Termeni și condiții

Bine ați venit pe muzestyle.com!
Vă rugăm să citiți cu atenție termenii și condițiile înainte de a utiliza acest site pentru a plasa o comandă.

Termeni și condiții de utilizare
Site-ul www.muzestyle.com este proprietatea SUN MUZE SRL, înregistrată în Drumul Taberei 59a – București Sect 6, J40 / 7606/2019, 41241871. Accesarea, vizitarea, utilizarea sau cumpărarea produselor prezentate pe site-ul www.muzestyle.com implică acceptarea termenilor și condițiilor enumerate mai jos. Produsele vândute prin intermediul www.muzestyle.com sunt noi și sunt însoțite de o factură fiscală.
SUN MUZE S.R.L. își rezervă dreptul de a refuza colaborarea cu clienții care manifestă un comportament și un limbaj nepotrivit (agresiv, licențios, etc.) sau care au în istoricul comenzilor, refuzat livrări.
SUN MUZE S.R.L. își rezervă dreptul de a nu onora livrarea produselor al căror preț este eronat și nu se încadrează în intervalul de preț al companiei. În acest caz, clientul va fi contactat și va avea opțiunea de a confirma comanda la prețul corect sau de a o refuza. Capitalul social este de 200 RON.
SUN MUZE S.R.L. își rezervă dreptul de a face modificări și actualizări ale acestor termeni și condiții, precum și ale ofertei, fără notificare prealabilă și fără a preciza motivele; de asemenea, SUN MUZE S.R.L. își rezervă dreptul de a corecta orice omisiuni sau erori de afișare care pot apărea ca urmare a unor erori de tastare, a lipsei de acuratețe sau a unor erori în software, fără notificare prealabilă. Aceste erori nu obligă SUN MUZE S.R.L. să nu ia nicio măsură.
– Politica de confidențialitate
SUN MUZE S.R.L. garantează securitatea și confidențialitatea datelor găzduite și transmise prin sistemul său informatic. Aceste informații pot fi utilizate de SUN MUZE S.R.L. pentru a trimite utilizatorului confirmarea comenzii, diverse oferte speciale, promoții etc. numai pe baza consimțământului persoanei vizate. Furnizarea de date cu caracter personal către SUN MUZE S.R.L. nu implică obligații din partea utilizatorilor, iar aceștia pot refuza să furnizeze aceste date în orice circumstanțe și pot solicita gratuit ștergerea lor din baza de date. Pentru a șterge informațiile furnizate de utilizatori din baza de date, este suficient să fie contactat și să solicite acest lucru prin telefon sau prin e-mail, iar noi vom pune la dispoziția utilizatorului un formular prin care acesta își poate exercita drepturile. de legislația în vigoare, în ceea ce privește prelucrarea datelor cu caracter personal.
SUN MUZE S.R.L., proprietarul platformei, nu intervine direct sau indirect asupra bazelor de date în care sunt stocate informațiile clienților. Acestea sunt procesate automat numai în următoarele procese:
– Resetarea parolei
– Poate fi solicitat numai de către utilizator;
– Link de activare a contului / schimbare a parolei direct prin e-mail;
– Actualizarea / modificarea / ștergerea informațiilor și/sau a contului de utilizator
– Are posibilitatea de a șterge contul, de a modifica și de a actualiza informațiile;
– Are acces deplin la actualizarea informațiilor necesare pentru a intra în posesia produselor livrate;
– Are posibilitatea de a-și exprima consimțământul pentru a fi informat despre actualizarea stocului, alertă de finalizare a comenzii din coșul de cumpărături, oferte noi, modificări de stoc și de preț, etc.;
Utilizăm datele cu caracter personal colectate, în următoarele scopuri:
1. Facturarea produselor/serviciilor comandate de către utilizator;
2. Livrarea lor;
3. Efectuarea plății online (dacă este cazul);
4. Cerere de ofertă sau cerere de contact;
Pentru a permite facturarea, expedierea și livrarea comenzilor plasate, utilizatorul trebuie să fie de acord ca SUN MUZE S.R.L. să colecteze și să prelucreze datele dumneavoastră înregistrate, în conformitate cu cerințele Legii nr. 679/2016 (GDPR). În conformitate cu cerințele Legii nr. 679/2016 (GDPR) pentru protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, SUN MUZE S.R.L. are obligația de a administra în condiții de siguranță și numai în scopurile specificate, datele cu caracter personal care ne sunt furnizate. În acest sens, SUN MUZE S.R.L. a elaborat o serie de măsuri tehnice și organizatorice pentru a preveni riscurile care pot apărea în cadrul prelucrarea datelor cu caracter personal. Prelucrarea datelor cu caracter personal în cadrul organizației este condiționată de o serie de măsuri tehnice și organizatorice pentru a le securiza. Aceste măsuri sunt menite să protejeze informațiile la nivelul organizației împotriva incidentelor de securitate. Din punct de vedere al prelucrării, în cadrul SUN MUZE S.R.L., datele cu caracter personal sunt prelucrate numai în scopurile pentru care a fost obținut consimțământul persoanelor vizate, inclusiv în scopuri paralele și pentru încheierea unui contract sau livrarea unui produs către client, solicitat de acesta. Având în vedere că această organizație funcționează în cea mai mare parte în mediul online, prelucrarea datelor cu caracter personal ale clienților sunt transmise online prin intermediul aplicațiilor și a platformei pe care se solicită comenzi și cereri de ofertă. Datele colectate sunt reduse la minimum și sunt direct legate de scopul pentru care a fost obținut consimțământul și sunt necesare pentru a contacta clientul în cazul unei cereri de ofertă sau pentru a livra și a pune la dispoziție produsul comandat în conformitate cu cerințele acestuia sau pentru a-l returna.

SUN MUZE S.R.L. persoană juridică înregistrată la Registrul Comerțului (nr. J40 / 7606/2019, CUI 41241871) este operator direct, neautorizat și nu are desemnate astfel de entități. Scopul prelucrării datelor cu caracter personal este furnizarea de produse prin intermediul magazinului online și scopurile paralele ale acestei activități: returnarea produselor, prelucrarea informațiilor necesare pentru livrare, îmbunătățirea experienței utilizatorului prin reținerea anumitor setări sau preferințe, după obținerea consimțământului acestuia, modificări de preț, caracteristici ale produselor, modificări de stoc, promoții, facturare. Categoriile de persoane vizate sunt: clienți / potențiali clienți, vizitatori sau membri înregistrați ai site-ului / platformei. Modalitățile prin care persoanele vizate sunt informate cu privire la drepturile lor sunt: – Politica de confidențialitate;

– Termeni și condiții de utilizare a platformei/magazinului online (documentul va fi atașat)

– Pe pagina web, într-o secțiune dedicată (documentul va fi atașat);

– Prin e-mail în urma înregistrării în platformă, precum și în cazul în care clientul solicită informații suplimentare, cereri de ofertă;

– În formularul de contact de pe site (documentul va fi atașat);

Exercitarea drepturilor prevăzute de legea 679/2016 (GDPR) aparține în totalitate operatorului care are obligația legală de a desemna o persoană responsabilă cu prelucrarea datelor cu caracter personal în cadrul organizației. Această persoană va elabora un set de măsuri tehnice și organizatorice pentru a asigura prelucrarea datelor și are obligația de a informa operatorul cu privire la natura prelucrării, tipurile de informații și modul în care aceste procese au loc în cadrul organizației. Operatorul are responsabilitatea și obligația de a se asigura că aceste măsuri sunt puse în aplicare, că nu există niciun risc de breșe de securitate sau de scurgeri de informații și că se respectă legislația aplicabilă în ceea ce privește prelucrarea datelor și drepturile persoanelor vizate. Următoarele date cu caracter personal sunt prelucrate prin intermediul platformei online:

numele și prenumele
caracteristici fizice – măsuri de bijuterii
datele bancare în cazul plăților prin intermediul platformei securizate cu cardul de debit/credit furnizate în mod unificat, centralizat și securizat către furnizorul acestei soluții (PAYMOBILE).
e-mail
Telefon / Fax
Adresa

SUN MUZE S.R.L. nu prelucrează categorii speciale de date. SUN MUZE S.R.L. nu transferă date în străinătate sau către terți Prelucrarea datelor cu caracter personal nu este legată de alte sisteme de evidență. Activitatea propriu-zisă a societății constă în preluarea comenzilor inițiate de clienți prin intermediul platformei online (magazin online), în stocarea și procesarea acestora în vederea facturării, expedierii și furnizării produselor comandate. Prelucrarea informațiilor introduse de către client în platformă sunt prelucrate și stocate strict în conformitate cu scopurile pentru care a fost oferit consimțământul acestuia:

Facturare;
Livrare;
Procesarea returnării (conform procedurii legale);
Retur automat, dacă pachetul nu este primit de către client;
Păstrarea datelor în contul utilizatorului pentru o experiență îmbunătățită (contul personal al clientului este securizat de către acesta prin autentificarea cu ajutorul adresei de e-mail și a parolei alese de către acesta).

La nivelul organizației, au fost luate următoarele măsuri de securitate pentru a reduce riscurile:
Măsuri tehnice:
– Certificatul SSL – are rolul de a securiza schimbul de informații prin intermediul internetului. Acesta criptează informațiile înainte ca acestea să circule pe internet. Informațiile criptate pot fi decriptate numai de către serverul căruia îi sunt adresate. Acest lucru garantează că informațiile trimise către un site web/platformă online nu vor fi furate, interceptate, procesate.
Informațiile despre cardurile bancare, parolele și, în general, orice informații pe care doriți să rămână private sunt protejate de acest certificat. Certificatul SSL al platformei online SUN MUZE S.R.L. este utilizat și pentru securizarea corespondenței prin e-mail, în așa fel încât datele personale ale clienților să circule într-un mediu securizat și reglementat de o serie de măsuri de securitate care asigură confidențialitatea informațiilor.
– Copie de siguranță automată – setată la un interval de timp pentru a garanta informațiile și pentru ca toți clienții să fie siguri că informațiile și preferințele furnizate de ei nu dispar și nu sunt distruse, pierdute sau incorecte în cazul unei erori a serverului.
– Filtre antispam și antivirus care împiedică infiltrarea de conținuturi malițioase sau viruși care pot prelucra datele în mod neautorizat sau care le pot transmite altor entități sau persoane care nu au obținut consimțământul persoanei vizate.
– Protejarea conținutului profilului clientului prin introducerea unei reguli mai complexe de generare a parolei. Clientului i se cere, la crearea contului, o parolă care să îndeplinească un criteriu de complexitate mai mare (alfanumeric + caractere speciale);
– Securizarea modulelor și a scripturilor care comunică în interiorul platformei. Funcționarea elementelor implicate în interacțiunea client-server, server-client este verificată în mod constant.
– Verificarea și optimizarea modulelor pentru a le menține la zi și a preveni vulnerabilitățile. Această măsură previne identificarea de vulnerabilități la nivel global în platformele utilizate, vulnerabilități de tip 0-day care pot intercepta schimbul de date și implicit date personale în interacțiunile clientului cu platforma sau ale managerului de proces cu clientul și platforma.
– Clasificarea tipurilor de acces de către managerul de proces – grupuri de administrare, posibilitatea de a adăuga sau de a șterge anumite drepturi asupra unui utilizator cu acces deplin – personalizarea accesului în funcție de necesități.
– Protejarea cu parolă a dispozitivului de pe care gestionarul de procese efectuează prelucrarea datelor, pentru a preveni intervențiile neautorizate.
– Firewall – programul software și componenta hardware instalate în locația serverelor companiei care oferă găzduire platformei online, au rolul de a proteja serverul și echipamentele de rețea, împotriva atacurilor informatice, intruziunilor neautorizate, instalării de aplicații software malițioase care pot pune în pericol datele personale ale utilizatorilor platformei. Firewall-ul blochează accesul persoanelor neautorizate la informațiile stocate pe echipamentele conectate la internet.
– Accesul la sistemele de prelucrare a datelor în care sunt prelucrate date cu caracter personal este posibil numai după ce persoana autorizată a fost identificată și autentificată cu succes (de exemplu, cu nume de utilizator și parolă sau cu card cu cip/ PIN), utilizând măsurile de securitate cele mai bune. În cazul în care nu există autorizație, accesul este refuzat.
– Toate încercările de acces, atât cele reușite, cât și cele respinse, sunt înregistrate (ID-ul utilizatorului, computerul, adresa IP utilizată) și arhivate într-un format în conformitate cu regulile de audit timp de 3 luni. Pentru a detecta utilizarea necorespunzătoare, serverul efectuează verificări repetate și aleatorii;
– Accesul este blocat după încercări repetate de autentificare incorectă.
– Verificarea permanentă a vulnerabilităților platformei, care ar putea permite extragerea de informații și date cu caracter personal. Gazda dispune de măsuri și soluții de securitate care scanează în mod repetat fișierele procesate și fluxul de date care circulă în interiorul platformei;
– Combaterea riscurilor de încălcare a securității prin luarea de măsuri de precauție din punct de vedere tehnic și organizațional, prin securizarea platformei și actualizarea permanentă a acesteia cu versiuni stabile.
– Securizarea cu parolă a echipamentelor care au acces direct la tabelul de comenzi și la datele de livrare/facturare ale clienților pentru a preveni accesul neautorizat și implicit prelucrarea neautorizată de către persoane neautorizate.

Măsuri organizatorice:

Distrugerea documentelor care nu mai sunt necesare (note de transport AWB anterioare, facturi eronate etc.) cu ajutorul unui distrugător de documente aflat la dispoziția managerului de proces;
Eliminarea riscului generat de factorul uman prin interzicerea prelucrării informațiilor în afara platformei securizate, cu excepția pregătirii notelor de transport în platforma firmei de curierat, care este, de asemenea, un mediu securizat;
Adoptarea de măsuri de securitate fără a face diferențe între tipurile de clienți (noi / existenți / potențiali);
Adoptarea unei politici interne de verificare a proceselor și a prelucrării în momentul livrării produsului sau al preluării informațiilor privind o comandă sau o eventuală ofertă;
evitarea diferențierii între clienți prin mecanisme care pot crea un profil pozitiv sau negativ al persoanei vizate. Din acest motiv, nu solicităm ca date cu caracter personal orientarea sexuală, interesele sexuale, sexul, religia, apartenența la mișcări sau grupuri etc. Clienții sunt liberi să comande și să aleagă ceea ce doresc. Prin această măsură, considerăm că respectăm integritatea persoanei și evităm orice urmă de analiză/profilare pe baza acestor criterii.
Actualizarea politicii de confidențialitate și a Termenilor și Condițiilor de utilizare a SUN MUZE S.R.L.
Informarea clienților cu privire la procedura de livrare, returnare și procesare a comenzilor;
Securizarea documentelor care conțin date cu caracter personal. Această măsură reprezintă o locație sigură în care aceste documente sunt stocate și arhivate în mod legal, fiscal, curent, pentru a preveni prelucrarea neautorizată. Acestea sunt păstrate într-o cheie dublă la care are acces doar reprezentantul companiei (Mircea Căldăraru)
Instruirea managerului de proces cu privire la riscurile legate de prelucrarea datelor cu caracter personal în afara platformei online.
Instruirea managerului de proces cu privire la necesitatea notificării în cazul unui incident major de securitate.
Instruirea managerului de proces în ceea ce privește gestionarea situațiilor care pot apărea la prelucrarea datelor în cadrul platformei (erori, erori de utilizare).
Formarea managerului de proces în ceea ce privește utilizarea informațiilor pe care le prelucrează și conștientizarea naturii informațiilor personale;
Interzicerea prelucrării datelor în afara platformei prin gestionarea comenzilor direct în interfața de utilizator a platformei, nefiind necesară prelucrarea datelor în alte medii nesigure și vulnerabile.
Managerul de proces este instruit în mod regulat cu privire la:
Principiile de protecție a datelor, inclusiv măsurile tehnice și organizatorice
Cerința de a păstra secretul datelor și confidențialitatea privind secretele organizației și secretele comerciale, inclusiv tranzacțiile;
Utilizarea corectă și atentă a datelor, a suporturilor de date și a altor documente;
Secretul telecomunicațiilor;
Alte obligații specifice de confidențialitate, dacă este necesar;

Scopul colectării datelor este de a factura comenzile, de a trimite corespondență și de a onora comenzile. Refuzul dvs. de a furniza datele determină imposibilitatea plasării pe site-ul dvs. a comenzii dvs. și a procesării acesteia. Conform Legii nr. 679/2016 (GDPR), utilizatorul beneficiază de dreptul de acces, dreptul de a fi uitat, dreptul de a purta informații și date cu caracter personal, dreptul de a interveni asupra datelor, dreptul de a nu fi supus unei decizii individuale și dreptul de a se adresa justiției. În același timp, acesta are dreptul de a se opune prelucrării datelor cu caracter personal și poate solicita ștergerea datelor. Pentru a-și exercita aceste drepturi, utilizatorul poate adresa o cerere scrisă, datată și semnată la adresa de e-mail contact@muzestyle.com. De asemenea, în cazul în care unele dintre datele utilizatorului sunt incorecte, vă rugăm să ne anunțați, astfel încât să putem face corecturile necesare. SUN MUZE S.R.L. nu transferă date în străinătate sau către terțe părți.

Drepturi de autor

Conținutul site-ului www.muzestyle.com este proprietatea SUN MUZE S.R.L. și este protejat de legile privind drepturile de autor și proprietatea intelectuală. Utilizarea fără acordul scris al SUN MUZE S.R.L. a oricăror elemente de pe site este pedepsită conform legilor în vigoare. Datele cu caracter personal ale cumpărătorilor pot fi transmise autorităților de aplicare a legii în urma unei solicitări în conformitate cu legile în vigoare, pentru a efectua orice verificare a tranzacțiilor comerciale sau orice altă verificare justificată în temeiul legii.

GLOSAR DE TERMENI
ACCESUL PERSOANEI VIZATE
– Acesta este dreptul persoanei vizate de a obține de la operatorul de date, la cerere, anumite informații cu privire la prelucrarea datelor sale cu caracter personal, astfel cum este detaliat în capitolul III secțiunea 2 din RGPD.
AUTORITATEA DE SUPRAVEGHERE / AUTORITATEA PRINCIPALĂ
– Supraveghetorii sunt autorități naționale de protecție a datelor împuternicite să pună în aplicare RGPD în propriul stat membru. Conceptul de “ghișeu unic”: în cazul în care o societate este stabilită în mai multe state membre, aceasta va avea o “autoritate principală”, determinată de locul în care se află “sediul central” în UE. O autoritate de supraveghere care nu este o autoritate principală poate avea, de asemenea, un rol de reglementare, de exemplu atunci când prelucrarea are un impact asupra persoanelor vizate în țara în care autoritatea de supraveghere este autoritatea națională.
CATEGORII SPECIALE DE DATE
– Adesea cunoscute sub numele de “date sensibile”. RGPD a extins definiția pentru a include atât datele biometrice, cât și cele genetice.
AEPD (EDPB)
– Comitetul european pentru protecția datelor; acesta va înlocui Grupul de lucru al articolului 29, iar printre funcțiile sale se numără asigurarea coerenței punerii în aplicare a RGPD, consilierea Comisiei Europene, emiterea de orientări, coduri de practică și recomandări, acreditarea organismelor de certificare și emiterea de avize cu privire la proiectele de decizii ale autorităților. supraveghere.
CERINȚE MINIME DE SECURITATE
– Ansamblu de norme adoptate prin Ordin al Avocatului Poporului în vederea asigurării securității/confidențialității și integrității DCP, care acoperă următoarele aspecte: identificarea și autentificarea utilizatorilor, tipul de acces, colectarea datelor, executarea de copii de siguranță, calculatoare și terminale de acces, accesul la fișiere, sisteme de telecomunicații, instruirea personalului, utilizarea calculatoarelor și tipărirea datelor. Fiecare entitate are obligația de a-și aproba propriul sistem de securitate, ținând cont de aceste cerințe minime de securitate pentru prelucrarea DAF și, în funcție de importanța datelor prelucrate, va impune măsuri de securitate suplimentare.
CONSIMȚĂMÂNTUL PRIVIND PRELUCRAREA DATELOR (OPT-IN)
– Procesul de colectare a informațiilor cu caracter personal, prin care persoana în cauză își dă consimțământul, în mod deliberat, pentru prelucrarea datelor sale cu caracter personal.
OPERATOR DE DATE
– O organizație sau o companie care colectează date cu caracter personal și ia decizii privind modul în care acestea sunt gestionate.
DATE PERSONALE
– Este vorba de orice informație referitoare la o persoană fizică identificată/identificabilă, o “persoană vizată”. Persoana vizată este o persoană fizică, care poate fi identificată sau identificabilă direct sau indirect.
DIRECTIVA PRIVIND PROTECȚIA DATELOR
– Directiva europeană 95/46/CE reglementa anterior prelucrarea datelor cu caracter personal în UE și va fi înlocuită de RGPD.
DOUBLE OPT-IN
– Procesul prin care o persoană trebuie să parcurgă un mecanism în două etape pentru a-și da consimțământul pentru prelucrarea datelor sale personale.
DREPTUL DE A ȘTERGE DATELE / DREPTUL DE A FI UITAT
– Dreptul existent de a șterge datele cu caracter personal ale persoanei vizate, în anumite circumstanțe, a fost extins la un nou “drept de ștergere” în circumstanțele detaliate în capitolul III secțiunea 3 din RGPD. Vizualizarea datelor găzduite într-o altă locație ar reprezenta un transfer în sensul RGPD.
GRUPUL DE LUCRU ARTICOLUL 29
– Grupul de lucru al articolului 29 (“A29WP”) este format din reprezentanți ai autorităților naționale de supraveghere din UE, ai Autorității Europene pentru Protecția Datelor (“AEPD”) și ai Comisiei Europene. Acesta a fost transformat în “Comitetul european pentru protecția datelor” (“AEPD”), cu o componentă similară, dar cu un secretariat independent – a se vedea capitolul referitor la “Comitetul european pentru protecția datelor”.

ENTERPRISE
– Acest termen este utilizat într-o varietate de contexte în RGPD, cel mai adesea pentru a se referi la o entitate juridică implicată într-o “activitate economică”. Termenul are o semnificație specială în contextul dispozițiilor RGPD privind sancțiunile financiare. Întreprinderile vor fi supuse unor sancțiuni calculate ca procent din cifra de afaceri anuală la nivel mondial. În acest context, termenul împrumută principiile dezvoltate în contextul legislației Uniunii în materie de concurență.
OPERATOR DE DATE
– O persoană sau un organism, singur sau în comun, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
OPT-IN PASIV
– Procesul de colectare a datelor cu caracter personal prin intermediul unei opțiuni implicite. De exemplu, o casetă de selectare deja selectată, pe care utilizatorul trebuie să o debifeze dacă nu dorește să își dea consimțământul pentru prelucrarea datelor sale personale.
PIA
– RGPD impune o nouă obligație pentru operatorii și persoanele împuternicite de a efectua o evaluare a impactului asupra protecției datelor (cunoscută și sub denumirea de evaluare a impactului asupra vieții private sau PIA) înainte de a efectua orice prelucrare care prezintă un anumit risc de confidențialitate în virtutea naturii, scopului sau scopurilor sale. Capitolul IV secțiunea 3 prezintă o listă neexhaustivă a categoriilor de prelucrare care vor intra sub incidența acestei dispoziții.
CONFIDENȚIALITATE PRIN PROIECTARE
– Privacy by design înseamnă că orice acțiune a unei companii care implică prelucrarea datelor cu caracter personal trebuie să pornească de la preocuparea pentru protecția informațiilor personale. Aceasta include proiecte interne, dezvoltare de produse, dezvoltare de software, sisteme IT și multe altele. De fapt, înseamnă că departamentul IT sau orice alt departament care prelucrează informații personale trebuie să se asigure că orice proiect nou are un sistem de protecție a datelor pe tot parcursul creării și implementării sale. Din luna mai, adăugarea de funcții de protecție a datelor la sfârșitul unui proces de dezvoltare îndelungat nu mai este legală.
CONFIDENȚIALITATE ÎN MOD IMPLICIT
– Confidențialitatea implicită înseamnă că, odată ce un produs sau un serviciu a fost lansat public, cele mai stricte setări de protecție a datelor au fost deja implementate în mod implicit. Aceasta fără ca utilizatorul să fie nevoit să efectueze vreo operațiune sau să dobândească o funcționalitate suplimentară.
TRIAL
– Aceasta este definită în sens larg pentru a acoperi orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau a seturilor de date cu caracter personal, indiferent dacă acestea sunt efectuate sau nu prin mijloace automatizate. Printre exemplele de procese se numără colectarea, înregistrarea, organizarea, stocarea, utilizarea și distrugerea datelor cu caracter personal.
PROCESOR DE DATE
– O entitate care prelucrează datele în numele operatorului de date.
pseudonime
– Tehnica de prelucrare a datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane fără a utiliza informații suplimentare care trebuie păstrate separat și care trebuie să facă obiectul unor măsuri tehnice și organizatorice pentru a asigura neatribuirea.
RGPD (RGPD)
– Regulamentul general privind protecția datelor a fost adoptat definitiv ca Regulamentul (UE) 2016/679 la 27 aprilie 2016.
RPD (DPO)
– O persoană responsabilă cu protecția datelor – a cărei desemnare este obligatorie în conformitate cu RGPD atunci când: (i) prelucrarea este efectuată de către o autoritate publică; sau (ii) “activitățile de bază” ale unui operator/persoană împuternicită de operator: (a) necesită “monitorizarea regulată și sistematică a persoanelor vizate pe scară largă” sau; (b) constau în prelucrarea unor categorii speciale de date sau a unor date privind condamnări penale “la scară largă”.
SEE (SEE)
– Spațiul Economic European cuprinde toate cele 28 de state membre ale UE, Islanda, Liechtenstein și Norvegia. Nu include Elveția.
PERSOANA VIZATĂ (PERSOANA VIZATĂ)
– Persoana fizică sau persoana ale cărei date cu caracter personal sunt prelucrate.
TRANSFER Transferul de date cu caracter personal către țări din afara SEE sau către organizații internaționale, care fac obiectul restricțiilor detaliate în capitolul V din RGPD. Ca și în cazul Directivei privind protecția datelor, datele nu trebuie să fie transportate fizic pentru a fi transferate.