sau în alte cuvinte: Ne pasă de confidențialitatea datelor tale!

Ultima actualizare: aprilie 2019

1. Informații generale

Confidențialitatea datelor tale cu caracter personal reprezintă una dintre preocupările noastre principale, ale echipei Lemn cu Suflet – Cheița cu Suflet, ca deținător și administrator al site-ului de prezentare lemncusuflet.ro și ne asigurăm constant că respectăm reglementările GDPR.

Această pagină are rolul de a te informa cu privire la prelucrarea datelor tale cu caracter personal, în contextul utilizării paginii de internet lemncusuflet.ro, numită în continuare „Site-ul”.

2. Ce categoriile de date cu caracter personal prelucrăm

Prelucrare înseamnă inclusiv colectarea lor, chiar dacă ulterior nu facem nimic cu unele date personale, după cum poți vedea în secțiunea trei de mai jos. Mai mult, colectăm doar acele date fără de care Site-ul nu poate funcționa din motive constructive.

Accesând acest site, următoarele date cu caracter personal sunt prelucrate:

  • IP-ul și browserul utilizat.

Completând un formular de inițiere al unei comenzi, următoarele date cu caracter personal sunt prelucrate:

  • numele tău
  • numărul tău de telefon
  • adresa ta poștală (doar în cazul în care dorești să folosim serviciile de curierat).

Dacă vei publica pe Site alte date cu caracter personal, din proprie inițiativă, atunci și acestea vor fi colectate sub forma unei comenzi.

Site-ul folosește și diverse servicii adiționale pentru monitorizarea traficului dar acestea se fac prin intermediul unor fișiere tip cookie, a căror utilizare este descrisă în pagina Politica de cookies. În acest caz, noi nu prelucrăm date personale de la vizitatori, ci doar vedem concluzii statistice despre traficul de pe blog.

3. Scopurile și temeiurile prelucrării

Dacă ești vizitator al Site-ului, noi prelucrăm datele tale cu caracter personal astfel:

  • IP-ul și browserul utilizat: doar le colectăm, nu le prelucrăm suplimentar în vreun fel.

Temei: colectarea lor se face automat la accesarea Site-ului de către sistemul de operare al serverului pe care funcționează Site-ul, fără niciun control din partea noastră. Serverul generează un fișier tip log în care trece toate aceste date, împreună cu momentul accesării Site-ului. Dacă nu dorești ca aceste date să fie colectate, accesarea Site-ului devine imposibilă. Sistemul de monitorizare al traficului oferit de JetPack colectează IP-ul și browserul, dar le prezintă ca date statistice; noi nu avem posibilitatea de a le vedea individual pentru a le asocia unui utilizator anume.

Dacă trimiți o comandă pe Site, noi prelucrăm datele tale cu caracter personal astfel:

  • nume: este colectat cu scopul de a-l folosi ca metodă de adresare atunci când luăm legătura cu tine, pentru confirmarea comenzii.
  • numărul de telefon: este colectat pentru a te putea contacta în vederea stabilirii detaliilor produsului dorit și a metodei de livrare și plată. Nu îți vom trimite niciodată mesaje comerciale care nu au legătură cu comanda ta.

Excepții: te putem contacta în diferite situații excepționale cum ar fi revenirea în stoc a unui produs pentru care ți-ai exprimat interesul anterior.

  • adresa ta poștală în cazurile în care dorești să trimitem produsul folosind un serviciu de curierat. În acest caz ne vei comunica adresa ta poștală pe care nu o vom prelucra suplimentar ci doar o vom înscrie pe nota de transport a coletului tău. Pentru a vedea ce se întâmplă cu datele tale personale în cadrul serviciilor de curierat, te rugăm să accesezi politica lor de confidențialitate. De asemenea vom folosi adresa menționată de tine pentru a ne deplasa la aceasta în vederea organizării activității solicitate de tine, în urma unei comenzi.

Temei: colectarea lor este obligatorie pentru că așa funcționează WordPress, platforma de blogging pe care este construită Site-ul. Adițional, în cazul completării unui formular de comandă, colectarea datelor tale are la bază interesul nostru legitim de a ne asigura că putem onora comanda inițiată.

Îți exprimi consimțământul tău pentru colectarea lor în momentul când completezi acele date și apeși butonul de trimitere a comenzii. Dacă refuzi să lași astfel de date personale, nu trimite comanda pe Site, ci trimite-ne un e-mail la contact @ lemncusuflet.ro

Dacă postezi în formularul de comandă sau transmiți prin alte metode disponibile public date cu caracter personal pe Site, atunci acestea vor fi colectate, dar nu prelucrate dincolo de acest punct. Reține că datele trimise prin formularul de comandă nu sunt publice și le vom folosi doar pentru a putea onora comanda ta.

4. Durata pentru care îți prelucrăm datele

Ca principiu, noi vom prelucra datele tale cu caracter personal atât timp cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

5. Dezvăluirea datelor cu caracter personal

Nu dezvăluim datele tale personale niciunui terț și nici nu te înscriem fără voia ta la newsletter-uri sau alte comunicări.

În cazul în care după confirmarea comenzii, alegi să folosim un serviciu de curierat pentru a trimite comanda ta, datele tale personale (nume, telefon și adresă) vor fi înscrise pe nota de transport a coletului. Externalizăm astfel datele tale cu caracter personal, cu scopul de a onora comanda inițiată de tine.

O situație puțin probabilă ar fi ca poliția sau altă autoritate din domeniu să ne ceară datele tale personale, caz în care vom colabora cu aceștia.

6. Stocarea datelor cu caracter personal

Datele cu caracter personal menționate mai sus sunt stocate pe serverele companiei ROMARG, pe teritoriul României, unde se află toate fișierele acestui site și baza de date a acestuia.

ROMARG are serverele găzduite în data centere securizate. Data Centerul este certificat în conformitate cu standardele internaționale ISO 27001:2005. Poți afla mai multe despre cum prelucrează și securizează datele personale citind politica lor de confidențialitate.

Eventualele backup-uri ale site-ului le stocăm cu encriptare de tip BitLocker în propriul PC și online pe teritoriul Uniunii Europene.

7. Transferul datelor cu caracter personal

Datele cu caracter personal furnizate către Site pot fi transferate în afara României, dar vom face acest lucru către state din Uniunea Europeană.

Dacă vom muta în viitor hostingul Site-ului către alt furnizor, vom alege unul cu data center cel mai probabil în România, dar sigur în Uniunea Europeană. Eventualele backup-uri ținute online vor fi păstrate tot pe servere din Uniunea Europeană.

8. Drepturile de care beneficiezi

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoană vizată, beneficiezi de următoarele drepturi:

  • dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Lemn cu Suflet și Cheița cu Suflet, conform celor descrise în prezentul document;
  • dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea administratorului Site-ului cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor etc;
  • dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către administratorul Site-ului a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
  • dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul în care se aplică unul dintre următoarele motive:
    • acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
    • în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
    • în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
    • în cazul în care datele cu caracter personal au fost prelucrate ilegal;
    • în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
    • datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, administratorul Site-ului să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice.

  • dreptul la restricționarea prelucrării în măsura în care :
    • persoana contestă exactitatea datelor, pe o perioadă care permite verificarea corectitudinii datelor;
    • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
    • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
    • persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
  • dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către administratorul Site-ului către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
  • dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
    • în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al administratorului Site-ului sau în temeiul interesului public, cu excepția cazurilor în care administratorul Site-ului poate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;
  • dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
  • dreptul de a te adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care consideri că este necesar.

Pentru orice întrebări suplimentare cu privire la modul în care datele tale cu caracter personal sunt prelucrate și pentru a-ți exercita drepturile menționate mai sus, te rugăm să te adresezi la adresa de email: contact @ lemncusuflet.ro

Această pagină de internet folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, te rugăm să accesezii următorul link: lemncusuflet.ro/prajituri

English version here.