Politica de confidențialitate

POLITICĂ PRIVIND PRELUCRAREA DATELOR PERSONALE ÎN MAGAZINUL ONLINE vatraeco.ro

 
Ne-ai acordat încredere făcând cumpărături și îți mulțumim pentru asceasta.
VATRAECO SRL te asigură că va prelucra datele tale în mod onest, transparent și informat, conform schimbărilor și modificărilor aduse de Regulamentul (EU) general privind protecția datelor persoanelor fizice nr. 2016/679 („GDPR”). Acesta este motivul pentru care am decis să te informăm prin această Politică de prelucrare a datelor cu caracter personal („Politica de Prelucrare a Datelor” sau „Politica”) referitor la:

  • Cine suntem? Cum sa ne contactati?
  • Ce sunt datele personale?
  • Ce date prelucrăm despre tine?
  • În ce mod colectăm și prelucrăm datele tale?
  • Cat timp păstrăm datele tale?
  • Cu cine împărtășim datele tale?
  • Ce măsuri de securitate asigurăm pentru protecția datelor tale?
  • Care sunt drepturile și opțiunile tale în privința datelor pe care le prelucrăm?
  • Prezenta Politică de Prelucrare a Datelor poate fi modificată sau actualizată oricând, atunci când considerăm că survin anumite modificări în activitățile prin care prelucrăm datele tale.

CINE SUNTEM? CUM SA NE CONTACTATI?
VATRAECO SRL, persoană juridică de naționalitate română și care funcționează în conformitate cu legile din România, înmatriculată la Registrul Comerțului sub nr. J40/4047/2021, având cod unic de înregistrare fiscală 43863560 („VATRAECO” sau „Operator” sau „Noi”), este operatorul datelor tale și entitatea care îți furnizează, prin intermediul Magazinului Online, produse.
Ne puteți contacta oricând la:
Adresă: Bucureşti, str. Aurel Vlaicu, nr. 67, Sector 2
Nr. telefon: 0766.968.482
E-mail: contact@vatraeco.ro
 
CE DATE PRELUCRĂM DESPRE TINE?
Ce sunt datele personale?  Datele personale înseamnă orice date sau informații care ne ajută să vă putem identifica direct (de exemplu numele, prenumele tău) sau indirect (de exemplu, în funcție de profilul pe care îl creăm pentru a-ți transmite oferte personalizate). Anumite informații sunt mai puțin evidente (cum ar fi preferințele și obiceiurile tale la cumpărături, IP-ul computerului tău), dar asociate cu persoana ta, ne ajută să te putem identifica și se circumscriu astfel noțiunii de ”date personale”.
Politica VATRAECO este de a colecta și prelucra doar datele care ne sunt necesare ca să îți oferim cea mai plăcută experiență atunci când navighezi/faci cumpărături pe site-ul web al Magazinului Online. În general, prelucrăm următoarele tipuri de date despre tine:
Nume și prenume;
Adresă de e-mail;
Numărul de telefon;
Informații despre produsele și serviciile achiziționate;
Gradul de utilizare și activitățile tale pe platforma Magazinului Online;
Interese și preferințe legate de produsele din Magazinul Online.
  
ÎN CE MOD PRELUCRĂM DATELE TALE?
VATRAECO colectează și prelucrează datele tale pentru onorarea comenzilor pe care le faci și livrarea produselor pe care ți le dorești, îmbunătățirea experiențelor tale în Magazinul Online, oferirea de asistență și suport atunci când utilizezi Magazinul Online/contul de client, sau pentru a-ți crea un profil de client în vederea transmiterii unor oferte personalizate (marketing direct). Menționăm faptul că prelucrarea datelor cu caracter personal se realizează în temeiul consimțământului Dvs. în acest sens (art. 6 alin. (1) lit. (a) din Regulamentul General privind Protecția Datelor)..
Am detaliat modul în care prelucrăm datele tale, scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele tale.

1. Înregistrare cont pe siteul vatraeco.ro;
Îți putem crea un cont de client pe Magazinul Online doar dacă ne oferi obligatoriu următoarele date personale, fie (a) în procesul de solicitare de către tine a deschiderii unui cont de client nou, fie (b) urmare a plasării unei comenzi, pentru prima dată, în Magazinul Online (iar noi, cu această ocazie, îți activăm un cont de client pentru a putea onora comanda ta): nume si prenume, adresa de email, adresa de livrare, numarul de telefon. Poți efectua cumpărături doar dacă ai activat un cont de client, plasezi unele produse în coșul de cumpărături iar ulterior lansezi o comandă, după ce accepți în prealabil Termenii și Condițiile Magazinului Online..

2. Livrare produse;
Îți livrăm produsele la adresa indicată, prin curierii noștri, cu care partajăm strict datele necesare livrării produselor:nume, prenume; adresa de livrare; telefon; valoarea sumei plătibilă cu ramburs (după caz).

3. Abonare la Newsletter;
Scopul de prelucrare datelor cu caracter personal în acest caz este acela de a vă informa despre produsele noastre și evenimentele organizate de noi și de marketing direct și publicitate;
CÂT TIMP PĂSTRĂM DATELE TALE?
VATRAECO prelucrează datele tale pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor personale. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată, pentru raportări la autoritățile publice, sau pentru a ne apăra drepturile în justiție.
Te informăm că ne bazăm pe consimțământul tău atunci când prelucrăm datele tale pentru a-ți transmite:
oferte personalizate pe bază de publicitate comportamentală online;
oferte personalizate bazate pe profilarea pe care o facem în scop de marketing direct, prin canalele de comunicare sms, email și notificări push-up;
oferte bazate pe audiențele personalizate (pe liste de clienți) în Facebook.
*Consimțământ – înseamnă acordul tău liber, specific și informat prin care accepți fără dubiu ca datele tale să fie prelucrate de către Noi în scopul pentru care îți dai acordul. În Magazinul Online îți poți exprima consimțământul prin acțiunea ta de a bifa căsuța relevantă asociată scopului și mijlocului de prelucrare precizat în prezenta Notă de informare.
 
CU CINE ÎMPĂRTĂȘIM DATELE TALE?
Datele tale personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a-ți furniza produse. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.
Atunci când externalizăm anumite activități către partenerii noștri de încredere depunem toate eforturile rezonabile pentru a ne verifica în prealabil dacă aceștia asigură protecția datelor tale prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor.
Mai exact, transmitem unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării activităților Magazinului Online, cum ar fi:
furnizorul care ne asigură servicii de stocare a datelor pe servere externe situat în România;
furnizorul serviciilor de telefonie mobilă care ne ajută să ținem legătura cu tine, situat în România;
curieri terți autorizați de noi să livreze produsele cumpărate de tine (Fan Curier). 
Împărtășim datele tale cu partenerii noștri și în scopuri de marketing
 Pentru a-ți oferi produse personalizate intereselor și preferințelor tale, prelucrăm anumite date cu unii parteneri care ne ajută să vă adresăm ofertele personalizate, cum ar fi: (i) prelucrarea datelor prin platforma Facebook pentru a-ți transmite oferte personalizate prin reclame țintă cu ajutorul funcției de audiențe personalizate pe liste de clienți, sau (ii) prelucrarea datelor pentru a-ți transmite ofertele personalizate bazate pe publicitatea comportamentală online derulate cu Google AdWords. Modul în care Facebook sau Google prelucrează datele tale este prezentat în tabelul din această Politică de prelucrare a datelor.
 
Transmiterea datelor către autorități și instituţii publice sau organe judiciare
 Putem transmite unele din datele tale personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.), sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție, sau în fața altor autorități publice.
Categoriile de servicii pentru care colaborăm cu furnizorii mai sus menționați și datele cu caracter personal transferate acestora sunt următoarele:
1. Servicii SMTP (comunicare email) – adresa de e-mail;
2. Servicii newsletter – adresa de e-mail, nume, prenume, număr de telefon;
3. Servicii de facturare – nume, prenume, adresa de e-mail, număr de telefon, adresă;
4. Servicii de curierat/poștă – nume, prenume, adresa de e-mail, număr de telefon, adresă;
6. Servicii de procesare plăți online – nume, prenume, adresa de e-mail, număr de telefon, adresă;
7. Servicii de comentarii – nume, prenume, e-mail;
8. Servicii de contabilitate – nume, prenume, adresă;
9. Servicii juridice – nume, prenume, adresă.

CUM ASIGURĂM SECURITATEA DATELOR TALE?
VATRAECO asigură măsurile tehnice și organizatorice necesare pentru colectarea, prelucrarea și păstrarea datelor în siguranță, inclusiv împotriva accesului neautorizat, al utilizării neautorizate a datelor, sau distrugerii, pierderii sau alterării datelor. Ne angajăm să păstrăm datele tale personale în siguranță și luăm toate măsurile de protecție rezonabile pentru a face acest lucru.
Implementăm procese sistematice de instruire a persoanelor responsabile de securitatea IT și de monitorizare și audit al securității sistemelor și infrastructuri IT conform politicilor interne.
În plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele încheiate cu aceștia) că și parteneri noștri de încredere gestionează măsuri tehnice și organizatorice adecvate pentru prelucrarea datelor pe care le împărtășim cu aceștia.
 
CE DREPTURI ŞI OPȚIUNI AI CU PRIVIRE LA DATELE TALE?
Dorim să ne asigurăm că în orice moment ai controlul deplin asupra datelor tale și că îți poți exercita efectiv drepturile și opțiunile pe care le ai potrivit GDPR.
Pentru a ne asigura că ai controlul efectiv al datelor tale, te informăm că ai următoarele posibilități bazate pe tehnologiile pe care le ai la dispoziție:
poți gestiona din contul de client accesarea, rectificarea sau ștergerea directă a unor datele disponibile în contul tău de client în Magazinul Online;
platformele social media și motoarele de căutare (de ex. Google sau Facebook) îți oferă posibilitatea de a gestiona diverse opțiuni privind modul în care alegi să îți prelucreze datele.
În plus acestor opțiuni, GDPR îți oferă, în calitate de persoană vizată, drepturile descrise mai jos. Înainte de a da curs oricărei solicitări privind drepturile tale, ne vom asigura că ești titularul datelor cu privire la care alegi să îți exerciți aceste drepturi, iar pentru acest scop îți putem solicita unele informații/ date pentru a verifica identitatea ta, sau putem solicita mai multe detalii despre solicitarea ta. Corespondența pe care o vom purta cu tine o vom putea păstra pentru a asigura că ținem evidența solicitărilor și și răspunsurilor privind drepturile tale.

În calitate de persoană vizată, aveți următoarele drepturi:

Dreptul de a fi informat. Ai dreptul de a primi informații clare, transparente, ușor de înțeles și ușor accesibile cu privire la modul în care prelucrăm datele tale, inclusiv detalii privind drepturile tale, în calitate de persoană vizată. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele tale sunt incluse și în această Politică.
Dreptul de acces la date. Ai dreptul de a accesa datele pe care le prelucrăm despre tine, fără a percepe vreun fel de taxă la primele furnizări de date. Dacă vei avea nevoie de copii ale datelor deja furnizate, vom putea percepe o taxă rezonabilă ținând cont de costurile administrative de furnizare a datelor. Vom avea dreptul de a refuza cererile excesive sau repetate și nejustificate. Pentru a-ți exercita dreptul de acces, ne poți trimite solicitarea ta prin email:  contact@vatraeco.ro.
Dreptul la rectificarea datelor. În cazul în care identifici că datele tale pe care le prelucrăm sunt incorecte, incomplete sau inexacte: ne poți trimite o solicitarea de rectificare la adresa de email  contact@vatraeco.ro.
Dreptul de a te opune marketing-ului direct (inclusiv profilarea în scop de marketing direct). Te poți opune oricând și dezabona la comunicările noastre de marketing direct în orice moment. Poți face acest lucru ușor prin a da click pe linkul „dezabonare” în orice e-mail pe care le vom trimite către tine sau din contul tau la sectiunea „Setări cont”.
În plus, poți opta pentru retragerea consimțământului tău exprimat anterior pentru transmiterea de oferte personalizate bazate pe profilare prin aceleași canale prin care îți comunicăm aceste oferte, respectiv: email, sms sau notificări push-up.

Retragerea consimțământului (prin dezabonare sau solicitare scrisă) nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.
Dreptul de a vă opune prelucrării bazate pe interes legitim. Te poți opune în orice moment oricărei prelucrări de date atunci când la o astfel de prelucrare ne bazăm pe interesul nostru legitim. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  contact@vatraeco.ro.
 
Dreptul de ștergere a datelor (dreptul de a fi uitat). Ai dreptul de a ne solicita ștergerea datelor tale în oricare dintre situațiile următoare:

a) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care le-am prelucrat anterior;
b) îți retragi consimțământul pe baza căruia am prelucrat datele tale și nu există un alt temei juridic pe care ne putem baza o prelucrare viitoare;
c) te opui prelucrării datelor atunci când prelucrăm datele în scop de marketing direct (inclusiv, profilarea în scop de marketing direct),
d) te opui prelucrării datelor bazat pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților tale;
e) datele personale sunt prelucrate contrar legii;
f) datele personale trebuie șterse pentru a ne conforma obligațiilor noastre legale. Acesta nu este un drept absolut. Vom putea respinge solicitarea ta de ștergere a datelor dacă: (i) suntem ținuți să ne conformăm unor obligații legale de a păstra datele; sau (ii) dacă datele ne sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor noastre în justiție. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  contact@vatraeco.ro.
 
Dreptul de a restricționa prelucrarea. Ai dreptul de a obține din partea noastră restricționarea prelucrării datelor în una din situațiile descrise mai jos.
(a)  exactitatea datelor este contestată de tine (persoană vizară), pentru o perioadă care ne va permite să verificăm corectitudinea datelor;
(b)  prelucrarea datelor este ilegală iar tu (persoana vizată) te opui ștergerii datelor și ne soliciți restricționarea prelucrării acestor date;
(c)   nu mai avem nevoie de datele tale, dar acestea sunt solicitate de tine (persoana vizată) pentru stabilirea, exercitarea sau apărarea unor pretenții legale;
(d)  tu (persoana vizată) ridici unele obiecții cu privire la prelucrarea datelor bazată pe interesele noastre legitime, în temeiul verificării dacă motivele legitime ale operatorului le depășesc pe cele ale persoanei vizate (adică ale tale).
Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail: contact@vatraeco.ro.
Dreptul de portabilitate. Atunci când prelucrăm datele tale în baza consimțământului sau executării contractului, și în mod automat, vei avea dreptul să ne soliciți transferul datelor tale: (a) către tine sau (ii) către un alt operator indicat de tine. Cea de-a doua situație presupune că ai opțiunea de a ne solicita transmiterea datelor asociate contului de client către un alt operator de date (de ex. către un operator care administrează un alt website de magazin online). Mai exact, vei putea solicita doar portarea datelor cu caracter personal dintre cele pe care ni le-ai furnizat direct în mod activ (exceptând orice date derivate sau create/dezvoltate de VATRAECO, cum ar fi spre ex. un profil de client). Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de email: contact@vatraeco.ro. Vom transmite datele tale solicitate conform celor precizate aici într-un format structurat și care permite reutilizarea datelor (de ex. în format XML, JSON, CSV).

Dreptul de a face plângeri la autoritatea de supraveghere. Ai dreptul să depui orice plângeri în fața Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal („A.N.S.P.D.C.P.”) asupra modului în care noi prelucrăm datele tale personale. Totuși, sperăm că vei decide să discuți mai întâi cu noi, înainte de a depune orice plângeri la A.N.S.P.D.C.P. Protecția datelor tale este foarte importantă pentru noi și vom lua toate masurile necesare pentru a soluționa orice problemă cu privire la controlul și securitatea datelor tale. De asemenea, te poți adresa cu diverse întrebări și către A.N.S.P.D.C.P., autoritatea de supraveghere a protecției datelor din România. Poți găsi unele ghiduri și linii directoare privind drepturile tale pe pagina web a autorității www.dataprotecion.ro.
 
ÎNTREBĂRI ȘI SOLICITĂRI PRIVIND PROTECȚIA DATELOR
VATRAECO îți stă la dispoziție pentru orice nelămuriri, clarificări sau orice detalii de care ai nevoie cu privire la prezenta Politică de Prelucrare a Datelor. Ne poți contacta și pentru orice sugestii sau comentarii legate de această Politică sau modul în care colectăm și utilizăm datele tale, la adresa de email: contact@vatraeco.ro.