Politică de confidențialitate

Politica de confidențialitate Mirium

Prezenta politică de confidențialitate poate fi modificată sau completată în orice moment, fără o avertizare sau notificare prealabilă. Prin utilizarea paginilor web ale furnizorului după modificare sau completare persoanele fizice confirmă că sunt de acord cu modificările și completările respective.

Concepte de bază

Date cu carcter personal semnifică orice informație prin care o persoană poate fi identificată (de exemplu nume, prenume, adresa de email, număr de telefon, etc.). 

Persoană autorizată semnifică persoana juridică, care stabilește scopul și mijloacele de prelucrare a datelor personale. 

Procesator semnifică persoana juridică sau fizică care prelucrează datele personale în numele persoanei autorizate.

Prelucrare  înseamnă colectarea, stocarea, accesul și toate celelalte forme de utilizare a datelor personale. 

 
Date cu caracter personal

Datele cu caracter personal reprezintă informațiile care vă identifică ca fiind o anumită persoană fizică sau o persoană fizică identificabilă. O persoană fizică este identificabilă atunci când se poate determina direct sau indirect, în special prin menționarea identificatorului, precum numele, numărul de identificare, date despre loc, identificatorul online, sau prin menționarea unuia sau a mai mulți factori care sunt caracteristici pentru identitatea fizică, fiziologică, genetică, spirituală, economică, culturală sau socială a persoanei fizice.

Operatorul în conformitate cu scopurile definite în prezenta politică, colectează următoarele date cu caracter personal:

• date cu caracter personal despre utilizator (prenume și nume, adresa de domiciliu, data nașterii, locul);
• datele de contact și datele despre comunicarea mea cu operatorul (adresa de e-mail (e-mail), numărul de telefon, data, ora și conținutul e-mailului sau comunicării electronice, data, ora și durata apelurilor telefonice, înregistrarea apelurilor telefonice);
• canalul și campania – modalitatea de obținere a calității de membru, respectiv sursa prin care am ajuns în contact cu operatorul (pagina de internet și campania de publicitate, respectiv programul efectuat, call center, magazin fizic);
• date despre toate achizițiile mele și facturile emise (data și locul achiziției, articolele cumpărate, prețurile articolelor cumpărate, valoarea totală a achizițiilor, modalitatea de plată, adresa de livrare, numărul și data emiterii facturii, indicativul persoanei care a emis factura etc.) precum și datele despre soluționarea cererilor cu privire la produse;
• date despre utilizarea din partea mea a site-ului web al operatorului (datele și orele vizitelor pe pagina de internet, paginile vizitate, respectiv URL, timpul petrecut pe fiecare pagină în parte, numărul de pagini vizitate, timpul total al vizitei pe pagina de internet, setările efectuate pe pagina de internet), precum și datele privind utilizarea mea (citirea) mesajelor (e-mail, SMS) primite de la operator.
• date pe care utilizatorul le oferă voluntar prin completarea diverselor formulare, de exemplu concursuri cu premii, configuratoare sau chestionare pentru identificarea produselor optime;
• alte date, pe care utilizatorul le oferă voluntar în urma solicitării operatorului, acestea fiind informații necesare pentru prestarea serviciului.

Furnizorul nu colectează datele dumneavoastră cu caracter personal, cu excepția cazului în care îi facilitați sau permiteți dumneavoastră acest lucru, prin utilizarea paginii web și plasarea de comenzi pentru produse sau servicii sau vă abonați la știri online etc.

Furnizorul procesează de asemenea datele dvs. atunci când există o bază legală, o bază contractuală pentru colectarea datelor cu caracter personal sau când furnizorul are un interes legitim.De asemenea, colectăm informațiile dvs. personale prin utilizarea cookie-urilor pe site-ul nostru.

Furnizorul colectează numai datele cu caracter personal care sunt relevante și necesare pentru îndeplinirea scopurilor pentru care sunt prelucrate datele.

Perioada de timp în care Furnizorul stochează datele colectate este definită în detaliu în capitolul Păstrarea datelor cu caracter personal din prezenta Politică.

Baza legală pentru prelucrarea datelor

Furnizorul colectează și procesează datele dumneavoastră cu caracter personal pe baza următoarelor temeiuri juridice:

• prelucrare pe baza legii
• prelucrare pe bază de contract
• prelucrare pe baza acordului persoanei fizice
• prelucrarea pe baza interesului legitim

Prelucrare pe bază de contract

Avem nevoie de informațiile dvs. personale atunci când acestea sunt necesare pentru asumarea, executarea și îndeplinirea obligațiilor contractuale. În acest caz, furnizarea de date cu caracter personal este voluntară.

În cazul în care nu furnizați datele cu caracter personal nu puteți încheia contract cu furnizorul, de asemenea furnizorul nu vă poate presta servicii, respectiv să vă livreze produse în conformitate cu contractul.

Procesarea pe baza acordului persoanei fizice

Procesăm informațiile dvs. doar atunci când ne dați consimțământul dvs. explicit. Când prelucrarea este în baza acordului, ne vom asigura mai întâi că aveți toate informațiile de care aveți nevoie pentru a lua decizia. Vă puteți retrage consimțământul în orice moment. Dacă vă retrageți consimțământul, este posibil ca furnizorul să nu vă mai poată oferi servicii.

Prelucrarea pe baza interesului legitim

Utilizatorul poate prelucra, de asemenea, datele pe baza interesului legitim, cu excepția cazului în care aceste interese prevalează asupra intereselor sau drepturilor fundamentale și libertățile persoanei vizate, care necesită protecția datelor cu caracter personal date.

În cazurile de interes legitim, furnizorul întotdeauna face o evaluare în conformitate cu Regulamentul general privind protecția datelor.

În cazul prelucrării pe baza interesului legitim, utilizatorul are dreptul să se opună. Puteți citi mai multe despre drepturile dvs. în politica de mai jos.

Prelucrare pe baza legii

Procesăm informațiile dvs. personale atunci când o astfel de prelucrare este necesară din punct de vedere legal (de exemplu, legea fiscală impune păstrarea facturilor). Prelucrăm aceste informații personale în conformitate cu cerințele legii.

Înregistrarea automată a informațiilor (date non-personale)

Ori de câte ori accesați pagina web, informațiile generale, non-personale (numărul de vizite, timpul mediu de vizitare pe pagina web, paginile vizitate) sunt înregistrate automat (nu ca parte a înregistrării). Folosim aceste informații pentru a măsura atractivitatea paginii noastre web și pentru a îmbunătăți conținutul și gradul de utilizare. Datele dumneavoastră nu fac obiectul unei procesări ulterioare și nu sunt transmise unei terțe părți.

Cookie-urile

Cookie-urile sunt documente imperceptibile care sunt stocate temporar pe unitatea dumneavoastră de hard disk și permit ca furnizorul să identifice computerul dumneavoastră atunci când vizitați din nou pagina web. Furnizorul folosește cookie-uri numai pentru a colecta informații referitoare la utilizarea paginii web și pentru optimizarea activității publicitare din mediul online.

Cookie-urile publicitare monitorizează în mod anonim utilizarea paginii web a Furnizorului de către persoana fizică numai dacă persoana fizică este de acord cu utilizarea cookie-urilor pe pagina web.
Puteți citi mai multe despre cookie-uri și utilizarea lor aici.

Securitatea

Furnizorul depune toate eforturile pentru a asigura securitatea datelor cu caracter personal. Datele dumneavoastră sunt protejate în orice moment împotriva pierderii, distrugerii, falsificării, manipulării și accesului neautorizat sau dezvăluirii neautorizate.

Pentru protecția datelor cu caracter personal, sunt implementate măsuri organizatorice și tehnice, cum ar fi:

• instruirea angajaților;
• supravegherea angajaților și verificări periodice individuale ale angajaților;
• selectarea atentă și controlul contractanților;
• copierea sigură a datelor stocate electronic;
• întreținere și actualizare periodică a echipamentelor electronice;
• adoptarea de politici interne și instrucțiuni adecvate privind protecția datelor cu caracter personal.

 

Consimțământul persoanelor minore în legătură cu serviciile societății informaționale

Minorii cu vârsta de până la 16 ani nu ar trebui să transmită nici un fel de date cu caracter personal pe pagina web sau în altă modalitate fără permisiunea (consimțământul sau aprobarea) titularului răspunderii părintești pentru copil (unul dintre părinți sau tutori). Furnizorul nu va colecta niciodată cu bună știință date cu caracter personal de la persoane despre care ar fi știut că sunt minori (sub 16 ani) sau le va folosi sau dezvălui vreunei terțe părți neautorizate fără consimțământul titularului răspunderii părintești pentru copil. 

Cele menționate nu afectează legea contractuală generală a statelor membre, precum normele privind validitatea, forma sau efectele contractului în ceea ce privește copiii.
 
Luând în considerare tehnologia disponibilă în astfel de situații, furnizorul face eforturi rezonabile pentru a verifica dacă titularul răspunderii părintești pentru copil a dat sau a aprobat consimțământul. 

Drepturile persoanelor fizice în ceea ce privește prelucrarea datelor

În cazul în care aveți întrebări legate de politica noastră de confidențialitate sau de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta oricând. Scrieți-ne la adresa de e-mail my.miriabilis@gmail.com sau sunați-ne la numărul de telefon (+40) 740-249-369.

Aveți următoarele drepturi în legătură cu procesarea:

Dreptul de retragere a consimțământului: dacă v-ați dat în calitate de persoană fizică consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal (pentru unul sau mai multe anumite scopuri), aveți dreptul să vă retrageți în orice moment consimțământul, fără a aduce atingere legalității prelucrării datelor care s-a efectuat pe baza consimțământului până la retragerea acestuia;

Consimțământul poate fi retras printr-o declarație scrisă care se trimite operatorului la unul dintre contactele menționate pe pagina web mirium.ro.

Retragerea consimțământului pentru prelucrarea datelor cu caracter personal pentru o persoană fizică nu are nici un fel de consecințe sau sancțiuni negative. Cu toate acestea, este posibil ca operatorul să nu mai poată oferi după retragerea consimțământului pentru prelucrarea datelor cu caracter personal servicii individuale sau mai multe dintre serviciile sale, în cazul în care este vorba despre servicii care nu pot fi furnizate fără datele cu caracter personal (de exemplu clubul de beneficii sau informările personalizate).

Dreptul de acces la datele cu caracter personal: în calitate de persoană fizică, aveți dreptul să obțineți de la un furnizor (operator de date cu caracter personal) confirmarea faptului dacă datele dumneavoastră cu caracter personal sunt prelucrate și atunci când este așa, accesul la datele personale și anumite informații (cu privire la scopul prelucrării, la tipurile de date cu caracter personal, la utilizatori, la perioadele de păstrare, respectiv la criteriile de stabilire a perioadelor, la existența dreptului la corectarea sau ștergerea datelor, dreptului la restricții și obiecțiile cu privire la prelucrare și dreptului de a face plângere la autoritatea de supraveghere, cu privire la sursa datelor, în cazul în care datele nu au fost colectate de la dumneavoastră, cu privire la existența unui proces de luare automată a deciziilor, inclusiv cu privire la alcătuirea profilurilor, motivelor pentru acest lucru și semnificației și consecințelor unei astfel de prelucrări pentru dumneavoastră, precum și alte informații în conformitate cu art. 15 din GDPR);

Dreptul la corectarea datelor cu caracter personal: în calitate de persoană fizică, aveți dreptul să solicitați ca furnizorul să corecteze fără întârziere datele personale inexacte în legătură cu dumneavoastră. În calitate de persoană fizică, având în vedere scopurile prelucrării, aveți dreptul să completați datele incomplete, inclusiv prin prezentarea unei declarații suplimentare;

Dreptul la ștergerea datelor cu caracter personal („dreptul la uitare”): în calitate de persoană fizică, aveți dreptul să solicitați ca furnizorul să șteargă fără nici o întârziere nejustificată datele personale în legătură cu dumneavoastră, iar furnizorul trebuie la rândul său să șteargă fără nici o întârziere nejustificată datele atunci când există unul dintre următoarele motive:

(a) datele nu mai sunt necesare în scopurile pentru care au fost colectate, respectiv prelucrare altfel,
(b) în cazul în care vă retrageți consimțământul și nu există o altă bază legală pentru prelucrare,
(c) dacă obiecționați cu privire la prelucrare și nu există motive legale majore pentru prelucrare,
(d) datele au fost prelucrate ilegal,
(e) datele trebuie șterse pentru îndeplinirea obligațiilor legale în conformitate cu legislația UE sau cu legislația statului membru care se aplică furnizorului,
(f) datele au fost colectate cu privire la ofertele de servicii pentru societatea informațională.

În calitate de persoană fizică, în unele cazuri descrise la paragraful 3, art. 17 din GDPR, nu aveți dreptul să ștergeți datele;

Dreptul de limitarea prelucrării: în calitate de persoană fizică aveți dreptul să solicitați ca furnizorul să limiteze prelucrarea atunci când există unul dintre următoarele cazuri:

(a) în cazul în care contestați acuratețea datelor pentru perioada care permite furnizorului să verifice corectitudinea datelor,
(b) prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor și solicitați în schimb o limitare privind utilizarea acestora,
(c) furnizorul nu mai are nevoie de date în scopul prelucrării, dar aveți dumneavoastră nevoie de ele pentru a pune în aplicare, a executa și pentru a vă susține, respectiv apăra cererile legale,
(d) ați depus o obiecție cu privire la prelucrare până când se verifică dacă motivele legale ale furnizorului prevalează asupra motivelor dumneavoastră;

Dreptul la transferabilitatea datelor: în calitate de persoană fizică, aveți dreptul de a primi informații personale referitoare la dumneavoastră, pe care le-ați furnizat furnizorului, într-o formă structurată, de uz larg și scrisă la calculator într-o formă lizibilă, și aveți dreptul să transmiteți aceste informații unui alt operator fără ca furnizorul căruia i-au fost furnizate datele cu caracter personal să vă împiedice în acest sens și anume atunci când:

(a) prelucrarea se bazează pe consimțământ sau contract și
(b) prelucrarea se face prin mijloace automatizate.

În calitate de persoană fizică, la exercitarea dreptului la transferabilitate menționat aveți dreptul ca datele personale să fie transferate direct de la un operator (furnizor) la altul atunci când acest transfer este fezabil din punct de vedere tehnic;

Dreptul de a contesta prelucrarea: în calitate de persoană fizică, aveți dreptul ca pe baza motivelor legate de situația dumneavoastră specială să contestați în orice moment prelucrarea datelor cu caracter personal necesară pentru îndeplinirea sarcinilor de interes public sau pentru exercitarea autorității publice acordate furnizorului (punctul (e) art. 6 (1) din GDPR) sau este necesară din interese legitime urmărite de furnizor sau de o terță persoană (punctul (f) art. 6 (1) din GDPR), inclusiv alcătuirea de profiluri bazate pe aceste prelucrări; furnizorul încetează să prelucreze datele cu caracter personal, cu excepția cazului în care dovedește motivele legitime necesare pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru exercitarea, punerea în aplicare sau solicitarea, respectiv apărarea cererilor legale.

Atunci când datele cu caracter personal sunt prelucrate în scopuri de marketing, o persoană fizică au dreptul de a se opune în orice moment prelucrării datelor referitoare la ele în scopul unui astfel de marketing, inclusiv prin alcătuirea de profiluri în măsura în care se referă la un astfel de marketing direct; atunci când o persoană fizică se opune prelucrării în scopuri de marketing direct, datele nu mai sunt prelucrate în aceste scopuri.

Atunci când datele sunt prelucrate în scopuri științifice sau istorice și de cercetare sau în scopuri statistice, o persoană fizică are dreptul de a se opune, din motive legate de situația sa specială, prelucrării datelor referitoare la aceasta, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea sarcinii care se efectuează din motive de interes public;

Dreptul de a depune o plângere la autoritatea de supraveghere: fără a aduce atingere oricărei alte căi de atac (administrative sau de altă natură), dumneavoastră aveți dreptul, în calitate de persoană fizică, să depuneți o plângere la autoritatea de supraveghere, în special în țara în care aveți domiciliul regulat, care este locul dumneavoastră de muncă sau în care se presupune că s-a produs încălcarea (în Slovenia, aceasta este Persoana autorizată pentru informații) dacă considerați că prelucrarea datelor cu caracter personal în legătură cu dumneavoastră încalcă regulile privind protecția datelor cu caracter personal.

Fără a aduce atingere oricăror alte mijloace (administrative sau extrajudiciare), dumneavoastră aveți, în calitate de persoană fizică, dreptul la o cale de atac efectivă, și anume împotriva unei decizii obligatorii din punct de vedere juridic a autorității de supraveghere în legătură cu aceasta, precum și în cazurile în care autoritatea de supraveghere nu se ocupă de plângerea dumneavoastră sau nu vă informează în termen de trei luni cu privire la statutul cazului sau la decizia privind plângerea. Pentru procedurile împotriva autorității de supraveghere sunt competente instanțele statului membru în care are sediul autoritatea de supraveghere.