Politica de confidenţialitate, GDPR

Prezentul act reglementează condiţiile şi regulile de prelucrare a datelor cu caracter personal de către site-ul https://legaltime.ro (în continuare denumită site web, site sau pagină de web).

Operatorul şi proprietarul Site-ului este (denumit în cuprinsul prezentului drept Operator):

Legal Time Srl, persoană juridică română, cu sediul în Sancraieni, Nr.705, jud. Harghita, înregistrată la ORC sub nr. J19/445/2011, CUI: RO29174919, nr. Telefon: 0741 580 997‬, email: office@legaltime.ro

Operatorul respectă şi acordă o importanţă deosebită protecţiei datelor Dvs. personale, pentru că respectăm principiul vieţii private şi al transparenţei prelucrării datelor cu caracter personal. De aceea societatea noastră depune toate eforturile necesare pentru asigurarea unui nivel adecvat al protecţiei.
Operatorul urmăreşte conformarea tuturor prevederilor legale în vigoare cu privire la protecţia datelor cu caracter personal, astfel respectăm prevederile Regulamentului UE 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, precum şi prevederile Legii 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
Din acest motiv depunem toate eforturile ca prin prezenta Politică de confidenţialitate să vă explicăm inteligibil şi clar modul în care societatea noastră vă colectează, stochează, prelucrează, transmite, transferă informaţiile privind datele Dvs. cu caracter personal.De asemenea, este important să verificaţi frecvent actualizările Politicii de confidenţialitate. Cea mai recentă versiune a Politicii de confidenţialitate va fi întotdeauna disponibilă aici. Puteţi verifica „data intrării în vigoare” postată în partea superioară pentru a afla când a avut loc ultima actualizare a Politicii de confidenţialitate.
Vă rugăm, să citiţi Politica de confidenţialitate cu atenţie, pentru a fi informat despre prelucrările datelor Dvs. cu caracter personal şi drepturile Dvs. în legătură cu acestea.

Cine suntem?
Societatea, în calitate de operator de date cu caracter personal poate fi identificată conform datelor mai sus arătate.
În cazul în care aveţi orice întrebări, nelămuriri în legătură cu Politica noastră de confidenţialitate vă invităm să ne scrieţi la adresa de e-mail office@legaltime.ro, unde vă stăm la dispoziţie şi vă răspundem cu plăcere.

Principiile prelucrării datelor cu caracter personal

Datele cu caracter personal colectate vor fi:
• prelucrate în mod legal, echitabil şi transparent faţă de persoana vizată („legalitate, echitate şi transparenţă”);
• colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri („limitări legate de scop”);
• adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”)
• exacte şi, în cazul în care este necesar, vor fi actualizate („exactitate”);
• păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele („limitări legate de stocare”)
• prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate şi confidenţialitate”).

Ce înseamnă date cu caracter personal?
Potrivit definiţiei Regulamentului UE 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date:
"date cu caracter personal" înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.”operator de date” înseamnă conform art. 4 din Regulamentul general privind protecţia datelor, persoana fizică sau juridică, care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern ”persoana împuternicită de operator” înseamnă persoana fizică sau juridică, care prelucrează datele cu caracter personal în numele operatorului.

Ce date cu caracter personal prelucrăm, cu ce scop şi pe baza cărui temei legal?
1. Date solicitate la înregistrarea pe site-ul https://legaltime.ro
În cazul în care doriţi să cumpăraţi produsele oferite de magazinul on-line, Vă solicităm să ne furnizaţi următoarele informaţii valide, corecte pentru a putea procesa Comanda, a putea livra produsele: nume, prenume, număr de telefon, adresa de e-mail, adresă de livrare. Temeiul legal: Consimţământul Dvs. exprimat în mod neechivoc şi expres.
Ne asigurăm că aveţi o opţiune simplă de a vă putea retrage consimţământul în orice moment, prin dezabonare şi puteţi să ne semnalaţi opoziţia la prelucrarea datelor Dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail:office@legaltime.ro sau pe fereastra specială afişată în acest scop în Site.
2. Date solicitate la efectuarea unei comenzi, respectiv pentru facturare
În cazul în care doriţi să utilizaţi serviciile paginii de web, respectiv de a achiziţiona produsele aferente magazinului nostru online, după alegerea produsului dorit conform regulilor descrise în cadrul Termenelor şi condiţiilor, va trebui să ne furnizaţi următoarele informaţii valide, corecte pentru a putea finaliza şi livra comanda: nume, prenume, adresă de e-mail, adresă de livrare (ţară, localitate, adresă, judeţ), număr de telefon.
Temeiul legal: Consimţământul Dvs. exprimat în mod neechivoc şi expres, prin bifarea căsuţei speciale din momentul înregistrării contului de utilizator şi efectuării unei comenzi, precum şi obligaţia legală a societăţii noastre de a întocmi unele documente fiscale.
Ne asigurăm că aveţi o opţiune simplă de a vă putea retrage consimţământul în orice moment, prin dezabonare şi puteţi să ne semnalaţi opoziţia la prelucrarea datelor Dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail:office@legaltime.ro sau pe fereastra specială afişată în acest scop în Site.
3. Tipul, felul, denumirile şi cantităţile produselor comandate: aceste date vă sunt solicitate pentru ca acestea să poate fi livrate în mod complet.
Temeiul legal: îl constituie obligaţia de a executa contractul, adică de a îndeplini comanda de livrare.

4. Date speciale colectate în cursul utilizării Site-ului
• informaţii despre computerul dvs. si despre vizitele si utilizarea acestui site web (inclusiv adresa dvs. IP, locaţia geografică, tipul şi versiunea browserului, sistemul de operare, sursa de recomandare, durata vizitei, vizualizările de pagină şi căile de navigare ale site-ului);
• informaţiile pe care ni le furnizaţi la completarea formularului de contact. Temeiul legal al prelucrării este consimţământul dumneavoastră, exprimat expres şi neechivoc. Ne asigurăm că aveţi o opţiune simplă de a vă putea retrage consimţământul în orice moment, prin dezabonare şi puteţi să ne semnalaţi opoziţia la prelucrarea datelor Dvs. sau orice alte fel de întrebări, probleme la adresa de e-mail:office@legaltime.ro

Perioada de retenţie a datelor cu caracter personal
Societatea noastră vă reţine datele cu caracter personal atâta timp cât este necesar pentru îndeplinirea scopului pentru care au fost furnizate, adică până când procedura de vânzare a produselor este finalizată.
În cazul datelor cu caracter personal pe care le stocăm şi prelucrăm pentru îndeplinirea unor cerinţe legale, cum ar fi datele necesare facturării, acestea vor fi stocate pentru o perioadă de 10 ani de la emiterea facturii, conform prevederilor legislaţiei române în vigoare.În cazul datelor cu caracter personal pe care ne furnizaţi pe bază de consimţământ, acestea vor fi stocate şi prelucrate până la data în care vă retrageţi consimţământul cu privire la colectarea şi prelucrarea datelor Dvs. cu caracter personal.
În cazul în care doriţi să vă retrageţi consimţământul cu privire la furnizarea datelor Dvs. cu caracter personal, vă puteţi exercita oricând acest drept, trimiţând un e-mail la următoarea adresă office@legaltime.ro

Partajarea datelor cu caracter personal
Este posibil să dezvăluim informaţiile obţinute de la Dvs. cu următorii destinatari, persoane împuternicite de operator, în măsura în care este necesar:
- Reprezentanţii societăţii noastre, însărcinate cu gestionarea şi administrarea paginii de web şi a comenzilor
- dezvăluim datele Dvs. cu caracter personal altor entităţi, inclusiv dar fără a se limita la autorităţi, organe de urmărire şi cercetare penală, instanţe de judecată, pentru a ne îndeplini obligaţiile legale, pentru a ne proteja drepturile, proprietatea sau siguranţa societăţii
- societăţii de curierat sau poştal, care efectuează livrarea produselor comandate de Dumneavoastră
- Societatea care stochează datele: Legal Time Srl
- Societatea care operează serviciul de plăţi Euplatesc.ro

- societatea de contabilitate cu care lucrează societatea noastră. Confidenţialitatea datelor Dvoastră este asigurată prin contractul de prestări servicii încheiat cu această societate.

Serviciul noastre poate utiliza pluginuri („Pluginuri”).
Atunci când utilizaţi un Serviciu care conţine Pluginuri, informaţiile pot fi transferate direct de pe dispozitivul dvs. către operatorul reţelei de socializare. Noi nu avem nicio influenţă asupra datelor colectate de Plugin. Dacă sunteţi conectat la o reţea de socializare, modul în care utilizaţi Serviciul nostru poate apărea în contul dvs. din reţeaua de socializare. Dacă interacţionaţi cu Pluginurile, de exemplu, făcând clic pe „Îmi place”, „Urmăreşti” sau „Distribuie” ori dacă introduceţi un comentariu, aceste informaţii vor apărea automat în profilul dvs. de pe reţeaua de socializare.
Chiar dacă nu sunteţi conectat la un cont pe o reţea de socializare, este posibil ca Pluginul să transmită adresa dvs. IP către operatorii reţelei de socializare. Aveţi în vedere acest lucru atunci când utilizaţi Serviciile noastre.
Asigurarea siguranţei şi a confidenţialităţii informaţiilor Dvs.
Societatea operatoare a magazinului online depune toate eforturile pentru a vă prelucra datele cu caracter personale respectând confidenţialitatea acestora, şi a trata toate informaţiile obţinute de la Dvs. în condiţii de siguranţă. Astfel, Societatea noastră a luat toate măsurile corespunzătoare, tehnice, fizice şi organizatorice pentru a asigura stocarea şi prelucrarea datelor cu caracter personal şi in condiţii de siguranţă, şi pentru a ne conforma prevederilor Regulamentului UE 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date. Totuşi, trebuie să aveţi în vedere, ca deşi luăm toate măsurile rezonabile pentru a vă proteja informaţiile, nicio pagină de internet, nicio transmisiune pe internet, niciun computer şi nicio conexiune wireless nu sunt niciodată complet sigure. Astfel, Dvs. accesaţi pagina noastră de internet, utilizaţi serviciile noastre şi ne furnizaţi datele Dvs. cu caracter personal pe propria responsabilitate.

Transferul datelor cu caracter personal
Datele cu caracter personal pot fi transferate în afara Zonei Economice Europene, în cazul în care pagina noastră de internet sau aplicaţia va utiliza servicii Google, Facebook, etc. şi alte servicii care pot stoca, transfera datele de ex. în Statele Unite ale Americii, Marea Britanie Pagina noastră de internet nu are niciun acces cu privire la stocarea, prelucrarea datelor cu caracter personal de către aceste furnizori de servicii, însă depune toate eforturile pentru a obţine garanţiile necesare protecţiei datelor cu caracter personal conform prevederilor legale. La momentul adoptării prezentei societatea noastră nu transferă date cu caracter personal în afara Zonei Economice Europene.

Drepturile Dvs. în legătură cu datele cu caracter personal
Dvs. beneficiaţi, în conformitate cu prevederile Regulamentului UE 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, de următoarele drepturi:
a. Dreptul de a fi informat (art. 12-13): - aveţi dreptul de a fi informat referitor la detaliile informaţiilor Dvs. pe care le colectăm şi prelucrăm, inclusiv cu privire la categoriile de date colectate, scop, destinatari, transfer.
b. Dreptul de a rectifica datele ( art.16): - aveţi dreptul să ne solicitaţi rectificarea oricăror informaţii care sunt inexacte sau eronate
c. Portabilitatea datelor (art. 20): -Aveţi dreptul de a primi datele dumneavoastră personale pe care ni le-aţi furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitaţi ca noi să transmitem datele dumneavoastră personale (pe care ni le-aţi furnizat) unei alte organizaţii. Aveţi dreptul să primiţi datele dumneavoastră personale într-un format structurat, folosit în mod curent şi care poate fi citit automat. Dreptul dumneavoastră de a primi datele dumneavoastră personale nu trebuie să aibă un efect negativ asupra drepturilor şi libertăţilor altor persoane. Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizaţii implică, de asemenea, transmiterea datelor personale altor persoane (care nu îşi dau consimţământul pentru acest transfer).
d. Dreptul de acces la date (art.15): aveţi dreptul să solicitaţi acces la datele Dvs. pe care le colectează şi prelucrează Societatea noastră
e. Dreptul de restricţionare a prelucrărilor (art.18): aveţi dreptul de a solicita restricţionarea prelucrării a anumitor date, în măsura în care
- Dvs. contestaţi exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
- prelucrarea este ilegală, iar Dvs. vă opuneţi ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar Dvs. solicitaţi pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau
- Dvs. v-aţi opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
f. Dreptul de a fi uitat (art.17): puteţi beneficia fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
- acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- în cazul în care este retras consimţământul şi nu există niciun alt temei juridic pentru prelucrare;
- în cazul în care persoana vizată se opune prelucrării şi nu există motive legitime care să prevaleze;
- în cazul în care datele cu caracter personal au fost prelucrate ilegal;
- în cazul în care datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale;
- datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societăţii informaţionale menţionate la art. 8 alin. (1) al Regulamentului DGPR
- Conform prevederilor legale, pentru îndeplinirea acestei cereri condiţiile sunt următoarele: prelucrăm datele dumneavoastră personale, si dacă datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, cu excepţia cazului în care datele sunt necesare: pentru exercitarea dreptului la liberă exprimare şi la informare; pentru a ne conforma unei obligaţii legale pe care o avem, în scopuri de arhivare în interes public, ştiinţific sau pentru studii istorice sau în scopuri statistice; sau pentru constatarea, exercitarea sau apărarea unui drept în instanţă.

g. Dreptul la obiecţie: Acolo unde prelucrarea nu se bazează pe consimţământul dumneavoastră, ci pe interesele noastre legitime sau pe cele ale unei terţe părţi, puteţi obiecta în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situaţia dumneavoastră particulară. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepţia cazului în care (i) putem dovedi motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor dumneavoastră sau (ii) sau în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanţă. Dacă obiectaţi la prelucrare, vă rugăm să specificaţi dacă doriţi, de asemenea, ca datele dumneavoastră personale să fie şterse, în caz contrar noi doar le vom restricţiona. Puteţi obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimţământul dumneavoastră, vă puteţi retrage consimţământul.

h. Dreptul de a se opune la profilări (art. 21) aveţi dreptul de a nu face obiectul unei decizii de profilare atunci când aceasta se bazează pe prelucrarea automată.
Pentru a beneficia de oricare dintre drepturile menţionate mai sus, ne puteţi trimite solicitarea la adresa de e-mail: office@legaltime.ro.
Dvs. beneficiaţi şi de dreptul de a formula plângere către societatea noastră la adresa Sancraieni, Nr.705, jud. Harghita
şi/ sau prin scrisoare trimisă la sediul societăţii noastre identificată în preambulul Politicii de confidenţialitate, sau către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în cazul în care consideraţi că este necesar şi / sau consideraţi că orice prelucrare a datelor Dvs. cu caracter personal încalcă în orice mod legislaţie în vigoare.
i. Dreptul de a depune o plângere
În cazul în care sunteţi nemulţumit cu modul de prelucrare a datelor Dvs. cu caracter personal, sau dacă consideraţi că s-a încălcat prin vreun mod legislaţia cu privire la protecţia datelor cu caracter personal puteţi să ne adresaţi o plângere la sediul societăţii menţionat în prezenta Politică de confidenţialitate, sau puteţi să depuneţi plângerea la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poştal 010336, Bucureşti, România număr telefon +40.318.059.211 +40.318.059.212, fax +40.318.059.602 e mail: anspdcp@dataprotection.ro