Politica de confidențialitate și informații oferite persoanei vizate de către operatorul de date cu caracter personal în momentul colectării datelor, precum și informații privind utilizarea cookie-urilor în magazinul online pabex.ro
Informații privind protecția datelor și utilizarea cookie-urilor
1. Operator
1.1. Datele de identificare și contact ale Operatorului:
- Denumire companie: E.K. Company s.r.o.
- Sediu: Rudohorská 32, Banská Bystrica 974 11, Republica Slovacă
- Înregistrată la: Tribunalul Regional din Banská Bystrica, secția Sro, 39246/S
- Număr de înregistrare: 53172264
- Cod fiscal: 2121292107
- Număr TVA: SK2121292107
- Cont bancar:
Detalii necesare pentru efectuarea transferului
Nume beneficiar: TransferWise
Cod de referință: P55984287
Pentru a ne asigura că Wise poate asocia acest transfer contului dumneavoastră, vă rugăm să introduceți codul P55984287 în câmpul destinat motivului plății.IBAN: RO11 RZBR 0000 0600 1571 9239
Cod bancă (BIC/SWIFT): RZBRROBUXXX - Vânzătorul este plătitor de TVA (Taxa pe valoarea adăugată)
1.2. Contact:
- Email: info@pabex.ro
- Telefon: +421 951 885 951
1.3. Adresă poștală:
E.K. Company s.r.o., Rudohorská 32, 974 11 Banská Bystrica, Republica Slovacă
2. Referințe
1.4. Operatorul informează persoanele vizate cu privire la colectarea și prelucrarea datelor cu caracter personal în conformitate cu articolul 13 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
3. Utilizarea cookie-urilor
3.1. Cookie-urile sunt fișiere text mici care sunt salvate în browser-ul dumneavoastră în timpul vizitei pe site și păstrează setările dumneavoastră pentru ca la următoarea vizită să nu fie necesar să le introduceți din nou.
3.2. Puteți controla și șterge utilizarea cookie-urilor din setările browserului dumneavoastră. Pentru mai multe informații, vizitați site-ul aboutcookies.org.
4. Date personale prelucrate
4.1. Operatorul poate prelucra următoarele date: nume, prenume, adresă, email, număr de telefon, date de facturare/livrare, adresă IP, date din cookie-uri.
5. Responsabil cu protecția datelor
5.1. Email: info@pabex.ro
5. Adatvédelmi kapcsolattartó
5.1. Email: info@pabex.ro
5.2. Operatorul este, de asemenea, Vânzătorul, așa cum este definit în Termenii și condițiile generale ale acestui site web.
6. Scopurile prelucrării datelor cu caracter personal ale persoanei vizate și durata prelucrării datelor
6.1. Scopurile principale ale prelucrării datelor cu caracter personal ale persoanei vizate sunt:
6.1.1. Înregistrarea, crearea și procesarea contractelor și a datelor clienților în scopul încheierii de contracte cu terți.
6.1.2. Procesarea facturilor și a documentelor legate de activitățile comerciale ale Operatorului.
6.1.3. Respectarea legislației privind arhivarea documentelor și a dovezilor, de exemplu, Legea contabilității nr. 431/2002 și alte reglementări relevante.
6.1.4. Activitățile Operatorului în legătură cu cererile, comenzile, contractele și alte activități similare ale Persoanei vizate.
6.1.5. Trimiterea de buletine informative, marketing și activități promoționale similare de către Operator, în cazul în care Persoana vizată și-a dat consimțământul pentru aceste activități.
6.2. Operatorul păstrează datele cu caracter personal ale persoanei vizate doar pentru perioada necesară îndeplinirii contractului și pentru arhivare conform legii. Dacă persoana vizată a consimțit la primirea de comunicări de marketing, datele vor fi prelucrate în acest scop până la retragerea consimțământului, dar nu mai mult de 10 ani.
7. Temeiul legal al prelucrării datelor cu caracter personal ale persoanei vizate
7.1. Temeiul legal al prelucrării datelor cu caracter personal ale persoanei vizate, în funcție de tipul datelor și scopul prelucrării, este consimțământul persoanei vizate.
7.2. Dacă Operatorul prelucrează datele pe baza consimțământului, prelucrarea începe doar după exprimarea consimțământului.
7.3. Dacă prelucrarea se face în scopul negocierii și încheierii contractului de cumpărare, livrării bunurilor sau serviciilor aferente, furnizarea datelor personale este obligatorie. În caz contrar, contractul nu poate fi îndeplinit. Această prelucrare nu necesită consimțământ.
8. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal ale persoanei vizate
8.1. Destinatarii pot include:
8.1.1. Reprezentanți legali sau membri ai Operatorului.
8.1.2. Angajați ai Operatorului sau persoane cu relații contractuale similare.
8.1.3. Reprezentanți comerciali și parteneri ai Operatorului implicați în îndeplinirea sarcinilor sale.
8.1.4. Parteneri de afaceri, furnizori, contabili, furnizori de servicii juridice, companii de consultanță, firme de transport, agenții de marketing, rețele sociale, furnizori de plăți.
8.1.5. Instanțe, autorități penale, autorități fiscale și alte instituții publice, conform legii.
8.1.6. Lista terților care procesează datele:
- GLS General Logistics Systems Slovakia s.r.o., 1039 Budča 962 33, ID: 36 624 942 – furnizor de servicii logistice.
- LUCAS s.r.o., J. A. Komenského 18B, Banská Bystrica 974 01 – firmă de contabilitate.
- Heureka Shopping s.r.o, Karolinská 650/1, 186 00 Praha 8 – operator al platformei de recenzii clienți.
8.2. Operatorul e-shopului evaluează satisfacția achizițiilor prin chestionare trimise prin e-mail în cadrul programului „Clienți Verificați”, în care este implicat magazinul online al Operatorului. De fiecare dată când Persoana Vizată – Cumpărătorul face o achiziție la magazinul online al Operatorului și nu a refuzat trimiterea de comunicări comerciale conform art. 62 din Legea nr. 351/2011, Operatorul va trimite un chestionar prin e-mail. Prelucrarea datelor personale pentru scopurile chestionarelor din programul „Clienți Verificați” se bazează pe interesul legitim al Operatorului, care constă în evaluarea satisfacției Persoanei Vizate – Cumpărătorului cu privire la achizițiile efectuate în magazinul online. Pentru trimiterea chestionarelor, evaluarea răspunsurilor și analiza pieței, Operatorul folosește platforma Heureka.ro, în calitate de procesator de date, și poate transmite informații despre produsul cumpărat și adresa de e-mail a Cumpărătorului. Aceste date nu sunt transmise către terți în scopuri proprii. Persoana Vizată – Cumpărătorul se poate opune oricând trimiterii acestor chestionare, prin linkul din e-mail. În cazul opoziției, Operatorul nu va mai trimite alte chestionare.
9. Informații privind transferul datelor cu caracter personal către țări terțe și perioada de stocare:
9.1. Nu se aplică. Operatorul nu transferă datele cu caracter personal ale persoanelor vizate către țări terțe.
10. Informații despre drepturile relevante ale persoanei vizate:
10.1. Persoana vizată are următoarele drepturi, fără a aduce atingere altor drepturi care îi revin:
10.1.1. Punctul 10.1 nu aduce atingere altor drepturi ale persoanelor vizate.
10.1.2. Dreptul de acces conform articolului 15 din Regulament:
Persoana vizată are dreptul să știe dacă Operatorul prelucrează datele sale personale, în ce măsură și să primească informații privind scopurile prelucrării, categoriile de date prelucrate, destinatarii sau categoriile de destinatari, perioada estimată de stocare sau criteriile pentru determinarea acesteia, drepturile sale, sursa datelor (dacă nu sunt colectate direct de la persoana vizată), existența unui proces decizional automatizat inclusiv profilarea și consecințele acestora, precum și garanțiile adecvate dacă datele sunt transferate într-o țară terță sau către o organizație internațională.
10.1.3. Dreptul de a obține o copie a datelor cu caracter personal prelucrate, cu condiția să nu afecteze negativ drepturile și libertățile altora.
10.1.4. Dreptul la rectificare conform articolului 16 din Regulament:
Operatorul este obligat să rectifice fără întârziere datele incorecte. Persoana vizată are dreptul să solicite completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.
10.1.5. Dreptul de ștergere a datelor („dreptul de a fi uitat”) conform articolului 17 din Regulament, în cazul în care:
- Datele nu mai sunt necesare pentru scopurile în care au fost colectate;
- Persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
- Datele au fost prelucrate ilegal;
- Datele trebuie șterse pentru a respecta o obligație legală;
- Datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform articolului 8 alineatul (1) din Regulament.
10.1.6. Dacă datele au fost făcute publice de către Operator, acesta trebuie să ia măsuri rezonabile pentru a informa operatorii care prelucrează datele despre solicitarea persoanei vizate de a șterge orice linkuri către datele respective, copii sau replici ale acestora.
10.1.7. Excepții: dreptul la ștergere nu se aplică în cazul în care prelucrarea este necesară pentru:
- Exercitarea dreptului la liberă exprimare și la informare;
- Respectarea unei obligații legale;
- Motive de interes public în domeniul sănătății publice;
- Scopuri de arhivare în interes public, cercetare științifică sau istorică sau în scopuri statistice;
- Constatarea, exercitarea sau apărarea unui drept în instanță.
10.1.11. Dreptul la restricționarea prelucrării conform articolului 18 din Regulament:
10.1.12. Se aplică în următoarele cazuri:
- Persoana vizată contestă exactitatea datelor – pentru perioada necesară verificării acestora;
- Prelucrarea este ilegală, dar persoana vizată se opune ștergerii;
- Operatorul nu mai are nevoie de date, dar acestea sunt necesare persoanei vizate pentru constatarea, exercitarea sau apărarea unui drept;
- Persoana vizată s-a opus prelucrării – pentru perioada verificării dacă interesele legitime ale operatorului prevalează.
10.1.13. În cazul restricționării prelucrării, datele pot fi prelucrate doar cu consimțământul persoanei vizate sau pentru apărarea unui drept în instanță sau pentru protejarea drepturilor altei persoane fizice sau juridice ori din motive de interes public important al Uniunii sau unui stat membru.
10.1.14. Persoana vizată are dreptul de a fi informată înainte de ridicarea restricției de prelucrare.
10.1.15. Dreptul persoanei vizate ca Operatorul să respecte obligația de notificare față de destinatari conform articolului 19 din Regulament – inclusiv dreptul de a fi informat despre toți destinatarii cărora li s-au comunicat datele cu caracter personal, referitor la orice rectificare, ștergere sau restricție a prelucrării, cu excepția cazului în care acest lucru este imposibil sau presupune un efort disproporționat.
10.1.16. Dreptul la portabilitatea datelor conform articolului 20 din Regulament – persoana vizată are dreptul de a primi datele personale furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea Operatorului, dacă:
a/ prelucrarea se bazează pe consimțământul persoanei vizate sau pe un contract și
b/ prelucrarea este efectuată prin mijloace automatizate.
10.1.17. Dreptul de a obține datele într-un format structurat, utilizat în mod curent și citibil automat și de a le transfera către un alt operator, fără obstacole din partea Operatorului, fără a aduce atingere drepturilor și libertăților altora.
10.1.18. Dreptul ca datele personale să fie transferate direct de la un operator la altul, în măsura în care acest lucru este fezabil din punct de vedere tehnic.
10.1.19. Dreptul la opoziție conform articolului 21 din Regulament:
10.1.20. Persoana vizată are dreptul să se opună, din motive legate de situația sa particulară, în orice moment prelucrării datelor personale care o privesc, inclusiv creării de profiluri, atunci când prelucrarea se bazează pe articolul 6 alin. (1) lit. e) sau f).
10.1.21. Dacă persoana vizată se opune prelucrării conform articolului 6 alin. (1) lit. e) sau f), inclusiv creării de profiluri, Operatorul va înceta prelucrarea datelor, cu excepția cazului în care demonstrează că are motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
10.1.22. Persoana vizată are dreptul să se opună, în orice moment, prelucrării datelor personale în scop de marketing direct, inclusiv creării de profiluri în măsura în care este legată de un astfel de marketing – în acest caz, datele nu vor mai fi prelucrate în acest scop.
10.1.23. În cazul serviciilor societății informaționale, persoana vizată are dreptul de a se opune prelucrării automate a datelor sale, utilizând specificații tehnice.
10.1.24. Dreptul de a se opune prelucrării datelor în scopuri de cercetare științifică sau istorică sau în scopuri statistice, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public conform articolului 89 alin. (1).
10.1.25. Drepturile legate de luarea deciziilor automate, inclusiv crearea de profiluri, conform articolului 22 din Regulament:
10.1.26. Dreptul ca persoana vizată să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra sa sau o afectează în mod similar semnificativ, cu excepția cazului în care decizia:
(a) este necesară pentru încheierea sau executarea unui contract între persoana vizată și Operator,
(b) este autorizată prin dreptul Uniunii sau al unui stat membru aplicabil Operatorului și care prevede măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate sau
(c) se bazează pe consimțământul explicit al persoanei vizate.
11. Dreptul persoanei vizate de a-și retrage consimțământul pentru prelucrarea datelor personale:
11.1. Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Persoana vizată are dreptul de a-și retrage consimțământul privind prelucrarea datelor cu caracter personal în orice moment – integral sau doar parțial. Retragerea parțială se poate referi la o anumită operațiune/operațiuni de prelucrare, fără a afecta legalitatea celorlalte operațiuni de prelucrare. De asemenea, retragerea parțială se poate aplica unui anumit scop/scopuri de prelucrare, fără a afecta legalitatea prelucrării pentru celelalte scopuri.
Persoana vizată își poate exercita dreptul de retragere a consimțământului în scris, prin trimiterea unei scrisori la sediul înregistrat al Operatorului sau electronic, prin mijloace electronice (prin trimiterea unui e-mail la adresa specificată de Operator pentru identificare).
12. Informare cu privire la dreptul persoanei vizate de a depune o plângere la autoritatea de supraveghere:
12.1. Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă consideră că prelucrarea datelor sale cu caracter personal încalcă Regulamentul, fără a aduce atingere oricăror alte căi de atac administrative sau judiciare.
Persoana vizată are dreptul să fie informată de autoritatea de supraveghere la care a depus plângerea cu privire la stadiul și rezultatul plângerii, inclusiv cu privire la posibilitatea unei căi de atac în instanță în temeiul articolului 78.
12.2. În Republica Slovacă, autoritatea de supraveghere este Oficiul pentru Protecția Datelor cu Caracter Personal.
13. Informații privind luarea automată a deciziilor, inclusiv crearea de profiluri:
13.1. Deoarece Operatorul nu efectuează prelucrarea datelor cu caracter personal ale persoanei vizate într-o formă care presupune luarea automată a deciziilor, inclusiv crearea de profiluri în sensul articolului 22 alin. (1) și (4), Operatorul nu este obligat să furnizeze informațiile prevăzute la articolul 13 alin. (2) lit. f), adică informații privind logica utilizată, precum și importanța și consecințele anticipate ale unei astfel de prelucrări asupra persoanei vizate. Nu se aplică.
14. Dispoziții finale:
14.1. Prezenta Politică de confidențialitate și de utilizare a cookie-urilor face parte integrantă din Termenii și Condițiile Generale și din Regulamentul de Garanție. Documentele respective sunt publicate pe domeniul site-ului web al Operatorului.
14.2. Prezenta Politică de confidențialitate intră în vigoare și devine aplicabilă prin publicarea sa pe site-ul web al Operatorului, începând cu data de 01.03.2022.