Notificare privind confidențialitatea

---

Această Notificare privind confidențialitatea (în continuare: Notificare) descrie modul în care societatea comercială Interbrands Orbico S.R.L. cu sediul în One Cotroceni Park, Building A, 3rd floor, Str. Nutu Ion 44, Sector 5, Bucharest, Romania, Nr. TVA: RO 3786280 (în continuare: „Orbico”) prelucrează datele dumneavoastră cu caracter personal.

Prezenta Notificare este armonizată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și cu privire la libera circulație a acestor date și privind abrogarea Directivei 95/46/CE (Regulament general privind protecția datelor) (denumită în continuare „GDPR”).

Pentru a înțelege mai bine (sau a vă reaminti) ce înseamnă prelucrarea și datele cu caracter personal în ceea ce privește GDPR, vă rugăm să consultați tabelul de mai jos.

Informații personale
Orice informație referitoare la o persoană fizică identificată sau identificabilă („Respondentul”); O persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un identificator cum ar fi numele, numărul de identificare, informații despre locație, identificatorul online sau la unul sau mai mulți factori specifici pentru identitatea fizică, fiziologică, genetică, mentală, economică, culturală sau socială a acelei persoane fizice.

Prelucrarea datelor cu caracter personal
Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra unor seturi de date cu caracter personal, folosind sau nu mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, preluarea, consultarea, utilizarea, dezvăluirea prin transfer, diseminarea sau punerea la dispoziție în alt mod, potrivirea sau combinarea, restricționarea, ștergerea sau distrugerea.

1. Domeniul de aplicare

Această Notificare reglementează modul general în care Orbico prelucrează datele cu caracter personal. În acest sens, Orbico este așa-numitul manager de prelucrare a datelor cu caracter personal. De asemenea, această Notificare se aplică Orbico și nu se aplică serviciilor altor companii din grupul din care face parte Orbico, nici companiilor administrate de terți.

Vă rugăm să rețineți că prelucrarea datelor cu caracter personal în anumite cazuri, de exemplu la achiziționarea bunurilor noastre, face obiectul unei politici de confidențialitate separate, pe care o puteți accesa pe site-ul web relevant.

2. Scopul șI temeiul legal pentru prelucrare

Comunicarea administrativă
comunicarea cu dvs. privind serviciile Orbico și orice întrebări pe care le puteți avea atunci când ne contactați, fie prin utilizarea formularului de contact de pe acest site, fie prin orice alt mijloc de comunicare (cum ar fi profilul nostru de pe diverse platforme de socializare).
Scopul prelucrării: Răspunsuri la întrebările dvs.
Temeiul legal: Interesul legitim al Orbico de a răspunde la întrebarea dumneavoastră – articolul 6 alin. 1 (f) din GDPR.

Jocuri cu premii/Concursuri
procesăm datele cu caracter personal pe care le furnizați atunci când vă înregistrați la un astfel de eveniment. Dacă ați câștigat unul dintre premii, sunteți invitați la ceremonia de premiere. Acest eveniment poate fi înregistrat și înregistrarea poate fi făcută publică.
Scopul prelucrării: Facilitarea participării la jocul/concursul cu premii și organizarea distribuirii premiilor pentru câștigători.
Temeiul legal: Consimțământul dumneavoastră de a participa la jocul/concursul cu premii - articolul 6 alineatul 1 (a) GDPR.

Cookie-uri
Orbico stochează numai cookie-urile pe care le-ați selectat la deschiderea acestui site web. Puteți citi mai multe despre aceste cookie-uri în notificarea noastră privind cookie-urile. 
Scopul prelucrării: Să furnizeze site-ul web, instrumente analitice pentru a îmbunătăți site-ul și experiența utilizatorului. 
Temeiul legal: Consimțământul dumneavoastră de a accepta cookie-uri - Articolul 6 alineatul 1 litera (a) GDPR.

În orice caz, Orbico nu realizează luarea deciziilor automatizate pe baza datelor dumneavoastră cu caracter personal și nici nu creează profiluri ale respondenților în acest scop.

3. Transferul și dezvăluirea datelor dumneavoastră cu caracter personal

În funcție de tipul de proces în cadrul căruia prelucrăm datele dumneavoastră cu caracter personal, unele date pot fi transferate către terți. În aceste cazuri, entitățile în cauză acționează ca procesatori și prelucrează datele în conformitate cu instrucțiunile noastre. Aceste părți sunt obligate contractual să păstreze toate datele personale pe care le primesc de la noi și le este interzis să le utilizeze contrar instrucțiunilor noastre. 

Acești terți se pot referi la:
• Companii din cadrul Grupului din care face parte Orbico;
• Furnizori de servicii terți care prelucrează datele dumneavoastră cu caracter personal în numele Orbico și cărora li se cere să păstreze confidențialitatea datelor dumneavoastră personale. (de ex. furnizori de suport IT, furnizori de suport logistic etc.);
• Autorități publice, agenții de reglementare în scopul armonizării cu legislația aplicabilă;
• Consilieri de specialitate – persoanele care ne oferă anumite servicii de consultanță pot avea acces la datele dumneavoastră cu caracter personal dacă acest lucru este necesar pentru furnizarea serviciului în cauză.

Datele dumneavoastră cu caracter personal sunt prelucrate și transferate pe teritoriul Uniunii Europene.

În cazul în care datele personale ar fi transferate în alte țări din afara Uniunii Europene (țări terțe), Orbico se va baza pe clauzele contractuale standard, adică pe Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021 privind clauzele contractuale standard pentru transferul de date cu caracter personal către țări terțe în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului.

Transferul de date pe baza mecanismului menționat mai sus este prevăzut la articolul 46 din GDPR în situațiile în care Comisia Europeană nu a emis o Decizie privind adecvarea pentru țara terță către care sunt transferate datele cu caracter personal.

4. Perioada de stocare a datelor dumneavoastră cu caracter personal

Perioada de stocare a datelor dumneavoastră cu caracter personal va depinde în primul rând de scopul pentru care au fost colectate, respectiv de motivul pentru care prelucrăm datele dumneavoastră cu caracter personal. În acest sens, nu vom stoca datele dumneavoastră mai mult decât este absolut necesar pentru îndeplinirea scopului pentru care au fost colectate.

Dacă prelucrarea se bazează pe consimțământ, stocăm datele dumneavoastră cu caracter personal pentru perioada pentru care v-ați dat consimțământul sau până când vă retrageți consimțământul.
Dacă prelucrarea se bazează pe interesul nostru legitim, păstrăm datele dumneavoastră cu caracter personal atâta timp cât interesul nostru legitim există.
Dacă prelucrarea se bazează pe obligația noastră legală, păstrăm datele dumneavoastră cu caracter personal atâta timp cât este cerut de legea care stă la baza unei astfel de prelucrări.

5. Drepturile dumneavoastră

Vă puteți exercita drepturile în legătură cu datele cu caracter personal contactându-ne la privacy.orbicobeautyro@orbico.com. Puteți folosi formularul nostru de contact pentru a vă exercita drepturile disponibile pe site-ul nostru. Vă rugăm să rețineți că vă puteți exercita drepturile numai în legătură cu datele dumneavoastră cu caracter personal. 

Aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

Acces la datele dumneavoastră cu caracter personal     
Aveți dreptul de a ne solicita confirmarea dacă prelucrăm datele dumneavoastră cu caracter personal, precum și accesul la datele dumneavoastră personale pe care le prelucrăm.

Corectarea datelor cu caracter personal    
Aveți dreptul de a ne solicita corectarea datelor dumneavoastră personale incorecte, precum și dreptul de a completa datele dumneavoastră personale.

Dreptul de a retrage consimțământul    
Aveți dreptul de a vă retrage în orice moment consimțământul pentru prelucrarea în continuare a datelor cu caracter personal. Retragerea consimțământului nu afectează prelucrarea efectuată pe baza consimțământului înainte de retragerea acestuia.

Ștergerea datelor cu caracter personal (dreptul de a fi uitat)    
Dacă vă retrageți consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal sau prin încetarea temeiului legal pentru prelucrarea datelor dumneavoastră cu caracter personal sau în alte cazuri prevăzute de Regulamentul general privind protecția datelor, aveți dreptul de a ne cere să vă ștergem datele cu caracter personal.

Transferul datelor cu caracter personal    
Dacă prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului dumneavoastră sau pe baza contractului nostru, aveți dreptul de a ne cere să transferăm datele dumneavoastră cu caracter personal într-un mod corespunzător.

Obiecție la prelucrarea datelor cu caracter personal    
Dacă prelucrăm datele dumneavoastră cu caracter personal în scopul de marketing direct sau pe baza interesului nostru legitim, aveți dreptul de a vă opune prelucrării în continuare a datelor dumneavoastră cu caracter personal.

Restricționarea prelucrării    
Dacă contestați acuratețea datelor dumneavoastră cu caracter personal sau în alte situații prevăzute de Regulamentul general privind protecția datelor, aveți dreptul de a ne solicita să limităm prelucrarea datelor dumneavoastră cu caracter personal până la rezolvarea unei astfel de situații.

Dreptul de a trimite o reclamație autorității de supraveghere    
În orice moment, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor cu caracter personal din țara dumneavoastră (https://edpb.europa.eu/about-edpb/about-edpb/members_en) cu privire la prelucrarea și protecția datelor dvs. cu caracter personal.

Vă exercitați drepturile în mod gratuit. Cu toate acestea, dacă solicitați frecvent sau excesiv (de exemplu, solicitați toate informațiile dumneavoastră cu caracter personal în scris) accesul sau transferul informațiilor dumneavoastră cu caracter personal, avem dreptul să vă cerem să suportați cheltuielile noastre înainte de a întreprinde o astfel de acțiune.

6. Securitatea datelor 

De asemenea, vă informăm că Orbico utilizează o gamă largă de măsuri de securitate pentru a asigura confidențialitatea și integritatea informațiilor dumneavoastră personale. 

Cu toate acestea, având în vedere natura Internetului, dorim să vă atragem atenția asupra faptului că pot exista defecte de securitate în transmiterea datelor prin internet (de exemplu, comunicarea prin e-mail) și că protecția completă a datelor împotriva accesului de către terți nu este posibilă. Totuși, așa cum am menționat, Orbico acordă o mare atenție protecției datelor dumneavoastră cu caracter personal și în acest sens, având în vedere natura descrisă a acestui mediu, a organizat și implementează măsuri tehnice și de securitate semnificative.

7. Modificări ale Notificării

Ne rezervăm dreptul de a modifica această notificare în orice moment.