Confidentialitate

Protectia datelor cu caracter personal

1. Informatii Generale

   Urmatorii termeni si conditii privind protectia datelor cu caracter personal sunt conceputi pentru a informa Utilizatorul cu privire la prelucrarea datelor cu caracter personal si drepturile sale privind aceasta prelucrare, in conformitate cu Regulamentul general privind protectia datelor ("GDPR").

   Profesionistul este, in conformitate cu GDPR, operator de date cu caracter personal si, prin urmare, este responsabil pentru procesarea acestora. Pentru intrebari sau solicitari privind exercitarea drepturilor Utilizatorului cu privire la prelucrarea datelor cu caracter personal, va rugam sa contactati ofiterul nostru pentru protectia datelor cu caracter personal, utilizand adresa de email din pagina de "Contact".




2. Informatii cu privire la Prelucrarea datelor cu caracter personal

   Profesionistul prelucreaza datele cu caracter personal colectate prin intermediul formularelor din cadrul website-ului in scopul crearii contului de Utilizator si al incheierii contractului la distanta, a posibilitatii de executare a contractului la distanta, cat si datele colectate in scopuri de publicitate si marketing, al relatiilor cu clientii si al analizei datelor, cum ar fi cercetarea de piata, sondaje de opinie clienti, analize clienti, segmentare clienti si realizarea profilului clientului, pentru a determina comportamentul de cumparare si activitatea Utilizatorului in cadrul website-ului, cumpararea repetata a anumitor bunuri si datele de cumparare. In scopurile mentionate mai sus, datele Utilizatorului vor fi stocate in baza de date a Profesionistului. Aceasta prelucrare se bazeaza pe Art. 6, paragraful 1, teza 1, litera f), GDPR. Profesionistul poate contacta Utilizatorul in aceste scopuri prin e-mail, SMS, telefon, posta, Social Media sau canalele/instrumentele Google.

   De asemenea, Profesionistul prelucreaza date despre comportamentul Utilizatorului privind utilizarea website-ului, incluzand dar fara a se limita la date de sesiune, inregistrare video sesiune, comportament browsing, date despre locatie, date demografice, adresa de Protocol Internet (adresa IP), acolo unde este disponibila, sistemul de operare, tipul de browser al dispozitivului. Acestea sunt date statistice despre actiunile si modelele de navigare ale vizitatorilor website-ului, nu identifica niciun individ si sunt colectate in scopul imbunatatirii si personalizarii website-ului si in scop de comunicare si marketing, inclusiv pentru publicitate comportamentala pe baza de cookies. Aceasta prelucrare se bazeaza in mod legitim pe Art. 6, alin 1, litera a), b), c), f), GDPR.




3. Beneficiarii datelor

   Pentru a atinge scopurile mentionate mai sus la punctul 2, Profesionistul utilizeaza furnizori de servicii, respectiv imputerniciti conform art. 28 din GDPR, cum ar fi: furnizori de servicii pentru hosting, platforme care asista la finalizarea unei comenzi efectuate prin intermediul website-ului, in scopul procesarii tranzactiei online initiate de Utilizator acolo unde este cazul, si in scopul procesarii, facturarii si livrarii comenzii Utilizatorului, furnizori de servicii de monitorizare a activitatii Utilizatorului in cadrul website-ului sau furnizorii de servicii pentru trimiterea e-mailurilor si SMS-urilor, contactarea telefonica sau comunicarea de campanii publicitare si de marketing. Acestia pot fi furnizori externi de servicii. Prin reglementari contractuale, Profesionistul asigura ca acesti furnizori de servicii prelucreaza date cu caracter personal in conformitate cu legislatia europeana privind protectia datelor, pentru a garanta un nivel ridicat de protectie a datelor, chiar daca datele cu caracter personal sunt transferate intr-o tara in care se utilizeaza in mod obisnuit un alt nivel de protectie a datelor si pentru care nu exista nicio decizie de adecvare a Comisiei UE. Nu se efectueaza alte transferuri de date cu caracter personal catre alti destinatari, cu exceptia cazului in care Profesionistul are obligatia aceasta prin lege.




4. Furnizarea Obligatorie/Voluntara de Date si Durata pastrarii acestora

   1. Furnizarea urmatoarelor date este obligatorie pentru a putea incheia un contract la distanta si pentru a procesa inregistrarea unui Cont de Utilizator: nume si prenume, email, parola, telefon, date facturare si date de livrare (adresa, localitate, judet), optiunea cu privire la modalitatea de plata a produselor comandate. In cazul in care modalitatea de plata aleasa de Utilizator este “Plata online prin card (Visa / Maestro / Mastercard)” sau una dintre variantele “Plata online in rate”, in vederea procesarii tranzactiei de catre procesatorul autorizat de banca colaboratoare, Utilizatorului i se vor solicita datele de identificare ale cardului cu care va efectua plata: numar card, data de expirare, nume posesor card, cod de securitate cvv.

   2. Furnizarea urmatoarelor date in cadrul formularului "Declaratie de Retragere din Contractul incheiat la distanta" este obligatorie pentru ca Utilizatorul sa poata beneficia de drepturile si garantiile aferente unui contract incheiat la distanta: nume si prenume; email; telefon; date de indentificare a comenzii si facturii - numar, data, data livrarii comenzii, cod produs; referintele coletului prin care produsul este expediat catre Unitatea de Service a Produsului: nr. document de transport, data expediere.

   3. In cazul in care Utilizatorul avand 18 ani impliniti isi exprima optiunea de abonare la newsletterul GMO, sunt preluate si prelucrate urmatoarele date furnizate de acesta prin intermediul diferitelor formulare din cadrul site-ului: adresa de email, dl/dna, nume, prenume.

   Restul datelor cu caracter personal colectate de Profesionist sunt furnizate de Utilizator in mod voluntar. Refuzul furnizarii acestor date cu caracter personal nu va avea consecinte asupra deciziilor de tranzactionare ale Utilizatorului.

   Datele cu caracter personal ale Utilizatorului vor fi stocate pana la momentul incetarii relatiei contractuale cu Profesionistul sau la solicitarea Utilizatorului, cu exceptia cazului in care Profesionistul are obligatia legala de a stoca in continuare datele cu caracter personal, pana la incetarea obligatiei legale. Stocarea si transferul datelor cu caracter personal ale Utilizatorului catre autoritatile publice in scopul indeplinirii unei obligatii legale se bazeaza in mod legal pe Art. 6, paragraful 1, teza 1, litera c), GDPR.




5. Drepturile Utilizatorului

   In calitate de persoana vizata, Utilizatorul poate contacta ofiterul pentru protectia datelor in orice moment si in mod gratuit, cu o notificare, folosind datele de contact mentionate mai sus la punctul 1, in vederea exercitarii drepturilor sale, in conformitate cu GDPR. Aceste drepturi sunt urmatoarele:

   1. Dreptul de a primi informatii cu privire la prelucrarea datelor si o copie a datelor procesate (dreptul de acces, articolul 15 GDPR).

   2. Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, art. 16 GDPR).

   3. Dreptul de a solicita stergerea datelor cu caracter personal si, in cazul in care datele cu caracter personal au fost facute publice, transmiterea informatiilor referitoare la solicitarea de stergere catre alti operatori (dreptul de stergere, articolul 17 GDPR).

   4. Dreptul de a solicita restrictionarea prelucrarii datelor (dreptul la restrictionarea procesarii, articolul 18 GDPR).

   5. Dreptul de a primi datele personale cu privire la persoana vizata intr-un format structurat, utilizat in mod obisnuit si mecanolizibil si de a solicita transmiterea acestor date catre un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR).

   6. Dreptul de a se opune prelucrarii datelor cu intentia de a inceta prelucrarea (dreptul la obiectie, articolul 21 GDPR).

   7. Dreptul de a retrage oricand un consimtamant dat in vederea opririi unei prelucrari a datelor care se bazeaza pe consimtamantul dvs. Retragerea nu va afecta legalitatea prelucrarii pe baza consimtamantului acordat inainte de retragere (dreptul de retragere a consimtamantului, articolul 7 GDPR).

   8. Dreptul de a depune o plangere la o autoritate de supraveghere daca Utilizatorul apreciaza in mod justificat ca prelucrarea datelor cu caracter personal a fost efectuata de Profesionist cu incalcarea GDPR (dreptul de a depune o plangere la o autoritate de supraveghere, articolul 77 GDPR).

    

   Retragerea consimtamantului privind prelucrarea datelor, solicitarea de incetare sau restrictionare a prelucrarii datelor sau solicitarea de stergere a datelor cu caracter personal necesare indeplinirii obligatiilor contractuale si respectarii drepturilor rezultate din contractul la distanta exonereaza Profesionistul cu privire la indeplinirea acestor obligatii.
   Totodata, exercitarea acestor drepturi privind prelucrarea datelor cu caracter personal nu poate avea loc in privinta respectarii obligatiilor legale ale Profesionistului.

     Utilizatorul poate folosi instrumentele puse la dispozitia sa, pentru a isi exercita drepturile cu privire la datele la care fac referire aceste instrumente.

     Pentru informatii despre dezactivarea si refuzul cookie-urilor, despre setarile cookie-urilor generate de terti, si pentru mai multe informatii privind publicitatea online de tip comportamental (livrata pe baza intereselor utilizatorului) si al confidentialitatii online, Utilizatorul se poate adresa unui reprezentant prin una din metodele de contact.

   Datorita posibilelor modificari ale legislatiei, o modificare a acestor notificari privind protectia datelor poate deveni necesara. In acest caz, Profesionistul va informa Utilizatorul despre astfel de modificari. In masura in care modificarile afecteaza o prelucrare care se bazeaza pe consimtamantul Utilizatorului, Profesionistul va solicita acestuia un nou consimtamant, daca este necesar.