G.D.P.R. – Politica de Confidentialitate

PRELUCRAREA DATELOR CU CARACTER PERSONAL

S.C. GHILFISH MEDIA S.R.L., denumită generic în cele ce urmează și Superi Cafeaua, în calitate de proprietar/administrator al website-ului www.superi.ro, respectă caracterul privat și securitatea informației furnizate de către dumneavoastră atunci când utilizați websiteul, inclusiv a datelor cu caracter personal, scop în care a creat și aplică prezenta Politică de confidențialitate.

Accesarea acestui website de către dumneavoastră se supune Termenilor si Conditiilor de utilizare și politicii de confidențialitate, implică acceptul explicit al dumneavoastră, cu privire la acestea și reprezintă contractul dintre părți.

S.C. GHILFISH MEDIA S.R.L. își rezervă dreptul de a  modific și actualiza în orice moment conținutul websiteului www.superi.ro, precum și prezenta Politică de confidențialitate si termenii si conditiile de folosire, fără niciun fel de notificare prealabilă. Vă rugăm să vizitați periodic această secțiune pentru a verifica Termenii și condițiile pe care ați agreat să le respectați.

Termenii și condițiile prezentate sunt valabile și se aplică pentru site-ul www.superi.ro.

DEFINIȚII

  1. Date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
  2. Prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
  3. Restricționarea prelucrării – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
  4. Crearea de profiluri– orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind preferințele personale, interesele, comportamentul.
  5. Stocarea – păstrarea pe orice fel de suport a datelor cu caracter personal culese;
  6. Sistem de evidență a datelor cu caracter personal – orice structură organizată de date cu caracter personal, accesibilă, potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;
  7. Operator – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal;
  8. Persoană împuternicită de operator – persoană fizică sau juridică, autoritatea publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
  9. Partea terță – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date;
  10. Destinatar – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent dacă este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;
  11. Date anonime – date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă;
  12. Date de tip “business contact” – date care includ numele, funcția, adresa de business, numărul de telefon sau adresa email a unui angajat al unei organizații, în această calitate. Datele tip “business contact” nu intră în categoria datelor cu caracter personal;
  13. Date statistice – date care au fost obținute ca urmare a prelucrării de către operator a datelor cu caracter personal, dar care nu pot fi folosite la identificarea unei persoane și sunt folosite exclusiv pentru scopuri statistice și/sau de informare, promovare.
  14. Consimțământ al persoanei vizate – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
  15. Încălcarea securității datelor cu caracter personal – încălcarea securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

COLECTAREA DE DATE CU CARACTER PERSONAL

Superi este operatorul datelor cu caracter personal pe care dumneavoastră ni le furnizați şi răspunde de acestea în conformitate cu legislaţia privind protecţia datelor cu caracter personal.

Datele dumneavoastră cu caracter personal le putem obține din surse diferite: crearea unui cont pe site, prin intermediul paginilor noastre de social media, prin abonarea la newsletter, prin plasarea unei comenzi. În momentul accesării siteului sau paginilor de social media, este posibil să colectăm anumite date cu caracter personal despre dispozitivul dumneavoastră sau modul de utilizare prin intermediul mijloacelor automate, prin tehnologii precum cookie-uri.

Date cu caracter personal pe care ni le puteti furniza:

  1.        Informaţii de contact (nume, adresă, număr de telefon)
  2.        Nume de utilizator şi parolă
  3.        Istoricul cumpărăturilor
  4.        Istoricul de navigare pe site
  5.        Informaţii despre plată (numărul cardului bancar şi data expirării, adresa de facturare, adresa de livrare)
  6.        Informaţii transmise pe paginile noastre de social media cu ocazia vizitării paginilor noastre (nume, fotografie de profil, preferinţele dumneavoastră, locaţie, listă de prieteni)
S.C. GHILFISH MEDIA S.R.L.
Romania, București, Sector 5
Str. Caporal Ilina, Nr.13, Bl.21A, Sc.3, Ap.53
Număr de înregistrare la Registrul Comerțului:J40/899/2017
CUI: 36974701
Capital Social: 200 lei

Superi.ro poate colecta date cu caracter personal, dar numai cu acordul dumneavoastră și dacă ni le furnizați in mod voluntar.

Pentru a putea cumpăra de pe www.superi.ro,  este necesară crearea unui cont pe acest website. Contul este editabil, datele putând fi modificate sau şterse în orice moment.

Superi.ro colectează informații și le prelucrează în date statistice. Informațiile prelucrate se referă la: paginile accesate în interiorul site-ului, inclusiv adresa IP de la care site-ul este vizitat. Superi poate folosi în cadrul siteului cookies, stocând temporar date cu caracter personal (adrese IP, nume, adrese de e-mail, numere de telefon, adresa).

Folosim datele cu caracter personal colectate în următoarele scopuri:

  1. Pentru trimiterea materialelor promoţionale şi informări cu privire la produsele noastre
  2. Pentru a vă informa despre situaţia contului, expedierea şi facturarea comenzilor, rezolvarea problemelor de orice natură cu privire la o comandă
  3. Istoricul de navigare pe site se face în temeiul interesului legitim al proprietarului site-ului în vederea protecţiei împotriva atacurilor informatice asupra site-ului
  4. Pentru crearea şi administrarea contul dumneavoastră în condiţii optime, inclusiv accesul la istoricul comenzilor dumneavoastră
  5. Pentru procesarea tranzacţiilor efectuate cu cardul bancar
  6. Pentru a vă oferi funcţionalităţi pe site-ul nostru
  7. Pentru a adapta reclamele pe baza intereselor dumneavoastră
  8. Pentru a respecta prevederile legale, politicile noastre şi standardele relevante
  9. Pentru îmbunătățirea securitatății accesului

Superi poate dezvălui datele cu caracter personal către terți (agenții de livrări în legătură cu livrarea produselor, agențiile media pentru distribuirea de newsletter și agențiile de rating al creditelor sau de colectare a creanțelor în scopul verificărilor solvabilității, verificării identității și colectării de creanțe) dacă acest lucru este cerut de lege sau în cazurile de bună credință în care aceste acțiuni sunt necesare pentru: (a) conformarea la rigorile legii; (b) protejarea și apărarea drepturilor de proprietate ale Superi și ale site-urilor sale web, sau (c) acționarea în circumstanțe de urgență pentru protejarea siguranței personale a angajaților, utilizatorilor de produse sau servicii, sau a persoanelor publice.

În momentul în care suntem solicitați să furnizăm date cu caracter personal sau ni se permite acest lucru, vor fi dezvăluite doar acele date necesare îndeplinirii obiectului solicitării.

Superi nu vinde, schimbă sau închiriază date cu caracter personal către terți.

COLECTAREA DE DATE CU CARACTER PERSONAL PE SITE-UL www.superi.ro

Suplimentar față de cele de mai sus, colectarea de date cu caracter personal pe site-ul www.superi.ro implică:

  1. Formularele de plată online prezentate atunci când efectuați o tranzacție vor trebui completate cu toate informațiile solicitate și marcate a fi obligatorii, inclusiv datele cu caracter personal.
  2. Folosim datele cu caracter personal colectate pe site în următoarele scopuri: facturării produselor/serviciilor comandate de către dumneavoastră, livrării acestora;

Superi.ro nu colectează date pentru plățile online. Plățile online sunt efectuate prin servicii externalizate precum Netopia Payments.

Datele cu caracter personal vor putea fi dezvăluite fără consimțământul dumneavoastră în caz de litigii/dispute privind fraudele la plată către următorii destinatari: Băncile implicate în plătile online, Organismele Internaționale de Carduri și Furnizori de servicii/produse, conform prevederilor Legii 677/2001, către instituțiile abilitate.

Prin continuarea tranzacțiilor online prin intermediul site-ului www.superi.ro vă exprimați expres consimțământul cu privire la prelucrarea datelor cu caracter personal în sistemul de evidență informatizat de către S.C. GHILFISH MEDIA SRL S.R.L., în calitatea acestuia de operator de date cu caracter personal.

UTILIZAREA DATELOR STATISTICE ȘI DATELOR ANONIME

Superi.ro poate folosi datele statistice sau datele anonime rezultate în urma prelucrării în calitatea sa de operator în următoarele scopuri:

  1. realizării de analize/rapoarte;
  2. realizării de informări;
  3. publicării, promovării, ofertării produselor/serviciilor oferite de către Superi

SECURITATEA DATELOR COLECTATE

Superi utilizează metode și tehnologii de securitate, împreună cu politici aplicate salariaților și proceduri de lucru, inclusiv de control și audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare.

Serverul pe care siteul wwww.superi.ro este găzduit este protejat de acces fizic și la distanta, este instalat în spații adecvate tehnic și din punctul de vedere al securității. Depunem toate eforturile pentru a vă proteja datele cu caracter personal colectate, analizăm noile tehnologii în domeniu și, dacă este cazul, le aplicăm în vederea actualizării sistemelor noastre de securitate.

Pentru a ne asigura că prelucrăm datele cu caracter personal într-un mod deschis, legal şi precis, am desemnat un responsabil de protecţia datelor cu caracter personal. Acesta poate fi contactat la adresa de e-mai gdpr@superi.ro.

LEGISLAȚIE: PROTECȚIA PERSOANELOR CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

Politica de confidențialitate se supune legislației române, respectiv prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, modificată și completată și prevederilor Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în mediul online. Precum si Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Superi are obligația de a administra în siguranță și numai pentru scopurile specificate în continuare, datele cu caracter personal pe care persoanele vizate le furnizează. Ca o garanție a realizării scopului declarat al legii cadru, drepturile ce revin persoanei vizate au fost prevăzute expres de legiuitor:

  1. dreptul la informare
  2. dreptul de acces la date
  3. dreptul la portabilitate
  4. dreptul la rectificare
  5. dreptul la ştergerea datelor
  6. dreptul de a vă opune marketing-ului direct
  7. dreptul la restricționarea prelucrării

Pentru orice informare cu privire la drepturile enumerate mai sus, Superi Cafeaua poate fi contactata la adresa: gdpr@superi.ro.

DREPTUL LA INFORMARE

În cazul în care datele cu caracter personal sunt obținute în mod direct de la persoana vizată, Superi are obligația de a furniza către acesta următoarele informații:

  1. Identitatea operatorului și, dacă este cazul, identitatea reprezentantului acestuia.
  2. Scopul în care operatorul se folosește de datele cu caracter personal.
  3. Informații adiacente legate de destinatarii/categoriile de destinatari ai datelor.
  4. Informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere.

În cazul în care datele nu sunt obținute direct de la persoana vizată, operatorul este obligat ca, în momentul colectării datelor sau, dacă se intenționează dezvăluirea acestora către terți, cel mai târziu până în momentul primei dezvăluiri, să furnizeze persoanei vizate cel puțin identitatea operatorului și a reprezentantului acestuia, dacă este cazul; scopul în care se face prelucrarea datelor; informații suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dacă următoarele informații, cu excepția cazului în care persoana vizată posedă deja informațiile respective: a. identitatea operatorului și a reprezentantului acestuia, dacă este cazul; b.scopul în care se face prelucrarea datelor; c. Informații suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de lege pentru persoana vizată, în special a dreptului de acces, de intervenție asupra datelor și de opoziție, precum și condițiile în care pot fi exercitate; d. orice alte informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere, ținând seama de specificul prelucrării.

DREPTUL DE ACCES LA DATE

Aveţi dreptul de a solicita informaţiile despre datele dumneavoastră cu caracter personal  pe care le deţinem. Ne puteţi contacta şi vă vom furniza informaţiile cerute prin e-mail.

Orice persoană vizată are dreptul de a obține de la Superi, printr-o cerere scrisă, confirmarea faptului că datele personale nu sunt și nu au fost prelucrare, precum și următoarele informații:

  1. Informații referitoare la scopurile prelucrării, categoriile de date avute în vedere și destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele.
  2. Comunicarea datelor care fac obiectul prelucrării, precum și a oricărei informații disponibile cu privire la originea datelor.
  3. Informații asupra principiilor de funcționare a mecanismului prin care se efectuează orice prelucrare automată a datelor care vizează persoana respectivă.
  4. Informații privind existența dreptului de intervenție asupra datelor și a dreptului de opoziție, precum și condițiile în care pot fi exercitate.
  5. Informații asupra posibilității de a consulta registrul de evidență a prelucrărilor de date cu caracter personal, de a înainta plângere către autoritatea de supraveghere, precum și de a se adresa instanței pentru atacarea deciziilor operatorului, în conformitate cu dispozițiile legale.

Operatorul Superi este obligat să comunice informațiile solicitate, în termen de 30 zile de la data primirii cererii.

DREPTUL LA PORTABILITATE

 Superi prelucrează datele cu caracter personal prin mijloace automate pe baza consimțământului oferit de dumneavoastră şi aveţi dreptul să obţineţi transferul unei copii a datelor dumneavoastră cu caracter personal, într-un format structurat folosit frecvent şi prelucrabile automat. Aceasta include datele cu caracter personal pe care ni le-aţi furnizat.

DREPTUL LA RECTIFICARE

Aveţi dreptul să retificaţi datele dumneavoastră cu caracter personal, dacă acestea sunt incorecte sau completarea datelor dacă sunt incomplete. Dacă aveţi cont pe www.superi.ro puteţi să vă editaţi datele cu caracter personal.

DREPTUL DE A VĂ OPUNE PRELUCRĂRII BAZATE PE INTERES LEGITIM

Vă puteţi opune prelucrării datelor dumneavoastră cu caracter personal bazate pe interes legitim. Superi nu va continua prelucrarea datelor cu caracter personal, doar în cazul în care putem demonstra un motiv legitim pentru prelucrarea care prevalează asupra drepturilor şi intereselor dumneavoastră sau în baza unor proceduri judiciare.

DREPTUL LA ȘTERGEREA DATELOR

Aveţi dreptul să solicitaţi ştergerea datelor cu caracter personal oricând, cu excepţia următoarelor situaţii:

  1. Dacă aveţi o comandă în desfăşurare
  2. Dacă aţi efectuat o achiziţie, vă vom păstra datele cu caracter personal utilizate în tranzacţia respectiva, timp de 10 ani, conform legislaţiei de contabilitate
  3. Dacă aveţi o solicitare în procesare la Serviciu Clienţi
  4. Dacă aveţi o datorie neplătită, indiferent de metoda de plată

DREPTUL DE A VĂ OPUNE MARKETINGULUI DIRECT

Aveţi dreptul să vă opuneţi utilizării datelor cu caracter personal în scopuri de marketing direct, inclusiv analizei profilului.

Vă puteţi dezabona de la practicile marketingului direct prin următoarele mijloace:

  1. Modificarea setărilor din contul dumneavoastră
  2. Urmând paşii din fiecare e-mail de marketing
  3. Transmiterea unui e-mail cu solicitarea pe gdpr@superi.ro

DREPTUL LA RESTRICŢIONAREA PRELUCRĂRII

Puteţi solicita restricţionarea prelucrării datelor dumneavoastră cu caracter personal în următoarele situaţii:

  1. Dacă prelucrarea datelor cu caracter personal este ilegală
  2. Dacă datele cu caracter personal sunt incorecte se poate solicita restricţionarea prelucrării până la verificarea corectitudinii datelor
  3. Dacă vă opuneţi prelucrării datelor cu caracter personal în baza interesului legitim, Superi va restricţiona prelucrarea datelor până la confirmarea interesului legitim

ALEGERILE ŞI DREPTURILE DUMNEAVOASTRĂ

Aveţi dreptul să faceţi anumite alegeri în ceea ce priveşte datele dumneavoastră cu caracter personal, cum ar fi modul în care comunicăm cu dumneavoastră sau modul în care prelucrăm informaţiile dumneavoastră.

  1. DEZABONARE NEWSLETTER: În cazul în care nu mai doriţi să primiţi e-mail-uri de marketing faceţi click pe link-ul de dezabonare din e-mailurile primite, sau ne puteţi transmite solicitarea dumneavoastră la info@superi.ro
  2. RETRAGEREA CONSIMŢĂMÂNTULUI: Aveţi dreptul să refuzaţi sau să vă retrageţi consimţământul pe care l-aţi furnizat anterior, cu privire la prelucrarea datelor dumneavoastră cu caracter personal. În anumite cazuri, refuzarea sau retragerea consimţământului asupra prelucrării datelor cu caracter personal înseamnă că nu puteţi profita de anumite informaţii despre lansarea de noi produse, promoţii, reduceri. Ne puteti transmite solicitarea dumneavoastră la gdpr@superi.ro
  3. REVIZUIREA, ACTUALIZAREA ŞI MODIFICAREA DATELOR CU CARACTER PERSONAL: Aveţi dreptul să solicitaţi accesul şi să vi se comunice detalii despre datele dumneavoastră cu carater personal pe care le prelucrăm, să interveniţi (să actualizaţi sau să corectaţi datele incomplete/greşite), să restricţionaţi, să retrageţi sau să ştergeţi informaţiile. Puteţi să vă opuneţi, din motive legitime, prelucrării datelor dumneavoastră cu caracter personal şi să depuneţi acţiune în justiţie în faţa instanţei, acolo unde este cazul. Putem lua măsuri pentru verificarea identităţii înainte de acordarea accesului la date sau efectuarea modificărilor. Ne puteti transmite solicitarea dumneavoastră la gdpr@superi.ro.
  4. DREPTUL DE A DEPUNE O PLÂNGERE LA O AUTORITATE DE SUPRAVEGHERE: În cazul în care consideraţi că Superi prelucrează datele dumneavoastră cu caracter personal într-un mod incorect ne puteţi trimite o sesizare pe gdpr@superi.ro sau să adresaţi o plângere autorităţii de supraveghere.

ACTUALIZĂRI ALE POLITICII DE CONFIDENŢIALITATE

Politica de confidenţialitate poate fi actualizată periodic, fără o notificare anterioară către dumneavoastră, pentru a transmite modificările din practicile noastre privind datele cu caracter personal.