1. Datele de contact ale prelucratorului de date
AVAMIA SRL cu sediul social in Bucuresti, sector 1, Str. Daniel Danielopolu 36, ap.16, inregistrata la Oficiul National al Registrului Comertului Bucuresti sub nr. J40/2414/2022, cod unic de inregistrare 45616966.
2. Scopul prelucrarii datelor dumneavoastra personale
Scopurile noastre, pentru care prelucram datele ledumneavoastra personale sunt: reale, prezente si legitime.
www.avamia.ro nu prelucreaza date cu caracter personal in scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dumneavoastra personale sunt colectate initial.
Totodata, nu prelucram date fara:
- Consimtamantul dumneavoastra initial;
- A avea un interes legitim in acest sens;
- Un temei juridic;
Inainte de a colecta datele dumneavoastra cu caracter personal va informam:
- Scopul principal pentru care colectam aceste date;
- Daca avem un scop secundar, care este acela.;
Inainte de a va colecta si prelucra datele, va cerem consimtamantul in acest sens.
Ce tipuri de date colectam si prelucram:
2.1. Emailul dumneavoatra este colectat in urmatoarele scopuri:
- pentru inregistrarea unui cont in cadrul magazinului online www.avamia.ro
- pentru a va trimite informari in legatura cu comanda pe care ati plasat-o (detalii de livrare, lipsa de stoc etc.)
- pentru a va trimite informari cu privire de promotii, campanii, oferte de sezon sau alte comunicare ale www.avamia.ro
2.2. Numele dumneavoastra de utilizator – username este colectat pentru:
- inregistrarea unui cont in cadrul siteului www.avamia.ro, pentru a va fi mai usor sa va logati si pentru a va facilita accesul rapid la istoricul comenzilor etc.
- *username-ul se inregistreaza doar in cazul in care va dati consimtamantul inregistrarii unui cont de client.
2.3. Numele dumneavoastra este colectat pentru:
- identificarea dumneavoastra de catre curier la livrarea produselor
- intocmirea facturii fiscale aferente produselor pe care www.avamia.ro le-a vandut catre dumneavoastra
- comunicarea prin newsletter
2.3. Adresa de livrare a produselor este colectata pentru:
- livrarea produselor pe care le-ati comandat la adresa dumneavoastra
- intocmirea facturii fiscale aferente produselor pe care www.avamia.ro le-a vandut catre dumneavoastra
2.4. Detaliile juridice ale organizatiei dumneavoatra (daca exista) sunt colectate pentru:
- identificarea dumneavoastra de catre curier la livrarea produselor
- intocmirea facturii fiscale aferente produselor pe care www.avamia.ro le-a vandut catre dumneavoastra
2.5. Numarul de telefon al dumneavoastra este colectat pentru:
- identificarea dumneavoastra de catre curier la livrarea produselor si facilitarea comunicarii cu acesta
- pentru a va trimite informari in legatura cu comanda pe care ati plasat-o (detalii de livrare, lipsa de stoc, sms interval de livrare etc.)
2.6. Id-ul dumneavoastra din cookie-urile strict necesare este colectat pentru:
- a va permite sa va autentificati, sa va pastrati autentificarea pe masura ce navigati in paginile www.avamia.ro
- a va transmite informari cu privire la disponibilitatea produselor pe care le-ati adaugat in cos sau le-ati vizitat si nu le-ati comandat
- pentru a va face comunicari in scopuri de marketing
- pentru a lua decizii strategice in legatura cu dezvoltarea gamei de produse si sortimente a magazinului online www.avamia.ro
2.7. www.avamia.ro nu prelucreaza datele dumneavoatastra bancare. In cazul alegerii optiunii de plata cu cardul, datele dumneavoastre de card vor fi procesate de catre PlatiOnline, in baza contractului pe care www.avamia.ro il are incheiat cu acest procesator si a protocolului de confidentialitate privind prelucrarea datelor cu caracter personal.
3. Responsabilitatea prelucrarii datelor dumneavoastra personale
Procesarea datelor dumneavoastra cu caracter personal intra in responsabilitatea www.avamia.ro.
Ne revin urmatoarele responsabilitati
- Determinarea scopului in care sunt prelucrate datele dumneavoastra
- Determinarea modului in care sunt prelucrate datele dvs. personale
- Asumarea responsabilitatii privind buna gestionare a datelor cu caracter personal pe care ni le furnizati, in conformitate cu termenii si manualul de procedura GDPR.
In cadrul S.C. AVAMIA SRL exista un responsabil cu protectia datelor personale, caruia va puteti adresa la urmatoarele coordonate de contact:
- Anca Zahiu, office@avamia.ro, telefon, Bucuresti, sector 1, Str. Daniel Danielopolu 36, ap.16, România program de lucru 8:30 – 17:30.
4. Modul in care colectam datele dumneavoastra de contact
www.avamia.ro colecteaza datele cu caracter personal direct de la dumneavoastra prin urmatoarele moduri:
- electronic, folosind formularul web de finalizare a comenzii (checkout)
- telefonic, daca plasati comanda telefonic
- prin email, daca plasati comanda prin email
- avamia.ro nu colecteaza decat datele personale stricte, in vederea desfasurarii activitatii operationale
Atunci cand furnizati datele dumneavoastra personale, in vederea realizarii achizitiei in cadrul www.avamia.ro, furnizarea acestor date este:
- permisa si voluntara. Datele personale se furnizeaza liber: nume, email, telefon, adresa etc. Furnizarea acestor date este libera, prin acordul dumneavoastra si va puteti acorda optiunea de a nu le furniza, insa fara o parte din aceste informatii produsele comandate nu pot fi livrate catre dumneavoastra
- permisa si obligatorie. Este vorba de date pe care sunteti obligati sa ni le furnizati: datele de facturare. In cazul in care sunteti persoana juridica, fara furnizarea acestor detalii nu puteti beneficia de produsele si serviciile noastre.
* Furnizarea obligatorie de date cu caracter personal este cerinta legala, de exemplu in cazul facturilor, aceste documente nu pot fi emise fara a avea un cumparator, totodata, fiind imposibil, daca nu ne furnizati datele sa realizam o tranzactie comerciala cu dumneavoastra.
5. Baza legala vizata in colectarea datelor dumneavoastra personale
www.avamia.ro proceseaza date personale “nesensibile”.
Baza legala pentru prelucrarea datelor dumneavoastra personale „nesensibile”, sau obisnuite este:
- consimtamantul dumneavoastra. Solicitarea consimtamantului pe care vi-l cerem pentru a prelucra datele dumenavoastra justifica prelucrarea datelor dvs. personale.
- un contract la care sunteti parte, in cazul persoanelor juridice. Ca urmare a necesitatii respectarii unei obligatii legale la care ne-am angajat si suntem obligati de lege sa o respectam.
Datele dumneavoastra personale sunt prelucrate in baza unor interese care sunt: reale, legitime si prezente.
Prelucrarea datelor dumneavoastra personale este necesara in vederea indeplinirii intereselor legitime pe care le urmarim.
Totusi, interesele noastre legitime pot fi inlaturate de interesele si drepturile dumneavoastra fundamentale.
www.avamia.ro va protejeaza in mod adecvat, in baza manualului de procedura GDPR drepturile si libertatile, precum si interesele dumneavoastra.
www.avamia.ro nu prelucreaza date sensibile.
6. Situatiile in care www.avamia.ro colecteaza date personale.
www.avamia.ro colecteaza date personale ale clientilor sau cumparatorilor sai si ale utilizatorilor siteului.
AVAMIA SRL Proceseaza datele dumneavoastra personale in activitati de comert si de marketing, in activitati comerciale, in urmatoarele situatii:
- Vanzare de bunuri sau servicii
- Activitati de marketing online.
- Contracte sau documente care preceda si insotesc vanzarea.
- Facturi fiscale
- Emailuri tranzactionale. Emailurile prin care va trimitem informari in legatura cu comanda dumneavoastra.
- Relatia cu firmele de curierat cu care lucram. AVAMIA SRL transmite datele furnizate de catre dumneavoastra catre firma de curierat, respectand conditiile de confidentialitate si protectie a datelor, si transmitand doar acele informatii care sunt strict necesare desfasurarii activitatii operationale – nume, adresa, numar de telefon.
- In scopuri de marketing, cu partenerii cu care lucram: Google, Facebook si alte retele de promovare online, in baza termenilor si conditiilor acestor platforme. Transmiterea datelor catre acesti furnizori de servicii se face doar cu acordul dumneavoastra si in scopuri de maketing, transmitandu-se in mod automat, prin pseudonimizare si criptare. Aceste aspecte vor fi tratate automat la punctul 7.
Datele dumneavoastra personale sunt furnizate direct si liber, in calitate de cumparatori si client al www.avamia.ro.
7. Procese de profilare automata si automatizare
www.avamia.ro poate prelucra in mod automat datele dumneavoastra. Acest tip de prelucrare se face in mod automat si poate reprezenta, insa nu se limiteaza la:
- O analiza a caracteristicilor si comportamentului dumneavoastra de consum;
- O previziune in legatura cu comportamentul dumneavoastra viitor;
- Se realizeaza doar prin mijloace informatice, fara interventia factorului uman;
- Poate fi considerata o profilare, insa una complet automatizata;
Datele dumneavoastra personale sunt utilizate pentru a lua decizii in legatura cu experienta dumneavoastra viitoare in magazine sau cu experienta curenta. Acest lucru se realizeaza pe baza unor decizii automate care realizeaza profilarea automatizata a dumneavoastra, prin intermediul unui calculator
Temeiul in baza caruia realizam aceasta profilare este acela ca daca un utilizator acceseaza un produs sau o sectiune a www.avamia.ro, atunci el este interesat de acel produs sau o sectiune, iar noi, printr-un proces complet automat, ii vom veni in ajutor cu continut personalizat, in baza analizei de care am aminti mai sus.
Aceste decizii nu au impact asupra drepturilor dumneavoastra ca persoana sau a statutului dumneavoastra juridic. Acest tip de actiuni complet automate nu au impact semnificativ asupra comportamentului si alegerilor dumneavoastra, scopul lor fiind acela de a va ajuta in procesul de cumparare, facilitand cat mai mult si eliminand blocajele din procesul de comanda.
Temeiul legal pentru prelucrarea datelor in acest proces de profilare complet automata este justificat de interesul nostru legiitim da a ne desfasura activitatea in parametri optimi sau de interesul legitim al unei terte parti, cum sunt Google sau Facebook, care va livreaza acele informatii care va sunt cele mai relevante atunci cand dumneavoastra realizati un proces de cautare sau va manifestati intentia de a cumpara un anumit tip de produs.
In luarea de decizii automatizate si de profilare automata se prelucreaza doar date personale nesensibile.
8. Stocarea datelor dumneavoastra personale
Datele dumeanvoastra personale nu sunt stocate pentru o perioada mai mare decat aceea care justifica activitatea noastra juridica si economica. Nu stocam datele dumneavoastra personale fara a exista o baza sau o nevoie reala de folosire a lor. Sunt stocate doar acele date care sunt indispensabile in desfasurarea activitatii noastre economice si de a ne onora angajamentul in raport cu dumneavoastra.
Periodic, analizam datele stocate pentru a identifica daca scopul lor este actual. In cazul in care nu este justificat scopul pastrarii acestor date, ele sunt sterse.
De asemenea, stergem datele dumneavoastra personale in momentul in care ne adresati aceasta cerere, cu exceptia acelor date a caror furnizare si prelucrare este impusa de o anumita prevedere legala, unde vom aplica termenul prevazut de lege, de exemplu, in cazul facturilor, stocarea datelor este obligatorie pentru o perioada de 5 ani.
9. Dezvaluirea datelor cu caracter personal
Datele dumneavoastra sunt dezvaluite anumitor terti, parteneri cu ajutorul carora ne desfasuram activitatea: ex. firmele de curierat cu care lucram. Acest lucru se face in baza consimtamantului dumneavoastra.
Partenerii catre care dezvaluim datele dumneavoastra cu caracter personal sunt:
- DPD Romania / Urgent Cargus / Fan Courier sau alte firme de curierat – servicii de curierat;
- Google Ireland Ltd. – servicii de marketing online;
- Facebook Ireland Ltd. – servicii de marketing online;
- SendinBlue – servicii de newsletter marketing;
- PlatiOnline – servicii de plata securizata prin card;
Daca datele dumneavoastra vor fi dezvaluite, la cerere unui alt destinatar, atunci veti fi anuntati de momentul dezvaluirii datelor, precum si a identitatii celui catre care se face aceasta dezvaluire.
10. Transferul datelor personale in afara UE
Datele dumneavoastra personale nu sunt transferate in afara UE.
11. Siguranta datelor dumneavoastra personale
www.avamia.ro a luat toate masurile care ii stau la indemana pentru realizarea unei securitati corespunzatoare a datelor dumneavoastra personale, prin urmatoarele actiuni:
- Aparatura tehnica adecvata
- Certifical SSL si algoritmi de securizare a datelor in cadrul platformei www.avamia.ro
- Masuri organizatorice si procedurale special create in acest scop limitare a prelucrarii neautorizate si ilegale
- Prevenirea pierderii accidentale sau ilegale.
- Prevenirea distrugerii accidentale sau ilegale.
In acest scop am implementat urmatoarele masuri:
11.1. Analiza breselor de Securitate
11.2. Documentarea incidentelor de securitate
11.3. Identificarea datelor personale care sunt impactate incidental de Securitate
11.4. Actiunile necesare remedierii incidentului de securitate.
11.5. Limitarea consecintelor incidentelor de Securitate
11.6. Recuperarea datelor personale
11.7. Revenirea la starea initiala, de normalitate a datelor cu caracter personal.
Daca este identificat un accident de securitate sau de pierdere a datelor, acesta este raportat in mod imediat catre managementul societatii noastre. Totodata, responsabilul nostru cu protectia datelor cu caracter personal va identifica daca acest incident are efecte nefavorabile asupra dumneavoastra si, daca este nevoie va informa personalul relevant din organizatia dumneavoastra sau pe dumneavoastra. Totodata, vom analiza necesitatea Autoritatii de Supraveghere in legatura cu acest incident.
Totodata, DPO-ul nostru va lua toate masurile, pentru a limita:
- distrugerea accidentala sau ilegala a datelor personale,
- pierderea accidentala sau ilegala a controlului asupra datelor cu caracter personal
- accesul la datele cu caracter personal de catre persoane neautorizate
- modificarea accidentala sau ilegala a datelor dumneavoastra
- transmiterea neautorizata a datelor cu caracter personal
Informarea dumenavoastra in cazul unei brese informatice se va realiza:
- daca acest eveniment neprevazut este unul semnificativ si are urmari asupra securitatii sau integritatii dumneavoastra, fizice sau juridice
- intr-un interval de timp cat se poate de rapid.
Nu avem obligatia de a va notifica in urma unui eveniment sau incident care a vizat datele dumneavoastra personale daca:
- am luat toate masurile de criptare si securizare a datelor dumneavoastra, astfel incat sa ii fie imposibil oricarei parti terte organizatiei noastre sa le acceseze.
- Nu mai exista un risc pentru dumneavoastra, in urma producerii evenimentului.
12. Drepturile dumneavoastra
In calitate de utilizator al www.avamia.ro aveti urmatoarele drepturi:
12.1. Dreptul de acces si informare.
Aveti dreptul de a fi informat in orice moment daca folosim si prelucram datele dumneavoastra personale.
Aveti dreptul de a vi se furniza confirmarea ca datele dumneavoastra sunt prelucrate de catre noi, daca acest lucru se intampla, sub urmatoarele conditii: datele cerute includ doar datele care va privesc.
Aveti dreptul de a avea acces la datele dumneavoastra personale daca ne solicitati acest lucru si daca noi va prelucram aceste date.
Aveti dreptul de a primi o copie sau arhiva cu datele dumneavoastra personale daca ne solicitati acest lucru si, in urma confirmarii ca va prelucram datele ne solicitati si o copie a acestora.
Aveti dreptul la modificare, rectificare sau actualizare a datelor dumneavoastra personale. Iar noi suntem obligati sa va rectificam datele daca: prelucram datele dumneavoastra personale, acestea nu sunt complete sau exacte si ati solicitat o actualizare sau o corectare a lor.
Aveti dreptul la stergerea datelor dvs. personale.
Suntem obligati sa stergem datele dvs. personale fara intarzieri nejustificate, daca:
- prelucram datele dumneavoastra personale, si
- solicitati stergerea datelor dvs. personale, si
- datele dumneavoastra personale nu ne sunt necesare in chestiuni care sunt reglementate legal. De exemplu datele de pe facturi nu pot fi sterse, deoarece aceste documente trebuie arhivate timp de 5 ani
- nu exista un temei juridic pentru prelucrare datelor
- nu avem consimtamantul dumneavoastra de prelucrare sau ati retras acest consimtamant
- constatati ca datele dumneavoastra sunt utilizate in scopuri pe care nu le doriti, de exemplu, marketing.
- Prelucrarea datelor dumneavoastra este ilegala
Aveti dreptul de a obtine restrictii privind prelucrarea datelor dumneavoastra personale, daca: datele nu sunt anonime, includ doar informatii care va privesc sau includ alte date care pot fi legate in mod clar de dumneavoastra.
Suntem obligati sa restrictionam prelucrarea datelor dumneavoastra daca:
- ne solicitati acest lucru
- nu avem nevoie de datele dumneavoastra in relatiile cu tertii
- solicitati datele pentru o reclamatie legala sau plangere penala
- obiectati ca datele dumneavoastra sunt necesare in vederea indeplinirii activitatii www.avamia.ro, adica nu exista un temei legitim pentru prelucrarea lor
Suntem obligati sa va notificam in legatura cu restrictionarea prelucrarii datelor dumneavoastra personale.
In urma restrictionarii datelor dumneavoastra personale, avem dreptul la
- stocarea acestora
- Prelucrarea lor, in baza consimtamantului dumneavoastra
- Prelucrarea lor in vederea realizarii unei reclamatii legale
- Prelucrarea lor in vederea realizarii unei plangeri penale
- Prelucrarea lor in exercitarea unui interes public al UE sau ale unui stat membru
Daca obtineti o restrictionare privind prelucrarea datelor dvs. personale, trebuie sa va informam inainte de ridicarea restrictionarii.
Daca datele dumneavoastra sunt prelucrate in scopuri de marketing digital sau alte scopuri de marketing, aveti dreptul de a obiecta cu privire la prelucrarea datelor dumneavoastra in acest scop, daca prelucrarea de date include date personale care va privesc si include pseudonime sau alte asocieri de date care pot fi legate in mod clar de dumneavoastra.
In urma obiectiei dumneavoastra, suntem obligati sa nu va mai prelucram datele in acest sens.
Comunicarea in legatura cu exercitarea dreptului dumneavoastra in legatura cu prelucrarea datelor personale se face in mod scris, catre noi, pe adresa de contact office@avamia.ro.
Pentru identificarea dumneavoastra, este nevoie sa ne trimiteti un act de identitate valid, CI, carnet de conducere sau pasaport, care sa contina: numar de identificare, tara, perioada de valabilitate, numele complet, adresa, data nasterii.
Aceste elemente au ca scop identificarea dumneavoastra ca initiator al solicitarii si posesor al datelor cu caracter personal pe care le prelucram. Orice alte elemente in afara de acestea pot fi ascunse.
Nu vom accepta alte mijloace de a va asigura identitatea.
Pentru a face solicitarea, este nevoie sa aveti o adresa de email valida.
In urma transmiterii solicitarii, vi se va raspunde pe adresa de email de pe care s-a transmis emailul catre noi.
Veti fi informati, de catre persoana pe care am desemnat-o responsabila de protectia si gestionarea datelor dumneavoastra cu caracter personal, asigurandu-ne ca cererea dumneavoastra este analizata si solutionata.
Timpul de raspuns pentru solutionarea unei cereri referitoare la drepturile dumneavoastra in legatura cu datele dumneavoastra personale este de 14 zile.
Aveti dreptul de a depune o plangere la o autoritate de supraveghere competenta arondata domiciliului dumneavoatra, cu conditia ca acesta sa fie in UE sau in locul in care s-a realizat abuzul in ceea ce priveste datele dumneavoastra cu caracter personal.
Autoritatea de supraveghere catre care ati depus plangerea va va informa in legatura cu solutionarea plangerii.
Aveti dreptul de a demara o procedura de atac judiciara in UE si in SEE impotriva unui operator de date personale, a unui intermediar sau a unei autoritati din intermediul UE.
Orice modificare a politicii de confidentialitate va fi anuntata.
Versiunile anterioare ale politicii de confidentialitate nu sunt puse la dispozitia publicului si nu pot fi accesate.
Pentru solicitări exprese, ne puteti contacta la office@avamia.ro