Titularul website-ului MUSEO730, cu sediul în România, județul Mureș, e-mail: contact@museo730.com, aduce la cunoștința tuturor persoanelor interesate – persoane fizice, persoane juridice, organizații, entități constituite potrivit legii, autorități de supraveghere și alte instituții competente, următoarele informații:

Website-ul MUSEO730 este destinat comercializării produselor vestimentare și se adresează persoanelor care îl accesează, navighează în cadrul acestuia și/sau intenționează să achiziționeze produsele prezentate.

În desfășurarea activității sale, ori de câte ori prelucrează informații care permit identificarea directă sau indirectă a unei persoane fizice și care constituie date cu caracter personal, MUSEO730 se angajează să respecte toate dispozițiile legale aplicabile în domeniul protecției datelor.

Protejarea datelor cu caracter personal reprezintă o prioritate pentru MUSEO730, întrucât respectarea dreptului la viață privată contribuie la garantarea drepturilor și libertăților fundamentale ale persoanelor fizice, în calitatea acestora de „persoane vizate”, astfel cum sunt definite de amentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR).

Domeniul de aplicare al politicii

Prezenta Politică de confidențialitate stabilește modul în care MUSEO730 aplică prevederile legislației privind protecția datelor cu caracter personal în toate operațiunile de prelucrare desfășurate în cadrul activității sale, de la momentul colectării datelor și până la încetarea prelucrării acestora.

Totodată, MUSEO730 are în vedere faptul că normele privind protecția datelor cu caracter personal se aplică fiecărei operațiuni de prelucrare, indiferent de natura acesteia, inclusiv atunci când datele sunt prelucrate pe teritoriul unui stat membru al Uniunii Europene sau privesc persoane aflate în afara Spațiului Economic European (SEE), în măsura în care legislația aplicabilă impune acest lucru.

Prezentarea politicii MUSEO730 privind protecția datelor cu caracter persona

1.APLICAREA LEGISLAȚIEI

MUSEO730 depune toate eforturile necesare pentru a respecta, în măsura în care îi sunt aplicabile, prevederile Regulamentului (UE) 2016/679 (GDPR), precum și dispozițiile legislației naționale din România adoptate în vederea aplicării acestuia.

Ori de câte ori desfășoară operațiuni de prelucrare a datelor cu caracter personal, MUSEO730 urmărește respectarea principiilor și obligațiilor prevăzute de legislația în vigoare privind protecția datelor, astfel încât drepturile și libertățile persoanelor vizate să beneficieze de un nivel adecvat de protecție.

În situația în care sunt prelucrate date cu caracter personal aparținând unor persoane fizice din afara Spațiului Economic European (SEE), MUSEO730 aplică, în măsura în care legislația incidentă impune acest lucru, aceleași standarde de protecție prevăzute de Regulamentul (UE) 2016/679 pentru prelucrările efectuate pe teritoriul unui stat membru al Uniunii Europene.

Astfel, indiferent de locul în care se află persoana vizată, MUSEO730 urmărește aplicarea unui nivel echivalent de protecție a datelor cu caracter personal, în conformitate cu principiile și cerințele stabilite de Regulamentul (UE) 2016/679 și de celelalte acte normative aplicabile.

PREZENTAREA POLITICII MUSEO730 IN DOMENIUL PROTECTIEI DATELOR CU CARACTER PERSONAL:

2. CUNOASTEREA SI APLICAREA PRICIPIILOR STIPULATE DE ART.5 DIN REGULAMENTUL UE 2016/679

MUSEO730 are 

-Propria Procedura generala de protectiea datelor cu caracter personal in care sunt mentionate, inclusiv ca obligatii procedural-interne, principiile stipulate de prevederile art. 5 din Regulamentul UE 2016/679,

-Note de informare prin care  seconforeazaobligatiilorde transparenta fata de persoana vizata,

-Reguli si masuri tehnice si organizatorice de asigurare a securitatii prelucrarii datelor cu caracter personal.

3. DREPTURILE PERSOANELOR VIZATE:

Respectarea drepturilor persoanelor vizate reprezintă un principiu esențial pentru MUSEO730. În acest sens, procedurile interne privind protecția datelor cu caracter personal includ toate drepturile conferite persoanelor vizate de legislația aplicabilă, precum și modalitățile prin care acestea pot fi exercitate în raport cu MUSEO730, în calitate de operator de date. Aceste informații sunt puse la dispoziția persoanelor vizate prin intermediul notelor de informare.

În cadrul MUSEO730 sunt stabilite proceduri clare privind gestionarea solicitărilor formulate de persoanele vizate. Acestea reglementează întregul proces, începând cu identificarea și înregistrarea cererii, verificarea identității solicitantului, calcularea și respectarea termenului legal de răspuns, analizarea obiectului solicitării, adoptarea măsurilor necesare pentru soluționarea acesteia și comunicarea răspunsului în condiții de confidențialitate și cu respectarea prevederilor legale aplicabile.

MUSEO730 recunoaște faptul că fiecărui drept conferit persoanelor vizate îi corespunde o obligație legală a operatorului de date. Prin urmare, drepturile prezentate în notele de informare nu au un caracter exclusiv informativ, ci sunt însoțite de măsuri și proceduri concrete care permit exercitarea efectivă a acestora. Orice solicitare privind exercitarea unui drept este analizată și soluționată prin aplicarea măsurilor necesare, astfel încât răspunsul transmis persoanei vizate să fie fundamentat, complet și conform dispozițiilor legale în vigoare.

4. FIABILITATEA PRELUCRARII 

MUSEO730 desfășoară activitățile de prelucrare a datelor cu caracter personal cu respectarea principiilor legalității, proporționalității și responsabilității, asigurându-se că fiecare operațiune de prelucrare este justificată și conformă cu prevederile legislației aplicabile.

În acest sens, MUSEO730 urmărește:

(i) stabilirea în mod clar a scopului fiecărei prelucrări de date cu caracter personal și identificarea temeiului juridic corespunzător, în conformitate cu prevederile Regulamentului (UE) 2016/679;

(ii) colectarea și prelucrarea exclusiv a datelor cu caracter personal necesare pentru atingerea scopului declarat, evitând solicitarea unor informații excesive sau nerelevante. Totodată, se aplică principiul minimizării datelor, precum și limitarea perioadei de stocare, atât pe durata utilizării active a datelor, cât și în perioada de arhivare, în conformitate cu obligațiile legale;

(iii) menținerea unui flux clar și controlat al datelor cu caracter personal, prin implementarea unor măsuri organizatorice și contractuale adecvate, care să asigure trasabilitatea și securitatea operațiunilor de prelucrare, în conformitate cu procedurile și politicile interne privind protecția datelor.

MUSEO730 își desfășoară activitatea pe teritoriul României. În situația în care va deveni necesar un transfer de date cu caracter personal către state din afara Spațiului Economic European (SEE), acesta va fi realizat numai cu respectarea dispozițiilor Capitolului V din Regulamentul (UE) 2016/679, prin identificarea și aplicarea unei garanții adecvate ori, după caz, a unei derogări prevăzute de legislația în vigoare.

La data prezentei politici, MUSEO730 nu utilizează tehnologii de prelucrare precum identificarea biometrică, sisteme de inteligență artificială (AI) sau mecanisme de luare automată a deciziilor care să producă efecte juridice ori efecte semnificative asupra persoanelor vizate.

Cu toate acestea, MUSEO730 cunoaște și va respecta obligațiile prevăzute de legislația aplicabilă în situația implementării unor astfel de tehnologii. Înainte de utilizarea acestora, vor fi analizate riscurile pe care le pot genera pentru drepturile și libertățile persoanelor vizate și, după caz, va fi realizată o evaluare a impactului asupra protecției datelor, în conformitate cu Regulamentul (UE) 2016/679 și cu cerințele autorității competente. De asemenea, vor fi stabilite măsurile tehnice și organizatorice necesare pentru diminuarea riscurilor, iar, acolo unde legislația impune, vor fi consultate persoanele vizate sau autoritatea de supraveghere competentă.

5. CATEGORIILE DE DATE ȘI CATEGORIILE DE PERSOANE VIZATE

În desfășurarea activității sale, MUSEO730 prelucrează, de regulă, numai datele cu caracter personal strict necesare funcționării website-ului și desfășurării activităților conexe sau de suport aferente acestuia, cu respectarea principiului reducerii la minimum a datelor.

În mod obișnuit, MUSEO730 interacționează cu persoane fizice care utilizează website-ul, plasează comenzi sau solicită informații cu privire la produsele și serviciile oferite.

De asemenea, MUSEO730:nu își desfășoară activitatea având ca public-țintă persoanele minore și, în mod obișnuit, nu colectează cu bună știință date cu caracter personal aparținând acestora;nu colectează și nu prelucrează, în mod obișnuit, categorii speciale de date cu caracter personal, astfel cum sunt definite de Regulamentul (UE) 2016/679; nu utilizează, în activitatea curentă, tehnologii noi de prelucrare a datelor care să implice riscuri suplimentare pentru drepturile și libertățile persoanelor vizate, cu excepția situațiilor în care acestea vor fi implementate cu respectarea tuturor cerințelor legale aplicabile.

6. CONFIDENȚIALITATEA ȘI SECURITATEA DATELOR CU CARACTER PERSONAL

Pentru MUSEO730, confidențialitatea și securitatea datelor cu caracter personal reprezintă principii esențiale și complementare în cadrul tuturor activităților de prelucrare.

Pe lângă respectarea obligațiilor legale și contractuale privind confidențialitatea, MUSEO730 se asigură că și colaboratorii, furnizorii și partenerii implicați în activitățile de prelucrare a datelor oferă garanții adecvate privind protecția acestora.

În vederea asigurării unui nivel corespunzător de securitate, MUSEO730 implementează măsuri tehnice și organizatorice adecvate, concretizate prin proceduri și reguli interne referitoare, fără a se limita la:

• stocarea și păstrarea datelor și a evidențelor în conformitate cu prevederile legale;
• limitarea accesului la datele cu caracter personal exclusiv persoanelor autorizate;
• prevenirea accesului, utilizării sau divulgării neautorizate a datelor;
• instruirea personalului cu privire la obligațiile privind protecția datelor și la identificarea, prevenirea și gestionarea incidentelor de securitate;
• colaborarea cu furnizori specializați, inclusiv în domeniul IT&C, care oferă garanții corespunzătoare privind securitatea informațiilor, în baza unor obligații contractuale.

Procedurile interne privind protecția datelor prevăd verificarea permanentă a măsurilor de securitate aplicabile activităților de prelucrare și urmăresc respectarea principiilor „privacy by design” și „privacy by default”, astfel încât orice produs, aplicație, sistem sau tehnologie utilizată de MUSEO730 și care implică prelucrarea datelor cu caracter personal să fie concepută și implementată cu respectarea cerințelor prevăzute de Regulamentul (UE) 2016/679.

7. TRATAREA CU RESPONSABILITATE A EVENTUALELOR ÎNCĂLCĂRI ALE SECURITĂȚII DATELOR CU CARACTER PERSONAL

MUSEO730 urmărește respectarea tuturor obligațiilor prevăzute de legislația aplicabilă în materia protecției datelor cu caracter personal, inclusiv în ceea ce privește gestionarea incidentelor de securitate care pot afecta datele prelucrate.

Prioritatea MUSEO730 este prevenirea producerii unor astfel de incidente, prin implementarea unor măsuri tehnice și organizatorice adecvate și prin colaborarea cu furnizori și parteneri care oferă garanții corespunzătoare privind securitatea și confidențialitatea datelor.

În situația în care survine o încălcare a securității datelor cu caracter personal, MUSEO730 aplică proceduri interne care permit gestionarea promptă și eficientă a incidentului. Aceste proceduri includ identificarea cauzelor și a circumstanțelor care au condus la producerea incidentului, raportarea internă imediată, adoptarea măsurilor necesare pentru limitarea efectelor produse, prevenirea repetării unor situații similare și implementarea unor măsuri suplimentare de reducere a riscurilor.

Fiecare incident este evaluat în funcție de natura sa și de impactul potențial asupra drepturilor și libertăților persoanelor vizate. În urma acestei evaluări, realizate în conformitate cu procedurile interne și cu prevederile Regulamentului (UE) 2016/679, MUSEO730 va îndeplini obligațiile legale aplicabile, inclusiv notificarea autorității competente în termenul de 72 de ore, atunci când această obligație este incidentă, precum și informarea persoanelor vizate în situațiile în care încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora.

Toate măsurile adoptate în cazul unui incident de securitate sunt implementate cu respectarea dispozițiilor Regulamentului (UE) 2016/679, având ca obiectiv limitarea consecințelor incidentului și protejarea drepturilor persoanelor vizate.

8. REGULI PROCEDURALE INTERNE ALE MUSEO730

MUSEO730 a implementat o procedură internă generală privind protecția datelor cu caracter personal, care stabilește principiile, regulile, obligațiile și limitele aplicabile tuturor activităților de prelucrare desfășurate în cadrul societății, precum și relațiilor cu furnizorii, colaboratorii și alți parteneri implicați în furnizarea de bunuri sau servicii.

Procedurile interne reglementează principalele situații care pot apărea în activitatea de prelucrare a datelor cu caracter personal, inclusiv:

• asigurarea controlului asupra datelor prelucrate;
• respectarea principiilor și obligațiilor prevăzute de legislația privind protecția datelor cu caracter personal;
• gestionarea incidentelor privind încălcarea securității datelor, atunci când acestea apar;
• soluționarea solicitărilor formulate de persoanele vizate pentru exercitarea drepturilor conferite de Regulamentul (UE) 2016/679;
• realizarea evaluărilor de impact asupra protecției datelor, atunci când acestea sunt necesare;
• implementarea și menținerea măsurilor tehnice și organizatorice adecvate pentru asigurarea securității datelor;
• ștergerea, anonimizarea sau distrugerea datelor cu caracter personal, după caz, la expirarea perioadelor de păstrare stabilite de legislația aplicabilă și de politicile interne, în condiții care garantează securitatea informațiilor.

Totodată, MUSEO730 acordă o importanță deosebită:

a) gestionării și actualizării notelor de informare, în vederea îndeplinirii obligațiilor de transparență față de persoanele vizate;

b) respectării termenilor și condițiilor de utilizare a website-ului, precum și politicii privind modulele cookie, atunci când acestea sunt utilizate;

c) prelucrării datelor cu caracter personal exclusiv în limitele necesare pentru îndeplinirea scopurilor legitime pentru care acestea au fost colectate și numai pe perioada necesară realizării acestor scopuri;

d) colaborării cu furnizori de bunuri și servicii care respectă legislația privind protecția datelor cu caracter personal și oferă garanții adecvate în acest domeniu. În situațiile prevăzute de lege, aceștia vor avea calitatea de operator asociat sau persoană împuternicită de operator și vor încheia acordurile necesare privind prelucrarea datelor cu caracter personal, în conformitate cu cerințele Regulamentului (UE) 2016/679.

 MUSEO730 își rezervă dreptul de a modifica, completa sau actualiza prezenta Politică de confidențialitate ori de câte ori acest lucru este necesar, în funcție de modificările legislative, de schimbările intervenite în activitatea desfășurată sau din alte motive justificate. Versiunea actualizată va fi adusă la cunoștința persoanelor interesate prin modalitatea considerată adecvată de către MUSEO730.