Protecția datelor cu caracter personal

I. Dispoziții de bază

Operatorul datelor cu caracter personal în conformitate cu articolul 4, punctul 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare: „GDPR”) este Zambetalb.ro; (denumit în continuare: „Operator”).
Datele de contact ale operatorului sunt:
- Zambetalb.ro
- e-mail: magazin@zambetalb.ro
Datele cu caracter personal reprezintă orice informație despre o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator de rețea sau prin unul sau mai mulți factori specifici, fiziologici, genetici, psihici, economici, culturali sau sociali.
Operatorul nu a desemnat un responsabil cu protecția datelor cu caracter personal.

Operatorul prelucrează datele cu caracter personal pe care le-ați furnizat operatorului sau datele cu caracter personal pe care operatorul le-a obținut ca urmare a îndeplinirii comenzii dvs.
Operatorul prelucrează datele dvs. de identificare și de contact necesare pentru executarea contractului.

Motivul legal pentru prelucrarea datelor cu caracter personal este:
- Executarea contractului dintre dvs. și operator în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR,
- Interesul legitim al operatorului de a furniza marketing direct (pentru trimiterea de notificări comerciale și buletine informative) în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR,
- Consimțământul dvs. pentru prelucrare în scopul furnizării de marketing direct (pentru trimiterea de notificări comerciale și buletine informative) în temeiul articolului 6 alineatul (1) litera (a) din GDPR privind anumite servicii ale societății informaționale în absența unei comenzi de bunuri sau servicii.
Scopul prelucrării datelor cu caracter personal este:
- Prelucrarea comenzii dvs. și exercitarea drepturilor și obligațiilor care decurg din relația contractuală dintre dvs. și operator; sunt necesare datele cu caracter personal pentru procesarea cu succes a comenzii (nume și adresă, date de contact). Furnizarea datelor cu caracter personal este o cerință necesară pentru încheierea și executarea contractului; fără furnizarea datelor cu caracter personal, contractul nu poate fi încheiat sau executat de către operator.
Din partea operatorului, există un proces decizional individual automat în sensul articolului 22 din GDPR. V-ați dat consimțământul explicit pentru o astfel de prelucrare.

Operatorul stochează date cu caracter personal:
- Atât timp cât este necesar pentru a exercita drepturile și obligațiile care decurg din relația contractuală dintre dvs. și operator și pentru a face valabilă revendicarea în cadrul acestor relații contractuale (pentru o perioadă de 15 ani de la încetarea relației contractuale).
- Atât timp cât este retras consimțământul pentru prelucrarea datelor cu caracter personal în scopuri de marketing, dar nu mai mult de 5 ani dacă datele cu caracter personal sunt prelucrate pe baza consimțământului.
După expirarea perioadei de păstrare, operatorul șterge datele cu caracter personal.

Destinatarii datelor cu caracter personal sunt persoane:
- implicate în livrarea bunurilor/serviciilor/în efectuarea plăților în baza contractului
- furnizarea de servicii de operare a E-shop-ului și alte servicii legate de operarea E-shop-ului
- furnizarea de servicii de marketing
Operatorul nu intenționează să divulge date cu caracter personal către o țară terță (în afara UE) sau către o organizație internațională. Destinatarii datelor cu caracter personal în țări terțe sunt furnizorii de servicii cloud.

În condițiile prevăzute în GDPR, aveți:
- dreptul de acces la datele dvs. cu caracter personal în temeiul articolului 15 din GDPR,
- dreptul la rectificarea datelor cu caracter personal în temeiul articolului 16 din GDPR sau la restricționarea prelucrării în temeiul articolului 18 din GDPR
- dreptul la ștergerea datelor cu caracter personal în conformitate cu articolul 17 din GDPR
- dreptul de a se opune prelucrării în temeiul articolului 21 din GDPR
- dreptul la portabilitatea datelor în temeiul articolului 20 din GDPR
- dreptul de a retrage consimțământul pentru prelucrare în scris sau în format electronic la adresa sau la e-mailul operatorului specificat în articolul III al acestor Termeni și condiții.
De asemenea, aveți dreptul de a depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal dacă considerați că dreptul dvs. la protecția datelor cu caracter personal a fost încălcat.

Operatorul declară că a luat toate măsurile tehnice și organizatorice pentru a proteja datele cu caracter personal.
Operatorul a luat măsuri tehnice pentru a securiza stocarea datelor și stocarea datelor cu caracter personal în forma scrisă.
Operatorul declară că numai persoanele autorizate de către Operator au acces la datele cu caracter personal

Prin trimiterea unei comenzi din formularul de comandă online, confirmați că ați fost familiarizat cu termenii de protecție a datelor cu caracter personal și că îi acceptați în întregime.
Sunteți de acord cu acești termeni și condiții prin bifarea căsuței de consimțământ prin intermediul formularului de comandă online. Prin bifarea căsuței de consimțământ, confirmați că sunteți conștient de politica de confidențialitate și că o acceptați în întregime.
Operatorul are dreptul de a modifica acești termeni și condiții. Acesta va publica noua versiune a politicii de confidențialitate pe site-ul său web și vă va trimite, de asemenea, o nouă versiune a politicii de confidențialitate la adresa de e-mail pe care ați furnizat-o operatorului.

Acești termeni vor intra în vigoare de la 01.08.2020.