Politica de confidentialitate

Politica de Confidentialitate

Preambul

Incepand cu anul 2018, Regulamentul nr. 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE impreuna cu Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (denumite in continuare „GDPR”) sunt aplicabile in toate statele membre ale Uniunii Europene.

GDPR se aplica website-ului www.gelaxyo.ro, avand scopul de a informa persoanele vizate despre prelucrarea datelor cu caracter personal de catre TIENDA INTERNATIONAL S.R.L.,in calitate de operator de date cu caracter personal, cu sediul in Bucuresti, Str. Maica Domnului, Nr. 49, Sector 2, inmatriculata la Registrul Comertului sub nr. J40 /5759 /2011, Cod Unic de Inregistrare: RO28463854 (denumita in continuare “Operatorul”).

In cazul in care aveti intrebari sau solicitari cu privire la prelucrarea datelor cu caracter personal, ne puteti contacta trimitandu-ne un e-mail la adresa: office@gelaxyo.ro.

Prezenta Politica de Confidentialitate stabileste modalitatea in care toate datele, inclusiv datele cu caracter personal, sunt prelucrate de Operator.

Va rugam sa cititi cu atentie prezenta Politica de Confidentialitate, iar in cazul in care nu sunteti de acord cu prevederile acesteia, va rugam sa inchideti de indata pagina din motorul de cautare ce contine website-ul www.gelaxyo.ro, urmand ca cookie-urile necesare utilizate pentru accesarea paginii web sa fie sterse de indata. Accesand site-ului www.gelaxyo.ro, vom considera ca ati acceptat Politica de Confidentialitate a Operatorului.

Ce sunt datele cu caracter personal

Datele cu caracter personal (“Date Personale”) reprezinta orice informatie privind o persoana fizica identificata sau identificabila. Diferitele informatii care, coroborate, pot conduce la identificarea unei anumite persoane constituie si ele date cu caracter personal. O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi: nume, prenume, adresa de domiciliu, numarul actului de identitate, date proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Cum colectam datele cu caracter personal

Operatorul se obliga sa pastreze confidentialitatea datelor personale furnizate de dumneavoastra prin intermediul site-ului www.gelaxyo.ro sau in mediile online Tienda (Facebook, Whatsapp), asa cum prevad dispozitiile legale de mai sus.

Inainte de a ne oferi date cu caracter personal prin accesarea site-ului www.gelaxyo.ro, vi se va solicita acceptarea in mod expres a prevederilor Politicii Cookies si citirea prezentului document, iar prin acceptarea acestora sunteti de acord cu prelucrarea si colectarea Datelor Personale de catre Operator, astfel cum este descris in prezentul document.

Datele cu caracter personal sunt colectate in urmatoarele moduri:

Direct: In mod obisnuit, prelucram date cu caracter personal pe care ni le-ati oferit voluntar:

atunci cand ne contactati in scris pentru a ne solicita informatii privind activitatea noastra sau plasarea efectiva a unei solicitari ce vizeaza serviciile prezentate, indiferent de natura acestora la: office@gelaxyo.ro;
atunci cand va abonati la newsletter;
atunci cand apelati numerele de telefon existente in cadrul website-ului la sectiunea „despre noi”;
atunci cand va creati un cont de utilizator prin intermediul website-ului;
atunci cand completati formularul aferent contactarii Operatorului disponibil la sectiunea „despre noi” din cadrul website-ului;
atunci cand contactati prin intermediul aplicatiei Whatsapp Operatorul.

Indirect: Putem prelucra date pe care nu ni le-ati oferit in mod voluntar:

atunci cand ne vizitati site-ul sau cand interactionati sub orice forma cu acesta prin intermediul cookie-urilor.

Ce categorii de date cu caracter personal prelucram

Date de contact: colectam aceste date cu caracter personal despre dumneavoastra atunci cand in mod activ ne transmiteti informatiile, de exemplu cand interactionati cu noi pe e-mail referitor la serviciile furnizate de Operator, atunci cand plasati o comanda prin intermediul telefonului sau cand solicitati informatii referitoare la o anumita comanda, atunci cand completati formularul de contact din cadrul website-ului, atunci cand va creati un cont prin intermediul website-ului sau atunci cand completati sectiunea destinata newsletter. In situatia crearii unui cont, datele prelucrate sunt urmatoarele: nume, prenume, e-mail, parola aferenta crearii contului, telefon, data nasterii (aspect neobligatoriu), adresa, numar de telefon. Atunci cand completati formularul de contact disponibil prin intermediul website-ului, datele cu caracter personal colectate sunt reprezentate de adresa de e-mail precum si alte date cu caracter personal ce pot fi furnizate prin intermediul mesajului trimis si care nu pot fi precizate in mod exhaustiv. Atunci cand va abonati la newsletter pentru a afla noutati, Operatorul va prelucra adresa dumneavoastra de e-mail. La momentul plasarii unei comenzi prin intermediul telefonului, urmatoarele date cu caracter personal pot fi prelucrate de Operator: nume, prenume, adresa de e-mail, telefon, adresa pentru livrare (oras, judet, strada, numar, bloc, apartament, scara, etaj, sector) precum si orice alte date cu caracter personal ce nu pot fi enumerate exhaustiv la acest moment (de exemplu, persoana care va primi coletul in numele celei care a initiat comanda). Atunci cand veti plasa o comanda pe site-ul Operatorului fara a va crea un cont, urmatoarele Data Personale sunt prelucrate: adresa, numar de telefon, nume, prenume si adresa de e-mail.
Date colectate involuntar: date tehnice (timpul si modalitatea in care interactionati cu website-ul). Datele colectate in mod involuntar sunt preluate prin intermediul cookie-urilor. Astfel, putem obtine informatii referitoare la utilizarea generala a internetului de catre dumneavoastra in legatura cu website-ul nostru. Un cookie este un mic fisier stocat pe hard drive-ul computerului dumneavoastra. Utilizarea cookie-urilor ne ajuta sa ne imbunatatim website-ul si sa oferim un serviciu mai bun si mai personalizat, prin intelegerea modalitatii in care utilizatorii interactioneaza cu website-ul. Puteti refuza sa acceptati cookie-uri prin activarea setarii corespunzatoare din cadrul browser-ului dumneavoastra.

Pentru mai multe detalii va rugam sa accesati Politica de Cookies.

In masura in care sunt dezvaluite datele cu caracter personal ale persoanelor de contact desemnate de catre persoana vizata cu privire la: reprezentanti legali sau conventionali, colaboratori, angajati, asociatilor, actionari si/sau ale altor persoane fizice catre Operator pentru sau in legatura cu desfasurarea relatiilor dintre parti, avand in vedere faptul ca Operatorul nu beneficiaza de modalitatea practica de a asigura in mod direct informarea acestor categorii de persoane, persoana care furnizeaza datele are obligatia sa le informeze cu privire la prelucrarea datelor cu caracter personal, potrivit detaliilor prezentate in cuprinsul prezentei sectiuni. Astfel, vor fi luate masuri pentru ca aceasta dezvaluire sa se faca conform oricaror cerinte aplicabile, inclusiv cele privind informarea, astfel incat Operatorul sa poata prelucra datele cu caracter personal pentru scopurile adecvate, fara sa mai indeplineasca alta formalitate.

Care sunt temeiurile legitime pentru prelucrarea datelor

Ne putem intemeia activitatile de prelucrare in baza urmatoarelor temeiuri:

In temeiul art. 6 alin (1) lit. a) din Regulamentul GDPR: Putem prelucra date cu caracter personal in baza consimtamantului exprimat de persoana vizata. O astfel de prelucrare are loc atunci cand persoana vizata se aboneaza la newsletter-ul furnizat de Operator;
In temeiul art. 6 alin (1) lit. b) din Regulamentul GDPR: Putem prelucra date cu caracter personal in vederea executarii unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract. O astfel de situatie poate aparea atunci cand persoana vizata isi creaza un cont pentru a beneficia de serviciile furnizate de Operator;
In temeiul unei obligatii legale conform dispozitiilor art. 6 alin. (1) lit. c) din Regulamentul GDPR: Putem prelucra date cu caracter personal in vederea indeplinirii obligatiilor legale ce ne revin in calitate de profesionist. Spre exemplu, datele dumneavoastra cu caracter personal pot fi prelucrate in conformitate cu legislatia fiscala care impune un anumit termen de stocare in legatura cu datele ce deriva din contractele incheiate de Operator;
In temeiul art. 6 alin (1) lit. f) din Regulamentul GDPR: Prelucrarea datelor cu caracter personal este efectuata in scopul intereselor legitime urmarite de Operator. Astfel, datele dumneavoastra cu caracter personal sunt prelucrate pentru a respecta interesul legitim al Operatorului, cum ar fi spre exemplu acela al urmaririi statusului unei comenzi.

Transmitem date cu caracter personal catre terte parti

Datele dumneavoastra cu caracter personal pot fi transferate uneori chiar si in afara Romaniei, in temeiul obligatiilor legale sau contractuale. Putem comunica date cu caracter personal colectate prin intermediul site-ului unor terte parti in scopul imbunatatirii calitatii serviciilor pe care le prestam sau pentru a beneficia de ajutorul unor specialisti in aducerea la indeplinire a unor obligatii care ne revin potrivit legislatiei specifice intr-un anumit domeniu sau potrivit contractelor in derulare. Datele dumneavoatra pot fi transmise, spre exemplu, catre partenerii nostri precum societatea de contabilitate.

Companiile destinatare care prelucreaza datele personale in cadrul Uniunii Europene/Spatiului Economic European se supun acelorasi prevederi legale si ofera acelasi nivel de protectie ca cel oferit de Operator.

Acesti terti au, la randul lor, obligatii similare cu ale Operatorului in ceea ce priveste protectia datelor cu caracter personal, fie sunt la randul lor operatori de date cu caracter personal, fie sunt persoane imputernicite, care prelucreaza datele in numele Operatorului.

Cu toate acestea, daca pentru aducerea la indeplinire a scopurilor stabilite de catre Operator va fi necesar transferul datelor personale ale clientilor nostri catre destinatari din afara Uniunii Europene/Spatiului Economic European sau a statelor care nu ofera un grad de protectie adecvat, Operatorul va solicita respectivilor destinatari sa protejeze datele personale conform cerintelor Regulamentului.

Ne asiguram in mod constant ca partenerii nostri prezinta garantii suficiente pentru punerea in aplicare a unor masuri tehnice si organizatorice adecvate, astfel incat prelucrarea datelor dumneavoastra cu caracter personal sa indeplineasca toate cerintele legale.

Datele cu caracter personal indicate mai sus pot fi puse la dispozitie sau transmise catre terti si in urmatoarele situatii: (i) autoritati publice, auditori sau institutii cu competente in realizarea de inspectii si controale asupra activitatii noastre, care ne solicita sa furnizam informatii, in virtutea obligatiilor legale; (ii) pentru respectarea unei cerinte legale sau pentru protejarea drepturilor si activitatilor noastre.

Locul si modalitatea de stocare a datelor cu caracter personal

Operatorul pastreaza datele cu caracter personal pe care le colecteaza in medii sigure. Informatiile cu caracter personal sunt protejate de accesul, divulgarea, utilizarea, modificarea sau distrugerea neautorizata de catre orice persoane fizice/juridice.

Operatorul ia masuri tehnice si organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal, cum ar fi contractarea unor operatori cu servere securizate ce permit stocarea datelor, accesul limitat la datele cu caracter personal prelucrate strict de catre persoanele autorizate, existenta unui nume de utilizator si parola necesare pentru accesarea datelor.

Datele cu caracter personal sunt stocate pe server-ul societatii ce ne asigura mentenanta website-ului precum si a companiei, repectiv pe server-ele societatii Hetzner Online GmbH ce are sediul in Germania. Operatorul a luat toate masurile necesare in vederea asigurarii faptului ca societatea ce gazduieste datele cu caracter personal isi ideplineste obligatiile impuse prin legislatia specifica.

Refuzul prelucrarii si consecintele acestuia

Daca nu ne furnizati datele cu caracter personal solicitate, nu veti putea beneficia de serviciile furnizate de Operator, iar noi nu vom putea veni in intampinarea solicitarilor dumneavoastra. Pentru a va putea transmite comunicari de marketing, avem nevoie de datele de contact aferente, astfel incat sa puteti primi oferte si comunicari despre serviciile noastre.

Ce drepturi aveti in legatura cu datele cu caracter personal

Orice persoana vizata isi poate exercita oricare din urmatoarele drepturi, printr-o cerere scrisa, semnata si datata sau in format electronic in mod gratuit:

Dreptul de acces inseamna ca aveti dreptul de a obtine o confirmare din partea noastra ca prelucram datele cu caracter personal care va privesc precum si acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele precum si celelalte informatii prevazute de lege;
Dreptul de a solicita rectificarea sau actualizarea atunci cand datele sunt inexacte sau incomplete;
Dreptul la stergerea datelor (dreptul de a fi uitat) inseamna ca aveti dreptul de a solicita sa va stergem datele cu caracter personal, fara intarzieri nejustificate, in cazul in care nu ne mai sunt necesare;
Dreptul la restrictionareaprelucrarii inseamna marcarea datelor personale stocate cu scopul de a limita prelucrarea viitoare a acestora, in cazurile expres prevazute de lege;
Dreptul la portabilitatea datelor se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic;
Dreptul la opozitie vizeaza dreptul de a va opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului;
Dreptul de a va retrage consimtamantul cu privire la acele date care au fost prelucrate in baza consimtamantului anterior, fara insa a afecta legalitatea activitatilor de prelucrare realizate pana in momentul respectiv;
Dreptul de a depune o plangere la Operator sau dreptul de a inainta o plangere la autoritatea de supraveghere: Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, la adresa B-dul G-ral. Gheorghe Magheru, nr. 28-30, sector 1, cod postal 010336, Bucuresti, Romania sau prin e-mail la anspdcp@dataprotection.ro;
Dreptul de a fi notificat in caz de incalcari privind securitatea datelor, in masura in care operatorul ajunge la concluzia ca au fost afectate drepturile persoanei vizate in urma investigarii bresei de securitate la nivel intern.

Drepturile de mai sus pot fi exercitate in orice moment. Pentru exercitarea acestor drepturi, va incurajam sa ne adresati o solicitare in scris, datatasi semnata sau in format electronic la urmatoarea adresa: office@gelaxyo.ro[G&A2] .

Rugam persoanele care transmit astfel de solicitari catre Operator sa mentioneze fie in subiectul e-mailu-lui, fie pe plicul in care vor fi trimise documentele/solicitarile, informatii precum “protectia datelor”.

Operatorul va analiza cererile si solicitarile dumneavoastra si va raspunde in termen de cel mult 30 de zile. In cazul in care considerati ca raspunsul nu este unul favorabil, va puteti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si instantei de judecata competente.

Operatorul nu isi asuma nici o raspundere daca veti fi indus in eroare de catre terti neautorizati care se prezinta drept reprezentanti ai Operatorului. Va rugam sa ne informati de indata daca aflati informatii despre un astfel de comportament din partea unui tert.

Pentru ce perioada vom pastra datele cu caracter personal

Vom stoca datele dumneavoastra cu caracter personal doar pe perioada de timp necesara pentru atingerea scopurilor de prelucrare expuse mai sus, cu respectarea in acelasi timp a cerintelor legale in vigoare. Odata cu incetarea scopului prelucrarii si indeplinirea obligatiilor legale ale Operatorului, urmeaza ca datele sa fie sterse in conformitate cu procedurile legale.

Revizuirea Politicii de Confidentialitate

Vom revizui Politica de Confidentialitate periodic in functie de modificarile ce survin in activitatea de prelucrare a datelor cu caracter personal si vom publica versiunea actualizata a documentului. Orice modificare va fi realizata fara obligatia de informare din partea Operatorului.

Securitatea datelor cu Caracter Personal

Tienda International S.R.L. certifica faptul ca indeplineste cerintele minime de securitate a datelor cu caracter personal. Tienda International S.R.L. utilizeaza metode si tehnologii de securitate, impreuna cu politici aplicate salariatilor si proceduri de lucru, inclusiv de control si audit, pentru a proteja datele cu caracter personal colectate conform prevederior legale in vigoare.
Pentru mai multe detalii si informatii orice persoana interesata se poate adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
Str. Olari, nr. 32, sector 2, Bucuresti
Telefon: (021).252.58.88
Fax: (021).252.57.57
Web: http://www.dataprotection.ro/