INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE CLIENȚILOR

SHOTTAS | www.shottas.ro

Ultima actualizare: 21 septembrie 2026

1 — Informații generale privind prelucrarea datelor cu caracter personal

1. În temeiul articolului 13 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) [denumit în continuare Regulamentul], NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, în calitate de Operator de date, furnizează prin prezenta următoarele informații privind prelucrarea datelor cu caracter personal ale Clienților care folosesc Magazinul.
2. Operatorul datelor cu caracter personal are grijă de securitatea datelor puse la dispoziția sa. Toate datele sunt protejate și securizate împotriva divulgării către persoane neautorizate, a preluării de către o persoană neautorizată, a prelucrării cu încălcarea dispozițiilor Regulamentului, precum și împotriva modificării neautorizate, a pierderii, a deteriorării sau a distrugerii. Datele cu caracter personal sunt prelucrate de Operator în conformitate cu dispozițiile GDPR și ale legislației poloneze care completează reglementarea GDPR.
3. Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
4. Datele cu caracter personal sunt informații privind o persoană fizică identificată sau identificabilă (persoana vizată). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

2 — Datele de identificare ale Operatorului de date cu caracter personal

1. Operatorul datelor cu caracter personal ale Clientului este NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. În continuarea prezentei Informări, Operatorul este denumit și NEXURA.
2. Clientul poate contacta Operatorul în aspecte legate de prelucrarea datelor sale cu caracter personal, inclusiv pentru exercitarea drepturilor care îi revin (acces, rectificare, ștergere, restricționare, portabilitate, opoziție), prin:
a. adresa de e-mail: info@shottasseeds.com
b. adresa poștală: ul. Kolista 25, 40-486 Katowice, Polonia
3. Operatorul nu a desemnat un responsabil cu protecția datelor (RPD). Toate întrebările privind protecția datelor cu caracter personal trebuie adresate la datele de contact de mai sus.

3 — Temeiul juridic, scopurile prelucrării datelor cu caracter personal și obligația de a furniza datele

1. NEXURA prelucrează datele cu caracter personal ale Clientului în principal în scopuri legate de încheierea Contractului de vânzare și a Contractului de administrare a Contului (denumite în continuare, împreună, și: Contractul), iar ulterior de executarea, decontarea și încetarea acestora. Aceasta include și prelucrarea datelor cu caracter personal legate de comunicarea dintre NEXURA și Client, în măsura necesară executării Contractului. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (b) din Regulament, întrucât prelucrarea acestor date este necesară pentru încheierea și executarea Contractului la care Clientul este parte, precum și pentru efectuarea demersurilor legate de încheierea acestuia — înainte de încheierea Contractului. Furnizarea datelor cu caracter personal în acest scop este o cerință contractuală, dar și una legală. În cazul în care acestea nu sunt furnizate, Operatorul nu va încheia Contractul.
2. NEXURA prelucrează datele cu caracter personal și în scopul soluționării reclamațiilor formulate de Client cu privire la Contractul de vânzare și/sau la Contractul de administrare a Contului. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (f) din Regulament, adică întrucât prelucrarea acestor date este necesară în scopul intereselor legitime urmărite de Operator, legate de apărarea împotriva pretențiilor. Furnizarea datelor cu caracter personal în acest scop este o cerință contractuală. În cazul în care acestea nu sunt furnizate, Operatorul nu va încheia Contractul.
3. NEXURA prelucrează datele cu caracter personal ale Clientului și în scopul eventualei valorificări a pretențiilor legate de neexecutarea sau executarea necorespunzătoare de către Client a obligațiilor care decurg din Contract, în special a obligațiilor legate de plata prețului datorat de Client pentru vânzarea Produselor. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (f) din Regulament. Furnizarea datelor cu caracter personal în acest scop este o cerință contractuală. În cazul în care acestea nu sunt furnizate, Operatorul nu va încheia Contractul.
4. NEXURA prelucrează datele cu caracter personal ale Clientului în scopuri de marketing al propriilor servicii și al serviciilor oferite de entitățile afiliate NEXURA. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (a) din Regulament, adică pe baza consimțământului Clientului.
5. NEXURA prelucrează datele cu caracter personal ale Clientului și în virtutea obligațiilor legale care îi revin, în special a celor care decurg din legislația fiscală. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (c) din Regulament, adică întrucât prelucrarea datelor este necesară pentru îndeplinirea obligațiilor legale care îi revin Operatorului. Furnizarea datelor cu caracter personal în acest scop este o cerință legală. În cazul în care acestea nu sunt furnizate, Operatorul nu va încheia Contractul.
6. NEXURA prelucrează datele cu caracter personal ale Clientului și în scopul soluționării solicitărilor transmise serviciului pentru clienți, atunci când acestea nu au legătură directă cu încheierea sau executarea Contractului. NEXURA prelucrează aceste date cu caracter personal în temeiul articolului 6 alineatul (1) litera (f) din Regulament, adică întrucât prelucrarea acestor date este necesară în scopul intereselor legitime urmărite de Operator, legate de asistența pentru clienți. Furnizarea datelor cu caracter personal în acest scop este o cerință contractuală. În cazul în care acestea nu sunt furnizate, Operatorul nu va putea desfășura procedura de soluționare a solicitării.
7. NEXURA folosește Google Analytics 4 pentru a realiza statistici privind traficul din Magazin — în modul descris în Politica de cookie-uri și exclusiv atunci când Clientul își exprimă consimțământul în acest sens în bara de consimțământ pentru cookie-uri (categoria „Statistici”). NEXURA prelucrează aceste date pe baza consimțământului Clientului (articolul 6 alineatul (1) litera (a) din Regulament). Fără consimțământ, Magazinul nu încarcă Google Analytics și nu transmite acestui serviciu nicio dată.
8. NEXURA prelucrează adresa IP și datele tehnice ale conexiunii în scopul furnizării Magazinului și al asigurării securității acestuia — cu ajutorul unui intermediar de trafic (Cloudflare), al serverului Magazinului și al unui serviciu de protecție a formularelor (reCAPTCHA) — în temeiul articolului 6 alineatul (1) litera (f) din Regulament, adică al interesului legitim al Operatorului, care constă în asigurarea funcționării și a securității Magazinului, inclusiv în protejarea formularelor împotriva abuzurilor automate.
9. Afișarea hărții punctelor de ridicare și stabilirea coordonatelor adresei de livrare (OpenStreetMap) servesc încheierii și executării Contractului; temeiul prelucrării este articolul 6 alineatul (1) litera (b) din Regulament.

4 — Categoriile de date cu caracter personal prelucrate de Operator

1. NEXURA prelucrează în principal datele cu caracter personal ale Clientului necesare pentru executarea corespunzătoare a Contractului și pentru identificarea Clientului, care cuprind:
a. prenumele (unul sau mai multe) și numele de familie;
b. adresa de domiciliu;
c. adresa de e-mail;
d. numărul contului bancar;
e. numărul de telefon.

2. În plus, NEXURA prelucrează:
a. independent de consimțământ — adresa IP a dispozitivului și datele tehnice ale conexiunii: la fiecare conexiune cu Magazinul (intermediarul de trafic Cloudflare, serverul Magazinului), la afișarea hărții punctelor de ridicare (OpenStreetMap) și la utilizarea formularelor protejate de serviciul reCAPTCHA — detalii în secțiunile 5 și 6;
b. exclusiv după exprimarea consimțământului pentru categoria „Statistici” — datele privind utilizarea Magazinului transmise către Google Analytics, în măsura descrisă în Politica de cookie-uri.

3. Atunci când, în timpul utilizării Magazinului, apare o eroare în browser, Magazinul trimite pe serverul nostru un raport tehnic: tipul erorii cu o scurtă descriere (fără adrese, numere și șiruri de caractere), subpagina fără parametrii adresei, versiunea site-ului, tipul browserului și al dispozitivului, precum și piața. Raportul nu conține identificatori, cookie-uri sau date introduse în formulare; adresa IP servește exclusiv la limitarea numărului de rapoarte și la recunoașterea propriei noastre verificări de control și nu este salvată în raport. Raportul nu este transmis terților și este șters după 14 zile. La fel ca întregul trafic către Magazin, raportul trece prin intermediarul de trafic (Cloudflare) și este salvat pe serverul de găzduire — acestea sunt persoanele împuternicite de Operator indicate în secțiunea 5; în afară de ei, nimeni nu îl primește.

5 — Categoriile de destinatari ai datelor

1. Potrivit Regulamentului, destinatarul datelor este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal de către operator, indiferent dacă este sau nu o parte terță. Parte terță, în sensul Regulamentului, înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care — sub autoritatea operatorului sau a persoanei împuternicite de operator — sunt autorizate să prelucreze date cu caracter personal. Persoana împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
2. Nu sunt considerate destinatari autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete, în conformitate cu dreptul Uniunii sau cu dreptul intern.
Având în vedere explicația de mai sus, NEXURA informează cu privire la următoarele categorii de destinatari:
a. entități care prestează servicii juridice și contabile legate de activitatea NEXURA;
b. entități care prestează servicii IT legate de activitatea NEXURA, inclusiv servicii de găzduire;
c. entități care desfășoară activități de curierat;
d. subcontractanți și entități care colaborează cu Operatorul, cărora li se poate încredința, eventual, îndeplinirea unor sarcini legate de executarea Contractului;
e. alte entități decât cele indicate mai sus, care potrivit legii sunt îndreptățite să obțină de la NEXURA informații legate de activitatea NEXURA, informații care pot include datele cu caracter personal ale Clientului.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — furnizorul platformei de e-mail marketing prin intermediul căreia Operatorul realizează trimiterea Newsletterului și gestionează datele Abonaților (prenume, adresă de e-mail). GetResponse acționează ca persoană împuternicită de Operator, în baza unui contract de încredințare a prelucrării datelor cu caracter personal, în conformitate cu articolul 28 din GDPR;
g. furnizorii de infrastructură tehnică și de servicii conexe, care acționează ca persoane împuternicite de Operator în temeiul articolului 28 din GDPR: OVH — găzduirea serverului și a bazei de date a Magazinului, deci a tuturor datelor Clientului înregistrate în aceasta; Cloudflare — intermediar pentru întregul trafic către Magazin, inclusiv adresa IP a Clientului, antetele cererilor (inclusiv cookie-urile) și conținutul formularelor completate; browserul poate trimite, de asemenea, către Cloudflare rapoarte despre erorile de conexiune; Hetzner și Backblaze — păstrarea copiilor de siguranță ale bazei de date, criptate înainte de trimitere (furnizorii nu dețin cheia, iar Backblaze le păstrează într-un centru de date din Amsterdam, în Țările de Jos); GlobKurier și transportatorul ales — expedierea coletului: prenumele și numele de familie sau denumirea firmei, adresa de livrare, numărul de telefon și adresa de e-mail ale destinatarului; CashBill — procesarea plăților electronice: prenumele, numele de familie și adresa de e-mail ale plătitorului; bptech — gestionarea poștei electronice expediate de Magazin; OpenStreetMap Foundation — afișarea hărții punctelor de ridicare (adresa IP a Clientului) și stabilirea coordonatelor adresei de livrare (codul poștal, orașul și strada);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care acționează ca persoană împuternicită de Operator — furnizorul Google Analytics 4 și Google Tag Manager, exclusiv după exprimarea consimțământului pentru categoria „Statistici”: datele privind utilizarea Magazinului descrise în Politica de cookie-uri, inclusiv adresa IP a dispozitivului;
i. Google — furnizorul serviciului reCAPTCHA, care protejează anumite formulare ale Magazinului: adresa IP a dispozitivului și datele privind modul de utilizare a site-ului, în măsura descrisă în secțiunea 6;
j. Șeful Administrației Fiscale Naționale din Polonia (lista contribuabililor plătitori de TVA, Wykaz podatników VAT) și Comisia Europeană (sistemul VIES) — atunci când în Comandă a fost indicat un număr NIP sau un cod de TVA din UE, Magazinul verifică în aceste registre statutul de contribuabil, transmițând acest număr.

6 — Intenția de a transfera date cu caracter personal către o țară terță sau o organizație internațională

1. Magazinul folosește Google Analytics 4 și Google Tag Manager exclusiv după ce Clientul își exprimă consimțământul pentru categoria „Statistici”. Datele colectate cu ajutorul acestora, descrise în Politica de cookie-uri, sunt primite de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care acționează ca persoană împuternicită de Operator. Potrivit informațiilor Google, aceste date pot fi prelucrate în afara Spațiului Economic European, inclusiv în Statele Unite. Google LLC, către care aceste date pot ajunge în Statele Unite, este certificată în cadrul EU–U.S. Data Privacy Framework, pentru care Comisia Europeană a constatat un nivel adecvat de protecție a datelor (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023, articolul 45 din GDPR); condițiile Google prevăd, în plus, clauze contractuale standard aprobate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din GDPR). Magazinul nu folosește instrumentele publicitare Meta și nici pixelul Meta. Operatorul administrează însă profiluri în serviciile Meta Platforms Ireland Limited (Facebook, Instagram); în ceea ce privește datele statistice ale acestor profiluri, Operatorul și Meta Platforms Ireland Limited sunt operatori asociați în sensul articolului 26 din GDPR, iar esența acordurilor dintre ei este descrisă în Politica de cookie-uri.
2. În legătură cu utilizarea platformei de e-mail marketing GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polonia), datele cu caracter personal ale Clientului (prenume, adresă de e-mail) sunt prelucrate în scopul trimiterii Newsletterului. GetResponse S.A. are sediul în Polonia (pe teritoriul SEE), însă folosește subcontractanți (subîmputerniciți) a căror infrastructură poate fi situată în afara SEE, inclusiv în Statele Unite ale Americii (de exemplu Google Cloud). Transferul datelor are loc în temeiul Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023 (EU–U.S. Data Privacy Framework, articolul 45 din GDPR) sau al clauzelor contractuale standard adoptate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din GDPR), în funcție de subcontractant. Informații despre prelucrarea datelor de către GetResponse sunt disponibile la adresa: https://www.getresponse.com/legal/privacy Lista subîmputerniciților GetResponse este disponibilă la adresa: https://www.getresponse.com/legal/data-processing-agreement

3. Întregul trafic către Magazin trece prin Cloudflare (Cloudflare, Inc., Statele Unite), iar harta punctelor de ridicare și stabilirea coordonatelor adresei de livrare sunt asigurate de OpenStreetMap Foundation (Regatul Unit): browserul descarcă de pe serverele acesteia fragmente de hartă (adresa IP), iar serverul Magazinului îi transmite codul poștal, orașul și strada adresei de livrare, în scopul stabilirii coordonatelor. Transferul datelor către Cloudflare, Inc. are loc în temeiul certificării acestei societăți în cadrul EU–U.S. Data Privacy Framework, pentru care Comisia Europeană a constatat un nivel adecvat de protecție a datelor (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023, articolul 45 din GDPR), iar către OpenStreetMap Foundation — în temeiul deciziei Comisiei Europene prin care s-a constatat un nivel adecvat de protecție a datelor cu caracter personal în Regatul Unit (articolul 45 din GDPR).

reCAPTCHA. Formularele de abonare la newsletter, de autentificare, de creare a unui cont (inclusiv la finalizarea comenzii), de recuperare a parolei, formularul de contact și formularul de reclamație sunt protejate de serviciul reCAPTCHA furnizat de Google; momentul în care se încarcă scriptul acestuia și serverele la care se conectează atunci browserul sunt descrise în Politica de cookie-uri. Browserul transmite către Google adresa IP a dispozitivului și date despre modul de utilizare a site-ului; serverul Magazinului trimite către Google exclusiv codul de unică folosință generat în browser, pentru a afla rezultatul verificării — fără adresa IP. Prelucrarea poate avea loc pe servere din afara Spațiului Economic European, inclusiv din Statele Unite. Temeiul prelucrării este articolul 6 alineatul (1) litera (f) din Regulament (secțiunea 3 punctul 8), iar temeiul transferului în afara SEE — certificarea Google LLC în cadrul EU–U.S. Data Privacy Framework (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei, articolul 45 din GDPR) și clauzele contractuale standard adoptate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din GDPR).

7 — Perioada de stocare a datelor cu caracter personal

1. Datele cu caracter personal prelucrate în scopul încheierii Contractului vor fi prelucrate până la încheierea Contractului. În cazul în care Contractul nu este încheiat, datele vor fi șterse cel târziu la un (1) an de la întreruperea procedurii de încheiere a Contractului. Perioadele de stocare a datelor prelucrate pe baza consimțământului sunt indicate la punctul 7.
2. Datele cu caracter personal prelucrate în legătură cu vânzarea Produselor vor fi prelucrate pe durata Contractului de vânzare, iar după expirarea acesteia — pentru o perioadă de cinci (5) ani, calculată de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului, în conformitate cu articolul 70 alineatul (1) din Legea poloneză privind Codul fiscal din 29 august 1997 (adică perioada legală de păstrare a documentelor fiscale).
3. Datele cu caracter personal prelucrate în legătură cu administrarea Contului sunt șterse (anonimizate) imediat după ștergerea Contului de către Client. Ștergerea Contului nu acoperă datele cuprinse în Comenzile plasate anterior sau în documentele contabile — pe acestea le păstrăm pe perioadele indicate la punctele 2 și 5, în conformitate cu articolul 17 alineatul (3) litera (b) din Regulament.
4. Datele prelucrate în scopul constatării, exercitării sau apărării unor pretenții vor fi prelucrate până la data prescrierii acestor pretenții. Potrivit articolului 118 din Codul civil polonez, termenul general de prescripție a pretențiilor este de șase (6) ani de la data la care pretenția a devenit exigibilă. Pentru pretențiile legate de desfășurarea unei activități economice, termenul de prescripție este de trei (3) ani. Dacă termenul de prescripție aplicabil în țara de reședință obișnuită a Consumatorului este mai lung, se aplică acest termen mai lung.
5. Datele cu caracter personal prelucrate în scopul îndeplinirii obligațiilor legale care îi revin Operatorului — în special a celor care decurg din reglementările fiscale și contabile — vor fi prelucrate timp de cinci (5) ani, calculați de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului (articolul 70 alineatul (1) din Codul fiscal polonez), sau pe o perioadă mai lungă, dacă legislația în vigoare impune acest lucru.
6. Datele cu caracter personal prelucrate în scopul realizării intereselor legitime ale Operatorului (cum ar fi soluționarea solicitărilor Clienților fără legătură directă cu Contractul) vor fi prelucrate pe durata chestiunii respective și pentru o perioadă de un (1) an după încheierea acesteia, cu excepția cazului în care o perioadă mai lungă este necesară din cauza naturii chestiunii sau a unor proceduri în curs.
7. Datele prelucrate pe baza consimțământului de marketing (secțiunea 3 punctul 4) vor fi prelucrate cel mult până la data retragerii acestuia. Datele colectate de Google Analytics pe baza consimțământului pentru statistici (secțiunea 3 punctul 7) sunt păstrate de Google timp de 2 luni de la colectarea lor — atât datele despre evenimente, cât și datele asociate identificatorului browserului; această perioadă nu se prelungește la o activitate ulterioară. Retragerea acestui consimțământ oprește colectarea în continuare a datelor; nu șterge însă datele colectate anterior — Google le șterge după expirarea acestei perioade.

8 — Informații privind procesul decizional automatizat, inclusiv crearea de profiluri

1. Datele cu caracter personal ale Clientului nu vor fi prelucrate în scopul luării de decizii automatizate, cu o singură excepție: serviciul de protecție a formularelor (reCAPTCHA) poate respinge automat o solicitare evaluată ca fiind trimisă de un program. În acest caz, Clientul poate contacta Operatorul (secțiunea 2).

9 — Informații privind prelucrarea datelor în alt scop decât cel pentru care au fost colectate

1. NEXURA nu va prelucra datele cu caracter personal în alt scop decât cel pentru care au fost colectate.

10 — Informații privind drepturile Clientului

1. Clientul are dreptul de a solicita Operatorului accesul la datele sale cu caracter personal, inclusiv obținerea unei copii a datelor care fac obiectul prelucrării. Prima copie este gratuită. Pentru orice copii suplimentare solicitate de Client, Operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.
2. Clientul are dreptul de a solicita Operatorului rectificarea datelor sale cu caracter personal care sunt incorecte, în special pentru că au fost colectate cu erori sau pentru că s-au schimbat după colectare. Acest drept include și completarea datelor lipsă.
3. Clientul are dreptul de a solicita Operatorului ștergerea datelor sale cu caracter personal, cu mențiunea că acest drept poate fi exercitat în cazurile prevăzute în Regulament. NEXURA poate refuza să dea curs cererii de ștergere a datelor în cazurile prevăzute de lege, în special atunci când prelucrarea în continuare este necesară pentru îndeplinirea unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii sau al dreptului intern ori pentru constatarea, exercitarea sau apărarea unor pretenții.
4. Clientul are dreptul de a solicita Operatorului restricționarea prelucrării datelor sale cu caracter personal, în condițiile prevăzute în Regulament.
5. Clientul are dreptul de a se opune prelucrării datelor sale cu caracter personal de către Operator în conformitate cu articolul 21 alineatul (1) din Regulament, adică de a se opune — din motive legate de situația sa particulară — prelucrării datelor sale întemeiate pe articolul 6 alineatul (1) litera (f) din Regulament, inclusiv creării de profiluri pe baza acestor dispoziții. În cazul formulării acestei opoziții, Operatorul nu mai are dreptul să prelucreze aceste date cu caracter personal, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților Clientului sau a unor motive legate de constatarea, exercitarea sau apărarea unor pretenții.
6. Clientul are dreptul de a se opune prelucrării datelor sale de către Operator în conformitate cu articolul 21 alineatul (2) din Regulament, adică de a se opune prelucrării datelor sale în scopuri de marketing direct, inclusiv creării de profiluri, în măsura în care prelucrarea este legată de marketingul direct respectiv.
7. Clientul are dreptul la portabilitatea datelor. Dreptul la portabilitatea datelor este dreptul de a primi, într-un format structurat, utilizat în mod curent și care poate fi citit automat, datele cu caracter personal pe care Clientul le-a furnizat Operatorului, precum și dreptul de a transmite aceste date cu caracter personal altui operator, fără obstacole din partea Operatorului. Acest drept îi revine Clientului numai în cazul datelor cu caracter personal care sunt prelucrate pe baza consimțământului sau a Contractului și, totodată, prin mijloace automatizate. La exercitarea dreptului la portabilitatea datelor, Clientul poate solicita, de asemenea, ca datele sale cu caracter personal să fie transmise de Operator direct altui operator, în măsura în care acest lucru este fezabil din punct de vedere tehnic.
8. Clientul are dreptul de a retrage în orice moment orice consimțământ acordat — consimțământul de marketing menționat în secțiunea 3 punctul 4, precum și consimțământul pentru statisticile Google Analytics menționat în secțiunea 3 punctul 7; acesta din urmă se retrage prin link-ul „Setări cookie-uri” din subsolul fiecărei pagini a Magazinului. Retragerea consimțământului nu afectează însă legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. În cazul în care datele cu caracter personal ale Clientului sunt prelucrate și pe un alt temei decât consimțământul, Operatorul le poate prelucra în continuare pe acest alt temei.
9. Clientul are dreptul de a depune o plângere la o autoritate de supraveghere. În conformitate cu articolul 77 alineatul (1) din GDPR, acest drept poate fi exercitat în fața autorității de supraveghere din statul membru al UE în care Clientul își are reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare — indiferent de sediul Operatorului. Autoritatea de supraveghere principală pentru Operator (cu sediul în Polonia) este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Urząd Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, site: www.uodo.gov.pl. Clienții cu domiciliul în alte state UE/SEE se pot adresa și autorității naționale de supraveghere din țara lor. Pentru Clienții cu reședința obișnuită în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, site: www.dataprotection.ro. Lista completă a autorităților pentru protecția datelor din UE este disponibilă la adresa: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en