POLITICA DE CONFIDENTIALITATE

Ultima revizuire: 14.05.2021

Angajamentul nostru fata de confidentialitate

OTTER-DISTRIBUTION S.R.L., cu sediul in Str. Industriilor nr. 10, Com. Chiajna, Jud Ilfov, inregistrata la Registrul Comertului sub nr. J23/472/2006, CUI RO9755224, in calitate de operator de date cu caracter personal („Operator" sau „Societatea" sau „noi"), iar marcile noastre, printre care Otter, Tezyo, GRYXX, Aldo (colectiv, "Marcile").

Aceasta politica descrie informatiile personale pe care Operatorul prin Marcile sale le colecteaza despre dvs., de ce le colectam, cum le folosim si cand le impartasim cu terte parti. Aceasta politica descrie si modul in care prelucram informatiile pe care ni le furnizati sau cele pe care le colectam in legatura cu dvs. atunci cand vizitati reteaua noastra de magazine si experientele noastre online, inclusiv website-urile www.otter.ro, www.tezyo.ro, www.gryxx.ro, www.aldoshoes.com.ro.

Prezenta politica a fost redactata luand in considerare aspectele stabilite de prevederile legislatiei europene si nationale in vigoare, respectiv Regulamentul General privind Protectia Datelor (UE) 679/2016 („GDPR"), Legea 190/2018 privind masuri de punere in aplicare a GDPR si/sau cu orice alte decizii pe care le poate emite Autoritatea Nationala de Supraveghere a Protectiei Datelor cu Caracter Personal (ANSPDCP).

Aceasta politica se refera la magazinul online www.gryxx.ro („website" sau „magazin online") si la reteaua noastra de magazine fizice.

Daca aveti intrebari cu privire la Politica de confidentialitate, va rugam sa ne contactati asa cum este descris in sectiunea "Cum ne puteti contacta?" de mai jos.

1. CARE SUNT CATEGORIILE DE PERSOANE VIZATE?

Exista diferite categorii de persoane vizate, in functie de calitatea pe care acestea o au in raporturile cu Societatea, noi prelucrand datele cu caracter personal ale persoanelor vizate pentru diverse scopuri de prelucrare, intotdeauna in baza unui temei legal, dupa cum urmeaza:

• vizitatorii www.gryxx.ro, persoanele anonime, care doar acceseaza si navigheaza magazinul online;
• vizitatorii www.gryxx.ro, persoanele clienti care pot plasa comenzi fara a avea inregistrat un cont de utilizator sau care acceseaza diverse servicii puse la dispozitie de noi: plasare/anulare comanda, cumparare, livrare si retur produse, rezervare produse prin click&collect, abonare newsletter etc.;
• utilizatorii www.gryxx.ro, persoanele clienti sau potentiali clienti care sunt membrii ai magazinului online si care au inregistrat un cont de utilizator;
• persoanele clienti sau potentiali clienti care intentioneaza sa cumpere sau cumpara produsele noastre comercializate in magazinele fizice deschise sub Marcile detinute de Operator;
• potentiali parteneri sau partenerii de afaceri ai Societatii, persoanele care au calitatea de angajat, colaborator, reprezentant al unui potential partener/furnizor al Societatii.

2. IN CE SCOPURI VA PRELUCRAM DATELE CU CARACTER PERSONAL?

Scopul principal pentru care prelucram datele dvs. personale sunt pentru a ne asigura ca intelegerile contractuale dintre noi pot fi implementate intr-un mod corespunzator. Societatea va prelucreaza datele cu caracter pentru urmatoarele scopuri, in cadrul magazinului online www.gryxx.ro sau in magazinele fizice deschise sub Marcile detinute de Operator:

• intentia de cumparare sau cumpararea produselor in magazinele fizice deschise sub Marcile detinute de Operator;
• oferirea accesului la serviciile magazinului online www.gryxx.ro;
• operarea, protejarea, imbunatatirea si optimizarea www.gryxx.ro si experientei utilizatorilor si clientilor, cum ar fi efectuarea de analize, statistici si cercetari;
• infiintarea, administrarea si modificarea contului de utilizator; crearea unei liste de dorinte; transmiterea unor alerte de securitate si notificari de cont;
• incheierea contractelor de vanzare pentru produsele noastre, prin preluarea comenzilor online de cumparare sau rezervare, inclusiv validarea, confirmarea de expediere, facturarea acestora; returnari/schimburi si garantii; anulari comenzi; retrageri din contractul de vanzare produse si rambursare contravaloare produse returnate;
• solicitarea, emiterea si gestionarea cardului de fidelitate al clientului;
• marketing si publicitate; participarea la concursuri, tombole si promotii; inscrierea pentru a primi buletine informative si actualizari (newsletter prin e-mail, SMS, telefon si alte canale digitale);
• securitatea/paza dvs. si implicit a bunurilor pe care le comercializam (prin monitorizare video prin sistem CCTV [fara sunet]);
• prevenirea, detectarea sau investigarea fraudelor, incalcarile de securitate si activitatile care sunt sau pot fi interzise sau ilegale;
• rezolvarea solicitarilor din partea autoritatilor publice ori pentru a indeplini cerintele legale;
• gestionarea relatiei de afaceri dintre noi si un potential client/client, potential furnizor/furnizor sau alt potential partener/partener de afaceri.

3. CE BAZE LEGALE FOLOSIM PENTRU PRELUCRAREA DATELOR DVS. CU CARACTER PERSONAL?

Noi prelucram datele personale numai pentru a ne indeplini obligatiile contractuale sau pentru a ne apara interesele legitime. Temeiurile juridice pentru prelucrarea datelor dvs. cu caracter personal sunt urmatoarele:

• Consimtamantul (art.6 alin.(1) lit.a) din GDPR) – pentru inscrierea la newsletter, efectuarea unor cercetari de piata, poze/inregistrari video in cadrul actiunilor de marketing;
• Executarea unui contract (art.6 alin.(1) lit.b) din GDPR) – pentru infiintarea si administrarea contului de utilizator; emiterea si gestionarea cardului de fidelitate; incheierea si executarea contractelor de vanzare; gestionarea relatiei de afaceri cu parteneri/furnizori;
• Interese legitime (art.6 alin.(1) lit.f) din GDPR) – pentru oferirea accesului la serviciile website-ului; actiuni de marketing direct; securitatea si paza in reteaua de magazine; prevenirea si detectarea fraudelor;
• Respectarea unor obligatii legale (art.6 alin.(1) lit.c) din GDPR) – pentru indeplinirea cerintelor legale financiar-contabile, fiscale sau privind prevenirea spalarii banilor.

4. CE TIPURI DE DATE COLECTAM SI CARE ESTE SURSA ACESTORA?

Colectam datele pentru a opera eficient si a va furniza cele mai bune experiente legate de produsele noastre. Pentru fiecare scop privind prelucrarea datelor, avem nevoie de anumite date cu caracter personal din partea dvs., dupa cum urmeaza:

• Vizitatori anonimi: adresa IP, cookie-uri utilizate, date de navigare (paginile vizualizate, link-urile accesate, tipul de browser utilizat);
• Cont de utilizator: nume, prenume, adresa de email, numar de telefon, adresa(e) de livrare;
• Comenzi online: nume, prenume, adresa de email, numar de telefon, adresa de livrare, cont IBAN (numai in situatia retururilor), date fiscale;
• Card de fidelitate: nume, prenume, adresa de email, numar de telefon, data nasterii (optional), semnatura;
• Marketing: nume, prenume, adresa de email, numar de telefon, date colectate din modulele cookies, preferinte si obiceiuri, imagini fotografice sau video in cadrul evenimentelor;
• Securitate: inregistrari video fara sunet in magazinele noastre fizice;
• Call center: inregistrare audio a convorbirilor telefonice si orice alte date personale comunicate in cadrul reclamatiilor.

Analizarea comunicarilor in cadrul website-ului nostru www.gryxx.ro

Este posibil sa examinam, sa scanam sau sa analizam comunicarile in cadrul/prin intermediul website-ului nostru www.gryxx.ro pentru prevenirea fraudei, evaluarea riscurilor, conformitatea cu reglementarile, investigarea, dezvoltarea produselor/serviciilor si asistenta clientilor. Nu vom examina, vom scana sau analiza comunicarile dvs. pentru a trimite mesaje de marketing ale unei terte parti catre dvs. si nu vom vinde recenzii sau analize ale acestor comunicari.

Parteneri si integrare terte parti

www.gryxx.ro poate contine legaturi catre site-uri sau servicii terte, cum ar fi Google Analytics, YouTube, Facebook, Instagram, inclusiv API-urile procesatorilor de plati. Utilizarea acestor servicii se supune propriilor politici de confidentialitate.

5. CE ALTFEL DE DATE MAI COLECTAM?

Website-ul www.gryxx.ro utilizeaza cookie-uri sau tehnologii similare pentru a asigura cea mai buna experienta pentru dumneavoastra si pentru a analiza trenduri, a administra website-ul si a urmari utilizarea de catre client. Cookie-urile sunt mici fisiere text care sunt plasate pe dispozitivul clientului pentru a urmari modul de utilizare si a inregistra preferintele. Cookie-urile noastre nu contin informatii care pot identifica persoane. Utilizatorii site-ului pot controla folosirea cookie-urilor la nivelul browser-ului. O detaliere a modului in care folosim cookies-urile se poate gasi in sectiunea Politica de Cookies.

6. CUM VA UTILIZAM DATELE CU CARACTER PERSONAL?

Putem folosi, stoca si procesa informatii personale pentru a: (1) furniza, intelege, imbunatati si dezvolta website-ul nostru; (2) crea si a mentine un mediu de incredere si mai sigur; (3) furniza, personaliza, masura si imbunatati publicitatea si marketingul nostru.

Furnizarea, imbunatatirea si dezvoltarea website-ului nostru www.gryxx.ro

Putem folosi informatiile personale pentru a opera, proteja, imbunatati si optimiza www.gryxx.ro si experienta utilizatorilor; a va permite infiintarea si modificarea contului de utilizator; a prelua si procesa comenzi; a permite solicitarea, emiterea si gestionarea cardului de fidelitate; a aborda problemele si a imbunatati produsele si serviciile noastre.

Crearea si mentinerea unui mediu de incredere si mai sigur

Putem folosi informatiile personale pentru a detecta si preveni fraudele, a desfasura investigatii de securitate, a respecta obligatiile legale, a rezolva litigiile si a proteja drepturile, proprietatea si securitatea Societatii si a clientilor.

Furnizarea, personalizarea, masurarea si imbunatatirea publicitatii si marketingului

Putem folosi informatiile personale pentru a trimite mesaje promotionale pe baza preferintelor dvs., a organiza concursuri, tombole si alte activitati promotionale, a trimite buletine informative si actualizari privind cele mai recente produse si servicii.

Plati cu carduri bancare

In cazul platilor efectuate cu carduri bancare, datele dvs. personale sunt prelucrate de catre procesatorii de plati. Operatorul nu stocheaza datele dvs. personale utilizate in vederea efectuarii platilor cu cardurile bancare, insa, in mod exceptional, poate avea acces la aceste date in cazul unor incidente privind platile.

7. CAT VA STOCAM DATELE CU CARACTER PERSONAL?

Stocam datele dvs. cu caracter personal atat timp cat este necesar pentru a furniza produsele si a desfasura tranzactiile pe care le-ati solicitat sau in alte scopuri esentiale. Perioadele de stocare difera in functie de scopul pentru care sunt utilizate, dupa cum urmeaza:

• Cont de utilizator online – pe perioada existentei contului dvs.;
• Contracte de vanzare – 5 ani de la data vanzarii (conform prevederilor legii contabilitatii);
• Card de fidelitate – pe perioada valabilitatii cardului dvs. sau pana la solicitarea de anulare;
• Marketing si publicitate – pe perioada existentei contului dvs. de utilizator online, cat si pentru o perioada de 3 ani dupa inchiderea acestuia;
• Inregistrari video CCTV (securitate) – pana la 60 de zile calendaristice de la data inregistrarii;
• Inregistrari video CCTV (contorizare trafic) – nu se stocheaza inregistrarile video, se retin numai valorile traficului;
• Inregistrari audio call center – 6 luni;
• Solutionare schimburi, retururi, garantii si reclamatii – 36 luni;
• Date solicitate de institutia bancara pentru retururi ramburs – 12 luni.

8. UNDE VA TRANSMITEM/TRANSFERAM DATELE CU CARACTER PERSONAL?

Datele dvs. cu caracter personal pot fi prelucrate si de catre alti operatori, operatori asociati sau persoane imputernicite ale Operatorului:

• furnizorii de prestari servicii din domeniul IT si furnizori de servicii cloud;
• alti operatori independenti (ex. servicii de curierat);
• celelalte marci ale noastre (Otter, Tezyo, GRYXX, Aldo);
• furnizorii de servicii care gestioneaza informatiile despre clienti si care efectueaza servicii in numele nostru (trimitere mesaje, sondaje, recenzii etc.);
• autoritatile statului pe baza competentelor acestora prevazute de legea aplicabila;
• procesatorii de plati – prin redirectionare directa la momentul efectuarii platii.

9. TRANSFERURI INTERNATIONALE DE DATE

Datele dvs. sunt stocate in general pe servere proprii aflate pe teritoriul Romaniei, precum si in medii de stocare de tip cloud oferite de furnizorii nostri (ex. AWS - Amazon Web Services, Google Cloud Platform, GTS Telecom S.R.L.), pe servere localizate pe teritoriul Uniunii Europene.

Este insa posibil sa transferam datele dvs. atat catre tari din Spatiul Economic European (SEE), cat si catre tari din afara SEE carora li s-a recunoscut un nivel de protectie adecvat printr-o decizie a Comisiei Uniunii Europene. *SEE este format din tari din Uniunea Europeana, Elvetia, Islanda, Liechtenstein si Norvegia.

In cazul transferurilor in afara SEE, ne vom asigura ca datele dvs. sunt protejate prin acorduri cu clauze contractuale standard aprobate de Comisia Europeana sau prin alte mecanisme recunoscute expres de lege.

10. CUM ALEG CE PROMOTII PRIMESC?

Operatorul doreste sa comunice cu dvs. daca si dvs. va doriti acest lucru si v-ati exprimat acordul (consimtamantul dvs. explicit) in acest sens. Exista insa si posibilitatea ca Societatea noastra sa va transmita oferte personalizate, in cazul in care ati efectuat cel putin o data o comanda pe website-ul nostru sau in cazul in care aveti un cont de utilizator creat, avand la baza interesul nostru legitim in scopuri de marketing si publicitate (art.6 alin.(1) lit.f din GDPR).

Daca preferati sa nu primiti informatii promotionale, puteti: (1) sa ne anuntati utilizand canalele de comunicare descrise in sectiunea "Cum ne puteti contacta?"; (2) sa faceti click pe link-urile de dezabonare prezente in fiecare newsletter; sau (3) sa va administrati notificarile direct din contul dvs. de utilizator online.

11. CE SE INTAMPLA DACA PARTICIP LA CONCURSURI/CAMPANII SAU LA PROGRAMELE DE FIDELITATE?

Putem oferi oportunitati speciale clientilor din anumite magazine sau locatii pentru a beneficia de cumparaturi personalizate sau alte servicii. Pentru a furniza aceste servicii personalizate, va putem solicita informatii despre interesele, activitatile, preferintele de cumparaturi si alte persoane pentru care faceti cumparaturi. De asemenea, putem pastra inregistrari ale listelor de produse dorite, ale istoricului tranzactiilor dvs. si ale informatiilor de contact.

12. CUM SE UTILIZEAZA INFORMATIILE MELE PENTRU PUBLICITATEA COMPORTAMENTALA SAU ORIENTATA?

Utilizam modulele cookie proprii pentru a determina care dintre anunturile noastre sunt afisate pe alte site-uri web. Lucram de asemenea cu companii terte care utilizeaza tehnologiile de urmarire (inclusiv cookie-urile si etichetele pixelilor) pe site-urile noastre pentru a oferi publicitate personalizata in numele nostru. Pentru mai multe informatii si pentru a intelege optiunile dvs., vizitati http://www.aboutads.info.

13. CE SE INTAMPLA DACA FOLOSESC DIFERITE DISPOZITIVE PENTRU A VIZITA WEBSITE-URILE?

Pentru a va oferi o experienta de cumparaturi mai eficienta si mai convenabila, este posibil sa aveti acces la diverse continuturi sau sa va conectati la contul dvs. de utilizator online din mai multe dispozitive diferite. Informatiile colectate de la diferitele dispozitive ale dvs. pot fi combinate cu alte informatii pe care ni le-ati furnizat pentru a va oferi experiente mai adaptate si servicii coerente pe toate dispozitivele dvs. Consultati Politica de Cookies pentru mai multe detalii.

14. CUM PUTETI ACCESA SAU MODIFICA DATELE DVS. CU CARACTER PERSONAL?

Puteti sa examinati si sa modificati anumite informatii personale prin administrarea datelor furnizate de dvs. Pentru a accesa informatiile dvs. pe website-ul nostru, conectati-va la contul de utilizator utilizand adresa de e-mail si parola dvs. si veti putea sa va editati informatiile personale in profilul contului dvs.

Retineti ca orice solicitare de actualizare a informatiilor dvs. personale poate dura pana la 10 zile pentru solicitarea dvs. prin e-mail si pana la 6-8 saptamani pentru solicitarea dvs. prin serviciile postale clasice.

Daca doriti sa rectificati datele dvs. cu caracter personal pe un card de fidelitate si/sau stergere card fidelitate (in cazul detinerii mai multor carduri) puteti utiliza Formularul de rectificare date disponibil in reteaua noastra de magazine.

Optiunea de auto-completare date personale poate fi dezactivata pentru browser-ul de internet utilizat. Daca se utilizeaza Chrome Google, puteti accesa: https://support.google.com/chrome/answer/142893

15. CUM PROTEJAM DATELE COPIILOR?

www.gryxx.ro este un site pentru publicul general. Toate prelucrarile de date cu caracter personal se refera exclusiv la persoane care au implinit varsta de 16 ani. Utilizarea magazinelor online ale Marcilor noastre de catre copiii care nu au implinit varsta de 16 ani este interzisa. Daca sunteti sub aceasta varsta, va rugam sa nu va inregistrati sau sa continuati cu achizitia online si sa rugati un adult sa continue procedurile necesare. Raspunderea pentru utilizarea magazinului nostru online de catre copii apartine in exclusivitate parintilor.

16. CE MASURI DE SECURITATE AM ADOPTAT?

Va garantam faptul ca prelucrarea datelor dvs. se realizeaza in conditii de legitimitate, implementand totodata masuri tehnice si organizatorice adecvate pentru asigurarea integritatii si confidentialitatii datelor conform GDPR.

Cand introduceti informatiile dvs. personale pe website-urile Marcilor noastre, folosim tehnologia de criptare pentru a va proteja informatiile pe masura ce acestea ne sunt transmise. De asemenea, folosim tehnologia firewall, controlul parolei si alte garantii tehnologice si procedurale.

Desi am implementat masuri de securitate, trebuie sa stiti ca securitatea in proportie de 100% nu este posibila. Va recomandam sa va actualizati periodic software-ul antivirus, sa pastrati confidentialitatea numelui de utilizator si a parolei si sa va schimbati parola din cand in cand.

Daca din orice motiv nu puteti accesa serverul securizat, va rugam sa ne trimiteti comanda prin email pe adresa [email protected] sau sunati la numarul de telefon +40 720 16 88 37.

17. CE ESTE PHISHING-UL?

"Phishing" este o inselatorie conceputa pentru a va fura informatiile personale. Daca primiti un e-mail care pare ca este de la noi, care va solicita informatii personale, nu raspundeti. Nu va vom solicita niciodata parola, numele de utilizator, informatiile despre cartea de credit sau alte informatii personale prin e-mail.

18. CE LINKURI CATRE ALTE SITE-URI AVEM?

Website-urile deschise sub Marcile Operatorului pot contine linkuri catre alte site-uri, care pot avea politici de confidentialitate care difera de cele proprii. Nu suntem responsabili pentru continutul sau practicile unui site legat. Va recomandam sa examinati politica de confidentialitate a oricarui site pe care il accesati prin website-urile deschise sub Marcile noastre.

19. CUM NE PUTETI CONTACTA? DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECTIA DATELOR.

Pentru intrebari referitoare la politica de confidentialitate, alegeri privind comunicarile promotionale sau actualizarea informatiilor personale:

• Email: [email protected]
• Telefon: +40 720 16 88 37
• Posta: Str. Industriilor nr. 10, Chiajna, Ilfov

Pentru a plasa o comanda:

• Email: [email protected]
• Telefon: +40 720 16 88 37

Pentru detalii privind drepturile dvs. sau reclamatii referitoare la protectia datelor:

• Email: [email protected]
• Telefon: +40 21 316 00 57
• Posta: Str. Industriilor nr. 10, Chiajna, Ilfov

Responsabilul privind Protectia Datelor: [email protected]

20. CE DREPTURI AVETI?

Conform legislatiei referitoare la protectia datelor cu caracter personal, beneficiati de urmatoarele drepturi:

• Dreptul la informare: dreptul de a primi informatii privind operatiunile de prelucrare a datelor personale efectuate de noi;
• Dreptul de acces la date: dreptul de a obtine confirmarea ca noi prelucram sau nu datele personale ale dvs.;
• Dreptul la rectificare: dreptul de a obtine, fara intarzieri nejustificate, rectificarea datelor personale inexacte sau completarea datelor incomplete;
• Dreptul la stergerea datelor fara intarzieri nejustificate, in situatiile prevazute de lege;
• Dreptul la restrictionarea prelucrarii in oricare din situatiile prevazute de lege;
• Dreptul la portabilitatea datelor: dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat;
• Dreptul la opozitie: dreptul de a va opune prelucrarilor efectuate de noi avand ca temei juridic interesul nostru legitim;
• Dreptul de a nu fi supus unei decizii individuale automate, inclusiv creare de profiluri;
• Dreptul de a va retrage consimtamantul acordat in orice moment si fara a indica vreun motiv.

Va puteti exercita aceste drepturi prin completarea Formularului de Exercitare Drepturi GDPR disponibil in contul dvs. de utilizator online sau in cadrul website-ului www.gryxx.ro, precum si in reteaua de magazine. Solicitarea dvs. va fi analizata si vi se va raspunde in termen de 30 zile de la primire.

Pentru detalii, va rugam sa va adresati la: [email protected] sau la sediul Societatii: Str. Industriilor nr.10, Com. Chiajna, Jud Ilfov.

21. CUM PUTETI DEPUNE O PLANGERE LA AUTORITATEA PRIVIND PROTECTIA DATELOR?

Aveti dreptul sa va adresati catre Autoritatea de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, sub forma unei adrese scrise, la sediul institutiei sau prin e-mail la adresa [email protected]. De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila.

22. ACTUALIZAREA ACESTEI POLITICI. NOTIFICARI.

Ne rezervam dreptul, la discretia noastra, de a schimba, modifica, adauga sau elimina portiuni din aceasta Politica de confidentialitate in orice moment, prin publicarea unei astfel de Politici de confidentialitate revizuita pe aceasta pagina a website-ului www.gryxx.ro si actualizarea datei "Ultimei revizuiri". Este responsabilitatea dvs. sa examinati din cand in cand aceasta Politica de confidentialitate pentru a lua nota de modificarile pe care le-am facut.

Pentru toate versiunile anterioare ale Politicii de confidentialitate, accesati aceste pagini:

• versiune perioada aplicabilitate: 25.05.2018 – 09.08.2019
• versiune perioada aplicabilitate: 09.08.2019 – 15.10.2019
• versiune perioada aplicabilitate: 15.10.2019 – 14.05.2021