Protecția datelor

Politica de confidențialitate

Suntem încântați de interesul dumneavoastră față de compania noastră. Protecția datelor este de o importanță capitală pentru noi. Site-ul nostru web poate fi utilizat, în general, fără a furniza date cu caracter personal. Cu toate acestea, dacă o persoană vizată dorește să utilizeze servicii speciale oferite de compania noastră prin intermediul site-ului nostru web, prelucrarea datelor cu caracter personal poate deveni necesară. Dacă prelucrarea datelor cu caracter personal este necesară și nu există o bază legală pentru o astfel de prelucrare, obținem, în general, consimțământul persoanei vizate.

Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numărul de telefon al unei persoane vizate, se efectuează întotdeauna în conformitate cu Regulamentul general privind protecția datelor (GDPR) și în conformitate cu reglementările specifice fiecărei țări privind protecția datelor, aplicabile companiei noastre. Această politică de confidențialitate își propune să vă informeze cu privire la natura, domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, le utilizăm și le prelucrăm. În plus, această politică de confidențialitate informează persoanele vizate cu privire la drepturile lor.

Compania noastră, în calitate de operator de date, a implementat numeroase măsuri tehnice și organizatorice pentru a asigura cea mai completă protecție posibilă a datelor cu caracter personal prelucrate prin intermediul acestui site web. Cu toate acestea, transmisiile de date bazate pe internet pot prezenta în mod fundamental vulnerabilități de securitate, ceea ce înseamnă că nu se poate garanta o protecție absolută. Din acest motiv, fiecare persoană vizată este liberă să ne transmită date cu caracter personal prin mijloace alternative, cum ar fi prin telefon.

1. Definiții

Politica de confidențialitate a companiei noastre se bazează pe termenii utilizați de legiuitorul european la adoptarea Regulamentului general privind protecția datelor (GDPR). Politica noastră de confidențialitate este concepută să fie ușor de citit și de înțeles atât pentru publicul larg, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, am dori să explicăm în prealabil terminologia utilizată.

În această politică de confidențialitate, folosim, printre altele, următorii termeni:

• a) date cu caracter personal

  Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai mulți factori proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice.

• b) persoana afectată

  O persoană vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de către operator.

• c) Prelucrare

  Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

• d) Restricționarea prelucrării

  Restricționarea prelucrării este marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea lor viitoare.

• e) Profilare

  Profilarea este orice formă de prelucrare automată a datelor cu caracter personal constând în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prezice aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările acelei persoane fizice.

• f) Pseudonimizare

  Pseudonimizarea este prelucrarea datelor cu caracter personal într-un mod care permite ca datele să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să fie supuse unor măsuri tehnice și organizatorice pentru a se asigura că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

• g) Operator sau operator de date

  Operatorul este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite de dreptul Uniunii sau de dreptul statului membru, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii sau de dreptul statului membru.

• h) Procesorii de date

  O persoană împuternicită de operator este o persoană fizică sau juridică, o autoritate publică, un serviciu sau un alt organism care prelucrează date cu caracter personal în numele operatorului.

• i) Destinatar

  Un destinatar este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt divulgate date cu caracter personal, fie că este vorba de o terță parte sau nu. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete, în conformitate cu dreptul Uniunii sau al unui stat membru, nu sunt considerate destinatari.

• j) Al treilea

  O terță parte este o persoană fizică sau juridică, o autoritate publică, un serviciu sau un organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

• k) Consimțământ

  Consimțământul înseamnă orice indicație liberă, specifică, informată și lipsită de ambiguitate a dorinței persoanei vizate, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își dă acordul pentru prelucrarea datelor cu caracter personal care o privesc.

2. Numele și adresa operatorului de date

Operatorul de date în sensul Regulamentului general privind protecția datelor, al altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și al altor dispoziții privind protecția datelor este:

MSL GmbH & Co. KG
Gropiusstraße 7a
48163 Münster
Germania

Telefon: 02501 - 963 1833
Fax: 02501 - 963 1834
E-mail: info@saflax.de
Site web: www.saflax.de

3. Cookie-uri

Site-ul nostru web folosește cookie-uri. Cookie-urile sunt fișiere text care sunt plasate și stocate pe un sistem informatic prin intermediul unui browser de internet.

Numeroase site-uri web și servere utilizează cookie-uri. Multe cookie-uri conțin un așa-numit ID de cookie. Un ID de cookie este un identificator unic pentru cookie. Acesta constă dintr-un șir de caractere care permite site-urilor web și serverelor să asocieze cookie-ul cu browserul web specific în care a fost stocat. Acest lucru permite site-urilor web și serverelor vizitate să distingă browserul individual al persoanei vizate de alte browsere web care conțin cookie-uri diferite. Un anumit browser web poate fi recunoscut și identificat prin ID-ul unic de cookie.

Prin utilizarea cookie-urilor, putem oferi utilizatorilor acestui site web servicii mai ușor de utilizat, servicii care nu ar fi posibile fără setarea cookie-urilor.

Cookie-urile ne permit să optimizăm informațiile și ofertele de pe site-ul nostru web pentru utilizator. După cum am menționat, cookie-urile ne permit să recunoaștem utilizatorii care revin. Scopul acestei recunoașteri este de a facilita navigarea utilizatorilor pe site-ul nostru web. De exemplu, un utilizator al unui site web care utilizează cookie-uri nu trebuie să reintroducă datele de conectare de fiecare dată când vizitează site-ul, deoarece acest lucru este gestionat de site-ul web și de cookie-ul stocat pe sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul coșului de cumpărături dintr-un magazin online. Magazinul online folosește un cookie pentru a-și aminti articolele pe care un client le-a plasat în coșul său de cumpărături virtual.

Persoana vizată poate împiedica setarea cookie-urilor de către site-ul nostru web în orice moment prin ajustarea setărilor corespunzătoare din browserul său de internet și, astfel, poate obiecta permanent la setarea cookie-urilor. În plus, cookie-urile care au fost deja setate pot fi șterse în orice moment prin intermediul unui browser de internet sau al altor programe software. Acest lucru este posibil în toate browserele de internet comune. Dacă persoana vizată dezactivează setarea cookie-urilor în browserul său de internet, este posibil ca unele funcții ale site-ului nostru web să nu fie complet utilizabile.

4. Colectarea de date și informații generale

Site-ul nostru web colectează o serie de date și informații generale de fiecare dată când o persoană vizată sau un sistem automat accesează site-ul web. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. Pot fi colectate următoarele: (1) tipurile și versiunile de browser utilizate, (2) sistemul de operare utilizat de sistemul de accesare, (3) site-ul web de pe care un sistem de accesare a ajuns la site-ul nostru web (cunoscut sub numele de referrer), (4) subpaginile accesate pe site-ul nostru web de către un sistem de accesare, (5) data și ora accesării site-ului web, (6) o adresă de protocol internet (adresă IP), (7) furnizorul de servicii internet al sistemului de accesare și (8) alte date și informații similare care servesc la prevenirea atacurilor asupra sistemelor noastre IT.

Atunci când utilizează aceste date și informații generale, compania noastră nu trage nicio concluzie cu privire la persoana vizată. Mai degrabă, aceste informații sunt necesare pentru a (1) livra corect conținutul site-ului nostru web, (2) optimiza conținutul site-ului nostru web și publicitatea acestuia, (3) asigura funcționalitatea pe termen lung a sistemelor noastre informatice și a tehnologiei site-ului nostru web și (4) furniza autorităților de aplicare a legii informațiile necesare pentru urmărirea penală în cazul unui atac cibernetic. Prin urmare, compania noastră utilizează aceste date și informații colectate anonim pentru analize statistice și, de asemenea, cu scopul de a crește protecția datelor și securitatea datelor în cadrul companiei noastre, în cele din urmă pentru a asigura cel mai înalt nivel de protecție pentru datele cu caracter personal pe care le prelucrăm. Datele anonime din fișierele jurnal ale serverului sunt stocate separat de toate datele cu caracter personal furnizate de o persoană vizată.

5. Înregistrare pe site-ul nostru web

Persoana vizată are opțiunea de a se înregistra pe site-ul web al operatorului prin furnizarea datelor cu caracter personal. Datele cu caracter personal specifice transmise operatorului sunt determinate de formularul de introducere respectiv utilizat pentru înregistrare. Datele cu caracter personal introduse de persoana vizată sunt colectate și stocate exclusiv pentru uz intern al operatorului și în scopuri proprii. Operatorul poate transfera aceste date către unul sau mai mulți procesatori, cum ar fi un furnizor de servicii de coletărie, care vor utiliza, de asemenea, datele cu caracter personal exclusiv în scopuri interne atribuibile operatorului.

Prin înregistrarea pe site-ul web al operatorului de date, sunt stocate și adresa IP atribuită de furnizorul de servicii de internet (ISP) persoanei vizate, precum și data și ora înregistrării. Aceste date sunt stocate pentru a preveni utilizarea abuzivă a serviciilor noastre și pentru a permite investigarea infracțiunilor, dacă este necesar. Prin urmare, stocarea acestor date este necesară pentru protejarea operatorului de date. Aceste date nu sunt, în general, divulgate către terți, cu excepția cazului în care există o obligație legală în acest sens sau divulgarea este necesară în scopuri de aplicare a legii.

Înregistrarea persoanei vizate, prin furnizarea voluntară a datelor cu caracter personal, permite operatorului de date să ofere persoanei vizate conținut sau servicii care, prin natura lor, pot fi oferite doar utilizatorilor înregistrați. Persoanele înregistrate au opțiunea de a modifica în orice moment datele cu caracter personal furnizate în timpul înregistrării sau de a le șterge complet din baza de date a operatorului de date.

Operatorul de date va furniza oricărei persoane vizate, la cerere, informații despre datele cu caracter personal care o privesc sunt stocate. În plus, operatorul de date va rectifica sau șterge datele cu caracter personal la cererea sau la instrucțiunile persoanei vizate, cu condiția ca nicio obligație legală de păstrare să nu împiedice acest lucru. Un responsabil cu protecția datelor numit în prezenta politică de confidențialitate și toți angajații operatorului de date sunt disponibili persoanei vizate ca puncte de contact în acest sens.

6. Opțiuni de contact prin intermediul site-ului web

Conform cerințelor legale, site-ul nostru web conține informații care permit contactarea electronică rapidă cu compania noastră și comunicarea directă cu noi, inclusiv o adresă de e-mail generală. Dacă o persoană vizată contactează operatorul de date prin e-mail sau printr-un formular de contact, datele cu caracter personal transmise de persoana vizată vor fi stocate automat. Astfel de date cu caracter personal transmise în mod voluntar de către o persoană vizată operatorului de date vor fi stocate în scopul prelucrării solicitării sau contactării persoanei vizate. Aceste date cu caracter personal nu vor fi divulgate către terți.

7. Ștergerea și blocarea curentă a datelor cu caracter personal

Operatorul va prelucra și stoca datele cu caracter personal ale persoanei vizate numai pentru perioada necesară pentru atingerea scopului stocării sau în măsura în care acest lucru este prevăzut de legiuitorul european sau de un alt legiuitor în legi sau reglementări cărora li se supune operatorul.

Dacă scopul pentru care au fost stocate datele încetează să existe sau dacă o perioadă de stocare prevăzută de legiuitorul european sau de un alt legiuitor competent expiră, datele cu caracter personal vor fi blocate sau șterse în mod curent, în conformitate cu cerințele legale.

8. Drepturile persoanei vizate

• a) Dreptul la confirmare

  Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a obține de la operator confirmarea dacă se prelucrează sau nu date cu caracter personal care o privesc. Dacă o persoană vizată dorește să exercite acest drept de confirmare, aceasta poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

• b) Dreptul la informație

  Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a obține de la operator, în mod gratuit, informații despre datele cu caracter personal stocate care o privesc și o copie a acestor informații. În plus, legiuitorul european a acordat persoanei vizate acces la următoarele informații:

  • scopurile de prelucrare
  • categoriile de date cu caracter personal care sunt prelucrate
  • destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special destinatari din țări terțe sau organizații internaționale
  • Dacă este posibil, durata planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a determina durata respectivă
  • existența unui drept la rectificarea sau ștergerea datelor cu caracter personal care îi privesc sau la restricționarea prelucrării de către operator sau a unui drept de a se opune unei astfel de prelucrări
  • existența dreptului de a depune o plângere la o autoritate de supraveghere
  • Dacă datele cu caracter personal nu sunt colectate de la persoana vizată: Toate informațiile disponibile despre sursa datelor
  • existența unui proces decizional automatizat, inclusiv crearea de profiluri, în temeiul articolului 22 alineatele (1) și (4) din RGPD și – cel puțin în aceste cazuri – informații semnificative despre logica implicată, precum și despre semnificația și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată

  În plus, persoana vizată are dreptul de a obține informații cu privire la faptul dacă datele cu caracter personal au fost transferate către o țară terță sau către o organizație internațională. În acest caz, persoana vizată are, de asemenea, dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.

  Dacă o persoană vizată dorește să își exercite acest drept de acces, aceasta poate contacta oricând responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

• c) Dreptul la rectificare

  Fiecare persoană vizată ale cărei date cu caracter personal sunt prelucrate are dreptul, acordat de legiuitorul european, de a solicita rectificarea imediată a datelor cu caracter personal inexacte care o privesc. În plus, persoana vizată are dreptul, ținând cont de scopurile prelucrării, de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare.

  Dacă o persoană vizată dorește să își exercite acest drept la rectificare, aceasta poate contacta oricând responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

• d) Dreptul la ștergerea datelor (dreptul de a fi uitat)

  Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a solicita operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive și în cazul în care prelucrarea nu este necesară:

  • Datele cu caracter personal au fost colectate sau prelucrate în alt mod în scopuri pentru care nu mai sunt necesare.
  • Persoana vizată își retrage consimțământul pe baza căruia s-a bazat prelucrarea în temeiul articolului 6 alineatul (1) litera (a) din RGPD sau al articolului 9 alineatul (2) litera (a) din RGPD și nu există nicio altă bază juridică pentru prelucrare.
  • Persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) din RGPD și nu există motive legitime preponderent pentru prelucrare sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2) din RGPD.
  • Datele cu caracter personal au fost prelucrate ilegal.
  • Ștergerea datelor cu caracter personal este necesară pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului statului membru căruia i se aplică operatorul.
  • Datele cu caracter personal au fost colectate în legătură cu serviciile societății informaționale oferite, în conformitate cu articolul 8 alineatul (1) din GDPR.

  Dacă se aplică unul dintre motivele menționate anterior și o persoană vizată dorește ca datele sale cu caracter personal stocate de compania noastră să fie șterse, aceasta poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului. Responsabilul cu protecția datelor din compania noastră sau un alt angajat se va asigura că solicitarea de ștergere este îndeplinită imediat.

  În cazul în care datele cu caracter personal prelucrate de compania noastră au fost făcute publice și compania noastră, în calitate de operator în temeiul articolului 17 alineatul (1) din GDPR, este obligată să șteargă datele cu caracter personal, compania noastră, ținând cont de tehnologia disponibilă și de costul implementării, va lua măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa alți operatori care prelucrează datele cu caracter personal publicate că persoana vizată a solicitat ștergerea de către acești alți operatori a oricăror linkuri către, copii sau replicări ale datelor cu caracter personal respective, în măsura în care prelucrarea nu este necesară. Responsabilul cu protecția datelor al companiei noastre sau un alt angajat va lua măsurile necesare în fiecare caz în parte.

• e) Dreptul la restricționarea prelucrării

  Fiecare persoană vizată ale cărei date cu caracter personal sunt prelucrate are dreptul, acordat de legiuitorul european, de a solicita operatorului restricționarea prelucrării în cazul în care se aplică una dintre următoarele situații:

  • Exactitatea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal.
  • Prelucrarea este ilegală, persoana vizată refuză ștergerea datelor sale cu caracter personal și solicită în schimb restricționarea utilizării acestora.
  • Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță.
  • Persoana vizată s-a opus prelucrării în temeiul articolului 21 alineatul (1) din RGPD și nu este încă clar dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.

  Dacă una dintre condițiile menționate anterior este îndeplinită și o persoană vizată dorește să restricționeze prelucrarea datelor sale cu caracter personal stocate de compania noastră, aceasta poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului. Responsabilul cu protecția datelor din compania noastră sau un alt angajat va aranja apoi restricționarea prelucrării.

• f) Dreptul la portabilitatea datelor

  Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a primi datele cu caracter personal care o privesc, pe care le-a furnizat unui operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, are dreptul de a transmite aceste date unui alt operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) din GDPR sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din GDPR, iar prelucrarea este efectuată prin mijloace automate, cu condiția ca prelucrarea să nu fie necesară pentru îndeplinirea unei sarcini îndeplinite în interes public sau în exercitarea autorității publice cu care este învestit operatorul.

  În plus, atunci când își exercită dreptul la portabilitatea datelor în temeiul articolului 20 alineatul (1) din RGPD, persoana vizată are dreptul ca datele sale cu caracter personal să fie transmise direct de la un operator la altul, acolo unde este fezabil din punct de vedere tehnic și cu condiția ca acest lucru să nu afecteze negativ drepturile și libertățile celorlalți.

  Pentru a exercita dreptul la portabilitatea datelor, persoana vizată poate contacta în orice moment responsabilul cu protecția datelor desemnat de compania noastră sau un alt angajat.

• g) Dreptul de opoziție

  Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, în temeiul articolului 6 alineatul (1) litera (e) sau (f) din RGPD. Acest lucru se aplică și creării de profiluri pe baza acestor prevederi.

  În cazul unei obiecții, societatea noastră nu va mai prelucra datele cu caracter personal, cu excepția cazului în care putem demonstra motive legitime și întemeiate pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau prelucrarea servește scopului constatării, exercitării sau apărării unui drept în instanță.

  În cazul în care societatea noastră prelucrează date cu caracter personal în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale cu caracter personal în scopuri de marketing direct. Acest lucru se aplică și profilării, în măsura în care aceasta este legată de un astfel de marketing direct. În cazul în care persoana vizată se opune prelucrării în scopuri de marketing direct, societatea noastră nu va mai prelucra datele cu caracter personal în aceste scopuri.

  În plus, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, efectuată de societatea noastră în scopuri de cercetare științifică sau istorică sau în scopuri statistice în temeiul articolului 89 alineatul (1) din RGPD, cu excepția cazului în care o astfel de prelucrare este necesară pentru îndeplinirea unei sarcini îndeplinite în interes public.

  Pentru a-și exercita dreptul de opoziție, persoana vizată poate contacta responsabilul cu protecția datelor al companiei noastre sau direct un alt angajat. În plus, persoana vizată este liberă, în legătură cu utilizarea serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, să își exercite dreptul de opoziție prin mijloace automate care utilizează specificații tehnice.

• h) Luarea automată a deciziilor individuale, inclusiv crearea de profiluri

  Fiecare persoană vizată are dreptul acordat de legiuitorul european de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar în mod semnificativ, cu excepția cazului în care decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date sau (2) este autorizată de dreptul Uniunii sau de dreptul statului membru căruia i se aplică operatorul și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor și libertăților și a intereselor legitime ale persoanei vizate sau (3) se bazează pe consimțământul explicit al persoanei vizate.

  În cazul în care decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator sau (2) este luată cu consimțământul explicit al persoanei vizate, societatea noastră va implementa măsuri adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei vizate, cel puțin dreptul de a obține intervenția umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

  Dacă persoana vizată dorește să își exercite drepturile referitoare la luarea deciziilor automatizate, aceasta poate contacta oricând responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

• i) Dreptul de a retrage consimțământul în temeiul legislației privind protecția datelor

  Orice persoană ale cărei date cu caracter personal sunt prelucrate are dreptul, acordat de legiuitorul european, de a-și retrage consimțământul pentru prelucrarea datelor sale cu caracter personal în orice moment.

  Dacă persoana vizată dorește să își exercite dreptul de a retrage consimțământul, aceasta poate contacta oricând responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

9. Prevederi privind protecția datelor privind utilizarea Google Analytics (cu funcție de anonimizare)

Operatorul de date a integrat componenta Google Analytics (cu funcție de anonimizare) pe acest site web. Google Analytics este un serviciu de analiză web. Analiza web implică colectarea, colectarea și analiza datelor despre comportamentul vizitatorilor site-ului web. Un serviciu de analiză web înregistrează, printre altele, date despre site-ul web de pe care provine o persoană vizată (cunoscut sub numele de referrer), ce subpagini ale site-ului web au fost accesate și cât de des și pentru cât timp a fost vizualizată o subpagină. Analiza web este utilizată în principal pentru a optimiza un site web și pentru a efectua analize cost-beneficiu ale publicității online.

Operatorul componentei Google Analytics este Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SUA.

Operatorul de date utilizează extensia „_gat._anonymizeIp” pentru analiza web prin intermediul Google Analytics. Această extensie scurtează și anonimizează adresa IP a conexiunii la internet a persoanei vizate atunci când site-ul nostru web este accesat dintr-un stat membru al Uniunii Europene sau dintr-un alt stat contractant al Acordului privind Spațiul Economic European.

Scopul componentei Google Analytics este de a analiza traficul vizitatorilor pe site-ul nostru web. Google utilizează datele și informațiile colectate, printre altele, pentru a evalua utilizarea site-ului nostru web, pentru a compila rapoarte online pentru noi care arată activitățile de pe site-ul nostru web și pentru a furniza alte servicii legate de utilizarea site-ului nostru web.

Google Analytics plasează un cookie în sistemul informatic al persoanei vizate. Cookie-urile au fost explicate mai sus. Prin plasarea acestui cookie, Google are posibilitatea de a analiza utilizarea site-ului nostru web. De fiecare dată când un utilizator accesează una dintre paginile individuale ale acestui site web, care este operat de operatorul de date și pe care a fost integrată o componentă Google Analytics, componenta Google Analytics respectivă solicită automat browserului web din sistemul informatic al persoanei vizate să transmită date către Google în scopul analizei online. Ca parte a acestui proces tehnic, Google primește date cu caracter personal, cum ar fi adresa IP a persoanei vizate, pe care Google le utilizează, printre altele, pentru a urmări originea vizitatorilor și a clicurilor și ulterior pentru a permite plățile de comisioane.

Cookie-ul stochează informații personale, cum ar fi ora accesării, locația de unde a provenit accesul și frecvența vizitelor pe site-ul nostru web de către persoana vizată. Cu fiecare vizită pe site-ul nostru web, aceste date personale, inclusiv adresa IP a conexiunii la internet utilizată de persoana vizată, sunt transmise către Google în Statele Unite. Aceste date personale sunt stocate de Google în Statele Unite. Google poate partaja aceste date personale, colectate prin intermediul acestui proces tehnic, cu terțe părți.

Persoana vizată poate împiedica setarea cookie-urilor de către site-ul nostru web în orice moment, așa cum este descris mai sus, prin ajustarea setărilor browserului său de internet în mod corespunzător și, astfel, poate obiecta permanent la setarea cookie-urilor. O astfel de setare a browserului ar împiedica, de asemenea, Google să seteze un cookie în sistemul informatic al persoanei vizate. În plus, un cookie deja setat de Google Analytics poate fi șters în orice moment prin intermediul browserului de internet sau al altor programe software.

În plus, persoana vizată are opțiunea de a se opune și de a împiedica colectarea și prelucrarea datelor generate de Google Analytics referitoare la utilizarea acestui site web. Pentru a face acest lucru, persoana vizată trebuie să descarce și să instaleze un add-on pentru browser de la următorul link: https://tools.google.com/dlpage/gaoptout. Acest add-on pentru browser utilizează JavaScript pentru a informa Google Analytics că nicio dată sau informație despre vizitele pe site nu poate fi transmisă către Google Analytics. Google interpretează instalarea acestui add-on pentru browser ca o obiecție. Dacă sistemul informatic al persoanei vizate este ulterior șters, formatat sau reinstalat, persoana vizată trebuie să reinstaleze add-on-ul pentru browser pentru a dezactiva Google Analytics. Dacă add-on-ul pentru browser este dezinstalat sau dezactivat de către persoana vizată sau de o altă persoană din sfera sa de influență, acesta poate fi reinstalat sau reactivat.

Informații suplimentare și politica de confidențialitate aplicabilă a Google pot fi găsite la https://www.google.de/intl/de/policies/privacy/ și la http://www.google.com/analytics/terms/de.html. Google Analytics este explicat mai detaliat la acest link: https://www.google.com/intl/de_de/analytics/.

10. Prevederi privind protecția datelor privind utilizarea Google AdWords

Operatorul de date a integrat Google AdWords în acest site web. Google AdWords este un serviciu de publicitate online care permite agenților de publicitate să plaseze anunțuri atât în ​​rezultatele căutării Google, cât și în Rețeaua de display Google. Google AdWords permite agenților de publicitate să predefinească anumite cuvinte cheie care declanșează afișarea unui anunț în rezultatele căutării Google numai atunci când un utilizator introduce un termen de căutare relevant pentru cuvântul cheie. În Rețeaua de display Google, anunțurile sunt distribuite pe site-uri web relevante din punct de vedere tematic folosind un algoritm automat care ia în considerare cuvintele cheie predefinite.

Operatorul serviciilor Google AdWords este Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SUA.

Scopul Google AdWords este de a promova site-ul nostru web prin afișarea de publicitate bazată pe interese pe site-urile web ale companiilor terțe și în rezultatele motorului de căutare Google, precum și de a afișa publicitate terță parte pe site-ul nostru web.

Dacă o persoană vizată accesează site-ul nostru web prin intermediul unui anunț Google, Google plasează un așa-numit cookie de conversie în sistemul informatic al persoanei vizate. Cookie-urile au fost explicate mai sus. Un cookie de conversie expiră după treizeci de zile și nu este utilizat pentru a identifica persoana vizată. Cu condiția ca cookie-ul să nu fi expirat încă, acesta urmărește dacă anumite subpagini, cum ar fi coșul de cumpărături al unui magazin online, au fost accesate pe site-ul nostru web. Cookie-ul de conversie permite atât nouă, cât și Google, să urmărim dacă o persoană vizată care a accesat site-ul nostru web prin intermediul unui anunț AdWords a generat o vânzare, adică a finalizat sau a abandonat o achiziție.

Datele și informațiile colectate prin utilizarea cookie-ului de conversie sunt utilizate de Google pentru a crea statistici privind vizitatorii site-ului nostru web. La rândul nostru, folosim aceste statistici privind vizitatorii pentru a determina numărul total de utilizatori care ne-au fost direcționați prin intermediul anunțurilor AdWords, permițându-ne astfel să evaluăm succesul sau eșecul fiecărui anunț AdWords și să optimizăm anunțurile noastre AdWords pentru viitor. Nici compania noastră, nici alți agenți de publicitate Google AdWords nu primesc nicio informație de la Google care ar putea fi utilizată pentru a identifica persoana vizată.

Cookie-ul de conversie stochează informații personale, cum ar fi site-urile web vizitate de persoana vizată. Prin urmare, de fiecare dată când site-ul nostru web este vizitat, datele personale, inclusiv adresa IP a conexiunii la internet utilizată de persoana vizată, sunt transmise către Google în Statele Unite. Aceste date personale sunt stocate de Google în Statele Unite. Google poate partaja aceste date personale, colectate prin intermediul acestui proces tehnic, cu terțe părți.

Persoana vizată poate împiedica setarea cookie-urilor de către site-ul nostru web în orice moment, așa cum este descris mai sus, prin ajustarea setărilor browserului său de internet în mod corespunzător și, astfel, poate obiecta permanent la setarea cookie-urilor. O astfel de setare a browserului ar împiedica, de asemenea, Google să plaseze un cookie de conversie în sistemul informatic al persoanei vizate. În plus, un cookie deja setat de Google AdWords poate fi șters în orice moment prin intermediul browserului de internet sau al altor programe software.

În plus, persoana vizată are opțiunea de a se opune publicității bazate pe interese de către Google. Pentru a face acest lucru, persoana vizată trebuie să acceseze linkul www.google.de/settings/ads din fiecare dintre browserele de internet pe care le utilizează și să ajusteze setările dorite acolo.

Informații suplimentare și politica de confidențialitate aplicabilă a Google pot fi găsite la https://www.google.de/intl/de/policies/privacy/.

11. Metodă de plată: Regulamentul privind protecția datelor pentru PayPal ca metodă de plată

Operatorul de date a integrat componente de la PayPal pe acest site web. PayPal este un furnizor de servicii de plată online. Plățile sunt procesate prin intermediul conturilor PayPal, care sunt conturi virtuale private sau de afaceri. PayPal permite, de asemenea, utilizatorilor să efectueze plăți virtuale prin cardul de credit dacă nu au un cont PayPal. Un cont PayPal este gestionat prin intermediul unei adrese de e-mail, deci nu există un număr de cont tradițional. PayPal permite utilizatorilor să trimită și să primească plăți online. PayPal acționează, de asemenea, ca serviciu escrow și oferă protecție pentru cumpărători.

Compania operațională europeană a PayPal este PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Dacă persoana vizată selectează „PayPal” ca metodă de plată în timpul procesului de comandă în magazinul nostru online, datele sale vor fi transmise automat către PayPal. Prin selectarea acestei opțiuni de plată, persoana vizată își dă consimțământul pentru transferul datelor cu caracter personal necesare pentru procesarea plății.

Datele personale transmise către PayPal includ de obicei prenumele, numele de familie, adresa, adresa de e-mail, adresa IP, numărul de telefon, numărul de telefon mobil și alte date necesare pentru procesarea plăților. Datele personale legate de comanda specifică sunt, de asemenea, necesare pentru procesarea contractului de cumpărare.

Datele sunt transmise în scopul procesării plăților și prevenirii fraudelor. Operatorul de date va transmite date cu caracter personal către PayPal, în special atunci când există un interes legitim în acest sens. Datele cu caracter personal schimbate între PayPal și operatorul de date pot fi transmise de PayPal către agențiile de informații de credit. Această transmitere are ca scop verificarea identității și a bonității.

PayPal poate partaja date cu caracter personal cu companii afiliate și furnizori de servicii sau subcontractanți în măsura necesară pentru îndeplinirea obligațiilor contractuale sau pentru prelucrarea datelor în numele său.

Persoana vizată are dreptul de a-și retrage consimțământul pentru prelucrarea datelor sale cu caracter personal de către PayPal în orice moment. O astfel de retragere nu afectează datele cu caracter personal care trebuie prelucrate, utilizate sau transmise pentru prelucrarea (contractuală) a plăților. 

Politica de confidențialitate actuală a PayPal poate fi accesată la https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

12. Metodă de plată: Regulamentul privind protecția datelor pentru metodele de plată prin transfer bancar instant / Giropay / card de credit / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin prin intermediul furnizorului de servicii de plată online MOLLIE.

Operatorul de date a integrat componente de la Mollie pe acest site web. Mollie este un furnizor de servicii de plată online. Mollie oferă posibilitatea procesării plăților virtuale pentru următoarele metode de plată: transfer bancar instant / Giropay / card de credit / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin. Mollie permite utilizatorilor să inițieze plăți online către terți sau să primească plăți.

Compania operatoare a Mollie este Mollie BV, Keizersgracht 313, 1016 EE Amsterdam, Olanda.

Dacă persoana vizată selectează una dintre următoarele opțiuni de plată în timpul procesului de comandă în magazinul nostru online: transfer bancar instant / Giropay / card de credit / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin, datele persoanei vizate vor fi transmise automat către Mollie. Prin selectarea acestei opțiuni de plată, persoana vizată își dă consimțământul pentru transferul datelor cu caracter personal necesare pentru procesarea plății.

Datele personale schimbate cu Mollie constau în suma achiziției și adresa de e-mail necesară pentru procesarea plăților. Scopul transmiterii acestor date este procesarea plăților și prevenirea fraudei. Operatorul de date va transmite, de asemenea, alte date personale către Mollie, dacă există un interes legitim în acest sens. Mollie poate transmite datele personale schimbate între Mollie și operatorul de date către agențiile de informații de credit. Această transmitere are ca scop verificarea identității și a bonității.

Mollie poate divulga date cu caracter personal companiilor afiliate și furnizorilor de servicii sau subcontractanților în măsura necesară pentru îndeplinirea obligațiilor contractuale sau pentru prelucrarea datelor în numele acestora.

Persoana vizată are dreptul de a-și retrage consimțământul pentru prelucrarea datelor sale cu caracter personal de către Mollie în orice moment. O astfel de retragere nu afectează datele cu caracter personal care trebuie prelucrate, utilizate sau transmise pentru procesarea (contractuală) a plăților. 

Politica de confidențialitate actuală a Mollie poate fi găsită la https://www.mollie.com/de/privacy.

13. Temeiul juridic pentru prelucrare

Articolul 6(1)(a) din GDPR servește drept temei juridic pentru operațiunile de prelucrare ale companiei noastre în cazul în care obținem consimțământul pentru un scop specific de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, al operațiunilor de prelucrare necesare pentru livrarea de bunuri sau furnizarea altor servicii sau contraprestații, atunci prelucrarea se bazează pe articolul 6(1)(b) din GDPR. Același lucru este valabil și pentru operațiunile de prelucrare care sunt necesare pentru îndeplinirea măsurilor precontractuale, cum ar fi în cazul solicitărilor de informații despre produsele sau serviciile noastre. Dacă societatea noastră este supusă unei obligații legale care impune prelucrarea datelor cu caracter personal, cum ar fi pentru îndeplinirea obligațiilor fiscale, atunci prelucrarea se bazează pe articolul 6(1)(c) din GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în incinta noastră și numele, vârsta, detaliile asigurării de sănătate sau alte informații vitale ale acestuia ar trebui partajate cu un medic, un spital sau o altă parte terță. În acest caz, prelucrarea s-ar baza pe articolul 6 alineatul (1) litera (d) din RGPD. În cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alineatul (1) litera (f) din RGPD. Acest temei juridic se aplică operațiunilor de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice menționate anterior, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de societatea noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate. Ne este permis să efectuăm astfel de operațiuni de prelucrare în special pentru că acestea au fost menționate în mod specific de legiuitorul european. Legiuitorul a considerat că se poate presupune un interes legitim atunci când persoana vizată este client al operatorului (considerentul 47, a doua teză, RGPD).

14. Interese legitime urmărite de operator sau de o terță parte în prelucrare

În cazul în care prelucrarea datelor cu caracter personal se bazează pe articolul 6 I litera f din RGPD, interesul nostru legitim este desfășurarea activităților noastre comerciale în beneficiul tuturor angajaților și acționarilor noștri.

15. Durata pentru care vor fi stocate datele cu caracter personal

Criteriul pentru durata stocării datelor cu caracter personal este perioada legală de păstrare respectivă. După expirarea acestei perioade, datele corespunzătoare sunt șterse în mod curent, cu excepția cazului în care acestea sunt încă necesare pentru executarea unui contract sau pentru inițierea unui contract.

16. Cerințe legale sau contractuale pentru furnizarea datelor cu caracter personal; necesitatea încheierii unui contract; obligația persoanei vizate de a furniza datele cu caracter personal; posibilele consecințe ale nefurnizării datelor

Dorim să vă informăm că furnizarea datelor cu caracter personal este uneori impusă de lege (de exemplu, reglementările fiscale) sau poate rezulta și din prevederi contractuale (de exemplu, informații despre partea contractantă). În unele cazuri, poate fi necesar ca o persoană vizată să ne furnizeze date cu caracter personal pe care ulterior trebuie să le prelucrăm pentru a încheia un contract. De exemplu, persoana vizată este obligată să ne furnizeze date cu caracter personal dacă societatea noastră încheie un contract cu aceasta. Nefurnizarea datelor cu caracter personal ar însemna că nu s-ar putea încheia contractul cu persoana vizată. Înainte de a furniza datele cu caracter personal, persoana vizată trebuie să contacteze responsabilul nostru cu protecția datelor. Responsabilul nostru cu protecția datelor va informa persoana vizată, de la caz la caz, dacă furnizarea datelor cu caracter personal este impusă de lege sau de contract sau este necesară pentru încheierea contractului, dacă există o obligație de a furniza datele cu caracter personal și care ar fi consecințele nefurnizării datelor cu caracter personal.

17. Existența unui proces decizional automatizat

În calitate de companie responsabilă, ne abținem de la luarea deciziilor automatizate sau de la crearea de profiluri.

Această politică de confidențialitate a fost creată folosind generatorul de politici de confidențialitate al DGD Deutsche Gesellschaft für Datenschutz GmbH, care acționează responsabil extern cu protecția datelor în Hamburg avocatul pentru protecția datelor Christian Solmecke .