POLITICA CU PRIVIRE LA PROTECȚIA DATELOR CU CARACTER PERSONAL
1. CINE SUNTEM
MATEI TAKEAWAY S.R.L., având sediul social în Județul Constanța, Municipiul Constanța, Str. Bulevardul 1 Decembrie 1918 nr. 2A, Camera 2, înregistrată la Registrul Comerțului sub nr. J13/3186/2018, având codul unic de înregistrare 40135031, atribut fiscal RO, (denumită în continuare „Societatea” sau „Platforma” sau „Operatorul”) este operator de date cu caracter personal prin prisma operării acestui site.
Prezenta politică are rolul de a informa persoanele vizate cu privire la condițiile în care sunt procesate datele cu caracter personal la interacțiunea cu Platforma. Această politică este valabilă pentru toate activitățile specifice ale societății realizate prin intermediul site-ului nostru.
Folosirea serviciilor oferite de Societate se poate face doar după luarea la cunoștință a acestor politici.
Platforma nu este destinată minorilor sub 16 ani și nu poate fi utilizată de aceștia.
2. Definiții
În cadrul prezentei politici, termenii menționați vor avea sensurile specificate mai jos:
- ”Date cu caracter personal ale persoanei vizate” – orice informație referitoare la o persoană care poate fi identificată direct sau indirect din aceste informații (de ex. nume, prenume, adresă de e-mail, cont bancar);
- ”Autoritate de supraveghere” – înseamnă o autoritate publică independentă instituită de un stat membru având competența de supraveghere a protecției datelor cu caracter personal din UE în a carei jurisdicție își are sediul și efectuează prelucrarea datelor cu caracter personal Platforma, în calitate de operator, sau persoana împuternicită de către Platformă;
- ”Prelucrare” – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
- ”Operator” – persoana juridică, cum este în situația de față Platforma, sau persoana fizică care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
- „Consimțământ” al persoanei vizate - înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
- „Încălcarea securității datelor cu caracter personal” – înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
- ”Regulament” – înseamnă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
3. Prevederi cu caracter general
Întrucât prețuim confidențialitatea informațiilor Dvs., Operatorul se obligă să respecte dispozițiile prezentei politici, precum și prevederile menționate în Regulament și normele prevăzute în dreptul intern în ceea ce privește prelucrarea datelor cu caracter personal, securitatea și confidențialitatea acestora.
În cazul în care vom modifica această politică, vă vom anunța pe această pagină și vă vom informa (ex. prin e-mail sau prin intermediul Platformei). Dacă nu sunteți de acord cu politica noastră de confidențialitate a datelor sau nu veți fi de acord cu modificările acesteia, vă puteți închide contul, accesând setarea contului și selectând ștergerea.
4. Obiectul, durata, natura, scopul, tipul de date cu caracter personal Prelucrate
Datele personale înseamnă orice date sau informații care ne ajută să vă putem identifica direct (exemplu: numele, prenumele dvs.). Anumite informații sunt mai puțin evidente (cum ar fi preferințele și obiceiurile dvs. la cumpărături, IP-ul computerului dvs.), dar asociate cu persoana dvs., ne ajută să vă putem identifica. Astfel, toate acestea se circumscriu noțiunii de ”date personale”.
Datele sensibile se referă la date care includ detalii despre rasa sau etnia dvs., convingeri religioase sau filosofice, viața sexuală, orientarea sexuală, opiniile politice, apartenența la sindicate, informații despre sănătatea dvs. și date genetice și biometrice. Nu colectăm nicio informație despre convingeri, viața sau orientarea sexuală, opiniile politice, apartenența la sindicate, informații despre sănătate, date genetice sau biometrice sau despre infracțiuni.
|
Date pe care le primim direct de la Dvs |
|
|
Cand vă deschideți un cont pe Platformă |
Pentru a putea beneficia de serviciile noastre este necesar să vă creați un cont de client pe Platformă doar dacă ne oferiți obligatoriu datele de mai jos fie (a) în procesul de solicitare de către dvs. a deschiderii unui cont de client nou, fie (b) ca urmare a plasării unei comenzi, pentru prima dată în Platformă (iar noi, cu această ocazie, vă activăm un cont de client pentru a putea onora comanda dvs.): Puteți să vă deschideți un cont pe Platformă doar dacă ne oferiți următoarele date personale:
Temeiul prelucrării este stabilirea și începerea unei relații contractuale. Durata prelucrării este pentru o perioadă de 1 an calculat de la 1 ianuarie a anului următor în care ne trimiteți o solicitare de ștergere a contului sau 5 ani calculați de la 1 ianuarie a anului următor anului în care folosiți ultima dată contul Dvs. |
|
După ce vă deschideți un cont |
Vom păstra istoricul comenzilor Dvs realizate din acel cont. Temeiul prelucrării este interesul nostru legitim de a păstra o evidență comenzilor Dvs. Durata prelucrării este pentru o perioadă de 1 an calculat de la 1 ianuarie a anului următor în care ne trimiteți o solicitare de ștergere a contului sau 5 ani calculați de la 1 ianuarie a anului următor anului în care folosiți ultima dată contul Dvs. |
|
Când faceți plata unei comenzi |
Când faceți plata comenzilor prin utilizarea cardului bancar, Platforma nu va procesa detaliile pentru autorizarea plății 3D secure. Aceste date vor fi procesate doar de către entitatea de autorizare a tranzacției sau de către o altă entitate autorizată să presteze servicii de stocare a datelor de identificare a cardului, despre a cărei identitate veți fi informat, anterior introducerii efective a detaliilor cardului pe care îl folosiți pentru plata online. În acest sens se prelucrează doar următoarele date pe care le trimitem către partenerul de autorizare a plăților/tranzacțiilor online:
Temeiul prelucrării este executarea contractului. Durata prelucrării este stabilită de procesatorul de plăți. În cazul unor retururi/anulării de comenzi, colectăm și prelucrăm, în vederea restituirii banilor plătiți pentru produsele returnate/comenzile anulate:
Temeiul prelucrării este executarea contractului. Durata prelucrării este pentru o perioadă de 3 ani calculați de la 1 ianuarie a anului următor anului în care folosiți vi se restituie o sumă de bani. |
|
Livrare produse |
Vom livra produsele comandate prin personal propriu sau prin intermediul partenerilor noștri (platforme comenzi mâncare, societăți curierat mâncare) cu care vom partaja:
Temeiul prelucrării este executarea contractului. Durata prelucrării în cazul livrării prin personal propriu de 3 ani calculați de la 1 ianuarie a anului următor anului în care folosiți vi se restituie o sumă de bani. În cazul livrării prin intermediul partenerilor noștri, perioada de prelucrare este stabilită de partenerii respectivi, în calitate de operatori independenți de date cu caracter personal. |
|
Imagini captate prin sistemul de supraveghere video |
Unitățile noastre sunt dotate cu sisteme de monitorizare video, în acord cu planurile elaborate de societăți autorizate IGPR. Temeiul prelucrării este interesul legitim de asigurare a pazei și protecției persoanelor și bunurilor. Durata prelucrării este de maxim 30 de zile de la data colectării. |
|
Contabilitate și raportări |
Prelucrăm datele dvs. (cele indicate în facturile fiscale sau chitanțe) pentru menținerea evidențelor contabile, pentru auditarea financiară anuală, precum și pentru depunerea declarațiilor fiscale și contabile la autoritățile fiscale. Temeiul prelucrării este relația contractuală și obligația legală. Durata prelucrării este pentru o perioadă de 5 ani calculați de la 1 ianuarie a anului următor anului în care sunt generate documentele ce conțin date Dvs. |
|
Apărarea drepturilor în justiție |
Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții/reclamații nejustificate, vom prelucra datele dvs. (furnizate nouă de către Dvs) necesare formulării unor acțiuni în instanță, altor cereri și documente specifice. Temeiul prelucrării este interesul nostru legitim. Durata prelucrării este până la finalizarea procedurilor. |
|
Proceduri în fața autorităților |
Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care ne-au fost solicitate în mod legal. Temeiul prelucrării este obligația legală. |
|
Date colectate în mod automat |
|
|
Date colectate prin intermediul tehnologiei cookie |
Atunci când vizitați Platforma ca vizitator sau vă autentificați în contul de client, colectăm cu ajutorul cookie-urilor și date obținute de la computerul, telefonul, tableta sau alt dispozitiv utilizat de dvs. („dispozitivul”), informații cu care vă putem identifica online („identificatori online”) și pe care le utilizăm la profilare în scop de marketing direct:
Este foarte important de știut că majoritatea dispozitivelor vă oferă opțiunea de a dezactiva serviciile de geo-localizare chiar din setările dispozitivului respectiv. „Cookie-uri” - sunt fișiere pe care un server le trimite dispozitivului dvs., plasate pe site-ul Platformei sau prin descărcare. Modalitatea în care prelucrăm cookie-uri sunt detaliate în Politica de utilizare a cookies, disponibilă pe website-ul Platformei. Temeiul prelucrării este consimțământul. Este important să rețineți că vă puteți retrage consimțământul oricând. Durata prelucrării este indicată în politica cookie. |
|
Securitate și mentenanță website |
În mod normal utilizăm următorii identificatori online pentru mentenanța și securizarea website-ului Platformei:
Aceste date sunt prelucrate pentru a asigura buna funcționare a website-ului, respectiv:
Temeiul prelucrării este interesul nostru legitim pentru implementarea, parametrarea și menținerea măsurilor de securitate a website-ului/lor Platformei. |
|
Date primite de la terți |
|
|
În cazul în care veți fi direcționat pe pagina noastră sau veți plasa comanda prin intermediul unei platforme terțe de livrare |
Putem colabora cu platforme specializate de livrare a mâncării sau societăți de curierat. În cazul în care veți naviga pe site-ul nostru ca urmare a activității de promovare efectuate de către acest tip de societăți, putem primi codul de urmărire a clientului care identifică sursa comenzii-ului. Temeiul prelucrării este interesul nostru legitim de a crește masa de clienți. Durata prelucrării este de maxim 30 de zile de la finalizarea comenzii. |
5. CÂT TIMP VĂ PRELUCRĂM DATELE
Platforma prelucrează datele dvs. pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor personale. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.
Perioada de păstrare a datelor este indicată la punctul 4 de mai sus.
6. CUI PUTEM DEZVĂLUI DATELE
i. Datele dvs. personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a vă fi furnizate serviciile.
Pentru a livra serviciile în Platformă, vom partaja datele dvs. cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.
Atunci când externalizăm anumite activități către partenerii noștri de încredere, depunem toate eforturile rezonabile pentru a verifica, în prealabil, dacă aceștia asigură protecția datelor dvs. prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor. În detaliu, putem transmite pe viitor unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării activităților Platformei, cum ar fi:
- curieri terți autorizați de noi să livreze produsele cumpărate;
- procesatorii de plăți care sunt autorizați de noi să intermedieze plățile în sistem 3D Secure;
ii. Transmiterea datelor către autorități și instituții publice sau organe judiciare
Putem transmite unele din datele dvs. personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.) sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție sau în fața altor autorități publice.
iii. Accesul auditorilor și consultanților
Putem transmite unele din datele dvs. personale furnizorilor de servicii de contabilitate, juridice, resurse umane, audit, servicii bancare.
7. TRANSFERURI INTERNAȚIONALE
Ca regulă, datele dvs. nu sunt stocate într-o țară situată în afara Uniunii Europene sau Spațiului Economic European („SEE”). Totuși, unele date pot fi transferate către partenerii noștri care ne ajută să operăm activitățile Platformei și sunt situați în afara spațiului Uniunii Europene. Însă, cu fiecare dintre acești parteneri vom depune eforturi rezonabile pentru a ne asigura că există măsuri adecvate de protecție a datelor.
Dacă vom transfera datele dvs. și către alți parteneri/ furnizori ai Platformei situați în state care nu asigură un nivel adecvat de protecție a datelor transmise, ne angajăm să luăm toate măsurile necesare pentru a ne asigura că respectivii parteneri/furnizori respectă termenii și condițiile stabilite în această Politică. Aceste măsuri pot include, în plus, implementarea unor standarde de protecție a datelor (de ex. ISO 27001), a unor clauze contractuale standard adoptate de Comisia Uniunii Europene, precum și a unor sisteme de control direct al acestor mecanisme.
8. SECURITATEA DATELOR
Platforma a implementat măsurile adecvate de securitate pentru a împiedica ca datele dvs. cu caracter personal să fie pierdute, utilizate sau accesate accidental, modificate sau divulgate în mod neautorizat. De asemenea, limităm accesul la datele dvs. personale acelor angajați, agenți, contractanți și altor terțe părți care au o nevoie comercială de a cunoaște datele respective. Aceștia vor procesa datele dvs. personale la instrucțiunea noastră și se supun obligației de confidențialitate.
Am implementat proceduri pentru a trata orice încălcare a securității datelor cu caracter personal și vă vom notifica pe dvs. și orice autoritate de reglementare competentă cu privire la încălcare, atunci când suntem obligați legal să acționăm astfel.
Putem păstra datele Dvs în format fizic sau în format electronic. În unele circumstanțe, putem anonimiza datele dvs. cu caracter personal (astfel încât să nu mai fie asociate cu dvs.) în scopuri de cercetare sau statistice, caz în care putem utiliza aceste informații nelimitat, fără să vă informăm.
9. DREPTURILE DVS.
În completarea celor menționate în prezenta Politică, în anumite circumstanțe, persoana vizată are anumite drepturi în conformitate cu legile privind protecția datelor cu caracter personal. Acestea includ:
a. Dreptul de acces
Ne puteți cere:
- să confirmăm dacă vă prelucrăm datele personale;
- să vă dăm o copie a acelor date;
- să vă oferim alte informații despre datele dvs. personale, precum datele pe care le avem, pentru ce le folosim, cui le dezvăluim, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am luat datele dvs. și dacă am efectuat orice proces decizional automatizat sau creare de profiluri, în măsura în care informațiile nu v-au fost deja furnizate în această Politică.
b. Dreptul de rectificare
Ne puteți cere să rectificăm datele personale inexacte. Este posibil să căutăm să verificăm acuratețea datelor înainte de rectificarea acestora.
c. Dreptul de ștergere (dreptul de a fi uitat)
Ne puteți cere să vă ștergem datele personale, dar doar în cazul în care:
- nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
- v-ați retras consimțământul (când prelucrarea datelor a fost bazată pe consimțământ); sau
- ca urmare a unui drept întemeiat de a obiecta (vedeți Obiecție mai jos); sau
- au fost prelucrate ilegal; sau
- trebuie respectată o obligație legală al cărei subiect este Compania.
Nu suntem obligați să răspundem solicitării dvs. de a vă șterge datele personale dacă prelucrarea datelor dvs. personală este necesară:
- pentru respectarea unei obligații legale; sau
- pentru stabilirea, exercitarea sau apărarea unor drepturi în justiție;
Există alte câteva circumstanțe în care nu suntem obligați să răspundem solicitării dvs. de ștergere, deși acestea două sunt probabil cele mai comune situații în care vă vom refuza această solicitare.
d. Dreptul de restricție
Ne puteți cere să vă restricționăm (și anume, să le păstrăm fără a le folosi) datele personale doar când:
- acuratețea acestora este contestată (vedeți Rectificare), pentru a ne permite să le verificăm acuratețea; sau
- prelucrarea este ilegală, dar nu doriți să le ștergeți; sau
- nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar avem în continuare nevoie de ele pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
- v-ați exercitat dreptul de a obiecta, iar verificarea motivelor imperioase este în așteptare.
Putem continua să folosim datele dvs. personale în urma unei cereri de restricție, în cazul în care:
- avem consimțământul dvs.; sau
- pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
- pentru a proteja drepturile unei alte persoane fizice sau juridice.
e. Dreptul de portabilitate
Ne puteți cere să vă furnizăm datele dvs. personale într-un format structurat, folosit în mod obișnuit, prelucrabil automat sau puteți solicita să fie „portate” direct unui alt operator de date, dar în orice caz, doar când:
- prelucrarea este bazată pe consimțământul dvs. sau pe executarea unui contract cu dvs.; și
- prelucrarea este realizată prin mijloace automate.
f. Dreptul de opoziție
Puteți obiecta la orice prelucrare a datelor dvs. personale ce au ca temei juridic „interesele noastre legitime”, dacă credeți că drepturile și libertățile dvs. fundamentale au prioritate față de interesele noastre legitime.
Odată ce ați obiectat, avem oportunitatea de a vă demonstra că avem interese legitime convingătoare, ce au prioritate față de drepturile și libertățile dvs.
g. Dreptul de a formula o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vă rugăm să încercați să rezolvați orice problemă discutând, în primă instanță, cu noi, deși aveți dreptul de a contacta autoritatea de supraveghere în orice moment.
h. Dreptul de a vă retrage consimțământul
Aveți dreptul de a vă retrage consimțământul acordat în situația în care Platforma prelucrează datele cu caracter personal în baza acestuia.
Persoana vizată nu va plăti un comision sau orice altă taxă pentru a accesa datele dvs. cu caracter personal (sau de a exercita oricare dintre celelalte drepturi). Totuși, Platforma, în calitate de operator, poate impune un onorariu rezonabil dacă cererea formulată este vădit nefondată, repetitivă sau excesivă. Alternativ, Platforma va putea refuza să dea curs unei cereri primite în aceste circumstanțe.
Platforma are dreptul de a cere anumite informații pentru a putea confirma identitatea persoanei vizate care a efectuat solicitarea și a asigura, în siguranță, datele personale (sau de a exercita oricare dintre celelalte drepturi). Aceasta este o măsură de securitate pentru a asigura că datele cu caracter personal nu sunt divulgate persoanelor care nu au dreptul să le primească. Vă putem contacta pentru a vă cere informații suplimentare cu privire la cererea dvs. de a grăbi răspunsul nostru.
Platforma va depune diligențele necesare pentru a răspunde la toate cererile legitime în termen de o lună. Ocazional, este posibil să dureze mai mult de o lună dacă cererea persoanei vizate este foarte complexă sau persoana vizată a formulat mai multe cereri. În acest caz, Platforma vă va notifica și vă va ține la curent.
10. Să ținem legătura
Pentru toate chestiunile ce reies din această Politică, inclusiv solicitări de exercitare a drepturilor subiecților, ne puteți contacta:
- Prin e-mail la alex@pescarialuimatei.ro
- Prin poștă la adresa din Mun. Constanta, Barbu Stefanescu Delavrancea nr. 2, jud. Constanta.
Dacă aveți o plângere sau sunteți îngrijorat în legătură cu modul în care vă folosim datele personale, vă rugăm să ne contactați, în primă instanță, pe noi și noi vom încerca să rezolvăm problema cât mai curând posibil.
Vă dorim pofta bună!