Politica de confidentialitate a site-ului shop.ciel.ro

Ne bucuram de vizita dvs. pe paginile noastre web si dorim sa va furnizam cateva informatii esentiale referitoare la angajamentul nostru privind securitatea si confidentialitatea datelor personale.

Va rugam sa consultati aceasta sectiune in mod regulat, deoarece politica poate suporta modificari sau actualizari. Orice modificari semnificative ale acestei politici vor fi notificate.

In completarea acestei politici, va rugam sa consultati Termenii si conditiile si Politica de utilizare a cookie-urilor.

Cine suntem noi

Noi, Ciel Romania SRL (“CIEL”), detinatori ai site-ului ciel.ro si a magazinului online shop.ciel.ro, suntem un producator de softuri integrate care ofera echipelor de management vizibilitate in timp real asupra indicatorilor cheie pentru cresterea productiei, productivitatii si profitabilitatii.

Profesionalismul defineste fiecare produs sau serviciu pe care il oferim, avand la baza un set de valori la un nivel ridicat de exigenta, motiv pentru care protejarea datelor dumneavoastra se numara printre cele mai importante angajamente ale noastre.

Informatii despre CIEL

Ciel Romania SRL este o persoana juridica romana, cu sediul in Bld. Unirii, nr. 11, Bl. 2B, Parter si etaj 1, Sector 4, Bucuresti, inregistrata la ORC Bucuresti sub nr J40/15269/1991 si CUI RO1597803

Date de contact

(+4) 021 201 53 01|ciel@ciel.ro| www.ciel.ro

Utilizarea site-ului magazinului online shop.ciel.ro 

Accesand sau utilizand orice parte/functie a magazinului online shop.ciel.ro, inseamna ca va angajati sa acceptati si sa respectati termenii, conditiile si politicile mentionate si/sau disponibile prin hyperlink si aveti minim varsta legala in conformitate cu legislatia nationala aplicabila. Daca nu acceptati termenii, conditiile si politicile prezentate in aceasta documentatie, atunci nu ar trebui sa continuati accesarea site-ului nostru si/sau utilizarea serviciilor noastre.

De unde colectam date despre dvs.

In general, datele personale pe care le colectam sunt furnizate de dvs. prin e-mail, prin intermediul acestui site, a retelelor de social media, in timpul vizitelor dvs. la sediul nostru sau prin intermediul distribuitorilor nostri.

Ocazional, cand suntem in proces de recrutare, este posibil sa colectam date despre dvs. din platformele online specializate (eJobs, LinkedIn etc.) sau din CV-urile pe care ni le trimiteti.

De asemenea, atunci cand interactionati cu noi pe retelele de socializare (adica like, share, comentarii, recenzii etc.), vom avea in mod inevitabil acces la informatii despre dvs., in special date pe care le-ati facut publice pe profilul dvs. de social media.

Cum utilizam datele cu caracter personal

Va rugam gasiti mai jos, scopurile pentru care prelucram datele dvs. personale, persoanele care au acces la datele dvs., precum si modul in care le stocam.

1.    Colectam informatii despre dvs. atunci cand va deschideti cont in platforma noastra

Folosim aceste informatii pentru a va facilita accesul la produsele si serviciile oferite de CIEL.

Date personale necesare inregistrarii un cont in platforma onlineE-mail, parola
Legalitatea prelucrariiPrelucram datele dvs. in interesul nostru legitim, respectiv in scopul de a a va facilita accesul la produsele si serviciile din platforma online si la functiile asociate contului dvs., cum ar fi: vizualizarea comenzilor recente, administarea adreselor de livrare si de facturare sau editarea parolei si detaliile contului (art. 6/1 / f GDPR)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleVom pastra datele inregistrate in contul dvs. pana cand dvs. veti decide sa va inchideti contul, insa le vom sterge (inclusiv contul dvs.) daca au trecut mai mult de 5 ani de ultima autentificare in cont.
Unde sunt stocate dateleDatele inregistrate prin intermediul magazinului online shop.ciel.ro vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana. Datele pe care le vom descarca local le vom stoca pe serverele noastre securizate, locale si in cloud.

Recomandam ca la setarea parolelor sa aveti in vedere urmatoarele caracteristici:

○     Contin atat majuscule cat si minuscule (de exemplu a-z si A-Z).

○     Contin numere si caractere speciale (ex. !@#$%^&*()_+=}{: ” ?><)

○     Contina cel putin sase caractere alfanumerice.

○     Nu sunt un cuvant in nici o limba, jargon, dialect, etc.

○     Nu sunt realizate pe baza informatiilor personale, nume de familie, etc

2.    Colectam informatii despre dvs. atunci cand cumparati produse/servicii disponibile in magazinul nostru online

Folosim aceste informatii despre dvs. pentru toate activitatile legate de procesarea, transmiterea, livrarea si returul comenzilor efectuate prin intermediul magazinului online shop.ciel.ro, indiferent daca realizati achizitia din contul dvs. sau fara a avea un cont inregistrat in platforma.

Date personale necesare pentru procesarea, livra- rea, returul comenzilornume, prenume, e-mail, telefon, adresa de livrare/facturare, numar AWB, informatii financiare colectate in momentul efectuarii platii, optional CNP/Serie si numar CI
Legalitatea prelucrariiPrelucram datele dumneavoastra in vederea executarii unui contract electronic incheiat intre parti (Art. 6 /1 /b (GDPR)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDFurnizorul de servicii bancare in cazul platilor efectuate prin transfer bancar directRaportari fiscale: Agentia Nationala de Administrare FiscalaFirmele de curierat: ex. Fan CourierProcesatorului de plati online: NETOPIA Payments SRL Autoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleVom pastra datele inregistrate in contul dvs. pana cand dvs. veti decide sa va inchideti contul, insa le vom sterge (inclusiv contul dvs.) daca au trecut mai mult de 5 ani de ultima autentificare in cont.Datele inregistrate in momentul efectuarii unei comenzi fara a avea un cont inregistrat in platforma, vor fi pastrate timp de 5 ani de la momentul inchiderii comenzii (la livrare/ridicare de la sediul nostru).Datele inscrise in documentele financiar-contabile (ex. facturi, plati efectuate cu cardul, plati ramburs etc.) vor fi  pastrate in arhiva timp de 10 ani, cu incepere de la data incheierii exercitiului financiar in cursul caruia au fost intocmite, in conformitate cu perioadele Legii contabilitatii nr. 82/1991 si a  Ordinului 2634/2015.
Unde sunt stocate dateleDatele inregistrate prin intermediul magazinului online shop.ciel.ro vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana.Datele pe care le vom descarca local le vom stoca pe serverele noastre securizate, locale si in cloud.In cazul comenzilor livrate prin intermediul firmelor de curierat, datele de livrare, care vor fi stocate pe platformele online ale firmelor de curierat cu care colaboram, vor fi supuse termenelor de pastrare ale acestoraDatele financiar-contabile le vom stoca pe Serverele noastre securizate, locale si in cloud, sau in arhiva fizica

3.    Cand interactionati cu noi prin intermediul canalelor de contact disponibile pe site sau social media

Daca interactionati cu noi folosind datele de contact disponibile in pagina de contact, a liniei de asistenta tehnica 021-9347), sau interactionati cu noi prin intermediul functiilor de messenger ale retelelor de socializare (ex. feedback, sesizari, solicitari informatii etc.), vom folosi datele dvs. de contact si datele pe care ni le comunicati pentru a va oferi informatii si oferte cu privire la serviciile noastre, pentru a solutiona situatia semnalata, pentru a evalua gradul de satisfactie al clientilor nostri si pentru a ne imbunatati continuu serviciile pe care le oferim.

Date personaleNumele, prenumele, numarul de telefon, adresa de e-mail, functia, date pe care le-ati facut publice pe profilul dvs. de social media si orice alte date pe care ni le comunicati in mod voluntar.
Legalitatea prelucrariiPrelucram datele dvs. pentru pentru a face demersuri la cererea dvs. inainte de incheierea unui contract (Art. 6/1/b al Regulamentului (UE) 2016/679) Prelucram datele dvs. in urmarirea interesului nostru legitim pentru a raspunde oricarei intrebari, plangeri sau recomandari pe care ne-o trimiteti si pentru a ne imbunatati serviciile si experienta pe care o oferim clientilor nostri (Art. 6/1/f al Regulamentului (UE) 2016/679).
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDPlatforme online: Facebook, LinkedIn, Instagram, YouTubeAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare.   Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleNu vom pastra in baza noastra de date comunicatiile mai vechi de 1 an, de la data ultimei interactiuni. Datele transmise prin intermediul retelelor de social media vor fi stocate de acestea conform politicilor proprii ale acestora.
Unde sunt stocate dateleDatele inregistrate prin intermediul magazinului online shop.ciel.ro vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana. Datele transmise prin intermediul retelelor de social media vor fi stocate pe serverele lor  conform politicilor proprii ale acestora. Datele pe care le vom descarca local le vom stoca pe serverele noastre securizate, locale si in cloud.

4.    Comunicarile comerciale si de marketing

Va putem trimite informatii despre produsele si serviciile pe care le oferim daca ati solicitat aceste informatii (de exemplu, prin abonarea la newsletter) sau daca sunteti deja clientul nostru, iar aceste informatii va pot interesa in mod special.

Date personaleNumele, prenumele, adresa de e-mail, numar de telefon
Legalitatea prelucrariiPrelucram datele dvs. pentru pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (Art. 6/1/b al Regulamentului (UE) 2016/679)Prelucram datele in baza consimtamantului dvs. (Art. 6/1/a al Regulamentului (UE) 2016/679), pentru comunicari de marketing Vom prelucra datele in interes legitim daca sunteti deja clientul nostru si  consideram ca informatiile ar putea fi de mare interes pentru dvs. (Art. 6/1/f al Regulamentului (UE) 2016/679)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDFurnizorul serviciului de newsletter: The Rocket Science Group LLC (Mailchimp)Autoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor. .
Cat timp vom stoca dateleIn cazul abonarii la newsletter, prelucrarea datelor va continua pana cand dvs. veti solicita dezabonareaIn cazul prelucrarii efectuate in interes legitim, atunci cand sunteti deja clientul nostru, vom prelucra datele dvs. pe durata executarii contractului si vom continua sa procedam astfel timp de 3 ani de la incetarea contractului.
Unde sunt stocate dateleDatele inregistrate in sistemul nostru de management al datelor vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana. Datele care vor fi comunicate furnizorului serviciului de newsletter, vor fi stocate de acesta pe serverele sale, conform politicilor proprii. Datele pe care le vom descarca local le vom stoca pe Serverele noastre securizate, locale si in cloud.

Important:

In cazul in care veti dori sa nu mai primiti newslettere sau materiale informative de la CIEL, tot ce trebuie sa faceti este sa apasati butonul “Dezabonare” disponibil in mail-ul primit, ori sa trimiteti un email in care sa mentionati dorinta de dezabonare, catre ciel@ciel.ro si veti fi dezabonat de la respectivele comunicari.

5.    Prelucrarea datelor candidatilor in procesul de recrutare, selectie si evaluare a talentelor

Daca doriti sa va alaturati echipei CIEL, va invitam sa accesati sectiunea Cariere si sa completati formularul de aplicare.

Vom prelucra datele pe care ni le furnizati in momentul completarii formularului (sau transmise prin e-mail la adresa jobs@ciel.ro) si alte informatii suplimentare pe care vi le vom solicita ulterior, pentru a analiza potentialul real si motivatia dvs. astfel incat sa putem sa evaluam daca informatiile pe care ni le-ati oferit corespund profilului de angajat pe care il cautam.

Important: CV-ul pe care ni-l trimiteti nu trebuie sa contina date sensibile cu privire la (i) origine rasiala sau etnica (ii) afinitati politice (iii) credinte filozofice sau religioase; (iv) calitatea de membru al unui sindicat sau partid politic; (vii) istoricul infractiunilor sau procedurilor penale si al pedepselor sau amenzilor aferente; (viii) savarsirea oricarui comportament ilegal sau inadecvat si sanctiuni asociate; sau (ix) orice numar de identificare national al unei persoane.

Date cu caracter personalInformatii furnizare prin completarea forumularului disponibil in sectiunea Cariere: nume si prenume, date de contact (e-mail si telefon), postul vizat, CV.Alte informatii furnizate la solicitarea CIEL Certificari, competente si calificari pentru postul dorit;Scrisoare de intentie, experienta de munca anterioara si / sau relevanta sau alte experienteInformatii din interviuri si discutii telefonice pe care le puteti avea, daca este cazul;Detalii despre tipul de post pe care il cautati, salariul curent si / sau dorit si ale informatii legate de pachetele de compensatii si beneficii, dorinta de a va reloca sau alte preferinte de munca si tipul de organizatie preferat;Informatii din referinte si / sau informatii primite in urma verificarilor de fond (daca este cazul), inclusiv informatii furnizate de terti; si / sau scrisori de recomandare;Informatii referitoare la istoricul relatiilor de munca anterioare.Alte informatii furnizate in mod voluntar de candidat
Date personale sensibile si / sau demograficeInformatii sensibile si / sau demografice furnizate in mod voluntar de candidat  in timpul procesului de de recrutare, cum ar fi: cetatenie si / sau informatii despre cetatenie, informatii medicale sau de sanatate ale candidatului, date de origine rasiala, etnica sau religioasa
Legalitatea prelucrariiPrelucram datele dvs. pentru pentru a face demersuri la cererea dvs. inainte de incheierea unui contract (Art. 6/1/b al Regulamentului (EU) 2016/679)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele dvs. cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleNu vom pastra datele candidatilor care sunt mai vechi de 1 an
Unde sunt stocate dateleDatele inregistrate prin intermediul formularului de aplicare sau prin intermediul e-mail-ului vor fi fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana. Datele pe care le vom descarca local le vom stoca pe Serverele noastre securizate, locale si in cloud

6.     Incheierea contractelor si executarea solicitarilor clientilor

Prelucram in special datele cu caracter personal existente in  documentele pe care ni le transmitem si informatiile necesare pentru incheierea si indeplinirea contractelor.

Date cu caracter personalNume, prenume, numar de telefon, adresa de e-mail, semnatura, rolul in companie
Legalitatea prelucrariiPrelucram datele dumneavoastra pentru incheierea si executarea unui contract (Art. 6/1/b al Regulamentului (EU) 2016/679)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele dvs. cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleNu vom pastra date personale cu o vechime de peste 5 ani, calculate din momentul incetarii contractului, cu exceptia documentelor care fac obiectul conditiilor de pastrare impuse de legislatia nationala (spre exemplu datele financiar-contabile)
Unde sunt stocate dateleDatele inregistrate in sistemul nostru de management al datelor vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana. Datele pe care le vom descarca local le vom stoca pe Serverele noastre securizate, locale si in cloud.

7.    Organizarea de cursuri, seminarii, alte evenimente in scop educational sau de promovare

CIEL doreste sa creasca fidelitatea partenerilor sai si sa ofere cat mai multe de oportunitati de informare si instruire clientilor si promovarea serviciilor si a produselor oferite, prin organizarea de cursuri, conferinte, workshop-uri, campanii, concursuri sau alte evenimente evenimente in scop educational pentru organizarea programelor de formare profesionala.

De regula, aceste evenimente, in functie de specificul fiecareia, beneficiaza de un regulament sau o politica proprie. Inregistrarea utilizatorilor se realizeaza, in general, prin comunicarea unei adrese valide de e-mail. Participantilor. care se vor bucura de anumite beneficii (diplome, premii etc.) in urma participarii la aceste evenimente, li se vor solicita datele suplimentare pentru a intra in posesia beneficiilor respective si pentru a asigura respectarea obligatiilor fiscale aplicabile.

Important: Este foarte probabil ca in timpul acestor evenimente sa dorim sa fotografiem sau sa inregistram video participantii, in vederea promovarii comunitatii si a servicilor CIEL. De fiecare data vom oferi posibilitatea de a va opune acestei prelucrari si va vom respecta dorinta de a nu fi filmat/fotografiat, oferindu-va un element distinctiv (ex. un ecuson de o anumita culoare).

Date personaleNumele, prenumele, numarul de telefon, adresa de e-mail, localitatea, CNP (eventual copie CI) pentru cei care intra in posesia beneficiilor. Optional: Imaginea (fotografii, inregistrari video)
Legalitatea prelucrariiPrelucram datele dvs. pentru pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (Art. 6/1/b al Regulamentului (UE) 2016/679) in vederea inregistrarii participantilor.Prelucram datele in baza consimtamantului dvs. (Art. 6/1/a GDPR), pentru comunicari de marketingVom prelucra datele in interes legitim pentru a va oferi anumite beneficii, premii (Art. 6/1/f GDPR) si pentru a va oferi informatii importante despre evenimentul la care v-ati inregistrat sau referitoare la alte evenimente viitoare similareVom prelucra fotografiile si inregistrarile video ale participantilor, realizate in timpul campanii/concursuri/evenimente, in scopul urmaririi interesului nostru legitim de a promova imaginea companiei CIEL (Art. 6/1/f GDPR)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDAgentia Nationala de Administrare FiscalaFirmele de curierat: cu care compania are contracte in derulareCompanii terte carora le putem externaliza anumite roluri in organizarea evenimentelor (ex.fotografi, cameramani, organizatori evenimente, furnizori de servicii de videotelefonie si chat online)Pagina web a companiei sau alte website-uri detinute de CIEL precum si platformele online: LinkedIn, Facebook, Instagram si YouTubeAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleDatele participantilor care nu au fost castigatori sau care nu au beneficiat de anumite beneficii, vor fi stocate timp de 24 luni de la incheierea evenimentului.Datele participantilor care primesc anumite beneficii care trebuie inscrise in documentele financiar-contabile, vor fi pastrate in arhiva timp de 5 ani, cu incepere de la data incheierii exercitiului financiar in cursul caruia au fost intocmite, in conformitate cu perioadele Legii contabilitatii nr. 82/1991 si a  Ordinului 2634/2015.
Unde sunt stocate dateleDatele inregistrate in sistemul nostru de management al datelor vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana In cazul beneficiilor livrate prin intermediul firmelor de curierat, datele de livrare vor fi stocate pe platformele online ale firmelor de curierat cu care colaboram si vor fi supuse termenelor de pastrare ale acestora. Datele publicate pe retelelele de social media sau pe alte platforme online  (poze/inregistrari video) vor fi stocate de acestea conform politicilor proprii ale acestora. Datele pe care le vom descarca local le vom stoca pe Serverele noastre securizate, locale si in cloud.

8.    Cand reactionati la continutul prezent pe platformele online sau cand distribuiti informatii de pe site

Suntem prezenti pe Facebook si LinkedIn, Instagram si Youtube. Ori de cate ori interactionati cu noi prin intermediul conturilor noastre deschise in aceste platforme (ex: comentarii, like, share, recenzie etc.) vom avea acces la datele public disponibile pe profilele dvs.

Date cu caracter personalNume, imagine, orice informatii accesibile public in profilul dvs. din retelele de socializare, sau comunicare in mod voluntar de dvs.
Legalitatea prelucrariiPrelucram datele dvs. pentru pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (Art. 6/1 / b GDPR) sau in interesul nostru legitim (Art. 6/1 / f GDPR) pentru a raspunde oricarei intrebari, plangeri sau recomandari pe care ne-o trimiteti si pentru a ne imbunatati serviciile si experienta pe care o oferim clientilor nostri si interesul legitim de a va tine la curent cu noutatile pe care CIEL le publica si care ar putea fi de interes pentru dvs.
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDPlatformele online: Facebook, LinkedIn, Instagram si YoutubeAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor. .
Cat timp vom stoca dateleDatele transmise prin intermediul retelelor de social media vor fi stocate de acestea conform politicilor proprii ale acestora.
Unde sunt stocate dateleDatele sunt stocate pe serverele retelelor de socializare, situate in Uniunea Europeana sau in SUA.

9.    Utilizarea pluginurilor sociale

Este responsabilitatea CIEL si a platformelor de socializare (in calitate de operatori asociati), in conformitate cu politicile europene, sa prelucreze datele de afisare activa (de exemplu, cookie ID) atunci cand un utilizator al site-ului nostru interactioneaza cu retelele sociale prin intermediul butoanelor si widget-urilor incorporate.

Pe site-ul nostru, am integrat pluginurile sociale ale Facebook, LinkedIn, Instagram si Youtube. Mai multe informatii despre plugin-urile pe care le utilizam, puteti gasi in Politica de utilizare a cookie-urilor.

Date cu caracter personalNume, imagine, orice informatii accesibile public in profilul dvs. din retelele de socializare, sau comunicare in mod voluntar de dvs.
Legalitatea prelucrariiVom prelucra datele dvs. in urmarirea interesului nostru legitim de a facilita o usoara partajare a continutului platformei noastre (Art. 6/1/f al Regulamentului (UE) 2016/679)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDPlatformele online: Facebook, LinkedIn, Instagram si YoutubeAutoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare. Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor. 
Cat timp vom stoca dateleDatele partajate cu retelele de social media vor fi stocate de acestea conform politicilor proprii ale acestora.
Unde sunt stocate dateleDatele inregistrate in sistemul nostru de management al datelor vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana Datele transmise prin intermediul pugin-urilor retelelor de social media vor fi stocate de acestea conform politicilor proprii ale acestora.

10.        Facilitarea unei navigari usoare si placute pe site-ul nostru

Cand accesati site-ul nostru, colectam date despre dvs. prin identificatori online (cookie-uri si IP), care sunt stocate in fisiere de jurnal.

Folosim aceste informatii pentru a putea proiecta site-ul nostru astfel incat sa ne adaptam mai bine la nevoile utilizatorilor nostri. De asemenea, este posibil sa folosim adresa dvs. IP pentru a ajuta la diagnosticarea eventualelor disfunctionalitati ale serverelor noastre si pentru a gestiona site-ul nostru, pentru a analiza tendintele, pentru a urmari miscarile vizitatorilor si pentru a colecta informatii demografice generale, pentru a ajuta la identificarea preferintelor vizitatorilor.

Puteti gasi mai multe informatii despre cookie-uri, precum si despre cum puteti sterge cookie-urile si dezactiva urmarirea accesand Politica de utilizare a cookie-urilor disponibila pe site-ul nostru.

Date personaleInternet Protocol (IP), locatia generala a computerului, dispozitivul (nivel de tara), istoricul de vizualizare a site-ului web, timestamp-ul, cerere / actiune
Legalitatea prelucrariiFolosim cookie-uri care fac ca navigarea dvs. pe site-ul nostru sa fie una usoara si placuta, in interesul nostru legitim (Art. 6/1/f al Regulamentului (UE) 2016/679)Cookie-urile neesentiale nu sunt utilizate fara consimtamantul dvs. (Art. 6 /1/a al Regulamentului (UE) 2016/679)
Cu cine putem impartasi datele dvs.Furnizori de servicii IT pentru compania noastra sau furnizori carora le externalizam anumite servicii de asistenta tehnica pentru site-ul nostru sau furnizori de sisteme de gestionare a relatiilor cu clientiiFurnizor servicii de hosting si cloud: OVH HOSTING LIMITEDTerti care plaseaza cookie-uri (daca este cazul)Autoritati de reglementare si alte autoritati ale statului, daca sunt solicitate prin cerinte legale sau statutare Vom dezvalui datele tale cu caracter personal numai in masura in care acest lucru este strict necesar pentru atingerea scopului urmarit. Am luat toate masurile necesare pentru a ne asigura ca si furnizorilor externi de servicii care au acces la datele dvs. au implementat masuri de securitate fizica, electronica si manageriala pentru protejarea datelor.
Cat timp vom stoca dateleExista cookie-uri de sesiune si cookie-uri persistente. Daca cele de sesiune sunt sterse la inchiderea browserului, cele persistente pot avea o durata de viata diferita, raportata la scopul pe care il indeplinesc. Mai multe informatii despre durata de utilizare a cookie-urilor pe care le utilizam, puteti gasi in Politica de utilizare a cookie-urilor.
Unde sunt stocate dateleDatele inregistrate in sistemul nostru de management al datelor vor fi stocate pe serverele furnizorului de hosting, localizate in Uniunea Europeana Datele colectate de furnizorii terti de cookie-uri sunt stocate pe serverele acestora, situate in Uniunea Europeana sau SUA.

Sunt datele colectate si prelucrate de catre CIEL in conditii de siguranta?

CIEL acorda o atentie sporita protejarii datelor dumneavoastra si aplica masurile tehnice si organizatorice adecvate pentru a asigura protectia datelor cu caracter personal prelucrate, corespunzatoare pentru riscuri si categorii de date protejate, in special, protejeaza datele impotriva partajarii lor persoanelor neautorizate, a preluarii lor de o persoana neautorizata, a prelucrarii lor cu incalcarea legilor aplicabile precum si impotriva schimbarii, pierderii, deteriorarii sau distrugerii datelor.

Cu toate acestea, amintiti-va insa ca, din pacate, nici o transmisie de date nu este garantata 100% sigura.

In cazul in care suspectati incalcarea confidentialitatii datelor dvs., va rugam sa ne contactati imediat la adresa: dpo.ciel@ciel.ro.

Important: Dupa finalizarea perioadei de pastrare a datelor, datele dvs. vor fi sterse. In cazul in care vom considera ca  aceste date ne-ar putea ajuta in imbunatatirea calitatii produselor sau serviciilor vom continua utilizarea acestor date doar dupa anonimizarea ireversibila a acestor date.

Politica de Securitate a CIEL

1.    Reguli generale

Prezenta Politica de Securitate stabileste masuri tehnice si organizatorice implementate de Ciel, pentru indeplinirea obligatiilor referitoare la confidentialitatea si securitatea prelucrarilor efectuate in cadrul activitatii sale.

Ciel a adoptat masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva distrugerilor accidentale sau ilegale, pierderii, modificarii, dezvaluirii, accesului neautorizat sau oricarei alte forme de prelucrare ilegala. In acest sens, este desemnata, la nivelul Ciel, o persoana responsabila cu respectarea dispozitiilor Regulamentului 679/2016.

Pentru indeplinirea prevederilor legale aferente si in vederea satisfacerii cerintelor pastrarii in siguranta a datelor si informatiilor, Ciel a elaborat si implementat masuri organizatorice si tehnice orientate pe anumite directii de actiune:

2.    Identificarea si autentificarea utilizatorului.

Prin utilizator se intelege orice persoana care actioneaza sub autoritatea Ciel sau a persoanei imputernicite de Ciel, cu drept recunoscut de acces la bazele de date cu caracter personal.

Pentru a dobandi acces la date cu caracter personal, utilizatorii trebuie sa se identifice.        

In cazul prelucrarilor automatizate, identificarea se realizeaza prin autentificare in sistemele informatice ale Ciel. Autentificarea se face prin introducerea datelor de autentificare unice, constand in cont de utilizator (username) si parola. Parolele sunt siruri de caractere, adecvate din punct de vedere al securitatii ca lungime si compozitie, conform politicii de securitate IT a Ciel.

La introducerea parolelor caracterele tastate nu sunt afisate in clar pe monitor. Conform Politicii de securitate IT a Ciel, parolele trebuie schimbate periodic. Operatorul a implementat un sistem informatic care refuza automat accesul unui utilizator pe 5 introduceri gresite ale parolei.

Orice utilizator care primeste acces la baza de date cu caracter personal este informat ca trebuie sa pastreze confidentialitatea datelor de autentificare si sa raspunda in acest sens in fata operatorului.

Ciel a stabilit o procedura de administrare si gestionare a conturilor de utilizator, prevazuta de Politica de securitate IT a Ciel. In conformitate cu prevederile acesteia, sunt stabilite reguli clare de acordare, respectiv anulare a drepturilor si modalitatilor de acces la contul de utilizator.

Accesul utilizatorilor la bazele de date cu caracter personal gestionate in sistem manual se face numai pe baza unei liste aprobate de conducerea Ciel.

3.    Tipul de acces

Utilizatorii pot accesa numai datele cu caracter personal necesare pentru indeplinirea atributiilor alocate de Ciel. Pentru aceasta sunt stabile tipurile de acces dupa functionalitate (administrare, introducere, prelucrare, salvare etc.) si dupa actiuni aplicate asupra datelor cu caracter personal (scriere, citire, stergere), precum si procedurile privind aceste tipuri de acces.

Compartimentul care asigura suportul tehnic poate avea acces la datele cu caracter personal pentru rezolvarea incidentelor si a problemelor aparute in utilizarea sistemelor informatice.

Computerele si serverele care contin bazele de date cu informatii cu caracter personal se afla in incaperi cu acces controlat. Documentele care contin date cu caracter personal de tipul celor considerate categorii speciale de date sunt tinute in incaperi cu acces restrictionat.

Operatorul a stabilit modalitati stricte prin care se vor distruge datele cu caracter personal.

4.    Colectarea datelor

Ciel desemneaza utilizatori autorizati pentru operatiile de colectare, introducere si prelucrare de date cu caracter personal intr-un sistem informatic sau in sistem manual.

Orice modificare a datelor cu caracter personal se poate face numai de catre utilizatori autorizati desemnati de operator.

Operatorul a luat masuri pentru ca sistemul informational sa inregistreze cine a facut modificarea, data si ora modificarii. Pentru o mai buna administrare, operatorul are implementate masuri ca sistemul informational sa mentina datele sterse sau modificate.

5.    Executia copiilor de siguranta

Sistemul informatic efectueaza zilnic, in mod automat, un back-up al bazelor de date, pentru o eventuala recuperare a datelor, in cazul pierderii, distrugerii sau disfunctionalitati sistemelor informatice.

Ciel stabileste intervalul de timp la care se vor executa copiile de siguranta ale bazelor de date cu caracter personal, precum si ale programelor folosite pentru prelucrarile automatizate. Utilizatorii care executa aceste copii de siguranta sunt numiti de operator, intr-un numar restrans. Copiile de siguranta se stocheaza intr-un safe box cu acces restrictionat, aflat intr-o alta incapere fata de cea in care se efectueaza copia de siguranta.

6.    Computerele si terminalele de acces

Computerele si alte terminale de acces sunt instalate in incaperi cu acces controlat, care se pot incuia. Daca computerele sunt deschise si asupra lor nu se actioneaza o perioada data, stabilita de operator, sesiunea de lucru se inchide automat.

Utilizatorii sunt instruiti, astfel incat bazele de date cu informatiile cu caracter personal sa fie inchise, in cazurile cand acestea sunt deschise, daca prin preajma se afla persoane neautorizate.

Serverele care gazduiesc bazele de date pot fi accesate doar in mod controlat, pe baza de drepturi de acces.

7.    Fisierele de acces

Ciel ia masuri ca orice accesare a bazei de date cu caracter personal sa fie inregistrata intr-un fisier de acces (numit log la prelucrarile automate) sau intr-un registru pentru prelucrarile manuale de date cu caracter personal, stabilit de operator.

Informatiile inregistrate in fisierul de acces sau in registru vor fi:

Operatorul este obligat sa pastreze fisierele de acces cel putin 2 ani, pentru a fi folosite ca probe in cazul unor investigatii. Daca investigatiile se prelungesc, aceste fisiere se vor pastra pana la finalizarea investigatiilor si a oricaror actiuni in legatura cu acestea.

Fisierele de acces trebuie sa faca posibila identificarea de catre operator sau de catre persoana imputernicita a persoanelor care au accesat date cu caracter personal fara un motiv anume, in vederea aplicarii unor sanctiuni sau a sesizarii organelor competente.

8.    Sistemele de telecomunicatii

Ciel, prin utilizatorii autorizati, realizeaza periodic controlul autentificarilor si tipurilor de acces pentru detectarea unor disfunctionalitati in ceea ce priveste folosirea sistemelor de telecomunicatii. Prin sistemele de telecomunicatii se vor transmite numai datele cu caracter personal strict necesare.

9.    Instruirea personalului

Utilizatorii care au acces la bazele de date cu caracter personal sunt instruiti cu privire la prevederile Regulamentul 679/2016 la cerintele minime de securitate a prelucrarilor de date cu caracter personal, cu privire la dispozitiile politicii de securitate IT a Ciel, precum si cu privire la importanta mentinerii confidentialitatii acestora si riscurile pe care le comporta prelucrarea datelor cu caracter personal.

Utilizatorii care au acces la date cu caracter personal vor fi avertizati prin mesaje care vor aparea pe monitoare in timpul activitatii. Utilizatorii sunt obligati sa isi inchida sesiunea de lucru atunci cand parasesc locul de munca.

10.        Folosirea computerelor

Pentru mentinerea securitatii prelucrarii datelor cu caracter personal (in special impotriva virusilor informatici) Ciel a luat urmatoarele masuri:

Link-uri catre alte site-uri web

Website-ul nostru poate contine link-uri catre alte site-uri web care nu sunt detinute sau controlate de noi. Va rugam sa retineti ca nu suntem responsabili pentru practicile de confidentialitate ale altor site-uri web sau terte parti. Va incurajam sa fiti constienti cand parasiti site-ul nostru si sa cititi politicile de confidentialitate ale fiecarui site web care poate colecta informatii personale.

Prelucrarea datelor persoanelor minore

Shop.ciel.ro nu este destinat si nu colecteaza cu buna stiinta informatii de la minori sub 18 ani. Accesarea si utilizarea site-ului de catre minori reprezinta acordul implicit al tutorelui legal in navigarea site-ului nostru de catre minorul aflat in intretinere. De asemenea daca vom descoperi ca un minor a folosit site-ul nostru fara aprobarea reprezentantului legal, vom sterge toate datele personale despre acesta.

Transferuri internationale de date cu caracter personal

CIEL nu intentioneaza sa partajeze date cu caracter personal cu parteneri care isi desfasoara activitatea in afara Spatiului Economic European („SEE”), cu exceptia platformelor de social media sau motoarele de cautare detinute de Facebook sau Google, care, desi au sedii in UE, stocheaza informatiile in data center-urile din SUA. Vom lua toate masurile posibile pentru a ne asigura ca aceste transferuri au loc conform reglementarilor in vigoare in materia protectiei datelor, insa este peste puterea noastra de a influenta strategia de business a gigantilor IT.

In cazul in care, in urmarirea intereselor noastre comerciale, sau din dorinta de oferi o experinta cat mai placuta utilizatorilor prin integrarea de noi facilitati, va fi necesar sa transferam date in afara Spatiului Economic European, va vom notifica acest lucru si vom actualiza prezenta politica.

Drepturile de care va bucurati

Ca persoana vizata aveti drepturi legale specifice cu privire la datele dvs. cu caracter personal pe care le colectam si prelucram. CIEL va respecta drepturile si va asigura ca tine cont in mod corespunzator de interesele dvs.

        Cu exceptia cazului in care prelucrarea este necesara:

De retinut!

Perioada de timp: Vom incerca sa solutionam cererea dvs. in termen de 30 de zile. Cu toate acestea, perioada poate fi prelungita din motive privind dreptul legal specific sau complexitatea solicitarii. 

Restrictionarea accesului: In anumite situatii, este posibil sa nu putem sa va acordam acces la toate sau parte din datele cu caracter personal, din cauza unor restrictii prevazute de lege. Daca va refuzam solicitarea de acces, va vom comunica motivul refuzului.

Imposibilitatea identificarii: In unele cazuri, este posibil sa nu putem sa identificam datele cu caracter personal, din cauza lipsei elementelor de identificare furnizate in cererea pe care ne-o transmiteti. In astfel de cazuri, daca nu furnizati informatii suplimentare care sa permita identificarea dvs., nu vom fi in masura sa dam curs solicitarii de a exercita drepturile legale asa cum sunt descrise in aceasta sectiune.

Exercitarea drepturilor tale legale

Pentru a exercita drepturile legale, va rugam sa contactati Responsabilul nostru cu Protectia Datelor in scris la adresa de email la dpo.ciel@ciel.ro.

Multumim ca ati parcurs politica noastra de confidentialitate si ne-am bucura daca ne-ati transmite feedback-ul dvs. pentru a  putea imbunatati acest document!

Aceasta versiune a fost actualizata la data de 10.11.2020.