1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal prelucrate prin intermediul Souqeshop.ro este:

În sensul Regulamentului (UE) 2016/679 – GDPR, JRH EXPRESS SRL acționează, după caz, în calitate de operator al datelor cu caracter personal prelucrate în legătură cu utilizarea Site-ului și achiziționarea produselor.

2. Cui se aplică această politică?

Prezenta Politică de Confidențialitate se aplică persoanelor fizice ale căror date sunt prelucrate în legătură cu activitatea Souqeshop.ro, inclusiv:

• vizitatorilor Site-ului;
• clienților și potențialilor clienți;
• utilizatorilor care creează un cont;
• persoanelor care plasează sau primesc o comandă;
• persoanelor care solicită retururi sau garanții;
• persoanelor care contactează serviciul de suport;
• abonaților la comunicările comerciale;
• persoanelor care participă la campanii sau promoții.

3. Ce date cu caracter personal putem prelucra?

Categoriile de date depind de modul în care interacționați cu Souqeshop.ro.

4. De unde obținem datele?

În principal, datele sunt obținute direct de la dumneavoastră, de exemplu atunci când:

• plasați o comandă;
• creați sau utilizați un cont;
• completați un formular;
• solicitați un retur sau o garanție;
• contactați serviciul clienți;
• vă abonați la newsletter;
• participați la o campanie;
• vă exprimați preferințele privind cookie-urile.

Anumite informații tehnice pot fi generate automat în timpul utilizării Site-ului sau pot fi furnizate de prestatorii implicați în executarea unei comenzi, în măsura necesară prestării serviciilor.

5. De ce prelucrăm datele și care este temeiul juridic?

A. Executarea contractului

Putem prelucra datele necesare pentru:

• preluarea și confirmarea comenzilor;
• procesarea și expedierea produselor;
• comunicarea privind statusul comenzii;
• gestionarea plăților;
• gestionarea contului de client;
• retururi și rambursări;
• garanții și service;
• relația cu serviciul clienți legată de contract.

Temeiul îl reprezintă executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.

B. Obligații legale

Putem prelucra datele atunci când acest lucru este necesar pentru respectarea obligațiilor legale, inclusiv cele fiscale, contabile, de arhivare, protecția consumatorului și obligațiile față de autoritățile competente.

Temei: art. 6 alin. (1) lit. c) GDPR.

C. Interese legitime

În situațiile permise de lege, putem prelucra date pentru interese legitime precum:

• securitatea Site-ului și a sistemelor informatice;
• prevenirea și investigarea fraudelor;
• apărarea și exercitarea drepturilor în justiție;
• gestionarea reclamațiilor;
• îmbunătățirea serviciilor;
• protejarea activității și infrastructurii companiei.

Atunci când ne bazăm pe interes legitim, evaluăm necesitatea prelucrării și impactul asupra drepturilor și libertăților persoanelor vizate.

D. Consimțământ

Atunci când legislația impune consimțământul, acesta poate constitui temeiul pentru activități precum anumite comunicări de marketing sau utilizarea anumitor tehnologii de analiză și publicitate.

Consimțământul poate fi retras ulterior, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior.

6. Comenzi, conturi, livrare, retururi și garanții

Pentru executarea comenzilor putem utiliza datele de identificare, contact, facturare și livrare necesare pentru pregătirea, expedierea și facturarea produselor.

Datele relevante pot fi transmise furnizorilor implicați în executarea comenzii, precum transportatori, procesatori de plăți, furnizori IT sau furnizori implicați în soluționarea unei garanții, numai în măsura necesară scopului respectiv.

În cazul retururilor, reclamațiilor și garanțiilor putem păstra comunicările, documentele, informațiile privind produsul și istoricul soluționării pentru îndeplinirea obligațiilor legale și apărarea drepturilor noastre.

7. Newsletter, SMS și comunicări comerciale

Putem transmite comunicări comerciale prin e-mail, SMS sau alte canale numai în condițiile permise de legislația aplicabilă.

Atunci când comunicarea se bazează pe consimțământ, înscrierea este voluntară și nu condiționează posibilitatea de a cumpăra produse de pe Souqeshop.ro.

Vă puteți retrage consimțământul și vă puteți dezabona în orice moment prin mecanismul disponibil în mesajul comercial sau prin contactarea Souqeshop.

8. Cookie-uri, analiză și tehnologii similare

Site-ul utilizează cookie-uri și poate utiliza tehnologii similare pentru funcționarea magazinului, securitate, memorarea preferințelor și, în funcție de configurația activă și consimțământ, pentru analiză sau marketing.

Souqeshop.ro declară utilizarea Google Analytics. Atunci când cookie-urile sau tehnologiile de analiză nu sunt strict necesare, acestea trebuie gestionate în conformitate cu opțiunile exprimate prin mecanismul de consimțământ disponibil pe Site.

Detaliile privind categoriile de cookie-uri, durata și gestionarea preferințelor sunt disponibile separat în Politica privind Cookie-urile.

9. Prevenirea fraudei și securitatea tranzacțiilor

Putem utiliza anumite informații privind comenzile, tranzacțiile, dispozitivele sau activitatea Site-ului pentru prevenirea fraudelor, utilizării abuzive și incidentelor de securitate.

În funcție de metoda de plată și serviciile utilizate, furnizorii de plăți sau alte servicii antifraudă pot realiza propriile verificări în conformitate cu politicile și obligațiile lor legale.

10. Cui putem transmite datele?

Datele personale nu sunt vândute ca bază de date. Ele pot fi comunicate, în măsura necesară și cu respectarea legislației, unor categorii de destinatari precum:

• firme de curierat și transport;
• procesatori și furnizori de servicii de plată;
• furnizori de hosting și infrastructură IT;
• furnizori de mentenanță și securitate informatică;
• furnizori de servicii e-mail/SMS;
• furnizori de analiză și servicii online;
• furnizori de contabilitate și servicii profesionale;
• unități de service sau parteneri pentru garanții;
• consultanți, avocați sau auditori, atunci când este necesar;
• autorități și instituții publice, atunci când există o obligație legală.

Atunci când un furnizor acționează ca persoană împuternicită de operator, relația este gestionată potrivit cerințelor art. 28 GDPR.

11. Transferurile internaționale de date

Unii furnizori de servicii tehnologice utilizați de un magazin online pot opera infrastructură sau pot implica prelucrarea datelor în alte state.

În cazul în care datele cu caracter personal sunt transferate în afara Spațiului Economic European (SEE), transferul se realizează numai în condițiile prevăzute de GDPR.

În funcție de situație, mecanismul legal poate include:

• o decizie de adecvare adoptată de Comisia Europeană;
• clauze contractuale standard aprobate de Comisia Europeană;
• reguli corporatiste obligatorii, dacă sunt aplicabile;
• alte garanții sau derogări permise de GDPR.

Atunci când este necesar, sunt avute în vedere și măsuri suplimentare adecvate pentru protecția datelor transferate.

12. Cât timp păstrăm datele?

Datele nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu respectarea termenelor obligatorii prevăzute de legislație.

Perioada concretă depinde de categoria datelor și de scop. De exemplu:

• datele comenzilor sunt păstrate atât cât este necesar pentru executarea contractului și ulterior conform obligațiilor legale;
• documentele financiar-contabile sunt păstrate pe durata prevăzută de legislația fiscală și contabilă aplicabilă;
• datele privind garanțiile și reclamațiile pot fi păstrate pe perioada necesară soluționării și apărării drepturilor;
• datele utilizate pentru marketing pe bază de consimțământ sunt prelucrate până la retragerea consimțământului sau până când scopul încetează, sub rezerva păstrării dovezilor necesare pentru demonstrarea conformității;
• datele tehnice și de securitate sunt păstrate conform necesităților de securitate și termenelor interne aplicabile.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate atunci când păstrarea lor este impusă de lege.

13. Care sunt drepturile dumneavoastră?

În condițiile prevăzute de GDPR, puteți beneficia de următoarele drepturi:

Pentru exercitarea drepturilor ne puteți contacta la: support@souqeshop.ro .

Pentru protejarea datelor, putem solicita informațiile rezonabil necesare pentru verificarea identității persoanei care formulează cererea.

Vom răspunde solicitărilor în termenele și condițiile prevăzute de GDPR.

14. Datele minorilor

Souqeshop.ro este un magazin online destinat achiziționării produselor în condițiile prevăzute de lege și nu urmărește colectarea intenționată a datelor copiilor în scopuri incompatibile cu activitatea magazinului.

În situațiile în care prelucrarea datelor unui minor necesită consimțământ sau autorizarea reprezentantului legal, vor fi respectate cerințele legislației aplicabile.

15. Profilare și decizii automatizate

Anumite instrumente tehnice pot realiza segmentări, măsurători sau analize automate ale interacțiunilor cu Site-ul, în funcție de serviciile active și preferințele privind cookie-urile.

JRH EXPRESS SRL nu va supune persoanele unor decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau le afectează în mod similar într-o măsură semnificativă, decât în situațiile permise de art. 22 GDPR și cu respectarea garanțiilor aplicabile.

16. Cum protejăm datele?

JRH EXPRESS SRL aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor, în scopul protejării acestora împotriva:

• accesului neautorizat;
• divulgării neautorizate;
• pierderii sau distrugerii accidentale;
• modificării neautorizate;
• utilizării abuzive;
• incidentelor de securitate.

Măsurile sunt evaluate și adaptate în funcție de natura datelor, sistemele utilizate, riscuri și evoluția tehnologiei.

17. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să vă adresați autorității de supraveghere competente.

Înainte de formularea unei plângeri, ne puteți contacta pentru a încerca soluționarea directă a solicitării. Aceasta nu limitează dreptul de a vă adresa autorității de supraveghere.

18. Cadrul legal

Prelucrarea datelor se realizează în conformitate cu legislația aplicabilă, inclusiv:

• Regulamentul (UE) 2016/679 – GDPR, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările aplicabile;
• reglementările și actele aplicabile privind protecția consumatorilor, comerțul electronic, contabilitatea, fiscalitatea și arhivarea, în măsura în care acestea impun sau justifică prelucrarea anumitor date;
• deciziile și actele obligatorii aplicabile transferurilor internaționale de date, atunci când este cazul.

19. Modificarea Politicii de Confidențialitate

JRH EXPRESS SRL poate actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările privind serviciile, tehnologiile utilizate, practicile de prelucrare sau cerințele legale.

Versiunea actualizată va fi publicată pe Souqeshop.ro, iar data ultimei actualizări va fi indicată în partea superioară a documentului.

Atunci când natura modificării impune acest lucru, persoanele vizate vor fi informate prin mijloace adecvate, conform legislației aplicabile.

20. Contact privind protecția datelor

Pentru întrebări privind această politică, modul în care prelucrăm datele sau pentru exercitarea drepturilor GDPR, ne puteți contacta folosind informațiile de mai jos: