Политика за данни

Информационно известие относно обработването на лични данни на посетителите/клиентите на сайта на VETRO DESIGN SRL.

VETRO DESIGN SRL, осъзнавайки важността на вашите лични данни, използва това ИНФОРМАЦИОННО ИЗВЕЩЕНИЕ, за да ви информира за методите за обработка на вашите лични данни в съответствие с Регламент (ЕС) 679/2016 на Европейския парламент и Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и за свободното движение на тези данни (наричан по-долу GDPR).

По този начин настоящата политика за поверителност и обработване на лични данни ще детайлизира в следващите раздели личната информация, която събираме от вас или която предоставяте, както и как тази информация може да бъде използвана или разкрита от нас.

Информация за оператора

VETRO DESIGN SRL, с адрес: ул. Вероника Микле 20, бл. M6, вх. B, ап. 72, сектор 1, Букурещ, регистрирана в Търговския регистър под номер J1996003366401, CUI RO8409931, е операторът при обработването на вашите лични данни.

Личните данни, които обработваме

В процеса на обработване на личните данни, които събираме от вас, ще използваме контактна информация, като вашето име, единен граждански номер, длъжност, пощенски адрес, професионален адрес, телефонен номер, мобилен телефонен номер, факс, имейл адрес, дата на раждане, както и записи и копия на кореспонденцията (включително имейл адреси) в случай, че се свържете с нас и получите достъп до онлайн услугите за покупка на продукти, предлагани на нашия уебсайт, както и куриерски услуги за доставка на поръчани продукти.

В същото време ще обработваме допълнителна информация в контекста на договорни отношения с нашата компания или доброволно предоставена от вас, като: извършени плащания, информация относно вашата нужда от конкретна категория продукти/услуги.

Информация, свързана с подробностите за вашите посещения на нашите локации, в централния офис или всякакви други подробности относно начина, по който взаимодействате с нас, също ще бъде събирана, както и информация, която събираме, когато сърфирате в нашия уебсайт, включително IP адреси, бисквитки или подобни технологии.

Цел на обработването

VETRO DESIGN SRL, като оператор на лични данни, събира информацията, предоставена от вас, включително лична информация, на база на следните цели:

Реклама, маркетинг и реклама:

Използваме вашите лични данни, за да популяризираме продуктите и услугите на Vetro Design SRL, включително рекламни кампании и изпращане на бюлетини. За всеки вид маркетингова дейност е необходимо вашето изрично съгласие.

Felhasználói kérések:

A személyes adataidat azzal a céllal dolgozzuk fel, hogy válaszoljunk a termékeinkkel és szolgáltatásainkkal kapcsolatos kérdéseidre.

Szolgáltatások elemzése és fejlesztése:

Jogos érdekünk a szolgáltatásaink folyamatos fejlesztése. A begyűjtött adatokat ügyfélelégedettségi felmérések elvégzésére és kommunikációink, valamint szolgáltatásaink javítására használjuk.

Szerződési kapcsolatok kezelése:

Adataidat arra használjuk, hogy kezeljük a szerződési kapcsolatainkat ügyfeleinkkel, biztosítva, hogy azokat a szükséges időtartamra megőrizzük a szerződéses célok teljesítése érdekében.

Weboldal optimalizálása:

A begyűjtött adatokat arra használjuk, hogy a weboldalt és annak tartalmát a lehető legmegfelelőbb és leghatékonyabb módon mutassuk be számodra és a számítógéped számára, hogy javítsuk az együttműködésünket.

Kiegészítő információk biztosítása:

Adataidat arra használjuk, hogy megadjuk a kért kiegészítő információkat.

Értesítések új termékekről és promóciós eseményekről:

Adataidat arra dolgozzuk fel, hogy tájékoztassunk a új termékeinkről és a rájuk vonatkozó változásokról, beleértve a közvetlen marketinget és promóciós eseményeket, kizárólag a te kifejezett beleegyezéseddel.

Segéd célok:

Adataidat felhasználhatjuk azokhoz a célokhoz, amelyek kapcsolódnak a fent említettekhez, vagy bármely друга célhoz, amelynek érdekében a személyes adataidat megadtad nekünk, a vonatkozó jogszabályoknak megfelelően.

Jogi alapok az adatok feldolgozásához

Minden olyan művelet, amely magában foglalja a személyes adataid feldolgozását, a következő jogi alapok egyikén fog történni, a GDPR-nak megfelelően:

  1. A feldolgozás szükséges egy olyan szerződés teljesítéséhez, amelynek te fél, vagy lépéseket teszünk a kérésed szerint a szerződéskötés előtt (alap: GDPR 6. cikk (1) bekezdés (b) pont).

  2. A feldolgozás szükséges egy jogi kötelezettség teljesítéséhez, amelynek az üzemeltető megfelel (alap: GDPR 6. cikk (1) bekezdés (c) pont).

  3. A feldolgozás a te kifejezett hozzájárulásodon alapul, amelyet egy vagy több konkrét célra adtál, és bármikor visszavonható (alap: GDPR 6. cikk (1) bekezdés (a) pont).

  4. A feldolgozás szükséges a létfontosságú érdekeid vagy egy másik természetes személy érdekeinek védelme érdekében (alap: GDPR 6. cikk (1) bekezdés (d) pont).

  5. A feldolgozás szükséges a Vetro Design vagy egy harmadik fél által követett jogos érdekek céljára, kivéve, ha ezek az érdekek felülírják a te érdekeidet vagy alapvető jogaidat és szabadságaidat, amelyeket a személyes adatok védelme igényel (alap: GDPR 6. cikk (1) bekezdés (f) pont).

Adatok megőrzési ideje

A személyes adataidat a GDPR előírásaival összhangban fogjuk megőrizni a fent említett célok teljesítéséhez szükséges időtartamig és/vagy a veled fennálló szerződéses kapcsolatok időtartamára. Ezen időszak után az adatokat töröljük vagy anonimizáljuk, kivéve, ha jogi kötelezettség áll fenn azok megőrzésére. Ha visszavonod a hozzájárulásodat (ha a feldolgozás a hozzájáruláson alapul), akkor leállítjuk a személyes adataid feldolgozását, feltéve, hogy nincsenek más jogi alapok, amelyek indokolják az ilyen adatok további feldolgozását.

Használati információk és IP címek

A webhely látogatása során statisztikai információkat gyűjthetünk a felhasználók eszközeiről, tevékenységeiről és böngészési szokásairól. Ezek az információk a webhelyen való látogatásodból és navigálásodból származnak, és tartalmazhatják:

  • Forgalmi és kommunikációs adatok, mint például naplófájlok és egyéb kommunikációs adatok.
  • Információ az erőforrásokról, amelyeket a webhelyünkön érhetsz el.
  • Részletek a számítógépedről és az internetkapcsolatról, beleértve az IP címet, az operációs rendszert és a böngésző típusát, rendszergazdálkodási és biztonsági célokra.
 

Sütik

Sütiket használunk, hogy információt gyűjtsünk az internet általános használatáról. A süti egy kis fájl, amely a számítógép merevlemezén tárolódik. A sütik használata segít nekünk javítani a weboldalunkat és jobb, személyre szabott szolgáltatást nyújtani. A sütik lehetővé teszik számunkra, hogy:

  • Megbecsüljük a közönség méretét és a használati szokásokat.
  • Információt tároljunk a preferenciáidról, lehetővé téve számunkra, hogy a weboldalt az egyéni érdeklődéseid szerint testre szabjuk.
  • Felismerjünk téged, amikor visszatérsz a weboldalunkra.

A GDPR-nak való megfelelés érdekében megkérjük a beleegyezésedet, mielőtt nem alapvető sütiket helyezünk el az eszközödön. A sütik kezelését és letiltását a böngésződ beállításaiban végezheted, de ez befolyásolhatja weboldalunk funkcionalitását.

Az információid közzététele és átadása

Tevékenységünk során cégünk kizárólag az alábbi esetekben oszthatja meg a személyes adataidat harmadik felekkel:

  • Végleges bírósági határozat vagy jogi kötelezettség betartásához.
  • Információcsere keretében a csalás elleni védelem érdekében és jogaink vagy vagyonunk védelme érdekében.
  • A Vetro Design SRL szerződéses partnereinek, például azoknak a cégeknek, akikkel partnerségi kapcsolatban állunk, de csak a titoktartási kötelezettségvállalásuk alapján, amely garantálja, hogy az adatok biztonságosan kerülnek tárolásra, és hogy a személyes információk szolgáltatása az alkalmazandó jogszabályoknak megfelelően történik.

Kivételes esetekben átadhatjuk a személyes adataidat olyan országoknak, amelyek az Európai Gazdasági Térség (EGT) részét képezik, vagy olyan országoknak, които са признати от Европейската комисия като осигуряващи адекватно ниво на защита на личните данни. Това предаване ще се извърши само ако е необходимо за обработка в съответствие с описаните по-горе цели и при спазване на разпоредбите на GDPR.

В случай на прехвърляния в трети страни, които не разполагат с решение за адекватност, ще приложим допълнителни мерки, за да гарантираме защитата на вашите лични данни, в съответствие с чл. 46 от GDPR.

Права, които имате относно обработката на вашите лични данни:

  1. Право на достъп (чл. 15 GDPR): Имате право да получите от нас потвърждение дали обработваме вашите лични данни, и ако да, достъп до тези данни и информация за начина, по който се обработват. Тази информация ще бъде предоставена в писмен вид или по друг начин, включително електронно, по ваше искане. Искането за достъп може да бъде отправено безплатно веднъж годишно, и ще получите отговор без ненужно забавяне, но не по-късно от един месец от получаването на искането. Този срок може да бъде удължен с два месеца, като се вземат предвид сложността и броя на исканията, и ще бъдете уведомени за всяко удължаване в рамките на един месец от получаването на искането.

  2. Право на корекция (чл. 16 GDPR): Имате право да поискате, без ненужно забавяне, поправка на неточни лични данни. Освен това, имате право да допълните непълни данни. Всяка корекция ще бъде съобщена на всеки получател, на когото личните ви данни са били разкрити, освен ако това се окаже невъзможно или изисква неоправдано усилие.

  3. Право на изтриване ("право да бъдеш забравен") (чл. 17 GDPR): Имате право да поискате изтриването на личните ви данни без ненужно забавяне в следните случаи:

    • Данните вече не са необходими за целите, за които са били събрани или обработвани.
    • Връщате си съгласието и няма друга законова причина за обработка.
    • Възразявате срещу обработката и няма надвишаващи законни основания.
    • Данните са били обработвани незаконно.
    • Данните трябва да бъдат изтрити, за да се спазва правно задължение.
  1. Право на ограничаване на обработването (чл. 18 GDPR): Имате право да поискате ограничаване на обработването в следните ситуации:

    • Оспорвате точността на данните за период, който ни позволява да проверим тяхната точност.
    • Обработването е незаконно и възразявате срещу изтриването на данните, вместо това искате ограничаване на тяхното използване.
    • Вече не се нуждаем от личните данни за обработването, но ги изисквате за установяване, упражняване или защита на правно претендиране.
    • Възразявате срещу обработването, за времето, необходимо за проверка дали законните права на оператора надвишават тези на субекта на данните.
  2. Право на преносимост на данни (чл. 20 GDPR): Имате право да получите лични данни в структурирани, често използвани и машинно четими формати, както и право да поискате тези данни да бъдат прехвърлени директно на друг оператор, когато това е технически осъществимо.

  3. Право на възражение (чл. 21 GDPR): Имате право да възразите по всяко време срещу обработването на вашите лични данни на основания, свързани с вашата специфична ситуация, без да се засягат законовите задължения на оператора.

  4. Право на оттегляне на съгласие (чл. 7 GDPR): Що се отнася до маркетинговите комуникации, можете да оттеглите съгласието си по всяко време, като достъпите линка "Отписване" в долната част на всяко имейл съобщение, получено от нас.

  5. Право да не бъдете обект на автоматизирано индивидуално вземане на решения (чл. 22 GDPR): Имате право да не бъдете подлагани на решение, основано изцяло на автоматизирана обработка, включително профилиране, което има правни последици за вас или съществено ви засяга, освен когато това решение е необходимо за сключване или изпълнение на договор между вас и нас, е разрешено от закона или е основано на вашето изрично съгласие.

  6. Право да подадете жалба до надзорен орган (чл. 77 GDPR): Ако смятате, че обработването на вашите лични данни нарушава GDPR, имате право да подадете жалба до надзорен орган, особено в държавата членка, в която имате постоянно местоживеене, място на работа или място на предполагаемото нарушение

За да упражните тези права, можете да подадете писмено искане, подписано и датировано, на нашия адрес или на имейл адреса, посочен в нашата политика за поверителност. Ще получите отговор в срок не по-дълъг от един месец от получаването на искането, срок, който може да бъде удължен с два месеца, като се вземе предвид сложността и броя на исканията.

Жалба или уведомление относно нарушаване на права

За да упражните правата си относно защитата на личните данни, съгласно чл. 12-22 от GDPR, можете да подадете писмено искане, подписано и датировано на адрес:

ул. Soldat Constantin Drăgan, № 20, сектор 3, Букурещ или на имейл адрес: gdpr@vetro.ro

Ако имате притеснения относно потенциално нарушение на правата ви, свързани с поверителността на личните данни, можете да подадете жалба до нас. Ще разгледаме всички искания или жалби, които получим, и ще ви предоставим отговор, в съответствие с правните разпоредби, съгласно чл. 12, параграф 3 от GDPR.

Искания за упражняване на вашите права (като достъп, корекция, възражение, ограничаване на обработването, преносимост на данни и изтриване на данни) могат да бъдат подадени в писмен вид, подписани и датированы.

Адрес за подаване: ул. Soldat Constantin Drăgan № 20, сектор 3, Букурещ. Имейл адрес за подаване: gdpr@vetro.ro.

Всички получени искания или жалби ще бъдат разгледани и отговор ще бъде предоставен в разумен срок, в съответствие с правните разпоредби. Отговора на исканията ще бъде даден без ненужно забавяне, най-много един месец от получаването на искането. Този срок може да бъде удължен с два месеца, ако е необходимо, като се взема предвид сложността и броя на исканията. Лицето, подало искане, ще бъде информирано за удължаването в срок от един месец от получаването на искането.

Ако не сте доволни от нашия отговор или смятате, че обработването на данни се извършва в нарушение на приложимото законодателство, имате право да подадете жалба до органа по защита на данните в Румъния, в съответствие с чл. 77 от GDPR:

Националният орган за надзор на обработването на лични данни (ANSPDCP)

Адрес: Булевард Генерал Георге Магеру 28-30, Букурещ 010336, Румъния

Уебсайт: www.dataprotection.ro

Телефон: +40.318.059.211

Имейл: anspdcp@dataprotection.ro

Допълнения към нашата политика за поверителност

Нашата политика е да публикуваме всякакви промени, направени в този раздел, в съответствие с чл. 13, параграф (3) и чл. 14, параграф (4) от GDPR, както изисква законът или е необходимо в текущия контекст.

Ако промените са съществени и засягат целите, за които обработваме вашите лични данни, ще поискате вашето изрично съгласие за тези промени в съответствие с чл. 7 от GDPR, преди да ги приложим.

Ще ви информираме ясно и изрично относно естеството на тези промени и вашите права в този контекст.

Конфиденциалност и сигурност на личните данни в отношенията продавач-купувач

Обработка на лични данни:

Продавачът обработва личните данни на потребителите/купувачите, за да им предоставя информация по имейл относно направените поръчки, за рекламни, маркетингови и публични цели, както и за електронни комуникационни услуги, в съответствие с GDPR (чл. 6, параграф 1, букви а, б и ф). Ние сме ангажирани да управляваме личните данни, които ни предоставяте, по сигурен начин.

Конфиденциалност на информацията:

Купувачът не трябва да прави публични изявления, промоции или разкрития на трети лица относно Поръчката/Договора без предварителното писмено съгласие на Продавача.

Използване на предадената информация:

С предаването на информация чрез този сайт, предоставяте на Продавача правото да използва, показва, модифицира, предава и разпространява тази информация, в съответствие с чл. 6, параграф 1, букви а и ф от GDPR. Също така се съгласявате, че Продавачът може да използва тази информация, идеи, концепции или техники, изпратени чрез сайта, за свои цели в рамките на законовите ограничения.

Уведомления и партньорства:

Продавачът може да уведомява потребителите за текущи предложения чрез онлайн бюлетини и може да изпраща ваучери за отстъпки или други специални съобщения, на основание вашето съгласие (чл. 6, параграф 1, буква а от GDPR). Освен това, компанията може да предоставя вашите лични данни на други компании, с които има партньорски отношения (напр. доставчици на маркетинг услуги или други услуги), на основание договор, който гарантира, че тези информации се съхраняват в безопасност и че предоставянето им се извършва в съответствие с приложимото законодателство (чл. 28 от GDPR).

Предоставяне на данни на органи:

Вашата лична информация може да бъде предоставена на Прокуратурата, Полицията, Съдилищата и други упълномощени държавни органи, в съответствие с и в пределите на правните разпоредби и в резултат на изрично формулирани искания (чл. 6, параграф 1, буква в от GDPR).

Права на субектите на данните:

В съответствие с GDPR имате следните права:

  1. Право на достъп (чл. 15 GDPR): Имате право да получите потвърждение дали вашите лични данни се обработват и, ако да, достъп до тях.

  2. Право на корекция (чл. 16 GDPR): Имате право да поискате корекция на неточни лични данни или допълване на непълни данни.

  3. Право на изтриване на данни (чл. 17 GDPR): Имате право да поискате изтриването на вашите лични данни при определени условия.

  4. Право на ограничаване на обработването (чл. 18 GDPR): Имате право да поискате ограничаване на обработването на данните при определени условия.

  5. Право на преносимост на данни (чл. 20 GDPR): Имате право да получите лични данни в структурирани формати и да ги прехвърлите на друг оператор.

  6. Право на възражение (чл. 21 GDPR): Имате право да възразите срещу обработването на лични данни при определени условия.

  7. Право да не бъдете подлагани на автоматизирано индивидуално вземане на решения (чл. 22 GDPR): Имате право да не бъдете подлагани на решение, основано изцяло на автоматизирана обработка, включително профилиране, което има правни последици за вас или значително ви засяга.

 

Технически и организационни мерки за защита на обработваните данни

Компанията е приела серия от технически и организационни мерки, за да осигури защитата на личните данни, обработвани от Vetro Design SRL, в съответствие с политиките за сигурност и вътрешните регламенти.

Технически мерки:

  • Управление на ИТ акаунти;
  • Резервно копиране на данни;
  • Защита и сигурност на информацията.

Организационни мерки:

  • Отговорности и процедури;
  • Контрол на достъпа;
  • Физическа защита на оборудването;
  • Политики и инструкции.

Промяна на предпочитанията за комуникация:

Купувачът/Потребителят може да промени своята опция относно съгласието, дадено на Продавача за търговски комуникации, съдържащи обща и тематична информация, включително информация за оферти или промоции, по всяко време, като:

  • Промени настройките в Личния си акаунт на уебсайта.

  • Достъпи линка за отписване, показан в търговските комуникации, получени от Продавача.

  • Свърже се директно с Продавача.