Politica de confidentialitate

Această Notă de Informare este concepută pentru a vă aduce la cunoștință aspectele cu privire la prelucrarea datelor dumneavoastră personale și la drepturile dumneavoastră privind această prelucrare în conformitate cu Regulamentul general 2016/679 privind protectia datelor ("GDPR") și legislația națională în vigoare.

Noi, societatile SC LANIASPORT S.R.L. si SC TUTYSPORT S.R.L. dorim sa vă informăm cu privire la prelucrarea datelor dumneavoastră cu caracter personal în legătură cu anumite operațiuni desfășurate de compania noastra.

În această notă de informare vă explicăm modul în care are loc prelucrarea datelor dumneavoastră cu caracter personal de către magazinul GRID și în care ne asigurăm că datele dumneavoastră cu caracter personal sunt prelucrate responsabil și în conformitate cu legislația privind protecția datelor cu caracter personal care este aplicabilă.

Această notă conţine informaţii importante. Aşadar, vă rugăm să acordaţi timpul necesar pentru a o citi în întregime şi cu atenţie şi să vă asiguraţi că o înţelegeţi pe deplin, întrucât dorim să fie clar pentru dumneavoastră cum folosim datele dumneavoastră şi modul în care le protejăm.

Pentru a facilita parcurgerea documentului, am inclus la sfârșitul acestei note un glosar care explică principalele noțiuni folosite (e.g. “date cu caracter personal”, “prelucrare”, etc.).

Conţinutul acestei note de informare este pur informativ şi nu afectează drepturile pe care vi le oferă legislaţia. Vom face tot posibilul pentru a vă facilita exercitarea acestora. Dacă aveţi orice comentarii, sugestii, întrebări cu privire la orice informaţii din această notă sau cu privire la orice alte aspecte referitoare la prelucrarea datelor dumneavoastră pe care o realizăm, vă rugăm să nu ezitaţi să contactaţi oricând responsabilul nostru cu protecţia datelor. În funcție de preferințele dumneavoastră, ne puteți contacta prin oricare dintre canalele de comunicare de mai jos:

Datele noastre de contact:

• Adresă corespondență: Strada General Eremia Grigorescu 20, București 030167
• Adresă de email: [email protected]

Datele de contact ale responsabilului nostru cu protecția datelor (aceasta este persoana pe care trebuie să o contactaţi în legătură cu orice probleme referitoare la protecţia datelor dumneavoastră cu caracter personal):

• Adresă de email: [email protected]

Nota noastră de informare este publică începând cu 25 Mai 2018 și se aplică website-ului nostru www.grid-sport.ro

Datele cu caracter personal pe care le prelucrăm

Datele dumneavoastră pe care le vom prelucra sunt date cu caracter personal obișnuite obținute direct de la dumneavoastră sau de la terțe părți care aveau permisiunea de a face schimb de informații cu noi și includ următoarele categorii de date.

Date cu caracter personal obișnuite cum ar fi:

1. Detalii personale: nume; prenume; data naşterii/ vârsta; cetăţenie; adresă de domiciliu / reşedinţă, număr de telefon mobil/fix, număr de fax; adresă de e-mail, CNP, restul informațiilor din actul dumneavoastră de identitate (inclusiv data emiterii, data expirării actului, locul naşterii),
2. Date privind imaginea: imagini/înregistrări video (în incintele noastre unde avem instalate camere CCTV de supraveghere video – acolo unde există, acestea sunt indicate prin semne la vedere);
3. Contactul dvs. cu noi, cum ar fi o notă sau înregistrarea unui apel pe care l-ați făcut către noi, datele transmise prin e-mail sau o scrisoare, sau alte evidențe ale unui contact cu noi;
4. Date referitoare la plată: adresă de facturare, numărul contului bancar sau al cardului bancar/ cod IBAN, numele şi prenumele titularului contului bancar sau al cardului bancar (poate fi altul decât dumneavoastră daca altcineva a efectuat plata unei facturi in numele si pentru dumneavoastra); data de la care cardul bancar este valabil; data expirării cardului bancar;
5. Opinii şi viziuni (pot include date sensibile), cum ar fi: orice opinii şi viziuni pe care ni le transmiteţi sau orice opinii şi viziuni pe care le postaţi public despre noi pe reţelele de socializare (social media) sau pe care le faceţi cunoscute pe alte canale publice;

Vom colecta datele dumneavoastră cu caracter personal obișnuite atunci când, de exemplu:

1. Cumpărați sau utilizați oricare dintre produsele (articole de îmbrăcăminte, încălțăminte sau accesorii) și serviciile noastre;
2. Vă abonați la buletine informative, alerte sau alte servicii oferite de noi;
3. Ne contactați prin diverse canale, sau ne solicitați informații în legătură cu un produs;
4. Vizitați sau navigați pe site-urile noastre;
5. Ați acordat permisiunea altor societăți, cum ar fi partenerii noștri comerciali sau asociații noștri, precum și în situația în care transmitem astfel de date unor terți furnizori sau contractanți ai noștri, în măsura în care avem temeiuri legale, de exemplu: instituții financiare bancare, furnizori servicii contabilitate, autorități sau instituții publice, notari, avocați, etc;
6. Atunci când datele dvs. cu caracter personal sunt publice;
7. Utilizăm cookie-uri (fișiere text de mici dimensuni stocate în browser-ul dvs.) și alte tehnici cum ar fi web beacons (fișiere de tip imagine mici, transparente utilizate pentru a urmări mișcările dvs. pe site-ul nostru).

Respectul nostru pentru datele dumneavoastră include faptul că le acordăm atenția umană necesară, prin intermediul personalului nostru. În condiţiile actuale, nu veți face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.

Temeiurile în baza cărora prelucrăm datele dumneavostră cu caracter personal

GRID va prelucra datele dvs. cu caracter personal obișnuite în baza următoarelor temeiuri:

1. Executarea sau încheierea contractului cu dvs. De exemplu în vederea inițierii, desfășurării și ruperii negocierilor pentru a putea încheia un contract cu dumneavoastră, la cererea dumneavoastră, sau pentru a executa un contract încheiat cu dumneavoastră;
2. Consimțământul pe care îl acordați. De exemplu în ceea ce priveşte comunicările noastre de marketing, prelucrăm datele dumneavoastră pe baza consimţământului la prelucrare pentru acest scop specific.
3. Conformarea cu o cerință legală imperativă. De exemplu cerințe contabile și fiscale care fac obiectul unor politici interne stricte cum ar fi perioada de păstrare a documentelor fiscale/contabile. Putem prelucra datele dumneavoastră pentru îndeplinirea obligaţiilor noastre de arhivare, a obligaţiilor de a comunica unor autorităţi publice, la cerere, anumite informaţii sau a altor obligaţii legale.
4. Interesul nostru legitim. De asemenea, sunt cazuri în care prelucrăm datele dumneavoastră pentru menținerea securității rețelei, îmbunătățirea serviciilor noastre.
5. Constatarea, exercitarea sau apărarea unui drept al nostru în instanță. În situația în care între dumneavoastră și noi apar diferende pe care nu le putem soluționa împreună pe cale amiabilă, este posibil să prelucrăm datele dumneavoastră pentru constatarea, exercitarea sau apărarea unui drept al nostru în instanță.

Scopurile pentru care prelucrăm datele dumneavostră cu caracter personal

Scopurile pentru care prelucrăm date cu caracter personal referitoare la dumneavoastră sunt următoarele:

1. Pentru prestarea serviciului nostru. Pentru furnizarea produselor și serviciilor pe care le-ați achiziționat de la noi, precum și pentru a vă ține la curent cu procesul de achiziție;
2. Facturare și relații cu clienții. Pentru a vă factura achiziționarea produselor și serviciilor noastre, pentru a vă contacta în cazul în care datele de facturare pe care ni le-ați furnizat sunt eronate, pe cale să expire sau nu putem încasa plata, pentru a răspunde la orice întrebări sau preocupări pe care le puteți avea în legătură cu produsele și serviciile noastre;
3. Comunicări de marketing. În măsura în care v-ați dat consmițământul, vă vom ține la curent prin orice mijloace (de exemplu, email, telefon mobil sau fix, mesaje telefonice (SMS-uri), poştă, mesaje transmise pe platformele de socializare sau în persoană) privind noutăţile referitoare la produsele, serviciile disponibile, oferte cu privire la acestea, abonare la newsletter sau furnizarea alte informaţii care v-ar putea interesa. Puteți controla permisiunile dvs. de marketing și datele pe care le utilizăm pentru individualizarea acestor comunicări în orice moment pe web site-ul nostru www.grid-sport.ro sau folosind detaliile de contact din secţiunea ”Contact” de mai sus.
4. Gestionarea sistemelor noastre de comunicaţii şi IT (tehnologia informaţiei). Gestionarea sistemelor noastre de comunicaţii; gestionarea securităţii noastre IT; realizarea auditurilor de securitate asupra reţelelor noastre IT, emiterea de rapoarte către instituțiile abilitate sau repararea unor erori de sistem;
5. Îndeplinirea obligaţiilor noastre legale. Îndeplinirea obligaţiilor noastre legale cu privire la arhivare, securitate, ţinerea evidenţelor și a altor obligații pe care legislația ni le impune.
6. Îmbunătăţirea produselor şi a serviciilor. Identificarea potenţialelor probleme cu privire la produsele și serviciile noastre existente în vederea îmbunătățirii acestora, soluţionarea sesizărilor dumneavoastră;
7. Îmbunătăţirea produselor şi a serviciilor. Identificarea potenţialelor probleme cu privire la produsele și serviciile noastre existente în vederea îmbunătățirii acestora, soluţionarea sesizărilor dumneavoastră;

Cu cine vom partaja datele dumneavostră cu caracter personal

Numai în situația în care va fi absolut necesar, vom divulga datele dvs. cu caracter personal către următorii destinatari:

• Societatile din grupul nostru: SC LANIASPORT S.R.L. si SC TUTYSPORT S.R.L.
• Persoanelor care pot demonstra că deţin autoritatea legală de a acţiona în numele dumneavoastră;
• Autorități publice: la cererea acestora sau din inițiativa noastră, în acord cu legislația aplicabilă de ex: ANAF, ITM, etc);
• Contabili, auditori, avocați și alți consultanți profesionali externi, parteneri contractuali, furnizori de servicii ai noștri care acționeaza ca împuterniciți sau operatori asociați – aceștia vor fi obligați printr-o lege sau prin contractul încheiat cu noi, să păstreze confidențialitatea datelor dumneavoastră, de ex: servicii de arhivare, contabilitate, depozitare, distrugere, supraveghere spații)
• Orice persoană, agenție, executor judecătoresc sau instanță relevantă din România – în măsura necesară pentru constatarea, exercitarea sau apărarea unui drept al nostru;
• în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială, de exemplu în cazul în care vindem sau transferăm toate sau o parte dintre părțile noastre sociale, activele noastre sau afacerea noastră (inclusiv în cazul reorganizării, al dizolvării sau al lichidării noastre), situaţie în care datele personale deţinute de noi vor constitui unul dintre activele transferate - în această situația potențialii achizitori vor fi ținuți de o obligație de confidențialitate.

Atunci când folosim o persoană fizică sau juridică drept persoană împuternicită pentru prelucrarea datelor dumneavoastră cu caracter personal, ne vom asigura că aceasta a încheiat un Contract de prelucrare date cu caracter personal prin care își asumă, printre alte obligații pe care legislația protecției datelor cu caracter personal le prevede, obligațiile de a (i) prelucra datele cu caracter personal numai potrivit instrucțiunilor noastre scrise pe care i le-am furnizat în prealabil și de a (ii) implementa efectiv măsuri pentru protejarea confidențialității și asigurarea securității datelor cu caracter personal. Ne vom asigura, de asemenea, că acest contract dintre noi și persoana împuternicită prevede pentru aceasta cel puțin toate celelalte obligații pe care le prevede legislația aplicabilă cu privire la protecția datelor cu caracter personal.

Cât timp vom stoca datele dumneavostră cu caracter personal

Vom stoca datele dumneavoastră atât timp cât ni se cere prin lege sau, în lipsa unei obligații legale, numai cât este absolut necesar.

Datele legate de plăți/facturare vor fi stocate pe o perioada de 10 ani, conform Legii nr. 82/1991 privind contabilitatea.

Datele privind supravegherea video pentru asigurarea securității bunurilor și persoanelor se vor stoca pe o perioadă de 30 de zile calendaristice în conformitate cu legislația în vigoare.

Prelucrarea în scop de marketing va avea loc pe durata relației contractuale cu GRID precum și după încetarea acesteia. În situația în care nu mai doriți ca datele dumneavoastră să fie prelucrate în scop de marketing, vă puteți retrage consimțământul de marketing, iar datele dumneavoastră nu vor mai fi prelucrate în acest scop din momentul retragerii.

Dacă nu există nicio cerință legală, le vom stoca doar atât timp cât este necesar pentru prelucrarea datelor în scopurile amintite mai sus.

Cu excepția situațiilor în care legea prevede altfel și a celor exemplificate mai sus, de regulă vom prelucra datele dumneavoastră pe durata existenței unui contract între dumneavoastră și GRID, plus o perioadă de 3 ani de la încetarea acestuia.

Pentru stocarea datelor dumneavoastră în format electronic, folosim serverele proprii sau ale altor companii specializate în arhivarea electronică.

Securitatea datelor dumneavostră cu caracter personal

Ne străduim să utilizăm măsuri organizaţionale, tehnice şi administrative rezonabile pentru a proteja Datele cu caracter personal în cadrul organizaţiei noastre.

Pentru aceasta, am adoptat inclusiv politici dedicate privind măsurile fizice și electronice de securitate, pentru a ne proteja sistemele de acces neautorizat și alte posibile amenințări la securitatea acestora.