Politica de confidentialitate

POLITICA DE CONFIDENȚIALITATE ERDA

Protecția și prelucrarea datelor cu caracter personal

1. Informații generale

Prezenta Politică de confidențialitate explică modul în care Deneris Trade SRL, în calitate de operator al datelor cu caracter personal, colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează website-ul www.erdashoes.com, plasează comenzi, își creează un cont de client, contactează ERDA sau utilizează serviciile disponibile prin intermediul website-ului.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”), precum și cu celelalte acte normative aplicabile.

Prin prezenta Politică, ERDA urmărește să ofere informații clare și transparente cu privire la:

• ce date cu caracter personal sunt colectate;

• în ce scopuri sunt utilizate;

• temeiurile juridice ale prelucrării;

• cui pot fi transmise datele;

• cât timp sunt păstrate;

• ce drepturi au persoanele vizate;

• modul în care aceste drepturi pot fi exercitate.

Prezenta Politică se aplică datelor prelucrate în legătură cu website-ul ERDA și cu serviciile oferite prin intermediul acestuia.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

Deneris Trade SRL
Brand comercial: ERDA

Adresă: Str. Cetatii, Ferma 16, Hala 7, Floresti, cod postal 407280, judet Cluj, Romania
E-mail: contact@erdashoes.ro
Telefon: +4 0746 964 912

În calitate de operator, Deneris Trade SRL stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în limitele prevăzute de legislația aplicabilă.

În anumite situații, ERDA poate utiliza furnizori externi de servicii care prelucrează date cu caracter personal în numele său. În astfel de cazuri, ERDA selectează furnizorii în condițiile prevăzute de legislația aplicabilă și ia măsurile necesare pentru protejarea datelor.

3. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

În funcție de modul în care interacționați cu ERDA, datele prelucrate pot include, după caz:

• nume și prenume;

• adresă de livrare și, după caz, adresă de facturare;

• număr de telefon;

• adresă de e-mail;

• date privind comenzile și produsele achiziționate;

• informații privind retururile, schimburile sau solicitările privind conformitatea produselor;

• date asociate contului de client;

• informații furnizate atunci când contactați ERDA;

• date necesare procesării plății, în condițiile descrise în prezenta Politică;

• informații tehnice privind utilizarea website-ului;

• adresă IP și alte date tehnice, în măsura în care acestea sunt colectate;

• informații colectate prin cookie-uri și tehnologii similare, în condițiile Politicii privind modulele cookie.

ERDA nu solicită în mod obișnuit categorii speciale de date cu caracter personal pentru plasarea unei comenzi.

4. Principiile prelucrării datelor

ERDA prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de legislația aplicabilă, inclusiv:

• legalitate, echitate și transparență;

• limitarea scopului;

• reducerea la minimum a datelor;

• exactitatea datelor;

• limitarea perioadei de stocare;

• integritatea și confidențialitatea datelor;

• responsabilitatea operatorului.

ERDA urmărește ca datele colectate să fie adecvate, relevante și limitate la ceea ce este necesar pentru scopurile pentru care sunt prelucrate.

5. Sursele datelor cu caracter personal

Datele cu caracter personal pot fi colectate direct de la persoana vizată, de exemplu atunci când aceasta:

• plasează o comandă;

• își creează un cont de client;

• completează un formular pe website;

• contactează ERDA prin e-mail, telefon sau alte canale disponibile;

• solicită un retur, schimb sau soluționarea unei probleme privind un produs;

• se înscrie la newsletter sau la alte comunicări comerciale;

• participă la o campanie, promoție sau altă activitate organizată de ERDA.

În anumite situații, anumite date pot fi primite în mod indirect de la furnizori de servicii implicați în procesarea comenzilor, plăți, livrare sau funcționarea website-ului, în măsura permisă de lege.

6. Datele necesare pentru plasarea și procesarea comenzilor

Pentru procesarea și livrarea unei comenzi, ERDA poate solicita date precum:

• numele și prenumele destinatarului;

• adresa de livrare;

• numărul de telefon;

• adresa de e-mail;

• datele necesare facturării, după caz;

• informații privind produsele comandate;

• informații privind metoda de plată și statusul plății.

Furnizarea datelor necesare procesării și livrării comenzii este, în general, necesară pentru încheierea și executarea contractului de vânzare.

În cazul în care datele necesare nu sunt furnizate, ERDA poate fi în imposibilitatea de a procesa sau livra comanda.

7. Datele asociate contului de client

În cazul în care website-ul permite crearea unui cont de client, ERDA poate prelucra datele necesare pentru crearea și administrarea acestuia.

Acestea pot include:

• nume și prenume;

• adresă de e-mail;

• număr de telefon;

• adrese salvate;

• istoricul comenzilor;

• preferințe sau alte informații asociate contului.

Contul de client permite, după caz, accesarea istoricului comenzilor și facilitarea procesului de achiziție.

Crearea unui cont de client este distinctă de plasarea unei comenzi fără cont, în cazul în care această opțiune este disponibilă pe website.

8. Contactarea ERDA

Atunci când persoana vizată contactează ERDA prin e-mail, telefon sau prin alte mijloace de comunicare disponibile, ERDA poate prelucra datele furnizate în cadrul comunicării.

Aceste date pot fi utilizate pentru:

• răspunsul la solicitarea transmisă;

• furnizarea de informații despre produse și comenzi;

• soluționarea reclamațiilor;

• gestionarea retururilor și schimburilor;

• soluționarea sesizărilor privind lipsa de conformitate;

• documentarea și gestionarea comunicărilor cu clienții;

• îndeplinirea obligațiilor legale aplicabile.

ERDA va utiliza aceste date numai în măsura în care este necesar pentru scopul comunicării și pentru îndeplinirea obligațiilor aplicabile.

9. Date privind comenzile, retururile și garanțiile

ERDA poate prelucra datele asociate comenzilor și solicitărilor ulterioare ale clientului, inclusiv:

• informații privind produsele comandate;

• data și valoarea comenzii;

• informații privind livrarea;

• solicitări de retur sau schimb;

• informații privind rambursările;

• sesizări privind lipsa de conformitate;

• informații și documente furnizate în cadrul soluționării unei reclamații.

Aceste date sunt prelucrate pentru executarea contractului, gestionarea relației cu clientul, îndeplinirea obligațiilor legale și, după caz, apărarea drepturilor și intereselor legitime ale ERDA.

10. Scopurile și temeiurile juridice ale prelucrării

ERDA prelucrează datele cu caracter personal numai în scopuri determinate, explicite și legitime și numai în măsura în care există un temei juridic pentru prelucrarea respectivă.

În funcție de situație, temeiurile juridice pot include:

• executarea contractului sau efectuarea demersurilor necesare înainte de încheierea unui contract, de exemplu pentru procesarea și livrarea unei comenzi;

• îndeplinirea obligațiilor legale care revin ERDA, inclusiv obligațiile contabile, fiscale sau privind arhivarea documentelor;

• interesul legitim al ERDA, atunci când prelucrarea este necesară pentru desfășurarea și protejarea activității sale, cu respectarea drepturilor și libertăților persoanei vizate;

• consimțământul persoanei vizate, atunci când acesta este necesar potrivit legislației aplicabile.

În cazul în care prelucrarea se bazează pe consimțământ, persoana vizată are dreptul să își retragă consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior retragerii.

Informațiile privind scopul și temeiul juridic al fiecărei activități de prelucrare sunt prezentate în funcție de natura și contextul acesteia, în conformitate cu cerințele GDPR.

11. Procesarea și executarea comenzilor

Datele cu caracter personal furnizate în cadrul procesului de comandă sunt utilizate pentru:

• înregistrarea și procesarea comenzii;

• confirmarea comenzii;

• pregătirea și expedierea produselor;

• comunicarea cu clientul privind statusul comenzii;

• emiterea documentelor fiscale;

• procesarea plății;

• gestionarea eventualelor retururi, schimburi sau rambursări;

• soluționarea eventualelor reclamații sau sesizări privind produsele;

• îndeplinirea obligațiilor legale aplicabile.

Aceste prelucrări sunt necesare, în principal, pentru executarea contractului dintre ERDA și client și pentru îndeplinirea obligațiilor legale care revin ERDA.

12. Procesarea plăților

În cazul plăților efectuate online, anumite date necesare procesării tranzacției pot fi transmise către furnizorul de servicii de plată utilizat de ERDA.

Datele cardului bancar sunt procesate prin infrastructura furnizorului de servicii de plată și nu sunt stocate de ERDA, în măsura descrisă în documentația furnizorului și în condițiile aplicabile serviciului respectiv.

ERDA poate primi și păstra informații privind statusul tranzacției, precum confirmarea efectuării, respingerii sau anulării plății, precum și alte informații necesare gestionării comenzii și evidențelor contabile.

Pentru mai multe informații privind modul în care furnizorul de servicii de plată prelucrează datele cu caracter personal, clientul poate consulta politica de confidențialitate a acestuia.

13. Livrarea comenzilor și transmiterea datelor către transportatori

Pentru livrarea comenzilor, ERDA poate transmite transportatorului sau furnizorului de servicii logistice datele necesare efectuării livrării.

Aceste date pot include, după caz:

• numele destinatarului;

• adresa de livrare;

• numărul de telefon;

• adresa de e-mail, dacă este necesară pentru notificări privind livrarea;

• informații privind coletul și comanda.

Transmiterea acestor date este necesară pentru executarea contractului și pentru efectuarea livrării.

ERDA poate utiliza unul sau mai mulți furnizori de servicii logistice, în funcție de țara de destinație și de soluția de transport disponibilă.

14. Facturare, contabilitate și obligații legale

ERDA prelucrează datele necesare pentru îndeplinirea obligațiilor legale aplicabile, inclusiv celor privind:

• contabilitatea;

• fiscalitatea;

• emiterea și păstrarea documentelor justificative;

• arhivarea documentelor;

• evidența comenzilor și tranzacțiilor;

• răspunsul la solicitările autorităților publice competente.

În aceste situații, prelucrarea datelor se bazează pe îndeplinirea unei obligații legale care revine ERDA.

Datele pot fi păstrate pentru perioadele prevăzute de legislația aplicabilă, chiar și după încetarea relației comerciale cu clientul.

15. Comunicări comerciale și newsletter

ERDA poate transmite comunicări comerciale privind produse, colecții, campanii, promoții sau alte informații relevante despre brand, în condițiile prevăzute de legislația aplicabilă.

Acolo unde este necesar, transmiterea comunicărilor comerciale prin e-mail se realizează pe baza consimțământului persoanei vizate.

Clientul se poate dezabona în orice moment de la comunicările comerciale, utilizând mecanismul de dezabonare disponibil în mesajul transmis sau contactând ERDA.

Retragerea consimțământului pentru comunicări comerciale nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

Comunicările necesare executării contractului, precum confirmările comenzilor, informațiile privind livrarea, retururile sau alte comunicări administrative, nu reprezintă comunicări comerciale și pot fi transmise atunci când sunt necesare pentru gestionarea relației contractuale.

16. Marketing, cookie-uri și tehnologii similare

Website-ul ERDA poate utiliza cookie-uri și tehnologii similare pentru funcționarea website-ului, îmbunătățirea experienței utilizatorilor, măsurarea performanței și, după caz, pentru activități de marketing.

Utilizarea acestor tehnologii este reglementată în detaliu în Politica privind modulele cookie, care trebuie consultată împreună cu prezenta Politică de confidențialitate.

În cazul tehnologiilor pentru care legislația impune obținerea consimțământului, acestea vor fi activate numai după exprimarea consimțământului corespunzător, cu excepția situațiilor în care legislația permite utilizarea lor fără consimțământ.

17. Programul de afiliere

În cazul participării la programul de afiliere ERDA, pot fi prelucrate anumite date necesare pentru administrarea programului, atribuirea comenzilor sau conversiilor și calcularea comisioanelor, în conformitate cu condițiile programului de afiliere și cu legislația aplicabilă.

Programul de afiliere este distinct de relațiile comerciale B2B cu resellerii și nu modifică regimul aplicabil conturilor de reseller.

În funcție de infrastructura utilizată pentru programul de afiliere, anumite date pot fi prelucrate prin intermediul furnizorilor de servicii sau al platformei de afiliere utilizate de ERDA.

18. Conturi de reseller și relații B2B

În cazul conturilor de reseller și al relațiilor comerciale B2B, ERDA poate prelucra datele de contact ale reprezentanților, angajaților sau persoanelor desemnate de partenerul comercial.

Prelucrarea poate fi necesară pentru:

• administrarea contului de reseller;

• gestionarea comenzilor;

• comunicarea comercială și operațională;

• executarea contractului de colaborare;

• facturare și contabilitate;

• îndeplinirea obligațiilor legale.

Condițiile comerciale aplicabile relației dintre ERDA și reseller sunt stabilite prin contractele de colaborare relevante și nu sunt reglementate de prezenta Politică decât în ceea ce privește prelucrarea datelor cu caracter personal.

19. Destinatarii datelor cu caracter personal

Pentru îndeplinirea scopurilor descrise în prezenta Politică, ERDA poate transmite date cu caracter personal către anumite categorii de destinatari, în măsura în care acest lucru este necesar și permis de legislația aplicabilă.

Aceștia pot include, după caz:

• furnizori de servicii de plată;

• firme de curierat și furnizori de servicii logistice;

• furnizori de servicii IT și hosting;

• furnizori de servicii pentru administrarea website-ului;

• furnizori de servicii de comunicare și e-mail;

• furnizori de servicii de marketing și newsletter;

• furnizori de servicii de analiză și măsurare a performanței website-ului;

• furnizori implicați în programul de afiliere;

• contabili, auditori, consultanți juridici sau alți furnizori profesioniști;

• autorități și instituții publice, atunci când transmiterea este prevăzută de lege sau necesară pentru îndeplinirea unei obligații legale.

ERDA nu vinde datele cu caracter personal ale clienților.

Atunci când utilizează furnizori care prelucrează date în numele său, ERDA ia măsurile necesare pentru ca prelucrarea să se realizeze în condițiile prevăzute de legislația aplicabilă.

20. Transferuri internaționale de date

În funcție de furnizorii și serviciile utilizate de ERDA, anumite date cu caracter personal pot fi prelucrate sau transferate în afara Spațiului Economic European.

În cazul în care un astfel de transfer este realizat, ERDA va lua măsurile necesare pentru ca acesta să se efectueze în conformitate cu GDPR și cu cerințele aplicabile transferurilor internaționale de date.

În funcție de situație, transferul poate avea la bază:

• o decizie de adecvare a Comisiei Europene;

• clauze contractuale standard;

• alte garanții sau mecanisme de transfer recunoscute de legislația aplicabilă.

Atunci când este relevant, informațiile privind garanțiile aplicabile transferurilor internaționale pot fi furnizate persoanei vizate în condițiile prevăzute de GDPR.

21. Perioada de păstrare a datelor

ERDA păstrează datele cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate sau pentru perioada impusă de legislația aplicabilă.

Perioada de păstrare poate varia în funcție de natura datelor și de scopul prelucrării. În stabilirea perioadei de păstrare, ERDA poate lua în considerare:

• durata relației contractuale cu clientul;

• obligațiile legale privind păstrarea documentelor contabile și fiscale;

• necesitatea soluționării eventualelor reclamații sau litigii;

• necesitatea exercitării sau apărării unor drepturi în instanță;

• perioada pentru care există un interes legitim în păstrarea anumitor informații;

• retragerea consimțământului, în cazul prelucrărilor bazate pe consimțământ, atunci când nu există un alt temei legal pentru continuarea prelucrării.

După expirarea perioadei relevante de păstrare, datele vor fi șterse, anonimizate sau prelucrate în alt mod conform cerințelor legale aplicabile.

22. Securitatea datelor

ERDA ia măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau altor forme de prelucrare neautorizată.

Măsurile de securitate pot include, în funcție de natura și riscurile asociate prelucrării:

• controlul accesului la date;

• limitarea accesului personalului și colaboratorilor la datele necesare îndeplinirii atribuțiilor acestora;

• utilizarea unor conexiuni și sisteme securizate;

• măsuri de protecție a infrastructurii informatice;

• proceduri interne privind gestionarea datelor;

• măsuri de prevenire și detectare a accesului neautorizat.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta un nivel absolut de securitate.

În cazul unui incident de securitate care implică date cu caracter personal, ERDA va lua măsurile prevăzute de legislația aplicabilă, inclusiv, atunci când este cazul, notificarea autorității competente și informarea persoanelor afectate.

23. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de GDPR și de legislația aplicabilă, persoanele vizate beneficiază de următoarele drepturi:

23.1. Dreptul la informare

Persoana vizată are dreptul de a primi informații clare și transparente cu privire la modul în care sunt prelucrate datele sale cu caracter personal.

23.2. Dreptul de acces

Persoana vizată poate solicita confirmarea faptului că datele sale cu caracter personal sunt prelucrate și, în condițiile legii, poate solicita accesul la acestea și la informațiile prevăzute de legislația aplicabilă.

23.3. Dreptul la rectificare

Persoana vizată poate solicita corectarea datelor cu caracter personal care sunt inexacte sau completarea celor incomplete.

23.4. Dreptul la ștergerea datelor

În anumite situații prevăzute de lege, persoana vizată poate solicita ștergerea datelor sale cu caracter personal.

Acest drept nu este absolut. ERDA poate păstra anumite date atunci când există o obligație legală de păstrare sau un alt temei juridic care permite ori impune continuarea prelucrării.

23.5. Dreptul la restricționarea prelucrării

În condițiile prevăzute de GDPR, persoana vizată poate solicita restricționarea prelucrării datelor sale cu caracter personal.

23.6. Dreptul la portabilitatea datelor

În situațiile în care sunt îndeplinite condițiile legale, persoana vizată poate solicita primirea datelor cu caracter personal furnizate către ERDA într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea acestora către un alt operator, în condițiile prevăzute de lege.

23.7. Dreptul la opoziție

Persoana vizată se poate opune prelucrării datelor sale în situațiile prevăzute de GDPR.

În special, persoana vizată se poate opune în orice moment prelucrării datelor sale în scopuri de marketing direct.

23.8. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, persoana vizată își poate retrage consimțământul în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

24. Exercitarea drepturilor

Pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor, persoana vizată poate transmite o solicitare către ERDA utilizând datele de contact indicate în prezenta Politică.

Solicitarea poate include, pentru facilitarea identificării:

• numele și prenumele;

• adresa de e-mail asociată relației cu ERDA;

• dreptul pe care persoana dorește să îl exercite;

• informațiile necesare pentru identificarea solicitării.

ERDA poate solicita informații suplimentare pentru verificarea identității solicitantului, atunci când acest lucru este necesar pentru protejarea datelor și prevenirea divulgării acestora către o persoană neautorizată.

ERDA va facilita exercitarea drepturilor persoanelor vizate și va răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

25. Dreptul de a depune o plângere

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă în cazul în care consideră că prelucrarea datelor sale cu caracter personal încalcă legislația aplicabilă.

Pentru România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Dreptul de a depune o plângere la autoritatea de supraveghere nu afectează dreptul persoanei vizate de a utiliza alte căi de atac prevăzute de legislația aplicabilă.

26. Decizii automatizate și profilare

ERDA nu intenționează să ia, în cadrul procesului obișnuit de vânzare a produselor prin website, decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă.

În cazul în care, în viitor, ERDA va introduce procese de profilare sau decizii automatizate care intră sub incidența drepturilor prevăzute de GDPR, informațiile relevante privind existența acestora, logica implicată și consecințele preconizate vor fi comunicate persoanelor vizate în conformitate cu legislația aplicabilă.

27. Datele minorilor

Website-ul ERDA nu este destinat în mod specific copiilor.

ERDA nu urmărește să colecteze în mod intenționat date cu caracter personal ale minorilor în scopuri care nu sunt permise de legislația aplicabilă.

În cazul în care ERDA constată că a colectat în mod accidental date cu caracter personal ale unui minor fără existența unui temei juridic corespunzător, va lua măsurile rezonabile necesare pentru soluționarea situației, în conformitate cu legislația aplicabilă.

28. Legătura cu Politica privind modulele cookie

Website-ul ERDA utilizează sau poate utiliza cookie-uri și tehnologii similare.

Informațiile detaliate privind tipurile de cookie-uri utilizate, scopul acestora, durata de stocare și, după caz, modalitatea de acordare sau retragere a consimțământului sunt prezentate în Politica privind modulele cookie ERDA.

Prezenta Politică de confidențialitate și Politica privind modulele cookie trebuie interpretate împreună.

29. Actualizarea Politicii de confidențialitate

ERDA poate actualiza prezenta Politică de confidențialitate pentru a reflecta:

• modificări legislative;

• modificări ale modului de funcționare a website-ului;

• introducerea sau eliminarea unor servicii;

• modificări ale furnizorilor utilizați;

• modificări ale practicilor de prelucrare a datelor;

• alte modificări operaționale sau comerciale relevante.

Versiunea actualizată va fi publicată pe website.

În cazul unor modificări semnificative care necesită informarea persoanelor vizate potrivit legislației aplicabile, ERDA va lua măsurile corespunzătoare pentru informarea acestora. Cerințele de transparență GDPR presupun informarea clară cu privire la scopurile, temeiurile, destinatarii, perioadele de păstrare și drepturile persoanelor vizate.

30. Contact

Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, persoanele vizate pot contacta ERDA:

Deneris Trade SRL
Brand comercial: ERDA

Adresă: Str. Cetatii, Ferma 16, Hala 7, Floresti, cod postal 407280, judet Cluj, Romania
E-mail: contact@erdashoes.ro
Telefon: +4 0746 964 912

31. Dispoziții finale

Prezenta Politică de confidențialitate ERDA se completează și se interpretează împreună cu:

• Termenii și condițiile ERDA;

• Politica de retur, rambursare și schimb produse;

• Politica de transport, livrare și modalități de plată;

• Politica de garanție și conformitatea produselor ERDA;

• Politica privind modulele cookie.

În cazul în care anumite prevederi ale prezentei Politici devin inaplicabile ca urmare a modificărilor legislative, celelalte dispoziții rămân valabile în măsura permisă de lege.

ERDA
Deneris Trade SRL