Scroll-Top pagina

Politica de Protecție a Datelor cu Caracter Personal

Asigurarea dreptului la protecția datelor cu caracter personal este un angajament fundamental al Superpantofi.ro, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul Uniunii Europene („UE”) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României. Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, prin acest document, vă comunicăm modul în care protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web sau prin aplicațiile disponibile pe telefonul mobil.


Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Protecție a Datelor cu Caracter Personal, pentru a reflecta orice modificări ale modului în care prelucrăm și protejăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Protecție a Datelor cu Caracter Personal, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici de Protecție a Datelor cu Caracter Personal.

Cine suntem și cum ne puteți contacta
SuperPantofi.ro este denumirea comercială a City Shop S.R.L., persoană juridică de naționalitate română, având sediul social în București, Str Bauxitei Nr 54A, sector 1, cu număr de ordine în Registrul Comerțului J40/18783/2007, cod unic de înregistrare fiscală RO22534743 (în continuare “SuperPantofi.ro” sau “noi“ sau “CITY SHOP”). În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs. cu caracter personal.

Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la protecția datelor dvs. cu caracter personal, vă încurajăm să contactați Responsabilul CITY SHOP cu protecția datelor la adresa de e-mail data.protection@cityshop.ro sau prin poștă sau curier la adresa Bucuresti, str. Bauxitei Nr. 54A, în atenția Responsabilului CITY SHOP cu protecția datelor.

 

Angajamentul GDPR

CITY SHOP se angajează să se conformeze cu legislația aplicabilă la nivel național și UE, și să protejeze drepturile și libertățile persoanelor fizice ale căror informații sunt colectate și prelucrate de CITY SHOP în conformitate cu GDPR.

 

Atribuții în baza GDPR

CITY SHOP este încadrat ca și operator în baza GDPR.

Responsabilul cu protecția datelor a fost numit pentru a prelua responsabilitatea zilnică a conformării societății cu această politică și, în mod special, are răspunderea directă de a se asigura că societatea este conformă cu GDPR.

Toți angajații din CITY SHOP care prelucrează date cu caracter personal au responsabilitatea conformării cu legislația protecției datelor cu caracter personal.

 

Principiile GDPR

Toate prelucrările de date cu caracter personal se vor efectua în conformitate cu principiile protecției datelor cu caracter personal, astfel cum sunt acestea descrise în Articolul 5 din GDPR. Politicile și procedurile CITY SHOP sunt elaborate astfel încât să asigure conformarea cu aceste principii.

 

  • Datele cu caracter personal trebuie prelucrate în mod legal, echitabil și transparent față de persoana vizată

Legalitate – înainte de a prelucra date cu caracter personal, trebuie identificată o bază legală. Echitabilitate – în vederea unei prelucrări echitabile, operatorul trebuie să pună la dispoziția persoanelor vizate anumite informații, în funcție caz. Aceasta se aplică atât dacă datele cu caracter personal au fost obținute direct de la persoanele vizate, cât și din alte surse. 

Transparență – Articolele 12, 13 și 14 din GDPR includ reguli privind furnizarea de informații confidențiale persoanelor vizate. De maximă importanță este elaborarea unor notificări de confidențialitate ușor de înțeles și ușor accesibile persoanei vizate. Informațiile vor fi comunicate persoanei vizate într-o formă inteligibilă, utilizând un limbaj clar și simplu.

Informațiile specifice care trebuie furnizate persoanei vizate trebuie să includă, cel puțin, următoarele:

- identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
- datele de contact ale responsabilului cu protecția datelor, după caz;
- scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
- în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urmărite de operator sau de o parte terță;
- destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
- dacă este cazul, intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menționate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție;
- perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
- existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
- atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
- dreptul de a depune o plângere la o autoritate de supraveghere;
- dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
- existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată;
- în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, și categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz;
- după caz, dacă operatorul intenționează să transfere date cu caracter personal unui destinatar dintr-o țară terță și nivelul de protecție acordat datelor;
- orice altă informație necesară pentru a garanta prelucrarea echitabilă.

 

  • Datele cu caracter personal pot fi colectate doar în scopuri determinate, explicite și legitime

Datele obținute în scopurile precise nu trebuie utilizate pentru un scop care diferă de cele care pot fi notificate formal autorității de supraveghere ca și parte din registrul de prelucrare GDPR al societății.

 

  • Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar pentru prelucrare  

- Responsabilul cu protecția datelor se asigură permanent că CITY SHOP nu colectează informații care nu sunt strict necesare pentru scopul pentru care au fost obținute.
- Toate formularele de colectare a datelor (electronice sau pe suport hârtie), inclusiv cerințele de colectare de date în noile sisteme informatice, vor conține o declarație de prelucrare sau un link către o declarație de confidențialitate.
- Responsabilul cu protecția datelor se va asigura că, anual, toate metodele de colectare a datelor sunt revizuite de auditori interni/experți externi pentru a se asigura că datele colectate continuă să fie adecvate, relevante și nu excesive.

  • Datele cu caracter personal trebuie să fie corecte și actualizate, depunându-se toate eforturile pentru a se șterge sau rectifica fără întârziere datele inexacte

Datele care sunt stocate de operator sunt revizuite și actualizate după cum este necesar și nicio dată nu va fi păstrată decât dacă este rezonabil să se presupună că este corectă.
Este răspunderea Responsabilului cu protecția datelor să se asigure că toți angajații societății sunt instruiți cu privire la importanța colectării de date corecte și a menținerii actualizate acestora.
Este, de asemenea, obligația persoanei vizate să se asigure că datele personale în legătură cu ea, deținute de CITY SHOP, sunt corecte și actualizate.

Completarea unui formular de înregistrare sau aplicație de către o persoană vizată va include o declarație că datele personale cuprinse în aceasta sunt corecte la data furnizării acestora.
Clienții CITY SHOP vor fi obligați să notifice orice schimbări pentru a permite ca evidențele personale să fie actualizate corespunzător, iar CITY SHOP se va asigura că orice notificare de acest gen este înregistrată și prelucrată corespunzător.  

Responsabilul cu protecția datelor elaborează proceduri și politici adecvate pentru a menține datele cu caracter personal corecte și actualizate, luând în considerare volumul de date colectate, viteza cu care s-ar putea schimba și orice alți factori relevanți.
Cel puțin o dată pe an, Responsabilul cu protecția datelor va examina termenele de reținere ale tuturor datelor personale prelucrate de societate și va identifica orice date care nu mai sunt necesare în contextul scopului înregistrat. Aceste date vor fi șterse/distruse în siguranță.

Totodată, Responsabilul cu protecția datelor este obligat să răspundă solicitărilor de rectificare primite de la persoanele vizate în termen de o lună. Durata poate fi extinsă la încă două luni pentru solicitări complexe. În cazul în care CITY SHOP decide să nu se conformeze cererii, Responsabilul cu protecția datelor îi va explica persoanei vizate raționamentul și o va informa cu privire la dreptul ei de a depune o plângere autorității de supraveghere și de a urma căile de atac necesare.

Responsabilul cu protecția datelor are datoria (i) de a lua măsurile adecvate care să prevadă ca, în cazul în care organizațiile terțelor părți primesc date personale inexacte sau neactualizate, să îl informeze în legătură cu acestea, (ii) și de a transmite oricare corecție a datelor cu caracter personal părții terțe în cazul în care acest lucru este necesar.

 

  • Datele cu caracter personal trebuie păstrate într-o formă care să permită identificarea persoanei vizate numai atâta timp cât este necesar pentru prelucrare

- Păstrarea datelor cu caracter personal după data prelucrării se va efectua numai acestea vor fi minimizate/criptate/pseudonimizate pentru a proteja identitatea persoanei vizate în cazul unei breșe de securitate.
- După expirarea datei de păstrare, datele vor fi distruse în siguranță.
- Responsabilul cu protecția datelor trebuie să aprobe în mod specific orice păstrare a datelor care depășește perioadele de păstrare stabilite inițial și trebuie să se asigure că justificarea este identificată în mod clar și în conformitate cu cerințele legislației privind protecția datelor. Această aprobare va fi în formă scrisă.

 

  • Datele cu caracter personal trebuie prelucrate într-o manieră care să asigure securitatea într-un mod adecvat

Responsabilul cu protecția datelor va efectua o evaluare a riscurilor, luând în considerare toate circumstanțele operațiunilor de operare sau de prelucrare ale societății.

La determinarea caracterului adecvat, Responsabilul cu protecția datelor va lua în considerare, de asemenea, amploarea eventualelor daune sau pierderi care ar putea fi cauzate persoanelor vizate în cazul unei încălcări a securității, efectul oricărei încălcări a securității asupra CITY SHOP, și posibile daune reputaționale, inclusiv pierderea încrederii clienților.

 

În vederea evaluării măsurilor tehnice adecvate, Responsabilul cu protecția datelor va lua în considerare cel puțin următoarele:

- Tehnicile de protejare a parolei;
- Eliminarea drepturilor de acces pentru USB și alte suporturi de memorie;
- Programele anti-virus;
- Criptarea dispozitivelor care părăsesc locațiile societății;
- Securitatea rețelelor;
- Tehnologiile ce asigură pseudonimizarea și anonimizarea;
- Identificarea standardelor internaționale de securitate relevante pentru CITY SHOP.

 

La evaluarea măsurilor organizatorice adecvate, Responsabilul cu protecția datelor va lua în considerare următoarele:

- Nivelurile adecvate de instruire în cadrul CITY SHOP;

- Măsuri care iau în considerare seriozitatea angajaților (cum ar fi referințele);
- Includerea protecției datelor cu caracter personal în contractele de muncă;
- Identificarea măsurilor de acțiune disciplinară pentru încălcarea obligațiilor cu privire la datele cu caracter personal;
- Monitorizarea personalului pentru respectarea standardelor de securitate relevante;
- Controlul accesului fizic la înregistrările electronice și pe hârtie;
- Adoptarea unei politici „clean desk”;
- Stocarea datelor pe suport de hârtie în dulapuri cu închidere, rezistente la foc;
- Restricționarea utilizării dispozitivelor electronice portabile în afara locului de muncă;
- Restricționarea dispozitivelor proprii ale angajatului utilizate la birou;
- Adoptarea unor reguli clare privind parolele;
- Realizarea periodică de copii de rezervă a datelor personale și stocarea materialelor în afara biroului;
- Impunerea de obligații contractuale entităților importatoare de date să ia măsuri de securitate corespunzătoare atunci când transferă date în afara SEE.

 

  • Operatorul trebuie să poată demonstra conformitatea cu celelalte principii ale GDPR (responsabilitatea)

 

GDPR include prevederi care promovează responsabilitatea și guvernanța. Acestea completează cerințele de transparență ale GDPR. Principiul responsabilității prevăzut la articolul 5 alineatul (2) impune societății CITY SHOP să  demonstreze că respectă principiile GDPR.

 

CITY SHOP demonstrează respectarea principiilor protecției datelor cu caracter personal prin implementarea politicilor de protecție a datelor, respectarea codurilor de conduită, punerea în aplicare a măsurilor tehnice și organizatorice, precum și adoptarea unor tehnici precum protecția datelor începând cu momentul conceperii, procedurile de notificare a încălcărilor și planurile de răspuns la incidente.

 

Drepturile persoanelor vizate

Persoanele vizate au următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal și datele înregistrate în legătură cu acestea:

  1. Să efectueze solicitări de acces cu privire la natura informațiilor deținute și cui le sunt/le-au fost dezvăluite.
  2. Să prevină prelucrarea care le-ar putea provoca prejudicii.
  3. Să împiedice prelucrarea în scopul marketing-ului direct.
  4. Să fie informate cu privire la mecanismul procesului de luare a deciziilor automate care le va afecta în mod semnificativ.
  5. Să nu existe decizii semnificative care să le afecteze, luate exclusiv prin procese automatizate.
  6. Să solicite despăgubiri în cazul în care suferă prejudicii din cauza încălcării GDPR.
  7. Să ia măsuri pentru rectificarea, blocarea, ștergerea, inclusiv dreptul de a fi uitate sau să distrugă datele inexacte.
  8. Să solicite autorității de supraveghere să evalueze dacă o prevedere a GDPR a fost încălcată.
  9. Să le fie furnizate datele cu caracter personal într-un format structurat, utilizat în mod obișnuit și care pot fi citite în mod automat și dreptul de a transmite aceste date unui alt operator.
  10. Să obiecteze față de orice profilare automatizată care are loc fără consimțământ.

 

CITY SHOP se asigură că persoanele vizate pot exercita aceste drepturi prin implementarea unor proceduri specifice.

 

Securitatea datelor

Toți angajații CITY SHOP se asigură că toate datele cu caracter personal pe care societatea le deține și pentru care sunt responsabili sunt păstrate în siguranță și nu sunt divulgate în niciun fel niciunei terțe părți, cu excepția cazului în care această terță parte a fost autorizată în mod specific de CITY SHOP să primească aceste informații și a încheiat un acord de confidențialitate.

Toate datele cu caracter personal sunt accesibile numai angajaților care au nevoie să le folosească. Toate datele cu caracter personal beneficiază de cel mai înalt nivel de securitate și sunt păstrate:

- într-o cameră închisă cu acces controlat; și / sau

- într-un sertar sau într-un dulap, închise cu cheia; și / sau

- dacă sunt computerizate, protejate prin parolă; și / sau

- sunt stocate pe suporturi de calculator (detașabile) care sunt criptate.

Ecranele și terminalele PC nu sunt vizibile decât angajaților autorizați. Toți angajații sunt obligați să citească și să-și însușească prevederile Regulamentului de Ordine Interioară, care reglementează obligațiile angajaților cu privire la protecția datelor cu caracter personal, înainte de a li se permite accesul la informațiile organizaționale de orice fel.

Documentele în format hard copy nu sunt lăsate acolo unde pot fi accesate de personal neautorizat și nu sunt scoase din spațiile CITY SHOP fără autorizație explicită scrisă. Imediat ce documentele în format hard copy nu mai sunt necesare pentru asistența zilnică a clienților, acestea vor fi eliminate din arhiva securizată.

Datele cu caracter personal pot fi șterse sau eliminate numai la data expirării duratei de păstrare stabilite. Documentele în format hard copy care au atins termenul limită de păstrare vor fi tocate și eliminate ca “gunoi confidențial”. Unitățile hard disk ale PC-urilor care nu mai vor fi utilizate de CITY SHOP și care trebuie distruse vor fi mai întâi golite de toate informațiile conținute în acestea. 

 

Dezvăluirea datelor

Societatea nu divulgă datele cu caracter personal terților neautorizați, care includ membri ai familiei angajaților, prieteni, organisme guvernamentale și, în anumite circumstanțe, Poliția.

Toate solicitările de furnizare a datelor cu caracter personal pentru unul dintre motivele următoare: protejarea securității naționale, prevenirea sau investigarea unei infracțiuni, colectarea de impozite, prevenirea unui prejudiciu semnificativ față de o terță persoană, protejarea intereselor vitale ale individului, vor fi susținute de o documentație adecvată și toate aceste dezvăluiri vor fi autorizate în mod expres de către Responsabilul cu protecția datelor.

 

Reținerea și eliminarea datelor

CITY SHOP nu va păstra datele cu caracter personal într-o formă care să permită identificarea persoanelor vizate pentru o perioadă mai lungă decât este necesar, în funcție de scopul (scopurile) pentru care au fost inițial colectate datele.
Datele cu caracter personal vor fi șterse în siguranță, în conformitate cu al șaselea principiu al GDPR - prelucrare într-o manieră adecvată pentru a menține securitatea, protejând astfel drepturile și libertățile persoanelor vizate.


Transferurile de date  
Toate exporturile de date din Spațiul Economic European (SEE) către țările din Spațiul Economic Neeuropean (menționate în GDPR ca "țări terțe") sunt ilegale, cu excepția cazului în care există un "nivel adecvat de protecție a drepturilor fundamentale ale persoanele vizate".

Transferul datelor cu caracter personal în afara SEE este interzis, cu excepția cazului în care se aplică una sau mai multe garanții sau excepții:

  • Decizia de adecvare

Comisia Europeană poate și evaluează țările terțe, un teritoriu și / sau anumite sectoare din țările terțe pentru a evalua dacă există un nivel adecvat de protecție a drepturilor și libertăților persoanelor fizice. În aceste cazuri nu este necesară nicio autorizație.

Țările care sunt membre ale Spațiului Economic European (SEE), dar nu și ale UE, sunt acceptate ca îndeplinind condițiile unei decizii de adecvare.

Lista țărilor care îndeplinesc în prezent cerințele de adecvare ale Comisiei este publicată în Jurnalul Oficial al Uniunii Europene.

http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm

  • Scutul de confidențialitate

Dacă CITY SHOP dorește să transfere date personale din UE unei organizații din Statele Unite, va putea face acest lucru numai dacă organizația este înscrisă în cadrul programului Privacy Shield de la Departamentul de Comerț din S.U.A.

  • Excepţii

În lipsa unei decizii de adecvare, a statutului de membru al Scutului de confidențialitate, transferul datelor cu caracter personal într-o țară terță sau într-o organizație internațională are loc numai în următoarele condiții:

- persoana vizată și-a dat acordul în mod explicit cu privire la transferul propus, după ce a fost informată cu privire la riscurile posibile ale unor astfel de transferuri pentru persoana vizată, din cauza lipsei unei decizii de adecvare și a garanțiilor adecvate;

- transferul este necesar pentru executarea unui contract între persoana vizată și CITY SHOP sau implementarea măsurilor precontractuale luate la cererea persoanei vizate;

- transferul este necesar pentru încheierea sau executarea unui contract încheiat în interesul persoanei vizate între CITY SHOP și o altă persoană fizică sau juridică;

- transferul este necesar din motive importante de interes public;

- transferul este necesar pentru stabilirea, exercitarea sau susținerea acțiunilor în justiție; și / sau

- transferul este necesar pentru a proteja interesele vitale ale persoanei vizate sau ale altor persoane, în cazul în care persoana vizată nu este capabilă din punct de vedere fizic sau legal să-și dea consimțământul.

 

 

Evidența datelor cu caracter personal

CITY SHOP a creat o evidență a datelor cu caracter personal și un flux de date, ca parte a abordării riscurilor și oportunităților în cadrul proiectului său de conformitate cu GDPR. Evidența și fluxul de date ale CITY SHOP determină cel puțin următoarele aspecte:

- procesele din activitate care utilizează date cu caracter personal;

- sursa datelor personale;

- volumul persoanelor vizate;

- descrierea fiecărui element de date cu caracter personal;

- activitatea de prelucrare;

- inventarul categoriilor de date cu caracter personal prelucrate;

- scopul (scopurile) pentru care se utilizează fiecare categorie de date cu caracter personal;

- destinatarii și potențialii beneficiari ai datelor cu caracter personal;

- rolul CITY SHOP pe întregul flux de date;

- orice transfer de date; și

- cerințele de păstrare și eliminare.

 


În cazul în care aveți orice neclaritate cu privire la prezenta politică, vă reamintim faptul că puteți contacta în orice moment Responsabilul SuperPantofi.ro cu protecția datelor prin transmiterea solicitării dvs. prin oricare dintre următoarele modalități:
– prin e-mail la adresa: data.protection@cityshop.ro sau
– prin poștă sau curier la adresa: București, str. Bauxitei Nr 54A cu mențiunea în atenția Responsabilului CITY SHOP cu protecția datelor.



POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Protejarea sferei dumneavoastra private in timpul utilizarii site-ului nostru web reprezinta pentru noi un aspect extrem de important. De aceea, va informam in continuare in detaliu cu privire la prelucrarea datelor cu caracter personal, in conformitate cu prevederile Regulamentului (UE) 2016/679 (“Regulamentul”).

 

Cine suntem?
SC CITY SHOP S.R.L., este o persoana juridica, de nationalitate romana, avand sediul social in Bucuresti, sector 1, str Bauxitei nr. 54A​, avand numar de ordine in Registrul Comertului J40/18783/2007 , avand codul unic de inregistrare RO 22534743 . In sensul legislatiei cu privire la protectia datelor, suntem operator atunci cand prelucram datele dumneavoastra cu caracter personal.
Pentru a va furniza detalii cu privire la prelucrarea datelor dumneavoastra cu caracter personal, in orice moment, puteti sa contactati Responsabilul CITY SHOP S.R.L. cu protectia datelor la adresa de e-mail: data.protection@superpantofi.ro sau telefonic, la: 0720.282.282 sau prin posta sau curier la adresa Sos. Chitilei, Nr. 54, sector 1, Bucuresticu mentiunea: in atentia Responsabilului CITY SHOP  S.R.L. cu protectia datelor.
Prezenta politica privind prelucrarea datelor cu caracter personal se aplica doar pentru www. SuperPantofi.ro si pentru subdomeniile aferente, precum si pentru paginile ce prezinta campanii promotionale, insa nu si pentru pagini controlate sau operate de terti. Va rugam sa verificati declaratiile privind protectia datelor ale paginilor web controlate sau operate de terti, deoarece aceste pagini web nu se afla sub controlul sau supravegherea CITY SHOP S.R.L si acestea nu isi asuma raspunderea pentru continutul acestora si masurile acestora privind protectia datelor.

 

Securitatea datelor
Datele cu caracter personal sunt prelucrate pe aceasta pagina web de catre  Expert Vision Agency SRL care actioneaza in calitate de imputernicit, pentru societatea CITY SHOP  S.R.L, in calitate de operator, in baza unui contract, in vederea identificarii de potentiali cumparatori pentru produsele vandute de catre societate. La utilizarea si prelucrarea datelor cu caracter personal, societatea respecta cu strictete prevederile legale in vigoare privind protectia datelor. Dreptul de utilizare a datelor cu caracter personal si a datelor cu caracter anonim revine societatii Expert Vision Agency SRL  si CITY SHOP S.R.L, in limitele prevazute de lege, cu respectarea drepturilor persoanelor vizate descrise in continuare.
Pentru protectia datelor dumneavoastra, Expert Vision Agency SRL si CITY SHOP S.R.L au luat masuri tehnice si organizatorice pentru a proteja aceste date in special impotriva pierderii, manipularii sau accesului neautorizat. Masurile adoptate sunt verificate in mod regulat si sunt adaptate constant la stadiul tehnicii.  In cazul unei incalcari a protectiei datelor dumneavoastra cu caracter personal, care se estimeaza ca vor avea drept consecinta un risc major pentru drepturile si libertatile dumneavoastra, va vom notifica imediat, pe cat posibil intr-un interval de 72 de ore.
Va rugam sa retineti ca sunteti personal raspunzator pentru confidentialitatea si pastrarea in conditii de siguranta a datelor dumneavoastra de utilizator sau a parolelor dumneavoastra, care v-au fost predate sau comunicate.

 

Prelucrarea datelor minorilor.
Va punem in vedere in mod expres ca toate prelucrarile de date cu caracter personal se refera exclusiv la persoane care au implinit varsta de 16 ani. Utilizarea sistemelor si a instrumentelor, precum si a rezultatelor procesarii datelor utilizatorilor care nu au aceasta varsta minima este interzisa fara acordul parintilor/tutorilor. In cazul in care are totusi loc o procesare a datelor cu caracter personal, vom sista procesarea acestor date odata cu luarea la cunostinta a acestui fapt.

 

Colectarea si prelucrarea datelor cu caracter personal
Datele dumneavoastra cu caracter personal sunt prelucrate de noi conform prevederilor legale in vigoare privind protectia datelor cu caracter personal. In cazul in care corespondati cu noi sau completati un formular cu date sau apelati numarul de telefon listat pe pagina noastra web, va rugam sa aveti in vedere faptul ca datele mentionate de dumneavoastra vor fi prelucrate in scopurile descrise in continuare.

 

Datele colectate de noi

Datele cu caracter personal sunt inregistrate prin completarea de catre dumneavoastra a formularului de contact sau prin apelarea numarului de telefon afisat pe website, prin care colectam:
- nume
- prenume
- telefon
- adresa de email
- mesaj specific.

Nu colectam si nu prelucram in alt mod date sensibile, incluse de Regulament in categorii speciale de date cu caracter personal.

 

Parteneri
CITY SHOP  S.R.L. nu efectueaza toate prelucrarile datelor cu caracter personal in regim propriu, ci beneficiaza de sprijin de la parteneri profesionali care actioneaza pe baza instructiunilor primite de la CITY SHOP S.R.L. pentru operatiuni tehnice legate de hostingul paginii si software-ul pe care se bazeaza aceasta. Parteneri sunt atent selectati si se obliga sa asigure, prin masuri tehnice si organizatorice adecvate, prelucrarea datelor dumneavoastra conform prevederilor legale in vigoare privind protectia datelor si cu respectarea drepturilor dumneavoastra. Partenerilor le este interzis sa utilizeze datele cu caracter personal primite pentru scopuri proprii sau comerciale sau sa le transmita tertilor, cu exceptia cazului in care tertii actioneaza pentru atingerea scopurilor prelucrarii descrise prin prezenta, caz in care aceleasi conditii privind masurile tehnice si organizatorice se aplica si acestora.

Prelucrari ale datelor pentru care nu este necesar consimtamantul
Mai multe informatii referitoare la prelucrari de date pentru care nu este necesar consimtamantul gasiti in enumerarea urmatoare:

 

  • Formular de contact general (material informativ disponibilitati, cumparare pantofi, informare despre produsul dorit, apreciere, reclamatii, altele) sau apel telefonic la numarul afisat pe website

 

La trimiterea formularului de contact, respectiv, la inceperea convorbirii telefonice, vor fi prelucrate datele dumneavoastra cu caracter personal din categoriile nume, prenume, telefon, adresa de livrare, adresa de email, mesaj specific, in conditiile prevazute in aceasta sectiune. Scop: Raspunsul la solicitarea dumneavoastra
Temei: Interes legitim de a prelucra individual intrebarile dumneavoastra si de a putea raspunde.
Durata de stocare: 3 ani

Consecintele refuzului: in situatia in care nu furnizati aceste date, nu ne veti putea contacta si nu va vom putea furniza informatiile solicitate. Pentru acest scop, datele vor fi transmise catre reprezentantii de vanzari ai CITY SHOP S.R.L., iar dumneavoastra veti fi contactati de acestia pentru a raspunde solicitarilor adresate.

 

  •  La trimiterea formularului de contact sau apelarii telefonice in vederea unei solicitari de cumpărare a unui produs din stoc, datele dumneavoastra cu caracter personal din categoriile nume, prenume, telefon, adresa de livrare, adresa de email, mesaj specific, sunt prelucrate in conditiile prevazute in aceasta sectiune.

 

Scop: Pregatirea/efectuarea si derularea unei cumparari de pantofi din stoc.
Temei: Executarea unui contract sau luarea masurilor precontractuale la solicitarea dumneavoastra.
Durata de stocare: 3 ani
Consecintele refuzului: in situatia in care nu ne furnizati aceste date, nu veti putea primi propuneri din partea reprezentantului de vanzari selectat.

Prelucrari ale datelor pentru care este necesar consimtamantul
Expert Vision Agency SRL si CITY SHOP  S.R.L pot prelucra datele cu caracter personal mentionate mai sus, pentru urmatoarele scopuri:

Inscrierea la Newsletter
Datele indicate la inscrierea respectiva din categoriile date de contact si identificare vor fi utilizate doar pentru trimiterea de newsletter. La trimiterea newsletter-ului, vom utiliza adresa de e-mail comunicata de dumneavoastra si, in final, avem nevoie de confirmarea dumneavoastra ca, in calitate de titular al adresei de e-mail, sunteti de acord cu primirea acestora. Puteti revoca in orice moment abonarea folosind posibilitatea de dezabonare prezentata in newsletter sau trimitand un email la adresa  data.protection@superpantofi.ro.
Scop: Trimiterea informatiilor despre produse, servicii si evenimente
Temei: Consimtamantul
Durata de stocare: 3 ani
Consecintele refuzului: in situatia in care nu sunteti de acord cu aceasta prelucrare, nu veti primi newsletterul.

Va reamintim ca va puteti razgandi si retrage consimtamantul in orice moment, prin:
- Accesarea link-ului de dezabonare afisat in cadrul mesajelor pe care le primiti de la noi sau prin
- Contactarea CITY SHOP S.R.L. utilizand detaliile de contact mentionate mai sus.

Prelucrare date in scop de ofertare
Prin completarea formularului sau apelarea numarului de telefon de pe pagina web www.SuperPantofi.ro, va dati acordul pentru a fi contactati in legatura cu intocmirea unei oferte personalizate pentru disponibitatile din stocul societății. Datele prelucrate vor fi datele de contact si de identificare.
Scop: Contactarea clientului in scopul prezentarii unei oferte conform cerintelor acestuia
Temei: Consimtamant
Durata de stocare: 3 ani
Va reamintim ca va puteti razgandi si retrage consimtamantul in orice moment, prin:
- Accesarea link-ului de dezabonare afisat in cadrul mesajelor pe care le primiti de la noi sau prin
- Contactarea CITY SHOP  S.R.L. utilizand detaliile de contact mentionate mai sus.

 

 

Cui transmitem datele dumneavoastra cu caracter personal
Dupa caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dumneavoastra urmatoarelor categorii de destinatari:

- furnizorilor de servicii de curierat;
- furnizorilor de servicii de plata/bancare;
- furnizorilor de servicii de marketing, cum ar fi Google, Adwords, Retargeting.biz, RTB House, Facebook;
- furnizorilor de servicii IT.

In cazul in care ne revine o obligatie legala sau daca este necesar a ne apara un interes legitim, putem, de asemenea divulga anumite date cu caracter personal unor autoritati publice. Accesul la datele dumneavoastra de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor cu caracter personal si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia.

 

Drepturile persoanelor vizate
Conform Regulamentului, aveti urmatoarele drepturi cu privire la procesarea datelor cu caracter personal:

DREPTURI

DESCRIERE

 

Accesul

Puteti obtine de la noi o confirmare ca prelucram ori nu date cu caracter personal care va privesc si, in caz afirmativ, veti avea acces la urmatoarele informatii:

- categoriile de date cu caracter personal vizate;
- scopurile prelucrarii;
- destinatarii sau categoriile de destinatari carora datele cu caracter personal le-au fost sau urmeaza a fi divulgate, in special tari din afara UE si a Spatiului Economic European sau organizatii internationale, cu mentionarea garantiilor adecvate in acest ultim caz;
- acolo unde e posibil, perioada stocarii sau, daca nu este posibil, criteriile utilizate pentru a stabili aceasta perioada;
- faptul ca puteti depune o plangere catre autoritatea de supraveghere si ca ne puteti cere rectificarea, stergerea datelor cu caracter personal, restrictionarea prelucrarii acestora ori ca va puteti opune prelucrarii;
- faptul ca aveti dreptul de a ne solicita rectificarea sau stergerea datelor cu caracter personal ori restrictionarea prelucrarii datelor cu caracter personal referitoare la dumneavoastra sau dreptul de a va opune prelucrarii;
- sursa colectarii datelor cu caracter personal, daca noi le colectam de la alta persoana decat de la dumneavoastra;
- existenta unui proces decizional automat, inclusiv crearea de profiluri si, cel putin, logica utilizata, importanta si consecintele preconizate ale unei astfel de prelucrari pentru dumneavoastra.

Va asiguram ca:

- veti primi de la noi o copie a datelor cu caracter personal prelucrate;
- puteti solicita si primi raspuns de la noi in orice modalitate dorita de dumneavoastra (inclusiv email).

 

Va rugam sa retineti ca:

- este posibil sa va solicitam plata unui comision, bazat pe costurile administrative, daca veti solicita mai mult de o copie;
- dreptul dumneavoastra de a solicita o copie, conform celor aratate mai sus nu trebuie sa aduca atingere drepturilor si libertatilor altora.

Rectificarea

Presupune faptul ca:

- aveti dreptul de a obtine de la noi rectificarea datelor cu caracter personal inexacte;
- aveti dreptul de a obtine completarea datelor cu caracter personal incomplete.

In cazul in care ati creat un cont de utilizator, puteti avea acces oricand la datele dumneavoastra cu caracter personal si le puteti completa sau corecta.

Stergerea datelor

Aveti dreptul de a obtine din partea CITY SHOP S.R.L. stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in anumite conditii:
- datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

- dumneavoastra va retrageti consimtamantul in cazul in care prelucrarea se intemeiaza pe consimtamant ori prelucrarea priveste datele speciale cu caracter personal se intemeiaza pe consimtamant si nu exista alt temei juridic privind prelucrarea;

- dumneavoastra va opuneti prelucrarii necesare pentru indeplinirea unei sarcini ce serveste unui interes public ori ce rezulta din exercitarea autoritatii cu care CITY SHOP S.R.L. a fost investita sau prelucrarea este intemeiata pe un interes legitim al CITY SHOP  S.R.L. ori al unui tert si nu exista motive legitime care sa prevaleze in ce priveste prelucrarea ori dumneavoastra va opuneti prelucrarii intemeiate pe marketing direct, inclusiv crearii de profiluri legate de marketingul direct;

- datele cu caracter personal au fost prelucrate ilegal;

- datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care ii revine CITY SHOP S.R.L.,

- cu exceptia cazului in care prelucrarea este necesara:

- pentru exercitarea dreptului la libera exprimare si la informare;

- pentru a ne conforma unei obligatii legale;

- pentru constatarea, exercitarea sau apararea unui drept in instanta.

Trebuie sa retineti ca pot exista si alte motive care sa impiedice stergerea imediata a datelor dumneavoastra, de exemplu, perioade obligatorii de arhivare, actiuni pendinte, pretentii, exercitarea sau apararea unor drepturi legale etc.

Restrictionarea prelucrarii

Presupune faptul ca aveti dreptul de a obtine de la noi restrictionarea prelucrarii in anumite conditii:

- daca dumneavoastra va exercitati dreptul la opozitie, pe durata verificarii de catre noi a exactitatii datelor dumneavoastra cu caracter personal;
- daca prelucrarea este ilegala, iar dumneavoastra va opuneti stergerii datelor cu caracter personal si ne solicitati restrictionarea utilizarii acestora;
- pe durata in care noi verificam daca drepturile noastre legitime prevaleaza in raport de cele ale dumneavoastra, in situatia cand dumneavoastra v-ati opus prelucrarii din motive legate de situatia particulara in care va aflati;
- noi nu mai avem nevoie de datele cu caracter personal, iar dumneavoastra le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta.

Va asiguram ca va vom informa inainte de ridicarea restrictiei de prelucrare pentru cele 4 situatii mentionate mai sus.

Va rugam sa retineti ca:
- daca restrictionarea prelucrarii a avut loc in cele 4 situatii mentionate anterior, prelucrarea poate avea loc, cu exceptia stocarii, doar in baza consimtamantului dumneavoastra prealabil pentru constatarea, exercitarea, apararea unui drept in instanta sau pentru protectia drepturilor unei alte persoane fizice sau juridice din motive de interes public important al UE sau al unui stat membru.