Politică de confidențialitate/GDPR

POLITICA DE CONFIDENȚIALITATE

emisă de magazinul online pentru vânzarea de bunuri și servicii www.toptrotinete.ro prin intermediul societății eland, s.r.o., CUI (IČO): 53 385 241, cu sediul în M.R.Štefánika 1016/15

03853 Turany, Slovacia, (denumită în continuare „noi” sau „operatorul”).

Nu tratăm cu lejeritate protecția datelor cu caracter personal. În această politică veți afla în ce scop, din ce motiv și în ce mod prelucrăm Datele dumneavoastră cu caracter personal. Veți găsi, de asemenea, informații despre drepturile dumneavoastră în legătură cu protecția datelor cu caracter personal.

Dacă aveți orice alte întrebări privind prelucrarea Datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați la e-mail info@toptrotinete.ro.

Avem nevoie de unele Date cu caracter personal pentru încheierea și executarea Contractului, unele Date cu caracter personal le prelucrăm în baza interesului nostru legitim. Pentru anumite Date cu caracter personal, prelucrarea ne este impusă de lege (de exemplu, gestionarea contabilității). În unele cazuri, utilizăm Procesatori care pot avea acces la Datele dumneavoastră cu caracter personal. Este vorba, de exemplu, de companii de contabilitate sau specialiști în marketing. În cazul în care va fi necesar, vă vom solicita consimțământul pentru prelucrarea datelor cu caracter personal.

Când suntem operatori? În relație cu Utilizatorii, suntem operatori de Date cu caracter personal. Ne-ați încredințat unele date despre dumneavoastră (ex. numele și e-mailul) în scopul înregistrării în E-shop. O prezentare a Datelor cu caracter personal prelucrate, inclusiv motivele prelucrării acestora, se află mai jos. Dacă ceva este neclar, nu ezitați să ne contactați la e-mail info@toptrotinete.ro

Pentru ca textul să fie mai clar, vă simplificăm lectura prin câțiva termeni pe care îi folosim în această Politică de Confidențialitate:

E-shop	magazin online operat de operator, disponibil la www.toptrotinete.ro;
GDPR	Regulamentul Parlamentului European și al Consiliului (UE) 2016/679;
Comunicare comercială	de regulă, un mesaj prin e-mail sau SMS trimis Utilizatorului în scopul promovării produselor și serviciilor similare;
Date personale	orice informație despre Utilizator, pe baza căreia acesta poate fi identificat direct sau indirect;
Contract	angajament ce conține o serie de drepturi și obligații (ale noastre și ale tale), pe care îl încheiem împreună în baza Comenzii tale pe E-shop sau poate fi un contract de execuție a unei lucrări;
Utilizator	persoană fizică la care se referă Datele personale, cel mai des un client sau potențial client, eventual un utilizator al site-urilor noastre web, denumit și „Tu”;
Procesator	efectuează activități de prelucrare a Datelor personale pe baza unui contract sau a unei alte delegări pentru operator;
Prelucrarea datelor personale	este orice operațiune sau set de operațiuni cu Date personale sau seturi de Date personale, care este efectuată cu sau fără ajutorul procedurilor automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
Categorii speciale de date	nu prelucrăm aceste date personale. Este vorba despre date pe care le înțelegem ca fiind mai sensibile. Se referă, de exemplu, la originea etnică, orientarea sexuală, apartenența la sindicate, starea de sănătate sau convingerile religioase. De asemenea, datele genetice și biometrice sunt considerate categorii speciale dacă sunt prelucrate în scopul identificării unice a unei persoane fizice.

CE DATE PERSONALE PRELUCRĂM DESPRE TINE ȘI CUM?

Cum prelucrăm datele tale personale? Prelucrăm Datele tale personale doar în măsura necesară atingerii scopului pentru care au fost colectate și respectăm regulile tehnice și organizatorice de securitate. Procesul de prelucrare a Datelor personale este automatizat, dar nu implică profilarea. Scopurile specifice ale prelucrării datelor și categoriile de date personale pe care le prelucrăm pentru fiecare scop sunt detaliate în secțiunea următoare.

→ Nume și prenume, date de contact (în special e-mail, număr de telefon).

→ Cookies și adresa IP, date despre activități (inclusiv informații despre dispozitivul sau sistemul tău de operare).

→ Notă la comandă și alte informații pe care ni le furnizați în cadrul comunicării cu noi (în special va fi vorba de întrebările voastre și răspunsurile la întrebări, comunicarea cu voi).

→ Date de facturare și cont bancar (date necesare pentru gestionarea contabilității și realizarea plăților).

→ Recenzie (nume și prenume sau pseudonim, e-mail și orice alte informații pe care le menționați ca parte a recenziei).

→ Comentariile adăugate de voi la postările noastre pe rețelele sociale (în special Facebook, Instagram), precum și numele (pseudonimul) profilului tău pe aceste rețele sociale și informațiile publice pe profilele tale.

→ Date personale pe care ni le încredințați în cadrul concursurilor organizate de noi (în special numele și prenumele, pseudonimul pe rețeaua socială, e-mailul, numărul de telefon).

Categorii speciale de Date personale. Nu prelucrăm nicio Dată personală cu caracter sensibil despre tine.

UTILIZATORII SITE-ULUI NOSTRU WEB

Dacă vizitați site-ul nostru Web, prelucrăm Datele dumneavoastră personale în scopurile menționate în acest tabel. În cazul în care sunteți interesat, vă puteți abona pe site-ul Web sau prin e-mail la comunicări comerciale sau materiale promoționale similare pe care le pregătim pentru potențialii interesați de produsele noastre. Pentru abonarea la comunicările comerciale este necesar să ne furnizați, cu consimțământul dumneavoastră, unele date personale pentru prelucrarea acestora.

De ce?	Ce date?	Cum?	Cât timp?
Vizitarea site-ului Web. Asigurarea funcțiilor de bază ale site-ului, analize, îmbunătățirea serviciilor. Prelucrăm datele și pentru a vă afișa conținut relevant sau publicitate pe alte site-uri. Preferințele pot fi setate în bara de cookies. Temei legal: consimțământ (analitice, cookies marketing) sau interes legitim (cookies necesare).	Informații despre când și cum vizitați site-ul: adresa IP, data și ora accesului, info despre browser, sistem operare sau setările de limbă, istoricul comportamentului pe site. Dacă accesați prin mobil, putem prelucra date despre telefon.	Cookies sau alte tehnologii pentru monitorizarea comportamentului Utilizatorului.	Durata diferă după tipul de cookie. Unele doar pe durata vizitei, altele mai lung. Mai multe info în Cookie Policy.
Comunicarea cu suportul clienți, cereri și reclamații. Prin trimiterea întrebării vă exprimați consimțământul pentru prelucrarea Datelor personale în scopul soluționării întrebării.	Nume, prenume, număr de telefon, e-mail.	Prelucrăm datele necesare soluționării cererii. Comunicarea are loc prin telefon, e-mail sau direct pe site.	Întrebările închise sunt șterse regulat, cel târziu în 3,5 ani de la adresare.
Trimiterea comunicărilor comerciale (marketing direct). V-ați dat consimțământul pentru newsletter. Dacă nu doriți să îl mai primiți, vă puteți dezabona în subsolul e-mailului.	Nume, prenume, număr de telefon și e-mail.	Trimitem newsletter în care informăm despre produsele, serviciile și noutățile noastre.	Datele sunt prelucrate pe o durată de 5 ani de la ultima vizualizare activă a newsletter-ului, dacă nu vă dezabonați mai devreme.
Organizăm concursuri. Pentru a evalua concursul, a declara și publica câștigătorul pe site și rețele sociale. Vă dați consimțământul prin participare.	Nume, prenume, adresă, pseudonim, telefon, e-mail sau alte date din regulament.	Ne comunicați voluntar datele prin implicarea în concurs pe rețelele sociale.	5 ani de la finalizarea concursului, dacă nu retrageți consimțământul mai devreme (sau altfel conform regulamentului).

CLIENȚI

Dacă decideți să cumpărați de la noi, vom avea nevoie de datele dumneavoastră personale pentru procesarea comenzii. Dacă sunteți interesat, vă puteți înregistra pe site sau prin e-mail pentru trimiterea comunicărilor comerciale pregătite pentru clienții existenți.

De ce?	Ce date?	Cum?	Cât timp?
Vizitarea site-ului Web. Asigurarea funcțiilor, analize, publicitate relevantă. Bază: consimțământ sau interes legitim.	IP, data/ora accesului, browser, sistem operare, limbă, istoric comportament (anonimizat pentru confidențialitate). Info despre mobil.	Cookies sau alte tehnologii tracking.	După tipul de cookie (sesiune sau mai lung). Detalii în Cookie Policy.
Organizarea concursurilor. Evaluare și publicare câștigător. Bază: consimțământ.	Nume, prenume, adresă, pseudonim, contact.	Furnizate voluntar prin implicare pe rețele sociale.	5 ani de la finalizare.
Procesarea Comenzii. Pentru a cumpăra, este necesară Comanda. Finalizarea înseamnă încheierea Contractului. Bază: executarea Contractului.	Nume, prenume, e-mail, telefon, adresă livrare, date facturare, note.	Furnizate în cadrul înregistrării sau în timpul Comenzii.	Pe durata Contractului și 4 ani după încheierea acestuia.
Reclamație. Pentru soluționare prelucrăm date pentru a respecta obligația legală și Contractul.	Nume, contact, date contract, livrare și plăți.	Furnizate pentru achiziție; noi soluționăm cererea legal.	Pe durata relației contractuale și 4 ani după terminare.
Cont utilizator. Prelucrăm datele în măsura necesară în baza Contractului încheiat.	E-mail și date de contact. Volumul depinde de ce completați în profil.	Furnizate la crearea contului.	Pe durata existenței contului și 4 ani după.
Suport clienți. Prin întrebare vă dați consimțământul sau prelucrăm în baza Contractului.	Nume, contact, nr. factură, cont utilizator.	Comunicare prin telefon sau e-mail.	Max. 3,5 ani de la soluționare.
Marketing direct. Newsletter către clienți în baza interesului legitim sau a consimțământului.	Nume, contact, cont utilizator.	Trimitere newsletter. Dezabonare posibilă în subsol.	5 ani de la ultima vizualizare activă.
Evaluarea satisfacției. Interes legitim pentru a afla dacă ați fost mulțumiți.	Nume, e-mail, info despre produsele comandate.	Recenzii pe site sau chestionar trimis după achiziție.	Durata contractului + 4 ani după.
Recenzie. Dacă scrieți o recenzie publică (ex. Heureka), sunteți de acord cu publicarea numelui, textului și foto.	Nume, e-mail, fotografii, video, text recenzie.	Furnizare voluntară în scopul publicării.	Până la retragerea acordului, max. 5 ani.
Contabilitate. Arhivăm documente conform obligației legale.	Date factură: nume, adresă, detalii comandă.	Stocarea datelor pentru factură.	Conform legii: 5 ani (contabilitate), 10 ani (documente fiscale).
Respectarea obligațiilor legale. Prelucrare pentru a respecta legile.	Nume, e-mail, facturare, identificare.	Pentru îndeplinirea cerințelor legale.	Durata stabilită de actele normative respective.

2. CINE SUNT PROCESATORII NOȘTRI?

Procesatori. Utilizăm doar Procesatori verificați cu care avem contract scris și care oferă aceleași garanții ca și noi. Sunt procesatori din UE sau țări sigure (art. 46 GDPR). Toți sunt obligați la confidențialitate și nu pot folosi datele în alte scopuri. Procesatorii specifici sunt menționați în acest tabel. La cerere, furnizăm detalii despre fiecare motiv și scop.

Operarea site-ului și securitate	WooCommerce, exohosting
Analiză trafic	Google
Procesarea Comenzii	WooCommerce, exohosting, GP webpay, GLS, QDL, Packeta, Toptrans
Reclamații	WooCommerce, exohosting, GLS, QDL, Packeta, Toptrans
Comunicare	WooCommerce, exohosting, Google
Marketing și Newsletter	Leadhub
Evaluarea satisfacției	Heureka
Contabilitate	Abeko, Pohoda
Rețele sociale	Instagram, Facebook
Evaluare tehnică	Vladimír Remeň - ELEKTRONIK SERVIS

Obligații legale. Putem transmite datele terților dacă legea o cere sau la cererea instanțelor/autorităților publice.

3. CE MĂSURI AM ADOPTAT PENTRU PROTECȚIA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Măsuri tehnice. Am adoptat și ne angajăm să menținem măsuri tehnice adecvate, ținând cont de stadiul tehnicii, costurile implementării, natura, domeniul de aplicare, contextul și scopurile prelucrării Datelor cu caracter personal, precum și de riscurile cu probabilitate și gravitate variabilă pentru Utilizator, în toate domeniile în care are loc prelucrarea datelor cu caracter personal (în special operarea site-urilor web, operarea E-shop-ului, agenda angajaților, comunicarea cu clienții). Printre măsurile tehnice adoptate se numără:

efectuăm periodic copii de rezervă (backup) ale datelor;
actualizăm sistemele software antivirus;
utilizăm protocolul securizat https;
datele noastre de pe servere sunt criptate;
criptăm datele folosind SSL/TLS pentru toate transmisiile de date;
parolele de acces la sistemele informatice și autorizațiile de acces sunt controlate la nivel individual.

Măsuri organizatorice. Am adoptat și ne angajăm să menținem următoarele măsuri:

angajații noștri sunt obligați să respecte confidențialitatea;
angajații noștri sunt instruiți corespunzător și sunt instruiți periodic cu privire la GDPR și familiarizați cu regulile de lucru în siguranță pe dispozitivele de lucru;
accesele la toate sistemele, inclusiv la sistemul informatic, sunt personalizate și protejate prin parole sigure;
sistemul informatic înregistrează log-uri pentru a putea controla accesul angajaților la Datele individuale cu caracter personal ale Utilizatorilor.

4. CE DREPTURI AVEȚI ȘI CUM PUTEȚI DEPUNE O CERERE DE PROTECȚIE A DATELOR?

Cum ne puteți contacta? Prin e-mail la info@toptrotinete.ro sau la adresa sediului nostru social.

Când vă vom soluționa cererea? Vă vom răspunde cel târziu în termen de o lună. În cazul în care furnizarea informațiilor ar periclita confidențialitatea altor persoane sau ar fi disproporționată în raport cu riscurile sau costurile furnizării acestora, este posibil să nu putem da curs cererii dumneavoastră. Pentru a procesa cererea, s-ar putea să fie necesar să vă verificăm identitatea. În cazul unei cereri repetate, operatorul va fi îndreptățit să perceapă o taxă rezonabilă pentru copia Datelor cu caracter personal.

Dreptul de acces	Vom confirma dacă prelucrăm Datele dumneavoastră cu caracter personal. Aveți dreptul la informații privind scopurile prelucrării, categoriile de date cu caracter personal, destinatarii cărora le sunt partajate și durata prelucrării. Aveți dreptul să știți dacă un anumit drept a fost deja exercitat. Condiția prealabilă este, de asemenea, ca drepturile și libertățile altor persoane să nu fie afectate negativ, precum și dreptul de a primi o copie a datelor cu caracter personal.
Dreptul la rectificare	Aveți dreptul de a solicita rectificarea datelor cu caracter personal inexacte. Puteți rectifica unele date direct în profilul dumneavoastră de utilizator.
Dreptul la ștergere	Dacă nu există un alt motiv pentru a prelucra aceste date în continuare, atunci vom șterge sau anonimiza datele solicitate de dumneavoastră.
Dreptul la restricționarea prelucrării	Dacă considerați că prelucrăm datele în mod incorect, fie în ceea ce privește motivele prelucrării sau domeniul acesteia, vă rugăm să ne anunțați.
Dreptul la notificare privind rectificarea, ștergerea sau restricționarea	În cazul în care ne contactați cu o cerere, vă vom informa despre rezultat. Uneori se poate întâmpla să nu ne putem conforma (de exemplu, adresa de e-mail de pe care ne-ați scris nu mai funcționează).
Dreptul la portabilitate	Datele dumneavoastră, pe care ni le-ați furnizat într-un format structurat și lizibil automat, le vom furniza la cerere altui operator.
Dreptul de a obiecta	Dacă prelucrăm datele dumneavoastră în baza interesului legitim (de exemplu, trimiterea newsletter-ului). Este de datoria noastră să demonstrăm interesul nostru legitim. În cazul în care obiecția dumneavoastră este justificată, vom înceta prelucrarea Datelor cu caracter personal.
Dreptul de a retrage consimțământul	V-ați răzgândit? Scrieți-ne. Prelucrarea referitoare la scopuri de marketing și comerciale poate fi revocată oricând.
Procesul decizional individual automatizat, inclusiv profilarea	Nu doriți să se ia decizii despre dumneavoastră cu ajutorul calculatorului? Respectăm dreptul dumneavoastră, motiv pentru care nu efectuăm profilarea. Furnizăm un serviciu online, Datele dumneavoastră cu caracter personal pot fi prelucrate automatizat.

5. CONCLUZIE

Această politică de confidențialitate poate fi modificată și completată doar în scris. Utilizatorii vor fi informați despre acest lucru prin intermediul site-urilor noastre web.

Dacă aveți orice întrebări legate de politica noastră de confidențialitate, vă rugăm să ne contactați la adresa info@toptrotinete.ro

Dacă nu sunteți mulțumit, puteți depune oricând o plângere sau o sesizare la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România (mai multe informații pe https://www.dataprotection.ro/).

Prezenta politică de confidențialitate a datelor cu caracter personal intră în vigoare la data de 01.11. 2024.