Politica de confidentialitate și de prelucrare a datelor cu caracter personal aplicabila in procesul de accesare si utilizare a aplicatiei mobile “Sameday”

 

Consideram asigurarea dreptului la protectia datelor cu caracter personal ca un angajament fundamental Sameday prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastra in deplina concordanta cu Regulamentul (UE) 2016/679 (“Regulamentul general privind protectia datelor” sau “GDPR“), precum și cu orice alta legislatie aplicabila. Intrucat unul dintre principiile esentiale ale acestui cadrul legal il reprezinta transparenta, am pregatit aceast document prin care dorim sa va informam despre modul in care colectam, utilizam, transferam și protejam datele Dvs. cu caracter personal atunci cand interactionati cu noi in legatura cu produsele și serviciile noastre, inclusiv prin site-ul nostru web.

Ne rezervam dreptul de a actualiza și modifica periodic aceasta Politica de Confidentialitate, pentru a reflecta orice modificari ale modului in care prelucram datele dumneavoastra cu caracter personal sau orice modificari ale cerintelor legale. In cazul oricarei astfel de modificari, vom afișa pe website-ul nostru versiunea modificata a Politicii de Confidentialitate, motiv pentru care va rugam sa verificati periodic continutul acestei Politici de Confidentialitate.

 

Cine suntem și cum ne puteti contacta?

“Sameday” este denumirea comerciala a societatii DELIVERY SOLUTIONS SA, persoana juridica de nationalitate romana, avand sediul social in București, Str.Gara Herastrau nr.6, Cladirea Globalworth, etajul 6 si 7, Sectorul 2, Romania, inregistrata la registrul Comertului sub nr. J40/7031/2008, avand cod de inregistrare fiscala RO23743772S (denumita in continuare “Sameday” sau “noi“).

In sensul legislatiei cu privire la protectia datelor, suntem operator atunci cand prelucram date cu caracter personal colectate direct de la Dvs., și imputernicit al operatorului cand prelucram date cu caracter personal colectate de acesta.

Intrucat suntem intotdeauna deschiși sa aflam opiniile dumneavoastra, precum și sa va furnizam orice informatii suplimentare de care ati putea avea nevoie cu privire la prelucrarea datelor Dvs., va incurajam sa contactati Responsabilul Sameday cu protectia datelor la adresa de e-mail [email protected] sau prin poșta sau curier la adresa din București, Str.Gara Herastrau nr.6, Cladirea Globalworth, etajul 6 si 7, Sectorul 2, Romania, cu mentiunea: “in atentia Responsabilului Sameday cu protectia datelor”.

 

Ce categorii de date cu caracter personal prelucram?

In general, colectam datele Dvs. cu caracter personal direct de la dumneavoastra, astfel incat aveti controlul asupra tipului de informatie pe care ne-o oferiti. Cu titlul de exemplu, primim informatii de la Dvs. astfel:

  • Cand va creati un cont Sameday ne transmiteti adresa de e-mail, numele și prenumele, numar de telefon.
  • Cand plasati o comanda, ne furnizati datele Dvs. cu caracter personal, precum numele și prenumele, adresa de preluare, numar de telefon, etc.
  • Cand sunteti destinatarul unei trimiteri postale/expedieri, prelucram datele colectate de catre expeditor sau datele furnizate de Dvs., cum ar fi: numele, prenumele, adresa de livrare, numar de telefon, adresa de e-mail, semnatura, necesare pentru a ne asigura ca livrarile ajung la Dvs. și nu la alte peroane, dar și pentru a ne proteja interesele legitime in cazul in care ulterior intervin neintelegeri referitoare la corectitudinea livrarii.
  • In aplicatia Sameday, in calitate de destinatar, prelucram adresa de e-mail, numele și prenumele, numar de telefon, precum si optiunile privind adresele, redirectionarile si preferintele de livrare (de ex. locker/easybox-ul favorit).
  • Pe site-ul nostru web (sameday.ro), precum si in aplicatia mobila putem stoca și colecta informatii in cookie-uri și tehnologii similare, conform Politicii de cookie-uri.
  • Nu colectam și nu prelucram in alt mod date sensibile, incluse de Regulamentul general privind protectia datelor in categorii speciale de date cu caracter personal.
  • Nu colectam și nu prelucram date ale minorilor care nu au implinit varsta de 16 ani.
  • Orice persoana care ne furnizeaza datele personale in mod direct sau prin intermediul expeditorului care le colecteaza, declara pe proprie raspundere ca are varsta de minim 16 ani și iși poate da acordul valabil in vederea colectarii și prelucrarii datelor sale.
  • Orice persoana care ne furnizeaza date cu caracter personal poarta responsabilitatea asupra corectitudinii datelor furnizate, cat si al informarii persoanelor vizate despre prezenta politica de confidentialitate.

 

Care sunt scopurile și temeiurile prelucrarii datelor personale?

Vom utiliza datele Dvs. cu caracter personal in urmatoarele scopuri:

  1. Pentru prestarea serviciilor oferite de Sameday in beneficiul Dvs. Acest scop general poate include, dupa caz, urmatoarele:
  • Crearea și administrarea contului in cadrul platformei Sameday
  • Prelucrarea comenzilor, insemnand preluarea, validarea, transportul, predarea și facturarea acestora, dupa caz
  • Colectare rambursurilor in cazul serviciilor contra ramburs.

Prelucrarea datelor Dvs. pentru aceste scopuri este in cele mai multe cazuri necesara pentru incheierea și executarea unui contract avand ca obiect servicii de prestare de servicii postale si curierat, precum si servicii de transport rutier de marfa. De asemenea, anumite prelucrari subsumate acestor scopuri sunt impuse de legislatia aplicabila, inclusiv legislatia fiscala și contabila din Romania.

 

  1. Pentru imbunatatirea serviciilor oferite de Sameday

Ne dorim in permanenta sa va oferim cea mai buna experienta de achizitionare de servicii prin intermediul unei platforme online. Pentru aceasta, va putem invita sa completati chestionare de satisfactie subsecvent finalizarii unei comenzi sau putem desfașura, direct sau cu ajutorul unor parteneri, studii și cercetari de piata. Ne intemeiem aceste activitati pe interesul nostru legitim de a desfașura activitati comerciale, avand intotdeauna grija ca drepturile și libertatile Dvs. fundamentale sa nu fie afectate.

 

  1. Pentru comunicari

Pentru a va tine informati cu privire la statusul livrarilor Dvs. va putem trimite, prin canale de comunicare electronica (e-mail/SMS) detalii referitoare la livrare unei trimieri postale/a unei expedieri sau coduri de acces pentru livrarile in lockerele/easybox. Ne asiguram intotdeauna ca aceste prelucrari se efectueaza cu respectarea drepturilor și libertatilor Dvs.

Ne puteti solicita oricand, prin mijloacele descrise prin prezenta, sa oprim prelucrarea datelor Dvs. cu caracter personal in scop de informare, urmand sa dam curs in cel mai scurt timp posibil cererii Dvs. Retragerea consimtamantului Dvs. va avea ca si efect imposibilitatea derularii de informare cu privire la statusul serviciilor prestate.

 

  1. Pentru apararea intereselor noastre legitime

Pot exista situatii in care vom folosi sau transmite informatii pentru a ne proteja drepturile și activitatea comerciala. Acestea pot include:

  • Masuri de protectie a site-ului web și a utilizatorilor platformei Sameday fata de atacuri cibernetice.
  • Masuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informatii catre autoritatile publice competente.
  • Masuri de gestionare a diverselor altor riscuri.

Temeiul general al acestor tipuri de prelucrari este interesul nostru legitim de a ne apara activitatea comerciala, fiind inteles ca ne asiguram ca toate masurile pe care le luam garanteaza un echilibru intre interesele noastre și drepturile și libertatile Dvs. fundamentale.

De asemenea, in anumite cazuri ne intemeiem prelucrarea pe dispozitii legale cum ar fi obligatia de a asigura paza bunurilor și valorilor prevazuta de legislatia aplicabila in aceasta materie, obligatia de a notifica breșe de securitate sau altele asemenea.

 

Cat timp pastram datele Dvs. cu caracter personal?

Ca regula generala, vom stoca datele Dvs. cu caracter personal cat timp aveti un cont in platforma Sameday. Puteti sa ne solicitati oricand ștergerea anumitor informatii sau inchiderea contului și vom da curs acestor solicitari, sub rezerva pastrarii anumitor informatii inclusiv ulterior inchiderii contului, in situatiile in care legislatia aplicabila sau interesele noastre legitime o impun.

Daca nu aveti un cont in platforma Sameday regula generala este pastrarea informatiilor legate de comenzile efectuate pentru o perioada de 4 (patru) ani de la momentul finalizarii comenzii („Durata de Retentie”).

Similar cu situatia anterioara, este posibil sa pastram anumite date și ulterior expirarii acestei perioade, in conformitate cu legislatia aplicabila sau cu intresele noastre legitime, cu precadere in vederea exercitarii dreptului la aparare in eventualitatea aparitiei unei dispute referitoare la serviciile prestate. In acest scop, datele vor fi tinute separat de datele celorlalti clienti fiind stocate ca backup, criptate și/sau pseudonimizate și vor fi accesate doar in cazul unei dispute. Imediat dupa expirarea duratei de retentie, Sameday va șterge din sistemele sale datele Dvs. cu caracter personal și orice copii ale acestora.

 

Cui transmitem datele Dvs. cu caracter personal?

Dupa caz, putem transmite sau oferi acces la anumite date cu caracter personal ale Dvs. urmatoarelor categorii de destinatari:

  • societatilor din cadrul aceluiași grup de societati din care face parte Sameday.
  • partenerilor și subcontractorilor Sameday.
  • furnizorilor de servicii de plata/bancare.
  • furnizorilor de servicii de marketing/telemarketing.
  • furnizorilor de servicii de cercetare de piata.
  • furnizorilor de servicii IT.
  • furnizorilor de servicii juridice.
  • altor societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre.

In cazul in care ne revine o obligatie legala sau daca este necesar pentru a ne apara un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autoritati publice.

Ne asiguram ca accesul la datele Dvs. de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu aceștia.

 

In ce tari transferam datele Dvs. cu caracter personal?

In prezent, stocam și prelucram datele Dvs. cu caracter personal pe teritoriul Romaniei.

Cu toate acestea, din cand in cand, este posibil sa transferam anumite date ale Dvs. cu caracter personal unor entitati situate in afara Romaniei. Aceste entitati pot fi localizate in Uniunea Europeana sau in afara Uniunii, inclusiv in tari carora Comisia Europeana nu le-a recunoscut un nivel adecvat de protectie a datelor cu caracter personal.

Vom lua intotdeauna masuri pentru a ne asigura ca orice transfer international de date cu caracter personal este gestionat cu atentie cu scopul de a va proteja drepturile și interesele.

Transferurile catre furnizorii de servicii și alte parti terte vor fi intotdeauna protejate prin angajamente contractuale și, dupa caz, prin alte garantii, cum ar fi clauzele contractuale standard emise de Comisia Europeana sau schemele de certificare, precum Scutul de confidentialitate pentru protectia datelor cu caracter personal transferate din interiorul UE catre Statele Unite ale Americii.

Ne puteti contacta oricand, folosind detaliile de contact expuse mai sus, pentru a afla mai multe informatii despre tarile in care transferam datele Dvs., perecum și garantiile pe care le-am pus in aplicare cu privire la aceste transferuri.

 

Cum protejam securitatea datelor Dvs. cu caracter personal?

Ne angajam sa asiguram securitatea datelor cu caracter personal prin implementarea unor masuri tehnice și organizatorice adecvate, conform standardelor industriei.

Pastram datele Dvs. cu caracter personal pe servere securizate, folosind algoritmi de criptare de ultima generatie și asigurand redundanta stocarii.

Pentru efectuarea platilor putem folosi și serviciile procesatorului de plati PayU. Orice informatii privitoare la plati sunt criptate, folosind tehnologia SSL.

In ciuda masurilor luate pentru a proteja datele Dvs. cu caracter personal, va atragem atentia ca transmiterea informatiilor prin Internet, in general, sau prin intermendiul altor retele publice, nu este complet sigura, existand riscul ca datele sa fie vazute şi utilizate de catre terte parti neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilitati ale unor sisteme care nu sunt sub controlul nostru.

 

Ce drepturi aveti?

Regulamentul general privind protectia datelor va recunoaște o serie drepturi in legatura cu datele Dvs. cu caracter personal. Puteti solicita accesul la datele Dvs. , corectarea oricaror greșeli din fișierele noastre și/sau va puteti opune la prelucrarea datelor Dvs. cu caracter personal. De asemenea, va puteti exercita dreptul de a va plange autoritatii de supraveghere competente sau de a va adresa justitiei. Dupa caz, puteti beneficia și de dreptul de a solicita ștergerea datelor Dvs. cu caracter personal, dreptul la restrictionarea prelucrarii datelor Dvs. și dreptul la portabilitatea datelor.

Mai multe informatii despre fiecare dintre aceste drepturi pot fi obtinute prin consultarea tabelului prezentat mai jos.

Pentru a va putea exercita drepturile, ne puteti contacta folosind detaliile de contact expuse mai sus. Va rugam sa retineti urmatoarele aspecte daca doriti sa va exercitati aceste drepturi:

  • Luam in serios confidentialitatea tuturor inregistrarilor care contin date cu caracter personal. Din acest motiv, va rugam sa ne transmiteti cererile Dvs. cu privire la astfel de inregistrari folosind adresa de e-mail aferenta contului Sameday. In caz contrar, ne rezervam dreptul de a va verifica identitatea prin solicitarea de informatii suplimentare care au ca scop confirmarea identitatii Dvs.
  • Nu vom solicita o taxa pentru a va exercita vreun drept in ceea ce privește datele Dvs. cu caracter personal, cu exceptia cazului in care solicitarea Dvs. de acces la informatii este nefondata, respectiv repetitiva sau excesiva, caz in care vom percepe o suma rezonabila in asemenea circumstante.  Va vom informa despre orice onorarii aplicate inainte de a va solutiona cererea.
  • Durata de raspuns.Ne propunem sa raspundem la orice solicitari valide in termen de maximum 1 (una) luna, cu exceptia cazului in care acest lucru este deosebit de complicat sau daca ati facut mai multe solicitari, caz in care urmeaza sa raspundem in termen de maximum doua luni. Va vom anunta daca vom avea nevoie de mai mult de o luna. S-ar putea sa va intrebam daca puteti sa ne spuneti exact ce doriti sa primiti sau ce anume va ingrijoreaza. Acest lucru ne va ajuta sa actionam mai repede si sa scurtam timpul de raspuns la solicitarea Dvs.
  • Drepturile tertelor parti.Nu trebuie sa respectam o cerere in cazul in care ar afecta in mod negativ drepturile și libertatile altor persoane vizate.

Prin utilizarea optiunii „Redirectioneaza catre un vecin”, Destinatarul, in calitate de persoana vizata, este responsabil de datele cu caracter personal introduse si se asigura ca a informat pe cel caruia urmeaza sa i se faca livrarea despre prelucrarea datelor sale cu caracter personal.

 

Drepturi vizate Descriere
Accesul Puteti sa ne solicitati:

  • sa confirmam daca va prelucram datele cu caracter personal.
  • sa va punem la dispozitie o copie a acestor date.
  • sa va oferim alte informatii despre datele Dvs. cu caracter personal, cum ar fi datele pe care le avem, la ce le folosim, cui i le divulgam, daca le transferam in strainatate și cum le protejam, cat timp le pastram, ce drepturi aveti, cum puteti face o plangere, de unde am obtinut datele Dvs., in masura in care informatiile nu v-au fost deja furnizate prin aceasta informare.
Rectificarea Ne puteti solicita sa rectificam sau sa completam datele Dvs. cu caracter personal inexacte sau incomplete.

Este posibil sa incercam sa verificam exactitatea datelor inainte de rectificarea acestora.
Ștergerea datelor Ne puteti solicita sa va ștergem datele cu caracter personal, dar numai in cazul in care:

  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate. sau
  • v-ati retras consimtamantul (in cazul in care prelucrarea datelor se baza pe consimtamant). sau
  • dati curs unui drept legal de a va opune. sau
  • acestea au fost prelucrate ilegal. sau
  • ne revine o obligatie legala in acest sens.

Nu avem obligatia de a ne conforma solicitarii Dvs. de ștergere a datelor Dvs. cu caracter personal in cazul in care prelucrarea datelor Dvs. cu caracter personal este necesara:

  • pentru respectarea unei obligatii legale. sau
  • pentru constatarea, exercitarea sau apararea unui drept in instanta.

Exista anumite alte circumstante in care nu suntem obligati sa respectam solicitarea Dvs. de ștergere a datelor, deși acestea doua sunt cele mai probabile circumstante in care v-am putea refuza aceasta solicitare

 

Va solicitam sa aveti in vedere faptul ca, inaintea exercitarii acestui drept, sa va descarcati din contul Sameday si sa va salvati toate documentele aferente comenzilor efectuate de la Sameday indiferent daca facturarea s-a efectuat catre Dvs. sau catre o alta persoana fizica sau juridica (cum ar fi: facturile, certificatele de garantie). In cazul in care nu efectuati acest demers inainte de a va exercita dreptul de stergere, veti pierde toate aceste documente, iar Sameday va fi in imposibilitate de a vi le pune la dispozitie deoarece procesul de stergere a datelor, respectiv a contului Sameday cu toate datele si documentele aferente acestuia, este un proces ireversibil.
Restrictionarea prelucrarii datelor Ne puteti solicita sa restrictionam prelucrarea datelor cu caracter personal, dar numai in cazul in care:

  • acuratetea lor este contestata (a se vedea sectiunea de rectificare), pentru a ne permite sa verificam acuratetea acestora. sau
  • prelucrarea este ilegala, dar nu doriti ca datele sa fie șterse. sau
  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar Dvs. aveti nevoie de ele pentru a constata, a exercita sau a apara un drept in instanta. sau
  • v-ati exercitat dreptul de a va opune, iar verificarea daca drepturile noastre prevaleaza este in desfașurare.

Putem continua sa folosim datele Dvs. cu caracter personal in urma unei solicitari de restrictionare, in cazul in care:

  • avem consimtamantul Dvs. sau
  • pentru a constata, exercita sau asigura apararea unui drept in instanta. sau
  • pentru a proteja drepturile altei persoane fizice sau juridice.
Portabilitatea datelor Ne puteti solicita sa va furnizam datele cu caracter personal intr-un format structurat, utilizat in mod curent și care poate fi citit automat, sau puteti solicita ca acesta sa fie „portat” direct catre un alt operator de date, dar in fiecare caz numai daca:

  • prelucrarea se bazeaza pe consimtamantul Dvs. sau pe incheierea sau executarea unui contract cu Dvs. și
  • prelucrarea se face prin mijloace automate.
Opozitia Va puteti opune in orice moment, din motive legate de situatia particulara in care va aflati, prelucrarii datelor Dvs. cu caracter personal in temeiul interesului nostru legitim, in cazul in care considerati ca drepturile și libertatile Dvs. fundamentale prevaleaza fata de acest interes.

De asemenea, va puteti opune oricand prelucrarii datelor Dvs. in scop de marketing direct (inclusiv crearea de profiluri), fara a invoca vreun motiv, caz in care vom inceta in cel mai scurt timp posibil aceasta prelucrare.
Luarea de decizii automate Puteti solicita sa nu faceti obiectul unei decizii bazate exclusiv pe prelucrarea automata, dar numai atunci cand decizia respectiva:

  • produce efecte juridice cu privire la Dvs. sau
  • va afecteaza in alt mod similar și intr-o masura semnificativa.

Acest drept nu se aplica in cazul in care decizia la care s-a ajuns in urma luarii automate a deciziilor:

  • ne este necesara pentru a incheia sau a derula un contract cu Dvs.
  • este autorizata prin lege și exista garantii adecvate pentru drepturile și libertatile Dvs. sau
  • se bazeaza pe consimtamantul Dvs. explicit.
Plangeri Aveti dreptul sa depuneti o plangere la autoritatea de supraveghere cu privire la prelucrarea datelor Dvs. cu caracter personal. In Romania, datele de contact ale autoritatii de supraveghere pentru protectia datelor sunt urmatoarele:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania, telefon +40.318.059.211 sau +40.318.059.212

email: [email protected].

Fara a va afecta dreptul Dvs. de a contacta in orice moment autoritatea de supraveghere, va rugam sa ne contactati in prealabil, și va promitem ca vom depune toate eforturile necesare pentru a rezolva orice problema pe cale amiabila.  

 

 

  • Va reamintim faptul ca puteti contacta in orice moment Responsabilul Sameday cu protectia datelor prin transmiterea solicitarii Dvs. prin oricare dintre urmatoarele modalitati:
  • prin e-mail la adresa: [email protected]
  • prin poșta sau curier la adresa societatii Delivery Solutions SA: București, Str.Gara Herastrau nr.6, Cladirea Globalworth, etajul 6 si 7, Sectorul 2, Romania, cu mentiunea “in atentia Responsabilului Sameday cu protectia datelor”.