Protecția Datelor cu Caracter Personal

Estep B2B S.A. avand sediul social in Bucuresti, Sector 1, Sos. Bucuresti-Ploiesti nr. 135, inregistrata la Registrul Comertului sub nr. J40/1214/2013, avand CUI RO31171787, este operator de date cu caracter personal.

Ce fel de date personale colecteaza Estep B2B S.A.?
Estep B2B S.A. poate colecta urmatoarele date personale ale utilizatorilor pagini web www.samsungmobilestore.ro prin intermediul formularelor corespunzatoare: nume, adresa de e-mail, adresa postala, numar de telefon, numarul cardului de credit (PAN+CVV2), in conformitate cu standardele PCI DSS sau numarul contului (furnizat de client in caz de returnare) atunci cand utilizatorul viziteaza Site-ul, se inregistreaza, plaseaza o comanda online, contacteaza Vanzatorul sau participa la promotii sau sondaje ale societatii.

De asemenea, Estep B2B S.A. colecteaza toate informatiile privind navigarea dvs. pe Site-ul SamsungMobileStore.ro si privind interactiunea dvs. cu marca.

Datele personale sunt colectate de catre Estep B2B S.A., in mod direct de la dumneavoastra, de exemplu, in contextul unei inregistrari (completarea unui formular), al unui sondaj de opinie, apel telefonic in call center, concurs sau in cursul executarii unui contract (plasarea unei comenzi de produse si/sau servicii, istoricul de cumparaturi din cont).

In ce scop procesam datele personale?
Datele cu caracter personal cu privire la utilizatorii Site-ului vor fi prelucrate in conformitate cu Regulamentul si vor fi utilizate de catre Estep B2B S.A. in urmatoarele scopuri:
a. prelucrarea si expedierea comenzilor de produse, precum si prestarea serviciilor comandate;
b. informarea utilizatorilor cu privire la statusul comenzilor plasate, prin telefon si prin mesaje transmise prin e-mail si SMS;
c. facturarea produselor si serviciilor comandate;
d. evaluarea produselor si serviciilor oferite;
e. de marketing direct, respectiv informare prin mesaje transmise prin e-mail (e.g., newsletter) si SMS cu privire la produse si servicii (inclusiv noile produse si servicii ale Estep sau ale partenerilor sai), promotii, concursuri sau orice alte actiuni de marketing desfasurate de catre Estep B2B S.A. si de partenerii sai, numai in masura in care persoana vizata si-a exprimat acordul expres si neechivoc pentru prelucrarea e-mail-ului si/sau telefonului in acest scop;
f. crearea sau analizarea de profiluri (e.g, utilizand informatiile din istoricul tranzactional, preferinte exprimate etc.) asupra utilizatorilor fie pentru imbunatatirea produselor/serviciilor Estep B2B S.A. ("SamsungMobileStore"), fie pentru a oferi o promovare personalizata/generala de catre Estep B2B S.A. si/sau de catre partenerii Estep B2B S.A., pentru efectuarea de activitati de marketing direct;
g. realizarea de activitati de marketing targetat in cadrul platformelor de social media (i.e., Facebook) si in cadrul motorului de cautare (i.e., Google);
h. realizarea de activitati de marketing sau publicitate de tip general, precum si activitati de fidelizare a utilizatorilor, precum si realizarea de sondaje;
i. efectuarea de studii de piata, de urmarire si monitorizare a vanzarilor si comportamentului consumatorului;
j. prelucrarea si solutionarea de catre Estep B2B S.A. ("SamsungMobileStore") a cererilor, intrebarilor si reclamatiilor adresate;
k. generarea de rapoarte/analize cu privire la activitatea business-ului Estep B2B S.A., cu scopul de facilita efectuarea managementului operational, precum si cu scopul de analiza performanta sau non-performanta business-ului Estep B2B S.A.;
l. efectuarea unor activitati de colectare debite si/sau recuperare creante sau de gestionare (i.e., fie direct, fie prin terti contractori) unor astfel de activitati, cu privire la produsele detinute de catre utilizatori neplatitori;
m. arhivarea documentelor care se incheie cu privire la relatia dintre dumneavoastra si Estep B2B S.A. ("SamsungMobileStore");
n. solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri la care Estep B2B S.A. ("SamsungMobileStore") este parte.

Mentionam ca datele cu caracter personal sunt folosite de catre Estep B2B S.A. ("SamsungMobileStore"), uneori, pentru o serie de scopuri secundare (e.g., arhivare, audit intern, extern etc.), acestea fiind intotdeauna compatibile cu scopurile principale, pentru care datele respective au fost initial colectate de catre Estep B2B S.A. ("SamsungMobileStore").

Astfel, Estep B2B S.A. ("SamsungMobileStore") se obliga sa nu faca publice datele cu caracter personal transmise de catre dumneavoastra prin intermediul Site-ului, sa nu le comercializeze si sa nu le dezvaluie catre terte parti, cu exceptia situatiei in care se afla intre partenerii agreati in mod expres de catre Estep B2B S.A. ("SamsungMobileStore") (e.g., spre exemplu comerciantii – furnizori de produse - inregistrati pe platforma, furnizorii de servicii de curierat, furnizorii de servicii de gestiune-economica etc.). intr-o asemenea situatie, Estep B2B S.A. ("SamsungMobileStore") se va asigura ca partenerul colaborator, ales cu atentie, va indeplini cerintele legale cu privire la protectia datelor cu caracter personal.

Temeiuri de prelucrare
Vom prelucra datele cu caracter personal ale utilizatorilor Site-ului intotdeauna avand la baza un temei legal, dupa cum impune Regulamentul. Mai precis prelucrarile efectuate de catre noi se intemeiaza pe urmatoarele temeiuri:
a. consimtamantul explicit oferit de catre utilizatori, daca ne aflam in cazul in care ne-ati acordat acest consimtamant (e.g., in caz de marketing direct);
b. executarea unui contract la care utilizatorii sunt parte (e.g., prelucrarea si expedierea comenzilor de produse, furnizarea de servicii suport, notificari) sau pentru a face demersuri pre-contractuale la cererea utilizatorilor de incheiere a unui contract (e.g., prezentarea ofertelor noastre). Datele care sunt necesare pentru acest scop sunt: nume si prenume,adresa de e-mail, numar de telefon, adresa, cont bancar etc.;
c. obligatie legala aflata in sarcina Estep B2B S.A. ("SamsungMobileStore") (e.g., obligatii de raportare la autoritati). Datele care sunt necesare pentru acest scop sunt nume si prenume, adresa;
d. interesului legitim al Estep B2B S.A. ("SamsungMobileStore") (i.e., centralizarea operatiunilor si mentinerea unei baze de date interne, analizarea unor idei de eficientizare a modului in care opereaza business-ul ESTEP, efectuarea unor analize cu privire la portofoliul de utilizatori)

Cat timp pastram datele?
in vederea realizarii scopurilor sus-menţionate, datele cu caracter personal ale utilizatorilor vor fi stocate de catre Estep B2B S.A. ("SamsungMobileStore"), pentru perioada pentru care ai contul activ. in plus, datele incluse in facturile pe care le emitem ca urmare a comenzilor plasate, vor fi pastrate pe o perioada de 10 ani de la emiterea facturii.

Ce ne da dreptul sa procesam datele?
ESTEP dispune de urmatoarele temeiuri legale pentru a putea procesa datele personale:

Executarea contractului: temeiul legal al procesarii datelor personale ale persoanei interesate care sunt colectate este executarea contractului de vanzare-cumparare.
in acest sens, persoana interesata este obligata sa furnizeze datele necesare pentru executarea acestuia. in cazul in care nu ne furnizeaza aceste date, nu va fi posibila efectuarea vanzarii-cumpararii.

Obligatiile legale: gestionarea si emiterea facturii pentru vanzare se bazeaza pe obligatia legala a Estep B2B S.A. ("SamsungMobileStore") in relatia sa cu clientii.

Consimtamantul: in legatura cu urmatoarele scopuri, temeiul legal al procesarii datelor personale ale persoanei interesate va fi consimtamantul acesteia, in cazul in care s-au prestat:
- Gestionarea inregistrarii pe Site.
- Gestionarea trimiterii de informatii privind promotiile exclusive, ultimele noutati si informatii personalizate, adaptate profilului persoanei interesate.
- Raspunderea la intrebari si reclamatii ale partii interesate.
- Gestionarea serviciului de notificari de disponibilitate a articolelor pe Site.
- Gestionarea si emiterea urmatoarelor documente doveditoare ale vanzarii: bon digital si Factura Fiscala.
- Gestionarea serviciului de Wi-Fi in magazinele Estep B2B S.A..
Retragerea consimtamantului privind procesarea din partea persoanei interesate nu va conditiona executarea contractului de vanzare-cumparare incheiat intre aceasta si Estep B2B S.A..

Interes legitim.: in legatura cu urmatoarele scopuri, temeiul legal al procesarii datelor personale ale persoanei interesate va fi interesul legitim al Estep B2B S.A.:
- Elaborarea de profiluri prin intermediul navigarii pe Site a unui utilizator inregistrat in aceasta, precum si a tuturor acelor utilizatori care ne-au furnizat datele lor in oricare alt scop.
- Elaborarea de profiluri pentru trimiterea de informatii in legatura cu promotii exclusive, ultimele noutati si informatii personalizate adaptate profilului persoanei interesate.
- Trimiterea de sondaje de satisfactie in legatura cu produsele achizitionate sau cu serviciile utilizate de clientii Estep B2B S.A. pentru a le solicita opinia si pentru a le putea imbunatati.

Interesul nostru legitim consta in garantarea faptului ca Site-ul noastra ramane sigura, precum si pentru a ajuta Estep B2B S.A. sa inteleaga necesitatile, asteptarile si nivelul de satisfactie al utilizatorilor si, prin urmare, sa isi imbunatateasca serviciile, produsele si marcile. Toate aceste actiuni se realizeaza in scopul imbunatatirii nivelului de satisfactie a clientului si al asigurarii unei experiente de navigare si cumparare unice.

Caror destinatari le putem comunica datele?
Datele personale ale persoanei interesate vor putea fi cedate/comunicate urmatorilor destinatari:
- Companii afiliate Estep B2B S.A.;
- Administratii si organisme publice, in cazul in care acestea le solicita, in conformitate cu normele fiscale, de protectie a muncii, de siguranta sociala sau cu oricare alte reglementari aplicabile;
- Societati care presteaza serviciile conexe scopurilor prelucarii datelor dvs. (ex. furnizor de hosting pentru datele Estep B2B S.A.; Banci; Furnizor de procesare plati prin card; furnizori de servicii de curierat etc.);

Estep B2B S.A. nu vinde in niciun caz tertilor date ce apartin clientilor.

Cum protejeaza Estep B2B S.A. datele personale?
Estep B2B S.A. utilizeaza tehnici de securitate a informatiei, precum firewall-uri, proceduri de control al accesului si mecanisme criptografice, toate acestea cu obiectivul de a evita accesul neautorizat la date si pentru a garanta confidentialitate acestora. Cu acest obiectiv, utilizatorul accepta ca Estep B2B S.A. sa obtina date in scopul autentificarii corespunzatoare pentru controalele de acces.

De asemenea, orice tranzactie realizata prin intermediul Site-ului se efectueaza prin intermediul unor sisteme de plata sigure. Datele confidentiale de plata sunt transmise direct si in mod criptat (SSL) entitatii corespunzatoare.

Estep B2B S.A. declara ca a adoptat toate masurile tehnice si organizatorice necesare pentru a garanta siguranta si integritatea datelor cu caracter personal pe care le proceseaza, precum si pentru a evita pierderea, modificarea si/sau accesarea acestora de catre terti neautorizati.

Care sunt drepturile legate de datele personale?
Drepturile utilizatorilor cu privire la datele cu caracter personal. Aveti urmatoarele drepturi, ce pot fi exercitate, in mod individual sau cumulat, cu privire la datele dumneavoastra cu caracter personal:
a. Dreptul de acces – puteti solicita confirmarea faptului ca datele dumneavoastra cu caracter personal sunt prelucrate sau nu de catre Estep B2B S.A., iar in caz afirmativ, puteti solicita accesul la acestea, precum si anumite informatii despre acestea. La solicitare, Estep B2B S.A. va elibera si o copie asupra datelor cu caracter personal prelucrate. Solicitarea de copii suplimentare va fi tarifata in functie de costurile efective realizate de Estep B2B S.A.;
b. Dreptul la rectificare - puteti obtine rectificarea datelor cu caracter personal inexacte, precum si completarea celor care sunt incomplete, inclusiv prin furnizarea de informatii suplimentare;
c. Dreptul la stergerea datelor (”dreptul de a fi uitat”) – in situatiile reglementate expres de lege (in special in cazul retragerii consimtamantului sau in cazul in care se constata ca prelucrarea datelor cu caracter personal nu a fost legala), puteti obtine din partea Estep B2B S.A. stergerea respectivelor date;
d. Dreptul la restrictionarea prelucrarii– puteti obtine din partea Estep B2B S.A. restrictionarea prelucrarii datelor cu caracter personal in anumite situatii reglementate expres de lege (in special in cazul in care se contesta exactitatea respectivelor date pe perioada necesara pentru determinarea acestei inexactitati, sau in cazul in care prelucrarea este ilegala, si nu doriti stergerea datelor, ci optati pentru restrictionarea acestora). in aceste situatii, cu exceptia stocarii, datele nu vor mai fi prelucrate;
e. Dreptul de a va opune prelucrarii datelor cu caracter personal – va puteti opune in orice moment, din motive legate de situatia particulara in care va aflati, prelucrarii (inclusiv crearii de profiluri) intemeiate pe interesul legitim al Estep B2B S.A. sau in exercitiul unui interes public sau al unei autorizari cu care este investita Estep B2B S.A.;
f. Dreptul la portabilitatea datelor - puteti primi datele cu caracter personal furnizate, intr-un format structurat, care poate fi citit automat, si puteti solicita ca respectivele date sa fie transmise altui operator. Acest drept este aplicabil numai pentru datele cu caracter personal furnizate de catre dumneavoastra catre Estep B2B S.A., si numai daca prelucrarea datelor cu caracter personal este realizata prin mijloace automate, si are ca temei legal fie executarea unui contract, fie consimtamantul dumneavoastra;
g. Dreptul de a depune plangere - puteti depune plangere fata de modalitatea de prelucrare a datelor cu caracter personal de catre Estep B2B S.A.. Plangerea se va depune la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;
h. Dreptul de a va retrage consimtamantul – va puteti retrage, in orice moment, consimtamantul pentru prelucrarea datelor cu caracter personal de catre Estep B2B S.A., in cazurile in care prelucrarea se intemeiaza pe consimtamant. Retragerea consimtamantului va avea efecte doar pentru viitor, prelucrarea efectuata anterior retragerii ramanand in continuare valabila.

Puteti exercita aceste drepturi, fie individual, fie cumulat prin transmiterea unei cereri scrise, datata si semnata, trimisa catre Estep B2B S.A., Bucuresti, Sector 1, Sos. Bucuresti-Ploiesti nr. 135 sau prin e-mail office@estep.ro.