1. Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin recosport.ro este RECOSPORT SRL, cu sediul social în Str. Avram Iancu 408H, Ap. 2, Florești, jud. Cluj, CUI RO28735800, nr. de ordine în Registrul Comerțului J2011001722123.

• E-mail pentru confidențialitate și exercitarea drepturilor: office@recosport.ro
• Telefon: +40 790 871 225 / 0364 264 345
• Pagina de contact: /contactus

În cazul în care, pentru o anumită prelucrare, un furnizor sau partener stabilește în mod independent scopurile și mijloacele prelucrării, acesta poate avea calitatea de operator distinct, iar politica sa de confidențialitate se va aplica prelucrării pe care o realizează în nume propriu.

2. Cui și când se aplică această politică

Această politică se aplică persoanelor fizice care:

• vizitează sau utilizează recosport.ro;
• creează un cont, adaugă produse în coș, favorite sau liste personale;
• plasează sau primesc o comandă, inclusiv atunci când achiziția este făcută pentru o societate, club, instituție ori alt client profesional;
• solicită ofertă, suport, service, garanție, retur sau retragere din contract;
• se abonează la newsletter sau își exprimă preferințe de marketing;
• transmit recenzii, întrebări sau alte comunicări către Recosport.

Pentru persoanele juridice, această politică se aplică datelor personale ale reprezentanților, angajaților, colaboratorilor și persoanelor de contact.

3. Ce date cu caracter personal putem colecta

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii:

• Date de identificare și contact: nume, prenume, e-mail, telefon, adresă de facturare/livrare, localitate, județ, țară.
• Date de cont: identificatorul contului, preferințe, favorite, produse vizualizate, adrese salvate și informații asociate autentificării. Parolele trebuie stocate în forme protejate tehnic, nu în clar.
• Date despre comandă: produsele comandate, cantități, prețuri, reduceri, metode de livrare și plată, statusul comenzii, AWB, istoricul retururilor și al garanțiilor.
• Date de facturare B2B: denumirea organizației, CUI/CIF, adresă, datele reprezentantului sau persoanei de contact, după caz.
• Date privind plata: metoda de plată, statusul tranzacției, identificatorul tranzacției și informațiile limitate comunicate de procesator. Datele complete ale cardului sunt, în mod obișnuit, introduse și procesate în mediul furnizorului de plăți și nu sunt destinate stocării de către Recosport.
• Date din comunicări: conținutul mesajelor prin formular, e-mail, telefon, chat, WhatsApp sau alte canale folosite de dumneavoastră pentru a ne contacta.
• Date tehnice și de utilizare: adresă IP, data și ora accesului, URL-uri accesate, browser, sistem de operare, dispozitiv, identificatori tehnici, loguri de securitate și informații despre interacțiunea cu site-ul.
• Preferințe de marketing și consimțământ: abonare/dezabonare, data și modul exprimării consimțământului și preferințele de cookies.
• Recenzii: numele sau aliasul afișat, rating, conținutul recenziei și, atunci când este necesar pentru verificarea autenticității, informația că produsul a fost comandat.

Nu colectăm intenționat mai multe date decât sunt necesare pentru scopurile declarate.

4. De unde provin datele

Datele pot proveni:

• direct de la dumneavoastră, când creați contul, comandați, completați un formular sau ne contactați;
• de la furnizorii de servicii de plată, pentru confirmarea sau statusul tranzacției;
• de la curieri și furnizori logistici, pentru statusul livrării, returului sau incidentelor de transport;
• din tehnologii de tip cookie și instrumente de analiză, în limitele preferințelor exprimate și ale legii;
• de la reprezentantul unei companii sau instituții care ne furnizează datele unei persoane de contact pentru executarea unei relații comerciale;
• din surse publice sau autorități, numai dacă există un scop și un temei legal adecvat.

Dacă primim date personale despre dumneavoastră de la o terță parte și suntem obligați de art. 14 GDPR să vă informăm, vom furniza informațiile cerute de lege în termenul aplicabil.

5. De ce prelucrăm datele și care este temeiul juridic

Atunci când interesul legitim este temeiul prelucrării, evaluăm necesitatea prelucrării și impactul asupra drepturilor și libertăților dumneavoastră. Aveți dreptul de a vă opune prelucrării în condițiile art. 21 GDPR.

6. Conturi, comenzi și livrare

Folosim datele necesare pentru a crea și administra contul, a procesa comanda, a comunica statusul acesteia, a genera documentele comerciale și a organiza livrarea.

Pentru livrare, datele necesare pot fi transmise curierului ori furnizorului logistic selectat. Curierul poate prelucra anumite date și în calitate de operator independent pentru obligațiile sale proprii, inclusiv gestionarea livrării, dovezii de predare, returului și obligațiilor legale.

Comunicările strict legate de comandă, securitate, factură, livrare, service sau retur nu sunt comunicări de marketing și pot fi transmise indiferent de opțiunea de newsletter, în măsura în care sunt necesare executării contractului sau respectării legii.

7. Plăți

În funcție de metoda aleasă, plata poate fi procesată de bănci sau furnizori specializați. Aceștia primesc datele necesare autorizării și procesării tranzacției și pot acționa, pentru anumite operațiuni, ca operatori independenți potrivit propriilor obligații legale.

Recosport primește, de regulă, doar informațiile necesare pentru confirmarea și reconcilierea plății, cum ar fi statusul tranzacției, suma, moneda și un identificator de tranzacție. Nu solicităm transmiterea prin e-mail sau formular a numărului complet de card, codului CVV/CVC ori codurilor de autentificare bancară.

8. Retururi, retragere din contract, garanții și reclamații

Pentru gestionarea unui retur, a exercitării dreptului de retragere, a unei garanții sau reclamații, putem utiliza datele de identificare și contact, numărul comenzii, produsul vizat, motivele tehnice relevante, documente ori fotografii necesare soluționării și istoricul comunicărilor.

Datele sunt folosite pentru executarea contractului, respectarea obligațiilor legale și, dacă este necesar, pentru constatarea, exercitarea sau apărarea unui drept.

Funcția online de retragere din contract și procedurile de retur trebuie să colecteze numai informațiile necesare identificării contractului și soluționării cererii.

9. Newsletter, marketing direct și preferințe comerciale

Dacă v-ați abonat la newsletter ori ați oferit un consimțământ valabil, putem transmite comunicări comerciale prin canalele pentru care v-ați exprimat opțiunea. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

Pentru clienții existenți, adresa de e-mail obținută direct cu ocazia unei vânzări poate fi utilizată, în condițiile legii, pentru comunicări privind produse sau servicii proprii similare, cu oferirea clară și gratuită a posibilității de opoziție atât la colectare, cât și în fiecare comunicare.

Dezabonarea poate fi făcută prin linkul din mesajele comerciale sau prin e-mail la office@recosport.ro.

10. Cookies, tehnologii similare, analiză și publicitate

Site-ul folosește cookies și tehnologii similare. Cookies strict necesare funcționării serviciului pot fi utilizate fără consimțământ numai în limitele permise de lege. Pentru cookies și tehnologii neesențiale, inclusiv cele utilizate pentru analiză, personalizare sau publicitate, solicităm consimțământul prealabil atunci când legea îl cere.

Preferințele pot fi modificate prin instrumentul de consimțământ disponibil pe site. Retragerea consimțământului trebuie să fie la fel de ușoară ca acordarea lui.

Pentru informații despre categoriile de cookies, furnizorii implicați, scopul și durata fiecărui cookie, consultați Politica privind cookies și panoul de preferințe.

Instrumentele de tip tag management, analiză și advertising nu trebuie activate înainte de consimțământ dacă folosirea lor presupune accesarea/stocarea de informații pe dispozitiv și nu se încadrează într-o excepție legală.

11. Recenzii, social media și comunicări prin platforme terțe

Dacă transmiteți o recenzie, putem publica informațiile pe care ați ales să le faceți publice împreună cu recenzia. Date suplimentare pot fi utilizate intern pentru verificarea autenticității și moderare, fără a fi publicate.

Dacă ne contactați prin WhatsApp, Facebook, Instagram, YouTube sau alte platforme, datele sunt prelucrate atât de Recosport, pentru a răspunde solicitării, cât și de operatorul platformei respective conform propriei politici. Recomendăm să nu transmiteți prin aceste canale informații sensibile sau date de plată.

12. Categorii speciale de date și date privind copiii

Dacă transmiteți voluntar astfel de informații într-o solicitare și prelucrarea lor este necesară, vom limita utilizarea la scopul pentru care au fost furnizate și vom identifica un temei permis de art. 9 GDPR (de exemplu, consimțământ explicit sau necesitatea pentru constatarea, exercitarea ori apărarea unui drept). Dacă nu există un temei și o necesitate, datele vor fi minimizate sau eliminate.

Pentru serviciile societății informaționale oferite direct unui copil și bazate pe consimțământ, regulile art. 8 GDPR privind vârsta de 16 ani și autorizarea titularului răspunderii părintești se aplică în măsura relevantă.

13. Cui putem divulga datele

Nu vindem datele personale. Putem pune la dispoziție date, în limita necesară, următoarelor categorii de destinatari:

• furnizori de găzduire, infrastructură, mentenanță software, securitate și servicii IT;
• procesatori de plăți, bănci și furnizori de servicii financiare utilizați pentru tranzacție;
• curieri, operatori de lockere și furnizori logistici;
• furnizori de facturare, contabilitate, ERP și servicii administrative;
• furnizori de e-mail, SMS, suport și marketing, numai pentru scopurile permise;
• furnizori de analiză și publicitate, numai în condițiile consimțământului și ale regulilor privind cookies;
• producători, importatori sau service-uri autorizate, atunci când este necesar pentru garanție, reparație sau asistență tehnică;
• consultanți, avocați, auditori, asigurători ori alți profesioniști supuși obligațiilor de confidențialitate;
• autorități publice, instanțe sau organe de aplicare a legii, atunci când divulgarea este cerută sau permisă de lege.

Atunci când un furnizor prelucrează datele exclusiv în numele nostru, relația este guvernată, după caz, de cerințele art. 28 GDPR.

14. Transferuri de date în afara Spațiului Economic European

Unele servicii tehnologice pot implica accesul sau stocarea datelor din afara Spațiului Economic European. Un astfel de transfer este realizat numai dacă există un mecanism permis de capitolul V GDPR, de exemplu:

• o decizie de adecvare adoptată de Comisia Europeană;
• clauze contractuale standard aprobate de Comisia Europeană și, dacă este necesar, măsuri suplimentare;
• alte garanții sau derogări prevăzute de GDPR, dacă sunt aplicabile.

Puteți solicita informații suplimentare despre garanțiile aplicabile unui transfer relevant, folosind datele de contact din această politică.

15. Cât timp păstrăm datele

Nu păstrăm datele mai mult decât este necesar. Deoarece termenele diferă în funcție de tipul de informație și obligațiile aplicabile, folosim următoarele criterii:

La expirarea perioadei relevante, datele sunt șterse, anonimizate sau arhivate în condițiile legii, după caz.

16. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv măsuri privind controlul accesului, confidențialitatea, integritatea și disponibilitatea sistemelor, copii de siguranță, actualizări, monitorizare și proceduri de gestionare a incidentelor, în funcție de natura prelucrării.

Nicio transmisie prin internet nu poate fi garantată ca fiind lipsită de orice risc. Totuși, responsabilitatea pentru securitatea prelucrării nu este transferată utilizatorului: Recosport și furnizorii săi trebuie să aplice măsurile cerute de lege.

În cazul unei încălcări a securității datelor cu caracter personal, vom aplica obligațiile de evaluare, documentare și notificare prevăzute de GDPR, inclusiv notificarea autorității de supraveghere și, dacă este cazul, a persoanelor afectate.

17. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Cererile pot fi trimise la office@recosport.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni în cazurile permise de GDPR, cu informarea dumneavoastră în prima lună. Exercitarea drepturilor este, în principiu, gratuită, sub rezerva excepțiilor pentru cereri vădit nefondate sau excesive.

18. Profilare și decizii exclusiv automatizate

Personalizarea conținutului, segmentarea publicitară sau analiza comportamentului pot constitui forme de profilare atunci când sunt utilizate, însă astfel de activități trebuie realizate numai în condițiile temeiului legal aplicabil și, pentru tehnologiile neesențiale, ale consimțământului privind cookies.

Recosport nu utilizează în mod obișnuit prin recosport.ro decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să vă afecteze în mod similar semnificativ. Dacă un astfel de mecanism va fi introdus, veți primi informațiile și garanțiile cerute de art. 22 GDPR, inclusiv, când este cazul, posibilitatea intervenției umane și a contestării deciziei.

Furnizorii de plăți pot utiliza propriile sisteme antifraudă în calitate de operatori independenți, conform propriilor politici și obligații.

19. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, vă recomandăm să ne contactați mai întâi pentru a putea analiza și remedia situația.

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă. În România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Telefon: +40 31 805 92 11
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

De asemenea, aveți dreptul la o cale de atac judiciară în condițiile legii.

20. Linkuri și servicii aparținând terților

Site-ul poate conține linkuri, hărți, butoane social media, servicii de plată ori alte componente operate de terți. Când accesați un serviciu terț, operatorul acelui serviciu poate prelucra date în conformitate cu propria politică de confidențialitate. Vă recomandăm să consultați informațiile furnizate de acel operator.

Prezența unui link nu înseamnă că Recosport controlează toate prelucrările realizate de furnizorul respectiv.

21. Modificarea acestei politici

Putem actualiza politica pentru a reflecta modificări legislative, tehnologice sau operaționale. Versiunea curentă și data actualizării sunt publicate pe această pagină.

Dacă o modificare schimbă în mod semnificativ modul în care folosim datele și legea impune o informare ori un nou consimțământ, vom lua măsurile corespunzătoare înainte de aplicarea noii prelucrări.