Informare cu privire la politica noastră de prelucrare a datelor cu caracter personal
În conformitate cu legea 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, informaţiile referitoare la numele, numărul de telefon, adresa de e-mail sau adresa dumneavoastră vor fi înregistrate în baza de date a S.C ACTIV RESORT SHOP S.R.L. Scopul colectării acestor informaţii constă în: informarea cu privire la starea comenzilor dumneavoastră, uşurarea procesului de comandă, activităţi de promovare şi evaluare a bunurilor şi serviciilor, activităţi de marketing şi publicitate, activităţi de cercetare de piaţă, monitorizare şi statistică a comportamentului clienţilor.
Prin finalizarea comenzii, dumneavoastră declaraţi si sunteţi de acord ca datele completate să fie salvate în baza de date a magazinului online Activ Shop şi vă daţi acordul expres şi neechivoc ca toate aceste date personale să fie stocate, utilizate, prelucrate şi transmise de către S.C ACTIV RESORT SHOP S.R.L, către partenerii săi (procesatori de plăţi, firme de curierat, agenţii de marketing şi publicitate etc), atât în ţară cât şi în străinătate.
S.C ACTIV RESORT SHOP S.R.L aplică măsuri de securitate stricte pentru protejarea datelor gestionate, precum şi pentru a ne asigura că aceste date nu sunt pierdute, expuse, alterate sau folosite în alte scopuri decât cele normale.
În baza unui e-mail trimis către office@activshop.ro vă puteţi exercita în mod gratuit dreptul pentru o solicitare pe an, în vederea confirmării faptului că datele personale furnizate de dumneavoastră sunt sau nu sunt prelucrate de către Activ Shop. Puteţi cere rectificarea, actualizarea, blocarea, ştergerea, transformarea în date anonime a datelor a căror prelucrare nu este conformă legii 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, în special a datelor incomplete sau inexacte, precum şi notificarea către terţii cărora le-au fost dezvăluite datele, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat.
Acest Regulament extern de protecție a datelor și informațiile privind prelucrarea datelor (denumit în continuare: Regulament) este o anexă care face parte integrantă din Termenii și Condițiile Generale
– Dispoziții generale
Pentru ACTIV RESORT SHOP SRL , un obiectiv deosebit de important este protejarea datelor personale furnizate de vizitatorii site-ului https://www.activshop.ro/ (denumit în continuare: Website) operat de Operator, persoanele care comandă și se înregistrează pe site, în plus vizitatorii spațiilor comerciale ale Operatorului (denumiţi în continuare: Utilizatori) în timpul procesului de înregistrare/comandă/solicitarea informațiilor digitale ale utilizatorilor/vizitarea spaţiilor comerciale, precum și pentru a asigura dreptul Utilizatorilor de autonomie privind activitatea de informare, care este furnizat de Operator în conformitate cu prezentul Regulament.
Pe Website, este disponibilă o gamă largă de încălțăminte pentru cumpărăturile online. Operatorul gestionează și prelucrează datele primite la identificarea Utilizatorilor pentru a executa comenzile efectuate de aceștia. Operatorul gestionează toate datele care sunt considerate ca fiind personale și sunt încărcate de către Utilizatori în timpul vizitelor lor pe Website sau în timpul utilizării serviciilor Website-ului.
Operatorul îşi oferă serviciile și gestionează datele personale ale Utilizatorilor în deplină conformitate cu reglementările relevante efective și asigură securitatea Utilizatorilor în timpul sesiunii online a acestora de pe Website.
Operatorul gestionează și procesează datele personale ale Utilizatorilor confidențiale în conformitate cu cerințele legale efective – în special cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date și abrogarea Directivei 95/46/CE (27 aprilie 2016, denumită în continuare: GDPR) – asigură securitatea acestora, ia toate măsurile tehnice și organizatorice necesare, stabilește în plus normele de procedură, care sunt necesare pentru a respecta prevederile legale relevante și alte recomandări.
Prezentul Regulament rezumă aceste principii, stabileşte politica și practica zilnică a Operatorului cu privire la protecția datelor personale și, de asemenea, identifică serviciile care necesită datele personale ale Utilizatorilor. În plus, în acest Regulament Operatorul declară scopul procesării datelor și modul în care aceasta utilizează datele, precum și modul în care asigură siguranța și protecția datelor personale.
În momentul creării acestui Regulament, Operatorul a luat în considerare reglementarea relevantă și recomandările internaționale importante, și anume:
-Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46 / CE;
-Legea VI din 1998 privind Convenția pentru protecția persoanelor cu privire la Prelucrarea Automată a Datelor cu Caracter Personal. Strasbourg, 28 ianuarie 1981;
La cererea Utilizatorilor, Operatorul este gata în toate cazurile să furnizeze informații complete cu privire la datele personale prelucrate, scopul, motivul și durata prelucrării, precum și la activitățile sale legate de prelucrarea datelor.
Operatorul procesează și stochează numai datele cu caracter personal care sunt necesare pentru a evalua și cuantifica frecvența vizitelor de pe Website, pentru a asigura executarea obligațiilor Utilizatorului și a Operatorilor, pentru a comunica cu Utilizatorii, şi în plus pentru a executa tranzacții de afaceri cu Utilizatorii.
– Principalele definiții și principii privind gestionarea datelor cu caracter personal
Gestionarea datelor: înseamnă orice operațiune sau set de operațiuni care sunt efectuate cu date, cu sau fără mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, utilizarea, recuperarea, dezvăluirea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, blocarea, ștergerea sau distrugerea și prevenirea utilizării în continuare, fotografierea, înregistrarea sunetului și a înregistrărilor video și înregistrarea atributelor fizice în scopuri de identificare (cum ar fi amprentele digitale și amprentele palmelor, mostrele de ADN și imaginile pe retină);
Divulgarea prin transmitere: înseamnă punerea la dispoziția unui anumit terț a datelor;
Managerul de date: înseamnă persoana fizică sau juridică sau organismul neînregistrat care, singur sau împreună cu alții, stabileşte scopul prelucrării datelor, ia decizii privind prelucrarea datelor (inclusiv despre mijloace) și pune în aplicare el însuşi aceste decizii sau angajează un procesator de date ca să le execute;
Persoana vizată: înseamnă o persoană fizică care a fost identificată cu ajutorul datelor sale personale specifice sau care poate fi identificată, direct sau indirect;
Date cu caracter personal: înseamnă orice informație referitoare la persoana vizată, în special numele, numărul de identificare sau detaliile identității sale fizice, fiziologice, mentale, economice, culturale sau sociale, precum și orice referință care poate fi dedusă din astfel de informații referitoare la persoana vizată;
Incidentul privind protecția datelor: gestionarea sau prelucrarea ilegală a datelor cu caracter personal, în special accesul neautorizat, modificarea, transmiterea, dezvăluirea publică, ștergerea sau distrugerea, precum și ștergerea sau deteriorarea accidentală.
Profilare: înseamnă orice formă de prelucrare automată a datelor cu caracter personal care utilizează date cu caracter personal pentru a evalua anumite aspecte personale ale unei persoane fizice, în special pentru a analiza sau anticipa aspecte legate de performanța persoanei fizice la locul de muncă, situația economică, sănătatea, preferințele personale, fiabilitate, comportament, locație sau mișcări;
Pseudonimizare: înseamnă prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unui anumit subiect de date fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să fie supuse măsurilor tehnice și organizatorice pentru a se asigura faptul că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile;
– Principii
Legalitatea, corectitudinea și transparența
Datele cu caracter personal pot fi prelucrate numai în scopuri specificate, pentru punerea în aplicare a anumitor drepturi sau obligații. Înregistrarea datelor cu caracter personal se efectuează în conformitate cu principiul legalității și corectitudinii.
Datele cu caracter personal pot fi prelucrate atunci când persoana vizată și-a dat consimțământul sau când prelucrarea este necesară, așa cum este stabilită de o lege sau de o autoritate locală pentru a servi interesului public (denumită în continuare „prelucrare obligatorie”).
– Limitarea scopului
În toate etapele gestionării datelor, scopul prelucrării și stocării acestor date trebuie să corespundă motivelor inițiale și legale ale unei astfel de gestionări a datelor.
– Minimizarea datelor
Datele personale gestionate trebuie să fie esențiale și să servească scopului gestionării datelor, precum și să fie adecvate pentru atingerea acestui scop.
– Precizia
Managerul de date trebuie să ia măsurile pentru a asigura precizia (corectitudinea) datelor gestionate.
– Limitarea stocării
Datele personale pot fi gestionate în măsura și pentru durata necesară pentru a atinge scopul gestionării datelor.
Datele cu caracter personal se șterg dacă gestionarea sau prelucrarea acestora este ilegală, dacă se solicită de persoana vizată, dacă sunt incomplete sau inexacte și nu pot fi rectificate în mod legal, cu condiția ca ștergerea să nu fie nepermisă de dispozițiile legale, dacă scopul prelucrării nu mai există sau dacă termenul legal limită de păstrare a datelor a expirat, dacă s-a dispus acest lucru printr-o hotărâre judecătorească sau de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (denumită în continuare: Autoritatea)
– Integritatea şi confidenţialitatea
Datele trebuie să fie protejate prin mijloace și măsuri adecvate împotriva accesului neautorizat, alterării, transmiterii, dezvăluirii publice, ștergerii sau distrugerii neautorizate, precum și împotriva deteriorării și a pierderii accidentale. Operatorul trebuie să se asigure că datele stocate nu pot fi corupte și făcute inaccesibile în urma unei schimbări sau modificări a tehnicii aplicate.
Dacă utilizatorul furnizează operatorului informații personale, acesta din urmă va lua toate măsurile necesare pentru a asigura securitatea acestor date – atât în timpul comunicării în rețea (adică gestionarea datelor online) cât și în timpul stocării datelor (adică gestionarea offline a datelor).
– Responsabilitate
Persoana vizată poate solicita administratorului de date:
a) informații cu privire la momentul la care au fost prelucrate datele sale cu caracter personal.
b) rectificarea datelor sale cu caracter personal.
c) ștergerea sau blocarea datelor sale cu caracter personal, cu excepția cazurilor de obligativitate a prelucrării.
Operatorul declară, ca un principiu general, că de fiecare dată când solicită informațiile personale ale Utilizatorilor, aceştia au dreptul să decidă liber dacă trebuie sau nu să furnizeze informațiile solicitate după citirea și interpretarea notificării obligatorii. Cu toate acestea, ar trebui să se precizeze în mod clar că, în cazul în care Utilizatorul nu furnizează informațiile personale, acel Utilizator nu va putea să se bucure de serviciul de Website accesibil numai utilizatorilor înregistrați.
Operatorul respectă principiile de gestionare a datelor și are întotdeauna intenția de le a pune în aplicare.
– Baza juridică a gestionării datelor
Operatorul gestionează datele prevăzute în Capitolul V pe baza trimiterii la temeiul juridic de mai jos.
Temeiul juridic al gestionării datelor: Articolul 6 Punctul (1) lit. (c) din GDPR (nume, adresă de livrare, adresa de facturare).
Temeiul juridic al gestionării datelor În ceea ce privește Punctul 4.2: consimțământul voluntar al persoanei interesate (Articolul 6 Punctul (1) lit. a) din GDPR), interesul legal al utilizatorului și operatorului (Articolul 6 Punctul 1) lit. d) și f) din GDPR; înregistrarea imaginilor și a sunetului), gestionarea contractuală a datelor (Articolul 6 Punctul (1) lit. (b) din GDPR; numele, adresa de livrare, adresa de facturare), în cazul solicitării de informații de către Utilizator prin e-mail – Art. 6. Punctul (1) lit. b) şi f) din GDPR (nume, adresă de e-mail).
Operatorul declară că, în cazul neîndeplinirii obligațiilor, baza legală pentru prelucrarea datelor conform Art. 6 Punctul (1) lit. (b) din GDPR (contractual) este convertită în temeiul juridic prevăzut la Art. 6 Punctul (1) lit. (b) și (f) din GDPR (interes legal).
Operatorul gestionează datele Utilizatorului stabilite la Punctul 5.1 și pe baza consimțământului voluntar al persoanei interesate (Articolul 6 Punctul (1) lit. a) din GDPR) și obligația contractuală (Art. 6 Punctul (1) lit. b) din GDPR; nume, adresa de livrare, adresa de facturare).
Utilizatorul îşi dă consimțământul personal sau electronic prin utilizarea site-ului Web și prin semnarea Declarației de Gestionare a datelor/verificarea casetei în timpul procesului de înregistrare/efectuare a comenzilor/solicitarea de informații ale Utilizatorilor. Utilizatorul are dreptul să îşi retragă consimțământul oricând și, în același timp, să solicite ștergerea datelor sale sau să modifice datele furnizate. În cazul comenzii în așteptare, retragerea consimțământului este considerată ca fiind o anulare a comenzii, care trebuie comunicată Utilizatorilor de către Operator împreună cu răspunsul la cererea sa de ștergere a datelor întrucât Art. 6. Punctul (1) lit. f) din GDPR prevede că Operatorul este îndreptățit să gestioneze datele Utilizatorului până când părțile nu își achită obligația contractuală. Conform Art. 7 Punctul (3) și Art. 13 Puntul (2) litera (c) din GDPR, retragerea consimțământului nu afectează legalitatea gestionării datelor în trecut.
Operatorul gestionează datele personale ale Utilizatorului (înregistrarea imaginilor) în scopurile legate de asigurarea calității, securitatea proprietății, prevenirea și investigarea infracțiunilor în conformitate cu Art. 6 Punctul (1) lit. f) din GDPR, cu proporționalizarea drepturilor de protecție a datelor cu caracter personal în vederea aplicării intereselor legitime ale Operatorului și ale terților.
– Scopul gestionării datelor
Operatorul gestionează și procesează datele stabilite în Capitolul V pentru a servi în următoarele scopuri:
Scopurile gestionării datelor: i) efectuarea comenzilor (nume, adresă de livrare); ii) controlul executării serviciului (nume, număr de telefon, adresă de e-mail); iii) prevenirea abuzurilor (nume, număr de telefon, adresă de e-mail); iv) identificarea Utilizatorilor și diferențierea între aceştia (numele, data nașterii, numărul de telefon, adresa de livrare, adresa de facturare, adresa de e-mail, numele de utilizator, parola); v) contact (nume, număr de telefon, adresa de e-mail); vi) prezentarea statisticilor (pseudonimie) vii) marketing direct (nume, e-mail); viii) exercitarea drepturilor privind relatia juridica cu utilizatorii (clientii) (numele, adresa de facturare, numarul de telefon, adresa de e-mail) ix) indeplinirea obligatiilor (nume, adresa de facturare, adresa de livrare, adresa postala); x) emiterea facturilor (numele, adresa de facturare); xi) monitorizarea și înregistrarea preferințelor consumatorilor pentru a recomanda Utilizatorilor site-uri web personalizate (profilare: nume și date de comandă); xii) securitatea proprietății, investigarea și prevenirea actelor ilegale (înregistrarea imaginilor).
Utilizatorii își pot da consimțământul personal sau electronic prin utilizarea Website-ului și prin înscrierea la buletinul informativ/verificarea căsuței în timpul procesului de înregistrare/efectuare a comenzilor/solicitarea de informații ale Utilizatorului pentru a-i contacta în scopul marketingului direct sau al publicității electronice (buletin informativ, e-mail, SMS, etc.) utilizând contactele furnizate. Consimțământul poate fi retras oricând, fără vreo taxă, limitări și justificări; în plus, consimțământul poate fi retras într-un mod care este stabilit în publicitatea electronică. De asemenea, consimțământul poate fi retras printr-o declarație trimisă la sediul social al Operatorului. În cazul unei comenzi în așteptare, retragerea consimțământului prevăzut în acest Punct (cu privire la buletinele de știri) nu afectează executarea comenzii. În conformitate cu Art. 7 Punctul (3) și Art. 13 Punctul (2) lit. (c) din GDPR, retragerea consimțământului nu afectează legalitatea gestionării și prelucrării datelor în trecut.
În toate cazurile în care Operatorul intenționează să utilizeze datele personale furnizate în alte scopuri decât scopul original al înregistrării, acesta trebuie să îl informeze pe Utilizator și să primească consimțământul direct prealabil al acestuia, oferind în plus utilizatorului posibilitatea de a interzice utilizarea datelor sale personale.
– Subiectul gestionării datelor
Plasarea comenzilor pe Website nu necesită o înregistrare. În funcție de nevoile utilizatorilor, există două niveluri de utilizare a site-ului și unde următoarele date sunt necesare pentru a oferii:
Pentru utilizatori neînregistraţi:
Numele
Adresa de livrare
Adresa de facturare
Numărul de telefon
E-mail
Data naşterii
Numele de utilizator
Parola
Prezentarea personală (captura de imagini) – dacă este necesar
Domeniul de aplicare al datelor gestionate și prelucrate este determinat de certificarea capacității juridice a Utilizatorului (data nașterii) executarea ordinului (nume, adresă de livrare), contact (nume, număr de telefon, e-mail) și emiterea facturii (numele, adresa de facturare).
Pentru utilizatori înregistraţi:
Numele
Adresa de livrare
Adresa de facturare
Numărul de telefon
E-mail
Data naşterii
Numele de utilizator
Parola
Prezentarea personală (captura de imagini) – dacă este necesar
Domeniul de aplicare al datelor gestionate și prelucrate este determinat de certificarea capacității juridice a Utilizatorului (data nașterii) executarea ordinului (nume, adresă de livrare), contact (nume, număr de telefon, e-mail) și emiterea facturii (numele, adresa de facturare).
Furnizarea datelor cu caracter personal se bazează pe dispoziții legale și obligații contractuale; aceasta este o condiție prealabilă pentru încheierea acordului cu privire la comandă. Utilizatorul va furniza datele sale personale dacă intenționează să cumpere online. Lipsa datelor face imposibilă comanda online.
Operatorul nu colectează date sensibile în niciun caz, care se referă la datele personale care dezvăluie originea sau naționalitatea rasială, opiniile politice și orice afiliere cu partidele politice, convingerile religioase sau filosofice, sănătatea, dependențele patologice sau cazierul judiciar.
Utilizatorii sub vârsta de 16 ani
Pentru a gestiona și procesa datele personale ale utilizatorilor sub 16 ani, precum și pentru a obține declarațiile legale, este necesar consimțământul parental sau al reprezentantului legal prealabil.
Utilizatorul sub vârsta de 16 ani trebuie să aibă consimțământul părintelui sau al reprezentantului legal înainte de a plasa comanda.
Datele personale și celelalte date furnizate de Utilizatori nu sunt completate sau conectate cu alte date sau informații din alte surse de către Operator.
Operatorul realizează înregistrarea cu camera în spațiile comerciale în scopuri de securitate, detectare a infracţionalităţii și prevenirea criminalității, care este stocată timp de până la 30 de zile lucrătoare. În ceea ce privește înregistrarea imaginii, utilizatorul este avertizat de către Operator printr-un semn plasat în loc vizibil în spațiile de vânzare cu amănuntul. Persoana vizată își dă acordul prin intrarea în spațiul de vânzare al magazinului, ca imaginea sa să fie înregistrată sau prin semnarea Declarației pentru procesarea datelor/ bifarea casuței, la solicitarea lui. În cazul în care Utilizatorul nu acceptă înregistrarea imaginilor conform Punctului 3.3, acesta poate face comenzi online și poate utiliza alt serviciu de relații cu clienții (chat, e-mail). În caz contrar, baza legală pentru gestionarea și prelucrarea datelor este Art. 6 Punctul (1) lit. d) și f) din GDPR.
Câteva date ale Utilizatorului, cum ar fi adresa IP, alte date de trafic și date comportamentale, sunt înregistrate pentru a calcula numărul de vizitatori al Website-ului și pentru a identifica potențialele erori și incidente care pot apărea. Aceste date sunt gestionate de Operator numai pentru perioada de timp necesară și nu sunt legate de acele date care sunt necesare pentru a verifica identitatea Utilizatorului (pseudonimizare). Gestionarea și prelucrarea datelor pot fi efectuate pe serverele unor terțe părți.
– Durata gestionării datelor
Durata gestionării datelor:
În cazul utilizatorilor neînregistrați (vezi 5.1.1) – 2 ani de la atingerea obiectivului de gestionare a datelor (livrarea comenzii, emiterea unei facturi) sau până la data stabilită de lege.
Informațiile de facturare (numele, adresa de facturare) sunt păstrate timp de 10 ani începând de la emiterea facturii.
În cazul utilizatorilor înregistrați 2 ani de la ștergerea profilului sau executarea ultimei comenzi în cazul în care comanda a fost plasată înainte de ștergere care nu a fost livrată înainte de data ștergerii pentru data stabilită.
Informațiile de facturare (numele, adresa de facturare) sunt păstrate timp de 10 ani începând de la emiterea facturii.
Utilizatorul are dreptul să retragă consimțământul pentru prelucrarea și gestionarea datelor și să solicite ștergerea datelor sale sau să își modifice datele. În cazul comenzii în așteptare, retragerea consimțământului pentru gestionarea datelor este considerată ca anulare a comenzii, fapt care este adus la cunoștința Utilizatorului de către Operator întrucât în conformitate cu Articolul 6, Punctul (1) lit. f) din GDPR Operatorul are dreptul de a gestiona datele Utilizatorului până când părțile nu vor fi restabilit starea inițială. În conformitate cu Art. 7, Punctul (3) și Art. 13 Punctul (2) lit. (c) din GDPR, retragerea consimțământului nu afectează legalitatea gestionării datelor în trecut.
În cazul în care datele cu caracter personal au fost înregistrate pe baza consimțământului Utilizatorului, Operatorul va putea prelucra datele înregistrate acolo unde este necesar, dacă nu este prevăzut altfel de lege:
a) Pentru respectarea obligației legale ce revine Operatorului; sau
b) în scopul intereselor legitime urmărite de Operator sau de un terț, dacă executarea acestor interese este considerată proporțională cu limitarea dreptului de protecție a datelor cu caracter personal,
fără acordul ulterior al persoanei vizate sau după ce persoana vizată și-a retras consimțământul.
– Exercitarea drepturilor persoanei vizate
În cazul în care un Utilizator, în conformitate cu Punctul 7.2. îi solicită Operatorului să șteargă datele sale personale din registru, Operatorul efectuează fără întârziere această ștergere a datelor furnizate de către Utilizator în trecut.
Cererea de ștergere a datelor/de a fi uitat poate fi depusă în format electronic prin intermediul adresei de e-mail a serviciului pentru clienți sau în format tipărit la sediul social operatorului în plus și oral prin intermediul centrului de telefonie sau la sediul de vânzare cu amănuntul al Operatorului. Cererea comunicată oral de a șterge datele/de a fi uitat va fi confirmată de către Operator prin e-mail.
În cazul cererii de ștergere a informațiilor (retragerea consimțământului pentru gestionarea datelor), datele stocate de Operator nu pot fi gestionate și prelucrate începând cu ziua în care a fost primită cererea.
În cazul cererii de a fi uitat, Operatorul va șterge din registru toate legăturile către datele prelucrate legal care au fost furnizate înainte de primirea cererii, profilul Utilizatorului și deciziile sale automate.
Dacă au existat modificări ale datelor furnizate în trecut, Utilizatorul are dreptul să solicite modificarea datelor sale în baza de date. Cererea de modificare poate fi depusă în mod electronic prin intermediul adresei de e-mail a serviciului pentru clienți sau în format tipărit la sediul Operatorului, în plus și oral prin intermediul centrului de apeluri telefonice sau la sediul de vânzare cu amănuntul al Operatorului. Cererile comunicate oral pentru modificarea datelor vor fi confirmate de Operator prin e-mail.
Datele personale vor fi blocate în loc de ștergere de către Operator, dacă acest lucru este cerut de Utilizator sau dacă există motive întemeiate să se creadă că ștergerea ar putea afecta interesele legitime ale Utilizatorului. Datele blocate vor fi prelucrate numai în scopul care a împiedicat ștergerea acestora. Datele restricționate pot fi tratate numai cu consimțământul Utilizatorului sau pentru prezentarea, validarea sau protejarea revendicărilor legale sau protejarea altor drepturi ale unei persoane fizice sau juridice sau în interes public (Dreptul la restricționarea gestionării datelor).
În cazul în care Operatorul refuză să se conformeze cererii de rectificare, blocare sau ștergere a Utilizatorului, motivele factuale sau legale pe care se bazează decizia de respingere a cererii de rectificare, blocare sau ștergere vor fi comunicate în scris în termen de 25 de zile de la data cererii. În cazul în care rectificarea, blocarea sau ștergerea sunt refuzate, operatorul de date informează persoana vizată cu privire la posibilitățile de a promova o cale de atac sau de a depune o plângere la autoritate.
Utilizatorul are dreptul de a se opune prelucrării și gestionării datelor aferente:
a) dacă prelucrarea sau divulgarea se efectuează numai în scopul îndeplinirii obligației legale a Operatorilor sau al exercitării drepturilor și intereselor legitime ale operatorului, ale destinatarului sau ale unui terț, cu excepția cazului în care prelucrarea este obligatorie;
b) dacă datele cu caracter personal sunt utilizate sau divulgate în scopuri de marketing direct, sondaje de opinie publică sau cercetare științifică;
c) în toate celelalte cazuri prevăzute de lege.
În cazul unei obiecții a Utilizatorului, Operatorul nu va avea dreptul la o gestionare ulterioară a datelor decât dacă demonstrează că gestionarea datelor este justificată de motive legitime convingătoare care prevalează asupra intereselor și drepturilor Utilizatorului sau care au legătură cu transmiterea, validarea sau protecția dreptului în justiție.
În ceea ce privește datele gestionate pe temeiul juridic al Art. 6, Punctul (1) lit. d) și f) (interes legal) în loc de solicitarea de ștergere a datelor/de a fi uitat Utilizatorul are dreptul să se opună prelucrării și gestionării datelor sale.
În cazul unei obiecții, Operatorul trebuie să investigheze cauza obiecției în cel mai scurt timp posibil într-un interval de 15 zile, să decidă dacă îndeplinește obiecția și să îl notifice pe Utilizator în scris despre decizia sa.
Utilizatorii au dreptul să solicite informații privind gestionarea datelor lor personale. Cererea de informații poate fi depusă în format electronic prin intermediul adresei de e-mail a serviciului pentru clienți sau în format tipărit la sediul social al Operatorului, și, în plus, pe cale orală prin intermediul call-center-ului sau în spațiile comerciale. Cererile de informare comunicate oral vor fi confirmate de Operator prin e-mail.
La cererea Utilizatorului, Operatorul îi va furniza acestuia informații despre datele despre el, sursele de unde au fost obținute, scopul, motivele și durata administrării, numele și adresa destinatarilor și toate activitățile legate de gestionarea datelor.
Operatorul răspunde fără întârziere solicitărilor de informații și furnizează informațiile solicitate într-o formă inteligibilă într-un format adecvat pentru Utilizator cât mai curând posibil, dar nu mai târziu de 30 de zile.
Informațiile privind persoana în cauză sunt furnizate gratuit pentru orice categorie de date o dată pe an. Informații suplimentare privind aceeași categorie de date pot fi supuse unei taxe. Valoarea acestei taxe poate fi stabilită printr-un acord între părți. În cazul în care se efectuează o plată în legătură cu datele prelucrate în mod ilegal de către Operator sau dacă cererea a condus la rectificare, plata este rambursată.
Operatorul poate refuza furnizarea de informații persoanei vizate. În cazul refuzării furnizării de informații, Operatorul îl va informa pe Utilizator în scris despre motivele legale de refuz. În cazul în care furnizarea de informații este refuzată, Operatorul o informează pe persoana vizată despre posibilitățile de a promova o cale de atac sau de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Operatorul va notifica Autoritatea cu privire la cererile refuzate o dată pe an.
Portabilitatea datelor
În conformitate cu Art. 20 din GDPR, Utilizatorul are dreptul de a primi datele furnizate cu privire la el într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină și are dreptul de a transmite aceste date unui alt procesator de date.
În exercitarea dreptului său la portabilitatea datelor în conformitate cu alineatul (1), Utilizatorul are dreptul de a transmite datele sale personale unui alt procesator de date, în cazul în care este fezabil din punct de vedere tehnic.
Solicitarea privind portabilitatea datelor poate fi depusă în format electronic prin poștă electronică prin intermediul serviciului de relații cu clienții sau în format tipărit la sediul social al Operatorului, și, în plus, oral prin intermediul centrului telefonic sau la sediul de vânzare cu amănuntul. Cererile comunicate oral privind portabilitatea datelor vor fi confirmate de Operator prin e-mail.
În cazul în care Operatorul refuză să se conformeze solicitării Utilizatorului privind portabilitatea datelor, motivele de fapt sau de drept pe care se întemeiază decizia de respingere a cererii vor fi comunicate în scris în termen de 30 de zile de la primirea cererii. În cazul în care este refuzată portabilitatea, operatorul de date o informează pe persoana vizată cu privire la posibilitățile de a promova o cale de atac sau de a depune o plângere la autoritate.
Utilizatorul nu are dreptul la portabilitatea datelor pentru datele gestionate pe temeiul juridic al Art. 6, Punctul (1) lit. d) și f) (interes legal).
Newsletter
Un utilizator al site-ului www.activshop.ro poate să opteze pentru primirea newsletterelor. Conform cerinţelor Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, Activ Shop are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale pe care ni le furnizaţi despre dumneavoastră. Prin abonarea la newsletterele noastre, utilizatorul îşi manifestă expres acordul de a primi pe lângă newsletterele periodice, notificări din partea Activ Shop cu privire la noile facilităţi şi servicii lansate.
Informaţiile personale colectate de site-ul nostru sunt folosite pentru livrarea conţinutului newsletter-ului personalizat (Nume, Prenume, E-mail). Adiţional sunt colectate informaţii statistice despre: numărul de deschideri al unui newsletter – numărul de click-uri pentru fiecare link din newsletter. Fiecare membru, care a optat pentru primirea newsletterelor este adăugat automat în lista utilizatorilor ce vor primi newslettere. Fiecare email primit conţine informaţii clare pentru dezabonare. Dezabonarea se efectuează în momentul în care utilizatorul dă click pe link-ul unsubscribe, apoi modificările operându-se instant în baza de date. După ce un utilizator se dezabonează nu va mai primi nici un newsletter din partea www.activshop.ro, decât în cazul în care optează din nou pentru abonare.
Pentru îmbunătăţirea calităţii serviciilor noastre, urmărim activitatea utilizatorilor şi prin sistemele Google Analytics, respectiv Google AdWords. Aceste sisteme ne furnizează doar date statistice fără a furniza informaţii privind identitatea vizitatorilor. Interacţiunea cu sistemele enumerate mai sus nu presupune furnizarea din partea noastră a datelor cu caracter personal.
Politica de utilizare Cookie-uri
Această politică se referă la cookie-urile şi paginile web operate de S.C ACTIV RESORT SHOP S.R.L cu sediul social în Brașov, Str. Republicii Nr. 17, ap. 3,. Înregistrată la registrul comerțului cu CIF: 45368399 și Nr. înmatriculare: J08/3599/2021, numită în continuare Activ Shop.
Ce sunt Cookie-urile?
Cookie-ul este un fişier de mici dimensiuni, format din litere şi numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează internetul. Cookie-ul este instalat prin solicitarea emisă de către un web-server unui browser (ex: Internet Explorer, Chrome) şi este complet “pasiv” (nu conţine programe software, viruşi sau spyware şi nu poate accesa informaţiile de pe hard drive-ul utilizatorului).
La ce sunt folosite Cookie-urile?
Aceste fişiere fac posibilă recunoaşterea terminalului utilizatorului şi prezentarea conţinutului într-un mod relevant, adaptat preferinţelor utilizatorului. Cookie-urile asigură utilizatorilor o experienţă plăcută de navigare şi susţin eforturile Activ Shop pentru a oferi servicii confortabile utilizatorilor: ex: – preferinţele în materie de confidenţialitate online, coşul de cumpărături sau publicitate relevantă. De asemenea, sunt utilizate în pregătirea unor statistici anonime agregate care ne ajută să înţelegem cum un utilizator beneficiază de paginile noastre web, permiţându-ne îmbunătăţirea structurii şi conţinutului lor, excluzând indentificarea personală a utilizatorului.
Conţin Cookie-urile date personale?
Cookie-urile în sine nu solicită informaţii cu caracter personal pentru a putea fi utilizate şi, în cele mai multe cazuri, nu identifică personal utilizatorii de internet. Datele personale colectate prin utilizarea Cookie-urilor pot fi colectate doar pentru a facilita anumite funcţionalităţi pentru utilizator. Atare date sunt criptate într-un mod care face imposibil accesul persoanelor neautorizate la ele.
Ştergerea Cookie-urilor
În general, o aplicaţie folosită pentru accesarea paginilor web permite salvarea Cookie-urilor pe terminal în mod implicit. Aceste setări pot fi schimbate în aşa fel încât administrarea automată a Cookie-urilor să fie blocată de browser-ul web sau utilizatorul să fie informat de fiecare dată când Cookie-urile sunt trimise către terminalul său. Informaţii detaliate despre posibilităţile şi modurile de administrare a Cookie-urilor pot fi găsite în zona de setări a aplicaţiei (browser-ului web). Limitarea folosirii Cookie-urilor poate afecta anumite funcţionalităţi ale paginii web.
Securitate şi probleme legate de confidenţialitate
În general browserele au integrate setări de confidenţialitate care furnizează diferite nivele de acceptare a Cookie-urilor, perioada de valabilitate şi ştergerea automată după ce utilizatorul a vizitat un anumit site.
Toate browserele moderne oferă posibilitatea de a schimba setările cookie-urilor. Aceste setări se găsesc de regulă în “opţiuni” sau în meniul de “preferinţe” al browserului dvs., sau puteţi folosi opţiunea “ajutor” a browserului pentru mai multe detalii.
