Prelucrarea datelor cu caracter personal – GDPR ver. 1.0/CRD
Ultima modificare: 21.01.2025
1. Consimțământ privind prelucrarea datelor cu caracter personal
Regulamentul General UE privind Protecția Datelor – GDPR (General Data Protection Regulation)
1. Preambul
Protejarea datelor cu caracter personal reprezintă un angajament fundamental pentru noi. De aceea, depunem toate eforturile necesare pentru a asigura prelucrarea acestora în conformitate cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă în România.
Unul dintre principiile esențiale ale acestui cadru legal este transparența. Prin urmare, acest document vă informează despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi, inclusiv prin intermediul site-ului nostru web sau al aplicațiilor mobile.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate pentru a reflecta eventualele schimbări în modul de prelucrare a datelor sau în cerințele legale. În cazul oricăror modificări, vom publica versiunea actualizată pe site-ul nostru, motiv pentru care vă recomandăm să verificați periodic conținutul acestui document.
2. Cine suntem și cum ne puteți contacta
Denumirea comercială a firmei noastre este IMPACT MARKET ACADEMY S.R.L., având sediul în Str. Atomiştilor nr. 236, Măgurele, Ilfov, 077125, cu Cod Unic de Înregistrare RO43687537, înscrisă în Registrul Comerțului cu numărul J23/715/2021.
În conformitate cu legislația privind protecția datelor, suntem operator atunci când prelucrăm datele dvs. cu caracter personal.
Pentru orice întrebări sau informații suplimentare privind prelucrarea datelor, ne puteți contacta la adresa de e-mail [email protected], cu mențiunea “În atenția Responsabilului cu protecția datelor (DPO)”.
3. Ce categorii de date cu caracter personal prelucrăm
Colectăm datele dvs. direct, astfel încât aveți control asupra informațiilor pe care ni le furnizați. Exemple:
- Abonare la newsletter: adresa de e-mail, numele și prenumele.
- Crearea unui cont pe platformă: adresa de e-mail, numele și prenumele.
- Completarea profilului („Contul meu”): fotografie, gen, poreclă, număr de telefon mobil/fix, data nașterii, adrese de livrare, adresă de e-mail alternativă etc.
- Achiziții pe platformă: produsul dorit, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar etc.
De asemenea, putem colecta și prelucra informații privind comportamentul dvs. pe site sau în aplicație pentru a îmbunătăți experiența utilizatorilor și pentru a vă oferi recomandări personalizate. Mai multe detalii sunt disponibile în secțiunea privind scopurile prelucrării datelor.
4. Cookie-uri și tehnologii similare
Utilizăm instrumente de analiză, precum Google Analytics, care colectează informații despre modul în care folosiți site-ul nostru (sursa vizitei, paginile accesate, durata vizitei etc.). Aceste date ne ajută să îmbunătățim serviciile oferite.
Site-ul nostru și aplicația mobilă folosesc cookie-uri și tehnologii similare, conform Politicii noastre de cookie-uri.
5. Date sensibile
Nu colectăm și nu prelucrăm date sensibile (informații despre origine rasială sau etnică, convingeri religioase, date biometrice, informații privind sănătatea etc.), conform GDPR.
6. Scopurile și temeiurile prelucrării
Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:
a. Prestarea serviciilor în beneficiul dvs.
Acest scop general poate include:
- Crearea și administrarea contului în cadrul platformei noastre online;
- Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
- Soluționarea anulărilor sau a altor probleme legate de comenzi, produse sau servicii achiziționate;
- Returnarea produselor conform prevederilor legale;
- Rambursarea contravalorii produselor, în conformitate cu legislația aplicabilă;
- Oferirea serviciilor de suport, inclusiv răspunsuri la întrebările dvs. privind comenzile, produsele sau serviciile noastre.
Prelucrarea acestor date este, în majoritatea cazurilor, necesară pentru încheierea și executarea unui contract între noi și dvs. Totodată, unele prelucrări sunt impuse de legislația aplicabilă, inclusiv de reglementările fiscale și contabile.
b. Îmbunătățirea serviciilor noastre
Dorim să vă oferim o experiență cât mai bună de cumpărare și interacțiune online. În acest sens, putem colecta și utiliza informații privind comportamentul dvs. de cumpărător, putem solicita completarea unor chestionare de satisfacție după finalizarea unei comenzi sau putem desfășura studii de piață direct sau prin parteneri.
Aceste activități se bazează pe interesul nostru legitim de a îmbunătăți serviciile noastre, asigurându-ne în permanență că drepturile și libertățile dvs. fundamentale nu sunt afectate.
c. Marketing
Vrem să vă ținem la curent cu cele mai bune oferte pentru produsele și serviciile care vă interesează. În acest scop, vă putem trimite mesaje prin diverse canale (e-mail, SMS, apel telefonic, notificări mobile/web etc.) care pot conține:
- Informații generale și tematice despre produsele/serviciile noastre;
- Oferte sau promoții personalizate;
- Recomandări pentru produse similare sau complementare celor achiziționate;
- Noutăți despre produse adăugate în secțiunile „Cont/Coșul meu” sau „Cont/Favorite”;
- Chestionare și sondaje de opinie.
Pentru a vă oferi informații personalizate, putem folosi anumite date despre comportamentul dvs. de cumpărător (produse vizualizate, adăugate în wishlist sau achiziționate), pe baza cărora să realizăm un profil. Ne asigurăm că aceste prelucrări respectă drepturile dvs., iar deciziile luate în baza acestora nu produc efecte juridice sau alte consecințe semnificative asupra dvs.
În cele mai multe cazuri, comunicările de marketing se bazează pe consimțământul dvs. prealabil. Vă puteți retrage consimțământul oricând, prin:
- Modificarea setărilor din contul de client, secțiunea „Abonările mele”;
- Accesarea link-ului de dezabonare inclus în mesajele noastre;
- Trimiterea unui e-mail la [email protected].
În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne promova și dezvolta afacerea. În astfel de cazuri, ne asigurăm că drepturile și libertățile dvs. sunt protejate, iar dvs. aveți oricând posibilitatea de a solicita oprirea prelucrării datelor în scop de marketing.
d. Apărarea intereselor noastre legitime
În anumite situații, putem folosi sau transmite informații pentru protejarea drepturilor și activității noastre comerciale. Acestea pot include:
- Protejarea site-ului web și a utilizatorilor împotriva atacurilor cibernetice;
- Prevenirea și detectarea tentativelor de fraudă, inclusiv raportarea acestora către autoritățile competente;
- Gestionarea diverselor riscuri comerciale.
Aceste activități se bazează pe interesul nostru legitim de a ne proteja activitatea, asigurându-ne că toate măsurile luate respectă un echilibru între interesele noastre și drepturile și libertățile dvs.
7. Perioada de stocare a datelor
În general, vom păstra datele dvs. atât timp cât aveți un cont activ în platforma noastră.
Dacă solicitați ștergerea anumitor informații sau închiderea contului, datele respective nu vor mai fi disponibile și nu pot fi recuperate.
8. Cui transmitem datele dvs. cu caracter personal
În funcție de necesități, putem transmite sau oferi acces la anumite date cu caracter personal următoarelor categorii de destinatari:
- Societăților din cadrul aceluiași grup de companii;
- Furnizorilor de servicii de curierat (dacă comercializăm produse online);
- Furnizorilor de servicii de plată/bancare (dacă comercializăm produse online).
Dacă avem o obligație legală sau este necesar pentru a ne apăra un interes legitim, putem divulga anumite date cu caracter personal și autorităților publice.
Pentru a proteja confidențialitatea, integritatea și accesibilitatea datelor dvs., implementăm măsuri tehnice și organizatorice adecvate. Acestea previn utilizarea sau accesul neautorizat și protejează datele împotriva încălcărilor de securitate, conform legislației în vigoare.
9. În ce țări transferăm datele dvs. cu caracter personal
În prezent, datele dvs. cu caracter personal sunt stocate și prelucrate pe teritoriul României.
Dacă este necesar să transferăm date către furnizori de servicii sau alte părți terțe din afara Spațiului Economic European (SEE), ne asigurăm că acestea sunt protejate prin:
- Clauzele contractuale standard emise de Comisia Europeană;
- Scheme de certificare precum Scutul de confidențialitate (pentru transferurile către SUA);
- Alte mecanisme legale adecvate, în conformitate cu reglementările privind protecția datelor.
10. Cum protejăm securitatea datelor dvs. cu caracter personal
Ne angajăm să protejăm securitatea datelor prin măsuri tehnice și organizatorice avansate, conform standardelor de securitate.
- Transmitem datele folosind algoritmi de criptare de ultimă generație;
- Le stocăm pe servere securizate și implementăm mecanisme de redundanță pentru protecția datelor;
- Limităm accesul la date doar persoanelor autorizate și instruite în domeniul protecției datelor.
Cu toate acestea, trebuie să rețineți că nicio transmisie de date prin internet sau rețele publice nu este complet sigură. Există riscul ca datele să fie accesate și utilizate de terțe părți neautorizate. Deși aplicăm măsuri stricte de securitate, nu putem fi responsabili pentru vulnerabilitățile sistemelor care nu sunt sub controlul nostru.
11. Ce drepturi aveți
Regulamentul General privind Protecția Datelor (GDPR) vă conferă mai multe drepturi în legătură cu datele dvs. personale. Acestea includ:
- Dreptul de acces – Puteți solicita informații despre datele pe care le deținem despre dvs.;
- Dreptul de rectificare – Puteți cere corectarea datelor inexacte sau incomplete;
- Dreptul de ștergere („dreptul de a fi uitat”) – Puteți solicita ștergerea definitivă a datelor dvs.;
- Dreptul la restricționarea prelucrării – Puteți solicita limitarea utilizării datelor dvs. în anumite situații;
- Dreptul la portabilitatea datelor – Puteți solicita transferul datelor către dvs. sau către un alt operator;
- Dreptul de opoziție – Vă puteți opune prelucrării datelor, inclusiv în scop de marketing;
- Dreptul de a depune plângere – Puteți depune o reclamație la autoritatea competentă dacă considerați că drepturile dvs. au fost încălcate.
12. Descrierea drepturilor
a. Dreptul de acces
Puteți solicita:
- Confirmarea că prelucrăm datele dvs. cu caracter personal;
- O copie a acestor date;
- Detalii despre cum utilizăm datele, cui le divulgăm și cât timp le păstrăm.
b. Dreptul de rectificare
Dacă datele dvs. sunt incorecte sau incomplete, puteți solicita corectarea lor. În anumite cazuri, putem verifica înainte exactitatea informațiilor înainte de rectificare.
c. Dreptul de ștergere („dreptul de a fi uitat”)
Puteți solicita ștergerea definitivă a datelor dvs. din platforma noastră, fără a oferi un motiv. Atenție: Odată șterse, datele nu mai pot fi recuperate.
d. Dreptul la portabilitatea datelor
Ne puteți cere să vă furnizăm datele într-un format structurat, ușor de citit automat, sau să le transferăm direct unui alt operator.
e. Dreptul de opoziție
- Puteți contesta prelucrarea datelor în temeiul interesului nostru legitim, dacă considerați că drepturile și libertățile dvs. prevalează.
- Vă puteți opune prelucrării datelor în scop de marketing direct (inclusiv profilare) în orice moment, fără a oferi un motiv.
f. Dreptul de a depune plângere
Dacă aveți preocupări legate de modul în care vă prelucrăm datele, puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
- Telefon: +40.318.059.211 / +40.318.059.212
- E-mail: [email protected]
Recomandare: Înainte de a depune o plângere oficială, vă încurajăm să ne contactați direct. Vom încerca să rezolvăm orice problemă pe cale amiabilă.
