POLITICA DE CONFIDENTIALITATE

Prelucrarea datelor

IZI eco prelucrează datele cu caracter personal și asigură protecția acestora, conform legislației aplicabile în materie, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).

"GDPR" înseamnă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. "date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoană vizată"); O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

"prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

"restricționarea prelucrării" înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

"operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

"persoană împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

"parte terță" înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul sau persoana împuternicită de operator, care prelucrează date cu caracter personal;

"consimțământ" al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație ori printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.

Categorii de date

La momentul creării unui cont sau ulterior, atunci când situația o impune, IZI eco va prelucra următoarele categorii de date:

  • Date creare cont: nume, prenume, parolă, adresă de e-mail și consimțământul tău cu privire la termenii și condițiile prezente.
  • Date privind tranzacția: nume tranzacție, nume beneficiar, data tranzacției, valoarea tranzacției, moneda, IBAN-ul tau și adresa e-mail.
  • Date de conexiune: locația, adresa IP, dispozitivul și sistemul de operare.
  • Date referitoare la activitatea frauduloasă/ potențial frauduloasă: date referitoare la utilizări ilegale ale serviciilor pe care le punem la dispoziție. Date pentru notificări push: token dispozitiv (FCM/APNS), sistem de operare și versiunea aplicației, plus evenimente tehnice minimale necesare livrării notificărilor.
  • Date de supraveghere video: (a) înregistrări video de la camerele exterioare montate pe containerele (lockerele) IZI eco, care surprind zona de depunere și pot include imaginea utilizatorului în momentul depunerii sacului; (b) înregistrări video ale procesului de descărcare a containerelor și de alimentare a echipamentelor automate de preluare (RVM) cu ambalaje SGR. Înregistrările pot conține imagini ale persoanelor, sacilor și ambalajelor.

Scopurile și temeiurile prelucrării datelor

Prelucrăm datele obținute în următoarele scopuri:

  • Informare cu privire la scanările efectuate de tine in aplicatia IZI eco: te putem notifica prin mesaje de tip push notification atunci când scanezi un cod QR sau un voucher.
  • Comunicare: te putem contacta prin mesaje de tip e-mail pentru a-ți transmite informații referitoare la disponibilitatea serviciilor noastre ori alte elemente legate de utilizarea serviciului (notificări de securitate, informații cu caracter juridic etc.).
  • Asistență clienți: utilizăm datele pe care le avem la dispoziție pentru a investiga și rezolva sesizări sau reclamații privind utilizarea serviciului.
  • Prevenirea fraudelor și securitate: în situația potențialelor fraude, pentru a preveni și identifica aceste situații și de a menține siguranța sistemelor noastre.
  • Dezvoltarea serviciilor: utilizăm feedback-ul recepționat pe diverse canale pentru a desfășura activități de cercetare și dezvoltare cu scopul îmbunătățirii serviciilor noastre.
  • Analiză: se vor emite rapoarte zilnice, săptămânale sau lunare, bazate pe istoricul tranzacțiilor și vom genera grafice și indicatori pentru funcționalitatea și reprezentarea grafică a situației financiare. Comunicări comerciale prin notificări push: transmiterea în aplicație a notificărilor push cu conținut comercial/promoțional (oferte, reduceri, noutăți privind funcționalități/produse/servicii IZI eco).
  • Soluționarea reclamațiilor privind diferențele de validare: utilizăm înregistrările video pentru a verifica procesul de colectare și procesare a ambalajelor, în vederea soluționării reclamațiilor formulate de utilizatori cu privire la diferențele dintre numărul de ambalaje depuse și numărul de ambalaje validate. Prevenirea fraudei: utilizăm înregistrările de la camerele exterioare ale containerelor pentru a verifica depunerile și a preveni utilizarea frauduloasă a serviciului. Temeiul juridic: interesul nostru legitim de a asigura transparența procesului de colectare, de a soluționa corect reclamațiile și de a preveni frauda (art. 6 alin. 1 lit. f) GDPR).

Temeiurile juridice pentru prelucrarea datelor obtinute includ:

  • executarea contractului nostru de servicii (acceptul tău al Termenilor și Condițiilor aplicației IZI eco);
  • consimțământul tău pentru notificările push comerciale (acord exprimat la acceptarea Termenilor și Condițiilor); Executarea contractului/interes legitim pentru notificările strict funcționale (confirmări, securitate, informări operaționale).
  • conformarea cu obligațiile noastre legale (de exemplu legislația privind prelucrarea datelor);
  • interesul nostru legitim de a asigura securitatea platformei, prevenirea fraudei, soluționarea reclamațiilor și monitorizarea calității serviciilor, precum și colaborarea cu furnizorii în vederea respectării Legii 129/2019 pentru prevenirea și combaterea spălării banilor și finanțării terorismului.

Consimțământul pentru comunicări de marketing

Notificările push cu conținut comercial sau promoțional (oferte, reduceri, noutăți privind funcționalități, produse sau servicii IZI eco) sunt transmise pe baza consimțământului utilizatorului, exprimat prin acceptarea Termenilor și Condițiilor la momentul creării contului în aplicația IZI eco.

Utilizatorul poate retrage în orice moment consimțământul pentru primirea comunicărilor de marketing prin dezactivarea notificărilor din setările dispozitivului și/sau ale aplicației, sau prin transmiterea unei solicitări la adresa izi.contact@grupeta.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii și nu limitează accesul la funcționalitățile aplicației.

Notificările cu caracter strict funcțional și operațional (confirmări de scanare, status tranzacții, informări privind securitatea contului, actualizări ale aplicației) sunt transmise în temeiul executării contractului și/sau al interesului legitim al operatorului și nu necesită consimțământ separat.

Terțe părți

Datele personale prelucrate prin intermediul aplicatiei sunt facute disponibile urmatoarelor terte entitati, ale caror produse sau servicii sunt necesare pentru dezvoltarea si operarea aplicatiei:

  • societatilor din cadrul aceluiasi grup de firme ca SC Grupul de distributie Eta S.R.L.;
  • altor societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre;

De asemenea folosim pentru studiul si dezvoltarea intr-un mediu sigur a aplicatiei urmatoarele servicii:

  • Firebase by Google, serviciile de analytics; Prin serviciul de analytics colectam date, de exemplu: timpul petrecut pe un anumit ecran, locatie, numar de accesari etc. Unele date colectate prin servicii de analytics pot constitui date cu caracter personal în anumite contexte; detalii sunt disponibile în politicile furnizorului. Daca vrei sa stii mai multe, te rugam sa citesti politicile Firebase by Google: https://firebase.google.com/terms și https://policies.google.com/privacy.
  • Meta SDK (Facebook SDK) – pentru optimizarea campaniilor de achiziție a utilizatorilor (reclame de descărcare a aplicației). Prin integrarea Meta SDK, colectăm și transmitem către Meta Platforms, Inc. următoarele categorii de date: identificatorul dispozitivului (device ID), adresa IP, tipul de dispozitiv și sistemul de operare, precum și evenimente in-app (instalare, prima utilizare, depunere sac). Aceste date sunt utilizate exclusiv în scopul măsurării performanței campaniilor publicitare și optimizării targetarii reclamelor. Temeiul juridic al acestei prelucrări este consimțământul utilizatorului. Pentru mai multe detalii, consultați politica Meta: https://www.facebook.com/privacy/policy/.
  • TikTok Events SDK – pentru optimizarea campaniilor de achiziție a utilizatorilor (reclame de descărcare a aplicației). Prin integrarea TikTok Events SDK, colectăm și transmitem către TikTok Technology Limited următoarele categorii de date: identificatorul dispozitivului, adresa IP, tipul de dispozitiv și sistemul de operare, precum și evenimente in-app (instalare, prima utilizare). Aceste date sunt utilizate exclusiv în scopul măsurării performanței campaniilor publicitare și optimizării targetarii reclamelor. Temeiul juridic al acestei prelucrări este consimțământul utilizatorului. Pentru mai multe detalii, consultați politica TikTok: https://www.tiktok.com/legal/privacy-policy.

Ne asiguram ca accesul la datele furnizate de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia. IZI eco nu garanteaza un anumit interval de timp care se poate scurge intre oricare dintre pasi de operare a aplicatiei.

Transferul datelor în afara Uniunii Europene / Spațiului Economic European

Unii dintre furnizorii de servicii utilizați de IZI eco (inclusiv Firebase by Google, Meta Platforms, Inc. și TikTok Technology Limited) pot transfera date cu caracter personal în afara Uniunii Europene / Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Aceste transferuri se realizează în baza unuia sau mai multora dintre următoarele mecanisme de protecție, în conformitate cu capitolul V din GDPR:

  • decizie de adecvare a Comisiei Europene (inclusiv EU-U.S. Data Privacy Framework, acolo unde este aplicabil);
  • clauze contractuale standard adoptate de Comisia Europeană;
  • alte garanții adecvate prevăzute de GDPR.

Pentru mai multe detalii privind mecanismele de transfer utilizate de fiecare furnizor, te rugăm să consultați politicile de confidențialitate ale acestora, menționate în prezenta politică.

Persoanele împuternicite de operator

În vederea furnizării serviciilor prin aplicația IZI eco, operatorul poate apela la următoarele categorii de persoane împuternicite, care prelucrează date cu caracter personal în numele și conform instrucțiunilor operatorului:

  • societăților din cadrul aceluiași grup de firme ca SC Grupul de distribuție Eta S.R.L.;
  • furnizori de servicii de plată și instituții bancare — pentru procesarea transferurilor bancare către utilizatori;
  • furnizori de servicii de hosting, cloud și infrastructură IT — pentru stocarea și securizarea datelor;
  • furnizori de servicii de analiză și notificări (Firebase by Google) — pentru analiza utilizării aplicației și livrarea notificărilor.
  • furnizori de servicii de publicitate și optimizare campanii (Meta Platforms, Inc. prin Facebook SDK și TikTok Technology Limited prin TikTok Events SDK) — pentru măsurarea performanței campaniilor de achiziție utilizatori și optimizarea targetării reclamelor de descărcare a aplicației.

Operatorul se asigură că accesul persoanelor împuternicite la datele cu caracter personal se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor.

Securitatea informațiilor

Depunem eforturi pentru a proteja IZI eco și utilizatorii noștri împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii informațiilor pe care le deținem. În special:

  • revizuim practicile de colectare, stocare și prelucrare a informațiilor, inclusiv măsurile de securitate fizice, pentru a oferi protecție împotriva accesului neautorizat la sisteme;
  • restricționăm accesul la informațiile cu caracter personal, oferindu-l numai angajaților, contractorilor și agenților IZI eco autorizați și supuși obligațiilor stricte de confidențialitate.

Accesul la înregistrările video (atât cele de la camerele exterioare ale containerelor, cât și cele din procesul de colectare și procesare) este restricționat la personalul autorizat al IZI eco, exclusiv în scopul soluționării reclamațiilor și prevenirii fraudei. Înregistrările nu sunt partajate cu terți, cu excepția cazurilor în care acest lucru este impus de o autoritate competentă sau de o instanță judecătorească.

Trebuie să ai în vedere că transmiterea informațiilor prin internet sau prin rețele publice nu este complet sigură; datele pot fi văzute de terți neautorizați, iar IZI eco nu poate fi responsabil pentru vulnerabilitățile rețelelor din afara controlului nostru. Preferințe & retragerea consimțământului (notificări push). Poți retrage consimțământul pentru notificările push comerciale în orice moment, prin dezactivarea notificărilor din setările dispozitivului și/sau ale aplicației. Dezactivarea nu afectează accesul la funcționalitățile aplicației; după retragere nu vom mai trimite comunicări comerciale prin push.

Dacă ai întrebări legate de prelucrarea datelor sau dorești să fii informat despre datele prelucrate despre tine, contactează-ne la izi.contact@grupeta.ro

Durata stocării datelor cu caracter personal

Menționăm că, pentru a determina perioada pentru care vor fi prelucrate datele, luăm în calcul termenele legale de arhivare și obligațiile care s-ar putea naște pe parcursul interacțiunii tale cu IZI eco.

Înregistrările video (atât cele de la camerele exterioare ale containerelor, cât și cele din procesul de colectare și procesare a ambalajelor) sunt păstrate pentru o perioadă de maximum 15 (cincisprezece) de zile calendaristice de la data înregistrării. După expirarea acestui termen, înregistrările sunt șterse automat, cu excepția cazurilor în care o reclamație este în curs de soluționare — situație în care înregistrările relevante vor fi păstrate până la finalizarea procedurii de reclamație.

Drepturile cu privire la datele cu caracter personal

Drepturile tale în calitate de persoană vizată:

  • Accesul la date: poți solicita informații privind datele pe care le deținem despre tine, categoriile de date, scopurile prelucrării, durata și destinatarii. In anumite situatii putem percepe o taxa pentru furnizarea datelor, in concordanta cu costurile noastre administrative.
  • Rectificarea: poți solicita corectarea informațiilor incorecte sau incomplete.
  • Restricționarea prelucrării: poți solicita să încetăm prelucrarea datelor tale.
  • Stergerea datelor ("dreptul de a fi uitat"): poti solicita stergerea datelor personale pe care le prelucram in situatii precum urmatoarele: datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; persoana vizata si-a retras consimtamantul pe baza caruia are loc prelucrarea; persoana vizata se opune prelucrarii si nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea; datele cu caracter personal au fost prelucrate ilegal.
  • Portabilitatea datelor: poți solicita transferul datelor tale către alt furnizor de servicii, în condițiile GDPR.
  • Dreptul de a nu fi supus unei decizii automate: vei fi informat și poți contesta deciziile automate dacă nu ai consimțit explicit.
  • Dreptul de petiționare: te poți adresa ANSPDCP (Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal).

Pentru exercitarea drepturilor de mai sus sau pentru orice întrebare, trimite o cerere scrisă izi.contact@grupeta.ro.

Termenul de răspuns la cererile persoanelor vizate

Operatorul se obligă să răspundă oricărei cereri formulate în temeiul drepturilor menționate mai sus în termen de cel mult 30 de zile calendaristice de la data primirii cererii. În cazuri justificate de complexitatea cererii sau de numărul cererilor primite, termenul poate fi prelungit cu încă 60 de zile calendaristice, cu notificarea prealabilă a solicitantului cu privire la această prelungire și motivele aferente, în conformitate cu art. 12 alin. (3) din GDPR.

Limba și Legea aplicabilă

Limba care guvernează Termenii și Condițiile prezente este limba română. Toate comunicările se vor efectua în limba română.

Legea aplicabilă este legea română. În caz de litigiu, părțile vor încerca rezolvarea amiabilă în termen de 30 de zile lucrătoare de la înregistrarea reclamației; în lipsa rezolvării amiabile, litigiul va fi soluționat exclusiv de instanțele române competente.

Date de contact

Orice solicitare este valabilă dacă va fi transmisă la adresa sau emailul menționat mai jos. Dacă solicitarea se face pe cale poștală, va fi transmisă prin scrisoare recomandată cu confirmare de primire și se consideră primită la data menționată de oficiul poștal.

În cazul notificării prin curier sau predării personale, se consideră primită la data semnării de către destinatar; dacă este transmisă prin email, se consideră primită în prima zi lucrătoare următoare expedierii.

Adresă: Str. Principala, Rachiti, Botosani, 717310. E-mail: izi.contact@grupeta.ro

Pentru nelămuriri, sugestii sau feedback, scrie-ne la adresa de mai sus. Vom răspunde în termen de maximum 30 de zile. Pentru reclamații ANPC: https://reclamatii.anpc.ro/.

Actualizări

IZI eco își rezervă dreptul de a modifica și actualiza în orice moment prezenta politică, fără notificare prealabilă. Te rugăm să vizitezi periodic această pagină pentru a verifica condițiile aplicabile.