Motive pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Artă. 1.Administratorul colecteaza si prelucreaza datele dumneavoastra cu caracter personal in legatura cu utilizarea magazinului electronic www.Borov-Prashec.com si incheierea de contracte cu societatea in baza art. 6, alin. 1, Regulamentul (UE) 2016/679 (RGPD), în special din următoarele motive:

• Consimțământul obținut în mod explicit de la dumneavoastră în calitate de client;
• Îndeplinirea obligațiilor Administratorului în baza unui contract cu dumneavoastră;
• Respectarea unei obligații legale care se aplică Administratorului;
• În scopul intereselor legitime ale Administratorului sau ale unei terțe părți;

Scopurile și principiile colectării, prelucrării și stocării datelor dumneavoastră cu caracter personal

Artă. (1) Colectăm și prelucrăm datele cu caracter personal pe care ni le furnizați în legătură cu utilizarea magazinului electronic și încheierea unui contract cu compania, inclusiv în următoarele scopuri:

• crearea unui cont și furnizarea de funcționalități complete atunci când utilizați magazinul online;
• încheierea și executarea unui contract la distanță;
• individualizarea unei părți la contract;
• scopuri contabile;
• scopuri statistice;
• protecția securității informațiilor;
• asigurarea executării contractului de furnizare a serviciului respectiv.
• trimiterea unui buletin informativ la cererea dvs.;

(2) Respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

• legalitate, bună-credință și transparență;
• limitarea scopurilor prelucrării;
• relevanța pentru scopurile prelucrării și minimizării datelor colectate;
• acuratețea și actualitatea datelor;
• limitarea depozitării în vederea atingerii obiectivelor;
• integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3) La prelucrarea si stocarea datelor cu caracter personal, Administratorul poate prelucra si stoca date cu caracter personal pentru a-si proteja interesele legitime:

(2) Respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

• legalitate, bună-credință și transparență;
• limitarea scopurilor prelucrării;
• relevanța pentru scopurile prelucrării și minimizării datelor colectate;
• acuratețea și actualitatea datelor;
• limitarea depozitării în vederea atingerii obiectivelor;
• integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3) La prelucrarea si stocarea datelor cu caracter personal, Administratorul poate prelucra si stoca date cu caracter personal pentru a-si proteja interesele legitime:

• Încheierea și executarea unei tranzacții comerciale cu un client sau partener – scopul acestei operațiuni este încheierea și executarea unui contract cu un partener comercial sau client și administrația acestuia. Având în vedere domeniul de aplicare limitat al datelor cu caracter personal colectate și faptul că unele dintre acestea sunt colectate din surse accesibile publicului, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.
• Trimiterea unui newsletter – scopul acestei operațiuni este de a administra procesul de trimitere a buletinelor informative către clienții care au declarat că doresc să primească. Având în vedere domeniul de aplicare limitat al datelor cu caracter personal colectate, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.
• Exercitarea dreptului de retragere sau de revendicare – scopul acestei operațiuni este de a administra procesul de exercitare a dreptului de retragere sau de revendicare de către client. Având în vedere domeniul de aplicare limitat al datelor cu caracter personal colectate, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.(2) Administratorul prelucreaza urmatoarele categorii de date si informatii cu caracter personal in urmatoarele scopuri si din urmatoarele motive:

• Datele dumneavoastră de individualizare (e-mail, nume etc.)
  • Scopul pentru care sunt colectate datele: 1) Contactarea utilizatorului și trimiterea de informații către acesta, 2) în scopul înregistrării unui utilizator în magazinul online, precum și 3) trimiterea unui buletin informativ.
  • Temei pentru prelucrarea datelor dumneavoastră cu caracter personal – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, pe baza căreia prelucrăm datele dumneavoastră cu caracter personal – Art. 6, alin. 1, b. (b) RGPD. Datele dumneavoastra pentru trimiterea unui newsletter sunt prelucrate cu consimtamantul dumneavoastra explicit – art. 6, alin. 1, b. (a) RGPD.
• Date de livrare (nume, telefon, adresă etc.)
  • Scopul pentru care sunt colectate datele: Îndeplinirea obligațiilor administratorului în temeiul unui contract de cumpărare și vânzare și livrare a bunurilor achiziționate.
  • Temei pentru prelucrarea datelor dumneavoastră cu caracter personal – Prin acceptarea termenilor și condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, pe baza căreia prelucrăm datele dumneavoastră cu caracter personal – Art. 6, alin. 1, b. (b) RGPD.
• Date suplimentare furnizate de dumneavoastră – Dacă doriți să vă completați profilul, îl puteți completa pentru nume, prenume, număr de telefon.
  • Scopul pentru care sunt colectate datele: Adăugarea de informații despre utilizator în contul său de utilizator.
  • Motivele prelucrării datelor: V-ați dat consimțământul explicit pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice – 6 alin. 1, litera (a) din GDPR la momentul înregistrării în magazinul online. Furnizarea acestor date nu este obligatorie pentru înregistrarea în magazinul online.

(3) Administratorul nu colectează și nu prelucrează date cu caracter personal care se referă la următoarele:

• dezvăluie originea rasială sau etnică;
• dezvăluie convingeri politice, religioase sau filosofice sau apartenența la sindicate;
• date genetice și biometrice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală.

(4) Datele cu caracter personal sunt colectate de administrator de la persoanele la care se referă.

(5) Compania nu efectueaza un proces decizional automatizat cu date.

Artă. 4. (1) Compania efectueaza urmatoarele operatiuni cu datele cu caracter personal furnizate de dumneavoastra, in calitate de reprezentanti legali sau imputerniciti ai persoanelor juridice-parteneri comerciali, in urmatoarele scopuri:

• Incheierea si executarea unei tranzactii comerciale: Pentru incheierea si executarea unei tranzactii comerciale cu o societate comerciala, prelucram doar numele complete ale reprezentantului legal sau ale persoanei autorizate de companie. Concluzia evaluării impactului: având în vedere volumul mic de persoane fizice ale căror date sunt prelucrate și având în vedere cantitatea limitată de date cu caracter personal colectate, nu este necesară o evaluare a impactului pentru operațiunea curentă.

(2) Datele cu caracter personal sunt colectate de administrator de la persoanele la care se refera si de la registrul comertului la Agentia Registrului.

(3) Compania nu efectuează un proces decizional automatizat cu date.

Artă. (5) Administratorul poate utiliza așa-numitele. cookie-uri în scopul de a oferi funcționalitatea completă a site-ului web, îmbunătățirea experienței utilizatorului, scopuri statistice, ușurința accesului etc., la care sunteți de acord prin utilizarea site-ului nostru web. Puteți controla și/sau șterge cookie-urile în orice moment prin setările browserului pe care îl utilizați. Cookie-urile nu constituie date cu caracter personal și nu sunt utilizate pentru a identifica vizitatorii și utilizatorii magazinului electronic.

Perioada de stocare a datelor dumneavoastră cu caracter personal

Artă. Art. 6. (1) Administratorul va stoca datele dumneavoastră cu caracter personal pentru o perioadă care nu depășește existența contului dumneavoastră de magazin online. După ștergerea contului, Administratorul are grijă să vă șteargă și să vă distrugă toate datele fără întârzieri nejustificate sau să le anonimizeze (adică să le aducă într-o formă care nu vă dezvăluie personalitatea).

(2) Administratorul prelucrează datele dumneavoastră cu caracter personal pe care le-ați furnizat la plasarea unei comenzi fără înregistrare în magazinul electronic până la finalizarea comenzii, cu excepția cazului în care v-ați dat consimțământul explicit la plasarea comenzii, datele dumneavoastră urmând să fie prelucrate în scopul îmbunătățirii serviciului, furnizării de conținut recomandat pentru dumneavoastră, condiții individuale, promoții, precum și în scopuri statistice.

(3) Administratorul stochează datele dumneavoastră cu caracter personal furnizate în legătură cu comenzile online pe o perioadă de 5 ani, în scopul protejării intereselor legale ale Administratorului în litigiile judiciare sau administrative cu utilizatorii magazinului online.

(4) Administratorul vă va notifica în cazul în care perioada de păstrare a datelor trebuie prelungită pentru a respecta o obligație legală sau având în vedere interesele legitime ale Administratorului sau în alt mod.

(5) Administratorul va stoca datele cu caracter personal pe care este necesar să le păstreze în conformitate cu legislația aplicabilă pentru perioada preconizată respectivă, care pot depăși durata contului dumneavoastră de e-shop sau până la finalizarea comenzii.

Artă. 7. Administratorul stochează datele cu caracter personal ale reprezentanților legali ai partenerilor săi comerciali pe perioada de executare a contractului, pentru respectarea intereselor legitime și a obligațiilor legale ale Administratorului, care pot depăși durata contractului.

Transferul datelor dumneavoastră cu caracter personal în vederea prelucrării

Artă. (1) Administratorul poate, la discreția sa, să transmită o parte sau toate datele dumneavoastră cu caracter personal către procesatori pentru îndeplinirea scopurilor de prelucrare la care ați fost de acord, sub rezerva cerințelor Regulamentului (UE) 2016/679 (GDPR).

(2) Administratorul vă notifică în cazul intenției de a transfera parțial sau integral datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

Drepturile dumneavoastră în ceea ce privește colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal

Artă. (1) Dacă nu doriți ca datele cu caracter personal pe care le furnizați să fie prelucrate în scopuri de marketing și să primiți un buletin informativ, vă puteți retrage în orice moment consimțământul pentru prelucrare prin conectarea la contul dumneavoastră cu un nume de parolă, apoi accesați secțiunea „Instrumente GDPR”.

Dreptul de acces

Artă. (1) Aveți dreptul să solicitați și să obțineți de la Administrator confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate, să vă conectați la contul dumneavoastră cu o parolă de nume de utilizator, apoi să accesați secțiunea „Instrumente GDPR”.

(2) De acolo, aveți dreptul de a obține acces la datele care vă privesc, precum și la informațiile referitoare la colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

Dreptul la rectificare sau completare

Artă. (1) Puteți în orice moment să corectați sau să completați date cu caracter personal inexacte sau incomplete care vă privesc prin opțiunea „Editare cont” sau din meniul „Instrumente GDRP”.

(2) Puteți corecta sau completa date cu caracter personal inexacte sau incomplete care vă privesc direct prin intermediul contului dumneavoastră de site web.

Dreptul la ștergere („dreptul de a fi uitat”)

Artă. Art. 12. (1) Aveți dreptul de a solicita Administratorului ștergerea parțială sau integrală a datelor cu caracter personal care vă privesc, iar Administratorul are obligația de a le șterge fără întârzieri nejustificate atunci când există unul dintre următoarele motive:

• Datele cu caracter personal nu mai sunt necesare în legătură cu scopurile pentru care au fost colectate sau prelucrate în alt mod.
• Vă retrageți consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
• Vă opuneți prelucrării datelor cu caracter personal care vă privesc, inclusiv în scopuri de marketing direct, și nu există motive legitime imperative pentru prelucrare;
• datele cu caracter personal au fost prelucrate ilegal;
• Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în dreptul Uniunii sau al statelor membre la care este supus operatorul.
• datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale.(2) Administratorul nu este obligat să șteargă datele cu caracter personal dacă le stochează și le prelucrează:

• pentru exercitarea dreptului la libertatea de exprimare și de informare;
• pentru respectarea unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii sau al statelor membre la care este supus operatorul sau pentru îndeplinirea unei
• sarcini de interes public sau pentru exercitarea autorității publice cu care este învestit operatorul;
• din motive de interes public în domeniul sănătății publice;
• în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice;
• pentru stabilirea, exercitarea sau apărarea acțiunilor în justiție.

(3) Pentru a vă exercita dreptul de a fi uitat, este necesar să vă conectați la contul dvs., apoi din meniu să selectați Instrumente GDPR și de acolo să faceți o cerere de ștergere a datelor cu caracter personal.

(4) După ce confirmați solicitarea prin e-mail, vă vom șterge toate datele.

(5) Dacă există o comandă pe care o procesați în prezent, cel mai devreme punct în care puteți cere să fiți „uitat” este atunci când comanda este finalizată cu succes.

Dreptul la restricționare

Artă. 13. Aveți dreptul de a solicita Administratorului să restricționeze prelucrarea datelor dumneavoastră conexe, trimițându-ne o solicitare cu text liber prin e-mail atunci când:

• exactitatea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal;
• prelucrarea este ilegală, dar nu doriți ca datele cu caracter personal să fie șterse, ci doar să restricționați utilizarea acestora;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt solicitate de persoana vizată pentru stabilirea, exercitarea sau apărarea revendicărilor legale.
• V-ați opus prelucrării în așteptarea verificării dacă motivele legitime ale Administratorului prevalează asupra intereselor dvs.

(2) După ce primim solicitarea dvs., vă vom trimite la e-mailul pe care l-ați utilizat pentru a înregistra sau plasa comenzi în magazinul electronic, o scrisoare cu instrucțiuni detaliate pentru verificarea dumneavoastră ca utilizator al magazinului și subiect al datelor cu caracter personal pentru care s-a făcut o cerere de restricționare a prelucrării.

(3) Dupa efectuarea verificarii prevazute la alin. 2, Compania va înceta prelucrarea datelor dumneavoastră, dar nu va elimina publicațiile pe care le-ați făcut în magazinul online, dacă există.

Dreptul la portabilitate

Artă. (1) Dacă ați consimțit la prelucrarea datelor dumneavoastră cu caracter personal sau prelucrarea este necesară pentru executarea contractului cu Administratorul sau dacă datele dumneavoastră sunt prelucrate în mod automat, puteți:

• să solicite Administratorului să vă furnizeze datele dumneavoastră cu caracter personal într-un format care poate fi citit și să le transfere unui alt Administrator;
• să solicite Administratorului să transfere direct datele dumneavoastră cu caracter personal către un administrator pe care îl specificați, în cazul în care acest lucru este fezabil din punct de vedere tehnic.

(2) Vă puteți exercita dreptul de portabilitate conectându-vă la contul dvs., apoi din meniu selectați Instrumente GDPR și de acolo faceți o cerere de raportare a datelor dumneavoastră cu caracter personal.

(3) Dupa efectuarea verificarii prevazute la alin. 2, Compania va trimite la e-mailul specificat de dumneavoastră datele pe care le prelucrează pentru dvs.

Dreptul de a primi informații

Artă. 15. Puteți solicita Administratorului să vă informeze cu privire la toți destinatarii cărora le-au fost dezvăluite datele cu caracter personal pentru care s-a solicitat rectificarea, ștergerea sau restricționarea prelucrării. Administratorul poate refuza să furnizeze aceste informații în cazul în care acest lucru ar fi imposibil sau ar necesita eforturi disproporționate.

Dreptul de a obiecta

Artă. 16. Vă puteți opune în orice moment prelucrării datelor cu caracter personal de către Administrator care îl privesc, inclusiv dacă acestea sunt prelucrate în scopuri de profilare sau marketing direct.

Drepturile dumneavoastră în caz de încălcare a securității datelor dumneavoastră cu caracter personal

Artă. (1) În cazul în care Administratorul constată o încălcare a securității datelor dumneavoastră cu caracter personal, care poate prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră, acesta vă va notifica fără întârzieri nejustificate cu privire la încălcare, precum și cu privire la măsurile luate sau care urmează să fie luate.

(2) Administratorul nu este obligat sa va anunte daca:

• a luat măsurile de protecție tehnice și organizatorice adecvate cu privire la datele afectate de încălcarea securității;
• a luat ulterior măsuri pentru a se asigura că încălcarea nu va duce la un risc ridicat pentru drepturile dumneavoastră;
• notificarea ar necesita un efort disproporționat.Persoanele cărora le sunt furnizate datele dumneavoastră cu caracter personal

  Artă. (1) În scopul prelucrării datelor dumneavoastră cu caracter personal și al furnizării serviciului în deplină funcționalitate și având în vedere interesele dumneavoastră, Administratorul poate furniza datele următorilor procesatori de date:

(2) Procesatorii de date cu caracter personal trebuie să respecte toate cerințele de legalitate și securitate atunci când prelucrează și stochează datele dumneavoastră cu caracter personal.

Artă. 19. Administratorul nu transferă datele dumneavoastră în țări terțe.

Artă. 20. În cazul încălcării drepturilor dumneavoastră în conformitate cu legile de mai sus sau aplicabile privind protecția datelor, aveți dreptul de a depune o plângere la Comisia pentru protecția datelor cu caracter personal, după cum urmează:

Informații privind autoritatea de supraveghere competentă pentru protecția datelor cu caracter personal

Denumire: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP

Sediul și adresa conducerii: Bulevardul G-ral. Gheorghe Magheru 28-30, sector 1 010375 Bucureşti România

Adresa de corespondență: Bulevardul G-ral. Gheorghe Magheru 28-30, sector 1 010375 Bucureşti România

Telefon: +40.318.059.211

E-mail:  anspdcp@dataprotection.ro

Site-ul web: https://www.dataprotection.ro/www.cpdp.bg

Artă. 21. Va puteti exercita toate drepturile de a va proteja datele cu caracter personal prin intermediul formularelor de meniu „Instrumente GDRP” atasate acestor informatii. Desigur, formularele sunt opționale și puteți face solicitările în orice formă, ce declarație de conținut despre aceasta și vă identifică ca deținător de date.

Artă. (22) În cazul în care acordul se referă la un transfer, administratorul descrie riscurile posibile pentru transferul de date către țări terțe, pe lângă lipsa unei decizii privind protecția adecvată și căile de atac adecvate.