Politică de confidențialitate
Protecția și securitatea datelor
Politica de protecție a datelor cu caracter personal
A. Date generale
Având în vedere intrarea în vigoare a Regulamentului UE nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulament”), SC Cobial Impex S.R.L. („Atelierul lui Moș Crăciun”), cu sediul în București, Sector 2, având numărul de ordine în Registrul Comerțului J2004006558408, CUI RO16357736, în calitate de Operator, conform Regulamentului mai sus-menționat, prelucrează date cu caracter personal conform mențiunilor de mai jos.
B. Definiții
a) Operator (denumit în continuare „Operator” sau „ATELIERUL LUI MOȘ CRĂCIUN”) – înseamnă persoana juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
b) Date cu Caracter Personal – înseamnă orice informații privind o persoană fizică identificată sau identificabilă („Persoana Vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
c) Prelucrare – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
d) Autoritatea națională – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, având sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1.
C. Scopul, natura, motivul și durata procesării datelor cu caracter personal
1. Atelierul lui Moș Crăciun prelucrează datele dumneavoastră cu scopul livrării produselor comandate online și cu ocazia creării unui cont pe site, pe durata existenței contului. Atelierul lui Moș Crăciun colectează adresa de e-mail, parola asociată contului și adresa unde se livrează produsele comandate, precum și lista de preferințe. La datele dumneavoastră cu privire la nume și adresă de livrare au acces și subcontractorii acestuia, ca de exemplu furnizorii de servicii curierat.
2. Pentru a avea o imagine clară asupra Datelor pe care Atelierul lui Moș Crăciun le prelucrează, am realizat un tabel în care am descris Datele care vă sunt prelucrate, motivul pentru care le prelucrăm și perioada pentru care le stocăm.
3. În funcție de scopul pentru care prelucrăm aceste Date, Atelierul lui Moș Crăciun poate avea multiple temeiuri legale, motiv pentru care vi le-am indicat în tabelul de mai jos.
4. Pentru datele colectate în baza unei obligații legale sau pentru executarea contractului, refuzul dvs. de a furniza aceste Date poate conduce la imposibilitatea prestării serviciului sau a obligațiilor.
5. În cazul în care trebuie să colectăm date cu caracter personal prin lege sau pentru executarea unui contract pe care îl avem cu dvs. sau cu organizațiile la care sunteți afiliați și nu reușiți să furnizați aceste date atunci când vi se solicită, este posibil să nu putem executa contractul pe care îl avem (de exemplu, pentru a vă furniza bunuri sau servicii). În acest caz, este posibil să fie necesar să anulați un produs sau un serviciu pe care îl aveți cu noi, însă vă vom anunța dacă este cazul în acel moment.
D. Transmiterea Datelor dvs. către terțe persoane
6. Destinatarii datelor cu caracter personal sunt autoritățile sau instituțiile publice, pentru o parte din categoriile de date impuse de lege, precum și persoane juridice private, colaboratori ai Atelierul lui Moș Crăciun, care ne-au furnizat asigurări suficiente că respectă întru totul prevederile Regulamentului privind Protecția Datelor cu Caracter Personal.
E. Perioada stocării Datelor dvs.
7. În cazul în care scopul pentru care Datele au fost prelucrate a fost îndeplinit, până la expirarea duratei mai jos menționate, Datele vor fi stocate, arhivate, fără a avea acces la ele niciun angajat al Atelierul lui Moș Crăciun, ele urmând a fi accesate doar în eventualitatea în care o autoritate sau instituție publică le solicită sau pentru distrugerea lor după curgerea termenului stabilit.
F. Modalitatea de prelucrare a Datelor dvs.
8. Dorim să mai precizăm că vom prelucra datele dumneavoastră personale atât în varianta scrisă, pe suport de hârtie, cât și în varianta computerizată, printr-un sistem informatic; după caz, vă asigurăm că vor fi păstrate cu respectarea condițiilor de confidențialitate și securitate.
G. Drepturile dvs. în relația cu Atelierul lui Moș Crăciun
9. Vă asigurăm de faptul că dispuneți de dreptul de a vă retrage oricând acordul sau de a nu oferi deloc acordul dumneavoastră ca datele personale să fie procesate, stocate sau controlate, în temeiul unor motive temeinice și legitime. Retragerea acordului nu afectează legalitatea prelucrării datelor efectuate pe baza consimțământului înainte de retragerea acestuia. Atelierul lui Moș Crăciun se obligă să respecte dreptul de retragere, dreptul de a fi uitat, cât și orice alte drepturi prevăzute în beneficiul dvs. de legislația aplicabilă, în măsura în care nu există o obligație legală sau contractuală contrară.
10. Retragerea acordului este posibilă într-o manieră la fel de facilă ca și oferirea acestuia, prin intermediul unei cereri comunicate Atelierul lui Moș Crăciun la adresa de e-mail contact@atelierulluimoscraciun.com
11. De asemenea, vă aducem la cunoștință că beneficiați și de următoarele DREPTURI:
a) Dreptul de a solicita informații despre datele dumneavoastră personale și/sau să accesați aceste date, pe care Atelierul lui Moș Crăciun le stochează, precum și de a obține o confirmare că ele se prelucrează, care sunt scopurile prelucrării, destinatarii cărora le-au fost divulgate sau urmează să fie divulgate, perioada pentru care urmează să fie procesate. Atelierul lui Moș Crăciun va pune la dispoziție informațiile solicitate gratuit o dată pe an;
b) Dreptul de a solicita corectarea/rectificarea datelor personale consemnate inexact;
c) Dreptul de a solicita ștergerea datelor („dreptul de a fi uitat”), pentru motive întemeiate;
d) Dreptul la restricționarea prelucrării, dacă se contestă exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai sunt necesare datele;
e) Dreptul de a vă fi portate datele (de a fi transferate datele către alt operator), în măsura în care solicitarea este fezabilă din punct de vedere tehnic;
f) Dreptul de a vă opune la prelucrare;
g) Dreptul de a nu fi subiectul niciunei decizii individuale sau unui proces decizional individual automatizat, inclusiv crearea de profiluri;
h) Dreptul de a accepta sau nu colectarea și procesarea datelor personale de către Atelierul lui Moș Crăciun;
i) Dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
12. În eventualitatea în care doriți să vă exercitați oricare din aceste drepturi, vă rugăm să contactați societatea Atelierul lui Moș Crăciun, prin intermediul unei cereri comunicate la adresa de e-mail contact@atelierulluimoscraciun.com sau prin poștă la sediul nostru.
13. Dorim să vă asigurăm de faptul că oferirea consimțământului pentru prelucrarea datelor cu caracter personal nu diminuează sau anulează obligațiile societății Atelierul lui Moș Crăciun de a respecta principiile legalității, echității și transparenței prelucrării, Atelierul lui Moș Crăciun adoptând toate măsurile tehnice și organizatorice necesare în vederea asigurării securității procesării.
H. Securitatea datelor dvs. cu caracter personal
14. Atelierul lui Moș Crăciun va asigura securitatea datelor (de exemplu: protecție cu parolă, antivirus), va lua toate măsurile tehnice și organizaționale ce se impun pentru a proteja confidențialitatea datelor dvs. cu caracter personal.
15. Atelierul lui Moș Crăciun va proteja datele aplicând măsurile adecvate mai ales împotriva următoarelor: acces neautorizat; modificare; transmitere; ștergere sau distrugere; distrugere sau ștergere accidentală; și/sau indisponibilitate cauzată de schimbarea tehnicii aplicate.
16. Atelierul lui Moș Crăciun va adopta soluțiile tehnice corespunzătoare pentru a împiedica posibilitatea interconectării și asocierii directe cu dvs. prin intermediul datelor stocate în sistemele de evidență.
17. Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea și publicarea neautorizată sau utilizarea neautorizată a acestora, Atelierul lui Moș Crăciun va asigura următoarele: crearea și funcționarea unui mediu informatic, tehnic adecvat; selectarea controlată, supravegherea angajaților săi implicați în furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor și furnizarea serviciilor.
18. Atelierul lui Moș Crăciun și partenerii săi asigură protecție, printre altele, împotriva următoarelor: fraudă informatică; spionaj; viruși informatici; spam-uri; hack și alte amenințări.
I. Încălcarea securității datelor cu caracter personal
19. Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor dvs. cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea. Pentru o înțelegere mai bună a acestui capitol, cu titlu de exemplu, vă detaliem câteva posibile încălcări: infecții cu programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informații; publicarea în mod accidental a datelor cu caracter personal în spațiul public; pierderea parolei de acces la singura copie a bazei de date etc.
20. În cazul în care Atelierul lui Moș Crăciun constată că a fost încălcată securitatea datelor cu caracter personal, va lua de îndată toate măsurile de protecție ce se impun pentru a limita această încălcare și va notifica Autoritatea națională. În cazul în care considerăm că încălcarea este de un risc ridicat, Atelierul lui Moș Crăciun vă va transmite o notificare care va conține următoarele informații: numele persoanei responsabile să țină legătura cu dvs. din cadrul Atelierul lui Moș Crăciun; consecințele probabile ale încălcării securității datelor cu caracter personal și măsurile propuse sau luate de Atelierul lui Moș Crăciun pentru a remedia problema încălcării securității datelor cu caracter personal, a efectelor și a măsurilor de remediere întreprinse.
21. Vă asigurăm că Atelierul lui Moș Crăciun a întreprins și a implementat măsuri de protecție tehnice și organizatorice adecvate pentru a împiedica o astfel de încălcare, dar și de a vă proteja datele cu caracter personal pe care ni le furnizați.
Navigarea pe site-ul atelierulluimoscraciun.com și folosirea serviciilor Atelierului lui Moș Crăciun implică acceptul dumneavoastră pentru colectarea și procesarea în baza prezentei Politici de Protecție a Datelor cu Caracter Personal prezentate mai sus.