Politica de confidențialitate

I. Numele și adresa electronică a operatorului și a persoanei responsabile

1.1. Operatorul și persoana responsabilă:

SC „CERAMALL” SRL: România, București, sector 6, bd. Timișoara nr. 80B, corp C2, birou nr. P27, suport clienți: e-mail:  [email protected], tel. +40 (372) 533 333.

Web site-ul nostru https://www.ceramall.ro/ este găzduit de Platforma eCommerce Magento de tip cloud-based al dezvoltatorului Magento Inc. Biroul central este situat în  Campbell , California , Statele Unite ale Americii, partea tehnică a echipei Magento este situată în Austin, Statele Unite ale Americii, iar echipa de marketing și vânzări este situată în Culver City, Statele Unite ale Americi (3640 Holdrege Ave, Los Angeles, CA 90016, Statele Unite ale Americii). Platforma stochează date referitoare la utilizatori, folosite pentru conturile online create pe web site-ul nostru, pentru plasarea și gestionarea de comenzi, pentru păstrarea coșurilor de cumpărături pentru o anumita perioada de timp. Mai multe informații despre Magento eCommerce puteți citi pe:  https://about.magento.com/Magento-Commerce, https://business.adobe.com/products/magento/magento-commerce.html.

1.2. Activitatea este reglementată de:

- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, în continuare - Regulamentul general privind protecția datelor sau GDPR- care este acronimul în limba engleză pentru - General Data Protection Regulation;

- Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice);

- Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

- Legea nr. 506 din 17 noiembrie 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;

- Legea  nr. 682 din 28 noiembrie 2001 privind ratificarea Convenției nr. 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981;

- Legea nr. 365/2002 privind comerțul electronic;

- Normele Metodologice din 20 noiembrie 2002 pentru aplicarea Legii nr. 365/2002 privind comerțul electronic;

- Decizia Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (în continuare - ANSPDCP) nr. 128/2018 privind aprobarea formularului tipizat al notificării de încălcare a securității datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

- Decizia ANSPDCP nr. 133/2018 privind aprobarea Procedurii de primire și soluționare a plângerilor;

- Decizia ANSPDCP nr. 174/2018 privind lista operațiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecției datelor cu caracter personal;

- Orientările privind Consimțământul în temeiul Regulamentului (UE) 679/2016 (17/RO/WP259), aprobat de European Data Protection Board (EDPB)/Comitetul European pentru Protecția Datelor (CEPD).

II. Prelucrarea datelor cu caracter personal în cazul utilizării web situl-ui:  https://www.ceramall.ro/

2.1. Web situl - https://www.ceramall.ro/ reprezintă un sistem de prelucrare a informației, împreună cu resursele organizaționale asociate, cum ar fi resursele tehnice, furnizează și distribuie informația.

2.2. În cazul vizitării website-ului de către persoanele vizate/clienți/utilizatori sistemul colectează automat date cu caracter personal și informații din sistemul informatic al computerului solicitant. În acest scop, pot fi colectate următoarele date:

- informații despre tipul de browser și versiunea utilizată;

- sistemul de operare al utilizatorului;

- adresa IP a utilizatorului;

- data și ora accesului;

- web site-urile de unde sistemul utilizatorului a ajuns pe pagina noastră de internet, cu instrumente ajutătoare.

2.3. Prelucrarea și stocarea temporară în fișierele de jurnal interne a datelor de acces este necesară pentru a permite utilizatorilor să vizualizeze web site-ul, pentru a asigura funcționalitatea și securitatea sistemului, pentru a genera informații statistice despre utilizarea website-ului, pentru dezvoltarea și modernizarea web site-ului în ceea ce privește comportamentele de utilizare a web site-ului de utilizatori/vizitatorilor (de exemplu, dar nu se limitează la, obținerea datelor statistice privind utilizarea web site-ului la nivel de localități și județe în vederea concentrării eforturilor privind planificarea strategiei de marketing și vânzări pentru a ne face vizibili pe piață)și pentru administrarea generală a web site-ului, desigur fără a identifica utilizatorii/persoanele vizate.

2.4. Temeiul juridic al legalității prelucrării datelor cu caracter personal se întemeiază pe art. 6, alin. (1), lit.  (b) și (f) din GDPR, prelucrarea este necesară în cursul inițierii sau derulării/executării unui contract și prelucrarea este necesară în scopul intereselor legitime urmărite de noi/operator privind funcționalitatea și securitatea sistemului etc.

2.5. Datele vor fi șterse de îndată ce nu mai sunt necesare odată cu atingerea scopului pentru care au fost colectate: 

- în cazul colectării datelor pentru punerea la dispoziție a site-ului web, la încheierea sesiunii respective; 

- în cazul stocării datelor în fișiere jurnal logouri, cel târziu după 90 zile, adresele IP ale utilizatorilor/persoanelor vizate sunt șterse astfel încât să nu mai poată fi atribuite utilizatorului.

III. Contactul

3.1. Sunt următoarele posibilități prin care utilizatorii/persoanele vizate pot lua legătura cu noi și vice-versa:

- contact prin mesagerie;

- contact prin e-mail;

- contact telefonic;

- contact prin chat.

3.2. Temeiul juridic al legalității prelucrării datelor cu caracter personal este art. 6, alin. (1), lit.  (b) și (f) din GDPR, în măsura în care datele cu caracter personal ce vă vizează sunt necesare în cursul inițierii sau derulării/executării unui contract și prelucrarea este necesară în scopul intereselor legitime urmărite de noi/operator și realizarea interesului legitim de a ne contacta reciproc și de a vă putea răspunde la cerere.

3.3. Înregistrarea/crearea cont de client

Web situl nostru oferă posibilitatea de a crea un cont de client – Contul meu, cu posibilitatea de vă înregistra în secțiunea – înregistrează-te și de autentificare pentru a putea utiliza funcționalitatea completă a web site-ului nostru. Există câmpuri obligatorii care trebuie completate, respectiv, înregistrarea nu este posibilă fără aceste date. Legalitatea prelucrării datelor personale se întemeiază pe art. 6, alin. (1), lit. (a) și (b) din GDPR, respectiv sunt prelucrate următoarele date:

- nume și prenume;

- adresă de e-mail;

- parolă.

Datele de înregistrare sunt utilizate pentru a crea un cont de client și pentru a procesa comenzile din magazinul online. Datele cu caracter personal sunt stocate până la atingerea scopului în care au fost colectate, cu excepția cazului în care prelucrarea este necesară în scopul intereselor legitime urmărite de operator și necesită o perioadă de stocare mai mare, cu constatarea fiecărui caz în parte (art. 6, alin. (1), lit.  (f) din GDPR).

Aveți posibilitatea de a renunța oricând și în mod gratuit la serviciul Contul meu prin: accesarea secțiunii "Înregistrare/Abonări", bifarea opțiunii "Dezabonare" sau trimiterea unui email la adresa [email protected] prin care solicitați in mod expres dezabonarea.

3.4. Înregistrarea/abonarea la buletinul informativ/abonează-te la newsletter

Vă puteți abona la newsletter gratuit și personalizat pe web site-ul nostru, prin care vă vom trimite în mod regulat informații/mesaje de marketing direct adaptate nevoilor dumneavoastră: știri despre produsele noastre, oferte și campanii speciale actuale, memento-uri privind coșul de cumpărături, sondaje de opinie și de satisfacție etc., respectând dispozițiile legale in vigoare.

De obicei, tot ce trebuie să faceți este să introduceți adresa de e-mail și numărul de telefon. În unele cazuri, sunt solicitate opțional informații suplimentare, cum ar fi numele și prenumele pentru a vă oferi posibilitatea de a primi un buletin informativ personalizat.

La înregistrarea pentru buletinul informativ, datele din formularul de introducere sunt stocate de către noi pentru a comanda buletinele noastre informative, adică vă vom trimite buletine informative numai prin e-mail dacă dați clic pe un link din e-mailul de notificare pentru a confirma că sunteți titularul adresei de e-mail furnizate.

Dacă vă confirmați adresa de e-mail, vă vom salva adresa de e-mail, ora înregistrării și adresa IP, utilizată pentru înregistrare până când vă dezabonați de la buletinul informativ. Singurul scop al stocării este acela de a vă trimite buletinul informativ și de a putea dovedi înregistrarea dumneavoastră în orice moment la buletinul informativ.

Prelucrarea datelor cu caracter personal în acest scop încetează de îndată ce renunțați la serviciul newsletter, Vă puteți dezabona. Aveți posibilitatea de a renunța oricând și în mod gratuit la serviciul newsletter prin: accesarea secțiunii "Abonări", bifarea opțiunii "Dezabonare" din cadrul newsletter-ului sau trimiterea unui email la adresa [email protected] prin care solicitați in mod expres dezabonarea.

Când vă dezabonați de la notificările prin e-mail, considerăm că v-ați revocat consimțământul dumneavoastră pentru primirea buletinul informativ – newsletter și datele vor fi utilizate doar pentru folosirea profilului dumneavoastră de utilizator – contul personal și primirea de e-mailuri pe baza acestuia. Profilul dumneavoastră de utilizare personalizat va fi șters de noi imediat în cazul în care v-ați dezabonat de la buletinul informativ și de la contul personal. Adresele de e-mail dezabonate, inclusiv datele de înregistrare, sunt blocate. Blocarea temporară servește interesului nostru legitim de a putea dovedi consimțământul oferit inițial pentru prelucrarea datelor dumneavoastră cu caracter personal, în corespundere cu art. 6, alin. (1), lit. (f) din GDPR. După ce au trecut cele șase luni, vom șterge adresa de e-mail din listele de distribuire a e-mailurilor.

3.5. Contactul prin e-mail -[email protected] 

O altă alternativă pentru contact este e-mail, comunicarea scrisă, folosind adresa de e-mail furnizată. Datele cu caracter personal transmise de utilizatori prin e-mail vor fi stocate. Datele personale vor fi șterse odată cu atingerea scopului pentru care au fost prelucrate și stocate. În cazul corespondenței comerciale datele vor fi păstrate timp de până la trei ani.

Dacă ați făcut o achiziție de la noi, vom folosi datele cu caracter personal care vă vizează  pentru a vă trimite prin e-mail informații suplimentare despre produsele noastre care sunt relevante pentru dumneavoastră. Aceasta poate include în special noutăți, promoții și oferte, precum și feedback-uri, sondaje și alte.

Temeiul juridic al prelucrării datelor cu caracter personal sunt prevederile art. 6, alin. (1), lit. (a) și (f) din GDPR, conform căruia prelucrarea datelor cu caracter personal sunt necesare/permise pentru a proteja interesele noastre legitime, în măsura în care aceasta privește stocarea și utilizarea ulterioară a datelor în scopuri publicitare. Vă puteți opune utilizării comerciale a datelor dumneavoastră în orice moment prin intermediul unui link corespunzător din e-mailuri sau prin trimiterea unui mesaj la datele de contact de mai sus (de exemplu, prin e-mail sau scrisoare) fără a suporta alte costuri în afara costurilor de transmitere, conform tarifelor de bază dacă sunt.

3.6. Contactul prin telefon

Există posibilitatea de a comunica telefonic. La începutul conversației operatorul va informa apelantul/persoana vizată despre înregistrarea conversației telefonice în scopul îmbunătățirii serviciilor acordate, având drept scop printre altele instruirea personalul de asistență pentru clienți și pentru a asigura calitatea call-centrului. Acordarea consimțământului se manifestă prin continuarea conversației.  

De asemenea în baza consimțământul acordat, precum și în cazul în care ați salvat numărul de telefon în contul dumneavoastră de client, vă putem apela pentru sondaje, pentru trimiterea de oferte speciale și campanii, pentru informații despre produse și în scopuri statistice.

Datele cu caracter personal prelucrate vor fi adecvate, relevante și limitate la ceea ce este necesar pentru scopurile indicare mai sus fiind stocate pentru un termen de maximum 90 zile. Prelucrarea datelor cu caracter personal se întemeiază pe art. 6, alin. (1), lit. (a) din GDPR, consimțământul apelantului/persoanei vizate pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Operatorul de telefonie mobilă este Vodafone Romania S.A., www.vodafone.ro, (Clădirea Globalworth Tower, strada Barbu Văcărescu, nr. 201, etajul 4, București, sectorul 2, România, T+40 (37) 202 2222). Vodafone prelucrează datele cu caracter personal conform documentului denumit Notă de Informare privind prelucrarea datelor cu caracter personal ale reprezentanților și utilizatorilor Clientului, document ce poate fi accesat la adresa https://www.vodafone.ro/consumption/groups/public/documents/digital_asset/v691827.pdf. Promisiunile standard ale Vodafone, cu privire la confidențialitate, pot fi accesate la adresa: https://vodafone.ro/business/termeni-proceduri-legale/promisiuni-standard-de-confidentialitate

Temeiul juridic pentru prelucrare datelor cu caracter personal, în conformitate cu art. 6, alin. (1), lit. (a), (b) și (f) din GDPR, este consimțământul dumneavoastră. Prelucrarea este necesară pentru executarea unui contract la care persoana vizată/utilizatorul este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract, inclusiv prelucrarea este necesară în scopul realizării interesului nostru legitim, spre exemplu în cazul unor investigații.

3.7. Instrument de chat

Web site-ul nostru folosește programul/serviciul de chat Tidio Chat al companiei Tidio LLC, str. 149 New Montgomery St 4th Floor, San Francisco, California 94105, United States of America: https://www.tidio.com/. Dacă aveți întrebări sau probleme generice sau specifice cu privire la produsele noastre, asupra site-ul web sau cu privire la compania noastră ne puteți trimite un mesaj folosind programul de chat. Vi se va arăta dacă cineva este online în acest moment, în caz contrar, vă vom răspunde la cerere imediat în timpul programului nostru de lucru. În acest context, prelucrăm datele exclusiv în scopul comunicării cu dumneavoastră. Când utilizați programul de chat, se înregistrează adresa IP a dispozitivului și adresa sub paginii de la care apelați programul de chat. Tidio Chat folosește, de asemenea, module cookie și tehnologii similare. Conversațiile efectuate sunt înregistrate și salvate. Este de menționat că aveți soluții alternative de a comunica cu noi. Temeiul juridic este art. 6, alin. (1), lit. (a) și (b) din RGPD, cu condiția ca datele cu caracter personal să fie necesare pentru a răspunde cererii dumneavoastră în contextul inițierii sau derulării unui contract și în caz contrar, aplicăm art. 6, alin. (1), lit. (f) din RGPD, prin care interesul nostru legitim este menținerea comunicării cu clienții, inclusiv potențialii clienți și efectul extern pozitiv prin accesibilitatea rapidă a angajaților noștri.
Puteți găsi mai multe informații în Declarația de confidențialitate a Tidio LLC https://www.tidio.com/privacy-policy/

3.8. Sondaje și concursuri

Dacă participați la unul dintre sondajele noastre, vom folosi datele dumneavoastră cu caracter personal pentru studii de piață și sondarea opiniei publice. În general, evaluăm datele în mod anonim în scopuri interne. Dacă, în cazuri excepționale, sondajele nu sunt evaluate în mod anonim, datele vor fi colectate și prelucrate numai cu consimțământul dumneavoastră (art. 6, alin. (1), lit. (a) din GDPR).

În contextul concursurilor, folosim datele dumneavoastră cu caracter personal în scopul desfășurării concursului și pentru a vă informa despre premii. Informații detaliate veți găsi în regulamentul de participare la concursul respectiv. Temeiul juridic pentru prelucrare este contractul de concurs, în conformitate cu art. 6, alin. (1), lit. (b) din GDPR.

3.9. Comenzile

În cazul unui proces de comandă, pe lângă datele deja furnizate în timpul înregistrării, colectăm următoarele informații necesare procesării contractului de vânzare:

- nume, prenume, dacă nu au fost colectate;

- adresa de e-mail, dacă nu a fost colectată;

- numărul de comandă;

- cod articol și cantitatea;

- adresa de facturare și de expediere/domiciliu;

- cod poștal;

- număr de telefon și opțional număr de fax, dacă nu au fost colectate.

În scopul perfectării contractului de vânzare vor fi prelucrate datele ce țin de cartea de identitatea: numărul și seria, autoritatea emitentă, data emiteri și CNP.

Temeiul juridic pentru prelucrare este art. 6, alin. (1), lit.  (b) din GDPR, prelucrarea este necesară pentru executarea unui contract la care persoana vizată/utilizatorul este parte sau pentru a face demersuri la cererea acesteia înainte de încheierea unui contract.

Folosim doar datele pe care ni le furnizați pentru a vă onora și procesa comenzile. Datele comenzii dumneavoastră vor fi salvate în contul de client și șterse după expirarea perioadelor de păstrare conform legislației fiscale și comerciale, cu excepția cazului în care ați consimțit în mod expres la utilizarea în continuare a datelor dumneavoastră cu caracter personal.

IV. Plata și furnizorii de servicii de plată

In cazul in care selectați opțiunea de a achita online cu un card bancar plata se face prin platforma de plăți Netopia Payments. Este important sa știți ca aceasta operațiune se desfășoară înr-un mod sigur pe web site-ul pus la dispoziție de procesatorul de plăți, iar SC „CERAMALL” SRL transmite către procesatorul de plăți doar date referitoare la comanda dumneavoastră și nu prelucrează date referitoare la cardul bancar, gen IBAN, BIC sau altele. În schimb colectăm și stocăm date și informații despre dispozitiv (de exemplu, adresa IP, tipul dispozitivului, sistemul de operare) sau datele necesare pentru întocmirea facturii fiscale și finalizării/livrării comenzilor, cum ar fi cantitatea de articole, codul articolului, valoarea facturii, nume, prenume adresă poștală, adresă de e-mail. Acest furnizor de servicii de plată e posibil să proceseze, de asemenea, date despre comportamentul dumneavoastră anterior de plată, precum și valori de probabilitate pentru comportamentul în viitor. În scopul verificării plăților, de exemplu, pentru aprobarea bunurilor cumpărate, primim și informațiile de plată corespunzătoare de la furnizorul de servicii de plată.

Atenție: De asemenea, primim informații de bază și financiare de la furnizorul de servicii de plată ca parte a oricăror verificări de identitate impuse de lege, achitarea mărfii.  Legalitatea prelucrării datelor personale se întemeiază pe art. 6, alin. (1), lit.  (a) și (b) din GDPRîn cazul transferului de date către furnizorul de servicii de plată în sensul procesării contractului (derularea contractului și procesarea comenzii). Dorim să subliniem că solicitările privind protecția datelor cu caracter personal pot fi transmise cel mai eficient furnizorului respectiv de servicii de plată - Netopia Payments, deoarece numai acest furnizor are acces la date și poate lua direct măsurile adecvate. Entitatea responsabilă de prelucrarea datelor personale colectate cu ocazia interacțiunii cu platforma Netopia Payments este Netopia Financial Services SRL, înregistrată în Registrul Comerțului sub nr. J40/12763/2020, cod unic de înregistrare RO43131360, cu sediul în Bd. Dimitrie Pompeiu 9-9A, IRIDE BUSINESS PARK, Clădirea 24, etaj 4, Sector 2, București, 020335, care acționează în calitate de proprietar și administrator al platformei NETOPIA Payments.

Puteți găsi informații suplimentare în Ploitică de confidențialitate a companiei „Netopia Financial Services” SRL:  https://netopia-payments.com/politica-de-confidentialitate/.

V. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal

În general, păstrăm datele personale în locații din România.

5.1. Destinatarii care prelucrează datele cu caracter personal din cadrul Uniunii Europene au obligația respectării acelorași prevederi legale, oferind, cel puțin, același nivel de protecția ca și operatorul/ SC „CERAMALL” SRL. În anumite situații, este posibil să transferăm datele dumneavoastră personale către țări din Spațiul Economic European (Uniunea Europeană, Elveția, Islanda, Liechtenstein și Norvegia), precum și din afara acestuia, dacă serverele pe care stocăm datele sau furnizorii noștri asigură aceste servicii din afara Spațiul Economic European, inclusiv în țări cărora Comisia Europeana nu le-a recunoscut un nivel adecvat de protecție a datelor cu caracter personal. Aceste situații apar în special atunci când vorbim de utilizarea unor platforme/programe/instrumente online pentru procesarea comenzilor, promovare sau infrastructura IT aferenta. Spre exemplu, în cazul folosirii unor aplicații oferite de Google sau Microsoft, deși infrastructura ca atare se afla in Uniunea Europeana, datele pot fi accesate de organizațiile mamă din țară de origine. În cazul în care datele personale sunt transferate într-o țară care nu se află în Spațiul Economic European ne vom asigura că datele cu caracter personal sunt protejate în mod corespunzător, iar regimul acestora este protejat cel puțin la nivelul României/Uniunii Europene.

5.2. În cazul în care datele cu caracter personal sunt transferate într-o țară care nu se află în Spațiul Economic European ne vom asigura că datele sunt protejate în mod corespunzător:

- dacă vom transmite datele dumneavoastră cu caracter personal către țări din afara Uniunii Europene, vom respecta întotdeauna principiile generale ale transferului stabilite de art. 44 din GDPR și vom solicita respectarea acestora și de către persoanele împuternicite pentru prelucrarea datelor cu caracter personal;

- putem transmite datele dumneavoastră cu caracter personal către o țâră terță sau o organizații internațională din afara Uniunii Europene, care sunt capabile să asigure un nivel adecvat de protecție a datelor cu caracter personal. Recunoașterea nivelului adecvat de protecție a unei țări terțe, a unui teritoriu ori unul sau mai multe sectoare specificate din acea țară terță sau organizație internațională este efectuată, în corespundere cu art. 45 din GDPR, prin decizia emisă de Comisia Europeană;

- în absența unei decizii în temeiul art. 45 alin. (3) din GDPR putem transfera date dumneavoastră cu caracter personal către o țară terță sau o organizație internațională numai dacă operatorul sau persoana împuternicită de operator a oferit garanții adecvate și cu condiția să existe drepturi opozabile și căi de atac eficiente pentru persoanele vizate, în modul prevăzut de art. 46 din GDPR;

- în absența unei decizii privind caracterul adecvat al nivelului de protecție în conformitate cu art. 45 alin. (3) din GDPR sau a unor garanții adecvate în conformitate cu art.46 din GDPR, inclusiv a regulilor corporatiste obligatorii, un transfer sau un set de transferuri de date personale către o țară terță sau o organizație internațională poate avea loc numai în baza consimțământului dumneavoastră exprimat în mod explicit cu privire la transferul propus, după ce ați fost informată asupra posibilelor riscuri pe care un astfel de transferuri le pot implica pentru drepturile dumneavoastră, ca urmare a lipsei unei decizii privind caracterul adecvat al nivelului de protecție și a unor garanții adecvate (art. 49 din GDPR). Este posibil și există riscul ca autoritățile din țara terță respectivă (de exemplu, dar nu se limitează la serviciile secrete)să aibă acces la datele transmise pentru a le înregistra și analiza și nu poate fi garantată aplicabilitatea apărării drepturilor dumneavoastră. Dacă vă acordați consimțământul prin intermediul bannerului cookie, veți fi informat și despre acest fapt.

5.3. Transmiterea datelor în scopul procesării comenzilor

5.3.1. Datele cu caracter personal stocate de SC „CERAMALL” SRL sunt utilizate de colaboratorii noștri în scopul finalizării/livrării comenzilor. Totodată, în cazul în care optați pentru livrarea comenzii prin curier, datele dumneavoastră personale vor fi transmise către Pallex Romania, gestionată de SRL „Pallet Express”, str. Stefan cel Mare nr. 197 A, Sibiu, Romania, email: [email protected]. Politica de confidențialitate în domeniul protejării datelor personale se regăsește: https://www.pallex.ro/copy-of-beneficiile-membrilor. În scopul livrării comenzii prin curier va fi transmise următoarele date cu caracter personal:

-numele, prenumele;

-adresa, cod poștal;

-email;

-număr de telefon, după caz fax;

-cantitatea și tipul mării;

-codul mărfii.

Legalitatea prelucrării datelor personale se întemeiază pe art. 6, alin. (1), lit.  (a) și (b) din GDPR, în cazul transferului de date către furnizorul de servicii de curierat, este consimțământul dumneavoastră și prelucrarea datelor cu caracter personal este necesară în sensul derulării contractului și livrării comenzii.

5.3.2. In cazul în care selectați opțiunea de a achita online plata cu un card bancar, este important să știți ca aceasta operațiune se desfășoară înr-un mod sigur pe site-ul pus la dispoziție de procesatorul de plați Netopia Payments, iar SC „CERAMALL” SRL transmite către procesatorul de plați date referitoare la comanda dumneavoastră.

Notă: Informații suplimentare în pct. IV.

5.4. Transmiterea datelor în scopul funcționarii serviciul newsletter. Pentru a fi siguri ca acest serviciu funcționează la parametrii doriți, folosim un terț specializat în domeniul livrării e-mailurilor, respectiv platforma Magento https://magento.com (3640 Holdrege Ave, Los Angeles, CA 90016, SUA).

Politica acestuia in domeniul protejării datelor cu caracter personal se regăsește aici: https://support.magento.com/hc/en-us/articles/360052293411-Adobe-support-customer-data-access-and-privacy, ,https://www.adobe.com/privacy/policy.htmlhttps://www.adobe.com/privacy.html, https://account.magento.com/cloud/customer/login/.

Notă: Informații suplimentare în pct. 3.4.

Temeiul juridic pentru prelucrarea datelor cu canter personal este consimțământul dumneavoastră în conformitate cu art. 6, alin. (1), lit. (a)  din GDPR și prelucrarea este necesară în scopul realizării interesului nostru legitim în corespundere cu art. 6, alin. (1), lit. (f)  din GDPR, în scop de marcheting direct.

5.5. Prezența online pe rețelele sociale.Avem prezența online pe rețelele de socializare pentru a comunica cu clienții și părțile interesate, dar și pentru a furniza informații despre produsele și serviciile noastre. Datele cu caracter personal ale utilizatorilor sunt de obicei prelucrate de rețelele de socializare în scopuri de cercetare de piață și publicitate. În acest fel, profilurile de utilizare pot fi create pe baza intereselor utilizatorilor. În acest scop, cookie-urile și alte elemente de identificare sunt stocate pe computerele dumneavoastră în calitate de utilizatori. Pe baza acestor profiluri de utilizare, este posibil apoi, de exemplu, plasarea anunțurilor publicitare în cadrul rețelelor de socializare dar și pe site-uri web terțe. Ca parte a desfășurării prezenței noastre online, este posibil să avem acces la informații precum statisticile privind utilizarea prezenței noastre online furnizate de către rețelele de socializare. Aceste statistici sunt agregate și pot include, în special, informații demografice și date privind interacțiunea cu prezențele noastre online, dar și postările și conținutul distribuit prin intermediul acestora. Temeiul juridic pentru prelucrarea datelor cu caracter personal îl constituie art. 6 alin. (1), lit. (b) și (f) din GDPR pentru a îndeplini măsurile precontractuale cu viitorii clienți și părțile interesate, pentru a păstra legătura și a vă informa eficient, pe baza interesului nostru legitim de a comunica. Pentru temeiul juridic al prelucrării datelor cu caracter personal realizată de rețelele de socializare pe propria lor răspundere, aveți posibilitatea să consultați informațiile privind protecția datelor cu canter persoane ale rețelei de socializare respective, unde veți obține informații suplimentare despre prelucrarea datelor cu caracter personal, precum și opțiunile de contestare, contactând furnizorul rețelei sociale, deoarece numai acesta are acces la datele dumneavoastră cu caracter persoanel:

- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda). Informații privind datele statistice prelucrate ale site-ului și opțiunea de contact: https://www.facebook.com/legal/terms/information_about_page_insights_data, politica de confidențialitate: https://www.facebook.com/about/privacy/, renunțare: https://www.facebook.com/settings?tab=ads și http://www.youronlinechoices.com;

- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), politica de confidențialitate: https://help.instagram.com/519522125107875;

- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), politica de confidențialitate: https://policies.google.com/privacy.

- TikTok (TikTok Technology Limited), o societate din Irlanda, („TikTok Irlanda”) și TikTok Information Technologies UK Limited („TikTok Regatul Unit”), o societate din Regatul Unit, („TikTok”, „al nostru”, „noi” sau „nouă”) sunt operatorii în comun ai informațiilor dumneavoastră prelucrate în legătură cu prezenta Politică de confidențialitate. https://www.tiktok.com/legal/page/eea/privacy-policy/ro

5.6. Plugin-uri de rețele sociale. Pagina noastră de internet utilizează plugin-uri de la operatorii de rețele sociale (de ex.: www.facebook.com, www.instagram.com sau www.youtube.com). Toate plugin-urile de rețele sociale de pe pagina noastră de internet - https://www.ceramall.ro sunt marcate clar si distinct. Folosim aceste plugin-uri cu scopul de a face legătura între web site-ul nostru si paginile oficiale ale companiei deschise pe Facebook, Instagram sau Youtube: https://www.facebook.com/ceramall.ro/, https://www.instagram.com/ceramall.ro/, https://www.youtube.com/channel/UCWaUJbUPAW0h1UrQu8bVjng

Prin intermediul acestui plugin-uri, SC „CERAMALL” SRL nu colectează/stochează datele dumneavoastră cu caracter personal. Temeiul juridic pentru aceasta este, cu excepția cazului în care se prevede altfel, consimțământul dumneavoastră în conformitate cu art. 6, alin. (1), lit. (a) din RGPD, pe care îl trimiteți prin intermediul bannerului cookie. Puteți revoca consimțământului dumneavoastră oricând. În cazul în care datele sunt transferate în SUA sau în alte țări terțe, consimțământul dumneavoastră se extinde în mod explicit și asupra transferului de date (art. 49, alin. (1), lit. (a) din RGPD).

5.7. Transmitere către instituții publice, spre exemplu - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, instanțe de judecata, precum si către autorități competente să cerceteze săvârșirea infracțiunilor. SC „CERAMALL” SRL poate sa ofere instituțiilor competente informații cu privire la date cu caracter personal dacă solicitările sunt argumentate și se încadrează în limitele cadrului legal, asigurând regimul de securitate și confidențialitate a datelor cu caracter personal.

VI. Perioada de păstrare

Stocăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care am colectat datele și le ștergem imediat la atingerea scopului pentru care le-am colectat, cu excepția cazului în care mai avem nevoie de datele dumneavoastră cu caracter personal în scopul efectuării unor cercetări sau utilizării drept probă pentru cererile înaintate instanțelor de judecată sau altor autorități publice. În scop probatoriu, trebuie să păstrăm datele contractului timp de trei ani de la sfârșitul anului în care se încheie relația de afaceri cu dumneavoastră. Orice reclamație se prescrie după termenul de prescripție legală, chiar și după aceasta, trebuie să salvăm unele dintre datele dumneavoastră cu caracter personal din motive contabile. Suntem obligați să facem acest lucru din cauza obligațiilor de documentare legală care pot rezulta din Codul comercial, Codul fiscal, Legea pentru prevenirea și combaterea spălării banilor și finanțării terorismului etc. Perioadele specificate pentru păstrarea documentelor sunt de la doi până la zece ani.

VII. Utilizarea modulelor cookie și a tehnologiilor similare

7.1. Web site-ul nostru utilizează diferite instrumente sub formă de module cookie și tehnologii similare care sunt oferite fie de noi, fie de terți. Module cookie este un text special/mici fișiere, deseori codificat, trimis de un server unui navigator web, care pot fi stocate pe dispozitivul dumneavoastră de către browser și apoi trimis înapoi (nemodificat) de către navigator, de fiecare dată când accesează acel server. Cookie-urile sunt folosite pentru autentificare precum și pentru urmărirea comportamentului dumneavoastră în calitate de utilizatorilor. Unele cookie-uri rămân pe computerul dumneavoastră pentru o anumită perioadă de timp și ne permit să vă identificăm computerul la următoarea vizită (module cookie permanente). Partenerilor noștri nu li se permite să colecteze, să prelucreze sau să utilizeze datele dumneavoastră cu caracter personal prin intermediul web site-ului nostru utilizând module cookie. Modulele cookie nu sunt utilizate pentru a rula programe sau pentru a încărca viruși pe computerul dumneavoastră. Tehnologiile similare sunt în special stocarea pe web (Web Storage) (stocare locală/în cadrul sesiunii (Local/Session Storage)), amprente digitale, etichete sau pixeli. Cele mai multe browsere acceptă în mod implicit module cookie și tehnologii similare. Cu toate acestea, puteți regla setările browser-ului astfel încât modulele cookie sau tehnologiile similare să fie respinse sau salvate numai cu consimțământ prealabil, inclusiv, puteți permite sau interzice modulele cookie temporare și stocate independent unul de altul în setările de securitate.  Dacă dezactivați modulele cookie, este posibil ca anumite funcții de pe web site-ul nostru să nu vă fie disponibile și unele dintre ofertele noastre să nu funcționeze corect pentru dumneavoastră, spre exemplu pentru a utiliza coșul nostru de cumpărături trebuie permise modulele cookie temporare. Datele stocate în modulele noastre cookie nu sunt legate și asociate de datele dumneavoastră cu caracter personal gen: nume, prenume, adresă, email etc., fără consimțământul dumneavoastră expres. După ce ați setat modulele cookie, le puteți șterge singur în orice moment apelând elementul de meniu corespunzător din browser-ul dumneavoastră de internet sau ștergând modulele cookie de pe hard disk, detalii găsiți în meniul de ajutor al browser-ului dumneavoastră de internet. Modulele cookie pentru sesiunesunt șterse după părăsirea web site-ului și sunt utilizate doar pentru a permite navigarea pe web site, în cazul apelării simple a conținutului și pentru a înregistra date statistice. În cazul în care informațiile din bannerul cookie încalcă această politica de confidențialitate, informațiile din această politică de confidențialitate au prioritate.

7.2. Obținerea consimțământului.În scopul obținerii consimțământului dumneavoastră folosim un instrument de administrare pentru a obține și administra consimțământul dumneavoastră. Instrumentul generează un banner care vă informează despre prelucrarea datelor dumneavoastră cu caracter personal pe web site-ul nostru, oferindu-vă posibilitatea de a consimți la toate, unele sau la niciuna dintre prelucrările datelor cu caracter personal ce vă vizează, folosind instrumente opționale. Bannerul apare prima dată când vizitați site-ul nostru web, când selectați din nou setările pentru a le modifica sau a vă revoca consimțământul, precum și la vizitele ulterioare pe web site-ul nostru, sau cu condiția că ați dezactivat stocarea modulelor cookie. Când acordați consimțământul, ne va fi transmis consimțământul sau revocarea, adresa IP, informațiile despre browser-ul și terminalul dumneavoastră la momentul și contextul vizitei web site-ului. Dacă ștergeți modulele cookie, vom solicita repetat consimțământul dumneavoastră atunci când vizitați web site-ul la o dată ulterioară. În plus, folosim propriul nostru cookie necesar pentru a salva consimțămintele și revocările pe care le-ați acordat.

7.3. Temeiul juridic al consimțământului. Folosim instrumentele necesare funcționării web site-ului pe baza consimțământului dumneavoastră, în baza interesului nostru legitim pentru derularea unui contract sau pentru punerea în aplicare a măsurilor precontractuale, situații reglementat de art. 6, alin. 1, lit. (a), (b) și (f) din GDPR, inclusiv pentru a vă permite să utilizați web site-ul nostru mai util și convenabil.

7.4. Revocarea consimțământului sau modificarea selecției. Aveți dreptul să Vă retrageți în orice moment consimțământul total sau parțial pentru anumite instrumente. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, sunteți informați cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia (art. 7 din GDPR).

În scopul retragerii consimțământului dați clic aici unde puteți schimba selecția instrumentelor pe care doriți să le aprobați, să le utilizați, informații suplimentare despre modulele cookie și perioada de stocare respectivă, precum și la dorință, puteți solicita revocarea pentru anumite instrumente direct de la furnizor. Web site-ul nostru utilizează diferite tipuri de module cookie și tehnologii similare, fiecare dintre acestea având o funcție specifică. Există module cookie care sunt utilizate și gestionate direct de noi și module cookie care sunt utilizate și gestionate de terți, în conformitate cu propriile declarații de confidențialitate.

7.5. Instrumente necesare/Cookie-uri necesare                                                                    

Folosim anumite instrumente pentru a activa funcțiile de bază ale web site-ului nostru și pentru a permite afișarea conținutului pe dispozitivele dumneavoastră, acestea sunt numite -Cookie-uri necesare sau Instrumente necesare, fără de care nu am putea să Vă oferim serviciul nostru. Prin urmare, cookie-urile necesare sunt utilizate fără consimțământ dumneavoastră, iar legalitatea prelucrării este bazată pe interesul nostru legitim și/sau prelucrarea este necesară pentru executarea unui contract sau pentru îndeplinirea unor măsuri precontractuale, în conformitate cu art. 6, alin. (1), lit. (b) și (f) din GDPR.

7.5.1 Module cookie proprii

Folosim propriile noastre module cookie necesare:

- pentru conectare-autentificare;

- pentru distribuția sarcinii;

- pentru salvarea setărilor de limbă;

- pentru a observa dacă informațiile plasate pe web site-ul nostru v-au fost afișate, astfel încât să nu mai fie afișate din nou data viitoare când vizitați web site-ul. Aceste module cookie tehnice sunt esențiale pentru ca web site-ul nostru să funcționeze și să identifice, de exemplu, limba și țara din care ați accesat web site-ul etc.

7.5.2. Google Tag Manager.

Web site-ul nostru folosește Google Tag Manager, care este un serviciu furnizat utilizatorilor din Spațiul Economic European și Elveția de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda și pentru toți ceilalți utilizatori de Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA. Google Tag Manager este un sistem care oferă soluții simple, fiabile și ușor de integrat de gestionare a etichetelor. Permite implementarea în siguranță și ușor configurațiile de etichete de analiză și măsurare dintr-o interfață de utilizator bazată pe web și pentru a gestiona instrumentele de urmărire. O etichetă este un element care este stocat în textul sursă al web site-ului nostru, de exemplu, pentru a înregistra date de utilizare specificate. Tag-Manager de la Google se asigură că datele de utilizare solicitate de partenerii noștri le sunt sau nu transmise acestora.

Temeiul juridic este art. 6, alin. (1), lit. (f) din GDPR, pe baza interesului nostru legitim de a integra și gestiona mai multe etichete pe site-ul nostru într-o manieră simplă. În cazul dat datele personale pot fi transferate în SUA sau în alte țări terțe. Puteți găsi mai multe informații pe: https://developers.google.com/tag-platform/tag-manager, inclusiv Politica de confidențialitate: https://policies.google.com/privacy?hl=ro.

7.5.3. Google my Business.

Web site-ul nostru utilizează Google my Business (cunoscut acum ca -Google Business Profile) oferit de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA (Google). Persoana de contact pentru toate problemele de protecție a datelor este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Profilul de afaceri Google my Business este un instrument gratuit care ne permite să influențăm modul în care apare afacerea noastră în căutarea Google, Hărți Google și cumpărături Google, precum și să creăm mai multă expunere pentru profilul companiei noastre în vederea creșteți vizibilitatea pe Google, creșterii credibilității și partajării informații despre afaceri cu dumneavoastră, iar temeiul juridic este bazat pe art. 6, alin. (1), lit. (f) din GDPR. Informații generale:https://marketingplatform.google.com/about/analytics/?sjid=97618662504170.15718-EU. Politica de confidențialitate: https://policies.google.com/privacy.

7.6 Instrumente analitice/Cookie-uri analitice

Pentru a ne îmbunătăți web site-ul nostru, folosim instrumente pentru înregistrarea statistică și analiza comportamentului general de utilizare pe baza datelor de acces numite - Cookie-uri analitice sau instrumente analitice. Utilizând instrumentele analitice analizăm termenii de căutare introduși, frecvența vizualizărilor de pagină, utilizarea anumitor funcții ale web site-ului și evaluare utilizării canalelor de marketing.

Temeiul juridic pentru instrumentele analitice este consimțământul dumneavoastră în conformitate cu art. 6, alin. 1, lit. (a) din GDPR. Pentru revocarea consimțământului dumneavoastră consultați‎ pct. 7.2, 7.3 și 7.4 - Revocarea consimțământului sau modificarea selecției. În cazul în care datele cu caracter personal sunt transferate în SUA sau în alte țări terțe, consimțământul dumneavoastră se extinde în mod explicit și asupra transferului de date, potrivit condițiilor art. 49, alin. (1), lit. (a) din GDPR și la necesitate consultați pct. 5.1. Datele utilizatorului sunt pseudonimizate sau anonimizate prin măsuri de precauție tehnice, pentru a reduce riscurile pentru datele  dumneavoastră cu caracter personal și a ne ajuta la îndeplinirea obligațiilor de protecție a datelor cu caracter personal (art. 6, alin. 1, lit. (c) din GDPR). Prin urmare, nu mai este posibilă atribuirea datelor utilizatorului apelant. Datele nu sunt stocate împreună cu alte date cu caracter personal ale utilizatorului.

7.6.1 Google Analytics 

Web site-ul nostru - https://www.ceramall.ro/ utilizează serviciul de analiza web Google Analytics care este furnizat de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA (Google). Persoana de contact pentru toate problemele de protecție a datelor este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics urmărește și raportează traficul site-ului web, folosind module cookie și tehnologii similare pentru a analiza și îmbunătăți web site-ul nostru pe baza comportamentului dumneavoastră de utilizator. Google Analytics procesează informațiile obținute pentru a evalua utilizarea de către dumneavoastră a web site-ului, pentru a compila rapoarte privind activitatea web site-ului pentru noi în calitatea de operator al web site-ului și pentru a furniza alte servicii legate de utilizarea web site-ului și a internetului. Aici sunt incluse și crearea de grupuri țintă sau liste de remarketing și furnizarea de reclame relevante în campaniile de afișare și căutare Google (Remarketing), precum și determinarea sau clasificarea vizitatorilor site-ului web în funcție de vârstă, sex și interese (Conversion Tracking) pentru a oferi reclame personalizate pentru grupurile țintă corespunzătoare. In cazul în care anonimizarea adresei IP este activată, IP-ul dumneavoastră va fi scurtat în spațiul statelor membre al Uniunii Europene sau a altor terți membri ai Spațiului Economic European, doar în cazuri excepționale, adresa IP întreagă poate fi transmisa către un server Google în SUA și scurtata acolo. Adresa IP pe care o transmite browser-ul dumneavoastră nu va fi asociată cu alte date deținute de către Google. Puteți refuza utilizarea cookie-urilor, prin selectarea setărilor adecvate ale browser-ului dumneavoastră, însă în această situație s-ar putea sa nu mai puteți utiliza toate funcționalitățile web site-ului nostru. Datele care apar în acest context pot fi transmise de Google către un server din SUA pentru evaluare și stocate acolo. Google va folosi aceasta informație în numele operatorului acestui web site în scopul evaluării utilizării dumneavoastră a site-ului, va genera rapoarte despre activitatea pe web site-ul nostru și posibil va furniza și alte servicii legate de activitatea site-ului și utilizarea internetului. 

Informații suplimentare sunt disponibile pe paginile: Google Analytics terms of service și Google Analytics (https://www.google.com/analytics/terms/default.html, https://marketingplatform.google.com/about/analytics/terms/us/). Politica de confidențialitate: https://policies.google.com/privacy

7.6.2. Google Search Console

Web site-ul nostru utilizează Google Search Console, care este un instrument gratuit oferit de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA (Google). Persoana de contact pentru toate problemele de protecție a datelor este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Search Console ne ajută să monitorizăm, să menținem și să remediem prezența web site-ului nostru în căutarea Google, cu alte cuvinte acest instrument ne pune la dispoziție mecanisme pentru a înțelegem cum funcționează web site-ul nostru. Deși Google Search Console colectează date la fel ca alte instrumente de analiză web și apoi le evaluează, urmărirea nu are loc pe web site-ul nostru. Datele colectate provin exclusiv din motorul de căutare Google. În consecință, Google Search Console listează doar rezultatele căutării Google. Factorul decisiv este că datele colectate nu sunt colectate direct pe site-ul nostru, ci de însuși Google. Având în vedere acest lucru, chiar Google este responsabil pentru conformitatea cu prevederile GDPR. Aici, Google acționează independent față de utilizatorii de internet ca furnizor de servicii. Respectiv, nu prelucrăm date cu caracter personal și nu primim date cu caracter personal prin intermediul evaluărilor furnizate în Google Search Console. Aceasta înseamnă că nu există nicio responsabilitate comună de niciun fel, așa cum poate fi, de exemplu, în cazul profilurilor Facebook sau Google Analytics. Informații generale:https://marketingplatform.google.com/about/analytics/?sjid=97618662504170.15718-EU. Politica de confidențialitate: https://policies.google.com/privacy.

7.6.3. MicrosoftBing WebMaster

Web site-ul nostru folosește Microsoft Bing WebMaster, care este un serviciu/instrument gratuit oferit ca parte a motorului de căutare Bing de Microsoft Corporation cu sediul: One Microsoft Way, Redmond, Washington 98052, SUA, reprezentată în Europa de Microsoft Ireland Operations Limited, Attn: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Bing Webmaster ne permite să adăugăm web site-ul nostru în indexul de căutare Bing, să urmărim performanța web site-ului în Bing (clicuri, impresii, trafic) etc. Prin intermediul serviciului dat  avem de asemenea, instrumente pentru a rezolva probleme legate de crawling și indexarea site-ului, pentru a trimite URL-uri noi, pentru a crea hărți ale site-ului, pentru a trimite și a notifica motoarele de căutare despre conținut nou, pentru a obține statistici despre pagina noastră, pentru consolidarea trimiterii de conținut și pentru a accesa resurse și comunități legate de conținut nou etc. Informații suplimentare: https://www.bing.com/webmasters/help/refreshed-webmaster-tools-7c7d2533,

Politica de confidențialitate: https://privacy.microsoft.com/en-US/privacystatement, https://privacy.microsoft.com/en-US/privacystatement#mainwherewestoreandprocessdatamodule

7.7. Instrumente/Cookie-uri de marketing

Folosim instrumente în scopuri publicitare - instrumente de marketing. Unele dintre datele de acces generate la utilizarea web site-ului nostru sunt utilizate pentru publicitate bazată pe interese. Este posibil să vă prezentăm publicitate personalizată, care să corespundă intereselor și nevoilor dumneavoastră reale pe web site-ul nostru.

Instrumentele de marketing sunt, de asemenea, utilizate pentru a crea profiluri, pentru a vă afișa mai multe anunțuri direcționate care se potrivesc preferințelor dumneavoastră. Un alt scop este îmbunătățirea navigării: atunci când vizitați web site-ul nostru, vă vom arăta produse în funcție de interesele dumneavoastră sau produse similare celor deja vizualizate. În cazul modulelor cookie terțe, nu avem controlul asupra informațiilor furnizate de modulul cookie și nici nu avem acces la date. Furnizorii terți pe care îi folosim pentru a plasa și a analiza clicurile pe reclame garantează, de asemenea, în conformitate cu reglementările acestora privind protecția datelor cu caracter personal, că nu vor combina profilul de utilizator din datele utilizatorilor web site-ului nostru cu alte profiluri de utilizator obținute pe site-uri terțe. Informații suplimentare puteți găsi pe web site-urile terțe.

Temeiul juridic pentru instrumentele de marketing este consimțământul dumneavoastră în conformitate cu art. 6, alin. (1), lit. (a) din RGPD. În cazul în care datele cu caracter personal sunt transferate în SUA sau în alte țări terțe, consimțământul dumneavoastră se extinde în mod explicit și asupra transferului de date, în corespundere cu art. 49, alin. (1), lit. (a) din RGPD.

7.7.1. Meta (Facebook) -Pixel

Web site-ul nostru folosește, în scopuri de marketing, serviciul „Facebook-Pixel” al rețelei sociale Facebook, un serviciu furnizat de Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda pentru utilizatorii din afara SUA și Canada, și de Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, SUA pentru toți ceilalți utilizatori. Facebook-Pixel se folosește pentru analiza utilizării generale a web site-ului nostru și pentru a înțelege eficacitatea publicității Facebook - urmărirea conversiilor. De asemenea, folosim Facebook-Pixel pentru a vă arăta mesaje publicitare individualizate pe baza interesului dumneavoastră pentru produsele noastre – retargeting (remarketingul).Remarketingul pentru grupul țintă este realizat și prin - segmente de public personalizate. Prin Facebook-Pixel se stabilește o conexiune directă între browserul dumneavoastră și serverul Facebook. Așa-numita urmărire are loc cu ajutorul unui modul cookie, care este stocat pe computerul dumneavoastră și sunt colectate informații precum: informații despre antetul HTTP (inclusiv adresa IP, informații despre browserul web, locația de stocare a paginii, document, adresa URL a site-ul web și agentul utilizatorului browserului web, eticheta și ora de utilizare), precum și date specifice pixelilor (aceasta include ID-ul pixelului, datele modulului cookie Facebook și ID-ul dumneavoastră Facebook (acestea sunt utilizate pentru a asocia evenimentele cu un anumit cont de publicitate Facebook și pentru a le atribui unui utilizator Facebook). Cu ajutorul Facebook-Pixel, Facebook este pe de o parte capabilă să stabilească vizitatorii ofertei noastre online ca grup țintă pentru prezentarea reclamelor. Folosim Facebook-Pixel pentru a afișa doar anunțurile Facebook plasate de noi pentru utilizatorii Facebook care s-au arătat, de asemenea, interesați de oferta noastră online sau care au anumite caracteristici (de exemplu, interese pentru anumite subiecte sau produse care se bazează pe site-urile web vizitate) pe care le transmitem către Facebook - segmente de public personalizate. Prin Facebook-Pixel ne asigurăm că reclamele noastre de pe Facebook corespund interesului potențial al dumneavoastră și putem înțelege, de asemenea, eficiența anunțurilor Facebook în scopuri statistice și de studii de piață, prin care vedem dacă utilizatorii au fost redirecționați către web site-ul nostru după ce au dat clic pe un anunț Facebook - conversie. Datele colectate sunt anonime pentru noi ca operator al acestui web site și nu putem identifica identitatea utilizatorului. Cu toate acestea, datele sunt stocate și prelucrate de Facebook, astfel încât este posibilă o conexiune la profilul de utilizator, respectiv și Facebook poate utiliza datele în scopuri proprii de publicitate, în conformitate cu liniile directoare de utilizare a datelor Facebook. Acest lucru îi permite companiei Facebook să plaseze reclame pe propriul web site, precum și în afara Facebook. În calitate de operator al web site-ului nostru, nu putem influența această utilizare a datelor. Datele care apar în acest context pot fi transmise de Facebook către un server din SUA pentru evaluare și stocate acolo. În cazul în care datele personale sunt transferate în SUA. Consimțământul dumneavoastră se extinde în mod expres asupra transferului de date în modul prevăzut de art. 49, alin. (1), lit. (a) din GDPR. Dacă sunteți membru Facebook și ați activat Facebook prin setările de confidențialitate ale contului dumneavoastră, Facebook poate, de asemenea, să asocieze informațiile înregistrate despre vizitarea web site-ului nostru cu contul dumneavoastră de membru și să le folosească pentru plasarea anunțurilor Facebook. Puteți vizualiza și modifica în orice moment setările de confidențialitate ale profilului dumneavoastră Facebook. Dacă nu v-ați oferit consimțământul pentru utilizarea Facebook-Pixel, Facebook va afișa numai reclame generale pe Facebook care nu sunt selectate pe baza informațiilor colectate despre dumneavoastră pe web site nostru. Puteți găsi mai multe informații în: Notificarea privind protecția datelor personale a companiei Facebook: https://www.facebook.com/gpa/blog/the-facebook-pixel, https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0, https://www.facebook.com/privacy/policy/?section_id=0-WhatIsThePrivacy.

7.7.2. Google Ads

Web site-ul nostru folosește Google Ads, care este programul/serviciul de publicitate online oferit de Google, furnizat utilizatorilor din Spațiul Economic European și Elveția de Google Payment  Ireland Limited, Gordon House, Barrow Street, Dublin 2, 4, Irlanda, respectiv pentru toți ceilalți utilizatori de Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA. Scopul nostru privind utilizarea Google Ads este plasarea de anunțuri publicitare în paginile cu rezultate ale căutării în Google și pe site-urile partenere, dacă există. Prin Google Ads, plasăm anunțuri online pentru a atrage utilizatorii exact atunci când sunt interesați de produsele și serviciile pe care le oferim. Cu ajutorul programului Google Ads putem să ne adresăm clienților noi în timp ce caută pe Google cuvinte legate de compania noastră și/sau să acceseze site-ul nostru, anunțurile se pot afișa în căutarea Google, pe Google Maps etc. Anunțurile pot fi personalizate pentru a ne adresa direct nevoilor și intereselor dumneavoastră. Google Ads stochează informații despre modul în care dumneavoastră utilizați web site-ul nostru și orice altă publicitate înainte de accesarea web site-ului. Informații suplimentare privind tipul prelucrării datelor cu caracter personal și confidențialitatea: 

https://business.safety.google/adsservices/, https://support.google.com/google-ads/topic/11337105?hl=ro&ref_topic=10286612&sjid=18217552716275563673-EU, https://policies.google.com/technologies/ads

7.7.3. Google Merchant Center (GMC)

Web site-ul nostru folosește Google Merchant Center, numit și GMC, care este centrul de gestionare a fluxurilor de produse oferit de Google. GMC este furnizat utilizatorilor din Spațiul Economic European și Elveția de Google Payment  Ireland Limited, Gordon House, Barrow Street, Dublin 2, 4, Irlanda, respectiv pentru toți ceilalți utilizatori de Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA. Google Merchant Center este un instrument esențial atunci când vine vorba de publicarea produselor noastre în Google Shopping, unde putem trimite anunțuri complete si precise pentru serviciile noastre. Google Merchant Center este o singură platformă online prin intermediul căreia afacerile online își gestionează prezența pe toate produsele de comerț electronic Google și efectuează modificări la listările lor online, atunci când este necesar.

Prin intermediul Google Merchant Center informațiile despre produsele și serviciile noastre, inclusiv imagini și prețuri pot fi afișate în căutările relevante Google Shopping. Cumpărătorii/utilizatorii care caută produse pe Google vor vedea ofertele noastre, crescând astfel vizibilitatea și prezența noastră pe piață. Cu ajutorul Google Merchant Center putem urmări rezultatele campaniilor publicitare organizate și putem vedea performanța generală. Respectiv, putem observa rezultatele rapoartelor pentru campanii în funcție de configurarea urmăririi conversiilor - acțiune contorizată atunci când un utilizator interacționează cu anunțul sau cu o înregistrare de produs gratuită (de exemplu, dă clicpe un anunț text sau vizionează un anunț video), după care face o acțiune pe care ați definit-o ca valoroasă pentru companie, cum ar fi o achiziție online sau apelarea compania de pe un telefon mobil. Google Merchant Center se integrează, de asemenea, în alte servicii Google, cum ar fi Google My Business, pentru a permite supravegherea și controlul riguros al marketingului și comerțului electronic bazat pe Google. Informații suplimentare: https://support.google.com/merchants/answer/13129364?hl=ro&ref_topic=3163841&sjid=11498332737489195927-EU, https://www.google.com/shopping/transactions/static/tos/fr/7_00_tos.html. Politica de confidențialitate:  http://www.google.com/policies/privacy/, https://policies.google.com/privacy?hl=en

7.8. Instrumente funcționale

Folosim instrumente pentru a îmbunătăți experiența utilizatorilor pe web site-ul nostru și pentru a vă putea oferi mai multe funcții - instrumente funcționale. Deși acestea nu sunt absolut necesare pentru funcționalitatea de bază a web site-ului nostru, ele le pot oferi utilizatorilor avantaje considerabile, în special în ceea ce privește ușurința în utilizare și furnizarea de canale suplimentare de comunicare, afișare sau plată.

7.8.1. Cloudflare

Pe site-ul nostru web folosim serviciile de tip Content-Delivery-Network ale companiei Cloudflare Germany GmbH, Rosental 7, 80331 München, Germania, respectiv ale companiei Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 (SUA), https://www.cloudflare.com/. Serverul furnizorului de servicii distribuie acest conținut către dumneavoastră atunci când vizitați web site-ul nostru. Cloudflare prelucrează date de jurnal, cum ar fi adresa dumneavoastră IP, informații despre setările sistemului, date de jurnal DNS și informații despre dispozitiv. Cloudflare ne ajută să ne apărăm împotriva atacurilor precum DDos sau a atacurilor robotizate pe web site-ul nostru și pentru a putea identifica utilizatorii. Aici nu sunt salvate ID-uri de utilizator și date cu caracter personal. Cloudflare poate micșora, de asemenea, timpii de încărcare a web site-ului nostru, astfel încât conținutul paginilor noastre să vă fie disponibile rapid.

Temeiul juridic pentru utilizarea Cloudflare este art. 6, alin. (1) lit. (f) din GDPR, pe baza interesului nostru legitim de a utiliza serviciul pentru a lua măsuri de securitate împotriva atacurilor asupra web site-ul nostru și pentru a pune la dispoziția dumneavoastră volume mari de date.  Puteți găsi informații suplimentare în politica de confidențialitate a companiei Cloudflare: https://www.cloudflare.com/privacypolicy/,https://www.cloudflare.com/impressum-germany/, https://www.cloudflare.com/about-overview/, https://www.cloudflare.com/.

7.8.2. Youtube

Am integrat videoclipuri de pe YouTube pe această pagină de internet, care sunt stocate pe YouTube și pot fi redate pe site-ul nostru web, cu condiția să vă acordați consimțământul. YouTube este operat de YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SUA. YouTube, LLC este filială a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SUA. Am activat modul extins de protecție a datelor cu caracter personal YouTube. Ca urmare, Google nu primește nicio informație de utilizare și nu setează module cookie până când utilizatorul nu dă clic în mod activ pe butonul de redare. După acest clic, videoclipul este redat și Google își setează propriile module cookie pentru a-și îmbunătăți serviciile și pentru a afișa publicitate individualizată în rețeaua de publicitate Google. Când vizitați site-ul nostru web, YouTube și Google primesc informațiile că ați accesat sub pagina corespunzătoare a web site-ului nostru. Acest lucru se întâmplă indiferent dacă sunteți conectat la YouTube sau nu. YouTube și Google folosesc aceste date în scopuri de publicitate, studii de piață și proiectarea bazată pe nevoi a site-urilor lor web. Dacă apelați YouTube pe site-ul nostru web în timp ce sunteți conectat la profilul dumneavoastră YouTube sau/și Google pot asocia acest eveniment cu profilurile respective. Dacă nu doriți asocierea, trebuie să vă deconectați de la Google înainte de a vizita site-ul nostru web. Pe lângă revocarea consimțământului dumneavoastră, aveți și opțiunea de a dezactiva publicitatea personalizată din setările publicitare Google. În acest caz, Google va afișa doar publicitate neindividualizată. Informații suplimentare pot fi găsite în Notificarea privind protecția datelor cu caracter personal, a Google, aplicabil și în cazul YouTube (Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 2, 4, Irlanda):  https://policies.google.com/privacy 

VIII. Drepturile persoanei vizate

8.1. GDPR vă conferă dumneavoastră, în calitate de persoane vizate, anumite drepturi specifice, care includ printre altele, dreptul de acces, dreptul de ștergere, dreptul la rectificare, dreptul de a depune o plângere etc. Aceste drepturi nu sunt absolute, iar temeinicia unei cereri cu privire la aceste drepturi trebuie analizată în fiecare caz în parte.

Dumneavoastră aveți dreptul să vă retrageți în orice moment consimțământul acordat privind prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, sunteți informat cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia. Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor personale care nu este necesară pentru executarea acestui contract (art. 7 din GDPR).

- Dreptul privind transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate.

SC „CERAMALL” SRL, în calitate de operator, ia măsuri adecvate pentru a vă furniza orice informații menționate la art. 13 și 14 din GDPR și orice comunicări în temeiul art. 15-22 și 34 din GDPR referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea dumneavoastră, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace. SC „CERAMALL” SRL, în calitate de operator, vă furnizează informații privind acțiunile întreprinse în urma unei cereri în temeiul art. 15-22 din GDPR, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Totodată vă informăm cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care dumneavoastră introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care solicitați un alt format. Dacă nu vom lua măsuri cu privire la cererea dumneavoastră vă vom informa, fără întârziere, în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu se iau măsuri și privind posibilitatea de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau de a introduce o cale de atac judiciară (art. 12 din GDPR).

- Dreptul la informare. Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată.

Dumneavoastră, în calitate de persoane vizate, a căror date cu caracter personal sunt prelucrate în cadrul activităților noastre  specifice (ex. clienții si potențialii clienți, salariații, etc.) aveți dreptul de a primi din partea noastră informații despre operațiunile de prelucrare a datelor cu caracter personal efectuate în calitatea noastră de operator de date. În cazul în care datele cu caracter personal sunt colectate de la dumneavoastră furnizăm toate informațiile necesare, dar nu se limitează la: identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia; datele de contact ale responsabilului cu protecția datelor, după caz; scopurile în care sunt prelucrate datele personale, precum și temeiul juridic al prelucrării; în cazul în care prelucrarea se face în temeiul art. 6, alin. (1), lit. (f) din GDPR: interesele legitime urmărite de operator sau de o parte terță; destinatarii sau categoriile de destinatari ai datelor cu caracter personal etc., (art. 13 din GDPR).

- Dreptul la informare. Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată.În cazul în care datele cu caracter personal nu au fost obținute de la dumneavoastră, vă furnizăm informațiile necesare, dar nu se limitează la: identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia; datele de contact ale responsabilului cu protecția datelor, după caz; scopurile în care sunt prelucrate datele personale, precum și temeiul juridic al prelucrării; categoriile de date personale vizate; destinatarii sau categoriile de destinatari ai datelor personale; dacă este cazul, intenția operatorului de a transfera date personale către un destinatar dintr-o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menționate la art. 46, 47 sau la art. 49 alin. (1) din GDPR, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție etc. (art. 14 din GDPR).

- Dreptul de acces. Aveți dreptul de a obține din partea noastră o confirmare a faptului ca prelucram sau nu datele cu caracter personal care vă privesc. În cazul în care confirmam faptul ca deținem datele dumneavoastră cu caracter personal, aveți dreptul să le accesați și sa obțineți o serie de informații relevante, care nu se limitează la: scopurile prelucrării; categoriile de date cu caracter personal prelucrate, eventualele categorii de destinatari ai datelor cu caracter personal; perioada de stocare; sursa colectării datelor cu caracter personal; drepturile dumneavoastră în legătură cu datele cu caracter personal prelucrate etc. Trebuie să aveți în vedere că dreptul de acces nu este unul absolut, în sensul că exercitarea acestuia de către dumneavoastră, nu trebuie sa afecteze drepturile si libertățile altor persoane. In cazul în care consideram ca cererea de acces afectează drepturile altor persoane, vă vom răspunde în acest sens etc., (art. 15 din GDPR).

- Dreptul la rectificare. Dispuneți de dreptul de a obține din partea noastră, rectificarea datelor cu caracter personal inexacte care vă privesc sau, eventual, completarea datelor cu caracter personal care sunt incomplet ce sunt înregistrate în evidentele noastre interne. Cu toate acestea, pentru a va analiza cererea, exista posibilitatea să vă solicitam o serie de informații suplimentare în funcție de scopul în care prelucram aceste date. De exemplu, daca sunteți clientul nostru și ne comunicați că ați schimbat numele de familie și a fost schimbată cartea dumneavoastră de identitate, vom avea nevoie sa ne prezentați noul act de identitate pentru a putea confirma exactitatea informației (art. 16 din GDPR).

- Dreptul la ștergerea datelor (dreptul de a fi uitat).Dumneavoastră aveți dreptul sa solicitați să ștergem datele dumneavoastră cu caracter personal pe care le prelucram și ne conformam acestei cereri daca: datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate; va opuneți prelucrării din motive legate de situația dumneavoastră particulara; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine, cu excepția cazului în care datele cu caracter personal sunt necesare: pentru exercitarea dreptului la libera exprimare și la informare; pentru a ne conforma unei obligații legale pe care o avem; în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice sau pentru constatarea, exercitarea sau apărarea unui drept în instanța de judecată.

Notă: nu vom șterge datele dumneavoastră cu caracter personal care sunt necesare pentru a vă putea furniza servicii și respectiv pentru a ne îndeplini obligațiile legale (art. 17 din GDPR).                      

- Dreptul la restricționarea prelucrării. Dumneavoastră aveți dreptul să ne solicitați să restricționam prelucrarea datelor cu caracter personal care vă vizează atunci când: contestați exactitatea datelor cu caracter personal pe care le prelucram, pe perioada verificarea exactității datelor; prelucrarea datelor cu caracter personal este ilegală, însă în loc sa cereți ștergerea datelor cu caracter personal cereți restricționarea prelucrării acestora; datele cu caracter personal nu mai sunt necesare pentru realizarea scopului pentru care au fost prelucrate, dar ne solicitați acele date pentru constatarea, exercitarea sau apărarea unui drept în instanța de judecată; v-ați opus prelucrării conform art. 21 din GDPR și solicitați restricționarea pentru intervalul de timp în care se verifică dacă drepturile noastre legitime pentru prelucrare prevalează asupra drepturilor dumneavoastră. În cazul în care ați obținut restricționarea prelucrării datelor cu caracter personal, vă vom informa înainte de ridicarea restricției de prelucrare (art. 18 din GDPR). 

- Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării acestora. SC „CERAMALL” SRL, în calitate de operator, comunică fiecărui destinatar căruia i-au fost divulgate datele dumneavoastră cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu art.16, 17 alin. (1) și art. 18 din GDPR, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. O să vă informăm cu privire la destinatarii respectivi, dacă veți solicita acest lucru (art. 19 din GDPR). 

- Dreptul la portabilitatea datelor.In cazul în care prelucram datele dumneavoastră cu caracter personal, prin mijloace automatizate, fie în baza consimțământului dumneavoastră potrivit art. 6, alin. (1), lit. (a) și art. 9, alin. (2), lit. (a) din GDPR; fie pentru executarea unui contract la care sunteți parte sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract în corespundere cu art. 6, alin. (1), lit. (b), aveți dreptul de a obține de la noi datele dumneavoastră personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date altui operator, fără obstacole din partea noastră (art. 20 din GDPR). 

- Dreptul la opoziție. În orice moment, aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal inclusiv în temeiul art. 6, alin. (1), lit. (e), (f) din GDPR a datelor personale care vă privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. În cazul dat nu vă mai prelucrăm datele dumneavoastră cu caracter personal, cu excepția cazului în care vom demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Puteți obiecta în orice moment la prelucrarea datelor dumneavoastră cu caracter personal în scop de marketing direct întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră (art. 21 din GDPR).

- Procesul decizional individual automatizat, inclusiv crearea de profiluri.Dumneavoastră aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Aspectele date nu se aplică în cazul în care decizia: este necesară pentru încheierea sau executarea unui contract între dumneavoastră și SC „CERAMALL” SRL; este autorizată prin dreptul Uniunii sau dreptul intern care se aplică nouă în calitate de operator și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale dumneavoastră; sau are la bază consimțământul dumneavoastră explicit (art. 22 din GDPR).

8.2. Pentru a vă revendica drepturile descrise mai sus, puteți utiliza oricând datele de contact ale SC „CERAMALL” SRL pentru a depune o cerere/plângere, la sediul acesteia: România, București, sector 6, bd. Timișoara nr. 80B, corp C2, birou nr. P27, e-mail:  [email protected],suport clienți +40 (372) 533 333.

În cazul în care se formulează o cerere în format electronic, informațiile sunt furnizate în tot în format electronic acolo unde este posibil, cu excepția cazului în care dumneavoastră solicitați un alt format, inclusiv, aveți dreptul de a preciza în cerere dacă doriți ca informațiile să fie comunicate la o anumită adresă, care poate fi și o adresă de poștă electronică, sau printr-un serviciu de corespondentă care să asigure că predarea se va face numai personal. În anumite situații, putem percepe o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate. În cazul în care cererea dumneavoastră este în mod vădit nefondate sau excesivă, în special din cauza caracterului lor repetitiv, SC „CERAMALL” SRL poate să refuze să dea curs cererii în cauză. În cazul în care sunt îndoieli întemeiate cu privire la identitatea dumneavoastră, având ca obiect exercitarea unuia din drepturile menționate sau nu putem identifica datele dumneavoastră cu caracter personal în evidențele noastre pe baza elementelor de identificare furnizate în cerere, SC „CERAMALL” SRL poate solicita furnizarea de informații suplimentare necesare pentru confirmarea identității și soluționării cererii.

8.3. Dacă sunt îndeplinite cerințele legale respective, vom respecta cererea dumneavoastră. Întrebările dumneavoastră cu privire la drepturile specificate și răspunsurile noastre la acestea vor fi stocate în scopuri de documentare pentru o perioadă de cel mult trei ani și, în cazuri individuale, pentru afirmarea, exercitarea sau apărarea revendicărilor legale. Temeiul juridic este art. 6, alin. (1), lit. (f) din GDPR, pe baza interesului nostru de a ne apăra împotriva oricăror cereri de drept civil în temeiul art. 82 din RGPD, evitând amenzile în temeiul art. 83 din GDPR și pentru îndeplinirea obligațiilor stipulate de art. 5 din GDPR. În condițiile art.12 din GDPR răspunsul la cererea dumneavoastră va fi formulată în termen cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținând cont de complexitatea solicitării și de numărul cererilor. SC „CERAMALL” SRL va informa cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. 

IX. Dreptul de a depune o plângere

9.1. În condițiile art. 77 din GDPR și Deciziei nr. 133 din 3 iulie 2018 privind aprobarea Procedurii de primire și soluționare a plângerilor, fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, în cazul în care considerați că prelucrarea datelor personale care vă vizează încalcă GDPR aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (denumită în continuare – ANSPDCP), la sediul acesteia: Romania, București, Sector 1, b-dul G-ral. Gheorghe Magheru 28-30, cod poștal 010336,e-mail: [email protected]. Pentru mai multe informații despre procedura de soluționare a plângerilor, poți accesa web siteul ANSPDCP – https://www.dataprotection.ro/?page=procedura_plangerilor, inclusiv puteți consulta Decizia ANSPDCP nr. 133 din 3 iulie 2018 privind aprobarea Procedurii de primire și soluționare a plângerilor https://www.dataprotection.ro/servlet/ViewDocument?id=1517.

9.2. În calitate de persoană vizată, potrivit art. 78 din GDPR,aveți dreptul la o cale de atac judiciară eficientă împotriva ANSPDCP. În cazul nerespectării de către ANSPDCP a dispozițiilor art. 9 din Decizia ANSPDCP nr. 133 din 3 iulie 2018 privind aprobarea Procedurii de primire și soluționare a plângerilor persoană vizată se poate adresa secției de contencios administrativ a tribunalului competent, după parcurgerea procedurii prealabile prevăzute de Legea contenciosului administrativ nr. 554/2004, cu modificările și completările ulterioare. Recursul se judecă de curtea de apel competentă. În toate cazurile, instanțele competente sunt cele din România.

9.3. Dreptul la o cale de atac judiciară eficientă împotriva unui operator sau unei persoane împuternicite de operator este prevăzut de art. 79 din GDPR.Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la ANSPDCP,în temeiul art. 77 din GDPR, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul Regulamentul general privind protecția datelor au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta GDPR etc.

X. Evaluare și actualizare

Conținutul acestei Politici va fi evaluat și actualizată periodic, dar nu mai rar decât o dată pe an, prin republicarea versiunii revizuite pe pagina pe care o vizualizați la acest moment. În cazul unor modificări semnificative vă vom informa despre acestea prin note de informare ușor vizibile postate pe web site-ul nostru, indicând la începutul documentului când a fost făcută cea mai recentă actualizare. Versiunea revizuită intră în vigoare la data publicării pe web site. Responsabilitatea de a verifica conținutul acestei pagini pentru a fi la curent cu cea mai recentă versiune a acestui document vă revine în totalitate.