Descopera reducerile lunii Octombrie de pana la 30%!

Politica de Confidențialitate

Document de informare privind prelucrarea datelor cu caracter personal, elaborat în conformitate cu Regulamentul (UE) 2016/679 (denumit în continuare „GDPR”).

Prin prezenta „Politică de confidențialitate”, KA&MA TRADING SRL își asumă responsabilitatea proactivă pentru protecția datelor personale, asigurând permanent conformitatea cu standardele europene și naționale.

1. Introducere

1.1 Prezenta Politică de Confidențialitate stabilește cadrul juridic privind modul în care KA&MA TRADING SRL („Societatea”, „Operatorul”, „Noi”) colectează, utilizează, transferă și protejează datele cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), precum și cu legislația națională aplicabilă (Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)).

1.2 Scopul principal al documentului este de a asigura transparența, conformitatea și protecția efectivă a drepturilor persoanelor vizate, în contextul prelucrării datelor cu caracter personal de către KA&MA TRADING SRL, în toate activitățile sale, indiferent de calitatea în care datele sunt prelucrate (client, partener contractual, angajat, colaborator etc.).

1.3 Politica se aplică tuturor clienților, partenerilor contractuali, angajaților și altor persoane fizice care interacționează cu KA&MA TRADING SRL.

2. Identificarea Operatorului și Date de Contact

2.1 Operatorul datelor cu caracter personal: KA&MA TRADING SRL, cu sediul social în Str. Riga, nr. 4, loc. Moșnița Nouă, jud. Timiș, înregistrată la Registrul Comerțului sub nr. J35/105/2011, cod fiscal RO27921414.

2.2 Date de contact pentru exercitarea drepturilor (indicate la pct. 8) și pentru solicitări privind prelucrarea datelor cu caracter personal:

3. Categorii de Date cu Caracter Personal Prelucrate

3.1 În funcție de relația cu persoana vizată, KA&MA TRADING SRL prelucrează următoarele categorii de date cu caracter personal:

  • date de identificare: nume, prenume, seria și numărul actului de identitate/pașaportului, adresa de domiciliu/reședință, cetățenie, gen, data nașterii;
  • date de contact: număr de telefon, adresă de e-mail, adresă poștală;
  • date profesionale: experiență profesională și/sau socială, educație și formare, competențe, informații din CV și scrisoarea de intenție, rezultate din interviuri;
  • date financiare: număr de cont bancar;
  • date tehnice: adrese IP, tip browser, sistem de operare, furnizor de internet, dispozitiv utilizat, pagini și fișiere accesate, module cookie și tehnologii similare;
  • date privind activitatea pe website: locația, durata vizitei, pagini accesate;
  • date privind consimțământul: opțiuni exprimate pentru comunicări de marketing;
  • alte date: orice alte informații furnizate voluntar prin formulare, corespondență ori interacțiuni directe.

3.2 Prelucrarea datelor cu caracter personal în contextul relațiilor de muncă

În acord cu dispozițiile art. 5 din Legea nr. 190/2018, în cazul în care sunt utilizate mijloace de supraveghere video la locul de muncă, KA&MA TRADING SRL prelucrează datele cu caracter personal ale angajaților exclusiv în scopul realizării intereselor legitime și cu respectarea următoarelor condiții:

  • interesele legitime urmărite sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților angajaților;
  • s-a realizat informarea prealabilă obligatorie, completă și explicită a angajaților;
  • a fost consultat reprezentantul angajaților înainte de introducerea sistemelor de monitorizare;
  • durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.

4. Scopurile și Temeiurile Legale ale Prelucrării Datelor

4.1 Datele cu caracter personal sunt colectate și prelucrate strict pentru scopurile determinate la pct. 4.2, explicite și legitime, în conformitate cu art. 5 alin. (1) lit. b) GDPR, și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

4.2 Prelucrarea datelor cu caracter personal se realizează în contextul:

  • încheierii și executării contractelor [art. 6 alin. (1) lit. b) GDPR]: gestionarea relațiilor contractuale cu clienți, parteneri, colaboratori, angajați, inclusiv recrutare, procesare comenzi, facturare, livrare produse/servicii;
  • îndeplinirii obligațiilor legale [art. 6 alin. (1) lit. c) GDPR]: arhivare, contabilitate, raportări către autorități, respectarea cerințelor legale;
  • consimțământului persoanelor vizate [art. 6 alin. (1) lit. a) GDPR]: transmiterea comunicărilor comerciale și de marketing, campanii promoționale, alte activități pentru care este necesar acordul explicit;
  • intereselor legitime [art. 6 alin. (1) lit. f) GDPR]: asigurarea securității informațiilor și a infrastructurii, prevenirea fraudelor, apărarea drepturilor și intereselor Societății, optimizarea serviciilor, control intern și audit.

4.3 Pentru încheierea și executarea contractelor de prestări servicii și de parteneriat/colaborare, sunt prelucrate în principal următoarele tipuri de date cu caracter personal: nume, prenume, seria și numărul cărții de identitate/pașaportului, genul, adresa de domiciliu/reședință, numărul de cont bancar, adresa de e-mail, numărul de telefon, adresele IP, sistemul de operare folosit, tipul de browser de pe care accesați site-urile noastre sau panourile de control, furnizorul de internet, paginile accesate.

4.4 În contextul recrutării de personal, prelucrăm următoarele tipuri de date cu caracter personal: nume, prenume, adresă, data nașterii, cetățenie, gen, număr de telefon, adresă de e-mail, date privind experiența profesională și/sau socială, educația și formarea profesională, competențe și alte date cu caracter personal care reies din informațiile cuprinse în CV și în scrisoarea de intenție depuse și, după caz, din discuțiile purtate în cadrul interviului de angajare.

4.5 În vederea completării și transmiterii formularului de contact („Contact”) și de comandă („Comandă”) de pe website-ul www.bestsleep.ro (în continuare „website-ul”), prelucrăm următoarele tipuri de date cu caracter personal: nume, prenume, e-mail, număr de telefon, adresă și, după caz, alte date furnizate din inițiativa persoanei vizate.

4.6 Pentru vizitatorii website-ului este posibil să colectăm, prin module cookie sau alte tehnologii similare, date precum: adresa IP, browserul utilizat, locația, paginile web accesate pe website-ul nostru, timpul petrecut pe website, rețeaua de internet, dispozitivul utilizat.

Pentru mai multe detalii în acest sens, consultați Politica de cookie-uri.

4.7 Nu utilizăm datele cu caracter personal pentru a transmite comunicări de marketing, precum newsletter-uri, decât dacă v-ați exprimat consimțământul în mod expres pentru astfel de comunicări, bifând o căsuță de acord în acest sens.

În acest sens, prelucrăm doar adresa de e-mail, numele și prenumele și ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, respectiv de a vă retrage consimțământul cu privire la primirea acestor tipuri de comunicări.

4.8 În cazul prelucrării unor categorii speciale de date (art. 9 GDPR: date care „dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice”), se va asigura un temei suplimentar, conform art. 9 alin. (2) GDPR, precum și conform interpretării stricte a derogărilor date de CJUE.

4.9 Datele nu vor fi prelucrate în scopuri incompatibile cu cele menționate anterior.

5. Destinatarii Datelor și Transferuri Internaționale

5.1 Orice transfer de date către state terțe sau organizații internaționale se realizează doar cu respectarea strictă a art. 44-49 GDPR. Transferul va avea loc numai dacă există garanții adecvate și drepturi executorii pentru persoanele vizate.

5.2 Datele cu caracter personal pot fi comunicate următorilor destinatari, exclusiv în limitele impuse de legislație:

  • autorități și instituții publice, în baza unei obligații legale sau pentru apărarea drepturilor legitime ale KA&MA TRADING SRL (consultanți, avocați);
  • parteneri contractuali și colaboratori, pentru derularea relațiilor contractuale sau furnizarea serviciilor. Lista entităților cărora le transmitem informațiile dumneavoastră este următoarea: EuPlatesc, Google, Microsoft, Cloudflare, DIGITALCLOUDER SERVICES SRL, Meta (Facebook, Instagram), TikTok, firma de curierat responsabilă de transportul comenzii (Dragon Star, Fan Courier, Sameday);
  • alți terți, exclusiv pe baza consimțământului expres și punctual al persoanei vizate.

Lista operatorilor împuterniciți:

Companie Serviciu
EuroPayment Services Plăți card online
Google Analytics Analytics: panou de control. Raportare date anonime.

5.3 Lista destinatarilor poate suferi modificări, iar Politica se va actualiza corespunzător.

6. Perioada de Stocare a Datelor

6.1 Durata de stocare a datelor va fi stabilită în conformitate cu art. 5 alin. (1) lit. e) GDPR („limitarea stocării”), precum și cu obligațiile legale de arhivare sau păstrare a anumitor documente.

6.2 Datele cu caracter personal sunt păstrate pe perioada necesară atingerii scopurilor pentru care au fost colectate, respectând criteriile și termenele legale aplicabile (ex.: termene de arhivare, evidență contabilă, prescripții legale).

După expirarea acestor termene, datele vor fi șterse, anonimizate sau distruse în condiții de siguranță.

6.3 În cazul în care KA&MA TRADING SRL a făcut publice datele cu caracter personal și este obligată, raportat la pct. 6.2, să le șteargă, ținând seama de tehnologia disponibilă și de costul implementării, va lua măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

7. Măsuri de Securitate

7.1 KA&MA TRADING SRL implementează măsuri tehnice și organizatorice adecvate, în conformitate cu art. 32-34 GDPR, pentru a asigura un nivel de securitate corespunzător riscurilor.

7.2 Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura securitatea și confidențialitatea datelor cu caracter personal, inclusiv:

  • metode și tehnologii de securizare a sistemelor informatice și a comunicațiilor;
  • proceduri interne privind accesul, controlul și auditul datelor;
  • formarea și instruirea personalului privind protecția datelor;
  • evaluarea periodică și actualizarea măsurilor de securitate pentru prevenirea accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate a datelor;
  • colaborarea cu furnizori care respectă standarde similare de protecție a datelor.

8. Drepturile Persoanelor Vizate

8.1 În conformitate cu cap. III GDPR, persoanele vizate beneficiază de următoarele drepturi:

  • Dreptul de acces la datele personale deținute: persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc [art. 15 GDPR].
  • Dreptul la rectificare a datelor inexacte sau incomplete: persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc [art. 16 GDPR].
  • Dreptul la ștergere („dreptul de a fi uitat”) în condițiile prevăzute de lege: persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate. Dreptul la ștergerea datelor cu caracter personal vizează următoarele situații: (i) datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (ii) persoana vizată și-a retras consimțământul pentru prelucrarea datelor sau se opune prelucrării în continuare a acestora; (iii) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale [art. 17 GDPR].
  • Dreptul la restricționarea prelucrării: persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării, dacă: (i) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; (ii) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; (iv) persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate [art. 18 GDPR].
  • Dreptul la portabilitatea datelor către un alt operator: persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal [art. 20 GDPR].
  • Dreptul la opoziție față de prelucrarea datelor în scopuri de marketing sau în temeiul interesului legitim: în orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării în temeiul art. 6 alin. (1) lit. e) sau f) GDPR a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță [art. 21 GDPR].
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri: persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă [art. 22 GDPR].
  • Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”) sau de a se adresa instanțelor de judecată competente (datele de contact ale ANSPDCP sunt indicate la pct. 9.3).

9. Modalități de Contact și Procedura de Exercitare a Drepturilor

9.1 Pentru exercitarea oricărui drept prevăzut de GDPR, persoanele vizate pot transmite o cerere scrisă, datată și semnată, la adresele menționate mai jos:

9.2 KA&MA TRADING SRL va analiza și va răspunde solicitărilor în termenul legal, cu respectarea art. 12 alin. (3)-(4) GDPR.

9.3 Pentru clarificări suplimentare, vă puteți adresa și ANSPDCP, la adresa de e-mail anspdcp@dataprotection.ro, B-dul Gral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România, telefon: +40.318.059.211.

10. Modificări și Actualizări ale Politicii

10.1 Prezenta Politică de Confidențialitate poate fi revizuită și actualizată periodic pentru a reflecta modificările legislative, ale practicilor interne sau ale serviciilor furnizate.

10.2 Orice modificare va fi publicată pe website-ul www.depozituldesaltele.ro, având efect de la data afișării, cu respectarea cerințelor legale privind informarea persoanelor vizate.

10.3 Se recomandă consultarea periodică a Politicii pentru a fi la curent cu eventualele actualizări.

10.4 Pentru detalii suplimentare, se recomandă consultarea următoarelor acte normative și decizii jurisprudențiale:

  • Regulamentul (UE) 2016/679 (GDPR);
  • Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
  • Cauza C-131/12, Google Spain v. AEPD și Mario Costeja González;
  • Cauza C-311/18, Data Protection Commissioner v. Facebook Ireland și Maximillian Schrems;
  • Cauza C-13/16, Rīgas Satiksme;
  • Cauza C-136/17, GC și alții;
  • Cauza C-287/22, SCHUFA Holding AG;
  • Cauza C-634/21, SCHUFA Holding AG;
  • Cauza C-340/21, Natsionalna agentsia za prihodite.

Ai nevoie de ajutor?