Politică de confidenţialitate
PRINCIPIILE DE PRELUCRARE ȘI PROTECȚIE A DATELOR
DISPOZIȚII GENERALE
Operatorul de date personale, conform articolului 4(7) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor personale și privind libera circulație a acestor date (denumit în continuare: GDPR), este KO Brands Trading, s.r.o, CUI: 519 288 76, cu sediul social la Ružová 10, 974 11 Banská Bystrica, Slovacia (denumit în continuare: operator). Datele de contact ale operatorului sunt: Adresă: Ružová 10, 974 11 Banská Bystrica Email: contact@hellococo.ro Telefon: 00 421 915 748 723
Datele personale sunt toate informațiile referitoare la o persoană fizică identificabilă sau identificată; o persoană fizică identificabilă este aceea care poate fi identificată direct sau indirect, în special prin referire la un identificator, precum numele, numărul de identificare, datele de locație, identificatorul online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale ale acelei persoane fizice. Operatorul nu a desemnat un responsabil cu protecția datelor. Datele de contact ale responsabilului sunt:
Sursa și categoriile de date personale prelucrate:
Operatorul prelucrează datele personale pe care le-ați furnizat sau datele personale pe care le-a obținut în urma completării comenzii dumneavoastră. Operatorul prelucrează datele dumneavoastră de identificare și de contact, precum și datele necesare pentru executarea contractului.
Baza legală și scopul prelucrării datelor personale
Motivul legal pentru prelucrarea datelor personale este:
- Executarea unui contract între dumneavoastră și operator, conform articolului 6(1)(b) GDPR,
- Interesul legitim al operatorului de a efectua marketing direct (pentru trimiterea de mesaje comerciale și buletine informative) conform articolului 6(1)(f) GDPR,
- Consimțământul dumneavoastră pentru prelucrarea în scopul furnizării marketingului direct (pentru trimiterea de mesaje comerciale și buletine informative) conform articolului 6(1)(a) GDPR în legătură cu articolul 7(2) al Legii nr. 480/2004 privind anumite servicii ale societății informaționale, dacă nu a fost plasată o comandă de bunuri sau servicii.
Scopul prelucrării datelor personale este:
- Prelucrarea comenzii dumneavoastră și exercitarea drepturilor și obligațiilor care decurg din raportul contractual între dumneavoastră și operator; pentru plasarea unei comenzi sunt necesare date personale care sunt necesare pentru prelucrarea cu succes a comenzii (nume și adresă, contact). Furnizarea datelor personale este o cerință obligatorie pentru încheierea și executarea contractului; fără furnizarea acestor date personale, nu se poate încheia contractul sau operatorul nu poate îndeplini obligațiile.
- Operatorul nu efectuează luări de decizii automate în conformitate cu articolul 22 GDPR. Pentru o astfel de prelucrare ați dat consimțământul explicit.
Perioada de păstrare a datelor
Operatorul păstrează datele personale:
- Atât timp cât este necesar pentru exercitarea drepturilor și obligațiilor din raportul contractual între dumneavoastră și operator și pentru formularea cererilor care decurg din acest raport contractual (15 ani de la încetarea raportului contractual).
- Atât timp cât consimțământul pentru prelucrarea datelor personale în scopuri de marketing nu este retras, dar nu mai mult de 5 ani, dacă datele personale sunt prelucrate pe baza consimțământului. După expirarea perioadei de păstrare a datelor, operatorul șterge datele personale.
Destinatarii datelor personale (subcontractanții operatorului)
Destinatarii datelor personale sunt persoanele care:
- Participă la livrarea de bunuri/servicii/executarea plății conform contractului
- Prestează servicii de gestionare a magazinului online și alte servicii în legătură cu funcționarea magazinului online
- Prestează servicii de marketing
Operatorul de date personale nu intenționează să dezvăluie datele personale unei țări terțe (în afara UE) sau unei organizații internaționale. Destinatarii datelor personale în țări terțe sunt furnizorii de servicii în cloud.
Drepturile dumneavoastră
Conform condițiilor stabilite în GDPR, aveți:
- Dreptul de a accesa datele personale conform articolului 15 GDPR
- Dreptul de a rectifica datele personale conform articolului 16 GDPR sau de a limita prelucrarea conform articolului 18 GDPR
- Dreptul de a șterge datele personale conform articolului 17 GDPR
- Dreptul de a contesta prelucrarea conform articolului 21 GDPR
- Dreptul de a primi datele personale într-un format structurat, utilizat în mod obișnuit și lizibil automat conform articolului 20 GDPR
- Dreptul de a retracta consimțământul pentru prelucrarea datelor personale în formă scrisă sau electronică la adresa sau emailul operatorului menționat în articolul III al acestor condiții.
De asemenea, aveți dreptul de a depune o plângere la autoritatea de protecție a datelor dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate.
CONDIȚII DE PROTECȚIE A DATELOR PERSONALE
Operatorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru protejarea datelor personale. Operatorul a luat măsuri tehnice pentru stocarea sigură a datelor și păstrarea datelor personale în format fizic. Operatorul declară că numai persoanele autorizate au acces la datele personale.
DISPOZIȚII FINALE
Prin plasarea unei comenzi prin formularul online, confirmați că ați luat la cunoștință politica de confidențialitate și că o acceptați în întregime. Aceste condiții sunt acceptate prin marcarea căsuței de consimțământ în formularul online. Prin marcarea căsuței de consimțământ, confirmați că ați citit politica de confidențialitate și că o acceptați în întregime. Operatorul își rezervă dreptul de a modifica aceste condiții. Noua versiune a politicii de confidențialitate va fi publicată pe site-ul său web și, în același timp, va fi trimisă pe adresa de email pe care ați furnizat-o operatorului.
Aceste condiții intră în vigoare începând cu 1.1.2024.