Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prin prezenta Politică de Confidențialitate vă explicăm ce date cu caracter personal colectăm, în ce scop le utilizăm, cui le putem transmite, cât timp le păstrăm și care sunt drepturile dumneavoastră.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), precum și cu legislația națională aplicabilă.

1. Cine suntem

SmartMade este denumirea comercială utilizată de ZUG DIVISIONS SRL, persoană juridică română, cu sediul social în București, Sector 6, Aleea Dealul Măcinului nr. 5, înregistrată la Registrul Comerțului sub nr. J40/8785/2011 (număr actual de înregistrare J2011008785400), având cod unic de înregistrare RO28888553.

În sensul legislației privind protecția datelor cu caracter personal, ZUG DIVISIONS SRL este operatorul datelor colectate prin intermediul magazinului online SmartMade.

Pentru întrebări sau solicitări privind protecția datelor cu caracter personal ne puteți contacta la:

E-mail: contact@smartmade.ro

Adresă de corespondență: Str. Prelungirea Ghencea 93X, Sector 6, București.

2. Ce date cu caracter personal putem colecta

În funcție de modul în care utilizați magazinul nostru online, putem colecta următoarele categorii de date:

numele și prenumele;
adresa de e-mail;
numărul de telefon;
adresa de livrare;
adresa de facturare;
informațiile necesare emiterii facturii;
informații referitoare la comenzile plasate și produsele achiziționate;
informații privind metoda de plată și starea plății;
corespondența și mesajele transmise către noi;
adresa IP;
informații despre browser, dispozitiv și sistemul de operare;
informații privind modul în care utilizați site-ul;
date colectate prin cookie-uri și tehnologii similare.

Dacă solicitați facturarea unei comenzi către o persoană juridică, putem colecta și datele necesare emiterii facturii respective.

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal, precum date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, datele biometrice sau alte categorii speciale de date prevăzute de GDPR.

Vă rugăm să nu ne transmiteți astfel de informații dacă nu sunt necesare pentru soluționarea unei solicitări.

3. Cum colectăm datele

Colectăm date cu caracter personal în principal direct de la dumneavoastră atunci când:

plasați o comandă;
completați datele necesare livrării sau facturării;
creați un cont de client, dacă această funcționalitate este disponibilă;
ne contactați prin e-mail, formular de contact sau alte canale de comunicare;
vă abonați la comunicări comerciale, dacă această opțiune este disponibilă;
utilizați site-ul nostru.

Anumite informații tehnice pot fi colectate automat prin intermediul Shopify, cookie-urilor și altor tehnologii necesare funcționării magazinului online.

4. În ce scop utilizăm datele și care este temeiul juridic

4.1. Procesarea și executarea comenzilor

Utilizăm datele dumneavoastră pentru:

înregistrarea comenzii;
confirmarea comenzii;
procesarea plății;
pregătirea produselor;
livrarea comenzilor;
comunicarea privind starea comenzii;
gestionarea retururilor, reclamațiilor sau rambursărilor;
furnizarea serviciului de asistență pentru clienți.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea contractului.

Fără anumite date, precum numele, datele de contact și adresa de livrare, nu putem procesa și livra comanda.

4.2. Facturare, contabilitate și obligații legale

Putem utiliza și păstra datele necesare pentru:

emiterea facturilor;
ținerea evidențelor contabile;
îndeplinirea obligațiilor fiscale;
respectarea altor obligații impuse de legislația aplicabilă.

Temei juridic: îndeplinirea unei obligații legale.

4.3. Comunicarea cu dumneavoastră

Putem utiliza datele de contact pentru a răspunde întrebărilor, solicitărilor, reclamațiilor sau mesajelor pe care ni le transmiteți.

Temei juridic: executarea contractului, efectuarea demersurilor solicitate de dumneavoastră sau interesul nostru legitim de a comunica eficient cu clienții și utilizatorii site-ului.

4.4. Securitatea și prevenirea fraudelor

Putem prelucra anumite informații pentru:

protejarea magazinului online;
prevenirea și detectarea fraudelor;
prevenirea accesului neautorizat;
investigarea incidentelor de securitate;
protejarea drepturilor și intereselor SmartMade și ale clienților săi.

Temei juridic: interesul nostru legitim de a proteja activitatea comercială, magazinul online și utilizatorii acestuia.

4.5. Îmbunătățirea magazinului și analizarea utilizării site-ului

În funcție de setările privind cookie-urile și instrumentele pe care le utilizăm, putem analiza modul în care vizitatorii folosesc magazinul pentru a îmbunătăți funcționalitatea, prezentarea și experiența de utilizare.

Atunci când legislația impune obținerea consimțământului pentru utilizarea unor astfel de tehnologii, acestea vor fi activate numai după exprimarea opțiunii dumneavoastră prin intermediul mecanismului de gestionare a cookie-urilor.

4.6. Marketing și comunicări comerciale

Dacă vă exprimați acordul, vă putem transmite prin e-mail sau alte mijloace electronice informații despre produse, oferte, promoții sau alte noutăți SmartMade.

Vă puteți retrage consimțământul în orice moment, inclusiv prin utilizarea linkului de dezabonare disponibil în mesajele comerciale sau prin contactarea noastră la contact@smartmade.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii acestuia.

5. Shopify

Magazinul online SmartMade este găzduit și administrat prin intermediul platformei Shopify.

Pentru furnizarea infrastructurii magazinului online, procesarea comenzilor, securitatea platformei și alte funcții tehnice necesare funcționării magazinului, anumite date cu caracter personal pot fi prelucrate de Shopify și de furnizorii utilizați de acesta.

În situațiile în care Shopify acționează în calitate de persoană împuternicită, acesta prelucrează datele în conformitate cu instrucțiunile comerciantului și cu acordurile aplicabile privind protecția datelor.

Anumite operațiuni de prelucrare realizate prin infrastructura Shopify pot implica transferuri internaționale de date, cu aplicarea mecanismelor legale de protecție prevăzute de legislația aplicabilă.

6. Cui putem transmite datele dumneavoastră

Pentru desfășurarea activității magazinului, putem transmite sau permite accesul la anumite date unor categorii de destinatari precum:

Shopify și furnizorii tehnici ai platformei;
furnizorii de servicii de găzduire și infrastructură IT;
firmele de curierat și transport;
furnizorii sau procesatorii serviciilor de plată;
furnizorii de servicii de facturare și contabilitate;
furnizorii de servicii IT;
furnizorii de servicii de e-mail și comunicare;
furnizorii de servicii de analiză sau marketing, dacă astfel de servicii sunt utilizate și sunt îndeplinite cerințele legale aplicabile;
consultanți, contabili, avocați sau alți prestatori profesioniști, atunci când este necesar;
autorități sau instituții publice, atunci când divulgarea este impusă de lege.

Transmitem numai datele necesare pentru îndeplinirea scopului pentru care respectivul furnizor este utilizat.

Furnizorii care prelucrează date în numele nostru sunt obligați să asigure confidențialitatea și securitatea acestora în conformitate cu legislația aplicabilă.

7. Date privind plățile

În cazul comenzilor achitate online, plata poate fi procesată prin intermediul unui furnizor specializat de servicii de plată.

SmartMade nu stochează în mod direct datele complete ale cardului bancar atunci când acestea sunt introduse în infrastructura securizată pusă la dispoziție de procesatorul de plăți.

Procesatorul de plăți poate prelucra datele necesare autorizării, confirmării și securizării tranzacției în conformitate cu propria politică de confidențialitate și cu legislația aplicabilă.

8. Transferurile internaționale de date

Unii dintre furnizorii de servicii pe care îi utilizăm, inclusiv furnizorii infrastructurii magazinului online, pot prelucra anumite date și în state situate în afara Spațiului Economic European.

Atunci când are loc un astfel de transfer, acesta trebuie realizat utilizând mecanisme permise de GDPR, cum ar fi:

o decizie de adecvare adoptată de Comisia Europeană;
clauze contractuale standard aprobate de Comisia Europeană;
alte mecanisme sau garanții recunoscute de legislația aplicabilă.

9. Cât timp păstrăm datele

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp legislația ne impune acest lucru.

În principal:

datele necesare executării comenzilor sunt păstrate pe durata necesară gestionării relației contractuale și ulterior atât cât este necesar pentru soluționarea eventualelor reclamații sau pentru apărarea drepturilor noastre;
documentele și informațiile pentru care există obligații fiscale sau contabile sunt păstrate pentru perioadele prevăzute de legislația aplicabilă;
datele utilizate pentru marketing sunt prelucrate până la retragerea consimțământului, dezabonare sau exercitarea dreptului de opoziție, după caz;
datele tehnice și cookie-urile sunt păstrate în funcție de scopul și durata fiecărui cookie sau instrument utilizat.

După expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale aplicabile.

10. Cookie-uri și tehnologii similare

Magazinul SmartMade utilizează cookie-uri și tehnologii similare pentru funcționarea site-ului.

Unele cookie-uri sunt strict necesare pentru funcționarea magazinului, de exemplu pentru funcții precum coșul de cumpărături, securitatea sau procesarea comenzilor.

Alte cookie-uri pot fi utilizate, în funcție de configurația magazinului, pentru:

analiză și statistici;
personalizarea experienței;
măsurarea performanței;
marketing și publicitate.

În situațiile în care legislația impune obținerea consimțământului, cookie-urile care nu sunt strict necesare vor fi utilizate în conformitate cu opțiunile exprimate de dumneavoastră prin intermediul bannerului sau instrumentului de gestionare a preferințelor privind cookie-urile.

Mai multe informații sunt disponibile în Politica privind cookie-urile a magazinului.

11. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva:

accesului neautorizat;
utilizării necorespunzătoare;
pierderii;
modificării;
divulgării;
distrugerii neautorizate.

Pentru funcționarea magazinului utilizăm infrastructura tehnică pusă la dispoziție de Shopify și de alți furnizori specializați.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică a informațiilor nu poate garanta securitatea absolută.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu datele dumneavoastră cu caracter personal și, dacă este cazul, să primiți acces la acestea și la informațiile prevăzute de lege.

Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor cu caracter personal inexacte sau completarea celor incomplete.

Dreptul la ștergerea datelor

În situațiile prevăzute de lege, puteți solicita ștergerea datelor dumneavoastră cu caracter personal.

Acest drept nu este absolut. Putem păstra anumite date atunci când acest lucru este necesar pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Dreptul la restricționarea prelucrării

În cazurile prevăzute de GDPR, puteți solicita limitarea temporară a modului în care utilizăm anumite date.

Dreptul la portabilitatea datelor

Atunci când condițiile prevăzute de GDPR sunt îndeplinite, puteți solicita transmiterea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim, în condițiile prevăzute de GDPR.

Vă puteți opune în orice moment utilizării datelor dumneavoastră în scop de marketing direct.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Drepturi privind deciziile automatizate

În condițiile prevăzute de GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

13. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind datele cu caracter personal ne puteți contacta la:

contact@smartmade.ro

Pentru protejarea datelor, este posibil să vă solicităm informații suplimentare rezonabile pentru verificarea identității înainte de soluționarea cererii.

Vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

Exercitarea drepturilor este, în principiu, gratuită. În situațiile permise de GDPR, în cazul unor solicitări vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza soluționarea solicitării.

14. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

B-dul G-ral. Gheorghe Magheru nr. 28-30
Sector 1, cod poștal 010336
București, România

Telefon: +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro

Exercitarea acestui drept nu vă împiedică să ne contactați mai întâi pentru a încerca soluționarea directă a problemei.

15. Date privind minorii

Produsele SmartMade pot fi de interes inclusiv pentru elevi și persoane minore.

În cazul în care o persoană minoră utilizează magazinul, se aplică regulile privind capacitatea juridică și, acolo unde legislația impune acest lucru, implicarea sau acordul părintelui ori reprezentantului legal.

Nu solicităm în mod intenționat de la minori mai multe date cu caracter personal decât cele necesare pentru furnizarea serviciilor solicitate.

16. Linkuri către alte site-uri

Magazinul nostru poate conține linkuri către site-uri sau servicii administrate de terți.

SmartMade nu controlează modul în care acești terți prelucrează datele cu caracter personal. Vă recomandăm să consultați politica de confidențialitate a serviciului respectiv înainte de a furniza date personale.

17. Modificarea Politicii de Confidențialitate

Putem modifica periodic această Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice sau ale modului în care funcționează magazinul SmartMade.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări.

18. Contact

Pentru orice întrebări referitoare la această Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră cu caracter personal:

ZUG DIVISIONS SRL – SmartMade
E-mail: contact@smartmade.ro
Adresă de corespondență: Bucuresti Sectorul 6, Aleea DEALUL MĂCINULUI, Nr. 5, BI. D33, Scara-C, Etaj 1, Ap.34