Prelucrarea Datelor
DISPOZITII GENERALE
Scopul acestei politici este sa va explice ce date prelucram, de ce le prelucram si ce facem cu ele atunci cand intrati intr-un raport juridic cu Arabesque SRL (spre exemplu, atunci cand achizitionati un produs din magazinele Arabesque /Mathaus sau din magazinul virtual sau atunci cand vizitati acest website). Prezentele prevederi se completeaza cu Termenii si conditiile aplicabili acestui website.
Luam in serios confidentialitatea si nu vindem niciodata liste sau adrese de e-mail. Suntem constienti ca datele cu caracter personal va apartin, de aceea depunem toate eforturile sa le stocam in siguranta si sa le prelucram cu atentie. Nu oferim date cu caracter personal unor parti terte fara sa va informam, cu exceptia furnizorului de servicii IT care desfasoara activitati de mentenanta a acestui website, altor destinatari in functie de tipul prelucrarii, astfel cum au fost mentionati in prezenta precum si angajatilor Arabesque SRL, care au atributii in prelucrarea datelor cu caracter personal.
Pentru ca datele dumneavoastra sa fie prelucrate in siguranta, am depus toate eforturile sa implementam masuri adecvate pentru a proteja datele cu caracter personal pe care ni le transmiteti.
Pentru desfasurarea activitatilor sale, Arabesque SRL prelucreaza date cu caracter personal ale anumitor categorii de persoane fizice. Acestea pot include date cu caracter personal ale utilizatorilor acestui website, ale clientilor sau ale colaboratorilor/partenerilor contractuali ai Arabesque SRL.
Datele cu caracter personal se refera la informatiile referitoare la o persoana fizica identificata sau identificabila, si anume, informatii despre o persoana a carei identitate este fie clara in mod evident, sau poate fi, cel putin, stabilita prin obtinerea unor informatii suplimentare.
In cazul in care datele despre o astfel de persoana sunt prelucrate, aceasta persoana este denumita "persoana vizata" in intelesul legislatiei din domeniul protectiei datelor cu caracter personal.
SCOPURILE, TEMEIURILE SI CATEGORIILE DE DATE CU CARACTER PERSONAL
In conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE ("GDPR") si ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electleiice, datele prelucrate de Arabesque SRL pot fi folosite in scopuri, precum:
Executarea contractului de achizitie de marfuri si administrarea relatiei cu clientii, precum si indeplinirea obligatiilor legale, care includ operatiuni precum rezervare/vanzare/derulare comenzi/transport si livrari, garantii si service, derularea platilor, intocmirea documentelor financiar-contabile si creditarea pentru produsele achizitionate, dupa caz (temeiul juridic: art. 6 alin. (1) lit. a), b), c) si f) din GDPR, respectiv consimtamantul dumneavoastra, executarea contractului, indeplinirea obligatiilor legale si interesul legitim al Arabesque, dupa caz) ,
In cazul achizitiilor efectuate din magazinele Arabesque SRL/Mathaus, vor fi prelucrate date cu caracter personal, precum nume, prenume, adresa de e-mail, comanda articole si date de plata. In masura in care clientul opteaza pentru creditarea produselor achizitionate, Arabesque SRL prelucreaza date cu caracter personal precum nume si prenume, adresa de domiciliu/sediu, date de identificare si date de contact. Prin lansarea unei comenzi pe site, sunteti de acord cu forma de comunicare (e-mail, SMS, telefon) prin care Arabesque SRL isi deruleaza operatiunile pe site.
- Crearea contului de client pe website (temeiul juridic: art. 6 alin. (1) lit a) si f) din GDPR, respectiv consimtamantul dumneavoastra si interesul legitim al Arabesque, dupa caz) , pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si adresa de email. Aceste date vor fi salvate in baza de date a Arabesque SRL. Aveti posibilitatea de a solicita oricand stergerea datelor dumneavoastra si a contului dumneavoastra de client. In cazul in care plasati o comanda pe site, datele furnizate vor fi prelucrate in scopul desfasurarii procesului de vanzare.
- Crearea contului de client in vederea asigurarii unei gestiuni interne eficiente prin intermediul utilizarii unor aplicatii specifice care contin date despre clientii nostri (temeiul juridic: art. 6 alin. (1) lit b) si f) din GDPR, respectiv executarea unui contract sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz) , pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si datele de contact ale dvs ,
Administrarea si mentenanta acestui website, care presupune si utilizarea de cookies, astfel incat sa asiguram interactiuni rapide si facile intre utilizatori si website (temeiul juridic: art. 6 alin. (1) lit. a) si f) din GDPR, respectiv consimtamantul dumneavoastra si interesul legitim al Arabesque SRL, dupa caz) ,
Prin intermediul cookie-urilor Arabesque SRL colecteaza date cu caracter personal precum: date de identificare cu privire la device-uri, locatie, tehnologia folosita, limba preferata de utilizator, sex, categorii de interese si browser. Pentru mai multe detalii despre folosirea cookie-urilor de catre Arabesque SRL, va rugam sa consultati sectiunea destinata acestora, disponibila pe acest website.
Va atragem atentia ca in urma introducerii datelor cu caracter personal ale dumneavoastra in una dintre sectiunile acestui website, va exprimati acordul expres si neechivoc pentru ca detinatorul website-ului sa poata folosi aceste date in scopul pentru care ati furnizat datele respective.
- Desfasurarea operatiunilor de recrutare de personal, inclusiv prin completarea formularului disponibil la sectiunea Cariere de pe website cu nume si prenume, adresa de e-mail, numar de telefon si datele cuprinse in CV (temeiul juridic: art. 6 alin. (1) lit a) din GDPR, respectiv consimtamantul dumneavoastra) ,
- Promovarea campaniilor publicitare desfasurate de Arabesque SRL, inclusiv concursuri, promotii si loterii publicitare (temeiul juridic: art. 6 alin. (1) lit. a) din GDPR, respectiv consimtamantul dumneavoastra) , pentru acest scop, Arabesque SRL colecteaza date cu caracter personal precum nume si prenume, imaginea, vocea, date de contact sau alte date impuse de prevederile fiscale, dupa caz ,
- Abonare la newsletter (temeiul juridic: art. 6 alin. (1) lit. a) din GDPR, respectiv consimtamantul dumneavoastra) , pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si adresa de e-mail a dumneavoastra.
Prin desfasurarea activitatilor de marketing direct va putem tine la curent cu produsele, serviciile si campaniile noastre, in conformitate cu dispozitiile legale in vigoare. Aveti posibilitatea de a renunta oricand si in mod gratuit la serviciul de newsletter prin bifarea optiunii "Dezabonare" din cadrul newsletterului. Pentru furnizarea acestui serviciu, folosim un tert specializat in domeniul livrarii e-mailurilor, respectiv platforma mailchimp.com ce apartine The Rocket Science Group (furnizor care este certificat Safe Shield). Politica acestuia in domeniul protectiei datelor cu caracter personal se regaseste la urmatorul link: https://mailchimp.com/legal/privacy/.In scop statistic ce include, dupa caz, actiunile: de a profila (proces decizional automatizat), monitoriza si a trimite comunicari si oferte personalizate, colaboram cu terte parti specializate in domeniul remarketingului/retargetingului, cum ar fi: Retargeting.biz (Adresa: Str. Vasile Lascar nr. 178, Sector 2, Bucuresti, Cod Unic de Inregistrare (CUI): RO34270947, Nr. Inreg. Registrul Comertului: J40/3525/23.03.2015, E-mail: info@retargeting.biz, Numar de telefon: +40-727-383-165) , RTB House s.r.o, o societate inregistrata in Cehia, Praga, sub nr. 06868835 , Google LLC , Facebook Inc, Google si alte societati care ofera servicii similare ("Furnizori de servicii de remarketing/retargeting"). Cu scopul de prelucrare, monitorizare a activitatilor si interactiune cu website-ul, sunt colectate in mod automat si stocate urmatoarele date cu caracter personal: e-mail, numar de telefon, nume, prenume, sex, data nasterii, oraș, județ, adresa IP (inclusiv posibila locație), browser, order ID, cod de reducere, valoare reducere, cost transport, valoare totala comanda, pret individual produse comandate, variatii de produs, produse, device, OS, IP location, timestamps legate de vizitarea paginii, vizitare pagina, vizitare categorie, vizitare brand, click pe poza, mouse over cart, mouse over price, scroll up, scroll down, add to cart, remove from cart, selectare variatie, add to wishlist, comentariu, Like pe Facebook, vizitat pagina de ajutor. Temeiul juridic al acestei prelucrari este reprezentat de consimtamant, in conformitate cu dispozitiile art . 6 alin. 1 lit.a) din GDPR.
Activitatea de remarketing/retargeting presupune Cookies utilizate de catre partenerii nostri, astfel cum sunt listati mai sus, si implica, de obicei, ca un partener sa introduca un cookie pe un dispozitiv pentru a recunoste cand o persoana viziteaza un site web si apoi asociaza anumite interese deduse din istoricul de navigare pe internet al acelui modul cookie. Rezultatul final al acestui proces este acela ca un anumit continut online este afisat unei anumite persoane, in functie de produsele cu care aceasta a avut contact anterior. Continutul publicitar are la baza datele cu caracter personal analizate ale persoanelor vizate, vizitatorii site-ului Arabesque sau ale site-urilor pe care Arabesque, sau tertele parti in numele Societatii, efectueaza activitati de Retargeting.
Pentru dezabonarea de la aceste servicii va fi necesara transmiterea unui e-mail catre responsabilul nostru cu protectia datelor. Dezabonarea de la serviciile de retargeting/remarketing oferite de Google se poate efectua si prin setarilor Google Ads.
- Inscrierea in programul de fidelitate destinat meseriasilor - Liga Specialistilor (temeiul juridic: art. 6 alin. (1) lit a) din GDPR, respectiv consimtamantul persoanei vizate) , pentru acest scop, Arabesque SRL prelucreaza numele si prenumele, adresa de domiciliu, data nasterii, profesia, adresa de email si numarul de telefon ,
- Protectia bunurilor, persoanelor si spatiilor Arabesque SRL , prin utilizarea dispozitivelor de monitorizare video, in cazul achizitiilor din magazinele fizice ale Arabesque SRL/Mathaus sau in cazul efectuarii vizitelor la sediul social al Arabesque SRL sau la sediile sale secundare (temeiul juridic: art. 6 alin. (1) lit. c) si f) din GDPR, respectiv indeplinirea unei obligatii legale si interesul legitim al Arabesque) , pentru acest scop, Arabesque SRL prelucreaza datele dumneavoastra cu caracter personal, respectiv imaginea dvs. prin mijloace automatizate, numele si prenumele dvs. si numarul de inmatriculare al vehiculului, dupa caz ,
- Solutionarea cererilor, a intrebarilor sau a reclamatiilor dumneavoastra (temeiul juridic: art. 6 alin. (1) lit. a), b) si f) din GDPR, respectiv consimtamantul dvs, executarea unui contract sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz) , pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si datele de contact furnizate de dumneavoastra ,
- Desfasurarea relatiilor de munca, care presupun prelucrari de date pentru executarea contractelor de munca, indeplinirea obligatiilor legale si/sau indeplinirea unui interes legitim, sens in care Arabesque SRL prelucreaza date cu caracter personal ale salariatilor sai, astfel cum acestea au fost detaliate in nota de informare furnizata salariatilor , in anumite situatii particulare, care exced executarii contractului de munca, Arabesque SRL prelucreaza datele salariatilor in temeiul consimtamantului acestora (temeiul juridic: art. 6 alin. (1) lit. a), b), c) si f) din GDPR, dupa caz) ,
- Comunicarea cu colaboratorii si partenerii nostri contractuali (temeiul juridic: art. 6 alin. (1) lit. b) si f) din GDPR, respectiv executarea contractului sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz) , pentru acest scop, Arabesque SRL prelucreaza numele si prenume si datele de contact furnizate de dvs.
MODALITATI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL SI TRANSFERUL ACESTOR DATE
Arabesque SRL prelucreaza datele dumneavoastra cu caracter personal pentru perioada de timp necesara executarii contractelor, a conformarii cu obligatiile legale specifice domeniului nostru de activitate sau conform termenelor de prescriptie aplicabile sau pentru respectarea obligatiilor de arhivare impuse de legislatia aplicabila (spre exemplu, cele specifice domeniului fiscal si financiar-contabil). In cazul CV-urilor transmise prin intermediul acestui website, acestea sunt stocate pentru o perioada de maxim 2 ani. Datele personale prelucrate prin intermediul monitorizarii video vor fi stocate pentru o perioada de 30 de zile pentru fiecare inregistrare in parte.
Dupa incheierea perioadei de stocare, datele cu caracter personal vor fi distruse sau sterse din sistemele informatice sau transformate in date anonime in masura in care va fi necesara utilizarea acestora in scopuri de cercetare stiintifica sau statistica.
In cazul in care optati pentru plata online, procesarea datelor despre card se face in mod exclusiv de catre institutia de autorizare a tranzactiei sau o alta entitate autorizata sa presteze servicii de stocare date de identificare a cardului , iar website-ul nostru nu va avea acces si nu va stoca niciun fel de detalii referitoare la cardul dumneavoastra. Entitatea autorizata sa presteze servicii de stocare a datelor de card este PayU S.A., societate constituita si care functioneaza conform legislatiei din Polonia, inregistrata in Registrul Intreprinderilor tinut de Tribunalul Poznań-Nowe Miasto I Wilda w Poznaniu, sub numărul de inregistrare 0000274399, avand sediul social situat in 182 Grunwaldzka, 60-166 Poznan, Polonia.
Dupa alegerea modalitatii de plata si finalizarea comenzii, veti fi redirectionat in pagina de plata PayU, unde, pentru finalizarea corecta a tranzactiei va fi necesara introducerea unor date cu caracter personal (codul cardului, data de expirare, numele titularului etc.). Precizam faptul ca in acest caz Arabesque SRL nu prelucreaza datele cu caracter personal, calitatea de operator apartinand companiei PayU, astfel incat daca doriti sa aflati mai multe informatii cu privire la prelucrarea datelor cu caracter personal si drepturile pe care le aveti in legatura cu aceasta prelucrare va recomandam sa accesati urmatoarele link-uri:
- https://www.payu.ro/politica-de-confidentialitate
- https://www.payu.ro/cookies-0
https://www.payu.ro/termeni-si-conditii
Datele dvs cu caracter personal pot fi transmise colaboratorilor in scopul executarii contractelor de achizitie de marfuri, respectiv in scopul finalizarii/livrarii comenzilor. Spre exemplu, datele dumneavoastra vor fi transmise catre firmele de curierat, in cazul in care optati pentru livrarea comenzii prin curier.
Exista situatii in care este posibil ca datele dumneavoastra sa fie transmise avocatilor, consultantilor, expertilor, instantelor de judecata, institutiilor sau autoritatilor publice si auditorilor nostri, precum si furnizorilor de servicii si sisteme IT si Furnizorilor de servicii de remarketing/retargeting. In situatii speciale, la solicitarea organelor judiciare sau a autoritatilor publice, pot fi transmise si catre acestia datele dumneavoastra cu caracter personal.
Atunci cand consimtamantul reprezinta temeiul prelucrarii datelor cu caracter personal, Arabesque SRL va va informa cu privire la acest lucru inainte de acordarea consimtamantului. Dumneavoastra aveti dreptul sa va retrageti in orice moment consimtamantul, cu precizarea ca aceasta nu afecteaza legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia.
Website-ul este disponibil doar pentru persoane fizice sau juridice care pot incheia contracte valabile in conformitate cu legislatia aplicabila sau care se afla deja in relatii contractuale cu Arabesque. Website-ul si serviciile oferite prin intermediul acestuia nu sunt destinate minorilor. Astfel, prin intermediul website-ului nu sunt colectate datele personale ale minorilor. Daca descoperim ca am colectat neintentionat date cu caracter personal de la un minor vom elimina cu promptitudine datele cu caracter personal ale minorului din inregistrarile noastre, cu exceptia cazului in care avem vreun temei juridic care ne permite stocarea respectivelor date. Daca considerati ca copilul dvs utilizeaza acest website va rugam sa ne contactati la dpo@arabesque.ro.
Arabesque SRL nu incurajeaza SPAM-ul, nu furnizeaza, nu vinde si nu cedeaza catre terti (persoane fizice sau juridice) adresele de e-mail. De asemenea, Arabesque SRL nu divulga datele dvs. personale altor persoane care acceseaza paginile acestui site. Orice utilizator care a furnizat explicit adresa sa de email pe website-ul nostru poate opta pentru stergerea acesteia din baza noastra de date.
In ipoteza in care Arabesque SRL intentioneaza sa va utilizeze datele in alt scop decat cel pentru care au fost colectate, Arabesque SRL va va informa in prealabil cu privire la scopul secundar, furnizandu-va in acest sens orice alte informatii imperative conform legii.
Datele dumneavoastra cu caracter personal vor fi prelucrate de catre personalul Arabesque SRL care are rolul de a prelucra aceste date.
In scop contractual, putem transfera date intre entitatile afiliate ale grupului din care Arabesque SRL face parte. Toate entitatile afiliate indeplinesc criteriile de conformitate cu GDPR.
Datele dumneavoastra cu caracter personal nu vor fi transmise intr-un stat tert care nu asigura un grad adecvat de protectie. Cand se va avea in vedere intentia de a transfera datele intr-un stat tert, va vom anunta in prealabil cu privire la acest lucru.
De asemenea, acest website utilizeaza Google Analytics, care este un serviciu de analiza al web-ului pus la dispozitie de Google, Inc., care la randul sau, utilizeaza cookies.
DREPTURILE PERSOANELOR VIZATE
Drepturile dumneavoastra cu privire la prelucrarea datelor cu caracter personal, astfel cum sunt prevazute in GDPR, sunt urmatoarele: dreptul la informare, dreptul de acces la date, dreptul la rectificarea datelor, dreptul la stergerea datelor, dreptul la restrictionarea datelor, dreptul de a fi notificat cu privire la rectificarea sau stergerea datelor cu caracter personal, dreptul la portabilitatea datelor, dreptul de opozitie, dreptul de a nu fi supus unei decizii individuale, dreptul de a va adresa autoritatii competente in domeniul protectiei datelor cu caracter personal si instantelor de judecata competente , dreptul de retragere in orice moment a consimtamantului cu privire la prelucrarile care au drept temei consimtamantul (totusi, exercitarea dreptului de retragere a consimtamantului nu va afecta legalitatea prelucrarilor de date cu caracter personal efectuate pe baza consimtamantului liber exprimat inainte de retragerea acestuia , in anumite cazuri (a se vedea scopul statistic de mai sus), datele dvs cu caracter personal vor face obiectul unui proces decizional automatizat (crearea de profiluri) , astfel, aveti dreptul de a obtine interventie umana din partea Arabesque SRL, de a va exprima punctul de vedere, precum si de a contesta decizia procesului decizional automatizat (crearea de profiluri).
Drepturile enumerate mai sus nu sunt absolute. Exista exceptii, de aceea fiecare cerere primita va fi analizata astfel incat sa decidem daca este intemeiata sau nu. In masura in care cererea este intemeiata, va vom facilita exercitarea drepturilor. Daca cererea este neintemeiata, o vom respinge, insa va vom informa asupra motivelor refuzului si asupra drepturilor de a depune o plangere la Autoritatea de Supraveghere si de a va adresa justitiei.
CUI VA PUTETI ADRESA?
Pentru exercitarea acestor drepturi va puteti adresa cu o cerere scrisa, datata si semnata, in atentia responsabilului nostru cu protectia datelor cu caracter personal, la adresa dpo@arabesque.ro
In cerere se va preciza daca se doreste ca informatiile sa fie comunicate la o anumita adresa (chiar si adresa de e-mail) sau printr-un serviciu de corespondenta care sa asigure predarea in mod personal.
Vom incerca sa raspundem solicitarii dumneavoastra in termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit in conditiile legii, in functie de diferite aspecte, precum complexitatea cererii, numarul mare de cereri primite sau imposibilitatea de a va identifica intr-un termen util.
Daca depunem toate eforturile si nu reusim sa va identificam, iar dumneavoastra nu ne furnizati informatii suplimentare pentru a putea sa va identificam, nu suntem obligati sa dam curs solicitarii.
