REGULI PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
Redactate în conformitate cu articolele 13 și 14 din Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, prin care se abrogă Directiva 95/46/CE (denumit în continuare „Regulamentul”), precum și în conformitate cu §19 și următoarele din Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal și modificarea și completarea anumitor legi (denumită în continuare „Legea privind protecția datelor”).
Respectăm confidențialitatea dumneavoastră, iar protecția datelor cu caracter personal reprezintă una dintre prioritățile noastre principale. Aceste reguli conțin informații despre ce date colectăm, cum le utilizăm și cum le protejăm.
Datele cu caracter personal pe care ni le furnizați sunt utilizate exclusiv pentru a vă putea oferi servicii de calitate. La furnizarea serviciilor noastre, acordăm întotdeauna o atenție deosebită confidențialității și protecției datelor dumneavoastră cu caracter personal și le prelucrăm cu respect și responsabilitate. Vă recomandăm să citiți cu atenție aceste Reguli și să vă familiarizați cu toate drepturile dumneavoastră înainte de a intra într-o relație juridică cu noi.
ARTICOLUL I
IDENTIFICAREA OPERATORULUI
Operator: MZ TRADING s.r.o.
Sediu: Družstevná 851, 027 43 Nižná
Cod de identificare (CUI): 46 277 757
Înregistrare: Registrul Comerțului OS Žilina, Secția: Sro, Nr. 55096/L
Reprezentat de: Marek Lemon, administrator
contact: e-mail: autokomplet@orava.sk, tel.: +421 903 438 786
WEB: https://auto-motory.sk/, https://auto-motory.sk/, https://nahradne-autodiely.eu/, https://www.turboduchadla.sk/, https://www.repaszotrvacnika.sk/, https://www.pouzitediely.sk/
Zodpovedná osoba:Nie je ustanovená.
În continuare denumit „operator”, dorim să vă informăm, în calitate de persoane vizate, despre modul și amploarea prelucrării datelor dumneavoastră cu caracter personal, inclusiv despre drepturile dumneavoastră legate de această prelucrare.
TERMENI DE BAZĂ:
- Operatorul este persoana fizică sau juridică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. În sensul articolului 4 punctul 7 din Regulament și § 5 lit. o) din Legea privind protecția datelor, noi suntem operatorul datelor dumneavoastră cu caracter personal.
- Persoana împuternicită este orice entitate care prelucrează datele cu caracter personal în numele operatorului. Persoanele noastre împuternicite sunt menționate în articolul V al acestor Reguli.
- Aceste Reguli reglementează relațiile juridice dintre operator și clienții săi, clienții potențiali și utilizatorii site-ului operatorului. Operatorul, furnizorii săi și persoanele împuternicite prelucrează datele cu caracter personal în conformitate cu Legea privind protecția datelor și Regulamentul.
- Persoana vizată este orice persoană fizică ale cărei date cu caracter personal sunt prelucrate. Aceasta include în special clienți, potențiali clienți, utilizatori ai site-ului, reprezentanți ai persoanelor juridice, angajați, furnizori și persoane care intră în spațiile operatorului.
- Clienți și clienți potențiali care și-au exprimat interesul pentru serviciile noastre și au realizat o comandă pe site-ul nostru sau pe un alt site care promovează produsele noastre, dacă ne-au contactat prin intermediul formularului publicat pe site-ul nostru sau pe un alt site care promovează produsele noastre, respectiv prin e-mail sau telefonic,
- persoane fizice cu care avem încheiat, în cadrul desfășurării activității noastre, un contract de mandat sau un contract similar de prestări servicii, angajați ai operatorului, persoane împuternicite ale operatorului,
- utilizatori ai site-ului nostru web;
- reprezentanți ai clienților, persoane fizice care reprezintă persoane juridice, persoane fizice care constituie organul statutar al unei persoane juridice;
- orice persoane fizice care utilizează bunurile sau serviciile oferite de societatea noastră,
- orice persoane fizice care sunt reprezentanți autorizați ai unui client al societății noastre, care utilizează bunurile sau serviciile oferite de societatea noastră (în orice relație juridică cu clientul),
- persoane fizice aflate în calitate de furnizori / beneficiari ai bunurilor sau serviciilor furnizate, respectiv angajații acestora sau organele statutare
- persoane fizice care introduc date cu caracter personal în formularul publicat pe site-ul nostru web
- persoane fizice care vizitează magazinul sau punctul nostru de lucru și sunt monitorizate prin sistem de supraveghere video
- persoane fizice – expeditori și destinatari ai corespondenței
La furnizarea serviciilor noastre și/sau la încheierea unui contract, avem nevoie să obținem de la Client, Clientul potențial sau reprezentantul acestuia date cu caracter personal care vor fi utilizate pentru prestarea acestor servicii și pentru comunicarea cu Clientul sau Clientul potențial. Asigurăm protecția tuturor datelor cu caracter personal pe care Clientul potențial sau Clientul ni le-a furnizat sub orice formă, în conformitate cu Legea privind protecția datelor cu caracter personal. Acordăm o atenție deosebită prevenirii încălcării protecției datelor cu caracter personal, în special prin adoptarea unor măsuri de securitate adecvate care elimină riscul distrugerii accidentale sau ilegale, pierderii, modificării ori divulgării neautorizate a datelor cu caracter personal transmise, stocate sau prelucrate în orice alt mod, precum și accesului neautorizat la acestea. În acest scop, am adoptat măsuri tehnice, organizatorice și de personal adecvate modului de prelucrare. Toate datele cu caracter personal ale clientului sau ale clientului potențial sunt stocate pe servere securizate și în spații încuiate, iar noi depunem eforturi maxime pentru protecția acestora. La prelucrarea datelor cu caracter personal ale clientului, clientului potențial, reprezentantului clientului și membrului organului statutar care acționează în numele persoanei juridice care este clientul nostru, respectăm în special principiile legalității, limitării scopului, minimizării datelor, exactității, limitării stocării, integrității și confidențialității, precum și principiul responsabilității.
ARTICOLUL II.
CE DATE CU CARACTER PERSONAL PRELUCREAZĂ OPERATORUL
În conformitate cu Regulamentul și cu Legea privind protecția datelor cu caracter personal, în calitate de operator prelucrăm datele cu caracter personal pe care ni le furnizați în legătură cu desfășurarea activității noastre. Prelucrăm, de asemenea, date cu caracter personal pentru a vă putea furniza serviciile noastre și produsele individuale, pentru a ne îndeplini obligațiile legale, precum și pentru a proteja interesele noastre legitime. Colectăm date cu caracter personal despre clienții noștri, inclusiv clienți potențiali care și-au exprimat interesul pentru serviciile noastre sau care ne-au acordat consimțământul de a-i putea contacta cu oferte de produse și servicii, precum și datele cu caracter personal pe care ni le furnizați în legătură cu achiziționarea de bunuri sau utilizarea serviciilor (de exemplu, la crearea unei comenzi electronic sau telefonic, la achiziționarea de bunuri și furnizarea datelor cu caracter personal pentru emiterea facturii de către Operator sau la depunerea unei reclamații prin intermediul formularului de reclamație). Este vorba în special despre următoarele date cu caracter personal:
- Date de identificare și de contact (în special titlu, nume, prenume, adresa de domiciliu permanent, adresa de livrare, data nașterii, adresa de e-mail, număr de telefon)
- Date de referință ale contractului și date tranzacționale (în special semnătura, codul comenzii, date privind achizițiile efectuate (de exemplu: tipul, cantitatea și prețul bunurilor, data achiziției), date privind starea contului de client, eventual date suplimentare furnizate voluntar, istoricul tranzacțiilor comenzilor, date despre bunurile achiziționate, cont bancar)
- Date de telecomunicații (date operaționale, date de localizare, date privind identificatorii online, respectiv adresele IP)
- înregistrări video din sistemul de supraveghere în cazul vizitei personale în magazinul nostru
Operatorul prelucrează aceste date cu caracter personal exclusiv în conformitate cu scopurile menționate mai jos, în limitele și pe durata necesară îndeplinirii acestor scopuri stabilite, respectiv doar pe perioada obligatorie de arhivare, în conformitate cu reglementările speciale ale ordinii juridice slovace.
ARTICOLUL III.
ÎN CE SCOPURI ȘI ÎN BAZA CĂROR TEMEIURI JURIDICE OPERATORUL PRELUCREAZĂ DATE CU CARACTER PERSONAL
- Prelucrarea datelor cu caracter personal în legătură cu achiziționarea de bunuri prin comandă telefonică, electronic sau în magazinul fizic
- Prelucrarea datelor cu caracter personal se bazează în principal pe relația juridică dintre dumneavoastră, în calitate de persoană vizată, și societatea noastră, respectiv prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru realizarea, la cererea dumneavoastră, a unor măsuri înainte de încheierea contractului (art. 6 alin. 1 lit. b) din Regulament, respectiv §13 alin. 1 lit. b) din Legea privind protecția datelor). Prelucrarea datelor cu caracter personal este, de asemenea, necesară pentru încheierea contractului de vânzare-cumpărare și executarea acestuia, livrarea bunurilor comandate, precum și pentru îndeplinirea obligațiilor legale fiscale sau a obligațiilor aferente reclamațiilor legale (art. 6 alin. 1 lit. c) din Regulament, respectiv §13 alin. 1 lit. c) din Legea privind protecția datelor).
- În cadrul pregătirii și realizării comenzii, Operatorul colectează și prelucrează în sistemul său informatic datele dumneavoastră cu caracter personal în următorul volum: nume, prenume, adresa de domiciliu sau adresa de livrare, număr de telefon, adresă de e-mail, data nașterii și semnătura, codul comenzii, date privind achizițiile efectuate, cont bancar, istoricul tranzacțiilor comenzilor, date privind bunurile achiziționate.
Furnizarea acestor date cu caracter personal reprezintă o condiție esențială pentru încheierea sau modificarea contractului de vânzare-cumpărare, iar furnizarea datelor are ca scop principal identificarea dumneavoastră clară și neechivocă, precum și contactarea dumneavoastră în vederea livrării bunurilor comandate.
- Prelucrarea datelor cu caracter personal în legătură cu soluționarea sesizărilor, solicitărilor și reclamațiilor
- Utilizăm datele dumneavoastră cu caracter personal pentru soluționarea reclamațiilor dumneavoastră, îndeplinirea obligațiilor noastre față de dumneavoastră, exercitarea drepturilor și a pretențiilor legale care decurg din relația dumneavoastră cu societatea noastră, de exemplu în cazul în care nu sunteți mulțumit de produsele sau serviciile noastre ori în cazul unui incident survenit în magazinul nostru.
- Temeiul juridic al prelucrării datelor cu caracter personal îl constituie îndeplinirea obligațiilor legale ale Operatorului – Legea nr. 40/1964 Coll., Codul civil, și Legea nr. 250/2007 Coll. privind protecția consumatorului, cu modificările ulterioare (art. 6 alin. 1 lit. c) din Regulament, respectiv §13 alin. 1 lit. c) din Legea privind protecția datelor). În legătură cu soluționarea reclamațiilor, Operatorul prelucrează datele cu caracter personal și în scopul intereselor sale legitime, în cazul unui posibil litigiu apărut dintr-o reclamație (art. 6 alin. 1 lit. f) din Regulament, respectiv §13 alin. 1 lit. f) din Legea privind protecția datelor).
- În cadrul soluționării reclamațiilor, Operatorul colectează și prelucrează datele dumneavoastră cu caracter personal în următorul volum: nume, prenume, adresa de domiciliu sau adresa de livrare, număr de telefon, adresă de e-mail, istoricul tranzacțiilor comenzilor, date privind bunurile achiziționate, cont bancar, semnătură, date de referință ale contractului.
II. Prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video în magazinul fizic și în spațiile de producție ale operatorului
- În cazul în care intrați în magazinul nostru sau în spațiile pe care le operăm, prelucrăm datele dumneavoastră cu caracter personal sub forma înregistrărilor video, în scopul protejării bunurilor și drepturilor operatorului și ale persoanelor vizate aflate în spațiile monitorizate. Spațiile monitorizate sunt marcate în mod vizibil înainte de intrarea în aceste zone. Aceste date cu caracter personal sunt considerate ca făcând parte din categoria obișnuită a datelor cu caracter personal, întrucât înregistrările video captate nu pot fi asociate cu o persoană concretă prin intermediul biometriei (nu este vorba, așadar, de o categorie specială de date cu caracter personal).
- Temeiul juridic al prelucrării datelor cu caracter personal îl constituie interesul legitim al Operatorului (protecția bunurilor, a sănătății, prevenirea și sprijinirea identificării comportamentului antisocial, a activităților infracționale și altele), în conformitate cu art. 6 alin. 1 lit. f) din Regulament, respectiv §13 alin. 1 lit. f) din Legea privind protecția datelor cu caracter personal.
- Prelucrarea datelor cu caracter personal în scopuri de marketing și publicitate
- A) Transmiterea de noutăți comerciale, newslettere și oferte FĂRĂ existența unei relații juridice anterioare cu persoana vizată – utilizăm datele dumneavoastră cu caracter personal și pentru a vă putea informa cu privire la oferta serviciilor noastre, noutăți și promoții, prin intermediul newsletterelor transmise prin e-mail sau prin alte mijloace.
- Temei juridic: În cazul în care vă înregistrați adresa de e-mail pentru abonarea la newsletter fără existența unei relații juridice anterioare, vom prelucra datele dumneavoastră cu caracter personal în următorul volum – adresa de e-mail, nume și prenume, titlu (eventual semnătură în cazul înregistrării în formă scrisă), în baza consimțământului acordat de dumneavoastră pentru prelucrarea datelor cu caracter personal, în conformitate cu §13 alin. 1 lit. a) din Legea privind protecția datelor și art. 6 alin. 1 lit. a) din Regulament, în scopul transmiterii de e-mailuri cu oferte și alte comunicări comerciale prin mijloace electronice. Consimțământul poate fi retras în orice moment, în modul indicat în aceste Reguli. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate pe baza consimțământului înainte de retragerea acestuia.
- B) Transmiterea de noutăți comerciale, newslettere și oferte DUPĂ existența unei relații juridice cu persoana vizată – utilizăm datele dumneavoastră cu caracter personal pentru a rămâne în contact cu dumneavoastră și pentru a vă informa periodic despre noutăți.
- Temei juridic: În cazul clienților existenți, putem prelucra datele dumneavoastră cu caracter personal în următorul volum – adresă de e-mail, nume și prenume, titlu – în scopurile menționate mai sus, în baza interesului nostru legitim, în conformitate cu §13 alin. 1 lit. f) din Legea privind protecția datelor și art. 6 alin. 1 lit. f) din Regulament. În cazul în care nu doriți să primiți aceste oferte, ne puteți transmite această solicitare prin intermediul adresei de e-mail publicate în Articolul I al Regulilor.
- Prelucrarea datelor cu caracter personal în legătură cu exercitarea drepturilor persoanelor vizate
- Temei juridic: Utilizăm datele dumneavoastră cu caracter personal pentru exercitarea drepturilor care vă revin în temeiul Legii privind protecția datelor. În cazul în care vă exercitați oricare dintre drepturile prevăzute în aceste Reguli, avem dreptul de a vă identifica în mod exact. Temeiul juridic al prelucrării datelor dumneavoastră cu caracter personal îl constituie îndeplinirea obligațiilor legale ale Operatorului, în conformitate cu §13 alin. 1 lit. c) din Legea privind protecția datelor și art. 6 alin. 1 lit. c) din Regulament. În legătură cu exercitarea și realizarea drepturilor dumneavoastră, Operatorul prelucrează datele dumneavoastră cu caracter personal și în scopul intereselor sale legitime, în cazul unui posibil litigiu, în conformitate cu §13 alin. 1 lit. f) din Legea privind protecția datelor și art. 6 alin. 1 lit. f) din Regulament, chiar și fără a fi necesar consimțământul dumneavoastră.
- Volumul datelor cu caracter personal prelucrate: În cadrul exercitării drepturilor dumneavoastră, Operatorul colectează și prelucrează datele dumneavoastră cu caracter personal în următorul volum – titlu, nume, prenume, data nașterii, adresa de domiciliu permanent, adresa de livrare (dacă este diferită de adresa de domiciliu), adresă de e-mail, număr de telefon, eventual datele din documentul de identitate.
- Prelucrarea datelor cu caracter personal în legătură cu interesele legitime ale operatorului
- Temei juridic: Utilizăm datele dumneavoastră cu caracter personal în scopul intereselor noastre legitime interne, prelucrând datele cu caracter personal în baza art. 6 alin. 1 lit. f) din Regulament, respectiv §13 alin. 1 lit. f) din Legea privind protecția datelor, cu excepția cazurilor în care asupra acestor interese prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protecția datelor cu caracter personal, în special atunci când persoana vizată este un copil.
- Astfel de interese legitime includ în special: protejarea drepturilor care decurg pentru noi din reglementările legale cu caracter obligatoriu general și din contractele încheiate cu parteneri contractuali și alte persoane – în acest scop, stocăm datele cu caracter personal numai pe perioada necesară pentru protejarea acestor drepturi și interese legitime; asigurarea securității serviciilor noastre, prevenirea abuzului serviciilor și investigarea încălcărilor condițiilor noastre; prevenirea comportamentului fraudulos, în cazul în care există suspiciuni rezonabile privind riscul unui astfel de comportament – în acest scop, datele cu caracter personal sunt păstrate cel mult pe perioada prevăzută de reglementările legale aplicabile; gestionarea bazei de date a clienților. Temeiul juridic pentru prelucrarea datelor cu caracter personal în scopul evidž evidenței persoanelor vizate și al comunicării aferente cu acestea îl constituie interesul legitim; prin această bază de date obținem o imagine de ansamblu asupra desfășurării activității noastre și asupra funcțiilor interne necesare activității noastre (audit, controlling, operare IT, taxe, contabilitate, administrativ, administrarea bazelor de date etc.). Împotriva prelucrării bazate pe interes legitim puteți formula o opoziție, pe care o vom analiza și evalua dacă respectiva prelucrare îndeplinește cerințele legale.
VII. Prelucrarea datelor cu caracter personal în legătură cu îndeplinirea obligațiilor legale ale operatorului, în special: furnizarea de cooperare autorităților statului și autorităților publice în cadrul activităților de control, în scopuri de registratură și arhivare a documentelor, desfășurarea activităților necesare pentru îndeplinirea obligațiilor prevăzute de reglementări speciale, precum și îndeplinirea obligațiilor care decurg din legislația fiscală și contabilă aplicabilă.
- Temei juridic: Prelucrarea datelor cu caracter personal în scopurile menționate mai sus este necesară în temeiul dispozițiilor legale speciale aplicabile, în conformitate cu §13 alin. 1 lit. c) din Legea privind protecția datelor și art. 6 alin. 1 lit. c) din Regulament.
VIII.Prelucrarea datelor cu caracter personal în legătură cu completarea și transmiterea formularului de contact publicat pe site-ul operatorului și cu realizarea feedback-ului din partea Operatorului
- Temei juridic: În cazul în care doriți să ne contactați prin intermediul formularului de contact publicat pe site-ul nostru, prelucrăm datele dumneavoastră cu caracter personal în baza consimțământului acordat pentru prelucrarea datelor cu caracter personal, în conformitate cu §13 alin. 1 lit. a) din Legea privind protecția datelor și art. 6 alin. 1 lit. a) din Regulament. Consimțământul poate fi retras în orice moment, în modul indicat în articolul IX al acestor Reguli. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate pe baza consimțământului înainte de retragerea acestuia. În legătură cu soluționarea solicitării dumneavoastră, Operatorul prelucrează datele cu caracter personal și în scopul intereselor sale legitime, pentru cazul apariției unui posibil litigiu, în conformitate cu §13 alin. 1 lit. f) din Legea privind protecția datelor și art. 6 alin. 1 lit. f) din Regulament.
- Volumul datelor cu caracter personal prelucrate: În scopul realizării feedback-ului pe baza formularului de contact completat, Operatorul colectează și prelucrează datele dumneavoastră cu caracter personal în următorul volum – nume și prenume, adresă de e-mail, număr de telefon, adresa de domiciliu sau adresa de livrare (stradă, număr, cod poștal, localitate, stat), data nașterii, date privind achizițiile efectuate (de exemplu: tipul și prețul bunurilor, data achiziției, date privind starea contului de client, eventual date suplimentare furnizate voluntar).
Operatorul se angajează să furnizeze persoanei vizate, înainte de prelucrarea ulterioară a datelor cu caracter personal, informații privind un alt scop și alte informații relevante, în conformitate cu Legea privind protecția datelor, în cazul în care intenționează să prelucreze în continuare datele cu caracter personal în alt scop decât cel pentru care acestea au fost colectate. Operatorul este îndreptățit, cu respectarea condițiilor suplimentare prevăzute de lege, să prelucreze datele cu caracter personal, în limitele stabilite de un temei juridic concret, și în alte scopuri definite în continuare în prezentul document.
ARTICOLUL IV.
PE CE DURATĂ OPERATORUL PRELUCREAZĂ DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL
- Datele dumneavoastră cu caracter personal sunt prelucrate de Operator, în cazul achiziționării de bunuri pe cale electronică sau în magazin (dacă bunurile achiziționate în magazin nu sunt plătite în numerar), pe durata derulării relației contractuale, precum și pe perioada necesară pentru asigurarea drepturilor și obligațiilor reciproce care decurg din contract și, în continuare, pe o perioadă de 2 ani de la expirarea perioadei de garanție a bunurilor, în scopul intereselor legitime ale Operatorului (a se vedea mai sus). Documentele fiscale emise, în conformitate cu § 7 din Legea nr. 222/2004 Coll. privind taxa pe valoarea adăugată, cu modificările ulterioare, sunt arhivate pe o perioadă de 10 ani de la data emiterii acestora. Din necesitatea de a dovedi temeiul juridic pentru emiterea documentelor fiscale, comenzile sunt, de asemenea, arhivate pe o perioadă de 10 ani de la data transmiterii comenzii de către client.
- După încetarea serviciului comandat / a contractului, datele cu caracter personal sunt prelucrate în continuare exclusiv în scopul protejării Operatorului și al drepturilor și intereselor dumneavoastră, pe perioada necesară pentru asigurarea exercitării acestora. Această perioadă este stabilită în principal în funcție de termenele de prescripție prevăzute de lege (Codul civil) sau de contract. Activitatea noastră este, de asemenea, supusă unor reglementări sectoriale speciale (distribuția serviciilor), care impun păstrarea anumitor tipuri de documente aferente activității Operatorului pe o perioadă stabilită de lege, astfel încât acesta să poată demonstra îndeplinirea obligațiilor și diligența profesională (de regulă, este vorba de 10 ani). Perioada de stocare a datelor cu caracter personal rezultă în principal din dispozițiile legale. Legea nr. 395/2002 Coll. privind arhivele și registrele, Legea nr. 40/1964 Coll., Codul civil, precum și reglementările fiscale și contabile aplicabile.
- În cazul în care clientul, clientul potențial, reprezentantul clientului sau membrul organului statutar al unei persoane juridice care este client ne acordă consimțământul pentru prelucrarea datelor cu caracter personal definite mai detaliat în prezentul document, vom păstra aceste date pe perioada specificată în consimțământul pentru prelucrarea datelor cu caracter personal. În cazul în care vă retrageți consimțământul, acest fapt nu afectează prelucrarea datelor dumneavoastră cu caracter personal efectuată de Operator în baza altor temeiuri juridice, în conformitate cu prezentele Reguli.
- În cazul în care scopul prelucrării datelor cu caracter personal încetează sau în cazul retragerii consimțământului dumneavoastră pentru prelucrarea datelor cu caracter personal, procedăm la ștergerea datelor dumneavoastră cu caracter personal, dacă acestea nu pot fi prelucrate în baza unui alt temei juridic. La gestionarea datelor cu caracter personal aplicăm principiul minimizării, ceea ce înseamnă că, imediat ce expiră perioada în care suntem obligați să păstrăm datele cu caracter personal, acestea sunt șterse din bazele noastre de date și din sistemele informatice. În cadrul organizației noastre sunt stabilite reguli interne stricte privind păstrarea datelor cu caracter personal, care asigură faptul că nu păstrăm informațiile mai mult decât suntem îndreptățiți sau obligați să o facem.
ARTICOLUL V.
CINE VA AVEA ACCES LA DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL
- Datele cu caracter personal pot fi prelucrate, în scopul realizării obiectivelor menționate mai sus, pe lângă Operator și angajații acestuia, și de către alte entități. Operatorul selectează cu atenție partenerii externi care, în calitate de persoane împuternicite, pot prelucra datele dumneavoastră cu caracter personal și încredințează aceste date numai acelor entități care oferă garanții suficiente privind implementarea unor măsuri tehnice și organizatorice adecvate de securitate, astfel încât să se prevină, în special, distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate în orice alt mod, precum și accesul neautorizat la acestea.
Entitățile care pot avea acces la datele dumneavoastră cu caracter personal sunt sau pot fi, în viitor:
- terți care asigură pentru noi funcționarea tehnică a anumitor servicii sau furnizori de tehnologii utilizate de Operator pentru aceste servicii (de regulă servicii de programare sau alte servicii tehnice de suport, servicii de server, servicii de transmitere a e-mailurilor sau administratori ai echipamentelor tehnice, domeniile noastre de e-mail),
- terți care ne furnizează servicii legate de măsurarea traficului pe site-urile noastre și adaptarea conținutului acestora la preferințele utilizatorilor, administratorul site-ului web,
- persoanele împuternicite menționate la punctul III al prezentului articol, care prelucrează datele dumneavoastră cu caracter personal în numele nostru,
- contabili, consilieri juridici, fiscali și alți consultanți cu care avem relații contractuale pentru furnizarea unor astfel de servicii, exclusiv în măsura necesară pentru prestarea acestor servicii.
- persoane care asigură pentru Operator expedierea bunurilor către clienți (servicii de livrare și curierat) – societatea Geis SK s.r.o.,
- În calitate de Operator, suntem obligați să transmitem anumite date cu caracter personal ale dumneavoastră, în temeiul dispozițiilor legale general obligatorii în vigoare, către următorii destinatari destinatari, în cazurile în care această obligație rezultă din lege sau este necesară pentru constatarea, exercitarea ori apărarea drepturilor și intereselor noastre legitime sau ale unor terți. Acești destinatari au calitatea de operatori independenți.
Destinatarii datelor dumneavoastră cu caracter personal pot fi:
- instanțele judecătorești din Republica Slovacă (temeiul juridic îl constituie Legea nr. 160/2015 Coll., Codul de procedură civilă, cu modificările ulterioare, și Legea nr. 301/2005 Coll., Codul de procedură penală),
- organele de urmărire penală (temeiul juridic îl constituie Legea nr. 301/2005 Coll., Codul de procedură penală),
- autoritățile fiscale (temeiul juridic îl constituie Legea nr. 563/2009 Coll. privind administrarea fiscală – Codul fiscal procedural, precum și Legea nr. 479/2009 Coll. privind organele administrației publice în domeniul impozitelor și taxelor),
- serviciul de poliție criminală, serviciul de poliție de frontieră, serviciul de poliție pentru străini, serviciul de poliție financiară al Corpului de Poliție (temeiul juridic îl constituie Legea nr. 171/1993 Coll. privind Corpul de Poliție),
- executori judecătorești (temeiul juridic îl constituie Legea nr. 233/1995 Coll. privind executorii judecătorești și activitatea de executare silită – Codul de executare),
- avocați (temeiul juridic îl constituie Legea nr. 586/2003 Coll. privind avocatura),
- Casa Națională de Asigurări Sociale, casele de asigurări de sănătate, administrația fiscală (Legea nr. 595/2003 Coll. privind impozitul pe venit),
- Inspectoratul de muncă, Autoritatea pentru protecția datelor cu caracter personal și alte autorități ale statului cu atribuții de control și supraveghere, Agenția Centrală pentru Muncă, Afaceri Sociale și Familie (Legea nr. 125/2006 Coll. privind inspecția muncii, Legea nr. 124/2006 Coll. privind securitatea și sănătatea în muncă, Legea privind protecția datelor cu caracter personal).
- În calitate de Operator, suntem îndreptățiți să desemnăm persoane împuternicite pentru prelucrarea datelor dumneavoastră cu caracter personal, care sunt autorizate să prelucreze datele în numele nostru și sunt obligate să respecte instrucțiunile noastre. În conformitate cu Regulamentul, nu este necesar consimțământul dumneavoastră expres pentru o astfel de desemnare. O astfel de persoană împuternicită este orice persoană cu care avem încheiat un contract distinct privind prelucrarea datelor cu caracter personal.
Persoanele noastre împuternicite sunt:
- persoane care furnizează servicii de evidență contabilă
- tehnician autorizat în domeniul securității și sănătății în muncă (SSM)
- reprezentanți comerciali care acționează în numele operatorului ca persoane fizice autorizate, în baza unui contract de mandat distinct sau a unui contract similar de prestări servicii
- societatea de curierat Geis SK s.r.o., angajată contractual
- Unii furnizori de servicii cu care colaborăm operează canale media online (site-uri web, pagini de rețele sociale), prin intermediul cărora, în numele nostru, furnizează reclame online relevante pentru produsele și serviciile noastre. Reclamele pentru produsele și serviciile noastre pot fi vizualizate, de exemplu, atunci când vizitați anumite pagini pe rețelele sociale. Printre acești furnizori de servicii se numără, de exemplu, companiile Facebook, Google, Adobe.
Persoana vizată ia la cunoștință faptul că lista destinatarilor și a persoanelor împuternicite poate suferi modificări pe parcursul prelucrării datelor cu caracter personal. În calitate de operator, nu avem obligația de a informa persoana vizată cu privire la restrângerea listei destinatarilor sau a persoanelor împuternicite menționate în prezentul articol.
ARTICOLUL VI.
DE UNDE OBȚINEM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL
Obținem datele dumneavoastră cu caracter personal direct de la dumneavoastră în cadrul desfășurării activității noastre, la încheierea și pe durata derulării contractului, precum și la executarea acestuia, sau prin intermediul altor persoane, în cazul în care aceste persoane dispun de consimțământul dumneavoastră.
ARTICOLUL VII.
TRANSFERUL DATELOR CU CARACTER PERSONAL CĂTRE ȚĂRI TERȚE
Nu intenționăm să transferăm datele dumneavoastră cu caracter personal către o țară terță sau către o organizație internațională.
ARTICOLUL VIII.
UTILIZAREA PRELUCRĂRII AUTOMATIZATE A DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL
În desfășurarea activității noastre nu utilizăm prelucrarea automatizată a datelor dumneavoastră cu caracter personal și nici profilarea datelor cu caracter personal.
ARTICOLUL IX.
CARE SUNT DREPTURILE DUMNEAVOASTRĂ ÎN LEGĂTURĂ CU PRELUCRAREA DATELOR CU CARACTER PERSONAL
Prelucrarea corectă a datelor dumneavoastră cu caracter personal este importantă pentru noi, iar protecția acestora reprezintă o prioritate. În cadrul prelucrării datelor cu caracter personal, puteți exercita următoarele drepturi:
Informații privind prelucrarea datelor dumneavoastră cu caracter personal
Conținutul informațiilor care sunt prevăzute în principal în Aceste Reguli conțin, în special, datele de identificare și de contact ale operatorului, scopurile și temeiurile juridice ale prelucrării datelor dumneavoastră cu caracter personal, categoriile de date cu caracter personal prelucrate, interesele legitime ale operatorului, categoriile de destinatari ai datelor dumneavoastră cu caracter personal, precum și ale persoanelor noastre împuternicite, informații privind transferul datelor cu caracter personal către țări terțe, perioada de stocare a datelor cu caracter personal, drepturile operatorului, enumerarea drepturilor dumneavoastră, posibilitatea de a vă adresa Autorității pentru Protecția Datelor cu Caracter Personal, sursa datelor cu caracter personal prelucrate, informații dacă și cum are loc luarea deciziilor automate și profilarea, informații privind dreptul de a vă retrage consimțământul în orice moment, informații privind faptul dacă furnizarea datelor cu caracter personal reprezintă o obligație legală sau contractuală ori o cerință necesară pentru încheierea unui contract și dacă persoana vizată are obligația de a furniza datele cu caracter personal, precum și despre posibilele consecințe ale nefurnizării acestora; în cazul unei prelucrări ulterioare a datelor cu caracter personal, informații privind un alt scop și alte informații relevante, în situația în care operatorul intenționează să prelucreze datele cu caracter personal într-un scop diferit de cel pentru care acestea au fost colectate.
Dreptul de acces la datele dumneavoastră cu caracter personal
Aveți dreptul de a obține confirmarea dacă datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, aveți dreptul de acces la informații privind scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari, perioada de stocare a datelor cu caracter personal, informații despre drepturile dumneavoastră, dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal, informații privind sursa datelor cu caracter personal, informații dacă are loc luarea deciziilor automate și profilarea, precum și informații și garanții în cazul transferului datelor cu caracter personal către țări terțe sau către o organizație internațională. Aveți dreptul de a primi copii ale datelor cu caracter personal prelucrate. Cererea poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare. În cazul în care solicitați date cu caracter personal concrete, vă putem solicita ca cererea formulată în temeiul prezentului punct să fie verificată oficial.
Dreptul la rectificarea datelor dumneavoastră cu caracter personal
Prelucrăm datele dumneavoastră cu caracter personal care nu mai sunt actuale sau sunt inexacte? Ați schimbat, de exemplu, adresa de domiciliu? Vă rugăm să ne informați, iar noi vom rectifica datele cu caracter personal. Cererea poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare.
Dreptul la ștergerea datelor dumneavoastră cu caracter personal (dreptul de a fi uitat)
În anumite cazuri prevăzute de lege, suntem obligați să ștergem datele dumneavoastră cu caracter personal la solicitarea dumneavoastră. Fiecare astfel de cerere este supusă unei evaluări individuale pentru a verifica îndeplinirea condițiilor, deoarece, de exemplu, putem avea o obligație legală sau un interes legitim care, dacă prevalează asupra intereselor dumneavoastră, ne conferă dreptul de a păstra datele cu caracter personal. Cererea poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare.
Dreptul la restricționarea prelucrării datelor dumneavoastră cu caracter personal
Dacă doriți ca datele dumneavoastră cu caracter personal să fie prelucrate exclusiv pentru motivele legale strict necesare sau să fie blocate, puteți transmite o cerere de restricționare a prelucrării datelor cu caracter personal electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare.
Dreptul la portabilitatea datelor dumneavoastră cu caracter personal
Dacă doriți ca datele dumneavoastră cu caracter personal să fie furnizate unui alt operator, unei alte societăți, vom transmite datele dumneavoastră cu caracter personal într-un format adecvat, în măsura în care nu există impedimente legale sau alte obstacole semnificative și către entitatea indicată de dumneavoastră, dacă acest lucru este posibil din punct de vedere tehnic și dacă
- datele cu caracter personal sunt prelucrate în baza consimțământului dumneavoastră, a consimțământului pentru prelucrarea unei categorii speciale de date cu caracter personal sau dacă datele cu caracter personal sunt prelucrate ca fiind necesare pentru executarea unui contract și
- prelucrarea datelor cu caracter personal se realizează prin mijloace automatizate, cu condiția ca exercitarea acestui drept să nu aibă efecte negative asupra drepturilor altor persoane.
Cererea poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli, împreună cu semnătură autentificată pe cererea respectivă. Solicităm semnătura autentificată pe cerere pentru a preveni divulgarea neautorizată a datelor dumneavoastră cu caracter personal către alte entități.
Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing și luării deciziilor individuale automatizate
În cazul în care constatați sau doar suspectați că prelucrarea datelor cu caracter personal se realizează cu încălcarea protecției vieții dumneavoastră private sau în contradicție cu dispozițiile legale, vă rugăm să ne contactați și să solicitați explicații sau remedierea situației neconforme. De asemenea, puteți formula o opoziție directă împotriva luării deciziilor automate sau a prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing sau publicitate, în cazul în care o astfel de prelucrare se realizează fără consimțământul dumneavoastră, în temeiul interesului legitim al operatorului. Cererea poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare.
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră cu caracter personal, inclusiv pe profilare, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu se aplică în cazul în care decizia este
- necesară pentru încheierea sau executarea unui contract între dumneavoastră și operator,
- realizată în temeiul unui act normativ special sau al unui tratat internațional la care statul este parte și care prevede totodată măsuri adecvate pentru garantarea protecției drepturilor și intereselor legitime ale persoanei vizate, sau
- bazată pe consimțământul dumneavoastră explicit pentru prelucrarea datelor cu caracter personal.
Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, în scopuri de marketing direct, inclusiv profilării, în măsura în care aceasta este legată de marketingul direct.
Dreptul de a vă retrage consimțământul pentru prelucrarea datelor cu caracter personal
În cazul în care prelucrarea datelor dumneavoastră cu caracter personal se bazează pe consimțământul dumneavoastră explicit, de exemplu consimțământul pentru prelucrarea datelor privind sănătatea sau consimțământul de marketing (a se vedea articolul III – temeiul juridic al prelucrării datelor cu caracter personal în funcție de scopuri), aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate pe baza consimțământului înainte de retragerea acestuia. Cererea de retragere a consimțământului poate fi transmisă electronic la adresa noastră de e-mail sau în formă scrisă la adresa indicată în articolul I al acestor Reguli. La cerere, vă putem transmite prin e-mail un model de astfel de solicitare.
Dreptul de a depune o sesizare sau o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal
Vă puteți adresa oricând cu o sesizare sau plângere privind prelucrarea datelor cu caracter personal autorității de supraveghere competente din România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Str. Londra nr. 39-41, Sector 1, București, România, cod poștal 013701, telefon: +40 318 059 211, site web: https://anspdcp.ro/
Pentru a putea soluționa cererea dumneavoastră și în vederea identificării clare a solicitantului ca persoană vizată, suntem îndreptățiți să solicităm informații suplimentare.
Clientul, respectiv clientul potențial, este obligat să furnizeze doar date complete și veridice. Clientul, respectiv clientul potențial, are obligația de a-și actualiza datele în cazul oricărei modificări și poartă întreaga răspundere pentru consecințele nerespectării acestei obligații.
ARTICOLUL X.
EXERCITAREA DREPTURILOR PERSOANEI VIZATE
Toate notificările și răspunsurile privind drepturile exercitate de dumneavoastră sunt furnizate gratuit. Cu toate acestea, în cazul în care cererea este în mod evident nefondată sau excesivă, în special din cauza caracterului său repetitiv, suntem îndreptățiți să percepem o taxă care să reflecte costurile administrative aferente furnizării informațiilor solicitate, în cuantum de 10 EUR.
În ce termen puteți aștepta un răspuns
Vă vom furniza răspunsurile și, după caz, informațiile privind măsurile adoptate fără întârzieri nejustificate, cel târziu în termen de o lună. Termenul poate fi prelungit, dacă este necesar, ținând cont de complexitatea și numărul cererilor, cu încă două luni. Veți fi informat în timp util cu privire la orice prelungire a termenului, inclusiv cu indicarea motivelor.
ARTICOLUL XI.
MODIFICAREA REGULILOR PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
Operatorul își rezervă dreptul de a modifica sau completa oricând prezentele Reguli privind protecția datelor cu caracter personal. O astfel de modificare sau completare nu va afecta în niciun mod, fără consimțământul dumneavoastră expres, drepturile care vă revin în temeiul actelor normative general obligatorii aplicabile în domeniul protecției datelor cu caracter personal.
În cazul oricărei întrebări privind prelucrarea datelor dumneavoastră cu caracter personal sau exercitarea drepturilor menționate mai sus, vă puteți adresa Operatorului la datele de contact indicate în articolul I al acestor Reguli.
ARTICOLUL XII.
PREZENTAREA PRINCIPALELOR ACTE NORMATIVE CARE REGLEMENTEAZĂ PROTECȚIA DATELOR CU CARACTER PERSONAL
Cadrul european:
- Carta drepturilor fundamentale a UNIUNII EUROPENE
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR)
Legislația națională:
- Constituția Republicii Slovace (publicată sub nr. 460/1992 Coll.)
- Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal
ACTUALIZAT: 01.03.2019