|
(Descărcați/imprimați documentul: AICI)
Politica privind prelucrarea datelor cu caracter personal
Operatorul de date
Vă informăm că site-ul web disponibil la adresa https://leziter.ro/ este operat de
LEZITER Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Denumire prescurtată: LEZITER Kft.
Număr de înregistrare la registrul comerțului: 03-09-113733
Cod fiscal: 13764351-2-03
Sediul social: 6500 Baja, str. Szegedi út, nr. 137, Ungaria
Adresă de corespondență: 6500 Baja, str. Szegedi út, nr. 137, Ungaria
Telefon: +40 377 102 474
Adresă de e-mail: info@leziter.ro
Site web: https://leziter.ro/
(denumit în continuare: Operator).
-
Normele aplicabile prelucrării datelor cu caracter personal, domeniul de aplicare al notei de informare
Operatorul prelucrează datele utilizatorilor în principal în baza dispozițiilor:
Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor); (The EU General Data Protection Regulation - Regulamentul general al UE privind protecția datelor (în continuare GDPR), -
Legii nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.
Domeniul de aplicare al prezentei note informative acoperă utilizarea site-ului web https://leziter.ro/ (denumit în continuare „site-ul web”), utilizarea serviciilor disponibile pe acesta și prelucrarea datelor efectuată în cursul îndeplinirii comenzilor plasate în magazinul online. În sensul prezentei note de informare, un utilizator este definit ca orice persoană fizică care navighează pe site-ul web sau utilizează serviciile și funcțiile site-ului web și care este vizată de prelucrarea datelor.
-
Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională
Operatorul utilizează cookie-uri pentru a opera site-ul web și pentru a colecta date tehnice despre vizitatorii site-ului web. Operatorul furnizează informații separate despre prelucrarea datelor efectuată de cookie-uri: Politica de utilizare Cookie-uri.
-
Prelucrarea datelor legate de primirea și răspunderea la mesaje
Persoane vizate: făcând clic pe butonul „SCRIEȚI-NE” din meniul „Contact” al site-ului web, sau interfața de trimitere a mesajelor accesibilă făcând clic pe butonul „ÎNTREBARE DESPRE PRODUS” din fișa tehnică a produsului, sau prin trimiterea unui mesaj către Operator prin e-mail, utilizând adresa (adresele) de e-mail indicată (indicate) pe site-ul web. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR. Utilizatorul își dă consimțământul bifând caseta din formularul de mesaj sau trimițând un e-mail.
Utilizatorul are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuate înainte de retragere. Dacă utilizatorul își retrage consimțământul înainte de a primi răspunsul la mesaj, operatorul de date nu va continua schimbul de mesaje și nu va răspunde la întrebările adresate anterior, deoarece trebuie să șteargă datele prelucrate pe baza consimțământului.
Categorii de date prelucrate:
numele, adresa de e-mail,
a Utilizatorului care trimite mesajul:
subiectul, conținutul, concluziile
mesajului.
În cazul mesajelor trimise utilizând interfața de trimitere a mesajelor care apare la clic pe butonul „ÎNTREBARE DESPRE PRODUS” din fișa produsului, se prelucrează și numărul de telefon al Utilizatorului.
Scopul prelucrării datelor: permiterea Utilizatorului să schimbe mesaje cu Operatorul.
Atunci când se utilizează interfața de trimitere a mesajelor care apare la clic pe butonul „ÎNTREBARE DESPRE PRODUS” din fișa produsului, scopul prelucrării numărului de telefon este de a permite Operatorului să răspundă într-un mod mai rapid la întrebările mai complexe adresate în mesaj, sub forma unei conversații telefonice.
Durata prelucrării datelor: dacă nu se încheie niciun contract ca urmare a schimbului de mesaje, datele vor fi prelucrate până la momentul în care se răspunde la mesaj sau până la momentul în care se îndeplinește solicitarea Utilizatorului. Operatorul va șterge datele prelucrate în acest scop după ce răspunde la mesaj/îndeplinește solicitarea. Dacă schimbul de informații are loc prin mai multe mesaje pe tematici conexe, operatorul de date va șterge datele după finalizarea schimbului de informații sau îndeplinirea solicitării.
Dacă în urma schimbului de mesaje se încheie un contract și conținutul mesajelor este relevant pentru contract, temeiul juridic și durata prelucrării datelor sunt cele prevăzute la punctul 7 (prelucrarea datelor legate de comenzi).
În cazul mesajelor referitoare la reclamații, prelucrarea datelor se va efectua conform descrierii din secțiunea 11 (Prelucrarea datelor referitoare la reclamațiile consumatorilor).
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al operatorului Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru a răspunde la mesaj; fără datele de mai sus, operatorul de date nu va putea răspunde la mesaj.
-
Prelucrarea datelor legate de trimiterea de newsletter-uri
Persoanele vizate: Utilizatorul care se abonează la newsletter prin bifarea casetei de consimțământ de pe site-ul web. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR. Utilizatorul își dă consimțământul voluntar bifând checkbox-ul dinaintea declarației de abonare după completarea câmpurilor pentru abonarea la newsletter.
Utilizatorul are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuate înainte de retragere.
Pe lângă furnizarea de informații utile, newsletter-ul urmărește și stimularea vânzărilor directe pentru Operator. Utilizatorul se poate abona la newsletter independent de utilizarea altor servicii. Abonarea este voluntară și se bazează pe decizia Utilizatorului luată după informarea sa corespunzătoare. Dacă utilizatorul nu se abonează la newsletter, acest lucru nu îl dezavantajează în ceea ce privește utilizarea site-ului web și a celorlalte servicii ale acestuia. Operatorul nu condiționează utilizarea celorlalte servicii ale sale de abonarea la newsletter.
Categorii de date prelucrate:
numele, adresa de e-mail,
a Utilizatorului pentru trimiterea newsletter-ului;
pentru a înregistra consimțământul acordat online.
Scopul prelucrării datelor: trimiterea de newsletter-uri de către Operatorul către Utilizator prin e-mail. Trimiterea de newsletter-uri înseamnă trimiterea de informații despre serviciile Operatorului, știri și evenimente curente, oferte atractive, conținut publicitar și de stimulare a vânzărilor. Durata prelucrării datelor: Operatorul va prelucra datele prelucrate în scopul trimiterii de buletine informative până când Utilizatorul își retrage consimțământul (se dezabonează) sau până când datele sunt șterse la cererea Utilizatorului. Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului. Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru trimiterea newsletter-elor. Fără acestea, Operatorul nu poate trimite newsletter-e utilizatorilor abonați.
-
Prelucrarea datelor legate de înregistrare
Persoane vizate: Utilizatorii care se înregistrează pe site-ul web. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR. Utilizatorul își dă consimțământul voluntar completând formularul de înregistrare care apare după ce face clic pe butonul „CREEAZĂ CONT”, apoi acceptând termenii și condițiile generale și bifând declarația de prelucrare a datelor și, în final, făcând clic pe butonul „CREEAZĂ CONT”. Categorii de date prelucrate:
adresa de e-mail, parola,
furizate de Utilizator pentru înregistrare,
pentru înregistrarea consimțământului acordat online.
Parolele sunt stocate de sistemul Operatorului în formă criptată, drept urmare Operatorul nu cunoaște parola Utilizatorului.
Scopul prelucrării datelor: înregistrarea pe site-ul web, facilitarea achizițiilor regulate. Durata prelucrării datelor: în cazul utilizatorilor înregistrați, prelucrarea datelor va continua până când utilizatorul înregistrat solicită ștergerea acestora. Prelucrarea datelor poate înceta și în cazul în care utilizatorul își șterge înregistrarea sau dacă Operatorul procedează la ștergerea înregistrării utilizatorului. Utilizatorul își poate șterge înregistrarea în orice moment sau poate solicita ștergerea acesteia de către Operator, cerere care va fi executată de Operator fără întârziere, dar nu mai târziu de 10 zile lucrătoare de la primirea acesteia. Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului. Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru înregistrare; fără datele de mai sus, operatorul de date nu poate crea un cont de utilizator.
-
Prelucrarea datelor referitoare la comenzile plasate de consumatori
Persoane vizate: persoane fizice (consumatori) care plasează comenzi pe site-ul web. Temeiul juridic pentru prelucrarea datelor: articolul 6 alineatul (1) litera (b) din GDPR, conform căruia prelucrarea datelor este necesară pentru executarea unui contract la care utilizatorul este parte. Categorii de date prelucrate: prelucrarea datelor se referă la următoarele date cu caracter personal și date de contact:
- numele,
- prenumele,
- adresa de facturare,
- adresa de livrare,
- numărul de telefon,
- adresa de e-mail,
- descrierea produsului (produselor) comandat(e),
- prețul de achiziție al produsului (produselor) comandat(e),
- metoda de preluare/livrare,
- metoda de plată,
- orice alte informații furnizate de utilizator în momentul comenzii, necesare pentru executarea comenzii,
- data comenzii,
- data plății,
Utilizatorului.
Scopul prelucrării datelor: încheierea și executarea contractului rezultat din comandă. Durata prelucrării datelor: Operatorul va prelucra datele bazându-se pe interesul său economic legitim până la expirarea termenului de prescripție pentru creanțele care decurg din relația contractuală, care este de regulă 3 ani de la data la care creanța devine exigibilă. Orice întrerupere a termenului de prescripție prelungește durata prelucrării datelor până la noua dată a termenului de prescripție.
Datele necesare pentru executarea comenzii, în special cele furnizate pentru livrare (numele cumpărătorului, adresa, numărul de telefon, datele legate de livrarea produsului comandat și, în cazul plății prețului prin ramburs, datele referitoare la preț), vor fi prelucrate în acest scop până la finalizarea livrării. La transferul datelor necesare pentru livrare către compania de livrare, Operatorul va aplica o restricție privind prelucrarea datelor, potrivit căreia compania de livrare poate prelucra datele transferate numai în măsura și pentru perioada necesare livrării în interesul Operatorului.
Cu toate acestea, este în interesul legitim al companiei de livrare să păstreze datele menționate mai sus sau o parte dintre acestea pentru ipoteza unor plângeri, reclamații sau litigii civile. În acest caz, prelucrarea se realizează de către compania de livrare în calitate de operator independent, iar Utilizatorul poate găsi informații detaliate cu privire la acesta în politicile de prelucrare a datelor ale prestatorului de servicii. Prestatori utilizați de Operator sunt identificate în secțiunea intitulată „Utilizarea altor operatori” din prezenta politică, unde sunt furnizate și linkurile către site-urile lor web, care conțin politicile proprii de prelucrare a datelor.
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului, iar datele necesare pentru evidența contabilă corespunzătoare în documentele contabile, în vederea respectării obligației de păstrare a documentelor prevăzute de Legea contabilității. Consecințele nefurnizării datelor: furnizarea datelor necesare pentru îndeplinirea comenzii este o condiție prealabilă pentru îndeplinirea comenzii. În cazul nefurnizării datelor, operatorul de date nu va putea îndeplini comanda.
-
Prelucrarea datelor persoanelor fizice care acționează în numele operatorului economic.
Persoane vizate: persoane fizice care acționează în numele operatorilor economici și care intră în legătură cu Operatorul prin intermediul site-ului web sau comandă produse (denumite în continuare „Reprezentant”). Temeiul juridic pentru prelucrarea datelor: interesul legitim al operatorului economic reprezentat de Utilizator (denumită în continuare „Operator economic”) în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.
Este în interesul Operatorului economic, care intră în legătură cu Operatorul, de a permite schimbul de informații înainte de comandă și încheierea și executarea contractului în conformitate cu interesele sale. Toate acestea pot fi realizate prin intermediul Reprezentantului său, persoană fizică.
Operatorul va prelucra datele Reprezentantului exclusiv în scopul administrării, comunicării și executării contractului referitor la societatea reprezentată, în măsura și pe durata necesară în acest scop, și va limita categoria datelor prelucrate numai la datele necesare.
Schimbul de informații necesare pentru ținerea legăturii, plasarea comenzilor și executarea contractului nu poate avea loc fără prelucrarea datelor cu caracter personal ale Reprezentantului, prin urmare prelucrarea datelor este esențială pentru exercitarea intereselor legitime ale Operatorului economic.
Operatorul a întocmit o documentație distinctă privind echilibrarea intereselor, care, la cerere, poate fi comunicată persoanei vizate.
Categorii de date prelucrate:
- numele,
- prenumele,
- adresa de e-mail,
- numărul de telefon,
a Reprezentantului.
În cazul unei comenzi:
- tipul societății,
- denumire,
- adresă de corespondență,
- adresă de facturare,
- cod fiscal, cod fiscal comunitar,
- număr de înregistrare la registrul comerțului.
Date referitoare la achiziție:
- descrierea produsului (produselor) comandat(e),
- prețul de achiziție al produsului (produselor) comandat(e),
- metoda de preluare/livrare,
- metoda de plată,
- orice alte informații furnizate de utilizator în momentul plasării comenzii, necesare pentru executarea comenzii,
- data comenzii,
- data plății.
Sursa datelor: în principal, Utilizatorul. În cazul în care datele Reprezentantului nu sunt furnizate de acesta, ci de o altă persoană din cadrul Operatorului economic, sursa datelor este Operatorul economic. Operatorul preia datele Reprezentantului și în acest caz în interesul legitim al Operatorului economic. Operatorul economic are obligația de a informa Reprezentantul cu privire la prelucrarea datelor pe care o efectuează, precum și cu privire la furnizarea datelor Reprezentantului către Operator. Scopul prelucrării datelor: realizarea comunicării, precum și încheierea și executarea contractului dintre Operatorul și Operatorul economic, ca urmare a comenzii. Durata prelucrării datelor: în cazul unui schimb de corespondență în urma căruia nu se încheie niciun contract, prelucrarea va dura până la momentul răspunderii la mesaj sau al îndeplinirii cererii Operatorului economic. După acesta, Operatorul va șterge datele prelucrate în acest scop.
În cazul unei comenzi sau în situația în care se încheie un contract ca urmare a unui schimb de corespondență Operatorul va prelucra datele bazându-se pe interesul său economic legitim până la expirarea termenului de prescripție pentru creanțele care decurg din relația contractuală, care este de regulă 3 ani de la data la care creanța devine exigibilă. Orice întrerupere a termenului de prescripție prelungește durata prelucrării datelor până la noua dată a termenului de prescripție.
Operatorul va prelucra documentele contabile emise în legătură cu contractul pe perioada necesară respectării obligației de păstrare a documentelor contabile prevăzute de Legea contabilității, în conformitate cu capitolul 10.
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului, iar în cazul încheierii unui contract, datele necesare pentru evidența contabilă corespunzătoare în documentele contabile, în vederea respectării obligației de păstrare a documentelor prevăzute de Legea contabilității. Consecințele nefurnizării datelor: în lipsa furnizării datelor cu caracter personal, nu este posibilă plasarea unei comenzi, aceasta neputând fi îndeplinită, și nici contactarea operatorului de date.
-
Prelucrarea datelor efectuarea rambursărilor
În cazul rambursării unei sume de bani, dacă Utilizatorul a efectuat plata cu card bancar online sau printr-un alt serviciu de plată online, suma achitată va fi rambursată prin intermediul furnizorului de servicii de plată utilizat. În cazul în care Utilizatorul a efectuat plata prin transfer bancar sau solicită rambursarea prin această metodă, Operatorul va restitui suma prin transfer bancar. Persoane vizate: Utilizatorul care a plasat comanda și este implicat în rambursarea sumei. Temeiul juridic pentru prelucrarea datelor: îndeplinirea unei obligații legale care îi revine Operatorului, în temeiul art. 6 alin. (1) lit. c) din GDPR. Categoriile de date prelucrate:
- numărul de identificare a comenzii;
- suma care urmează a fi rambursată;
- temeiul rambursării;
- numele Utilizatorului;
- în cazul în care Utilizatorul solicită rambursarea prin transfer bancar sau în contul său bancar, numărul contului bancar.
Scopul prelucrării datelor: în cazul exercitării drepturilor privind garanția contra vicii, dreptul de retragere sau drepturile aferente garanției legale ori comerciale, în funcție de temeiul rambursării, scopul prelucrării constă în îndeplinirea obligațiilor prevăzute în special în următoarele acte normative: Legea nr. V din 2013 privind Codul civil maghiar, art. 23 alin. (1) din Hotărârea Guvernului nr. 45/2014 (II. 26.) privind normele detaliate aplicabile contractelor încheiate între consumator și profesionist, art. 5 alin. (5), (6) și (7) din Hotărârea Guvernului nr. 151/2003 (IX. 22.) privind garanția legală de conformitate pentru anumite bunuri de consum de folosință îndelungată, Legea nr. 287/2009 privind Codul civil român, Ordonanță de urgență nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniştii, precum şi pentru modificarea şi completarea unor acte normative, Ordonanță de urgență nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri. Durata prelucrării datelor: Operatorul va prelucra datele bazându-se pe interesul său economic legitim până la expirarea termenului de prescripție pentru creanțele care decurg din obligația de rambursare, care este de regulă 3 ani de la data la care creanța devine exigibilă. Orice întrerupere a termenului de prescripție prelungește durata prelucrării datelor până la noua dată a termenului de prescripție.
Operatorul va prelucra documentele contabile emise în legătură cu rambursare pe perioada necesară respectării obligației de păstrare a documentelor contabile prevăzute de Legea contabilității, în conformitate cu capitolul 10.
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului, iar datele necesare pentru evidența contabilă corespunzătoare în documentele contabile, în vederea respectării obligației de păstrare a documentelor prevăzute de Legea contabilității. Consecințele nefurnizării datelor: datele cu caracter personal sunt necesare pentru îndeplinirea obligațiilor legale menționate. În lipsa prelucrării datelor de mai sus, Operatorul nu poate efectua rambursarea sumei.
-
Prelucrarea datelor privind păstrarea documentelor contabile
Persoane vizate: Utilizatorii care plasează comenzi pe site-ul web. Temeiul juridic pentru prelucrarea datelor: îndeplinirea unei obligații legale care îi revine Operatorului, în temeiul art. 6 alin. (1) lit. c) din GDPR. Categorii de date prelucrate:
- numele,
- prenumele,
- adresa de facturare,
- adresa de livrare,
- numărul de telefon,
- adresa de e-mail,
- descrierea produsului (produselor) comandat(e),
- prețul de achiziție al produsului (produselor) comandat(e),
- metoda de preluare/livrare,
- metoda de plată,
- orice alte informații furnizate de utilizator în momentul comenzii, necesare pentru executarea comenzii,
- data comenzii,
- data plății,
Utilizatorului.
Scopul prelucrării datelor: îndeplinirea obligațiilor privind emiterea facturilor și păstrarea documentelor contabile, prevăzute la art. 169 din Legea privind TVA, precum și la art. 169 alin. (2) din Legea contabilității. Durata prelucrării datelor: datele menționate mai sus sunt prelucrate de Operator pe perioada necesară pentru îndeplinirea obligației de păstrare a documentelor prevăzute de Legea contabilității. Conform acestei legi, perioada de păstrare este de cel puțin 8 ani de la data emiterii documentului, după expirarea căreia Operatorul va șterge datele în termen de un an. În această categorie intră, în principal, datele cuprinse în facturi (numele și adresa cumpărătorului, datele referitoare la produsul comandat și la plata prețului acestuia), precum și alte date incluse în comenzi și confirmări, care, ca parte a documentației contractuale, se încadrează în noțiunea de document contabil. Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului, iar datele necesare pentru evidența contabilă corespunzătoare în documentele contabile, în vederea respectării obligației de păstrare a documentelor prevăzute de Legea contabilității. Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru îndeplinirea obligațiilor de emitere a facturilor și de păstrare a documentelor contabile, prevăzute la art. 169 din Legea privind TVA și la art. 169 alin. (2) din Legea contabilității. În cazul în care Utilizatorul nu furnizează datele necesare menționate mai sus, Operatorul nu își poate îndeplini obligațiile legale aferente comenzii, ceea ce are ca efect imposibilitatea comercializării produsului.
-
Prelucrarea datelor aferente reclamațiilor consumatorilor
Persoane vizate: Utilizatorii care formulează reclamații în calitate de consumatori. Temeiul juridic pentru prelucrarea datelor: prelucrarea este necesară pentru îndeplinirea unei obligații legale în temeiul art. 6 alin. (1) lit. c) din GDPR; îndeplinirea obligațiilor legale care îi revin Operatorului în legătură cu gestionarea reclamațiilor, astfel cum sunt prevăzute de legislația în materie de protecție a consumatorilor. Categorii de date prelucrate:
-numele;
- prenumele;
- adresa de domiciliu;
al Utilizatorului
- locul, data și modalitatea depunerii reclamației;
- descrierea detaliată a reclamației;
- declarațiile Utilizatorului din cuprinsul reclamației; orice date cu caracter personal aduse la cunoștința Operatorului de către Utilizator în legătură cu reclamația;
- datele cu caracter personal cuprinse în documentele, actele și alte mijloace de probă prezentate de Utilizator, după caz;
- locul și data întocmirii procesului-verbal privind reclamația;
semnătura Utilizatorului, în cazul reclamațiilor formulate în scris;
- adresa de e-mail a Utilizatorului, în cazul reclamațiilor transmise prin e-mail;
- în cazul reclamațiilor verbale formulate telefonic sau prin alte mijloace electronice de comunicare la distanță, numărul unic de identificare al reclamației și numărul de telefon al Utilizatorului;
- după caz, identificatorul comenzii sau al altei tranzacții vizate de reclamație și informațiile privind executarea acesteia.
Operatorul nu înregistrează apelurile telefonice sub formă de înregistrări audio.
Sursa datelor: datele sunt furnizate Operatorului de către Utilizator, prin intermediul reclamației formulate. Investigarea reclamației poate impune și prelucrarea datelor aferente unor comenzi anterioare plasate de Utilizator la Operator. Operatorul nu obține datele Utilizatorului din alte surse (externe). Scopul prelucrării datelor: analizarea și soluționarea reclamației formulate de Utilizator, precum și îndeplinirea obligațiilor legale ale Operatorului prevăzute de legislația privind protecția consumatorilor.
Scopul prelucrării datelor de identificare ale Utilizatorului este identificarea acestuia, necesară pentru analizarea și soluționarea reclamației.
Informațiile care conțin date cu caracter personal prezentate de Utilizator în reclamație, precum și datele aferente unor comenzi anterioare vizate de reclamație, sunt utilizate pentru examinarea pe fond și soluționarea reclamației, în măsura în care acestea sunt necesare în acest scop.
Numele și adresa Utilizatorului sunt utilizate pentru trimiterea corespondenței poștale, în cazul în care procesul-verbal întocmit cu privire la reclamație sau răspunsul la aceasta sunt transmise de către Operator în scris, prin poștă.
Numele și adresa de e-mail ale Utilizatorului pot fi utilizate pentru comunicarea prin mijloace electronice (în măsura în care acest lucru este necesar pentru soluționarea reclamației), precum și pentru transmiterea răspunsului la reclamație prin e-mail.
Durata prelucrării datelor: Operatorul păstrează procesul-verbal întocmit cu privire la reclamație, precum și, în cazul reclamațiilor formulate în scris, documentele depuse și răspunsul transmis la reclamație, pentru o perioadă de 3 ani, după care le distruge.
În cazul în care solicitarea formulată nu constituie o reclamație, Operatorul va șterge datele după expirarea unui termen de o lună de la încheierea comunicării aferente solicitării.
În situația în care sesizarea nu constituie o reclamație, dar se referă la o tranzacție concretă legată de executarea de către Operator și are un conținut relevant din acest punct de vedere, Operatorul va prelucra datele până la expirarea termenului de prescripție a creanțelor rezultate din raportul contractual, care este de regulă 3 ani de la data la care creanța devine exigibilă, după care datele vor fi șterse.
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului și, în funcție de modalitatea de depunere, după caz, și în format letric, în procesul-verbal întocmit cu privire la reclamație, precum și în documentul care conține răspunsul la reclamație. Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru soluționarea reclamației și pentru îndeplinirea obligațiilor legale aferente. În lipsa prelucrării datelor menționate mai sus, Operatorul nu poate analiza și soluționa reclamația.
-
Prelucrarea datelor aferente formulării obiecțiilor
Persoane vizate: Utilizatorii care formulează cereri pentru exercitarea drepturilor privind garanția legală de conformitate sau garanția comercială. Temeiul juridic pentru prelucrarea datelor: prelucrarea datelor se realizează în temeiul art. 6 alin. (1) lit. c) din GDPR, potrivit căreia prelucrarea datelor este necesară pentru îndeplinirea unei obligații legale. Categorii de date prelucrate:
- numele;
- prenumele;
- adresa poștală;
a Utilizatorului
- locul, data și modalitatea formulării obiecției;
- descrierea detaliată a obiecției;
- declarațiile Utilizatorului din cuprinsul obiecției; orice date cu caracter personal aduse la cunoștința Operatorului de către Utilizator în legătură cu obiecția;
- modalitatea de soluționare a obiecției;
- conținutul răspunsului la obiecție;
- motivul respingerii obiecției, dacă este cazul;
- concluziile rezultate din documentele, actele și alte mijloace de probă prezentate sau transmise de Utilizator, precum și datele cu caracter personal cuprinse în acestea;
- adresa de e-mail a Utilizatorului, în cazul obiecțiilor transmise prin e-mail;
- în cazul obiecțiilor verbale formulate telefonic sau prin alte servicii de comunicații electronice, numărul unic de identificare al sesizării și numărul de telefon al Utilizatorului;
- identificatorul comenzii sau al altei tranzacții vizate de obiecție.
Operatorul nu înregistrează apelurile telefonice sub formă de înregistrări audio.
Sursa datelor: datele sunt furnizate Operatorului de către Utilizator. Operatorul nu obține datele Utilizatorului din alte surse. Scopul prelucrării datelor: analizarea și soluționarea obiecțiilor formulate de Utilizator în legătură cu exercitarea drepturilor privind garanția contra vicii sau garanția legală ori comercială, precum și îndeplinirea obligațiilor legale prevăzute de:
Legea nr. V din 2013 privind Codul civil maghiar, capitolul XXIV referitor la executarea necorespunzătoare, Ordinul NGM nr. 19/2014 (IV. 29.) privind normele procedurale aplicabile gestionării cererilor de garanție și garanție comercială pentru bunurile vândute în cadrul contractelor încheiate între consumator și profesionist; Hotărârea Guvernului nr. 151/2003 (IX. 22.) privind garanția obligatorie pentru anumite bunuri de consum de folosință îndelungată; -
Ordonanță de urgență nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri
Durata prelucrării datelor: datele prelucrate în cadrul gestionării obiecției sunt prelucrate de Operator până la expirarea termenului general de prescripție aplicabil creanțelor civile, care este, de regulă, de 3 ani de la finalizarea soluționării obiecției. Termenul de prescripție se calculează întotdeauna de la data la care creanța devine exigibilă. Orice întrerupere a termenului de prescripție prelungește durata prelucrării datelor până la noua dată a termenului de prescripție.
Procesul-verbal întocmit cu privire la obiecție este păstrat de Operator pentru o perioadă de 3 ani de la data întocmirii acestuia, în temeiul art. 4 alin. (6) din Ordinul NGM nr. 19/2014 (IV. 29.) privind normele procedurale aplicabile gestionării cererilor de garanție și garanție comercială pentru bunurile vândute în cadrul contractelor încheiate între consumator și profesionist
Metoda de stocare a datelor: electronic, într-un fișier separat din sistemul informatic al Operatorului, iar procesul-verbal întocmit cu privire la notificarea obiecției în format letric. Consecințele nefurnizării datelor: furnizarea datelor cu caracter personal este necesară pentru examinarea obiecției și pentru îndeplinirea obligațiilor legale aferente. În lipsa prelucrării datelor menționate mai sus, Operatorul nu poate examina și soluționa obiecția.
-
Prelucrarea datelor aferente evaluării produselor
Pe site-ul web există posibilitatea evaluării produselor (denumit în continuare: ”comentariu”). Utilizatorul poate publica evaluarea produsului sub formă de text, precum și sub formă de punctaj, prin selectarea numărului de stele, având totodată posibilitatea de a încărca o imagine referitoare la produs. Sistemul de evaluare a produselor operat pe site este public, iar comentariile și postările publicate, precum și numele sau pseudonimul (nickname-ul) autorilor acestora, sunt afișate într-un mod vizibil pentru toți vizitatorii site-ului. -
Informare privind prelucrarea datelor comunicate de Utilizator în comentarii:
Persoane vizate: Utilizatorii care evaluează produsele disponibile pe site. Temeiul juridic pentru prelucrarea datelor: consimțământul Utilizatorului, în temeiul art. 6 alin. (1) lit. a) din GDPR. Prin bifarea declarației de consimțământ privind prelucrarea datelor și transmiterea evaluării produsului înainte de publicare, Utilizatorul își exprimă consimțământul pentru prelucrarea și publicarea datelor comunicate în comentariul său.
Utilizatorul are dreptul de a-și retrage evaluarea în orice moment. Retragerea evaluării nu afectează legalitatea prelucrării datelor efectuate anterior retragerii consimțământului.
Categoriile de date prelucrate: evaluările și comentariile Utilizatorului, după publicare, sunt vizibile pentru ceilalți utilizatori astfel încât numele sau pseudonimul Utilizatorului care a publicat evaluarea poate fi identificat, iar datele comunicate de acesta în comentariu pot fi cunoscute, ceea ce poate conduce la aflarea indentității Utilizatorului. Aceasta intră exclusiv în sfera de responsabilitate a Utilizatorului, Operatorul neputând fi tras la răspundere pentru consecințele care decurg din aceasta. În cazul în care Utilizatorul publică în comentariile sale date referitoare la alte persoane, acesta are obligația de a obține consimțământul persoanei terțe vizate pentru publicarea acelor date pe site-ul Operatorului și pentru transmiterea acestora către Operator, consimțământ pe care Operatorul îl prezumă ca fiind acordat. Operatorul nu este responsabil pentru consecințele lipsei consimțământului privind prelucrarea unor astfel de date. Scopul prelucrării datelor: asigurarea posibilității de evaluare a produselor de către Utilizatori. Durata prelucrării datelor: prelucrarea datelor în forma descrisă mai sus se realizează până la ștergerea evaluării la solicitarea Utilizatorului care a publicat-o pe site. Prelucrarea datelor poate înceta și prin ștergerea evaluării de către Operator. Utilizatorul poate solicita oricând Operatorului ștergerea evaluării sale, solicitare care va fi soluționată fără întârziere. Metoda de stocare a datelor: în format electronic, în sistemul informatic al Operatorului, afișat pe interfața site-ului web. Consecințele nefurnizării datelor: în lipsa furnizării datelor cu caracter personal, publicarea evaluării produsului nu este posibilă.
-
Luarea deciziilor automatizate și crearea de profiluri
Luarea deciziilor automate: în cadrul operațiunilor de prelucrare a datelor descrise în prezenta informare nu are loc luarea deciziilor în mod automatizat. Chiar dacă, în anumite cazuri, pot fi utilizate operațiuni automatizate, deciziile privind prelucrarea datelor nu sunt niciodată adoptate exclusiv prin mijloace automatizate. Crearea de profiluri: în cadrul operațiunilor de prelucrare a datelor descrise în prezenta informare nu se efectuează crearea de profiluri în sensul GDPR.
-
Destinatari (alți operatori de date)
-
Furnizorul de serviciilor de plată
Persoane vizate prin transferarea datelor: Utilizatorii care efectuează plăți online pe site. Destinatarul transferului de date:
Stripe Payments Europe Ltd.
Număr de înregistrare la registrul comerțului: 513174
Cod fiscal: IE 3206488LH
Sediul social: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Irlanda
Adresă de corespondență: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Irlanda
E-mail: dpo@stripe.com
Site web: https://stripe.com/
societate comercială, în calitate de furnizor al serviciului de plată online disponibil pe site-ul Operatorului.
Temeiul juridic pentru transferarea datelor: interesul legitim al Destinatarului, în temeiul art. 6 alin. (1) lit. f) din GDPR.
Destinatarul este obligat, în temeiul legislației care îi este aplicabilă, să opereze un sistem de prevenire și detectare a fraudelor în legătură cu furnizarea serviciilor de plată și este îndreptățit să prelucreze datele cu caracter personal necesare în acest scop. Destinatarul a implementat un sistem conform obligațiilor sale legale, a cărui funcționare necesită transferul de date din partea Operatorului. În consecință, interesul legitim al destinatarului constă în posibilitatea de a opera sistemul de prevenire și detectare a fraudelor pentru îndeplinirea obligațiilor sale legale.
Interesul legitim al Operatorului și al Destinatarului constă în prevenirea fraudelor și în asigurarea funcționării corespunzătoare a plăților online. Funcționarea adecvată a serviciilor de plată este direct legată de principalele surse de venit ale ambelor organizații. Totodată, acest demers este și în interesul Utilizatorului, în special pentru prevenirea utilizării ilegale a datelor cardului bancar.
Transferul de date permite eliminarea și descoperirea fraudelor, precum și eliminarea eventualelor obstacole apărute în cursul procesului de plată.
Din categoria datelor Utilizatorului prelucrate în cadrul comenzii sunt transferate date, prin intermediul unui canal electronic securizat prin criptare, exclusiv către Destinatar și numai în cazul efectuării plății online cu cardul bancar. Destinatarul nu utilizează datele transferate în alte scopuri. În consecință, transferul de date nu implică un risc semnificativ pentru Utilizator și nu produce alte efecte perceptibile asupra acestuia.
Transferul de date este necesar pentru atingerea scopurilor menționate și este adecvat pentru creșterea nivelului de securitate al serviciului de plată.
Având în vedere cele de mai sus, precum și măsurile de garanție implementate, transferarea datelor nu constituie o ingerință disproporționată în viața privată a Utilizatorilor; prin urmare, transferul este necesar și proporțional.
Cu privire la evaluarea interesului legitim a fost întocmită o documentație separată, a cărei disponibilitate poate fi solicitată de Utilizator de la Operator.
Categorii de date transferate:
produsele adăugate în coș în timpul achiziției și datele de cumpărare afișate în coș (prețuri, costuri);
- numele;
- prenumele;
- numărul de telefon;
- adresa de e-mail;
- adresa;
- identificatorul unic al tranzacției.
Datele cardului bancar furnizate pentru efectuarea plății sunt comunicate de Utilizator direct furnizorului de servicii de plată, astfel încât acestea nu intră în posesia Operatorului.
Scopul transferării datelor: asigurarea funcționării corespunzătoare a serviciului de plată și desfășurarea tehnică a procesului de plată, confirmarea tranzacțiilor, operarea sistemului de monitorizare a fraudelor (fraud-monitoring) destinat controlului tranzacțiilor bancare inițiate electronic, precum și furnizarea de asistență pentru clienți către Utilizator. Securitatea datelor: securitatea datelor se bazează pe separarea acestora. Operatorul primește de la Utilizator informațiile legate de comandă, iar furnizorul de servicii de plată primește exclusiv datele cardului bancar necesare efectuării tranzacției, pe pagina de plată securizată prin criptare SSL pe 128 de biți. Pentru plata cu cardul bancar, browserul de internet utilizat trebuie să suporte criptarea SSL. SSL (Secure Sockets Layer) este prescurtarea metodei de criptare recunoscute. Browserul utilizat de Utilizator cu ajutorul SSL criptează datele cardului bancar înainte de transmitere, astfel încât acestea ajung la furnizorul de servicii de plată în formă codificată și nu pot fi decodate de persoane neautorizate. Informații suplimentare privind prelucrarea datelor realizată de Stripe Payments Europe Ltd., inclusiv temeiul juridic, scopul, categoriile exacte de date prelucrate și durata prelucrării, sunt disponibile pentru Utilizator pe pagina: https://stripe.com/en-hu/privacy/
.
Destinatari (persoane împuternicite de operator)
Operatorul utilizează următoarele operatori economici în calitate de persoane împuternicite de operator.
-
Furnizorul serviciului de găzduire
Persoane vizate de prelucrare: Utilizatorii, astfel cum sunt definiți în prezenta informare. Operatorul utilizează în calitate de persoană împuternicită de operator societatea:
Shopify International Ltd.
Număr de înregistrare la registrul comerțului: 560279
Sediul social: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda
Adresă de corespondență: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda
E-mail: support@shopify.com
Site web: https://www.shopify.com/
societate comercială, în calitate de furnizor de servicii de găzduire web (denumită în continuare „Persoană împuternicită”).
Categorii de date prelucrate: prelucrarea poate viza, în mod potențial, toate datele menționate în prezenta informare; categoriile concrete de date depind de funcțiile utilizate de Utilizator, conform capitolelor de mai sus privind fiecare tip de prelucrare. Scopul utilizării persoanei împuternicite: asigurarea funcționării site-ului din punct de vedere informatic, prin furnizarea spațiului de stocare electronic necesar. Natura prelucrării: prelucrarea are loc în format electronic și constă exclusiv în asigurarea spațiului de stocare electronic necesar operării site-ului din punct de vedere informatic.
-
Furnizorul software-ului al site-ului web
Persoane vizate de prelucrare: Utilizatorii care vizitează site-ul web, indiferent de utilizarea serviciilor puse la dispoziție de acesta. Operatorul utilizează în calitate de persoană împuternicită de operator societatea:
Shopify International Ltd.
Număr de înregistrare la registrul comerțului: 560279
Sediul social: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda
Adresă de corespondență: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda
E-mail: support@shopify.com
Site web: https://www.shopify.com/
societate comercială, în calitate de furnizor care dezvoltă și asigură software-ul site-ului web (denumită în continuare „Persoană împuternicită”).
Categoriile de date prelucrate: prelucrarea poate viza toate datele menționate în prezenta informare. Scopul utilizării persoanei împuternicite: asigurarea funcționării site-ului din punct de vedere informatic, prin utilizarea software-ului necesar funcționării acestuia. Natura prelucrării: prelucrarea are loc în format electronic și constă exclusiv în efectuarea operațiunilor tehnice necesare pentru operarea site-ului din punct de vedere informatic.
-
Prelucrarea datelor aferentă transmiterii newsletterului
Persoane vizate de prelucrare: Utilizatorii care se abonează la newsletter pe site-ul web, independent de utilizarea altor servicii oferite de site. Operatorul utilizează în calitate de persoană împuternicită de operator societatea:
THE ROCKET SCIENCE GROUP LLC (MailChimp)
Denumire prescurtată: THE ROCKET SCIENCE GROUP LLC
Număr de înregistrare la registrul comerțului: 20161685162
Cod fiscal: 20161685162
Sediul social: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SUA
Punct de lucru: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SUA
Adresă de corespondență: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, SUA
Telefon: +1 678 999 0141
E-mail: privacy@mailchimp.com
Site web: https://mailchimp.com/
societate comercială, în calitate de dezvoltator și operator al software-ului de trimitere a newsletterului utilizat de Operator (denumită în continuare „Persoană împuternicită”).
Categoriile de date prelucrate: numele și adresa de e-mail ale Utilizatorilor abonați la newsletter. Scopul utilizării persoanei împuternicite: asigurarea funcționării din punct de vedere informatic a software-ului utilizat de Operator pentru trimiterea newsletterului, prin efectuarea operațiunilor tehnice necesare funcționării sigure a acestuia. Natura prelucrării: prelucrarea are loc în format electronic și constă exclusiv în efectuarea operațiunilor tehnice necesare pentru operarea software-ului de trimitere a newsletterului din punct de vedere informatic.
-
Administrator de sistem
Persoane vizate de prelucrare: Utilizatorii menționați în prezenta informare. Operatorul utilizează în calitate de persoană împuternicită de operator societatea:
PRIMOR ART Korlátolt Felelősségű Társaság
Denumire prescurtată: PRIMOR ART Kft.
Număr de înregistrare la registrul comerțului: 03-09-125333
Cod fiscal: 24140090-2-03
Sediul social: 6500 Baja, Pásztor utca 1. B. clădire, Ungaria
Adresă de corespondență: 6500 Baja, Pásztor utca 1. B. clădire, Ungaria
societate comercială, în calitate de administrator de sistem al site-ului web (denumită în continuare „Persoană împuternicită”).
Scopul utilizării persoanei împuternicite: întreținerea sistemului informatic al Operatorului și asigurarea funcționării continue a acestuia. Datele prelucrate de persoana împuternicită: în cursul îndeplinirii atribuțiilor sale, Persoana împuternicită poate avea acces, în mod necesar, la datele cu caracter personal enumerate în prezenta informare; acest acces însă nu se va realiza în toate cazurile. Scopul colaborării nu este utilizarea datelor, iar efectuarea unor operațiuni de prelucrare poate deveni necesară exclusiv din motive tehnice. Natura prelucrării: prelucrarea are loc în format electronic; Persoana împuternicită nu efectuează alte operațiuni de prelucrare asupra datelor decât cele strict necesare pentru îndeplinirea sarcinilor tehnice menționate mai sus și nu pune datele la dispoziția terților. Operațiunile de prelucrare se limitează exclusiv la activități informatice necesare pentru mentenanță și reparații, precum și, la solicitarea Operatorului, la operațiuni de salvare, copiere de date și acordarea de asistență tehnică.
-
Prelucrarea datelor aferentă livrării produselor
Persoane vizate de prelucrare: Utilizatorii care plasează comenzi cu livrare. Operatorul utilizează în calitate de persoane împuternicite de operator următoarele societăți:
SC DELIVERY SOLUTIONS SA (Sameday)
Cod fiscal: RO23743772
Număr de înregistrare la registrul comerțului: J40/7031/2008
Sediul social: Strada Gara Herăstrău nr. 6, Clădirea Globalworth Square, Etaj 7, Sector 2, București, România
Telefon: 021-6370660
E-mail: office@sameday.ro
Site web: https://sameday.ro/
societate comercială, în calitate de transportator pentru livrarea produselor comandate,
precum și
POSTA TABITA TOUR S.A. (PTT Express)
Număr de înregistrare la registrul comerțului: J40/17768/08.09.22
Cod fiscal: RO42927194
Sediul social: Șoseaua Orhideelor nr. 49, Sector 1, București
Adresă de corespondență: Str. Gara Herăstrău nr. 4C, Etaj 1, Sector 2, București
E-mail: office@pttexpress.ro
Telefon: 0363 733 010
Site web: https://pttexpress.ro/
societate comercială, în calitate de transportator pentru livrarea produselor comandate,
(denumite în continuare, împreună: „Persoane împuternicite”).
Categorii de date prelucrate: în vederea executării contractului rezultat din comanda Utilizatorului (realizarea livrării), sunt prelucrate următoarele date ale Utilizatorului:
- numele,
- prenumele,
- numărul de telefon,
- adresă de e-mail,
- adresă de livrare.
Scopul utilizării persoanelor împuternicite: executarea livrării produsului comandat la adresa indicată de Utilizator în cadrul executării contractului, inclusiv, dacă este necesar, contactarea telefonică pentru clarificarea locului și/sau a momentului livrării. Natura prelucrării: prelucrarea datelor constă exclusiv în operațiunile de prelucrare necesare pentru efectuarea livrării și a predării coletului.
-
Prelucrarea datelor aferentă emiterii facturilor
Persoane vizate de prelucrare: Utilizatorii care plasează comenzi pe website, indiferent de utilizarea altor servicii oferite de website. Operatorul utilizează, în calitate de persoană împuternicită de operator, societatea:
DEW Magyarország Korlátolt Felelősségű Társaság
Denumirea prescurtată: DEW Magyarország Kft.
Număr de înregistrare la registrul comerțului: 09-09-022256
Cod fiscal: 23719022-2-09
Sediul social: 4002 Debrecen, 01315/1. hrsz., Ungaria
Adresă de corespondență: 4002 Debrecen, 01315/1. hrsz., Ungaria
Telefon: +36 30 958 7742
E-mail: sales@ugyfelmester.hu
Site web: http://ugyfelmester.hu/
societate comercială, în calitate de dezvoltator și gestionar al software-ului de facturare utilizat de Operator (denumită în continuare: „Persoană împuternicită”).
Categorii de date prelucrate: prelucrarea vizează documentele aferente comenzilor, care conțin numele și adresa Utilizatorului, denumirea produsului/produselor comandate, data achiziției, prețul de vânzare, costul livrării și eventualele alte taxe. Scopul utilizării persoanei împuternicite: utilizarea software-ului destinat emiterii facturilor, precum și asigurarea disponibilității și funcționării acestuia. Natura prelucrării: prelucrarea datelor constă exclusiv în operațiuni tehnice necesare pentru asigurarea disponibilității și funcționării, din punct de vedere informatic, a software-ului utilizat pentru emiterea facturilor.
-
Prelucrarea datelor aferente serviciilor de contabilitate
Persoane vizate de prelucrare: Utilizatorii care plasează comenzi. Operatorul utilizează, în calitate de persoană împuternicită de operator, societatea:
Pálkerti Adótanácsadó és Könyvelő Korlátolt Felelősségű Társaság
Denumire prescurtată: Pálkerti Kft.
Număr de înregistrare la registrul comerțului: 03-09-124369
Cod fiscal: 23879793-2-03
Sediul social: 6500 Baja, Czirfusz Ferenc utca 7., Ungaria
Adresa de corespondență: 6500 Baja, Czirfusz Ferenc utca 7., Ungaria
societate comercială, în calitate de prestator de servicii de contabilitate pentru activitatea economică a Operatorului (denumită în continuare: „Persoană împuternicită”).
Categoriile de date prelucrate: datele care figurează pe documentele contabile aferente comenzilor, respectiv numele și adresa Utilizatorului, denumirea produsului/produselor comandate, data achiziției, prețul de vânzare, costul livrării și eventualele alte taxe. Scopul utilizării persoanei împuternicite: îndeplinirea obligațiilor contabile prevăzute de legislația aplicabilă, aferente activității economice desfășurate de Operator, prin utilizarea serviciilor Persoanei împuternicite. Natura prelucrării: prelucrarea datelor constă exclusiv în operațiuni necesare pentru îndeplinirea și verificarea obligațiilor contabile, realizate prin gestionarea documentelor pe suport hârtie și a datelor digitale prelucrate în sisteme informatice.
-
Prelucrarea datelor aferentă serviciilor de audit financiar
Persoane vizate de prelucrare: Utilizatorii care plasează comenzi pe website. Operatorul utilizează, în calitate de persoană împuternicită de operator, pe:
Jánosi Mária,
Nr. de înregistrare: 115756
Cod fiscal: 62333144-2-23
Sediul social: 6352 Fajsz, Árjas u. 9., Ungaria
Adresă de corespondență: 6352 Fajsz, Árjas u. 9., Ungaria
Telefon: +36 78 368 244
E-mail: janosimaria@emitelnet.hu
întreprinzător individual, în calitate de auditor al activității economice a Operatorului (denumit în continuare: ”Persoană împuternicită”).
Temeiul juridic pentru prelucrare: art. 6 alin. (1) lit. c) din GDPR, respectiv prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine Operatorului. Categorii de date prelucrate: prelucrarea vizează documentele aferente comenzilor, care conțin numele și adresa Utilizatorului, denumirea produsului/produselor și/sau a serviciului/serviciilor comandate, data achiziției, prețul de vânzare, costul livrării și eventualele alte taxe. Scopul prelucrării: îndeplinirea obligațiilor contabile prevăzute de legislația aplicabilă activității economice desfășurate de Operator, prin utilizarea serviciilor Persoanei împuternicite menționate mai sus. Durata prelucrării: pe perioada necesară îndeplinirii obligațiilor de păstrare a documentelor contabile prevăzute de legislația contabilă, respectiv timp de 8 ani de la data emiterii facturii. Natura prelucrării: prelucrarea datelor constă exclusiv în operațiuni necesare pentru îndeplinirea și verificarea obligațiilor contabile, realizate prin gestionarea documentelor pe suport hârtie și a datelor digitale prelucrate în sisteme informatice.
Operatorul nu utilizează alți împuterniciți în afara celor menționați în prezenta informare și nu transmite date cu caracter personal către alți destinatari. În cazul în care acest lucru devine necesar în cadrul unei proceduri judiciare sau administrative, Operatorul va furniza, la solicitarea organului competent, datele cu caracter personal necesare.
-
Protecția datelor și securitatea informațiilor
Operatorul asigură securitatea datelor în cadrul activităților sale de prelucrare și procesare a datelor prin implementarea de măsuri tehnice și organizatorice adecvate, precum și prin proceduri interne, în vederea respectării legislației aplicabile și a normelor privind protecția datelor și a confidențialității. Operatorul protejează datele prelucrate prin mijloace adecvate, în special, împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii acestora, precum și împotriva distrugerii sau deteriorării accidentale ori a inaccesibilității cauzate de modificări ale tehnologiei utilizate. Datele utilizate pentru măsurarea traficului și analizarea obiceiurilor de utilizare a website-ului sunt înregistrate de sistemele informatice ale Operatorului încă de la început într-o manieră care nu permite asocierea lor directă cu o persoană identificată sau identificabilă. Prelucrarea datelor are loc exclusiv în scopurile legale și determinate prevăzute în prezenta informare, în măsura necesară și proporțională pentru atingerea acestor scopuri, în conformitate cu legislația și recomandările aplicabile și cu respectarea unor măsuri de securitate adecvate. În acest scop, Operatorul utilizează protocolul HTTP cu schemă „https” pentru accesarea site-ului web, asigurând astfel criptarea și identificarea unică a comunicației web. În plus, datele prelucrate sunt stocate în fișiere de date criptate, separate pe scopuri de prelucrare, la care au acces exclusiv angajații Operatorului desemnați, implicați în activitățile menționate în prezenta informare, având obligația profesională de a proteja datele și de a le prelucra în mod responsabil, în conformitate cu prezenta informare și cu legislația aplicabilă. Operatorul încheie cu persoanele împuternicite de operator contracte de prelucrare a datelor care impun respectarea legislației relevante și asigurarea unui nivel corespunzător de securitate a datelor. Parolele sunt stocate în sistemele Operatorului într-o formă criptată, astfel încât Operatorul nu poate afla parolele Utilizatorilor.
-
Drepturile Utilizatorului în legătură cu prelucrarea datelor cu caracter personal
-
Dreptul la informare
Prin consultarea prezentei informări privind prelucrarea datelor, Utilizatorul se poate informa oricând cu privire la modul de prelucrare a datelor sale. La cererea Utilizatorului, poate fi furnizată și informare verbală, cu condiția ca identitatea Utilizatorului să fie dovedită prin alte mijloace. Utilizatorul poate solicita informații atât pe durata prelucrării datelor, cât și ulterior. Informarea se extinde asupra tuturor aspectelor esențiale ale prelucrării datelor, precum și asupra modalităților de exercitare a drepturilor Utilizatorului. La cerere, Operatorul informează Utilizatorul și cu privire la măsurile adoptate ca urmare a solicitărilor sale sau, după caz, motivele neluării acestora, indicând totodată căile disponibile pentru formularea unei plângeri. Furnizarea informațiilor este gratuită. În cazul în care cererea Utilizatorului este vădit neîntemeiată sau excesivă, în special din cauza caracterului său repetitiv, Operatorul, ținând seama de costurile administrative aferente furnizării informațiilor sau adoptării măsurilor solicitate:
a) poate percepe o taxă rezonabilă; sau
b) poate refuza să dea curs cererii.
Operatorul furnizează informațiile fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii.
-
Dreptul de acces
Utilizatorul are dreptul de a obține acces la datele sale cu caracter personal prelucrate de Operator. La cerere, Operatorul îl informează dacă datele sale sunt sau nu prelucrate și, în caz afirmativ, cu privire la toate aspectele esențiale ale prelucrării respective. În exercitarea dreptului de acces, Utilizatorul poate solicita o copie a datelor sale cu caracter personal prelucrate de Operator, care îi va fi furnizată gratuit la prima solicitare. Pentru copii suplimentare, Operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative. Copia datelor este furnizată într-un format electronic utilizat pe scară largă, cu excepția cazului în care Utilizatorul solicită un alt format. Accesul este asigurat fără întârzieri nejustificate, dar nu mai târziu de o lună de la depunerea cererii.
-
Dreptul la rectificare
Utilizatorul are dreptul de a solicita rectificarea fără întârzieri nejustificate a datelor cu caracter personal inexacte care îl privesc. Ținând seama de scopurile prelucrării, Utilizatorul are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare. La cerere, Operatorul rectifică sau, după caz, completează datele cu caracter personal fără întârzieri nejustificate.
-
Dreptul la ștergerea datelor
-
Utilizatorul are dreptul de a solicita ștergerea fără întârzieri nejustificate a datelor sale cu caracter personal, iar Operatorul are obligația de a le șterge fără întârzieri nejustificate dacă se aplică unul dintre următoarele motive:
datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
Utilizatorul își retrage consimțământul pe care se baza prelucrarea și nu există un alt temei juridic
(se aplică exclusiv prelucrărilor bazate pe consimțământ prezentate în capitolele:
3. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională;
4. Prelucrarea datelor legate de primirea și răspunderea la mesaje;
5. Prelucrarea datelor legate de trimiterea de newsletter-uri;
6. Prelucrarea datelor legate de înregistrare;
13. Prelucrarea datelor aferente evaluării produselor);
Utilizatorul se opune prelucrării și nu există motive legitime prevalente
(se aplică doar prelucrărilor bazate pe interes legitim prezentate în capitolele:
3. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională;
8. Prelucrarea datelor persoanelor fizice care acționează în numele operatorului economic;
15. Destinatari (alți operatori de date)
datele au fost prelucrate ilegal;
ștergerea datelor este necesară pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau de dreptul intern.
Operatorul nu este obligat să șteargă datele necesare pentru formularea, exercitarea sau apărarea unor pretenții legale, nici pe cele necesare pentru protejarea intereselor vitale ale Utilizatorului sau ale altei persoane fizice ori pentru îndeplinirea unor obligații legale. De regulă însă, Operatorul șterge automat datele la expirarea perioadei de stocare și în lipsa solicitării în acest sens.
-
Dreptul la restricționarea prelucrării
-
La solicitarea Utilizatorului, Operatorul restricționează prelucrarea datelor cu caracter personal dacă este îndeplinită una dintre următoarele condiții:
Utilizatorul contestă exactitatea datelor cu caracter personal, caz în care restricționarea se aplică pentru perioada necesară verificării exactității acestora de către Operator;
prelucrarea este ilegală, iar Utilizatorul se opune ștergerii datelor și solicită, în schimb, restricționarea utilizării acestora;
Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, însă Utilizatorul le solicită pentru constatarea, exercitarea sau apărarea unor pretenții;
Utilizatorul s-a opus prelucrării, caz în care restricționarea se aplică pentru perioada necesară stabilirii dacă interesele legitime ale Operatorului prevalează asupra intereselor legitime ale Utilizatorului
(dintre prelucrările vizate de prezenta informare, această situație se aplică exclusiv prelucrărilor bazate pe interes legitim, prezentate în următoarele capitole:
3. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională;
8. Prelucrarea datelor persoanelor fizice care acționează în numele operatorului economic;
15. Destinatari (alți operatori de date).
În cazul în care prelucrarea este supusă restricționării, datele cu caracter personal respective vor fi prelucrate, cu excepția stocării, numai cu consimțământul Utilizatorului sau pentru formularea unor pretenții, exercitarea ori apărarea unor drepturi în instanță, pentru protejarea drepturilor altor persoane fizice sau juridice ori pentru un interes public important al Uniunii Europene sau al unui stat membru. Operatorul informează în prealabil Utilizatorul care a contestat exactitatea datelor cu caracter personal și față de care prelucrarea a fost restricționată cu privire la ridicarea restricției de prelucrare.
Obligația de notificare privind rectificarea, ștergerea sau restricționarea prelucrării
Operatorul notifică Utilizatorul, precum și toți destinatarii cărora datele le-au fost comunicate anterior, cu privire la rectificarea, restricționarea sau ștergerea datelor cu caracter personal. Notificarea poate fi omisă dacă se dovedește imposibilă sau implică un efort disproporționat. La cererea Utilizatorului, Operatorul furnizează informații cu privire la acești destinatari.
-
Dreptul la portabilitatea datelor
-
Utilizatorul are dreptul de a obține datele cu caracter personal furnizate Operatorului într-un format structurat, utilizat în mod curent și care permite citirea automată, precum și dreptul de a transfera aceste date către un alt operator, fără opoziția Operatorului căruia i-au fost furnizate, în cazul în care:
prelucrarea se bazează pe consimțământ Utilizatorului sau pe un contract încheiat cu acesta; și
prelucrarea este realizată prin mijloace automate.
-
Dintre operațiunile de prelucrare a datelor care fac obiectul prezentei informări, dreptul la portabilitatea datelor poate fi exercitat în cazul prelucrărilor prezentate în capitolele de mai jos, întrucât acestea îndeplinesc condițiile menționate anterior:
prelucrări efectuate în baza consimțământului:
3. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională;
4. Prelucrarea datelor legate de primirea și răspunderea la mesaje;
5. Prelucrarea datelor legate de trimiterea de newsletter-uri;
6. Prelucrarea datelor legate de înregistrare;
13. Prelucrarea datelor aferente evaluării produselor);
prelucrări efectuate în temeiul executării contractului încheiat cu Utilizatorul:
7. Prelucrarea datelor referitoare la comenzile plasate de consumatori
În exercitarea dreptului la portabilitatea datelor, în condițiile menționate mai sus, Utilizatorul are dreptul ca, în măsura în care acest lucru este fezabil din punct de vedere tehnic, să solicite transmiterea directă a datelor cu caracter personal de la un operator de date la altul.
18.8. Dreptul la opoziție
18.8.1. Utilizatorul se poate opune oricând, din motive legate de situația sa particulară, prelucrării datelor bazate pe interes legitim.
18.8.2. În acest caz, Operatorul poate continua prelucrarea numai dacă demonstrează existența unor motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților Utilizatorului sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.
18.8.3. Dintre prelucrările vizate de prezenta informare, Utilizatorul poate să exercite dreptul la opoziție cu privire la prelucrărilor bazate pe interes legitim, prezentate în următoarele capitole:
3. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologie informațională;
8. Prelucrarea datelor persoanelor fizice care acționează în numele operatorului economic;
15. Destinatari (alți operatori de date).
-
Soluționarea cererilor Utilizatorului
-
Operatorul asigură gratuit informarea și măsurile prevăzute la punctul 18. În cazul în care cererea Utilizatorului vizat este în mod vădit neîntemeiată sau – în special din cauza caracterului său repetitiv – excesivă, Operatorul de date, ținând seama de costurile administrative aferente furnizării informațiilor sau adoptării măsurii solicitate:
poate percepe o taxă rezonabilă; sau
poate refuza soluționarea cererii.
Operatorul informează Utilizatorul, fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii, cu privire la măsurile luate ca urmare a acesteia, inclusiv eliberarea copiilor de date. Dacă este necesar, având în vedere complexitatea cererii și numărul cererilor, acest termen poate fi prelungit cu încă două luni. Operatorul de date informează Utilizatorul cu privire la prelungirea termenului, indicând motivele întârzierii, în termen de o lună de la primirea cererii. În cazul în care Utilizatorul a depus cererea pe cale electronică, informarea va fi furnizată pe cale electronică, cu excepția cazului în care Utilizatorul solicită altfel. În cazul în care Operatorul nu ia măsuri ca urmare a cererii Utilizatorului vizat, acesta informează Utilizatorul, fără întârziere nejustificată, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neadoptării măsurilor, precum și cu privire la faptul că Utilizatorul poate depune o plângere la autoritatea de supraveghere indicată la punctul 20 și poate exercita dreptul la o cale de atac judiciară, conform celor prevăzute în același punct. Utilizatorul își poate depune cererile către Operatorul prin orice modalitate care permite identificarea sa. Identificarea Utilizatorului care depune cererea este necesară, întrucât Operatorul poate soluționa cererile doar în favoarea persoanelor îndreptățite. În cazul în care Operatorul are îndoieli întemeiate cu privire la identitatea persoanei fizice care a depus cererea, acesta poate solicita furnizarea de informații suplimentare necesare pentru confirmarea identității Utilizatorului vizat. Utilizatorul poate transmite cererile sale prin poștă la adresa Operatorului de date: 6500 Baja, str. Szegedi út, nr. 137, Ungaria, sau prin e-mail la adresa info@leziter.ro. O cerere transmisă prin e-mail este considerată autentică de către Operator numai dacă este trimisă de pe adresa de e-mail furnizată de Utilizator Operatorului și înregistrată de acesta; cu toate acestea, utilizarea unei alte adrese de e-mail nu atrage ignorarea cererii. În cazul transmiterii prin e-mail, data primirii cererii este considerată prima zi lucrătoare următoare expedierii.
Exercitarea drepturilor
Persoanele vizate își pot exercita drepturile în fața instanțelor judecătorești, precum și se pot adresa, în România către:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211; +40 318 059 212
Fax: +40 318 059 602
E-mail: presa@dataprotection.ro
Website: https://www.dataprotection.ro/
respectiv, în Ungaria către:
Nemzeti Adatvédelmi és Információszabadság Hatóság (Autoritatea Națională pentru Protecția Datelor și Libertatea Informației)
Adresă: Ungaria, 1055 Budapesta, strada Falk Miksa nr. 9-11
Adresă poștală: Ungaria, 1363 Budapesta, Pf. 9
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/
În cazul în care Utilizatorul se află într-un alt stat membru al Uniunii Europene, informații privind autoritatea competentă din statul de reședință și datele de contact ale acestuia pot fi consultate aici.
În cazul alegerii căii judiciare, acțiunea poate fi introdusă, la alegerea Utilizatorului vizat, și în fața instanței competente la domiciliul sau reședința Utilizatorului.
11 septembrie 2026
LEZITER Kft.
|
