Politică de confidențialitate

1. Identitatea și datele de contact ale Furnizorului de produse și/sau servicii și datele de contact ale responsabilului cu protecția datelor
Identitatea și datele de contact ale Furnizorului de produse și/sau servicii (denumit și în această Politică de Confidențialitate "Furnizorul de produse și/sau servicii" sau "Operatorul"):

MTC EVENT&ROLL S.R.L

Adresă: Strada VICTORIEI, Nr. 116A, Ap. 11, Baia Mare 430076, România

Telefon public: +40 751 421 509

Număr de înregistrare a companiei: N/A

Cod fiscal: 36765489

Responsabil cu protecția datelor: N/A

1.1. Datele de contact ale responsabilului cu protecția datelor ("DPO") pot fi găsite pe site-ul web N/A, în cazul în care acesta a fost numit.

2. Scopurile (și temeiul juridic) ale prelucrării

2.1. Operatorul va prelucra datele personale pe care le furnizați (denumit în continuare "dumneavoastră" sau "clientul") atunci când comandați produse și/sau servicii prin aplicația Furnizorului, în scopul de a încheia un contract cu clientul și a executa acordul încheiat cu acesta.

2.2. Detaliile dumneavoastră electronice de contact furnizate în contextul vânzării unui produs sau serviciu pot fi utilizate pentru marketing direct (comunicări nesolicitate) legate de produse sau servicii similare. Puteți oricând să vă retrageți consimțământul folosind link-ul de dezabonare disponibil în orice sesiune de comandă sau în subsolul oricărei comunicări de marketing primite.

2.4. Datele dumneavoastră de contact electronice pot fi utilizate pentru a vă trimite comunicații de marketing direct (comunicări nesolicitate), pentru produse sau servicii care nu sunt similare celor pentru care ați furnizat datele, dacă ați dat consimțământul pentru acest scop. Vă puteți retrage consimțământul oricând accesând link-ul furnizat.

2.5. Operatorul va stoca și prelucra datele dumneavoastră personale pentru perioada maximă permisă de reglementările legale în vigoare.

2.6. Operatorul va prelucra datele dumneavoastră personale pentru orice alt scop pentru care ați exprimat consimțământul explicit.

3. Temeiul juridic al prelucrării
Temeiul juridic al prelucrării este articolul 6 alineatul (1) literele (b) și (c), precum și, în special în cazul marketingului direct, litera (f) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 ("Regulamentul" sau "GDPR"), respectiv:

(b) prelucrarea este necesară pentru îndeplinirea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de a încheia un contract;

(c) prelucrarea este necesară pentru respectarea unei obligații legale care revine Operatorului;

(f) prelucrarea este necesară pentru scopurile intereselor legitime urmărite de Operator sau de un terț.

4. Destinatarii sau categoriile de destinatari ale datelor personale

4.1. Datele dumneavoastră pot fi trimise unor destinatari diferiți și în țări terțe, care prelucrează datele personale în scopuri compatibile, corelate și conexe cu scopul de a executa contractul.

4.2. De asemenea, datele dumneavoastră vor fi transmise următoarelor categorii de destinatari:

4.2.1. Detaliile dumneavoastră, cum ar fi: numele, prenumele, adresa de livrare, numărul de telefon, adresa de email, vor fi trimise prin operatori de mesagerie electronică pentru procesarea comenzii și pentru a vă trimite notificări despre confirmarea sau respingerea comenzii.

4.2.2. Dacă este cazul, aceleași date vor fi trimise prin operatori SMS pentru procesarea comenzii și pentru a vă oferi notificări.

4.2.3. Datele vor fi trimise pentru a fi stocate de furnizorii de servicii de stocare a datelor.

5. Transferuri de date personale către țări terțe sau organizații internaționale

5.1. Un eventual transfer de date personale către o țară terță sau o organizație internațională va avea loc doar dacă:

(a) persoana vizată și-a dat consimțământul explicit;
(b) transferul este necesar pentru îndeplinirea unui contract;
(c) transferul este necesar pentru concluzionarea unui contract în interesul persoanei vizate.

5.2. Următoarele date vor fi transferate în următoarele țări terțe:

5.2.1. Datele vor fi trimise către Sendgrid Inc. în Denver, Colorado, SUA, pentru a procesa comanda.
5.2.2. Datele vor fi trimise către Peaberry Software Inc., New York, SUA, pentru a procesa comanda.

6. Perioada pentru care vor fi stocate datele personale
Datele personale vor fi stocate pentru o perioadă de 1 an, dar nu mai puțin decât perioada prevăzută de reglementările legale în vigoare.

7. Obligația de a furniza datele personale și consecințele neprovidenței acestora
Furnizarea datelor personale este o cerință contractuală. Refuzul de a furniza datele va duce la imposibilitatea utilizării aplicației sau la imposibilitatea de a plasa comenzi.

8. Dreptul de acces al persoanei vizate
Persoana vizată are dreptul de a obține confirmarea din partea Operatorului dacă datele personale sunt prelucrate și, dacă da, să aibă acces la acestea.

9. Dreptul de rectificare
Persoana vizată are dreptul de a obține rectificarea fără întârziere a datelor personale inexacte.

10. Dreptul de ștergere (dreptul de a fi uitat)
Persoana vizată poate solicita ștergerea datelor personale, iar Operatorul are obligația de a le șterge atunci când datele nu mai sunt necesare în scopurile pentru care au fost colectate.

11. Dreptul de restricționare a prelucrării
Persoana vizată poate solicita restricționarea prelucrării în anumite cazuri, cum ar fi atunci când datele sunt contestate sau când prelucrarea este ilegală.

12. Obligația de notificare privind rectificarea, ștergerea sau restricționarea prelucrării
Operatorul va notifica orice rectificare, ștergere sau restricționare a prelucrării către destinatarii căror datele le-au fost divulgate.

13. Dreptul la portabilitatea datelor
Persoana vizată are dreptul de a primi datele personale într-un format structurat, utilizat frecvent și citibil de către o mașină, și are dreptul de a le transmite altui operator.

14. Dreptul de a obiecta
Persoana vizată poate obiecta la prelucrarea datelor pentru scopurile intereselor legitime ale Operatorului sau în scopuri de marketing direct.

15. Luarea deciziilor individuale automatizate, inclusiv crearea de profiluri

15.1. Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe procesarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează într-un mod semnificativ și similar.

15.2. Prevederea 15.1. nu se aplică în cazul în care decizia:

(a) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date;

(b) este autorizată de legislația Uniunii sau a unui stat membru, la care operatorul de date este supus, și care stabilește măsuri adecvate pentru protejarea drepturilor și libertăților persoanei vizate și a intereselor sale legitime; sau

(c) se bazează pe consimțământul explicit al persoanei vizate.

15.3. În cazurile prevăzute la punctele (a) și (c) ale paragrafului 15.2., operatorul de date va implementa măsuri adecvate pentru protejarea drepturilor și libertăților persoanei vizate și a intereselor sale legitime, cel puțin dreptul de a obține intervenție umană din partea operatorului de date, de a-și exprima punctul de vedere și de a contesta decizia.

Dreptul de a depune o plângere la o autoritate de supraveghere

16.1. Fără a aduce atingere oricăror alte remedii administrative sau judiciare, fiecare persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței sale obișnuite, al locului de muncă sau al locului în care s-a produs presupusa încălcare, în cazul în care persoana vizată consideră că prelucrarea datelor personale care o privesc încalcă Regulamentul.

16.2. Autoritatea de supraveghere la care s-a depus plângerea va informa reclamantul cu privire la progresul și rezultatul plângerii, inclusiv posibilitatea unui remediu judiciar în conformitate cu articolul 17.

Dreptul de a obține un remediu judiciar efectiv împotriva unei autorități de supraveghere

17.1. Fără a aduce atingere oricăror alte remedii administrative sau non-judiciare, fiecare persoană fizică sau juridică are dreptul de a obține un remediu judiciar efectiv împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o privește.

17.2. Fără a aduce atingere oricăror alte remedii administrative sau non-judiciare, fiecare persoană vizată are dreptul de a exercita un remediu judiciar efectiv în cazul în care autoritatea de supraveghere competentă conform Regulamentului nu soluționează o plângere sau nu informează persoana vizată în termen de trei luni cu privire la progresul sau rezultatul plângerii depuse conform articolului 16.

17.3. Procesele împotriva unei autorități de supraveghere sunt judecate de instanțele din statul membru în care autoritatea de supraveghere este stabilită.

17.4. În cazul în care procesele sunt intentate împotriva unei decizii a unei autorități de supraveghere care a fost precedată de un aviz sau o decizie a Consiliului în mecanismul de consistență, autoritatea de supraveghere va trimite acel aviz sau decizie instanței.

Dreptul de a obține un remediu judiciar efectiv împotriva unui operator sau procesator

18.1. Fără a aduce atingere oricăror remedii administrative sau non-judiciare disponibile, inclusiv dreptul de a depune o plângere la o autoritate de supraveghere în conformitate cu Regulamentul, fiecare persoană vizată are dreptul de a obține un remediu judiciar efectiv în cazul în care consideră că drepturile sale în temeiul Regulamentului au fost încălcate ca urmare a prelucrării datelor sale personale în nerespectarea Regulamentului.

18.2. Procesele împotriva unui operator sau procesator se judecă în instanțele din statul membru în care operatorul sau procesatorul are o unitate. Alternativ, aceste procese pot fi intentate în instanțele din statul membru în care persoana vizată are reședința obișnuită, cu excepția cazului în care operatorul sau procesatorul este o autoritate publică a unui stat membru care acționează în exercitarea puterilor sale publice.

Reprezentarea persoanelor vizate

19.1. Persoana vizată are dreptul de a mandata o organizație, asociație sau entitate non-profit care a fost constituie în conformitate cu legislația unui stat membru, care are obiective statutare în interes public și care este activă în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor personale, pentru a depune plângerea în numele său, pentru a exercita drepturile menționate la articolele 16, 17 și 18 și pentru a exercita dreptul de a primi despăgubiri prevăzut în Regulament în numele său, acolo unde este prevăzut de legislația statului membru.

19.2. Statele membre pot prevedea că orice organizație, asociație sau entitate menționată în alineatul 19.1, independent de mandatul persoanei vizate, are dreptul de a depune o plângere, în acel stat membru, la autoritatea de supraveghere competentă conform articolului 16 și de a exercita drepturile menționate în articolele 17 și 18, dacă consideră că drepturile unei persoane vizate în temeiul Regulamentului au fost încălcate ca urmare a prelucrării.

Dreptul la compensare și răspundere

20.1. Orice persoană care a suferit daune materiale sau nemateriale ca urmare a unei încălcări a Regulamentului are dreptul de a primi despăgubiri de la operatorul de date sau procesatorul pentru daunele suferite.

20.2. Orice operator implicat în prelucrarea datelor este responsabil pentru daunele cauzate de prelucrarea care încalcă acest Regulament. Procesatorul este responsabil pentru daunele cauzate de prelucrare doar atunci când nu a respectat obligațiile prevăzute de Regulament, în mod special adresate procesatorilor sau atunci când a acționat în afacerea sau contrar instrucțiunilor legale ale operatorului.

20.3. Operatorul de date sau procesatorul este scutit de răspundere conform alineatului 20.2 dacă dovedește că nu este în niciun fel responsabil pentru evenimentul care a dus la daune.

20.4. În cazul în care mai mulți operatori de date sau procesatori sunt implicați în aceeași prelucrare și sunt responsabili, conform alineatelor 20.2. și 20.3, pentru daunele cauzate de prelucrare, fiecare operator de date sau procesator va fi responsabil pentru întreaga daună, pentru a asigura o compensație eficientă a persoanei vizate.

20.5. În cazul în care un operator de date sau un procesator a plătit integral despăgubirile pentru daunele suferite, acesta va avea dreptul de a solicita celorlalți operatori sau procesatori implicați în aceeași prelucrare să ramburseze partea corespunzătoare din despăgubire, în conformitate cu condițiile prevăzute la alineatul 18.2.

20.6. Procedurile judiciare pentru exercitarea dreptului de a primi despăgubiri se depun la instanțele competente conform legislației statului membru prevăzute la articolul 18.2.

Retragerea consimțământului

În cazul în care prelucrarea este bazată pe: i) consimțământul persoanei vizate acordat pentru prelucrarea datelor sale personale pentru unul sau mai multe scopuri specifice; sau ii) consimțământul persoanei vizate acordat pentru prelucrarea unor date personale speciale pentru unul sau mai multe scopuri specifice, cu excepția cazului în care legislația Uniunii sau a unui stat membru prevede că interdicția de prelucrare a datelor personale speciale nu poate fi ridicată de persoana vizată, persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării bazată pe consimțământ înainte de retragere. Pentru claritate, retragerea consimțământului nu va afecta prelucrarea datelor personale bazată pe alte temeiuri legale.

Politica privind cookie-urile

[Aplicația web a operatorului poate utiliza "cookie-uri".

Cookie-urile sunt fișiere text care conțin cantități mici de informații ce sunt descărcate pe dispozitivul dvs. atunci când vizitați și utilizați aplicația web. Cookie-urile sunt apoi trimise înapoi către URL-ul de origine la fiecare vizită ulterioară sau către alt URL care recunoaște acele cookie-uri. Cookie-urile sunt utile pentru că permit site-ului web să recunoască dispozitivul unui utilizator. Puteți găsi mai multe informații despre cookie-uri la: www.allaboutcookies.org și www.youronlinechoices.eu. Pentru un videoclip despre cookie-uri vizitați www.google.co.uk/goodtoknow/data-on-the-web/cookies.

Cookie-urile îndeplinesc mai multe funcții diferite, cum ar fi permiterea navigării eficiente între pagini, memorarea preferințelor și îmbunătățirea generală a experienței utilizatorului. Ele pot ajuta și la asigurarea că reclamele pe care le vedeți online sunt mai relevante pentru dvs. și interesele dvs.

Puteți seta și/sau ajusta preferințele și setările browserului privind cookie-urile în orice moment și puteți dezactiva cookie-urile. Dezactivarea acestora poate împiedica utilizarea anumitor părți/funcționalități ale aplicației web a operatorului.

Putem colecta informații anonime, inclusiv în scopuri statistice sau de cercetare.

Utilizăm următoarele categorii în aplicația noastră web:

Categoria 1 — Cookie-uri strict necesare

Aceste cookie-uri sunt esențiale pentru a vă permite să navigați în aplicația web a operatorului și să utilizați funcțiile acesteia, cum ar fi accesarea zonelor securizate. Fără aceste cookie-uri, servicii precum coșul de cumpărături sau facturarea electronică nu pot fi oferite.

Categoria 2 — Cookie-uri de performanță

Aceste cookie-uri colectează informații despre cum utilizați aplicația web a operatorului, de exemplu, ce pagini accesați cel mai frecvent și dacă întâmpinați mesaje de eroare. Aceste cookie-uri nu colectează informații care identifică un vizitator. Toate informațiile pe care le colectează aceste cookie-uri sunt agregate și, prin urmare, anonime. Ele sunt folosite doar pentru a îmbunătăți modul în care funcționează website-ul și/sau aplicația operatorului.

Ca cookie-uri de terță parte în această categorie folosim Google Analytics, un serviciu care transmite datele de trafic ale site-ului către serverele Google din Statele Unite. Rapoartele furnizate de Google Analytics ne ajută să înțelegem traficul de pe site și utilizarea paginilor web. Google Analytics nu identifică utilizatorii individuali și nu asociază adresa IP cu alte date deținute de Google.

Google Analytics: Pentru mai multe informații despre cookie-urile Google Analytics, vă rugăm consultați paginile de ajutor și politica de confidențialitate a Google:

Politica de confidențialitate a Google

Paginile de ajutor Google Analytics

Google a dezvoltat extensia pentru browser Google Analytics pentru a renunța la Google Analytics; dacă doriți să renunțați la Google Analytics, puteți descărca și instala extensia pentru browserul dvs. aici.

Analize de terță parte. Am angajat Inspectlet pentru a analiza activitățile vizitatorilor acestui site web, iar utilizarea autorizată a cookie-urilor și altor tehnologii de urmărire de către Inspectlet îi permite să aibă acces la informații personale ale vizitatorilor acestui site. Accesul și utilizarea acestor informații personale de către Inspectlet sunt guvernate de Politica de confidențialitate a Inspectlet.

Categoria 3 — Cookie-uri de funcționalitate

Aceste cookie-uri permit aplicației web a operatorului să își amintească alegerile făcute în timpul navigării și/sau utilizării aplicației (de exemplu, numele dvs. de utilizator, limba sau regiunea în care vă aflați) și să furnizeze funcții îmbunătățite și mai personalizate.

Aceste cookie-uri pot fi folosite și pentru a aminti modificările pe care le-ați făcut la dimensiunea textului, limbajul și alte părți ale paginilor web pe care le puteți personaliza.

Informațiile pe care le colectează aceste cookie-uri nu vă vor identifica personal și nu pot urmări activitatea dvs. de navigare pe site-uri web care nu aparțin operatorului.

Pentru a revizui în mod fiabil stadiul comenzii dvs. pe aplicație, în timp real, și pentru a comanda ușor din nou, datele dvs. pot fi salvate pe dispozitivul dvs., servind un cookie local.

Categoria 4 - Cookie-uri de publicitate

Aceste cookie-uri sunt de obicei cookie-uri de terță parte, deși dacă un utilizator vizitează propriul site web al unei rețele de publicitate, este posibil ca acestea să fie cookie-uri de primă parte. Aceste cookie-uri sunt întotdeauna persistente, dar au o durată limitată. Aceste cookie-uri pot fi asociate cu servicii oferite de terți, dar nu întotdeauna. Aceste cookie-uri conțin o cheie unică care poate distinge obiceiurile de navigare ale utilizatorilor sau care poate fi tradusă într-un set de obiceiuri sau preferințe de navigare folosind informații stocate în altă parte. De obicei, declarația de confidențialitate ar trebui să indice dacă cookie-ul este utilizat ca parte a unei rețele de publicitate.

Exemple includ:

• Cookie-uri plasate de rețele de publicitate pentru a colecta obiceiurile de navigare pentru a direcționa reclame relevante utilizatorului. Site-ul pe care îl vizitează utilizatorul nu trebuie neapărat să servească reclame, dar de obicei acest lucru se întâmplă.

• Cookie-uri plasate de rețele de publicitate în colaborare cu un serviciu implementat de site-ul web pentru a spori funcționalitatea, cum ar fi comentarea unui blog, adăugarea unui site la rețeaua socială a utilizatorului, furnizarea de hărți sau contorizarea vizitatorilor unui site.

Prin intermediul aplicației de comandă web și al URL-ului său de origine, cookie-urile din categoria 4 nu sunt servite de obicei. Totuși, poate fi posibil să comandați online de la alte site-uri web care integrează sau facilitează accesul la meniul online și aplicația web. Prin urmare, verificați întotdeauna politica de cookie-uri a site-ului web pe care l-ați vizitat pentru a începe o sesiune de comandă online pentru a afla dacă sunt servite cookie-uri din categoria 4 și care este modalitatea de a le accepta sau refuza, conform cazului legal.

Prelucrarea datelor personale de către Furnizor ca procesator al furnizorilor de produse și/sau servicii

Furnizorul poate prelucra, de asemenea, datele personale ca procesator al furnizorului de produse și/sau servicii, inclusiv, dar fără a se limita la următoarele scopuri, conform celor agreate cu furnizorii de produse și/sau servicii: i) stocarea datelor pentru furnizorii de produse și/sau servicii; ii) trimiterea de notificări referitoare la confirmarea sau respingerea comenzii sau despre comenzile nefinalizate și livrarea acestora; iii) trimiterea de comunicări de marketing direct către dvs.; iv) colectarea adreselor IP în caz de litigiu și/sau fraudă privind plățile; v) trimiterea datelor dvs. către diferite destinatari și în diferite țări (terțe), destinatari care prelucrează datele personale pentru scopuri compatibile și corelate cu scopul de a executa contractul pe care îl aveți cu furnizorii de produse și/sau servicii, respectiv livrarea, tipărirea, facturarea POS, loialitatea, procesarea plăților online etc.

Diverse

24.1. Aveți toate drepturile menționate în această Politică de Confidențialitate, precum și orice alte drepturi menționate de reglementările legale obligatorii în vigoare privind prelucrarea datelor personale.

24.2. Drepturile dumneavoastră menționate în această Politică de Confidențialitate pot fi exercitate în conformitate cu Regulamentul și orice alte reglementări legale aplicabile în vigoare.

24.3. Orice cereri și/sau solicitări trimise de dumneavoastră către operator pentru exercitarea oricăror drepturi pot fi făcute în scris, printr-o scrisoare recomandată care va fi trimisă la sediul operatorului și/sau online prin formularul de contact sau emailul operatorului găsit pe website-ul N/A sau la adresa de email a DPO, dacă există, și/sau prin orice alte modalități de comunicare menționate în reglementările legale aplicabile.

24.4. Persoana vizată poate solicita, conform celor menționate mai sus, și obține, gratuit, în mod special, accesul la și rectificarea sau ștergerea datelor personale, restricționarea prelucrării datelor personale, portabilitatea datelor, exercitarea dreptului de opoziție și, de asemenea, dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează într-un mod semnificativ și similar, dar și în legătură cu încălcarea securității datelor personale.

24.5. Termenii utilizați în prezenta Politică de Confidențialitate vor avea sensul definit în Reglementări, cu excepția cazului în care contextul impune altceva sau este prevăzut altfel aici.

24.6. Cu excepția cazului în care reglementările legale obligatorii în vigoare cer altfel, operatorul își rezervă dreptul de a actualiza și modifica Politica de Confidențialitate periodic, fără un anunț prealabil.