POLITICA ARABESQUE SRL PRIVIND PROTECTIA SI PRELUCRAREA DATELOR CU CARACTER PERSONAL

DISPOZITII GENERALE

Scopul acestei politici este sa va explice ce date prelucram, de ce le prelucram si ce facem cu ele atunci cand intrati intr-un raport juridic cu Arabesque SRL (spre exemplu, atunci cand achizitionati un produs din magazinele Arabesque sau din magazinul virtual sau atunci cand vizitati acest website).

Luam in serios confidentialitatea si nu vindem niciodata liste sau adrese de e-mail. Suntem constienti ca datele cu caracter personal va apartin, de aceea depunem toate eforturile sa le stocam in siguranta si sa le prelucram cu atentie. Nu oferim date cu caracter personal unor parti terte fara sa va informam, cu exceptia furnizorului de servicii IT care desfasoara activitati de mentenanta a acestui site si angajatilor Arabesque SRL, care au atributii in prelucrarea datelor cu caracter personal.

Pentru ca datele dumneavoastra sa fie prelucrate in siguranta, am depus toate eforturile sa implementam masuri adecvate pentru a proteja datele cu caracter personal pe care ni le transmiteti.

Pentru desfasurarea activitatilor sale, Arabesque SRL prelucreaza date cu caracter personal ale anumitor categorii de persoane fizice. Acestea pot include date cu caracter personal ale utilizatorilor acestui website, ale clientilor sau ale colaboratorilor/partenerilor contractuali ai Arabesque SRL.

Datele cu caracter personal se refera la informatiile referitoare la o persoana fizica identificata sau identificabila, si anume, informatii despre o persoana a carei identitate este fie clara in mod evident, sau poate fi, cel putin, stabilita prin obtinerea unor informatii suplimentare.

In cazul in care datele despre o astfel de persoana sunt prelucrate, aceasta persoana este denumita „persoana vizata” in intelesul legislatiei din domeniul protectiei datelor cu caracter personal.

SCOPURILE, TEMEIURILE SI CATEGORIILE DE DATE CU CARACTER PERSONAL

In conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (“GDPR”) si ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, datele prelucrate de Arabesque SRL pot fi folosite in scopuri precum:

1. Executarea contractului de achizitie de marfuri si administrarea relatiei cu clientii, precum si indeplinirea obligatiilor legale, care includ operatiuni precum rezervare/vanzare/derulare comenzi/transport si livrari, garantii si service, derularea platilor, intocmirea documentelor financiar-contabile si creditarea pentru produsele achizitionate, dupa caz (temeiul juridic: art. 6 alin. (1) lit. a), b), c) si f) din GDPR, respectiv consimtamantul dumneavoastra, executarea contractului, indeplinirea obligatiilor legale si interesul legitim al Arabesque, dupa caz);

In cazul achizitiilor efectuate din magazinele Arabesque SRL, vor fi prelucrate date contractuale cu caracter personal, precum nume, prenume, adresa de e-mail, comanda articole si date de plata. In masura in care clientul opteaza pentru creditarea produselor achizitionate, Arabesque SRL prelucreaza date cu caracter personal precum nume si prenume, adresa de domiciliu/sediu, date de identificare si date de contact. Prin lansarea unei comenzi pe site, sunteti de acord cu forma de comunicare (e-mail, SMS, telefon) prin care Arabesque SRL isi deruleaza operatiunile pe site.

2. Crearea contului de client pe website (temeiul juridic: art. 6 alin. (1) lit a) si f) din GDPR, respectiv consimtamantul dumneavoastra si interesul legitim al Arabesque, dupa caz); pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si adresa de email. Aceste date vor fi salvate in baza de date a Arabesque SRL. Aveti posibilitatea de a solicita oricand stergerea datelor dumneavoastra si a contului dumneavoastra de client. In cazul in care plasati o comanda pe site, datele furnizate vor fi prelucrate in scopul desfasurarii procesului de vanzare.

3. Crearea contului de client in vederea asigurarii unei gestiuni interne eficiente prin intermediul utilizarii unor aplicatii specifice care contin date despre clientii nostri (temeiul juridic: art. 6 alin. (1) lit b) si f) din GDPR, respectiv executarea unui contract sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz); pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si datele de contact ale dvs;

4. Administrarea si mentenanta acestui website, care presupune si utilizarea de cookies, astfel incat sa asiguram interactiuni rapide si facile intre utilizatori si website (temeiul juridic: art. 6 alin. (1) lit. a) si f) din GDPR, respectiv consimtamantul dumneavoastra si interesul legitim al Arabesque SRL, dupa caz);

Prin intermediul cookie-urilor Arabesque SRL colecteaza date cu caracter personal precum: date de identificare cu privire la device-uri, locatie, tehnologia folosita, limba preferata de utilizator, sex, categorii de interese si browser. Pentru mai multe detalii despre folosirea cookie-urilor de catre Arabesque SRL, va rugam sa consultati sectiunea destinata acestora, disponibila pe acest website.

Va atragem atentia ca in urma introducerii datelor cu caracter personal ale dumneavoastra in una dintre sectiunile acestui website, va exprimati acordul expres si neechivoc pentru ca detinatorul website-ului sa poata folosi aceste date in scopul pentru care ati furnizat datele respective.

5. Desfasurarea operatiunilor de recrutare de personal, inclusiv prin completarea formularului disponibil la sectiunea Cariere de pe site cu nume si prenume, adresa de e-mail, numar de telefon si datele cuprinse in CV (temeiul juridic: art. 6 alin. (1) lit a) din GDPR, respectiv consimtamantul dumneavoastra);

6. Promovarea campaniilor publicitare desfasurate de Arabesque SRL, inclusiv concursuri, promotii si loterii publicitare (temeiul juridic: art. 6 alin. (1) lit. a) din GDPR, respectiv consimtamantul dumneavoastra); pentru acest scop, Arabesque SRL colecteaza date cu caracter personal precum nume si prenume, imaginea, vocea, date de contact sau alte date impuse de prevederile fiscale, dupa caz;

7. Abonare la newsletter (temeiul juridic: art. 6 alin. (1) din GDPR, respectiv consimtamantul dumneavoastra); pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si adresa de e-mail a dumneavoastra.

Prin desfasurarea activitatilor de marketing direct va putem tine la curent cu produsele, serviciile si campaniile noastre, in conformitate cu dispozitiile legale in vigoare. Aveti posibilitatea de a renunta oricand si in mod gratuit la serviciul de newsletter prin bifarea optiunii “Dezabonare” din cadrul newsletterului. Pentru furnizarea acestui serviciu, folosim un tert specializat in domeniul livrarii e-mailurilor, respectiv platforma mailchimp.com ce apartine The Rocket Science Group (furnizor care este certificat Safe Shield). Politica acestuia in domeniul protectiei datelor cu caracter personal se regaseste la urmatorul link: https://mailchimp.com/legal/privacy/

8. Inscrierea in programul de fidelitate destinat meseriasilor – Liga Specialistilor (temeiul juridic: art. 6 alin. (1) lit a) din GDPR, respectiv consimtamantul persoanei vizate); pentru acest scop, Arabesque SRL prelucreaza numele si prenumele, adresa de domiciliu, data nasterii, profesia, adresa de email si numarul de telefon;

9. Protectia bunurilor, persoanelor si spatiilor Arabesque SRL prin utilizarea dispozitivelor de monitorizare video, in cazul achizitiilor din magazinele fizice ale Arabesque SRL sau in cazul efectuarii vizitelor la sediul social al Arabesque SRL sau la sediile sale secundare (temeiul juridic: art. 6 alin. (1) lit. c) si f) din GDPR, respectiv indeplinirea unei obligatii legale si interesul legitim al Arabesque); pentru acest scop, Arabesque SRL prelucreaza datele dumneavoastra cu caracter personal, respectiv imaginea dvs. prin mijloace automatizate, numele si prenumele dvs. si numarul de inmatriculare al vehiculului, dupa caz;

10. Solutionarea cererilor, a intrebarilor sau a reclamatiilor dumneavoastra (temeiul juridic: art. 6 alin. (1) lit. a), b) si f) din GDPR, respectiv consimtamantul dvs, executarea unui contract sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz); pentru acest scop, Arabesque SRL prelucreaza numele si prenumele si datele de contact furnizate de dumneavoastra;

11. Desfasurarea relatiilor de munca, care presupun prelucrari de date pentru executarea contractelor de munca, indeplinirea obligatiilor legale si/sau indeplinirea unui interes legitim, sens in care Arabesque SRL prelucreaza date cu caracter personal ale salariatilor sai, astfel cum acestea au fost detaliate in nota de informare furnizata salariatilor; in anumite situatii particulare, care exced executarii contractului de munca, Arabesque SRL prelucreaza datele salariatilor in temeiul consimtamantului acestora (temeiul juridic: art. 6 alin. (1) lit. a), b), c) si f) din GDPR, dupa caz);

12. Comunicarea cu colaboratorii si partenerii nostri contractuali (temeiul juridic: art. 6 alin. (1) lit. b) si f) din GDPR, respectiv executarea contractului sau efectuarea demersurilor necesare la cererea persoanei vizate inainte de incheierea contractului si interesul legitim al Arabesque, dupa caz); pentru acest scop, Arabesque SRL prelucreaza numele si prenume si datele de contact furnizate de dvs.

MODALITATI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL SI TRANSFERUL ACESTOR DATE

Arabesque SRL prelucreaza datele dumneavoastra cu caracter personal pentru perioada de timp necesara executarii contractelor, a conformarii cu obligatiile legale specifice domeniului nostru de activitate sau conform termenelor de prescriptie aplicabile sau pentru respectarea obligatiilor de arhivare impuse de legislatia aplicabila (spre exemplu, cele specifice domeniului fiscal si financiar-contabil). In cazul CV-urilor transmise prin intermediul acestui website, acestea sunt stocate pentru 1 an. Datele personale prelucrate prin intermediul monitorizarii video vor fi stocate pentru o perioada de 30 de zile pentru fiecare inregistrare in parte.

Dupa incheierea perioadei de stocare, datele cu caracter personal vor fi distruse sau sterse din sistemele informatice sau transformate in date anonime in masura in care va fi necesara utilizarea acestora in scopuri de cercetare stiintifica sau statistica.

In cazul in care optati pentru plata online, procesarea datelor despre card se face in mod exclusiv pe serverele PayU, iar website-ul nostru nu stocheaza nici un fel de detalii referitoare la cardul dumneavoastra.

Datele dvs cu caracter personal pot fi transmise colaboratorilor in scopul executarii contractelor de achizitie de marfuri, respectiv in scopul finalizarii/livrarii comenzilor. Spre exemplu, datele dumneavoastra vor fi transmise catre firmele de curierat, in cazul in care optati pentru livrarea comenzii prin curier.

Exista situatii in care este posibil ca datele dumneavoastra sa fie transmise avocatilor, consultantilor, expertilor, instantelor de judecata, institutiilor sau autoritatilor publice si auditorilor nostri, precum si furnizorilor de servicii si sisteme IT. In situatii speciale, la solicitarea organelor judiciare sau a autoritatilor publice, pot fi transmise si catre acestia datele dumneavoastra cu caracter personal.

Atunci cand consimtamantul reprezinta temeiul prelucrarii datelor cu caracter personal, Arabesque SRL va va informa cu privire la acest lucru inainte de acordarea consimtamantului. Dumneavoastra aveti dreptul sa va retrageti in orice moment consimtamantul, cu precizarea ca aceasta nu afecteaza legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia.

Datele cu caracter personal ale minorilor (cum ar fi: numele si prenumele, parola, adresa, numarul de telefon, unitatea de invatamant, alte date cu caracter personal ale acestora, datele cu caracter personal ale membrilor de familie) nu vor fi prelucrate de Arabesque SRL fara acordul prealabil al parintilor/reprezentantilor legali ai acestora.

Arabesque SRL nu incurajeaza SPAM-ul, nu furnizeaza, nu vinde si nu cedeaza catre terti (persoane fizice sau juridice) adresele de e-mail. De asemenea, Arabesque SRL nu divulga datele dvs. personale altor persoane care acceseaza paginile acestui site. Orice utilizator care a furnizat explicit adresa sa de email pe website-ul nostru poate opta pentru stergerea acesteia din baza noastra de date.

In ipoteza in care Arabesque SRL intentioneaza sa va utilizeze datele in alt scop decat cel pentru care au fost colectate, Arabesque SRL va va informa in prealabil cu privire la scopul secundar, furnizandu-va in acest sens orice alte informatii imperative conform legii.

Datele dumneavoastra cu caracter personal vor fi prelucrate de catre personalul Arabesque SRL care are rolul de a prelucra aceste date.

In scop contractual, putem transfera date intre entitatile afiliate ale grupului din care Arabesque SRL face parte. Toate entitatile afiliate indeplinesc criteriile de conformitate cu GDPR.

Datele dumneavoastra cu caracter personal nu vor fi transmise intr-un stat tert care nu asigura un grad adecvat de protectie.

Arabesque SRL utilizeaza in activitatea sa de marketing inclusiv servicii oferite de Facebook Ads (furnizor certificat Safe Shield). De asemenea, acest webiste utilizeaza Google Analytics, care este este un serviciu de analiza al web-ului pus la dispozitie de Google, Inc. (furnizor certificat Safe Shield), care la randul sau, utilizeaza cookies. Informatia generata de cookie despre modul dumneavoastra de utilizare al website-ului va fi transmis si stocata pe serverele Google din SUA.

DREPTURILE PERSOANELOR VIZATE

Drepturile dumneavoastra cu privire la prelucrarea datelor cu caracter personal, astfel cum sunt prevazute in GDPR, sunt urmatoarele: dreptul de informare, dreptul de acces la date, dreptul la rectificarea datelor, dreptul la stergerea datelor, dreptul la restrictionarea datelor, dreptul de a fi notificat cu privire la rectificarea sau stergerea datelor cu caracter personal, dreptul la portabilitatea datelor, dreptul de opozitie, dreptul de a nu fi supus unei decizii individuale, dreptul de a va adresa autoritatii competente in domeniul protectiei datelor cu caracter personal si instantelor de judecata competente.

Drepturile enumerate mai sus nu sunt absolute. Exista exceptii, de aceea fiecare cerere primita va fi analizata astfel incat sa decidem daca este intemeiata sau nu. In masura in care cererea este intemeiata, va vom facilita exercitarea drepturilor. Daca cererea este neintemeiata, o vom respinge, insa va vom informa asupra motivelor refuzului si asupra drepturilor de a depune o plangere la Autoritatea de Supraveghere si de a te adresa justitiei.

CUI VA PUTETI ADRESA?

Pentru exercitarea acestor drepturi va puteti adresa cu o cerere scrisa, datata si semnata, in atentia Dnei Madalina Matei, responsabil cu protectia datelor cu caracter personal, la adresa dpo@arabesque.ro

In cerere se va preciza daca se doreste ca informatiile sa fie comunicate la o anumita adresa (chiar si adresa de e-mail) sau printr-un serviciu de corespondenta care sa asigure predarea in mod personal.

Vom incerca sa raspundem solicitarii dumneavoastra in termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit in conditiile legii, in functie de diferite aspecte, precum complexitatea cererii, numarul mare de cereri primite sau imposibilitatea de a va identifica intr-un termen util.

Daca depunem toate eforturile si nu reusim sa va identificam, iar dumneavoastra nu ne furnizati informatii suplimentare pentru a putea sa va identificam, nu suntem obligati sa dam curs solicitarii.