Înapoi

Politica de confidențialitate

Cine suntem

Prezentul document este asumat de Free Spirit Consulting S.R.L, persoană juridică cu sediul în București, Sectorul 5, Str. Nandru, Nr. 42-44, Camera 2, înregistrată la Registrul Comerțului sub numărul J40/9218/04.08.2020, având CUI 42867912, cont nr. RO12CECEB00030RON1106640, deschis la CEC Bank agenția Alexandria.

Free Spirit Consulting S.R.L. prelucrează legal și responsabil datele cu caracter personal, prin respectarea Regulamentului UE nr. 679/2016 (denumit în continuare GDPR) și a prevederilor dreptului intern și prin implementarea și revizuirea periodică a măsurilor de securitate.

Ce date cu caracter personal culegem și de ce

Categorii de date cu caracter personal prelucrate

În cele mai multe cazuri, datele cu caracter personal detaliate în continuare sunt prelucrate direct de la persoanele vizate când:

  • își crează un cont pe site;
  • plasează o comandă;
  • ne transmite un email.

Prin intermediul site-ului myeden.ro sunt prelucrate următoarele tipuri de date cu caracter personal:

  • nume și prenume;
  • adresă de email;
  • telefon;
  • adresă de domiciliu/corespondență;
  • ip;
  • browser utilizat;
  • tip de dispozitiv (mobil/desktop);
  • înregistrări ale comportamentului de vizitator al site-ului myeden.ro.

Nu prelucrăm date speciale cu caracter personal, așa cum sunt ele definite de GDPR. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor.

Scopurile și temeiurile prelucrării

Datele cu caracter personal menționate mai sus sunt prelucrate în următoarele scopuri:

  1. crearea și administrarea unui cont de utilizator pe site;
  2. facturarea produselor achiziționate de persoanele vizate;
  3. soluționarea eventualelor probleme legate de produsele comandate și expediate către persoanele vizate (returnarea produselor, rambursarea sumelor plătite pentru articolele returnate, verificare stadiu comandă);
  4. plata online a produselor achiziționate;
  5. livrarea produselor comandate, prin intermediul serviciilor de curierat rapid cu care colaborează Free Spirit Consulting S.R.L.;
  6. comunicarea de informații între părți (în legătură cu produsele comandate, statusul comenzii, alte informații necesare livrării comenzii);
  7. asigurarea suportului, atât prin email cât și prin rețelele de socializare asociate site-ului myeden.ro;
  8. notificarea disponibilității unor articole din Wishlist, pusă la dispoziție clienților care și-au creat cont de utilizator;
  9. evaluarea produselor.

Prelucrarea datelor pentru scopurile enunțate mai sus (pct. 1-9) are loc în temeiul art. 6, alin. 1, lit. a, b, c din GDPR și este în cele mai multe cazuri justificată de interesul nostru legitim și de încheierea și executarea unui contract (contractul la distanță) între Free Spirit Consulting S.R.L. și persoana vizata (clientul). De asemenea, unele prelucrări determinate de aceste scopuri sunt impuse de legislația aplicabilă în materie fiscală și contabilă.

  1.  transmiterea newsletterelor generale și tematice sau a altor comunicări similare. Newsletterul este trimis prin intermediul serviciului MailChimp. Numele și adresa sunt stocate în condiții de siguranță pe serverele puse la dispoziție de MailChimp. Datele cu caracter personal ale utilizatorilor myeden.ro stocate pe serverele MailChimp nu pot fi accesate de către terți sau alți clienți ai MailChimp și pot fi accesate numai de către Free Spirit Consulting S.R.L. pentru transmiterea newsletterelor. Consimțământul dat pentru primirea newsletterelor în momentul abonării poate fi retras oricând, printr-un email la adresa office@myeden.ro sau prin dezabonare direct dintr-un newsletter primit pe adresa de email folosită pentru abonare. Pentru mai multe detalii poți accesa politica de confidențialitate a MailChimp.

Prelucrările enunțate mai sus (pct. 10) sunt parte a scopului general de marketing și au loc în temeiul art. 6, alin. 1, li. a și f din GDPR. Ne bazăm activitatea de marketing pe interesul nostru legitim de a ne dezvolta și promova activitatea comercială, respectând drepturile și libertățile persoanelor vizate.

  1. îmbunătățirea serviciilor pe care le prestăm prin intermediul site-ului myeden.ro.

Pentru scopul enunțat mai sus (pct. 11), prelucrările au loc în temeiul art. 6, alin. 1, lit. f din GDPR. Ne bazăm activitatea de îmbunătățire a serviciilor oferite către clienții site-ului myeden.ro pe interesul nostru legitim de a desfășura activități comerciale, respectând drepturile și libertățile persoanelor vizate.

Prelucrarea datelor cu caracter personal se face prin mijloace automatizate și manuale.

Perioada păstrării datelor cu caracter personal

Pentru utilizatorii care se înregistrează pe site-ul myeden.ro, informațiile personale pe care le furnizează în profilul lor de utilizator sunt stocate pentru o perioadă nedeterminată, până când utilizatorul dorește ștergerea contului. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând. De asemenea, administratorii site-ului pot vedea și edita aceste informații.

Dacă un utilizator lasă un comentariu/o evaluare, comentariul și/sau evaluarea, împreună cu metadatele sale sunt păstrate pe o perioadă nedeterminată sau până la ștergerea contului.

Divulgarea datelor către terți și către persoane împuternicite

Free Spirit Consulting S.R.L. se asigură că datele cu caracter personal nu sunt divulgate fără consimțământul persoanei vizate terților neautorizați, care includ membri ai familiei, prieteni, organisme guvernamentale care acționează fără temei legal explicit raportat la scopul solicitărilor acestora. Toți angajații trebuie să fie atenți atunci când sunt rugați să dezvăluie datele personale deținute de o altă persoană unei terțe părți.

GDPR permite anumite dezvăluiri fără consimțământ atâta timp cât informațiile sunt solicitate pentru cel puțin unul dintre următoarele scopuri:

  1. protejarea securității naționale;
  2. prevenirea sau depistarea infracțiunilor;
  3. pentru a preveni vătămarea gravă a unui terț;
  4. pentru a proteja interesele vitale ale individului.

Datele personale procesate de Free Spirit Consulting S.R.L. pot fi partajate cu următoarele categorii de destinatari:

  1. persoana vizată;
  2. furnizori de servicii de curierat;
  3. furnizori de servicii bancare;
  4. furnizori de servicii de plată;
  5. societăți care prestează servicii referitoare la funcționarea sistemelor informatice;
  6. societăți care prestează servicii de găzduire site (hosting);
  7. autorități publice (instanțe judecătorești sau arbitrale, notari publici, avocați, executori judecătorești, alte servicii autorizate), în cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim.

Atunci când împuternicim o persoană fizică sau juridică pentru prelucrarea parțială sau totală a datelor cu caracter personal ne asigurăm că își asumă toate obligațiile de prelucrare a datelor cu caracter personal potrivit instrucțiunilor noastre și că se implementează măsuri pentru protejarea confidențialității datelor cu caracter personal.

Protecția și securitatea datelor cu caracter personal

Toți angajații Free Spirit Consulting S.R.L. sunt responsabili pentru a asigura păstrarea în siguranță a datelor cu caracter personal pe care compania le deține și să se asigure că datele nu sunt divulgate în niciun fel unei terțe părți neautorizate.

Datele personale sunt accesibile numai celor care au nevoie să le folosească pentru a se atinge scopul colectării lor.

Datele cu caracter personal trebuie procesate în siguranță și trebuie păstrate într-o cameră închisă, cu acces controlat sau pe calculatoare protejate prin parolă, accesul fizic la aceste calculatoare fiind restricționat, având acces doar angajații autorizați.

Pentru prelucrarea datelor cu caracter personal, Free Spirit Consulting S.R.L. aplică măsurile organizatorice și tehnice necesare în vederea asigurării securității acestora, protejării împotriva distrugerii accidentale sau ilegale, modificării, dezvăluirii sau accesului neautorizat, conform standardelor industriei.

Îmbunătățirea permanentă a măsurilor de securitate informatică este una dintre prioritățile Free Spirit Consulting S.R.L.

Pagina myeden.ro este găzduită pe un server securizat, pe teritoriul României. Datele persoanelor vizate se transmit în formă criptată. Site-ul folosește sistemul de codificare SSL (secure socket layer).

Accesul la contul de utilizator/client este posibil numai după introducerea parolei. Această parolă este cunoscută doar de către utilizator, aceasta nefiind păstrată nicăieri pe server în forma sa brută. Pe server sunt păstrate doar formele criptate ale parolelor utilizatorilor (pentru procesul de autentificare).

Utilizatorul are datoria de a își păstra datele de autentificare în siguranță, să nu le pună la dispoziția altor persoane și, după ce finalizează vizita/comanda pe site-ul myeden.ro, să se dezautentifice.

Drepturile persoanelor vizate

Conform GDPR, persoanele vizate beneficiază de următoarele drepturi:

  • de a fi informat;
  • acces la date;
  • rectificarea datelor;
  • ștergerea datelor;
  • restricționarea prelucrării datelor;
  • portabilitatea datelor;
  • opoziția față de prelucrarea datelor;
  • dreptul de a nu fi supus unui proces individual automatizat

Persoanele vizate se pot adresa instanțelor de judecată sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru protejarea drepturilor menționate.

Aceste drepturi sunt prezentate pe larg în articolele 12-23 ale GDPR.

Aceste drepturi pot fi exercitate oricând, prin email la adresa office@myeden.ro.

Cookie-uri

Site-ul myeden.ro folosește cookie-uri necesare funcționării optime ca magazin online.

Site-ul generează cookie-uri în mod automat:

  • Când utilizatorul accesează pagina de autentificare. Se setează un cookie temporar pentru a se deteremina dacă navigatorul utilizatorului acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când se închide navigatorul;
  • La autentificarea unui utilizator pe site. Se setează o serie de cookie-uri pentru a salva informațiile de autentificare și opțiunile de afișare pe ecran. Cookie-urile de autentificare sunt păstrate două zile, iar cele pentru opțiuni de afișare pe ecran sunt păstrate un an. Dacă utilizatorul selectează opțiunea de a fi ținut minte, cookie-urile de autentificare vor fi păstrate timp de două săptămâni. La dezautentificare, cookie-urile de autentificare sunt șterse;
  • Dacă utilizatorul lasă un comentariu pe site, acesta poate opta pentru salvarea în cookie-uri a numelui, adresei de email și a site-ului web al acestuia. Aceste date sunt folosite pentru a-i oferi utilizatorului posibilitatea de a lăsa comentarii ulterioare fără a mai fi nevoit să completeze toate câmpurile din nou. Aceste cookie-uri sunt valabile un an;
  • Pentru a stabili durata unei sesiuni pentru un utilizator care nu este autentificat în cont. Se setează un cookie cu un cod unic pentru fiecare utilizator pentru a putea fi preluate informații legate de coșul de cumpărături din baza de date. Acest cookie este șters după 2 zile;
  • Pentru a se putea stabili ce produse se află în coșul de cumpărături chiar și atunci când utilizatorul nu este autentificat în cont. Se setează cookie-uri temporare pentru a se putea salva produsele adăugate în coș de către utilizator și pentru a ține evidența modificărilor aduse produselor aflate în coș (denumire, cantitate, subtotal, etc.). Aceste cookie-uri sunt eliminate când se închide sesiunea;
  • Pentru a se putea stabili ce produse au fost vizualizate de către utilizator. Acest cookie este șters când se închide sesiunea.

Ultima modificare a prezentului document: 06.10.2020.

Ne rezervăm dreptul de a aduce completări sau modificări la prezentul document ori de câte ori considerăm necesar acest lucru.

 

Ⓒ Magazin Online creat de Free Spirit Consulting S.R.L.