Politica de confidențialitate

MEDILIP D.O.O.

 

  1. Politica de confidențialitate

 

Scopul politicii de confidențialitate a Medilip d.o.o. (denumită în continuare: „Politica de confidențialitate”) este de informare a utilizatorilor serviciilor Medilip d.o.o. și a altor persoane (denumite în continuare și „persoane fizice”) cu privire la scopurile și temeiul prelucrării datelor cu caracter personal de către Medilip d.o.o., Prvomajska 18 a, 3000 Celje, (denumită în continuare: „Medilip”) și drepturile persoanelor fizice în acest sens.
Compania acordă o atenție deosebită securității datelor dumneavoastră cu caracter personal. Toate datele cu caracter personal furnizate sunt tratate în mod confidențial și sunt utilizate numai în scopul pentru care au fost furnizate. Tratăm datele dumneavoastră cu caracter personal cu cea mai mare grijă, ținând cont de legislația aplicabilă și de cele mai înalte standarde. Asigurăm securitatea datelor dumneavoastră cu caracter personal, printre altele, prin măsuri organizatorice adecvate, proceduri de lucru și soluții tehnologice avansate, precum și prin experți externi, contractați pentru a vă proteja datele cu caracter personal cât mai eficient posibil. În acest sens, folosim un nivel adecvat de protecție și măsuri fizice, electronice și administrative rezonabile pentru a proteja datele colectate împotriva distrugerii, pierderii sau modificării accidentale sau ilegale, divulgării neautorizate sau accesului neautorizat la datele cu caracter personal care au fost transmise, stocate sau prelucrate. În același timp, această Politică de confidențialitate clarifică în continuare consimțământul pe care l-ați acordat pentru prelucrarea datelor dumneavoastră cu caracter personal. În conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului European, din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare: „Regulamentul general privind protecția datelor”), politica de confidențialitate conține următoarele informații:
– datele de contact ale societății,
– scopurile, motivele și tipurile de prelucrare a diferitelor tipuri de date cu caracter personal ale persoanelor fizice,
– perioada de păstrare pentru fiecare tip de date cu caracter personal,
– drepturile persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal,
– dreptul de a depune o plângere cu privire la prelucrarea datelor cu caracter personal,
– valabilitatea politicii de confidențialitate.

 

2. Date cu caracter personal colectate de către companie 

Dacă sunteți doar un vizitator al site-ului web, colectăm informații despre dumneavoastră doar cu ajutorul modulelor cookie. Dacă sunteți utilizator de servicii sau abonat la serviciile furnizate de companie, colectăm și alte date cu caracter personal despre dumneavoastră, de care avem nevoie pentru a furniza serviciile pe care le-ați comandat și pe care le utilizați. Aceste date cu caracter personal includ:
– nume și prenume
– adresa de e-mail de contact
– numărul de telefon de contact
– adresa IP
– detaliile necesare pentru a emite o ofertă ca răspuns la cererea dumneavoastră (adresa dumneavoastră, codul fiscal).

 

3. Operator de date cu caracter personal 

Operatorul datelor cu caracter personal prelucrate în conformitate cu această politică de confidențialitate este Medilip d.o.o., Prvomajska 18 a, 3000 Celje.

 

4. Categorii de persoane fizice ale căror date cu caracter personal sunt prelucrate 

Această politică de confidențialitate se adresează tuturor celor care au comandat și/sau utilizat serviciile noastre sau au trimis o cerere de informații, precum și celor care vizitează site-ul nostru web.

 

5. Scopuri și motive pentru prelucrarea datelor
5.1. PRELUCRAREA PE BAZA UNUI CONTRACT:

În contextul exercitării drepturilor contractuale și al îndeplinirii obligațiilor contractuale, compania prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri: pentru a vă identifica, pentru a pregăti o ofertă, pentru a încheia un contract, pentru a vă furniza serviciile pe care le-ați comandat, pentru a vă informa cu privire la orice modificări, detalii suplimentare și instrucțiuni privind modul de utilizare a serviciilor, pentru a rezolva orice probleme tehnice, obiecții sau plângeri, pentru a vă factura serviciile, precum și pentru orice alte scopuri necesare pentru executarea sau încheierea relației contractuale dintre societate și persoana fizică. La facturarea serviciilor, obținem și procesăm adresa dumneavoastră pentru o facturare corectă, pe baza normelor fiscale.

 

5.2. PRELUCRAREA PE BAZA LEGII:

Utilizăm datele dumneavoastră cu caracter personal pe baza interesului legitim pentru a detecta și preveni utilizarea frauduloasă și abuzivă a serviciilor, pentru a asigura funcționarea stabilă și sigură a sistemelor și serviciilor noastre, precum și în scopul punerii în aplicare a măsurilor de securitate a informațiilor, al respectării cerințelor de calitate a serviciilor și al detectării defecțiunilor tehnice ale sistemelor și serviciilor. De asemenea, folosim datele dumneavoastră cu caracter personal în scopul unei eventuale executări, recuperări judiciare și extrajudiciare pe baza interesului legitim. În conformitate cu Regulamentul general, în cazul în care există suspiciuni de abuz, compania poate, în măsura în care acest lucru este adecvat și proporțional, să prelucreze date despre persoane fizice în scopul identificării și prevenirii posibilelor fraude sau abuzuri și, dacă este cazul, poate, de asemenea, să împărtășească aceste date cu alți furnizori de servicii, parteneri de afaceri, poliție, procurori sau alte autorități competente. Pentru a preveni viitoarele abuzuri sau fraude, datele privind istoricul abuzurilor sau fraudelor identificate în legătură cu o persoană fizică, care pot include date de abonament și, de exemplu, adresa IP, pot fi păstrate timp de cinci ani după încetarea
relației de afaceri.

 

5.3. PRELUCRAREA PE BAZA CONSIMȚĂMÂNTULUI PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL:

Prelucrarea datelor se poate baza, de asemenea, pe consimțământul dumneavoastră acordat companiei. De exemplu, consimțământul se poate referi la informații despre oferte, beneficii și îmbunătățiri ale serviciilor furnizate de companie. Scopul acestor informații este de a face serviciile cât mai adecvate nevoilor și preferințelor dumneavoastră și, astfel, de a crește valoarea de utilizare a acestora pentru dumneavoastră. Comunicarea se realizează prin intermediul canalelor pe care le-ați ales în consimțământul dumneavoastră. Vă puteți retrage consimțământul în orice moment în modul stabilit în Politica de confidențialitate. Vă puteți retrage sau modifica consimțământul în orice moment în același mod în care l-ați acordat sau în orice alt mod definit în Politica de confidențialitate, caz în care Compania își rezervă dreptul la
identificarea clienților. Modificările la consimțământ pot fi rezolvate prin intermediul e-mailului
sau prin cerere scrisă trimisă la adresa sediului companiei. Retragerea sau modificarea consimțământului se aplică numai în cazul datelor prelucrate pe baza consimțământului dumneavoastră. Ultimul consimțământ pe care l-am primit de la dumneavoastră este valabil. Posibilitatea de retragere a consimțământului nu constituie un drept de retragere în relația de afaceri a persoanei fizice cu compania. În absența revocării, datele pentru care v-ați dat consimțământul vor fi prelucrate timp de până la doi ani de la încetarea relației de afaceri cu compania.

 
6. Restricții privind divulgarea datelor cu caracter personal

 

Atunci când este necesar, vom însărcina alte companii și persoane fizice să desfășoare activități specifice care contribuie la serviciile noastre. Într-un astfel de caz, compania poate, de asemenea, să transfere datele cu caracter personal unor astfel de împuterniciți externi atent selectați, care vor încheia un acord de prelucrare a datelor cu caracter personal sau un acord substanțial identic sau un alt document obligatoriu cu compania (denumit în continuare: „Acord de prelucrare”). Vom furniza sau vom pune la dispoziție astfel de date procesatorilor externi numai în măsura în care acest lucru este necesar pentru scopul specific. Datele nu pot fi utilizate în niciun alt scop de către persoana împuternicită extern, care trebuie să respecte cel puțin toate standardele de prelucrare a datelor cu caracter personal prevăzute de legislația aplicabilă. Procesatorii externi sunt obligați prin contract să respecte confidențialitatea datelor dumneavoastră cu caracter personal. La o cerere motivată, companiile furnizează, de asemenea, date cu caracter personal autorităților competente ale statului care au un temei juridic pentru a face astfel de cereri. De exemplu, compania va răspunde solicitărilor instanțelor, autorităților de aplicare a legii și altor autorități de stat, care pot include autoritățile de stat ale unui alt
stat membru al UE.

 

7. Perioada de păstrare a datelor cu caracter personal 

Perioada de păstrare este stabilită în funcție de categoria de date individuale. Vom păstra datele pentru o perioadă de timp care nu depășește perioada necesară pentru atingerea scopului pentru care au fost colectate sau prelucrate ulterior, sau până la expirarea termenelor de prescripție pentru respectarea obligației sau a perioadei legale de păstrare. În scopul îndeplinirii obligațiilor contractuale, datele de facturare și datele de contact aferente ale persoanelor fizice pot fi păstrate până la plata integrală a serviciului sau până la expirarea perioadei de prescripție pentru cererea individuală, care poate varia în funcție de lege de la un an la cinci ani. Facturile se păstrează timp de 10 ani de la sfârșitul anului la care se referă factura, în conformitate cu legea care reglementează taxa pe valoarea adăugată. Alte date pe care le-am obținut pe baza consimțământului dumneavoastră sunt păstrate pe durata relației de afaceri
și timp de 2 ani după încetarea acesteia, cu excepția cazului în care legea prevede o perioadă de păstrare mai lungă. În cazul în care persoana care și-a dat consimțământul pentru prelucrarea datelor cu caracter personal nu a intrat într-o relație de afaceri cu noi, consimțământul său va fi valabil timp de 2 ani de la data la care a fost dat sau până la retragerea acestuia. După expirarea perioadei de păstrare, datele vor fi șterse, distruse, blocate sau anonimizate, cu excepția cazului în care legea prevede altfel pentru un anumit tip de date.

 

8. Drepturile persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal

 

Ne asigurăm că drepturile dumneavoastră în legătură cu prelucrarea datelor dumneavoastră cu caracter personal sunt exercitate fără întârzieri nejustificate. Vom lua o decizie cu privire la cererea dumneavoastră în termen de o lună de la primirea acesteia. În caz de complexitate și de număr mare de cereri, termenul poate fi prelungit cu până la două luni suplimentare. În cazul în care vom extinde termenul, vă vom informa cu privire la orice astfel de prelungire în termen de o lună de la primirea cererii, împreună cu motivele întârzierii. Cererile privind exercitarea drepturilor dumneavoastră sunt acceptate prin e-mail la info@activeluxe-cosmetics.com sau prin poștă la adresa Medilip d.o.o., Prvomajska 18 a, 3000 Celje. Atunci când transmiteți o cerere prin mijloace electronice, vă vom furniza, în măsura posibilităților, informațiile respective prin mijloace electronice, cu excepția cazului în care solicitați altfel. În cazul în care există îndoieli rezonabile cu privire la identitatea persoanei care face o cerere în legătură cu oricare dintre drepturile sale, putem solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate. În cazul în care solicitările persoanei fizice sunt în mod evident nefondate sau excesive, în special pentru că sunt repetitive, compania poate:
– să perceapă o taxă rezonabilă, ținând cont de costurile administrative aferente furnizării
informațiilor sau comunicării lor sau efectuării acțiunii solicitate; sau
– refuza să dea curs cererii.


Aveți următoarele drepturi în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal:
(i) dreptul de acces la date
(ii) dreptul la rectificare
(iii) dreptul la ștergere („dreptul de a fi uitat”)
(iv) dreptul de a restricționa prelucrarea
(v) dreptul la portabilitatea datelor
(vi) dreptul de a vă opune


(i) dreptul de acces la date

Aveți întotdeauna dreptul de a ști dacă sunt prelucrate date cu caracter personal în ceea ce vă privește și, în caz afirmativ, de a avea acces la datele dumneavoastră cu caracter personal și la următoarele informații:
– scopurile prelucrării,
– tipurile de date cu caracter personal prelucrate,
– utilizatorii sau categoriile de utilizatori cărora le-au fost sau urmează să le fie divulgate datele cu caracter personal,
– perioada planificată de păstrare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile
utilizate pentru a stabili această perioadă,
– existența dreptului de a solicita operatorului rectificarea sau ștergerea
datelor cu caracter personal sau restricționarea prelucrării datelor dumneavoastră cu caracter personal sau existența dreptului de a vă opune la o astfel
de prelucrare,
– dreptul de a depune o plângere la autoritatea de supraveghere,
– în cazul în care datele cu caracter personal nu sunt colectate de la dumneavoastră, orice informații disponibile referitoare
la sursa lor de proveniență.


(ii) dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor cu caracter personal inexacte
care vă privesc pe dumneavoastră, fără întârzieri nejustificate și, ținând cont de scopurile prelucrării, dreptul de a solicita completarea datelor personale
incomplete, inclusiv prin depunerea unei declarații suplimentare.


(iii) dreptul la ștergere („dreptul de a fi uitat”)

Aveți dreptul de a solicita ștergerea datelor cu caracter personal fără întârzieri nejustificate în cazul în care se aplică una dintre următoarele situații
:


– în cazul în care datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate
,
– în cazul în care vă retrageți consimțământul pe baza căruia se efectuează prelucrarea și nu există un alt temei juridic pentru prelucrare
,
– în cazul în care vă opuneți prelucrării datelor și nu există niciun
motiv legitim și imperativ pentru prelucrare,
– în cazul în care datele cu caracter personal au fost prelucrate în mod ilegal,
– în cazul în care datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul
legislației UE sau al legislației slovene.


(iv) dreptul de a restricționa prelucrarea

Aveți dreptul de a ne solicita restricționarea procesării datelor dumneavoastră cu caracter personal în cazul în care se aplică una dintre următoarele situații
:
– atunci când contestați exactitatea datelor, pentru o perioadă care să ne permită să verificăm
exactitatea datelor cu caracter personal,
– în cazul în care prelucrarea este ilegală și vă opuneți ștergerii datelor dumneavoastră cu caracter personal și solicitați
în schimb restricționarea utilizării acestora,
– în cazul în care nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării, dar dumneavoastră
aveți nevoie de ele pentru a afirma, exercita sau apăra pretenții legale,
– în cazul în care ați ridicat o obiecție la prelucrarea bazată pe interesele legitime ale companiei, până când se verifică dacă motivele noastre legitime prevalează asupra celor ale dumneavoastră.
În cazul în care prelucrarea datelor dumneavoastră cu caracter personal a fost restricționată în conformitate cu alineatul precedent, aceste date cu caracter personal, cu excepția stocării lor, vor fi prelucrate numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unor pretenții legale sau pentru protecția drepturilor unei alte persoane fizice sau juridice.
Suntem obligați să vă informăm înainte de a revoca restricția privind prelucrarea datelor dumneavoastră cu caracter personal.


(v) dreptul la portabilitatea datelor

Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat într-o formă structurată,
utilizată în mod obișnuit și într-un format care poate fi citit automat, precum și dreptul de a transmite aceste date către un alt
operator fără impedimente din partea companiei, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră și
procesarea este efectuată prin mijloace automatizate. La cererea dumneavoastră, atunci când este posibil din punct de vedere tehnic,
putem transfera datele dumneavoastră cu caracter personal direct către un alt operator.


(vi) dreptul de a vă opune

În cazul în care vă prelucrăm datele pe baza interesului legitim în scopuri de marketing, vă puteți opune oricând la o astfel de
procesare.

Nu vom mai prelucra datele dumneavoastră cu caracter personal decât dacă putem demonstra motive imperioase pentru prelucrare, care
să prevaleze asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.

 

9. Dreptul de a depune o plângere cu privire la prelucrarea datelor cu caracter personal 

 

Orice plângere privind prelucrarea datelor dumneavoastră cu caracter personal poate fi trimisă la adresa de e-mail info@activeluxe-cosmetics.com sau prin poștă la adresa Medilip d.o.o., Prvomajska 18 a, 3000 Celje.  În cazul în care nu luăm o decizie cu privire la cererea dumneavoastră în termenul legal sau dacă vă refuzăm cererea, aveți dreptul de a depune o plângere la Comisarul pentru informații. De asemenea, aveți dreptul de a depune o plângere direct la Comisarul pentru informații dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația slovenă sau legislația UE privind protecția datelor. În cazul în care v-ați exercitat dreptul de acces și, după ce ați primit o decizie, considerați că datele cu caracter personal pe care le-ați primit nu sunt cele pe care le-ați solicitat sau că nu ați primit toate datele cu caracter personal solicitate, puteți transmite companiei o plângere motivată în termen de 15 zile înainte de a depune o plângere la Comisarul pentru informații. Trebuie să luăm o decizie cu privire la plângerea dumneavoastră, tratând-o ca pe o nouă cerere, în termen de cinci zile lucrătoare.

 

10. Dispoziții finale


Tot ceea ce nu este acoperit de prezenta Politică de confidențialitate este reglementat de legislația aplicabilă. Compania își rezervă dreptul de a modifica această politică de confidențialitate. Vă vom informa cu privire la această modificare 

 prin publicarea acesteia pe site-ul oficial al Medilip Ltd. cu 30 de zile înainte de intrarea în vigoare. Dacă aveți întrebări cu privire la Politica de confidențialitate sau la informațiile pe care le deținem despre dumneavoastră, vă rugăm să ne contactați la info@activeluxe-cosmetics.com.

 

11. Valabilitatea Politicii de confidențialitate  

 

Această politică de confidențialitate este publicată pe site-ul Dermaluxe Cosmetics și este în vigoare începând cu 25.5.2018


Medilip d.o.o.