POLITICA DE CONFIDENTIALITATE
​
PRELUCRAREA DATELOR CU CARACTER PERSONALE
​
I.INFORMATII GENERALE
​
Pentru ITALROX S.R.L, societatea romaneasca avand datelede identificare mentionate in Termeni si Conditii (denumita in cele ce urmeaza „ITALROX”), confidentialitatea datelor tale cu caracter personal este foarte importanta. In acest scop am elaborat prezentul angajament prin intermediul caruia ne asumam sa respectam confidentialitatea datelor personale ale Clientilor si prin intermediul caruia explicam ce categorii de date cu caracter personal colecteaza ITALROX, modul in care sunt utilizate respectivele date, precum si scopul in care acestea sunt supuse unor operatiuni de prelucrare.
Prezenta Politica se raporteaza doar la datele personale pe care noi le prelucram prin intermediul website-ului nostru https://www.italroxcosmetics.com/. Dorim sa asiguram fiecareClient ca am luat toate masurile necesare pentru a asiguraconfidentialitatea datelor sale, acestea fiind prelucrate numaide personalul ITALROX instruit cu privire la prelucrarea de date personale si autorizat in acest sens.
Operatorul care prelucreaza date cu caracter personal in momentul in care Clientul navigheaza pe platforma online https://www.italroxcosmetics.com/ este ITALROX, cu sediulsocial in Municipiul Deva, Str. Minerului, Bloc 36, Scara 3, Etaj 2, Apartament 50, Judet Hunedoara, inregistrata la Registrul Comertului sub nr. J20/784/2007, avand CUI 21808131.
Pentru orice intrebari/nelamuriri cu privire la protectia datelorcu caracter personal, fiecare Client este invitat sa transmita o cerere la adresa postala Municipiul Deva, Str. Minerului, Bloc 36, Scara 3, Etaj 2, Apartament 50, Judet Hunedoara sau la adresa de corespondenta electronica info@italroxcosmetics.com, avand inscrisa pe plic, respectivin subiectul e-mailului mentiuni de tipul “Protectia datelorpersonale” sau “GDPR”.
II.DEFINITII
​
➢ Prin „date cu caracter personal” se intelege, in sensul legislatiei nationale si internationale in vigoare, orice informatii referitoare la o persoana fizica identificata sau identificabila. O persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, in mod particular prin referire la un numar de identificare ori la unul sau mai multi factori specifici identitatii sale fizice, fiziologice, psihice, economice, culturale sau sociale.
In sensul prezentei politici, datele cu caracter personal care vor face obiectul prelucrarii se pot referi la: nume, prenume, numar de telefon, adresa de e-mail, resedinta/ domiciliul.
➢ Prin „prelucrarea datelor cu caracter personal” se intelege orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea.
In sensul acestei politici, prelucrarile de date se refera la acele prelucrari efectuate la momentul navigarii tale pe website-ul https://www.italroxcosmetics.com/ sau completarii formularelor disponibile pe site.
➢ „Operator” inseamna persoana care, singura sau impreunacu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal. Pentru claritate, in sensul prezentei Politici de Confidentialitate, Operatorul este ITALROX.
➢ „Persoana vizata” reprezinta persoana ale carei date cu caracter personal fac obiectul prelucrarii. In sesul prezentei Politici, persoana vizata de prelucrarea datelor este utilizatorul site-ului https://www.italroxcosmetics.com/.
➢ Prin „consimtamant” al persoanei vizate se intelege orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
➢ “Partea terta” inseamna persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decatpersoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
➢ „Persoana imputernicita de operator” inseamna persoana care prelucreaza datele cu caracter personal in numele operatorului.
III.SCOPUL PRELUCRARII DATELOR
Prin completarea datelor necesare efectuarii comenzilor pe website-ul https://www.italroxcosmetics.com/, Clientulintelege ca datele sale vor fi incluse in baza de data a ITALROX S.R.L. De asemenea, Clientul intelege ca toate aceste date personale sa fie stocate, utilizate si prelucrate corespunzator prezentei Politici de confidentialitate, respectand urmatoarele scopuri explicite si legitime:
1. Pentru indeplinirea obligatiilor ce decurg din incheiereacontractului asa cum este prezentat in cadrul Termenilor si Conditiilor website-ului ITALROX S.R.L. Aceasta prelucrare este necesara pentru a putea prelucra comanda fiecarui Clienttrimisa prin intermediul prezentei pagini de internet si pentru livrarea produselor. Adresa de e-mail si numarul de telefon servesc pentru confirmarea comenzii, furnizarea confirmariide primire a platii, trimiterea facturii electronice, apoi pentru informarea cu privire la starea comenzii (statusul) si, eventual, pentru alte informari privind comanda respectiva (invocare drept retragere, neconformitati etc).
2. Pentru rezolvarea altor probleme legale rezultate din relatiacontractuala stabilita intre ITALROX S.R.L. si Client, in urma emiterii unei comenzi: corespondenta cu Clientul, protejarea oricarui interes legitim al ITALROX S.R.L., pe cale administrativa sau judiciara, conformarea cu cerintele legale privind arhivarea.
3. Pentru a crea un cont pe website-ul https://www.italroxcosmetics.com/. Utilizatorul are optiuneade a crea un cont, insa acest lucru nu este obligatoriu pentru plasarea unei comenzi.
4. Pentru a completa formularul de CONTACT disponibil in partea de jos a paginii.
5. In scopul unor analize statistice ce nu implica crearea de profiluri individuale.
IV.CANALE DE COMUNICARE
Prin intermediul website-ului https://www.italroxcosmetics.com/, Clientul are posibilitatea de a contacta ITALROX prin accesarea butoanelor specifice. Astfel, prin intermediul acestor canale de comunicare sunt prelucrate urmatoarele date cu caracter personal ale Clientului:
a)Whatsapp – prin apasarea butonului specific, Clientul va fi redirectionat catre aplicatia Whatsapp, prin intermediul careia se prelucreaza urmatoarele date cu caracter personal: nume si prenume, numarul de telefon, nickname-ul, poza de profil (in masura in care acestea sunt facute publice de catre Client/utilizatorul aplicatiei);
b)Facebook – prin apasarea butonului specific, Clientul va fi redirectionat catre pagina web/aplicatiaFacebook, prin intermediul careia se prelucreaza urmatoareledate cu caracter personal: nume si prenume, numarul de telefon, nickname-ul, poza de profil (in masura in care acestea sunt facute publice de catre Client/utilizatorul aplicatiei);
c)Instagram – prin apasarea butonului specific, Clientul va fi redirectional catre pagina web/aplicatia Instagram, prin intermediul careia se prelucreaza urmatoarele date cu caracter personal: nume si prenume, numarul de telefon, nickname-ul, poza de profil (in masura in care acestea sunt facute publice de catre Client/utilizatorul aplicatiei);
d)TikTok – prin apasarea butonului specific, Clientul va fi redirectionat catre aplicatia TikTok, prin intermediul careiase prelucreaza urmatoarele date cu caracter personal: nume si prenume, numarul de telefon, nickname-ul, poza de profil (in masura in care acestea sunt facute publice de catreClient/utilizatorul aplicatiei).
V.TEMEIUL JURIDIC AL PRELUCRARILOR
​
Datele cu caracter personal sunt prelucrate in scopuri diferite, asa cum am precizat mai sus,precum:
​a)in vederea executarii contractului, al indepliniriiindatoririlor legale sau al intereselor noastre legitime;
b)in baza acordului Clientului, acolo cand este cazul (acordul fiind solicitat in prealabil de la Client).
Prelucrarea datelor cu caracter personal in baza scopurilor mentionate si detaliate in prezentul document are ca baza legala urmatoarele prevederi:
1.Prelucrarea este necesara in baza temeiului juridic prevazutla articolul 6 alin. 1, lit. b) din Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016. Acest temei juridic are urmatorul continut: ’’prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract’’(confirmarea comenzii, pregatirea acesteia si livrarea);
2.Prelucrarea este necesara in baza temeiului juridic prevazutla articolul 6 alin.1, lit. c) din Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016. Acest temei juridic are urmatorul continut: ’’prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului’’ (facturarea produselor comandate, arhivarea facturilor printate);
3.Prelucrarea este necesara in baza temeiului juridic prevazutla articolul 6 alin. 1, lit. a) din Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016. Acest temei juridic are urmatorul cuprins: ’’persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice’’ (doar daca operatorul introduce in viitor prelucrari tip newsletter prin e-mail, informare SMS etc);
4.Prelucrarea este necesara in baza temeiului juridic prevazutla articolul 6 alin. 1, lit. f) din Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016. Acest temei juridic are urmatorul cuprins: ’’prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatilefundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil’’ (analize interne comenzi, analiza clientela care revine pe site, analiza utilizatori site, cos comenzi etc).
​
VI.DURATA PRELUCRARII DATELOR CU CARACTER PERSONAL
​
Datele cu caracter personal prelucrate la nivelul ITALROX prin intermediul website-ului https://www.italroxcosmetics.com/ sunt retinute pentru o perioada adecvata scopului pentru care au fost prelucrate, in conformitate cu cerintele legale. Prelucrarile uzuale de date pentru care nu exista o durata de retentie impusa de lege (ex. 5 ani facturi), se vor raporta la termenul general de prescriptie(3 ani de la data colectarii), ca durata maxima aferenta stocariiin bazele de date ale Operatorului.
In conditiile in care prelucrarea datelor cu caracter personal se prelucreaza in temeiul consimtamantului Clientului, aceste date cu caracter personal vor fi prelucrate pana in momentul in care acesta din urma isi retrage consimtamantul. In aceasta situatie, vom inceta prelucrarea datelor cu caracter personal sub rezerva indeplinirii unor scopuri relevante, precum: indeplinirea unei obligatii legale si/sau in scopul exercitariidrepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).
​
VIII.DREPTURILE PERSOANEI VIZATE
​
Orice persoana fizica care navigheaza pe site-ul nostru, in calitate de persoana vizata (Client/Cumparator), are urmatoarele drepturi in raport cu ITLAROX, ca Operator de date cu caracter personal:
➢ Dreptul la acces inseamna dreptul persoanei vizate de a obtine o confirmare din partea Operatorului ca acesta prelucreaza sau nu datele cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.
➢ Dreptul la rectificare se refera la corectarea, fara intarzierinejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, in cazul in care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: info@italroxcosmetics.com.
➢ Dreptul la eliminarea datelor/ dreptul la stergereaacestora din baza de date inseamna dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, faraintarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; se opune prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatiilegale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.
➢ Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana vizata solicita limitarea prelucrariidatelor sale cu caracter personal, caz in care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a raspunde la orice solicitari/ reclamatii din partea acesteia.
➢ Dreptul la portabilitate se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, atunci candprelucrarea are ca temei consimtamantul sau executarea unui contract si se efectueaza prin mijloace automatizate, daca acest lucru este fezabil din punct de vedere tehnic.
➢ Dreptul la opozitie vizeaza dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci candprelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al ITALROX.
➢ Dreptul de a se opune la prelucrarea datelor in baza unor decizii individuale automate se refera la faptul ca persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afectează in mod similar intr-o masura semnificativa. Cu toate acestea, nu va fi posibila exercitarea acestui drept in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata si ITALROX, este autorizata de dreptul aplicabil Operatorului, cu conditia sa se asigure protectia adecvata a drepturilor, libertatilor si intereselor persoanelor vizate; sau se bazeaza pe consimtamantulpersoanei vizate obtinut cu respectarea legislatiei in vigoare.
➢ Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal. In situatia in care persoana vizata considera ca drepturile prevazute mai sus au fost incalcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plangeri.
Datele de contact ale ANSPDCP sunt urmatoarele: Bucuresti, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336; Telefon: +40.318.059.211/+40.318.059.212; Fax: +40.318.059.602; E-mail: anspdcp@dataprotection.ro; Pagina web: www.dataprotection.ro.
Pentru exercitarea drepturilor prevazute mai sus persoana vizata se va adresa ITALROX prin transmiterea unei solicitarila adresa: Municipiul Deva, Str. Minerului, Bloc 36, Scara 3, Etaj 2, Apartament 50, Judet Hunedoara sau la adresa de corespondenta electronica mentionata mai sus, in cadrul primei sectiuni a prezentei Politici.
​
IX.DISPOZITII FINALE
​
Daca ITALROX va aprecia ca este necesara o schimbare a regulilor de confidentialitate, va publica respectivele modificari pentru a informa persoanele vizate cu privire la informatiile pe care le colecteaza si modul in care le utilizeaza.
Prevederile Politicii de Confidentialitate se completeaza cu dispozitiile Politicii de Cookies, prezenta pe website-ul https://www.italroxcosmetics.com/.
Ultima actualizare: 04.09.2023
​