Politica de Confidențialitate
și protecția datelor cu caracter personal
Această Politică de confidențialitate și protecție a datelor cu caracter personal, denumită în Termenii și condițiile generale și în continuare „Politică” sau „Politica de confidențialitate” definește modalitățile prin care „BULTEX 99” SRL, în calitatea sa de Operator de date cu caracter personal, numit mai jos pe scurt „Operator” sau „Comerciant ”, colectează, stochează și prelucrează orice informații și date cu caracter personal furnizate de Clienți atunci când utilizează serviciile și achiziționează bunurile oferite de la magazinul online stenso.ro, definește în ce scopuri, pe ce motive, pentru cât timp sunt stocate și ce măsuri fizice și tehnice adecvate sunt luate pentru a proteja informațiile furnizate de accesul, utilizarea, divulgarea și difuzarea neautorizată.
Această Politică de confidențialitate este concepută și respectă pe deplin cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a astfel de date, denumită în continuare „Regulamentul”, „GDPR” sau „Regulamentul general privind protecția datelor”, care se aplică începând cu 25 mai 2018, Legea privind protecția datelor cu caracter personal și alte reglementări europene și bulgare în domeniul protecției datelor cu caracter personal.
Această politică de confidențialitate are scopul de a informa Clienții despre toate aspectele procesării datelor lor cu caracter personal de către Comerciant și despre drepturile pe care le au în legătură cu această prelucrare.
Această politică de confidențialitate este o parte integrantă a Condițiilor generale de utilizare a site-ului www.stenso.ro, administrată de Comerciant .
Această politică de confidențialitate este publicată și disponibilă pe internet în orice moment la: https://stenso.ro/content/2-politica-de-confidentialitate într-un mod care permite stocarea și reproducerea acesteia.
І. DATE DESPRE COMERCIANT , OPERATOR DE DATE CU CARACTER PERSONAL
Art. 1. (1) Site-ul www.stenso.ro este deținut de BULTEX 99 SRL, o societate comercială, înscrisă în Registrul Comerțului și în Registrul entităților juridice non-profit de pe lângă Agenției registrului cu cod VAT BG115784032, cu sediul social și adresa de administrare: Republica Bulgaria, Plovdiv, Bulevardul Vasil Aprilov № 31, reprezentată de Stefan Slavchev Bashev.
(2) BULTEX 99 SRL, în calitatea sa de Operator de date cu caracter personal, colectează, stochează și prelucrează informații și date cu caracter personal ale Clienților și utilizatorilor site-ului www.stenso.ro.
(3) Informații despre Operatorul care vă prelucrează datele:
1. Numele COMERCIANTULUI: BULTEX 99 SRL
2. Sediul social și adresa de administrare: Republica Bulgaria, Plovdiv 4000, Bulevardul Vasil Aprilov № 31
3. Adresa pentru desfășurarea activității de afaceri: Republica Bulgaria, Plovdiv, Blvd. Karlovsko shose № 8.
4. Date pentru corespondență și adresă pentru trimiterea reclamațiilor de la consumatori: or. Plovdiv, Blvd. Karlovsko shose № 8, tel: 0341228066, e-mail: sales@stenso.ro
5. Înscrierea în registrele publice: BULTEX 99 SRL este înscris în Registrul comercial și în registrul entităților juridice non-profit de pe lângă Agenția de registru din Ministerul Justiției al Republicii Bulgaria cu VAT BG115784032
6. Înregistrarea conform Legii privind taxa pe valoarea adăugată: cod VAT: ВG115784032
7. Informații despre persoana responsabilă pentru protecția datelor : Vessela Dimitrova, adresa de e-mail: sales@stenso.ro .
(4) Informații privind organismul de supraveghere competent pentru protecția datelor cu caracter personal:
Comisia pentru Protecția Datelor cu Caracter Personal: adresă: Republica Bulgaria, Sofia, Str. Prof. Tsvetan Lazarov № 2.
tel.: +359 2940 20 46, fax: +359 2940 36 40, E-mail: kzld@cpdp.bg , Website: www.cpdp.bg
(5) BULTEX 99 SRL funcționează în conformitate cu Legea privind protecția datelor cu caracter personal și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și cu privire la libera circulație a acestor date.
II. DEFINIȚII
Art. 3. În aplicarea acestei Politici de confidențialitate, următorii termeni și expresii au următoarele semnificații:
„Operator” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism care singur sau împreună cu alții determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.
„Procesor de date cu caracter personal” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau orice alt organism
„Date cu caracter personal” înseamnă orice informație care identifică direct sau este capabilă să identifice o persoană - numele și prenumele, data nașterii, e-mail, adresă etc.
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate cu date cu caracter personal sau un set de date cu caracter personal prin mijloace automate sau prin alte mijloace precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, divulgarea, diseminarea sau alt mod în care datele devin accesibile, aranjarea sau combinarea, restricționarea, ștergerea sau distrugerea acestora.
„Persoană vizată” înseamnă o persoană fizică care este sau poate fi identificată, direct sau indirect, printr-un identificator / nume, număr de identificare, date de localizare, identificator online sau prin una sau mai multe caracteristici specifice caracteristicilor fizice, fiziologice, genetice, mentale , identitate intelectuală, economică, culturală sau socială.
„Consimțământul persoanei vizate” înseamnă orice indicație liber exprimată, specifică, informată și neechivocă a voinței persoanei vizate, prin intermediul unei declarații sau a unei acțiuni de confirmare clare care exprimă consimțământul său pentru prelucrarea datelor cu caracter personal care o privesc.
„Terță parte” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alt organism decât persoana vizată, care, sub supravegherea directă a operatorului sau a celui care prelucrează date cu caracter personal, au dreptul de a prelucra date cu caracter personal.
III. MOTIVE PENTRU COLECTAREA, PRELUCRAREA ȘI STOCAREA DATELOR CU CARACTER PERSONAL
Art. 3. Operatorul colectează și prelucrează datele cu caracter personal ale Clienților în legătură cu utilizarea site-ului www.stenso.ro, încheierea și implementarea contractelor cu aceștia și în special pe baza următoarelor motive în temeiul art. 6 alin. 1, Regulamentul (UE) 2016/679 (GDPR):
• Consimțământul explicit primit de la Client;
• Îndeplinirea obligațiilor Operatorului în temeiul unui contract încheiat cu Clientul;
• Respectarea unei obligații legale care se aplică Operatorului;
• În scopul intereselor legitime ale Operatorului sau ale unei terțe părți.
IV. OBIECTIVE ȘI PRINCIPII ÎN COLECTAREA, PRELUCRAREA ȘI STOCAREA DATELOR CU CARACTER PERSONAL
Art. 4. (1) În calitatea sa de Operator de date cu caracter personal, BULTEX 99 SRL colectează și prelucrează datele cu caracter personal pe care CLIENȚII le furnizează în legătură cu utilizarea site-ului www.stenso.ro și încheierea unui contract de vânzare online, inclusiv următoarele obiective:
1. Încheierea și implementarea contractelor de vânzare- cumpărare de bunuri cu Clienții magazinului online stenso.ro efectuarea comenzilor și achiziționarea de bunuri, livrarea bunurilor comandate către CLIENTI, primirea plăților, precum și orice alte scopuri legate de implementarea contractelor încheiate de vânzare- cumpărare de bunuri cu CLIENTII magazinului online stenso.ro;
2. Crearea și menținerea unui cont al CLIENTULUI la înregistrarea în magazinul online stenso.ro și asigurarea funcționalității complete la utilizarea magazinului online;
3. Trimiterea unui buletin informativ / newsletter / și propuneri de marketing, promoții și campanii speciale, coduri promoționale, vouchere, cu acordul explicit al CLIENTULUI;
4. Exercitarea dreptului de a refuza bunurile cumpărate, returnarea bunurilor pentru schimb, satisfacerea unei reclamații a bunurilor;
5. Individualizarea CLIENTULUI ca parte la contract;
6. Obiective financiare și contabile - implementarea prevederilor Legii proprietății, Legii TVA, Legii de impozitare pe profit și altor acte;
7. Obiective statistice - îmbunătățirea serviciilor oferite de site-ul www.stenso.ro , inclusiv crearea de noi funcționalități, pentru luarea unor decizii de afaceri informate prin utilizarea analizei sumare și a cercetării de afaceri;
8. Protecția securității informațiilor;
9. Asigurarea implementării contractului pentru furnizarea serviciului respectiv;
10. Participarea la evenimente și desfășurarea de jocuri, tombole, promoții, campanii publicitare, organizate de Comerciant cu acordul expres dat de Client / utilizator;
11. Participarea la programe pentru clienți fideli organizate de Comerciant , cu acordul dumneavoastră explicit;
12. Familiarizarea cu condițiile promoționale și trimiterea oricărui alt tip de mesaje comerciale și sms în scop informativ, cu acordul dat de Client.
(2) Noi respectăm următoarele principii în prelucrarea datelor cu caracter personal ale CLIENTILOR:
• legalitate, bună credință și transparență;
• restricționarea scopurilor de prelucrare;
• relevanță pentru scopurile procesării și minimizării datelor colectate;
• acuratețea și actualitatea datelor;
• limitarea depozitării în vederea atingerii obiectivelor;
• integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal;
• responsabilitate.
(3) La prelucrarea și stocarea datelor cu caracter personal, Operatorul poate prelucra și stoca date cu caracter personal pentru a-și proteja interesele legitime și pentru a-și îndeplini obligațiile față de Agenția Națională a Veniturilor, Ministerul Afacerilor Interne și alte autorități de stat și municipale.
V. CE TIP DE DATE CU CARACTER PERSONAL SUNT COLECTATE, STOCATE ȘI PROCESATE DE OPERATOR
Art. 5. Operatorul efectuează următoarele operațiuni cu datele cu caracter personal furnizate de CLIENTI în următoarele scopuri:
1. Încheierea și implementarea unui contract de vânzare- cumpărare de bunuri cu un partener comercial sau CLIENT al magazinului online stenso.ro - scopul acestei operațiuni este încheierea și / sau executarea unui contract cu un partener comercial sau CLIENT și administrarea acestuia. În unele cazuri, scopul operațiunii poate fi protejarea intereselor legitime ale COMERCIANTULUI sau ale unei terțe părți în legătură cu executarea contractului.
2. Înregistrarea CLIENTULUI în magazinul online - scopul acestei operațiuni este crearea unui cont pentru utilizarea magazinului online pentru achiziționarea de bunuri și furnizarea informațiilor de contact pentru livrarea bunurilor achiziționate, primirea buletinelor informative și / sau familiarizarea cu oferte comerciale speciale, promoții și campanii, dacă se dorește. Înregistrarea Contului unui CLIENT în magazinul online nu este un pas obligatoriu pentru achiziționarea bunurilor și utilizarea serviciilor furnizate de site-ul www.stenso.ro , care sunt accesibile într-o măsură semnificativă și fără crearea unui Cont.
3. Trimiterea unui buletin informativ (newsletter) și a propunerilor de marketing, promoții speciale și campanii, electronic, prin intermediul comunicării electronice, incl. prin e-mail, prin rețelele sociale Facebook, Instagram sau prin mesaje SMS și Viber în scop informativ - scopul acestei operațiuni este de a administra procesul de trimitere a buletinelor informative și / sau a propunerilor de marketing, a promoțiilor speciale și a campaniilor către clienții care și-au dat acordul explicit a primi astfel de notificări. CLIENTII au dreptul de a refuza în orice moment să primească buletine informative și e-mailuri cu propuneri de marketing pentru promoții și campanii ale COMERCIANTULUI, fără a prezenta motive.
4. Exercitarea dreptului de a refuza, înlocui sau a depune o reclamație pentru bunuri - scopul acestei operațiuni este de a îndeplini obligațiile legale ale Operatorului, în legătură cu responsabilitatea de detectare a defectelor
5. În scopul bunurilor și în curs de exercitare a dreptului de refuz, returnare, schimb sau reclamație a bunurilor de către CLIENT. Datele cu caracter personal prelucrate în legătură cu procesarea solicitărilor individuale de la CLIENTI pentru exercitarea revendicărilor lor sunt utilizate numai în scopul exercitării acestor drepturi.
6. În scopul activității financiare și contabile a societății - scopul acestei operațiuni este îndeplinirea cerințelor legale către Administrator pentru menținerea contabilității activității comerciale și a cifrei de afaceri a documentelor, legată de livrarea bunurilor achiziționate.
7. În scopul statisticii, analizei de afaceri rezumate și anchetei de afaceri - scopul acestei operațiuni este interesul legitim al Operatorului de a îmbunătăți serviciile oferite de site-ul www.stenso.ro , prin colectarea de informații și analiza sumară a informațiilor care permite dezvoltarea activității sale comerciale în funcție de nevoile și comportamentul CLIENTILOR / utilizatorilor site-ului.
8. Înregistrarea unui participant la evenimente și trimiterea de informații sau premii
9. - scopul acestei operațiuni este de a administra procesul de înregistrare a participanților la evenimente și jocuri cu acordul lor explicit și de a trimite premii din jocurile desfășurate.
Art. 6. (1) Operatorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și din următoarele motive:
1. Date pentru încheierea și executarea unui contract de vânzare cu un partener comercial sau CLIENT al magazinului online stenso.ro (ca CLIENT - nume, prenume, e-mail, telefon, sex, adresa de livrare etc; ca Oaspete - nume, prenume, e-mail, telefon, adresa de livrare)
- Scopul pentru care sunt colectate datele:
• Efectuarea contactului cu CLIENTUL sau cu utilizatorul și trimiterea de informații către acesta, cu acordul expres sau la cererea acestuia;
• Oportunitate potențială de încheiere a unui contract de vânzare și livrare de bunuri;
• Înregistrarea unui CLIENT / utilizator cu contul său în magazinul online pentru încheierea unui contract de vânzare și livrare de bunuri;
• Încheierea și executarea unui contract de livrare a bunurilor cu CLIENTUL.
• Îndeplinirea obligațiilor Operatorului pentru încheierea și implementarea unui contract de cumpărare și livrare de bunuri la distanță, inclusiv în exercitarea dreptului de returnare pentru refuz, schimb și revendicare a bunurilor achiziționate - Art. 6, alin. 1, p. (b) GDPR.
• Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - Prin efectuarea sau luarea de măsuri pentru plasarea unei comenzi pentru încheierea unui contract pentru achiziționarea de bunuri prin intermediul magazinului online stenso.ro de către CLIENT prin înregistrare sau prin acceptarea condițiilor generale și plasarea unei comenzi de către CLIENT fără înregistrare („Oaspete”), se creează o relație contractuală între Operator și CLIENT, pe baza căreia prelucrăm datele dvs. Cu caracter personal - Art. 6 alin. 1, p. (b) GDPR. Datele dvs. pentru trimiterea unui buletin informativ și a propunerilor de marketing sunt prelucrate pe baza consimțământului explicit al CLIENTULUI - Art. 6 alin. 1, p. (a) GDPR, care poate fi retras în orice moment.
2. Date de înregistrare a unui Cont (ca CLIENT - nume, prenume, sex, e-mail, telefon, adresă, date opționale precum data nașterii etc.)
- Scopul pentru care sunt colectate datele:
• Stabilirea contactului cu CLIENTUL sau cu utilizatorul și trimiterea de informații către acesta, cu acordul expres sau la cererea acestuia;
• Înregistrarea unui CLIENT / utilizator cu contul său în magazinul online pentru a oferi funcționalitatea completă a site-ului web, pentru a primi coduri promoționale sau pentru a participa la programe de loialitate ale COMERCIANTULUI;
• Oportunitate potențială de încheiere a unui contract de livrare a bunurilor oferite de COMERCIANT în magazinul online;
• Trimiterea unui buletin informativ și / sau e-mailuri cu oferte de marketing, promoții și campanii speciale, coduri promoționale, noutăți, cu acordul explicit dat.
- Temeiuri pentru prelucrarea datelor dvs. de caracter personal - Prin acceptarea condițiilor generale și înregistrarea în magazinul online sau plasarea unei comenzi fără înregistrare (ca „Oaspete”) sau prin încheierea unui contract, se creează o relație contractuală între Operator și CLIENT , pe ce bază prelucrăm datele dumneavoastră cu caracter personal - art. 6 alin. 1, p. (b) GDPR. Datele dvs. pentru trimiterea unui buletin informativ și a propunerilor de marketing sunt prelucrate pe baza consimțământului dvs. explicit - art. 6 alin. 1, p. (a) GDPR, care poate fi retras în orice moment.
3. Detalii despre trimiterea de buletine informative și oferte de marketing, promoții speciale, campanii pentru bunuri / servicii și alte mesaje comerciale (nume, telefon, e-mail)
- Scopul pentru care sunt colectate datele - Pentru marketing direct: trimiterea de buletine informative și mesaje de marketing pentru promoții, campanii și produse noi.
- Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - datele dvs. pentru trimiterea de buletine informative și mesaje comerciale, propuneri de marketing, promoții și campanii pentru bunuri și servicii sunt prelucrate pe baza consimțământului dvs. explicit - Art. 6 alin. 1, p. (a) GDPR, care poate fi retras în orice moment.
4. Date pentru exercitarea dreptului de a refuza, înlocui sau face o reclamaie pentru bunuri (nume, prenume, e-mail, telefon, adresa de livrare / returnare, cont bancar etc.)
- Scopul pentru care sunt colectate datele - Îndeplinirea obligațiilor Operatorului în temeiul unui contract de achiziție și livrare de bunuri la distanță - Art. 6 alin. 1, p. (c) GDPR, în legătură cu responsabilitatea pentru depistarea defectelor asupra bunurilor și în procesul de exercitare a dreptului de refuz, returnare, schimb sau recuperare a bunurilor de către CLIENT.
- Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - datele dvs. în caz de reclamații, refuz, returnare sau schimb de bunuri sunt prelucrate pe baza obligației legale a Operatorului în legătură cu răspunderea pentru reclamații de bunuri și exercitarea dreptului de refuz și schimb de bunuri, pe ce bază prelucrăm datele dvs. cu caracter personal - art. 6 alin. 1, p. (c) GDPR, precum și din motive de protecție a interesului legitim al Operatorului împotriva revendicărilor și litigiilor legale - articolul 6, alineatul 1, b. (f) GDPR.
5. Date pentru livrare și plată (numele destinatarului mărfii, telefon, e-mail, adresă; date despre mijloacele de plată utilizate)
- Scopul pentru care sunt colectate datele: îndeplinirea obligațiilor Operatorului în temeiul unui contract de cumpărare și livrare de bunuri la distanță - Art. 6 alin. 1, p. (b) GDPR.
- Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - Prin acceptarea condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare sau prin încheierea unui contract scris, se creează o relație contractuală între Operator și dvs., pe baza căreia procesăm datele dvs. cu caracter personal - art. 6 alin. 1, p. (b) GDPR.
6. Date despre vizitele și comportamentul CLIENTULUI atunci când utilizează magazinul online - (adresă IP, cookie-uri, sistem de operare, tip browser, setări de limbă, cuvinte cheie pentru solicitări de căutare și conținut vizualizat etc.)
- Scopul pentru care sunt colectate datele - asigurarea funcționării, îmbunătățirea conținutului și calității bunurilor și serviciilor oferite pe site, analiza sumară a afacerii privind prezența și comportamentul CLIENȚILOR și al vizitatorilor site-ului, urmărirea vânzărilor și a bunurilor și serviciilor , etc. scopuri statistice.
- Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - pentru a proteja interesele legitime ale Operatorului de a îmbunătăți serviciile furnizate de site-ul web și statisticile, pe baza cărora prelucrăm datele dvs. cu caracter personal - Art. 6 alin. 1, p. (f) GDPR. Prin încărcarea site-ului web stenso.ro, vizualizarea în orice mod a conținutului, bunurilor și serviciilor sale, datele dvs. sunt prelucrate pe baza consimțământului dvs. explicit - Art. 6 alin. 1, p. (a) GDPR, care poate fi retras în orice moment.
7. Date din profilul CLIENTULUI pe rețelele de socializare (informații disponibile public din conturile dvs. în Facebook și Instagram)
- Scopul pentru care sunt colectate datele:
• Stabilirea contactului cu utilizatorul și trimiterea de informații către acesta;
• În scopul înregistrării pe site, pentru participarea la un joc, tombolă, campanie etc.
• Pentru identificare a CLIENTULUI / utilizatorului, de încheierea și implementarea unui contract de vânzare și livrare de bunuri din magazinul online.
- Temeiuri pentru prelucrarea datelor dvs. cu caracter personal - Prin plasarea unei comenzi prin contul clientului pe rețelele de socializare sau la încheierea unui contract scris, se creează o relație contractuală între Operator și dvs., pe baza căreia prelucrăm datele dvs. cu caracter personal - Art. 6 alin. 1, p. (b) GDPR. Datele dvs. pentru înregistrare la evenimentele noastre, jocuri, campanii etc. sunt procesate pe baza consimțământului dvs. explicit - art. 6 alin. 1, p. (a) GDPR.
(2) Operatorul nu colectează și nu procesează așa-numitele categorii speciale de date cu caracter personal care:
• dezvăluie originea rasială sau etnică;
• dezvăluie credințe politice, religioase sau filosofice sau apartenența la sindicat;
• sunt legate de date genetice și biometrice, date de sănătate sau date despre viața sexuală sau orientarea sexuală.
(3) Datele cu caracter personal sunt colectate de Operator de la persoanele la care se referă.
(4) Compania nu efectuează luarea deciziilor automat, cu date.
(5) Compania nu colectează și nu prelucrează date pentru persoanele cu vârsta sub 18 ani, decât cu acordul unui părinte sau tutore, conform legislației în vigoare.
VI. PERIOADA DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
Art. 7. (1) Operatorul va stoca datele dvs. cu caracter personal pentru o perioadă de cel mult 10 ani de la ultima activitate (plasarea unei comenzi) sau până la retragerea consimțământului dvs., respectiv depunerea de către dvs. a unei solicitări de restricționare a prelucrării datelor dvs. După ștergerea contului dvs. sau finalizarea cu succes a comenzii, Operatorul are grija necesară de a șterge și distruge toate datele fără întârzieri nejustificate.
(2) Operatorul stochează datele dvs. cu caracter personal furnizate în legătură cu comenzile online pentru o perioadă de 10 ani pentru a proteja interesele legale ale Operatorului în justiție sau în contestații administrative și litigii cu CLIENTII și utilizatorii magazinului online, documentele contabile sunt stocate și pentru termenul legal de 10 ani.
(3) Operatorul stochează datele dvs. cu caracter personal, furnizate la înregistrarea unui Cont în magazinul online stenso.ro pentru o perioadă care nu depășește existența contului CLIENTULUI pe site. După expirarea acestei perioade, precum și după retragerea consimțământului dvs. de a menține un cont, Operatorul este obligat să șteargă și să distrugă aceste date fără întârzierea necesară.
(4) Datele cu caracter personal furnizate Operatorului de CLIENTI pentru primirea unui buletin informativ și a propunerilor de marketing vor fi stocate până la retragerea consimțământului pentru prelucrarea acestora.
(5) Datele cu caracter personal furnizate pentru activitatea financiară și contabilă vor fi stocate în termenul legal de 10 ani.
(6) Datele cu caracter personal prelucrate pentru îmbunătățirea serviciilor, inclusiv crearea de noi funcționalități ale magazinului online, pentru luarea unor decizii de afaceri informate prin utilizarea analizei sumare și a cercetării de afaceri, vor fi stocate până la îndeplinirea scopurilor pentru care acestea au fost colectate.
(7) După eliminarea necesității stocării acestora, Operatorul va fi obligat să șteargă sau să distrugă datele dvs. cu caracter personal într-un mod sigur și fără întârzieri nejustificate.
Art. 8. Operatorul păstrează datele cu caracter personal ale reprezentanților legali ai partenerilor săi de afaceri pentru o perioadă de 10 ani de la implementarea sau încetarea contractului, pentru a respecta interesele legitime și obligațiile legale ale Operatorului, această perioadă poate depăși termenul contractului încheiat.
VII. TRANSMITEREA DATELOR CU CARACTER PERSONAL PENTRU PRELUCRARE
Art. 9. (1) Operatorul poate, la propria sa discreție, să transfere o parte sau toate datele dvs. cu caracter personal către persoanele care prelucrează date cu caracter personal în numele Operatorului pentru implementarea scopurilor de prelucrare cu care ați fost de acord, în conformitate cu cerințele Regulamentului (UE) 2016/679 (GDPR).
(2) Operatorul nu transferă date cu caracter personal către părți terțe sau organizații internaționale.
(3) Operatorul poate dezvălui datele cu caracter personal următoarelor categorii de destinatari:
(a) persoanelor fizice la care se referă;
b) persoanelor, dacă așa prevede legea;
c) persoanelor care prelucrează date cu caracter personal;
d) proprietarului „Bultex 99” SRL
(4) Clienții sunt de acord cu prelucrarea datelor lor cu caracter personal pentru primirea unui buletin electronic și / sau mesaje de marketing pentru promoții și campanii prin marcarea unei casete de selectare (checkbox). Aceștia pot, în orice moment, să renunțe la primirea buletinului informativ, notificând decizia lor în mod electronic Operatorului e-mail-ului de contact, fără a oferi niciun motiv.
VIII. DREPTURILE SUBIECTELOR DE DATE ÎN COLECTAREA, PRELUCRAREA ȘI STOCAREA DATELOR CU CARACTER PERSONAL
Retragerea consimțământului pentru prelucrarea datelor dvs. cu caracter personal
Art. 10. (1) Dacă nu doriți ca toate sau o parte a datelor dvs. cu caracter personal să fie prelucrate în continuare de către Operator, în scopuri specifice sau pentru toate scopurile de prelucrare, inclusiv pentru primirea buletinelor informative și scopuri de marketing, vă puteți retrage în orice moment consimțământul de procesarea prin completarea Formularului de consimțământ de retragere, Anexa № 1 la prezenta politică sau prin cerere în text liber și trimitându-ne-o prin e-mail.
(2) După primirea solicitării de retragere a consimțământului pentru prelucrarea datelor, Operatorul va trimite la e-mailul pe care CLIENTUL l-a indicat pentru primirea buletinelor informative și a mesajelor de marketing, o scrisoare cu instrucțiuni detaliate pentru confirmarea dezabonării dvs. din lista de CLIENȚI, destinatarii buletinului informativ și mesaje.
(3) Prin retragerea consimțământului pentru prelucrarea datelor cu caracter personal, care sunt obligatorii pentru crearea și menținerea unui cont în magazinul online, contul dvs. va deveni inactiv. Desigur, veți putea vizualiza magazinul online și produsele oferite și puteți plasa comenzi ca oaspete sau puteți face o nouă înregistrare.
(4) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal, pe care Operatorul a efectuat-o până acum.
(5) Dacă este o comandă făcută de dvs., care este în curs de procesare, cel mai devreme moment în care vă puteți retrage consimțământul pentru procesare este după finalizarea comenzii cu succes.
Dreptul de acces
Art. 11. (1) Aveți dreptul de a solicita și primi de la Operator confirmarea dacă datele cu caracter personal legate de dvs. sunt prelucrate și, dacă sunteți un utilizator înregistrat, puteți oricând să vedeți în profilul dvs. datele cu caracter personal pe care le-ați furnizat și sunt procesate pentru dvs.
(2) Aveți dreptul de a accesa datele referitoare la dvs., precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dvs. cu caracter personal.
(3) Operatorul vă va furniza, la cerere, o copie a datelor cu caracter personal procesate, referitoare la dvs., în format electronic sau în altă formă adecvată.
(4) Furnizarea accesului la date este gratuită, dar Operatorul își rezervă dreptul de a impune o taxă administrativă în caz de recurență sau excesivitate a cererilor.
Dreptul de corectare sau completare
Art. 12. (1) Puteți corecta sau completa datele cu caracter personal inexacte sau incomplete legate de dvs. direct prin editarea contului dvs. pe site-ul web sau puteți trimite o astfel de solicitare Operatorului folosind formularul de corectare / completare a datelor, Anexa № 4 sau faceți o cerere în text liber.
Dreptul de ștergere („a fi uitat”)
Art. 13. (1) Aveți dreptul de a solicita Operatorului ștergerea unei părți sau a tuturor datelor cu caracter personal referitoare la dvs., iar Operatorul are obligația de a le șterge fără întârziere nejustificată, atunci când există oricare dintre următoarele motive:
• datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
• Vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei legal pentru prelucrare;
• Vă opuneți prelucrării datelor cu caracter personal referitoare la dvs.,
inclusiv în scopuri de marketing direct și nu există motive legale pentru prelucrare care să aibă prioritate;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru a respecta o obligație legală prevăzută de legislația UE sau de legislația statului membru care se aplică Operatorului;
• datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.
(2) Operatorul nu este obligat să șteargă datele cu caracter personal dacă le stochează și le prelucrează:
• pentru exercitarea dreptului la libertatea de exprimare și dreptului la informație;
• pentru respectarea unei obligații legală care impune prelucrarea prevăzută în legislația UE sau în legislația statului membru aplicabilă Operatorului sau pentru îndeplinirea unei sarcini în interes public sau în exercitarea competențelor oficiale care îi sunt conferite;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public, pentru cercetări științifice sau istorice sau în scopuri statistice;
• pentru stabilirea, exercitarea sau apărarea revendicărilor legale.
(3) În cazul în care vă exercitați dreptul de a fi „uitat”, Societatea vă va șterge toate datele, cu excepția următoarelor informații:
• informațiile necesare pentru a dovedi că dreptul dvs. de a fi uitat a fost exercitat;
• informații tehnice despre funcționarea magazinului online, care informații nu pot fi conectate în niciun fel cu personalitatea dvs.;
• poșta electronică cu care v-ați înregistrat în magazinul online.
(4) Pentru a vă exercita dreptul de a fi „uitat”, este necesar să trimiteți o solicitare către Operator prin contul dvs. din magazinul online, utilizând Formularul - Cerere de ștergere a datelor, Anexa №2 sau să trimiteți o cerere în text liber prin e-mail către Operator
(5) Dacă există o comandă făcută de dvs., care este în curs de procesare, cel mai devreme moment în care puteți solicita „uitarea” este atunci când comanda este finalizată cu succes.
(7) Prin ștergerea datelor dvs. cu caracter personal, contul dvs. va deveni inactiv. Desigur, veți putea vizualiza magazinul online și produsele oferite și puteți plasa comenzi ca oaspete sau puteți face o nouă înregistrare.
(8) Operatorul nu șterge datele, pe care are obligația legală să le stocheze, inclusiv pentru protecție cu ocazia unor cererei la judecată împotriva acestuia sau pentru dovedirea drepturilor și intereselor sale legale.
Dreptul de restricție
Art. 14. Aveți dreptul să cereți Operatorului să restricționeze prelucrarea datelor referitoare la dvs., trimițând o cerere în text liber prin e-mail atunci când:
• contestați exactitatea datelor cu caracter personal pentru o perioadă care permite Operatorului să verifice exactitatea datelor cu caracter personal;
• prelucrarea este ilegală, dar dvs. nu doriți ca datele cu caracter personal să fie șterse, ci doar utilizarea acestora să fie restricționată;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar le solicitați pentru stabilirea, exercitarea sau protecția revendicărilor dvs. legale;
• V-ați opus procesării în așteptarea verificării faptului că temeiurile legale ale Operatorului au prioritate asupra intereselor dumneavoastră.
Dreptul de portabilitate
Art. 15. (1) Puteți oricând să descărcați sau să primiți datele dvs. într-un format structurat, utilizat pe scară largă și care poate fi citit de mașină, care sunt stocate și procesate în legătură cu utilizarea serviciilor Operatorului, direct prin contul dvs. prin intermediul opțiunii de export de date sau prin e-mail către Operator, utilizând Formularul – Solicitare de portabilitate, Anexa №3 sau faceți o cerere în text liber, atunci când prelucrarea se bazează pe consimțământ sau obligație contractuală și se efectuează în mod automat.
(2) Puteți cere Operatorului să vă transfere direct datele cu caracter personal către un Operator indicat de dvs., atunci când acest lucru este fezabil din punct de vedere tehnic.
Dreptul de a primi informații
Art. 16. Puteți cere Operatorului să vă informeze despre toți destinatarii cărora li s-au dezvăluit datele cu caracter personal pentru care s-a solicitat corectarea, ștergerea sau restricționarea prelucrării. Operatorul poate refuza furnizarea acestor informații dacă acest lucru ar fi imposibil sau ar necesita un efort disproporționat.
Dreptul de a obiecta
Art. 17. Puteți obiecta în orice moment împotriva prelucrării datelor cu caracter personal de către Operator referitoare la acesta, inclusiv dacă acestea sunt prelucrate în scopul profilării sau marketingului direct.
Drepturile dvs. în cazul unei încălcări a securității datelor dvs. cu caracter personal
Art. 18. (1) În cazul în care Operatorul constată o încălcare a securității datelor dvs. cu caracter personal, care poate reprezenta un risc ridicat pentru drepturile și libertățile dvs., vă va notifica fără întârziere nejustificată cu privire la încălcare, precum și cu privire la măsurile care au au fost luate sau urmează să fie luate.
(2) Operatorul nu este obligat să vă informeze, dacă:
• a luat măsuri de protecție tehnice și organizaționale adecvate cu privire la datele afectate de încălcarea securității;
• a luat ulterior măsuri pentru a se asigura că încălcarea nu vor duce la un risc ridicat pentru drepturile dumneavoastră;
• notificarea ar necesita un efort disproporționat.
Dreptul de a face apel la o autoritate de supraveghere
Art. 19. În cazul încălcării drepturilor dvs. în temeiul legislației de mai sus sau aplicabile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Comisia pentru protecția datelor cu caracter personal sau de a face recurs în instanță.
Art. 20. Puteți exercita toate drepturile cu privire la protecția datelor dvs. cu caracter personal prin formularele atașate la aceste informații. Desigur, aceste formulare sunt opționale și vă puteți trimite solicitările în orice formă care conține o declarație în acest sens și vă identifică ca proprietar de date.
IX. PERSOANE CĂROR LE SUNT FURNIZATE DATELE DVS. CU CARACTER PERSONAL
Art. 21. (1) În scopul prelucrării datelor dvs. cu caracter personal în cazul furnizării serviciilor pentru utilizarea magazinului online stenso.ro în deplina lor funcționalitate și având în vedere interesele dvs., Operatorul poate, la discreția sa, să furnizeze datele dvs. următoarelor persoane care sunt prelucrători de date și cu care au fost încheiate contracte de protecție a datelor cu caracter personal:
Procesor de date cu caracter personal
PACKETA - Livrări în țară
„Superhosting” - Hosting pentru magazinul electronic
Persoanele indicate operatori poștali, auditori, avocați, companii de întreținere a site-urilor web etc.) acționează ca procesatori de date cu caracter personal în numele Operatorului și, pe baza contractului încheiat cu acesta, s-au angajat să respecte toate cerințele de legalitate, confidențialitate și securitate în prelucrarea și stocarea datelor dvs. cu caracter personal numai în scopurile prevăzute.
(2) Operatorul poate dezvălui și furniza datele dvs. cu caracter personal autorităților publice atunci când acest lucru este cerut de lege (de exemplu, ANAF, APDP, MAI și alte autorități de stat și municipale).
X. LEGĂTURI CĂTRE ALTE SITE-URI WEB
Art. 22. Această politică de confidențialitate nu acoperă linkurile de pe site-ul www.stenso.ro către alte site-uri web. Vă recomandăm să citiți declarațiile de confidențialitate ale altor site-uri web pe care le vizitați.
XI. MĂSURI DE SECURITATE
Art. 23. Operatorul ia măsuri tehnice și organizaționale pentru a vă proteja datele cu caracter personal împotriva accesului sau divulgării neautorizate, pierderii accidentale, distrugerii sau modificării ilegale, precum și împotriva altor forme de prelucrare ilegală. Informațiile în formă electronică sunt stocate pe servere securizate de pe teritoriul Uniunii Europene, instalate într-o încăpere bine echipată, rezistentă la foc și întreținută tehnic, pentru localizarea echipamentelor de telecomunicații. Transferul de date între servere și dispozitivul client / browser se face criptat prin HTTPS.
Operatorull utilizează mijloace tehnice pentru a proteja datele cu caracter personal împotrivă accesului neautorizat, pierdere accidentală, distrugere ilegală sau modificare, precum și împotiva altor forme de prelucrare neautorizată. Informațiile în formă electronică sunt stocate pe servere securizate de pe teritoriul Uniunii Europene, instalate într-o încăpere bine echipată, rezistentă la foc și întreținută tehnic, pentru localizarea echipamentelor de telecomunicații. Transferul de date între servere și dispozitivul client / browser este criptat prin HTTPS.
Operatorul utilizează mijloace tehnice pentru a proteja datele personale de la achiziționarea sau modificarea de către persoane neautorizate, inclusiv:
• Certificat de securitate SSL, care criptează conexiunea dintre site și dispozitivul final.
• Protecția bazei de date împotriva accesului neautorizat, arhivarea datelor.
• Programe antivirus și programe de protecție împotriva accesului neautorizat.
• Protecția conturilor clienților cu e-mail și parolă.
Datele dvs. cu caracter personal (cele care sunt necesare) sunt disponibile numai angajaților sau subcontractanților „Bultex 99” SRL, care au acces la aceștia pentru a-și îndeplini obligațiile care decurg din relația contractuală dintre Operator și CLIENTII magazinului online stenso. ro. Operatorul garantează că angajații și subcontractorii care au acces la datele dvs. cu caracter personal au calificările, cunoștințele și abilitățile profesionale adecvate pentru a-și îndeplini atribuțiile prin introducerea unor drepturi de acces diferențiate, în funcție de poziția și responsabilitățile lor.
XII. UTILIZAREA COOKIE-urilor
Art. 24. (1) Operatorul folosește „cookie-uri” pentru a asigura buna funcționare a magazinului online www.stenso.ro , precum și pentru a colecta informații statistice și date în scopul efectuării analizelor pentru îmbunătățirea accesului și utilizarea serviciilor site-ul. Cookie-urile utilizate sunt utilizate pentru a diferenția utilizatorii și sesiunile, pentru a trimite solicitări, pentru a stoca sursa de trafic și modul în care este accesat site-ul.
Lista cookie-urilor pe care le folosim o puteți găsi aici.
Prin setarea adecvată a browserului dvs., puteți oricând să dezactivați, să blocați sau să setați preferințele dvs. atât pentru cookie-urile noastre, cât și pentru cookie-urile terților. În acest caz, puteți pierde o parte din funcționalitatea unora dintre serviciile de pe site-ul nostru.
Pentru mai multe informații despre modul în care funcționează cookie-urile, consultați https://www.allaboutcookies.org/ .
(3) În cazul în care utilizați un link care vă conectează la un alt site, acesta va avea propriile cookie-uri și politica de securitate, asupra căreia nu avem control.
XII. LOG Fișiere
Art. 25 La fel ca majoritatea site-urilor, site-ul www.stenso.ro colectează date în fișiere LOG. Aceste informații conțin IP-ul dvs., browserul pe care îl utilizați (de exemplu, Mozilla, IE, Chrome etc.), sistemul de operare (Linux, Windows, iOS, Android), când ați vizitat site-ul nostru, paginile vizitate. Ne rezervăm dreptul de a utiliza adresele IP ale utilizatorilor pentru a dezvălui identitatea lor în cazurile în care acest lucru este necesar în conformitate cu legea.
XIII. LEGĂTURI LA ALTE SITE-URI WEB
Art. 26 Această politică de confidențialitate nu acoperă linkurile de pe site-ul www.stenso.ro către alte site-uri web. Vă recomadăm să citiți declarațiile de confidențialitate ale altor site-uri web pe care le vizitați și ale căror servicii le utilizați.
XIV. MODIFICĂRI LA POLITICA DE CONFIDENȚIALITATE
Art. 27 BULTEX 99 SRL își rezervă dreptul de a modifica în orice moment această politică de confidențialitate, iar modificările intră în vigoare de la publicarea lor pe site-ul www.stenso.ro .
Dacă aveți întrebări cu privire la prelucrarea datelor dvs. cu caracter personal de către Operatorul site-ului www.stenso.ro , vă rugăm să ne contactați la: sales@stenso.ro sau la telefon: 0341228066.
Data intării în vigoare Versiunea Acceptată de
01.09.2022 - 0.1 - BULTEX 99 SRL