NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL SI CONFIDENȚIALITATEA INFORMAȚIILOR
Index:
1) Informații generale
2) Cine suntem și cum ne puteți contacta
3) Ce categorii si tipuri de date personale cu caracter personal prelucrăm
4) Cum folosim datele dvs. (scopurile și temeiurile prelucrării)
5) Cât timp păstrăm datele dvs. cu caracter personal
6) Cine are acces la datele dvs. cu caracter personal
7) În ce țări transferăm datele dvs. cu caracter personal
8) Măsuri luate pentru asigurarea securității prelucrării datelor cu caracter personal
9) Drepturile persoanelor vizate ale căror date cu caracter personal sunt prelucrate
10) Actualizări
1) Informații generale
1.1. SMARTIOOAPP S.R.L. , prin site-ul delivera.ro și aplicația Delivera, în calitate de operator de date cu caracter personal, își ia angajamentul de a vă respecta viața privată și datele cu caracter personal. Luăm în serios protecția datelor personale ale clienților prin respectarea și conformarea cu legislația actualizată privind protecția datelor cu caracter personal și a vieții private.
1.2. Întrucât unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.
2) Cine suntem și cum ne puteți contacta
2.1. Delivera este denumirea comercială a SMARTIOOAPP S.R.L., persoană juridică română, cu sediul social în România, Comuna Florești, Str. Florilor, Numar 302, Bl.2 , având CUI RO43690567, înregistrată la ORC CLUJ sub nr. J12/593/2021, Telefon 0371 235 220, E-mail contact@delivera.ro, societate care funcționează conform tuturor prevederilor legale în vigoare din România. În sensul legislației cu privire la protecția datelor, suntem operator de date (entitatea care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal) atunci când prelucrăm datele dvs. cu caracter personal în calitatea de persoană vizată (persoană fizică identificată sau identificabilă la care se referă datele).
2.2. Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs, vă încurajăm să contactați Responsabilul Delivera cu protecția datelor la adresa de e-mail datepersonale@delivera.ro sau prin poștă ori curier la adresa de corespondență în Comuna Floresti, Str. Florilor, Nr.302, Bl.2, Sc.2 – cu mențiunea: în atenția Responsabilului Delivera cu protecția datelor – acestea fiind singurele canale dedicate pentru aspecte privind protecția datelor cu caracter personal.
3) Ce sunt datele cu caracter personal și ce categorii si tipuri de date personale cu caracter personal prelucrăm
3.1. Datele personale sunt informații referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, prin referire la un identificator, cum ar fi un nume, un număr de identificare, date despre locație ori unul sau mai mulți factori specifici fizic, fiziologic, genetic, identitate mentală, economică, culturală sau socială a acelei persoane fizice.
3.2. În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți. Astfel, categoriile și tipurile de date cu caracter personal pe care le prelucrăm sunt următoarele:
3.3. Atunci când accesați site-ul Delivera.ro sau accesați aplicația Delivera, serverele noastre creează în mod automat înregistrări ale vizitei dumneavoastră. Aceste înregistrări includ, de obicei, adresa IP, numărul de accesări, tipul de browser de pe care accesați.
3.4. Vă oferim și posibilitatea de a vă înregistra în platforma Delivera prin contul dvs. Facebook, Google, Apple și Delivera. Dacă optați pentru una dintre aceste variante, veți fi direcționați către o pagină administrată de Facebook Inc./Google LLC/Apple/ Delivera, unde aceștia vă vor informa cu privire la transferul datelor dvs. către Delivera. Puteți consulta politicile de confidențialitate Facebook, Google, Apple respectiv Delivera, folosind următoarele link-uri:
3.5. Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web sau a folosirii aplicației smartphone, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Vă invităm să aflați mai multe detalii în acest sens prin consultarea secțiunii privitoare la scopurile prelucrării de mai jos.
3.6. Pe site-ul nostru web și în aplicația smartphone putem stoca și colecta informații in cookie-uri și tehnologii similare, conform Politicii de cookie-uri. Pentru mai multe informații, te rugăm să consulți nota de informare a operatorului privind fișierele de tip „cookie”:
3.7. Nu colectăm și nu prelucrăm în alt mod date sensibile, conform legislației in vigoare. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.
3.8. Refuzul dumneavoastră de a ne furniza aceste date ne va pune în imposibilitatea de a va furniza produsele și/sau serviciile dorite, sau de a vă răspunde solicitării adresate operatorului.
4) Cum prelucrăm datele dvs. (scopurile și temeiurile prelucrării)
4.1. Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale care ne sunt furnizate.
4.2. Datele personale ale clienților care ne sunt furnizate sunt prelucrate în vederea:
4.3. Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între Delivera și dvs., în calitate de persoana vizată. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.
4.4. În scopul îmbunătățirii serviciilor noastre și pentru a vă oferi cea mai bună experiență de cumpărare online, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de utilizator, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață. Astfel, ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.
4.5. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:
Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, fiind înțeles că ne asigurăm că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.
4.8. Pentru a putea primi comunicări comerciale puteți opta separat prin bifarea acestui serviciu în contul dumneavoastră de client de pe site-ul Delivera.
4.9. Pentru dezabonare de la comunicările comerciale vă rugăm să aveți în vedere opțiunea de dezabonare afișată în mesajele comerciale de tip newsletter (unsubscribe/update subscription preferences).
4.10 De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale cum ar fi în contextul serviciilor prestate prin intermediul Delivera.ro, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
5) Cât timp păstrăm datele dvs. cu caracter personal
5.1. Delivera va prelucra și va stoca datele dumneavoastră cu caracter personal doar pe perioada de timp necesară pentru atingerea scopurilor de prelucrare expuse mai sus.
5.2. Ca regulă generală, vom stoca datele dvs. cu caracter personal cât timp aveți un cont în platforma Delivera. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă (în scopuri fiscale și contabile de exemplu) sau interesele noastre legitime o impun.
6) Cui transmitem datele dumneavoastră cu caracter personal
6.1. Datele colectate și stocate de către compania noastră sunt confidențiale. Cu toate acestea, operatorul poate furniza datele cu caracter personal altor entități ori persoane cu care se află în relații contractuale, dar fără a se limita la următoarele categorii de destinatari:
6.2. În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice, inclusiv autorități fiscale, autorități de protecție a consumatorilor, organele statului competente în materie de urmărire penală ori instanțe judecătorești.
7) În ce țări transferăm datele dvs. cu caracter personal
7.1. În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României. Cu toate acestea, este posibil să transferăm anumite date ale dvs. cu caracter personal unor entități localizate în Spațiul Economic European (SEE) sau în afara acestuia, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor cu caracter personal.
7.2. Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date cu caracter personal este gestionat cu atenție cu scopul de a vă proteja drepturile și interesele. Transferurile către furnizorii de servicii și alte părți terțe vor fi întotdeauna protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau schemele de certificare.
7.3. Ne puteți contacta oricând, folosind detaliile de contact expuse mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dvs., precum și garanțiile pe care le-am pus în aplicare cu privire la aceste transferuri.
8) Măsuri luate pentru asigurarea securității prelucrării datelor cu caracter personal
8.1. Am luat toate măsurile tehnice și organizatorice adecvate, conform standardelor industriei, pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat.
8.2. Transmisia datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație si le stocam pe servere securizate, asigurând in același timp redundanța datelor. Pentru efectuarea plăților folosim serviciile procesatorului de plăti PayU. Orice informații privitoare la plăti sunt criptate, folosind tehnologia HTTPS cu criptare TSL 1.2.
8.3. Depunem toate eforturile rezonabile, justificate comercial pentru a proteja datele cu caracter personal colectate si analizăm periodic noile tehnologii în domeniu și, dacă este cazul, le aplicăm în vederea îmbunătățirii sistemelor noastre de securitate.
8.4. În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenția că transmiterea informațiilor prin Internet, în general, sau prin intermediul altor rețele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terțe părți neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.
9) Drepturile persoanelor vizate ale căror date cu caracter personal sunt prelucrate
9.1. Regulamentul general privind protecția datelor (RGPD) vă recunoaște o serie drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror greșeli din evidentele noastre și/sau vă puteți opune la prelucrarea datelor dvs. cu caracter personal. De asemenea, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competente sau de a vă adresa justiției. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dvs. cu caracter personal, dreptul la restricționarea prelucrării datelor dvs. și dreptul la portabilitatea datelor.
9.2. Pentru a vă putea exercita drepturile, ne puteți contacta folosind detaliile de contact expuse mai sus. Vă rugăm să rețineți următoarele aspecte dacă doriți să vă exercitați aceste drepturi:
DREPTURILE PERSOANELOR VIZATE DESCRIERE ȘI CONȚINUT |
DESCRIERE ȘI CONȚINUT |
Dreptul la informare (art. 12-14 RGPD) |
Operatorul este obligat să furnizeze persoanei vizate cel puțin următoarele informații, cu excepția cazului în care această persoană posedă deja informațiile respective:
|
Dreptul de a retrage vă consimțământul (art. 7 RGPD) | Consimțământul poate fi retras în orice moment, atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimțământului |
Dreptul de acces la propriile date cu caracter personal (art. 15 RGPD) |
Puteți să ne cereți:
|
Dreptul la rectificare (art. 16 RGPD) |
Ne puteți cere să corectăm sau să completăm datele dvs. cu caracter personal inexacte sau incomplete. Este posibil să încercăm să verificăm exactitatea datelor |
Dreptul la ștergerea datelor sau „dreptul de a fi uitat” (art. 17 RGPD) |
Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care:
Nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor dvs. cu caracter personal în cazul în care prelucrarea datelor dvs. cu caracter personal
Există anumite alte circumstanțe în care nu suntem obligați să respectăm solicitarea dvs. de ștergere a datelor, deși acestea două sunt cele mai probabile
|
Dreptul la restricționarea prelucrării (art. 18 RGPD) |
Ne puteți cere să restricționăm prelucrarea datelor cu caracter personal, dar numai în cazul în care:
Putem continua să folosim datele dvs. cu caracter personal în urma unei solicitări de restricționare, în cazul în care:
|
Dreptul la portabilitatea datelor (art. 20 RGPD) |
Ne puteți cere să vă furnizăm datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita ca acesta să fie „portat” direct către un alt operator de date, dar în fiecare caz numai dacă:
|
Dreptul la opoziție (art. 21 RGPD) |
Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dvs. cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes. |
Luarea de decizii automate individuale, inclusiv profilarea (art. 22 RGPD) |
Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă:
Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor:
|
9.3. Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal,
B-dul G-ral. Gheorghe Magheru nr. 28-30,
Sector 1,
cod poștal 010336,
București, Romania
Telefon: +40.318.059.211 sau +40.318.059.212;
E-mail: anspdcp@dataprotection.ro
Fără a vă afecta dreptul dvs. de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.
9.4. Reamintim faptul că puteți contacta în orice moment Responsabilul Delivera cu protecția datelor prin transmiterea solicitării dvs. prin oricare dintre următoarele modalități:
10) Actualizări ale notei de informare
10.1 Operatorul actualizează în mod periodic conținutul prezentei note de informare, motiv pentru care vă invităm să verificați în mod constant website-ul nostru. În cazul unor modificări substanțiale, vă vom notifica în mod corespunzător despre aceste schimbări, fie prin intermediul email-ului și/sau notificărilor push pe telefon, după caz.