Protecția datelor cu caracter personal

Conform prevederilor legislației cu privire la protecția datelor, Meg-Apis SRL, persoană juridică cu sediul social în Bălușești, strada Școlii, nr. 65, județul Neamț, cu număr de ordine în registrul comerțului J27/609/2021, cod unic de înregistrare 40512913, proprietară a acestui magazin online, numită în continuare Operator, este operator de date atunci când prelucrează datele dumneavoastră cu caracter personal.

Legislație – Documente de referință GDPR

Regulamentul (UE) nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului;
Legea nr. 102 din 3 mai 2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare;
Legea nr. 129 din 15 iunie 2018 pentru modificarea și completarea Legii nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și pentru abrogarea Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date;
Regulamentul de Organizare și Funcționare al ANSPDCP din 11 Noiembrie 2005, cu modificările și completările ulterioare;
Decizia nr. 99 din 18 mai 2018 – ANSPDCP – privind încetarea aplicabilității unor acte normative cu caracter administrativ emise în aplicarea Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date;
Decizia nr. 128 din 22 iunie 2018 – ANSPDCP – privind aprobarea formularului tipizat al notificării de încălcare a securității datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
Decizia nr. 133 din 3 iulie 2018 – ANSPDCP – privind aprobarea Procedurii de primire și soluționare a plângerilor;
Decizia nr. 174 din 18 octombrie 2018 – ANSPDCP – privind lista operațiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecției datelor cu caracter personal;
Orientări privind Consimțământul în temeiul Regulamentului (UE) 679/2016 (17/RO/WP259);

Terminologie – definiții, detalierea termenilor, conform GDPR

Date cu caracter personal – înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Categorii speciale de date cu caracter personal – date cu caracter personal care dezvăluie originea rasială sau etnică, opinii politice, convingeri religioase sau filosofice sau apartenența sindicală și prelucrarea datelor genetice, date biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.
Operator de date (Controller)- persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau în comun cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal;
Persoana vizată – orice persoană vie care face obiectul datelor cu caracter personal deținute de Ministerul Investițiilor și Proiectelor Europene.
Prelucrare – orice operațiune sau set de operațiuni care vizează date personale sau seturi de date cu caracter personal, indiferent dacă sunt sau nu sunt realizate prin mijloace automate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, recuperarea, divulgarea prin transmitere, diseminare sau punerea la dispoziție prin alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea acestora.
Consimţământ – al persoanei vizate înseamnă orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
Parte terţă – înseamnă o persoană fizică sau juridică, autoritate publică, agenţie sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator şi persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

Declarație

Datele dumneavoastră cu caracter personal vor fi folosite de Meg-Apis SRL doar în scopul declarat al acestui site și numai în deplină concordanță cu Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul României.

Noi colectăm, prelucrăm şi utilizăm date personale (inclusiv adrese IP) numai atunci când există o bază legală în acest sens sau dacă ne-aţi acordat consimţământul pentru aceasta.

Colectarea datelor

În general, Operatorul colectează datele dumneavoastră cu caracter personal direct de la dumneavoastră, prin intermediul formularelor pe care le completați, astfel încât aveți controlul asupra tipului de informație pe care îl oferiți.

Cu titlul de exemplu, astfel de informații sunt: adresa de e-mail, numele și prenumele, date privind firma dumneavoastră (denumire, adresă, CUI), numărul de telefon, alte date necesare pentru facturare (ex. contul IBAN), plata și livrare. Pentru îndeplinirea acelorași scopuri, datele respective vă vor fi solicitate și în cadrul convorbirilor telefonice pe care le aveți cu oricare dintre membrii echipei noastre.

Operatorul poate, de asemenea, să colecteze și să prelucreze ulterior anumite informații cu privire la comportamentul dumneavoastră în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dumneavoastră. Aceste informații sunt colectate și stocate în cookie-uri și tehnologii similare, conform Politicii de utilizare a cookie-urilor pe care vă rugăm să o consultați.

Operatorul nu colectează și nu prelucrează în alt mod date sensibile, incluse de Regulamentul general privind protecția datelor în categorii speciale de date cu caracter personal.

Utilizarea datelor cu caracter personal

Operatorul folosește datele dumneavoastră cu caracter personal în următoarele scopuri:

- pentru crearea și administrarea contului de client în cadrul platformei Meg-Apis;

- pentru prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;

- pentru returnarea produselor conform prevederilor legale;

- pentru rambursarea contravalorii produselor conform prevederilor legale;

- pentru asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dumneavoastră cu privire la comenzi sau la bunurile și serviciile Operatorului sau ale partenerilor Operatorului;

- pentru îmbunătățirea serviciilor pe care vi le oferim;

- pentru activități de marketing;

- pentru a ne proteja drepturile și activitatea comercială.

Retransmiterea datelor

Pentru îndeplinirea scopurilor de prelucrare, Operatorul poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină Operatorul în desfășurarea activității prin intermediul site-ului - de exemplu firme de curierat, furnizori de servicii IT etc - ori către autoritățile publice centrale/locale, în condițiile permise și/sau prevăzute de lege.

Stocarea datelor

Ca regulă generală, Operatorul va stoca datele dumneavoasttră cu caracter personal atât timp cât aveți un cont de client pe platforma Operatorului. Puteți să solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații, inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

Drepturile persoanelor vizate

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Operator;
dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Operatorului cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către Operator a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete;
dreptul la ștergerea datelor, fără întârzieri nejustificate, în cazul in care se aplică unul dintre următoarele motive:
- acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
- în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
- în cazul în care datele cu caracter personal au fost prelucrate ilegal;
- în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
- dacă datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.
este posibil ca, în urma solicitării de ștergere a datelor, Operatorul să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
dreptul la restricționarea prelucrării în măsura în care :
- persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
- persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Operator către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
- în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Operatorului sau în temeiul interesului public, cu excepția cazurilor în care Operatorul poate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;
- în orice moment, în mod gratuit și fără nicio justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct.
dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar

Actualizarea și modificarea politicii de prelucrare a datelor cu caracter personal

Operatorul își rezervă dreptul de a actualiza și modifica periodic această pagină, pentru a reflecta orice modificări ale modului în care prelucrează datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, Operatorul va afișa pe site-ul meg-apis.ro versiunea modificată a Politicii de prelucrare a datelor cu caracter personal, motiv pentru care va rugam sa verificati periodic continutul acesteia.