GDPR- veloportal.ro

Politica de prelucrare a datelor cu caracter personal și sistemul de protecție a datelor cu caracter personal în conformitate cu Regulamentul GDPR

elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, în sensul articolelor 13 și 14 din Regulament (denumit în continuare „GDPR”), precum și cu Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal (denumită în continuare „Legea privind protecția datelor cu caracter personal”).

Operatorul

Denumirea societății: VELOPORTAL STORES s. r. o.

Adresa sediului social: M. Falešníka 6, 971 01 Prievidza

Număr de identificare (IČO): 53329139

Reprezentată de: Zuzana Potočníková

Telefon: +421949109342

E-mail: tomaspotocnik123@gmail.com

(denumit în continuare „Operatorul”)

Operatorul nu are obligația de a desemna un responsabil cu protecția datelor.

Noțiuni de bază

Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator utilizat în mod obișnuit sau la un alt identificator, cum ar fi numele, prenumele, numărul de identificare, datele de localizare ori un identificator online, sau prin referire la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, mentale, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal reprezintă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal ori asupra seturilor de date cu caracter personal, în special colectarea, înregistrarea, organizarea, structurarea, stocarea, modificarea, căutarea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea ori combinarea, restricționarea sau ștergerea, indiferent dacă acestea sunt efectuate prin mijloace automatizate sau neautomatizate.

Persoana vizată este orice persoană fizică ale cărei date cu caracter personal sunt prelucrate.

Operatorul este orice persoană sau entitate care, singură ori împreună cu altele, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal și prelucrează datele cu caracter personal în nume propriu.

Persoana împuternicită de operator este orice persoană sau entitate care prelucrează date cu caracter personal în numele operatorului.

Destinatarul este orice persoană sau entitate căreia îi sunt divulgate date cu caracter personal, indiferent dacă aceasta este sau nu o parte terță.

Responsabilul cu protecția datelor este persoana desemnată de operator sau de persoana împuternicită de operator, care îndeplinește sarcinile prevăzute de legislația aplicabilă.

Crearea de profiluri reprezintă orice formă de prelucrare automatizată a datelor cu caracter personal care constă în utilizarea acestor date pentru evaluarea anumitor aspecte personale referitoare la o persoană fizică, în special pentru analiza sau previzionarea unor aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările persoanei vizate.

Pseudonimizarea reprezintă prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice menite să garanteze că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

Sistemul informațional reprezintă orice ansamblu structurat de date cu caracter personal accesibile potrivit unor criterii specifice, indiferent dacă acesta este centralizat, descentralizat sau distribuit pe criterii funcționale ori geografice.

Partea terță este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date cu caracter personal.

Scopul și temeiul juridic al prelucrării

Îndeplinirea unei obligații legale [art. 6 alin. (1) lit. c) GDPR]

Contabilitate și taxe: Prelucrarea și arhivarea facturilor, avizelor de însoțire și a altor documente contabile, în conformitate cu legislația contabilă și fiscală.

Protecția consumatorilor: Soluționarea reclamațiilor, desfășurarea procedurilor de reclamație și prelucrarea informațiilor privind loturile produselor în cazul retragerii de pe piață a produselor periculoase, în conformitate cu legislația privind protecția consumatorilor.

Gestionarea registraturii: Ținerea evidenței corespondenței primite și expediate, precum și administrarea înregistrărilor de registratură.

Executarea unui contract și demersuri precontractuale [art. 6 alin. (1) lit. b) GDPR]

Magazin online și comerț cu amănuntul: Prelucrarea datelor necesare pentru crearea și administrarea contului de client, primirea și procesarea comenzilor, facturarea, livrarea produselor și comunicarea cu clientul.

Activități comerciale și de distribuție: Comunicarea și executarea contractelor cu reprezentanții mărcilor și producătorii de componente pentru biciclete (de exemplu, Shimano), precum și cu partenerii comerciali (service-uri de biciclete și magazine de biciclete).

Interes legitim [art. 6 alin. (1) lit. f) GDPR]

CRM și dezvoltarea relațiilor: Menținerea unei baze de date de contact a partenerilor comerciali în scopul dezvoltării cooperării angro pe piețele din Republica Cehă și Slovacia.

Consimțământul persoanei vizate [art. 6 alin. (1) lit. a) GDPR]

Marketing și analiză web: Utilizarea fișierelor cookie opționale, analitice și de marketing, precum și a tehnologiilor de urmărire pe site-ul web.

Perioada de păstrare

Datele cu caracter personal sunt păstrate pe perioada necesară exercitării drepturilor și îndeplinirii obligațiilor care decurg din relațiile contractuale, iar ulterior pe duratele stabilite de legislația aplicabilă și de planul de registratură. De exemplu:

Documentele contabile și fiscale, inclusiv facturile emise de magazinul online, sunt păstrate timp de 10 ani.
Conturile clienților din magazinul online și din programul de fidelitate sunt păstrate pe durata înregistrării. Conturile inactive sunt șterse după 3 ani fără nicio achiziție.

Destinatarii datelor cu caracter personal

Persoane împuternicite și parteneri contractuali: societatea externă de contabilitate, societățile de transport și curierat (DPD SK, Packeta, Toptrans), furnizorul platformei de comerț electronic, instrumentele de analiză și marketing, portalurile de recenzii (Google, Heuréka, Zboží.cz), precum și instrumentele de asistență pentru clienți (Smartsupp).

Autorități publice: Inspecția Comercială Slovacă (SOI), Inspecția Comercială Cehă (ČOI), Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, Administrația Financiară (administrația fiscală), Inspectoratul Muncii, instanțele sau poliția, în baza unei solicitări legale justificate.

Procesul decizional automatizat și crearea de profiluri

În cadrul magazinului online și al programului de fidelitate are loc o creare de profiluri de bază, de exemplu segmentarea pe baza istoricului cumpărăturilor pentru atribuirea unui nivel de reducere. Aceste proceduri nu produc însă efecte juridice asupra dumneavoastră și nici nu vă afectează în mod similar într-o măsură semnificativă în sensul articolului 22 din GDPR. Nu efectuăm un proces decizional individual complet automatizat.

Transferul transfrontalier al datelor cu caracter personal

În cadrul activității noastre principale, datele sunt prelucrate în principal în Uniunea Europeană și în Spațiul Economic European (SEE). Transferul datelor către țări terțe poate avea loc numai în următoarele situații:

în cadrul comunicării și comenzilor cu furnizori sau producători străini de componente pentru biciclete din țări terțe, de exemplu din Asia sau de pe alte piețe din afara Europei, de regulă fără transferul datelor clienților finali;
în cadrul utilizării serviciilor globale IT și de marketing, de exemplu Google Analytics, pentru care garanțiile de securitate sunt asigurate în conformitate cu GDPR, printr-o decizie de adecvare în cadrul EU-U.S. Data Privacy Framework sau prin aplicarea clauzelor contractuale standard.

Condițiile de securitate a datelor cu caracter personal

Operatorul declară că a adoptat măsuri adecvate de personal, tehnice și organizatorice pentru asigurarea protecției datelor cu caracter personal.

Operatorul a adoptat măsuri tehnice pentru securizarea sistemelor de stocare a datelor și a arhivelor de date cu caracter personal în format fizic.

Operatorul declară că numai persoanele autorizate de acesta au acces la datele cu caracter personal.

Drepturile dumneavoastră

Dreptul de acces la date

Aveți dreptul să aflați dacă vă prelucrăm datele cu caracter personal. În cazul în care le prelucrăm, ne puteți solicita accesul la acestea. La cererea dumneavoastră, vă vom furniza o confirmare și informații privind prelucrarea datelor dumneavoastră cu caracter personal.

Dreptul la rectificare

Aveți dreptul ca datele cu caracter personal pe care le prelucrăm să fie corecte, complete și actualizate. Dacă datele dumneavoastră sunt incorecte sau neactualizate, ne puteți solicita rectificarea sau completarea acestora.

Dreptul la ștergere („dreptul de a fi uitat”)

În anumite împrejurări, aveți dreptul să solicitați ștergerea datelor dumneavoastră cu caracter personal. Ne puteți solicita în orice moment ștergerea datelor. Vom șterge datele dumneavoastră cu caracter personal dacă:

datele nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate în alt mod;
persoana vizată își retrage consimțământul, în cazul în care prelucrarea se bazează pe consimțământul acesteia;
persoana vizată se opune prelucrării;
datele cu caracter personal au fost prelucrate ilegal;
datele trebuie șterse pentru respectarea unei obligații legale;
sunteți copil sau părintele unui copil care și-a dat consimțământul pentru prelucrarea datelor cu caracter personal prin internet.

Dreptul la restricționarea prelucrării

Ne puteți solicita să restricționăm prelucrarea datelor dumneavoastră cu caracter personal. Dacă admitem cererea, vom păstra datele, dar nu le vom mai prelucra în alt mod. Prelucrarea va fi restricționată dacă:

ne comunicați că datele dumneavoastră cu caracter personal sunt incorecte, până când verificăm exactitatea acestora;
prelucrăm datele în mod ilegal, însă nu sunteți de acord cu ștergerea lor și solicitați în schimb restricționarea prelucrării;
nu mai avem nevoie de date, însă dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță;
vă opuneți prelucrării, până când verificăm dacă interesele noastre legitime prevalează asupra motivelor dumneavoastră.

Dreptul la portabilitatea datelor

Aveți dreptul să solicitați furnizarea datelor dumneavoastră cu caracter personal într-un format electronic, de exemplu într-un fișier XML sau CSV, care să vă permită transferarea cu ușurință a datelor către o altă societate. De asemenea, ne puteți solicita să transmitem direct datele dumneavoastră către societatea aleasă. Vom da curs cererii dacă datele ne-au fost furnizate direct de dumneavoastră și prelucrarea se bazează pe consimțământul dumneavoastră.

Dreptul la opoziție

Aveți dreptul să vă opuneți prelucrării datelor dumneavoastră cu caracter personal. Dacă prelucrăm datele:

în baza interesului nostru legitim;
în scopul creării unui profil de client;

vă puteți opune prelucrării din motive legate de situația dumneavoastră particulară.

Dreptul de a nu face obiectul unei decizii individuale automatizate, inclusiv al creării de profiluri

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Acest drept include:

dreptul la intervenție umană din partea operatorului;
dreptul de a vă exprima punctul de vedere;
dreptul de a contesta o asemenea decizie.

Excepțiile de la acest drept sunt posibile dacă decizia:

este necesară pentru încheierea sau executarea unui contract;
este autorizată de dreptul Uniunii Europene sau de dreptul unui stat membru;
se bazează pe consimțământul explicit al persoanei vizate.

Dreptul de a retrage consimțământul

Dacă operatorul prelucrează datele dumneavoastră cu caracter personal în baza consimțământului sau a consimțământului explicit, aveți dreptul să retrageți acest consimțământ în orice moment.

Dreptul de a depune o plângere privind protecția datelor cu caracter personal

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate în mod inechitabil sau ilegal, aveți dreptul să depuneți o plângere sau o cerere de inițiere a unei proceduri la autoritatea de supraveghere:

Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace
Galvaniho Business Centrum II
Galvaniho 7/B, 821 04 Bratislava
Telefon: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

Cum vă puteți exercita drepturile?

Ne puteți transmite cererea prin oricare dintre următoarele modalități: