Politică de Confidențialitate
Confidențialitatea informațiilor și prelucrarea datelor cu caracter personal
SC GAVELLA COM SRL va respecta confidentialitatea identitatii oricărei persoane care acceseaz site-ul nostru. In masura in care utilizatorilor li se va solicita furnizarea oricarei informatii privind datele lor cu caracter personal, utilizatorii o vor realiza in mod voluntar, prin acceptarea POLITICII CU PRIVIRE LA PROTECŢIA DATELOR CU CARACTER PERSONAL ŞI CONFIDENŢIALITATEA DATELOR si a oricarei alte mentiuni din continutul acestui site. SC GAVELLA COM SRL va lua toate masurile necesare protejarii securitatii informatiilor furnizate in mod voluntar de catre utilizatori si nu va comunica respectivele informatii niciunei alte entitati, persoana fizica sau juridica, cu exceptia situatiilor in care dezvaluirea este permisa/impusa de catre site, in vederea onorarii comenzilor si livrarii produselor.
Legislatie aplicabila si reglementari
Accesul utilizatorilor si folosirea de catre acestia a prezentului site sunt guvernate de legislatia romana aplicabila.
Orice plangere sau litigiu determinate sau legate de utilizarea acestui site, a continutului sau sau a materialelor prezentate vor fi guvernate de asemenea de catre legislatia romana in vigoare si supuse spre solutionare instantelor judecatoresti competente de pe teritoriul Romaniei, in cazul in care rezolvarea acestora nu este posibila pe cale amiabila.
Termenii si conditiile de utilizare a acestui site pot fi modificate oricand fara o notificare prealabila. Sunteti de acord sa recititi aceasta sectiune a site-ului in mod regulat, iar accesul dvs. continuu sau utilizarea acestui site vor constitui dovada ca ati fost de acord cu aceste schimbari.
Daca aveti intrebari cu privire la aceste mentiuni va rugam sa ne contactati la +40 751 097 607
Politica Generala cu Privire la Protectia Datelor Cu Caracter Personal si Confidentialitatea Datelor
1. INTRODUCERE
SC GAVELLA COM SRL se angajeaza sa va protejeze si sa respecte confidentialitatea datelor dvs. personale in concordanta cu dispozitiile legale aplicabile in acest domeniu. In acest sens, prezenta sectiune include informarea dvs. cu privire la modalitatea in care sunt prelucrate datele dvs. precum si drepturile pe care le aveti in calitate de Persoana vizata referitoare la informatiile dvs. personale pe care le detinem.
Prezenta sectiune stabileste modul in care se pot utiliza, procesa si stoca informatiile dvs. personale, date ce au fost obtinute in mod direct de la dvs.
SC GAVELLA COM SRL va proteja confidentialitatea identitatii oricarui utilizator ce acceseaza site-ul, cu respectarea cerintelor in domeniul protectiei datelor, respectiv cele prevazute de Regulamentul General privind Protectia Datelor 2016/679/UE referitor la protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date („Regulamentul”), aplicabil din data de 25 mai 2018.
In masura in care utilizatorilor li se va solicita furnizarea oricarei informatii privind datele lor cu caracter personal, utilizatorii o vor realiza in mod voluntar, prin acceptarea termenilor si conditiilor prezentului site si a oricarei alte mentiuni din continutul acestuia.
Contextul legislativ
Conform cerintelor Regulamentului 2016/679/UE privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date aplicabil din data de 25 mai 2018, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati prin intermediul site-ului, a serviciilor noastre sau in legatura cu activitatea noastra, in acord cu prevederile Regulamentului.
2. DEFINITII
Potrivit art. 4 din Regulament:
„Date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„Prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
„Operator de date” inseamna persoana fizica sau juridica, autoritate publica, agentie sau alt organism care, singur sau impreuna cu alte persoane, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal;
„Persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;
„Persoana vizata” (direct sau indirect) inseamna persoana identificata sau identificabila prin intermediul unui element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale, indiferent de sursa de provenienta a datelor (echipamente mobile, aplicatii informatice, adrese IP, cookies etc.);
„Pseudonimizare” inseamna prelucrarea datelor cu caracter personal intr-un asemenea mod incat acestea sa nu mai poata fi atribuite unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca aceste informatii suplimentare sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;
„Destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta;
„Parte terta” inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal;
„Consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
3. SCOPURILE PRELUCRARII
Operatorul trebuie sa aiba in vedere prelucrarea datelor pentru scopuri specific determinate si sa se asigure ca scopurile de prelucrare nu contravin normelor legale incidente, respectiv ca scopurile prelucrarii sunt legale.
Datele personale transmise prin intermediul site-ului si datele personale pe care le-am colectat de la dvs. sau de la terti ori din surse publice vor fi utilizate in scopurile specificate in aceasta Politica de confidentialitate. In functie de relatiile pe care le avem sau dorim sa le avem cu dvs., putem folosi datele dvs. personale in urmatoarele scopuri pe baza temeiurilor juridice prevazute de art. 6 alin. (1) Regulament si prezentate mai jos:
• Consimtamantul pe care il acordati, potrivit art. 6 alin. (1) lit. a) din Regulament, atunci cand Operatorul nu se bazeaza pe alt temei legal, ci pe consimtamantul acordat de dumneavoastra pentru prelucrarea datelor pesonale, acesta putand fi retras in orice moment
• Conformarea cu o cerinta legala imperativa, prevazuta in legislatia UE sau in legislatia nationala (de exemplu: furnizarea datelor cu caracter personal catre diverse autoritati).
• Prelucrarea este necesara pentru indeplinirea scopurilor declarate ale site-ului – in temeiul in art. 6 alin. (1) lit. b) din Regulament, in sensul ca se pot prelucra datele care sunt necesare pentru a face demersuri pentru executarea de catre Operator a obligatiilor asumate fata de persoana vizata in virtutea scopului pentru care a fost creat site-ul, conform Termenilor si conditiilor si oricaror altor informatii existente in site;
• Indeplinirea unei sarcini care serveste unui interes public (prevazut in legislatia UE sau in legislatia nationala);
• Interesele legitime ale Operatorului – ori de cate ori Operatorul se bazeaza pe acest temei juridic pentru a prelucra datele dvs., vor fi evaluate interesele Operatorului pentru a se asigura ca acestea nu prevaleaza asupra drepturilor dvs.
4. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE DE CATRE OPERATOR
4.1. Tipurile de informatii pe care le putem colecta sunt urmatoarele:
– nume si prenume;
– adresa;
– CNP sau seria si numărul cărții de identitate;
– adresa de e-mail;
– telefon;
-date privind platile efectuate (cu titlu de exemplu dar fara a ne limita la datele cardului etc.);
-orice alte date necesare onorării comenzilor, livrarii produselor și desfășurării relațiilor comerciale;
4.2. Sursa din care provin datele cu caracter personal:
Datele pe care le prelucreaza Operatorul sunt datele pe care dvs. le-ati comunicat in mod direct si/sau indirect si care sunt necesare indeplinirii scopurilor prevazute mai sus
4.3. Destinatarul sau categoriile de destinatari carora le sunt divulgate datele cu caracter personal:
Operatorul poate sa va transmita datele dvs. cu terte parti in vederea indeplinirii obligatiilor legale și/sau contractuale ce ii revin.
4.4. Perioada de stocare a datelor cu caracter personal:
Operatorul poate sa pastreze datele atat timp cat este necesar pentru indeplinirea scopului pentru care au fost furnizate/colectate sau dupa caz, cat timp legea prevede obligatia pastrarii acestor date sau pe toata durata existentei consimtamantului dat de persoana vizata.
5. DREPTURILE PERSOANELOR VIZATE
Fiecare persoana vizata, poate contacta Operatorul in orice moment si in mod gratuit, cu o notificare in vederea exercitarii urmatoarelor drepturi prevazute de Regulament:
(1) Dreptul de a fi informat –Aveti dreptul sa accesati informatiile dvs. prin formularea unei cereri la adresa de e-mail a Operatorului daca doriti sa accesati informatiile personale pe care Operatorul le detine in legatura cu dvs.(dreptul de acces, articolul 15 din Regulament);
(2) Dreptul la rectificare – Daca informatiile pe care Operatorul le detine despre dvs. sunt inexacte sau nu sunt complete, aveti dreptul sa cereti corectarea acestora. Daca aceste date au fost transmise unei terte parti cu consimtamantul dvs. sau din motive legale, atunci Operatorul va trebui sa le solicite si acestora rectificarea datelor (dreptul de acces, art. 16 din Regulament);
(3) Dreptul la stergere – Operatorul urmareste sa prelucreze si sa pastreze datele dvs. doar atat timp cat acest lucru este necesar. In anumite circumstante, aveti dreptul de a solicita Operatorului sa stearga datele dvs. cu caracter personal pe care le detine. In cazul in care considerati Operatorul pastraza datele mai mult decat este necesar, contactati Operatorul pentru a verifica daca a incetat contractul dvs. Daca acesta a incetat, este posibil ca in continuare sa existe temeiuri legale pentru prelucrarea datelor dvs. cu caracter personal (dreptul de stergere, articolul 17 din Regulament).
(4) Dreptul la restrictionarea prelucrarii datelor –In anumite circumstante aveti dreptul sa solicitati Operatorului sa restrictioneze modul in care sunt procesate datele dvs. Acest lucru inseamna ca Operatorului i se permite sa stocheze datele, dar sa nu le prelucreze in continuare (dreptul la restrictionare a procesarii, articolul 18 din Regulament),
(5) Dreptul la portabilitatea datelor – Potrivit Regulamentului aveti dreptul de a primi datele cu caracter personal care va privesc si pe care le-ati furnizat operatorului intr-un format structurat, utilizat in mod curent si care poate fi citit automat si aveti dreptul de a transmite aceste date altui operator, fara obstacole din partea operatorului caruia i-au fost furnizate datele cu caracter personal, in cazul in care:
1. prelucrarea se bazeaza pe consimtamant in temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract in temeiul articolului 6 alineatul (1) litera (b);
2. prelucrarea este efectuata prin mijloace automate (dreptul la portabilitatea datelor, articolul 20 din Regulament).
(6) Dreptul la opozitie – In orice moment, aveti dreptul de a va opune, conform art. 21 din Regulament, prelucrarii in temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care va privesc, inclusiv crearii de profiluri pe baza respectivelor dispozitii. In acest caz Operatorul nu mai prelucreaza datele cu caracter personal, cu exceptia cazului in care operatorul demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavoastra.
(7) Dreptul de a retrage consimtamantul – Daca v-ati dat consimtamantul pentru procesarea datelor dvs., dar va razganditi mai tarziu, aveti dreptul sa va retrageti consimtamantul in orice moment si Operatorul trebuie sa opreasca prelucrarea datelor (dreptul de retragere a consimtamantului, articolul 7 din Regulament).
(8) Dreptul de a adresa o plangere autoritatii de supraveghere– In situatia in care apreciati ca Operatorul nu a raspuns solicitarii dvs. de a rezolva o problema specifica, aveti dreptul de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.(dreptul de a depune o plangere la o autoritate de supraveghere, articolul 77 din Regulament).
6. DEZVALUIREA SI TRANSFERUL DATELOR CU CARACTER PERSONAL
Operatorul depune toate diligentele necesare astfel incat sa aplice garantii adecvate pentru a proteja confidentialitatea si securitatea datelor dvs. personale in timpul transferului si pentru a le utiliza numai in conformitate cu relatia dvs. cu Operatorul si cu practicile descrise in aceasta Politica de confidentialitate. Operatorul minimizeaza riscul pentru drepturile si libertatile dvs., prin faptul ca nu colecteaza sau stocheaza informatii sensibile despre dvs.
Putem, de asemenea, dezvalui datele dvs. personale:
• in masura in care suntem obligati sa facem acest lucru prin lege;
• pentru a stabili, exercita sau apara drepturile legale (inclusiv furnizarea de informatii altor persoane in scopul prevenirii fraudei).
Site-urile unor terte parti
Acest site poate include hyperlinkuri si detalii despre site-urile web ale unor terte parti. Nu avem niciun control si nu suntem responsabili pentru politicile si practicile de confidentialitate ale unor terte parti.
7. INCALCAREA SECURITATII DATELOR
O incalcare a securitatii datelor se produce atunci cand datele pentru care Operatorul este responsabil sufera un incident de securitate care duce, in mod accidental sau ilegal, la compromiterea confidentialitatii, a disponibilitatii sau a integritatii datelor cu caracter personal, cum ar fi de exemplu, distrugerea, pierderea, modificarea sau divulgarea neautorizate a datelor cu caracter personal.
Astfel de incidente de securitate pot surveni, de exemplu, in urma unor atacuri cibernetice, dar si atunci cand este pierdut un echipament (precum telefon laptop, etc.) pe care sunt salvate date cu caracter personal sau cand este trimis din eroare un e-mail in care sunt incluse date cu caracter personal unei alte persoane decat destinatarului intentionat.
Orice angajat care ia cunostinta de un incident de securitate ce poate conduce la afectarea datelor cu caracter personal trebuie sa anunte de indata conducerea Operatorului care, impreuna cu responsabilul de IT, analizeaza incidentul, apoi stabileste si implementeaza masurile necesare eliminarii consecintelor respectivului incident.
In situatia in care exista probabilitatea ca incalcarea sa prezinte un risc pentru drepturile si libertatile persoanelor fizice, Operatorul are obligatia sa instiinteze Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal in termen de cel mult 72 de ore de la momentul la care a luat cunostinta de incalcare.
Daca incalcarea securitatii datelor prezinta un risc ridicat pentru persoanele fizice afectate, atunci trebuie sa fie informate si toate aceste persoane (cu exceptia cazului in care s-au aplicat masuri de protectie tehnice si organizatorice eficace sau alte masuri care asigura faptul ca riscul nu mai este susceptibil sa se materializeze).
Putem, de asemenea, dezvalui datele dvs. personale:
• in masura in care suntem obligati sa facem acest lucru prin lege;
• pentru a stabili, exercita sau apara drepturile legale (inclusiv furnizarea de informatii altor persoane in scopul prevenirii fraudei).
Site-urile unor terte parti
Acest site poate include hyperlinkuri si detalii despre site-urile web ale unor terte parti. Nu avem niciun control si nu suntem responsabili pentru politicile si practicile de confidentialitate ale unor terte parti.
8. DISPOZITII FINALE
Prezenta sectiune privind protectia datelor este conceputa pentru a va informa cu privire la prelucrarea datelor dvs. personale si drepturile dvs. privind aceasta procesare in conformitate cu Regulamentul general privind protectia datelor si legislatia nationala in vigoare.
Daca aveti intrebari cu privire la informatiile dvs. personale sau daca doriti sa va exercitati drepturile ori aveti nelamuriri sau reclamatii, va rugam sa ne contactati prin trimiterea unui e-mail la adresa secretariatgavella@gmail.com.
De asemenea, pentru a va actualiza sau a corecta datele dvs. personale, va rugam sa ne contactati prin oricare din modalitatile indicate mai sus.
