Începând cu data de 25 mai 2018 se aplică Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, denumit în continuare „Regulamentul GDPR”.
1. Definiții
- Operator — Operatorul responsabil pentru prelucrarea datelor în sensul Regulamentului GDPR este UNIQUE LIGHT THERAPY S.R.L., cu sediul în București Sectorul 6, Splaiul INDEPENDENȚEI, Nr. 313B, CORP C6, Etaj 7, Ap. 72, înmatriculată la Registrul Comerțului sub nr. J2025005704009, CIF: 51195829, e-mail: Wellness@alexandraneamtu.net.
- Persoana vizată — persoana fizică identificată sau identificabilă (care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare: nume, număr de identificare, date de localizare, un identificator online, sau la unul/mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale). Persoana vizată poate fi solicitantul unui serviciu oferit de către Operator, precum și orice altă persoană fizică ale cărei date cu caracter personal sunt transmise către Operator (cu titlu exemplificativ un client sau potențial client, un candidat pentru un anumit post disponibil, un utilizator al site-ului Operatorului etc.).
- Categorii de date prelucrate — datele cu caracter personal (prenumele, numele, data nașterii, adresa, nr. de telefon și adresa de e-mail etc.) sunt prelucrate de către noi doar în situația în care introduceți aceste date într-o rubrică de pe site sau ni le transmiteți prin e-mail.
- Prelucrarea datelor personale — înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
2. Scopul prelucrării datelor cu caracter personal
a. Accesarea site-ului
La fiecare accesare de către un utilizator a unei pagini din oferta noastră și la fiecare deschidere a unui fișier, datele de acces sunt salvate de către noi și parțial de către terți sub forma unor fișiere de tip protocol. Fiecare set de date cuprinde: pagina de internet de pe care accesați pagina noastră, adresa IP, data și ora accesului, solicitarea clientului, codul de răspuns http, cantitatea de date transferată, informații despre programul de navigare și sistemul de operare folosit de dumneavoastră.
b. Localizarea geografică
Prin intermediul localizării geografice, cu ajutorul adresei IP, este posibilă din punct de vedere tehnic estimarea locației utilizatorului de internet. Anumite date de trafic (cum sunt adresele IP sau alți identificatori ai dispozitivelor cu care ne accesați site-ul) pot fi în anumite circumstanțe date cu caracter personal și pe care le vom trata ca atare.
c. Interacțiunea utilizatorilor cu site-ul prin intermediul funcționalităților disponibile
Prin utilizarea funcționalităților disponibile pe site, vizitatorii pot:
- transmite solicitări;
- plasa comenzi pentru produse/servicii;
- efectua plăți online prin intermediul unui procesator de plăți;
- crea un cont de client;
- opta pentru abonarea la newsletter.
În aceste contexte pot fi prelucrate date cu caracter personal precum: numele, prenumele, adresa de e-mail, numărul de telefon, adresa de livrare, datele necesare facturării, preferințele de contact, precum și alte informații furnizate în mod voluntar. Aceste date sunt colectate și prelucrate exclusiv în scopul:
- gestionării solicitărilor și comunicării cu persoana vizată;
- procesării comenzilor și livrării produselor/serviciilor;
- facilitării plăților online în condiții de securitate;
- administrării contului de client;
- transmiterii de comunicări comerciale, în cazul în care persoana vizată și-a exprimat consimțământul în acest sens.
Toate prelucrările se realizează cu respectarea principiilor prevăzute de Regulamentul (UE) 2016/679 și în baza unui temei legal adecvat (ex: executarea unui contract, consimțământ, interes legitim).
3. Temeiul juridic
Prelucrarea datelor cu caracter personal în contextul utilizării datelor personale mai sus menționate de către Operator are la bază interesul legitim al acestuia, în conformitate cu dispozițiile art. 6 alin. (1) lit. f din Regulamentul (UE) 2016/679 (GDPR).
Acest interes legitim constă în:
- asigurarea unei comunicări eficiente cu vizitatorii site-ului și clienții care plasează o comandă;
- prevenirea eventualelor fraude sau utilizări abuzive ale canalelor de contact publice disponibile pe site;
- asigurarea funcționalității generale și a securității website-ului, inclusiv în ceea ce privește protejarea integrității sistemelor informatice și a conținutului transmis;
- documentarea interacțiunilor inițiate de persoane vizate, în scopul îndeplinirii obligațiilor legale sau în vederea apărării intereselor legitime ale Operatorului în eventualitatea unui litigiu.
Operatorul a efectuat o analiză de prevalență a interesului legitim, constatând că prelucrarea datelor în acest context este proporțională, necesară pentru scopurile urmărite și nu aduce atingere drepturilor și libertăților fundamentale ale persoanelor vizate. Persoanele vizate beneficiază de dreptul de opoziție față de această prelucrare, în condițiile art. 21 din GDPR.
4. Drepturile persoanei vizate cu privire la prelucrarea datelor cu caracter personal
- Dreptul la informare și acces la date cu caracter personal: dreptul de a obține o confirmare a faptului că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective.
- Dreptul la rectificare: dreptul de a solicita Operatorului și de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc și/sau de a obține completarea datelor cu caracter personal care sunt incomplete, cu mențiunea că în cazul unui cont online aceste modificări le puteți efectua personal din secțiunea de editare a datelor contului.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică anumite motive menționate în Regulamentul GDPR.
- Dreptul la restricționarea prelucrării: dreptul de a obține restricționarea prelucrării în anumite cazuri.
- Dreptul la portabilitatea datelor: dreptul de a primi datele cu caracter personal care vă privesc și de a le transmite către un alt operator.
- Dreptul la opoziție: dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc, în condițiile Regulamentului GDPR.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în situația în care considerați că datele dumneavoastră nu au fost prelucrate în conformitate cu prevederile legale.
5. Exercitarea drepturilor
Pentru exercitarea drepturilor menționate mai sus, vă rugăm să vă adresați prin cerere scrisă, datată și semnată la adresa e-mail: Wellness@alexandraneamtu.net.
În termen de cel mult o lună, calculat de la primirea cererii dumneavoastră, vi se vor furniza informații privind acțiunile întreprinse sau, acolo unde este cazul, privind motivele pentru care nu pot fi luate măsurile solicitate.
Pentru a da curs unei cereri de acces la date cu caracter personal vom lua toate măsurile rezonabile pentru a verifica identitatea persoanei vizate.
Conform Regulamentului GDPR, termenul de răspuns menționat mai sus poate fi prelungit cu cel mult două luni în situația în care este necesar, ținându-se cont de complexitatea și numărul cererilor, urmând să vă informăm cu privire la acest aspect, dacă va fi cazul.
6. Transmiterea datelor către instituții publice și autorități competente
În cazuri speciale, atunci când se impune acest lucru prin lege, Operatorul poate să ofere instituțiilor competente informații cu privire la date cu caracter personal.
7. Servicii de analiză web
Site-ul nostru poate utiliza instrumente de analiză web în scopuri statistice, pentru a înțelege mai bine modul în care vizitatorii interacționează cu paginile noastre și pentru a îmbunătăți experiența utilizatorului. Aceste instrumente sunt configurate astfel încât să respecte cerințele impuse de Regulamentul (UE) 2016/679 (GDPR) în ceea ce privește protecția datelor cu caracter personal. Utilizarea acestui instrument respectă principiile minimizării și limitării stocării datelor, conform prevederilor art. 5 alin. (1) lit. c) și e) din GDPR.
8. Baza legală
Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (accesibil la dataprotection.ro).
Managementul de la cel mai înalt nivel se angajează ca prezenta politică de confidențialitate să fie respectată de toți angajații, prin implementarea procedurilor interne specifice/regulilor privind protecția datelor cu caracter personal, conform bazei legale privind prelucrarea acestora.