Protecția datelor

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Trimiterea fotografiilor prin Galeria Bebelușilor
INFORMAȚII PRIVIND GESTIONAREA DATELOR

Gestionarea datelor site-ului web

Trimiterea fotografiilor prin Galeria Bebelușilor


n vigoare: de la 02.10.2023


În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:


1. Operatorul de date

Numele operatorului

BabyBox Store srl.
Adresa operatorului

Calea Dorobanților 76, Cluj-Napoca 400394, România
Datele de contact ale operatorului
e-mail
info@babyboxphoto.hu
telefon
+40772210936
honlap
www.babyboxphoto.ro
Numele responsabilului cu protecția datelor (dacă există)

Crosssec Solutions Kft.
Datele de contact ale responsabilului cu protecția datelor

E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319.


  1. Datele prelucrate


Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare

Date cu caracter personal
Scopul prelucrării datelor
Temeiul juridic pentru prelucrare
Prelucrarea datelor (stocare)
 durata
Numele bebelușului
Locul și ora nașterii
Greutate, lungime
Fotografie
Numele și adresa de e-mail a expeditorului
Informații personale într-un mesaj personal
Trimite o fotografie și un mesaj prin intermediul site-ului web
Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR
Timp de 1 an de la data trimiterii mesajului, dar cel târziu până la retragerea consimțământului.


Prelucrarea implică crearea de profiluri?

Răspunde
Descriere scurtă și clară a profilării
Nu
---



 Prelucrarea implică luarea automată a deciziilor?

Răspunde
Descrierea scurtă și clară a automatismului
Nu
---

În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.




Sursa datelor cu caracter personal prelucrate:

Persoana de contact
Reprezentantul legal al persoanei în cauză




Datele vor fi transmise:

Categorie
Denumirea societății, sediul social, activitatea
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor)
Furnizor de servicii de site web, găzduire web

BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. Cladirea A.. H. casa. Fotografie la parter
Destinatarii


Datele sunt transferate către o țară terță (din afara UE)

Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului


Are loc gestionarea comună a datelor:

Răspunde
Numele, locația operatorului comun
Nu
Nu este relevant



Accesul la date și măsurile de securitate a datelor:

Restricționați accesul
Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal.
Măsura de securitate a datelo
Protocol de securitate HTTPS
Protecția aplicațiilor cu parolă
Funcționarea DPO (Data Protection Officer - Protecția Datelor)
Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal




3. Drepturile persoanei vizate:

Drepturile persoanelor vizate și explicarea temeiului juridic
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor.
Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru.
Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea.
Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice.
Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor.
Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare.
Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară.
Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate.



Alte informații privind notificările de confidențialitate de mai sus


  1. Exercitarea drepturilor părților interesate


În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.


În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.


4.Cum să depuneți o plângere


Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:

Nume și prenume
Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa poștală
B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Email
anspdcp@dataprotection.ro
Telefon
+40 318 059 211
Fax
+40 318 059 602
Website


Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.

În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.


Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.


5. Căi de atac judiciare


Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.

Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.

În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.

Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Recrutare
INFORMAȚII PRIVIND GESTIONAREA DATELOR

Recrutare

Primirea candidaților, intervievarea și procesul de selecție


n vigoare: de la 02.10.2023


În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:


1. Operatorul de date

Numele operatorului

BabyBox Store srl.
Adresa operatorului

Calea Dorobanților 76, Cluj-Napoca 400394, România
Datele de contact ale operatorului
e-mail
info@babyboxphoto.hu
telefon
+40772210936
honlap
www.babyboxphoto.ro
Numele responsabilului cu protecția datelor (dacă există)

Crosssec Solutions Kft.
Datele de contact ale responsabilului cu protecția datelor

E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319.


2. Exercitarea drepturilor părților interesate

Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare

Date cu caracter personal
Scopul prelucrării datelor
Temeiul juridic pentru prelucrare
Prelucrarea datelor (stocare)
 durata
Nume
Număr de telefon
Adresă de e-mail
Alte informații personale și fotografie furnizate în CV
Conținutul notițelor luate în timpul interviului de angajare
Locația zilei de probă, conținutul notițelor luate
Procesul de recrutare și selecție, asigurarea unei zile de probă
Interes legitim - Articolul 6 alineatul (1) litera (f) din RGPD
Dacă candidatul nu este selectat, datele cu caracter personal vor fi șterse de către operatorul de date la ocuparea postului.

Datele cu caracter personal pot fi păstrate pentru încă 12 luni pentru a ocupa posturi vacante viitoare, dacă candidatul solicită în mod expres acest lucru în timpul depunerii candidaturii.

În cazul unei obiecții, datele cu caracter personal vor fi șterse de către operatorul de date.


Prelucrarea implică crearea de profiluri?

Răspunde
Descriere scurtă și clară a profilării
Nu
---



 Prelucrarea implică luarea automată a deciziilor?

Răspunde
Descrierea scurtă și clară a automatismului
Nu
---

În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.


Sursa datelor cu caracter personal prelucrate:

Persoana de contact
Reprezentantul legal al persoanei în cauză


Datele vor fi transmise:

Categorie
Denumirea societății, sediul social, activitatea
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor)
Google Inc Gordon House la etajul 3D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de corespondență, Drive
Google Inc Gordon House la etajul 3D04 E5W5 Barrow Street Dublin, Irlanda Formulare Google
Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP
Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP
BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie
ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie
Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie
BabyBox Group Kft. 1133 Budapesta, strada Visegrádi 80. Clădirea A. Camera H. Fotografie de la parter
Destinatarii


Datele sunt transferate către o țară terță (din afara UE)

Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului
Google Inc, SUA, Politica de confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă
Google Inc, SUA, Politica de confidențialitate, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă


Are loc gestionarea comună a datelor:

Răspunde
Numele, locația operatorului comun
Nu
Nu este relevant



Accesul la date și măsurile de securitate a datelor:

Restricționați accesul
Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal.
Măsura de securitate a datelor
Persoanele neautorizate nu pot intra în birou/localizare
Stocarea documentelor încuiată
Antivirus pe computerul/computerele dumneavoastră
Copiere de rezervă regulată a datelor stocate pe server
Protecție prin cod sau biometrică pe dispozitivele mobile
Computerele sunt protejate prin parolă
Copiere de rezervă regulată a computerelor client
Rețea wifi protejată prin parolă
Evenimentele de lucru pe computer sunt înregistrate (în CRM)
Gestionarea autorizațiilor
Declarație de confidențialitate a angajaților semnată
Angajații primesc dispozitive IT portabile pentru utilizare, însoțite de un protocol de predare
Angajații trebuie să raporteze imediat pierderea sau deteriorarea dispozitivelor IT și a suporturilor de date superiorului lor sau persoanei desemnate.
Protecția aplicațiilor prin parolă
Funcționarea DPO




3. Drepturile persoanei vizate:

Drepturile persoanelor vizate și explicarea temeiului juridic
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor.
Dreptul la rectificare - Persoana vizată are dreptul de a solicita rectificarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru.
Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea.
Dreptul la opoziție - Dacă temeiul juridic se bazează pe interes legitim sau autoritate publică, persoana vizată se poate opune prelucrării datelor sale cu caracter personal, însă opoziția nu înseamnă ștergerea imediată a datelor sale.
Dreptul la restricționare - Dacă Persoana vizată nu consideră că operatorul este îndreptățit să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare.
Dreptul la portabilitatea datelor - Persoana vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară.
Dreptul de referință pentru revizuirea dreptului decizional automatizat - Persoana vizată are... dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care operatorul de date a utilizat un proces decizional automatizat cu efecte juridice asupra Persoanei Vizate.


Alte informații privind notificările de confidențialitate de mai sus

3. Exercitarea drepturilor părților interesate


În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.


În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.


4.Cum să depuneți o plângere


Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:

Nume și prenume
Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa poștală
B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Email
anspdcp@dataprotection.ro
Telefon
+40 318 059 211
Fax
+40 318 059 602
Website


Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.

În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.


Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.


5. Căi de atac judiciare


Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.

Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.

În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.

Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Cookie-uri functionale
INFORMAȚII PRIVIND GESTIONAREA DATELOR

Gestionarea datelor de pe site 

Cookie-uri funcționale

In vigoare: de la 02.10.2023


În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:


1. Operatorul de date

Numele operatorului

BabyBox Store srl.
Adresa operatorului

Calea Dorobanților 76, Cluj-Napoca 400394, România
Datele de contact ale operatorului
e-mail
info@babyboxphoto.hu
telefon
+40772210936
honlap
www.babyboxphoto.ro
Numele responsabilului cu protecția datelor (dacă există)

Crosssec Solutions Kft.
Datele de contact ale responsabilului cu protecția datelor

E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319.


2. Datele prelucrate

Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare

Date cu caracter personal
Scopul prelucrării datelor
Temeiul juridic pentru prelucrare
Prelucrarea datelor (stocare)
 durata
ID cookie
Adresă IP
Asigurarea funcționalității de bază a site-ului web
Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR
Cookie-uri temporare – rămân pe dispozitivul utilizatorului pe durata sesiunii de navigare, apoi sunt șterse.

Cookie-uri permanente – rămân pe dispozitivul utilizatorului până când sunt șterse manual.


Prelucrarea implică crearea de profiluri?

Răspunde
Descriere scurtă și clară a profilării
Nu
---



 Prelucrarea implică luarea automată a deciziilor?

Răspunde
Descrierea scurtă și clară a automatismului
Nu
---

În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.


Sursa datelor cu caracter personal prelucrate:

Persoana de contact
Reprezentantul legal al persoanei în cauză


Datele vor fi transmise:

Categorie
Denumirea societății, sediul social, activitatea
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor)
Webinit srl Cluj Napoca, Str. Iugoslaviei 68 B Servicii IT, sistem ERP
Vodafone Romania S.A cu sediul in Bucuresti, sector 2, strada Barbu
Văcărescu nr. 201, etaj 4 Telecomunicatii, internet
Furnizor de servicii de site web, găzduire web
BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. A. ép. H. lház. Fotografie la parter
Destinatarii


Datele sunt transferate către o țară terță (din afara UE)




Are loc gestionarea comună a datelor:

Răspunde
Numele, locația operatorului comun
Nu
Nu este relevant


Accesul la date și măsurile de securitate a datelor:

Restricționați accesul
Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal.
Măsura de securitate a datelor
Protecția aplicațiilor prin parolă
Funcționarea DPO
Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal


3. Drepturile persoanei vizate:

Drepturile persoanelor vizate și explicarea temeiului juridic
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor.
Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru.
Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea.
Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice.
Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor.
Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare.
Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară.
Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate.


Alte informații privind notificările de confidențialitate de mai sus


3. Exercitarea drepturilor părților interesate

În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.


În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.


4.Cum să depuneți o plângere


Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:

Nume și prenume
Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa poștală
B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Email
anspdcp@dataprotection.ro
Telefon
+40 318 059 211
Fax
+40 318 059 602
Website


Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.

În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.


Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.


5. Căi de atac judiciare


Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.

Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.

În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.

Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Contactul site-ului web
INFORMAȚII PRIVIND GESTIONAREA DATELOR

Gestionarea datelor site-ului web

Contactaţi-ne


In vigoare: de la 02.10.2023


În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:


1. Operatorul de date

Numele operatorului

BabyBox Store srl.
Adresa operatorului

Calea Dorobanților 76, Cluj-Napoca 400394, România
Datele de contact ale operatorului
e-mail
info@babyboxphoto.hu
telefon
+40772210936
honlap
www.babyboxphoto.ro
Numele responsabilului cu protecția datelor (dacă există)

Crosssec Solutions Kft.
Datele de contact ale responsabilului cu protecția datelor

E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319.


2. Datele prelucrate

Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare

Date cu caracter personal
Scopul prelucrării datelor
Temeiul juridic pentru prelucrare
Prelucrarea datelor (stocare)
 durata
Nume
Adresă de e-mail
Alte informații personale furnizate în mesaj
Contactarea și menținerea contactului general prin intermediul site-ului web, scrierea de mesaje
Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR
Timp de 1 an de la soluționarea răspunsului/cazului, dar nu mai târziu de momentul în care persoana vizată solicită ștergerea datelor, cu excepția cazului în care prelucrarea datelor se bazează pe un alt temei juridic.


Prelucrarea implică crearea de profiluri?

Răspunde
Descriere scurtă și clară a profilării
Nu
---


 Prelucrarea implică luarea automată a deciziilor?

Răspunde
Descrierea scurtă și clară a automatismului
Nu
---

În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.


Sursa datelor cu caracter personal prelucrate:

Persoana de contact
Reprezentantul legal al persoanei în cauză


Datele vor fi transmise:

Categorie
Denumirea societății, sediul social, activitatea
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor)
Google Inc Gordon House la etajul 3
D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de e-mail, Drive
Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP
Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP
Furnizor de site web, gazduire web
BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
Fotografie Ákos Kiss EV
Fotografie Krisztina Szántó EV
BabyBox Group Kft. 1133 Budapesta, strada Visegrádi 80. Clădirea A. Camera H. Fotografie de la parter
Destinatarii


Datele sunt transferate către o țară terță (din afara UE)

Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului
Google Inc, SUA, Confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă


Are loc gestionarea comună a datelor:

Răspunde
Numele, locația operatorului comun
Nu
Nu este relevant


Accesul la date și măsurile de securitate a datelor:

Restricționați accesul
Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal.
Măsura de securitate a datelor
Protocol de securitate HTTPS
Protecția aplicațiilor cu parolă
Funcționarea DPO (Data Protection Officer - Protecția Datelor)
Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal


3. Drepturile persoanei vizate:

Drepturile persoanelor vizate și explicarea temeiului juridic
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor.
Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru.
Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea.
Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice.
Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor.
Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare.
Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară.
Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate.


Alte informații privind notificările de confidențialitate de mai sus

3. Exercitarea drepturilor părților interesate

În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.


În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.


4.Cum să depuneți o plângere


Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:

Nume și prenume
Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa poștală
B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Email
anspdcp@dataprotection.ro
Telefon
+40 318 059 211
Fax
+40 318 059 602
Website


Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.

În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.


Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.


5. Căi de atac judiciare


Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.

Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.

În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.

Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Comandă și comandă ulterioară
INFORMAȚII PRIVIND GESTIONAREA DATELOR

Furnizarea de servicii-

Gestionarea datelor clienților

Contact general

Re-comandă


In vigoare: de la 02.10.2023


În conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (GDPR - General Data Protection Regulation), vă informăm prin prezenta cu privire la prelucrarea datelor cu caracter personal pe care ni le-ați furnizat:


1. Operatorul de date

Numele operatorului

BabyBox Store srl.
Adresa operatorului

Calea Dorobanților 76, Cluj-Napoca 400394, România
Datele de contact ale operatorului
e-mail
info@babyboxphoto.hu
telefon
+40772210936
honlap
www.babyboxphoto.ro
Numele responsabilului cu protecția datelor (dacă există)

Crosssec Solutions Kft.
Datele de contact ale responsabilului cu protecția datelor

E-mail: dpo@babyboxstore.ro, Adresa poștală: 7624 Pécs, Budai Nagy Antal u. 1. TT./319.


Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic pentru prelucrare

Date cu caracter personal
Scopul prelucrării datelor
Temeiul juridic pentru prelucrare
Prelucrarea datelor (stocare)
 durata
Nume
Adresă de e-mail
Număr de telefon
Alte informații personale furnizate în mesaj

Menținerea contactului cu partea interesată, clientul, răspunsul la întrebări, asistența clienților, îndeplinirea comenzilor ulterioare
Consimțământul persoanei vizate - Articolul 6 alineatul (1) litera (a) din GDPR
Până la retragerea consimțământului, dar nu mai mult de 10 ani de la ultima activitate, cu excepția cazului în care prelucrarea datelor se bazează pe un alt temei juridic.


Prelucrarea implică crearea de profiluri?

Răspunde
Descriere scurtă și clară a profilării
Nu
---


 Prelucrarea implică luarea automată a deciziilor?

Răspunde
Descrierea scurtă și clară a automatismului
Nu
---

În acest caz, persoana vizată are dreptul de a solicita intervenția manuală, umană.


Sursa datelor cu caracter personal prelucrate:

Persoana de contact
Reprezentantul legal al persoanei în cauză


Datele vor fi transmise:

Categorie
Denumirea societății, sediul social, activitatea
Prelucrători (persoane care îndeplinesc sarcini tehnice legate de operațiunile de prelucrare a datelor)
Google Inc Gordon House la etajul 3
D04 E5W5 Barrow Street Dublin, Irlanda Gmail, operator de sistem de corespondență, Drive
Whitecomp Informatikai Kft. 6033 Városföld, Jókai u. 3. Serviciu IT, sistem ERP
Webinit srl Cluj Napoca, Str. Serviciu IT Iugoslaviei 68 B, sistem ERP
BabyBox Store Kft. 1132 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
ATB Szolgáltató Bt. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
Exibeo Bt. 1134 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la parter
BabyBox Group Kft. 1133 Budapesta, Visegrádi utca 80. A. bloc H. apartament. Fotografie la partner
Destinatarii


Datele sunt transferate către o țară terță (din afara UE)

Numele persoanei împuternicite de operator, locul de transfer, garanțiile de transfer, motivul transferului
Google Inc, SUA, Confidențialitate și Termeni și condiții, https://policies.google.com/privacy?hl=hu&fg=1, accesul companiei-mamă


Are loc gestionarea comună a datelor:

Răspunde
Numele, locația operatorului comun
Nu
Nu este relevant


Accesul la date și măsurile de securitate a datelor:

Restricționați accesul
Doar angajații care au absolut nevoie de aceste informații pentru a-și îndeplini atribuțiile, precum și directorul executiv, au acces la datele cu caracter personal.
Măsura de securitate a datelor
Persoanele neautorizate nu pot intra în birou/localizare
Stocarea documentelor blocate
Antivirus pe computer(e)
Copiere de rezervă regulată a datelor stocate pe server
Protecție prin cod sau biometrică pe dispozitivele mobile
Calculatoarele sunt protejate prin parolă
Copiere de rezervă regulată a computerelor client
Rețea wifi protejată prin parolă
Evenimentele de lucru pe computer sunt înregistrate (în CRM)
Gestionarea autorizațiilor
Declarația de confidențialitate a angajaților a fost semnată
Angajații primesc dispozitive IT portabile pentru utilizare, însoțite de un protocol de predare și acceptare
Angajații sunt obligați să raporteze imediat pierderea sau deteriorarea dispozitivelor IT și a suporturilor de date superiorului lor sau persoanei desemnate.
Protecția aplicațiilor cu parolă
Funcționarea DPO
Instruire privind protecția datelor pentru angajații care au acces la date cu caracter personal


2. Drepturile persoanei vizate:

Drepturile persoanelor vizate și explicarea temeiului juridic
Dreptul la informare - Persoana vizată are dreptul de a fi informată cu privire la modul în care datele cu caracter personal sunt prelucrate înainte de începerea prelucrării datelor.
Dreptul la rectificare - Persoana vizată are dreptul de a solicita corectarea datelor sale cu caracter personal dacă datele cu caracter personal stocate de operator nu corespund realității și poate dovedi acest lucru.

Dreptul de acces - Persoana vizată are dreptul de a solicita operatorului să îi furnizeze datele cu caracter personal stocate despre ea.
Dreptul la ștergerea datelor și la uitare - Persoana vizată are dreptul de a solicita ștergerea definitivă a datelor sale, cu excepția cazului în care prelucrarea datelor este efectuată pentru executarea unui contract, respectarea unei obligații legale sau în baza unei autorități publice.
Retragerea consimțământului - Dacă prelucrarea datelor este efectuată pe baza consimțământului, Persoana vizată își poate retrage consimțământul dat anterior în orice moment. Acceptarea cererii de retragere poate însemna și ștergerea datelor, dar dacă prelucrarea datelor este susținută și de o altă bază juridică, prelucrarea datelor va înceta doar în raport cu scopul dat de prelucrare a datelor.
Dreptul la restricționare - Dacă Persoana Vizată nu consideră că Operatorul de date are dreptul să îi prelucreze datele cu caracter personal, aceasta poate solicita suspendarea proceselor de prelucrare a datelor pe durata perioadei de investigare.
Dreptul la portabilitatea datelor - Persoana Vizată are dreptul de a solicita datele cu caracter personal stocate despre ea într-o formă digitală, tabelară.
Dreptul la revizuirea procesului decizional automat - Persoana Vizată are dreptul de a solicita o revizuire manuală a oricărui proces de prelucrare a datelor în cazul în care Operatorul de date a utilizat un proces decizional automat cu efecte juridice asupra Persoanei Vizate.


Alte informații privind notificările de confidențialitate de mai sus


3. Exercitarea drepturilor părților interesate


În cazul în care persoana vizată a adresat o cerere operatorului cu privire la exercitarea drepturilor sale, astfel cum sunt descrise în nota de informare, operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, și informează persoana vizată cu privire la măsurile luate în urma cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni.


În cazul în care operatorul nu dă curs solicitării persoanei vizate, acesta informează persoana vizată fără întârziere și în termen de cel mult o lună de la primirea solicitării cu privire la motivele neacționării și la dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.


4.Cum să depuneți o plângere


Persoana vizată are dreptul de a depune o plângere la autoritatea pentru protecția datelor:

Nume și prenume
Autoritatea Națională deSupraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa poștală
B-dul. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Email
anspdcp@dataprotection.ro
Telefon
+40 318 059 211
Fax
+40 318 059 602
Website


Dispozițiile privind căile de atac judiciare împotriva deciziei Autorității naționale de supraveghere a prelucrării datelor sunt cuprinse în Legea nr. 554 /2004 privind Codul de procedură administrativă. După procedura preliminară prevăzută în Legea nr. 554 /2004 privind procedura administrativă, persoana vizată se poate adresa secției de contencios administrativ a instanței competente. Recursul este judecat de instanța de apel competentă.

În toate cazurile, instanțele competente sunt instanțele din România. De asemenea, persoana vizată poate sesiza instanța competentă de la domiciliul său sau de la sediul operatorului, la alegerea sa.


Fără a aduce atingere posibilității de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, persoana vizată poate introduce o acțiune pentru protecția drepturilor sale încălcate în temeiul legislației aplicabile în fața instanței competente indicate la punctul 6.


5. Căi de atac judiciare


Dispozițiile privind căile de atac judiciare sunt cuprinse în Legea nr. 102/2005 privind înființarea Autorității naționale de supraveghere a prelucrării datelor, care este completată de dispozițiile Codului de procedură civilă.

Persoana vizată poate introduce o acțiune în justiție împotriva operatorului pentru a-și proteja datele în cazul în care consideră că operatorul a încălcat dispozițiile privind prelucrarea datelor cu caracter personal.

În conformitate cu Legea 102/2005, procedurile pot fi inițiate, la alegerea persoanei vizate, în fața instanțelor din locul în care este stabilit operatorul sau delegatul acestuia sau în care persoana vizată își are reședința obișnuită. Procedura este gratuită.

Orice persoană care a suferit un prejudiciu pecuniar sau moral ca urmare a unei încălcări a Regulamentului general privind protecția datelor are dreptul de a primi despăgubiri din partea operatorului sau a persoanei împuternicite de operator pentru prejudiciul suferit. Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) de evenimentul care a cauzat prejudiciul.

INFORMAȚII PRIVIND GESTIONAREA DATELOR - Fotografie de bebelusi

Numere Magice

Realizări

Fiecare număr ascunde un zâmbet, o amintire și o familie fericită. Suntem recunoscători că am putut ajuta atât de mulți părinți să păstreze cele mai importante momente din viața copilului lor.

0

nou-născuți fotografiați

0

spitale partenere

0

fotografii efectuate

0

Clienţi mulţumiţi

0

nou-născuți fotografiați

0

spitale partenere

0

fotografii efectuate

0

Clienţi mulţumiţi