Prezentul document descrie politica asumată de către SC HORTISHOP SRL în ce privește colectarea și prelucrarea datelor cu caracter personal furnizate de utilizatorii site-ului https://hortishop.ro/.

Pentru a putea să vă oferim produsele și serviciile noastre este nevoie să prelucrăm unele date cu caracter personal la momentul plasării comenzii. Colectarea și prelucrarea datelor cu caracter personal se face numai în conformitate cu legislația în domeniu în vigoare, operatorul luând toate măsurile legale pentru a păstra confidențialitatea acestora. Scopul colectării și prelucrării datelor cu caracter personal, precum și drepturile și obligațiile fiecărei părți (societatea în calitate de operator de date și utilizatorul site-ului în calitate de persoană vizată) sunt prezentate în cele ce urmează.

Prin plasarea unei comenzi se prezumă că toți clienții/cumpărătorii au luat la cunoștință de toate clauzele din cuprinsul prezentului document pe care l-au citit și înțeles în întregime și își exprimă consimțământul cu privire la prelucrarea datelor cu caracter personal de către societate în scopul legal indicat și în concordanță cu dispozițiile legale în vigoare.

Denumirea, datele de identificare și de contact ale operatorului de date cu caracter personal

SC HORTISHOP SRL (Societatea sau Operatorul) – persoană juridică română cu sediul în Sat Făcău, Comuna Bulbucata, Str. Cătuneni nr. 38, jud. Giurgiu, Cod de înregistrare fiscală: 30558077, reprezentată legal de Bădulescu Silviu Dumitru, în calitate de administrator.

Ce sunt datele cu caracter personal?

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Ce înseamnă prelucrarea datelor cu caracter personal?

„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea

Ce date cu caracter personal prelucrează operatorul?

La momentul plasării unei comenzi operatorul SC HORTISHOP SRL prelucrează următoarele date cu caracter personal:

• Nume și prenume
• Adresă de livrare
• Număr de telefon
• Adresă de email

În plus, pe lângă aceste date, operatorul mai poate solicita clienților, în funcție de scopul legitim pe care îl urmărește următoarele date cu caracter personal: adresă de facturare, cod numeric personal, serie și număr act de identitate.

Respectarea principiilor legale de prelucrare a datelor cu caracter personal

Societatea își asumă faptul că toate colectările și prelucrările de date cu caracter personal respectă următoarele principii:

• Datele sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată;
• Datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• Datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
• Datele sunt exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
• Datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
• Datele sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

Scopul prelucrării datelor cu caracter personal

Societatea prelucrează datele cu caracter personal numai în scopurile legitime necesare în vederea desfășurării raporturilor juridice dintre aceasta și clienți, cum ar fi:

• Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și livrarea acestora
• orice comunicare în relația cu clienții necesară livrării serviciilor achiziționate, cum ar fi stabilirea unei programări în vederea prestării serviciilor
• informarea clienților în legătură cu orice incidente apărute în legătură cu bunurile și serviciile achiziționate
• Returnarea și rambursarea contravalorii serviciilor conform prevederilor legale
• transmiterea formularului de feedback
• Transmiterea prin SMS de notificări
• Efectuarea de apeluri de prezentare a ofertelor, serviciilor și produselor companiei
• Facturarea și încasarea serviciilor oferite

Scopurile enumerate mai sus se circumscriu dispozițiilor legale din Regulamentul GDPR, astfel cum acestea sunt prevăzute la art. 6 lit. b) – scopul încheierii și executării contractelor, lit. c) – scopul îndeplinirii unor obligații legale, lit. a) – scop de marketing.

Durata stocării datelor cu caracter personal

Datele cu caracter personal sunt stocate doar pe perioada necesară îndeplinirii scopurilor legitime indicate anterior, pentru a satisface nevoile dumneavoastră sau pentru a ne îndeplini obligațiile impuse de lege, dar nu mai mult de 6 ani ori până la exercitarea dreptului de ștergere.

Drepturile dumneavoastră în calitate de persoană vizată

Societatea se obligă să respecte toate drepturile persoanelor vizate în legătură cu prelucrarea datelor cu caracter personal prevăzute în Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (Regulamentul GDPR). Drepturile persoanei vizate sunt următoarele:

• Dreptul la transparență (dreptul la informare)
• Dreptul de acces la datele cu caracter personal
• Dreptul de rectificare (actualizare) a datelor cu caracter personal
• Dreptul la ștergerea datelor cu caracter personal
• Dreptul la restricționarea prelucrării
• Dreptul la opoziție
• Dreptul la portabilitate
• Drepturi în legătură cu procesul decizional individual automatizat, inclusiv crearea de profiluri

Transferul datelor către alte persoane

Societatea nu transferă datele cu caracter personal către alți operatori fără notificarea sau cererea prealabilă a persoanei vizate.

Societatea poate păstra sau dezvălui informații transmise în vederea respectării prevederilor legale, a procedurilor legale sau pentru a răspunde unei cereri din partea autorităților publice. De asemenea, poate folosi datele pentru a-și exercita drepturile legale, pentru a se apăra în cadrul acțiunilor judiciare sau pentru a preveni, detecta sau raporta activități ilegale, precum frauda, abuzuri, încălcări ale termenilor și condițiilor sau amenințări la adresa securității Societății sau siguranței fizice a oricărei persoane.

Securitatea prelucrării

Societatea a adoptat măsuri tehnice și organizatorice de prelucrare a datelor, actualizate în conformitate cu cerințele GDPR, cu scopul de a proteja datele dumneavoastră cu caracter personal împotriva oricăror acțiuni de acces neautorizat, utilizare necorespunzătoare sau divulgare, modificare neautorizată, distrugere sau pierdere accidentală. Toți angajații și colaboratorii Societății precum și orice terțe părți care acționează în numele și pe seama acesteia sunt obligați să respecte confidențialitatea informațiilor dumneavoastră și cerințele GDPR.

Modificarea Politicii de confidențialitate

Prezenta politică de confidențialitate poate suferi modificări în mod periodic. În cazul în care se modifică această Politică de confidențialitate în moduri care afectează modul în care utilizăm informațiile dumneavoastră personale vă vom informa cu privire la opțiunile pe care le puteți avea ca urmare a acestor modificări.

Legături externe

Acest site poate conține linkuri sau bannere către alte site-uri web externe operate de terți. Dacă utilizați oricare dintre aceste linkuri externe veți fi direcționat către un site care nu este acoperit de politicile noastre de confidențialitate. Nu ne asumăm nicio răspundere pentru conținutul site-urilor web ale terților.

Notificări și autorități competente

Notificările cu privire la prelucrarea datelor cu caracter personal pot fi transmise Societății printr-un mesaj la adresa de e-mail office@hortishop.ro.

De asemenea, persoanele vizate au dreptul de a sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu privire la prelucrarea nelegală a datelor cu caracter personal prin transmiterea unei notificări la sediul autorității: Bucuresti, B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, cod poștal 010336, e-mail: anspdcp@dataprotection.ro.