NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE VANZATORILOR PERSOANE FIZICE
NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE VANZATORILOR PERSOANE FIZICE
Pentru activitatea SHOP MY CLOSET S.R.L., in calitate de Operator de date cu caracter personal, protectia datelor colaboratorilor si partenerilor sai comerciali prezinta o importanta deosebita.
1. CINE PRELUCREAZA DATELE CU CARACTER PERSONAL?
SHOP MY CLOSET S.R.L. (denumita in cele ce urmeaza „Iconis” sau „Operatorul”), cu sediul in Municipiul Constanta, Str. Xxxxxxxxx Xxx Xxx, Nr. 4B, Biroul 1, Etaj 3, Judet Constanta, inregistrata la Registrul Comertului sub nr. J13/1628/2020, avand CUI: 00000000, in calitate de administrator al platformei online xxx.xxxxxx.xx, informeaza prin prezenta despre prelucrarea datelor personale ale utilizatorilor persoane fizice, inregistrati ca Vanzatori de produse comercializate prin intermediul website-ului sus-numit si in legatura cu drepturile pe care acestia le detin in conformitate cu dispozitiile legale aplicabile, respectiv Regulamentul 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 (GDPR) si Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului 2016/679.
2. DEFINITII
► „Date cu caracter personal”: orice informatii privind o persoana fizica identificata sau identificabila. O persoana fizica identificabila este o persoana care poate fi identificata direct sau indirect, in special prin referire la un element de identificare, cum ar fi: nume, numar de identitate, imagine, date localizare etc.
! Pentru claritate, datele cu caracter personal vizeaza, in sensul prezentului document, informatii cu privire la Vanzatorul persoana fizica sau reprezentantul/ persoana de contact a Vanzatorului persoana juridica.
► „Prelucrare”: orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cum ar fi: colectarea, inregistrarea, organizarea, stucturarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
► „Operator”: o persoana fizica sau juridica, autoritate publica, agentie sau alt organism care singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.
! In privinta proceselor de prelucrare descrise in cadrul prezentei informari, Iconis detine calitatea de operator independent de date cu caracter personal.
► „Destinatar”: orice persoana fizica sau juridica, autoritatea publica, agentia sau alt organism caruia ii sunt divulgate datele cu caracter personal.
► „Consimtamant”: orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc ca datele cu caracter personal care o privesc sa fie prelucrate.
3. SCOPUL PRELUCRARII DATELOR CU CARACTER PERSONAL
Platforma online xxx.xxxxxx.xx (marketplace) angreneaza in functionarea sa pe o de parte persoane fizice sau juridice care doresc sa ofere, in calitate de Vanzator, produse spre vanzare, produse listate pe website, si pe de alta parte persoane fizice sau juridice care doresc sa cumpere un produs listat pe platforma, in calitate de Cumparator. In cazul în care o persoana juridica doreste sa devina Cumparator, va putea sa utilizeze Serviciul oferit prin intermediul platformei printr-o persoana fizica care se va inregistra conform procedurii din Platforma.
Iconis este o parte terta in cadrul procesului de vanzare/ cumparare dintre Vanzator si Cumparator, actionand ca un intermediar intre acestia. Atat Iconis, cat si Vanzatorul persoana juridica detin calitatea de Operatori independenti de date cu caracter personal. De asemenea, din perspectiva prelucrarii de date in scop comercial, iar nu personal sau domestic, si Vanzatorul persoana fizica poate detine calitatea de Operator independent de date cu caracter personal.
Normele in materia protectiei datelor cu caracter personal („normele GDPR”) vizeaza protejarea drepturilor si intereselor legitime ale persoanelor fizice cu privire la prelucrarea datelor cu caracter personal. In situatia in care Vanzatorul este o persoana fizica, Iconis va actiona in calitate de Operator al datelor acestuia cu caracter personal si va garanta respectarea regulilor specifice in materie in raport cu datele Vanzatorului.
Datele persoanelor juridice precum denumire societate, sediu, numar de ordine in Registrul Comertului, CUI etc. nu sunt date cu caracter personal si nu intra sub incidenta GDPR. Cu toate acestea, datele reprezentantului persoanei juridice sau ale persoanei de contact vor fi considerate date cu caracter personal si se vor aplica toate prevederile prevazute pentru persoanele fizice descrise in cele ce urmeaza.
In sectiunea a II-a din Politica de retur, este prevazut faptul ca in termen de 2 zile, Cumparatorul trebuie sa informeze echipa Iconis despre intentia sa de retur; dupa expirarea acestui termen, returul va putea fi efectuat in mod separat si independent doar de, respectiv catre Vanzator, Iconis nemaiavand nicio obligatie fata de niciuna dintre partile contractului de vanzare.
In contextul returului de produse ca urmare a exercitarii intentiei de retragere din contract in termenul legal de 14 zile, respectiv ca urmare a exercitarii dreptului de retur pentru neconformitati, datele cu caracter personal apartinand Vanzatorului persoana fizica pot fi supuse unui proces de prelucrare in contextul in care aceste sunt transmise de Iconis catre Cumparator.
Operatorul depune toate diligentele necesare astfel incat datele personale ale Vanzatorului persoana fizica vor fi prelucrate numai in scopurile determinate, explicite si legitime, in conformitate cu
prevederile art. 5 din Regulamentul nr. 2016/679, fiind exclusa orice prelucrare ulterioara intr-un mod incompatibil cu acestea.
Categoriile de date prelucrate sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile prelucrarii, Iconis asigurand respectarea principiului reducerii datelor la minimum.
4. SCOPUL SI TEMEIUL PRELUCRARII DATELOR CU CARACTER PERSONAL
Scopul principal al prelucrarii datelor Vanzatorului persoana fizica vizeaza indeplinirea obligatiilor contractuale dintre Iconis si Vanzator.
Datele cu caracter personal ale Vanzatorului persoana fizica sunt prelucrate in baza executarii contractului incheiat cu Iconis, respectiv in baza contractului de vanzare incheiat la distanta intre Cumparator si Vanzator, temei prevazut la art. 6, alin. (1), lit. b) din GDPR: “prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract”.
5. CATEGORII DE DATE CU CARACTER PERSONAL CARE FAC OBIECTUL PRELUCRARII
In situatia in care Vanzatorul este responsabil de returnarea produsului catre Cumparator, Iconis va transmite Cumparatorului urmatoarele date cu caracter personal apatinand Vanzatorului:
1. nume si prenume;
2. adresa de domiciliu/ resedinta;
3. numar de telefon;
4. detalii privind contul bancar.
6. SURSA DATELOR CU CARACTER PERSONAL
Datele personale pe care Iconis le prelucreaza prin intermediul platformei online xxx.xxxxxx.xx sunt furnizate in mod voluntar de utilizatorii (care se inregistreaza ca Vanzatori) care isi creeaza conturi de Vanzator.
7. DESTINATARII DATELOR CU CARACTER PERSONAL PRELUCRATE
Iconis va putea furniza datele cu caracter personal ale Vanzatorului catre Cumparator pentru efectuarea returului conform Politicii de Retur, Sectiunea a II-a, punctele 3. si 4., dar si partenerilor care ofera servicii de curierat pentru Iconis, respectiv pentru returul produselor Cumparatorului.
8. TRANSFER INTERNATIONAL DE DATE PERSONALE
Datele cu caracter personal apartinand Vanzatorilor, persoane fizice, nu fac obiectul unui astfel de transfer.
9. PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL
Operatorul pastreaza datele cu caracter personal ale persoanelor vizate atata timp cat este necesar scopului pentru care au fost prelucrate, precum si in conformitate cu cerintele legale, pentru o perioada de maximum 10 ani, iar ulterior acestei perioade, respectiv la expirarea obligatiilor legale de arhivare, datele vor fi sterse/ eliminate din evidentele societatii.
Datele aferente relatiei contractuale vor fi pastrate numai pe durata valabilitatii contractului incheiat intre parti, acestea urmand a fi sterse/ distruse ulterior incetarii contractului din evidentele Iconis, acesta nemaiprocedand la transmiterea datelor persoanelor vizate catre parti terte.
10. Drepturile Vanzatorului in calitate de persoana vizata
In conformitate cu Regulamentul UE 679/2016 si cu Legea nr. 190/2018, Xxxxxxxxxx persoana fizica, in calitate de persoana vizata, dar si reprezentantul/ persoana de contact al/a Vanzatorului persoana juridica va putea exercita urmatoarele drepturi in raport cu Operatorul:
► DREPTUL DE A FI INFORMAT, prevazut de art. 13 – 14 din Regulamentul UE nr. 679/2016: Prin prezenta notificare se furnizeaza toate informatiile necesare privind prelucrarea si transmiterea datelor Vanzatorului de catre Iconis catre entitati sau persoane terte (Cumparatori, servicii de curierat, furnizori de servicii financiar – contabile etc.).
► DREPTUL DE ACCES LA DATE: Potrivit art. 15 din Regulamenul 679/2016, Xxxxxxxxxx poate solicita in scris o confirmare a faptului ca datele cu caracter personal sunt prelucrate de Iconis, iar in cazul in care acestea sunt prelucrate, i se va pune la dispozitie o copie a acestor date, precum si informatii suplimentare despre prelucrarea lor.
► DREPTUL DE RECTIFICARE: Xxxxxxxxxx poate solicita rectificarea datelor cu caracter personal inexacte, incomplete sau modificate (ex. Schimbare adresa de e-mail/ nume etc.), in baza art. 16 din Regulament.
► DREPTUL DE STERGERE: Conform art. 17 din Regulamentul 679/2016, Vanzatorul are dreptul de a solicita stergerea datelor cu caracter personal prelucrate de Operator numai in anumite situatii si cu respectarea dispozitiilor legale (ex. datele nu mai sunt necesare potrivit scopului pentru care au fost prelurate). Iconis nu este obligata sa dea curs solicitarii de stergere a datelor, situatie in care refuzul va fi unul motivat.
► DREPTUL LA RESTRICTIONAREA PRELUCRARII: Art. 18 din Regulament confera dreptul de a solicita restrictionarea prelucrarii datelor personale in urmatoarele cazuri: se contesta exactitatea datelor, prelucrarea este ilegala, dar nu se exercita dreptul la stergerea datelor, datele nu mai sunt necesare scopului pentru care au fost prelucrate, persoana vizata si-a exercitat dreptul de a se opune prelucrarii, iar verificarea motivelor este in asteptare.
► DREPTUL LA PORTABILITATEA DATELOR: Persoana vizata poate solicita ca datele sale cu caracter personal sa fie portate catre un alt operator, insa doar daca prelucrarea se bazeaza pe consimtamantul expres si daca prelucrarea se face prin mijloace automatizate. Dreptul la portabilitatea datelor este prevazut de art. 20 din Regulament.
► DREPTUL LA OPOZITIE: Conform art. 21 din Regulamentul 679/2016, Xxxxxxxxxx se poate opune prelucrarii datelor cu caracter personal doar in situatia prelucrarii efectuata in interesul legitim al operatorului.
► DREPTUL DE A NU FACE OBIECTUL UNEI DECIZII BAZATE EXCLUSIV PE PRELUCRAREA AUTOMATA, INCLUSIV CREAREA DE PROFILURI: Persoana vizata se poate opune in orice moment unei decizii bazate exclusiv pe prelucrarea automatizata, inclusiv crearea de profiluri, dar numai atunci cand decizia respectiva produce efecte juridice care o privesc sau o afecteaza intr-o masura semnificativa.
Pentru exercitarea acestor drepturi precum si pentru informatii suplimentare, persoana vizata se poate adresa Operatorului, prin transmiterea unei cereri pe e-mail la adresa electronica xxxxxxxxxxxxxxxx@xxxxxx.xx sau prin posta, la adresa: Xxxxxxxxxx Xxxxxxxxx, Str. Xxxxxxxxx Xxx Xxx, Nr. 4B, Biroul 1, Etaj 3, Judet Xxxxxxxxx.
► DREPTUL DE A DEPUNE O PLANGERE: Potrivit at. 00 xxx Xxxxxxxxxx, fara a aduce atingere oricaror alte cai de atac administrative sau judiciare, persoana vizata are dreptul de a se adresa cu o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (Mun. Bucuresti, Bd. G-ral Gh. Magheru nr. 28-30, sector 1) in orice moment, in cazul in care considera ca prelucrarea datelor sale cu caracter personal incalca prevederile Regulamentului.
11. Modificarea Notei de informare
Iconis isi rezerva dreptul de a modifica, atunci cand considera oportun, practicile de protectie a datelor si de a actualiza si modifica prezenta Nota de informare in orice moment. Orice modificare sau actualizare va fi facuta numai cu respectarea dispozitiilor legale in materia protectiei datelor personale.
Din acest motiv, incurajam utilizatorii sa verifice periodic Nota de informare afisata pe site-ul xxx.xxxxxx.xx