Politica de confidențialitate

POLITICA DE PRELUCRARE A DATELOR

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „Regulamentul”) prevede că operatorul trebuie să ia măsuri adecvate pentru a furniza persoanei vizate orice informații și comunicări referitoare la prelucrare într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu, și că operatorul facilitează exercitarea drepturilor persoanei vizate.

Obligația de informare prealabilă este prevăzută și de Legea CXII din 2011 privind autodeterminarea informațională și libertatea informației.

Informațiile prin care ne îndeplinim această obligație legală sunt furnizate mai jos.

Informațiile se publică pe site-ul web al societății sau se transmit persoanei vizate la solicitarea acesteia.

CAPITOLUL I - INFORMAȚII DESPRE OPERATOR

Editorul acestor informații, care este în același timp operatorul de date:

Denumirea companiei: BIONIKA Medline Kft.

Sediu central: 3516 Miskolc, Tégla utca 29.

Număr de înregistrare la registrul comerțului: 05-09-005354

Cod fiscal: 11443915-2-05

Reprezentant: József Hajdú

Număr de telefon: +36 (20) 9583-629

Adresa de e-mail: info@bionika.hu

Site web: www.bionika.hu

Webshop: shop.en.bionika.hu

(denumită în continuare: „Societatea”)

Datele cu caracter personal sunt cunoscute numai de acei angajați care, în legătură cu obiectivele prelucrării datelor respective, au drept de acces, precum și de acele entități sau persoane care desfășoară activități de prelucrare a datelor în baza unui contract de prestări servicii, în măsura stabilită de Societate și necesară pentru desfășurarea activităților lor.(denumită în continuare: „Societatea”)

CAPITOLUL II - INFORMAȚII DESPRE PERSOANELE ÎMPUTERNICITE

„persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului; (Articolul 4 alineatul (8) din Regulament)

Utilizarea unui Împuternicit nu necesită consimțământul prealabil al persoanei vizate, dar informarea acesteia este necesară. În consecință, vă oferim următoarele informații:

1. Furnizorul de servicii IT al Societății

Compania noastră recurge la un împuternicit al operatorului pentru administrarea și întreținerea site-ului web, care furnizează servicii IT (servicii de hosting) și, în cadrul acestui contract, stochează datele cu caracter personal furnizate pe site. Activitatea sa constă în stocarea datelor personale pe server.

Acești Persoane împuternicite de operator sunt următorii:

Denumirea companiei: MAXER Hosting Kft.

Sediu central: 9024 Győr, Répce utca 24. 1. em. 3.

Număr de înregistrare la registrul comerțului: 08-09-013763

Cod fiscal: 13670452-2-08

Reprezentant: Péter Nyers

Număr de telefon: +36 (1) 257-9913

Adresa de e-mail: iroda@maxer.hu

Site web: www.maxer.hu

2. Serviciul poștal, livrarea

Acești furnizori primesc datele personale necesare (numele, adresa, numărul de telefon al persoanei vizate), pe care le utilizează pentru livrarea produsului comandat.

Acești furnizori de servicii sunt următorii:

Denumirea companiei: GLS General Logistics Systems Hungary Kft.

Sediu central: 2351 Alsónémedi, GLS Európa u. 2.

Număr de înregistrare la registrul comerțului: 13-09-111755

Cod fiscal: 12369410-2-44

Reprezentant: Back Rico Ralph Hermann

Număr de telefon: +36 (29) 886-670

Adresa de e-mail: info@gls-hungary.com

Site web: www.gls-group.eu

Denumirea companiei: Magyar Posta Zrt.

Sediu central: 1138 Budapest, Dunavirág utca 2-6.

Număr de înregistrare la registrul comerțului: 01-10-042463

Cod fiscal: 10901232-2-44

Reprezentant: Zoltán Illés

Număr de telefon: +36 (1) 767-8272

Adresa de e-mail: uzleti.ugyfelszolgalat@posta.hu

Site web: www.posta.hu

Denumirea companiei: DHL Express Magyarország Kft.

Sediu central: 1185 Budapest, BUD Nemzetközi Repülőtér 302. ép.

Număr de înregistrare la registrul comerțului: 01-09-060665

Cod fiscal: 10210798-2-44

Număr de telefon: +36 1 245 4545

Site web: https://www.dhl.com/hu-en/home.html

3. Înregistrarea datelor clienților

Compania noastră recurge la un persoană împuternicită de operator pentru înregistrarea datelor clienților.

Acest furnizor de servicii este următorul:

Denumirea companiei: Shopify International Limited

Sediu central: Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Număr de înregistrare la registrul comerțului: 560279

Adresa de e-mail: privacy@shopify.com

Site web: www.shopify.com

4. Serviciul de e-mail

Societatea noastră utilizează un Procesator pentru gestionarea e-mailurilor. În acest cadru, procesatorul gestionează datele cu caracter personal legate de e-mailuri.

Acest furnizor de servicii este următorul:

Denumirea companiei: Microsoft Magyarország Számítástechnikai Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság

Sediu central: 1031 Budapest, Graphisoft Park 3.

Număr de înregistrare la registrul comerțului: 01-09-262313

Cod fiscal: 10836653-2-44

Reprezentant: Bábel Gabriella, Benjamin Orndorff, Christopher Mark Mattheisen, Csanak Gabriella

Număr de telefon: +36 (1) 437-2800

Site web: www.microsoft.com

Denumirea companiei: Shopify International Limited

Sediu central: Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Număr de înregistrare la registrul comerțului: 560279

Adresa de e-mail: privacy@shopify.com

Site web: www.shopify.com

CAPITOLUL III - ASIGURAREA LEGALITĂȚII PRELUCRĂRII DATELOR

Apreciem confidențialitatea dumneavoastră și informațiile pe care vă dați acordul să le partajați în legătură cu serviciul nostru de marketing prin SMS. Utilizăm aceste informații pentru a vă trimite notificări prin mesaje text (referitoare la comanda dumneavoastră, inclusiv mementouri pentru coșul de cumpărături abandonat), oferte de marketing prin mesaje text, precum și mesaje tranzacționale, inclusiv solicitări de recenzii din partea noastră.

Site-ul nostru utilizează cookie-uri pentru a urmări articolele pe care le adăugați în coșul de cumpărături, inclusiv atunci când ați abandonat procesul de finalizare a comenzii. Aceste informații sunt utilizate pentru a stabili când să fie trimise mesaje de reamintire a coșului prin SMS.

1. Prelucrarea datelor pe baza consimțământului persoanei vizate

Dacă Societatea intenționează să efectueze prelucrarea datelor pe baza consimțământului, consimțământul persoanei vizate pentru prelucrarea datelor sale personale se solicită prin conținutul și informațiile din formularul de solicitare a datelor prevăzut în regulile de prelucrare a datelor.

Consimțământul se consideră acordat și atunci când persoana vizată bifează o casetă corespunzătoare în timpul vizualizării site-ului web al Companiei, efectuează setări tehnice la utilizarea serviciilor societății informaționale, precum și prin orice altă declarație sau acțiune care, în acest context, indică în mod clar acceptarea de către persoana vizată a prelucrării preconizate a datelor sale personale. Prin urmare, tăcerea, casetele bifate în prealabil sau lipsa unei acțiuni nu constituie consimțământ.
Consimțământul poate acoperi toate activitățile de prelucrare a datelor efectuate în același scop sau în aceleași scopuri. Dacă prelucrarea datelor servește simultan mai multor scopuri, consimțământul trebuie acordat pentru toate scopurile prelucrării.
Dacă consimțământul persoanei vizate este acordat în contextul unei declarații scrise care privește și alte aspecte – cum ar fi încheierea unui contract de vânzare sau a unui contract de prestări servicii – cererea de consimțământ trebuie prezentată într-o formă care o diferențiază clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu. Nicio parte a unei astfel de declarații care constituie o încălcare a Regulamentului nu este obligatorie.
Compania nu poate condiționa încheierea unui contract de acordul persoanei vizate privind prelucrarea unor date cu caracter personal care nu sunt necesare pentru executarea contractului.
Persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest aspect. Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.
Dacă datele cu caracter personal au fost înregistrate cu consimțământul persoanei vizate, operatorul poate, cu excepția cazului în care legea prevede altfel, să prelucreze datele înregistrate pentru îndeplinirea obligației sale legale și fără un consimțământ suplimentar, inclusiv după retragerea consimțământului.

2. Prelucrarea datelor în baza îndeplinirii unei obligații legale

În cazul prelucrării datelor în baza unei obligații legale, dispozițiile legislației aplicabile stabilesc categoriile de date care pot fi prelucrate, scopul prelucrării, durata de stocare a datelor și destinatarii acestora.
Prelucrarea datelor în baza îndeplinirii unei obligații legale este independentă de consimțământul persoanei vizate, deoarece prelucrarea este impusă de lege. În acest caz, persoana vizată trebuie informată în prealabil că prelucrarea este obligatorie și trebuie informată în mod clar și detaliat, în prealabil, cu privire la toate aspectele legate de prelucrare, în special scopul și temeiul legal al prelucrării, persoana îndreptățită să efectueze prelucrarea, durata prelucrării, faptul că operatorul prelucrează datele cu caracter personal ale persoanei vizate pentru îndeplinirea unei obligații legale și cine poate avea acces la date. Informarea trebuie să cuprindă, de asemenea, drepturile și căile de atac de care dispune persoana vizată. În cazul prelucrării obligatorii, informarea se poate realiza și prin indicarea trimiterii la dispozițiile legale care conțin informațiile menționate mai sus.

3. Facilitarea exercitării drepturilor persoanei vizate

Societatea are obligația de a asigura, în toate activitățile sale de prelucrare a datelor, exercitarea drepturilor persoanei vizate.

CAPITOLUL IV – PRELUCRAREA DATELOR UTILIZATORILOR PE SITE-UL WEB AL SOCIETĂȚII – INFORMAȚII PRIVIND UTILIZAREA MODULELOR COOKIE

1. Vizitatorul site-ului trebuie informat cu privire la utilizarea cookie-urilor, iar acordul acestuia trebuie solicitat în acest sens.

2. Informații generale despre cookie-uri:

2.1. Un cookie este o informație pe care site-ul web vizitat o trimite browserului vizitatorului (în format variabilă nume-valoare) pentru a fi stocată, iar ulterior același site web poate reîncărca și conținutul acesteia. Un cookie poate avea o perioadă de valabilitate, poate fi valid până la închiderea browserului, dar și pentru o perioadă nelimitată. Ulterior, browserul va trimite aceste date către server la fiecare solicitare HTTP(S). Astfel, sunt modificate datele de pe computerul utilizatorului.

2.2. Esența unui cookie constă în faptul că, prin natura serviciilor unui site web, există necesitatea ca utilizatorii să fie identificați (de exemplu, faptul că au accesat pagina web) și gestionați în mod corespunzător. Pericolul său constă în aceea că utilizatorii nu sunt întotdeauna conștienți de acest lucru și că acesta poate permite operatorului sau altui furnizor de servicii al cărui conținut este încorporat în pagina web (de exemplu, Facebook, Google Analytics, AdWords) să urmărească utilizatorul, rezultând astfel un profil, iar în acest caz conținutul cookie-ului poate fi considerat date cu caracter personal.

2.3. Tipuri de cookie-uri:

2.3.1. Cookie-uri de sesiune indispensabile din punct de vedere tehnic: fără de care pagina web nu ar funcționa corect; acestea sunt necesare pentru identificarea utilizatorului (de exemplu, pentru a gestiona dacă s-a autentificat, ce a adăugat în coșul de cumpărături etc.). Acesta este, de regulă, stocarea unui ID de sesiune, celelalte date fiind stocate pe server, ceea ce este astfel mai sigur. Aceasta are un aspect legat de securitate: dacă valoarea cookie-ului de sesiune nu este generată corespunzător, există riscul de session-hijacking (deturnare a sesiunii), motiv pentru care este esențial ca aceste valori să fie generate în mod corect. Alte terminologii numesc cookie-uri de sesiune toate cookie-urile care sunt șterse la închiderea browserului (o sesiune reprezintă o utilizare a browserului de la pornire până la închidere)

2.3.2. Cookie-uri care facilitează utilizarea: Sunt numite astfel cookie-urile care stochează opțiunile utilizatorului, de exemplu în ce format dorește utilizatorul să viziteze site-ul. Aceste tipuri de cookie-uri reprezintă datele de setări stocate în cookie.

2.3.3. Cookie-uri care asigură performanța: Deși nu au prea mult de-a face cu „performanța”, sunt numite astfel, de obicei, cookie-urile care colectează informații despre comportamentul, timpul de utilizare și clicurile utilizatorului pe site-ul vizitat. Acestea sunt, de regulă, aplicații ale unei terțe părți (de exemplu, cookie-urile Google Analytics, AdWords sau Yandex.ru). Acestea sunt adecvate pentru crearea profilului vizitatorului.

Pentru informații despre cookie-urile Google Analytics, consultați:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Pentru informații despre cookie-urile AdWords, consultați:

https://support.google.com/adwords/answer/2407785?hl=hu

Pentru informații despre pixelul Facebook, consultați:

https://en-gb.facebook.com/business/help/742478679120153?id=1205376682832142

2.4. Acceptarea și autorizarea utilizării cookie-urilor nu este obligatorie. Puteți restabili setările browserului dumneavoastră astfel încât să respingă toate cookie-urile sau să indice atunci când sistemul trimite un cookie. Deși majoritatea browserelor au setarea implicită de acceptare automată a cookie-urilor, aceasta poate fi de obicei modificată pentru a preveni acceptarea automată și pentru a oferi posibilitatea de a alege de fiecare dată.

Pentru informații despre setările cookie-urilor în cele mai populare browsere, consultați următoarele linkuri:

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=hu
Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9
Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
Safari: https://support.apple.com/hu-hu/HT201265

Mai presus de toate, trebuie subliniat că anumite funcții sau servicii ale site-ului web nu vor funcționa corect fără cookie-uri.

3. Informații despre cookie-urile utilizate pe site-ul web al Companiei:

3.1. Setul de date gestionate de cookie-uri: Site-ul web al Companiei, prin utilizarea paginii web, înregistrează și prelucrează următoarele date despre vizitator și despre dispozitivul utilizat pentru navigare:

adresa IP utilizată de vizitator,
tipul browserului,
caracteristicile sistemului de operare al dispozitivului utilizat pentru navigare (limba aleasă),
momentul vizitei,
(sub)pagina, funcția sau serviciul vizitat,
faceți clic.

3.2. Cookie-urile utilizate pe site

3.2.1. Cookie-uri de sesiune indispensabile din punct de vedere tehnic

Scopul prelucrării: Asigurarea funcționării corespunzătoare a site-ului web. Aceste cookie-uri sunt necesare pentru ca vizitatorii să navigheze pe site, să utilizeze fluent și complet funcțiile acestuia și serviciile disponibile pe site, inclusiv, în special, pentru a memora acțiunile vizitatorului pe site. În cazul acestor cookie-uri, durata prelucrării acoperă doar vizita curentă a vizitatorului. Acest tip de cookie-uri este șters automat de pe computerul vizitatorului la finalul acțiunii și după închiderea browserului.

Setul de date gestionate: AVChatUserId, JSESSIONID, portal_referer.

Temeiul juridic al acestei prelucrări este alineatul (3) al articolului 13/A din Legea CVIII din 2001 privind anumite aspecte ale activităților de comerț electronic și ale serviciilor societății informaționale – prestatorul de servicii poate prelucra, în scopul furnizării serviciului, datele cu caracter personal indispensabile furnizării serviciului din motive tehnice. În condiții identice, prestatorul de servicii trebuie să aleagă și să utilizeze în orice moment mijloacele aplicate în cursul furnizării serviciului societății informaționale astfel încât datele cu caracter personal să fie prelucrate numai dacă este absolut indispensabil pentru furnizarea serviciului sau pentru realizarea altor obiective prevăzute de prezenta lege, și numai în măsura și pe durata necesare.

3.2.1. Cookie-uri de facilitare a utilizării:

Aceste cookie-uri stochează opțiunile utilizatorului, de ex. în ce format dorește utilizatorul să viziteze site-ul web. Aceste tipuri de cookie-uri reprezintă datele de setări care sunt stocate în cookie.

Temeiul juridic al prelucrării este consimțământul vizitatorului.

Scopul prelucrării: Creșterea eficienței serviciului, îmbunătățirea experienței utilizatorului, utilizarea mai comodă a site-ului web.

3.2.2. Cookie-uri de asigurare a performanței:

Aceștia colectează informații privind comportamentul, durata de utilizare și click-urile utilizatorului pe site-ul web vizitat. De regulă, este vorba despre aplicații ale unei terțe părți (de ex. Google Analytics, AdWords).

Temeiul juridic al prelucrării: consimțământul persoanei vizate.

Scopul prelucrării: Analiza site-ului web, trimiterea de oferte publicitare.

4. NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR PENTRU PRELUCRAREA DATELOR ÎN LEGĂTURĂ CU TRIMITEREA BULETINELOR INFORMATIVE (NEWSLETTER)

Nume, adresă de e-mail - Identificare, abonare la newsletter,
Data nașterii – Va fi trimis un mesaj personalizat și o urare de ziua de naștere
Data abonării - o operațiune tehnică care trebuie efectuată,
Adresa IP la momentul abonării – o operațiune tehnică ce urmează a fi efectuată.

De asemenea:

Informații despre companie, precum data înființării, denumirea companiei, domeniul de activitate – Va fi trimis un mesaj personalizat.

4.1   Persoane vizate
Persoanele vizate sunt cele abonate la newsletter.

4.2   Scopul prelucrării datelor
Trimiterea de mesaje electronice cu conținut publicitar (e-mail, SMS, notificări push) către persoanele vizate, furnizarea de informații relevante, produse, promoții, noutăți etc.

4.3   Durata prelucrării datelor, termenul de ștergere a datelor
Prelucrarea datelor continuă până la retragerea consimțământului, adică până la dezabonare.

4.4   Identitatea potențialilor operatori de date care pot accesa datele, destinatarii datelor cu caracter personal
Datele cu caracter personal pot fi prelucrate de către operatorii de date din cadrul personalului de vânzări și marketing, cu respectarea principiilor descrise.

5   Persoanele împuternicite de operator utilizate de operatorii de date:

SendinBlue SAS55, rue d’Amsterdam 75008 Paris, France - www.sendinblue.com
Shopify International Ltd. 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32) - www.shopify.com

6 Prelucrarea datelor se bazează pe declarația dumneavoastră voluntară, informată în mod corespunzător, care include consimțământul explicit pentru utilizarea datelor dumneavoastră cu caracter personal furnizate la abonarea la newsletter. Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate, în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul general privind protecția datelor).

Vă dați consimțământul pentru prelucrarea datelor în vederea trimiterii newsletterului la momentul abonării, prin furnizarea voluntară a datelor respective și prin bifarea de bunăvoie a căsuței de opt-in.

6.1   Scopul prelucrării datelor este de a asigura trimiterea newsletterului la adresa de e-mail furnizată de dumneavoastră. Operatorul de date va utiliza datele furnizate exclusiv în scopul trimiterii newsletterului.

6.2   Cu excepția cazului în care legea prevede altfel, divulgarea datelor cu caracter personal către terți este posibilă numai cu acordul dumneavoastră explicit prealabil.

6.3   Operatorul de date nu verifică datele cu caracter personal care îi sunt furnizate. Persoana care furnizează datele este singura responsabilă pentru exactitatea acestora. Atunci când furnizați adresa de e-mail, vă asumați totodată responsabilitatea că sunteți singura persoană care beneficiază de servicii prin intermediul adresei de e-mail respective. Având în vedere această asumare a responsabilității, orice răspundere în legătură cu accesarea adresei de e-mail indicate revine exclusiv dumneavoastră, în calitate de persoană vizată care a înregistrat adresa de e-mail.

CAPITOLUL V - INFORMAȚII PRIVIND DREPTURILE PERSOANEI VIZATE

I. Drepturile persoanei vizate, pe scurt:

Informare transparentă, comunicare și facilitarea exercitării drepturilor persoanei vizate
Dreptul la informare prealabilă – dacă datele cu caracter personal sunt colectate de la persoana vizată
Furnizarea de informații persoanei vizate și informațiile care trebuie puse la dispoziție, în cazul în care datele cu caracter personal nu au fost obținute de la aceasta
Dreptul de acces al persoanei vizate
Dreptul la rectificare
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării
Dreptul la portabilitatea datelor
Dreptul la opoziție
Procesul decizional individual automatizat, inclusiv crearea de profiluri
Restricții
Comunicarea unei încălcări a securității datelor cu caracter personal către persoana vizată
Dreptul de a depune o plângere la o autoritate de supraveghere (dreptul la cale de atac oficială)
Dreptul la o cale de atac judiciară eficientă împotriva unei autorități de supraveghere
Dreptul la o cale de atac judiciară eficientă împotriva unui operator sau a unei persoane împuternicite de operator

II. Drepturile persoanei vizate în detaliu:

1. Informare transparentă, comunicare și facilitarea exercitării drepturilor persoanei vizate

1.1. Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații referitoare la prelucrare într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este cazul, în format electronic. La cererea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace.

1.2. Operatorul facilitează exercitarea drepturilor persoanei vizate.

1.3. Operatorul furnizează persoanei vizate informații privind măsurile luate în urma unei cereri, fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni, atunci când este necesar, în condițiile prevăzute de Regulament, iar operatorul informează persoana vizată cu privire la orice astfel de prelungire.

1.4. Dacă operatorul nu dă curs cererii persoanei vizate, acesta informează persoana vizată, fără întârziere și cel târziu în termen de o lună de la primirea cererii, cu privire la motivele pentru care nu a luat măsuri, precum și la posibilitatea de a depune o plângere la o autoritate de supraveghere și de a introduce o cale de atac judiciară.

1.5. Informațiile, comunicările și măsurile luate sunt furnizate cu titlu gratuit, însă se poate percepe o taxă în cazurile prevăzute de Regulament.
Normele detaliate se regăsesc în Articolul 12 din Regulament.

2. Dreptul la informare prealabilă – dacă datele cu caracter personal sunt colectate de la persoana vizată

2.1.Persoana vizată are dreptul de a primi informații înainte de începerea prelucrării datelor cu privire la faptele și informațiile legate de prelucrarea datelor. În acest cadru, persoana vizată trebuie informată cu privire la: identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului operatorului;

datele de contact ale responsabilului cu protecția datelor (după caz);
scopurile prelucrării pentru care sunt destinate datele cu caracter personal, precum și temeiul juridic al prelucrării;
în cazul în care prelucrarea se bazează pe interesul legitim, interesele legitime urmărite de operator sau de o terță parte;
destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dacă există;
după caz, faptul că operatorul intenționează să transfere datele cu caracter personal către o țară terță sau către o organizație internațională

2.2. Pentru a asigura o prelucrare echitabilă și transparentă, operatorul trebuie să furnizeze persoanei vizate următoarele informații suplimentare: perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

existența dreptului de a solicita operatorului accesul la datele cu caracter personal, rectificarea sau ștergerea acestora ori restricționarea prelucrării datelor privind persoana vizată sau dreptul de a se opune prelucrării, precum și dreptul la portabilitatea datelor;
în cazul în care prelucrarea se bazează pe consimțământul persoanei vizate, existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
dreptul de a depune o plângere la o autoritate de supraveghere;
dacă furnizarea datelor cu caracter personal reprezintă o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată are obligația de a furniza datele cu caracter personal și care sunt posibilele consecințe ale nefurnizării acestor date;
existența unui proces decizional automatizat, inclusiv crearea de profiluri, cel puțin în aceste cazuri, informații pertinente privind logica utilizată, precum și importanța și consecințele previzibile ale unei astfel de prelucrări pentru persoana vizată;

2.3. În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații cu privire la scopul secundar respectiv, precum și orice alte informații relevante

Normele detaliate privind dreptul la informare prealabilă sunt prevăzute în Articolul 13 din Regulament.

3. Furnizarea de informații persoanei vizate și informațiile care trebuie puse la dispoziție, dacă datele cu caracter personal nu au fost obținute de la persoana vizată

3.1. Dacă operatorul nu obține datele cu caracter personal de la persoana vizată, operatorul trebuie să informeze persoana vizată într-un termen rezonabil după obținerea datelor, dar cel târziu în termen de o lună; dacă datele urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către aceasta; sau, dacă este avută în vedere divulgarea către un alt destinatar, cel târziu la momentul primei divulgări a datelor, cu privire la faptele și informațiile menționate în Secțiunea 2 de mai sus, precum și cu privire la categoriile de date cu caracter personal, la sursele datelor și, în cazurile date, la faptul dacă datele provin din surse accesibile publicului.

3.2. Conținutul Secțiunii 2 de mai sus (Dreptul la informare prealabilă) se aplică și normelor următoare.

Normele detaliate privind furnizarea acestor informații sunt prevăzute în Articolul 14 din Regulament.

4. Dreptul de acces al persoanei vizate

4.1. Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective, precum și la informațiile aferente prevăzute în secțiunile 2 și 3 (articolul 15 din Regulament).

4.2. În cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate, în temeiul articolului 46, referitoare la transfer.

4.3. Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.

Normele detaliate privind drepturile persoanei vizate referitoare la dreptul de acces sunt prevăzute în Articolul 15 din Regulament.

5. Dreptul la rectificare

5.1. Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.

5.2. Ținând seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Aceste norme sunt cuprinse în Articolul 16 din Regulament.

6. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

6.1. Persoana vizată are dreptul de a obține de la operator ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:

datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate în alt mod;
persoana vizată își retrage consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
persoana vizată se opune prelucrării și nu există motive legitime prevalente care să justifice prelucrarea;
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern al unui stat membru;
datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale direct unui copil.

6.2. Dreptul la ștergere nu poate fi exercitat dacă prelucrarea este necesară

pentru exercitarea dreptului la libertatea de exprimare și de informare;
pentru respectarea unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii sau al dreptului intern al statului membru căruia îi este supus operatorul, ori pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
din motive de interes public în domeniul sănătății publice;
în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în măsura în care dreptul la ștergere ar putea face imposibilă sau ar afecta grav realizarea obiectivelor prelucrării respective; sau
pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Normele detaliate privind dreptul la ștergere sunt prevăzute în Articolul 17 din Regulament.

7. Dreptul la restricționarea prelucrării

7.1. În cazul în care prelucrarea a fost restricționată, aceste date cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea ori apărarea unui drept în instanță, sau pentru protecția drepturilor altei persoane fizice sau juridice, ori din motive de interes public important al Uniunii Europene sau al unui stat membru.

7.2. Persoana vizată are dreptul de a obține de la operator restricționarea prelucrării în cazul în care se aplică unul dintre următoarele situații:

exactitatea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care permite operatorului să verifice exactitatea datelor respective;
prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb restricționarea utilizării lor;
operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt solicitate de persoana vizată pentru constatarea, exercitarea sau apărarea unui drept în instanță;
persoana vizată s-a opus prelucrării pe durata verificării în vederea stabilirii dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

7.3. Persoana vizată care a obținut restricționarea prelucrării este informată de către operator înainte de ridicarea restricției de prelucrare.

Normele relevante sunt cuprinse în Articolul 18 din Regulament.

8. Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal ori restricționare a prelucrării efectuate, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la acești destinatari, dacă persoana vizată solicită acest lucru.

Aceste norme pot fi găsite în Articolul 19 din Regulament.

9. Dreptul la portabilitatea datelor

9.1. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat unui operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

prelucrarea se bazează pe consimțământ sau pe un contract; și
prelucrarea este efectuată prin mijloace automate.

9.2. Persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul.

9.3. Exercitarea dreptului la portabilitatea datelor nu aduce atingere articolului 17. Acest drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul. Acest drept nu trebuie să afecteze în mod negativ drepturile și libertățile altora.

Normele detaliate sunt prevăzute în Articolul 20 din Regulament.

10. Dreptul la opoziție

10.1. Persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, în orice moment, prelucrării datelor cu caracter personal care o privesc, întemeiate pe articolul 6 alineatul (1) litera (e) sau (f), inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că deține motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

10.2. În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal care o privesc în scopul respectivului marketing, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

10.3. Dacă persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu mai sunt prelucrate în aceste scopuri.

10.4. Cel târziu în momentul primei comunicări cu persoana vizată, dreptul prevăzut mai sus este adus în mod explicit în atenția persoanei vizate și este prezentat în mod clar și separat de orice alte informații.

10.5. Persoana vizată își poate exercita dreptul de opoziție prin mijloace automatizate care utilizează specificații tehnice.

10.6. Atunci când datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică ori în scopuri statistice, persoana vizată are dreptul, din motive legate de situația sa particulară, de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

Normele detaliate sunt prevăzute în Articolul 21 din Regulament.

11. Procesul decizional individual automatizat, inclusiv crearea de profiluri

11.1. Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana respectivă sau o afectează în mod similar într-o măsură semnificativă.

11.2. Acest drept nu se aplică în cazul în care decizia:

este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator;
este autorizată prin dreptul Uniunii sau prin dreptul intern al statului membru căruia îi este supus operatorul, drept care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
se bazează pe consimțământul explicit al persoanei vizate.

11.3. În cazurile prevăzute la literele (a) și (c), operatorul de date implementează măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

Alte reguli sunt cuprinse în Articolul 22 din Regulament.

12. Restricții

Dreptul Uniunii sau al statului membru căruia îi este supus operatorul sau persoana împuternicită de operator poate restrânge, prin măsuri legislative, domeniul de aplicare al obligațiilor și drepturilor (articolele 12-22 și articolul 34, precum și articolul 5), în măsura în care dispozițiile sale corespund conținutului esențial al drepturilor și libertăților fundamentale.

Condițiile acestei limitări sunt prevăzute în Articolul 23 din Regulament.

13. Comunicarea unei încălcări a securității datelor cu caracter personal către persoana vizată

13.1. Atunci când încălcarea securității datelor cu caracter personal poate genera un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul comunică încălcarea persoanei vizate fără întârzieri nejustificate.

13.2. Comunicarea către persoana vizată descrie, într-un limbaj clar și simplu, natura încălcării securității datelor cu caracter personal și conține cel puțin următoarele informații:

numele și datele de contact ale responsabilului cu protecția datelor sau ale altui punct de contact de la care se pot obține mai multe informații;
descrierea consecințelor probabile ale încălcării securității datelor cu caracter personal;
descrierea măsurilor luate sau propuse spre a fi luate de operator pentru remedierea încălcării securității datelor cu caracter personal, inclusiv, după caz, măsuri pentru atenuarea eventualelor efecte negative ale acesteia.

13.2. Comunicarea către persoana vizată nu este necesară dacă este îndeplinită oricare dintre următoarele condiții:

operatorul a implementat măsuri tehnice și organizatorice de protecție adecvate, iar aceste măsuri au fost aplicate datelor cu caracter personal afectate de încălcarea securității datelor, în special măsurile care fac datele cu caracter personal neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
operatorul a luat măsuri ulterioare care asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate nu mai este susceptibil să se materializeze;
ar implica eforturi disproporționate. În acest caz, se va realiza în schimb o informare publică sau o măsură similară prin care persoanele vizate sunt informate în mod la fel de eficient.

Alte reguli sunt cuprinse în Articolul 34 din Regulament.

14. Dreptul de a depune o plângere la o autoritate de supraveghere (dreptul la cale de atac administrativă)

14.1. Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, dacă consideră că prelucrarea datelor cu caracter personal care o privesc încalcă Regulamentul.

14.2. Autoritatea de supraveghere la care a fost depusă plângerea informează reclamantul cu privire la stadiul și rezultatul plângerii, inclusiv cu privire la posibilitatea de a exercita o cale de atac judiciară.

Aceste norme sunt cuprinse în Articolul 77 din Regulament.

15. Dreptul la o cale de atac judiciară eficientă împotriva unei autorități de supraveghere

15.1. Fără a aduce atingere niciunei alte căi de atac administrative sau extrajudiciare, orice persoană fizică sau juridică are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o privește.

15.2.Fără a aduce atingere niciunei alte căi de atac administrative sau extrajudiciare, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care autoritatea de supraveghere nu soluționează o plângere sau nu informează persoana vizată, în termen de trei luni, cu privire la evoluția sau la rezultatul plângerii depuse.

15.3.Acțiunile împotriva unei autorități de supraveghere se introduc la instanțele din statul membru în care este stabilită autoritatea de supraveghere.

15.4.În cazul în care se formulează o acțiune împotriva unei decizii a unei autorități de supraveghere care a fost precedată de un aviz sau de o decizie a Comitetului în cadrul mecanismului de coerență, autoritatea de supraveghere transmite instanței respectivul aviz sau respectiva decizie.

Aceste norme sunt cuprinse în Articolul 78 din Regulament.

16. Dreptul de a depune o cale de atac judiciară eficientă împotriva unui operator sau a unei persoane împuternicite de operator

16.1.Fără a aduce atingere niciunei căi de atac administrative sau extrajudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă atunci când consideră că drepturile sale în temeiul Regulamentului au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal cu nerespectarea Regulamentului.

16.2. Acțiunile împotriva unui operator sau a unei persoane împuternicite de operator se introduc la instanțele din statul membru în care operatorul sau persoana împuternicită de operator își are un sediu. Alternativ, astfel de acțiuni pot fi introduse la instanțele din statul membru în care persoana vizată își are reședința obișnuită, cu excepția cazului în care operatorul sau persoana împuternicită de operator este o autoritate publică a unui stat membru care acționează în exercitarea atribuțiilor sale publice.

Aceste norme sunt cuprinse în Articolul 79 din Regulament.

Miskolc, 23 iulie 2020.