1. Kes on isikuandmete vastutav töötleja

Recosporti veebipoodide kaudu töödeldavate isikuandmete vastutav töötleja on RECOSPORT SRL, registrijärgse aadressiga Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumeenia, VAT/CUI RO28735800, äriregistri nr J2011001722123.

• E-post privaatsusküsimusteks ja õiguste kasutamiseks: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontaktileht: /contactus

Kui tarnija või partner määrab konkreetse töötlemise eesmärgid ja vahendid iseseisvalt, võib ta tegutseda eraldi vastutava töötlejana ning tema enda nimel tehtavale töötlemisele kohaldub tema privaatsuspoliitika.

2. Kellele ja millal see poliitika kohaldub

See poliitika kohaldub füüsilistele isikutele, kes:

• külastavad või kasutavad Recosporti veebisaiti;
• loovad konto, lisavad tooteid ostukorvi, lemmikutesse või isiklikesse nimekirjadesse;
• esitavad või saavad tellimuse, sealhulgas juhul, kui ost tehakse ettevõtte, klubi, asutuse või muu professionaalse kliendi jaoks;
• taotlevad pakkumist, tuge, hooldust, garantiid, tagastust või lepingust taganemist;
• liituvad uudiskirjaga või annavad turunduseelistusi;
• saadavad Recosportile arvustusi, küsimusi või muid sõnumeid.

Juriidiliste isikute puhul kohaldub see poliitika nende esindajate, töötajate, koostööpartnerite ja kontaktisikute isikuandmetele.

3. Milliseid isikuandmeid võime koguda

Sõltuvalt sellest, kuidas te meiega suhtlete, võime töödelda järgmisi kategooriaid:

• Isiku tuvastamise ja kontaktandmed: eesnimi, perekonnanimi, e-post, telefon, arveldus-/tarneaadress, linn, maakond/piirkond ja riik.
• Kontoandmed: konto identifikaator, eelistused, lemmikud, vaadatud tooted, salvestatud aadressid ja autentimisega seotud teave. Paroole tuleb säilitada tehniliselt kaitstud kujul, mitte loetava tekstina.
• Tellimuse andmed: tellitud tooted, kogused, hinnad, allahindlused, tarne- ja makseviisid, tellimuse staatus, AWB/jälgimine ning tagastuste ja garantiide ajalugu.
• B2B arveldusandmed: organisatsiooni nimi, maksu-/VAT-identifikaator, aadress ja vajaduse korral esindaja või kontaktisiku andmed.
• Makseandmed: makseviis, tehingu staatus, tehingu identifikaator ja piiratud teave makseteenuse pakkujalt. Täielikud kaardiandmed sisestatakse ja töödeldakse tavaliselt makseteenuse pakkuja keskkonnas ning neid ei ole ette nähtud Recosporti poolt säilitamiseks.
• Suhtlusandmed: vormide, e-posti, telefoni, chati, WhatsAppi või muude meiega suhtlemiseks kasutatud kanalite kaudu saadetud sõnumite sisu.
• Tehnilised ja kasutusandmed: IP-aadress, juurdepääsu kuupäev ja kellaaeg, külastatud URL-id, brauser, operatsioonisüsteem, seade, tehnilised identifikaatorid, turvalogid ja teave veebisaidiga suhtlemise kohta.
• Turunduseelistused ja nõusolek: liitumine/lahkumine, nõusoleku andmise kuupäev ja viis ning küpsiste eelistused.
• Arvustused: kuvatav nimi või varjunimi, hinnang, arvustuse sisu ja, kui see on ehtsuse kontrollimiseks vajalik, teave selle kohta, et toode telliti.

Me ei kogu teadlikult rohkem andmeid, kui selles poliitikas kirjeldatud eesmärkide jaoks vajalik.

4. Kust andmed pärinevad

Isikuandmed võivad pärineda:

• otse teilt, kui loote konto, esitate tellimuse, täidate vormi või võtate meiega ühendust;
• makseteenuse pakkujatelt tehingu kinnitamiseks või staatuse saamiseks;
• kulleritelt ja logistikateenuse pakkujatelt tarne, tagastuse või transpordijuhtumi staatuse kohta;
• küpsisetehnoloogiatest ja analüütikavahenditest teie eelistuste ja kohaldatava õiguse piires;
• ettevõtte või asutuse esindajalt, kes annab meile ärisuhte täitmiseks kontaktisiku andmed;
• avalikest allikatest või ametiasutustelt ainult siis, kui selleks on sobiv eesmärk ja õiguslik alus.

Kui saame teie isikuandmed kolmandalt isikult ja GDPR-i artikkel 14 nõuab teie teavitamist, edastame seadusega nõutud teabe kohaldatava tähtaja jooksul.

5. Miks me andmeid töötleme ja mis on õiguslik alus

Kui toetume õigustatud huvile, hindame töötlemise vajalikkust ja mõju teie õigustele ja vabadustele. Teil on õigus esitada vastuväide GDPR-i artiklis 21 sätestatud tingimustel.

6. Kontod, tellimused ja tarne

Kasutame andmeid, mis on vajalikud konto loomiseks ja haldamiseks, tellimuse töötlemiseks, staatuse teavitamiseks, äridokumentide koostamiseks ja tarne korraldamiseks.

Tarneks vajalikud andmed võib edastada valitud kullerile või logistikateenuse pakkujale. Kuller võib teatud andmeid töödelda ka iseseisva vastutava töötlejana oma kohustuste täitmiseks, sealhulgas tarne haldamine, üleandmise tõend, tagastused ja seadusest tulenevad kohustused.

Tellimuse, turvalisuse, arve, tarne, hoolduse või tagastusega rangelt seotud sõnumid ei ole turunduskommunikatsioon ja neid võib saata sõltumata uudiskirja valikust, kui see on vajalik lepingu täitmiseks või seaduse järgimiseks.

7. Maksed

Sõltuvalt valitud meetodist võivad makset töödelda pangad või spetsialiseerunud makseteenuse pakkujad. Nad saavad tehingu autoriseerimiseks ja töötlemiseks vajalikud andmed ning võivad teatud toimingute puhul tegutseda oma juriidiliste kohustuste alusel iseseisvate vastutavate töötlejatena.

Recosport saab üldjuhul ainult makse kinnitamiseks ja kooskõlastamiseks vajalikku teavet, näiteks tehingu staatus, summa, valuuta ja tehingu identifikaator. Me ei palu saata e-posti või vormi kaudu täielikku kaardinumbrit, CVV/CVC-koodi ega panga autentimiskoode.

8. Tagastused, taganemine, garantiid ja kaebused

Tagastuse, taganemisõiguse, garantii või kaebuse menetlemiseks võime kasutada isiku tuvastamise ja kontaktandmeid, tellimuse numbrit, asjaomast toodet, asjakohaseid tehnilisi põhjuseid, lahendamiseks vajalikke dokumente või fotosid ning suhtlusajalugu.

Andmeid kasutatakse lepingu täitmiseks, seadusest tulenevate kohustuste täitmiseks ja vajaduse korral õiguste kindlakstegemiseks, kasutamiseks või kaitsmiseks.

Veebipõhine taganemisfunktsioon ja tagastusprotseduurid peaksid koguma ainult lepingu tuvastamiseks ja taotluse lahendamiseks vajalikku teavet.

9. Uudiskiri, otseturundus ja turunduseelistused

Kui olete liitunud uudiskirjaga või andnud kehtiva nõusoleku, võime saata turundussõnumeid teie valitud kanalite kaudu. Nõusoleku saab igal ajal tagasi võtta, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.

Olemasolevate klientide puhul võib müügi käigus otse saadud e-posti aadressi kasutada, kui seadus seda lubab, meie enda sarnaste toodete või teenuste kohta suhtlemiseks, tingimusel et nii andmete kogumisel kui ka igas sõnumis pakutakse selget ja tasuta vastuväite võimalust.

Loobuda saab turundussõnumis oleva lingi kaudu või kirjutades aadressile [email protected].

10. Küpsised, sarnased tehnoloogiad, analüütika ja reklaam

Veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid. Rangelt vajalikud küpsised võivad olla kasutusel ilma nõusolekuta ainult seadusega lubatud ulatuses. Mittehädavajalike küpsiste ja tehnoloogiate, sealhulgas analüütika, isikupärastamise või reklaami puhul küsime eelnevat nõusolekut, kui seadus seda nõuab.

Eelistusi saab muuta veebisaidil oleva nõusolekuvahendi kaudu. Nõusoleku tagasivõtmine peab olema sama lihtne kui selle andmine.

Küpsiste kategooriate, pakkujate, eesmärkide ja kestuse kohta vaadake Küpsiste poliitikat ja eelistuste paneeli.

Tag management-, analüütika- ja reklaamitööriistu ei tohiks aktiveerida enne nõusolekut, kui nende kasutamine hõlmab seadmes teabele juurdepääsu või selle salvestamist ja seaduslik erand ei kohaldu.

11. Arvustused, sotsiaalmeedia ja suhtlus kolmandate osapoolte platvormidel

Kui esitate arvustuse, võime avaldada koos sellega teabe, mille olete otsustanud avalikuks teha. Täiendavaid andmeid võidakse sisemiselt kasutada ehtsuse kontrollimiseks ja modereerimiseks ilma avaldamiseta.

Kui võtate meiega ühendust WhatsAppi, Facebooki, Instagrami, YouTube’i või muu platvormi kaudu, töötleb andmeid nii Recosport teie päringule vastamiseks kui ka vastava platvormi operaator oma poliitika alusel. Soovitame nende kanalite kaudu mitte saata tundlikku teavet ega makseandmeid.

12. Eriliigilised isikuandmed ja laste andmed

Kui edastate sellist teavet vabatahtlikult ja töötlemine on vajalik, piirame kasutamise eesmärgiga, milleks teave anti, ning kasutame GDPR-i artikli 9 alusel lubatud tingimust, näiteks selgesõnalist nõusolekut või vajadust õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Kui puudub kehtiv tingimus ja vajadus, andmed minimeeritakse või kustutatakse.

Kui infoühiskonna teenust pakutakse otse lapsele ja töötlemine põhineb nõusolekul, kohaldatakse asjakohasel juhul GDPR-i artikli 8 reegleid 16-aastase vanuse ja vanemliku vastutuse kandja nõusoleku kohta.

13. Kellele võime andmeid avaldada

Me ei müü isikuandmeid. Kui see on vajalik ja proportsionaalne, võib andmeid teha kättesaadavaks järgmistele saajate kategooriatele:

• hostingu, infrastruktuuri, tarkvarahoolduse, turvalisuse ja IT-teenuste pakkujatele;
• maksete töötlejatele, pankadele ja finantsteenuse pakkujatele;
• kulleritele, pakiautomaatide operaatoritele ja logistikateenuse pakkujatele;
• arvelduse, raamatupidamise, ERP ja haldusteenuste pakkujatele;
• e-posti, SMS-i, toe ja turunduse pakkujatele ainult lubatud eesmärkidel;
• analüütika- ja reklaamiteenuse pakkujatele ainult nõusoleku ja küpsisereeglite alusel;
• tootjatele, importijatele või volitatud hoolduskeskustele, kui see on vajalik garantii, remondi või tehnilise abi jaoks;
• nõustajatele, juristidele, audiitoritele, kindlustusandjatele või teistele konfidentsiaalsuskohustusega spetsialistidele;
• avalik-õiguslikele asutustele, kohtutele või õiguskaitseorganitele, kui avaldamine on seadusega nõutud või lubatud.

Kui teenusepakkuja töötleb isikuandmeid ainult meie nimel, reguleeritakse suhet vajaduse korral GDPR-i artikli 28 nõuete kohaselt.

14. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned tehnoloogiateenused võivad hõlmata juurdepääsu andmetele või nende säilitamist väljaspool Euroopa Majanduspiirkonda. Selline edastus toimub ainult juhul, kui kasutatakse GDPR-i V peatükis lubatud mehhanismi, näiteks:

• Euroopa Komisjoni vastu võetud piisavusotsus;
• Euroopa Komisjoni heakskiidetud lepingu tüüptingimused ja vajaduse korral täiendavad meetmed;
• muud GDPR-is sätestatud kaitsemeetmed või erandid, kui need on kohaldatavad.

Asjakohase edastuse kaitsemeetmete kohta saate lisateavet küsida selles poliitikas toodud kontaktandmete kaudu.

15. Kui kaua me andmeid säilitame

Me ei säilita isikuandmeid kauem kui vajalik. Kuna säilitamisperiood sõltub andmete liigist ja juriidilistest kohustustest, kasutame järgmisi kriteeriume:

Pärast asjakohase perioodi lõppu andmed kustutatakse, anonüümitakse või arhiveeritakse vastavalt seaduse lubatule või nõutule.

16. Kuidas me isikuandmeid kaitseme

Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas juurdepääsukontrolli, konfidentsiaalsuse, tervikluse ja süsteemide kättesaadavuse meetmeid, varukoopiaid, uuendusi, seiret ja intsidentide haldamise protseduure vastavalt töötlemise laadile.

Ühtki interneti kaudu edastamist ei saa garanteerida täiesti riskivabana. Töötlemise turvalisuse vastutus ei lähe siiski kasutajale üle: Recosport ja tema teenusepakkujad peavad rakendama seadusega nõutud meetmeid.

Isikuandmetega seotud rikkumise korral täidame GDPR-i hindamis-, dokumenteerimis- ja teavitamiskohustusi, sealhulgas teavitame järelevalveasutust ja vajaduse korral mõjutatud isikuid.

17. Teie õigused

GDPR-is sätestatud tingimustel on teil järgmised õigused:

Taotlused võib saata aadressile [email protected]. Andmete kaitsmiseks võime küsida mõistlikku teavet isikusamasuse kontrollimiseks.

Vastame põhjendamatu viivituseta ja üldjuhul hiljemalt ühe kuu jooksul taotluse saamisest. GDPR-is lubatud juhtudel võib tähtaega pikendada kuni kahe kuu võrra, millest teavitame esimese kuu jooksul. Õiguste kasutamine on põhimõtteliselt tasuta, välja arvatud ilmselgelt põhjendamatute või ülemääraste taotluste korral.

18. Profiilianalüüs ja üksnes automatiseeritud otsused

Sisu isikupärastamine, reklaamisegmentimine või käitumisanalüüs võivad kujutada endast profiilianalüüsi, kui neid kasutatakse, kuid sellistel tegevustel peab olema sobiv õiguslik alus ning mittehädavajalike tehnoloogiate puhul küpsiste nõusolek.

Recosport ei kasuta oma veebipoodide kaudu tavaliselt otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel ja toovad kaasa õiguslikke või samaväärselt olulisi tagajärgi. Kui selline mehhanism kasutusele võetakse, saate GDPR-i artiklis 22 nõutud teabe ja kaitsemeetmed, sealhulgas vajaduse korral inimsekkumise ja otsuse vaidlustamise võimaluse.

Makseteenuse pakkujad võivad kasutada oma pettusevastaseid süsteeme iseseisvate vastutavate töötlejatena vastavalt oma poliitikatele ja juriidilistele kohustustele.

19. Õigus esitada kaebus

Kui leiate, et teie isikuandmete töötlemine rikub kohaldatavat andmekaitseõigust, soovitame kõigepealt meiega ühendust võtta, et saaksime olukorda kontrollida ja vajaduse korral parandada.

Teil on samuti õigus esitada kaebus pädevale järelevalveasutusele. Rumeenias:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, postiindeks 010336
Telefon: +40 31 805 92 11
E-post: [email protected]
Veeb: www.dataprotection.ro

Teil on kohaldatava õiguse kohaselt ka õigus tõhusale kohtulikule õiguskaitsevahendile.

20. Kolmandate osapoolte lingid ja teenused

Veebisait võib sisaldada linke, kaarte, sotsiaalmeedia nuppe, makseteenuseid või muid kolmandate osapoolte hallatavaid komponente. Kui kasutate kolmanda osapoole teenust, võib selle operaator töödelda isikuandmeid oma privaatsuspoliitika alusel. Soovitame nende teabega tutvuda.

Lingi olemasolu ei tähenda, et Recosport kontrollib kõiki vastava teenusepakkuja töötlemistoiminguid.

21. Selle poliitika muudatused

Võime poliitikat ajakohastada, et kajastada õiguslikke, tehnoloogilisi või tegevuslikke muudatusi. Kehtiv versioon ja uuendamise kuupäev avaldatakse sellel lehel.

Kui muudatus muudab oluliselt isikuandmete kasutamise viisi ja seadus nõuab teavitamist või uut nõusolekut, võtame vajalikud meetmed enne uue töötlemise alustamist.