Manager de date

Descrierea prelucrării datelor în timpul funcționării magazinului online

Acest document conține toate informațiile necesare privind gestionarea datelor referitoare la funcționarea magazinului online în conformitate cu Regulamentul general privind protecția datelor al Uniunii Europene nr. 2016/679 (denumit în continuare: Regulament, GDPR) și CXII din 2011 TV. (denumit în continuare: Infotv.) pe baza

Informații privind utilizarea modulelor cookie

  • Ce este un modul cookie?
    Operatorul de date utilizează așa-numitele module cookie atunci când vizitați site-ul web. Un cookie este un pachet de informații format din litere și numere pe care site-ul nostru web îl trimite browserului dumneavoastră pentru a salva anumite setări, a facilita utilizarea site-ului nostru web și a contribui la colectarea de informații statistice relevante despre vizitatorii noștri.
  • Temeiul juridic și temeiul juridic pentru cookie-uri:
    Temeiul juridic pentru gestionarea datelor este consimțământul dumneavoastră în cazul modulelor cookie în scopuri statistice și de marketing în temeiul articolului 6 alineatul (1) litera (a) din regulament, precum și articolul 6 din regulament ( În conformitate cu alineatul (1) litera (f), interesul legitim necesar pentru a asigura funcționarea site-ului web, în cazul modulelor cookie necesare pentru funcționare.

Date prelucrate pentru încheierea și executarea unui contract

Dacă nu cumpărați prin intermediul magazinului online, ci sunteți doar un vizitator al magazinului online, atunci dispozițiile privind gestionarea datelor în scopuri de marketing vi se pot aplica dacă ne dați acordul în scopuri de marketing.

De exemplu, dacă ne contactați prin e-mail, formular de contact sau telefon pentru a ne adresa o întrebare referitoare la un produs. Contactul prealabil este opțional, puteți sări peste acesta și să comandați de pe magazinul online în orice moment.

  • Date gestionate
    Date furnizate de dvs. în timpul contactului.
  • Durata gestionării datelor
    Prelucrăm datele numai până la finalizarea contactului.
  • Temeiul juridic pentru gestionarea datelor
    Consimțământul dumneavoastră voluntar, pe care îl dați operatorului de date contactându-ne [control al datelor în conformitate cu articolul 6 alineatul (1) litera (a) din regulament].

Înregistrați-vă pe site

În timpul procesării comenzilor, activitățile de gestionare a datelor sunt necesare pentru executarea contractului.

  • Date gestionate
    În timpul gestionării datelor, operatorul gestionează numele, adresa, numărul de telefon, adresa de e-mail, caracteristicile produsului achiziționat, numărul comenzii și data achiziției.

Gestionarea datelor referitoare la livrarea de bunuri

Cererile de garanție sunt acoperite începând cu 19/2014 (IV. 29.) Trebuie să acționăm în conformitate cu normele decretului NGM, care stabilește, de asemenea, modul în care trebuie să tratăm cererea dumneavoastră.

  • Date gestionate
    Pe baza decretului, suntem obligați să înregistrăm cererea de garanție de care suntem informați și pe care o înregistrăm:
    • numele, adresa și o declarație că sunteți de acord cu prelucrarea datelor dvs,
    • înregistrate în protocol,
    • în conformitate cu reglementările,
    • data executării contractului,
    • descrierea erorii,
    • modalitatea de soluționare a cererii de garanție sau garanție sau motivul respingerii cererii sau a dreptului de a solicita despăgubiri pe baza acesteia.
    • numele și adresa dumneavoastră,
    • datele necesare pentru identificarea articolului,
    • data primirii articolului și data la care puteți ridica articolul reparat.

    • Procesul de gestionare a datelor este efectuat pentru a procesa reclamațiile privind protecția consumatorilor. Dacă ne-ați contactat cu o reclamație, gestionarea și furnizarea datelor sunt esențiale.

  • Date gestionate
    Numele cumpărătorului, numărul de telefon, adresa de e-mail, conținutul reclamației.
  • Durata de gestionare a datelor
    Cererile de garanție sunt păstrate timp de 5 ani pe baza Legii privind protecția consumatorilor.
  • Temeiul juridic pentru gestionarea datelor
    Dacă depuneți o reclamație la noi este o decizie voluntară, dar dacă depuneți o reclamație la noi, CLV 1997 Protecția consumatorilor. Legea 17/A. § (7), suntem obligați să păstrăm reclamația timp de 3 ani [gestionarea datelor în temeiul articolului 6 alineatul (1) litera (c) din regulament].

Gestionarea datelor legate de trimiterea unui buletin informativ

Procesul de gestionare a datelor este efectuat pentru a trimite conținut publicitar care este relevant pentru interesele persoanei în cauză.

  • Date gestionate
    Nume, adresă, adresă de e-mail, număr de telefon.
  • Durata gestionării datelor
    Până când vă retrageți consimțământul.
  • Temeiul juridic pentru gestionarea datelor
    Consimțământul dumneavoastră voluntar și individual pe care îl dați operatorului de date în momentul colectării datelor [Prelucrarea datelor în temeiul articolului 6 alineatul (1) litera (a) din regulament]

Remarketing

Temeiul juridic pentru gestionarea datelor
Consimțământul dumneavoastră voluntar pe care îl dați operatorului prin utilizarea site-ului [Controlul datelor în temeiul articolului 6 alineatul (1) litera (a) din regulament].

În cazul în care operatorul dorește să efectueze prelucrarea ulterioară a datelor, acesta furnizează informații prealabile cu privire la circumstanțele esențiale ale prelucrării datelor (temeiul juridic și temeiul juridic al prelucrării datelor, scopul prelucrării datelor , domeniul de aplicare al prelucrării datelor, durata prelucrării datelor

Drepturile dumneavoastră în timpul gestionării datelor

În timpul perioadei de gestionare a datelor, aveți următoarele drepturi în conformitate cu dispozițiile regulamentului:

  • dreptul de a retrage consimțământul
  • acces la datele cu caracter personal și la informațiile privind gestionarea datelor
  • dreptul la rectificare
  • restricționarea gestionării datelor
  • dreptul la ștergere
  • dreptul la opoziție
  • dreptul la portabilitate.

Dacă doriți să vă exercitați drepturile, acest lucru include identificarea dumneavoastră, iar operatorul trebuie să comunice cu dumneavoastră. Prin urmare, în scopul identificării, va trebui să furnizați date cu caracter personal (dar identificarea se poate baza numai pe datele pe care operatorul le gestionează oricum pentru dumneavoastră), iar plângerile dumneavoastră cu privire la gestionarea datelor vor fi disponibile în e-mailul contului operatorului în termenul stabilit în aceste informații privind plângerile. Dacă sunteți un client al nostru și doriți să vă identificați pentru a procesa o reclamație sau o garanție, vă rugăm să introduceți ID-ul comenzii pentru identificare. Cu ajutorul acestuia, vă putem identifica și noi în calitate de client.

Reclamațiile referitoare la gestionarea datelor vor primi răspuns din partea operatorului de date în termen de cel mult 30 de zile.

Dreptul de a retrage consimțământul

Aveți dreptul de a vă retrage consimțământul privind gestionarea datelor în orice moment, caz în care vom șterge datele furnizate din sistemele noastre. Cu toate acestea, vă rugăm să rețineți că, în cazul unei comenzi care nu a fost încă onorată, anularea poate duce la imposibilitatea de a vă livra produsele. În plus, în cazul în care achiziția a fost deja efectuată, pe baza reglementărilor contabile, nu putem șterge din sistemele noastre datele legate de facturare, iar dacă aveți o datorie față de noi, putem prelucra datele dumneavoastră chiar dacă vă retrageți consimțământul pe baza unui interes legitim în colectarea creanței.

Accesul la datele cu caracter personal

Aveți dreptul de a primi feedback din partea operatorului de date cu privire la faptul dacă datele dvs. cu caracter personal sunt prelucrate și, dacă este cazul, aveți dreptul la:

  • să obțină acces la datele cu caracter personal gestionate și
  • informați operatorul de date cu privire la următoarele informații:

    • •Obiectivele gestionării datelor;

      •Categorii de date personale prelucrate despre dumneavoastră;

      •Informații despre destinatarii sau categoriile de destinatari cărora Operatorul de date le-a dezvăluit sau le va dezvălui datele personale;

      •Perioada planificată de stocare a datelor personale sau, dacă acest lucru nu este posibil, criteriile pentru determinarea acestei perioade;

      •Dreptul dumneavoastră de a solicita operatorului rectificarea, ștergerea sau restricționarea prelucrării datelor dumneavoastră personale și, în cazul prelucrării datelor pe baza intereselor legitime, de a vă opune prelucrării acestor date personale;

      •Dreptul de a depune o plângere la autoritatea de supraveghere;

      •Dacă datele nu au fost colectate de la dumneavoastră, toate informațiile disponibile despre sursa acestora;

      •Faptul luării automate a deciziilor (dacă se utilizează o astfel de procedură), inclusiv profilarea, precum și, cel puțin în aceste cazuri, informații inteligibile despre logica utilizată, semnificația unei astfel de gestionări a datelor și rezultatele așteptate.

      последици за теб.
    • obiectivele gestionării datelor;
    • categoriile de date cu caracter personal prelucrate despre dumneavoastră;
    • informații despre destinatarii sau categoriile de destinatari cărora sau cărora operatorul de date le-a divulgat sau le va divulga datele cu caracter personal;
    • perioada prevăzută de păstrare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile de determinare a perioadei respective;
    • dreptul dvs. de a solicita operatorului să rectifice, să șteargă sau să restricționeze prelucrarea datelor dvs. cu caracter personal și, în cazul prelucrării bazate pe interese legitime, de a vă opune prelucrării acestor date cu caracter personal;
    • dreptul de a depune o plângere la autoritatea de supraveghere;
    • în cazul în care datele nu au fost colectate de la dumneavoastră, toate informațiile disponibile cu privire la sursa acestora;
    • faptul luării automate a deciziilor (în cazul în care se utilizează o astfel de procedură), inclusiv crearea de profiluri și, cel puțin în aceste cazuri, informații inteligibile cu privire la logica utilizată și la semnificația gestionării acestor date, precum și la consecințele preconizate pentru dumneavoastră.

Scopul exercitării dreptului poate viza stabilirea și verificarea legalității gestionării datelor, prin urmare, în cazul unor cereri multiple de informații, operatorul de date poate percepe o taxă echitabilă în schimbul furnizării informațiilor.

Accesul la datele cu caracter personal este asigurat de către gestionarul de date prin trimiterea datelor cu caracter personal prelucrate și a informațiilor prin e-mail, după identificarea dumneavoastră. În cazul în care v-ați înregistrat, vă oferim acces pentru a vă permite să vizualizați și să verificați datele cu caracter personal prelucrate despre dvs. prin introducerea contului dvs. de utilizator.

Vă rugăm să indicați în cererea dumneavoastră că doriți acces la datele cu caracter personal sau la informațiile legate de gestionarea datelor.

Dreptul de corecție

Aveți dreptul la rectificarea datelor cu caracter personal inexacte de către operator imediat la cererea dumneavoastră.

Dreptul la restricționarea prelucrării datelor

Aveți dreptul să solicitați operatorului să restricționeze prelucrarea la cererea dvs. în cazul în care una dintre următoarele situații este reală:

  • contestați exactitatea datelor cu caracter personal, în acest caz restricția se aplică pentru perioada care permite operatorului de date să verifice exactitatea datelor cu caracter personal, dacă datele exacte pot fi determinate imediat, restricția nu se va aplica;

  • prelucrarea datelor este ilegală, dar vă opuneți ștergerii datelor din orice motiv (de exemplu, pentru că datele sunt importante pentru exercitarea unei acțiuni în justiție) , prin urmare nu solicitați ștergerea datelor, ci solicitați restricționarea utilizării acestora

  • operatorul de date nu mai are nevoie de datele cu caracter personal în scopul gestionării datelor respective, dar aveți nevoie de acestea pentru a susține, exercita sau apăra o acțiune în justiție; sau

  • v-ați opus prelucrării, dar interesele legitime ale operatorului de date pot constitui, de asemenea, temeiul prelucrării, caz în care, până când se stabilește dacă motivele legitime ale operatorului de date prevalează asupra motivelor dumneavoastră legitime , prelucrarea trebuie restricționată.

În cazul în care gestionarea datelor face obiectul unor restricții, aceste date cu caracter personal, cu excepția stocării, vor fi prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice, sau pot fi considerate a fi în interesul public important al Uniunii sau al unui stat membru.

Managerul de date vă va informa în prealabil (cu cel puțin 3 zile lucrătoare înainte de ridicarea restricției) cu privire la eliminarea restricției privind gestionarea datelor.

Dreptul la ștergere - a fi uitat

Aveți dreptul de a solicita managerului de date să vă șteargă datele cu caracter personal fără întârzieri nejustificate dacă se aplică unul dintre următoarele motive:

  • datele cu caracter personal nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate în alt mod de către operatorul de date;
  • vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrarea datelor
  • vă opuneți prelucrării pe baza unui interes legitim și nu există niciun motiv legitim prioritar (adică un interes legitim) pentru prelucrare
  • datele cu caracter personal au fost prelucrate ilegal de către operator și acest lucru a fost stabilit pe baza plângerii,
  • datele cu caracter personal trebuie șterse pentru a respecta o obligație legală impusă de legislația EU sau a statului membru aplicabilă operatorului de date.

În cazul în care operatorul de date a făcut publice datele cu caracter personal prelucrate despre dumneavoastră dintr-un motiv legal și este obligat să le șteargă din oricare dintre motivele de mai sus, acesta este obligat să facă ceea ce se așteaptă în mod rezonabil, luând în considerare tehnologia disponibilă și costul etapelor de punere în aplicare - inclusiv măsurile tehnice - pentru a informa ceilalți operatori de date care prelucrează datele că ați solicitat ștergerea legăturilor cu datele cu caracter personal în cauză sau a copiei sau duplicatului acestor date cu caracter personal.

Ștergerea nu se aplică în cazul în care este necesară gestionarea datelor:

  • în scopul exercitării dreptului la libertatea de exprimare și informare;
  • îndeplinirea unei obligații în temeiul legislației EU sau a statului membru aplicabile operatorului de date, care necesită prelucrarea datelor cu caracter personal (în acest caz, prelucrarea datelor în contextul facturării, deoarece păstrarea facturii este impusă de lege), sau îndeplinirea unei sarcini de interes public sau în contextul exercitării autorității oficiale cu care este învestit operatorul de date în acest scop;
  • pentru prezentarea, executarea și apărarea creanțelor legale (de exemplu, în cazul în care operatorul de date are o creanță împotriva dvs. și nu a respectat-o încă sau în cazul în care este luată în considerare o plângere a utilizatorului sau a gestionării datelor).

Dreptul la opoziție

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal pe baza intereselor legitime, din motive legate de situația dumneavoastră. În acest caz, operatorul de date nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra că prelucrarea este justificată de motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau care sunt legate de constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopul achiziționării directe de afaceri, aveți dreptul de a vă opune în orice moment prelucrării datelor dvs. cu caracter personal în acest scop, inclusiv creării de profiluri în cazul în care aceasta este legată de achiziția directă de afaceri. Dacă vă opuneți prelucrării datelor cu caracter personal în scopul achiziționării directe de afaceri, atunci datele cu caracter personal nu mai pot fi prelucrate în acest scop.

Dreptul la portabilitate

În cazul în care gestionarea datelor este efectuată în mod automat sau în cazul în care gestionarea datelor se bazează pe consimțământul dumneavoastră voluntar, aveți dreptul de a solicita operatorului de date datele pe care le-ați furnizat operatorului de date, veți primi ceea ce operatorul de date vă furnizează în format xml, JSON sau csv, dacă acest lucru este fezabil din punct de vedere tehnic, puteți solicita operatorului de date să transmită datele în acest format unui alt operator de date.

  • în scopul exercitării dreptului la libertatea de exprimare și informare;

  • îndeplinirea unei obligații în temeiul legislației UE sau a statului membru aplicabile operatorului de date, care necesită prelucrarea datelor cu caracter personal (în acest caz, prelucrarea datelor în contextul facturării, deoarece păstrarea facturii este impusă de lege), sau îndeplinirea unei sarcini de interes public sau în contextul exercitării autorității oficiale cu care este învestit operatorul de date în acest scop;

  • pentru prezentarea, executarea și apărarea creanțelor legale (de exemplu, în cazul în care operatorul de date are o creanță împotriva dvs. și nu a respectat-o încă sau în cazul în care este luată în considerare o plângere a utilizatorului sau a gestionării datelor).

Dreptul la opoziție

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal pe baza intereselor legitime, din motive legate de situația dumneavoastră. În acest caz, operatorul de date nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra că prelucrarea este justificată de motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau care sunt legate de constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopul achiziționării directe de afaceri, aveți dreptul de a vă opune în orice moment prelucrării datelor dvs. cu caracter personal în acest scop, inclusiv creării de profiluri în cazul în care acestea sunt legate de achiziția directă de afaceri. Dacă vă opuneți prelucrării datelor cu caracter personal în scopul achiziționării directe de afaceri, atunci datele cu caracter personal nu mai pot fi prelucrate în acest scop.

Dreptul la portabilitate

În cazul în care gestionarea datelor este efectuată în mod automat sau în cazul în care gestionarea datelor se bazează pe consimțământul dumneavoastră voluntar, aveți dreptul de a solicita operatorului de date datele pe care le-ați furnizat operatorului de date, veți primi ceea ce operatorul de date vă furnizează în format xml, JSON sau csv, dacă acest lucru este fezabil din punct de vedere tehnic, puteți solicita operatorului de date să transmită datele în acest format unui alt operator de date.

Automatizarea luării deciziilor

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe gestionarea automată a datelor (inclusiv crearea de profiluri) care ar avea consecințe juridice pentru dumneavoastră sau care v-ar afecta în mod similar în mod semnificativ. În astfel de cazuri, operatorul de date este obligat să ia măsurile adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv cel puțin dreptul persoanei vizate de a solicita intervenția umană din partea operatorului, de a-și exprima punctul de vedere și de a se opune deciziei.

Cele de mai sus nu se aplică în cazul în care decizia:

  • sunt necesare pentru încheierea sau executarea contractului dintre dumneavoastră și operatorul de date;
  • este posibilă prin legislația UE sau a statului membru aplicabilă operatorului de date, care stabilește, de asemenea, măsuri adecvate pentru a vă proteja drepturile și libertățile și interesele legitime; sau
  • pe baza consimțământului dumneavoastră explicit.

Înscrierea în registrul de protecție a datelor

Infotv. în temeiul dispozițiilor sale, operatorul de date trebuia să înregistreze anumite operațiuni de date în Registrul de protecție a datelor. Această obligație de raportare a încetat la 25 mai 2018.

Măsuri de securitate a datelor

Operatorul de date declară că a luat măsurile de securitate adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii, precum și împotriva distrugerii și deteriorării accidentale. , precum și împotriva inaccesibilității ca urmare a unei modificări a tehnicii utilizate.

Operatorul de date va face tot ce îi stă în putință, din punct de vedere organizatoric și tehnic, pentru a se asigura că persoanele împuternicite de operator iau, de asemenea, măsuri adecvate de securitate a datelor atunci când prelucrează datele dumneavoastră cu caracter personal.