Politica de confidentialitate

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Conform schimbărilor și modificărilor aduse de Regulamentul (EU) general privind protecția datelor persoanelor fizice nr. 2016/679 („GDPR”) am decis să te informăm prin această Politică de prelucrare a datelor cu caracter personal („Politica de Prelucrare a Datelor” sau „Politica”) referitor la: 

• Cine suntem?
• Ce sunt datele personale?
• Ce date prelucrăm despre tine?
• În ce mod colectăm și prelucrăm datele tale?
• Cat timp păstrăm datele tale?
• Cu cine împărtășim datele tale?
• Când transferăm datele tale în afara spațiului Uniunii Europene sau SEE?
• Ce măsuri de securitate asithgurăm pentru protecția datelor tale?
• Care sunt drepturile și opțiunile tale în privința datelor pe care le prelucrăm?

 Aceeași abordare o vom avea de fiecare dată când ne vizitați sau plasaṭi o comandă pe site-ul https://www.rawlplug.ro/

Prezenta Politică de Prelucrare a Datelor poate fi modificată sau actualizată oricând de către Rawlplug Romania S.R.L. (Rawlplug), atunci când considerăm că survin anumite modificări în activitățile prin care prelucrăm datele tale. Vom publica pe site-ul nostru, https://www.rawlplug.ro/  orice astfel de modificări.

 CINE SUNTEM?

 RAWLPLUG ROMANIA SRL, persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. J23/2484/2016, având cod unic de înregistrare fiscală RO32240001 („Rawlplug” sau „Operator” sau „Noi”), este operatorul datelor tale și entitatea care îți furnizează, prin intermediul site-ului nostru sau direct din depozitul nostru de solutii si elemente de fixare la nivel global.

 Ne puteți contacta oricând la:

Adresă: Șoseaua Linia de Centură, nr. 46, VGP Park Bucharest, clădirea D, Ștefăneștii de Jos, Ilfov

E-mail: contact@dposafety.ro

Rawlplug a numit un Responsabil cu Protecția Datelor Personale. Pentru orice întrebări sau nelămuriri legate de prezenta Politică, de modul în care Rawlplug prelucrează datele tale sau drepturile tale, ne poți contacta la adresa de e-mail dedicate contact@dposafety.ro sau la adresa poștală Șoseaua Linia de Centură, nr. 46, VGP Park Bucharest, clădirea D, Ștefăneștii de Jos, Ilfov.

 CE DATE PRELUCRĂM DESPRE TINE?

 Ce sunt datele personale?

 Datele personale înseamnă orice date sau informații care ne ajută să vă putem identifica direct (de exemplu numele, prenumele tău) sau indirect (de exemplu: adresa ta IP). Anumite informații sunt mai puțin evidente (cum ar fi preferințele și obiceiurile tale la cumpărături, IP-ul computerului tău), dar asociate cu persoana ta, ne ajută să te putem identifica și se circumscriu astfel noțiunii de ”date personale”. 

Politica Rawlplug este de a colecta și prelucra doar datele care ne sunt necesare ca să îți oferim cea mai plăcută experiență atunci când navighezi/ faci cumpărături pe site-ul nostru web. În general, prelucrăm următoarele tipuri de date despre tine:

1. Autentificare si inregistrare cont: nume complet, adresa email, telefon, parola, companie.
2. Comanda produse disponibile pe site: nume, prenume, nume companie, tara, adresa, localitate, judet, cod postal, telefon, email, nume utilizator, adresa livrare, cont bancar.
3. Asistenta telefonica call center: nume, prenume, telefon, calitatea persoanei care transmite mesajul, date personale din subiect si mesaj, voce si date personale oferite din inregistrarea audio.
4. Abonare newsletter: adresa de email.
5. Inscriere workshop Academia Rawlplug: nume, email, telefon, profil, companie, nivel curs, mesaj, calitatea de client Rawlplug.
6. Cookies: cookie-uri legate de cont, cookie-uri de login in, cookie-uri de email newsletter, cookier-uri pentru procesarea comenzilor, cookie-uri legate de formulare contact, cookie-uri pentru setarile prederintelor site-ului, cookie-uri plasate de terti (Google Analytics),

 Mai exact, în tabelul de mai jos am prezentat datele cu caracter personal („Date” sau „Date Personale”) pe care le colectăm direct de la tine, care rezultă din interacțiunea cu tine și pe care noi sau parteneri noștri le urmărim în vederea furnizării produselor comandate sau pentru a-ți oferi diverse oferte personalizate, atunci când navighezi/ faci cumpărături pe site-ul nostru web sau atunci când utilizezi diverse dispozitive (computer, tabletă ori telefon mobil). 

 Datele minorilor:

Rawlplug nu prelucreaza datele minorilor.

ÎN CE MOD PRELUCRĂM DATELE TALE?

Rawlplug colectează și prelucrează datele tale pentru onorarea comenzilor pe care le faci și livrarea produselor pe care ți le dorești, îmbunătățirea experiențelor tale pe site-ul nostru, oferirea de asistență și suport atunci când utilizezi site-ul nostru/ contul de client, inscrierea la Academia Rawlplug sau pentru a-ți crea un profil de client în vederea transmiterii unor oferte personalizate (marketing direct).

Am detaliat în tabelul de mai jos modul în care prelucrăm datele tale, scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele tale. 

 PROFILAREA ÎN SCOP DE MARKETING DIRECT

 Atunci când îți trimitem oferte personalizate prin canale de marketing direct (sms, e-mail, notificări push-up) putem folosi anumite „tehnici de profilare” respectiv, o modalitate de prelucrare automată a datelor tale constând în special în analiza și interpretarea datelor tale personale necesare pentru a evalua sau prevedea unele aspecte legate de preferințele, interesele tale la cumpărături. În scop de profilare, Societatea nu prelucrează date sensibile privind orientarea sexuală, credințele religioase sau afilierile politice. 

Comportamentul și preferințele tale personale la cumpărături reies din istoricul tău de vizite și/sau cumpărături, din situația ta financiară care rezultă în urma cumpărăturilor pe care le faci, și alte interese personale pe care ni le-ai furnizat, interese comune cu ale altor clienți.

În mod concret, Societatea îți creează profilul de client astfel:

• pe baza comportamentului tău de navigare pe site;
• pe baza datelor demografice: vârsta, sex, oraş;
• pe baza istoricului de cumpărare şi a valorii monetare

Colectăm datele tale atunci când facem profilarea din surse precum: website-ul nostru și furnizorii de servicii de publicitate cu care colaborăm.

Utilizam profilarea pentru a-ți comunica și prezenta oferte personalizate promoţionale, într-un mod relevant şi util pentru tine.

Îți vom putea oferi posibilitatea de a-ți modifica preferințele tale de marketing direct în contul de client de pe site-ul nostru, oricând ulterior înregistrării tale drept client, indicând această opțiune în contul tău de client. 

Te poți opune profilării în scop de marketing direct, pe oricare dintre canalele de comunicare la care ai consimțit anterior, prin retragerea consimțământului la dezabonarea de pe un anumit canal de comunicare pentru care ai optat anterior. Pentru mai multe detalii vezi mai jos secțiunea „Drepturile și opțiunile tale”. 

 CÂT TIMP PĂSTRĂM DATELE TALE?

 Societatea noastra prelucrează datele tale pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicii noastre de retenție a datelor personale. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată. 

Perioada de păstrare a datelor depinde în principal de următoarele:

• pentru ce perioadă avem nevoie de datele tale pentru a-ți oferi produsele solicitate și a ne îndeplini obligațiile față de tine și pentru scopurile menționate mai sus în prezenta Politică;
• daca comanda a fost finalizata cu succes, vom pastra acele date pe o perioada de 10 ani conform Anexei nr. 1 articolul (A) punctul 38 din Ordinului 2635/2015 privind documentele financiar contabile.
• dacă ai un cont de client deschis pe website-ul. În acest caz vom păstra datele tale cât timp acest cont de client este activ, dar nu mai mult de 5 (cinci) ani de la data ultimei autentificări în cont sau ultimei comenzi (fără autentificare în cont); te vom notifica înainte de a închide contul tău de client și a șterge toate datele asociate acestui cont de client;
• dacă ți-ai exprimat consimțământul pentru prelucrarea datelor pentru o perioadă mai mare, vom menține datele pe toată această perioadă, cu excepția cazului în care îți retragi între timp consimțământul;
• date prelucrate de noi ca urmare a aplicarii tale la un job in cadrul Rawlplug sunt pastrate pe o perioada maxim de 1 an de la momentul incheierii procesului de recrutare pentru a putea demonstra respectarea obligatiilor noastre legale.
• datele tale oferite ca urmare a participarii la un workshop organizat de Academia Rawlplug sunt pastrate pana la atingerea scopului, dar pana la maxim 30 de zile de la momentul organizarii workshopului sau daca exista o obligatie legala de arhivare in acest sens, pana la atingerea acelei perioade legale.
• imaginile video prelucrate cu sistemul nostru CCTV sunt pastrate pe o perioada maxima de 30 de zile.
• datele prelucrate ca urmarea a gestionarii reclamatiilor si litigiilor sunt pastrate pe o perioada de 5 ani ulterior finalizarii litigiului.
• datele prelucrate ca urmare a efectuarii unui audit se pastreaza pe perioada desfasurarii auditului la care se adauga o perioada de 2 ani dupa care se arhiveaza pe o perioada de 10 ani.

Vom păstra datele tale doar atât timp cât deții un cont de client și/sau continui să faci cumpărături pe siteul nostru. Dacă îți dezactivezi contul de client și ne soliciți în mod expres ștergerea totală, datele asociate contului tău de client vor fi șterse sau anonimizate astfel încât să nu mai poți fi identificat în sistemele noastre de evidență a datelor, exceptând cazul în care suntem obligați să păstrăm datele tale pentru o perioadă mai lungă, în baza legii sau interesului nostru legitim. 

În acest fel îți vom asigura controlul deplin asupra datelor tale personale. Vom colecta și prelucra din nou datele tale dacă ni le vei oferi din nou. 

Pentru scopurile pentru care ne-ai oferit consimțământul la prelucrarea datelor, evidențiate în tabelul de mai sus, vom prelucra datele tale cu privire la respectivul scop până când îți retragi consimțământul privind prelucrarea în scopul respectiv, cu excepția cazului în care suntem obligați să menținem aceste date pentru o perioadă mai lungă potrivit legii, pentru raportări la autoritățile publice, sau pentru a ne apăra drepturile în justiție. 

Te informăm că ne bazăm pe consimțământul tău atunci când prelucrăm datele tale pentru a-ți transmite:

• oferte personalizate pe bază de publicitate comportamentală online;
• oferte personalizate bazate pe profilarea pe care o facem în scop de marketing direct, prin canalele de comunicare email și notificări push-up;

*Consimțământ – înseamnă acordul tău liber, specific și informat prin care accepți fără dubiu ca datele tale să fie prelucrate de către Noi în scopul pentru care îți dai acordul.

 CU CINE ÎMPĂRTĂȘIM DATELE TALE?

 Datele tale personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a-ți furniza produse 

 Pentru a-ți furniza produsele comandate pe site, vom partaja datele tale cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiunile suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.

Atunci când externalizăm anumite activități către partenerii noștri de încredere depunem toate eforturile rezonabile pentru a ne verifica în prealabil dacă aceștia asigură protecția datelor tale prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor.

Mai exact, transmitem unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării comenzilor, cum ar fi: 

• furnizorul care ne asigură servicii de stocare a datelor pe servere externe situat în România;
• furnizorul de e-mail Outlook;
• furnizorul aplicației de gestionare a datelor clientilor;
• furnizorul nostru de servicii de transport;
• furnizorul serviciilor de telefonie mobilă care ne ajută să ținem legătura cu tine, situat în România;
• furnizorul nostru servicii IT – mentenanta si support;

Împărtășim datele tale cu partenerii noștri și în scopuri de marketing 

 Pentru a-ți oferi produse personalizate intereselor și preferințelor tale, prelucrăm anumite date cu unii parteneri care ne ajută să vă adresăm ofertele personalizate, cum ar fi: prelucrarea datelor pentru a-ți transmite ofertele personalizate bazate pe publicitatea comportamentală online derulate cu Google Analytics. Modul în care Google prelucrează datele tale este prezentat în tabelul din această Politică de prelucrare a datelor. 

 Transmiterea datelor către autorități și instituţii publice sau organe judiciare

 Putem transmite unele din datele tale personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.), sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție, sau în fața altor autorități publice.

 CÂND TRANSFERĂM DATELE TALE ÎN AFARA SPAȚIULUI UNIUNII EUROPENE SAU SEE?

 Ca și regulă, datele tale nu sunt stocate într-o țară situată în afara Uniunii Europene sau Spațiului Economic European („SEE”).

Totuși, unele date pot fi transferate către partenerii noștri care ne ajută să operăm activitățile site-ului și pot fi situați în afara spațiului Uniunii Europene. Însă, cu fiecare dintre acești parteneri am depus eforturi rezonabile pentru a ne asigura că există măsuri adecvate de protecție a datelor. 

De exemplu, daca un furnizor de-al nostru de servicii este situat pe teritoriul SUA (în afara spațiului UE),am lucra cu acesta doar dupa o verificare daca ar deține sau nu certificarea Privacy Shield (Scutul de Confidențialitate UE-SUA) la secțiunea non-HR, asigurând astfel un nivel adecvat de securitate a datelor, recunoscut de Comisia Europeană. 

Daca vom transfera datele tale și către alți parteneri/ furnizori situați în state care nu asigură un nivel adecvat de protecție a datelor transmise, ne angajăm să luăm toate măsurile necesare pentru a ne asigura că respectivii parteneri/furnizori respectă termenii și condițiile stabilite în această Politică. Aceste măsuri pot include în plus implementarea unor standarde de protecție a datelor (de ex. ISO 27001), a unor clauze contractuale standard adoptate de Comisia Uniunii Europene, precum și a unor sisteme de control direct al acestor mecanisme. 

 CUM ASIGURĂM SECURITATEA DATELOR TALE?

 Societatea noastra asigură măsurile tehnice și organizatorice necesare pentru colectarea, prelucrarea și păstrarea datelor în siguranță, inclusiv împotriva accesului neautorizat, al utilizării neautorizate a datelor, sau distrugerii, pierderii sau alterării datelor. Ne angajăm să păstrăm datele tale personale în siguranță și luăm toate măsurile de protecție rezonabile pentru a face acest lucru. 

Implementăm procese sistematice de instruire a persoanelor responsabile de securitatea IT și de monitorizare și audit al securității sistemelor și infrastructuri IT conform politicilor interne ale Societatii noastre. 

În plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele încheiate cu aceștia) că și parteneri noștri de încredere gestionează măsuri tehnice și organizatorice adecvate pentru prelucrarea datelor pe care le împărtășim cu aceștia. 

 CE DREPTURI ŞI OPȚIUNI AI CU PRIVIRE LA DATELE TALE?

 Dorim să ne asigurăm că în orice moment ai controlul deplin asupra datelor tale și că îți poți exercita efectiv drepturile și opțiunile pe care le ai potrivit GDPR. 

Pentru a ne asigura că ai controlul efectiv al datelor tale, te informăm că ai următoarele posibilități bazate pe tehnologiile pe care le ai la dispoziție: vei putea șterge cookie-urile sau istoricul navigărilor din setările website-ului Rawlplug; în plus, poți alege să modifici setările browser-ului pe care îl folosești astfel încât să restricționezi urmărirea de către cookie-uri a comportamentului tău pe site-ul nostru (totuși, aceste restricționări îți pot afecta experiența de navigare);

 În plus acestor opțiuni, GDPR îți oferă, în calitate de persoană vizată, drepturile descrise mai jos. Înainte de a da curs oricărei solicitări privind drepturile tale, ne vom asigura că ești titularul datelor cu privire la care alegi să îți exerciți aceste drepturi, iar pentru acest scop îți putem solicita unele informații/ date pentru a verifica identitatea ta, sau putem solicita mai multe detalii despre solicitarea ta. Corespondența pe care o vom purta cu tine o vom putea păstra pentru a asigura că ținem evidența solicitărilor și și răspunsurilor privind drepturile tale.

Dreptul de a fi informat. Ai dreptul de a primi informații clare, transparente, ușor de înțeles și ușor accesibile cu privire la modul în care prelucrăm datele tale, inclusiv detalii privind drepturile tale, în calitate de persoană vizată. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele tale sunt incluse și în această Politică.

Dreptul de acces la date. Ai dreptul de a accesa datele pe care le prelucrăm despre tine, fără a percepe vreun fel de taxă la primele furnizări de date. Dacă vei avea nevoie de copii ale datelor deja furnizate, vom putea percepe o taxă rezonabilă ținând cont de costurile administrative de furnizare a datelor. Vom avea dreptul de a refuza cererile excesive sau repetate și nejustificate. Pentru a-ți exercita dreptul de acces, ne poți trimite solicitarea ta prin: E-mail:  contact@dposafety.ro

Dreptul la rectificarea datelor. În cazul în care identifici că datele tale pe care le prelucrăm sunt incorecte, incomplete sau inexacte: ne poți trimite o solicitarea de rectificare la adresa de e-mail  contact@dposafety.ro

Dreptul de a te opune marketing-ului direct. Te poți opune oricând și dezabona la comunicările noastre de marketing direct în orice moment. Poți face acest lucru ușor prin a da click pe linkul „dezabonare” în orice e-mail pe care le vom trimite către tine sau trimitand un email la adresa de email: contact@dposafety.ro

Retragerea consimțământului (prin dezabonare sau solicitare scrisă) nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.

Dreptul de a vă opune prelucrării bazate pe interes legitim. Te poți opune în orice moment oricărei prelucrări de date atunci când la o astfel de prelucrare ne bazăm pe interesul nostru legitim. Consultați secțiunea „Care este temeiul juridic al prelucrării datelor?” din tabelul de mai sus pentru a identifica situațiile în care prelucrarea noastră se bazează pe interesul nostru legitim. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  contact@dposafety.ro

 
Dreptul de ștergere a datelor (dreptul de a fi uitat). Ai dreptul de a ne solicita ștergerea datelor tale în oricare dintre situațiile următoare:

1. a) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care le-am prelucrat anterior; 
2. b) îți retragi consimțământul pe baza căruia am prelucrat datele tale și nu există un alt temei juridic pe care ne putem baza o prelucrare viitoare;
3. c) te opui prelucrării datelor atunci când prelucrăm datele în scop de marketing direct;
4. d) te opui prelucrării datelor bazat pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților tale; 
5. e) datele personale sunt prelucrate contrar legii;
6. f) datele personale trebuie șterse pentru a ne conforma obligațiilor noastre legale. Acesta nu este un drept absolut. Vom putea respinge solicitarea ta de ștergere a datelor dacă: (i) suntem ținuți să ne conformăm unor obligații legale de a păstra datele; sau (ii) dacă datele ne sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor noastre în justiție. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresade e-mail: contact@dposafety.ro

Dreptul de a restricționa prelucrarea. Ai dreptul de a obține din partea noastră restricționarea prelucrării datelor în una din situațiile descrise mai jos.

(a)  exactitatea datelor este contestată de tine (persoană vizată), pentru o perioadă care ne va permite să verificăm corectitudinea datelor; 

(b)  prelucrarea datelor este ilegală iar tu (persoana vizată) te opui ștergerii datelor și ne soliciți restricționarea prelucrării acestor date;

(c)   nu mai avem nevoie de datele tale, dar acestea sunt solicitate de tine (persoana vizată) pentru stabilirea, exercitarea sau apărarea unor pretenții legale; 

(d)  tu (persoana vizată) ridici unele obiecții cu privire la prelucrarea datelor bazată pe interesele noastre legitime, în temeiul verificării dacă motivele legitime ale operatorului le depășesc pe cele ale persoanei vizate (adică ale tale).

Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail:  contact@dposafety.ro

Dreptul de portabilitate. Atunci când prelucrăm datele tale în baza consimțământului sau executării contractului, și în mod automat, vei avea dreptul să ne soliciți transferul datelor tale: (a) către tine sau (ii) către un alt operator indicat de tine. Cea de-a doua situație presupune că ai opțiunea de a ne solicita transmiterea datelor asociate contului de client către un alt operator de date (de ex. către un operator care administrează un alt website ce comercializeaza produse farmaceutice). Mai exact, vei putea solicita doar portarea datelor cu caracter personal dintre cele pe care ni le-ai furnizat direct în mod activ (exceptând orice date derivate sau create/ dezvoltate de Rawlplug, cum ar fi spre ex. un profil de client). Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail: contact@dposafety.ro . Vom transmite datele tale solicitate conform celor precizate aici într-un format structurat și care permite reutilizarea datelor (de ex. în format XML, JSON, CSV).

Dreptul de a face plângeri la autoritatea de supraveghere. Ai dreptul să depui orice plângeri în fața Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal („A.N.S.P.D.C.P.”) asupra modului în care noi prelucrăm datele tale personale. Totuși, sperăm că vei decide să discuți mai întâi cu noi, înainte de a depune orice plângeri la A.N.S.P.D.C.P. Protecția datelor tale este foarte importantă pentru noi și vom lua toate masurile necesare pentru a soluționa orice problemă cu privire la controlul și securitatea datelor tale. De asemenea, te poți adresa cu diverse întrebări și către A.N.S.P.D.C.P., autoritatea de supraveghere a protecției datelor din România. Poți găsi unele ghiduri și linii directoare privind drepturile tale pe pagina web a autorității http://www.dataprotection.ro/.

ÎNTREBĂRI ȘI SOLICITĂRI PRIVIND PROTECȚIA DATELOR

Societatea noastra îți stă la dispoziție pentru orice nelămuriri, clarificări sau orice detalii de care ai nevoie cu privire la prezenta Politică de Prelucrare a Datelor. 

Ne poți contacta și pentru orice sugestii sau comentarii legate de această Politică sau modul în care colectăm și utilizăm datele tale, la datele de contact ale DPO de mai jos.

Societatea noastra a numit un Responsabil cu Protecția Datelor pe care îl poți contacta cu privire la orice aspect privind prelucrarea datelor cu caracter personal, la următoarele date de contact:

Responsabil cu Protecția Datelor

Adresa: Str.Pastorului 48-50, Sector 2, București

Email: contact@dposafety.ro

CÂND SE ACTUALIZEAZĂ ACEASTĂ POLITICĂ

Prezenta Politică de Prelucrare a Datelor este supusă modificărilor și se completează cu celelalte politici specifice ale Rawlplug, respectiv: Politica de cookies, disponibile pe website-ul nostru.