Politica de confidențialitate

 

§1. Administratorul datelor cu caracter personal

  1. Administratorul datelor cu caracter personal, în sensul art. 4 punctul 7 din Regulamentul Parlamentului European și Consiliului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și libera circulație a acestor date și abrogarea Directivei 95/46/CE (GDPR), este MAX Spółka z ograniczoną odpowiedzialnością, cu sediul în Varșovia, la adresa ul. Stefana Batorego 18/108, 02-591 Varșovia, NIP: PL7011093977, REGON: 522347975, înregistrată în registrul întreprinderilor al Registrului Național de Judecată sub numărul KRS: 0000977856, instanța de înregistrare: Tribunalul Districtual pentru m.st. Varșovia, Secția XII Comercială a Registrului Național de Judecată, capital social: 5.000,00 PLN.

  2. Adresa de e-mail a administratorului datelor: elnaservice.romania@gmail.com.

  3. Administratorul respectă principiile protecției datelor cu caracter personal conform art. 32 alin. 1 GDPR și aplică măsuri tehnice și organizatorice adecvate pentru prevenirea distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate sau accesului neautorizat la datele personale prelucrate.

  4. Furnizarea datelor cu caracter personal de către client este voluntară, dar necesară pentru încheierea unui contract cu administratorul datelor.

  5. Administratorul prelucrează datele cu caracter personal în măsura necesară pentru executarea contractului sau prestarea serviciilor către persoana vizată.

§2. Scopul și temeiul legal al prelucrării datelor

Administratorul prelucrează datele personale în următoarele scopuri:

a) Pregătirea ofertei comerciale ca răspuns la interesul clientului – interes legitim al administratorului (art. 6 alin. 1 lit. f GDPR);
b) Încheierea și executarea contractelor de vânzare – pe baza contractului încheiat (art. 6 alin. 1 lit. b GDPR);
c) Prestarea serviciilor electronice prin intermediul magazinului online – pe baza contractului (art. 6 alin. 1 lit. b GDPR);
d) Gestionarea procesului de reclamații – conform obligațiilor legale (art. 6 alin. 1 lit. c GDPR);
e) Activități contabile legate de emiterea și primirea documentelor financiare – conform legislației fiscale (art. 6 alin. 1 lit. c GDPR);
f) Arhivarea datelor pentru stabilirea, revendicarea sau apărarea drepturilor sau necesitatea dovedirii faptelor – interes legitim al administratorului (art. 6 alin. 1 lit. f GDPR);
g) Contact telefonic sau prin e-mail pentru răspuns la solicitările clienților – interes legitim al administratorului (art. 6 alin. 1 lit. f GDPR);
h) Transmiterea de informații tehnice privind funcționarea magazinului online și a serviciilor utilizate de client – interes legitim al administratorului (art. 6 alin. 1 lit. f GDPR);
i) Marketing – interes legitim sau pe baza consimțământului prealabil al clientului (art. 6 alin. 1 lit. a sau f GDPR).

§3. Destinatarii datelor și transferul către țări terțe

  1. Destinatarii datelor pot fi entități colaboratoare ale administratorului, dacă este necesar pentru executarea contractului.

  2. Destinatarii pot fi și subcontractori, de ex.: firme de contabilitate, cabinete juridice, servicii IT (inclusiv hosting).

  3. Administratorul poate fi obligat să furnizeze datele conform legii autorităților sau instituțiilor competente.

  4. Datele pot fi transmise unor entități din afara Spațiului Economic European (ex.: Google LLC, Meta Platforms Inc.), pe baza clauzelor contractuale standard prevăzute la art. 46 GDPR. Mai multe informații: UE – transferuri de date în afara UE.

§4. Perioada de păstrare a datelor

  1. Datele se păstrează pe durata contractului și ulterior, pentru exercitarea drepturilor și obligațiilor legale, dar nu mai mult decât termenul de prescripție conform Codului Civil.

  2. Datele din documentele contabile se păstrează conform legislației fiscale și a contabilității.

  3. Datele pentru scopuri de marketing se păstrează 10 ani sau până la retragerea consimțământului/obiecției.

  4. Datele pentru alte scopuri se păstrează 1 an, dacă consimțământul nu a fost retras și nu există alt temei legal.

§5. Drepturile persoanei vizate

Persoana vizată are dreptul:

a) Acces – confirmarea dacă datele sale sunt prelucrate, inclusiv scopuri, categorii, destinatari, perioadă de păstrare (art. 15 GDPR).
b) Copie – prima copie gratuită, următoarele pot fi taxate rezonabil (art. 15 alin. 3 GDPR).
c) Rectificare – corectarea datelor inexacte sau completarea celor incomplete (art. 16 GDPR).
d) Ștergere – ștergerea datelor dacă nu mai există temei legal sau nu mai sunt necesare (art. 17 GDPR).
e) Restricționarea prelucrării – în anumite condiții legale (art. 18 GDPR).
f) Portabilitate – primirea datelor într-un format structurat, citibil de mașină și transmiterea către alt administrator (art. 20 GDPR).
g) Obiecție – opoziție la prelucrare în scopuri legitime, inclusiv profilare (art. 21 GDPR).

Pentru exercitarea acestor drepturi, contactați administratorul prin datele de contact furnizate. Persoana vizată poate depune și plângere la Autoritatea Națională pentru Protecția Datelor (Președintele Autorității de Protecție a Datelor cu Caracter Personal din Varșovia).

§6. Profilare

Datele pot fi prelucrate automat, inclusiv pentru profilare, pentru analiza și prognoza preferințelor și intereselor personale, inclusiv oferirea de oferte personalizate. Prelucrarea automată nu produce efecte juridice; persoana vizată poate depune obiecție în orice moment.

§7. Google Analytics

  1. Administratorul folosește Google Analytics (serviciu analitic online furnizat de Google Inc., SUA).

  2. Google Analytics folosește cookie-uri pentru analiza utilizării site-ului. Datele generate pot fi stocate pe serverele Google. Google le folosește pentru raportare și analiză la cererea administratorului.

  3. Datele nu sunt folosite pentru identificarea persoanelor fizice.

  4. Utilizatorul poate dezactiva cookie-urile prin setările browserului; acest lucru poate limita funcționalitatea site-ului.

  5. Utilizatorul poate instala plugin-ul Google pentru a împiedica colectarea datelor: https://tools.google.com/dlpage/gaoptout?hl=en.

§8. Pixel Facebook

  1. Administratorul folosește Pixel Facebook pentru analiza eficienței reclamelor și direcționarea reclamelor personalizate.

  2. Pixel-ul Facebook utilizează cookie-uri. Baza legală este interesul legitim al administratorului (art. 6 alin. 1 lit. f GDPR).