Politica de Confidentialitate
Noi consideram confidentialitatea datelor, ca fiind o componenta esentiala in afaceri.
Politica si practicile noastre de protejare a datelor se focusează pe procesarea, schimbul si stocarea corespunzatoare si legala a informatiilor cu caracter personal si totodata pe asigurarea transparentei, confidentialitatii, integritatii si disponibilitatii.
In conformitate cu Regulamentul General de Protecție a Datelor (“GDPR”), (Regulament (EU) 2016/679) si conform cerintelor Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, modificata si completata prin Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati despre dumneavoastra, un membru al familiei dumneavoastra ori o alta persoana.
Datele personale
Date personale inseamna orice informatie care poate fi legata de o persoană fizică identificata sau identificabila (persoana subiect). Datele personale includ toate tipurile de informatii directe sau indirecte (si anume utilizate in legatura cu alte date) ce se refera la persoana subiect, cum ar fi nume, data de nastere, adrese, adrese de e-mail, numere de telefon, etc.
Categorii de date personale prelucrate
Kirana Pasal prelucrează următoarele categorii de date:- Date de contact - Nume și prenume, adresa de facturare, adrese de livrare, numere de telefon, adrese de email
- Date tehnice - Adresa IP, sistem de operare, tipul browserului și versiunea acestuia, tipul de dispozitiv de pe care accesezi site-ul kiranapasal.ro
- Numere de cont bancar
- Identificatori online ce pot fi folosiți de terți pentru identificarea persoanei
Kirana Pasal nu prelucrează categorii speciale de date cu caracter personal („date sensibile”) .
Transmiterea datelor către terți
O parte din datele personale pot fi transmise către:- FAN COURIER (SC Fan Courier Express SRL): Nume și prenume, adresă, numere de telefon, în scopul livrării
- NETOPIA (NETOPIA SRL): Nume și prenume, adresă, identificator al tranzacției, în scopul efectuării plătii prin card
- PatriaBank: Nume și prenume, cont bancar, numărul facturii, în scopul rambursării sumei în cont
- MAILCHIMP (The Rocket Science Group, LLC): Nume și prenume, adresa de email - în scopul gestiunii abonamentelor la newsletter și trimiterii prin email a acestuia
- GMAIL (Google, Inc.): Nume și prenume, adresa de email, în scopul comunicării prin email
- GOOGLE (Google, Inc.): identificatori online, istoricul navigarii pe site - pentru scopuri de marketing
- FACEBOOK (Facebook, Inc.): identificatori online, istoricul navigarii pe site - pentru scopuri de marketing
- autorități, instituții publice, alte părți: pe baza necesității, în măsura în care este o obligație legală
- contabili, avocați, auditori, consultanți externi: pe baza necesității, respectând confidențialitatea
COLECTAM DOAR DATELE PERSOANELOR PESTE 16 ANI!
Utilizatorii platformei noastre, care doresc sa beneficieze de serviciile noastre si sa ne furnizeze informatii, pot fi rugati sa puna la dispozitie date personale pentru ca kiranapasal.ro să poata opera comenzile si imbunatati serviciile si afacerile.
Colectam, in primul rand, date personale cum ar fi: numele si prenumele, data de naștere, adresa de domiciliu/resedinta (pentru livrarea comenzilor), adrese de e-mail, numere de telefon si in cazul retur-urilor comenzilor si contul bancar (pentru a efectua transferul banilor).
Scopul colectarii datelor cu caracter personal si temeiul juridic al prelucrarii acestora
Scopul colectarii datelor este de a va putea asigura serviciile noastre, de a va asigura suportul privind comenzile dumneavoastra, de a va aduce la cunostinta modificarile din cadrul serviciilor noastre si eventualele servicii noi pe care le oferim noi sau partenerii nostri.
Asadar, colectarea datelor voastre personale isi are temeiul juridic in ambele legislatii, atat cea aplicabila la nivel national (dreptul intern), cat si cea aplicabila in dreptul european si prevede ca “prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract” (art.6 din GDPR).
Nu sunteti obligat(a) sa furnizati datele, dar acestea sunt necesare pentru finalizarea si livrarea unei comenzi. In acest sens, consimtamantul vostru cu privire la colectarea datelor de catre noi trebuie sa fie explicit si liber, neconditionat si exprimat intr-un limbaj clar si simplu.
Mai colectam date personale si in alte scopuri, cum ar fi: informarea voastra cu privire la cele mai noi promotii, reducerile exclusive pentru abonati si ultimele produsele adaugate, campaniile noastre si informari cu privire la ultimul trend in materie de vestimentatie (marketing direct), precum si pentru optimizarea comenzilor si a livrarilor, pentru promovarea de noi categorii de produse si in vederea acordarii de facilitati/discount-uri, pe baza statisticilor si a istoricului de comenzi.
Vom procesa datele personale doar pentru scopurile specificate, explicite și legitime sau, in cazuri exceptionate, pentru alte scopuri cerute de legea romana sau de autoritati.
Drepturile voastre
Conform Regulamentului General de Protectie a Datelor (“GDPR”), beneficiati de dreptul de acces, de interventie asupra datelor, dreptul de a fi informat, dreptul de a nu fi supus unei decizii individuale, dreptul a solicita portarea datelor voastre, precum si dreptul de a va adresa justitiei. Totodata, aveti dreptul sa va opuneti prelucrarii datelor personale sau sa restrictionati prelucarea datelor care va privesc si sa solicitati stergerea datelor, urmand sa fiti uitat.
Drepturile persoanelor vizate
Conform legii, persoanele vizate (dvs. sau o altă persoană a cărei date le furnizați) au următoarele drepturi:- Dreptul de a fi informat. Persoana vizată are dreptul a primi informații detaliate privind activitățile de prelucrare a datelor efectuate de KIRANA PASAL, precum acest document. La crerere, putem furniza informații suplimentare.
- Dreptul de acces la date. Orice persoană are dreptul de a cere o confirmare asupra faptului că datele sale sunt sau nu prelucrate și, în caz afirmativ, acces la datele respective și la orice alte informații privitoare la acestea.
- Dreptul la rectificare. Persoana vizată are dreptul de a obține de la Kirana Pasal, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc și completarea acelor date care sunt incomplete.
- Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care ni le-a furnizat într-un format structurat și de a transmite aceste date altui operator. Persoana vizată are dreptul ca aceste date să fie transmise direct către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.
- Dreptul de a retrage consimțământul. Persoana vizată are dreptul să își retragă în orice moment consimțământul cu privire la prelucrarea datelor cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
- Dreptul de de a nu face obiectul unei decizii automate. Persoana vizată are dreptul să se opună unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care o afectează într-o măsură semnificativă. În acest caz Kirana Pasal va reevalua această decizie printr-un operator uman, dându-vă posibilitatea de a vă exprima punctul de vedere și de a contesta decizia.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”). Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în situațiile prevăzute de lege (de exemplu când datele nu mai sunt necesare pentru scopul în care au fost prelucrate, la retragerea consimțământului sau la opunerea asupra prelucrării, sau în cazul în care se constată că prelucrarea nu a fost legală).
- Dreptul la opoziție. Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, inclusiv creării de profiluri, atunci când prelucrarea se bazează pe existența unui interes legitim al Kirana Pasal. Atunci când prelucrarea datelor cu caracter personal este în scop de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop.
- Dreptul de a se adresa Autorității de Supraveghere. În cazul în care considerați că drepturile legate de protecția datelor cu caracter personal v-au fost încălcate, aveți dreptul de a vă adresa printr-o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Dreptul de a se adresa Justiției. În măsura în care considerați necesar, aveți dreptul de a vă adresa instanțelor competente.
Pentru a-ți exercita drepturile menționate mai sus și pentru orice informații suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate, te rugăm să ne contactezi la adresa de email kiranapasal.ro@gmail.com
Aveti dreptul de a solicita in orice moment accesul la rectificarea, stergerea sau restrictionarea procesarii datelor colectate de catre noi. Pentru a ne ajuta sa pastram datele personale actualizate, va recomandam sa ne informati despre orice schimbare sau discrepanta. Pentru a vizualiza sau modifica datele personale, puteti accesa contul vostru de client.
Pentru exercitarea acestor drepturi, va puteti adresa cu o cerere scrisa, datata si semnata, prin email la adresa: kiranapasal.ro@gmail.com sau prin posta la adresa Strada Stefan cel Mare 46, Bucuresti.
Utilizarea datelor personale, accesul, rectificarea sau ștergerea datelor si perioada de stocare
Vom utiliza datele personale numai pentru scopul in care au fost colectate si vom stoca datele numai atat cat este necesar pentru acel scop.
Accesul la datele personale este autorizat doar pentru personalul operatorului si al curierului (pentru a se putea efectua livrarea comenzilor), iar acestia detin autorizatia necesara si nevoia clar definita pentru utilizarea datelor.
Vom pastra informatiile clientului pentru perioada in care contul sau este activ, pentru a ii oferi servicii, pentru a fi conforme cu obligatiile noastre legale sau pentru oricare din scopurile mentionate mai sus.
In conditiile in care se solicita stergerea contului de client, se adreseaza o cerere nemotivata catre operator, prin email adresa: kiranapasal.ro@gmail.com sau prin posta la adresa Strada stefan cel Mare 46, Bucuresti, iar inchiderea contului si stergerea datelor se va efectua in maxim 3 zile de la data solicitarii.
Divulgarea datelor personale
Datele personale nu vor fi divulgate persoanelor terte, cu exceptia situatiilor in care divulgarea este necesara pentru a putea oferi serviciile noastre. Furnizorilor de servicii li se va permite sa obtina numai datele personale necesare pentru a isi livra serviciile.
Securitatea procesării
Vom procesa datele in mod sigur, vom aplica si mentine masuri tehnice adecvate pentru a proteja datele personale impotriva distrugerii sau pierderii accidentale sau ilegale, alterare, divulgare sau acces neautorizat, in mod special atunci cand procesarea presupune transmiterea datelor printr-o retea, cat si impotriva oricarei alte forme de procesare ilegala.
Responsabilitate
Echipa Boemurban.ro este responsabila si va fi capabila sa demonstreze la orice moment conformitatea cu GDPR, cat si cu principiile stabilite in acest document si, acolo unde este necesar va pune informatiile la dispozitia autoritatilor de supraveghere.
Plângeri
Aveti dreptul sa ne solicitatii informatii si sa adresati eventuale plangeri legate de procesarea datelor voastre personale. Toate intrebarile si plangerile vor fi prelucrate de catre noi, in timp util si în concordanta cu procedurile interne, iar in termen de maxim o luna, veti primi raspuns.Conform art.12 alin 5 din GDPR: “In cazul in care cererile din partea unei persoane vizate sunt in mod vadit nefondate sau excesive, in special din cauza caracterului lor repetitiv, operatorul poate:
- a) fie sa perceapa o taxa rezonabila tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicării sau pentru luarea masurilor solicitate;
- b) fie sa refuze sa dea curs cererii.”
In cazul improbabil in care clientii au suferit daune din cauza incalcarii drepturilor, conform politicii de protectie a datelor personale si Echipa Boemurban.ro nu a tratat plangerea in mod corespunzator, clientii au posibilitatea de a trimite o plangere autoritatii superioare. Totodata, operatorul are obligatia de a notifica autoritatea de supraveghere, in termen de maxim 72 ore, de la momentul incalcarii securitatii datelor cu carater personal.
Furnizarile de informatii sau plangerile pot fi trimise prin email adresa: kiranapasal.ro@gmail.com sau prin posta la adresa Strada Stefan cel Mare 46, Bucuresti.