Securitatea datelor cu caracter personal

POLITICĂ DE CONFIDENȚIALITATE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

Hoppa consideră protecția datelor cu caracter personal un angajament fundamental și, în acest sens, alocăm toate resursele și eforturile necesare pentru a asigura prelucrarea datelor dumneavoastră în conformitate deplină cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul Republicii Moldova.

Unul dintre principiile fundamentale ale acestui cadru legal este transparența, motiv pentru care am elaborat prezenta Politică de Confidențialitate cu scopul de a vă informa cu privire la:

Modalitatea de colectare, utilizare, transfer și protecție a datelor dumneavoastră cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre;
Canalele prin care prelucrăm datele, inclusiv prin intermediul website-ului nostru și al aplicațiilor mobile disponibile.

ACTUALIZAREA POLITICII DE CONFIDENȚIALITATE

Ne rezervăm dreptul de a actualiza și modifica periodic prezenta Politică de Confidențialitate, astfel încât să reflecte orice schimbări în modul în care prelucrăm datele dumneavoastră cu caracter personal sau în conformitate cu eventuale modificări legislative.

În cazul oricăror actualizări, vom publica versiunea revizuită pe website-ul nostru, motiv pentru care vă recomandăm să verificați periodic conținutul acestei Politici de Confidențialitate.

CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

HOPPA este denumirea comercială S.R.L. AND DIGITAL RETAIL, persoană juridică înregistrată în R. Moldova, având sediul în mun. Chișinău, Codru, str. Jubiliară, 41A, cod fiscal / IDNO: 1023600049887 (în continuare “Hoppa” sau “noi“).

CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE

În general, colectăm datele dumneavoastră cu caracter personal direct de la dumneavoastră, astfel încât aveți control deplin asupra informațiilor pe care ni le furnizați.

Cu titlu de exemplu, primim următoarele informații de la dumneavoastră:

La crearea unui cont Hoppa, ne transmiteți:
- Adresa de e-mail
- Numărul de telefon
În secțiunea „Contul meu” din platforma Hoppa, aveți posibilitatea să adăugați informații suplimentare, precum:
- Nume
- Prenume
- Gen
- Data nașterii
- Număr de telefon suplimentar
La plasarea unei comenzi, ne furnizați informații precum:
- Produsele dorite
- Numele și prenumele
- Adresa de livrare
- Detalii de facturare
- Metoda de plată
- Număr de telefon
- Datele cardului bancar

AUTENTIFICARE PRIN CONTURI TERȚE

Vă oferim și posibilitatea de a vă înregistra în platforma Hoppa utilizând contul dumneavoastră de Facebook, Google sau Apple ID. Dacă optați pentru una dintre aceste metode, veți fi redirecționat către o pagină administrată de Facebook Inc., Google LLC sau Apple ID, unde vi se vor furniza informații despre transferul datelor dumneavoastră către Hoppa.

Pentru mai multe detalii, vă recomandăm să consultați politicile de confidențialitate ale acestor platforme:

Facebook – Politica de confidențialitate Facebook
Google – Politica de confidențialitate Google
Apple ID – Politica de confidențialitate Apple

Putem colecta și prelucra ulterior anumite informații privind comportamentul dumneavoastră în timpul vizitării site-ului nostru web sau utilizării aplicației mobile, în scopul personalizării experienței online și oferirii de recomandări și oferte adaptate profilului dumneavoastră. Pentru mai multe detalii, vă invităm să consultați secțiunea dedicată scopurilor prelucrării.

De asemenea, pe site-ul nostru web și în aplicația mobilă, putem stoca și colecta informații prin cookie-uri și tehnologii similare, în conformitate cu Politica de Cookie-uri.

Hoppa nu colectează și nu prelucrează date sensibile incluse de Regulamentul General privind Protecția Datelor (GDPR) în categoriile speciale de date cu caracter personal.

SCOPURILE ȘI TEMEIURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Hoppa utilizează datele dumneavoastră cu caracter personal exclusiv în scopuri legitime, în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și ale legislației aplicabile.

1. Prestarea serviciilor Hoppa în beneficiul dumneavoastră

Acest scop general include, după caz, următoarele activități specifice:

Crearea și administrarea contului de utilizator în cadrul platformei Hoppa;
Procesarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
Soluționarea anulărilor sau a oricăror probleme legate de comenzile efectuate, de bunurile sau serviciile achiziționate;
Gestionarea retururilor de produse în conformitate cu prevederile legale aplicabile;
Rambursarea contravalorii produselor, în conformitate cu dispozițiile legale în vigoare;
Acordarea de finanțare prin, în colaborare cu partenerii noștri;
Furnizarea serviciilor de suport, inclusiv răspunsuri la întrebările dumneavoastră privind comenzile, bunurile și serviciile Hoppa sau ale partenerilor din Hoppa Marketplace.

Temeiul prelucrării

Prelucrarea datelor dumneavoastră pentru aceste scopuri este necesară în cele mai multe cazuri pentru încheierea și executarea unui contract între dumneavoastră și Hoppa.

De asemenea, anumite prelucrări sunt impuse de obligațiile legale, inclusiv cele prevăzute de legislația fiscală și contabilă.

2. Îmbunătățirea serviciilor Hoppa

Ne dorim să vă oferim cea mai bună experiență de cumpărare online. În acest scop, putem:

Colecta și analiza informații legate de comportamentul dumneavoastră de cumpărător;
Vă invita să completați chestionare de satisfacție după finalizarea unei comenzi;
Derula studii și cercetări de piață, direct sau prin intermediul partenerilor noștri.

Temei juridic: Aceste activități sunt întemeiate pe interesul nostru legitim de a îmbunătăți și dezvolta serviciile noastre, având grijă ca drepturile și libertățile dumneavoastră să nu fie afectate.

3. Marketing și comunicări comerciale

Dorim să vă ținem la curent cu cele mai bune oferte pentru produsele și serviciile care vă interesează. În acest sens, vă putem trimite, direct sau în numele altor companii din Grupul Hoppa, diverse comunicări comerciale, inclusiv prin:

E-mail, SMS, notificări mobile (push), notificări web (web push);
Recomandări personalizate pe site-ul Hoppa și în aplicația mobilă;
Informări despre produse sau oferte relevante pentru dumneavoastră (ex. produse adăugate în „Coșul meu” sau „Favorite”).

Profilare: Pentru a vă oferi recomandări personalizate, putem analiza datele privind comportamentul dumneavoastră de cumpărător (ex. produse vizualizate, adăugate în wishlist sau achiziționate). Aceste prelucrări sunt efectuate cu respectarea drepturilor dumneavoastră și nu generează efecte juridice asupra dumneavoastră.

Temei juridic:

În cele mai multe cazuri, comunicările de marketing se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage oricând, prin:
- Modificarea setărilor din contul de client, secțiunea „Abonările mele”;
- Accesarea link-ului de dezabonare din mesajele primite;
- Contactarea Hoppa prin detaliile de contact disponibile.
În anumite situații, putem derula campanii de marketing bazate pe interesul nostru legitim de a promova și dezvolta activitatea comercială. În aceste cazuri, ne asigurăm că drepturile și libertățile dumneavoastră nu sunt afectate. De asemenea, aveți dreptul de a solicita oricând încetarea prelucrării datelor în scop de marketing.

4. Protejarea intereselor noastre legitime

În anumite situații, putem utiliza sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Aceste măsuri pot include:

Protecția site-ului web și a utilizatorilor platformei Hoppa împotriva atacurilor cibernetice;
Prevenirea și detectarea tentativelor de fraudă, inclusiv transmiterea informațiilor relevante către autoritățile competente;
Gestionarea altor riscuri operaționale și de securitate.

Temei juridic: Aceste prelucrări sunt întemeiate pe interesul nostru legitim de a asigura securitatea sistemelor noastre și protecția activității comerciale. În anumite cazuri, prelucrarea este impusă de obligații legale, cum ar fi legislația privind securitatea bunurilor și valorilor.

Perioada de stocare a datelor cu caracter personal

Ca regulă generală, vom păstra datele dumneavoastră cu caracter personal pe întreaga durată în care dețineți un cont în platforma Hoppa.

Puteți solicita oricând ștergerea anumitor informații sau închiderea contului, iar noi vom da curs acestor solicitări, sub rezerva păstrării anumitor date inclusiv ulterior închiderii contului, în următoarele situații:

Pentru respectarea obligațiilor legale (ex. cerințe fiscale, contabile sau de arhivare);
Pentru protejarea intereselor noastre legitime (ex. gestionarea unor eventuale litigii).

Destinatarii datelor dumneavoastră cu caracter personal

În funcție de situație, putem transmite sau oferi acces la anumite date personale următoarelor categorii de destinatari:

Societăți din cadrul grupului Hoppa;
Parteneri Hoppa Marketplace;
Furnizori de servicii de curierat;
Furnizori de servicii de plată și instituții bancare;
Furnizori de servicii de marketing și telemarketing;
Furnizori de servicii de cercetare de piață;
Societăți de asigurare;
Furnizori de servicii IT;
Alte companii cu care Hoppa desfășoară programe comune de ofertare a bunurilor și serviciilor.

De asemenea, în cazul în care avem o obligație legală sau este necesar pentru protejarea unui interes legitim, putem transmite datele dumneavoastră către autorități publice competente.

Ne asigurăm că accesul terților la datele dumneavoastră se realizează în conformitate cu reglementările privind protecția datelor și confidențialitatea informațiilor, pe baza unor contracte de prelucrare încheiate cu aceștia.

Transferul datelor în afara Republicii Moldova

Ca regulă generală, datele dumneavoastră sunt stocate și prelucrate pe teritoriul Republicii Moldova.

În situația în care transferul datelor în afara Republicii Moldova este necesar, acesta se va realiza numai dacă sunt respectate garanțiile legale, cum ar fi:

Decizia Comisiei Europene privind un nivel de protecție adecvat în țara de destinație;
Reguli corporatiste obligatorii (BCR - Binding Corporate Rules) aplicabile în cadrul grupului de companii;
Clauze contractuale standard aprobate de Comisia Europeană.

Dacă identificăm că aceste măsuri nu sunt suficiente pentru a asigura un nivel adecvat de protecție, vom implementa măsuri tehnice și/sau organizatorice suplimentare, în conformitate cu recomandările Comisiei Europene.

Ne puteți contacta oricând pentru a obține informații detaliate despre țările în care transferăm datele și garanțiile aplicate.

Măsuri de securitate pentru protecția datelor personale

Hoppa se angajează să asigure securitatea datelor personale, implementând măsuri tehnice și organizatorice adecvate, conform standardelor din industrie.

Printre principalele măsuri aplicate se numără:

Criptarea datelor transmise prin algoritmi de securitate avansați;
Stocarea pe servere securizate cu mecanisme de protecție împotriva atacurilor informatice;
Asigurarea redundanței datelor pentru prevenirea pierderii acestora.

Securitatea plăților

Pentru efectuarea plăților, utilizăm serviciile procesatorului, iar toate informațiile privind plățile sunt criptate utilizând tehnologiile corespunzătoare.

Riscurile transmiterii datelor prin internet

În ciuda tuturor măsurilor implementate, trebuie să rețineți că transmiterea informațiilor prin Internet sau prin alte rețele publice nu este complet sigură. Există riscul ca datele să fie interceptate și utilizate de terțe părți neautorizate.

Deși ne străduim să protejăm datele dumneavoastră, Hoppa nu poate fi responsabil pentru vulnerabilități ale sistemelor care nu se află sub controlul său.

Drepturile Dumneavoastră privind Prelucrarea Datelor cu Caracter Personal

Regulamentul General privind Protecția Datelor (GDPR) vă oferă o serie de drepturi în ceea ce privește datele dumneavoastră cu caracter personal. Printre acestea se numără:

Dreptul de acces – puteți solicita informații despre datele dumneavoastră prelucrate de Hoppa;
Dreptul la rectificare – aveți posibilitatea de a solicita corectarea datelor inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) – puteți cere ștergerea datelor dumneavoastră în anumite condiții;
Dreptul la restricționarea prelucrării – în anumite situații, puteți solicita limitarea utilizării datelor dumneavoastră;
Dreptul la portabilitatea datelor – aveți dreptul de a solicita transferul datelor către un alt operator;
Dreptul de opoziție – vă puteți opune prelucrării datelor în anumite condiții;
Dreptul de a depune o plângere – puteți sesiza autoritatea de supraveghere competentă sau vă puteți adresa justiției.

EXERCITAREA DREPTURILOR

Pentru a vă exercita oricare dintre drepturile menționate, ne puteți contacta utilizând detaliile de contact furnizate anterior.

Vă rugăm să aveți în vedere următoarele aspecte:

1. Identitatea solicitantului

Pentru a proteja confidențialitatea datelor, vă rugăm să ne transmiteți solicitările folosind adresa de e-mail aferentă contului Hoppa.
În cazul în care nu folosiți această adresă, ne rezervăm dreptul de a solicita informații suplimentare pentru verificarea identității dumneavoastră.

2. Costuri

Exercitarea drepturilor este gratuită.
În cazul în care solicitările sunt nefondate, repetate sau excesive, putem percepe o taxă rezonabilă pentru procesare. Vă vom informa în prealabil dacă se aplică un astfel de onorariu.

3. Termen de răspuns

Vom răspunde solicitărilor în termen de cel mult o lună.
Dacă solicitarea este complexă sau dacă ați transmis mai multe solicitări simultan, termenul poate fi extins la maximum două luni, caz în care vă vom informa în prealabil.
Este posibil să vă solicităm detalii suplimentare pentru a clarifica cererea și a accelera soluționarea acesteia.

4. Protecția drepturilor terților

Nu putem da curs unei cereri în cazul în care aceasta afectează în mod negativ drepturile și libertățile altor persoane.

Drepturile dumneavoastră în detaliu

1. Dreptul de acces

Puteți solicita:

Confirmarea faptului că vă prelucrăm datele cu caracter personal;
O copie a datelor dumneavoastră personale;
Informații suplimentare despre prelucrarea datelor (ex. scopurile prelucrării, destinatarii, perioada de stocare, transferuri internaționale etc.), în măsura în care acestea nu v-au fost deja furnizate.

2. Dreptul la rectificare

Ne puteți solicita corectarea sau completarea datelor dumneavoastră inexacte sau incomplete.
Înainte de a efectua modificarea, putem verifica exactitatea informațiilor furnizate.

3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor dacă:

Acestea nu mai sunt necesare pentru scopurile în care au fost colectate;
V-ați retras consimțământul (dacă prelucrarea s-a bazat pe consimțământ);
Vă opuneți prelucrării și nu există un motiv legitim care să prevaleze;
Datele au fost prelucrate ilegal;
Avem o obligație legală de a le șterge.

Excepții:

Hoppa poate refuza ștergerea datelor în următoarele cazuri:

Pentru respectarea unei obligații legale (ex. arhivarea datelor contabile și fiscale);
Pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Important:

Înainte de a solicita ștergerea contului Hoppa, vă recomandăm să descărcați documentele aferente comenzilor (facturi, certificate de garanție etc.), deoarece ștergerea contului este un proces ireversibil.

4. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării în următoarele situații:

Contestați exactitatea datelor – restricția se aplică până la clarificarea acestora;
Prelucrarea este ilegală, dar nu doriți ștergerea datelor;
Nu mai avem nevoie de date, dar le solicitați pentru exercitarea unui drept în instanță;
Ați formulat o opoziție la prelucrare – restricția se aplică până la verificarea temeiniciei opoziției.

5. Dreptul la portabilitatea datelor

Puteți solicita transferul datelor dumneavoastră către un alt operator (ex. un alt furnizor de servicii).
Acest drept se aplică doar pentru datele furnizate de dumneavoastră și care sunt prelucrate automat, în baza consimțământului sau a executării unui contract.

6. Dreptul de opoziție

Vă puteți opune prelucrării datelor dacă aceasta se bazează pe interesul nostru legitim.
Dacă solicitarea este justificată, vom înceta prelucrarea, cu excepția cazului în care avem motive legitime imperioase care prevalează asupra drepturilor dumneavoastră.
Opoziția față de marketing direct este absolută – vom înceta prelucrarea imediat după primirea solicitării.

7. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la Autoritatea competentă cu privire la Protecția Datelor cu Caracter Personal.
De asemenea, aveți dreptul de a vă adresa instanțelor de judecată pentru apărarea drepturilor dumneavoastră.

Restricționarea Prelucrării Datelor cu Caracter Personal

Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal în următoarele situații:

Acuratețea datelor este contestată – prelucrarea va fi restricționată până când verificăm exactitatea acestora;
Prelucrarea este ilegală, dar nu doriți ștergerea datelor, ci doar limitarea utilizării acestora;
Datele nu mai sunt necesare pentru scopurile în care au fost colectate, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
V-ați opus prelucrării datelor, iar evaluarea temeiniciei opoziției este în desfășurare.

Hoppa poate continua să utilizeze datele restricționate doar dacă:

Ați oferit consimțământul explicit pentru utilizarea lor;
Prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;
Este necesară protejarea drepturilor Hoppa sau ale altor persoane fizice/juridice.

Portabilitatea Datelor

Puteți solicita ca datele dumneavoastră cu caracter personal să fie:

Furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Transferate direct către un alt operator de date.

Acest drept este aplicabil numai dacă:

Prelucrarea se bazează pe consimțământul dumneavoastră sau pe executarea unui contract; și
Datele sunt prelucrate prin mijloace automate.

Dreptul de Opoziție

Aveți dreptul să vă opuneți prelucrării datelor dumneavoastră în următoarele situații:

Prelucrarea se bazează pe interesul legitim al Hoppa, iar dumneavoastră considerați că drepturile și libertățile dumneavoastră prevalează;
Prelucrarea este realizată în scop de marketing direct, inclusiv pentru crearea de profiluri – în acest caz, vom înceta prelucrarea imediat, fără a fi necesară o justificare suplimentară.

Luarea Deciziilor în Mod Automatizat

Puteți solicita să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată dacă aceasta:

Produce efecte juridice asupra dumneavoastră;
Vă afectează într-un mod semnificativ și similar.

Acest drept nu se aplică dacă decizia:

Este necesară pentru încheierea sau executarea unui contract cu dumneavoastră;
Este autorizată prin lege, cu garanții adecvate pentru protecția drepturilor și libertăților dumneavoastră;
Se bazează pe consimțământul dumneavoastră explicit.

DREPTUL DE A DEPUNE O PLÂNGERE

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la Autoritatea de Supraveghere pentru Protecția Datelor din Republica Moldova:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) MD-2004, Republica Moldova, mun. Chișinău, str. Serghei Lazo nr. 48

E-mail: centru@datepersonale.md
Telefon: (022) 820 801

Fără a vă afecta dreptul de a contacta autoritatea de supraveghere, vă încurajăm să ne contactați mai întâi, iar noi vom depune toate eforturile pentru a rezolva orice problemă pe cale amiabilă.