Politica de confidențialitate

Politica de confidențialitate

3. PROTECȚIA DATELOR CU CARACTER PERSONAL

Smart Infra SRL aduce la cunoștința vizitatorului/utilizatorului înregistrat, iar vizitatorul/utilizatorul înregistrat recunoaște că a luat la cunoștință următoarele:

3.1 Generalități
Persoanele fizice care accesează site-ul web www.shop.smart-infra.ro (utilizatori) pot naviga pe paginile web și pot utiliza serviciile și conținutul acestuia fie ca vizitatori obișnuiți, fie ca utilizatori înregistrați, iar prelucrarea datelor lor personale ca urmare a accesului este reglementată de această politică. Pentru anumite servicii individuale (de exemplu, consiliere achiziție produse, răspunsuri la întrebări privind produsele etc.), se aplică, în plus, condițiile specifice de prelucrare a datelor cu caracter personal indicate în momentul comandării serviciului.

Compania cu numele Smart Infra SRL este responsabilă de prelucrarea datelor cu caracter personal ale vizitatorului/utilizatorului înregistrat și controlează prelucrarea datelor acestuia pe paginile de internet ale site-ului www.shop.smart-infra.ro . Prelucrarea datelor cu caracter personal se realizează în conformitate cu dispozițiile Regulamentului general privind protecția datelor (GDPR 2016/679), în conformitate legislația romana aplicabilă pentru protecția datelor cu caracter personal, precum și pentru protecția datelor cu caracter personal și a confidențialității în sectorul comunicațiilor electronice (Legea nr. 365 din 7 iunie 2002 privind comerțul electronic) și cu deciziile Autorității pentru protecția datelor cu caracter personal ( ANSPDCP). Pentru prelucrarea datelor dumneavoastră, așa cum este descris mai jos, Smart Infra SRL se bazează pe următoarele temeiuri juridice:

Punerea în aplicare a contractului (articolul 6.1.b din GDPR): pentru a atinge scopul executării contractului de vânzare la distanță sau pentru a lua măsuri la cererea utilizatorului înainte de încheierea contractului și, în special, pentru a permite utilizatorului să își finalizeze comenzile pe www.shop.smart-infra.ro , este necesar să se prelucreze datele cu caracter personal furnizate de acesta în momentul înregistrării și introducerii comenzii sale în formularul de comandă, precum și pentru a înregistra și monitoriza tranzacțiile sale. Scopul acestei prelucrări de date de bază este ca fiecare utilizator să finalizeze comanda respectivă, să comunice și să trimită mesaje informative cu privire la etapele de procesare a comenzii, să furnizeze clarificări legate de comandă și, în general, să analizeze și să furnizeze informații despre comenzile pe care le-a realizat, să livreze comanda la locul ales de acesta, să confirme și să îl identifice în cazul în care este necesar și să îl informeze cu privire la stocul existent pe site-ul www.shop.smart-infra.ro  în funcție de produs și magazin. De asemenea, facilitarea accesului utilizatorilor înregistrați prin crearea unui cont de user cu datele de facturare și expediere completate, informații despre achizițiile lor, gestionarea comunicării acestora cu Smart Infra SRL și, începând cu luna iulie 2021, printre scopuri se numără recompensarea acestora cu puncte și privilegii în urma achizițiilor lor dacă sunt și membri ai programului de fidelizare a clienților Smart Infra SRL și realizează cumpărături prin intermediul www.shop.smart-infra.ro.

Interesele legitime (articolul 6.1.f GDPR): o anumită formă de prelucrare a datelor cu caracter personal este necesară pentru a îmbunătăți serviciile Smart Infra SRL, pentru a detecta fraudele sau abuzurile, pentru a coopera cu autoritățile judiciare și de control. De asemenea, pentru informarea periodică a vizitatorului și/sau a utilizatorului înregistrat prin comunicare telefonică, poștă, e-mail, mesaj pe telefonul mobil (SMS) sau orice alt mijloc de comunicare corespunzător obținute în mod legal în contextul utilizării https://shop.smart-infra.ro, pentru produsele și serviciile Smart Infra SRL în contextul relației comerciale dintre aceștia.

Legea nr. 365 din 7 iunie 2002 privind comerțul electronic) și în cazul în care utilizatorul nu se opune acestei comunicări. Aceste informații pot include informații despre produsele și/sau ofertele și/sau concursurile pe care le organizează, comunicarea pentru realizarea de sondaje în vederea îmbunătățirii produselor și serviciilor oferite utilizatorilor precum și alte activități promoționale și în scopuri similare. De asemenea, Smart Infra SRL poate comunica cu vizitatorul și/sau utilizatorul înregistrat prin intermediul unor servicii de mesagerie, cum ar fi Viber, WhatsApp etc., în scopul unei mai bune informări și al unui control al costurilor aferente. Utilizatorii înregistrați au, de asemenea, opțiunea, începând din iulie 2021, de a alege canalele de comunicare pe care Smart Infra SRL le poate folosi pentru a-i informa prin intermediul contului lor personal de pe www.shop.smart-infra.ro. Modificările acestor preferințe au un termen de implementare de până la 30 de zile, din motive tehnice. În cele din urmă, Smart Infra SRL consideră că interesele sale legitime includ apariția și promovarea sa și a magazinelor sale, precum și a produselor și serviciilor sale în rețelele sociale electronice (social media) și alte servicii , oferind, de asemenea, posibilitatea altor utilizatori ai acestor rețele de a participa la activități promoționale și de a declara că le place pagina noastră și de a posta comentarii despre produsele noastre.

Obligația legală (articolul 6.1.c GDPR): unele date ale utilizatorului sunt păstrate pentru a respecta obligațiile juridice ale Smart Infra SRL, cum ar fi în scopuri fiscale și de contabilitate.

Consimțământ – consens: Completarea adresei electronice (e-mail) a vizitatorului sau a utilizatorului înregistrat în câmpul special al site-ului www.shop.smart-infra.ro constituie o dovadă afirmativă a consimțământului de a primi mesaje informative/promoționale. 

3.2 Prelucrarea și tipul de date cu caracter personal – Drepturile vizitatorilor/utilizatorilor înregistrați.

α) Prelucrarea datelor cu caracter personal: în cazul unei comenzi online, Smart Infra SRL va prelucra datele cu caracter personal ale utilizatorului declarate de către acesta în timpul creării contului și/sau comenzii sale în formularul de înregistrare a datelor, pentru a finaliza comanda specifică prin intermediul magazinului on-line. Fiecare utilizator al site-ului www.shop.smart-infra.ro are posibilitatea de a alege 2 modalități de a finaliza o comandă online și de a declara datele sale personale:

1. Ca simplu vizitator: În acest caz, datele sale personale vor fi păstrate în arhivele Smart Infra SRL timp de nouazeci (90) de zile de la livrarea sau finalizarea comenzii respective, iar prelucrarea acestora se va referi exclusiv la executarea contractului de vânzare de la distanță. Cu toate acestea, informațiile care dovedesc realizarea tranzacției vor fi păstrate în scopuri fiscale (document de facturare), iar datele sale de contact vor fi utilizate de Smart Infra SRL în scopuri de publicitate comercială, cu excepția cazului în care utilizatorul a declarat că nu dorește să primească astfel de comunicări.

2. În calitate de utilizator înregistrat al magazinului e-shop. O dată pe an, Smart Infra SRL va solicita utilizatorului înregistrat să confirme veridicitatea datelor pe care le păstrează și să le actualizeze în cazul în care există modificări. Utilizatorul înregistrat își poate modifica sau rectifica în orice moment datele prin conectarea la contul său la adresa www.shop.smart-infra.ro (login), cu numele de utilizator și parola sa.

b) Tipul de date cu caracter personal și scopul prelucrării

În special, datele cu caracter personal pe care fiecare utilizator trebuie să le furnizeze (fie în calitate de vizitator, fie în calitate de utilizator înregistrat) pentru a efectua orice tranzacție prin intermediul magazinului online (www.shop.smart-infra.ro) al Smart Infra SRL și pentru a plasa comenzi pentru produsele sale sunt următoarele:

• ·numele și prenumele complet al persoanei
• adresa de livrare a produselor
• adresa de facturare a comenzii (dacă este diferită de adresa de livrare)
• detaliile complete de facturare, cum ar fi numele, profesia, administrația fiscală de care aparține și un număr de identificare fiscală (în cazul în care a fost aleasă eliberarea unei facturi fiscale comerciale).
• ·numărul de telefon mobil și fix
• adresa sa de e-mail.

În plus față de cele de mai sus, Smart Infra SRL mai colectează și stochează următoarele date cu caracter personal numai pentru utilizatorii înregistrați:

• istoricul comenzilor
• data ultimei accesări
• produse care se află în coșul de cumpărături sau în lista de favorite
• participarea la promoții

În cazul în care se solicită livrarea de produse sau servicii către o terță persoană, alta decât vizitatorul sau utilizatorul înregistrat, acesta din urmă recunoaște că va fi pe deplin responsabil pentru informarea și consimțământul deplin al persoanei, pe care o desemnează ca destinatar, pentru dezvăluirea datelor sale personale către Smart Infra SRL, în scopul unic de a-i livra produsele respective și își asumă întreaga responsabilitate pentru orice pretenții ale acestei persoane față de Smart Infra SRL.

Detaliile cardului de credit utilizate de vizitator sau de utilizatorul înregistrat nu sunt stocate pe canalele de stocare ale Smart Infra SRL în timpul tranzacției, ci sunt înregistrate direct într-un mediu securizat al companiei partenere care s-a ocupat de operațiunile cardurilor.

Vizitatorul și utilizatorul înregistrat este informat, de asemenea, că pentru comunicările Smart Infra SRL cu acesta, în contextul Legii nr. 365 din 7 iunie 2002 privind comerțul electronicart, prelucrează datele de contact furnizate de utilizator. De asemenea, atunci când utilizatorului înregistrat i se trimit notificări prin SMS/viber/email etc. pentru modificări ale condițiilor de utilizare a portalului www.shop.smart-infra.ro  cu un hyperlink, este posibil să se înregistreze adresa IP a dispozitivului electronic al acestuia (telefon mobil, tabletă, computer etc.) pentru a dovedi că utilizatorul înregistrat a primit notificarea.

Scopul prelucrării de bază a datelor este executarea contractului și finalizarea comenzii specifice, comunicarea cu vizitatorul/utilizatorul înregistrat și transmiterea de mesaje de informare cu privire la etapele de procesare a comenzii, furnizarea de clarificări legate de comandă și, în general, de informații privind achizițiile efectuate, livrarea comenzii la locul ales de vizitator/utilizator înregistrat, confirmarea și identificarea vizitatorului/utilizatorului înregistrat în orice caz necesar și informarea cu privire la stadiul comenzii. Vizitatorul/utilizatorul înregistrat este informat că furnizarea datelor cu caracter personal și a datelor de procesare obligatorii de mai sus este necesară și reprezintă o condiție prealabilă pentru executarea corectă a comenzii și livrarea produselor și serviciilor. Din acest motiv, consimțământul acestuia nu este necesar pentru această prelucrare specifică.

Fiecare vizitator/utilizator înregistrat care folosește www.shop.smart-infra.ro este informat că datele sale cu caracter personal privind primirea, executarea și livrarea unei comenzi, precum și întrebările privind cumpărăturile, produsele și serviciile Smart Infra SRL și comenzile plasate pe www.shop.smart-infra.ro , vor fi prelucrate în scopul deservirii utilizatorilor – clienți atât de către angajații competenți ai Smart Infra SRL, cât și de către terți destinatari și/sau procesatori în numele Smart Infra SRL, în contextul îndeplinirii unei comenzi. Acești destinatari terți reprezintă companii de transport, companii de expediere individuale sau de grup, furnizori de servicii de internet și de comerț electronic și centre de apel pentru serviciul clienți, cu care Smart Infra SRL cooperează și care sunt supuși condițiilor specifice stricte de prelucrare a datelor cu caracter personal convenite cu Smart Infra SRL, în calitate de operator de date. Smart Infra SRL solicită angajaților săi, operatorilor care întrețin site-ul său, precum și partenerilor săi terți să ia toate măsurile tehnice și organizatorice necesare (inclusiv politici și proceduri de prevenire a dezvăluirii datelor cu caracter personal ale vizitatorilor/utilizatorilor înregistrați – clienți pe care le prelucrează și pe care le dețin și să implementeze proceduri de gestionare și prelucrare a datelor cu caracter personal, într-un mod legal și care să le protejeze în conformitate cu GDPR.

Nu se va efectua nicio altă prelucrare sau transmitere a informațiilor privind vizitatorii/utilizatorii înregistrați de către Smart Infra SRL și magazinul său online (√), decât dacă există o prealabilă informare și consimțământ deplin, acolo unde este necesar.

c) Beneficiarii datelor: Pentru datele necesare îndeplinirii fiecăruia dintre scopurile de prelucrare de mai sus și în contextul responsabilităților fiecărui destinatar, beneficiarii datelor vizitatorilor/utilizatorilor înregistrați sunt sau pot fi:

i. Angajații competenți ai Smart Infra SRL

Autoritățile fiscale și autoritățile bancare în cazul unui audit

iii. Compania care furnizează în prezent servicii CRM și prelucrează datele clienților-utilizatori înregistrați în calitate de operator în numele Smart Infra SRL, în conformitate cu instrucțiunile și ordinele Smart Infra SRL sau orice altă companie care, în viitor, furnizează Smart Infra SRL aceleași servicii în locul acesteia în cooperare cu compania menționată mai sus.

iv) Partenerii externi care furnizează servicii de internet, depozitare și gestionare a comenzilor, servicii de call center, servicii de livrare (prin curierat) sau de grupaj, servicii de montare a produselor și servicii de analiză a datelor de vânzare, cărora le sunt transmise datele necesare îndeplinirii sarcinilor în cadrul unor restricții și proceduri stricte. Aceste companii utilizează datele care le sunt furnizate în condițiile de utilizare a www.shop.smart-infra.ro exclusiv în conformitate cu instrucțiunile Smart Infra SRL

d) Drepturile persoanei vizate: fiecare vizitator/utilizator înregistrat, în calitate de persoană interesată, își poate exercita în orice moment drepturile prevăzute de Regulamentul general privind protecția datelor 679/2016 UE, în special articolele 12-23, precum și de legislația națională, în special:

i) dreptul la informare și acces la datele prelucrate de Smart Infra SRL,

(ii) dreptul la limitarea prelucrării datelor sale;

(iii) dreptul la rectificarea sau ștergerea (dreptul de a fi uitat) a unora sau a tuturor datelor cu caracter personal,

(iv) dreptul de a se opune, și anume de a se opune prelucrării datelor sale cu caracter personal; și

(v) dreptul la portabilitatea datelor sale.

Exercitarea drepturilor de mai sus poate fi făcută de orice vizitator/utilizator înregistrat:

• prin trimiterea unei cereri la contact@smart-infra.ro
• prin trimiterea unei cereri la contact@smart-infra.ro

În plus, utilizatorii înregistrați: 

Cu privire la dreptul de acces și de rectificare/completare a datelor cu caracter personal, compania oferă utilizatorilor înregistrați pe www.shop.smart-infra.ro  posibilitatea de a vizualiza, rectifica/completa datele cu caracter personal prin intermediul contului personal de pe www.shop.smart-infra.ro  în secțiunea „Detalii cont” și „Adrese de livrare”.

Referitor la dreptul de portabilitate a datelor cu caracter personal, societatea oferă posibilitatea utilizatorilor înregistrați de a obține datele lor personale și/sau de a le transfera către un alt operator, prin depunerea unei cereri scrise la contact@smart-infra.ro

Fiecare utilizator înregistrat este informat că are dreptul de a-și retrage consimțământul pentru orice prelucrare a datelor pentru care și-a dat consimțământul pe www.shop.smart-infra.ro, din contul său personal de pe www.shop.smart-infra.ro  în secțiunea „Setări date personale” sau prin transmiterea a unui e-mail.

e) Perioada de stocare a datelor cu caracter personal: datele utilizatorului site-ului www.shop.smart-infra.ro vor fi păstrate și prelucrate de către Smart Infra SRL până la finalizarea comenzii respective, cu excepția datelor necesare a fi păstrate în scopuri fiscale.

Datele utilizatorului înregistrat pe www.shop.smart-infra.ro  vor fi păstrate și prelucrate de către Smart Infra SRL până când acesta solicită ștergerea contului său sau, pentru orice prelucrare a datelor sale bazată pe consimțământul său, până când acesta declară retragerea consimțământului în scopul furnizării serviciilor Smart Infra SRL Cu toate acestea, unele date cu caracter personal referitoare la tranzacțiile cu Smart Infra SRL, precum și informarea, consimțământul și retragerea consimțământului membrului privind prelucrarea datelor sale vor rămâne ca informații pentru utilizatorul-client înregistrat, pentru a asigura dovada legalității prelucrării datelor sale de către Smart Infra SRL și protejarea drepturilor legale ale părților.

f) Datele din categoriile speciale: Membrul este informat că Smart Infra SRL nu colectează și nici nu solicită dezvăluirea de date personale sensibile (date din categorii speciale) în scopul www.shop.smart-infra.ro

(g) Obligația de transparență: Pentru orice alte informații cu privire la datele sale, precum și la prelucrarea și protecția acestora, fiecare persoană în cauză poate contacta responsabilul cu protecția datelor din cadrul Smart Infra SRL (responsabilul cu protecția datelor) la adresa de e-mail contact@smart-infra.ro.În cazul în care persoana în cauză consideră că nu este mulțumită de răspunsul sau de modul general de colectare, prelucrare și gestionare a datelor sale, este informată că are dreptul de a depune o plângere la autoritatea de supraveghere competentă (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania, anspdcp[at]dataprotection.ro, dpo[at]dataprotection.ro, +40.318.059.211, +40.318.059.212)

h) Măsuri de protecție tehnice și organizatorice: Smart Infra SRL, persoanele împuternicite de către aceasta și angajații/asistenții săi sunt obligați prin contract să pună în aplicare măsuri tehnice și organizatorice pentru a proteja datele cu caracter personal, pe cât posibil, împotriva distrugerii sau pierderii accidentale sau ilegale, a modificării, a divulgării sau accesului ilegal și a prelucrării ilegale în general (inclusiv a accesului de la distanță) și pentru a asigura posibilitatea de a restabili disponibilitatea și accesibilitatea datelor cu caracter personal. Aceste măsuri au ca scop asigurarea unui nivel de securitate proporțional cu riscul la care pot fi expuse datele în cauză, ținând seama de natura și sensibilitatea datelor, de evoluția tehnologiei, de costul punerii în practică, precum și de natura, domeniul de aplicabilitate, contextul și scopurile oricărei prelucrări specifice, punând totodată în aplicare proceduri pentru testarea, evaluarea și aprecierea periodică a eficacității acestor măsuri tehnice și organizatorice. În orice situație, Smart Infra SRL, persoanele împuternicite de către aceasta în numele sau în contul ei și al angajaților / asistenților săi au obligația contractuală de a păstra confidențialitatea datelor cu caracter personal și de a nu dezvălui sau de a permite accesul la acestea unei terțe părți fără notificarea prealabilă a persoanei în cauză, cu excepția cazurilor prevăzute în mod expres de lege.

Smart Infra SRL declară că datele personale ale vizitatorului/utilizatorului înregistrat nu vor fi utilizate în alte scopuri decât cele menționate în această politică fără notificarea prealabilă a acestuia și, dacă este cazul, fără consimțământul său.