AVIZ PENTRU INDIVIZI ÎN VIRTUTEA ARTICOLULUI 13 DIN REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR (GDPR) REFERITOR LA PRELUCRAREA DATELOR PERSONALE

Vizitatori și clienți ai magazinului online https://ktxstore.com/

***

• Operator de date personale: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Contactele persoanei autorizate pentru protecția datelor personale (DPO): adresă de e-mail: info@ktxstore.com

În subiect, marcați „PROTECȚIA DATELOR PERSONALE, pentru DPO”

• Scopul prelucrării datelor personale: Prelucrăm datele dumneavoastră personale într-o măsură mai mică și doar cu consimțământul dumneavoastră atunci când navigați pe site-ul nostru, pe baza cookie-urilor, pe care sunteți de acord să fie descărcate pe computerul sau dispozitivul prin care navigați pe site-ul nostru. Puteți citi mai multe despre cookie-uri, ce date personale ale dumneavoastră prelucrăm pe baza acestora și în ce scop și perioada de stocare a acestor date în notificarea privind cookie-urile publicată pe site-ul nostru. De asemenea, prelucrăm datele dumneavoastră personale în următoarele cazuri:
• pentru a finaliza cu succes achiziția finală și a livra bunurile, prelucrăm următoarele categorii de date personale despre dumneavoastră: adresă de e-mail, număr de telefon, nume și prenume, stradă și număr de casă, cod poștal și oraș, și date necesare pentru plata cu succes a bunurilor (de exemplu, numărul cardului etc.); datele care sunt obligatorii sunt marcate cu un asterisc (*) în formular; avem nevoie de informațiile dumneavoastră de contact în principal în scopul livrării corecte a bunurilor achiziționate, prin care transmitem aceste informații serviciului de livrare pentru a putea lua legătura cu dumneavoastră în scopuri de livrare.
• pentru a vă trimite știri, colectăm adresa dumneavoastră de e-mail
• pentru a crea și gestiona un cont de înregistrare, păstrăm toate datele despre dumneavoastră, ca în prima indentare, și vi se atribuie un nume de utilizator și o parolă, pe care le puteți schimba

În plus față de scopurile de mai sus, prelucrăm de asemenea datele dumneavoastră personale în cazul gestionării cererilor, plângerilor cu scopul de a rezolva plângerile, precum și în cazul în care trebuie să ne protejăm propriile interese legale, financiare și alte interese (de exemplu, pentru a detecta și preveni abuzurile și cauzarea de daune, pentru a recupera sumele neplătite etc.). În aceste scopuri, prelucrăm categoriile de date personale enumerate mai sus (ținând cont de principiul minimalității), precum și adresa dumneavoastră IP (pentru a preveni abuzurile și cauzarea de daune site-ului web).

Operatorul va folosi datele dumneavoastră personale pentru a analiza vizitele pe portal și pentru a îmbunătăți funcționarea portalului și a serviciilor sale. Sistemul înregistrează automat informații despre dumneavoastră, pe baza cărora operatorul obține o înțelegere a modului în care navigați și utilizați site-ul web. Această înțelegere permite administratorului să efectueze cercetări și analize pentru nevoile sale proprii pentru a îmbunătăți experiența utilizatorului și serviciile sale, precum și din motive de securitate și procesare statistică. Informațiile pe care sistemul le înregistrează automat despre dumneavoastră sunt site-urile vizitate, browserul web pe care îl utilizați și, din datele personale, adresa IP a dispozitivului din care utilizați portalul.

• Baza legală pentru prelucrarea datelor personale:

◦ consimțământul dumneavoastră (pentru trimiterea buletinelor informative) conform Articolului 6/1 a GDPR

◦ atunci când prelucrarea este necesară pentru îndeplinirea obligațiilor noastre legale (de exemplu, îndeplinirea obligațiilor în conformitate cu reglementările fiscale, precum și în conformitate cu legea care reglementează comunicațiile electronice) conform Articolului 6/1 c GDPR

◦ atunci când prelucrarea este necesară pentru executarea unui contract între noi și dumneavoastră, sau pentru implementarea măsurilor la cererea dumneavoastră înainte de încheierea unui contract (de exemplu, în legătură cu prelucrarea comenzii dumneavoastră, gestionarea contului dumneavoastră de utilizator, prelucrarea cererilor dumneavoastră etc.) conform Articolului 6/1 b GDPR

◦ interesul legitim al operatorului (de exemplu, pentru exercitarea și protejarea propriilor interese legale, prevenirea abuzurilor și cauzarea de daune etc.) conform Articolului 6/1 f GDPR

Trebuie să ne furnizați datele dumneavoastră personale pe care le colectăm pe baza colaborării noastre contractuale actuale sau potențiale (adică acele date personale pe care le colectăm de la dumneavoastră pentru a putea executa o comandă pentru dumneavoastră sau pentru a răspunde la cererea dumneavoastră), altfel nu vom putea accepta și executa comanda dumneavoastră, nici răspunde la cererea dumneavoastră.

Același lucru se aplică datelor personale pe care le colectăm de la dumneavoastră pentru a îndeplini obligațiile noastre legale (adică obligațiile pe care trebuie să le îndeplinim conform legii). În acest caz, de asemenea, colaborarea noastră nu va fi posibilă dacă nu ne furnizați datele personale solicitate.

Pe baza consimțământului dumneavoastră, operatorul vă va trimite ocazional știri și notificări despre activitățile sale, noutăți și servicii legate de activitățile operatorului (marketing direct) la adresa dumneavoastră de e-mail, pe care o veți furniza operatorului. În fiecare mesaj trimis, veți avea opțiunea de a vă dezabona de la primirea ulterioară a mesajelor similare. Pe lângă adresa dumneavoastră de e-mail, operatorul va prelucra de asemenea adresa dumneavoastră IP și data și ora înregistrării pentru scopul descris.

O adresă de e-mail obținută de o companie de la clientul său poate, conform alineatului 2 din Articolul 158 din Legea comunicațiilor electronice (ZEKom-1), să fie utilizată și pentru marketing direct al produselor/serviciilor similare ale acestei companii. În acest caz, destinatarul este clar informat în mesajul de marketing despre opțiunea de a solicita încetarea utilizării adresei sale de e-mail în acest scop.

• Explicația intereselor legitime[1]: Siguranța persoanelor și a proprietății și protecția intereselor legale ale operatorului – prelucrăm datele personale ale indivizilor atunci când există o încălcare a contractului de către individ sau când există o neînțelegere în legătură cu implementarea contractului între operator și individ. În acest caz, Operatorul prelucrează datele personale ale individului pentru a-și proteja proprietatea și pentru a-și impune (proteja) interesele legale. De asemenea, colectăm datele dumneavoastră personale pentru a îndeplini mai eficient obligațiile noastre legale, cum ar fi îndeplinirea obligațiilor noastre în conformitate cu reglementările fiscale în cazuri individuale. Operatorul prelucrează datele personale pe baza intereselor sale legitime, pe care le urmărește, cu excepția cazului în care aceste interese sunt depășite de interesele sau drepturile și libertățile fundamentale ale individului căruia îi aparțin datele personale, care necesită protecția datelor personale. Operatorul va efectua o evaluare a impactului legal (LIA) înainte de a prelucra datele personale pe baza interesului legitim

Utilizatori sau categorii de utilizatori[2] ai datelor personale, dacă există: Pentru a-și optimiza operațiunile, operatorul colaborează de asemenea cu procesatori contractuali individuali care, în contextul furnizării de servicii operatorului, prelucrează și datele dumneavoastră personale într-o anumită măsură. Acești procesatori contractuali sunt programatori, editori de site-uri web, consultanți IT, contabili externi, consilieri juridici, furnizori de servicii cloud și e-mail, instituții de plată (bănci) și alți intermediari cu care operatorul colaborează în legătură cu furnizarea de servicii de plată online, servicii de livrare etc.

Toate aceste persoane au încheiat un contract de prelucrare a datelor personale cu operatorul, ceea ce înseamnă că pot prelucra datele încredințate exclusiv în numele operatorului, în limitele autorizației/instrucțiunilor sale (așa cum este definit în contract sau alt act juridic) și în conformitate cu scopurile definite în această politică de confidențialitate și în contractul dintre operator și procesatorul contractual individual.

Pentru a-și îndeplini propriile obligații legale, Operatorul furnizează de asemenea datele dumneavoastră în măsura prescrisă autorităților și instituțiilor de stat (de exemplu, Administrația Financiară a Republicii Slovenia).

Operatorul nu va furniza datele dumneavoastră personale unor terțe părți neautorizate.

• Informații despre transferurile de date personale către o țară terță sau organizație internațională: fără ieșire

Perioada de păstrare a datelor personale sau, acolo unde acest lucru nu este posibil, criteriile utilizate pentru a determina această perioadă:

Vom prelucra datele dumneavoastră personale doar în măsura necesară pentru a atinge scopurile prelucrării și pentru cât timp este necesar pentru a realiza aceste scopuri.

Prelucrăm datele personale până când scopul pentru care au fost colectate este îndeplinit, în special atunci când prelucrarea datelor personale este necesară pentru sau în legătură cu un contract încheiat cu noi, care în acest caz specific este de 5 ani de la încetarea relației contractuale, cu excepția cazului în care există o prelucrare ulterioară pe o altă bază legală (de exemplu, pentru a ne proteja interesele legale) și cu excepția cazurilor în care perioada de păstrare a datelor personale este prescrisă de lege. În aceste cazuri, păstrăm datele dumneavoastră personale în conformitate cu dispozițiile legale sau. până la 5 ani după expirarea scopului pentru care le-am prelucrat ulterior.

Datele personale pe care le colectăm și le prelucrăm ulterior exclusiv pe baza consimțământului dumneavoastră vor fi oprite de la prelucrare la retragerea consimțământului.

Cu excepția cazului în care se specifică altfel în această politică de confidențialitate sau în alte acte legale, de reglementare sau interne, scopul prelucrării datelor personale este considerat a fi realizat atunci când expiră perioada maximă de limitare pentru afirmarea sau apărarea pretențiilor care decurg dintr-o situație de fapt individuală (perioada generală de limitare este de 5 ani, excepțional mai scurtă – 1 sau 3 ani, sau mai lungă – 10 ani).

• Informații despre existența drepturilor individului de a solicita accesul la datele personale și corectarea sau ștergerea datelor personale sau restricții, sau existența dreptului de a se opune prelucrării și dreptul la portabilitatea datelor: Printr-o cerere scrisă trimisă la adresa Operatorului sau prin e-mail la info@ktxstore.com, individul poate solicita accesul, completarea, corectarea, blocarea sau restricționarea prelucrării sau ștergerea datelor personale, se opune prelucrării datelor care îl privesc și solicită transferul datelor. Operatorul va decide asupra cererii individului în conformitate cu baza legală pe care s-a bazat prelucrarea datelor personale ale individului. Informații despre dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ: Puteți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării datelor efectuate pe baza consimțământului până la retragerea acestuia.

• Informații despre dreptul de a depune o plângere la o autoritate de supraveghere: Puteți depune o plângere la Comisarul pentru informații (adresă: Dunajska 22, 1000 Ljubljana, e-mail: gp.ip@ip-rs.si, telefon: 012309730, site web: www.ip-rs.si).
• Informații despre existența luării de decizii automatizate, inclusiv profilarea, și cel puțin în astfel de cazuri, informații semnificative despre motivele acesteia, precum și semnificația și consecințele preconizate ale unei astfel de prelucrări pentru subiectul datelor: N/A