Protecția Datelor cu Caracter Personal

1. Informații Generale

Următorii termeni și condiții privind protecția datelor cu caracter personal sunt concepuți pentru a informa Utilizatorul cu privire la prelucrarea datelor cu caracter personal și drepturile sale privind această prelucrare, în conformitate cu Regulamentul general privind protecția datelor (“GDPR”).

Pentru întrebări sau solicitări privind exercitarea drepturilor Utilizatorului cu privire la prelucrarea datelor cu caracter personal, va rugăm să contactați ofițerul nostru pentru protecția datelor cu caracter personal, utilizând următoarea adresa de email: dpo@eser.ro

2. Informații cu privire la Prelucrarea datelor cu caracter personal

eser.ro prelucrează datele cu caracter personal colectate prin intermediul formularelor din cadrul website-ului în scopul creării contului de Utilizator și al încheierii contractului la distanță, a posibilității de executare a contractului la distanță, cât și datele colectate în scopuri de publicitate și marketing, al relațiilor cu clienții și al analizei datelor, cum ar fi cercetarea de piață, sondaje de opinie clienți, analize clienți, segmentare clienți și realizarea profilului clientului, pentru a determina comportamentul de cumpărare și activitatea Utilizatorului în cadrul website-ului, cumpărarea repetată a anumitor bunuri și datele de cumpărare. În scopurile menționate mai sus, datele Utilizatorului vor fi stocate în baza de date a eser.ro. Această prelucrare se bazează pe Art. 6, paragraful 1, teza 1, litera f), GDPR. Eser.ro poate contacta Utilizatorul în aceste scopuri prin e-mail, SMS, telefon, poștă, Social Media sau canalele/instrumentele Google.

De asemenea, eser.ro prelucrează date despre comportamentul Utilizatorului privind utilizarea website-ului, incluzând dar fără a se limita la date de sesiune, înregistrare video sesiune, comportament browsing, date despre locație, date demografice, adresa de Protocol Internet (adresa IP), acolo unde este disponibilă, sistemul de operare, tipul de browser al dispozitivului. Acestea sunt date statistice despre acțiunile și modelele de navigare ale vizitatorilor website-ului eser.ro, nu identifica niciun individ și sunt colectate în scopul îmbunătățirii și personalizării website-ului și în scop de comunicare și marketing, inclusiv pentru publicitate comportamentală pe baza de cookies. Această prelucrare se bazează în mod legitim pe Art. 6, alin 1, litera a), b), c), f), GDPR.

3. Beneficiarii datelor

Pentru a atinge scopurile menționate mai sus la punctul 2, Eser.ro utilizează furnizori de servicii, respectiv împuterniciți conform art. 28 din GDPR, cum ar fi: furnizori de servicii pentru hosting, platforme care asista la finalizarea unei comenzi efectuate prin intermediul website-ului, în scopul procesării tranzacției online inițiate de Utilizator acolo unde este cazul, și în scopul procesării, facturării și livrării comenzii Utilizatorului, furnizori de servicii de monitorizare a activității Utilizatorului în cadrul website-ului sau furnizorii de servicii pentru trimiterea e-mail-urilor și SMS-urilor, contactarea telefonică sau comunicarea de campanii publicitare și de marketing. Aceștia pot fi furnizori externi de servicii. Prin reglementări contractuale, eser.ro asigura că acești furnizori de servicii prelucrează date cu caracter personal în conformitate cu legislația europeană privind protecția datelor, pentru a garanta un nivel ridicat de protecție a datelor, chiar dacă datele cu caracter personal sunt transferate într-o țară în care se utilizează în mod obișnuit un alt nivel de protecție a datelor și pentru care nu există nicio decizie de adecvare a Comisiei UE. Nu se efectuează alte transferuri de date cu caracter personal către alți destinatari, cu excepția cazului în care eser.ro are obligația această prin lege. Pentru mai multe informații despre protecția corespunzătoare a transferului internațional de date, va rugăm să contactați ofițerul nostru pentru protecția datelor prin e-mail la adresa: dpo@eser.ro.

4. Furnizarea Obligatorie/Voluntară de Date și Durata păstrării acestora
   1. Furnizarea următoarelor date este obligatorie pentru a putea încheia un contract la distanță și pentru a procesa înregistrarea unui Cont de Utilizator: nume și prenume, email, parolă, telefon, date facturare și date de livrare (adresa, localitate, județ), opțiunea cu privire la modalitatea de plata a produselor comandate. În cazul în care modalitatea de plata aleasă de Utilizator este “Plata online prin card (Visa / Maestro / Mastercard)” sau una dintre variantele “Plata online în rate”, în vederea procesării tranzacției de către procesatorul autorizat de banca colaboratoare, Utilizatorului i se vor solicită datele de identificare ale cardului cu care va efectua plata: număr card, dată de expirare, nume posesor card, cod de securitate cvv (doar pe site-ul procesatorului de plati).
   2. Furnizarea următoarelor date în cadrul formularelor “Declarație de Retragere din Contractul încheiat la distanță” și “Proces Verbal Garanție” este obligatorie pentru că Utilizatorul să poată beneficia de drepturile și garanțiile aferente unui contract încheiat la distanță: nume și prenume; email; telefon; date de indentificare a comenzii și facturii – număr, dată, dată livrării comenzii, cod produs; referințele coletului prin care produsul este expediat către Unitatea de Service a Produsului: nr. document de transport, dată expediere.
   3. În cazul în care Utilizatorul având 18 ani împliniți își exprimă opțiunea de abonare la newsletterul eser.ro, sunt preluate și prelucrate următoarele date furnizate de acesta prin intermediul diferitelor formulare din cadrul site-ului: adresa de email, dl/dna, nume, prenume.

Restul datelor cu caracter personal colectate de eser.ro sunt furnizate de Utilizator în mod voluntar. Refuzul furnizării acestor date cu caracter personal nu va avea consecințe asupra deciziilor de tranzacționare ale Utilizatorului.

Datele cu caracter personal ale Utilizatorului vor fi stocate până la momentul încetării relației contractuale cu eser.ro sau la solicitarea Utilizatorului, cu excepția cazului în care eser.ro are obligația legală de a stoca în continuare datele cu caracter personal, până la încetarea obligației legale. Stocarea și transferul datelor cu caracter personal ale Utilizatorului către autoritățile publice în scopul îndeplinirii unei obligații legale se bazează în mod legal pe Art. 6, paragraful 1, teza 1, litera c), GDPR.

5. Drepturile Utilizatorului

În calitate de persoană vizată, Utilizatorul poate contacta ofițerul pentru protecția datelor în orice moment și în mod gratuit, cu o notificare, folosind datele de contact menționate mai sus la punctul 1, în vederea exercitării drepturilor sale, în conformitate cu GDPR. Aceste drepturi sunt următoarele:

5. Dreptul de a primi informații cu privire la prelucrarea datelor și o copie a datelor procesate (dreptul de acces, articolul 15 GDPR).
6. Dreptul de a solicită rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, art. 16 GDPR).
7. Dreptul de a solicită ștergerea datelor cu caracter personal și, în cazul în care datele cu caracter personal au fost făcute publice, transmiterea informațiilor referitoare la solicitarea de ștergere către alți operatori (dreptul de ștergere, articolul 17 GDPR).
8. Dreptul de a solicita restricționarea prelucrării datelor (dreptul la restricționarea procesării, articolul 18 GDPR).
9. Dreptul de a primi datele personale cu privire la persoană vizată într-un format structurat, utilizat în mod obișnuit și de a solicita transmiterea acestor date către un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR).
10. Dreptul de a se opune prelucrării datelor cu intenția de a înceta prelucrarea (dreptul la obiecție, articolul 21 GDPR).
11. Dreptul de a retrage oricând un consimțământ dat în vederea opririi unei prelucrări a datelor care se bazează pe consimțământul dvs. Retragerea nu va afecta legalitatea prelucrării pe baza consimțământului acordat înainte de retragere (dreptul de retragere a consimțământului, articolul 7 GDPR).
12. Dreptul de a depune o plângere la o autoritate de supraveghere dacă Utilizatorul apreciază în mod justificat că prelucrarea datelor cu caracter personal a fost efectuată de eser.ro cu încălcarea GDPR (dreptul de a depune o plângere la o autoritate de supraveghere, articolul 77 GDPR).

Retragerea consimțământului privind prelucrarea datelor, solicitarea de încetare sau restricționare a prelucrării datelor sau solicitarea de ștergere a datelor cu caracter personal necesare îndeplinirii obligațiilor contractuale și respectării drepturilor rezultate din contractul la distanță exonerează eser.ro cu privire la îndeplinirea acestor obligații.

Totodată, exercitarea acestor drepturi privind prelucrarea datelor cu caracter personal nu poate avea loc în privința respectării obligațiilor legale ale eser.ro.

Utilizatorul poate folosi instrumentele puse la dispoziția sa pentru a își exercita drepturile cu privire la datele la care fac referire aceste instrumente.

Pentru informații despre dezactivarea și refuzul cookie-urilor, despre setările cookie-urilor generate de terți, și pentru mai multe informații privind publicitatea online de tip comportamental (livrată pe baza intereselor utilizatorului) și al confidențialității online, Utilizatorul poate folosi detaliile disponibile aici .

Datorită posibilelor modificări ale legislației, o modificare a acestor notificări privind protecția datelor poate deveni necesară. În acest caz, eser.ro va informa Utilizatorul despre astfel de modificări. În măsură în care modificările afectează o prelucrare care se bazează pe consimțământul Utilizatorului, eser.ro va solicita acestuia un nou consimțământ, dacă este necesar.