Politica de confidențialitate
Politica de confidențialitate
POLITICA DE CONFIDENȚIALITATE
Valabilă din [Mai] 2020
Scopul acestei politici de confidențialitate ("Politica") este de a oferi informații prealabile și ușor de înțeles cu privire la prelucrarea datelor cu caracter personal de către PANAMENDEX SRL (cu sediul în: Strada Sfantu Gheorghe, Nr. 231/B, Ozun, Județ Covasna.), în calitate de operator de date ("Operator") pe site-ul său web numit www.purewater.ro (în continuare: "Site-ul").
1. Operator de date și informații de contact:
Numele operatorului de date: PANAMENDEX SRL
Sediul social: Strada Sfantu Gheorghe, Nr. 231/B, Ozun, Județ Covasna
Adresă poștală: 520042 Sfantu Gheorghe, Str. Crangului 21/B/1
Număr de înregistrare în registrul comerțului: J14/88/2013
Adresă de email: info@purewater.ro
Număr de telefon: +0756676584
Website: www.purewater.ro
2. Definiții de termeni
Prelucrarea datelor: Orice operațiune sau operațiuni efectuate asupra datelor personale sau ansamblului de date, automatizate sau neautomatizate, inclusiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, distribuția sau orice alt mod de punere la dispoziție, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
Operator de date: Persoana fizică sau juridică care tratează datele cu caracter personal în numele operatorului;
Date cu caracter personal: Orice informații referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); este considerată identificabilă o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice ale identității sale fizice, fiziologice, genetice, mentale, economice, culturale sau sociale;
Consimțământul persoanei vizate: Manifestarea liberă, specifică, informată și neechivocă a voinței persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune clară afirmativă, prelucrarea datelor cu caracter personal care o privesc;
Restricționarea prelucrării datelor: Marcarea datelor cu caracter personal stocate, cu scopul de a restricționa prelucrarea lor viitoare;
Sistem de evidență: Ansamblul de date cu caracter personal organizate în orice mod - centralizat, decentralizat sau funcțional sau geografic - care sunt accesibile în funcție de criterii stabilite;
Incident de securitate a datelor: O încălcare a securității care duce la distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea sau accesul neautorizat la datele personale transmise, stocate sau prelucrate în alt mod.
3. Principiile prelucrării datelor
Operatorul de date este responsabil pentru respectarea următoarelor principii și trebuie să poată demonstra această conformitate.
(1) Legalitate, echitate și transparență
Prelucrarea datelor cu caracter personal trebuie să fie efectuată în mod legal și echitabil, și trebuie să fie transparentă pentru persoana vizată.
(2) Principiul scopului limitat
Colectarea datelor trebuie să se facă doar în scopuri precise, clare și legale și acestea nu ar trebui să fie tratate într-un mod incompatibil cu aceste scopuri; conform articolului 89 alineatul (1) din GDPR, prelucrarea ulterioară a datelor în scopuri de arhivare de interes public, cercetare științifică și istorică sau în scopuri statistice nu va fi considerată incompatibilă cu scopul inițial.
(3) Principiul economisirii datelor
Datele trebuie să fie adecvate și relevante în raport cu scopurile prelucrării și trebuie să fie limitate la ceea ce este necesar în aceste scopuri.
(4) Precizitatea
Datele cu caracter personal trebuie să fie exacte și, dacă este necesar, actualizate; trebuie luate toate măsurile rezonabile pentru a șterge sau corecta fără întârziere datele cu caracter personal inexacte în raport cu scopurile prelucrării.
(5) Limitarea stocării
Datele cu caracter personal trebuie să fie stocate într-o formă care permite identificarea persoanelor vizate doar pe durata necesară pentru realizarea scopurilor prelucrării; stocarea datelor cu caracter personal pentru o perioadă mai lungă este permisă numai în conformitate cu articolul 89 alineatul (1) din GDPR, în scopuri de arhivare de interes public, cercetare științifică și istorică sau în scopuri statistice, cu respectarea măsurilor tehnice și organizatorice adecvate prevăzute în GDPR pentru protejarea drepturilor și libertăților persoanelor vizate.
(6) Integritate și confidențialitate
Prelucrarea datelor cu caracter personal trebuie să fie efectuată într-un mod care să asigure securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale, a pierderii accidentale, a distrugerii sau a deteriorării datelor. Acest lucru trebuie să fie realizat prin aplicarea măsurilor tehnice sau organizatorice corespunzătoare.
4. Operatorul de date va rezuma în tabelul următor baza legală a fiecărei prelucrări de date, scopul prelucrării datelor, persoanele vizate, domeniul datelor prelucrate și durata prelucrării datelor:
4.1. CONTACTARE
Datele procesate
În cazul unei persoane fizice: Nume, adresă de e-mail, orice alte date personale furnizate eventual de persoana în cauză în textul mesajului.
În cazul contactului cu partenerul: Numele persoanei de contact a persoanei juridice, adresa de e-mail, numărul de telefon, numele companiei reprezentate, profilul comercial anterior, canalele de vânzare anterioare, site-ul web al companiei, precum și orice alte date personale furnizate eventual de către persoana în cauză în textul mesajului.
Persoane vizate
Persoanele naturale care completează un formular de contact.
Temei juridic pentru gestionarea datelor
Consimțământul dumneavoastră voluntar (prelucrare conform articolului 6 alineatul (1) litera a) din GDPR).
Perioada de prelucrare a datelor
Până la retragerea consimțământului dumneavoastră. Consimțământul poate fi retras în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuate înainte de retragerea acestuia, care se bazează pe consimțământul acordat. În lipsa retragerii consimțământului, Operatorul de date va șterge datele cu caracter personal atunci când nu mai sunt necesare pentru scopurile pentru care au fost înregistrate. Dacă mesajul conține sau poate conține informații care pot genera obligații pentru Operatorul de date sau dacă Operatorul de date consideră că ar putea fi necesar să le păstreze pentru a-și exercita sau a-și apăra drepturile sau ale altor persoane în viitor, datele vor fi șterse după 5 (cinci) ani, în caz contrar, în termen de 90 (nouăzeci) de zile de la primirea mesajului.
Scopul prelucrării datelor
Asigurarea contactului cu Operatorul de date, contactarea utilizatorului în legătură cu solicitarea sa.
Informare despre utilizarea procesatorilor de date
Activități de procesare legate de serviciul de găzduire
Numele procesatorului de date: Amazon Web Services, Inc.
Sediul procesatorului de date: 410 Terry Avenue North, Seattle, WA 98109-5210
Numărul de telefon al procesatorului de date: +1-206-266-4064
Site-ul web al procesatorului de date: http://aws.amazon.com
6. Drepturile dumneavoastră privind prelucrarea datelor
A. DREPTUL LA INFORMARE
Operatorul de date este obligat să vă furnizeze informații despre caracteristicile principale ale prelucrării datelor efectuate de acesta, inclusiv identificarea și datele de contact ale Operatorului de date și ale reprezentantului său, scopul și baza legală a prelucrării, destinatarii datelor cu caracter personal, durata fiecărei prelucrări de date, în cazul unei prelucrări bazate pe interes legitim, interesul legitim al Operatorului de date și/sau al unei terțe părți, precum și drepturile și modalitățile de remediere disponibile pentru dvs. în legătură cu prelucrarea datelor dumneavoastră, dreptul de a depune o plângere la autoritatea de supraveghere, și, în cazul în care dumneavoastră nu sunteți sursa datelor, sursa datelor cu caracter personal și categoriile de date cu caracter personal implicate.
B. DREPTUL DE ACCES
Aveți dreptul să primiți de la Operatorul de date confirmarea faptului că se efectuează sau nu se efectuează prelucrarea datelor cu caracter personal care vă privesc și, dacă este cazul, să aveți acces la următoarele informații:
scopurile prelucrării;
categoriile de date cu caracter personal implicate;
destinatarii sau categoriile de destinatari cu care datele cu caracter personal au fost sau vor fi comunicate, inclusiv destinatarii din țările terțe sau organizațiile internaționale;
dacă este posibil, durata planificată a stocării datelor cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru determinarea acestei perioade;
dreptul dumneavoastră de a solicita operatorului de date rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal care vă privesc și dreptul de a vă opune prelucrării;
dreptul de a depune o plângere la o autoritate de supraveghere;
informații despre orice sursă a datelor cu caracter personal, dacă acestea nu au fost colectate de la dvs.;
existența unei decizii automate, inclusiv profilarea, și, în cazul în care este cazul, informații semnificative despre logica implicată, precum și importanța și consecințele preconizate ale acestei prelucrări pentru persoana vizată.
C. DREPTUL LA CORECTARE ȘI ȘTERGERE
La cererea dvs., Operatorul de date corectează fără întârziere nejustificată datele cu caracter personal inexacte referitoare la dvs. și, având în vedere scopul prelucrării, completează sau rectifică datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Az Operatorul de date șterge fără întârziere nejustificată datele cu caracter personal care vă privesc în următoarele situații:
datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
vă retrageți consimțământul în baza căruia se efectuează prelucrarea datelor, iar prelucrarea nu are altă bază legală;
vă opuneți prelucrării datelor și nu există motive legitime imperioase pentru prelucrarea care să prevaleze, sau vă opuneți prelucrării datelor cu caracter personal în scopuri de marketing direct;
prelucrarea datelor cu caracter personal este ilegală;
datele cu caracter personal trebuie șterse pentru a respecta o obligație legală prevăzută de dreptul Uniunii sau de dreptul intern al statului membru aplicabil Operatorului de date;
datele cu caracter personal au fost colectate în legătură cu oferirea serviciilor societății informaționale adresate copiilor.
Operatorul de date informează toți destinatarii cu privire la corectarea sau ștergerea datelor cu caracter personal, cu excepția cazului în care aceasta se dovedește imposibilă sau presupune eforturi disproporționate. La solicitarea dvs., Operatorul de date vă informează despre acești destinatari.
D. DREPTUL LA LIMITAREA PRELUCRĂRII DATELOR
La solicitarea dvs., Operatorul de date limitează prelucrarea datelor în următoarele situații:
contestați exactitatea datelor cu caracter personal, în acest caz, restricția se aplică pe durata necesară pentru ca Operatorul de date să verifice exactitatea datelor cu caracter personal;
prelucrarea datelor cu caracter personal este ilegală, dar vă opuneți ștergerii datelor și solicitați în schimb restricționarea utilizării acestora;
Operatorul de date nu mai are nevoie de datele cu caracter personal în scopuri de prelucrare, dar dvs. solicitați aceste date pentru formularea, exercitarea sau apărarea unui drept în instanță;
vă opuneți prelucrării datelor cu caracter personal realizate în scopul intereselor legitime sau pentru îndeplinirea unei sarcini de interes public; în acest caz, restricția se aplică pe durata necesară pentru a se stabili dacă motivele legitime ale Operatorului de date prevalează asupra drepturilor dvs.
Operatorul de date informează toți destinatarii cu privire la restricția prelucrării datelor cu caracter personal, cu excepția cazului în care aceasta se dovedește imposibilă sau presupune eforturi disproporționate. La solicitarea dvs., Operatorul de date vă informează despre acești destinatari.
E. DREPTUL LA PORTABILITATEA DATELOR
Ați dreptul să primiți datele cu caracter personal care vă privesc și care v-au fost furnizate Operatorului de date într-un format structurat, utilizat în mod obișnuit și într-o formă lizibilă automat, precum și dreptul de a transmite aceste date către alt operator de date, dacă:
prelucrarea se bazează pe consimțământul dvs. sau pe un contract conform Regulamentului general privind protecția datelor (GDPR);
prelucrarea este efectuată în mod automat.
Puteți să vă opuneți în orice moment prelucrării datelor cu caracter personal efectuate în interes public sau în interes legitim, inclusiv crearea de profiluri, din motive legate de propria situație. În această situație, Operatorul de date nu poate continua să prelucreze datele cu caracter personal, cu excepția cazului în care poate demonstra că există motive întemeiate deosebit de importante pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau care sunt legate de exercitarea, apărarea sau exercitarea de drepturi în instanță.
Dacă prelucrarea datelor cu caracter personal se efectuează în scopul achiziționării directe, aveți dreptul să vă opuneți în orice moment prelucrării datelor cu caracter personal care vă privesc în scopul achiziționării directe. În cazul în care vă opuneți prelucrării datelor cu caracter personal în scopul achiziționării directe, datele cu caracter personal nu vor mai fi prelucrate în viitor în acest scop.
G. DECIZII AUTOMATIZATE ÎN CAZURILE INDIVIDUALE, INCLUZÂND CREAREA DE PROFILURI
Aveți dreptul ca deciziile care se bazează exclusiv pe prelucrarea automatizată a datelor - inclusiv crearea de profiluri - și care ar avea efecte juridice sau v-ar afecta în mod similar într-o măsură semnificativă să nu se aplice asupra dumneavoastră. În aceste cazuri, Operatorul de date este obligat să ia măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv dreptul persoanei vizate de a solicita intervenția umană din partea operatorului de date, de a-și exprima propria poziție și de a contesta decizia.
Cele de mai sus nu se aplică în cazul în care decizia:
este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operatorul de date;
este permisă de o lege a Uniunii Europene sau națională aplicabilă operatorului de date, care stabilește măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
se bazează pe consimțământul expres al dumneavoastră.
Nu se efectuează decizii automate sau profilare prin intermediul site-ului web de către operatorul de date.
7. Cadrele exercitării drepturilor
Operatorul de date vă informează fără întârziere nejustificată, dar în orice caz în termen de o lună de la primirea solicitării, cu privire la măsurile luate în urma solicitării privind drepturile enumerate în punctul 6 al Regulamentului. Dacă este necesar, având în vedere complexitatea solicitării și numărul solicitărilor, acest termen poate fi prelungit cu încă două luni. Operatorul de date vă informează despre prelungirea termenului în termen de o lună de la primirea solicitării, indicând motivele întârzierii. Dacă ați depus solicitarea electronic, informația va fi furnizată, pe cât posibil, electronic, cu excepția cazului în care solicitați altfel.
Dacă operatorul de date nu ia măsuri ca urmare a solicitării dvs., vă informează fără întârziere, dar în orice caz în termen de o lună de la primirea solicitării, cu privire la motivele lipsei de acțiune, precum și despre dreptul dvs. de a depune o plângere la autoritatea de supraveghere competentă (Autoritatea Națională de Supraveghere a Datelor cu Caracter Personal și Libertatea Informației, detalii de contact în punctul 8), și despre dreptul dvs. de a acționa în instanță.
8. Posibilitățile dvs. de remediere
A. Dreptul de a depune plângere la autoritatea de supraveghere
Fără a aduce atingere altor căi de remediere administrative sau judiciare, aveți dreptul să depuneți o plângere la autoritatea de supraveghere, dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă GDPR-ul.
Numele și detaliile de contact ale autorității de supraveghere:
Autoritatea Națională de Supraveghere a Datelor cu Caracter Personal și Libertatea Informației
B. Dreptul la o remediere judiciară eficientă împotriva autorității de supraveghere
Fără a aduce atingere altor căi de remediere administrative sau non-judiciare, aveți dreptul la o remediere judiciară eficientă împotriva deciziei obligatorii legal a autorității de supraveghere. Aveți dreptul la o remediere judiciară eficientă în cazul în care autoritatea de supraveghere nu se ocupă de plângerea dvs., sau nu vă informează asupra evoluțiilor procedurale sau a rezultatului acesteia în termen de trei luni.
C. Dreptul la remediere judiciară
Fără a aduce atingere dreptului la plângere, aveți dreptul la o remediere judiciară eficientă în cazul în care considerați că drepturile dvs. conform GDPR-ului au fost încălcate din cauza unui tratament inadecvat al datelor dvs. personale.
Procedura trebuie inițiată în fața instanței competente în funcție de sediul operatorului de date. În cazul în care nu aveți o reședință obișnuită în Ungaria, astfel de proceduri pot fi inițiate la instanța din statul membru al UE unde aveți reședința obișnuită, la alegerea dvs.
9. Administrarea cookie-urilor
Operatorul de date utilizează așa-numitele cookie-uri în timpul vizitării site-ului web.
Baza legală a prelucrării este consimțământul dvs., conform Articolului 6, alineatul (1), litera (a) din GDPR.
Operatorul de date utilizează următoarele tipuri de cookie-uri:
Cookie-uri strict necesare
Numele cookie-ului
hs
XSRF-TOKEN
TSxxxxxxxx (unde x este înlocuit cu o serie aleatoare de cifre și litere)
Durată
Sesiune
Scop
Securitate
Cookie-uri Funcționale
Numele cookie-ului
svSession
Durată
2 ani
Scop
Identifică vizitatorii și urmărește sesiunea pe site
Cookie-urile de performanță și analitice
Numele Cookie-ului
_ga
_gid
Durată
2 ani
1 zi
Scop
Asocierea unui identificator unic vizitatorului, prin intermediul căruia se pot obține date statistice despre obiceiurile de utilizare a site-ului web ale utilizatorilor.
Cookie-uri de marketing
Numele Cookie-ului
_fbp
Durată
3 luni
Scop
Facebook-ul folosește acest cookie pentru a trimite reclame, pentru a măsura și îmbunătăți relevanța acestora, precum și pentru a oferi diverse produse publicitare pe platforma Facebook.
Informații suplimentare:
www.facebook.com/about/privacy
Modificarea Regulamentului
Operatorul își rezervă dreptul de a modifica unilateral prezentul Regulament. Modificările acestui Regulament intră în vigoare la data publicării lor pe site-ul web.