Protectia datelor

Notă de informare cu privire la prelucrarea datelor cu caracter personal ale vizitatorilor/clienților site-ului VETRO DESIGN SRL

VETRO DESIGN SRL, cunoscând  importanța datelor dumneavoastră cu caracter personal, utilizează prezenta NOTA DE INFORMARE pentru a vă aduce la cunoștință modalitatea de prelucrare a datelor cu caracter personal ce vă privesc, în conformitate cu Regulamentul UE 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare RGPD).

Astfel, prezenta politică de confidențialitate și de prelucrare a datelor cu caracter personal va detalia, în cele ce urmează, informațiile cu caracter personal pe care le colectăm de la dumneavoastră sau pe care le furnizați și modul în care aceste informații pot fi utilizate sau divulgate de noi.

Date despre operator

VETRO DESIGN SRL, cu sediul social în strada Veronica Micle, nr. 20, bl. M6, sc. B, ap. 72, sector 1, București, înmatriculat în Registrul Comerțului sub nr. J40/3366/1996, CUI  RO8409931 este operatorul în relația de prelucrare a datelor dumneavoastră cu caracter personal. 

Datele cu caracter personal pe care le prelucrăm

În realizarea procesului de prelucrare a datelor cu caracter personal pe care le colectăm de la dumneavoastră, vom utiliza informațiile de contact, cum ar fi numele dumneavoastră, cod numeric personal, denumirea postului, adresa poștală, adresa profesională, numărul de telefon, numărul de telefon mobil, numărul de fax și adresa de e-mail, data nașterii, înregistrări și copii ale corespondenței (inclusiv adrese de e-mail), în cazul în care ne contactați și accesați online serviciile de achiziții de produse oferite de site-ul nostru, dar și serviciile de curierat, pentru livrarea produselor comandate;

Totodată, vom prelucra informații suplimentare în contextul unui raport contractual cu societatea noastră sau comunicate în mod voluntar de către dumneavoastră, cum ar fi: plăți efectuate, informații privind nevoia dumneavoastră de o anume categorie de produse/servicii.

Vor fi colectate informații legate de detaliile vizitelor dumneavoastră la punctele noastre de lucru, la sediu sau orice alte detalii cu privire la modul în care interacționați cu noi, precum și informații pe care le colectăm când navigați pe site-ul nostru, inclusiv adrese IP, cookie-uri sau tehnologii similare.

Scopul prelucrării

VETRO DESIGN SRL, în calitate de operator de date cu caracter personal, colectează  informațiile furnizate de către dumneavoastră, inclusiv informații cu caracter personal, având ca temei următoarele scopuri:

  Reclame, Marketing și Publicitate:

Utilizăm datele dvs. personale pentru a desfășura activități de promovare a produselor și serviciilor Vetro Design SRL, inclusiv campanii promoționale și transmiterea de newslettere. Consimțământul explicit al dvs. este necesar pentru fiecare tip de activitate de marketing.

  Solicitările Utilizatorilor:

Datele dvs. personale sunt prelucrate pentru a răspunde solicitărilor dvs. legate de produsele și serviciile noastre.

  Analiza și Îmbunătățirea Serviciilor:

Avem un interes legitim să îmbunătățim continuu serviciile noastre. Datele colectate sunt utilizate pentru efectuarea de sondaje privind satisfacția clienților și pentru a îmbunătăți comunicările și serviciile noastre.

  Gestionarea Relațiilor Contractuale:

Prelucrăm datele dvs. pentru a administra relațiile contractuale cu clienții noștri, asigurându-ne că acestea sunt păstrate pentru durata necesară îndeplinirii scopurilor contractuale.

  Optimizarea Site-ului:

Datele colectate sunt utilizate pentru a prezenta site-ul și conținutul acestuia într-un mod adecvat și eficient pentru dvs. și computerul dvs., pentru a îmbunătăți colaborarea noastră.

  Furnizarea Informațiilor Suplimentare:

Utilizăm datele dvs. pentru a vă furniza informațiile suplimentare solicitate de dvs.

  Informări despre Produse Noi și Evenimente Promoționale:

Datele dvs. sunt prelucrate pentru a vă informa despre noile noastre produse și modificările aduse acestora, inclusiv marketing direct și evenimente promoționale, numai cu consimțământul dvs. explicit.

  Scopuri Auxiliare:

Datele dvs. pot fi utilizate în scopuri aferente celor menționate mai sus, sau în orice alt scop pentru care datele dvs. personale ne-au fost furnizate, respectând legislația aplicabilă.

Temeiurile juridice în baza cărora se face prelucrarea datelor

Orice operațiune de prelucrare a datelor dumneavoastră cu caracter personal va fi efectuată pe baza unuia dintre următoarele temeiuri juridice, în conformitate cu GDPR:

  • Prelucrarea este necesară pentru executarea unui contract la care dumneavoastră sunteți parte sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract (temeiul: Art. 6 alin. (1) lit. (b) GDPR).
  • Prelucrarea este necesară pentru respectarea unei obligații legale care îi revine operatorului (temeiul: Art. 6alin. (1) lit. (c) GDPR).
  • Prelucrarea se bazează pe consimțământul explicit pe care l-ați acordat pentru unul sau mai multe scopuri specifice și care poate fi retras în orice moment (temeiul: Art. 6alin. (1) lit. (a) GDPR).
  • Prelucrarea este necesară pentru protejarea intereselor vitale ale dumneavoastră sau ale altei persoane fizice (temeiul: Art. 6 alin. (1) lit. (d) GDPR).
  • Prelucrarea este necesară în scopul intereselor legitime urmărite de Vetro Design sau de un terț, cu excepția cazurilor în care aceste interese sunt prevalate de interesele sau drepturile și libertățile fundamentale ale dumneavoastră care necesită protecția datelor cu caracter personal (temeiul: Art. 6 alin. (1) lit. (f) GDPR).

Termenul de păstrare al datelor

Datele dumneavoastră cu caracter personal vor fi păstrate, în conformitate cu normele GDPR, pentru perioada necesară îndeplinirii scopurilor menționate anterior și/sau pe durata relațiilor contractuale cu dumneavoastră. După această perioadă, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care există o obligație legală de păstrare a acestora. În cazul în care vă retrageți consimțământul (dacă prelucrarea se bazează pe consimțământ), vom înceta prelucrarea datelor dumneavoastră personale, cu condiția să nu existe alte temeiuri legale care să justifice prelucrarea continuă a acestora. 

Detalii de utilizare și adrese IP

Pe parcursul vizitei dumneavoastră pe site, putem colecta informații statistice despre echipamentele, acțiunile și tiparele de navigare ale utilizatorilor. Aceste informații sunt obținute din vizita și navigarea dumneavoastră pe site și pot include:

  • Trafic și date de comunicare, precum jurnale și alte date de comunicare.
  • Informații despre resursele accesate de dumneavoastră pe site-ul nostru.
  • Detalii despre computerul și conexiunea la internet, inclusiv adresa IP, sistemul de operare și tipul de browser, pentru administrarea și securitatea sistemului.

Cookie-uri

Utilizăm cookie-uri pentru a colecta informații despre utilizarea generală a internetului de către dumneavoastră. Un cookie este un mic fișier stocat pe hard drive-ul computerului dumneavoastră. Utilizarea cookie-urilor ne ajută să ne îmbunătățim site-ul și să oferim un serviciu mai bun și mai personalizat. Cookie-urile ne permit să:

  • Estimăm dimensiunea publicului și tiparele de utilizare.
  • Stocăm informații despre preferințele dumneavoastră, permițându-ne să personalizăm site-ul conform intereselor dumneavoastră individuale.
  • Vă recunoaștem atunci când reveniți pe site-ul nostru.

Pentru a respecta GDPR, vă vom solicita consimțământul înainte de a plasa cookie-uri neesențiale pe dispozitivul dumneavoastră. Puteți gestiona și dezactiva cookie-urile prin setările browserului dumneavoastră, dar acest lucru poate afecta funcționalitatea site-ului nostru.

Divulgarea și transferul informațiilor dumneavoastră

În desfășurarea activității pe care o derulăm, compania noastră poate divulga informațiile dumneavoastră cu caracter personal către terți doar în următoarele situații:

  • Pentru respectarea unei hotărâri judecătorești definitive sau a unei obligații legale.
  • În cadrul unui schimb de informații pentru protecția împotriva fraudei și pentru apărarea drepturilor sau bunurilor noastre.
  • Către partenerii contractuali ai Vetro Design SRL, cum ar fi companiile cu care avem relații de parteneriat, dar numai pe baza unui angajament de confidențialitate din partea acestora, care garantează că datele sunt păstrate în siguranță și că furnizarea acestor informații personale se face în conformitate cu legislația în vigoare.

În cazuri excepționale, putem transfera datele dumneavoastră cu caracter personal în state care fac parte din Spațiul Economic European (SEE) sau în state care au fost recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor cu caracter personal. Acest transfer va fi efectuat doar dacă este necesar pentru prelucrarea conform scopurilor descrise mai sus și în conformitate cu prevederile GDPR.

În cazul transferului către state terțe care nu beneficiază de o decizie de adecvare, vom implementa măsuri suplimentare pentru a asigura protecția datelor dumneavoastră personale, conform Art. 46 GDPR.

Drepturile de care beneficiați în legătură cu procesarea datelor dumneavoastră cu caracter personal sunt următoarele:

  1. Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține o confirmare din partea noastră dacă prelucrăm sau nu datele dumneavoastră cu caracter personal și, în caz afirmativ, acces la datele respective și informații despre modalitatea în care sunt prelucrate datele. Aceste informații vă vor fi furnizate în scris sau prin alte mijloace, inclusiv electronic, dacă este solicitat. Cererea de acces poate fi făcută gratuit o dată pe an și veți primi răspunsul fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni, ținând cont de complexitatea și numărul cererilor, și veți fi informat despre orice prelungire în termen de o lună de la primirea cererii.
  2. Dreptul la rectificare (Art. 16 GDPR): Aveți dreptul de a solicita corectarea, fără întârzieri nejustificate, a datelor personale inexacte. În plus, aveți dreptul să completați datele incomplete. Orice rectificare va fi comunicată fiecărui destinatar căruia i-au fost dezvăluite datele dumneavoastră personale, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
  3. Dreptul la ștergerea datelor ("dreptul de a fi uitat") (Art. 17 GDPR): Aveți dreptul să solicitați ștergerea datelor dumneavoastră personale fără întârzieri nejustificate în următoarele cazuri:
    • Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate.
    • Vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare.
    • Vă opuneți prelucrării și nu există motive legitime care să prevaleze.
    • Datele au fost prelucrate ilegal.
    • Datele trebuie șterse pentru respectarea unei obligații legale.
  4. Dreptul la restricționarea prelucrării (Art. 18 GDPR): Aveți dreptul să solicitați restricționarea prelucrării în următoarele situații:
    • Contestați exactitatea datelor, pentru o perioadă care ne permite verificarea corectitudinii acestora.
    • Prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării lor.
    • Nu mai avem nevoie de datele personale pentru prelucrare, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță.
    • Vă opuneți prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
  5. Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul să primiți datele personale care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul să solicitați ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.
  6. Dreptul la opoziție (Art. 21 GDPR): Aveți dreptul de a vă opune, în orice moment, prelucrării datelor dumneavoastră personale din motive legate de situația particulară în care vă aflați, fără a aduce atingere obligațiilor legale care revin operatorului.
  7. Dreptul de a vă retrage consimțământul (Art. 7 GDPR): În ceea ce privește comunicările de marketing, vă puteți retrage consimțământul în orice moment, accesând linkul de "Dezabonare" de la subsolul fiecărui mesaj primit prin e-mail de la noi.
  8. Dreptul de a nu fi supus unei decizii individuale automate (Art. 22 GDPR): Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care această decizie este necesară pentru încheierea sau executarea unui contract între dumneavoastră și noi, este autorizată prin lege sau se bazează pe consimțământul dumneavoastră explicit.
  9. Dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 GDPR): Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.

Pentru exercitarea acestor drepturi, puteți depune o cerere scrisă, semnată și datată, la adresa noastră sau la adresa de e-mail indicată în politica noastră de confidențialitate. Veți primi un răspuns în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni, ținând cont de complexitatea și numărul cererilor.

Plângerea sau sesizare cu privire la încălcarea drepturilor

Pentru a vă exercita drepturile privind protecția datelor cu caracter personal, conform Art. 12-22 din GDPR, puteți depune o cerere scrisă, semnată și datată, la adresa:

Strada Soldat Constantin Drăgan, nr. 20, sector 3, București

sau la adresa de e-mail: gdpr@vetro.ro

În cazul în care aveți orice îngrijorare referitoare la o potențială încălcare a drepturilor dumneavoastră privind confidențialitatea datelor cu caracter personal, puteți să ne transmiteți o reclamație. Vom lua în considerare orice solicitări sau plângeri pe care le primim și vă vom transmite un răspuns, cu respectarea prevederilor legale, conform Art. 12 alin. (3) din GDPR.

Cererile pentru exercitarea drepturilor (precum accesul, rectificarea, opoziția, restricționarea prelucrării, portabilitatea datelor și ștergerea datelor) pot fi depuse în scris, semnate și datate.

Adresa de depunere: Strada Soldat Constantin Drăgan nr. 20, sector 3, București. Adresa de email pentru depunere: gdpr@vetro.ro.

Toate solicitările sau plângerile primite vor fi luate în considerare și se va transmite un răspuns în termen rezonabil, respectând prevederile legii. Răspunsul la cereri se va oferi fără întârzieri nejustificate, în maximum o lună de la primirea cererii. Perioada poate fi prelungită cu două luni dacă este necesar, ținând cont de complexitatea și numărul cererilor. Persoana solicitantă va fi informată cu privire la prelungire în termen de o lună de la primirea cererii.

Dacă nu sunteți mulțumit de răspunsul nostru sau considerați că prelucrarea datelor este făcută cu încălcarea legislației aplicabile, aveți dreptul de a formula o plângere la autoritatea de supraveghere a datelor din România, conform Art. 77 din GDPR:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: Bulevardul General Gheorghe Magheru 28-30, București 010336, România

Website: www.dataprotection.ro

Telefon: +40.318.059.211

E-mail: anspdcp@dataprotection.ro

Completări aduse Politicii noastre de confidențialitate

Politica noastră este în sensul de a publica orice modificări aduse acestei secțiuni, în conformitate cu Art. 13 alin. (3) și Art. 14 alin. (4) din GDPR, pe măsură ce legislația ne-o va impune sau va fi necesar în contextul actual.

În cazul în care modificările vor fi substanțiale și vor afecta scopurile pentru care prelucrăm datele dumneavoastră personale, vom solicita consimțământul dumneavoastră explicit pentru aceste modificări, conform Art. 7 din GDPR, înainte de a le aplica.

Vă vom informa în mod clar și explicit despre natura acestor modificări și despre drepturile dumneavoastră în acest context.

Confidențialitatea și securitatea datelor personale în relația vânzător-cumpărător

Prelucrarea datelor personale:

Vânzătorul prelucrează datele cu caracter personal ale Utilizatorilor/Cumpărătorilor pentru informarea acestora prin e-mail cu privire la comenzile lansate, pentru reclamă, marketing și publicitate, și pentru servicii de comunicații electronice, în conformitate cu GDPR (Art. 6 alin. 1 lit. a, b și f). Ne angajăm să administrăm în condiții de siguranță datele personale pe care ni le furnizați.

Confidențialitatea informațiilor:

Cumpărătorul nu va face nicio declarație publică, promovare sau dezvăluire către diverse părți cu privire la Comandă/Contract fără consimțământul prealabil scris al Vânzătorului.

Utilizarea informațiilor transmise:

Prin transmiterea de informații prin intermediul acestui site, oferiți Vânzătorului dreptul de a utiliza, afișa, modifica, transmite și distribui aceste informații, conform Art. 6 alin. 1 lit. a și f din GDPR. Sunteți de asemenea de acord ca Vânzătorul să poată utiliza aceste informații, idei, concepte sau tehnici trimise prin intermediul site-ului în interes propriu, în limitele legale.

Notificări și parteneriate:

Vânzătorul poate notifica utilizatorii privind ofertele curente prin newslettere online și poate trimite vouchere de discount sau alte mesaje speciale, pe baza consimțământului dumneavoastră (Art. 6 alin. 1 lit. a GDPR). De asemenea, compania poate furniza datele dumneavoastră cu caracter personal altor companii cu care se află în relații de parteneriat (de exemplu, furnizori de servicii de marketing sau alte servicii) în baza unui contract care garantează că aceste informații sunt păstrate în siguranță și că furnizarea acestora se face conform legislației în vigoare (Art. 28 GDPR).

Furnizarea datelor către autorități:

Informațiile dumneavoastră cu caracter personal pot fi furnizate către Parchet, Poliție, Instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate (Art. 6 alin. 1 lit. c GDPR).

Drepturile persoanelor vizate:

Conform GDPR, beneficiați de următoarele drepturi:

  1. Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea dacă datele dumneavoastră personale sunt prelucrate și, în caz afirmativ, acces la acestea.
  2. Dreptul la rectificare (Art. 16 GDPR): Aveți dreptul să solicitați corectarea datelor personale inexacte sau completarea celor incomplete.
  3. Dreptul la ștergerea datelor (Art. 17 GDPR): Aveți dreptul să solicitați ștergerea datelor dumneavoastră personale în anumite condiții.
  4. Dreptul la restricționarea prelucrării (Art. 18 GDPR): Aveți dreptul să solicitați restricționarea prelucrării datelor în anumite condiții.
  5. Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul să primiți datele personale într-un format structurat și să le transmiteți altui operator.
  6. Dreptul la opoziție (Art. 21 GDPR): Aveți dreptul să vă opuneți prelucrării datelor personale în anumite condiții.
  7. Dreptul de a nu fi supus unei decizii individuale automate (Art. 22 GDPR): Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice care vă privesc sau vă afectează semnificativ.

Măsuri tehnice și organizatorice implementate pentru protejarea datelor prelucrate

Societatea a adoptat o serie de măsuri tehnice și organizatorice pentru a asigura protecția datelor personale prelucrate de Vetro Design SRL, conform politicilor de securitate și regulamentelor interne.

  • Măsuri tehnice:
  1. Administrarea Conturilor IT;
  2. Backup-ul Datelor;
  3. Protecția și Securitatea Informațiilor.
  • Măsuri Organizatorice
  1. Responsabilități și Proceduri;
  2. Controlul Accesului;
  3. Protecția Fizică a Echipamentelor;
  4. Politici și Instrucțiuni.

Modificarea opțiunilor de comunicare:

Cumpărătorul/Utilizatorul își poate modifica oricând opțiunea cu privire la acordul dat Vânzătorului pentru comunicările comerciale conținând informații generale și tematice, inclusiv informații cu privire la oferte sau promoții, prin:

  • Modificarea setărilor din Contul personal de pe site.
  • Accesarea link-ului de dezabonare afișat în comunicările comerciale primite de la Vânzător.
  • Contactarea directă a Vânzătorului.