Prelucrarea datelor cu caracter personal - DPP

Noua lege a Uniunii Europene referitoare la protectia datelor cu caracter personal, GDPR (“General Data Protection Regulation”) a intrat in vigoare pe 25 Mai 2016, dar va incepe sa-si produca efectele incepand cu 25 Mai 2018. Aceasta lege reprezinta cea mai mare schimbare in domeniul protectiei datelor cu caracter personal din ultimii 20 de ani si are obiective care trec mult peste simpla protectie a spatiului privat.

Protectia datelor dumneavoastra cu caracter personal este importanta pentru noi, prin urmare, acordam o atentie deosebita protejarii vietii private a vizitatorilor care acceseaza site-ul farmbee.ro, precum si a celor ale caror date cu caracter personal ne-au fost furnizate de o terta parte, sau la care am avut acces dintr-o alta sursa, in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (denumit in continuare “GDPR”).

Va rugam sa acordati o atentie deosebita lecturarii urmatoarei Politici (denumita in continuare “DPP”) pentru a intelege modul in care vor fi tratate informatiile dumneavoastra ("date personale”).

DPP explica practicile Indra Group, referitoare la aplicarea prevederilor GDPR, precum si drepturile de care beneficiati cu privire la modul in care informatiile dumneavoastra sunt prelucrate de catre Indra Group.

Prelucrarea datelor cu caracter personal efectuata de Indra Group S.R.L. se va realiza intotdeauna in conformitate cu prevederile GDPR, precum si cu reglementarile privind protectia datelor cu caracter personal, specifice fiecarei tari in care Indra Group opereaza.

Prin DPP, Indra Group doreste sa informeze persoanele vizate cu privire la natura datelor cu caracter personal pe care le colectam si le procesam, precum si cu privire la scopurile prelucrarii. In plus, persoanele vizate sunt informate prin intermediul DPP si cu privire la drepturile de care beneficiaza.

Cine suntem?

Suntem Indra Group S.R.L., o societate cu sediul social in Bucuresti, Str. Serg. Latea Gh., nr. 4, bl. C59. sc. 2, ap. 103, sector 6, inregistrata la Registrul Comertului sub numarul J40/1646/2007 si cod unic de inregistrare cod fiscal RO20830475. Avem ca domeniul principal de activitate, codul CAEN 4778 - Comert cu amanuntul al altor bunuri noi, in magazine specializate, iar reprezentantul nostru legal este administratorul, Ivana Ciprian Valentin.

Ce sunt datele cu caracter personal?

"Date personale" inseamna orice informatie sau informatii care va pot identifica direct (de exemplu numele dumneavoastra) sau indirect (de exemplu, prin intermediul datelor pseudonime, cum ar fi un numar de identificare unic). Aceasta inseamna ca datele personale includ lucruri precum adresa de e-mail, domiciliul, telefonul mobil, numele de utilizator, fotografiile de profil, preferintele personale si obiceiurile de cumparaturi, continutul generat de utilizatori, informatiile financiare si informatiile privind situatia financiara. Acesta ar putea include si identificatori numerici unici, cum ar fi adresa IP a computerului dumneavoastra sau adresa MAC a dispozitivului dumneavoastra mobil, precum si modulele cookie.

Ce inseamna prelucrarea datelor cu caracter personal?

“Prelucrarea” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.

Care sunt datele dvs. cu caracter personal pe care le prelucram?

Datele dvs. cu caracter personal care vor fi prelucrate sunt urmatoarele: nume, prenume, adresa de e-mail, nr. de telefon, adresa de livrare, adresa de facturare, adresa IP a computerului dumneavoastra, paginile web accesate.

Operator de date cu caracter personal

Operatorul de date cu caracter personal (denumit in continuare “operatorul”) este Indra Group.

Principii privind prelucrarea datelor

Indra Group se obliga sa respecte principiile de protectie a datelor cu caracter personal (denumite in continuare „Principiile”) prevazute de GDPR, pentru a se asigura ca toate datele sunt:

1. Prelucrate in mod corect, legal si transparent;

2. Colectate in scopuri specificate, explicite si legitime;

3. Adecvate, relevante si limitate in raport cu scopurile pentru care sunt prelucrate;

4. Corecte si actualizate;

5. Pastrate intr-o forma care nu permite identificarea persoanelor vizate mai mult timp decat este necesar in raport de scopul prelucrarii;

6. Procesate in conformitate cu drepturile persoanei vizate, intr-un mod care sa asigure o securitate adecvata a prelucrarii, astfel incat datele sa fie integre, confidentiale si disponibile.

Temeiul si scopurile prelucrarii datelor cu caracter personal

1. In scopul incheierii si executarii contractelor - Conform art. 6 alin. 1 lit. b) din GDPR, pot fi prelucrate date personale in scopul incheierii sau executarii contractului. Pentru a putea sa va oferim produsele si serviciile noastre, este nevoie sa prelucram date cu caracter personal care va apartin.

2. In scopul indeplinirii unor obligatii legale - Conform art. 6 alin. 1 lit. c) din GDPR, pot fi prelucrate date personale in scopul indeplinirii unor obligatii legale. Solicitam o serie de date personale in scopul de a ne indeplini obligatiile impuse de catre autoritatile fiscale in legatura cu facturarea si raportarile catre autoritatile fiscale.

3. In scop de marketing - Conform art. 6 alin. 1 lit. a) din GDPR, pot fi prelucrate date personale daca persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Astfel, in anumite situatii, datele dumneavoastra cu caracter personal vor fi utilizate cu scopul de a va transmite mesaje de marketing, oferte, stiri, viitoare campanii, invitatii la diverse evenimente.

4. In scopul indeplinirii obiectului nostru de activitate - Conform art. 6 alin. 1 lit. a) din GDPR, pot fi prelucrate date personale daca persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Astfel, va putem contacta sau putem transmite datele dumneavoastra cu caracter personal in scopul realizarii obiectului nostru de activitate.

Procesarea formularului de contact

Indra Group va folosi informatiile pe care le furnizati in sectiunea corespunzatoare de contact, existenta pe site, exclusiv cu scopul de a procesa solicitarea dumneavoastra.

Prin furnizarea oricaror date cu caracter personal prin intermediul site-ului farmbee.ro, intelegeti si sunteti de acord ca datele dumneavoastra vor fi prelucrate in conformitate cu prevederile DPP a Indra Group.

Va rugam sa aveti in vedere faptul ca pentru a putea procesa solicitarile dumneavoastra transmise in sectiunea de contact a site-ului, este posibil ca, in anumite circumstante, sa avem obligatia de a divulga datele dumneavoastra, partenerilor cu care Indra Group colaboreaza si/sau altor terti furnizori de servicii ai Indra Group.

Cu toate acestea, Indra Group a adoptat masuri tehnice si organizatorice adecvate pentru a asigura securitatea transferului de date, precum si prelucrarea in conformitate cu cerintele GDPR a datelor dumneavoastra de catre entitatile mentionate anterior.

Indra Group se obliga sa nu prelucreze datele cu caracter personal furnizate in alt scop decat acela pentru care au fost transmise, cu exceptia situatiilor in care exista consimtamantul dumneavoastra expres pentru a le utiliza si in alte scopuri.

Newsletter

Daca v-ati abonat in sectiunea de Newsletter Indra Group, datele dumneavoastra cu caracter personal vor fi utilizate cu scopul exclusiv de a va transmite informari cu continut de marketing, despre produsele, serviciile si/sau promotiile desfasurate de catre Indra Group intr-o anumita perioada.

Datele dumneavoastra cu caracter personal urmeaza a fi sterse de indata, atunci cand anulati abonarea din sectiunea de Newsletter a Indra Group.

Va puteti dezabona in orice moment prin intermediul link-ului atasat Newsletter-ului primit sau printr-o solicitare scrisa transmisa pe adresa de contact office@farmbee.ro.

Indra Group isi rezerva dreptul de a selectiona persoanele carora le va trimite newslettere si/sau alerte cat si dreptul de a elimina din baza sa de date orice Membru sau Client care si-a exprimat anterior consimtamantul de a primi newslettere si/sau alerte, fara nici un angajament ulterior din partea Indra Group, sau a vreunei notificari prealabile a acestuia.

Divulgarea datelor cu caracter personal catre terti

Datele cu caracter personal prelucrate de catre Indra Group vor putea fi divulgate si/sau transferate catre terti doar in situatia in care exista consimtamantul dumneavoastra expres pentru a proceda in acest sens, cu exceptia situatiilor in care exista o obligatie legala/contractuala pentru Indra Group de a proceda in acest mod.

Va rugam sa aveti in vedere faptul ca este posibil ca, in anumite circumstante, sa avem obligatia de a divulga datele dumneavoastra cu caracter personal, partenerilor cu care Indra Group colaboreaza si/sau altor terti furnizori de servicii ai Indra Group.

Astfel, anumite informatii ce pot fi date cu caracter personal (ID-ul comenzii, prenumele, adresa de e-mail, judetul) sunt transmise catre imputernicitul Feedback.TRUSTED.ro, pentru a obtine (in mod independent fata de magazin) și pentru a publica opinia clientilor magazinului cu privire la serviciile acestuia. Datele personale sunt pastrate de imputernicit pe o perioada maxima de 67 de zile (TRUSTED.ro isi rezerva dreptul de a modifica perioada maxima pentru a veni in intampinarea nevoilor clientilor sai). Toate opiniile publicate sunt anonime.

Prelucrarea datelor de catre terti, alte site-uri si sponsori

Site-ul Indra Group poate contine, la un moment dat, link-uri de acces catre alte site-uri ale caror politici de prelucrare a datelor pot fi diferite de cele ale Indra Group.

Va rugam sa aveti in vedere si sa consultati politicile privind protectia datelor cu caracter personal ale celorlalte site-uri, Indra Group neasumandu-si responsabilitatea cu privire la informatiile trimise sau colectate de aceste terte parti.

Prelucrare automata de date. Cookie

Site-ul Indra Group foloseste la acest moment identificatori de tip Cookie. In acest sens puteti consulta Politica noastra de Cookie, disponibila pe site, si va puteti exercita dreptul de a dezactiva Cookies, astfel cum este precizat in cazul politicii.

Perioada stocarii datelor

Indra Group poate pastra datele prelucrate pentru diferite perioade de timp, apreciate ca fiind rezonabile, in conformitate cu scopurile indicate anterior. Pastram datele dumneavoastra numai pentru perioada necesara pentru atingerea scopului pentru care detinem datele, pentru a satisface nevoile dumneavoastra sau pentru a ne indeplini obligatiile impuse de lege.

Pentru a sti cat timp pot fi pastrate datele dumneavoastra, folosim urmatoarele criterii:

1. Atunci cand achizitionati produse si servicii, pastram datele dumneavoastra personale pe durata relatiei noastre contractuale, precum si pentru un termen ulterior in situatia in care exista o obligatie legala de pastrare pentru Indra Group;

2. In cazul in care participati la o oferta promotionala, pastram datele dumneavoastra personale pe durata ofertei promotionale;

3. In cazul in care ne contactati pentru o intrebare, pastram datele dumneavoastra personale pe durata necesara procesarii intrebarilor dvs., dar nu mai mult de 1 an de la ultima corespondenta trimisa;

4. In cazul in care creati un cont, pastram datele dumneavoastra personale pana cand solicitati sa le stergem sau dupa o perioada de inactivitate (fara o interactiune activa cu noi). In acest sens, mentionam ca datele prelucrate pentru acest scop vor fi sterse la 3 ani dupa ultima interactiune cu utilizatorul contului (ca de exemplu, login in contul dumneavoastra);

5. In cazul in care v-ati oferit consimtamantul pentru marketing, pastram datele dumneavoastra personale pana cand va dezabonati sau solicitati sa le stergem sau dupa o perioada de inactivitate (fara o interactiune activa cu marcile noastre) definite in conformitate cu reglementarile si indrumarile locale. In acest sens, mentionam ca datele stocate in bazele noastre de date pentru scopul comunicarilor de marketing direct sunt sterse din evidentele acestor baze de date la 3 ani de ultima interactiune cu dumneavoastra;

6. In cazul in care modulele cookie sunt stocate pe computer, le pastram atata timp cat este necesar pentru ca acestea sa isi atinga scopurile (de exemplu, pe durata unei sesiuni pentru cookie-urile de cos de cumparaturi sau cookie-urile pentru ID-uri de sesiune) si pentru o perioada definita in conformitate cu reglementarile si indrumarile locale. In acest sens, mentionam ca datele prelucrate prin modulele cookies folosite pentru a furniza publicitate comportamentala online, pentru a ne personaliza serviciile pentru dumneavoastra si pentru a permite distribuirea continutului nostru pe site-uri de socializare (butoane de distribuire destinate afisarii site-ului), vor fi pastrate pentru o perioada de maxim 3 ani de la colectarea acestora, in baza consimtamantului dumneavoastra.

Drepturile persoanelor vizate

In conformitate cu GDPR, aveti o serie de drepturi cu privire la datele personale pe care Indra Group le prelucreaza:

1. Dreptul de acces la datele prelucrare - Aveti dreptul de a accesa datele personale pe care le detinem. Prima furnizare de informatii se va face fara a percepe niciun fel de taxa. Daca veti mai avea nevoie de copii ale informatiilor deja furnizate, este posibil sa percepem o taxa rezonabila tinand cont de costurile administrative de furnizare a informatiilor. Solicitarile vadit neintemeiate, excesive sau repetate pot sa nu primeasca un raspuns.

2. Dreptul la rectificarea datelor - Aveti dreptul sa cereti ca Datele dumneavoastra sa fie rectificate daca sunt inexacte sau invechite si/sau sa le completati daca acestea sunt incomplete. Daca aveti un cont, poate fi mai usor sa va corectati propriile date prin intermediul functiei "Contul meu”.

3. Dreptul la stergerea datelor (“dreptul de a fi uitat”) - In unele cazuri, aveti dreptul de a obtine stergerea sau distrugerea Datelor dumneavoastra. Acesta nu este un drept absolut, deoarece uneori s-ar putea sa fim fortati sa pastram Datele dumneavoastra din motive legale sau juridice.

4. Dreptul la restrictionarea prelucrarii - Aveti dreptul sa solicitati restrictionarea procesarii Datelor dumneavoastra. Acest lucru inseamna ca prelucrarea Datelor dumneavoastra este limitata, astfel incat sa putem pastra Datele, dar sa nu le utilizam sau sa le procesam. Acest drept se aplica in circumstante specifice prevazute de Regulamentul general privind protectia datelor, si anume:
- exactitatea Datelor este contestata de persoana vizata (adica de dumneavoastra), pentru o perioada care permite operatorului (adica Indra Group) sa verifice corectitudinea Datelor;
- prelucrarea este ilegala si persoana vizata (adica dumneavoastra) se opune stergerii Datelor si solicita restrictia de utilizare a acestora;
- operatorul (de exemplu, Indra Group) nu mai are nevoie de Date pentru prelucrare, dar acestea sunt solicitate de persoana vizata (adica de dumneavoastra) pentru stabilirea, exercitarea sau apararea unor pretentii legale;
- persoana vizata (adica dumneavoastra) a ridicat obiectii procesarii bazata pe motive legitime din partea operatorului (in acest caz Indra Group) in temeiul verificarii daca motivele legitime ale operatorului (Indra Group) depasesc pe cele ale persoanei vizate (adica dumneavoastra).

5. Dreptul la portabilitatea datelor - Aveti dreptul sa mutati, sa copiati sau sa transferati datele care va intereseaza din baza noastra de date intr-o alta. Acest lucru se aplica numai datelor pe care le-ati furnizat, atunci cand procesarea se bazeaza pe consimtamantul dumneavoastra sau pe baza unui contract si este implementata prin mijloace automate.

6. Dreptul de opozitie - Va puteti opune in orice moment prelucrarii datelor dumneavoastra atunci cand o astfel de prelucrare se bazeaza pe un interes legitim.

7. Dreptul de a retrage consimtamantul in orice moment - Va puteti retrage consimtamantul in ceea ce priveste prelucrarea datelor dumneavoastra atunci cand o astfel de procesare se bazeaza pe consimtamant. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii pe baza consimtamantului inainte de retragerea acestuia.

8. Dreptul de a depune o plangere la autoritatea de supraveghere competenta - Aveti dreptul sa depuneti o plangere in fata autoritatii de protectie a datelor din tara dumneavoastra de resedinta sau de domiciliu pentru a contesta practicile de protectie a datelor oferite de Indra Group.

9. Dreptul de a va opune prelucrarii datelor dumneavoastra in scopuri de marketing direct - Va puteti dezabona sau renunta la comunicarea noastra de marketing direct in orice moment. Este mai usor sa faceti acest lucru dand clic pe linkul "dezabonare" in orice e-mail sau comunicare pe care vi le trimitem.

10. Dreptul de a va opune prelucrarii datelor dumneavoastra de catre noi atunci cand desfasuram actiuni in interes public sau in interesele legitime proprii sau ale unui tert - Va puteti opune in orice moment prelucrarii datelor dumneavoastra atunci cand o astfel de prelucrare se bazeaza pe un interes legitim.

11. Dreptul de a sterge cookie-urile - aveti dreptul sa stergeti modulele cookie. Setarile din browser-ele de Internet sunt de obicei programate in mod implicit pentru a accepta modulele cookie, dar puteti sa le reglati usor modificand setarile browser ului. Multe module cookie sunt utilizate pentru a spori gradul de utilizare sau functionalitate a site-urilor web / aplicatiilor; prin urmare, dezactivarea modulelor cookie va poate impiedica sa utilizati anumite parti ale site-urilor sau aplicatiilor noastre, asa cum este detaliat in tabelul Cookie relevant. Daca doriti sa restrictionati sau sa blocati toate cookie-urile stabilite de site-urile web / aplicatiile noastre (care va pot impiedica sa utilizati anumite parti ale site-ului) sau orice alte site-uri / aplicatii, puteti face acest lucru prin setarile browserului. Functia Ajutor din browserul dumneavoastra va va spune cum. Pentru mai multe informatii, consultati urmatoarele linkuri: https://www.aboutcookies.org/

Va puteti exercita oricare dintre aceste drepturi in ceea ce priveste datele personale pe care Indra Group le prelucreaza prin adresarea unei simple cereri pe adresa office@farmbee.ro. Intr-o astfel de situatie este foarte posibil sa solicitam o dovada a identitatii dumneavoastra.

Solicitari juridice

Accesam, pastram si oferim informatiile dumneavoastra autoritatilor de reglementare, factorilor de aplicare a legii sau altor entitati:
1. Ca raspuns la o solicitare de natura juridica, atunci cand consideram, cu buna-credinta, ca legea ne impune acest lucru. De asemenea, este posibil sa raspundem la solicitari de natura juridica atunci cand consideram, cu buna-credinta, ca raspunsul impus de legile din jurisdictia respectiva afecteaza utilizatorii din acea jurisdictie si este conform cu standardele recunoscute la nivel international.

2. Atunci cand consideram, cu buna credinta, ca este necesar pentru: a detecta, a preveni si a raspunde la acte de frauda, utilizarea neautorizata a oricarui material care ne apartine, incalcari ale conditiilor sau politicilor noastre sau alte activitati daunatoare sau ilegale, pentru a ne proteja pe noi (inclusiv drepturile, bunurile sau materialele noastre), pe dumneavoastra si pe altii, inclusiv in cadrul investigatiilor sau al anchetelor autoritatilor de reglementare sau pentru a preveni decesul sau vatamarea corporala iminenta. De exemplu, daca este relevant, furnizam informatii catre si primim informatii de la terti parteneri despre fiabilitatea contului dumneavoastra, pentru a preveni frauda, abuzul si alte activitati daunatoare in cadrul si in afara materialelor noastre.

Informatiile pe care le primim despre dumneavoastra pot fi accesate si stocate o perioada mai lunga de timp atunci cand fac obiectul unei solicitari de natura juridica sau unei obligatii legale, al unei anchete guvernamentale, sau al unor investigatii privind posibile incalcari ale conditiilor sau politicilor noastre, sau in alte cazuri pentru a preveni prejudiciile.

Relatiile cu alti operatori

In functie de context, s-ar putea sa ne gasim in situatia necesitatii absolute de a oferi informatii la un nivel mai inalt, atat global, cat si intern sau extern, partenerilor nostri si celor cu care facem transfer de date cu respectarea GDPR, In virtutea asigurarii oferirii unor servicii cat mai profesionale cu putinta. Informatiile controlate de Indra Group ar putea fi transferate, transmise sau stocate si prelucrate in UE sau in alte tari decat tara in care locuiti, in scopurile descrise in aceasta politica. Aceste transferuri de date sunt necesare pentru a putea furniza servicii la cel mai inalt nivel, precum si a continua sa va furnizam materialele noastre la cel mai bun nivel profesional. Utilizam clauze contractuale standard aprobate de Comisia Europeana si ne bazam pe deciziile privind caracterul adecvat emise de Comisia Europeana cu privire la anumite tari, dupa caz, in ceea ce priveste transferurile de date din SEE catre Statele Unite si catre alte tari.

Securitatea prelucrarii

Indra Group a adoptat masuri tehnice si organizatorice de prelucrare a datelor, actualizate in conformitate cu cerintele GDPR, cu scopul de a proteja datele dumneavoastra cu caracter personal impotriva oricaror actiuni de acces neautorizat, utilizare necorespunzatoare sau divulgare, modificare neautorizata, distrugere sau pierdere accidentala. Toti angajatii si colaboratorii Indra Group, precum si orice terte parti care actioneaza in numele si pe seama Indra Group sunt obligati sa respecte confidentialitatea informatiilor dumneavoastra si cerintele GDPR, in conformitate cu prevederile DPP.

Exonerare de raspundere

Site-ul FarmBee.ro poate contine legaturi catre alte site-uri si/sau alte pagini web care nu sunt proprietatea Indra Group. Indra Group nu isi asuma nicio responsabilitate cu privire la continutul acestor site-uri si, prin urmare, nu va putea fi tinuta raspunzatoare pentru continutul, publicitatea, bunurile, serviciile, software-ul, informatiile sau alte materiale disponibile pe sau prin intermediul acestor site-uri. Indra Group nu va fi responsabila de pierderea datelor cu caracter personal, de orice efecte negative asupra datelor personale ale vizitatorilor sau de alte daune morale si/ sau patrimoniale cauzate de accesul la respectivele site-uri.

Actualizarea politicii de protectie si prelucrare a datelor cu caracter personal

Va rugam sa aveti in vedere faptul ca prezenta Politica poate face obiectul unor modificari periodice de continut, prin actualizarea site-ului FarmBee.ro.

Cum va vom anunta despre modificarile aduse acestei Politici?

Va vom trimite o notificare inainte de a aduce orice modificari acestei Politici si va vom oferi posibilitatea sa consultati DPP revizuit inainte de a alege sa continuati sa utilizati materialele noastre.

Va rugam sa nu continuati sa utilizati site-ul FarmBee.ro daca nu sunteti de acord cu astfel de modificari. De asemenea, va recomandam sa verificati aceasta pagina pentru orice actualizare.

Termenii DPP se interpreteaza in conformitate cu legislatia aplicabila.

Contact

Daca avetti intrebari sau preocupari cu privire la modul in care tratam si folosim datele dumneavoastra cu caracter personal sau doriti sa va exercitati oricare dintre drepturile dumneavoastra, va rugam sa ne contactati transmitand un email pe adresa: office@farmbee.ro.