Politica GDPR

Prelucrarea datelor cu caracter personal - Confidentialitate

Firma S.C. AOREX GRUP S.R.L. este un operator de date cu caracter personal in sensul Regulamentului UE 2016/679 (GDPR), are sediul social in Bucuresti, Bd Costructorilor nr 6,  Cod fiscal: RO 16857030, inregistrat in Registrul Comertului J40/16762/2004, telefon 0723 179 259, email: office@ft-shop.ro, denumit pe parcursul acestui document ft-shop.ro

1. Informatii generale

1.1. Acest site este proprietatea S.C. AOREX GRUP S.R.L. care il intretine si il administreaza.

1.2. Conform GDPR, S.C. AOREX GRUP SRL are obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati.

1.3. Scopul colectarii datelor este:

• livrarea comenzilor
• asistenta pentru clienti
• informarea clientilor/cumparatorilor privind situatia contului lor inclusiv validarea, expedierea si facturarea comenzilor, rezolvarea anularilor sau a problemelor de orice natura referitoare la o comanda, la produsele achizitionate;
• trimiterea de Newsletter-e si/sau informari periodice, prin folosirea postei electronice (e-mail);
• de cercetare de piata, de urmarire si monitorizare a vanzarilor si a comportamentului clientului/cumparatorului.

1.4. Temeiurile legale ale prelucrarii acestor date sunt:

• executarea contractului si pasii preliminari pentru acest contract (art. 6(1) b GDPR) – pentru datele colectate prin formularul de comanda sau datele primite ca urmare a serviciilor de relatii cu clientii;
• obligatii legale (art. 6 (1) c GDPR) pentru datele necesare pentru facturare;
• consimtamant (art 6 (1) a GDPR) pentru datele folosite pentru marketing pentru vizitatorii siteului (e.g. abonarea la newsletter, cookie-uri de marketing, etc.);
• interesul legitim (art 6 (1) f GDPR pentru datele folosite pentru marketing pentru clientii actuali (conform art. legea 506/2004 art 12 (2)) ai ft-shop.ro, securitatea site-ului propriu ft-shop.ro (considerent 49 GDPR) si datele folosite intern pentru optimizarea site-ului propriu ft-shop.ro (si anonimizate sau pseudonimizate, dupa caz).

2. FT-Shop.ro colecteaza date personale de la utilizatorii sai in trei modalitati:

• direct de la utilizator
• date de trafic, de la browserul utilizatorului
• prin intermediul cookie-urilor.
• Date personale colectate direct.

2.1. Cand accesati ft-shop.ro sau atunci cand va creati un cont sau va plasati o comanda va putem cere numele, prenumele si/sau adresa de email, ca si alte date necesare pentru contractare, livrarea sau facturare.

2.1.1. Aceste date sunt pastrate pentru o perioada de 3 ani de la terminarea contractului. Datele din facturi sunt pastrate 10 ani (obligatia legala fiscala). Daca nu ne dati aceste date, vom fi in imposibilitatea de a onora comanda dvs.

2.2. Cand accesati serviciile de asistenta (forme de contact de pe ft-shop.ro sau telefonic) va putem cere o adresa de email sau numarul de telefon. Ne rezervam dreptul de a inregistra orice comunicare realizata pentru serviciile de asistenta ale serviciilor ft-shop.ro in scopul imbunatatirii serviciilor noastre. Va va vom informa inainte de inceperea comunicarii de faptul ca aceasta ar putea fi inregistrata.

2.2.1 Aceste date sunt pastrate pentru o perioada de 3 ani de la terminarea contractului (in cazul in care comunicarea s-a finalizat cu un contract/vanzare).

2.2.2. Aceste date sunt folosite, de exemplu, in scopul contactarii dvs. pentru a solutiona o reclamatie/solicitare a dvs.

2.2.3. Putem solicita si alte date care pot constitui date cu caracter personal numai in masura in care sunt necesare pentru aceste scopuri.

2.3. De asemenea, atunci cand va inscrieti la newsletter-ul nostru, va rugam sa ne dati o adresa de email, ca si un nume, ca si alte informatii necesare pentru personalizarea comunicarii catre dvs.

2.3.1. Aceste date sunt pastrate pana la revocarea consimtamantului sau pana cand activitatea dvs. ne arata ca nu mai sunteti interesati de comunicarea noastra.

2.4. Cand efectuati o plata. Toate platile sunt procesate de partenerii nostri bancari (BANCA TRANSILVANIA), astfel ca informatii de natura bancara sunt transmise acestora. Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile proprii ale acestor parteneri.

3.  Date de trafic

3.1 Atunci cand vizitati un site web, indiferent de dispozitivul folosit, dezvaluiti anumite informatii despre dvs., precum adresa dvs. IP, ora vizitei dvs., locul de unde ati intrat in site-urile noastre, paginile vizitate. ft-shop.ro, ca si alti operatori, inregistreaza aceste informatii pentru o perioada de timp determinata. Ft-shop.ro foloseste servicii externe de analiza a traficului, cum ar fi Google Analytics. Aceste date sunt folosite exclusiv de catre ft-shop.ro pentru imbunatatirea site-ului si serviciilor noastre, dar si pentru asigurarea securitatii site-ului nostru.

3.2 Aceste date sunt pastrate pentru o perioada de maxim 50 de luni in scopul de analiza a comportamentelor vizitatorilor si de imbunatatire a calitatii site-ului ft-shop.ro

4. Destinatari ai datelor

4.1. S.C. AOREX GRUP SRL poate furniza datele cu caracter personal ale Cumparatorului altor companii cu care se afla in relatii comerciale (numite, conform GDPR, Imputerniciti), dar numai in temeiul unui contract de confidentialitate din partea acestora si numai in numele AOREX GRUP S.R.L. si in scopurile mentionate la punctul 1.3., prin care garanteaza ca aceste date sunt pastrate in siguranta si ca furnizarea acestor informatii personale se face conform legislatiei in vigoare, dupa cum urmeaza:

• furnizorilor de servicii de curierat,
• furnizorilor de servicii de plata/bancare
• serviciul de contabilitate

5. Drepturile consumatorului

5.1. Prin completarea datelor in formularul de creare de cont si/sau de comanda, Cumparatorul declara si accepta neconditionat, isi da acordul expres si neechivoc ca toate aceste date personale sa fie stocate, utilizate si prelucrate in scopul prevazut mai sus la punctul 1.3.

5.1.2. Prin citirea acestui document ati luat la cunostinta faptul ca, in conditiile prevazute de legislatie, in calitate de persoana vizata, beneficiezi de drepturile descrise in continuare.

5.1.3. Conform articolului 12.6 al GDPR, cand iti exerciti oricare dintre aceste drepturi, S.C. AOREX GRUP S.R.L., ca operator de date, isi rezerva dreptul de a cere o dovada a identitatii tale. Te rugam sa fii constient ca datele cerute pentru dovedirea identitatii vor fi sterse imediat ce iti raspundem la cerere.

5.1.4. Suntem obligati sa iti raspundem in interval de o (1) luna la toate cererile de exercitare a acestor drepturi. Aceasta perioada poate fi extinsa la doua (2) luni pentru cererile complexe sau cu un volum foarte mare. Informatiile furnizate precum si masurile luate in exercitarea drepturilor mai sus mentionate iti sunt oferite de S.C. AOREX GRUP S.R.L. in mod gratuit. Cu toate acestea, in cazul in care cererile sunt nefondate sau excesive (repetitive), putem fie sa iti percepem o taxa fie sa refuzam cererea.

5.1.5. Pe baza unei cereri scrise, datate, semnate si expediate la adresa: str. Dr. Nicolae D. Staicovici, nr. 24, Sector 5, Bucuresti, in atentia S.C. AOREX GRUP SRL, puteti cere, in mod gratuit, sa vi se confirme faptul ca datele personale sunt sau nu procesate.

5.2. In calitate de consumator aveti urmatoarele drepturi:

5.2.1 Dreptul de retragere a consimtamantului. Iti poti retrage consimtamantul asupra prelucrarii datelor tale personale in orice moment, chiar daca ni l-ai oferit inainte.

5.2.2 Dreptul de opozitie fata de prelucrarea datelor. Ai acest drept prin transmiterea unei solicitari in orice moment, din motive legate de situatia particulara in care te afli, ca datele care te vizeaza sa fie prelucrate in temeiul interesului legitim al S.C. AOREX GRUP S.R.L. sau in temeiul interesului public, cu exceptia cazurilor in care S.C. AOREX GRUP S.R.L. poate demonstra ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanelor vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta; de asemenea, dreptul la opozitie poate fi exercitat in orice moment, in mod gratuit si fara nicio justificare, ca datele care te vizeaza sa fie prelucrate in scop de marketing direct.

5.2.3 Dreptul de acces la date. Utilizatorii au dreptul de a afla daca proprietarul le proceseaza datele, dreptul de a obtine divulgarea anumitor aspecte privind prelucrarea si dreptul de a obtine o copie a datelor aflate in proces de prelucrare.

5.2.4 Dreptul la rectificare. Utilizatorii au dreptul de a verifica acuratetea datelor lor personale si de a cere sa fie actualizate sau corectate.

5.2.5 Dreptul la restrictionarea prelucrarii. Utilizatorii au dreptul, in anumite conditii, sa restrictioneze prelucrarea datelor lor. In acest caz, proprietarul nu va procesa datele respective pentru niciun alt scop decat stocarea lor.

5.2.6 Dreptul la stergerea datelor. Acest drept este aplicat in anumite conditii: daca datele nu mai sunt necesare in indeplinirea scopului pentru care au fost colectate, daca a fost retras consimtamantul, daca s-a exercitat dreptul de opunere, daca au fost prelucrate ilegal, pentru respectarea unor obligatii legale sau au fost colectate in legatura cu oferirea de servicii ale societatii informationale conform dreptului Uniunii sau al dreptului intern sub incidenta caruia se afla operatorul.

5.2.7 Dreptul la portabilitatea datelor. Utilizatorii au dreptul de a primi datele personale intr-un format structurat, comun si usor de citit dar si dreptul ca aceste date sa fie transmise de catre S.C. AOREX GRUP S.R.L. catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege.

5.2.8 Dreptul de a depune o plangere / reclamatie la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau de a te adresa instantelor competente.