Politica de confidențialitate

Operatorul datelor personale legate de magazinul online Safety Distribution este societatea indicată în caseta „Operatorul magazinului online” de mai sus (denumită în continuare „operatorul”, „noi”). Pentru întrebări privind protecția datelor și pentru exercitarea drepturilor dvs., scrieți la info@safety-distribution.eu / admin@safety-distribution.eu, menționând că este o solicitare privind datele personale. Nu avem obligația de a desemna un responsabil cu protecția datelor și nu am desemnat unul.

Această politică are la bază Regulamentul general privind protecția datelor al Uniunii Europene (GDPR, Regulamentul (UE) 2016/679) și legislația conexă din România și Ungaria.

Magazinul nostru se adresează firmelor. Prelucrăm date personale în principal ale persoanelor de contact ale firmelor clienți, ale angajaților care folosesc contul, ale destinatarilor coletelor și ale celor care ne scriu prin formularul de contact sau prin e-mail. Datele firmelor (denumire, cod fiscal, sediu) nu sunt, în sine, date personale.

a) Înregistrarea firmei și contul. Date: nume, e-mail de serviciu, telefon, funcție (dacă este indicată), datele firmei reprezentate, parola (stocată doar criptat – „hash”), limba contului. Temei: demersuri înainte de încheierea contractului și executarea contractului [art. 6 alin. (1) lit. b) GDPR] sau – dacă utilizatorul nu este partea contractantă, ci un angajat al firmei – interesul nostru legitim de a gestiona relația comercială B2B [art. 6 alin. (1) lit. f)]. Durată: pe durata existenței contului, apoi până la prescrierea pretențiilor civile.

b) Comenzi, facturare și livrare. Date: numele persoanei care plasează comanda, adresa de livrare, numele și telefonul destinatarului, produsele comandate, versiunea acceptată a Termenilor și condițiilor. Temei: executarea contractului sau interes legitim; pentru facturare, obligație legală [art. 6 alin. (1) lit. c)]. Durată: perioada de arhivare prevăzută de legislația contabilă și fiscală, iar pentru celelalte date până la prescrierea pretențiilor.

c) Cereri de ofertă și formularul de contact. Date: nume, firmă, e-mail, telefon (dacă este indicat), subiect, mesaj, data trimiterii și adresa IP (pentru prevenirea abuzurilor). Temei: interesul legitim de a răspunde solicitării și de a dezvolta relația comercială, respectiv demersuri precontractuale. Durată: cât este necesar pentru închiderea solicitării și pentru eventuala relație comercială.

d) Comunicarea cu agentul și corespondența prin e-mail. Mesajele trimise pe pagina „Agentul meu” și e-mailurile trimise la adresele info@ și admin@ sunt prelucrate pentru rezolvarea solicitării. Temei: executarea contractului sau interes legitim. Durată: până la rezolvare, apoi până la prescrierea pretențiilor.

e) Personalizare și biblioteca de logo-uri. Fișierele cu logouri încărcate și observațiile aferente sunt stocate pentru realizarea personalizării și pentru reutilizare în biblioteca de logo-uri a firmei. Fișierele pot fi verificate antivirus la încărcare. Vă rugăm să nu încărcați date personale care nu sunt necesare personalizării. Temei: executarea contractului. Durată: până când firma șterge logoul din bibliotecă; copiile legate de comenzi anterioare sunt păstrate împreună cu documentele comenzii.

f) Securitate și prevenirea abuzurilor. Date: evenimente de autentificare, adresa IP, jurnalul operațiunilor importante din cont, iar pentru angajații noștri datele autentificării în doi pași. Temei: interesul nostru legitim de a proteja sistemul și clienții. Durată: cât este necesar scopului de securitate.

g) Newsletter și marketing. Trimitem newsletter doar persoanelor care s-au abonat expres [consimțământ, art. 6 alin. (1) lit. a)]. Consimțământul poate fi retras oricând, fără motivare, prin linkul de dezabonare din e-mailuri sau prin e-mail; retragerea nu afectează legalitatea prelucrării anterioare. Mesajele de sistem legate de comenzi, livrări și facturi nu sunt newslettere.

h) Pretenții juridice. Putem păstra datele cât este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în instanță (interes legitim).

Fără datele solicitate la punctele a)–c) nu putem crea contul, executa comanda sau răspunde pe fond solicitării. Nu folosim decizii automate – inclusiv crearea de profiluri – care să producă efecte juridice asupra dvs.

Angajații noștri au acces la date doar în măsura necesară sarcinilor lor (de exemplu, agentul alocat firmei client are acces la datele propriilor clienți). Pot primi date următorii destinatari sau categorii de destinatari:

• furnizori de găzduire și administrare a serverelor, precum și furnizori de servicii IT și dezvoltare software (ca persoane împuternicite);
• furnizorul de e-mail (ca persoană împuternicită);
• Oblio (sistem de facturare) – datele necesare emiterii facturilor (ca persoană împuternicită);
• curierul GLS – numele, adresa și telefonul necesare livrării (ca operator independent);
• bănci și furnizori de servicii financiare pentru efectuarea plăților; contabil, auditor, consultant juridic, în măsura necesară sarcinilor lor;
• autorități și instanțe, când legea o impune.

Persoanele împuternicite pot prelucra datele doar conform instrucțiunilor noastre, cu obligație de confidențialitate și pe baza unui contract conform art. 28 GDPR. Nu vindem date personale și nu le transmitem terților pentru marketingul propriu al acestora.

Dacă un furnizor prelucrează datele în afara Spațiului Economic European sau le accesează de acolo, transferul are loc doar cu garanțiile prevăzute în capitolul V GDPR: pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard (SCC) adoptate de Comisia Europeană, cu măsuri suplimentare dacă este necesar. La cerere, oferim informații despre aceste garanții.

Protejăm datele prin măsuri tehnice și organizatorice adecvate: gestionarea drepturilor de acces, stocarea criptată a parolelor, autentificarea în doi pași pentru conturile angajaților, jurnalizarea autentificărilor și a operațiunilor importante, verificarea fișierelor încărcate și copii de siguranță regulate. În cazul unei încălcări a securității datelor procedăm conform GDPR și, dacă este obligatoriu, notificăm autoritatea de supraveghere și persoanele vizate.

Conform GDPR aveți următoarele drepturi:

• informare și acces la date, inclusiv o copie (art. 15);
• rectificarea datelor inexacte (art. 16);
• ștergerea („dreptul de a fi uitat”), dacă prelucrarea nu mai este necesară sau este ilegală (art. 17);
• restricționarea prelucrării (art. 18);
• portabilitatea datelor, pentru prelucrările automate bazate pe contract sau consimțământ (art. 20);
• opoziția la prelucrarea bazată pe interes legitim; în cazul opoziției la marketingul direct nu mai folosim datele în acest scop (art. 21);
• retragerea oricând a consimțământului (art. 7).

Puteți trimite cererea la info@safety-distribution.eu / admin@safety-distribution.eu. Răspundem fără întârzieri nejustificate, în cel mult o lună; termenul poate fi prelungit cu încă două luni dacă este necesar, caz în care vă informăm. Dacă avem îndoieli privind identitatea solicitantului, putem cere informații suplimentare. Datele firmei pot fi doar citite în cont; modificarea lor se solicită agentului sau prin e-mail.

Magazinul folosește doar cookie-uri strict necesare funcționării. Detalii: Politica de cookie-uri.

Dacă considerați că v-am încălcat drepturile privind datele personale, vă rugăm să ne contactați mai întâi, pentru a remedia situația – aceasta nu este însă o condiție pentru plângerea la autoritate. Puteți depune plângere la autoritatea de supraveghere, în special în statul membru al reședinței obișnuite, al locului de muncă sau al locului presupusei încălcări:

• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro;
• Ungaria: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu.

De asemenea, vă puteți adresa instanței.

Actualizăm această politică atunci când se schimbă serviciile sau legislația. Data și numărul versiunii în vigoare sunt afișate în partea de sus a paginii; la fiecare comandă înregistrăm versiunea în vigoare.