1
Identitatea și datele de contact ale operatorului
Operatorul datelor cu caracter personal colectate prin intermediul site-ului
cavenoralux.com este Compania, cu sediul în România. Utilizatorul poate contacta
Compania pentru orice solicitare legată de prelucrarea datelor cu caracter
personal prin intermediul formularului de contact disponibil pe site sau la
adresa de email indicată în secțiunea de contact. Compania acționează în
calitate de operator în sensul articolului 4 din Regulamentul (UE) 2016/679 al
Parlamentului European și al Consiliului, cunoscut sub denumirea de GDPR, și
răspunde de prelucrarea datelor cu caracter personal în condiții de legalitate,
echitate și transparență față de persoanele vizate.
2
Categoriile de date cu caracter personal prelucrate
Compania prelucrează următoarele categorii de date cu caracter personal ale
utilizatorilor: date de identificare, precum numele și prenumele, furnizate
voluntar prin intermediul formularului de contact; date de comunicare, precum
adresa de email, necesare pentru a răspunde solicitărilor transmise; date
tehnice, colectate automat la accesarea site-ului, incluzând adresa IP, tipul de
browser utilizat, sistemul de operare și paginile accesate în cadrul sesiunii de
navigare. Compania nu colectează categorii speciale de date cu caracter
personal, astfel cum sunt definite la articolul 9 din GDPR, și nu solicită
utilizatorilor furnizarea unor date care depășesc scopurile declarate ale
prelucrării.
3
Scopurile și temeiul juridic al prelucrării
Datele cu caracter personal sunt prelucrate în următoarele scopuri și în baza
următoarelor temeiuri juridice: soluționarea solicitărilor transmise prin
formularul de contact, în baza interesului legitim al Companiei de a răspunde
comunicărilor primite; îmbunătățirea funcționării și conținutului site-ului, în
baza interesului legitim al Companiei de a asigura o experiență de navigare
adecvată; respectarea obligațiilor legale aplicabile, în baza articolului 6
alineatul 1 litera c din GDPR; și, acolo unde este cazul, prelucrarea bazată pe
consimțământul explicit al utilizatorului, exprimat prin mecanisme specifice
disponibile pe site, în conformitate cu articolul 6 alineatul 1 litera a din
GDPR.
4
Durata de stocare a datelor cu caracter personal
Compania stochează datele cu caracter personal ale utilizatorilor pentru
perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate.
Datele transmise prin formularul de contact sunt păstrate pentru o perioadă de
maximum douăsprezece luni de la data primirii solicitării, după care sunt șterse
sau anonimizate. Datele tehnice colectate automat sunt păstrate pentru o
perioadă de maximum douăsprezece luni, în conformitate cu politica de cookie-uri
a Companiei. La expirarea perioadei de stocare aplicabile, datele sunt șterse în
mod securizat sau anonimizate astfel încât să nu mai permită identificarea
persoanei vizate.
5
Destinatarii datelor cu caracter personal
Compania nu vinde, nu închiriază și nu transferă datele cu caracter personal ale
utilizatorilor către terți în scopuri comerciale. Datele pot fi accesate de
furnizori de servicii tehnice care acționează în calitate de persoane
împuternicite de operator, în baza unor contracte conforme cu cerințele
articolului 28 din GDPR, exclusiv în scopul furnizării serviciilor tehnice
necesare funcționării site-ului. Acești furnizori sunt obligați contractual să
respecte confidențialitatea datelor și să le utilizeze exclusiv în scopurile
specificate. Compania poate divulga date cu caracter personal autorităților
competente atunci când acest lucru este impus de legislația aplicabilă sau de o
hotărâre judecătorească definitivă.
6
Transferul datelor în afara Spațiului Economic European
În cazul în care furnizori de servicii tehnice utilizați de Companie prelucrează
date cu caracter personal în afara Spațiului Economic European, Compania se
asigură că transferul se realizează în conformitate cu cerințele capitolului V
din GDPR, prin utilizarea unor mecanisme adecvate de transfer, cum ar fi
clauzele contractuale standard aprobate de Comisia Europeană sau alte garanții
adecvate recunoscute de legislația aplicabilă. Utilizatorul poate solicita
informații suplimentare despre garanțiile aplicabile transferurilor
internaționale de date prin contactarea Companiei la datele indicate în
secțiunea dedicată.
7
Drepturile persoanelor vizate
În conformitate cu prevederile GDPR, utilizatorul beneficiază de următoarele
drepturi în legătură cu datele sale cu caracter personal: dreptul de acces la
datele prelucrate, dreptul la rectificarea datelor inexacte, dreptul la
ștergerea datelor în condițiile prevăzute de lege, dreptul la restricționarea
prelucrării, dreptul la portabilitatea datelor, dreptul de a se opune
prelucrării și dreptul de a retrage consimțământul în orice moment, fără a
afecta legalitatea prelucrării efectuate anterior retragerii. Utilizatorul poate
exercita aceste drepturi prin transmiterea unei solicitări scrise la datele de
contact ale Companiei. Compania răspunde solicitărilor în termenul prevăzut de
legislația aplicabilă, de regulă în termen de treizeci de zile calendaristice de
la primirea solicitării.
8
Dreptul de a depune o plângere la autoritatea de supraveghere
Utilizatorul are dreptul de a depune o plângere la autoritatea națională de
supraveghere a prelucrării datelor cu caracter personal din România, respectiv
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter
Personal, dacă consideră că prelucrarea datelor sale personale încalcă
prevederile GDPR sau ale legislației naționale aplicabile. Exercitarea acestui
drept nu aduce atingere niciunei alte căi de atac administrative sau judiciare
disponibile utilizatorului în conformitate cu legislația română în vigoare.
Compania încurajează utilizatorii să contacteze mai întâi Compania pentru
soluționarea amiabilă a oricărei nelămuriri legate de prelucrarea datelor
personale.
9
Securitatea datelor cu caracter personal
Compania implementează măsuri tehnice și organizatorice adecvate pentru
protejarea datelor cu caracter personal împotriva accesului neautorizat,
divulgării, modificării sau distrugerii accidentale sau ilegale. Aceste măsuri
includ utilizarea protocoalelor de comunicare securizate, restricționarea
accesului la date pe baza principiului necesității cunoașterii și evaluarea
periodică a eficacității măsurilor de securitate implementate. În eventualitatea
unui incident de securitate care afectează datele cu caracter personal ale
utilizatorilor, Compania va notifica autoritățile competente și, după caz,
persoanele vizate, în conformitate cu obligațiile prevăzute de articolele 33 și
34 din GDPR.
10
Modificări ale politicii de confidențialitate
Compania își rezervă dreptul de a actualiza prezenta politică de
confidențialitate ori de câte ori este necesar, ca urmare a modificărilor
legislative, a evoluției practicilor de prelucrare a datelor sau a
actualizărilor tehnice ale site-ului. Data ultimei actualizări este indicată în
antetul acestui document. Versiunea actualizată intră în vigoare la momentul
publicării pe site. Utilizatorii sunt invitați să consulte periodic această
pagină pentru a fi informați cu privire la orice modificări ale condițiilor de
prelucrare a datelor lor cu caracter personal.