Politica de confidențialitate

Politica de confidențialitate

Introducere

presta-shop.ro  se supune prezentei politici.

Îți oferim informațiile de mai jos în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului ( 27 aprilie 2016 ) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor).

Prezenta politică de confidențialitate se bazează pe prevederile de mai sus și se aplică următoarelor site-uri: presta-shop.ro

Politica este disponibilă aici: 

https://presta-shop.ro/content/8-politica-de-confidentialitate

Modificările politicii intră în vigoare prin publicarea lor la adresa de mai sus.

Denumire: KORELVISION SRL

Sediu: Târgu Mureș, Str. Libertății nr. 2/A, 540031

e-mail: info@presta-shop.ro

Definiții:

1. „date cu caracter personal” : orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

2. „prelucrare” : orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

3. „operator” : persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

4. „persoană împuternicită de operator : persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

5. „destinatar” : persoana fizică sau juridică, , autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective trebuie să respecte normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

6. „ consimțământul persoanei vizate” : orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

7. 7. „încălcarea securității datelor cu caracter personal” : o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

Principii privind prelucrarea datelor cu caracter personal:

Datele cu caracter personal:

1. sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);

2. sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; în conformitate cu articolul 89 alineatul (1), prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale („limitări legate de scop”)

3. sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”)

4. sunt exacte și, în cazul în care este necesar, sunt actualizate; trebuie să se ia toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”)

5. sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor tehnice și organizatorice adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”)

6. sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”)

Operatorul este responsabil de respectarea celor de mai sus și trebuie să poată demonstra această respectare („responsabilitate”)

Prelucrări de date:

Prelucrarea datelor legată de funcționarea magazinului online

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

1. Date cu caracter personal: Scopul prelucrării

2. Nume de utilizator: Identificare, necesar pentru a permite înregistrarea.

3. Parolă: Asigură accesul securizat în contul de utilizator.

4. Nume și prenume: Necesare pentru contact, cumpărare și emiterea facturii conform legii

5. E-mail: Necesar pentru menținerea legăturii.

6. Număr de telefon: Menținerea legăturii, pentru clarificarea mai eficientă a întrebărilor legate de facturare sau livrare.

7. Nume și adresă de facturare: Emiterea facturii conform legii, precum și încheierea contractului, stabilirea conținutului acestuia, modificarea, urmărirea executării sale, facturarea tarifelor rezultate din acesta și valorificarea creanțelor aferente.

8. Adresă de livrare: Pentru a permite livrarea la domiciliu, în cazul în care produsul cumpărat nu este de tip software.

9. Data cumpărării / înregistrării: Efectuarea operațiunii tehnice

10. Adresa IP la momentul cumpărării/înregistrării: Efectuarea operațiunii tehnice

Nici numele de utilizator, nici adresa de e-mail nu trebuie să conțină date cu caracter personal.

2. Categoriile de persoane vizate: toate persoanele vizate înregistrate / care cumpără / ca vizitatori pe site-ul magazinului online.

3. Durata prelucrării, termenul de ștergere a datelor: Imediat, la ștergerea înregistrării. Cu excepția documentelor contabile, care trebuie păstrate conform legii.

Documentele contabile care susțin direct și indirect evidența contabilă ( inclusiv conturile din registrul-jurnal, evidențele analitice și detaliate) trebuie păstrate cel puțin 8 ani, în formă lizibilă, astfel încât să poată fi regăsite pe baza referințelor din înregistrările contabile.

4. Persoanele posibililor operatori îndreptățiți să ia cunoștință de date, destinatarii datelor cu caracter personal: Datele cu caracter personal pot fi prelucrate de angajații din vânzări și marketing ai operatorului, cu respectarea principiilor de mai sus.

5. Drepturile persoanelor vizate în legătură cu prelucrarea datelor:

1. Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și

2. se poate opune prelucrării acestor date cu caracter personal, iar

3. persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

6. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor și se poate opune prelucrării în următoarele moduri:

7. prin poștă: Str. Libertății nr. 2/A, 540031 Târgu Mureș, România.

8. prin e-mail: info@presta-shop.ro

Furnizorul de servicii poate prelucra, în scopul prestării serviciului, acele date cu caracter personal care sunt indispensabile din punct de vedere tehnic pentru prestarea serviciului. În condiții altfel identice, furnizorul trebuie să aleagă și, în toate cazurile, să opereze mijloacele utilizate în prestarea serviciilor societății informaționale astfel încât datele cu caracter personal să fie prelucrate numai dacă acest lucru este strict necesar pentru prestarea serviciului și pentru îndeplinirea celorlalte scopuri prevăzute de lege, însă și în acest caz numai în măsura și pe durata necesară.
Te informăm că

1. prelucrarea datelor se bazează pe consimțământul tău

2. ești obligat să furnizezi datele cu caracter personal pentru ca noi să putem onora comanda ta.

3. nefurnizarea datelor are drept consecință faptul că nu putem procesa comanda ta.

Gestionarea cookie-urilor:

1. Cookie-urile specifice magazinelor online sunt așa-numitele „cookie-uri utilizate pentru sesiunea protejată prin parolă” și „cookie-uri necesare pentru coșul de cumpărături”, pentru a căror utilizare nu este necesar consimțământul prealabil al persoanelor vizate.

2. Faptul prelucrării datelor, categoriile de date prelucrate: Număr unic de identificare, date, ore

3. Categoriile de persoane vizate: Toate persoanele vizate care vizitează site-ul.

4. Scopul prelucrării datelor: Identificarea utilizatorilor, evidența „coșului de cumpărături” și urmărirea vizitatorilor.

5. Durata prelucrării, termenul de ștergere a datelor:

1. Tipul cookie-ului: cookie-uri de sesiune

2. Temeiul juridic al prelucrării: Legile privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor societății informaționale 

3. Durata prelucrării: Perioada până la închiderea sesiunii vizitatorului respectiv

4. Date prelucrate: connect.sid

6. Persoanele posibililor operatori îndreptățiți să ia cunoștință de date: Operatorul nu prelucrează date cu caracter personal prin utilizarea cookie-urilor.

7. Drepturile persoanelor vizate în legătură cu prelucrarea datelor: Persoanele vizate pot șterge cookie-urile din meniul Instrumente/Setări al browserului, de regulă la setările din secțiunea Confidențialitate.

8. Temeiul juridic al prelucrării: Nu este necesar consimțământul persoanei vizate în cazul în care singurul scop al utilizării cookie-urilor este transmiterea unei comunicări printr-o rețea de comunicații electronice sau în cazul în care furnizorul are nevoie strictă de acestea pentru prestarea unui serviciu al societății informaționale solicitat în mod explicit de abonat sau de utilizator.

Utilizarea urmăririi conversiilor Google Adwords

1. Operatorul utilizează programul de publicitate online „Google AdWords” și, în cadrul acestuia, folosește serviciul de urmărire a conversiilor al Google. Urmărirea conversiilor Google este un serviciu de analiză al Google Inc. ( 1600Amphitheatre Parkway, Mountain View, CA 94043, USA; ( „ Google” )

2. Atunci când Utilizatorul ajunge pe un site prin intermediul unei reclame Google, pe calculatorul său este plasat un cookie necesar pentru urmărirea conversiilor. Aceste cookie-uri au o valabilitate limitată și nu conțin date cu caracter personal, astfel încât Utilizatorul nu poate fi identificat prin intermediul lor.

3. Atunci când Utilizatorul navighează pe anumite pagini ale site-ului, iar cookie-ul nu a expirat încă, atât Google, cât și operatorul pot vedea că Utilizatorul a dat clic pe reclamă.

4. Fiecare client Google AdWords primește un alt cookie, astfel încât acestea nu pot fi urmărite prin intermediul site-urilor clienților AdWords.

5. Informațiile obținute cu ajutorul cookie-urilor de urmărire a conversiilor servesc la întocmirea de statistici de conversie pentru clienții AdWords care au optat pentru urmărirea conversiilor. Astfel, clienții află numărul utilizatorilor care au dat clic pe reclama lor și au fost redirecționați către o pagină prevăzută cu o etichetă de urmărire a conversiilor. Totuși, ei nu primesc informații prin care ar putea fi identificat vreun utilizator.

6. Dacă nu vrei să participi la urmărirea conversiilor, o poți refuza dezactivând în browser posibilitatea instalării cookie-urilor. După aceea, nu vei mai apărea în statisticile de urmărire a conversiilor.

7. Informații suplimentare, precum și declarația de confidențialitate a Google sunt disponibile pe pagina următoare:

www.google.de/policies/privacy/

Utilizarea Google Analytics

1. Acest site utilizează Google Analytics, serviciul de analiză web al Google Inc. („Google”). Google Analytics folosește așa-numitele „cookie-uri”, fișiere text care sunt salvate pe calculator și care ajută la analizarea modului în care Utilizatorul folosește site-ul vizitat.

2. Informațiile generate de cookie-uri cu privire la site-ul folosit de Utilizator sunt de regulă transferate și stocate pe unul dintre serverele Google din SUA. Prin anonimizarea IP pentru activitatea de pe site, Google scurtează în prealabil adresa IP a Utilizatorului în statele membre ale Uniunii Europene sau în alte state părți la Acordul privind Spațiul Economic European.

3. Transmiterea adresei IP complete către un server Google din SUA și scurtarea ei acolo au loc numai în cazuri excepționale. La cererea operatorului acestui site, Google va folosi aceste informații pentru a evalua modul în care Utilizatorul a folosit site-ul, pentru a întocmi rapoarte privind activitatea site-ului pentru operatorul acestuia, precum și pentru a presta alte servicii legate de utilizarea site-ului și a internetului.

4. În cadrul Google Analytics, adresa IP transmisă de browserul Utilizatorului nu este combinată cu alte date ale Google. Utilizatorul poate împiedica stocarea cookie-urilor prin setarea corespunzătoare a browserului său; te atenționăm însă că, în acest caz, este posibil ca nu toate funcțiile acestui site să poată fi utilizate pe deplin. De asemenea, poți împiedica Google să colecteze și să prelucreze datele generate de cookie-uri privind utilizarea site-ului de către Utilizator ( inclusiv adresa IP ), dacă descarci și instalezi pluginul de browser disponibil la linkul următor:

https://tools.google.com/dlpade/gaoptout?hl=hu

Facebook Pixel

Pixelul Facebook este un cod cu ajutorul căruia pe site se întocmesc rapoarte despre conversii, se pot crea audiențe țintă, iar proprietarul site-ului primește date de analiză detaliate despre modul în care vizitatorii folosesc site-ul. Cu ajutorul codului de urmărire Facebook remarketing pixel, site-ul poate afișa vizitatorilor săi oferte și reclame personalizate pe platforma Facebook. Lista de remarketing Facebook nu permite identificarea persoanelor. Mai multe informații despre Facebook Pixel / pixelul Facebook găsești aici:

https://www.facebook.com/business/help/651294705016616

Audiențe publicitare (Google Ads, Meta)

Operatorul folosește adresele de e-mail ale cumpărătorilor și ale abonaților la newsletter pentru crearea de audiențe publicitare în sistemele de publicitate Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) și Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda) (Google Customer Match, Meta Custom Audience).

Înainte de încărcare, transformăm adresele de e-mail prin criptare unidirecțională (SHA-256), astfel încât platformele nu le primesc în formă lizibilă. Platforma compară datele criptate cu proprii utilizatori, șterge datele care nu corespund, iar operatorul nu primește înapoi informații despre cine face parte din audiență. În această prelucrare, Google și Meta acționează ca persoane împuternicite de operator.

Datele prelucrate: adresa de e-mail, în formă criptată. Scopul prelucrării: afișarea de oferte relevante pentru clienții existenți, excluderea clienților existenți din reclamele destinate clienților noi, precum și crearea de audiențe similare.

Temeiul juridic al prelucrării: în cazul abonaților la newsletter, consimțământul persoanei vizate (GDPR articolul 6 alineatul (1) litera a)), iar în cazul cumpărătorilor, interesul legitim al operatorului de a-și promova propriile servicii (GDPR articolul 6 alineatul (1) litera f)).

Durata: până la următoarea actualizare a listei de audiență, cel târziu până la retragerea consimțământului sau până la opoziție. Platformele păstrează apartenența la listă cel mult 540 de zile.

Opoziție și retragere: persoana vizată poate solicita oricând să nu îi folosim adresa de e-mail în acest scop, printr-un mesaj trimis la adresa info@presta-shop.ro sau prin dezabonarea de la newsletter. În acest caz, adresa nu mai este inclusă la următoarea actualizare a listei.

Newsletter, activitate de marketing direct

1. În temeiul legii privind condițiile de bază și anumite limitări ale activității de publicitate comercială, Utilizatorul își poate da consimțământul prealabil și explicit ca Furnizorul să îl contacteze cu oferte publicitare și alte trimiteri la datele de contact furnizate la înregistrare.

2. De asemenea, Clientul, ținând cont de prevederile prezentei politici, își poate da consimțământul ca Furnizorul să îi prelucreze datele cu caracter personal necesare pentru trimiterea ofertelor publicitare.

3. Furnizorul nu trimite mesaje publicitare nesolicitate, iar Utilizatorul se poate dezabona gratuit, fără restricții și fără justificare, de la primirea ofertelor. În acest caz, Furnizorul șterge din evidențele sale toate datele cu caracter personal ale Utilizatorului – necesare pentru trimiterea mesajelor publicitare – și nu îl mai contactează cu alte materiale publicitare. Utilizatorul se poate dezabona de la reclame dând clic pe linkul din mesaj.

4. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

1. Nume, adresă de e-mail: identificare, pentru a permite abonarea la newsletter.

2. Data abonării: efectuarea operațiunii tehnice.

3. Adresa IP la momentul abonării: efectuarea operațiunii tehnice.

5. Categoriile de persoane vizate: Toate persoanele vizate abonate la newsletter.

6. Scopul prelucrării: trimiterea către persoana vizată de mesaje electronice cu conținut publicitar ( e-mail, sms, notificare push ), informarea despre noutăți, produse, promoții etc.

7. Durata prelucrării, termenul de ștergere a datelor: prelucrarea durează până la retragerea declarației de consimțământ, adică până la dezabonare.

8. Persoanele posibililor operatori îndreptățiți să ia cunoștință de date, destinatarii datelor cu caracter personal:Datele cu caracter personal pot fi prelucrate de angajatul din vânzări și marketing al operatorului, cu respectarea principiilor de mai sus.

9. Drepturile persoanelor vizate în legătură cu prelucrarea datelor:

1. Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și

2. se poate opune prelucrării acestor date cu caracter personal, iar

3. persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

10. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor și se poate opune prelucrării în următoarele moduri:

1. prin poștă: Str. Libertății nr. 2/A, 540031 Târgu Mureș, România.

2. prin e-mail: la adresa info@presta-shop.ro ;

11. Persoana vizată se poate dezabona oricând, gratuit, de la newsletter.

12. Temeiul juridic al prelucrării: consimțământul persoanei vizate și legea privind condițiile de bază și anumite limitări ale activității de publicitate comercială.

13. Te informăm că

1. prelucrarea datelor se bazează pe consimțământul tău.

2. ești obligat să furnizezi datele cu caracter personal dacă vrei să primești newsletterul nostru.

Gestionarea reclamațiilor

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

1. Nume și prenume: identificare, menținerea legăturii

2. Adresă de e-mail: menținerea legăturii

3. Număr de telefon: menținerea legăturii

4. Nume și adresă de facturare: identificare, gestionarea obiecțiilor privind calitatea, a întrebărilor și problemelor apărute în legătură cu produsele comandate.

2. Categoriile de persoane vizate: Toate persoanele vizate care cumpără pe site-ul magazinului online și care formulează obiecții privind calitatea sau depun o reclamație.

3. Durata prelucrării, termenul de ștergere a datelor.

4. Persoanele posibililor operatori îndreptățiți să ia cunoștință de date, destinatarii datelor cu caracter personal: Datele cu caracter personal sunt prelucrate de angajatul din vânzări și marketing al operatorului, cu respectarea principiilor de mai sus.

5. Drepturile persoanelor vizate în legătură cu prelucrarea datelor:

1. Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și

2. se poate opune prelucrării acestor date cu caracter personal, iar

3. persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

6. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor și se poate opune prelucrării în următoarele moduri:

7. prin poștă, la adresa: Str. Libertății nr. 2/A, 540031 Târgu Mureș, România.

8. prin e-mail, la adresa info@presta-shop.ro ,

9. Temeiul juridic al prelucrării: consimțământul persoanei vizate.

10. Te informăm că

1. furnizarea datelor cu caracter personal se bazează pe o obligație contractuală.

2. prelucrarea datelor cu caracter personal este o condiție prealabilă pentru încheierea contractului.

3. ești obligat să furnizezi datele cu caracter personal pentru ca noi să putem gestiona reclamația ta.

4. nefurnizarea datelor are drept consecință faptul că nu putem gestiona reclamația primită de la tine.

Rețele sociale

1. Faptul colectării datelor, categoriile de date prelucrate:

Numele înregistrat pe rețelele sociale Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc., respectiv fotografia de profil publică a utilizatorului.

2. Categoriile de persoane vizate: Toate persoanele vizate care s-au înregistrat pe Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc. și au dat „like” site-ului.

3. Scopul colectării datelor: Distribuirea pe rețelele sociale a anumitor elemente de conținut, produse, promoții ale site-ului

sau a site-ului în sine, respectiv aprecierea („like”) și promovarea acestora.

4. Durata prelucrării, termenul de ștergere a datelor, persoanele posibililor operatori îndreptățiți să ia cunoștință de date și drepturile persoanelor vizate în legătură cu prelucrarea datelor: Persoana vizată se poate informa pe rețeaua socială respectivă despre sursa datelor, prelucrarea lor, modul și temeiul juridic al transferului. Prelucrarea datelor are loc pe rețelele sociale, astfel încât durata și modul prelucrării, precum și posibilitățile de ștergere și modificare a datelor sunt reglementate de regulile rețelei sociale respective.

5. Temeiul juridic al datelor: consimțământul voluntar al persoanei vizate pentru prelucrarea datelor sale cu caracter personal pe rețelele sociale.

Relații cu clienții și alte prevederi

1. Dacă persoana vizată are întrebări sau eventuale probleme în timpul utilizării serviciilor operatorului, poate contacta operatorul prin modalitățile indicate pe site ( telefon, e-mail, rețele sociale etc. ).

2. Operatorul șterge e-mailurile și mesajele primite, precum și datele furnizate prin telefon, pe Facebook etc., împreună cu numele și adresa de e-mail a persoanei interesate și cu alte date cu caracter personal furnizate voluntar, cel târziu după 2 ani de la comunicarea datelor.

3. Despre prelucrările de date care nu sunt enumerate în această politică oferim informații la momentul colectării datelor.

4. În cazul unei solicitări excepționale din partea autorităților sau al solicitărilor altor organisme în baza unei împuterniciri legale, Furnizorul este obligat să ofere informații, să comunice și să transmită date, respectiv să pună la dispoziție documente.

5. În aceste cazuri, Furnizorul comunică solicitantului – în măsura în care acesta a indicat scopul exact și categoriile de date – numai acele date cu caracter personal și numai în măsura în care sunt strict necesare pentru realizarea scopului solicitării.

Drepturile persoanelor vizate:

1. Dreptul de acces

Ai dreptul să obții de la operator o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, ai dreptul de acces la datele respective și la informațiile enumerate în regulament.

2. Dreptul la rectificare

Ai dreptul să obții de la operator, la cerere și fără întârzieri nejustificate, rectificarea datelor inexacte care te privesc. Ținând seama de scopul prelucrării, ai dreptul să obții completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergere

Ai dreptul să obții de la operator, la cerere și fără întârzieri nejustificate, ștergerea datelor cu caracter personal care te privesc, iar operatorul are obligația de a șterge fără întârzieri nejustificate datele cu caracter personal care te privesc, în anumite condiții.

4. Dreptul de a fi uitat

În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile – inclusiv măsuri tehnice – pentru a informa operatorii care prelucrează datele că ai solicitat ștergerea oricăror copii sau reproduceri ale acestor date cu caracter personal.

5. Dreptul la restricționarea prelucrării

Ai dreptul să obții de la operator, la cerere, restricționarea prelucrării în cazul în care se aplică unul dintre următoarele cazuri:

1. contești exactitatea datelor cu caracter personal; în acest caz, restricționarea se aplică pentru o perioadă care îi permite operatorului să verifice exactitatea datelor.

2. Prelucrarea este ilegală, iar tu te opui ștergerii datelor și soliciți în schimb restricționarea utilizării lor.

3. Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar tu le soliciți pentru constatarea, exercitarea sau apărarea unui drept în instanță.

4. Te-ai opus prelucrării; în acest caz, restricționarea se aplică pentru perioada în care se verifică dacă drepturile legitime ale operatorului prevalează asupra motivelor tale legitime.

6. Dreptul la portabilitatea datelor

Ai dreptul să primești datele cu caracter personal care te privesc și pe care le-ai furnizat unui operator într-un format structurat, utilizat în mod curent și care poate fi citit automat, și ai dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal (….)

7. Dreptul la opoziție

Ai dreptul să te opui în orice moment, din motive legate de situația ta particulară, prelucrării datelor tale cu caracter personal (…), inclusiv creării de profiluri pe baza prevederilor respective.

8. Opoziția față de marketingul direct

În cazul în care prelucrarea datelor cu caracter personal are drept scop marketingul direct, ai dreptul să te opui în orice moment prelucrării în acest scop a datelor cu caracter personal care te privesc, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct. Dacă te opui prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

9. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – inclusiv crearea de profiluri – care produce efecte juridice care te privesc sau te afectează în mod similar într-o măsură semnificativă.

Paragraful anterior nu se aplică în cazul în care decizia:

1. este necesară pentru încheierea sau executarea unui contract între tine și operator;

2. este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor tale legitime; sau

3. se bazează pe consimțământul tău explicit.

Termenul de luare a măsurilor

Operatorul te informează fără întârzieri nejustificate, dar în orice caz în cel mult o lună de la primirea cererii, cu privire la măsurile luate în urma cererilor de mai sus.

La nevoie, această perioadă poate fi prelungită cu două luni. Operatorul te informează cu privire la prelungirea termenului, indicând motivele întârzierii, în termen de o lună de la primirea cererii.

Dacă operatorul nu ia măsuri cu privire la cererea ta, te informează fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele pentru care nu a luat măsuri și cu privire la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.

Securitatea prelucrării

Ținând seama de stadiul actual al dezvoltării, de costurile implementării și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de operator implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:

1. Pseudonimizarea și criptarea datelor cu caracter personal.

2. Capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare a datelor cu caracter personal.

3. Capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică.

4. Un proces pentru testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.

Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal

Atunci când încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.

Informarea persoanei vizate descrie într-un limbaj clar și simplu natura încălcării securității datelor cu caracter personal și conține cel puțin numele și datele de contact ale responsabilului cu protecția datelor sau ale unui alt punct de contact de unde se pot obține mai multe informații; descrie consecințele probabile ale încălcării securității datelor cu caracter personal; descrie măsurile luate sau propuse spre a fi luate de operator pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor efecte negative ale acesteia.

Nu este necesară informarea persoanei vizate dacă este îndeplinită oricare dintre următoarele condiții:

1. Operatorul a implementat măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate datelor afectate de încălcarea securității datelor cu caracter personal, în special măsuri – cum ar fi criptarea - care asigură că datele devin neinteligibile oricărei persoane care nu este autorizată să le acceseze.

2. Operatorul a luat măsuri ulterioare încălcării securității datelor cu caracter personal care asigură că riscul ridicat pentru drepturile și libertățile persoanei vizate nu mai este susceptibil să se materializeze.

3. Informarea ar necesita un efort disproporționat. În această situație, persoanele vizate sunt informate printr-o comunicare publică sau printr-o măsură similară prin care acestea sunt informate într-un mod la fel de eficace.

Dacă operatorul nu a informat deja persoana vizată cu privire la încălcarea securității datelor cu caracter personal, autoritatea de supraveghere, după ce a evaluat probabilitatea ca încălcarea să genereze un risc ridicat, poate cere operatorului să informeze persoana vizată.