POLITICA DE CONFIDENȚIALITATE PENTRU CUMPĂRĂTORI ȘI CLIENȚI
§ 1 Dispoziții preliminare
În ceea ce privește prelucrarea datelor cu caracter personal, asigurăm conformitatea cu legile aplicabile care reglementează protecția datelor cu caracter personal, în special cu Regulamentul general al UE privind protecția datelor (“GDPR“).
§ 2. Cine este responsabil pentru prelucrarea datelor cu caracter personal?
Operatorul datelor cu caracter personal este Xella RO SRL, societate înregistrată conform legilor din România, având sediul social în Bucharest Business Park, Sos. Bucuresti – Ploiesti nr 1A, Clădire C, Etaj 3, Sector 1, 013681, București, România, înregistrată la Registrul Comerțului sub nr. J40/15715/2005, cod unic de înregistrare: RO 17954562, suport@building-companion.ro . Cuvintele “noi” sau “ne” utilizate în prezenta notificare privind protecția datelor se referă la entitatea de mai sus.
§ 3. Ce date prelucrăm?
În legătură cu utilizarea platformei https://shop.building-companion.ro, prelucrăm datele dumneavoastră cu caracter personal (în funcție de domeniul de aplicare al datelor furnizate):
1. orice informații referitoare la dvs. pe care le prelucrăm în legătură cu furnizarea de servicii și executarea contractelor încheiate pe platformă, inclusiv numele dvs., denumirea societății, adresa de facturare, adresa de expediere, adresa de e-mail, numărul de telefon, codul de identificare fiscală, detaliile comenzilor plasate, stadiul executării acestora, plângerile sau reclamațiile formulate);
2. orice informații furnizate în timpul înregistrării sau solicitate de noi de la dumneavoastră, precum adresa de e-mail);
3. orice alte informații despre dvs. rezultate din contactul stabilit cu noi sau de către noi, inclusiv prin intermediul formularului de contact.
În măsura permisă de lege, putem completa datele menționate mai sus cu date cu caracter personal furnizate de terți sau rezultate din analiza datelor aflate deja în posesia noastră. Aceste date pot include informații privind materialele de construcție căutate, preferințele sau interesul potențial pentru bunurile oferite pe platforma https://shop.building-companion.ro.
§ 4. În ce scopuri și pe ce temei juridic prelucrăm datele dumneavoastră cu caracter personal?
Prelucrăm datele dumneavoastră cu caracter personal:
1. pentru executarea contractului încheiat cu dumneavoastră [articolul 6 alineatul (1) litera (b) din GDPR]: în vederea executării contractului de furnizare de servicii constând în permiterea utilizării platformei https://shop.building-companion.ro și a funcționalităților acesteia, inclusiv înregistrarea contului și inițierea încheierii contractelor de vânzare, precum și în scopul desfășurării procedurii de reclamație;
Perioada de păstrare a datelor: până la încetarea serviciilor, nu mai mult de 18 luni de la ultima activitate pe platforma h ttps://shop.building-companion.ro. Putem stoca ulterior anumite date cu caracter personal conform obligațiilor noastre în temeiul legislației fiscale și contabile, timp de 5 ani începând cu data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite înregistrările fiscale.
2. pentru realizarea unui interes legitim [articolul 6 alineatul (1) litera (f) din GDPR]:
a) pentru detectarea fraudelor sau prevenirea infracțiunilor;
b) pentru a asigura securitatea sistemelor noastre informatice;
c) arhivarea datelor și a documentelor;
d) efectuarea de analize și statistici de afaceri;
e) punerea în aplicare a proceselor interne ale grupului de administrare a datelor;
f) gestionarea activității noastre și dezvoltarea ulterioară a acesteia, inclusiv gestionarea riscurilor;
g) stabilirea sau menținerea unei relații de afaceri;
h) desfășurarea de activități de marketing, inclusiv furnizarea de informații despre ofertele noastre comerciale, trimiterea de informații despre promoții, programe, concursuri, evenimente, produse, sondaje, instruire, webinarii și servicii;
i) asigurarea responsabilității (demonstrarea de către operator a respectării obligațiilor legale);
j) investigarea sau apărarea împotriva eventualelor reclamații;
k) pentru a vă permite să obțineți conținut produs de dvs. în cursul utilizării contului dvs;
l) pentru a vă permite să efectuați rapoarte, pentru ca noi să desfășurăm procedurile inițiate de astfel de rapoarte și pentru ca noi să luăm măsuri de urmărire atunci când astfel de măsuri nu sunt necesare pentru îndeplinirea obligațiilor legale.
Perioada de păstrare a datelor: până la satisfacerea interesului legitim al operatorului sau până la formularea unei opoziții efective cu privire la prelucrarea datelor sau până la încetarea furnizării de servicii, și apoi pentru termenul de prescripție pentru eventualele reclamații . După încetarea tuturor serviciilor, datele cu caracter personal pot fi păstrate atât timp cât este necesar în scopul intereselor noastre legitime (de exemplu, pe durata plângerii sau a procedurilor judiciare, pe durata arhivării datelor ca urmare a necesității de a demonstra îndeplinirea obligațiilor legale, existența dreptului dumneavoastră de a primi conținut produs de dumneavoastră) și atât timp cât interesul persoanei vizate care solicită încetarea prelucrării ulterioare nu este depășit.
3. în cazul consimțământului dvs. și în măsura în care nu este acoperit de interesul legitim [articolul 6 alineatul (1) litera (a) din GDPR]: în scopuri de marketing, inclusiv furnizarea de informații privind ofertele comerciale, trimiterea de informații privind promoțiile, programele, concursurile, evenimentele, produsele, sondajele, cursurile de formare, webinarii și serviciile oferite de Operator.
Perioada de păstrare a datelor: până la retragerea consimțământului (ștergerea datelor), cu excepția cazului în care ne revine o obligație legală de a stoca datele pe o durată de timp suplimentară.
De asemenea, vă putem prelucra datele pentru a respecta obligațiile legale care ne sunt impuse, inclusiv moderarea conținutului, funcționarea punctelor de contact, mecanismul de raportare și acțiune, sistemul intern de reclamații și obligațiile de natură fiscală. Această prelucrare are loc atunci pe baza articolului 6 alineatul (1) litera (c) din GDPR.
Informații detaliate privind protecția și prelucrarea datelor dvs. cu caracter personal în legătură cu utilizarea site-urilor noastre web sunt disponibile în Politica de confidențialitate a platformei disponibilă la adresa: Politica de confidentialitate a platformei – Shop Building Companion
În măsura în care ați putea consimți la prelucrarea datelor cu caracter personal, am dori să subliniem urmatoarele:
– consimțământul este voluntar;
– consimțământul dat poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării care a avut loc înainte de retragerea consimțământului.
§ 5. Este obligatoriu să furnizați informații cu caracter personal?
Este o condiție pentru crearea și menținerea unui cont să vă furnizați adresa de e-mail. Necomunicarea acestor date poate duce la imposibilitatea de a furniza servicii și de a executa contractele încheiate de noi cu dumneavoastră. În cazurile specificate la articolul 6 alineatul (1) litera (c) din GDPR, și anume atunci când datele sunt prelucrate în scopul îndeplinirii unei obligații legale, furnizarea datelor este impusă de aceste reglementări.
Furnizarea altor date este voluntară.
§ 6 Cine are acces la datele cu caracter personal?
În funcție de categoria de date cu caracter personal, numai departamentele/unitățile de afaceri relevante ale Xella au acces la datele dumneavoastră cu caracter personal. În funcție de conceptul de gestionare a rolurilor / drepturilor, accesul la datele dvs. cu caracter personal este limitat la funcțiile și domeniul de aplicare necesare pentru scopul relevant al prelucrării. În măsura (și în măsura) permisă de lege, putem transfera datele dvs. cu caracter personal către destinatari din afara companiei noastre. Astfel de destinatari terți pot include:
1. societăți afiliate din cadrul grupului Xella cărora le putem transfera date cu caracter personal pentru procesele interne de administrare a datelor grupului;
2. furnizorii de servicii care, în temeiul unor acorduri separate cu noi, furnizează anumite servicii care pot implica prelucrarea datelor cu caracter personal (cum ar fi servicii IT, găzduire, asistență prin call center, e-mailing), precum și subcontractanții autorizați ai furnizorilor noștri de servicii;
3. entități private sau publice, în măsura în care suntem obligați să transferăm datele dumneavoastră cu caracter personal în baza unei obligații legale care ne este impusă;
4. partenerii sau distribuitorii noștri de pe platforma https://shop.building-companion.ro către care sunteți de acord cu transferul datelor dvs. cu caracter personal sau către care suntem îndreptățiți să transferăm datele dvs. pe baza unui contract încheiat cu noi sau a unui interes legitim rezultat din conținutul serviciului furnizat;
5. Alți destinatari, cum ar fi serviciul poștal, companiile de curierat și de transport.
§ 7. Utilizăm luarea automată a deciziilor?
În cursul relației noastre cu dumneavoastră, nu utilizăm procese decizionale automatizate (inclusiv crearea de profiluri) în sensul articolului 22 din GDPR. Dacă vom utiliza astfel de procese în viitor, persoanele vizate vor primi o notificare separată corespunzătoare din partea noastră, în conformitate cu dispozițiile legale relevante.
§ 8. Datele sunt transferate către țări din afara UE/SEE?
Datele cu caracter personal sunt prelucrate numai în cadrul Uniunii Europene sau al Spațiului Economic European. Nu intenționăm să transferăm date cu caracter personal în alte țări. În mod excepțional, în cazul prelucrării datelor prin Google Cloud, datele pot fi transferate în afara SEE. Vă rugăm să consultați Politica de confidențialitate a platformei pentru detalii.
§ 9 De unde obținem datele dumneavoastră?
Primim în primul rând datele dvs. direct de la dvs.
Într-o măsură limitată, primim datele dvs. de la partenerii sau distribuitorii noștri de pe platformă, de exemplu, inclusiv informații privind o modificare a statutului comenzii dvs., o returnare a bunurilor efectuate sau comentarii sau reclamații făcute.
§ 10. Ce drepturi aveți în legătură cu prelucrarea datelor dumneavoastră cu caracter personal?
Aveți urmatoarele drepturi:
– Accesul la datele dumneavoastră cu caracter personal (articolul 15 din GDPR);
– Rectificarea datelor dumneavoastră cu caracter personal (articolul 16 din RGPD);
– Stergerea datelor dumneavoastră cu caracter personal (articolul 17 din GDPR);
– Sa restricționați prelucrarea datelor dvs. cu caracter personal (articolul 18 din GDPR);
– Portabilitatea datelor (articolul 20 din GDPR);
– Sa vă opuneti prelucrării datelor cu caracter personal (articolul 21 din GDPR);
Drepturile de mai sus pot fi revendicate, de exemplu, prin furnizarea unei notificări relevante prin e-mail la adresa suport@building-companion.ro sau prin poștă la adresa sediului nostru social. În plus, puteți depune o plângere cu privire la prelucrarea datelor dvs. cu caracter personal la autoritatea de supraveghere competentă (articolul 77 din GDPR). Informații privind protecția și prelucrarea datelor dvs. cu caracter personal sunt disponibile în Politica de confidențialitate a Platformei disponibilă la adresa: https://shop.building-companion.ro/politica-confidentialitate-platforma/
