Politica de confidentialitate si GDPR

Prin acceptarea prezentei politici de confidențialitate, vă exprimați consimțământul cu privire la prelucrarea datelor dvs. cu caracter personal potrivit scopurilor și în condițiile menționate în acest document.

Prezenta politică de confidențialitate se aplică datelor cu caracter personal pe care le colectăm atunci când accesati www.smart-r.ro, al căror furnizor este Societatea Smart Webconnect SRL.

Email: office@smart-r.ro

SC Smart Webconnect SRL colectează, procesează și stochează date cu caracter personal la nivel global fiind în măsură să demonstreze în orice moment conformitatea cu legislația Uniunii Europene și cu principiile stabilite în prezentul document.

Toate activitățile de prelucrare a datelor cu caracter personal desfășurate de Societatea Smart Webconnect SRL sunt în acord cu prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).

Termeni și definiții

Date cu caracter personal – orice informaţii privind o persoană fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, data nasterii, sex, adresa de domiciliu,un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale

Prelucrare – orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea

Consimţământ – orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a utilizatorului prin care acesta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate

Operator – Societatea Smart Webconnect SRL, care prelucrează date cu caracter personal la nivel global conform legislației și prezentei politici

Utilizator – persoana fizică, având vârsta de minimum 18ani (sau vârsta minimă legală pentru a accesa sau a utiliza un serviciu online, fără ca furnizorul acelui serviciu să aibă obligația legală de a obține pentru aceasta consimțământul unuia din părinți sau al tutorelui), care își exprimă consimțământul pentru utilizarea Site-ului conform politicilor operatorului și care se autentifică sau nu în Site prin crearea unui profil

Autoritate de supraveghere – autoritate publică independentă instituită de un stat membru în temeiul Regulamentului (UE) 2016/679

www.smart-r.ro denumit în continuare Site, aparținând Societății Smart Webconnect SRL.

Principii

Politica de confidențialitate a Societății Smart Webconnect SRL se întemeiază pe următoarele principii:

1. Prelucrarea datelor cu caracter personal se realizează în mod legal, echitabil şi transparent.
2. Colectarea datelor cu caracter personal se face în scopuri determinate, explicite şi legitime, acestea nefiind prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
3. Datele cu caracter personal sunt adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
4. Datele cu caracter personal sunt riguros exacte și se actualizează în cazul în care este necesar.
5. Datele cu caracter personal sunt păstrate într-o formă care permite identificarea numai pentru perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele.
6. Prelucrarea se realizează într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

Cine este responsabil cu prelucrarea datelor cu caracter personal?

Responsabilitatea prelucrării datelor cu caracter personal revine Societății Smart Webconnect SRL, în calitate de furnizor al website-ului https://smart-r.ro. Acesta decide ce date prelucrează, în ce scop și cum are loc această prelucrare.

Temeiul juridic al prelucrării datelor cu caracter personal

Datele cu caracter personal se prelucrează în temeiul consimțământului expres, liber exprimat, specific și neechivoc al utilizatorului Site-ului, în acord cu prevederile legislației în vigoare și în condițiile prezentei politici.

Poate constitui temei al prelucrării: un contract, o cerere a utilizatorului înainte de intrarea într-un contract, necesitatea respectării unei obligații legale, interesul legitim al operatorului sau al unei terțe părți, necesitatea de a proteja interesele vitale ale utilizatorului sau ale altei persoane fizice, îndeplinirea unei sarcini care serveşte unui interes public.

Ce date colectăm și în ce scop?

Colectăm date cu caracter personal atât de la utilizatorii care se autentifică prin crearea de conturi în aplicațiile mobile, cât și de la cei care accesează aplicațiile fără autentificare.

În cazul autentificării, colectăm următoarele date cu caracter personal:

numele și prenumele – folosite pentru crearea contului de utilizator, vizibile pe Site;

poza – poza de profil este colectată automat din profilul social atunci când utilizatorul se autentifică în Aplicație prin Facebook sau Google Account. Odată autentificat, indiferent de metoda de autentificare, utilizatorul își poate adăuga sau schimba poza de profil;

adresa de email – este colectată automat din contul de Facebook sau de Google, atunci când se autentifică prin Social Media. Se poate introduce manual de utilizator atunci când se autentifică prin email și parolă.

informații despre dispozitivul pe care-l folosește utilizatorul (sistemul de operare, tipul de telefon (model), rețeaua de pe care intră, locația GPS , aceste informații fiind folosite în scop statistic sau pentru a imbunatati experienta utilizarii Site-ului;

Informatii despre data nasterii, sex precum si tara/judet.

In cazul in care utilizatorii inregistrati sau neinregistrati plaseaza comenzi in site, se vor prelua, prelucra si transmite catre  comerciantul inregistrat/ curier/ alti parteneri cu care smart-r colaboreaza pentru procesarea si livrarea comenzilor, toate datele necesare administrarii comenzilor, si anume:  nume, produs comandat, adresa de domiciliu, adresa de livrare, adresa de mail, numar de telefon, cod postal, informații despre dispozitivul pe care-l folosește utilizatorul (sistemul de operare, tipul de telefon (model), rețeaua de pe care intră, locația GPS, aceste informații fiind folosite doar în scop statistic sau pentru a imbunatati experienta utilizarii Site-ului

În afara datelor cu caracter personal la care am făcut referire mai sus, obținem date din analiza modului de utilizare a serviciilor noastre, după cum urmează:

informații despre dispozitivul pe care-l folosește utilizatorul (sistemul de operare, tipul de telefon (model), rețeaua de pe care intră, locația GPS , aceste informații fiind folosite doar în scop statistic;

datele colectate în Google Analytics, folosite în scop statistic pentru a determina patternuri de comportament ale utilizatorilor;

datele obținute prin crearea de colecții cu locații și evenimente, stocate în scop statistic pentru a determina locații sau evenimente populare.

Societatea Smart Webconnect SRL nu prelucreaza date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filosofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

Ce date colectăm pentru crearea de profil în Aplicație și ce facem public?

La crearea unui profil pe Site, sunt necesare următoarele date cu caracter personal:

numele și prenumele;

email;

poza de profil (inclusive atunci când se autentifică prin platforme sociale

sex

data nasterii

tara/judet/oras

În contul de utilizator, care este public pe Site, afișăm public următoarele informații:

Informatiile preluate la crearea contului

Fotografii, filme, prieteni, follow-eri precum si orice alte tipuri de postari ale utilizatorilor.

În ce scop se prelucrează datele cu caracter personal?

Prelucrăm date cu caracter personal pentru:

geolocalizare, pentru a vizualiza/ordona diverse locații pe hartă sau în listă, în funcție de distanța acestuia față de ele. În listele cu locații afișăm distanța în kilometri de la locația utilizatorului până la punctul de interes.

Notificari- utilizatorii pot primi notificari

1. când “urmăresc” o locație sau un organizator de evenimente pe Site. În acest caz sunt notificați când acea entitate publică un eveniment sau o ofertă nouă;
2. Pot primi notificări generale trimise de editorii ce publică conținut pe Site

3.Pot primi newsletter

4.In functie de setarile disponibile pe site cu privire la primirea diferitelor tipuri de notificari, precum si la modificarea status-urilor comenzilor

Statisticile și rapoartelemsunt prelucrate:

1. cu ajutorul Google Analytics, generând statistici automate
2. în scop de marketing pentru promovarea mai bună a Site-ilui;

pentru generarea unor rapoarte, în scop de marketing.

Datele statistice ramân anonime și nu sunt facute publice.

Cum se realizează colectarea și prelucrarea datelor cu caracter personal?

Colectarea datelor cu caracter personal se realizează:

automat, la crearea contului de utilizator prin platforme sociale (Facebook sau Google), preluându-se: nume, prenume, email, poza, date despre dispozitivul folosit, locația GPS;

manual, la crearea contului de utilizator prin email și parolă, furnizându-se nume, prenume, email; poza profil, sex, varsta, adresa.

Prelucrarea datelor cu caracter personal se realizează:

automat, prin Google Analytics, Fabric, în scop statistic;

manual, în vederea întocmirii rapoartelor de marketing.

Datele statistice ale utilizatorilor ramân anonime și nu sunt facute publice.

Pentru ce perioadă stocăm datele cu caracter personal?

Datele cu caracter personal sunt stocate pentru o perioadă nedefinită.

Utilizatorul poate cere în orice moment modificarea sau ștergerea datelor cu caracter personal la adresa de mail winecommunity@smart-r.ro

Ștergerea contului implică ștergerea automată a datelor cu caracter personal a colecțiilor create și a paginilor urmărite.

Către cine transferăm datele cu caracter personal și în ce scop?

Transferăm date cu caracter personal către:

Google Analytics (în afara UE), unde se stochează datele utilizatorilor în scop statistic și de marketing;

Compania care asigura hostingul site-ului smart-r (Elvetia), fiind un serviciu privat de storage;

Catre serverul pe care ruleaza Site-ul

Catre parteneri – Comercianti, daca ati plasat o comanda catre acestia; Curieri, precum si alte entitati implicate in procesarea comenzii

Ce măsuri de securitate am implementat?

Suntem preocupați permanent de implementarea măsurilor de securitate ce se impun pentru a reduce la minimum riscurile de acces neautorizat la date și implicit impactul asupra vieții private a utilizatorilor:

standard SSL de criptare a fluxului de date;

standard de OAUTH pentru autentificarea utilizatorilor;

apeluri securizate prin cheie de autorizare (HMAC);

limitarea numărului de IP-uri de la care poate fi accesat serverul unde avem baza de date și serverul web;

acces limitat pe server prin folosirea de chei SSH private.

Regulamentul conferă utilizatorului o serie de drepturi, pe care le prezentăm pe scurt în cele ce urmează:

1. dreptul de informare și acces la date cu caracter personal, în temeiul căruia se poate obține o confirmare din partea noastră că prelucrăm sau nu date cu caracter personal, având acces la datele respective și la informații privind modalitățile și scopurile prelucrării acestora;
2. dreptul la rectificarea datelor, care se poate exercita pentru a obține, fără întârzieri nejustificate, rectificarea datelor inexacte sau completarea datelor cu caracter personal, care sunt incomplete;
3. dreptul la ștergerea datelor (dreptul de „a fi uitat”), în virtutea căruia se poate obține ștergerea datelor cu caracter personal, fără întârzieri nejustificate, pentru unul din următoarele motive:

i.datele nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate sau prelucrate;

ii.utilizatorul își retrage consimțământul și nu există un alt temei juridic pentru prelucrare;

iii.utilizatorul se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;

iv.datele cu caracter personal au fost prelucrate ilegal;

v.datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale;

vi.datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii societății informaționale.

4. dreptul la restricționarea prelucrării poate fi exercitat în următoarele situații:
5. atunci când se contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii acestora;
6. prelucrarea este ilegală, iar utilizatorul se opune ștergerii datelor, solicitând în schimb restricționarea prelucrării acestora;

iii.nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar utilizatorul le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;

iv.atunci când utilizatorul se opune prelucrării din motive legate de situația particulară în care se află, pentru intervalul de timp în care se verifică dacă în acest caz prevalează drepturile legitime ale operatorului.

5. dreptul la opoziție, în temeiul căruia utilizatorul se poate opune prelucrării datelor cu caracter personal, inclusiv creării de profiluri, din motive legate de situația particulară în care se află, în cazurile în care prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are loc în scopul intereselor legitime urmărite de noi sau de o terță parte. În aceste cazuri prelucrarea se va face numai dacă este justificată de motive legitime și imperioase, care prevalează asupra intereselor, drepturilor și libertăților utilizatorului, sau atunci când scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, utilizatorul are dreptul de a se opune în orice moment prelucrării în acest scop a datelor, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct.
6. dreptul la portabilitatea datelor, care permite utilizatorului să primească datele cu caracter personal care îl privesc şi pe care le-a furnizat într-un format structurat, utilizat în mod curent şi care poate fi citit automat și să transmită aceste date altui operator, în condițiile în care prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate.În temeiul acestui drept, datele cu caracter personal care privesc utilizatorul pot fi transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.

Modificarea politicii de prelucrare a datelor cu caracter personal

Prezenta politică de prelucrare a datelor cu caracter personal poate fi actualizată ca urmare a modificării legislației relevante în domeniu sau a schimbărilor intervenite în structura și funcțiile Site-ului.

În cazul în care se fac modificări ale politicii de prelucrare a datelor cu caracter personal, utilizatorii vor fi înștiințați prin e-mail, notificări în cadrul Site-ului înainte ca schimbările să intre în vigoare.

Încurajăm utilizatorii să verifice această pagină periodic pentru a fi informați despre ultimele noutăți în ceea ce privește practicile noastre de prelucrare a datelor cu caracter personal.

Cum ne poți contacta?

Pentru nelămuriri sau întrebări în legătură cu prelucrarea datelor cu caracter personal, te poți adresa Societății Smart Webconnect SRL cu cerere scrisa la email winecommunity@smart-r.ro

În cazul în care dorești să formulezi plângeri privind prelucrarea datelor cu caracter personal, ne poți scrie la aceeași adresă, urmând să îți răspundem în termenul legal de corespondență, în acord cu politicile și procedurile noastre interne.

În situatia  în care consideri că ți-au fost încălcate drepturile privind prelucrarea datelor cu caracter personal și Societatea Smart Webconnect SRL nu a tratat plângerea în mod corespunzător, te poți adresa unei autorități de supraveghere a prelucrării datelor cu caracter personal.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România are sediul în București, bd. Gen. Gheorghe Magheru nr. 28 – 30, sectorul 1, cod poștal 010336.