Protecția și prelucrarea datelor cu caracter personal

Protecția și prelucrarea datelor cu caracter personal
Condiții de protecție a datelor cu caracter personal

I. Dispoziții generale

  1. Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), este Ivo Langer – LOMAX, IČO 17345669, cu sediul la adresa Nobelovo nám. 7–8, 851 04 Bratislava (denumit în continuare „operatorul”).

  2. Datele de contact ale operatorului sunt:

Adresa: Nobelovo nám. 7–8, 851 04 Bratislava
E-mail: info@lomaxo.ro
Telefon: +421-903-768771

  1. Datele cu caracter personal sunt toate informațiile referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, în mod direct sau indirect, în special prin referire la un identificator universal utilizat sau la un alt identificator, cum ar fi numele, prenumele, un număr de identificare, date de localizare, un identificator online sau prin referire la unul sau mai multe elemente specifice care exprimă identitatea fizică, fiziologică, genetică, psihică, mentală, economică, culturală sau socială a acestei persoane fizice.

  2. Operatorul de date cu caracter personal nu a numit un responsabil cu protecția datelor.

II. Sursele și categoriile de date cu caracter personal prelucrate

  1. Operatorul prelucrează datele cu caracter personal pe care i le-ați furnizat sau datele cu caracter personal pe care operatorul le-a obținut în baza executării comenzii dvs.

  2. Operatorul prelucrează datele dvs. de identificare și de contact, precum și datele necesare pentru îndeplinirea contractului.

III. Temeiul juridic și scopul prelucrării datelor cu caracter personal

  1. Temeiul juridic al prelucrării datelor cu caracter personal este:

  • executarea contractului încheiat între dvs. și operator, în sensul art. 6 alin. 1 lit. b) GDPR,

  • interesul legitim al operatorului de a derula marketing direct (în special trimiterea de oferte comerciale și newslettere), în sensul art. 6 alin. 1 lit. f) GDPR,

  • necesitatea prelucrării pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.

  1. Scopul prelucrării datelor cu caracter personal este:

  • procesarea comenzii dvs. și exercitarea drepturilor și obligațiilor care decurg din raportul contractual dintre dvs. și operator; la plasarea comenzii se solicită date cu caracter personal necesare pentru procesarea cu succes a comenzii (nume și adresă, date de contact), furnizarea acestor date fiind o condiție necesară pentru încheierea și executarea contractului – în lipsa furnizării datelor, contractul nu poate fi încheiat și, din partea operatorului, nu poate fi executat,

  • trimiterea de oferte comerciale și desfășurarea altor activități de marketing.

  1. Operatorul nu efectuează decizii individuale automate în sensul art. 22 GDPR. Pentru un astfel de tip de prelucrare v-ați exprimat consimțământul explicit.

IV. Durata de stocare a datelor

  1. Operatorul stochează datele cu caracter personal:

  • pe durata necesară exercitării drepturilor și îndeplinirii obligațiilor care decurg din raportul contractual dintre dvs. și operator, precum și exercitării eventualelor pretenții derivate din aceste raporturi contractuale (pe o perioadă de 15 ani de la încetarea raportului contractual);

  • pe durata până la retragerea consimțământului pentru prelucrarea datelor în scopuri de marketing, dar nu mai mult de 15 ani, dacă datele sunt prelucrate în baza consimțământului.

  1. După expirarea perioadei de stocare a datelor cu caracter personal, operatorul va șterge aceste date.

V. Destinatarii datelor cu caracter personal (subcontractanți ai operatorului)

  1. Destinatarii datelor cu caracter personal sunt persoanele:

  • implicate în livrarea bunurilor / serviciilor / procesarea plăților în baza contractului,

  • care asigură serviciile de operare a magazinului online și alte servicii conexe funcționării magazinului online,

  • care asigură servicii de marketing.

  1. Operatorul nu intenționează să transfere date cu caracter personal către o țară terță (din afara UE) sau către o organizație internațională.

  2. Servicii utilizate pentru asigurarea serviciilor de marketing și suport:

  • Google Analytics – înregistrează cookie-uri și modul de utilizare a site-ului,

  • Google Ads (Adwords) – înregistrează cookie-uri și modul de utilizare a site-ului,

  • Google Shopping – solicitare de recenzie, înregistrează adresa de e-mail dacă o aprobați în procesul de comandă,

  • Heureka – înregistrează conversiile de cumpărare și adresa de e-mail pentru serviciul „Ověřeno zákazníky” (Verificat de clienți),

  • Sklik – înregistrează cookie-uri, modul de utilizare a site-ului și conversiile de cumpărare.

VI. Drepturile dvs.

  1. În condițiile prevăzute de GDPR, aveți:

  • dreptul de acces la datele dvs. cu caracter personal, în sensul art. 15 GDPR,

  • dreptul la rectificarea datelor cu caracter personal, în sensul art. 16 GDPR, respectiv dreptul la restricționarea prelucrării, în sensul art. 18 GDPR,

  • dreptul la ștergerea datelor cu caracter personal („dreptul de a fi uitat”), în sensul art. 17 GDPR,

  • dreptul de a vă opune prelucrării, în sensul art. 21 GDPR,

  • dreptul la portabilitatea datelor, în sensul art. 20 GDPR,

  • dreptul de a retrage consimțământul pentru prelucrare, în formă scrisă sau electronică, la adresa sau la e-mailul operatorului indicate la art. III din prezentele condiții. Vă puteți retrage consimțământul oricând și din contul dvs. de client.

  1. Aveți dreptul să formulați o plângere la Autoritatea de Supraveghere a Protecției Datelor cu Caracter Personal în cazul în care considerați că dreptul dvs. la protecția datelor cu caracter personal a fost încălcat.

VII. Condițiile de securizare a datelor cu caracter personal

  1. Operatorul declară că a adoptat toate măsurile tehnice și organizatorice adecvate pentru asigurarea securității datelor cu caracter personal.

  2. Operatorul a adoptat măsuri tehnice pentru securizarea depozitelor de date și a arhivelor de date în format fizic, asigurarea accesului securizat/criptat la site, criptarea parolelor clienților în baza de date, actualizări regulate ale sistemului și copii de siguranță periodice ale sistemului.

  3. Operatorul declară că acces la datele cu caracter personal au doar persoanele împuternicite de acesta.

VIII. Dispoziții finale

  1. Prin trimiterea comenzii prin intermediul formularului de comandă online confirmați că ați luat cunoștință de condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.

  2. Vă exprimați acordul cu aceste condiții prin bifarea consimțământului în formularul online. Prin bifare confirmați că ați fost informat(ă) cu privire la condițiile de protecție a datelor cu caracter personal și că le acceptați în întregime.

  3. Operatorul are dreptul să modifice aceste condiții. Noua versiune a condițiilor de protecție a datelor cu caracter personal va fi publicată pe site-ul său și, totodată, vă va fi transmisă la adresa de e-mail pe care ați furnizat-o operatorului.

Aceste condiții intră în vigoare la data de 25.5.2018.