Politica de confidențialitate
POLITICA DE CONFIDENȚIALITATE
DISPOZIȚII GENERALE
Operatorul de date cu caracter personal este:
Naturzon s.r.o.
Tolstého 3237/13
058 01 Poprad
Republica Slovacă
IČO: 52131050
DIČ: 2120901948
IČ DPH: SK2120901948
Societatea Naturzon s.r.o. este înregistrată în Registrul Comerțului al Republicii Slovace, administrat de Tribunalul Districtual din Prešov (Prešov), secțiunea Sro, numărul de înregistrare 37511/P.
E-mail: info@deminas.ro
Telefon: +421 948 462 596
Naturzon s.r.o. operează un Magazin Online disponibil la adresa www.deminas.ro
În continuarea prezentei Politici de confidențialitate, Naturzon s.r.o. este denumită „Operatorul” sau „noi”, iar persoana căreia îi privesc Datele cu caracter personal este denumită „Utilizator”, „Client” sau „Tu”.
Datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, denumit în continuare „GDPR”, precum și în conformitate cu alte dispoziții legale aplicabile.
DEFINIȚII
În sensul prezentei Politici de confidențialitate, următorii termeni au următoarele semnificații:
Operator – Naturzon s.r.o., care stabilește scopurile și mijloacele de prelucrare a Datelor cu caracter personal.
Magazin Online – magazinul online operat de Operator și disponibil la adresa https://www.deminas.ro.
Utilizator – orice persoană fizică care utilizează site-ul web sau Magazinul Online.
Client – persoană fizică ce plasează o Comandă în nume propriu sau care acționează în numele altei persoane fizice, al unei persoane juridice sau al altui subiect, precum și persoana care deține un cont de utilizator, contactează Operatorul sau utilizează alte servicii ale Magazinului Online.
Comandă – declarația Clientului transmisă prin intermediul Magazinului Online, având ca scop încheierea unui Contract de vânzare a Bunurilor.
Bunuri – bunuri mobile oferite spre vânzare în Magazinul Online.
Contract – contract de vânzare a Bunurilor încheiat între Client și Operator prin intermediul Magazinului Online.
Profilare – prelucrare automatizată a Datelor cu caracter personal, constând în utilizarea acestora pentru evaluarea sau anticiparea anumitor caracteristici, preferințe, interese sau comportament al unei persoane fizice.
Date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă.
Prelucrare – orice operațiune efectuată asupra Datelor cu caracter personal, în special colectarea, înregistrarea, organizarea, stocarea, utilizarea, divulgarea, restricționarea, ștergerea sau distrugerea acestora.
Persoană împuternicită de operator – entitate care prelucrează Datele cu caracter personal în numele Operatorului, pe baza unui contract încheiat cu acesta sau a altui instrument juridic corespunzător.
Destinatar – entitate căreia îi sunt divulgate Datele cu caracter personal, indiferent dacă este un operator independent, o persoană împuternicită de operator sau alt destinatar autorizat.
GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea Datelor cu caracter personal și libera circulație a acestor date.
Informație comercială – conținut destinat direct sau indirect promovării Bunurilor, serviciilor sau activității Operatorului, transmis în special prin e-mail sau mesaje SMS.
I. CATEGORII ȘI SURSE ALE DATELOR CU CARACTER PERSONAL
1.1. În funcție de modul de utilizare a Magazinului Online, putem prelucra următoarele categorii de Date cu caracter personal:
a) date de identificare, în special numele și prenumele;
b) date de contact, în special adresa de e-mail, numărul de telefon, adresa de livrare și adresa de facturare;
c) date privind Comanda, în special numărul Comenzii, Bunurile comandate, prețul, metoda de livrare și de plată aleasă, statusul Comenzii și istoricul executării acesteia;
d) date de facturare și fiscale, în special datele necesare pentru emiterea facturii și informații privind efectuarea plății;
e) date referitoare la contul de utilizator, în special datele de autentificare, istoricul Comenzilor și setările salvate ale contului;
f) date legate de reclamații, retururi, retragerea din Contract și comunicarea cu Operatorul;
g) date tehnice și informații privind utilizarea site-ului, în special adresa IP, tipul dispozitivului, tipul și versiunea browserului, sistemul de operare, data și ora vizitei, paginile vizitate și informații despre activitatea din Magazinul Online;
h) informații privind consimțămintele, preferințele de marketing și setările privind fișierele cookies;
i) alte Date cu caracter personal furnizate voluntar Operatorului în conținutul mesajelor, formularelor sau în timpul convorbirilor telefonice.
1.2. Datele cu caracter personal sunt obținute în principal:
a) direct de la Utilizator sau Client, în special în timpul plasării Comenzii, creării unui cont, abonării la newsletter, depunerii unei reclamații, efectuării unui retur sau contactării Operatorului;
b) automat, în timpul utilizării site-ului web, prin loguri de server, fișiere cookies și tehnologii similare, în conformitate cu setările selectate de Utilizator;
c) de la entități implicate în executarea Comenzii, în special operatori de plată, bănci, transportatori și centre logistice – în măsura necesară pentru confirmarea plății, realizarea livrării, returului sau soluționării reclamațiilor;
d) de la furnizori de servicii analitice și de marketing – exclusiv în limita consimțământului acordat de Utilizator.
1.3. Operatorul nu primește datele complete ale cardurilor de plată. Aceste date sunt prelucrate direct de operatorul gateway-ului de plată securizat sau de instituția financiară relevantă. Operatorul poate primi doar informații privind statusul plății și datele necesare pentru identificarea tranzacției.
1.4. Operatorul nu solicită transmiterea categoriilor speciale de Date cu caracter personal, cum ar fi date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice, biometrice sau date privind viața sexuală și orientarea sexuală.
Vă rugăm să nu transmiteți astfel de informații în formulare, mesaje sau atașamente, cu excepția cazului în care este absolut necesar pentru soluționarea unei situații concrete.
II. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
2.1. Executarea Comenzii și îndeplinirea Contractului
Datele cu caracter personal sunt prelucrate în scopul preluării și confirmării Comenzii, încheierii și executării Contractului, procesării plăților, pregătirii și expedierii Bunurilor, comunicării privind executarea Comenzii, precum și îndeplinirii altor obligații care decurg din Contract.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b GDPR – prelucrarea este necesară pentru executarea Contractului sau pentru a face demersuri la cererea Clientului înainte de încheierea acestuia.
Furnizarea datelor necesare pentru executarea Comenzii este voluntară, însă fără aceste date încheierea și executarea Contractului pot să nu fie posibile.
2.2. Plăți
Datele referitoare la plăți sunt prelucrate în scopul acceptării plății, confirmării statusului tranzacției, alocării plății la Comandă și efectuării eventualelor rambursări.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b GDPR, iar în ceea ce privește obligațiile contabile și fiscale și art. 6 alin. 1 lit. c GDPR.
2.3. Obligații contabile, fiscale și juridice
Datele cu caracter personal conținute în facturi, documente contabile, documentația Comenzilor și documentația privind retururile și reclamațiile sunt prelucrate în scopul îndeplinirii obligațiilor legale care revin Operatorului.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. c GDPR, coroborat cu dispozițiile relevante ale legislației fiscale, contabile și ale legislației privind protecția consumatorilor.
2.4. Contul de utilizator
Dacă Clientul își creează un cont de utilizator, Datele sale cu caracter personal sunt prelucrate în scopul creării și administrării contului, asigurării accesului la istoricul Comenzilor, la datele salvate și la alte funcționalități ale contului.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b GDPR – furnizarea serviciului de administrare a contului la cererea Clientului.
Crearea contului este voluntară, cu excepția cazului în care în Magazinul Online se prevede în mod expres altfel. Lipsa unui cont nu ar trebui să împiedice efectuarea unei achiziții, dacă Magazinul Online permite cumpărarea fără înregistrare.
2.5. Gestionarea solicitărilor și comunicarea
Datele cu caracter personal furnizate prin e-mail, formular de contact sau în timpul unei convorbiri telefonice sunt prelucrate în scopul oferirii unui răspuns și al continuării comunicării.
În funcție de conținutul solicitării, temeiul juridic al prelucrării este:
a) art. 6 alin. 1 lit. b GDPR – dacă solicitarea se referă la încheierea sau executarea Contractului;
b) art. 6 alin. 1 lit. c GDPR – dacă prelucrarea este necesară pentru îndeplinirea unei obligații legale;
c) art. 6 alin. 1 lit. f GDPR – în celelalte cazuri, pe baza interesului legitim al Operatorului constând în comunicarea, oferirea de răspunsuri și asigurarea unei bune relații cu Clienții.
2.6. Reclamații, retururi și retragerea din Contract
Datele cu caracter personal sunt prelucrate în scopul primirii și soluționării reclamațiilor, gestionării retururilor, retragerii din Contract, schimbului de Bunuri, rambursării plăților și comunicării cu Clientul în legătură cu cazul respectiv.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b și c GDPR, iar după finalizarea cazului și art. 6 alin. 1 lit. f GDPR – interesul legitim al Operatorului constând în documentarea desfășurării cazului și stabilirea, exercitarea sau apărarea unor pretenții.
2.7. Newsletter și marketing direct
Adresa de e-mail poate fi prelucrată în scopul transmiterii newsletterului, informațiilor privind ofertele, promoțiile, Produsele noi și altor comunicări comerciale, în baza consimțământului prealabil al destinatarului.
Temeiul juridic al prelucrării este art. 6 alin. (1) lit. a) din RGPD. Comunicările electronice în scopuri de marketing direct sunt transmise în conformitate cu art. 12 alin. (1) din Legea nr. 506/2004.
Operatorul poate utiliza, fără un consimțământ separat, adresa de e-mail obținută în mod legal de la Client în contextul vânzării unui Produs pentru marketingul direct al propriilor produse sau servicii similare, dacă sunt îndeplinite condițiile prevăzute la art. 12 alin. (2) din Legea nr. 506/2004. Temeiul juridic al prelucrării datelor cu caracter personal este, în acest caz, art. 6 alin. (1) lit. f) din RGPD – interesul legitim al Operatorului de a promova propriile produse și servicii similare.
Clientului trebuie să i se ofere, atât la momentul colectării adresei de e-mail, cât și în fiecare comunicare de marketing, o posibilitate clară, simplă și gratuită de a se opune transmiterii în continuare a mesajelor.
Consimțământul poate fi retras, iar opoziția față de marketingul direct poate fi exercitată în orice moment, în special prin intermediul linkului de dezabonare inclus în fiecare mesaj sau prin contactarea Operatorului.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
2.8. Sondaje de satisfacție a Clientului
Datele de contact și informațiile privind Bunurile achiziționate pot fi prelucrate în scopul trimiterii unui chestionar privind satisfacția achiziției, calitatea serviciilor sau a Bunului, exclusiv dacă Clientul și-a exprimat consimțământul în acest sens.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. a GDPR și – în cazul trimiterii mesajelor electronice – art. 398 din Legea privind dreptul comunicațiilor electronice.
Consimțământul poate fi retras în orice moment.
2.9. Securitate, prevenirea abuzurilor și protecția drepturilor
Datele cu caracter personal pot fi prelucrate în scopul asigurării securității Magazinului Online, prevenirii fraudelor și abuzurilor, menținerii jurnalelor tehnice, detectării activităților neautorizate și stabilirii, exercitării sau apărării unor pretenții.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. f GDPR – interesul legitim al Operatorului constând în protejarea sistemelor, bunurilor, drepturilor Operatorului și ale altor persoane.
2.10. Fișiere cookies, analiză și marketing online
Datele obținute prin fișiere cookies și tehnologii similare sunt prelucrate în conformitate cu opțiunile alese de Utilizator.
Tehnologiile necesare sunt utilizate pentru asigurarea funcționării corecte și sigure a Magazinului Online. Tehnologiile analitice, de preferință și marketing, care nu sunt necesare, sunt utilizate exclusiv cu consimțământul corespunzător.
Informații detaliate privind categoriile de cookies, scopurile utilizării, furnizorii și modul de modificare a setărilor sunt disponibile în Politica privind fișierele cookies din Magazinul Online.
2.11. Rețele sociale
Dacă Utilizatorul contactează Operatorul sau interacționează cu profilul Operatorului pe o rețea socială, Datele cu caracter personal pot fi prelucrate în scopul administrării profilului, oferirii de răspunsuri, moderării conținutului, analizării activității și protecției împotriva abuzurilor.
Temeiul juridic al prelucrării este art. 6 alin. 1 lit. f GDPR – interesul legitim al Operatorului constând în comunicarea cu Utilizatorii, prezentarea activității și protecția profilului și a utilizatorilor acestuia.
Operatorul platformei de social media prelucrează, de asemenea, Datele cu caracter personal conform propriilor reguli și poate acționa ca operator de date independent.
III. PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL
3.1. Datele cu caracter personal sunt păstrate exclusiv pe perioada necesară realizării scopului pentru care au fost colectate, iar ulterior pe perioada impusă de dispozițiile legale aplicabile sau necesară pentru stabilirea, exercitarea ori apărarea unor pretenții.
3.2. Comenzi și executarea Contractului
Datele legate de Comandă, încheierea și executarea Contractului, plată, livrare și comunicarea cu Clientul sunt prelucrate pe durata executării Contractului, iar ulterior până la expirarea termenelor de prescripție aplicabile și pe perioada impusă de legislația în vigoare.
3.3. Documentație contabilă și fiscală
Facturile, documentele contabile, fiscale și alte documente supuse obligației legale de arhivare sunt păstrate timp de zece ani începând cu anul următor celui la care se referă sau pentru altă perioadă prevăzută de dispozițiile legale obligatorii.
3.4. Cont de utilizator
Datele aferente contului de utilizator sunt prelucrate pe durata existenței contului, până la ștergerea acestuia de către Client sau încetarea furnizării serviciului de administrare a contului.
După ștergerea contului, anumite date pot fi păstrate în continuare într-un volum limitat, dacă acest lucru este necesar pentru îndeplinirea unei obligații legale sau pentru stabilirea, exercitarea ori apărarea unor pretenții.
3.5. Solicitări și comunicare
Datele furnizate în legătură cu o solicitare, e-mail, formular de contact sau convorbire telefonică sunt păstrate până la finalizarea comunicării și soluționarea cazului, iar ulterior pentru perioada necesară protecției împotriva eventualelor pretenții.
3.6. Reclamații, retururi și retragerea din Contract
Datele referitoare la reclamații, retururi, schimburi de Bunuri sau retragerea din Contract sunt păstrate pe durata soluționării și finalizării cazului, iar ulterior pe perioada impusă de legislația aplicabilă și până la expirarea termenelor de prescripție relevante.
3.7. Newsletter și marketing direct
Datele utilizate pentru trimiterea newsletter-ului și a Informațiilor comerciale sunt prelucrate până la retragerea consimțământului, formularea unei opoziții sau dezabonare.
Informațiile privind acordarea și retragerea consimțământului, opoziția sau dezabonarea pot fi păstrate pe perioada necesară pentru a demonstra conformitatea activităților Operatorului cu legea, precum și pentru stabilirea, exercitarea sau apărarea unor pretenții.
3.8. Sondaje de satisfacție a Clientului
Datele utilizate pentru trimiterea chestionarului sunt prelucrate până la momentul trimiterii și finalizării sondajului sau până la retragerea anterioară a consimțământului.
Rezultatele sondajului pot fi ulterior păstrate într-o formă anonimizată sau agregată, care nu permite identificarea unei persoane concrete.
3.9. Date tehnice și securitate
Jurnalele tehnice și datele legate de securitate sunt păstrate pe perioada necesară asigurării securității Magazinului Online, detectării abuzurilor și investigării incidentelor.
Dacă datele sunt legate de un incident concret, o încălcare sau o pretenție, acestea pot fi păstrate până la soluționarea definitivă a cazului.
3.10. Fișiere cookies
Perioada de funcționare și stocare a informațiilor obținute prin fișiere cookies depinde de tipul tehnologiei utilizate și este descrisă în Politica privind fișierele cookies.
Datele prelucrate pe baza consimțământului nu vor mai fi utilizate după retragerea acestuia, sub rezerva prelucrărilor efectuate legal înainte de retragere.
Mai multe informații despre modulele cookie sunt disponibile în documentul „Informații privind utilizarea modulelor cookie”, disponibil pe site.
3.11. Rețele sociale
Datele legate de activitatea în rețelele sociale sunt prelucrate pe perioada necesară administrării profilului, gestionării comunicării și moderării conținutului, precum și în conformitate cu regulile de stocare ale operatorului platformei respective.
3.12. După expirarea perioadei corespunzătoare de stocare, Datele cu caracter personal sunt șterse sau anonimizate, cu excepția cazului în care păstrarea lor în continuare este impusă de lege sau necesară în legătură cu o procedură în desfășurare, control, litigiu sau pretenție.
IV. MĂSURI TEHNICE ȘI ORGANIZATORICE
4.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate al Datelor cu caracter personal corespunzător naturii, domeniului, contextului și scopurilor Prelucrării, precum și riscului de încălcare a drepturilor și libertăților persoanelor fizice.
4.2. Măsurile aplicate pot include în special:
a) limitarea accesului la Datele cu caracter personal exclusiv pentru persoanele care au nevoie de acestea în îndeplinirea atribuțiilor lor;
b) utilizarea conturilor individuale de utilizator, a parolelor și a unor niveluri adecvate de autorizare a accesului;
c) securizarea dispozitivelor, sistemelor informatice, serverelor și conexiunilor de rețea;
d) actualizarea periodică a software-ului și a măsurilor de securitate utilizate;
e) realizarea de copii de siguranță și proceduri care permit restabilirea disponibilității datelor;
f) înregistrarea și monitorizarea accesului la sisteme, atunci când acest lucru este justificat de natura sistemului respectiv;
g) obligarea angajaților și colaboratorilor la respectarea confidențialității;
h) instruirea persoanelor care au acces la Datele cu caracter personal;
i) încheierea contractelor necesare cu Persoanele împuternicite de operator;
j) aplicarea procedurilor de reacție la incidente și încălcări ale protecției Datelor cu caracter personal.
4.3. Domeniul măsurilor de securitate aplicate este evaluat periodic și, dacă este necesar, ajustat în funcție de evoluțiile tehnologice, modificările modului de Prelucrare și noile amenințări.
4.4. În ciuda aplicării unor măsuri de securitate adecvate, nicio metodă de transmitere sau stocare a informațiilor nu poate garanta eliminarea completă a riscului. Operatorul ia însă măsuri rezonabile și prevăzute de lege pentru a reduce acest risc.
V. DESTINATARII DATELOR CU CARACTER PERSONAL
5.1. Datele cu caracter personal pot fi divulgate exclusiv entităților care au nevoie de acestea pentru realizarea unui scop specific al Prelucrării, executarea Contractului, furnizarea de servicii către Operator sau îndeplinirea unei obligații legale.
Destinatarii Datelor cu caracter personal pot fi în special:
a) Shoptet, a.s., număr de identificare 289 35 675, cu sediul în Dvořeckého 628/8, Břevnov, 160 00 Praga 6, Republica Cehă – furnizor al platformei tehnice a Magazinului Online;
b) ECOMAIL.CZ, s.r.o., număr de identificare 027 62 943, cu sediul în Na příkopě 388/1, Staré Město, 110 00 Praga, Republica Cehă – furnizor al sistemului de trimitere a e-mailurilor, newsletterelor și automatizării comunicării de marketing;
c) Fulfillment.cz s.r.o. – entitate care oferă servicii de depozitare, pregătire, ambalare, expediere a Comenzilor și gestionare a retururilor;
d) furnizorii de servicii de transport, poștale și logistice, precum și operatorii punctelor de ridicare, în special CURIER LA ADRESA SAMEDAY, GLS, în măsura necesară pentru livrarea coletului, furnizarea informațiilor privind livrarea și gestionarea returului sau reclamației;
e) GOPAY s.r.o., precum și alți prestatori de servicii de plată, bănci și instituții financiare implicate în procesarea plăților și rambursarea sumelor;
f) entități care furnizează servicii contabile, fiscale și de audit:
Kancelária účtovných služieb s.r.o.
Trinital Workgroup s.r.o.
g) furnizori de servicii IT, hosting, administrare și întreținere a sistemelor, software, servicii cloud și securitate cibernetică;
h) consultanți juridici, fiscali și alți consultanți profesioniști – în măsura necesară pentru prestarea serviciilor acestora și pentru stabilirea, exercitarea sau apărarea unor pretenții;
i) Google Ireland Limited, Meta Platforms Ireland Limited și Microsoft Ireland Operations Limited – în legătură cu analiza datelor, măsurarea eficienței publicității și marketingul online, dacă sunt îndeplinite condițiile legale corespunzătoare, în special dacă a fost obținut consimțământul necesar;
j) autorități publice, instanțe judecătorești, autorități fiscale, organe de aplicare a legii și alte instituții abilitate – dacă obligația de divulgare rezultă din lege sau dintr-o solicitare legal obligatorie.
5.2. Destinatarii individuali pot acționa ca:
a) persoane împuternicite de Operator care prelucrează Datele cu caracter personal în numele Operatorului și conform instrucțiunilor sale documentate;
b) operatori de date independenți, dacă stabilesc în mod autonom scopurile și mijloacele Prelucrării, în special în ceea ce privește îndeplinirea propriilor obligații legale.
Transportatorii, operatorii de plăți și instituțiile financiare pot acționa, în anumite situații, ca operatori de date independenți.
5.3. Operatorul transmite fiecărui Destinatar exclusiv acele Date cu caracter personal care sunt necesare pentru prestarea unui serviciu specific, realizarea scopului Prelucrării sau îndeplinirea unei obligații legale.
5.4. Dacă un Destinatar prelucrează Datele cu caracter personal în numele Operatorului, Operatorul încheie cu acesta un contract de împuternicire pentru prelucrarea datelor sau asigură aplicarea unui alt instrument juridic adecvat prevăzut de GDPR.
5.5. Unii furnizori de servicii pot prelucra Datele cu caracter personal în afara Spațiului Economic European.
Într-un astfel de caz, transferul Datelor cu caracter personal se realizează în conformitate cu capitolul V al GDPR, în special pe baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție, a clauzelor contractuale standard sau a unui alt mecanism legal permis.
5.6. Informații actualizate privind categoriile de Destinatari sau entitățile concrete cărora le-au fost divulgate Datele cu caracter personal pot fi furnizate persoanei vizate, la cererea acesteia.
VI. DREPTURILE PERSOANELOR VIZATE
6.1. Modalitatea de exercitare a drepturilor
Persoana vizată își poate exercita drepturile care îi revin contactând Operatorul:
a) prin e-mail la adresa info@deminas.ro;
b) în scris, la adresa sediului Operatorului indicată la începutul prezentei Politici de confidențialitate.
Cererea trebuie să permită identificarea dreptului exercitat, precum și a Datelor cu caracter personal sau a operațiunilor de Prelucrare la care se referă solicitarea.
6.2. Termenul și modul de soluționare a cererii
Operatorul va furniza informații privind măsurile luate ca urmare a cererii fără întârzieri nejustificate, dar nu mai târziu de o lună de la data primirii acesteia.
Dacă cererea este complexă sau Operatorul a primit un număr mare de cereri, termenul poate fi prelungit cu încă două luni. Operatorul va informa persoana vizată despre prelungirea termenului și motivele acesteia înainte de expirarea primei luni.
Dacă Operatorul nu dă curs cererii, va informa persoana vizată cu privire la motivele refuzului, precum și despre posibilitatea de a depune o plângere la autoritatea de supraveghere și de a utiliza căile de atac prevăzute de lege.
6.3. Verificarea identității și taxe
Dacă Operatorul are îndoieli întemeiate cu privire la identitatea persoanei care formulează cererea, acesta poate solicita informații suplimentare necesare pentru confirmarea identității.
Exercitarea drepturilor este, în principiu, gratuită.
Dacă cererea este în mod vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, Operatorul poate percepe o taxă rezonabilă care să acopere costurile administrative ale furnizării informațiilor sau ale luării măsurilor solicitate ori poate refuza soluționarea cererii, în conformitate cu GDPR.
6.4. Dreptul de acces la Datele cu caracter personal
Persoana vizată are dreptul de a obține confirmarea dacă Operatorul prelucrează Datele sale cu caracter personal și, dacă da, de a avea acces la acestea și de a primi informații privind în special:
a) scopurile Prelucrării;
b) categoriile de Date cu caracter personal prelucrate;
c) Destinatarii sau categoriile de Destinatari;
d) perioada estimată de stocare a datelor sau criteriile utilizate pentru stabilirea acesteia;
e) drepturile de care beneficiază persoana vizată;
f) sursa datelor, dacă acestea nu au fost obținute direct de la persoana vizată;
g) existența unui proces decizional automatizat, inclusiv Profilarea;
h) garanțiile aplicate în cazul transferului datelor în afara Spațiului Economic European.
Persoana vizată are, de asemenea, dreptul de a primi o copie a Datelor cu caracter personal supuse Prelucrării. Pentru copii suplimentare, Operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative.
Dreptul de a obține o copie nu poate afecta în mod negativ drepturile și libertățile altor persoane.
6.5. Dreptul la rectificarea datelor
Persoana vizată are dreptul de a solicita rectificarea fără întârziere a Datelor cu caracter personal inexacte și completarea datelor incomplete, ținând seama de scopurile Prelucrării.
6.6. Dreptul la ștergerea datelor
Persoana vizată poate solicita ștergerea Datelor sale cu caracter personal în special atunci când:
a) datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
b) consimțământul a fost retras și nu există un alt temei juridic pentru Prelucrare;
c) a fost formulată cu succes o opoziție față de Prelucrare;
d) datele au fost prelucrate în mod ilegal;
e) ștergerea acestora este necesară pentru respectarea unei obligații legale.
Dreptul la ștergerea datelor nu se aplică în măsura în care continuarea Prelucrării este necesară, printre altele, pentru îndeplinirea unei obligații legale, stabilirea, exercitarea sau apărarea unor pretenții ori pentru exercitarea dreptului la libertatea de exprimare și de informare.
6.7. Dreptul la restricționarea Prelucrării
Persoana vizată poate solicita restricționarea Prelucrării dacă:
a) contestă exactitatea Datelor cu caracter personal – pentru perioada necesară verificării acestora de către Operator;
b) Prelucrarea este ilegală, dar persoana vizată se opune ștergerii datelor și solicită restricționarea utilizării acestora;
c) Operatorul nu mai are nevoie de date pentru propriile scopuri, dar acestea sunt necesare persoanei vizate pentru stabilirea, exercitarea sau apărarea unor pretenții;
d) persoana vizată a formulat opoziție față de Prelucrare – până la stabilirea faptului dacă interesele legitime ale Operatorului prevalează asupra motivelor opoziției.
În cazul restricționării Prelucrării, Datele cu caracter personal pot fi prelucrate, cu excepția stocării, numai în cazurile prevăzute de GDPR.
6.8. Dreptul la portabilitatea datelor
Dacă Prelucrarea se realizează prin mijloace automatizate și are la bază consimțământul sau Contractul, persoana vizată are dreptul să primească datele pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Aceasta poate solicita, de asemenea, transmiterea directă a datelor către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.
Dreptul la portabilitatea datelor nu poate afecta în mod negativ drepturile și libertățile altor persoane.
6.9. Dreptul la opoziție
Dacă Datele cu caracter personal sunt prelucrate în temeiul art. 6 alin. 1 lit. f GDPR, persoana vizată poate formula în orice moment opoziție, din motive legate de situația sa particulară.
După primirea opoziției, Operatorul va înceta Prelucrarea, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau care servesc la stabilirea, exercitarea ori apărarea unor pretenții.
Dacă Datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul să se opună în orice moment unei astfel de Prelucrări, inclusiv Profilării legate de marketingul direct.
După formularea opoziției, Datele cu caracter personal nu vor mai fi prelucrate în scopuri de marketing direct.
6.10. Dreptul de retragere a consimțământului
Dacă Prelucrarea se bazează pe consimțământ, persoana vizată îl poate retrage în orice moment.
Retragerea consimțământului nu afectează legalitatea Prelucrării efectuate înainte de retragerea acestuia.
Consimțământul pentru primirea newsletter-ului sau a altor Informații comerciale poate fi retras în special prin intermediul linkului de dezabonare inclus în mesaj sau prin contactarea Operatorului.
Consimțământul pentru modulele cookie analitice, de preferințe sau de marketing poate fi retras ori modificat în orice moment prin intermediul panoului „Setări cookie” disponibil pe site.
6.11. Procesul decizional automatizat și Profilarea
Operatorul nu ia decizii cu privire la persoane fizice bazate exclusiv pe Prelucrare automatizată, inclusiv Profilare, care să producă efecte juridice asupra acestora sau să le afecteze în mod similar într-o măsură semnificativă.
După obținerea consimțământului corespunzător, Operatorul poate utiliza informațiile obținute prin fișiere cookies analitice și de marketing pentru analizarea intereselor Utilizatorului, crearea unor grupuri de destinatari, măsurarea eficienței publicității și afișarea unor reclame adaptate intereselor probabile ale Utilizatorului.
O astfel de Profilare în scopuri de marketing nu produce efecte juridice asupra Utilizatorului și nu îl afectează în mod similar într-o măsură semnificativă.
6.12. Dreptul de a depune o plângere
Persoana cu reședința obișnuită în România poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Având în vedere sediul Operatorului, plângerea poate fi depusă și la autoritatea de supraveghere a protecției datelor din Republica Slovacă – Úrad na ochranu osobných údajov Slovenskej republiky.
Depunerea unei plângeri nu limitează dreptul de a utiliza alte căi de atac administrative sau judiciare.
VII. DISPOZIȚII FINALE
7.1. Prezenta Politică de confidențialitate poate fi modificată, în special în cazul schimbării dispozițiilor legale, a domeniului sau modului de Prelucrare a Datelor cu caracter personal, a tehnologiilor utilizate, a furnizorilor de servicii sau a funcționalităților Magazinului Online.
7.2. Versiunea actuală a Politicii de confidențialitate este disponibilă în permanență în Magazinul Online.
Dacă modificarea poate avea un impact semnificativ asupra drepturilor persoanelor vizate sau asupra modului de Prelucrare a Datelor cu caracter personal, Operatorul poate informa Utilizatorii printr-un anunț corespunzător publicat pe site-ul web, printr-un mesaj electronic sau prin orice alt mijloc adecvat.
7.3. Modificarea Politicii de confidențialitate nu afectează legalitatea Prelucrării efectuate înainte de intrarea în vigoare a modificării.
Dacă pentru un nou scop sau un nou mod de Prelucrare este necesar consimțământul, Datele cu caracter personal nu vor fi prelucrate în acest scop înainte de obținerea consimțământului corespunzător.
7.4. Pentru orice aspecte privind prezenta Politică de confidențialitate sau Prelucrarea Datelor cu caracter personal, Operatorul poate fi contactat la adresa info@deminas.ro.
7.5. Prezenta Politică de confidențialitate se aplică începând cu data de 26.06.2026.