Protecția Datelor cu Caracter Personal

 

S.C.  BOZO S.R.L.

Adresa:  Str. Linia 174, Vladesti, Valcea, Romania

CIF:  RO7852611

REG. COM J38/653/1995

CAPITAL  SOCIAL:  10300 ron

Program de Lucru:  Luni-Vineri: 8-17

telefon 0743.078.888

email office(at <@>)bozo.ro

 

SC BOZO SRL (denumita in continuare “BOZO”, ”site”, “noi” sau similar) este o companie din Romania, având sediul social in Str. Linia 174, Vladesti, județul Valcea, Romania, înregistrata la Registrul Comerțului Valcea sub nr.J38/653/1995, având CUI RO7852611, Este operator de date cu caracter personal.

Datele cu caracter personal vor fi colectate si prelucrate de către Bozo numai in măsura permisa prin Regulamentul General (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).

 

Iată câteva exemple de date cu caracter personal:

După cum se vede, definiția datelor cu caracter personal mai conține câteva elemente importante:

Datele personale vizează informații privind persoanele fizice, nu persoane juridice. Distincția e importantă pentru că, spre exemplu, numărul de înregistrare de la Registrul Comerțului, Codul fiscal ori alte elemente de identificare ale unor companii nu sunt date cu caracter personal. Mai mult, atunci când o adresă de e-mail ori un număr de telefon vizează în mod clar o persoană juridică (ex. e-mailurile de tip office@ sau telefoanele de la un call-center public al unei companii), atunci nu vorbim despre date cu caracter personal.

Nu contează dacă prelucrarea acestor date personale se face prin intermediul unui sistem automat ori prin intermediul unui sistem neautomatizat (ex. prelucrare manuala), dacă aceasta face parte dintr-un sistem structurat de evidență a datelor. Singurul lucru important e că vorbim despre o prelucrare a unui astfel de tip de date.

Simplificând definiția de mai sus, am putea concluziona că datele personale înseamnă date care se referă la o persoană în viață care poate fi identificată folosind aceste date sau pornind de la aceste date și folosind informații suplimentare care sunt sau pot intra în posesia operatorului de date.

 

Termeni in înțelesul Regulamentului General (UE) 2016/679:

date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

parte terță” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

 

S.C. Bozo S.R.L., prelucrează datele personale colectate în temeiul încheierii și executării contractelor cu clienții, în vederea realizării intereselor legitime în relație cu scopurile menționate mai sus și în alte situații în temeiul consimțământului clienților; Scopurile colectării datelor sunt: informarea utilizatorilor/clienților (cumpărătorilor) privind situația contului lor de pe www.bozo.ro, informarea utilizatorilor/clienților privind evoluția si starea comenzilor, evaluarea produselor si serviciilor oferite, activități comerciale, de promovare a produselor si serviciilor, de marketing, de publicitate, de media, administrative, de dezvoltare, de cercetare de piață, de statistică, de urmărire și monitorizare a vânzărilor și comportamentului consumatorilor.

Prin citirea prezentei Politici de protecția datelor cu caracter personal ați luat la cunoștință faptul că vă sunt garantate drepturile prevăzute de GDPR, respectiv:

- dreptul la transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor dvs.,
- dreptul la informare și acces la datele dvs. cu caracter personal, - dreptul la rectificare si dreptul la ștergerea datelor,
- dreptul la restricționarea prelucrării,
- dreptul la portabilitatea datelor,
- dreptul la opoziție și
- de a nu fi supus unui procesul decizional individual automatizat,
- dreptul de a vă adresa Autorității de Supraveghere (ANSPDCP) în caz de încălcare a drepturilor dvs. garantate de legislația privind protecția datelor cu caracter personal.

 

Pentru exercitarea drepturilor mai sus menționate sau pentru orice întrebare legată de modul în care datele dumneavoastră sunt utilizate ori dacă unele dintre datele despre dumneavoastră sunt incorecte, vă puteți adresa cu o cerere scrisă, datată și semnată către:

 

 

S.C. Bozo S.R.L., Str. Linia 174, Vladesti, jud. Valcea, Romania

 

în atenția responsabilului cu protecția datelor – sau la adresa de email: office(at <@>)bozo.ro.

În cerere, vă rugăm să menționați dacă doriți ca informațiile să fie comunicate la o anumită adresă (poștală sau e-mail) sau printr-un serviciu de curierat care să asigure că veți primi personal informațiile. Va rugam sa țineți cont ca, înainte de a da curs oricărei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea dumneavoastră. De asemenea, va este recunoscut dreptul de a va adresa justiției pentru orice încălcare a drepturilor dumneavoastră privind prelucrarea datelor cu caracter personal. Informațiile pe care ni le furnizați vor fi utilizate și stocate doar în scopul pentru care le-ați furnizat, pentru a administra, a sprijini și a evalua serviciile noastre, inclusiv pentru a preîntâmpina încălcarea securității sistemelor, și pentru respectarea legii și a termenilor noștri contractuali.

În acest sens, Bozo va stoca datele dvs. în conformitate cu Politica de Retenție a Datelor care reglementează termene-limită prestabilite și bine documentate pentru diferite categorii de date cu caracter personal, în funcție de specificul operațiunilor pentru care sunt necesare. Mai mult, ne asigurăm că datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar pentru scopurile în care sunt prelucrate si de asemenea, se asigură că perioada pentru care datele cu caracter personal sunt stocate este limitată, iar la împlinirea termenelor limită, datele personale nu vor mai fi prelucrate în aceste scopuri.


Bozo poate furniza datele dumneavoastră cu caracter personal altor companii cu care se află în relații de parteneriat, dar numai în temeiul unui angajament de confidențialitate din partea acestora, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații personale se face conform legislației în vigoare, după cum urmează:

furnizori de servicii de curierat, servicii de bancare, alte companii cu care putem dezvolta programe comune de ofertare pe piață a produselor și serviciilor noastre, imputerniciti ai S.C. Bozo S.R.L. ce actioneaza in limitele si scopurile stabilite de BOZO, conform conditiilor din prezenta Politica de Confidențialitate si aceasta Politica de Protecția Datelor cu Caracter Personal.

 

Ce date prelucram? (Informatiile pe care le colectam)

bozo.ro colecteaza datele personale in doua modalitati importante:

Informatie furnizata direct de tine, prin intermediul formularelor bozo.ro (spre exemplu, ca urmare a inregistrarii ca membru al comunitatii bozo.ro, ca urmare a solicitarii unui serviciu bozo.ro, ca urmare a comenzilor plasate pe site (cu sau fara cont) ori ca urmare a abonarii la newsletterele si concursurile bozo.ro).

Informatii pe care le obtinem atunci cand ne folosesti serviciile (spre exemplu, prelucram istoricul interactiunilor tale cu newsletterele noastre pentru a putea intelege si limita newsletterele la cele care te intereseaza, istoricul comenzilor tale etc).

Transmiterea de comunicări comerciale, invitaţii de a participa la concursuri sau promotii si chestionare sau sondaje de opinie.

 

Date furnizate de tine, in mod direct

bozo.ro utilizează formulare prin care iti poti face cont, poti comanda, poti lasa review-uri ori te poti inregistra la newsletterele informative bozo.ro. Aceste formulare includ câmpuri precum numele, adresa de e-mail, numărul de telefon mobil, parola de acces, detalii privitoare la adresa de livrare si a unor produse, detaliile de facturare, etc.

Folosim aceste date pentru a-ti permite accesul in site si pentru a putea livra produsele si serviciile pe care ai ales sa le primesti (produsul comandat, newslettere etc.). Baza legală pentru această prelucrare este intrarea și executarea unui contract la care esti parte (ori de cate ori realizezi operatiunile de mai sus, esti de acord cu termenii si conditiile de furnizare a acelor servicii) sau consimtamantul tau, daca vorbim despre efectuarea de comunicari comerciale catre tine, fara sa fie vorba despre produse si servicii similare pe care le-ai achizitionat deja de la noi, unde suntem indreptatiti sa iti trimitem comunicari comerciale (dar vom continua, in permanenta, sa-ti oferim posibilitatea de a te dezabona de la acel gen de comunicari).

Ar putea fi necesar uneori să solicităm, de asemenea, informații fiscale suplimentare, în cazul în care suntem obligați prin lege să depunem declarații fiscale în legătură cu produsele si serviciile comandate de tine. In acel caz, ne vom referi la adresa ta (necesara pentru a fi trecuta pe factura fiscala), dar si alte date fiscale pe care legea ne obliga sa le colectam si prelucram in legatura cu tranzactia in cauza. In aceasta situatie, temeiul legal pentru prelucrare va fi reprezentat de obligatia de a ne conforma cu prevederile din legislatie.

Nu iti  folosim datele pentru a trimite comunicări de marketing decât dacă optezi în mod explicit pentru o astfel de comunicare. Chiar și în astfel de cazuri, te asigurăm că ai o opțiune ușor de folosit pentru a te dezabona (retragere consimțământul) în orice moment, fie în comunicarea însăși, fie contactând-ne prin email sau telefon.

bozo.ro oferă, de asemenea, posibilitatea de a ne trimite un mesaj. Datele pe care le trimiti in urma folosirii acestei optiuni de contactare sunt prelucrate în baza interesului nostru legitim de a răspunde solicitării tale și / sau de a păstra o evidență a reclamației tale, a solicitării de consultanta și a altora similare. Aceste date sunt stocate timp de 5 ani.

 

Utilizarea siteului bozo.ro

bozo.ro colecteaza in mod automat anumite informatii, pe care le stocheaza in rapoartele sale de trafic. Informatiile despre care vorbim pot include IP-ul dispozitivului de pe care ne vizitezi, regiunea sau localizarea generala de unde accesezi siteul, precum si tipul de browser, sistem de operare ori de dispozitiv de pe care ne accesezi. In plus, colecteaza si un istoric al paginilor pe care le accesezi.

Utilizam aceasta informatie in temeiul interesului nostru legitim de a observa in ce masura paginile siteului corespund nevoilor de afisare ale dispozitivului tau particular, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci cand livreaza pagini catre anumite tipuri de dispozitive, pentru a analiza tendinte, a observa modul in care utilizatorii pot naviga mai bine in paginile noastre.

De asemenea, colectam informatii demografice statistice care ne ajuta sa identificam preferintele vizitatorilor bozo.ro. Folosim, de asemenea, cookie-uri, despre care puteti citi pe paginia cu Politica cookies.

 

Ce drepturi ai, ca utilizator al Bozo.ro?

Regulamentul GDPR recunoaște persoanelor vizate o serie de 8 drepturi importante (operatorul este cel obligat să se asigure de respectarea lor):

  1. Dreptul la informare - art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.
  2. Dreptul de acces la date - art. 15 GDPR. Iti permite sa obtii, din partea noastra, o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective și la alte informații utile.
  3. Dreptul la ștergerea datelor - art. 17 GDPR. Iti permite sa obtii din partea noastra ștergerea datelor cu caracter personal te privesc, fără întârzieri nejustificate. Exista, totusi, si excepții de la această regulă, cum ar fi ideea ca unele date sunt prelucrate pentru a oferi publicului dreptul la informare, ca sunt prelucrate in scopuri statistice ori de arhivare, ca sunt prelucrate pentru indeplinirea unei obligatii legale ori ca le prelucram pentru constatarea sau apararea unui drept in instanta.
  4. Dreptul la rectificarea datelor - art. 16 GDPR. Iti permite sa obtii de la noi, fără întârzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care te privesc.
  5. Dreptul la restricționarea datelor - art. 18 GDPR. Este un drept cu caracter temporar. În unele situații, între momentul în care, spre exemplu, luam decizia de a șterge anumite date (nu mai avem nevoie de datele cu caracter personal în scopul prelucrării) și ștergerea efectivă a datelor, ne trimiti o cerere prin care te opune ștergerii, motivând faptul că ai nevoie de aceste date pentru constatarea, exercitarea sau apărarea unui drept în instanță. Ca urmare a unei astfel de solicitări, vom “îngheața” datele oprind prelucrarea lor pentru o anumită perioadă de timp.
  6. Dreptul la portabilitatea datelor - art. 20 GDPR. Ai dreptul de a primi datele cu caracter personal care te privesc și pe care le-ai furnizat operatorului (care le prelucreaza in temeiul unui contract ori in temeiul consimtamantului tau, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat și ai dreptul de a transmite aceste date altui operator, fără obstacole din partea noastra. Cu alte cuvinte, datele personale iti vor fi oferite, într-un format structurat, pentru ca tu să poti decide că le descarci sau, dimpotrivă, că le trimiti unui alt operator..
  7. Dreptul la opoziție - art. 21 GDPR. Ai dreptul de a se opune, spre exemplu, prelucrării datelor tale personale, atunci când acestea sunt prelucrate în scop de marketing direct. Ca sa fie mai clar modul in care iti poti exercita acest drept, trebuie mentionat, spre exemplu, ca in toate newsletterele care provin de la bozo.ro (indiferent ca vorbim despre newsletttere care ofera doar informare sau newslettere care promoveaza servicii sau produse bozo.ro) vei avea intotdeauna posibilitatea sa te dezabonezi. Oferim aceasta posibilitate in absolut toate situatiile, indiferent ca legea ne obliga sau nu la aceasta (nu toate mailurile de la noi sunt considerate a fi marketing direct), pentru ca ni se pare important ca interactiunea ta cu bozo.ro sa existe doar cata vreme ti-o doresti.
  8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă. bozo.ro nu realizeaza astfel de profilari care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizata. La momentul la care vom realiza astfel de profilari, te vom anunta si vom modifica prezenta nota de informare.
  9. Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
    >> B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod posta/l 010336, Bucuresti, Romania. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro.  <<

 

Te rugam sa ai in vedere si urmatoarele:

 

Perioada de timp:

Vom încerca să răspundem la solicitarea ta în termen de 30 de zile și putem prelungi acest termen din motive specifice, legate de complexitatea cererii tale. În toate cazurile, dacă această perioadă este extinsă, te vom informa despre termenul de prelungire și despre motivele care au condus la aceasta.

 

Restricționarea accesului:

în anumite situații, este posibil să nu-ți putem oferi acces la toate sau la unele dintre datele tale personale datorită dispozițiilor legale. Dacă refuzăm cererea ta de acces, te vom informa despre motivul refuzului.

 

Fără identificare:

în unele cazuri, este posibil să nu putem căuta datele dvs. personale datorită identificatorilor pe care îi furnizați în solicitarea dvs. În astfel de cazuri, în cazul în care nu vă putem identifica ca persoană vizată, nu suntem în măsură să vă conformăm solicitării dvs. de a vă executa drepturile legale descrise în această secțiune, cu excepția cazului în care furnizați informații suplimentare care să vă permită identificarea. Vă vom informa și vă vom oferi posibilitatea de a oferi astfel de detalii suplimentare.

 

Exercitarea drepturilor legale:

Pentru a-ți exercita drepturile legale, te rugăm să folosești oricare dintre metodele de contact afișate mai sus. 

In vederea exercitarii acestor drepturi de informare, acces, rectificare, restrictionare, stergere, opozitie si/sau portare a datelor cu caracter personal, iti punem la dispozitie doua modalitati:

Un modul online securizat Informatii despre datele tale personale, asociat contului tau, ce contine mecanisme de verificare a identitatii tale in sistemul nostru de referinta. 

Verificarea identitatii tale ca posesor de date personale poate necesita furnizarea de date personale suplimentare la un nivel rezonabil, limitat la activitatea de confirmare a identitatii tale 

Aceste date suplimentare vor fi retinute temporar, pe o perioada de timp adecvata scopului declarat. Poti verifica datele tale aici: https://bozo.ro/index.php?route=account/account

In situatia in care nu ai un cont si nu doresti sa creezi unul in scopul utilizarii instrumentelor online puse la dispozitie pentru gestionarea datelor tale personale sau nu ai reusit sa utilizezi instrumentele puse la dispozitie in site dupa autentificarea ta sau autentificarea ta a esuat, poti trimite o solicitare scrisa, care sa includa o descriere detaliata si clara a dreptului pe care doresti sa-l exerciti referitor la protectia datelor personale, la adresa de email office(at <@>)bozo.ro.

 

Securitate

Bozo.ro se angajează să protejeze datele tale personale împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii și ia toate măsurile de precauție rezonabile pentru a proteja confidențialitatea acestor date, inclusiv prin utilizarea unor măsuri organizatorice și tehnice adecvate. Măsurile organizatorice includ controlul accesului fizic la sediul nostru, pregătirea personalului și blocarea fișierelor fizice în dulapurile de depozitare. Măsurile tehnice includ utilizarea de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL / HTTPS, pentru criptarea datelor in tranzit, etc.

În timpul furnizării către tine a datelor tale personale, datele personale pot fi transferate pe internet. Deși depunem toate eforturile pentru a proteja datele personale pe care ni le furnizezi, transmiterea de informații între tine și noi, pe internet, nu este complet sigură (e posibil ca terminalul de pe care scrii sa fie monitorizat de terti, spre exemplu, fara ca noi sa putem face nimic in aceasta privinta, fie prin malware/virusi sau wifi public).

Prin urmare, nu putem garanta securitatea informațiilor tale personale transmise prin intermediul internetului. Intelegi, deci, ca orice astfel de transmisie este pe propriul tau risc. Odată ce primim datele personale, vom folosi proceduri stricte și caracteristici de securitate pentru a preveni accesul neautorizat la acesta.

 

Schimbari in nota de informare

Ne rezervăm dreptul, la discreția noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această nota de informare în orice moment. Din acest motiv, te încurajăm să te intorci în permanență la această nota. Vom trata datele tale personale într-o manieră compatibilă cu notificarea de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul tau să le tratăm diferit.