Prelucrarea datelor cu caracter personal

Operatorul datelor cu caracter personal este Dacris Impex S.R.L., persoană juridică română cu sediul în Str. Ardealului 9F, Otopeni, Ilfov, înregistrată la Registrul Comerțului cu nr. J23/5444/2020, CUI: RO 5740077, reprezentată legal de Dan Laurențiu Fați (denumită în cele ce urmează „Dacris” sau „Societatea”).

Vă informăm că Societatea are un responsabil cu protecția datelor cu caracter personal, având următoarele date de contact:

Nume: Marius Repede

Tel.: +4 0726 718 384

E-mail: dataprotection@dacris.net

Înțelesul unor termeni

Pentru a vă asigura o mai bună înțelegere a informațiilor cuprinse în acest document, am inclus mai jos o detaliere a noțiunilor principale folosite în cuprinsul acestuia.

Aceste definiții sunt preluate din Regulamentul UE nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul GDPR), în vigoare de la data de 25.05.2018. În plus, am adăugat câteva note explicative pentru a ușura înțelegerea.

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de unic identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Date cu caracter sensibil/ speciale” înseamnă date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice, dar și date referitoare la condamnări penale și infracțiuni sau la măsuri de securitate conexe.

„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Care sunt tipurile de date cu caracter personal pe care societatea le prelucrează în legătură cu dumneavoastră

Dumneavoastră ne furnizați în mod direct datele cu caracter personal. Cu titlul de exemplu, primim informații de la dvs. astfel:

Când vă creați un cont, ne comunicați: statusul social (Dna, Dra, Dl), Prenume, Nume, Adresă, E-mail, telefon.

Când plasați o comandă, ne furnizați informații precum: produsul dorit, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, numărul de telefon, datele cardului bancar etc.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale persoanelor care nu au împlinit vârsta de 18 ani.

Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Care sunt scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

Pentru executarea serviciilor pe care le doriți de la noi și livrarea produselor comandate, cum ar fi:

Crearea și administrarea contului de client;

Procesarea comenzilor, inclusiv preluarea, confirmarea, expedierea și facturarea acestora, precum și soluționarea oricăror probleme referitoare la o comandă;

Asigurarea garanției produselor, conform prevederilor legale;

Returnarea produselor conform prevederilor legale și rambursarea contravalorii acestora;

Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dvs. cu privire la comenzile dvs. sau la bunurile și serviciile Dacris ori ale partenerilor săi.

Prelucrarea datelor dvs. este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între Dacris și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.

Pentru îmbunătățirea serviciilor noastre

Ne dorim în permanență să vă oferim cea mai bună experiență de cumpărare online. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de cumpărător, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.

Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.

Pentru marketing

Ne dorim să fiți în permanență informați cu privire la cele mai bune oferte pentru produsele/serviciile care vă interesează. Astfel, vă putem trimite diverse mesaje (cum ar fi: e-mail/SMS) conținând informații cu privire la produse similare sau complementare cu cele pe care le-ați achiziționat, oferte sau promoții, precum și alte comunicări comerciale cum ar fi cercetări de piață și sondaje de opinie.

Pentru a vă pune la dispoziție informații de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumpărător (de ex. produsele vizualizate/ adăugate în wishlist/ achiziționate) pentru a vă crea un profil. Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează similar într-o măsură semnificativă.

Ca și regulă, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin:

Accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi;

Contactarea Operatorului folosind detaliile de contact descrise mai sus.

În plus față de cele de mai sus, vă putem trimite comunicări de marketing utilizând adresa de mail, dacă dvs. nu vă opuneți primirii acestor comunicări. Dacă v-ați răzgândit și nu mai doriți să primiți mesaje de la noi, ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.

Pentru protejarea intereselor noastre legitime

Avem dreptul de a proteja interesele și activitatea comercială și putem prelucra anumite date în acest scop. Cu titlu de exemplu, menționăm:

pentru prevenirea și depistarea de fraude, furturi, pierderi, folosirea inadecvată și altele asemenea asupra dispozitivelor, sistemelor și rețelelor informatice, programelor software, bazelor de date, serverelor, e-mailurilor, și în general asupra bunurilor și mijloacelor utilizate de Societate;

pentru protejarea bunurilor, salariaților, colaboratorilor, partenerilor și a clienților Societății;

pentru asigurarea unei bune și corecte desfășurări a activității noastre (de exemplu, pentru identificarea corectă și completă a activității prestate, pentru facturarea serviciilor către client, pentru a preveni pierderea definitivă a datelor);

pentru a asigura securitatea și utilizarea conformă a bazelor de date și, în general, a datelor cu caracter personal, prelucrate de Societate pentru sine sau pentru terți.

Temeiul general al acestor prelucrări este interesul nostru legitim de a ne desfășura activitatea comercială în cele mai bune condiții și de a ne proteja interesele comerciale, asigurându-ne că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.

De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale, cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislația aplicabilă în această materie.

Ce trebuie să rețineți cu privire la datele prelucrate pe bază de consimțământ

În general, datele dumneavoastră nu sunt prelucrate pe bază de consimțământ, ci în baza altor temeiuri descrise mai sus.

În cazurile limitate în care prelucrarea datelor se face pe baza consimțământului dumneavoastră, vă informăm că:

Nu sunteți obligați să ne furnizați datele respective sau să vă dați consimțământul pentru prelucrarea acestora;

Lipsa consimțământului nu va afecta relațiile contractuale cu noi derulate în baza unor temeiuri diferite;

Lipsa consimțământului nu ne va permite însă să vă oferim informații în timp real despre anumite produse sau servicii de interes pentru dvs., despre oferte speciale sau reduceri practicate;

În cazul în care v-ați dat consimțământul, îl puteți retrage ulterior, în orice moment, fie prin accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi, fie printr-o notificare simplă formulată în scris la adresa de e-mail: dataprotection@dacris.net, sau transmisă la datele de contact ale Societății.
Nu trebuie să justificați decizia dumneavoastră;

Retragerea consimțământului înseamnă că nu vom mai putea prelucra ulterior respectivele date, folosind ca temei consimțământul. Este posibil însă ca, în funcție de circumstanțe, să continuăm a prelucra, în scopuri limitate, datele respective în baza altor temeiuri, de exemplu pentru a ne putea conserva, exercita sau apăra drepturi în instanță, pentru a îndeplini anumite obligații legale sau în alte cazuri similare care sunt în strânsă legătură cu prelucrarea inițială;

Vă rugăm, de asemenea, să rețineți că retragerea consimțământului nu va afecta prelucrările efectuate de noi anterior, în baza acestuia, nici prelucrările de date care nu se efectuează în baza consimțământului.

Cât timp păstrăm datele dvs. cu caracter personal

Ca regulă generală, vom stoca datele dvs. cu caracter personal cât timp aveți un cont în platforma Dacris. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

De asemenea, putem șterge datele dvs. dacă acest cont rămâne inactiv o perioadă mai lungă de 5 ani de la data ultimei comenzi.

Actualizarea datelor

Ne dorim să prelucrăm date personale care sunt corecte, complete și actualizate. De aceea, în măsura în care datele cu caracter personal se modifică sau dacă observați erori în legătură cu aceste date, vă rugăm să ne anunțați cât de repede pentru a putea actualiza datele respective. De asemenea, puteți actualiza datele dvs. de angajat direct prin intermediul Departamentului de Resurse Umane.

Cui transmitem datele cu caracter personal

Datele cu caracter personal menționate în prezenta Politică pot fi furnizate unor entități afiliate, partenere, unor colaboratori ai Societății sau unor alte entități juridice independente, cum ar fi către:

Având în vedere faptul că Societatea face parte dintr-un grup de societăți, putem transmite Datele către societăți aparținând Grupului Dacris;

Entități afiliate sau partenere, colaboratori cu care Societatea are încheiate contracte de prestări servicii sau alte tipuri de contracte (ex. distribuitori, furnizori, producători, curieri, bănci/furnizori de servicii de plată, furnizori de servicii de marketing, furnizori de servicii de cercetare de piață, asigurători, furnizori de servicii IT etc.);

Persoane fizice sau juridice care acționează ca persoane împuternicite pentru Societate, în diverse domenii aferente încheierii, înregistrării sau derulării contractului;

Contabili, auditori, avocați, executori judecătorești și/ sau alți consultanți profesionali externi.

Autorități publice, persoane investite cu putere publică, instituții publice, instanțe relevante etc. din România sau din străinătate – în caz de control, sau la cererea acestora ori din inițiativa noastră, în conformitate cu legislația aplicabilă.

Vom încheia cu fiecare din aceștia clauze contractuale impuse de lege, având drept scop asigurarea protecției datelor dumneavoastră personale, inclusiv în ceea ce privește securitatea și confidențialitatea datelor.

Nu transferăm date în afara Uniunii Europene

La data prezentei Politici, Societatea noastră nu transferă și nu intenționează să transfere datele dumneavoastră cu caracter personal către entități sau persoane din afara Uniunii Europene sau organizații internaționale.

Furnizorii, partenerii, colaboratorii menționați în secțiunea de mai sus către care transmitem datele personale sunt persoane/ entități române. Nu putem exclude însă ca aceștia să transmită datele dumneavoastră în alte state, care pot fi membre sau non membre ale Uniunii Europene (de exemplu, dacă au serverele localizate în Statele Unite). În clauzele contractuale pe care le vom încheia cu aceștia, vom avea în vedere ca aceste entități/ persoane să își asume existența unor măsuri de securitate și a unor garanții adecvate menite a asigura confidențialitatea și protecția corespunzătoare a datelor dumneavoastră cu caracter personal.

În cazul în care Societatea va efectua transferul datelor cu caracter personal către entități/ persoane din afara Uniunii Europene, ne vom asigura că sunt puse în practică măsuri adecvate de protecție a datelor cu caracter personal, sau vă vom solicita consimțământul pentru efectuarea unor asemenea transferuri, cu informarea dumneavoastră prealabilă asupra riscurilor potențiale aferente. În situații excepționale în care va fi necesar să transferăm date în afara Uniunii Europene, iar condițiile sus-menționate nu sunt îndeplinite, ne vom asigura că transferul se va realiza exclusiv în cazurile în care legea permite derogări exprese (ex. art. 49 din Regulamentul GDPR).

Cum protejăm securitatea datelor dvs. cu caracter personal

Societatea se angajează să asigure securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.

Datorită modului prin care datele cu caracter personal sunt transmise pe cale electronică, poate exista riscul de interceptare, pierdere, copiere a informațiilor de către persoane neautorizate, prin folosirea de aparatură sau software de interceptare. La sesizarea utilizatorilor, Societatea va lua toate măsurile și va pune la dispoziție toate fișierele necesare organelor competente abilitate să rezolve acest tip de infracțiune. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

Societatea nu poate fi făcută responsabilă pentru erorile survenite în urma neglijenței utilizatorului privind securitatea și confidențialitatea contului și parolei sale.

Orice accesare a bazei de date cu informații personale a utilizatorilor DACRIS.NET, inclusiv orice încercare de acces neautorizat, va fi înregistrată într-un fișier de acces. Fișierele de acces vor face posibilă identificarea de către DACRIS.NET a persoanelor care au accesat date cu caracter personal fără un motiv legitim, în vederea sesizării organelor competente. Orice încercare de a accesa datele personale ale altui utilizator, de a modifica conținutul site-ului sau de a afecta performanțele serverului pe care rulează site-ul DACRIS.NET, va fi considerată o tentativă de fraudare a site-ului și va pune în mișcare cercetarea penală împotriva aceluia sau acelora care au inițiat această acțiune.

Care sunt drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal

Aveți următoarele drepturi principale cu privire la datele dumneavoastră personale, drepturi ce pot fi exercitate, în condițiile stabilite de lege:

Dreptul de acces la date: aveți dreptul de a obține informații în legătură cu prelucrarea sau nu a datelor dumneavoastră cu caracter personal, dreptul de a obține accesul la datele dumneavoastră sau o copie a acestor date pe care le deținem, precum și dreptul de a obține informații cu privire la tipul, prelucrarea și divulgarea de către noi a acestor date, sau cu privire la sursa datelor dvs. cu caracter personal, în cazul în care aceste date nu au fost colectate direct de la dvs.

Aveți, de asemenea, dreptul de a solicita informații cu privire la existența oricărei prelucrări automate a datelor dvs. cu caracter personal, inclusiv crearea de profiluri, precum și informații privind logica utilizată și importanța și consecințele preconizate ale unei astfel de prelucrări asupra dumneavoastră; în acest caz, dacă prelucrarea este efectuată prin mijloace automate, aveți dreptul de a nu fi supus unei decizii individuale.

Dreptul la rectificarea datelor: aveți dreptul de a obține rectificarea datelor dumneavoastră pe care le prelucrăm sau le controlăm, care sunt inexacte; în funcție de scopurile în care sunt prelucrate datele, aveți dreptul de a obține completarea datelor care sunt incomplete, inclusiv prin furnizarea de declarații suplimentare.

Dreptul la ștergerea datelor („dreptul de a fi uitat”): aveți dreptul de a obține de la noi ștergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm, în cazurile prevăzute de lege.

Dreptul la restricționarea prelucrării datelor: aveți dreptul de a obține de la noi restricționarea prelucrării datelor dumneavoastră pe care le prelucrăm sau le controlăm, la anumite date și scopuri limitate, potrivit legii (de exemplu, atunci când prelucrarea este ilegală, și vă opuneți ștergerii datelor, dar solicitați în schimb restricționarea utilizării lor).

Dreptul de a vă opune prelucrării: aveți dreptul de a obiecta la prelucrarea datelor dumneavoastră de către noi sau în numele nostru, în cazurile și în limitele prevăzute de lege; în anumite situații permise de lege, vom putea continua prelucrarea datelor dumneavoastră și după exercitarea acestui drept.

Dreptul la portabilitatea datelor: aveți dreptul ca, în situațiile prevăzute de lege (de exemplu, prelucrare întemeiată pe consimțământ, pe contract sau prin mijloace automate), să obțineți transferul către un alt operator al datelor dumneavoastră pe care le prelucrăm sau le controlăm.

Dreptul de a vă retrage consimțământul în orice moment: în situațiile în care prelucrăm datele dumneavoastră în temeiul consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul; puteți face aceasta în orice moment, cel puțin la fel de ușor cum ne-ați acordat inițial consimțământul; retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere.

Dreptul de a depune o plângere la autoritatea de supraveghere: aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare sau nelămurire cu privire la oricare dintre aceste drepturi, vă rugăm să ne contactați, folosind următoarele date de contact:

Adresă: Strada Ardealului nr. 9F, Otopeni, jud. Ilfov

Fax: 021 350 67 59

E-mail: dataprotection@dacris.net

Avem convingerea că nu veți exercita aceste drepturi în mod nerezonabil, excesiv sau altfel abuziv.

În cazul în care nu sunteți mulțumit de modul în care am soluționat sau am răspuns la o cerere sau o plângere a dumneavoastră sau considerați că prelucrarea este făcută cu încălcarea legislației aplicabile, puteți formula o plângere la autoritatea de supraveghere a datelor din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

La data prezentei, ANSPDCP are următoarele date de contact:

Sediul: Bd. Gheorghe Magheru nr. 28-30, București, Sector 1, cod poștal 010336, România

E-mail: anspdcp@dataprotection.ro

Fax: 40.318.059.602

Website: www.dataprotection.ro