DECLARAȚIA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Societatea DANPROD SRL, persoană juridică cu sediul social în STR. GĂLEAN 78, TÂRGU OCNA, BACĂU, cu numărul de înregistrare la Registrul Comerțului J04/2847/1992 și RO3202624, în calitate de operator, dorește să vă informeze despre prelucrarea datelor dumneavoastră cu caracter personal în contextul operațiunii referitoare la furnizarea serviciilor/produselor DANPROD SRL către clienți, în scopurile specificate mai jos.

Prin natura și procedurile serviciilor/produselor furnizate de DANPROD SRL („produsele” sau „serviciile DANPROD SRL”), utilizatorii acestora (“Clienți” sau „Utilizatori”) transmit anumite date personale utilizate pentru a asigura furnizarea și desfășurarea conform prevederilor legale și procedurilor proprii, în condiții optime și în siguranță a serviciilor.

Protejarea datelor cu caracter personal ale clientilor DANPROD SRL și păstrarea acestora în siguranță este una din preocupările importante ale DANPROD SRL și agenților, partenerilor, subcontractanților implicați în furnizarea serviciilor.

Această Declarație privind Politica de confidențialitate reflectă politica de confidențialitate aplicată tuturor utilizatorilor serviciilor/produselor DANPROD SRL astfel încât aceștia să fie informați și să poată decide în cunoștință de cauză asupra modului în care datele lor personale care sunt colectate prin utilizarea serviciului sunt sau vor fi utilizate precum și a drepturilor pe care le au.

DATELE CU CARACTER PERSONAL

Prin date cu caracter personal se înțeleg atât datele cu caracter nepersonal, cât și datele cu caracter personal – informații referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un element de identificare, incluzând, dar fără a se limita la: (i) nume, prenume, adresă, e-mail, telefon (ex. fix, mobil, fax); (ii) informații de natură financiară (ex. venituri, etc.); (iii) diverse informații necesare sau solicitate de autorități specifice furnizării serviciilor/produselor; (iv) informații rezultate ca urmare a monitorizării video/audio în cazul în care Clientul vizitează una din locațiile în care se furnizează serviciile/produsele DANPROD SRL sau contactează serviciile de suport; (v) semnătura; (vi) orice alte informații care derivă din acestea în urma prelucrărilor efectuate de DANPROD SRL (ex., segmentarea clientelei în funcție de diferite criterii, identificatorul unic generat la nivelul DANPROD SRL pentru fiecare client în parte, informații specifice serviciilor/produselor oferite de DANPROD SRL etc.) și orice alte informații care sunt necesare desfășurării activităților DANPROD SRL; (vii) iP-ul sau activitațile efectuate atunci când navighezi pe site-ul nostru sau folosești aplicațiile/serviciile DANPROD SRL).

Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, arhivare, ștergerea, distrugerea etc.

COLECTAREA INFORMAȚIILOR

Informațiile sunt colectate în procesul de oferire a serviciilor/produselor către utilizatori sau potențiali utilizatori. Sursele principale de informații sunt: 1. formularele utilizate pentru furnizarea serviciilor, date furnizate când se utilizează website-urile sau aplicațiile DANPROD SRL, alte mijloace de comunicare, chestionare pe care utilizatorii sau potențialii utilizatori ai serviciilor acceptă (fără a fi obligați să accepte) să le completeze la cererea noastră, alte documente pe care utilizatorii sau potențialii utilizatori ni le pun la dispoziție la cererea noastră; 2. tranzacțiile care au loc între DANPROD SRL și agenții/partenerii săi și între aceștia și utilizatorii serviciului; 3. surse externe – pentru îndeplinirea obligațiilor specifice (instituții competente, registre publice, baze de date electronice, informații disponibile în social media cât și pe internet, sau terți abilități, deținători de astfel de informații, cum ar fi, dar fără a ne limita la următoarele: Oficiul Național al Registrului Comerțului, portalul instanțelor de judecată din România administrat de Ministerul Justiției, alți furnizori de date cu caracter personal etc.).

Colectăm următoarele date:

www.wood-floor.ro colectează date personale de la utilizatorii săi în trei modalități:

1. direct de la utilizator;
2. date de trafic, de la browserul utilizatorului;
3. prin intermediul cookie-urilor.

1. Date personale colectate direct

1.1. Când accesați www.wood-floor.ro sau atunci când vă creați un cont sau vă plasați o comandă vă putem cere numele, prenumele și/sau adresa de email, ca și alte date necesare pentru contractare, livrare sau facturare.

Aceste date sunt păstrate pentru o perioadă de 3 ani de la terminarea contractului (aceasta fiind perioada de prescripție generală). Datele din facturi sunt păstrate 10 ani (unde este o obligație legală fiscală).

Daca nu ne dați aceste date, vom fi în imposibilitatea de a onora comanda dumneavoastră.

1.2.Când accesați serviciile de asistență vă putem cere o adresă de email sau numărul de telefon. Ne rezervăm dreptul de a înregistra orice comunicare realizată pentru serviciile de asistență ale serviciilor www.wood-floor.ro în scopul îmbunătățirii serviciilor noastre. Vă vom informa înainte de începerea comunicării de faptul că aceasta ar putea fi înregistrată.

Aceste date sunt folosite, de exemplu, în scopul contactării dvs. pentru a soluționa o reclamație/solicitare a dumneavoastră.

Putem solicita și alte date care pot constitui date cu caracter personal numai în măsura în care sunt necesare pentru aceste scopuri.

1.3. De asemenea, atunci când vă subscrieți la newsletter-ul nostru, vă rugăm să ne transmiteți o adresă de email pentru personalizarea comunicării către dumneavoastră.

Aceste date sunt păstrate până la revocarea consimțământului sau până când activitatea dumneavoastră ne arată că nu mai sunteți interesați de comunicarea noastră.

1.4. Când efectuați o plată. Toate plățile sunt procesate de partenerii noștri - MobilPay NETOPIA SRL, astfel de informații de natură bancară sunt transmise acestora. Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile proprii ale acestor parteneri.

2.  Date de trafic

Atunci când vizitați un site web, indiferent de dispozitivul folosit, dezvăluiți anumite informații despre dumneavoastră, precum adresa dvs. IP, ora vizitei dvs., locul de unde ați intrat în site-urile noastre, paginile vizitate. www.wood-floor.ro, ca și alți operatori, înregistrează aceste informații pentru o perioadă de timp determinată. www.wood-floor.ro folosește servicii externe de analiză a traficului, cum ar fi Google Analytics.

Aceste date sunt folosite exclusiv de către www.wood-floor.ro pentru îmbunătățirea site-ului și serviciilor noastre, dar și pentru asigurarea securității site-ului nostru:

2.1. Date furnizate voluntar de către clienți în momentul plasării comenzii (nume, prenume, adresă livrare, număr de telefon) pe care le folosim pentru a procesa comanda și a putea livra prin curier produsul către client. În cazul returului folosim și codul IBAN (formularul de retur);

2.2. Date de navigare (IP-uri), care se înregistrează automat în momentul în care un utilizator vizitează site-ul și sunt utilizate cu scopul de a colecta informații statistice anonime în legătură cu folosirea site-ului, pentru a-i putea observa corecta funcționare în deplină securitate;

2.3. Cookie-uri - per sesiune și fixe

Scopul colectării datelor tale este exclusiv acela de a raspunde eficient și prompt solicitării tale, în toate etapele procedurii de achiziție: verificarea corectitudinii datelor introduse de tine în formularul de comandă, verificarea comenzii tale, emiterea facturii pentru produse comandate de tine. Precum și pentru a te putea contacta în situația în care sunt neclarități în legatură cu finalizarea comenzii tale.

Dacă doriți să primiți informații despre produsele și serviciile oferite de DANPROD SRL prin intermediul magazinului online www.wood-floor.ro, vă rugăm să vă înscrieți la newsletterul nostrul. Dacă doriți să achiziționați un produs sau serviciu din magazinul online www.wood-floor.ro vă rugam să completați datele cerute în formularul de comandă (nume, prenume, adresă, localitate, număr de telefon).

SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Scopurile pentru care DANPROD SRL prelucrează datele cu caracter personal sunt:

• identificarea utilizatorilor / potențialilor utilizatori  prin intermediul mijloacelor de comunicare (ex. telefon, e-mail, poștă, internet, aplicații fixe sau mobile pe care Clientul le accesează în vederea utilizării serviciilor furnizate)
• identificarea utilizatorilor/potențialilor utilizatori în vederea îndeplinirii obligațiilor legale care incumbă DANPROD SRL la furnizarea serviciilor;
• monitorizarea operațiunilor și derularea serviciilor și furnizarea de servicii suport pentru utilizatori / potențiali utilizatori;
• crearea sau analizarea de profiluri pentru îmbunătățirea serviciilor și realizarea de sondaje precum și pentru efectuarea oricăror alte tipuri de promovare a serviciilor și/sau realizarea de activități de marketing sau publicitate de tip general;
• analizarea comportamentului oricărei persoane care accesează site-urile DANPROD SRL, prin folosirea de cookies, cu scopul de a furniza conținut (general și comercial) adaptat preferințelor utilizatorului, reține parolele, preferințele de limbă, filtrelor de protecție a copiilor, limitarea frecvenței de difuzare a reclamelor etc.;
• efectuarea de analize interne (incluzând analize statistice) atât cu privire la servicii cât și cu privire la portofoliul de utilizatori/potențiali utilizatori, pentru furnizarea, îmbunătățirea și dezvoltarea serviciilor, precum și efectuarea de studii și analize de piață;
• soluționarea oricăror situații procedurale și/sau de natură juridică în legătură cu furnizarea serviciilor sau interesul societății;
• arhivare atât în format fizic cât și în format electronic a documentelor aferente furnizării serviciilor și/sau corespondenței cu utilizatorii / potențialii utilizatori;
• raportarea către instituțiile statului conform reglementărilor legale aplicabile DANPROD SRL (ex.: autorități de reglementare și autorități legale).

TEMEIURILE PRELUCRĂRILOR DATELOR CU CARACTER PERSONAL

DANPROD SRL prelucrează datele cu caracter personal în scopurile menționate mai sus, în baza următoarelor temeiuri:

• Executarea contractului și pașii preliminari pentru acest contract (art. 6(1) b GDPR) – pentru datele colectate prin formularul de comandă sau datele primite ca urmare a serviciilor de relații cu clienții;
• Obligații legale (art. 6 (1) c GDPR) pentru datele necesare pentru facturare;       
• Consimțământ (art 6 (1) a GDPR) pentru datele folosite pentru marketing pentru vizitatorii site-ului (e.g. abonarea la newsletter, cookie-uri de marketing, etc.);
• Interesul legitim (art 6 (1) f GDPR  pentru datele folosite pentru marketing pentru clienții actuali (conform art. legea 506/2004 art 12 (2)) ai www.wood-floor.ro, securitatea site-ului propriu www.wood-floor.ro (considerent 49 GDPR) și datele folosite intern pentru optimizarea site-ului propriu www.wood-floor.ro (și anonimizate sau pseudonimizate, după caz).

ESTE OBLIGATORIE PENTRU UTILIZATOR COMUNICAREA DATELOR? CARE SUNT CONSECINȚELE ÎN CAZ DE REFUZ?

Prelucrările datelor cu caracter personal solicitate utilizatorilor/potențialilor utilizatori de către DANPROD SRL în vederea furnizării serviciilor sunt considerate strict necesare pentru furnizarea serviciilor conform prevederilor legale și procedurilor DANPROD SRL. Refuzul de a furniza astfel de date ne pune în imposibilitatea de a furniza serviciile. Utilizatorul poate opta să nu i se prelucreze datele în scopuri de marketing direct.

DESTINATARII DATELOR CU CARACTER PERSONAL

Pentru îndeplinirea scopurilor menționate mai sus, societatea poate dezvălui datele Clienților, acolo unde este strict necesar, pe baza nevoii de cunoaștere, către următoarele categorii de terți:

• autorități de reglementare și autorități legale
• parteneri contractuali (ex. agenți ai societății, auditori, consultanți etc.), unii având și calitatea de persoane împuternicite de operator cu prelucrarea datelor cu caracter personal

Acești parteneri contractuali își desfășoară activitatea comercială și în România, iar acestora le pot fi furnizate datele dumneavoastră cu caracter personal pentru a fi folosite în limita obligațiilor  pe care și le-au asumat față de societate. Datele cu caracter personal pe care le divulgăm către persoanele împuternicite de noi cu prelucrarea lor sunt limitate la minimul necesar de date cu caracter personal în vederea realizării serviciilor respective și, totodată, le solicităm să nu folosească datele cu caracter personal în niciun alt scop.

Depunem toate eforturile să ne asigurăm că toate entitățile cu care noi lucrăm stochează datele dumneavoastră cu caracter personal în condiții de siguranță și securitate. De asemenea, unii dintre ei sunt la rândul lor operatori care își desfășoară activitatea comercială și în România, cum ar fi furnizori ai serviciilor de plată în calitate de agenți.

Unii dintre ei sunt terțe părți care nu au rolul de a prelucra datele cu caracter personal, dar pot avea acces la ele în vederea îndeplinirii obligațiilor lor sau în interacțiunea lor cu societatea, după cum ar fi societăți de mentenanță tehnică, auditori financiari sau prestatori de servicii juridice.

Datele cu caracter personal menționate mai sus pot fi puse la dispoziție sau transmise unor părți terțe în următoarele situații: (i) autorități publice, auditori sau instituții cu competențe în activități de control cu privire la serviciile, activitățile sau activele societății, care solicită societății să furnizeze informații, în baza obligațiilor legale care incumbă societății; (ii) pentru îndeplinirea unei cerințe legale, inclusiv cele legate de furnizarea serviciilor, sau pentru protejarea drepturilor și activelor societății noastre sau ale altor entități sau persoane, dupa cum ar fi instanțele de judecată; (iii) părți terțe achizitoare, în măsura în care activitatea societății ar fi (total sau parțial) transferată, iar datele cu caracter personal ale persoanelor vizate ar fi parte din activele reprezentând obiectul tranzacției. De asemenea, pentru scopul prelucrării reglementat mai sus, putem furniza datele dumneavoastră cu caracter personal societăților care fac parte din grupul DANPROD SRL, companii care vor fi supuse instrucțiunilor societății în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal. Pentru mai multe informații vizitați: https://www.wood-floor.ro

TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN AFARA ȚĂRII

În contextul operațiunilor descrise mai sus, datele cu caracter personal ale Clienților pot fi transferate în afara țării către state din Uniunea Europeana (“UE”) sau din spațiul Economic European (“SEE”). Astfel, informăm Clienții, prin prezenta, că orice transfer efectuat de către societate către un stat membru UE sau SEE va respecta prevederile legale din Regulamentul General privind protecția datelor nr.  2016/679 adoptat de Parlamentul European (“GDPR”).

DURATA PRELUCRĂRII

Vom stoca datele cu caracter personal ale Clienților doar pentru perioada de timp necesară atingerii scopurilor prelucrării, așa cum sunt ele menționate mai sus, și cu respectarea reglementărilor legale în vigoare inclusiv, dar fără a se limita la dispozițiile în materia arhivării.

CE SE ÎNTÂMPLĂ CU DATELE UTILIZATORILOR CU CARACTER PERSONAL DUPĂ CE PRELUCRAREA ÎNCETEAZĂ

După momentul în care durata prelucrării menționată mai sus expiră și societatea nu mai are motive legale sau un interes legitim cu privire la prelucrarea datelor dumneavoastră cu caracter personal, datele cu caracter personal vor fi șterse în conformitate cu procedurile societății, care pot implica arhivarea, anonimizarea, distrugerea.

PROCESUL DECIZIONAL AUTOMATIZAT ȘI CREAREA DE PROFILURI

Datele cu caracter personal menționate în prezenta pot fi supuse unor procese decizionale automatizate, inclusive creare de profiluri.

SECURITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Societatea evaluează și îmbunătățeste în mod constant măsurile de securitate implementate în vederea asigurării unei prelucrări a datelor cu caracter personal  în condiții de siguranță și securitate.

Măsuri luate pentru asigurarea securității datelor cu caracter personal:

• Utilizatorii care au acces la baza de date a informațiilor cu caracter personal, pot accesa baza de date doar cu propriul nume de cont și parola (dupa 3 introduceri greșite a parolei contul se blochează). Toți utilizatorii sunt obligați să păstreze confidențialitatea datelor la care au acces, iar la fiecare terminare de sesiune în baza de date vor închide sesiunea.
• Utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atribuțiilor de serviciu.
• Orice operațiune de colectare și/sau modificare a datelor cu caracter personal de către utilizatori sunt înregistrate permanent (se înregistrează utilizatorul, data, ora și tipul modificării); de asemenea sunt înregistrate și toate logările și delogările tuturor utilizatorilor la baza de date.
• Imprimarea datelor cu caracter personal se realizează numai de către utilizatorii autorizați pt această operațiune și numai în scopuri cerute de legile în vigoare (facturi, avize de însoțire a mărfii, contracte comerciale).

Sediul societăţii este dotat cu sistem de alarmă, iar datele cu caracter personal sunt stocate electronic în fişiere securizate, protejate de parolă. Informaţiile pe suport de hârtie sunt păstrate în dosare speciale, la care au acces doar angajaţii societăţii, cărora le incumbă obligaţia de confidenţialitate.

DREPTURILE PERSOANEI VIZATE ÎN CEEA CE PRIVEȘTE PRELUCRAREA DATELOR CU CARACTER PERSONAL

În contextul prelucrării datelor cu caracter personal ale utilizatorilor / potențialilor utilizatori, persoana vizată are următoarele drepturi:

1. Dreptul la informare – art. 13 și 14 GDPR. Permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.;
2. Dreptul de acces la datele cu caracter personal prelucrate – art. 15 GDPR. Permite persoanei să obțină, din partea DANPROD SRL, o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la alte informații utile;
3. Dreptul la rectificarea sau ștergerea datelor – art. 17 GDPR. Permite persoanei să obțină din partea DANPROD SRL ștergerea/rectificarea datelor cu caracter personal care o privesc, fără întârzieri nejustificate. Există, totuși, și excepții de la această regulă, cum ar fi: unele date sunt prelucrate pentru a oferi publicului dreptul la informare; datele sunt prelucrate în scopuri statistice ori de arhivare; datele sunt prelucrate pentru îndeplinirea unei obligații legale sau sunt prelucrate pentru constatarea sau apărarea unui drept în instanță;
4. Dreptul de a solicita restricționarea prelucrării – 18 GDPR: aveți dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;
5. Dreptul la portabilitatea datelor – 20 GDPR. Reprezintă dreptul de a va primi datele cu caracter personal pe care le-ați furnizat DAPROD SRL într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau executarea unui contract și este efectuată prin mijloace automate;
6. Dreptul de a vă retrage consimțământul pentru prelucrare, atunci când prelucrarea are la bază consimțământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;
7. Dreptul de a vă opune cu privire la prelucrarea datelor cu caracter personal – art 21 GDPR – din motive legate de situația particulară în care vă aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
8. Dreptul de a nu fi obiectul unei decizii bazate exclusive pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
9. Dreptul de a depune o plângere în fața autorității Naționale de supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și dreptul de a vă adresa instanțelor de judecată competente.

Politica de protejare a datelor se bazează pe următoarele principii de protecție a datelor:

• Procesarea datelor personale se va face într-o manieră legală, corectă și transparentă;
• Colectarea datelor personale se va face numai în scopuri specificate, explicite și legitime și datele nu vor fi procesate mai departe într-o manieră incompatibilă cu acele scopuri;
• Colectarea datelor personale va fi adecvată, relevantă și limitată la informațiile necesare scopului procesării;
• Datele personale vor fi corecte, și acolo unde este necesar, actualizate;
• Se vor lua toate măsurile necesare pentru a se asigura că datele incorecte sunt șterse sau corectate fără întârziere;
• Datele personale vor fi păstrate într-o formă ce permite identificarea persoanei vizate și pentru o perioadă nu mai lungă decât cea în care datele personale sunt procesate;
• Toate datele personale vor fi păstrate confidențial și stocate într-o manieră ce asigură securitatea necesară;
• Datele personale nu vor fi distribuite persoanelor terțe decât în cazul în care este necesar în scopul oferirii de servicii conform acordurilor;
• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor atât cât și de la dreptul portabilității datelor.

MODIFICĂRI ADUSE ACESTEI DECLARAȚII CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

DANPROD SRL își rezervă dreptul de a modifica prezenta Declarație – Politica de confidențialitate fără o înștiințare prealabilă, în conformitate cu legislația în vigoare. În măsura în care prezenta Declarație va suferi modificări, DANPROD SRL va publica pe site o versiune actualizată. Vă rugăm să revedeți Declarația – Politica de confidențialitate din timp în timp, fie pe site-ul DANPROD SRL  fie în locațiile unde sunt disponibile serviciile, pentru a fi la curent cu cea mai recentă versiune a acesteia.

Exercitarea drepturilor menționate mai sus poate fi făcută în orice moment. În vederea exercitării acestor drepturi, vă recomandăm să folosiți formularele care pot fi găsite pe website-ul www.wood-floor.ro sau prin transmiterea unei notificări în format electronic la următoarea adresa: office@wood-floor.ro  sau a unei notificări scrise, datate și semnate, la adresa: STR. Gălean 78, TÂRGU OCNA, BACĂU