1. Informații generale

Bine ați venit pe site-ul maxtermysteries.com, operat de Maxter Mysteries SRL, o societate comercială înregistrată în România, cu numărul de înregistrare la Registrul Comerțului J2024012102402 și codul unic de înregistrare (CUI) 50250321. Maxter Mysteries SRL vă informează că prelucrează datele dumneavoastră cu caracter personal conform următoarelor reguli:

2. Scopul prelucrării datelor

Maxter Mysteries SRL prelucrează datele dumneavoastră cu caracter personal pentru următoarele scopuri:

• Executarea și gestionarea comenzilor: Îndeplinirea formalităților necesare pentru încheierea și executarea comenzilor, inclusiv livrarea produselor și întocmirea documentelor obligatorii pentru livrare.
• Îndeplinirea obligațiilor legale: Respectarea cerințelor legale aplicabile în ceea ce privește păstrarea și gestionarea datelor personale pentru executarea comenzilor.
• Marketing și comunicări comerciale: Trimiterea de newslettere, oferte promoționale și alte informații de marketing, cu consimțământul dumneavoastră.
• Informări și anunțuri generale: Furnizarea de informări și anunțuri generale referitoare la comenzi, produse și servicii.
• Desfășurarea relației contractuale: Gestionarea relației contractuale dintre Maxter Mysteries SRL și clienți, asigurând suportul necesar și comunicarea eficientă.

3. Categoriile de date cu caracter personal prelucrate

Maxter Mysteries SRL colectează și prelucrează următoarele categorii de date cu caracter personal:

• Date de identificare: Nume și prenume
• Date de contact: Adresă completă de livrare, adresă de facturare, adresă de email, număr de telefon
• Date de autentificare: Adresă de email utilizată pentru crearea contului pe site
• Date de profil: Numele de utilizator și adresa de email preluate din profilul public de pe Facebook sau Google, dacă utilizatorii aleg să se înregistreze folosind aceste conturi

4. Categoriile de date cu caracter personal dezvăluite

Maxter Mysteries SRL poate dezvălui datele dumneavoastră cu caracter personal următoarelor entități, atunci când este necesar:

• Furnizori de servicii de curierat: Pentru a asigura livrarea produselor comandate.
• Autorități competente: În cazul în care divulgarea este necesară pentru respectarea legilor și reglementărilor aplicabile.
• Parteneri contractuali: În cazul în care este necesar pentru executarea contractului și livrarea serviciilor.
• Furnizori de servicii IT și administrare a site-ului: Pentru administrarea și întreținerea site-ului maxtermysteries.com.
• Furnizori de servicii de marketing și publicitate: Pentru gestionarea campaniilor de marketing și trimiterea de oferte promoționale.
• Organizatori de concursuri și premii: Pentru atribuirea premiilor și gestionarea evenimentelor sau concursurilor organizate de Maxter Mysteries SRL.

Maxter Mysteries SRL se asigură că toate entitățile cu care colaborează respectă cerințele legale aplicabile privind protecția datelor cu caracter personal și că implementează măsuri adecvate pentru protejarea acestor date.

5. Temeiurile legale ale prelucrării datelor

Maxter Mysteries SRL prelucrează datele dumneavoastră cu caracter personal pe baza următoarelor temeiuri legale:

• Executarea unui contract: Conform Art. 6 alin. (1) lit. (b) din GDPR: „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”. Acest temei se aplică pentru prelucrarea datelor necesare pentru a procesa și livra comenzile dumneavoastră.
• Îndeplinirea unei obligații legale: Conform Art. 6 alin. (1) lit. (c) din GDPR: „prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine operatorului”. Maxter Mysteries SRL este obligată să respecte cerințele legale aplicabile, cum ar fi păstrarea documentelor fiscale și contabile.
• Consimțământul: Conform Art. 6 alin. (1) lit. (a) din GDPR: „persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”. Acest temei se aplică, de exemplu, pentru trimiterea de newslettere și oferte promoționale.
• Interesul legitim: Conform Art. 6 alin. (1) lit. (f) din GDPR: „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil”. Acest temei se poate aplica pentru protejarea drepturilor, proprietății și siguranței Maxter Mysteries SRL și a utilizatorilor săi.

6. Durata prelucrării datelor cu caracter personal

Maxter Mysteries SRL va păstra datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru a respecta cerințele legale. Durata prelucrării datelor este determinată în funcție de următoarele criterii:

• Pentru executarea și gestionarea comenzilor: Datele vor fi păstrate pe durata necesară finalizării comenzii și pentru perioada impusă de legislația fiscală și contabilă aplicabilă.
• Pentru îndeplinirea obligațiilor legale: Datele vor fi păstrate pe durata impusă de dispozițiile legale aplicabile.
• Pentru activități de marketing: Datele vor fi prelucrate până la momentul în care vă retrageți consimțământul sau solicitați încetarea prelucrării acestora.
• Pentru desfășurarea relației contractuale: Datele vor fi păstrate pe durata relației contractuale și ulterior, conform cerințelor legale privind arhivarea documentelor.

Dacă decideți să vă ștergeți contul creat pe site, Maxter Mysteries SRL nu va mai prelucra datele dumneavoastră cu caracter personal și acestea vor fi șterse din baza noastră de date, cu excepția cazului în care păstrarea lor este necesară pentru respectarea obligațiilor legale aplicabile.

După expirarea perioadelor specificate sau îndeplinirea scopurilor pentru care au fost colectate, datele personale vor fi șterse sau anonimizate, conform procedurilor interne și cerințelor legale aplicabile.

7. Măsuri de securitate și confidențialitate

Maxter Mysteries SRL se angajează să protejeze datele dumneavoastră cu caracter personal și implementează măsuri adecvate de securitate și confidențialitate pentru a preveni accesul neautorizat, utilizarea abuzivă, divulgarea, modificarea sau distrugerea neautorizată a datelor.

Printre măsurile adoptate se numără:

• Criptarea datelor: Datele sensibile sunt criptate în timpul transmiterii și stocării pentru a preveni accesul neautorizat.
• Utilizarea firewall-urilor: Implementarea de firewall-uri pentru a proteja rețelele și serverele împotriva accesului neautorizat.
• Controlul accesului: Accesul la datele personale este limitat la angajații și colaboratorii care au nevoie de aceste informații pentru a îndeplini sarcinile specifice. Acest acces este reglementat prin politici stricte de securitate.
• Actualizări și patch-uri de securitate: Actualizarea constantă a sistemelor și aplicațiilor pentru a proteja împotriva vulnerabilităților de securitate cunoscute.
• Monitorizarea activităților: Monitorizarea continuă a activităților pe servere și rețele pentru a detecta și a răspunde prompt oricăror încercări de acces neautorizat sau atacuri cibernetice.
• Politici de confidențialitate și formare a angajaților: Instruirea periodică a angajaților cu privire la importanța confidențialității și securității datelor personale și adoptarea unor politici clare de confidențialitate.

Aceste măsuri sunt revizuite și actualizate în mod regulat pentru a asigura un nivel înalt de protecție a datelor personale ale utilizatorilor.

8. Drepturile persoanei vizate

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

• Dreptul de acces: Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și, dacă da, de a solicita accesul la aceste date, precum și informații despre modul în care sunt prelucrate.
• Dreptul la rectificare: Aveți dreptul de a solicita rectificarea datelor personale inexacte sau completarea datelor incomplete.
• Dreptul la ștergere: Aveți dreptul de a solicita ștergerea datelor personale în anumite circumstanțe, cum ar fi atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate.
• Dreptul la restricționarea prelucrării: Aveți dreptul de a solicita restricționarea prelucrării datelor personale în anumite situații, cum ar fi atunci când contestați exactitatea datelor sau legalitatea prelucrării.
• Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestor date către un alt operator, în măsura în care acest lucru este fezabil din punct de vedere tehnic.
• Dreptul la opoziție: Aveți dreptul de a vă opune, în orice moment, prelucrării datelor personale în scopuri de marketing direct sau în alte situații specifice, în conformitate cu legislația aplicabilă.
• Dreptul de a nu fi supus unui proces decizional automatizat, inclusiv profilare: Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
• Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă, dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR.

Pentru a vă exercita aceste drepturi, ne puteți contacta la adresa de email: contact@maxtermysteries.com. Vom răspunde solicitărilor dumneavoastră cât mai prompt posibil, respectând termenele legale aplicabile.

De asemenea, în conformitate cu prevederile Regulamentului UE 679/2016, dacă considerați că drepturile dumneavoastră privind prelucrarea datelor cu caracter personal au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Puteți contacta ANSPDCP la adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, telefon: +40.31.805.9211, sau prin email la anspdcp@dataprotection.ro.