau imputernicitul sau persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date.
Persoana vizata– inseamna orice persoana fizica care are acces in incinta sediilor si punctelor de lucru, precum si in locuri si spatii deschise sau destinate publicului, inclusiv pe caile de acces pe domeniul companiei.
Parte terta – inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
Destinatar – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terta.
Consimtamant – orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
- Categorii de date prelucrate
2.1 Date pe care le furnizați în mod direct
Atunci când vă creați un cont de Utilizator, trebuie să ne furnizați o serie de date, cum ar fi: nume, prenume, adresă fizică, adresă de e-mail/ nr. telefon mobil, denumirea societății în numele căreia acționați (în cazul Utilizatorilor persoane juridice).
Puteți să includeți o serie de informații în profilul dvs. de Utilizator. De asemenea, putem stoca informațiile pe care le primim de la dvs., cum ar fi: ca urmare a unor solicitări transmise prin e-mail sau chat, informațiile privind anunțurile salvate de dvs.
2.2 Date colectate sau generate de Casandra Retail & Delivery SRL ca urmare a interacțiunii dvs. cu Pagina www.casandraretail.ro
Înregistrăm în jurnal informații cu privire la modul în care utilizați Pagina www.casandraretail.ro, cum ar fi când și/sau cum vizitați sau achiziționați produsele oferite de Societate, inclusiv modul în care utilizați Pagina www.casandraretail.ro (ex: dacă ați accesat www.casandraretail.ro, ce produse ați vizualizat).
Sistemele noastre colectează în mod automat o serie de informații anonime care ne ajută să înțelegem mai bine cum este folosită Pagina www.casandraretail.ro și cum putem să ne îmbunătățim produsele și site-ul web www.casandraretail.ro. Aceste date includ adresa de IP a computerului cu care accesați Pagina www.casandraretail.ro, sistemul de operare folosit, software-ul de navigare folosit și timpul petrecut pe Site.
2.3 Date obținute de la terți
Primim informații despre vizitele dvs. și interacțiunea cu serviciile furnizate de alte entități când vizitați serviciile altor furnizori care includ reclame, module cookie sau tehnologii asemănătoare.
3. Scopurile de prelucrare a datelor
3.1 Folosirea Serviciilor de către Utilizatori
Pentru a achiziționa produsele oferite de Pagina www.casandraretail.ro, trebuie să înregistrați un cont de Utilizator. Contul de Utilizator vă permite să accesați o serie de Servicii dedicate Utilizatorilor înregistrați, cum ar fi, să salvați produsele preferate, să primiți anunțuri și alerte în legătură cu produsele noi și reducerile de sezon.
In cazul datelor cu caracter personal ale reprezentantilor Utilizatorilor (persoane juridice) avem un interes legitim sa ne desfasuram in mod adecvat raporturile contractuale cu clientii nostri persoane juridice. Drepturile si interesele persoanelor fizice (i.e. reprezentantii Utilizatorilor persoane juridice) nu sunt prejudiciate intrucat din perspectiva clientului persoana juridica, prelucrarea este necesara in contextul desfasurarii relatiilor de munca / colaborare pe care acestia o au cu persoanele fizice ale caror date sunt furnizate / asociate contului de Utilizator (persoana juridica).
3.2 Gestionarea relațiilor cu Utilizatorii și suportul acestora
Prelucrăm o serie de date cu caracter personal pentru a gestiona relațiile cu Utilizatorii Paginii www.casandraretail.ro (ex: atunci când primim întrebări sau solicitări privind produsele Paginii www.casandraretail.ro sau disfuncționalități ale acesteia).
De asemenea, ca parte a serviciilor de suport si gestionare a relatiilor cu Utilizatorii, putem fi contactati si putem contacta Utilizatorii si prin telefon.
Putem inregistra convorbirile telefonice cu Utilizatorii intrucat acasta ne ajuta sa gestionam activitatea in mod corespunzator, inregistrarile putand fi folosite pentru a verifica modul in care au fost solutionate cererile Utiliztorilor sau in cazul unor eventuale litigii / dispute legate de modul de gestionare a activitatii noastre in relatia cu Utilizatorii. Inregistrarea se va face doar daca vom avea consimtamantul interlocutorului.
Temeiul juridic: art. 6(1)(f) GDPR – interes legitim pentru inregistrarea convorbirii art. 6(1)(a) GDPR – consimtamant si art. 6(1)(f) GDPR – interes legitim (daca inregistrarile sunt ulterior necesare pentru apararea drepturilor si intereselor noastre in justitie, efectuarea de cercetari disciplinare cu privire la angajatii nostri)
3.3 Furnizarea de comunicări privind Serviciile
Utilizatorii pot primi diverse comunicari de la noi care tin de furnizarea Serviciilor (e.g. daca Utilizatorul a primit un mesaj din partea altor Utilizatori, notificari privind situatia vizualizarilor si/sau accesarilor anunturilor postate de Utilizatori etc.). Consideram ca interesul nostru legitim nu aduce atingere drepturilor si intereselor persoanelor vizate intrucat comunicarile sunt legate strans de furnizarea Serviciilor solicitate.
Temei juridic: art. 6(1)(f) GDPR – interes legitim
3.4 Furnizarea de comunicări comerciale
Dorim sa va transmitem comunicari comerciale (cum ar fi, anunturi despre produse), informari privind noile colectii, sa va lansam invitatii de a participa la sondaje, sau de a raspunde la chestionare, precum si pentru a va comunica alte informatii similare care consideram ca pot fi de interes pentru dvs.
De asemenea, daca sunteti de acord, datele dvs. pot fi communicate partenerilor nostri sau le putem folosi (fara a le dezvalui partenerilor) pentru a va transmite materiale promotionale / comunicari comerciale privind produsele / serviciile partenerilor Societatii.
Utilizatorii se pot oricand dezabona de la aceste comunicari. De exemplu, daca va retrageti consimtamantul pentru comunicarile comerciale nu va vom mai putea transmite ofertele noastre sau nu veti putea participa la sondajele si chestionarele noastre.
Temei juridic: art. 6(1)(a) GDPR – consimțământ
3.5 Analiza interacțiunii dvs. cu Societatea în vederea furnizării unor oferte personalizate
Putem realiza diverse raportari, analize si studii statistice cu privire la campaniile de marketing organizate si succesul acestora, sau cu privire la activitatea de vanzari a Societatii. In anumite situatii, putem utiliza informatiile colectate de la dvs. coroborate cu datele pe care le obtinem de la echipele noastre de vanzari si/sau de marketing cu privire la interactiunea dvs. cu Societatea, pe care sa le folosim in contextul comunicarilor noastre de marketing. Dorim sa eficientizam activitatea noastra de marketing, oferind clientilor nostri produse / servicii relevante si personalizate.
Temei juridic: art. 6(1)(f) GDPR interes legitim art. 6(1)(a) GDPR – consimtamant (in cazul analizelor de marketing avansate)
3.6 Îndeplinirea unor obligații legale
Uneori, prelucrarea datelor este necesară pentru a ne îndeplini obligațiile legale ce ne revin, cum ar fi:
- Plata impozitelor și a contribuțiilor relevante;
- Raportarea către autoritățile fiscale relevante;
- Arhivarea datelor conform legislației aplicabile.
3.7 Apărarea drepturilor și intereselor în justiție
Pentru constatarea, exercitarea sau apărarea unui drept în justiție în cadrul unei proceduri în fața unei instanțe, a unei proceduri administrative sau a altor proceduri oficiale în care este implicată Societatea.
Temei juridic: art. 6(1)(f) GDPR – interes legitim
- Transferul de date si accesul tertilor la date
Putem dezvalui datele dvs cu caracter personal catre:
- Entitatile si/sau persoanele imputernicite de noi implicate in furnizarea Serviciilor inclusiv in furnizarea comunicarilor comerciale;
- Daca avem obligatia de a divulga datele personale in scopul conformarii cu orice obligatie legala sau decizie a unei autoritati judiciare, autoritati publice sau organ guvernamental sau daca ni se cere sau ni se permite in alt mod sa facem acest lucru conform legislatie aplicabile;
- Societatile comerciale care prestează servicii de curierat, in vederea livrarii comenzilor catre dumneavoastra;
- Procesatorilor de plati.
5. Perioada de stocare a datelor
Păstrăm datele dvs. cu caracter personal cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retenția datelor, inclusiv a regulilor de arhivare aplicabile.
În general, datele Utilizatorilor sunt păstrate cât timp acesta are un cont de Utilizator pe Pagina www.casandraretail.ro. Datele cu caracter personal vor fi șterse dacă Utilizatorul solicită dezactivarea și ștergerea contului, sau după o perioadă de 12 luni de la data la care Utilizatorul devine inactiv (i.e. de la data ultimei interacțiuni în Pagina www.casandraretail.ro).
Anumite date ale Utilizatorilor (persoane juridice sau persoane fizice care accesează serviciile cu plată) pot fi păstrate pe întreaga perioadă prevăzută de lege pentru activitatea de arhivare și păstrare a documentelor financiar-contabile.
- Drepturile persoanei vizate (Utilizatorului)
Conform legii, vă sunt recunoscute următoarele drepturi în calitate de persoană vizată:
- Dreptul de acces – puteți obține de la noi confirmarea că prelucrăm datele dvs. personale, precum și informații privind specificul prelucrării;
- Dreptul de intervenție asupra datelor – puteți solicita modificarea datelor dvs. personale incorecte ori, după caz, completarea datelor care sunt incomplete;
- Dreptul la ștergerea datelor (Dreptul de a fi uitat) – puteți solicita ștergerea datelor personale atunci când:
- acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm;
- v-ați retras consimțământul pentru prelucrarea datelor și noi nu le mai putem prelucra pe alte temeiuri legale;
- datele sunt prelucrate contrar legii;
- datele trebuie șterse conform legislației relevante;
- Dreptul la retragerea consimtamantului si dreptul de opozitie conform carora puteti sa va retrageti oricand consimtamantul cu privire la prelucrarea datelor pe baza de consimtamant. De asemenea va puteti opune oricand prelucrarilor pentru scop de marketing, inclusiv profilarilor efectuate in acest scop, precum si prelucrarilor bazate pe interesul legitim al Societatii, din motive care tin de situatia dvs. specifica.
- Dreptul la portabilitatea datelor conform caruia, in masura in care prelucram datele prin mijloace automate, puteti sa ne solicitati, in conditiile legii, sa furnizam datele dvs. intr-o forma structurata, utilizata frecvent si care poate fi citita in mod automat. Daca ne solicitati acest lucru, putem sa transmitem datele dvs. unei alte entitati, daca este posibil din punct de vedere tehnic.
- Dreptul de a depune o plangere la autoritatea de supraveghere
conform caruia aveti dreptul de a depune o plangere la autoritatea de supraveghere a prelucrarii datelor in cazul in care considerati ca v-au fost incalcate drepturile:
Autoritatea Nationala pentru Supravegherea Datelor cu Caracter Personal din Romania: B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania anspdcp@dataprotection.ro
PENTRU EXERCITAREA DREPTURILOR MENTIONATE MAI SUS, NE PUTETI CONTACTA UTILIZAND DATELE DE CONTACT MENTIONATE LA SECTIUNEA 1 – Responsabilul cu protectia datelor
De asemenea, Societatea poate fi contactata utilizand datele si mencanismele de contact disponibile pe Pagina www.casandraretail.ro Utilizatorii pot sa isi exercite anumite drepturi (drept de editare, rectificare, opozitie la comunicari comerciale sau stergere) direct pe Pagina www.casandraretail.ro , prin intermediul setarilor din sectiunea CONTUL MEU