Politică de confidențialitate

Politică De Confidențialitate

I. Informatii generale

Confidentialitatea datelor dumneavoastra cu caracter personal reprezinta una dintre preocuparile principale ale NORDIC SHOPS SRL, cu sediul in Str. Gara Herastrau, nr. 4D, Cladire C, etaj 7, Sector 3, Bucuresti, in calitate de operator de date. Acest document are rolul de a va informa cu privire la prelucrarea datelor dumneavoastra cu caracter personal, in contextul utilizarii paginii de internet http://online.nordicshops.ro/.

Definitii:

• ANSPDCP reprezinta Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;

• “date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila (“persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

• “prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

• “restrictionarea prelucrarii” inseamna marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

• “operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;

• “persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

• “destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii;

• “consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

II. Categoriile de date cu caracter personal prelucrate

• Daca sunteti client al societatii accesand platforma www.online.nordicshops.ro/ , NORDIC SHOPS SRL va prelucra datele dumneavoastra cu caracter personal, cum ar fi nume si prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul in care utilizati online.nordicshops.ro, de exemplu comportamentul /preferintele/obisnuintele dumneavoastra in cadrul online.nordicshops.ro, precum si orice alte categorii de date pe care le furnizati in mod direct in contextul crearii contului de utilizator, in contextul plasarii unei comenzi prin online.nordicshops.ro sau in orice alt mod care rezulta din utilizarea online.nordicshops.ro.
• Daca sunteti vizitator al Site-ului, NORDIC SHOPS SRL va prelucra datele dumneavoastra cu caracter personal pe care le furnizati in mod direct in contextul utilizarii Site-ului, cum ar fi datele pe care le furnizati in cadrul sectiunii de contact, in masura in care ne contactati in acest fel, precum si date referitoare la modul in care utilizati Site-ul online.nordicshops.ro.

III. Scopurile si temeiurile de prelucrarii

III. 1 Daca sunteti client al online.nordicshops.ro, NORDIC SHOPS SRL prelucreaza datele dumneavoastra cu caracter personal astfel:

• pentru desfasurarea relatiei contractuale dintre dumneavoastra si NORDIC SHOPS SRL, respectiv pentru preluarea, validarea, expedierea si facturarea comenzii plasate pe online.nordicshops.ro, informarea dumneavoastra asupra starii comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastra in acest scop are la baza contractul incheiat intre dumneavoastra si NORDIC SHOPS SRL. Furnizarea datelor dumneavoastra cu caracter personal este necesara. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea derularii raporturilor contractuale dintre dumneavoastra si NORDIC SHOPS SRL.

• pentru indeplinirea obligatiilor legale care incumba NORDIC SHOPS SRL in contextul serviciilor prestate prin intermediul online.nordicshops.ro, inclusiv a obligatiilor in materie fiscala, precum si in materie de arhivare.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop este necesara in baza unor obligatii legale. Furnizarea datelor dumneavoastra in acest scop este necesara. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea NORDIC SHOPS SRL de a respecta obligatiile legale care ii revin si deci in imposibilitatea de a va oferi serviciile prin online.nordicshops.ro.

• in scopul comunicarii unor materiale comerciale, newsletter si/sau alerte din partea NORDIC SHOPS, constand in informatii cu privire la ofertele de produse/servicii, invitatii de a participa la campanii si loterii, studii, chestionare, sondaje de opinie, vouchere si/sau tichete cadou oferite transmise prin posta electronica (e-mail, sms) si/sau apel telefonic, in principal, in vederea imbunatatiri experientei oferite pe online.nordicshops.ro.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza consimtamantul dumneavoastra, daca alegeti sa-l furnizati.

Va puteti exprima consimtamantul pentru prelucrarea datelor in acest scop prin bifarea casutei corespunzatoare de la momentul crearii contului, sau ulterior crearii contului, la sectiunea Contul meu. Pentru dezabonarea de la primirea unor astfel de comunicari comerciale puteti folosi optiunea de la finalul fiecarui e-mail continand comunicari comerciale. In plus, puteti sa va dezabonati prin accesarea sectiunii Contul meu.

• in scopul efectuarii diverselor analize, raportari privind modul de functionare a online.nordicshops.ro, realizarea de profiluri de preferinte de consum, in principal, in vederea imbunatatiri experientei oferite pe online.nordicshops.ro.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al NORDIC SHOPS SRL de a imbunatati permanent experienta clientilor pe online.nordicshops.ro.

• pentru rezolvarea solicitarilor dumneavostra trinsmise prin formularul de contact noridcshops.ro.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al NORDIC SHOPS de a asigura functionarea corecta a online.nordicshops.ro, precum si pentru a imbunatatii permanent experienta vizitatorilor/clientilor online.nordicshops.ro, inclusiv prin solutionarea diferitelor solicitari.

III.2. Daca sunteti vizitator al online.nordicshops.ro NORDIC SHOPS SRL prelucreaza datele dumneavoastra cu caracter personal astfel:

• in scopul efectuarii diverselor analize, raportari privind modul de functionare a online.nordicshops.rosite-ului, realizarea de profiluri de preferinte de consum, in principal, in vederea imbunatatiri experientei oferite pe online.nordicshops.ro.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al NORDIC SHOPS SRL de a imbunatati permanent experienta vizitatorilor pe online.nordicshops.ro.

IV. Durata pentru care va prelucram datele

Ca principiu, NORDIC SHOPS SRL va prelucra datele dumneavoastra cu caracter personal atat cat este necesar pentru realizarea scopurilor de prelucrare mentionate mai sus.

In cazul in care va doriti stergerea datelor dumneavoastra va rugam sa ne trimiteti aceasta solicitare printr-un email la [email protected]

In cazul in care doriti sa nu va mai fie prelucrate datele cu caracter personal sau daca doriti stergerea datelor, va puteti exercita drepturile detaliate la punctul VII de mai jos.

V. Dezvaluirea datelor cu caracter personal

Pentru indeplinirea scopurilor de prelucrare, NORDIC SHOPS SRL poate dezvalui datele dumneavoastra catre parteneri, catre terte persoane sau entitati care sprijina NORDIC SHOPS SRL in desfasurarea activitatii prin intermediul Site-ului (furnizori de servicii IT), ori catre autoritatile publice centrale/locale, in urmatoarele cazuri exemplificativ enumerate:

• pentru administrarea Site-ului;

• pentru mentinerea, personalizarea si imbunatatirea Site-ului si a serviciilor derulate prin intermediul lui;

• pentru efectuarea analizei datelor, testarea si cercetarea, monitorizarea tendintelor de utilizare si activitate, dezvoltarea caracteristicilor de siguranta;

• atunci cand dezvaluirea datelor cu caracter personal este prevazuta de lege etc.

VI. Transferul datelor cu caracter personal

Datele cu caracter personal furnizate catre NORDIC SHOPS SRL pot fi transferate in afara Romaniei, dar doar catre state din Uniunea Europeana.

VII. Drepturile de care beneficiati

In conditiile prevazute de legislatia in materia prelucrarii datelor cu caracter personal, in calitate de persoane vizate, beneficiati de urmatoarele drepturi:

• dreptul la informare, respectiv dreptul de a primi detalii privind activitatile de prelucrare efectuate de catre NORDIC SHOPS SRL, conform celor descrise in prezentul document;

• dreptul de acces la date, respectiv dreptul de a obtine confirmarea din partea NORDIC SHOPS SRL cu privire la prelucrarea datelor cu caracter personal, precum si detalii privind activitatile de prelucrare precum modalitatea in care sunt prelucrate datele, scopul in care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;

• dreptul la rectificare, respectiv dreptul de a obtine corectarea, fara intarzieri, de catre NORDIC SHOPS SRL a datelor cu caracter personal inexacte/ nejustificate, precum si completarea datelor incomplete; Rectificarea/ completarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.

• dreptul la stergerea datelor, fara intarzieri nejustificate, („dreptul de a fi uitat”), in cazul in care se aplica unul dintre urmatoarele motive:

• acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

• in cazul in care este retras consimtamantul si nu exista niciun alt temei juridic pentru prelucrare;

• in cazul in care persoana vizata se opune prelucrarii si nu exista motive legitime care sa prevaleze;

• in cazul in care datele cu caracter personal au fost prelucrate ilegal;

• in cazul in care datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale;

• datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale conform dreptului Uniunii sau al dreptului intern sub incidenta caruia se afla operatorul.

Este posibil ca, in urma solicitarii de stergere a datelor, NORDIC SHOPS SRL sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice;

• dreptul la restrictionarea prelucrarii in masura in care:

• persoana contesta exactitatea datelor, pe o perioada care ne permite verificarea corectitudinii datelor;

• prelucrarea este ilegala, iar persoana vizata se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;

• operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; sau

• persoana vizata s-a opus prelucrarii, pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate.

• dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si (ii) dreptul ca aceste date sa fie transmise de catre NORDIC SHOPS SRL catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege;

• dreptul la opozitie – in ceea ce priveste activitatile de prelucrare se poate exercita prin transmiterea unei solicitari conform celor indicate mai jos;

• in orice moment, din motive legate de situatia particulara in care se afla persoana vizata, ca datele care o vizeaza sa fie prelucrate in temeiul interesului legitim al NORDIC SHOPS SRL sau in temeiul interesului public, cu exceptia cazurilor in care NORDIC SHOPS SRL poate demonstra ca are motive legitime si imperioase care justifica prelucarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanelor vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta;

• in orice moment, in mod gratuit si fara nicio justificare, ca datele care o vizeaza sa fie prelucrate in scop de marketing direct.

• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa;

• dreptul de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care considerati necesar.

VIII.    Securizarea datelor cu caracter personal:

Ne angajam sa asiguram securitatea datelor cu caracter personal prin implementarea unor masuri tehnice si organizatorice adecvate.

Nordic Shops SRL si-a asumat responsabilitatea implementarii unor masuri tehnice si organizatorice corespunzatoare privind protectia confidentialitatii si securitatii datelor cu caracter personal, respectiv pentru protectia impotriva accesului neautorizat, a utilizarii, alterarii sau distrugerii datelor cu caracter personal conform prevederilor RGPD, dupa cum urmeaza:

Utilizatorii care au acces la baza de date a informatiilor cu caracter personal sunt doar cei care si-au creat cont pe platforma https://online.nordicshops.ro/, fiecare dintre acestia acceseaza baza de date cu propriul nume de cont si parola.

Toti angajatii, colaboratorii si furnizorii de servicii ai Nordic Shops SRL, care intra in contact cu datele cu caracter personal, trebuie sa actioneze in conformitate cu principiile politicilor si procedurilor de confidentialitate si de securitate a datelor cu caracter personal semnand declaratii si acorduri de confidentialitate cu privire la aceste date.

Computerele de la care se acceseaza baza de date a informatiilor cu caracter personal sunt parolate, au implementate solutii de protectie antivirus, antispam si firewall updatate la zi.

Pentru orice intrebari suplimentare cu privire la modul in care datele cu caracter personal sunt prelucrate si pentru a va exercita drepturile mentionate mai sus, va rugam sa va adresati la adresa de email: [email protected]

NORDIC SHOPS SRL are dreptul de a modifica si completa Politica de Confidentialitate oricand, afisand Politica de Confidentialitate modificata pe site-ul nordishops.ro.

DATELE DE CONTACT PENTRU AUTORITATEA NATIONALA PENTRU SUPRAVEGHEREA PRELUCRARII DATELOR CU CARACTER PERSONAL (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania

Mail: [email protected]

Tel: +0318.059.211; +0318.059.212