Politica de confidențialitate

 

Politica privind prelucrarea datelor cu caracter personal

SC CERB PACKAGING SRL și serviciile on-line

 

Site-ul web www.cerb-pack.ro (denumit în continuare Site-ul) este administrat și deținut de cǎtre SC CERB PACKAGING SRL, cu sediul profesional în Sibiu, str. Nicolae Copernic nr. 8, jud. Sibiu, cod de înregistrare fiscală 45997674 (denumit în continuare Societatea sau Operatorul).

Prin intermediul site-ului, operatorul face accesibile publicului informații legate de profilul activității sale şi de produsele afişate cu titlu de model în vederea vânzǎrii. De asemenea, site-ul este cel prin intermediul cǎruia sunt plasate comenzile, încheindu-se ulterior un contract între pǎrți, în condițiile detaliate la Termeni şi condiții.

În desfășurarea activității sale, societatea deține calitatea de operator de date cu caracter personal în sensul Regulamentului (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare Regulamentul).

În vederea respectǎrii caracterului privat și securitǎții prelucrării datelor cu caracter personal ale fiecărei persoane care utilizează site-ul, operatorul prelucrează și foloseşte datele cu caracter personal ale utilizatorilor în concordanțǎ cu principiile cuprinse în art.5 din Regulament, respectiv în mod legal, echitabil şi transparent fațǎ de persoana vizatǎ, doar în scopul în care au fost colectate, strict în măsura în care acestea sunt necesare pentru realizarea scopurilor declarate și doar atât timp cât prelucrarea are la bază unul dintre temeiurile legale enumerate la art.6 din Regulament.

 Scopul prelucrării și categoriile de date cu caracter personal prelucrate

Scopul prelucrării datelor cu caracter personal este multiplu şi constǎ în:

• asigurarea comunicǎrii cu utilizatorul, mai precis oferirea rǎspunsurilor la solicitǎrile adresate operatorului prin intermediul formularului de contact aflat pe site,
• facilitarea plasǎrii, recepționǎrii, confirmǎrii, iar ulterior livrǎrii comenzii,
• prelucrarea şi efectuarea plǎții produselor comandate.

De asemenea, datele cu caracter personal sunt prelucrate şi în vederea ținerii contabilității și asigurǎrii și îmbunătățirii funcționalității site-ului.  

Datele prelucrate sunt reprezentate de orice informații pe care utilizatorii le introduc pe site sau pe care le furnizeazǎ în orice alt mod. De asemenea, sunt colectate adresa protocolului de internet (IP) utilizată și alte date similare. În plus sunt utilizate şi instrumente software pentru a măsura și colecta informații despre sesiune, inclusiv timpii de răspuns ai paginilor, durata vizitelor la anumite pagini, informații despre interacțiunea cu pagina și metodele utilizate pentru a părăsi pagina. 

 Principalele categorii de date cu caracter personal prelucrate sunt numele, prenumele, CNP-ul,  adresa de facturare, adresa de livrare, numărul de telefon și adresa de e-mail ale utilizatorului. 

Sursa datelor cu caracter personal prelucrate

Ca regulă, datele cu caracter personal prelucrate sunt furnizate direct de către utilizator, fie în momentul trasmiterii unei solicitǎri cǎtre operator prin intermediul formularului de contact, fie în momentul plasǎrii unei comenzi.

Temeiul legal al prelucrării datelor cu caracter personal

Temeiul principal al prelucrării datelor cu caracter personal colectate de la utilizatorii site-ului este cel prevǎzut la art.6 alin.(1) lit. b din Regulament, respectiv prelucrarea este necesarǎ pentru executarea unui contract la care persoana vizatǎ este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.

În ceea ce priveşte utilizarea programelor de tip Cookie, temeiul legal este cel prevǎzut la art.6 alin.(1) lit. a din Regulament, respectiv persoana vizatǎ şi-a dat consimțǎmântul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

În lipsa consimțământului, datele colectate sunt limitate la cele necesare oferirii unui site funcțional. De asemenea, în temeiul interesului legitim, sunt colectate informații anonimizate în scopuri statistice. 

În unele situații, prelucrarea datelor cu caracter personal poate întâmpla sǎ fie justificată de necesitatea îndeplinirii unui obligații legale impuse operatorului, situație care se regǎseşte în cuprinsul art.6 alin.(1) lit. c din Regulament.

Politica privind Cookie-urile

Pentru funcționarea corectă a site-ului și pentru oferirea unei experiențe facile utilizatorului, sunt folosite programe de tip Cookie. Refuzul utilizării programelor de tip Cookie sau dezactivarea acestora poate afecta funcționalitatea site-ului.

Pentru asigurarea funcționării optime a site-ului sunt folosite Cookie-uri care pot fi proprii operatorului sau care pot proveni de la terți. Scopul acestora este furnizarea unui experiențe cât mai bune utilizatorilor și colectarea datelor în scopuri statistice.

Cu titlu general, principalele roluri ale programelor tip Cookie sunt reprezentate de personalizarea anumitor setări, precum: limba în care este vizualizat un site, păstrarea opțiunilor pentru funcții ale site-ului (și memorarea acestor opțiuni) sau accesarea preferințelor vechi prin accesarea butonului “înainte” și “înapoi”. Cookie-urile oferă administratorilor de site-uri un feedback valoros asupra modului cum sunt utilizate site-urile lor de către utilizatori, astfel încât să poată îmbunătăți eficiența și accesibilitatea site-urilor pentru aceștia.

Din punct de vedere tehnic, un înternet Cookie (termen cunoscut și ca browser cookie sau HTTP cookie sau pur și simplu Cookie ) este un fișier de mici dimensiuni, format din litere și numere, care va fi stocat pe dispozitivul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează internetul. Cookie-ul este instalat prin solicitarea emisă de către un server (site) unui browser (ex: Internet Explorer, Chrome). Acest fișier nu poate accesa informațiile de pe calculatorul/dispozitivul mobil al utilizatorului.

Cookie-urile în sine nu solicită informații cu caracter personal și, în cele mai multe cazuri, nu identifică personal utilizatorii de internet, iar această tehnologie nu conține programe software, viruși sau spyware. Pe site-ul operatorului sunt utilizate două categorii de Cookie-uri: Cookie-uri de funcționalitate (utilizate pentru a ajusta experiența utilizatorului) și Cookie-uri de administrare (utilizate în scopuri de analiză).

Utilizatorii pot determina măsura în care Cookie-urile sunt folosite pe site prin manifestarea consimțământului în utilizarea acestor fişiere. Consimțământul este solicitat utilizatorului la prima accesare a site-ului. În cazul în care consimțământul nu este acordat, site-ul nu va implementa programe de tip Cookie. În cazul în care consimțământul a fost acordat, acesta poate fi retras oricând de către utilizator fie prin contactarea directă a operatorului, fie prin intermediului funcțiilor disponibile pe site în acest scop. 

Utilizatorii au opțiunea de a seta browser-ul astfel încât să respingă programele de tip Cookie. Majoritatea programelor browser sunt setate inițial pentru a accepta automat Cookie-uri. Utilizatorul poate modifica setările pentru a bloca Cookie-urile sau pentru fi notificat în momentul în care sunt trimise astfel de fişiere către dispozitivul sǎu.

Accesul la datele prelucrate

Acces la datele cu caracter personal prelucrate de cǎtre operator are, în primul rând, personalul angajat, care este autorizat de cǎtre operator în acest sens. Accesul la date este oferit în funcție de necesitate. Suplimentar, pot primi acces la datele cu caracter personal prelucrate de cǎtre operator și anumiți terți care furnizează servicii operatorului, și care au nevoie de acces la datele cu caracter personal ale utilizatorilor în scopul desfășurării activității. Astfel de terți pot fi furnizori de servicii IT&C, furnizori de servicii de contabilitate, etc. (denumiți în continuare Persoane împuternicite).

Operatorul se obligă să ia măsuri pentru ca atât persoanele autorizate, cât și persoanele împuternicite să asigure același nivel de protecție a datelor cu caracter personal ale utilizatorilor site-ului ca el însuși, persoanele anterior indicate fiind răspunzătoare pentru orice încălcare a obligațiilor asumate în legătură cu procesarea acestor date.

De asemenea, utilizatorii dispun de aceleaşi drepturi ca cele prevǎzute în relație cu operatorul în ceea ce priveşte procesarea datelor cu caracter personal atât față de persoanele autorizate, cât și fațǎ de cele împuternicite. 

Utilizatorii îi pot solicita operatorului indicarea în concret a tuturor terților care au acces la datele cu caracter personal ale acestora, în condițiile legii, prin transmiterea unei cereri către persoana responsabilă cu politica de prelucrare a datelor cu caracter personal, identificată în cele ce urmeazǎ.

Durata de stocare a datelor cu caracter personal

Operatorul stochează datele cu caracter personal ale utilizatorilor site-ului, în condiții de siguranță și securitate, numai pentru perioada strict necesară respectării reglementărilor legale sau pentru perioada strict necesară realizării scopului în care aceste date au fost colectate.

Ca regulă, datele prelucrate în legătură cu utilizarea site-ului vor fi șterse imediat după ce acestea nu mai sunt necesare îndeplinirii scopului în care au fost colectate sau, cel mai târziu, la 3 ani de la data colectării acestora.

Drepturile persoanei vizate

În temeiul art.12 şi urm. din Regulament, persoana vizatǎ are urmǎtoarele drepturi:

• Dreptul la informare – în cadrul Regulamentului se stabilește în sarcina operatorului obligația ca acesta să ia măsuri adecvate pentru a furniza persoanei vizate informații într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil.

• Dreptul de a avea acces la date – operatorul le va comunica persoanelor vizate, la cerere, și în principiu gratuit, informații privind categoriile de date cu caracter personal prelucrate, scopul prelucrării, destinatarii cărora le-au fost divulgate sau urmează să fie divulgate, temeiul legal al prelucrării și al divulgării, perioada preconizată de stocare sau criteriile de determinare a acestei perioade, și eventual, existența unui proces decizional automatizat și/sau crearea de profiluri.

• Dreptul de a solicita rectificarea datelor – persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. În această manieră, datele cu caracter personal prelucrate de către operator sunt actualizate, fiind respectat unul dintre principiile prelucrării datelor, și anume principiul exactității acestora.

• Dreptul de a solicita restricționarea prelucrării datelor – operatorul va restricționa prelucrarea datelor (cu excepția stocării) în următoarele situații:

1. când s-a constatat inexactitatea datelor prelucrate, pentru perioada necesară verificării inexactităților și eventual rectificării acestora;
2. când prelucrarea este ilegală iar persoana vătămată se opune ștergerii acestor date solicitând în schimb restricționarea prelucrării;
3. când pentru operator prelucrarea datelor nu mai este necesară însă persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau
4. în perioada în care se verifică dacă într-un anumit caz de prelucrare interesul legitim al persoanei vizate prevalează asupra interesului operatorului.

• Dreptul de a solicita ștergerea datelor – operatorul va șterge datele, la cerere, în situația în care datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate și nu mai subzistă niciun temei legal pentru prelucrare, precum și în situația în care datele cu caracter personal au fost prelucrate în mod ilegal.

• Dreptul de a solicita transferul datelor către un alt operator – persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și prelucrarea este efectuată prin mijloace automate.

• Dreptul de a se opune prelucrării în scop de marketing direct, inclusiv creării de profiluri – în lipsa consimțământului persoanei vizate, exprimat în mod valabil, operatorul nu va prelucra datele acesteia în scopuri de marketing.

• Dreptul de a se opune unui proces decizional automatizat - persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. De la aceste prevederi există insǎ și unele excepții. Prin urmare aceste prevederi nu se aplică în cazul în care decizia:

1. este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date;
2. este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
3. are la bază consimțământul explicit al persoanei vizate.

• Dreptul de a-și retrage consimțământul atunci când prelucrarea se face în temeiul acestuia, cu mențiunea că prelucrările realizate anterior retragerii consimțământului sunt valide.

Suplimentar față de drepturile indicate anterior, care se pot exercita prin adresarea unei cereri operatorului, utilizatorii au posibilitatea sesizării Autoritǎții Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal cu privire la orice nereguli legate de prelucrarea de către operator a datelor cu caracter personal, la adresa de contact disponibilǎ pe site-ul www.dataprotection.ro. La aceeaşi adresă de internet sunt indicate pe larg informații suplimentare privitoare la drepturile și procedurile de care beneficiază persoanele vizate.

 

Persoana responsabilă pentru protecția datelor

Solicitări privind exercitarea drepturilor expuse anterior, precum și orice alte solicitări legate de prelucrarea datelor cu caracter personal de către operator se pot adresa operatorului la adresa de e-mail office@cerbpack.ro

Modificări ale politicii de confidențialitate 

Politica privind prelucrarea datelor cu caracter personal este actualizată în mod constant de către operator, în funcție de modificările faptice și legislative ce survin, urmând a fi publicată pe această pagină de internet.