> Politică de confidenţialitate

POLITICĂ DE CONFIDENŢIALITATE

Prelucrarea datelor cu caracter personal

 

 

S.C.Grey Shop S.R.L., denumită generic în cele ce urmează și Miss Grey, în calitate de autor, proprietar, administrator al website-ului www.missgrey.ro, respectă caracterul privat și securitatea informației furnizate de către dumneavoastră atunci când utilizați acest website, inclusiv a datelor cu caracter personal, scop în care a creat și aplică prezenta Politică de confidențialitate.

Accesul/vizitarea acestui website de către dumneavoastră se supune termenilor și condițiilor de utilizare și politicii de confidențialitate, implică acceptul explicit al dumneavoastră, cu privire la acestea și reprezintă contractul dintre părți.

Miss Grey își rezervă dreptul de a schimba și actualiza în orice moment conținutul website-ului www.missgrey.ro, precum și prezenta Politică de confidențialitate si Termenii și condițiile de folosire, fără niciun fel de notificare prealabilă. De aceea, vă rugăm să vizitați periodic această secțiune pentru a verifica Termenii și condițiile pe care ați agreat să le respectați.

Termenii și condițiile prezentate sunt valabile și se aplică pentru site-ul www.missgrey.ro și pentru care Miss Grey are calitatea de autor/proprietar/administrator.

  

 

DEFINIȚII

  

  1. Date cu caracter personal - orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale; 
  2. Prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
  3. Restricționarea prelucrării – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
  4. Crearea de profiluri- orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind preferințele personale, interesele, comportamentul.
  5. Stocarea – păstrarea pe orice fel de suport a datelor cu caracter personal culese;
  6. Sistem de evidență a datelor cu caracter personal – orice structură organizată de date cu caracter personal, accesibilă, potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;
  7. Operator – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal;
  8. Persoană împuternicită de operator – persoană fizică sau juridică, autoritatea publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
  9. Partea terță – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date;
  10. Destinatar – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent dacă este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;
  11. Date anonime – date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă;
  12. Date de tip “business contact” – date care includ numele, funcția, adresa de business, numărul de telefon sau adresa email a unui angajat al unei organizații, în această calitate. Datele tip “business contact” nu intră în categoria datelor cu caracter personal;
  13. Date statistice – date care au fost obținute ca urmare a prelucrării de către operator a datelor cu caracter personal, dar care nu pot fi folosite la identificarea unei persoane și sunt folosite exclusiv pentru scopuri statistice și/sau de informare, promovare.
  14. Consimțământ al persoanei vizate – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
  15. Încălcarea securității datelor cu caracter personal – încălcarea securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

  

  

COLECTAREA DE DATE CU CARACTER PERSONAL

  

Miss Grey este operatorul datelor cu caracter personal pe care dumneavoastră ni le transmiteţi şi răspunde de acestea în conformitate cu legislaţia privind protecţia datelor.

Datele dumneavoastră cu caracter personal le putem obține din surse diferite: furnizarea în showroom-ul Miss Grey, crearea contului pe site-ul nostru, prin intermediul paginilor noastre de social media. În momentul vizitării site-ului sau paginilor de social media, este posibil să colectăm anumite date cu caracter personal despre dispozitivul dumneavoastră sau modul de utilizare prin intermediul mijloacelor automate, prin tehnologii precum cookie-uri.

Date cu caracter personal pe care ni le puteti furniza:

  1.        Informaţii de contact (nume, adresă,  număr de telefon)
  2.        Data naşterii
  3.        Nume de utilizator şi parolă
  4.        Istoricul cumpărăturilor
  5.        Istoricul de navigare pe site
  6.        Produse favorite
  7.        Informaţii despre plată (numărul cardului bancar şi data expirării, adresa de facturare, adresa de livrare)
  8.        Informaţii transmise pe paginile noastre de social media cu ocazia vizitării paginilor noastre (nume, fotografie de profil, preferinţele dumneavoastră, locaţie, listă de prieteni)

GREY SHOP S.R.L.

Romania, București, Sector 6

Strada Ceahlaului, Nr 17, Camera 1, Bl 68, Sc 1, Etaj 6, Ap 39

Număr de înregistrare la Registrul Comerțului: J40/9076/2011

CUI: RO28919692

Capital Social: 300 RON

Nr. ANSPDCP 30318

 

Miss Grey poate colecta de la dumneavoastră date cu caracter personal, dar numai cu acordul dumneavoastră și dacă ni le furnizați voluntar.
Pentru a putea cumpăra de pe www.missgrey.ro, este necesară înregistrarea pe acest website. Contul este editabil, datele putând fi modificate sau şterse în orice moment.

Miss Grey colectează informații și le prelucrează în date statistice. Informațiile prelucrate se referă la: paginile accesate în interiorul site-ului, inclusiv adresa IP de la care site-ul este vizitat. Miss Grey poate folosi în cadrul site-ului cookies, stocând temporar date cu caracter personal (adrese IP, nume, adrese de e-mail, numere de telefon, adresa).
Folosim datele cu caracter personal colectate în următoarele scopuri:

  1. Pentru a vă trimite materiale promoţionale şi informări cu privire la produsele şi serviciile noastre (newslettere)
  2. Pentru a vă informa despre situaţia contului dumneavoastră, expedierea şi facturarea comenzilor plasate, rezolvarea problemelor de orice natură cu privire la o comandă
  3. Istoricul de navigare a utilizatorilor pe site se face în temeiul interesului legitim al proprietarului site-ului în vederea protecţiei împotriva atacurilor informatice asupra site-ului
  4. Pentru a crea şi a administra contul dumneavoastră în condiţii optime, inclusiv accesul la istoricul comenzilor dumneavoastră
  5. Pentru a procesa tranzacţiile efectuate cu cardul bancar
  6. Pentru a discuta şi a răspunde întrebărilor dumneavoastră
  7. Pentru a vă furniza servicii şi pentru a vă oferi funcţionalităţi pe site-ul nostru
  8. Pentru a adapta reclamele pe interesele dumneavoastră
  9. Pentru a respecta prevederile legale, politicile noastre şi standardele relevante.
  10. Pentru a îmbunătăți securitatea accesului.
  11. Pentru a îmbunătăți uzabilitatea și a vă furniza un serviciu cât mai bun.


Miss Grey poate dezvălui datele cu caracter personal către terți (agenții de livrări în legătură cu livrarea produselor, agențiile media pentru distribuirea de newsletter și agențiile de rating al creditelor sau de colectare a creanțelor în scopul verificărilor solvabilității, verificării identității și colectării de creanțe) dacă acest lucru este cerut de lege sau în cazurile de bună credință în care aceste acțiuni sunt necesare pentru: (a) conformarea la rigorile legii; (b) protejarea și apărarea drepturilor de proprietate ale Miss Grey și ale site-urilor sale web, sau (c) acționarea în circumstanțe de urgență pentru protejarea siguranței personale a angajaților, utilizatorilor de produse sau servicii, sau a persoanelor publice.
Atunci când suntem solicitați să furnizăm date cu caracter personal sau ni se permite acest lucru, vor fi dezvăluite doar acele date necesare îndeplinirii obiectului solicitării.

Miss Grey nu vinde, schimbă sau închiriază date cu caracter personal către terți.

  

COLECTAREA DE DATE CU CARACTER PERSONAL PE SITE-UL www.missgrey.ro

 

Suplimentar față de cele de mai sus, colectarea de date cu caracter personal pe site-ul www.missgrey.ro implică:

  1. Formularele de plată online prezentate dumneavoastră atunci când efectuați o tranzacție eCommerce vor trebui completate cu toate informațiile solicitate și marcate a fi obligatorii, inclusiv datele cu caracter personal.
  2. Folosim datele cu caracter personal colectate pe site-ul www.missgrey.ro în următoarele scopuri:
  3. Facturării produselor/serviciilor comandate de către dumneavoastră;
  4. Livrării acestora;


Miss Grey nu colectează date pentru plățile online. Plățile online sunt efectuate prin servicii externalizate precum PayU și PayPal.
Datele cu caracter personal vor putea fi dezvăluite fără consimțământul dumneavoastră în caz de litigii/dispute privind fraudele la plată către următorii destinatari: Băncile implicate în plătile online, Organismele Internaționale de Carduri și Furnizori de servicii/produse, conform prevederilor Legii 677/2001, către instituțiile abilitate.
Prin continuarea tranzacțiilor online prin intermediul site-ului www.missgrey.ro vă exprimați expres consimțământul cu privire la prelucrarea datelor cu caracter personal în sistemul de evidență informatizat de către S.C. Grey Shop S.R.L., în calitatea acestuia de operator de date cu caracter personal din cadrul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, la numărul 30318.

  

  

UTILIZAREA DATELOR STATISTICE ȘI DATELOR ANONIME

  

Miss Grey poate folosi datele statistice sau datele anonime rezultate în urma prelucrării în calitatea sa de operator în următoarele scopuri:

  1. realizării de analize/rapoarte;
  2. realizării de informări;
  3. publicării, promovării, ofertării produselor/serviciilor oferite de către Miss Grey

  

  

SECURITATEA DATELOR COLECTATE

  

Miss Grey utilizează metode și tehnologii de securitate, împreună cu politici aplicate salariaților și proceduri de lucru, inclusiv de control și audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare.
Serverul pe care site-ul este găzduit este protejat de acces fizic și la distanta, fiind instalat în incinte adecvate tehnic și din punctul de vedere al securității. Depunem toate eforturile rezonabile, justificate comercial pentru a vă proteja datele cu caracter personal colectate, analizăm noile tehnologii în domeniu și, dacă este cazul, le aplicăm în vederea upgrade-ului sistemelor noastre de securitate.

Pentru a ne asigura că prelucrăm datele cu caracter personal într-un mod deschis, legal şi precis, am desemnat un responsabil de protecţia datelor cu caracter personal. Acesta poate fi contactat la adresa de e-mai dpo@greyshop.ro .

  

  

LEGISLAȚIE: PROTECȚIA PERSOANELOR CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL 

  

Politica de confidențialitate se supune legislației române, respectiv prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, modificată și completată și prevederilor Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în mediul online. Precum si Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Miss Grey are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate în continuare, datele cu caracter personal pe care persoanele vizate le furnizează. Ca o garanție a realizării scopului declarat al legii cadru, drepturile ce revin persoanei vizate au fost prevăzute expres de legiuitor:

  1. dreptul la informare
  2. dreptul de acces la date
  3. dreptul la portabilitate
  4. dreptul la rectificare
  5. dreptul la ştergerea datelor
  6. dreptul de a vă opune marketing-ului direct
  7. dreptul la restricționarea prelucrării

Pentru orice informare cu privire la drepturile enumerate mai sus, Miss Grey poate fi contactata la adresa: contact@missgrey.ro

  

DREPTUL LA INFORMARE

  

În cazul în care datele cu caracter personal sunt obținute în mod direct de la persoana vizată, Miss Grey are obligația de a furniza către acesta următoarele informații:

a. Identitatea operatorului și, dacă este cazul, identitatea reprezentantului acestuia.

b. Scopul în care operatorul se folosește de datele cu caracter personal.

c. Informații adiacente legate de destinatarii/categoriile de destinatari ai datelor.

d. Informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere. 

În cazul în care datele nu sunt obținute direct de la persoana vizată, operatorul este obligat ca, în momentul colectării datelor sau, dacă se intenționează dezvăluirea acestora către terți, cel mai târziu până în momentul primei dezvăluiri, să furnizeze persoanei vizate cel puțin identitatea operatorului și a reprezentantului acestuia, dacă este cazul; scopul în care se face prelucrarea datelor; informații suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dacă următoarele informații, cu excepția cazului în care persoana vizată posedă deja informațiile respective: a. identitatea operatorului și a reprezentantului acestuia, dacă este cazul; b.scopul în care se face prelucrarea datelor; c. Informații suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de lege pentru persoana vizată, în special a dreptului de acces, de intervenție asupra datelor și de opoziție, precum și condițiile în care pot fi exercitate; d. orice alte informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere, ținând seama de specificul prelucrării.

  

  

DREPTUL DE ACCES LA DATE

  

Aveţi dreptul de a solicita informaţiile despre datele dumneavoastră cu caracter personal  pe care le deţinem. Ne puteţi contacta şi vă vom furniza informaţiile cerute prin e-mail.

Orice persoană vizată are dreptul de a obține de la Miss Grey, printr-o cerere scrisă, confirmarea faptului că datele personale nu sunt și nu au fost prelucrare, precum și următoarele informații:

a. Informații referitoare la scopurile prelucrării, categoriile de date avute în vedere și destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele.

b. Comunicarea datelor care fac obiectul prelucrării, precum și a oricărei informații disponibile cu privire la originea datelor.

c. Informații asupra principiilor de funcționare a mecanismului prin care se efectuează orice prelucrare automată a datelor care vizează persoana respectivă.

d. Informații privind existența dreptului de intervenție asupra datelor și a dreptului de opoziție, precum și condițiile în care pot fi exercitate.

e. Informații asupra posibilității de a consulta registrul de evidență a prelucrărilor de date cu caracter personal, de a înainta plângere către autoritatea de supraveghere, precum și de a se adresa instanței pentru atacarea deciziilor operatorului, în conformitate cu dispozițiile legale.

Operatorul Miss Grey este obligat să comunice informațiile solicitate, în termen de 30 zile de la data primirii cererii.

  

  

DREPTUL LA PORTABILITATE

 

Miss Grey prelucrează datele cu caracter personal prin mijloace automate pe baza consimțământului dumneavoastră şi aveţi dreptul să obţineţi transferul unei copii a datelor dumneavoastră cu caracter personal, într-un format structurat folosit frecvent şi prelucrabile automat. Aceasta include datele cu caracter personal pe care ni le-aţi transmis.

 

 

DREPTUL LA RECTIFICARE

 

Aveţi dreptul să retificaţi datele dumneavoastră cu caracter personal, dacă acestea sunt incorecte sau completarea datelor dacă sunt incomplete. Dacă aveţi cont pe www.missgrey.ro puteţi să vă editaţi datele cu caracter personal.

 

 

DREPTUL DE A VĂ OPUNE PRELUCRĂRII BAZATE PE INTERES LEGITIM

 

Vă puteţi opune prelucrării datelor dumneavoastră cu caracter personal bazate pe interes legitim. Miss Grey nu va continua prelucrarea datelor cu caracter personal, doar în cazul în care putem demonstra un motiv legitim pentru prelucrarea care prevalează asupra drepturilor şi intereselor dumneavoastră sau în baza unor proceduri judiciare.

 

 

DREPTUL LA ȘTERGEREA DATELOR

 

Aveţi dreptul să solicitaţi ştergerea datelor cu caracter personal oricând, cu excepţia următoarelor situaţii:

  1. Dacă aveţi o comandă în desfăşurare
  2. Dacă aţi efectuat o achiziţie, vă vom păstra datele cu caracter personal utilizate în tranzacţia respectiva, timp de 10 ani, conform legislaţiei de contabilitate
  3. Dacă aveţi o solicitare în procesare la Serviciu Clienţi
  4. Dacă aveţi o datorie neplătită, indiferent de metoda de plată 

 

DREPTUL DE A VĂ OPUNE MARKETINGULUI DIRECT

 

Aveţi dreptul să vă opuneţi utilizării datelor cu caracter personal în scopuri de marketing direct, inclusiv analizei profilului.

Vă puteţi dezabona de la practicile marketingului direct prin următoarele mijloace:

  1. Modificarea setărilor din contul dumneavoastră
  2. Urmând paşii din fiecare e-mail de marketing
  3. Transmiterea unui e-mail cu solicitarea pe dpo@greyshop.ro

 

 

DREPTUL LA RESTRICŢIONAREA PRELUCRĂRII

 

Puteţi solicita restricţionarea prelucrării datelor dumneavoastră cu caracter personal în următoarele situaţii:

  1. Dacă prelucrarea datelor cu caracter personal este ilegală
  2. Dacă datele cu caracter personal sunt incorecte se poate solicita restricţionarea prelucrării până la verificarea corectitudinii datelor
  3. Dacă vă opuneţi prelucrării datelor cu caracter personal în baza interesului legitim, Miss Grey va restricţiona prelucrarea datelor până la confirmarea interesului legitim

 

 

ALEGERILE ŞI DREPTURILE DUMNEAVOASTRĂ

 

Aveţi dreptul să faceţi anumite alegeri în ceea ce priveşte datele dumneavoastră cu caracter personal, cum ar fi modul în care comunicăm cu dumneavoastră sau modul în care prelucrăm informaţiile dumneavoastră.

  1. DEZABONARE NEWSLETTER: În cazul în care nu mai doriţi să primiţi e-mail-uri de marketing faceţi click pe link-ul de dezabonare din e-mailurile primite, sau ne puteţi transmite solicitarea dumneavoastră la dpo@greyshop.ro
  2. RETRAGEREA CONSIMŢĂMÂNTULUI: Aveţi dreptul să refuzaţi sau să vă retrageţi consimţământul pe care l-aţi furnizat anterior, cu privire la prelucrarea datelor dumneavoastră cu caracter personal. În anumite cazuri, refuzarea sau retragerea consimţământului asupra prelucrării datelor cu caracter personal înseamnă că nu puteţi profita de anumite informaţii despre lansarea de noi produse, promoţii, reduceri. Ne puteti transmite solicitarea dumneavoastră la dpo@greyshop.ro
  3. REVIZUIREA, ACTUALIZAREA ŞI MODIFICAREA DATELOR CU CARACTER PERSONAL: Aveţi dreptul să solicitaţi accesul şi să vi se comunice detalii despre datele dumneavoastră cu carater personal pe care le prelucrăm, să interveniţi (să actualizaţi sau să corectaţi datele incomplete/greşite), să restricţionaţi, să retrageţi sau să ştergeţi informaţiile. Puteţi să vă opuneţi, din motive legitime, prelucrării datelor dumneavoastră cu caracter personal şi să depuneţi acţiune în justiţie în faţa instanţei, acolo unde este cazul. Putem lua măsuri pentru verificarea identităţii înainte de acordarea accesului la date sau efectuarea modificărilor. Ne puteti transmite solicitarea dumneavoastră la dpo@greyshop.ro
  4. DREPTUL DE A DEPUNE O PLÂNGERE LA O AUTORITATE DE SUPRAVEGHERE: În cazul în care consideraţi că Miss Grey prelucrează datele dumneavoastră cu caracter personal într-un mod incorect ne puteţi trimite o sesizare pe dpo@greyshop.ro sau să adresaţi o plângere autorităţii de supraveghere.

 

ACTUALIZĂRI ALE POLITICII DE CONFIDENŢIALITATE

Politica de confidenţialitate poate fi actualizată periodic, fără o notificare anterioară către dumneavoastră, pentru a transmite modificările din practicile noastre privind datele cu caracter personal.