Confidențialitate & securitatea datelor
Protecția datelor
Numele și datele de contact ale persoanelor responsabile conform articolului 4 alineatul 7 GDPR
Companie: Biova GmbH
Adresă: Waldstraße 2, D-72218 Wildberg
Telefon: 07054-93123-0
Fax: 07054-93123-20
E-mail: datenschutz@biova.de
Responsabil cu protecția datelor
Nume: Martyna Sobota
Adresă: Waldstraße 2, D-72218 Wildberg
E-mail: datenschutz@biova.de
Generalități
Începând cu 25 mai 2018, Regulamentul general privind protecția datelor (GDPR) este aplicabil direct în toate statele membre ale Uniunii Europene și pentru toate aspectele juridice legate de protecția datelor.
Scop
Scopul regulamentului este armonizarea legislației privind protecția datelor în cadrul UE. Un alt obiectiv este consolidarea protecției persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, oferindu-le în același timp un acces mai bun și mai simplu la datele lor. De asemenea, puteți decide singur dacă doriți să vă opuneți utilizării acestora.
Obiectivele menționate mai sus trebuie atinse prin principiile prelucrării datelor cu caracter personal prevăzute la art. 5 GDPR: legalitate, bună-credință, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate, responsabilitate.
Politica noastră de confidențialitate
Ne bucurăm de vizita dumneavoastră pe website-ul nostru. Protecția datelor dumneavoastră personale atunci când utilizați website-ul nostru este foarte importantă pentru noi. Din acest motiv folosim măsuri tehnice și organizatorice pentru a vă proteja datele în mod responsabil. Dorim să vă oferim transparență maximă posibilă – cu privire la prelucrarea, utilizarea, colectarea datelor sau informațiile generale privind protecția datelor – la Biova GmbH.
Ca societate privată, suntem supuși prevederilor Regulamentului european privind protecția datelor (DSGVO) și reglementărilor Legii federale privind protecția datelor (BDSG). Am luat măsuri tehnice și organizatorice pentru a ne asigura că normele privind protecția datelor sunt respectate atât de noi, cât și de furnizorii noștri externi de servicii.
Definiții
Legislația impune ca datele cu caracter personal să fie prelucrate în mod legal, cu bună-credință și într-un mod rezonabil pentru persoana vizată („legalitate, echitate, transparență”). Pentru a asigura acest lucru, vă informăm despre definițiile juridice individuale care sunt utilizate și în această declarație de confidențialitate:
Date cu caracter personal
Termenul „date cu caracter personal” este definit legal în articolul 4 alineatul 1 din Regulamentul general privind protecția datelor (GDPR) ca „orice informații privind o persoană fizică identificată sau identificabilă”.
Datele cu caracter personal includ:
- Date personale generale (nume, data nașterii și vârsta, locul nașterii, adresă, adresă de e-mail, număr de telefon etc.)
b. Numere de identificare (număr de asigurare socială, cod fiscal, număr de asigurare medicală, număr carte de identitate, număr matricol etc.)
c. Date bancare (numere de cont bancar, informații de credit, solduri ale conturilor etc.)
d. Date online (adresă IP, date de localizare etc.)
e. Caracteristici fizice (sex, culoarea pielii, părului și ochilor, statură, mărimea hainelor etc.)
f. Caracteristici de proprietate (vehicule și proprietăți imobiliare, înscrieri în cartea funciară, numere de înmatriculare, date de înregistrare etc.) - Date despre clienți (comenzi, date de adresă, date de cont etc.)
h. Evaluări valorice (certificate școlare și profesionale etc.)
Informațiile personale specifice includ informații despre originea etnică și culturală, convingerile politice, religioase și filosofice, sănătatea, sexualitatea și apartenența sindicală. Acestea beneficiază de o protecție specială.
Persoană fizică
Datele cu caracter personal sunt considerate astfel doar dacă se referă la o „persoană fizică” în sens juridic. Aceasta se referă la o persoană vie, indiferent de vârstă și naționalitate. Normele privind protecția datelor se aplică în mod egal și cetățenilor din afara UE.
Prelucrare
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea unor proceduri automatizate, precum colectarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, citirea, consultarea, utilizarea, divulgarea prin transmitere, distribuire sau orice altă formă de punere la dispoziție, corelarea sau combinarea, restricționarea, ștergerea sau distrugerea.
Restricționarea prelucrării
„Restricționarea prelucrării” reprezintă marcarea datelor cu caracter personal stocate cu scopul limitării prelucrării lor viitoare.
Profilare
„Profilare” înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestor date pentru evaluarea anumitor aspecte personale referitoare la o persoană fizică, în special pentru analiza sau previzionarea performanței profesionale, situației economice, sănătății, preferințelor personale, intereselor, fiabilității, comportamentului, locației sau schimbării locației acelei persoane fizice.
Pseudonimizare
„Pseudonimizare” înseamnă prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane vizate fără informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu pot fi atribuite unei persoane fizice identificate sau identificabile.
Sistem de fișiere
„Sistem de fișiere” înseamnă orice colecție structurată de date cu caracter personal accesibilă conform unor criterii specifice, indiferent dacă această colecție este centralizată, descentralizată sau organizată după criterii funcționale ori geografice.
Responsabil
„Persoană responsabilă” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu alții, decide asupra scopurilor și mijloacelor de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite prin dreptul Uniunii sau dreptul statelor membre, operatorul sau criteriile specifice pentru desemnarea sa pot fi prevăzute de dreptul Uniunii sau de dreptul național.
Persoane împuternicite de operator
„Persoană împuternicită de operator” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează date cu caracter personal în numele operatorului.
Destinatar
„Destinatar” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu terță parte. Cu toate acestea, autoritățile care pot primi date cu caracter personal în temeiul dreptului Uniunii sau al dreptului național în legătură cu o anumită misiune nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile respective trebuie să respecte normele aplicabile privind protecția datelor în conformitate cu scopurile prelucrării.
Terță parte
„Terță parte” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele autorizate, aflate sub responsabilitatea directă a operatorului sau a persoanei împuternicite de operator, să prelucreze datele cu caracter personal.
Consimțământ
„Consimțământul” persoanei vizate reprezintă orice manifestare de voință liber exprimată, specifică, informată și lipsită de ambiguitate, sub forma unei declarații sau a unei alte acțiuni afirmative clare, prin care persoana vizată indică faptul că este de acord cu prelucrarea datelor sale cu caracter personal.
Când pot și când este permisă prelucrarea datelor cu caracter personal?
Unul dintre primele principii privind prelucrarea datelor cu caracter personal în Regulamentul general privind protecția datelor al UE este legalitatea prelucrării. Prelucrarea datelor este legitimă deja dacă există unul dintre următoarele cazuri:
• dacă persoana vizată și-a dat consimțământul,
• pentru executarea unui contract sau efectuarea unor măsuri precontractuale,
• pentru îndeplinirea unei obligații legale,
• pentru protejarea intereselor vitale,
• pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității oficiale sau
• este necesară pe baza unui interes legitim.
Colectăm și prelucrăm/stocăm date cu caracter personal atunci când vizitați magazinul nostru online, când efectuați achiziții de la noi (inclusiv procesarea plăților), în scopul procesării contractelor și ofertelor, administrării tehnice și pentru propriile noastre scopuri de marketing. Aceste date pot include numele, adresa, numărul de telefon, adresa de e-mail, data nașterii, numele de utilizator și parola, precum și datele de plată. La colectarea, utilizarea și prelucrarea datelor dumneavoastră personale respectăm cu strictețe Regulamentul general privind protecția datelor al UE. Prelucrarea datelor cu caracter personal este supusă măsurilor tehnice și organizatorice de securitate pentru protejarea datelor împotriva pierderii, distrugerii, manipulării și accesului persoanelor neautorizate. Măsurile noastre de securitate sunt conforme cu standardele actuale și evoluează în funcție de dezvoltarea tehnologică.
Transferul datelor către țări terțe
Transferul către țări terțe nu are loc de regulă. În cazuri excepționale, datele pot fi transmise, de exemplu, furnizorilor de servicii de transport pentru a asigura livrarea mărfurilor sau pentru a permite procesarea comenzilor.
Informații privind colectarea datelor cu caracter personal
• În cele ce urmează vă informăm despre colectarea datelor cu caracter personal atunci când utilizați website-ul nostru. Datele cu caracter personal includ, de ex., numele, adresa, adresele de e-mail și comportamentul utilizatorului.
• Atunci când ne contactați prin e-mail sau prin utilizarea unui formular de pe website-ul nostru, informațiile furnizate de dumneavoastră (adresa de e-mail, numele și eventual numărul de telefon) vor fi stocate de noi pentru a răspunde întrebărilor dumneavoastră. Ștergem datele în acest context după ce stocarea nu mai este necesară sau restricționăm prelucrarea dacă există obligații legale de păstrare.
Colectarea datelor cu caracter personal la vizitarea website-ului nostru
În cazul utilizării pur informative a website-ului, adică dacă nu vă înregistrați sau nu ne furnizați alte informații, colectăm doar datele cu caracter personal pe care browserul dumneavoastră le transmite serverului nostru. Dacă doriți să vizualizați website-ul nostru, colectăm următoarele date care sunt necesare tehnic pentru a vă afișa website-ul și pentru a asigura stabilitatea și securitatea acestuia (temeiul juridic este art. 6 alin. 1 fraza 1 lit. DSGVO):
• Adresa IP
• Data și ora solicitării
• Diferența de fus orar față de Greenwich Mean Time (GMT)
• Conținutul solicitării (pagina concretă)
• Statusul accesului / codul de stare HTTP
• Cantitatea de date transferată
• Website-ul de la care provine solicitarea
• Browser-ul
• Sistemul de operare și interfața acestuia
• Limba și versiunea software-ului browserului.
Utilizarea cookie-urilor
(1) Pe lângă datele menționate anterior, la utilizarea website-ului nostru sunt stocate cookie-uri pe computerul dumneavoastră. Cookie-urile sunt mici fișiere text care sunt stocate pe hard disk-ul dumneavoastră, atribuite browserului utilizat și care furnizează anumite informații entității care setează cookie-ul. Cookie-urile nu pot executa programe și nu pot transmite viruși către computerul dumneavoastră. Acestea servesc pentru a face oferta online mai prietenoasă și mai eficientă per ansamblu.
(2) Acest website utilizează următoarele tipuri de cookie-uri, al căror scop și funcționare sunt explicate mai jos:
• Cookie-uri tranzitorii (a.)
• Cookie-uri persistente (b.).
a. Cookie-urile tranzitorii sunt șterse automat atunci când închideți browserul. Acestea includ în special cookie-urile de sesiune. Acestea stochează un așa-numit ID de sesiune, prin care diferite solicitări ale browserului dumneavoastră pot fi atribuite sesiunii comune. Astfel, computerul dumneavoastră poate fi recunoscut atunci când reveniți pe website-ul nostru. Cookie-urile de sesiune sunt șterse atunci când vă deconectați sau închideți browserul.
b. Cookie-urile persistente sunt șterse automat după o perioadă specificată, care poate varia în funcție de cookie. Puteți șterge cookie-urile oricând din setările de securitate ale browserului dumneavoastră.
c. Puteți configura setările browserului conform preferințelor dumneavoastră și, de exemplu, puteți refuza acceptarea cookie-urilor terțe sau a tuturor cookie-urilor. „Cookie-urile terțe” sunt cookie-uri setate de o terță parte și nu de website-ul pe care îl vizitați în prezent. Vă rugăm să rețineți că dezactivarea cookie-urilor poate face imposibilă utilizarea tuturor funcțiilor acestui website.
Folosim cookie-uri pentru a vă identifica la vizitele ulterioare dacă aveți un cont la noi. În caz contrar, ar trebui să vă autentificați din nou la fiecare vizită.
Mai multe funcții și oferte ale website-ului nostru
(1) Pe lângă utilizarea pur informativă a website-ului nostru, oferim diferite servicii pe care le puteți utiliza dacă sunteți interesat. Pentru aceasta, de regulă trebuie să furnizați date personale suplimentare pe care le folosim pentru prestarea serviciului și pentru care se aplică principiile de prelucrare menționate mai sus.
(2) În anumite cazuri folosim furnizori externi de servicii pentru prelucrarea datelor dumneavoastră. Aceștia au fost selectați și contractați cu atenție de către noi, sunt obligați să respecte instrucțiunile noastre și sunt verificați periodic.
(3) În plus, putem transmite datele dumneavoastră personale către terți dacă participările la acțiuni, concursuri, contracte sau servicii similare sunt oferite împreună cu parteneri. Mai multe informații puteți găsi în descrierea respectivei oferte.
(4) În măsura în care furnizorii noștri de servicii sau partenerii au sediul într-o țară din afara Spațiului Economic European (SEE), vă vom informa despre consecințele acestei situații în descrierea ofertei.
Utilizarea magazinului nostru online
(1) Dacă doriți să comandați din magazinul nostru online, este necesar pentru încheierea contractului să furnizați datele personale de care avem nevoie pentru procesarea comenzii dumneavoastră. Informațiile obligatorii necesare executării contractelor sunt marcate separat, alte informații fiind voluntare. Prelucrăm datele furnizate de dumneavoastră pentru procesarea comenzii. În acest scop putem transmite datele dumneavoastră de plată către banca noastră. Temeiul juridic pentru aceasta este art. 6 alin. 1 fraza 1 lit. b DSGVO. Puteți crea în mod voluntar un cont de client prin care putem salva datele dumneavoastră pentru achiziții viitoare. Dacă creați un cont la „Contul meu”, datele furnizate pot fi revocate. Toate celelalte date, inclusiv contul de utilizator, pot fi șterse oricând din zona pentru clienți.
(2) Din cauza reglementărilor comerciale și fiscale, suntem obligați să păstrăm datele privind adresa, plata și comenzile pentru o perioadă de zece ani. Totuși, după doi ani restricționăm prelucrarea, adică datele dumneavoastră vor fi utilizate doar pentru respectarea obligațiilor legale.
(3) Pentru a preveni accesul neautorizat al terților la datele dumneavoastră personale, în special datele financiare, procesul de comandă este criptat prin tehnologia TLS.
Politica de confidențialitate privind utilizarea furnizorilor externi de servicii de plată
(1) Oferim mai multe metode de plată pentru utilizarea magazinului online și folosim diferiți furnizori de servicii de plată. În funcție de metoda de plată aleasă, diferite date vor fi transmise către furnizorul respectiv de servicii de plată. Temeiul juridic pentru transfer este art. 6 alin. 1 fraza 1 lit. a GDPR. Mai jos enumerăm furnizorii noștri de servicii de plată.
a. PayPal
Dacă alegeți metoda de plată PayPal, datele dumneavoastră personale vor fi transmise către PayPal. Condiția pentru utilizarea PayPal este deschiderea unui cont PayPal. Pentru utilizarea sau deschiderea unui cont PayPal trebuie transmise către PayPal numele, adresa, numărul de telefon și adresa de e-mail. Temeiul juridic pentru transmiterea datelor este articolul 6 alin. 1 lit. a DSGVO (consimțământ) și articolul 6 alin. 1 lit. b DSGVO (prelucrare pentru executarea unui contract).
Operatorul serviciului de plată PayPal este:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
E-Mail: impressum@paypal.com
Prin alegerea metodei de plată PayPal, sunteți de acord cu transmiterea datelor personale precum numele, adresa, numărul de telefon și adresa de e-mail către PayPal. Ce alte date sunt colectate de PayPal rezultă din politica de confidențialitate a PayPal. Aceasta poate fi găsită la: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
b. Klarna
Dacă optați pentru metoda de plată Klarna, datele dumneavoastră personale vor fi transmise operatorului Klarna. Temeiul juridic pentru transmiterea datelor este Art. 6 alin. 1 lit. a DSGVO (consimțământ) și Art. 6 alin. 1 lit. b DSGVO (prelucrare pentru executarea unui contract).
Operatorul serviciului de plată Klarna este:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suedia
Telefon: 0046 8-120 120 00
Fax: 0046 8-120 120 99
Contact: info@klarna.de
Klarna colectează următoarele date:
- nume, data nașterii, titlu, adresă de facturare și livrare, adresă de e-mail, număr de telefon mobil
- informații despre produsele comandate
- informații privind veniturile, obligațiile de credit și notificările de plată
- informații legate de locație
- adresă IP
Informații detaliate despre politica de confidențialitate a Klarna Bank AB (publ) pot fi găsite la https://www.klarna.com/de/datenschutz/
Newsletter
(1) Cu acordul dumneavoastră, vă puteți abona la newsletter-ul nostru, prin care vă informăm despre ofertele noastre actuale interesante. Produsele și serviciile promovate sunt menționate în declarația de consimțământ.
(2) Pentru înregistrarea la newsletter folosim așa-numita procedură double opt-in. Aceasta înseamnă că după înregistrare vă vom trimite un e-mail la adresa specificată, în care vă rugăm să confirmați că doriți să primiți newsletter-ul. Dacă nu confirmați înregistrarea în termen de 24 de ore, informațiile dumneavoastră vor fi blocate și șterse automat după o lună. În plus, stocăm adresele dumneavoastră IP și momentele înregistrării și confirmării. Scopul procedurii este de a dovedi înregistrarea și, dacă este necesar, de a vă informa despre o posibilă utilizare abuzivă a datelor dumneavoastră personale.
(3) Singura informație obligatorie pentru trimiterea newsletter-ului este adresa dumneavoastră de e-mail. Furnizarea altor date marcate separat este voluntară și va fi utilizată pentru a vă adresa personal. După confirmare, vom salva adresa dumneavoastră de e-mail pentru trimiterea newsletter-ului. Temeiul juridic este Art. 6 alin. 1 fraza 1 lit. a GDPR.
(4) Puteți revoca în orice moment consimțământul pentru trimiterea newsletter-ului și vă puteți dezabona de la newsletter. Puteți declara revocarea făcând clic pe linkul furnizat în fiecare e-mail newsletter, prin e-mail la datenschutz@biova.de sau trimițând un mesaj la datele de contact menționate în imprint.
(5) Vă informăm că analizăm comportamentul dumneavoastră de utilizator atunci când trimitem newsletter-ul. Pentru această analiză, e-mailurile trimise conțin așa-numite web beacons sau tracking pixels, care reprezintă fișiere imagine de un pixel stocate pe website-ul nostru. Pentru evaluări, asociem datele menționate în § 3 și web beacons cu adresa dumneavoastră de e-mail și un ID individual. Datele sunt colectate exclusiv pseudonimizat, astfel încât ID-urile nu sunt asociate cu alte date personale ale dumneavoastră, fiind exclusă o referință personală directă. Vă puteți opune acestui tracking în orice moment făcând clic pe linkul separat furnizat în fiecare e-mail sau informându-ne printr-o altă metodă de contact. Informațiile vor fi stocate atât timp cât sunteți abonat la newsletter. După dezabonare, stocăm datele exclusiv în scop statistic și anonim.
Copii
Oferta noastră este destinată în principal adulților. Persoanele sub 18 ani nu trebuie să ne transmită date personale fără consimțământul părinților sau tutorilor legali.
Drepturile persoanei vizate
Retragerea consimțământului
Dacă prelucrarea datelor cu caracter personal se bazează pe un consimțământ acordat, aveți dreptul să retrageți acest consimțământ în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului până la momentul retragerii.
Pentru exercitarea dreptului de retragere ne puteți contacta oricând.
Dreptul la confirmare
Aveți dreptul să solicitați persoanei responsabile confirmarea faptului că prelucrăm date personale care vă privesc. Puteți solicita această confirmare în orice moment folosind datele de contact de mai sus.
Dreptul la informare
Dacă sunt prelucrate date cu caracter personal, puteți solicita în orice moment informații despre aceste date și următoarele informații:
a. scopurile prelucrării;
b. categoriile de date personale prelucrate;
c. destinatarii sau categoriile de destinatari cărora le-au fost sau le sunt încă divulgate datele personale, în special destinatari din țări terțe sau organizații internaționale;
d. dacă este posibil, durata planificată pentru care sunt stocate datele personale sau, dacă acest lucru nu este posibil, criteriile utilizate pentru determinarea acestei perioade;
e. existența unui drept de rectificare sau ștergere a datelor personale care vă privesc sau a unui drept la restricționarea prelucrării de către operator ori a unui drept de opoziție la această prelucrare;
f. existența unui drept de a depune o plângere la o autoritate de supraveghere;
g. dacă datele personale nu sunt colectate direct de la persoana vizată, toate informațiile disponibile despre sursa datelor;
h. existența unui proces decizional automatizat, inclusiv profilare, conform articolului 22 alineatele (1) și (4) GDPR și, cel puțin în aceste cazuri, informații relevante despre logica implicată, precum și despre importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Dacă datele personale sunt transferate către o țară terță sau către o organizație internațională, aveți dreptul să fiți informat despre garanțiile adecvate conform articolului 46 GDPR în legătură cu transferul. Furnizăm o copie a datelor personale care fac obiectul prelucrării. Pentru orice copii suplimentare solicitate, putem percepe o taxă rezonabilă bazată pe costurile administrative. Dacă solicitarea este depusă electronic, informațiile trebuie furnizate într-un format electronic standard, cu excepția cazului în care se specifică altfel. Dreptul de a primi o copie conform alineatului 3 nu trebuie să afecteze drepturile și libertățile altor persoane.
Dreptul la rectificare
Aveți dreptul să solicitați corectarea imediată a datelor personale incorecte care vă privesc. Ținând cont de scopurile prelucrării, aveți dreptul să solicitați completarea datelor personale incomplete, inclusiv printr-o declarație suplimentară.
Dreptul la ștergere („dreptul de a fi uitat”)
Aveți dreptul să solicitați ștergerea imediată a datelor dumneavoastră personale, iar noi suntem obligați să ștergem imediat datele personale dacă se aplică unul dintre următoarele cazuri:
a. datele personale nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
b. persoana vizată își retrage consimțământul pe baza căruia s-a realizat prelucrarea, conform articolului 6 alineatul (1) litera (a) sau articolului 9 alineatul (2) litera (a) GDPR, și nu există alt temei juridic pentru prelucrare;
c. conform articolului 21 alineatul (1) GDPR, persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze pentru prelucrare sau persoana vizată se opune prelucrării conform articolului 21 alineatul (2) GDPR;
d. datele personale au fost prelucrate ilegal;
e. ștergerea datelor personale este necesară pentru îndeplinirea unei obligații legale conform dreptului Uniunii sau dreptului național aplicabil operatorului;
f. datele personale au fost colectate în legătură cu servicii ale societății informaționale oferite conform articolului 8 alineatul (1) GDPR.
Dacă operatorul a făcut publice datele personale și este obligat să le șteargă conform alineatului 1, acesta va lua măsuri adecvate, inclusiv tehnice, ținând cont de tehnologia disponibilă și costurile implementării, pentru a informa operatorii care prelucrează datele personale că persoana vizată a solicitat ștergerea tuturor linkurilor către aceste date personale sau a copiilor ori replicilor acestora.
Dreptul la ștergere („dreptul de a fi uitat”) nu există dacă prelucrarea este necesară:
• pentru exercitarea dreptului la libertatea de exprimare și informare;
• pentru îndeplinirea unei obligații legale care impune prelucrarea conform dreptului Uniunii sau dreptului statelor membre aplicabil operatorului sau pentru îndeplinirea unei sarcini de interes public ori în exercitarea autorității oficiale conferite operatorului;
• din motive de interes public în domeniul sănătății publice conform articolului 9 alineatul (2) literele (h) și (i) și articolului 9 alineatul (3) GDPR;
• în scopuri de arhivare în interes public, cercetare științifică sau istorică ori în scopuri statistice conform articolului 89 alineatul (1) GDPR, în măsura în care dreptul menționat la alineatul 1 ar putea face imposibilă sau ar afecta grav atingerea obiectivelor respectivei prelucrări; sau
• pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.
De regulă, termenele legale sunt de zece ani. Obligațiile de stocare pot rezulta atât dintr-o relație contractuală, cât și din reglementări legale. Datele pot fi șterse după expirarea acestor termene dacă nu mai sunt necesare pentru îndeplinirea scopului utilizării (de exemplu, pentru executarea unui contract).
Dreptul la restricționarea prelucrării
Aveți dreptul să solicitați restricționarea prelucrării datelor dumneavoastră personale dacă se aplică una dintre următoarele condiții:
a. exactitatea datelor personale este contestată de persoana vizată, pentru o perioadă care permite operatorului să verifice exactitatea datelor personale;
b. prelucrarea este ilegală, iar persoana vizată refuză ștergerea datelor personale și solicită în schimb restricționarea utilizării acestora;
c. operatorul nu mai are nevoie de datele personale pentru scopurile prelucrării, însă persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor drepturi în instanță; sau
d. persoana vizată s-a opus prelucrării conform articolului 21 alineatul (1) GDPR, atât timp cât nu este clar dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dacă prelucrarea a fost restricționată conform condițiilor menționate mai sus, aceste date personale vor fi stocate doar cu acordul persoanei vizate sau în scopul constatării, exercitării ori apărării unor drepturi legale sau pentru protejarea drepturilor unei alte persoane fizice sau juridice ori din motive de interes public important al Uniunii sau al unui stat membru.
Pentru exercitarea dreptului la restricționarea prelucrării, persoana vizată ne poate contacta în orice moment folosind datele de contact furnizate mai sus.
Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și aveți dreptul de a transmite aceste date unei alte persoane fără impedimente din partea operatorului căruia i-au fost furnizate datele personale, cu condiția ca:
a. prelucrarea să se bazeze pe un consimțământ conform articolului 6 alineatul (1) litera (a) sau articolului 9 alineatul (2) litera (a) ori pe un contract conform articolului 6 alineatul (1) litera (b) GDPR; și
b. prelucrarea să fie efectuată prin proceduri automatizate.
La exercitarea dreptului la portabilitatea datelor conform alineatului 1, aveți dreptul de a obține transmiterea directă a datelor personale de la un operator la altul, în măsura în care acest lucru este fezabil din punct de vedere tehnic. Exercitarea dreptului la portabilitatea datelor nu afectează dreptul la ștergere („dreptul de a fi uitat”). Acest drept nu se aplică prelucrărilor necesare pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității oficiale conferite operatorului.
Dreptul de opoziție
Aveți dreptul, din motive legate de situația dumneavoastră particulară, să vă opuneți în orice moment prelucrării datelor personale care vă privesc conform articolului 6 alineatul (1) literele (e) sau (f) GDPR; acest lucru se aplică și profilării bazate pe aceste dispoziții. Operatorul nu va mai prelucra datele personale decât dacă poate demonstra motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă prelucrarea servește pentru constatarea, exercitarea ori apărarea unor drepturi legale.
Dacă datele personale sunt prelucrate în scopuri de marketing direct, aveți dreptul să vă opuneți în orice moment prelucrării datelor personale care vă privesc pentru astfel de scopuri publicitare; acest lucru se aplică și profilării în măsura în care este asociată cu marketingul direct. Dacă vă opuneți prelucrării în scopuri de marketing direct, datele personale nu vor mai fi prelucrate în aceste scopuri.
În ceea ce privește utilizarea serviciilor societății informaționale, indiferent de Directiva 2002/58/CE, vă puteți exercita dreptul de opoziție prin proceduri automatizate care utilizează specificații tehnice.
Aveți dreptul, din motive legate de situația dumneavoastră particulară, să vă opuneți prelucrării datelor personale care vă privesc în scopuri de cercetare științifică sau istorică ori în scopuri statistice conform articolului 89 alineatul (1), cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public.
Dreptul de opoziție poate fi exercitat în orice moment prin contactarea persoanei responsabile respective.
Decizii automate în cazuri individuale, inclusiv profilare
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – inclusiv profilare – care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Acest lucru nu se aplică dacă decizia:
a. este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator;
b. este autorizată prin legislația Uniunii sau a statului membru aplicabilă operatorului și această legislație prevede măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
c. se bazează pe consimțământul explicit al persoanei vizate.
Operatorul va lua măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, inclusiv cel puțin dreptul de a obține intervenția unei persoane din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
Acest drept poate fi exercitat de persoana vizată în orice moment prin adresarea către persoana responsabilă.
Dreptul de a depune o plângere la o autoritate de supraveghere
În plus, fără a aduce atingere oricărei alte căi administrative sau judiciare de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței dumneavoastră, al locului de muncă sau al locului presupusei încălcări, dacă considerați că prelucrarea datelor personale care vă privesc încalcă acest regulament.
Dreptul la o cale de atac judiciară efectivă
Fără a aduce atingere unei căi de atac administrative sau extrajudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere conform articolului 77 GDPR, aveți dreptul la o cale de atac judiciară efectivă dacă considerați că drepturile conferite de acest regulament au fost încălcate prin prelucrarea datelor dumneavoastră personale.
Cerințe privind transparența și informarea
Transparența este unul dintre principiile fundamentale ale legislației privind protecția datelor. Aceasta poate fi garantată doar dacă persoanele vizate sunt informate suficient.
Orice persoană ale cărei date sunt colectate, prelucrate sau stocate are dreptul de a fi informată.
Obligația de informare la colectarea datelor
• Identitatea persoanei responsabile
• Datele de contact ale responsabilului cu protecția datelor
• Scopurile prelucrării și temeiul juridic
• Interesul legitim
• Destinatarii
• Transferul către țări terțe
• Durata stocării
• Drepturile persoanelor vizate
• Posibilitatea retragerii consimțământului
• Dreptul de a depune o plângere la autoritatea de supraveghere
• Obligația de a furniza date personale
• Luarea automată a deciziilor și profilarea
Toate informațiile pe care le primim de la dumneavoastră ne ajută să îmbunătățim serviciile noastre și să le facem mai prietenoase și personalizate pentru clienți. Datele pe care le transmiteți și cele generate automat sunt utilizate pentru a crea oferte adaptate intereselor și nevoilor dumneavoastră.
Utilizarea Google Analytics
(1) Acest website utilizează Google Analytics, un serviciu de analiză web furnizat de Google Inc. („Google”). Google Analytics utilizează „cookie-uri”, fișiere text stocate pe computerul dumneavoastră, care permit analizarea modului în care utilizați website-ul. Informațiile generate de cookie privind utilizarea acestui website sunt de regulă transmise către un server Google din SUA și stocate acolo. Totuși, dacă anonimizarea IP este activată pe acest website, Google va scurta în prealabil adresa dumneavoastră IP în statele membre ale Uniunii Europene sau în alte state semnatare ale Acordului privind Spațiul Economic European. Doar în cazuri excepționale adresa IP completă va fi transmisă către un server Google din SUA și scurtată acolo. În numele operatorului acestui website, Google va utiliza aceste informații pentru evaluarea utilizării website-ului, pentru întocmirea de rapoarte privind activitatea website-ului și pentru furnizarea altor servicii legate de utilizarea website-ului și a internetului.
(2) Adresa IP transmisă de browserul dumneavoastră în cadrul Google Analytics nu va fi combinată cu alte date Google.
(3) Puteți refuza utilizarea cookie-urilor prin selectarea setărilor corespunzătoare în browserul dumneavoastră; totuși, vă atragem atenția că în acest caz este posibil să nu puteți utiliza toate funcțiile acestui website. De asemenea, puteți împiedica colectarea de către Google a datelor generate de cookie și legate de utilizarea website-ului (inclusiv adresa IP), precum și prelucrarea acestor date de către Google, descărcând și instalând pluginul pentru browser disponibil la următorul link: https://tools.google.com/dlpage/gaoptout?hl=en.
(4) Acest website utilizează Google Analytics cu extensia „_anonymizeIp()”. Astfel, adresele IP sunt prelucrate într-o formă prescurtată, astfel încât să fie exclusă asocierea directă cu o persoană. În măsura în care datele colectate despre dumneavoastră au caracter personal, acestea sunt excluse imediat și șterse fără întârziere.
(5) Folosim Google Analytics pentru a analiza și îmbunătăți în mod regulat utilizarea website-ului nostru. Astfel putem îmbunătăți oferta noastră și o putem face mai interesantă pentru dumneavoastră ca utilizator. Pentru cazurile excepționale în care datele personale sunt transferate în SUA, Google s-a supus cadrului EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Temeiul juridic pentru utilizarea Google Analytics este Art. 6 alin. 1 fraza 1 lit. f DSGVO.
(6) Informații despre terți: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001. Condiții de utilizare:
https://www.google.com/analytics/terms/de.html, Politica de confidențialitate:
https://www.google.com/intl/de/analytics/learn/privacy.html, și Politica de confidențialitate:
https://www.google.de/intl/de/policies/privacy.
(7) Acest website utilizează de asemenea Google Analytics pentru a analiza fluxurile de vizitatori pe diferite dispozitive prin utilizarea unui ID unic de utilizator. Puteți dezactiva analiza utilizării pe mai multe dispozitive în contul dumneavoastră de client la „Datele mele”, „Date personale”.
Utilizarea pluginurilor de social media
(1) Declarație privind protecția datelor pentru utilizarea pluginurilor Facebook (Butonul Like)
Pe paginile noastre sunt integrate pluginuri ale rețelei sociale Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, SUA). Pluginurile Facebook pot fi recunoscute prin logo-ul Facebook sau prin butonul „Like” („Îmi place”) de pe website-ul nostru. O prezentare generală a pluginurilor Facebook poate fi găsită aici: http://developers.facebook.com/docs/plugins/.
Când vizitați paginile noastre, pluginul stabilește o conexiune directă între browserul dumneavoastră și serverul Facebook. Facebook primește astfel informația că ați vizitat website-ul nostru folosind adresa dumneavoastră IP.
Dacă faceți clic pe butonul „Like” al Facebook în timp ce sunteți conectat la contul dumneavoastră Facebook, puteți asocia conținutul paginilor noastre cu profilul dumneavoastră Facebook. Astfel, Facebook poate atribui vizita pe website-ul nostru contului dumneavoastră de utilizator. Menționăm că noi, în calitate de furnizor al paginilor, nu avem cunoștință despre conținutul datelor transmise și nici despre utilizarea acestora de către Facebook. Informații suplimentare găsiți în politica de confidențialitate Facebook la: http://de-de.facebook.com/policy.php
Dacă nu doriți ca Facebook să asocieze vizita dumneavoastră pe paginile noastre cu contul dumneavoastră Facebook, vă rugăm să vă deconectați din contul Facebook.
Shopware Analytics
Scopul prelucrării:
Împreună cu furnizorul nostru de software pentru magazin, evaluăm anumite informații din baza noastră de clienți în cadrul unei responsabilități comune (de exemplu: grupul de clienți, paginile vizitate, traseele de clic, data și ora vizitei, informații despre dispozitivul utilizat (rezoluție, densitate rezoluție, sistem de operare), URL-ul de referință, informații despre browserul utilizat, localizare, interogări de căutare și fus orar). Aceste informații sunt prelucrate de un furnizor extern de servicii și ne sunt transmise aproape în timp real pentru a putea monitoriza utilizarea website-ului nostru și pentru a îmbunătăți ofertele noastre.
Baza legală:
Art. 6 alin. 1 litera f GDPR
Categorii de date:
Derivate din date de bază și de contact (grupul de clienți, fără date individuale despre clienți), date de utilizare, date de conexiune
Destinatarii datelor:
shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germania (ca operator comun), furnizor de servicii IT
Esența responsabilității comune:
Responsabilitatea comună există între noi și shopware AG; datele sunt colectate în magazinul nostru și apoi transferate către serverele Shopware sau ale furnizorilor săi de servicii. Cu excepția obținerii consimțământului dumneavoastră pentru utilizarea cookie-urilor sau a tehnologiilor comparabile și a îndeplinirii obligațiilor de informare, toate obligațiile, în special implementarea drepturilor persoanelor vizate, sunt responsabilitatea shopware AG, pe care o puteți contacta la legal@shopware.com. De asemenea, vă puteți exercita drepturile privind protecția datelor și prin intermediul nostru; vom transmite apoi solicitarea dumneavoastră către shopware AG. shopware AG poate deduce modele de comportament din datele colectate în magazinul nostru, dar nu poate atribui aceste date direct unei persoane.
Transfer intenționat către țări terțe:
Niciunul
Stocăm sau citim date personale pe dispozitivul dumneavoastră final pe baza consimțământului?
Da, consultați secțiunea privind gestionarea consimțământului pentru detalii.