1. Dispoziții generale
(1) Prin utilizarea site-ului mentalfocus.ro (denumit în continuare: Magazin online), acceptați ca obligatorii dispozițiile prezentului Regulament privind prelucrarea datelor cu caracter personal.
Operatorul de date (care este totodată și Furnizorul) în sensul prezentului Regulament este:
Denumire: Mental Focus Kft.
Sediu social: 1147 Budapest, Miskolci u. 56, fsz. 2.
Adresă poștală (birou): 1147 Budapest, Miskolci u. 56, fsz. 2.
Adresă electronică (e-mail): info@mentalfocus.hu
Număr de înregistrare la Registrul Comerțului: 01-09-983249
Instanța care ține registrul: Tribunalul din Budapesta (Ungaria)– Secția Registrul Comerțului
Cod fiscal: 23896406-2-42 (EU VAT number: HU)
(2) Scopul prezentei politici de confidențialitate este de a defini categoriile de date personale prelucrate, modul de prelucrare a acestora, precum și de a asigura respectarea principiilor constituționale privind protecția datelor, a cerințelor de securitate a datelor, și de a preveni accesul neautorizat, modificarea, divulgarea sau utilizarea abuzivă a datelor, astfel încât să fie respectată viața privată a persoanelor fizice utilizatoare.
(3) În vederea realizării scopului menționat la alineatul (2), datele dvs. personale vor fi tratate confidențial, în conformitate cu prevederile legale aplicabile; vom asigura securitatea acestora și vom adopta măsuri tehnice și organizatorice, precum și reguli procedurale necesare pentru aplicarea dispozițiilor legale și a recomandărilor relevante.
2. Cadrul legal
Prelucrarea datelor pe care o efectuăm este guvernată în principal de următoarele acte normative:
Codul civil – Legea V din 2013, art. 2:43 lit. e.) („Cc.”);
Legea CXII din 2011 privind dreptul la autodeterminare informatică și libertatea informației („Legea privind protecția datelor”);
Regulamentul 679/2016/ al Parlamentului și al Consiliului European (UE) („GDPR”);
Legea CVIII din 2001 privind serviciile de comerț electronic și anumite aspecte ale serviciilor societății informaționale („Legea Eker”);
Legea XLVIII din 2008 privind condițiile fundamentale și anumite restricții ale activității de publicitate comercială („Legea privind publicitatea comercială”);
Convenția de la Strasbourg din 28 ianuarie 1981 privind protecția persoanelor față de prelucrarea automată a datelor cu caracter personal, ratificată prin Legea VI din 1998.
3. Temeiul juridic al prelucrării
Datele dvs. personale sunt prelucrate, conform legislației în vigoare privind protecția datelor, pe următoarele temeiuri legale:
În conformitate cu 6 alin. (1) lit. a) din GDPR: consimțământul dvs. liber exprimat, pe baza unei informări corespunzătoare;
În conformitate cu 6 alin. (1) lit. b) din GDPR: prelucrarea datelor este necesară pentru executarea unui contract la care persoana vizată este parte (executarea unui contract);
În conformitate cu 6 alin. (1) lit. c) din GDPR: prelucrarea datelor este necesară pentru respectarea unei obligații legale care revine operatorului (ex. obligații contabile și de evidență financiară), (Îndeplinirea unei obligații legale) ;
În conformitate cu secțiunea 13/A din Legea CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor societății informaționale (denumit în continuare Legea Eker), conform căreia datele dvs. personale de identificare (numele, numele la naștere, numele mamei dvs., locul și data nașterii) și adresa pot fi prelucrate fără consimțământul dumneavoastră în scopul determinării, modificării, monitorizării performanței serviciului, facturării taxelor care decurg din acesta și executării creanțelor aferente acestora și fără consimțământul dumneavoastră, datele dumneavoastră personale de identificare, adresa și datele privind timpul, durata și locul de utilizare a serviciului pot fi prelucrate în scopul facturării taxelor care decurg din contractul de furnizare a serviciilor societății informaționale
În conformitate cu (1) din Legea XLVIII din 2008 privind condițiile de bază și anumite restricții ale activităților de publicitate comercială (denumită în continuare: Legea privind publicitatea comercială), conform căreia o reclamă poate fi comunicată numai prin metoda contactului direct cu o persoană fizică în calitate de destinatar al unei reclame (denumită în continuare: marketing direct), în special prin poștă electronică sau alte mijloace de comunicare individuale echivalente, în cazul în care destinatarul anunțului și-a exprimat consimțământul în mod clar și explicit în prealabil.
4. Categorii de date prelucrate, scop și durată
4.1 Identificarea utilizatorilor, înregistrare
În scopul identificării, prelucrăm următoarele date cu caracter personal furnizate de dumneavoastră în timpul înregistrării, a căror furnizare este obligatorie, fără furnizarea acestor date, înregistrarea nu va fi efectuată:
Nume și prenume
Adresă de e-mail
Parolă
Scopul prelucrării datelor : identificarea utilizatorilor înregistrați și furnizarea de servicii personalizate în vederea încheierii și executării contractelor de achiziție de produse prin Magazinul online.
Temeiul legal: Art. 6 alin. (1) lit. b) din GDPR și secțiunea 13/A din Legea Eker – executarea contractului/ furnizarea serviciului.
Durata prelucrării datelor: 5 ani (termenul general de prescripție al pretențiilor contractuale).
4.2 Trimiterea notificărilor
Trimitem notificări la adresa de e-mail indicată în timpul înregistrării/comenzii/achiziției biletelor online/abonării la training, fără scop publicitar, exclusiv pentru:
Confirmarea înregistrării;
Confirmarea comenzii;
Confirmarea achiziției biletului online;
Transmiterea facturii proforme (pentru plata prin transfer bancar);
Transmiterea facturii electronice (pentru plata prin transfer bancar sau card);
Acces la cursuri online.
Dacă nu v-ați dat consimțământul pentru a primi buletine informative, atunci nici e-mailurile cu scopuri nepromoționale, nu trebuie să conțină publicitate.
Scopul prelucrării datelor: servicii personalizate pentru utilizatorii înregistrați, executarea contractului.
Temeiul juridic al prelucrării datelor: articolul 6 alineatul (1) litera b) din GDPR și secțiunea 13/A din Legea Eker – executarea contractului/prestări de servicii.
4.3 Achiziții, livrare și facturare
Dinafara datelor furnizate în timpul înregistrării, prelucrăm următoarele date cu caracter personal, care sunt esențiale pentru a vă livra produsul pe care l-ați achiziționat prin intermediul magazinului online:
Nume de facturare
Adresă de facturare
Adresă de livrare (dacă diferă de adresa de facturare)
Număr comandă
Scopul prelucrării datelor: procesarea și îndeplinirea comenzii și a procesului de plată, precum și îndeplinirea contractuală a obligațiilor de notificare și livrare.
Temeiul juridic al prelucrării datelor: articolul 6 alineatul 1) litera b) din GDPR și secțiunea 13/A din Legea Eker – executarea contractului/prestării de servicii. În ceea ce privește datele incluse în factură, articolul 6 alineatul (1) litera (c) din GDPR – îndeplinirea obligației legale prevăzute în Legea C din 2000 privind contabilitatea
Durata prelucrării datelor: Pentru a dovedi datele legate de comenzi în caz de litigii, stocăm datele până la termenul general de prescripție, adică 5 (cinci) ani.
Pentru îndeplinirea obligațiilor contabile, datele legate de facturare vor fi prelucrate timp de 8 (opt) ani în conformitate cu secțiunea 169 din Legea C din 2000 și în conformitate cu secțiunea XCII din 2003 privind normele fiscale. Se procesează până la termenul de prescripție.
4.4 Serviciul de newsletter
În magazinul online vă oferim posibilitatea de a vă abona la newsletter. Vă vom trimite buletine informative numai dacă vă dați consimțământul explicit pentru a primi buletine informative bifând căsuța din magazinul online.
Pentru a utiliza serviciul de trimitere a newsletter-ului, prelucrăm următoarele date despre dvs.:
Nume complet
Adresă de e-mail
Scopul prelucrării datelor: În calitate de utilizator abonat la newsletter, vă ținem la curent cu cele mai recente știri și informații despre serviciile pe care le oferim.
Vă puteți dezabona gratuit de la serviciul de newsletter în orice moment, fără restricții sau justificări. În acest caz, vom șterge imediat datele dumneavoastră din registrul pe care îl păstrăm în scopul trimiterii buletinului informativ.
Declarația de revocare poate fi făcută prin:
Prin link-ul de dezabonare din newsletter
sau printr-o scrisoare la adresa noastră poștală.
Vă rugăm să rețineți că retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului dumneavoastră înainte de retragerea acestuia.
Temeiul juridic al prelucrării datelor: articolul 6 alineatul 1) litera a) din GDPR și secțiunea 6 (1) din Legea privind publicitatea comercială. – Consimțământul dumneavoastră prealabil, voluntar
Durata prelucrării datelor: Până la retragerea consimțământului dumneavoastră.
4.5 Utilizarea cookie-urilor
Ce cookie-uri folosim?
Există cookie-uri pe care trebuie neapărat să le stocăm, deoarece fără ele magazinul online nu poate funcționa. Acestea sunt așa-numitele cookie-uri necesare din punct de vedere tehnic. Avem voie să folosim aceste cookie-uri și fără permisiunea dvs.
Cookie-uri care stochează datele pe care le-ați înregistrat: când închideți browserul, aceste cookie-uri se șterg automat de pe computer. Aceste cookie-uri sunt utilizate doar pentru a vă identifica computerul și nu stochează informații personale.
Cookie-uri de autentificare: acestea au scopul de a ne permite să identificăm utilizatorii după conectare, astfel încât aceștia să poată accesa paginile lor personale, iar aceste cookie-uri vă asigură că nu trebuie să vă conectați din nou și din nou după fiecare clic în timpul navigării.
Cookie-uri de securitate centrate pe utilizator: cookie-uri care sunt concepute pentru activități specifice legate de consolidarea securității serviciului pe care utilizatorul le-a solicitat în mod explicit. Printre acestea se numără cookie-urile care sunt utilizate pentru a detecta încercările repetate de conectare eșuate la site-ul web sau alte mecanisme similare concepute pentru a proteja sistemul de conectare de utilizarea abuzivă. Deși cookie-urile de conectare sunt de obicei setate să expire la sfârșitul sesiunii (când ieșiți din browser), cookie-urile de securitate au un timp de expirare mai lung pentru a-și atinge obiectivul de securitate.
Cookie-urile care ajută la personalizarea interfeței utilizatorului sunt folosite pentru a stoca, prin intermediul site-urilor web, acele preferințe ale utilizatorului legate de serviciu, care nu sunt asociate cu alți identificatori permanenți, cum ar fi numele de utilizator. (De exemplu, cookie-uri pentru limba dorită sau cookie-uri pentru forma de afișare a rezultatelor căutărilor).
Există cookie-uri pe care le putem folosi numai cu consimțământul dumneavoastră prealabil. Acestea sunt următoarele:
Cookie-uri pentru îmbunătățirea performanței: Colectează date despre modul în care utilizați magazinul online. Folosim cookie-uri Google Analytics pentru a înțelege cât mai bine comportamentul și caracteristicile utilizatorilor noștri: ce subpagini au vizitat, cât de des și pentru cât timp. Aceste cookie-uri identifică doar computerul dvs., iar colectarea datelor este anonimă.
Cookie-uri funcționale: Acestea permit magazinului online să-și amintească setările dvs. anterioare, oferind astfel servicii personalizate și de cea mai înaltă calitate posibilă. De asemenea, poate conține informații personale pe care ni le-ați furnizat pe site-ul nostru.
Cookie-uri țintite: Acestea ne permit să vă afișăm reclame țintite și relevante. În plus, aceste cookie-uri vă permit să vă conectați și la site-urile de socializare. Doar computerul dumneavoastră este identificat, datele sunt colectate anonim.
Folosim serviciile de remarketing pentru a vă livra anunțuri personalizate:
Google Adwords: servește pentru a vă aminti căutările recente, interacțiunile anterioare cu anunțurile sau rezultatele căutării fiecărui advertiser și vizitele pe site-urile web ale agenților de publicitate. Urmărirea conversiilor AdWords utilizează cookie-uri. Pentru a urmări vânzările și alte conversii rezultate dintr-o reclamă, cookie-urile sunt salvate pe computerul utilizatorului atunci când persoana face clic pe o reclamă.
Google Analytics: Google Analytics este instrumentul de analiză Google care ajută proprietarii de site-uri web și aplicații să obțină o imagine mai precisă a activităților vizitatorilor lor. Serviciul poate folosi cookie-uri pentru a colecta informații și a raporta date statistice despre utilizarea site-ului web fără a identifica vizitatorii individual pe Google. Pe lângă rapoartele privind statisticile de utilizare a site-ului, Google Analytics, împreună cu unele dintre cookie-urile publicitare descrise mai sus, pot fi folosite și pentru a vă afișa anunțuri mai relevante în produsele Google (cum ar fi Căutarea Google) și pe web.
Mai multe detalii pe http://www.google.com/analytics/
Facebook Pixel : un cod plasat în codul sursă al magazinului online, care servește pentru a afișa reclame personalizate pe Facebook vizitatorilor magazinului online.
Mai multe detalii pe https://www.facebook.com/business/help/651294705016616
Temeiul juridic al prelucrării datelor: consimțământul dumneavoastră prealabil și voluntar.
Durata prelucrării datelor: până la retragerea consimțământului dumneavoastră.
Vă rugăm să rețineți că retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului dumneavoastră înainte de retragerea acestuia.
4.6 Utilizarea extensiilor (Facebook, Google+, Youtube, Spotify)
Extensiile sunt dezactivate în mod implicit în magazinul online. Extensiile sunt activate numai atunci când faceți clic pe butonul corespunzător. Prin activarea extensiei, creați o conexiune la Facebook.com; plus.google.com; youtube.com; geo.itunes.apple.com; play.spotify.com; deezer.com site-ul și vă dați consimțământul pentru transferul datelor dumneavoastră către furnizorul de servicii respectiv.
Dacă faceți clic pe butonul corespunzător, browserul dumneavoastră transmite informațiile relevante direct către rețeaua socială respectivă și le stochează acolo.
Puteți găsi mai multe informații despre prelucrarea datelor la următoarele link-uri:
https://www.facebook.com/policy.php
https://policies.google.com/privacy/update
https://support.google.com/youtube/answer/2801895?hl=hu
https://www.deezer.com/legal/personal-datas
https://www.apple.com/legal/privacy/
https://www.spotify.com/hu/legal/privacy-policy/
4.7 Fișiere jurnal (logfiles)
Pentru a utiliza serviciile, următoarele informații sunt înregistrate automat:
adresa IP dinamică a computerului dvs.
în funcție de setările computerului dvs., tipul de browser și sistemul de operare pe care îl utilizați
activitatea dumneavoastră pe site
timpul de activitate
Scopul prelucrării datelor: Pe de o parte, utilizarea acestor date servește unor scopuri tehnice, cum ar fi analiza și controlul ulterior al funcționării securizate a serverelor, iar pe de altă parte, folosim aceste date pentru întocmirea statisticilor de utilizare a site-ului și analiza nevoilor utilizatorilor pentru a crește calitatea serviciilor.
Datele de mai sus nu pot fi utilizate pentru a vă identifica și nu vor fi legate de alte date cu caracter personal.
Temeiul juridic al prelucrării datelor: articolul 6 alineatul 1) litera f) din GDPR, interesul legitim al Furnizorului de servicii în calitate de operator de date
Durata de stocare a datelor: 180 de zile de la data creării.
Am efectuat testul de echilibrare a intereselor pentru prelucrarea datelor efectuată în baza art. 6 alin. 1) lit. f) din GDPR. În urma testului de echilibrare a intereselor s-a constatat că, în raport cu interesul legitim al Operatorului, interesul persoanei vizate nu beneficiază de o prioritate absolută, iar prelucrarea datelor nu restricționează sfera sa privată.
4.8 Prelucrarea datelor, altele decât scopurile menționate mai sus
Putem prelucra datele dumneavoastră cu caracter personal în orice alt scop decât cele menționate mai sus, în special pentru a crește eficiența serviciului nostru sau pentru cercetare de piață, numai dacă am stabilit în prealabil scopul prelucrării și pe baza consimțământului dumneavoastră.
Aceste date nu pot fi legate de datele dumneavoastră de identificare și nu pot fi transmise terților fără consimțământul dumneavoastră.
Suntem obligați să ștergem aceste date dacă scopul prelucrării datelor a încetat să mai existe sau dacă dumneavoastră dispuneți astfel.
4.9 Plata cu card bancar
(1) Dacă achitați taxa de serviciu cu cardul bancar prin intermediul platformei de plată Stripe, plata cu cardul se realizează prin sistemul de plată Stripe. Datele bancare necesare plății le introduceți prin intermediul sistemului Stripe, astfel încât noi nu efectuăm nicio operațiune de prelucrare asupra datelor cardului dumneavoastră.
(2) Dacă achitați taxa de serviciu prin intermediul platformei de plată PayPal, plata se realizează prin pagina de plată PayPal. Datele bancare necesare plății le introduceți pe pagina de plată PayPal, astfel încât noi nu efectuăm nicio operațiune de prelucrare asupra datelor cardului dumneavoastră.
4.10 Gestionarea reclamațiilor consumatorilor
În conformitate cu prevederile secțiunilor 17/A-17/C din Legea CLV din 1997 privind protecția consumatorilor, prelucrăm următoarele date cu caracter personal în cursul îndeplinirii obligațiilor legale care revin Furnizorului de servicii în legătură cu gestionarea reclamațiilor consumatorilor.
În cazul unei plângeri depuse prin scrisoare (prin poștă):
nume complet
adresă
date cu caracter personal indicate în plângere sau în orice documente atașate la reclamație (de exemplu, număr de telefon, adresă de e-mail)
numărul unic de identificare asociat plângerii
în cazul unei plângeri depuse oral (prin telefon):
nume complet
adresă
vocea dumneavoastră în înregistrarea audio a plângerii dumneavoastră,
un număr unic de identificare legat de plângere.
Dacă nu sunteți de acord cu tratarea imediată a plângerii sau dacă nu este posibil să investigăm imediat plângerea, vom întocmi imediat un proces-verbal obligatoriu a plângerii și a poziției dumneavoastră în legătură cu aceasta și vă vom trimite o copie a acesteia în termen de cel mult 30 de zile, în același timp cu trimiterea unui răspuns scris substanțial la plângere.
Conținutul protocolului este același cu cei stabiliți în punctul d.).
În cazul unei plângeri depuse prin e-mail:
nume complet
adresă
date cu caracter personal indicate în plângere sau în orice documente atașate la plângere (de exemplu, număr de telefon, adresă de e-mail)
numărul unic de identificare asociat plângerii
în cazul unei plângeri depuse oral (personal la serviciul clienți):
Următoarele date vor fi înregistrate în procesul-verbal al plângerii orale depuse de Furnizorul de servicii:
numele și adresa dvs.,
locul, ora și modul de depunere a plângerii,
o descriere detaliată a plângerii dumneavoastră, o listă de documente, documente și alte probe prezentate de dvs.,
declarația societății noastre privind poziția dvs referitoare la plângerea dumneavoastră, în măsura în care este posibilă investigarea imediată a plângerii
semnătura persoanei care a întocmit procesul-verbal și semnătura dumneavoastră,
locul și ora înregistrării proceselor-verbale
Temeiul legal al prelucrării datelor: îndeplinirea obligației legale prevăzute în art. 17/A-17/C din Legea CLV din 1997 privind protecția consumatorilor (art. 6 alin. (1) lit. c) din GDPR.
Scopul prelucrării datelor: identificarea persoanei care depune plângerea (nume complet, adresă, număr unic de identificare al plângerii); contactarea persoanei care a depus plângerea (număr de telefon, adresă de e-mail); soluționarea pe fond a plângerii (datele cu caracter personal conținute în descrierea detaliată a plângerii sau în documentele anexate, precum și înregistrarea audio efectuată în cazul reclamațiilor telefonice); îndeplinirea obligației legale de întocmire a unui proces-verbal.
Durata prelucrării datelor: datele înregistrate în scris referitoare la plângere (plângere depusă în scris/prin e-mail și anexele sale; proces-verbal privind plângerea) vor fi păstrate timp de 3 (trei) ani, conform art. 17/A alin. (7) din Legea CLV din 1997 privind protecția consumatorilor. Înregistrarea audio a reclamațiilor verbale, care are un număr unic de identificare, va fi păstrată timp de 5 ani, conform art. 17/B alin. (3) din aceeași lege.
5. Datele și datele de contact ale procesatorilor de date:
Pentru obținerea datelor independente de vizitare și a altor date de analiză web ale Magazinului Online, folosim software-ul Google Analytics, astfel că în legătură cu aceste date, Google Inc. acționează ca persoană împuternicită pentru prelucrarea datelor. Politica de confidențialitate a Google Inc. este disponibilă la adresa: http://www.google.com/intl/hu ALL/privacypolicy.html
Prin utilizarea magazinului online, vă dați acordul pentru prelucrarea datelor dumneavoastră de către Google.
În cazul produselor comandate prin magazinul online, predăm produsul de livrat și datele necesare pentru realizarea livrării (numele și adresa de livrare, precum și numărul de telefon) companiei partenere contractate pentru livrare. Partenerul responsabil de livrare are calitatea de persoană împuternicită pentru prelucrarea datelor, care nu poate utiliza aceste date în alte scopuri decât pentru efectuarea livrării.
Partener logistic pentru transport de mărfuri:
Denumirea companiei: Webshippy Magyarország Kft.
Sediu: 1044 Budapest, Ezred u. 2, B ép. 13.
Telefon: +36 1 998 099
Nr. de înregistrare la registrul comerțului: 01 09 282775
Cod fiscal: 25569421-2-41
E-mail: info@webshippy.com
Furnizori de servicii de trimitere a newsletterelor, care colaborează la expedierea acestora. În acest context, numele și adresa de e-mail ale persoanei vizate sunt prelucrate în măsura necesară trimiterii newsletterului.
Denumire: SalesAutopilot Kft.
Sediu: 1024 Budapest, Margit körút 31-33, mezanin 4
Telefon: +36 30 624 3934
Website: https://www.salesautopilot.hu/
Pentru facturare folosim programul online de facturare szamlazz.hu, administrat de:
Denumire companie: KBOSS.hu Kft.
Sediu: 2000 Szentendre, Táltos u. 22/b
Telefon: +36-20-469-4994
E-mail: info@szamlazz.hu
Operator de plăți cu card bancar Stripe:
Denumire: Stripe Inc.
Sediu: 354 Oyster Point Blvd, South San Francisco, CA 94080
Website: https://stripe.com
Date transmise: nume, prenume, adresă de e-mail
Scopul transmiterii: efectuarea plății prin card bancar pe platforma Stripe.
Operator de plăți de tip PayPal:
Denumire: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Website: https://paypal.com
Date transmise: nume, prenume, adresă de e-mail
Scopul transmiterii: efectuarea plății prin platforma PayPal.
Ne rezervăm dreptul de a colabora și cu alți împuterniciți pentru prelucrarea datelor, dar numele și adresa acestora vor fi publicate într-un mod accesibil utilizatorilor cel târziu la începutul prelucrării datelor.
6. Persoanele autorizate să aibă acces la datele personale:
Angajații, reprezentanții noștri, și ceilalți colaboratori care, pentru îndeplinirea sarcinilor lor de muncă, au nevoie să acceseze datele prelucrate. Suntem obligați să ne asigurăm că aceștia respectă întotdeauna dispozițiile prezentei politici de protecție a datelor, precum și pe cele ale legislației aplicabile.
Datele furnizate de dumneavoastră în timpul utilizării magazinului online sunt stocate pe serverul nostru propriu, protejat prin criptare SSL, și sunt accesibile exclusiv persoanelor autorizate de Operator prin Interfața de Administrare a magazinului online, protejată cu parolă.
7. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal
Cererea dumneavoastră de exercitare a drepturilor legate de prelucrarea datelor poate fi transmisă la adresa de e-mail info@mentalfocus.ro.
7.1 Dreptul de a solicita informații
(1) Aveți dreptul să primiți informații cu privire la datele dumneavoastră prelucrate de noi sau de către persoana împuternicită de noi, despre sursa acestora, scopul, temeiul legal și durata prelucrării, denumirea și adresa persoanei împuternicite, activitățile legate de prelucrarea datelor, precum și – în cazul transmiterii datelor cu caracter personal – temeiul și destinatarii transmiterii.
(2) Furnizarea informațiilor este gratuită. Totuși, dacă cererea este în mod clar nefondată sau – în special din cauza caracterului repetitiv – excesivă, atunci, ținând cont și de costurile administrative:
a) putem percepe o taxă rezonabilă, sau
b) putem refuza adoptarea măsurilor solicitate.
Dovada caracterului nefondat sau excesiv al cererii ne revine nouă.
7.2 Dreptul la ștergere
(1) Suntem obligați să ștergem datele cu caracter personal dacă:
a) prelucrarea lor este ilegală;
b) v-ați retras consimțământul care constituia temeiul prelucrării sau solicitați ștergerea datelor și nu există alt temei legal pentru prelucrare;
c) datele sunt incomplete sau incorecte – iar această situație nu poate fi corectată legal, cu condiția ca legea să nu interzică ștergerea;
d) scopul prelucrării a încetat sau termenul legal de stocare a expirat;
e) ștergerea este necesară pentru respectarea unei obligații legale prevăzute de legislația Uniunii sau a unui stat membru.
7.3 Dreptul de acces
((1) Aveți dreptul să primiți o confirmare din partea noastră dacă datele dumneavoastră personale sunt prelucrate și în cazul în care o astfel de prelucrare este în curs de desfășurare, aveți dreptul de a accesa datele dumneavoastră cu caracter personal și următoarele informații:
scopul prelucrării
categoriile de date cu caracter personal vizate
destinatarii cărora le-am divulgat sau urmează să le divulgăm datele, în special destinatarii din țări terțe sau organizații internaționale
perioada de stocare a datelor sau criteriile utilizate pentru a o determina;
dreptul dumneavoastră de a solicita rectificarea, ștergerea sau restricționarea prelucrării datelor ori de a vă opune prelucrării
dreptul de a depune o plângere la o autoritate de supraveghere
în cazul în care datele nu au fost colectate direct de la dumneavoastră, orice informații disponibile privind sursa acestora.
(2) Vă vom furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copiile suplimentare solicitate de dvs., operatorul de date va percepe o taxă rezonabilă bazată pe costurile administrative. Dacă ați depus cererea în format electronic, vă vom furniza informațiile într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care solicitați altfel.
7.4 Dreptul la rectificare
(1) La solicitarea dumneavoastră, vom corecta fără întârziere nejustificată datele dvs. personale inexacte.
(2) Dacă datele complete sau corecte nu sunt disponibile, rectificarea/completarea se va face printr-o declarație suplimentară.
7.5 Dreptul la opoziție
(1) Vă puteți opune prelucrării datelor dumneavoastră personale dacă:
prelucrarea sau transmiterea datelor este necesară exclusiv pentru îndeplinirea obligațiilor noastre legale ori pentru realizarea interesului nostru legitim sau al unei terțe părți, cu excepția cazurilor de prelucrare obligatorie;
datele sunt utilizate sau transmise în scopuri de marketing direct, sondaje de opinie sau cercetare științifică;
în alte cazuri prevăzute de lege.
(2) Dacă vă opuneți prelucrării datelor în scop de marketing direct, atunci datele dvs. personale nu vor mai fi utilizate în acest scop.
7.6 Dreptul la restricționarea prelucrării
(1) Vom restricționa prelucrarea datelor în oricare dintre următoarele situații:
contestați exactitatea datelor personale;
prelucrarea datelor este ilegală și vă opuneți ștergerii, solicitând în schimb restricționarea utilizării;
nu mai avem nevoie de date în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
v-ați opus prelucrării.
(2) În cazul restricționării, datele vor fi prelucrate doar cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept, protejarea drepturilor altor persoane ori din motive importante de interes public al Uniunii sau al unui stat membru.
7.7 Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele personale care vă privesc, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este tehnic posibil, să solicitați transmiterea acestora către un alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate.
7.8 Procesul decizional individual automatizat, inclusiv crearea de profiluri
(1) Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată – inclusiv crearea de profiluri – care produce efecte juridice asupra dumneavoastră sau vă afectează semnificativ într-un mod similar.
(2) Această prevedere nu se aplică în cazul în care decizia:
este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operator;
este autorizată prin legislația UE sau a unui stat membru care stabilește și măsuri adecvate de protecție;
se bazează pe consimțământul dumneavoastră explicit.
7.9 Termenele aplicabile operatorului de date
Vom răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii, vă informăm cu privire la măsurile luate pe baza punctelor 7.1–7.8.
Dacă este necesar, ținând cont de complexitatea și numărul cererilor, acest termen poate fi prelungit cu încă două luni. Vă vom informa despre prelungire și motivele ei în termen de o lună de la primirea cererii.
Informațiile solicitate de dumneavoastră și măsurile luate sunt furnizate gratuit.
Totuși, dacă cererea este în mod clar nefondată sau – mai ales din cauza naturii sale repetitive – excesivă atunci:
putem percepe o taxă rezonabilă sau
este posibil să refuzăm să luăm măsuri pe baza solicitării.
Este responsabilitatea noastră să dovedim că cererea este în mod clar nefondată sau excesivă.
Dacă avem îndoieli justificate cu privire la identitatea dumneavoastră, vă putem solicita informații suplimentare pentru verificare.
Drepturile menționate la acest punct 7 pot fi restricționate prin lege pentru motive legate de securitatea națională, apărare, prevenirea sau urmărirea penală a infracțiunilor, executarea pedepselor, interese economice sau financiare ale statului sau ale UE, precum și pentru investigarea abaterilor disciplinare sau etice, încălcări ale legislației muncii sau securității muncii, inclusiv în scopuri de control și supraveghere, ori pentru protejarea drepturilor dumneavoastră sau ale altora.
8. Posibilități de recurs
În cazul încălcării drepturilor, puteți solicita recurs:
a) direct la noi, în calitate de Operator de date:
Adresă poștală:
Număr de telefon:
E-mail:
b) la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației:
Sediu: 1055 Budapest, Falk Miksa u. 9-11
Adresă poștală: 1363 Budapest, Pf. 9.
Telefon: +36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
c) la Tribunalul competent conform domiciliului sau reședinței dumneavoastră.
Prezentul regulament de protecție a datelor este valabil începând cu 01.10.2025 și până la retragere.