REGULILE CARE GUVERNEAZĂ PROCESAREA DATELOR PERSONALE


INFORMAȚII GENERALE
Suntem foarte atenți când vine vorba de protejarea datelor cu caracter personal în conformitate cu legile în vigoare, în acord cu Regulamentul General de Protecție a Datelor Personale din 27 aprilie 2016 (“RPD”). Obiectivul nostru este să îți furnizăm informații și control asupra procesării datelor tale și uneltelor care îți permit să te folosești de protecția drepturilor care rezultă din lege.


În rândurile de mai jos vă prezentăm informații despre cum procesăm datele personale, cum le securizăm și cu cine le împărțim. Dacă aveți întrebări suplimentare despre cum vă folosim datele personale, contactați-ne la următoarea adresă de e-mail: dpo@pifone.ro.

CUM VĂ OBȚINEM DATELE?
Vă folosim datele personale deoarece ați decis să faceți cumpărături pe magazinul nostru online www.pifone.ro (“Magazin”) sau pentru că v-ați dat acordul să primiți informații comerciale prin adresa de e-mail furnizată sau ne-ați dat acordul să folosim adresa prin utilizarea website-ului Magazinului. Magazinul operează în conformitate cu termenii si conditiile pe care le puteți citi aici.

CINE ESTE ADMINISTRATORUL DATELOR DUMNEAVOASTRĂ PERSONALE?
Magazinul online pifone.ro este administrat de Onlinenew Marketing SRL, înscrisă la registrul comerțului cu numărul de înregistrare J40/12131/2016, având codul unic de înregistrare fiscală RO36526120 cu sediul în București, sectorul 6, Splaiul Independenței nr. 273, corp 3, etajul 3.

CUM POT CONTACTA RESPONSABILUL CU ADMINISTRAREA DATELOR PERSONALE?
Contactează-ne la adresa dpo@pifone.ro pentru orice informații legate de datele tale personale.

CUM VĂ PROCESĂM DATELE PERSONALE?
Dacă folosiți Magazinul nostru, vă vom procesa datele personale pentru scopurile următoare:

a) Pentru a respecta contractul de vânzare stabilit între dumneavoastră și Magazin – fundamentul pentru procesarea datelor dumneavoastră, care rezultă în urma acceptării termenilor și condițiilor Magazinului. Cea mai mare parte a datelor pe care ni le furnizați sunt necesare pentru a implementa cu succes contractul de vânzare și livrarea bunurilor cumpărate către dumneavoastră; furnizarea datelor personale pentru acest scop nu este obligatorie, dar este necesară pentru a respecta contractul.

b) Pentru a vă administra contul de pe site-ul Magazinului este necesar să vă creați un cont de utilizator, acceptând astfel termenii și condițiile Magazinului. Crearea unui cont în Magazin vă va permite, de asemenea, să vă accesați datele pe care le-ați furnizat, inclusiv istoria cumpărăturilor, și să vă folosiți de unele drepturi legate de procesarea datelor; furnizarea datelor personale pentru acest scop nu este obligatorie, dar este necesară pentru a respecta contractul.

c) Pentru a procesa plângeri – la baza acestei procesări a datelor stă obligația Administratorului care rezultă din prevederea legii legată de garanția pentru defectele găsite în obiectele vândute. Furnizarea datelor în formularul plângerii este obligatorie pentru o adecvată considerare a plângerii dumneavoastră.

d) Dacă vă exprimați consimțământul separat, vom trimite informații comerciale despre bunurile oferite spre vânzare în Magazin pe adresa de e-mail furnizată de dumneavoastră, inclusiv ofertele promoționale – în acest caz, baza de prelucrare a datelor este consimțământul dumneavoastră, care nu este obligatorie și o puteți retrage oricând contactându-ne folosind datele de mai sus sau făcând click pe linkul pe care îl trimitem în fiecare e-mail cu informații comerciale. Retragerea consimțământului nu afectează corectitudinea procesării datelor în perioada anterioară retragerii.

e) Dacă vă exprimați consimțământul separat, vă vom trimite informații comerciale la numărul de telefon mobil furnizat de dumneavoastră către Magazin, inclusiv ofertele promoționale – în acest caz, baza pentru prelucrarea datelor este consimțământul dumneavoastră, care nu este obligatoriu și îl puteți retrage în orice moment, contactându-ne folosind datele de mai sus. Retragerea consimțământului nu afectează corectitudinea procesării datelor în perioada anterioară retragerii.

f) Pentru a vă trimite mesaje de marketing personalizate pe site-ul magazinului, de ex. care iau forma unei sugestii de a cumpăra bunuri cu ajutorul profilării. Mesajele vor fi pregătite pe baza analizei achizițiilor dumneavoastră – baza de prelucrare a datelor dumneavoastră în acest caz, va fi interesul legitim al Administratorului constând în comercializarea bunurilor oferite în magazin, atât bunurile Administratorului, cât și ale furnizorilor.

g) În scopuri de marketing – din când în când, putem trimite informații despre oferta magazinului Pifone.ro sau despre oferta partenerilor noștri comerciali la adresa de livrare furnizată de dumneavoastră. Baza de prelucrare a datelor dumneavoastră în acest sens va fi interesul legitim al partenerilor noștri în comercializarea produselor indicate în ofertă. Puteți oricând obiecta procesării datelor dumneavoastră și nu vom mai face acest lucru. Vă puteți exprima opoziția contactând-ne sau folosind formularul de aici.

h) În scopuri statistice interne ale Administratorului – în acest caz, baza pentru prelucrarea datelor va fi interesul legitim al Administratorului, constând în colectarea de informații pentru a permite dezvoltarea afacerii și personalizarea serviciilor pentru nevoile utilizatorilor Magazinului.

i) Pentru a confirma îndeplinirea îndatoririlor noastre și pentru a investiga reclamațiile sau a ne apăra împotriva revendicărilor care pot fi îndreptate împotriva noastră, prevenirea sau detectarea fraudei – baza pentru prelucrarea datelor dumneavoastră în acest caz va fi interesul legitim al Administratorului, care este protecția drepturilor, confirmarea performanței și obținerea în acest sens a remunerației datorate de clienții Administratorului.

Acordăm atenție transparenței prelucrării datelor dumneavoastră personale. Dacă aveți întrebări cu privire la procesul sau regulile de prelucrare a datelor, vă rugăm să ne contactați.

Noi procesam datele dumneavoastră în conformitate cu legea, asigurându-ne că acestea sunt actuale și corecte. Prin urmare, din când în când vă vom aminti despre necesitatea actualizării datelor prin trimiterea unui mesaj la adresa de e-mail furnizată de dumneavoastră.

Datele dumneavoastră personale nu vor fi procesate pentru luarea de decizii automate fără consimțământul dumneavoastră.

ESTE OBLIGATORIE FURNIZAREA DATELOR PERSONALE?
Este decizia dumneavoastră dacă doriți să ne furnizați date și ce fel de date ne furnizați, dar rețineți că atunci când faceți cumpărături în magazin, furnizarea anumitor date va fi obligatorie pentru executarea contractului de vânzare, deoarece fără acestea nu vom putea procesa comanda.

Nefurnizarea datelor pe care vi le cerem rezultă în imposibilitatea plasării comenzii.

Nu este obligatoriu să vă dați consimțământul de a primi informații comerciale la adresa de e-mail furnizată sau numărul de telefon furnizat pentru a realiza un acord de vânzare a bunurilor. Dacă vă dați consimțământul, îl poți retrage oricând.

CU CINE VOM ÎMPĂRTĂȘI INFORMAȚIILE DUMNEAVOASTRĂ PERSONALE?
Vom transmite datele dumneavoastră entităților care colaborează cu noi pentru a îndeplini contractul de vânzare a bunurilor achiziționate de dumneavoastră:

a) În funcție de metoda de livrare pe care o alegeți, vă vom împărți datele necesare livrării de bunuri către una dintre următoarele entități:
* Fan Courier
* DPD Romania
* Sameday Curier
* Alte entități care vor furniza în viitor servicii de livrare pentru bunurile achiziționate de dumneavoastră în magazin.

b) În funcție de alegerea metodei de plată pentru bunurile achiziționate, vă vom împărtăși datele necesare pentru a primi sau efectua plăți pentru bunurile achiziționate către următoarele entități:
* Una dintre companiile de curierat menționate mai sus, în cazul în care metoda de plată pentru bunurile selectate a fost “numerar la livrare”
* Netopia Mobilpay – dacă ați ales sistemul de plăți Netopia Mobilpay ca metodă de plată,
* Alți operatori de plată cu care vom coopera pentru a primi o plată pentru bunurile achiziționate de dumneavoastră.

c) Dacă ați fost de acord să primiți informații comerciale pe adresa de e-mail sau pe numărul de telefon furnizate de dumneavoastră, vă vom împărtăși datele cu entitățile care furnizează serviciul nostru de solicitare a trimiterii informațiilor comerciale, cum ar fi:
• The Rocket Science Group LLC,
• TOPefekt s.r.o.

d) În plus, datele dumneavoastră vor fi partajate cu entitățile care prelucrează datele personale ale clienților noștri, în măsura în care este necesar pentru a găzdui site-urile magazinului: Datacore Solution SRL.

e) De asemenea, vă putem împărtăși datele personale cu alte entități din categoriile de mai sus, cu care vom stabili cooperarea.

CÂT TIMP VOM PĂSTRA INFORMAȚIILE DVS. PERSONALE?
Vom procesa datele personale furnizate de dumneavoastră în perioada:

a) Necesară pentru completarea contractului de vânzare, pentru completarea cererilor dumneavoastră, precum și pentru confirmarea îndeplinirii îndatoririlor noastre și investigarea reclamațiilor sau apărarea împotriva cererilor care pot fi îndreptate împotriva noastră – nu mai mult de 10 ani de la data la care ați furnizat datele dumneavoastră,

b) Dacă trimiteți o solicitare de ștergere a contului dumneavoastră în magazin, este posibil să vă procesăm datele în intervalul necesar pentru confirmarea îndeplinirii sarcinilor noastre și investigarea reclamațiilor sau apărarea împotriva revendicărilor care pot fi îndreptate împotriva noastră – nu mai mult de 10 ani de la data la care ne-ați furnizat datele dumneavoastră.

CUM VĂ PROTEJĂM DATELE?
Utilizăm o serie de măsuri de securitate IT și organizaționale menite să minimizeze riscul de scurgere a datelor, distrugerea și dezintegrarea acestora, cum ar fi: sistemul de firewall, sistemele antivirus și anti-spam, procedurile interne de acces, prelucrarea datelor și recuperarea de urgență precum și un sistem de backup pe mai multe niveluri. Magazinul nostru oferă un nivel foarte ridicat de securitate prin utilizarea aplicației Web Firewall (WAF) și a sistemului de securitate împotriva atacurilor DDoS, utilizăm un nivel înalt de criptare a conexiunii HTTPS / SSL în conformitate cu cele mai bune practici, lucrăm cu un furnizor de hosting care a fost certificat cu cerințe ISO 9001 și cerințele AQAP-2110, precum și cu certificatul de management al securității informațiilor conform ISO / IEC 27001. Vă amintim că utilizarea Internetului aduce întotdeauna riscul unor incidente de securitate, dar vă asigurăm că datorită procedurilor implementate de revizuiri și actualizări sistemice informatice, precum și de monitorizarea activă a punctelor critice de sistem, scopul nostru este de a reduce cât mai mult acest risc.

CE DREPTURI AVEȚI ÎN LEGĂTURĂ CU PRELUCRAREA DATELOR DUMNEAVOASTRĂ DE CĂTRE NOI?
În conformitate cu GDPR, aveți acces la un număr de drepturi în legătură cu transferul informațiilor dumneavoastră personale către noi, cum ar fi:

a) Dreptul de a ști cum sunt prelucrate datele dumneavoastră personale – dacă aveți întrebări cu privire la modul cum procesăm datele dumneavoastră, vă rugăm să ne contactați utilizând formularul de contact sau prin trimiterea de informații la dpo@pifone.ro, vă stăm la dispoziție,

b) Dreptul de a accesa și de a actualiza datele – aveți întotdeauna acces la datele dumneavoastră personale din contul dumneavoastră în magazin. Puteți edita și actualiza datele furnizate. Dacă nu ați creat un cont în magazin, vă rugăm să ne contactați prin intermediul formularului de contact sau scrieți-ne la adresa sediului social solicitarea de a vă accesa datele – vă vom oferi informații despre datele dumneavoastră și le vom actualiza la solicitarea dumneavoastră,

c) În termenii stabiliți de GDPR, aveți, de asemenea, dreptul la:
* Eliminarea datelor – dacă doriți ca noi să nu mai procesăm datele dumneavoastră, vă puteți șterge contul în magazin printr-o solicitare folosind formularul de contact. Vă rugăm să rețineți că acest lucru nu este un drept absolut și putem refuza să ștergem datele despre care avem o bază legală pentru prelucrarea acestora (de exemplu, îndeplinirea unei obligații legale, urmărirea sau apărarea împotriva cererilor care ar putea fi îndreptate împotriva noastră) .
* Cereri de limitare a procesării datelor,
* Pentru a obiecta la prelucrarea datelor dumneavoastră, dacă baza procesării este un interes legitim al administratorului sau care îndeplinește sarcini de interes public,
* Retragerea consimțământului, dacă datele sunt procesate pe baza consimțământului dumneavoastră,
* Transfer de date, dacă procesarea se bazează pe un contract sau pe acordul dumneavoastră.

* Puteți accesa toate drepturile de mai sus contactând responsabilul nostru pentru protecția datelor (adresa de e-mail: dpo@pifone.ro) sau utilizând formularul de contact furnizat aici.

CÂND VEȚI PRIMI RĂSPUNSUL DE LA NOI?
Vom încerca să finalizăm cererile dumneavoastră cât mai repede posibil și să vă răspundem la întrebările cu privire la datele personale. În orice caz, ar trebui să primiți un mesaj de la noi nu mai târziu de 30 de zile de la primirea cererii dumneavoastră. În această perioadă vă vom da un răspuns sau vă vom informa despre prelungirea termenului limită și vom explica motivele. Dacă avem îndoieli cu privire la autenticitatea identității persoanei care face o cerere specifică, putem pune mai multe întrebări pentru a o verifica.

INFORMAȚII DESPRE ORGANISMUL COMPETENT PENTRU ÎNREGISTRAREA UNEI PLÂNGERI
Dacă considerați că vă prelucram în mod ilegal datele dumneavoastră personale, puteți depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal.

Dacă aveți întrebări legate de prelucrarea datelor dumneavoastră personale de către noi sau doriți să utilizați drepturile care rezultă din GDPR, utilizați formularul de contact sau scrieți direct la Supervizorul pentru Protecția Datelor: dpo@pifone.ro.