Informare privind prelucrarea datelor cu caracter personal

Cu privire la prelucrările de date cu caracter personal aferente funcționării magazinului online Lincos (lincos.ro)

Introducere

NeoLincos Zrt. (sediul social: 2142 Nagytarcsa, Csabai út 1252 hrsz., Ungaria; denumită în continuare: Prestatorul, Operatorul) este dedicată protejării datelor cu caracter personal ale clienților săi și ale vizitatorilor site-ului său web și consideră deosebit de importantă respectarea dreptului la autodeterminare informațională. NeoLincos Zrt. tratează datele cu caracter personal în mod confidențial și ia toate măsurile de securitate, tehnice și organizatorice necesare pentru a garanta securitatea datelor.

Scopul prezentei informări este ca persoanele vizate să primească, înainte de utilizarea serviciului, informații cu privire la toate faptele legate de prelucrarea datelor lor cu caracter personal și ca prelucrarea să se desfășoare în conformitate cu principiile consacrate în prezenta informare.

Prezenta informare reglementează prelucrările realizate prin intermediul magazinului online disponibil pe domeniul lincos.ro și pe toate subdomeniile acestuia (denumit în continuare: Magazinul online). Modificările prezentei informări intră în vigoare prin publicarea la adresa de mai sus.

1. Identificarea operatorului

Denumire

NeoLincos Zrt.

Sediul social

2142 Nagytarcsa, Csabai út 1252 hrsz., Ungaria

E-mail

[email protected]

Telefon

+36 28 747 421

În ceea ce privește prelucrările descrise în prezenta informare, Prestatorul nu este obligat să desemneze un responsabil cu protecția datelor în temeiul articolului 37 din GDPR, având în vedere că activitatea sa principală nu constă în monitorizarea regulată și sistematică, pe scară largă, a persoanelor vizate și nici în prelucrarea pe scară largă a unor categorii speciale de date. Dacă Prestatorul va desemna în viitor un responsabil cu protecția datelor, datele de contact ale acestuia vor fi publicate prin completarea prezentei informări.

2. Definiții

Termenii utilizați în prezenta informare se interpretează în conformitate cu articolul 4 din GDPR. Cei mai importanți dintre aceștia sunt următorii:

„date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare — de exemplu un nume, un număr, date de localizare, un identificator online;

„prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate (colectare, înregistrare, organizare, stocare, utilizare, ștergere etc.);

„operator”: persoana fizică sau juridică care, singură sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

„persoană împuternicită de operator”: persoana fizică sau juridică care prelucrează date cu caracter personal în numele operatorului;

„destinatar”: persoana fizică sau juridică căreia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță;

„consimțământul persoanei vizate”: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

„încălcarea securității datelor cu caracter personal”: o încălcare a securității care conduce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, ori la accesul neautorizat la acestea.

3. Temeiurile juridice și principiile prelucrării

Prelucrării îi sunt aplicabile, în principal, dar nu exclusiv, următoarele acte normative:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul general privind protecția datelor, denumit în continuare: GDPR);

Legea maghiară nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informațiilor (denumită în continuare: Infotv.);

Legea maghiară nr. CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor societății informaționale (denumită în continuare: Ektv.);

Legea maghiară nr. CLV din 1997 privind protecția consumatorilor (denumită în continuare: Fgy.tv.);

Legea maghiară nr. XLVIII din 2008 privind condițiile de bază și anumite restricții ale activității de publicitate comercială (denumită în continuare: Grtv.);

Legea maghiară nr. XLVII din 2008 privind interzicerea practicilor comerciale neloiale față de consumatori (Fttv.);

Legea maghiară nr. CXXVII din 2007 privind taxa pe valoarea adăugată (denumită în continuare: Áfa tv.), în special dispozițiile privind emiterea facturilor și conținutul lor obligatoriu;

Legea maghiară nr. C din 2000 privind contabilitatea;

Legea maghiară nr. V din 2013 privind Codul civil (denumită în continuare: Ptk.)

În prelucrarea datelor cu caracter personal, Prestatorul acționează cu respectarea principiilor consacrate la articolul 5 din GDPR (legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate) și este responsabil și în măsură să demonstreze respectarea acestora (responsabilitate).

4. Prelucrarea aferentă funcționării Magazinului online (înregistrare și cumpărare)

4.1. Categorii de date prelucrate și scopul prelucrării

4.2. Categorii de persoane vizate

Toate persoanele vizate care se înregistrează sau cumpără în Magazinul online.

4.3. Temeiul juridic al prelucrării

• în ceea ce privește datele furnizate la înregistrarea contului de utilizator: consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR] și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR];
• în ceea ce privește încheierea contractului (vânzare-cumpărare), determinarea și modificarea conținutului acestuia, urmărirea executării și facturarea taxelor aferente: articolul 6 alineatul (1) litera (b) din GDPR;
• în ceea ce privește emiterea documentelor contabile: articolul 6 alineatul (1) litera (c) din GDPR, în legătură cu articolul 169 alineatul (2) din Legea maghiară nr. C din 2000 privind contabilitatea;
• în ceea ce privește datele indispensabile din punct de vedere tehnic pentru prestarea serviciului (de exemplu adresa IP): articolul 13/A alineatul (3) din Ektv. și interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR (garantarea securității sistemului).

4.4. Durata prelucrării

La ștergerea înregistrării, Prestatorul șterge fără întârziere datele aferente contului de utilizator. Prestatorul informează persoana vizată pe cale electronică cu privire la ștergerea oricăror date cu caracter personal furnizate de aceasta, în temeiul articolului 19 din GDPR.

Documentele contabile care susțin, direct sau indirect, înregistrările contabile (inclusiv conturile din registrul general și evidențele analitice și detaliate) sunt păstrate de Prestator, într-o formă lizibilă și recuperabilă, timp de cel puțin 8 ani, în temeiul articolului 169 alineatul (2) din Legea maghiară nr. C din 2000 privind contabilitatea. Datele prelucrate în scopul valorificării creanțelor izvorâte din contract sunt prelucrate de Prestator în cadrul termenului general de prescripție de 5 ani prevăzut la articolul 6:22 din Ptk.

4.5. Informații privind natura furnizării datelor

• prelucrarea este necesară pentru executarea contractului;
• persoana vizată este obligată să furnizeze datele cu caracter personal pentru ca Prestatorul să poată îndeplini comanda;
• consecința nefurnizării datelor este că Prestatorul nu poate procesa comanda.

4.6. Programul de loialitate și de categorii de preț

Prestatorul operează un program de loialitate și de reduceri de preț pentru utilizatorii înregistrați. În acest cadru, Prestatorul prelucrează datele aferente cumpărăturilor, necesare pentru funcționarea programului (în special faptul și data cumpărăturilor, precum și activitatea calculată conform regulilor programului), pentru a încadra persoana vizată în categoria de preț redusă corespunzătoare și pentru a aplica prețurile aferente în Magazinul online.

Categorii de persoane vizate: utilizatorii înregistrați în Magazinul online care participă la programul de loialitate și de reduceri de preț.

Temeiul juridic al prelucrării: articolul 6 alineatul (1) litera (b) din GDPR (încheierea și executarea contractului), precum și — în ceea ce privește aplicarea regulilor programului și prevenirea abuzurilor — interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR.

Durata prelucrării: pe durata existenței contului de utilizator, respectiv pe perioada necesară menținerii încadrării conform regulilor programului; pentru datele aferente documentelor contabile se aplică termenele de păstrare prevăzute la punctul 4.4.

Cu privire la decizia automatizată legată de încadrare, informațiile sunt prevăzute la punctul 14.9.

5. Persoanele împuternicite de operator utilizate

Prestatorul apelează la persoane împuternicite de operator pentru desfășurarea activităților indicate în prezentul punct. Deoarece identitatea persoanelor împuternicite poate varia de la o perioadă la alta, în funcție de nevoile comerciale, logistice și informatice ale Prestatorului, prezenta informare — în conformitate cu articolul 13 alineatul (1) litera (e) și articolul 14 alineatul (1) litera (e) din GDPR, care permit indicarea destinatarilor și pe categorii — prezintă persoanele împuternicite pe categorii de activitate, și nu pe nume individuale.

Lista actuală a persoanelor împuternicite, cu denumire și date de contact, este pusă de Prestator la dispoziția persoanei vizate, gratuit, la cerere, prin intermediul datelor de contact prevăzute la punctul 1. Schimbarea identității unei persoane împuternicite — în cazul în care categoriile și garanțiile prevăzute în prezentul punct rămân neschimbate — nu necesită modificarea prezentei informări.

5.1. Livrare, servicii de curierat

Activitatea persoanei împuternicite: livrarea produselor comandate, transportul, livrarea la puncte de ridicare sau prin poștă.

Categoria persoanelor împuternicite: operatori economici care prestează servicii de coletărie, curierat, puncte de ridicare și poștale în Ungaria și, după caz, pe teritoriul Spațiului Economic European, cu care Prestatorul se află în raport contractual de împuternicire, în funcție de nevoile de livrare din momentul respectiv.

Categorii de date prelucrate: nume de livrare, adresă de livrare, număr de telefon, adresă de e-mail.

Categorii de persoane vizate: toate persoanele vizate care utilizează livrarea la domiciliu (sau ridicarea de la un punct de coletărie/oficiu poștal).

Scopul prelucrării: livrarea produsului comandat, respectiv permiterea ridicării acestuia.

Durata prelucrării: până la finalizarea livrării/predării.

Temeiul juridic al prelucrării: articolul 6 alineatul (1) litera (b) din GDPR.

5.2. Găzduire și operare informatică

Activitatea persoanei împuternicite: operarea, stocarea și asigurarea securității site-ului Magazinului online, a sistemelor informatice și a datelor stocate pe acestea.

Categoria persoanelor împuternicite: operatori economici care prestează servicii de găzduire, operare de servere sau operare a sistemelor informatice, cu care Prestatorul se află în raport contractual de împuternicire.

Categorii de date prelucrate: toate datele cu caracter personal furnizate de persoana vizată.

Categorii de persoane vizate: toate persoanele vizate care utilizează site-ul web.

Scopul prelucrării: punerea la dispoziție a site-ului web și asigurarea funcționării sale corespunzătoare și securizate.

Durata prelucrării: până la încetarea acordului dintre Prestator și persoana împuternicită respectivă sau până la cererea de ștergere a persoanei vizate.

Temeiul juridic al prelucrării: articolul 6 alineatul (1) literele (c) și (f) din GDPR, precum și articolul 13/A alineatul (3) din Ektv.

5.3. Facturare

Activitatea persoanei împuternicite: asigurarea și operarea software-ului/serviciului de facturare electronică, inclusiv serviciile aferente de găzduire și de suport informatic.

Categoria persoanelor împuternicite: operatori economici care prestează software de facturare și servicii aferente de operare informatică (găzduire), cu care Prestatorul se află în raport contractual de împuternicire.

Categorii de date prelucrate: datele necesare pentru emiterea facturii (în special: denumire și adresă de facturare, date detaliate ale cumpărăturii).

Categorii de persoane vizate: persoanele vizate pentru care Prestatorul emite factură pe baza cumpărării din Magazinul online.

Scopul prelucrării: emiterea facturii în conformitate cu cerințele legale privind emiterea facturilor și elementele obligatorii de conținut (mențiunile obligatorii ale facturii).

Durata prelucrării: cel puțin 8 ani, în temeiul articolului 169 alineatul (2) din Legea maghiară nr. C din 2000 privind contabilitatea.

Temeiul juridic al prelucrării: articolul 6 alineatul (1) litera (c) din GDPR, având în vedere dispozițiile Legii maghiare nr. CXXVII din 2007 privind taxa pe valoarea adăugată (denumită în continuare: Áfa tv.) privind obligația de emitere a facturii și conținutul obligatoriu al facturii (în special articolele 159 și 169 din Áfa tv.), precum și Legea maghiară nr. C din 2000 privind contabilitatea.

Informăm persoanele vizate că, de la abrogarea articolului 17 alineatul (2) din Hotărârea Guvernului maghiar nr. 210/2009 (IX. 29.) privind condițiile desfășurării activităților comerciale, magazinele online nu mai sunt obligate să se înregistreze într-un registru de protecție a datelor; prin urmare, prezenta informare nu conține un număr de înregistrare în registrul de protecție a datelor.

5.4. Contabilitate

Activitatea persoanei împuternicite: îndeplinirea sarcinilor de contabilitate și de evidență contabilă aferente operării Magazinului online de către Prestator.

Categoria persoanelor împuternicite: operatori economici sau întreprinzători individuali care prestează servicii de contabilitate și evidență contabilă, cu care/cu care Prestatorul se află în raport contractual de împuternicire.

Categorii de date prelucrate: datele facturilor emise către clienții Magazinului online (în special denumire și adresă de facturare, date detaliate ale cumpărăturii), precum și datele aferente plăților primite de la aceiași clienți (în măsura necesară identificării plății și reconcilierii cu facturile).

Categorii de persoane vizate: clienții Prestatorului care cumpără în Magazinul online, dețin factură sau efectuează o plată.

Scopul prelucrării: evidența contabilă și reconcilierea facturilor emise către clienți, precum și a plăților aferente ale clienților; îndeplinirea obligațiilor legale de contabilitate și fiscale ale Prestatorului.

Durata prelucrării: termenul de păstrare prevăzut la articolul 169 alineatul (2) din Legea maghiară nr. C din 2000 privind contabilitatea, care este de cel puțin 8 ani.

Temeiul juridic al prelucrării: articolul 6 alineatul (1) litera (c) din GDPR.

6. Destinatarii cărora le sunt divulgate datele cu caracter personal (transmiterea datelor)

6.1. Plată online

Activitatea desfășurată de Destinatar: efectuarea plății online.

Denumirea și datele de contact ale Destinatarului: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, [email protected].

Categorii de date prelucrate: date de facturare, nume, adresă de e-mail. Categorii de persoane vizate: toate persoanele vizate care aleg plata online pe site. Scopul prelucrării: efectuarea plății online, confirmarea tranzacțiilor, precum și monitorizarea fraudelor (fraud-monitoring) în interesul protecției utilizatorilor. Durata: până la finalizarea plății online. Temeiul juridic: articolul 6 alineatul (1) litera (b) din GDPR, deoarece prelucrarea este necesară pentru executarea plății la cererea persoanei vizate.

În legătură cu această prelucrare, persoana vizată are dreptul de a fi informată cu privire la circumstanțele prelucrării, de a primi confirmarea că datele sale sunt sau nu prelucrate, de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a solicita rectificarea fără întârziere nejustificată a datelor inexacte.

6.2. Auditul financiar obligatoriu

În cazul în care Prestatorul este supus auditului financiar obligatoriu în temeiul articolului 155 din Legea maghiară nr. C din 2000 privind contabilitatea, situațiile financiare anuale ale Prestatorului sunt verificate de un auditor independent.

Datorită independenței profesionale a auditorului, prevăzută de Legea maghiară nr. LXXV din 2007 privind Camera Auditorilor din Ungaria, activitatea de audit și supravegherea publică a auditorilor, auditorul stabilește în mod independent scopul și metodologia examinării și, prin urmare, este operator independent în ceea ce privește datele cu caracter personal care i-au fost încredințate, și nu o persoană împuternicită a Prestatorului.

Categorii de date transmise: datele cu caracter personal din evidențele contabile ale Prestatorului, necesare pentru verificarea situațiilor financiare (în măsura în care se referă la o persoană fizică). Categorii de persoane vizate: persoanele ale căror date apar în documentele verificate. Temeiul juridic al transmiterii: articolul 6 alineatul (1) litera (c) din GDPR, având în vedere obligația legală de audit financiar obligatoriu.

7. Newsletter și marketing direct (DM)

În temeiul articolului 6 din Legea maghiară nr. XLVIII din 2008 privind condițiile de bază și anumite restricții ale activității de publicitate comercială (Grtv.), Utilizatorul poate consimți în prealabil și în mod expres ca Prestatorul să îl contacteze cu oferte publicitare și alte comunicări la datele de contact furnizate la înregistrare.

7.1. Categorii de date prelucrate și scopul prelucrării

7.2. Categorii de persoane vizate

Toate persoanele vizate care se abonează la newsletter.

7.3. Temeiul juridic al prelucrării

Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR], precum și articolul 6 alineatul (5) din Grtv.

7.4. Durata prelucrării

Până la retragerea declarației de consimțământ, adică până la dezabonare. Persoana vizată se poate dezabona de la newsletter oricând, gratuit și fără a motiva, făcând clic pe linkul din mesaj sau prin datele de contact prevăzute la punctul 1.

7.5. Informații

• prelucrarea se bazează pe consimțământul persoanei vizate;
• persoana vizată este obligată să furnizeze datele cu caracter personal dacă dorește să primească newsletter;
• consecința nefurnizării datelor este că Prestatorul nu poate trimite newsletter persoanei vizate.

8. Gestionarea reclamațiilor

8.1. Categorii de date prelucrate și scopul prelucrării

8.2. Categorii de persoane vizate

Toate persoanele vizate care cumpără în Magazinul online și formulează o reclamație de calitate sau o plângere.

8.3. Temeiul juridic al prelucrării

Articolul 6 alineatul (1) litera (c) din GDPR, în legătură cu articolul 17/A din Fgy.tv.

8.4. Durata prelucrării

În temeiul articolului 17/A alineatul (7) din Fgy.tv., Prestatorul este obligat să păstreze timp de trei ani reclamația consumatorului — în cazul unei reclamații orale, procesul-verbal întocmit; în cazul unei reclamații scrise, reclamația însăși — și o copie a răspunsului pe fond, precum și să le prezinte autorităților de control la cererea acestora.

8.5. Informații

• furnizarea datelor cu caracter personal se bazează pe o obligație legală și contractuală;
• persoana vizată este obligată să furnizeze datele cu caracter personal pentru ca Prestatorul să poată gestiona reclamația;
• consecința nefurnizării datelor este că Prestatorul nu poate gestiona reclamația primită.

9. Gestionarea cookie-urilor (module cookie)

9.1. Categorii de date prelucrate și scopul prelucrării

Pentru funcționarea Magazinului online se utilizează cookie-uri de sesiune (session), cookie-uri necesare pentru coșul de cumpărături, precum și cookie-uri de securitate, pentru a căror utilizare nu este necesar consimțământul prealabil al persoanelor vizate, deoarece acestea sunt strict necesare pentru prestarea serviciului.

Informații detaliate privind utilizarea cookie-urilor sunt disponibile pe pagina Utilizarea cookie-urilor.

9.2. Categorii de persoane vizate

Toate persoanele vizate care vizitează site-ul web.

9.3. Scopul prelucrării

Identificarea utilizatorilor, menținerea evidenței coșului de cumpărături și asigurarea funcționării securizate și conforme a site-ului web.

9.4. Temeiul juridic al prelucrării

Consimțământul persoanei vizate nu este necesar atunci când scopul exclusiv al cookie-urilor este transmiterea unei comunicări printr-o rețea de comunicații electronice sau atunci când Prestatorul are nevoie în mod absolut de acestea pentru a presta un serviciu solicitat în mod expres de utilizator [articolul 155 din Legea maghiară nr. C din 2003 privind comunicațiile electronice; articolul 13/A alineatul (3) din Ektv.].

9.5. Descrierea drepturilor persoanelor vizate

Dincolo de cele de mai sus, Prestatorul nu prelucrează date cu caracter personal prin utilizarea cookie-urilor. Persoana vizată poate oricând să șteargă sau să dezactiveze cookie-urile din meniul Instrumente/Setări al browserului său, de regulă în cadrul punctului de meniu Confidențialitate.

10. Prelucrări în scopuri de web analytics și publicitate (marketing)

10.1. Google Analytics

Site-ul web utilizează aplicația Google Analytics, care este un serviciu de analiză web al Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics utilizează cookie-uri pentru a facilita analiza utilizării site-ului. Informațiile generate de cookie-uri sunt, de regulă, transmise și stocate pe un server Google; cu funcția de anonimizare a IP activată, Google scurtează în prealabil adresa IP a Utilizatorului în statele membre ale Uniunii Europene sau în alte state părți la Acordul privind Spațiul Economic European.

Persoana vizată poate împiedica stocarea cookie-urilor prin setările corespunzătoare ale browserului său și poate, de asemenea, împiedica colectarea și prelucrarea datelor de către Google prin descărcarea și instalarea extensiei de browser disponibile la https://tools.google.com/dlpage/gaoptout?hl=ro.

Temeiul juridic al prelucrării este consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

10.2. Urmărirea conversiilor Google Ads

Prestatorul utilizează programul de publicitate online Google Ads și serviciul aferent de urmărire a conversiilor (Google Ireland Limited). Atunci când Utilizatorul ajunge pe site printr-o reclamă Google, pe dispozitivul său este plasat un cookie necesar pentru urmărirea conversiilor; aceste cookie-uri au o valabilitate limitată și nu sunt adecvate pentru identificarea directă a Utilizatorului.

Informațiile astfel colectate sunt utilizate exclusiv pentru elaborarea de statistici de conversie; nici Prestatorul, nici Google nu obțin date prin care Utilizatorul ar putea fi identificat. Urmărirea conversiilor poate fi dezactivată prin modificarea setărilor cookie ale browserului. Informații suplimentare și politica de confidențialitate a Google: https://policies.google.com/privacy .

Temeiul juridic al prelucrării este consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

10.3. Meta (Facebook) Pixel

Site-ul web utilizează codul de urmărire Facebook pixel (Meta Pixel) furnizat de Meta Platforms Ireland Limited, care facilitează analiza utilizării site-ului și prin intermediul căruia evenimentele de navigare ale Utilizatorilor identificabili prin contul lor Facebook sunt transmise, în scopuri publicitare (de marketing), către contul de gestionare a reclamelor al Prestatorului.

Prestatorul utilizează datele exclusiv pentru afișarea de reclame personalizate, țintite, în conformitate cu politica de publicitate a Meta în vigoare la momentul respectiv, pe care Utilizatorul a acceptat-o la înregistrarea unui cont Facebook/Meta. Informații suplimentare și politica de confidențialitate a Meta: https://www.facebook.com/privacy/policy/ .

Temeiul juridic al prelucrării este consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

Atragem atenția că cookie-urile și codurile de urmărire menționate mai sus, utilizate în scopuri de web analytics și publicitate, sunt plasate pe dispozitivul utilizatorului numai cu consimțământul prealabil, informat, al persoanei vizate; consimțământul poate fi modificat sau retras oricând în setările cookie disponibile pe site.

10.4. Analiză first-party a magazinului (fără cookies)

Magazinul online înregistrează vizualizări first-party de pagini, produse, categorii și coș pentru analiză internă a traficului, planificarea stocurilor, prevenirea abuzurilor și îmbunătățirea serviciului. Nu folosește cookie-uri analitice sau publicitare și nu citește sau scrie identificatori analitici în browser (fără cookies, localStorage sau sessionStorage pentru acest scop). Google Analytics și trackerele publicitare rămân condiționate de consimțământ (vezi 10.1–10.3).

Categorii de date (tipic): cale vizualizată, tip eveniment, magazin/hostname, categorie dispozitiv, limbă, referrer scurtat și hash pseudonimizat, truncat al adresei IP (calculat server-side cu cheie specifică magazinului și rotație zilnică; IP brut nu se stochează). Pentru utilizatori autentificați, identificatorul contului poate fi legat pentru statistici interne. Nu stocăm șiruri complete user-agent pentru această analiză.

Scop: statistici first-party agregate, detectarea abuzurilor, operare sigură — fără profilare cross-site și fără partajare cu rețele publicitare terțe pentru scopurile lor.

Destinatari: prelucrare internă la Operator (secțiunea 1); fără vânzare sau partajare cu furnizori analitici/publicitari pentru scopurile lor.

Păstrare: maximum 180 de zile, apoi ștergere permanentă (purge automat).

Temei legal: interes legitim al Operatorului [GDPR art. 6 alin. (1) lit. f)] după evaluare echilibrată (EDPB 01/2024): măsurare first-party limitată, minimizare, retenție scurtă. Executarea contractului [lit. b] se aplică funcțiilor contului din secțiunea 4, nu acestei analize agregate.

Drepturile dumneavoastră: acces, ștergere, restricționare, opoziție, plângere — vezi secțiunea 14 și contactul din secțiunea 1.

Notă de conformitate (2026-08-01): formulare verificată față de orientările publice UE/HU GDPR și ePrivacy (EDPB, CNIL, NAIH); nu constituie aviz juridic formal.

10.5. Atribuirea campaniilor la coș / comandă

Dacă ajungeți cu parametri de campanie (ex. utm_source, utm_medium, utm_campaign, gclid, fbclid), îi putem păstra temporar în sessionStorage la primul contact, apoi îi salvăm în înregistrarea coșului/comenzii (order_info.marketing) la sincronizarea coșului sau plasarea comenzii — pentru atribuire first-party a traficului și veniturilor, analiza coșurilor abandonate și eficiența newsletter-ului. Aceasta nu este cookie de analiză și nu este Google Analytics; este separată de jurnalul fără cookie din 10.4. Nu transmitem acești parametri rețelelor publicitare terțe în scopuri proprii.

Temei: interes legitim [GDPR art. 6(1)(f)], iar pentru comenzi și administrarea contractului. Păstrare: conform coșului/comenzii (nu purge-ul de 180 zile din 10.4).

11. Rețele de socializare

Categorii de date prelucrate: numele persoanei vizate și imaginea publică de profil, pe care persoana vizată le-a făcut publice în cursul propriei înregistrări pe platforma de socializare și care devin cunoscute Prestatorului prin interacțiunea cu prezența Prestatorului pe rețelele sociale (pagină, profil) — în special apreciere (like), urmărire, partajare, comentariu.

Categorii de persoane vizate: toate persoanele vizate care sunt înregistrate pe o platformă de socializare și care au „apreciat”/partajat pagina sau profilul Prestatorului ori conținutul acestora.

Scopul prelucrării: partajarea și promovarea site-ului web sau a anumitor elemente de conținut, produse și promoții pe platformele de socializare sub formă de postări sau reclame, precum și permiterea reacțiilor persoanelor vizate (apreciere, partajare, comentariu).

Durata prelucrării, posibilitatea ștergerii și modificării datelor, precum și drepturile persoanelor vizate sunt reglementate în fiecare caz de informarea privind prelucrarea datelor a platformei de socializare respective; persoana vizată se poate informa din informarea proprie a platformei.

Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate, dat pe platforma de socializare.

Platformele de socializare utilizate efectiv de Prestator sunt disponibile și pot fi identificate oricând pe site-ul Magazinului online, la pictogramele rețelelor sociale.

12. Relații cu clienții și alte prelucrări

Dacă, pe parcursul utilizării serviciilor Magazinului online, apare o întrebare sau o problemă, persoana vizată poate contacta Prestatorul prin mijloacele indicate pe site (telefon, e-mail, rețele sociale etc.).

Prestatorul prelucrează datele furnizate în solicitările primite (e-mail, telefon, rețele sociale etc.) — împreună cu numele solicitantului, adresa de e-mail și alte date cu caracter personal furnizate voluntar — pe perioada necesară soluționării solicitării, de la data comunicării, și le șterge la cerere.

Cu privire la prelucrările care nu sunt enumerate separat în prezenta informare, Prestatorul oferă informații la momentul colectării datelor.

În cazul unei solicitări excepționale a unei autorități sau a unei solicitări a unui alt organ pe baza unei autorizări legale, Prestatorul este obligat să ofere informații, să comunice, să transmită date sau să pună documente la dispoziție; în astfel de cazuri, Prestatorul divulgă date cu caracter personal numai în măsura și în sfera strict necesare realizării scopului solicitării.

13. Accesul la date și măsurile de securitate a datelor

13.1. Acces și transmitere

Datele cu caracter personal pot fi accesate de angajații Prestatorului, precum și de persoanele împuternicite enumerate mai sus, în măsura necesară îndeplinirii sarcinilor lor, cu respectarea principiilor consacrate în prezenta informare.

Prestatorul transmite datele cu caracter personal exclusiv în modul și în scopul prevăzute de lege, respectiv persoanelor împuternicite și destinatarilor menționați în prezenta informare. În cazul unei solicitări excepționale a unei autorități (de exemplu autoritate de urmărire penală, parchet), Prestatorul transmite datele solicitate în conformitate cu obligația sa legală.

13.2. Măsuri de securitate a datelor

Ținând seama de stadiul actual al tehnicii, de costurile implementării și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul cu grade diferite de probabilitate și de gravitate pentru drepturile și libertățile persoanelor fizice, Prestatorul și persoanele sale împuternicite aplică măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate corespunzător riscului.

14. Drepturile persoanelor vizate în legătură cu prelucrarea

14.1. Dreptul de acces

Persoana vizată are dreptul de a obține de la Prestator o confirmare că datele cu caracter personal care o privesc sunt sau nu prelucrate și, în caz afirmativ, are dreptul de a avea acces la datele cu caracter personal și la informațiile enumerate la articolul 15 din GDPR (scopul prelucrării, categoriile de date vizate, destinatarii, durata stocării etc.). Prestatorul pune la dispoziția persoanei vizate, gratuit, o copie a datelor cu caracter personal prelucrate, la prima solicitare; ulterior, poate percepe o taxă rezonabilă bazată pe costurile administrative.

14.2. Dreptul la rectificare

Persoana vizată are dreptul de a obține de la Prestator, fără întârziere nejustificată, rectificarea datelor cu caracter personal inexacte care o privesc, precum și completarea datelor cu caracter personal incomplete.

14.3. Dreptul la ștergere

Persoana vizată are dreptul de a obține de la Prestator ștergerea, fără întârziere nejustificată, a datelor cu caracter personal care o privesc, dacă este îndeplinită una dintre condițiile prevăzute la articolul 17 din GDPR (de exemplu datele nu mai sunt necesare, persoana vizată își retrage consimțământul sau prelucrarea este ilegală). Cererea de ștergere nu poate fi îndeplinită dacă Prestatorul are un temei juridic pentru prelucrarea ulterioară a datelor cu caracter personal — în special pe baza unei obligații legale (de exemplu contabile) de păstrare.

14.4. Dreptul de a fi uitat

Dreptul de a fi „uitat” reprezintă extinderea dreptului la ștergere în mediul online, în temeiul căruia, dacă operatorul a făcut publice datele cu caracter personal ale persoanei vizate și este obligat să le șteargă, acesta este obligat să ia măsuri rezonabile pentru a informa operatorii care prelucrează datele cu caracter personal ale persoanei vizate că persoana vizată a solicitat ștergerea oricăror linkuri către aceste date sau a oricăror copii ori reproduceri ale acestor date cu caracter personal.

În legătură cu acest drept al persoanei vizate, este totuși important de menționat că ștergerea și „uitarea” nu sunt posibile atunci când este aplicabil unul dintre cazurile prevăzute la articolul 17 alineatul (3) din Regulamentul general privind protecția datelor.

14.5. Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a solicita restricționarea prelucrării dacă contestă exactitatea datelor cu caracter personal — în acest caz, restricționarea se aplică pe perioada care îi permite Prestatorului să verifice exactitatea datelor; dacă prelucrarea este ilegală, dar persoana vizată se opune ștergerii și solicită în schimb restricționarea; dacă Prestatorul nu mai are nevoie de date, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau dacă persoana vizată s-a opus prelucrării — în acest caz, restricționarea durează până la verificarea faptului dacă motivele legitime ale Prestatorului prevalează asupra celor ale persoanei vizate.

14.6. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Prestatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, fără obstacole din partea Prestatorului. Acest drept se aplică prelucrărilor bazate pe consimțământul persoanei vizate sau pe executarea unui contract și care sunt efectuate de Prestator prin mijloace automatizate.

14.7. Dreptul la opoziție

Persoana vizată are dreptul de a se opune oricând, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, bazate pe interesul legitim al Prestatorului, inclusiv profilării aferente.

14.8. Opoziție în cazul marketingului direct

Dacă datele cu caracter personal sunt prelucrate în scop de marketing direct, persoana vizată se poate opune oricând prelucrării datelor care o privesc în acest scop, inclusiv profilării aferente. În caz de opoziție, datele cu caracter personal nu mai pot fi prelucrate în acest scop.

14.9. Decizia automatizată

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată — inclusiv crearea de profiluri — care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care decizia este necesară pentru încheierea sau executarea unui contract, este autorizată de lege cu garanții adecvate sau se bazează pe consimțământul explicit al persoanei vizate.

Prestatorul operează în Magazinul online un program de loialitate și de reduceri de preț. În acest cadru, pe baza activității de cumpărare a persoanei vizate, se determină automat categoria de preț redusă căreia îi aparține persoana vizată. Încadrarea într-o categorie de preț mai favorabilă, precum și — dacă activitatea, conform regulilor programului, nu mai justifică încadrarea mai favorabilă (de exemplu din cauza anulării sau ștergerii unei cumpărături) — revenirea într-o categorie de preț inferioară pot avea loc, de asemenea, în mod automat. Această încadrare influențează prețurile de vânzare afișate în Magazinul online și aplicate la comandă.

O astfel de decizie automatizată este necesară pentru încheierea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR, respectiv articolul 22 alineatul (2) litera (a) din GDPR]. Persoana vizată are dreptul de a solicita intervenția umană din partea Prestatorului, de a-și exprima punctul de vedere și de a contesta decizia prin datele de contact prevăzute la punctul 1.

15. Termenul de acțiune

Prestatorul informează persoana vizată fără întârziere nejustificată, dar cel târziu în termen de o lună de la primirea cererii, cu privire la măsurile luate în urma cererilor de mai sus. Dacă este necesar, acest termen poate fi prelungit cu încă două luni; Prestatorul informează persoana vizată cu privire la orice astfel de prelungire, cu indicarea motivelor întârzierii, în termen de o lună de la primirea cererii.

Dacă Prestatorul nu ia măsuri în urma cererii persoanei vizate, informează persoana vizată fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neacționării, precum și cu privire la faptul că poate depune o plângere la autoritatea de supraveghere și își poate exercita dreptul la o cale de atac judiciară.

16. Gestionarea încălcărilor securității datelor cu caracter personal

Dacă încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, Prestatorul informează persoana vizată fără întârziere nejustificată cu privire la încălcarea securității datelor, descriind natura acesteia, datele de contact ale persoanei de contact, consecințele probabile, precum și măsurile luate sau propuse de Prestator.

Informarea persoanei vizate poate fi omisă dacă Prestatorul a aplicat măsuri tehnice și organizatorice adecvate de protecție (de exemplu criptare) care fac datele de neînțeles pentru orice persoană care nu este autorizată să le acceseze; dacă Prestatorul a luat ulterior măsuri care asigură că riscul ridicat nu mai este susceptibil să se materializeze; sau dacă informarea ar necesita un efort disproporționat — în acest din urmă caz, persoanele vizate trebuie informate printr-o comunicare publică sau printr-o măsură similară la fel de eficientă.

Prestatorul notifică încălcarea securității datelor cu caracter personal, fără întârziere nejustificată și, dacă este posibil, cel târziu în termen de 72 de ore de la luarea la cunoștință, autorității de supraveghere competente în temeiul articolului 55 din GDPR (NAIH), cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. Dacă notificarea nu are loc în termen de 72 de ore, aceasta trebuie însoțită de motivele întârzierii.

17. Căi de atac

Dacă persoana vizată consideră că Prestatorul a încălcat legislația aplicabilă privind protecția datelor în cursul prelucrării datelor sale cu caracter personal, poate depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională pentru Protecția Datelor și Libertatea Informațiilor (NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság)
• Sediul: 1055 Budapesta, Falk Miksa utca 9-11.
• Adresa poștală: 1363 Budapesta, Pf. 9., Ungaria
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail: [email protected]
• Site web: www.naih.hu

Având în vedere că sediul Operatorului se află în Ungaria, autoritatea de supraveghere principală este NAIH. Persoana vizată poate, de asemenea, depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România — dacă locul său obișnuit de reședință, locul de muncă sau locul presupusei încălcări se află în România — precum și la orice altă autoritate de supraveghere a statului membru al Uniunii Europene al reședinței obișnuite, al locului de muncă sau al locului presupusei încălcări, dacă consideră că prelucrarea datelor cu caracter personal care o privesc încalcă dispozițiile GDPR. Informații privind autoritățile de supraveghere ale statelor membre ale Uniunii Europene și datele lor de contact sunt disponibile pe site-ul Comitetului European pentru Protecția Datelor (EDPB): https://www.edpb.europa.eu/about-edpb/our-members_en

Persoana vizată are, de asemenea, posibilitatea de a se adresa instanței pentru protecția datelor sale; acțiunea poate fi introdusă, la alegerea persoanei vizate, în fața tribunalului competent potrivit locului de domiciliu sau de ședere al persoanei vizate, ori sediului Prestatorului, sau — dacă reședința obișnuită a persoanei vizate se află într-un alt stat membru al Uniunii Europene — în fața instanței competente din respectivul stat membru.

18. Dispoziții finale

Prestatorul își rezervă dreptul de a actualiza unilateral prezenta informare în cazul unei modificări a mediului legislativ sau a practicii de prelucrare; informarea în vigoare la momentul respectiv este disponibilă pe site-ul Prestatorului.

Intrare în vigoare: 19 iulie 2026