1. Operatorul de date cu caracter personal
Galoxo Lesihe, cu sediul la Strada Măgura 123, Bacău, Romania, este operatorul datelor cu caracter personal colectate prin intermediul site-ului web galoxo-lesihe.info (denumit în continuare „Site-ul"). Puteți contacta operatorul la adresa de email [email protected] sau la numărul de telefon +40 799 755 311.
Prezenta politică de confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 în România.
2. Categoriile de date cu caracter personal colectate
Prin utilizarea Site-ului și a formularului de contact, pot fi colectate următoarele categorii de date:
Date furnizate direct de utilizator: numele și prenumele, adresa de email, numărul de telefon și conținutul mesajului transmis prin formularul de contact.
Date colectate automat: adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata vizitei și data și ora accesului. Aceste date sunt colectate prin intermediul cookie-urilor tehnice și analitice, în conformitate cu Politica de cookies disponibilă pe Site.
Site-ul nu colectează categorii speciale de date cu caracter personal, astfel cum sunt definite la articolul 9 din GDPR (date privind sănătatea, originea rasială sau etnică, convingerile politice, religioase etc.).
3. Scopurile prelucrării datelor
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
Gestionarea cererilor de contact: datele transmise prin formularul de contact sunt utilizate exclusiv pentru a răspunde la solicitarea dumneavoastră și pentru a facilita comunicarea ulterioară legată de serviciile Galoxo Lesihe.
Funcționarea tehnică a Site-ului: datele tehnice colectate automat sunt utilizate pentru a asigura funcționarea corectă a Site-ului, pentru diagnosticarea erorilor tehnice și pentru îmbunătățirea experienței utilizatorilor.
Analiza utilizării Site-ului: în cazul în care ați acordat consimțământul pentru cookie-uri analitice, datele anonimizate privind comportamentul de navigare pot fi utilizate pentru a înțelege modul în care este utilizat Site-ul și pentru a-l îmbunătăți.
Datele dumneavoastră nu vor fi utilizate pentru decizii automate sau pentru profilare în sensul articolului 22 din GDPR.
4. Temeiul juridic al prelucrării
Prelucrarea datelor cu caracter personal se întemeiază pe:
Articolul 6 alineatul (1) litera (b) din GDPR (executarea unui contract sau demersuri precontractuale) pentru datele transmise prin formularul de contact, în vederea răspunderii la solicitarea dumneavoastră privind serviciile Galoxo Lesihe.
Articolul 6 alineatul (1) litera (f) din GDPR (interesul legitim al operatorului) pentru datele tehnice colectate automat, în scopul asigurării securității și funcționării Site-ului.
Articolul 6 alineatul (1) litera (a) din GDPR (consimțământul persoanei vizate) pentru cookie-urile analitice și de marketing, în cazul în care ați acordat consimțământul prin intermediul panoului de gestionare a cookie-urilor.
5. Destinatarii datelor cu caracter personal
Datele dumneavoastră cu caracter personal nu sunt vândute, închiriate sau transmise unor terți în scop comercial. Datele pot fi accesate de:
Personalul autorizat al Galoxo Lesihe care are nevoie de acces la date în scopul îndeplinirii atribuțiilor de serviciu.
Furnizorii de servicii tehnice care acționează în calitate de împuterniciți ai operatorului, cum ar fi furnizorul de hosting, furnizorul serviciului de email și, dacă este cazul, furnizori de servicii analitice. Acești furnizori prelucrează datele exclusiv în conformitate cu instrucțiunile operatorului și în baza unor contracte de prelucrare a datelor.
Autorități publice în cazul în care divulgarea este impusă de lege sau de o hotărâre judecătorească.
6. Durata stocării datelor
Datele transmise prin formularul de contact sunt stocate pe durata necesară soluționării solicitării dumneavoastră și, ulterior, pentru o perioadă de maximum 24 de luni, necesară pentru gestionarea eventualelor urmări ale acelei solicitări.
Datele tehnice colectate automat sunt stocate pentru o perioadă de maximum 13 luni de la data colectării.
La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod ireversibil, cu excepția cazului în care o obligație legală impune o perioadă de stocare mai lungă.
7. Drepturile persoanei vizate
În conformitate cu GDPR și cu Legea nr. 190/2018, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și, în caz afirmativ, accesul la respectivele date.
Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (art. 17 GDPR): dreptul de a solicita ștergerea datelor dumneavoastră atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul.
Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării datelor dumneavoastră în anumite circumstanțe.
Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție (art. 21 GDPR): dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de interes legitim.
Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR): dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea.
Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire.
8. Transferuri internaționale de date
În general, datele dumneavoastră cu caracter personal sunt stocate și prelucrate pe servere situate în Spațiul Economic European (SEE). În situația în care, din motive tehnice, datele sunt transferate în afara SEE, ne asigurăm că transferul se realizează în conformitate cu cerințele GDPR, respectiv pe baza unei decizii de adecvare a Comisiei Europene sau prin utilizarea clauzelor contractuale standard adoptate de Comisia Europeană.
9. Securitatea datelor cu caracter personal
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Aceste măsuri includ utilizarea conexiunilor criptate (HTTPS) pentru transmiterea datelor, restricționarea accesului la date pe baza principiului necesității de a cunoaște și revizuirea periodică a procedurilor de securitate.
Cu toate acestea, nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. Vă informăm că, în cazul unui incident de securitate care vă poate afecta drepturile și libertățile, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și, dacă este cazul, persoanele vizate, în conformitate cu obligațiile prevăzute de GDPR.
10. Modificări ale politicii de confidențialitate
Galoxo Lesihe își rezervă dreptul de a modifica prezenta politică de confidențialitate pentru a reflecta modificările legislative, schimbările în practicile de prelucrare a datelor sau alte motive operaționale. Data ultimei actualizări este indicată la începutul acestui document.
Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări. Utilizarea continuă a Site-ului după publicarea modificărilor constituie acceptul dumneavoastră față de versiunea actualizată a politicii.
11. Dreptul de a depune plângere la ANSPDCP
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR sau ale Legii nr. 190/2018, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Datele de contact ale ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336; telefon: +40 31 805 9211; email: [email protected]; website: www.dataprotection.ro.
Înainte de a depune o plângere la ANSPDCP, vă încurajăm să ne contactați direct, astfel încât să putem încerca să rezolvăm orice preocupare pe care o aveți.