POLITICA DE CONFIDENȚIALITATE

I. DEFINIȚII

• Administrator - societatea mybox Sp. z o.o., ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, VAT: PL7812017336, REGON: 388090732, KRS: 0000881122.
• Date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă, în special prin referire la factori precum identitatea fizică, fiziologică, genetică, psihică, economică, culturală sau socială.
• Persoana vizată - persoana fizică la care se referă Datele cu caracter personal prelucrate de Administrator, în special Utilizatorul, dar și o persoană care nu este Utilizator, de exemplu, trimite o solicitare Administratorului prin e‑mail.
• Politica - prezenta Politică de confidențialitate.
• Regulament - Regulamentul campaniei promoționale.
• RGPD - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
• Website - serviciul online care va fi disponibil Utilizatorilor.
• Servicii - servicii de găzduire (hosting) furnizate pe cale electronică de Administrator, în conformitate cu Regulamentul.
• Utilizator - persoană selectată de Administrator care va primi acces de test la Website.

II. PRELUCRAREA DATELOR CU CARACTER PERSONAL

• În legătură cu activitatea desfășurată, inclusiv în special prin intermediul Website‑ului, Administratorul colectează și prelucrează Date cu caracter personal în conformitate cu reglementările aplicabile, în special RGPD, precum și cu principiile de prelucrare prevăzute de acesta.

• Administratorul:

  • asigură transparența prelucrării Datelor cu caracter personal;
  • informează cu privire la prelucrarea Datelor cu caracter personal la momentul colectării acestora, în special cu privire la scopul și temeiul juridic al prelucrării, cu excepția cazului în care nu este obligat să facă acest lucru potrivit unor dispoziții speciale;
  • asigură că Datele cu caracter personal sunt colectate numai în măsura necesară pentru scopul indicat și sunt prelucrate doar pe perioada necesară.

• La prelucrarea Datelor cu caracter personal, Administratorul asigură securitatea și confidențialitatea acestora, precum și accesul Persoanelor vizate la informații despre prelucrare. Dacă, în pofida măsurilor de securitate implementate, se produce o încălcare a securității Datelor cu caracter personal (de ex., scurgere sau pierdere de date) și o astfel de încălcare ar putea prezenta un risc ridicat pentru drepturile sau libertățile Persoanelor vizate, Administratorul va notifica Persoanele vizate în modul prevăzut de reglementările aplicabile.

III. REGULI GENERALE PRIVIND SECURITATEA DATELOR CU CARACTER PERSONAL

• Confidențialitatea și securitatea Datelor cu caracter personal constituie o prioritate pentru Administrator.
• Pentru a asigura integritatea și confidențialitatea Datelor cu caracter personal, Administratorul a implementat proceduri ce permit accesul la date numai persoanelor autorizate și numai în măsura necesară îndeplinirii sarcinilor acestora.
• Administratorul utilizează soluții organizatorice și tehnice pentru a garanta că toate operațiunile asupra Datelor cu caracter personal sunt înregistrate și sunt efectuate exclusiv de persoane autorizate.

IV. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

• PARTICIPAREA UTILIZATORULUI LA TESTAREA SERVICIULUI

  • Pentru a permite Utilizatorului utilizarea în regim de test a Website‑ului, Administratorul colectează adresa de poștă electronică (e‑mail).
  • Temeiul prelucrării Datelor cu caracter personal legate de contractul încheiat îl reprezintă necesitatea executării contractului sau efectuării de demersuri la cererea Utilizatorului înainte de încheierea acestuia (art. 6 alin. 1 lit. b RGPD).

• SCOPURI ANALITICE, STATISTICE ȘI DE CERCETARE

  • Administratorul poate prelucra Datele cu caracter personal ale Persoanelor vizate în scopuri analitice, statistice și de cercetare, în special prin analiza activității Utilizatorilor pe Website, a modului în care utilizează Website‑ul și a preferințelor acestora, pentru a îmbunătăți funcționalitățile Website‑ului.
  • Temeiul juridic al prelucrării îl constituie interesul legitim al Administratorului (art. 6 alin. 1 lit. f RGPD).

• CORESPONDENȚĂ ELECTRONICĂ ȘI TRADIȚIONALĂ

  • În cazul în care Persoanele vizate transmit corespondență către Administrator prin e‑mail sau poștă tradițională, Datele cu caracter personal conținute în această corespondență sunt prelucrate exclusiv în scopul comunicării și soluționării chestiunii la care se referă corespondența.
  • Temeiul juridic al prelucrării îl constituie interesul legitim al Administratorului (art. 6 alin. 1 lit. f RGPD) constând în desfășurarea corespondenței aferente activității sale comerciale.

• SOLUȚIONAREA PRETENȚIILOR

  • Pentru a constata, urmări și valorifica eventuale pretenții rezultate din modul de utilizare a Website‑ului de către Utilizator, Administratorul poate prelucra anumite Date cu caracter personal dacă este necesar să dovedească existența pretenției Administratorului, inclusiv întinderea prejudiciului suferit.
  • Într‑un astfel de caz, temeiul juridic este interesul legitim al Administratorului (art. 6 alin. 1 lit. f RGPD), constând în constatarea, urmărirea și valorificarea pretențiilor și apărarea împotriva pretențiilor în proceduri în fața instanțelor și altor autorități publice.

• EXERCITAREA DREPTURILOR PERSOANELOR VIZATE

  • Pentru a permite exercitarea drepturilor care decurg din RGPD, în special posibilitatea depunerii de plângeri, întrebări și cereri, Administratorul are dreptul de a prelucra anumite Date cu caracter personal în acest scop.
  • Într‑un astfel de caz, temeiul juridic este interesul legitim al Administratorului (art. 6 alin. 1 lit. f RGPD), constând în asigurarea posibilității Utilizatorului de a‑și exercita drepturile prevăzute de RGPD.

V. NECESITATEA FURNIZĂRII DATELOR CU CARACTER PERSONAL

Furnizarea Datelor cu caracter personal este voluntară, dar necesară pentru utilizarea Website‑ului.

VI. DESTINATARII DATELOR

• În legătură cu desfășurarea activității care necesită prelucrarea Datelor cu caracter personal, datele pot fi divulgate entităților externe, în special furnizorilor responsabili de funcționarea sistemelor și echipamentelor IT, operatorilor poștali, curierilor, furnizorilor de servicii contabile, juridice și de consultanță, precum și agențiilor de marketing.
• Administratorul poate partaja date anonimizate (adică date care nu identifică Persoane vizate specifice) cu furnizori externi de servicii pentru a înțelege mai bine atractivitatea reclamelor și serviciilor oferite de Administrator.
• Administratorul își rezervă dreptul de a divulga informații selectate referitoare la Utilizator autorităților competente sau terților care formulează o cerere pe baza unui temei juridic adecvat și în conformitate cu legislația aplicabilă.

VII. LUAREA AUTOMATĂ A DECIZIILOR, INCLUSIV PROFILAREA

Nu se utilizează luarea automată a deciziilor în raport cu Utilizatorii.

VIII. PERIOADA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

• Cu excepția cazurilor care impun Administratorului o altă perioadă de stocare, Administratorul păstrează Datele cu caracter personal ale Utilizatorilor pe perioada utilizării Sistemului de către Utilizator, precum și pentru o perioadă de 3 ani după încetarea utilizării Sistemului.
• Perioada de prelucrare poate fi prelungită dacă prelucrarea este necesară pentru constatarea, urmărirea sau apărarea împotriva pretențiilor, iar după această perioadă - numai dacă și în măsura în care este impus de lege.
• Dacă Datele cu caracter personal sunt prelucrate în baza interesului legitim al Administratorului, acesta prelucrează astfel de date până la formularea unei opoziții efective la prelucrarea Datelor cu caracter personal în scopurile menționate mai sus.
• În cazul în care Datele cu caracter personal sunt prelucrate pe baza consimțământului Persoanei vizate, acest consimțământ poate fi retras în orice moment. Datele vor fi prelucrate până la retragerea consimțământului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

IX. DREPTURILE PERSOANELOR VIZATE

Persoanele vizate au următoarele drepturi:

• dreptul la informare cu privire la prelucrarea datelor - pe această bază, Administratorul furnizează persoanei care solicită informații privind prelucrarea Datelor cu caracter personal, inclusiv scopurile și temeiul juridic al prelucrării, aria datelor deținute, entitățile cărora le sunt divulgate și data planificată a ștergerii;
• dreptul de a obține o copie a datelor - pe această bază, Administratorul furnizează o copie a Datelor cu caracter personal prelucrate referitoare la persoana care formulează cererea;
• dreptul la rectificare - Administratorul este obligat să elimine orice neconcordanțe sau erori în Datele cu caracter personal prelucrate și să le completeze dacă sunt incomplete;
• dreptul la ștergerea datelor - pe această bază, se poate solicita ștergerea Datelor cu caracter personal a căror prelucrare nu mai este necesară pentru niciunul dintre scopurile pentru care au fost colectate;
• dreptul la restricționarea prelucrării - în cazul unei astfel de cereri, Administratorul încetează efectuarea operațiunilor asupra Datelor cu caracter personal - cu excepția operațiunilor pentru care Persoana vizată și‑a dat consimțământul - și le stochează, în conformitate cu principiile de retenție adoptate sau până la încetarea motivelor restricționării prelucrării (de ex., emiterea unei decizii a autorității de supraveghere care permite continuarea prelucrării);
• dreptul la portabilitatea datelor - pe această bază, în măsura în care Datele cu caracter personal sunt prelucrate prin mijloace automate în legătură cu un contract încheiat sau un consimțământ exprimat, Administratorul pune la dispoziție datele furnizate de Persoana vizată într‑un format care poate fi citit automat. De asemenea, se poate solicita transferul acestor date către o altă entitate, cu condiția existenței posibilităților tehnice ale Administratorului și ale entității desemnate;
• dreptul de a se opune prelucrării în scopuri de marketing - Persoana vizată se poate opune în orice moment prelucrării Datelor cu caracter personal în scopuri de marketing, fără a fi necesară motivarea opoziției;
• dreptul de a se opune prelucrării pentru alte scopuri - Persoana vizată se poate opune în orice moment - din motive legate de situația sa particulară - prelucrării Datelor cu caracter personal efectuată în temeiul interesului legitim al Administratorului (de ex., în scopuri analitice sau statistice ori pentru protecția bunurilor); opoziția în acest sens trebuie să conțină o justificare;
• dreptul de a retrage consimțământul - dacă datele sunt prelucrate pe baza consimțământului exprimat, Persoana vizată are dreptul de a‑l retrage în orice moment; retragerea nu afectează legalitatea prelucrării efectuate anterior;
• dreptul de a depune o plângere - dacă prelucrarea Datelor cu caracter personal este considerată a încălca dispozițiile RGPD sau alte norme privind protecția datelor, Persoana vizată poate depune o plângere la autoritatea de supraveghere competentă pentru locul de reședință obișnuită al Persoanei vizate, pentru locul de muncă sau pentru locul presupusei încălcări. În Polonia, autoritatea de supraveghere este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal.

X. FORMULAREA CERERILOR PRIVIND EXERCITAREA DREPTURILOR

• O cerere privind exercitarea drepturilor Persoanelor vizate poate fi depusă:
  • în scris, la adresa: mybox Sp. z o.o., Jana Henryka Dąbrowskiego 77A, 60-529 Poznań;
  • prin e‑mail, la adresa: [email protected].
• Dacă Administratorul nu poate identifica o persoană pe baza cererii depuse, va solicita informații suplimentare de la petent. Furnizarea acestor Date cu caracter personal nu este obligatorie, însă lipsa acestora va conduce la respingerea cererii.
• Cererile pot fi depuse personal sau prin împuternicit (de ex., un membru al familiei). Din motive de securitate a datelor, Administratorul recomandă utilizarea unei procuri autentificate de notar sau acordate de consilier juridic/avocat, ceea ce va accelera în mod semnificativ verificarea autenticității cererii.
• Răspunsul la cerere ar trebui să fie furnizat în termen de o lună de la primire. Dacă este necesară prelungirea, Administratorul va informa petentul despre motive.
• În cazul în care cererea este transmisă electronic Administratorului, răspunsul va fi furnizat în aceeași formă, cu excepția cazului în care petentul a solicitat un alt mod de răspuns. În celelalte cazuri, răspunsul va fi furnizat în scris. Dacă termenul de soluționare împiedică transmiterea unui răspuns în scris, iar aria datelor petentului prelucrate de Administrator permite contactul electronic, răspunsul va fi transmis electronic.
• Administratorul păstrează informații privind cererea depusă și persoana care a depus‑o, pentru a asigura posibilitatea de a demonstra conformitatea și pentru a constata, apăra sau valorifica eventuale pretenții ale Persoanelor vizate.

XI. RESPONSABILUL CU PROTECȚIA DATELOR

• Administratorul a desemnat un Responsabil cu protecția datelor.
• Contactul cu Responsabilul cu protecția datelor este posibil la: [email protected].

XII. COOKIE‑URI

• Website‑ul colectează automat informații conținute în cookie‑uri pentru a strânge date legate de utilizarea Website‑ului de către Persoanele vizate și Utilizator. Cookie‑urile sunt mici fragmente de text pe care Website‑ul le trimite către browserul Persoanei vizate și pe care browserul le transmite înapoi la vizitele ulterioare. Ele sunt utilizate în principal pentru menținerea sesiunilor, de exemplu prin generarea și transmiterea unui identificator temporar după autentificare. Website‑ul utilizează cookie‑uri „de sesiune", care sunt stocate pe dispozitivul Persoanei vizate până la delogare, părăsirea Website‑ului sau închiderea browserului. Cookie‑urile „persistente" sunt stocate pe dispozitivul Persoanei vizate pe perioada specificată în parametrii cookie‑ului sau până la ștergerea lor de către Persoana vizată.
• Cookie‑urile personalizează și optimizează Website‑ul și oferta acestuia la nevoile Persoanelor vizate prin acțiuni precum generarea de statistici privind vizualizările Website‑ului și asigurarea securității Website‑ului. Cookie‑urile sunt, de asemenea, necesare pentru a menține sesiunea unei Persoane vizate după părăsirea Website‑ului. Ele permit revenirea la conținutul coșului de cumpărături fără a‑i pierde parametrii, evitând astfel reselectarea produselor.
• Administratorul prelucrează datele conținute în cookie‑uri la fiecare vizită pe Website în următoarele scopuri:
  • optimizarea utilizării paginilor Website‑ului;
  • identificarea Utilizatorilor ca fiind autentificați în prezent pe Website și afișarea/adaptarea elementelor grafice, opțiunilor de selecție și a oricărui alt conținut al paginii Website‑ului la preferințele individuale ale Utilizatorului;
  • reținerea datelor introduse automat și manual în formularele de comandă sau a datelor de autentificare pe Website furnizate de vizitator;
  • colectarea și analizarea de statistici anonime care indică modul în care este utilizat Website‑ul în panoul de administrare, Google Analytics, Hotjar și Heap Analytics;
  • colectarea și analizarea statisticilor în vederea contactării Utilizatorului prin chatul integrat în instrumentul Freshdesk;
  • crearea de liste de remarketing pe baza informațiilor despre preferințe, comportamente, utilizarea Website‑ului și interese, precum și colectarea de date demografice, iar ulterior partajarea acestor liste în Google Ads și Facebook Ads;
  • reținerea tuturor produselor adăugate în coș pentru a facilita comanda;
  • crearea de segmente de date bazate pe informații demografice, interese, preferințe privind produsele/serviciile vizualizate;
  • utilizarea datelor demografice și de interes în rapoartele Google Analytics.
• Utilizatorii pot dezactiva sau șterge cookie‑urile în orice moment utilizând setările browserului web.
• Blocarea posibilității de a colecta cookie‑uri pe dispozitivul Utilizatorului poate îngreuna sau face imposibilă utilizarea anumitor funcționalități ale Website‑ului. Utilizatorul este pe deplin îndreptățit să procedeze astfel, însă trebuie să fie conștient de limitările funcționale ale Website‑ului în această situație.
• Utilizatorii care nu doresc să utilizeze cookie‑uri în scopurile descrise mai sus le pot șterge manual în orice moment. Pentru instrucțiuni detaliate, vă rugăm să consultați site‑ul producătorului browserului web utilizat.

XIII. ACTUALIZAREA POLITICII DE CONFIDENȚIALITATE

Prezenta Politică de confidențialitate poate fi modificată, fie ca urmare a schimbărilor în reglementările general aplicabile, fie ca urmare a schimbărilor în sfera serviciilor furnizate de Administrator. Administratorul va notifica modificările Politicii de confidențialitate pe site‑urile sale sau pe Website, indicând data implementării modificărilor, pentru a vă permite exercitarea drepturilor prevăzute de RGPD, în special retragerea consimțământului sau formularea unei opoziții.