Politica de confidențialitate
POLITICA DE CONFIDENTIALITATE A MAGAZINULUI DE INTERNET JDSPORTS.RO
ADMINISTRATORUL DATELOR CU CARACTER PERSONAL
Administratorul datelor cu caracter personal este Marketing Investment Group Ro S.R.L., societate înregistrată în România, cu sediul social în București, Bulevardul Corneliu Coposu nr. 6- 8, etaj 6, Birou 6, sector 3, 030167, România, înregistrată la Registrul Comerțului sub nr. J40/18257/2017, cod unic de înregistrare 38420303 (numit în continuare Administrator).
Date de contact: | |
Poștă: | MIG Marketing Investment Group RO S.R.L., Bulevardul Corneliu Coposu nr. 6- 8, etaj 6, Birou 6, sector 3, București, România |
E-mail: | |
Telefon de contact: |
DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR:
Administratorul a desemnat Responsabilul cu protecția datelor, care poate fi contactat prin:
Poștă: | MIG Marketing Investment Group RO S.R.L., Bulevardul Corneliu Coposu nr. 6- 8, etaj 6, Birou 6, sector 3, București, România |
E-mail: | |
Telefon de contact: |
SCOPURILE ȘI BAZELE DE PRELUCRARE:
- Datele din 'NEWSLETTER'
- Datele din ‘FORMULARUL DE CONTACT’
- Datele ‘CLIENȚILOR MAGAZINULUI ONLINE’
- Datele ‘CLIENȚILOR MAGAZINULUI FIZIC’
- Datele ‘MEMBRILOR CLUBULUI’
- Datele din ‘CONCURSURI’
- Datele ‘CONTRACTANȚILOR’
- DATELE ‘PERSOANELOR AUTORIZATE’
- Datele din ‘MONITORIZARE’
- Datele din ‘ÎNREGISTRAREA CONVORBIRILOR’
- Datele din ‘RECRUTARE’
- Datele din ‘ANGAJARE’
- DATELE ‘EXPEDITORULUI COLETELOR TRIMISE GREȘIT’
- DATELE DIN ‘PROCEDURILE JUDICIARE’
Datele colectate vor fi prelucrate în scopul distribuirii informațiilor despre produsele și campaniile promoționale ale Administratorului, adică în scopuri de marketing, ceea ce reprezintă punerea în aplicare a interesului legitim al Administratorului, în conformitate cu prevederile menționate la art. 6 alin. 1 lit. f) din GDPR . Furnizarea datelor este voluntară, însă necesară pentru abonarea la newsletter. Datele pot fi prelucrate, de asemenea, într-o măsură limitată, în scopuri analitice și statistice în temeiul art. 6 alin. 1 lit. f) din GDPR.
Datele cu caracter personal colectate din formularul de contact vor fi utilizate pentru a răspunde solicitărilor trimise și pentru a facilita eventualul contact, în conformitate cu consimțământul acordat, în baza prevederilor menționate la art. 6 alin. 1 lit. a) din GDPR. Datele personale în cauză pot fi utilizate, de asemenea, în vederea punerii în aplicare a interesului legitim al Administratorului, care presupune comercializarea produselor și serviciilor proprii, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. Consimțământul acordat poate fi retras în orice moment , ceea ce nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Furnizarea datelor este voluntară, însă necesară pentru a răspunde solicitărilor/întrebărilor trimise.
Datele cu caracter personal furnizate Administratorului în timpul înregistrării contului de cumpărare în magazinul online vor fi prelucrate cu scopul de a întreține contul de client și de a realiza comanda plasată în magazinul online deținut de Administrator, pentru a facilita eventualul contact cu privire la comanda plasată, mai exact cu scopul de a executa contractul, în temeiul art. 6 alin. 1 lit. b) din GDPR, precum și în vederea îndeplinirii obligațiilor fiscale și legale în ceea ce privește comenzile realizate, în temeiul art. 6 alin. 1 lit. c) din GDPR. Datele cu caracter personal colectate pot fi utilizate, de asemenea, în vederea punerii în aplicare a interesului legitim al Administratorului, care presupune comercializarea produselor și serviciilor proprii sau, în cazul monitorizării video, cu scopul de a garanta siguranța persoanelor și a bunurilor, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. Furnizarea datelor este voluntară, însă necesară pentru crearea contului de client și efectuarea de achiziții.
Datele cu caracter personal colectate în legătură cu achizițiile efectuate în magazinul fizic vor fi prelucrate cu scopul de a emite o confirmare personală a achiziției, pe baza unui contract de vânzare la care persoana vizată este parte, în conformitate cu prevederile menționate la art. 6 alin. 1 lit. b) din GDPR și, în consecință, în vederea îndeplinirii obligațiilor fiscale și legale aferente documentelor contabile, în temeiul art. 6 alin. 1 lit. c) din GDPR. Datele cu caracter personal colectate pot fi utilizate, de asemenea, în vederea punerii în aplicare a interesului legitim al Administratorului, care presupune comercializarea produselor și serviciilor proprii, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. Furnizarea datelor este voluntară, însă necesară pentru realizarea comenzii plasate și emiterea documentului care confirmă vânzarea.
Datele cu caracter personal furnizate Administratorului în timpul înregistrării contului de membru al clubului vor fi prelucrate în scopul aderării la club și al exercitării drepturilor rezultate din calitatea de membru al clubului deținut de Administrator, în baza prevederilor menționate la art. 6 alin. 1 lit. b) din GDPR. Datele în cauză pot fi utilizate, de asemenea, în interesul legitim al Administratorului, însemnând comercializarea de produse și servicii proprii, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. Consimțământul acordat poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării care a fost efectuată pe baza consimțământului înainte de revocarea acestuia. Retragerea consimțământului echivalează cu renunțarea la apartenența la club. Furnizarea datelor este voluntară, însă necesară pentru înregistrarea în club. De asemenea, datele pot fi prelucrate, într-o măsură limitată, în scopuri analitice și statistice în temeiul art. 6 alin. 1 lit. f) din GDPR.
Datele cu caracter personal, obținute în legătură cu diferitele concursuri organizate de Administrator, sunt prelucrate pentru desfășurarea corectă a fiecărui concurs, pe baza consimțământului acordat, în conformitate cu art. 6 alin. 1 lit. a) din GDPR. Consimțământul acordat poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării care a fost efectuată pe baza consimțământului înainte de revocarea acestuia. Furnizarea datelor este voluntară, însă necesară pentru participarea la concursul organizat. Datele obținute pot fi utilizate, de asemenea, în interesul legitim al Administratorului, însemnând comercializarea de produse și servicii proprii, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. De asemenea, datele pot fi prelucrate, într-o măsură limitată, în scopuri analitice și statistice în temeiul art. 6 alin. 1 lit. f) din GDPR.
Datele cu caracter personal vor fi utilizate pentru executarea corectă a contractelor încheiate de Administrator, în baza prevederilor menționate la art. 6 alin. 1 lit. b) din GDPR sau în vederea îndeplinirii obligațiilor legale și fiscale în baza prevederilor menționate la art. 6 alin. 1 lit. c) din GDPR, precum și în temeiul art. 6 alin. 1 lit. f) din GDPR, pe baza interesului legitim, care constă în posibilitatea de a executa contracte și de a menține o comunicare adecvată de ambele părți, în cazul datelor cu caracter personal ale persoanelor indicate în contractele încheiate care nu sunt părți la aceste contracte. Datele personale în cauză pot fi utilizate, de asemenea, în vederea punerii în aplicare a interesului legitim al Administratorului, care presupune comercializarea produselor și serviciilor proprii, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. Furnizarea datelor este necesară pentru încheierea și executarea contractului.
Datele cu caracter personal obținute de la antreprenori care sunt membri ai francizei Administratorului, în ceea ce privește persoanele care efectuează lucrări, comenzi etc. pentru aceștia, sunt prelucrate cu scopul de a permite accesul la sistemele și datele aflate în resursele Administratorului, ceea ce reprezintă interesul legitim al Administratorului, precum și în ceea ce privește datele de identificare și de contact, în temeiul art. 6 sec. 1 lit. f) GDPR. Aceste date sunt prelucrate, de asemenea, cu scopul îndeplinirii obligației legale impuse Administratorului cu privire la casele de marcat fiscale utilizate.
Datele cu caracter personal rezultate în urma monitorizării video sunt prelucrate cu scopul de a proteja persoanele și bunurile, ceea ce reprezintă interesul legitim al Administratorului, în temeiul art. 6 alin. 1 lit. f) din GDPR.
Datele cu caracter personal colectate în urma înregistrărilor vocale sunt prelucrate în vederea executării contractului încheiat sau încheierii unui contract la distanță (achiziționare de bunuri), în baza prevederilor menționate la art. 6 alin. 1 lit. b) din GDPR, datele obținute din înregistrarea convorbirilor sunt prelucrate pe baza consimțământului acordat, în conformitate cu art. 6 alin. 1 lit. a) din GDPR în scopuri de contact și pentru îmbunătățirea calității serviciilor prestate în temeiul art. 6 alin. 1 lit. f) din GDPR. În orice moment poate fi retras consimțământul acordat cu privire la prelucrarea ulterioară, ceea ce nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Furnizarea datelor este voluntară, însă necesară pentru a răspunde solicitărilor/întrebărilor trimise, precum și în vederea încheierii și executării contractului prin telefon. Datele colectate în urma convorbirilor pot fi utilizate, de asemenea, în scopuri interne ale Administratorului, precum formare profesională, verificarea calității convorbirilor, scopuri statistice etc.
Datele cu caracter personal furnizate în cererile de recrutare vor fi prelucrate în vederea desfășurării proceselor de recrutare, pe baza consimțământului acordat, la care fac referire cererile, în conformitate cu prevederile menționate la art. 6 alin. 1 lit. a) din GDPR/art. 9 alin. 2 lit. a) din GDPR sau, în temeiul aceluiași articol, în scopul recrutărilor viitoare, în cazul în care a fost acordat un astfel de consimțământ separat. Consimțământul acordat poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Furnizarea datelor este voluntară, însă necesară pentru a lua în considerare cererile trimise.
Datele cu caracter personal ale angajaților și ale persoanelor care efectuează activități/lucrări etc. sunt prelucrate în vederea executării contractului încheiat, în conformitate cu art. 6 alin. 1 lit. b) din GDPR și pentru îndeplinirea obligației legale care rezultă din prevederile legii, în special prevederile dreptului muncii, securității sociale și dreptului fiscal, în conformitate cu art. 6 alin. 1 lit. c) din GDPR. Anumite date pot fi, de asemenea, prelucrate pe baza unui consimțământ specific (în conformitate cu art. 6 alin. 6 lit. a) din GDPR) acordat pentru prelucrarea lor în scopul și domeniul de aplicare indicate de Administrator în momentul colectării acestor date. Datele cu caracter personal colectate pot fi utilizate, de asemenea, în vederea punerii în aplicare a interesului legitim al Administratorului, care presupune comercializarea produselor și serviciilor proprii sau, în cazul monitorizării video, cu scopul de a garanta siguranța persoanelor și a bunurilor, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. În cazul în care prelucrarea datelor se bazează pe consimțământul acordat, acesta poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Furnizarea datelor este necesară pentru încheierea contractului și îndeplinirea obligațiilor legale care îi revin Administratorului în calitate de angajator.
Datele colectate vor fi prelucrate pentru a documenta declarația de renunțare la coletul trimis și a obține consimțământul cu privire la distrugerea acestuia, în scopuri de probă, în baza prevederilor menționate la art. 6 alin. 1 lit. f) din GDPR. În acest caz, interesul legitim al Administratorului îl reprezintă necesitatea de a intra în contact și eventuala protecție împotriva revendicărilor.
În legătură cu procedurile judiciare în curs, procedurile de executare etc., la care Administratorul este parte, datele personale ale altor participanți la procedurile menționate mai sus sunt prelucrate în interesul legitim al Administratorului, care presupune urmărirea drepturilor sau apărarea împotriva revendicărilor, în conformitate cu art. 6 alin. 1 lit. f) din GDPR.
INTERESUL LEGITIM AL ADMINISTRATORULUI
În ceea ce privește prelucrarea datelor cu caracter personal pe baza art. 6 alin. 1 lit. f) din GDPR, interesul legitim al Administratorului trebuie înțeles ca garantarea siguranței persoanelor și a bunurilor în cazul datelor personale rezultate în urma monitorizării video, comercializarea produselor și serviciilor proprii în cazul colectării datelor personale ale clienților sau potențialilor clienți ai Administratorului sau protecția împotriva revendicărilor, urmărirea drepturilor Administratorului în cazul datelor prelucrate în legătură cu procedurile în curs. Înregistrările convorbirilor pot fi utilizate în scopuri de formare profesională, în vederea îmbunătățirii calității și eficienței serviciilor furnizate sau în scopuri statistice. Administratorul are, de asemenea, un interes legitim în prelucrarea datelor cu caracter personal ale persoanelor de contact sau ale persoanelor care execută contractele încheiate, care constă în asigurarea fluxului corect de informații între părțile contractante. Administratorul prelucrează, de asemenea, datele cu caracter personal ale expeditorilor coletelor trimise greșit cu scopul de a stabili modalitatea de retur sau de distrugere a unui astfel de colet, ceea ce ar trebui totodată considerat un interes legitim.
DESTINATARII DATELOR
Entitățile care procesează datele:
Datele cu caracter personal prelucrate pot fi transferate oficiilor autorizate și autorităților de stat la cerere, precum și în scopul executării contractelor, prestării de servicii, livrării produselor, colectării de taxe, analizării datelor și oferirii serviciilor de marketing sau pentru clienți, unor entități ca de ex. furnizori de servicii IT, marketing, servicii analitice, curieri, intermediari de plată. Astfel de entități pot prelucra date în conformitate cu instrucțiunile Administratorului, în scopul și măsura indicate de acesta.
În cazul în care datele cu caracter personal sunt partajate societății JD Sports Fashion Plc (numită în continuare JD) din Grupul de întreprinderi MIG, JD devine un administrator separat al datelor, care stabilește independent scopul și mijloacele de prelucrare. Informațiile cu privire la prelucrarea datelor cu caracter personal sunt aceleași cu informațiile furnizate de Marketing Investment Group Ro S.R.L, cu excepția datelor de contact și a responsabilului cu protecția datelor.
Datele Administratorului JD:
JD Sports Fashion Plc, registered in England & Wales with number 1888425, Hollinsbrook Way Pilsworth, Bury Lancashire BL9 8RR, Telephone: +44 161 767 1000, e-mail: customercare@global.jdsports.com.
Având în vedere că JD este o entitate cu sediul în Marea Britanie, Administratorul informează despre posibila intenție de a transfera date cu caracter personal în afara SEE. JD oferă garanții adecvate pentru protecția confidențialității, a drepturilor și libertăților fundamentale ale persoanelor fizice, precum și pentru exercitarea drepturilor persoanei în cauză. JD oferă, de asemenea, o securitate adecvată pentru datele cu caracter personal prelucrate, informații privind măsurile de protecție a datelor pot fi obținute contactând direct JD.
În data de 28 iunie 2021, Comisia Europeană a adoptat decizii prin care a constatat că nivelul adecvat de protecție a datelor cu caracter personal în Marea Britanie permite transferul liber al acestor date din Spațiul Economic European (27 de state membre UE, Islanda, Liechtenstein și Norvegia) fără a fi necesară obținerea de permise suplimentare sau implementarea de garanții suplimentare prevăzute în capitolul V din GDPR, care sunt necesare în cazul în care țara terță nu oferă o astfel de protecție.
Facebook în calitate de coadministrator:
Datele colectate sub formă de informații privind activitatea utilizatorilor pe site-urile web ale Administratorului pot fi transferate către operatorii rețelelor de socializare. Acestea sunt utilizate mai departe cu scopul de a personaliza și afișa o reclamă relevantă, care este prezentată de asemenea pe paginile de internet și în aplicațiile acestor rețele. În acest scop se utilizează instrumente de urmărire și de retargeting.
În ceea ce privește datele cu caracter personal conținute în informațiile furnizate către portalul facebook.com, referitoare la activitățile persoanelor pe site-urile web și în aplicațiile Administratorului, Administratorul și Facebook Ireland (numit în continuare Facebook) definesc în comun mijloacele și scopurile acestei prelucrări, prin urmare sunt Coadministratori, în conformitate cu art. 26 din GDPR. Informațiile Facebook solicitate de art. 13 alin. 1 lit. a) și b) din GDPR pot fi găsite în Politica de utilizare a datelor Facebook Ireland, disponibilă la adresa https://www.facebook.com/about/privacy.
PERIOADA DE STOCARE A DATELOR
Perioada de stocare a datelor cu caracter personal poate varia în funcție de tipul datelor cu caracter personal colectate și de scopul prelucrării acestora.
- Datele din ‘NEWSLETTER’
- Datele din ‘FORMULARUL DE CONTACT’
- Datele ‘CLIENȚILOR MAGAZINULUI ONLINE’
- Datele ‘CLIENȚILOR MAGAZINULUI FIZIC’
- Datele ‘MEMBRILOR CLUBULUI’
- Datele din ‘CONCURSURI’'
- Datele ‘CONTRACTANȚILOR’
- DATELE ‘PERSOANELOR AUTORIZATE’
- Datele din ‘MONITORIZARE’
- Datele din ‘ÎNREGISTRAREA CONVORBIRILOR’
- Datele din ‘RECRUTARE’
- Datele din ‘ANGAJARE’
- DATELE ‘EXPEDITORULUI COLETELOR TRIMISE GREȘIT’
- DATELE DIN ‘PROCEDURILE JUDICIARE’
Datele vor fi stocate până în momentul retragerii consimțământului pentru prelucrarea lor și dezabonării de la newsletter, timp ce poate fi prelungit până la momentul executării solicitării depuse în cazul de mai sus, nu mai târziu de 30 de zile. În ceea ce privește datele prelucrate în scopuri de marketing, acestea sunt prelucrate până în momentul în care persoana în cauză decide să se opună prelucrării lor ulterioare. În cazul datelor prelucrate exclusiv în scopuri analitice și statistice, perioada de stocare este de 7 ani.
Datele vor fi prelucrate până în momentul răspunderii la solicitările trimise și întreruperii contactului cu clientul. În ceea ce privește datele prelucrate în scopuri de marketing, acestea sunt prelucrate până în momentul în care persoana în cauză decide să se opună prelucrării lor ulterioare.
Datele cu caracter personal vor fi prelucrate până în momentul solicitării de ștergere a contului de client, timp ce poate fi prelungit în această situație până la momentul executării solicitării depuse, nu mai târziu de 30 de zile. În continuare datele pot fi stocate într-o măsură limitată până la expirarea termenului de prescripție pentru eventualele revendicări privind achizițiile efectuate în trecut. În ceea ce privește datele prelucrate în scopuri de marketing, acestea sunt prelucrate până în momentul în care persoana în cauză decide să se opună prelucrării lor ulterioare. În cazul datelor prelucrate exclusiv în scopuri analitice și statistice, perioada de stocare este de 7 ani.
Datele cu caracter personal vor fi prelucrate până în momentul solicitării de renunțare la cardul de fidelitate, timp ce poate fi prelungit în această situație până la momentul executării solicitării depuse, nu mai târziu de 30 de zile. În continuare datele pot fi stocate într-o măsură limitată până la expirarea termenului de prescripție pentru eventualele revendicări ce pot surveni în legătură cu achizițiile efectuate. În ceea ce privește datele prelucrate în scopuri de marketing, acestea sunt prelucrate până în momentul în care persoana în cauză decide să se opună prelucrării lor ulterioare. Datele cu caracter personal sub formă de imagini, rezultate în urma monitorizării video, sunt stocate pe o perioadă de maxim 3 luni.
Datele cu caracter personal vor fi prelucrate până în momentul retragerii consimțământului acordat și renunțării la participarea în club. În cazul datelor utilizate în scopuri de marketing, prelucrarea acestora este posibilă până la depunerea unei obiecții de către persoana vizată cu privire la continuarea prelucrării lor. Datele prelucrate exclusiv în scopuri analitice și statistice sunt stocate pe o perioadă de 7 ani.
Datele cu caracter personal sunt prelucrate până la încheierea concursului în desfășurare, pe o perioadă maximă de 30 de zile de la anunțarea rezultatelor acestuia. În cazul datelor utilizate în scopuri de marketing, prelucrarea acestora este posibilă până la depunerea unei obiecții de către persoana vizată cu privire la continuarea prelucrării lor. Datele prelucrate exclusiv în scopuri analitice și statistice sunt stocate pe o perioadă de 7 ani.
Datele cu caracter personal sunt prelucrate pe durata valabilității contractului de colaborare și pot fi stocate într-o măsură limitată până la expirarea termenului de prescripție pentru eventualele revendicări. În ceea ce privește datele prelucrate în scopuri de marketing, acestea sunt prelucrate până în momentul în care persoana în cauză decide să se opună prelucrării lor ulterioare.
Datele cu caracter personal sunt prelucrate până la încheierea contractului de franciză și până la expirarea termenului de prescripție a eventualelor revendicări care poate apărea în acest sens (3 ani).
Datele sunt stocate pe o perioadă de maxim 3 luni.
Datele sunt stocate pe o perioadă de până la 6 luni. Înregistrările convorbirilor în timpul cărora se încheie contractul sunt stocate pe o perioadă de 3 ani.
Datele cu caracter personal sunt stocate până la finalul procesului de recrutare la care a participat persoana în cauză (până la maxim 4 luni după încheierea procesului de recrutare), iar în cazul acordării consimțământului pentru prelucrarea datelor în scopul recrutărilor viitoare, acestea sunt stocate pentru o perioadă de un an de la primirea acordului.
Datele cu caracter personal sunt stocate pe perioada de timp specificată în prevederile dreptului muncii, pe o perioadă de maximum 10 ani.
Datele vor fi stocate până în momentul returnării coletului trimis greșit sau până la expirarea termenului de prescripție pentru eventualele revendicări, pe o perioadă de 3 ani.
Datele cu caracter personal ale participanților la procedurile în curs sunt prelucrate până în momentul soluționării legale a cazului și tuturor revendicărilor.
DREPTURILE PERSOANELOR CARE FURNIZEAZĂ DATELE
Fiecare persoană ale cărei date sunt prelucrate, în conformitate cu GDPR, are următoarele drepturi:
- dreptul de a accesa datele și de a obține o copie a acestora;
- dreptul de a rectifica (corecta) datele, dacă sunt incorecte sau neactuale, precum și dreptul de a le șterge, în situația în care datele nu sunt prelucrate cu scopul de a îndeplini o obligație care rezultă dintr-o dispoziție legală sau în cadrul exercitării autorităţii publice;
- dreptul de a restricționa prelucrarea datelor sau de a se opune prelucrării acestora;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
PROFILAREA
Pentru a comercializa produsele și serviciile proprii ale Administratorului cu intenția de a pregăti o ofertă comercială personalizată, Administratorul utilizează profilarea. Printre datele care fac obiectul profilării se numără genul, prenumele, codul poștal și data nașterii. Acestea sunt folosite pentru a selecta informațiile comerciale trimise despre produsele adaptate nevoilor tale. Furnizarea datelor cu caracter personal, menționate mai sus, și acordarea consimțământului pentru personalizarea informațiilor comerciale sunt voluntare, însă necesare în cazul în care dorești să primești de la noi comunicări comerciale despre produse, deoarece trimitem doar informații comerciale personalizate.