Politica de Confidentialitate

POLITICA DE CONFIDENTIALITATE

Depunem toate eforturile pentru a va asigura ca protejam si respectam confidentialitatea datelor Dvs. cu caracter personal prin implementarea masurilor necesare prevazute de normele si reglementarile in vigoare privind protectia datelor, inclusiv Regulamentul general (UE) 679/2016 privind protectia datelor (prescurtat “GDRP”).

Acest document are rolul de a Va informa asupra datelor cu caracter personal pe care le colectam de la Dvs. sau pe care Dvs. ni le comunicati prin intermediul prezentului site, precum si a modului in care vom prelucra aceste date.

1.1. Potrivit normelor si reglementarilor in vigoare privind protectia datelor, datele cu caracter personal sunt definite ca orice informatie privind o persoana fizica identificata sau identificabila. In principiu, reprezinta date personale, pe care si Magnetrend le are in vedere: numele si prenumele persoanei fizice, domiciliul, adresa de email, CNP, numar de telefon, coduri client/atribut al contului inregistrat, codul de identificare de tip AWB pentru livrarea produsului comandat etc.

1.1.1. Datele Dvs. personale pe care le colecteaza si prelucreaza Magnetrend sunt: numele si prenumele persoanei, domiciliu (adresa postala pentru livrare), adresa de email, numar de telefon, coduri de identificare client, date de facturare (in cazul finalizarii unei comenzi), voce, informatii bancare (in cazul efectuarii unui retur/ramburs de plata), cont social media.

Nu colectam si nu prelucram in alt mod date sensibile, asa cum sunt definite in GDRP in categorii speciale de date cu caracter personal. De asemenea, nu dorim sa colectam sau sa prelucram date ale minorilor care nu au implinit varsta de 18 ani.

1.1.2. Asadar, potrivit GDRP, sunt operatori de date cu caracter personal („Operatorii”) – (i) Magnetrend, prin Ez Biz SRL, societate romana cu personalitate juridica, cu sediul in Cluj-Napoca, Str. Izlazului, Nr. 18, Ap. 112, avand nr. de ordine in Registrul Comertului J12/4155/2004 si CUI RO16952598 avand obligatia conform normelor nationale si a GDRP de a administra in conditii de siguranta si numai pentru scopurile specificate, datele Dvs. cu caracter personal. Aceste date au fost colectate/procesate/etc. in relatia comerciala desfasurata in trecut si/sau in curs de desfasurare si pentru care V-ati exprimat in mod valabil consimtamantul potrivit legislatiei in vigoare la momentul preluarii si colectarii datelor personale.

1.1.3. Compania aduce la cunostinta ca enumerarea din cadrul art. 6.1 si urmatoarele este pur exemplificativa si ca in raport de serviciul angajat de client, subscrisa colecteaza numai acele date personale minime necesare indeplinirii scopurilor/activitatilor realizate de Magnetrend.

1.2. In procesul de operare a prezentului site web, Magnetrend colecteaza anumite informatii (“date cu caracter personal”) referitoare la persoane fizice identificate sau care pot identifica persoane fizice, date furnizate de utilizatorii prezentului site web, prin exprimarea voluntara a consimtamantului, in mod direct (ex. nume, prenume, adresa postala, adresa de e-mail, numar de telefon) sau indirect (ex. adresa IP, utilizarea UUIDS (unique identifiers provided by social logins).

1.3 Scopurile prelucarii datelor cu caracter personal furnizate de catre un “Client Magnetrend”, avute in vedere si urmarite de catre Magnetrend sunt urmatoarele:

• procesarea comenzilor si retururilor;
• pastrarea relatiei cu partenerii contractuali in scopuri contabile;
• optimizarea activitatii de marketing;
• solutionarea cererilor privind indeplinirea unei comenzi
• comunicari de marketing;
• administrarea contului in cadrul platformei Magnetrend;
• scopuri statistice.

1.4. Magnetrend colecteaza, prelucreaza si administreaza datele Dvs. personale in conformitate cu normele si reglementarile GDRP pentru urmatoarele perioade de timp: (i) in conformitate cu prevederile codului civil privind institutia juridica a prescriptiei precum si a conditiilor contractuale asumate prin acceptarea celor cuprinse in documentul Termeni si conditii, datele personale colectate sunt arhivate/pastrate de Companie pe o perioada de 3 ani de la incetarea contractului (pentru situatia livrarilor si neintervenirii solicitarilor de retur); (ii) datele personale colectate sunt arhivate/pastrate de Companie pe o perioada de 3 ani de la data intervenirii ultimului retur aferent contului.

De asemenea este bine sa stiti ca putem prelucra date cu caracter personal pentru a Va informa in legatura cu produse si servicii, oferte promotionale sau pentru abonarea la newsletter. Ca regula generala, aceste date cu caracter personal vor fi prelucrate in scopuri directe de marketing numai cu consimtamantul Dvs. si prin utilizarea canalelor de comunicare (email, sms etc.) pe care le-ati indicat in momentul oferirii consimtamantului. In aceste conditii este important sa cunoasteti ca vom utiliza consimtamantul Dvs. exprimat in scop de marketing pana la retragerea acestuia, existand posibilitatea de retragere a acestui tip de consimtamant oricand.

Cumparatorul, prin transmiterea datelor cu caracter personal, declara si accepta neconditionat ca datele sale personale sa faca parte din si sa fie arhivate in baza de date a Magnetrend, exprimandu-si astfel un acord expres si neechivoc ca datele sale personale sa fie stocate, utilizate si prelucrate conform scopurilor precizate la punctul 6.3.

1.5. Magnetrend Va informeaza ca prelucrarea reprezinta: orice operatiune/set de operatiuni asupra acestor date (cu sau fara utilizarea de mijloace automatizate), respectiv colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, diseminarea, punerea la dispozitie, alinierea, combinarea, restrictionarea, stergerea, distrugerea etc. (notiunea de prelucrare reprezentand orice fel de operatiune in legatura cu datele personale).

1.6. Compania aduce la cunostinta ca in raport de activitatea/serviciul ales de client, respectiv a scopului colectarii datelor cu caracter personal, Magnetrend poate transmite datele Dvs. tertilor sau autoritatilor pentru indeplinirea scopurilor pe baza temeiurilor activitatilor de procesare. Potrivit Regulamentului GDRP, Va informam ca putem transmite sau oferi acces la anumite date cu caracter personal ce Va privesc urmatoarelor categorii de destinatari:

• partenerilor comerciali pentru furnizarea produselor/serviciilor comandate
• furnizorilor de servicii de curierat;
• furnizorilor de servicii de plata/bancare;
• furnizorilor de servicii de contabilitate, pentru tinerea evidentei contabile prin imputernicit extern;
• altor societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre;
• autoritatilor publice.

Va asiguram ca vom depune toate diligentele ca imputernicitul si/sau terta parte contractanta sa ofere garantii suficiente pentru a pune in aplicare masuri tehnice si organizatorice adecvate, astfel incat procedurile sa indeplineasca cerintele normelor si reglementarilor legale, inclusiv GDRP si sa asigure protectia drepturilor persoanei vizate (persoana fizica client Magnetrend).

1.7. Temeiul pentru care prelucram aceste date personale si administram aceste date colectate poate fi in raport de scopul prelucrarii datelor prin consimtamântul Dvs., acordat cu prilejul crearii contului online si al validarii acestuia, prin solicitarea de a deveni client Magnetrend. Totodata, temeiul este si unul legal si/sau contractual, având la baza contractul/raportul comercial ce a luat nastere intre Dvs., client si Magnetrend, prin plasarea comenzii si efectuarea platilor produselor comandate, prin efectuarea de retururi ale produselor neconforme si/sau refuzate etc., dar si un temei legitim necesar si indispensabil desfasurarii activitatilor comerciale si economice ale Magnetrend prevazut de asemenea de GDPR. Vom prelucra datele Dvs. personale pentru a imbunatati si a lua masuri de protectie, ori de cate ori se impune, pentru protectia privind utilizarea site-ului web si a utilizatorilor platformei Magnetrend fata de atacuri cibernetice, masuri de prevenire si detectare a tentativelor de frauda, inclusiv transmiterea unor informatii catre autoritatile publice competente, masuri de gestionare a diverselor altor riscuri.

1.8. De asemenea, tinem sa fiti informati in mod complet si intelegem de a va prezenta Principiile stabilite de Regulamentul UE 679/2016 si Drepturile Utilizatorului privind datele cu caracter personal.

1.9. Regulamentul european in domeniul protectiei datelor cu caracter personal reglementeaza un numar de 6 principii a fi respectate de operator (Magnetrend) atunci cand proceseaza date personale:

• a) principiul legalitatii, echitatii si transparentei. Conform acestui principiu, compania trebuie sa se asigure (1) ca prelucrarea de date trebuie sa fie realizata doar respectand dispozitiile legale, orice alta procesare va fi considerata a fi ilicita, (2) ca prelucreaza datele doar in modalitatile pe care persoana in cauza le-ar astepta in mod rezonabil si (3) ca procesarea trebuie sa fie transparenta, adica operatorul sa transmita subiectilor clar si deschis cum intentioneaza sa foloseasca datele personale;
• b) principiul limitarii scopului pentru care sunt colectate datele. Compania noastra respecta acest principiu obligandu-se sa colecteze/proceseze datele personale doar pentru scopul determinat si transmis persoanei;
• c) principiul reducerii la minim a datelor prelucrate. Compania noastra respecta acest principiu colectand/procesand numai acele date minim necesare pentru realizarea operatiunilor, adoptand norme prin care sa se asigure ca nu va colecta date inutile in raport de operatiunea comerciala.
• d) principiul exactitatii, date actuale. Compania noastra va colecta/procesa de la clientii sai doar date exacte si actuale.
• e) principiul pastrarii datelor pe o perioada necesara indeplinirii scopurilor pentru care sunt prelucrate. Compania noastra respecta principiul reglementat de regulamentul european arhivand/pastrand datele Dvs doar pentru perioada de timp necesara indeplinirii scopurilor.
• f) principiul integritatii si confidentialitatii. Compania noastra a implementat toate masurile de securitate si a dispus la nivelul propriilor departamente norme care au menirea de a asigura securitatea impotriva procesarilor neautorizate si ilicite si impotriva pierderilor de date accidentale, distrugerilor sau deteriorarilor.

1.10 Regulamentul european a statuat ca persoanele fizice (clientii Magnetrend) beneficiaza de 8 (opt) drepturi, astfel:

• a) dreptul la informare. A se avea in vedere ca in partea introductiva a documentului „termeni si conditii” precum si prin prezentul capitol sunt prezentate informatii despre: identitatea si datele de contact ale operatorului si reprezentantului acestuia; datele de contact ale responsabilului cu protectia datelor; scopul prelucrarii si temeiul legal; destinatarii sau categoriile de destinatari; informatiile despre transferul de date catre o tara terta; garantiile adecvate; perioada de stocare; drepturile sale; dreptul de a formula plangere; eventualele consecinte a furnizarii datelor; existenta unui proces decizional automatizat.
• b) dreptul la acces. Dreptul la acces al persoanelor este respectat de Companie si priveste urmatoarele: confirmarea cu privire la prelucrarea de date; accesul la datele prelucrate; furnizarea unei copii a datelor cu caracter personal, care fac obiectul prelucrarii; obtinerea de informatii suplimentare (contra unei taxe rezonabile); accesul de la distanta printr-un sistem care permite vizualizarea datelor de catre persoana vizata; verificarea identitatii persoanei care solicita informatii.
• c) dreptul la rectificare. Dreptul la acces al persoanelor este respectat de Companie si priveste: rectificarea de date indexate; completarea datelor;
• d) dreptul de stergere. Compania respecta dreptul de stergere exercitat de persoanele fizice numai in conditiile in care acest drept este exercitat intr-o manierea motivata/fundamentata:
• motive: datele nu mai sunt necesare; retragerea consimtamantului; opozitie; prelucrare ilegala; respectarea prevederilor Legii 677/2001. De asemenea, prin crearea Contului, fiecare Client si-a dat acordul ca Magnetrend sa transmita datele sale cu caracter personal catre partenerii contractuali unei obligatii legale impuse de dreptul Uniunii Europene sau de cel intern; oferirea de servicii unui copil, daca nu sunt indeplinite conditiile legale;
• dreptul nu se poate exercita si implicit respecta daca prelucrarea este necesara pentru: dreptul la libera exprimare si informare; respectarea unei obligatii legale; executarea unei sarcini in interes public; in domeniul sanatatii; arhivare; cercetare stiintifica sau istorica; scopuri statistice; constatarea, exercitarea sau apararea unui drept in instanta.
• e) dreptul la restrictionare. Regulamentul confera acest drept persoanelor, putand fi exercitat astfel:
• cazuri: contestare exactitate date; prelucrare ilegala; datele nu mai sunt necesare;
• operatorul poate doar stoca datele;
• orice prelucrare cu privire la date restrictionate necesita consimtamantul persoanei vizate;
• operatorul comunica tuturor destinatarilor rectificarea, stergerea sau restrictionarea datelor.
• f) dreptul la portabilitate. Conform dispozitiilor regulamentului, Compania respecta dreptul persoanelor de a solicita portarea datelor proprii, intr-un format simplu, usor de citit si de a le transmite altui operator ales de persoana care isi exercita dreptul.
• g) dreptul la opozitie (de a inceta activitatea de procesare), poate fi exercitat doar pentru urmatoarele scopuri: marketing direct; cercetare, stiintifice, istorice, statistice; indeplinirea unei sarcini in interes public, exercitarea autoritatii publice; interesele legitime ale operatorului sau ale unei terte parti.
• h) dreptul de a nu fi evaluat prin profilare automata presupune:
• caracterul ilicit al crearii de profiluri indiferent de scop: evaluarea capacitatii si calitatii muncii salariatilor; acordarea de scoring – credite;
• exceptie: existenta consimtamantului persoanei.

Este bine sa stiti ca aveti posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul Magnetrend la adresa de email: protectiadatelor@magnetrend.ro. Va asiguram ca vom depune eforturile necesare pentru a raspunde prompt solicitarilor Dvs. si pentru a Va furniza detaliile de care aveti nevoie.

De asemenea, va informam ca aveti dreptul sa depuneti o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. In România, datele de contact ale autoritatii de supraveghere pentru protectia datelor sunt urmatoarele:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti, Romania Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro

Pentru exercitarea drepturilor prevazute anterior, in calitate de client al Magnetrend aveti dreptul de a adresa o cerere scrisa, datata si expediata la adresa protectiadatelor@magnetrend.ro prin care sa va exercitati in mod just si licit dreptul Dvs. de interventie garantat, privind: (i) rectificarea, actualizarea, blocarea sau stergerea datelor a caror prelucrare nu este conforma dispozitiilor legislatiei nationale (Lg. 677/2001) si ale Regulamentului UE 679/2016, (ii) anonimizarea datelor cu caracter personal, (iii) notificarea catre terte parti carora le-au fost prezentate/dezvaluite datele, cu conditia ca aceasta notificare sa nu presupuna un efort disproportionat fata de interesul legitim care ar putea fi lezat, respectiv pentru (iv) incetarea prelucrarii datelor personale in masura in care acest lucru este posibil potrivit scopului prelucrarii. In calitate de Operator Va informam ca vom inceta de indata prelucrarea datelor personale daca scopul pentru care le-am colectat a incetat.

2. Politica de confidentialitate referitoare la procesarea platilor cu cardul: “PlatiOnline este operator de date privind informatiile referitoare la platile efectuate - gasiti informatii suplimentare despre procesarea informatiilor pe pagina lor: GDPR – Informare privind prelucrarea datelor cu caracter personal | Plati.Online”.