Conformitate GDPR

Ultima actualizare: Ianuarie 2024

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este un regulament al Uniunii Europene care protejează datele personale ale cetățenilor UE. Acest regulament a intrat în vigoare la 25 mai 2018 și se aplică tuturor organizațiilor care procesează date personale ale rezidenților UE.

2. Operatorul de date

Lombas Shop acționează în calitate de operator de date pentru informațiile personale colectate prin intermediul site-ului nostru. Suntem responsabili pentru stabilirea scopurilor și mijloacelor de prelucrare a datelor personale.

3. Temeiul legal al prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale:

• Consimțământul: Când îți dai acordul explicit pentru prelucrarea datelor în scopuri specifice
• Executarea unui contract: Când prelucrarea este necesară pentru furnizarea serviciilor solicitate
• Obligație legală: Când suntem obligați prin lege să prelucrăm anumite date
• Interes legitim: Când avem un interes legitim care nu prevalează asupra drepturilor tale

4. Drepturile tale conform GDPR

4.1 Dreptul de acces

Ai dreptul să obții confirmarea că datele tale sunt prelucrate și să accesezi o copie a acestora.

4.2 Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea celor incomplete.

4.3 Dreptul la ștergere

În anumite circumstanțe, poți solicita ștergerea datelor tale personale.

4.4 Dreptul la restricționarea prelucrării

Poți solicita limitarea prelucrării datelor în anumite situații.

4.5 Dreptul la portabilitatea datelor

Ai dreptul să primești datele tale într-un format structurat și să le transmiți altui operator.

4.6 Dreptul la opoziție

Te poți opune prelucrării datelor în anumite circumstanțe, inclusiv pentru marketing direct.

4.7 Dreptul de a nu face obiectul unei decizii automatizate

Ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automatizată.

5. Modul de exercitare a drepturilor

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți contacta la adresa de email: [email protected]. Vom răspunde solicitării tale în termen de 30 de zile.

6. Transferuri internaționale de date

Nu transferăm date personale în afara Spațiului Economic European. În cazul în care acest lucru ar fi necesar în viitor, vom asigura mecanisme de protecție adecvate.

7. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale, inclusiv:

• Criptare SSL pentru toate transmisiile de date
• Acces restricționat la date pe bază de necesitate
• Backup-uri regulate și securizate
• Monitorizare continuă a sistemelor

8. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, te vom notifica fără întârziere nejustificată și vom informa autoritatea de supraveghere competentă în termen de 72 de ore.

9. Autoritatea de supraveghere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Contact

Pentru orice întrebări legate de GDPR sau protecția datelor, ne poți contacta la: [email protected]