Politica de confidentialitate

SC DIVAMARKET SRL, ca şi deținător al siteului https://www.divashop.ro consideră confidențialitatea datelor o componentă esențială în afaceri.

SC DIVAMARKET SRL procesează şi stochează date cu caracter personal în UE şi este capabilă să demonstreze la orice moment conformitatea cu legile Uniunii Europene cât şi cu principiile stabilite în acest document.

Această declarație de confidențialitate reprezintă politica de confidențialitate completă, aplicabilă activităților online ale https://www.divashop.ro. Această declarație explică tipurile de informații pe care le colectăm de la clienți şi modul în care utilizăm aceste informații.

Website-ul nostru este în conformitate cu Regulamentul General de Protecție a Datelor (Regulament EU 2016/679), care este un act legislativ obligatoriu. GDPR creează noi drepturi pentru vizitatorii siteurilor, sau persoanelor care au activități online şi consolidează unele drepturi existente sub Directiva 95/46/EC. Directiva 95/46/EC va fi înlocuită de la data de 25 Mai 2018. Această declarație este conformă cu GDPR şi prin urmare şi cu Directiva 95/46/EC şi cu regulile naționale până când acestea expiră la data de 25 Mai 2018.

Această declarație de confidențialitate se află în responsabilitatea lucrătorului desemnat pentru conformitate cu prevederile GDPR a SC DIVAMARKET SRL, care deține responabilitatea generală pentru asigurarea conformității. Lucrătorul desemnat GDPR este responsabil pentru implementarea politicii noastre de confidențialitate şi ea asigură conformitatea de zi cu zi şi este implicat în toate problemele legate de protecția datelor personale.

Principii

Politica de protejare a datelor pentru siteul https://www.divashop.ro se bazează pe următoarele principii de protecție a datelor:

• Procesarea datelor personale se va face într-o manieră legală, corectă şi transparentă;
• Colectarea datelor personale se va face numai în scopuri specificate, explicite şi legitime şi datele nu vor fi procesate mai departe într-o manieră incompatibilă cu acele scopuri;
• Colectarea datelor personale va fi adecvată, relevantă şi limitată la informațiile necesare scopului procesării;
• Datele personale vor fi acurate şi, acolo unde este necesar, actualizate;
• Se vor lua toate măsurile necesare pentru a se asigura că datele incorecte sunt şterse sau corectate fără întârziere;
• Datele personale vor fi păstrate într-o formă ce permite identificarea persoanei vizate şi pentru o perioadă nu mai lungă decât cea în care datele personale sunt procesate;
• Toate datele personale vor fi păstrate confidențial şi stocate într-o manieră ce asigură securitatea necesară;
• Datele personale nu vor fi distribuite persoanelor terțe.
• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea şi ştergerea acestora, împotrivirea sau restricționarea de la procesarea datelor atât cât şi de la dreptul portabilității datelor.

Datele personale

Datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă. Informațiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie şi ele date cu caracter personal.

Datele cu caracter personal care au fost anonimizate, criptate sau pseudonimizate, dar pot fi utilizate pentru reidentificarea unei persoane rămân date cu caracter personal şi sunt vizate de GDPR.

Datele cu caracter personal care au fost făcute anonime în aşa fel încât persoana fizică nu este sau nu mai este identificabilă nu mai sunt considerate date cu caracter personal. Pentru ca datele să fie cu adevărat anonimizate, anonimizarea trebuie să fie ireversibilă.

GDPR protejează datele cu caracter personal indiferent de tehnologia utilizată pentru prelucrarea datelor respective � este "neutră din punct de vedere tehnologic" şi se aplică atât prelucrării automate, cât şi prelucrării manuale, cu condiția că datele să fie organizate potrivit unor criterii predefinite (de exemplu, în ordine alfabetică). De asemenea, nu contează cum sunt stocate datele � într-un sistem de TIC, prin supraveghere video sau pe hârtie; În toate aceste cazuri, datele cu caracter personal sunt supuse cerințelor de protecție formulate în RGPD.

Exemple de date cu caracter personal:

• un nume şi prenume;
• o adresă de domiciliu;
• o adresă de e-mail, cum ar fi [email protected];
• o parolă (criptată)
• un număr de act de identitate;
• date privind locația;
• o adresă de protocol de internet (IP);
• identificatorul de publicitate al telefonului dvs.;
• date deținute de către un spital sau un medic, care ar putea fi un simbol ce identifică în mod unic o persoană.

Colectarea datelor personale

Utilizatorii website-ului nostru care doresc să beneficieze de serviciile noastre şi să ne furnizeze informații, pot fi rugați să pună la dispoziție date personale pentru ca SC DIVAMARKET SRL să poată opera şi îmbunătăți produsele şi serviciile. Colectăm în primul rând date personale cum ar fi prenumele, adresa de email de la clienții noştri care se înscriu pe listele noastre de email. Prin aceste servicii ei vor primi de la noi ştiri interne, oferte speciale, EDM (Scrisoare electronică de marketing direct), informații despre produse. Vom colecta date cu caracter personal prin site, email sau telefon ca şi nume, prenume, adrese fizică, adrese de email, numere de telefon, cod numeric personal (CNP) de la clienții care ne contactează pentru a da o comandă, aceste informații fiind folosite pentru livrarea produselor comandate prin poştă, curierat rapid, curierat de mărfuri paletizate sau prin mijloace proprii de transport.

Vom colecta numele, prenumele, adresa, numărul de telefon, adresa de email şi CNP al persoanelor care candidează la un loc de muncă în compania noastră.

Colectăm date personale pentru alte scopuri cum ar fi statistica, administrare şi comunicare, IT şi administrarea securității, securitate fizică, sisteme de suport, colaborare la proiectele interne şi echipele şi activitățile organizaționale. Vom procesa datele personale doar pentru un scop specificat, explicit şi legitim conform legilor din România şi Uniunea Europeană.

Utilizarea datelor personale

Vom utiliza datele personale numai pentru scopul în care au fost colectate şi vom stoca datele numai atât cât este necesar pentru acel scop. Vom păstra informațiile clientului pentru perioada în care contul său este activ, pentru a îi oferi servicii, pentru a fi conforme cu obligațiile noastre legale sau pentru oricare din scopurile menționate mai sus. Accesul la datele personale este limitat în cadrul societății noastre, putând fi accesat doar de către personalul care ocupă funcțiile de marketing, finanțe şi plăți, HR, conducerea societății, lucrătorul desemnat pentru conformitate cu prevederile GDPR. Pentru clienții activi, împreună cu toate detaliile comenzii numele, prenumele şi numărul de telefon vor fi cunoscute de către toți lucrătorii societății implicați în producția comenzii. Acest lucru reprezintă o necesitate din punct de vedere a eficienței completării comenzilor, pentru ca aceşti lucrători să poată cere informații suplimentare şi astfel de a asigura satisfacția la nivel cel mai înalt a clientului precum şi completarea comenzii conform parametrilor primite de către client.

Ne obligăm să nu facem publice sau să nu vindem bazele de date conținând informații referitoare la datele personale ale utilizatorilor acestui site. Prin acceptarea termenilor şi a condițiilor clientul îşi dă acceptul de a se folosi datele personale în coformitate cu legile în vigoare. Socieatatea înregistrează numai informațiile cu caracter personal oferite voluntar de către vizitator / utalizator / client. Conform cerințelor legii 677/2001 şi de la 25 mai 2018 cerințelor GDPR pentru protecția persoanelor cu privire la prelucrare a datelor cu caracter personal şi libera circulație a acestor date, modificate şi completate societate are obligația de a administra în condiții de siguranță şi doar pentru scopurile specificate, datele personale pe care le furnizează utilizatorii / clienți. Socieatea nu va colecta date personale despre utilizator / client exceptând situația în care utilizatorii / clienții îşi comunică aceste date.

În anumite situații SC DIVAMARKET SRL este nevoită să dezvăluie date personale ca şi răspuns la cererile autorităților de supraveghere pentru a îndeplini cerințele GDPR. De asemenea vom divulga informații personale dacă este cerut de lege, de exemplu pentru a ne conforma cu o citație sau alte procese legale, atunci când considerăm de bună credință că divulgarea datelor este necesară pentru a ne proteja drepturile, siguranța clienților sau siguranța celorlalți, investigarea fraudelor sau ca răspuns la o cerere a guvernului sau instituții ale statului.

Durata stocării

Am implementat măsuri tehnice şi organizatorice, pentru a organiza procesul şi criteriile prezentate pentru ştergerea datelor clienților cu caracter personal.

Datele cu caracter personal vor fi şterse în momentul în care nu mai sunt necesare, în mod rezonabil, scopurilor autorizate sau atunci când utilizatorul înregistrat retrage consimțământul (acolo unde este cazul) şi nu mai este necesar, din punct de vedere legal, ca noi să mai stocăm în continuare aceste date.

Ştergerea datelor personale

Clienții au dreptul de a solicita în orice moment accesul la rectificarea, ştergerea sau restricționarea procesării datelor colectate de către noi. Pentru a ne ajuta să păstrăm datele personale actualizate, recomandăm utilizatorilor să ne informeze despre orice schimbare sau discrepanță. Pentru a vizualiza sau modifica datele personale, pentru a obține informații despre perioada de timp pentru care SC DIVAMARKET SRL intenționează să păstreze datele personale sau pentru alte întrebări legate de datele personale, vă rugăm contactați lucrătorul desemnat pentru conformitate cu prevederile GDPR, Finna Gabriella, e-mail: [email protected]

Securitatea datelor cu caracter personal

Datele cu caracter personal sunt securizate împotriva amenințărilor şi noi ne asigurăm că acestea sunt protejate de o infrastructură IT şi măsuri de securitate corespunzătoare oferită de firma hosting.

Dacă descoperim orice încălcare a datelor cu caracter personal, care prezintă un risc pentru drepturile şi libertățile utilizatorului înregistrat, vom informa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vom informa utilizatorul înregistrat, cu privire la încălcare a datelor sale cu caracter personal, dacă acest lucru duce la un risc ridicat pentru drepturile şi libertățile utilizatorului.

Aplicarea la un job

Pentru aplicarea la joburile noastre utilizăm în scopuri de management un website de recrutare conectat cu serviciul online bază de date şi formulare de înscriere- email marketing SalesAutopilot.com. Atunci când aplicați pentru un job în cadrul SC DIVAMARKET SRL datele personale vor fi procesate şi controlate de către SC DIVAMARKET SRL. Aplicațiile nu vor fi stocate pentru o perioadă mai mare de timp decât cea necesară şi nu vor fi divulgate persoanelor terțe. Dacă aplicanții doresc să acceseze, să modifice sau să şteargă datele personale, sunt rugați să contacteze lucrătorul desemnat pentru conformitate cu prevederile GDPR, Finna Gabriella, e-mail: [email protected]

E-mailuri de marketing/Marketing direct

SC DIVAMARKET SRL are dreptul să trimită clienților e-mailuri de marketing cu consimțământul acestora. Această formă specifică de consimțământ trebuie dată în mod liber, informată specific şi precis. Aceste cereri sunt îndeplinite atunci când clienții au optat să primească e-mailuri de marketing (prin aprobare activă).

Clienții vor avea mereu dreptul de a obiecta, la cerere şi fără costuri, la procesarea datelor cu caracter personal în scopuri de marketing direct fără a trebui să furnizeze justificări concrete. Clienții pot face acest lucru dând click pe linkul "Dezabonare" care apare în mesajele de e-mail pe care vi le trimitem sau ne pot trimite un mesaj la [email protected]. O dată ce clientul a obiectat, datele personale ale acelui client nu vor mai fi procesate pentru marketing direct.

E-mailurile de marketing conțin informații pe care le considerăm interesante pentru client, atât cât şi ştiri de ultimă oră legate de produsele şi serviciile noastre.

Responsabilitate

SC DIVAMARKET SRL este responsabilă şi va fi capabilă să demonstreze la orice moment conformitatea cu GDPR cât şi cu principiile stabilite în acest document. SC DIVAMARKET SRL va menține sub responsabilitatea sa o arhivă a activităților de procesare ce conține informațiile solicitate de către GDPR şi, acolo unde este necesar va pune informațiile la dispoziția autorităților de supraveghere.

Declarația de confidențialitate se află în responsabilitatea lucrătorul desemnat pentru conformitate cu prevederile GDPR, întrebările legate de această politică de confidențialitate pot fi adresate lui Finna Gabriella, e-mail: [email protected]

Plăngeri

Clienții au dreptul să adreseze o plângere legată de procesarea datelor lor personale. Toate întrebările şi plângerile vor fi prelucrate de către lucrătorul desemnat pentru conformitate cu prevederile GDPR, în timp util şi în concordanță cu procedurile interne.

În cazul improbabil în care clienții au suferit daune din cauza încălcării drepturilor conform politicii de protecție a datelor personale şi SC DIVAMARKET SRL nu a tratat plângerea în mod corespunzător, clienții au posibilitatea de a trimite o plângere autorității superioare.

Plângerile pot fi trimise la lucrătorul desemnat pentru conformitate cu prevederile GDPR, Finna Gabriella, e-mail: [email protected]

Modificări ale acestei politici

Această politică poate fi actualizată din când în când, de exemplu în urma modificării legislației relevante sau schimbări ale siteului, a politicilor interne şi de vânzări ale societății SC DIVAMARKET SRL. În cazul în care se fac modificări ale materialului clienții vor putea vedea aceste modificări prin intermediul website-ului. Încurajăm clienții să verifice această pagină periodic pentru a fi informați despre ultimele noutăți în ceea ce priveşte practicile noastre de confidențialitate.