Politică de confidențialitate

Scopul informării

Prezentul document conţine date informative referitoare la protecţia datelor cu caracter personal si a fost constituit de S.C. YELLOWTICKETS SRL, in vederea respectării dispoziţiilor legale aplicabile in materia protecţiei datelor cu caracter personal impuse de Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și de orice altă legislație aplicabilă pe teritoriul României.

Documentul prezintă intr-o manieră simpla si transparenta informaţii despre modul în care colectăm, utilizăm și protejăm datele Dvs. cu caracter personal atunci când interacționați cu noi în legătură cu serviciile si produsele noastre, prin website-ul nostru sau prin aplicațiile disponibile pe telefonul mobil (Whatsapp, Facebook, Messenger si SMS).

Orice actualizare si modificare a „Politicii de Confidenţialitate” va fi afişată pe website-ul nostru, pe care vă rugăm să o verificaţi periodic.

 

Cine suntem?

YELLOWTICKETS S.R.L., persoană juridică de naţionalitate romană, Cod Unic de Înregistrare 37900222, înregistrată la Oficiul Registrului Comerţului sub nr. J23/3519/2017.

 

Cui ne adresam?

Prezentul document are drept scop informarea unitară a persoanelor fizice ale cărei date cu caracter personal sunt prelucrate de către YELLOWTICKETS SRL, incluzând dar fără a se limita la următoarele persoane:

  •          beneficiari ai serviciilor noastre, chiar şi după încetarea relaţiei contractuale;
  •          potenţiali clienţi;
  •          persoane de contact, reprezentanţi legali sau convenţionali ai colaboratorilor/partenerilor contractuali (ex. furnizori);

 

Ce sunt datele cu caracter personal?

Conform Regulamentului (UE) 2016/679 (Regulamentul General privind Protecția Datelor – GDPR), datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă, orice informații care pot duce la identificarea unei anumite persoane, constituie și ele date cu caracter personal. Exemple de date cu caracter personal: un nume și prenume, o adresă de domiciliu, CNP, un număr de act de identitate, o adresă de e-mail (de ex: prenume.nume@societate.ro/com), date privind locația, o adresă de protocol de internet (IP), un identificator de modul cookie etc.

 

Ce înseamnă prelucrarea datelor?

Prelucrarea presupune efectuarea oricăror operaţiuni asupra datelor personale: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea, punerea la dispoziţie în orice alt mod, alinierea, combinarea, restricţionarea, ştergerea, distrugerea.

 

Ce categorii de date cu caracter personal prelucrăm?

Datele cu caracter personal pe care le colectăm, sunt furnizate direct de persoanele fizice care accesează magazinul nostru online, astfel încât întotdeauna au controlul asupra tipului de informație pe care ne-o oferă. Primim informații referitoare la un nume și prenume, adresa de domiciliu, data naşterii, sexul, adresă de e-mail, numărul de telefon, informaţii financiare (detalii despre carduri bancare, bancă şi contul bancar).

Totodată va informam ca exista posibilitatea de a colecta si alte date/informaţii prin intermediul interacţiunii dvs. cu canalele şi website-urile care nu ţin de noi, care nu vă dezvăluie identitatea specifică sau nu sunt corelate direct cu o persoană. Acestea pot include, dar fără a se limita la:

  •          ID-uri unice, precum un cookie plasat pe calculatorul dvs., ID-uri de dispozitive mobile sau de dispozitive;
  •          adresa Internet Protocol („adresa IP”) și informații derivate din adresa dvs. IP, precum locaţia dvs. geografică;
  •          informații despre dispozitivul dvs., precum informații incluse în anteturile HTTP sau alte semnale prin protocol de transfer prin internet, tipul și versiunea browser-ului sau dispozitivului, sistemul de operare, stringuri utilizator-agent și informații despre sau din prezența sau utilizarea de „aplicații” pe dispozitivele dvs. mobile, rezoluția ecranului și limba dvs. preferată;
  •          date comportamentale cu privire la utilizarea de către dvs. a canalelor, precum pagini web pe care ați făcut click, site-uri web și zonele de conținut vizitate, data și ora activităților;
  •          căutarea web utilizată de dvs. pentru a găsi și naviga prin site-uri.

În anumite situaţii, putem combina datele prevăzute mai sus, cu datele cu caracter personal, precum derivarea locaţiei geografice din adresa dvs. IP şi la combinarea datelor comportamentale despre utilizarea de către dvs. a canalelor cu numele dvs. În aceste cazuri, vom trata datele/informaţiile combinate ca date cu caracter personal.

 

Care sunt scopurile și temeiurile prelucrăriidatelor cu caracter personal?

Vom utiliza datele dvs. cu caracter personal numai in scopul pentru care au fost colectate, pentru perioada în care contul dumneavoastră este activ. Accesul la datele personale este strict limitat personalului nostru cât și a partenerilor noștri, conform procedurilor de lucru privitoare la protecția datelor.

Vor fi folosite în următoarele scopuri:

  •          Procesarea comenzii lansate si livrarea produselor către dvs., trimiterea de e-mailuri pentru a confirma starea comenzii, pentru expediere și pentru a procesa eventuale returnări ale produselor achiziționate.
  •          Pregătirea, perfectarea si semnarea contractelor încheiate cu beneficiarii serviciilor noastre, reprezentanţi legali, angajaţi, colaboratori si parteneri contractuali;
  •          Întâmpinarea nevoilor Dvs. având drept scop informare/marketing/ publicitate cu privire la promoţii, oferte, concursuri si alte acţiuni derulate de societate;
  •          Îmbunătăţirea activităţii noastre, a serviciilor si produselor noastre prin realizarea de studii, date statistice, astfel încât să aflam mai multe despre preferințele dumneavoastră de cumpărături;
  •          Apărarea si asigurarea intereselor legitime, cu scopul de a ne proteja drepturile și activitatea comercială, de a menţine securitatea si de a preveni fraudele;

Temeiurile legale pentru prelucrarea datelor cu caracter personal sunt fundamentate:

  •          Pentru prestarea si îmbunătăţirea serviciilor noastre; conformarea cu obligaţiile legale; gestiunea administrativ-financiară; gestionarea controalelor efectuate de autorităţi; asigurarea securităţii în interiorul firmei noastre; păstrarea, depozitarea (premergătoare arhivării) şi arhivarea documentelor; implementarea măsurilor de securitate a datelor cu caracter personal.
  •          Pentru executarea contractelor încheiate cu beneficiarii serviciilor noastre, cu angajaţii, colaboratorii, partenerii contractuali; pentru efectuarea sau procesarea operaţiunilor de plăţi; pentru recrutarea şi trainingul salariaţilor;  pentru evaluarea performanţelor angajaţilor;
  •          Pentru asigurarea apărării si exercitării drepturilor noastre in situaţii litigioase; pentru gestionarea reclamaţiilor şi sesizărilor primite cu privire la serviciile noastre sau pentru a face demersuri înainte de încheierea unui contract;
  •          Pentru prevenirea fraudelor; monitorizarea si securitatea persoanelor care se află in incinta firmei noastre, a spațiilor și/sau bunurilor mobile aflate in incinta.

 

Cu cine partajam datele cu caracter personal?

Datele dvs. cu caracter personal nu vor fi dezvăluite către alte persoane, pentru a fi utilizate in propriile scopuri de marketing sau comerciale ale acestora, fără consimțământul dvs., daca va exista o astfel de situație.

Totuși, este posibil sa dezvăluim informațiile Dvs. către furnizori de servicii si/sau alte companii care ne furnizează servicii,când colaborăm cu o altă companie pentru a oferi sau a oferi clienților noștri produse, servicii, concursuri sau promoții, cu companiile care ne gestionează partea financiar-contabila si/sau facturare, companiile care se ocupa de mentenanța website-ului sau care trimit e-mailuri in numele nostru.

Vă informăm că în baza unei obligații legale sau pentru a ne apăra un interes legitim, putem divulga anumite date cu caracter personal unor autorități publice.

Ne vom asigura in permanentă că accesul la datele dvs. de către alte persoane juridice de drept privat se va realiza în conformitate cu prevederile legale privind protecția datelor si confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

 

Care este perioada de stocare a datelor dvs. cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare menţionate, datele cu caracter personal se vor prelucra pe tot parcursul relaţiei contractuale, pentru a furniza produsele și a desfășura tranzacțiile pe care le-ați solicitat sau în alte scopuri esențiale, cat este activ contul dvs. pe site-ul nostru, precum si ulterior, după încheierea acestuia atunci când există o necesitate comercială legitimă pentru a proceda astfel (de ex., pentru a vă furniza informaţiile solicitate sau pentru a ne respecta obligaţiile legale, fiscale sau contabile) sau in vederea respectării dispoziţiilor legale aplicabile în această materie.

 

Cum protejăm securitatea datelor dvs. cu caracter personal?

La nivel intern, aplicăm politici şi standarde de siguranţă, luăm măsuri tehnice şi organizatorice (proceduri de securitate informatică) pentru a asigura confidenţialitatea şi integritatea datelor cu caracter personal şi a modului în care acestea sunt prelucrate.

Cu toate măsurile luate pentru a proteja datele dvs. cu caracter personal, totuşi vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

 

Cum procedam in cazul in care se folosesc mai multe dispozitive diferite pentru accesarea site-ului nostru?

 Accesul pe site-ul nostru se poate realiza de pe mai multe dispozitive diferite, cum ar fi telefonul mobil, computerul de acasă, laptopul, un dispozitiv inteligent de asistență personală, iar aplicațiile va pot asocia personal cu fiecare dintre dispozitivele dumneavoastră.

Astfel, informațiile pe care le colectam de la diferitele dumneavoastră dispozitive pot fi combinate cu alte informații pe care ni le-ați furnizat, inclusiv detalii despre: informații salvate în contul dumneavoastră de client; istoricul tranzacțiilor cu mărcile noastre; cum folosiți site-ul și serviciile noastre; produsele pe care le vizualizați sau servicii și caracteristici sau tehnologii in-store în care alegeți să interacționați. De asemenea, putem utiliza aceste informații pentru a preveni frauda, cum ar fi identificarea momentului accesării contului dumneavoastră de pe un dispozitiv necunoscut sau furnizarea de oferte personalizate sau publicitate bazate pe utilizarea fiecărui dispozitiv și interacțiunile cu mărcile, serviciile și ofertele noastre.

 

Ce altfel de date mai putem colecta?

Website-ul nostru utilizează cookie-uri sau tehnologii similare pentru a asigura o experiență mai bună de navigare, au rolul de a facilita accesul si livrarea serviciilor folosite de utilizator de internet, pentru a analiza trenduri, administra website-ul, urmări utilizarea de către vizitatori în cadrul website-ului și pentru a colecta informații demografice despre baza de utilizatori ca și întreg. Cookie-urile sunt mici fișiere text care sunt plasate pe dispozitivul vizitatorului pentru a urmări modul de utilizare și a înregistra preferințele. Cookie-urile noastre nu conțin informații care pot identifica persoane. Colectăm anumite informații automatizat prin utilizarea cookie-urilor și tehnologiilor de urmărire cum ar fi adrese Internet Protocol (IP), tip de browser, Furnizor Internet (Internet Service Provider – ISP), referințe/ieșiri pagini, paginile vizualizate pe site-ul nostru (ex. pagini HTML, grafice), sistem operare, data/ora și/sau seria de click-uri pentru a analiza trendul ca ansamblu și a administra site-ul. Utilizatorii site-ului pot controla folosirea cookie-urilor la nivelul browser-ului, dar dacă utilizatorul decide să dezactiveze cookie-urile această acțiune va determina o limitare a anumitor caracteristici și funcții în website-ul și serviciile noastre.

 

Ce este „phishing-ul”?

"Phishing" este o înșelătorie concepută pentru a vă fura informațiile personale. Dacă primiți un e-mail care pare că este de la noi, care vă solicită informații personale, nu răspundeți. Nu vă vom solicita niciodată parola, numele de utilizator, informațiile despre cartea de credit sau alte informații personale prin e-mail.

 

Ce linkuri către alte site-uri există?                           

Site-ul nostru poate conține linkuri către alte site-uri, care pot avea politici de confidențialitate care diferă de cele proprii. Nu suntem responsabili pentru conținutul sau practicile unui site legat. Vă recomandăm să examinați politica de confidențialitate a fiecărui site pe care îl accesați prin intermediul site-ului nostru.

 

Care sunt drepturile persoanei vizate ?

Regulamentul general privind protecția datelor personale prevede o serie drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror greșeli din evidentele noastre și/sau vă puteți opune la prelucrarea datelor dvs. cu caracter personal. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dvs. cu caracter personal, dreptul la restricționarea prelucrării datelor dvs. și dreptul la portabilitatea datelor. De asemenea, nu in ultimul rând, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competente (Autoritatea Naţională De Supraveghere a Prelucrării Datelor Cu Caracter Personal, Bd. G-ral Gheorghe Magheru nr. 28 – 30, București, sector 1, cod poștal 010336, telefon : +40.318.059.211, E-mail: anspdcp@dataprotection.ro) sau de a vă adresa instanţei competente, pentru situațiile in care nu vom da curs in mod prompt si amiabil solicitărilor dvs.

O descriere exhaustiva a drepturilor Dvs. poate fi consultata in cele ce urmează:

Dreptul la informare: dreptul persoanei vizate de a fi informat despre felul în care datele cu caracter personal sunt prelucrate.

Dreptul de acces: dreptul persoanei vizate de a întreba operatorul dacă datele sale sunt prelucrate, iar în cazul unui răspuns afirmativ de a obţine o copie a acestor date.

Dreptul la rectificare: dreptul persoanei vizate de a solicita corectarea şi completarea datelor personale inexacte sau incomplete pe baza informaţiilor pe care le furnizează.

Dreptul la ştergerea datelor ("dreptul de a fi uitat"): persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate dacă datele sunt prelucrate ilegal, fără consimţământ sau dacă datele nu mai sunt necesare scopului în care au fost prelucrate iniţial.

Dreptul la restricţionarea prelucrării - persoana vizată are acest drept în cazul în care: contestă exactitatea datelor, pe o perioada care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea; datele cu caracter personal nu mai sunt necesare în scopul prelucrării, dar persoana le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

Dreptul la portabilitatea datelor: persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal.

Dreptul la opoziţie: persoana vizată are dreptul de a se opune prelucrării care se bazează pe interesul legitim al operatorului, al unei terţe părţi sau pe interesul public. Dacă acest drept a fost exercitat, operatorul trebuie să justifice motivele ce stau la baza prelucrării şi să o suspende o anumită perioadă. Prelucrarea nu va mai opera decât în cazul în care operatorul demonstrează că are motive legitime ce o justifică şi că prelucrarea prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

Dreptul de a nu fi supus unei decizii automate cu efect semnificativ: persoana vizată are dreptul de a nu face obiectul unei decizii automate, inclusiv crearea de profiluri în cazul în care decizia are un efect semnificativ sau juridic asupra acesteia. Persoana vizată are, de asemenea, dreptul de a-şi exprima punctul de vedere, de a solicita intervenţia umană şi de a contesta decizia.

 

Cum ne puteţi contacta?

Ne puteţi contacta, utilizând datele de contact furnizate pe site-ul nostru, prin e-mail, formular online sau telefon.