Politică de confidențialitate

Politică de confidențialitate

Informații obligatorii privind drepturile persoanelor vizate de protecția datelor cu caracter personal

Informații despre societatea care vă prelucrează datele:

• Denumire: ASIANA-29 SRL
• CUI / EIK: 204965954
• Sediu și adresă de administrare: orașul Sliven, str. Yane Sandanski nr. 6
• Adresă de corespondență: orașul Sliven, str. Yane Sandanski nr. 6
• Telefon: +359 892 989 890
• E-mail: contact@asinktattoo.com
• Website: https://asinktattoo.com/

Informații despre autoritatea de supraveghere competentă în domeniul protecției datelor cu caracter personal:

• Denumire: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – pentru clienții din România
• Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, București
• Internet: www.dataprotection.ro

Pentru clienții din Bulgaria este competentă Comisia pentru protecția datelor cu caracter personal (КЗЛД), gr. Sofia 1592, bul. „Prof. Tsvetan Lazarov” nr. 2, www.cpdp.bg.

ASIANA-29 SRL (denumită mai jos „Operator” sau „Societatea”) își desfășoară activitatea în conformitate cu legislația privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 (GDPR) al Parlamentului European și al Consiliului din 27 aprilie 2016. Prezentele informații au scopul de a vă informa cu privire la toate aspectele prelucrării datelor dvs. personale de către Societate și la drepturile pe care le aveți în legătură cu această prelucrare.

Temeiul colectării, prelucrării și stocării datelor dvs. personale

Art. 1. Operatorul colectează și prelucrează datele dvs. personale în legătură cu utilizarea magazinului electronic și încheierea de contracte, în temeiul art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR), și anume: consimțământul dvs. expres; executarea obligațiilor Operatorului din contractul cu dvs.; respectarea unei obligații legale; interesele legitime ale Operatorului sau ale unui terț.

Scopuri și principii la colectarea, prelucrarea și stocarea datelor dvs. personale

Art. 2. (1) Colectăm și prelucrăm datele personale pe care ni le furnizați în legătură cu utilizarea magazinului și încheierea contractului, inclusiv pentru: crearea unui profil și furnizarea funcționalității complete; încheierea și executarea contractului la distanță; individualizarea unei părți din contract; scopuri contabile; scopuri statistice; protecția securității informației; asigurarea executării serviciului; trimiterea unui buletin informativ la cererea dvs.

(2) Respectăm următoarele principii: legalitate, bună-credință și transparență; limitarea scopurilor; reducerea la minimum a datelor; exactitate și actualitate; limitarea stocării; integritate și confidențialitate și un nivel adecvat de securitate.

(3) Operatorul poate prelucra și stoca datele pentru protejarea intereselor sale legitime, inclusiv îndeplinirea obligațiilor către autoritățile fiscale și alte organe ale statului.

Ce categorii de date personale colectăm, prelucrăm și stocăm

Art. 3. (1) Societatea efectuează următoarele operațiuni cu datele furnizate de dvs.: Înregistrarea unui utilizator și executarea contractului de vânzare la distanță – crearea unui profil pentru cumpărarea de bunuri și furnizarea datelor de contact pentru livrare (înregistrarea nu este obligatorie); Încheierea și executarea unei tranzacții comerciale cu un client sau partener și administrarea acesteia; Trimiterea unui buletin informativ către clienții care și-au exprimat dorința; Exercitarea dreptului de retragere sau formularea unei reclamații.

(2) Operatorul prelucrează următoarele categorii de date: Date de individualizare (e-mail, nume etc.) – pentru contactarea utilizatorului, înregistrare și trimiterea buletinului; temei: relația contractuală (art. 6 alin. 1 lit. b GDPR), iar pentru buletin – consimțământul expres (art. 6 alin. 1 lit. a GDPR). Date pentru livrare (nume, telefon, adresă etc.) – pentru executarea contractului de vânzare și livrare; temei: relația contractuală (art. 6 alin. 1 lit. b GDPR). Date suplimentare furnizate de dvs. (nume, prenume, număr de telefon) pentru completarea profilului; temei: consimțământul (art. 6 alin. 1 lit. a GDPR); furnizarea nu este obligatorie.

(3) Operatorul nu colectează și nu prelucrează date care dezvăluie originea rasială sau etnică, convingerile politice, religioase sau filozofice, apartenența sindicală, date genetice și biometrice, date privind sănătatea, viața sexuală sau orientarea sexuală.

(4) Datele personale sunt colectate de Operator de la persoanele la care se referă. (5) Societatea nu efectuează luarea automatizată de decizii cu date.

Art. 4. (1) Pentru încheierea și executarea unei tranzacții comerciale cu o societate, prelucrăm doar numele complet al reprezentantului legal sau al persoanei împuternicite. (2) Datele sunt colectate de la persoanele vizate și din Registrul Comerțului. (3) Nu se efectuează luarea automatizată de decizii.

Art. 5. Operatorul poate folosi „cookie-uri” pentru funcționalitatea completă a site-ului, îmbunătățirea experienței, scopuri statistice și acces facil, cu care sunteți de acord prin utilizarea site-ului. Puteți controla și/sau șterge „cookie-urile” oricând prin setările browserului. „Cookie-urile” nu reprezintă date personale și nu sunt folosite pentru identificarea vizitatorilor.

Termenul de stocare a datelor dvs. personale

Art. 6. (1) Operatorul stochează datele dvs. pe o perioadă nu mai lungă decât existența profilului dvs. După ștergerea profilului, Operatorul depune diligențele necesare pentru a șterge și distruge toate datele fără întârziere sau pentru a le anonimiza. (2) Datele furnizate la o comandă fără înregistrare sunt prelucrate până la finalizarea comenzii, cu excepția cazului în care ați consimțit altfel. (3) Datele privind comenzile online sunt stocate 5 ani pentru protejarea intereselor legale ale Operatorului. (4)-(5) Termenul poate fi prelungit în vederea îndeplinirii unei obligații legale.

Art. 7. Operatorul stochează datele reprezentanților legali ai partenerilor comerciali pe durata executării contractului și pentru respectarea intereselor legitime și a obligațiilor legale.

Transmiterea datelor dvs. personale spre prelucrare

Art. 8. (1) Operatorul poate transmite, la propria apreciere, o parte sau toate datele dvs. către persoane împuternicite, pentru îndeplinirea scopurilor cu care ați fost de acord, cu respectarea GDPR. (2) Operatorul vă informează în caz de intenție de a transmite datele către țări terțe sau organizații internaționale.

Drepturile dvs. la colectarea, prelucrarea și stocarea datelor

Retragerea consimțământului. Art. 9. Dacă nu doriți ca datele furnizate să fie prelucrate în scopuri de marketing și pentru primirea buletinului, puteți oricând să vă retrageți consimțământul, completând formularul din Anexa nr. 1 sau printr-o cerere în text liber, transmisă prin e-mail. Retragerea nu afectează legalitatea prelucrării efectuate până în acel moment.

Dreptul de acces. Art. 10. Aveți dreptul să solicitați și să primiți de la Operator confirmarea că se prelucrează date legate de dvs., precum și acces la aceste date și la informațiile aferente. Furnizarea accesului este gratuită; Operatorul își rezervă dreptul de a percepe o taxă administrativă în caz de cereri repetate sau excesive.

Dreptul la rectificare sau completare. Art. 11. Puteți oricând să corectați sau să completați datele inexacte sau incomplete prin opțiunea „Editarea profilului” sau printr-o cerere către Operator (formularul din Anexa nr. 4 sau în text liber).

Dreptul la ștergere („de a fi uitat”). Art. 12. Aveți dreptul să solicitați ștergerea datelor, iar Operatorul are obligația să le șteargă fără întârziere când: datele nu mai sunt necesare; vă retrageți consimțământul și nu există alt temei; vă opuneți prelucrării și nu există motive legitime; datele au fost prelucrate ilegal; ștergerea este necesară pentru respectarea unei obligații legale. Operatorul nu este obligat să șteargă datele dacă le păstrează pentru exercitarea libertății de exprimare, respectarea unei obligații legale, motive de interes public, scopuri de arhivare/cercetare/statistică sau pentru constatarea, exercitarea ori apărarea unor drepturi în justiție. Cererea se face prin formularul din Anexa nr. 2 sau în text liber.

Dreptul la restricționare. Art. 13. Aveți dreptul să solicitați restricționarea prelucrării când: contestați exactitatea datelor; prelucrarea este ilegală dar nu doriți ștergerea; Operatorul nu mai are nevoie de date dar dvs. le solicitați pentru constatarea/apărarea unor drepturi; v-ați opus prelucrării și se verifică temeiul.

Dreptul la portabilitate. Art. 14. Dacă ați consimțit la prelucrare sau aceasta este necesară pentru executarea contractului, ori datele sunt prelucrate automatizat, puteți solicita primirea datelor într-un format care poate fi citit și transferul lor către alt operator (formularul din Anexa nr. 3 sau în text liber). Datele se transmit în format XML.

Dreptul de a primi informații. Art. 15. Puteți solicita Operatorului să vă informeze cu privire la destinatarii cărora le-au fost dezvăluite datele pentru care ați cerut rectificare, ștergere sau restricționare.

Dreptul la opoziție. Art. 16. Puteți oricând să vă opuneți prelucrării datelor, inclusiv pentru crearea de profiluri sau marketing direct.

Drepturile dvs. în caz de încălcare a securității datelor. Art. 17. Dacă Operatorul constată o încălcare a securității care poate genera un risc ridicat pentru drepturile și libertățile dvs., vă înștiințează fără întârziere despre încălcare și despre măsurile luate, cu excepțiile prevăzute de lege.

Persoane cărora li se furnizează datele dvs. personale

Art. 18. (1) Pentru prelucrarea datelor și furnizarea serviciului în funcționalitatea completă, Operatorul poate furniza datele unor persoane împuternicite (de exemplu: furnizori de servicii de livrare/curierat, procesatori de plăți, furnizori de găzduire și servicii IT, instrumente de analiză și marketing). (2) Persoanele împuternicite respectă toate cerințele de legalitate și securitate.

Art. 19. Operatorul nu efectuează transfer al datelor dvs. către țări terțe (în afara SEE), cu excepția cazurilor în care se aplică garanțiile prevăzute de GDPR.

Art. 20. În caz de încălcare a drepturilor dvs., aveți dreptul să depuneți o plângere la autoritatea de supraveghere – în România, ANSPDCP (www.dataprotection.ro); în Bulgaria, КЗЛД (www.cpdp.bg).

Art. 21. Vă puteți exercita toate drepturile prin formularele anexate sau prin orice cerere care conține o declarație în acest sens și vă identifică drept titular al datelor.

Art. 22. Dacă un consimțământ se referă la un transfer, Operatorul descrie posibilele riscuri ale transferului către țări terțe în lipsa unei decizii de adecvare și a unor garanții adecvate.

Anexa nr. 1 – Formular de retragere a consimțământului

Numele dvs.: .................; E-mailul folosit în magazin: .................; Date de contact (e-mail): .................

Prin prezenta îmi retrag consimțământul pentru prelucrarea datelor personale furnizate în scopul primirii buletinului informativ, mesajelor publicitare sau altor materiale de marketing, fiind informat/ă cu privire la condițiile de retragere.

Anexa nr. 2 – Cerere „de a fi uitat” (ștergerea datelor)

Numele dvs.: .................; E-mailul folosit pentru înregistrare/comenzi: .................; Date de contact (e-mail): .................

Vă rog ca toate datele personale colectate, prelucrate și stocate, furnizate de mine sau de terți în legătură cu mine, conform identificării de mai sus, să fie șterse din bazele dvs. de date. Sunt conștient/ă că o parte din date pot continua să fie prelucrate pentru îndeplinirea obligațiilor legale ale operatorului.

Anexa nr. 3 – Cerere de portabilitate a datelor

Numele dvs.: .................; E-mailul folosit pentru înregistrare/comenzi: .................; Date de contact (e-mail): .................

Vă rog ca toate datele personale legate de mine, colectate și stocate în bazele dvs. de date, să fie transmise în format XML către: e-mail .................; operatorul care primește datele .................

Anexa nr. 4 – Cerere de rectificare a datelor

Numele dvs.: .................; E-mailul folosit pentru înregistrare/comenzi: .................; Date de contact (e-mail): .................

Vă rog ca următoarele date personale colectate, prelucrate și stocate să fie corectate astfel: Date supuse corectării: .................; Să fie corectate astfel: .................

În caz de încălcare a drepturilor dvs. conform legislației privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă (ANSPDCP – România, www.dataprotection.ro).