TERMENI DE PROTECȚIE A DATELOR CU CARACTER PERSONAL
Confidențialitatea este foarte importantă pentru noi. Din acest motiv, analizăm continuu toate procedurile de prelucrare a datelor cu caracter personal și asigurăm conformitatea acestora cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „ GDPR ”), care este obligatoriu pentru toate statele membre ale Uniunii Europene, precum și cu legislația națională general obligatorie privind protecția datelor cu caracter personal.
Datele dumneavoastră cu caracter personal sunt prelucrate de societatea noastră, Galenoderm sro , în calitate de operator, cu sediul social la adresa Nobelova 28, 831 02 Bratislava – Nové Mesto, ID nr.: 51 642 921, înregistrată în Registrul Comerțului de pe lângă Tribunalul Municipal Bratislava III, Secțiunea: Sro, Număr de înregistrare: 127536/B, și ne puteți contacta oricând prin e-mail la adresa: info@spiridea.com sau telefonic: +421 2 491 090 33.
Acest document are scopul de a vă informa cu privire la modul și termenii de prelucrare a datelor dumneavoastră cu caracter personal, precum și cu privire la drepturile dumneavoastră aferente acestora. Prelucrăm date cu caracter personal în domeniile enumerate mai jos. În cazul în care perioada de păstrare a datelor cu caracter personal în orice domeniu este determinată în ani, aceasta va expira abia în ultima zi a anului calendaristic în care perioada ar fi trebuit să expire inițial în scopul în cauză.
- Scopul, temeiul juridic și perioada de păstrare a datelor cu caracter personal
SCOP
Comandă și achiziționare de produse prin intermediul magazinului online:
Dacă sunteți interesat să achiziționați produse din portofoliul nostru prin intermediul magazinului nostru online, suntem obligați să vă prelucrăm datele cu caracter personal nu doar pentru a vă oferi consultanță cu privire la selecția produselor, ci și pentru a primi și procesa în mod corespunzător comanda dvs., a livra produsele comandate, a gestiona reclamațiile, a depune alte reclamații și a efectua alte activități și acțiuni conexe.
BAZA JURIDICĂ
Este posibil să prelucrăm datele dumneavoastră cu caracter personal fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru executarea corectă a acordului pe care l-ați încheiat cu noi.
PERIOADA DE PĂSTRARE
Pe durata contractului și timp de 4 ani de la încetarea acestuia.
SCOP
Cont client:
Produsele din magazinul nostru online pot fi comandate și după ce v-ați creat propriul cont de client, prin intermediul căruia puteți plasa orice comenzi viitoare, detaliile acestor comenzi urmând să fie stocate în contul dumneavoastră de client.
BAZA JURIDICĂ
Este posibil să prelucrăm datele dumneavoastră cu caracter personal pe care ni le-ați furnizat la înregistrarea și conectarea la contul dumneavoastră de client, precum și datele care sunt prelucrate ulterior în contul dumneavoastră de client (de exemplu, o prezentare generală a comenzilor plasate), deoarece acestea sunt necesare pentru procesarea ulterioară a comenzilor dumneavoastră, și anume în contextul relațiilor precontractuale și contractuale cu dumneavoastră.
PERIOADA DE PĂSTRARE
Pe durata înregistrării și a existenței contului de client.
SCOP
Marketing direct:
Dacă ați achiziționat bunuri de la noi în trecut, este în interesul nostru să vă oferim posibilitatea de a achiziționa alte bunuri similare din portofoliul nostru. Din acest motiv, vă vom trimite o ofertă cu bunuri similare care v-ar putea interesa. Aceasta se numește marketing direct.
BAZA JURIDICĂ
Este posibil să vă prelucrăm datele cu caracter personal fără consimțământul dumneavoastră, deoarece acest lucru este permis de interesul nostru legitim, care este de a crește vandabilitatea și cererea pentru produsele noastre, în raport cu clienții care au achiziționat deja produse de la noi și care, în opinia noastră, se pot aștepta în mod rezonabil să le oferim (trimitem) informații suplimentare despre produse similare din portofoliul nostru. Aveți întotdeauna dreptul de a vă opune prelucrării datelor dumneavoastră în contextul marketingului direct (conform punctului 3).
PERIOADA DE PĂSTRARE
Pe durata relației contractuale cu noi și timp de 2 ani de la încetarea acesteia.
SCOP
Publicitate și buletin informativ :
Chiar și în cazurile în care nu este implicat marketing direct (de exemplu, nu sunteți încă clientul nostru sau dorim să vă oferim bunuri care nu sunt similare cu bunurile pe care le-ați achiziționat de la noi), este în interesul nostru să vă informăm despre produse noi, promoții speciale și oferte promoționale.
BAZA JURIDICĂ
Putem face acest lucru doar dacă ne oferiți consimțământul dumneavoastră pentru a vă prelucra datele cu caracter personal.
PERIOADA DE PĂSTRARE
Pe durata consimțământului, pe care îl puteți retrage oricând (conform punctului 3), dar nu mai târziu de 2 ani de la data consimțământului (după care vă putem solicita din nou consimțământul și puteți decide liber dacă doriți sau nu să faceți acest lucru).
SCOP
Furnizori și parteneri contractuali:
Dacă sunteți furnizorul sau partenerul nostru contractual, trebuie să prelucrăm datele dumneavoastră cu caracter personal necesare pentru executarea acordului pe care îl avem cu dumneavoastră, în special pentru a vă comunica termenii acordului, pentru a-l încheia, precum și pentru a-l executa ulterior în mod corespunzător și, dacă este necesar, pentru a-i impune executarea.
BAZA JURIDICĂ
Este posibil să prelucrăm datele dumneavoastră cu caracter personal fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru executarea corectă a acordului încheiat.
PERIOADA DE PĂSTRARE
Pe durata contractului și timp de 4 ani de la încetarea acestuia.
SCOP
Persoane de contact:
Dacă sunteți doar o persoană de contact a partenerului nostru contractual (de exemplu, organismul statutar al acestuia, angajat sau lucrător extern), prelucrăm datele dumneavoastră cu caracter personal necesare pentru executarea acordului pe care l-am încheiat.
BAZA JURIDICĂ
În acest caz, nu avem nevoie de consimțământul dumneavoastră, deoarece datele dumneavoastră cu caracter personal trebuie prelucrate pentru a executa în mod corespunzător acordul în baza căruia ați fost numit ca persoană de contact și, prin urmare, interesul nostru legitim și interesul legitim al partenerului nostru contractual, pentru care sunteți persoană de contact, este de a asigura executarea corectă și la timp a unui astfel de acord.
PERIOADA DE PĂSTRARE
Pe durata contractului și timp de 4 ani de la încetarea acestuia.
SCOP
Contabilitate:
În calitate de entitate contabilă, ținem conturi în conformitate cu legislația general obligatorie relevantă și, prin urmare, trebuie să prelucrăm și unele dintre datele dumneavoastră cu caracter personal care sunt incluse în evidențele contabile (de exemplu, facturi primite și expediate, înregistrări la casa de marcat).
BAZA JURIDICĂ
Prelucrăm datele dumneavoastră cu caracter personal în acest scop fără consimțământul dumneavoastră, deoarece este necesar pentru a ne îndeplini obligația legală de a ține evidențe contabile corespunzătoare și pentru a ne conforma obligațiilor în acest sens.
PERIOADA DE PĂSTRARE
Pe o perioadă de 10 ani de la data documentului contabil/documentului justificativ.
SCOP
Taxe:
Avem obligații care decurg din reglementările fiscale, în special în domeniul impozitului pe venit și al taxei pe valoarea adăugată, motiv pentru care trebuie să vă prelucrăm datele cu caracter personal și atunci când reglementările fiscale ne impun acest lucru.
BAZA JURIDICĂ
Prelucrăm datele dumneavoastră cu caracter personal în acest scop fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru a ne respecta obligația legală conform reglementărilor fiscale.
PERIOADA DE PĂSTRARE
Conform legislației fiscale general obligatorii, în general, pentru o perioadă de 10 ani de la data documentului fiscal/documentului justificativ.
SCOP
Reclamații legale:
Ca parte a activităților noastre, monitorizăm și controlăm respectarea reglementărilor legale, ne ocupăm de aspecte juridice și, dacă este necesar, ne exercităm și ne aplicăm drepturile și pretențiile sau ne apărăm împotriva drepturilor și pretențiilor exercitate și aplicate de terți.
BAZA JURIDICĂ
Este posibil să prelucrăm datele dumneavoastră cu caracter personal fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru exercitarea și respectarea drepturilor și pretențiilor noastre sau pentru a ne apăra în mod corespunzător împotriva drepturilor și pretențiilor exercitate și puse în aplicare de către terți, în conformitate cu legislația general obligatorie relevantă. Cele menționate anterior reprezintă interesul nostru legitim.
PERIOADA DE PĂSTRARE
Atâta timp cât drepturile și pretențiile există și sunt opozabile (în special în termenul de prescripție a pretenției).
SCOP
Administrarea registrului:
De asemenea, păstrăm o bază de date cu corespondența primită și trimisă, precum și alte înregistrări în cadrul registrului, conform legii, care poate conține datele dumneavoastră cu caracter personal dacă sunteți, de exemplu, destinatarul sau destinatarul unui colet.
BAZA JURIDICĂ
Prelucrăm datele dumneavoastră cu caracter personal în acest scop fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru a ne conforma unei obligații legale conform legislației în cauză.
PERIOADA DE PĂSTRARE
Conform perioadelor stabilite de noi în conformitate cu legea sau perioadelor de timp stabilite de noi în conformitate cu cerința de a minimiza perioada de păstrare, dar în cazul corespondenței obișnuite, de obicei 3 ani. Dacă nu vă este clar cât timp prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta oricând în acest scop.
SCOP
Cookie-uri esențiale:
Pentru a asigura funcționalitatea și securitatea site-ului nostru web și încărcarea corectă a acestuia în browserul dvs., folosim cookie-uri esențiale pentru a permite funcționalitatea de bază a site-ului web (puteți citi mai multe despre aceste cookie-uri în secțiunea „Cookie-uri”).
BAZA JURIDICĂ
Prelucrăm datele dumneavoastră cu caracter personal deoarece este în interesul nostru să asigurăm buna funcționare a site-ului web și funcționalitatea sa de bază. Din acest motiv, este posibil să prelucrăm datele chiar și fără consimțământul dumneavoastră.
PERIOADA DE PĂSTRARE
Timp de 7 zile de la vizitarea site-ului web, dar nu mai târziu de perioada de timp setată în browserul dvs. de internet.
SCOP
Cookie-uri neesențiale:
Pentru a face experiența utilizatorului site-ului dvs. web mai plăcută și mai eficientă, folosim și alte cookie-uri care nu sunt strict necesare pentru buna funcționare a site-ului web, dar sunt folosite, de exemplu, pentru a adapta mai bine reclamele la interesele dvs. sau pentru a crea statistici, astfel încât să putem ajusta site-ul web pentru o funcționare mai bună. De asemenea, folosim cookie-uri terțe, cum ar fi Google Analytics (puteți citi mai multe despre aceste cookie-uri în secțiunea „Cookie-uri”).
BAZA JURIDICĂ
Putem prelucra aceste date doar pe baza consimțământului dumneavoastră acordat atunci când vizitați site-ul nostru web, putând alege dacă permiteți sau nu cookie-urile. De asemenea, aveți dreptul de a retrage acest consimțământ în orice moment.
PERIOADA DE PĂSTRARE
Atâta timp cât este dat consimțământul, dar nu mai târziu de 1 an de la vizitarea site-ului web, cu excepția cazului în care se specifică altfel pentru fiecare cookie.
SCOP
Rețele sociale:
Întrucât suntem interesați să dezvoltăm activitățile noastre și să asigurăm o cât mai largă cunoaștere a acestora, am creat propriile pagini de fani, conturi de utilizator sau canale pe rețelele de socializare (în special Facebook și Instagram) prin intermediul cărora puteți obține informații despre activitățile noastre și puteți comenta, distribui sau aprecia postările noastre. Vom prelucra datele dumneavoastră cu caracter personal doar în scopul gestionării și administrării paginilor de fani, conturilor de utilizator și canalelor și pentru a obține date anonimizate privind statisticile.
BAZA JURIDICĂ
Este posibil să prelucrăm datele cu caracter personal în acest scop chiar și fără consimțământul dumneavoastră, deoarece considerăm că vă puteți aștepta să administrăm și să asigurăm administrarea paginilor de fani, a conturilor de utilizator și a canalelor, ceea ce implică în mod inerent prelucrarea datelor cu caracter personal ale utilizatorilor care au devenit fani ai noștri, au comentat sau au distribuit postările noastre sau au fost activi în alt mod pe pagina, contul de utilizator sau canalul nostru de fani. În cazul în care se creează statistici, acestea ne sunt puse la dispoziție doar în formă anonimizată de către operatorii rețelelor de socializare și, având în vedere cele de mai sus, considerăm că nu avem nevoie de consimțământul dumneavoastră specific pentru divulgarea și prelucrarea acestora; acest lucru nu aduce atingere responsabilității operatorului rețelei de socializare respective pentru prelucrarea datelor dumneavoastră cu caracter personal care stau la baza creării acestor statistici.
PERIOADA DE PĂSTRARE
Atâta timp cât există pagina de fani, contul de utilizator, canalul, dar nu mai târziu de 5 ani de la începerea prelucrării datelor cu caracter personal.
SCOP
Securitate IT:
Întrucât suntem foarte preocupați de asigurarea protecției datelor și a securității informațiilor în cadrul organizației noastre, este posibil să prelucrăm și date cu caracter personal, deoarece acestea sunt necesare pentru securitatea IT, incidentele de securitate și pentru a gestiona alte probleme de administrare IT, de exemplu, prin crearea unui cont de client într-un sistem informatic.
BAZA JURIDICĂ
Putem face cele de mai sus chiar și fără consimțământul dumneavoastră, deoarece este în interesul nostru să ne protejăm sistemele informatice și, prin urmare, datele dumneavoastră cu caracter personal. În acest caz, prelucrăm în principal datele adresei dumneavoastră IP.
PERIOADA DE PĂSTRARE
Atâta timp cât este necesar pentru a asigura trasabilitatea unui incident de securitate, dar nu mai târziu de 6 luni.
SCOP
RGPD:
Compania noastră este interesată să respecte în mod corespunzător toate obligațiile sale în domeniul protecției datelor cu caracter personal și, prin urmare, prelucrăm datele dumneavoastră cu caracter personal ori de câte ori este necesar pentru gestionarea solicitărilor, solicitărilor, incidentelor de securitate și pentru a ne îndeplini obligațiile în temeiul GDPR și al altor legislații general obligatorii privind protecția datelor.
BAZA JURIDICĂ
Este posibil să efectuăm prelucrarea datelor cu caracter personal menționate mai sus fără consimțământul dumneavoastră, deoarece acest lucru este necesar pentru a ne conforma obligațiilor noastre în calitate de operator de date în temeiul GDPR și al altor legislații general obligatorii privind protecția datelor.
PERIOADA DE PĂSTRARE
Pentru o perioadă de 5 ani de la crearea produsului.
- Destinatari sau categorii de destinatari
Protejăm datele cu caracter personal și nu le divulgăm și nu le partajăm cu terțe părți sau entități, cu excepția contractanților noștri care prelucrează date cu caracter personal în numele nostru și asigură protecția acestora conform instrucțiunilor noastre. Aceasta include, în special, furnizorii de servicii cloud (găzduire web), contabilitate, marketing și servicii IT. În cazul în care utilizăm serviciile juridice ale auditorilor, avocaților sau altor profesii reglementate, aceștia sunt considerați operatori de date separați și, prin urmare, sunt obligați să se asigure că datele dumneavoastră cu caracter personal sunt protejate în propriile condiții. În cazul în care o astfel de obligație apare prin lege sau prin decizia unei autorități publice, datele dumneavoastră cu caracter personal vor fi, de asemenea, divulgate autorităților publice sau altor organisme.
- Drepturile persoanei vizate
În calitate de persoană vizată, aveți mai multe drepturi în temeiul GDPR, asupra cărora dorim să vă atragem atenția:
Dreptul de acces la datele cu caracter personal
Aveți dreptul să ne solicitați o confirmare cu privire la faptul dacă prelucrăm sau nu date cu caracter personal care vă privesc și, în acest caz, și dreptul la informații de bază despre prelucrarea datelor dumneavoastră cu caracter personal. Prima furnizare a datelor cu caracter personal menționate mai sus către cumpărător este gratuită. Furnizarea repetată a datelor cu caracter personal solicitate de către persoana vizată va fi supusă unei taxe administrative de 5 EUR.
Dreptul la rectificarea și/sau completarea datelor cu caracter personal
Aveți dreptul de a solicita rectificarea datelor cu caracter personal incorecte care vă privesc, fără întârzieri nejustificate, precum și dreptul de a completa datele cu caracter personal incomplete.
Dreptul la ștergerea datelor cu caracter personal
Aveți dreptul de a solicita ștergerea imediată a datelor dumneavoastră cu caracter personal numai dacă:
- datele cu caracter personal nu mai sunt necesare în legătură cu scopurile pentru care au fost colectate sau prelucrate în alt mod;
- vă retrageți consimțământul pe care se bazează prelucrarea și în cazul în care nu există niciun alt temei juridic pentru prelucrare;
- vă opuneți prelucrării și nu există motive legitime preponderent pentru prelucrare;
- datele cu caracter personal au fost prelucrate ilegal;
- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de legislația Uniunii Europene sau a unui stat membru căruia ne supunem;
- Datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din RGPD.
Ne puteți contacta oricând în acest scop, iar noi vom evalua apoi dacă există excepții în cazul dumneavoastră în care nu este necesar să vă ștergem datele chiar dacă una dintre condițiile de mai sus este îndeplinită (de exemplu, este necesar pentru exercitarea unui drept în instanță).
Dreptul la restricționarea prelucrării datelor cu caracter personal
Aveți dreptul să obțineți de la noi o restricționare a prelucrării datelor dumneavoastră (adică datele dumneavoastră sunt stocate doar de noi, dar nu sunt prelucrate în niciun alt mod) dacă:
- ați contestat exactitatea datelor cu caracter personal;
- prelucrarea este ilegală și vă opuneți ștergerii datelor cu caracter personal și solicitați în schimb restricționarea utilizării acestora;
- nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- v-ați opus prelucrării.
Ne puteți contacta oricând în acest scop, iar noi vom evalua apoi dacă există excepții în cazul dumneavoastră, în care datele dumneavoastră pot fi prelucrate și în alte moduri, pe lângă stocare.
Dreptul de a obiecta la prelucrarea datelor cu caracter personal
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal în cazul în care prelucrarea este necesară în scopul intereselor legitime urmărite de noi sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei dumneavoastră care necesită protecția datelor cu caracter personal. Putem prelucra datele dumneavoastră cu caracter personal numai dacă putem demonstra motive legitime și convingătoare pentru prelucrare, care ar înlătura interesele, drepturile și libertățile sau motivele pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la portabilitatea datelor cu caracter personal
În cazul în care prelucrarea datelor dumneavoastră cu caracter personal se efectuează prin mijloace automate, pe baza consimțământului dumneavoastră sau pentru executarea unui acord, aveți dreptul de a obține datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transfera aceste date către o altă persoană (operator), cu condiția, însă, ca acest lucru să fie fezabil din punct de vedere tehnic.
Dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal
Nu în ultimul rând, aveți dreptul de a vă retrage consimțământul pentru prelucrarea datelor cu caracter personal care vă privesc în orice moment, dacă v-ați dat acest consimțământ, trimițând o cerere de retragere la datele de contact indicate mai sus ale operatorului. Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe baza consimțământului anterior retragerii acestuia.
Dreptul de a depune o plângere la o autoritate de supraveghere
De asemenea, vă informăm că, în cazul în care considerați că a avut loc o încălcare a drepturilor persoanelor fizice în prelucrarea datelor dumneavoastră cu caracter personal sau o încălcare a GDPR, puteți depune o cerere de inițiere a unei proceduri de protecție a datelor cu caracter personal la autoritatea de supraveghere competentă (în temeiul articolului 77 din GDPR din statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări), ale cărei date de contact pot fi găsite aici: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
- Solicitare de furnizare a datelor cu caracter personal
Furnizarea datelor dumneavoastră cu caracter personal, prelucrate de noi pe baza consimțământului dumneavoastră, este voluntară și nu reprezintă o cerință legală sau contractuală, prin urmare, decizia dumneavoastră de a nu furniza datele nu are consecințe negative pentru dumneavoastră. În cazul în care prelucrarea datelor cu caracter personal se face în temeiul legal al executării unui acord sau al respectării unei obligații legale, nefurnizarea datelor de către dumneavoastră poate duce la imposibilitatea executării unui astfel de acord sau la încălcarea unei obligații legale. În cazul cookie-urilor esențiale, nefurnizarea datelor cu caracter personal poate duce la nefuncționarea site-ului web. În alte cazuri, nefurnizarea datelor cu caracter personal nu va avea consecințe negative pentru dumneavoastră.
Operatorul are dreptul de a modifica acești Termeni de protecție a datelor cu caracter personal. Acesta va publica noua versiune a Termenilor de protecție a datelor cu caracter personal pe site-ul său web și, în același timp, va trimite noua versiune a Termenilor de protecție a datelor cu caracter personal la adresa dumneavoastră de e-mail pe care ați furnizat-o operatorului.
Prezentele Condiții intră în vigoare la data de 07.03.2025