Detalii privind protecția datelor cu caracter personal

POLITICA PRIVIND PROTECȚIA DATELOR

Secțiunea I:
Aspecte generale

1. Prevederile prezentei politici includ următoarele secțiuni:
(i) Prelucrarea datelor personale pentru produsele XXXLutz comercializate prin intermediul platformei online (”produsele XXXLutz”);
(ii) Prelucrarea datelor personale pentru produsele comercializate de către Utilizatorii Platformei (,,produsele Utilizatorilor Platformei”)
2. Definiții
,,Platforma Online” reprezintă platforma de vanzare online https://xxxlutz.ro, operată de XXXLutz, în cadrul căreia pot fi listate atât produsele comercializate direct de XXXLutz, cât și produsele oferite de Partenerii XXXLutz, in acest din urma caz XXXLutz acționând in calitate de furnizor de servicii de intermediere online.
,,Utilizator al Platformei” in conformitate cu prevederile art 2 lit. b din Regulamentul (UE) 2019/1150; înseamnă orice persoană fizică care acţionează în capacitate comercială sau profesională sau orice persoană juridică care oferă bunuri sau servicii consumatorilor, prin intermediul Platformei Online si care beneficiaza de serviciile de intermediere online puse la dispozitie de XXXLutz, în scopuri legate de activitatea sa comercială, de afaceri, meşteşugărească sau profesională.
„XXXLutz” este XXXLutz Mobilier SRL, care acționează în calitate de furnizor în ce privește comenzile de produse XXXLutz prin intermediul Platformei Online și în calitate de intermediar de servicii online în ce privește comenzile de produse ale Partenerilor XXXLutz prin intermediul platformei online.
,,Client” inseamnă orice persoană fizică care achiziționează sau intenționează să achiziționeze bunuri sau servicii prin intermediul Platformei Online, indiferent dacă produsele sunt oferite direct de XXXLutz sau de Utilizatorii Platformei XXXLutz, în scop personal, profesional sau comercial, după caz.
“produsele XXXLutz” reprezintă produsele comercializate de XXXLutz prin intermediul Platformei Online https://xxxlutz.ro.
“produsele Utilizatorilor Platformei” reprezintă produsele comercializate de Utilizatorii Platformei prin intermediul Platformei Online https://xxxlutz.ro.

Secțiunea II:
Prelucrarea datelor personale ale clienților ce își creează cont pe Platforma Online și/sau achiziționează produsele XXXLutz prin intermediul Platformei Online
I. Numele si adresa responsabilului
XXXLutz Mobilier SRL
Str Comertului Nr.1
077090 Domnesti Ilfov
Tel.: +40 31 631 8546
Platforma online: www.xxxlutz.ro
Date de contact responsabil cu protectia datelor cu caracter personal:
E-Mail: [email protected]
II. Informații generale privind prelucrarea datelor cu caracter personal
1. Domeniul de aplicare al prelucrării datelor cu caracter personal
În principiu, prelucrăm datele personale ale clientilor noștri numai în măsura în care acest lucru este necesar pentru a asigura o platforma online funcțională, precum și pentru a asigura conținutul și furnizarea serviciilor noastre. Prelucrarea datelor cu caracter personal ale clienților noștri are loc ,numai cu respectarea legislației privind protecția datelor cu caracter personal.
2. Baza legală privind prelucrarea datelor cu caracter personal
În funcție de scopul și contextul prelucrării, datele cu caracter personal pot fi prelucrate în baza unuia dintre temeiurile juridice prevăzute la art. 6 alin. (1) RGPD. Temeiul juridic aplicabil este stabilit pentru fiecare prelucrare în parte, în funcție de natura și scopul acesteia.
La prelucrarea datelor cu caracter personal care sunt necesare pentru executarea unui contract la care persoana vizată este parte, articolul 6 alineatul (1) lit. b RGPD servește ca bază legală. Acest lucru este valabil și pentru operațiunile de prelucrare care sunt necesare pentru realizarea măsurilor precontractuale. În măsura în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale la care este supusă compania noastră, art. 6 alin. 1 lit. c RGPD servește ca bază legală.
În cazul în care interesele vitale ale persoanei vizate sau ale altei persoane fizice necesită prelucrarea datelor cu caracter personal, art. 6 alin.1 lit. d RGPD servește ca bază legală. Dacă prelucrarea este necesară pentru a proteja un interes legitim al companiei noastre sau al unei terțe părți și dacă interesele, drepturile fundamentale și libertățile persoanei în cauză nu depășesc interesul menționat în primul rând, articolul 6 alineatul (1) lit. f RGPD servește ca bază legală pentru prelucrare.
În măsura în care este necesar și obținem consimțământul persoanei vizate pentru prelucrarea datelor cu caracter personal, art. 6 alin. 1 lit. a Regulamentul general al UE privind protecția datelor (RGPD) servește drept bază legală.
3. Ștergerea datelor și stocarea
Datele cu caracter personal ale persoanei vizate vor fi șterse sau anonimizate de îndată ce scopul stocării nu se mai aplică. Stocarea poate avea loc in continuare doar dacă acest lucru a fost prevăzut de legislația europeană sau națională aplicabilă și doar în condițiile și limitele permise de dispozițiile legale incidente. Datele vor fi, de asemenea, anonimizate sau șterse dacă expiră o perioadă de stocare prevăzută de legislația aplicabilă, cu excepția cazului în care este necesară o stocare suplimentară a datelor în baza unei excepții prevăzute de dispozițiile legale imperative incidente.
III. Încheierea contractelor de vânzare cumpărare
1. Descrierea și domeniul de aplicare al prelucrării datelor cu caracter personal
Site-ul nostru web oferă posibilitatea încheierii de contracte de vânzare-cumpărare. Când un client folosește această opțiune, datele introduse în interfață ne vor fi transmise și vor fi salvate de către noi. Comunicăm datele personale ale clienților numai dacă suntem obligați în mod legal să facem acest lucru sau dacă o astfel de comunicare este necesară pentru îndeplinirea obligațiilor contractuale sau pentru protejarea drepturilor companiei și ale clienților noștri . Aceasta include, de exemplu, comunicarea datelor către furnizorii de servicii de transport și către companiile de profil în vederea prestării serviciilor de transport în beneficiul clienților și al prevenirii și minimizării abuzurilor și fraudelor bancare.
2. Baza legală pentru prelucrarea datelor
În măsura în care prelucrarea datelor cu caracter personal este necesară pentru încheierea contractului de vânzare cumpărare, Art. 6 Alin. 1 lit. b GDPR servește ca temei juridic pentru prelucrarea acestora.
3. Scopul prelucrării datelor cu caracter personal
Prelucrarea servește la derularea contractului de vânzare cumpărare încheiat. Folosim datele dvs. personale pentru a prelua și procesa comenzi, pentru a livra produse și servicii, pentru a procesa plăți și pentru a comunica cu Dvs. în legatură cu comenzile, produsele și serviciile. Datele pot fi prelucrate și pentru comunicarea de oferte promoționale, însă numai în măsura în care vă veți exprima consimțământul în acest sens, în acord cu secțiunea X și în conformitate cu legislația aplicabilă.
4. Durata stocării datelor cu caracter personal
Ștergerea datelor dvs. personale va avea loc atunci când acestea nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate și prelucrate și nu există obligații legale sau alte temeiuri care să justifice păstrarea acestora.
5. Opțiunea de opoziție și ștergere
Dacă datele sunt necesare pentru încheierea/executarea unui contract de vânzare cumpărare sau pentru realizarea măsurilor antecontractuale, ștergerea acestora este posibilă numai atunci când nu există obligații contractuale sau legale care prevăd păstrarea datelor.
IV. Furnizarea platformei online, crearea de Log Files: urmărire și analiză

1. 1. Sescrierea și domeniul de aplicare al prelucrării datelor cu caracter personal
   De fiecare dată când vizitați platforma online, sistemul nostru colectează automat date și informații din sistemul informatic al computerului apelant. Se colectează următoarele date:
   (1) Informații despre tipul de browser și versiunea utilizată
   (2) Sistemul de operare al clientului
   (3) Furnizorul de servicii de internet al clientului
   (4) Adresa IP a clientului
   (5) Data și ora accesului
   (6) Site-uri web prin care sistemul clientului a accesat platforma online
   (7) Site-urile web care sunt accesate de sistemul clientului prin intermediul platformei online.
   Datele sunt stocate și în fișierele log ale sistemului nostru. Aceste date nu sunt stocate împreună cu alte date personale ale clientului.
   2. Temeiul juridic pentru prelucrarea datelor
   Baza legală pentru stocarea temporară a datelor și a fișierelor log este Art.6 Alin. 1 lit. f RGPD.
   3. Scopul prelucrării datelor cu caracter personal
   Stocarea temporară a adresei IP de către sistem este necesară pentru a permite livrarea platformei online către computerul clientului. Stocarea în fișiere log are loc pentru a asigura funcționalitatea platformei online. În plus, folosim datele pentru a optimiza platforma online și pentru a asigura securitatea sistemelor noastre informatice. O evaluare a datelor în scopuri de marketing nu are loc în acest context. Interesul nostru legitim în prelucrarea datelor este în conformitate cu Art.6 Alin.1 lit. f RGPD.
   4. Durata Stocării
   Datele colectate în scopuri statistice sunt prelucrate într-o formă agregată care nu permite identificarea persoanelor individuale. Datele sursă utilizate în acest scop vor fi șterse atunci când nu mai sunt necesare pentru scopul pentru care au fost colectate.
   Dacă datele sunt stocate în fișiere log, acestea sunt păstrate pentru o perioadă de maxim șapte zile. Este posibilă o stocare suplimentară în cazul în care acest lucru este necesar din considerente de ordin obiectiv, dar în acest caz, adresele IP ale clienților sunt șterse sau anonimizate, astfel încât să nu mai fie posibilă identificarea persoanelor individuale.5. Opțiune de opoziție și eliminare
   Colectarea datelor pentru furnizarea platformei online și stocarea datelor în fișiere log sunt necesare pentru funcționarea și securitatea platformei online și, prin urmare, nu pot fi dezactivate la cererea clientului. Dreptul de opoziție poate fi exercitat în condițiile prevăzute de art. 21 RGPD.
   V. Informații referitoare la utilizarea site-ului web
   1. Descrierea și domeniul de aplicare al prelucrării datelor cu caracter personal
   Atunci când clienții vizitează Platforma Online, această activitate este recunoscută automat în serviciile pe care le folosim pentru măsurători și retargeting, cu condiția ca clientul să fi dat acordul pentru prelucrare. Dacă clientul are deja cont și poate fi identificat, de exemplu, prin intermediul cookie-urilor browserului, salvăm următoarele informații referitoare la interesul arătat anumitor grupe de produse sau produse în profilul de client deja existent în evidențele noastre.
   (1) Informații despre site-urile vizitate
   (2) Durata de timp petrecută de client pe pagini individuale
   (3) Referințe date de client
   (4) Date de contact ale clientului
   (5) Cookie-urile clientului
   (6) Data și ora accesului
   (7) Site-uri web de pe care sistemul clientului a ajuns pe site-ul nostru web
   Folosim aceste informații, parțial anonime și parțial asociate clienților care sunt recunoscuți ca și clienții existenți sau abonați la newsletter, nu numai pentru a ne îmbunătăți serviciile și gama noastră, ci și pentru a oferi conținut și comunicări publicitare direcționate care sunt adaptate exact intereselor și cerințelor clientului respectiv. În acest scop, datele specificate despre comportamentul și preferințele clienților sunt colectate și stocate sub formă de profiluri ale clienților și transmise furnizorilor de servicii pentru comunicările publicitare.
   2. Temeiul juridic pentru prelucrarea datelor
   Baza legală este Art.6 Alin. 1 lit. a RGPD, respectiv consimțământul persoanei vizate.
   3. Scopul prelucrării datelor cu caracter personal
   Datele sunt colectate în vederea comunicărilor publicitare direcționate, precum și prezentarea de conținut personalizat în magazinul online și în aplicația mobilă. Aceste date colectate nu vor fi utilizate în alte scopuri sau vândute către terțe părți.
   4. Durata stocării datelor cu caracter personal
   Datele vor fi șterse de îndată ce nu mai este existent scopul pentru care au fost colectate. În cazul datelor colectate în vederea identificării preferințelor clientului, scopul prelucrării încetează atunci când datele nu mai sunt necesare pentru acest scop, sub rezerva obligațiilor legale aplicabile.
   5. Opțiune de opoziție și eliminare
   Colectarea datelor de utilizare a serviciilor și stocarea profilurilor clienților nu sunt absolut necesare pentru funcționarea site-ului web. Prin urmare, datele sunt colectate numai cu acordul clientului. Clientul poate revoca acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii consimțământului.
   VI. Utilizarea cookie-urilor și interogarea conținutului extern
   Cookie-urile sunt folosite pentru a face oferta noastră cât mai plăcută posibil pentru dvs. Cookie-urile sunt mici fișiere text care pot permite recunoașterea clientului și analizarea utilizării site-ului nostru web.
   Majoritatea cookie-urilor pe care le folosim sunt șterse automat de pe hard disk-ul dvs. la sfârșitul sesiunii browserului („cookie-uri de sesiune”). Sunt necesare cookie-uri de sesiune, de exemplu, pentru a vă oferi funcția coș de cumpărături pe parcursul a mai multor pagini. În plus, folosim și cookie-uri care rămân pe hard diskul dvs. după închiderea sesiunii. Dacă ne vizitați din nou, se recunoaște automat că ne-ați vizitat deja și ce setări preferați. În principal, aceste cookie-uri servesc pentru a face oferta noastră mai ușor de utilizat, mai eficientă și mai sigură.
   Când vizitați site-ul nostru web, colectăm următoarele date folosind cookie-uri
   • Data și ora interogării
   • Numele paginii vizitate
   • ID-ul sesiunii
   • URL-ul de referință (cel de pe care ați ajuns pe pagina web a XXXL)
   • mărimea datelor transmise
   • informații de produs și versiune a browser-ului utilizat
   Browserul dvs. poate fi setat astfel încât cookie-urile să fie respinse sau șterse. Pentru cookie-urile care nu sunt necesare din punct de vedere tehnic, acestea vor fi utilizate numai cu acordul dvs. Dorim să subliniem că fără utilizarea cookie-urilor, secțiuni ale site-ului web sunt restricționate sau chiar nu pot fi utilizate.
   Utilizarea serviciilor de analiză internet
   1. Google Analytics
   Google Analytics este un serviciu de analiză web de la Alphabet Inc. Un serviciu de analiză web este responsabil pentru colectarea și analiza datelor în legătură cu site-ul web operat. Date importante, cum ar fi numărul de vizitatori, durata șederii, termenii de căutare și sursele pe care clientul le-a folosit pentru a accesa site-ul web, dispozitivele folosite etc. sunt foarte importante pentru optimizarea și îmbunătățirea site-ului web. Google Analytics este utilizat pentru a înregistra și analiza traficul de pe site. Datele colectate sunt înregistrate anonim și transmise către Alphabet Inc. din Statele Unite ale Americii, unde sunt stocate și prelucrate.
   Temeiul juridic. Baza legală pentru prelucrarea cookie-urilor care nu sunt necesare tehnic este Art. 6 Alin. 1 lit. a GDPR, respectiv consimțământul persoanei vizate.
   Scopul datelor: Google Analytics este utilizat exclusiv pentru a analiza traficul de date de pe site/ul web. Informațiile colectate sunt utilizate pentru a optimiza și îmbunătăți site-ul web, pentru a genera rapoarte despre traficul site-ului web și pentru a permite servicii legate de utilizarea site-ului web.
   Perioada de păstrare: cookie-urile are o durată de valabilitate de 60 de zile. Datele colectate vor fi păstrate pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și vor fi șterse ulterior..
   Revocare și renunțare: cookie-urile pot fi prevenite permanent prin intermediul setărilor browserului, iar setările de cookie-uri pot fi șterse oricând. Setările de urmărire pot fi gestionate folosind instrumentul și există opțiunea de a utiliza un instrument furnizat de Google pentru a bloca colectarea datelor de către Google Analytics. Sursă: https://tools.google.com/dlpage/gaoptout
   Informații suplimentare găsiți în declarația de prelucare a datelor personale a Google Analytics.

1. Dreptul la informare
Puteți solicita confirmarea persoanei responsabile cu privire la faptul dacă datele personale referitoare la dvs. sunt prelucrate de noi.În acest caz, puteți solicita următoarele informații de la persoana responsabilă:
(1) scopurile pentru care sunt prelucrate datele cu caracter personal;
(2) categoriile de date cu caracter personal care sunt prelucrate;
(3) destinatarii sau categoriile de destinatari cărora le-au fost dezvăluite sau sunt încă dezvăluite datele personale referitoare la dvs.;
(4) durata planificată a stocării datelor dvs. personale sau, dacă nu sunt disponibile informații specifice, criteriile pentru determinarea duratei de stocare;
(5) existența unui drept la corectare sau ștergere a datelor dvs. personale, un drept de restricționare a prelucrării de către persoana responsabilă sau un drept de a obiecta la această prelucrare;
(6) dreptul de a depune o plângere la o autoritate de supraveghere;
(7) toate informațiile disponibile cu privire la originea datelor dacă datele cu caracter personal nu sunt colectate de la persoana vizată;
(8) Existența luării de decizii automatizate, inclusiv profilarea, în conformitate cu Art. 22 Alin. 1 și 4 RGPD și - cel puțin în aceste cazuri - informații semnificative despre logica implicată și domeniul de aplicare și efectele preconizate ale unei astfel de prelucrări pentru persoana în cauză. Aveți dreptul de a solicita informații cu privire la transmiterea datelor dvs. personale către o țară terță sau către o organizație internațională. În acest context, puteți solicita să fiți informat cu privire la garanțiile corespunzătoare în conformitate cu Art. 46 RGPD în legătură cu transferul.
2. Dreptul la rectificare
Aveți dreptul la corectare și / sau completare de către persoana responsabilă dacă datele personale prelucrate care vă privesc sunt incorecte sau incomplete. Persoana responsabilă trebuie să efectueze corectarea fără întârzieri nejustificate..
3. Dreptul la restricționarea prelucrării
Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în următoarele condiții:
(1) dacă contestați corectitudinea datelor cu caracter personal care vă privesc pentru o perioadă de timp care permite persoanei responsabile să verifice corectitudinea datelor cu caracter personal;
(2) prelucrarea este ilegală și refuzați să ștergeți datele cu caracter personal și solicitați în schimb restricționarea utilizării datelor cu caracter personal;
(3) persoana responsabilă nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar aveți nevoie de acestea pentru a afirma, exercita sau apăra drepturi în instanțăsau
(4) dacă ați depus o plângere la prelucrare în conformitate cu Art. 21 Alin. 1 RGPD și nu s-a stabilit încă dacă motivele legitime ale persoanei responsabile depășesc motivele dvs. Dacă prelucrarea datelor dvs. cu caracter personal a fost restricționată, aceste date pot fi utilizate numai cu consimțământul dvs., excepție făcând stocarea lor, sau pentru exercitarea sau apărarea drepturilor în instanță, pentru protejarea drepturilor altei persoane fizice sau juridice sau din motive de interes public important impuse de Uniunea Europeană sau de un stat membru. Dacă prelucrarea a fost restricționată în conformitate cu cele de mai sus, veți fi informat de către persoana responsabilă înainte de anularea restricției.
4. Dreptul la ștergere
a) Obligația de ștergere
Puteți solicita persoanei responsabile să șteargă fără întârzieri nejustificatedatele personale referitoare la dvs., iar persoana responsabilă este obligată să șteargă aceste date fără întârzieri nejustificatedacă se aplică unul dintre următoarele motive:
(1) Datele personale care vă privesc nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod.
(2) Vă revocați consimțământul pe care s-a bazat prelucrarea în conformitate cu. Art. 6 alin.1 lit. a sau Art. 9 Alin. 2 lit. A RGPD și nu există nici un alt temei legal pentru prelucrare.
(3) Conform Art.21 Alin.1 RGPD vă opuneți prelucrării și nu există motive legitime imperative pentru prelucrare sau vă opuneți în conformitate cu. Art. 21 Alin. 2 RGPD/ obiecție la prelucrare.
(4) Datele personale care vă privesc au fost prelucrate ilegal.
(5) Ștergerea datelor dvs. personale este necesară pentru îndeplinirea unei obligații legale în temeiul legislației Uniunii Europene sau al legislației statelor membre cărora le este supusă persoana responsabilă.
(6) Datele personale referitoare la dvs. au fost colectate în legătură cu serviciile societății informaționale oferite în conformitate cu Art. 8 Alin. 1 RGPD.
b) Informații către terți
În cazul în care persoana responsabilă a făcut publice datele dvs. personale și este responsabilă cu ștergerea lor cf. . Art. 17 (1)RGPD, va lua măsurile adecvate, inclusiv măsuri tehnice, luând în considerare tehnologia disponibilă și costurile de implementare, pentru a informa pe cei responsabili de prelucrarea datelor că sunteți persoana vizată. Persoana responsabilă va informa acești operatori că ați solicitat ștergerea oricăror linkuri către aceste date cu caracter personal sau a oricăror copii ori reproduceri ale acestora..
c) Excepții
Dreptul la ștergere nu există dacă prelucrarea este necesară pentru:
(1) exercitarea dreptului la libertatea de exprimare și informare;
(2) îndeplinirea unei obligații legale care impune prelucrarea în conformitate cu legislația Uniunii Europene sau a statelor membre cărora le este supusă persoana responsabilă sau pentru a îndeplini o sarcină care este în interes public sau în exercitarea autorității oficiale care este transferată persoanei responsabile;
(3) motive de interes public în domeniul sănătății publice în conformitate cu art. 9 alin. 2 lit. h și i, precum și articolul 9 alineatul 3 RGPD;
(4) scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice acc. Art. 89 alin. 1 RGPD, în măsura în care dreptul menționat la secțiunea a) poate face imposibilă realizarea obiectivelor acestei prelucrări sau o va afecta grav sau
(5) pentru stabilirea, exercitarea sau apărarea drepturilor în instanță..
5. Dreptul de a fi informat
Dacă ați exercitat dreptul la corectare, ștergere sau restricționare a prelucrării împotriva persoanei responsabile, persoana responsabilă este obligată să informeze toți destinatarii cărora li s-au dezvăluit datele cu caracter personal care vă privesc despre această corectare sau ștergere a datelor sau restricționarea prelucrării, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau implică un efort disproporționat. Aveți dreptul de a fi informat cu privire la acești destinatari de către persoana responsabilă.
6. Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele personale care vă privesc pe care le-ați furnizat persoanei responsabile într-un format structurat, clar și lizibil. De asemenea, aveți dreptul de a transfera aceste date către o altă persoană responsabilă, fără obstacole de la persoana responsabilă căreia i-au fost furnizate datele personale, cu condiția ca:
(1) prelucrarea se bazează pe consimțământ în conformitate cu. Art. 6 alin.1 lit. a RGPD sau art. 9 alin. 2 lit. a un RGPD sau pe un contract conform. Art. 6 alin.1 lit. b RGPD se bazează și
(2) prelucrarea se efectuează utilizând proceduri automate.
În exercitarea acestui drept, aveți, de asemenea, dreptul ca datele dvs. personale să fie transmise direct de la o persoană responsabilă la alta, în măsura în care acest lucru este fezabil din punct de vedere tehnic. Acest lucru nu trebuie să afecteze libertățile și drepturile altor persoane.
Dreptul la portabilitatea datelor nu se aplică prelucrării datelor cu caracter personal care este necesară pentru îndeplinirea unei sarcini care este în interes public sau care are loc în exercitarea autorității oficiale care a fost transferată persoanei responsabile.
7. Dreptul de a obiecta
Aveți dreptul, din motive care decurg din situația dvs. particulară, să vă opuneți oricând la prelucrarea datelor dvs. cu caracter personal, care se bazează pe articolul 6 alineatul 1 lit. e sau f RGPD, inclusiv profilării bazate pe aceste dispoziții. Persoana responsabilă nu va mai prelucra datele cu caracter personal care vă privesc decât dacă poate dovedi motive legitime imperioase pentru prelucrare care depășesc interesele, drepturile și libertățile dvs. sau prelucrarea servește pentru afirmarea, exercitarea sau apărarea drepturilor în instanță.
Dacă datele cu caracter personal care vă privesc sunt prelucrate pentru a opera marketing direct, aveți dreptul de a vă opune oricând la prelucrarea datelor cu caracter personal care vă privesc în scopul unui astfel de marketing; acest lucru se aplică și profilării în măsura în care este asociată cu o astfel de publicitate directă. Dacă vă opuneți prelucrării în scopuri de marketing direct, datele personale referitoare la dvs. nu vor mai fi prelucrate în aceste scopuri.
8. Dreptul de revocare a consimțământului
Aveți dreptul de a vă retrage declarația de consimțământ în conformitate cu legea privind protecția datelor în orice moment. Revocarea consimțământului dvs. nu afectează legalitatea prelucrării efectuate pe baza consimțământului dvs. până la revocare.

9. Decizie automată în cazuri individuale, inclusiv profilarea
Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată - inclusiv profilarea - care are efecte juridice asupra dvs. sau care vă afectează în mod semnificativ în mod similar. Acest lucru nu se aplică dacă prelucrarea:
(1) este necesară pentru încheierea sau executarea unui contract între dvs. și persoana responsabilă,
(2) este permisă pe baza dispozițiilor legale ale Uniunii Europene sau ale statelor membre cărora le este supusă persoana responsabilă și aceste dispoziții legale conțin măsuri adecvate pentru a vă proteja drepturile și libertățile și interesele legitime sau
(3) are loc cu consimțământul dumneavoastră expres.
Cu toate acestea, aceste decizii nu se pot baza pe categorii speciale de date cu caracter personal, în conformitate cu articolul 9 alineatul 1 RGPD, cu excepția cazului în care articolul 9 alineatul 2 lit. a sau g RGPD se aplică și au fost luate măsuri adecvate pentru a vă proteja drepturile și libertățile și interesele legitime. În ceea ce privește cazurile menționate la (1) și (3), persoana responsabilă va lua măsurile adecvate pentru a proteja drepturile și libertățile, precum și interesele legitime ale dvs., inclusiv cel puțin dreptul de a obține intervenția unei persoane din partea persoanei responsabile, pentru a-și exprima propriul punct de vedere și pentru a contesta deciziei.
10. Dreptul de a depune plângere la o autoritate de supraveghere
Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al locului de reședință, la locul de muncă sau la locul presupusei încălcări, dacă sunteți de părere că prelucrarea datelor dumneavoastră cu caracter personal încalcă RGPD. Autoritatea de supraveghere la care a fost depusă plângerea îl informează pe reclamant cu privire la starea și rezultatele plângerii, inclusiv posibilitatea unei căi de atac judiciare conform art. 78 RGPD.

Secțiunea III:
Prelucrarea datelor personale ale clienților care achiziționează produsele Utilizatorilor Platformei prin intermediul Platformei Online
În ceea ce privește prelucrarea datelor cu caracter personal ale clienților care achiziționează produsele Utilizatorilor Platformei, fiecare parte este responsabilă pentru respectarea obligațiilor care îi revin în temeiul legislației aplicabile privind protecția datelor cu caracter personal, în funcție de prelucrarea efectuată și de scopurile acesteia.
În cazul în care clientul achiziționează produsele mai multor Utilizatori ai Platformei sau un mix de produse dintre care parte produse XXXLutz și parte produse ale unor / unui Utilizator(i) ai Platformei, datele sale cu caracter personal vor putea fi accesate atât de XXXLutz cât și de Utilizatorii Platformei pentru ale căror produse clientul a optat.
Adresa și datele de contact ale fiecărui Utilizator al Platformei le puteți găsi accesând site-ul web al Utilizatorului Platformei, disponibile în rubrica ce include detaliile produsului pentru care clientul a optat.
I. Domeniul de aplicare al prelucrării datelor cu caracter personal de catre Utilizatorii Platformei
1. Temeiul juridic pentru prelucrarea datelor
În măsura în care prelucrarea datelor cu caracter personal este necesară pentru încheierea sau executarea unui contract la care persoana vizată este parte, inclusiv pentru gestionarea și executarea comenzii, livrarea produselor, gestionarea retururilor și furnizarea de asistență, temeiul juridic al prelucrării este art. 6 alin. (1) lit. b) RGPD. Același temei se aplică prelucrărilor necesare pentru efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului.
În cazul în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale care îi revine Utilizatorului Platformei, prelucrarea se bazează pe art. 6 alin. (1) lit. c) RGPD.
În măsura în care prelucrarea este necesară pentru protejarea unui interes legitim al Utilizatorului Platformei sau al unei terțe părți, iar interesele, drepturile și libertățile fundamentale ale persoanei vizate nu prevalează asupra acestui interes, temeiul juridic al prelucrării este art. 6 alin. (1) lit. f) RGPD.
În cazul în care, pentru o anumită prelucrare, este necesar consimțământul persoanei vizate, prelucrarea se va efectua în baza art. 6 alin. (1) lit. a) RGPD.
2. În ceea ce privește prelucrarea datelor cu caracter personal ale Clienților în legătură cu produsele achiziționate de la Utilizatorii Platformei, temeiul juridic aplicabil va fi determinat de Utilizatorul Platformei în funcție de scopul și circumstanțele concrete ale prelucrării.
3. Mai multe informații privind prelucrarea datelor cu caracter personal ale clienților ce comandă produse ale Utilizatorilor Platformei, de către aceștia din urmă, se pot regăsi pe website-ul acestora, în secțiunea ce privește protecția datelor cu caracter personal.
4. Utilizatorii Platformei pot accesa și prelucra datele cu caracter personal ale clienților exclusiv în scopul executării comenzilor și îndeplinirii obligațiilor contractuale asumate față de aceștia in ce priveste produsele Utilizatorilor Platformei achizitionate prin intermediul Platformei Online.
5. Fiecare Utilizator acționează, în ceea ce privește prelucrările efectuate în scopuri proprii, în calitate de operator de date și este responsabil pentru respectarea legislației aplicabile în materia protecției datelor, precum și pentru implementarea unei politici proprii privind protecția datelor și informarea clienților. În acest sens, XXXLutz nu își asumă responsabilitatea pentru modul în care Utilizatorii Platformei prelucrează datele cu caracter personal ale clienților în scopuri proprii. Pentru a afla mai multe despre modul in care Utilizatorii Platformei prelucreaza datele dumneavoastra personale va rugam sa consultati website-ul acestora, care se regaseste in rubrica de detalii ale produsului Utilizatorului Platformei.
6. Politica privind furnizarea platformei online și crearea de Log Files, prevăzută în Secțiunea A, punctul A.III, precum și Politica de cookies din Secțiunea A, punctul A.IV se aplică în mod corespunzător și produselor Utilizatorilor Platformei.
II. Mijloace de contact
Pentru a contacta Utilizatorii Platformei, vă rugăm să utilizați mijloacele de contact disponibile pe site-ul lor web din rubrica de detalii ale produsului. XXXLutz nu își asumă responsabilitatea privind modul în care aceste date de contact vor fi prelucrate, pastrate sau sterse de către Utilizatorii Platformei, în scopuri proprii.
III. Categorii de date și scop
Datele cu caracter personal accesate de Utilizatorii Platformei pot include, după caz, numele și prenumele, datele de contact, adresa de livrare și datele referitoare la comanda și produsele achiziționate. Datele sunt transmise Utilizatorilor Platformei prin intermediul Platformei Online, în legătură cu comenzile plasate pentru produsele acestora și sunt prelucrate exclusiv în măsura în care sunt necesare pentru executarea și gestionarea comenzii, inclusiv pentru livrarea produsului, gestionarea retururilor și asigurarea suportului necesar, potrivit dispozițiilor legale aplicabile.
IV. Drepturile persoanelor vizate
În temeiul RGPD, clienții care achiziționează produse ale Utilizatorilor Platformei beneficiază de drepturile persoanelor vizate, astfel cum sunt prezentate în Secțiunea A, Capitolul A.VII din prezenta politică privind prelucrarea datelor. XXXLutz nu este responsabilă pentru prelucrările efectuate de Utilizatorii Platformei în scopuri proprii și pentru respectarea de către aceștia a obligațiilor care le revin în temeiul legislației aplicabile privind protecția datelor. În ceea ce privește prelucrările efectuate de Utilizatorii Platformei în scopuri proprii, drepturile persoanelor vizate pot fi exercitate în relație cu Utilizatorul Platformei relevant, utilizând datele de contact disponibile în informarea acestuia.
V. Perioada de stocare
Datele cu caracter personal sunt păstrate de Utilizatorii Platformei atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, precum și, după caz, pentru îndeplinirea obligațiilor legale de păstrare.
VI. Obligatiile Utilizatorilor Platformei
1. Utilizatorul Platformei este obligat să respecte pe deplin legislația privind datele cu caracter personal aplicabilă și să aplice toate măsurile necesare pentru protejarea drepturilor persoanelor vizate.
2. Utilizatorul Platformei poate accesa doar datele cu caracter personal ale clienților care își manifestă interesul de a achiziționa un produs comercializat de respectivul Utilizator al Platformei prin intermediul Platformei Online, exclusiv în scopul contactării acestora pentru gestionarea comenzii plasate, livrarea produsului, gestionarea retururilor și al asigurării suportului necesar, atât anterior, cât și ulterior livrării.
3. Utilizatorul Platformei este obligat să adopte măsurile adecvate, inclusiv măsurile tehnice și organizatorice pentru a asigura securitatea și protecția datelor cu caracter personal pe care le accesează în baza utilizării Platformei Online.
4. Utilizatorul Platformei are obligația de a se asigura că datele prelucrate ale clienților Platformei Online sunt corecte și actualizate și să îndeplinească toate obligațiile legale în legătură cu aceasta.
5. Utilizatorul Platformei este responsabil pentru legalitatea și conformitatea prelucrării datelor cu caracter personal pe care le prelucrează, precum și pentru respectarea drepturilor persoanelor vizate si soluționarea oricăror reclamații sau solicitări referitoare la prelucrarea datelor cu caracter personal ale acestora.

6. Utilizatorul Platformei are obligația de a se asigura că toți clienții Platformei Online ce accesează link-ul produsului / produselor comercializate de acesta prin intermediul Platformei Online sunt informați complet și corect, conform legislației aplicabile, cu privire la prelucrarea datelor lor cu caracter personal de către Utilizatorul Platformei, precum și de a se asigura că link-ul ce apare în rubrica de detalii ale produsului este corect și include această informare. Totodată, Utilizatorul Platformei este responsabil pentru a obține orice consimțământ de la clienții Platformei Online, după cum este necesar conform scopului și modului în care acesta prelucrează datele persoanelor vizate. Răspunderea XXXLutz este exclusă în legătură cu cele de mai sus, respectiv atât în ce privește corecta și completa informare a clienților Platformei Online privind prelucrarea datelor lor de către Utilizatorul Platformei, cât și cu privire la obținerea oricărui consimțământ de la aceștia pentru prelucrările de date efectuate de Utilizatorul Platformei, care rămâne singurul responsabil pentru aceasta.
7. Nu este permis Utilizatorului Platformei să efectueze niciun transfer de date cu caracter personal ale clienților Platformei Online, accesate prin intermediul Platformei Online, cu excepția transferurilor necesare pentru executarea comenzii și îndeplinirea obligațiilor contractuale sau legale aferente.
8. În cazul în care Utilizatorul Platformei încalcă prevederile legislației RGPD, acesta va suporta toate consecințele încălcării și va îndeplini toate obligațiile legale atât față de autorități, cât și față de persoana vizată. În acest caz, Utilizatorul Platformei este obligat să notifice în scris XXXLutz imediat ce ia cunoștință despre respectiva încălcare, însă nu mai târziu de 2 (două) ore, menționând toate detaliile necesare conform legii în legătură cu aceasta și toate informațiile solicitate de XXXLutz, precum și asigurând întregul suport XXXLutz pentru ca acesta din urmă să se conformeze legislației aplicabile.
9. În cazul în care XXXLutz are suspiciuni că Utilizatorul Platformei își încalcă oricare dintre obligațiile ce îi revin în baza prezentei politici sau în baza legislației aplicabile, XXXLutz are dreptul de a suspenda imediat colaborarea cu respectivul Utilizator al Platformei până la clarificarea situației, sau, la alegerea sa, poate înceta colaborarea cu Utilizatorul Platformei respectiv, acesta din urmă nefiind îndreptățit la nicio compensație în legătură cu aceasta. În urma suspendării sau încetării colaborării cu acesta, Utilizatorul Platformei este obligat să șteargă toate datele cu caracter personal pe care le deține în legătură cu clienții ce au accesat Platforma Online, mai puțin cele pe care Utilizatorul Platformei are obligația legală de a le prelucra în continuare sau de a le menține.
10. În cazul în care XXXLutz suferă orice daune sau costuri în legătură cu prelucrarea datelor cu caracter personal ale clienților Platformei Online de către Utilizatorul Platformei, acesta din urmă se obligă să despăgubească XXXLutz pentru orice costuri, daune, beneficiu nerealizat sau pierdere de date sau de oportunități, inclusiv pentru costurile legale implicate și orice sancțiuni, penalități sau taxe imputate în legătură cu aceasta.

Actualizat la 01.09.2026