Politica de Confidențialitate

POLITICA DE CONFIDENȚIALITATE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

1. INTRODUCERE

Societatea NOXMEDIA WEB SOLUTIONS S.R.L., Aleea Călinului, 8, Q6D, 49, Oradea, BH 410234 – CUI: 44814752 – Nr. înregistrare J5/2217/30.08.2021, E-mail: contact@noxmedia.ro, denumită în continuare „Operator/Operatorul”, este operator al datelor cu caracter personal ale clienților actuali sau potențiali, ale reprezentanților lor legali sau convenționali, colectate în cadrul operațiunilor sale de furnizare a serviciilor de publicitate.

Operatorul precizează că nu va solicita și nu va primi informații, de orice natură, de la copiii sub 16 ani.

În numele Operatorului acționează terțe persoane care prelucrează datele cu caracter personal, aceste persoane fiind denumite persoane împuternicite de operator în acord cu prevederile Regulamentului (UE) 2016/679., cu precizarea că datele nu sunt transmise concomitent tuturor împuterniciților.

Operatorul se angajează că, prin natură activității pe care o desfășoară, să trateze că fiind confidențiale și să prelucreze cu bună credință și în conformitate cu prevederile legale datele cu caracter personal ce i-au fost furnizate

Această notă de confidențialitate descrie politicile și practicile Operatorului privind colectarea și utilizarea datelor dvs. personale și stabilește drepturile de confidențialitate.

Confidențialitatea informațiilor este o responsabilitate permanentă și, prin urmare, Operatorul va proceda la actualizarea acestei notificări de confidențialitate pe măsură ce vor fi întreprinse noi practici privind datele cu caracter personal sau vor fi adoptate noi politici de confidențialitate.

În ceea ce privește prelucrarea datelor bazate pe consimțământ (după cum este descris mai jos), Operatorul va notifica orice modificare și va solicita consimțământul dvs. suplimentar.

2. DEFINIȚII

Termenii folosiți vor avea următorul înțeles:

Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică poate fi identificată, direct sau indirect, cu referire specială la un element de identificare, cum ar fi nume, prenume, număr de identificare, date despre locație, ID online, unul sau mai multe elemente caracteristice ale identității sale fizice, genetice, psihologice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal – orice operație sau set de operațiuni, efectuate cu sau fără ajutorul proceselor automate și aplicate datelor personale sau seturilor de date cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, stocarea, conservarea, adaptarea și modificarea, selectarea, consultarea, utilizarea, comunicarea prin transmitere, difuzarea sau orice altă formă de punere la dispoziție, compararea sau interconectarea, limitarea, blocarea, anularea sau distrugerea.

Operator – NOXMEDIA WEB SOLUTIONS S.R.L., Aleea Călinului, 8, Q6D, 49, Oradea, BH 410234 – CUI: 44814752 – Nr. înregistrare J5/2217/30.08.2021, E-mail: contact@noxmedia.ro, care determina scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Persoana Împuternicită de Operator – persoană fizică sau juridică, autoritatea publică, serviciul sau alt organism care prelucrează datele cu caracter personal în numele Operatorului.

Persoana interesată/vizată – persoană fizică la care se referă datele cu caracter personal.

3. CONTEXTUL LEGISLATIV

Conform cerințelor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, denumit în continuare „Regulamentul GDPR”, aplicabil din data de 25 mai 2018, Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care ni le furnizați prin utilizarea site-ului nostru în acord cu prevederile Regulamentului GDPR. Această normă juridică poate fi vizualizată prin accesarea următorului link: http://www.dataprotection.ro/?page=Regulamentul_nr_679_2016.

4. RESPONSABILUL CU PROTECȚIA DATELOR CU CARACTER PERSONAL

Operatorul a desemnat un responsabil în ceea ce privește toate aspectele legate de protecția datelor cu caracter personal, iar dvs. puteți contacta responsabilul cu protecția datelor cu privire la toate chestiunile legate de prelucrarea datelor dvs. și la exercitarea drepturilor dvs. potrivit dispozițiilor legale aplicabile, în special dacă aveți întrebări sau nelămuriri cu privire la modul în care noi prelucrăm datele dvs. cu caracter personal. Adresa de e-mail la care puteți contacta responsabilul cu protecția datelor este dataprotection@noxmedia.ro.

5. COLECTAREA ȘI FOLOSIREA (PROCESAREA) DATELOR PERSONALE

5.1. Categorii de date cu caracter personal

Operatorul poate colecta, stoca și utiliza date cu caracter personal direct de la clienții actuali sau potențiali, de la reprezentanții legali și/sau convenționali ai acestora, grupate în următoarele categorii:

5.1.1. Cu funcție de identificare, cum ar fi: nume prenume, domiciliu, sex, data nașterii, naționalitate, localitate, alte elemente din documentul de identitate, identificatori online;

5.1.2. Date speciale, cum ar fi: CNP, date biometrice, originea rasială, convingeri religioase, după caz;

5.1.3. Date financiare și bancare, cum ar fi: număr cont, numele și prenumele titularului contului bancar sau al cardului bancar – poate fi altul decât al dvs, dacă altcineva a efectuat plata unei facturi în numele și pentru dumneavoastră – valabilitatea cardului bancar;

5.1.4. Alte date cu caracter personal, cum ar fi: ocupație, loc de muncă, tip asigurare, denumire asigurător;

5.1.5. Date de contact, cum ar fi: adresa poștală de corespondență, număr telefon, email;

5.1.6. Date referitoare la profilarea utilizatorilor site-ului conform Politicii de Cookies – vârstă, sex, IP, date de trafic, date de geo-localizare, dispozitiv utilizat, sistem operare, cuvinte cheie căutate de utilizator conform intereselor sale;

5.1.7. Opinii, care pot include date personale cu caracter special, pe care ni le transmiteți în mod direct sau pe care le postați public despre Operator, pe rețele de socializare – social media – sau prin intermediul altor medii de comunicare publică;

În cazul în care Operatorul va decide să prelucreze date cu caracter personal și în alte scopuri, îndeosebi în baza articolului 6, alin. 1, litera a) din Regulamentul General UE privind protecția datelor nr. 679/2016, respectiv în baza consimțământului persoanei vizate, Operatorul va transmite o notificare de informare separată, pentru a va permite să va exprimați consimțământul expres, în mod liber.

5.2. Ce se întâmplă dacă nu oferiți Operatorului datele cu caracter personal.

Puteți accesa acest site fără a furniza Operatorului datele personale sau consimțământul dvs., introducând doar cantitatea minimă de informații în profilul dvs. dacă doriți și puteți să vă editați profilul, în orice moment. Unele informații personale sunt necesare pentru a va putea autentifica, astfel încât să știm că sunteți dvs. și nu altcineva. Puteți gestiona datele comunicate de dvs. și vă puteți retrage oricând acordul pentru comunicarea de marketing (publicitate). Este de reținut că, în lipsa furnizării datelor, cel mai probabil nu vom putea comunica cu dvs..

5.3. Scopurile prelucrării datelor cu caracter personal

Operatorul colectează și prelucrează datele personale pentru următoarele scopuri :

5.3.1. Vânzarea produselor și serviciilor de pe site-ul www.luminaeterna.ro, incluzând aici toate activitățile de gestiune administrativă asociate efectuării serviciilor cum ar fi: procesarea comenzii, livrare, plata, facturare, etc. Furnizarea datelor personale este necesară pentru că Operatorul să poată gestiona solicitările clienților cu privire la furnizarea serviciilor. Refuzul furnizării acestor date poate duce la imposibilitatea organizării și furnizării serviciilor solicitate.

5.3.2. În scopuri de gestiune financiară – efectuarea de operațiuni fiscale, bancare, de plăți, raportări de date către autorități fiscale;

5.3.3. Pentru constatarea, exercitarea sau apărarea unui drept în instanță, inclusiv în faza pre-litigioasă;

5.3.4. În scopul soluționării diferitelor solicitări, sesizări sau plângeri formulate de către persoanele vizate;

5.3.5. În scopul soluționării cererilor și adreselor instituțiilor publice conform competențelor legale ale acestora;

5.3.6. În scopul realizării unor analize statistice care nu implică crearea de profiluri individuale și pentru oferirea de servicii personalizate și îmbunătățirea serviciilor oferite;

5.3.7. În scopul evaluării gradului de satisfacție cu privire la serviciile Operatorului;

5.3.8. În scop de marketing direct, în vederea transmiterii de newslettere, comunicări comerciale privind oferta de servicii, promoții și evenimente organizate de Operator;

5.3.9. În momentul vizitării site-ului www.luminaeterna.ro, și doar dacă ați fost de acord cu instalarea de cookieuri – serverul web înregistrează în mod automat numele furnizorului dumneavoastră de servicii Internet (ISP), adresa de la care ne-ați vizitat, adresele din site pe care le accesați, precum și data și durata vizitei. Informații personale suplimentare vor fi înregistrate numai în cazul în care vor fi divulgate de dumneavoastră, de exemplu în cazul unei înregistrări, a unui sondaj sau în execuția de conținut.

5.4. Temeiul juridic al prelucrării datelor cu caracter personal

Prelucrările datelor în scopurile de mai sus au că temei:

5.4.1. Încheierea și/sau executarea unui contract și pașii preliminari pentru acest contract – art. 6 alin. 1, lit. b) GDPR – pentru datele colectate prin crearea unui cont, formularul de comandă sau datele primite ca urmare a serviciilor de relații cu clienții;

5.4.2. Îndeplinirea obligațiilor legale ce revin Operatorului potrivit art. 6 alin. 1, lit. c) GDPR – pentru datele necesare pentru facturare;

5.4.3. Interesul legitim al Operatorului, potrivit art. 6 alin. 1, lit. f) GDPR și art. 12 alin. 2 din Legea nr. 506/2004 – pentru datele folosite pentru marketing pentru clienții actuali, securitatea site-ului propriu și datele folosite pentru optimizarea site-ului propriu;

5.4.4. Protejarea intereselor vitale ale dumneavoastră sau a altei persoane fizice;

5.4.5 Consimțământul dumneavoastră în ce privește activitățile de marketing/publicitate și alte prelucrări pentru care legislația în domeniu prevede obligativitatea obținerii consimțământului.

În măsura în care v-ați exprimat consimțământul cu privire la o anumită prelucrare, aveți dreptul de a vi-l retrage în orice moment. Retragerea consimțământului nu va afecta prelucrarea datelor efectuată până la momentul intervenirii acesteia.

Solicitarea de retragere a consimțământului poate fi exercitată oricând fie pe adresa de e-mail dataprotection@noxmedia.ro, fie prin formularea unei cereri scrise la adresa din București, Str. Liviu Rebreanu nr. 25, Sectorul 3 – în atenția Responsabilului cu Protecția Datelor – precum și prin accesarea butonului de „Dezabonare” prezent în toate informările noastre electronice.

6. DREPTURILE PERSOANELOR VIZATE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

În calitate de persoană vizată/interesată, aveți drepturi legale specifice legate de datele personale pe care le colectăm de la dumneavoastră, iar Operatorul va respecta drepturile dumneavoastră și va da curs solicitărilor dumneavoastră în mod adecvat.

6.1. Dreptul de acces la datele personale:

În virtutea acestui drept, puteți solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursă din care le-am colectat dacă le-am obținut indirect, și cui sunt divulgate aceste date, dacă este cazul.

Vă vom oferi o copie a datelor dumneavoastră personale la cerere, iar dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxa rezonabilă bazată pe costurile administrative.

Exercitarea acestui drept presupune și dreptul la informare privind măsurile noastre de protecție pentru transferul datelor dumneavoastră personale într-o țară din afară Uniunii Europene și Spațiului Economic European, în măsura în care ne solicitați să confirmăm prelucrarea sau neprelucrarea datelor dumneavoastră personale, iar noi transferăm datele dumneavoastră personale într-o țară din afară Uniunii Europene și Spațiului Economic European.

6.2. Dreptul la rectificarea datelor personale:

Exercitarea acestui drept se manifestă prin posibilitatea dvs. de a obține de la Operator rectificarea datelor personale care vă privesc. În acest sens puteți folosi funcționalitățile contului și, în plus, puteți adresa Operatorul o cerere, inclusiv în format electronic.

6.3. Dreptul la restricționare prelucrării datelor:

Puteți obține din partea Operatorului restricționarea prelucrării datelor dumneavoastră cu caracter personale, în cazul în care:

contestați corectitudinea datelor dumneavoastră personale, pentru perioada de timp necesară verificării corectitudinii acestora;
prelucrarea este nelegală, dar vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea unui drept în instanță;
vă opuneți prelucrării, pentru intervalul de timp în care verificăm dacă interesele noastre legitime prevalează asupra intereselor dumneavoastră.

6.4. Dreptul la portabilitatea datelor:

Aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați că noi să transmitem datele dumneavoastră personale (pe care ni le-ați furnizat) unei alte organizații.

Beneficiați de exercițiul acestor drepturi numai dacă sunt întrunite în mod cumulativ următoarele condiții:

prelucrarea datele dvs. personale se face cu mijloace automate;
prelucrarea datelor dvs. personale se efectuează pe baza consimțământului dvs. sau prelucrarea de către noi a datelor dumneavoastră personale este necesară pentru încheierea sau executarea unui contract la care sunteți parte;
datele dv. personale ne sunt furnizate de dumneavoastră;
transmiterea datelor dvs. personale nu are un efect negativ asupra drepturilor și libertăților altor persoane.

Aveți dreptul să primiți datele dumneavoastră personale într-un format structurat, folosit în mod curent și care poate fi citit automat.

Dreptul de a primi datele dvs. personale nu trebuie să aibă un efect negativ asupra drepturilor și libertăților altor persoane.

Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizații implică, de asemenea, transmiterea datelor personale altor persoane (care nu își dau consimțământul pentru acest transfer).

Dreptul că datele dumneavoastră personale să fie transmise de către noi unei alte organizații este un drept pe care îl aveți dacă această transmitere este fezabilă din punct de vedere tehnic.

6.5. Dreptul la ștergerea datelor („dreptul de a fi uitat”):

Aveți posibilitatea, în orice moment, să ștergeți documentele pe care le-ați încărcat.

Operatorul va șterge documentele încărcate în contul dumneavoastră, chiar fără o cerere, la următoarele momente și în următoarele situații:

După două săptămâni de la momentul ștergerii de către dvs. a contului;
După două săptămâni de la încetarea contractului. În ce privește alte date pe care le deținem despre dumneavoastră, aveți dreptul să solicitați ștergerea acestora, iar Operatorului îi incumbă obligația de a se conformă cererii dvs. doar dacă:
- (i) prelucrăm datele dumneavoastră personale;
- (ii) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
Persoana vizată se opune prelucrării din motive legate de situația să particulară;
Datele cu caracter personal au fost prelucrate ilegal;
Datele personale trebuie șterse pentru respectarea unei obligații legale care îi revine Operatorului, cu excepția cazului în care datele sunt necesare:
- (i) pentru exercitarea dreptului la liberă exprimare și la informare;
- (ii) pentru a se conforma unei obligații legale pe care o are;
- (iii) în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice;
- (iv) pentru constatarea, exercitarea sau apărarea unui drept în instanță.

6.6. Dreptul la obiecție:

Acolo unde prelucrarea nu se bazează pe consimțământul dumneavoastră, ci pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta în orice moment la prelucrarea datelor personale din motive legate de situația dvs. particulară.

În acest caz, Operatorul nu va mai prelucra datele dvs. personale, cu excepția cazurilor în care:

(i) invocă și poate dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră;

(ii) în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Cererea privind obiecția la prelucrare trebuie să conțină în mod explicit și neechivoc exprimarea dorinței dvs. că datele dvs. personale să fie șterse, pentru că, în caz contrar, noi doar le vom restricționa.

Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră.

Dacă marketingul s-a bazat pe consimțământul dumneavoastră, va puteți retrage consimțământul.

În acest sens, trebuie reținute următoarele aspecte:

Perioada de timp: Operatorul va încerca să aducă la îndeplinire cererea dvs. în termen de 30 de zile de la dată transmiterii acesteia, perioada care poate fi prelungită din cauza unor motive legate de dreptul specific invocat sau de complexitatea cererii.
În orice caz, dacă această perioada este prelungită, Operatorul are obligația să vă informeze cu privire la termenul și motivele prelungirii.

Restricționarea accesului: În anumite situații, s-ar putea să nu va putem acordă accesul la toate sau la o parte a datelor dvs. personale din cauza unor restricții legale, urmând a vă comunica/informa refuzul și motivele acestuia.
Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu va putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu va putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să va identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
Exercitarea drepturilor dumneavoastră:
Pentru a va exercita drepturile, va rugăm să ne contactați în scris (inclusiv electronic) folosind următoarele detalii de contact: la NOXMEDIA WEB SOLUTIONS S.R.L., Aleea Călinului, 8, Q6D, 49, Oradea, BH 410234 – CUI: 44814752 – Nr. înregistrare J5/2217/30.08.2021, E-mail: dataprotection@noxmedia.ro

6.7. Dreptul de a depune o plângere

Este de preferat ca orice nemulțumire cu privire la modul în care sunt prelucrate datele dvs. personale să fie adresată în mod direct Operatorului, în vederea soluționării acesteia.

Cu toate acestea, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal prin accesarea website-ului www.dataprotection.ro sau puteți adresa acestui organism o cerere scrisă în următoarele modalități:

– prin poștă, la adresa: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, Telefoane: +40.318.059.211/ +40.318.059.212;

– prin Fax, la numărul: +40.318.059.602;

– prin E-mail, la adresa de poștă electronică: anspdcp@dataprotection.ro

7. DURATA PĂSTRĂRII DATELOR CU CARACTER PERSONAL

Durata de stocare a datelor cu caracter personal este limitată la ceea ce este necesar pentru scopurile de procesare și până la expirarea termenelor de arhivare.

Operatorul va șterge datele cu caracter personal la momentul la care solicitați acest lucru, cu excepția datelor a căror furnizare și prelucrare se realizează ca efect al interesului legitim al Operatorului sau este impusă de o prevedere legală, date care vor fi șterse în termenul prevăzut de lege pentru această. În cazul în care păstrarea datelor cu caracter personal este necesară în scopuri specificate de lege, Operatorul va păstra în continuare datele pentru perioada impusă.

8. PROCESE DE PROFILARE AUTOMATASI DECIZII AUTOMATIZATE

Operatorul nu folosește datele personale pentru a evalua automat aspecte ale personalității persoanelor vizate și nici pentru a lua decizii automate cu privire la persoanele vizate.

9. DESTINATARII DATELOR CU CARACTER PERSONAL

Operatorul poate dezvălui datele personale următoarelor categorii de destinatari:

9.1. autorități și instituții publice centrale și locale;

9.2. către terți parteneri, date strict necesare pentru gestionarea activităților administrative ce sprijină activitatea Operatorului:

– plățile cu cardul (ca și facturile) sunt procesate de partenerii noștri, astfel încât toate informațiile de natură bancară legate de plata sunt transmise exclusiv acestora;

9.3. către persoane împuternicite care prelucrează date cu caracter personal pe seama Operatorului – cu titlu exemplificativ: societăți de arhivare, entități care asigura recuperarea creanțelor, furnizori de servicii de marketing direct, curieri etc.;

Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile proprii ale acestor parteneri.

În nicio circumstanță luminaeterna.ro nu utilizează datele de trafic pentru identificarea persoanelor din spatele unor adrese IP.

Datele transmise Destinatarilor vor fi adecvate, pertinente și neexcesive prin raportare la scopurile în care au fost colectate și dezvăluite.

10. TRANSFERUL DATELOR ÎN STRĂINĂTATE

Informațiile pe care le colectăm de la dvs. vor fi prelucrate în Spațiul Economic European și în afară Spațiului Economic European, în funcție de scopul prelucrării.

Operatorul se străduiește să aplice garanții adecvate pentru a proteja confidențialitatea și securitatea datelor dvs. personale în timpul transferului și pentru a le utiliza numai în conformitate cu relația dintre dvs. și Operator și cu practicile descrise în această Politică de confidențialitate.

Operatorul minimizează riscul pentru drepturile și libertățile dvs., prin faptul că nu colectează sau stochează informații sensibile despre dvs.

11. MODIFICĂRI ALE POLITICII PRIVIND CONFIDENȚIALITATEA

Operatorul își rezervă dreptul de a actualiza în orice moment și fără o notificare prealabilă acest document de informare, prin publicarea unei noi versiuni pe acest site.

Actualizările vor avea în vedere situațiile în care apar noi dispoziții legale, recomandări și interpretări ale autorităților de supraveghere naționale și internaționale privind protecția datelor cu caracter personal.

Orice modificare a politicii noastre de confidențialitate va fi afișată pe această pagină, astfel încât să fiți conștienți de politicile noastre.

Dispozițiile conținute în prezentul document înlocuiesc toate anunțurile sau declarațiile anterioare privind practicile noastre de confidențialitate care guvernează utilizarea acestui website.

11. ÎNTREBĂRI, NELĂMURIRI, RECLAMAȚII

Dacă aveți întrebări cu privire la informațiile dvs. personale sau dacă doriți să vă exercitați drepturile ori aveți nelămuriri sau reclamații, vă rugăm să ne contactați prin trimiterea unui e-mail la responsabilul pentru protecția datelor la dataprotection@noxmedia.ro.

Dacă doriți să nu folosim informațiile pe care ni le-ați furnizat, vă rugăm să trimiteți un e-mail către dataprotection@noxmedia.ro cu titlul „Nu utilizați datele mele” și numele dvs.

Pentru a vă actualiza sau a corecta datele dvs. personale, vă rugăm să contactați responsabilul pentru protecția datelor la dataprotection@noxmedia.ro.