Politica de prelucrare a datelor - Brick Romania

Politica de prelucrare a datelor cu caracter personal

FIVE HOLDING SA (Magazinul Brick), persoana juridica romana cu sediul social in Constanta, Str Ion Roata, nr 3, judetul Constanta avand Cod Unic de Inregistrare 10562600, numar de ordine in Registrul Comerţului J13/1334/1998, in calitate de “operator” prelucreaza datele cu caracter personal cu buna credinta, in mod echitabil si transparent, in scopuri determinate si legitime, in conformitate cu prevedirile Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.

Cateva informatii referitoare la datele cu caracter personal

Potrivit Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date "date cu caracter personal" inseamna orice informatii privind o persoana fizica identificata sau identificabila ("persoana vizata"); astfel, o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. Regulamentul sus amintit, nu prezinta o lista a datelor cu caracter personal si nu impune realizarea unei liste, tinand cont ca o data poate deveni intr-un anumit context data cu caracter personal, iar in alt context sa fie pur si simplu o informatie fara valoare de data cu caracter personal.

Exemplificam astfel de date cu caracter personal: numele, prenumele, domiciliul sau resedinta, o adresa de e-mail, numarul si seria de buletin/pasaport/carte de identitate, date privind locatia, o adresa de IP, un cookie, numar de telefon, etc.

Astfel, datele personale inseamna acele date care se refera la o persoana in viata care poate fi identificata folosind datele exemplificate mai sus sau pornind de la aceste date coroborate cu informatii suplimentare care sunt sa pot intra in posesia operatorului de date.

Intrucat suntem intotdeauna deschisi sa aflam opiniile dumneavoastra, precum si sa va furnizam orice informatii suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs, va incurajam sa contactati Responsabilul FIVE HOLDING SA cu protectia datelor la adresa de e-mail: [email protected].

 

Care sunt scopurile colectarii de date:

FIVE HOLDING SA  colecteaza datele dvs. cu caracter personal direct de la dumneavoastra, astfel încat aveti controlul asupra tipului de informatie pe care ne-o oferiti. Cu titlul de exemplu, primim informati de la dvs. astfel:

1) Cand va creati un cont, ne transmiteti: adresa de e-mail, numele și prenumele. In cadrul paginii dvs. personale (Contul meu) din platforma brick-romania aveti posibilitatea sa adaugtți informatii suplimentare, precum: numar telefon mobil, numar telefon fix, data nasterii, nivelul educatiei, adrese de livrare, adresa alternativa de e-mail, datele cardului bancar etc. Când plasati o comanda, ne furnizati informații precum: produsul dorit, numele si prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar etc.

2) Cand completati formularul "CONTACT", ne transmiteti adresa de e-mail, numele și prenumele, numar de telefon.

3) Cand completati formularul "CARIERE", ne transmiteti numele si prenumele, dar si toate datele din CV-ul personal. Datele si documentele dumneavoastra le vom utiliza exclusiv pentru prelucrarea cererii dumneavoastra, respectiv pentru a identifica un post corespunzator disponibil in cadrul FIVE HOLDING SA. Acestea sunt salvate in baza noastra de date pentru o perioada de 3 luni, sunt protejate impotriva accesului neautorizat si prelucrate in conformitate cu legislatia in vigoare privind prelucrarea datelor cu caracter personal.

4)In momentul in care va oferiti datele pentru a beneficia de serviciul nostru de newsletter, datele dumneavoastra sunt utilizate de FIVE HOLDING SA doar in scopul trimiterii de mesaje de marketing direct.

Prin actiunile de marketing direct va putem tine la curent cu produsele, serviciile si campaniile noastre, respectand dispozitiile legale in vigoare. Utilizarea datelor inceteaza de indata ce renuntati la serviciul newsletter. Aveti posibilitatea de a renunta oricand si in mod gratuit la serviciul newsletter prin: accesarea sectiunii „Abonari”, bifarea optiunii “Dezabonare” din cadrul newsletterului sau trimiterea unui email la adresa [email protected] prin care solicitati in mod expres dezabonarea.

5) Accesarea site-ului:

La fiecare accesare de catre un utilizator a unei pagini din oferta noastra si la fiecare deschidere a unui fisier, datele de acces sunt salvate de catre noi si partial de catre terti sub forma unor fisiere de tip protocol. Fiecare set de date cuprinde: pagina de internet de pe care accesati pagina noastra, adresa IP, data si ora accesului, solicitarea clientului, codul de raspuns http, cantitatea de date transferata, informatii despre programul de navigare si sistemul de operare folosit de dumneavoastra.

Datele pot fi utilizate si pentru imbunatarirea serviciilor noastre. Ne dorim în permanenta sa va oferim cea mai bună experienta de cumparare online. Pentru aceasta, putem colecta și utiliza anumite informatii în legatura cu comportamentul dvs. de Cumpararor, va putem invita sa completati chestionare de satisfactie subsecvent finalizarii unei comenzi sau putem desfasura, direct sau cu ajutorul unor parteneri, studii si cercetari de piata. Ne întemeiem aceste activitati pe interesul nostru legitim de a desfasura activitati comerciale, avand intotdeauna grija ca drepturile si libertatile dvs. fundamentale sa nu fie afectate.

Datele pot fi utilizate si pentru marketing.  Vrem sa va ținem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. În acest sens, vă putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic/mobile push/webpush/etc.) continand informatii generale si tematice, informatii cu privire la produse similare sau complementare cu cele pe care le-ati achizitionat, informatii cu privire la oferte sau promotii, informatii referitoare la produse adaugate in sectiunea “Cont/Cosul meu” sau sectiunea “Cont/Favorite” sau ati aratat interes sa le achizitionati, precum si alte comunicari comerciale cum ar fi cercetari de piata si sondaje de opinie, și putem afișa recomandări personalizate pe site-ul web și în aplicația smartphone. Pentru a vă pune la dispoziție informații de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumpărător (de ex. produsele vizualizate / adăugate în wishlist / achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează similar într-o măsură semnificativă.

În cele mai multe cazuri, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin mail la adresa: [email protected].

 

În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta activitatea comercială. În orice situație în care folosim informații cu privire la dvs. pentru un interes legitim al nostru, avem grijă și luăm toate măsurile necesare pentru ca drepturile și libertățile dvs. fundamentale să nu fie afectate. Cu toate acestea, ne puteți solicita oricând, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.

Catre cine transferam aceste informatii:

Vom transmite datele dvs. personale numai pentru scopurile si pentru acele terte parti enumerate mai jos, luand masurile adecvate pentru a va asigura ca datele personale sunt prelucrate, intr-un mod securizat adecvat si transferate in conformitate cu legislatia in vigoare.

Restrictii cu privire la utilizarea informatiilor de catre terti:

In orice situatia in care vom dezvalui datele dvs. personale unor terte parti, aceste dezvaluiri se vor face in conformitate cu scopurile identificate mai sus, asigurandu-ne ca aceste parti terte sunt supuse obligatiilor de confidentialitate si de securitate in conformitate cu contractele semnate cu ei si cu legile aplicabile.

Va asiguram ca niciodata nu vom dezvalui, nu vom vinde sau nu vom inchiria informatiile dvs. personale unei parti terte, fara a va notifica sau daca va fi cazul, fara a avea consimtamantul dvs. expres exprimat in acest sens.

Transfer de informatii in afara Uniunii Europene:

Daca vom transmite informatiile dvs. catre o tara din afara SEE, ne vom asigura ca informatiile dvs. sunt protejate corespunzator. SEE este alcatuit din tarile Uniunii Europene, Elvetia, Islanda, Liechtenstein și Norvegia: se considera ca acestea au legi echivalente in ceea ce priveste protectia datelor si a vieții private. Transferul de date in cadrul SEE s-ar putea datora desfasurarii unei parti din activitate (din motive administrative, organizatorice sau tehnice), in timp ce un transfer de date in afara SEE poate avea loc daca serverele noastre (respectiv, locul unde stocam datele) sau furnizorii și prestatorii nostri isi au sediul in afara SEE. Ne vom asigura intotdeauna ca exista un contract legal corespunzator care acopera transferul de date, in conformitate cu standardele aprobate de Comisia Europeana.

Ce drepturi aveti?

In calitate de “persoana vizata”, va puteti exercita drepturile prevazute de Regulament, astfel:

-Dreptul de a fi informat-dreptul de a fi informat cu privire la identitatea operatorului, scopurile in care se face prelucrarea datelor si temeiul juridic al prelucrarilor, interesele legitime ale operatorului, destinatarii sau categoriile de destinatari ai datelor, intentia operatorului de a transfera date cu caracter personal catre o tara terta, perioada pentru care vor fi stocate datele, existenta drepturilor prevazute de Regulament si conditiile in care acestea pot fi exercitate;

-Dreptul de acces al persoanei vizate– dreptul de a obţine, la cerere și în mod gratuit, confirmarea faptului că datele care va privesc sunt sau nu sunt prelucrate si, in caz afirmativ, accesul la datele respective si la informatiile prevazute de Regulament si de a obtine o copie a datelor cu caracter personal care fac obiectul prelucrarii, copiile suplimentare putand fi tarifate in functie de costurile efective ale Societatii;

-Dreptul la rectificare-dreptul de a obtine, la cerere și în mod gratuit, rectificarea si/sau completarea datelor incomplete sau inexacte care va privesc;

-Dreptul la stergerea datelor ("dreptul de a fi uitat") - dreptul de a obtine la cerere si in mod gratuit, stergerea datelor cu caracter personal care va privesc in oricare din cazurile prevazute expres de Regulament (in special in cazul retragerii consimtamantului sau in cazul in care se constata ca prelucrarea datelor cu caracter personal nu a fost legala). Urmare a unei astfel de solicitari, Societatea poate sa anonimizeze datele, lipsindu-le de caracterul personal si sa continue astfel prelucrarea in scopuri statistice;

-Dreptul la restricţionarea prelucrarii/ Obligatia de notificare privind rectificarea sau stergerea datelor cu caracter personal sau restricţionarea prelucrării -dreptul de a obtine, la cerere si in mod gratuit, restrictionarea prelucrarii, totale sau pentru o perioada de timp, a datelor care va privesc, in situatiile prevazute expres de Regulament (in special in cazul in care se contesta exactitatea respectivelor date pe perioada necesara pentru determinarea acestei inexactitati sau in cazul in care prelucrarea este ilegala, si nu se doreste stergerea datelor, ci doar restrictionarea), precum si dreptul de a fi informat inainte de ridicarea restrictiei de prelucrare;

-Dreptul la portabilitatea datelor-dreptul de a primi, la cerere si in mod gratuit, datele cu caracter personal care va privesc, intr-un format structurat, utilizat in mod curent si care poate fi citit automat, precum si dreptul de a transmite aceste date altui operator fara obstacole din partea Societatii, in conditiile prevazute de Regulament, respectiv ca datele sa fie transmise de Societate direct catre alt operator atunci cand acest lucru este posibil din punct de vedere tehnic. Acest drept poate fi exercitat numai pentru datele cu caracter personal furnizate Societatii de dumneavoastra, daca prelucrarea datelor cu caracter personal este realizata prin mijloace automate si daca prelucrarea are ca temei legal fie executarea unui contract, fie consimtamantul persoanei vizate;

-Dreptul la opozitie–aveti dreptul de a va opune în orice moment, din motive legate de situatia dumneavoastra particulara, ca datele care va vizeaza sa faca obiectul unei prelucrari, inclusiv crearii de profiluri, cu exceptia cazurilor in care Societatea demonstreaza ca are motive temeinice si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavoastra sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta

-Dreptul de a nu face parte din procesul decizional individual automatizat, inclusiv crearea de profiluri – puteti solicita retragerea, anularea sau reevaluarea oricarei decizii care produce efecte juridice in privinta dumneavoastra, adoptata exclusiv pe baza unei prelucrari de date cu caracter personal, efectuata prin mijloace automate, destinata sa evalueze unele aspecte ale personalitatii dumneavoastra, precum competenta profesionala, credibilitatea, comportamentul ori alte asemenea aspecte

-Dreptul de retragere a consimtamantului– in cazurile in care prelucrarea se intemeiaza pe consimtamantul dumneavoastra, vi-l puteti retrage oricand. Retragerea consimtamantului va avea efecte doar pentru viitor, prelucrarea efectuata anterior retragerii ramanand in continuare valabila

-Dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSDCP) si de a se adresa instantelor de judecata -puteti depune plangere fata de modalitatea de prelucrare a datelor personale la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal

Securitate:

Societatea FIVE HOLDING SA acorda un interes deosebit protejarii datelor dvs. personale impotriva utilizarii incorecte, divulgarii, modificarii, pierderii, accesului neautorizat sau distrugerii acestor date si ia toate masurile de precautie adecvate pentru a proteja confidentialitatea acestor date, prin utilizarea unor masuri organizatorice si tehnice adecvate.

Exemplificam printre masurile organizatorice controlul accesului fizic la sediul nostru, pregatirea personalului si arhivarea documentelor in conditii de siguranta in dulapurile special destinate depozitarii acestora, iar cu privire la masurile tehnice, va informam ca utilizam criptarea mesajelor, parole pentru acces in cadrul platformelor utilizate in desfasurarea activitatii.

Informatii de contact:

Datele de contact a responsabibilului cu protectia datelor:

-Pentru Societatea FIVE HOLDING SA: [email protected].

-Pentru Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSDCP) – adresa de e-mail: [email protected].