DECLARAȚIE PRIVIND PROTECȚIA DATELOR PERSONALE

1. MOTIVELE PENTRU COLECTAREA ȘI STOCAREA DATELOR PERSONALE ȘI LEGISLAȚIA PRIVIND PROCESAREA LOR

1.1. Confirmarea și finalizarea comenzii creează o relație contractuală între utilizator (denumit în continuare: cumpărător) și companie . Confirmând și ulterior finalizând comanda pe site-ul www.ro.provitalis.co, cumpărătorul acceptă condițiile de protecție a datelor personale, precum și termenii și condițiile generale ale companiei. De asemenea, declară că le-a citit și este de acord cu acestea. Prelucrarea datelor personale este permisă prin lege dacă este necesară pentru încheierea unei relații contractuale sau dacă este condiționată de un interes legitim al operatorului. De asemenea, poate avea loc după primirea consimțământului explicit al persoanei vizate. Compania și căreia i-a fost atribuit un număr de identificare fiscală  (denumită în continuare: companie), este operatorul de date personale obținute în cadrul vânzării online. Compania protejează toate datele astfel obținute în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, care a înlocuit Directiva 95/46/CE (denumit în continuare: GDPR), și cu alte cerințe legale obligatorii.

2. PRELUCRAREA DATELOR PERSONALE PENTRU ÎNCHEIEREA ȘI EXECUTAREA CONTRACTULUI

2.1. Relația contractuală între companie și cumpărător ia naștere prin finalizarea comenzii în magazinul online. Cumpărătorul furnizează următoarele informații: nume, prenume, adresă (stradă, cod poștal și oraș) și adresa de e-mail. Aceste informații sunt completate în câmpurile marcate cu asterisc (*) (denumite în continuare: date obligatorii). Comanda devine valabilă doar după completarea acestor date, fără de care nu poate fi procesată. Dacă cumpărătorul nu furnizează companiei datele sale sau dacă aceste date nu sunt corecte, compania își rezervă dreptul de a nu oferi cumpărătorului niciun drept sau beneficiu.

2.2. Compania nu este obligată să verifice datele personale primite de la client. Același lucru este valabil și pentru identitatea acestui client. Dacă compania identifică nereguli în comanda clientului, are dreptul de a cere clientului să-și dovedească identitatea. Compania își rezervă dreptul de a verifica datele din fiecare comandă.

2.3. Compania solicită aceste date de la client pentru a oferi drepturile care decurg din încheierea unei relații contractuale.

2.4. Încheind o relație contractuală, cumpărătorul acordă companiei dreptul de a partaja datele personale completate în comanda sa cu alți parteneri contractuali ai companiei. Aceștia le folosesc împreună cu compania în scopuri de marketing. În funcție de datele din relația contractuală existentă între cumpărător și companie, cumpărătorul primește notificări despre beneficii, noi funcții și oferte speciale care l-ar putea interesa. Toate acestea conform punctului 3.3. din această declarație.

2.5. Prelucrarea datelor personale din chestionar, la fel ca punctul 2.4., este reglementată de articolul 6, alineatul 1, litera b) din GDPR. Dacă datele personale sunt prelucrate pe baza consimțământului persoanei vizate, prelucrarea se face conform articolului 6, alineatul 1, litera a) din GDPR.

3. PRELUCRAREA DATELOR PERSONALE ÎN SCOPURI DE MARKETING DIRECT

3.1. Cumpărătorul are dreptul să completeze și alte date în chestionar, care nu sunt marcate ca obligatorii.

3.2. Dacă cumpărătorul bifează în chestionar că dorește să primească notificări de la companie despre beneficii, noi funcții și oferte înainte de a trimite comanda, compania va prelucra toate datele din chestionar. Același lucru este valabil și pentru datele obținute din analiza procesului de cumpărare, descris în punctul 2.4.

Aceste date pot include informații despre momentul în care a fost trimisă comanda, despre produsele achiziționate de cumpărător, despre beneficiile pe care cumpărătorul le folosește în mod real și despre prețul produsului sau produselor.

Compania are dreptul de a folosi datele colectate în acest mod pentru a trimite notificări despre produsele oferite. Aceste date sunt colectate și prelucrate în scopuri de marketing direct. Acest lucru se face pe baza consimțământului cumpărătorului sau, în cazul unei activități legale a companiei, pe baza legilor aplicabile. Datele referitoare la satisfacția cu comanda pe care cumpărătorul le furnizează companiei sunt prelucrate doar pentru a verifica satisfacția clienților cu comanda respectivă. Astfel, compania poate monitoriza calitatea produselor oferite.

3.3. Conținutul notificărilor trimise de companie depinde de campaniile individuale. Compania își rezervă dreptul de a decide cu privire la campania respectivă. Ofertele speciale pot include produse existente, noutăți și produse conexe. Dacă ofertele și beneficiile publicate în aceste notificări nu corespund așteptărilor cumpărătorului, compania nu poartă nicio responsabilitate.

3.4. Dacă prelucrarea datelor personale din chestionar și datele menționate în punctul 2.4. se face pe baza consimțământului explicit al cumpărătorului, aceasta se face conform articolului 6, alineatul 1, litera b) din GDPR. Reglementările companiei permit, de asemenea, prelucrarea datelor personale pe baza interesului său legitim. În acest caz, prelucrarea se face conform articolului 6, alineatul 1, litera f) din GDPR. Interesul legitim al companiei se referă la prelucrarea datelor în scopuri publicitare și de cercetare a pieței.

4. PROTECȚIA DATELOR PERSONALE ȘI DREPTURILE CLIENȚILOR

4.1. Fiecare cumpărător are dreptul de a solicita companiei acces la datele sale personale. De asemenea, poate solicita corectarea, ștergerea sau restricționarea prelucrării acestora. Dacă îndeplinește și condițiile legale aplicabile, poate solicita și transferul acestor date. De asemenea, are dreptul de a retrage consimțământul privind prelucrarea datelor sale personale în scopurile pentru care a acordat anterior acest consimțământ. În ceea ce privește prelucrarea datelor personale pe baza interesului legitim al companiei, poate depune o obiecție.

4.2. Dreptul de a retrage consimțământul

Cumpărătorul are dreptul de a retrage parțial sau integral consimțământul privind utilizarea datelor sale, acordat prin chestionar. Poate solicita ca aceste date să nu fie utilizate fie temporar, fie permanent. Prelucrarea datelor care a avut loc înainte de retragerea consimțământului rămâne legală. Retragerea consimțământului nu afectează relația contractuală existentă între părți.

4.3. Dreptul de acces

Persoana vizată de datele care constituie baza relației contractuale are, de asemenea, dreptul de a solicita companiei care prelucrează datele sale acces la aceste date. Acest lucru se poate face fie prin vizualizare, fie prin furnizarea unei copii a datelor respective. Această persoană are, de asemenea, dreptul la următoarele informații: scopul prelucrării, tipurile de date personale, utilizatorii sau categoriile de utilizatori cu care vor fi partajate aceste date, perioada estimată de păstrare a datelor personale sau criteriile pe baza cărora se stabilește această perioadă, existența dreptului de a solicita operatorului de date corectarea, ștergerea sau restricționarea prelucrării acestora, existența dreptului de a depune o obiecție la această prelucrare, informații despre dreptul de a depune o cerere la comisarul pentru informații. Compania este obligată să furnize

ze persoanei vizate o copie a datelor sale personale prelucrate. Dacă cumpărătorul solicită copii suplimentare ale acestor date, compania își rezervă dreptul de a percepe o taxă administrativă corespunzătoare. Dacă cumpărătorul solicită informații despre datele sale personale prin e-mail, în majoritatea cazurilor va primi și răspunsul pe aceeași cale.

4.4. Dreptul la rectificare

Cumpărătorul are dreptul de a solicita corectarea sau completarea datelor personale incorecte sau incomplete. Dacă dorește să facă acest lucru, este obligat să furnizeze companiei o declarație privind furnizarea suplimentară a datelor personale, pe care o va trimite după semnare.

4.5. Dreptul la ștergere („dreptul de a fi uitat”)

Cumpărătorul are dreptul de a solicita ștergerea datelor sale personale dacă acestea nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate; dacă prelucrarea lor este ilegală; dacă cumpărătorul se opune prelucrării și retrage consimțământul pentru această prelucrare; dacă acest lucru este prevăzut de lege sau de un alt regulament. Dacă compania primește o astfel de cerere, va evalua tehnologiile disponibile și costul ștergerii și va face tot posibilul pentru a contacta toate persoanele care dețin datele și a le transmite cererea de ștergere a datelor. De asemenea, le va cere să șteargă linkurile către aceste date sau să șteargă copiile acestora. Excepție fac cazurile în care prelucrarea acestor date este necesară pentru libertatea de exprimare și informare, îndeplinirea obligațiilor legale sau pentru susținerea cererilor legale sau pentru apărarea împotriva acestora.

4.6. Dreptul la restricționarea prelucrării

Cumpărătorul vizat de datele personale are dreptul la restricționarea prelucrării acestor date dacă are obiecții cu privire la exactitatea datelor; dacă nu dorește ștergerea datelor a căror prelucrare este ilegală, dar solicită restricționarea prelucrării acestora; dacă are nevoie de aceste date pentru susținerea cererilor legale sau pentru apărarea împotriva acestora, deși datele nu mai sunt necesare în scopurile pentru care au fost colectate; dacă a depus o obiecție la prelucrarea datelor, până când se stabilește dacă compania are dreptul să continue prelucrarea datelor sau nu.

4.7. Obligația de a notifica cumpărătorul despre corectarea sau ștergerea datelor personale și despre restricționarea prelucrării acestora

Compania are obligația de a informa fiecare utilizator cu care a partajat datele personale ale clientului în cazul în care acestea trebuie corectate, șterse sau prelucrarea lor trebuie restricționată. Excepție fac cazurile în care compania nu poate face acest lucru sau cazurile care necesită eforturi disproporționate. Dacă cumpărătorul solicită acest lucru, compania îi va furniza lista utilizatorilor individuali.

4.8. Dreptul la transferul datelor

Cumpărătorul are dreptul de a primi de la companie datele sale personale într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. De asemenea, are dreptul de a transfera aceste date către un alt operator, fără a întâmpina nicio obstrucție din partea companiei. Dacă este posibil din punct de vedere tehnic, cumpărătorul are și dreptul de a solicita transferul direct al datelor către un alt operator.

4.9. Dacă datele personale sunt prelucrate pe baza interesului legitim al companiei, cumpărătorul are dreptul de a depune o obiecție temporară sau permanentă la prelucrarea acestor date în scopuri de marketing direct. Dacă face acest lucru, compania va înceta prelucrarea datelor sale personale în aceste scopuri. Depunerea acestei obiecții nu afectează celelalte drepturi care decurg din termenii și condițiile generale și din condițiile care decurg din încheierea unei relații contractuale între părți. Excepție face cazul în care cumpărătorul se retrage din contract în termenul legal.

5. MODUL DE EXERCITARE A DREPTURILOR

5.1. După încheierea relației contractuale, cumpărătorul începe să își exercite toate drepturile privind protecția datelor personale. De asemenea, este de acord cu prelucrarea acestor date în scopuri de marketing direct. Cumpărătorul are, de asemenea, dreptul de a solicita accesul la datele sale, de a solicita restricționarea prelucrării acestora, de a le corecta sau șterge, de a le transfera și de a depune o obiecție și de a-și retrage consimțământul pentru prelucrarea acestora, prin următoarele modalități: în scris la adresa, verbal la sediul companiei, unde cererea sa va fi înregistrată, sau prin e-mail la adresa [email protected]

5.2. Compania va procesa cererea în termen de 15 zile și va informa cumpărătorul în scris sau prin e-mail despre evaluarea sa. Modificarea datelor va fi realizată în termen de 15 (cincisprezece) zile de la primirea cererii. Dacă cererea cumpărătorului nu este justificată suplimentar sau dacă este excesivă, compania își rezervă dreptul de a o respinge.

5.3. Fiecare cumpărător sau utilizator vizat de datele personale are dreptul de a depune o plângere la comisarul pentru informații dacă consideră că prelucrarea datelor sale nu respectă reglementările aplicabile.

6. UTILIZATORII DATELOR PERSONALE

6.1. Compania Ljubljana Slovenia nu partajează datele personale ale cumpărătorilor și utilizatorilor cu terțe părți. Excepție fac: furnizorii externi care prelucrează datele doar în numele și pentru companie, conform instrucțiunilor furnizate de companie și sub supravegherea acesteia (de exemplu, agențiile de publicitate) și conform regulilor stabilite în termenii și condițiile generale, conform regulilor autorităților naționale sau conform regulilor persoanelor publice în cazul în care primesc o solicitare scrisă.

6.2. Dacă datele personale sunt furnizate procesatorilor contractuali sau altor utilizatori, compania se angajează să partajeze datele doar cu utilizatorii care îi garantează protecția acestor date.

7. PERIOADA DE PĂSTRARE A DATELOR PERSONALE

7.1. Compania păstrează datele personale pe durata relației contractuale. Datele neobligatorii sunt păstrate până la atingerea scopului pentru care au fost colectate. Dacă datele personale trebuie păstrate mai mult timp pentru a soluționa o cerere legală, pentru îndeplinirea unei obligații legale sau la solicitarea unei autorități competente, compania își rezervă dreptul de a păstra datele până la îndeplinirea obligațiilor sale.

7.2. După expirarea perioadei de păstrare a datelor personale, compania va distruge toate datele colectate.