Ultima actualizare: [data]
Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta Politică de confidențialitate explică ce date colectăm, în ce scop le folosim, cât timp le păstrăm și care sunt drepturile dumneavoastră.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018.
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este:
Denumire firmă: [DENUMIREA FIRMEI]
CUI: [CUI]
Nr. Registrul Comerțului: [J__//]
Sediu: [ADRESA FIRMEI]
Email pentru solicitări privind datele personale: [EMAIL]
Telefon: [TELEFON]
Site: ChickenExpress.ro
În continuarea documentului vom folosi denumirea „Chicken Express”, „noi” sau „operatorul”.
2. Ce date personale colectăm
În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra următoarele informații:
- nume și prenume;
- adresă de email;
- număr de telefon;
- adresa de livrare, atunci când este necesară pentru comandă;
- informații despre comenzile efectuate;
- informații despre contul de client;
- ID-ul unic de client;
- numărul de puncte și istoricul operațiunilor din programul de fidelitate;
- informații tehnice necesare securității, precum adresa IP, data și ora autentificării sau anumite informații tehnice despre dispozitiv/browser;
- opțiunea privind abonarea la newsletter, dacă aceasta a fost exprimată separat de client.
Nu solicităm în mod intenționat categorii speciale de date personale, cum ar fi informații medicale, origine rasială sau etnică, convingeri religioase ori alte date sensibile care nu sunt necesare serviciilor oferite.
3. În ce scop folosim datele
Folosim datele personale numai în măsura necesară pentru furnizarea serviciilor Chicken Express.
Datele pot fi utilizate pentru:
Crearea și administrarea contului de client
Folosim numele, emailul, telefonul și datele contului pentru crearea, autentificarea și administrarea contului.
Preluarea și executarea comenzilor
Folosim datele necesare pentru identificarea clientului, confirmarea comenzii, pregătirea produselor, comunicarea referitoare la comandă și, după caz, livrarea acesteia.
Contactarea clientului în legătură cu o comandă
Putem utiliza numărul de telefon sau adresa de email atunci când este necesar pentru clarificarea, confirmarea sau soluționarea unei probleme referitoare la comandă.
Programul de fidelitate și puncte
În cazul clienților care utilizează contul Chicken Express, păstrăm ID-ul de client, soldul de puncte și istoricul operațiunilor necesare acordării sau utilizării punctelor.
Securitatea conturilor și prevenirea utilizării abuzive
Putem utiliza anumite informații tehnice, inclusiv adresa IP, pentru securitatea conturilor, limitarea încercărilor automate sau frauduloase de autentificare și protejarea serviciului.
Îndeplinirea obligațiilor legale
Anumite informații privind comenzile sau tranzacțiile pot fi păstrate dacă legislația fiscală, contabilă sau alte obligații legale impun acest lucru.
4. Temeiul legal al prelucrării
Datele necesare creării contului și procesării comenzilor sunt prelucrate în principal deoarece sunt necesare pentru executarea serviciului solicitat de client sau pentru efectuarea demersurilor solicitate înainte de încheierea unei tranzacții.
Datele pot fi prelucrate și atunci când acest lucru este necesar pentru respectarea unei obligații legale sau pentru interese legitime precum securitatea sistemului, prevenirea fraudelor și protejarea serviciilor noastre.
GDPR permite, între altele, prelucrarea necesară executării unui contract, respectării unei obligații legale și, în anumite condiții, protejării intereselor legitime ale operatorului.
Newsletter-ul și comunicările de marketing sunt separate de cont și de comandă. Acestea sunt trimise numai persoanelor care și-au exprimat separat opțiunea de abonare și se pot dezabona ulterior.
Refuzul abonării la newsletter nu împiedică crearea contului și nu afectează posibilitatea de a efectua comenzi.
5. Cui transmitem datele
Nu vindem, nu închiriem și nu comercializăm datele personale ale clienților.
Datele nu sunt transmise altor companii în scopul utilizării lor pentru propriile campanii de marketing.
Pentru funcționarea tehnică a serviciului, anumite date pot fi accesibile strict în măsura necesară unor furnizori care ne ajută să operăm site-ul sau serviciul, cum ar fi:
- furnizorul de găzduire al site-ului;
- furnizorul serviciului de email;
- furnizorii tehnici care asigură funcționarea și securitatea site-ului;
- [dacă există] procesatorul de plăți;
- [dacă există] serviciul de curierat/livrare;
- furnizorii de servicii contabile, exclusiv pentru informațiile necesare obligațiilor legale.
Acești furnizori nu au dreptul să folosească datele clienților în scopuri proprii, în afara serviciilor pe care le furnizează pentru noi, în limitele contractelor și ale legislației aplicabile.
De asemenea, putem furniza anumite informații autorităților publice atunci când suntem obligați prin lege.
Important pentru tine: dacă nu ai plată online sau curier extern, șterge acele două puncte.
GDPR cere ca politica să informeze clientul despre destinatarii sau categoriile de destinatari ai datelor, dacă aceștia există.
6. Transferul datelor în afara Uniunii Europene
Nu transferăm intenționat datele personale către terți din afara Spațiului Economic European în scopuri comerciale.
În cazul în care unul dintre furnizorii tehnici utilizați pentru găzduire, email sau securitate implică transferuri internaționale de date, acestea trebuie realizate numai în condițiile și cu garanțiile prevăzute de GDPR.
7. Cât timp păstrăm datele
Datele contului sunt păstrate pe perioada în care contul clientului este activ și ulterior numai în măsura în care există un motiv legal sau legitim pentru păstrarea acestora.
Datele referitoare la comenzi, plăți și documentele financiar-contabile sunt păstrate pentru perioadele impuse de legislația fiscală și contabilă aplicabilă.
Datele necesare programului de fidelitate sunt păstrate cât timp contul și programul de fidelitate sunt active sau până la ștergerea contului, cu excepția informațiilor pe care avem obligația legală să le păstrăm.
Datele privind newsletter-ul sunt păstrate până când persoana se dezabonează sau până când serviciul de newsletter este oprit.
Datele tehnice și de securitate sunt păstrate numai atât timp cât este necesar pentru securitatea serviciului și investigarea eventualelor incidente.
8. Securitatea datelor
Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea informațiilor împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii.
Accesul la informațiile clienților este limitat la persoanele care au nevoie de aceste date pentru îndeplinirea atribuțiilor lor.
Parolele conturilor nu sunt destinate stocării sau afișării în clar.
GDPR impune măsuri adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii accidentale.
9. Newsletter și comunicări comerciale
Abonarea la newsletter este opțională și separată de acceptarea Politicii de confidențialitate.
În cazul în care clientul alege să se aboneze, adresa sa de email poate fi utilizată pentru comunicări privind oferte, produse, noutăți sau promoții Chicken Express.
Clientul își poate retrage oricând acordul și se poate dezabona din cont sau utilizând opțiunea de dezabonare disponibilă în comunicările primite.
Dezabonarea nu afectează legalitatea prelucrărilor realizate înainte de retragerea acordului.
10. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, aveți dreptul:
- să solicitați informații despre datele pe care le prelucrăm;
- să solicitați accesul la datele dumneavoastră;
- să solicitați corectarea datelor incorecte sau incomplete;
- să solicitați ștergerea datelor atunci când sunt îndeplinite condițiile legale;
- să solicitați restricționarea prelucrării;
- să vă opuneți anumitor prelucrări;
- să solicitați portabilitatea datelor, atunci când este aplicabilă;
- să vă retrageți consimțământul pentru prelucrările bazate pe consimțământ, inclusiv newsletter;
- să depuneți o plângere la autoritatea competentă pentru protecția datelor.
GDPR reglementează aceste drepturi în cadrul articolelor 15–22 și cere ca persoanele să fie informate într-o formă clară și accesibilă.
Pentru exercitarea drepturilor, ne puteți contacta la:
Email: [EMAIL GDPR / CONTACT]
Telefon: [TELEFON]
Adresă: [ADRESA FIRMEI]
Este posibil să solicităm informații suplimentare strict pentru verificarea identității persoanei care face solicitarea.
11. Ștergerea contului
Clientul poate solicita ștergerea contului și a datelor personale asociate acestuia.
Ștergerea contului nu înseamnă automat eliminarea informațiilor pe care suntem obligați să le păstrăm conform legislației fiscale, contabile sau pentru apărarea unui drept în justiție.
După expirarea obligației sau motivului legal de păstrare, datele respective vor fi eliminate sau anonimizate, după caz.
12. Caracterul obligatoriu al datelor
Datele marcate ca obligatorii în formularul de înregistrare sunt necesare pentru crearea și administrarea contului sau procesarea comenzilor.
Dacă aceste informații nu sunt furnizate, este posibil să nu putem crea contul sau procesa comanda.
Datele solicitate exclusiv pentru newsletter sunt opționale.
13. Decizii automate
Nu utilizăm datele clienților pentru luarea unor decizii automate care să producă efecte juridice sau efecte semnificative similare asupra acestora.
14. Plângeri privind prelucrarea datelor
Dacă considerați că datele dumneavoastră personale au fost prelucrate cu încălcarea legislației, vă rugăm să ne contactați mai întâi pentru a putea analiza situația.
Aveți, de asemenea, dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.
Autoritatea pune la dispoziție o procedură pentru depunerea plângerilor privind aplicarea GDPR.
15. Modificarea politicii
Putem actualiza această Politică de confidențialitate atunci când serviciile noastre sau cerințele legale se modifică.
Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări.
În cazul unor modificări importante care afectează în mod semnificativ modul în care sunt utilizate datele personale, vom lua măsuri rezonabile pentru informarea utilizatorilor.