Politica de Confidențialitate cu privire la prelucrarea datelor cu caracter personal.
Actualizare: 19.06.2021
S.C. Green Reef S.R.L. vă asigură că prelucrarea datelor dvs. se va face în concordanță cu Regulamentul (UE) 2016/679 actualizat, precum şi cu orice altă legislație aplicabilă pe teritoriul României.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dvs. cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa în cadrul omagium.ro versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificaţi periodic conţinutul acestei Politici de Confidenţialitate.
1. Definiții [conform art.4 din Regulamentul (UE) 2016/679]
– „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
– „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
– „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
– „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate;
– „încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
2. Principii legate de prelucrarea datelor cu caracter personal (conform art.5 din Regulamentul (UE) 2016/679 )
Datele cu caracter personal sunt:
– prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
– colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
– adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
– exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
– păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
– prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).
3. Cine suntem și cum ne puteți contacta.
S.C. Green Reef S.R.L. este operatorul și furnizorul de servicii din cadrul site-ului „omagium.ro”.
S.C. Green Reef S.R.L. reprezintă persoana juridica romana cu sediul social în București, bd. Mihail Kogălniceanu nr.55, cod postal 050104, tel.:0314094147, e-mail: office@omagium.ro, identificată cu cod de înregistrare fiscală 34887234, înregistrată la Registrul Comerțului sub nr. J40/10022/13.08.2015, cont bancar IBAN RO48BRDE426SV73642324260, deschis la BRD Groupe Societe Generale – Agenția Iancului, capital social subscris și vărsat 200 lei.
În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs. cu caracter personal.
4. Ce date prelucrăm.
În funcție de natura și scopul interacțiunii cu omagium.ro, este posibil să colectăm următoarele tipuri de date: nume, prenume, adresa de email, telefon, adresa de facturare și adresa de livrare.
Vom solicita consimțământul dvs. pentru prelucrarea datelor cu caracter personal, precum și pentru procesarea Materialelor în vederea realizării Memorialelor și afișarea acestora pe omagium.ro. Ulterior, veți putea să vă retrageți consimțământul oricând, solicitând aceasta la adresa de email office@omagium.ro. Cu toate acestea, retragerea consimțământului nu va afecta legalitatea niciunei prelucrări care a avut loc înainte de retragerea acestuia.
5. Cum colectăm aceste date.
Datele tale pot fi colectate în diferite moduri.
Pot fi colectate direct când completezi formularul de comandă, când te înregistrezi pentru crearea unui cont de client în cadrul omagium.ro, când închei contractul de prestare de servicii, când îți dai consimțământul pentru prelucrarea datelor, când te abonezi la newsletter sau când completezi orice alt tip de formular din omagium.ro. De asemenea, îți colectăm datele atunci când comunici cu omagium.ro prin email sau telefon.
După completarea formularului de comandă și la apăsarea butonului „Plasează comanda”, ți se generează automat un cont de client bazat pe datele furnizate de tine: nume, prenume, adresa de e-mail și parola.
Contul de client este contul tău personal din cadrul omagium.ro și reprezintă spațiul în care sunt stocate datele tale personale și informații referitoare la datele de facturare și de livrare, la istoricul de comenzi recente, și la statusul acestora.
Te poți autentifica în contul tău prin pagina „Contul meu”, introducând adresa de e-mail folosită în momentul plasării comenzii și parola configurată, despre care ai primit informații pe e-mail la prima ta comandă. În panoul de control al contului tău poți să-ți vizualizezi comenzile recente și statusul acestora, să-ți administrezi adresele de livrare și de facturare și să-ți editezi parola și detaliile contului.
Informațiile din Memoriale și din Cartea de oaspeți sunt expresia cerințelor proprii ale Utilizatorilor și sunt conforme cu Termenii și Condițiile. S.C. Green Reef S.R.L. nu le solicită Utilizatorilor și aceștia nu sunt constrânși sub nicio formă să trimită date cu caracter personal pentru a fi publicate în Memoriale și în Cartea de oaspeți.
6. De ce sunt colectate aceste date
S.C. Green Reef S.R.L. colectează și prelucrează datele tale personale:
Pentru prelucrarea comenzilor, inclusiv preluarea, validarea, realizarea, procesarea, expedierea și facturarea acestora.
Pentru a-ți edita, realiza și publica conținutul Memorialului pe care l-ai comandat și al Cărții de oaspeți pe site-ul omagium.ro.
Pentru furnizarea serviciilor, a livrării de bunuri și efectuării plăților în baza contractelor relevante. Pentru marketing, îți putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic) conţînând informaţii generale şi tematice, informaţii cu privire la produsele existente pe omagium.ro, informații cu privire la ofertele speciale sau la promoții.
Pentru a te anunța asupra noutăților și modificărilor legate de omagium.ro.
Pentru a ne susține drepturile și obligațiile stipulate în contractele semnate cu Clienții, precum și pentru alte obiective legale.
7. Cine prelucrează datele colectate
Datele tale sunt prelucrate de către angajații și colaboratorii S.C. Green Reef S.R.L. delegați cu administrarea omagium.ro și a portofoliului de clienți.
S.C. Green Reef S.R.L., ca Operator de date, am luat toate măsurile de securitate necesare pentru a preveni accesul neautorizat, dezvăluirea, modificarea sau distrugerea neautorizată a datelor.
Prelucrarea datelor se realizează folosind computere și/sau instrumente IT, urmând procedura interna în scopul clar specificat și acceptat de către Utilizator și Client.
8. Partajarea datelor personale
Nu vindem datele tale cu caracter personal către terțe părți.
Pe lângă operator, în anumite situații, datele pot fi accesibile pentru terțe părți precum furnizori de servicii, operatori de transport, furnizori de hosting, companii IT, numite, daca este necesar, ca persoane împuternicite de Operator. Acestea sunt obligate prin contract să mențină confidențialitatea datelor și să le folosească exclusiv în scopul pentru care le-au fost furnizate. Lista acestor terțe părți poate fi cerută de la S.C. Green Reef S.R.L. în orice moment.
În ultimul rând, am putea dezvălui datele tale pentru a ne conforma unor mandate legale, legi și proceduri legale, inclusiv cereri din partea autorităților de reglementare.
Omagium.ro poate conține link-uri către diverse site–uri, platforme și rețele de socializare administrate de terțe părți pe propriile servere, organizații și companii asupra cărora S.C. Green Reef S.R.L. nu are control.
Prin urmare, sub nicio circumstanță nu putem fi considerați responsabili pentru modul în care datele sunt colectate și prelucrate de către aceste terțe părți.
Îți recomandăm să citești politicile de confidențialitate aplicabile pentru orice terță parte către care ar putea direcționa link-urile noastre, astfel încât să înțelegi cum îți sunt folosite datele personale de către acestea.
9. Pentru cât timp iți sunt stocate datele
Când contactezi S.C. Green Reef S.R.L. folosind orice metoda de contact (email, număr de telefon, formular de contact), datele tale vor fi stocate pentru o perioada de trei (3) ani începând de la data ultimei interacțiuni cu omagium.ro, apoi vor fi șterse.
Când ești Clientul nostru pe omagium.ro, iți prelucrăm datele personale pe toată durata raporturilor contractuale și ulterior conform obligațiilor legale care revin în sarcina S.C. Green Reef S.R.L. (în cazul documentelor justificative financiar-contabile, termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exercițiului financiar în cursul căruia au fost întocmite).
10. Cum sunt protejate informațiile tale cu caracter personal
Datele tale personale sunt stocate pe servere securizate, protejate de firewalls și software antivirus.
Cu toate acestea, date fiind caracteristicile intrinseci ale internetului, noi nu îți putem garanta securitatea absolută a informațiilor schimbate prin intermediul acestei rețele.
Ne străduim să îți protejăm datele însă nu îți putem garanta securitatea absolută a informațiilor pe care le trimiți către omagium.ro. Prin aceasta ești de acord că ne furnizezi datele tale pe propriul risc.
Există opțiunea ca Memorialul tău să fie „privat” – accesul la acest tip de memoriale fiind posibil doar dacă se introduce în prealabil parola de acces. Îți acordăm, astfel, posibilitatea de a deține controlul asupra accesului la Memorialul tău, acesta fiind permis doar terțelor persoane cărora tu le oferi parola. Aceasta parolă îți este furnizată de către omagium.ro odată cu publicarea Memorialului și o poți înlocui oricând trimițându-ne un e-mail de notificare la office@gmail.com.
De asemenea, ești de acord că responsabilitatea securității datelor tale personale este și a ta, în mod egal. Ești responsabil pentru păstrarea confidențialității parolelor și a altor mijloace de autentificare folosite pentru a accesa pagini din omagium.ro.
11. Care sunt drepturile tale
În condițiile prevăzute de legislație, în calitate de persoană vizată, beneficiezi de următoarele drepturi:
Dreptul să îți retragi consimțământul în orice moment. Îți poți retrage consimțământul asupra prelucrării datelor tale personale în orice moment, chiar dacă ni l-ai oferit înainte.
Dreptul să te opui prelucrării datelor. Ai acest drept prin transmiterea unei solicitări în orice moment, din motive legate de situația particulară în care te afli, cu excepția cazurilor în care S.C. Green Reef S.R.L. poate demonstra că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate.
Dreptul să iți accesezi datele. Utilizatorii au dreptul de a afla dacă S.C. Green Reef S.R.L. le procesează datele, dreptul de a obține divulgarea anumitor aspecte privind prelucrarea și dreptul de a obține o copie a datelor aflate în proces de prelucrare.
Dreptul la rectificare. Utilizatorii au dreptul de a verifica acuratețea datelor lor personale și de a cere să fie actualizate sau corectate.
Dreptul la restricționarea prelucrării. Utilizatorii au dreptul, în anumite condiții, să restricționeze prelucrarea datelor lor. În acest caz, S.C. Green Reef S.R.L.nu va procesa datele respective pentru niciun alt scop decât stocarea lor. Dreptul la ștergerea datelor. Acest drept este aplicat la solicitarea Clientului în anumite condiții: dacă datele nu mai sunt necesare în îndeplinirea scopului pentru care au fost colectate, dacă a fost retras consimțământul, dacă s-a exercitat dreptul de opunere, dacă au fost prelucrate ilegal, dar fără a încălca prevederile legale referitoare la păstrarea datelor personale și fară a încălca termenii contractuali aflați în vigoare.
Retragerea consimțământului atrage după sine eliminarea paginii care conține Memorialul tău, din aceasta nedecurgând vreo obligație pentru vreuna dintre părți.
Dreptul la portabilitatea datelor. Utilizatorii au dreptul de a primi datele personale într-un format structurat, comun și ușor de citit dar și dreptul ca aceste date să fie transmise de către S.C. Green Reef S.R.L. către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege.
Dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente.
În conformitate cu articolul 12.6 al GDPR, când îți exerciți oricare dintre aceste drepturi, S.C. Green Reef S.R.L., ca operator de date, își rezervă dreptul de a cere o dovadă a identității tale. Te rugăm să fii conștient că datele cerute pentru dovedirea identității vor fi șterse imediat ce îți răspundem la cerere.
Suntem obligați să îți răspundem în interval de maxim o (1) lună la toate cererile de exercitare a acestor drepturi. Această perioadă poate fi extinsă la doua (2) luni pentru cererile complexe sau cu un volum foarte mare.
Furnizarea informațiilor solicitate precum și măsurile luate în exercitarea drepturilor mai sus menționate îți sunt oferite de S.C. Green Reef S.R.L. în mod gratuit. Cu toate acestea, în cazul în care cererile sunt nefondate sau excesive (repetitive), putem fie să îți percepem o taxă fie să refuzăm cererea.
12. Modificări în politica de confidențialitate
Ne rezervăm dreptul de a modifica aceasta politică de confidențialitate. În cazul oricărei modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificaţi periodic conţinutul acestei Politici de Confidenţialitate.
13. Plângeri
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania, Telefon: +40.318.059.211 sau +40.318.059.212;
Fără a vă afecta dreptul dvs de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.
14. Managementul incidentelor de securitate
În cazul în care are loc o încălcare a securităţii datelor cu caracter personal, S.C. Green Reef S.R.L. notifică acest lucru autorităţii de supraveghere competente, fără întârzieri nejustificate şi, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoştinţă de aceasta, cu excepţia cazului în care este susceptibilă să genereze un risc pentru drepturile şi libertăţile persoanelor fizice.
