Protecția datelor cu caracter personal

13. Colectarea informațiilor despre Utilizatori, Protecția datelor cu caracter personal
13.1.
Prin trimiterea Comenzii, Utilizatorul confirmă că datele cu caracter personal furnizate de acesta, în special numele, prenumele, adresa de domiciliu, adresa de e-mail, numărul de telefon, sunt exacte și veridice și își dă consimțământul în conformitate cu Regulamentul (UE) 2016/679 (GDPR) privind protecția datelor cu caracter personal (denumit în continuare „Regulamentul GDPR“) pentru colectarea, stocarea și prelucrarea datelor cu caracter personal de către Furnizor și utilizarea acestora în scopuri de facturare și alte acțiuni legate de comandă, inclusiv comunicarea ulterioară cu Utilizatorul (reclamație, retragerea din contract etc.), precum și pentru nevoile proprii de marketing ale Furnizorului, în scopul oferirii de Servicii, trimiterii de informații despre produse, inclusiv prin mijloace electronice. Utilizatorul poartă întreaga responsabilitate pentru daunele cauzate de incorectitudinea sau neactualizarea datelor cu caracter personal furnizate.
13.2.
Utilizatorul acordă Furnizorului consimțământul conform punctului 13.1. din acești TCG în mod voluntar, pe o perioadă nedeterminată, până la revocarea acestuia. Utilizatorul are dreptul de a revoca consimțământul acordat în orice moment, în scris. Revocarea consimțământului intră în vigoare la data livrării acesteia Furnizorului.
13.3.
Furnizorul se angajează să nu utilizeze și să nu furnizeze datele personale în afara scopului necesar pentru asigurarea comenzii. Datele personale pot fi furnizate terților pentru a asigura procesarea corectă a comenzii și funcționarea site-ului web:
Packeta Slovakia s. r. o., Kopčianska 3338/82A 851 01 Bratislava, Republica Slovacă
Orstomi s. r. o., Karpatské námestie 7770/10A 831 06 Bratislava - mestská časť Rača, Republica Slovacă
Heureka Shopping s.r.o., Karolinská 650/1, 186 00 Praha 8 – Karlín, Republica Cehă
GOPAY s. r. o., Planá 67, 370 01 České Budějovice, Republica Cehă
Comgate a.s., Gočárova třída 1754 / 48b, 50002 Hradec Králové, Republica Cehă
Global Payments s.r.o., Vajnorská 100/B 831 04 Bratislava - Nové Mesto, Republica Slovacă
13.4.
Furnizorul utilizează pe site-ul său instrumentele Google Analytics
13.5
Dacă colectarea anumitor date este impusă de o altă lege (de exemplu, în cazul comenzilor, facturării etc.), nu este necesară informarea sau consimțământul în cadrul GDPR pentru prelucrarea ulterioară.
13.6.
Toate datele cu caracter personal sunt protejate în conformitate cu legislația în vigoare, în special cu Regulamentul GDPR. Furnizorul se angajează să ia toate măsurile pentru a asigura cel mai înalt nivel de securitate a datelor cu caracter personal ale Utilizatorului împotriva pierderii, deteriorării sau distrugerii acestora.
13.8.
Furnizorul, în conformitate cu Art. 13 și 14 din Regulamentul GDPR, informează Utilizatorul, în calitate de persoană vizată, cu privire la următoarele informații:
1. Datele de identificare ale Furnizorului (Operatorului):

Orstomi s. r. o.
Karpatské námestie 10A
Bratislava - Rača
831 06
Republica Slovacă

Cod CUI (IČO): 54226988
Cod fiscal (DIČ): 2121605530
Cod TVA (IČ DPH): SK2121605530

Înregistrată la Registrul Comerțului al Judecătoriei Districtuale Bratislava III
secțiunea: Sro, nr. dosar 156796/B

2. Scopul prelucrării datelor cu caracter personal este menționat la punctul 13.1. al acestui articol;
3. Lista datelor cu caracter personal este menționată la punctul 13.1. al acestui articol;
4. Utilizatorul, în calitate de persoană vizată, are dreptul de a solicita dovedirea identității persoanei autorizate (din partea Furnizorului) care obține datele cu caracter personal.
5. Informare privind caracterul voluntar: Furnizorul informează prin prezenta Utilizatorul că datele cu caracter personal sunt furnizate în mod voluntar, pe baza consimțământului Utilizatorului în calitate de persoană vizată. Perioada de valabilitate a consimțământului este pe o perioadă nedeterminată, până la revocarea consimțământului pentru prelucrarea datelor cu caracter personal.
13.9.

Informare privind drepturile persoanei vizate – Utilizatorul:
Persoana care furnizează date cu caracter personal (persoana vizată - Utilizatorul) are următoarele drepturi în conformitate cu Regulamentul GDPR (în special Articolele 15-22):
1. Persoana vizată are dreptul de a solicita Furnizorului, pe baza unei cereri scrise:
a. confirmarea dacă datele cu caracter personal care o privesc sunt sau nu sunt prelucrate,
b. într-o formă general inteligibilă, informații exacte despre sursa din care a obținut datele sale cu caracter personal pentru prelucrare,
c. într-o formă general inteligibilă, lista datelor sale cu caracter personal care fac obiectul prelucrării,
d. rectificarea sau ștergerea datelor sale cu caracter personal incorecte, incomplete sau neactualizate care fac obiectul prelucrării,
e. ștergerea datelor sale cu caracter personal al căror scop de prelucrare s-a încheiat; dacă fac obiectul prelucrării documente oficiale care conțin date cu caracter personal, poate solicita returnarea acestora,
f. ștergerea datelor sale cu caracter personal care fac obiectul prelucrării, dacă a avut loc o încălcare a legii,
g. blocarea datelor sale cu caracter personal din motivul revocării consimțământului înainte de expirarea perioadei de valabilitate a acestuia, dacă Furnizorul prelucrează date cu caracter personal pe baza consimțământului persoanei vizate.
2. Dreptul persoanei vizate conform punctului 1 lit. e) și f) poate fi limitat doar dacă o astfel de limitare rezultă dintr-o lege specială sau dacă prin aplicarea sa ar fi încălcată protecția persoanei vizate sau ar fi încălcate drepturile și libertățile altor persoane.
3. Persoana vizată, pe baza unei cereri scrise, are dreptul de a se opune la Furnizor față de
a. prelucrarea datelor sale cu caracter personal despre care presupune că sunt sau vor fi prelucrate în scopuri de marketing direct fără consimțământul său, și de a solicita ștergerea acestora,
4. Dacă persoana vizată își exercită dreptul
a. în scris și din conținutul cererii sale reiese că își exercită dreptul, cererea este considerată ca fiind depusă conform acestei legi; cererea depusă prin e-mail sau fax, persoana vizată o va livra în scris în cel mult trei zile de la data trimiterii acesteia,
b. la un intermediar (persoană împuternicită), acesta este obligat să predea această cerere sau procesul-verbal Furnizorului fără întârzieri nejustificate.
5. Persoana vizată, în cazul suspiciunii că datele sale cu caracter personal sunt prelucrate în mod neautorizat, poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.
6. Dacă persoana vizată nu are capacitatea de exercițiu deplină, drepturile sale pot fi exercitate de un reprezentant legal.
7. Dacă persoana vizată nu mai este în viață, drepturile pe care le avea conform acestei legi pot fi exercitate de o persoană apropiată.