Condiții de protecție a datelor cu caracter personal
1. Dispoziții de bază
Operatorul de date cu caracter personal în sensul art. 4 punctul 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR”) este MOIRA CZ, a.s., CUI 26479761, cu sediul în Antala Staška 114/20, 140 00 Praga 4 (denumit în continuare „operator”).
Datele de contact ale operatorului sunt:
• Adresă: MOIRA CZ, a.s., Kochana z Prachové 121, 386 01 Strakonice
• Email: info@moirawear.ro
• Telefon: +420 608 608 511
Prin date cu caracter personal se înțeleg toate informațiile referitoare la o persoană fizică identificată sau identificabilă. Operatorul nu a desemnat un responsabil cu protecția datelor cu caracter personal (DPO).
II. Sursele și categoriile datelor cu caracter personal prelucrate
- Operatorul prelucrează datele cu caracter personal pe care i le-ați furnizat sau pe care le-a obținut în baza executării comenzii dvs.
- Operatorul prelucrează datele dvs. de identificare și contact, precum și datele necesare pentru executarea contractului.
III. Temeiul legal și scopul prelucrării datelor cu caracter personal
Temeiurile legale ale prelucrării sunt:
• Executarea contractului dintre dvs. și operator, conform art. 6 alin. 1 lit. b) GDPR.
• Interesul legitim al operatorului privind marketingul direct (în special trimiterea de comunicări comerciale și newslettere), conform art. 6 alin. 1 lit. f) GDPR.
• Consimțământul dvs. pentru marketing direct (în special trimiterea de comunicări comerciale și newslettere), conform art. 6 alin. 1 lit. a) GDPR coroborat cu Legea română nr. 506/2004 privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice, în cazul în care nu a avut loc o comandă de bunuri sau servicii.
Scopul prelucrării datelor cu caracter personal este:
• Procesarea comenzii dvs. și executarea drepturilor și obligațiilor care decurg din relația contractuală. Furnizarea datelor cu caracter personal este o cerință necesară pentru încheierea și executarea contractului.
• Trimiterea comunicărilor comerciale și desfășurarea altor activități de marketing.
Operatorul nu desfășoară / desfășoară proces decizional automatizat în sensul art. 22 GDPR.
IV. Perioada de stocare a datelor
Operatorul stochează datele cu caracter personal:
• Pe durata necesară exercitării drepturilor și obligațiilor care decurg din relația contractuală și pentru valorificarea eventualelor pretenții (pe o perioadă de 15 ani de la încetarea relației contractuale).
• Până la revocarea consimțământului pentru marketing, dar nu mai mult de 10 ani, în cazul în care prelucrarea se bazează pe consimțământ.
După expirarea perioadei de stocare, operatorul va șterge datele personale.
V. Destinatarii datelor cu caracter personal (subcontractanții operatorului)
Destinatarii datelor cu caracter personal sunt:
• Persoane implicate în livrarea bunurilor/serviciilor
• Persoane implicate în procesarea plăților
• Furnizori de servicii pentru operarea magazinului online (Creepy)
• Furnizori de servicii de marketing
Operatorul nu intenționează să transfere datele personale către o țară terță (în afara UE) sau o organizație internațională.
Destinatarii din țări terțe pot fi furnizorii de servicii de tip mailing / cloud.
VI. Drepturile dvs.
În conformitate cu GDPR, aveți dreptul:
• La acces la datele dvs. personale, conform art. 15 GDPR.
• La rectificarea datelor conform art. 16 GDPR sau la restricționarea prelucrării conform art. 18 GDPR.
• La ștergerea datelor („dreptul de a fi uitat”) conform art. 17 GDPR.
• La opoziție față de prelucrare conform art. 21 GDPR și la portabilitatea datelor conform art. 20 GDPR.
• Să vă retrageți consimțământul pentru prelucrare în scris sau electronic la adresa sau emailul operatorului.
• Să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România dacă considerați că v-a fost încălcat dreptul la protecția datelor.
VII. Condiții de securitate a datelor cu caracter personal
Operatorul declară că a adoptat toate măsurile tehnice și organizatorice adecvate pentru a asigura protecția datelor personale. Operatorul a implementat măsuri tehnice pentru securizarea arhivelor electronice și a celor pe suport fizic. Operatorul declară că acces la date au numai persoanele autorizate de acesta.
VII. Dispoziții finale
Prin trimiterea comenzii prin formularul online confirmați că ați luat cunoștință de aceste condiții de protecție a datelor și că le acceptați în întregime. Operatorul este îndreptățit să modifice aceste condiții. Noua versiune va fi publicată pe site-ul operatorului.
Aceste condiții intră în vigoare la data de 25.5.2018.
