Politica de confidențialitate cu privire la prelucrarea datelor cu caracter personal (GDPR)

Actualizata la 19 Iunie 2024

Prin acest document dorim sa va informam despre modul in care colectam, utilizam, transferam si protejam datele dvs. cu caracter personal atunci cand interactionati cu noi in legatura cu produsele si serviciile noastre, inclusiv prin site-ul nostru web.

Va rugam sa aveti in vedere faptul ca scopurile si conditiile prelucrarii datelor personale conform prezentei notificari vi se aplica in privinta tuturor datelor personale furnizate societatii Exclusive About Spa S.R.L. („Societatea”), in legatura cu initierea unei relatii contractuale cu Societatea sau privind o relatie contractuala existenta, in cadrul navigarii pe site-ul Societatii, in legatura cu procesarea cererii dumneavoastra de inscriere (efectuata prin completarea de catre dumneavoastra a formularelor de inscriere existente pe site), sau in cee ace priveste comunicarea cu noi.

Cu exceptia situatiei in care Societatea va informeaza expres cu privire la alte scopuri si conditii particulare aplicabile intr-o situatie anume (prin intermediul informatiilor, formularelor si documentelor puse la dispozitie, sau a clauzelor contractuale redactate in vederea initierii raporturilor juridice), va aducem la cunostinta ca, prin oferirea de date cu caracter personal prin intermediul formularelor sau altor documente subsecvente, disponibile in cadrul unei relatii contractuale cu Societatea, sau in legatura cu procesarea cererii dumneavoastra/executarea contractului, sunteti informat prin prezenta cu privire la scopurile si conditiile prelucrarii datelor personale si ca datele urmeaza sa fie prelucrate de catre Societate, in conditiile mentionate in prezentul document.

Datele cu caracter personal pe care Societatea le prelucreaza sunt in principal cele oferite de dvs. in cadrul interactionarii cu Societatea (inclusiv prin contactarea noastra pe website-ul Societatii, telefonica, sau prin intermediul unor retele de socializare cum ar fi Facebook).

Va asiguram ca vom prelucra datele cu caracter personal în mod onest, transparent și informat, conform Regulamentului (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”).

Societatea vă asigură că respectă confidențialitatea datelor dvs. și, de aceea se angajează  să protejeze orice informații care identifică sau pot contribui la identificarea unei persoane fizice (“date cu caracter personal”), pe care le colectează, le prelucrează și/sau la care are acces.

Această Politică este compeletata cu termenii și condițiile care se aplică în acest site sau față de care v-ați dat consimțământul prin interacționarea cu noi.

Ne rezervam dreptul de a actualiza si modifica periodic aceasta Politica de confidentialitate, pentru a reflecta orice modificari ale modului in care prelucram datele dumneavoastra cu caracter personal sau orice modificari ale cerintelor legale. In cazul oricarei astfel de modificari, vom afisa pe website-ul nostru versiunea modificata a Politicii de confidentialitate, motiv pentru care va rugam sa verificati periodic continutul acesteia.

1. Definitii

1.1 „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

1.2 „Prelucrare” însemnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

2. Operatorul de date cu caracter personal / Datele de contact ale operatorului

2.1. Operatorul datelor este EXCLUSIVE ABOUT SPA S.R.L., persoană juridică română, cu sediul în Loc. Voluntari, Oraş Voluntari, Str. EMIL RACOVIŢĂ, Nr. 35-37-39, cartier Azur, vila AZ15, Judet Ilfov, J23/226/2009, CUI 25044541.

2.2. In cadrul operatorului, orice solicitari in legatura cu protectia datelor cu caracter personal pot fi facute folosindu-se urmatoarele date de contact: Sediul operatorului din Oraş Voluntari, Str. EMIL RACOVIŢĂ, Nr. 35-37-39, cartier Azur, vila AZ15, Judet Ilfov, Bucuresti precum si email: office@desprespa.ro sau tel.: +4 0745.411.111.

2.3. Daca doriti sa ne contactati sau doriti sa va exercitati vreunul dintre drepturile pe care le aveti cu privire la protectia datelor in calitate de persoana vizata, mentionate mai jos in prezentul document, ne puteti contacta folosind datele de contact de mai sus. Va rugam sa aveti in vedere faptul ca, pentru a va identifica in mod corespunzator in vederea raspunderii la solicitare, este posibil sa va solicitam documente sau informatii suplimentare. Toate solicitarile vor fi solutionate cu promptitudine, in conformitate cu legislatia aplicabila, si in mod gratuit. Totusi, in cazul in care cererile din partea unei persoane vizate sunt in mod vadit nefondate sau excesive, in special din cauza caracterului lor repetitiv, Societatea poate: (a) fie sa perceapa o taxa rezonabila, tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicarii sau pentru luarea masurilor solicitate; (b) fie sa refuze sa dea curs cererii.

3. Colectăm datele dumneavoastră în conformitate cu principiile prelucrării și colectării datelor cu caracter personal

3.1 Datele dvs. cu caracter personal sunt prelucrate în mod legal, echitabil şi transparent fată de dvs., sunt colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

3.2 Datele dumneavoastră cu caracter personal sunt adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate asigurându-ne în permanență că prelucrăm numai datele strict necesare. Ne străduim ca datele dumneavoastră cu caracter personal să fie exacte şi, în cazul în care este necesar, să fie actualizate. Ne asigurăm că luăm toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere.

3.3 Datele dumneavoastră sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv pentru descărcarea de obligațiile legale, sub rezerva punerii în aplicare a măsurilor de ordin tehnic şi organizatoric adecvate prevăzute în regulament în vederea garantării drepturilor şi libertăților persoanei vizate.

3.4 Datele dumneavoastră sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

4. Măsuri tehnice și organizatorice

4.1 Asigurăm măsurile tehnice și organizatorice necesare pentru colectarea, prelucrarea și păstrarea datelor în siguranță, inclusiv împotriva accesului neautorizat, al utilizării neautorizate a datelor, sau distrugerii, pierderii sau alterării datelor. Ne angajăm să păstrăm datele tale personale în siguranță și luăm toate măsurile de protecție rezonabile pentru a face acest lucru.

4.2 În plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele încheiate cu aceștia) că și parteneri noștri de încredere gestionează măsuri tehnice și organizatorice adecvate pentru prelucrarea datelor pe care le împărtășim cu aceștia.

5. Scopurile prelucrarii datelor personale si temeiul juridic al prelucrarii

5.1 Scopurile prelucrarii

In calitate de potential client, cursant, beneficiar real al cursurilor, imputernicit sau reprezentant legal/conventional (desemnat in scris sau prin alt mod), Societatea va colecteaza, utilizeaza si divulga datele cu caracter personal in urmatoarele scopuri:

5.1.1 Verificarea identitatii si facilitarea inceperii, desfasurarii, continuarii sau incetarii relatiei contractuale ce face obiectul cererii/ contractului, mai precis, pentru procesarea si comunicarea de oferte privind serviciile Societatii sau cele intermediate de Societate conform solicitarii clientilor sau potentialilor clienti, contractarea si furnizarea de servicii, furnizarea de raspunsuri la cererile individuale ale clientilor, inclusiv a aspectelor ce tin de management, planificare, organizarea si incetarea contractului, plata, procesare plata, restituire plata in caz de retur/retragere;

5.1.2 Procesarea cererii privind prestarea serviciilor, respectiv a proceselor administrative si de suport legate de furnizarea serviciilor solicitate, furnizarea efectiva a serviciilor solicitate (respectiv organizarea și susținerea cursurilor / training-urilor / workshopuri-lor / sesiunilor de coaching / altor evenimente de acest tip, precum si pregătirea și transmiterea materialelor necesare utilizate pe parcursul cursurilor / training-urilor / workshopuri-lor / sesiunilor de coaching / altor evenimente de acest tip), efectuarea de operatiuni in vederea asigurarii participarii cursantilor la cursuri / training-uri / workshop-uri, efectuarea de operatiuni in vederea sustinerii examenelor / proiectelor finale de catre cursanti, efectuarea de operatiuni in vederea obtinerii si emiterii diplomelor / certificatelor finale (de participare, absolvire), etc.

5.1.3 In legatura cu orice pretentie, actiune sau procedura (inclusiv, dar fara a ne limita la redactarea si revizuirea documentelor, intocmirea documentatiei necesare intocmirii unei tranzactii judiciare sau extrajudiciare, obtinerea de consultanta juridica si facilitarea solutionarii litigiilor) si/sau pentru protejarea sau exercitarea drepturilor noastre contractuale si legale;

5.1.4 Colectarea oricaror feluri de debite si recuperarea creantelor datorate Societatii, nascute ca urmare a prestarii serviciilor sau avand alta natura juridica;

5.1.5 Gestiune contabila, administrativa si economico-financiara, in vederea organizarii si conducerii contabilitatii financiare si gestionarii clientilor si a serviciilor contractate;

5.1.6 Indeplinirea obligatiilor legale ale Societatii privind arhivarea documentelor si informatiilor, daca este cazul;

5.1.7 Conformarea cu oricare reguli, legi si reglementari, coduri sau practici, regulamente ori directive aplicabile Societatii;

5.1.8 Efectuarea de cercetari si / sau analize in scopuri statistice;

5.1.9 In scopuri de marketing.

5.1.10 Pentru a comunica cu dvs. prin e-mail, sms, sau alte mijloace de comunicare în funcție de datele de contact pe care ni le-ați pus la dispoziție pentru cauze diverse.

5.1.11 Mentenanta Site-ului. Securitatea, detectarea și prevenirea fraudelor. Putem utiliza o seria de date cu caracter personal pe care ni le puneți la dispoziție pentru a preveni și investiga frauda. Se poate să comunicăm date personale către terţe părți (autorități) în condiţiile legii și către consultanții noștri externi.

5.1.12 Crearea și administrarea contului în cadrul Site-ului.

5.2 Temeiul legal al prelucrarii

Datele cu caracter personal furnizate de dumneavoastra vor fi prelucrate de catre Societate, dupa caz, pe baza:

5.2.1 Nevoii de executare a contractului si procesarii cererii de furnizare de servicii cu privire la un anumit curs / training / workshop (inclusiv pentru a formula oferte sau a face demersuri, la cererea dvs., inainte de incheierea unui contract), in scopurile indicate la punctele 5.1.1 – 5.1.4, 5.1.10 si 5.1.12 de mai sus;

5.2.2 Necesitatea indeplinirii unei obligatii legale care ii revine Societatii, in scopurile indicate la punctele 5.1.5 – 5.1.7 si 5.1.10 de mai sus.

5.2.3 Intereselor legitime, mai precis interesul Societatii de a-si desfasura activitatea comerciala cu buna credinta, in conformitate cu standardele si reglementarile legale aplicabile, cu respectarea reglementarilor interne si a celor ce tin de relatiile cu clientii, in scopurile indicate la punctele 5.1.3, 5.1.8, 5.1.10 si 5.1.11 de mai sus. Atunci când vom utiliza datele dvs. personale pentru a servi intereselor noastre comerciale vă garantăm ca vom echilibra drepturile și interesele dvs. în protejarea informațiilor dvs. în balanță cu drepturile și interesele noastre și asigurăm măsuri tehnice și organizatorice adecvate.

5.2.4 Consimtamantului, mai exact, pe baza consimtamantului explicit al dumneavoastra, in scopurile indicate la punctul 5.1.9 de mai sus. Consimțământul dvs. va fi acordat întru-un mod transparent, într-o formă inteligibilă şi ușor accesibilă, cu un limbaj clar şi simplu. Asigurăm retragerea oricând a consimțământului. Consimțământul dvs. nu va fi legat sau condiționat de livrarea de bunuri sau prestarea de servicii de către Societate. În acest caz lipsa consimțământului dvs. nu va afecta sub nicio formă relația cu dvs. sau livrarea de bunuri sau prestarea de servicii.

5.3 Necesitatea furnizarii datelor si consecintele neindeplinirii unei asemenea obligatii

Furnizarea datelor cu caracter personal reprezinta o obligatie legala in privinta scopurilor mentionate la punctele 5.1.5 si 5.1.7 de mai sus, respectiv contractuala/necesara pentru incheierea unui contract in privinta scopurilor mentionate la punctele 5.1.1-5.1.4. In consecinta, refuzul de a furniza datele personale in mod corect si complet pentru scopurile mentionate mai sus poate impiedica Societatea sa-si indeplineasca in mod corespunzator obligatiile contractuale sau legale si va putea avea drept consecinta imposibilitatea contractarii de catre dumneavoastra a serviciilor Societatii, sistarea sau restrictionarea serviciilor, dupa caz.

6. Datele pe care le prelucram

6.1 Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.1 de mai sus sunt: nume și prenume; adresă de domiciliu/reședință; adresă e-mail; număr de telefon; CNP; seria si nr. carte de identitate; loc de munca si/sau functie/post, daca este cazul (aceste date pot fi furnizate si indirect).

Detaliile cardului folosit pentru plata online a cursurilor / training-urilor / workshop-urilor nu sunt accesibile și nu sunt stocate de către Societate, ci doar de către entitatea autorizată să presteze servicii de stocare date de identificare a cardului. Este posibil să prelucrăm doar următoarele date pe care le transmitem către partenerul de autorizare a plăților/ tranzacțiilor online: nume, prenume; ID comandă; data inițierii tranzacției, data finalizării; ID tranzacției; situație plată (plată efectuată/ neefectuată); suma tranzacționată. Pentru retur/retragere se prelucrează: IBAN-ul și banca la care aveti deschis contul bancar.  

6.2 Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.2 de mai sus sunt: nume și prenume; adresă e-mail; număr de telefon; loc de munca si/sau functie/post, daca este cazul (aceste date pot fi furnizate si indirect).

6.3 Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.3 si pct. 5.1.4 de mai sus sunt: nume și prenume; adresă de domiciliu/reședință; CNP.

6.4. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.5 si pct. 5.1.6 de mai sus sunt: nume și prenume; adresă de domiciliu/reședință.

6.5. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.7: nume și prenume.

6.6. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.8: nume si prenume; cat a parcurs din curs in procente; ponderea prezentei la cursuri.

6.7. Scopul de la pct. 5.1.9

6.7.1 În situația în care vom efectua activități de marketing direct precum newsletter-uri comerciale și comunicări privind produsele și serviciile noastre, vom include și un link de dezabonare pe care îl puteți utiliza când nu mai doriți sa vă trimitem mesaje. De asemenea, este posibil sa vă invităm printr-un e-mail să scrieți un comentariu pe site-ul nostru despre produsul sau serviciul achiziționat. Dacă veți trimite un comentariu, acesta poate fi postat pe site-ul nostru.

6.7.2 Pot exista date furnizate în mod direct de către persoana vizată cu scopul unor campanii promoționale, de fidelizare, concursuri, promoții sau tombole, in scopul participării la concursurile și a acordării premiilor respective. În scopul realizării politicii de marketing Societatea poate acorda reduceri și beneficii aferente acțiunilor noastre de fidelizare (sub formă de vouchere, reduceri, etc.). Pentru acțiunile de fidelizare, concursurile online derulate pe site colectăm adresa de e-mail și, în funcție de campanie, următoarele date cu caracter personal necesare participării la concurs, respectiv, pentru validarea câștigătorilor: nume și prenume; adresa de e-mail sau număr telefon, având temei juridic consimțământul. Consimțământul poate fi acordat prin orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate. Aveți dreptul de a vă retrage în orice moment consimțământul. Retragerea consimțământului poate fi făcută la fel de simplu ca acordarea acestuia. 

6.7.3 Date cu caracter personal colectate în mod automat pentru crearea de profiluri de client în scop de marketing direct și publicitate comportamentală on-line. În funcție de interacțiunile și comportamentul vizitatorului sau clientului, se colectează și se prelucrează date cu caracter personal pentru crearea profilul client. Pentru crearea acestui profil prelucrăm următoarele date: numele, prenumele, adresa de e-mail și/sau de corespondență și numărul de telefon mobil; istoricul interacțiunilor cu Site-ul, produsele / serviciile vizualizate, căutate sau comandate; comenzile inițiate și  finalizat sau anulate; identificatorii online (cookies) obținuți de la dispozitivul utilizat atunci când accesezi Site-ul. Pe baza navigărilor și comportamentului online, monitorizat prin cookie-uri, putem furniza reclame on-line la unele dintre produsele / serviciile noastre pot fi în concordanță cu interesele specifice. Pe baza informațiilor despre navigarea online sunteți încadrat într-un grup de interes cu alți clienți similari, ca și comportament de navigare și  vom livra astfel reclame pe baza acelor interese, având temei juridic consimțământul. Opțiunea de a renunța la publicitatea comportamentală on-line nu va opri afișarea reclamelor generale, dar acestea nu mai sunt individualizate în funcție de interesele specifice. Pentru profilare și transmiterea unor oferte personalizate. Pentru cookie-urile care monitorizează comportamentul Online. 

6.8. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.10: adresa e-mail si/sau numar de telefon.

6.9. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.11: nume si prenume; adresa e-mail si/sau nr. de tel. Date cu caracter personal colectate în mod automat pentru scopul de la pct. 5.1.11: adresa IP.

6.10. Datele furnizate în mod direct de către persoana vizată pentru scopul de la pct. 5.1.12: nume si prenume; adresa e-mail; nume utilizator; parola.

7. Categoriile de destinatari ai datelor cu caracter personal

7.1 Datele cu caracter personal nu vor fi dezvaluite altor persoane, cu exceptia imputernicitilor si partenerilor contractuali ai Societatii, care au acces/necesita acces la aceste informatii in contextul serviciilor lor si a cazurilor in care Societatea trebuie sa respecte obligatii impuse de legislatia in vigoare prin transmiterea datelor unor autoritati, agentii sau alte organisme publice, in cazul carora se impune divulgarea datelor cu caracter personal.

7.2 In cadrul operatiunilor de prelucrare, pentru scopurile mentionate mai sus (dupa caz), vom divulga date personale catre anumite persoane fizice sau juridice (destinatari), astfel incat, spre exemplu, respectivii destinatari sa ne poata furniza servicii necesare prestarii serviciilor contractate de dumneavoastra sau conexe operatiunilor de prelucrare ori sa ne indeplinim obligatii legale sau contractuale in scopurile mentionate mai sus, dupa caz, dupa cum urmeaza:

• Agenti, contractori (cum ar fi trainerii care tin cursurile / training-urile / workshop-urile etc.), firme partenere, furnizori de servicii care asigura serviciile operationale ale Societatii, precum telecomunicatii, IT, plati, prelucrare date, stocare, arhivare, marketing si publicitate, servicii aferente asistentei pentru clienti sau alte servicii catre Societate;
• Orice partener de afaceri, investitor, cesionar (actual sau potential) pentru a facilita tranzactiile cu active comerciale (care pot include orice fuziune, achizitie sau oricare cesiune sau vanzare de bunuri) ce implica Societatea si/sau activele sale;
• Consilieri profesionisti precum experti, contabili, auditori sau avocati;
• Autoritati relevante de reglementare, ministere, consilii statutare sau autoritatile si/sau agentiile responsabile cu aplicarea legii, la nivel local sau international, pentru a ne conforma oricaror directive, regulamente, legi, reguli, ghiduri, reglementari sau scheme emise sau administrate de oricare dintre acestea, in masura in care sunt aplicabile Societatii;
• Oricare alta persoana fata de care ne-ati autorizat sa dezvaluim datele dumneavoastra cu caracter personal.

Vă rugăm să aveți în vedere ca site-ul  poate conține link-uri de acces către alte site-uri care pot avea o altă politica de prelucrare a datelor cu caracter personal decât Exclusive About SPA SRL, subscrisa neasumându-și responsabilitatea cu privire la informațiile trimise sau colectate de către aceste terțe părți, cu exceptia celor care apartin Societatii.

8. Transferul catre terte tari si masuri de siguranta

8.1. In functie de locatiile in care se afla serverele colaboratorilor Societatii sau ale imputernicitilor sai, pe care vor fi stocate datele, sau de locul in care se afla anumiti destinatari ai datelor, este posibil ca anumite date personale sa fie transferate, dupa caz, in alte state membre ale Uniunii Europene, sau ale Spatiului Economic European. Transferul poate avea loc inclusiv în virtutea asigurării unor servicii cât mai profesionale.

8.2. De asemenea, este posibil ca in cazul in care legea impune expres sau in cazul in care este necesar pentru indeplinirea de catre Societate a contractului, respectiv a obligatiilor asumate fata de dumneavoastra, anumite date personale sa fie transferate catre Statele Unite ale Americii. Spre exemplu, in cazul in care in cursul se desfasoara online, prin intermediul aplicatiei Zoom, aceasta va prelucra anumite date, sens in care va recomandam sa accesati si urmatoarea adresa: https://explore.zoom.us/en/privacy/ , pentru a lua cunostinta de conditiile de prelucrare a datelor de catre acest furnizor special al Societatii. De asemenea, in vederea prestarii serviciilor Societatea utilizeaza aplicatii / solutii precum MailChimp (va recomandam sa accesati si urmatoarea adresa: https://www.intuit.com/privacy/statement/ , pentru a lua cunostinta de conditiile de prelucrare a datelor de catre acest furnizor special al Societatii), Gmail (va recomandam sa accesati si urmatoarea adresa: https://policies.google.com/privacy?hl=en-US , pentru a lua cunostinta de conditiile de prelucrare a datelor de catre acest furnizor special al Societatii) si Hubspot (va recomandam sa accesati si urmatoarea adresa: https://legal.hubspot.com/privacy-policy , pentru a lua cunostinta de conditiile de prelucrare a datelor de catre acest furnizor special al Societatii).

9. Perioada stocarii datelor/Criteriile determinarii perioadei de stocare

9.1 Datele dvs. cu caracter personal vor fi prelucrate si stocate atat timp cat aveti cont pe site-ul nostru. Acestea pot fi sterse sub rezerva pastrarii anumitor informatii dupa stergerea contului dvs. daca legislatia aplicabila sau interesul legitim o impun, spre exemplu în cazurile în care datele înscrise stau la baza unor comenzi confirmate pentru care s-au emis facturi (în această situație, datele, respective numele, prenumele, numărul de telefon și adresa, trebuie păstrate, conform legislației române în vigoare). In acest sens, Societatea va stoca datele dvs. in perioada de retentie definita in functie de specificul operatiunilor pentru care sunt necesare. Mai mult, Societatea se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata, iar la implinirea termenelor limita, datele personale nu vor mai fi prelucrate in aceste scopuri..

10. Drepturile dumneavoastra in calitate de persoana vizata, cu privire la datele cu caracter personal

Aveti urmatoarele drepturi cu privire la datele dumneavoastra cu caracter personal:

10.1 Dreptul de acces

Ne puteți cere:

• să confirmăm dacă vă prelucrăm date cu caracter personal;

• să vă punem la dispoziție o copie a acestor date;

• să vă oferim alte informații despre datele dvsv. cu caracter personal, cum ar fi datele pe care le avem, la ce le folosim, cui i le divulgăm, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți să faceți o plângere, de unde am obținut datele dvs., în măsura în care informațiile nu v-au fost deja furnizate prin această informare.

10.2 Dreptul la rectificare

Aveti dreptul de a obtine de la Societate, rectificarea datelor cu caracter personal inexacte care va privesc. Tinandu-se seama de scopurile in care au fost prelucrate datele, aveti dreptul de a obtine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaratii suplimentare.

10.3 Dreptul la stergerea datelor („dreptul de a fi uitat”)

Aveti dreptul de a obtine din partea Societatii stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in cazul in care exista unul dintre urmatoarele motive:

(a) datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

(b) va retrageti consimtamantul pe baza caruia are loc prelucrarea si nu exista niciun alt temei juridic pentru prelucrare;
(c) va exercitati, in orice moment, dreptul la opozitie, din motive legate de situatia particulara in care va aflati, prelucrarilor intemeiate pe interesul legitim al Societatii, inclusiv crearii de profiluri pe baza respectivelor prelucrari si nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea;
(d) va exercitati, in orice moment dreptul la opozitie, cu privire la prelucrarea in scop de marketing direct, inclusiv crearii de profiluri, in masura in care este legata de marketingul direct respectiv;
(e) datele cu caracter personal au fost prelucrate ilegal;

(f) datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine Societatii;

Acest drept nu este un drept absolut, ceea ce înseamnă că legea instituie anumite limitări în privința exercitării acestui drept.

Astfel, nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor dvs. cu caracter personal în cazul în care prelucrarea datelor dvs. cu caracter personal este necesară:

• pentru respectarea unei obligații legale; sau

• pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

• pentru protecţia drepturilor unei alte persoane fizice sau juridice.

Să aveți în vedere ca înaintea exercitării acestui drept, să vă descărcați din cont și să vă salvați toate documentele aferente comenzilor efectuate de la Societate, daca este cazul. În cazul în care nu efectuați acest demers înainte de a vă exercita dreptul de ștergere, veți pierde toate aceste documente iar Societatea va fi în imposibilitate de a vi le pune la dispoziție, după caz, deoarece procesul de ștergere a datelor, respectiv a contului de pe site, cu toate datele și documentele aferente acestuia, este un proces ireversibil.

10.4 Dreptul la restrictionarea prelucrarii

Aveti dreptul de a obtine restrictionarea prelucrarii in cazul in care este aplicabil unul dintre urmatoarele cazuri:

(a) contestati exactitatea datelor – restrictionarea se va aplica pentru o perioada care sa ii permita Societatii sa verifice exactitatea datelor;

(b) prelucrarea este ilegala, iar dumneavoastra va opuneti stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;

(c) Societatea nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, iar dumneavoastra i le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta; sau
(d) v-ati opus din motive legate de situatia particulara in care va aflati impotriva prelucrarii intemeiate pe interesul legitim al Societatii, inclusiv crearea de profiluri pe baza respectivelor prelucrari – restrictionarea se va aplica pentru o perioada care sa ii permita Societatii sa verifice daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate.

In cazul in care prelucrarea a fost restrictionata conform celor de mai sus, astfel de date cu caracter personal pot, cu exceptia stocarii, sa fie prelucrate numai cu consimtamantul dumneavoastra sau pentru constatarea, exercitarea sau apararea unui drept in instanta sau pentru protectia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public.

10.5 Dreptul la portabilitatea datelor

Aveti dreptul de a primi datele cu caracter personal care va privesc si pe care le-ati furnizat Societatii, intr-un format structurat, utilizat in mod curent si care poate fi citit automat si aveti dreptul de a transmite aceste date altui operator, fara obstacole din partea Societatii, in cazul in care prelucrarea se bazeaza pe consimtamantul dumneavoastra sau pe necesitatea executarii unui contract, iar prelucrarea este efectuata prin mijloace automate.

10.6 Dreptul la opoziție și dreptul la retragerea consimțământului

In orice moment, aveti dreptul de a va opune, din motive legate de situatia particulara in care va aflati, prelucrarii intemeiate pe interesul legitim al Societatii, inclusiv crearii de profiluri pe baza respectivelor prelucrari. Intr-un asemenea caz Societatea nu va mai prelucra datele, cu exceptia cazului in care demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.

Atunci cand prelucrarea datelor are drept scop marketingul direct, aveti dreptul de a va opune in orice moment prelucrarii in acest scop a datelor care va privesc, inclusiv crearii de profiluri, in masura in care este legata de marketingul direct respectiv, iar Societatea nu va mai prelucra datele cu caracter personal in asemenea scopuri in nicio situatie.

Mai mult, in cazul in care prelucrarea se intemeiaza pe consimtamantul dumneavoastra, aveti dreptul de a retrage consimtamantul in orice moment, fara a fi prejudiciat in vreun fel.

Conform legii, retragerea consimtamantului nu va afecta legalitatea prelucrarii efecutate de catre societate inainte de retragerea consimtamantului.

10.7 Dreptul de a depune o plângere în fața autorității competente

In cazul in care considerati ca drepturile de care beneficiati in calitate de persoana vizata au fost incalcate, va puteti adresa oricand, cu o plangere sau sesizare in acest sens, Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania (fax: +40 318 059 602, email: anspdcp@dataprotection.ro). De asemenea, puteti introduce o actiune in justitie, pe rolul instantelor judecatoresti competente.

Fără a vă afecta dreptul dvs. de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

10.8 Dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv profilare

Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă:

• produce efecte juridice cu privire la dvs.; sau

• vă afectează în alt mod similar și într-o măsură semnificativă.

Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor:

• ne este necesară pentru a încheia sau a derula un contract cu dvs.;
• este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dvs.; sau
• se bazează pe consimțământul dvs. explicit.