Nota de informare privind prelucrarea de date cu caracter personal

1. Date de contact

S.C. World of Toys Online S.R.L. 

Str. Lt Dumitru Ganovici, Nr. 14, Parter 

Sector 3, Bucuresti

rezervari[at]ncort.ro

2. Cum se aplica si ce vizeaza nota de informare

2.1. Nota de informare se aplica si produce efecte incepand cu data publicarii sale: 25. 05.2018.

2.2. Nota de informare se aplică websiteului ncort.ro (domeniul ncort.ro.ro, subdomeniile acestuia si intreg continutului domeniului sau subdomeniilor) si e-mail-urilor apartinand ncort.ro.

2.3. Nota de informare se aplica tuturor dispozitivelor utilizate în scopul accesării website-ului ncort.ro, dispozitive de tip smartphone, tableta sau desktop.

2.4. Nota de informare vizeaza datele dumneavoastră personale ce sunt prelucrate de nCort.ro atunci cand va aflati in una sau mai multe din urmatoarele situatii:

• o activitate online (accesare si navigare pe site ca vizitator neinregistrat)

• furnizare directa de date personale, în calitate de potential client(rezervare online)

3. Ce tipuri de date personale prelucram si cui apartin

3.1. nCort.ro proceseaza: date personale "nesensibile". 

3.2. Categoriile de persoane vizate pentru care Sevensins colecteaza date personale:

3.1.1. Clienți

3.1.2. Vizitatori ai siteului

4. Care sunt temeiurile legale pentru prelucrarea datelor dumneavoastră personale

4.1. Temeiurile legale pentru prelucrarea datelor dumneavoastră personale "nesensibile" sunt:

4.1.1. consimțământul dumneavoastră

4.1.2. o cerere de la dvs. înainte de intrarea într-un contract

4.1.3. necesitatea respectării unei obligații legale la care suntem supuși

4.1.4. interesul nostru legitim sau legitim al unei terțe părți.

4.2. Prelucrăm datele dvs. personale pe baza unor interese care sunt legitime, reale, și prezente, protejand in acelasi timp, in mod rezonabil, drepturile si libertatile dvs.

Interesele noastre legitime pot fi eliminate de interesele dvs., in situatia in care drepturile si libertatile dvs. fundamentale sunt amenintate.

5. Din ce surse și prin ce mijloace colectăm datele dvs. personale

5.1. Datele dumneavoastră personale sunt colectat direct, fiind furnizate de dumneavoastră.

5.2. nCort.ro colecteaza datele dumneavoastră personale prin urmatoarele mijloace:

5.2.1. electronic, folosind formulare web postate pe Site

5.2.2. electronic

• prin stocarea de informație pe echipamentele dumneavoastră, sau

• accesând informație stocată pe echipamentele dumneavoastră, sau

• citind informație emisă de echipamentele dumneavoastră.

5.2.3. telefonic, prin apeluri initiate de dvs. sau de nCort.ro la cererea dvs.

6. Puteti decide ce tipuri de date personale prelucram?

6.1. Decizia de a fruniza datele dumneavoastră personale este:

6.1.1. optionala și voluntară pentru urmatoarele date furnizate liber: continutul mesajelor trimise din formularele web, , informatii tehnice privind dispozitivul dvs.

6.1.2. obligatorie prin necesitatea respectarii unei obligatii legale pentru furnizarea de: date contract si  facturare.

6.1.3. obligatorie pentru a da curs unei cereri de la dvs. anterior intrarii in contract: nume si prenume, adresa, telefon.

6.2. Furnizarea obligatorie de date cu caracter personal este o cerință legală, contractuală sau necesară pentru intrarea într-un contract.

 

7. Cum va afecteaza decizia dvs. de a furniza sau nu datele dvs. personale

7.1. Dacă nu reușiți sau nu doriti să ne furnizați datele dumneavoastră personale și această furnizare este optionala si voluntară, atunci acest lucru nu poate afecta utilizarea siteului nCort.ro nu are alt fel de consecinte ce va pot afecta.

7.2. Dacă nu reușiți sau nu doriti să ne furnizați datele dumneavoastră personale și această furnizare este obligatorie, atunci consecintele sunt de natura sa va afecteze: Nu veti putea beneficia de serviciile noastre, pentru ca desi nu vom intocmi un contract la distanta inchirierea  necesita existenta unui numar de telefon pentru confirmari si comunicari telefonice privind echipamantele solicitate si datele ridicare/predare. Precizam ca inchirierea echipamentelor noastre  fara o rezervare prealabila nu este posibila.

8. Scopurile si modalitatile de prelucrare a datelor dumneavoastra personale

8.1. nCort.ro prelucreaza datele dvs. personale in scopuri reale, prezente, și legitime. 

8.2. nCort.ro colecteaza email-ul dvs. doar  in cadrul cererii de rezervare online si doar pentru a va transmite oferta comerciala sau comunicari privind cererea dumneavoastra. nCort nu trimite emailuri comerciale de tip newsletter.

8.5. nCort.ro colecteaza numele si prenumele dvs. doar pentru identificarea dumneavoastra in cadrul sistemului de rezervare

8.6. nCort.ro colecteaza numarul dvs. de telefon doar  in cadrul cererii de rezervare online si doar pentru a va transmite confirmarea, oferta comerciala sau alte comunicari privind cererea dumneavoastra. nCort.ro nu trimite SMS-uri cu caracter comercial, in afara comunicarilor de tip tranzactional mentionate mai sus.

gritatea si calitatea informatiilor despre produse. 

8.14. nCort.ro colecteaza in scopuri statistice, de monitorizare a activitatii comerciale si de îmbunătățirea a rezultatelor Site-ului, informații tehnice cu privire la dispozitivul vizitatorului – locația acestuia, adresa IP, tipul de echipament hardware, informații în legătura cu intervalul orar precum și data la care a fost folosit Site-ul, alte informații care rezultă din folosirea aplicațiilor de tip Cookies; pentru mai multe informații legate de cookie-uri, vă rugăm consultați Politica privind utilizarea cookie-urilor disponibilă în website.

8.17. nCort.ro colecteaza date cu caracter personal in scop probatoriu pentru activitățile de mai sus și de arhivare, pentru anumite categorii de date în acord cu dispozițiile legale.

10. Prelucrarea datelor personale ale minorilor

10.1. nCort.ro nu realizează activități comerciale, de marketing sau de prelucrare a datelor cu caracter personal față de minori.

11. Durata de pastrare a datele dvs. personale

11.1. Limităm durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare.

11.2. Revizuim necesitatea păstrării în continuare a datelor dvs. personale: In fiecare an analizam datele colectate si prelucrate, in vederea filtrarii, sortarii si mentinerii prelucrarii doar pentru datele in cazul carora scopul prelucrarii este actual.

11.3. Stergem datele dumneavoastra la momentul la care ne solicitati acest lucru, cu exceptia datelor a caror furnizare si prelucrare este impusa de o prevedere legala, pe care le stergem in termenul prevazut de lege pentru aceasta.

12. Dezvaluirea datelor dvs. personale

12.1. În vederea realizării unuia sau mai multor scopuri din cele menționate mai sus, nCort.ro poate dezvălui datele dumneavoastră cu caracter personal catre alte categorii de destinatari: parteneri contractuali (pe baza unui angajament de confidențialitate din partea acestora) sau furnizori de servicii (procesatori care asista nCort.ro in prelucrarea de date personale in calitate de imputerniciti) doar cu consimțământul dvs.

12.3. Imputernicitii nCort.ro ce stocheaza datele dvs. personale in temeiul interesului nostru legitim sunt: platforma de rezervari Booqable

12.4. In eventualitatea in care va fi neceasara dezvăluirea datele dvs. personale catre un alt destinatar, atunci vă vom informa asupra momentului dezvăluirii și numelui destinatarilor.

13. Transferul datele dvs. personale în afara Uniunii Europene sau al Spatiului Economic European

13.1. nCort.ro nu transfera datele personale în țări din afara UE sau SEE, sau către organizații internaționale.

14. Masuri de siguranta privind datele dvs. personale

14.1. nCort.ro ia toate masurile de securitate si confidentialitate rezonabile si in mod continuu, in scopul protejarii datelor cu caracter personal: măsuri tehnice si organizatorice adecvate, masuri de securitate la un nivel rezonabil, masuri ce previn prelucrarea neautorizata si ilegala, masuri ce previn pierderea accidentala sau ilegala, masuri ce previn distrugerea accidentala sau ilegala, masuri ce previn daunele accidentale sau ilegale.

14.2. Dacă depistam că s-a produs o încălcare a securității prelucrării datelor dvs. personale, atunci:

14.1.1. investigăm incidentul de securitate.

14.1.2. luam toate masurile rezonabile pentru atenuarea riscului imediat de producere a unui prejudiciu

14.1.3. notificăm Autoritatea de Supraveghere cu privire la incidentul de securitate, daca încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertatile dvs.

14.1.4. vă informăm direct despre încălcarea securității, dacă încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile dumneavoastră, cât mai repede posibil, prin canale de contact adecvate

14.1.5. nu suntem obligați să vă informăm direct dacă am luat măsurile necesare pentru a face ca datele dvs. personale să fie incomprehensibile oricărei persoane care nu este autorizată să le acceseze sau riscul ridicat pentru drepturile și libertățile dvs. nu mai este posibil să se producă sau ar implica eforturi disproporționate. Într-un astfel de caz, vă vom informa prin intermediul rețelelor publice.

15. Drepturile dumneavoastră privind datele personale furnizate

15.1. Vă respectăm drepturile care privesc protecția datelor dumneavoastră personale.

15.1.1. Dreptul de acces la datele dvs. personale (nu include date anonime).

15.1.2. Dreptul de a obține confirmarea de la nCort.ro dacă prelucreaza (sau nu prelucreaza) datele dvs. personale

15.1.3. Dreptul de a beneficia de o copie a datelor dvs. personale dacă prelucrăm datele dvs. personale și solicitați o copie a datelor dvs. personale.

Dacă solicitați copii suplimentare ale datelor dvs. personale, atunci vă putem percepe o taxă rezonabilă, care se bazează pe costurile administrative necesare pentru indeplinirea cererii.

15.1.4. Dreptul la rectificarea datelor dvs. personale.

15.2. Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există).

15.3. Nu comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale în cazul în care comunicarea către destinatar este imposibilă, sau implică un efort disproporționat.

15.4. Dreptul la ștergerea datelor dvs. personale, in anumite situatii conform legii

15.4.1. Trebuie să comunicăm ștergerea datelor dvs. personale destinatarilor către care le dezvăluim (dacă există).

15.4.2. Nu comunicăm ștergerea datelor dvs. personale destinatarilor către care le dezvăluim, în cazul în care comunicarea către destinatar este imposibilă, sau implică un efort disproporționat.

15.5. Dreptul să obțineți restricționarea prelucrării datelor dvs. personale. pentru o perioadă, in anumite situatii conform legii.

15.6. Trebuie să comunicăm restricționarea prelucrării datelor dvs. personale către destinatarii datelor dvs. personale (dacă există).

15.7. Nu comunicăm restricționarea prelucrării datelor dvs. personale către destinatarii datelor dvs. personale în cazul în care comunicarea către destinatar este imposibilă sau implică un efort disproporționat.

15.8. Aveti dreptul sa va retrageti oricand consimtamantul privind utilizarea datelor de contact in scopul transmiterii de comunicari comerciale, in mod gratuit, atat prin transmiterea unei cereri scrise la adresa de e-mail: dpo@sevensins.ro, cat si prin alte modalitati mentionate de SevenSins o data cu comunicarile transmise, precum si prin accesarea link-ului dedicat exercitarii dreptului de retragere a acestui consimtamant, care va fi inclus in fiecare comunicare comerciala transmisa prin e-mail.

16. Cum vă puteți exercita drepturile?

16.1. Vă puteti exercitarea drepturile dvs. privind protecția datelor dvs. personale prin:

16.1.1. In mod direct, prin modulul online securizat "Informatii despre datele tale personale", asociat contului tau (si accesabil dupa autentificarea in cont pe sevensins.ro), ce contine mecanisme de verificare a identitatii tale in sistemul nostru de referinta. 

16.1.2. Prin solicitări scrise, deoarece nu putem face față solicitărilor verbale imediat, fără să analizăm mai întâi conținutului cererii și fără să vă identificăm mai întâi.

16.1.2.1. Cererea dvs. trebuie să conțină o descriere detaliată și precisă a dreptului pe care doriți să-l exercitați.

16.1.2.2. Este posibil sa fie necesar sa ne furnizați o copie a unui document de identificare pentru a vă confirma identitatea, datele personale fiind folosite in mod limitat la activitatea de confirmare a identitatii dvs., stocate pe perioada limitata, conform scopului declarat iar orice alte date conținute în copia documentului de identificare, ce exced datele solicitate de SevenSins, cum ar fi o fotografie sau orice alte caracteristici personale, pot fi mascate de dvs. sau vor fi anonimizate la prelucrare.

16.1.2.3. Veti fi informati la momentul identificarii despre documentele sau datele personale necesare verificarii dvs. in sistemul nostrul de referinta. Dacă nu sunteti de acord cu Solutia propusa si doriți să propuneți alternative, le vom evalua de la caz la caz

16.1.2.4. Puteți trimite solicitarea dvs. referitoare la protecția datelor dvs. personale la adresa de email dpo@sevensins.ro, de unde vor fi preluate de o persoană responsabilă de tratarea cererilor dvs. referitoare la protecția datelor dvs. personale.

16.1.2.5. Veți primi răspunsul nostru la cererile dvs. care vizează protecția datelor dvs. personale in contul dvs. la adresa de email furnizata /autentificata in sistemul nostru.

16.1.2.6. Termenul în care ne ocupăm de cererea dvs. (prin care vă exercitați drepturile) cu privire la protecția datelor dumneavoastră personale: in 30 de zile de la data primirii cererii.

17. Dreptul de a va adresa unei autoritati de supraveghere

17.1. Puteți depune o plângere in nume propriu sau prin mandatarea unei organizatii, catre:

Autoritatea de Supraveghere a Prelucrarii Datelor cu Caracter Personal (A.N.S.P.D.C.P.), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, sub forma unei adrese scrise, la sediul institutiei sau prin e-mail la adresa anspdcp@dataprotection.ro 

17.2. Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privire la progresul si rezultatul plângerii.

17.3. Aveți dreptul de a exercita in nume propriu prin mandatarea unei organizatii, o cale de atac judiciară în UE și în SEE împotriva unui operator, imputernicit și unei Autorități de Supraveghere.

8. Explicații cu privire la termenii și expresiile utilizați în această notă de informare

18.1. Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi:

• un nume

• un număr de identificare

• date de localizare

• un identificator online

• identitatea fizică a unei persoane persoane fizice

• identitatea fiziologică a unei persoane persoane fizice

• identitatea genetică a unei persoane persoane fizice

• identitatea psihică a unei persoane persoane fizice

• identitatea economică a unei persoane persoane fizice

• identitatea culturală a unei persoane persoane fizice

• identitatea socială a unei persoane persoane fizice

18.2. Prelucrare semnifică orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi• colectarea,

• înregistrarea,

• organizarea,

• structurarea,

• stocarea,

• adaptarea,

• alterarea,

• extragerea,

• consultarea,

• utilizarea,

• ștergerea sau distrugerea etc.

18.3. Restricționarea prelucrării înseamnă marcarea datelor personale stocate cu scopul de a limita prelucrarea acestora în viitor.

18.4. Scopul prelucrării înseamnă motivul pentru care este realizată prelucrarea datelor personale.

18.5. Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

18.6. Împuternicit înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele si pe seama operatorului.

18.7. Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.

18.8. Parte Terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

19. Cine raspunde pentru prelucrarea datelor dvs. personale

19.1. nCort.ro – are statut de operator pentru datele dvs. personale si decide in ce scop sunt prelucrate datele dvs. personale, cum sunt prelucrate datele dvs. personale și este responsabil pentru prelucrarea datelor dvs. personale.

19.2. nCort.ro nu a desemnat un responsabil cu protecția datelor dvs. personale.