Consentia — Politica de confidențialitate

1. Identitatea prestatorului

Prezenta Politică de confidențialitate descrie modul în care TRANSYLVANIA MARKETING LTD SRL („noi”, „nouă”, „nostru”, „Prestatorul”) gestionează datele cu caracter personal în legătură cu aplicația Consentia („Aplicația”).

Emailul este canalul desemnat pentru toate aspectele legate de protecția datelor, inclusiv cererile persoanelor vizate, instrucțiunile adresate de comercianți persoanei împuternicite și întrebările privind prezenta Politică. Este acceptată și corespondența scrisă transmisă la sediul social.

2. Scopul, domeniul de aplicare și publicul vizat

Scop. Prezenta Politică explică, integral, ce categorii de date prelucrează Aplicația, în ce scopuri, în temeiul cărei baze legale, pentru cât timp, cu cine sunt partajate și ce drepturi au persoanele în cauză.

Ce acoperă prezenta Politică. Datele generate de vizitatorii unui magazin online pe care un comerciant a instalat și a activat Aplicația („Datele vizitatorilor”) și datele referitoare la comerciantul care instalează și utilizează Aplicația („Datele comerciantului”).

Ce nu acoperă prezenta Politică. Practicile privind protecția datelor ale comerciantului care instalează Aplicația, care își publică propria politică de confidențialitate și răspunde de aceasta; practicile privind protecția datelor ale platformei magazinului însăși; practicile privind protecția datelor ale Google sau ale oricărui alt instrument terț pe care un comerciant l-a instalat în magazinul său independent de Aplicație; precum și orice cookie, tag, pixel sau script plasat în magazinul unui comerciant de oricine altcineva decât Aplicația.

Publicul vizat. Comercianții care evaluează sau utilizează Aplicația, vizitatorii magazinelor în care Aplicația este activă și evaluatorii din magazinele de aplicații.

Interpretare. Atunci când prezenta Politică precizează că un lucru nu este făcut, afirmația este absolută și nu este supusă unor excepții nemenționate. Atunci când este indicată o cifră, o perioadă sau o regiune, aceasta este cifra, perioada sau regiunea aplicată efectiv. Titlurile au rol exclusiv orientativ și nu limitează textul de sub ele.

3. Definiții

GDPR înseamnă Regulamentul (UE) 2016/679. Date cu caracter personal, prelucrare, operator, persoană împuternicită, subîmputernicit, persoană vizată și încălcare a securității datelor cu caracter personal au înțelesul prevăzut la articolul 4 din GDPR.

Comerciant înseamnă persoana care administrează un magazin online și care instalează Aplicația în acel magazin. Vizitator înseamnă orice persoană care vizitează un magazin în care Aplicația este activă și căreia i se afișează bannerul de consimțământ. Înregistrare de consimțământ înseamnă un singur rând stocat de Aplicație care descrie un eveniment legat de consimțământ, astfel cum este detaliat în secțiunea 6. Platforma magazinului înseamnă platforma magazinului, platforma pe care rulează magazinul și Aplicația.

4. Ce face Aplicația

Aplicația are exact patru funcții:

1. afișează în magazin un banner de consimțământ pentru cookie-uri;
2. transmite alegerea Vizitatorului către Google Consent Mode v2 și către interfața de confidențialitate a clienților a Platformei magazinului;
3. ține un registru de consimțăminte, pe care Comerciantul îl poate exporta ca fișier CSV;
4. îi arată Comerciantului statistici agregate despre propriul său magazin: afișări ale bannerului, rata de răspuns, rata de acceptare și o defalcare pe regiuni.

Aplicația nu îndeplinește nicio funcție în afara acestor patru. Nu este un produs de analiză, nu este un produs de publicitate, nu este un produs de marketing și nu este un produs de gestionare a relațiilor cu clienții.

5. Roluri: operator și persoană împuternicită

Datele vizitatorilor — Comerciantul este operator, noi suntem persoană împuternicită. Pentru toate Datele vizitatorilor descrise în secțiunea 6, Comerciantul stabilește scopurile și mijloacele prelucrării. Acționăm exclusiv în calitate de persoană împuternicită în temeiul articolului 28 din GDPR și prelucrăm Datele vizitatorilor numai pentru a furniza aceluiași Comerciant cele patru funcții din secțiunea 4 și numai pe baza instrucțiunilor documentate ale acelui Comerciant, care includ configurarea bannerului și instalarea Aplicației de către acesta.

În practică, nu decidem de ce sunt colectate Datele vizitatorilor, nu le folosim în scopuri proprii, nu combinăm date din magazinele unor Comercianți diferiți în niciun produs sau set de date comun mai multor comercianți și nu le divulgăm nimănui în afară de Comerciantul al cărui magazin le-a generat și de subîmputerniciții enumerați în secțiunea 16.

Datele comerciantului — noi suntem operator. Pentru datele contului de comerciant descrise în secțiunea 7, stabilim scopurile și mijloacele prelucrării, pentru a furniza, securiza, întreține și oferi asistență pentru Aplicație.

Nicio prevedere a prezentei Politici nu ne face operator asociat cu un Comerciant, cu Platforma magazinului sau cu Google. Dacă un Comerciant ne dă o instrucțiune pe care o considerăm contrară legislației privind protecția datelor, îl vom informa pe Comerciant și putem suspenda executarea acelei instrucțiuni, în temeiul articolului 28 alineatul (3) din GDPR.

6. Datele vizitatorilor: exact ce se stochează

Pentru fiecare eveniment legat de consimțământ, Aplicația stochează un singur rând, care conține următoarele elemente și nimic altceva:

Scopuri

• Punerea în aplicare a alegerii Vizitatorului, prin transmiterea acesteia către Google Consent Mode v2 și către Platforma magazinului.
• Posibilitatea Comerciantului de a dovedi consimțământul obținut, prin registru și prin exportul CSV al acestuia.
• Producerea statisticilor agregate afișate aceluiași Comerciant.
• Posibilitatea Comerciantului de a vedea unde și sub ce formulare a fost colectat consimțământul, de exemplu pentru a depista o pagină configurată greșit sau un text depășit.

Temeiul juridic

Astfel cum se precizează în secțiunea 5, Comerciantul este operator și, prin urmare, stabilește și documentează temeiul juridic. Noi nu îl stabilim. De regulă, un Comerciant se întemeiază pe articolul 6 alineatul (1) litera (c) din GDPR, respectiv îndeplinirea obligației legale prevăzute la articolul 7 alineatul (1) din GDPR de a putea demonstra că persoana vizată și-a dat consimțământul, și/sau pe articolul 6 alineatul (1) litera (f) din GDPR, respectiv interesul său legitim de a utiliza un mecanism de consimțământ funcțional și de a păstra dovada alegerilor făcute. Prelucrarea Datelor vizitatorilor de către noi nu are un temei juridic propriu, deoarece le prelucrăm numai în calitate de persoană împuternicită.

Caracterul pseudonim al înregistrărilor

O Înregistrare de consimțământ nu conține niciun identificator direct al Vizitatorului. Identificatorul consimțământului este o valoare aleatorie generată de Platforma magazinului. Nu deținem nicio cheie, tabelă sau set de date suplimentar care să ne permită să îl asociem cu o persoană identificată prin nume, cu o adresă de email, cu o comandă sau cu un cont de client. Cu toate acestea, tratăm Înregistrările de consimțământ ca date cu caracter personal și le aplicăm integral prezenta Politică.

Codul regiunii identifică o țară sau o subdiviziune a unei țări. Nu este o localizare precisă, nu este o adresă poștală, nu reprezintă coordonate GPS și nu este o adresă IP.

7. Datele comerciantului: exact ce se stochează

În cazul în care un Comerciant este o persoană fizică ce desfășoară activitatea pe cont propriu sau în cazul în care aceste elemente pot fi asociate în alt mod cu o persoană fizică identificabilă, le tratăm ca date cu caracter personal, iar prezenta Politică li se aplică integral.

Tokenul de acces este o credențială. Este stocat exclusiv pentru funcționarea Aplicației, nu este exportat niciodată, nu este partajat niciodată cu nimeni în afara subîmputerniciților din secțiunea 16 și este șters la dezinstalare.

8. Permisiunile și limitele accesului nostru

O singură permisiune. Singura permisiune pe care Aplicația o solicită Platformei magazinului este accesul de citire la teme. Aceasta este folosită exclusiv pentru a-i comunica Comerciantului dacă bannerul este activ în tema publicată și pentru nimic altceva.

Fără acces la datele protejate ale clienților. Aplicația nu solicită și nu are acces la datele protejate ale clienților. În clasificarea Platformei magazinului, Aplicația funcționează la Nivelul 0 — fără date ale clienților.

Aplicația nu citește comenzi, clienți, coșuri de cumpărături, procese de finalizare a comenzii (checkout), date de plată, date privind onorarea comenzilor sau vreun cont de client. Nici nu ar putea face acest lucru, deoarece nu deține permisiunile necesare.

9. Ce nu colectează și ce nu face Aplicația

Registrul de consimțăminte descris în secțiunea 6 nu conține niciunul dintre următoarele elemente, în nicio împrejurare și prin niciun mecanism:

• nume;
• adrese de email;
• numere de telefon;
• adrese IP;
• date privind comenzile, de niciun fel;
• conturi de client sau date din acestea;
• identificatori ai dispozitivelor;
• date de amprentare a browserului (browser fingerprinting), de niciun fel.

Aplicația nu:

• creează profiluri;
• urmărește un Vizitator de la un site web la altul;
• plasează niciun cookie de publicitate propriu;
• ia decizii automatizate care produc efecte juridice;
• vinde date;
• partajează date cu rețele de publicitate;
• folosește date pentru antrenarea vreunui model.

Aceste afirmații sunt necondiționate. Ele nu sunt limitate la un anumit plan, nivel de abonament, configurație sau regiune și nicio setare pe care o poate alege un Comerciant nu le înlătură. Dacă oricare dintre ele încetează să fie exactă, prezenta Politică va fi modificată conform secțiunii 23 înainte ca schimbarea să producă efecte.

10. Jurnalele de acces ale serverului

Furnizorul nostru de găzduire păstrează jurnale de acces obișnuite pentru fiecare cerere care ajunge la Aplicație, la fel ca orice server web. Fiecare intrare conține momentul cererii, metoda și calea, codul de stare și durata răspunsului, adresa IP de la care provine cererea și șirul user-agent al browserului.

Aceste jurnale sunt generate de infrastructura de găzduire, nu de codul propriu al Aplicației. Ele sunt folosite numai pentru a menține Serviciul securizat, disponibil și depanabil. Ele nu sunt asociate cu Înregistrările de consimțământ, nu sunt folosite pentru identificarea Vizitatorilor, nu sunt folosite pentru analiză, statistici, publicitate sau creare de profiluri și nu sunt divulgate nimănui în afara subîmputerniciților enumerați în secțiunea 16, dintre care unul le generează și le păstrează.

Stocare: 7 zile, după care expiră automat la furnizorul de găzduire. Temeiul juridic este articolul 6 alineatul (1) litera (f) din GDPR, respectiv interesul nostru legitim privind securitatea și disponibilitatea Serviciului.

11. Starea consimțământului transmisă către Google

Atunci când un Vizitator face o alegere, precum și pentru starea implicită care se aplică înainte de orice alegere, Aplicația transmite către Google Consent Mode v2 numai starea consimțământului: acordat sau refuzat, pe categorii, pentru toate cele șapte semnale, și anume ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage și security_storage.

Nu transmitem către Google niciun identificator și nicio dată cu caracter personal: niciun identificator al consimțământului, nicio cale de pagină, niciun cod de regiune, niciun domeniu de magazin, niciun nume, nicio adresă de email, nicio adresă IP — nimic în afara stării de acordat sau refuzat pentru fiecare categorie.

Ceea ce face Google ulterior, precum și orice prelucrare efectuată de Google în legătură cu propriile taguri, produse sau conturi Google ale Comerciantului, sunt reglementate de propriile acorduri ale Comerciantului cu Google. Nu suntem parte la aceste acorduri și nu avem niciun control asupra acestei prelucrări.

12. Starea consimțământului transmisă către platforma magazinului

Aplicația transmite, de asemenea, alegerea Vizitatorului către interfața de confidențialitate a clienților a Platformei magazinului, astfel încât platforma și orice altă aplicație sau tag care se bazează pe aceasta să poată respecta alegerea respectivă. Această transmitere constă în starea consimțământului. Prelucrarea acestui semnal de către Platforma magazinului este reglementată de propriii săi termeni și de propria sa documentație privind confidențialitatea.

13. Statistici agregate

Aplicația îi arată fiecărui Comerciant statistici numai despre propriul său magazin: afișări ale bannerului, rata de răspuns, rata de acceptare și o defalcare pe regiuni. Acestea sunt derivate din Înregistrările de consimțământ ale magazinului respectiv și sunt prezentate ca numere și rate, nu ca înregistrări despre persoane identificabile.

Nu realizăm, nu publicăm și nu vindem comparații între comercianți (benchmark-uri), rapoarte de industrie sau orice alt produs agregat derivat din datele Comercianților.

14. Perioadele de stocare

La expirare. Înregistrările de consimțământ șterse nu mai sunt disponibile în registru, în exporturile CSV sau în statistici. Un Comerciant care trebuie să păstreze dovada consimțământului mai mult de 12 luni trebuie să exporte registrul înainte de expirare; odată șterse, înregistrările nu mai pot fi restaurate de noi.

La dezinstalare. Sesiunea este ștearsă, iar Aplicația nu mai are niciun acces la magazin. Configurația bannerului este păstrată ca metafield deținut de aplicație pe platforma magazinului și este eliminată de acolo la încetarea instalării. De asemenea, Aplicația răspunde la notificarea Platformei magazinului privind ștergerea datelor magazinului, descrisă în secțiunea 15.

Copii de rezervă. Furnizorul nostru de găzduire efectuează periodic copii de rezervă ale bazei de date, în vederea recuperării în caz de dezastru. Prin urmare, datele șterse conform prezentei secțiuni pot persista în aceste copii de rezervă pentru o perioadă scurtă, până la expirarea copiilor de rezervă înseși în cadrul rotației obișnuite. Aceste copii de rezervă nu sunt folosite în niciun alt scop și nu sunt accesibile nimănui în afara subîmputerniciților enumerați în secțiunea 16.

15. Notificările obligatorii ale platformei

Aplicația răspunde la notificările obligatorii de conformitate ale Platformei magazinului: notificarea privind cererea de date ale clientului, notificarea privind ștergerea datelor clientului și notificarea privind ștergerea datelor magazinului, transmisă după dezinstalare.

Comercianții trebuie să aibă în vedere consecința practică a secțiunii 9: deoarece Aplicația nu deține în registrul său niciun nume, adresă de email, număr de telefon, adresă IP, date privind comenzile, cont de client sau identificator al dispozitivului, o notificare privind cererea de date ale clientului sau privind ștergerea datelor clientului nu va găsi, de regulă, în Aplicație nicio dată de identificare a clientului care să fie returnată sau ștearsă.

16. Subîmputerniciții și locația datelor

Baza de date în care sunt stocate Înregistrările de consimțământ, setările magazinului și sesiunile este găzduită într-o regiune din Uniunea Europeană.

În afara acestor subîmputerniciți, nu divulgăm date nimănui. În lanțul nostru de prelucrare pentru Aplicație nu există nicio rețea de publicitate, niciun broker de date, niciun furnizor de servicii de analiză, niciun furnizor de servicii de email și niciun furnizor de inteligență artificială. Rămânem răspunzători față de Comercianți pentru prelucrarea efectuată de subîmputerniciții noștri în cadrul furnizării Serviciului.

17. Transferuri internaționale

Găzduirea și baza de date se află într-o regiune din Uniunea Europeană. Nu transferăm Datele vizitatorilor sau Datele comerciantului în afara Spațiului Economic European în niciun scop propriu.

Două aspecte nu se află sub controlul nostru și necesită atenție:

• Platforma magazinului. Aplicația rulează pe platforma magazinului. Orice prelucrare sau transfer efectuat de platforma magazinului în cadrul operării platformei sale este reglementat de propriii termeni, de propria documentație privind confidențialitatea și de actul adițional privind prelucrarea datelor ale platformei magazinului, la care Comerciantul este parte.
• Google. Astfel cum se precizează în secțiunea 11, transmitem numai starea consimțământului, acordat sau refuzat, fără niciun identificator și fără nicio dată cu caracter personal. Orice prelucrare sau transfer ulterior efectuat de Google este reglementat de propriile acorduri ale Comerciantului cu Google.

Dacă vom intenționa vreodată să prelucrăm date în afara Spațiului Economic European, prezenta Politică va fi modificată conform secțiunii 23 înainte ca acea schimbare să producă efecte, iar mecanismul de transfer utilizat va fi precizat.

18. Drepturile și modul de exercitare a acestora

Sub rezerva condițiilor și excepțiilor prevăzute de GDPR, persoanele vizate au dreptul de acces (articolul 15), dreptul la rectificare (articolul 16), dreptul la ștergerea datelor (articolul 17), dreptul la restricționarea prelucrării (articolul 18), dreptul la portabilitatea datelor (articolul 20), dreptul de a se opune prelucrării întemeiate pe interese legitime (articolul 21), dreptul de a-și retrage consimțământul în orice moment, atunci când prelucrarea se întemeiază pe consimțământ (articolul 7 alineatul (3)), și dreptul de a depune o plângere în fața unei autorități de supraveghere (articolul 77).

Dacă sunteți vizitator al unui magazin

Adresați-vă cererea Comerciantului care administrează acel magazin, nu nouă. Comerciantul este operatorul Datelor vizitatorilor, iar datele sale de contact sunt publicate în propria politică de confidențialitate și în paginile cu informații legale ale acelui magazin. Atunci când un Comerciant ne transmite o astfel de cerere în calitatea noastră de persoană împuternicită a sa, îl asistăm pe Comerciant în formularea răspunsului, în temeiul articolului 28 alineatul (3) litera (e) din GDPR. Nu răspundem direct Vizitatorilor cu privire la datele magazinului unui Comerciant, deoarece nu avem dreptul să facem acest lucru.

O limită practică, spusă direct

Deoarece registrul nu conține niciun nume, adresă de email, număr de telefon, adresă IP, date privind comenzile, cont de client sau identificator al dispozitivului, nu avem niciun mijloc de a stabili care Înregistrare de consimțământ, dacă există vreuna, se referă la o anumită persoană. Identificatorul consimțământului este un pseudonim aleatoriu generat de Platforma magazinului, iar noi nu deținem nicio cheie care să îl asocieze cu o persoană. Prin urmare, în ceea ce privește Înregistrările de consimțământ, în general nu suntem în măsură să identificăm persoana vizată în sensul articolului 11 din GDPR, iar drepturile de acces, de rectificare, de ștergere, de restricționare și de portabilitate pot fi imposibil de exercitat în privința înregistrării înseși. Un Vizitator care poate furniza identificatorul exact al consimțământului îi poate cere Comerciantului să dispună localizarea înregistrării corespunzătoare. În orice caz, toate Înregistrările de consimțământ sunt șterse după 12 luni.

Schimbarea alegerii dumneavoastră ca vizitator

Un Vizitator care dorește să schimbe o alegere anterioară o poate face prin intermediul bannerului de consimțământ sau prin intermediul butonului flotant de consimțământ pe care Aplicația îl lasă pe pagină atunci când Comerciantul l-a activat. Schimbarea alegerii creează o nouă Înregistrare de consimțământ, care reflectă noua stare.

Dacă sunteți comerciant

Pentru Datele comerciantului în privința cărora suntem operator, transmiteți-vă cererea prin email la contact@transilvaniamarketing.ro. Răspundem în temeiul articolului 12 alineatul (3) din GDPR, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni atunci când este necesar, caz în care vă vom informa cu privire la prelungire și la motivele acesteia în cursul primei luni.

Atunci când avem îndoieli întemeiate cu privire la identitatea persoanei care formulează o cerere, putem solicita informațiile suplimentare necesare pentru confirmarea acesteia, în temeiul articolului 12 alineatul (6) din GDPR, și nu vom folosi aceste informații în niciun alt scop. Nu percepem nicio taxă, cu excepția cazului în care articolul 12 alineatul (5) din GDPR permite acest lucru pentru cereri vădit nefondate sau excesive.

19. Măsuri de securitate

• Comunicare criptată. Tot traficul către și dinspre Aplicație folosește HTTPS/TLS.
• Acces restricționat la baza de date. Accesul la baza de date este limitat.
• Fără date de identificare directă în registru. Registrul de consimțăminte este conceput să nu conțină niciun nume, adresă de email, număr de telefon sau adresă IP, ceea ce reduce semnificativ impactul oricărui incident care l-ar afecta.

Reducerea la minimum a datelor este ea însăși cea mai importantă măsură de protecție în acest caz: datele care nu sunt deținute nu pot fi compromise. Excluderile din secțiunea 9 sunt o opțiune de proiectare, nu o opțiune de configurare.

Nicio transmitere prin internet și niciun sistem de stocare nu pot fi garantate ca fiind absolut sigure. Nu pretindem o securitate absolută; ne asumăm măsurile prezentate mai sus.

20. Încălcări ale securității datelor cu caracter personal

Atunci când acționăm în calitate de persoană împuternicită (Datele vizitatorilor), dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal, vom notifica fără întârzieri nejustificate Comerciantul afectat, în temeiul articolului 33 alineatul (2) din GDPR, cu informațiile de care dispunem în mod rezonabil, astfel încât Comerciantul să își poată evalua propriile obligații față de autoritatea sa de supraveghere (articolul 33 alineatul (1) din GDPR, în termen de 72 de ore, dacă este posibil) și față de persoanele vizate afectate (articolul 34 din GDPR).

Atunci când acționăm în calitate de operator (Datele comerciantului), vom evalua încălcarea și, în cazul în care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, vom notifica autoritatea de supraveghere competentă în temeiul articolului 33 alineatul (1) din GDPR și, în cazul în care riscul este ridicat, persoanele afectate în temeiul articolului 34 din GDPR.

Notificările sunt transmise prin email la adresa asociată instalării Comerciantului și publicată pe site-ul nostru web.

21. Copii și minori

Aplicația este un instrument profesional, destinat comercianților care administrează magazine online, și nu se adresează copiilor.

Aplicația nu prelucrează în mod conștient date ale copiilor și nu colectează niciunul dintre elementele prin care un copil ar putea fi identificat. Nu are niciun mijloc de a stabili vârsta unui Vizitator și nu efectuează nicio verificare a vârstei, nicio deducere a vârstei și nicio direcționare în funcție de vârstă.

În cazul în care magazinul unui Comerciant se adresează copiilor, Comerciantului, în calitate de operator, îi revine sarcina de a evalua normele aplicabile privind consimțământul minorilor, inclusiv articolul 8 din GDPR și pragul de vârstă național din statul membru relevant.

22. Fără proces decizional automatizat și fără creare de profiluri

Aplicația nu efectuează nicio creare de profiluri în sensul articolului 4 punctul 4 din GDPR și niciun proces decizional automatizat care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 din GDPR.

Aplicația nu acordă punctaje, nu segmentează, nu ierarhizează, nu clasifică pe categorii și nu face predicții cu privire la o persoană. Înregistrarea stării de da sau nu pentru trei categorii de consimțământ reprezintă executarea propriei alegeri a Vizitatorului; nu este o deducție cu privire la Vizitator.

23. Modificări ale prezentei Politici

Putem modifica prezenta Politică, de exemplu pentru a reflecta o schimbare a funcționalității Aplicației, a subîmputerniciților noștri, a locației datelor sau a legislației aplicabile. Fiecare versiune are un număr de versiune și o dată a ultimei actualizări, afișate în partea de sus a acestei pagini.

Atunci când o modificare afectează în mod semnificativ prelucrarea datelor cu caracter personal — în special orice schimbare a categoriilor de date din secțiunile 6 sau 7, a excluderilor din secțiunea 9, a perioadelor de stocare din secțiunea 14, a subîmputerniciților din secțiunea 16 sau a locației datelor din secțiunea 17 — Politica modificată va fi publicată înainte ca schimbarea să producă efecte.

Continuarea utilizării Aplicației după data intrării în vigoare a unei versiuni modificate constituie acceptarea acelei versiuni de către Comerciant. Un Comerciant care nu acceptă o modificare poate dezinstala Aplicația, caz în care se aplică ștergerea descrisă în secțiunea 14.

24. Contact

Vizitatorii unui magazin ar trebui să citească mai întâi secțiunea 18: cererea lor trebuie adresată Comerciantului care administrează acel magazin.

25. Autoritatea de supraveghere competentă

Suntem stabiliți în România. Autoritatea noastră de supraveghere este:

În temeiul articolului 77 din GDPR, o persoană vizată poate depune o plângere și la autoritatea de supraveghere din statul membru în care își are reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare. Nicio prevedere a prezentei Politici nu restrânge dreptul la o cale de atac judiciară eficientă în temeiul articolelor 78 și 79 din GDPR.