Politica de Confidențialitate
Informații privind modul în care ANDEMINA PROFESSIONAL S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor website-ului Mediryo.
Introducere
Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru ANDEMINA PROFESSIONAL S.R.L., denumită în continuare „Compania” sau „Operatorul”, în calitate de operator de date.
Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal în contextul utilizării website-ului www.mediryo.ro.
Această Politică de Confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecția Datelor - GDPR), precum și cu legislația națională aplicabilă.
Identificarea operatorului și date de contact
Website-ul este operat de ANDEMINA PROFESSIONAL S.R.L., în calitate de operator de date cu caracter personal.
Date de identificare legală
Date de contact
Pentru solicitări referitoare la datele cu caracter personal, exercitarea drepturilor GDPR sau orice întrebări privind prelucrarea datelor, ne puteți contacta prin:
Categoriile de date cu caracter personal prelucrate
În funcție de interacțiunile dumneavoastră cu website-ul nostru, putem prelucra următoarele categorii de date cu caracter personal:
- Date de identificare: nume și prenume.
- Date de contact: adresă de email, număr de telefon, adresă de livrare și adresă de facturare.
- Date de tranzacționare: informații despre produsele comandate, valoarea tranzacțiilor, data și ora tranzacției și metoda de plată.
- Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, durata vizitei, linkurile accesate și datele colectate prin cookie-uri sau tehnologii similare. Pentru detalii suplimentare, consultați Politica de Cookie-uri.
- Date de corespondență: informațiile pe care ni le furnizați atunci când ne contactați prin email, telefon sau formularul de contact.
- Date de profil: informațiile furnizate la crearea unui cont de utilizator, inclusiv numele de utilizator și parola, aceasta din urmă fiind stocată în formă securizată.
Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și având la bază următoarele temeiuri legale:
| Scopul prelucrării | Categoriile de date prelucrate | Temeiul legal (conform Art. 6 GDPR) |
|---|---|---|
| Procesarea și livrarea comenzilor | Date de identificare, contact, tranzacționare | Executarea unui contract (Art. 6 alin. 1 lit. b) |
| Facturare și gestiune contabilă | Date de identificare, contact, tranzacționare | Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c) - legislația contabilă și fiscală aplicabilă |
| Gestionarea relației cu clienții (suport, retururi, garanții) | Date de identificare, contact, tranzacționare, corespondență | Executarea unui contract (Art. 6 alin. 1 lit. b) și interesul legitim (Art. 6 alin. 1 lit. f) de a oferi servicii de calitate |
| Crearea și administrarea contului de utilizator | Date de identificare, contact, profil | Executarea unui contract (Art. 6 alin. 1 lit. b) - Termenii și Condițiile acceptate la crearea contului |
| Transmiterea de comunicări comerciale (Newsletter) | Adresa de email | Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a) |
| Îmbunătățirea serviciilor și analiza traficului pe website | Date tehnice și informații privind utilizarea Site-ului | Interesul legitim (Art. 6 alin. 1 lit. f) de a analiza și optimiza activitatea comercială și, după caz, consimțământul pentru tehnologiile care îl necesită |
| Asigurarea securității website-ului și prevenirea fraudelor | Date tehnice, inclusiv adresa IP | Interesul legitim (Art. 6 alin. 1 lit. f) de a proteja sistemele informatice și de a preveni activitățile ilegale |
| Exercitarea sau apărarea unor drepturi în instanță | Orice date relevante pentru speța respectivă | Interesul legitim (Art. 6 alin. 1 lit. f) de a ne apăra drepturile și interesele |
Perioada de stocare a datelor
Datele dumneavoastră cu caracter personal vor fi stocate pentru o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate, după cum urmează:
- Datele aferente comenzilor și facturilor: vor fi stocate pentru perioada impusă de legislația contabilă și fiscală aplicabilă.
- Datele aferente contului de utilizator: vor fi stocate pe durata existenței contului. Puteți solicita ștergerea contului în orice moment, caz în care datele vor fi șterse, cu excepția celor pentru care există o obligație legală de păstrare, precum anumite date de facturare.
- Datele colectate în scop de marketing (newsletter): vor fi stocate până la retragerea consimțământului dumneavoastră sau până când acestea nu mai sunt necesare scopului pentru care au fost colectate.
- Datele colectate prin cookie-uri: perioadele de stocare sunt prezentate în Politica de Cookie-uri și/sau în instrumentul de administrare a preferințelor privind cookie-urile.
Dezvăluirea datelor cu caracter personal (destinatari)
Pentru îndeplinirea scopurilor de prelucrare, putem transmite sau pune la dispoziție datele dumneavoastră următoarelor categorii de destinatari:
- Furnizori de servicii de curierat: pentru livrarea produselor comandate.
- Furnizori de servicii IT: pentru găzduirea, mentenanța, administrarea și securitatea website-ului.
- Furnizori de servicii de contabilitate și audit: în măsura necesară îndeplinirii obligațiilor contabile, fiscale și legale.
- Furnizori de platforme de marketing prin email: atunci când v-ați abonat la newsletter și în măsura necesară furnizării serviciului.
- Autorități și instituții publice: atunci când divulgarea datelor este solicitată sau impusă potrivit legislației aplicabile, inclusiv ANAF, ANPC, Poliție sau instanțe de judecată.
Furnizorii și partenerii implicați în prelucrarea datelor sunt selectați cu atenție și trebuie să respecte cerințele aplicabile privind confidențialitatea, securitatea și protecția datelor cu caracter personal.
Transferul datelor în afara Spațiului Economic European
În contextul utilizării anumitor servicii și platforme furnizate de companii internaționale, este posibil ca anumite date cu caracter personal să fie transferate sau accesate din afara Spațiului Economic European (SEE), inclusiv din Statele Unite ale Americii.
Orice astfel de transfer va fi realizat numai cu respectarea prevederilor legale aplicabile și prin utilizarea unor mecanisme și garanții adecvate, precum o decizie privind caracterul adecvat al nivelului de protecție, Clauzele Contractuale Standard adoptate de Comisia Europeană sau alte mecanisme recunoscute de GDPR.
Drepturile dumneavoastră
În conformitate cu GDPR și în condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi:
Dreptul de a primi informații clare și transparente privind modul în care vă prelucrăm datele.
Dreptul de a obține confirmarea că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la acestea și la informații privind prelucrarea.
Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul de a solicita ștergerea datelor cu caracter personal în situațiile prevăzute de legislația aplicabilă.
Dreptul de a solicita restricționarea prelucrării datelor în anumite situații prevăzute de GDPR.
Dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și, în condițiile legii, de a le transmite altui operator.
Dreptul de a vă opune prelucrării bazate pe interes legitim. În cazul marketingului direct, vă puteți opune în orice moment.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când sunt îndeplinite condițiile prevăzute de GDPR.
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) .
Pentru exercitarea drepturilor dumneavoastră privind protecția datelor, ne puteți transmite o solicitare la mediryo.shop@gmail.com .
Securitatea datelor
Compania implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor cu caracter personal.
Aceste măsuri pot include, după caz, controlul accesului la date și sisteme, utilizarea unor mecanisme de protecție și criptare, proceduri de backup și recuperare, actualizarea sistemelor informatice, instruirea persoanelor care au acces la date și evaluarea periodică a măsurilor de securitate.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta o securitate absolută. Compania depune eforturi rezonabile pentru prevenirea accesului neautorizat, pierderii, alterării sau divulgării nepermise a datelor.
Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări privind modul în care prelucrăm datele dumneavoastră, serviciile utilizate sau cerințele legale aplicabile.
Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări. Vă recomandăm să verificați periodic această Politică de Confidențialitate pentru a fi informați cu privire la eventualele modificări.