POLITICĂ
PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Respectarea vieții dumneavoastră private este unul dintre angajamentele noastre fundamentale și, de aceea, acordăm cea mai mare atenție prelucrării datelor dumneavoastră cu caracter personal, în conformitate cu legislația aplicabilă.
B & G SANMAR S.R.L., având sediul în ȘOS. GIURGIULUI, NR.164, CAMERA NR. 1, BL.3, SC.1, ET.1, AP.9, București, Sector 4, cod de identificare fiscală 32792774, înregistrată la Oficiul Registrului Comerțului sub nr. J40/18388/2017 (“B & G SANMAR S.R.L.“, “noi“) prelucrează, în calitate de operator, datele dumneavoastră cu caracter personal („Date cu Caracter Personal”). Scopul acestei note de informare („Politică”) este să detalieze modul în care B & G SANMAR S.R.L. prelucrează Datele dumneavoastră cu Caracter Personal.
- DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE DE PRELUCRĂRE ȘI TEMEIURILE DE PRELUCRARE
- Contactarea utilizatorului
- Contactarea utilizatorului
Date cu caracter personal prelucrate: nume, prenume, adresă de e-mail, număr de telefon.
Scopul prelucrării | Temeiul legal |
Contactarea utilizatorului în legătură cu oferta solicitată sau în legătură cu soluționarea problemei indicate | Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, lit. b din RGPD) |
- Marketing (Newsletter, promoții, oferte)
- Mesaje comerciale
Date cu caracter personal prelucrate: nume, prenume, număr de telefon, adresă de e-mail.
Scopul prelucrării | Temeiul legal |
Trimiterea de mesaje comerciale în scopul promovării serviciilor companiei | Consimțământul persoanei vizate (art. 6, alin. 1, lit. a din RGPD) |
- Soluționarea disputelor
- Probleme litigioase
Date cu caracter personal prelucrate: nume, prenume, adresă de domiciliu.
Scopul prelucrării | Temeiul legal |
Apărarea drepturilor și intereselor legitime și susținerea oricăror cereri în fața organelor judiciare sau a oricăror altor autorități publice | Interesul legitim al Companiei (art. 6, alin. 1, lit. f din RGPD) |
- FURNIZAREA DATELOR CU CARACTER PERSONAL
Puteți refuza să furnizați anumite Date cu Caracter Personal dar, într-un astfel de caz, este posibil să nu puteți beneficia de anumite servicii specifice raportului descris în această Politică.
- DESPRE TEMEIURILE LEGALE
Temeiul legal de prelucrare diferă în funcție de situația concretă și de Datele cu Caracter Personal prelucrate.
În situațiile în care vom prelucra Datele dumneavoastră cu Caracter Personal în temeiul consimțământului, vom solicita consimțământul dumneavoastră liber, informat, specific și neechivoc pentru respectiva prelucrare. Prin exprimarea consimțământului dumneavoastră, veți fi de acord că putem colecta, folosi, dezvălui, prelucra și transfera Datele cu Caracter Personal, în conformitate cu această Politică.
- SURSA DATELOR CU CARACTER PERSONAL
Sursa Datelor cu Caracter Personal este: utilizatorul online.
- PRELUCRAREA AUTOMATĂ A DATELOR CU CARACTER PERSONAL
Datele dumneavoastră cu Caracter Personal nu vor fi prelucrate în vederea generării unor decizii bazate exclusiv pe prelucrarea automată care ar urma să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-o măsură semnificativă, în sensul celor prevăzute de art. 22 alin. (1) din RGPD.
- DURATA DE PRELUCRARE
Durata de prelucrare a Datelor cu Caracter Personal diferă în funcție de operațiunea specifică de prelucrare:
Operațiunea | Durata |
Contactarea utilizatorului | durata necesară soluționării cererii
|
Mesaje comerciale | până la momentul retragerii consimțământului
|
Probleme litigioase | durata necesară soluționării disputei
|
În anumite circumstanțe, este posibil să păstrăm Datele cu Caracter Personal pentru perioade mai lungi de timp pentru a avea o evidență exactă a raporturilor dumneavoastră cu noi în cazul oricăror plângeri ori dacă credem în mod rezonabil că există o perspectivă de litigiu.
- TRANSFERUL DATELOR CU CARACTER PERSONAL
Putem transfera Datele cu Caracter Personal, în măsura în care acest lucru este necesar, următoarelor categorii de destinatari: furnizori de servicii IT, furnizori de servicii de marketing, autorități ale statului.
Acești destinatari pot fi situați în Uniunea Europeana și/sau în Spațiul Economic European, precum și în afara acestora, inclusiv în țări care nu sunt recunoscute ca asigurând un nivel adecvat de protecție, caz în care transferul Datelor cu Caracter Personal se efectuează doar dacă există garanții adecvate, în conformitate cu legea aplicabilă (precum clauzele contractuale standard emise de Comisia Europeană). Puteți solicita o listă de destinatari din țări terțe, precum și o copie a dispozițiilor convenite care asigură un nivel adecvat de protecție a Datelor cu Caracter Personal.
- SECURITATEA DATELOR CU CARACTER PERSONAL
Securitatea Datelor dumneavoastră cu Caracter Personal este importantă pentru noi. Prin urmare, Datele dumneavoastră cu Caracter Personal vor fi prelucrate prin aplicarea unor măsuri tehnice și organizatorice rezonabile pentru a le proteja, precum limitarea accesului la Datele cu Caracter Personal, criptarea sau anonimizarea Datelor cu Caracter Personal, stocarea pe medii securizate. Cu toate acestea, în ciuda eforturilor depuse, nu putem garanta întotdeauna eficiența măsurilor de securitate implementate, și prin urmare, nu putem garanta în orice moment securitatea Datele cu Caracter Personal.
- DREPTURILE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Dreptul de acces: Aveți dreptul de a obține confirmarea de la noi că Datele dumneavoastră cu Caracter Personal sunt prelucrate de noi, precum și informații privind specificul prelucrării precum: scopul, categoriile de Date cu Caracter Personal prelucrate, destinatarii acestora, perioada pentru care sunt păstrate, sursa acestora, dacă le transferăm în străinătate și cum le protejăm, drepturilor dumneavoastră, dreptul de a depune o plângere în fața autorității de supraveghere.
Dreptul la rectificare: Aveți posibilitatea de a solicita rectificarea Datelor dumneavoastră cu Caracter Personal, cu condiția să fie respectate cerințele legale aplicabile. În eventualitatea unor erori, după notificare, vom corecta imediat Datele dumneavoastră cu Caracter Personal.
Dreptul la ștergere: În anumite cazuri, aveți posibilitatea de a solicita ștergerea Datelor cu Caracter Personal, precum atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le-am prelucrat; (ii) ați retras consimțământul pentru prelucrarea Datelor cu Caracter Personal și noi nu mai putem prelucra Datele cu Caracter Personal în baza altor temeiuri legale; (iii) Datele cu Caracter Personal sunt prelucrate contrar legii; (iv) dați curs unui drept legal de a vă opune. Nu avem obligația de a ne conforma solicitării dumneavoastră de ștergere în cazul în care prelucrarea Datelor cu Caracter Personal este necesară pentru respectarea unei obligații legale, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță. De asemenea, există și alte circumstanțe în care nu suntem obligați să respectăm această solicitarea de ștergere a Datelor cu Caracter Personal.
Restricționarea prelucrării: Puteți solicita să restricționăm prelucrarea Datelor dumneavoastră cu Caracter Personal în următoarele situații: (i) în cazul în care contestați corectitudinea Datelor cu Caracter Personal, pentru o perioadă care ne permite să verificăm exactitatea Datelor cu Caracter Personal în cauză; (ii) în cazul în care prelucrarea este ilegală, și vă opuneți ștergerii Datelor cu Caracter Personal, solicitând în schimb restricționarea utilizării lor; (iii) în cazul în care nu mai avem nevoie de Datele cu Caracter Personal în scopul prelucrării, dar ni le solicitați pentru o acțiune în instanță; (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime ca operator prevalează asupra celor ale persoanei vizate. Putem continua să folosim Datele cu Caracter Personal în urma unei solicitări de restricționare, în cazul în care: (i) avem consimțământul dumneavoastră; (ii) pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau (iii) pentru a proteja drepturile unei alte altei persoane fizice sau juridice.
Dreptul la portabilitatea datelor: În măsura în care Datele cu Caracter Personal sunt prelucrate în baza consimțământului dumneavoastră sau pentru executarea contractului și prelucrarea se face prin mijloace automate, aveți dreptul ca Datele dumneavoastră cu Caracter Personal să vă fie furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste Date cu Caracter Personal altui operator. Acest drept nu afectează în mod negativ drepturile și libertățile celorlalți.
Dreptul la opoziție: În anumite situații, precum atunci când prelucrăm Datele dumneavoastră cu Caracter Personal pe baza unui interes legitim, aveți dreptul de a vă opune prelucrării Datelor dumneavoastră cu Caracter Personal de către noi. În caz de opoziție nejustificată, B & G SANMAR S.R.L. este îndreptățită să prelucreze în continuare Datele cu Caracter Personal. De asemenea, vă puteți opune la prelucrarea Datelor dumneavoastră cu Caracter Personal în scopul trimiterii de mesaje comerciale.
Revocarea consimțământului: În măsura în care prelucrăm Datele dumneavoastră cu Caracter Personal în temeiul consimțământului dumneavoastră, puteți revoca oricând consimțământul, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.
Procesul decizional individual automatizat: Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în privința dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu este aplicabil în cazul în care decizia: (i) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și noi; (ii) este autorizată de lege care prevede și garanții adecvate pentru drepturile și libertățile dumneavoastră; (iii) are la bază consimțământul dumneavoastră explicit.
Dreptul de a vă adresa autorității de supraveghere: Aveți dreptul de a depune o plângere înaintea Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal („ANSPDCP”) în legătură cu orice încălcare a drepturilor dumneavoastră privind prelucrarea Datelor dumneavoastră cu Caracter Personal. Datele de contact ale ANSPDCP sunt: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336 București, Romania; e-mail: anspdcp@dataprotection.ro.
Pentru exercitarea drepturilor menționate mai sus, vă rugăm să ne contactați la adresa de e-mail: contact@creative-sounds.eu.
- CONTACT
Dacă aveți întrebări sau nelămuriri cu privire la această Politică sau la implementarea acesteia, ne puteți contacta la adresa de email: contact@creative-sounds.eu.
PRIVACY POLICY
REGARDING THE PROCESSING OF PERSONAL DATA
Your privacy is one of our fundamental commitments, and therefore, we take utmost care to process your personal data in accordance with the principles set forth in the applicable legislation.
CREATIVE SOUNDS trought B & G SANMAR S.R.L., having its headquarters at ȘOS. GIURGIULUI, NR.164, CAMERA NR. 1, BL.3, SC.1, ET.1, AP.9, București, Sector 4, tax code 32792774, registered with the Trade Registry under no. J40/18388/2017 (“B & G SANMAR S.R.L.”, “us”) processes, as data controller, your personal data („Personal Data”). The purpose of this privacy policy („Policy”) is to explain how your Personal Data is processed by B & G SANMAR S.R.L..
1. CATEGORIES OF PERSONAL DATA, PROCESSING PURPOSES AND LEGAL GROUNDS
A. Contacting the online client
a. Contacting the online client
Personal Data: first name, last name, phone number, e-mail address.
Processing purpose Legal ground
Contacting the online client in order to solve the issue or to respond to the request Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
B. Order and delivery of the products or services
a. Adding the product to the cart
Personal Data: first name, last name, product.
Processing purpose Legal ground
Adding the product to the cart Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
b. Payment
Personal Data: first name, last name, price, card details.
Processing purpose Legal ground
Paying for purchased products Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
c. Invoicing
Personal Data: first name, last name, domicile, products, price.
Processing purpose Legal ground
Issuing the invoice for the purchased products Compliance with a legal obligation to which the company is subject (art. 6, para. 1, let. c of GDPR)
Details: fulfilling the tax obligations
d. Ordering the products
Personal Data: first name, last name, products, delivering address, phone number, e-mail address, any other information provided by the client.
Processing purpose Legal ground
Ordering the products Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
C. User account
a. Orders history
Personal Data: first name, last name, order date, products, price.
Processing purpose Legal ground
View of past orders Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
b. Creating the user account
Personal Data: first name, last name, e-mail address.
Processing purpose Legal ground
Registering and creating the user account Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (art. 6, para. 1, let. b of GDPR)
D. Marketing (Newsletter, promotions, offers)
a. Marketing messages
Personal Data: first name, last name, e-mail address.
Processing purpose Legal ground
Sending marketing messages in order to advertise the company’s services and/or products Data subject’s consent (art. 6, para. 1, let. a of GDPR)
E. Feedback
a. Feedback
Personal Data: first name, last name, e-mail address, any other information provided by the client.
Processing purpose Legal ground
Requesting and analyzing customer opinions in order to improve the services Data subject’s consent (art. 6, para. 1, let. a of GDPR)
F. Dispute resolution
a. Legal disputes
Personal Data: first name, last name, domicile.
Processing purpose Legal ground
Defending the legal rights and the legitimate interests and filing any claims before the judicial bodies or any other public authority Legitimate interest of the company (art. 6, para. 1, let. f of GDPR)
Details: the legitimate interest of the company in defending the legal rights or legitimate interests or in filing the claims arising out of or in close connection with the conclusion or performance of the contract or in order to exercise the right of defense in the event of any dispute against the company
2. PROVIDING YOUR PERSONAL DATA
You may refuse to provide certain Personal Data but in such a case you may not be able to benefit from certain services specific to the relationship described in this Policy.
3. ABOUT LEGAL GROUNDS
The legal ground for processing the personal data differs depending on the specific situation and the Personal Data processed.
When we process your Personal Data based on your consent, we will seek your free, informed, specific and unequivocal consent for the respective processing. By expressing your consent, you will agree that we may collect, use, disclose, process and transfer Personal Data in accordance with this Policy.
4. THE SOURCE OF PERSONAL DATA
The source of Personal Data is: online client.
5. AUTOMATED INDIVIDUAL DECISION-MAKING
Your Personal Data shall not be processed in order to be subject to decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you, pursuant art. 22 para. (1) of GDPR.
6. PROCESSING DURATION
The duration of processing of Personal Data varies depending on the specific processing operation:
Operation Duration
Contacting the online client as long as it takes to solve the request
Adding the product to the cart until the order is finalised or until the products are deleted from the cart
Payment until the payment is made
Invoicing 10 years
Ordering the products as long as the user account exists
Orders history as long as the user account exists
Creating the user account as long as the user account exists
Marketing messages until the data subject withdraws the consent
Feedback until the feedback is analysed
Legal disputes as long as it takes to solve the legal dispute
In certain circumstances, we may retain your Personal Data for longer periods of time in order to have an accurate record of your relationship with us in the event of any complaints or if we reasonably believe that there is a prospect of a litigation.
7. TRANSFER OF PERSONAL DATA
We may transfer Personal Data, to the necessary extent, to the following categories of recipients: IT services suppliers, payment providers, accountant, marketing services suppliers, public authorities.
These recipients can be located in the European Union and/or in the European Economic Area. Where recipients are located outside the European Union and the European Economic Area, including in countries not recognized as ensuring an adequate level of protection, the transfer of Personal Data shall be carried out only if there are appropriate guarantees, in accordance with applicable law. In this respect, we rely on several guarantees, such as the standard contractual clauses issued by the European Commission. You may receive from us a list of recipients from third countries, as well as a copy of the agreed provisions that ensure an adequate level of protection of Personal Data. For any request to this effect, please contact us at the contact details mentioned below.
8. SECURITY OF PERSONAL DATA
The security of your Personal Data is important for us. Your Personal Data will therefore be processed by applying reasonable technical and organizational measures to protect Personal Data, such as limiting access to Personal Data, encryption or anonymization of Personal Data, storage on secure environments. However, despite our efforts, we cannot always guarantee the effectiveness of the security measures implemented, and therefore we cannot guarantee the security of Personal Data at any time.
9. RIGHTS IN CONNECTION WITH THE PROCESSING OF YOUR PERSONAL DATA
Access right: You have the right to obtain from us confirmation that your Personal Data is processed by us, as well as information on the specific processing, such as: the purposes of processing, categories of processed Personal Data, recipients of Personal Data, the period for which Personal Data is stored, the source of Personal Data, if we transfer the Personal Data abroad and how we protect it, your rights, the right to lodge a complaint before the supervisory authority.
Right to rectification: You have the possibility to request rectification of your Personal Data, provided that the applicable legal requirements are met. In the event of errors, after notification, we will immediately correct your Personal Data.
Right to erasure: In certain cases, you have the possibility to request the deletion of Personal Data, namely when: (i) the Personal Data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; (ii) you withdraw consent on which the processing is based according and where there is no other legal ground for the processing; (iii) the Personal Data have been unlawfully processed; (iv) you exercise the right to object to the processing. We are not obliged to comply with your request when the processing is necessary (among others) for compliance with a legal obligation or for the establishment, exercise or defence of legal claims. There are also other circumstances in which we are not obliged to comply with this request for the deletion of Personal Data.
Restriction of processing: You may request us to restrict the processing of your Personal Data in the following circumstances: (i) you contest the accuracy of the Personal Data, for a period enabling us to verify the accuracy of the Personal Data; (ii) the processing is unlawful and then you oppose to the erasure of the Personal Data and request the restriction of their use instead; (iii) we no longer need the Personal Data for the purposes of the processing, but you require them for the establishment, exercise or defence of legal claims; (iv) you have objected to processing, pending the verification whether our legitimate grounds override yours. However, we can continue to process your Personal Data (i) when you consent; (ii) for the establishment, exercise or defence of legal claims or (iii) for the protection of the rights of another natural or legal person.
Right to data portability: Insofar the Personal Data is processed based on your consent or on the execution of the agreement and the processing is carried out by automated means, you have the right to have your data Personal Data provided to you in a structured format, which is currently used and can be read automatically, and you have the right to request us to transfer this Personal Data to another controller. This right shall not adversely affect the rights and freedoms of others.
Right to opposition: In certain situations, such as when we process your Personal Data on the basis of a legitimate interest, you have the right to object to the processing of your Personal Data by us. In the event of unjustified objection, B & G SANMAR S.R.L. is entitled to continue processing Personal Data. You also have the right to object to the processing of your Personal Data for marketing purposes.
Withdrawal of consent: Insofar you consented to the processing of your Personal Data, you can at all times withdraw your consent, without affecting the lawfulness of processing based on consent before its withdrawal.
Right not to be subject to any automatic individual decisions: You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Such right cannot be exercised when the decision: (i) is necessary for entering into, or performance of, a contract between you and us; (ii) is authorized by law which lays down suitable measures to safeguard your rights and freedoms and legitimate interests; or (iii) is based on your explicit consent.
Right to lodge a complaint with the supervisory authority: You have the right to lodge a complaint with The National Supervisory Authority for Personal Data Processing (“DPA”) in relation to any breach of your rights regarding the processing of your Personal Data. The contact details of the DPA are: 28-30 Gheorghe Magheru Boulevard, District 1, Postal Code 010336, Bucharest, Romania; e-mail: anspdcp@dataprotection.ro.
To learn more about the manner in which you may exercise the aforementioned rights, please contact us at: contact@creative-sounds.eu.
10. CONTACT
If you have any questions or concerns about this Policy or its implementation, you may contact us at: contact@creative-sounds.eu.
