Baza pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Artă. 1. Administratorul colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea magazinului electronic www.dongelato.ro și încheierea de contracte cu societatea în baza art. 6, alin. 1, Regulamentul (UE) 2016/679 (GDPR), și mai precis din următoarele motive:

• Consimțământul expres primit de la dumneavoastră în calitate de client;
• Îndeplinirea obligațiilor Administratorului în baza unui contract cu dumneavoastră;
• Respectarea unei obligații legale care se aplică Administratorului;
• În scopurile intereselor legitime ale Administratorului sau ale unui terț;

Scopuri și principii în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Artă. 2. (1) Colectăm și procesăm datele personale pe care ni le furnizați în legătură cu utilizarea magazinului electronic și încheierea unui contract cu compania, inclusiv în următoarele scopuri:

• crearea unui profil și furnizarea de funcționalități complete atunci când utilizați magazinul online;
• încheierea și executarea unui contract la distanță;
• individualizarea unei părți la contract;
• scopuri contabile;
• scopuri statistice;
• protecția securității informațiilor;
• asigurarea executării contractului de prestare a serviciului relevant.
• trimiterea unui newsletter dacă doriți;

(2)  Respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

• legalitate, bună-credință și transparență;
• limitarea scopurilor de prelucrare;
• relevanța pentru scopurile prelucrării și minimizarea datelor colectate;
• acuratețea și actualitatea datelor;
• limitarea stocării în vederea atingerii obiectivelor;
• integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3)  La prelucrarea și stocarea datelor cu caracter personal, Administratorul poate prelucra și stoca datele cu caracter personal pentru a proteja următoarele interese legitime:

• îndeplinirea obligațiilor față de Agenția Națională de Venituri, Ministerul Afacerilor Interne și alte organe de stat și municipale.

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră

Artă. 3. (1)  Societatea efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră în următoarele scopuri:

• Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de cumpărare și vânzare la distanță  – scopul acestei operațiuni este de a crea un profil pentru utilizarea magazinului electronic pentru achiziționarea de bunuri și de a furniza detalii de contact pentru livrarea bunurilor achiziționate. Înregistrarea și crearea unui cont pentru a utiliza magazinul online nu este un pas obligatoriu de furnizare a serviciului și este disponibil în mare măsură fără crearea unui cont.
  Încheierea evaluării impactului: Pe baza evaluării impactului efectuată, operațiunea „Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de cumpărare și vânzare la distanță” este permisă de realizat și oferă suficiente garanții pentru protejarea drepturilor și intereselor legitime a persoanelor vizate în conformitate cu cerințele GDPR.
• Încheierea și executarea unei tranzacții comerciale cu un client sau partener  – scopul acestei operațiuni este încheierea și executarea unui contract cu un partener comercial sau client și administrarea acestuia. Având în vedere sfera limitată a datelor cu caracter personal colectate și faptul că unele dintre acestea sunt colectate din surse accesibile publicului, efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.
• Trimiterea unui buletin informativ (newsletter)  – scopul acestei operațiuni este de a administra procesul de trimitere a buletinelor informative către clienții care au indicat că doresc să le primească. Având în vedere domeniul limitat al datelor cu caracter personal colectate, efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.
• Exercitarea dreptului de refuz sau depunerea unei reclamații  – scopul acestei operațiuni este de a administra procesul de exercitare a dreptului de refuz sau reclamație de către client. Având în vedere domeniul limitat al datelor cu caracter personal colectate, efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.

(2)  Administratorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și pentru următoarele motive:

• Datele dvs. de personalizare  (e-mail, nume etc.)
  • Scopul pentru care sunt colectate datele:  1) Luarea contactului cu utilizatorul și transmiterea de informații către acesta, 2) în scopul înregistrării utilizatorului în magazinul online, precum și 3) pentru trimiterea unui buletin informativ.
  • Temeiul prelucrării datelor dumneavoastră cu caracter personal  – Odată cu acceptarea condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, în baza căreia prelucrăm datele dumneavoastră personale – art. . 6, alin. 1, b. (b) GDPR. Datele dumneavoastră pentru trimiterea unui newsletter sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.
• Date de livrare (nume, telefon, adresa etc.)
  • Scopul pentru care sunt colectate datele:  Îndeplinirea obligațiilor administratorului conform contractului de vânzare și livrarea bunurilor achiziționate.
  • Temeiul prelucrării datelor dumneavoastră cu caracter personal  – Odată cu acceptarea condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, în baza căreia prelucrăm datele dumneavoastră personale – art. . 6, alin. 1, b. (b) GDPR.
• Date suplimentare furnizate de dvs.  – Dacă doriți să vă completați profilul, puteți completa numele, prenumele, numărul de telefon.
  • Scopul pentru care sunt colectate datele:  completarea informațiilor despre utilizator în contul său de utilizator.
  • Motivele prelucrării datelor:  Ați dat consimțământul expres pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice – 6, alin. 1, b. (a) din GDPR la momentul înregistrării în magazinul online. Furnizarea acestor date nu este obligatorie pentru înregistrarea în magazinul online.

(3) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele:

• dezvăluie originea rasială sau etnică;
• dezvăluie convingerile politice, religioase sau filozofice sau apartenența la sindicate;
• date genetice și biometrice, date de sănătate sau date despre viața sexuală sau orientarea sexuală.

(4)  Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă.

(5)  Societatea nu efectuează luarea deciziilor automatizate cu date.

Artă. 4. (1)  Societatea efectueaza urmatoarele operatiuni cu datele personale furnizate de dumneavoastra, in calitate de reprezentanti legali sau imputerniciti ai persoanelor juridice-partenere comerciale, in urmatoarele scopuri:

• Încheierea și executarea unei tranzacții comerciale: Pentru încheierea și executarea unei tranzacții comerciale cu o societate comercială procesăm doar cele trei nume ale reprezentantului legal sau ale persoanei împuternicite de societate. Concluzie din evaluarea impactului:  Având în vedere volumul mic de persoane fizice ale căror date sunt prelucrate și având în vedere volumul limitat de date cu caracter personal care sunt colectate, efectuarea unei evaluări de impact nu este necesară pentru operațiunea curentă.

(2)  Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă și de la Registrul Comerțului de la Agenția de Înregistrare.

(3)  Societatea nu efectuează luarea deciziilor automatizate cu date.

Artă. 5.  Administratorul poate folosi așa-numitul „cookies” în scopul asigurării funcționalității complete a site-ului web, îmbunătățirea experienței utilizatorului, scopuri statistice, ușurință de acces etc., cu care sunteți de acord prin utilizarea site-ului nostru. Puteți controla și/sau șterge cookie-urile în orice moment prin setările browserului dumneavoastră. „Cookie-urile” nu constituie date personale și nu sunt folosite pentru a identifica vizitatorii și utilizatorii magazinului electronic.

Durata de stocare a datelor dumneavoastră cu caracter personal

Artă. 6. (1)  Administratorul stochează datele dumneavoastră cu caracter personal pentru o perioadă nu mai mare decât existența profilului dumneavoastră într-un magazin online. După ștergerea contului dvs., Administratorul va avea grija necesară pentru a vă șterge și distruge toate datele fără întârziere nejustificată sau pentru a le anonimiza (adică pentru a le face într-o formă care să nu vă dezvăluie identitatea).

(2)  Administratorul prelucrează datele dumneavoastră cu caracter personal, pe care le-ați furnizat la plasarea unei comenzi fără înregistrare în magazinul electronic, până la finalizarea comenzii, cu excepția cazului în care v-ați dat acordul expres la plasarea comenzii pentru ca datele dumneavoastră să fie prelucrate pentru în scopul îmbunătățirii serviciului, furnizarea de conținut recomandat pentru dvs., termeni individuali, promoții, precum și în scopuri statistice.

(3)  Administratorul stochează datele dumneavoastră cu caracter personal furnizate în legătură cu comenzile online pe o perioadă de 5 ani în scopul protejării intereselor legale ale Administratorului în litigiile juridice sau administrative cu utilizatorii magazinului online.

(4)  Administratorul vă anunță în cazul în care perioada de stocare a datelor trebuie prelungită pentru a îndeplini o obligație legală sau în vederea intereselor legitime ale Administratorului sau în alt mod.

(5)  Administratorul stochează datele cu caracter personal pe care este necesar să le păstreze în temeiul legislației aplicabile pentru perioada relevantă prevăzută, care poate depăși perioada de existență a profilului dumneavoastră în magazinul electronic sau până la finalizarea comenzii.

Artă. 7.  Administratorul stochează datele cu caracter personal ale reprezentanților legali ai partenerilor săi comerciali pe perioada de derulare a contractului, pentru a respecta interesele legitime și obligațiile legale ale Administratorului, iar această perioadă poate depăși durata contractului încheiat.

Transmiterea datelor dumneavoastră personale pentru prelucrare

Artă. 8. (1)  Administratorul poate, la propria discreție, să transfere o parte sau toate datele dumneavoastră cu caracter personal către persoane împuternicite de prelucrarea datelor cu caracter personal pentru îndeplinirea scopurilor de prelucrare la care ați fost de acord, sub rezerva respectării cerințelor Regulamentului (UE) ) 2016/679 (GDPR) .

(2)  Administratorul vă anunță în cazul in care intenția de a transfera o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

Drepturile dumneavoastră în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal

Artă. 9. (1)  În cazul în care nu doriți ca datele personale furnizate de dvs. să fie prelucrate în scopuri de marketing și primirea unui newsletter, vă puteți retrage oricând consimțământul pentru prelucrare introducând profilul dvs. cu nume parola, apoi accesați secțiunea „ Instrumente GDPR”.

Dreptul de acces

Artă. 10. (1)  Aveți dreptul să solicitați și să primiți confirmarea de la Administrator cu privire la faptul dacă sunt prelucrate date cu caracter personal legate de dvs., să vă conectați la profilul dvs. cu un nume și o parolă, apoi să accesați secțiunea „Instrumente GDPR”.

(2)  De acolo, aveți dreptul de a accesa datele care vă privesc, precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

Dreptul la rectificare sau completare

Artă. 11. (1)  Puteți oricând să corectați sau să completați datele personale inexacte sau incomplete legate de dvs. prin opțiunea „Editați profilul” sau din meniul „Instrumente GDRP”.

(2)  Puteți corecta sau completa datele personale inexacte sau incomplete referitoare la dvs. direct prin profilul site-ului dumneavoastră.

Dreptul la ștergere („a fi uitat”)

Artă. 12. (1)  Aveți dreptul de a solicita de la Administrator ștergerea unei părți sau a tuturor datelor dumneavoastră cu caracter personal, iar Administratorul are obligația de a le șterge fără întârzieri nejustificate, atunci când este prezent oricare dintre următoarele motive:

• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
• Vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei legal pentru prelucrare;
• Vă opuneți prelucrării datelor dumneavoastră cu caracter personal, inclusiv în scopuri de marketing direct, și nu există temeiuri legale imperative pentru prelucrare;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului UE sau al legislației unui stat membru care se aplică Administratorului;
• datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

(2)  Administratorul nu este obligat să șteargă datele cu caracter personal dacă le stochează și le prelucrează:

• să-și exercite dreptul la libertatea de exprimare și dreptul la informare;
• pentru a respecta o obligație legală care necesită o prelucrare prevăzută în legislația UE sau a statului membru aplicabilă Administratorului sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea atribuțiilor oficiale care îi sunt conferite;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică sau în scopuri statistice;
• pentru constatarea, exercitarea sau apărarea unor pretenții legale.

(3)  Pentru a vă exercita dreptul de a fi uitat, trebuie să vă conectați la profilul dvs., apoi din meniu selectați Instrumente GDPR și de acolo să faceți o Solicitare de ștergere a datelor personale.

(4)  După ce confirmați solicitarea prin e-mail, vă vom șterge toate datele.

(5)  Dacă există o comandă plasată de dvs. care este în curs de procesare, cel mai devreme pe care puteți solicita să fiți „uitat” este după finalizarea cu succes a comenzii.

Dreptul la limitare

Artă. 13.  Aveți dreptul de a solicita Administratorului să restricționeze prelucrarea datelor referitoare la dumneavoastră, trimițându-ne o solicitare în text liber prin e-mail atunci când:

• contesta acuratețea datelor cu caracter personal, pe o perioadă care să permită Administratorului să verifice exactitatea datelor cu caracter personal;
• prelucrarea este ilegală, dar nu doriți ca datele personale să fie șterse, ci doar să fie restricționată utilizarea acestora;
• Administratorul nu mai are nevoie de datele personale în scopul prelucrării, dar le solicitați pentru a vă stabili, exercita sau apăra pretențiile legale;
• V-ați opus prelucrării în așteptarea verificării dacă temeiurile legale ale Administratorului prevalează asupra intereselor dumneavoastră.

(2)  După ce primim solicitarea dvs., vă vom trimite o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. ca utilizator al magazinului și subiectul datelor personale solicitate către e-mailul pe care l-ați folosit pentru a vă înregistra sau a plasa comenzi în magazinul electronic către restrânge prelucrarea.

(3)  După efectuarea verificării conform alin. 2, Compania va înceta prelucrarea datelor dumneavoastră, dar nu va elimina postările pe care le-ați făcut în magazinul online, dacă există.

Dreptul la portabilitate

Artă. 14. (1)  Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal sau prelucrarea este necesară pentru îndeplinirea contractului cu Administratorul sau dacă datele dumneavoastră sunt prelucrate în mod automat, puteți:

• să solicite Administratorului să vă furnizeze datele dumneavoastră personale într-un format care poate fi citit și să le transfere altui Administrator;
• pentru a cere Administratorului să transfere direct datele dumneavoastră personale unui administrator specificat de dumneavoastră, atunci când acest lucru este fezabil din punct de vedere tehnic.

(2)  Vă puteți exercita dreptul la portabilitate conectându-vă la profilul dvs., apoi selectați din meniu Instrumente GDPR și de acolo faceți o Cerere de raportare a datelor dumneavoastră personale.

(3)  După efectuarea verificării conform alin. 2. Compania va trimite datele pe care le prelucrează pentru dvs. la e-mailul pe care l-ați specificat.

Dreptul de a primi informații

Artă. 15.  Puteți solicita Administratorului să vă informeze despre toți destinatarii cărora le-au fost dezvăluite datele cu caracter personal pentru care au fost solicitate corectarea, ștergerea sau restricționarea prelucrării. Administratorul poate refuza furnizarea acestor informații dacă ar fi imposibil sau ar necesita un efort disproporționat.

Dreptul de a obiecta

Artă. 16.  Vă puteți opune în orice moment la prelucrarea de către Administrator a datelor cu caracter personal care vă privesc, inclusiv dacă acestea sunt prelucrate în scopuri de profilare sau marketing direct.

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dumneavoastră cu caracter personal

Artă. 17. (1)  În cazul în care Administratorul detectează o încălcare a securității datelor dumneavoastră cu caracter personal, care poate crea un risc ridicat pentru drepturile și libertățile dumneavoastră, vă va notifica fără întârziere nejustificată încălcarea, precum și măsurile care au au fost luate sau urmează să fie luate.

(2)  Administratorul nu este obligat să vă anunțe dacă:

• a luat măsuri tehnice și organizatorice adecvate pentru a proteja datele afectate de încălcarea securității;
• a luat ulterior măsuri pentru a se asigura că încălcarea nu va duce la un risc ridicat pentru drepturile dumneavoastră;
• notificarea ar necesita un efort disproporționat.

Persoanele cărora le sunt furnizate datele dumneavoastră cu caracter personal

Artă. 18. (1)  În scopul prelucrării datelor dumneavoastră cu caracter personal și al furnizării serviciului în întreaga sa funcționalitate și având în vedere interesele dumneavoastră, Administratorul poate furniza datele următoarelor persoane care sunt procesatori de date:

(2)  Procesatorii de date cu caracter personal respectă toate cerințele de legalitate și securitate atunci când prelucrează și stochează datele dumneavoastră cu caracter personal.

Artă. 19.  Administratorul nu transferă datele dumneavoastră în țări terțe.

Artă. 20.  În cazul unei încălcări a drepturilor dumneavoastră conform legislației de mai sus sau a legislației aplicabile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Nume:  Comisia pentru Protecția Datelor cu Caracter Personal

Sediu și adresa conducerii: Bulevardul General Gheorghe Magheru 28-30, Sector 1, București 010345, România

Adresă pentru corespondență: Bulevardul General Gheorghe Magheru 28-30, Sector 1, București 010345, România

Telefon: +40.318.059.211

anspdcp@dataprotection.ro

Site:  dataprotection.ro

Artă. 21.  Vă puteți exercita toate drepturile privind protecția datelor dumneavoastră cu caracter personal prin formularele din meniul „instrumente GDRP” atașat acestei informații. Desigur, formularele nu sunt obligatorii și vă puteți face cererile în orice formă care conține o declarație despre aceasta și vă identifică ca proprietar al datelor.

Artă. 22.  În cazul în care cererea se referă la un transfer, Administratorul descrie posibilele riscuri pentru transferul datelor către țări terțe în absența unei soluții de protecție adecvată și a unor mijloace adecvate de protecție.