Politica de Confidențialitate

Informații obligatorii privind drepturile persoanelor cu protecție a datelor

 GLASSIUMART.com (denumit în continuare „Administrator” sau „Companie”) funcționează în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date. Aceste informații sunt menite să vă informeze despre toate aspectele prelucrării datelor dumneavoastră cu caracter personal de către Companie și despre drepturile pe care le aveți în legătură cu această prelucrare.

 

Motive pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

 

Art. 1. Administratorul colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea magazinului online luxartdeco.com și încheierea de contracte cu societatea în temeiul art. 6, alin. 1, Regulamentul (UE) 2016/679 (GDPR), și în special din următoarele motive:

  • Consimțământul explicit din partea dvs. ca client;
  • Îndeplinirea obligațiilor Administratorului conform contractului cu dvs.;
  • Respectarea unei obligații legale care se aplică Administratorului;
  • Pentru interesele legitime ale Administratorului sau ale unei terțe părți;

 

Obiective și principii pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

 

Art. 2.(1) Colectăm și procesăm datele personale pe care ni le furnizați în legătură cu utilizarea magazinului electronic și încheierea unui contract cu compania, inclusiv în următoarele scopuri:

  • creați un cont și oferiți funcționalitate completă atunci când utilizați magazinul online;
  • încheierea și executarea unui contract la distanță;
  • individualizarea unei părți la contract;
  • în scopuri contabile;
  • scopuri statistice;
  • protecția securității informațiilor;
  • asigurarea implementării contractului de furnizare a serviciului relevant
  • trimiteți un buletin informativ dacă doriți;

(2) Respectăm următoarele principii atunci când procesăm datele dumneavoastră cu caracter personal:

  • legalitate, bună-credință și transparență;
  • limitarea scopurilor de prelucrare;
  • relevanța pentru scopurile prelucrării și minimizării datelor colectate;
  • acuratețea și actualitatea datelor;
  • limitarea stocării în vederea atingerii obiectivelor;
  • integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3) Atunci când prelucrează și stochează date cu caracter personal, Administratorul poate prelucra și stoca date cu caracter personal pentru a proteja următoarele interese legitime:

  • îndeplinirea obligațiilor sale față de Agenția Națională de Venituri, Ministerul de Interne și alte organe de stat și municipale.

 

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră

 

Art. 3. (1) Compania efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră în următoarele scopuri:

  • Înregistrarea utilizatorului în magazinul electronic și executarea unui contract de vânzare la distanță - scopul acestei operațiuni este crearea unui profil pentru utilizarea magazinului electronic pentru achiziționarea de bunuri și furnizarea de informații de contact pentru livrarea bunurilor achiziționate. Înregistrarea și crearea unui cont pentru a utiliza magazinul online nu este un pas obligatoriu în furnizarea serviciului și este disponibil în mare măsură fără crearea unui cont.
    Concluzie din evaluarea impactului : Pe baza evaluării impactului, operațiunea „Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de vânzare la distanță” este admisibilă și oferă suficiente garanții pentru protecție. a drepturilor și intereselor legitime ale persoanelor vizate în conformitate cu cerințele GDPR
  • Încheierea și executarea unei tranzacții cu un client sau partener - scopul acestei operațiuni este încheierea și executarea unui contract cu un partener comercial sau client și administrarea acestuia. Având în vedere sfera limitată a datelor cu caracter personal colectate și faptul că unele dintre acestea sunt colectate din surse accesibile publicului, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.
  • Trimiterea unui buletin informativ - scopul acestei operațiuni este de a administra procesul de trimitere a buletinelor informative către clienții care au declarat că doresc să primească. Având în vedere domeniul limitat al datelor cu caracter personal colectate, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.
  • Exercitarea dreptului de a refuza sau de a face o reclamație - scopul acestei operațiuni este de a administra procesul de exercitare a dreptului de refuz sau reclamație de către client. Având în vedere domeniul limitat al datelor cu caracter personal colectate, nu este necesară o evaluare a impactului pentru a efectua o evaluare a impactului operațiunii.

(2) Operatorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și pentru următoarele motive:

  • Datele dvs. personale (e-mail, nume etc.)
    • Scopul pentru care sunt colectate datele: 1) Luarea contactului cu utilizatorul și trimiterea de informații către acesta, 2) în scopul înregistrării unui utilizator în magazinul online și 3) trimiterea unui newsletter.
    • Motivele prelucrării datelor dumneavoastră cu caracter personal - Prin acceptarea condițiilor generale și înregistrarea în e-shop sau plasarea unei comenzi fără înregistrare, sau prin încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, pe baza căruia prelucrăm datele dumneavoastră cu caracter personal – Articolul 6, alin. 1, p. (b) GDPR. Datele dumneavoastră pentru trimiterea unui newsletter sunt prelucrate cu acordul dumneavoastră explicit – art. 6, alin. 1, p. (a) GDPR.
  • Detalii de livrare (nume, telefon, adresă etc.)
    • Scopul pentru care sunt colectate datele: Îndeplinirea obligațiilor administratorului în baza contractului de vânzare și livrare a bunurilor achiziționate.
    • Motivele prelucrării datelor dumneavoastră cu caracter personal - Prin acceptarea condițiilor generale și înregistrarea în e-shop sau plasarea unei comenzi fără înregistrare, sau prin încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, pe baza căruia prelucrăm datele dumneavoastră cu caracter personal – art. 6, alin. 1, p. (b) GDPR.
  • Date suplimentare furnizate de dvs. - Dacă doriți să vă completați profilul, puteți completa date pentru nume, prenume, număr de telefon.
    • Scopul pentru care sunt colectate datele: Informații complete despre utilizator în contul său de utilizator.
    • Motivele prelucrării datelor: V-ați dat consimțământul explicit pentru prelucrarea datelor sale personale pentru unul sau mai multe scopuri specifice - 6, alin. 1, p. (a) GDPR la momentul înregistrării în magazinul online. Furnizarea acestor informații nu este necesară pentru înregistrarea în magazinul online.

(3) Administratorul nu colectează și nu prelucrează date personale referitoare la următoarele:

  • dezvăluie originea rasială sau etnică;
  • să dezvăluie convingerile politice, religioase sau filozofice sau apartenența la un sindicat;
  • date genetice și biometrice, date de sănătate sau date despre viața sexuală sau orientarea sexuală.

(4) Datele cu caracter personal sunt colectate de Administrator de la persoanele la care se referă.

(5) Compania nu realizează luarea deciziilor automate privind datele.

Art. 4.(1) Compania efectuează următoarele operațiuni cu datele personale furnizate de dvs., în calitate de reprezentanți legali sau împuterniciți ai persoanelor juridice-parteneri comerciali, în următoarele scopuri:

    • Încheierea și executarea unei tranzacții comerciale: Pentru încheierea și executarea unei tranzacții comerciale cu o societate comercială procesăm doar cele trei nume ale reprezentantului legal sau ale persoanei împuternicite de societate Concluzie din evaluarea impactului: Având în vedere volumul mic de persoane fizice ale căror date sunt prelucrate și având în vedere cantitatea limitată de date cu caracter personal colectate, o evaluare a impactului nu este necesară pentru această operațiune.

(2) Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă și de la Registrul Comerțului la Agenția de Registratură.

(3) Compania nu efectuează luarea automată a deciziilor privind datele.

Art. 5. Administratorul poate folosi așa-numitul. Cookie-uri cu scopul de a asigura funcționalitatea completă a site-ului web, îmbunătățirea experienței utilizatorului, scopuri statistice, acces facil etc., cu care sunteți de acord utilizând site-ul nostru. Puteți controla și/sau șterge cookie-urile în orice moment prin setările browserului pe care îl utilizați. Cookie-urile nu constituie date personale și nu sunt folosite pentru a identifica vizitatorii și utilizatorii magazinului electronic.

 

Perioada de păstrare a datelor dumneavoastră personale

 

Art. 6. (1) Administratorul stochează datele dumneavoastră personale pentru o perioadă nu mai mare decât existența contului dumneavoastră în magazinul online. După ștergerea contului dvs., Administratorul are grija necesară pentru a vă șterge și distruge toate datele fără întârziere nejustificată sau pentru a le anonimiza (adică pentru a le face într-o formă care să nu vă dezvăluie identitatea).

(2) Administratorul prelucrează datele dumneavoastră cu caracter personal pe care le-ați furnizat la plasarea unei comenzi fără înregistrare în magazinul electronic, până la finalizarea comenzii, cu excepția cazului în care v-ați dat acordul explicit la plasarea dvs. datele dumneavoastră sunt prelucrate în scopul îmbunătățirii serviciului, furnizarea de conținut recomandat pentru dvs., condiții individuale, promoții, precum și în scopuri statistice

(3) Administratorul stochează datele dumneavoastră cu caracter personal furnizate în legătură cu comenzile online pe o perioadă de 5 ani în scopul protejării intereselor legale ale Administratorului în litigiile juridice sau administrative cu utilizatorii magazin online.

(4) Administratorul vă anunță în cazul în care perioada de păstrare a datelor trebuie prelungită pentru a îndeplini o obligație de reglementare sau având în vedere interesele legitime ale Administratorului sau în alt mod.

(5) Administratorul stochează datele personale care sunt necesare pentru a le păstra conform legislației în vigoare pentru perioada relevantă, care poate depăși perioada de existență a contului dumneavoastră în magazinul electronic sau până la finalizare. din comandă.

Art. 7. Administratorul va păstra datele personale ale reprezentanților legali ai partenerilor săi comerciali pe durata contractului, pentru respectarea intereselor legitime și a obligațiilor legale ale Administratorului, iar acest termen poate depăși termenul contract.

 

Transferați datele dumneavoastră personale pentru prelucrare

 

Art. 8. (1) Operatorul poate, la discreția sa, să transfere unele sau toate datele dumneavoastră cu caracter personal către procesatorii de date cu caracter personal în scopul prelucrării cu care ați fost de acord, sub rezerva cerințelor Regulamentului (UE) 2016/679. (GDPR).

(2) Administratorul vă anunță în cazul in care intenția de a transfera o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

 

Drepturile dumneavoastră privind colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

 

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal

 

Art. 9.(1) Dacă nu doriți ca datele personale furnizate de dvs. să fie prelucrate în scopuri de marketing și să primiți un newsletter, vă puteți retrage oricând consimțământul pentru prelucrare completând formularul de retragere din Anexa № 1 sau la cerere în text liber și trimiteți-ne-o prin e-mail

(2) Odată ce primim cererea dvs., vă vom trimite o scrisoare cu instrucțiuni detaliate despre cum să vă verificați statutul de destinatar al buletinelor informative și sub rezerva e-mail-urilor personale date pentru care retragerea consimțământului a fost solicitat.

(3) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe care Administratorul a efectuat-o până acum.

 

Dreptul de acces

 

Art. 10. (1) Aveți dreptul să solicitați și să primiți confirmare de la Administrator dacă datele personale legate de dvs. sunt prelucrate prin trimiterea unei cereri în text liber prin e-mail.

(2) Aveți dreptul de a accesa datele referitoare la dvs., precum și la informații legate de colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

(3) La primirea cererii dvs., vă vom trimite un e-mail cu instrucțiuni detaliate despre cum să vă verificați identitatea ca subiect de date la adresa de e-mail pe care l-ați folosit pentru a vă înregistra sau pentru a plasa comenzi în e-mail. -magazin.la care se solicita accesul.

(4) După verificare, conform alin. 3, Administratorul vă pune la dispoziție, la cerere, o copie a datelor cu caracter personal prelucrate referitoare la dumneavoastră, în formă electronică sau în altă formă adecvată.

(5) Furnizarea accesului la date este gratuită, dar Administratorul își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetitive sau excesive.

 

Dreptul de a corecta sau completa

 

Art. 11. (1) Puteți oricând să corectați sau să completați datele personale inexacte sau incomplete referitoare la dvs. prin opțiunea „Editați contul”.

(2) Puteți corecta sau completa datele personale inexacte sau incomplete legate de dvs. direct prin intermediul profilului dvs. de pe site sau făcând o solicitare către Administrator prin e-mail, utilizând formularul din Anexa № 4 sau la cerere în text liber

 

Dreptul de ștergere („a fi uitat”)

 

Art. 12. (1) Aveți dreptul de a solicita de la Administrator ștergerea unei părți sau a tuturor datelor cu caracter personal legate de dvs., iar Administratorul are obligația de a le șterge fără întârzieri nejustificate atunci când există oricare dintre următoarele motive:

  • datele personale nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
  • Vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei legal pentru prelucrare;
  • Vă opuneți prelucrării datelor cu caracter personal legate de dvs., inclusiv în scopuri de marketing direct, și nu există motive legitime pentru ca prelucrarea să aibă prioritate;
  • datele personale au fost prelucrate ilegal;
  • datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului UE sau al legii unui stat membru aplicabilă operatorului;
  • datele personale au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

(2) Administratorul nu este obligat să șteargă datele personale dacă le stochează și le prelucrează:

  • să-și exercite dreptul la libertatea de exprimare și dreptul la informare;
  • pentru a respecta o obligație legală care necesită prelucrare prevăzută de dreptul UE sau de legislația unui stat membru aplicabilă Administratorului sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea competențelor oficiale care îi sunt conferite; 
  • din motive de interes public în domeniul sănătății publice;
  • în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică sau în scopuri statistice;
  • pentru stabilirea, exercitarea sau apărarea unor pretenții legale.

(3) Pentru a vă exercita dreptul de a fi uitat este necesar să trimiteți prin e-mail o cerere de ștergere a datelor dumneavoastră cu caracter personal, pe care Administratorul le prelucrează, prin completarea formularului in Anexa № 2 sau la cerere in text liber, dupa care Administratorul va trimite pe email-ul pe care l-ai folosit pentru a te inregistra sau a plasa comenzi in e-shop, o scrisoare cu instructiuni detaliate pentru verificarea ta ca utilizator al magazinului si subiectul a datelor cu caracter personal solicitate pentru ștergere

(4) Odată ce am verificat identitatea persoanei care solicită și a persoanei vizate în conformitate cu instrucțiunile trimise către dvs., vom șterge toate datele pe care le procesăm pentru dvs. în conformitate cu al. 3.

(5) Dacă aveți o comandă care este în curs de procesare, cel mai devreme când puteți cere să fiți „uitat” este atunci când comanda este finalizată cu succes.

 

Restricție dreapta

 

Art. 13. Aveți dreptul de a cere Administratorului să restricționeze prelucrarea datelor referitoare la dumneavoastră, trimițându-ne o solicitare de text gratuit prin e-mail atunci când:

  • contesta acuratețea datelor cu caracter personal pentru o perioadă care permite Administratorului să verifice acuratețea datelor cu caracter personal;
  • prelucrarea este ilegală, dar nu doriți ca datele personale să fie șterse, ci doar utilizarea să fie restricționată;
  • Operatorul nu mai are nevoie de date cu caracter personal în scopul prelucrării, dar le solicitați pentru a stabili, a exercita sau a vă apăra pretențiile legale;
  • V-ați opus prelucrării până la verificarea faptului că temeiurile legale ale Administratorului au prioritate asupra intereselor dvs.

(2) Odată ce primim cererea dvs., vă vom trimite un e-mail cu instrucțiuni detaliate pentru verificarea dvs. ca utilizator și entitate a magazinului la adresa de e-mail pe care ați folosit-o pentru a vă înregistra sau a plasa comenzi în e-mail. magazin. a datelor personale solicitate pentru a restricționa prelucrarea.

(3) După efectuarea verificării conform alin.2, Compania va suspenda prelucrarea datelor dumneavoastră, dar nu va elimina publicațiile pe care le-ați făcut în magazinul online, dacă este cazul

 

Dreptul la portabilitate

 

Art. 14. (1) Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal sau prelucrarea este necesară pentru îndeplinirea contractului cu Administratorul sau dacă datele dumneavoastră sunt prelucrate într-o manieră automată, puteți:

  • cereți Administratorului să vă furnizeze datele dumneavoastră personale într-un format care poate fi citit și să le transfere altui Administrator;
  • cereți administratorului să vă transfere direct datele personale unui administrator desemnat de dvs., acolo unde este fezabil din punct de vedere tehnic.

(2) Vă puteți exercita dreptul de portabilitate trimițându-ne prin e-mail un formular completat conform Anexei № 3 sau o cerere în text liber, după care Administratorul va trimite către e-mail. -e-mail pe care l-ați folosit pentru înregistrare sau pentru plasarea comenzilor în e-shop, o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. ca utilizator al magazinului și subiectul datelor cu caracter personal pentru care s-a solicitat portabilitatea.

(3) După efectuarea verificării conform alin. 2, Compania a trimis la adresa de e-mail specificată de dumneavoastră datele pe care le prelucrează pentru dumneavoastră în format XML.

 

Dreptul de a primi informații

 

Art. 15. Puteți cere Administratorului să vă informeze despre toți destinatarii cărora le-au fost dezvăluite datele personale pentru care au fost solicitate corectarea, ștergerea sau restricționarea prelucrării. Administratorul poate refuza să furnizeze aceste informații dacă acest lucru ar fi imposibil sau ar necesita un efort disproporționat.

 

Dreptul de a obiecta

 

Art. 16. Vă puteți opune în orice moment prelucrării datelor cu caracter personal de către Administrator referitoare la acesta, inclusiv dacă sunt prelucrate în scopuri de profilare sau marketing direct.

 

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dumneavoastră cu caracter personal

 

Art. 17.(1) În cazul în care Administratorul constată o încălcare a securității datelor dumneavoastră cu caracter personal, care poate prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră, vă va notifica fără întârziere nejustificată încălcarea, precum și măsurile luate. sau de luat.întreprins

(2) Administratorul nu este obligat să vă anunțe dacă:

  • a luat măsuri tehnice și organizatorice adecvate de protecție cu privire la datele afectate de încălcarea securității;
  • a luat ulterior măsuri pentru a se asigura că încălcarea nu prezintă un risc ridicat pentru drepturile dumneavoastră;
  • notificarea ar necesita un efort disproporționat.

 

Persoane cărora le sunt furnizate datele dumneavoastră cu caracter personal

 

Art. 18. (1) În scopul prelucrării datelor dumneavoastră cu caracter personal și al furnizării serviciului în întreaga sa funcționalitate și având în vedere interesele dumneavoastră, Administratorul poate furniza datele următoarelor persoane care sunt procesatori:

 

(2) Procesatorii de date cu caracter personal respectă toate cerințele de legalitate și securitate în prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

Art. 19. Administratorul nu transferă datele dumneavoastră în țări terțe.

Art. 20. În cazul unei încălcări a drepturilor dumneavoastră conform legii de mai sus sau aplicabile privind protecția datelor, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor.

  Art. 21. Vă puteți exercita toate drepturile privind protecția datelor dumneavoastră cu caracter personal prin formularele atașate acestor informații. Desigur, aceste formulare sunt opționale și vă puteți depune cererile în orice formă care conține o declarație în acest sens și vă identifică ca deținător al datelor.

Art. 22. În cazul în care consimțământul se referă la un transfer, operatorul descrie posibilele riscuri ale transferului de date către țări terțe în absența unei decizii privind protecția adecvată și remediile adecvate