1. Cine suntem
Prezenta Politică de confidențialitate descrie modul în care sunt colectate și prelucrate datele cu caracter personal prin intermediul magazinului online FRY România.
Operatorul datelor cu caracter personal este:
VITAS CRIS SRL
CUI: 15180007
Nr. Reg. Com.: J2003000078262
EUID: ROONRC.J2003000078262
Sediu: Str. Zăvoiului nr. 20, Sc. B, Ap. 2, Luduș, jud. Mureș, 545200, România
E-mail: comenzi@fry-romania.ro
Telefon: +40 730 901 867
În continuare, „FRY România”, „noi” sau „operatorul” se referă la VITAS CRIS SRL.
2. Ce date personale putem colecta
În funcție de modul în care utilizați magazinul, putem prelucra următoarele categorii de date:
- nume și prenume;
- adresă de facturare și adresă de livrare;
- număr de telefon;
- adresă de e-mail;
- informații despre comenzile și produsele achiziționate;
- informații necesare facturării;
- informații privind metoda de plată, fără ca FRY România să stocheze în mod necesar datele complete ale cardului;
- informații privind livrarea și AWB-ul;
- informațiile transmise prin formularul de contact;
- informațiile transmise în cadrul solicitărilor de retur, reclamațiilor sau cererilor de suport;
- informații privind contul de client;
- adresa IP și informații tehnice despre dispozitiv/browser;
- date privind utilizarea site-ului și preferințele privind cookie-urile, în funcție de consimțământul exprimat;
- adresa de e-mail și informațiile aferente abonării la newsletter, dacă vă abonați.
Nu solicităm intenționat categorii speciale de date cu caracter personal pentru plasarea unei comenzi.
3. De ce prelucrăm datele
Procesarea și executarea comenzilor
Prelucrăm datele necesare pentru:
- înregistrarea comenzii;
- confirmarea acesteia;
- pregătirea produselor;
- plata și facturarea;
- livrarea;
- comunicările privind comanda;
- retururile și rambursările;
- gestionarea reclamațiilor privind produsele.
Temeiul principal al prelucrării este executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.
Obligații fiscale și legale
Anumite informații privind tranzacțiile și documentele financiar-contabile sunt prelucrate și păstrate pentru îndeplinirea obligațiilor legale ale VITAS CRIS SRL.
Temeiul este îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.
Contul de client
Dacă vă creați un cont, prelucrăm informațiile necesare pentru administrarea contului, autentificare, afișarea comenzilor și facilitarea utilizării magazinului.
Contact și asistență
Dacă ne contactați prin formular, e-mail, telefon sau alte canale puse la dispoziție, utilizăm datele furnizate pentru a răspunde solicitării și pentru a gestiona relația cu dumneavoastră.
Temeiul juridic poate fi executarea contractului, efectuarea demersurilor precontractuale, îndeplinirea unei obligații legale sau interesul nostru legitim de a răspunde solicitărilor, în funcție de situație.
Prevenirea fraudelor și securitatea site-ului
Putem prelucra anumite informații tehnice pentru protejarea magazinului, prevenirea accesului neautorizat, detectarea tentativelor de fraudă și menținerea securității sistemelor.
În măsura aplicabilă, această prelucrare se bazează pe interesul legitim al operatorului de a proteja magazinul, clienții și sistemele informatice.
Newsletter și comunicări comerciale
Dacă vă abonați la newsletterul FRY România, putem utiliza adresa de e-mail pentru transmiterea noutăților, ofertelor și informațiilor comerciale.
Atunci când legea impune consimțământul, aceste comunicări sunt transmise pe baza consimțământului dumneavoastră.
Vă puteți dezabona în orice moment folosind opțiunea de dezabonare disponibilă în mesajele primite sau contactându-ne.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii acestuia.
4. Cookie-uri, analiză și publicitate
Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea magazinului, securitate, memorarea coșului și sesiunii, analizarea utilizării site-ului și, dacă sunt activate, măsurarea sau personalizarea campaniilor publicitare.
Cookie-urile strict necesare funcționării magazinului pot fi utilizate fără consimțământ atunci când legislația permite acest lucru.
Cookie-urile și tehnologiile neesențiale care necesită consimțământ vor fi activate în funcție de opțiunile exprimate prin sistemul de gestionare a consimțământului disponibil pe site.
Informațiile detaliate vor fi prezentate în Politica cookies.
5. Cui putem transmite datele
Pentru operarea magazinului poate fi necesar să transmitem anumite date către furnizori care ne ajută să furnizăm serviciile.
În funcție de comandă și de serviciile utilizate, aceștia pot include:
- Sameday, pentru livrarea comenzilor;
- furnizorii serviciilor de plată utilizați în magazin;
- furnizorii serviciilor de facturare și contabilitate;
- furnizorii de hosting și infrastructură IT;
- furnizorii de servicii de e-mail;
- furnizorii utilizați pentru newsletter;
- furnizorii de securitate și mentenanță IT;
- furnizorii de servicii de analiză și publicitate, numai în condițiile permise de lege și în funcție de consimțământul utilizatorului;
- autorități publice, instanțe sau alte organisme, atunci când transmiterea datelor este impusă de lege.
Furnizorii primesc numai datele necesare pentru serviciul pe care îl prestează și sunt supuși obligațiilor aplicabile privind protecția datelor.
6. Google și alte servicii externe
FRY-Romania.ro poate utiliza servicii furnizate de Google pentru funcționalitatea, măsurarea performanței sau promovarea magazinului.
În funcție de serviciile efectiv activate și de preferințele dumneavoastră privind consimțământul, acestea pot implica utilizarea unor identificatori online și a unor informații privind interacțiunea cu site-ul.
Serviciile care necesită consimțământ nu trebuie activate înainte de exprimarea opțiunii corespunzătoare prin sistemul de gestionare a consimțământului.
Configurarea exactă și lista tehnologiilor utilizate vor fi reflectate și în Politica cookies.
7. Transferuri internaționale de date
Unii dintre furnizorii de servicii utilizați de site pot prelucra date și în afara Spațiului Economic European.
Atunci când are loc un astfel de transfer, acesta trebuie efectuat în conformitate cu GDPR, utilizând mecanismele și garanțiile prevăzute de legislația aplicabilă, după caz.
GDPR cere ca persoana vizată să fie informată și despre transferurile către țări terțe și garanțiile relevante atunci când acestea există.
8. Cât timp păstrăm datele
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.
În general:
- informațiile aferente comenzilor și documentelor financiar-contabile sunt păstrate pe durata impusă de legislația fiscală și contabilă;
- informațiile aferente contului sunt păstrate pe durata existenței acestuia și ulterior, dacă există obligații legale sau motive legitime pentru păstrarea anumitor informații;
- solicitările de suport, reclamațiile și retururile sunt păstrate atât timp cât este necesar pentru soluționarea lor și pentru apărarea eventualelor drepturi;
- datele utilizate pentru newsletter sunt prelucrate până la dezabonare/retragerea consimțământului, sub rezerva păstrării dovezilor necesare privind consimțământul și dezabonarea;
- datele asociate cookie-urilor sunt păstrate conform duratelor specifice tehnologiilor respective.
GDPR permite indicarea perioadei de stocare sau, atunci când aceasta nu poate fi determinată exact, a criteriilor folosite pentru stabilirea ei.
9. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, puteți beneficia, după caz, de:
- dreptul de acces la date;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor;
- dreptul la restricționarea prelucrării;
- dreptul de opoziție;
- dreptul la portabilitatea datelor;
- dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
- dreptul de a depune o plângere la autoritatea competentă de supraveghere.
Aceste drepturi nu sunt absolute și pot exista situații în care legislația ne obligă sau ne permite să păstrăm anumite informații.
Pentru exercitarea drepturilor ne puteți contacta la:
Pentru protejarea datelor, putem solicita informațiile rezonabil necesare pentru verificarea identității solicitantului.
10. Dreptul de a depune o plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
B-dul General Gheorghe Magheru nr. 28–30, Sector 1, 010336 București, România. Datele actuale de contact ale autorității sunt publicate pe site-ul oficial ANSPDCP.
De asemenea, aveți dreptul de a vă adresa instanțelor competente.
11. Furnizarea datelor pentru o comandă
Anumite informații sunt necesare pentru încheierea și executarea contractului, de exemplu datele necesare identificării clientului, contactării, facturării și livrării.
Dacă informațiile obligatorii necesare procesării comenzii nu sunt furnizate, este posibil să nu putem înregistra sau executa comanda.
Această informare este relevantă deoarece art. 13 GDPR cere indicarea situațiilor în care furnizarea datelor este o cerință contractuală/legală și a consecințelor nefurnizării lor.
12. Decizii automate
În cadrul funcționării obișnuite a magazinului nu intenționăm să luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra clientului sau să îl afecteze în mod similar într-o măsură semnificativă.
Dacă acest lucru se va modifica, prezenta politică va fi actualizată corespunzător.
13. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.
Niciun sistem conectat la internet nu poate garanta însă securitate absolută.
14. Modificarea politicii
Prezenta Politică de confidențialitate poate fi actualizată pentru a reflecta modificări legislative, tehnice sau ale serviciilor utilizate de magazin.
Versiunea actualizată va fi publicată pe această pagină.
15. Contact
Pentru întrebări referitoare la protecția datelor sau pentru exercitarea drepturilor:
VITAS CRIS SRL – FRY România
Str. Zăvoiului nr. 20, Sc. B, Ap. 2
Luduș, jud. Mureș, 545200, România
E-mail: comenzi@fry-romania.ro
Telefon: +40 730 901 867