Politica de Confidentialitate

MMM Elite S.R.L., în calitate de operator al site-ului smartpick.ro, acordă o importanță deosebită protejării datelor cu caracter personal ale utilizatorilor și clienților săi. Prezenta Politică de Confidențialitate descrie ce date colectăm, în ce scopuri, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi aveți în legătură cu acestea, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) și cu legislația națională aplicabilă.

1. Operatorul de date cu caracter personal

Pentru orice solicitare privind exercitarea drepturilor GDPR, ne puteți contacta la adresa de email de mai sus, menționând explicit natura solicitării.

2. Domeniul de aplicare

Prezenta politică se aplică tuturor persoanelor care vizitează Site-ul, creează un cont, plasează o comandă, se abonează la newsletter sau interacționează în orice alt mod cu serviciile SmartPick.

3. Ce date colectăm

În funcție de interacțiunea dumneavoastră cu Site-ul, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume, eventual denumire firmă și CUI (pentru facturare pe persoană juridică);
• Date de contact: adresă de email, număr de telefon, adresă de livrare și/sau facturare;
• Date privind comenzile: produse achiziționate, cantități, valoare, metodă de plată selectată, istoric comenzi, retururi și reclamații;
• Date financiare parțiale: ultimele cifre ale cardului bancar utilizat, în măsura transmisă de procesatorul de plăți (datele complete ale cardului nu sunt stocate de SmartPick);
• Date tehnice: adresă IP, tip de dispozitiv, sistem de operare, tip de browser, pagini vizitate, durata sesiunii, colectate prin cookie-uri și tehnologii similare (vezi Politica de Cookies);
• Date furnizate voluntar: conținutul corespondenței purtate cu serviciul de asistență clienți, recenzii sau feedback transmis.

4. Scopurile prelucrării

• Procesarea, confirmarea și livrarea comenzilor, inclusiv facturarea și gestiunea plăților;
• Comunicarea cu Clientul privind statusul comenzii, notificări de livrare, retururi sau solicitări de asistență;
• Gestionarea contului de utilizator, dacă acesta a fost creat;
• Respectarea obligațiilor legale, în special cele fiscale, contabile și de raportare către autorități;
• Prevenirea și combaterea fraudei, precum și asigurarea securității tranzacțiilor și a Site-ului;
• Îmbunătățirea funcționării Site-ului, analiza traficului și a comportamentului de navigare, în scop statistic;
• Transmiterea de comunicări comerciale (newsletter, oferte personalizate), exclusiv cu consimțământul prealabil al Clientului, acesta putând fi retras oricând;
• Soluționarea reclamațiilor și a solicitărilor privind garanția sau dreptul de retragere.

5. Temeiurile legale ale prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) – pentru procesarea comenzilor, livrarea produselor și gestionarea contului de utilizator;
• Obligația legală (art. 6 alin. 1 lit. c GDPR) – pentru păstrarea documentelor fiscale și contabile, precum și pentru soluționarea solicitărilor privind drepturile consumatorilor;
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) – pentru prevenirea fraudei, securitatea Site-ului și îmbunătățirea serviciilor oferite;
• Consimțământul (art. 6 alin. 1 lit. a GDPR) – pentru marketing direct și pentru utilizarea cookie-urilor neesențiale.

6. Durata stocării datelor

Datele cu caracter personal sunt păstrate pe durata strict necesară îndeplinirii scopurilor menționate mai sus, respectiv:

• Datele asociate comenzilor și documentelor fiscale — pe perioada impusă de legislația fiscal-contabilă (de regulă 10 ani de la data emiterii documentului financiar);
• Datele contului de utilizator — pe durata existenței contului, plus o perioadă rezonabilă ulterioară închiderii acestuia, necesară soluționării eventualelor solicitări;
• Datele colectate în scop de marketing — până la retragerea consimțământului de către persoana vizată;
• Datele tehnice colectate prin cookie-uri — conform duratelor specificate în Politica de Cookies.

7. Destinatarii datelor

Datele cu caracter personal pot fi transmise, în limita necesară îndeplinirii scopurilor menționate, către:

• Furnizori de servicii de curierat, în scopul livrării comenzilor;
• Procesatori de plăți online autorizați, pentru procesarea tranzacțiilor cu cardul, Google Pay și Apple Pay;
• Furnizori de servicii IT, găzduire (hosting) și mentenanță a Site-ului;
• Contabili și auditori, pentru îndeplinirea obligațiilor fiscale;
• Autorități publice sau judiciare, atunci când legea impune acest lucru sau la solicitarea expresă a acestora.

MMM Elite S.R.L. nu vinde, nu închiriază și nu comercializează în niciun fel datele cu caracter personal ale Clienților către terți în scopuri de marketing.

8. Transferul datelor în afara Spațiului Economic European

În măsura în care unii dintre furnizorii de servicii utilizați (de exemplu, procesatori de plăți sau furnizori de infrastructură cloud) sunt localizați în afara Spațiului Economic European, transferul datelor se realizează exclusiv către entități care oferă garanții adecvate de protecție, conform mecanismelor prevăzute de GDPR (clauze contractuale standard, decizii de adecvare etc.).

9. Drepturile persoanelor vizate

Conform GDPR, în calitate de persoană vizată, aveți dreptul de a solicita:

• Dreptul de acces — să obțineți confirmarea faptului că datele dumneavoastră sunt sau nu prelucrate, precum și accesul la acestea;
• Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) — ștergerea datelor, în condițiile prevăzute de lege;
• Dreptul la restricționarea prelucrării, în anumite situații prevăzute de lege;
• Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul la opoziție — opunerea față de prelucrarea datelor bazată pe interes legitim, inclusiv opoziția față de marketing direct, în orice moment;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră;
• Dreptul de retragere a consimțământului, în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la Contact@smartpick.ro. Vom răspunde solicitării dumneavoastră în termen de cel mult o lună de la primire, termen ce poate fi prelungit cu până la două luni, în funcție de complexitatea cererii, caz în care veți fi informat corespunzător.

10. Securitatea datelor

MMM Elite S.R.L. implementează măsuri tehnice și organizatorice adecvate (criptare, control al accesului, copii de siguranță, monitorizare) pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, alterării, divulgării sau distrugerii accidentale ori ilicite.

11. Prelucrarea datelor minorilor

Serviciile oferite prin Site nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date de la minori fără consimțământul verificabil al părintelui sau tutorelui legal.

12. Modificarea politicii de confidențialitate

Prezenta politică poate fi actualizată periodic, pentru a reflecta modificări legislative sau operaționale. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe această pagină. Recomandăm consultarea periodică a acesteia.

13. Contact

Pentru orice întrebare legată de prezenta Politică de Confidențialitate sau despre modul în care vă prelucrăm datele, ne puteți contacta la Contact@smartpick.ro sau la +40 767 822 295, luni – vineri, între orele 10:00 și 16:00.