Politica de Confidențialitate

Politica de prelucrare a datelor cu caracter personal

1. Informații generale

În sensul acestei Politici, operatorul de date este:

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda (denumită în continuare „DM”, „noi”, „noi” sau „nostru”).

Această politică de prelucrare a datelor cu caracter personal explică cum DM, prelucrează date personale în legătură cu site-ul său web, conturile de utilizator, produsele, serviciile, asistența clienților, relațiile contractuale, comenzile și comunicările.

Pentru orice întrebări referitoare la prelucrarea datelor cu caracter personal sau pentru a vă exercita drepturile, ne puteți contacta la:

• E-mail: privacy@dilan-mirrors.com
• adresa postala: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda

2. Definiții

În sensul acestei politici:

• Date personale înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.
• Utilizator înseamnă orice persoană care accesează site-ul web DM, își creează un cont, cumpără sau utilizează produse sau servicii DM, contactează DM, participă la promoții sau interacționează în alt mod cu DM.
• Prelucrare înseamnă orice operațiune efectuată asupra datelor cu caracter personal, cum ar fi colectarea, înregistrarea, stocarea, utilizarea, dezvăluirea, transferul, ștergerea sau distrugerea.
• Controlor înseamnă entitatea care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• Procesor înseamnă o terță parte care prelucrează date cu caracter personal în numele operatorului.

3. Categorii de date personale pe care le procesăm

În funcție de interacțiunea specifică cu DM, este posibil să procesăm următoarele categorii de date cu caracter personal:

• Date de identitate și contact: nume, prenume, adresa poștală, adresă de e-mail, număr de telefon, cod fiscal/număr personal de identificare acolo unde este necesar, data nașterii dacă este necesar, semnătură și date similare de identificare.
• Datele contului: numele de utilizator, identificatorul contului, datele de autentificare, preferințele contului, activitatea contului și starea contului.
• Date privind comanda, plata si contractual: produse sau servicii achiziționate, istoricul comenzilor, facturi, detalii de livrare, confirmare de plată, identificatori de tranzacție, informații de rambursare, documente contractuale și corespondență legate de contract.
• Asistență pentru clienți și date de comunicare: mesaje, solicitări, reclamații, notificări, răspunsuri, feedback și înregistrări ale comunicării cu DM.
• Date tehnice si dispozitiv: Adresa IP, tipul de browser, sistemul de operare, identificatorul dispozitivului, datele sesiunii, jurnalele de erori, datele de diagnosticare, adresa URL/datele de recomandare și date tehnice similare necesare pentru ca site-ul web, aplicațiile și serviciile să funcționeze în siguranță.
• Date de utilizare: informații despre modul în care Utilizatorii accesează și utilizează produsele, serviciile, caracteristicile site-ului și aplicațiile DM.
• Date despre locație: date de localizare aproximative sau precise numai acolo unde este necesar pentru furnizarea unui serviciu solicitat, pentru prevenirea fraudei, pentru funcționarea tehnică a serviciului, sau în cazul în care Utilizatorul și-a dat consimțământul valabil, în funcție de caz.
• Imagine, voce și date legate de cameră: numai în cazul în care aceste date sunt necesare pentru o funcție solicitată sau activată de Utilizator, pentru asistență tehnică sau pentru furnizarea serviciului DM relevant. DM nu utilizează astfel de date pentru identificarea biometrică sau autentificarea biometrică decât dacă acestea sunt dezvăluite separat și există un temei legal valid.
• Prevenirea fraudei și datele de securitate: informațiile necesare pentru a detecta, preveni sau investiga utilizarea abuzivă, frauda, ​​incidentele de securitate, utilizarea abuzivă a produselor sau serviciilor DM sau încălcarea obligațiilor contractuale sau legale.
• Date despre preferințele de marketing: starea consimțământului, preferințele de comunicare, istoricul de înscriere/renunțare și datele de interacțiune de marketing.

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal, cum ar fi date de sănătate, opinii politice, convingeri religioase sau date biometrice în scopul identificării unice a unei persoane, cu excepția cazului în care o astfel de prelucrare este dezvăluită în mod expres, permisă și necesară din punct de vedere legal.

4. Surse de date cu caracter personal

Putem colecta date personale:

• direct de la Utilizator, de exemplu atunci când Utilizatorul își creează un cont, plasează o comandă, semnează sau acceptă documente contractuale, contactează DM, depune o reclamație sau participă la o promoție;
• automat, de exemplu atunci când Utilizatorul accesează site-ul web, contul, aplicația sau serviciile;
• de la plată, livrare, tehnică, găzduire, asistență clienți sau alți furnizori de servicii care acționează în legătură cu serviciile solicitate de Utilizator;
• din surse publice, registre publice, baze de date sau autorități, acolo unde o astfel de prelucrare este legală și necesară;
• din rețelele de socializare, platforme online sau terți, doar acolo unde Utilizatorul a pus la dispoziție datele, a autorizat dezvăluirea sau unde DM are un alt temei legal valabil.

DM nu va colecta date cu caracter personal din surse externe într-un mod excesiv, ascuns sau incompatibil.

5. Scopurile și temeiurile legale ale prelucrării

DM prelucrează datele cu caracter personal numai acolo unde există un temei legal valabil. Principalele scopuri și temeiuri juridice sunt descrise mai jos.

În cazul în care consimțământul este folosit ca bază legală, Utilizatorul își poate retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

În cazul în care prelucrarea se bazează pe un interes legitim, Utilizatorul are dreptul de a se opune prelucrării. DM va evalua fiecare obiecție și va opri prelucrarea, cu excepția cazului în care DM demonstrează motive legitime convingătoare sau prelucrarea este necesară pentru revendicări legale.

Simpla utilizare a serviciilor DM nu constituie consimțământ pentru toate activitățile de prelucrare. Consimțământul va fi solicitat separat, acolo unde este cerut de lege.

6. Cod fiscal/numar personal de identificare

DM poate procesa codul fiscal/numărul personal de identificare al Utilizatorului numai acolo unde este necesar, de exemplu pentru identificarea corectă a părții contractante, facturarea, îndeplinirea obligațiilor legale, prevenirea fraudei, sau stabilirea, exercitarea sau apărarea unor pretenții legale.

DM aplică garanții adecvate, inclusiv acces restricționat, măsuri tehnice și organizatorice de securitate, perioade de păstrare definite, obligații de confidențialitate și instruire a persoanelor care prelucrează astfel de date.

În cazul în care codul fiscal/numărul de identificare personală este cerut legal sau contractual, refuzul furnizării acestuia poate face imposibilă încheierea sau executarea contractului.

7. Imagine, voce, date legate de cameră și date biometrice

Anumite produse sau servicii DM pot implica voce, imagine sau funcționalități legate de cameră. O astfel de prelucrare va fi limitată la ceea ce este necesar pentru caracteristica relevantă, serviciul, operarea tehnică, suportul sau scopul de securitate.

Cu excepția cazului în care se specifică în mod expres altfel într-o notificare separată, DM nu prelucrează imagini, voce sau date legate de cameră în scopul identificării unice a unei persoane prin identificarea biometrică.

Dacă DM introduce identificarea biometrică, autentificarea biometrică, recunoașterea facială sau o funcționalitate similară, DM va furniza o notificare separată și se va baza pe un temei legal adecvat, inclusiv pe consimțământul explicit, acolo unde legea aplicabilă este cerut.

8. Profilare, analiză automată și prevenirea fraudei

DM poate utiliza profilarea limitată sau analiza automatizată pentru prevenirea fraudei, prevenirea abuzurilor, securitatea serviciilor, evaluarea riscurilor, protecția contului și îmbunătățirea serviciilor.

DM nu va lua decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice privind Utilizatorul sau care afectează în mod similar în mod semnificativ Utilizatorul, cu excepția cazului în care o astfel de prelucrare este autorizată de lege, necesară pentru încheierea sau executarea unui contract sau bazată pe consimțământul explicit și există garanții adecvate.

În cazul în care profilarea este utilizată pentru marketing sau analiză, Utilizatorul poate obiecta sau retrage consimțământul, în funcție de temeiul legal aplicabil.

9. Comunicații de marketing

DM poate trimite comunicări de marketing numai acolo unde este permis legal. În special:

• DM poate trimite comunicări de marketing dacă Utilizatorul și-a dat consimțământul;
• DM poate trimite comunicări despre produse sau servicii similare clienților existenți acolo unde legea aplicabilă permite acest lucru și în cazul în care Utilizatorului i se oferă o opțiune clară și simplă de renunțare;
• Utilizatorul se poate dezabona sau renunța în orice moment utilizând linkul de dezabonare sau contactând privacy@dilan-mirrors.com.

DM nu va dezvălui date cu caracter personal către terți în scopuri independente de marketing direct, fără consimțământul Utilizatorului.

10. Cookie-uri și tehnologii similare

DM poate folosi cookie-uri și tehnologii similare pentru funcționarea site-ului web, securitate, analiză, preferințe și marketing, în funcție de caz.

Cookie-urile strict necesare pot fi utilizate fără consimțământ acolo unde sunt necesare pentru ca site-ul sau serviciul să funcționeze. Cookie-urile de analiză, publicitate sau neesențiale vor fi utilizate numai în conformitate cu legea aplicabilă și, acolo unde este necesar, pe baza consimțământului Utilizatorului.

Un banner separat pentru cookie-uri descrie categoriile de cookie-uri utilizate, durata acestora, furnizorii și opțiunile disponibile.

11. Dezvăluirea datelor cu caracter personal către terți

Datele cu caracter personal pot fi dezvăluite următoarelor categorii de destinatari numai dacă este necesar și legal:

• Firme afiliate, în scopuri administrative interne, operaționale sau de afaceri legitime, sub rezerva garanțiilor corespunzătoare.
• Furnizorii de servicii și procesatorii, inclusiv furnizori de găzduire, furnizori de baze de date, procesatori de plăți, furnizori de livrare, instrumente de asistență pentru clienți, furnizori de întreținere IT, furnizori de analize și consilieri profesioniști. Acești furnizori pot prelucra date cu caracter personal numai în baza obligațiilor contractuale și numai în scopurile instruite de DM.
• Parteneri de afaceri, numai acolo unde este necesar pentru o promovare, eveniment sau serviciu comun și numai în cazul în care Utilizatorul a fost informat corespunzător și, dacă este necesar, și-a dat consimțământul.
• Autorități, instanțe, organe de aplicare a legii sau autorități de reglementare, în cazul în care dezvăluirea este cerută de lege, necesară pentru a răspunde solicitărilor legale sau necesară pentru stabilirea, exercitarea sau apărarea pretențiilor legale.
• Consilieri profesionisti, cum ar fi avocați, auditori, contabili, asigurători sau consultanți, acolo unde este necesar pentru afaceri legitime, conformare sau în scopuri legale.
• Potențiali succesori, în contextul unei fuziuni, restructurare, achiziție, vânzare de active sau tranzacții similare, sub rezerva garanțiilor de confidențialitate și protecție a datelor.

DM solicită procesatorilor și furnizorilor de servicii să respecte cerințele aplicabile privind protecția datelor și securitatea informațiilor.

12. Gazduire, furnizori de baze de date si transferuri internationale

Site-ul web DM, bazele de date aferente și infrastructura tehnică aferentă pot fi găzduite și întreținute de către furnizori de servicii terți.

• Furnizor de gazduire site: ROMARG SRL, furnizor de hosting stabilit in Romania, in cadrul Spatiului Economic European.
• Furnizor de baze de date/infrastructură: ROMARG SRL, România, ca parte a serviciului de găzduire a site-ului web, cu excepția cazului în care se folosește un furnizor separat pentru un anumit serviciu.

Site-ul și bazele de date aferente sunt găzduite de ROMARG SRL, un furnizor de găzduire stabilit în România, în cadrul Spațiului Economic European. Atunci când ROMARG SRL sau orice alt furnizor de servicii prelucrează date cu caracter personal în numele DM, DM se va asigura că există acorduri adecvate de prelucrare a datelor, obligații de securitate și obligații de confidențialitate.

Datele cu caracter personal pot fi prelucrate în Spațiul Economic European, în țări recunoscute ca oferind un nivel adecvat de protecție sau în alte țări în care sunt implementate măsuri de protecție adecvate.

În cazul în care orice date cu caracter personal sunt transferate în afara SEE de către DM sau furnizorii săi de servicii, DM se va baza pe măsuri de protecție adecvate, cum ar fi o decizie de adecvare, clauze contractuale standard, reguli corporative obligatorii sau alt mecanism de transfer legal, acolo unde legea aplicabilă este cerută. Acolo unde este necesar, DM va evalua, de asemenea, dacă sunt necesare măsuri suplimentare.

Consimțământul va fi utilizat pentru transferurile internaționale numai acolo unde este permis de legea aplicabilă și numai după ce Utilizatorul a fost informat despre posibilele riscuri ale unui astfel de transfer.

13. Păstrarea datelor cu caracter personal

DM reține datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru executarea contractelor, prestarea de servicii, respectarea obligațiilor legale, soluționarea litigiilor, prevenirea fraudei, securitate, contabilitate și stabilirea, exercitarea sau apărarea pretențiilor legale.

Ca regulă generală:

• Declarația generală anterioară de păstrare de șase ani ar trebui aplicată numai atunci când corespunde unei obligații legale sau unui termen de prescripție aplicabil. Dacă se aplică un alt termen legal, termenul legal va prevala.
• La expirarea perioadei de păstrare aplicabile, DM va șterge, va anonimiza sau va distruge în siguranță datele cu caracter personal, cu excepția cazului în care păstrarea continuă este cerută de lege sau pentru reclamații legale.

14. Securitatea informațiilor

DM implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, dezvăluirii, modificării, pierderii, utilizării greșite, distrugerii accidentale sau prelucrării ilegale.

Aceste măsuri pot include, în funcție de caz:

• măsuri de control al accesului și autentificare;
• obligații de confidențialitate pentru personal și contractori;
• criptare sau pseudonimizare, acolo unde este cazul;
• proceduri securizate de găzduire și backup;
• monitorizarea și înregistrarea evenimentelor relevante pentru securitate;
• revizuirea periodică a măsurilor de securitate;
• proceduri de răspuns la incident;
• pregătirea personalului și politicile interne.

Niciun serviciu electronic nu poate fi garantat a fi complet sigur. Cu toate acestea, DM va lua măsuri rezonabile și proporționale pentru a proteja datele personale în funcție de riscurile prezentate de prelucrare.

15. Drepturile Utilizatorului

Sub rezerva condițiilor și limitelor prevăzute de legea aplicabilă, Utilizatorul are următoarele drepturi:

• Dreptul de acces – pentru a obține confirmarea dacă DM prelucrează date cu caracter personal și pentru a primi informații despre o astfel de prelucrare.
• Dreptul la rectificare – pentru a solicita corectarea datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergere – sa solicite stergerea datelor cu caracter personal in cazul in care sunt indeplinite conditiile legale.
• Dreptul la restricționarea prelucrării – să solicite limitarea prelucrării în anumite cazuri.
• Dreptul la portabilitatea datelor – să primească anumite date cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină, acolo unde este cazul.
• Dreptul de a obiecta – să se opună prelucrării bazate pe interes legitim, inclusiv profilării bazate pe interes legitim.
• Dreptul de a retrage consimțământul – în cazul în care prelucrarea se bazează pe consimțământ, retragerea consimțământului în orice moment.
• Dreptul de a nu fi supus anumitor decizii automate – dacă este cazul, să se opună deciziilor bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative.
• Dreptul de a depune o plângere – să depună o plângere la autoritatea de supraveghere competentă.

Cererile pot fi transmise la privacy@dilan-mirrors.com. DM poate avea nevoie să verifice identitatea solicitantului înainte de a răspunde. DM va răspunde în termenul cerut de legea aplicabilă.

Autoritate de supraveghere competentă: Comisia pentru protecția datelor (DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Irlanda.

16. Exercitarea alegerilor și controalelor

Utilizatorul poate, acolo unde este cazul:

• actualizați informațiile contului;
• retrage consimțământul;
• renunțați la comunicările de marketing;
• modifica preferințele cookie-urilor;
• dezactivați anumite permisiuni ale dispozitivului, cum ar fi permisiunile pentru cameră, microfon sau locație, prin setările dispozitivului sau browserului;
• opuneți prelucrării pe baza interesului legitim;
• solicita ștergerea, restricționarea sau corectarea datelor cu caracter personal.

Unele opțiuni pot afecta disponibilitatea sau funcționalitatea anumitor servicii.

17. Datele copiilor

Produsele și serviciile DM nu sunt destinate copiilor, cu excepția cazului în care se specifică altfel în mod expres. DM nu colectează cu bună știință date cu caracter personal de la copii fără consimțământul sau autorizația cerută de legea aplicabilă.

Dacă DM devine conștient că a colectat date cu caracter personal de la un copil fără temeiul legal necesar, va lua măsurile adecvate pentru a șterge sau a procesa în mod legal astfel de date.

Vârsta minimă pentru utilizarea site-ului DM este de 18 ani și procesul de acordare a părinților dacă produsele/serviciile sunt oferite copiilor.

18. Modificări ale acestei politici

DM poate actualiza această Politică din când în când. Cea mai recentă versiune va fi publicată pe site-ul web DM:

https://dilan-mirrors.com/ro/

În cazul în care modificările sunt semnificative, DM va lua măsuri rezonabile pentru a informa Utilizatorii, de exemplu, publicând o notificare pe site, trimițând un e-mail sau solicitând reînnoirea consimțământului, acolo unde este cerut de lege.