Versiune preliminară pregătită pentru serviciul radia.it.pl. Înainte de lansarea vânzărilor în producție, documentul trebuie verificat din punct de vedere juridic.
1. Operatorul de date
Operatorul datelor cu caracter personal este Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Contact pentru chestiuni privind confidențialitatea: kontakt@radia.it.pl.
2. Ce date prelucrăm
În funcție de modul de utilizare a serviciului, putem prelucra în special:
- adresa de e-mail furnizată pentru efectuarea plății și punerea rezultatului la dispoziție,
- date tehnice ale solicitării, precum adresa IP, tipul browserului, user-agent, adresa paginii de trimitere, data și ora solicitării,
- identificatorul vizitatorului salvat într-un cookie,
- date privind serviciul efectuat, inclusiv numărul de serie, precode, datele de pe etichetă, identificatorul sau fișierul de memorie al dispozitivului transmis și rezultatul operațiunii,
- date privind oferta de preț, comanda și plata, inclusiv identificatorii tranzacției, operatorul de plată, suma de bază, moneda, suma și moneda prezentate de operator, starea plății și data tranzacției,
- date furnizate voluntar în corespondența cu serviciul de asistență.
Serviciul radia.it.pl nu primește datele complete ale cardurilor de plată utilizate în sistemul operatorului de plată.
3. Scopurile și temeiurile prelucrării
Datele pot fi prelucrate în următoarele scopuri:
- Furnizarea serviciului, încheierea și executarea contractului, procesarea plății și punerea la dispoziție a rezultatului achiziționat — în măsura necesară executării contractului sau efectuării demersurilor solicitate de utilizator înainte de încheierea acestuia.
- Soluționarea reclamațiilor, contactul cu utilizatorul, prevenirea abuzurilor, asigurarea securității și funcționării corecte a serviciului, precum și constatarea, exercitarea sau apărarea unor drepturi — în baza interesului legitim al Operatorului.
- Îndeplinirea obligațiilor fiscale, contabile și a altor obligații prevăzute de lege.
- Efectuarea analizelor statistice cu instrumente care necesită consimțământ — numai după obținerea consimțământului necesar al utilizatorului.
4. Operatorii de plăți
- Plățile online pot fi procesate de operatorul ales sau pus la dispoziție în procesul de achiziție, în special Stripe sau Autopay S.A.
- În cazul plăților Stripe, datele pot fi prelucrate de Stripe Payments Europe, Limited și — în funcție de tipul serviciului, jurisdicție și caracterul reglementat al activității respective — de alte entități relevante din grupul Stripe, inclusiv Stripe Technology Europe, Limited.
- Pentru inițierea, autentificarea și decontarea tranzacției, operatorului de plată îi pot fi transmise datele necesare procesării plății, în special identificatorul comenzii, adresa de e-mail, suma, moneda, informații tehnice și alte date solicitate de operator pentru efectuarea plății, prevenirea fraudelor și îndeplinirea obligațiilor sale legale.
- Dacă Stripe oferă Clientului plata în moneda locală, Stripe poate determina și prelucra suma și moneda prezentate Clientului pe baza propriilor mecanisme de conversie valutară și a datelor necesare localizării ofertei.
- Operatorul de plată poate acționa ca operator independent sau persoană împuternicită de operator, în funcție de activitatea concretă și de legislația aplicabilă, și aplică propriile reguli de protecție a datelor.
5. Analiză și cookie-uri
- Serviciul folosește cookie-uri tehnice necesare funcționării, securității, menținerii sesiunii, recunoașterii vizitatorului și procesării corecte a decodării și plății.
- Cookie-urile opționale de analiză sau publicitate sunt folosite numai în conformitate cu decizia utilizatorului exprimată în panoul de consimțământ.
- Serviciul poate folosi Google Analytics 4 după obținerea consimțământului necesar.
- Utilizatorul poate modifica decizia privind cookie-urile opționale prin setările de confidențialitate disponibile în serviciu.
6. Jurnale și securitate
- Serverul înregistrează jurnale tehnice ale solicitărilor, care pot conține adresa IP, data și ora, adresa URL, user-agent și adresa paginii de trimitere.
- Aceste date sunt folosite în special pentru asigurarea securității, diagnosticarea erorilor, prevenirea abuzurilor și analizarea funcționării serviciului.
- Accesul la date este limitat la persoanele și entitățile pentru care este necesar în vederea realizării scopului stabilit.
7. Destinatarii datelor
Datele pot fi transmise entităților care sprijină Operatorul, în măsura necesară furnizării serviciilor, în special:
- furnizorului de găzduire și infrastructură tehnică,
- operatorului de plată ales în procesul de achiziție, în special Autopay S.A. sau entităților relevante din grupul Stripe,
- furnizorilor de instrumente de analiză, dacă utilizatorul și-a dat consimțământul necesar,
- entităților care furnizează servicii contabile, juridice sau tehnice,
- autorităților publice, dacă obligația de transmitere a datelor rezultă din lege.
8. Perioada de păstrare
- Datele privind comenzile, plățile și decontările sunt păstrate pe perioada impusă de lege și pe perioada necesară constatării, exercitării sau apărării unor drepturi.
- Datele tehnice și jurnalele sunt păstrate pe perioada necesară asigurării securității și diagnosticării serviciului, apoi sunt șterse sau anonimizate, cu excepția cazului în care păstrarea în continuare este necesară din cauza unui incident de securitate sau a unei pretenții.
- Datele prelucrate în baza consimțământului sunt prelucrate până la retragerea acestuia sau până când scopul prelucrării încetează să existe.
9. Drepturile utilizatorului
În cazurile prevăzute de lege, utilizatorul are dreptul la:
- acces la datele sale,
- rectificarea acestora,
- ștergerea acestora,
- restricționarea prelucrării,
- portabilitatea datelor,
- opoziție față de prelucrarea bazată pe interes legitim,
- retragerea consimțământului în orice moment, dacă prelucrarea se bazează pe acesta,
- depunerea unei plângeri la autoritatea de supraveghere competentă.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
10. Transferul datelor în afara SEE
Dacă furnizorul de servicii utilizat prelucrează date în afara Spațiului Economic European, Operatorul sau furnizorul relevant aplică mecanismele impuse de legislația aplicabilă privind protecția datelor cu caracter personal. Stripe declară că, pentru transferurile internaționale necesare, folosește, printre altele, mecanisme prevăzute de legislația privind protecția datelor, inclusiv clauze contractuale standard, atunci când acestea sunt aplicabile.
11. Contact și modificări ale politicii
- Pentru chestiuni privind datele cu caracter personal ne puteți contacta la kontakt@radia.it.pl.
- Politica poate fi actualizată în cazul modificării funcționalității serviciului, a furnizorilor, a modului de prelucrare a datelor sau a legislației. Versiunea actuală este publicată în serviciul radia.it.pl.