POLITICĂ DE CONFIDENȚIALITATE

Această politică de confidențialitate este valabilă de la 11.07.2019. 

Modificarea politicii de confidențialitate

 În anumite circumstanțe, LC WAIKIKI poate, în calitate de operator de date cu caracter personal, să modifice această politică privind prelucrarea datelor cu caracter personal pentru a reflecta modificările legislației, practicile interne și procedurile de prelucrare a datelor cu caracter personal sau progresele tehnologice înregistrate într-o anumită perioadă de timp. În cazul în care modificăm modul în care datele dvs. personale sunt procesate sau utilizate, acestea vor fi publicate în politica actualizată, iar data intrării în vigoare a politicii astfel modificate va fi publicată la începutul notei de informare actualizate privind prelucrarea datelor personale. Prin urmare, această politică de confidențialitate trebuie să fie consultată periodic pentru a ține pasul cu cele mai recente politici și practici în acest domeniu.

În conformitate cu dispozițiile Regulamentului (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46 / CE, cunoscută sub numele de " Regulamentul general privind protecția datelor "sau, pe scurt," GDPR ", vă prezentăm următoarele aspecte privind prelucrarea datelor dvs. personale

Cine suntem noi

LC Waikiki este un retailer de îmbrăcăminte ce activează la nivel mondial, cu sediul în Turcia, care operează în peste 30 de țări (lista filialelor LC Waikiki) cu peste 40.000 de angajați, astfel toate activitățile de prelucrare a datelor sunt gestionate în comun de către următoarele entități grupul de societăți LC Waikiki în calitate de controlori comuni:

1. În principal, prin LC WAIKIKI RETAIL RO S.R.L., filială înregistrată și funcționând conform legilor române, cu sediul în România, București, districtul 6, Blvd 26Z Timișoara, Etajul 11, înregistrată în mod corespunzător la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr. J40 / 9674/2009, cu înregistrare fiscală și TVA nr. RO 26054330, pentru toate operațiunile legate de încheierea și executarea contractului de vânzare la distanță (comenzi, expedieri etc.)
2. În subsidiar, LC WAIKIKI MAĞAZACILIK HIZMETLERI TIC. A.Ș., companie-mamă și acționar unic al LC WAIKIKI RETAIL RO S.R.L, înregistrată și funcționând conform legilor turce, cu sediul în Turcia, 15 Temmuz Mahallesi Gülbahar Cad. Nr: 41 Bağcılar, 34212 İstanbul, Turcia

Ce date cu caracter personal procesăm

Dacă vizitați Magazinele noastre

• Pentru emiterea facturilor de produse, a facturilor de returnare și a ordinelor de plată, vom avea nevoie de numele, prenumele, adresa și semnătura.
• Pentru soluționarea plângerilor primite de la dvs. prin Registrul reclamațiilor, vom procesa numele dvs. complet, numele de familie, adresa de e-mail și numărul de telefon.
• Pentru a asigura securitatea magazinului, a monitoriza rutele de acces și a activității în magazinele LC WAIKIKI prin intermediul sistemelor CCTV, vom procesa înregistrări video în care s-ar putea să apareți. De asemenea, folosim imaginile pentru a organiza cel mai bine activitatea magazinului pentru o satisfacție optimă a clienților (asigurarea faptului că toate produsele sunt afișate și ușor accesibile, completarea rafturilor goale cu mărfuri noi, curățarea umerașelor lângă cabinele de schimb etc.).
• Dacă rezervați un produs în magazin sau un produs disponibil într-un alt magazin LC WAIKIKI, vom avea nevoie de numele, prenumele și numărul de telefon pentru a vă informa când vă puteți ridica produsul.

Dacă vizitați site-ul nostru

 - Date referitoare la profilarea utilizatorilor site-urilor web ale LC WAIKIKI în conformitate cu Politica de Cookies pe care o puteți accesa aici: vârstă, sex, IP, date despre trafic, date geografice, informații despre dispozitiv (ID dispozitiv, versiune software, browser folosit), cuvintele cheie căutate de utilizator în funcție de interesele acestuia;

- Date despre contul dvs. de cumpărături: numele, prenumele, adresa de facturare și de livrare, ID-ul contului și parola, adresa de e-mail, numărul de telefon, istoricul și preferințele pentru cumpărături și plăți, conținutul coșului de cumpărături, interacțiunile cu serviciile noastre on-line de asistență pentru clienți

Dacă doriți să faceți parte din echipa LC WAIKIKI

- Date despre procesul de recrutare: numele, prenumele, vârsta, sexul, naționalitatea, adresa, datele CV-ului, registrul de lucru (dacă este cazul), nivelul și specializarea studiilor solicitate prin descrierea postului; scrisoare de recomandare, referințe din locurile de muncă din trecut (dacă este cazul), documente specifice de testare și evaluare, inclusiv date sensibile, cum ar fi cazierul judiciar, certificatul de examinare psihologică (dacă este cazul).

Dacă ne contactați prin intermediul Call Center-ului

- Date voce: vocea și informațiile furnizate în timpul întregului apel telefonic.

De unde obținem datele cu caracter personal

De regulă, datele cu caracter personal pe care le procesăm sunt obținute direct de la dvs. Cu toate acestea, există situații în care vom avea, de asemenea, în posesia datelor dvs. personale prin alte mijloace legitime, cum ar fi executarea unui contract la care nu sunteți parte :

- Dacă sunteți desemnat ca persoană autorizată sau contact de afaceri pentru partenerii noștri;

- Dacă achiziționați un produs LC Waikiki de la partenerii noștri magazin on-line / piață;

- Dacă utilizați în magazinele noastre reduceri sau alte avantaje câștigate în campaniile partenerilor noștri (mall-uri);

- Dacă lucrați ca angajat temporar în magazinele noastre;

- Dacă permiteți platformelor de recrutare să vă împărtășească CV-ul cu noi.

Scopurile prelucrării

Datele dvs. personale sunt prelucrate de LC WAIKIKI în scopuri legitime, în conformitate cu reglementările legale în vigoare, după cum urmează:

• Folosim Instrumentul de analiză a comportamentului care ne ajută să înțelegem modul în care utilizatorii interacționează cu site -ul nostru web. Caracteristici acceptate surprinde interacțiunile utilizatorului de pe site-ul nostru, cum ar fi modul în care se redă pagina, interacțiunile utilizatorilor, cum ar fi mișcări ale mouse-ului, clicuri, derulare și așa mai departe. Așadar, vom putea lua decizii in baza informatiilor despre ce funcționează și ceea ce nu, să înțelegem elemente confuze ale paginii noastre web, să identificăm comportamentul utilizatorului și să adăugăm conținut necesar pe pagina noastră, să testăm și să publicăm idei noi pe pagina noastră web, să studiem unde fac utilizatorii click si care este comportamentui ulterior, pentru a oferi o experiență mai bună pe site-urile noastre web.
• Datele colectate de cookie -uri de publicitate, tehnologii de publicitate și alți identificatori online, istoric de căutare, conținut accesat pe site -ul nostru web.
• Pentru a viza bannerele noastre de publicitate, mai precis pentru a vă arăta publicitatea LC Waikiki pe platformele de socializare sau pe alte site -uri web pe care le utilizați.
  Folosim în astfel de scopuri mai multe rețele de marketing digital, schimburi de anunțuri și tehnologii de publicitate, cum ar fi cookie -uri de publicitate, balize web, pixeli, identificatori online, etichete publicitare, inclusiv servicii specifice oferite de site -uri și social media, cum ar fi serviciul de audiență personalizat al Facebook.
  Bannerele și anunțurile LC Waikiki pe care le puteți vedea se vor baza pe activitatea dvs. pe site -ul nostru web (istoricul căutării și conținutul accesat) sau pe bannerele și anunțurile LC Waikiki pe care le -ați făcut clic/accesat anterior.
• Vom face acest lucru numai dacă ați consimțit, conform articolului 5 litera (a) din Legea privind protecția datelor cu caracter personal, la utilizarea cookie -urilor de publicitate pe site -ul nostru web. Vă rugăm să consultați politica noastră de cookie -uri pentru mai multe detalii. Vă puteți retrage consimțământul și vă puteți gestiona setările cookie -urilor în orice moment.
• Încheierea și executarea contractelor cu partenerii noștri;
• Pentru a procesa, confirma și să îndeplini comanda dvs., incluzând confirmarea plății, actualizări despre starea comenzii dvs. și expedierea comenzii către dvs.;
• Pentru suportul clienților și asistență generală;
• Gestionarea sistemelor de comunicații și a sistemelor informatice, realizarea rapoartelor de audit, gestionarea securității bazelor de date și a tuturor sistemelor informatice;
• Elaborarea documentelor fiscale și colectarea sumelor de plată de la persoane fizice, inclusiv recuperarea debitelor și facturilor emise de furnizori;
• Pentru a emite facturi de produs, facturi retur și ordine de plată;
• Pentru a soluționa reclamațiile primite de la dvs. prin intermediul Registrului Unic de Reclamații;
• Pentru a asigura paza și securitatea bunurilor și a persoanelor din magazinele LC WAIKIKI prin utilizarea sistemului de supraveghere video;
• Desfășurarea de activități de recrutare / selecție pentru ocuparea posturilor vacante și gestionarea dosarelor de recrutare / concurs în diferitele etape ale procesului;
• Elaborarea de campanii pentru clienți sau clienți potențiali prin intermediul unui buletin electronic (newsletter) sau SMS pentru scopuri de marketing direct;
• Eficientizarea serviciilor puse la dispoziția clienților și îmbunătățirea constantă a calității serviciilor oferite, în special a serviciului Call Center prin înregistrarea apelurilor sau a serviciilor web și a produselor prin invitarea dvs. de a participa sondajele noastre;
• Pentru a vă înregistra contul de utilizator pe site-ul nostru;
• Pentru reprezentarea societății în instanțe și în fața autorităților publice. 
  NOTĂ

  În cazul în care LC WAIKIKI dorește să vă proceseze datele dvs. personale în alte scopuri decât cele declarate inițial, vi se va furniza o notă informativă separată cu privire la scopul ulterior al prelucrării, baza juridică a prelucrării și perioada de păstrare a datelor dumneavoastră personale, împreună cu orice alte informații utile în legătură cu prelucrarea ulterioară, pentru a vă permite să vă exprimați în mod liber, în cunoștință de cauză și în mod explicit, consimțământul dvs. pentru fiecare operațiune de procesare (dacă această prelucrare este condiționată de obținerea consimțământului dvs. expres). 

Baza juridică a procesării

ü Pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract [articolul 6 alineatul (1) litera (b) din GDPR]; ü Îndeplinirea obligațiilor legale de către LC WAIKIKI (articolul 6 (1) (c) din GDPR); ü Interesul legitim al LC WAIKIKI (Articolul 6 (1) (f) al GDPR), cum ar fi: organizarea întregii activități LC WAIKIKI în scopul desfășurării activității; Programare de aplicatii informatice; soluționarea plângerilor și cererilor primite de la clienți sau de la alte persoane interesate; monitorizarea accesului magazinului; inițierea și desfășurarea litigiilor de către instanțele de judecată și (eventual) alte autorități publice; ü Consimțământul dvs. pentru prelucrarea, atunci când este acordată în mod expres, liber și necondiționat, în situații specifice cum ar fi, de exemplu, prelucrarea comercială [articolul 6 alineatul (1) litera (a) din GDPR].

Pentru cât timp păstrăm datele personale

• Datele personale prelucrate în scopuri contabile, în special cele legate de facturare și plăți, vor fi păstrate pentru o perioadă de 10 ani începând cu data de 1 ianuarie a anului următor sfârșitului exercițiului financiar în care au fost întocmite conform prevederilor legale;
• Datele personale din procesul de recrutare vor fi păstrate pentru o perioadă de 6 luni de la terminarea procesului de recrutare / selecție a postului vacant;
• Înregistrările video ale camerelor de supraveghere a magazinelor sunt păstrate timp de maxim 30 de zile;
• Datele personale transmise prin intermediul Registrului reclamațiilor, conform legislației, se păstrează cel puțin un an după încheierea acesteia;
• Formularele de rezervare a produsului vor fi păstrate în compartimente speciale la magazinul unde ați solicitat produsul până când produsul va sosi;
• Datele personale prelucrate pentru încheierea și executarea contractului de vânzare de la distanță (achiziții on-line) vor fi păstrate pentru întreaga perioadă contractuală plus o perioadă maximă de 10 ani în care drepturile conexe ar trebui să atingă prescripția / statutul de limitare;
• Datele personale prelucrate pentru a crea contul pe website-ul LC WAIKIKI vor fi păstrate atâta timp cât contul dvs. este valabil. Contul dvs. va fi dezactivat și închis după o perioadă de inactivitate de 2 ani calculată de la ultima conectare în acel cont;
• Datele prelucrate sub consimțământul dvs. vor fi procesate în perioada de valabilitate a consimțământului dvs. sau până când veți alege să vă retrageți consimțământul sau datele nu vor mai fi necesare;
• Datele prelucrate în interesul nostru legitim vor fi procesate pentru o perioadă maximă de 5 ani, după care vor fi anonime și prelucrate în scopuri statistice. Atunci când condițiile de prelucrare a datelor cu caracter personal prevăzute în legislație nu se mai aplică, LC WAIKIKI trebuie să ștergă, să distrugă sau să anonimizeze datele cu caracter personal din oficiu sau la cererea persoanei vizate. Datele personale, care sunt prelucrate în conformitate cu legislația, sunt șterse, distruse sau anonimizate de către operatorul de date din oficiu sau la cererea persoanei vizate, atunci când aceste date cu caracter personal nu mai sunt necesare în scopul prelucrării. În anumite circumstanțe, cum ar fi cererile autorităților sau soluționarea litigiilor, prevenirea fraudelor și abuzurilor sau punerea în aplicare a termenilor contractuali, putem păstra datele dvs. personale pentru o perioadă mai lunga.

Cu cine împărtășim datele cu caracter personal

În anumite condiții reglementate în mod expres, datele dvs. personale pot fi prelucrate de LC WAIKIKI, prin intermediul împuterniciților sau împreună cu alte companii, în acest din urmă caz, ca o relație de tipul operatori asociați care vor stabili în scopuri și mijloace comune de procesare, conform la prevederile art. 26 din RGPD. În anumite situații, furnizorii de servicii, cum ar fi furnizorii de servicii și sistemele IT, dar nu se limitează la aceștia, diferiți parteneri contractuali, cum ar fi: Microsoft Corporation, Iron Mountain etc. De asemenea, este posibil să punem la dispoziție datele dvs. avocaților, contabililor, sau alți profesioniști care sunt obligați să păstreze secretul profesional.Pentru raportarea către autoritățile de stat, în conformitate cu obligațiile legale în vigoare, va fi necesar să vă transmitem datele către diverse instituții publice.Lista completă a partenerilor noștri poate fi găsită aici. 

Transferuri de date cu caracter personal către țări terțe

Dacă datele dvs. vor fi transferate către alte companii din alte țări pentru a iniția, a încheia și a dezvolta contracte și / sau proiecte cu o astfel de entitate, dar fără a se limita la: managementul călătoriilor și procesarea sau livrarea comenzilor, veți fi informat și se va face numai prin asigurarea garanțiile prevăzute de art. 44-49 din GDPR. 

Protecția datelor personale

LC Waikiki ia toate măsurile necesare pentru a se asigura că angajații săi, toate companiile și organizațiile cu care lucrează, își exercită atenția cuvenită și au o conștientizare legată de securitatea datelor. LC Waikiki, oferă instruire în domeniul securității datelor angajaților săi atunci când încep să lucreze pentru prima oară la companie și în etapele ulterioare, precum și să-și actualizeze cunoștințele în această privință. Toți angajații care accesează date cu caracter personal sau sensibile sunt obligați să furnizeze o scrisoare de angajament în legătură cu securitatea și confidențialitatea acestor date.În caz de neconformitate cu politicile și procedurile, se iau măsuri disciplinare. Securitatea datelor cu caracter personal este prevăzută cu protocoale de access protejate prin parolă, firewall-uri și mecanisme de control al accesului. Datele sunt clasificate și etichetate. Măsurile de securitate fizică sunt luate împotriva amenințărilor externe și periferice. Modificările aduse sistemelor informatice sunt înregistrate. Pentru a evita pierderile de date, copierea de rezervă a datelor personale este efectuată în conformitate cu politica de copiere a datelor. Sistemele de informații sunt scanate periodic pentru vulnerabilități de securitate și orice vulnerabilitate detectată este eliminată. În cazul unei încălcări a securității informațiilor, neconformitățile sunt identificate imediat și se iau toate măsurile necesare pentru a elimina și preveni repetarea acestor neconformități.Deținem de asemenea un certificat ISO / IEC 27001 - Sistem de management al securității informațiilor, ceea ce înseamnă că folosim cele mai înalte standarde în protejarea tuturor datelor pe care le procesăm și suntem periodic auditați de un auditor independent de securitate. Măsurile tehnice sunt enumerate mai jos:

• Se efectuează controale IT interne pentru sistemele operate de companie.
• serverele noastre sunt păstrate în locații securizate cu acces fizic strict (CCTV, gestionarea cardurilor de identitate, securitate umană, căi de acces securizate etc.); avem soluții mirorring, copii de rezervă periodice și un Plan de redresare în caz de catastrofe;
• Evaluarea riscurilor IT ale sistemelor operate de companie este efectuată ca parte a procesului de management al riscului corporativ.
• se oferă e-formare privind confidențialitatea și securitatea datelor pentru a sensibiliza personalul legat de datele personale și legile privind protecția datelor.
• Personalul trebuie să furnizeze o scrisoare de angajament în legătură cu responsabilitățile ce le revin pentru securitatea datelor. În caz de neconformitate cu politicile și procedurile, se iau măsuri disciplinare.
• Datele prelucrate de companie sunt clasificate pe baza nivelului de confidențialitate al acestora, iar informația este transmisă în companie și din companie utilizând metode alese în funcție de clasificarea datelor.
• Firewall-urile, serverele proxy, rețelele și sub-rețelele sunt utilizate pentru securitatea datelor companiei.
• Regulile de acces la firewall sunt periodic revizuite pentru a asigura că protocolul protejat prin parolă este utilizat pentru securizarea datelor la nivel de aplicație și serviciu.
• Autentificarea multifactorială este folosită pentru a accesa sistemele critice ale companiei.
• Există sisteme de prevenire sau detectare a transferului neautorizat de date de la firmă și sunt identificate reguli tehnice pentru funcționarea acestor sisteme, iar respectarea acestor reguli este monitorizată.
• Se efectuează teste de infiltrare generală periodică, scanări de vulnerabilitate generală și de aplicații, scanări de cod și, dacă este necesar, se iau măsuri corective.
• Accesul angajaților IT la datele personale este controlat și supus aprobării; de asemenea, este înregistrată orice acțiune a contului de administrator.
• Există un traseu de audit al oricărei modificări care trebuie făcută asupra sistemelor operate de companie, pentru a urmări orice problemă legată de securitatea datelor.
• Datele personale sunt distruse fără a lăsa un traseu de audit și care fac imposibilă recuperarea acestor date
• Sunt luate măsuri de calificare pentru serviciile și sistemele IT
• Aplicațiile centrale sunt utilizate pentru a preveni malware-ul, iar baza de date malware este actualizată pentru toți utilizatorii finali.
• Locurile în care sunt stocate și susținute datele sunt asigurate fizic. Factorii de mediu sunt monitorizați la nivel central.
• În conformitate cu legislația aplicabilă, toate tipurile de medii digitale, în care sunt stocate date cu caracter personal, sunt protejate cu parolă sau metode criptografice pentru a satisface cerințele de securitate a datelor.
• Backup-ul datelor cu caracter personal este de a evita pierderile de date, în conformitate cu politica de backup de date.

Drepturile dvs. în legătură cu prelucrarea datelor cu caracter personal

Aveți următoarele drepturi în ceea ce privește datele personale pe care le deținem despre dvs.: 

Dreptul dvs. de a fi informat despre modul în care sunt utilizate datele dvs. personale

Aveți dreptul să primiți suficiente informații, într-o formă concisă, transparentă și ușor de înțeles, pentru a obține o înțelegere și înțelegere a activităților noastre de prelucrare și, astfel, pentru a asigura transparența utilizării datelor cu caracter personal. În scopuri informative, am conceput și l-am pus la dispoziție această Politică de confidențialitate.Această politică de confidențialitate vă va ține la curent cu modul în care vom folosi datele dvs. personale. Toate detaliile necesare au fost furnizate aici, deci vă rugăm să le citiți cu atenție.

Dreptul dvs. de acces

Pe scurt
Dacă trimiteți o solicitare de acces la noi, vom confirma dacă procesăm datele dvs. personale și, dacă da, vă vom furniza o copie a acestor date personale (împreună cu anumite alte detalii).
Detaliat

• La solicitarea dvs., vom confirma că vom procesa datele dvs. personale și, dacă da, vă vom furniza o copie a datelor dvs. personale care fac obiectul prelucrării noastre și următoarele informații: a) scopul prelucrării; b) categoriile de date cu caracter personal în cauză; c) destinatarii sau categoriile de destinatari cărora le-au fost sau urmează să li se facă publice date cu caracter personal, în special destinatari din țări terțe sau organizații internaționale; d) dacă este posibil, perioada pentru care trebuie păstrate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru stabilirea acestei perioade; e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal sau limitarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau dreptul de a se opune prelucrării; f) dreptul de a depune o plângere la o autoritate de supraveghere; g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora; h) existența unui proces automat de luare a deciziilor, inclusiv crearea de profiluri și, în aceste cazuri, informații relevante privind logica utilizată și semnificația și consecințele preconizate ale unei astfel de procesări pentru persoana vizată.
• Dacă transferăm datele dvs. în afara Spațiului Economic European sau unei organizații internaționale, aveți dreptul să fiți informați cu privire la măsurile de protecție adecvate aplicate.
• Prima copie a datelor dvs. personale este oferită gratuit. Pentru exemplare suplimentare din aceleași date personale, este posibil să percepem o taxă suplimentară rezonabilă, luând în considerare costurile administrative aferente.

Dreptul dvs. de a corecta datele cu caracter persona

• Dacă datele personale pe care le deținem despre dvs. sunt inexacte sau incomplete, aveți dreptul să le corectați. Puteți face acest lucru personal prin actualizarea informațiilor despre contul de utilizator. Dacă nu doriți să vă actualizați personal sau nu aveți un cont de utilizator, puteți trimite o solicitare și vom efectua modificările necesare.

• Dacă ne-am împărtășit datele dvs. personale cu alții, îi vom informa despre schimbări acolo unde este posibil. Dacă ne întrebați, acolo unde este posibil și legal să faceți acest lucru, vă vom spune și cui v-am transmis datele dvs. personale, astfel încât să le puteți contacta direct.

• Pentru a păstra corectitudinea datelor personale, vă putem solicita reconfirmarea / reînnoirea datelor dvs. personale din când în când.

Dreptul dvs. de a șterge datele personale

Pe scurt

• De asemenea, cunoscut sub numele de "dreptul de a fi uitat", acest drept vă permite să solicitați ștergerea datelor dvs. personale în anumite circumstanțe, cum ar fi situația în care nu mai avem nevoie de ele sau dacă vă retrageți consimțământul (acolo unde este cazul). Vom respecta cererea dvs. dacă nu avem motive pentru păstrarea datelor dvs. personale.

• Dacă am împărtășit datele dvs. personale cu alți parteneri îi vom informa despre ștergerea datelor acolo unde este posibil. Dacă ne întrebați, unde este posibil și legal să facem acest lucru, vă vom informa, de asemenea, cu cine am împărtășit datele dvs. personale, astfel încât să îi puteți contacta direct.

Detaliat

• Puteți să ne cereți să ștergeți datele dvs. personale și vom răspunde solicitării dvs. fără întârzieri nejustificate, dacă aveți una dintre următoarele situații:

1. datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
2. retrageți consimțământul dvs. privind prelucrarea datelor dvs. atunci când prelucrarea datelor se bazează pe consimțământul dvs. și nu există altă bază legală pentru prelucrarea datelor dvs. personale;
3. vă opuneți prelucrării datelor dvs. în interesul nostru legitim, inclusiv crearea de profiluri bazate pe acest motiv sau vă opuneți procesării datelor în scopuri de marketing direct;
4. datele dvs. au fost procesate ilegal;
5. datele cu caracter personal ar trebui eliminate pentru a se conforma unei obligații legale în temeiul dreptului Uniunii sau al legislației naționale;
6. au fost colectate date cu caracter personal în legătură cu furnizarea de servicii de informare copiilor, iar baza de prelucrare este consimțământul.

• Cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate, vom notifica fiecărui destinatar căruia i-au fost dezvăluite datele cu caracter personal în scopul ștergerii. La solicitarea dvs., vă vom informa despre acei destinatari.

• Ne rezervăm dreptul de a refuza ștergerea datelor dvs. atunci când este necesară procesarea:

1. pentru exercitarea dreptului la libera exprimare și la informare;
2. pentru a respecta o obligație legală care ne este aplicabilă în calitate de operator de date cu caracter personal;
3. În scopul arhivării în interes public, cercetări științifice sau istorice sau în scopuri statistice, în măsura în care ștergerea datelor este de natură să facă imposibilă sau să afecteze grav îndeplinirea obiectivelor procesării;
4. să stabilească, să exercite sau să apere un drept în instanță.

Dreptul dvs. de a ne restricționa utilizarea datelor dvs.

Pe scurt

• În anumite circumstanțe (inclusiv în cazul în care folosim interesele legitime, așa cum este prezentat mai jos), ne puteți cere să nu mai procesăm datele personale sau să ne cerem să limităm modurile în care procesăm aceste date. Totuși, în unele cazuri putem refuza o cerere - vă vom oferi informații care explică motivul pentru care am refuzat solicitarea dvs. dacă facem acest lucru.
  
  Detaliat


• Puteți să ne cereți să blocăm și să restricționăm prelucrarea datelor dvs. personale într-una din următoarele situații: a) Contestați exactitatea datelor - în acest caz, la solicitarea dvs., vom restrânge procesarea pentru perioada în care efectuăm verificările necesare privind exactitatea datelor dvs. b) prelucrarea datelor este ilegală și nu doriți să ștergeți datele; c) Nu mai avem nevoie de datele dvs. pentru procesare, dar datele procesate despre dvs. sunt necesare pentru stabilirea, exercitarea sau apărarea unui drept în instanță; d) V-ați opus prelucrării datelor dvs. în interesul nostru legitim, inclusiv crearea de profiluri bazate pe această bază - în acest caz, la solicitarea dvs., vom restrânge procesarea pentru perioada în care verificăm că drepturile noastre legitime nu prevalează asupra drepturilor dvs.
• Dacă prelucrarea datelor dvs. a fost restricționată, vom putea numai să stocăm datele dvs.. Orice alt mod de procesare în afara spațiului de stocare se va face numai:- după obținerea consimțământului dvs.;- pentru găsirea, exercitarea sau apărarea unui drept în instanță;- pentru a proteja drepturile altei persoane fizice sau juridice;- din motive de interes public ale Uniunii sau ale unui stat membru.
• Vă vom informa înainte de a elimina orice restricție de procesare așa cum este descris mai sus.
• Cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate, vom comunica fiecărui destinatar căruia i-au fost dezvăluite datele restricționând prelucrarea acestor date. La cererea dvs., vă vom informa despre acei destinatari.

Dreptul dvs. la portabilitatea datelor

• Aveți dreptul să primiți datele care vă privesc și pe care ni le-ați furnizat pentru a transmite aceste date unui alt operator, în următoarele situații:

1. prelucrarea datelor se bazează pe consimțământul dvs. sau pe un contract între noi și dvs.;
2. datele dvs. sunt procesate prin mijloace automate.

Vom furniza datele dvs. personale într-un format structurat, utilizat în mod obișnuit și care poate fi citit de orice sistem.

• Dacă este fezabil din punct de vedere tehnic, puteți solicita ca datele dvs. personale să fie transmise direct operatorului indicat de dvs.

Dreptul tău de a obiecta

• Ne puteți solicita să nu procesăm în continuare datele dvs. personale din motive legate de circumstanțele dvs. și dacă prelucrarea datelor dvs. se bazează pe interesul nostru legitim. Vom renunța la prelucrarea datelor dvs., cu excepția cazului în care demonstrăm că avem motive legitime și convingătoare care justifică prelucrarea și că aceste motive prevalează asupra intereselor, drepturilor și libertăților dvs. sau dacă scopul procesării este stabilirea, exercitarea sau apărarea unui drept în instanță .

• Pe lângă cele de mai sus, puteți solicita să nu mai procesăm datele dvs. personale în scopuri de marketing direct, inclusiv crearea de profiluri legate de acest marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

 Pe scurt

• Aveți dreptul de a nu fi supus unei decizii atunci când se bazează pe prelucrarea automată, inclusiv profilare și dacă produce un efect juridic sau vă afectează semnificativ în mod similar, cu excepția cazului în care acest profil este necesar pentru a intra într-o relație contractuală.

 Detaliat

• Aveți dreptul de a nu fi supus unei decizii atunci când se bazează pe procesarea automată, inclusiv nu este profilată, dacă decizia automată sau profilul are efecte juridice sau vă afectează semnificativ, cu excepția următoarelor cazuri:

1. este necesară luarea unei decizii automate pentru încheierea sau executarea unui contract între dvs. și noi;
2. decizia automată este autorizată de legislația Uniunii Europene sau națională aplicabilă LC Waikiki și prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate;
3. Decizia automată se bazează pe consimțământul dumneavoastră expres.

• În cazul în care se aplică cazurile indicate la punctele (a) și (c) de mai sus, puteți solicita să exercitași următoarele drepturi corelative: dreptul de a obține o intervenție umană din partea noastră; dreptul de a vă exprima punctul de vedere; dreptul de a contesta decizia automată.

 Dreptul dumneavoastră de a retrage consimțământul

• Dacă ne bazăm pe consimțământul dvs. ca temei legal pentru prelucrarea datelor dvs. personale, aveți dreptul să retrageți acest consimțământ în orice moment. Retragerea consimțământului nu afectează legalitatea procesării datelor dvs. personale pe baza consimțământului dvs. înainte de retragerea acestuia.

• Dreptul dvs. de a opri marketingul direct

• Aveți dreptul să ne opriți de la utilizarea datelor dvs. personale în scopuri de marketing direct. Puteți face acest lucru accesând linkul de dezabonare din partea de jos a e-mailurilor noastre sau prin trimiterea unei solicitări.

Dreptul dumneavoastră de a depune o plângere la autoritatea de supraveghere

• Aveți dreptul să contactați Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România ("ANSPDCP") sau autoritatea de supraveghere din țara sau locul de muncă în cazul în care considerați că prelucrarea datelor dvs. nu este în conformitate cu legea aplicabilă.

• Mai multe informații despre ANSPDCP pot fi obținute vizitând http://www.dataprotection.ro/.

Dreptul dvs. de a solicita o cale de atac

• Fără a aduce atingere oricărei alte căi de atac administrative sau extrajudiciare, aveți dreptul să căutați o cale de atac eficientă împotriva:

(i) un coperator / împuternicit care a încălcat drepturile care ți-au fost acordate de GDPR;

(ii) o decizie obligatorie din punct de vedere legal a ANSPDCP sau a oricărei alte autorități de supraveghere.

În măsura în care ați suferit un prejudiciu moral sau material ca rezultat al încălcării GDPR, aveți dreptul de a obține despăgubiri.

Cum puteți exercita drepturile dvs. în calitate de persoană vizată și procedura de cerere a datelor solicitate de persoane?

Facem parteneriate cu Microsoft Clarity și Microsoft Advertising pentru a surprinde modul în care utilizați și interacționați cu site-ul nostru prin metrici comportamentale, hărți termice și reluare a sesiunii pentru a îmbunătăți și comercializa produsele/serviciile noastre. Datele de utilizare a site-ului web sunt capturate folosind module cookie și alte tehnologii de urmărire pentru a determina popularitatea produselor/serviciilor și a activității online. În plus, utilizăm aceste informații pentru optimizarea site-ului, în scopuri de fraudă/securitate și publicitate. Pentru mai multe informații despre cum Microsoft colectează și utilizează datele dvs., vizitați Declarația de confidențialitate Microsoft

• Trimiterea unei cereri. Pentru exercitarea oricăror drepturi de mai sus, trimiteți solicitarea dvs. în scris sau telefonic, utilizând datele de contact indicate mai jos.

• Identificarea solicitantului. Pentru a putea să vă adresați și să vă gestionați corect solicitarea, vă rugăm să vă identificați pe cât de cât posibil. În cazul în care avem îndoieli rezonabile cu privire la identitatea solicitantului, vom solicita informații suplimentare pentru a confirma presupusa identitate.

• Timpul de răspuns. Vom răspunde solicitărilor dvs. fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. În măsura în care cererea dvs. este complexă sau suntem în situația de a procesa un număr mare de solicitări, am putea amâna în mod rezonabil livrarea răspunsului dvs. timp de până la două luni, cu notificarea prealabilă.

• Furnizarea răspunsului nostru. Vă vom furniza răspunsul nostru și toate informațiile solicitate în format electronic, cu excepția cazului în care solicitați ca acestea să fie furnizate într-un alt format.

• În caz de refuz. În măsura în care refuzăm să vă satisfacem cererea, vă vom informa despre motivele care au condus la această decizie și despre posibilitatea de a înainta o plângere ANSPDCP sau altei autorități competente de supraveghere și de a solicita o cale de atac.

• Impozite. Exercitarea drepturilor dvs. ca persoană vizată este gratuită. Cu toate acestea, în măsura în care afirmațiile dvs. sunt vădit nefondate sau excesive, în special luând în considerare caracterul lor repetitiv, ne rezervăm dreptul de a refuza îndeplinirea acestor solicitări.

Ce cookie -uri folosim și în ce scopuri?

• Cookie-uri de la terță parte CLARITY) 

_clck		Se păstrează ID -ul de utilizator Clarity și preferințele, unice pentru acel site, pe browser. Acest lucru asigură că comportamentul în vizitele ulterioare la același site va fi atribuit aceluiași ID de utilizator.	13 luni
_clsk		Conectează mai multe vizualizări ale paginilor de către un utilizator într -o singură înregistrare a sesiunii de claritate.	13 luni
CLID		Identifică prima dată cand tool-ul Clarity a identificat acest utilizator pe orice site folosind Clarity.	13 luni
ANONCHK		Indică dacă MUID este transferat la Anid, un cookie folosit pentru publicitate. Claritatea nu folosește Anid și, prin urmare, acest lucru este întotdeauna setat la 0.	13 luni
MR		Indică dacă reîmprospătarea Muid.	13 luni
MUID		Identifică browserele web unice care vizitează site -urile Microsoft. Aceste cookie -uri sunt utilizate pentru publicitate, analize de site și alte scopuri operaționale.	13 luni
SM		Utilizat în sincronizarea MUID pe domeniile Microsoft	13 luni

Cum puteți contacta responsabilul pentru protecția datelor al LC WAIKIKI?

Detaliile de contact ale responsabilului pentru protecția datelor a LC WAIKIKI sunt:
Adresă poștală: București, Blvd. Timișoara, nr. 26Z, Etajul 11, Biroul 11C-02, Sector 6.
Adresa de e-mail: [data.protection@lcwaikiki.com]
Telefon: 0758.020.946

Termeni și definiții utilizate în această politică de confidențialitate:

Legal term/notion	Definition/Explanation
GDPR	REGULAMENT nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) Intreg textul Regulamentului îl puteți găsila https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:02016R0679-20160504&qid=1531857927851&from=EN
Date cu caracter personal	orice informaţii privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
Categorii de date personale cu caracter special	date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
Persoană vizată	Persoană fizică identificată sau identificabilă a cărei date cu caracter personal sunt prelucrate
Prelucrare	orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
Operator	înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
Operatori asociati	doi sau mai mulți operatori care stabilesc în comun scopurile și mijloacele de prelucrare.
Persoana împuternicită de operator	înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
Destinatari	înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă.
Consimțământ	al persoanei vizate înseamnă orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
Identificatori online	adresele IP, identificatorii cookie sau alți identificatori precum etichetele de identificare prin frecvențe radio. Aceștia pot lăsa urme care, în special atunci când sunt combinate cu identificatori unici și alte informații primite de servere, pot fi utilizate pentru crearea de profiluri ale persoanelor fizice și pentru identificarea lor
Profilare	orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanţa la locul de muncă, situaţia economică, sănătatea, preferinţele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.

Pentru a vizualiza Politica de confidențialitate anterioară a LC WAIKIKI valabilă până la 11.07.2019, descărcați versiunea PDF AICI