Politica de prelucrare a datelor cu caracter personal

SC FAN Courier Express SRL cunoaște importanța datelor dumneavoastră și se angajează să protejeze confidențialitatea și securitatea acestora. De aceea, este important pentru noi să vă furnizăm într-o manieră integrată și practică informațiile legate de prelucrarea datelor dumneavoastră cu caracter personal în calitate de persoane vizate (clienți, potențiali clienți, consumatori, potențiali consumatori, angajați, foști angajați, utilizatori ai website-urilor www.fancourier.ro si www.selfawb.ro) în cadrul prezentei Politici de prelucrare a datelor cu caracter personal, aplicabile pentru scopurile listate mai jos.

Conform cerințelor Regulamentului General privind Protecția Datelor nr. 679/2016 al U.E. denumit în continuare “Regulament” pentru protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, SC FAN Courier Express SRL administrează în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal pe care ni le furnizați despre dumneavoastră, în contextul achiziționării serviciilor SC FAN Courier Express SRL sub brand-ul: FAN Courier.

1. Scopurile pentru care colectăm și prelucrăm datele dumneavoastră cu caracter personal

SC FAN Courier Express SRL colectează și prelucrează datele dumneavoastră cu caracter personal pentru următoarele scopuri de prelucrare:

Scopul principal este de realizare a serviciilor poștale, respectiv de curierat rapid;
Administrarea, îmbunătățirea și realizarea serviciilor furnizate de site-ul www.fancourier.ro și www.selfawb.ro ;
Activități comerciale de vânzări servicii, cuprinzând realizare, administrare și dezvoltare vânzări de servicii pe website-ul www.fancourier.ro administrarea conturilor clienților, cercetare / studii de piață și satisfacție, statistică.
Reclamă, marketing și publicitate, activități de promovare a serviciilor SC FAN Courier Express SRL, desfăsurarea campaniilor promoționale, transmiterea de newslettere (buletine informative), de urmărire și monitorizare a vânzărilor de servicii și comportamentului consumatorului.
Activități de post-vânzări, cuprinzând servicii de relații cu clienții, informarea utilizatorilor/ clienților privind evaluarea serviciilor oferite (inclusiv evaluarea serviciilor pe website-ul www.fancourier.ro ), îmbunătățirea în scop probatoriu în legătura cu activitățile de mai sus și de arhivare.
Realizarea auditului intern/extern.
Colectarea și prelucrarea datelor personale prin intermediul notificărilor SMS și link-urilor de acces are ca scop informarea promptă și eficientă a clienților privind livrările zilnice, precum și garantarea unui acces securizat la detaliile acestor livrări.

2. Categoriile de date cu caracter personal pe care le prelucrăm

Pentru realizarea scopurilor de mai sus prelucrăm următoarele categorii de date cu caracter personal:

Pentru realizarea serviciului de curierat: nume, prenume, adresă, număr telefon, e-mail, serie și număr act de identitate destinatar.
Pentru activități comerciale de vânzări de servicii, cuprinzând realizare, administrare și dezvoltare vânzări, inclusiv vânzări online pe website-ul www.fancourier.ro, administrarea conturilor clienților, cercetare / studii de piață, statistică: – nume, prenume, adresa (domiciliu/reședința), telefon, e-mail, adrese de livrare.
Pentru administrarea, îmbunătățirea și realizarea serviciilor furnizate de site-ul www.fancourier.ro : – nume, prenume, adresa (domiciliu/reședința), e-mail, informații tehnice cu privire la dispozitivul vizitatorului – locația acestuia, adresa IP, tipul de echipament hardware, informații în legătură cu intervalul orar precum și data la care a fost folosit website-ul www.fancourier.ro, alte informații care rezultă din folosirea aplicațiilor de tip Cookies. Pentru mai multe informații legate de cookie-uri, vă rugăm consultați Politica de utilizare Cookie-uri afișată pe website.
Pentru reclamă, marketing și publicitate, activități de promovare a serviciilor SC FAN Courier Express SRL, desfășurarea campaniilor promoționale, transmiterea de newslettere (buletine informative), de urmărire și monitorizare a vânzărilor și comportamentului consumatorului: – nume și prenume, telefon/fax, e-mail, adresa (domiciliu/reședința), obișnuințe/ preferințe/ comportament – în plus, SC FAN Courier Express SRL prelucrează date constând în seria și numărul actului de identitate strict pentru identificarea câștigătorilor campaniilor promoționale (dacă este cazul ca acestea să aibă loc) și pentru conformarea cu cerințele legislației fiscale. De asemenea, unele din aceste date sunt necesare ca identificator unic al persoanei în funcție de tipul concursului / promoției / aplicației / jocului la care participă.
Pentru activități de post-vânzări, cuprinzând servicii de relații cu clienții, informarea utilizatorilor/ clienților privind evaluarea serviciilor oferite de SC FAN Courier Express SRL, îmbunătățirea calității serviciilor în cadrul serviciului Call Center: – nume și prenume, telefon/fax, e-mail, adresa (domiciliu/reședința), voce, obișnuințe/preferințe/comportament, alte date care rezultă din evaluarea produselor de către clienți – în plus, SC FAN Courier Express SRL prelucrează date referitoare la: cod numeric personal, serie și număr act identitate, date bancare, doar pentru situațiile în care intervin înlocuiri de Servicii.
În scop probatoriu în legătura cu activitățile de mai sus și de arhivare: stocarea de date cu caracter personal menționate la scopurile de mai sus în vederea menținerii evidențelor legate de activitățile desfășurate, pentru protejarea drepturilor în justiție și exercitarea altor drepturi conform legii și contractelor încheiate, îndeplinirea eventualelor cerințe de arhivare, în acord cu dispozițiile legale.
Datele cu caracter personal care beneficiază de un regim special de protecție cum ar fi codul numeric personal, seria și numărul actului de identitate, vor fi colectate și prelucrate în condiții limitative și în concordanță cu dispozițiile legale pentru asigurarea respectării regulilor aplicabile în domeniul protecției datelor cu privire la acestea. Furnizarea datelor cu caracter personal este necesară pentru ca SC FAN Courier Express SRL să realizeze activitățile listate conform celor de mai sus.
În cadrul funcționalității de notificare prin SMS și acces securizat la detalii privind livrările, sunt colectate și prelucrate următoarele date: număr de telefon (pentru transmiterea notificărilor), coduri de acces unice și PIN-uri temporare, generate automat pentru accesul securizat la link-urile transmise clienților.

3. Cui dezvăluim datele dumneavoastră cu caracter personal

În vederea realizării unuia sau mai multor scopuri din cele menționate mai sus, SC FAN Courier Express SRL poate dezvălui datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:

partenerilor contractuali ai SC FAN Courier Express SRL (cum este cazul companiilor cu care SC FAN Courier Express SRL se află în relații de parteneriat, dar numai în temeiul unui angajament de confidențialitate din partea acestora, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații personale se face conform legislației în vigoare),
furnizori de servicii (de marketing, servicii de plată / bancare sau alte servicii), inclusiv entități care asistă SC FAN Courier Express SRL în prelucrarea de date în calitate de împuterniciți, asiguratori, autorități publice (Parchet, Poliție, instanțele judecătorești și altor organe abilitate ale statului), în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate, altor companii din același grup cu SC FAN Courier Express SRL precum și dumneavoastră ca persoană vizată în contextul exercitării dreptului dumneavoastră de acces, articolul 15 din Regulament.
În contextul funcționalității de notificare prin SMS și acces securizat la detalii privind livrările, accesul la datele generate este limitat la personalul autorizat și către furnizorii serviciilor SMS și platformei online utilizate pentru gestionarea notificărilor și accesului securizat, exclusiv în scopul prestării serviciilor respective.

Datele înregistrate de FAN Courier nu se vând către terți și sunt folosite doar în scopul îmbunătățirii serviciilor FAN Courier.

4. Exercitarea drepturilor persoanelor vizate prevăzute de Regulament, respectiv:

Persoanele vizate beneficiază de drepturile prevăzute de Regulamentul (UE) 2016/679 (GDPR), inclusiv:

dreptul la informare (art. 13–14);
dreptul de acces (art. 15);
dreptul la rectificare (art. 16);
dreptul la ștergere („dreptul de a fi uitat”) (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20);
dreptul la opoziție (art. 21), inclusiv în scop de marketing direct, care poate fi exercitat în orice moment, gratuit și fără justificare;
dreptul de a nu face obiectul unei decizii individuale automatizate, inclusiv profilare (art. 22);
dreptul de a depune plângere la autoritatea de supraveghere competentă;
dreptul de a se adresa instanțelor competente.

Exercitarea acestor drepturi se poate realiza prin e-mail către Responsabilul cu Protecția Datelor (DPO): dataprotection@fancourier.ro .

Pentru a putea răspunde solicitărilor GDPR, FAN Courier Express SRL are obligația de a verifica identitatea persoanei fizice care formulează cererea, în conformitate cu art. 12 alin. (6) din Regulamentul (UE) 2016/679, precum și cu măsurile interne de protecție a datelor, astfel încât să se asigure că informațiile cu caracter personal sunt comunicate exclusiv persoanei vizate sau unui reprezentant autorizat (în baza unei procuri speciale notariale sau a unei hotărâri judecătorești definitive). Verificarea identității poate consta în solicitarea unor date de identificare suplimentare și/sau a unor documente justificative, proporțional cu natura și complexitatea solicitării, în scopul prevenirii divulgării neautorizate de date cu caracter personal.

În lipsa confirmării identității sau a dovezii calității de reprezentant legal (procură specială notarială sau hotărâre judecătorească definitivă), FAN Courier Express SRL nu poate da curs solicitării și nu va putea comunica date cu caracter personal.

5. Prevederi speciale legate de minori

SC FAN Courier Express SRL nu urmărește în activitățile sale de prelucrare de date, prelucrarea datelor cu caracter personal ale minorilor. O atenție deosebită se acordă pentru a se asigura că orice prelucrare a datelor cu caracter personal ale minorilor se realizează în conformitate cu cerințele Regulamentului, articolul 8 și în cazuri strict determinate.

SC FAN Courier Express SRL nu realizează activități promoționale de marketing direct față de minori.

Minorilor care nu au împlinit vârsta de 14 ani nu li se permite solicitarea de servicii sau orice comunicații pe site-ul SC FAN Courier Express SRL, ori participarea la concursuri sau campanii ale SC FAN Courier Express SRL, decât dacă aceasta se realizează în numele minorului de către reprezentantul legal sau tutorele minorului în cauză, conform legii.

Minorii care au implinit vârsta de 14 ani pot achiziționa produse sau servicii și solicita și primi comunicații de la SC FAN Courier Express SRL numai dacă au acordul reprezentantului sau tutorelui legal, conform legii.

De asemenea, orice persoană care ne furnizează datele personale prin intermediul site-ului sau alte aplicații sau dispozitive acoperite de această Politică garantează că este major, respectiv are capacitate deplină de exercițiu.

Orice colectare sau prelucrare de date cu caracter personal ale minorilor se va realiza numai în condițiile legii, și având în vedere cele de mai sus.

6. Durata prelucrării datelor

Va fi determinată în general de momentul exercitării dreptului dumneavoastră la opoziție, în conditiile art. 21 alin. 2 din Regulament. Excepție: Pentru datele declarate în cadrul serviciului call center, durata prelucrării datelor este de 3 ani, ca regulă, sau până la exercitarea dreptului de opoziție. De asemenea, SC FAN Courier Express SRL poate stoca datele cu caracter personal pe o astfel de durată mai îndelungată, în scop probatoriu și de arhivare.

Totodată, stocarea datelor personale pentru o perioadă mai îndelungată de timp se poate realiza pentru realizarea de statistici, îmbunătățirea serviciilor, administrarea conturilor clienților, cercetare / studii de piață.

7. Alte informații

Vă rugăm să verificați la fiecare utilizare a website-ului nostru www.fancourier.ro prezenta Politică de prelucrare a datelor cu caracter personal pentru a fi tot timpul informați în legătura cu aceasta.

La încheierea operațiunilor de prelucrare, datele înregistrate vor putea fi transferate, integral ori parțial, oricărei alte persoane juridice cu respectarea legislației speciale în vigoare, în condițiile în care acestea vor fi folosite în scopuri similare cu cele prevăzute în acest document.

Pentru inregistrarea eronată a datelor personale cauzată de softul de indexare a datelor, SC FAN Courier Express SRL nu își asumă nicio responsabilitate.

8. Prelucrarea datelor cu cu caracter personal în procesul de recrutare și selecție

8.1 Categorii de date cu caracter personal prelucrate

În cadrul procesului de recrutare, pot fi prelucrate următoarele categorii de date cu caracter personal, dar fără a se limita la:

a) Date de identificare și contact: Nume, prenume, data nașterii, cetățenia, localitate/județ de reședință, număr de telefon, adresă de e-mail;
b) Date privind parcursul profesional și educațional: CV, scrisoare de intenție, informații despre educația preuniversitară, universitară și formare profesională, diplome, certificate, atestate,experiență profesională anterioară, recomandări;
c) Date financiare: Cont IBAN (doar în cazul rambursării cheltuielilor de deplasare pentru participarea la interviuri/teste);
d) Înregistrări audio-video: Doar dacă procesul de selecție implică interviuri video sau înregistrări;
e) Categorii speciale de date (prelucrate doar dacă sunt strict necesare și cu măsuri de protecție suplimentare): date privind starea de sănătate (ex. evaluarea capacității de muncă), apartenența religioasă sau sindicală, cazier judiciar – în măsura în care sunt relevante pentru raportul de muncă.

8.2 Scopurile prelucrării datelor cu caracter personal

Datele sunt prelucrate în scopul gestionării procesului de recrutare și selecție, respectiv pentru inițierea și încheierea unui raport de muncă cu o entitate juridică din cadrul ”Grupului FAN”.

Astfel, datele cu caracter personal sunt prelucrate exclusiv în scopuri legate de desfășurarea procesului de recrutare și selecție, după cum urmează:

Analiza și evaluarea candidaturii în raport cu cerințele postului;
Organizarea interviurilor și/sau a probelor/testelor de selecție;
Comunicarea cu candidatul pe parcursul procesului de recrutare și selecție (ex. invitații la interviu/teste, informări privind stadiul aplicației);
Posibilitatea luării în considerare a candidaturii pentru alte posturi vacante, cu consimțământul candidatului;
Respectarea obligațiilor legale legate de egalitatea de șanse, nediscriminare;
Realizarea de analize și statistici interne în scopuri de resurse umane (ex. raportări privind eficiența recrutării), în baza interesului legitim al operatorului.

8.3 Temeiurile legale ale prelucrării

Art. 6 alin. (1) lit. b) GDPR – Executarea unui contract sau măsuri precontractuale

Prelucrarea este necesară pentru desfășurarea procesului de recrutare și selecție pentru luarea unor măsuri precontractuale la cererea candidatului (”prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”).

Ex.: analizarea candidaturii, organizarea interviurilor/probelor de selecție, comunicarea cu candidatul.

Art. 6 alin. (1) lit. a) GDPR – Consimțământul persoanei vizate

Prelucrarea este realizată în baza consimțământului candidatului (”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”).

Ex.: Verificarea posibilității de a lua candidatura în considerare și pentru alte posturi disponibile în cadrul Grupului FAN.

Art. 6 alin. (1) lit. c) GDPR – Obligație legală

Prelucrarea este necesară pentru îndeplinirea unor obligații legale, în conformitate cu legislația națională aplicabilă (”prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului”).

Art. 6 alin. (1) lit. f) GDPR – Interes legitim

Prelucrarea datelor cu caracter personal se poate realiza și în baza interesului nostru legitim, care constă în organizarea eficientă a proceselor interne de recrutare și resurse umane. Acest interes este întotdeauna echilibrat cu drepturile și libertățile fundamentale ale persoanelor vizate.

Ex.: Analize și rapoarte interne de resurse umane; Unde este aplicabil, utilizarea unor instrumente bazate pe inteligență artificială pentru a evalua gradul de potrivire între profilul candidatului și cerințele postului – fără ca deciziile să fie luate automat.

Art. 9 alin. (2) lit. b) și h) GDPR – Date cu caracter special

Dacă sunt prelucrate date cu caracter special (ex. date privind sănătatea, apartenența religioasă sau sindicală, date înscrise în cazierul judiciar, etc.), acestea sunt prelucrate doar în măsura în care sunt necesare și în baza temeiurilor legale specifice, respectiv:

Prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
Prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor și serviciilor de sănătate sau de asistență socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical

8.4. Sursa datelor cu caracter personal

Datele cu caracter personal sunt colectate: Direct de la candidat (prin aplicația online, e-mail, formular de înscriere); Indirect, prin recomandarea făcută de către un angajat FAN Courier (care încarcă sau transmite CV-ul); Prin participarea la evenimente de recrutare (de ex. târguri de joburi/carieră; prin platforme online).

8.5. Destinatarii datelor cu caracter personal

a) În cadrul operatorului (FAN Courier sau entitatea juridică angajatoare): Departamentul resurse umane / recrutare; Managerii implicați în procesul de selecție;
b) În cadrul ”Grupului” FAN: Alte entități juridice din același grup, implicate în procesul de recrutare, acolo unde recrutarea este gestionată centralizat;
c) Furnizori de servicii externe: Furnizori de platforme/soluții IT; platforme de recrutare, agenții de recrutare; Toți acești furnizori acționează în baza unor contracte conforme cu GDPR;
d) Destinatari din afara UE/SEE: Numai dacă este necesar și cu garanții adecvate (ex: clauze contractuale standard; derogări conform art. 49 GDPR, etc.).

8.6. Durata de stocare a datelor cu caracter personal

Datele cu caracter personal sunt păstrate pe durata desfășurării procesului de recrutare și selecție pentru postul vizat.
Dacă procesul de recrutare și selecție se încheie fără angajarea candidatului, datele vor fi păstrate, de regulă, pentru o perioadă de 12 luni.
După expirarea acestei perioade, datele vor fi anonimizate sau șterse complet, cu excepția cazurilor în care legea impune păstrarea acestora pentru o perioadă mai lungă (ex: obligații legale, audituri, etc.).

9. Prelucrarea datelor cu caracter personal în contextul reclamațiilor, sesizărilor, cererilor de despăgubire, trimiterilor/ridicărilor expedierilor

SC FAN Courier Express SRL prelucrează datele cu caracter personal ale persoanelor fizice care formulează reclamații, sesizări sau cereri de despăgubire, în scopul înregistrării, verificării, analizării și soluționării acestora, precum și pentru asigurarea trasabilității și probării modului de gestionare a solicitărilor clienților.

Scopuri și temeiuri legale ale prelucrării

Prelucrarea acestor date se realizează în temeiul art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679 (GDPR) – respectiv îndeplinirea unei obligații legale care revine operatorului, potrivit dispozițiilor:

Ordonanței de Urgență nr. 13/2013 privind serviciile poștale, care impune obligații privind confidențialitatea, evidența și soluționarea reclamațiilor;
Deciziei ANCOM nr. 313/2017 privind condițiile de furnizare a serviciilor poștale;
Deciziei ANCOM nr. 925/2023.

În completare, SC FAN Courier Express SRL poate prelucra datele și pe baza interesului legitim, în conformitate cu art. 6 alin. (1) lit. f) din GDPR, pentru:

apărarea drepturilor și intereselor legitime ale operatorului în cadrul procedurilor judiciare sau extrajudiciare;
protejarea împotriva revendicărilor nefondate și prevenirea fraudelor;
asigurarea trasabilității și probării operațiunilor poștale.

Această prelucrare se efectuează cu respectarea echilibrului între interesele legitime ale operatorului și drepturile persoanelor vizate.

În conformitate cu aceste acte normative, petițiile anonime sau care nu conțin datele de identificare ale persoanei vizate nu pot fi soluționate, iar operatorul are obligația de a putea demonstra identitatea persoanei care formulează reclamația, în special în contextul cererilor de despăgubire, pentru a preveni fraude și a asigura trasabilitatea operațiunilor poștale.

Categoriile de date prelucrate

Pentru realizarea scopurilor menționate anterior, SC FAN Courier Express SRL poate colecta și prelucra următoarele categorii de date cu caracter personal: nume și prenume; adresă poștală; număr de telefon; adresă de e-mail; date de identificare din actul de identitate (serie, număr, cod numeric personal – dacă este necesar pentru scopul prelucrării); semnătura persoanei vizate.

În anumite situații strict determinate (de exemplu, dar fara a se limita la cereri de despăgubire care implică efectuarea unei plăți), FAN Courier poate solicita și păstra o copie a actului de identitate, exclusiv în scopul verificării și probării identității , precum și pentru dovedirea îndeplinirii obligațiilor legale privind identificarea și plata despăgubirii.

Această prelucrare se efectuează numai în măsura în care este necesară și proporțională, în conformitate cu:

art. 87 din Regulamentul (UE) 2016/679 (GDPR) – care permite prelucrarea numărului de identificare național atunci când dreptul intern o autorizează; și
art. 4 din Legea nr. 190/2018, care permite prelucrarea și stocarea copiei actului de identitate doar atunci când există un temei legal clar și justificat.

Identificarea persoanelor și prezentarea actului de identitate

Pentru petițiile depuse fizic la sediile SC FAN Courier Express SRL, solicitantul poate fi invitat să prezinte un act de identitate, în scopul înregistrării corecte și soluționării legale a solicitării.

De asemenea, conform Deciziei ANCOM nr. 925/2023, prezentarea unui act de identitate este obligatorie și în cazul trimiterilor sau ridicărilor de expedieri.

În situațiile în care este necesar, poate fi prelucrată și o copie a actului de identitate, exclusiv pentru verificarea identității, în baza art. 6 alin. (1) lit. c) și art. 87 din Regulamentul (UE) 2016/679 (GDPR), art. 4 din Legea nr. 190/2018, O.U.G. nr. 13/2013 privind serviciile poștale și Decizia ANCOM nr. 925/2023.

10. Utilizarea neautorizată a identității FAN Courier și comunicări frauduloase – delimitarea responsabilității operatorului

10.1. Informare generală

SC FAN Courier Express SRL aduce la cunoștința persoanelor vizate că au existat și pot apărea situații în care terți neautorizați utilizează în mod fraudulos numele, identitatea vizuală sau referințe la serviciile FAN Courier, prin transmiterea de mesaje prin SMS, e-mail, aplicații de mesagerie instant (ex. WhatsApp) sau prin alte canale similare.

Astfel de comunicări:

nu sunt generate, transmise, controlate sau autorizate de FAN Courier Express SRL;
nu sunt rezultatul unei prelucrări de date realizate de operator;
reprezintă utilizări neautorizate ale identității companiei de către terți, asupra cărora operatorul nu exercită niciun control.

10.2. Legătura dintre datele cu caracter personal și AWB

FAN Courier Express SRL prelucrează date cu caracter personal în legătură cu expedieri pentru care există un AWB valid, înregistrat în sistemele interne ale companiei.

Orice solicitare, notificare sau comunicare referitoare la:

colete inexistente;
diferențe de greutate;
taxe sau plăți asociate unor expedieri care nu pot fi corelate cu un AWB real și verificabil

nu aparțin FAN Courier Express SRL și nu implică o prelucrare de date realizată de operator.

10.3. Delimitarea responsabilității

FAN Courier Express SRL nu este responsabilă pentru prelucrarea datelor cu caracter personal realizată de terți care folosesc în mod fraudulos identitatea companiei, în afara unei relații contractuale sau legale cu operatorul.

În astfel de situații, FAN Courier Express SRL este entitate a cărei identitate este utilizată abuziv, fără a exercita vreun control asupra prelucrării realizate de terți.

11. Prelucrarea datelor cu caracter personal provenite din platforme externe de e-commerce și marketplace-uri

11.1. În cadrul activității de curierat, FAN Courier Express SRL prelucrează date cu caracter personal înscrise pe documentele de transport (AWB) generate ca urmare a comenzilor plasate pe platforme externe de e-commerce sau marketplace-uri.

În aceste situații:

platformele respective au calitatea de operator pentru etapa de colectare, introducere și validare a datelor cu caracter personal ale destinatarilor;
FAN Courier Express SRL acționează ca operator independent, prelucrând datele în scopul executării contractului de transport și al informării destinatarului cu privire la statusul expedierii.

11.2. Lipsa controlului asupra veridicității datelor introduse de expeditor

FAN Courier Express SRL:

nu stabilește sursa inițială a datelor cu caracter personal introduse pe platformele externe;
nu modifică și nu validează datele furnizate de expeditor la momentul generării AWB-ului;
nu are posibilitatea tehnică sau legală de a verifica corectitudinea, actualitatea sau apartenența datelor de contact la persoana destinatarului real.

Pot apărea situații în care:

datele de contact sunt introduse eronat;
sunt utilizate datele de contact ale unei alte persoane, fără legătură cu comanda;
datele pot fi introduse în mod intenționat incorect de către expeditor.

În aceste cazuri, prelucrarea realizată de FAN Courier Express SRL se bazează exclusiv pe datele înscrise pe un AWB valid, furnizate de operatorul inițial (platforma de e-commerce sau expeditorul), fără ca operatorul de transport să aibă obligația sau posibilitatea legală de a verifica, din proprie inițiativă, exactitatea acestora și fără a putea fi ținut responsabil pentru inexactitatea sau caracterul eronat al datelor furnizate, cu excepția situațiilor în care legea reglementează cooperarea cu autoritățile competente, în baza unei solicitări legale.

11.3. Absența unei încălcări a securității datelor

Transmiterea de notificări (SMS, e-mail, genrate din aplicație) automate generate pe baza unui AWB valid, care conține date introduse eronat de expeditor, nu constituie, din perspectiva FAN Courier Express SRL:

o încălcare a securității datelor cu caracter personal în sensul art. 4 pct. 12 din Regulamentul (UE) 2016/679(GDPR);
o divulgare neautorizată de date;
o prelucrare în afara scopului declarat.

Notificările sunt transmise exclusiv în scopul informării privind statusul unei expedieri și se întemeiază pe:

art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 – executarea contractului de transport;
obligațiile legale aplicabile furnizorilor de servicii poștale/de curierat.

Prezentele precizări se referă strict la prelucrările și sistemele proprii ale FAN Courier Express SRL.

11.4. În situațiile în care datele cu caracter personal au fost colectate și introduse în platforme externe de e-commerce sau marketplace-uri, FAN Courier Express SRL acționează ca operator independent pentru prelucrarea necesară executării serviciului de transport, pe baza datelor înscrise pe AWB.

Pentru clarificări privind:

modul de colectare și introducere a datelor;
veridicitatea datelor;
corelarea datelor cu o anumită comandă;
informații privind posibile utilizări neautorizate sau erori de introducere;

persoanele vizate sunt îndrumate să se adreseze direct operatorului inițial al datelor (platforma de e-commerce / marketplace).

11.5. Limitarea răspunsurilor și investigațiilor cu caracter probatoriu

FAN Courier Express SRL nu poate demara investigații cu caracter probatoriu privind:

originea datelor;
identitatea persoanei care a introdus datele în platforma externă;
persoana care a inițiat sau plătit comanda;

Aceste aspecte nu intră în sfera atribuțiilor și obligațiilor care revin operatorului de transport potrivit Regulamentului (UE) 2016/679 (GDPR) și intră în competența operatorului inițial sau, după caz, a autorităților competente.

11.6. Detalii operaționale

În conformitate cu prevederile GDPR, FAN Courier Express SRL poate furniza, la cerere și doar după verificarea identității persoanei solicitante, un raport operațional limitat la datele existente în sistemele proprii (ex. numere AWB și statusuri operaționale), fără a dezvălui date personale ale altor persoane sau informații cu caracter investigativ.

12. Modificarea notificării politicii privind prelucrarea datelor cu caracter personal

Ne rezervăm dreptul de a actualiza această notificare ori de câte ori este necesar. Vă recomandăm să verificați periodic versiunea actualizată disponibilă pe site-ul nostru, întrucât pot apărea modificări.

Ultima actualizare: februarie 2026