Informare privind prelucrarea datelor

Ce este un modul cookie?

Când vizitați site-ul web, Operatorul utilizează așa-numitele module cookie. Un modul cookie este un pachet de informații format din litere și cifre, pe care site-ul nostru web îl transmite browserului dumneavoastră pentru a stoca anumite setări, pentru a face site-ul nostru web mai ușor de utilizat și pentru a ne ajuta să colectăm anumite informații statistice relevante despre vizitatorii noștri.

Unele module cookie nu conțin informații cu caracter personal și nu sunt adecvate pentru identificarea unui utilizator individual, în timp ce altele conțin un identificator individual – o secvență de numere secretă, generată aleatoriu – care este stocată de dispozitivul dumneavoastră și care vă face astfel identificabil. Perioada de funcționare a fiecărui modul cookie este prezentată în descrierea modulului cookie respectiv.

Temeiul juridic al utilizării: temeiul juridic al prelucrării este consimțământul dumneavoastră în temeiul art. 6 alin. (1) lit. a) din GDPR în cazul modulelor cookie statistice și de marketing, respectiv interesul legitim de a asigura funcționarea Site-ului web în temeiul art. 6 alin. (1) lit. f) din GDPR în cazul modulelor cookie necesare funcționării.

Module cookie necesare funcționării site-ului web

Module cookie statistice

Module cookie de marketing: Site-ul web nu utilizează în prezent module cookie de marketing.

Scopul prelucrării: crearea unui cont de utilizator pe Site-ul web, acordarea drepturilor de autentificare, punerea la dispoziție pentru consultare a ofertelor, comenzilor, avizelor de însoțire a mărfii, facturilor și datelor de partener înregistrate anterior, precum și accesarea funcțiilor de confort (de exemplu comandarea fără reintroducerea datelor).

Categoriile de date cu caracter personal prelucrate: datele furnizate de Client la plasarea comenzii: nume, adresă de facturare, adresă de livrare (dacă diferă de adresa de facturare), număr de telefon, adresă de e-mail, datele comenzii, precum modalitatea de plată și datele de plată, precum și denumirea și cantitatea produselor comandate.

Temeiul juridic al prelucrării: executarea contractului încheiat pe baza Termenilor și Condițiilor Generale (TCG) ale Site-ului web [art. 6 alin. (1) lit. b) din GDPR]. Furnizarea datelor este o condiție indispensabilă a înregistrării și a utilizării contului.

În cazul în care Operatorul nu confirmă comanda persoanei vizate ca ofertă, efectuarea de demersuri la cererea persoanei vizate înaintea încheierii contractului [prelucrare în temeiul art. 6 alin. (1) lit. b) din GDPR]

În plus, în cazul unei comenzi plasate de pe Site-ul web, Operatorul are obligația legală de a confirma primirea comenzii prin mijloace electronice; în această privință temeiul juridic al prelucrării adresei de e-mail este îndeplinirea unei obligații legale care îi revine Operatorului [prelucrare în temeiul art. 6 alin. (1) lit. c) din GDPR]

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în gestionarea comenzilor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: persoana împuternicită de operator, care stochează datele cu caracter personal pe baza unui contract încheiat cu Operatorul, însă nu este îndreptățită să ia cunoștință de datele cu caracter personal.

Durata prelucrării: păstrăm datele timp de 5 ani de la plasarea comenzii, în conformitate cu termenul de prescripție de drept civil.

Scopul prelucrării: procesarea și confirmarea comenzilor individuale plasate prin Site-ul web, executarea contractuală (livrare, plată) și comunicarea aferentă.

Categoriile de date cu caracter personal prelucrate: datele furnizate de Client: nume, adresă de facturare, adresă de livrare (dacă diferă de adresa de facturare), număr de telefon, adresă de e-mail, cod de identificare fiscală, data (datele) și datele comenzii (comenzilor), precum modalitatea de plată și datele de plată, precum și denumirea și cantitatea produselor comandate.

Temeiul juridic al prelucrării: consimțământul voluntar al Clientului, acordat Operatorului prin înregistrare [prelucrare în temeiul art. 6 alin. (1) lit. a) din GDPR]

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în gestionarea comenzilor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: persoana împuternicită de operator, care stochează datele cu caracter personal pe baza unui contract încheiat cu Operatorul, însă nu este îndreptățită să ia cunoștință de datele cu caracter personal.

Durata prelucrării: atât timp cât înregistrarea rămâne activă, sau până la retragerea consimțământului de către persoana vizată (până la o cerere de ștergere).

Scopul prelucrării: prelucrarea are loc în vederea emiterii facturii în conformitate cu legea și a îndeplinirii obligației de păstrare a documentelor contabile. Potrivit art. 169 alin. (1)–(2) din Legea contabilității, societățile comerciale trebuie să păstreze documentele contabile care susțin direct și indirect ținerea contabilității.

Categoriile de date cu caracter personal prelucrate: nume, adresă, număr de telefon, adresă de e-mail, alte informații cuprinse în factură (de exemplu produsele și prețurile acestora, totalul facturii).

Temeiul juridic al prelucrării: potrivit art. 159 alin. (1) din Legea nr. CXXVII din 2007 privind taxa pe valoarea adăugată, emiterea facturii este obligatorie, iar potrivit art. 169 alin. (2) din Legea nr. C din 2000 privind contabilitatea, aceasta trebuie păstrată timp de 8 ani [prelucrare în temeiul art. 6 alin. (1) lit. c) din GDPR].

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în gestionarea comenzilor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: datele cu caracter personal nu sunt transferate către terți, cu excepția autorității fiscale și a contabilului Operatorului.

Durata prelucrării: facturile emise trebuie păstrate timp de 8 ani de la data emiterii, potrivit art. 169 alin. (2) din Legea contabilității.

Categoriile de date cu caracter personal prelucrate: la gestionarea reclamațiilor privind garanția legală de conformitate procedăm în conformitate cu Legea nr. CLV din 1997 privind protecția consumatorilor și cu Ordinul NGM nr. 19/2014 (IV. 29.) privind normele procedurale de gestionare a reclamațiilor privind garanția legală de conformitate și garanția comercială pentru bunurile vândute în baza unui contract încheiat între un consumator și o întreprindere.

În temeiul ordinului întocmim un proces-verbal privind reclamația de garanție legală de conformitate raportată nouă, în care consemnăm următoarele date:

• a) numele și adresa dumneavoastră, precum și declarația dumneavoastră prin care consimțiți la prelucrarea datelor consemnate în proces-verbal, în modul prevăzut de ordin,
• b) descrierea și prețul de achiziție al bunului mobil vândut în baza contractului încheiat între dumneavoastră și noi,
• c) data executării contractului,
• d) data raportării defectului,
• e) descrierea defectului,
• f) dreptul pe care doriți să îl valorificați pe baza reclamației dumneavoastră de garanție legală de conformitate, și
• g) modalitatea de soluționare a reclamației de garanție legală de conformitate sau motivul respingerii reclamației ori a dreptului urmărit pe baza reclamației.

În cazul în care preluăm de la dumneavoastră produsul achiziționat, emitem o confirmare de primire, pe care indicăm

• a) numele și adresa dumneavoastră,
• b) datele necesare identificării produsului,
• c) data preluării produsului, și
• d) data la care puteți ridica produsul reparat.

Temeiul juridic al prelucrării: îndeplinirea unei obligații legale care îi revine Operatorului [art. 6 alin. (1) lit. c) din GDPR].

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în gestionarea reclamațiilor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: datele nu sunt transferate către terți, cu excepția, dacă este cazul, a reprezentantului juridic al Operatorului.

Durata prelucrării: Operatorul are obligația de a păstra timp de 3 ani procesul-verbal întocmit cu privire la reclamație și o copie a răspunsului, precum și de a le prezenta autorităților de supraveghere la cerere. În caz de litigiu juridic, datele referitoare la reclamație se păstrează până la închiderea definitivă a litigiului.

Scopul prelucrării: gestionarea reclamațiilor referitoare la Site-ul web, la comenzile plasate de pe Site-ul web și la produse.

Categoriile de date cu caracter personal prelucrate: nume, datele comenzii și ale produsului (produselor), reclamația, precum și informațiile care au calitatea de date cu caracter personal furnizate sau survenite în legătură cu aceasta.

Temeiul juridic al prelucrării: îndeplinirea unei obligații legale care îi revine Operatorului [art. 6 alin. (1) lit. c) din GDPR].

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în gestionarea reclamațiilor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: datele nu sunt transferate către terți, cu excepția, dacă este cazul, a reprezentantului juridic al Operatorului.

Durata prelucrării: Operatorul are obligația de a păstra timp de 3 ani procesul-verbal întocmit cu privire la reclamație și o copie a răspunsului, precum și de a le prezenta autorităților de supraveghere la cerere. În caz de litigiu juridic, datele referitoare la reclamație se păstrează până la închiderea definitivă a litigiului.

Scopul prelucrării: gestionarea solicitărilor referitoare la Site-ul web, la comenzile plasate de pe Site-ul web și la produse.

Categoriile de date cu caracter personal prelucrate: în scopul răspunsului la solicitări se prelucrează următoarele date ale persoanelor vizate: informațiile care au calitatea de date cu caracter personal cuprinse în solicitare și furnizate sau survenite în legătură cu aceasta.

Temeiul juridic al prelucrării: în cazul unei comenzi plasate, executarea contractului, respectiv, înainte de confirmarea comenzii, efectuarea de demersuri la cererea persoanei vizate înaintea încheierii contractului [art. 6 alin. (1) lit. b) din GDPR], iar înainte de plasarea unei comenzi, consimțământul persoanei vizate, exprimat prin contactarea Operatorului [art. 6 alin. (1) lit. a) din GDPR].

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în prelucrarea solicitării, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: datele cu caracter personal nu sunt transferate către terți.

Durata prelucrării: datele referitoare la solicitare se păstrează timp de 6 luni de la răspuns sau până la retragerea consimțământului la prelucrare.

Categoriile de date cu caracter personal prelucrate: nume, adresă, adresă de e-mail, număr de telefon, datele necesare identificării creanței.

Temeiul juridic al prelucrării: interesele legitime ale Operatorului [art. 6 alin. (1) lit. f) din GDPR].

Persoanele îndreptățite să aibă acces: angajații autorizați ai Operatorului implicați în funcționarea Site-ului web și în derularea recuperării creanțelor, în măsura indispensabil necesară pentru îndeplinirea sarcinii care le-a fost atribuită.

Destinatarii datelor cu caracter personal: datele nu sunt transferate către terți, cu excepția, dacă este cazul, a reprezentantului juridic al Operatorului sau a unei societăți de recuperare a creanțelor.

Durata prelucrării: până la stingerea datoriei restante sau a prejudiciului cauzat, dar cel mult 5 ani de la plasarea comenzii, în conformitate cu termenul de prescripție de drept civil. În caz de litigiu juridic, datele referitoare la reclamație se păstrează până la închiderea definitivă a litigiului.

În temeiul prevederilor capitolului III din GDPR („Drepturile persoanei vizate”), dumneavoastră, în calitate de persoană vizată, beneficiați de drepturile enumerate mai jos:

1. Dreptul la informare transparentă – puteți solicita în orice moment informații cu privire la prelucrarea datelor dumneavoastră cu caracter personal;

La cererea dumneavoastră adoptăm măsurile corespunzătoare pentru a vă furniza toate informațiile prevăzute la art. 13 și 14 din GDPR referitoare la prelucrarea datelor dumneavoastră cu caracter personal, precum și fiecare informație prevăzută la art. 15–22 și 34, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.

Vă informăm cu privire la măsurile adoptate în baza unei cereri formulate în temeiul art. 15–22 fără întârzieri nejustificate și în orice caz în termen de o lună de la primirea cererii. Dacă este necesar, ținând cont de complexitatea și numărul cererilor, acest termen poate fi prelungit cu încă două luni.

Informațiile prevăzute la art. 13 și 14, precum și informațiile și măsurile prevăzute la art. 15–22 și 34 se furnizează gratuit. În cazul în care cererile dumneavoastră sunt în mod evident nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem, ținând cont de costurile administrative ale furnizării informațiilor sau comunicării ori ale adoptării măsurii solicitate, să percepem o taxă rezonabilă sau să refuzăm să dăm curs cererii.

2. Dreptul de acces la datele dumneavoastră cu caracter personal – puteți accesa în orice moment datele cu caracter personal pe care le prelucrăm și detaliile prelucrării;

Acest drept înseamnă în esență informarea despre ce date prelucrăm despre dumneavoastră, de ce și în ce mod. Aveți dreptul de a obține de la noi confirmarea faptului că se prelucrează sau nu date cu caracter personal care vă privesc, iar în caz afirmativ, accesul la datele cu caracter personal și la informațiile esențiale referitoare la prelucrarea acestora. Astfel de informații includ, printre altele, scopurile prelucrării, categoriile de date vizate, perioada prevăzută pentru care vor fi stocate datele cu caracter personal, precum și drepturile dumneavoastră.

În cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.

Aveți în plus dreptul de a primi o copie a datelor cu caracter personal care fac obiectul prelucrării. Prima copie este gratuită; pentru copiile suplimentare putem percepe o taxă rezonabilă bazată pe costurile noastre administrative, dacă acest lucru este justificat de întinderea cererii. Dacă ați depus cererea prin mijloace electronice, aveți dreptul de a primi informațiile într-un format electronic utilizat în mod curent (de exemplu document PDF sau Word).

Dreptul de a obține informații poate fi exercitat în primul rând în scris (inclusiv în format electronic) prin datele de contact ale Operatorului indicate mai sus și are loc după verificarea credibilă și identificarea identității persoanei vizate.

3. Dreptul la rectificarea datelor dumneavoastră cu caracter personal – dacă prelucrăm inexact datele dumneavoastră cu caracter personal, vă rugăm să ne notificați și le vom rectifica;

Aveți dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Puteți solicita de asemenea completarea datelor cu caracter personal incomplete, atunci când este necesar.

4. Dreptul de a retrage consimțământul

Dacă prelucrarea în cauză se bazează pe consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

5. Dreptul la ștergerea datelor cu caracter personal („dreptul de a fi uitat”)

În cazul în care se aplică unul dintre motivele de mai jos, aveți dreptul de a obține de la noi ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate în alt mod;
• vă retrageți consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
• vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
• datele cu caracter personal au fost prelucrate în mod ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află Operatorul;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

Regula de mai sus privind ștergerea datelor nu se aplică în măsura în care prelucrarea este necesară:

• pentru exercitarea dreptului la liberă exprimare și la informare;
• pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul, sau pentru îndeplinirea unei sarcini executate în interes public ori în cadrul exercitării unei autorități publice cu care este învestit operatorul;
• din motive de interes public în domeniul sănătății publice ori în scopuri de arhivare, în scopuri de cercetare științifică sau istorică ori în scopuri statistice; sau
• pentru constatarea, exercitarea sau apărarea unui drept în justiție.

6. Dreptul la restricționarea prelucrării

Aveți dreptul de a obține de la noi restricționarea prelucrării. Aceasta înseamnă că putem doar stoca datele restricționate, iar în alt mod le putem prelucra numai cu consimțământul dumneavoastră sau în anumite cazuri prevăzute de lege. La cererea dumneavoastră restricționăm prelucrarea în cazul în care se aplică una dintre situațiile următoare:

• contestați exactitatea datelor cu caracter personal, caz în care restricționarea se aplică pe o perioadă care ne permite să verificăm exactitatea datelor cu caracter personal;
• prelucrarea este ilegală și vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării acestora;
• nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în justiție; sau
• v-ați opus prelucrării; în acest caz restricționarea se aplică până la verificarea faptului dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea ori apărarea unui drept în justiție, sau pentru protecția drepturilor unei alte persoane fizice sau juridice, ori din motive de interes public important al Uniunii sau al unui stat membru.

Operatorul informează persoana vizată înainte de ridicarea restricționării prelucrării.

7. Dreptul la portabilitatea datelor (numai în privința datelor prelucrate pe baza consimțământului sau a unui contract, în cazul prelucrării automatizate)

Dacă prelucrarea în cauză se bazează pe consimțământul dumneavoastră sau este legată de executarea unui contract încheiat sau care urmează să fie încheiat cu dumneavoastră, iar prelucrarea se efectuează prin mijloace automatizate, aveți dreptul de a primi de la noi datele într-un format structurat, utilizat în mod curent și lizibil de dispozitive automatizate (de exemplu PDF sau Word) și de a transmite aceste date unui alt operator. Aveți în plus dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, atunci când acest lucru este fezabil din punct de vedere tehnic. Exercitarea acestui drept nu trebuie să afecteze în mod negativ dreptul de a fi uitat. Acest drept nu trebuie să aducă atingere drepturilor și libertăților altora.

8. Dreptul la opoziție

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc și care este necesară pentru îndeplinirea unei sarcini executate în interes public ori în cadrul exercitării unei autorități publice cu care este învestit operatorul, sau care este necesară în scopul intereselor legitime urmărite de operator ori de o parte terță, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau că scopul este constatarea, exercitarea ori apărarea unui drept în justiție.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în astfel de scopuri de marketing a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct respectiv. În cazul în care persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu mai sunt prelucrate în aceste scopuri.

9. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă.

Dreptul de mai sus nu se aplică în cazul în care prelucrarea

• este necesară pentru încheierea sau executarea unui contract între dumneavoastră și Operator;
• este autorizată de dreptul Uniunii sau de dreptul intern sub incidența căruia se află Operatorul și care prevede de asemenea măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
• se bazează pe consimțământul dumneavoastră explicit.

10. Dreptul la o cale de atac

Dacă în opinia dumneavoastră prelucrarea datelor cu caracter personal încalcă GDPR sau alte prevederi legale în materie de protecția datelor, vă recomandăm să ne contactați mai întâi pe noi, pentru a putea răspunde cât mai rapid și eficient poziției dumneavoastră.

Dacă nu doriți să ne contactați, în caz de nemulțumire puteți depune o plângere la Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației. Datele de contact ale Autorității:

Sediu social: HU-1055 Budapest, Falk Miksa utca 9-11.

Site web: www.naih.hu

Număr de telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Dreptul de a se adresa instanței:

În caz de încălcare a drepturilor dumneavoastră vă puteți adresa și instanței împotriva Operatorului (la alegerea persoanei vizate, instanța competentă potrivit sediului social al pârâtului sau potrivit domiciliului persoanei vizate). Procedurile referitoare la protecția datelor cu caracter personal sunt scutite de taxe judiciare. Tribunalul regional competent soluționează cauza cu prioritate. Potrivit sediului social al Operatorului, competența pentru acțiune aparține Tribunalului Regional Budapest-Împrejurimi.