1
Identitatea și datele de contact ale operatorului
Operatorul datelor cu caracter personal colectate prin intermediul site-ului
rivonatelax.com este Compania care administrează acest site, cu sediul în România.
Utilizatorii pot contacta Compania pentru orice solicitare legată de prelucrarea
datelor personale prin intermediul formularului de contact disponibil pe site
sau prin datele de contact publicate în secțiunea dedicată. Compania a desemnat
un responsabil intern pentru protecția datelor, care poate fi contactat prin
aceleași canale de comunicare disponibile utilizatorilor.
2
Categoriile de date colectate și scopurile prelucrării
Compania colectează datele cu caracter personal furnizate voluntar de
utilizatori prin intermediul formularului de contact al site-ului — inclusiv
numele complet, adresa de email și conținutul mesajului transmis — exclusiv în
scopul răspunderii la solicitările primite. Suplimentar, prin intermediul
cookie-urilor și al instrumentelor de analiză a traficului, Compania poate
colecta date tehnice agregate privind comportamentul de navigare al
utilizatorilor, fără a urmări identificarea individuală a acestora. Nicio
categorie specială de date cu caracter personal, în sensul articolului 9 din
Regulamentul UE 679/2016, nu este colectată sau prelucrată prin intermediul
site-ului.
3
Temeiul juridic al prelucrării datelor
Prelucrarea datelor furnizate prin formularul de contact are ca temei juridic
consimțământul utilizatorului, exprimat explicit prin bifarea căsuței de acord
anterior transmiterii mesajului, conform articolului 6 alineatul 1 litera a din
Regulamentul UE 679/2016. Prelucrarea datelor tehnice de navigare în scop de
analiză a traficului se bazează pe consimțământul utilizatorului exprimat prin
intermediul panoului de gestionare a cookie-urilor. Prelucrarea datelor strict
necesare pentru funcționarea tehnică a site-ului se bazează pe interesul legitim
al Companiei conform articolului 6 alineatul 1 litera f din același regulament.
4
Durata de stocare a datelor cu caracter personal
Datele furnizate prin formularul de contact sunt stocate pe o perioadă de
maximum douăsprezece luni de la data primirii mesajului sau până la soluționarea
completă a solicitării, dacă aceasta survine anterior. La expirarea acestei
perioade, datele sunt șterse sau anonimizate irevocabil. Datele tehnice de
navigare colectate prin cookie-uri de analiză sunt stocate pe perioadele
specificate în politica privind cookie-urile a site-ului, disponibilă la adresa
dedicată. Compania nu stochează date cu caracter personal pe perioade mai lungi
decât cele necesare îndeplinirii scopurilor pentru care au fost colectate.
5
Destinatarii datelor cu caracter personal
Datele cu caracter personal ale utilizatorilor nu sunt vândute, închiriate sau
transmise către terți în scopuri comerciale. Compania poate transmite date
tehnice agregate și anonimizate către furnizorii de servicii de analiză a
traficului web cu care colaborează, exclusiv în scopul îmbunătățirii
funcționării site-ului. Acești furnizori acționează în calitate de persoane
împuternicite de operator și sunt obligați contractual să prelucreze datele
exclusiv conform instrucțiunilor Companiei. Compania poate transmite date cu
caracter personal autorităților publice competente atunci când acest lucru este
impus de obligații legale aplicabile.
6
Transferul datelor în afara Spațiului Economic European
Compania nu transferă în mod intenționat date cu caracter personal ale
utilizatorilor în afara Spațiului Economic European. În situația în care anumiți
furnizori de servicii tehnici utilizați de Companie prelucrează date în țări
terțe, Compania se asigură că transferurile respective sunt efectuate cu
respectarea garanțiilor adecvate prevăzute de Regulamentul UE 679/2016, inclusiv
prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.
Utilizatorii pot solicita informații suplimentare despre garanțiile aplicabile
transferurilor internaționale de date prin intermediul canalelor de contact
disponibile pe site.
7
Drepturile utilizatorilor în calitate de persoane vizate
În conformitate cu Regulamentul UE 679/2016, utilizatorii ale căror date sunt
prelucrate de Companie beneficiază de următoarele drepturi: dreptul de acces la
datele prelucrate, dreptul la rectificarea datelor inexacte, dreptul la
ștergerea datelor în condițiile prevăzute de regulament, dreptul la
restricționarea prelucrării, dreptul la portabilitatea datelor furnizate pe baza
consimțământului, dreptul de opoziție față de prelucrările bazate pe interesul
legitim și dreptul de a retrage consimțământul în orice moment fără a afecta
legalitatea prelucrărilor anterioare. Exercitarea acestor drepturi se face prin
transmiterea unei solicitări scrise către Companie prin intermediul formularului
de contact disponibil pe site.
8
Dreptul de a depune plângere la autoritatea de supraveghere
Utilizatorii care consideră că drepturile lor în materie de protecție a datelor
cu caracter personal au fost încălcate au dreptul de a depune o plângere la
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
din România. Compania încurajează utilizatorii să contacteze în prealabil
Compania direct pentru soluționarea amiabilă a oricărei dispute legate de
prelucrarea datelor, înainte de a recurge la autoritățile de supraveghere.
Datele de contact ale autorității naționale de supraveghere sunt disponibile
public pe site-ul oficial al acesteia.
9
Securitatea datelor cu caracter personal
Compania aplică măsuri tehnice și organizatorice adecvate pentru protejarea
datelor cu caracter personal ale utilizatorilor împotriva accesului neautorizat,
divulgării accidentale, modificării sau distrugerii. Aceste măsuri includ
utilizarea protocoalelor de criptare pentru transmiterea datelor,
restricționarea accesului la datele personale exclusiv pentru personalul
autorizat și revizuirea periodică a procedurilor de securitate. În
eventualitatea unui incident de securitate care afectează datele cu caracter
personal, Compania va notifica autoritatea competentă și, dacă este cazul,
persoanele vizate, în termenele prevăzute de legislația aplicabilă.
10
Actualizări ale politicii de confidențialitate
Compania își rezervă dreptul de a actualiza prezenta politică de
confidențialitate ori de câte ori modificările legislative, tehnice sau
operaționale o impun. Data ultimei actualizări este indicată în antetul
documentului. Modificările semnificative care afectează drepturile
utilizatorilor vor fi comunicate prin intermediul unei notificări vizibile pe
site la momentul publicării. Continuarea utilizării site-ului după publicarea
oricăror modificări constituie acceptarea implicită a versiunii actualizate a
politicii de confidențialitate. Utilizatorii sunt încurajați să consulte
periodic prezentul document.