POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL
Pentru funcționarea optimă a site-ului https://www.amgasit.eu/ este nevoie să prelucrăm anumite date cu caracter personal, de aceea vrem să vă explicăm într-un mod clar și transparent care sunt practicile noastre privind confidențialitatea datelor dvs. Abordarea noastră generală este de a avea grijă de datele personale pe care ni le furnizați.
I. Introducere
1. Scopul acestei Politici de Confidențialitate este de a vă informa despre modul în care Maximize Ecommerce SRL (la care ne vom referi și prin „noi” sau „compania”) colectează și prelucrează datele dvs. personale.
2. Platforma nu este destinată copiilor sub 18 ani, nu colectăm și nu ne dorim să colectăm în mod conștient date referitoare la minori. Pentru acest lucru depunem toate diligențele necesare pentru a verifica, în mod rezonabil, că persoana care ne furnizează datele nu este un copil, răspunderea pentru orice fel de informație care ne este furnizată cu eludarea acestor dispoziții fiind în totalitate a persoanei care ne transmite aceste date sau a tutorelui în cazul minorilor.
3. Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți. Nu controlăm site-urile acestor terțe părți și nici nu suntem responsabili pentru politicile lor de prelucrare, confidențialitate și securitate. Când părăsiți site-ul nostru, vă încurajăm să examinați Politica de confidențialitate, precum și condițiile de utilizare de pe orice site și/sau aplicație înainte de a furniza date personale către aceștia.
4. Date personale înseamnă orice informație care poate fi legată de o persoană fizică identificată sau identificabilă (persoana vizată). Datele personale includ toate tipurile de informații directe sau indirecte (și anume utilizate în legătură cu alte date) ce se referă la persoana subiect, cum ar fi nume, data de naștere, adrese, adrese de e-mail, numere de telefon, etc.
II. Cine suntem
1. Datele noastre de identificare:
Denumire Maximize Ecommerce SRL
Sediu social sat Baciu, comuna Baciu, str. Triajului, nr. 21, jud. Cluj
Număr registrul comerțului J12/3956/2018
Cod unic identificare RO39833502
E-mail contact@amgasit.eu
2. Potrivit legislației, în relație cu dvs. suntem un operator de date cu caracter personal. În această calitate, ne revin și o serie de obligații, printre care cea de a vă informa cu privire la datele pe care le prelucrăm, modalitatea în care o facem, ce drepturi aveți și cum vă puteți exercita aceste drepturi.
III. Datele personale colectate
1. Datele personale sau informațiile personale înseamnă orice fel de informație despre un individ care poate ajuta la identificarea acelei persoane. Aici nu includem și acele date unde identitatea a fost eliminată (datele anonimizate).
2. În funcție de produsele, serviciile sau funcționalitățile de care doriți să beneficiați și pe care le avem dezvoltate, va trebui să colectăm, folosim, stocăm sau transferăm anumite date personale: nume, prenume, nume de utilizator sau alt identificator similar, adresă de e-mail, informații privind cardul sau contul bancar, detalii privind plățile și privind produsele/serviciile, adresa de IP (internet protocol), date de login, tipul de browser și versiunea, username, parolă, comenzi, interese și preferințe.
3. Categoriile speciale de date personale (exemplu, date biometrice pentru identificarea unică) vor fi prelucrate, dacă va fi cazul, doar pe bază de consimțământ expres.
4. Pentru a furniza produsele sau serviciile noastre, unele câmpuri vor fi marcate fiind obligatorii, deoarece acestea sunt informații de care avem nevoie pentru a putea furniza produsul/serviciul sau pentru a vă oferi acces la funcționalitatea respectivă.
5. Dacă decideți să nu ne furnizați aceste informații, este posibil să nu puteți finaliza înregistrarea dvs. ca utilizator sau să nu puteți beneficia de aceste servicii sau funcționalități. Într-un asemenea caz, am putea fi puși în situația în care va trebui să vă limităm accesul la un produs sau un serviciu pe care îl vreți de la noi, dar vă vom notifica la momentul respectiv dacă se întâmplă asta.
IV. Cum folosim datele personale colectate?
1. Ne veți putea furniza în mod direct date (datele de identificare, datele de contact și datele financiare) prin completarea câmpurilor existente pe site sau prin poștă, email, telefon sau altă metodă pe care vi-o punem la dispoziție. Aici sunt incluse datele personale pe care ni le furnizați atunci când doriți să cumpărați sau beneficiați de unul din bunurile sau serviciile noastre, când vă creați un cont sau profil pe site-ul nostru, când vă abonați la newsletter, când oferiți feedback etc.
2. Pe măsură ce utilizați site-ul nostru, vom putea să colectăm în mod automat date tehnice despre echipamentul pe care îl folosiți, modul în care navighați și diferite tipare. Vom colecta aceste informații prin utilizarea cookie-urilor, loguri de server și alte tehnologii similare.
3. Vom putea să primim date personale care vă privesc din diferite terțe părți (sau surse publice), cum ar fi date tehnice de la următoarele terțe părți, furnizori de analitice, precum Google Analytics – UE, furnizori de informații privind căutările, precum Google Search Console – UE, furnizori de informații privind interacțiunea dvs. cu platforma noastră.
4. Vom folosi datele pe care ni le furnizați (fie direct, fie indirect), pentru:
◊ a încheia sau executa un contract;
◊ pentru a atinge interesul legitim (al nostru sau al unei terțe persoane) atunci când este și în interesul dvs. și drepturile și libertățile dvs. fundamentale nu sunt afectate;
◊ a ne conforma unei obligații legale sau statutare.
5. În general, nu ne bazăm pe consimțământ pentru prelucrarea datelor dvs. personale, însă când o vom face vă vom solicita consimțământul în mod expres.
V. Scopul colectării datelor personale
1. Înregistrarea ca utilizator sau crearea unui profil
În cazul în care decideți să vă înregistrați pe site-ul nostru sau să vă creați un profil, trebuie să vă prelucrăm datele pentru a vă identifica ca utilizator al acestuia și pentru a vă oferi acces la diferitele sale funcționalități, produse și servicii disponibile pentru dvs. ca utilizator înregistrat. Crearea unui cont nu este obligatorie pentru a putea avea acces la serviciile noastre de intermediere, însă crearea unui Profil este obligatorie pentru situația în care furnizați materiale sau servicii prin intermediul platformei (ex: Furnizor). Puteți să vă anulați oricând contul de utilizator înregistrat fie din contul dvs. de pe site, din Contul de Client, fie la adresa de email de la punctul II.1.
2. Încheierea și executarea contractului pentru serviciile de intermediere pentru Furnizori, pe baza tarifelor afișate.
Vom folosi datele dvs. personale ca să executăm serviciul, ca să vă contactăm în legătură cu actualizările sau comunicările informative privind funcționalitățile, produsele sau serviciile contractate, să gestionăm plățile pentru servicii, indiferent de mijlocul de plată utilizat, pentru facturare – să vă punem la dispoziție facturile aferente tranzacțiilor efectuate, pentru oferirea altor servicii ce vor fi implementate, dacă atunci când cumpărați unul dintre produsele sau serviciile noastre prin intermediul site-ului, alegeți să activați funcția de salvare a datelor de pe card pentru achiziții viitoare dacă aceasta este disponibilă, trebuie să prelucrăm datele furnizate pentru activarea și dezvoltarea respectivei funcționalități în acest sens.
Consimțământul pentru activarea acestei funcționalități permite ca datele dvs. pentru plată să se completeze automat pentru achizițiile viitoare, astfel încât să nu fie necesar să le reintroduceți la fiecare nouă achiziție și vor fi considerate valide și valabile pentru achizițiile ulterioare. Puteți modifica sau șterge cardurile dvs. de plată sau orice ale informații de plată în orice moment prin secțiunea privitoare la informațiile de plată, din contul dvs. de utilizator de pe site.
3. Cereri de ofertă, solicitări sau cereri prin intermediul secțiunii de Contact sau ale solicitări sau cereri primite pe adresa de e-mail a companiei
La momentul expedierii cererii de ofertă, vă vom cere câteva date personale, cum ar fi nume, prenume, număr de telefon, adresă de e-mail și date tehnice. În unele cazuri, când acest lucru este indispensabil pentru pregătirea ofertei, pe lângă aceste date vă vom cere de asemenea datele referitoare la adresa sau locația care face obiectul cererii. Anumite date sunt stocate imediat după completarea căsuțelor.
Prelucrăm numai datele personale strict necesare pentru a vă gestiona sau rezolva solicitarea sau cererea.
4. Marketing
Dacă vă abonați la newsletter, vă vom prelucra datele personale pentru a gestiona preferințele dvs. de comunicare, inclusiv trimiterea de informații personalizate despre produsele sau serviciile noastre prin diverse mijloace. Vă veți putea dezabona de la newsletter în orice moment și total gratuit prin secțiunea “Newsletter” a Platformei, precum și prin instrucțiunile furnizate în fiecare comunicare.
Pentru realizarea de acțiuni promoționale, la fiecare acțiune promoțională la care participați, veți putea accesa secțiunea de termeni si condiții, în care vom oferi informații mai detaliate cu privire la prelucrarea datelor dvs. în acel context.
5. Vom folosi datele dvs. personale doar pentru scopurile pentru care am colectat aceste date, cu excepția cazului în care considerăm în mod rezonabil că avem nevoie să le folosim pentru un alt motiv și că acel motiv este compatibil cu scopul original. Dacă doriți să primiți o explicație pentru modul în care noul scop este compatibil cu scopul inițial, vă rugăm să ne contactați folosind adresa de e-mail.
VI. Temeiul legal pentru prelucrarea datelor
1. Temeiurile noastre pentru prelucrarea datelor dvs. vor fi în general următoarele:
- Consimțământul. Rețineți că vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare din fiecare e-mail sau prin transmiterea unei cereri scrise la adresa noastră de e-mail;
- Prelucrarea este necesară pentru încheierea sau executarea unui contract între dvs. și noi;
- Prelucrarea este necesară în scopul intereselor noastre legitime sau ale altei părți;
- Pentru înregistrarea dvs. ca utilizator al site-ului sau crearea unui profil, trebuie să vă prelucrăm datele personale, altfel nu am putea să gestionăm înregistrarea (temeiul fiind încheierea sau executarea unui contract, inclusiv demersurile anterioare pentru încheiere);
- Este necesar să vă prelucrăm datele dvs. personale pentru a putea executa serviciile de intermediere oferite prin intermediul platformei;
- Avem un interes legitim să răspundem solicitărilor sau întrebărilor pe care ni le puneți prin diferitele mijloace de contact existente;
- Prelucrarea datelor în scopuri de marketing se realizează în baza consimțământului pe care ni-l oferiți, de exemplu atunci când sunteți de acord să primiți informații personalizate prin diverse mijloace, atunci când autorizați trimiterea de notificări push pe dispozitivul mobil sau în browser sau când acceptați termenii și condițiile legale de a participa la o acțiune promoțională.
VII. Divulgarea datelor personale
1. Putem dezvălui datele dvs., respectând legea aplicabilă, partenerilor de afaceri sau altor terți.
2. Dacă veți avea o solicitare de ofertă, vom transmite Furnizorilor cu care colaborăm aceste date.
3. Depunem în permanență eforturi rezonabile pentru a ne asigura că partenerii au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele dvs. să fie protejate.
4. Furnizarea datelor dvs. către alte companii, precum furnizorii de servicii IT sau telecomunicații, agenții media, agenții de publicitate, servicii de contabilitate și resurse umane, furnizori de soluții integrate, servicii juridice și alți terți cu care avem o relație contractuală este posibilă.
5. De asemenea, am putea partaja datele dvs. către alți parteneri de afaceri ca urmare a unui efort comun de a oferi un produs sau un serviciu.
6. Putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor dvs.
7. Potrivit legii, putem de asemenea să furnizăm informațiile dvs. cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.
8. Datele dvs. nu părăsesc Spațiul Economic European, însă, dacă se va ivi o asemenea situație, ne vom asigura, în toate cazurile, că transferurile sunt legitime, având la bază consimțământul dvs. explicit sau alt temei legal.
VIII. Transferuri internaționale
1. Utilizăm servicii de email marketing furnizate de platforme de marketing cu sediul în SUA pentru a vă trimite comunicări personalizate și oferte relevante.
2. Datele dumneavoastră personale, cum ar fi numele, adresa de email și preferințele de comunicare, pot fi transferate către acestea pentru procesarea și gestionarea campaniilor noastre de marketing.
3. Acest transfer de date se realizează în conformitate cu art. 46 din GDPR, folosind una dintre următoarele garanții adecvate:
- Clauze contractuale standard (SCCs) aprobate de Comisia Europeană
- Mecanisme certificate, dacă furnizorul are un cadru recunoscut de conformitate (ex. Data Privacy Framework, fostul Privacy Shield)
- Alte măsuri suplimentare de protecție adoptate de furnizorul nostru.
4. Ne asigurăm că platforma respectă standardele GDPR și ia măsuri pentru protecția adecvată a datelor dumneavoastră.
5. Transferul de date cu caracter personal către un stat terț poate avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat.
6. Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de Regulament General de Protecție a Datelor este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii/prestatorii de servicii către care se va realiza transferul datelor dvs. personale.
7. Unii dintre furnizorii noștri de prestări servicii e posibil să fie localizați în afara Spațiului Economic European (SEE), astfel încât procesarea din partea lor a datelor dvs. personale va implica un transfer de date în afara SEE.
8. De fiecare dată când vom transfera datele dvs. personale în afara SEE, ne vom asigura că există un nivel de protecție similar prin unul din următoarele mecanisme de salvgardare: vom transfera datele dvs. personale către țări unde s-a demonstrat de către Comisia Europeană că furnizează un nivel adecvat de siguranță pentru datele personale, când apelăm la anumiți furnizori de servicii, vom putea folosi anumite modele de contracte furnizate și aprobate de Comisia Europeană care oferă datelor personale aceeași protecție pe care o au în Europa, când apelăm la furnizori din SUA, vom putea transfera datele dacă aceștia oferă condiții similare de protecție pentru datele partajate între UE și SUA.
IX. Marketing din partea terților
Ca regulă generală, nu transmitem datele dumneavoastră personale în scop de marketing către terțe persoane. În cazul în care o vom face, vă vom cere în mod expres consimțământul.
X. Cookies
Puteți seta browserul dvs. să refuze o parte sau toate cookies-urile sau să vă atenționeze atunci când site-urile plasează sau au acces la cookies. Dacă dezactivați sau refuzați cookies-urile, vă rugăm să aveți în vedere că anumite părți din Platformă vor fi inaccesibile sau nu vor funcționa cum trebuie.
Pentru mai multe informații despre cookies-uri, te rugăm să citești Politica de cookies.
XI. Măsuri de securitate
1. Am implementat următoarele măsuri tehnice și organizatorice de securitate a datelor cu caracter personal:
● Adoptăm și revizuim constant practicile și politicile interne de prelucrare a datelor personale (inclusiv măsurile fizice și electronice de securitate), pentru a ne proteja sistemele de un eventual acces neautorizat sau alte posibile amenințări la securitatea acestora. Aceste politici sunt supuse unor verificări constante, pentru a ne asigura că respectăm cerințele legale și că sistemele funcționează în mod adecvat.
● Ne asigurăm că datele dvs. cu caracter personal pe care le prelucrăm sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile declarate în această politică de confidențialitate.
● Încercăm să restrângem cât mai mult accesul la datele cu caracter personal pe care le prelucrăm la minimul necesar: angajați, colaboratori și alte persoane care au nevoie să acceseze aceste date pentru a le prelucra și a duce la îndeplinire un serviciu. Partenerii și colaboratorii noștri sunt supuși unor obligații stricte de confidențialitate (fie prin contract, fie legale).
● Utilizăm tehnologii care să asigure securitatea clienților noștri, încercând întotdeauna să implementăm cele mai eficiente soluții pentru protecția datelor. De asemenea, facem back-up-uri periodice de date pentru a le putea recupera în cazul unui eventual incident și avem implementate proceduri de audit periodice în privința securității echipamentelor folosite. Totuși, niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură și de neatins.
● Comunicări securizate, criptarea tuturor datelor personale, ștergerea datelor utilizatorilor care anulează serviciul, datele se vor șterge periodic din baza noastră de date, atunci când nu mai există temei pentru prelucrarea și stocarea acestora, comunicare securizată https, parola utilizatorilor criptată.
● Este posibil să vă cerem să confirmați exactitatea sau actualitatea datelor dvs. pentru a fi siguri că ele reflectă realitatea.
● Instruim și testăm constant angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.
● Încercăm pe cât posibil să anonimizăm/pseudonimizăm datele cu caracter personal pe care le prelucrăm,astfel încât să nu mai putem identifica persoanele la care acestea se referă.
2. Deși depunem eforturi constante pentru a asigura securitatea datelor pe care ni le încredințați, este posibil să avem parte și de evenimente mai puțin fericite și să avem incidente/breșe de securitate. În aceste cazuri, vom urma cu strictețe procedura de raportare și notificare a incidentelor de securitate și vom lua toate măsurile necesare.
XII. Durata stocării
1. Vom păstra datele personale atâta timp cât este necesar pentru a îndeplini scopurile pentru care le-am colectat, inclusiv în scopul satisfacerii oricăror cerințe legale, contabile sau de raportare.
2. Pentru a determina perioada de păstrare adecvată pentru datele cu caracter personal, luăm în considerare valoarea, natura și sensibilitatea datelor personale, riscul potențial de vătămare cauzat de utilizarea neautorizată sau divulgarea datelor personale, scopurile pentru care prelucrăm datele dvs. personale și dacă putem realiza aceste scopuri prin alte mijloace și cerințele legale aplicabile.
3. Prin lege trebuie să păstrăm informații de bază despre clienții, partenerii contractuali și sponsorii noștri (inclusiv date de contact, identitate, date financiare și de tranzacționare) timp de 5 ani după ce aceștia nu mai sunt clienți în scopuri fiscale.
4. În anumite circumstanțe, putem anonimiza datele dvs. personale (astfel încât acestea nu mai pot fi asociate cu dvs.) în scopuri de cercetare științifică, istorică sau statistică, caz în care putem folosi aceste informații pe o perioadă nelimitată fără a vă anunța în prealabil.
5. În anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.
XIII. Drepturi
1. Drepturile dvs. cu privire la datele dvs. personale pot fi exercitate prin transmiterea unui mesaj la adresa noastră de e-mail.
2. Atunci când prelucrarea s-a bazat pe consimțământul dvs. și nu există un alt temei de prelucrare care afectează prelucrarea ce a avut loc până la acel moment, aveți dreptul de retragere a consimțământului.
3. Dreptul de a fi informat cu privire la prelucrarea datelor dvs.
4. Dreptul de acces asupra datelor – aveți dreptul să primiți o copie de pe datele pe care le prelucrăm despre dvs.
5. Dreptul de a rectifica datele inexacte sau incomplete – aveți dreptul să ne solicitați să modificăm/completăm datele pe care le prelucrăm despre dvs. atunci când considerați că trebuie să facem acest lucru.
6. Dreptul de ștergere („dreptul de a fi uitat”) – acest drept vă permite să ne solicitați ca, în anumite circumstanțe, când nu mai avem niciun alt temei pentru prelucrarea datelor dvs., să vă ștergem datele și să nu le mai prelucrăm pe viitor.
7. Dreptul la restricționarea prelucrării – atunci când prelucrăm datele dvs. pentru a îndeplini sarcinile noastre de interes public sau interesele noastre legitime (sau cele ale unei terțe părți) și există un motiv întemeiat de restricționare. Aveți dreptul să ne cereți restricționarea prelucrării atunci când prelucrăm datele dvs. în scopuri de marketing direct.
8. Dreptul de a transmite datele pe care le avem despre dvs. către alt operator (dreptul la portabilitatea datelor) - atunci când datele dvs. sunt într-un format care ne permite transferul către un alt operator într-un format automatizat, ușor accesibil și care poate fi citit de o mașină.
9. Dreptul de a vă opune prelucrării datelor – atunci când prelucrăm datele dvs. pentru a ne îndeplini un interes public sau urmărim interesele noastre legitime sau ale unei terțe persoane.
10. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri
11. Dreptul de a vă adresa justiției
12. Dreptul de a depune o plângere în fața unei Autorități de Supraveghere, ale cărei date de contact le găsiți mai jos: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru Informații prin intermediul site-ului lor la http://www.dataprotection.ro/ sau să le scrieți la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania.
13. Există excepții la drepturile enumerate mai sus, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu.
În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.
14. Încercăm să răspundem solicitării în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a identifica solicitantul cererii într-un termen util.
15. Pentru a răspunde la cererile dvs. prin care îți exerciți drepturile, este posibil să avem nevoie de informații suplimentare de la dvs. pentru a putea să vă confirmăm identitatea. Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.
XIV. Actualizări la această politică de confidențialitate
1. Revizuim regulat și, dacă este cazul, actualizăm periodic această politică de confidențialitate atunci când intervin modificări.
2. Dacă vrem să folosim datele personale într-un mod pe care nu l-am identificat anterior, vă contactăm pentru a vă oferi informații despre acest lucru și, dacă este necesar, pentru a solicita acordul.
3. Vom actualiza numărul versiunii și data acestui document de fiecare dată când acesta este modificat.
Politică aprobată în data de: 23/01/2025
Politica devine operațională din data de: 08/02/2025
Următoarea revizuire va avea loc în data de: 23/01/2026
4. Politica și practicile noastre de protejare a datelor se focusează pe procesarea, schimbul și stocarea corespunzătoare și legală a informațiilor cu caracter personal și totodată pe asigurarea confidențialității, integrității și disponibilității.
5. Depunem regulat diligențe ca website-ul nostru să fie în conformitate cu Regulamentul General de Protecție a Datelor (“GDPR”), (Regulament (EU) 2016/679).
Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate, vă rugăm să ne scrieți la adresa de e-mail: contact@amgasit.eu.
