Magazin online

Politica de confidențialitate

Cine suntem

Adresa site-ului nostru este: https://sapigmbh.com.

Ne bucurăm foarte mult de interesul dumneavoastră față de compania noastră. Protecția datelor are o importanță deosebit de mare pentru conducerea Sapi GmbH. Utilizarea paginilor de internet ale Sapi GmbH este, în principiu, posibilă fără a furniza date cu caracter personal. Cu toate acestea, în cazul în care o persoană vizată dorește să utilizeze servicii speciale ale companiei noastre prin intermediul site-ului nostru, prelucrarea datelor cu caracter personal ar putea deveni necesară. Dacă prelucrarea datelor cu caracter personal este necesară și nu există un temei legal pentru o astfel de prelucrare, obținem, în general, consimțământul persoanei vizate.

Prelucrarea datelor cu caracter personal, de exemplu a numelui, adresei, adresei de e-mail sau a numărului de telefon al unei persoane vizate, se efectuează întotdeauna în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu dispozițiile naționale privind protecția datelor aplicabile Sapi GmbH. Prin prezenta declarație de confidențialitate, compania noastră dorește să informeze publicul cu privire la natura, amploarea și scopul datelor cu caracter personal colectate, utilizate și prelucrate de noi. De asemenea, prin prezenta declarație de confidențialitate, persoanele vizate sunt informate cu privire la drepturile de care beneficiază.

În calitate de operator, Sapi GmbH a implementat numeroase măsuri tehnice și organizatorice pentru a asigura o protecție cât mai completă a datelor cu caracter personal prelucrate prin intermediul acestui site. Cu toate acestea, transmiterile de date prin internet pot prezenta, în principiu, breșe de securitate, astfel încât o protecție absolută nu poate fi garantată. Din acest motiv, fiecare persoană vizată este liberă să ne transmită datele cu caracter personal și pe căi alternative, de exemplu telefonic.

1. Definiții

Declarația de confidențialitate a Sapi GmbH se bazează pe termenii utilizați de legiuitorul european la adoptarea Regulamentului general privind protecția datelor (GDPR). Declarația noastră de confidențialitate trebuie să fie ușor de citit și de înțeles atât pentru public, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, dorim să explicăm în prealabil termenii utilizați.
În prezenta declarație de confidențialitate folosim, printre altele, următorii termeni:
a) date cu caracter personal
Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă (denumită în continuare persoană vizată ). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
b) persoană vizată
Persoană vizată înseamnă orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operator.
c) prelucrare
Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
d) restricționarea prelucrării
Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
e) creare de profiluri
Crearea de profiluri înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.
f) pseudonimizare
Pseudonimizarea înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.
g) operator sau operator responsabil cu prelucrarea
Operator sau operator responsabil cu prelucrarea înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
h) persoană împuternicită de operator
Persoană împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
i) destinatar
Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari.
j) parte terță
Parte terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
k) consimțământ
Consimțământ înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

2. Numele și adresa operatorului

Operatorul în sensul Regulamentului general privind protecția datelor (GDPR), al altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și al altor dispoziții cu caracter de protecție a datelor este:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Germania
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Cookie-uri

Paginile de internet ale Sapi GmbH utilizează cookie-uri. Cookie-urile sunt fișiere text care sunt plasate și stocate pe un sistem informatic prin intermediul unui browser de internet.
Numeroase site-uri și servere utilizează cookie-uri. Multe cookie-uri conțin un așa-numit ID de cookie. Un ID de cookie este un identificator unic al cookie-ului. Acesta constă dintr-un șir de caractere prin care site-urile și serverele pot fi atribuite browserului de internet concret în care a fost stocat cookie-ul. Acest lucru permite site-urilor și serverelor vizitate să distingă browserul individual al persoanei vizate de alte browsere de internet care conțin alte cookie-uri. Un anumit browser de internet poate fi recunoscut și identificat prin intermediul ID-ului unic de cookie.
Prin utilizarea cookie-urilor, Sapi GmbH poate oferi utilizatorilor acestui site servicii mai ușor de utilizat, care nu ar fi posibile fără setarea cookie-urilor.
Prin intermediul unui cookie, informațiile și ofertele de pe site-ul nostru pot fi optimizate în interesul utilizatorului. Așa cum am menționat deja, cookie-urile ne permit să recunoaștem utilizatorii site-ului nostru. Scopul acestei recunoașteri este de a facilita utilizatorilor folosirea site-ului nostru. De exemplu, utilizatorul unui site care folosește cookie-uri nu trebuie să își introducă din nou datele de acces la fiecare vizită a site-ului, deoarece acest lucru este preluat de site și de cookie-ul stocat pe sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături dintr-un magazin online. Magazinul online reține, prin intermediul unui cookie, articolele pe care un client le-a plasat în coșul de cumpărături virtual.
Persoana vizată poate împiedica în orice moment setarea cookie-urilor de către site-ul nostru prin configurarea corespunzătoare a browserului de internet utilizat și se poate opune astfel în mod permanent setării cookie-urilor. De asemenea, cookie-urile deja setate pot fi șterse în orice moment prin intermediul unui browser de internet sau al altor programe software. Acest lucru este posibil în toate browserele de internet uzuale. Dacă persoana vizată dezactivează setarea cookie-urilor în browserul de internet utilizat, este posibil ca nu toate funcțiile site-ului nostru să poată fi utilizate pe deplin.

4. Colectarea de date și informații generale

Site-ul Sapi GmbH colectează o serie de date și informații generale la fiecare accesare a site-ului de către o persoană vizată sau de către un sistem automatizat. Aceste date și informații generale sunt stocate în fișierele jurnal (log) ale serverului. Pot fi colectate (1) tipurile și versiunile de browser utilizate, (2) sistemul de operare utilizat de sistemul care accesează site-ul, (3) site-ul de pe care un sistem care accesează ajunge pe site-ul nostru (așa-numitul referrer), (4) subpaginile accesate de un sistem care accesează site-ul nostru, (5) data și ora accesării site-ului, (6) o adresă de protocol internet (adresă IP), (7) furnizorul de servicii de internet al sistemului care accesează și (8) alte date și informații similare care servesc la prevenirea pericolelor în cazul unor atacuri asupra sistemelor noastre informatice.
La utilizarea acestor date și informații generale, Sapi GmbH nu trage concluzii cu privire la persoana vizată. Aceste informații sunt necesare mai degrabă pentru (1) a livra corect conținutul site-ului nostru, (2) a optimiza conținutul site-ului nostru, precum și publicitatea pentru acesta, (3) a asigura funcționarea permanentă a sistemelor noastre informatice și a tehnicii site-ului nostru, precum și (4) pentru a pune la dispoziția autorităților de urmărire penală, în cazul unui atac cibernetic, informațiile necesare urmăririi penale. Prin urmare, aceste date și informații colectate în mod anonim sunt evaluate de Sapi GmbH, pe de o parte, statistic și, pe de altă parte, cu scopul de a spori protecția și securitatea datelor în compania noastră, pentru a asigura în final un nivel optim de protecție a datelor cu caracter personal prelucrate de noi. Datele anonime din fișierele jurnal ale serverului sunt stocate separat de toate datele cu caracter personal furnizate de o persoană vizată.

5. Înregistrarea pe site-ul nostru

Persoana vizată are posibilitatea de a se înregistra pe site-ul operatorului, furnizând date cu caracter personal. Datele cu caracter personal care sunt transmise operatorului în acest context rezultă din formularul de introducere utilizat pentru înregistrare. Datele cu caracter personal introduse de persoana vizată sunt colectate și stocate exclusiv pentru uz intern de către operator și în scopuri proprii. Operatorul poate dispune transmiterea către una sau mai multe persoane împuternicite, de exemplu un furnizor de servicii de livrare a coletelor, care utilizează de asemenea datele cu caracter personal exclusiv pentru un uz intern atribuibil operatorului.
Prin înregistrarea pe site-ul operatorului se stochează, de asemenea, adresa IP atribuită de furnizorul de servicii de internet (ISP) al persoanei vizate, data și ora înregistrării. Stocarea acestor date are loc deoarece numai astfel poate fi prevenită utilizarea abuzivă a serviciilor noastre, iar aceste date permit, la nevoie, elucidarea infracțiunilor săvârșite. În această măsură, stocarea acestor date este necesară pentru protecția operatorului. În principiu, aceste date nu sunt transmise terților, cu excepția cazului în care există o obligație legală de transmitere sau transmiterea servește urmăririi penale.
Înregistrarea persoanei vizate, cu furnizarea voluntară de date cu caracter personal, îi permite operatorului să ofere persoanei vizate conținuturi sau servicii care, prin natura lor, pot fi oferite numai utilizatorilor înregistrați. Persoanele înregistrate au posibilitatea de a modifica în orice moment datele cu caracter personal furnizate la înregistrare sau de a solicita ștergerea completă a acestora din baza de date a operatorului.
Operatorul furnizează oricărei persoane vizate, în orice moment, la cerere, informații cu privire la datele cu caracter personal stocate despre persoana vizată. De asemenea, operatorul rectifică sau șterge datele cu caracter personal la cererea sau la indicația persoanei vizate, în măsura în care nu se opun obligații legale de păstrare. În acest context, toți angajații operatorului stau la dispoziția persoanei vizate ca persoane de contact.

6. Abonarea la newsletterul nostru

Pe site-ul Sapi GmbH, utilizatorilor li se oferă posibilitatea de a se abona la newsletterul companiei noastre. Datele cu caracter personal transmise operatorului la abonarea la newsletter rezultă din formularul de introducere utilizat în acest scop.
Sapi GmbH își informează periodic clienții și partenerii de afaceri, prin intermediul unui newsletter, cu privire la ofertele companiei. Newsletterul companiei noastre poate fi primit de persoana vizată, în principiu, numai dacă (1) persoana vizată dispune de o adresă de e-mail validă și (2) persoana vizată se înregistrează pentru primirea newsletterului. Din motive juridice, la adresa de e-mail înregistrată pentru prima dată de o persoană vizată pentru primirea newsletterului se trimite un e-mail de confirmare prin procedura double opt-in. Acest e-mail de confirmare servește la verificarea faptului că titularul adresei de e-mail, în calitate de persoană vizată, a autorizat primirea newsletterului.
La înregistrarea pentru newsletter stocăm, de asemenea, adresa IP atribuită de furnizorul de servicii de internet (ISP) a sistemului informatic utilizat de persoana vizată la momentul înregistrării, precum și data și ora înregistrării. Colectarea acestor date este necesară pentru a putea urmări ulterior o (posibilă) utilizare abuzivă a adresei de e-mail a unei persoane vizate și servește, prin urmare, protecției juridice a operatorului.
Datele cu caracter personal colectate în cadrul înregistrării pentru newsletter sunt utilizate exclusiv pentru trimiterea newsletterului nostru. De asemenea, abonații newsletterului pot fi informați prin e-mail, în măsura în care acest lucru este necesar pentru funcționarea serviciului de newsletter sau pentru o înregistrare în acest sens, cum ar putea fi cazul modificărilor ofertei de newsletter sau al schimbării condițiilor tehnice. Datele cu caracter personal colectate în cadrul serviciului de newsletter nu sunt transmise terților. Abonamentul la newsletterul nostru poate fi reziliat de persoana vizată în orice moment. Consimțământul pentru stocarea datelor cu caracter personal, pe care persoana vizată ni l-a acordat pentru trimiterea newsletterului, poate fi retras în orice moment. În scopul retragerii consimțământului, fiecare newsletter conține un link corespunzător. De asemenea, există posibilitatea de a vă dezabona de la newsletter în orice moment direct pe site-ul operatorului sau de a comunica acest lucru operatorului în alt mod.

7. Urmărirea newsletterului

Newsletterele Sapi GmbH conțin așa-numiții pixeli de urmărire. Un pixel de urmărire este o grafică în miniatură încorporată în e-mailurile trimise în format HTML, pentru a permite înregistrarea și analiza fișierelor jurnal. Astfel, se poate efectua o evaluare statistică a succesului sau eșecului campaniilor de marketing online. Pe baza pixelului de urmărire încorporat, Sapi GmbH poate identifica dacă și când un e-mail a fost deschis de o persoană vizată și ce linkuri din e-mail au fost accesate de persoana vizată.
Datele cu caracter personal colectate prin intermediul pixelilor de urmărire conținuți în newslettere sunt stocate și evaluate de operator pentru a optimiza trimiterea newsletterului și pentru a adapta și mai bine conținutul newsletterelor viitoare la interesele persoanei vizate. Aceste date cu caracter personal nu sunt transmise terților. Persoanele vizate au dreptul în orice moment să retragă declarația de consimțământ separată, acordată în acest sens prin procedura double opt-in. După retragere, aceste date cu caracter personal sunt șterse de operator. Sapi GmbH interpretează automat o dezabonare de la primirea newsletterului drept retragere a consimțământului.

Newsletter

Pe site-urile noastre vă oferim posibilitatea de a vă abona la newsletterul nostru. Prin acest newsletter vă informăm la intervale neregulate despre produsele, ofertele și noutățile din domeniul nostru de activitate.

Pentru primirea newsletterului avem nevoie de adresa dumneavoastră de e-mail. Furnizarea altor date (de ex. nume, companie) este voluntară și este utilizată pentru a ne putea adresa dumneavoastră în mod personal.

Pentru trimiterea newsletterului folosim așa-numita procedură double opt-in: vă trimitem un newsletter numai după ce ne-ați confirmat în mod expres, prin accesarea unui link de confirmare dintr-un e-mail de confirmare trimis de noi, că doriți să primiți newsletterul. Prin activarea linkului de confirmare, ne acordați consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR pentru utilizarea datelor dumneavoastră cu caracter personal în scopul trimiterii newsletterului.

La înregistrarea pentru newsletter stocăm adresa dumneavoastră IP, precum și data și ora înregistrării și a confirmării, pentru a putea urmări ulterior o posibilă utilizare abuzivă a adresei dumneavoastră de e-mail (dovada consimțământului conform art. 7 alin. (1) GDPR).

Datele colectate de noi la înregistrarea pentru newsletter sunt utilizate exclusiv în scopul trimiterii de mesaje publicitare prin newsletter și nu sunt transmise terților, cu excepția persoanelor împuternicite menționate mai jos, care acționează exclusiv în numele nostru și conform instrucțiunilor noastre.

Vă puteți dezabona de la newsletter în orice moment prin linkul de dezabonare inclus în fiecare newsletter sau printr-un mesaj informal trimis la [email protected]. După dezabonare, adresa dumneavoastră de e-mail este ștearsă fără întârziere din sistemul nostru de trimitere a newsletterului și este preluată într-o listă de blocare, pentru a preveni contactarea dumneavoastră din nou în mod accidental.

Administrarea newsletterului prin Listmonk (găzduire proprie)

Pentru administrarea destinatarilor newsletterului nostru, precum și pentru crearea și livrarea campaniilor de newsletter, folosim software-ul open-source Listmonk. Listmonk este găzduit pe un server operat de noi înșine în cadrul Uniunii Europene. În cadrul acestui software nu are loc nicio transmitere a datelor dumneavoastră către furnizori externi; toate datele privind destinatarii și campaniile rămân pe propria noastră infrastructură.

Datele stocate în Listmonk cuprind: adresa dumneavoastră de e-mail, opțional numele și compania dumneavoastră, data și adresa IP a înregistrării, precum și data confirmării consimțământului. Temeiul juridic este art. 6 alin. (1) lit. a GDPR (consimțământ), precum și art. 6 alin. (1) lit. f GDPR (interesul legitim privind administrarea eficientă a listelor noastre de destinatari).

Trimiterea newsletterului prin Amazon Simple Email Service (Amazon SES)

Pentru trimiterea tehnică a newsletterelor noastre (livrarea fiecărui e-mail către furnizorii de căsuțe poștale ai destinatarilor) utilizăm serviciul Amazon Simple Email Service (Amazon SES) al

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

Prelucrarea adresei dumneavoastră de e-mail are loc exclusiv pe servere din cadrul Uniunii Europene (regiunea Stockholm, Suedia). Amazon SES primește de la noi exclusiv datele necesare pentru trimitere: adresa dumneavoastră de e-mail, conținutul newsletterului, precum și metadate tehnice de trimitere (data, ora, starea livrării, mesaje returnate (bounces), reclamații).

Cu AWS există un contract de prelucrare a datelor conform art. 28 GDPR (parte integrantă a „AWS Service Terms” / „Global AWS Data Processing Addendum”), care garantează că AWS prelucrează datele dumneavoastră exclusiv conform instrucțiunilor noastre și asigură un nivel de protecție corespunzător nivelului european de protecție a datelor. În cadrul trimiterii newsletterului nostru nu are loc nicio transmitere către țări terțe din afara UE.

Temeiul juridic pentru integrarea Amazon SES ca persoană împuternicită este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă într-o livrare fiabilă, sigură din punct de vedere tehnic și autentificată față de furnizorii de căsuțe poștale ai destinatarilor a newsletterelor noastre (în special semnare DKIM și autentificare SPF).

8. Posibilitatea de contact prin intermediul site-ului

Pe baza dispozițiilor legale, site-ul Sapi GmbH conține informații care permit o contactare electronică rapidă a companiei noastre, precum și o comunicare directă cu noi, ceea ce include și o adresă generală de așa-numită poștă electronică (adresă de e-mail). În cazul în care o persoană vizată contactează operatorul prin e-mail sau printr-un formular de contact, datele cu caracter personal transmise de persoana vizată sunt stocate automat. Astfel de date cu caracter personal transmise în mod voluntar de o persoană vizată operatorului sunt stocate în scopul prelucrării solicitării sau al contactării persoanei vizate. Aceste date cu caracter personal nu sunt transmise terților.

9. Ștergerea și blocarea de rutină a datelor cu caracter personal

Operatorul prelucrează și stochează datele cu caracter personal ale persoanei vizate numai pe perioada necesară atingerii scopului stocării sau în măsura în care acest lucru a fost prevăzut de legiuitorul european sau de un alt legiuitor în legi sau reglementări cărora le este supus operatorul.
Dacă scopul stocării nu mai există sau dacă expiră o perioadă de stocare prevăzută de legiuitorul european sau de un alt legiuitor competent, datele cu caracter personal sunt blocate sau șterse în mod curent și în conformitate cu dispozițiile legale.

10. Drepturile persoanei vizate

a) Dreptul la confirmare Orice persoană vizată are dreptul, acordat de legiuitorul european, de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc. Dacă o persoană vizată dorește să își exercite acest drept la confirmare, se poate adresa în orice moment unui angajat al operatorului.
b) Dreptul de acces
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a obține în orice moment și în mod gratuit de la operator informații despre datele cu caracter personal stocate cu privire la persoana sa, precum și o copie a acestor informații. De asemenea, legiuitorul european a acordat persoanei vizate dreptul de acces la următoarele informații:
scopurile prelucrării
categoriile de date cu caracter personal vizate
destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatarii din țări terțe sau organizațiile internaționale
acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă
existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării
existența dreptului de a depune o plângere în fața unei autorități de supraveghere
în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată: orice informații disponibile privind sursa acestora
existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alin. (1) și (4) GDPR, și, cel puțin în cazurile respective, informații pertinente privind logica utilizată, precum și importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată
În plus, persoana vizată are dreptul de a obține informații cu privire la faptul dacă datele cu caracter personal au fost transferate către o țară terță sau către o organizație internațională. În acest caz, persoana vizată are, de asemenea, dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.
Dacă o persoană vizată dorește să își exercite acest drept de acces, se poate adresa în orice moment unui angajat al operatorului.
c) Dreptul la rectificare
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a obține fără întârzieri nejustificate rectificarea datelor cu caracter personal inexacte care o privesc. De asemenea, ținându-se seama de scopurile prelucrării, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Dacă o persoană vizată dorește să își exercite acest drept la rectificare, se poate adresa în orice moment unui angajat al operatorului.
d) Dreptul la ștergerea datelor (dreptul de a fi uitat)
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive și în măsura în care prelucrarea nu este necesară:
Datele cu caracter personal au fost colectate sau prelucrate în alt mod pentru scopuri pentru care nu mai sunt necesare.
Persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu art. 6 alin. (1) litera a GDPR sau cu art. 9 alin. (2) litera a GDPR, și nu există niciun alt temei juridic pentru prelucrare.
Persoana vizată se opune prelucrării în temeiul art. 21 alin. (1) GDPR și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul art. 21 alin. (2) GDPR.
Datele cu caracter personal au fost prelucrate ilegal.
Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.
Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la art. 8 alin. (1) GDPR.
Dacă se aplică unul dintre motivele menționate mai sus și o persoană vizată dorește să solicite ștergerea datelor cu caracter personal stocate la Sapi GmbH, se poate adresa în orice moment unui angajat al operatorului. Angajatul Sapi GmbH va dispune ca cererea de ștergere să fie îndeplinită fără întârziere.
Dacă datele cu caracter personal au fost făcute publice de Sapi GmbH, iar compania noastră, în calitate de operator, este obligată, în temeiul art. 17 alin. (1) GDPR, să șteargă datele cu caracter personal, Sapi GmbH, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa ceilalți operatori care prelucrează datele cu caracter personal publicate că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal, în măsura în care prelucrarea nu este necesară. Angajatul Sapi GmbH va dispune cele necesare în fiecare caz în parte.
e) Dreptul la restricționarea prelucrării
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică una dintre următoarele condiții:
Exactitatea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor cu caracter personal.
Prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor.
Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Persoana vizată s-a opus prelucrării în conformitate cu art. 21 alin. (1) GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dacă una dintre condițiile menționate mai sus este îndeplinită și o persoană vizată dorește să solicite restricționarea datelor cu caracter personal stocate la Sapi GmbH, se poate adresa în orice moment unui angajat al operatorului. Angajatul Sapi GmbH va dispune restricționarea prelucrării.
f) Dreptul la portabilitatea datelor
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ în temeiul art. 6 alin. (1) litera a GDPR sau al art. 9 alin. (2) litera a GDPR ori pe un contract în temeiul art. 6 alin. (1) litera b GDPR și prelucrarea este efectuată prin mijloace automatizate, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul.
În plus, în exercitarea dreptului său la portabilitatea datelor în temeiul art. 20 alin. (1) GDPR, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, acolo unde acest lucru este fezabil din punct de vedere tehnic și în măsura în care prin aceasta nu sunt afectate drepturile și libertățile altor persoane.
Pentru exercitarea dreptului la portabilitatea datelor, persoana vizată se poate adresa în orice moment unui angajat al Sapi GmbH.
g) Dreptul la opoziție
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, efectuată în temeiul art. 6 alin. (1) literele e sau f GDPR. Acest lucru se aplică și creării de profiluri pe baza acestor dispoziții.
În cazul opoziției, Sapi GmbH nu mai prelucrează datele cu caracter personal, cu excepția cazului în care putem demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.
În cazul în care Sapi GmbH prelucrează date cu caracter personal în scopul marketingului direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal în scopul unui astfel de marketing. Acest lucru se aplică și creării de profiluri, în măsura în care aceasta are legătură cu un astfel de marketing direct. Dacă persoana vizată se opune față de Sapi GmbH prelucrării în scopul marketingului direct, Sapi GmbH nu va mai prelucra datele cu caracter personal în aceste scopuri.
În plus, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, efectuate de Sapi GmbH în scopuri de cercetare științifică sau istorică ori în scopuri statistice în temeiul art. 89 alin. (1) GDPR, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.
Pentru exercitarea dreptului la opoziție, persoana vizată se poate adresa direct oricărui angajat al Sapi GmbH sau unui alt angajat. De asemenea, în contextul utilizării serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, persoana vizată are libertatea de a-și exercita dreptul la opoziție prin mijloace automatizate care utilizează specificații tehnice.
h) Procesul decizional individual automatizat, inclusiv crearea de profiluri
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator sau (2) este autorizată prin dreptul Uniunii sau al statelor membre care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate sau (3) are la bază consimțământul explicit al persoanei vizate.
Dacă decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator sau (2) are la bază consimțământul explicit al persoanei vizate, Sapi GmbH pune în aplicare măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
Dacă persoana vizată dorește să își exercite drepturile cu privire la deciziile automatizate, se poate adresa în orice moment unui angajat al operatorului.
i) Dreptul de a retrage consimțământul privind protecția datelor
Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul, acordat de legiuitorul european, de a-și retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal.
Dacă persoana vizată dorește să își exercite dreptul de a-și retrage consimțământul, se poate adresa în orice moment unui angajat al operatorului.

11. Temeiul juridic al prelucrării

Art. 6 alin. (1) lit. a GDPR servește companiei noastre drept temei juridic pentru operațiunile de prelucrare pentru care obținem consimțământul pentru un anumit scop al prelucrării. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, al operațiunilor de prelucrare necesare pentru livrarea de mărfuri sau pentru furnizarea unui alt serviciu sau a unei contraprestații, prelucrarea se bazează pe art. 6 alin. (1) lit. b GDPR. Același lucru este valabil și pentru operațiunile de prelucrare necesare pentru efectuarea unor măsuri precontractuale, de exemplu în cazul solicitărilor privind produsele sau serviciile noastre. Dacă compania noastră face obiectul unei obligații legale prin care devine necesară prelucrarea datelor cu caracter personal, cum ar fi, de exemplu, pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe art. 6 alin. (1) lit. c GDPR. În cazuri rare, prelucrarea datelor cu caracter personal ar putea deveni necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în întreprinderea noastră și, ca urmare, numele, vârsta, datele privind asigurarea de sănătate sau alte informații vitale ar trebui transmise unui medic, unui spital sau altor terți. În acest caz, prelucrarea s-ar baza pe art. 6 alin. (1) lit. d GDPR. În cele din urmă, operațiunile de prelucrare ar putea avea la bază art. 6 alin. (1) lit. f GDPR. Pe acest temei juridic se bazează operațiunile de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice menționate anterior, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o parte terță, cu excepția cazului în care prevalează interesele, drepturile și libertățile fundamentale ale persoanei vizate. Astfel de operațiuni de prelucrare ne sunt permise în special deoarece au fost menționate în mod expres de legiuitorul european. Acesta a considerat că se poate presupune existența unui interes legitim dacă persoana vizată este client al operatorului (considerentul 47 teza a 2-a GDPR).

12. Interesele legitime urmărite de operator sau de o parte terță

Dacă prelucrarea datelor cu caracter personal se bazează pe articolul 6 alin. (1) lit. f GDPR, interesul nostru legitim constă în desfășurarea activității noastre comerciale în beneficiul bunăstării tuturor angajaților și acționarilor noștri.

13. Perioada pentru care sunt stocate datele cu caracter personal

Criteriul pentru durata stocării datelor cu caracter personal este perioada legală de păstrare aplicabilă. După expirarea perioadei, datele respective sunt șterse în mod curent, în măsura în care nu mai sunt necesare pentru executarea contractului sau pentru inițierea unui contract.

14. Dispoziții legale sau contractuale privind furnizarea datelor cu caracter personal; necesitatea pentru încheierea contractului; obligația persoanei vizate de a furniza datele cu caracter personal; posibile consecințe ale nefurnizării

Vă informăm că furnizarea datelor cu caracter personal este parțial prevăzută de lege (de ex. reglementări fiscale) sau poate rezulta și din prevederi contractuale (de ex. informații despre partenerul contractual). Uneori, pentru încheierea unui contract poate fi necesar ca o persoană vizată să ne pună la dispoziție date cu caracter personal, care ulterior trebuie prelucrate de noi. De exemplu, persoana vizată este obligată să ne furnizeze date cu caracter personal atunci când compania noastră încheie un contract cu aceasta. Nefurnizarea datelor cu caracter personal ar avea drept consecință faptul că acel contract cu persoana vizată nu ar putea fi încheiat. Înainte de furnizarea datelor cu caracter personal de către persoana vizată, aceasta trebuie să se adreseze unuia dintre angajații noștri. Angajatul nostru informează persoana vizată, de la caz la caz, dacă furnizarea datelor cu caracter personal este prevăzută de lege sau de contract ori este necesară pentru încheierea contractului, dacă există obligația de a furniza datele cu caracter personal și care ar fi consecințele nefurnizării datelor cu caracter personal.

15. Existența unui proces decizional automatizat

Ca societate responsabilă, renunțăm la luarea automată a deciziilor sau la crearea de profiluri.

16. Analiza web prin Microsoft Clarity

Acest site utilizează Microsoft Clarity, un serviciu de analiză web al Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda („Microsoft”). Microsoft Clarity ne permite să înțelegem mai bine comportamentul vizitatorilor site-ului nostru și să îmbunătățim continuu oferta noastră online.

Microsoft Clarity colectează, prin intermediul cookie-urilor și al unor tehnologii similare, informații despre utilizarea site-ului nostru. Acestea includ în special:

Microsoft Clarity utilizează măsuri tehnice pentru anonimizarea datelor colectate. Datele personale introduse în formulare sunt mascate înainte de transmiterea către Microsoft. Nu este prevăzută identificarea directă a utilizatorilor individuali de către noi sau de către Microsoft pe baza acestor date.

Datele colectate prin Microsoft Clarity pot fi transmise către servere ale Microsoft Corporation din Statele Unite și prelucrate acolo. Microsoft a aderat la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework); prin urmare, transferul în SUA are loc pe baza deciziei privind caracterul adecvat a Comisiei Europene, conform art. 45 GDPR, precum și, în mod suplimentar, pe baza clauzelor contractuale standard ale UE, conform art. 46 alin. (2) lit. c GDPR.

Temeiul juridic pentru utilizarea Microsoft Clarity este consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR, precum și § 25 alin. (1) TDDDG. Pe acesta ni-l acordați prin bannerul nostru de consimțământ pentru cookie-uri la prima vizită pe site-ul nostru. Fără consimțământul dumneavoastră, Microsoft Clarity nu este încărcat.

Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin ajustarea setărilor cookie-urilor pe site-ul nostru. Legalitatea prelucrării efectuate până la retragere nu este afectată de retragerea consimțământului.

Informații suplimentare privind prelucrarea datelor de către Microsoft găsiți în declarația de confidențialitate a Microsoft la https://privacy.microsoft.com/de-de/privacystatement. Informații detaliate referitoare specific la Microsoft Clarity găsiți la https://learn.microsoft.com/de-de/clarity/.

„Ne îmbunătățim produsele și publicitatea folosind Microsoft Clarity pentru a vedea cum utilizați site-ul nostru. Prin utilizarea site-ului nostru, sunteți de acord ca noi și Microsoft să putem colecta și utiliza aceste date.”

Această declarație de confidențialitate a fost creată cu ajutorul generatorului de declarații de confidențialitate al responsabililor externi cu protecția datelor din Wuppertal, în cooperare cu RC GmbH, care revalorifică notebookuri second-hand, și cu avocații specializați în protecția datelor ai cabinetului WILDE BEUGER SOLMECKE | Rechtsanwälte

Versiunea din: 21 mai 2026