2.1. Procesarea datelor cu caracter personal – înseamnă orice acțiune efectuată cu datele cu caracter personal: colectare, înregistrare, acumulare, stocare, clasificare, grupare, fuzionare, modificare (adăugare sau corecție), furnizare, publicare, utilizare, operații logice și/sau aritmetice, căutare, difuzare, distrugere sau altă acțiune sau serie de acțiuni. Doar personalul și managerii care sunt familiarizați cu regulile de procesare a datelor cu caracter personal ale UAB H2ORAS și au semnat un angajament și/sau acord/contract pentru respectarea regulilor de procesare a datelor cu caracter personal sunt autorizați să utilizeze și să gestioneze datele cu caracter personal.

2.2. Date procesate de UAB H2ORAS. Datele cu caracter personal – se referă la toate informațiile referitoare la o persoană fizică – o persoană vizată a cărei identitate este cunoscută sau poate fi identificată direct sau indirect folosind informații referitoare la o persoană (denumite în continuare date):

– IP-ul dispozitivului de la care se stabilește conexiunea, informații despre browserul utilizat de client, conținutul de navigare și adresele universale (URL) la care se conectează, data și ora conexiunilor, nume, prenume, adresă, e-mail, număr de telefon, informații de plată, informații despre produsele cumpărate, preț, istoricul achizițiilor și acțiunilor, istoricul comunicării cu UAB H2ORAS, informații obținute la conectarea cu Google și Facebook.

– La conectarea prin dispozitive mobile, următoarele fișiere jurnal sunt, de asemenea, înregistrate ca parte a utilizării site-ului web: modelul dispozitivului mobil și producătorul, precum și sistemul de operare utilizat de dispozitivul mobil (iOS, Android).

– când mărfurile sunt expediate/primite/ridicate de terți, informațiile de bază ale persoanelor care primesc mărfurile sunt colectate și procesate. Utilizatorul poate specifica terța parte care va ridica/primi mărfurile cumpărate dacă această persoană și-a dat consimțământul. Prin furnizarea informațiilor terților care primesc/ridică mărfurile, utilizatorul confirmă că are consimțământul acestor persoane pentru furnizarea, utilizarea și procesarea datelor lor cu caracter personal.

2.3. Fără aprobarea explicită a utilizatorului, nu utilizăm datele cu caracter personal specificate în această Politică de Confidențialitate, în special adresa IP, cu excepția cazului în care o astfel de utilizare este necesară pentru serviciile noastre și (sau) din motive de securitate, în special în scopul prevenirii atacurilor cibernetice, cum ar fi colectarea de date sau blocarea serviciilor și prevenirea programelor neautorizate.

2.4. Scopurile și modalitățile de colectare, utilizare și procesare a datelor. Datele cu caracter personal colectate trebuie să fie precise, adecvate și doar de o amploare necesară pentru ca acestea să fie colectate și procesate ulterior. UAB H2ORAS procesează datele automat, ceea ce înseamnă că procesează datele complet sau parțial folosind instrumente automate.

Modalități de colectare a datelor cu caracter personal: UAB H2ORAS

obține date cu caracter personal direct de la utilizator (de exemplu nume, prenume, adresă și altele), o parte din date (de exemplu IP, adrese URL de navigare și similare) este colectată în timp ce utilizatorul folosește măsuri de comunicare și alte tehnice (computer, telefon mobil și alte dispozitive), în timp ce efectuează acțiuni pe site-ul web al UAB H2ORAS (de exemplu cumpărături, plată, istoricul comunicării și similare).

Scopurile procesării datelor cu caracter personal:-

Identificarea clientului;

– Trimiterea informațiilor necesare pentru furnizarea serviciilor;

– Vânzări online;

– Marketing direct;

– Soluționarea disputelor, aplicarea și apărarea condițiilor și drepturilor;

– Analiza utilizării site-ului web și evaluarea în scopul îmbunătățirii continue a produselor și serviciilor;

– Securitatea site-ului web, datele protejate și prevenirea atacurilor cibernetice și a altor amenințări la integritatea site-ului web;

– alte scopuri legitime și altele care sunt definite înainte de colectarea datelor.

2.5. UAB H2ORAS poate angaja furnizori de servicii externi pentru servicii specifice. Acești furnizori de servicii preiau proceduri de procesare a datelor în numele UAB H2ORAS și conform instrucțiunilor UAB H2ORAS. H2ORAS UAB tratează terții care gestionează date cu caracter personal cu atenție și în conformitate cu legile aplicabile de protecție a datelor. Aceste proceduri includ:-furnizarea

infrastructurii tehnice pe site-uri web și servere locale;

– Furnizarea serviciilor de livrare;

– Analiza utilizării;

– Serviciul pentru clienți și procesarea cererilor;

– Procesarea plăților și facturarea sigură

– Întreținerea și securitatea site-ului web.

2.6. Durata stocării datelor cu caracter personal. Datele cu caracter personal nu sunt procesate mai mult decât este necesar și sunt păstrate atât timp cât este necesar pentru îndeplinirea contractului de cumpărare. Datele cu caracter personal care sunt procesate cu consimțământul utilizatorului sunt procesate și stocate până la data încetării consimțământului utilizatorului sau doi ani după ultima utilizare a serviciilor companiei. În toate cazurile, datele cu caracter personal nu sunt stocate mai puțin timp decât suntem obligați prin actele juridice care reglementează activitățile noastre. Când datele cu caracter personal nu mai sunt necesare pentru scopul procesării lor, acestea sunt distruse, cu excepția celor care trebuie transferate la arhivele de stat în cazurile stabilite prin lege.

3.1. În orice moment, utilizatorul are dreptul:

– să fie informat despre datele pe care le procesăm și să solicite o copie a acestor date (dreptul la informare), cu toate datele pe care utilizatorul le furnizează activ pe site-ul web al UAB H2ORAS, în plus, datele pot fi găsite în contul său;

– să ne ceară să corectăm datele incorecte și să completăm datele lipsă (dreptul de rectificare), toate datele care au fost furnizate activ pe site-ul web pot fi, de asemenea, modificate oricând în cont (cu excepția mesajelor trimise și primite);

– să ceară ca datele să fie șterse (dreptul la ștergere);

– să ceară restricționarea procesării datelor dacă îndeplinește criteriile definite prin lege (dreptul la restricționarea procesării);

– dacă criteriile definite prin lege sunt îndeplinite, dreptul de a primi datele transmise într-o formă lizibilă și structurată care ar putea fi dată unui alt procesor de date sau când este tehnic posibil, să permită ca acestea să fie date de UAB H2ORAS (dreptul la portabilitatea datelor);

– să nu fie sub influența unei luări de decizii bazate pe procesare nu complet automatizată, cu excepția cazului în care condițiile definite prin lege aplicabile unei astfel de luări de decizii sunt îndeplinite