Condiții de cumpărare
SC DIAMOND COSMETICS SRL , Bihor, Oradea, str Onisifor Ghibu Nr 28 Bl QB5, sc D ap 33, cod fiscal RO25206287, J05/323/2009 (în continuare: Furnizor, operator date) se supune următoarei informări.
În conformitate cu Regulamentul (UE) 2016/679 al PARLAMENTULUI EUROPEAN și al CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) emitem următoarea informare.
Această informare privind prelucrarea datelor reglementează prelucrarea datelor pe următoarele pagini: https://www.diamondnails.ro
Informarea privind prelucrarea datelor este disponibilă pe pagina: https://www.diamondnails.ro/prelucrarea-datelor
Modificările informării intră în vigoare din momentul publicării la adresa de mai sus.
DATE DE CONTACT ALE OPERATORULUI DE DATE
Denumire: Sc Diamond Cosmetics Srl
Sediu: Bihor, Oradea, str Onisifor Ghibu Nr 28 Bl QB 5 Sc D AP 33
E-mail: info@diamondnails.ro, support@diamondnails.ro
Telefon: 0731.920.150
1. "date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. "prelucrarea datelor" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
3. "operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
4. "persoană împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
5. "destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
6. "consimțământ" al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
7. "încălcarea securității datelor cu caracter personal" înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
Date personale:
a) prelucrate în mod legal, echitabil și transparent față de persoana vizată ("legalitate, echitate și transparență");
b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) ("limitări legate de scop");
c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate ("reducerea la minimum a datelor");
d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere ("exactitate");
e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate ("limitări legate de stocare");
f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate și confidențialitate").
Operatorul este responsabil de respectarea alineatului (1) și trebuie să fie capabil să poată demonstra această respectare ("responsabilitate").
PRELUCRAREA DE DATE PENTRU OPERAREA UNUI MAGAZIN ONLINE
1. Colectarea datelor, sfera datelor prelucrate și scopul prelucrării datelor:
Date personale | Scopul prelucrării datelor |
Nume de utilizator | Identificare, facilitarea înregistrării. |
Parolă | Contribuie la accesul securizat la contul de utilizator. |
Nume și prenume | Sunt necesare pentru contactare, cumpărături și emiterea facturii fiscale. |
Adresa de e-mail | Păstrarea legăturii. |
Telefon | Păstrarea legăturii, stabilirea mai eficientă a aspectelor legate de facturare sau transport. |
Numele și adresa de facturare | Emiterea facturii fiscale, întocmirea contractului, stabilirea, modificarea conținutului, monitorizarea îndeplinirii, facturarea taxelor aferente, respectiv exercitarea pretențiilor astfel rezultate. |
Numele și adresa de livrare | Facilitarea livrării la domiciliu. |
Data cumpărării/înregistrării | Exercitarea operațiunii tehnice. |
Adresa IP în momentul cumpărării/înregistrării | Exercitarea operațiunii tehnice. |
Nici în cazul numelui de utilizator, nici adresa de e-mail nu trebuie să conțină date personale în mod obligatoriu.
2. Persoane vizate: Sunt implicați toate persoanele care sunt înregistrate/efectuează cumpărături în magazinul online.
3. Durata prelucrării datelor, termenul de radiere al datelor: Imediat în momentul ștergerii înregistrării. Excepție constituie documentele fiscale, întrucât în conformitate cu legea C din anul 2000 privind operațiunile fiscale, paragr. 169, alin. (2) aceste date trebuie păstrate timp de 8 ani.
Documentele fiscale care constituie dovezi directe și indirecte a situației contabile (inclusiv facturile din contabilitatea principală, registrele analitice, respectiv detaliate) trebuie păstrate pentru minim 8 ani în formă lizibilă, într-o modalitate ușor de găsit pe baza referințelor din registrele contabile.
4. Eventualele persoane care au drept de acces la date, destinatarii datelor personale: datele personale pot fi prelucrate de către personalul departamentului sales și marketing al operatorului de date, respectând principiile de bază de mai sus.
5. Informarea persoanelor vizate despre drepturile privind prelucrarea datelor:
- Persoana implicată poate solicita de la operatorul de date accesul la datele personale, corectarea, ștergerea acestora sau restricționarea accesului la acestea și
- Poate protesta împotriva prelucrării acestor date personale, respectiv
- Persoana implicată are dreptul la portabilitatea datelor, respectiv la revocarea în orice moment a acordului exprimat.
6. Accesul la datele personale, ștergerea, modificarea acestora sau restricționarea prelucrării, protestul împotriva prelucrării datelor se poate efectua prin intermediul următoarelor date de contact:
- Prin poștă Bihor, Oradea, str Onisifor Ghibu Nr 28 Bl QB5 sc D ap 33, 410497
- Prin e-mail la adresa support@diamondnails.ro,
- Prin telefon la numărul 0731.920.150.
7. Temei legal pentru prelucrarea datelor: acordul persoanei vizate, art. 6., alin. (1), punctul a), Infotv. 5. §, alin. (1), respectiv legea CVIII din anul 2001 privind aspectele serviciilor comerciale electronice, respectiv serviciile aferente societății informaționale (în continuare: Elker tv.), paragr. 13/A., alin. (3):
Furnizorul poate prelucra cu scopul furnizării serviciilor acele date personale care sunt imperios necesare din punct de vedere tehnic pentru furnizarea serviciilor. În cazul identității altor condiții, furnizorul trebuie să aleagă în așa fel mijloacele aplicate cu ocazia furnizării serviciilor legate de societatea informațională, încât prelucrarea datelor personale să se efectueze doar dacă acest lucru este fundamental pentru furnizarea serviciului în cauză și este necesară pentru îndeplinirea obiectivelor legale, dar și în aceste cazuri doar pentru perioada și în cantitatea minimă necesară.
8. Vă informăm că
- Prelucrarea de date este bazată pe acordul dvs.
- Aveți obligația de a furniza datele personale pentru a putea rezolva comanda dvs.
- Omisiunea furnizării datelor are ca urmare faptul că nu vom putea prelucra comanda dvs.
Transport
1. Activitatea desfășurată de către persoana împuternicită de operator: livrarea produselor, transport
2. Denumirea și date de contact ale persoanei împuternicite de operator:
GLS General Logistics Systems România.
[GLS General Logistics Systems România Colete – Logistică Srl]
Sibiu, . info@gls-romania.ro Telefon: 0269.501.900
https://gls-group.eu/EU/en/dataprotection
3. Faptul prelucrării datelor, datele prelucrate: numele pentru livrare, adresa de livrare, telefon, adresa de e-mail.
4. Persoane vizate: sunt vizate toate persoanele care solicită livrarea la domiciliu.
5. Scopul prelucrării datelor: Livrarea la domiciliu a produsului comandat.
6. Durata prelucrării datelor, termen pentru ștergerea datelor: durează până la efectuarea livrării la domiciliu.
7. Temei legal pentru prelucrare adatelor: acordul Utilizatorului, art. 6, alin. (1), punctul a), legea Infotv. paragr.5., alin. (1).
8. Termen de livrare 1-4 zile.
Plata online
1. Activitatea desfășurată de către persoana împuternicită de operator: plata online
2. Denumirea și date de contact ale persoanei împuternicite de operator:Entitatea responsabilă de prelucrarea datelor personale colectate cu ocazia interacțiunii cu platforma NETOPIA Payments este societatea NETOPIA FINANCIAL SERVICES S.R.L., înregistrată la Registrul Comerțului sub nr. J40/12763/2020, cod unic de înregistrare RO43131360, cu sediul în Bd. Dimitrie Pompeiu 9-9A, IRIDE BUSINESS PARK, Clădirea 24, etaj 4, Sector 2, București, 020335, care acționează în calitate de proprietar și administrator al platformei NETOPIA Payments.
Furnizor – spațiu de stocare
1. Activitatea desfășurată de către persoana împuternicită de operator: servicii de furnizare a spațiului de stocare
2. Operatorul de date nu apelează la un furnizor de spațiu de stocare, îndeplinește personal această sarcină.
3. Faptul prelucrării datelor, datele prelucrate: toate datele personale comunicate de persoanele vizate.
4. Persoane vizate: toate persoanele care utilizează pagina web sunt vizate.
5. Scopul prelucrării datelor: posibilitatea de accesare a paginii web, funcționarea corespunzătoare a acesteia.
6. Durata prelucrării datelor, termen pentru ștergerea datelor: prelucrarea datelor durează până la încetarea contractului dintre operatorul de date și furnizorul spațiului de stocare sau cererea de ștergere înaintată de către persoana implicată către furnizorul spațiului de stocare.
7. Temei legal pentru prelucrarea datelor: acordul Utilizatorului, legea Infotv., paragr. 5, alin. (1), art. 6., alin. (1), punctul a), respectiv legea CVIII din anul 2001 privind aspectele serviciilor comerciale electronice, respectiv serviciile aferente societății informaționale, paragr. 13/A., alin. (3).
1. Cookie-uri caracteristice magazinelor online, așa-numitele "cookie-uri pentru procedura muncă protejată prin parolă", "cookie-uri necesare la cumpărături" și "cookie-uri de siguranță", pentru utilizarea cărora nu este nevoie de solicitarea unui acord prealabil de la persoanele vizate.
2. Faptul prelucrării datelor, datele prelucrate: cod unic de identificare, date, termene
3. Persoane vizate: Sunt vizate toate persoanele care accesează pagina web.
4. Scopul prelucrării datelor: Identificarea utilizatorilor, păstrarea evidenței "coșului de cumpărături" și monitorizarea vizitatorilor.
5. Durata prelucrării datelor, termen pentru ștergerea datelor:
Tipul de cookie | Temei legal pentru prelucrarea datelor | Durata prelucrării datelor | Date prelucrate |
Cookie-uri de procedură (session) | Legea CVIII din anul 2001 privind aspectele serviciilor comerciale electronice, respectiv serviciile aferente societății informaționale, paragr. 13/A., alin. (3) (Elkertv.) | Perioada aferentă încheierii procedurii de lucru în curs | connect.sid |
6. Persoana operatorilor de date cu drept de acces la date: prin utilizarea cookie-urilor operatorul de date nu prelucrează date personale.
7. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor: persoanele vizate au posibilitatea de a șterge cookie-urile în meniul browserelor, la Mijloace/Setări, de obicei la submeniul Protecția datelor.
8. Temei legal pentru prelucrarea datelor: Nu este nevoie de exprimarea acordului de către persoanele vizate, în cazul în care scopul exclusiv al utilizării cookie-urilor este transmiterea comunicării prin rețeaua electronică de mesaje sau dacă pentru furnizarea serviciului aferent societății informaționale solicitate în mod expres de către abonat sau utilizator furnizorul are nevoie de acestea.
1. Operatorul de date utilizează programul online de reclame "Google AdWords", respectiv în cadrul acestuia utilizează serviciul de la Google pentru urmărirea conversiilor. Urmărirea conversiilor de către Google este un serviciu analitic al Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google“).
2. În momentul în care un Utilizator ajunge pe o pagină de internet prin intermediul unei reclame - Google, pe calculator i se instalează un cookie necesar urmăririi conversiilor. Valabilitatea acestor cookie-uri este limitată și nu conțin niciun fel de date personale, astfel că nici Utilizatorul nu poate fi identificat prin intermediul lor.
3. În momentul în care Utilizatorul navighează pe anumite pagini ale unui site și cookie-ul nu este încă expirat, atât Google, cât și operatorul de date pot vedea că Utilizatorul a accesat reclama.
4. Fiecare client Google AdWords primește un alt cookie, astfel că acestea nu pot fi urmărite prin intermediul paginilor web ale clienților AdWords.
5. Informațiile - care au fost obținute prin intermediul cookie-urilor de urmărire a conversiilor - au scopul de a întocmi statistici de conversie pentru clienții care optează pentru AdWords, urmărirea conversiilor. Astfel clienții sunt informați în privința numărului de utilizatori care accesează reclamele și redirecționați către paginile dotate cu urmărirea de conversii. În schimb nu au acces la informațiile prin intermediul cărora s-ar putea identifica un utilizator.
6. Dacă nu doriți să participați la urmărirea conversiilor, puteți refuza acest lucru prin interzicerea instalării cookie-urilor în browserul dvs. După acest lucru dvs. nu veți figura în statistica de urmărire a conversiilor.
7. Alte informații, respectiv declarația de la Google privind protecția datelor sunt disponibile pe pagina: www.google.de/policies/privacy/
1. Această pagină utilizează aplicația Google Analytics, care este un serviciu de analiză web al Google Inc. ("Google"). Google Analytic folosește așa-numite "cookie-uri", fișiere de text care sunt salvate pe calculator și astfel contribuie la analiza utilizării paginii web vizitate de către Utilizator.
2. Informațiile rezultate prin intermediul cookie-urilor legate de pagina web utilizată de Utilizator ajung de obicei pe un server din SUA al Google și sunt stocate acolo. Prin activarea anonimizării IP prin web Google va prescurta în prealabil adresa IP a Utilizatorului în cadrul țărilor membre ale Uniunii Europene sau în alte țări membre ale convenției privind Spațiul Economic European.
3. Transmiterea adresei complete de IP către serverul din SUA al Google și prescurtarea acesteia acolo se întâmplă doar în cazuri excepționale. Ca urmare a mandatului operatorului acestei pagini web aceste informații vor fi folosite de către Google pentru a evalua modul în care Utilizatorul a folosit pagina web, apoi pentru a întocmi rapoarte legate de activitatea paginii de internet, precum și să presteze alte servicii legate de utilizarea paginii web și a internetului.
4. Adresa de IP transmisă în cadrul Google Analytics de către browserul Utilizatorului nu va fi coroborată cu alte date ale Google. Stocarea cookie-urilor poate fi prevenită prin setarea corespunzătoare a browserului de către Utilizator, dar vă atragem atenția că în acest caz este posibil ca nu toate funcțiile acestei pagini web să fie funcționale. Totodată puteți împiedica colectarea și prelucrarea cookie-urilor de către Google, care se află în legătură cu utilizarea paginii web a Utilizatorului (inclusiv adresa de IP) descărcați și instalați pluginul de căutare disponibil la următorul link. https://tools.google.com/dlpage/gaoptout
1. În conformitate cu legea XLVIII din anul 2008, paragr. 6 privind condițiile de bază și limitele activității de marketing, Utilizatorul își poate exprima acordul prealabil și expres în ceea ce privește contactarea cu oferte promoționale din partea Utilizatorului, alte corespondențe la datele de contact comunicate în momentul înregistrării.
2. Apoi ținând cont de dispozițiile acestei informări, Clientul își poate exprima acordul în privința prelucrării datelor personale necesare pentru trimiterea ofertelor promoționale ale Furnizorului.
3. Furnizorul nu trimite mesaje promoționale nedorite și Utilizatorul se poate dezabona gratuit, fără restricții și motivare de la trimiterea ofertelor. În acest caz Furnizorul va șterge din evidență toate datele personale - necesare trimiterii mesajelor promoționale - și nu va contacta Utilizatorul cu alte oferte promoționale. Utilizatorul se poate dezabona de la reclame accesând linkul din mesaje.
4. Faptul colectării datelor, datele prelucrate și scopul prelucrării datelor:
Date personale | Scopul prelucrării datelor |
Nume, adresa de e-mail | Identificare, facilitarea abonării la newsletter. |
Data înregistrării | Exercitarea operațiunii tehnice. |
Adresa de IP în momentul înregistrării | Exercitarea operațiunii tehnice. |
5. Persoane vizate: sunt vizate toate persoanele abonate la newsletter.
6. Scopul prelucrării datelor: trimiterea de mesaje electronice promoționale (e-mail, sms, mesaj push) către persoanele vizate, oferirea de notificări privind informațiile actuale, produse, promoții, noi funcții etc.
7. Durata prelucrării datelor, termen pentru ștergerea datelor: prelucrarea datelor durează până la revocarea declarației de exprimare a acordului, adică până la dezabonare.
8. Eventualele persoane care au drept de acces la date, destinatarii datelor personale: datele personale pot fi prelucrate de către personalul departamentului sales și marketing al operatorului de date, respectând principiile de bază de mai sus.
9. Informarea persoanelor vizate despre drepturile privind prelucrarea datelor:
- Persoana implicată poate solicita de la operatorul de date accesul la datele personale, corectarea, ștergerea acestora sau restricționarea accesului la acestea, și
- Poate protesta împotriva prelucrării acestor date personale, respectiv
- Persoana implicată are dreptul la portabilitatea datelor, respectiv la revocarea în orice moment a acordului exprimat.
10. Accesul la datele personale, ștergerea, modificarea acestora sau restricționarea prelucrării, protestul împotriva prelucrării datelor se poate efectua prin intermediul următoarelor date de contact:
- Prin poștă Bihor, Oradea, str Onisifor Ghibu Nr 28 Bl QB5 sc D ap 33, 410497
- Prin e-mail la adresa support@diamondnails.ro,
- Prin telefon la numărul 0731.920.150.
11. Persoana implicată se poate dezabona gratuit oricând de la newsletter.
12. Temei legal pentru prelucrarea datelor: acordul persoanei vizate, art. 6., alin. (1), punctul a), Infotv., paragr. 5., alin. (1), respectiv legea XLVIII din anul 2008 privind condițiile de bază și anumite restricții ale marketingului, paragr. 6, alin. (5):
Cel care face reclamă, furnizorul de reclamă, respectiv cel care publică reclama - în limita stabilită prin acordul exprimat - păstrează evidența datelor personale ale persoanelor care au depus declarație de exprimare a acordului la ei. Datele care figurează în acest registru - privind destinatarul reclamei - poate fi prelucrat doar în conformitate cu cele cuprinse în declarația de exprimare a acordului, până la revocarea acesteia și poate fi transmisă către terțe persoane pe baza acordului prealabil al persoanei vizate.
13. Vă informăm că
- Prelucrarea de date este bazată pe acordul dvs.
- Aveți obligația de a furniza datele personale dacă doriți să primiți newslettere de la noi.
- Omisiunea furnizării datelor are ca urmare faptul că nu vom putea trimite newslettere pentru dvs.
1. Faptul colectării datelor, datele prelucrate și scopul prelucrării datelor:
Date personale | Scopul prelucrării datelor |
Nume și prenume | Identificare, contactare |
Adresa de e-mail | contactare |
Telefon | contactare |
Numele și adresa de facturare | Identificare, prelucrarea reclamațiilor privind calitatea produsului comandat, întrebări și soluționarea de probleme. |
2. Persoane vizate: sunt vizate toate persoanele care fac cumpărături pagina de internet a webshopului și care au reclamații în legătură cu calitatea.
3. Durata prelucrării datelor, termen pentru ștergerea datelor: proces-verbal încheiat despre reclamația înregistrată, notificare și copii ale răspunsului dat, care se păstrează conform legii CLV din 1997 privind protecția consumatorului, paragr. 17/A, alin .(7) se păstrează pentru o perioadă de 5 ani.
4. Eventualele persoane care au drept de acces la date, destinatarii datelor personale: datele personale pot fi prelucrate de către personalul departamentului sales și marketing al operatorului de date, respectând principiile de bază de mai sus.
5. Informarea persoanelor vizate despre drepturile privind prelucrarea datelor:
- Persoana implicată poate solicita de la operatorul de date accesul la datele personale, corectarea, ștergerea acestora sau restricționarea accesului la acestea, și
- Poate protesta împotriva prelucrării acestor date personale, respectiv
- Persoana implicată are dreptul la portabilitatea datelor, respectiv la revocarea în orice moment a acordului exprimat.
6. Accesul la datele personale, ștergerea, modificarea acestora sau restricționarea prelucrării, protestul împotriva prelucrării datelor se poate efectua prin intermediul următoarelor date de contact:
- Prin poștă Bihor, Oradea, str Onisifor Ghibu Nr 28 Bl QB5 sc D ap 33, 410497
- Prin e-mail la adresa support@diamondnails.ro,
- Prin telefon la numărul 0731.920.150.
7. Temei legal pentru prelucrarea datelor: acordul persoanei vizate, art. 6., alin. (1), pct. a), Infotv., paragr. 5., alin. (1) și legea CLV din anul 1997 privind protecția consumatorului, paragr. 17/A, alin (7).
8. Vă informăm că
- comunicarea de date personale se bazează pe obligații contractuale.
- premisa încheierii contractului o constituie prelucrarea datelor personale.
- sunteți obligat să comunicați datele dvs. personale pentru a putea prelucra reclamația dvs.
- omisiunea furnizării datelor are ca urmare faptul că nu vom putea prelucra reclamația dvs. ajunsă la noi.
1. Faptul colectării datelor, datele prelucrate: numele cu care s-a făcut înregistrarea pe paginile Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc., respectiv poza publică de profil a utilizatorului.
2. Persoanele vizate: sunt vizate toate persoanele înregistrate pe paginile Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc. și "au dat like" paginii noastre.
3. Scopul colectării datelor: distribuirea, respectiv "darea de like-uri", popularizarea pe paginile de social media a conținuturilor paginii web, a produselor, promoțiilor sau a însuși paginii web.
4. Durata prelucrării datelor, termen pentru ștergerea datelor, eventualele persoane care au drept de acces la date, destinatarii datelor personale, informarea persoanelor vizate despre drepturile privind prelucrarea datelor: persoana implicată se poate informa pe paginile de social media în cauză despre sursa datelor, prelucrarea acestora, respectiv modalitatea de transmitere și temeiul legal. Prelucrarea datelor are loc pe paginile de social media, astfel durata, modalitatea de prelucrare a datelor, respectiv posibilitățile de ștergere și modificare a datelor este reglementată de prevederile paginii social media în cauză.
5. Temei legal pentru prelucrarea datelor: acordul liber exprimat al persoanei vizate în privința prelucrării datelor personale pe paginile de social media.
1. Dacă în timp ce beneficiați de serviciile operatorului de date veți avea întrebări, eventual persoana implicată ar avea probleme, operatorul de date poate fi contactat prin intermediul datelor de contact comunicate pe pagina de internet (telefon, e-mail, pagini social media etc.).
2. Mailurile, mesajele primite, datele comunicate prin telefon, Facebook etc. vor fi șterse de către operatorul de date împreună cu numele și adresa de e-mail, precum și alte date personale, liber exprimate în termen de maxim 2 ani de la data comunicării datelor.
3. În privința aspectelor de gestionare a datelor, care nu sunt enumerate în această informare vom oferi informații în momentul înregistrării datelor.
4. Pe baza notificării speciale a autorităților, respectiv pe baza mandatului oferit de normative, la cererea altor organe, Furnizorul este obligat să ofere informații, să comunice, să transmită date, respectiv să pună la dispoziție documente.
5. În aceste cazuri, pentru solicitant Furnizorul va comunica doar acele date personale și în asemenea măsură - dacă scopul exact și datele au fost menționate - care sunt minim necesare pentru îndeplinirea scopului solicitării.
1. Dreptul de acces
Dvs. aveți dreptul de a obține din partea operatorului de date o confirmare că se prelucrează sau nu datele dvs. cu caracter personal și, în caz afirmativ, să aveți acces la datele personale respective și la informațiile enumerat în regulament.
2. Dreptul la rectificare
Dvs. aveți dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, dvs. aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, - pe lângă altele inclusiv prin furnizarea unei declarații suplimentare
3. Dreptul la ștergerea datelor
Dvs. aveți dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică anumite condiții.
4. Dreptul de a fi uitat
În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile - inclusiv măsuri tehnice - pentru a informa operatorii care prelucrează datele cu caracter personal că dvs. ați solicitat ștergerea a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
5. Dreptul la restricționarea prelucrării
Dvs. aveți dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
- dvs. contestați exactitatea datelor, în acest caz restricționarea se aplică pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
- prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. i le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- dvs. v-ați opus prelucrării; în acest caz restricționarea se aplică pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra motivelor legitime ale dvs.
6. Dreptul la portabilitatea datelor
Dvs. aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care vi le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal (...)
7. Dreptul la opoziție
Dvs. aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați împotriva prelucrării (...), inclusiv creării de profiluri pe baza respectivelor dispoziții.
8. Opoziție față de marketingul direct
Dacă prelucrarea datelor cu caracter personal are drept scop marketingul direct, dvs. aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. În cazul în care dvs. vă opuneți prelucrării în scopul marketingului direct, datele cu caracter personal nu mai pot fi prelucrate în acest scop.
9. Procesul decizional individual automatizat, inclusiv crearea de profiluri
Dvs. aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată - inclusiv crearea de profiluri - care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
Primul alineat nu se aplică în cazul în care decizia:
* este necesară pentru încheierea sau executarea unui contract între dvs. și un operator de date;
*este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale dvs.; sau
*are la bază consimțământul explicit al dvs.
Operatorul de date vă va informa fără întârziere dar în maxim 1 lună de la data primirii cererii despre măsurile luate ca urmare a solicitărilor de mai sus.
La nevoie acest termen poate fi prelungit cu 2 luni. Operatorul de date vă va informa în privința prelungirii termenului prin menționarea motivelor întârzierii în termen de 1 lună de la data primirii cererii.
Dacă operatorul nu ia măsuri în urma cererii dvs., fără întârziere, dar cel târziu în termen de o lună de la primirea cererii vă va informa despre motivele care au stat la baza lipsei măsurilor, respectiv despre faptul că aveți posibilitatea de a depune reclamație la orice autoritate de supraveghere și vă puteți exercita dreptul la calea de atac.
Având în vedere stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:
(a) pseudonimizarea și criptarea datelor cu caracter personal;
(b) capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare
c) capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
d) un proces pentru testarea, evaluarea și aprecierea periodice ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.
În informarea transmisă persoanei vizate se include o descriere într-un limbaj clar și simplu a caracterului încălcării securității datelor cu caracter personal, precum și numele și datele de contact ale responsabilului cu protecția datelor sau un alt punct de contact de unde se pot obține mai multe informații; descrie consecințele probabile ale încălcării securității datelor cu caracter personal; descrie măsurile luate sau propuse spre a fi luate de operator pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor sale efecte negative.
Informarea persoanei vizate nu este necesară în cazul în care oricare dintre următoarele condiții este îndeplinită:
Operatorul a implementat măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securității datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea; După incidentul privind protecția datelor operatorul a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate nu mai este susceptibil să se materializeze; informarea ar necesita un efort disproporționat. În această situație, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
În cazul în care operatorul nu a comunicat deja încălcarea securității datelor cu caracter personal către persoana vizată, autoritatea de supraveghere, după ce a luat în considerare probabilitatea ca încălcarea securității datelor cu caracter personal să genereze un risc ridicat, poate să îi solicite acestuia să facă acest lucru.
În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru autorității de supraveghere competente în temeiul articolului 55, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație pentru motivarea întârzierii.
În cazul unor eventuale încălcări ale legii de către operatorul de date se pot înainta reclamații la Autoritatea Națională pentru Protecția de Suraveghere a Prelucrării Datelor cu Caracter Personal:
Autoritatea Națională de Suraveghere a Prelucrării Datelor cu Caracter Personal
București, B-dul General Magheru , Nr 25-30, cod postal 010336
Telefon: +40.318.059.211, +40.318.059.212
Fax: +40.318.059.602
E-mail: anspdcp[at]dataprotection.ro
Pe parcursul întocmirii informării am avut în vedere următoarele normative:
- Regulamentul (UE) 2016/679 al PARLAMENTULUI EUROPEAN și al CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)
- Legea CXII din anul 2011 – despre dreptul de autodeterminare privind informațiile și libertatea de informații (în continuare: Infotv.)
- Legea CVIII din anul 2001 – aspectele privind serviciile comerciale electronice, respectiv serviciile privind societatea informațională (în special paragr. 13/A)
- Legea XLVII din anul 2008 – interdicția exercițiului comercial necinstit față de consumatori;
- Legea XLVIII din anul 2008 – principiile de bază și anumite limite ale activității de marketing (în special paragr. 6)
- Legea XC din anul 2005 privind libertate a de informații electronice
- Legea C din anul 2003 privind comunicarea electronică a știrilor (în special paragr. 155)
- Opinia cu nr. 16/2011 privind recomandarea EASA/IAB pentru exercițiul regulat al reclamelor online pe baza comportamentului
- Recomandarea Autorității Naționale pentru Protecția datelor și Libertatea informației privind criteriile protecției datelor cu ocazia informării prealabile
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE