CUPRINS:

1. DISPOZIŢII GENERALE
2. ELEMENTELE DE BAZĂ ALE PRELUCRARII DATELOR
3. SCOPUL, BAZA, PERIOADA ŞI DOMENIUL PRELUCRARII DATELOR ÎN MAGAZINUL VIRTUAL
4. DESTINATARII DATELOR DIN MAGAZINUL VIRTUAL
5. TRANSFERUL DATELOR
6. DREPTURILE PERSOANEI VIZATE
7. FIŞIERELE COOKIE ÎN MAGAZINUL VIRTUAL, DATE DE OPERARE ŞI DE ANALIZĂ
8. DISPOZIŢII FINALE

1. DISPOZIŢII GENERALE

1.1. Prezenta politică de confidenţialitate a Magazinului Virtual are caracter informativ, ceea ce înseamnă că nu reprezintă o sursă de obligaţii pentru Beneficiarii sau Clienţii Magazinului Virtual. Politica de confidenţialitate conţine, în primul rând, reguli privind prelucrarea datelor cu caracter personal, de către Administratorul, în cadrul Magazinul Virtual, inclusiv fundamentele, scopurile şi domeniul de aplicare a prelucrării datelor cu caracter personal şi drepturile persoanelor vizate, precum şi informaţii privind utilizarea fişierelor cookie şi a instrumentelor analitice în Magazinul Virtual.

1.2. Administratorul datelor cu caracter personal colectate prin intermediul Magazinului Virtual este Societatea Romana de Radiodifuziune , cu sediul in Bucuresti, str. General Berthelot, nr. 60-64, sector 1, cod fiscal RO8296093 , Cont nr. RO25RNCB 0072 0208 0517 0001 deschis la BCR Sector 1 – denumit mai departe „Administrator”.

1.3. Vânzătorul sau Furnizorul în cadrul Magazinului Online este Societatea Romana de Radiodifuziune cu sediul in Bucuresti, str. General Berthelot, nr. 60-64, sector 1, cod fiscal RO8296093 , Cont nr. RO25RNCB 0072 0208 0517 0001 deschis la BCR Sector 1 şi adresa email: edituracasaradio@radioromania.ro.

1.4. Detaliile de contact ale responsabilului de protecţia datelor, desemnat de către Administrator: nicoleta.nedelescu.dpo@radioromania.ro

1.5. Datele cu caracter personal din Magazinul Virtual sunt prelucrate de către Administrator în conformitate cu legislaţia aplicabilă, în special în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din data de 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi abrogarea Directivei 95/46/CE (regulament general privind protecţia datelor) - denumit mai departe „GDPR” sau „Regulament GDPR”.

1.6. Utilizarea Magazinului Virtual, inclusiv efectuarea de achiziţii, este voluntară. De asemenea, furnizarea datelor cu caracter personal de către Utilizator sau Clientul Magazinului Virtual este voluntară, sub rezerva a două excepţii:

(1) încheierea de contracte cu Administratorul – nefurnizarea, în cazurile şi în măsura în care sunt specificate pe pagina de internet a Magazinului Virtual şi în Regulamentul Magazinului Virtual şi în prezenta politică de confidenţialitate, a datelor personale necesare pentru a încheia şi executa Contractul de vânzare duce la imposibilitatea de a încheia respectivul contract. Furnizarea datelor cu caracter personal este, în acest caz, o cerinţă contractuală şi dacă persoana vizată doreşte să încheie un contract dat cu Administratorul, este obligată să furnizeze datele solicitate.

(2) obligaţii statutare ale Administratorului - furnizarea de date cu caracter personal reprezintă o cerinţă legală care rezultă din legile aplicabile în mod general, impunând Administratorului obligaţia de a prelucra datele cu caracter personal (de exemplu, prelucrarea datelor în scopul păstrării evidenţelor contabile sau fiscale) şi imposibilitatea de a le furniza va împiedica Administratorul să îndeplinească aceste îndatoriri.

1.7. Administratorul acordă o atenţie specială protejării intereselor persoanelor vizate, fiind responsabil şi asigurându-se că datele colectate de acesta sunt:

(1) prelucrate în conformitate cu legea;

(2) colectate în  scopuri specificate, legitime şi care nu fac obiectul unei prelucrări ulterioare incompatibile cu aceste scopuri;

(3) relevante şi adecvate pentru scopurile pentru care acestea sunt prelucrate;

(4) păstrate într-o formă care permite identificarea persoanelor cărora li se adresează, nu mai mult decât este necesar pentru atingerea scopului prelucrării;

(5) prelucrate într-un mod care să asigure o securitate adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi a pierderii accidentale, distrugerii sau deteriorării, prin măsuri tehnice sau organizatorice adecvate.

1.8. Luând în considerare caracterul, domeniul, contextul şi scopurile prelucrării, precum şi riscul de a încălca drepturile sau libertăţile persoanelor fizice, Administratorul pune în aplicare măsurile tehnice şi organizatorice adecvate pentru prelucrare în conformitate cu prezentul regulament. Aceste măsuri sunt revizuite şi actualizate acolo unde este necesar. Administratorul foloseşte măsuri tehnice pentru a preveni  modificarea de către persoane neautorizate a datelor cu caracter personal trimise pe cale electronică.

2. ELEMENTELE DE BAZĂ ALE PROCESĂRII DATELOR

2.1. Administratorul are dreptul să proceseze date cu caracter personal în cazurile în care - şi în măsura în care - este îndeplinită cel puţin una dintre următoarele condiţii:

(1) persoana vizată a dat consimţământul prelucrării datelor sale cu caracter personal într-unul sau mai multe scopuri specifice;

(2) prelucrarea este necesară pentru executarea unui contract în cadrul căruia persoana vizată este parte sau pentru a lua anumite măsuri la cererea persoanei vizate înainte de încheierea contractului;

(3) prelucrarea este necesară pentru îndeplinirea obligaţiei legale a Administratorului;

(4) prelucrarea este necesară pentru scopurile care decurg din interesele legitime urmărite de Administrator sau de o terţă parte, cu excepţia situaţiilor în care interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protecţia datelor cu caracter personal, prevalează asupra acestor interese, în special atunci când persoana vizată este un copil.

2.2. Prelucrarea datelor cu caracter personal de către Administrator necesită de fiecare dată cel puţin unul dintre motivele indicate la punctul. 2.1 din Politica de confidenţialitate. Motivele specifice pentru prelucrarea datelor personale ale Utilizatorilor de Servicii şi Clienţilor Magazinului Virtual de către Administrator sunt indicate în următoarea secţiune a politicii de confidenţialitate - în legătură cu scopul dat de prelucrarea datelor personale de către Administrator.

3. SCOPUL, BAZA, PERIOADA ŞI DOMENIUL PROCESĂRII DATELOR ÎN MAGAZINUL VIRTUAL

3.1. De fiecare dată, scopul, baza, perioada şi domeniul de aplicare, precum şi destinatarul datelor cu caracter personal prelucrate de Administrator rezultă din acţiunile unui anumit Utilizator de servicii sau Client al Magazinului Virtual. De exemplu, în cazul în care Clientul decide să efectueze achiziţii în cadrul Magazinul Virtual şi selectează ridicarea personala a Produsului achiziţionat în locul expedierii acestuia cu ajutorul curierului, datele sale personale vor fi procesate pentru a executa Contractul de Vânzare încheiat, dar nu vor mai fi puse la dispoziţia transportatorului care efectuează expedierea la cererea Administratorului.

3.2. Administratorul poate prelucra datele personale în Magazinul Virtual în următoarele scopuri, din următoarele motive, perioade şi în următoarele domenii:

Scopul procesarii datelor	Temeiul juridic pentru prelucrarea si perioada de pastrare a datelor	Domeniul protectiei datelor prelucrate
Executarea contractului de Vânzare	Articolul 6 alin. 1 lit. b) Regulamentul GDPR (executarea contractului) Datele sunt stocate pe perioada necesară pentru punerea în aplicare, rezilierea sau expirarea în alt mod a contractului încheiat.	Domeniul maxim: numele şi prenumele; adresa de e-mail; numărul de telefon de contact; adresa de livrare (strada, numărul casei, numărul apartamentului, codul poştal, oraşul, ţara), adresa de domiciliu/de desfăşurarea a activităţii/sediul (dacă diferă faţă de adresa de livrare). În cazul Utilizatorilor de Servicii sau Clienţilor care nu sunt consumatori, administratorul poate procesa în plus numele companiei şi numărul de identificare fiscală (NIF) al Utilizatorilor de Servicii sau Clienţilor.
Păstrarea înregistrărilor fiscale sau contabile	Articolul 6 alin. 1 lit. c) Regulamentul GDPR Datele sunt păstrate pe perioada prevăzută de lege în care Administratorul este obligat să păstreze înregistrările fiscale şi contabile.	Nume si prenume; adresa de domiciliu/desfăşurare a activităţii/sediului (dacă diferă de adresa de corespondenţă), denumirea companiei şi număr de identificare fiscală (NIF) a Beneficiarului de servicii sau Clientului.
Determinarea, investigarea sau apărarea creanţelor care pot apărea din partea Administratorului sau care pot fi invocate împotriva Administratorului.	Articolul 6 alin. 1 lit. f) Regulamentul GDPR: Datele sunt stocate pe durata existenţei unui interes legitim urmărit de Administrator, dar nu mai mult decât perioada de prescripţie a creanţelor faţă de persoana vizată, din cauza activităţii economice desfăşurate de Administrator. Termenul de prescripţie este definit prin lege.	Numele şi prenumele; numărul de telefon de contact; adresa de e-mail; adresa de livrare (strada, numărul casei, numărul apartamentului, codul poştal, oraşul, ţara), adresa de domiciliu/de desfăşurarea a activităţii/sediul (dacă diferă faţă de adresa de livrare). În cazul Utilizatorilor de Servicii sau Clienţilor care nu sunt consumatori, administratorul poate procesa în plus numele companiei şi numărul de identificare fiscală (NIF) al Utilizatorilor de Servicii sau Clienţilor.

4. DESTINATARII DATELOR DIN MAGAZINUL VIRTUAL

4.1. Pentru buna funcţionare a Magazinului Virtual, inclusiv pentru realizarea Contractelor de vânzare încheiate, este necesar ca Administratorul să utilizeze serviciile unor entităţi externe (cum ar fi, de exemplu, furnizorul IT, firma de curierat sau entitatea de procesare a plăţilor). Administratorul utilizează numai serviciile unor astfel de operatori care oferă garanţii suficiente pentru a pune în aplicare măsuri tehnice şi organizatorice adecvate, astfel încât procesarea să îndeplinească cerinţele Regulamentului GDPR şi să protejeze drepturile persoanelor vizate.

4.2. Transferul de date de către Administrator nu are loc în toate cazurile şi faţă de toţi destinatarii sau categoriile de destinatari indicate în politica de confidenţialitate - Administratorul furnizează date doar în situaţiile în care acest lucru este necesar pentru prelucrarea datelor cu caracter personal şi numai în măsura în care este necesar pentru prelucrarea acestora. De exemplu, în cazul în care clientul ridică personal bunurile, datele sale nu vor fi transferate transportatorului care colaborează cu administratorul.

4.3. Datele personale ale Beneficiarilor de Servicii şi ale Clienţilor Magazinului Virtual pot fi transferate către următorii destinatari sau categorii de destinatari:

4.3.1. transportatori/expeditori/companii de curierat - în cazul unui Client care optează pentru serviciul de curierat în cadrul Magazinului Virtual, Administratorul furnizează datele personale colectate ale Clientului către transportatorul selectat, expeditorului sau agentului care efectuează transportul în numele Administratorului, în măsura în care acest lucru este necesar pentru a livra Produsul către Client. 
4.3.2. entităţi care gestionează plăţi electronice sau prin card de credit - în cazul Clientului care utilizează în cadrul Magazinului Online, modalitatea de plată electronică sau cu card, Administratorul furnizează datele personale colectate ale Clientului entităţii selectate care deserveşte plăţile de mai sus în cadrul Magazinul Virtual, la cererea Administratorului, în domeniul necesar pentru efectuarea plăţilor realizate de către client.
4.3.3. furnizorii de servicii care furnizează Administratorului soluţii tehnice, IT şi organizaţionale care să permită Administratorului să-şi desfăşoare activitatea economică, inclusiv Magazinul Virtual şi Serviciile Electronice furnizate prin intermediul acestuia (în special, furnizorii de software în vederea gestionării unui Magazin Online, furnizorii de servicii de e-mail şi de hosting, precum şi furnizorii de programe software pentru gestionarea companiei şi de asistenţă tehnică pentru Administrator, furnizorii de servicii şi programe software pentru marketing, furnizorii de servicii de arhivare, furnizorii de servicii în domeniul securităţii) - Administratorul furnizează datele personale colectate unui furnizor selectat care acţionează în numele său numai în cazul şi în măsura în care acest lucru este necesar pentru atingerea unei anumit scop al prelucrării datelor în conformitate cu prezenta politică de confidenţialitate.

5. TRANSFERUL DATELOR

Pentru buna funcţionare a Magazinului Virtual, inclusiv pentru realizarea contractelor încheiate, este necesar ca Administratorul să utilizeze serviciile unor entităţi externe. Administratorul utilizează numai serviciile operatorilor care oferă garanţii suficiente pentru a pune în aplicare măsurile tehnice şi organizatorice adecvate, astfel încât procesarea să îndeplinească cerinţele Regulamentului GDPR şi să protejeze drepturile persoanelor vizate.

Furnizarea de date de către Administrator nu are loc în fiecare situaţie şi către toţi destinatarii sau categoriile de destinatari menţionate în Politica de Confidenţialitate - Administratorul furnizează date numai atunci când este necesar să realizeze un anumit scop de prelucrare a datelor cu caracter personal şi numai în măsura în care acest lucru este necesar pentru punerea sa în aplicare.

6. DREPTURILE PERSOANEI VIZATE

6.1. Dreptul de acces, rectificare, restricţionare, ştergere sau transfer - persoana vizată are dreptul să solicite Administratorului accesul la datele sale personale, rectificarea acestora, ştergerea ("dreptul de a fi uitat") sau limitarea prelucrării şi are dreptul de a se opune prelucrării sau transferării datelor sale. Într-un astfel de caz, Administratorul nu mai poate prelucra astfel de date cu caracter personal, cu excepţia cazului în care demonstrează existenţa unor motive de prelucrare valabile din punct de vedere legal, care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau a unor motive în vederea determinării, investigării sau apărării cererilor. Condiţiile detaliate pentru exercitarea drepturilor menţionate mai sus sunt indicate în art. 15-21 din Regulamentul GDPR.

6.2. Dreptul de a retrage consimţământul în orice moment - o persoană ale cărei date sunt prelucrate de Administrator pe baza consimţământului acestora (în conformitate cu articolul 6 alineatul (1) litera a) sau art. 9 alin. 2 lit. a) din Regulamentul GDPR), are dreptul de  -şi retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării, care a fost efectuată pe baza consimţământului dat înainte de retragerea acestuia.

6.3. Dreptul de a depune o plângere la organul de supraveghere - o persoană ale cărei date sunt prelucrate de Administrator, are dreptul de a depune o plângere la organul de supraveghere în maniera şi în modalitatea specificată în dispoziţiile Regulamentului GDPR şi în legislaţia naţională aplicabilă.

6.4. Dreptul de opoziţie - o persoană ale cărei date sunt prelucrate are dreptul de opoziţie, în orice moment - din motive subiective – faţă de prelucrarea datelor sale personale în baza art. 6 alin. 1 lit. e) (interese sau sarcini publice) sau f) (interesul legitim al administratorului), inclusiv faţă de profilarea pe baza acestor prevederi. Într-un astfel de caz, Administratorul nu mai poate prelucra astfel de date cu caracter personal, cu excepţia cazului în care demonstrează existenţa unor motive de prelucrare valabile din punct de vedere legal, care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau a motivelor pentru determinarea, investigarea sau apărarea revendicărilor.

6.5. Dreptul de opoziţie cu privire la marketingul direct - în cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul să se opună în orice moment prelucrării datelor sale personale în scopuri de marketing, inclusiv profilării, în măsura în care orice prelucrare este legată de astfel de activităţi de marketing direct.

6.6. Portabilitatea datelor – o persoana ale carei date sunt prelucrate, poate solicita sa i se furnizeze datele cu caracter personal într-un format structurat, utilizat în mod curent şi care poate fi citit automat, sau poate solicita ca acestea să fie „portate” direct către un alt operator de date, dar în fiecare caz numai dacă prelucrarea se bazează pe consimţământul persoanei sau pe încheierea sau executarea unui contract cu aceasta şi daca prelucrarea se face prin mijloace automate.

6.7. Pentru a exercita drepturile menţionate în acest punct din politică de confidenţialitate, este necesar a contacta Administratorul prin trimiterea unui mesaj corespunzător în scris sau prin e-mail la adresa Persoanei Responsabile cu Protecţia Datelor desemnate de către Administrator sau Vânzător, indicată la începutul politicii de confidenţialitate.

7. INFORMARE COOKIES, DATE DE OPERARE ŞI DE ANALIZĂ

7.1. Ce tip de informaţii sunt stocate şi accesate prin intermediul cookie-urilor?

Cookie-urile păstrează informaţii într-un fişier text de mici dimensiuni care permit unui website să recunoască un browser. Web-serverul va recunoaşte browserul până când cookie-ul expiră sau este şters.

Cookie-ul stochează informaţii importante care îmbunătăţesc experienţa de navigare pe Internet (ex: setările limbii în care se doreşte accesarea unui site, păstrarea unui user logat în contul de webmail,  securitatea online banking, păstrarea produselor în coşul de cumpărături, etc).

Care sunt avantajele cookie-urilor?

Un cookie conţine informaţii care fac legătura între un web-browser (utilizatorul) şi un web-server anume (website-ul). Dacă un browser accesează acel web-server din nou, acesta poate citi informaţia deja stocată şi reacţiona în consecinţă. Cookie-urile asigură userilor o experienţă plăcută de navigare şi susţin eforturile multor web-site-uri pentru a oferi servicii confortabile utilizatorillor (ex: preferinţele în materie de confidenţialitate online, opţiunile privind limba site-ului, coşuri de cumpărături sau publicitate relevantă, etc).

Ce sunt cookie-urile plasate de terti?

Anumite sectiuni de continut de pe unele site-uri pot fi furnizate prin intermediul unor terte parti/furnizori (ex: news box, un video sau o reclama). Aceste terte parti pot plasa de asemenea cookieuri prin intermediul site-ului si ele se numesc "third party cookies" pentru ca nu sunt plasate de proprietarul website-ului respectiv. Furnizorii terti trebuie sa respecte de asemenea legea in vigoare si politicile de confidentialitate ale detinatorului site-ului.

7.2. Administratorul poate procesa datele conţinute în fişierele cookie, în timpul utilizării de către vizitatori a Magazinului Virtual, în următoarele scopuri:

7.2.1. pentru identificarea utilizatorilor înregistraţi ca fiind conectaţi în cadrul Magazinului Virtual şi pentru a arăta că aceştia sunt conectaţi;
7.2.2. pentru păstrarea produselor adăugate în coş în scop plasării unei comenzi;
7.2.3. pentru reamintirea datelor din Formularul de Comandă completat, din sondaje sau reamintirea datelor de logare în Magazinul Virtual;
7.2.4. pentru ajustarea conţinutului paginii de internet a Magazinului Virtual în funcţie de preferinţele individuale ale Utilizatorului de Servicii (de exemplu, cu privire la culori, dimensiunea fontului, aspectul paginii) şi pentru optimizarea utilizării paginilor de internet ale Magazinului Virtual;
7.2.5. pentru realizarea de statistici care să prezinte modul de utilizare a paginii de internet a Magazinului Virtual; (si asta cu un tert, ca e Google Analytics)

7.3. Cum pot opri cookie-urile?

În mod normal, majoritatea browserelor de internet disponibile pe piaţă acceptă fişiere cookie în mod implicit. Toată lumea are posibilitatea de a defini termenii de utilizare a fişierelor cookie utilizând setările browserului propriu. Aceasta înseamnă că puteţi restrânge parţial (de exemplu, temporar) sau dezactiva complet opţiunea de salvare a fişierelor  cookie.

Dezactivarea şi refuzul de a primi cookie-uri pot face anumite site-uri impracticabile sau dificil de vizitat şi folosit (de exemplu, este posibil să nu fie posibilă finalizarea Formularului de comandă, pentru că Produsele din coş nu vor rămâne salvate şi pentru etapele următoare de trimitere a Comenzii). De asemenea, refuzul de a accepta cookie-uri nu înseamnă că nu veţi mai primi/vedea publicitate online.

Toate browserele moderne oferă posibilitatea de a schimba setările cookie-urilor.De regulă,  aceste setări se găsesc, în "opţiuni" sau în meniul de "preferinţe" al browserului tău.

Pentru a înţelege aceste setări, următoarele linkuri pot fi folositoare, altfel puteţi folosi opţiunea "ajutor" a browserului pentru mai multe detalii.

7.4. Administratorul colectează şi stochează, de fiecare dată când pagina de internet este vizitată de un utilizator, aşa-numitul fişier de jurnal server care, de exemplu, conţine informaţii despre conexiunea la Internet cu scopul de a afişa pagina Magazinului: adresa IP, data şi ora conexiunii, cantitatea de date transferate şi furnizorul (date de acces). Aceste date de acces sunt anonime şi sunt analizate doar pentru a asigura buna funcţionare a paginii de internet şi îmbunătăţirea serviciilor noastre.

7.5. Administratorul poate utiliza în cadrul Magazinului Virtual serviciile Google Analytics. Aceste servicii ajută administratorul să analizeze traficul din Magazinul Virtual. Datele colectate sunt procesate ca parte a serviciilor mai sus menţionate, într-un mod anonim (acestea sunt aşa-numitele date de operare care împiedică identificarea persoanei) pentru a genera statistici utile în administrarea Magazinului Virtual. Aceste date sunt cumulative şi anonime, adică nu conţin caracteristici de identificare (date personale) ale vizitatorilor paginii Magazinului Virtual. Administratorul, folosind serviciile de mai sus în cadrul Magazinului Virtual, colectează date, cum ar fi tara/orasul din care provin vizitatorii Magazinului Virtual precum şi modul lor de comportament în cadrul Magazinului, informaţii cu privire la dispozitivele şi browserele cu ajutorul cărora vizitează pagina de internet, adresa IP.

8. DISPOZIŢII FINALE

8.1. Magazinul Virtual poate conţine linkuri către alte pagini de internet. Administratorul recomandă ca după accesarea paginii de internet, să fie citita politica de confidenţialitate.

8.2. In cazul in care va fi necesar să fie actualizată prezenta politica, cea mai recenta versiune va fi afisata pe site-ul nostru.