POLITICĂ PRIVIND PRELUCRAREA DATELOR PERSONALE

ÎN MAGAZINUL ONLINE PRESCRIPTION.RO 

Iți mulțumim ca ne ești client si ca ai încredere in capacitatea noastră de a-ti proteja datele. Prescription Clothing SRLt te asigură că va prelucra datele tale în mod corect, transparent și informat, conform schimbărilor și modificărilor aduse de Regulamentul (EU) general privind protecția datelor persoanelor fizice nr. 2016/679 („GDPR”).

Acesta este motivul pentru care dorim te informăm prin această Politică de prelucrare a datelor cu caracter personal („Politica de Prelucrare a Datelor” sau „Politica”) referitor la:

Prezenta Politică de Prelucrare a Datelor poate fi modificată sau actualizată oricând de către Prescription.ro, atunci când considerăm că survin anumite modificări în activitățile prin care prelucrăm datele tale. Vom publica pe site-ul nostru, www.prescription.ro, orice astfel de modificări și vă vom informa în mod corespunzător prin e-mail.

CINE SUNTEM?

Prescription Clothing SRL, persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului este operatorul datelor tale și entitatea care îți furnizează, prin intermediul Magazinului Online, produse din categoriile îmbrăcăminte, încălțăminte si accesorii.

Ne puteți contacta oricând la:  Turnatorilor 15, Sector 2, Bucuresti, Romania

Nr. telefon: 0748 952 051

E-mail: office@prescription.ro

 CE DATE PRELUCRĂM DESPRE TINE?

 Ce sunt datele personale?

Datele personale înseamnă orice date sau informații care ne ajută să vă putem identifica direct (de exemplu numele, prenumele tău) sau indirect (de exemplu, în funcție de profilul pe care îl creăm pentru a-ți transmite oferte personalizate). Anumite informații sunt mai puțin evidente (cum ar fi preferințele și obiceiurile tale la cumpărături, IP-ul computerului tău), dar asociate cu persoana ta, ne ajută să te putem identifica și se circumscriu astfel noțiunii de ”date personale”.

Politica Prescription este de a colecta și prelucra doar datele care ne sunt necesare ca să îți oferim cea mai plăcută experiență atunci când navighezi/ faci cumpărături pe site-ul web al Magazinului Online. În general, prelucrăm următoarele tipuri de date despre tine:

·         Nume și prenume;

·         Adresă de e-mail;

·         Numărul de telefon;

·         Sexul;

·         Vârsta;

·         Geo-localizarea generală a dispozitivului de pe care navighezi/te autentici în contul de client;

·         Informații despre produsele și serviciile achiziționate;

·         Gradul de utilizare și activitățile tale pe platforma Magazinului Online;

Mai exact, în tabelul de mai jos am prezentat datele cu caracter personal („Date” sau „Date Personale”) pe care le colectăm direct de la tine, care rezultă din interacțiunea cu tine și pe care noi sau partenerii noștri le urmărim în vederea furnizării produselor comandate sau pentru a-ți oferi diverse oferte personalizate, atunci când navighezi/ faci cumpărături pe site-ul web al Magazinului Online sau atunci când utilizezi diverse dispozitive (computer, tabletă ori telefon mobil).

ÎN CE MOD PRELUCRĂM DATELE TALE?

Prescription.ro colectează și prelucrează datele tale pentru onorarea comenzilor pe care le faci și livrarea produselor pe care ți le dorești, îmbunătățirea experiențelor tale în Magazinul Online, oferirea de asistență și suport atunci când utilizezi Magazinul Online/contul de client, sau pentru a-ți crea un profil de client în vederea transmiterii unor oferte personalizate (marketing direct).

Am detaliat în tabelul de mai jos modul în care prelucrăm datele tale, scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele tale.

PROFILAREA ÎN SCOP DE MARKETING DIRECT

Atunci când îți trimitem oferte personalizate prin canale de marketing direct (sms, e-mail, notificări push-up) putem folosi anumite „tehnici de profilare” respectiv, o modalitate de prelucrare automată a datelor tale constând în special în analiza și interpretarea datelor tale personale necesare pentru a evalua sau prevedea unele aspecte legate de preferințele, interesele tale la cumpărături în Magazinul Online. În scop de profilare, Prescription.ro nu prelucrează date sensibile privind orientarea sexuală, credințele religioase sau afilierile politice.

Comportamentul și preferințele tale personale la cumpărături reies din istoricul tău de vizite și/sau cumpărături în Magazinul Online, din utilizarea de către tine a aplicației mobile, din situația ta financiară care rezultă în urma cumpărăturilor pe care le faci, și alte interese personale pe care ni le-ai furnizat, interese comune cu ale altor clienți.

În mod concret, Prescription.ro îți creează profilul de client astfel:

·         pe baza comportamentului tău de navigare pe site, produse vizualizate, produse adăugate în coş;

·         pe baza datelor demografice: vârsta, sex, oraş;

·         pe baza istoricului de cumpărare şi a valorii monetare.

Îți vom putea oferi posibilitatea de a-ți modifica preferințele tale de marketing direct în contul de client de pe prescription.ro, oricând ulterior înregistrării tale drept client Prescription, indicând această opțiune în contul tău de client.

Te poți opune profilării în scop de marketing direct, pe oricare dintre canalele de comunicare la care ai consimțit anterior, prin retragerea consimțământului la dezabonarea de pe un anumit canal de comunicare pentru care ai optat anterior. Pentru mai multe detalii vezi mai jos secțiunea „Drepturile și opțiunile tale”.

CÂT TIMP PĂSTRĂM DATELE TALE?

Prescription.ro prelucrează datele tale pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor personale. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.

Perioada de păstrare a datelor depinde în principal de următoarele:

·         pentru ce perioadă avem nevoie de datele tale pentru a-ți oferi produsele solicitate și a ne îndeplini obligațiile față de tine și pentru scopurile menționate mai sus în prezenta Politică;

·         dacă ai un cont de client deschis pe website-ul Magazinului Online. În acest caz vom păstra datele tale cât timp acest cont de client este activ, dar nu mai mult de 5 (cinci) ani de la data ultimei autentificări în cont sau ultimei comenzi în Magazinul Online (fără autentificare în cont); te vom notifica înainte de a închide contul tău de client și a șterge toate datele asociate acestui cont de client;

·         dacă ți-ai exprimat consimțământul pentru prelucrarea datelor pentru o perioadă mai mare, vom menține datele pe toată această perioadă, cu excepția cazului în care îți retragi între timp consimțământul;

·         obligațiile legale sau contractuale ne impun păstrarea datelor tale pentru o anumită perioadă de timp (de exemplu perioadele prescrise de lege pentru apărarea drepturilor noastre in justiție).

Vom păstra datele tale doar atât timp cât deții un cont de client și/sau continui să faci cumpărături în Magazinul Online. Dacă îți dezactivezi contul de client din Magazinul Online și ne soliciți în mod expres ștergerea totală, datele asociate contului tău de client vor fi șterse sau anonimizate astfel încât să nu mai poți fi identificat în sistemele noastre de evidență a datelor, exceptând cazul în care suntem obligați să păstrăm datele tale pentru o perioadă mai lungă, în baza legii sau interesului nostru legitim.

În acest fel îți vom asigura controlul deplin asupra datelor tale personale. Vom colecta și prelucra din nou datele tale dacă ni le vei oferi din nou în website-ul Magazinului Online.

Pentru scopurile pentru care ne-ai oferit consimțământul la prelucrarea datelor, evidențiate în tabelul de mai sus, vom prelucra datele tale cu privire la respectivul scop până când îți retragi consimțământul privind prelucrarea în scopul respectiv, cu excepția cazului în care suntem obligați să menținem aceste date pentru o perioadă mai lungă potrivit legii, pentru raportări la autoritățile publice, sau pentru a ne apăra drepturile în justiție.

Te informăm că ne bazăm pe consimțământul tău atunci când prelucrăm datele tale pentru a-ți transmite oferte personalizate bazate pe profilarea pe care o facem în scop de marketing direct, prin canalele de comunicare sms, email și notificări push-up;

*Consimțământ – înseamnă acordul tău liber, specific și informat prin care accepți fără dubiu ca datele tale să fie prelucrate de către Noi în scopul pentru care îți dai acordul. În Magazinul Online îți poți exprima consimțământul prin acțiunea ta de a bifa căsuța relevantă asociată scopului și mijlocului de prelucrare precizat în prezenta Notă de informare.

CU CINE ÎMPĂRTĂȘIM DATELE TALE?

 Datele tale personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a-ți furniza produse

Pentru a-ți furniza produsele comandate în Magazinul Online, vom partaja datele tale cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.

Atunci când externalizăm anumite activități către partenerii noștri de încredere depunem toate eforturile rezonabile pentru a ne verifica în prealabil dacă aceștia asigură protecția datelor tale prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor.

Mai exact, transmitem unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării activităților Magazinului Online, cum ar fi:

·          furnizorul care ne asigură servicii de stocare a datelor pe servere externe situat în România;

·         furnizorul aplicației de gestionare a operațiunilor în depozit și punctele de preluare a produselor, sau care ne ajută să vă printăm și livrăm facturile produselor livrate în localităţi situate în România;

·         furnizorul serviciilor de comunicări și transmiteri corespondență pe e-mail situat în SUA, care deține certificarea Privacy Shield (Scutul de Confidențialitate UE-SUA);

·         furnizorul aplicației WMS de gestionare a operațiunilor în depozit și punctele de preluare a produselor, sau care ne ajută să vă printăm și livrăm facturile produselor livrate în localităţi situate în România;

·         furnizorul serviciilor de telefonie mobilă care ne ajută să ținem legătura cu tine, situat în România;

·         curieri terți autorizați de noi să livreze produsele cumpărate de tine (Fan Curier);

·         procesatorii de plăți care sunt autorizați de noi să intermedieze plățile în sistem 3D Secure (Romcard);

 Transmiterea datelor către autorități și instituţii publice sau organe judiciare

Putem transmite unele din datele tale personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.), sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție, sau în fața altor autorități publice.

 Accesul auditorilor și consultanților

Dacă vom decide în viitor să înstrăinăm afacerea Prescription.ro vom oferi acces sau transmite auditorilor și consultanților potențiali(ilor) cumpărători datele clienților noștri pentru efectuarea auditului necesar achiziției acțiunilor/ afacerii. Pentru acest scop, ne vom asigura că orice potențial cumpărător va urmări și implementa masurile de securitate necesare pentru protecția datelor tale, iar părțile vor semna în prealabil un contract de prelucrare a datelor pentru scopul tranzacției.

CÂND TRANSFERĂM DATELE TALE ÎN AFARA SPAȚIULUI UNIUNII EUROPENE SAU SEE?

Ca și regulă, datele tale nu sunt stocate într-o țară situată în afara Uniunii Europene sau Spațiului Economic European („SEE”).

Totuși, unele date pot fi transferate către partenerii noștri care ne ajută să operăm activitățile Magazinului Online și sunt situați în afara spațiului Uniunii Europene. Însă, cu fiecare dintre acești parteneri am depus eforturi rezonabile pentru a ne asigura că există măsuri adecvate de protecție a datelor.

Mai exact, furnizorul nostru de servicii care ne ajută să îți transmitem informări pe e-mail (MailChimp), deși este situat pe teritoriul SUA (în afara spațiului UE), acesta deține certificarea Privacy Shield (Scutul de Confidențialitate UE-SUA) la secțiunea non-HR, asigurând astfel un nivel adecvat de securitate a datelor, recunoscut de Comisia Europeană.

Daca vom transfera datele tale și către alți parteneri/ furnizori ai Prescription.ro situați în state care nu asigură un nivel adecvat de protecție a datelor transmise, ne angajăm să luăm toate măsurile necesare pentru a ne asigura că respectivii parteneri/furnizori respectă termenii și condițiile stabilite în această Politică. Aceste măsuri pot include în plus implementarea unor standarde de protecție a datelor (de ex. ISO 27001), a unor clauze contractuale standard adoptate de Comisia Uniunii Europene, precum și a unor sisteme de control direct al acestor mecanisme.

CUM ASIGURĂM SECURITATEA DATELOR TALE?

Prescription asigură măsurile tehnice și organizatorice necesare pentru colectarea, prelucrarea și păstrarea datelor în siguranță, inclusiv împotriva accesului neautorizat, al utilizării neautorizate a datelor, sau distrugerii, pierderii sau alterării datelor. Ne angajăm să păstrăm datele tale personale în siguranță și luăm toate măsurile de protecție rezonabile pentru a face acest lucru.

CE DREPTURI ŞI OPȚIUNI AI CU PRIVIRE LA DATELE TALE?

Dorim să ne asigurăm că în orice moment ai controlul deplin asupra datelor tale și că îți poți exercita efectiv drepturile și opțiunile pe care le ai potrivit GDPR.

Pentru a ne asigura că ai controlul efectiv al datelor tale, te informăm că ai următoarele posibilități bazate pe tehnologiile pe care le ai la dispoziție:

·         poți gestiona din contul de client accesarea, rectificarea sau ștergerea directă a unor datele disponibile în contul tău de client în Magazinul Online;

·         vei putea șterge cookie-urile sau istoricul navigărilor din setările website-ului Magazinului Online; în plus, poți alege să modifici setările browser-ului pe care îl folosești astfel încât să restricționezi urmărirea de către cookie-uri a comportamentului tău în Magazinul Online (totuși, aceste restricționări îți pot afecta experiența de navigare în Magazinul Online);

·         platformele social media și motoarele de căutare (de ex. Google sau Facebook) îți oferă posibilitatea de a gestiona diverse opțiuni privind modul în care alegi să îți prelucreze datele.

În plus acestor opțiuni, GDPR îți oferă, în calitate de persoană vizată, drepturile descrise mai jos. Înainte de a da curs oricărei solicitări privind drepturile tale, ne vom asigura că ești titularul datelor cu privire la care alegi să îți exerciți aceste drepturi, iar pentru acest scop îți putem solicita unele informații/ date pentru a verifica identitatea ta, sau putem solicita mai multe detalii despre solicitarea ta. Corespondența pe care o vom purta cu tine o vom putea păstra pentru a asigura că ținem evidența solicitărilor și și răspunsurilor privind drepturile tale.

Dreptul de a fi informat. Ai dreptul de a primi informații clare, transparente, ușor de înțeles și ușor accesibile cu privire la modul în care prelucrăm datele tale, inclusiv detalii privind drepturile tale, în calitate de persoană vizată. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele tale sunt incluse și în această Politică.

Dreptul de acces la date. Ai dreptul de a accesa datele pe care le prelucrăm despre tine, fără a percepe vreun fel de taxă la primele furnizări de date. Dacă vei avea nevoie de copii ale datelor deja furnizate, vom putea percepe o taxă rezonabilă ținând cont de costurile administrative de furnizare a datelor. Vom avea dreptul de a refuza cererile excesive sau repetate și nejustificate.

Pentru a-ți exercita dreptul de acces, ne poți trimite solicitarea ta prin:

 E-mail:  office@prescription.ro

Dreptul la rectificarea datelor. În cazul în care identifici că datele tale pe care le prelucrăm sunt incorecte, incomplete sau inexacte: ne poți trimite o solicitarea de rectificare la adresa de e-mail  office@prescription.ro

Dreptul de a te opune marketing-ului direct (inclusiv profilarea în scop de marketing direct). Te poți opune oricând și dezabona la comunicările noastre de marketing direct în orice moment. Poți face acest lucru ușor prin a da click pe linkul „dezabonare” în orice e-mail pe care le vom trimite către tine.

Retragerea consimțământului (prin dezabonare sau solicitare scrisă) nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.

Dreptul de a te opune prelucrării bazate pe interes legitim - te poți opune în orice moment oricărei prelucrări de date atunci când la o astfel de prelucrare ne bazăm pe interesul nostru legitim. Consultați secțiunea „Care este temeiul juridic al prelucrării datelor?” din tabelul de mai sus pentru a identifica situațiile în care prelucrarea noastră se bazează pe interesul nostru legitim. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresade e-mail:  office@prescription.ro

Dreptul de ștergere a datelor (dreptul de a fi uitat). Ai dreptul de a ne solicita ștergerea datelor tale în oricare dintre situațiile următoare:

a) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care le-am prelucrat anterior;

b) îți retragi consimțământul pe baza căruia am prelucrat datele tale și nu există un alt temei juridic pe care ne putem baza o prelucrare viitoare;

c) te opui prelucrării datelor atunci când prelucrăm datele în scop de marketing direct (inclusiv, profilarea în scop de marketing direct)

d) te opui prelucrării datelor bazat pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților tale;

e) datele personale sunt prelucrate contrar legii;

f) datele personale trebuie șterse pentru a ne conforma obligațiilor noastre legale. Acesta nu este un drept absolut. Vom putea respinge solicitarea ta de ștergere a datelor dacă: (i) suntem ținuți să ne conformăm unor obligații legale de a păstra datele; sau (ii) dacă datele ne sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor noastre în justiție. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  office@prescription.ro

  Dreptul de a restricționa prelucrarea. Ai dreptul de a obține din partea noastră restricționarea prelucrării datelor în una din situațiile descrise mai jos.

(a)  exactitatea datelor este contestată de tine (persoană vizară), pentru o perioadă care ne va permite să verificăm corectitudinea datelor;

(b)  prelucrarea datelor este ilegală iar tu (persoana vizată) te opui ștergerii datelor și ne soliciți restricționarea prelucrării acestor date;

(c)   nu mai avem nevoie de datele tale, dar acestea sunt solicitate de tine (persoana vizată) pentru stabilirea, exercitarea sau apărarea unor pretenții legale;

(d)  tu (persoana vizată) ridici unele obiecții cu privire la prelucrarea datelor bazată pe interesele noastre legitime, în temeiul verificării dacă motivele legitime ale operatorului le depășesc pe cele ale persoanei vizate (adică ale tale).

Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  office@prescription.ro

Dreptul de portabilitate. Atunci când prelucrăm datele tale în baza consimțământului sau executării contractului, și în mod automat, vei avea dreptul să ne soliciți transferul datelor tale: (a) către tine sau (ii) către un alt operator indicat de tine. Cea de-a doua situație presupune că ai opțiunea de a ne solicita transmiterea datelor asociate contului de client către un alt operator de date (de ex. către un operator care administrează un alt website de magazin online). Mai exact, vei putea solicita doar portarea datelor cu caracter personal dintre cele pe care ni le-ai furnizat direct în mod activ (exceptând orice date derivate sau create/ dezvoltate de Prescription.ro, cum ar fi spre ex. un profil de client). Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  office@prescription.ro. Vom transmite datele tale solicitate conform celor precizate aici într-un format structurat și care permite reutilizarea datelor (de ex. în format CSV).

Dreptul de a face plângeri la autoritatea de supraveghere. Ai dreptul să depui orice plângeri în fața Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal („A.N.S.P.D.C.P.”) asupra modului în care noi prelucrăm datele tale personale. Totuși, sperăm că vei decide să discuți mai întâi cu noi, înainte de a depune orice plângeri la A.N.S.P.D.C.P. Protecția datelor tale este foarte importantă pentru noi și vom lua toate masurile necesare pentru a soluționa orice problemă cu privire la controlul și securitatea datelor tale. De asemenea, te poți adresa cu diverse întrebări și către A.N.S.P.D.C.P., autoritatea de supraveghere a protecției datelor din România. Poți găsi unele ghiduri și linii directoare privind drepturile tale pe pagina web a autorității http://www.dataprotection.ro/.

ÎNTREBĂRI ȘI SOLICITĂRI PRIVIND PROTECȚIA DATELOR

Prescription.ro îți stă la dispoziție pentru orice nelămuriri, clarificări sau orice detalii de care ai nevoie cu privire la prezenta Politică de Prelucrare a Datelor.

Ne poți contacta și pentru orice sugestii sau comentarii legate de această Politică sau modul în care colectăm și utilizăm datele tale, la datele de contact mentionate