Confidentialitate - IT Direct

Declaratie de consimtamant

Sunt de acord ca societatea IT Direct SRL cu sediul in Drumul Intre Tarlale, Nr. 160-174, Apollo Logistic Park, Sector 3, etaj 1, 032982, Bucuresti, Romania, sa fie autorizata sa proceseze datele mele
personale:
1. nume, prenume, email si telefon - colectate in cadrul procesului de inregistrare client / creare cont;
2. adrese de livrare marfa, detalii de facturare, metoda de plata, numar de telefon, datele contului bancar;
3. date legate de activitatea mea in cadrul platformei online IT Direct: cautari efectuate, categorii vizitate, produse adaugate in cos si comenzi plasate.
4. Pe langa aceste informatii cu caracter personal, care ma pot identifica in mod direct, sunt de acord sa se colecteze si informatii ce nu ma pot identifica personal - informatii care se refera, de regula, la computerul sau dispozitivul mobil de pe care accesez serviciile IT Direct. Aceste informatii pot include, printre altele, paginile web ale site-ului IT Direct pe care le-am vizitat, serviciile IT Direct pe care le-am accesat, adresa IP, informatii despre conexiunea mea la Internet etc.

Prelucram aceste date, in urmatoarele scopuri:

1. Pentru prestarea serviciilor IT Direct (operational) in beneficiul colaborarii de business cu dumneavoastra sau cu compania pe care o reprezentati.
Avem nevoie de numele si prenumele dumneavoastra, precum si de adresele de livrare pentru a trimite marfa comandata, tot in acest scop avem nevoie si de numarul de telefon. Adresa de email este folosita in acest scop pentru a va permite autentificarea in platforma IT Direct, pentru a primi email-urile de resetare parola, creare conturi aditionale, activare cont, precum si email-urile cu privire la starea comenzilor efectuate prin intermediul platformei.
Pe langa adresa de email a contului de utilizator, optional ne puteti oferi o adresa de email a departamentului service in cadrul companiei pe care o reprezentati. Vom folosi aceasta adresa pentru a comunica aspecte legate de situatia garantiilor dumneavoastra.

In functie de situatie (ex. metoda de livrare), furnizam datele mentionate mai sus catreterte parti, si anume catre firmele de curierat prin care se executa livrarile.

Acest scop general poate include, dupa caz, urmatoarele:
- Crearea si administrarea contului in cadrul platformei online;
- Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea si facturarea acestora;
- Solutionarea anularilor sau a problemelor de orice natura referitoare la o comanda, la bunurile sau serviciile achizitionate;
- Returnarea produselor conform prevederilor legale;
- Rambursarea contravalorii produselor conform prevederilor legale;
- Asigurarea serviciilor de suport, inclusiv oferirea de raspunsuri la intrebarile tale cu privire la comenzi sau la bunurile si serviciile IT Direct.
Prelucrarea datelor dumneavoastra pentru aceste scopuri este in cele mai multe cazuri necesara pentru incheierea si executarea unui contract intre dumneavoastra sau compania pe care o reprezentati si IT Direct. De asemenea, anumite prelucrari subsumate acestor scopuri sunt impuse de legislatia aplicabila, inclusiv legislatia fiscala si contabila.

2. Scopuri de marketing in beneficiul colaborarii de business cu dumneavoastra sau compania pe care o reprezentati.
Prelucram adresa dumneavoastra de email, numele si telefonul pentru furnizarea de informatii prin intermediul e-mail-ului, SMS-ului si / sau apel telefonic cu oferte speciale,evenimente si/ sau alte forme de publicitate.
In toate mesajele pe care le trimitem catre dumneavoastra exista posibiltatea de a va dezabona, avand ca efect oprirea viitoarelor trimiteri catre dumneavoastra a acestor tipuri de informatii.
In cele mai multe cazuri, ne intemeiem comunicarile de marketing pe consimtamantul dumneavoastra prealabil, exprimat prin bifarea casutei "Newsletter". Va poti razgandi si retrage consimtamantul in orice moment, prin:
- Modificarea setarilor din contul de client;
- Accesarea link-ului de dezabonare afisat în cadrul mesajelor pe care le primiti de la noi;
- Contactarea IT Direct folosind detaliile de contact descrise mai sus.
In anumite situatii, ne putem baza activitatile de marketing pe interesul nostru legitim de a ne promova si dezvolta activitatea comerciala.
In orice situatie in care folosim informatii cu privire la dumneavoastra pentru un interes legitim al nostru, avem grija si luam toate masurile necesare pentru ca drepturile si libertatile dumneavoastra fundamentale sa nu fie afectate. Cu toate acestea, ne puteti solicita oricand, prin mijloacele descrise mai sus, sa oprim prelucrarea datelor dumneavoastra cu caracter personal in scop de marketing, urmând sa dam curs in cel mai scurt timp posibil cererii dumneavoastra.
Prelucrarea datelor personale se intemeiaza intotdeauna fie pe executarea contractelor incheiate cu noi, pe nevoia de a respecta o obligatie legala, pe interesul nostru legitim sau un interes public major sau, dupa caz, pe consimtamantul dumneavoastra daca ti-ai manifestat optiunea în acest sens.

3. Pentru apararea intereselor noastre legitime
Pot exista situatii in care vom folosi sau transmite informatii pentru a ne proteja drepturile si activitatea comerciala. Aceste pot include:
- Masuri de protectie a site-ului web si a utilizatorilor platformei online fata de atacuri cibernetice:
- Masuri de prevenire si detectare a tentativelor de fraudare, inclusiv transmiterea unor informatii catre autoritatile publice competente;
- Masuri de gestionare a diverselor altor riscuri.
Temeiul general al acestor tipuri de prelucrari este interesul nostru legitim de a ne apara activitatea comerciala, fiind inteles ca ne asiguram ca toate masurile pe care le luam garanteaza un echilibru intre interesele noastre si drepturile si libertatile dumneavoastra fundamentale.
De asemenea, in anumite cazuri ne intemeiem prelucrarea pe dispozitii legale cum ar fi obligatia de a asigura paza bunurilor si valorilor prevazuta de legislatia aplicabila in aceasta materie.

Beneficiarii datelor cu caracter personal.
Pentru a atinge scopurile mentionate mai sus la punctele 1 si 2 utilizam furnizori de servicii, respectiv imputerniciti conform art. 28 GDPR, si anume:
- furnizori de servicii de trimitere email-uri;
- furnizori de servicii de analiza a comportamentului (Google Analitycs, etc);
- furnizori de servicii de curierat;
- furnizori de servicii de plata/bancare;
- furnizori de servicii de marketing / telemarketing;
- furnizori de servicii de cercetare de piata;
- societati de asigurare;
- furnizori de servicii IT;
- alte societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre.
Acestia sunt furnizori externi de servicii. Va asiguram ca prin reglementari contractuale, acesti furnizori de servicii prelucreaza date cu caracter personal in conformitate cu legislatia europeana privind protectia datelor, chiar daca datele cu caracter personal sunt transferate intr-o tara in care se utilizeaza in mod obisnuit un alt nivel de protectie
a datelor si pentru care nu exista nicio decizie de adecvare a Comisiei UE.
Nu se efectueaza alte transferuri de date cu caracter personal catre alti destinatari, cu exceptia cazului in care detinem obligatia aceasta prin lege.

Consimtamantul in ceea ce priveste prelucrarea datelor cu caracter personal, precum si furnizarea datelor mentionate mai sus sunt voluntare.
Acest consimtamant poate fi revocat in orice moment, cu efect ulterior printr-o notificare gratuita catre IT Direct SRL la adresa gdpr@itdirect.ro sau prin utilizarea contului in platforma online IT Direct si accesarea link-ului "Sterge permanent contul".
Te rugam sa ai in vedere faptul ca revocarea consimtamantului nu afecteaza legalitatea utilizarii datelor inainte de retragerea consimtamantului (notificarea nu are impact retroactiv). Prin neacordarea consimtamantului sau prin revocarea lui, datele personale nu vor fi utilizate in scopul de marketing (pct. 2) de mai sus.
In cazul in care aveti intrebari legate de aceasta declaratie de consimtamant sau de protectia datelor procesate de IT Direct SRL in general, te rugam sa nu eziti sa ne contactezi la adresa de e-mail: gdpr@itdirect.ro

Drepturile dumneavoastra

Ca si persoana vizata, puteti sa ne contactati în orice moment si in mod gratuit, cu o notificare, folosind datele de contact mentionate mai sus la punctul 1. c) in vederea exercitarii drepturilor dvs. în conformitate cu GDPR.
Aceste drepturi sunt urmatoarele:
- Dreptul de a primi informatii cu privire la prelucrarea datelor si o copie a datelor procesate (dreptul de acces, articolul 15 GDPR). Puteti solicita datele prin notificare la adresa gdpr@itdirect.ro sau prin intermediul platformei online: https://www.itdirect.ro
- Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, art. 16 GDPR).
Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro sau prin intermediul platformei online: https://www.itdirect.ro
- Dreptul de a solicita stergerea datelor cu caracter personal si, in cazul in care datele cu caracter personal au fost facute publice, transmiterea informatiilor referitoare la solicitarea de stergere catre alti operatori (dreptul de stergere,
articolul 17 GDPR). Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro sau prin intermediul platformei online: https://www.itdirect.ro
- Dreptul de a solicita restrictionarea prelucrarii datelor (dreptul la restrictionare a procesarii, articolul 18 GDPR).
Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro cu subiectul “Restrictionare procesare date” .
- Dreptul de a primi datele personale cu privire la persoana vizata intr-un format structurat, utilizat in mod obisnuit si lizibil si de a solicita transmiterea acestor date catre un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR).
Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro cu subiectul “Export date” sau prin intermediul platformei online: https://www.itdirect.ro
- Dreptul de a se opune prelucrarii datelor cu intentia de a inceta prelucrarea (dreptul la obiectie, articolul 21 GDPR).
Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro cu subiectul “Opunere prelucrare date”.
- Dreptul de a retrage oricând un consimtamant dat in vederea opririi unei prelucrari a datelor care se bazeaza pe consimtamântul dvs. Retragerea nu va afecta legalitatea prelucrarii pe baza consimtamântului acordat înainte de
retragere (dreptul de retragere a consimtamântului, articolul 7 GDPR).
Puteti realiza acest lucru prin solicitare la adresa gdpr@itdirect.ro cu subiectul “Retragere consimtamânt procesare date”
- Dreptul de a depune o plangere la o autoritate de supraveghere daca considerati ca prelucrarea datelor este o incalcare a GDPR (dreptul de a depune o plângere la o autoritate de supraveghere, articolul 77 GDPR).
- Dreptul de a nu face obiectul unei decizii automate. Mentionam ca în prezent nu folosim mecanisme automate care au ca scop prelucrarea datelor dvs. cu caracter personal.

Perioada de retentie a datelor cu caracter personal
Datele cu caracter personal, vor fi stocate cat timp contractul dintre dvs. si IT Direct SRL este activ.
Vom anonimiza datele cu caracter personal (va fi imposibil de corelat cu o persoana reala) dupa o perioada de 3 ani de la ultima comanda.