Protecția Datelor Personale

Societatea comercială DataTip, s.r.o. prelucrează datele cu caracter personal în conformitate cu reglementările legale în vigoare la 25.05.2018, respectiv în conformitate cu Legea nr. 18/2018 privind protecția datelor cu caracter personal și pentru modificarea și completarea unor legi (denumită în continuare „Legea”) și, de asemenea, în conformitate cu Regulamentul PE și al Consiliului UE nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Următoarele informații vizează prelucrarea datelor cu caracter personal ale vizitatorilor și/sau clienților magazinului online al operatorului (denumiți în continuare „persoana vizată”), efectuată de către operator.

Dispoziții de bază

1. Operatorul datelor cu caracter personal conform § 5 lit. o) din Lege este societatea comercială DataTip, s.r.o., CUI 36869112, cu sediul în Alžbetina 30, 040 01 Košice (denumit în continuare „operator”).
2. Datele de contact ale operatorului sunt:
   adresa: Alžbetina 30, 040 01 Košice
   email: info@kiids.shop
3. Prin date cu caracter personal se înțelege orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice.
4. Operatorul nu a numit un responsabil cu protecția datelor cu caracter personal. În cazul oricăror întrebări referitoare la datele cu caracter personal, persoana vizată poate contacta operatorul la info@kiids.shop.

Sursele și categoriile de date cu caracter personal prelucrate

1. Operatorul prelucrează datele cu caracter personal furnizate de persoana vizată sau datele cu caracter personal pe care operatorul le-a obținut pe baza onorării comenzii persoanei vizate, respectiv pe baza unui contract încheiat.
2. Operatorul prelucrează datele de identificare și de contact ale persoanei vizate și datele necesare pentru executarea contractului, și anume: numele și prenumele, eventual titlul, adresa poștală, contactul telefonic și de email, adresa IP, fișierele cookies, eventual numărul contului bancar.

Temeiul legal și scopul prelucrării datelor cu caracter personal

• Executarea contractului între persoana vizată și operator conform § 13 alin. 1 lit. b) din Lege. Datele cu caracter personal ale persoanei vizate, pe care operatorul le prelucrează în scopul procesării comenzilor și îndeplinirii obligațiilor ce decurg din contractul încheiat, sunt: numele și prenumele, adresa poștală și de email și numărul de telefon. Temeiul legal pentru prelucrarea acestor date furnizate voluntar este îndeplinirea drepturilor și obligațiilor ce decurg din contractul menționat mai sus, care altfel nu ar putea fi încheiat.
• Interesul legitim al operatorului conform § 13 alin. 1 lit. f) din Lege (în cazul retragerii din contract sau schimbului de bunuri de către persoana vizată, pentru evidența contabilă a operatorului). Datele prelucrate în acest scop sunt: numele, prenumele, adresa poștală, eventual numărul de cont. Temeiul legal este interesul legitim al operatorului în îndeplinirea drepturilor și obligațiilor din contractul încheiat la distanță.
• Consimțământul persoanei vizate pentru prelucrarea datelor conform § 13 alin. 1 lit. a) din Lege (pentru crearea contului de utilizator, pentru corespondența prin formularul de contact), dacă nu a avut loc o comandă. Datele prelucrate sunt: numele, prenumele și adresa de email. Acestea servesc exclusiv pentru a răspunde solicitării persoanei vizate.

• procesarea comenzii și exercitarea drepturilor și obligațiilor din relația contractuală; furnizarea datelor este o cerință necesară pentru încheierea și executarea contractului,
• retragerea din contract sau returnarea bunurilor,
• conducerea contabilității operatorului,
• înregistrarea pe site-ul operatorului (crearea contului de utilizator),
• utilizarea formularelor de contact,
• utilizarea fișierelor cookies.

3. Din partea operatorului nu are loc un proces decizional individual automatizat în sensul § 28 din Lege.

Perioada de păstrare a datelor cu caracter personal

1. Operatorul păstrează datele cu caracter personal:

• pe durata obligațiilor legale ale operatorului ce decurg din reglementările legale general obligatorii (Codul Civil, Legea protecției consumatorului, Legea contabilității, Legea TVA), respectiv pentru anumite date din documentele fiscale, minim 10 ani;
• pe perioada necesară exercitării drepturilor și obligațiilor din relația contractuală (10 ani de la încetarea relației contractuale);
• pe durata interesului persoanei vizate pentru utilizarea serviciilor asociate contului de utilizator.

2. După expirarea perioadei de păstrare, operatorul va șterge datele cu caracter personal.

Destinatarii datelor cu caracter personal (subcontractanții operatorului)

1. Destinatarii datelor cu caracter personal sunt persoanele:

• implicate în livrarea bunurilor/serviciilor/realizarea plăților în baza contractului,
• care asigură serviciile de operare a e-shop-ului, hosting și alte servicii conexe,
• care asigură servicii de contabilitate (contabil extern) și furnizarea software-ului contabil.
• Operatorul intenționează să transfere datele către o țară terță (din afara UE) sau o organizație internațională. Destinatarii din țări terțe sunt furnizorii de servicii de mailing/cloud.

Drepturile persoanei vizate

1. În condițiile stabilite de Lege, persoana vizată are:

• dreptul de acces la datele sale (§ 21),
• dreptul la rectificare (§ 22) sau restricționarea prelucrării (§ 24),
• dreptul la ștergere (§ 23),
• dreptul de a se opune prelucrării (§ 27),
• dreptul la portabilitatea datelor (§ 26),
• dreptul de a-și retrage consimțământul oricând, în scris sau electronic.
• De asemenea, persoana vizată are dreptul de a depune o plângere la Autoritatea de Supraveghere a Protecției Datelor.

Condiții de securitate a datelor cu caracter personal

1. Operatorul declară că a luat toate măsurile tehnice și organizatorice adecvate pentru securizarea datelor.
2. Operatorul a adoptat măsuri tehnice pentru securizarea stocării datelor digitale și fizice. Calculatoarele sunt protejate prin antivirus și parole. Documentele fizice sunt păstrate în dulapuri încuiate.
3. Operatorul declară că doar persoanele împuternicite de acesta au acces la datele cu caracter personal.

Dispoziții finale

1. Posibilitatea de a cumpăra de pe site nu este destinată vizitatorilor sub 16 ani.
2. Prin trimiterea comenzii, persoana vizată confirmă că a luat la cunoștință condițiile de protecție a datelor și că le acceptă în totalitate.
3. Persoana vizată este de acord cu aceste condiții prin bifarea consimțământului în formularul online.
4. Operatorul are dreptul de a modifica aceste condiții, publicând noua versiune pe site.

Aceste condiții intră în vigoare la data de 1.9.2022.