Politica privind confidențialitatea și gestionarea datelor

1. Scopul prezentei notificări de confidențialitate

1.1. Scopul acestei politici de confidențialitate este de a înregistra datele cu caracter personal colectate de Verdom Automation SRL, număr de înregistrare a societății: J40/1682/2020, autoritatea de înregistrare: Oficiul Registrului Comerţului de pe lângă Tribunalul Bucureşti , număr de identificare fiscală: RO42224593 și politica de protecție și gestionare a datelor a societății, precum și pentru a îndeplini obligația de informare în conformitate cu articolele 13-14 din Regulamentul (UE) 2016/679 al PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare "GDPR").

1.2. Verdom Automation SRL (denumit în continuare "Operatorul") prelucrează datele vizitatorilor și ale persoanelor înregistrate (denumite în continuare în mod colectiv "Persoana vizată") pe site-ul web în cursul operării www.shop.verdom.ro și www.verdom.ro (denumite în continuare "site-ul web").

1.3. Verdom Automation SRL recunoaște că este obligată să respecte conținutul prezentei mențiuni legale. Aceasta se angajează să se asigure că orice prelucrare a datelor referitoare la activitățile sale respectă cerințele stabilite în prezenta politică și în legislația națională și actele Uniunii Europene aplicabile.

1.4. Verdom Automation SRL se angajează să protejeze datele cu caracter personal ale clienților și partenerilor săi și acordă cea mai mare importanță respectării dreptului la autodeterminare informațională al clienților săi. Verdom Automation SRL tratează datele cu caracter personal în mod confidențial și ia toate măsurile de securitate, tehnice și organizatorice pentru a garanta securitatea datelor.

1.5. Termenii de protecție a datelor utilizați în această informare trebuie înțeleși în conformitate cu definițiile prevăzute la articolul 4 din Regulamentul GDPR și Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Infotv.). Prezenta Informare privind confidențialitatea se aplică tuturor persoanelor fizice (persoanele vizate) ale căror date cu caracter personal sunt prelucrate de către Operatorul de date, în măsura în care prelucrarea este legată de desfășurarea activității specificate în prezenta Informare privind confidențialitatea.

2. Denumirea operatorului

Nume: Verdom Automation SRL

Numărul de înregistrare a prelucrării datelor: NAIH-146467/2018

Sediul social și adresa poștală: Str. Alexandru Șerbănescu, Nr. 58B Et. 3, Ap. A302, Sector 1, București, cod 014295

Număr de telefon: +40 771 248 893

Adresa de e-mail: office@verdom.ro

Pagina de internet: www.verdom.ro, www.shop.verdom.ro

Denumirea autorității de înregistrare: Oficiul Registrului Comerţului de pe lângă Tribunalul Bucureşti

Numărul licenței de activitate: 7112

Numărul de înregistrare a societății: J40/1682/2020

Număr de identificare fiscală: RO42224593

Limba de redactare a contractului: română

Numele, adresa, adresa de e-mail a furnizorului de servicii de găzduire: Websupport Hungary Korlátolt Felelősségű Társaság, 1132 Budapest, Victor Hugo utca 18-22., +36 22 78 76 74, support@websupport.hu

Responsabil cu protecția datelor

Operatorul de date a luat în considerare posibilitatea de a numi un responsabil cu protecția datelor în temeiul articolului 37 din GDPR și a concluzionat că operațiunile de prelucrare care au loc în cursul funcționării site-ului web și achizițiile efectuate în contextul funcționării site-ului web nu justifică numirea unui responsabil cu protecția datelor.

3. Baze juridice, scopul și modul de gestionare a datelor

3.1. Prelucrarea conținutului de internet al site-ului shop.verdom.ro (denumit în continuare "site-ul web") se bazează pe declarația voluntară, informată în mod corespunzător, a persoanei vizate și este efectuată în scopul îndeplinirii comenzilor (contractelor). Declarația de consimțământ conține consimțământul expres al persoanei vizate cu privire la utilizarea datelor sale cu caracter personal furnizate în timpul utilizării site-ului web.

Scopul prelucrării este de a identifica Persoana vizată și de a stabili și de a executa un contract de vânzare între Persoana vizată și Operatorul de date în scopul unei achiziții.

Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate, în conformitate cu articolul 6 alineatul (1) literele (a) și (b) din GDPR, precum și stabilirea și executarea unui contract.

3.2 Cookie

Site-ul web utilizează cookie-uri pentru a oferi cea mai bună experiență de utilizare posibilă. Cookie-urile sunt utilizate pentru a stoca informații în browserul Persoanei vizate și sunt destinate să recunoască Persoana vizată atunci când aceasta revine pe acest site web. Cookie-urile ne ajută să vă furnizăm informații despre utilizarea de către dvs. a site-ului web și, astfel, să înțelegem ce părți ale site-ului web sunt considerate de dvs. ca fiind cele mai ușor de utilizat sau cele mai puțin ușor de utilizat. Cookie-urile sunt stocate pe computerul persoanei vizate. În ceea ce privește setările cookie-urilor, vă rugăm să rețineți că setările implicite ale browserelor permit utilizarea cookie-urilor. Persoana vizată poate șterge cookie-urile din calculatorul său sau chiar își poate seta browserul pentru a dezactiva utilizarea acestora. În acest din urmă caz, vă rugăm să rețineți că site-ul nu va funcționa pe deplin.

Făcând clic pe butonul "Accept setările cookie-urilor" de pe site, Persoana vizată își dă acordul pentru utilizarea cookie-urilor, fie că sunt gestionate de noi, fie de furnizori de servicii terți ("terți"), pentru a înregistra datele și informațiile descrise în această notă. Aceste date sunt datele de pe computerul Persoanei vizate care sunt generate atunci când se utilizează site-ul nostru web sau care sunt înregistrate de cookie-urile utilizate pe site-ul nostru web ca rezultat automat al proceselor tehnice. Datele înregistrate automat sunt înregistrate automat de sistem atunci când vizitați site-ul web sau când părăsiți site-ul web, fără consimțământul explicit al Persoanei vizate. Aceste date nu sunt legate de alte date cu caracter personal, iar Persoana vizată nu poate fi identificată. Aceste date sunt accesibile doar nouă și furnizorului de servicii de gestionare a cookie-urilor.

Cookie-uri utilizate:

Cookie de temporare: cookie-urile temporare sunt șterse automat după vizita persoanei vizate. Aceste module cookie sunt utilizate pentru a permite funcționarea mai eficientă și mai sigură a site-ului web al operatorului și, prin urmare, sunt esențiale pentru a permite funcționarea corectă a anumitor caracteristici ale site-ului web sau a anumitor aplicații.
Cookie-uri persistente: cookie-urile persistente sunt, de asemenea, utilizate de către Operatorul de date pentru a îmbunătăți experiența utilizatorului (de exemplu, pentru a oferi o navigare optimizată). Aceste cookie-uri sunt stocate pentru o perioadă mai lungă de timp în fișierul cookie al browserului. Durata acestei perioade depinde de setările browserului web al Persoanei vizate.

Cu excepția modulelor cookie de sesiune (care nu colectează informații care permit identificarea personală), utilizarea modulelor cookie se bazează pe consimțământul explicit și informat al Persoanei vizate, care constituie temeiul juridic al prelucrării aferente. Cookie-urile vor fi utilizate numai dacă Persoana vizată autorizează în mod explicit utilizarea lor pe interfața relevantă. Aveți posibilitatea de a vă modifica setările - și de a vă retrage consimțământul în acest context - în orice moment.

În plus față de setările cookie-urilor de pe site-ul web, majoritatea browserelor oferă, de asemenea, posibilitatea de a vizualiza, gestiona, șterge și dezactiva cookie-urile de pe un anumit site web. Rețineți că, dacă ștergeți toate modulele cookie, veți pierde și toate setările stocate în acestea, inclusiv posibilitatea de a dezactiva acceptarea modulelor cookie, deoarece această funcție necesită, de asemenea, plasarea de module cookie pe dispozitivul dvs. Mai jos găsiți îndrumări cu privire la modul în care puteți controla utilizarea modulelor cookie în cele mai comune browsere.

Pentru informații mai detaliate despre setările cookie-urilor accesați browserele de mai jos:

https://support.google.com/chrome/answer/95647

https://support.mozilla.org/ro/kb/clear-cookies-and-site-data-firefox

https://support.microsoft.com/ro-ro/microsoft-edge/%C8%99tergerea-modulelor-cookie-%C3%AEn-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy

În cazul în care persoana vizată nu acceptă utilizarea de module cookie, anumite funcții nu vor fi disponibile pentru persoana vizată. Pentru mai multe informații despre cum să ștergeți cookie-urile, vă rugăm să urmați pașii de mai jos:

Mozilla Firefox: activați și dezactivați modulele cookie utilizate de site-urile web pentru a salva setările

Google Chrome: activați și dezactivați modulele cookie

Microsoft Internet Explorer: ștergeți și gestionați modulele cookie

Microsoft Edge: Microsoft Edge, date de navigare și confidențialitate

Apple Safari: Gestionarea modulelor cookie și a datelor de pe site-uri în Safari pe Mac

3.3. Domeniul de aplicare a datelor cu caracter personal prelucrate

Operatorul de date nu utilizează sau prelucrează datele cu caracter personal furnizate în alte scopuri decât cele descrise în prezenta secțiune. Dezvăluirea datelor cu caracter personal către terți sau autorități publice, cu excepția cazului în care legea prevede altfel, este posibilă numai cu consimțământul explicit prealabil al persoanei vizate. Operatorul ia măsurile adecvate pentru a proteja datele împotriva accesului neautorizat, modificării, divulgării, dezvăluirii, ștergerii sau distrugerii și împotriva distrugerii accidentale.

În cursul prelucrării, Operatorul de date păstrează: - confidențialitatea: protejarea informațiilor, astfel încât acestea să fie accesibile numai celor care au dreptul de a avea acces la ele; - integritatea: protejarea exactității și a caracterului complet al informațiilor și a metodei de prelucrare; - disponibilitatea: asigurarea faptului că informațiile sunt accesibile și că mijloacele de accesare a acestora sunt disponibile atunci când utilizatorul autorizat are nevoie de ele.

Operatorul nu controlează datele cu caracter personal care îi sunt furnizate. Persoana care furnizează datele este singura responsabilă pentru corectitudinea datelor furnizate. Orice persoană vizată care furnizează o adresă de e-mail este, de asemenea, responsabilă pentru a se asigura că este singura persoană care utilizează adresa de e-mail furnizată. În ceea ce privește această asumare a responsabilității, orice răspundere în legătură cu accesul la o adresă de e-mail furnizată va fi suportată exclusiv de Persoana vizată care a înregistrat adresa de e-mail.

3.3.1. Efectuarea unei achiziții pe un site web

Puteți utiliza serviciile site-ului web după înregistrare sau fără înregistrare ("ca vizitator"), adică puteți achiziționa produse din gama de produse oferite pe site-ul web. Produsele achiziționate vor fi livrate la domiciliul dumneavoastră. În acest context, prelucrăm datele dvs. cu caracter personal, așa cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: nume și prenume, e-mail, număr de telefon, adresa/localitatea de reședință (adresa de livrare), număr de identificare fiscală UE, număr de TVA, adresă suplimentară: oraș-codul-țară-țară-țară

Scopul prelucrării: pentru a vă identifica, pentru a stabili și a executa un contract de vânzare între dvs. și operatorul de date pentru achiziționarea de bunuri.

Temeiul juridic al prelucrării: crearea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: atât timp cât este necesar pentru executarea contractului de vânzare între dvs. și Operatorul de date, până la termenul de prescripție pentru pretențiile de drept civil (5 ani).

Informații privind furnizarea unui număr de telefon:

Scopul prelucrării: deși prelucrarea numărului de telefon ca date cu caracter personal nu este o condiție pentru executarea contractului de vânzare, fără a cunoaște numărul de telefon ar fi dificil de rezolvat orice dificultăți de livrare/recepție sau probleme care pot apărea în legătură cu comanda. În cazul în care ați comandat produsul și ați plătit prețul de achiziție, dar livrarea nu reușește, este necesar să vă asigurați că sunteți informat telefonic cu privire la disponibilitatea produsului înainte ca comanda să fie considerată nereușită și vom lua măsuri pentru rambursarea prețului de achiziție plătit.

Temeiul juridic al prelucrării: consimțământul voluntar al persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

Durata prelucrării: atât timp cât este necesar pentru executarea contractului de vânzare dintre dvs. și operatorul de date, până la termenul de prescripție pentru acțiunile civile (5 ani).

Operatorul are acces primar la datele cu caracter personal prelucrate în scopul achiziției. Datele cu caracter personal necesare pentru livrarea la domiciliu vor fi transferate către furnizorul de servicii ales de dvs.

Drepturile persoanelor vizate. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

3.3.2. Serviciul clienți prin e-mail - asistență pentru clienți și solicitanți de informații

Site-ul web oferă clienților sau altor părți interesate posibilitatea de a trimite un mesaj către Operatorul de date și de a-și raporta solicitările sau întrebările către acesta.

Scopul prelucrării este de a răspunde cererilor de informații privind achizițiile și produsele.

Date prelucrate: numele, adresa de e-mail, datele cu caracter personal care pot apărea în mesaj.

Temeiul juridic al prelucrării: este necesar pentru executarea unui contract/etape precontractuale [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: 60 de zile

3.3.3. Serviciul clienți prin intermediul formularului de contact web

Date cu caracter personal prelucrate: nume, adresă de e-mail, date cu caracter personal care pot apărea în mesaj.

Scopul prelucrării datelor: pentru a răspunde cererilor de informații privind achizițiile, produsele

Temeiul juridic al prelucrării: necesar pentru executarea unui contract / pentru a lua măsuri înainte de încheierea unui contract [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: 60 de zile

3.3.4. Date cu caracter personal prelucrate pentru obligațiile contabile

În conformitate cu articolul 169 alineatul (2) din Legea privind contabilitatea, operatorul de date este obligat să păstreze timp de 8 ani, într-o formă lizibilă și recuperabilă, documentele contabile, inclusiv conturile din registrul general, înregistrările analitice și detaliate, care susțin direct și indirect contabilitatea. În acest scop, prelucrăm datele dvs. cu caracter personal, așa cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: nume și prenume, adresă, identificatorul comenzii.

Scopul prelucrării: pentru a îndeplini obligația de a păstra documente contabile care susțin direct și indirect situațiile contabile, astfel cum este prevăzut în Legea contabilității.

Temeiul juridic al prelucrării: pentru a respecta o obligație legală la care este supus operatorul de date [articolul 6 alineatul (1) litera (c) din GDPR].

Durata prelucrării datelor: 8 ani în vederea îndeplinirii obligației de a păstra documente contabile [articolul 169 alineatul (2) din Legea contabilității].

Datele cu caracter personal prelucrate în scopul îndeplinirii obligației de păstrare a documentelor contabile care susțin direct și indirect situațiile contabile, astfel cum sunt definite în Legea contabilității, pot fi accesate în principal de către Operatorul de date și de către EXACT CONTASERV SRL, în calitate de contabil, în legătură cu funcționarea sistemului de facturare electronică.

3.3.5. Tratarea reclamațiilor

În cazul în care nu sunteți mulțumit de produsul pe care l-ați comandat sau dacă aveți orice alte plângeri cu privire la site-ul web, operatorul de date vă oferă posibilitatea de a depune o plângere în conformitate cu articolele LEGE nr. 363 din 28 decembrie 2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal. În acest caz, datele cu caracter personal ale Persoanei vizate vor fi prelucrate după cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: numele și prenumele, adresa, adresa de e-mail, datele despre produs (denumirea, prețul de achiziție), reclamația pe care consumatorul dorește să o pună în aplicare, identificarea defectului, modalitatea de soluționare a reclamației, data înregistrării sesizării.

Scopul gestionării datelor: tratarea reclamațiilor clienților.

Temeiul juridic al prelucrării: pentru a îndeplini obligația legală a operatorului de date de a gestiona reclamațiile consumatorilor [articolul 6 alineatul (1) litera (c) din GDPR].

Durata prelucrării datelor: 3 ani pentru procesele-verbale înregistrate, 2 ani pentru duplicatul înregistrărilor în registrul cumpărătorilor și 3 ani pentru copiile răspunsurilor la reclamațiile scrise.

Operatorul poate avea acces la datele cu caracter personal prelucrate în scopul gestionării reclamațiilor.

3.3.6. Prelucrarea datelor referitoare la înscrierea la cursuri de formare, cursuri online și abonamente la buletinul informativ

Persoana vizată își dă consimțământul în mod voluntar în legătură cu anumite prelucrări de date legate de utilizarea site-ului web, înscrierea la cursuri de formare sau abonarea la newsletter, livrarea și facturarea.

Temeiul juridic al prelucrării: consimțământul voluntar al persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

Domeniul de aplicare al datelor cu caracter personal prelucrate:

- Numele

- adresa de facturare

- adresa de livrare

- adresa de e-mail

- numărul de telefon

Scopul prelucrării este ca operatorul de date să contacteze persoana vizată prin e-mail, newsletter sau telefon pentru a o informa cu privire la cursurile de formare, produsele, livrarea și serviciile sale, pentru a conveni asupra datelor și detaliilor cursurilor de formare și pentru a îndeplini obligațiile de raportare a datelor în conformitate cu Legea privind educația adulților.

Buletin informativ

Operatorul de date acordă o atenție deosebită legalității utilizării adreselor de e-mail pe care le gestionează, astfel încât le utilizează numai pentru trimiterea de e-mailuri (informative sau publicitare), așa cum sunt definite mai jos.

Adresele de e-mail sunt utilizate în primul rând pentru a identifica persoana vizată, pentru a păstra legătura și pentru a furniza informații în cazul îndeplinirii comenzilor și al utilizării serviciilor și, prin urmare, sunt trimise în principal în acest scop.

În cazul unor modificări ale serviciilor furnizate de Operatorul de date sau ale CGC, Operatorul de date poate, în anumite cazuri, să trimită Persoanelor vizate informații privind modificările și alte servicii similare ale Operatorului de date în formă electronică prin e-mail. Cu toate acestea, astfel de notificări nu vor fi utilizate de către Operatorul de date în scopuri publicitare.

Operatorul de date va trimite mesaje publicitare sau promoționale (newsletter) la adresele de e-mail furnizate în timpul procesului de abonare numai cu consimțământul expres al Persoanei vizate, în cazurile și într-un mod care respectă legea. Buletinul informativ are elemente de marketing direct și conține publicitate. Operatorul de date prelucrează datele furnizate de Persoana vizată în momentul abonării la buletinul informativ.

În cazul unui buletin informativ, Operatorul de date prelucrează datele furnizate de Persoana vizată atunci când se abonează la buletinul informativ până când Persoana vizată se dezabonează de la buletinul informativ făcând clic pe butonul "Dezabonare" din partea de jos a buletinului informativ sau solicită să fie eliminată de pe lista de abonați la buletinul informativ prin e-mail sau prin poștă. În cazul dezabonării, Operatorul de date nu va contacta Persoana vizată cu alte buletine informative sau oferte. Persoana vizată se poate dezabona de la newsletter și își poate retrage consimțământul în orice moment, în mod gratuit.

4. Durata gestionării datelor

4.1 Prelucrarea datelor cu caracter personal furnizate în timpul înregistrării începe odată cu înregistrarea și continuă până la ștergerea acestora la cerere. În cazul datelor neobligatorii, prelucrarea datelor durează din momentul furnizării datelor până la ștergerea datelor în cauză la cerere. Înregistrarea poate fi ștearsă de către persoana vizată și poate fi ștearsă de către operatorul de date în orice moment, la cererea persoanei vizate. Persoana vizată are, de asemenea, posibilitatea de a se dezabona din buletinul informativ.

4.2. Dispozițiile de mai sus nu afectează îndeplinirea obligațiilor de păstrare prevăzute de lege (de exemplu, legislația contabilă) sau prelucrarea pe baza unor consimțăminte suplimentare date în alt mod. Datele a căror prelucrare este prevăzută de lege au dreptul și obligația de a fi prelucrate și tratate în termenele prevăzute de lege.

4.3. În cazul unui buletin informativ, prelucrarea datelor cu caracter personal durează până la dezabonarea de la buletinul informativ sau până când datele persoanei vizate sunt șterse.

5. Transmiterea, prelucrarea, accesul la date

5.1 Datele pot fi accesate în primul rând de către Operatorul de date sau de către angajații interni ai Operatorului de date, dar acestea nu sunt publicate sau dezvăluite unor terțe părți.

5.2. Înaintea cursurilor noastre de formare, solicităm datele cu caracter personal ale participanților (persoanele vizate), care ne permit identificarea acestora. Datele cu caracter personal obținute în acest mod sunt prelucrate în vederea respectării obligațiilor legale.

Legea privind educația adulților ne impune obligația de a furniza date, atât în scopul sistemului electronic gestionat de administrația publică de educație a adulților, cât și în scopuri statistice. Prin urmare, acest lucru înseamnă că suntem obligați să transmitem datele cu caracter personal ale participanților către organismele oficiale.

Există un singur caz în Legea privind educația adulților în care nu suntem obligați să facem acest lucru și, de fapt, nu putem transmite datele cu caracter personal ale cursantului: dacă oferim formare sub rezerva notificării, iar cursantul a interzis în prealabil, printr-o declarație scrisă, transmiterea datelor sale de identificare a persoanei fizice, a adresei de e-mail, a numărului de identificare fiscală.

5.3 Procesatorii de date

Operatorul de date poate utiliza următorii procesatori de date pentru formare, îndeplinirea comenzilor, facturare și contabilitate:

OPERATORUL DE CONTABILITATE

EXACT CONTASERV SRL

Strada Sebastian Nr.17, Bloc S21, Scara 1,

Bucuresti, Romania

Cod fiscal 32270371

OPERATORUL SISTEMULUI DE FACTURARE ELECTRONICĂ

Zoho Corporation Pvt. Ltd.