Notă informativă privind protecția datelor
Descărcarea/Tipărirea Documentului1. Identificarea operatorului de date
Magazinul online accesibil la adresa https://meminky.ro/ este operat de:
Societatea cu Răspundere Limitată WeLoveShirts
Nume scurt: WeLoveShirts SRLNumăr de înregistrare la registrul comerțului: 03-09-127585 - Tribunalul KecskemétCod fiscal: 24902724-2-03Sediu social: 6000 Kecskemét, Bulevardul Nagy Lajos király nr. 34.Locul desfășurării activității comerciale: 6000 Kecskemét, Strada Ceglédi nr. 99.Adresă de e-mail: [email protected](în continuare denumită Operator de date.)
2. Legislație privind protecția datelor, sfera de aplicare a informațiilor
2.1. Operatorul de date prelucrează datele utilizatorilor în conformitate cu:
– REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor); (în continuare GDPR),– Legea nr. 108/2001 privind unele aspecte ale comerțului electronic și serviciilor societății informaționale, precum și– Legea nr. 48/2008 privind condițiile de desfășurare a activității de marketing și unele restricții ale acesteia.
2.2. Prezenta informație se aplică utilizării site-ului https://meminky.ro/ (în continuare site-ul), utilizării serviciilor disponibile pe acesta și prelucrării datelor efectuate în timpul plasării comenzilor în magazinul online.
2.3. În conformitate cu prezentul document, Utilizatorul reprezintă persoana fizică care navighează pe site, utilizează serviciile acestuia și plasează comenzi de produse de la Operatorul de date.
3. Baza legală a prelucrării datelor
3.1. Baza legală a prelucrării datelor efectuate de Operatorul de date este: consimțământul Utilizatorului în conformitate cu articolul 6 alineatul (1) litera a) din GDPR, în cazul anumitor prelucrări de date, șinecesitatea prelucrării datelor în vederea executării unui contract la care Utilizatorul este parte, conform articolului 6 alineatul (1) litera b) din GDPR, în cazul prelucrării datelor legate de comenzi.
3.2. În cazul prelucrării datelor pe baza consimțământului, Utilizatorul își exprimă consimțământul prin bifarea casetei corespunzătoare dinaintea formulării de consimțământ. Utilizatorul poate consulta în orice moment informațiile privind protecția datelor făcând clic pe link-ul „Informații privind protecția datelor” afișat la partea de jos a fiecărei pagini a site-ului sau făcând clic pe link-ul din formularea de consimțământ menționată mai sus, care conține textul „Informații privind protecția datelor”. Prin bifarea casetei de consimțământ înainte de formularea de consimțământ, Utilizatorul declară că a citit informațiile privind protecția datelor și că, în cunoștință de cauză, își dă consimțământul pentru prelucrarea datelor conform informațiilor prezentate în prezenta informație.
3.3. În anumite cazuri, Operatorul de date poate fi obligat de lege să efectueze anumite operațiuni de prelucrare a datelor sau poate avea un interes legitim pentru prelucrarea datelor. Utilizatorul poate găsi mai multe detalii cu privire la aceste aspecte în secțiunile ulterioare care tratează fiecare operațiune de prelucrare a datelor în parte.
4. Prelucrarea datelor legate de asigurarea funcționării serviciilor de tehnologia informației
4.1. Operatorul de date utilizează cookie-uri pentru a opera site-ul și pentru a colecta date tehnice despre vizitatorii site-ului.
4.2. Operatorul de date furnizează o informare separată despre prelucrarea realizată prin intermediul cookie-urilor: Informare privind prelucrarea datelor cu privire la utilizarea cookie-urilor.
5. Prelucrarea datelor legate de primirea și răspunsul la mesaje
5.2. Baza legală a prelucrării este consimțământul utilizatorului conform articolului 6 alineatul (1) litera a) din GDPR.
5.3. Definirea domeniului datelor prelucrate:
Utilizatorul care trimite mesajul de e-mail:
– numele,– adresa de e-mail,– numărul comenzii,– alte date eventual furnizate de către utilizator în corpul mesajului.
În ceea ce privește datele personale furnizate eventual în corpul mesajului, Operatorul de date efectuează prelucrări doar în măsura necesară pentru a răspunde la mesajul primit, însă nu solicită utilizatorului furnizarea acestor date. În cazul furnizării unor date personale neașteptate, Operatorul de date nu le stochează și le șterge imediat din sistemul informatic.
5.4. Scopul prelucrării este de a permite utilizatorului să solicite o ofertă pentru produsul selectat de la Operatorul de date.
Serviciile asociate includ:
– scrierea mesajului,– primirea mesajului prin e-mail (utilizând adresele de e-mail indicate pe site),– răspunsul la mesajele primite de Operatorul de date, care se efectuează în termen de 2 zile lucrătoare.
5.5. Durata prelucrării este până la răspunsul la mesaj sau până la îndeplinirea solicitării utilizatorului. După răspunsul la mesaj/îndeplinirea solicitării, Operatorul de date șterge datele prelucrate în acest scop.
În cazul în care schimbul de informații duce la încheierea unui contract și conținutul mesajelor este relevant pentru contract, baza legală și durata prelucrării datelor sunt conform punctului 8 (prelucrarea datelor legate de comenzi).
5.6. Modalitatea de stocare a datelor: pe o listă de prelucrare separată în sistemul informatic al Operatorului de date, până la încheierea schimbului de informații.
6. Prelucrarea datelor legate de trimiterea de newslettere
6.2. Baza legală a prelucrării este consimțământul utilizatorului conform articolului 6 alineatul (1) litera a) din GDPR și articolele 6 (1) și (2) din Legea nr. 6/2018. Utilizatorul își exprimă consimțământul în cunoștință de cauză, după ce a citit prezenta informare privind protecția datelor și a completat câmpurile destinate abonării la newsletter, bifând caseta de consimțământ corespunzătoare. Astfel, utilizatorul declară că își dă consimțământul pentru prelucrarea datelor sale conform informațiilor stabilite în informarea privind protecția datelor și pentru primirea newsletterelor.
Serviciul de newsletter vizează nu numai trimiterea de informații utile, ci și promovarea directă realizată de Operatorul de date. Utilizatorul se poate abona la acest serviciu independent de alte servicii și îl utilizează voluntar, pe baza unei decizii informate. Neutilizarea serviciului de newsletter nu afectează utilizarea site-ului web și a altor servicii disponibile. Utilizarea serviciului de promovare directă nu este condiționată de utilizarea altor servicii ale Operatorului de date.
6.3. Definirea domeniului datelor prelucrate:
– adresa de e-mail.
6.4. Scopul prelucrării este trimiterea de newslettere către utilizatorii Operatorului de date prin e-mail. Trimiterea de newslettere implică transmiterea de informații despre serviciile Operatorului de date, noutăți și evenimente actuale, oferte promoționale și conținuturi publicitare.
6.5. Durata prelucrării: Operatorul de date prelucrează datele în scopul trimiterea newsletterelor până la retragerea consimțământului utilizatorului (dezabonare) sau până la solicitarea de ștergere a datelor de către utilizator.
6.6. Modalitatea de stocare a datelor: Operatorul de date păstrează datele pe o listă de prelucrare separată în sistemul său informatic.
7. Prelucrarea datelor legate de înregistrare
7.1. Persoanele vizate de prelucrare sunt utilizatorii care se înregistrează pe site-ul web.
7.3. Definirea domeniului datelor prelucrate:
În cazul utilizatorilor care se înregistrează, prelucrarea vizează datele personale și de contact completate în formularul de înregistrare menționat mai sus.
Datele procesate includ:
pentru crearea contului de înregistrare:
– adresa de e-mail– parola
alte date opționale furnizate voluntar de utilizator:
– nume de familie– prenume– adresă de facturare– adresă de livrare– nume de utilizator.
7.4. Scopul prelucrării este înregistrarea pe site-ul web pentru a facilita cumpărăturile regulate.
Serviciile asociate includ:
– navigarea pe site-ul web după autentificare,– facilitarea comenzilor online prin stocarea datelor necesare pentru procesarea comenzilor și permiterea utilizatorului să le modifice independent,– stocarea și accesibilitatea comenzilor anterioare pentru utilizator în contul său.
7.5. Durata prelucrării: Pentru utilizatorii înregistrați, prelucrarea datelor durează până la solicitarea utilizatorului de ștergere a datelor înregistrate. Prelucrarea poate înceta și prin ștergerea înregistrării de către utilizator sau de către Operatorul de date. Utilizatorul poate solicita în orice moment ștergerea înregistrării sau ștergerea datelor către Operatorul de date, iar acesta din urmă va efectua această solicitare fără întârziere, dar în termen de maximum 10 zile lucrătoare de la primirea cererii.
7.6. Modalitatea de stocare a datelor: Operatorul de date păstrează datele pe o listă de prelucrare separată în sistemul său informatic.
8. Prelucrarea datelor legate de comenzi
8.1. Cine sunt persoanele vizate de prelucrarea datelor: Utilizatorii care plasează comenzi pe site-ul web.
8.2. Baza legală a prelucrării: Articolul 6 alineatul (1) litera b) din GDPR, conform căruia prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este una dintre părți.
8.3. Definirea domeniului datelor prelucrate: Prelucrarea implică următoarele date personale și informații de contact:
Pentru Utilizatorii persoane fizice:
– Numele de familie (pentru facturare)– Prenumele (pentru facturare)– Numărul de telefon– Adresa de email– Adresa de facturare– Numele de livrare (dacă diferă)– Adresa de livrare (dacă diferă)– Descrierea produsului/comenzii plasate– Mărimea produsului comandat - în cazul articolelor de îmbrăcăminte– Prețul produsului/comenzii plasate– Metoda de primire/livrare– Metoda de plată– Orice alte informații furnizate de Utilizator la plasarea comenzii necesare pentru îndeplinirea acesteia– Data plasării comenzii– Data plății
Pentru reprezentantul/comunicatorul persoanei juridice client:
– Numele de familie al persoanei de contact– Prenumele persoanei de contact– Denumirea companiei– Numărul de telefon– Adresa de email– Parola– Numele de facturare (numele companiei)– Adresa de facturare (adresa companiei)– Numele de livrare (dacă diferă)– Adresa de livrare (dacă diferă).
Pentru produsele personalizate: datele personale incluse în mostrele sau textele furnizate de Subiect, precum și deducțiile posibile făcute asupra Subiectului din mostrele sau textele furnizate.
În cazul plăților online cu cardul bancar, Operatorul nu are acces la datele cardului bancar utilizate pentru plată; acestea sunt furnizate direct de Utilizator furnizorului de servicii de plată.
8.4. Scopul prelucrării datelor: Încheierea și executarea contractului rezultat din comanda plasată.
8.5. Pentru a beneficia de serviciul de schimbare a mărimii, este necesară furnizarea din nou a adresei de email a Subiectului. Pe baza adresei de email furnizate astfel și a celei furnizate în timpul comenzii sau înregistrării, comanda afectată de produsul cu defecțiuni de mărime și Subiectul sunt identificați. În timpul serviciului de schimbare a mărimii, datele din comanda anterioară sunt folosite, alături de informații despre noua mărime, tipul, culoarea și modelul produsului, pentru a permite expedierea unui nou produs cu mărimea corectă.
8.6. Durata prelucrării datelor: Operatorul va păstra datele furnizate pentru executarea comenzii pentru o perioadă necesară îndeplinirii obligațiilor legale de păstrare a documentelor contabile, conform legii contabile, care este de cel puțin 8 ani de la data emiterii facturii, după care datele vor fi șterse în termen de un an. Datele necesare pentru livrarea comenzii vor fi păstrate până la finalizarea acesteia. Atunci când Operatorul transmite aceste date către furnizorul de livrare, acesta va folosi datele doar în măsura și pentru perioada necesară pentru efectuarea livrării.
Datele suplimentare care ar putea fi prelucrate în timpul unei comenzi - de exemplu, mesajele semnificative ale Utilizatorului și Operatorului legate de comandă - vor fi păstrate timp de 5 ani de la încheierea contractului, conform termenului general de prescripție civilă aplicabil cererilor de despăgubire.
8.7. Modalitatea de stocare a datelor: Datele sunt stocate într-o listă de prelucrare separată în sistemul informatic al Operatorului, precum și în documentele contabile în conformitate cu obligațiile legale de păstrare a documentelor contabile.
9. Prelucrarea datelor legate de evaluarea produselor
9.1. Pe site-ul web există posibilitatea de a evalua produsele prezentate. Utilizatorii pot publica comentarii textuale și evaluări în formă de puncte.
9.2. Evaluarea produselor efectuată pe site este publică, iar comentariile și postările publicate acolo, împreună cu numele de familie al comentatorilor, sunt vizibile pentru toți vizitatorii site-ului.
9.3. Informații despre prelucrarea datelor furnizate de Utilizator în comentarii:
9.3.1. Cine sunt persoanele vizate de prelucrare: Utilizatorii care publică comentarii pe site-ul web, fără a fi necesară înregistrarea.
9.3.2. Baza legală a prelucrării: Conform articolului 6 alineatul (1) litera a) din GDPR, consimțământul Utilizatorului. Utilizatorul, prin selectarea declarației de prelucrare a datelor și trimiterea comentariului, își exprimă consimțământul pentru prelucrarea și publicarea datelor furnizate în comentariul său.
9.3.3. Domeniul datelor afectate: Comentariile și postările Utilizatorului devin vizibile pentru ceilalți utilizatori într-un mod în care numele Utilizatorului care a publicat comentariul poate fi identificat, iar datele furnizate de acesta în comentariu pot fi accesate, ceea ce ar putea duce la identificarea Utilizatorului. Cu toate acestea, acest lucru intră în responsabilitatea Utilizatorului, iar Operatorul nu poate fi făcut responsabil pentru consecințele acestuia.
9.3.4. Dacă Utilizatorul dezvăluie în comentariile sale datele unei alte persoane, Utilizatorul trebuie să obțină consimțământul acelei terțe persoane pentru publicarea acestor date pe site-ul Operatorului și, implicit, pentru transmiterea acestor date către Operator. Operatorul presupune că Utilizatorul a obținut acest consimțământ. Operatorul nu este responsabil pentru lipsa consimțământului în acest sens și pentru consecințele acestui fapt.
9.3.5. Scopul prelucrării datelor: Furnizarea posibilității Utilizatorilor de a evalua produsele.
9.3.6. Durata prelucrării datelor: Durata prelucrării datelor în forma menționată mai sus pe site-ul web este până la ștergerea la cererea Utilizatorului care a publicat comentariul. Prelucrarea datelor poate înceta, de asemenea, prin ștergerea comentariului de către Operator. Utilizatorul poate solicita în orice moment ștergerea comentariului său către Operator, iar acesta trebuie să execute această solicitare imediat.
9.3.7. Modalitatea de stocare a datelor: Datele sunt stocate în sistemul informatic al Operatorului și sunt afișate pe platforma site-ului web.
10. Admistrarea datelor fără consimțământul suplimentar al persoanei vizate sau după retragerea consimțământului
10.1. Datele colectate cu consimțământul persoanei vizate pot fi administrate de către Operator fără un consimțământ suplimentar al acesteia sau după retragerea consimțământului conform articolului 6 alineatul (1) din GDPR, după cum urmează:
10.2. În cazul în care datele personale au fost colectate cu consimțământul persoanei vizate, Operatorul poate administra datele colectate fără consimțământul suplimentar al persoanei vizate sau după retragerea consimțământului acesteia în următoarele cazuri:
– prelucrarea datelor este necesară pentru îndeplinirea unei obligații legale care revine operatorului;
– prelucrarea datelor este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altui individ;
- prelucrarea datelor este necesară pentru protejarea intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal au prioritate, în special dacă persoana vizată este un minor.
11. Bazele juridice suplimentare pentru prelucrarea datelor - independente de consimțământul Utilizatorului
11.1. În anumite cazuri, baza legală pentru prelucrarea datelor este prevăzută de GDPR articolul 6 alineatul (1) litera c), care se referă la îndeplinirea unei obligații legale a operatorului. Operatorul poate fi obligat să efectueze anumite prelucrări de date în conformitate cu legea sau alte reglementări. De asemenea, Operatorul trebuie să răspundă solicitărilor autorităților, care pot implica prelucrarea și transmiterea datelor cu caracter personal, fiind o obligație legală.
11.2. Conform articolului 6 alineatul (1) litera d) și f) din GDPR, Operatorul poate prelucra datele personale ale Utilizatorului fără consimțământul acestuia în anumite situații, cum ar fi pentru protejarea intereselor vitale ale Utilizatorului sau ale unei alte persoane sau pentru apărarea intereselor legitime ale Operatorului sau ale unei terțe părți, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale Utilizatorului care necesită protecția datelor cu caracter personal au prioritate, în special dacă Utilizatorul este un minor.
Serviciul oferit de Operator se încadrează în sfera serviciilor societății informaționale, respectiv în comerțul electronic, conform Ekertv.
În vederea furnizării serviciului, Operatorul poate procesa datele de identificare personală ale Utilizatorului necesare pentru identificare și adresa sa.
În scopul facturării taxelor rezultate din contractul pentru furnizarea serviciului, Operatorul poate procesa datele de identificare personală ale Utilizatorului, adresa sa, precum și datele referitoare la momentul, durata și locul utilizării serviciului.
Operatorul poate utiliza datele asociate cu utilizarea serviciului în orice alt scop decât cele specificate mai sus - cum ar fi creșterea eficienței serviciului, trimiterea de reclame electronice sau alte conținuturi adresate utilizatorului, efectuarea de cercetări de piață - numai după specificarea prealabilă a scopului prelucrării datelor și numai cu consimțământul Utilizatorului.
12.1. Persoanele afectate de transmiterea datelor: Utilizatorii care aleg plata online în timpul comenzii pe site, independent de alte servicii furnizate de site.
12.2. Destinatarul transmiterii datelor:
OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (Simplepay)
Nume scurt: OTP Mobil Szolgáltató Kft.Număr de înregistrare: 01-09-174466Cod fiscal: 24386106-2-43Sediul: 1093 Budapest, Közraktár u. 30-32.Adresa poștală: 1093 Budapest, Közraktár u. 30-32.Telefon: +36 1/20/30/70 3-666-611E-mail: [email protected]Site web: https://www.simplepay.hu/
ca furnizor al serviciului de plată online disponibil pe site-ul operatorului de date.
12.3. Baza legală a transmiterii datelor: În conformitate cu articolul 6 alineatul (1) litera f) din GDPR, interesul legitim al destinatarului.
Destinatarul este obligat să opereze un sistem de prevenire și detectare a fraudei în conformitate cu legislația aplicabilă în ceea ce privește furnizarea serviciului de plată și este autorizat să gestioneze datele personale necesare acestui scop. Destinatarul a pus în aplicare un sistem conform obligațiilor sale legale, iar transmiterea datelor de către operatorul de date este necesară pentru funcționarea acestuia. Prin urmare, interesul legitim al destinatarului este să poată opera sistemul de prevenire și detectare a fraudei pentru a îndeplini obligațiile legale. Legislația aplicabilă destinatarului este următoarea:
– legea nr. 165/2013 privind instituțiile financiare și instituțiile financiare, articolul 165 alineatul (5),– legea nr. CCXXXVII/2013 privind anumite servicii de plată, articolul 92/A alineatul (3) litera f),– legea nr. LXXXV/2009 privind serviciile de plăți, articolul 14 alineatul (1) litera v).
Interesul legitim al operatorului de date și al destinatarului este prevenirea fraudelor și asigurarea bunei funcționări a plăților online. Principalul lor venit este legat de buna funcționare a serviciului de plată. În plus, acest lucru servește și intereselor Utilizatorului, în special pentru a evita utilizarea frauduloasă a datelor cardului bancar.
Transmiterea datelor permite detectarea și investigarea fraudelor și eliminarea oricăror obstacole care ar putea apărea în procesul de plată.
Datele din cadrul rezervărilor/comenzilor Utilizatorului care sunt transmise sunt transmise printr-un canal electronic securizat și criptat numai către destinatar și numai în cazul în care plata cu cardul bancar online a fost efectuată, iar destinatarul nu le va folosi în alte scopuri. În concluzie, transmiterea datelor nu prezintă un risc semnificativ pentru Utilizator și nu are un impact semnificativ asupra acestuia.
Transmiterea datelor este necesară pentru atingerea scopurilor menționate și contribuie la sporirea securității serviciului de plată.
Având în vedere cele de mai sus și măsurile de garanție implementate, transmiterea datelor nu reprezintă o intervenție nejustificată în viața privată a Utilizatorilor, motiv pentru care este necesară și proporțională în cadrul operațiunilor de prelucrare a datelor.
12.4. Sfera datelor transmise:
– produsele adăugate în coșul de cumpărături și detaliile achiziției din coș (prețuri, costuri)– nume de familie– prenume– număr de telefon– adresă de e-mail– adresă– adresă IP
Datele cardului bancar furnizate în timpul plății sunt transmise direct de Utilizator către furnizorul de servicii de plată și nu intră în posesia operatorului de date.
12.5. Scopul transmiterii datelor: Asigurarea bunei funcționări a serviciului de plată și a procesului de plată din punct de vedere tehnic, confirmarea tranzacțiilor, funcționarea sistemului de monitorizare a fraudei pentru protejarea intereselor Utilizatorilor - un sistem de detectare a fraudelor care susține controlul tranzacțiilor bancare online și furnizarea de asistență clienților pentru Utilizator.
12.6. Utilizatorul poate obține informații mai detaliate despre procesul de prelucrare a datelor implementat de SimplePay, inclusiv despre baza legală, scopul, sfera exactă a datelor prelucrate și durata prelucrării datelor, la adresa https://www.simplepay.hu/adatkezelesi-tajekoztatok.
12.7. Operatorul nu va transmite date către terțe persoane în scopuri comerciale sau de marketing.
12.8. În afara cazului menționat mai sus, operatorul de date va transmite date doar în cazul îndeplinirii unei obligații legale către autorități.
13. Utilizarea unui procesator de date
Operatorul de date utilizează următoarele organizații comerciale ca procesatori de date.
13.1. Furnizor de servicii de găzduire
13.1.1. Cercul persoanelor afectate de prelucrare: Utilizatorii care vizitează site-ul web, indiferent de utilizarea serviciilor furnizate de site.
13.1.2. Operatorul de date utilizează ca procesator de date
Kinsta Ltd.
Număr de înregistrare: 09030972CIF GB 214637911Sediul: Unit 22 Bulrushes Business Park, Coombe Hill Road, EastGrinstead, United Kingdom, RH19 4LZAdresa poștală: Unit 22 Bulrushes Business Park, Coombe Hill Road, EastGrinstead, United Kingdom, RH19 4LZE-mail: [email protected]Site web: https://kinsta.com
ca societate comercială, furnizor de servicii de găzduire web (în continuare denumit „Procesator de date”).
13.1.3. Definirea domeniului de aplicare a datelor prelucrate: Prelucrarea datelor afectează toate datele specificate în prezentul aviz.
13.1.4. Scopul prelucrării datelor: Asigurarea funcționării site-ului web în sensul tehnologiei informației pentru utilizatorii afectați.
13.1.5. Durata prelucrării datelor: Se potrivește cu perioadele de prelucrare a datelor stabilite în prezentul aviz, conform scopurilor de prelucrare a datelor pentru fiecare set de date în parte.
13.1.6. Prelucrarea datelor constă numai în furnizarea de spațiu necesar pentru operarea site-ului web în sens informatic.
13.2. Prelucrarea datelor pentru trimiterea de buletine informative
13.2.1. Cercul persoanelor afectate de prelucrare: Utilizatorii care se abonează la buletinele informative pe site, independent de utilizarea altor servicii furnizate de site.
13.2.2. Operatorul de date utilizează ca procesator de date
THE ROCKET SCIENCE GROUP LLC (MailChimp)
Nume scurt: THE ROCKET SCIENCE GROUP LLCNumăr de înregistrare: 20161685162CIF: 20161685162Sediul: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USASediul secundar: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USAAdresa poștală: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USATelefon: +1 678 999 0141E-mail: [email protected]Site web: https://mailchimp.com/
ca societate comercială, dezvoltator și întreținător de software pentru trimiterea de buletine informative utilizat de operatorul de date (în continuare denumit „Procesator de date”).
13.2.3. Definirea domeniului de aplicare a datelor prelucrate: Prelucrarea datelor afectează numele și adresa de email ale utilizatorilor care se abonează la buletine informative.
13.2.4. Scopul prelucrării datelor: Asigurarea funcționării software-ului utilizat de operatorul de date pentru trimiterea de buletine informative în sensul tehnologiei informației și efectuarea operațiunilor tehnice necesare pentru funcționarea sigură a software-ului.
13.2.5. Durata prelucrării datelor: Până la retragerea consimțământului utilizatorului pentru trimiterea de buletine informative (dezabonare) sau până la ștergerea datelor la cererea utilizatorului.
13.2.6. Prelucrarea datelor constă numai în operațiunile tehnice necesare pentru funcționarea software-ului de trimitere de buletine informative.
13.3. Prelucrarea datelor pentru sistemele care asistă gestionarea afacerilor
13.3.1. Cercul persoanelor afectate de prelucrare: Utilizatorii care își furnizează datele în momentul abonării sau plasării unei comenzi pe site.
13.3.2. Operatorul de date utilizează ca procesator de date
Zapier Inc.
Sediul: 548 Market St. 62411, San Fransisco, CA94104-5401 USASediul secundar: 548 Market St. 62411, San Fransisco, CA94104-5401 USAAdresa poștală: 548 Market St. 62411, San Fransisco, CA94104-5401 USATelefon: +1 877 381 8743E-mail: [email protected]Site web: https://zapier.com/
ca societate comercială, furnizor de software utilizat de operatorul de date pentru asistarea proceselor de gestionare a afacerilor (în continuare denumit „Procesator de date”).
13.3.3. Definirea domeniului de aplicare a datelor prelucrate: Prelucrarea datelor afectează adresele de email ale utilizatorilor care se abonează la buletinele informative sau datele comenzilor.
13.3.4. Scopul prelucrării datelor: Automatizarea transferului de date între software-urile utilizate de operatorul de date, facilitând gestionarea afacerilor.
13.3.5. Durata prelucrării datelor: În ceea ce privește abonarea la buletine informative, până la retragerea consimțământului utilizatorului pentru trimiterea de buletine informative (dezabonare) sau până la ștergerea datelor la cererea utilizatorului. În cazul comenzilor, în general, timp de 5 ani de la plasarea comenzii.
13.4. Prelucrarea datelor pentru tipărirea etichetelor
13.4.1. Persoanele afectate de prelucrarea datelor: Utilizatorii care plasează comenzi pe site-ul web.
13.4.2. Operatorul utilizează în calitate de procesator de date:
PrintNode Ltd.
Număr de înregistrare: 10383892CIF: GB233738796Sediul: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Egyesült KirályságTelephely: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Regatul UnitSediul operațional: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Regatul UnitTelefon: +44 20 3743 7310E-mail: [email protected]Site web: https://www.printnode.com/
ca furnizor de software pentru imprimare de etichete utilizat de operator (denumit în continuare: Procesator de date).
13.4.3. Definirea domeniului de aplicare a prelucrării datelor: Prelucrarea datelor vizează numele Utilizatorului care comandă produsul, adresa de livrare, adresa de facturare și numărul de telefon.
13.4.4. Scopul prelucrării datelor: Adresarea coletului (produsului) trimis de către Operator către Utilizator.
Durata prelucrării datelor: Operatorul prelucrează datele timp de 5 ani de la încheierea contractului - termenul general de prescripție aplicabil în cazul cererilor civile.
13.5. Prelucrarea datelor asociată software-ului de corespondență electronică
13.5.1. Persoanele afectate de prelucrarea datelor: Subiecții menționați în prezentul document, cu care Operatorul menține corespondența prin intermediul corespondenței electronice.
13.5.2. Operatorul utilizează în calitate de procesator de date:
HelpScout Inc.
Sediul: 100 City Hall Plaza, 5th Floor, Boston, MA 02108, USA
Telefon: +1 866-376-9322E-mail: [email protected]Site web: https://www.helpscout.com/
ca dezvoltator și întreținător al software-ului utilizat pentru corespondența electronică (denumit în continuare: Procesator de date).
13.5.3. Definirea domeniului de aplicare a prelucrării datelor: În principal, numele și adresa de e-mail ale subiectului, în al doilea rând, alte date trimise de subiect prin e-mail.
13.5.4. Scopul prelucrării datelor: Asigurarea funcționării corespondenței electronice.
13.5.5. Natură prelucrare a datelor: Prelucrarea datelor constă exclusiv în furnizarea software-ului necesar pentru corespondența electronică.
13.6. Servicii de găzduire pentru corespondența electronică
13.6.1. Persoanele afectate de prelucrarea datelor: Subiecții menționați în prezentul document, cu care Operatorul menține corespondența prin intermediul corespondenței electronice.
13.6.2. Operatorul utilizează în calitate de procesator de date:
Google Ireland Ltd.
Număr de înregistrare: 11603307CIF: IE 6388047VSediul: Gordon House, Barrow Street, Dublin 4, IrelandAdresă poștală: Gordon House, Barrow Street, Dublin 4, IrelandTelefon: +353 1 436 1000Site web: https://www.google.ie/
ca furnizor de servicii de găzduire electronică pentru corespondența electronică (denumit în continuare: Procesator de date).
13.6.3. Definirea domeniului de aplicare a prelucrării datelor: În principal, numele și adresa de e-mail ale subiectului, în al doilea rând, alte date trimise de subiect prin e-mail.
13.6.4. Scopul prelucrării datelor: Furnizarea serviciului de găzduire necesar pentru funcționarea corespondenței electronice.
13.6.5. Natură prelucrare a datelor: Prelucrarea datelor constă exclusiv în furnizarea serviciului de găzduire necesar pentru corespondența electronică.
13.7. Prelucrarea datelor legate de trimiterea de SMS-uri
13.7.1. Persoanele afectate de prelucrarea datelor: Utilizatorii care comandă produse pe site-ul web.
13.7.2. Operatorul utilizează ca procesator de date:
TOPefekt s. r. o.
CUI: CZ29444268Sediul: B. Nemcove 767/13, 78701 Sumperk, Cseh KöztársaságSediul operațional: B. Nemcove 767/13, 78701 Sumperk, Cseh KöztársaságAdresă poștală: B. Nemcove 767/13, 78701 Sumperk, Cseh KöztársaságTelefon: +420 581 110 998Site web: http://www.woo-sms.net/
ca dezvoltator și întreținător al software-ului de trimitere de SMS-uri utilizat de operator (denumit în continuare: Procesator de date).
13.7.3. Definirea domeniului de aplicare a prelucrării datelor: Prelucrarea datelor vizează numele și numărul de telefon al Utilizatorului care plasează comanda. Prelucrarea datelor vizează numele și numărul de telefon al Utilizatorului care plasează comanda în cazul în care produsul livrat nu este ridicat, în cazul în care nu se prezintă pentru ridicare personală a produsului, sau în cazul în care nu achită prețul produsului în avans.
13.7.4. Scopul prelucrării datelor: Notificarea referitoare la livrarea produselor comandate de către operator către utilizator, dar care nu au fost ridicate de acesta.
13.7.5. Durata prelucrării datelor: Până la ridicarea produsului de către Utilizator.
13.8. Prelucrarea datelor legate de livrarea produselor
13.8.1. Persoanele afectate de prelucrarea datelor: Utilizatorii care comandă produse și solicită livrarea acestora la adresa specificată de ei, prin intermediul punctelor de ridicare sau a automatelor MPL sau prin ridicarea produselor de la PostaPont.
13.8.2. Operatorul utilizează ca procesatori de date:
GLS General Logistics Systems Hungary Societatea cu Răspundere Limitată de Logistică de Pachete
Nume scurt: GLS General Logistics Systems Hungary Kft.Număr de înregistrare: 13-09-111755CUI: 12369410-2-44Sediul: 2351 Alsónémedi, GLS Európa u. 2.Adresă poștală: 2351 Alsónémedi, GLS Európa u. 2.Telefon: +36 29 886 670Fax: +36 29 886 610E-mail: [email protected]Site web: https://gls-group.eu/HU/hu/home
ca operator de transport (denumit în continuare: Procesator de date) - pentru Utilizatorii care solicită livrare la adresa din Ungaria cu serviciul GLS,ca operator de transport (denumit în continuare: Procesator de date) - pentru Utilizatorii care solicită livrare la adresa din Ungaria cu serviciul GLS,
și
Magyar Posta Societatea pe Acțiuni cu Răspundere Limitată
Nume scurt: Magyar Posta Zrt.Număr de înregistrare: 01-10-042463CUI: 10901232-2-44Sediul: 1138 Budapest, Dunavirág utca 2-6.Adresă poștală: 1540 BudapestTelefon: +36 1 767 8282Fax: +36 46 320 136E-mail: [email protected]Site web: https://posta.hu
pentru livrarea produselor comandate, precum și pentru serviciile MPL PostaPont și automatele de colet (denumit în continuare: Procesator de date) - pentru Utilizatorii care solicită livrare la adresa din Ungaria cu serviciul MPL, și pentru cei care solicită livrare la PostaPont sau automat.
De asemenea,
Csomagküldő.hu Societate cu Răspundere Limitată
Nume scurt: Csomagküldő.hu Kft.Număr de înregistrare: 01-09-202186CUI: 25140550-2-41Sediul: 1031 Budapest, Vízimolnár utca 10. 6. em. 54.Adresă poștală: 1031 Budapest, Vízimolnár utca 10. 6. em. 54.Telefon: +36 1 400 88 06E-mail: [email protected]Site web: https://www.csomagkuldo.hu/
pentru livrarea produselor comandate în Ungaria la punctele de ridicare Csomagküldő Kft., și pentru organizarea livrării în cazul comenzilor internaționale (denumit în continuare: Procesator de date), precum și partenerii lor care gestionează livrările și punctele de ridicare - pentru Utilizatorii care solicită livrare la punctele de ridicare Csomagküldő Kft. sau pentru cei care solicită livrare la adrese internaționale.
13.8.3. Definirea cercului de date afectate de prelucrare: Prelucrarea datelor este în interesul îndeplinirii contractului rezultat din comanda utilizatorului (executarea livrării), afectând următoarele date ale utilizatorului:
– nume de familie– prenume– număr de telefon– adresă de livrare.
13.8.4. Scopul prelucrării datelor: Scopul prelucrării este de a efectua livrarea produsului comandat de Utilizator la adresa indicată de acesta în cadrul procesului de comandă, și, în caz de necesitate, de a coordona telefonic locul și momentul livrării, în cadrul îndeplinirii contractului rezultat din comanda Utilizatorului.
13.8.5. Durata prelucrării datelor: Prelucrarea va avea loc pe durata necesară efectuării livrării și a îndeplinirii acesteia.
13.8.6. Prelucrarea datelor constă exclusiv în operațiunile de prelucrare tehnică necesare pentru efectuarea livrării.
13.8.7. Csomagküldő.hu Kft. transmite datele necesare livrării produsului către partenerii săi care efectuează livrarea sau operează puncte de ridicare a coletelor, în scopul livrării produsului, informații privind acești parteneri putând fi găsite pe site-ul Kft.: https://www.csomagkuldo.hu/.
13.9. Prelucrarea datelor în legătură cu generarea facturilor
13.9.1. Categorie de persoane afectate de prelucrare: Utilizatorii care plasează comenzi pe site, independenți de utilizarea altor servicii furnizate de site.
13.9.2. Operatorul utilizează ca prelucrator:
Compania Octonull cu răspundere limitată
Nume scurt: Octonull S.R.L.Număr de înregistrare: 01-09-198177Cod fiscal: 25073364-2-42Sediu: 1085 Budapest, József körút 74. I. em. 6.Adresă poștală: 8230 Balatonfüred Jókai u 5.Telefon: +36 70 904 8287E-mail: [email protected]Website: https://www.billingo.hu/
13.9.3. Categorie de date afectate de prelucrare: Prelucrarea afectează numele și adresa utilizatorului care plasează comanda, precum și detaliile facturii care conțin articolele și/sau serviciile comandate, data achiziției, prețul de achiziție, costul de livrare și orice alte taxe aplicabile.
13.9.4. Scopul prelucrării: Asigurarea funcționării tehnice a software-ului utilizat de operator pentru generarea facturilor în sensul tehnologic al acestuia, prin intermediul prelucrării datelor necesare pentru operațiunile tehnice necesare pentru a asigura funcționarea sigură a software-ului.
13.9.5. Durata prelucrării datelor: Perioada necesară pentru respectarea obligației legale de păstrare a documentelor contabile - până la 8 ani de la data emiterii facturii.
13.9.6. Prelucrarea datelor se referă exclusiv la operațiunile tehnice necesare pentru operarea software-ului utilizat pentru emisia facturilor.
13.10. Desigur, iată traducerea în limba română:
13.10.1. Categorie de persoane afectate de prelucrare: Utilizatorii care plasează comenzi.
13.10.2. Operatorul utilizează ca prelucrator:
MONA-VÉD Societate cu Răspundere Limitată pentru Contabilitate și Consultanță Fiscală
Rövidített név: MONA-VÉD Kft.Număr de înregistrare: 13-09-130998Cod fiscal: 14880207-2-13Sediu: 2200 Monor, Attila utca 24.Adresă poștală: 2200 Monor, Attila utca 24.Telefon: +36 20 365 5729Website: –
13.10.3. Categorie de date afectate de prelucrare: Prelucrarea afectează numele și adresa utilizatorului care plasează comanda, precum și detaliile facturii care conțin articolele și/sau serviciile comandate, data achiziției, prețul de achiziție, costul de livrare și orice alte taxe aplicabile.
13.10.4. Scopul prelucrării: Asigurarea îndeplinirii obligațiilor contabile prescrise de lege referitoare la activitatea economică desfășurată de operator prin intermediul serviciilor prestate de prelucrătorul menționat.
13.10.5. Durata prelucrării datelor: Maxim până la termenul necesar pentru îndeplinirea obligației legale de păstrare a documentelor contabile - până la 8 ani de la data emiterii facturii și ștergerea ulterioară în anul care urmează expirării acestui termen.
13.10.6. Prelucrarea datelor se referă exclusiv la operațiunile necesare îndeplinirii și verificării obligațiilor contabile.
13.11. Nu se efectuează nicio prelucrare a datelor în alte scopuri.
13.12. În afara prelucrătorilor menționați mai sus, operatorul nu utilizează niciun alt prelucrător de date.
14. Drepturile utilizatorului referitoare la prelucrarea datelor
14.1. Dreptul de acces: La cererea utilizatorului, operatorul furnizează informații referitoare la datele personale ale utilizatorului, precum și la datele procesate de operator sau de operatorul desemnat de acesta, inclusiv sursa acestora, scopul și temeiul juridic al prelucrării, durata acesteia, numele și adresa operatorului de date, precum și informații despre activitățile de prelucrare a datelor și, dacă este cazul, circumstanțele, impactul și măsurile luate pentru remedierea incidentelor de securitate a datelor, și, în cazul transferului datelor personale, temeiul juridic și destinatarul acestora. Informațiile sunt furnizate de operator fără întârziere nejustificată și, cel târziu, în termen de o lună de la primirea solicitării.
În cadrul dreptului de acces, operatorul pune la dispoziția utilizatorului o copie a datelor personale în cauză, cel târziu, în termen de o lună de la primirea solicitării. Pentru copiile suplimentare solicitate de utilizator, operatorul poate percepe o taxă administrativă rezonabilă, în funcție de costurile administrative (conform articolului 14).
14.2. Dreptul la portabilitatea datelor: Utilizatorul are dreptul să primească datele personale furnizate operatorului într-un format structurat, utilizat în mod obișnuit și lizibil mecanic, și are dreptul să transmită aceste date altui operator, fără să fie împiedicat de operatorul căruia i-au fost furnizate datele personale, dacă:
a) prelucrarea se bazează pe consimțământul sau pe contractul utilizatorului; și
b) prelucrarea este efectuată în mod automat.
În timpul exercitării dreptului la portabilitatea datelor, utilizatorul are dreptul, dacă este tehnic posibil, să solicite transmiterea directă a datelor personale între operatori.
14.3. Dreptul la rectificare: Utilizatorul poate solicita corectarea datelor sale gestionate, care trebuie să fie realizată de operator fără întârziere nejustificată, dar cel târziu în termen de o lună de la primirea solicitării. Având în vedere scopul prelucrării datelor, utilizatorul are dreptul să solicite completarea datelor personale incomplete, inclusiv printr-o declarație suplimentară.
14.4. Dreptul la restricționarea prelucrării: Operatorul marchează datele personale pe care le procesează în scopul restricționării prelucrării acestora. Utilizatorul are dreptul să solicite operatorului restricționarea prelucrării datelor, dacă una dintre următoarele condiții este îndeplinită:
a) utilizatorul contestă exactitatea datelor personale, caz în care restricția se aplică pe perioada necesară pentru ca operatorul să verifice exactitatea datelor personale;b) prelucrarea este ilegală, iar utilizatorul se opune ștergerii datelor personale și, în schimb, solicită restricționarea utilizării acestora;c) operatorul nu mai are nevoie de datele personale în scopul prelucrării, dar utilizatorul le solicită pentru formularea, exercitarea sau apărarea unor drepturi legale; saud) utilizatorul s-a opus prelucrării în scopul interesului legitim al operatorului, în acest caz restricția se aplică pe perioada necesară pentru a se stabili dacă interesele legitime ale operatorului prevalează asupra intereselor legitime ale utilizatorului.
14.5. Dreptul la ștergere: Operatorul șterge datele personale dacă:
a) datele personale nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate în alt mod;b) utilizatorul retrage consimțământul acordat pentru prelucrare, iar prelucrarea nu are alt temei legal;c) utilizatorul se opune prelucrării și nu există motive legitime care să prevaleze asupra drepturilor sau intereselor sale sau utilizatorul se opune prelucrării în scopuri de marketing direct;d) datele personale au fost prelucrate ilegal;e) datele personale trebuie șterse pentru a respecta obligația legală a operatorului;f) utilizatorul solicită ștergerea datelor și datele au fost colectate în legătură cu oferirea serviciilor societății informaționale către copii.
Operatorul informează utilizatorul și toți operatorii cărora le-a divulgat datele despre orice corecții, restricții sau ștergeri. Notificarea poate fi omisă dacă este imposibilă sau implică eforturi disproporționate. La cererea utilizatorului, operatorul îl informează despre aceste destinatari.
14.6. Dreptul la obiecție: Utilizatorul are dreptul să se opună prelucrării datelor sale cu caracter personal, bazată pe interesul legitim al operatorului, din motive legate de situația sa particulară, în orice moment. În acest caz, operatorul nu poate continua prelucrarea datelor cu caracter personal, cu excepția cazului în care poate demonstra că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților utilizatorului sau care sunt legate de exercitarea, formularea sau apărarea unor drepturi legale.
15. Îndeplinirea cererilor utilizatorului
15.1. Informațiile și măsurile prevăzute la punctul 14 sunt furnizate gratuit de către operator. În cazul în care cererea utilizatorului este evident nefondată sau, în special, din cauza caracterului său repetitiv, excesiv, operatorul poate:
a) percepe o taxă rezonabilă, bazată pe costurile administrative pentru furnizarea informațiilor solicitate sau pentru adoptarea măsurilor solicitate; saub) refuza să răspundă cererii.
15.2. Operatorul informează utilizatorul, fără întârziere nejustificată și cel târziu în termen de o lună de la primirea cererii, despre măsurile luate în urma cererii, inclusiv eliberarea copiilor datelor. În cazuri justificate, datorită complexității sau numărului de cereri, acest termen poate fi prelungit cu încă două luni. Operatorul informează utilizatorul despre prelungirea termenului, precizând motivele întârzierii, în termen de o lună de la primirea cererii. Dacă utilizatorul a trimis cererea electronic, operatorul furnizează informații electronice, cu excepția cazului în care utilizatorul solicită altfel.
15.3. Dacă operatorul nu ia măsuri în urma cererii utilizatorului, acesta informează utilizatorul fără întârziere nejustificată, dar cel târziu în termen de o lună de la primirea cererii, motivele pentru care nu a luat măsuri și despre dreptul utilizatorului de a depune o plângere la autoritatea de supraveghere menționată la punctul 17 și de a exercita dreptul la recurs în instanță, conform informațiilor furnizate acolo.
15.4. Utilizatorul poate depune cererile în legătură cu drepturile sale către operator, identificându-se într-un mod care să permită identificarea sa, deoarece operatorul poate îndeplini cererile numai pentru persoanele autorizate. În cazul în care operatorul are îndoieli rezonabile cu privire la identitatea persoanei care a depus cererea, acesta poate solicita informații suplimentare pentru confirmarea identității utilizatorului.
15.5. Utilizatorul poate trimite cererile sale operatorului prin poștă la adresa 6000 Kecskemét, Strada Ceglédi nr. 99., sau prin e-mail la adresa [email protected]. Cererea trimisă prin e-mail este considerată autentică numai dacă este trimisă de la adresa de e-mail a utilizatorului, care este înregistrată la operator, iar utilizarea altei adrese de e-mail nu înseamnă ignorarea cererii. În cazul trimiterea cererii prin e-mail, data primirii este considerată prima zi lucrătoare după trimiterea acesteia.
16. Protecția datelor, securitatea datelor
16.1. Operatorul de date se asigură de securitatea datelor în cadrul activităților sale de prelucrare și de procesare a datelor. Se iau măsuri tehnice și organizaționale, precum și reguli interne de procedură pentru aplicarea legilor și a altor norme privind protecția datelor și a secretului. Se protejează datele prelucrate împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii lor, precum și împotriva pierderii și deteriorării accidentale, și împotriva devenirii lor inaccesibile din cauza schimbărilor tehnologice aplicate.
16.2. Datele utilizate pentru măsurarea traficului și cartografierea obiceiurilor de utilizare a site-ului sunt înregistrate de sistemul informatic al operatorului de date încă de la început, astfel încât acestea să nu poată fi direct asociate unei persoane.
16.3. Prelucrarea datelor are loc numai în scopul și în măsura necesară și proporțională pentru atingerea scopurilor definite în prezentul informare și conform legilor și recomandărilor relevante, respectând măsurile de securitate adecvate.
17. Aplicarea drepturilor
Persoanele vizate își pot exercita drepturile în fața instanței de judecată și pot apela la Autoritatea Națională de Supraveghere a Protecției Datelor și a Libertății de Informare:
Autoritatea Națională de Supraveghere a Protecției Datelor și a Libertății de Informare
Adresă: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.Adresă poștală: 1530 Budapest, Pf.: 5.Telefon: +36 1 391 1400Fax: +36 1 391 1410E-mail: [email protected]Website: http://www.naih.hu/
În cazul alegerii căii judiciare, procesul poate fi inițiat și în fața instanței de judecată din locul de domiciliu sau de ședere al persoanei vizate, deoarece soluționarea procesului intră în competența instanței de judecată.
2019. augusztus 13.
WeLoveShirts Kft.