Zilahi Dániel e.v.

Informații privind prelucrarea datelor

Introducere

Zilahi Dániel e.v. (2314 Halásztelek, Sándor Pál utca 16., cod fiscal:  58331273-1-33, număr de înregistrare în registrul comerțului/număr de înregistrare: 56846207) (denumit în continuare: Furnizor, Operator de date) va prelucra datele cu caracter personal conform celor prezentate în prezentul ghid.

În conformitate cu REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), oferim următoarele informații.

Prezentul ghid privind protecția datelor reglementează prelucrarea datelor cu caracter personal pe următoarele pagini/aplicații mobile: https://insulapuzzle.ro

Ghidul privind protecția datelor este disponibil la următoarea adresă: https://insulapuzzle.ro/declaratie-de-confidentialitate/

Modificările ghidului intră în vigoare odată cu publicarea acestora la adresa menționată mai sus.

Operatorul de date și datele sale de contact

Nume: Zilahi Dániel e.v.

Sediu:  2314 Halásztelek, Sándor Pál utca 16.

E-mail:  info@insulapuzzle.ro

Telefon:  +36305998232

Definiții

1. „date cu caracter personal”: orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană fizică ce poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. „prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
3. „operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
4. „persoană împuternicită de operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
5. „destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se comunică date cu caracter personal în cadrul unei anchete specifice în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective trebuie să fie în conformitate cu normele aplicabile privind protecția datelor, în scopul prelucrării datelor;
6. „consimțământul persoanei vizate”: orice manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune neechivocă, ca datele cu caracter personal care o privesc să fie prelucrate;
7. „încălcare a securității datelor cu caracter personal”: o încălcare a securității care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.
8. „profilare”: orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestor date pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prezice aspecte privind performanța profesională, situația economică, starea de sănătate, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau mișcările persoanei fizice;
9. „terță parte”: o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism, alta decât persoana vizată, operatorul, persoana împuternicită de operator sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze datele cu caracter personal.

Principii referitoare la prelucrarea datelor cu caracter personal

Datele cu caracter personal:

1. trebuie prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată („legalitate, echitate și transparență”);
2. colectate în scopuri determinate, explicite și legitime și nu prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitare la scop”);
3. adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („minimizarea datelor”);
4. exacte și, acolo unde este necesar, actualizate; trebuie luate toate măsurile rezonabile pentru a se asigura că datele cu caracter personal inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
5. stocate într-o formă care permite identificarea persoanelor vizate pe o perioadă de timp nu mai lungă decât este necesar în scopurile prelucrării datelor cu caracter personal; stocarea datelor cu caracter personal pentru o perioadă mai lungă de timp este permisă numai în măsura în care acestea vor fi prelucrate în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, sub rezerva punerii în aplicare a măsurilor tehnice și organizatorice adecvate prevăzute de prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitare a stocării”);
6. prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, prin măsuri tehnice sau organizatorice adecvate („integritate și confidențialitate”).

Operatorul este responsabil pentru respectarea celor de mai sus și trebuie să fie în măsură să demonstreze această conformitate („responsabilitate”).

Operatorul declară că prelucrarea datelor se efectuează în conformitate cu principiile fundamentale prezentate în prezentul capitol.

Prelucrarea datelor cu caracter personal în legătură cu onorarea comenzilor

1. Faptul colectării datelor, sfera datelor prelucrate și scopul prelucrării datelor:

2. Sfera persoanelor vizate: Toate persoanele vizate înregistrate/care achiziționează pe site-ul magazinului online. Nici numele de utilizator, nici adresa de e-mail nu sunt obligate să conțină date cu caracter personal.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Dacă se îndeplinește una dintre condițiile prevăzute la articolul 17 alineatul (1) din GDPR, aceasta durează până la solicitarea de ștergere a persoanei vizate. Operatorul va informa persoana vizată prin mijloace electronice, în conformitate cu articolul 19 din GDPR, cu privire la ștergerea oricăror date cu caracter personal furnizate de persoana vizată. Dacă solicitarea de ștergere a persoanei vizate se extinde și la adresa de e-mail furnizată de aceasta, operatorul va șterge și adresa de e-mail după transmiterea informațiilor. Cu excepția documentelor contabile, deoarece acestea trebuie păstrate timp de 8 ani conform articolului 169 alineatul (2) din Legea nr. 2000. C. privind contabilitatea. Datele contractuale ale persoanei vizate pot fi șterse la solicitarea acesteia, după expirarea termenului de prescripție civilă.

Documentele contabile care susțin direct și indirect înregistrarea contabilă (inclusiv conturile din registrul jurnal, registrul de contabilitate analitică sau detaliată) trebuie păstrate timp de cel puțin 8 ani într-o formă lizibilă, într-un mod care să permită regăsirea acestora pe baza referinței înregistrărilor contabile.

4. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

• Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora, și
• persoana vizată are dreptul la portabilitatea datelor, precum și la retragerea consimțământului în orice moment.

5. Accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor pot fi inițiate de persoana vizată prin următoarele modalități:

• prin poștă la adresa 2314 Halásztelek, Sándor Pál utca 16.,
• prin e-mail la adresa info@insulapuzzle.ro,
• prin telefon la numărul +36305998232.

6. Vă informăm că

• prelucrarea datelor este necesară pentru executarea contractului și pentru ofertare.
• sunteți obligat să furnizați datele cu caracter personal pentru a putea să vă onorăm comanda.
• nefurnizarea datelor va avea ca rezultat imposibilitatea de a procesa comanda dumneavoastră.

Prelucrarea cookie-urilor

1. Nu este necesară solicitarea consimțământului prealabil al persoanelor vizate pentru utilizarea așa-numitelor „cookie-uri pentru sesiuni protejate prin parolă”, „cookie-uri necesare pentru coșul de cumpărături”, „cookie-uri de securitate”, „Cookie-uri necesare”, „Cookie-uri funcționale” și „cookie-uri responsabile pentru gestionarea statisticilor site-ului web”.

2. Faptul prelucrării datelor, sfera datelor prelucrate: Identificator unic, date, ore.

3. Sfera persoanelor vizate: Toate persoanele vizate care vizitează site-ul web.

4. Scopul prelucrării datelor: Identificarea utilizatorilor, urmărirea vizitatorilor, asigurarea funcționalității personalizate.

5. Durata prelucrării datelor, termenul de ștergere a datelor:

6. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor: Persoana vizată are posibilitatea de a șterge cookie-urile în meniul Instrumente/Setări al browserelor, în general sub setările din secțiunea Confidențialitate.

7. Majoritatea browserelor pe care le folosesc utilizatorii noștri permit setarea cookie-urilor care trebuie salvate și permit ștergerea (anumitor) cookie-uri. În cazul în care restricționați salvarea cookie-urilor pe anumite site-uri web sau nu permiteți cookie-urile terților, acest lucru poate duce, în anumite circumstanțe, la faptul că site-ul nostru nu mai poate fi utilizat în totalitate. Aici găsiți informații despre cum puteți personaliza setările cookie-urilor pentru browserele obișnuite:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Microsoft Edge (https://support.microsoft.com/…)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

Utilizarea urmăririi conversiilor Google Ads

1. Operatorul utilizează programul de publicitate online numit „Google Ads” și, în cadrul acestuia, serviciul de urmărire a conversiilor Google. Urmărirea conversiilor Google este un serviciu de analiză al Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA; „Google“).
2. Atunci când un Utilizator accesează un site web printr-o reclamă Google, pe computerul acestuia este plasat un cookie necesar pentru urmărirea conversiilor. Durata de viață a acestor cookie-uri este limitată și acestea nu conțin date personale, prin urmare, Utilizatorul nu poate fi identificat prin intermediul lor.
3. Atunci când Utilizatorul navighează pe anumite pagini ale site-ului web, iar cookie-ul nu a expirat încă, atât Google, cât și operatorul pot vedea că Utilizatorul a făcut clic pe reclamă.
4. Fiecare client Google Ads primește un cookie diferit, astfel încât acestea nu pot fi urmărite prin intermediul site-urilor web ale clienților Ads.
5. Informațiile obținute cu ajutorul cookie-urilor de urmărire a conversiilor au scopul de a crea statistici de conversie pentru clienții care aleg urmărirea conversiilor Ads. Clienții obțin astfel informații despre numărul de utilizatori care au făcut clic pe reclama lor și au fost redirecționați către pagina marcată cu eticheta de urmărire a conversiilor. Cu toate acestea, ei nu obțin informații prin care oricare dintre utilizatori ar putea fi identificat.
6. Dacă nu doriți să participați la urmărirea conversiilor, puteți refuza acest lucru prin dezactivarea posibilității de instalare a cookie-urilor în browserul dumneavoastră. Ulterior, nu veți mai apărea în statisticile de urmărire a conversiilor.
7. Pe baza Google Consent Mode v2, Google utilizează, de asemenea, două noi tipuri de cookie-uri: ad_user_data și ad_personalization, care se bazează pe consimțământul persoanei vizate și care se referă la utilizarea și partajarea datelor. ad_user_data servește pentru consimțământul privind utilizarea datelor utilizatorului în scopuri publicitare către Google. ad_personalization reglează dacă datele pot fi utilizate pentru personalizarea reclamelor (de exemplu, remarketing). Operatorul asigură obținerea și retragerea consimțămintelor corespunzătoare pe bannerul/panoul său de cookie-uri. Retragerea consimțământului nu afectează legalitatea prelucrării datelor bazată pe consimțământ, anterioară retragerii.
8. Informații suplimentare și declarația de confidențialitate Google sunt disponibile pe următorul site: https://policies.google.com/privacy

Aplicarea Google Analytics

1. Acest site web utilizează aplicația Google Analytics, un serviciu de analiză web oferit de Google Inc. („Google”). Google Analytics utilizează așa-numitele „cookie-uri”, fișiere text care sunt salvate pe computerul dumneavoastră, facilitând astfel analiza utilizării site-ului web vizitat de Utilizator.
2. Informațiile generate de cookie-uri referitoare la site-ul web utilizat de Utilizator sunt, de regulă, transferate și stocate pe unul dintre serverele Google din SUA. Prin activarea anonimizării IP pe site, Google scurtează în prealabil adresa IP a Utilizatorului în cadrul statelor membre ale Uniunii Europene sau în alte state semnatare ale Acordului privind Spațiul Economic European.
3. Transferul adresei IP complete către serverul Google din SUA și scurtarea acesteia acolo au loc doar în cazuri excepționale. În numele operatorului acestui site web, Google va utiliza aceste informații pentru a evalua modul în care Utilizatorul a utilizat site-ul web, pentru a pregăti rapoarte privind activitatea site-ului web pentru operatorul acestuia și pentru a presta servicii suplimentare legate de utilizarea site-ului web și a internetului.
4. În cadrul Google Analytics, adresa IP transmisă de browserul Utilizatorului nu va fi corelată cu alte date de către Google. Utilizatorul poate împiedica stocarea cookie-urilor prin setarea corespunzătoare a browserului său, însă vă atragem atenția că, în acest caz, este posibil ca nu toate funcțiile acestui site web să fie utilizabile în mod complet. De asemenea, puteți împiedica Google să colecteze și să proceseze datele generate de cookie-uri referitoare la utilizarea site-ului web de către Utilizator (inclusiv adresa IP), descărcând și instalând plugin-ul de browser disponibil la următorul link: https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, activitate DM pe bază de consimțământ

1. În conformitate cu legislația română aplicabilă privind publicitatea comercială, dacă o lege specială nu dispune altfel, publicitatea poate fi comunicată unei persoane fizice – Utilizatorului – ca destinatar al publicității, prin metoda de contactare directă (denumită în continuare: marketing direct), în special prin e-mail sau prin alte mijloace de comunicare individuală echivalente, numai dacă destinatarul publicității și-a dat consimțământul prealabil, explicit și neechivoc.

2. În plus, Utilizatorul, având în vedere prevederile prezentului informativ, poate consimți ca Furnizorul să prelucreze datele sale personale necesare pentru trimiterea ofertelor publicitare.

3. Furnizorul nu trimite mesaje publicitare nesolicitate, iar Utilizatorul se poate dezabona gratuit de la trimiterea ofertelor, fără restricții și fără a oferi explicații. În acest caz, Furnizorul va șterge din evidența sa toate datele personale necesare pentru trimiterea mesajelor publicitare și nu va mai contacta Utilizatorul cu oferte publicitare suplimentare. Utilizatorul se poate dezabona de la reclame făcând clic pe linkul din mesaj.

4. Faptul colectării datelor, sfera datelor prelucrate și scopul prelucrării datelor:

5. Trimiterea newsletter-ului se efectuează cu respectarea prevederilor Legii XLVIII din 2008 privind condițiile de bază și anumite restricții ale activității de publicitate comercială.

6. Categoria persoanelor vizate: Toate persoanele vizate care se abonează la newsletter.

7. Scopul prelucrării datelor: trimiterea de mesaje electronice (e-mail, SMS, mesaj push) cu caracter publicitar către persoana vizată, furnizarea de informații despre informații curente, produse, promoții, funcționalități noi etc.

8. Durata prelucrării datelor, termenul de ștergere a datelor: Prelucrarea datelor durează până la retragerea consimțământului (dezabonare, cerere de ștergere a persoanei vizate) sau până la încetarea newsletter-ului.

9. Informarea privind drepturile persoanelor vizate legate de prelucrarea datelor:

• Persoana vizată poate solicita operatorului accesul la datele sale personale, rectificarea, ștergerea sau restricționarea prelucrării acestora, și
• persoana vizată are dreptul la portabilitatea datelor, precum și la retragerea consimțământului în orice moment.

10. Accesul la datele personale, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor pot fi inițiate de persoana vizată prin următoarele modalități:

• prin poștă la adresa 2314 Halásztelek, Sándor Pál utca 16.,
• prin e-mail la adresa info@insulapuzzle.ro,
• prin telefon la numărul +36305998232.

11. Persoana vizată se poate dezabona gratuit de la newsletter în orice moment.

12. Vă informăm că

• prelucrarea datelor se bazează pe consimțământul dumneavoastră.
• sunteți obligat să furnizați datele personale dacă doriți să primiți newsletter de la noi.
• nefurnizarea datelor are ca urmare faptul că nu vă putem trimite newsletter.
• vă informăm că vă puteți retrage consimțământul în orice moment făcând clic pe dezabonare.
• retragerea consimțământului nu afectează legalitatea prelucrării datelor bazată pe consimțământ, anterioară retragerii.

Gestionarea plângerilor

1. Faptul colectării datelor, sfera datelor prelucrate și scopul prelucrării datelor:

2. Categoria persoanelor vizate: Toate persoanele vizate care cumpără pe site și depun o reclamație calitativă.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Copiile procesului-verbal privind reclamația, transcrierea și răspunsul la acestea trebuie păstrate timp de 3 ani, în conformitate cu legislația română privind protecția consumatorilor (OUG nr. 140/2021).

4. Informarea privind drepturile persoanelor vizate legate de prelucrarea datelor:

• Persoana vizată poate solicita operatorului accesul la datele sale personale, rectificarea, ștergerea sau restricționarea prelucrării acestora, și
• persoana vizată are dreptul la portabilitatea datelor, precum și la retragerea consimțământului în orice moment

5. Accesul la datele personale, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor pot fi inițiate de persoana vizată prin următoarele modalități:

• prin poștă la adresa 2314 Halásztelek, Sándor Pál utca 16.,
• prin e-mail la adresa info@insulapuzzle.ro,
• prin telefon la numărul +36305998232.

6. Vă informăm că

• furnizarea datelor personale se bazează pe o obligație legală.
• condiția prealabilă pentru încheierea contractului este prelucrarea datelor personale.
• sunteți obligat să furnizați datele personale pentru a putea gestiona plângerea dumneavoastră.
• nefurnizarea datelor are ca urmare faptul că nu putem gestiona plângerea dumneavoastră.

Destinatarii cu care sunt comunicate datele personale

„destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism cu care sunt comunicate datele personale, indiferent dacă este sau nu o terță parte.

1. Procesatori de date (care prelucrează datele în numele operatorului)

Operatorul utilizează procesatori de date pentru a facilita activitățile sale de prelucrare a datelor, precum și pentru a-și îndeplini obligațiile contractuale cu persoana vizată sau cele impuse de legislație.

Operatorul acordă o mare importanță utilizării exclusiv a procesatorilor de date care oferă garanții adecvate pentru conformitatea cu cerințele GDPR privind prelucrarea datelor și pentru implementarea măsurilor tehnice și organizatorice adecvate care să asigure protecția drepturilor persoanelor vizate.

Procesatorul de date și orice persoană care acționează sub autoritatea operatorului sau a procesatorului de date și care are acces la datele personale va prelucra datele personale conform prezentului regulament numai în conformitate cu instrucțiunile operatorului.

Operatorul este responsabil din punct de vedere juridic pentru activitățile procesatorului de date. Procesatorul de date este responsabil pentru daunele cauzate de prelucrarea datelor numai dacă nu a respectat obligațiile stabilite în GDPR, care incumbă în mod expres procesatorilor de date, sau dacă a ignorat instrucțiunile legale ale operatorului sau a acționat contrar acestora.

Procesatorul de date nu are o putere de decizie substanțială în ceea ce privește prelucrarea datelor.

Operatorul poate utiliza un furnizor de găzduire pentru a asigura infrastructura IT, și un serviciu de curierat pentru livrarea produselor comandate, ca procesatori de date.

2. Anumiți procesatori de date

„terță parte”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care nu este identic cu persoana vizată, operatorul, procesatorul de date sau persoanele care au primit autorizația de a prelucra datele personale sub autoritatea directă a operatorului sau a procesatorului de date.

3. Transferul datelor către terțe părți

Operatorii terți prelucrează datele personale comunicate de noi în nume propriu, în conformitate cu propriile politici de confidențialitate.

Platforme de social media

Operatorul este prezent și pe platformele de social media pentru a-și prezenta serviciile și pentru a menține legătura cu persoanele interesate și clienții.

Sfera datelor prelucrate: Datele disponibile public pe profilul de social media al persoanei vizate, în special:

– nume (nume de utilizator)

– fotografie de profil publică

– interacțiunile publicate de persoana vizată sau legate de pagina operatorului (de ex. comentariu, mesaj).

Categoria persoanelor vizate: Persoanele fizice care urmăresc pagina de social media a operatorului, intră în contact cu aceasta sau trimit mesaje prin intermediul acesteia.

Scopul prelucrării datelor:

– prezentarea activității și a serviciilor operatorului,

– marketing și comunicare pe platformele de social media,

– menținerea legăturii cu persoanele interesate și clienții.

Temeiul legal al prelucrării datelor: Consimțământul voluntar al persoanei vizate pentru prelucrarea datelor sale personale pe platformele de social media.

Durata prelucrării datelor: Prelucrarea datelor durează pe durata interacțiunii persoanei vizate sau până la ștergerea conținutului publicat de persoana vizată. Operatorul păstrează mesajele și comunicările pentru o perioadă maximă de 2 ani.

Alți operatori: Platformele de social media prelucrează datele utilizatorilor ca operatori proprii, conform propriilor politici de confidențialitate.

Prelucrare comună de date Facebook / Meta

Operatorul deține un profil Facebook / Meta pentru activitatea sa. Prelucrarea datelor în scopuri statistice realizată pe rețeaua socială Facebook este o prelucrare comună între Operator și Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlanda). Detaliile acordului de prelucrare comună a datelor sunt furnizate în anexa privind operatorii funcției Facebook Page Insights. Anexa este disponibilă la următorul link: https://www.facebook.com/legal/terms/page_controller_addendum

Operatorul comunică prin mesaje private pe rețeaua socială numai dacă ne contactați acolo.

1. Categorii de persoane vizate

• persoana vizată care s-a înregistrat pe rețeaua socială și a „apreciat” pagina de profil a Operatorului,
• persoana vizată care contactează Operatorul prin mesaje private pe rețeaua socială.

2. Scopul prelucrării datelor

Scopul prelucrării datelor este partajarea și promovarea activității și a serviciilor operatorului pe rețeaua socială Facebook. Operatorul poate utiliza datele furnizate de persoana vizată prin mesaje private pentru a răspunde mesajului, în rest, Operatorul nu colectează date prin intermediul rețelelor sociale și nu extrage date de acolo.

3. Temeiul legal al prelucrării datelor

Prelucrarea datelor se bazează pe articolul 6 alineatul (1) litera a) din GDPR, temeiul legal al prelucrării fiind consimțământul persoanei vizate pentru prelucrarea datelor sale personale pe rețeaua socială Facebook.

4. Sfera datelor prelucrate

• numele înregistrat al persoanei vizate,
• fotografia de profil publică a utilizatorului persoanei vizate
• alte date publice furnizate, partajate de persoana vizată pe rețeaua socială

5. Sursa datelor personale prelucrate: Sursa datelor prelucrate este persoana vizată.

6. Retragerea consimțământului: Puteți retrage consimțământul acordat pentru prelucrarea datelor în orice moment, puteți șterge postarea, comentariul dumneavoastră. Prelucrarea datelor se desfășoară prin intermediul rețelelor sociale, care sunt operate de terțe părți. În cazul în care vă retrageți consimțământul, Operatorul va șterge conversația purtată cu dumneavoastră. Retragerea consimțământului nu afectează legalitatea prelucrării datelor bazată pe consimțământ, anterioară retragerii.

Accesul la datele personale, ștergerea, modificarea sau restricționarea prelucrării acestora, portabilitatea datelor pot fi inițiate de persoana vizată prin următoarele modalități:

• prin poștă la adresa 2314 Halásztelek, Sándor Pál utca 16.,
• prin e-mail la adresa info@insulapuzzle.ro,
• prin telefon la numărul +36305998232.

7. Durata prelucrării datelor

• până la retragerea consimțământului persoanei vizate,
• în cazul unei schimb de mesaje, atunci 2 ani.

8. Transmiterea datelor personale, destinatarii acestora, respectiv categoriile de destinatari: Definiția destinatarului se găsește la: Articolul 4 punctul 9 din GDPR. Operatorul transmite datele personale ale Persoanei Vizate către autorități de stat, autorități – în special instanțe, parchete, autorități de investigație și autorități de contravenții, Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal – numai în cazuri excepționale și pe bază de obligație legală.

9. Posibile consecințe ale nefurnizării datelor

În cazul nefurnizării datelor, persoana vizată nu va putea fi informată despre activitatea și serviciile Operatorului prin intermediul rețelei sociale Facebook, nu va putea trimite mesaje Operatorului prin Facebook Messenger.

10. Decizii automate (inclusiv profilare): În cadrul prelucrării datelor nu se iau decizii automate, inclusiv profilare.

11. Acordul de prelucrare comună a datelor cu Facebook Ireland Ltd.:

Funcția Page Insights afișează date agregate care ajută la înțelegerea modului în care persoanele vizate utilizează pagina Facebook. Facebook Ireland Limited („Facebook Ireland”) și Operatorul sunt operatori comuni în ceea ce privește prelucrarea datelor de analiză. Anexa Page Insights stabilește responsabilitatea Facebook și responsabilitatea Operatorului în ceea ce privește prelucrarea datelor de analiză. Facebook Ireland își asumă responsabilitatea primară în conformitate cu GDPR pentru prelucrarea datelor de analiză și pentru respectarea tuturor obligațiilor relevante prevăzute de GDPR în ceea ce privește prelucrarea datelor de analiză. În plus, Facebook Ireland pune la dispoziția tuturor persoanelor vizate un extras din anexa Page Insights. Operatorul se asigură că dispune de un temei legal adecvat pentru prelucrarea datelor de analiză în conformitate cu GDPR, identifică operatorul paginii și respectă toate celelalte obligații legale aplicabile. Facebook Ireland este singurul responsabil pentru prelucrarea datelor personale în legătură cu funcția Page Insights, cu excepția datelor care intră sub incidența anexei Page Insights. Anexa Page Insights nu conferă Operatorului dreptul de a solicita datele personale ale utilizatorilor Facebook pe care Facebook Ireland le prelucrează în legătură cu Facebook, inclusiv datele de analiză a paginilor. Operatorul nu poate acționa în numele Facebook Ireland în îndeplinirea solicitărilor de protecție a datelor și nu poate oferi răspunsuri.

Relații cu clienții și alte prelucrări de date

1. În cazul în care apar întrebări sau probleme în timpul utilizării serviciilor operatorului, persoana vizată poate contacta operatorul prin metodele indicate pe site (telefon, e-mail, rețele sociale etc.).
2. Operatorul va șterge e-mailurile, mesajele primite, datele furnizate prin telefon, Meta etc., împreună cu numele și adresa de e-mail a solicitantului, precum și alte date cu caracter personal furnizate voluntar, în termen de maximum 2 ani de la data comunicării datelor.
3. Despre prelucrările de date care nu sunt enumerate în această informare, vom oferi informații la momentul colectării datelor.
4. În cazul unei solicitări excepționale din partea autorităților sau a altor organisme, în baza autorizării legale, Furnizorul este obligat să ofere informații, să comunice sau să transmită date, sau să pună la dispoziție documente.
5. În aceste cazuri, Furnizorul va divulga solicitantului – dacă acesta a specificat scopul exact și sfera datelor – doar atât și în măsura în care este indispensabil pentru realizarea scopului solicitării, date cu caracter personal.

Drepturile persoanelor vizate

1. Dreptul de acces

Aveți dreptul de a obține de la operator o confirmare cu privire la prelucrarea datelor dumneavoastră cu caracter personal și, în caz afirmativ, aveți dreptul de a accesa datele cu caracter personal și informațiile enumerate în regulament.

2. Dreptul la rectificare

Aveți dreptul de a solicita operatorului, fără întârzieri nejustificate, rectificarea datelor dumneavoastră cu caracter personal inexacte. Având în vedere scopul prelucrării datelor, aveți dreptul de a solicita completarea datelor cu caracter personal incomplete – inclusiv printr-o declarație suplimentară.

3. Dreptul la ștergere

Aveți dreptul de a solicita operatorului, fără întârzieri nejustificate, ștergerea datelor dumneavoastră cu caracter personal, iar operatorul este obligat să șteargă datele dumneavoastră cu caracter personal fără întârzieri nejustificate în anumite condiții.

4. Dreptul de a fi uitat

În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă, va lua măsuri rezonabile, luând în considerare tehnologia disponibilă și costurile de implementare – inclusiv măsuri tehnice – pentru a informa operatorii care prelucrează datele că ați solicitat ștergerea linkurilor către datele cu caracter personal respective sau a copiilor sau duplicatelor acestor date cu caracter personal.

5. Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita operatorului restricționarea prelucrării în cazul în care se îndeplinește una dintre următoarele condiții:

• Contestați exactitatea datelor cu caracter personal, caz în care restricționarea se aplică pe perioada necesară operatorului pentru a verifica exactitatea datelor cu caracter personal;
• Prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării acestora;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• V-ați opus prelucrării; în acest caz, restricționarea se aplică pe perioada necesară pentru a stabili dacă motivele legitime ale operatorului prevalează asupra motivelor dumneavoastră legitime.

6. Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat unui operator într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obiecții din partea operatorului căruia i-ați furnizat datele cu caracter personal (…)

7. Dreptul la opoziție

În cazul prelucrărilor bazate pe interes legitim sau pe exercitarea unei sarcini de serviciu de interes public, aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră cu caracter personal (…), inclusiv profilării bazate pe aceste prevederi.

8. Opoziția în cazul marketingului direct

În cazul în care datele cu caracter personal sunt prelucrate în scopul marketingului direct, aveți dreptul de a vă opune, în orice moment, prelucrării datelor dumneavoastră cu caracter personal în acest scop, inclusiv profilării, în măsura în care aceasta este legată de marketingul direct. Dacă vă opuneți prelucrării datelor cu caracter personal în scopul marketingului direct, datele cu caracter personal nu mai pot fi prelucrate în acest scop.

9. Decizii individuale automate, inclusiv profilarea

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – inclusiv profilarea – care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar și semnificativ.

Paragraful anterior nu se aplică în cazul în care decizia:

• este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operator;
• este autorizată de o legislație a Uniunii sau a statului membru care se aplică operatorului și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor și libertăților dumneavoastră și a intereselor dumneavoastră legitime; sau
• se bazează pe consimțământul dumneavoastră explicit.

Termen de răspuns

Operatorul vă va informa, fără întârzieri nejustificate, dar în orice caz în termen de 1 lună de la primirea cererii, cu privire la măsurile luate în urma cererilor menționate mai sus.

Dacă este necesar, acest termen poate fi prelungit cu 2 luni. Operatorul vă va informa cu privire la prelungirea termenului, menționând motivele întârzierii, în termen de 1 lună de la primirea cererii.

În cazul în care operatorul nu ia măsuri în urma cererii dumneavoastră, vă va informa fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neîndeplinirii măsurii, precum și cu privire la posibilitatea de a depune o plângere la o autoritate de supraveghere și de a exercita o cale de atac judiciară.

Securitatea prelucrării datelor

Operatorul și procesatorul de date, ținând cont de stadiul tehnicii și al costurilor de implementare, precum și de natura, domeniul de aplicare, circumstanțele și scopurile prelucrării, precum și de riscul, cu probabilitate și gravitate variabilă, pentru drepturile și libertățile persoanelor fizice, vor implementa măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate a datelor corespunzător riscului, inclusiv, dar fără a se limita la, în funcție de caz:

1. pseudonimizarea și criptarea datelor cu caracter personal;
2. asigurarea confidențialității, integrității, disponibilității și rezistenței continue a sistemelor și serviciilor utilizate pentru prelucrarea datelor cu caracter personal;
3. capacitatea de a restabili, în cazul unui incident fizic sau tehnic, accesul la datele cu caracter personal și disponibilitatea acestora în timp util;
4. un proces de testare, evaluare și evaluare periodică a eficacității măsurilor tehnice și organizatorice luate pentru a garanta securitatea prelucrării datelor.
5. Datele prelucrate trebuie stocate astfel încât să nu poată fi accesate de persoane neautorizate. În cazul suporturilor de date pe hârtie, prin stabilirea unui regim de stocare fizică și arhivare, iar în cazul datelor prelucrate în format electronic, prin utilizarea unui sistem centralizat de gestionare a permisiunilor.
6. Modul de stocare a datelor prin metode informatice trebuie ales astfel încât ștergerea acestora – luând în considerare și termenul de ștergere diferit, dacă este cazul – să poată fi efectuată la expirarea termenului de ștergere sau dacă este necesară din alte motive. Ștergerea trebuie să fie ireversibilă.
7. Suporturile de date pe hârtie trebuie dezmembrate cu ajutorul unui distrugător de documente sau prin apelarea la o organizație externă specializată în distrugerea documentelor. În cazul suporturilor de date electronice, distrugerea fizică trebuie asigurată conform regulilor privind casarea suporturilor de date electronice sau, dacă este necesar, ștergerea prealabilă a datelor într-un mod sigur și ireversibil.
8. Operatorul ia următoarele măsuri specifice de securitate a datelor:

Pentru securitatea datelor cu caracter personal prelucrate pe suport de hârtie, Furnizorul aplică următoarele măsuri (protecție fizică):

1. Documentele vor fi depozitate într-o încăpere uscată, sigură și bine încuiată.
2. În cazul în care datele cu caracter personal prelucrate pe suport de hârtie sunt digitalizate, se vor aplica regulile aplicabile documentelor stocate digital.
3. Personalul Furnizorului care efectuează prelucrarea datelor poate părăsi încăperea în care se desfășoară prelucrarea datelor doar dacă încuie suporturile de date încredințate sau încuie încăperea respectivă.
4. Datele cu caracter personal pot fi cunoscute doar de persoanele autorizate, terții neavând acces la acestea.
5. Clădirea și încăperile Furnizorului sunt dotate cu echipamente de protecție împotriva incendiilor și de securitate.

 Protecție informatică

1. Calculatoarele și dispozitivele mobile (alte suporturi de date) utilizate în prelucrarea datelor sunt proprietatea Furnizorului.
2. Sistemul informatic care conține date cu caracter personal utilizat de Furnizor este protejat împotriva virușilor.
3. Pentru securitatea datelor stocate digital, Furnizorul utilizează backup-uri și arhivări.
4. La serverul central se poate accesa doar cu permisiuni adecvate și doar de către persoanele desemnate.
5. La datele de pe calculatoare se poate accesa doar cu nume de utilizator și parolă.

Informarea persoanei vizate cu privire la o încălcare a securității datelor cu caracter personal

În cazul în care o încălcare a securității datelor cu caracter personal prezintă un risc probabil ridicat pentru drepturile și libertățile persoanelor fizice, operatorul va informa persoana vizată fără întârzieri nejustificate.

Informarea adresată persoanei vizate va descrie în mod clar și ușor de înțeles natura încălcării securității datelor cu caracter personal și va comunica numele și datele de contact ale responsabilului cu protecția datelor sau ale altui punct de contact pentru informații suplimentare; vor fi descrise consecințele probabile ale încălcării securității datelor cu caracter personal; vor fi descrise măsurile luate sau planificate de operator pentru a remedia încălcarea securității datelor cu caracter personal, inclusiv, după caz, măsurile menite să atenueze eventualele efecte negative ale încălcării securității datelor cu caracter personal.

Persoana vizată nu trebuie informată dacă se îndeplinește oricare dintre următoarele condiții:

• operatorul a implementat măsuri tehnice și organizatorice de protecție adecvate și a aplicat aceste măsuri datelor afectate de încălcarea securității datelor, în special măsuri precum criptarea, care fac datele ilegibile pentru persoanele neautorizate să acceseze datele cu caracter personal;
• operatorul a luat măsuri suplimentare după încălcarea securității datelor care garantează că riscul ridicat pentru drepturile și libertățile persoanei vizate nu mai este probabil să se materializeze;
• informarea ar necesita un efort disproporționat. În astfel de cazuri, persoanele vizate vor fi informate prin informații publicate la nivel public sau se va lua o măsură similară care să asigure informarea eficientă a persoanelor vizate.

În cazul în care operatorul nu a informat încă persoana vizată cu privire la încălcarea securității datelor cu caracter personal, autoritatea de supraveghere, după ce a evaluat dacă încălcarea securității datelor cu caracter personal prezintă un risc probabil ridicat, poate dispune informarea persoanei vizate.

Notificarea unei încălcări a securității datelor cu caracter personal către autoritate

Operatorul va notifica autoritatea de supraveghere competentă în temeiul articolului 55 cu privire la o încălcare a securității datelor cu caracter personal fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea securității datelor cu caracter personal nu prezintă probabil un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea nu este făcută în termen de 72 de ore, aceasta va fi însoțită de motivele care justifică întârzierea.

Revizuirea în cazul prelucrării obligatorii

În cazul în care durata prelucrării obligatorii sau necesitatea unei revizuiri periodice nu este stabilită prin lege, prin reglementări locale sau prin acte juridice obligatorii ale Uniunii Europene, operatorul va revizui cel puțin o dată la trei ani de la începutul prelucrării, dacă prelucrarea datelor cu caracter personal de către acesta sau de către procesatorul de date care acționează în numele său sau conform instrucțiunilor sale este necesară pentru realizarea scopului prelucrării.

Operatorul va documenta circumstanțele și rezultatul acestei revizuiri, va păstra această documentație timp de zece ani de la finalizarea revizuirii și o va pune la dispoziția Autorității Naționale pentru Protecția Datelor și Libertatea Informației (denumită în continuare: Autoritatea) la cererea acesteia.

Posibilitatea de a depune o plângere

Împotriva unei eventuale încălcări a legii de către operator se poate depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informației
1055 Budapest, Falk Miksa utca 9-11.
Adresă poștală: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

În conformitate cu articolul 77 din GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere de la locul dumneavoastră obișnuit de reședință, de la locul de muncă sau de la locul presupusei încălcări. Pentru persoanele vizate din România, aceasta este următoarea autoritate:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211, +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Încheiere

La elaborarea acestei informări, am ținut cont de următoarele acte normative și recomandări:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (GDPR);
• legislația română aplicabilă privind comerțul electronic și serviciile societății informaționale;
• legislația română aplicabilă privind protecția consumatorilor (OUG nr. 34/2014, OUG nr. 140/2021) și interzicerea practicilor comerciale neloiale;
• legislația română aplicabilă privind comunicațiile electronice și publicitatea;
• Opinia nr. 16/2011 privind recomandarea EASA/IAB privind cele mai bune practici în publicitatea online bazată pe comportament;
• recomandările autorităților competente de protecție a datelor (NAIH și ANSPDCP) privind cerințele de informare prealabilă.