Politica de confidențialitate

4.1. Date pentru crearea și administrarea contului

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• identificatorul intern al contului;
• data creării contului;
• data ultimei autentificări;
• rolul contului: utilizator, comerciant sau administrator;
• informații privind confirmarea adresei de e-mail;
• informații tehnice privind autentificarea și securitatea sesiunii.

Parola este gestionată prin serviciul de autentificare Supabase. GLOBISOFT nu trebuie să aibă acces la parola în format clar.

4.2. Date privind localizarea selectată

Putem prelucra:

• orașul selectat;
• județul selectat;
• zona aleasă pentru căutarea produselor și comercianților.

Orașul și județul sunt introduse sau selectate de utilizator.

Platforma nu colectează localizarea GPS precisă și nu urmărește automat deplasările utilizatorului.

4.3. Date privind utilizarea contului

Putem prelucra:

• produsele adăugate la favorite;
• produsele adăugate în coș;
• comercianții și produsele accesate;
• filtrele și categoriile selectate;
• istoricul cererilor;
• statusul cererilor;
• data și ora efectuării unor acțiuni în cont.

Aceste date sunt folosite pentru furnizarea funcționalităților solicitate și administrarea contului.

4.4. Date privind cererile transmise comercianților

Atunci când utilizatorul transmite o cerere, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• orașul și județul, dacă au fost selectate;
• comerciantul căruia îi este adresată cererea;
• produsele și cantitățile selectate;
• valoarea estimativă afișată în platformă;
• data și ora transmiterii;
• statusul cererii;
• alte informații introduse în câmpurile disponibile.

Datele necesare sunt comunicate comerciantului căruia utilizatorul îi transmite cererea.

Utilizatorii nu trebuie să introducă în cereri copii ale actelor de identitate, informații medicale, date bancare complete, parole sau alte date sensibile care nu sunt necesare.

4.5. Date privind comercianții

Pentru înscrierea, verificarea și administrarea comercianților putem prelucra:

• denumirea firmei;
• CUI/CIF;
• numărul de înregistrare la Registrul Comerțului;
• sediul social și punctele de lucru;
• numele și funcția reprezentantului;
• adresa de e-mail și numărul de telefon;
• date privind dreptul de reprezentare;
• documente privind înregistrarea și autorizarea comerciantului;
• date privind contractul cu platforma;
• date privind abonamentul, facturile și plățile către GLOBISOFT;
• informații privind produsele publicate;
• reclamații, raportări, suspendări și contestații.

Datele referitoare exclusiv la o persoană juridică nu reprezintă, în sine, date personale. Datele reprezentanților, administratorilor, angajaților sau persoanelor de contact sunt însă date personale.

4.6. Date din comunicări, reclamații și raportări

Atunci când o persoană ne contactează, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• conținutul mesajului;
• produsele și comercianții menționați;
• documentele și dovezile trimise;
• istoricul corespondenței;
• măsurile adoptate și răspunsurile transmise.

4.7. Date tehnice și de securitate

Prin utilizarea platformei pot fi generate automat:

• adresa IP;
• data și ora accesării;
• tipul și versiunea browserului;
• tipul dispozitivului și sistemul de operare;
• paginile și funcționalitățile accesate;
• identificatori de sesiune;
• informații privind erorile;
• jurnale tehnice și de securitate;
• tentative nereușite de autentificare;
• informații necesare prevenirii fraudelor și atacurilor informatice.

Nu folosim aceste date pentru publicitate comportamentală sau pentru crearea unor profiluri de marketing.

6.1. Crearea și administrarea contului

Prelucrăm numele, adresa de e-mail, numărul de telefon și datele de autentificare pentru:

• crearea contului;
• autentificare;
• recuperarea accesului;
• administrarea profilului;
• comunicarea privind funcționarea contului.

Temei juridic: executarea contractului și efectuarea demersurilor solicitate înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

6.2. Favorite, coș și preferințe de localizare

Prelucrăm produsele favorite, coșul și orașul sau județul selectat pentru:

• furnizarea funcționalităților solicitate;
• păstrarea selecțiilor utilizatorului;
• afișarea produselor și comercianților relevanți pentru zona aleasă.

Temei juridic: executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

6.3. Transmiterea cererilor către comercianți

Prelucrăm și comunicăm comerciantului datele necesare pentru:

• transmiterea cererii;
• contactarea utilizatorului;
• confirmarea produselor, stocului și prețului;
• stabilirea livrării sau ridicării;
• pregătirea unei eventuale vânzări.

Temei juridic: efectuarea demersurilor solicitate de utilizator înainte de încheierea unui contract și furnizarea serviciului platformei, conform art. 6 alin. (1) lit. b) GDPR.

Datele sunt transmise numai comerciantului sau comercianților cărora utilizatorul le adresează cererea.

6.4. Administrarea relației cu comercianții

Prelucrăm datele reprezentanților și persoanelor de contact pentru:

• verificarea comerciantului;
• încheierea și executarea contractului cu platforma;
• administrarea abonamentului;
• comunicări contractuale;
• gestionarea produselor;
• suspendări, contestații și încetarea contractului.

Temei juridic: executarea contractului sau demersuri precontractuale, conform art. 6 alin. (1) lit. b) GDPR, precum și interesul legitim al GLOBISOFT de a administra relațiile comerciale, conform art. 6 alin. (1) lit. f) GDPR.

6.5. Facturare și obligații legale

Prelucrăm datele necesare emiterii, transmiterii și păstrării facturilor și documentelor financiar-contabile.

Temei juridic: îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c) GDPR.

6.6. Securitate și prevenirea fraudelor

Putem prelucra date tehnice, jurnale de acces și informații privind activitatea contului pentru:

• securizarea platformei;
• prevenirea accesului neautorizat;
• identificarea fraudelor;
• prevenirea cererilor false;
• protejarea utilizatorilor și comercianților;
• investigarea incidentelor;
• protejarea infrastructurii tehnice.

Temei juridic: interesul legitim al GLOBISOFT de a asigura securitatea platformei, conform art. 6 alin. (1) lit. f) GDPR, precum și obligațiile legale aplicabile, conform art. 6 alin. (1) lit. c) GDPR.

6.7. Reclamații, raportări și litigii

Prelucrăm datele din comunicări pentru:

• soluționarea solicitărilor;
• analizarea produselor sau conținutului raportat;
• gestionarea reclamațiilor;
• comunicarea unei decizii;
• constatarea, exercitarea sau apărarea unor drepturi.

Temei juridic: obligațiile legale, conform art. 6 alin. (1) lit. c) GDPR, și interesul legitim de a soluționa reclamațiile și de a apăra drepturile GLOBISOFT, conform art. 6 alin. (1) lit. f) GDPR.

6.8. Comunicări administrative

Putem transmite e-mailuri privind:

• confirmarea contului;
• resetarea parolei;
• securitatea contului;
• primirea și statusul cererii;
• modificări importante ale serviciului;
• modificarea documentelor contractuale;
• răspunsuri la reclamații și solicitări.

Aceste mesaje nu reprezintă comunicări de marketing.

Temei juridic: executarea contractului, obligațiile legale sau interesul legitim, în funcție de comunicare.

9.1. Comercianții selectați de utilizator

Numele, adresa de e-mail, numărul de telefon, produsele și informațiile cererii pot fi transmise comerciantului căruia îi este adresată cererea.

Comerciantul nu primește datele utilizatorului doar pentru că acesta a vizualizat un produs sau l-a adăugat la favorite.

Datele sunt transmise comerciantului în momentul în care utilizatorul trimite în mod expres cererea.

9.2. Furnizorii tehnici

Putem folosi furnizori care prelucrează date conform instrucțiunilor noastre:

9.3. Furnizori profesionali

Datele pot fi comunicate, în limitele necesare, către:

• contabil;
• avocat;
• auditor;
• consultanți în securitate;
• furnizori de asistență tehnică.

Aceștia sunt obligați contractual sau legal să păstreze confidențialitatea datelor.

9.4. Autorități și instanțe

Datele pot fi comunicate către autorități publice, instanțe, organe fiscale, organe de cercetare sau alte instituții, atunci când există o obligație legală ori o solicitare valabilă.

11.1. Datele contului

Datele de profil sunt păstrate cât timp contul este activ.

După solicitarea ștergerii contului, datele care nu mai sunt necesare vor fi șterse sau anonimizate, de regulă, în maximum 30 de zile.

Copiile existente în sistemele de rezervă pot fi păstrate până la suprascrierea normală a copiilor de siguranță, pentru o perioadă de maximum 90 de zile, fără a fi utilizate în alte scopuri.

11.2. Favorite și coș

Datele sunt păstrate până când utilizatorul elimină produsele sau își șterge contul.

Datele salvate exclusiv în browser pot fi eliminate prin ștergerea datelor browserului.

11.3. Cererile transmise comercianților

Datele privind cererile pot fi păstrate timp de maximum 3 ani de la închiderea cererii sau de la ultima activitate relevantă, pentru:

• administrarea istoricului;
• soluționarea reclamațiilor;
• dovedirea transmiterii cererii;
• apărarea drepturilor utilizatorului, comerciantului sau GLOBISOFT.

Datele care nu mai sunt necesare vor fi șterse sau anonimizate.

11.4. Comunicări, reclamații și raportări

Datele pot fi păstrate timp de 3 ani de la soluționarea comunicării, reclamației sau raportării.

Dacă apare un litigiu, datele relevante pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale aplicabile.

11.5. Jurnale tehnice și de securitate

Jurnalele tehnice și de securitate sunt păstrate, de regulă, pentru maximum 12 luni.

În cazul unui incident, datele relevante pot fi păstrate mai mult timp, până la finalizarea investigației și a eventualelor proceduri.

11.6. Datele comercianților și documentele financiar-contabile

Datele contractuale sunt păstrate pe durata contractului și, după încetarea acestuia, pe durata necesară îndeplinirii obligațiilor legale și apărării drepturilor.

Facturile, registrele și documentele justificative sunt păstrate pe perioada impusă de legislația financiar-contabilă și fiscală, în general 5 ani, începând potrivit regulilor legale aplicabile.

11.7. Solicitările privind drepturile GDPR

Solicitările și răspunsurile privind exercitarea drepturilor pot fi păstrate timp de 3 ani de la soluționare, pentru demonstrarea respectării obligațiilor legale.

14.1. Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și o copie a datelor prelucrate.

14.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete.

Anumite date pot fi modificate direct din cont.

14.3. Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când:

• datele nu mai sunt necesare;
• prelucrarea a fost nelegală;
• v-ați opus prelucrării și nu există motive legitime care prevalează;
• există o obligație legală de ștergere.

Dreptul la ștergere nu este absolut. Unele date pot fi păstrate pentru obligații legale, litigii, securitate și apărarea drepturilor.

14.4. Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a utilizării datelor în cazurile prevăzute de lege.

14.5. Dreptul la portabilitatea datelor

Pentru prelucrările automate bazate pe consimțământ sau contract, puteți solicita primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

14.6. Dreptul la opoziție

Vă puteți opune prelucrărilor bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară.

Vom înceta prelucrarea, cu excepția cazului în care demonstrăm existența unor motive legitime și imperioase sau dacă datele sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

14.7. Retragerea consimțământului

Atunci când o prelucrare se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

În prezent, funcționalitățile principale ale platformei nu se bazează pe consimțământ pentru marketing.

14.8. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România.

E-mail: anspdcp@dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente.