Politica de confidențialitate - Prelucrare CNC HLW

Ultima actualizare: [21 decembrie 2025]

Prezenta Politică de confidențialitate (denumită în continuare “Politica”) explică modul în care HLW (denumită în continuare “noi”, “nouă” sau “al nostru”) colectează, utilizează, stochează, divulgă și protejează informațiile personale ale utilizatorilor (denumiți în continuare “dumneavoastră” sau “utilizator”) care accesează și utilizează site-ul nostru web (denumit în continuare “Site-ul web”). Ne angajăm să respectăm legile aplicabile în materie de protecție a datelor, inclusiv Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene și Legea privind confidențialitatea consumatorilor din California (CCPA), astfel cum a fost modificată prin Legea privind drepturile de confidențialitate din California (CPRA).

Prin accesarea sau utilizarea site-ului web, confirmați că ați citit, înțeles și acceptat termenii acestei politici. Dacă nu sunteți de acord cu orice parte a acestei politici, vă rugăm să nu accesați sau să utilizați site-ul web.

1. Definiții

“Informații personale” înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă. În conformitate cu GDPR, acestea includ, fără a se limita la, nume, adrese de e-mail, numere de telefon, adrese poștale, adrese IP și detalii de plată. În conformitate cu CCPA/CPRA, acestea includ, de asemenea, informații care identifică, se referă la, descriu, pot fi asociate sau pot fi legate în mod rezonabil, direct sau indirect, cu un anumit consumator sau gospodărie.

“Informații personale sensibile” înseamnă informații personale care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice sau apartenența la un sindicat; date genetice, date biometrice în scopul identificării unice a unei persoane fizice; date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice (în conformitate cu GDPR); iar pentru CCPA/CPRA, acestea includ numere de asigurare socială, numere de permis de conducere, parole de cont, date precise de geolocalizare și anumite informații medicale sau biometrice.

“Operator de date” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal (în conformitate cu RGPD).

“Prelucrător de date” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului de date (în conformitate cu RGPD).

2. Colectarea informațiilor personale

2.1 Tipuri de informații personale colectate

Putem colecta următoarele categorii de informații personale de la dvs.:

Informații furnizate voluntar: Acestea includ informațiile pe care le furnizați atunci când vă abonați la buletinul nostru informativ, când contactați serviciul nostru de asistență pentru clienți sau când participați la sondaje sau promoții. Exemple includ numele, adresa de e-mail, numărul de telefon, adresa poștală și orice alte informații pe care alegeți să le furnizați.

Informații colectate automat: Când accesați și utilizați site-ul web, putem colecta automat anumite informații despre dispozitivul și utilizarea dvs. Acestea pot include adresa IP, tipul și versiunea browserului, sistemul de operare, identificatorii dispozitivului, orele de acces, paginile vizualizate, linkurile accesate și alte date de utilizare. Utilizăm cookie-uri și tehnologii de urmărire similare pentru a colecta aceste informații (consultați secțiunea 6 pentru mai multe detalii).
Informații de la terți: Este posibil să primim informații personale despre dvs. din surse terțe, cum ar fi procesatori de plăți, furnizori de servicii de transport, platforme de socializare (dacă alegeți să vă conectați contul de socializare la site-ul nostru web) și alți parteneri de afaceri. Vom utiliza aceste informații numai dacă ați acordat consimțământul terței părți pentru a le partaja cu noi sau dacă terța parte are dreptul legal de a ni le divulga.

2.2 Temeiul juridic pentru colectare (RGPD)

În conformitate cu GDPR, prelucrăm informațiile dvs. personale numai dacă avem un temei juridic valabil pentru a face acest lucru. Temeiurile juridice pe care ne bazăm includ:

Consimțământ: Când furnizați în mod voluntar informațiile dvs. personale într-un scop specific (de exemplu, abonarea la buletinul nostru informativ), prelucrăm informațiile dvs. pe baza consimțământului dvs. explicit. Aveți dreptul să vă retrageți consimțământul în orice moment (a se vedea secțiunea 5.7).

Respectarea unei obligații legale: Când suntem obligați prin lege să prelucrăm informațiile dvs. personale (de exemplu, păstrarea înregistrărilor conform cerințelor reglementărilor aplicabile).

Interese legitime: Atunci când prelucrarea este necesară pentru interesele noastre comerciale legitime, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților fundamentale ale dumneavoastră. Exemple includ îmbunătățirea site-ului nostru web și a serviciilor noastre, prevenirea fraudei și efectuarea de studii de piață.

3. Utilizarea informațiilor personale

Utilizăm informațiile personale pe care le colectăm în următoarele scopuri:

Pentru a furniza, întreține și îmbunătăți site-ul web și serviciile noastre.

Pentru a comunica cu dvs., inclusiv pentru a vă trimite confirmări de abonament, răspunsuri ale serviciului de asistență pentru clienți și actualizări despre serviciile noastre sau conținutul blogului.

Pentru a comunica cu dvs., inclusiv pentru a vă trimite confirmări de comandă, notificări de expediere, răspunsuri ale serviciului de asistență pentru clienți și actualizări despre serviciile noastre.
Pentru a vă trimite comunicări de marketing, cum ar fi buletine informative, promoții și oferte speciale, în cazul în care ați consimțit să primiți astfel de comunicări.
Pentru a personaliza experiența dvs. pe site-ul web, cum ar fi afișarea de conținut și oferte adaptate intereselor dvs.
Pentru a monitoriza și analiza tendințele și preferințele de utilizare, în scopul îmbunătățirii site-ului web și a serviciilor noastre.
Pentru a detecta, preveni și combate frauda, încălcările de securitate și alte activități ilegale.
Pentru a respecta legile, reglementările și obligațiile legale aplicabile.

Nu vom utiliza informațiile dvs. personale în alte scopuri decât cele menționate în prezenta politică fără a obține mai întâi consimțământul dvs., cu excepția cazului în care o astfel de utilizare este permisă de lege.

4. Dezvăluirea informațiilor personale

Putem divulga informațiile dvs. personale următoarelor categorii de terți:

Furnizori de servicii: Angajăm furnizori de servicii terți pentru a presta servicii în numele nostru, cum ar fi găzduirea, analiza datelor, marketingul și asistența pentru clienți. Acești furnizori de servicii sunt autorizați să prelucreze informațiile dvs. personale numai în măsura necesară pentru a presta serviciile pentru noi și sunt obligați să protejeze informațiile dvs. personale și să respecte legile aplicabile în materie de protecție a datelor.

Parteneri de afaceri: Putem partaja informațiile dvs. personale cu partenerii noștri de afaceri în scopuri de marketing sau promoționale comune, cu condiția să fiți de acord cu această partajare.
Autorități juridice: Putem divulga informațiile dvs. personale către organele de aplicare a legii, autoritățile de reglementare sau alte terțe părți, dacă acest lucru este impus de lege sau dacă considerăm, cu bună-credință, că o astfel de divulgare este necesară pentru a ne proteja drepturile, siguranța dvs. sau siguranța altor persoane, sau pentru a investiga sau preveni fraudele.
Transferuri comerciale: În cazul unei fuziuni, achiziții, vânzări de active sau al altui transfer comercial, informațiile dvs. personale pot fi transferate către entitatea care achiziționează sau succesoare. Vă vom notifica în prealabil cu privire la orice astfel de transfer și ne vom asigura că entitatea care achiziționează respectă termenii prezentei politici.

Nu vom vinde informațiile dvs. personale către terți în scopuri comerciale, cu excepția cazurilor permise de CCPA/CPRA și cu consimțământul dvs. explicit.

5. Drepturile dumneavoastră în calitate de persoană vizată

În conformitate cu legile aplicabile privind protecția datelor (inclusiv GDPR și CCPA/CPRA), aveți următoarele drepturi cu privire la informațiile dvs. personale. Vom răspunde la toate solicitările valide în timp util, în conformitate cu legea aplicabilă.

5.1 Dreptul de acces (GDPR și CCPA/CPRA)

Aveți dreptul să solicitați confirmarea faptului că prelucrăm informațiile dvs. personale și, în caz afirmativ, să accesați o copie a informațiilor dvs. personale. De asemenea, aveți dreptul să solicitați informații suplimentare despre activitățile noastre de prelucrare, cum ar fi scopurile prelucrării, categoriile de informații personale prelucrate și categoriile de terți cărora le-au fost divulgate informațiile dvs. personale.

5.2 Dreptul la rectificare (GDPR și CCPA/CPRA)

Aveți dreptul să solicitați corectarea oricăror informații personale inexacte sau incomplete despre dvs. Vom lua măsuri rezonabile pentru a verifica acuratețea informațiilor înainte de a efectua orice corecții.

5.3 Dreptul la ștergere (“dreptul de a fi uitat”) (RGPD)

Aveți dreptul să solicitați ștergerea informațiilor dvs. personale dacă: (i) informațiile personale nu mai sunt necesare pentru scopurile pentru care au fost colectate; (ii) vă retrageți consimțământul și nu există altă bază legală pentru prelucrare; (iii) vă opuneți prelucrării și nu există interese legitime care să prevaleze; (iv) informațiile personale au fost prelucrate în mod ilegal; sau (v) ștergerea este cerută de lege. Nu vom șterge informațiile dvs. personale dacă suntem obligați să le păstrăm conform legii sau dacă păstrarea acestora este necesară pentru executarea unui contract sau pentru protejarea intereselor legitime.

5.4 Dreptul la restricționarea prelucrării (GDPR)

Aveți dreptul să solicitați restricționarea prelucrării informațiilor dvs. personale dacă: (i) contestați acuratețea informațiilor personale; (ii) prelucrarea este ilegală, dar nu doriți ștergerea acestora; (iii) nu mai avem nevoie de informațiile personale, dar dvs. aveți nevoie de ele pentru stabilirea, exercitarea sau apărarea unor drepturi legale; sau (iv) v-ați opus prelucrării și evaluăm dacă interesele noastre legitime prevalează asupra drepturilor dvs. În perioada de restricționare, vom prelucra informațiile dvs. personale numai cu consimțământul dvs. sau pentru stabilirea, exercitarea sau apărarea unor drepturi legale sau pentru a proteja drepturile unei alte persoane fizice sau juridice.

5.5 Dreptul la portabilitatea datelor (GDPR)

Aveți dreptul să primiți informațiile dvs. personale într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și să transmiteți aceste informații către un alt operator de date fără obstacole din partea noastră, în cazul în care prelucrarea se bazează pe consimțământ.

5.6 Dreptul la opoziție (GDPR și CCPA/CPRA)

Aveți dreptul să vă opuneți prelucrării datelor dvs. cu caracter personal dacă prelucrarea se bazează pe interesele noastre legitime sau în scopuri de marketing direct. Vom înceta prelucrarea datelor dvs. cu caracter personal, cu excepția cazului în care putem demonstra motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau pentru stabilirea, exercitarea sau apărarea unor drepturi legale. În cazul marketingului direct, vom înceta prelucrarea datelor dvs. cu caracter personal imediat după primirea obiecției dvs.

5.7 Dreptul de a retrage consimțământul (GDPR)

Dacă ați dat consimțământul pentru prelucrarea datelor dvs. personale, aveți dreptul să retrageți acest consimțământ în orice moment. Retragerea consimțământului nu va afecta legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia.

5.8 Dreptul de a renunța la vânzare/partajare (CCPA/CPRA)

Dacă sunteți rezident în California, aveți dreptul de a refuza vânzarea sau partajarea informațiilor dvs. personale. Pentru a vă exercita acest drept, vă rugăm să ne contactați utilizând informațiile de contact furnizate în Secțiunea 10.

5.9 Dreptul la nediscriminare (CCPA/CPRA)

Nu vă vom discrimina pentru exercitarea oricăruia dintre drepturile dvs. în temeiul CCPA/CPRA. Acest lucru înseamnă că nu vă vom refuza bunuri sau servicii, nu vă vom percepe prețuri sau tarife diferite și nu vă vom furniza un nivel sau o calitate diferită de bunuri sau servicii pentru că v-ați exercitat drepturile.

5.10 Cum să vă exercitați drepturile

Pentru a exercita oricare dintre drepturile de mai sus, vă rugăm să trimiteți o solicitare utilizând informațiile de contact furnizate în Secțiunea 10. Este posibil să vă solicităm să furnizați anumite informații pentru a vă verifica identitatea înainte de a procesa solicitarea, pentru a ne asigura că divulgăm sau modificăm informațiile numai persoanei corecte. Dacă faceți o solicitare în numele unei alte persoane, trebuie să furnizați o autorizație scrisă din partea acelei persoane, împreună cu dovada identității dvs.

6. Cookie-uri și tehnologii similare de urmărire

Utilizăm cookie-uri și tehnologii de urmărire similare (cum ar fi semnalizatoare web, pixeli și JavaScript) pentru a colecta informații despre utilizarea site-ului web. Cookie-urile sunt mici fișiere text care sunt stocate pe dispozitivul dvs. atunci când accesați site-ul web. Acestea ne ajută să îmbunătățim site-ul web și experiența dvs. de utilizator, permițându-ne să recunoaștem dispozitivul dvs., să vă reținem preferințele și să analizăm modul în care utilizați site-ul web.

6.1 Tipurile de cookie-uri pe care le utilizăm

Cookie-uri necesare: Aceste cookie-uri sunt esențiale pentru funcționarea site-ului web. Ele vă permit să navigați pe site și să utilizați funcțiile acestuia. Fără aceste cookie-uri, site-ul web ar putea să nu funcționeze corect. Nu avem nevoie de consimțământul dvs. pentru a utiliza cookie-urile necesare.

Cookie-uri analitice: Aceste cookie-uri ne ajută să analizăm modul în care utilizatorii interacționează cu site-ul web, cum ar fi paginile vizitate cel mai frecvent și timpul petrecut de utilizatori pe fiecare pagină. Aceste informații ne ajută să îmbunătățim site-ul web și serviciile noastre. Cookie-urile analitice pot fi setate de noi sau de furnizori de servicii terți (cum ar fi Google Analytics).
Cookie-uri de marketing: Aceste cookie-uri sunt utilizate pentru a vă furniza conținut de marketing personalizat, pe baza intereselor și istoricului dvs. de navigare. Ele pot fi utilizate și pentru a măsura eficiența campaniilor de marketing. Cookie-urile de marketing sunt setate de noi sau de parteneri publicitari terți.

6.2 Opțiunile dvs. privind cookie-urile

Puteți controla și gestiona cookie-urile prin setările browserului. Majoritatea browserelor vă permit să blocați sau să ștergeți cookie-urile sau să fiți notificat atunci când un cookie este setat. Cu toate acestea, vă rugăm să rețineți că blocarea sau ștergerea anumitor cookie-uri poate afecta capacitatea dvs. de a accesa și utiliza anumite funcții ale site-ului web.

Pentru mai multe informații despre cookie-uri și modul de gestionare a acestora, puteți vizitawww.allaboutcookies.org.

7. Securitatea și protecția datelor

Luăm în serios securitatea informațiilor dvs. personale și implementăm măsuri tehnice și organizatorice adecvate pentru a le proteja împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Aceste măsuri includ:

Criptarea datelor în tranzit și în repaus.
Controale de acces pentru a limita accesul la informațiile personale numai personalului autorizat.
Audituri și evaluări periodice de securitate.
Instruirea angajaților cu privire la protecția datelor și practicile de securitate.

Cu toate acestea, vă rugăm să rețineți că nicio metodă de transmitere prin Internet sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută a informațiilor dvs. personale, dar vom lua toate măsurile rezonabile pentru a le proteja.

8. Păstrarea datelor

Vom păstra informațiile dvs. personale numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau conform prevederilor legale. Perioada de păstrare va fi stabilită pe baza următoarelor factori:

Scopul prelucrării (de exemplu, vom păstra informațiile de abonare până când vă dezabonați sau până când expiră perioada de abonare).

Cerințe legale și normative (de exemplu, vom păstra înregistrările financiare pentru perioada prevăzută de legislația fiscală).
Necesitatea de a apăra revendicările legale (de exemplu, vom păstra informațiile relevante pentru potențiale litigii legale până la soluționarea litigiului).

Odată ce informațiile dvs. personale nu mai sunt necesare, le vom șterge în siguranță sau le vom anonimiză pentru a ne asigura că nu mai pot fi asociate cu dvs.

9. Transferuri transfrontaliere de date

Dacă vă aflați în Uniunea Europeană (UE), informațiile dvs. personale pot fi transferate către țări din afara UE, inclusiv țări care nu sunt recunoscute de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor. Ne vom asigura că astfel de transferuri respectă GDPR și oferă o protecție adecvată pentru informațiile dvs. personale, utilizând unul sau mai multe dintre următoarele mecanisme:

Transferul către o țară care a primit o decizie de adecvare din partea Comisiei Europene (de exemplu, Japonia, Elveția).
Utilizarea clauzelor contractuale standard (SCC) ale Comisiei Europene pentru transferurile între operatorii de date și persoanele împuternicite de operatori.
Implementarea altor măsuri de protecție adecvate, cum ar fi criptarea sau anonimizarea, acolo unde este cazul.

Dacă doriți mai multe informații despre măsurile de protecție pe care le utilizăm pentru transferurile transfrontaliere de date, vă rugăm să ne contactați utilizând informațiile de contact furnizate în Secțiunea 10.

10. Contactați-ne

Dacă aveți întrebări, nelămuriri sau solicitări cu privire la această Politică sau la prelucrarea datelor dvs. cu caracter personal, vă rugăm să ne contactați la:

[Numele complet/Numele companiei]

[Adresa dvs.]

E-mail: [Adresa dvs. de e-mail]

Telefon: [Numărul dvs. de telefon]

Dacă vă aflați în UE, aveți dreptul să depuneți o plângere la autoritatea locală pentru protecția datelor dacă nu sunteți mulțumit de răspunsul nostru la solicitarea dvs. sau dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR.

11. Modificări ale prezentei politici

Este posibil să actualizăm periodic această Politică pentru a reflecta modificările survenite în practicile noastre de prelucrare a datelor, cerințele legale sau operațiunile comerciale. Atunci când vom aduce modificări acestei Politici, vom actualiza data “Ultima actualizare” din partea de sus a acestei pagini. Vă încurajăm să revizuiți periodic această Politică pentru a fi la curent cu modul în care vă protejăm Informațiile personale.

Dacă aducem modificări semnificative acestei Politici (de exemplu, modificări care afectează în mod semnificativ drepturile dvs. sau modul în care prelucrăm Informațiile dvs. personale), vă vom notifica prin publicarea unui anunț vizibil pe Website sau prin trimiterea unui e-mail (dacă ne-ați furnizat adresa dvs. de e-mail). Utilizarea în continuare a Website-ului după data intrării în vigoare a Politicii actualizate constituie acceptarea modificărilor.