Baza pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Artă. 1. Administratorul colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea magazinului online www.fyxo.ro și încheierea de contracte cu societatea în baza art. 6, alin. 1, Regulamentul (UE) 2016/679 (GDPR), și mai precis din următoarele motive:

  • Consimțământul expres primit de la dumneavoastră în calitate de client;
  • Îndeplinirea obligațiilor Administratorului în baza unui contract cu dumneavoastră;
  • Respectarea unei obligații legale care se aplică Administratorului;
  • În scopurile intereselor legitime ale Administratorului sau ale unui terț;
  • Luarea de măsuri la cererea dvs. de a încheia un contract dacă sunteți un solicitant de locuri de muncă.
  • Pentru a îndeplini un contract sau a face demersuri pentru a încheia unul cu un partener comercial.

 

Scopuri și principii pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Artă. 2. (1) Colectăm și procesăm datele personale pe care ni le furnizați în legătură cu utilizarea magazinului online www.fyxo.ro și încheierea unui contract cu compania, inclusiv în următoarele scopuri:

  • crearea unui profil și furnizarea de funcționalități complete atunci când utilizați magazinul online;
  • individualizarea unei părți la contract;
  • scopuri contabile;
  • scopuri statistice;
  • protecția securității informațiilor;
  • asigurarea executării contractului de prestare a serviciului relevant.
  • trimiterea unui newsletter dacă doriți;

(2) Colectăm și procesăm datele personale pe care ni le furnizați prin aplicarea pentru un loc de muncă la Companie, inclusiv în următoarele scopuri:

  • individualizarea candidatului;
  • contactarea dvs. și efectuarea comunicării;
  • selecția candidaților.

(3) Colectăm și prelucrăm date cu caracter personal despre numele reprezentantului legal al persoanei juridice - partener de afaceri cu care încheiem un contract, în scopul individualizării părții contractante și al executării acestuia.

(4) Respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

  • legalitate, bună-credință și transparență;
  • limitarea scopurilor de prelucrare;
  • relevanța pentru scopurile prelucrării și minimizarea datelor colectate;
  • acuratețea și actualitatea datelor;
  • limitarea stocării în vederea atingerii obiectivelor;
  • integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(5) La prelucrarea și stocarea datelor cu caracter personal, Administratorul poate prelucra și stoca datele cu caracter personal pentru a proteja următoarele interese legitime:

  • îndeplinirea obligațiilor față de Agenția Națională de Venituri, Ministerul Afacerilor Interne și alte organe de stat și municipale.

 

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră

Artă. 3. (1) Societatea efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră în următoarele scopuri:

  • Încheierea și executarea unui contract de muncă - scopul acestei operațiuni este de a efectua o selecție pentru numirea angajaților sau a persoanelor aflate pe un contract civil, încheierea contractului relevant și administrarea și executarea acestuia de către companie. Având în vedere numărul mic de angajați numiți și volumul limitat de date cu caracter personal în curs de prelucrare, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru operațiunea actuală de prelucrare a datelor cu caracter personal.
  • Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de cumpărare și vânzare la distanță - scopul acestei operațiuni este de a crea un profil pentru utilizarea magazinului electronic pentru achiziționarea de bunuri și de a furniza detalii de contact pentru livrarea bunurilor achiziționate. Înregistrarea și crearea unui cont pentru a utiliza magazinul online nu este un pas obligatoriu de furnizare a serviciului și este disponibil într-o măsură semnificativă fără crearea unui cont prin opțiunea „Comandă ca oaspete” - Încheierea evaluării impactului: Pe baza la evaluarea impactului, responsabilul cu protecția datelor cu caracter personal consideră că operațiunea „Înregistrarea unui utilizator în magazinul electronic și executarea unui contract de cumpărare și vânzare la distanță” este permisă de desfășurat și oferă suficiente garanții pentru protejarea drepturilor și interesele legitime ale persoanelor vizate în conformitate cu cerințele GDPR.
  • Încheierea și executarea unei tranzacții comerciale cu un client sau partener - scopul acestei operațiuni este încheierea și executarea unui contract cu un partener comercial sau client și administrarea acestuia. Având în vedere sfera limitată a datelor cu caracter personal colectate și faptul că unele dintre acestea sunt colectate din surse accesibile publicului, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.
  • Trimiterea unui newsletter (newsletter) - scopul acestei operațiuni este de a administra procesul de trimitere a newsletter-urilor clienților care au indicat că doresc să le primească. Având în vedere sfera limitată a datelor cu caracter personal colectate, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.
  • Exercitarea dreptului de refuz sau depunerea unei reclamații – scopul acestei operațiuni este de a administra procesul de exercitare a dreptului de refuz sau reclamație de către client. Având în vedere sfera limitată a datelor cu caracter personal colectate, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru a efectua o evaluare a impactului operațiunii.

(2) Administratorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și pentru următoarele motive:

  • Datele dvs. de personalizare (e-mail, nume etc.)

 Scopul pentru care sunt colectate datele: 1) Luarea contactului cu utilizatorul și transmiterea de informații către acesta, 2) în scopul înregistrării utilizatorului în magazinul online, precum și 3) pentru trimiterea unui buletin informativ.

 Temeiul prelucrării datelor dumneavoastră cu caracter personal – Prin acceptarea condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, în baza căreia noi prelucrează datele dumneavoastră cu caracter personal – art. 6, alin. 1, b. (b) GDPR. Datele dumneavoastră pentru trimiterea unui newsletter sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.

  • Date de livrare (nume, telefon, adresa etc.)

 Scopul pentru care sunt colectate datele: Îndeplinirea obligațiilor administratorului conform contractului de vânzare și livrarea bunurilor achiziționate.

 Temeiul prelucrării datelor dumneavoastră cu caracter personal – Prin acceptarea condițiilor generale și înregistrarea în magazinul electronic sau plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se creează o relație contractuală între Administrator și dumneavoastră, în baza căreia noi prelucrează datele dumneavoastră cu caracter personal – art. 6, alin. 1, b. (b) GDPR.

  • Date suplimentare furnizate de dvs. - Dacă doriți să vă completați profilul, puteți completa numele, prenumele, numărul de telefon.
  • Scopul pentru care sunt colectate datele: completarea informațiilor despre utilizator în contul său de utilizator.
  • Motivele prelucrării datelor: Ați dat acordul expres pentru prelucrarea datelor sale personale pentru unul sau mai multe scopuri specifice - 6, alin. 1, b. (a) din GDPR la momentul înregistrării în magazinul online. Furnizarea acestor date nu este obligatorie pentru înregistrarea în magazinul online.

 (2) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele:

  • dezvăluie originea rasială sau etnică;
  • dezvăluie convingerile politice, religioase sau filozofice sau apartenența la sindicate;
  • date genetice și biometrice, date de sănătate sau date despre viața sexuală sau orientarea sexuală.

(3) Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă.

(4) Societatea nu efectuează luarea deciziilor automatizate cu date.

Artă. 4. (1) Societatea efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră, în calitate de candidat la post, în următoarele scopuri:

  • Încheierea și executarea unui contract de muncă sau civil: Pentru selecția candidaților la locuri de muncă, prelucrăm datele personale pe care ni le-ați transmis în CV. Concluzie din evaluarea impactului: Având în vedere volumul mic de persoane ale căror date sunt prelucrate și având în vedere volumul limitat de date cu caracter personal care sunt colectate, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru operațiunea curentă.

(2) Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă.

(3) Societatea nu efectuează luarea deciziilor automatizate cu date.

Artă. 5. (1) Societatea efectueaza urmatoarele operatiuni cu datele personale furnizate de dumneavoastra, in calitate de reprezentanti legali sau imputerniciti ai persoanelor juridice-partenere comerciale, in urmatoarele scopuri:

  • Încheierea și executarea unei tranzacții comerciale: Pentru încheierea și executarea unei tranzacții comerciale cu o societate comercială procesăm doar cele trei nume ale reprezentantului legal sau ale persoanei împuternicite de societate. Concluzie din evaluarea impactului: Având în vedere volumul mic de persoane ale căror date sunt prelucrate și având în vedere volumul limitat de date cu caracter personal care sunt colectate, responsabilul cu protecția datelor cu caracter personal consideră că efectuarea unei evaluări de impact nu este necesară pentru operațiunea curentă.

(2) Datele cu caracter personal sunt colectate de către Administrator de la persoanele la care se referă și de la Registrul Comerțului de la Agenția de Înregistrare.

(3) Societatea nu efectuează luarea deciziilor automatizate cu date.

 

Durata de stocare a datelor dumneavoastră cu caracter personal

Artă. 6. (1) Administratorul stochează datele dumneavoastră cu caracter personal pentru o perioadă nu mai mare decât existența profilului dumneavoastră într-un magazin online. După ștergerea contului dvs., Administratorul are grija necesară pentru a șterge și distruge toate datele dumneavoastră fără întârzieri nejustificate sau pentru a le anonimiza (adică pentru a le face într-o formă care să nu vă dezvăluie identitatea).

(2) Administratorul vă anunță în cazul în care perioada de stocare a datelor trebuie prelungită pentru a îndeplini o obligație legală sau în vederea intereselor legitime ale Administratorului sau în alt mod.

Artă. 7. (1) Administratorul stochează datele personale ale candidaților la post pe durata anunțului și până la efectuarea unei selecții, iar în cazul în care dorim să păstrăm datele dumneavoastră pentru contactul ulterioar cu dumneavoastră în calitate de candidat la post, vă vom cere pentru acordul dumneavoastră expres.

(2) Administratorul stochează datele cu caracter personal ale reprezentanților legali ai partenerilor săi comerciali pe durata executării contractului, pentru a respecta interesele legitime și obligațiile legale ale Administratorului, iar această perioadă poate depăși durata contractului încheiat. .

 

Transmiterea datelor dumneavoastră personale pentru prelucrare

Artă. 8. (1) Administratorul poate, la propria discreție, să transfere o parte sau toate datele dumneavoastră cu caracter personal către persoane împuternicite de prelucrarea datelor cu caracter personal pentru îndeplinirea scopurilor de prelucrare la care ați fost de acord, sub rezerva respectării cerințelor Regulamentului (UE) ) 2016/679 (GDPR) .

(2) Administratorul vă anunță în cazul in care intenția de a transfera o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

 

Drepturile dumneavoastră în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

 

Retrageți consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal

Artă. 9. (1) Dacă nu doriți ca toate sau o parte din datele dumneavoastră cu caracter personal să fie prelucrate în continuare de către Companie pentru anumite scopuri de prelucrare sau pentru toate scopurile de prelucrare, vă puteți retrage oricând consimțământul pentru prelucrare prin completarea formularului din profilul dumneavoastră. sau prin cerere de text liber.

(2) Administratorul vă poate cere să vă verificați identitatea și identitatea cu persoana la care se referă datele, solicitându-vă să introduceți o adresă de e-mail și o parolă pentru a accesa site-ul la sediul Societății în fața angajatului nostru.

(3) Prin retragerea consimțământului pentru prelucrarea datelor cu caracter personal, care este obligatorie pentru crearea și menținerea unui profil în magazinul online, contul dumneavoastră va deveni inactiv. Bineînțeles că vei putea răsfoi magazinul online și produsele oferite și vei putea face comenzi ca invitat sau vei face o nouă înregistrare.

 

Dreptul de acces

Artă. 10. (1) Aveți dreptul de a solicita și de a primi confirmare de la Administrator cu privire la faptul că datele cu caracter personal legate de dvs. sunt în curs de prelucrare.

(2) Aveți dreptul de a accesa datele care vă privesc, precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

(3) La cerere, administratorul vă va furniza o copie a datelor cu caracter personal prelucrate referitoare la dumneavoastră în formă electronică sau altă formă adecvată.

(4) Furnizarea accesului la date este gratuită, dar Administratorul își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetitive sau excesive.

 

Dreptul la rectificare sau completare

Artă. 11. Aveți dreptul de a cere Administratorului:

  • corectați datele personale inexacte referitoare la dumneavoastră;
  • pentru a completa date cu caracter personal incomplete care vă privesc.

 

Dreptul la ștergere („a fi uitat”)

Artă. 12. (1) Aveți dreptul de a solicita de la Administrator ștergerea unei părți sau a tuturor datelor dumneavoastră cu caracter personal, iar Administratorul are obligația de a le șterge fără întârzieri nejustificate, atunci când este prezent oricare dintre următoarele motive:

  • datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
  • Vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei legal pentru prelucrare;
  • Vă opuneți prelucrării datelor dumneavoastră cu caracter personal, inclusiv în scopuri de marketing direct, și nu există temeiuri legale imperative pentru prelucrare;
  • datele cu caracter personal au fost prelucrate ilegal;
  • datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului UE sau al legislației unui stat membru care se aplică Administratorului;
  • datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

(2) Administratorul nu este obligat să șteargă datele cu caracter personal dacă le stochează și le prelucrează:

  • să-și exercite dreptul la libertatea de exprimare și dreptul la informare;
  • pentru a respecta o obligație legală care necesită o prelucrare prevăzută de legislația UE sau a statului membru care se aplică Administratorului sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea atribuțiilor oficiale care îi sunt conferite;
  • din motive de interes public în domeniul sănătății publice;
  • în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică sau în scopuri statistice;
  • pentru constatarea, exercitarea sau apărarea unor pretenții legale.

(3) În cazul exercitării dreptului dumneavoastră de a fi uitat, Compania va șterge toate datele dumneavoastră, cu excepția următoarelor informații:

  • informații care sunt necesare pentru a verifica dacă dreptul dumneavoastră de a fi uitat a fost îndeplinit - e-mail, adresa IP;
  • informații tehnice despre funcționarea magazinului online, informații care nu pot fi legate în niciun fel de persoana dumneavoastră;
  • e-mail cu care v-ați înregistrat în magazinul online.

(4) Pentru a vă exercita dreptul de a fi uitat, trebuie să urmați următorii pași:

  • Trimiteți o cerere prin contul dvs. din magazinul online;
  • Sa prezinte un cod unic de identificare pentru efectuarea actiunii, care va va fi trimis prin e-mail la adresa de e-mail asociata inregistrarii efectuate in magazinul online;
  • Identificați-vă ca titular de cont și confirmați solicitarea în scris;

(5) După ce am verificat identitatea persoanei care a făcut cererea și a persoanei la care se referă datele în conformitate cu pașii de mai sus, vom șterge toate datele pe care le prelucrăm despre dumneavoastră în conformitate cu alin. 3, înlocuindu-le cu codul unic de identificare pe care vi l-am trimis.

 

Dreptul la limitare

Artă. 13. Aveți dreptul de a solicita Administratorului să limiteze prelucrarea datelor dumneavoastră atunci când:

  • contesta acuratețea datelor cu caracter personal, pe o perioadă care să permită Administratorului să verifice exactitatea datelor cu caracter personal;
  • prelucrarea este ilegală, dar nu doriți ca datele personale să fie șterse, ci doar să fie restricționată utilizarea acestora;
  • Administratorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar le solicitați pentru a vă stabili, exercita sau apăra pretențiile legale;
  • V-ați opus prelucrării în așteptarea verificării dacă temeiurile legale ale Administratorului prevalează asupra intereselor dumneavoastră.

(2) În cazul exercitării dreptului dumneavoastră la restricție, Compania va înceta prelucrarea datelor dumneavoastră, dar nu va elimina publicațiile pe care le-ați făcut în magazinul online.

 

Dreptul la portabilitate

Artă. 14. Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal sau prelucrarea este necesară pentru îndeplinirea contractului cu Administratorul, sau dacă datele dumneavoastră sunt prelucrate într-o manieră automată, puteți, după ce vă identificați în fața Administratorului:

  • să solicite Administratorului să vă furnizeze datele dumneavoastră personale într-un format care poate fi citit și să le transfere altui Administrator;
  • pentru a cere Administratorului să transfere direct datele dumneavoastră personale unui administrator specificat de dumneavoastră, atunci când acest lucru este fezabil din punct de vedere tehnic.

 

Dreptul de a primi informații

Artă. 15. Puteți solicita Administratorului să vă informeze cu privire la toți destinatarii cărora le-au fost dezvăluite datele personale pentru care au fost solicitate corectarea, ștergerea sau restricționarea prelucrării. Administratorul poate refuza furnizarea acestor informații dacă ar fi imposibil sau ar necesita un efort disproporționat.

 

Dreptul de a obiecta

Artă. 16. Vă puteți opune în orice moment la prelucrarea de către Administrator a datelor cu caracter personal care vă privesc, inclusiv dacă acestea sunt prelucrate în scopuri de profilare sau marketing direct.

 

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dumneavoastră cu caracter personal

Artă. 17. (1) În cazul în care Administratorul detectează o încălcare a securității datelor dumneavoastră cu caracter personal, care poate crea un risc ridicat pentru drepturile și libertățile dumneavoastră, vă va notifica fără întârziere nejustificată încălcarea, precum și măsurile care au au fost luate sau urmează să fie luate.

(2) Administratorul nu este obligat să vă anunțe dacă:

  • a luat măsuri tehnice și organizatorice adecvate pentru a proteja datele afectate de încălcarea securității;
  • a luat ulterior măsuri pentru a se asigura că încălcarea nu va duce la un risc ridicat pentru drepturile dumneavoastră;
  • notificarea ar necesita un efort disproporționat.

 

Persoanele cărora le sunt furnizate datele dumneavoastră cu caracter personal

Artă. 18. În scopul prelucrării datelor dumneavoastră cu caracter personal și al furnizării serviciului în întreaga sa funcționalitate și având în vedere interesele dumneavoastră, Administratorul poate furniza datele următoarelor persoane care sunt persoane împuternicite de prelucrare a datelor - a se vedea lista procesatorilor de date. Procesatorii de date cu caracter personal indicați respectă toate cerințele de legalitate și securitate atunci când prelucrează și stochează datele dumneavoastră cu caracter personal.

Artă. 19. Administratorul nu transferă datele dumneavoastră în țări terțe.