Politica de confidențialitate

Politica de confidențialitate

Condiții de protecție a datelor cu caracter personal

INFORMAȚII PENTRU PERSOANA VIZATĂ ÎN LEGĂTURĂ CU COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

furnizate de operator persoanei vizate atunci când obține date cu caracter personal de la persoana vizată

 

Operatorul prin prezenta, în conformitate cu articolul 13 alin. 1. și 2. Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 mai 2016 privind protecția persoanelor fizice în prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, care abrogă Directiva 95/ 46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul”) furnizează următoarele informații Persoanei vizate, de la care Operatorul obține date cu caracter personal care o privesc:

 

Identitatea și datele de contact ale Operatorului:

Operatorul este PUELLAVone s.r.o. , cu sediul social Rovníková 1457/7, 040 12 Košice - Nad Jazerom, numărul ID: 53 991 893, înregistrată în Registrul Comerțului Judecătoriei Sectorului Košice I, secția: Sro , introduceți numărul: 52158/V, TVA număr: 2121542665, număr ID TVA: SK2121542665, organism statutar: Martin Švenk - director general, e-mail: PUELLAparfumuri.ro@gmail.com, număr de telefon: +421 905 491 699

 

Datele de contact ale persoanei responsabile:

Persoana responsabilă nu a fost stabilită.

 

Date personale prelucrate:

Operatorul prelucrează următoarele date personale: nume, prenume, loc de reședință, adresă de livrare, număr de telefon, adresă de e-mail, adresă IP, cookie -uri , număr de cont, nume băncii, semnătură.

 

Scopurile prelucrării datelor cu caracter personal ale Persoanei vizate:

Scopurile prelucrării datelor cu caracter personal ale Persoanei vizate sunt:

 

1. a) prelucrarea documentelor contabile
2. b) executarea și înregistrarea contractelor
3. c) evidența clienților și partenerilor contractuali în scopul încheierii și îndeplinirii contractelor
4. d) arhivarea documentelor în conformitate cu reglementările legale
5. e) corespondenţa şi comunicarea
6. f) scopuri de marketing ale Operatorului

 

Temei juridic pentru prelucrarea datelor cu caracter personal ale persoanei vizate:

În funcție de datele cu caracter personal specifice și de scopul prelucrării acestora, temeiul legal pentru prelucrarea datelor cu caracter personal ale persoanei afectate va fi îndeplinirea obligației legale a operatorului sau îndeplinirea contractului la care persoana afectată este parte. . În cazul prelucrării datelor cu caracter personal în scopuri de marketing, datele personale ale Persoanei Afectate vor fi prelucrate pe baza consimțământului Persoanei Afectate.

 

Specificarea intereselor legitime urmărite de Operator sau de un terț: Nu se aplică.

 

Destinatari sau categorii de destinatari ai datelor cu caracter personal:

Angajații și asociații operatorului, organismul și membrii organelor operatorului, partenerii săi de afaceri, furnizorii și partenerii contractuali pot fi destinatari ai datelor personale ale persoanei afectate , în special: o societate de contabilitate, o societate care prestează servicii juridice. operatorului, o companie care furnizează servicii legate de crearea și întreținerea de software , companii de curierat sau alte companii care livrează mărfuri clienților Operatorului.

 

Destinatarul datelor cu caracter personal va fi, de asemenea, fisc, instanțele de judecată, autoritățile de aplicare a legii și alte autorități ale statului, în cazurile prevăzute de lege.

 

Informații privind transferul intenționat de date cu caracter personal către o țară terță: Nu a fost efectuat.

 

Perioada de stocare a datelor cu caracter personal:

În conformitate cu reglementările legale, datele cu caracter personal vor fi păstrate pentru timpul necesar, pentru care vor fi necesare în scopul îndeplinirii contractului și arhivarea ulterioară a acestora.În cazul prelucrării datelor cu caracter personal în scop de marketing, datele personale ale persoana afectată va fi procesată pe o perioadă de 1 an calendaristic.

 

Instrucțiuni privind existența drepturilor relevante ale Persoanei vizate:

Persoana afectată are, printre altele, următoarele drepturi:

 

1. a) dreptul de acces la date al Persoanei vizate conform articolului 15 din Regulament, al cărui conținut este:

 

(i) dreptul de a obține confirmarea de la Operator cu privire la prelucrarea datelor cu caracter personal referitoare la Persoana vizată;

(ii) în cazul în care se prelucrează Datele cu caracter personal ale Persoanei Afectate, dreptul de a obține acces la datele cu caracter personal prelucrate și dreptul de a obține următoarele informații:

- informatii despre scopurile prelucrarii;

- informatii privind categoriile de date cu caracter personal afectate;

- informatii despre destinatarii sau categoriile de destinatari carora le-au fost sau vor fi furnizate datele cu caracter personal, in special in cazul destinatarilor din tari terte sau organizatii internationale;

- dacă este posibil, informații privind perioada preconizată de stocare a datelor cu caracter personal sau, dacă acest lucru nu este posibil, informații privind criteriile de determinare a acestora;

- informații despre existența dreptului de a solicita de la Operator corectarea datelor cu caracter personal referitoare la Persoana Afectată sau ștergerea sau restricționarea prelucrării acestora și asupra existenței dreptului de a se opune unei astfel de prelucrări;

- informatii privind dreptul de a depune plangere la autoritatea de supraveghere;

- în cazul în care datele personale nu au fost obținute de la Persoana vizată, orice informații disponibile cu privire la sursa acestora;

- informații privind existența procesului decizional automatizat, inclusiv profilarea menționată la articolul 22 alin. 1. și 4. Reglementări și, în aceste cazuri, informații cel puțin semnificative despre procedura utilizată, precum și semnificația și consecințele așteptate ale unei astfel de prelucrări a datelor cu caracter personal pentru Persoana vizată;

 

(iii) dreptul de a fi informat cu privire la garanțiile adecvate conform articolului 46 din Regulament, cu privire la transferul de date cu caracter personal, în cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională;

(iv) dreptul de a furniza o copie a datelor cu caracter personal care sunt în curs de prelucrare, cu condiția ca dreptul de a furniza o copie a datelor cu caracter personal prelucrate să nu aibă consecințe negative asupra drepturilor și libertăților altora;

 

1. b) dreptul la rectificare al Persoanei vizate conform art. 16 din Regulament, al cărui conținut este:

 

(i) dreptul Operatorului de a corecta datele cu caracter personal incorecte referitoare la Persoana vizată fără întârzieri nejustificate;

(ii) dreptul de a completa datele personale incomplete ale Persoanei Afectate, inclusiv prin furnizarea unei declarații suplimentare a Persoanei Afectate;

 

1. c) dreptul persoanei vizate de a șterge datele cu caracter personal (așa-numitul „drept de a fi uitat”) conform articolului 17

Regulamente, al căror conținut este:

 

(i) dreptul de a obține de la Operator ștergerea datelor cu caracter personal referitoare la Persoana vizată fără întârzieri nejustificate, dacă este întrunit oricare dintre următoarele motive:

- datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost obtinute sau prelucrate in alt mod;

- Persoana afectată revocă consimțământul pe baza căruia se efectuează prelucrarea, cu condiția să nu existe un alt temei legal pentru prelucrarea datelor cu caracter personal;

- Persoana afectată se opune prelucrării datelor cu caracter personal conform art. 21 alin 1. Reglementări și nu există motive întemeiate pentru prelucrarea datelor cu caracter personal sau persoana afectată se opune prelucrării datelor cu caracter personal conform art. 21 alin. 2. Regulamente;

- datele cu caracter personal au fost prelucrate ilegal;

- datele cu caracter personal trebuie șterse pentru a îndeplini o obligație legală conform legii Uniunii Europene sau a legii unui stat membru căruia i se supun Operatorul;

- datele cu caracter personal au fost obținute în legătură cu oferta de servicii ale societății informaționale conform art. 8 alin 1. Regulamente;

 

(ii) dreptul Operatorului care a dezvăluit Datele Personale ale Persoanei vizate de a lua măsuri corespunzătoare, inclusiv măsuri tehnice, ținând cont de tehnologia disponibilă și de costurile de implementare a măsurilor, de a informa alți operatori care prelucrează date cu caracter personal că Persoana vizată le solicită să șteargă toate referințele la astfel de date personale, copia sau replicile acestora;

 

totodată, dreptul de ștergere a datelor cu caracter personal cu conținut de drepturi conform articolului 17 alin. 1. și 2. Regulamente [ i.e. cu conținutul drepturilor conform (i) și (ii) din prezenta lit c) pct. J. din prezentul document] nu va apărea dacă prelucrarea datelor cu caracter personal este necesară:

1. să-și exercite dreptul la libertatea de exprimare și informare;
2. să îndeplinească o obligație legală care necesită prelucrare conform legislației Uniunii Europene sau a legii unui stat membru căruia îi este supus Operatorul sau să îndeplinească o sarcină îndeplinită în interes public sau în exercițiul autorității publice încredințată Operatorului;
3. din motive de interes public în domeniul sănătății publice în conformitate cu articolul 9 alin. 2. lit h) ai) Regulamente, precum și art. 9 alin. 3. Regulamente;
4. în scopul arhivării în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice în temeiul articolului 89 alin. 1. Reglementări, atâta timp cât este probabil ca dreptul menționat la articolul 17 alin 1. Reglementările vor face imposibilă sau grav dificilă atingerea scopurilor unei astfel de prelucrări a datelor cu caracter personal; sau
5. pentru a demonstra, exercita sau apăra pretenții legale;

 

1. d) dreptul persoanei vizate de a limita prelucrarea datelor cu caracter personal conform articolului 18 din Regulament,

al carui continut este:

 

(i) dreptul Operatorului de a restricționa prelucrarea datelor cu caracter personal în unul dintre următoarele cazuri:

 

- Persoana afectată contestă corectitudinea datelor cu caracter personal, în perioada care permite Operatorului să verifice corectitudinea datelor cu caracter personal;

- prelucrarea datelor cu caracter personal este împotriva legii, iar Persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb limitarea utilizării acestora;

- Operatorul nu mai are nevoie de date cu caracter personal în scopul prelucrării, dar Persoana vizată are nevoie de acestea pentru a dovedi, exercita sau apăra pretenții legale;

- Persoana vizată s-a opus prelucrării conform art. 21 alin. 1. Regulamente, până când se verifică dacă motivele legitime ale Operatorului prevalează asupra motivelor legitime ale Persoanei Afectate;

 

(iii) dreptul la, în cazul în care prelucrarea datelor cu caracter personal este limitată conform punctului (i) din prezenta literă. d) pct. J. din prezentul document, astfel de date cu caracter personal limitate, cu excepția stocării, au fost prelucrate numai cu acordul Persoanei vizate sau pentru a demonstra, exercita sau apăra pretenții legale sau pentru a proteja drepturile unei alte persoane fizice sau juridice . persoană sau din motive de interes public important al Uniunii Europene sau al unui stat membru;

(iv) dreptul de a fi informat în prealabil cu privire la anularea restricției privind prelucrarea datelor cu caracter personal;

 

1. e) dreptul Persoanei Afectate de a-și îndeplini obligația de notificare față de destinatari conform articolului 19 din Regulament, al cărui conținut este:

 

(i) dreptul Operatorului de a notifica fiecărui destinatar căruia i-au fost furnizate date cu caracter personal orice corectare sau ștergere a datelor cu caracter personal sau restricție a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alin. 1. și articolul 18 din Regulament, cu excepția cazului în care se dovedește a fi imposibil sau necesită un efort disproporționat;

(ii) dreptul Operatorului de a informa Persoana vizată despre acești destinatari, dacă Persoana vizată o solicită;

 

1. f) dreptul Persoanei vizate la portabilitatea datelor conform articolului 20 din Regulament, al cărui conținut este:

 

(i) dreptul de a obține date cu caracter personal referitoare la Persoana vizată și furnizate Operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină și dreptul de a transfera aceste date către alt operator fără ca Operatorul să o împiedice, dacă:

 

- prelucrarea se bazează pe consimțământul persoanei vizate conform articolului 6 alin. 1. lit a) Regulamentul sau articolul 9 alin. 2. lit a) Regulamente, sau asupra contractului conform art. 6 alin. 1. lit b) Regulamente, şi în acelaşi timp

- prelucrarea se realizeaza prin mijloace automate, si in acelasi timp

- dreptul de a obține date cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și dreptul de a transfera aceste date către alt operator fără ca Operatorul să o împiedice, nu vor avea consecințe negative asupra drepturilor și libertăților altora;

 

(ii) dreptul de a transfera datele cu caracter personal direct de la un operator la alt operator, atâta timp cât este posibil din punct de vedere tehnic;

 

1. g) dreptul persoanei afectate de a se opune conform art. 21 din Regulament, al cărui conținut este:

 

(i) dreptul de a se opune în orice moment, din motive legate de situația specifică a Persoanei vizate, prelucrării datelor cu caracter personal care o privesc, care se realizează în temeiul articolului 6 alin. 1. lit e) sau f) din Regulament, inclusiv obiecțiile la profilarea în baza acestor prevederi ale Regulamentului;

(ii) [în cazul exercitării dreptului de a se opune în orice moment din motive legate de situația specifică a Persoanei vizate împotriva prelucrării datelor cu caracter personal care o privesc, care se realizează în temeiul articolului 6 alin. 1. lit e) sau f) din Regulament, inclusiv obiecția la profilarea în baza acestor prevederi ale Regulamentului] dreptul ca Operatorul să nu prelucreze în continuare datele cu caracter personal ale Persoanei vizate, cu excepția cazului în care dovedește motivele legitime necesare pentru prelucrare care depășesc interesele, drepturile și libertățile Persoanei vizate sau motive pentru dovedirea, exercitarea sau apărarea pretențiilor legale

(iii) dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal referitoare la Persoana vizată în scopuri de marketing direct, inclusiv crearea de profiluri în măsura în care aceasta are legătură cu marketingul direct; se aplică, de asemenea, că, în cazul în care Persoana vizată se opune prelucrării datelor cu caracter personal în scopuri de marketing direct, datele cu caracter personal să nu mai fie prelucrate în astfel de scopuri;

(iv) (în legătură cu utilizarea serviciilor societății informaționale) dreptul de a exercita dreptul de a vă opune prelucrării datelor cu caracter personal prin mijloace automate folosind specificații tehnice;

(v) dreptul de a vă opune, din motive legate de situația specifică a Persoanei vizate, prelucrării datelor cu caracter personal referitoare la Persoana vizată, dacă datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu art. 89 alin 1. Regulamente, dar cu excepția cazurilor în care prelucrarea este necesară pentru îndeplinirea sarcinii din motive de interes public;

 

1. h) dreptul Persoanei vizate legat de luarea deciziilor individuale automatizate conform articolului 22 din Regulament, al cărui conținut este:

 

(i) dreptul de a nu face obiectul unei decizii care se bazează exclusiv pe prelucrarea automată a datelor cu caracter personal, inclusiv pe crearea de profiluri, și care are efecte juridice care privesc sau afectează semnificativ în mod similar Persoana vizată, cu excepția cazurilor prevăzute la articolul 22 alin. 2. Regulamente [ i.e. cu excepția cazurilor în care decizia este: (a) necesară pentru încheierea sau executarea contractului între Persoana vizată și Operator, (b) permisă de legea Uniunii Europene sau de legea unui stat membru în care este subiectul Operatorului și care, de asemenea, stabilesc măsuri adecvate care garantează protecția drepturilor și libertăților și a intereselor legitime ale Persoanei vizate sau (c) pe baza consimțământului expres al Persoanei vizate].

 

Instrucțiuni privind dreptul persoanei vizate de a-și retrage consimțământul pentru prelucrarea datelor cu caracter personal:

Persoana vizată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal, fără ca aceasta să afecteze legalitatea prelucrării datelor cu caracter personal pe baza consimțământului acordat înainte de retragerea acestuia.

Persoana afectată are dreptul de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal – în totalitate sau în parte. Retragerea parțială a consimțământului pentru prelucrarea datelor cu caracter personal se poate referi la un anumit tip de operațiune de prelucrare/operațiuni de prelucrare, în timp ce legalitatea prelucrării datelor cu caracter personal în sfera operațiunilor de prelucrare rămase rămâne neafectată. Revocarea parțială a consimțământului pentru prelucrarea datelor cu caracter personal se poate referi la un anumit scop specific de prelucrare a datelor cu caracter personal / anumite scopuri specifice de prelucrare a datelor cu caracter personal, în timp ce legalitatea prelucrării datelor cu caracter personal în alte scopuri rămâne neafectată.

Persoana vizată își poate exercita dreptul de a-și retrage consimțământul pentru prelucrarea datelor cu caracter personal în formă scrisă la adresa Operatorului înscrisă ca sediu social în registrul comerțului la momentul retragerii consimțământului pentru prelucrarea datelor cu caracter personal sau în formă electronică prin mijloace electronice (prin trimiterea unui e-mail la adresa de e-mail a Operatorului specificată la identificarea Operatorului în acest document sau prin completarea formularului electronic publicat pe site-ul Operatorului).

 

Instrucțiuni privind dreptul persoanei afectate de a depune o plângere la autoritatea de supraveghere:

Persoana în cauză are dreptul de a depune o plângere la autoritatea de supraveghere, în special în statul membru de reședință obișnuită, locul de muncă sau în locul presupusei încălcări, dacă consideră că prelucrarea datelor cu caracter personal care o privesc este cu încălcarea Regulamentului, și anume toate fără a aduce atingere oricăror alte căi de atac administrative sau judiciare. Autoritatea de supraveghere din Republica Slovacă este Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Slovacă, cu sediul la Hraničná 12, 820 07 Bratislava, ID: 36 064 220, e-mail: statny.dozor@pdp.gov.sk , telefon: 02/ 3231 3214.

 

Informații privind existența/inexistența obligației persoanei vizate de a furniza date cu caracter personal:

Operatorul informează Persoana Afectată că furnizarea datelor cu caracter personal ale Persoanei Afectate este necesară pentru încheierea contractului și îndeplinirea acestuia. Operatorul informează Persoana Afectată că Persoana Afectată nu este obligată să furnizeze date cu caracter personal și nici nu este obligată să dea consimțământul pentru prelucrarea acestora. Consecința nefurnizării datelor cu caracter personal și/sau consecința neacordării prelucrării datelor cu caracter personal va fi aceea că Operatorul nu va putea încheia și îndeplini contractul.

 

Informații legate de luarea automată a deciziilor, inclusiv crearea de profiluri: Nu se aplică