Politica GDPR

Conformitate și securitate

Notă de informare emisă în temeiul art. 13 al Regulamentului UE 2016/679 (“GDPR pentru servicii de curierat”) și a Politicii de prelucrare a datelor cu caracter personal.

În conformitate cu articolul 13 din Regulamentul (UE) 679/2016 de stabilire a dispozițiilor privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și pentru libera circulație a acestor date (denumite în continuare “GDPR”), mai jos veți găsi informații referitoare la prelucrarea datelor cu caracter personal furnizate de dumneavoastră și/sau colectate prin intermediul site-ului web www.clickpost.ro în contextul GDPR pentru servicii de curierat (denumite în mod colectiv “Site-uri”).”

1. Operator de date

Crespo Express SRL, societate înregistrată în mod corespunzător și care funcționează în conformitate cu legile din România, cu sediul social în str. Letea, Nr. 32, Bacau, Romania, în calitatea sa de operator de date (mai in continuare, “Proprietar” sau “Furnizor”).

2. Categorii de date cu caracter personal prelucrate

Următoarele date cu caracter personal pe care le furnizați (mai jos, “Datele cu caracter personal”) pot fi prelucrate prin intermediul Site-urilor: – adresa IP; – datele de navigare de pe Site-uri; – informații despre browser și dispozitiv; – informații colectate prin cookie-uri și etichete pixel furnizate de dvs., fără a dezvălui identitatea dumneavoastră specifică; – informații demografice și alte informații furnizate de dumneavoastră, fără a vă dezvălui identitatea specifică; – informații care au fost agregate astfel încât să nu dezvăluie identitatea sa specifică. În plus, următoarele Date cu caracter personal furnizate de dumneavoastră pot fi prelucrate în cazul interacțiunii cu Site-urile:

3. Scopurile prelucrării datelor cu caracter personal

Operatorul de date va prelucra datele dumneavoastră cu caracter personal în următoarele scopuri:

a. Pentru a vă permite să utilizați caracteristicile furnizate de Site-uri și mai detaliat:

b. să vă furnizeze serviciile solicitate și mai detaliat:

c. să vă trimitem, prin orice mijloace de comunicare (fax, e-mail, SMS, servicii de mesagerie multimedia, poștă pe hârtie, apeluri telefonice cu operatorul), materiale publicitare și informative, promoționale sau de altă natură comercială în legătură cu serviciile, produsele sau reducerile oferite de operatorul de date, precum și elaborarea de studii, cercetări și statistici de piață;

d. să comunicăm date cu caracter personal pentru trimiterea, prin orice mijloace de comunicare (fax, e-mail, SMS, serviciu de mesagerie multimedia, poștă pe hârtie, apeluri telefonice cu operatorul), materiale publicitare și informative, materiale promoționale sau comerciale în legătură cu serviciile , produsele sau reducerile oferite de Click Post, precum și pentru elaborarea de studii, cercetări și statistici de piață. Datele cu caracter personal colectate pot fi, de asemenea, prelucrate în contextul oricăror evenimente corporative (vânzarea companiei sau a sucursalelor de afaceri), diligența necesară, în cazul apărării unui drept în instanță și în legătură cu activitățile preliminare conexe.

e. Menționăm faptul că prelucrarea datelor cu caracter personal se realizează în temeiul consimțământului Dvs. în acest sens (art. 6 alin. (1) lit. (a) din Regulamentul General privind Protecția Datelor, numit în cele ce urmează Regulamentul.
Situațiile în care Crespo Express SRL va colecta și prelucra datele Dvs. cu caracter personal și scopurile în vederea cărora aceste date vor fi prelucrate:

Formular de contact si abonare newsletter pe site-ul https://www.clickpost.ro si alte sub domenii sau micro site-uri ale acestor domenii web.

Colectarea datelor cu caracter personal în acest caz are scopul principal de a oferi răspuns la orice întrebare ai avea, dându-ne posibilitatea sa te contactam si sa îți oferim soluțiile solicitate. Aceste date (ex. adresă e-mail, număr telefon, nume) sunt necesare pentru o bună comunicare între societatea noastră și Dvs., în calitate de potenţial client. Totodată, cu ajutorul unor coduri de tracking instalate pe platforma noastră de la diverși furnizori de servicii de analize și statistici, sunt colectate date precum adresa de ip, durata de utilizare a unei pagini, paginile vizitate într-un anumit interval de timp.
Toate aceste informații colectate au ca scop exclusiv: oferirea unei experienţe optimizate și îmbunătățite de fiecare dată privind funcționarea platformei noastre.

4. Temeiul juridic pentru prelucrarea datelor cu caracter personal

Prelucrarea datelor dumneavoastră cu caracter personal în scopurile menționate la punctul 3 litera (a) se efectuează pentru a se conforma solicitării dumneavoastră și pe baza unui interes legitim al Operatorului de Date a cărui activitate este în mod inevitabil legată de calitatea serviciilor oferite de Site-urile sale, de experiența de interacțiune cu utilizatorul și de satisfacerea așteptărilor acestora. Orice refuz de a furniza date cu caracter personal în scopurile de mai sus va face imposibilă trimiterea cererii dumneavoastră de contact.

Prelucrarea datelor cu caracter personal în scopurile menționate la punctul 3 litera b. este necesară pentru a efectua măsurile precontractuale și contractuale luate la cererea dumneavoastră atunci când solicitați să utilizați serviciile oferite prin intermediul Site-urilor. Orice refuz de a furniza date cu caracter personal în scopurile de mai sus va face imposibilă utilizarea și beneficierea serviciilor conexe.

Prelucrarea datelor dumneavoastră cu caracter personal în scopurile menționate la punctele 3, literele c. și d., este opțională și se bazează pe consimțământul dumneavoastră liber. Orice refuz de a furniza date cu caracter personal în scopurile de mai sus va avea ca unică consecință faptul de a face imposibilă pentru Operatorul de date, să vă trimită mesaje publicitare și promoționale, precum și să elaboreze studii, cercetări și statistici de piață. În cazul prelucrării în cazul unor evenimente corporative (vânzarea societății sau a sucursalelor comerciale), diligența necesară, în cazul apărării unui drept în instanță și în legătură cu activitățile preliminarii conexe, prelucrarea se va efectua pe baza intereselor legitime ale Proprietarului în continuarea activităților sale comerciale și pentru protecția drepturilor sale.

5. Modalitatea în care sunt tratate datele cu caracter personal

În conformitate cu reglementările ‘GDPR pentru servicii de curierat’, datele cu caracter personal vor fi prelucrate atât cu ajutorul instrumentelor automatizate, cât și prin mijloace pe suport de hârtie, fiind adecvate pentru a garanta securitatea și confidențialitatea acestora. Aceasta se realizează în vederea colectării, consultării, stocării, gestionării, extragerii și transmiterii datelor cu caracter personal, asigurând astfel respectarea riguroasă a normelor de protecție a datelor impuse de GDPR.

6. Destinatarii datelor cu caracter personal

Datele cu caracter personal vor fi comunicate operatorilor de date din cadrul structurii organizatorice a proprietarului. Datele cu caracter personal pot fi comunicate de către operatorul de date exclusiv și doar în scopurile indicate și, dacă este necesar, următoarelor categorii de subiecți: (i) agenți, colaboratori sau angajați ai operatorului de date care se află pe teritoriul Uniunii Europene; (ii) centrele MBE care se află în România și care pot prelucra Datele dumneavoastră cu caracter personal pentru a efectua serviciile solicitate și orice activități auxiliare (de exemplu facturarea) și în scopuri de marketing în cazurile în care s-a obținut consimțământul relativ; (iii) prestatorii de servicii pentru activități de marketing; (iv) dacă este necesar, autoritățile judiciare competente; (v) dacă este necesar, administrațiile publice și autoritățile de supraveghere și control.

Cu toate acestea, datele cu caracter personal nu vor fi divulgate unor subiecți pe termen nedeterminat. Subiecții care aparțin categoriilor menționate mai sus pot funcționa, după caz, ca operatori de date (și, în acest caz, vor primi instrucțiuni speciale de la operatorul de date) sau ca operatori de date independenți. În cazul operatorilor de date independenti, datele cu caracter personal vor fi comunicate numai cu consimțământul explicit al persoanei vizate, cu excepția cazurilor în care comunicarea este prin lege obligatorie sau necesară pentru a urmări scopuri pentru care consimțământul persoanei vizate nu este necesar. Operatorul de date își rezervă, de asemenea, dreptul de a transfera datele dvs. cu caracter personal în țări terțe. Transferurile de date în afara Spațiului Economic European fac obiectul unui regim special în temeiul GDPR pentru servicii de curierat și sunt efectuate numai către țările care garantează un nivel adecvat de protecție a datelor cu caracter personal, fie pe baza unei decizii a UE privind caracterul adecvat, fie în cazul în care au fost adoptate garanții adecvate (inclusiv condițiile contractuale standard furnizate de Uniunea Europeană) , cu condiția ca persoanele în cauză să dispună de drepturi și căi de atac efective.

Vă aducem la cunoștință că în scopul funcționării eficiente a platformei, utilizăm diferite servicii de la furnizori externi sau interni (”persoane împuternicite de operator”), cărora le putem transmite o parte din datele cu caracter personal colectate de la Dvs., cu mențiunea expresă că vom apela doar la persoane împuternicite care oferă garanţii suficiente pentru punerea în aplicare a unor măsuri tehnice şi organizatorice adecvate, astfel încât prelucrarea să respecte cerinţele prevăzute în Regulament şi să asigure protecţia drepturilor Dvs. Categoriile de servicii pentru care colaborăm cu furnizorii mai sus menționați și datele cu caracter personal transferate acestora sunt următoarele:

1. SMTP (comunicare email) – adresa de e-mail;
2. Servicii newsletter – adresa de e-mail, nume, prenume, număr de telefon;
3. Servicii de facturare – nume, prenume, adresa de e-mail, număr de telefon, adresă;
4. Servicii de suport / project management – nume, prenume, adresa de e-mail, număr de telefon;
5. Servicii de curierat/poștă – nume, prenume, adresa de e-mail, număr de telefon, adresă;
6. Servicii de trimite SMS – numărul de telefon;
7. Servicii de procesare plăți online – nume, prenume, adresa de e-mail, număr de telefon, adresă;
8. Servicii de comentarii – nume, prenume, e-mail;
9. Servicii de contabilitate – nume, prenume, adresă, cnp, date fiscale firma;
10. Servicii juridice – nume, prenume, adresă, cnp;

7. Cookie-uri

Operatorul de date poate utiliza “cookie-uri” prin intermediul Site-urilor (de exemplu, fișiere text trimise și stocate pe hard diskul computerului utilizatorului, care sunt apoi retransmise cu ocazia vizitei ulterioare pe Site-uri) sau alte instrumente similare pentru a facilita utilizarea serviciilor solicitate de utilizator, precum și pentru colectarea de informații de către utilizator, pentru navigarea site-urilor și pentru a ține evidența opțiunilor și preferințelor exprimate cu privire la produsele/ serviciile. Utilizatorul poate revoca în orice moment autorizația acordată și se opune utilizării cookie-urilor prin selectarea setărilor corespunzătoare din browser-ul său. Pentru mai multe informații despre cum să dezactivați modulele cookie, consultați Politica noastră privind modulele cookie.

8. Păstrarea datelor cu caracter personal

Datele cu caracter personal vor fi stocate, în conformitate cu legislația aplicabilă, pentru o perioadă de timp care nu depășește perioada necesară pentru atingerea/îndeplinirea scopurilor pentru care sunt prelucrate datele cu caracter personal. Criteriile pentru determinarea perioadei de stocare a datelor cu caracter personal iau în considerare perioada de prelucrare permisă și reglementările aplicabile privind prescrierea drepturilor și intereselor legitime, în cazul în care acestea constituie temeiul juridic pentru prelucrare. În ceea ce privește scopurile menționate la punctul 3 literele c. și d., operatorul de date va prelucra datele cu caracter personal pentru o perioadă de timp care nu depășește douăzeci și patru de luni de la data colectării consimțământului relativ. Datele cu caracter personal vor fi apoi șterse, agregate sau anonimizate.

Datele cu caracter personal furnizate de Dvs. vor fi prelucrate şi stocate pe perioada derulării relațiilor contractuale cu Dvs., precum și ulterior, pentru o durată rezonabilă, care nu poate fi mai scurtă decât termenul general de prescripție.

9. Drepturile persoanei vizate

În orice moment, veți avea dreptul de a:

• (i) obținerea confirmării de la Operatorul de Date că prelucrarea datelor dumneavoastră cu caracter personal este în curs sau nu și, dacă da, accesul la informațiile cu caracter personal în conformitate cu art. 15 din GDPR ;
• (ii) să obțineți rectificarea datelor dumneavoastră cu caracter personal în cazul în care acestea sunt inexacte sau, ținând seama de scopurile prelucrării, să le completeze în cazul în care sunt incomplete;
• (iii) să obțineți ștergerea datelor dumneavoastră cu caracter personal, în cazul în care se îndeplinește una dintre condițiile menționate la art. 17 din GDPR;
• (iv) să obțineți limitarea prelucrării datelor dumneavoastră cu caracter personal, în cazul în care se recunoaște unul dintre cazurile prevăzute la art. 18 din GDPR;
• (v) să vă opuneți prelucrării datelor dumneavoastră cu caracter personal din motive legate de situația dumneavoastră particulară, după caz;
• (vi) să primiți în format structurat, de uz comun și ligibil pe dispozitive automate o copie a datelor cu caracter personal care vă privesc și care au fost furnizate de dumneavoastră, inclusiv pentru transmiterea acestor date cu caracter personal unui alt operator de date, în cazurile și în limitele menționate la art. 20 din GDPR, după caz.

De asemenea, veți avea dreptul de a revoca în orice moment consimțământul dumneavoastră pentru prelucrarea Datelor dumneavoastră cu caracter personal (acolo unde se poate aplica) fără a aduce atingere legalității prelucrării efectuate pe baza consimțământului acordat anterior. Veți avea, de asemenea, posibilitatea de a renunța la primirea de comunicații prin e-mail în scopuri de marketing, făcând clic pe link-ul “dezabonare”.  În conformitate cu GDPR pentru servicii de curierat, Operatorul de date nu este autorizat să perceapă costuri pentru a se conforma uneia dintre solicitările raportate în acest alineat, cu excepția cazului în care acestea sunt în mod vădit nefondate sau excesive și, în special, sunt repetitive. În cazurile în care solicitați mai multe copii ale Datelor dumneavoastră cu caracter personal sau în cazul unor solicitări excesive sau nefondate, Operatorul de date poate (i) percepe o contribuție rezonabilă la cheltuieli, ținând seama de costurile administrative suportate pentru îndeplinirea cererii sau (ii) poate refuza să se conformeze cererii. În aceste cazuri, Operatorul de date vă va informa cu privire la costuri înainte de procesarea cererii. Operatorul de date poate solicita informații suplimentare înainte de a se conforma solicitărilor de mai sus, dacă este necesar, pentru a vă verifica identitatea. Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, veți avea, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere (pentru România ANSPDCP), în cazul în care considerați că prelucrarea care vă privește se efectuează cu încălcarea GDPR și a legislației aplicabile privind protecția datelor cu caracter personal.

Informații suplimentare sunt disponibile pe www.dataprotection.ro  În orice caz, Operatorul de Date este interesat să cunoască motivele plângerii sale și vă invită să utilizați metodele de contact înainte de a contacta autoritățile, pentru a preveni și a soluționa orice litigii privind prelucrarea datelor cu caracter personal, pe cale amiabilă și în cel mai scurt timp posibil, cu cea mai mare curtoazie, profesionalism și discreție.

10. Cum aveți acces la datele dvs.?

Pentru orice întrebări sau cereri referitoare la datele cu caracter personal pe care ni le-ați transmis, inclusiv în vederea exercitării drepturilor pe care le aveți, astfel cum sunt acestea menționate în cadrul secțiunii anterioare, ne puteți contacta la adresa: Str. Letea, nr. 32, Bacău, cod poștal 600343, email: office@clickpost.ro

Crespo Express S.R.L. se obligă să vă furnizeze informațiile solicitate de Dvs. în format electronic atunci acest lucru când este posibil, cu excepția cazului în care solicitați un alt format.

Informațiile furnizate, precum și orice comunicare și măsuri luate în cadrul exercitării Dvs. a drepturilor de mai sus sunt oferite de Crespo Express S.R.L. gratuit. Astfel, în cazul în care cererile pe care Dvs. le formulaţi sunt considerate nefondate sau excesive din cauza unui caracter repetitiv, Crespo Express S.R.L. poate:

• (i) fie să perceapă o taxă, ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate;
• (ii) fie să refuze să dea curs cererii.

Precizăm faptul că prin acceptarea acestui acord, datele Dvs. personale vor fi prelucrate de Crespo Express S.R.L.  conform prezentei Politici de Prelucrare a Datelor cu Caracter Personal – GDPR pentru servicii de curierat.

11. Contacte pentru exercitarea drepturilor persoanei vizate și pentru informații suplimentare

În ceea ce privește exercitarea drepturilor dumneavoastră în legătură cu scopurile menționate la punctul 3 de mai sus și/sau pentru a obține orice tip de informații de care ați putea avea nevoie în legătură cu operatorul de date în baza acestei politici de confidențialitate, puteți trimite o comunicare scrisă la Crespo Express SRL  cu sediul social în str. Letea, Nr. 32, Bacau, Romania CUI RO29926817, J04/240/2012 un e-mail la office@clickpost.ro

12. Modificări ale acestei politici de confidențialitate

Această politică de confidențialitate, valabilă de la data indicată în partea de jos a acesteia, include prevederi specifice legate de GDPR pentru servicii de curierat. Vă recomandăm să revizuiți în mod regulat această politică de confidențialitate vizitând Site-urile noastre pentru a fi la curent cu orice modificări viitoare legate de gestionarea și protecția datelor personale conform reglementărilor GDPR aplicabile în domeniul curieratului.