I. Informatii generale

Confidentialitatea datelor dumneavoastra cu caracter personal reprezinta una dintre preocuparile principale ale Nordic IMPORT-EXPORT CO SRL, denumita in continuare Nordic, cu sediul in Calea Vitan nr 240A, sector 3, Bucuresti, Cod Unic de Identificare RO6636202, inregistrata la Registrul Comertului cu nr J40/25507/1994 , in calitate de operator de date. Acest document are rolul de a va informa cu privire la prelucrarea datelor dumneavoastra cu caracter personal, in contextul utilizarii Platformei Business Nordic, disponibila pe pagina de internet https://Business.Nordicfood.ro sau sub forma aplicatiei de smartphone Nordic, denumita in continuare “Platforma Nordic”.

Definitii:

  • ANSPDCP reprezinta Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;
  • “date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila (“persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
  • “prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;
  • “restrictionarea prelucrarii” inseamna marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
  • “operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;
  • “persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;
  • “destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii;
  • “consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

II. Categoriile de date cu caracter personal prelucrate

Daca sunteti client al societatii, accesand Platforma Nordic, Nordic va prelucra datele dumneavoastra cu caracter personal, cum ar fi nume si prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul in care utilizati Platforma Nordic, de exemplu comportamentul /preferintele/obisnuintele dumneavoastra in cadrul Platformei Nordic, precum si orice alte categorii de date pe care le furnizati in mod direct in contextul crearii contului de utilizator, in contextul plasarii unei comenzi prin Platforma Nordic sau in orice alt mod care rezulta din utilizarea Platformei Nordic.
Daca sunteti vizitator al Platformei Nordic, Nordic va prelucra datele dumneavoastra cu caracter personal pe care le furnizati in mod direct in contextul utilizarii Platformei, cum ar fi datele pe care le furnizati in cadrul sectiunii de contact, in masura in care ne contactati in acest fel, precum si date referitoare la modul in care utilizati Platforma Nordic.

III. Scopurile si temeiurile de prelucrarii

III. 1 Daca sunteti client al Platformei Nordic, Nordic prelucreaza datele dumneavoastra cu caracter personal astfel:

  • Pentru desfasurarea relatiei contractuale dintre dumneavoastra si Nordic, respectiv pentru preluarea, validarea, expedierea si facturarea comenzii plasate pe Platforma Nordic, informarea dumneavoastra asupra starii comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastra in acest scop are la baza contractul incheiat intre dumneavoastra si Nordic. Furnizarea datelor dumneavoastra cu caracter personal este necesara. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea derularii raporturilor contractuale dintre dumneavoastra si Nordic.

  • Pentru indeplinirea obligatiilor legale care incumba Nordic in contextul serviciilor prestate prin intermediul Platforma Nordic, inclusiv a obligatiilor in materie fiscala, precum si in materie de arhivare.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop este necesara in baza unor obligatii legale. Furnizarea datelor dumneavoastra in acest scop este necesara. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea Nordic de a respecta obligatiile legale care ii revin si deci imposibilitatea de a va oferi serviciile prin Platforma Nordic.

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al Nordic de a imbunatati permanent experienta clientilor pe Platforma Nordic. pentru rezolvarea solicitarilor dumneavoastra trimise prin formularul de contact Platforma Nordic.

  • In scopul efectuarii diverselor analize, raportari privind modul de functionare a Platforma Nordic, realizarea de profiluri de preferinte de consum, in principal, in vederea imbunatatiri experientei oferite pe Platforma Nordic

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al Nordic de a asigura functionarea corecta a Platforma Nordic, precum si pentru a imbunatatii permanent experienta vizitatorilor/clientilor Platforma Nordic, inclusiv prin solutionarea diferitelor solicitari.

III.2. Daca sunteti vizitator al Platforma Nordic prelucreaza datele dumneavoastra cu caracter personal astfel:

  • In scopul efectuarii diverselor analize, raportari privind modul de functionare a Platformei Nordic, realizarea de profiluri de preferinte de consum, in principal, in vederea imbunatatiri experientei oferite pe Platforma Nordic

Temei: Prelucrarea datelor dumneavoastra pentru acest scop are la baza interesul legitim al Nordic de a imbunatati permanent experienta vizitatorilor pe Platforma Nordic.

IV. Durata pentru care va prelucram datele

Ca principiu, Nordic va prelucra datele dumneavoastra cu caracter personal atat cat este necesar pentru realizarea scopurilor de prelucrare mentionate mai sus.
In cazul in care va doriti stergerea datelor dumneavoastra va rugam sa ne trimiteti aceasta solicitare printr-un email la gdpr@nordicfood.ro .
In cazul in care doriti sa nu va mai fie prelucrate datele cu caracter personal sau daca doriti stergerea datelor, va puteti exercita drepturile detaliate la punctul VII de mai jos.

V. Dezvaluirea datelor cu caracter personal

Pentru indeplinirea scopurilor de prelucrare, Nordic poate dezvalui datele dumneavoastra catre parteneri, catre terte persoane sau entitati care sprijina Nordic in desfasurarea activitatii prin intermediul Platformei Nordic (furnizori de servicii IT), ori catre autoritatile publice centrale/locale, in urmatoarele cazuri exemplificativ enumerate:

  • pentru administrarea Platformei Nordic
  • pentru mentinerea, personalizarea si imbunatatirea Platformei Nordic si a serviciilor derulate prin intermediul ei;
  • pentru efectuarea analizei datelor, testarea si cercetarea, monitorizarea tendintelor de utilizare si activitate, dezvoltarea caracteristicilor de siguranta;
  • atunci cand dezvaluirea datelor cu caracter personal este prevazuta de lege etc.

VI. Transferul datelor cu caracter personal

Datele cu caracter personal furnizate catre Nordic pot fi transferate in afara Romaniei, dar doar catre state din Uniunea Europeana.

VII. Drepturile de care beneficiati

In conditiile prevazute de legislatia in materia prelucrarii datelor cu caracter personal, in calitate de persoane vizate, beneficiati de urmatoarele drepturi:

  • dreptul la informare, respectiv dreptul de a primi detalii privind activitatile de prelucrare efectuate de catre Nordic, conform celor descrise in prezentul document;
  • dreptul de acces la date, respectiv dreptul de a obtine confirmarea din partea Nordic cu privire la prelucrarea datelor cu caracter personal, precum si detalii privind activitatile de prelucrare precum modalitatea in care sunt prelucrate datele, scopul in care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
  • dreptul la rectificare, respectiv dreptul de a obtine corectarea, fara intarzieri, de catre Nordic a datelor cu caracter personal inexacte/ nejustificate, precum si completarea datelor incomplete; Rectificarea/ completarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.
  • dreptul la stergerea datelor, fara intarzieri nejustificate, („dreptul de a fi uitat”), in cazul in care se aplica unul dintre urmatoarele motive:
    • acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;
    • in cazul in care este retras consimtamantul si nu exista niciun alt temei juridic pentru prelucrare;
    • in cazul in care persoana vizata se opune prelucrarii si nu exista motive legitime care sa prevaleze;
    • in cazul in care datele cu caracter personal au fost prelucrate ilegal;
    • in cazul in care datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale;
    • datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale conform dreptului Uniunii sau al dreptului intern sub incidenta caruia se afla operatorul.
  • dreptul la restrictionarea prelucrarii in masura in care:
    • persoana contesta exactitatea datelor, pe o perioada care ne permite verificarea corectitudinii datelor;
    • prelucrarea este ilegala, iar persoana vizata se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;
    • operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; sau
    • persoana vizata s-a opus prelucrarii, pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate.
  • dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si (ii) dreptul ca aceste date sa fie transmise de catre Nordic catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege;
  • dreptul la opozitie – in ceea ce priveste activitatile de prelucrare se poate exercita prin transmiterea unei solicitari conform celor indicate mai jos;
    • in orice moment, din motive legate de situatia particulara in care se afla persoana vizata, ca datele care o vizeaza sa fie prelucrate in temeiul interesului legitim al Nordic sau in temeiul interesului public, cu exceptia cazurilor in care Nordic poate demonstra ca are motive legitime si imperioase care justifica prelucarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanelor vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta;
    • in orice moment, in mod gratuit si fara nicio justificare, ca datele care o vizeaza sa fie prelucrate in scop de marketing direct.
  • dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa;
  • dreptul de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care considerati necesar.

VIII.    Securizarea datelor cu caracter personal:

Ne angajam sa asiguram securitatea datelor cu caracter personal prin implementarea unor masuri tehnice si organizatorice adecvate.
Nordic si-a asumat responsabilitatea implementarii unor masuri tehnice si organizatorice corespunzatoare privind protectia confidentialitatii si securitatii datelor cu caracter personal, respectiv pentru protectia impotriva accesului neautorizat, a utilizarii, alterarii sau distrugerii datelor cu caracter personal conform prevederilor GDPR, dupa cum urmeaza:
Utilizatorii care au acces la baza de date a informatiilor cu caracter personal sunt doar cei care si-au creat cont pe Platforma Nordic fiecare dintre acestia acceseaza baza de date cu propriul nume de cont si parola.
Toti angajatii, colaboratorii si furnizorii de servicii ai Nordic, care intra in contact cu datele cu caracter personal, trebuie sa actioneze in conformitate cu principiile politicilor si procedurilor de confidentialitate si de securitate a datelor cu caracter personal semnand declaratii si acorduri de confidentialitate cu privire la aceste date.
Computerele de la care se acceseaza baza de date a informatiilor cu caracter personal sunt parolate, au implementate solutii de protectie antivirus, antispam si firewall updatate la zi.

Pentru orice intrebari suplimentare cu privire la modul in care datele cu caracter personal sunt prelucrate si pentru a va exercita drepturile mentionate mai sus, va rugam sa va adresati la adresa de email: gdpr@Nordicfood.ro.

Nordic are dreptul de a modifica si completa Politica de Confidentialitate oricand, afisand Politica de Confidentialitate modificata pe Platforma Nordic

DATELE DE CONTACT PENTRU AUTORITATEA NATIONALA PENTRU SUPRAVEGHEREA PRELUCRARII DATELOR CU CARACTER PERSONAL (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Mail: anspdcp@dataprotection.ro
Tel: +0318.059.211; +0318.059.212

IX. POLITICA DE COOKIES

Platforma  Nordic foloseste cookie-uri proprii (first-party cookie) pentru a oferi utilizatorilor o experienta de navigare optima.

Platforma Nordic foloseste doua tipuri de cookies:
•    de sesiune - fisiere temporare ce raman in terminalul utilizatorului pana la inchiderea sesiunii de navigare sau inchiderea aplicatiei (browser-ului web)
•    persistente - fisiere care raman in terminalul utilizatorului pe o perioada definita de parametrii acelui cookie sau pana sunt sterse manual de utilizator.

Cookie-urile sunt fisiere de mici dimensiuni formate din litere si numere, care pot fi stocate de catre Utilizator, pe dispozitivele de pe care acceseaza Platforma Nordic.

Utilizatorul poate sa elimine fisierele de tip cookies, accesand rubrica de setari din motorul de cautare folosit (browser).

Daca doriti sa afli mai multe infromatii despre cookie-uri si la ce sunt utilizate, recomandam urmatoarele linkuri: