INFORMAȚII PRIVIND GESTIONAREA DATELOR |
Gestionarea datelor site-ului web
Trimiterea fotografiilor prin Galeria Bebelușilor
n vigoare: de la 02.10.2023
În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:
1. Operatorul de date
Numele operatorului | BabyBox Store srl. | |
Adresa operatorului | Calea Dorobanților 76, Cluj-Napoca 400394, România | |
Datele de contact ale operatorului | e-mail | info@babyboxphoto.hu |
telefon | +40772210936 | |
honlap | www.babyboxphoto.ro | |
Numele responsabilului cu protecția datelor (dacă există) | Crosssec Solutions Kft. | |
Datele de contact ale responsabilului cu protecția datelor | E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319. |
Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare
Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic pentru prelucrare | Prelucrarea datelor (stocare) durata |
Numele bebelușului Locul și ora nașterii Greutate, lungime Fotografie Numele și adresa de e-mail a expeditorului Informații personale într-un mesaj personal | Trimite o fotografie și un mesaj prin intermediul site-ului web | Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR | Timp de 1 an de la data trimiterii mesajului, dar cel târziu până la retragerea consimțământului. |
Prelucrarea implică crearea de profiluri?
Răspunde | Descriere scurtă și clară a profilării |
Nu | --- |
Prelucrarea implică luarea automată a deciziilor?
Răspunde | Descrierea scurtă și clară a automatismului |
Nu | --- |
În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.
Sursa datelor cu caracter personal prelucrate:
Persoana de contact Reprezentantul legal al persoanei în cauză |
Datele vor fi transmise:
Categorie | Denumirea societății, sediul social, activitatea |
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor) | Furnizor de servicii de site web, găzduire web BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. Cladirea A.. H. casa. Fotografie la parter |
Destinatarii |
Datele sunt transferate către o țară terță (din afara UE)
Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului |
Are loc gestionarea comună a datelor:
Răspunde | Numele, locația operatorului comun |
Nu | Nu este relevant |
Accesul la date și măsurile de securitate a datelor:
Restricționați accesul | Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal. |
Măsura de securitate a datelo | Protocol de securitate HTTPS Protecția aplicațiilor cu parolă Funcționarea DPO (Data Protection Officer - Protecția Datelor) Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal |
3. Drepturile persoanei vizate:
Drepturile persoanelor vizate și explicarea temeiului juridic |
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor. Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru. Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea. Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice. Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor. Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare. Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară. Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate. |
Alte informații privind notificările de confidențialitate de mai sus
În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.
În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.
4.Cum să depuneți o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:
Nume și prenume | Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
Adresa poștală | B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania |
Email | anspdcp@dataprotection.ro |
Telefon | +40 318 059 211 |
Fax | +40 318 059 602 |
Website |
Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.
În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.
Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.
5. Căi de atac judiciare
Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.
Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.
În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.
Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.
INFORMAȚII PRIVIND GESTIONAREA DATELOR |
Recrutare
Primirea candidaților, intervievarea și procesul de selecție
n vigoare: de la 02.10.2023
În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:
1. Operatorul de date
Numele operatorului | BabyBox Store srl. | |
Adresa operatorului | Calea Dorobanților 76, Cluj-Napoca 400394, România | |
Datele de contact ale operatorului | e-mail | info@babyboxphoto.hu |
telefon | +40772210936 | |
honlap | www.babyboxphoto.ro | |
Numele responsabilului cu protecția datelor (dacă există) | Crosssec Solutions Kft. | |
Datele de contact ale responsabilului cu protecția datelor | E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319. |
2. Exercitarea drepturilor părților interesate
Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare
Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic pentru prelucrare | Prelucrarea datelor (stocare) durata |
Nume Număr de telefon Adresă de e-mail Alte informații personale și fotografie furnizate în CV Conținutul notițelor luate în timpul interviului de angajare Locația zilei de probă, conținutul notițelor luate | Procesul de recrutare și selecție, asigurarea unei zile de probă | Interes legitim - Articolul 6 alineatul (1) litera (f) din RGPD | Dacă candidatul nu este selectat, datele cu caracter personal vor fi șterse de către operatorul de date la ocuparea postului. Datele cu caracter personal pot fi păstrate pentru încă 12 luni pentru a ocupa posturi vacante viitoare, dacă candidatul solicită în mod expres acest lucru în timpul depunerii candidaturii. În cazul unei obiecții, datele cu caracter personal vor fi șterse de către operatorul de date. |
Prelucrarea implică crearea de profiluri?
Răspunde | Descriere scurtă și clară a profilării |
Nu | --- |
Prelucrarea implică luarea automată a deciziilor?
Răspunde | Descrierea scurtă și clară a automatismului |
Nu | --- |
În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.
Sursa datelor cu caracter personal prelucrate:
Persoana de contact Reprezentantul legal al persoanei în cauză |
Datele vor fi transmise:
Categorie | Denumirea societății, sediul social, activitatea |
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor) | Google Inc Gordon House la etajul 3D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de corespondență, Drive Google Inc Gordon House la etajul 3D04 E5W5 Barrow Street Dublin, Irlanda Formulare Google Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie BabyBox Group Kft. 1133 Budapesta, strada Visegrádi 80. Clădirea A. Camera H. Fotografie de la parter |
Destinatarii |
Datele sunt transferate către o țară terță (din afara UE)
Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului |
Google Inc, SUA, Politica de confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă Google Inc, SUA, Politica de confidențialitate, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă |
Are loc gestionarea comună a datelor:
Răspunde | Numele, locația operatorului comun |
Nu | Nu este relevant |
Accesul la date și măsurile de securitate a datelor:
Restricționați accesul | Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal. |
Măsura de securitate a datelor | Persoanele neautorizate nu pot intra în birou/localizare Stocarea documentelor încuiată Antivirus pe computerul/computerele dumneavoastră Copiere de rezervă regulată a datelor stocate pe server Protecție prin cod sau biometrică pe dispozitivele mobile Computerele sunt protejate prin parolă Copiere de rezervă regulată a computerelor client Rețea wifi protejată prin parolă Evenimentele de lucru pe computer sunt înregistrate (în CRM) Gestionarea autorizațiilor Declarație de confidențialitate a angajaților semnată Angajații primesc dispozitive IT portabile pentru utilizare, însoțite de un protocol de predare Angajații trebuie să raporteze imediat pierderea sau deteriorarea dispozitivelor IT și a suporturilor de date superiorului lor sau persoanei desemnate. Protecția aplicațiilor prin parolă Funcționarea DPO |
3. Drepturile persoanei vizate:
Drepturile persoanelor vizate și explicarea temeiului juridic |
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor. Dreptul la rectificare - Persoana vizată are dreptul de a solicita rectificarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru. Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea. Dreptul la opoziție - Dacă temeiul juridic se bazează pe interes legitim sau autoritate publică, persoana vizată se poate opune prelucrării datelor sale cu caracter personal, însă opoziția nu înseamnă ștergerea imediată a datelor sale. Dreptul la restricționare - Dacă Persoana vizată nu consideră că operatorul este îndreptățit să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare. Dreptul la portabilitatea datelor - Persoana vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară. Dreptul de referință pentru revizuirea dreptului decizional automatizat - Persoana vizată are... dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care operatorul de date a utilizat un proces decizional automatizat cu efecte juridice asupra Persoanei Vizate. |
Alte informații privind notificările de confidențialitate de mai sus
3. Exercitarea drepturilor părților interesate
În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.
În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.
4.Cum să depuneți o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:
Nume și prenume | Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
Adresa poștală | B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania |
Email | anspdcp@dataprotection.ro |
Telefon | +40 318 059 211 |
Fax | +40 318 059 602 |
Website |
Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.
În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.
Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.
5. Căi de atac judiciare
Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.
Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.
În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.
Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.
INFORMAȚII PRIVIND GESTIONAREA DATELOR |
Gestionarea datelor de pe site
Cookie-uri funcționale
In vigoare: de la 02.10.2023
În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:
1. Operatorul de date
Numele operatorului | BabyBox Store srl. | |
Adresa operatorului | Calea Dorobanților 76, Cluj-Napoca 400394, România | |
Datele de contact ale operatorului | e-mail | info@babyboxphoto.hu |
telefon | +40772210936 | |
honlap | www.babyboxphoto.ro | |
Numele responsabilului cu protecția datelor (dacă există) | Crosssec Solutions Kft. | |
Datele de contact ale responsabilului cu protecția datelor |
2. Datele prelucrate
Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare
Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic pentru prelucrare | Prelucrarea datelor (stocare) durata |
ID cookie Adresă IP | Asigurarea funcționalității de bază a site-ului web | Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR | Cookie-uri temporare – rămân pe dispozitivul utilizatorului pe durata sesiunii de navigare, apoi sunt șterse. Cookie-uri permanente – rămân pe dispozitivul utilizatorului până când sunt șterse manual. |
Prelucrarea implică crearea de profiluri?
Răspunde | Descriere scurtă și clară a profilării |
Nu | --- |
Prelucrarea implică luarea automată a deciziilor?
Răspunde | Descrierea scurtă și clară a automatismului |
Nu | --- |
În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.
Sursa datelor cu caracter personal prelucrate:
Persoana de contact Reprezentantul legal al persoanei în cauză |
Datele vor fi transmise:
Categorie | Denumirea societății, sediul social, activitatea |
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor) | Webinit srl Cluj Napoca, Str. Iugoslaviei 68 B Servicii IT, sistem ERP Vodafone Romania S.A cu sediul in Bucuresti, sector 2, strada Barbu Văcărescu nr. 201, etaj 4 Telecomunicatii, internet Furnizor de servicii de site web, găzduire web BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie la parter |
Destinatarii |
Datele sunt transferate către o țară terță (din afara UE)
Are loc gestionarea comună a datelor:
Răspunde | Numele, locația operatorului comun |
Nu | Nu este relevant |
Accesul la date și măsurile de securitate a datelor:
Restricționați accesul | Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal. |
Măsura de securitate a datelor | Protecția aplicațiilor prin parolă Funcționarea DPO Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal |
3. Drepturile persoanei vizate:
Drepturile persoanelor vizate și explicarea temeiului juridic |
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor. Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru. Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea. Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice. Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor. Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare. Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară. Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate. |
Alte informații privind notificările de confidențialitate de mai sus
3. Exercitarea drepturilor părților interesate
În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.
În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.
4.Cum să depuneți o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:
Nume și prenume | Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
Adresa poștală | B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania |
Email | anspdcp@dataprotection.ro |
Telefon | +40 318 059 211 |
Fax | +40 318 059 602 |
Website |
Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.
În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.
Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.
5. Căi de atac judiciare
Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.
Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.
În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.
Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.
INFORMAȚII PRIVIND GESTIONAREA DATELOR |
Gestionarea datelor site-ului web
Contactaţi-ne
In vigoare: de la 02.10.2023
În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:
1. Operatorul de date
Numele operatorului | BabyBox Store srl. | |
Adresa operatorului | Calea Dorobanților 76, Cluj-Napoca 400394, România | |
Datele de contact ale operatorului | e-mail | info@babyboxphoto.hu |
telefon | +40772210936 | |
honlap | www.babyboxphoto.ro | |
Numele responsabilului cu protecția datelor (dacă există) | Crosssec Solutions Kft. | |
Datele de contact ale responsabilului cu protecția datelor | E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319. |
2. Datele prelucrate
Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare
Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic pentru prelucrare | Prelucrarea datelor (stocare) durata |
Nume Adresă de e-mail Alte informații personale furnizate în mesaj | Contactarea și menținerea contactului general prin intermediul site-ului web, scrierea de mesaje | Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR | Timp de 1 an de la soluționarea răspunsului/cazului, dar nu mai târziu de momentul în care persoana vizată solicită ștergerea datelor, cu excepția cazului în care prelucrarea datelor se bazează pe un alt temei juridic. |
Prelucrarea implică crearea de profiluri?
Răspunde | Descriere scurtă și clară a profilării |
Nu | --- |
Prelucrarea implică luarea automată a deciziilor?
Răspunde | Descrierea scurtă și clară a automatismului |
Nu | --- |
În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.
Sursa datelor cu caracter personal prelucrate:
Persoana de contact Reprezentantul legal al persoanei în cauză |
Datele vor fi transmise:
Categorie | Denumirea societății, sediul social, activitatea |
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor) | Google Inc Gordon House la etajul 3 D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de e-mail, Drive Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP Furnizor de site web, gazduire web BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter Fotografie Ákos Kiss EV Fotografie Krisztina Szántó EV BabyBox Group Kft. 1133 Budapesta, strada Visegrádi 80. Clădirea A. Camera H. Fotografie de la parter |
Destinatarii |
Datele sunt transferate către o țară terță (din afara UE)
Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului |
Google Inc, SUA, Confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă |
Are loc gestionarea comună a datelor:
Răspunde | Numele, locația operatorului comun |
Nu | Nu este relevant |
Accesul la date și măsurile de securitate a datelor:
Restricționați accesul | Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal. |
Măsura de securitate a datelor | Protocol de securitate HTTPS Protecția aplicațiilor cu parolă Funcționarea DPO (Data Protection Officer - Protecția Datelor) Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal |
3. Drepturile persoanei vizate:
Drepturile persoanelor vizate și explicarea temeiului juridic |
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor. Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru. Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea. Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice. Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor. Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare. Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară. Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate. |
Alte informații privind notificările de confidențialitate de mai sus
3. Exercitarea drepturilor părților interesate
În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.
În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.
4.Cum să depuneți o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:
Nume și prenume | Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
Adresa poștală | B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania |
Email | anspdcp@dataprotection.ro |
Telefon | +40 318 059 211 |
Fax | +40 318 059 602 |
Website |
Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.
În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.
Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.
5. Căi de atac judiciare
Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.
Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.
În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.
Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.
INFORMAȚII PRIVIND GESTIONAREA DATELOR |
Furnizarea de servicii-
Gestionarea datelor clienților
Contact general
Re-comandă
In vigoare: de la 02.10.2023
În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:
1. Operatorul de date
Numele operatorului | BabyBox Store srl. | |
Adresa operatorului | Calea Dorobanților 76, Cluj-Napoca 400394, România | |
Datele de contact ale operatorului | e-mail | info@babyboxphoto.hu |
telefon | +40772210936 | |
honlap | www.babyboxphoto.ro | |
Numele responsabilului cu protecția datelor (dacă există) | Crosssec Solutions Kft. | |
Datele de contact ale responsabilului cu protecția datelor | E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319. |
Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare
Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic pentru prelucrare | Prelucrarea datelor (stocare) durata |
Nume Adresă de e-mail Număr de telefon Alte informații personale furnizate în mesaj | Menținerea contactului cu partea interesată, clientul, răspunsul la întrebări, asistența clienților, îndeplinirea comenzilor ulterioare | Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR | Până la retragerea consimțământului, dar nu mai mult de 10 ani de la ultima activitate, cu excepția cazului în care prelucrarea datelor se bazează pe un alt temei juridic. |
Prelucrarea implică crearea de profiluri?
Răspunde | Descriere scurtă și clară a profilării |
Nu | --- |
Prelucrarea implică luarea automată a deciziilor?
Răspunde | Descrierea scurtă și clară a automatismului |
Nu | --- |
În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.
Sursa datelor cu caracter personal prelucrate:
Persoana de contact Reprezentantul legal al persoanei în cauză |
Datele vor fi transmise:
Categorie | Denumirea societății, sediul social, activitatea |
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor) | Google Inc Gordon House la etajul 3 D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de corespondență, Drive Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la partner |
Destinatarii |
Datele sunt transferate către o țară terță (din afara UE)
Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului |
Google Inc, SUA, Confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă |
Are loc gestionarea comună a datelor:
Răspunde | Numele, locația operatorului comun |
Nu | Nu este relevant |
Accesul la date și măsurile de securitate a datelor:
Restricționați accesul | Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal. |
Măsura de securitate a datelor | Persoanele neautorizate nu pot intra în birou/localizare Stocarea documentelor blocate Antivirus pe computer(e) Copiere de rezervă regulată a datelor stocate pe server Protecție prin cod sau biometrică pe dispozitivele mobile Calculatoarele sunt protejate prin parolă Copiere de rezervă regulată a computerelor client Rețea wifi protejată prin parolă Evenimentele de lucru pe computer sunt înregistrate (în CRM) Gestionarea autorizațiilor Declarația de confidențialitate a angajaților a fost semnată Angajații primesc dispozitive IT portabile pentru utilizare, însoțite de un protocol de predare și acceptare Angajații sunt obligați să raporteze imediat pierderea sau deteriorarea dispozitivelor IT și a suporturilor de date superiorului lor sau persoanei desemnate. Protecția aplicațiilor cu parolă Funcționarea DPO Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal |
2. Drepturile persoanei vizate:
Drepturile persoanelor vizate și explicarea temeiului juridic |
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor. Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru. Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea. Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice. Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor. Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare. Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară. Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate. |
Alte informații privind notificările de confidențialitate de mai sus
3. Exercitarea drepturilor părților interesate
În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.
În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.
4.Cum să depuneți o plângere
Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:
Nume și prenume | Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
Adresa poștală | B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania |
Email | anspdcp@dataprotection.ro |
Telefon | +40 318 059 211 |
Fax | +40 318 059 602 |
Website |
Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.
În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.
Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.
5. Căi de atac judiciare
Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.
Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.
În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.
Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.
Fiecare număr ascunde un zâmbet, o amintire și o familie fericită. Suntem recunoscători că am putut ajuta atât de mulți părinți să păstreze cele mai importante momente din viața copilului lor.
nou-născuți fotografiați
spitale partenere
fotografii efectuate
Clienţi mulţumiţi
nou-născuți fotografiați
spitale partenere
fotografii efectuate
Clienţi mulţumiţi