Politica de confidențialitate și protecție a datelor

Menținerea încrederii clienților este un angajament permanent: ne străduim să informăm clienții despre politicile, practicile și tehnologiile privind confidențialitatea și securitatea datelor pe care le-am introdus. Aceste angajamente includ:

Acces: Nu accesăm și nu folosim conținutul clientului în niciun alt scop decât cel impus de lege și pentru menținerea serviciilor noastre și furnizarea lor către clienții noștri (și utilizatorii lor finali)
Stocare: Conținutul clienților este stocat pe serverul nostru din Regatul Unit. Nu vom muta și nu vom replica conținutul clientului în afara regiunii acceptate de client, cu excepția cazului în care legea o impune și este necesar pentru menținerea serviciilor și furnizarea lor către clienții noștri și utilizatorii lor finali
Securitate: Oferim clienților noștri criptare puternică pentru conținutul clientului în tranzit sau în repaus.
Dezvăluirea conținutului clientului: Nu dezvăluim conținutul clientului decât dacă suntem obligați să o facem pentru a respecta legea sau un ordin valabil și obligatoriu al unui organism guvernamental sau de reglementare. Cu excepția cazului în care ne este interzis sau există o indicație clară de conduită ilegală în legătură cu utilizarea serviciilor noastre, Organics Ltd notifică clienții înainte de a dezvălui conținutul clientului, astfel încât aceștia să poată solicita protecție împotriva dezvăluirii

Conținutul clientului

Datele clienților sunt clasificate în două categorii: conținutul clientului și informațiile contului.

Definim conținutul clientului ca date, text, audio, video sau imagini pe care un client sau orice utilizator final ni le transferă pentru procesare, stocare sau găzduire de către serviciile noastre în legătură cu contul respectivului client, precum și orice rezultate computaționale pe care un client sau orice utilizator final le deduce din cele de mai sus prin utilizarea serviciilor noastre. De exemplu, conținutul clientului include imaginile pe care un client sau orice utilizator final le-a încărcat în serviciile noastre. Conținutul clientului nu include informațiile contului, pe care le descriem mai jos. Termenii oricărui acord cu noi care reglementează utilizarea serviciilor noastre se aplică conținutului dumneavoastră.

Definim informațiile contului ca informații despre un client pe care acesta ni le furnizează în legătură cu crearea sau administrarea unui cont de client. De exemplu, informațiile contului includ nume, nume de utilizator, numere de telefon, adrese de e-mail și informații de facturare asociate unui cont de client. Practicile privind informațiile descrise în Politica noastră de confidențialitate se aplică informațiilor contului.

Proprietatea asupra conținutului clientului

Clienții păstrează proprietatea asupra conținutului lor. Nu accesăm și nu folosim conținutul clientului în niciun alt scop decât cel impus de lege și pentru menținerea serviciilor noastre și furnizarea lor către clienții noștri și utilizatorii lor finali. Nu folosim niciodată conținutul clientului și nu deducem informații din acesta pentru marketing sau publicitate.

Informațiile contului

Știm că clienții țin la modul în care sunt folosite informațiile contului și apreciem încrederea clienților că vom face acest lucru cu grijă și cu bun-simț. Politica noastră de confidențialitate descrie cum colectăm și folosim informațiile contului.

Locul de stocare a conținutului clientului

Datele clientului sunt stocate pe serverul nostru din Regatul Unit atât timp cât avem acordul clientului.

Rolul clientului în securizarea conținutului său.

La evaluarea securității unei soluții cloud, este important ca clienții să înțeleagă și să facă distincția între:

Măsurile de securitate pe care le implementăm și le operăm – „securitatea cloudului”

Și

Măsurile de securitate pe care clienții le implementează și le operează, legate de securitatea conținutului lor și a aplicațiilor care folosesc serviciile noastre – „securitatea în cloud”

Organics Ltd este responsabilă pentru securizarea infrastructurii cloud, inclusiv calcul, stocare, baze de date și rețele.

Clientul este responsabil pentru securizarea datelor sale, a platformelor, aplicațiilor, gestionării identității și accesului, a sistemelor de operare, rețelelor și firewall-urilor, a criptării datelor în tranzit și a integrității datelor.

EU-US Privacy Shield

Recent, Comisia Europeană și Guvernul SUA au convenit asupra unui nou cadru numit EU-US Privacy Shield, pe care Comisia Europeană l-a adoptat oficial la 12 iulie 2016. EU-US Privacy Shield înlocuiește Safe Harbor.

GDPR

La 25 mai 2018 intră în vigoare Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Ce date cu caracter personal sunt colectate și prelucrate de Organics Ltd?

Organics Ltd colectează și prelucrează date cu caracter personal colectate cu consimțământul utilizatorilor site-urilor administrate de Organics Ltd, inclusiv clienții magazinului său online, utilizatorii versiunilor beta și demo ale software-ului, abonații la newsletter și utilizatorii altor funcționalități ale site-ului organics.co.uk, inclusiv datele stocate în cookie-uri.

Datele cu caracter personal sunt colectate de la persoanele vizate – utilizatori ai site-ului sau clienți ai Organics Ltd care s-au înregistrat singuri pe site-ul magazinului nostru online. Operatorul datelor de mai sus va fi Organics Ltd și toate entitățile sale afiliate și filialele, atât în termeni personali, cât și de capital, direct sau prin alte entități, precum și partenerii noștri de încredere.

Scopul prelucrării datelor cu caracter personal.

Organics Ltd colectează și prelucrează date cu caracter personal în scopurile impuse de lege și în alte scopuri specificate de Organics Ltd, printre altele pentru a:

optimiza pașii întreprinși de clienții săi, în special pentru a îmbunătăți și facilita procesul de cumpărare, reclamație sau returnare a bunurilor achiziționate
dezvolta o ofertă personalizată
informa clienții noștri despre noile produse Organics Ltd
efectua analize pentru a ne îmbunătăți serviciile

Cui putem transfera datele?

Conform legii aplicabile, un operator de date cu caracter personal (Organics Ltd) poate transfera date cu caracter personal către entități care prelucrează datele la cererea noastră, de ex. subcontractanții noștri de servicii, agențiile de marketing și entitățile autorizate să obțină datele conform legii aplicabile, de ex. instanțele sau autoritățile de urmărire penală – bineînțeles numai dacă ne adresează o astfel de solicitare pe baza unor temeiuri juridice valabile.

Organics Ltd supraveghează conformitatea în ceea ce privește protecția datelor colectate și prelucrate prin site-ul său. Contact: hello@otarelectric.com

Care sunt drepturile dumneavoastră în ceea ce privește datele dumneavoastră cu caracter personal?

Aveți dreptul să solicitați accesul la datele dumneavoastră, să solicitați ca datele să fie rectificate, șterse sau prelucrarea lor să fie restricționată. De asemenea, vă puteți retrage consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, vă puteți opune acesteia și puteți exercita alte drepturi, inclusiv dreptul:

de a obține informații cuprinzătoare dacă există o astfel de bază de date și de a afla operatorul datelor, sediul său înregistrat și denumirea completă;
de a obține informații despre scopul, sfera și modul de prelucrare a datelor cu caracter personal stocate într-o astfel de bază de date
de a obține informații despre data de la care datele care vă privesc au fost prelucrate și de a primi conținutul datelor într-un limbaj clar și simplu
de a obține informații despre sursa din care provin datele, cu excepția cazului în care operatorul datelor este, în această privință, obligat să păstreze confidențialitatea informațiilor clasificate sau a secretelor profesionale
de a obține informații despre procesul de dezvăluire a datelor, în special informații despre destinatari și/sau categoriile acestora cărora le sunt dezvăluite aceste date
de a obține informații despre temeiurile unei decizii, definite la articolul 26a alineatul (2)
de a solicita ca datele dumneavoastră cu caracter personal să fie corectate, actualizate, rectificate, ca prelucrarea lor să fie restricționată temporar sau permanent ori ca datele să fie șterse, dacă sunt incomplete, nu mai sunt actuale, sunt false sau au fost colectate cu încălcarea legii și/sau nu mai sunt necesare pentru scopul în care au fost colectate
de a solicita ca datele dumneavoastră cu caracter personal să nu mai fie prelucrate

Care sunt temeiurile juridice pentru ca Organics Ltd să vă prelucreze datele cu caracter personal?

Fiecare operațiune de prelucrare a datelor cu caracter personal trebuie să se bazeze pe temeiuri juridice corespunzătoare, conforme cu reglementările aplicabile. Temeiul juridic pentru prelucrarea datelor cu caracter personal în scopul vânzării de bunuri și furnizării de servicii este faptul că acestea sunt esențiale pentru executarea unui contract în cauză (în cazul furnizării de servicii, astfel de contracte sunt Termenii și condițiile sau documente similare disponibile în cadrul serviciului pe care îl folosiți).

Pe de altă parte, temeiul juridic pentru personalizarea conținutului serviciilor pentru utilizatorii site-urilor și serviciilor administrate de Organics Ltd, pentru asigurarea siguranței și securității lor, pentru măsurători/analize și pentru îmbunătățirea acestor servicii, precum și pentru marketingul intern al Organics Ltd, este așa-numitul interes legitim al operatorului de date cu caracter personal. Datele cu caracter personal vor fi prelucrate în scopuri de marketing, inclusiv profilare, și în scopuri analitice, pe baza unui consimțământ voluntar, care poate fi dat bifând butonul „Sunt de acord” de lângă declarație.

Consimțământul are caracter voluntar și poate fi retras în orice moment, însă retragerea consimțământului nu va afecta legalitatea prelucrării bazate pe consimțământ înainte de retragere.

Data ultimei modificări: 30.09.2021