Politică de confidențialitate

Nutritie S.R.L., persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. [...], având cod unic de înregistrare fiscală [...], cu sediul în Str. [...] nr. [...], sector [...], București, România, număr de telefon [...], adresă de e-mail [...] (în continuare, "Operatorul") se angajează să respecte confidențialitatea și să protejeze datele cu caracter personal ale Utilizatorilor și ale Clienților website-ului [...] (în continuare, "Persoane Vizate").

Astfel, Nutritie S.R.L. prelucrează datele cu caracter personal ale Persoanelor Vizate în conformitate cu dispozițiile legale aplicabile privind protecția datelor cu caracter personal, inclusiv cele cuprinse în Regulamentului General privind Protecția Datelor 2016/679/UE referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (în continuare, „GDPR")

În conformitate cu prevederile GDPR, datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă, inclusiv numele, adresa de e-mail, date despre stilul de viață, date despre alimentație, etc.

Această Politică de confidențialitate are rolul de a informa Persoanele Vizate cu privire la prelucrarea datelor lor cu caracter personal de către Nutritie S.R.L., inclusiv cu privire la categoriile de date cu caracter personal prelucrate, scopurile prelucrării și drepturile Persoanelor Vizate.

Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate pentru a reflecta schimbările legislative și evoluția operațiunilor de prelucrare a datelor cu caracter personal desfășurate de Operator. Orice modificare substanțială a prezentei Politici de confidențialitate va fi comunicată Persoanelor Vizate prin e-mail sau prin orice alt mijloc de comunicare care asigură primirea informațiilor de către Persoanele Vizate.

Nutritie S.R.L., persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. [...], având cod unic de înregistrare fiscală [...], cu sediul în Str. [...] nr. [...], sector [...], București, România, număr de telefon [...], adresă de e-mail [...], prelucrează datele cu caracter personal ale Persoanelor Vizate în calitate de operator de date cu caracter personal.

Persoanele Vizate pot contacta Operatorul în orice moment, prin utilizarea următoarelor date de contact:

Operatorul este proprietarul website-ului [...].

Prin intermediul website-ului, Operatorul prestează Persoanelor Vizate servicii digitale de furnizare de conținut digital, în conformitate cu Termenii și Condițiile website-ului.

Serviciile prestate de Operator presupun furnizarea de informații și răspunsuri, destinate informării personale a Persoanelor Vizate. Aceste informații și răspunsuri sunt furnizate de un sistem de inteligență artificială ("Sistemul AI"), integrat cu website-ul nostru.

Operatorul prelucrează datele cu caracter personal ale Persoanelor Vizate, furnizate de acestea sau obținute de Operator, în contextul utilizării website-ului și a serviciilor de către Persoanele Vizate.

Operatorul prelucrează datele cu caracter personal ale Utilizatorilor website-ului [...] pentru a furniza serviciile, a îmbunătăți serviciile și experiența de navigare, a oferi asistență și suport, a preveni încălcarea normelor legale sau pentru a prezenta produse, servicii și informații ce pot prezenta interes pentru Utilizatori.

Scopurile, categoriile și temeiurile de prelucrare a datelor cu caracter personal ale Utilizatorilor sunt detaliate mai jos:

Operatorul prelucrează datele cu caracter personal ale Clienților website-ului [...], pentru crearea contului de client, furnizarea serviciilor, scopuri contractuale, statistice, marketing și de securitate, precum și pentru a îmbunătăți experiența Clienților.

Scopurile, categoriile și temeiurile de prelucrare a datelor cu caracter personal ale Clienților sunt detaliate mai jos:

Operatorul prelucrează doar acele date cu caracter personal care sunt necesare pentru îndeplinirea scopurilor legitime prezentate mai sus. Astfel, Persoanele Vizate sunt rugate să furnizeze datele cu caracter personal necesare pentru derularea optimă a raporturilor dintre acestea și Operator.

În situația refuzului de a furniza datele cu caracter personal menționate mai sus, Operatorul nu va fi în măsură să presteze serviciile sau să asigure o calitate corespunzătoare a serviciilor.

Cele de mai sus nu sunt aplicabile datelor cu caracter personal prelucrate de Operator în baza consimțământului Persoanelor Vizate. Consimțământul poate fi exprimat de Persoanele Vizate în mod liber, iar refuzul/retragerea consimțământului nu va genera nicio consecință negativă pentru Persoanele Vizate.

4.1. Dreptul de opoziție cu privire la prelucrarea datelor în temeiul intereselor legitime

În cazul în care Clienții și Utilizatorii se opun prelucrării datelor lor, pentru scopul evaluării preferințelor lor în vederea furnizării de recomandări adaptate cerințelor și nevoilor lor, Operatorul va înceta prelucrarea datelor pentru acest scop, cu excepția cazului în care Operatorul consideră că are motive legitime și care justifică prelucrarea și care prevalează asupra altor interese.

Operatorul păstrează datele cu caracter personal pe toată durata relației contractuale, precum și ulterior, pentru îndeplinirea scopurilor și intereselor legitime ale Operatorului, precum și pentru conformarea cu obligațiile legale ce îi revin.

Exemple:

• Pentru scopul prestării serviciilor, datele cu caracter personal incluse de Utilizatori în cadrul chat-ului vor fi stocate până la momentul închiderii sesiunii web, cu excepția situației în care Utilizatorii solicită menținerea datelor până la 30 de zile.
• Pentru scopul prestării serviciilor, datele cu caracter personal incluse de Clienți în cadrul chat-ului sau în cadrul formularelor dedicate vor fi stocate până la momentul ștergerii contului de client.
• Datele necesare pentru registrele de contabilitate vor fi păstrate timp de 10 ani de la încetarea relației contractuale.
• Datele necesare pentru constatarea, revendicarea sau apărarea drepturilor vor fi păstrate pentru o perioadă de 3 ani din momentul începerii curgerii termenului de prescripție.

Datele cu caracter personal prelucrate în baza consimțământului Persoanelor Vizate sunt păstrate până în momentul retragerii consimțământului sau până în momentul îndeplinirii scopurilor pentru care au fost prelucrate.

Operatorul asigură securitatea și confidențialitatea datelor cu caracter personal furnizate de Persoanele Vizate. Astfel, Operatorul a implementat măsuri tehnice și organizatorice adecvate pentru a proteja confidențialitatea datelor cu caracter personal, fapt ce include prevenirea dezvăluirii neautorizate a acestora către terți.

În vederea desfășurării activității, inclusiv furnizarea și livrarea serviciilor, Operatorul poate dezvălui datele cu caracter personal către:

• Furnizorii de servicii tehnice - inclusiv furnizori de creare, dezvoltare și furnizare de sisteme de inteligență artificială, furnizori de servicii de stocare în cloud, furnizori de servicii de mentenanță și asistență tehnică, furnizori de servicii de comunicații electronice
• Furnizorii de servicii de plată - pentru procesarea și efectuarea tranzacțiilor monetare
• Autorități publice și instanțe de judecată - pentru conformarea cu cerințele legale
• Furnizorii de servicii de asistență juridică - în scopul constatării, revendicării sau apărării drepturilor
• Entități terțe, parteneri ai Operatorului - în scopul prezentării de materiale de marketing

Operatorul poate transfera datele cu caracter personal ale Persoanelor Vizate către parteneri sau furnizori ai Operatorului, situați în țări din afara Uniunii Europene sau a Spațiului Economic European, inclusiv către Statele Unite ale Americii. Transferul datelor implică accesarea, stocarea și analizarea datelor cu caracter personal, exclusiv pentru scopurile stabilite de Operator și în conformitate cu instrucțiunile Operatorului.

Pentru asigurarea conformării cu standardele de securitate și de confidențialitate a datelor stabilite prin GDPR, Operatorul va utiliza următoarele garanții de transfer:

• Deciziile de adecvare ale Comisiei Europene - pentru țările recunoscute ca asigurând un nivel adecvat de protecție
• Clauzele Contractuale Standard ale Comisiei Europene - pentru țările care nu sunt recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție

Pentru a obține detalii privind transferul datelor cu caracter personal, inclusiv pentru a obține o copie a garanțiilor de transfer aplicate de Operator, Persoanele Vizate pot contacta Operatorul la adresa de e-mail [...].

Operatorul nu adoptă decizii exclusiv în baza unor procese automatizate, decizii ce ar produce efecte juridice negative semnificative sau care ar afecteze în mod similar într-o măsură semnificativă Persoanele Vizate.

Operatorul a implementat măsuri tehnice și organizaționale adecvate pentru a asigura protecția datelor cu caracter personal, precum criptarea traficului de date în tranzit (protocolul HTTPS), prin raportare la riscurile previzibile la acest moment, prin raportare la nivelul de dezvoltare a tehnologiei și la posibilitățile comerciale ale Operatorului.

În conformitate cu legislația privind protecția datelor cu caracter personal, Persoanele Vizate au următoarele drepturi:

Persoanele Vizate pot solicita informații și își pot exercita drepturile de mai sus prin transmiterea unei cereri în acest sens către Operator, utilizând următoarele date de contact:

"Utilizator" înseamnă orice persoană fizică care accesează website-ul [...].

"Client" înseamnă orice persoană fizică care se înregistrează prin crearea unui cont pe website-ul [...].