Politica de confidențialitate

Aplicabilă de la: 01.10.2020.

 

Cuprins: 

În prezenta Politică de confidențialitate găsești informații privind prelucrarea datelor tale cu caracter personal pe site-ul www.donably.com (denumit în continuare: Site-ul), în următoarele capitole: 

I. Dispoziții generale. Pe lângă alte informații generale, acest capitol conține datele Operatorului și ale anumitor persoane împuternicite de Operator.

II. Modalități de prelucrare a datelor. În acest capitol găsești informații specifice (scopul, temeiul juridic și durata prelucrării, categoriile de persoane vizate și datele prelucrate) pentru fiecare scop al prelucrării: 

II/1. Înregistrare, profil, datele contului

II/2. Date furnizate voluntar pe Site

II/3. Facturare

II/4. Cookie-uri

II/5. Buletine informative

II/6. Contact

II/7. Datele cu caracter personal ale partenerilor contractuali

II/8. Dovada consimțământului

III. Drepturile persoanelor vizate privind prelucrarea datelor și exercitarea acestora. Aici găsești descrierea detaliată a drepturilor tale privind prelucrarea datelor și a procedurii aferente. 

IV. Căi de atac. În acest capitol găsești descrierea detaliată a căilor de atac disponibile dacă drepturile tale privind datele cu caracter personal sunt încălcate. 

 

I. Dispoziții generale

1. În sensul prezentei Politici de confidențialitate, utilizatorul sau vizitatorul Site-ului este considerat persoană vizată. Categoriile exacte de persoane vizate sunt stabilite pentru fiecare modalitate de prelucrare.

2. Operatorul:

Denumirea societății: Donably UK Ltd.

Sediul social și adresa poștală: Unit A28 - A30, Red Scar Ind. Estate, Longridge, Preston, PR2 5NA, Regatul Unit

Telefon: +44 121 318 7246

E-mail: office@donably.com

Număr fiscal: 12875465

Număr de înregistrare: 12875465

Înregistrată de: Companies House, Regatul Unit

„Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii Europene sau al unui stat membru, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii Europene sau de dreptul statului membru.

3. Scopul Operatorului este de a asigura, în cea mai mare măsură posibilă, protecția datelor cu caracter personal ale persoanelor care utilizează Site-ul. Prezenta Politică de confidențialitate se aplică exclusiv Site-ului și nu se aplică site-urilor operate de terți, chiar dacă acestea pot fi accesate direct de pe Site.

4. Operatorul are dreptul de a modifica unilateral, în orice moment, prezenta Politică de confidențialitate, informând persoanele vizate prin e-mail.

5. Operatorul își desfășoară activitatea cu respectarea drepturilor personale ale vizitatorilor și clienților și a legislației aplicabile, în special a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, GDPR).

6. Furnizarea datelor cu caracter personal pe Site este voluntară, iar pentru prelucrările bazate pe consimțământ voluntar, persoana vizată își exprimă consimțământul odată cu acceptarea condițiilor prezentei Politici de confidențialitate. Prelucrarea datelor cu caracter personal pe baza consimțământului persoanei vizate este legală dacă copilul a împlinit vârsta de 16 ani. În cazul unui copil care nu a împlinit 16 ani, prelucrarea datelor sale cu caracter personal este legală numai dacă și în măsura în care consimțământul este acordat sau autorizat de titularul răspunderii părintești asupra copilului.

7. În desfășurarea activității sale, Operatorul transmite date cu caracter personal către persoane împuternicite de Operator, în calitate de destinatari, numai în măsura necesară desfășurării activității. „Persoană împuternicită de Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează date cu caracter personal în numele Operatorului.

8. Datele cu caracter personal prelucrate de noi prin intermediul Site-ului sunt stocate la furnizorul nostru de găzduire, care acționează în calitate de persoană împuternicită de Operator și este totodată dezvoltatorul nostru web: Webinform Consulting Online Produkciós Kft.; www.webinform.hu

Activitate: servicii de găzduire și dezvoltare web; în lipsa furnizării datelor, Operatorul nu își poate presta serviciile.

9. Pentru sistemele de plată utilizăm un furnizor de servicii:

Denumire: Barion Payment Zrt.

Date: www.barion.hu 

Politica privind cookie-urile și politica de confidențialitate sunt disponibile pe site-ul de mai sus.

Activitate: furnizarea serviciilor de plată; în lipsa furnizării datelor, Operatorul nu își poate presta serviciile. Această prelucrare este necesară pentru executarea contractului și are ca temei juridic art. 6 alin. (1) lit. b) din GDPR.

Date transmise: datele solicitate și furnizate la efectuarea plății.

10. În cazul în care Operatorul este contactat de o instanță, parchet, organ de cercetare, autoritate contravențională sau administrativă, inclusiv autoritatea competentă în domeniul protecției datelor, ori de alte organisme autorizate prin lege, în scopul furnizării de informații sau date, Operatorul va pune la dispoziție datele cu caracter personal strict necesare realizării scopului solicitării, cu condiția ca solicitantul să indice scopul exact, temeiul juridic și categoriile de date solicitate.

 

II. Modalități de prelucrare a datelor:

II/1. Înregistrare, profil, datele contului

1.1. Serviciile legate de utilizarea Site-ului pot fi utilizate numai după înregistrare. Pentru înregistrare este necesară furnizarea unor date cu caracter personal. În lipsa acestora, contractul nu se încheie între părți, iar Operatorul nu își poate presta serviciile persoanei vizate.

1.2. Temeiul juridic al prelucrării în cazul Utilizatorilor persoane fizice este executarea contractului sau necesitatea efectuării unor demersuri la cererea persoanei vizate înainte de încheierea unui contract [art. 6 alin. (1) lit. b) din GDPR].

1.3. Te informăm că, în cazul înregistrării printr-un cont Google sau Facebook, datele sunt colectate de la acești furnizori de servicii (Facebook Inc.; 1 Hacker Way, Menlo Park, CA 94025, SUA; și Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA) prin plug-in-uri care facilitează conectarea, iar politicile de confidențialitate ale acestor furnizori se aplică și prelucrării. În acest caz, adresa ta IP și informația potrivit căreia dispozitivul tău a deschis Site-ul sunt transmise furnizorilor, în baza interesului lor legitim privind afișarea de reclame personalizate, în conformitate cu art. 6 alin. (1) lit. f) din GDPR, iar aceste date sunt stocate de furnizori. Furnizorii, ca organizații cu sediul în țări terțe din afara UE, dețin certificări „Privacy Shield” în baza acordului privind Scutul de confidențialitate UE-SUA, care garantează respectarea nivelului de protecție aplicabil în UE. Dacă nu ești de acord cu această formă de prelucrare sau cu condițiile de prelucrare ale celor doi furnizori, te rugăm să alegi înregistrarea prin e-mail.

1.4. Scopul prelucrării este ca Operatorul să poată furniza serviciile.

1.5. În cazul înregistrării prin e-mail, folosim numărul de telefon furnizat pentru a trimite un cod de confirmare. După confirmare, numărul de telefon este înregistrat și între datele de înregistrare.

1.6. Categoriile de date cu caracter personal prelucrate: nume (prenume și nume de familie); adresă de e-mail; parolă; data nașterii; cetățenie; domiciliu; număr de telefon. Dacă dorești să furnizezi și alte date cu caracter personal încă de la înregistrare, acestea vor fi prelucrate pe baza consimțământului tău voluntar (conform subcapitolului II/2 de mai jos), prin urmare te rugăm să le furnizezi numai pe baza informațiilor de mai jos și cu consimțământul tău voluntar.

1.7. Durata prelucrării: până la ștergerea contului de înregistrare, cu excepția cazului în care există un alt temei juridic pentru continuarea prelucrării, conform celor de mai jos.

1.8. Datele de contact furnizate (adresa de e-mail și numărul de telefon) sunt utilizate și pentru a păstra legătura cu tine în vederea executării contractului și pentru a-ți trimite prin e-mail informații și mesaje aferente.

II/2. Date furnizate voluntar pe Site

2.1. Utilizatorul poate furniza, atât în profil, cât și pe canalul de susținere, alte date și date cu caracter personal care nu sunt menționate în subcapitolul II/1 și care nu sunt indispensabile executării contractului, însă prin furnizarea lor Utilizatorul poate contribui la îmbunătățirea calității serviciului. De exemplu, dacă Utilizatorul își setează o fotografie de profil, poate avea șanse mai mari de a obține susținere. Te rugăm să iei în considerare consecințele înainte de a furniza orice date cu caracter personal în profil sau pe canalul de susținere. Datele cu caracter personal furnizate sunt stocate de Operator și pot fi accesibile vizitatorilor, în calitate de destinatari.

2.2. Scopul prelucrării este îmbunătățirea calității serviciului și sprijinirea succesului apelului și al ofertei publicate pe canalul de susținere.

2.3. Temeiul juridic al prelucrării: consimțământul voluntar al Utilizatorului vizat [art. 6 alin. (1) lit. a) din GDPR], exprimat prin furnizarea datelor cu caracter personal (prin modificarea acestora în funcția Profil/Modificare date sau prin publicarea lor pe canalul de susținere).

2.4. Categoriile de date cu caracter personal prelucrate: imaginea persoanei și orice alte date cu caracter personal furnizate voluntar de Utilizator în prezentarea din profil sau pe canalul de susținere.

2.5. Persoanele vizate sunt Utilizatorii înregistrați care își publică datele cu caracter personal.

2.6. Durata prelucrării: până la ștergerea datelor cu caracter personal (ștergerea contului, modificarea sau ștergerea datelor de pe Site, ștergerea canalului de susținere sau modificarea acestuia în ceea ce privește datele cu caracter personal).

II/3. Facturare

3.1. Operatorul stochează și prelucrează datele cu caracter personal înscrise pe facturile emise de acesta.

3.2. Scopul prelucrării este facturarea și respectarea normelor contabile.

3.3. Temeiul juridic al prelucrării este îndeplinirea unei obligații legale.

3.4. Datele prelucrate: nume, adresă, adresă de e-mail, număr de telefon, număr de identificare fiscală.

3.5. Persoanele vizate sunt persoanele fizice ale căror date apar pe facturi.

3.6. Durata prelucrării: perioada legală de păstrare a documentelor, în principiu 7 ani.

3.7. Datele din facturi sunt transmise furnizorului care prestează servicii de contabilitate pentru Operator: I M Bookkeeping Ltd.

 

II/4. Cookie-uri

4.1. Pentru monitorizarea Site-ului, Operatorul utilizează instrumente analitice („cookie-uri”) care generează fluxuri de date și urmăresc modul în care vizitatorii utilizează paginile web. La vizualizarea unei pagini, sistemul generează și instalează un cookie pe computerul vizitatorului pentru a înregistra informațiile legate de vizită (paginile vizitate, timpul petrecut pe paginile Operatorului, date de navigare etc.), însă aceste date nu pot fi asociate direct persoanei vizitatorului. Acest instrument contribuie la îmbunătățirea designului ergonomic al Site-ului, la crearea și dezvoltarea unui site ușor de utilizat, la îmbunătățirea experienței online a vizitatorilor și la prevenirea pierderii datelor. Cookie-urile recunosc computerul vizitatorului și prelucrează adresa IP a acestuia.

4.2. Majoritatea browserelor de internet acceptă cookie-uri, însă vizitatorii au posibilitatea de a le șterge sau de a le respinge ori permite automat. Vizitatorul poate refuza instalarea cookie-urilor. Deoarece fiecare browser este diferit, setările cookie-urilor pot fi configurate individual prin bara de instrumente a browserului. Este posibil ca Utilizatorii să nu poată utiliza anumite funcții ale Site-ului dacă aleg să nu accepte cookie-urile.

4.3. Prin utilizarea cookie-urilor pot fi urmărite paginile vizitate și obiceiurile de utilizare a internetului ale vizitatorului. Numai la o nouă vizită pe Site și numai furnizorul de servicii relevant poate asocia aceste date cu persoana vizitatorului. Durata de stocare depinde de tipul cookie-ului. Cookie-urile de sesiune șterg datele la închiderea Site-ului, însă cookie-urile Flash pot păstra datele până la un an de inactivitate.

4.4. Temeiul juridic al prelucrării este, în conformitate cu art. 6 alin. (1) lit. a) din GDPR, consimțământul voluntar al persoanei vizate (vizitatorului).

4.5. Date prelucrate: istoricul de navigare, numărul de identificare, data și ora vizitei.

4.6. Scopul prelucrării: îmbunătățirea experienței persoanei vizate, stocarea datelor sesiunii curente, prevenirea pierderii datelor, identificarea și urmărirea persoanelor vizate, analiză web.

4.7. Funcția „Ajutor” disponibilă în meniul majorității browserelor oferă informații despre modul în care persoana vizată poate dezactiva cookie-urile în propriul browser, poate accepta cookie-uri noi, poate solicita browserului să seteze un cookie nou sau poate dezactiva alte cookie-uri.

4.8. Operatorul utilizează următoarele cookie-uri: 

Numele cookie-ului	Categorie	Tip	Scop	Valabilitate
G_AUTHUSER_H	funcțional	permanent	Asigurarea disponibilității serviciului de autentificare socială Google
g_enabled_idps	funcțional	permanent	Necesar pentru autentificarea Google+
__qca			Utilizat pentru clasificarea site-ului
_ga			Google Analytics. Acest cookie este utilizat pentru a diferenția utilizatorii, atribuind un număr generat aleatoriu drept identificator de client.
_gcl_au			Cookie utilizat pentru eficiența publicității Google AdSense.
_gid			Cookie utilizat de Google Analytics Universal.
_hjAbsoluteSessionInProgress			Cookie plasat de Hotjar pentru detectarea primei sesiuni de vizualizare a paginii de către utilizator.	30 de minute
_hjid			Cookie Hotjar setat atunci când clientul ajunge pentru prima dată pe o pagină care conține scriptul Hotjar. Este utilizat pentru păstrarea în browser a identificatorului de utilizator Hotjar aferent site-ului. Astfel, comportamentul din vizitele ulterioare pe același site este asociat aceluiași identificator de utilizator.	1 an
_hjTLDTest			La rularea scriptului Hotjar este identificată cea mai generală cale de cookie ce poate fi utilizată în locul numelui de gazdă al site-ului, astfel încât cookie-urile să poată fi partajate între subdomenii, dacă este cazul. Pentru aceasta, cookie-ul _hjTLDTest este stocat pentru diferite alternative de subșiruri URL până la identificarea variantei corespunzătoare. După verificare, cookie-ul este eliminat.	Până la sfârșitul sesiunii
_hjIncludedInPageviewSample			Informează Hotjar dacă vizitatorul este inclus în eșantionul de date stabilit de limita de vizualizări de pagină a site-ului.	30 de minute
_hjIncludedInSessionSample			Informează Hotjar dacă vizitatorul este inclus în eșantionul de date stabilit de limita zilnică de sesiuni a site-ului Donably.	30 de minute
PHPSESSID			Utilizat pentru identificarea sesiunilor utilizatorilor.	24 de minute
v			Cookie utilizat de Site pentru evidența vizitatorilor. Diferențiază vizitatorii noi de cei care revin.	30 de zile

 

II/5. Buletine informative:

5.1. Persoana vizată se poate abona la buletinul informativ printr-o declarație expresă, voluntară și activă.

5.2. Scopul prelucrării este informarea persoanei vizate cu privire la serviciile și produsele Operatorului, modificările acestora, precum și la știri și evenimente.

5.3. Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate, în conformitate cu art. 6 alin. (1) lit. a) din GDPR.

Date cu caracter personal prelucrate:

- nume (nume de familie și prenume)

- adresă de e-mail

5.4. Durata prelucrării: până când persoana vizată solicită dezabonarea de la buletinul informativ.

II/6. Contact

6.1. Atunci când o persoană contactează pentru prima dată Operatorul, de exemplu prin e-mail sau telefon, fără ca datele sale să fie prelucrate în alt scop, Operatorul prelucrează date cu caracter personal.

6.2. Scopul prelucrării este menținerea contactului între persoana vizată și Operator.

6.3. Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate [art. 6 alin. (1) lit. a) din GDPR].

6.4. Durata prelucrării: 60 de zile de la încheierea comunicării sau până la schimbarea temeiului juridic al prelucrării (de exemplu, încheierea unui contract).

6.5. Furnizarea datelor nu este o condiție pentru încheierea contractului; în lipsa acestora, însă, contactul nu poate fi menținut.

6.6. Categoriile de date cu caracter personal prelucrate: datele furnizate voluntar de persoana vizată la contactare, în special numele, adresa de e-mail, numărul de telefon, funcția și poziția.

6.7. Destinatarul prelucrării este colegul nostru responsabil de relațiile cu clienții, destinatarul mesajului trimis de persoana vizată sau colegul care se ocupă de problemă.

 

II/7. Datele cu caracter personal ale partenerilor contractuali

7.1. În ceea ce privește partenerii contractuali ai Operatorului, Operatorul prelucrează, în scopul menținerii contactului și executării contractelor, datele partenerilor persoane fizice și ale persoanelor de contact ale partenerilor care nu sunt persoane fizice (numele și domiciliul partenerilor, adresa de e-mail, numărul de telefon, precum și numele, numărul de telefon, adresa de e-mail, funcția și postul persoanelor de contact).

7.2. În cazul partenerilor persoane fizice, temeiul juridic al prelucrării este executarea contractului [art. 6 alin. (1) lit. b) din GDPR]. În ceea ce privește datele persoanelor de contact ale partenerilor care nu sunt persoane fizice, temeiul juridic este interesul legitim al partenerului și al Operatorului ca acordul dintre aceștia să fie executat [art. 6 alin. (1) lit. f) din GDPR].

7.3. Durata prelucrării: 5 ani, în conformitate cu termenul de prescripție din dreptul civil maghiar.

7.4. Operatorul stochează și prelucrează datele cu caracter personal înscrise pe facturi și documente contabile (inclusiv contracte). Scopul prelucrării este facturarea și respectarea normelor contabile. Temeiul juridic al prelucrării este îndeplinirea unei obligații legale [art. 6 alin. (1) lit. c) din GDPR]. Persoanele vizate sunt persoanele fizice ale căror date apar în documentele contabile.

7.5. Durata prelucrării: 7 ani.

7.6. Datele din documentele contabile sunt transmise furnizorului nostru de servicii de contabilitate.

II/8. Dovada consimțământului

8.1. Atunci când prelucrarea se bazează pe consimțământ, Operatorul trebuie să poată demonstra că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal. În acest scop, Operatorul stochează și, dacă este necesar, utilizează datele cu caracter personal ale persoanei vizate în fața autorității sau instanței competente.

8.2. Persoana vizată este persoana care își exprimă consimțământul.

8.3. Această obligație este prevăzută la art. 7 alin. (1) din GDPR [prelucrare în conformitate cu art. 6 alin. (1) lit. c) din GDPR].

8.4. Datele cu caracter personal prelucrate: momentul acordării consimțământului, adresa IP, datele necesare identificării, inclusiv adresa de e-mail, numele de familie și prenumele.

8.5. Durata prelucrării: termenul legal de prescripție.

 

III. Drepturile persoanelor vizate privind prelucrarea datelor și exercitarea acestora

Persoana vizată își poate exercita drepturile prin datele de contact ale Operatorului indicate mai sus.

III/1. Dreptul la informare și dreptul de acces:

1.1. Operatorul ia măsurile corespunzătoare pentru a furniza persoanei vizate informațiile prevăzute la articolele 13 și 14 din GDPR referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu.

1.2. Informațiile pot fi solicitate în scris prin datele de contact ale Operatorului indicate mai sus. La cererea persoanei vizate, informațiile pot fi furnizate și verbal, cu condiția dovedirii identității acesteia.

1.3. Persoana vizată are dreptul de a obține de la Operator confirmarea faptului că datele cu caracter personal care o privesc sunt sau nu prelucrate și, în caz afirmativ, acces la datele respective și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale; perioada preconizată pentru care datele cu caracter personal vor fi stocate; existența dreptului de a solicita Operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor referitoare la persoana vizată sau dreptul de a se opune prelucrării; dreptul de a depune o plângere la o autoritate de supraveghere; informații privind sursa datelor; existența unui proces decizional automatizat, inclusiv crearea de profiluri, precum și informații semnificative privind logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Atunci când datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate referitoare la transfer.

1.4. Operatorul furnizează persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, Operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. Dacă persoana vizată transmite cererea în format electronic și nu solicită altfel, informațiile sunt furnizate într-un format electronic utilizat în mod curent.

1.5. Operatorul răspunde solicitărilor persoanei vizate cel târziu în termen de o lună.

III/2. Dreptul la rectificare:

2.1. Persoana vizată are dreptul de a obține de la Operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc și completarea datelor incomplete.

III/3. Dreptul la ștergere („dreptul de a fi uitat”):

3.1. Persoana vizată are dreptul de a obține de la Operator ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc, iar Operatorul are obligația de a șterge aceste date fără întârzieri nejustificate atunci când se aplică unul dintre următoarele motive:

- datele cu caracter personal nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate;

- persoana vizată își retrage consimțământul pe care se bazează prelucrarea și nu există un alt temei juridic pentru prelucrare;

- persoana vizată se opune prelucrării și nu există motive legitime prevalente pentru continuarea prelucrării;

- datele cu caracter personal au fost prelucrate ilegal;

- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau al unui stat membru aplicabil Operatorului;

- datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

3.2. Ștergerea nu poate fi solicitată în măsura în care prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și informare; pentru respectarea unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii Europene sau al unui stat membru aplicabil Operatorului ori pentru îndeplinirea unei sarcini executate în interes public sau în exercitarea autorității publice cu care este învestit Operatorul; din motive de interes public în domeniul sănătății publice; în scopuri de arhivare în interes public, de cercetare științifică sau istorică ori în scopuri statistice; sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

III/4. Dreptul la restricționarea prelucrării:

4.1. Persoana vizată are dreptul de a obține de la Operator restricționarea prelucrării în cazul în care se aplică una dintre următoarele situații:

- persoana vizată contestă exactitatea datelor cu caracter personal, pentru o perioadă care îi permite Operatorului să verifice exactitatea datelor;

- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;

- Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt necesare persoanei vizate pentru constatarea, exercitarea sau apărarea unui drept în instanță;

- persoana vizată s-a opus prelucrării, pentru perioada în care se verifică dacă motivele legitime ale Operatorului prevalează asupra celor ale persoanei vizate.

4.2. Atunci când prelucrarea a fost restricționată, astfel de date cu caracter personal, cu excepția stocării, pot fi prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru protecția drepturilor unei alte persoane fizice sau juridice ori din motive de interes public important al Uniunii Europene sau al unui stat membru.

4.3. Operatorul informează persoana vizată înainte de ridicarea restricției de prelucrare.

III/5. Dreptul la portabilitatea datelor:

5.1. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator.

III/6. Dreptul la opoziție:

6.1. Persoana vizată are dreptul, din motive legate de situația sa particulară, să se opună în orice moment prelucrării datelor cu caracter personal care o privesc atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini executate în interes public sau în exercitarea autorității publice cu care este învestit Operatorul ori atunci când prelucrarea este necesară în scopul intereselor legitime urmărite de Operator sau de un terț, inclusiv creării de profiluri pe baza acestor dispoziții.

În cazul opoziției, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă prelucrarea are ca scop constatarea, exercitarea sau apărarea unor drepturi în instanță.

6.2. Atunci când datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor care o privesc în acest scop, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct. Dacă persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu mai sunt prelucrate în aceste scopuri.

III/7. Dreptul de a nu face obiectul unei decizii individuale automatizate:

7.1. Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice asupra sa sau o afectează în mod similar într-o măsură semnificativă.

Acest drept nu se aplică dacă decizia este necesară pentru încheierea sau executarea unui contract între persoana vizată și Operator; este autorizată prin dreptul Uniunii Europene sau al unui stat membru aplicabil Operatorului și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau se bazează pe consimțământul explicit al persoanei vizate.

III/8. Dreptul de retragere a consimțământului:

8.1. Persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

III/9. Reguli procedurale privind exercitarea drepturilor:

9.1. Termen de soluționare: Operatorul informează persoana vizată, fără întârzieri nejustificate și în orice caz în termen de o lună de la primirea cererii, cu privire la măsurile luate în urma cererilor formulate în temeiul prezentului capitol III. Dacă este necesar, ținând seama de complexitatea și numărul cererilor, acest termen poate fi prelungit cu încă două luni.

Operatorul informează persoana vizată despre orice astfel de prelungire, împreună cu motivele întârzierii, în termen de o lună de la primirea cererii. Dacă persoana vizată a transmis cererea în format electronic, informațiile sunt furnizate, dacă este posibil, prin mijloace electronice, cu excepția cazului în care persoana vizată solicită altfel.

9.2. Dacă Operatorul nu ia măsuri în urma cererii persoanei vizate, acesta informează persoana vizată fără întârziere și cel târziu în termen de o lună de la primirea cererii cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere la o autoritate de supraveghere și de a exercita o cale de atac judiciară.

9.3. Informațiile și comunicările sunt furnizate gratuit. În cazul în care cererile unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului repetitiv, Operatorul poate fie să perceapă o taxă rezonabilă, ținând cont de costurile administrative ale furnizării informațiilor sau comunicării ori ale luării măsurilor solicitate, fie să refuze să dea curs cererii.

9.4. Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor ori restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate.

 

IV. Căi de atac

1. Orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă apreciază că prelucrarea datelor cu caracter personal care o privesc încalcă GDPR.

2. Orice persoană vizată are dreptul la o cale de atac judiciară efectivă dacă apreciază că drepturile sale prevăzute de GDPR au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal cu nerespectarea GDPR. Acțiunea împotriva unui operator sau a unei persoane împuternicite de operator se introduce în fața instanțelor statului membru în care operatorul sau persoana împuternicită de operator își are un sediu. O astfel de acțiune poate fi introdusă și în fața instanțelor statului membru în care persoana vizată își are reședința obișnuită.

Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a GDPR are dreptul să obțină despăgubiri de la Operator sau de la persoana împuternicită de Operator pentru prejudiciul suferit.