GDPR

Politică de confidențialitate și protecția datelor cu caracter personal

Vă rugăm să citiți cu atenție informațiile care urmează:

BOARD OF BEANS S.R.L., cu sediul social în având sediul social în Mun. Bucureşti, Sectorul 1, P-ţa Charles de Gaulle, nr. 3, camerele 6, 7 și 8, Cod poștal 11857, înregistrată la Oficiul Registrului Comerțului sub nr. J40/5322/2017, având CUI RO 24534529, denumită în continuare Operatorul, Compania sau BOB, este Operator de date cu caracter personal.

Datele cu caracter personal vor fi colectate și prelucrate de către BOARD OF BEANS S.R.L. numai în măsura permisă prin Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (RGPD sau GDPR) și legislația română conexă.

Prezenta Politică de confidențialitate are rolul de a vă informa asupra modului în care prelucrăm datele cu caracter personal pe care le colectăm de la dvs. sau pe care dvs. ni le comunicați prin intermediul site-ului web www.bob.cofee.

Pentru mai multe informații, iar acestea nu se regasesc în prezenta Politica, ne puteti scrie la adresa de e-mail dog@bob.coffee.

Prin completarea datelor în formularele de plasare de comenzi sau înregistrare cont dumneavoastră, utilizatorul/cumpărătorul declarați și acceptați în mod expres ca datele dumneavoastre personale sa fie incluse în baza de date a operatorului afiliat domeniului www.bob.cofee si vă dați acordul expres și neechivoc ca toate aceste date personale să fie stocate, utilizate și prelucrate în scopul executării comenzilor efectuate sau răspunderii mesajelor și solicitarilor transmise.

Respectăm dispozițiile legale privitoare la protecția datelor cu caracter personal și punem în aplicare măsuri tehnice și organizatorice de protejare a tuturor operațiunilor privitoare în mod direct sau indirect la datele cu caracter personal, care previn prelucrările neautorizate sau ilegale, precum și pierderile sau distrugerile accidentale sau ilegale.

În scopul procesării comenzilor și crearea contului, Board of Beans S.R.L. colectează datele personale furnizate de clienți cum ar fi, dar fără a se limita la: prenume, nume, e-mail, număr de telefon, adresă de livrare, detalii de facturare, în conformitate cu prevederile Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului European din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.

Prelucrăm prenumele, numele, e-mail, număr de telefon, adresă de livrare sau detalii de facturare pentru comunicarea cu dumneavoastră în vederea executării obligațiilor contractuale și în vederea răspunderii solicitărilor/mesajelor transmise prin intermediul site-ului.

De asemenea, nu intenționăm să colectam sau să prelucrăm date ale minorilor. Dacă datele furnizate cuprind informații despre minori, acestea vor fi șterse.

Nu vor fi prelucrate date cu caracter special și informații referitoare la persoane sau grupuri/comunitati definite de gen, vârstă, rasă, etnie, naționalitate, cetățenie, credințe religioase, orientare sexuală, nivel de educație, categorie socială, afecțiuni medicale sau caracteristici fizice.

Toate aceste date vor fi păstrate pe durata ținerii evidențelor financiar-contabile și fiscale impuse de legislația în materie, dar nu mai mult de 5 ani.

Nu utilizăm datele cu caracter personal pentru prelucrare automatizată și nici pentru realizarea de profile. Nu luăm niciodată decizii automate cu privire la dumneavoastră. Utilizăm mijloace tehnice pentru stocarea datelor în condiții de securitate. Nu prelucrăm date în scopuri secundare incompatibile cu scopurile pentru care le-am colectat.

Respectăm și asigurăm în mod strict confidențialitatea datelor prelucrate. Nu dezvăluim datele decât pentru realizarea intereselor dumneavoastră sau pentru îndeplinirea obligațiilor legale. Confidențialitatea este pentru noi o valoare esențială.

Scopul prelucrării datelor cu caracter personal

Scopurile prelucrării datelor sunt:

a. Furnizarea/livrarea produselor comandate si prestarea serviciilor:

Ø crearea și administrarea contului de utilizator al site-ului www.bob.cofee informarea utilizatorilor privind situatia acestui cont;

Ø informarea utilizatorilor privind prelucrarea comenzilor (confirmarea comenzilor plasate, expediere, facturare, inclusiv a celor plasate, facturate si expediate de catre Board of Beans S.R.L.;

Ø autenticare sau acordare acces în anumite sectiuni din site sau în etapa de efectuare a plăților online: în cazul în care plasați o comandă pe site, dacă optați pentru plata online cu cardul, plasarea comenzii implică faptul că persoanelor vizate li se va solicita identitatea într-un pas suplimentar. Această autentificare adiționala confirmă ca dvs. sunteți titularul și utilizatorul de drept al cardului ale carui date sunt introduse în pagina procesatorului de plăți;

Ø transmitere informații privind produsele care se află în secțiunea “Coșul meu”, caz în care datele sunt prelucrate pentru a face demersuri la cererea pesoanei vizate inainte de încheierea unui contract de vânzare (adăugarea produselor în cosul de cumparaturi), pentru clarificarea situației vânzării respective;

Ø returnarea produselor conform prevederilor legale și a procedurii retur produse;

Ø rambursarea contravalorii produselor returnate în magazin sau prin retragere din contractele încheiate la distanță;

b. Îmbunătățirea calității serviciilor

Ø după achiziționarea unui produs sau serviciu, vă putem utiliza adresa de e-mail aferentă contului de pe care a fost efectuată comanda pentru transmiterea unei solicitări de feedback/review/recenzie referitoare la bunul sau serviciul achiziționat. Utilizatorii nu sunt obligați în niciun fel să acorde recenzii;

Ø vă putem invita să completați chestionare de satisfacție după livrarea comenzilor sau participarea la anumite acțiuni de marketing;

Ø putem desfășura studii sau cercetări de piață, în mod direct sau indirect, efectua statistici sau putem urmări și monitoriza vânzările și comportamentul comercial al utilizatorilor;

Aceste tipuri de prelucrări de date sunt realizate în interesul legitim al Operatorului de a desfășura activități comerciale, cu respectarea drepturilor cumpărătorului/consumatorului.

c. Marketing

Ø În acest scop, operatorul va utiliza datele cu caracter personal pentru campanii de promovare a produselor comercializate (identice sau asemănătoare celor achiziționate de cumpărător) și doar cu consimțământul activ prealabil al cumpărătorului exprimat prin bifarea căsuței corespunzătoare ”Vei primi oferte de la partenerii noștri”, Confidențialitate datelor clientului” sau ”Aboneaza-te la newsletter-ul nostru” disponibile la crearea contului.

Ø Consimțământul prealabil poate fi retras în orice moment, prin modificarea setărilor din secțiunea “Abonare newsletter”, accesarea link-ului/butonului de dezabonare din mesaj/subsolul email-ului sau prin contactarea Operatorului, caz în care puteți solicita să oprim prelucrarea datelor în acest scop, urmând să dăm curs solicitării dvs. într-un termen rezonabil care nu va depăși 7 zile, prin raportare la configurarea sistemelor tehnice de transmitere a informațiilor.

d. În activități curente ce au la bază interesul legitim

Ø adoptarea unor măsuri de protecție a site-ului față de atacuri cibernetice, detectare a tentativelor de fraudă și transmiterea datelor către autoritățile competente, gestionarea breșelor de securitate. Operatorul poate prelucra datele personale în scopul identificării și limitarii comportamentului abuziv în plasarea comenzilor (multiple, abuzive, speculative sau plasate in scopul obtinerii de avantaje necuvenite sau cu incalcarea regulamentelor aferente campaniilor) sau a altor riscuri.

Ø în scopul transmiterii unei informari ulterioare încheierii unui contract de vânzare ce are drept obiect produsele comercializate pe site;

e. În activități curente ce au la bază obligația legală

Ø Îndeplinirea obligațiilor legale privind activitatea financiar-contabilă și obligațiile fiscale;

Ø orice altă obligație ce se supune legislației din România;

De asemenea, putem furniza datele cu caracter personal ale dumneavoastră și altor companii cu care ne aflăm în relații de parteneriat, dar numai în temeiul unui angajament de confidențialitate din partea acestora încheiat în conformitate cu art. 28 din Regulamentul (UE) nr. 679/2016, prin care garantează că aceste date sunt pastrate în siguranță și că furnizarea acestor informații personale se face conform legislației în vigoare, după cum urmează: furnizorilor de servicii de curierat, furnizorilor de servicii de marketing, furnizorilor de servicii de plata/bancare, telemarketing sau alte servicii, furnizate de companii cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre, asigurători etc.

În vederea plasării unei solicitari, clientul va furniza datele și informațiile solicitate în formularul on-line de plasare a comenzii sau prin telefon, refuzul comunicării informațiilor solicitate împiedicând vanzătorul să înregistreze și să onoreze comanda efectuată.

Proprietarul, precum şi operatorul acestui website nu sunt răspunzători pentru erorile clienților în introducerea acestor date sau de eventuale date false furnizate de aceștia. Clientul are obligația de a furniza date corecte și conforme cu realitatea, purtând întreaga răspundere pentru incorectitudinea informațiilor transmise vânzătorului.

De asemenenea, clientul (utilizatorul) are posibilitatea de a sesiza vânzătorul cu privire la introducerea unor date incorecte sau în mod eronat în vederea corectării acestora la adresa de e-mail indicată în cuprinsul descrierii societății vânzătorului.

Datele personale nu vor fi vândute, transferate sau distribuite sub nicio formă unor terţe părţi ori în alte țări, cu excepţia cazului in care sunt solicitate de autorităţile publice competente, in conformitate cu prevederile Regulamentului (UE) 2016/679.

Recomandăm tuturor utilizatorilor acestui website să îşi ia toate măsurile de siguranţă atunci când oferă date personale online şi să verifice periodic starea şi acurateţea acestor date. Utilizatorii sunt răspunzători în mod direct de modul în care îşi protejează datele de logare având în vedere că poate suporta consecinţele unei utilizări neautorizate.

Drepturile dumneavostră

Potrivit Regulamentului (UE) 2016/679, dumneavoastră beneficiați de dreptul de acces și de intervenție asupra datelor personale furnizate. În acest sens, aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, aveți acces la datele respective, precum și la următoarele informații:

Ø Scopurile prelucrării;

Ø Categoriile de date cu caracter personal vizate;

Ø Destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate;

Ø Acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă.

La cerere, noi vă vom furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. În cazul în care ne veți adresa cererea în format electronic și cu excepția cazului în care solicitați un format material, informațiile vor fi furnizate într-un format electronic utilizat în mod curent (word, pdf etc.).

De asemenea, clienții au dreptul la rectificarea, modificarea și actualizarea datelor prelucrate. Astfel, aveți dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Aveți dreptul de a obține din partea noastră ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar noi avem obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care există unul dintre următoarele motive:

Ø Datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

Ø Vă veți retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;

Ø Vă veți opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;

Ø Datele cu caracter personal au fost prelucrate ilegal;

Ø Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii Europene sau al legilor din România;

În cazul în care vom comunica datele dumneavoastră societăților de curierat sau celorlalți parteneri, iar dumneavoastră veți solicita ștergerea acestora, vom lua toate măsurile rezonabile pentru a informa partenerii care prelucrează datele că ați solicitat ștergerea oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

Datele nu vor fi șterse dacă:

Ø Prelucrarea este necesară pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al legilor din România sau pentru îndeplinirea unei sarcini executate în interes public;

Ø Din motive de interes public în domeniul sănătății publice;

Ø Prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Ø Aveți dreptul de a obține restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

Ø Contestați exactitatea datelor, pentru o perioadă care ne permite să verificăm exactitatea datelor prelucrate;

Ø Prelucrarea este ilegală, iar dumneavoastră vă veți opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

Ø Noi nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră ni le veți solicita pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care prelucrarea datelor a fost restricționată în cazurile sus-menționate, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii Europene sau al Statului Român.

În cazul în care ați obținut restricționarea prelucrării datelor cu caracter personal, veți fi informată de către de noi înainte de ridicarea restricției de prelucrare.

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat. Aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră, direct de la noi către un alt operator, acolo unde acest lucru este fezabil din punct de vedere tehnic. Exercitarea dreptului menționat anterior nu aduce atingere dreptului dumneavoastră la ștergerea datelor.

Orice client are, de asemenea, dreptul de a se opune, în mod gratuit și fără nicio justificare, la prelucrarile datelor sale personale în scopuri de marketing direct.

Pentru exercitarea tuturor drepturilor menționate anterior, va puteți adresa oricand cu o cerere scrisa la sediul nostru din Charles de Gaulle nr. 3, Sector 1, Mun. București sau la adresa de e-mail: dog@bob.coffee. De asemenea, vă este recunoscut dreptul de a va adresa justiției.

Prin accesarea site-ului ce presupune acceptarea termenilor și condițiilor și a politicilor de confidențialitate, putem transfera datele dvs. către unii furnizori care vor avea sediul în alte țări decât cea în care vă aflați dvs. și, în unele cazuri, în țări în afara UE/SEE.

Deși legile privind protecția datelor din aceste țări pot fi diferite față de cele din țara dvs., vom lua măsurile necesare pentru a ne asigura că datele dvs. personale sunt procesate conform acestei politici și în concordanță cu legislația aplicabilă.

Informațiile cumpărătorului cu caracter personal pot fi furnizate și către organele de urmări penală, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate de către acestea.

Beneficiați de dreptul de acces, intervenție, rectificare și portare cu privire la datele pe care ni le furnizați, să limitați prelucrarea realizată de noi și chiar să solicitați ștergerea datelor.

Menționăm că intervenția asupra datelor pe care ni le-ați furnizat poate fi de natură să împiedice executarea contractului încheiat între dumneavoastră și noi. În acest caz, noi vom fi exonerați de răspundere. Dacă sunteți nemulțumit, aveți posibilitatea să vă adresați și să depuneți plângere împotriva noastră în fața Autorității Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, precum și în fața instanțelor de judecată competente.

Securitate

Folosim mijloace de stocare şi securitate a datelor actualizate pentru păstrarea datelor dumneavoastră în siguranţă în formă electronică şi fizică pentru a proteja informaţiile dumneavoastră personale împotriva accesului neautorizat, a utilizării necorespunzătoare sau împotriva divulgării, modificării neautorizată și a distrugerii ilegale sau a pierderii accidentale.

Toți partenerii, personalul şi furnizorii de servicii care au acces la informaţii confidenţiale (inclusiv date personale) sunt supuși obligațiilor de confidențialitate.

Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea și publicarea neautorizată sau utilizarea neautorizată a acestora, Operatorul va asigura urmatoarele: crearea și functionarea unui mediu informatic, tehnic adecvat, selectarea controlată, supravegherea angajaților săi implicați în furnizarea serviciului.

Cu toate acestea, transmiterea informaţiilor prin internet nu este complet securizată. Deşi luăm măsuri adecvate și proporționale pentru a gestiona riscurile prezentate, nu putem garanta securitatea informațiilor transmise către serviciile noastre online.

Dacă apare o scurgere de date cu caracter personal, vom face totul pentru a o elimina și pentru a evalua un nivel de risc legat de scurgere în conformitate cu politica noastră privind încălcarea datelor cu caracter personal. În cazul în care se constată că scurgerea poate duce la vătămări materiale sau nemateriale pentru dumneavoastră (de exemplu: furt de identitate, frauda sau pierdere financiară, discriminare), vă vom contacta fără întârzieri nejustificate, cu excepția cazului în care legea prevede altfel. Toate demersurile noastre vor fi luate în deplină cooperare cu autoritatea competenta de supraveghere despre incidentele de utilizare incorectă sau incursiuni neautorizate în site-ul www.bob.coffee

Modificările politicii de confidenţialitate

Această politică de confidențialitate se poate modifica în conformitate cu schimbările legislației privind politica datelor sau în baza unor modificări ale serviciilor noastre sau ale modalității de organizare din când în când. Dacă vom efectua modificări materiale la aceasta, vom publica un link către politica revizuită pe pagina principală a site-ului nostru. Dacă vom efectua modificări semnificative care vor avea un impact asupra drepturilor și libertăților dvs. (de exemplu, atunci când vom începe prelucrarea datelor dvs. personale în alte scopuri decât cele specificate mai sus), vă vom contacta înainte de a începe această prelucrare.

Întrebări sau Reclamații

Dacă aveți întrebări sau preocupări legate de prelucrarea datelor dvs. personale sau dacă doriți să vă exercitați oricare dintre drepturile menționate mai sus, sunteți binevenit(ă) să ne contactați utilizând trimițând un e-mail la următoarea adresă: dog@bob.coffee iar noi vă vom răspunde în cel mult 30 de zile de la primirea cererii.

De asemenea, vă aducem la cunoștință datele de contact ale Reponsabilului nostru cu Protecția Datelor:

Nume: Andrei Gavanescu

Telefon: 0768635797

E-mail: dog@bob.coffee

În măsura în care nu dispuneți de mijloace electronice sau nu doriți să le folosiți, puteți formula o cerere scrisă pe care o depuneți la adresa sediului social din Charles de Gaulle nr. 3, Sector 1, Mun. București.

În măsura în care nu sunteți satisfăcut cu modalitatea în care v-a fost soluționată cererea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.”