13. PROTECTIA SI PRELUCRAREA DATELOR CU CARACTER PERSONAL. CONFIDENTIALITATE
Corretto prelucreaza datele dumneavoastra cu caracter personal conform celor de mai jos.
Categorii de date cu caracter personal:
• Nume, prenume, numarul de telefon, adresa de e-mail, adresa de domiciliu;
• Numarul comenzii plasate, tipul produselor comandate;
• Continutul comentariului transmis si subiectul acestuia;
Corretto va colecteaza Datele cu caracter personal direct de la dumneavoastra (acordate pe site, email ori prin alte mijloace de comunicare).
Scopurile Prelucrarii
Prelucram Datele dumneavoastra cu caracter personal in masura permisa sau impusa de legislatia aplicabila in urmatoarele scopuri:
1. pentru furnizarea bunurilor si serviciilor oferite de catre Corretto
2. pentru a permite clientilor sa creeze un cont pe Site-ul nostru, sa plaseze comenzi online si sa cumpere produse din magazinul online Corretto
3. pentru a permite clientilor sa ofere sugestii si sesizari cu privire la serviciile oferite de Corretto
4. pentru a permite contactarea si administrarea contractarii potentialilor parteneri Corretto (ex. : firma de curierat).;
Vom utiliza Datele cu caracter personal, astfel cum vor fi furnizate de dumneavoastra catre Corretto, in scopurile mentionate in aceasta Politica de Confidentialitate.
In general, prelucrarea Datelor cu caracter personal este necesara in vederea desfasurarii activitatii specifice scopurilor Prelucrarii.
In general, vi se solicita sa furnizati Datele dumneavoastra cu caracter personal in mod obligatoriu, cu exceptia situatiilor limitate in care va comunicam ca anumite informatii sunt facultative. Daca nu ne oferiti respectivele date cerute a fi furnizate in mod obligatoriu, procesul poate fi intarziat sau chiar imposibil.
Pentru a putea prelucra Datele dumneavoastra cu caracter personal, Corretto se bazeaza pe diferite temeiuri juridice, dupa cum urmeaza:
1. Consimtamant: Ne putem baza pe acordul dumneavoastra de a va utiliza informatiile personale in anumite scopuri directe de marketing, consimtamantul fiind temeiul juridic pentru colectarea, prelucrarea si utilizarea Datelor dumneavoastra cu caracter personal, astfel cum este permis de legea aplicabila. Va puteti retrage consimtamantul in orice moment, contactandu-ne la adresele de la sfarsitul acestei Politici de Confidentialitate.
2. Executarea unui contract sau in vederea incheierii unui contract: Prelucrarea este necesara pentru executarea contractului la care persoana vizata este parte sau pentru a face demersurile necesare incheierii contractului dintre dumneavoastra si Corretto. De exemplu, daca utilizati serviciile noastre pentru a face o comanda online, va vom utiliza Datele cu caracter personal pentru a ne indeplini obligatia de a finaliza si a administra acea comanda in conformitate cu contractul pe care il avem cu dumneavoastra. De asemenea, Prelucrarea Datelor dumneavoastra cu caracter personal poate fi necesara pentru a face demersuri inainte de incheierea unui posibil contract, in conditiile in care sunteti un potential partener si doriti sa ne contactati in vederea unei eventuale colaborari comerciale;
3. Interese legitime: Putem folosi informatiile pentru interesele noastre legitime, cum ar fi oferirea celui mai bun continut adecvat al Site-ului, e-mailuri si newsletter-uri, pentru a ne imbunatati si promova produsele si serviciile, precum si continutul pe Site-ul nostru, si in scopuri legale, administrative si de detectare a fraudei.
Terti: Corretto va poate transfera datele unor agentii guvernamentale si de reglementare, instante si alte autoritati guvernamentale, conform prevederilor legislatiei aplicabile, in baza Art. 6(1) (c) GDPR, si consultantilor externi cu rol de operatori de date (de exemplu, avocati, contabili, auditori etc.) in baza Art. 6 (1) (f) GDPR.
Datele cu caracter personal prelucrate in scopurile mentionate in prezenta vor fi pastrate doar cat este necesar, pe durata existentei contului dumneavoastra si ulterior, in timpul unei perioade de tranzitie (de exemplu, pentru primirea unui raspuns la solicitarea dumneavoastra, pentru livrarea bunurilor, emiterea facturilor) sau pentru oricare alta perioada mai indelungata in care Corretto are obligatia legala de a arhiva Datele cu caracter personal.
Daca se initiaza o actiune judiciara, Datele cu caracter personal pot fi pastrate pana la finalul acestei actiuni, inclusiv eventualele perioade de recurs, iar apoi vor fi sterse sau arhivate, conform prevederilor legislatiei aplicabile.
In principiu, va vom pastra Datele cu caracter personal pe durata solicitata sau permisa de legislatia aplicabila. Ulterior, vom elimina/sterge Datele dumneavoastra cu caracter personal din sistemele si evidentele noastre si/sau vom lua masuri pentru a le anonimiza, astfel incat sa nu mai puteti fi identificat in baza acestora. in toate cazurile, Datele cu caracter personal din contractele, comunicarile si alte documente identificate pot fi supuse unor cerinte legale de pastrare, care necesita, in principiu, pastrarea de pana la 10 ani. Orice alte Date cu caracter personal vor fi sterse, in principiu, in 6 luni de la stergerea contului dumneavoastra de utilizator sau de la colectarea lor prin intermediul Site-ului, cu exceptia Datelor Referitoare la Comanda care vor putea fi pastrate pana la 3 ani de la data tranzactiei sau, dupa caz, pentru o perioada necesara pentru indeplinirea unor obligatii legale (inclusiv daca suntem obligati astfel printr-o hotarare judecatoreasca) sau daca este necesar pentru motive de securitate, prevenirea fraudei, litigii sau abuzuri.
In conformitate cu legislatia europeana pentru protectia datelor, folosim proceduri rezonabile pentru a preveni accesul neautorizat si folosirea neadecvata a Datelor cu caracter personal.
Utilizam sisteme si proceduri adecvate pentru a proteja si securiza Datele cu caracter personal pe care ni le transmiteti. De asemenea, folosim proceduri de securitate si restrictionari tehnice si fizice ale accesarii si folosirii Datelor cu caracter personal pe serverele noastre. Numai personalul autorizat poate accesa datele personale in timp ce lucreaza.
Daca v-ati declarat consimtamantul cu privire la anumite activitati de Prelucrare, puteti retrage acest consimtamant in orice moment cu efecte viitoare. O astfel de retragere nu va afecta legalitatea Prelucrarii anterior retragerii consimtamantului.
In baza conditiilor prevazute de legislatia aplicabila (GDPR), aveti urmatoarele drepturi:
1. Dreptul de acces: Aveti dreptul de a vi se comunica, la cerere, daca Datele dumneavoastra cu caracter personal sunt prelucrate, si daca da, aveti dreptul de a solicita accesarea acestora. Informatiile includ, printre altele, scopurile Prelucrarii, categoriile de date cu caracter personal afectate si destinatarii sau categoriile de destinatari carora le-au fost divulgate sau le vor fi divulgate Datele dumneavoastra cu caracter personal.
2. Aveti dreptul de a obtine o copie a Datelor cu caracter personal prelucrate.
3. Dreptul la rectificare: Aveti dreptul de a obtine din partea noastra rectificarea Datelor dumneavoastra cu caracter personal incorecte. in functie de scopurile Prelucrarii, aveti dreptul de a completa Datele cu caracter personal incomplete, inclusiv prin intermediul unei declaratii suplimentare.
4. Dreptul la stergere („dreptul de a fi uitat”): Aveti dreptul de a ne solicita sa va stergem Datele cu caracter personal.
5. Dreptul la restrictionare: Aveti dreptul de a solicita restrictionarea Prelucrarii Datelor dumneavoastra cu caracter personal. in acest caz, datele respective vor fi marcate si pot fi prelucrate de noi doar in anumite scopuri.
6. Dreptul la portabilitatea datelor: Aveti dreptul de a primi Datele dumneavoastra cu caracter personal pe care ni le-ati furnizat, in format structurat, comun si care poate fi citit de aparate, si aveti dreptul de a transmite aceste date unei alte entitati fara obiectii din partea noastra.
Drepturile mentionate mai sus se vor exercita prin formularea unei cereri in forma scrisa, datata si semnata, inaintata catre Corretto la adresa de email office@caffecorretto.ro. In cerere, puteti arata daca doriti ca informatiile sa fie comunicate la o anumita adresa, care poate fi si de posta electronica, sau printr-un serviciu de corespondenta care sa asigure ca predarea vi se va face numai personal. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea dvs.
Corretto va comunica informatiile solicitate, in termen de 30 de zile de la data primirii cererii, cu respectarea solicitarii exprimate de dumneavoastra privind modul de comunicare.
De asemenea, aveti dreptul de a formula o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.