POLITICA REFERITOR LA PROTECTIA DATELOR CU CARACTER PERSONAL

POLITICA REFERITOR LA PROTECTIA DATELOR CU CARACTER PERSONAL

Considerăm că informarea corectă a utilizatorilor site-ului www.befin.ro este foarte importantă şi în acest sens, în cele ce urmează vă vom prezenta datele pe care le colectăm de la utilizatori, scopurile în care sunt aceste date sunt folosite, dar şi drepturile fiecărui utilizator care accesează site-ul www.befin.ro

Asigurăm Clienții noștri că prelucrăm datele cu caracter personal în mod onest, transparent și informat, conform prevederilor din Regulamentul (EU) general privind protecția datelor persoanelor fizice nr. 2016/679 („GDPR”).

Cine suntem?

Compania: BEFIN COLLECT S.R.L., cu sediul în ­­­­Buftea, Str Fagaras nr 10, Judetul Ilfov, înregistrată la Registrul Comerțului cu nr. J23/6138/2021 şi având CUI 45017800, atribut fiscal RO, este operatorul datelor personale și entitatea care prin site-ului www.befin.ro colectează, prelucrează și stochează datele dumneavoastră personale.

Politica noastră de prelucrare a datelor cu caracter personal („Politica de Prelucrare a Datelor” sau „Politica”) se referă la

• Datele cu caracter personal pe care le prelucrăm. Scopul și temeiul prelucrării datelor.
• Modul în care colectăm și prelucrăm datele cu caracter personal.
• Perioada în care datele cu caracter personal sunt păstrate de societate.
• Transferul datelor cu caracter personal
• Măsurile de Securitate aplicate pentru asigurarea protecției datelor.
• Drepturile clienților/Utilizatorilor cu privire la prelucrarea datelor cu caracter personal

Politica de prelucrare a datelor are aceiași abordare atât pentru datele colectate prin intermediului site-ului www.befin.ro cât și în cazul în care furnizați datele operatorilor noștri de asistența în vânzare acolo unde această abordare este compatibilă.

Prezenta Politică de Prelucrare a Datelor poate fi modificată sau actualizată oricând de către BEFIN COLLECT S.R.L, atunci când considerăm că survin anumite modificări în activitățile prin care prelucrăm datele tale. Orice modificare a prezentei Politici de prelucrare a datelor cu caracter personal va fi făcută publică pe site-ul nostru, www.befin.ro. În acest context este indicat ca fiecare vizitator şi utilizator să verifice ocazional această pagină pentru a fi mereu informat cu privire la orice eventuală modificare efectuată la această politică de confidențialitate.

Pentru a putea introduce informații cu caracter personal aparținând unei terţe persoane este necesar consimțământul persoanei respective atât pentru divulgarea informațiilor personale, cât şi pentru procesarea acestor date concomitent cu respectarea acestei politici de confidențialitate.

BEFIN COLLECT S.R.L., nu permite prelucrarea datelor personale ale clienților care nu au împlinit vârsta de 18 ani.

• Datele cu caracter personal pe care le prelucrăm. Scopul și temeiul prelucrării datelor.

Politica noastră este de a colecta și prelucra doar datele care ne sunt necesare ca să îți oferim cea mai plăcută experiență atunci faci cumpărături prin intermediul site-ul web www.befin.ro . În general, prelucrăm următoarele tipuri de date despre tine:

• Nume și prenume;
• Adresa poștală
• Adresă de e-mail;
• Numărul de telefon;
• Contul IBAN
• Informații cu privire la dispozitivul de pe care este accesat site-ul nostru (adresa IP, locația geografică, tipul dispozitivului, sistemul de operare, ora şi data accesării etc.);
• Durata vizitelor pe site şi care sunt paginile accesate;
• Informații despre produsele achiziționate;

BEFIN COLLECT S.R.L colectează și prelucrează datele tale, care rezultă din interacțiunea cu tine și pe care noi sau partenerii noștri le urmărim în vederea onorării comenzilor pe care le faci atunci când navighezi, utilizând diverse dispozitive (computer, tabletă ori telefon mobil), pe site-ul www.befin.ro și livrarea produselor comandate, oferirea de asistență și suport pentru returnarea produselor și rambursarea contravalorii retururilor.

Date cu caracter personal mai pot fi utilizate de operator inclusiv pentru următoarele:

• Adaptarea site-ului www.befin.rola cerințele utilizatorului sau ale vizitatorului;
• Administrarea eficientă a site-ului www.befin.ro
• Păstrarea securității site-ului nostru şi prevenirea unor eventuale fraude;
• Trimiterea de comunicări cu caracter comercial pentru informarea utilizatorilor;
• Expedierea de notificări solicitate în mod expres de către utilizatori prin intermediul e-mail-ului;
• Trimiterii eventualelor comunicări de marketing, promoții şi a buletinelor informative periodice, dacă aţi acceptat înscrierea la Newsletter.

De asemenea, colectăm datele cu caracter personal pentru conformarea cu obligațiile legale impuse de prevederile legale aplicabile în materie fiscală și contabilă, precum și în materia privind protecția împotriva fraudei, spălării banilor și terorismului.

Nu prelucrăm date în alte scopuri secundare incompatibile cu scopurile pentru care le-am colectat.

• Modul în care colectăm și prelucrăm datele cu caracter personal.

Am detaliat în tabelul de mai jos modul în care prelucrăm datele tale, scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele tale. 

• Perioada în care datele cu caracter personal sunt păstrate de societate.

BEFIN COLLECT S.R.L. prelucrează datele tale pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor personale. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.

Perioada de păstrare a datelor depinde în principal de următoarele:

• pentru ce perioadă avem nevoie de datele tale pentru a-ți oferi produsele solicitate și a ne îndeplini obligațiile față de tine și pentru scopurile menționate mai sus în prezenta Politică;
• dacă ai un cont de client deschis pe website-ul www.befin.ro., în acest caz vom păstra datele tale cât timp acest cont de client este activ, dar nu mai mult de 5 (cinci) ani de la data ultimei autentificări în cont sau ultimei comenzi în website (fără autentificare în cont); te vom notifica înainte de a închide contul tău de client și a șterge toate datele asociate acestui cont de client;
• obligațiile legale sau contractuale ne impun păstrarea datelor tale pentru o anumită perioadă de timp (de exemplu perioadele prescrise de lege pentru apărarea drepturilor noastre in justiție).

Vom păstra datele tale doar atât timp cât deții un cont de client și/sau continui să faci cumpărături prin intermediul site-ului web. Dacă îți dezactivezi contul de client din website și ne soliciți în mod expres ștergerea totală, datele asociate contului tău de client vor fi șterse sau anonimizate astfel încât să nu mai poți fi identificat în sistemele noastre de evidență a datelor, exceptând cazul în care suntem obligați să păstrăm datele tale pentru o perioadă mai lungă, în baza legii sau interesului nostru legitim. Vom colecta și prelucra din nou datele tale dacă ni le vei oferi din nou în cadrul website-ului.

Pentru scopurile pentru care ne-ai oferit consimțământul la prelucrarea datelor, evidențiate în tabelul de mai sus, vom prelucra datele tale cu privire la respectivul scop până când îți retragi consimțământul privind prelucrarea în scopul respectiv, cu excepția cazului în care suntem obligați să menținem aceste date pentru o perioadă mai lungă potrivit legii, pentru raportări la autoritățile publice, sau pentru a ne apăra drepturile în justiție.

• Transferul datelor cu caracter personal

Putem transfera Datele dvs. cu Caracter Personal, în măsura în care acest lucru este necesar, următoarelor categorii de destinatari: parteneri contractuali, instituții publice, autorități publice, instanțe de judecată sau arbitrale, autorități competente să cerceteze săvârșirea de fapte penale, executori judecătorești, experți tehnici, companii ce oferă servicii de tip curierat, companii ce oferă servicii de arhivare.

Acești destinatari pot fi situați în Uniunea Europeana și/sau în Spațiul Economic European, precum și în afara acestora, inclusiv în țări care nu sunt recunoscute ca asigurând un nivel adecvat de protecție, caz în care transferul Datelor cu Caracter Personal se efectuează doar dacă există garanții adecvate, în conformitate cu legea aplicabilă (precum certificatul Privacy Shield sau clauzele contractuale standard emise de Comisia Europeană).

Pentru a-ți furniza produsele comandate prin intermediul website-ului, cât și telefonic, putem partaja datele tale cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.

Atunci când anumite activități sunt externalizate către partenerii noștri de încredere depunem toate eforturile rezonabile pentru a ne verifica în prealabil dacă aceștia asigură protecția datelor tale prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor.

Mai exact, transmitem unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării activităților website-ului, cum ar fi:

• furnizorul care ne asigură servicii de stocare a datelor pe servere externe situat în România;
• furnizorul soluției de gestionare a operațiunilor în depozit, sau furnizorul soluției de facturare care ne ajută să vă printăm și livrăm facturile produselor livrate;
• furnizorul serviciilor de comunicări și transmiteri corespondență pe e-mail situat în România;
• furnizorul serviciilor de telefonie mobilă care ne ajută să ținem legătura cu tine, situat în România;
• curieri terți autorizați de noi să livreze produsele cumpărate de tine;
• procesatorii de plăți care sunt autorizați de noi să intermedieze plățile în sistem 3D Secure

Transmiterea datelor către autorități și instituții publice sau organe judiciare.

Putem transmite unele din datele tale personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.), sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție, sau în fața altor autorități publice.

• Măsurile de Securitate aplicate pentru asigurarea protecției datelor.

Pentru noi confidențialitatea datelor utilizatorilor site-ului nostru este extrem de importantă. Astfel că depunem toate eforturile pentru protejarea datelor personale. BEFIN COLLECT S.R.L. asigură măsurile tehnice și organizatorice necesare pentru colectarea, prelucrarea și păstrarea datelor în siguranță, inclusiv împotriva accesului neautorizat, al utilizării neautorizate a datelor, sau distrugerii, pierderii sau alterării datelor. Ne angajăm să păstrăm datele tale personale în siguranță și luăm toate măsurile de protecție rezonabile pentru a face acest lucru. În plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele încheiate cu aceștia) că și parteneri noștri de încredere gestionează măsuri tehnice și organizatorice adecvate pentru prelucrarea datelor pe care le împărtășim cu aceștia.

Compania îşi asumă obligativitatea de a nu face publice informațiile cu caracter personal și de a nu comercializa bazele de date care conțin astfel de informații personale.

Menționăm că toate informațiile cu caracter personal colectate pe site-ul www.befin.ro sunt în deplină siguranță şi vor fi păstrate cu caracter confidențial, nefiind oferite terților în niciun scop fără consimțământul dumneavoastră. Datele dumneavoastră personale pot fi divulgate doar către echipa www.befin.ro pentru scopurile prevăzute în această politică. În situațiile în care astfel de date personale ne sunt solicitate prin lege ne vedem obligați să asigurăm organelor de control astfel de informații pentru toate procedurile legale potențiale sau în derulare.

De asemenea, astfel de date cu caracter personal pot fi folosite pentru a ne proteja drepturile noastre legale. Datele dumneavoastră personale nu pot fi furnizate către terți în alte situații decât cele menționate în această politică de confidențialitate. www.befin.ro va depune toate eforturile necesare în vederea protejării datelor cu caracter personal pe care dumneavoastră le furnizați prin accesarea şi utilizarea site-ului www.befin.ro.

Pentru a asigura protecția datelor cu caracter personal sunt asumate o serie de măsuri de securitate:

1. Prezența unei clauze de confidențialitate în contractul tuturor angajaților care au acces şi care urmează să prelucreze datele cu caracter personal;

2. Datele cu caracter personal sunt prelucrate folosind mijloace automate şi respectând toate cerințele legale în vigoare, dar şi condițiile necesare pentru a asigura securitatea, confidențialitatea şi respectarea drepturilor persoanelor vizate;

3. Serverul care colectează datele cu caracter personal are instalat un certificat de securitate.

4. Site-ul www.ynnovo.com are afișată politica de confidențialitate;

5. Baza de date cu informațiile cu caracter personal poate fi accesată doar de către angajații firmei BEFIN COLLECT S.R.L. folosind un username şi o parolă de identificare.

6. Toți angajații care nu mai fac parte din cadrul firmei BEFIN COLLECT S.R.L. nu mai au acces la baza de date cu informații personale ale utilizatorilor, conturilor acestor angajați fiind șterse.

7. Toate datele cu caracter personal sunt stocate doar pentru perioada de timp necesară pentru îndeplinirea scopurilor pentru care au fost colectate respectivele date personale.

• Drepturile clienților/Utilizatorilor cu privire la prelucrarea datelor cu caracter personal

Dorim să ne asigurăm că în orice moment ai controlul deplin asupra datelor tale și că îți poți exercita efectiv drepturile și opțiunile pe care le ai potrivit GDPR (RGPD).

Pentru a ne asigura că ai controlul efectiv al datelor tale, te informăm că ai următoarele posibilități bazate pe tehnologiile pe care le ai la dispoziție:

• poți gestiona din contul de client accesarea, rectificarea sau ștergerea directă a unor datele disponibile în contul tău de client de pe site-ul web;
• vei putea șterge cookie-urile sau istoricul navigărilor din setările website-ului; în plus, poți alege să modifici setările browser-ului pe care îl folosești astfel încât să restricționezi urmărirea de către cookie-uri a comportamentului tău în cadrul site-ului web (totuși, aceste restricționări îți pot afecta experiența de navigare în cadrul website-ului);

În situația în care doriți actualizarea, modificarea sau ștergerea datelor dumneavoastră personale, va rugam să ne informați cu privire la acest aspect prin pagina de „Contact” de pe site-ul nostru.

Înainte de a da curs oricărei solicitări privind drepturile tale, ne vom asigura că ești titularul datelor cu privire la care alegi să îți exerciți aceste drepturi, iar pentru acest scop îți putem solicita unele informații/date pentru a verifica identitatea ta, sau putem solicita mai multe detalii despre solicitarea ta. Corespondența pe care o vom purta cu tine o vom putea păstra pentru a asigura că ținem evidența solicitărilor și și răspunsurilor privind drepturile tale.

În plus acestor opțiuni, GDPR îți oferă, în calitate de persoană vizată, drepturile descrise mai jos.

Dreptul de a fi informat. Ai dreptul de a primi informații clare, transparente, ușor de înțeles și ușor accesibile cu privire la modul în care prelucrăm datele tale, inclusiv detalii privind drepturile tale, în calitate de persoană vizată. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele tale sunt incluse și în această Politică.

Dreptul de acces la date. Ai dreptul de a accesa datele pe care le prelucrăm despre tine, fără a percepe vreun fel de taxă la primele furnizări de date. Dacă vei avea nevoie de copii ale datelor deja furnizate, vom putea percepe o taxă rezonabilă ținând cont de costurile administrative de furnizare a datelor. Vom avea dreptul de a refuza cererile excesive sau repetate și nejustificate. Pentru a-ți exercita dreptul de acces, ne poți trimite solicitarea ta la adresa de e-mail: office@befin.ro

Dreptul la rectificarea datelor. În cazul în care identifici că datele tale pe care le prelucrăm sunt incorecte, incomplete sau inexacte: ne poți trimite o solicitarea de rectificare la adresa de e-mail: office@befin.ro

Dreptul de a vă opune prelucrării bazate pe interes legitim. Te poți opune în orice moment oricărei prelucrări de date atunci când la o astfel de prelucrare ne bazăm pe interesul nostru legitim. În caz de opoziție nejustificată, suntem îndreptățiți să prelucrăm în continuare Datele dvs. cu Caracter Personal.

Dreptul de a nu fi supus unor decizii individuale: Dacă sunt respectate dispozițiile legale aplicabile, aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în privința dvs. sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul de ștergere a datelor (dreptul de a fi uitat). Ai dreptul de a ne solicita ștergerea datelor tale în oricare dintre situațiile următoare:

a)datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care le-am prelucrat anterior;

b) îți retragi consimțământul pe baza căruia am prelucrat datele tale și nu există un alt temei juridic pe care ne putem baza o prelucrare viitoare;

d) te opui prelucrării datelor bazat pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților tale;

e) datele personale sunt prelucrate contrar legii;

f) datele personale trebuie șterse pentru a ne conforma obligațiilor noastre legale. Acesta nu este un drept absolut. Vom putea respinge solicitarea ta de ștergere a datelor dacă: (i) suntem ținuți să ne conformăm unor obligații legale de a păstra datele; sau (ii) dacă datele ne sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor noastre în justiție.

Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail: office@befin.ro

Dreptul de a restricționa prelucrarea. Ai dreptul de a obține din partea noastră restricționarea prelucrării datelor în una din situațiile descrise mai jos.

(a)  exactitatea datelor este contestată de tine (persoană vizată), pentru o perioadă care ne va permite să verificăm corectitudinea datelor;

(b)  prelucrarea datelor este ilegală iar tu (persoana vizată) te opui ștergerii datelor și ne soliciți restricționarea prelucrării acestor date;

(c)   nu mai avem nevoie de datele tale, dar acestea sunt solicitate de tine (persoana vizată) pentru stabilirea, exercitarea sau apărarea unor pretenții legale;

(d)  tu (persoana vizată) ridici unele obiecții cu privire la prelucrarea datelor bazată pe interesele noastre legitime, în temeiul verificării dacă motivele legitime ale operatorului le depășesc pe cele ale persoanei vizate (adică ale tale).

Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail: office@befin.ro

Dreptul de portabilitate. Atunci când prelucrăm datele tale în baza consimțământului sau executării contractului, și în mod automat, vei avea dreptul să ne soliciți transferul datelor tale: (a) către tine sau (ii) către un alt operator indicat de tine. Cea de-a doua situație presupune că ai opțiunea de a ne solicita transmiterea datelor asociate contului de client către un alt operator de date (de ex. către un operator care administrează un alt website de magazin online). Mai exact, vei putea solicita doar portarea datelor cu caracter personal dintre cele pe care ni le-ai furnizat direct în mod activ. Poți exercita acest drept în scris prin transmiterea unei solicitări scrise la adresa de e-mail: office@befin.ro Vom transmite datele tale solicitate conform celor precizate aici într-un format structurat și care permite reutilizarea datelor (de ex. în format XML, JSON, CSV).

Dreptul de a te adresa autorității de supraveghere: Aveți dreptul de a depune o plângere înaintea Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal în legătură cu orice încălcare a drepturilor dvs. privind prelucrarea Datelor dvs. cu Caracter Personal. Detalii contact: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336 București, Romania; e-mail: anspdcp@dataprotection.ro.

Document editat pe data de 21 martie 2022, Versiunea 1.0.