Politica de Confidențialitate cu privire la prelucrarea datelor cu caracter personal

Cine suntem și cum ne puteți contacta

BlackFriday24H — este denumirea comercială a SC AQUATERRA MOBILI SRL, cu sediul social în Strada Școala Nouă Nr. 26, Sat Vișoara, Județul Dâmbovița, înregistrată la Registrul Comerțului cu numărul de ordine J15/1668/2021, CUI: 45128884, denumită în continuare „BlackFriday24H", „Compania", „noi" sau „Vânzătorul" și putem fi contactați prin e-mail, telefonic (voce și text) sau la sediul firmei menționate în pagina de Contact de pe Site.

Din punct de vedere legislativ și operațional, BlackFriday24H este operator de date cu caracter personal.

BlackFriday24H își asumă angajamentul de a asigura protecția datelor cu caracter personal, prin urmare este obligația noastră să dedicăm atenție, importanță și resurse pentru a prelucra datele cu caracter personal în deplină concordanță cu Regulamentul (UE) 2016/679 ("Regulamentul general privind protecția datelor" sau „GDPR") precum și oricare altă legislație aplicabilă pe teritoriul României.

Întrucât transparența este un principiu esențial al acestui cadru legal, am întocmit documentul de față pentru a informa Vizitatorul / Utilizatorul / Cumpărătorul despre modul în care BlackFriday24H colectează, utilizează, transferă și protejează datele cu caracter personal atunci când Vizitatorul / Utilizatorul / Cumpărătorul interacționează cu Site-ul BlackFriday24H.ro.

BlackFriday24H își rezervă dreptul de a modifica și de a actualiza periodic Politica de Confidențialitate pentru a reflecta orice modificare a modului de funcționare a Site-ului, a modului în care datele cu caracter personal sunt prelucrate sau pentru a respecta cadrul legislativ. Pe Site este afișată doar ultima versiune modificată și actualizată a Politicii de Confidențialitate, motiv pentru care îndemnăm Vizitatorii / Utilizatorii / Cumpărătorii să verifice periodic conținutul acestui Document.

Încurajăm Utilizatorul / Cumpărătorul să contacteze oricând dorește BlackFriday24H pentru a cere informații și detalii cu privire la prelucrarea datelor cu caracter personal. Putem fi contactați prin e-mail, telefonic (voce și text) sau la sediul firmei menționate în pagina de Contact de pe Site cu mențiunea să specificați motivul prin mesajul: „În atenția responsabilului BlackFriday24H cu protecția datelor."

Ce categorii de date cu caracter personal colectăm și prelucrăm

Important! BlackFriday24H nu cumpără și nu importă baze de date, liste de firme etc. din surse externe.

Datele cu caracter personal sunt colectate în mod direct de la Utilizator, așa cum acesta le declară Vânzătorului.

BlackFriday24H își rezervă dreptul de a interveni asupra datelor dumneavoastră cu caracter personal dacă sesizează erori de scriere care pot afecta onorarea Comenzii (ex: București, Bucuresty, Str. Primăveri4, Blvrdul Unirii etc.).

Utilizatorul / Cumpărătorul are control 100% asupra datelor personale pe care le oferă. BlackFriday24H nu verifică amănunțit veridicitatea informațiilor furnizate și prelucrează Comenzile în baza datelor oferite.

BlackFriday24H colectează date cu caracter personal în următoarele situații:

• Când Vizitatorul plasează o comandă pe Site acesta furnizează: Produsul dorit, Numele, Prenumele (opțional), Adresa de e-mail, Adresa de livrare, Date de facturare (care pot fi aceleași cu datele de livrare sau diferite), numărul de telefon, metoda de plată aleasă, datele cardului bancar etc.

  Notă: BlackFriday24H permite Vizitatorilor să plaseze Comenzi pe Site fără ca aceștia să aibă cont pe Site. Odată cu plasarea primei Comenzi, orice Vizitator capătă statutul de Utilizator și Cumpărător. Pentru mai multe informații, citiți Termeni și condiții.

• Când Vizitatorul își creează cont pe Site prin secțiunea „Creează Cont" din Site, acesta furnizează: Nume și Adresă de e-mail.

• Când Vizitatorul dorește să lase un mesaj prin pagina de Contact, acesta furnizează: Nume, e-mail și număr de telefon (opțional).

BlackFriday24H colectează și prelucrează informații cu privire la comportamentul Vizitatorilor (User behavior) în Site în timpul vizitelor (ce pagini au fost vizualizate, cât timp s-a petrecut pe pagină etc.). Pentru mai multe detalii despre acest aspect, citiți secțiunea privitoare la scopurile prelucrării de mai jos.

Pentru îmbunătățirea experienței web, Site-ul BlackFriday24H folosește Cookie-uri și tehnologii similare. Pentru mai multe informații, citiți Politica de Cookie care face parte din Termeni și condiții.

Care sunt scopurile și temeiurile prelucrării

BlackFriday24H folosește datele cu caracter personal ale Cumpărătorului în următoarele scopuri:

Pentru onorarea și gestionarea Comenzilor online

a) pentru prelucrarea comenzilor online (preluarea, confirmarea, livrarea și facturarea acestora); b) pentru soluționarea retururilor și a reclamațiilor; c) pentru rambursarea contravalorii produselor returnate; d) crearea și administrarea contului de client din cadrul site-ului BlackFriday24H; e) pentru serviciu clienți, atunci când oferim informații și răspunsuri la întrebările Utilizatorilor cu privire la Comenzi sau Bunurile și / sau Serviciile din oferta BlackFriday24H.

Prelucrarea datelor Cumpărătorilor este necesară pentru încheierea și executarea Contractului la distanță între BlackFriday24H și Cumpărător conform legii fiscale și contabile în vigoare.

Pentru îmbunătățirea serviciilor proprii

BlackFriday24H colectează și prelucrează informații cu privire la comportamentul Vizitatorilor (User behavior) în Site în timpul vizitelor (ce pagini au fost vizualizate, cât timp s-a petrecut pe pagină etc.).

Pentru îmbunătățirea marketingului

Dorim să informăm Vizitatorii / Utilizatorii / Cumpărătorii cu ofertele BlackFriday24H pentru a putea profita de ele. Pentru a realiza asta, BlackFriday24H trimite notificări de tip e-mail, SMS, telefonic, webpush ce conțin informații generale și tematice cu privire la produse similare sau complementare cu produsele achiziționate de Cumpărător, informații cu privire la oferte și / sau promoții, informații cu privire la produsele adăugate în secțiunea din Site „Coșul meu de cumpărături" sau secțiunea din Site „Produse favorite".

Pentru a oferi Vizitatorilor o experiență relevantă în Site, BlackFriday24H folosește date cu privire la comportamentul Vizitatorilor în Site, ca de exemplu: produse vizualizate, produse adăugate în secțiunea din Site „Coșul meu de cumpărături" sau secțiunea din Site „Produse favorite", iar cu aceste date se creează un profil de cumpărător. Aceste prelucrări de date respectă drepturile și libertățile Vizitatorilor.

Important de precizat și reamintit că toate comunicările de marketing sunt livrate exclusiv după ce Utilizatorul își exprimă consimțământul de a primi comunicările din partea BlackFriday24H.

Utilizatorul își poate retrage consimțământul oricând prin următoarele metode:

• Dezabonare directă prin accesarea link-ului de „Unsubscribe" afișat în toate comunicările prin e-mail și SMS;
• Prin contactarea directă folosind datele de contact din secțiunea Contact din Site.

Pentru apărarea intereselor noastre legitime

Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:

• Măsuri de protecție a Site-ului web și a utilizatorilor platformei BlackFriday24H față de atacuri cibernetice.
• Măsuri de prevenire și detectare a tentativelor de fraudă.

Scopul acestor tipuri de prelucrări vizează interesul BlackFriday24H pentru a-și apăra activitatea comercială.

Cât timp păstrăm datele dvs. cu caracter personal?

BlackFriday24H stochează date cu caracter personal atâta timp cât Utilizatorul deține cont în platforma BlackFriday24H.

Utilizatorul poate solicita oricând ștergerea anumitor informații sau ștergerea contului definitiv, cu mențiunea că anumite informații se vor păstra inclusiv după închiderea contului (facturi emise, note de transport) dacă Utilizatorul a plasat minim o comandă în Site, conform obligațiilor legale de păstrare a documentelor contabile și fiscale (10 ani conform Legii contabilității nr. 82/1991).

Cui transmitem datele dvs. cu caracter personal?

După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:

• Furnizorilor de servicii de curierat (FAN Courier, Cargus, Sameday, DPD);
• Furnizorilor de servicii de facturare (Smartbill);
• Furnizorilor de servicii de plată cu cardul / bancare (Netopia, ING, Banca Transilvania);
• Furnizorilor de servicii de marketing / telemarketing;
• Societăților de asigurare;
• Furnizorilor de servicii IT (Baselinker, Shopify);
• Altor societăți care participă activ la desfășurarea comercială a Vânzătorului.

BlackFriday24H poate divulga anumite date cu caracter personal unor autorități publice la cerere, în urma unei obligații legale sau a unui ordin judecătoresc.

BlackFriday24H asigură Utilizatorul că partajarea datelor cu caracter personal către terți persoane juridice se realizează în conformitate cu prevederile legale privind protecția datelor cu caracter personal, iar confidențialitatea informațiilor este protejată în baza unor contracte cu aceștia.

În ce țări transferăm datele dvs. cu caracter personal?

Datele cu caracter personal sunt stocate și prelucrate pe teritoriul UE și al Spațiului Economic European (SEE).

În situația în care datele dumneavoastră cu caracter personal vor fi transferate în afara Uniunii Europene sau SEE, transferul va fi efectuat (a) în temeiul unei decizii a Comisiei Europene prin care aceasta decide că țara terță în cauză asigură un nivel de protecție adecvat, (b) în baza regulilor corporatiste obligatorii sau (c) în baza clauzelor contractuale standard adoptate de Comisia Europeană. Suplimentar, în situația în care identificăm că una dintre aceste măsuri nu este suficientă în a asigura un nivel de protecție adecvat, de la caz la caz, vom adopta măsuri de securitate tehnice și / sau organizatorice suplimentare în conformitate cu recomandările Comisiei Europene.

Utilizatorul poate contacta BlackFriday24H oricând folosind detaliile de contact expuse mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dvs., precum și garanțiile pe care le-am pus în aplicare cu privire la aceste transferuri.

Cum protejăm securitatea datelor dvs. cu caracter personal?

BlackFriday24H se angajează să asigure securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice adecvate conform standardelor industriei.

Transmiterea datelor cu caracter personal se face în mod criptat folosind algoritmi și softuri de criptare a informației.

Pentru efectuarea plăților online, BlackFriday24H folosește serviciile procesatorului de plăți Netopia.

BlackFriday24H atenționează Utilizatorul că în ciuda tuturor măsurilor de siguranță luate pentru a proteja datele cu caracter personal, orice soft poate prezenta vulnerabilități în fața atacurilor cibernetice, iar anumite date cu caracter personal pot fi văzute și utilizate de către terțe părți neautorizate. BlackFriday24H nu își asumă responsabilitatea pentru astfel de vulnerabilități care nu sunt în controlul propriu.

Ce drepturi are Utilizatorul?

Regulamentul general cu privire la protecția datelor cu caracter personal prevede o serie de drepturi:

• Dreptul de acces la datele cu caracter personal din baza de date a Companiei, în scopul editării sau ștergerii acestora;
• Dreptul la rectificare a datelor inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor cu caracter personal;
• Dreptul de a se opune prelucrării bazate pe interesul legitim;
• Dreptul de a depune plângere la autoritățile competente de supraveghere (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro) sau se poate adresa justiției.

Pentru exercitarea drepturilor, Utilizatorul poate contacta BlackFriday24H folosind datele de contact publice (email / telefonic).

BlackFriday24H NU percepe taxă suplimentară sau onorarii de la Utilizator pentru exercitarea drepturilor referitoare la datele cu caracter personal.

BlackFriday24H se angajează să răspundă la fiecare cerere a Utilizatorului în maximum 30 de zile calendaristice de la momentul înregistrării cererii, conform art. 12 alin. (3) GDPR. În cazuri complexe, acest termen poate fi prelungit cu încă două luni, cu informarea prealabilă a Utilizatorului.