Protecția Consumatorului

CHINA DEPOT S.R.L., cu sediul social in Afumati, Sos. Bucuresti Urziceni nr 63, judetul Ilfov, inregistrata la ONRC sub nr. J23/7919/2023, avand CUI RO49179350, denumita in continuare Operatorul,  este Operator de date cu caracter personal, în sensul prevederilor legale.

Operatorul va colecta și prelucra date cu caracter personal, numai in măsura permisa prin Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (RGPD sau GDPR) si legislația romana conexa.

In cazul in care aveți nevoie de mai multe informații, iar acestea nu se regăsesc in prezenta Politica, ne puteți scrie la adresa de e-mail office@chinadepot.ro sau puteti apela numarul de telefon al Call-Center-ului 021/9196 (disponibil in toate retelele – tarif normal).

1.      DOCUMENTE DE REFERINTA

  • Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE
  • Legea nr. 190 din 18 iulie 2018 privind masuri de punere in aplicare a Regulamentului (UE) 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)
  • Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice;
  • Legea nr. 365 din 2002 privind comertul electronic;
  • Legislatia secundara – decizii ale Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal (in continuare “A.N.S.P.D.C.P.”).

 

2.      DEFINITII

  • Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
  • Categorii speciale de date cu caracter personal – orice informatie care dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.
  • Prelucrarea datelor cu caracter personal (prelucrare) – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
  • Restrictionarea prelucrarii – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
  • Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferintele personale, interesele, comportamentul, etc.
  • Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dupa criterii functionale sau geografice.
  • Operator de date – persoana fizica sau juridica, autoritatea publica, agenția sau alt organism care, singur sau împreuna cu altele, stabilește scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute in dreptul Uniunii sau in dreptul intern.
  • Persoana imputernicita de operator (imputernicit) – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
  • Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau imputernicitul sau persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date.
  • Persoana vizata– inseamna orice persoana fizica care accesează acest sit web sau sediile fizice ale China Depot
  • Parte terta – inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
  • Destinatar – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terta.
  • Consimtamant – orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
  • Anonimizare – prelucrarea datelor cu caracter personal intr-un mod care nu mai permite atribuirea acestora unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca acestea sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure protejarea acestor date. 

 3.      OBIECTIVE

Obiectivele Politicii de protectie a datelor cu caracter personal sunt:

a)      de a asigura informarea persoanelor vizate cu privire la modul de prelucrare a datelor cu caracter personal si la drepturile pe care persoanele vizate le au si modul lor de exercitare;

b)      de a asigura conformitatea cu legislatia in domeniul protectiei datelor cu caracter personal;

c)      de a minimiza riscurile prin prevenirea incidentelor de protectie a datelor cu caracter personal si reducerea impactului lor potential;

d)      de a creste increderea clientilor in serviciile oferite de Operator.

Operatorul prelucrează datele personale colectate in temeiul:

  • încheierii si executarii contractelor cu clientii;
  • intemeiat pe tranzactii anterioare, in vederea realizarii intereselor legitime in relatie cu scopurile declarate;
  • in vederea indeplinirii unei obligatii legale care ii revine Operatorului;
  • in alte situatii, in temeiul consimtamantului clientilor.

 

4.      SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL

Scopurile prelucrarii datelor sunt:

  • furnizarea/livrarea produselor comandate si prestarea serviciilor:

a) crearea si administrarea contului de utilizator al site-ului www.chinadepot.ro, informarea utilizatorilor privind situația acestui cont;

b) informarea utilizatorilor privind prelucrarea comenzilor (confirmarea comenzilor plasate, expediere, facturare, inclusiv a celor plasate, facturate si expediate de către partenerii China Depot);

c) autentificare sau acordare acces in anumite sectiuni din site sau in etapa de efectuare a platilor online: in cazul in care plasați o comanda pe site, daca optati pentru plata online cu cardul, plasarea comenzii implica faptul ca persoanelor vizate li se va solicita identitatea intr-un pas suplimentar. Aceasta autentificare aditionala confirma ca Dvs. sunteti titularul si utilizatorul de drept al cardului ale carui date sunt introduse in pagina procesatorului de plati;

d) transmitere informații/mesaje privind produsele care se afla in secțiunea “Coșul meu”, caz in care datele sunt prelucrate pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract de vânzare (adăugarea produselor in coșul de cumpăraturi), pentru clarificarea situației vanzarii respective

e) returnarea produselor conform prevederilor legale, Procedurii retur produse

g)      rambursarea contravalorii produselor returnate in magazine sau prin retragere din contractele încheiate la distanta

h)       acordare servicii suport cu privire la produse/comenzi sau servicii din portofoliul nostru

Prelucrarea in acest scop este efectuata inclusiv atunci cand alegeți sa ne contactați direct, caz in care Operatorul solicita următoarele date personale: nume, prenume, numarul de telefon, adresa de e-mail, in vederea solutionarii cererii Dvs.  Interacțiunea cu Dvs. in acest caz nu este condiționata de crearea unui cont de utilizator, datele de contact putând fi introduse de orice persoana interesata, care dorește sa interacționeze cu Operatorul.

Aceste tipuri de prelucrari de date sunt necesare pentru incheierea si executarea contractelor de vanzare, prestari de servicii sau finantare si pentru indeplinirea cerintelor impuse de legislatia fiscala.

  • In scopul imbunatatirii serviciilor:

a)      Intr-un termen rezonabil dupa achizitionarea unui produs sau serviciu, va putem utiliza adresa de email pentru transmiterea unei solicitari de feedback/review/recenzie referitoare la bunul sau serviciul achizitionat. Utilizatorii nu sunt obligati in niciun fel sa acorde recenzii;

b)      va putem invita sa completati chestionare de satisfactie dupa livrarea comenzilor sau participarea la anumite actiuni de marketing;

c)      putem desfasura studii sau cercetari de piata, in mod direct sau indirect, efectua statistici sau putem urmari si monitoriza vanzarile si comportamentul comercial al utilizatorilor.

Aceste tipuri de prelucrari de date sunt realizate in interesul legitim al Operatorului de a desfasura activitati comerciale, cu respectarea drepturilor Dumneavoastra.

  • In scop de marketing:

a)      Transmitere comunicari comerciale, de promovare a produselor si serviciilor (oferte de produse si servicii), de publicitate, media, de dezvoltare si informarea utilizatorilor despre aceste actiuni, transmitere informatii despre produsele adaugate in sectiunea “Favorite”, transmitere recomandari personalizate. In acest scop, putem trimite comunicarile comerciale prin canalele de comunicare puse la dispozitie de catre Dumneavoastra: e-mail, SMS, apel telefonic, mesaje de tip web/mobile push, etc.

Aceste tipuri de comunicari pot contine informatii generale privind portofoliul de produse si servicii, oferte/promotii curente sau informatii specifice, in legatura cu preferintele utilizatorilor pentru anumite produse din portofoliu. Prelucrarea de date poate fi bazata pe informațiile referitoare la comportamentul comercial al utilizatorului, pentru crearea unui profil (produse vizualizate, adaugate in sectiunea “Favorite” sau achiziționate frecvent).

Consimtamantul prealabil exprimat în orice fel, poate fi retras in orice moment, prin accesarea link-ului/butonului de dezabonare din mesaj/subsolul email-ului sau prin contactarea personalului nostru, caz in care puteti solicita sa oprim prelucrarea datelor in acest scop, urmând sa dam curs imediat solicitării Dumneavoastră.

b)      In cazul in care am obținut in mod direct adresa de posta electronica a utilizatorului (persoanei vizate) cu ocazia vanzarii către acesta a unui produs sau serviciu, este posibil sa ii transmitem acestuia informări referitoare la produse sau servicii similare, accesorii, complementare celor pe care le-a achiziționat; acest tip de prelucrare de date se va realiza cu respectarea drepturilor persoanelor vizate, cu oferirea posibilitatii ca persoana vizata sa se opună printr-un mijloc simplu si gratuit unei asemenea prelucrări, cu ocazia fiecărui mesaj transmis, in cazul in care persoana vizata nu s-a opus initial. Acest tip de prelucrare de date se realizeaza in interesul legitim al operatorului de a intretine relatia comerciala pe care o are cu persoana vizata, in baza tranzactiilor anterioare.

  • In activitati curente ce au la baza interesul legitim:

a)      In cazul evaluarii produselor si serviciilor oferite / publicarii recenziilor, utilizatorul conectat la propriul cont va acorda rating produselor achizitionate si va publica recenzii semnate cu numele si prenumele acestuia. Aceste date de identificare sunt prelucrate in scopul validarii recenziei, confirmarii faptului ca aceasta provine de la un utilizator care a achizitionat de la Operator produsele respective, le-a utilizat si este in masura sa ofere un feedback. In acest scop nu vor fi prelucrate/nu vom solicita date cu caracter personal suplimentare: date sau informatii cu caracter personal ale utilizatorului (altele decat cele necesare conectarii la cont); date ale oricarei terte persoane: nume, numere de telefon, adrese de e-mail, adresa de livrare sau de domiciliu, date ale contului sau cardului bancar, precum si orice informatii care ar putea duce la un furt de identitate.

b)      Adoptarea unor masuri de protecție a site-ului www.chinadepot.ro, fata de atacuri cibernetice, detectare a tentativelor de frauda si transmiterea datelor către autoritatile competente, gestionarea breșelor de securitate. Operatorul poate prelucra datele personale in scopul identificarii si limitarii comportamentului abuziv in plasarea comenzilor (multiple, abuzive, speculative sau plasate in scopul obtinerii de avantaje necuvenite sau cu incalcarea regulamentelor aferente campaniilor) sau a altor riscuri.

c)      In scopul transmiterii unei informari ulterioare incheierii unei tranzactii, referitoare la posibilitatea de a crea un cont de utilizator in care se regasesc: istoricul achizitiilor, facturile si certificatele de garantie, astfel incat informatiile tranzactionale sa fie centralizate si accesibile clientilor direct din contul de utilizator;

d)      In cazul contactarii echipei Relatii Clienti, in vederea solutionarii cererii Dumneavoastra, evaluarii si imbunatatirii serviciilor de asistenta, datele pot fi prelucrate, iar apelul telefonic inregistrat si pastrat pe toata perioada necesara desfasurarii relatiei comerciale cu Dumneavoastra. Continuarea apelului reprezinta acordul Dumneavoastra pentru inregistrarea convorbirii si prelucrarea datelor in scopurile mentionate anterior. Operatorul poate reveni cu un apel automat in 1-3 zile de la data convorbirii inregistrate initial pentru evaluarea calitatii serviciilor si informatiilor oferite de consultantii operatorului.

 

  • In activitati curente ce au la baza obligatia legala:

a)      indeplinirea obligatiei legale de a asigura paza bunurilor si valorilor, prevazuta de legislatia in vigoare. Prelucrarea datelor in acest scop, intemeiata pe obligatia legala a Operatorului se realizeaza in principal la interactiunea cu Dvs. in cadrul sediului sau punctelor de lucru ale Operatorului.  Pentru informatii detaliate despre prelucrarea datelor in acest scop, va rugam sa accesati Nota de informare privind supravegherea video;

b)      indeplinirea obligatiilor privind gestionarea sesizarilor transmise de catre avertizorii de integritate, dupa caz, in situatia exceptionala in care nu au fost utilizate canalele interne de raportare, situatie in care operatorul se obliga sa nu dezvaluie identitatea avertizorului sau informatiile care ar permite identificarea directa sau indirecta a acestuia;

c)      indeplinirea cerintelor impuse de legislatia fiscala si contabila.

 5.      CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

Prelucram datele Dumneavoastra cu caracter personal pe care ni le furnizati, cum ar fi, dar fara a se limita la: prenume, nume, e-mail, numar de telefon, adresa de livrare, detalii de facturare, date de cont bancar, etc.

De asemenea, nu dorim sa colectam sau sa prelucram date ale minorilor care nu au implinit varsta de 18 ani. Daca datele furnizate cuprind informații despre minori, acestea vor fi sterse.

Nu vor fi prelucrate date cu caracter special si informatii referitoare la persoane sau grupuri/comunitati definit(e) de gen, vârsta, rasa, etnie, naționalitate, cetatenie, credințe religioase, orientare sexuala, nivel de educație, categorie sociala, afecțiuni medicale sau caracteristici fizice.

6.      DREPTURILE PERSOANELOR VIZATE

Prin citirea prezentei Politici de protectie a datelor cu caracter personal ati luat la cunostinta faptul ca va sunt garantate drepturile prevăzute de GDPR, respectiv:

– dreptul la transparenta informatiilor, a comunicarilor si a modalitatilor de exercitare a drepturilor Dumneavoastra;

– dreptul la informare si acces la datele Dumneavoastra cu caracter personal;

– dreptul la rectificare;

– dreptul la stergerea datelor (“dreptul de a fi uitat”);

– dreptul la restrictionarea prelucrarii;

– dreptul la portabilitatea datelor;

– dreptul la opozitie;

– de a nu fi supus unui procesul decizional individual automatizat;

– dreptul de a va adresa Autoritatii de Supraveghere (ANSPDCP) in caz de incalcare a drepturilor Dumneavoastra, garantate de legislatia privind protectia datelor cu caracter personal.

Pentru exercitarea drepturilor mai sus mentionate sau pentru orice intrebare legata de modul in care datele Dumneavoastra sunt utilizate ori daca unele dintre acestea sunt incorecte, va puteti adresa cu o cerere scrisa, datata si semnata catre:

China Depot S.R.L., Afumati, Sos. București-Urziceni nr 63 C, judetul Ilfov, in atentia Daniel Conducosta sau la adresa de email: conducosta@chinadepot.ro

In cerere, va rugam sa mentionati daca doriti ca informatiile sa fie comunicate la o anumita adresa (postala sau e-mail) sau printr-un serviciu de curierat care sa se asigure ca veti primi personal informatiile. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea Dumneavoastra.

De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru orice incalcare a drepturilor Dumneavoastra privind prelucrarea datelor cu caracter personal. Informatiile pe care ni le furnizati vor fi utilizate si stocate doar in scopul pentru care le-ati furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preintampina incalcarea securitatii sistemelor si pentru respectarea legii si a termenilor nostri contractuali.

 

7.      PERIOADA DE RETENTIE A DATELOR

Datele Dumneavoastra cu caracter personal vor fi prelucrate si stocate atat timp cat aveti cont pe site. Acestea pot fi sterse sub rezerva pastrarii anumitor informatii dupa stergerea contului Dumneavoastra daca legislatia aplicabila sau interesul legitim o impun. In acest sens, noi vom stoca datele Dumneavoastră in perioada de retenție definita in funcție de specificul operațiunilor pentru care sunt necesare.

Mai mult, China Depot se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata, iar la împlinirea termenelor limita, datele personale nu vor mai fi prelucrate in aceste scopuri.

 

8.      DESTINATARI

China Depot poate furniza datele Dumneavoastră cu caracter personal altor companii cu care se afla în relații de parteneriat, dar numai in temeiul unui angajament de confidențialitate din partea acestora, prin care garantează ca aceste date sunt păstrate in siguranța si ca furnizarea acestor informații personale se face conform legislației in vigoare, dupa cum urmează: furnizori parteneri de produse, furnizori de servicii de curierat, de servicii bancare, operatori de telefonie mobila, entitati juridice private non-profit colaboratoare, alte companii cu care putem dezvolta programe comune de ofertare pe piața a produselor si serviciilor noastre, campanii de fundraising, parteneri ce actioneaza in limitele si scopurile stabilite de noi, conform condițiilor din prezenta Politica.

Accesul la datele Dumneavoastra de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia.

 

9.      SECURITATEA DATELOR DVS. CU CARACTER PERSONAL

China Depot va asigura securitatea datelor (de exemplu: protecție cu parola, antivirus), va lua toate masurile tehnice si organizaționale ce se impun pentru a proteja confidențialitatea datelor Dvs. cu caracter personal, aplicând masurile adecvate mai ales împotriva următoarelor: acces neautorizat; modificare; transmitere; publicare; stergere sau distrugere; distrugere sau stergere accidentala; si/sau indisponibilitate cauzata de schimbarea tehnicii aplicate.

Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea si publicarea neautorizata sau utilizarea neautorizata a acestora, China Depot va asigura următoarele: crearea si funcționarea unui mediu informatic, tehnic adecvat; selectarea controlata, supravegherea angajaților sai, implicați in furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor si furnizarea serviciilor.

In cadrul rețelei informatice China Depot, transferul de date se efectuează printr-o conexiune securizata, datele fiind criptate in timpul transmiterii.

Incalcarea securitatii datelor cu caracter personal inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizata a datelor Dvs. cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea. Posibile incalcari: instalare de programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informatii; publicarea in mod accidental a datelor cu caracter personal in spatiul public; pierderea parolei de acces la singura copie a bazei de date, etc. In cazul in care China Depot constata ca a fost incalcata securitatea datelor cu caracter personal, va lua de indata toate masurile de protecție ce se impun pentru a limita aceasta incalcare si va notifica Autoritatea naționala.