Politica de Confidențialitate

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale Mândra Sibiu S.R.L., cu sediul în România, în calitate de operator de date.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet Mândra Sibiu, la care ne vom referi în continuare cu denumirea “site-ul“.

Cuprins:

  1. Categoriile de date cu caracter personal prelucrate
  2. Scopurile și temeiurile prelucrării
  3. Durata pentru care vă prelucrăm datele
  4. Dezvaluirea datelor cu caracter personal
  5. Transferul datelor cu caracter personal
  6. Drepturile de care beneficiați
  7. Confidențialitatea minorilor
  8. Modificari în politica de confidențialitate
  9. Cum protejăm securitatea datelor dvs. cu caracter personal
  10. Ce drepturi aveți
  11. Drepturi vizate

1. Categoriile de date cu caracter personal prelucrate

A. Dacă sunteți client al site-ului, va prelucra datele dumneavoastră cu caracter personal, cum ar fi:

  • Nume și prenume
  • Număr de telefon
  • Adresă de e-mail
  • Adresă de facturare
  • Adresă de livrare
  • Date referitoare la modul în care utilizați site-ul (de exemplu), comportamentul /preferintele /obișnuințele dumneavoastră în cadrul domeniului
  • Precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea site-ului.

Dacă pentru a vă crea cont de utilizator pe site, utilizați contul dumneavoastră de Facebook sau Google, va prelucra următoarele date publice de profil afișate de aplicațiile respective: nume utilizator, adresă de e-mail.

În cazul În care alegeți să vă creați cont de utilizator doar inainte de a finaliza comanda unui produs disponibil pe site, se va solicita adresa dumneavoastră de e-mail în baza careia va fi creat automat un cont.

În cazul În care nu finalizați comanda, adresa de e-mail și celelalte date furnizate nu vor fi stocate de Mândra Sibiu S.R.L., iar contul creat va fi șters automat.

B. Daca sunteți vizitator al site-ului, va prelucra datele dumneavoastră cu caracter personal pe care le furnizați:

  • În mod direct în contextul utilizării site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact / intrebări / reclamații, în masura în care ne contactați în acest fel
  • În mod indirect, date precum: adresa IP, browser folosit, durata navigării, istoricul cautărilor, sistem de operare folosit, limba și pagini vizualizate, URL-uri complete, secvența de click-uri către, prin și de la site-ul nostru, informații sau produse vizualizate / căutate, durata vizitelor pe anumite pagini, informații privind interacțiunea cu paginile (ex. derularea, click-urile, trecerile de mouse), date despre comportamentul utilizatorilor.

2. Scopurile și temeiurile de prelucrării

A. Daca sunteți client al site-ului, prelucrează datele dumneavoastră cu caracter personal astfel:

  • pentru desfășurarea relației contractuale dintre dumneavoastră și, respectiv pentru preluarea, validarea, expedierea și facturarea comenzii plasate pe site, informarea dumneavoastră asupra starii comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastră în acest scop are la baza contractul încheiat între dumneavoastră și , definit în cuprinsul Termeni și Condiții Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Refuzul furnizarii datelor poate avea drept consecința imposibilitatea derularii raporturilor contractuale dintre dumneavoastră și Mândra Sibiu.

  • pentru indeplinirea obligațiilor legale ce revin în contextul serviciilor prestate prin intermediul site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea de a respecta obligațiile legale care ii revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul site-ului.

  • pentru activități de marketing respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanta (e-mail, sms) de comunicari comerciale privind produsele și serviciile oferite de Mândra Sibiu, prin intermediul site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimtământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea casuței corespunzatoare de la momentul creării contului, sau ulterior creării contului, la sectiunea informațiile Setări Utilizator

Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opțiunea de la finalul fiecarui e-mail/ sms conținând comunicări comerciale. În plus, puteți să vă dezabonați prin accesarea secțiunii “Setări Utililzator“.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

  • în scopul efectuarii diverselor analize, raportari privind modul de funcționare a site-ului, realizarea de profiluri de preferințe de consum, în principal, în vederea imbunătățiri experienței oferite pe site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la baza interesul legitim al de a îmbunătăți permanent experiența clienților pe site. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

B. Daca sunteți vizitator al site-ului, [detinatorul website-ului] prelucreaza datele dumneavoastră cu caracter personal astfel:

  • pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanta (e-mail, sms), de comunicări comerciale privind produsele și serviciile oferite de [detinatorul website-ului], prin intermediul site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la baza consimțământul dumneavoastră, daca alegeți să-l furnizați.

Va puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea casuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe site.

Pentru dezabonarea de la primirea unor astfel de comunicari comerciale puteti folosi opțiunea de la finalul fiecarui e-mail/ sms conținând comunicari comerciale.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

  • pentru rezolvarea plângerilor reclamațiilor și pentru a monitoriza traficul și a îmbunătăți experienta dumneavoastră oferită pe site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la baza interesul legitim al [detinatorul website-ului] de a asigura funcționarea corectă a site-ului, precum și pentru a îmbunătăți permanent experiența vizitatorilor site-ului, inclusiv prin soluționarea diferitelor comentarii, intrebări sau reclamații.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

3. Durata pentru care vă prelucrăm datele

Va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligațiilor legale care revin în sarcina (de ex, în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exercitiului financiar în cursul căruia au fost întocmite).

În situația în care sunteți client și va exercitați optiunea de stergere a contului de utilizator, prin apăsarea butonul “ștergere cont“ din secțiunea “informațiile contului meu“, va interpreta aceasta acțiune ca optiunea dumneavoastră de a vă dezabona de la primirea de comunicări comerciale prin care vă ținem la curent despre produsele și serviciile oferite prin intermediul site-ului.

În acest sens, daca alegeți să vă ștergeti contul de utilizator, nu vă vom mai trimite e-mailuri și / sau sms-uri de acest gen.

Totuși, dorim să vă informăm că ștergerea contului nu va avea ca efect automat stergerea datelor dumneavoastră cu caracter personal.

În cazul în care doriți să nu va mai fie prelucrate datele cu caracter personal sau daca doriți stergerea datelor, va puteti exercita drepturile detaliate la punctul 6 de mai jos.

În cazul în care solicitați ștergerea contului, însa pe acel cont există cel putin o comanda activa, cererea de ștergere a contului va putea fi înregistrată numai dupa livrarea produselor și finalizarea ultimei comenzi active.

Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, va inceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fară însa a afecta prelucrarile desfasurate de pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.

4. Dezvăluirea datelor cu caracter personal

Nu inchiriem / vindem datele dumneavoastră cu caracter personal către terțe parți.

Pe langă operator, în anumite situații, datele pot fi accesibile pentru terțe parți precum furnizori de servicii, operatori de transport, furnizori de hosting, companii IT, numite, daca este necesar, ca persoane imputernicite de Operator.

Acestea sunt obligate prin contract sa mențină confidențialitatea datelor și sa le folosească exclusiv în scopul pentru care le-au fost furnizate.

De asemenea, am putea dezvalui datele dumneavoastră cu caracter personal catre autoritatile publice centrale / locale, în urmatoarele cazuri exemplificativ enumerate:

  • pentru administrarea site-ului
  • în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilitați persoanelor vizate, obținute ca urmare a participării lor la diverse campanii promoționale organizate de către prin intermediul site-ului;
  • pentru menținerea, personalizarea și imbunătățirea site-ului și a serviciilor derulate prin intermediul lui
  • pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor
  • pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege
  • atunci când dezvaluirea datelor cu caracter personal este prevazută de lege etc.

5. Transferul datelor cu caracter personal

Datele cu caracter personal furnizate către Mândra Sibiu S.R.L. pot fi transferate în afara României, dar doar catre state din Uniunea Europeana.

6. Drepturile de care beneficiați

În conditiile prevazute de legislatia în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de urmatoarele drepturi:

  • dreptul la informare - dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Mândra Sibiu S.R.L., conform celor descrise în prezentul document;
  • dreptul de acces la date dreptul de a obține confirmarea din partea cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
  • dreptul la rectificare - dreptul de a obține corectarea, făra intârzieri justificate, de către a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete;
  • dreptul la ștergerea datelor, făra intârzieri nejustificate, (“dreptul de a fi uitat“) - se aplică anumite condiții; Este posibil ca, în urma solicitării de ștergere a datelor, sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
  • dreptul la restrictionarea prelucrării, în anumite conditii;
  • dreptul la portabilitatea datelor - dreptul de a primi datele cu caracter personal intr-o modalitate structurată, folosită în mod obișnuit și intr-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către alt operator de date, în măsura în care sunt indeplinite condițiile prevazute de lege;
  • dreptul la opozitie

    - în ceea ce priveste activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;

    - în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al său în temeiul interesului public, cu excepția cazurilor în care poate demonstra ca are motive legitime și imperioase care justifică prelucarea și care prevalează asupră intereselor, drepturilor și libertăților persoanelor vizate sau ca scopul este constatarea, exercitarea sau apărarea unui drept în instanță;

    - în orice moment, în mod gratuit și fără nicio justificare, ca datele care o vizeaza sa fie prelucrate în scop de marketing direct.

  • dreptul de a nu fi supus unei decizii individuale automate dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afecteaza în mod similar intr-o masură semnificativă;
  • dreptul de a vă adresa Autorității Naționale de supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Pentru orice intrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a va exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: office@mandrasibiu.ro

7. Confidențialitatea minorilor

NU contactează cu buna știință sau NU colectarea de informații de la persoane cu varsta sub 18 ani, website-ul NU are ca scop solicitarea de informații de orice fel de la persoane cu varsta sub 18 ani.

Dacă printr-o eroare intrăm în posesia unor astfel de informații și suntem instiințați de acest lucru, vom obține consimțământul parental adecvat pentru a utiliza aceste informații sau, în cazul în care nu este posibil, vom șterge informațiile de pe serverele noastre.

Dacă doriți să ne comunicați primirea de informații despre persoanele cu varsta sub 18 ani, va rugam sa ne contactati pe email la: office@mandrasibiu.ro

8. Modificări în politică de confidențialitate

Ne rezervăm dreptul de a modifica aceasta politica de confidențialitate. În cazul unor modificări majore pe viitor vei fi inștiințat pe email (daca este posibil) sau prin afișarea unui mesaj specific pe site.

Aceasta pagina de internet folosește fișiere de tip cookie. Pentru mai multe informatii cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați urmatorul link:Politică Cookies

9. Cum protejăm securitatea datelor dvs. cu caracter personal

Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.

Transmisia datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație și le stocăm pe servere securizate.

În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

10. Ce drepturi aveți

Regulamentul general privind protecția datelor vă recunoaște o serie drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror greșeli din fișierele noastre și/sau vă puteți opune la prelucrarea datelor dvs. cu caracter personal. De asemenea, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competențe sau de a vă adresa justiției. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dvs. cu caracter personal, dreptul la restricționarea prelucrării datelor dvs. și dreptul la portabilitatea datelor.

Mai multe informații despre fiecare dintre aceste drepturi sunt prezentate mai jos.

Pentru a vă putea exercita drepturile, ne puteți contacta folosind detaliile de contact expuse mai sus. Vă rugăm să rețineți următoarele aspecte dacă doriți să vă exercitați aceste drepturi:

  1. Luăm în serios confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, va rugăm sa ne transmiteți cererile dvs. cu privire la astfel de înregistrări folosind adresa de e-mail aferentă contului facut de dvs. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informații suplimentare care au ca scop confirmarea identității dvs.
  2. Nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dvs. cu caracter personal, cu excepția cazului în care solicitarea dvs. de acces la informații este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe. Vă vom informa despre orice onorarii aplicate înainte de a vă soluționa cererea.

Durata de răspuns. Ne propunem să răspundem la orice solicitări valide în termen de maximum o lună, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care urmează să răspundem în termen de maximum doua luni. Vă vom anunța dacă vom avea nevoie de mai mult de o lună. S-ar putea să vă întrebăm dacă puteți să ne spuneți exact ce doriți să primiți sau ce anume vă îngrijorează. Acest lucru ne va ajuta să acționăm mai repede și sa scurtam timpul de raspuns la solicitarea dvs.

Drepturile terțelor părți. Nu trebuie să respectăm o cerere în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

11. Drepturi vizate

Accesul. Puteți să ne cereți:

  • să confirmăm dacă vă prelucrăm datele cu caracter personal;
  • să vă punem la dispoziție o copie a acestor date;
  • să vă oferim alte informații despre datele dvs. cu caracter personal, cum ar fi datele pe care le avem, la ce le folosim, cui i le divulgăm, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am obținut datele dvs., în măsura în care informațiile nu v-au fost deja furnizate prin această informare.

Rectificarea. Ne puteți cere să rectificăm sau să completăm datele dvs cu caracter personal inexacte sau incomplete.

Ne puteți cere să rectificăm sau să completăm datele dvs cu caracter personal inexacte sau incomplete.

Este posibil să încercăm să verificăm exactitatea datelor înainte de rectificarea acestora.

Ștergerea datelor. Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care:

  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
  • v-ați retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ); sau
  • dați curs unui drept legal de a vă opune; sau
  • acestea au fost prelucrate ilegal; sau
  • ne revine o obligație legală în acest sens.

Nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor dvs. cu caracter personal în cazul în care prelucrarea datelor dvs. cu caracter personal este necesară:

  • entru respectarea unei obligații legale; sau
  • pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Există anumite alte circumstanțe în care nu suntem obligați să respectăm solicitarea dvs. de ștergere a datelor, deși acestea două sunt cele mai probabile circumstanțe în care v-am putea refuza această solicitare

Restricționarea prelucrării datelor. Ne puteți cere să restricționăm prelucrarea datelor cu caracter personal, dar numai în cazul în care:

  • acuratețea lor este contestată (a se vedea secțiunea de rectificare), pentru a ne permite să verificăm acuratețea acestora; sau
  • prelucrarea este ilegală, dar nu doriți ca datele să fie șterse; sau
  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar dvs aveți nevoie de ele pentru a constata, a exercita sau a apăra un drept în instanță; sau
  • v-ați exercitat dreptul de a vă opune, iar verificarea dacă drepturile noastre prevalează este în desfășurare.

Putem continua să folosim datele dvs. cu caracter personal în urma unei solicitări de restricționare, în cazul în care:

  • avem consimțământul dvs.; sau
  • pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau
  • pentru a proteja drepturile noastre sau ale altei persoane fizice sau juridice.

Portabilitatea datelor . Ne puteți cere să vă furnizăm datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita ca acesta să fie „portat” direct către un alt operator de date, dar în fiecare caz numai dacă:

  • prelucrarea se bazează pe consimțământul dvs. sau pe încheierea sau executarea unui contract cu dvs; și
  • prelucrarea se face prin mijloace automate.

Opoziția. Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dvs. cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes.

De asemenea, vă puteți opune oricând prelucrării datelor dvs. în scop de marketing direct, fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.

Luarea de decizii automate. Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă:

  • produce efecte juridice cu privire la dvs.; sau
  • vă afectează în alt mod similar și într-o măsură semnificativă.

Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor:

  • ne este necesară pentru a încheia sau a derula un contract cu dvs.;
  • este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dvs.; sau
  • se bazează pe consimțământul dvs. explicit.

Plângeri Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

  • B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania
  • Telefon: +40.318.059.211 / +40.318.059.212;
  • E-mail: anspdcp@dataprotection.ro

Fără a vă afecta dreptul dvs. de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

Reamintim faptul ca puteti contacta în orice moment prin transmiterea solicitarii dvs prin oricare dintre urmatoarele modalitati: