Informare pentru persoanele fizice în temeiul articolului 13 din Regulamentul general privind protecția datelor (GDPR) cu privire la prelucrarea datelor cu caracter personal

Operatorul datelor dumneavoastră cu caracter personal în legătură cu site-ul https://tastydose.com/ (denumit în continuare: site-ul) și cu celelalte interacțiuni ale dumneavoastră cu Kaching storitve, d.o.o. este:

Kaching storitve, d.o.o.,
Neubergerjeva ulica 30, 1000 Ljubljana,
Slovenia,
nr. de înregistrare al societății: 8073350000,
cod de identificare TVA: SI 63073790
e-mail: support@tastydose.com
(denumită în continuare: noi, pe noi, nostru, TASTYDOSE, persoană împuternicită, furnizor, societate sau organizație)

Nu a fost încă numit un responsabil cu protecția datelor. Vă rugăm să ne contactați pentru orice întrebări sau solicitări legate de confidențialitate la support@tastydose.com.

Scopul și utilizarea prezentei informări

Societatea noastră este proprietarul și furnizorul site-ului https://tastydose.com/ și al diferitelor sale subdomenii sau site-uri conexe (denumite în continuare, în mod colectiv: site-ul).

Prezenta informare descrie modul în care TASTYDOSE prelucrează și protejează datele cu caracter personal ale persoanelor fizice care și-au furnizat datele direct societății, în calitate de operator de date cu caracter personal, în legătură cu site-ul (de exemplu, prin exprimarea consimțământului pentru plasarea cookie-urilor la vizitarea site-ului, la completarea și trimiterea unui formular online prin intermediul site-ului etc.).

Utilizarea termenilor și modificări ale prezentei informări

Cu excepția cazului în care se prevede altfel, termenii utilizați în prezenta informare (de exemplu, date cu caracter personal, prelucrare, operator, persoană împuternicită etc.) au același înțeles ca în Regulamentul general privind protecția datelor (denumit în continuare: GDPR).

Termenii definiți în prezenta informare care sunt utilizați la singular se consideră că includ și forma de plural și invers, iar termenii care se referă la genul masculin se consideră că includ toate genurile.

Putem actualiza sau modifica, din când în când, informațiile și trimiterile din prezenta informare, iar anunțul privind modificările majore va fi publicat pe site-ul nostru.

În cazul unor modificări substanțiale (de exemplu, ale temeiului juridic și ale scopurilor prelucrării datelor deja colectate), vom informa persoanele fizice cu privire la modificările propuse prin e-mail sau prin alte mijloace adecvate.

1. Ce date prelucrăm, ce ne conferă dreptul de a face acest lucru și de ce prelucrăm aceste date

DENUMIREA BAZEI DE DATE CU CARACTER PERSONAL	TEMEIUL JURIDIC	TIPURI DE DATE ȘI CATEGORII DE PERSOANE VIZATE	TERMENE PENTRU ȘTERGEREA DATELOR CU CARACTER PERSONAL**	SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL ȘI TIPURILE DE PRELUCRARE*
Date legate de înregistrarea contului de utilizator	Relație contractuală.	Persoane care și-au înregistrat un cont de utilizator	La ștergerea contului de utilizator.	În scopul executării contractului încheiat (și anume, termenii și condițiile generale), datele pot fi stocate și utilizate în moduri legate în mod logic de gestionarea contului de utilizator și de furnizarea beneficiilor asociate (de exemplu, stocarea în sistemul de trimitere a e-mailurilor și în backend-ul magazinului online, stocarea fizică (factura), accesarea, transferul, ștergerea, copierea de rezervă).
Datele persoanelor fizice care au achiziționat produse prin intermediul site-ului nostru	Relație contractuală.	Numele și/sau prenumele persoanei care a achiziționat produsele Adresa de e-mail a persoanei care a achiziționat produsele Informații privind adresa de livrare, detaliile de plată, informații tranzacționale, informații privind produsele comandate. Informații necesare pentru facturare Și alte date cu caracter personal ale persoanei care a plasat o comandă prin intermediul site-ului în legătură cu produsele societății.	Putem păstra un set minim din datele menționate mai sus, care include informațiile dumneavoastră de contact, de plată și de livrare, până la expirarea termenului legal în care putem fi trași la răspundere în legătură cu eventualele vicii ascunse ale produselor sau cu datele de pe factura emisă, conform termenelor legale aplicabile (6-10 ani).	Prelucrăm aceste date în temeiul relației contractuale care se încheie atunci când persoana acceptă condițiile noastre de vânzare și plasează o comandă. Societatea poate prelucra datele în moduri legate în mod logic de vânzarea bunurilor (putem încheia tranzacția, expedia produsele și efectua alte acte impuse de lege (facturare, trimiterea e-mailurilor de confirmare a comenzii etc.). Prelucrarea poate include stocarea într-un sistem de e-mail în scopul trimiterii confirmării comenzii, transmiterea datelor către furnizorii de servicii de transport, stocarea facturii/datelor în arhivele societății etc.).
Date asociate emiterii facturilor/facturării	Îndeplinirea obligațiilor noastre legale.	Date privind persoana autorizată a unui client care are un cont înregistrat pentru utilizarea serviciilor noastre (cum ar fi adresa de e-mail, parola, prenumele, numele de familie), precum și datele relevante ale contului (denumirea societății, pachetul tarifar, cerințe speciale de utilizare).	Suntem obligați prin lege să stocăm aceste date pentru o perioadă de 10 ani. Vă rugăm să rețineți că aceste date nu vor fi șterse dacă organizația noastră este obligată să le păstreze după încetarea contractului (de exemplu, arhivarea datelor privind facturile emise), astfel cum este descris mai detaliat la punctele 1.3. și 2. din prezenta informare.	În scopul emiterii facturilor/facturării în baza unui contract încheiat, datele fiind stocate pe serverele noastre și în sistemele noastre CRM, vizualizate, partajate în interiorul și în afara organizației noastre, structurate și prelucrate în alte moduri relevante pentru atingerea acestor scopuri.
Informații privind persoana care comunică cu societatea prin intermediul adreselor de e-mail și al altor canale de comunicare disponibile pe site	Negocieri în vederea încheierii unui contract.	Datele cu caracter personal ale unei persoane care comunică în mod voluntar cu societatea (de exemplu, solicită informații despre serviciile societății, comandă servicii de asistență sau adresează întrebări legate de asistență, stabilește plasarea unei comenzi prin intermediul unei adrese de e-mail publicate etc.), situații care justifică stocarea sau prelucrarea limitată a datelor acestei persoane în scopul pregătirii răspunsului societății sau al comunicărilor ulterioare.	Până la expirarea scopurilor pentru care au fost colectate datele cu caracter personal ale persoanei (de exemplu, până la încetarea comunicării) sau până la trecerea a 5 ani de la momentul ultimei comunicări cu persoana.	În contextul negocierilor contractuale (și anume, obținerea de informații despre un produs sau serviciu ori comandarea acestuia sau altă comunicare voluntară între o persoană și societate), societatea poate prelucra datele în moduri legate în mod logic de negocierile în curs sau de pregătirea răspunsurilor (de exemplu, stocarea într-un sistem de e-mail în scopul răspunsului și al oricărei comunicări ulterioare, stocarea datelor în arhivele societății etc.).
Datele persoanelor care au optat să primească buletinele informative ale societății și alte comunicări comerciale	Consimțământ.	Datele cu caracter personal ale unei persoane care și-a dat consimțământul ca societatea să îi trimită, din când în când, la adresa sa de e-mail, informații comerciale și alte informații utile despre produsele și serviciile sale.	Până la dezabonarea persoanei. Pentru a se dezabona de la primirea comunicărilor electronice, persoana poate urma linkul de dezabonare inclus în fiecare e-mail. În orice caz, persoana poate solicita și ștergerea datelor sale, trimițând solicitarea la adresa oficială de e-mail a societății, menționată la începutul prezentului document.	În baza consimțământului obținut în mod explicit de la persoană, societatea poate prelucra (și anume, stoca și utiliza în legătură cu sistemul de e-mail) datele exclusiv în scopul furnizării de informații comerciale și a altor informații utile despre produsele și serviciile sale.
Datele persoanelor care și-au dat consimțământul pentru a primi apeluri telefonice în vederea obținerii de feedback despre produse și a sondajelor de satisfacție	Consimțământ.	Datele cu caracter personal ale unei persoane care și-a dat consimțământul ca societatea să o contacteze telefonic pentru a verifica gradul de satisfacție față de produsul nostru, pentru a afla motivele pentru care a decis să nu cumpere sau modul în care produsul ar putea fi îmbunătățit în continuare.	1 an de la data acordării consimțământului (sau până la retragerea consimțământului).	În baza consimțământului obținut în mod explicit de la persoană, societatea poate prelucra (și anume, stoca și utiliza în legătură cu sistemul de apeluri sau CRM) datele exclusiv în scopul realizării analizelor de satisfacție și al îmbunătățirii produselor sau serviciilor sale. Pentru a renunța la primirea comunicărilor telefonice, persoana poate pur și simplu să îl informeze pe apelant în timpul convorbirii. În orice caz, persoana se poate dezabona și/sau poate solicita ștergerea datelor sale, trimițând solicitarea la adresa oficială de e-mail a societății, menționată la începutul prezentului document.

**În anumite cazuri, pe baza intereselor sale legitime și cu excepția cazului în care se prevede altfel mai sus sau în altă parte a prezentei informări, organizația noastră își rezervă dreptul de a stoca anumite date dincolo de perioada menționată, astfel cum se arată mai sus și în secțiunea 2 a prezentei informări, organizația noastră limitând în toate aceste cazuri stocarea la datele esențiale pentru urmărirea acestor interese legitime. Persoanele pot solicita oricând ștergerea datelor, trimițând solicitarea la adresa noastră oficială de e-mail, menționată la începutul prezentului document. În legătură cu scopurile menționate mai sus (de exemplu, acolo unde este indicată stocarea datelor), datele vor fi transferate spre prelucrare partenerilor contractuali ai organizației noastre (persoane împuternicite secundare), enumerați în secțiunea 3.3. a prezentei informări. Persoanele împuternicite secundare prelucrează datele numai în legătură cu îndeplinirea sarcinilor care le-au fost atribuite și care sunt direct legate de scopurile urmărite.

Prelucrarea datelor legată de activitățile de publicitate ale societății noastre

În conformitate cu cele de mai sus, societatea desfășoară comunicări de marketing personalizate privind propriile produse, reduceri, noutăți, oferte personalizate și alt conținut promoțional, prin diverse canale și cu diverse persoane:

Tipul activității de publicitate	Descrierea activității de publicitate	Temeiul juridic al prelucrării	Datele prelucrate	Perioada de păstrare
Trimiterea de e-mailuri către persoane care nu au fost încă clienții noștri.	Trimiterea de e-mailuri personalizate cu conținut de marketing personalizat.	Consimțământ.	Nume, prenume, adresă de e-mail, date privind achizițiile anterioare sau conținutul coșului de cumpărături, date privind deschiderea e-mailurilor și accesarea linkurilor.	Până la retragerea consimțământului.
Afișarea de reclame către persoanele care au fost de acord cu instalarea cookie-urilor opționale și a pixelilor de urmărire.	(Consultați subpagina noastră despre cookie-uri).	Consimțământ.	(Consultați subpagina noastră despre cookie-uri).	(Consultați subpagina noastră despre cookie-uri).

1.2 Temeiul juridic pentru prelucrarea datelor cu caracter personal poate consta în executarea unui contract încheiat sau în negocierile în vederea încheierii unui contract

Putem prelucra datele cu caracter personal ale persoanelor fizice în baza unui contract încheiat (de exemplu, încheierea unui contract pentru utilizarea serviciilor noastre) sau a negocierilor în vederea încheierii unui contract (de exemplu, atunci când o persoană contactează organizația noastră prin canalele noastre oficiale de comunicare și dorește să obțină mai multe informații despre serviciile noastre).

În cazurile descrise, ne furnizați date cu caracter personal în cadrul unei obligații contractuale sau în cadrul negocierilor în vederea încheierii unui contract, motiv pentru care nu avem nevoie de consimțământul dumneavoastră explicit pentru prelucrarea menționată a datelor dumneavoastră cu caracter personal. În principiu, nu veți suferi consecințe negative grave în situațiile în care am avea altfel nevoie de datele dumneavoastră cu caracter personal pentru a presta serviciile noastre și nu ne furnizați aceste date. Cu toate acestea, astfel de situații pot îngreuna semnificativ sau chiar împiedica executarea serviciilor comandate sau colaborarea noastră, iar în aceste cazuri veți fi informat în prealabil sau ulterior.

1.3. Temeiul juridic pentru prelucrarea datelor dumneavoastră poate fi prevăzut și în legislație

Organizația noastră poate prelucra date cu caracter personal și în scopul îndeplinirii obligațiilor legale și a altor obligații legitime, în special a celor care reglementează cerințele fiscale și contabile (de exemplu, evidența facturilor emise și primite etc.), de exemplu: atunci când un inspector sau un alt titular al autorității publice dispune ca organizația noastră să îi încredințeze, în conformitate cu legea, datele cu caracter personal ale unui anumit client/vizitator (de exemplu, în contextul efectuării unui control în temeiul dispozițiilor legii aplicabile), atunci când organizația noastră prelucrează datele cu caracter personal ale unui client căruia i-a emis o factură, organizația noastră prelucrează această factură și datele clientului (de exemplu, numele, datele de contact etc.) în temeiul legilor și reglementărilor fiscale aplicabile (a se vedea secțiunea 3.2.) etc.

1.4. Pe baza intereselor noastre legitime

De asemenea, ni se permite să prelucrăm anumite date cu caracter personal în scopul protejării propriilor noastre interese legitime. Astfel de cazuri pot apărea, de exemplu, atunci când prelucrarea datelor dumneavoastră ar fi necesară din perspectiva unor proceduri administrative, penale sau civile (de exemplu, atunci când organizația noastră ar trebui să prezinte o bază de date ca probă într-o procedură, în caz contrar organizația noastră ar suferi o sancțiune sau un prejudiciu grav și ireparabil), caz în care vom prelucra întotdeauna numai datele absolut necesare pentru urmărirea acestor obiective legitime. Organizației NOASTRE îi este permis, de asemenea, să prelucreze datele cu caracter personal ale unei persoane în cazurile în care prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei (de exemplu, căutarea adresei unei persoane care se confruntă cu un pericol imediat și grav pentru viață).

1.5. Pe baza consimțământului prealabil

Interacțiunea cu noi și utilizarea serviciilor noastre nu sunt, în general, condiționate de acordul dumneavoastră privind prelucrarea datelor cu caracter personal.

Cu toate acestea, putem prelucra datele dumneavoastră cu caracter personal și pe baza consimțământului dumneavoastră explicit. Consimțământul explicit al unei persoane este considerat declarația sa voluntară de voință prin care aceasta este de acord cu prelucrarea anumitor date cu caracter personal într-un anumit scop (de exemplu, atunci când sunteți de acord să primiți buletinul nostru informativ sau alte mesaje comerciale), caz în care prelucrăm datele indicate în secțiunea relevantă a tabelului de la punctul 1, unde consimțământul este indicat drept temei juridic al prelucrării.

Primirea unor astfel de comunicări poate fi oprită în orice moment urmând linkul inclus în fiecare buletin informativ/mesaj comercial prin e-mail sau contactându-ne la adresa de e-mail menționată la începutul prezentului document.

Pe baza consimțământului dumneavoastră, poate fi desfășurată și publicitatea noastră online, cu condiția să fi fost de acord cu instalarea cookie-urilor opționale (de publicitate) și a pixelilor de urmărire ai partenerilor noștri de publicitate atunci când vizitați site-ul nostru (de exemplu, instalarea cookie-ului Google Analytics, care ne permite să ne promovăm mai ușor serviciile pe alte site-uri etc.). O listă detaliată a cookie-urilor opționale ale partenerilor noștri de publicitate, a datelor pe care le prelucrăm cu ajutorul acestora și a perioadelor de păstrare a acestor date este definită pe pagina „Cookie-uri”.

Organizația noastră oferă fiecărei persoane dreptul de a-și retrage consimțământul explicit în orice moment, într-un mod simplu, contactându-ne oricând la adresa de e-mail menționată la începutul prezentului document.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului până la momentul retragerii.

Dacă nu vă dați consimțământul pentru prelucrarea datelor cu caracter personal, vă dați consimțământul parțial sau vă retrageți (parțial) consimțământul, vom colabora cu dumneavoastră, dacă este posibil, numai în limita consimțământului acordat sau în modurile permise de legislația aplicabilă.

Consimțământul este voluntar și, dacă decideți să nu îl acordați sau să îl retrageți ulterior, acest lucru nu vă afectează în niciun caz celelalte drepturi și nu reprezintă costuri suplimentare sau circumstanțe agravante pentru dumneavoastră.

2. Cât timp stocăm sau prelucrăm datele dumneavoastră cu caracter personal?

Perioada de păstrare a datelor cu caracter personal depinde de temeiul și scopul prelucrării fiecărei categorii de date cu caracter personal. Datele cu caracter personal sunt de obicei stocate atât timp cât este necesar pentru îndeplinirea scopului pentru care au fost colectate sau până când o reglementare ne obligă să le păstrăm, după care sunt șterse.

Dacă perioada de păstrare a anumitor date nu este definită mai precis în tabelul din secțiunea 1, se aplică următoarele:

• păstrăm datele cu caracter personal ale clienților de pe facturi încă 10 ani după emiterea facturii, deoarece aceasta este o obligație impusă organizației noastre de legislația fiscală aplicabilă,
• în baza contractului încheiat pentru utilizarea serviciilor noastre, datele sunt prelucrate pe durata contractului sau încă 6 ani după încetarea contractului (sau, într-un domeniu limitat, chiar mai mult, dacă, de exemplu, prelucrarea este necesară deoarece există un litigiu între persoană și organizația noastră etc.),
• păstrăm datele despre o persoană care comunică cu organizația noastră prin adresele de e-mail și alte canale de comunicare disponibile pe site până când primim de la această persoană o solicitare de renunțare sau de ștergere a datelor ori până la trecerea a 4 ani de la ultima comunicare,
• pe baza consimțământului explicit de a primi buletinele noastre informative/comunicări comerciale sau a interesului nostru legitim de a face publicitate către persoanele care sunt deja clienții noștri, păstrăm datele până când persoana respectivă își retrage consimțământul.

Organizația noastră poate păstra datele încă 15 zile după expirarea perioadei de păstrare menționate, cu scopul de a putea distruge datele stocate de pe toate suporturile de date și serverele în această perioadă.

O persoană poate solicita oricând ștergerea datelor, trimițând solicitarea la adresa oficială de e-mail a organizației noastre, menționată la începutul prezentului document.

3. Cine prelucrează datele dumneavoastră cu caracter personal?

3.1. Anumiți angajați care lucrează pentru organizația noastră

Datele dumneavoastră cu caracter personal sunt prelucrate de acei angajați din organizația noastră care au nevoie de date pentru a-și îndeplini activitatea. Toți angajații sunt obligați să păstreze confidențialitatea și să protejeze datele dumneavoastră cu caracter personal.

3.2. Autorități publice

În anumite cazuri, astfel cum prevede legislația aplicabilă, organizația noastră trebuie, de asemenea, să furnizeze sau să raporteze datele dumneavoastră cu caracter personal autorităților de stat competente, precum și autorităților competente, de exemplu, pentru supravegherea financiară, fiscală sau de altă natură (de exemplu, Inspectoratul estonian pentru protecția datelor etc.). În anumite cazuri, organizația noastră este obligată să furnizeze date unor terți, dacă o astfel de obligație de furnizare sau divulgare îi este impusă organizației noastre prin lege sau prin dreptul legal al unui terț.

3.3. Prelucrarea contractuală a datelor cu caracter personal

Pe lângă angajații organizației noastre, utilizatori ai datelor cu caracter personal pot fi și angajații persoanelor împuternicite contractuale ale organizației noastre, care pot prelucra datele cu caracter personal în mod confidențial, exclusiv în numele organizației noastre și în limitele contractului privind prelucrarea externă a datelor cu caracter personal pe care organizația noastră l-a încheiat cu fiecare astfel de persoană împuternicită. Persoanele împuternicite contractuale pot prelucra datele cu caracter personal numai în limitele instrucțiunilor organizației noastre (și anume, ale contractului) și nu pot utiliza datele pentru urmărirea propriilor interese.

Persoanele împuternicite contractuale angajate de organizația noastră care ar putea intra în contact cu datele dumneavoastră cu caracter personal sunt:

• persoane care colaborează cu noi în baza unor contracte de subcontractare sau a unor contracte de drepturi de autor (administratori de sisteme IT, dezvoltatori de cod software etc.),
• contabili sau servicii de contabilitate,
• servicii care ne permit să trimitem și să primim mesaje (de exemplu, Klaviyo și Mailerlite)
• furnizorul serviciilor de dezvoltare și găzduire a site-ului (a se vedea secțiunea 3.4.)
• servicii externe de asistență prin care putem realiza sondaje în rândul persoanelor care și-au dat consimțământul în acest sens.
• furnizorul platformei noastre de comerț electronic (Shopify), inclusiv persoanele sale împuternicite secundare; pentru detalii, a se vedea secțiunile 3.4 și 3.5.

Organizația noastră nu va divulga datele dumneavoastră cu caracter personal unor terțe persoane neautorizate.

Dacă doriți să obțineți o listă exactă a tuturor persoanelor împuternicite secundare contractuale ale organizației noastre, ne puteți scrie la adresa de e-mail menționată la începutul prezentului document.

3.4. Furnizorul serviciilor de dezvoltare și găzduire a site-ului

Magazinul nostru online funcționează pe platforma Shopify. Shopify găzduiește site-ul nostru și stochează datele cu caracter personal colectate prin intermediul acestuia (de exemplu, datele magazinului, ale comenzilor și ale clienților) pe infrastructura Google Cloud Platform (GCP). Pentru organizația noastră, în calitate de comerciant cu sediul în SEE, aceste date sunt stocate în repaus, în mod implicit, în Europa (SEE, Regatul Unit și Elveția). Shopify International Limited (Irlanda) acționează în calitate de persoană împuternicită a noastră în sensul GDPR. O listă a persoanelor împuternicite secundare ale Shopify este disponibilă la: help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Transferul datelor cu caracter personal către țări terțe și organizații internaționale și măsurile de protecție a datelor transferate

De regulă, organizația noastră nu transferă date cu caracter personal către țări terțe (și anume, în afara Uniunii Europene, Islandei, Norvegiei și Liechtensteinului, adică a SEE) și organizații internaționale.

În legătură cu funcționarea magazinului nostru bazat pe Shopify, anumite date pot fi transferate și în Canada (prelucrate de Shopify Inc.) și către persoanele împuternicite secundare ale Shopify situate în Statele Unite (de exemplu, pentru găzduire în cloud, protecție DDoS și servicii de mesagerie). Aceste transferuri sunt protejate prin decizia de adecvare a Comisiei Europene pentru Canada și prin clauzele contractuale standard prevăzute în Anexa privind prelucrarea datelor a Shopify (shopify.com/legal/dpa) pentru transferurile către Statele Unite.

O excepție o constituie transferul ocazional al anumitor date tehnice și cu caracter personal către serverele persoanelor împuternicite menționate mai sus al căror sediu sau ale căror servere se află în SUA (de exemplu, transferul automat al anumitor date colectate de cookie-urile Alphabet Inc. (adică Google), introducerea adreselor de e-mail în instrumentele de mesagerie comercială oferite de Klaviyo și Mailerlite etc.), persoanele împuternicite relevante fiind foști membri ai Privacy Shield (https://www.privacyshield.gov/) care au respectat și adoptat măsuri de securitate în legătură cu primirea sau transferul datelor după 12 iulie 2020 (de exemplu, clauze contractuale standard) sau care au efectuat în mod adecvat și au obținut autocertificarea completă în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind nivelul adecvat de protecție a datelor cu caracter personal în cadrul UE-SUA privind confidențialitatea datelor (și anume, în contextul noului cadru UE-SUA pentru transferul datelor, în conformitate cu decizia de adecvare menționată mai sus, începând cu 10 iulie 2023).

Informații mai detaliate privind categoriile de utilizatori și persoanele împuternicite secundare pot fi obținute trimițând o solicitare în acest sens la adresa de e-mail menționată la începutul prezentului document.

4. Prelucrarea categoriilor speciale de date cu caracter personal

Nu solicităm persoanelor să furnizeze date cu caracter personal specifice (și anume, date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice ori apartenența la sindicate, date genetice sau biometrice, date privind sănătatea ori date privind viața sexuală sau orientarea sexuală a unei persoane) în legătură cu site-ul sau serviciile noastre.

Dacă organizația noastră ia cunoștință de o situație în care astfel de date i-ar putea fi divulgate, datele primite vor fi protejate sau tratate în alt mod adecvat.

5. Care sunt drepturile dumneavoastră cu privire la datele cu caracter personal și cum le puteți exercita?

În legătură cu prezenta informare privind prelucrarea datelor cu caracter personal sau cu prelucrarea datelor dumneavoastră cu caracter personal de către organizația noastră și persoanele noastre împuternicite contractuale, ne puteți contacta oricând și fără nicio rezervă prin intermediul adresei de e-mail menționate la începutul prezentului document. Puteți utiliza această adresă și pentru a trimite solicitările dumneavoastră și pentru a vă exercita celelalte drepturi legate de datele cu caracter personal și de GDPR.

În calitate de persoană la care se referă datele cu caracter personal, GDPR vă oferă posibilitatea de a vă exercita următoarele drepturi față de organizația noastră:

Dreptul de a fi informat: Persoanele au dreptul de a fi informate cu privire la colectarea și utilizarea datelor lor cu caracter personal.

Dreptul de acces: Persoanele au dreptul de a accesa datele lor cu caracter personal și de a obține informații despre modul în care acestea sunt prelucrate, precum și o copie a datelor.

Dreptul la ștergerea datelor („dreptul de a fi uitat”): Persoanele au dreptul de a solicita ștergerea datelor lor cu caracter personal în anumite situații.

Dreptul de a retrage consimțământul: Dacă prelucrarea datelor cu caracter personal se bazează pe consimțământ, persoanele au dreptul de a-și retrage consimțământul în orice moment și fără niciun prejudiciu.

Dreptul la rectificare: Persoanele au dreptul de a solicita rectificarea datelor cu caracter personal inexacte sau incomplete. Dacă datele au fost partajate cu terți, organizația noastră trebuie să informeze acești terți cu privire la rectificare, dacă este posibil.

Dreptul la restricționarea prelucrării: Persoanele au dreptul de a solicita restricționarea prelucrării datelor lor cu caracter personal. Acest drept se aplică în anumite cazuri, de exemplu atunci când exactitatea datelor este contestată sau persoana s-a opus prelucrării.

Dreptul la portabilitatea datelor: Persoanele au dreptul de a primi, în anumite cazuri, datele lor cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, pot solicita transmiterea datelor către un alt operator, dacă prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automatizate.

Dreptul la opoziție: Persoanele au dreptul de a se opune prelucrării datelor lor cu caracter personal pe baza intereselor legitime sau a interesului public/exercitării autorității publice. Organizația noastră trebuie să înceteze o astfel de prelucrare, cu excepția cazului în care poate demonstra motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei.

Drepturi legate de procesul decizional automatizat și de crearea de profiluri: Persoanele au dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care le afectează în mod semnificativ. Acestea au dreptul de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia.

Dreptul de a depune o plângere la o autoritate de supraveghere: Dacă considerați că prelucrarea datelor cu caracter personal efectuată de organizația noastră în legătură cu dumneavoastră încalcă reglementările privind protecția datelor cu caracter personal, puteți, fără a aduce atingere oricărei alte căi de atac (administrative sau de altă natură), să depuneți o plângere la o autoritate de supraveghere, în special în țara în care vă aveți reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare, după cum urmează:

• în Republica Slovenia, autoritatea este Informacijski pooblaščenec (Comisarul pentru informații), Dunajska 22, 1000 Ljubljana, Slovenia, UE, e-mail: gp.ip@ip-rs.com, telefon: +38612309730, site web: www.ip-rs.com.

O listă a celorlalte autorități de supraveghere din UE și a datelor lor de contact este disponibilă aici: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Existența procesului decizional automatizat și a creării de profiluri

Nu utilizăm procesul decizional automatizat sau crearea de profiluri.

7. Prelucrarea datelor cu caracter personal ale persoanelor cu vârsta sub 15 ani

Organizația noastră nu colectează și nu prelucrează în alt mod, în mod intenționat, date cu caracter personal ale persoanelor cu vârsta sub 15 ani.

Dacă organizația noastră constată ulterior că a prelucrat datele cu caracter personal ale unei astfel de persoane fără consimțământul părintelui sau tutorelui acesteia, organizația noastră va face tot ce este necesar pentru a șterge toate datele cu caracter personal furnizate.

La adresa de e-mail menționată la începutul prezentului document, persoanele descrise mai sus sau părinții ori tutorii acestora își pot trimite oricând solicitările de ștergere a datelor în cauză.

8. Pe cine puteți contacta pentru clarificări suplimentare privind prelucrarea datelor cu caracter personal în organizația noastră și privind drepturile dumneavoastră?

Vă puteți limita sau revoca oricând consimțământul pentru prelucrarea datelor contactând organizația noastră, în calitate de persoană împuternicită pentru datele dumneavoastră cu caracter personal, la adresa de e-mail menționată la începutul prezentului document.

9. Protecția datelor cu caracter personal

Organizația noastră stochează și protejează cu atenție datele cu caracter personal prin proceduri și măsuri organizatorice, tehnice și logice, pentru a proteja datele împotriva accesului neautorizat, distrugerii, modificării sau pierderii accidentale sau intenționate, precum și împotriva divulgării neautorizate sau a oricărei alte forme de prelucrare pentru care nu v-ați dat consimțământul în mod expres.

În acest scop, organizația noastră a adoptat, de asemenea, procese interne adecvate și a instituit diverse măsuri (de exemplu, atribuirea, utilizarea și schimbarea parolelor, încuierea spațiilor, birourilor, locațiilor serverelor și stațiilor de lucru, actualizarea periodică a software-ului și modernizarea componentelor critice pentru securitate, protecția fizică a materialelor care conțin date cu caracter personal în locuri special desemnate, instruirea angajaților etc.). Organizația noastră solicită aceste angajamente de securitate și persoanelor sale împuternicite contractuale.

10. Versiunea și data ultimei actualizări a prezentei informări

Data publicării / ultimei revizuiri: Versiunea 2.0. din 16 iunie 2026

Kaching storitve, d.o.o.