POLITICA DE CONFIDENȚIALITATE
Cu privire la prelucrarea datelor cu caracter personal
Protecția datelor cu caracter personal și respectarea vieții private reprezintă o prioritate pentru ”Navi Solutions” SRL, compania care administrează magazinul online Garmin.md și Show-roomul Garmin.
Prezenta Politică de confidențialitate are scopul de a informa, într-o manieră clară și transparentă, persoanele ale căror date cu caracter personal sunt prelucrate de ”Navi Solutions” SRL cu privire la categoriile de date prelucrate, scopurile și temeiurile juridice ale prelucrării, destinatarii datelor, perioadele de păstrare, drepturile persoanelor vizate și măsurile generale adoptate pentru protecția datelor.
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu alte acte normative aplicabile activității ”Navi Solutions” SRL.
- Cine este operatorul datelor cu caracter personal?
Operatorul datelor cu caracter personal este:
”Navi Solutions” SRL
IDNO: 1014600011792
Adresa juridică: str. Vlaicu Pîrcălab, 63, mun. Chișinău
Adresa magazinului fizic: str. Nicolae Iorga, 22, mun. Chișinău
Site: www.garmin.md
E-mail pentru solicitări privind protecția datelor: [email protected]
Telefon: 022 449933
”Navi Solutions” SRL stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în cadrul activităților proprii și are, în aceste situații, calitatea de operator.
Site-ul Garmin.md este administrat independent de ”Navi Solutions” SRL, datele colectate prin Garmin.md nu sunt transmise către Garmin Ltd., Garmin Connect sau alte entități din grupul Garmin.
2. Principiile aplicabile prelucrării datelor
”Navi Solutions” SRL prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de legislația privind protecția datelor, inclusiv:
legalitate, echitate și transparență;
colectarea datelor în scopuri determinate, explicite și legitime;
reducerea la minimum a datelor colectate;
exactitatea și, atunci când este necesar, actualizarea datelor;
păstrarea datelor numai pentru perioada necesară scopurilor pentru care acestea sunt prelucrate sau pentru perioadele impuse de lege;
asigurarea integrității și confidențialității datelor;
asumarea și demonstrarea respectării obligațiilor legale de către operator.
Datele cu caracter personal sunt prelucrate numai dacă există un temei juridic prevăzut de lege.
3. Persoanele ale căror date pot fi prelucrate
Prezenta Politică se aplică, după caz:
vizitatorilor site-ului Garmin.md;
persoanelor care plasează comenzi online;
clienților magazinului fizic;
persoanelor care creează un cont pe site;
persoanelor care solicită informații despre produse și servicii;
clienților care solicită garanție, reparații, service sau soluționarea unei reclamații;
persoanelor care se abonează la comunicări comerciale;
persoanelor care comunică prin telefon, e-mail, formulare online sau alte mijloace cu reprezentanții ”Navi Solutions”SRL.
4. Categoriile de date cu caracter personal prelucrate
În funcție de natura interacțiunii cu ”Navi Solutions” SRL, pot fi prelucrate următoarele categorii de date:
4.1. Date de identificare și contact cumpărător
nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de livrare;
adresă de facturare, după caz.
4.2. Date privind comenzile și relația contractuală
produsele comandate sau achiziționate;
numărul și data comenzii;
valoarea comenzii;
metoda de livrare;
informații privind retururile, reclamațiile și solicitările de garanție;
istoricul comunicărilor referitoare la comandă sau produs.
4.3. Date de facturare și evidență financiar-contabilă
Pot fi prelucrate datele necesare emiterii facturilor, bonurilor, documentelor contabile și îndeplinirii obligațiilor fiscale prevăzute de legislația Republicii Moldova.
4.5. Date tehnice
În funcție de configurația efectivă a site-ului, pot fi prelucrate anumite date tehnice, precum:
adresa IP;
tipul browserului;
sistemul de operare;
data și ora accesării;
identificatori online;
log-uri tehnice și de securitate;
informații generate de cookie-uri sau tehnologii similare.
4.6. Date pentru garanție și service
În cazul unei solicitări de garanție, reparație sau service pot fi prelucrate date referitoare la:
nume, prenume cumpărător;
produsul achiziționat;
numărul de serie al produsului;
dovada achiziției;
natura defecțiunii;
istoricul reparațiilor sau intervențiilor tehnice.
”Navi Solutions” SRL nu urmărește colectarea datelor generate de dispozitivele Garmin referitoare la activitatea fizică, localizare, sănătate, sincronizări sau alte informații stocate în serviciile Garmin, cu excepția situațiilor în care acest lucru este necesar și permis de lege pentru soluționarea unei solicitări concrete și persoana este informată în mod corespunzător.
5. Categorii speciale de date
În cadrul activităților obișnuite de vânzare, livrare, garanție și service, ”Navi Solutions” SRL nu urmărește colectarea sau prelucrarea categoriilor speciale de date cu caracter personal.
Persoanele sunt rugate să nu transmită date sensibile care nu sunt necesare pentru soluționarea solicitării lor.
Dacă astfel de date sunt transmise în mod accidental sau voluntar, acestea vor fi gestionate potrivit cerințelor legale aplicabile și, dacă nu sunt necesare, vor fi șterse în condițiile legii.
6. Scopurile și temeiurile juridice ale prelucrării
6.1. Preluarea și procesarea comenzilor
Scop: înregistrarea, confirmarea, procesarea și gestionarea comenzilor.
Temei juridic: executarea contractului sau efectuarea solicitărilor necesare înainte de încheierea contractului, la cererea persoanei vizate.
6.2. Livrarea produselor
Scop: organizarea și efectuarea livrării produselor comandate.
Temei juridic: executarea contractului.
Datele necesare livrării pot fi transmise operatorilor de servicii de curierat sau altor furnizori implicați în efectuarea livrării.
6.3. Facturarea și evidența contabilă
Scopul: emiterea și păstrarea documentelor financiar-contabile și fiscale.
Temei juridic: îndeplinirea obligațiilor legale aplicabile ”Navi Solutions” SRL.
6.4. Garanții, retururi, reclamații și service
Scopul : soluționarea solicitărilor privind garanția, conformitatea produselor, reparațiile, retururile și reclamațiile.
Temei juridic: executarea contractului și/sau îndeplinirea obligațiilor legale ale comerciantului.
6.5. Comunicarea cu clienții
Scopul: răspunsul la întrebări, solicitări, sesizări sau reclamații transmise prin telefon, e-mail, formulare online ori alte mijloace de comunicare.
Temei juridic: executarea contractului, efectuarea solicitărilor precontractuale, îndeplinirea obligațiilor legale sau interesul legitim al operatorului de a asigura comunicarea și gestionarea corespunzătoare a relației cu clienții, în funcție de natura solicitării.
6.6. Securitatea site-ului și prevenirea fraudelor
Scopul: asigurarea securității infrastructurii informatice, prevenirea accesului neautorizat, identificarea tentativelor de fraudă, prevenirea abuzurilor și protejarea drepturilor și intereselor legitime ale operatorului și ale utilizatorilor.
Temei juridic: interesul legitim al ”Navi Solutions SRL” și, după caz, îndeplinirea unor obligații legale.
6.7. Constatarea, exercitarea sau apărarea unor drepturi
Datele pot fi păstrate și utilizate în măsura necesară pentru constatarea, exercitarea sau apărarea drepturilor ”Navi Solutions” SRL în cadrul procedurilor administrative, judiciare sau extrajudiciare.
Temei juridic: interesul legitim al operatorului și/sau îndeplinirea obligațiilor legale.
6.8. Comunicări comerciale și newsletter, consimțămîntul.
”Navi Solutions” SRL poate transmite oferte, informații despre produse, promoții sau newsletter atunci când există un temei juridic corespunzător.
Atunci când prelucrarea se bazează pe consimțământ, acesta trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate.
Persoana își poate retrage consimțământul în orice moment, prin utilizarea opțiunii de dezabonare sau prin contactarea ”Navi Solutions” SRL.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
7. Furnizarea obligatorie sau facultativă a datelor
Anumite date sunt necesare pentru încheierea și executarea contractului, ca numele și prenumele, datele de contact și, în cazul livrării, a adresei de livrare, care sunt necesare pentru procesarea și executarea comenzii.
În cazul în care persoana refuză să furnizeze datele indispensabile procesării și executării comenzii, ”Navi Solutions„ SRL poate fi în imposibilitatea de a încheia sau executa contractul ori de a furniza serviciul solicitat.
Datele solicitate pentru marketing sunt, în principiu, facultative, iar refuzul furnizării acestora nu afectează posibilitatea efectuării unei achiziții.
8. Cum sunt colectate datele?
Datele pot fi colectate:
direct de la persoana vizată, la plasarea unei comenzi;
prin e-mail sau telefon;
în magazinul fizic;
cu ocazia unei solicitări privind garanția, service-ul, returul sau reclamația;
prin abonarea la newsletter;
automat, prin intermediul cookie-urilor, log-urilor tehnice și tehnologiilor similare, în limitele permise de lege.
Dacă Navi Solutions SRL obține date despre o persoană din alte surse decât direct de la aceasta, compania va respecta obligațiile de informare prevăzute de legislația aplicabilă, atunci când acestea sunt incidente.
9. Destinatarii datelor
În funcție de scopul prelucrării și numai în măsura necesară, datele pot fi divulgate sau puse la dispoziția următoarelor categorii de destinatari:
furnizori de servicii de curierat și transport;
procesatori de plăți și instituții financiare/bancare, atunci când este necesar de a contracta un credit;
furnizori de servicii IT;
furnizori de hosting;
furnizori de mentenanță și administrare a site-ului;
furnizori de servicii de e-mail, SMS sau comunicații;
furnizori implicați în gestionarea garanțiilor și reparațiilor;
furnizori de servicii contabile sau de audit;
consultanți juridici și alți profesioniști obligați la confidențialitate;
autorități publice, instanțe judecătorești sau alte entități, atunci când divulgarea este impusă sau permisă de lege.
Furnizorii care prelucrează datele în numele ”Navi Solutions” SRL trebuie să ofere garanții suficiente privind protecția datelor și să prelucreze datele în limitele instrucțiunilor și obligațiilor contractuale aplicabile.
10. Relația cu Garmin Ltd. și serviciile Garmin
Navi Solutions SRL administrează Garmin.md în mod independent.
Datele colectate prin magazinul Garmin.md nu sunt transmise către Garmin Ltd. și nu sunt integrate automat în Garmin Connect.
11. Durata de păstrare a datelor
Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopului pentru care au fost colectate, cu respectarea obligațiilor legale de arhivare și păstrare aplicabile ”Navi Solutions” SRL.
Perioadele de păstrare se stabilesc în funcție de categoria datelor, scopul prelucrării și obligațiile legale aplicabile, ca:
datele privind comenzile sunt păstrate pe durata necesară executării contractului și ulterior pentru perioadele necesare respectării obligațiilor legale și apărării drepturilor operatorului;
documentele financiar-contabile sunt păstrate pentru perioadele stabilite de legislația financiar-contabilă aplicabilă;
datele referitoare la garanții și reclamații sunt păstrate cel puțin pentru perioada necesară gestionării garanției și soluționării eventualelor pretenții;
datele utilizate exclusiv pentru comunicări comerciale sunt prelucrate până la retragerea consimțământului, dezabonare sau până când nu mai există un temei juridic pentru păstrarea lor;
log-urile tehnice și de securitate sunt păstrate pentru perioade proporționale cu necesitatea asigurării securității sistemelor;
datele aferente litigiilor sau pretențiilor pot fi păstrate pe durata necesară constatării, exercitării sau apărării drepturilor.
La expirarea termenelor aplicabile, datele vor fi șterse, anonimizate sau distruse în condiții de securitate, cu excepția situațiilor în care legea impune păstrarea lor în continuare.
12. Drepturile clientului
În condițiile prevăzute de Legea nr. 195/2024, persoana vizată poate beneficia, după caz, de următoarele drepturi:
12.1. Dreptul la informare
Dreptul de a primi informații clare, transparente și accesibile cu privire la prelucrarea datelor sale.
12.2. Dreptul de acces
Dreptul de a obține confirmarea dacă datele sale sunt sau nu prelucrate și, dacă sunt prelucrate, acces la date și la informațiile prevăzute de lege.
12.3. Dreptul la rectificare
Dreptul de a solicita corectarea datelor inexacte și completarea datelor incomplete.
12.4. Dreptul la ștergere
Persoana poate solicita ștergerea datelor în situațiile prevăzute de lege.
Dreptul la ștergere nu este absolut. ”Navi Solutions” SRL poate continua să păstreze anumite date dacă prelucrarea este necesară, de exemplu, pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.
12.5. Dreptul la restricționarea prelucrării
Clientul poate solicita limitarea temporară a prelucrării datelor în cazurile prevăzute de lege.
12.6. Dreptul la portabilitatea datelor
În cazurile și condițiile prevăzute de lege, clientul poate solicita primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator.
12.7. Dreptul la opoziție
În cazurile în care prelucrarea se bazează pe interes legitim, persoana poate formula opoziție, din motive legate de situația sa particulară, în condițiile legii.
În cazul marketingului direct, persoana poate formula opoziție în orice moment.
12.8. Dreptul de retragere a consimțământului
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii.
13. Cum pot fi exercitate drepturile?
Pentru exercitarea drepturilor, persoana poate transmite o solicitare la:
”Navi Solutions” SRL
E-mail: [email protected]
Adresa poștală: str. Nicolae Iorga, 22, mun. Chișinău, MD-2012
”Navi Solutions” SRL poate solicita informații suplimentare numai atunci când acestea sunt necesare pentru verificarea identității persoanei și prevenirea divulgării datelor către persoane neautorizate.
Solicitările vor fi soluționate în termenele și condițiile prevăzute de Legea nr. 195/2024.
14. Dreptul de a depune o plângere
În cazul în care persoana consideră că prelucrarea datelor sale cu caracter personal încalcă legislația aplicabilă, aceasta are dreptul să se adreseze:
Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)
Datele actualizate de contact ale autorității pot fi consultate pe pagina oficială a CNPDCP.
Exercitarea dreptului de a depune o plângere nu exclude alte căi de atac prevăzute de lege.
15. Cookie-uri și tehnologii similare
Garmin.md utilizează cookie-uri.
Cookie-urile strict necesare pot fi utilizate pentru funcționarea corectă și securitatea site-ului.
16. Securitatea datelor
„Navi Solutions” SRL adoptă măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor cu caracter personal.
Acestea pot include, după caz:
măsuri pentru protejarea transmisiilor de date;
gestionarea și limitarea drepturilor de acces;
autentificarea utilizatorilor autorizați;
politici interne de confidențialitate;
protejarea sistemelor informatice;
realizarea copiilor de siguranță;
actualizarea și mentenanța sistemelor;
monitorizarea și gestionarea incidentelor de securitate;
instruirea persoanelor care au acces la date;
măsuri de continuitate și recuperare a datelor, proporționale cu riscurile.
17. Încălcări ale securității datelor
”Navi Solutions” SRL gestionează incidentele de securitate potrivit procedurilor interne și obligațiilor prevăzute de Legea nr. 195/2024.
Dacă o încălcare a securității datelor generează riscurile prevăzute de lege pentru drepturile și libertățile persoanelor fizice, operatorul va îndeplini obligațiile legale privind documentarea și, după caz, notificarea autorității de supraveghere și informarea persoanelor vizate.
18. Prevenirea fraudelor și protejarea drepturilor operatorului
În scopul prevenirii, detectării și gestionării fraudelor, abuzurilor, tentativelor de acces neautorizat sau incidentelor de securitate, ”Navi Solutions„ SRL poate prelucra date cu caracter personal în baza unui temei juridic prevăzut de lege, în special interesul legitim al operatorului sau, după caz, o obligație legală.
Datele pot fi transmise autorităților competente atunci când există o obligație legală, o solicitare formulată în condițiile legii sau un alt temei juridic corespunzător.
19. Showroom Garmin
Prezenta Politică se aplică, în măsura corespunzătoare, și prelucrărilor de date efectuate în cadrul Showroom-ul Garmin al ”Navi Solutions” SRL.
Acestea pot include prelucrări necesare pentru:
emiterea documentelor fiscale;
rezervarea sau comandarea produselor;
livrarea produselor;
garanții și service;
gestionarea reclamațiilor;
comunicarea ulterioară cu clientul.
Dacă în magazinul fizic este utilizat un sistem de supraveghere video, această prelucrare trebuie reglementată separat, prin stabilirea scopului, temeiului juridic, zonelor monitorizate, duratei de stocare, persoanelor cu acces și măsurilor de securitate.
Persoanele care intră în zona supravegheată trebuie informate în conformitate cu cerințele legale aplicabile.
20. Contacte
Pentru întrebări referitoare la prezenta Politică sau la modul în care Navi Solutions SRL prelucrează datele cu caracter personal, ne puteți contacta la:
”Navi Solutions” SRL
IDNO: 1014600011792
Adresa magazinului fizic: str. Nicolae Iorga, 22, mun. Chișinău
Site: www.garmin.md
E-mail pentru solicitări privind protecția datelor: [email protected]
Telefon: 022 449933