Politica de confidențialitate a datelor a Eisberg srl

Controlorul datelor, conform Legii federale privind protecția datelor (SR 235.1 – „FADP”) și Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și abrogarea Directivei 95/46/CE (Regulamentul general privind protecția datelor, „GDPR”), este:

Eisberg srl, cu sediul în Sos. Cernica nr. 216, 77145 Pantelimon, Ilfov, România
E-mail: romania@eisberg.com
**Formular de contact online și alte informații de contact**

Persoana de contact pentru protecția datelor poate fi contactată la adresa:
datenschutz.CH@bellfoodgroup.com

Reprezentantul controlorului în Uniunea Europeană conform Art. 27 GDPR este:

Subliniem expres că conținutul unui mesaj trimis la adresa de e-mail este citit nu numai de către ofițerul nostru de protecție a datelor. Dacă doriți să transmiteți informații confidențiale, vă rugăm să ne contactați direct prin intermediul acestei adrese de e-mail.

Acolo unde se face referire ulterior la articolele FADP sau GDPR, factorul decisiv este dacă prelucrarea datelor intră în sfera de aplicare a FADP și/sau GDPR. Aceste standarde se aplică numai în măsura în care sfera materială și geografică a regulamentului în cauză este afectată.

Acest site web este găzduit de furnizorul All-Inkl.
Furnizorul este ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (ulterior All-Inkl).
Detalii pot fi găsite în politica de confidențialitate a All-Inkl:
https://all-inkl.com/datenschutzinformationen/.

Utilizarea All-Inkl se bazează pe Art. 6 alin. 1 lit. f GDPR. Avem un interes legitim în prezentarea cât mai fiabilă a site-ului nostru web. Dacă a fost solicitată o consimțământ corespunzător, prelucrarea se efectuează exclusiv pe baza Art. 6 alin. 1 lit. a GDPR și § 25 alin. 1 TDDDG, în măsura în care consimțământul include stocarea cookie-urilor sau accesul la informații din dispozitivul utilizatorului (de exemplu, identificarea dispozitivului) în sensul TDDDG. Consimțământul poate fi retras în orice moment.

Procesarea comenzilor

Am încheiat un acord de procesare a datelor (DPA) pentru utilizarea serviciului menționat anterior. Acesta este un contract prescrise de legislația privind protecția datelor, care asigură că prelucrează datele personale ale vizitatorilor site-ului nostru web numai conform instrucțiunilor noastre și în conformitate cu GDPR.

1. **Extinderea și scopul prelucrării datelor personale**

Prelucrăm datele personale ale vizitatorilor site-ului nostru web în conformitate cu dispozițiile de protecție a datelor aplicabile procesului respectiv și, în general, numai pentru a oferi un site web funcțional și pentru a defini, controla și implementa conținutul, strategiile, ofertele și serviciile noastre.

Stocarea temporară a adresei IP de către sistem este necesară pentru a permite livrarea site-ului web către computerul utilizatorului. Pentru aceasta, adresa IP trebuie să rămână stocată pentru durata sesiunii.

Datele sunt stocate în fișierele de jurnal pentru a asigura funcționalitatea site-ului web. În plus, datele ne ajută să optimizăm site-ul web și să asigurăm securitatea sistemelor noastre de informații. Nu se face nicio evaluare a datelor în acest context pentru scopuri de marketing.

2. **Descrierea și extinderea prelucrării datelor**

De fiecare dată când site-ul nostru web este accesat și când datele sunt transmise prin formulare de contact, sistemul nostru colectează automat date și informații de la sistemul dvs. de calculator. Se colectează următoarele date:

Informații despre tipul browserului (și versiunea acestuia), sistemul de operare, furnizorul de servicii internet, adresa IP, data și ora accesării, paginile internet de pe care sistemul utilizatorului accesează site-ul nostru web, paginile internet accesate de sistemul utilizatorului prin intermediul site-ului nostru web și fluxul de clicuri.

Datele sunt stocate și în fișierele de jurnal de pe sistemul nostru. Aceste date nu sunt stocate împreună cu alte date personale.

3. **Baza legală pentru prelucrarea datelor personale**

Baza legală pentru stocarea temporară a datelor personale și a fișierelor de jurnal este Art. 31 alin. 1 FADP și Art. 6 alin. 1 (f) GDPR, deoarece stocarea este necesară pentru a proteja un interes superior al companiei noastre sau al unei terțe părți. Interesul nostru superior este justificat de faptul că nu putem publica site-ul web dacă setările tehnice necesare nu sunt disponibile sau nu pot fi stocate sau prelucrate. Prelucrarea este, de asemenea, necesară pentru a identifica, combate și documenta atacurile asupra integrității și funcționalității site-ului web. Acest lucru prevalează asupra intereselor utilizatorilor site-ului web, deoarece este decizia personală a utilizatorului de a vizita site-ul web și utilizatorii pot întrerupe prelucrarea datelor lor în orice moment părăsind site-ul.

4. **Durata de stocare**

Datele personale sunt șterse imediat ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. Datele colectate pentru furnizarea site-ului web sunt șterse atunci când sesiunea respectivă se încheie.

Datele stocate în fișierele de jurnal sunt șterse cel târziu după șapte luni de la generarea fișierului de jurnal. Este posibilă o stocare ulterioară. În acest caz, adresele IP ale utilizatorilor sunt șterse sau mascate, astfel încât nu mai este posibilă identificarea utilizatorului.

5. **Comunicarea către terțe părți**

Nu comunicăm datele personale pe care le colectăm în contextul site-ului nostru web către terțe părți, cu următoarele excepții:

– Companiile din Grupul Bell Food, adică grupul de companii din care facem parte;
– Furnizorii de servicii care ne ajută să menținem, să întreținem, să utilizăm, să analizăm și să actualizăm site-ul nostru web;
– Instituțiile guvernamentale și instanțele de judecată care sunt autorizate să ne solicite în mod obligatoriu furnizarea de date.

În acest sens, dorim să subliniem că site-ul web oferă date de contact generice (de exemplu, romania@eisberg.com, formulare de contact și numere de telefon centralizate) și că terțe părți ne ajută să prelucrăm astfel de solicitări. E-mailurile trimise la adresele de e-mail generice și formularele de contact sunt verificate de terțe părți pentru malware, phishing, spam și alte atacuri, inclusiv pentru a proteja sistemele noastre IT, presortate după subiect și partener de contact și apoi trimise angajaților corespunzători ai companiei noastre.

Utilizăm criptarea SSL/TLS pentru a oferi cea mai bună protecție posibilă împotriva accesului de către terțe părți la datele trimise către noi. O conexiune criptată este identificată de adresa de browser „https://” și de un simbol de lacăt. Când criptarea SSL/TLS este activată, datele pe care ni le trimiteți nu pot fi citite de terțe părți.

6. **Locul prelucrării datelor**

Datele sunt prelucrate în Spațiul Economic European și în Elveția. Comisia UE a emis o decizie de potrivire conform Art. 45 GDPR (2000/518/CE) pentru Elveția.

Datele care sunt prelucrate de terțe părți, de exemplu, conform secțiunii 12 sau în contextul furnizării, utilizării și întreținerii software-ului și hardware-ului utilizate de noi și a infrastructurii IT a companiei noastre, sunt uneori prelucrate parțial și în țări terțe. În conformitate cu Art. 16 f) FADP și Art. 44 și următoarele GDPR, am încheiat acordurile necesare și am implementat măsurile necesare pentru a asigura legalitatea transferului de date cu aceste companii.

7. **Utilizarea cookie-urilor**

Site-ul nostru web utilizează cookie-uri. Cookie-urile sunt fișiere text care sunt stocate în browserul internet sau de browserul internet pe sistemul de calculator al vizitatorilor site-ului nostru web. Dacă site-ul web este accesat, un cookie poate fi stocat pe sistemul de operare al utilizatorului. Scopul utilizării cookie-urilor este de a simplifica utilizarea site-ului web. Unele funcții ale site-ului nostru web nu pot fi oferite fără utilizarea cookie-urilor. Pentru aceasta, este necesar ca browserul să fie recunoscut chiar și după schimbarea paginii.

Avem nevoie de următoarele cookie-uri pentru următoarele aplicații:

Confirmarea acceptării cookie-urilor
Următoarele date sunt stocate și transmise în cookie-uri:

Cookie-uri acceptate
Datele utilizatorului colectate de cookie-uri tehnice necesare nu sunt utilizate pentru a crea profile de utilizatori.

Pe lângă cookie-urile tehnice necesare, utilizăm și cookie-uri care nu sunt tehnice necesare, dar care permit o analiză a comportamentului de navigare a vizitatorilor site-ului nostru web. Următoarele date personale sunt prelucrate în acest mod:

Termeni de căutare introduși, frecvența vizualizării paginilor, utilizarea funcțiilor site-ului web, IP anonimizat

„Cookie-urile de analiză” sunt utilizate pentru a îmbunătăți calitatea site-ului nostru web și a conținutului său. Prin cookie-urile de analiză, aflăm cum este utilizat site-ul web și astfel putem optimiza în continuu oferta noastră.

La prima vizită pe site-ul nostru web, vizitatorii sunt informat activ despre utilizarea cookie-urilor de analiză și sunt solicitați să consimtă la prelucrarea datelor personale colectate în acest context. În acest context, se face referire și la această politică de confidențialitate a datelor. Instrumentul de gestionare a cookie-urilor nu este afișat activ la vizitele repetate. Totuși, vizitatorii site-ului web pot schimba oricând setările lor utilizând instrumentul disponibil la următorul link:

Setări cookie-uri

Alternativ, puteți bloca toate cookie-urile schimbând setările browserului.

Exemplu pentru Edge Browser (Microsoft):
SETĂRI – COOKIE-URI ȘI PERMISIUNI SITE – GESTIONARE ȘI ȘTERGERE COOKIE-URI ȘI DATE SITE

Dacă cookie-urile sunt dezactivate pentru site-ul nostru web, este posibil ca nu toate funcțiile site-ului să poată fi utilizate în totalitate.

8. **Newsletter / listă de distribuire**

Puteți vă abona la un newsletter gratuit sau la o listă de distribuire (ulterior menționat doar ca newsletter) pe site-ul nostru web. Opțiunea de a primi un newsletter este disponibilă și la plasarea unei comenzi și la stabilirea contactului pe site-ul nostru web. Abonamentul la newsletter poate fi anulat în orice moment. Fiecare newsletter conține un link pentru acest scop.

La abonarea la newsletter, următoarele date pot fi solicitate prin intermediul ecranului de introducere și trimise către noi, dacă câmpurile obligatorii sunt disponibile:

Categoria de întrebări, formulă de adresare, prenume, nume, numele companiei, stradă, cod poștal, oraș, țară, telefon, fax, e-mail, limbă, data și ora înregistrării, consimțământul pentru politica de confidențialitate a datelor

NUMAI ADRESA DE E-MAIL ȘI CONSIMTĂMÂNTUL LA POLITICA DE CONFIDENȚIALITATE A DATELOR SUNT CÂMPURI OBLIGATORII.

Dacă utilizatorul și-a dat consimțământul, baza legală pentru prelucrarea datelor după abonarea utilizatorului la newsletter este Art. 31 alin. 1 FADP și Art. 6 alin. 1 (a) GDPR în sfera de aplicare a GDPR (consimțământul persoanei a cărei date sunt în cauză).

Datele personale prelucrate în scopul trimiterea newsletter-elor nu sunt transmise către terțe părți, cu excepția Grupului Bell Food, adică grupul de companii din care facem parte, și terțe părți care oferă suport tehnic pentru trimiterea newsletter-elor. Datele sunt transmise pentru stocare în centrele de date centrale ale Grupului Bell Food și pentru pregătirea analizelor și strategiilor pentru activitățile de afaceri ale Grupului Bell Food.

Datele sunt colectate în scopul furnizării informațiilor persoanelor interesate despre companiile noastre și pentru a defini strategii, subiecte și alte obiective legate de comunicare.

Datele personale colectate în acest context sunt șterse atunci când persoana a cărei date sunt în cauză anulează abonamentul la newsletter.

9. **Formulare de contact**

Formulare de contact sunt disponibile pe site-ul nostru web. Dacă un vizitator al site-ului web utilizează această posibilitate, datele introduse în formular sunt transmise către noi și stocate. Aceste date includ numărul de telefon și adresa de e-mail.

NUMAI ADRESA DE EMAIL REPREZINTĂ UN CÂMP OBLIGATORIU.

Formularul de contact completat va fi trimis la adresa de e-mail romania@eisberg.com.

Alternativ, ne puteți contacta prin intermediul adresei de e-mail furnizate sau prin telefon. În acest caz, datele personale ale utilizatorului transmise prin e-mail sau telefon, în special adresa de e-mail sau numărul de telefon, sunt stocate. Vă rugăm să rețineți că terțe părți sunt implicate în acest proces – vezi secțiunea 5 a acestei politici de confidențialitate a datelor.

Baza legală pentru prelucrarea datelor este Art. 31 alin. 1 FADP și Art. 6 alin. 1 (a) GDPR în sfera de aplicare a GDPR (consimțământul persoanei a cărei date sunt în cauză).

Datele personale din ecranul de introducere sunt utilizate numai pentru procesarea stabilirii contactului.

Datele personale sunt șterse imediat ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate.

Utilizatorii pot revoca în orice moment consimțământul pentru prelucrarea datelor lor personale trimițând un e-mail la romania@eisberg.com. Într-un astfel de caz, conversația nu poate continua. Dacă au fost deja luate măsuri pe baza comunicării care a avut loc și au consecințe juridice obligatorii pentru noi sau pentru persoana a cărei date sunt în cauză, avem dreptul să refuzăm solicitarea de ștergere.

10. **Drepturile persoanei a cărei date sunt în cauză**

Aveți următoarele drepturi față de noi, în calitate de controlor, în măsura și în condițiile stabilite de legislația aplicabilă privind protecția datelor:

**Dreptul la informare**
Ne puteți solicita să confirmăm dacă datele personale care vă privesc sunt prelucrate de noi. Dacă astfel de prelucrare are loc, puteți solicita informațiile prescrise de lege de la noi (Art. 25 FADP și Art. 15 GDPR).

**Dreptul la rectificare**
Aveți dreptul la rectificare și/sau completare a datelor personale care vă privesc dacă acestea sunt incorecte sau incomplete. Trebuie să efectuăm rectificarea imediat ce ne-ați informat despre modificările de făcut (Art. 32 FADP și Art. 16 GDPR).

**Dreptul la restricționarea prelucrării**
Puteți solicita restricționarea prelucrării datelor personale care vă privesc (Art. 32 FADP și Art. 18 GDPR).

**Dreptul la ștergere**
Puteți solicita ștergerea datelor personale care vă privesc (Art. 32 FADP și Art. 17 GDPR).

Dacă am făcut publice datele personale care vă privesc și suntem obligați, conform dispozițiilor aplicabile privind protecția datelor, să ștergem aceste date, vom lua măsurile adecvate, inclusiv măsurile tehnice, ținând cont de tehnologia disponibilă și costurile de implementare, pentru a informa controlorii de date care prelucrează datele personale că ați solicitat ștergerea tuturor legăturilor către aceste date personale sau a copiilor sau replicilor acestor date personale.

**Dreptul la portabilitatea datelor**
Aveți dreptul să primiți datele personale pe care ni le-ați furnizat. Aveți, de asemenea, dreptul să ne solicitați să transmitem aceste date altui controlor (Art. 28 FADP și Art. 20 GDPR).

**Dreptul de opoziție**
Aveți dreptul să vă opuneți în orice moment prelucrării viitoare a datelor dvs. personale (Art. 30 FADP și Art. 21 GDPR).

Nu vom mai prelucra datele personale care vă privesc, cu excepția cazului în care putem demonstra motive imperioase și legitime pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs., sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

**Dreptul de a revoca consimțământul**
Aveți dreptul să vă retractați consimțământul pentru prelucrarea datelor dvs. personale în orice moment (Art. 27 Codul civil elvețian și Art. 7 alin. GDPR). Revocarea consimțământului nu afectează legalitatea prelucrării efectuate pe baza acestui consimțământ înainte de revocare.

**Decizie automată în cazuri individuale, inclusiv profilarea**
Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrarea automată – inclusiv profilarea – care are efecte juridice asupra dvs. sau vă afectează semnificativ în mod similar (Art. 22 GDPR).

**Dreptul de a depune o plângere la o autoritate de supraveghere**
Fără a afecta orice altă cale de atac administrativ sau judiciar, aveți dreptul să depuneți o plângere la o autoritate de supraveghere.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, cod poștal 010336
București, România
anspdcp@dataprotection.ro
dpo@dataprotection.ro
Tel +40.318.059.211

11. **Prelucrarea datelor de către terțe părți**

Utilizăm plugin-uri ale următorilor furnizori terți:
| Nume serviciu | Furnizor | Politica de confidențialitate a furnizorului |

| Friedly Captcha | Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germania | https://friendlycaptcha.com/privacy/ |

Când accesați site-ul nostru web, browserul dvs. stabilește o conexiune directă cu serverele furnizorului terț. Conținutul plugin-ului terț este transmis direct browserului dvs. și integrat în site. Această conexiune informează furnizorul terț că browserul dvs. a accesat pagina web respectivă, chiar dacă nu aveți un cont sau profil cu acest furnizor terț. Browserul dvs. trimite aceste informații (inclusiv adresa dvs. IP) direct către un server al furnizorului terț, unde sunt stocate.

Vă rugăm să consultați politica de confidențialitate a furnizorului terț respectiv la linkul de mai sus pentru mai multe informații despre scopul și întinderea colectării de date, prelucrarea ulterioară și utilizarea datelor de către furnizorul terț, precum și despre opțiunile de setare disponibile pentru a vă proteja confidențialitatea.

**Google Analytics**

Acest site web utilizează serviciul „Google Analytics” furnizat de Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, SUA) pentru analiza utilizării site-ului web de către vizitatori. Site-ul web utilizează „cookie-uri” – fișiere text care sunt stocate pe dispozitivul dvs. Informațiile colectate de cookie-uri sunt, de obicei, trimise către un server Google din SUA și stocate acolo.

Pe acest site web este utilizată anonimizarea IP. Adresele IP ale utilizatorilor din statele membre ale UE și din Spațiul Economic European sunt abreviate. Această abreviere elimină referința personală la adresa dvs. IP. În cadrul acordului de procesare a datelor încheiat între noi și Google Inc., Google utilizează informațiile colectate pentru a evalua utilizarea site-ului web și pentru a oferi servicii legate de utilizarea internetului.

Puteți preveni stocarea cookie-urilor pe dispozitivul dvs. – vezi secțiunea 7.

Puteți utiliza, de asemenea, un plugin de browser pentru a preveni trimiterea informațiilor colectate de cookie-uri către Google Inc. și utilizarea acestor informații de către Google Inc. Următorul link vă conduce la pluginul corespunzător:
https://tools.google.com/dlpage/gaoptout?hl=en
Puteți găsi mai multe informații despre utilizarea datelor de către Google Inc. aici: https://support.google.com/analytics/answer/6004245?hl=en

**Google Tag Manager**

Utilizăm Google Tag Manager. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager este un instrument care ne permite să integrăm instrumente de urmărire sau statistice și alte tehnologii pe site-ul nostru web. Google Tag Manager în sine nu creează profile de utilizatori, nu stochează cookie-uri și nu efectuează analize independente. Este utilizat doar pentru gestionarea și afișarea instrumentelor integrate prin el. Totuși, Google Tag Manager înregistrează adresa dvs. IP, care poate fi transmisă și în Statele Unite ale Americii către compania mamă a Google.

Google Tag Manager este utilizat pe baza Art. 6 alin. 1 lit. f GDPR. Operatorul site-ului web are un interes legitim în integrarea și gestionarea rapide și simple a diferitelor instrumente pe site-ul său web. Dacă a fost solicitat un consimțământ corespunzător, prelucrarea se efectuează exclusiv pe baza Art. 6 alin. 1 lit. a GDPR și § 25 alin. 1 TDDDG, în măsura în care consimțământul include stocarea cookie-urilor sau accesul la informații din dispozitivul utilizatorului (de exemplu, identificarea dispozitivului) în sensul TDDDG. Consimțământul poate fi retras în orice moment.

Compania este certificată conform Cadrului de protecție a datelor UE-SUA (DPF). DPF este un acord între Uniunea Europeană și SUA care are scopul de a asigura conformitatea cu standardele europene de protecție a datelor pentru prelucrarea datelor în SUA. Fiecare companie certificată conform DPF se angajează să respecte aceste standarde de protecție a datelor. Mai multe informații despre acest subiect pot fi obținute de la furnizor la următorul link: https://www.dataprivacyframework.gov/participant/5780.

**YouTube cu protecție îmbunătățită a datelor**
Acest site web include videoclipuri de pe site-ul YouTube. Operatorul site-ului web este Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Când vizitați una dintre aceste pagini web pe care este integrat YouTube, se stabilește o conexiune cu serverele YouTube. Acest lucru informează serverul YouTube despre care dintre paginile noastre ați accesat. Dacă sunteți conectat la contul dvs. de YouTube, permiteți YouTube să asocieze comportamentul dvs. de navigare direct cu profilul dvs. personal. Puteți preveni aceasta deconectându-vă din contul dvs. de YouTube.

Utilizăm YouTube în modul de protecție îmbunătățită a datelor. Conform YouTube, videoclipurile care sunt redate în modul de protecție îmbunătățită a datelor nu sunt utilizate pentru a personaliza navigarea pe YouTube. Reclamele care sunt redate în modul de protecție îmbunătățită a datelor nu sunt personalizate. Nu se stochează cookie-uri în modul de protecție îmbunătățită a datelor. Cu toate acestea, sunt stocate anumite elemente de stocare locală în browserul utilizatorului, care conțin date personale similare cookie-urilor și pot fi utilizate pentru recunoaștere. Detalii despre modul de protecție îmbunătățită a datelor pot fi găsite aici: https://support.google.com/youtube/answer/171780.