Drepturile Dumneavoastră conform GDPR

1. Dreptul la acces (Art. 15 GDPR)

Aveți dreptul de a obține o confirmare din partea Copperhorizon S.R.L. cu privire la prelucrarea sau neprelucrarea datelor dumneavoastră cu caracter personal. În cazul în care datele sunt prelucrate, aveți dreptul de a accesa:

• Categoriile de date personale prelucrate (nume, adresă, email, date de comandă, adresă IP etc.)
• Scopurile prelucrării și baza juridică pentru fiecare scop
• Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele
• Perioada de stocare a datelor sau criteriile utilizate pentru determinarea acestei perioade
• Drepturile de care beneficiați: rectificare, ștergere, restricționare, opoziție, portabilitate
• Dreptul de a depune o plângere la o autoritate de supraveghere
• Dacă datele nu au fost colectate direct de la dumneavoastră, informații despre sursa lor
• Existența unui proces decizional automatizat, inclusiv profilare, și logica implicată

La solicitare, vă furnizăm o copie gratuită a datelor personale prelucrate. Copiile suplimentare pot fi supuse unui tarif rezonabil bazat pe costurile administrative.

2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținând seama de scopurile prelucrării, aveți dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Copperhorizon S.R.L. va rectifica datele incorecte sau incomplete în termen de 10 zile lucrătoare de la primirea solicitării documentate.

Dacă datele au fost transmise unor terți (furnizori de servicii logistice, parteneri de plată), vom notifica aceștia cu privire la rectificare, cu excepția cazului în care aceasta se dovedește imposibilă sau implică eforturi disproporționate.

3. Dreptul la ștergere — „Dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul de a obține ștergerea datelor dumneavoastră personale în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• V-ați retras consimțământul și nu există alt temei juridic pentru prelucrare
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal
• Datele trebuie șterse pentru respectarea unei obligații legale conform dreptului UE sau român

Excepții: Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară pentru:

• Respectarea unei obligații legale de stocare (ex: documente contabile pe 5 ani, facturi fiscale pe 10 ani conform Codului Fiscal)
• Constatarea, exercitarea sau apărarea unui drept în justiție
• Arhivare în interes public sau cercetare științifică

4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării datelor dumneavoastră în cazurile în care:

• Contestați exactitatea datelor — pe perioada necesară verificării exactității
• Prelucrarea este ilegală, dar vă opuneți ștergerii și solicitați restricționarea utilizării
• Copperhorizon nu mai are nevoie de date în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept
• V-ați opus prelucrării — pe perioada în care se verifică dacă drepturile noastre legitime prevalează

Pe durata restricționării, datele vor fi stocate, dar nu prelucrate activ (cu excepția stocării sau cu consimțământul dumneavoastră explicit).

5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat Copperhorizon S.R.L., într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV, XML).

Acest drept se aplică atunci când:

• Prelucrarea se bazează pe consimțâmântul dumneavoastră sau pe executarea unui contract
• Prelucrarea este efectuată prin mijloace automate

De asemenea, aveți dreptul de a solicita transmiterea directă a datelor către un alt operator, acolo unde acest lucru este tehnic posibil. Vom furniza datele portabile în termen de 30 de zile calendaristice de la primirea solicitării.

6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal în cazurile în care prelucrarea se bazează pe interesul legitim al operatorului sau pe o sarcină de interes public, inclusiv profilării bazate pe aceste temeiuri.

Copperhorizon S.R.L. va înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Opoziție la marketing direct: Vă puteți opune în orice moment prelucrării datelor în scopuri de marketing direct (inclusiv profilare), fără a fi necesară nicio justificare. La primirea opoziției, datele nu vor mai fi prelucrate în aceste scopuri.

7. Drepturi privind deciziile automate și profilarea (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice sau care vă afectează în mod semnificativ.

Copperhorizon S.R.L. utilizează algoritmi de recomandare a produselor bazați pe comportamentul de navigare (produse recent vizualizate, categorii accesate), însă acești algoritmi nu produc efecte juridice și nu vă afectează în mod semnificativ. Nu luăm decizii automatizate cu consecințe juridice (aprobare/respingere de credit, discriminare în prețuri) fără implicarea unui factor uman.

8. Cum vă exercitați drepturile GDPR

Pentru a exercita oricare dintre drepturile enumerate mai sus, ne puteți contacta prin oricare dintre metodele de mai jos:

Cererea dumneavoastră trebuie să conțină:

• Numele și prenumele complet (pentru identificare)
• Adresa de email utilizată la înregistrare sau la plasarea comenzii
• Dreptul specific pe care doriți să îl exercitați
• O scurtă descriere a datelor vizate (dacă solicitați accesul sau ștergerea parțială)

Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice. Termenul poate fi prelungit cu încă 60 de zile în cazuri complexe sau la un număr mare de solicitări simultane, cu notificarea dumneavoastră în termen de 30 de zile cu privire la prelungire și la motivele acesteia.

Serviciul este gratuit. Cu toate acestea, dacă cererile sunt vădit nefondate, excesive sau repetitive, putem percepe un tarif rezonabil bazat pe costurile administrative sau putem refuza să dăm curs cererii, cu justificarea refuzului.

9. Depunerea unei plângeri la autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor cu caracter personal au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Vă recomandăm să ne contactați mai întâi direct pentru a rezolva situația pe cale amiabilă, înainte de a depune o plângere formală. Echipa noastră este disponibilă să soluționeze orice problemă legată de protecția datelor în mod transparent și eficient.

10. Datele operatorului de date