Confidentialitate

PROTOCOL PRIVIND PRELUCRAREA DATELOR 

CU CARACTER PERSONAL (GDPR)

PRELUATE PRIN SITE-UL WEB DEȚINUT DE LEBART FUNCTIONAL FITNESS SRL

Preambul

1. Prezentul document (în continuare: Protocolul) are ca scop informarea persoanelor fizice, clienți/utilizatori^[1] ai site-ului https://www.efitsolution.ro/ cu privire la prelucrarea datelor cu caracter personal de către LEBART FUNCTIONAL FITNESS SRL (Societatea), în calitate de operator de date cu caracter personal.
2. Informațiile care fac obiectul acestui Protocol sunt obținute prin utilizarea site-ului https://www.efitsolution.ro/, respectiv cu ocazia încheierii și derulării relațiilor contractuale în conformitate cu Termenii și condițiile.
3. În cele ce urmează vor fi prezentate, în esență, informații cu privire la:
   1. categoriile de date cu caracter personal colectate și prelucrate;
   2. temeiul colectării și prelucrării datelor;
   3. scopurile pentru care acestea sunt prelucrate;
   4. situațiile în care datele pot fi divulgate altor persoane și termenul în interiorul căruia informațiile sunt stocate;
   5. drepturile clienților și ale utilizatorilor.
4. Afișarea prezentului Protocol pe site-ul https://www.efitsolution.ro/ reprezintă executarea obligației legale de informare a clienților și a utilizatorilor de către Societate, în conformitate cu prevederile art. 12 din Regulamentul (UE) 2016/679 al Parlamentului și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul GDPR).
5. Conținutul Protocolului este susceptibil de a fi modificat în mod unilateral de către Societate. Clientul/utilizatorul este ținut să verifice forma actualizată a Protocolului la momentul furnizării oricăror date cu caracter personal către Societate.
6. Societatea colectează, stochează și prelucrează date cu respectarea următoarelor principii:
   1. legalitate, echitate și transparență față de client/utilizator;
   2. limitarea colectării la datele care sunt necesare pentru atingerea scopurilor declarate în cuprinsul secțiunii (C) a documentului de față;
   3. exactitatea și actualizarea datelor;
   4. securitate;
   5. confidențialitate.

(A) Categoriile de date cu caracter personal prelucrate

7. Reprezintă „date cu caracter personal” orice informații care contribuie la identificarea unei persoane fizice.
8. În ceea ce privește utilizatorii site-ului, Societatea va colecta și prelucra următoarele categorii de date cu caracter personal:
   1. date furnizate în cuprinsul rubricii de contact/întrebări/reclamații (g. adresă de e-mail, nume, prenume, nr. de telefon);
   2. date furnizate cu ocazia creării unui cont prin e-mail (g. nume, prenume, nr. de telefon, adresă de e-mail);
   3. date furnizate cu ocazia creării unui cont prin Facebook (g. adresă de e-mail, denumirea contului de Facebook);
   4. adresa IP;
   5. browser;
   6. durata navigării;
   7. istoricul căutărilor;
   8. sistem de operare;
   9. limba;
   10. pagini vizualizate;
   11. URL-uri complete;
   12. durata vizitelor pe anumite pagini;
   13. informații despre produsele căutate.

În ipoteza în care utilizatorul adaugă un produs în coș și introduce datele cu caracter personal, fără a avea un cont preexistent și fără a finaliza comanda, datele introduse în considerarea încheierii contractului nu vor fi stocate de către Societate.  

9. Calitatea de client atrage colectarea și prelucrarea următoarelor categorii de date cu caracter personal:
   1. Informațiile referitoare la utilizatori, enumerate în paragraful (8);
   2. Date furnizate în contextul plasării comenzii (g. card bancar, adresă de facturare, adresă de livrare și, în ipoteza în care clientul nu deține un cont preexistent – nume, prenume, adresă de e-mail, nr. de telefon).
10. Enumerările cuprinse în prezenta secțiune nu au caracter exhaustiv.

(B) Temeiul colectării și prelucrării datelor

11. Datele cu caracter personal prevăzute în paragraful (8), literele (i) – (iii) sunt stocate în temeiul art. 6 alin. 1 lit. a din Regulamentul GDPR, utilizatorii exprimându-și în mod expres consimțământul cu privire la prelucrarea datelor la momentul furnizării acestora.
12. Prelucrarea Informațiilor enumerate în cuprinsul paragrafului (8), la literele (iv) – (xiii) este întemeiată prin prisma prevederilor art. 6 alin. 1 lit. f din Regulamentul GDPR, Societatea justificând un interes legitim reprezentat de îmbunătățirea permanentă a activității utilizatorilor pe site.
13. În ceea ce privește prelucrarea datelor cu caracter personal ale clienților, devin aplicabile prevederile art. 6 alin. 1 lit. b din Regulamentul GDPR, potrivit cărora existența unei relații contractuale legitimează Societatea să prelucreze datele clienților furnizate în vederea încheierii și executării contractului. Mențiunile cu privire la temeinicia prelucrării datelor furnizate de către utilizatori rămân aplicabile și în cazul clienților, cu privire la categoriile de date cu caracter personal specifice.

(C) Scopurile prelucrării datelor cu caracter personal

(14) Societatea colectează, stochează și prelucrează informații referitoare la client/utilizator în vederea:

1. încheierii și executării contractului, în conformitate cu Termenii și Condițiile, respectiv preluarea și procesarea comenzii, emiterea facturii, informarea clientului cu privire la stadiul comenzii, livrarea produselor etc.
2. comunicării eficiente între părți;
3. îndeplinirii obligațiilor legale ale Societății în materie fiscală și de arhivare;
4. efectuării unor campanii publicitare, anume transmiterea prin mijloace de comunicare la distanță (g. e-mail, sms) a unor comunicări sau promoții privind produsele comercializate de către Societate;

În vederea derulării acestor activități de marketing, este necesar consimțământul clientului/utilizatorului, exprimat prin bifarea căsuței corespunzătoare la momentul creării contului sau, ulterior, în secțiunea „informațiile contului meu”. 

Dezabonarea de la primirea unor astfel de comunicări se poate realiza prin accesarea opțiunii aferente de la finalul fiecărui mail/sms cu conținut publicitar sau din secțiunea „informațiile contului meu” aflată pe site-ul web https://www.efitsolution.ro/ ori prin ștergerea contului de utilizator. 

Ștergerea contului de utilizator nu poate avea semnificația unei denunțări unilaterale a contractului de vânzare încheiat anterior de către titularul contului respectiv. Retragerea consimțământului cu privire la prelucrarea datelor în scop publicitar nu are efect asupra datelor procesate anterior retragerii consimțământului și nu afectează prelucrarea datelor pentru oricare alt scop. 

1. îmbunătățirii experienței oferite pe site, ca urmare a efectuării unor analize și profiluri privind preferințe de consum;
2. soluționării plângerilor sau reclamațiilor, respectiv oferirii unui răspuns la întrebările clienților/utilizatorilor.

(D) Divulgarea datelor către terțe persoane și perioada de stocare

15. Datele cu caracter personal sunt stocate pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate. Clientul/utilizatorul are dreptul de a solicita ștergerea acestor informații din baza de date a operatorului de date dacă consideră că păstrarea lor nu mai este necesară, Societatea păstrând dreptul de a refuza motivat ștergerea datelor.
16. În vederea îndeplinirii scopurilor prevăzute în secțiunea (C) a prezentului document, Societatea, în calitate de operator de date cu caracter personal, poate divulga datele clienților/utilizatorilor unor persoane determinate, în temeiul împuternicirii oferite de Societate În acest caz, datele personale pot fi stocate și prelucrate de către următoarele categorii de persoane: transportatori (în cazul în care clientul/utilizatorul a optat pentru livrarea la domiciliu a produselor), furnizori de hosting, companii IT care se ocupă de mentenanța site-ului; alte persoane cu care Societatea contractează în exercitarea activității sale în vederea oferirii unor servicii calitative clienților/utilizatorilor.

Prin intermediul contractelor încheiate cu Societatea, terții cărora le sunt transmise datele cu caracter personal se obligă să mențină confidențialitatea acestora și să le prelucreze exclusiv în scopul pentru care le-au fost furnizate, scop care se circumscrie celor expuse în cuprinsul secțiunii (C) din prezentul Protocol.

17. Totodată, Societatea transmite datele cu caracter personal furnizate de către clienți/utilizator autorităților publice abilitate să le obțină, în măsura în care divulgarea datelor face obiectul unor obligații legale de care este ținută Societatea.

(E) Drepturile clientului/utilizatorului

(18) Ca urmare a colectării, stocării și/sau prelucrării datelor cu caracter personal și în legătură cu acestea, clientul/utilizatorul dobândește următoarele drepturi:

dreptul de acces: dreptul de a obține informații cu privire la datele prelucrate. Aceste informații includ sursa datelor cu caracter personal, scopul prelucrării datelor, detalii despre operatorul de date, împuterniciții acestuia sau terțe persoane cărora le pot fi transmise datele;

dreptul de a-și retrage consimțământul, atunci când acesta este necesar pentru efectuarea operațiunilor asupra datelor personale;

dreptul la rectificare, presupunând posibilitatea de a solicita modificarea sau completarea datelor sale;

dreptul la ștergerea datelor: acest drept se poate exercita în ipoteza în care clientul/utilizatorul consideră că păstrarea datelor nu se mai justifică pentru îndeplinirea scopurilor acceptate, cu mențiunea că Societatea poate refuza motivat ștergerea datelor;

dreptul la restricționarea prelucrării: clientul/utilizatorul poate solicita o atare limitare în anumite circumstanțe (eg: dacă acesta și-a exercitat dreptul la rectificare, în intervalul de timp cuprins între cererea sa și actualizarea datelor);

dreptul de a formula o plângere: aceasta este adresată Societății sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și se referă  la încălcarea prezentului Protocol sau a legislației relevante de către Societate sau de către terți care au avut acces la date;

dreptul la portabilitatea datelor - dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege.

[1] Așa cum sunt aceștia definiți în cuprinsul paragrafului (A) din Termenii și condițiile generale de contractare prin intermediul site-ului web deținut de LEBART FUNCTIONAL FITNESS SRL (în continuare: Termeni și condiții).