Politica confidentialitate
Politică de Confidențialitate cu privire la prelucrarea datelor cu caracter personal
Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental SARC SUDEX, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul Romaniei. Întrucât unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit aceast document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificati periodic continutul acestei Politici de Confidentialitate.
Cine suntem și cum ne puteți contacta
SARC SUDEX este denumirea comercială al SARC SUDEX S.R.L, persoană juridică de naționalitate română, având sediul social în SANPETRU, STR. MACESULUI NR.38, JUD. BRASOV, cu număr de ordine în Registrul Comerțului J08/1626/2014, cod unic de înregistrare fiscală RO33826360 (în continuare “SARC SUDEX” sau “noi“). În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs cu caracter personal.
Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs, vă încurajăm să contactați Responsabilul SARC SUDEX cu protecția datelor la adresa de e-mail RAZVAN.COTOFAN@SARC SUDEX.ro sau prin poștă sau curier la adresa STR. ECATERINA TEODOROIU NR.38, BRASOV, JUD. BRASOV – cu mentiunea: în atenția Responsabilului SARC SUDEX cu protecția datelor.
Ce categorii de date cu caracter personal prelucrăm
În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. Cu titlul de exemplu, primim informații de la dvs. astfel:
Când vă creați un cont SARC SUDEX, ne transmiteți: adresa de e-mail, numele și prenumele;
În cadrul paginii dvs. personale (Contul meu) din platforma SARC SUDEX aveți posibilitatea să adăugați informații suplimentare, precum: fotografie, genul, nickname, număr telefon mobil, număr telefon fix, data nașterii, nivelul educației, adrese de livrare, adresa alternativa de e-mail, datele cardului bancar etc.;
Când plasați o comandă, ne furnizați informații precum: produsul dorit, numele si prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar etc.
Vă oferim și posibilitatea de a vă înregistra în platforma SARC SUDEX prin contul dvs Facebook sau Google. Dacă optați pentru una dintre aceste variante, veți fi direcționați către o pagină administrată de Facebook Inc / Google LLC, unde aceștia vă vor informa cu privire la transferul datelor dvs. către SARC SUDEX. Puteți consulta politicile de confidențialitate Facebook, respectiv Google, folosind următoarele link-uri:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs în timpul vizitării site-ului nostru web sau a folosirii aplicației smartphone, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Vă invităm să aflați mai multe detalii în acest sens prin consultarea secțiunii privitoare la scopurile prelucrării de mai jos.
Pe site-ul nostru web și în aplicația smartphone putem stoca și colecta informații in cookie-uri și tehnologii similare, conform Politicii de cookie-uri.
Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit varsta de 16 ani.
Care sunt scopurile și temeiurile prelucrării
Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:
- Pentru prestarea serviciilor SARC SUDEX în beneficiul dvs.
Acest scop general poate include, după caz, următoarele:
a) Crearea și administrarea contului în cadrul platformei SARC SUDEX;
b) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
c) Solutionarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate;
d) Returnarea produselor conform prevederilor legale;
e) Rambursarea contravalorii produselor conform prevederilor legale;
f) Acordarea de finanțare prin TBI BANK
g) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dvs cu privire la comenzile dvs sau la bunurile și serviciile SARC SUDEX
Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între SARC SUDEX și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.
- Pentru îmbunătățirea serviciilor noastre
Ne dorim în permanență să vă oferim cea mai bună experiență de cumpărare online. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de Cumpărăror, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.
Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.
- Pentru marketing
Vrem să vă ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic/mobile push/webpush/etc.) continand informatii generale si tematice, informatii cu privire la produse similare sau complementare cu cele pe care le-ati achizitionat, informatii cu privire la oferte sau promotii, informatii referitoare la produse adaugate in sectiunea “Cont/Cosul meu” sau sectiunea “Cont/Favorite” sau ati aratat interes sa le achizitionati, precum si alte comunicari comerciale cum ar fi cercetari de piata si sondaje de opinie, și putem afișa recomandări personalizate pe site-ul web și în aplicația smartphone. Pentru a vă pune la dispoziție informații de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumpărător (de ex. produsele vizualizate / adăugate în wishlist / achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează similar într-o măsură semnificativă.
În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin:
– Modificarea setărilor din contul de client în secțiunea “Abonările mele”;
– Accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi; sau prin
– Contactarea SARC SUDEX folosind detaliile de contact descrise mai sus.
În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În orice situație în care folosim informații cu privire la dvs. pentru un interes legitim al nostru, avem grijă și luăm toate măsurile necesare pentru ca drepturile și libertățile dvs. fundamentale să nu fie afectate. Cu toate acestea, ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.
- Pentru apărarea intereselor noastre legitime
Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:
– Măsuri de protecție a site-ului web și a utilizatorilor platformei SARC SUDEX față de atacuri cibernetice:
– Măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente;
– Măsuri de gestionare a diverselor altor riscuri.
Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, fiind înțeles că ne asigurăm că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.
De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislatia aplicabila in aceasta materie.
Cât timp păstrăm datele dvs. cu caracter personal
Ca regulă generală, vom stoca datele dvs. cu caracter personal cât timp aveți un cont în platforma SARC SUDEX. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.
Cui transmitem datele dvs. cu caracter personal
După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:
– societăților din cadrul aceluiași grup de societăți ca SARC SUDEX;
– partenerilor SARC SUDEX Marketplace;
– furnizorilor de servicii de curierat;
– furnizorilor de servicii de plată/bancare;
– furnizorilor de servicii de marketing / telemarketing;
– furnizorilor de servicii de cercetare de piață;
– societăților de asigurare;
– furnizorilor de servicii IT;
– altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor si serviciilor noastre.
În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.
Ne asigurăm că accesul la datele dvs. de către terții persoane juridice de drept privat se realizeaza în conformitate cu prevederile legale privind protecția datelor si confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.
În ce țări transferăm datele dvs. cu caracter personal
În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României.
Cu toate acestea, este posibil să transferăm anumite date ale dvs. cu caracter personal unor entități localizate în Uniunea Europeană sau în afara Uniunii, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor cu caracter personal.
Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date cu caracter personal este gestionat cu atenție cu scopul de a vă proteja drepturile și interesele. Transferurile către furnizorii de servicii și alte părți terțe vor fi întotdeauna protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau schemele de certificare, precum Scutul de confidențialitate pentru protecția datelor cu caracter personal transferate din interiorul UE către Statele Unite ale Americii.
Ne puteți contacta oricând, folosind detaliile de contact expuse mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dvs., perecum și garanțiile pe care le-am pus în aplicare cu privire la aceste transferuri.
Cum protejăm securitatea datelor dvs. cu caracter personal
Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.
Transmisia datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație si le stocam pe servere securizate, asigurând in acelasi timp redundanța datelor.
Pentru efectuarea plăţilor folosim serviciile procesatorului de plăţi Netopia/Mobilpay. Orice informaţii privitoare la plăţi sunt criptate, folosind tehnologia HTTPS cu criptare TSL 1.2.
În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.
Ce drepturi aveți
Regulamentul general privind protecția datelor vă recunoaște o serie drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror greșeli din fișierele noastre și/sau vă puteți opune la prelucrarea datelor dvs. cu caracter personal. De asemenea, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competente sau de a vă adresa justiției. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dvs. cu caracter personal, dreptul la restricționarea prelucrării datelor dvs. și dreptul la portabilitatea datelor.
Mai multe informații despre fiecare dintre aceste drepturi pot fi obținute prin consultarea tabelului prezentat mai jos.
Pentru a vă putea exercita drepturile, ne puteți contacta folosind detaliile de contact expuse mai sus. Vă rugăm să rețineți următoarele aspecte dacă doriți să vă exercitați aceste drepturi:
Identitate. Luăm în serios confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, va rugam sa ne transmiteti cererile dvs. cu privire la astfel de înregistrări folosind adresa de e-mail aferenta contului SARC SUDEX. In caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informatii suplimentare care au ca scop confirmarea identitatii dvs.
Onorarii. Nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dvs. cu caracter personal, cu excepția cazului în care solicitarea dvs. de acces la informații este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe. Vă vom informa despre orice onorarii aplicate înainte de a vă soluționa cererea.
Durata de răspuns. Ne propunem să răspundem la orice solicitări valide în termen de maximum o lună, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care urmează să răspundem în termen de maximum doua luni. Vă vom anunța dacă vom avea nevoie de mai mult de o lună. S-ar putea să vă întrebăm dacă puteți să ne spuneți exact ce doriți să primiți sau ce anume vă îngrijorează. Acest lucru ne va ajuta să acționăm mai repede si sa scurtam timpul de raspuns la solicitarea dvs.
Drepturile terțelor părți. Nu trebuie să respectăm o cerere în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.
|
POLITICA DE CONFIDENȚIALITATE
Vă mulțumim pentru interesul față de compania, site-ul, serviciile și/sau produsele noastre. Când vreți să stabiliți o relație cu noi și să folosiți serviciile companiei noastre SARC SUDEX SRL, ne încredințați informații despre dumneavoastră, denumite și date personale și vă mulțumim pentru încrederea acordată. Protecția și confidențialitatea datelor cu caracter personal este un subiect foarte important pentru noi și ne străduim să le stocăm în siguranță și să le prelucrăm cu atenție, iar în acest sens vă explicăm într-un mod clar și transparent care sunt practicile noastre privind confidențialitatea datelor dumneavoastră. Aceste informații sunt prezentate în prezentul document (denumit în continuare „Politica de confidențialitate”, ”Prezentul document” sau „Documentul”) și vă rugăm să le citiți împreună cu secțiunea Termeni și condiții (pe care o puteți regăsi aici https://sarcsudex.ro/termeni-si-conditii ). Politica noastră de confidențialitate dorește să vă informeze despre prelucrarea Datelor dvs. personale în legătură cu vizitarea site-ului nostru web www.sarcsudex.ro (denumit în continuare „site-ul”) și utilizarea de către dvs. a oricăror servicii suplimentare oferite de SARC SUDEX SRL. Prin vizitarea site-ului, achiziționarea produselor și/sau serviciilor noastre sau prin interacțiunea cu noi prin orice mijloc, declarați că sunteți de acord cu Politica de confidențialitate. Dacă nu sunteți de acord cu cele descrise în Prezentul Document, vă rugăm să nu utilizați serviciile noastre. Vă informăm că SARC SUDEX SRL. este operator de date cu caracter personal în sensul GDPR pentru prelucrarea datelor cu caracter personal.
1. Definiții. Date cu caracter personal - înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale; Prelucrare - înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea; GDPR (General Data Protection Regulation) sau RGPD (Regulamentul General privind Protecția Datelor) sau Regulamentul - înseamnă REGULAMENTUL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI UNIUNII EUROPENE nr. 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, împreună cu abrogarea Directivei 95/46/CE; Operatorul sau Copania sau Noi - înseamnă SARC SUDEX SRL , societate de naționalitate română cu sediul social în office@sarcsudex.ro înmatriculată în Registrul Comerțului sub nr. de ordine J08/1626/2014, având cod de înregistrare fiscală RO33826360; Persoană vizată - reprezintă orice persoană fizică identificată sau identificabilă ale cărei date sunt prelucrate de către noi în calitate de operator, ca de exemplu clienți, potențiali clienți sau vizitatori ai site-ului; Consimțământ - înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate; Anonimizare - înseamnă eliminarea ireversibilă a identificării datelor cu caracter personal, astfel încât să nu se poată identifica persoana prin folosirea unei perioade de timp, costuri și tehnologie rezonabile, fie de către Operator, fie de către orice altă persoană, pentru a identifica acea persoană fizică. Principiile de prelucrare a datelor cu caracter personal nu se aplică datelor anonimizate, întrucât nu mai sunt date cu caracter personal.
2. Cine suntem noi? Mai jos găsiți datele noastre de identificare:
În conformitate cu legislația în vigoare, compania noastră este operator de date cu caracter personal, iar pentru ca datele dvs. să fie prelucrate în siguranță, depunem toate eforturile să implementăm măsuri rezonabile și adecvate, tehnice și organizatorice pentru a proteja datele dvs. cu caracter personal. 3. Cine sunteți dvs.? Potrivit legislației, dvs., persoana fizică beneficiară a serviciilor/produselor noastre, reprezentantul ori persoana de contact a unei companii care ne este client sau potențial client, vizitatorul site-ului sau persoana aflată într-o relație de orice fel cu noi, sunteți o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a vă permite să vă exercitați cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita exercitarea drepturilor. 4. Alte servicii Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru și vă încurajăm să examinați Politica de confidențialitate de pe orice site și/sau aplicație înainte de a furniza date personale. De asemenea, nu suntem responsabili pentru niciun fel de link al partenerilor noștri comerciali sau al celor care plasează publicitate în cadrul podcasturilor sau articolele noastre, inclusiv cele de pe profilele rețelelor sociale. Când dați click pe acele linkuri, terțe părți pot colecta sau partaja datele care vă privesc. Trebuie să știți că nu controlăm niciun fel de link care este pus pe site de către noi sau de către alți Utilizatori (cum ar fi, spre exemplu, linkurile lăsate în comentarii, videouri, comunitate, pe rețelele de socializare etc.) și că sunteți pe deplin responsabil în momentul în care accesați asemenea linkuri și vă asumați orice fel de prejudiciu (direct sau indirect) care ar putea apărea.
5. Plângeri Pentru orice fel de problemă sau nelămurire în legătură cu prelucrarea datelor personale, trebuie să știți că puteți depune o plângere la autoritatea de supraveghere a datelor cu caracter personal, însă vă rugăm să ne trimiteți mai întâi o cerere la adresa menționată în prezentul document, iar noi vom depune toate eforturile pentru a rezolva cererea dvs. în cel mai scurt timp, pe cale amiabilă. Pentru România, datele de contact sunt următoarele:
6. Scopul politicii de confidențialitate Scopul acestei Politici de Confidențialitate este să vă explice ce informații prelucrăm (colectăm, utilizăm, partajăm), de ce le prelucrăm, în ce modalitate le prelucrăm, drepturile dvs. în temeiul GDPR și modalitatea în care puteți să le actualizați, gestionați, exportați și ștergeți, iar în acest scop noi acționăm în calitate de operator și, prin lege, suntem obligați să vă furnizăm aceste informații. Vă aducem la cunoștință că această Politică de confidențialitate se aplică peste tot unde ne găsiți în mediul online.
7. Prelucrarea și tipul de date cu caracter personal - Drepturile vizitatorilor/utilizatorilor înregistrați Datele personale sau informațiile personale reprezintă toate informațiile despre un individ care poate ajuta la identificarea acelei persoane, iar aici nu sunt incluse și acele date unde identitatea a fost eliminată (datele anonimizate). Atunci când navigați pe site-ul nostru și folosiți serviciile/produsele noastre sau atunci când ne contactați în orice scop și folosind orice canal de comunicare, ne puteți comunica datele dvs. personale. Va fi necesar să colectăm, folosim, stocăm sau transferăm anumite date personale, direct de la dvs. sau din alte surse. 7.1. Prelucrarea datelor cu caracter personal În cazul unei comenzi online, Compania SARC SUDEX SRL va prelucra datele cu caracter personal ale utilizatorului declarate de către acesta în timpul creării contului și/sau comenzii sale în formularul de înregistrare a datelor, pentru a finaliza comanda specifică prin intermediul magazinului online. Fiecare utilizator al site-ului www.sarcsudex.ro are posibilitatea de a alege două modalități de a finaliza o comandă online și de a declara datele sale personale: a) Ca simplu vizitator. În acest caz, datele sale personale vor fi păstrate în arhivele Companiei SARC SUDEX SRL timp de nouazeci 90 (nouăzeci) de zile de la livrarea sau finalizarea comenzii respective, iar prelucrarea acestora se va referi exclusiv la executarea contractului de vânzare la distanță. Cu toate acestea, informațiile care dovedesc realizarea tranzacției vor fi păstrate în scopuri fiscale (document de facturare), iar datele sale de contact vor fi utilizate de Companie în scopuri de publicitate comercială, cu excepția cazului în care utilizatorul a declarat că nu dorește să primească astfel de comunicări. b) În calitate de utilizator înregistrat al magazinului www.sarcsudex.ro. O dată pe an, Compania SARC SUDEX SRL va solicita utilizatorului înregistrat să confirme veridicitatea datelor pe care le păstrează și să le actualizeze în cazul în care există modificări. Utilizatorul înregistrat își poate modifica sau rectifica în orice moment datele prin conectarea la contul său la adresa https://sarcsudex.ro/index.php?route=account/login , cu numele de utilizator și parola sa.
7.2. Tipul de date cu caracter personal și scopul prelucrării În special, datele cu caracter personal pe care fiecare utilizator trebuie să le furnizeze (fie în calitate de vizitator, fie în calitate de utilizator înregistrat) pentru a efectua orice tranzacție prin intermediul magazinului online www.sarcsudex.ro al Companiei SARC SUDEX SRL și pentru a plasa comenzi pentru produsele sale sunt următoarele:
În plus față de cele de mai sus, SARC SUDEX SRL mai colectează și stochează următoarele date cu caracter personal numai pentru utilizatorii înregistrați:
În cazul în care se solicită livrarea de produse sau servicii către o terță persoană, alta decât vizitatorul sau utilizatorul înregistrat, acesta din urmă recunoaște că va fi pe deplin responsabil pentru informarea și consimțământul deplin al persoanei, pe care o desemnează ca destinatar, pentru dezvăluirea datelor sale personale către SARC SUDEX SRL, în scopul unic de a-i livra produsele respective și își asumă întreaga responsabilitate pentru orice pretenții ale acestei persoane față de SARC SUDEX SRL. Detaliile cardului de credit utilizate de vizitator sau de utilizatorul înregistrat nu sunt stocate pe canalele de stocare ale SARC SUDEX SRL în timpul tranzacției, ci sunt înregistrate direct într-un mediu securizat al companiei partenere care s-a ocupat de operațiunile cardurilor. Vizitatorul/utilizatorul înregistrat este informat, de asemenea, că pentru comunicările Companiei SARC SUDEX SRL cu acesta, în contextul Legii nr. 365 din 7 iunie 2002 privind comerțul electronic, prelucrează datele de contact furnizate de utilizator. De asemenea, atunci când utilizatorului înregistrat i se trimit notificări prin SMS/email etc. pentru modificări ale condițiilor de utilizare a portalului www.sarcsudex.ro cu un hyperlink, este posibil să se înregistreze adresa IP a dispozitivului electronic al acestuia (telefon mobil, tabletă, computer etc.) pentru a dovedi că utilizatorul înregistrat a primit notificarea. Scopul prelucrării de bază a datelor este executarea contractului și finalizarea comenzii specifice, comunicarea cu vizitatorul/utilizatorul înregistrat și transmiterea de mesaje de informare cu privire la etapele de procesare a comenzii, furnizarea de clarificări legate de comandă și, în general, de informații privind achizițiile efectuate, livrarea comenzii la locul ales de vizitator/utilizator înregistrat, confirmarea și identificarea vizitatorului/utilizatorului înregistrat în orice caz necesar și informarea cu privire la stadiul comenzii. Vizitatorul/utilizatorul înregistrat este informat că furnizarea datelor cu caracter personal și a datelor de procesare obligatorii de mai sus este necesară și reprezintă o condiție prealabilă pentru executarea corectă a comenzii și livrarea produselor și serviciilor. Din acest motiv, consimțământul acestuia nu este necesar pentru această prelucrare specifică. Fiecare vizitator/utilizator înregistrat care folosește www.sarcsudex.ro este informat că datele sale cu caracter personal privind primirea, executarea și livrarea unei comenzi, precum și întrebările privind cumpărăturile, produsele și serviciile Companiei SARC SUDEX SRL și comenzile plasate pe www.sarcsudex.ro vor fi prelucrate în scopul deservirii utilizatorilor - clienți atât de către angajații competenți ai Companiei SARC SUDEX SRL cât și de către terți destinatari și/sau procesatori în numele SARC SUDEX SRL în contextul îndeplinirii unei comenzi. Acești destinatari terți reprezintă companii de transport, companii de expediere individuale sau de grup, furnizori de servicii de internet și de comerț electronic și centre de apel pentru serviciul clienți, cu care SARC SUDEX SRL cooperează și care sunt supuși condițiilor specifice stricte de prelucrare a datelor cu caracter personal convenite cu SARC SUDEX SRL, în calitate de operator de date. Compania SARC SUDEX SRL solicită angajaților săi, operatorilor care întrețin site-ul său, precum și partenerilor săi terți să ia toate măsurile tehnice și organizatorice necesare (inclusiv politici și proceduri de prevenire a dezvăluirii datelor cu caracter personal ale vizitatorilor/utilizatorilor înregistrați - clienți pe care le prelucrează și pe care le dețin și să implementeze proceduri de gestionare și prelucrare a datelor cu caracter personal, într-un mod legal și care să le protejeze în conformitate cu GDPR. Nu se va efectua nicio altă prelucrare sau transmitere a informațiilor privind vizitatorii/utilizatorii înregistrați de către Compania SARC SUDEX SRL și magazinul său online www.sarcsudex.ro , decât dacă există o prealabilă informare și consimțământ deplin, acolo unde este necesar.
8. Cum prelucrăm datele personale 8.1. Crearea contului Contul creat pe www.sarcsudex.ro este un adevărat panou de control care vă permite să centralizați informații despre achizițiile și preferințele dvs. Astfel, contul www.sarcsudex.ro vă oferă posibilitatea de a urmări progresul comenzii dvs., de a consulta istoricul achizițiilor, etc. Tot aici vă puteți alege preferințele dvs. pentru comunicările noastre de marketing (oferte și comunicări personalizate despre discounturile, produsele, serviciile, evenimentele www.sarcsudex.ro, precum și solicitări de recenzii ale produselor). În plus, pentru anumite funcționalități din contul www.sarcsudex.ro, vi se pot solicita detaliile locației dvs. Aveți de ales dacă permiteți sau refuzați utilizarea acestor funcționalități. Noi nu vom avea acces la localizarea dvs, aceste date fiind stocate local în dispozitivul dvs. Dacă ați ales să activați această funcționalitate, o puteți dezactiva în orice moment din setărie dispozitivului dvs. De asemenea, putem prelucra anumite date din cont în scopul dezvoltării unor noi funcționalități sau în scopul asigurării acurateții și securității datelor dvs. Crearea contului este necesară pentru realizarea comenzilor pe www.sarcsudex.ro. Pentru crearea contului, vom prelucra adresa dvs. de email și parola aleasă de dvs. În unele situații putem prelucra și țara de proveniență. Dacă alegeți să vă creați contul www.sarcsudex.ro prin asocierea cu contul dvs. de Facebook/Google/Apple, vom prelua datele necesare de la acești furnizori: nume, prenume și adresă de email. În plus, dacă vă actualizați informațiile în contul www.sarcsudex.ro, putem prelucra următoarele informații despre dvs.: nume, prenume, nr. de telefon, data nașterii, genul, adresa de livrare, adresa de facturare, istoricul cumpărăturilor sau alte informații care pot fi introduse în cont.
8.2. Recenzii Dorim să afăm părerea dvs. despre produsele, serviciile, website-ul și magazinele noastre. În același timp putem îmbunătăți calitatea produselor și serviciilor oferite. Prin realizarea recenziilor pe website-ul nostru, vă prelucrăm numele și prenumele, adresa de email, durata de utilizare a produsului, note acordate pentru produse sau servicii și conținutul recenziei. Genul și vârsta sunt opționale și puteți publica opinii și în lipsa acestor informații. Scopul prelucrării datelor dumneavoastră personale îl reprezintă gestionarea și publicarea recenziilor dumneavoastră pe website-ul nostru sau pe alte website-uri www.sarcsudex.ro. 8.3. Gestionarea comunicărilor de marketing În ceea ce privește comunicările noastre de marketing, acordăm o mare importanță mesajelor pe care vi le trimitem. Comunicările noastre de marketing pot conține informații despre produsele, serviciile, ofertele, reducerile și evenimentele www.sarcsudex.ro, colectare feedback sau solicitare opinii și review-uri despre produsele și serviciile www.sarcsudex.ro.
8.4. Serviciul de relații cu clienții Pentru a vă sprijini în soluționarea situațiilor care pot apărea și a vă răspunde la întrebări, aveți mai multe posibilități să ne contactați: telefon, e-mail, Facebook Messenger, Instagram, Whatsapp, etc. Pentru a gestiona apelurile telefonice și mesajele, precum și pentru a afla opinia dvs. despre produsele și serviciile noastre, vom prelucra anumite date despre dvs. În funcție de natura solicitării, aceste date pot fi distribuite altor servicii interne sau unor parteneri. În acest scop, putem prelucra datele necesare pentru gestionarea apelului sau mesajului: nume, prenume, adresa de e-mail și nr. de telefon și datele din conținutul apelului / mesajului, cum ar fi - adresa de livrare, nr. de comandă. De asemenea, vom prelucra datele dvs. prin înregistrarea convorbirii telefonice în scopul îmbunătățirii calității serviciilor pe care le oferim și în scop probator. În plus, vom avea acces la imaginea dvs. din cadrul profilurilor dvs. publice de pe care ne contactați (ex. Facebook, Instagram). Nu sunteți obligat să ne furnizați datele dvs. personale, dar în lipsa acestora este posibil să nu putem gestiona cererea dvs.
8.5. Scopuri statistice În anumite situații, putem utiliza în scopuri statistice sau de cercetare științifică datele dvs. personale colectate conform scopurilor de prelucrare de mai sus. Informațiile statistice nu sunt considerate date personale pentru că nu permit individualizarea unor persoane fizice. Informațiile statistice obținute (de ex. sub forma unor diagrame), vor conține date anonime. Acest lucru înseamnă că nu vom putea asocia informațiile statistice cu dvs. sau cu orice altă persoană fizică. Având în vedere că informațiile statistice obținute nu conțin date personale, acestea pot fi stocate pe o perioadă nelimitată de timp. Vă informăm că prelucrarea datelor dvs. în scopuri statistice nu presupune faptul că nu vom mai putea să vă identificăm în conformitate cu celelalte activități care implică prelucrarea datelor dvs. Vom prelucra în continuare datele dvs. personale conform scopurilor de mai sus. De exemplu, vom deține în continuare informații despre dvs. dacă aveți un cont de client al www.sarcsudex.ro sau dacă ați efectuat o recenzie unui produs.
8.5. Prelucrarea datelor pe rețelele de socializare Prezenta Politica de confidențialitate este aplicabilă paginilor oficiale Facebook, Instagram, TikTok ale www.sarcsudex.ro, precum și a altor pagini oficiale gestionate de către www.sarcsudex.ro . www.sarcsudex.ro este administratorul paginilor și comunităților oficiale www.sarcsudex.ro („paginile www.sarcsudex.ro”) și responsabilul în ceea ce privește datele dvs. personale prelucrate prin intermediul acestor pagini. În același timp, Facebook este responsabil cu privire la datele dvs. personale în ceea ce privește, de exemplu, transferul datelor către alte țări. În unele situații, www.sarcsudex.ro și Facebook împart obligațiile în ceea ce privește datele dvs. și au calitatea de operatori asociați (ex. datele statistice puse la dispozița www.sarcsudex.ro de către Facebook, colectate în urma interacțiunii dvs. cu paginile www.sarcsudex.ro ). 8.5.1. Ce date personale prelucrăm? a) Atunci când vizitați paginile www.sarcsudex.ro, putem prelucra următoarele date: • dacă dați like/share sau lăsați un comentariu la postările noastre, avem acces la profilul dvs. public (nume, prenume, fotografii si alte detalii publice din profil), precum și la conținutul comentariului; • dacă ne trimiteți un mesaj în privat, avem acces la profilul dvs. public, precum si la conținutul mesajului transmis. De exemplu, vă putem solicita în privat nr. de telefon sau adresa de e-mail pentru a gestiona solicitarea dvs. sau pentru a valida câștigătorii unor concursuri; • dacă sunteți o persoană care primește un tag (etichetă) de la un prieten în cadrul postării unui concurs/tombolă organizată pe una din paginile www.sarcsudex.ro, vom avea acces la numele și prenumele dvs. și la profilul dvs. public. b) Distribuirea conținutului. De regulă, Story-urile (Poveștile) publicate pe pagina de Instagram sunt transferate în mod automat și pe pagina oficială de Facebook. În același timp, putem distribui conținut de pe paginile unor parteneri (ex. paginile unor influenceri sau ale unor persoane juridice) sau de pe paginile unor urmăritori, pe paginile noastre. De exemplu, putem distribui un Story (Poveste) în care suntem etichetați de un influencer sau de către un urmăritor, putem distribui o postare a unui influencer sau a unui partener la care ați comentat, în care ați fost etichetat sau în care apare imaginea/vocea dvs sau putem reposta/distribui o postare a dvs. în care apare imaginea/vocea dvs. și profilul dvs. public. c) Atunci când utilizatorii Facebook/Instagram interacționează cu paginile www.sarcsudex.ro, Facebook ne pune la dispoziție statistici generale cu privire la acțiunile utilizatorilor. De exemplu, nr. de vizualizări ale paginii, nr. de click-uri pe o postare au nr. de interacţiuni cu conţinutul paginii (like, share, comment, etc). Aceste statistici sunt anonimizate, iar www.sarcsudex.ro nu vă poate identifica pe baza lor. d) Atunci când personalizăm campaniile publicitare pe Facebook/Instagram, setăm categorii de interese care vă pot include. Facebook utilizează categorii de persoane prestabilite și prezintă reclama noastră persoanelor care fac parte din categoria indicată de noi. Prelucrăm datele dvs. în scopul promovării brandului, produselor, serviciilor www.sarcsudex.ro_ sau anumitor evenimente publice sau acțiuni caritabile la care www.sarcsudex.ro este organizator sau partener, pentru a răspunde mesajelor publice sau private, pentru a analiza statistici cu privire la audiența paginilor noastre și pentru a personaliza audiența postărilor sau a campaniilor publicitare. Menționăm că furnizarea datelor nu este obligatorie, însă Facebook sau alți furnizori ai unor rețele de socializare funcţionează într-un mod unitar pentru pentru toate paginile şi toţi utilizatorii, astfel că dacă interacţionaţi cu paginile noastre, vom avea acces în mod automat la anumite date despre dvs., după cum am arătat mai sus.
9. Perioada de stocare a datelor cu caracter personal Datele utilizatorului site-ului www.sarcsudex.ro vor fi păstrate și prelucrate de către SARC SUDEX SRL până la finalizarea comenzii respective, cu excepția datelor necesare a fi păstrate în scopuri fiscale. Datele utilizatorului înregistrat pe www.sarcsudex.ro vor fi păstrate și prelucrate de către SARC SUDEX SRL până când acesta solicită ștergerea contului său sau, pentru orice prelucrare a datelor sale bazată pe consimțământul său, până când acesta declară retragerea consimțământului în scopul furnizării serviciilor Companiei SARC SUDEX SRL_ . Cu toate acestea, unele date cu caracter personal referitoare la tranzacțiile cu SARC SUDEX SRL, precum și informarea, consimțământul și retragerea consimțământului membrului privind prelucrarea datelor sale vor rămâne ca informații pentru utilizatorul-client înregistrat, pentru a asigura dovada legalității prelucrării datelor sale de către SARC SUDEX SRL și protejarea drepturilor legale ale părților. Vă aducem la cunoștință faptul că nu colectăm niciun fel de Categorii Speciale de Date Personale despre dvs. (asta include date despre originea rasială sau etnică, opinii politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, date biometrice pentru identificarea ta unică, date privind sănătatea sau date privind viața sexuală sau orientarea ta sexuală sau informații despre condamnări penale și infracțiuni.
10. Ce se întâmplă dacă nu ne furnizați datele Atunci când vă rugăm să completați datele personale pentru a vă oferi acces la anumite funcționalități sau servicii ale site-ului, vom marca unele câmpuri ca fiind obligatorii, deoarece acestea sunt informații de care avem nevoie pentru a vă putea furniza serviciul sau pentru a vă oferi acces la funcționalitatea respectivă. Vă rugăm să rețineți că, dacă decideți să nu ne furnizați aceste informații, este posibil să nu puteți finaliza înregistrarea dvs. ca utilizator sau să nu puteți beneficia de aceste servicii sau funcționalități. Vă aducem la cunoștință că vom folosi datele dvs. personale doar pentru scopurile pentru care am colectat aceste date, cu excepția cazului în care considerăm în mod rezonabil că avem nevoie să le folosim pentru un alt motiv și că acel motiv este compatibil cu scopul original. Vă rugăm să aveți în vedere ca este posibil să prelucrăm datele dvs. personale fără să vă informăm sau să avem nevoie de consimțământul dvs., în conformitate cu regulile de mai sus, acolo unde legea ne permite să facem acest lucru.
11. Temeiurile legale pentru prelucrarea datelor cu caracter personal Temeiurile noastre legale pentru prelucrarea datelor dvs. personale vor fi în general următoarele:
12. Divulgarea datelor personale și transferuri de date Vă informăm că putem dezvălui datele dvs., respectând legea aplicabilă, partenerilor de afaceri sau altor terți. Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele dvs. să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim conform legislației. De asemenea, putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor dvs, ca de exemplu, în situația în care exercitați o cerere de portabilitate sau către organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate. Transferul de date cu caracter personal către un stat terț poate avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat. Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de Regulamentul General de Protecție a Datelor este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii/prestatori de servicii către care se va realiza transferul datelor tale personale. De fiecare dată când vom transfera datele dvs. personale în afara SEE, ne vom asigura că există un nivel de protecția similar prin unul din următoarele mecanisme de salvgardare:
13. Securitatea datelor Înțelegem cât de importantă este securitatea datelor personale și luăm măsurile necesare pentru a proteja clienții noștri și alte persoane ale căror date le prelucrăm, de accesul neautorizat al datelor personale, precum și de modificarea, divulgarea sau distrugerea neautorizata ale datelor pe care le prelucrăm în activitatea curentă. Am implementat următoarele măsuri tehnice și organizatorice de securitate a datelor cu caracter personal:
Cu toate acestea, deși depunem eforturi constante pentru a asigura securitatea datelor pe care ni le încredințați, este posibil să avem parte și de evenimente mai puțin fericite și să avem incidente/breșe de securitate. În aceste cazuri, vom urma cu strictețe procedura de raportare și notificare a incidentelor de securitate și vom lua toate măsurile necesare pentru a readuce situația la normal în cel mai scurt timp posibil.
14. Drepturile dvs. - întrebări, solicitări și exercitarea drepturilor Pentru orice alte informații cu privire la datele sale, precum și la prelucrarea și protecția acestora, fiecare persoană în cauză poate contacta responsabilul cu protecția datelor din cadrul SARC SUDEX SRL (responsabilul cu protecția datelor) la adresa de e-mail office@sarcsudex.ro și la numărul de telefon +40721 34 37 05 . Drepturile dvs. conform Regulamentului GDPR sunt următoarele:
Vă rugăm să rețineți că drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor, iar dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției. De asemenea, vom încerca să răspundem solicitării dvs. în termen de 30 (treizeci) de zile. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a vă identifica într-un termen util. Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.
15. Schimbări/Modificări/Actualizări ale politicii de confidențialitate Este posibil să actualizăm ocazional Politica de confidențialitate și vă vom notifica prin intermediul site-ului sau pe e-mail despre cea mai recentă versiune. Toate actualizările și modificările prezentului document sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe site și/sau notificare pe e-mail. Chiar dacă nu primiți o notificare, vă încurajăm să accesați și să citiți periodic Politica de confidențialitate pentru a fi la curent cu ultimele versiuni.
Politică de confidențialitate actualizată la data de 21.05.2024 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
- Reamintim faptul ca puteti contacta in orice moment Responsabilul SARC SUDEX cu protecția datelor prin transmiterea solicitarii dvs prin oricare dintre urmatoarele modalitati:
– prin e-mail la adresa: razvan.cotofana@sarcsudex.ro sau
– prin poștă sau curier la adresa: Str. Ecaterina Teodoroiu nr.38, Brasov – cu mentiunea în atenția Responsabilului SARC SUDEX cu protecția datelor