POLITICA DE CONFIDENTIALITATE

Scopul prezentei Politici este de a explica tipul de date cu caracter personal colectate, modalitatea de prelucrare a acestora, drepturile persoanelor vizate, timpul de păstrare a acestora precum și alte informații relative prelucrării datelor cu caracter personal. Protecția datelor este o prioritate pentru managementul EPIC TECH S.R.L. cu sediul social in Bucuresti, Str. Vicina, nr. 3, Sector 5, inregistrata la Registrul Comertului cu nr. J40/13487/2014, avand Codul de identificare fiscala RO33816294.

Navigarea pe paginile site-ului nostru e posibilă fără nicio declarare a datelor cu caracter personal. Cu toate acestea, pentru anumite situații specifice precum completarea unui quiz, unui chestionar sau participarea la un concurs, persoanelor vizate li se pot colecta și prelucra anumite date cu caracter personal. Dacă prelucrarea datelor cu caracter personal este necesară și nu există niciun fundament statutar pentru această procesare ne obligăm să obținem consimțământul de la persoana vizată. Prelucrarea datelor cu caracter personal – precum numele, prenumele, adresa, adresa de e-mail, numărul de telefon ale unei persoane vizate – se va efectua de fiecare dată în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (“Regulamentul”) și în concordanță cu reglementările de protecție a datelor specifice țării în care operează EPIC TECH. Prin intermediul acestei Politici compania noastră ar dori să informeze publicul general despre natura, amploarea și scopul pentru care colectam și procesăm date cu caracter personal. Pe lângă acestea, persoanele vizate sunt informate și asupra drepturilor de care beneficiază, drepturi reglementate de Regulament.

Definiții

Prezenta Politică are la bază Regulamentul precum și oricare și toate legile aplicabile privind protecția datelor cu caracter personal. Politica trebuie să fie comprehensibilă atât pentru publicul general, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, vom explica terminologia folosită. În această Politică vom folosi, inter alia, următorii termeni:

• Date personale sau Datele cu caracter personal se referă la orice informație care face posibilă identificarea unei persoane fizice (persoană vizată). 

• Persoana vizată - reprezintă o persoană fizică identificată sau identificabilă. O persoană fizică „identificabilă” este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un număr de identificare sau la unul sau mai mulți factori caracteristici identității sale fizice, fiziologice, mentale, economice, culturale sau sociale. 

• Prelucrarea - reprezintă a efectua orice operațiune sau set de operațiuni asupra Datelor cu caracter personal, cu sau fără mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea (prin transmitere, difuzare sau punere la dispoziție în alt mod), alinierea sau combinarea, blocarea, ștergerea sau distrugerea, 

• Restricția prelucrarii - se referă la marcarea datelor personale prelucrate cu scopul de a limita prelucrarea lor în viitor; 

• Crearea de profiluri - se referă la orice formă autorizată de prelucrare a datelor personale consistând în folosirea datelor personale pentru a evalua anumite aspecte personale caracteristice pentru o persoană fizică, în particular pentru a analiza sau a prezice aspecte referitoare la performanța la muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, locația sau deplasările unei persoane fizice, 

• Pseudonimizarea - este prelucrarea datelor personale într-o asemenea manieră încât datele personale nu mai pot fi atribuite unei persoane vizate fără utilizarea unor informații adiționale, cu condiția ca aceste informații adiționale să fie stocate separat și să fie supuse unor măsuri tehnice și organizaționale care să asigure faptul că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile, 

• Operator sau operator responsabil pentru prelucrare - este persoana fizica sau juridica, autoritate publică, agenție sau alt organ care, singur sau cu ajutorul unor terțe părți, determină scopurile sau mijloacele prelucrarii de date personale; acolo unde scopurile și mijloacele prelucrarii sunt determinate de legislația Uniunii sau a Statelor Membre, operatorul sau criteriile specifice pentru nominalizarea lui pot fi furnizate de legislația Uniunii sau a Statelor Membre, 

• Destinatarul - este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ, către care datele personale sunt dezvăluite, fie el o terță parte sau nu. Cu toate acestea, autoritățile publice care ar putea să primească datele personale în cadrul unei anchete particulare în concordanță cu legislația Uniunii sau a Statelor Membre nu vor fi văzute ca destinatari; prelucrarea acelor date de către autoritățile publice va fi în conformitate cu regulile aplicabile protecției datelor în concordanță cu scopurile prelucrarii. 

• Terță parte - este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ în afara persoanei vizate, operator, prelucrător și persoane care, sub autoritatea directă a operatorului sau a prelucrătorului, aunt autorizate să prelucreze date personale, 

• Consimțământ – consimțământul persoanei vizate este orice indicație dată în mod liber, specifică, informată și clară pe care persoana vizată o oferă printr-o declarație sau printr-o acțiune afirmativă clară, semnificând acordul pentru prelucrarea datelor sale personale.

Numele și adresa operatorului ELAN – Minimalist Goods

EPIC TECH S.R.L. cu sediul social in Bucuresti, Str. Vicina, nr. 3, Sector 5, inregistrata la Registrul Comertului cu nr. J40/13487/2014, avand Codul de identificare fiscala 33816294, Telefon: +40759428067, Email: contact@elanx.ro, Website: www.elanX.ro.

Adresa responsabil de protectia datelor

Orice persoană vizată ne poate oricând contacta în mod direct cu orice întrebări sau sugestii în legătură cu protecția datelor cu caracter personal la următoarea adresă de e-mail contact@elanx.ro.

Cookies

Paginile de internet elanX.ro folosesc Cookie. Cookie-urile sunt fișiere text care sunt stocate într-un computer prin intermediul browserului de internet. Multe site-uri și servere utilizează cookie-uri. Multe module cookie conțin un cod numit cookie. Un ID cookie este un identificator unic al cookie-ului. Se compune dintr-un șir de caractere prin care paginile și serverele internet pot fi atribuite browserului de internet în care a fost stocat cookie-ul. Acest lucru permite site-urilor web si serverelor vizitate să diferențieze browserul individual al datelor de la alte browsere de internet care conțin alte cookie-uri. Un anumit browser de internet poate fi recunoscut si identificat folosind un cod de cookie unic. Prin utilizarea cookie-urilor, elanX.ro poate furniza userilor site-ului mai multe servicii usor de utilizat care nu ar fi posibile fără setarea cookie-urilor. Cu ajutorul unui cookie, informatiile și ofertele de pe site-ul nostru pot fi optimizate având în vedere utilizatorul. Cookie-urile ne permit, după cum am menționat anterior, să recunoaștem utilizatorii site-ului nostru web. Scopul acestei recunoașteri este de a ușura utilizarea de către utilizatori a site-ului nostru web. Utilizatorului site-ului web care utilizează module cookie, cu titlu de exemplu menționăm, nu trebuie să introducă date de acces de fiecare dată când site-ul este accesat, deoarece acesta este preluat de site-ul web, iar cookie-ul este astfel stocat în sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături într-un magazin online. Magazinul online își amintește articolele pe care un client le-a plasat în coșul de cumpărături virtuale prin intermediul unui modul cookie. În timpul utilizării este posibil să colectăm automat informații cum ar fi adresele IP de la care accesați site-ul și browserul pe care îl folosiți, iar dumneavoastră sunteți de acord cu stocarea anumitor informații pe computerul dumneavoastră ("module cookie"), toate în scopul de a vă asigura un acces optim la site și operarea acestuia de către dumneavoastră.

Înscrierea la newsletter-ele noastre

Pe website-urile elanX.ro utilizatorilor li se oferă oportunitatea de a se înscrie la newsletter-ul companiei. elanX.ro își informează clienții și partenerii de afaceri în mod regulat prin intermediul unui newsletter despre ofertele companiei. Newsletter-ul companiei poate fi primit de către persoana vizată doar dacă (1) persoana vizată are o adresă de email validă și (2) dacă persoana vizată se înregistrează pentru a primi newsletter-ul. Un email de confirmare va fi trimis către adresa de email înregistrată de către persoana vizată pentru prima dată în vederea trimiterii newsletter-ului, pentru motive legale, prin procedura double opt-in. Acest email de confirmare este utilizat pentru a dovedi dacă deținătorul adresei de email este autorizat să primească newsletter-ul. Pe parcursul înregistrării la newsletter, stocăm adresa de IP a sistemului computer-ului atribuit de către furnizorul de servicii de internet (ISP) și folosit de către persoana vizată în momentul înregistrării, la fel ca și data și timpul înregistrării. Colectarea acestor date e necesară pentru a înțelege posibilele întrebuințări neadecvate a adresei de email a unei persoane vizate la o dată mai târzie, și de aceea servește scopului de protecție legală. Datele personale colectate ca parte din înregistrarea pentru un newsletter vor fi folosite doar pentru a trimite newsletter-ul. În plus, cei care se înscriu la newsletter vor fi informați prin email, atât timp cât acest lucru e necesar pentru serviciul de newsletter sau pentru o înregistrare în chestiune, căci acesta ar putea fi cazul în eventualitatea unor modificări la oferta de newsletter, sau în eventualitatea unei schimbări ale circumstanțelor tehnice. Nu va exista niciun transfer al datelor personale colectate de către serviciul de newsletter către terțe părți. Înregistrările la newsletter-ul nostru pot fi reziliate de către persoana vizată în orice moment. Consimțământul de a stoca date personale, dat de către persoana vizată pentru primirea newsletter-ului, poate fi revocat oricând. Există un link în fiecare newsletter pentru dezabonare.

Posibilitatea contactului prin website

Website-urile elanX.ro conțin informații care permit un scurt contact electronic cu compania noastră, precum și comunicarea directă cu noi, prin includerea unei adrese de email generale. Dacă o persoană vizată ne contactează prin email sau prin formularul de contact, datele personale transmise de către aceasta in mod voluntar sunt stocate automat. Astfel de date personale, transmise în mod voluntar de către o persoană vizată către operator, sunt stocate pentru scopul prelucrarii și contactării persoanei vizate.

Ștergere de rutină și blocarea datelor personale

elanX.ro va prelucra și stoca date personale ale persoanei vizate numai pe perioada necesară pentru a-și îndeplini scopul de stocare, sau pe perioada care este prevăzută de către legiuitorul european sau de către alte legi aplicabile. Dacă scopul stocării nu este aplicabil, sau dacă perioada de stocare prevăzută de legislația aplicabilă în vigoare expiră, datele personale sunt șterse, în concordanță cu cererințele legale.

Drepturile persoanei vizate

• Dreptul de acces al persoanei vizate. In vederea exercitarii dreptului de acces persoana vizata poate oricând să contacteze elanX.ro cu o solicitare in acest sens prin care sa obtina un raport al datelor cu caracter personal;

• Dreptul de rectificare. Fiecare persoană vizată are dreptul de a obține rectificarea datelor cu caracter personal atunci cand acestea sunt incorecte sau au suferit anumite modificari sau necesita a fi completate.

• Dreptul la ștergere. Fiecare persoană vizată are dreptul de a solicita stergerea datelor cu caracter personal dupa cum urmeaza: i) atunci cand datele nu mai sunt necesare in scopul pentru care au fost colectate sau prelucrate, ii) persona vizata isi retrage consimtamantul pe baza caruia are loc prelucrarea, iii) persoana vizată obiectează la prelucrare în conformitate cu articolul 21(1) din Regulament și nu există temeiuri legale pentru prelucrare, sau persoana vizată obiectează la prelucrare în conformitate cu articolul 21(2) din Regulament, iv) datele cu caracter personal au fost procesate in mod illegal sau o dispozitie legala in vigoare impune stergerea acestora.

• Dreptul la restrictionarea prelucrarii. Fiecare persoană vizată are dreptul de a obține restrictionarea prelucrarii, acolo unde unul dintre următoarele cazuri se aplică: i) acuratețea datelor personale este contestată de persoana vizată, ii) prelucrarea este ilegală și persoana vizată se opune ștergerii datelor personale, dar cere în loc restrictionarea utilizării lor, iii) elanX.ro nu mai are nevoie de datele personale cu scopul de a le prelucra, dar ele sunt cerute de persoana vizată pentru unitate, în vederea exercitării unor drepturi, iv) persoana vizată s-a opus prelucrarii în conformitate cu articolul 21(1) din Regulament până la verificarea dacă temeiurile legitime ale elanX.ro prevaleaza asupra celor ale persoanei vizate.

• Dreptul la portabilitatea datelor. Fiecare persoană vizată are dreptul sa solicite transferarea datelor cu caracter personal catre o terta persoana sau catre insasi persoana vizata.

• Dreptul la opozitie. Fiecare persoană vizată are dreptul de a se opune oricand, din motive care au legătură cu situația sa particulară, la prelucrarea datelor personale care îl/o vizează, fapt care se bazează pe punctele (e) și (f) din Articolul 6(1) din Regulament. Aceasta se aplică și crearii de profiluri. elanX.ro nu va mai prelucra date personale în eventualitatea unei opozitii, decât dacă putem demonstra temeiuri convingătoare și legitime pentru prelucrare, care suprascriu interesele, drepturile și libertățile persoanei vizate, sau pentru stabilirea, exercitarea sau apărarea drepturilor legale. Dacă elanX.ro prelucreaza date personale pentru scopuri de marketing direct, acolo unde exista un consimtamant prealabil, persoana vizată va avea dreptul să se opuna oricând la prelucrarea datelor sale personale pentru un astfel de marketing. Aceasta se aplică crearii de profiluri până în punctul în care este în relație cu un astfel de marketing direct. Dacă persoana vizată obiectează la prelucrarea realizată de elanX.ro pentru scopuri de direct marketing, atunci elanX.ro nu va mai procesa datele sale personale în aceste scopuri. În plus, persoana vizată are dreptul, pe temeiuri legate de situația sa particulară, să obiecteze la prelucrarea datelor sale personale de către elanX.ro pentru scopuri de cercetare științifică sau de cercetare istorică, sau pentru scopuri statistice, în conformitate cu Articolul 89(1) din Regulament, decât dacă prelucrarea e necesară pentru realizarea unei sarcini îndeplinite în interes public.

• Luarea deciziilor individuale, inclusiv crearea de profiluri. Fiecare persoană vizată are dreptul să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice cu privire la aceasta sau în mod similar o afectează în mod semnificativ, atât timp cât decizia nu se bazează pe acordul explicit al persoanei vizate.

• Dreptul de a retrage consimțământul. Fiecare persoană vizată are dreptul să-și retragă consimțământul cu privire la prelucrarea datelor cu caracter personal în orice moment.

• Daca doriti sa va exercitati drepturile sau sa ne transmiteti o notificare / cerere va rugam sa ne contactati la datele de contact indicate in prezenta Politica. elanX.ro va va raspunde in cel mai scurt timp posibil dar nu mai tarziu de 30 de zile. Pentru orice intarzieri va vom anunta si va vom oferi motivele justificate ale intarzierii.

Perioada pentru care vor fi stocate datele cu caracter personalr

Datele cu caracter personal vor fi pastrate doar pentru perioada necesara scopului pentru care au fost colectate. După expirarea perioadei respective, datele corespunzătoare sunt șterse. Vor fi pastrate doar acele date cu caracter personal care fac parte din acte / documente pentru care legea prevede un termen de arhivare iar la expirarea termenului legal de arhivare acestea vor fi distruse.

Datele personale pe care le prelucram

Colectăm următoarele tipuri de date personale de la dvs.:

• Nume și prenume

• E-mail

• Număr de telefon

• Detalii de facturare și plată

De ce avem nevoie de ele? Comenzi si Suport:

• Nume și prenume – avem nevoie de aceste date pentru livrarea produselor comandate

• E-mail – adresa de e-mail o folosim pentru a vă confirma comanda și pentru a vă informa despre stadiul comenzii dvs

• Număr de telefon – vă vom contacta dacă apar probleme la livrarea produselor dvs

• Adresa de livrare – avem nevoie de aceste date pentru livrarea produselor comandate

• Adresa de facturare – avem nevoie de aceste date pentru a vă emite factura

Cu consimțământul dumneavoastră, am dori să prelucrăm și următoarele date cu caracter personal Newsletter

• Nume și prenume – avem nevoie de aceste informații pentru a vă comunica într-un mod mai personal.

• E-mail – avem nevoie de aceste informații pentru a putea trimite newsletter-ul.

Ce facem cu datele dvs.

• Datele dumneavoastră personale sunt prelucrate în cadrul companiei EPIC TECH situată în România. Găzduirea și stocarea datelor dumneavoastră are loc la Web Class IT S.R.L care se află în Romania. Datele dvs personale pentru newsletter pot fi încărcate în Mailchimp, care va acționa ca un împuternicit pentru elanX.ro. Mailchim operează livrarea newsletter-ului nostru. Politica lor de confidentialitate poate fi consultata la Politică de confidenţialitate Mailchimp.

Furnizorii de servicii cu care colaboram pentru a ne desfasura activitatea sunt:

• mobilPay – furnizori servicii de plata online

• Google Analytics – furnizor analiza trafic site

• Fan Curier - furnizor servicii de curierat