Politica de confidențialitate

1Introducere

Această politică explică modul în care CENTRAL COMPANY PEDRO IMPEX (denumită în continuare „Vânzătorul" sau „Operatorul"), în calitate de operator de date cu caracter personal, colectează, utilizează și protejează datele dumneavoastră personale atunci când vizitați sau efectuați cumpărături pe site-ul TopFish.ro.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Operatorul administrează datele dumneavoastră personale în condiții de siguranță și le utilizează numai în scopurile declarate în această politică.

2Datele pe care le colectăm

Date furnizate direct de dumneavoastră

La crearea unui cont de client, la plasarea unei comenzi sau prin formularele de contact, colectăm: numele complet, adresa de facturare, adresa de livrare, numărul de telefon, adresa de e-mail, precum și istoricul comenzilor plasate.

Date colectate automat

La accesarea site-ului pot fi colectate automat, în scopuri administrative, statistice și de securitate: adresa IP, tipul sistemului de operare, tipul și versiunea browserului, data și ora accesării, paginile și produsele vizualizate, precum și date de trafic. Mai multe detalii găsiți în secțiunea dedicată modulelor cookie.

Aveți posibilitatea de a modifica informațiile cu caracter personal furnizate prin autentificarea în contul creat pe site, în secțiunea „Contul meu". Dacă unele dintre datele dumneavoastră sunt eronate sau nu mai sunt valabile, vă rugăm să ne informați cât mai curând posibil.

3Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe următoarele temeiuri juridice:

• Executarea contractului (art. 6 alin. (1) lit. b GDPR): procesarea, confirmarea și livrarea comenzilor, informarea privind evoluția acestora, gestionarea contului de client, gestionarea retururilor și a garanțiilor;
• Obligații legale (art. 6 alin. (1) lit. c GDPR): emiterea și arhivarea facturilor, îndeplinirea obligațiilor fiscale și contabile, soluționarea reclamațiilor conform legislației privind protecția consumatorilor;
• Interes legitim (art. 6 alin. (1) lit. f GDPR): asigurarea securității site-ului și prevenirea fraudelor, statistici interne pentru îmbunătățirea calității și conținutului site-ului și a serviciilor;
• Consimțământ (art. 6 alin. (1) lit. a GDPR): transmiterea de oferte, promoții și mesaje de marketing (newsletter), realizarea de profiluri de marketing, participarea la concursuri, completarea chestionarelor și sondajelor.

Furnizarea datelor necesare procesării comenzilor este necesară pentru încheierea contractului — refuzul de a le furniza face imposibilă plasarea comenzilor pe site. Refuzul de a furniza datele prelucrate pe bază de consimțământ (de exemplu, pentru newsletter sau concursuri) are ca singur efect imposibilitatea de a primi comunicările sau de a participa la activitățile respective.

4Comunicări comerciale

E-mailurile tranzacționale sunt folosite pentru a comunica statusul comenzilor (confirmarea și evoluția acestora, informații de livrare) și nu necesită consimțământ separat, fiind necesare executării contractului.

Prin introducerea adresei de e-mail în câmpul „Abonează-te la newsletterul nostru" și confirmarea abonării, vă exprimați acordul de a primi pe e-mail newslettere conținând oferte, promoții sau mesaje de marketing privind activitatea Vânzătorului.

Fiecare e-mail de marketing conține un link de dezabonare, prin care vă puteți retrage consimțământul în orice moment. Vânzătorul nu practică spamul și nu furnizează terților adresa de e-mail cu care v-ați înregistrat pe site în scopuri de marketing ale acestora.

5Destinatarii datelor

Datele dumneavoastră pot fi accesate intern numai de personalul autorizat al Operatorului. Ele nu sunt afișate public și nu sunt dezvăluite altor utilizatori ai site-ului.

Pentru buna desfășurare a activității, datele pot fi transmise, strict în măsura necesară, către următoarele categorii de destinatari, care acționează în baza unor angajamente de confidențialitate și protecție a datelor:

• firme de curierat, pentru livrarea comenzilor;
• procesatori de plăți, pentru procesarea plăților online;
• furnizori de servicii IT, găzduire și platforma de e-commerce pe care rulează site-ul;
• furnizori de servicii de marketing și analiză, numai în legătură cu prelucrările pentru care v-ați dat consimțământul;
• autorități publice, atunci când există o obligație legală.

În cazul în care anumiți furnizori prelucrează date în afara Spațiului Economic European, transferul se realizează numai cu garanții adecvate, conform capitolului V din GDPR (decizii de adecvare ale Comisiei Europene sau clauze contractuale standard).

6Durata stocării datelor

• datele asociate contului de client — pe durata existenței contului pe site; în urma ștergerii contului, datele sunt anonimizate și folosite doar în scopul unor statistici interne;
• datele aferente comenzilor și documentelor de facturare — pe durata termenelor legale de arhivare prevăzute de legislația financiar-contabilă;
• datele prelucrate pe bază de consimțământ (de exemplu, abonarea la newsletter) — până la retragerea consimțământului;
• datele colectate automat în scopuri statistice și de securitate — pe perioade limitate, proporționale cu scopul.

7Module cookie

Site-ul folosește module cookie — fișiere de mici dimensiuni stocate pe dispozitivul dumneavoastră — pentru funcționarea coșului de cumpărături și a contului de client, pentru statistici și, cu acordul dumneavoastră, pentru personalizarea experienței și marketing.

Cookie-urile care nu sunt strict necesare funcționării site-ului se plasează numai pe baza consimțământului dumneavoastră, exprimat prin bannerul de cookie-uri afișat la prima vizită. Preferințele pot fi modificate în orice moment, iar cookie-urile deja stocate pot fi șterse din setările browserului.

Informații detaliate despre cookie-urile utilizate, durata lor de viață și modul de gestionare a preferințelor găsiți în Politica de cookie-uri.

8Securitatea datelor

Site-ul folosește măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale, pierderii, modificării, dezvăluirii, accesului neautorizat sau folosirii greșite a informațiilor aflate în baza de date a Operatorului.

Vă recomandăm să luați, la rândul dumneavoastră, măsuri de securitate pentru protejarea contului personal: alegeți o parolă puternică, păstrați-o privată și deconectați-vă întotdeauna după încheierea unei sesiuni pe un calculator public sau partajat.

În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi informat fără întârzieri nejustificate, în conformitate cu art. 34 din GDPR, iar incidentul va fi notificat autorității de supraveghere, în condițiile legii.

9Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• dreptul la informare — de a ști ce date prelucrăm și în ce scopuri;
• dreptul de acces — de a obține confirmarea prelucrării și o copie a datelor;
• dreptul la rectificare — de a corecta datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat") — în condițiile art. 17 din GDPR;
• dreptul la restricționarea prelucrării — în condițiile art. 18 din GDPR;
• dreptul la portabilitatea datelor — de a primi datele într-un format structurat și de a le transmite altui operator;
• dreptul la opoziție — inclusiv dreptul de a vă opune în orice moment prelucrării în scop de marketing direct;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă;
• dreptul de a vă retrage consimțământul în orice moment, pentru prelucrările întemeiate pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa justiției.

10Exercitarea drepturilor și contact

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți transmite o cerere prin e-mail la adresa comenzi@topfish.ro sau prin poștă la sediul Operatorului menționat la începutul acestui document. Vom răspunde cererii dumneavoastră în cel mult o lună de la primire, termen care poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră prealabilă.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

11Actualizarea acestei politici

Această politică poate fi actualizată periodic, pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe TopFish.ro.