Protecţia datelor cu caracter personal (GDPR)

 

Dacă sunteţi clientul, abonatul sau furnizorul nostru sau un vizitator al website-ului nostru, ne încredinţaţi datele dumneavoastră cu caracter personal. Vă rugăm să citiţi următoarea Politică de Confidenţialitate. Datele dumneavoastră sunt în siguranţă la noi.

 

Politica de Confidenţialitate


I.
Dispoziţii introductive


1. Operatorul datelor cu caracter personal, conform art. 4 alin. 7 din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (denumit în continuare: „GDPR”) este CARERO s. r. o., nr. de identificare: 28108272, având sediul Písek 311, 739 84 Písek (denumit în continuare: „operator“).
2. Datele de contact ale operatorului sunt info@mimulo.ro.

3. Prin date cu caracter personal se înţelege orice informaţie referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este acea persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator specific, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul reţelei sau la unul sau mai multe elemente specifice ale identităţii fizice, fiziologice, genetice, mentale, economice, culturale sau sociale ale acestei persoane fizice.
4. Operatorul nu a desemnat un responsabil cu protecţia datelor cu caracter personal


II.
Temeiul legal pentru protecţia datelor cu caracter personal


1. Temeiul legal al prelucrării datelor cu caracter personal este executarea contractului dintre dumneavoastră şi operator conform art. 6 alin. 1 lit. b) din GDPR (denumită în continuare “Executarea contractului”),


interesul legitim al operatorului pentru furnizarea de marketing direct (în special, pentru trimiterea de comunicări comerciale şi newslettere) conform art. 6 alin. 1 lit. f) din GDPR (denumit în continuare “interes legitim”),


consimţământul dumneavoastră pentru prelucrare în scopul furnizării de marketing direct (în special, pentru trimiterea de comunicări comerciale şi newslettere) conform art. 6 alin. 1 lit. a) din GDPR, corelat cu art. 7 alin. 2 din Legea nr. 480/2004 din M.O., privind anumite servicii ale societăţii informaţionale în cazul în care nu a fost plasată o comandă de bunuri sau servicii (denumit în continuare “Consimţământ”).

2. Din partea operatorului nu are loc un proces decizional individual automatizat în sensul art. 22 din GDPR. Pentru această prelucrare v-aţi dat consimţământul expres.
Declarăm că, în calitate de operator de date cu caracter personal, vom prelucra datele dumneavoastră cu caracter personal în baza unui temei legal valabil.

 

III.
Prelucrăm datele cu caracter personal în baza scopului prelucrării şi asta din următoarele motive:

 

Temeiul legal

Scopul

Date

Sursă de date

Destinatarii datelor cu caracter personal (persoanele împuternicite de operator)

Executarea contractului

Onorarea comenzii şi răspunsul la cererile de ofertă trimise prin formularul de contact, e-mail

Date cu caracter personal ale clienţilor (date de contact, uneori date de naştere)

Comunicare prin e-mail, formular de contact, formular de comandă

Subcontractanţi, servicii de email marketing, stocare în cloud, documente tipărite, contabilitate

Interesul legitim

Furnizarea de marketing direct (în special, pentru trimiterea de comunicări comerciale şi newslettere cu produse similare)

Datele de contact ale clienţilor

Informaţii din comenzi

Servicii de email marketing (mailchimp, smartmailing, ecomail), stocare în cloud, subcontractanţi

Interesul legitim

Furnizarea adresei de e-mail serviciului unor terţi pentru obţinerea de recenzii

Adrese de e-mail, informaţii despre bunurile comandate

Comanda

Comparatoare de preţuri

Interesul legitim

Analiza obişnuită a traficului web

Identificatori pseudo-anonimizaţi ai utilizatorilor înregistraţi, adrese IP

Mişcarea utilizatorilor pe website, înregistrare, vizualizări de pagină

Google Analytics, servicii de găzduire web şi alte instrumente analitice

Consimţământul

Marketing şi promovare website

E-mailuri, numele potenţialilor clienţi, adrese IP şi alţi identificatori tehnici

Formular pentru newsletter, formulare de înregistrare

Companie de găzduire web şi servicii pentru trimiterea de e-mailuri (smartmailing, ecomail, mailchimp), sms (Go SMS, MySMS)

Consimţământul

Publicarea recenziilor clienţilor, a fotografiilor şi videoclipurilor clienţilor

Numele clientului, fotografia, adresa de e-mail

Comunicare prin e-mail, chat

Stocare în cloud, servicii de email marketing, găzduire web, Facebook

 

 

Cookies

Atunci când navigaţi pe paginile web, înregistrăm adresa IP, comportamentul dumneavoastră pe site şi informaţii privind paginile de pe care veniţi. Folosim cookie-uri pentru a măsura traficul web, iar adaptarea prezentării site-ului web o percepem ca fiind un interes legitim al operatorului, datorită căruia putem oferi clienţilor noştri servicii şi mai bune. Cookie-urile pot fi dezactivate sau şterse de pe computerul dvs.

 

IV.
Durata păstrării datelor


1. Operatorul păstrează datele cu caracter personal pe perioada de timp necesară pentru exercitarea drepturilor şi obligaţiilor care decurg din relaţia contractuală dintre dumneavoastră şi operator şi pentru revendicarea pretenţiilor din aceste relaţii contractuale (pe o perioadă de 15 ani de la încetarea relaţiei contractuale) şi pe perioada de timp necesară pentru evidenţa contabilă.
Până la revocarea consimţământului pentru prelucrarea datelor cu caracter personal în scopuri de marketing, dacă datele cu caracter personal sunt prelucrate pe baza consimţământului acordat.
2. După expirarea perioadei de stocare a datelor cu caracter personal, operatorul le va şterge.


V.
Destinatarii datelor cu caracter personal (subcontractanţii operatorului)


Pentru a asigura operaţiuni specifice de prelucrare pe care operatorul nu le poate asigura singur, acesta utilizează serviciile şi aplicaţiile persoanelor împuternicite care îşi protejează datele şi sunt specializate în prelucrarea în cauză.
1. Operatorul intenţionează să transfere datele cu caracter personal către ţări terţe (către o ţară din afara UE) sau către o organizaţie internaţională. Destinatarii datelor cu caracter personal din ţări terţe sunt furnizori de servicii de email marketing, de stocare a datelor, fişierelor şi instrumentelor analitice.
2. Operatorul este autorizat să transfere datele cu caracter personal necesare către terţi pentru procesarea comenzii în scopul livrării. Persoanele împuternicite (Geis, Poşta Cehă, GLS şi altele) vor folosi datele numai pentru transportul bunurilor.
3. Operatorul este obligat să transfere datele cu caracter personal necesare firmei de contabilitate în vederea respectării obligaţiei legale privind emiterea şi evidenţa bonurilor fiscale şi a facturilor.

4. Operatorul va transmite informaţii de bază (adresa de e-mail, comanda) părţii terţe, Heureka, în calitate de persoană împuternicită pentru prelucrarea datelor cu caracter personal, în scopul programului Verified by Customers şi obţinerea de recenzii.
„Gradul de satisfacţie cu privire la bunurile achiziţionate de dvs. îl vom identifica prin chestionare transmise prin e-mail în cadrul programului Verified by Customers, în care este implicat magazinul nostru electronic. Vi le vom trimite de fiecare dată când veţi face cumpărături la noi, cu excepţia cazului în care, în temeiul art. 7 alin. 3 din Legea nr. 480/2004 din M.O., privind unele servicii ale societăţii informaţionale, veţi refuza trimiterea acestora. Prelucrăm date cu caracter personal în scopul trimiterii de chestionare în cadrul programului Verified by Customers în baza interesului nostru legitim, care constă în identificarea satisfacţiei dvs. cu privire la bunurile achiziţionate de la noi. Pentru trimiterea chestionarelor, evaluarea feedback-ului dvs. şi analiza poziţiei noastre pe piaţă, folosim o persoană împuternicită şi anume, operatorul portalului Heureka.cz; în aceste scopuri, îi putem transmite informaţii despre bunurile achiziţionate şi adresa dvs. de e-mail. La trimiterea chestionarelor prin e-mail, datele dvs. cu caracter personal nu sunt transmise niciunei părţi terţe în propriile sale scopuri. Trimiterii de chestionare prin e-mail în cadrul programului Verified by Customers vă puteţi opune oricând prin refuzarea chestionarelor folosind linkul din e-mailul cu chestionarul. În cazul opunerii, nu vă vom mai trimite alte chestionare.“


VI.
Drepturile dumneavoastră

1.     În condiţiile prevăzute în GDPR, aveţi dreptul de a accesa datele dvs. cu caracter personal, conform art. 15 din GDPR, dreptul la rectificarea datelor cu caracter personal, conform art. 16 din GDPR sau la restricţionarea prelucrării, conform art.18 din GDPR, dreptul la ştergerea datelor cu caracter personal, conform art. 17 din GDPR, dreptul la opoziţie, conform art. 21 din GDPR, dreptul la portabilitatea datelor, conform art. 20 din GDPR, dreptul de a retrage consimţământul pentru prelucrarea în scris sau electronic la adresa de corespondenţă sau adresa de e-mail a operatorului, menţionată la art. III din prezenta Politică de Confidenţialitate.
2. În cazul ştergerii datelor cu caracter personal de la trimiterea de newslettere informative de natură similară sau de la terţi, aveţi dreptul de a vă dezabona. Acest lucru îl puteţi face în e-mailul în cauză (“Vă puteţi dezabona de la newsletter”) sau ne puteţi informa prin adresa de e-mail info@carero.cz.
3. Aveţi dreptul să vă dezabonaţi de la comunicările de marketing prin SMS prin intermediul adresei de e-mail info@carero.cz.
4. De asemenea, în cazul în care consideraţi că v-a fost încălcat dreptul la protecţia datelor cu caracter personal, aveţi dreptul de a sesiza Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal.

VII.
Securitatea datelor cu caracter personal


1. Operatorul declară că a luat toate măsurile tehnice şi organizaţionale adecvate pentru securizarea datelor cu caracter personal.
2. Operatorul a luat măsurile tehnice pentru a asigura securitatea depozitelor de date şi a datelor cu caracter personal personal înregistrate pe suport hârtie.
3. Operatorul declară că la datele cu caracter personal au acces numai persoanele desemnate de el.

VII.
Confidenţialitatea


Operatorul vă asigură că toţi angajaţii şi colaboratorii care vor prelucra datele cu caracter personal sunt obligaţi să păstreze confidenţialitatea cu privire la datele cu caracter personal. Această obligaţie continuă şi după încetarea relaţiei contractuale.


IX.
Dispoziţii finale


1. Prin trimiterea comenzii prin formularul de comandă online, confirmaţi că aţi luat cunoştinţă de Politica de Confidenţialitate, de Condiţiile Comerciale şi că le acceptaţi integral.
2. Consimţământul cu prezenta Politică de Confidenţialitate vi-l acordaţi prin bifarea consimţământului la înregistrarea prin intermediul formularului online şi prin acceptarea trimiterii de comunicări de marketing.
3. Operatorul are dreptul să aducă modificări acestei Politici. Noua versiune a Politicii de Confidenţialitate o va publica pe site-ul său.


Prezenta Politică de Confidenţialitate intră în vigoare la data de 25. 5. 2018.

 

CARERO s. r. o.

Písek 311
739 84 Písek
Republica Cehă