POLITICA DE CONFIDENȚIALITATE A SITE-ULUI
Salutăm vizita dvs. pe site-ul nostru. Protecția și securitatea datelor clienților și utilizatorilor noștri este prioritatea noastră principală. Ne desfășurăm activitatea în conformitate cu reglementările protecția datelor cu caracter personal, în special cu prevederile Regulamentului general privind protecția datelor (GDPR) al Uniunii Europene, ale Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR și ale altor reglementari relevante privind protecția datelor.
În această notă de informare, descriem ce date cu caracter personal prelucrăm atunci când vizitați și utilizați site-ul https://shop.building-companion.ro (denumit în continuare “site-ul“) și serviciile disponibile pe acesta.
Informații privind protecția datelor pentru site-ul web și alte materiale online
I. Aspecte generale
1. Controler
La Xella RO SRL, luăm foarte în serios problema protecției datelor cu caracter personal și obligațiile noastre în această privință. În consecință, prezenta Politică de confidențialitate detaliază ce date cu caracter personal prelucrăm atunci când utilizați site-ul nostru web (“Politica de confidențialitate“).
Entitatea responsabilă pentru prelucrarea datelor cu caracter personal, și anume “operatorul” în sensul dispozițiilor GDPR este:
Xella RO SRL
Bucharest Business Park, Șoseaua București-Ploiești nr. 1A, Cladire C, etaj 3, București, Romania,
– Denumit în continuare “operatorul” sau “noi”.
Vă rugăm să rețineți că link-urile de pe site-ul web pot face trimitere la alte site-uri web care nu sunt operate de noi, ci de terțe părți. Aceste link-uri sunt marcate în mod clar sau indicate prin schimbarea adresei în browserul dvs. Nu suntem responsabili pentru respectarea legilor aplicabile privind protecția datelor sau pentru tratamentul sigur al informațiilor dvs. personale de către operatorii altor site-uri web.
2 Definiții
2.1 Definiții GDPR
În sensul Politicii de confidențialitate, utilizăm termenii enunțați în cuprinsul GDPR. Aceste definiții
(articolul 4 din GDPR) pot fi găsite, de exemplu, la https://eur-lex.europa.eu/legal-content/RO/TXT/HTML/?uri=CELEX:32016R0679
2.2 Module cookie
Cookie-urile sunt fișiere text care sunt stocate pe dispozitivul dumneavoastră atunci când vizitați un site web și sunt citite acolo. Acestea conțin combinații de litere și numere care permit, de exemplu, recunoașterea utilizatorului și a setărilor corespunzătoare atunci când utilizatorul vizitează din nou site-ul web pe care au fost stocate cookie-urile; de asemenea, acestea permit utilizatorului să rămână conectat la contul clientului sau sunt utilizate pentru analiza statistică a anumitor comportamente ale utilizatorului. Pentru informații privind modulele cookie colectate și modul în care acestea sunt utilizate, consultați Politica privind modulele cookie disponibilă la https://shop.building-companion.ro/politica-cookies/
2.3 Categorii de date cu caracter personal
Referirile din politica de confidențialitate la categoriile de date cu caracter personal prelucrate includ, în special, următoarele date: date de bază (de exemplu, nume, adresă), date de contact (de exemplu, adresă de e-mail, numere de telefon), date de conținut (de exemplu, intrări de text, fotografii, conținutul documentelor/fișierelor), date contractuale (de exemplu, obiect, termeni și condiții, categorii de clienți), date de plată (de exemplu, date bancare, istoricul plăților, utilizarea furnizorilor terți de servicii de plată), date de utilizare (de exemplu, informații privind cursul vizitelor pe site-ul nostru, utilizarea anumitor conținuturi, timpul de acces) și date de conectare (de exemplu, date privind dispozitivul, adrese IP, adresa URL a site-ului de trimitere).
II. Prelucrarea datelor cu caracter personal în timpul utilizării site-ului web și a serviciilor oferite pe acesta
Utilizarea site-ului nostru web și a funcțiilor și capacităților acestuia necesită, în general, prelucrarea anumitor date cu caracter personal.
1. Utilizarea site-ului în scopuri informaționale
Scopul prelucrării: Atunci când vizitați site-ul web și îl utilizați exclusiv în scopuri informaționale și pentru a utiliza serviciile electronice ale Operatorului fără înregistrare, adică fără a utiliza caracteristici sau capacități suplimentare, fără a încheia contracte de vânzare, fără plug-in-uri de social media, colectăm automat anumite informații care, în anumite circumstanțe, pot fi considerate date cu caracter personal, pentru a asigura funcționalitatea și optimizarea site-ului web și securitatea sistemelor noastre IT, precum și în scopuri analitice sau statistice.
Temei juridic: realizarea unui interes legitim [articolul 6 alineatul (1) litera (f) din GDPR].
Categorii de date cu caracter personal: date de conectare, date de utilizare.
Destinatar al datelor cu caracter personal: Furnizor de servicii IT
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu
Perioada de stocare a datelor: durata sesiunii, adică utilizarea site-ului.
2. Furnizarea de servicii pe site-ul web
Scopul prelucrării: datele vor fi prelucrate pentru a vă furniza serviciile disponibile pe platforma https://shop.building-companion.ro/.
Temei juridic: prelucrarea este necesară pentru executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR].
Categorii de date cu caracter personal: date de bază și date de contact, date de conținut, date contractuale, date de plată, date de utilizare și date de conectare.
Destinatar al datelor cu caracter personal: în unele cazuri, datele pot fi transferate către părți afiliate din cadrul grupului Xella.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu
Perioada de stocare a datelor: până la încetarea serviciilor pe site-ul web.
3. Dacă ne contactați (prin e-mail, formular de contact)
Scopul prelucrării: Pentru a răspunde la o solicitare trimisă prin e-mail, pentru a răspunde la o solicitare de rechemare sau la o solicitare făcută prin intermediul formularului de contact, în special pentru a răspunde plângerilor cu privire la funcționarea defectuoasă a site-ului web și pentru a rezolva problemele tehnice care au fost raportate în reclamații.
Temeiul juridic: Articolul 6 alineatul (1) litera (f) din GDPR (pentru a răspunde la întrebarea adresată); articolul 6 alineatul (1) litera (b) din GDPR (dacă solicitarea se referă la un contract existent sau la încheierea unui nou contract).
Categorii de date cu caracter personal: date de bază, date de contact, date de conținut, date de conectare și, după caz, date contractuale.
Destinatar al datelor cu caracter personal: În unele cazuri, datele pot fi transferate filialelor din cadrul grupului Xella.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu
Perioada de păstrare a datelor: până la realizarea interesului legitim al operatorului sau până la formularea unei obiecții efective cu privire la prelucrare sau până la încetarea serviciilor, precum și ulterior, pana la perioada de prescriere a posibilelor reclamații.
4. Furnizarea de materiale de marketing
Scopul prelucrării: pregătirea și trimiterea de materiale de marketing la cerere, inclusiv furnizarea de informații despre oferte comerciale, trimiterea de informații despre promoții, programe, concursuri, evenimente, produse, sondaje, instruiri, webinarii și servicii oferite de administrator.
Temeiul juridic: Articolul 6 alineatul (1) litera (a) din GDPR (consimțământ).
Categorii de date cu caracter personal: date de bază, date de contact, date de conectare și, după caz, date contractuale.
Destinatar al datelor cu caracter personal: Datele pot fi, în unele cazuri, transferate filialelor din cadrul grupului Xella; furnizorilor de servicii poștale, curierilor.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu
Perioada de păstrare a datelor: până la retragerea consimțământului.
5. Respectarea obligațiilor fiscale și contabile
Scopul prelucrării: Pentru a respecta cerințele fiscale și contabile legale în temeiul legislației fiscale și contabile.
Temeiul juridic: Articolul 6 alineatul (1) litera (c) din DPA, și anume necesitatea prelucrării pentru îndeplinirea unei obligații legale.
Categorii de date cu caracter personal: master data, date de contact, date privind fuziunea și, după caz, date contractuale.
Destinatar al datelor cu caracter personal: În unele cazuri, datele pot fi transferate filialelor din cadrul grupului Xella.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu.
Perioada de păstrare a datelor: 5 ani începând cu data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite înregistrările fiscale.
6. Buletin informativ (newsletter)
Scopul prelucrării: servicii de newsletter pentru a trimite informațiile solicitate, oferte și alt conținut comercial, pe baza consimțământului prealabil dat.
Temeiul juridic: Articolul 6 alineatul (1) litera (a) din GDPR (consimțământ).
Categorii de date cu caracter personal: master data, date de contact, date privind fuziunea și, după caz, date contractuale.
Destinatar al datelor cu caracter personal: În unele cazuri, datele pot fi transferate filialelor din cadrul grupului Xella.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe.
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu.
Perioada de păstrare a datelor: până la retragerea consimțământului.
7. Serviciul Usercentrics
Scopul prelucrării: documentarea faptului că a fost obținut consimțământul pentru utilizarea modulelor cookie.
Temeiul juridic: Articolul 6 alineatul (1) litera (f) din GDPR (documentația privind obținerea consimțământului)
Categorii de date cu caracter personal: date de utilizare, date de conectare.
Destinatar al datelor cu caracter personal: Datele sunt partajate cu furnizorul de servicii de stocare a consimțământului cookie.
Datele vor fi transferate către țări terțe? Nu intenționăm să transferăm date către țări terțe. În măsura în care furnizorul de servicii utilizează serviciile Google Cloud, datele pot fi transferate în Statele Unite (în conformitate cu Decizia Comisiei Europene din 10.07.2023 privind nivelul adecvat de protecție a datelor cu caracter personal în legătură cu “Cadrul UE-SUA pentru protecția datelor” adoptat și cu Decizia Comisiei Europene (UE) 2021/914 – Clauze contractuale standard)
Stocăm informații pe dispozitivul dvs. pe baza consimțământului dvs. sau citim astfel de informații? Nu
Perioada de păstrare a datelor: până la îndeplinirea interesului legitim al operatorului sau până la formularea unei obiecții efective la prelucrare sau până la încetarea serviciilor, și apoi pentru perioada de prescripție a posibilelor reclamații.
8. Alte scopuri ale prelucrării datelor cu caracter personal
a) Prelucrăm datele cu caracter personal pentru a asigura respectarea obligațiilor legale care ne sunt impuse , inclusiv moderarea conținutului, funcționarea punctelor de contact, mecanismul și funcționarea de raportare, sistemul intern de gestionare a reclamațiilor și arhivarea documentelor; această prelucrare se bazează pe dispozițiile articolului 6 alineatul (1) litera (c) din GDPR.
b) În măsura în care este necesar, prelucrăm datele cu caracter personal în scopul urmăririi intereselor legitime ale companiei noastre sau ale terților în temeiul articolului 6 alineatul (1) litera (f) din GDPR. Interesele legitime pot include:
I. Formularea sau contracararea unor pretenții legale;
II. Prevenirea infracțiunilor și efectuarea investigațiilor aferente;
III. Gestionarea activității noastre și dezvoltarea ulterioară a acesteia, inclusiv gestionarea riscurilor;
IV. Procesele interne de administrare a datelor de grup;
V. Asigurarea securității sistemelor noastre informatice;
VI. desfășurarea de activități de marketing, inclusiv furnizarea de informații despre produsele, serviciile, ofertele, evenimentele organizate, concursurile și promoțiile noastre sau ale partenerilor noștri;
VII. Realizarea de activități analitice și statistice.
Perioada de păstrare a datelor: până la realizarea interesului legitim al operatorului sau până la formularea unei obiecții efective la prelucrare.
III. Drepturile persoanelor vizate
1. Procesul decizional automatizat și crearea de profiluri
Prelucrarea datelor cu caracter personal pe site nu implică luarea automată a deciziilor în sensul dispozițiilor articolului 22 alineatele (1) și (4) din GDPR, inclusiv crearea de profiluri în scopul luării unei astfel de decizii. În măsura în care are loc profilarea (altfel decât în scopul luării automate a deciziilor), vă informăm cu privire la aceasta în politicile de confidențialitate ale serviciilor specifice.
2 Drepturile persoanei vizate
În calitate de persoană vizată, aveți dreptul de acces în conformitate cu articolul 15 din GDPR, dreptul la rectificare în conformitate cu articolul 16 din GDPR, dreptul de a solicita ștergerea în conformitate cu articolul 17 din GDPR, dreptul de a restricționa prelucrarea în conformitate cu articolul 18 din GDPR, dreptul la portabilitatea datelor în conformitate cu articolul 20 din GDPR și dreptul de a vă opune în conformitate cu articolul 21 din GDPR. Aveți dreptul de a depune o plângere la o autoritate de supraveghere (articolul 77 din GDPR).
Organismul responsabil pentru efectuarea supravegherii este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
3. Obligația de a furniza date cu caracter personal
Nu sunteți obligat să ne furnizați datele dvs. cu caracter personal. Cu toate acestea, în cazurile specificate la articolul 6 alineatul (1) litera (b) din GDPR, datele dvs. cu caracter personal sunt necesare pentru a executa sau a încheia un contract. Dacă nu furnizați datele necesare, nu vom putea executa sau încheia contractul. În cazurile specificate la articolul 6 alineatul (1) litera (c) din GDPR, și anume atunci când datele sunt prelucrate în scopul îndeplinirii unei obligații legale, furnizarea datelor este impusă de aceste reglementări.
4. Dreptul de a se opune și de a-și retrage consimțământul
Aveți dreptul să vă opuneți în orice moment – din motive legate de situația dumneavoastră particulară – prelucrării datelor cu caracter personal care vă privesc în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR. În cazul în care datele dvs. cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc pentru un astfel de marketing.
În conformitate cu articolul 7 alineatul (3) din GDPR, aveți dreptul de a retrage consimțământul pe care ni l-ați acordat în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării care a fost efectuată pe baza consimțământului înainte de retragerea acestuia. Aceasta înseamnă că retragerea se aplică prelucrării care urmează să aibă loc după retragere. Retragerea consimțământului se poate face prin trimiterea unei notificări prin poștă obișnuită sau prin e-mail.
Dacă vă opuneți prelucrării, nu vă vom mai prelucra datele cu caracter personal, cu excepția cazului în care prelucrarea ulterioară este impusă de lege. Dacă vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrarea datelor dvs. cu caracter personal, nu vom mai prelucra datele dvs. cu caracter personal în măsura acoperită de consimțământul retras.
Entitatea la care trebuie să vă opuneți prelucrării și/sau să trimiteți o notificare de retragere a consimțământului este:
Xella RO SRL
Bucharest Business Park, Șoseaua București-Ploiești nr. 1A, Clădire C, etaj 3
București,
Tel: +40 344 130 099
E-mail: suport@building-companion.ro
