Politica de Confidențialitate
1. INTRODUCERE
SC Missi SRL (denumită în continuare "Compania" sau "noi"), în calitate de operator de date, acordă o importanță deosebită protecției datelor dumneavoastră cu caracter personal. În conformitate cu dispozițiile Legii nr. 677/2001 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (abrogată și înlocuită de prevederile Regulamentului (UE) 2016/679) și ale Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor - GDPR), avem obligația de a administra datele dumneavoastră personale în condiții de siguranță și numai pentru scopurile specificate în prezenta politică.
Această politică de confidențialitate explică modul în care colectăm, utilizăm, dezvăluim și protejăm datele dumneavoastră personale în legătură cu utilizarea website-ului nostru www.missi.ro (denumit în continuare "Site-ul").
2. TEMEIURILE LEGALE ALE PRELUCRĂRII DATELOR PERSONALE
Colectăm și prelucrăm datele dumneavoastră personale pe baza unuia sau mai multora dintre următoarele temeiuri legale:
Consimțământul dumneavoastră: Atunci când v-ați exprimat consimțământul liber, specific, informat și lipsit de ambiguitate pentru prelucrarea datelor dumneavoastră personale pentru unul sau mai multe scopuri specifice, cum ar fi crearea și validarea contului online, abonarea la newsletter sau solicitarea de a deveni client sau membru al comunității MISSI. Vă reamintim că aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Executarea unui contract: Prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract, cum ar fi procesarea comenzilor, efectuarea plăților, gestionarea retururilor și a reclamațiilor.
Obligații legale: Prelucrarea este necesară pentru a ne conforma obligațiilor legale care ne revin, cum ar fi obligațiile contabile, fiscale sau de raportare către autoritățile competente.
Interese legitime: Prelucrarea este necesară în scopul intereselor noastre legitime sau ale unei terțe părți, cu excepția cazului în care prevalează interesele sau drepturile și libertățile dumneavoastră fundamentale, care necesită protecția datelor cu caracter personal. Interesele noastre legitime pot include îmbunătățirea serviciilor noastre, personalizarea experienței dumneavoastră pe Site, prevenirea fraudei, asigurarea securității rețelei și a informațiilor, realizarea de analize și statistici interne, precum și marketing direct în limitele permise de lege.
3. CATEGORIILE DE DATE PERSONALE COLECTATE, SCOPURILE PRELUCRĂRII ȘI TEMEIURILE LEGALE DETALIATE
Colectăm și prelucrăm următoarele categorii de date personale despre dumneavoastră, pentru scopurile specificate și pe baza temeiurilor legale menționate:
Date de identificare: Nume, prenume, Cod Numeric Personal (CNP) (acolo unde este necesar și justificat legal), cod client/identificator online.
Scopuri: Identificarea dumneavoastră, crearea și gestionarea contului de utilizator, procesarea comenzilor, facturare, gestionarea relației cu clienții.
Temeiuri legale: Consimțământ, executarea unui contract, obligații legale, interese legitime.
Date de contact: Adresă de domiciliu/livrare, adresă de e-mail, număr de telefon.
Scopuri: Livrarea produselor, comunicarea cu dumneavoastră cu privire la comenzi, întrebări sau solicitări, trimiterea de newslettere și alte comunicări de marketing (cu consimțământul dumneavoastră sau în baza interesului legitim), gestionarea retururilor.
Temeiuri legale: Consimțământ, executarea unui contract, interese legitime.
Date financiare: Date de facturare, informații bancare (în cazul retururilor/rambursărilor).
Scopuri: Procesarea plăților, efectuarea rambursărilor, facturare, prevenirea fraudei.
Temeiuri legale: Executarea unui contract, obligații legale, interese legitime.
Date de utilizare a Site-ului: Adresă IP, date de conectare, informații despre browser, durata vizitei pe pagini, vizualizări de pagină, căi de navigare, setări de fus orar, informații despre dispozitivele utilizate pentru accesare.
Scopuri: Administrarea și securizarea Site-ului, analizarea utilizării Site-ului, îmbunătățirea conținutului și a funcționalității, personalizarea experienței utilizatorului, înțelegerea eficienței publicității noastre.
Temeiuri legale: Interese legitime.
Date de comunicare: Conținutul oricăror comunicări trimise prin formularele de contact, e-mail, telefon, mesaje pe rețelele sociale sau alte canale.
Scopuri: Răspunsul la solicitările dumneavoastră, păstrarea evidenței comunicărilor, stabilirea, exercitarea sau apărarea unor pretenții legale.
Temeiuri legale: Interese legitime.
Date de marketing și preferințe: Preferințele dumneavoastră privind primirea de comunicări de marketing, participarea la promoții.
Scopuri: Trimiterea de comunicări de marketing personalizate (cu consimțământul dumneavoastră sau în baza interesului legitim), administrarea concursurilor și ofertelor, analizarea eficacității campaniilor de marketing.
Temeiuri legale: Consimțământ, interese legitime.
Date din conturile de social media: Informații disponibile public atunci când interacționați cu noi prin intermediul platformelor de social media.
Scopuri: Interacțiunea cu dumneavoastră pe platformele respective, analizarea prezenței noastre online.
Temeiuri legale: Interese legitime, consimțământ (în funcție de interacțiune).
4. SURSELE DATELOR PERSONALE
Colectăm date personale despre dumneavoastră prin următoarele modalități:
Direct de la dumneavoastră: Atunci când completați formulare pe Site, creați un cont, plasați o comandă, vă abonați la newsletter, ne contactați prin e-mail sau alte mijloace.
Automat: Prin intermediul cookie-urilor și a altor tehnologii similare atunci când utilizați Site-ul. Vă rugăm să consultați Politica noastră privind Cookie-urile pentru mai multe detalii.
De la terțe părți: Putem primi date personale despre dumneavoastră de la furnizori de servicii de analiză (e.g., Google), rețele de publicitate (e.g., Facebook), furnizori de servicii de plată, furnizori de servicii de curierat și alți parteneri care ne ajută să vă oferim serviciile noastre. Atunci când primim date de la terțe părți, ne asigurăm că acestea au fost colectate în conformitate cu legislația aplicabilă și că avem un temei legal pentru a le utiliza.
5. DEZVĂLUIREA DATELOR PERSONALE CĂTRE TERȚI
Putem dezvălui datele dumneavoastră personale către următoarele categorii de terți, în măsura în care este necesar pentru îndeplinirea scopurilor menționate în această politică:
Furnizori de servicii: Companii care ne furnizează servicii de hosting, IT, analiză, marketing, procesare a plăților, curierat și alte servicii necesare pentru operarea Site-ului și furnizarea serviciilor noastre. Aceste terțe părți acționează în calitate de persoane împuternicite de operator și sunt obligate prin contract să protejeze datele dumneavoastră personale și să le prelucreze conform instrucțiunilor noastre.
Autorități publice și organe judiciare: Dacă suntem obligați prin lege să dezvăluim datele dumneavoastră personale către autorități guvernamentale, instanțe de judecată sau alte organe competente.
Consilieri profesioniști: Avocați, contabili, auditori sau alți consilieri profesioniști în măsura în care este necesar pentru a obține consultanță sau pentru a ne apăra drepturile.
Terțe părți în cazul unei tranzacții comerciale: În cazul unei fuziuni, achiziții, vânzări de active sau alte tranzacții similare, datele dumneavoastră personale pot fi transferate către părțile implicate în tranzacție, cu respectarea legislației privind protecția datelor.
Parteneri de marketing: Cu consimțământul dumneavoastră expres, putem partaja datele dumneavoastră personale cu parteneri de marketing pentru a vă trimite oferte și informații relevante.
Ne asigurăm că toate terțele părți cărora le dezvăluim datele dumneavoastră personale respectă standarde adecvate de protecție a datelor și le prelucrează în conformitate cu legislația aplicabilă.
6. TRANSFERURI INTERNAȚIONALE DE DATE PERSONALE
Este posibil ca, în cadrul operațiunilor noastre, să transferăm datele dumneavoastră personale către țări din afara Spațiului Economic European (SEE). În cazul în care efectuăm astfel de transferuri, ne asigurăm că sunt implementate măsuri de protecție adecvate, cum ar fi:
Transferul către țări considerate de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor personale.
Utilizarea clauzelor contractuale standard aprobate de Comisia Europeană, care asigură un nivel similar de protecție ca cel oferit în SEE.
În cazul transferurilor către furnizori din Statele Unite ale Americii, ne putem baza pe certificarea acestora în cadrul Privacy Shield (dacă este aplicabil și valid).
Obținerea consimțământului dumneavoastră explicit pentru transferul datelor, în cazul în care nu există alte garanții adecvate.
Vă vom informa în cazul în care datele dumneavoastră personale sunt transferate în afara SEE și despre măsurile de protecție implementate.
7. SECURITATEA DATELOR
Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului asociat prelucrării datelor dumneavoastră personale, inclusiv măsuri pentru a preveni accesul neautorizat, utilizarea, modificarea, dezvăluirea sau distrugerea accidentală sau ilegală a datelor. Aceste măsuri includ, dar nu se limitează la criptarea datelor, controlul accesului, instruirea personalului și revizuirea periodică a măsurilor de securitate.
În cazul în care are loc o încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri, în conformitate cu prevederile GDPR.
8. PĂSTRAREA DATELOR PERSONALE
Vom păstra datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv pentru respectarea obligațiilor legale, contabile sau de raportare.
Perioadele de păstrare pot varia în funcție de categoria de date și de scopul prelucrării. De exemplu, datele legate de tranzacții vor fi păstrate pe perioada impusă de legislația fiscală. Datele de marketing vor fi păstrate până la retragerea consimțământului sau până când nu mai avem un interes legitim de a le utiliza.
La expirarea perioadei de păstrare, datele dumneavoastră personale vor fi șterse sau anonimizate în mod sigur.
9. DREPTURILE DUMNEAVOASTRĂ PRIVIND DATELE PERSONALE
În calitate de persoană vizată, aveți următoarele drepturi în legătură cu datele dumneavoastră personale, în conformitate cu GDPR:
Dreptul de acces: Dreptul de a obține o confirmare că datele dumneavoastră personale sunt prelucrate de noi și de a accesa aceste date, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii etc.
Dreptul la rectificare: Dreptul de a solicita rectificarea datelor dumneavoastră personale inexacte sau incomplete fără întârzieri nejustificate.
Dreptul la ștergere ("dreptul de a fi uitat"): Dreptul de a solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe, cum ar fi atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau când v-ați retras consimțământul și nu există alt temei legal pentru prelucrare.
Dreptul la restricționarea prelucrării: Dreptul de a solicita restricționarea prelucrării datelor dumneavoastră personale în anumite situații, cum ar fi atunci când contestați exactitatea datelor sau când prelucrarea este ilegală și vă opuneți ștergerii datelor.
Dreptul la portabilitatea datelor: Dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, și de a transmite aceste date unui alt operator, în anumite condiții.
Dreptul de opoziție: Dreptul de a vă opune prelucrării datelor dumneavoastră personale în anumite situații, inclusiv prelucrării în scop de marketing direct.
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
Dreptul de a vă retrage consimțământul: În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Dreptul de a depune o plângere la o autoritate de supraveghere: Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați prin e-mail la office@missi.ro sau prin poștă la adresa menționată în secțiunea "Detalii Contact". Vom răspunde solicitării dumneavoastră în termen de 5 zile lucrătoare de la primire, cu excepția cazurilor complexe sau a unui număr mare de solicitări, când termenul poate fi prelungit 30 de zile, cu informarea prealabilă. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea înainte de a da curs solicitării dumneavoastră.
10. LINKURI CĂTRE ALTE SITE-URI WEB
Site-ul nostru poate conține linkuri către alte site-uri web care nu sunt operate de noi. Vă recomandăm să examinați politicile de confidențialitate ale acestor site-uri web, deoarece nu avem control asupra modului în care datele dumneavoastră personale sunt colectate și utilizate de acestea.
11. ACTUALIZĂRI ALE POLITICII DE CONFIDENȚIALITATE
Ne rezervăm dreptul de a actualiza periodic această politică de confidențialitate pentru a reflecta modificările legislative, evoluțiile tehnologice sau schimbările în practicile noastre de prelucrare a datelor. Vă vom notifica cu privire la orice modificări semnificative prin publicarea noii politici pe Site sau prin alte mijloace de comunicare adecvate. Vă încurajăm să consultați periodic această pagină.