Politica de confidentialitate

Nota de informare privind protectia datelor cu caracter personal

ULTRA SMART HOME SRL cu sediul in Bucuresti, strada Teiul Doamnei nr.110, bl.16, scara 1, etaj 3, ap.23, sector 2, Bucuresti, inregistrata la Registrul Comertului sub nr.  J40/4706/2019, CUI 40933173, in calitate de proprietar operator al societatii ULTRA SMART HOME SRL respectiv al site-ului www.ultrasmarthome.ro, respecta confidentialitatea si securitatea prelucrarii datelor cu caracter personal ale fiecarei persoane care utilizeaza serviciile societatii ULTRA SMART HOME SRL si/sau acceseaza site-ul web. In acest sens, depunem toate eforturile pentru a ne asigura ca informatiile care sunt introduse in bazele noastre de date sunt utilizate numai in scopuri determinate, explicite si legitime. 

Definitii:

ANSPDCP =  Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;

“date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila (“persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

“prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

“restrictionarea prelucrarii” inseamna marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

“operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;

“persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

“destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii;

“consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

Toate activitatile noastre de prelucrare a datelor cu caracter personal respecta principiile urmatoare:

- sunt prelucrate in mod legal, corect si transparent

- sunt colectate in scopuri specificate, explicite si legitime si nu prelucrate in continuare intr-un mod incompatibil cu aceste scopuri

- sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile pentru care sunt procesate

- sunt exacte si, daca este necesar, actualizate

- sunt pastrate intr-o forma care sa permita identificarea persoanelor vizate cat timp este necesar pentru scopurile pentru care sunt prelucrate datele cu caracter personal

- sunt prelucrate intr-un mod care sa asigure o securitate adecvata a datelor cu caracter personal, inclusiv protectia impotriva procesarii neautorizate sau ilegale si impotriva pierderii, distrugerii sau deteriorarii accidentale, utilizand masuri tehnice sau organizatorice adecvate.

Tipurile de date cu caracter personal prelucrate:

In furnizarea serviciilor, ULTRA SMART HOME SRL proceseaza urmatoarele tipuri de date cu caracter personal:

a.    date necesare pentru plasarea comenzilor

b.    stocare, cumulare de informații in cookie-uri și tehnologii asemanatoare

c.    datele cardului bancar (tipul cardului, numarul cardului de credit/debit, numele titularului, data expirarii si codul de securitate);

d.    date transmite in formularul nostru de comanda

e.    informatiile pe care le furnizati cu privire la preferintele dvs. de servicii in pagina noastra de chat;

f.    datele personale furnizate de dvs. in vederea inscrierii si abonarii la newsletter;

g.    stocarea IP-ului vizitatorului In vederea blocarii/detectarii unui eventual SPAM

j.    date necesare furnizarii unor servicii aditionale, dupa caz;

k.    recenzii si opinii referitoare la serviciile noastre;

l.    orice alte tipuri de informatii pe care alegeti sa ni le furnizati.

Puteti alege oricand ce date personale doriti sa ne furnizati. Cu toate acestea, daca sunteti reprezentant sau persoana de contact al furnizorilor sau partenerilor nostri de afaceri, colectam numele, prenumele, functia, precum si orice alte date furnizate de dvs. sau de societatea pe care o reprezentanti.

In cazul in care aveti varsta sub 16 ani, trebuie sa obtineti consimtamantul sau autorizatia parintilor sau tutorelui pentru orice furnizare de date personale.

Scopul prelucrarilor:

ULTRA SMART HOME SRL prelucreaza datele dvs. cu caracter personal in urmatoarele scopuri:

• efectuarea si confirmarea comenzilor la solicitarea dumneavoastra
• furnizarea de informatii cu privire la oferte comerciale/servicii;
• solutionarea problemelor de orice natura asupra comenzilor si/sau stornarea anumitor produse conform prevederilor legale
• rambursarea contravalorii unui anumit produs, conform prevederilor legale
• pentru a face demersurile necesare in vederea incheierii unui contract;
• pentru a putea raspunde la intrebari si solicitari;
• pentru a ne apara impotriva atacurilor cibernetice;
• pentru activitati de marketing, cu consimtamantul dumneavoastra;
• pentru a oferi si imbunatatii serviciile pe care le oferim;

Modalitatea colectarii datelor cu caracter personal

Colectam date cu caracter personal in diverse modalitati si pe multiple canale, cum ar fi:

• in format electronic prin e-mail, prin intermediul site-ului www.ultrasmarthome.ro  
• prin canalele de comunicare asociate aplicatiilor social media Facebook, LinkedIn, Twitter, etc.;
• in timpul interactiunilor noastre cu clientii si furnizorii nostri

Durata stocarii datelor cu caracter personal

• Datele dumneavoastra personale vor fi pastrate de catre ULTRA SMART HOME SRL pentru o perioada care nu depaseste perioada necesara pentru a atinge scopurile descrise mai sus si/sau pentru orice alta durata necesara in virtutea obligatiilor legale aplicabile.
• Datele cuprinse in formularul de comanda sunt stocate pe o perioada de nedeterminata in vederea aprobarii imediate a comentariilor

Transferuri internationale de date

• In derularea activitatilor sale, ULTRA SMART HOME SRL nu isi propune sa divulge sau sa transfere datele cu caracter personal ale persoanelor fizice catre terti situati in afara EEA (Spatiului Economic European).

Drepturile dumneavoastra

ULTRA SMART HOME SRL se angajeaza sa respecte cerintele Regulamentului European 2016/679/UE (“RGDP”) si a drepturilor persoanelor fizice, respectiv:

• Dreptul de acces - dreptul persoanei vizate de a obtine o confirmare din partea operatorului ca prelucreaza sau nu datele cu caracter personal care il privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.
• Dreptul la portabilitatea datelor - dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.
• Dreptul la opozitie - dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizata are cu precadere dreptul de a se opune prelucrarii in orice moment.
• Dreptul la rectificare - corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate (demonstrabile).
• Dreptul la stergerea datelor (“dreptul de a fi uitat”) - dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; se opune prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.
• Dreptul la restrictionarea prelucrarii - dreptul exercitat in cazul in care persoana contesta exactitatea datelor, pe o perioada care permite verificarea corectitudinii datelor; prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea; in cazul in care operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; in cazul in care persoana s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei respective.
• Dreptul de a nu face obiectul unui proces decizional automat - in acest sens ULTRA SMART HOME SRL nu utilizeaza aplicatii informatice, algoritmi, inteligenta artificiala sau automatizari pentru a lua decizii care produc efecte asupra persoanelor fizice.

Pentru a va exercita drepturile va rugam sa transmiteti cererea dvs. catre  dpo@ultrasmarthome.ro a implementat proceduri organizatorice si tehnice de securitate pentru a asigura confidentialitatea, transparenta, integritatea si disponibilitatea datelor cu caracter personal si pentru a respecta cerintele Regulamentului European 2016/679/UE.

In situatia in care considerati ca drepturile dumneavoastra prevazute in Regulamentul nr. 679/2016 au fost incalcate de ULTRA SMART HOME SRL, aveti posibilitatea de a va adresa ANSPDCP prin depunerea unei plangeri. Inainte de orice sesizare catre ANSPDCP, va rugam sa ne informati in prealabil pentru a putea depune toate eforturile necesare de a rezolva problemele in cel mai scurt timp, prin consimtamantul ambelor parti.

Datele de contact ale ANSPDCP sunt urmatoarele:

Adresa:    B-dul G-ral. Gheorghe Magheru 28-30

Sector 1, cod postal 010336

Bucuresti, Romania

Telefon:
+40.318.059.211
+40.318.059.212

Fax:
+40.318.059.602

Email:
anspdcp@dataprotection.ro

Website:
www.dataprotection.ro

Prezenta Nota de Informare poate suferi actualizari fara vreo notificare prealabila. Va invitam sa consultati periodic aceasta sectiune pentru o informare la zi cu privire la tipurile de date cu caracter personal care sunt procesate de ULTRA SMART HOME SRL, respectiv modul in care acestea sunt utilizate.