Informare privind Prelucrarea Datelor cu Caracter Personal
Acest document are rolul de a vă informa cu privire la modul în care sunt prelucrate datele dumneavoastră personale și despre drepturile pe care le dețineți în acest context, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) 2016/679 și legislația națională relevantă.
Cuprins
- Identitatea Operatorului de Date
- Categoriile de Date, Scopurile și Temeiurile Prelucrării
- Partajarea Datelor (Categoriile de Destinatari)
- Perioada de Stocare (Păstrare)
- Transferul Datelor cu Caracter Personal
- Drepturile Dumneavoastră conform GDPR
- Confidențialitatea Minorilor
- Modificări în Politica de Confidențialitate
1. Identitatea Operatorului de Date
Compania NBO REV HUB S.R.L., cu sediul în Arges, Pitesti, Str. Plopilor nr.16A, înregistrată la Registrul Comerțului sub numărul J2023002334036, cod unic de înregistrare 49020914, denumită în continuare „Societatea” sau "Operatorul", acționează ca operator de date conform prevederilor GDPR în contextul utilizării paginii de internet opherimcado.ro (denumit în continuare "site-ul").
Pentru orice aspecte legate de protecția datelor, puteți contacta Responsabilul nostru pentru Protecția Datelor (DPO) la adresa de e-mail: dataprotection@opherimcado.ro
2. Categoriile de Date, Scopurile și Temeiurile Prelucrării
Societatea colectează și prelucrează datele dumneavoastră personale în diverse scopuri legitime, în funcție de interacțiunea dumneavoastră cu site-ul și serviciile noastre.
A. Categoriile de Date Prelucrate
Prelucrăm datele diferențiat, în funcție de calitatea dumneavoastră:
i. Dacă sunteți client al site-ului (a) sau utilizator cu cont (b):
- Date furnizate direct (a+b): Nume și prenume, număr de telefon, adresă de e-mail, adresă de facturare, adresă de livrare.
- Date suplimentare (a): Date referitoare la modul în care utilizați site-ul (de exemplu, comportamentul /preferințele /obișnuințele dumneavoastră), precum și orice alte categorii de date pe care le furnizați în mod direct în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea site-ului.
- Date din surse terțe (b): Dacă pentru a vă crea cont de utilizator pe site, utilizați contul dumneavoastră de Facebook sau Google, vom prelucra următoarele date publice de profil afișate de aplicațiile respective: nume utilizator, adresa de e-mail.
- Procesul de comandă (a): În cazul în care alegeți să vă creați cont de utilizator doar înainte de a finaliza comanda unui produs disponibil pe site, se va solicita adresa dumneavoastră de e-mail în baza căreia va fi creat automat un cont. În cazul în care nu finalizați comanda, adresa de e-mail și celelalte date furnizate nu vor fi stocate de NBO REV HUB S.R.L., iar contul creat va fi șters automat.
- Gestionarea comenzilor: În cazul plăților online cu cardul, detalii despre comandă (produse, cantități) sunt colectate inclusiv de către procesatorul de plăți.
ii. Dacă sunteți vizitator al site-ului (fără cont sau comandă):
- Date furnizate direct: Date pe care le furnizați în cadrul secțiunii de contact / întrebări / reclamații, în măsura în care ne contactați în acest fel.
- Date colectate indirect (Date de navigare): Colectăm informații prin cookie-uri, web beacons și tehnologii similare. Acestea includ: adresa IP, browser folosit, durata navigării, istoricul căutărilor, sistem de operare folosit, limba și pagini vizualizate, URL-uri complete, secvența de click-uri către, prin și de la site-ul nostru, informații sau produse vizualizate / căutate, durata vizitelor pe anumite pagini, informații privind interacțiunea cu paginile (ex. derularea, click-urile, trecerile de mouse), date despre comportamentul utilizatorilor.
iii. Categorii generale de date (aplicabile în diverse contexte):
Pe lângă cele de mai sus, categoriile de date pe care le prelucrăm în cadrul NBO REV HUB S.R.L. pot include:
- Date de identificare extinse: Informații din documentul de identitate (dacă este necesar legal), funcție.
- Istoricul interacțiunilor: Note sau înregistrări ale apelurilor către serviciul de Relații cu Clienții, e-mailuri, scrisori sau alte forme de contact.
- Informații despre cont: Date de facturare (plăți datorate/primite), abonamente, numere de cont și alte informații de administrare a relației comerciale.
- Date de autentificare: Parole, indicii de securitate și informații similare folosite pentru accesarea conturilor și serviciilor noastre.
- Preferințe: Alegerile dumneavoastră pentru produse sau servicii, comunicate direct sau deduse; preferințe de marketing.
- Informații din surse terțe: Date obținute de la autorități, agenții de prevenire a fraudelor sau alți furnizori de date (date demografice, de interese).
- Înregistrări ale convorbirilor: Apelurile telefonice către centrele noastre de contact pot fi înregistrate și/sau transcrise. Scopul este îmbunătățirea calității serviciilor, evaluarea și instruirea personalului, și soluționarea eficientă a solicitărilor. Sunteți informat la începutul apelului despre posibilitatea înregistrării. Continuarea apelului reprezintă acordul dumneavoastră.
- Date pentru programul de loialitate: Informații necesare pentru a vă oferi avantaje, reduceri și discounturi.
- Informații despre calitatea serviciilor: Detalii despre probleme operaționale.
- Participare la evenimente: Răspunsuri la invitații și confirmări de participare.
Notă importantă: Nu colectăm în mod intenționat date cu caracter personal sensibile (cum ar fi origine rasială/etnică, opinii politice, religie, sănătate sau orientare sexuală).
B. Scopurile și Temeiurile Legale ale Prelucrării
Procesarea datelor dumneavoastră se bazează pe unul sau mai multe temeiuri legale, în funcție de scopul specific:
i. Pentru Clienți:
- Pentru desfășurarea relației contractuale: Prelucrarea, validarea, expedierea și facturarea comenzii plasate pe site, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.
- Temei: Executarea unui contract (art. 6(1) lit. b) GDPR), definit în cuprinsul Termenelor și Condițiilor. Furnizarea datelor este necesară pentru executarea contractului. Refuzul poate duce la imposibilitatea derulării raporturilor contractuale.
- Pentru îndeplinirea obligațiilor legale: În contextul serviciilor prestate, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
- Temei: Obligație legală (art. 6(1) lit. c) GDPR). Furnizarea datelor este necesară. Refuzul poate duce la imposibilitatea de a respecta obligațiile legale și de a vă oferi serviciile.
- Pentru activități de marketing (Clienți): Transmiterea, prin mijloace de comunicare la distanță (e-mail, sms) de comunicări comerciale privind produsele și serviciile oferite de Societate.
- Temei: Consimțământul (art. 6(1) lit. a) GDPR). Vă puteți exprima consimțământul prin bifarea căsuței corespunzătoare la momentul creării contului (sau ulterior, la secțiunea "Informațiile contului meu"). Furnizarea datelor este voluntară și nu condiționează furnizarea serviciilor.
- Dezabonare: Puteți folosi opțiunea de la finalul fiecărui e-mail/sms sau prin accesarea secțiunii "Informațiile contului meu".
- Pentru îmbunătățirea serviciilor: Efectuarea diverselor analize, raportări privind modul de funcționare a site-ului, realizarea de profiluri de preferințe de consum, în vederea îmbunătățirii experienței oferite pe site.
- Temei: Interesul legitim (art. 6(1) lit. f) GDPR) al Societății de a îmbunătăți permanent experiența clienților pe site. Furnizarea datelor în acest scop este voluntară.
ii. Pentru Vizitatori:
- Pentru activități de marketing (Vizitatori): Transmiterea, prin mijloace de comunicare la distanță (e-mail, sms), de comunicări comerciale (newslettere) privind produsele și serviciile oferite.
- Temei: Consimțământul (art. 6(1) lit. a) GDPR). Vă puteți exprima consimțământul prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe site. Furnizarea datelor este voluntară.
- Dezabonare: Puteți folosi opțiunea de la finalul fiecărui e-mail/sms.
- Pentru rezolvarea solicitărilor și îmbunătățirea site-ului: Rezolvarea plângerilor, reclamațiilor și pentru a monitoriza traficul și a îmbunătăți experiența dumneavoastră oferită pe site.
- Temei: Interesul legitim (art. 6(1) lit. f) GDPR) de a asigura funcționarea corectă a site-ului și de a soluționa diferitele comentarii, întrebări sau reclamații. Furnizarea datelor este voluntară.
3. Partajarea Datelor (Categoriile de Destinatari)
NBO REV HUB S.R.L. nu închiriază și nu vinde datele dumneavoastră cu caracter personal către terțe părți.
Pentru a atinge scopurile menționate, este posibil să partajăm datele dumneavoastră cu următoarele categorii de parteneri, furnizori sau împuterniciți, care sunt obligați prin contract să mențină confidențialitatea datelor:
- Furnizori de servicii: Furnizori direct sau indirect implicați în livrarea produselor (ex: operatori de transport/curierat), furnizori de servicii IT (ex: furnizori de hosting, mentenanță site), companii IT.
- Autorități ale statului: Inclusiv autorități fiscale, la cererea legală a acestora.
- Consultanți externi ai Societății: Contabili, auditori, avocați, experți judiciari și alți furnizori de servicii (pază, consultanță financiară).
- Parteneri de marketing: Parteneri implicați în procesele de marketing și promovare (ex: trimiterea de newslettere), atribuirea de premii sau alte facilități obținute în urma campaniilor promoționale.
- Procesatori de plăți: În cazul plăților online pe site-ul nostru, datele sunt partajate cu unitatea bancară care operează plata. NBO REV HUB S.R.L. nu este responsabilă pentru politica de prelucrare a datelor a procesatorului de plăți.
- Alte scopuri: Pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și autentificarea utilizatorilor.
De asemenea, vom dezvălui datele atunci când acest lucru este prevăzut de lege.
4. Perioada de Stocare (Păstrare)
Datele dumneavoastră personale sunt păstrate de Societate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.
- De regulă, dacă sunteți client, vom prelucra datele pe întreaga durată a raporturilor contractuale și ulterior conform obligațiilor legale care revin în sarcina Societății (de exemplu, în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exercițiului financiar).
- Anumite date pot fi păstrate și după încetarea relației contractuale, pe o perioadă necesară apărării intereselor noastre legitime (de exemplu, în caz de litigii).
Precizări privind ștergerea contului:
- În situația în care vă exercitați opțiunea de ștergere a contului de utilizator (ex: prin apăsarea butonul "ștergere cont" din secțiunea "Informațiile contului meu"), Societatea va interpreta această acțiune ca opțiunea dumneavoastră de a vă dezabona de la primirea de comunicări comerciale (e-mail/sms).
- Dorim să vă informăm că ștergerea contului nu va avea ca efect automat ștergerea datelor dumneavoastră cu caracter personal. Dacă doriți ștergerea efectivă a datelor, trebuie să vă exercitați drepturile detaliate la Secțiunea 6.
- În cazul în care solicitați ștergerea contului, însă pe acel cont există cel puțin o comandă activă, cererea de ștergere a contului va putea fi înregistrată numai după livrarea produselor și finalizarea ultimei comenzi active.
- Dacă vă retrageți consimțământul pentru marketing, vom înceta prelucrarea în acest scop, fără a afecta prelucrările desfășurate anterior.
5. Transferul Datelor cu Caracter Personal
Datele cu caracter personal furnizate către Societate pot fi transferate în afara României, dar doar către state din Uniunea Europeană, asigurându-se un nivel de protecție echivalent.
6. Drepturile Dumneavoastră conform GDPR
Regulamentul vă conferă o serie de drepturi pe care le puteți exercita în legătură cu datele dumneavoastră personale:
- Dreptul la informare: Dreptul de a primi detalii privind activitățile de prelucrare efectuate, conform celor descrise în prezentul document.
- Dreptul de a retrage consimțământul: Puteți retrage oricând un consimțământ acordat anterior. Retragerea nu afectează legalitatea prelucrărilor efectuate înainte de retragere.
- Dreptul de acces: Dreptul de a obține o confirmare dacă prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la acele date și la informații despre prelucrare.
- Dreptul la portabilitatea datelor: Dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a solicita transmiterea acestora către alt operator.
- Dreptul la opoziție: Dreptul de a vă opune prelucrării bazate pe interes public sau interes legitim. De asemenea, aveți dreptul de a vă opune oricând prelucrării în scop de marketing direct.
- Dreptul la rectificare: Dreptul de a obține corectarea, fără întârzieri, a datelor personale inexacte sau completarea celor incomplete.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți solicita ștergerea datelor dacă: nu mai sunt necesare, vă retrageți consimțământul (și nu există alt temei legal), vă opuneți prelucrării, datele au fost prelucrate ilegal, sau ștergerea este necesară legal.
- Notă: Este posibil ca, în urma solicitării de ștergere a datelor, Societatea să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice.
- Dreptul la restricționarea prelucrării: Poate fi exercitat dacă: contestați exactitatea datelor, prelucrarea este ilegală (dar nu doriți ștergerea), Societatea nu mai are nevoie de date (dar le solicitați pentru un drept în instanță), sau v-ați opus prelucrării.
- Dreptul de a nu fi supus unei decizii individuale automate: Dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră.
- Dreptul de a depune o plângere: Puteți depune plângeri referitoare la prelucrarea datelor la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la instanțele competente.
Pentru a vă exercita drepturile menționate mai sus sau pentru orice întrebări suplimentare, vă rugăm să contactați Responsabilul nostru pentru Protecția Datelor (DPO) printr-o solicitare scrisă (chiar nemotivată în cazul opoziției la marketing) la adresa de e-mail: dataprotection@opherimcado.ro.
7. Confidențialitatea Minorilor
Societatea nu contactează cu bună știință și nu colectează informații de la persoane cu vârsta sub 18 ani. Website-ul nu are ca scop solicitarea de informații de orice fel de la persoane cu vârsta sub 18 ani.
Dacă printr-o eroare intrăm în posesia unor astfel de informații și suntem înștiințați de acest lucru, vom obține consimțământul parental adecvat pentru a utiliza aceste informații sau, în cazul în care nu este posibil, vom șterge informațiile de pe serverele noastre.
Dacă doriți să ne comunicați primirea de informații despre persoanele cu vârsta sub 18 ani, vă rugăm să ne contactați pe email la dataprotection@opherimcado.ro.
8. Modificări în Politica de Confidențialitate
Ne rezervăm dreptul de a modifica această politică de confidențialitate. În cazul unor modificări majore pe viitor, veți fi înștiințat pe e-mail (dacă este posibil) sau prin afișarea unui mesaj specific pe site.
Această pagină de internet folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să consultați Politica de Cookie-uri (disponibilă pe opherimcado.ro).