Protectia datelor
Notificare cu privire la protectia datelor personale
1. Informatii Generale
a) Introducere
In 25 mai 2018 devine aplicabil Regulamentul European 2016/679 privind protectia persoanelor fizice referitor la prelucrarea datelor cu caracter personal si libera circulatie a acestor date ("Regulamentul").
Scopul principal al acestuia este cresterea nivelului de protectie a datelor personale si crearea unui climat de incredere care sa permita fiecarei persoane controlul asupra propriilor date.
Astfel, consideram ca este un moment potrivit sa te informam cum protejam datele tale personale si cum ne insusim prevederile Regulamentului.
Urmatoarea notificare privind protectia datelor este conceputa pentru a va informa cu privire la prelucrarea datelor dvs. personale si drepturile dvs. Privind aceasta procesare in conformitate cu Regulamentul general privind protectia datelor ("GDPR") si legislatia locala in vigoare.
b) Operatorul
Noi, societatea Razmed SRL cu sediul in Mun. Iasi, Sos. Pacurari nr.95, bl. 474, tronson 2,3, parter, jud. Iasi, reprezentam operatorul, in conformitate cu GDPR si, prin urmare, suntem responsabili pentru procesarea datelor descrisa mai jos. Pentru intrebari sau solicitari privind prelucrarea datelor, va rugam sa contactati responsabilul nostru pentru protectia datelor, ale carui date de contact le puteti gasi mai jos.
Colectarea acestor date se face doar cu acordul dumneavoastra.
Refuzul dumneavoastra determina imposibilitatea operatorului (Razmed SRL) de a incheia contractul de prestari servicii/vanzare a produselor, de a trimite informatii sau produsele comandate, acestuia din urma lipsindu-i una din conditiile esentiale, respectiv identitatea partilor.
c) Datele cu caracter personal
Razmed SRL prelucreaza urmatoarele date cu caracter personal:
- Numele si prenumele, adresa de domiciliu si localitatea, adresa de e-mail, numarul de telefon.
- Informatiile pe care le furnizati despre preferintele dvs.
- Informatii despre achizitiile dvs. de produse;
- Informatii despre utilizarea de catre dvs. a site-urilor si/sau a aplicatiilor noastre;
- Comunicatiile pe care le faceti cu noi sau pe care le directionati catre noi prin scrisori, e-mailuri, SMS, servicii de chat, apeluri si retele de socializare.
2. Informatii cu privire la Procesare
a) Tipurile de prelucrare a datelor
"Prelucrarea" inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, transmiterea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
b) Principiile prelucrarii datelor cu caracter personal
Razmed SRL se obliga sa respecte principiile de protectie a datelor cu caracter personal (denumite in continuare "Principiile") prevazute de GDPR, pentru a se asigura ca toate datele sunt:
- Prelucrate in mod corect, legal si transparent;
- Colectate in scopuri specificate, explicite si legitime;
- Adecvate, relevante si limitate in raport cu scopurile pentru care sunt prelucrate;
- Corecte si actualizate;
- Pastrate intr-o forma care nu permite identificarea persoanelor vizate mai mult timp decat este necesar in raport de scopul prelucrarii;
- Procesate in conformitate cu drepturile persoanei vizate, intr-un mod care sa asigure o securitate adecvata a prelucrarii, astfel incat datele sa fie integre, confidentiale si disponibile.
c) Scopul si temeiul prelucrarii datelor
- Inregistrarea clientilor. Vom procesa datele personale colectate prin intermediul formularului de inscriere pe site-ul www.promen.ro prin care va creati un cont sau telefonic, in vederea unei mai bune si facile administrari a comenzilor dumneavoastra. Aceasta prelucrare se bazeaza pe Art. 6 paragraful teza 1 litera a) GDPR.
- Incheierea si executarea contractelor. Pentru a putea finaliza comanda si pentru a livra produsele noastre este nevoie sa prelucram date cu caracter personal care va apartin. Folosim informatiile despre dvs. cu scopul de a evalua daca sunteti eligibil pentru anumite produse. Aceasta prelucrare se bazeaza pe Art. 6 paragraful teza 1 litera b) GDP
- Marketing, analiza clientilor si profilare.
Marketing personalizat. Ne oferiti consimtamantul prealabil de a utiliza datele dvs. personale pentru:
- a va oferi un produs pe baza circumstantelor dvs. personale,
- a va propune o oferta atunci cand va conectati la site-ul nostru sau la aplicatiile pentru mobil,
- comunicari ale Serviciului de asistenta clienti: folosim datele dvs. pentru a gestiona relatia noastra cu dvs. ca si client si pentru a ne imbunatati serviciile si experienta dvs. cu noi.
Va putem furniza informatiile noastre prin e-mail sau telefon. Aceasta prelucrare se bazeaza in mod legitim pe Art. 6 paragraful 1 teza 1 litera a) GDPR.
Puteti sa va dezabonati de la ofertele personalizate de acest gen. Aveti dreptul de a nu consimti sau de a va opune la activitatile comerciale sau de marketing direct, inclusiv la crearea profilului in scopul activitatilor de acest tip. Daca v-ati abonat in sectiunea de Newsletter, datele dumneavoastra cu caracter personal vor fi utilizate cu scopul de a va transmite mesaje de marketing, oferte, stiri, viitoare campanii, invitatii la diverse evenimente. Va puteti dezabona in orice moment prin intermediul link-ului atasat comunicarilor primite sau printr-o solicitare scrisa adresata dpo@razmed.ro
Vom procesa toate datele dvs. personale care sunt colectate prin formularul de inregistrare a clientilor si in timpul tuturor tranzactiilor comerciale viitoare, pentru a va procesa o comanda sau a va oferi un produs sau un serviciu pe baza circumstantelor dvs. personale sau putem sa va propunem o astfel de oferta atunci cand va conectati la site-ul nostru sau la aplicatiile pentru mobil. Aceasta prelucrare se bazeaza in mod legitim Art. 6 alin. 1 lit. a) din GDPR.
In scopul relatiilor cu clientii pentru a imbunatati experienta clientilor pe site-ul nostru si identificarea preferintelor si/sau a comportamentului dumneavoastra, inclusiv prin procese automate, care nu presupun interventie umana. Vom tine intotdeauna cont de optiunile dumneavoastra. Aceasta prelucrare se bazeaza in mod legitim pe Art. 6 alin. 1 lit. a) din GDPR.
Analizei datelor si profilarea clientului. Aceasta include sondaje de opinie clienti, analize clienti si realizarea profilului clientului, pentru a determina comportamentul de cumparare si activitatea clientului, cumpararea repetata a anumitor bunuri si datele de cumparare. Este posibil sa va solicitam un feedback in legatura cu produsele noastre si sa il comunicam anumitor membri ai personalului nostru in vederea imbunatatirii ofertei. De asemenea, putem folosi notite din conversatiile pe care le purtam cu dvs. online, prin telefon sau fata in fata, astfel incat sa personalizam produsele pe care vi le oferim. Va vom contacta in aceste scopuri prin e-mail, telefon sau posta. Este necesar sa ne urmarim interesele legitime pentru a ne imbunatati serviciile si relatia cu clientii, carereprezinta un factor cheie pentru succesul nostru in afaceri. Datele colectate si stocate ne ajuta sa aflam mai multe despre interesele si nevoile dvs. Acest lucru ne permite sa le luam in considerare si sa actionam in consecinta, adica prin comunicarea personalizata. Aceasta prelucrare se bazeaza pe Art. 6 paragraful teza 1 litera f) GDPR.
- Imbunatatirea si dezvoltarea produselor si serviciilor: Analiza modului in care folositi produsele noastre ne ajuta sa va intelegem mai bine si ne arata ce putem imbunatati. De exemplu: analizam datele privind istoricul achizitiilor dumneavoastra pentru a va furniza informatii sau sfaturi in legatura cu modul optim in care puteti folosi produsele noastre, analizam rezultatele activitatilor noastre de marketing pentru a masura eficienta acestora si relevanta campaniilor noastre. Aceasta prelucrare se bazeaza in mod legitim pe Art. 6 alin. 1 lit. a) din GDPR.
- Indeplinirea unor obligatii legale. Pot fi prelucrate date personale in scopul indeplinirii unor obligatii legale. Folosim informatiile dvs. de plata in scopuri de contabilitate, facturare si audit si pentru detectarea si/sau prevenirea oricaror activitati frauduloase. Aceasta prelucrare se bazeaza in mod legitim pe Art. 6 alin. 1 lit. c) din GDPR.
d) Beneficiarii datelor
Pentru a atinge scopurile mentionate mai sus la punctele 2 lit. c) utilizam furnizori de servicii, respectiv imputerninciti conform art. 28 GDPR, de exemplu firmele de curierat sau furnizorii nostri de servicii pentru trimiterea e-mailurilor, toti acestia sunt din Romania sau din afara ei sau a Uniunii Europene/Spatiului Economic European.
Asiguram, de exemplu, prin reglementari contractuale, ca acesti furnizori de servicii prelucreaza date cu caracter personal in conformitate cu legislatia europeana privind protectia datelor, pentru a garanta un nivel ridicat de protectie a datelor, (spre exemplu, clauze contractuale standard, existenta unor reguli corporatiste obligatorii, etc.) chiar daca datele cu caracter personal sunt transferate intr-o tara in care se utilizeaza in mod obisnuit un alt nivel de protectie a datelor si pentru care nu exista nicio decizie de adecvare a Comisiei UE.
Nu se efectueaza alte transferuri de date cu caracter personal catre alti destinatari, cu exceptia cazului in care detinem obligatia aceasta prin lege. Pentru mai multe informatii despre protectia corespunzatoare a transferului international de date sau a copiei acestora, va rugam sa ne contactati prin e-mail sau telefon.
e) Furnizarea Obligatorie/Voluntara de Date si Durata pastrarii acestora
A. Furnizarea urmatoarelor date este necesara pentru a putea incheia contractul cu dvs. sau pentru a va putea contacta in scopurile aratate mai sus:
- Numele si prenumele, adresa de domiciliu si localitatea, adresa de e-mail, numarul de telefon.
In cazul in care nu veti formula unele dintre datele solicitate nu va vom putea procesa comanda si livra produsele, nu va veti putea deschide un cont pe site si nu veti putea achizitiona produsele de pe site-ul www.promen.ro .
B. Furnizarea urmatoarelor date este facultativa:
- Informatiile pe care le furnizati despre preferintele dvs.;
- Informatii despre achizitiile dvs. de produse si servicii;
- Informatii despre utilizarea de catre dvs. a site-urilor si/sau a aplicatiilor noastre;
- Comunicatiile pe care le faceti cu noi sau pe care le directionati catre noi prin scrisori, e-mailuri, servicii de chat, apeluri si retele de socializare.
Nu sunteti obligati sa ne furnizati toate aceste date personale iar aceste date nu sunt o cerinta legala sau contractuala sau o cerinta necesara pentru a incheia un contract. Daca nu ne furnizati aceste date personale, acest lucru nu va avea alte consecinte asupra dvs.
Datele personale le colectam:
1. Direct de la dumneavoastra atunci cand va inregistrati pe site sau lansati o comanda.
2. Cand ne sunt furnizate indirect: Informatiile dvs. pot fi distribuite catre noi de catre site-urile partenere.
Doar Clientii cu varsta de cel putin 16 ani pot sa-si dea consimtamantul.
f) Perioada stocarii datelor
Razmed SRL stocheaza datele dvs. cu caracter personal cat timp aveti un cont pe site-ul www.promen.ro. Puteti sa ne solicitati oricand stergerea anumitor informatii sau inchiderea contului si vom da curs acestor solicitari, sub rezerva pastrarii anumitor informatii inclusiv ulterior inchiderii contului, in situatiile in care legislatia aplicabila sau interesele noastre legitime o impun.
Atunci cand nu mai avem nevoie de datele dvs. personale, le vom sterge sau distruge in siguranta. De asemenea, vom lua in considerare daca si cum putem minimiza in timp cantitatea de date personale pe care le folosim si daca putem asigura anonimitatea datelor dvs. Personale, astfel incat acestea sa nu mai fie asociate cu dvs. sau sa va identifice, caz in care putem folosi acele informatii fara a va notifica ulterior.
3. Drepturile dumneavoastra
Puteti contacta societatea pentru a va exercitarea drepturilor prevazute de Regulamentul nr. 679/2016 la urmatoarele date de contact:
Razmed SRL cu sediul in Mun. Iasi, Sos. Pacurari nr.95, bl. 474, tronson 2,3, parter, jud. Iasi.
E-Mail: dpo@razmed.ro
Pentru obtinerea unor interpretari oficiale legate de exercitarea drepturilor care decurg din legislatia privind protectia datelor cu caracter personal sau pentru a va exprima nemultumirile legate de maniera in care Razmed SRL asigura prelucrarea datelor cu caracter personal, va puteti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal la urmatoarele coordonate de contact: (i) prin posta sau curier la adresa din Bucuresti, bulevardul General Gheorghe Magheru nr. 28-30, sector 1, cod postal 010336, (ii) prin posta electronica la adresa: anspdcp@dataprotection.ro, (iii) prin fax la nr. 0318.059.602 sau (iv) la nr. de telefon 0318.059.211.
In conformitate cu GDPR. Aceste drepturi sunt urmatoarele:
- Dreptul de a primi informatii cu privire la prelucrarea datelor si o copie a datelor procesate (dreptul de acces, articolul 15 GDPR);
- Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, art. 16 GDPR);
- Dreptul de a solicita stergerea datelor cu caracter personal (dreptul de a fi "uitat") si, in cazul in care datele cu caracter personal au fost facute publice, transmiterea informatiilor referitoare la solicitarea de stergere catre alti operatori (dreptul de stergere, articolul 17 GDPR),
- Dreptul de a solicita restrictionarea prelucrarii datelor (dreptul la restrictionare a procesarii, articolul 18 GDPR) - poti solicita restrictionarea prelucrarii in cazul in care contesti exactitatea datelor, precum si in alte cazuri prevazute de lege;
- Dreptul de a primi datele personale cu privire la persoana vizata intr-un format structurat, utilizat in mod obisnuit si mecanolizibil si de a solicita transmiterea acestor date catre un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR);
- Dreptul de a se opune prelucrarii datelor cu intentia de a inceta prelucrarea - va puteti opune, in special, prelucrarilor de date care se intemeiaza pe interesul nostru legitim, (dreptul la obiectie, articolul 21 GDPR);
- Dreptul de a retrage oricand un consimtamant dat in vederea opririi unei prelucrari a datelor care se bazeaza pe consimtamantul dvs. Retragerea nu va afecta legalitatea prelucrarii pe baza consimtamantului acordat inainte de retragere (dreptul de retragere a consimtamantului, articolul 7 GDPR);
- Dreptul de a depune o plangere la o autoritate de supraveghere daca considerati ca prelucrarea datelor este o incalcare a GDPR (dreptul de a depune o plangere la o autoritate de supraveghere, articolul 77 GDPR);
- Drepturi suplimentare aferente deciziilor automate: poti cere si obtine interventia umana cu privire la respectiva prelucrare, iti poti exprima propriul punct de vedere cu privire la aceasta si poti contesta decizia.
In plus, am numit un Responsabil pentru Protectia Datelor care poate fi contactat daca exista nelamuriri cu privire la orice aspect ce tine de protectia datelor personale, prin transmiterea unei cereri la datele de contact anterior mentionate.
4. Securitatea prelucrarii si a datelor
Razmed SRL a adoptat masuri tehnice si organizatorice de prelucrare a datelor, actualizate in conformitate cu cerintele GDPR, cu scopul de a proteja datele dumneavoastra cu caracter personal impotriva oricaror actiuni de acces neautorizat, utilizare necorespunzatoare sau transmitere, modificare neautorizata, distrugere sau pierdere accidentala. Toti angajatii si colaboratorii Razmed SRL precum si orice terte parti care actioneaza in numele si pe seama Razmed SRL sunt obligati sa respecte confidentialitatea informatiilor dumneavoastra si cerintele GDPR, in conformitate cu prevederile prezentei Politici.
Ne asiguram ca partenerilor nostri contractuali care au acces la datele cu caracter personal pe care le prelucram le impunem obligatii contractuale in conformitate cu prevederilor legale si ca verificam respectarea de catre acestia a obligatiilor pe care si le-au asumat. Acestia vor prelucra datele personale in numele si pentru noi, numai in conformitate cu instructiunile primite de la aceasta si numai respectand cerintele de securitate si confidentialitate in limitele impuse.
Datorita posibilelor modificari ale legislatiei, o modificare a acestor notificari privind protectia datelor poate deveni necesara. In acest caz, va vom informa despre astfel de modificari. In masura in care modificarile afecteaza o prelucrare care se bazeaza pe consimtamantul dvs., va vom solicita un nou onsimtamant, daca este necesar.
Prin bifarea casutei va exprimati acordul pentru prelucrarea datelor dumneavoastra cu caracter personal in scopurile prezentate mai sus, sens in care vom utiliza, de asemenea, datele dvs. personale pentru a va furniza informatiile noastre prin e-mail, scrisoare sau telefon.