Politică de confidențialitate
și de prelucrare a datelor cu caracter personal
Prezentul document este protejat de legislația drepturilor de autor și este interzisă reproducerea parțială sau totală fără acordul expres al autorului.
#001 preambul
Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental al HERET.RO, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României. Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici de Confidențialitate.
HERET.RO (în continuare: „Operator de date”) este o companie încorporată și care operează în România, al cărei domeniu principal de activitate este comercializarea de produse prin intermediul website-ului HERET.RO.
În această Politică de confidențialitate, termenii „compania”, „noi”, „ai noștri/ale noastre” etc. reprezintă întotdeauna operatorul de date.
Termenii „dumneavoastră”, „utilizator”, „client” se referă la persoana care fie accesează HERET.RO, fie își creează un cont sau achiziționează produsele comercializate de companie.
Utilizatorul este informat cu privire la dispozițiile acestei Politici de confidențialitate la momentul creării contului pe HERET.RO, la momentul solicitării informațiilor necesare pentru validarea contului și atunci când plasează o comandă pe HERET.RO. Utilizatorul va confirma că a fost informat cu privire la Politica de confidențialitate prin bifarea unei rubrici existente pe site, la rubrica creării contului sau odată cu finalizarea comenzii.
Odată cu crearea contului ori a plasării comenzii, Utilizatorul își va acorda consimțământul pentru utilizarea datelor în scop de marketing, consimțământul acordat în acest sens putând fi retras în orice moment prin intermediul platformei sau prin mijlocul prin care sunt transmise informațiile către acesta.
Operatorul de date este responsabil pentru elaborarea prezentei Politici de confidențialitate, pentru respectarea deplină a persoanelor din sfera sa de aplicare și pentru monitorizarea și efectuarea oricăror modificări necesare. Operatorul de date poate modifica unilateral și în orice moment această Politică de confidențialitate. Unele procese de afaceri și îmbunătățiri fac esențial ca unele dintre obiectivele de gestionare a datelor să se extindă ulterior. Operatorul de date se angajează să respecte directivele GDPR în fiecare caz care necesită prelucrarea datelor cu caracter personal. Politica de confidențialitate intră în vigoare odată cu publicarea sa.
Operatorul de date acordă fiecărei persoane interesate dreptul de a cunoaște, în special, scopul prelucrării datelor cu caracter personal și, dacă este posibil, durata prelucrării datelor cu caracter personal, destinatarii datelor cu caracter personal și logica prelucrării automate a datelor cu caracter personal, precum și consecințele pe care le poate avea gestionarea datelor și informațiile pe care le poate primi Persoana Vizată. Acest drept nu ar trebui să afecteze în mod negativ drepturile și libertățile altora, inclusiv secretele comerciale sau proprietatea intelectuală, în special în ceea ce privește protecția software-ului. Cu toate acestea, aceste considerente nu ar trebui să conducă la refuzul tuturor informațiilor de către Operatorul de date față de Persoana Vizată.
Acceptarea expresă a acestei Politici de confidențialitate prin mijloace electronice este voluntară, specifică și informativă, dumneavoastră confirmând astfel faptul că ați luat la cunoștință prevederile acestei politici de confidențialitate. Operatorul de date se angajează să protejeze datele personale ale Utilizatorilor, acestea fiind gestionate confidențial și fiind luate toate măsurile, tehnice și organizatorice, pentru a asigura securitatea datelor.
Operatorul de date prelucrează datele cu caracter personal în mod legal și corect și într-o manieră transparentă pentru Persoana Vizată, iar eventuala colectare poate avea loc doar pentru un scop specific, explicit și legitim, adecvat și relevant pentru scopul său și limitat la ceea ce este necesar.
Atunci când prelucrează date cu caracter personal, Operatorul de date se străduiește să se asigure că acestea sunt corecte și actualizate și va lua toate măsurile rezonabile pentru a șterge sau rectifica cu promptitudine orice date cu caracter personal inexacte.
Având în vedere că Operatorul de date are sediul în România, protecția oferită în legătură cu prelucrarea datelor cu caracter personal reglementată de această Politică de confidențialitate este garantată de autoritatea națională de supraveghere competentă, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Denumirea operatorului de date: HERET SRL
Contact: office@heret.ro
Nr. Registrul Comerțului: J2023001793056
Cod fiscal: RO48472393
Denumirea autorității de înregistrare: Oficiul Registrul Comerțului pe lângă Tribunalul Bihor
Pagină web: www.heret.ro
Pentru exercitarea drepturilor dumneavoastră și pentru a obține informații suplimentare cu privire la prelucrarea datelor cu caracter personal aveți posibilitatea să contactați Responsabilul cu protecția datelor la adresa de e-mail office@heret.ro
#002 legislație aplicabilă
Operatorul de date declară că, în orice moment, va trata datele cu caracter personal ale oricărui subiect cu care nu este, încă în relație contractuală, precum și ale oricărui Utilizator contractat, în conformitate cu legislația aplicabilă, în special cu: 2016/679/UE („GDPR”)
Constituția României
- Noul Cod Civil actualizat 2019 – Legea nr. 287/2009
- Legea nr. 365/2002 privind comerțul electronic
- Legea nr. 363/2007 privind combaterea practicilor incorecte ale comercianților în relația cu consumatorii și armonizarea reglementărilor cu legislația europeană privind protecția consumatorilor
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare.
#003 ce categorii de date prelucrăm
Datele personale sunt colectate în mod direct prin intermediul HERET.RO, colectarea fiind realizată în diferite etape, precum:
Când plasați o comandă pe HERET.RO, ne transmiteți: numele și prenumele, adresă (stradă, oraș, județ), cod poștal, număr de telefon, adresă de e-mail; Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web sau a folosirii aplicației smartphone, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Vă invităm să aflați mai multe detalii în acest sens prin consultarea secțiunii privitoare la scopurile prelucrării de mai jos.
Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri. Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 16 ani.
#004 tipul de date colectate, scopurile și temeiurile prelucrării
1.PENTRU OFERIREA SERVICILOR HERET.RO
DATA TYPES:
- nume, prenume
- număr de telefon
- adresă livrare/facturare
- date facturare
- date privind plata produselor
- cod poștal
SCOPUL COLECTĂRII:
- Plasarea unei comenzi pe HERET.RO
- Facturare, prelucrare comenzi și transmiterea acestora
- Returnarea produselor și soluționarea anulării comenzilor
- Pentru îndeplinirea obligațiilor legale ale Companiei
- Livrarea produselor
- Marketing direct dacă există consimțământ expres
TEMEIUL LEGAL:
- Încheierea și executarea unui contract – art.6 lit. f) GDPR
- Obligație legală – art. 6 lit. c) GDPR
- Consimțământ- art. 6 lit. a) GDPR – în cazul marketingului direct
2.PENTRU ÎMBUNĂTĂȚIREA SERVICILOR NOASTRE
Putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de Cumpărător, vă putem invita să completați chestionare de satisfacție subsecvent finalizării unei comenzi sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.
Tipuri de date: e-mail, număr de telefon
Scopul colectării: optimizarea și adaptarea experienței pe HERET.RO
Temeiul legal : Interesul legitim -art.6 lit. f) GDPR
3.PENTRU ACTIVITĂȚI DE MARKETING
Pentru promovarea produselor comercializate, extinderea vizibilității HERET.RO și informarea dumneavoastră cu privire la campaniile de marketing, colectăm și utilizăm următoarele tipuri de date.
Tipuri de date: e-mail, număr de telefon
Scopul colectării:
- Informații cu privire la produse similare, oferte, promoții, recomandări produse complementare
- Acordarea de vouchere pentru cumpărături
- Informații privind campanii promoționale
Temeiul legal: art.6 lit. a) GDPR- obținut în prealabil și cu posibilitatea retragerii în orice moment
Vă puteți răzgândi și retrage consimțământul în orice moment, prin:
– accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi; sau prin
– contactarea HERET.RO folosind detaliile de contact descrise mai sus.
Ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.
Vom solicita consimțământul dvs. înainte de a vă prelucra datele personale în scopuri de marketing direct. În acest caz, vă aducem la cunoștință că veți putea retrage în orice moment consimțământul pentru prelucrarea în scop de marketing, caz în care nu veți mai primi nicio comunicare de marketing din partea noastră. Vom include un link de dezabonare pe care îl puteți utiliza dacă nu doriți să vă mai trimitem mesaje.
4.PENTRU APĂRAREA INTERESELOR ȘI RESPECTAREA PREVEDERILOR LEGALE
Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și
activitatea comercială. Acestea pot include:
- Măsuri de protecție a site-ului web și a utilizatorilor platformei HERET.RO față de atacuri cibernetice
- Măsuri de prevenire și detectare a tentativelor de fraudă, inclusiv transmiterea de informații către autoritățile publice competente
- Măsuri de gestionare a altor tipuri de riscuri.
Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, precum și îndeplinirea obligațiilor legale ce ne revin conform legislației în vigoare, înțelegându-se că ne asigurăm că toate măsurile adoptate garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.
Cât timp păstrăm datele dvs. cu caracter personal
Ca regulă generală, vom stoca datele dvs. cu caracter personal furnizate pentru plasarea unei comenzi pe HERET.RO (e-mail, nume, prenume, număr de telefon, adresă de livrare) pentru o perioadă de 1 an de la ultima comandă plasată. Puteți solicita oricând ștergerea anumitor informații sau închiderea contului, iar noi vom da curs acestor solicitări, sub rezerva păstrării anumitor informații și ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun. Această excepție poate deveni aplicabilă atunci când informațiile sunt necesare pentru apărarea drepturilor noastre în instanță sau în fața autorităților competente ori în alte situații care presupun protejarea intereselor noastre. În acest caz, datele vor fi stocate până la finalizarea definitivă a procedurilor judiciare.
Revizuim constant necesitatea păstrării datelor dvs. personale, iar în măsura în care prelucrarea nu mai este necesară și nu există obligația legală de a le păstra, vom șterge sau distruge datele dvs. personale cât mai curând posibil, într-un mod care să asigure imposibilitatea recuperării sau reconstituirii acestora (spre exemplu, vom șterge/distruge toate datele persoanelor care nu au fost angajate în urma interviurilor, dacă nu există o perspectivă reală de angajare în viitor). Dacă informațiile personale sunt imprimate pe suport de hârtie, acestea vor fi distruse într-un mod sigur care să asigure imposibilitatea reconstituirii, iar dacă sunt stocate pe suporturi electronice, vor fi șterse prin mijloace tehnice care să garanteze că nu mai pot fi recuperate sau reconstituite ulterior.
Datele necesare facturării (adresă, nume client etc.) și păstrării evidențelor contabile sunt stocate pentru o perioadă de 10 ani, conform legislației aplicabile, aceasta reprezentând o obligație legală a Companiei. Prelucrarea și stocarea celorlalte tipuri de date cu caracter personal nu vor depăși 3 ani.
#005 transmiterea datelor cu caracter personal
În vederea desfășurării activității comerciale și îndeplinirii scopurilor descrise anterior, după caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:
- societăților din cadrul aceluiași grup de societăți ca HERET.RO;
- partenerilor HERET.RO;
- furnizorilor de servicii de curierat;
- furnizorilor de servicii de plată/bancare;
- furnizorilor de servicii de marketing/telemarketing;
- furnizorilor de servicii de cercetare de piață;
- furnizorilor de servicii IT;
- altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.
În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem, de asemenea, divulga anumite date cu caracter personal unor autorități publice.
Ne asigurăm că accesul la datele dvs. de către terți persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.
Confidențialitatea datelor dvs. este importantă pentru noi, motiv pentru care, acolo unde este posibil, transmiterea de date personale în conformitate cu cele de mai sus se realizează numai în temeiul unui angajament de confidențialitate din partea destinatarilor, prin care aceștia garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații se face conform legislației în vigoare și politicilor aplicabile. În orice caz, de fiecare dată vom transmite către destinatari doar informațiile strict necesare pentru realizarea scopului respectiv.
#006 transmiterea datelor către alte state
În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României. Cu toate acestea, este posibil să transferăm anumite date ale dvs. cu caracter personal unor entități localizate în Uniunea Europeană sau în Spațiul Economic European.
Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date cu caracter personal este gestionat cu atenție, cu scopul de a vă proteja drepturile și interesele. Transferurile către furnizorii de servicii și alte părți terțe vor fi întotdeauna protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau schemele de certificare, precum Scutul de confidențialitate pentru protecția datelor cu caracter personal transferate din interiorul UE către Statele Unite ale Americii.
Ne puteți contacta oricând, folosind detaliile de contact expuse mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dvs., precum și despre garanțiile pe care le-am pus în aplicare cu privire la aceste transferuri.
#007 securitatea datelor cu caracter personal
Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, prevăzute în politicile interne de confidențialitate și conforme standardelor industriei.
Transmiterea datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație și le stocăm pe servere securizate, asigurând în același timp redundanța datelor.
Pentru efectuarea plăților folosim serviciile procesatorului de plăți. Orice informații privitoare la plăți sunt criptate folosind tehnologia HTTPS, cu criptare TLS 1.2.
În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenția că transmiterea informațiilor prin Internet, în general, sau prin intermediul altor rețele publice, nu este complet sigură, existând riscul ca datele să fie văzute și utilizate de către terțe părți neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu se află sub controlul nostru.
#008 drepturile dvs. cu privire la prelucrarea datelor
Regulamentul general privind protecția datelor vă recunoaște o serie de drepturi în legătură cu datele dvs. cu caracter personal. Conform Regulamentului, aveți următoarele drepturi:
- Dreptul de a fi informat cu privire la prelucrarea datelor dvs.
- Dreptul de acces asupra datelor. Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.
- Dreptul de a rectifica datele inexacte sau incomplete. Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
- Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
- Dreptul la restricționarea prelucrării. În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
- Dreptul de a transmite datele pe care le avem despre dvs. către alt operator („dreptul la portabilitate”).
- Dreptul de a vă opune prelucrării datelor. În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau efecte semnificative similare asupra dvs.
- Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.
- Dreptul de a depune o plângere în fața unei Autorități de Supraveghere, datele de contact fiind regăsite în cele ce urmează.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
e-mail: anspdcp@dataprotection.ro
Pentru a vă putea exercita drepturile, ne puteți contacta folosind detaliile de contact, respectiv office@HERET.RO sau la sediul societății. Solicitările bazate pe exercitarea drepturilor prevăzute la art. 15-21 din GDPR vor fi formulate, obligatoriu, în scris, în așa fel încât să se asigure verificarea respectării prevederilor din GDPR.
Vă rugăm să rețineți următoarele aspecte dacă doriți să vă exercitați aceste drepturi:
Identitate. Luăm în serios confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, vă rugăm să ne transmiteți cererile dvs. cu privire la astfel de înregistrări folosind adresa de e-mail aferentă contului HERET.RO. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informații suplimentare care au ca scop confirmarea identității dvs.
Onorarii. Nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dvs. cu caracter personal, cu excepția cazului în care solicitarea dvs. de acces la informații este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe. Vă vom informa despre orice onorarii aplicate înainte de a vă soluționa cererea.
Durata de răspuns. Ne propunem să răspundem la orice solicitări valide în termen de maximum o lună, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care urmează să răspundem în termen de maximum două luni. Vă vom anunța dacă vom avea nevoie de mai mult de o lună. S-ar putea să vă întrebăm dacă puteți să ne spuneți exact ce doriți să primiți sau ce anume vă îngrijorează. Acest lucru ne va ajuta să acționăm mai repede și să scurtăm timpul de răspuns la solicitarea dvs.
Drepturile terțelor părți. Nu trebuie să respectăm o cerere în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.
Prezentul document este protejat de legislația drepturilor de autor și este interzisă reproducerea parțială sau totală fără acordul expres al autorului. Versiunea în limba engleză a acestei Politici de Confidențialitate reprezintă versiunea oficială. Traducerea în limba română este oferită exclusiv pentru comoditate.