Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate, transmise, protejate și, după caz, șterse datele cu caracter personal în legătură cu utilizarea shop.dincolodeneputinta.ro, denumit în continuare „Shop-ul”, precum și cu achiziționarea și furnizarea produselor și serviciilor comercializate prin acesta.

Politica trebuie citită împreună cu Termenii și Condițiile Shop-ului, Politica de Retragere și Rambursare, Politica de Retenție și Ștergere a Datelor, Politica de Cookies, Politica de Proprietate Intelectuală și, atunci când este cazul, cu termenii și condițiile sau informațiile specifice produsului ori serviciului achiziționat.

Shop-ul face parte din ecosistemul DINCOLO DE NEPUTINȚĂ®, însă are un operator contractual distinct de Platforma disponibilă prin dincolodeneputinta.ro.

1. OPERATORUL DATELOR

Pentru prelucrările de date cu caracter personal realizate în legătură cu Shop-ul și cu produsele și serviciile comercializate prin acesta, operatorul datelor cu caracter personal este:

SELF CONNECTION SRL

CUI: 45055936

Nr. Reg. Com.: J2024002727235 

EUID: ROONRC.J2024002727235

Sediu social: Str. Rândunicii nr. 13, Vila 6, Tunari, Ilfov, România

E-mail pentru protecția datelor: [email protected]

Telefon: +40721137284

SELF CONNECTION SRL, denumită în continuare „SELF CONNECTION”, stabilește scopurile și mijloacele prelucrării datelor realizate în legătură cu raporturile contractuale aferente Shop-ului, în limitele rolului său și ale legislației aplicabile.

Platforma dincolodeneputinta.ro, Abonamentele și funcționalitățile proprii Platformei sunt operate contractual de NOOBZ ADVERTISING SRL și fac obiectul unei Politici de Confidențialitate distincte.

Atunci când funcționarea Shop-ului presupune verificarea existenței unui Abonament activ sau alte operațiuni necesare interacțiunii dintre Shop și Platformă, rolurile SELF CONNECTION SRL și NOOBZ ADVERTISING SRL sunt analizate în funcție de operațiunea concretă, potrivit prezentei Politici și Politicii de Confidențialitate aplicabile Platformei. 

2. CUI SE APLICĂ POLITICA

Prezenta Politică se aplică persoanelor ale căror date sunt prelucrate în legătură cu Shop-ul, inclusiv:

• vizitatorilor Shop-ului;

• persoanelor care plasează sau încearcă să plaseze o comandă;

• Cumpărătorilor;

• beneficiarilor produselor sau serviciilor, atunci când sunt diferiți de persoana care efectuează plata;

• persoanelor care achiziționează sau beneficiază de produse ori servicii disponibile prin Shop;

• persoanelor care completează formulare;

• persoanelor care contactează SELF CONNECTION prin ASISTENȚĂ sau prin alte canale oficiale;

• persoanelor care solicită retragerea, anularea, reprogramarea, rambursarea sau soluționarea unei reclamații;

• persoanelor care primesc comunicări contractuale;

• persoanelor care primesc comunicări de marketing atunci când există temeiul juridic necesar.

Produsele și serviciile Shop-ului sunt destinate exclusiv persoanelor care au împlinit 18 ani, în condițiile prevăzute în Termenii și Condițiile Shop-ului.

3. PRINCIPIILE PRELUCRĂRII DATELOR

SELF CONNECTION urmărește ca datele cu caracter personal să fie prelucrate:

• legal, echitabil și transparent;

• pentru scopuri determinate, explicite și legitime;

• numai în măsura adecvată, relevantă și necesară scopului urmărit;

• cu respectarea exactității datelor, în măsura în care aceasta poate fi asigurată;

• numai pentru perioada necesară scopului sau obligațiilor aplicabile;

• cu respectarea drepturilor persoanelor vizate;

• prin aplicarea unor măsuri tehnice și organizatorice adecvate naturii și riscurilor prelucrării.

SELF CONNECTION nu urmărește colectarea unor date care nu sunt necesare furnizării produsului sau serviciului ales ori îndeplinirii obligațiilor sale legale și contractuale.

4. CATEGORII GENERALE DE DATE PRELUCRATE

În funcție de modul în care persoana utilizează Shop-ul și de produsul sau serviciul achiziționat, SELF CONNECTION poate prelucra următoarele categorii de date.

4.1. Date de identificare și contact

Pot include:

• nume;

• prenume;

• adresă de e-mail;

• număr de telefon, atunci când este necesar;

• alte date de identificare furnizate în mod legitim pentru executarea raportului contractual.

4.2. Date privind comanda

Pot include:

• produsele sau serviciile selectate;

• numărul și identificatorul comenzii;

• data comenzii;

• valoarea comenzii;

• modalitatea de plată;

• plata integrală sau plata în rate;

• statusul comenzii;

• reducerile sau beneficiile aplicabile;

• istoricul contractual relevant;

• opțiunile selectate de Cumpărător;

• datele necesare furnizării produsului sau serviciului.

4.3. Date privind plata și facturarea

Pot include:

• suma;

• moneda;

• data tranzacției;

• starea plății;

• identificatorul tranzacției;

• informațiile necesare emiterii documentelor fiscale;

• numele sau denumirea persoanei facturate;

• adresa de facturare;

• datele fiscale furnizate de Cumpărător atunci când factura este solicitată pentru o persoană juridică sau altă entitate;

• informațiile necesare evidenței ratelor și plăților restante.

Plățile online aferente produselor și serviciilor comercializate prin Shop sunt procesate prin Stripe.

SELF CONNECTION SRL nu urmărește să stocheze numărul complet al cardului sau codul CVV. Datele necesare procesării plății sunt gestionate prin infrastructura furnizorului de servicii de plată, potrivit rolului și condițiilor aplicabile acestuia.

În funcție de operațiunea realizată, SELF CONNECTION poate primi de la procesator informații precum:

• confirmarea sau statusul plății;

• suma și moneda;

• data tranzacției;

• identificatorul tranzacției;

• informații necesare administrării ratelor sau rambursărilor;

• alte informații strict necesare gestionării raportului contractual și financiar.

SELF CONNECTION nu primește și nu utilizează datele complete ale cardului în scopuri proprii independente de procesarea plății.

4.4. Date tehnice

În funcție de tehnologiile implementate, pot fi prelucrate:

• adresa IP;

• informații despre browser;

• informații despre dispozitiv;

• sistemul de operare;

• data și ora accesului;

• identificatori tehnici;

• loguri de securitate;

• informații privind erorile și funcționarea Shop-ului;

• cookie-uri și tehnologii similare.

Detaliile sunt prevăzute în Politica de Cookies.

5. DATELE PRIVIND LIVRAREA PRODUSELOR FIZICE

Pentru produsele fizice, SELF CONNECTION poate prelucra date necesare pregătirii, expedierii și urmăririi livrării, inclusiv:

• numele și prenumele destinatarului;

• numărul de telefon;

• adresa de livrare;

• localitatea;

• județul;

• codul poștal;

• informațiile necesare curierului;

• informații privind expedierea și livrarea;

• eventualele solicitări privind livrarea.

Datele necesare transportului pot fi comunicate operatorului de servicii poștale sau de curierat utilizat pentru executarea livrării.

6. DATE CARE POT PRIVI SĂNĂTATEA SAU ALTE CATEGORII SPECIALE

Anumite produse, servicii sau formulare disponibile prin Shop pot presupune ori permite furnizarea unor informații care, prin natura sau conținutul lor, pot constitui categorii speciale de date cu caracter personal, în sensul art. 9 GDPR. 

Acestea pot include, după caz, informații privind:

• sănătatea;

• starea fizică;

• viața sexuală;

• alte informații care beneficiază de un regim special de protecție potrivit legislației aplicabile.

SELF CONNECTION nu solicită categorii speciale de date decât atunci când prelucrarea lor este necesară pentru scopul concret urmărit și există un temei juridic corespunzător.

Atunci când legislația impune consimțământul explicit pentru o asemenea prelucrare, acesta este solicitat separat, printr-un mecanism distinct de acceptarea Termenilor și Condițiilor sau de plasarea generală a comenzii.

Persoana este încurajată să nu furnizeze informații sensibile care nu sunt necesare produsului sau serviciului solicitat.

7. VERIFICAREA ABONAMENTULUI ACTIV

Achiziționarea produselor și serviciilor din shop.dincolodeneputinta.ro nu este condiționată de existența unui Abonament DINCOLO DE NEPUTINȚĂ® activ.

Pentru aplicarea prețurilor preferențiale destinate Membrilor și pentru verificarea eligibilității utilizării voucherelor „CÂT ÎȚI OFERI?”, Shop-ul poate verifica informațiile strict necesare privind existența și starea Abonamentului, inclusiv identificatorul contului, adresa de e-mail asociată și statutul Abonamentului.

Abonamentele active UN PILON, DOI PILONI și TREI PILONI oferă aceeași eligibilitate pentru prețurile preferențiale din Shop, fără diferențiere în funcție de numărul de Piloni.

Atunci când verificarea presupune schimbul unor date între SELF CONNECTION SRL și NOOBZ ADVERTISING SRL, sunt prelucrate numai informațiile necesare verificării eligibilității și funcționării raportului dintre Shop și Platformă, potrivit rolului și temeiului juridic aplicabil fiecărei operațiuni.

8. VOUCHERELE CÂT ÎȚI OFERI? 

Membrii Platformei DINCOLO DE NEPUTINȚĂ® pot genera, potrivit regulilor mecanismului CÂT ÎȚI OFERI?, vouchere care pot fi utilizate pentru achiziții eligibile realizate prin Shop.

În legătură cu verificarea și utilizarea în Shop a unui voucher generat prin mecanismul CÂT ÎȚI OFERI?, SELF CONNECTION poate prelucra informațiile strict necesare validării și aplicării acestuia, inclusiv:

• codul sau identificatorul voucherului;

• valoarea voucherului;

• perioada de valabilitate;

• pragul minim de comandă aplicabil;

• starea voucherului;

• informația privind utilizarea acestuia;

• comanda la care voucherul a fost aplicat;

• alte date tehnice necesare validării și prevenirii utilizării necorespunzătoare.

XP TOTAL, PUNCTELE DISPONIBILE și rangul Membrului sunt administrate în cadrul Platformei DINCOLO DE NEPUTINȚĂ® de operatorul acesteia, potrivit documentelor aplicabile Platformei.

SELF CONNECTION prelucrează, în cadrul Shop-ului, numai informațiile necesare verificării și aplicării voucherului la achiziția eligibilă și evidenței operațiunii aferente comenzii.

9. ASISTENȚĂ, SOLICITĂRI, RETRAGERI ȘI RECLAMAȚII

În legătură cu comenzile și produsele sau serviciile achiziționate prin Shop, SELF CONNECTION poate prelucra datele furnizate de persoană atunci când aceasta:

• contactează ASISTENȚĂ;

• solicită informații despre o comandă;

• semnalează o problemă tehnică;

• formulează o reclamație;

• solicită retragerea dintr-un contract;

• solicită o rambursare;

• solicită anularea sau reprogramarea unui serviciu;

• formulează o sesizare;

• exercită un drept legal sau contractual.

Datele prelucrate pot include:

• nume și prenume;

• adresă de e-mail;

• număr de telefon, dacă este necesar;

• numărul sau identificatorul comenzii;

• produsul sau serviciul vizat;

• conținutul solicitării;

• corespondența purtată;

• documentele sau capturile transmise;

• informațiile necesare verificării plății;

• informațiile necesare soluționării solicitării;

• rezultatul și istoricul soluționării.

SELF CONNECTION nu solicită parolele persoanei pentru verificarea unei comenzi sau soluționarea unei reclamații.

Datele sunt prelucrate pentru gestionarea solicitării, executarea obligațiilor contractuale și legale, constatarea, exercitarea sau apărarea unor drepturi și, după caz, demonstrarea modului în care solicitarea a fost soluționată.

10. DOVEZI PRIVIND RAPORTUL CONTRACTUAL 

SELF CONNECTION poate păstra informațiile necesare pentru a demonstra:

• plasarea unei comenzi;

• conținutul comenzii;

• versiunea condițiilor aplicabile;

• informațiile precontractuale puse la dispoziție;

• opțiunile selectate;

• exprimarea unor solicitări sau acorduri;

• acordarea unor consimțăminte, atunci când prelucrarea se bazează pe consimțământ;

• retragerea unui consimțământ;

• plata;

• livrarea sau furnizarea produsului;

• programarea sau participarea la un serviciu;

• comunicările contractuale relevante;

• exercitarea unui drept;

• soluționarea unei reclamații sau a unui litigiu.

Aceste date nu sunt păstrate nelimitat, ci potrivit scopurilor, obligațiilor legale, termenelor aplicabile și Politicii de Retenție și Ștergere a Datelor.

11. SCOPURILE ÎN CARE PRELUCRĂM DATELE 

În funcție de relația concretă cu persoana vizată, SELF CONNECTION poate prelucra date cu caracter personal pentru următoarele scopuri:

11.1. Administrarea Shop-ului

Pentru:

• funcționarea Shop-ului;

• gestionarea comenzilor;

• securitatea infrastructurii;

• prevenirea și investigarea erorilor;

• administrarea funcționalităților tehnice.

11.2. Încheierea și executarea contractului

Pentru:

• procesarea comenzii;

• confirmarea achiziției;

• furnizarea produselor digitale;

• realizarea și furnizarea produselor personalizate;

• pregătirea și livrarea produselor fizice;

• programarea și furnizarea serviciilor;

• îndeplinirea obligațiilor aferente produsului sau serviciului achiziționat.

11.3. Plăți și facturare

Pentru:

• verificarea statusului plății;

• administrarea ratelor;

• emiterea și gestionarea documentelor fiscale;

• evidența financiar-contabilă;

• soluționarea eventualelor incidente privind plata.

11.4. Comunicări contractuale și administrative

Pentru transmiterea informațiilor necesare privind:

• comenzile;

• plățile;

• livrările;

• accesul la produsele sau serviciile achiziționate;

• programările, atunci când este cazul;

• modificările relevante privind furnizarea;

• produsele personalizate, atunci când este cazul;

• alte aspecte necesare executării contractului.

11.5. Asistență și reclamații

Pentru:

• identificarea solicitării;

• verificarea situației;

• comunicarea cu persoana;

• soluționarea reclamației;

• exercitarea drepturilor legale și contractuale.

11.6. Respectarea obligațiilor legale

Pentru îndeplinirea obligațiilor fiscale, contabile, comerciale, de protecție a consumatorilor, de protecție a datelor și a altor obligații prevăzute de legislația aplicabilă.

11.7. Apărarea drepturilor

Pentru constatarea, exercitarea sau apărarea unor drepturi ori interese legitime, inclusiv în cazul reclamațiilor, disputelor, procedurilor administrative sau judiciare.

11.8. Securitate și prevenirea abuzurilor

Pentru:

• securizarea Shop-ului;

• detectarea accesărilor sau activităților neobișnuite;

• prevenirea fraudelor;

• protejarea conturilor, comenzilor și infrastructurii;

• investigarea incidentelor.

12. TEMEIURILE JURIDICE ALE PRELUCRĂRII

SELF CONNECTION nu utilizează un singur temei juridic pentru toate prelucrările.

Temeiul aplicabil este stabilit în funcție de scopul și natura operațiunii concrete.

12.1. Executarea contractului și demersurile precontractuale

Datele pot fi prelucrate atunci când acest lucru este necesar pentru:

• efectuarea demersurilor solicitate de persoană înainte de încheierea contractului;

• procesarea comenzii;

• executarea contractului;

• furnizarea produsului sau serviciului;

• administrarea programării;

• livrarea produsului;

• realizarea unui produs personalizat;

• îndeplinirea altor obligații aferente produsului sau serviciului achiziționat. 

Temei juridic: art. 6 alin. (1) lit. b) GDPR.

12.2. Obligația legală

Datele pot fi prelucrate atunci când acest lucru este necesar pentru respectarea unei obligații legale aplicabile SELF CONNECTION.

Pot fi vizate, după caz:

• obligații fiscale;

• obligații contabile;

• obligații privind protecția consumatorilor;

• obligații privind soluționarea unor solicitări;

• obligații privind protecția datelor;

• obligații de păstrare sau furnizare a unor informații către autorități competente.

Temei juridic: art. 6 alin. (1) lit. c) GDPR.

12.3. Interesul legitim

SELF CONNECTION poate prelucra date atunci când există un interes legitim, cu condiția ca asupra acestuia să nu prevaleze interesele sau drepturile și libertățile fundamentale ale persoanei vizate care impun protejarea datelor cu caracter personal.

Pot intra în această categorie:

• securitatea Shop-ului;

• prevenirea fraudelor;

• prevenirea abuzurilor;

• gestionarea incidentelor;

• păstrarea unor dovezi necesare apărării drepturilor;

• constatarea, exercitarea sau apărarea unor pretenții;

• protejarea infrastructurii și a activității SELF CONNECTION.

Temei juridic: art. 6 alin. (1) lit. f) GDPR.

12.4. Consimțământul

Atunci când o prelucrare necesită consimțământ, acesta este solicitat separat și într-o manieră care permite persoanei să facă o alegere liberă, specifică, informată și lipsită de ambiguitate.

Temei juridic: art. 6 alin. (1) lit. a) GDPR.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere.

12.5. Sinteza principalelor scopuri și temeiuri juridice

În funcție de operațiunea concretă, principalele activități de prelucrare sunt realizate, în mod obișnuit, în baza următoarelor temeiuri:

Temeiul juridic concret poate diferi în funcție de circumstanțele și scopul operațiunii. Atunci când pentru aceeași situație există mai multe operațiuni de prelucrare distincte, fiecare dintre acestea poate avea propriul temei juridic.

13. CATEGORII SPECIALE DE DATE ȘI ART. 9 GDPR

Atunci când informațiile prelucrate intră în categoriile speciale de date prevăzute de art. 9 GDPR, SELF CONNECTION verifică existența unei condiții legale distincte care permite prelucrarea acestora.

Atunci când condiția aplicabilă este consimțământul explicit, acesta este solicitat separat și nu este dedus:

• din simpla utilizare a Shop-ului;

• din acceptarea Termenilor și Condițiilor;

• din plasarea unei comenzi;

• din cumpărarea unui produs.

SELF CONNECTION urmărește limitarea colectării acestor informații la situațiile în care ele sunt necesare pentru scopul concret și există condițiile legale pentru prelucrare.

În situațiile în care SELF CONNECTION stabilește că prelucrarea unei categorii speciale de date se bazează pe consimțământul explicit al persoanei vizate, acesta este solicitat printr-o acțiune distinctă și documentabilă.

Consimțământul explicit pentru categorii speciale de date nu este combinat cu:

• acceptarea Termenilor și Condițiilor;

• acordul pentru marketing;

• acordul pentru cookie-uri;

• simpla plasare a comenzii;

• alte acorduri care urmăresc scopuri diferite.

Informațiile prezentate persoanei înainte de exprimarea consimțământului indică scopul concret pentru care datele respective sunt solicitate și prelucrate.

14. CARACTERUL OBLIGATORIU SAU OPȚIONAL AL DATELOR

Anumite date sunt necesare pentru încheierea sau executarea contractului.

De exemplu, fără datele necesare identificării comenzii, plății, livrării, personalizării sau programării, SELF CONNECTION poate fi în imposibilitatea de a furniza produsul sau serviciul solicitat.

Câmpurile obligatorii sunt indicate, în măsura posibilului, în formularul sau fluxul relevant.

Alte informații pot fi opționale.

Persoana nu trebuie să furnizeze date opționale pentru a cumpăra un produs sau serviciu atunci când acestea nu sunt necesare executării contractului.

15. DATE REFERITOARE LA ALTE PERSOANE

În anumite situații, Cumpărătorul poate furniza date privind o altă persoană, de exemplu:

• destinatarul unui produs;

• beneficiarul unui produs sau serviciu, atunci când acesta este diferit de Cumpărător și produsul ori serviciul permite acest lucru.

Cumpărătorul trebuie să furnizeze numai datele necesare scopului respectiv și să se asigure că este îndreptățit să comunice respectivele date către SELF CONNECTION în scopul declarat. 

SELF CONNECTION poate informa direct persoana respectivă despre prelucrare atunci când legislația impune acest lucru.

Atunci când datele unei alte persoane sunt primite indirect de la Cumpărător și sunt păstrate sau utilizate de SELF CONNECTION în calitate de operator, persoana respectivă va primi informațiile privind prelucrarea datelor în condițiile și termenele prevăzute de legislația aplicabilă, atunci când există această obligație și nu se aplică o excepție legală. 

16. COMUNICĂRILE CONTRACTUALE ȘI ADMINISTRATIVE

SELF CONNECTION poate transmite comunicări necesare executării raportului contractual fără ca acestea să reprezinte comunicări comerciale de marketing.

Acestea pot include:

• confirmarea comenzii;

• confirmarea plății;

• factura sau informații privind facturarea;

• informații privind livrarea;

• informații privind accesul la produsul sau serviciul achiziționat;

• informații privind programarea sau modificarea unei programări, atunci când este cazul;

• informații privind ratele, atunci când este cazul;

• notificări privind modificări care afectează produsul sau serviciul achiziționat;

• răspunsuri la solicitări sau reclamații;

• alte comunicări strict necesare executării contractului.

Persoana nu poate solicita dezabonarea de la comunicările strict necesare executării unui contract aflat în derulare, însă SELF CONNECTION limitează aceste comunicări la informațiile relevante pentru raportul respectiv.

17. MARKETING ȘI COMUNICĂRI COMERCIALE

SELF CONNECTION poate transmite comunicări comerciale numai atunci când există un temei juridic corespunzător.

Atunci când marketingul se bazează pe consimțământ, persoana poate alege separat dacă dorește să primească astfel de comunicări.

Refuzul marketingului nu condiționează achiziționarea unui produs sau serviciu.

Persoana se poate dezabona în orice moment prin mecanismul disponibil în mesaj sau prin canalul indicat pentru exercitarea drepturilor.

Retragerea consimțământului pentru marketing nu afectează comunicările contractuale necesare unei achiziții existente.

Dacă legislația permite transmiterea anumitor comunicări comerciale în baza unui alt temei juridic, SELF CONNECTION va respecta condițiile și drepturile aplicabile acelui temei, inclusiv dreptul la opoziție, atunci când este cazul.

18. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Shop-ul poate utiliza cookie-uri și tehnologii similare pentru:

• funcționarea tehnică;

• securitate;

• memorarea unor opțiuni;

• măsurarea utilizării;

• analiză;

• marketing, dacă asemenea tehnologii sunt implementate.

Cookie-urile care nu sunt strict necesare sunt utilizate în condițiile mecanismului de consimțământ aplicabil și ale legislației în vigoare.

Informațiile detaliate privind:

• tipurile de cookie-uri;

• furnizorii;

• scopurile;

• duratele;

• posibilitatea de acceptare sau refuz;

sunt prevăzute în Politica de Cookies și în mecanismul de administrare a preferințelor disponibil pe site.

19. PLATFORMELE UTILIZATE PENTRU DESFĂȘURAREA SERVICIILOR ONLINE

Anumite servicii pot fi desfășurate prin platforme externe de videoconferință sau comunicare, inclusiv prin serviciile indicate în pagina produsului sau serviciului ori în comunicarea transmisă persoanei care beneficiază de acesta.

Atunci când persoana accesează un asemenea serviciu, furnizorul platformei poate prelucra anumite date potrivit propriilor condiții și politici de confidențialitate.

SELF CONNECTION utilizează numai datele și funcționalitățile necesare organizării și desfășurării serviciului.

20. FURNIZORII ȘI ALȚI DESTINATARI AI DATELOR

SELF CONNECTION nu vinde datele cu caracter personal.

Datele pot fi comunicate, în măsura necesară și în funcție de operațiunea concretă, către categorii precum:

• furnizori de hosting și infrastructură IT;

• furnizori ai platformei de comerț electronic;

• Stripe, în calitate de furnizor al infrastructurii utilizate pentru procesarea plăților online, potrivit rolului aplicabil operațiunii concrete;

• alți furnizori de servicii de plată, dacă vor fi utilizați în viitor și numai după actualizarea corespunzătoare a informării aplicabile;

• furnizori de servicii de e-mail;

• furnizori de servicii de videoconferință;

• servicii de curierat sau poștale;

• furnizori implicați în realizarea sau expedierea produselor fizice;

• furnizori sau parteneri implicați în furnizarea unui produs ori serviciu achiziționat, atunci când transmiterea datelor este necesară pentru executarea contractului și persoana a fost informată corespunzător; 

• furnizori de servicii contabile, fiscale sau juridice;

• furnizori de securitate și mentenanță tehnică;

• NOOBZ ADVERTISING SRL, atunci când este necesară verificarea existenței unui Abonament activ, validarea unor drepturi aferente ecosistemului DINCOLO DE NEPUTINȚĂ® sau realizarea altor operațiuni pentru care există un scop determinat și un temei juridic corespunzător; 

• autorități și instituții publice, atunci când există o obligație sau un temei legal;

• instanțe, avocați, consultanți sau alte persoane implicate în constatarea, exercitarea ori apărarea unor drepturi.

Accesul este limitat la datele necesare scopului pentru care destinatarul este implicat.

Enumerarea categoriilor de destinatari de mai sus nu înseamnă că datele fiecărei persoane sunt transmise tuturor acestor destinatari.

Datele sunt comunicate numai destinatarilor implicați efectiv în operațiunea relevantă și numai în măsura necesară îndeplinirii scopului pentru care aceștia sunt implicați.

21. ÎMPUTERNICIȚI, OPERATORI INDEPENDENȚI ȘI ALTE ROLURI GDPR

Nu orice entitate care primește date de la SELF CONNECTION are același rol juridic.

În funcție de situație, un furnizor poate acționa:

• ca persoană împuternicită de SELF CONNECTION;

• ca operator independent;

• sau într-un alt rol recunoscut de legislația aplicabilă.

Rolul este determinat în funcție de cine stabilește scopurile și mijloacele prelucrării concrete, nu doar de existența unei relații comerciale.

Atunci când un furnizor acționează ca persoană împuternicită, SELF CONNECTION urmărește existența garanțiilor și a cadrului contractual prevăzut de legislația aplicabilă.

22. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Anumiți furnizori tehnologici pot prelucra sau permite accesul la date din state aflate în afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, SELF CONNECTION urmărește existența unui mecanism legal de transfer prevăzut de GDPR, cum ar fi, după caz:

• o decizie de adecvare;

• cadrul aplicabil transferurilor către organizații eligibile din state pentru care există un mecanism recunoscut;

• clauze contractuale standard aprobate de Comisia Europeană;

• alte garanții sau derogări permise de legislația aplicabilă.

Informații suplimentare privind mecanismul aplicabil unui anumit transfer și, atunci când este cazul, informații privind garanțiile aplicabile și modalitatea de obținere a unei copii a acestora sau locul în care acestea sunt disponibile pot fi solicitate la [email protected].

Atunci când SELF CONNECTION utilizează un furnizor care implică transferuri internaționale de date, mecanismul juridic concret aplicabil este analizat în raport cu furnizorul, serviciul utilizat, locația prelucrării și cadrul legal existent la momentul transferului.

SELF CONNECTION nu se bazează pe simpla existență a unei relații comerciale cu furnizorul pentru justificarea unui transfer internațional.

23. CÂT TIMP PĂSTRĂM DATELE

SELF CONNECTION nu stabilește o singură perioadă de păstrare pentru toate datele.

Durata depinde de:

• natura datelor;

• scopul prelucrării;

• durata contractului;

• obligațiile fiscale și contabile;

• termenele legale de prescripție;

• existența unei reclamații sau a unui litigiu;

• necesitatea demonstrării unui consimțământ;

• obligațiile de securitate;

• retragerea consimțământului, atunci când acesta este temeiul prelucrării;

• alte obligații legale aplicabile.

Regulile și perioadele concrete sunt detaliate în Politica de Retenție și Ștergere a Datelor.

Expirarea unei relații comerciale nu determină automat ștergerea imediată a tuturor datelor dacă există obligații legale sau alte temeiuri valide pentru păstrarea anumitor informații.

Atunci când aceeași informație este necesară pentru mai multe scopuri, perioada efectivă de păstrare poate fi determinată de scopul care justifică păstrarea pentru perioada cea mai lungă, fără ca datele să mai fie utilizate între timp pentru scopurile care au încetat.

La expirarea tuturor temeiurilor aplicabile de păstrare, datele sunt șterse, anonimizate sau supuse altui proces corespunzător de eliminare, potrivit procedurilor și limitărilor tehnice aplicabile.

24. SECURITATEA DATELOR

SELF CONNECTION aplică măsuri tehnice și organizatorice adecvate riscurilor prelucrării.

Acestea pot include, în funcție de sistem și de natura datelor:

• controlul accesului;

• autentificare;

• limitarea accesului la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor;

• măsuri de securizare a infrastructurii;

• backup și măsuri de continuitate, atunci când sunt adecvate;

• actualizări și mentenanță;

• politici și proceduri interne;

• obligații de confidențialitate;

• măsuri privind furnizorii;

• logarea și investigarea incidentelor, acolo unde este necesar.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor, însă SELF CONNECTION urmărește un nivel de securitate adecvat naturii și riscurilor prelucrării.

Accesul intern la date este acordat, în măsura posibilului, potrivit principiului necesității de a cunoaște, în funcție de rolul și atribuțiile persoanei care utilizează datele.

Persoanele care au acces la date în cadrul activității SELF CONNECTION sunt supuse obligațiilor de confidențialitate și regulilor interne aplicabile.

25. INCIDENTELE DE SECURITATE

Dacă SELF CONNECTION identifică o încălcare a securității datelor cu caracter personal, situația este analizată pentru stabilirea:

• naturii incidentului;

• categoriilor de date afectate;

• persoanelor vizate;

• consecințelor posibile;

• nivelului de risc;

• măsurilor necesare.

Atunci când legislația impune acest lucru, incidentul este notificat autorității de supraveghere competente în termenul legal.

Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate, acestea sunt informate în condițiile prevăzute de GDPR.

26. DREPTURILE PERSOANEI VIZATE

În condițiile prevăzute de GDPR, persoana vizată poate beneficia de:

• dreptul la informare;

• dreptul de acces;

• dreptul la rectificare;

• dreptul la ștergere;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul la opoziție;

• dreptul de retragere a consimțământului;

• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă, în condițiile art. 22 GDPR;

• dreptul de a depune o plângere la autoritatea competentă.

Aceste drepturi nu sunt absolute. Aplicabilitatea lor depinde de temeiul juridic, scopul prelucrării și excepțiile prevăzute de lege.

27. DREPTUL DE ACCES

Persoana poate solicita confirmarea faptului că SELF CONNECTION prelucrează sau nu date care o privesc și, atunci când este cazul, poate solicita acces la date și la informațiile prevăzute de legislația aplicabilă.

SELF CONNECTION poate solicita informațiile rezonabil necesare verificării identității solicitantului înainte de furnizarea datelor.

28. DREPTUL LA RECTIFICARE

Persoana poate solicita corectarea datelor inexacte și, în condițiile aplicabile, completarea datelor incomplete.

Pentru executarea corectă a comenzilor și serviciilor, persoana este încurajată să comunice cât mai curând modificările relevante.

29. DREPTUL LA ȘTERGERE

Persoana poate solicita ștergerea datelor în situațiile prevăzute de GDPR.

Dreptul la ștergere nu presupune că SELF CONNECTION trebuie să elimine orice informație imediat și în orice situație.

Anumite date pot fi păstrate atunci când prelucrarea rămâne necesară, de exemplu:

• pentru respectarea unei obligații legale;

• pentru constatarea, exercitarea sau apărarea unui drept;

• în alte situații prevăzute de legislația aplicabilă.

30. DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII

Persoana poate solicita restricționarea prelucrării în cazurile prevăzute de GDPR, inclusiv atunci când contestă exactitatea datelor sau în alte situații în care legislația conferă acest drept.

31. DREPTUL LA PORTABILITATE

În condițiile art. 20 GDPR, persoana poate solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când este fezabil tehnic și sunt îndeplinite condițiile legale, transmiterea lor către un alt operator.

32. DREPTUL LA OPOZIȚIE

Atunci când prelucrarea se bazează pe interesul legitim, persoana poate formula opoziție din motive legate de situația sa particulară, în condițiile art. 21 GDPR.

Pentru marketingul direct, persoana are dreptul să se opună în orice moment prelucrării datelor în acest scop.

După exercitarea dreptului la opoziție față de marketingul direct, datele nu mai sunt utilizate în acest scop.

33. RETRAGEREA CONSIMȚĂMÂNTULUI

Atunci când prelucrarea se bazează pe consimțământ, persoana îl poate retrage în orice moment.

Retragerea:

• produce efecte pentru viitor;

• nu afectează legalitatea prelucrării realizate anterior retragerii;

• nu afectează prelucrările care se bazează pe un alt temei juridic valid.

Retragerea unui consimțământ nu trebuie să fie mai dificilă decât acordarea acestuia.

34. DECIZII AUTOMATIZATE ȘI PROFILARE

SELF CONNECTION nu urmărește adoptarea, în cadrul operațiunilor obișnuite ale Shop-ului, a unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra persoanei sau să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Dacă în viitor este implementată o asemenea prelucrare, persoanele vizate vor primi informațiile și garanțiile impuse de legislația aplicabilă.

35. CUM POT FI EXERCITATE DREPTURILE

Solicitările privind protecția datelor pot fi transmise la: [email protected]

Persoana nu este obligată să utilizeze o formulare juridică specială pentru exercitarea unui drept. Este suficient ca solicitarea să permită identificarea rezonabilă a dreptului sau a situației la care se referă.

Exercitarea drepturilor prevăzute de GDPR este, în principiu, gratuită, sub rezerva situațiilor în care legislația permite perceperea unei taxe rezonabile sau refuzul unei cereri vădit nefondate ori excesive.

Pentru identificarea solicitării, persoana este încurajată să indice:

• numele;

• adresa de e-mail utilizată în relația cu Shop-ul;

• dreptul pe care dorește să îl exercite;

• informațiile necesare identificării datelor sau operațiunii vizate.

SELF CONNECTION nu solicită mai multe informații decât sunt rezonabil necesare pentru verificarea identității și soluționarea cererii.

36. TERMENUL DE RĂSPUNS

SELF CONNECTION răspunde solicitărilor privind drepturile persoanelor vizate în termenele prevăzute de GDPR.

În mod obișnuit, răspunsul este furnizat în cel mult o lună de la primirea cererii.

În situațiile permise de GDPR, ținând seama de complexitatea și numărul cererilor, termenul poate fi prelungit cu până la două luni, cu informarea persoanei în termenul prevăzut de lege.

37. VERIFICAREA IDENTITĂȚII

Pentru protejarea datelor împotriva divulgării către persoane neautorizate, SELF CONNECTION poate solicita informații suplimentare atunci când există îndoieli rezonabile privind identitatea persoanei care formulează cererea.

Informațiile solicitate sunt limitate la ceea ce este necesar pentru verificare.

38. CERERI VĂDIT NEFONDATE SAU EXCESIVE

În condițiile GDPR, dacă o cerere este vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, SELF CONNECTION poate aplica măsurile permise de legislație.

Orice asemenea situație este analizată individual și nu este prezumată doar pentru faptul că persoana și-a exercitat anterior un drept.

39. PLÂNGEREA LA AUTORITATEA DE SUPRAVEGHERE

Persoana vizată are dreptul să depună o plângere la autoritatea de supraveghere competentă dacă apreciază că prelucrarea datelor sale încalcă legislația privind protecția datelor.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Exercitarea acestui drept nu este condiționată de formularea prealabilă a unei reclamații către SELF CONNECTION.

Persoana poate, însă, contacta SELF CONNECTION pentru clarificarea sau soluționarea directă a situației.

Informațiile actualizate privind datele de contact și modalitatea de transmitere a unei plângeri sunt disponibile prin canalele oficiale ale ANSPDCP.

40. RELAȚIA CU POLITICA DE RETENȚIE ȘI ȘTERGERE

Prezenta Politică explică principiile și scopurile prelucrării datelor.

Perioadele și regulile operaționale privind păstrarea, arhivarea și ștergerea diferitelor categorii de date sunt detaliate în Politica de Retenție și Ștergere a Datelor aplicabilă Shop-ului.

În cazul unei neconcordanțe între prezenta Politică și Politica de Retenție și Ștergere a Datelor, prezenta Politică stabilește cadrul general privind prelucrarea datelor cu caracter personal, iar Politica de Retenție și Ștergere a Datelor se aplică cu prioritate în ceea ce privește perioadele, criteriile și mecanismele specifice de păstrare și ștergere, în măsura în care nu contravine legislației aplicabile. În toate cazurile, dispozițiile legale imperative prevalează. 

41. RELAȚIA CU POLITICA DE COOKIES

Prelucrarea datelor prin cookie-uri și tehnologii similare este explicată suplimentar în Politica de Cookies.

Preferințele privind cookie-urile care necesită consimțământ sunt gestionate prin mecanismul disponibil în Shop.

Acceptarea Termenilor și Condițiilor sau cumpărarea unui produs nu reprezintă consimțământ pentru cookie-urile neesențiale.

42. RELAȚIA CU TERMENII ȘI CONDIȚIILE

Prezenta Politică reglementează prelucrarea datelor cu caracter personal.

Condițiile comerciale și contractuale privind:

• comenzile;

• plățile;

• furnizarea;

• livrarea;

• programarea;

• anularea;

• reprogramarea;

• retragerea;

• rambursarea.

sunt reglementate prin Termenii și Condițiile Shop-ului și, atunci când este cazul, prin termenii și condițiile sau informațiile specifice produsului ori serviciului respectiv.

43. MODIFICAREA POLITICII

SELF CONNECTION poate actualiza prezenta Politică atunci când este necesar, inclusiv ca urmare a:

• modificării legislației;

• modificării Shop-ului;

• introducerii unor produse sau servicii;

• modificării furnizorilor sau infrastructurii;

• modificării operațiunilor de prelucrare;

• recomandărilor sau deciziilor autorităților competente;

• necesității clarificării informațiilor furnizate persoanelor vizate.

Versiunea și data ultimei actualizări sunt indicate la începutul documentului.

Modificările nu legitimează retroactiv o prelucrare care nu avea un temei juridic valabil la momentul realizării sale.

Dacă o modificare necesită obținerea unui nou consimțământ, acesta va fi solicitat separat.

44. DATELE DE CONTACT

Pentru întrebări privind prezenta Politică, modul în care sunt prelucrate datele cu caracter personal sau exercitarea drepturilor prevăzute de GDPR:

SELF CONNECTION SRL

CUI: 45055936

Nr. Reg. Com.: J2024002727235

EUID: ROONRC.J2024002727235

Sediu social: Str. Rândunicii nr. 13, Vila 6, Tunari, Ilfov, România

Shop: shop.dincolodeneputinta.ro

E-mail pentru protecția datelor: [email protected]

Telefon: +40721137284

Pentru probleme strict comerciale sau tehnice privind o comandă ori un produs/serviciu poate fi utilizată și funcționalitatea ASISTENȚĂ, potrivit Termenilor și Condițiilor Shop-ului.