GDPR - protecția datelor

Termeni si conditii GDPR

Nota de informare privind prelucrarea datelor personale.

Documentul de mai jos este o informare despre modul in care folosim datele dvs., si conține explicații cu referire la ce date folosim, în ce scopuri și pentru câtă vreme, cine are acces la ele și care sunt drepturile dvs. în privința datelor prelucrate.



______________________________________________________________________________

Cine administrează platforma inimaverde.ro și datele colectate?

 

Platforma online inimaverde.ro, este înregistrată la OSIM și este administrată de  PLAFAR INIMA VERDE S.R.L , București, Sector 5, Str. Pucheni nr. 139-149, Bl.1, Sc.1, Et.2, Ap.23. Număr Registrul Comerțului: J40/8539/2015, cod fiscal: RO 34765253, telefon: 0732465902, e-mail contact: office@inimaverde.ro, e-mail responsabil DPO: dpo@inimaverde.ro.

 

Inimaverde.ro este un magazin online care are ca principal obiect de activitate comercializarea produselor de tip plafar, suplimente alimentare, cosmetice dar și alte bunuri. Pentru a putea să realizăm acest obictiv, intrăm în contact cu vizitatorii noștri care doresc, la inițiativa lor, să realizeze achiziții de bunuri oferite de societatea noastră. Pe lângă platforma online, Inima Verde operează două magazine situate în București, magazine care opereaza gestiunea societății, și care implicit stochează datele procesate în urma comenzilor. Magazinele fizice colectează în plus, date pentru progame de loialitate și fidelizare, numai în urma consințământului scris al clientului. Ulterior prelucrăm datele în vederea livrării comenzilor înregistrate pe site. De asemenea, putem realiza campanii de marketing / promovare pentru atragerea de cumpăratori pentru diverse produse și alte operațiuni de prelucrare de date personale pe care le explicăm mai jos.

 

Informarea actuală este, deci, foarte importantă, pentru că explică de ce avem nevoie de anumite date ale dvs. considerate ca fiind date cu caracter personal pentru a putea furniza anumite servicii. Vă rugăm să le citiți cu atenție.

De asemenea veți afla și ce drepturi aveți în legatură cu datele personale pe care le prelucrăm, precum și ce acțiuni puteți întreprinde pentru a înțelege și controla mai bine volumul de date personale care vă sunt prelucrate în mediul online.

 

______________________________________________________________________________

Informații de contact:

Pentru orice întrebare cu privire la protecția datelor personale, informații despre prelucrarea lor, precum și informații despre drepturile ce vă revin asupra acestora, vă rugăm să folosiți următoarele date de contact:

E-mail:dpo@inimaverde.ro

Telefon:0726395502

Website:inimaverde.ro


______________________________________________________________________________

Ce sunt datele cu caracter personal?

Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect,în special prin referire la un element de identificare, cum ar fi un nume, unnumăr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Nu există o listă a datelor cu caracter personal, iar GDPR nu impune statelor să realizeze o astfel de listă, pentru simplul motiv că o dată poate deveni într-un anumit context dată cu caracter personal, iar în alt context să fie pur și simplu o informație fără valoare de dată cu caracter personal.

 

Iată câtevaexemple de date cu caracter personal:

  • numele;
  • domiciliul sau reședința ;
  • adresa de e-mail (inclusiv adresele de tipul nume@firma.ro);
  • CNP-ul, seria și numărul de buletin, pașaport sau carte de identitate;
  • date privind locația (de exemplu, funcția de date privind locația disponibilă pe un telefon mobil sau alt device)*;
  • IP-ul de lacare se realizează o conexiune și care poate identifica locația;
  • un cookie ID;
  • înregistrările camerelor de supraveghere;
  • un număr de înmatriculare al unei mașini.

 

Datele personale îndeplinesc următoarele atribute:

Datele personale vizează informații privind persoanele fizice, nu persoane juridice. Distincția este importantă pentru că, spre exemplu, numărul de înregistrare dela Registrul Comerțului, Codul Fiscal ori alte elemente de identificare aleunor companii nu pot fi considerate date cu caracter personal. Mai mult, atunci când o adresă de e-mail ori un număr de telefon vizează în mod clar o persoană juridică (ex. e-mailurile de tip office@ sau telefoanele de la un call-centerpublic al unei companii), atunci nu vorbim despre date cu caracter personal.

Nu contează dacă prelucrarea acestor date personale se face prin intermediul unui sistem automat ori prin intermediul unui sistem neautomatizat (ex. prelucrare manuală), dacă aceasta face parte dintr-un sistem structurat de evidență a datelor. Singurul lucru important e că vorbim despre o prelucrare a unui astfel tip de date.

 

Mai multe informații pentru înțelegerea a ce sunt datele cu caracter personal se pot obține citind Opinia nr. 4 din 2007 privind conceptul de date cu caracter personal, emis de Grupul de Lucru Articol 29.

 

Simplificând definiția de mai sus, am putea concluziona că datele personale înseamnă datecare se referă la o persoană în viață care poate fi identificată folosind aceste date sau pornind de la aceste date și folosind informații suplimentare care sunt sau pot intra în posesia operatorului de date.

 

______________________________________________________________________________

Informațiile pe care le colectăm

Informațiile furnizate direct de dumneavoastră, prin intermediul formularelor din magazine sau prin intermediul completării formularului de creare cont în site. În cazul comenzilor sosite prin platforma online, operăm în programul de gestiune datele furnizate de dvs. chiar dacă nu ați optat pentru crearea unui cont. Acestea sunt necesare în vederea facturării și a livrării bunurilor comandate de către dvs.

Informațiile pe care le obținem atunci când ne folosești serviciile(spre exemplu, prelucrăm istoricul interacțiunilor tale cu newsletterele noastre pentru a putea înțelege și limita newsletterele la cele care prezintă interes, istoricul comenzilor tale etc).

 

Inimaverde.ro utilizează formulare prin care vă puteți face cont, puteți comanda, puteți lăsa evaluări la produse, ori vă puteți înregistra la newsletterele informative furnizate de noi. Aceste formulare includ câmpuri precum numele, adresa de e-mail, numărul de telefon mobil, parola de acces,detalii privitoare la adresa de livrare a unor produse, detaliile de facturare,etc. Menționăm că parola setată de dvs. în momentul creării contului, este criptată și nu poate fi accesată de către noi, însă vi se poate reseta.

Folosim aceste date pentru a vă putea permite accesul în site și pentru a putea livra produsele și serviciile pe care ați ales să le primiți (produsul comandat, newslettere etc.). Baza legală pentru această prelucrare este intrarea și executarea unui contract la care sunteți parte (ori de câte ori realizați operațiunile de mai sus, și sunteți de acord cu termenii și condițiile de furnizare a acelor servicii) sau consimțămâtul dvs, dacă vorbim despre efectuarea de comunicări comerciale către dvs, fără să fie vorba despre produse și servicii similare pe care le-ați achiziționat deja de la noi, unde suntem îndreptățiți să vă trimitem comunicări comerciale (dar vom continua, în permanență, să vă oferim posibilitatea de a vă dezabona de la acel gen decomunicari).

 

Ar putea fi necesar uneori să solicităm, de asemenea, informații fiscale suplimentare, în cazul în care suntem obligați prin lege să depunem declarații fiscale în legătură cu produsele si serviciile comandate de către dvs. În acest caz, ne vom referi la adresa dvs. (necesara pentru a fi trecuta pe factura fiscala),dar și alte date fiscale pe care legea ne-ar putea obliga să le colectăm și prelucram în legătura cu tranzacția în cauză. În această situație, temeiul legal pentru prelucrare va fi reprezentat de obligația de a ne conforma cu prevederile din legislație.

Nu vă folosim datele pentru a trimite comunicări de marketing decât dacă optezi în mod explicit pentru o astfel de comunicare. Chiar și în astfel de cazuri, asigurăm că aveți o opțiune ușor de folosit pentru a vă dezabona(retragere consimțământul) în orice moment, fie în comunicarea însăși, fie contactându-ne prin e-mail sau telefon.


Inimaverde.ro oferă, de asemenea, posibilitatea de a ne trimite un mesaj folosind interfața tawk.to intergrată în site-ul nostru, sau pagina de contact. Datele pe care le trimiteți în urma folosirii acestei opțiuni de contactare sunt prelucrate în baza interesului nostru legitim de a răspunde solicitării dvs. și / sau de a păstra o evidență a solicitării de consultanță, a reclamației precum și a altora similare. Aceste date sunt stocate maxim 3 ani de la data rezolvări solicitării. Datele colectate în urma înregistrătii unui nou cont online vor fi păstrate pe toată perioada activității societății, cu excepția solicitării de a fi șterse.

 

______________________________________________________________________________

Utilizarea platformei noaste 

Inimaverde.ro colectează în mod automat anumite informații, pe care le stochează în rapoartele sale de trafic. Informațiile despre care vorbim pot include IP-ul dispozitivului de pe care ne vizitați, regiunea sau localizarea generala de unde accesați siteul, precum și tipul de browser, sistem de operare ori de dispozitiv de pe care ne accesați. În plus, colectează și un istoric al paginilor pe care le accesezi în cadrul platformei noastre.

 

Utilizăm aceaste informații în temeiul interesului nostru legitim de a observa în ce măsură paginile siteului corespund nevoilor de afișare ale dispozitivului particular al vizitatorilor, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci când livrează pagini către anumite tipuri de dispozitive, pentru a analiza tendințe, a observa modul în care utilizatorii pot naviga mai bine în paginile noastre.

 

De asemenea,colectăm informații demografice statistice care ne ajută să identificăm preferințele vizitatorilor inimaverde.ro. De asemenea, folosim cookie-uri,despre care puteți citi în secțiunea de mai jos.

 

______________________________________________________________________________

Cookie-uri șialte tehnologii similare

Laînceputurile internetului, siteurile nu aveau capacitatea de a stoca și colectainformații despre navigarea și interesul utilizatorilor. Așa se facecă în primele variante de siteuri, nu era posibilă autentificarea vizitatorilorși nici utilizarea unor ajutoare precum coșul de cumpărături, lista de dorințe,în cazul magazinelor online sau a altor mecanisme care ajută utilizatorul darși siteul să se recunoască reciproc la alte vizite.

 

Cookie-urileau fost inventate tocmai pentru a remedia aceasta problemă. Ele sunt micifisiere text, plasate pe terminalul unui vizitator, care joacă rolul de memoriea siteului. Ori de câte ori persoana în cauză accesează un anumit site, acestapoate scrie sau să citească în cookie-ul pe care l-a plasat pe terminal totfelul de informații pe care vizitatorul le-a transmis, deja, către website,direct sau indirect. Ulterior, de aici s-au dezvoltat și alte tehnologii carevizează același tip de scop. 

 

Așa cummenționam mai sus, cookie-urile sunt fișiere text mici plasate pe computer saupe dispozitivele mobile când accesați site-uri web. Cookie-urile"directe" sunt stabilite de domeniile pe care le vizitați în acelmoment (ex. inimaverde.ro). Cookie-urile"terțe" sunt stabilite de alte domenii decât cele ale site-urilor pecare le vizitați.

 

Codul depublicitate mobilă este un identificator unic (ID) stabilit de sistemul deoperare al dispozitivului dvs. mobil. Acest ID ajută aplicațiile pe care leinstalați pe dispozitiv și care pot conține reclame să vă recunoascăpreferințele. Majoritatea dispozitivelor permit aplicațiilor să acceseze în modprestabilit ID-ul de publicitate mobil. Cu toate acestea, puteți modificasetările dispozitivului pentru a împiedica dispozitivul să partajeze acest codcu diverse aplicații. Verificați secțiunea "Ajutor" pentru sistemelede operare pentru a afla mai multe despre gestionarea ID-urilor de publicitatemobilă. Pe Android, Publicitate înseamnă ID-ul de publicitate Android, pedispozitive iOS înseamnă ID-ul pentru agentul de publicitate (IDFA).

 

Cele maimulte cookie-uri pot fi incluse intr-una dintre categoriile de mai jos:

 

(a) StrictNecesare: aceste cookie-uri sunt esențiale în furnizarea serviciilor solicitatede către dvs. Fără ele, websiteul nu poate funcționa ori livra serviciilefurnizate (autentificare, coș de cumpărături etc).

(b)Performanța: aceste cookie-uri colectează informații despre modul în carevizitatorii utilizează un site web, cum ar fi paginile cele mai populare, ce metodăde conectare între pagini este cea mai eficientă și dacă utilizatorii întâmpinămesaje de eroare de pe paginile web. Aceste cookie-uri ne permit să oferim oexperiență de înaltă calitate vizitatorilor nostri, precum și să măsuramaudiența paginilor din platforma inimaverde.ro. Informațiile colectate deaceste cookie-uri nu identifică utilizatorii sau date personale ale acestora.Acestea sunt concepute pentru a ajuta la îmbunătățirea funcționării site-uluinostru.

Acest websiteutilizeaza Google Analytics, un program de analiza a traficului de internetfurnizat de Google, Inc. ("Google"). Google Analytics utilizeazăcookie-uri pentru a ajuta inimaverde.ro să analizeze modul în care utilizatoriiutilizează site-ul. Informațiile generate de cookie despre utilizareainimaverde.ro (inclusiv adresa dvs. IP) vor fi transmise și stocate de Google.

Google vautiliza aceste informații în scopul evaluării utilizării de către dvs aplatformei inimaverde.ro, al compilării rapoartelor privind activitateasite-ului și în furnizarea altor servicii legate de activitatea noastră în online. Google poate, de asemenea, să transmită aceste informații unorterțe părți, în cazul în care acest lucru este cerut prin lege sau în cazul încare aceste terțe părți sunt împuterniciți care prelucrează informațiile înnumele Google. Google nu va asocia adresa dvs. IP cu alte date deținute deGoogle. Puteți refuza utilizarea cookie-urilor prin selectarea setărilorcorespunzătoare din browserul dvs. Cu toate acestea, rețineți că, dacă facețiacest lucru, este posibil să nu puteți utiliza întreaga funcționalitate aacestui site web.

(c) Funcționale:  aceste cookie-urițin minte alegerile pe care le faceți, pentru a îmbunătăți experiențadumneavoastră.

d)Cookie-urile de direcționare și de publicitate: aceste cookie-uri colectează informații despre obiceiurile dvs. denavigare pentru a face publicitatea relevantă pentru dvs. și interesele dvs.Ele sunt, de asemenea, folosite pentru a limita numărul vizualizari ale uneireclame, precum și pentru a ajuta la măsurarea eficacității campaniilorpublicitare.

 

Ce Cookie-urise folosesc?

Se folosescdoua tipuri de Cookie-uri: per sesiune și fixe. Cele din urmă sunt fișieretemporare ce rămân în terminalul utilizatorului până la terminarea sesiunii sauînchiderea aplicației (browser-ului web). Fișierele fixe rămân pe terminalulutilizatorului pe o perioadă în parametrii cookie-ului sau până sunt ștersemanual de utilizator. 

 

Cookie-urilefolosite de inimaverde.ro sunt: Cooki-uri de logare, Google Analytics, Tawk.to,Google Experiments, Twitter, Google Adwords, Doubleclick.

Țerții careau acces la datele de trafic furnizate prin cookies pe site-ul inimaverde.rosunt: NET DESIGN S.R.L - hosting site și bază de date MySQL, compania delivrare: BOOKURIER S.R.L

Alte serviciifolosite: serviciul de chat Tawk.to, SmartCashRMS - program gestiune, SAGASOFTWARE - program contabilitate.

 

______________________________________________________________________________

Opțiuniletale privind cookie-urile

Puteți ajustasetările de confidențialitate din browser pentru a bloca toate cookie-urile; cutoate acestea, acest lucru ar putea afecta grav experiența dvs. de navigare,deoarece multe site-uri web ar putea să nu funcționeze corect. Browserul văpoate permite să stergeți toate modulele cookie la închiderea browserului.Această opțiune, totuși, duce la ștergerea cookie-urilor persistente, care potstoca preferințele și setările dvs. personalizate pe site-urile pe care levizitați în mod regulat. Cu toate acestea, este posibil să păstrați modulelecookie dorite, întrucât browserul dvs. poatepermite să specificați site-urile care sunt întotdeauna sau niciodatăautorizate să utilizeze modulele cookie.

 

Mai multedetalii despre modul de ștergere a cookie-urilor sau modul de gestionare acookie-urilor în diferite browsere de internet pot fi găsite accesând linkurilede mai jos:

Cookiesettings in Internet Explorer

Cookiesettings in Firefox

Cookiesettings in Chrome

Cookiesettings in Safari

 

Pentru a optasa nu mai fiți urmărit de Google Analytics vă rugăm să accesați:

http://tools.google.com/dlpage/gaoptout

IAB aconstruit următorul site web pentru a oferi informații specifice cu privire laproblemele de confidențialitate legate de publicitatea pe internet: http://www.youronlinechoices.com/ro/

Informațiicomplete despre modul în care organizațiile utilizează modulele cookie suntdisponibile la adresa: www.allaboutcookies.org

 

______________________________________________________________________________

Care estefluxul și traseul informațiilor dvs.

Vom dezvăluidatele dvs. personale numai pentru scopurile și pentru acele terțe părțienumerate mai jos. Vom lua măsurile adecvate pentru a vă asigura că datelepersonale sunt prelucrate, securizate și transferate în conformitate culegislația în vigoare.

 

Divulgareacatre departamente de gestionare a relației cuclienții din interiorul companiei noastre.

Informațiiledvs. personale pot fi comunicate către departamentele noastre interne, în cazulîn care considerăm că este în interesul nostru legitim să o facă în scopuriadministrative interne (de exemplu, CRM) sau pentru auditarea și monitorizareaproceselor noastre interne.

 

Putem, deasemenea, să transferam informațiile dvs. personale cu companiile partenere,care ne furnizează produse și servicii, cum ar fi sistemele de tehnologie ainformației, servicii de contabilitate. Accesul la informațiile tale personaleeste limitat la acei angajați care trebuie să cunoască informațiile personaleși pot include angajații din departamentele de marketing, tehnologiainformației și de securitate.

 

Divulgareacătre terți

Vom transmitedatele dvs. personale, acolo unde este strict necesar, pe baza nevoii decunoaștere, către următoarele categorii de terți:

(a)companiile care ne furnizează produse și servicii (imputerniciți), cum ar fi:Magister Software, Google Adwords, Google Analytics, Facebook, Bookurier S.R.L.

(i)furnizorii și suportul sistemelor tehnologiei informației, inclusiv arhivareae-mailurilor, furnizorii de telecomunicații, serviciile de back-up șirecuperare în caz de catastrofe și serviciile de securitate cibernetică. 

(b)companiile implicate în funcționarea site-ului nostru web, în cazul în care nune oferă un serviciu.

(c) altepărți, cum ar fi autoritățile și instituțiile publice, contabilii, auditorii,avocații și alți consultanți externi, a căror activitate implică necesitateacunoașterii acestor date sau acolo unde legea ne obligă să facem aceastadezvaluire.

 

De asemenea,vom dezvalui datele dvs. personale unor terțe părți:

Dacă oferițiconsimțământul tău pentru această dezvăluire;

Cătrepersoane care demonstrează că acționează legal în numele tău;

Acolo undeeste în interesul legitim al PLAFAR INIMA VERDE să administreze, să crească șisă iși dezvolte afacerea:

Daca vomvinde afacerea sau părți din aceasta, am putea dezvălui datele dvs. personalecătre cumpărătorul potențial al afacerii ori părților sale, având în vederenecesitatea de a menține continuitatea afacerii.

Daca suntemobligați prin lege să dezvăluim un anumit tip de informație,în cazul unor solicitări legale a funcționarilor guvernamentali, ori însituația în care suntem obligați să respectăm cerințele de securitate naționalăsau de aplicare a legii sau pentru a preveni activitatea ilegală.

(e) pentru arăspunde oricăror reclamații, pentru a ne proteja drepturile sau drepturileunui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveniorice activitate ilegală; sau

(f) pentru aproteja drepturile, proprietatea sau siguranța PLAFAR INIMA VERDE S.R.L,angajaților noștri, clienților, furnizorilor sau altor persoane.

 

Unii dintreacești destinatari (inclusiv afiliații noștri) pot folosi datele tale în țări carenu fac parte din Spațiul Economic European. Consultați informațiile de mai jospentru mai multe detalii despre acest aspect.

 

______________________________________________________________________________

Restricții cuprivire la utilizarea informațiilor de către terți

Orice terțepărți către care dezvăluim informațiile dvs. personale în conformitate cu celede mai sus sunt limitate (prin lege și prin contract) în capacitatea lor de autiliza informațiile dvs. personale doar în scopurile specific identificate denoi. Vom asigura întotdeauna că orice terțe părți catre care dezvaluiminformațiile dvs. personale sunt supuse obligațiilor de confidențialitate și desecuritate în conformitate cu contractele semnate cu ei și cu legileaplicabile. Cu toate acestea, pentru evitarea îndoielii, acest lucru nu poatefi aplicabil atunci când dezvăluirea nu este decizia noastră.

Cu excepțiasituațiilor detaliate în mod expres mai sus, niciodată nu vom dezvălui, nu vomvinde sau nu vom închiria informațiile dvs. personale unei terțe părți fără avă notifica și, dacă este cazul, fara a obține consimțământul dvs..

 

______________________________________________________________________________

Transfer deinformații în afara Uniunii Europene

 

Informațiilepersonale pot fi prelucrate de către personalul nostru care operează în afaraSEE, alți membri ai grupului nostru sau ai unor operatori terți de date pentruscopurile menționate mai sus.

 

Dacă furnizămorice informații cu caracter personal despre tine unor astfel de entitatiaflate in afara SEE, vom lua măsurile adecvate pentru a ne asigura cădestinatarul îți protejează în mod corespunzător informațiile personale, înconformitate cu această notă de informare. Aceste măsuri includ:

- în cazulfurnizorilor de servicii cu sediul în SUA, încheierea cu aceștia a unoracorduri contractuale standard aprobate de Comisia Europeană sau asigurarea căaceștia s-au înscris in programul Privacy Shield (a se vedea mai departe https://www.privacyshield.gov/welcome);sau

- în cazulfurnizorilor de servicii cu sediul în alte țări din afara SEE (inclusivJaponia), încheierea de acorduri contractuale standard ale Comisiei Europene cuaceștia.

În momentulde față nu transferăm date în exteriorul țării.

 

______________________________________________________________________________

Ce drepturiai, ca utilizator al platformei inimaverde.ro?

 

Regulamentul recunoaște persoanelor vizate o serie de 8 drepturi importante (operatorul este cel obligat să se asigure de respectarea lor):

 

1. Dreptul la informare - art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.

2. Dreptul de acces la date - art. 15 GDPR. Vă permite