Politica de confidențialitate

1. Dispoziții generale

1.1. Prezenta politică de confidențialitate reglementează principiile de colectare, prelucrare și stocare a datelor cu caracter personal. Datele cu caracter personal sunt prelucrate și stocate de epsorin.eu, care este operatorul datelor cu caracter personal (denumit în continuare operatorul).

1.2. În sensul prezentei politici de confidențialitate, persoana vizată înseamnă clientul sau o altă persoană fizică ale cărei date cu caracter personal sunt prelucrate de operator.

1.3. În sensul prezentei politici de confidențialitate, client înseamnă orice persoană care achiziționează bunuri sau servicii pe site-ul web al operatorului.

1.4. Operatorul respectă principiile privind prelucrarea datelor cu caracter personal prevăzute de legislație și, printre altele, prelucrează datele cu caracter personal în mod legal, echitabil și sigur. Operatorul este în măsură să declare că datele cu caracter personal au fost prelucrate în conformitate cu dispozițiile legislației.

2. Colectarea, prelucrarea și stocarea datelor cu caracter personal

2.1. Datele cu caracter personal colectate, prelucrate și stocate de operator au fost colectate pe cale electronică, în principal prin intermediul site-ului web și al e-mailului. 

2.2. Prin furnizarea datelor sale cu caracter personal, persoana vizată acordă operatorului dreptul de a colecta, organiza, utiliza și administra, în scopul definit în politica de confidențialitate, datele cu caracter personal pe care persoana vizată le furnizează operatorului, direct sau indirect, la achiziționarea de bunuri sau servicii pe site-ul web.

2.3. Persoana vizată răspunde de exactitatea, corectitudinea și integritatea datelor furnizate de aceasta. Furnizarea de date în mod cunoscut false este considerată o încălcare a politicii de confidențialitate. Persoana vizată are obligația de a notifica imediat operatorul cu privire la orice modificare a datelor furnizate.

2.4. Operatorul nu răspunde pentru niciun prejudiciu sau pierdere cauzată persoanei vizate sau unui terț ca urmare a furnizării de date false de către persoana vizată.

3. Prelucrarea datelor cu caracter personal ale clienților

3.1. Operatorul poate prelucra următoarele date cu caracter personal ale persoanei vizate:

3.1.1. Prenumele și numele;

3.1.2. Data nașterii;

3.1.3. Numărul de telefon;

3.1.4. Adresa de e-mail;

3.1.5. Adresa de livrare;

3.1.6. Numărul contului bancar;

3.1.7. Datele cardului de plată;

3.2. Pe lângă cele de mai sus, operatorul are dreptul de a colecta date despre client care sunt disponibile în registrele publice.

3.3. Temeiul juridic pentru prelucrarea datelor cu caracter personal îl constituie literele (a), (b), (c) și (f) ale articolului 6 alineatul (1) din Regulamentul general privind protecția datelor:

(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;

(c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

(f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

3.4. Prelucrarea datelor cu caracter personal în funcție de scopul prelucrării:

3.4.1. Scopul prelucrării – securitate și siguranță
Perioada maximă de stocare a datelor cu caracter personal – conform termenelor prevăzute de lege

3.4.2. Scopul prelucrării – procesarea comenzilor

3.4.3. Scopul prelucrării – asigurarea funcționării serviciilor magazinului online

3.4.4. Scopul prelucrării – gestionarea relațiilor cu clienții

3.4.5. Scopul prelucrării – activități financiare, contabilitate
Perioada maximă de stocare a datelor cu caracter personal – conform termenelor prevăzute de lege

3.4.6. Scopul prelucrării – marketing.

3.5. Pentru a-și îndeplini obligațiile față de dumneavoastră,  operatorul are dreptul de a transfera datele dumneavoastră cu caracter personal partenerilor de cooperare, persoanelor împuternicite care efectuează în numele nostru prelucrarea necesară a datelor, cum ar fi contabili, servicii de curierat etc. Persoana împuternicită de operator este operatorul datelor cu caracter personal. Procesarea plăților este asigurată de platforma de plăți makecommerce.lv, prin urmare compania noastră transferă datele cu caracter personal necesare pentru executarea plăților către proprietarul platformei, Maksekeskus AS.
La cerere, putem transfera datele dumneavoastră cu caracter personal autorităților de stat și autorităților de aplicare a legii pentru a ne apăra interesele legitime, dacă este necesar, prin pregătirea, depunerea și susținerea unor pretenții în justiție.

3.6. Operatorul prelucrează și stochează datele cu caracter personal ale persoanei vizate aplicând măsuri organizatorice și tehnice pentru a asigura protecția datelor cu caracter personal împotriva oricărei distrugeri, modificări, divulgări accidentale sau ilegale și a oricărei alte prelucrări ilegale.

3.7. Operatorul stochează datele persoanelor vizate în funcție de scopul prelucrării.

4. Drepturile persoanei vizate

4.1. Persoana vizată are dreptul de a avea acces la datele sale cu caracter personal și de a le examina.

4.2. Persoana vizată are dreptul de a obține informații privind prelucrarea datelor sale cu caracter personal.

4.3. Persoana vizată are dreptul de a modifica sau rectifica datele inexacte.

4.4. În cazul în care operatorul prelucrează datele cu caracter personal ale persoanei vizate pe baza consimțământului acordat de aceasta, persoana vizată are dreptul de a-și retrage consimțământul în orice moment.

4.5. Pentru a-și exercita drepturile, persoana vizată poate contacta serviciul de asistență pentru clienți al magazinului online la [email protected].

4.6. Pentru a-și proteja drepturile, persoana vizată poate depune o plângere la Inspectoratul pentru Protecția Datelor.

5. Dispoziții finale

5.1. Prezenții termeni și condiții privind protecția datelor au fost elaborați în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), Legea privind protecția datelor cu caracter personal a Republicii Estonia și legislația Republicii Estonia și a Uniunii Europene.

5.2. Operatorul are dreptul de a modifica, parțial sau integral, termenii și condițiile privind protecția datelor, notificând persoanele vizate cu privire la modificări prin intermediul epsorin.eu.