Prezenta Notă de informare are scopul de a stabili principiile de protecție și gestionare a datelor aplicate de către BeautyBeat Kft. (sediul social: 6000 Kecskemét, strada Kada Elek nr. 9, cod de înregistrare fiscală: 29260368-2-03), în calitate de „Operator de date”, pe care acesta le recunoaște ca fiind obligatorii pentru sine.

La elaborarea prevederilor prezentei Note de informare, Operatorul de date a avut în vedere, în mod special, prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR”), ale Legii nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației („Infotv.”), ale Legii nr. V din 2013 privind Codul Civil („Ptk.”), precum și ale Legii nr. XLVIII din 2008 privind condițiile de bază și anumite limitări ale activității publicitare economice („Grtv.”)

Domeniul de aplicare al prezentei Note de informare se extinde asupra activităților de prelucrare a datelor legate de site-ul disponibil la adresa www.promadepilla.ro (denumit în continuare: „Site-ul”)

  1. Definiții

Operator de date: înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele unei astfel de prelucrări sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

Prelucrarea datelor: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea acestora;

Prelucrarea tehnică a datelor: îndeplinirea sarcinilor tehnice legate de operațiunile de gestionare a datelor, indiferent de metoda și instrumentul aplicat pentru executarea operațiunilor, precum și de locul de aplicare, cu condiția ca sarcina tehnică să fie efectuată asupra datelor;

Persoană împuternicită de operator: înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

Date cu caracter personal: înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

  1. Principii

În conformitate cu prevederile Infotv. și ale GDPR, Operatorul de date se angajează să:

  • Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
  • Datele cu caracter personal sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri („limitarea scopului”);
  • Datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
  • Se asigură că datele cu caracter personal sunt exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
  • Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește durata necesară îndeplinirii scopurilor în care sunt prelucrate datele („limitarea stocării”);
  • Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).
  • DATELE OPERATORULUI:

Numele Operatorului: BeautyBeat Kft.

Sediul social al Operatorului: 6000 Kecskemét, strada Kada Elek nr. 9.

Cod de înregistrare fiscală (CUI): 29260368-2-03

  1. PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN TIMPUL UTILIZĂRII SITE-ULUI

 

JURNALIZAREA SERVERULUI SITE-ULUI (LOGS)

 

La vizitarea Site-ului, serverul web jurnalizează automat activitatea Utilizatorului în scopul asigurării funcționării serviciilor. În acest proces sunt prelucrate următoarele date: adresa IP, datele dispozitivului și ale browserului, care în sine nu sunt adecvate pentru identificarea Persoanei vizate, însă, corelate cu alte date (de exemplu, cele furnizate în timpul înregistrării), pot permite tragerea unor concluzii referitoare la Utilizator. Prestatorul nu coroborează datele rezultate din analiza fișierelor jurnal cu alte informații și nu urmărește identificarea persoanei Utilizatorului.

Prelucrările de date realizate prin înregistrarea datelor vizitatorilor site-ului de către serverul web reprezintă practici comune pe internet, astfel încât Utilizatorul le acceptă prin utilizarea internetului și prin vizitarea paginilor web.

Persoane împuternicite utilizate:

Nume: Magyar Hosting Kft.

Date de contact: 1132 Budapesta, strada Victor Hugo nr. 18-22.

Web: http://www.mhosting.hu

Sarcina persoanei împuternicite: furnizarea de găzduire online (hosting),

Prelucrarea datelor de către furnizorii externi în legătură cu jurnalizarea:

Serverele furnizorilor externi sunt în legătură directă cu computerul Utilizatorului, iar datorită conectării directe la serverele acestora și a comunicării directe cu browserul Utilizatorului, furnizorii externi pot colecta date despre utilizatori (cum ar fi adresa IP, datele despre browser și sistemul de operare, mișcarea cursorului mouse-ului, adresa paginii vizitate și data/ora vizitei).

GESTIONAREA MODULELOR COOKIE PE SITE

 

Un modul cookie este un fișier de mici dimensiuni care este stocat pe calculator atunci când Utilizatorul vizitează un site web. Modulele cookie au numeroase funcții, printre care colectarea de informații, memorarea setărilor individuale ale Utilizatorului și, în general, facilitarea utilizării site-ului web pentru Utilizatori.

Prestatorul utilizează module cookie în scopul identificării Utilizatorilor, identificării sesiunii actuale a acestora, stocării datelor furnizate în timpul sesiunii respective și pentru a preveni pierderea datelor.

Module cookie strict necesare, de sesiune

Aceste module cookie sunt necesare pentru a permite Utilizatorilor să navigheze pe Site-ul nostru și să utilizeze funcțiile acestuia, cum ar fi, printre altele, memorarea acțiunilor efectuate de Utilizator pe pagina respectivă în timpul unei vizite. Perioada de valabilitate a acestor module cookie se limitează exclusiv la vizita actuală a Utilizatorului; la finalizarea sesiunii sau la închiderea browserului, acest tip de cookie-uri se șterge automat de pe computerul Utilizatorului.

Module cookie pentru facilitarea utilizării

Aceste module cookie permit Prestatorului să memoreze alegerile Utilizatorului cu privire la Site sau informațiile furnizate de acesta, cum ar fi numele de utilizator, limba sau regiunea în care se află Utilizatorul. Cu ajutorul acestora, Prestatorul poate adapta Site-ul cel mai bine la nevoile Utilizatorilor. Aceste module cookie (permanente), care au o perioadă de valabilitate determinată, sunt stocate pe calculator până la ștergerea lor sau cel târziu până la expirarea perioadei de valabilitate.

Activarea sau dezactivarea modulelor cookie

Temeiul juridic pentru gestionarea modulelor cookie este consimțământul Utilizatorului. Utilizatorul își dă consimțământul prin apăsarea butonului „Accept” de pe Site.

Toate browserele moderne permit modificarea setărilor privind modulele cookie. Majoritatea browserelor acceptă automat modulele cookie în mod implicit, însă acestea pot fi, de regulă, modificate pentru a împiedica acceptarea automată și pentru a oferi de fiecare dată posibilitatea de a alege dacă doriți sau nu să permiteți modulele cookie.

Atragem atenția Utilizatorilor asupra faptului că, deoarece scopul modulelor cookie este de a facilita sau de a permite utilizarea și procesele Site-ului, prin împiedicarea aplicării sau prin ștergerea acestora, este posibil ca Utilizatorii noștri să nu poată folosi pe deplin funcțiile Site-ului nostru, sau ca Site-ul să funcționeze în browser diferit față de modul prevăzut.

Puteți afla mai multe despre setările modulelor cookie și despre aplicarea restricțiilor în cele mai populare browsere accesând linkurile de mai jos: Google Chrome Firefox Microsoft Internet Explorer 11 Microsoft Internet Explorer 10 Microsoft Internet Explorer 9 Microsoft Internet Explorer 8 Safari– De asemenea, puteți afla mai multe informații despre modulele cookie la următoarea adresă: http://www.adatvedelmiszakerto.hu/cookie

În cazul în care aveți nevoie de asistență cu privire la setarea sau ștergerea modulelor cookie, vă rugăm să ne contactați la datele de contact menționate la punctul VI.4. din prezenta Informare.

 

  1. Date prelucrate în contextul contactării

 

În cazul în care Cumpărătorul are întrebări sau probleme în timpul utilizării Magazinului Online sau al efectuării achizițiilor pe https://promadepilla.ro, ori inițiază contactul cu Furnizorul în alte scopuri, acesta poate contacta Furnizorul prin intermediul datelor de contact furnizate în prezenta Informare, al celor afișate pe Site, respectiv prin secțiunea „Contact”.

  1. Scopul prelucrării datelor: Informarea vizitatorilor cu privire la întrebările și observațiile adresate în cadrul contactării, respectiv asigurarea trasabilității schimbului de informații realizat în timpul procesului de contactare.
  1. Temeiul juridic al prelucrării datelor: Consimțământul persoanei vizate
  2. Categoriile de date prelucrate: nume, adresă de e-mail, număr de telefon, data, ora și alte date cu caracter personal furnizate în mesaj.
  3. Durata prelucrării datelor: până la retragerea consimțământului persoanei vizate, dar nu mai mult de 5 ani de la data furnizării datelor.

Utilizatorul are dreptul de a solicita în orice moment retragerea consimțământului acordat pentru prelucrarea datelor cu caracter personal furnizate în cadrul contactării, la datele de contact menționate la punctul III.

 

  1. Prelucrarea datelor în contextul abonării la fluxul de știri 

 

Vă puteți înregistra la newsletter prin intermediul Site-ului. Abonarea este posibilă exclusiv cu o adresă de e-mail validă. Prin apăsarea butonului de abonare, vă dați consimțământul pentru trimiterea newsletterelor. Posibilitatea de dezabonare de la newsletter este asigurată în partea de jos a fiecărui newsletter trimis, prin apăsarea butonului de dezabonare sau prin solicitare transmisă la datele de contact ale serviciului clienți. După apăsarea butonului de dezabonare din newsletter, adresa de e-mail furnizată și toate datele aferente sunt șterse imediat din lista de difuzare.

  1. Scopul prelucrării datelor: transmiterea de newslettere prin e-mail care conțin inclusiv reclame comerciale către persoanele interesate, informarea cu privire la noutățile actuale și promoții, respectiv comunicări cu conținut de marketing direct.
  2. Temeiul juridic al prelucrării datelor: Consimțământul persoanei vizate
  3. Categoriile de date prelucrate: adresă de e-mail, data, ora și consimțământul acordat pentru comunicări în scop de marketing direct.
  4. Durata prelucrării datelor: până la retragerea consimțământului Utilizatorului.

 

Utilizatorul are dreptul de a solicita în orice moment retragerea consimțământului acordat pentru trimiterea newsletterelor, la datele de contact menționate la punctul 4, respectiv prin apăsarea butonului „Dezabonare” din newsletter.

  • SOLUȚIONAREA RECLAMAȚIILOR

În cazul în care Persoana Vizată are orice obiecție cu privire la serviciile Furnizorului, următoarele condiții se aplică prelucrării datelor în acest context:

  1. Scopul prelucrării datelor: Gestionarea reclamațiilor calitative apărute în legătură cu serviciile furnizate de către Furnizor.
  2. Temeiul juridic al prelucrării datelor: Articolul 17/A, alineatul (7)
  3. Categoriile de date prelucrate: nume, adresă, adresă de e-mail, data depunerii reclamației, descrierea serviciului reclamat.
  4. Durata prelucrării datelor: în ceea ce privește copiile proceselor-verbale întocmite cu privire la reclamație și copiile răspunsurilor la reclamațiile scrise: 5 ani.
  • Drepturi legate de prelucrarea datelor și căi de atac

Declarația cuprinsă în documentul intitulat „Declarație de consimțământ pentru prelucrarea datelor cu caracter personal” din Fișa de Date, precum și prelucrarea datelor efectuată în baza acesteia, sunt în conformitate cu dispozițiile relevante ale Legii privind libertatea de informare (Infotv.), ale GDPR, ale Legii nr. XLVII din 1997 privind prelucrarea și protecția datelor de sănătate și a datelor cu caracter personal conexe, precum și cu prevederile Ordonanței ESzCsM nr. 76/2004. (VIII.19.) care conține normele detaliate aferente.

Consimțământul privind prelucrarea și utilizarea datelor cu caracter personal poate fi retras în orice moment. În ceea ce privește prelucrarea datelor, persoanele fizice beneficiază de următoarele drepturi:

  • să solicite accesul la datele cu caracter personal care o vizează; [în cazul unei prelucrări aflate în curs de desfășurare, persoana vizată poate obține acces la informații privind scopul prelucrării, categoriile de date cu caracter personal, destinatarii, durata preconizată a stocării, dreptul la rectificare, ștergere, restricționarea prelucrării, dreptul de a depune o plângere, sursa datelor, existența unui proces decizional automatizat, iar în cazul transferului de date, garanțiile aferente acestuia. Totuși, acesta nu este un drept absolut, iar interesele altor persoane pot limita drepturile de acces.]
  • să solicite rectificarea datelor sale cu caracter personal; [la cerere, Operatorul are obligația de a corecta datele cu caracter personal inexacte sau de a completa datele cu caracter personal incomplete.]
  • să solicite ștergerea datelor sale cu caracter personal; [„dreptul de a fi uitat”, operatorul are obligația de a șterge fără întârzieri nejustificate datele persoanei vizate, în cazul în care: a) acestea nu mai sunt necesare; b) persoana vizată își retrage consimțământul și nu există un alt temei juridic; c) persoana vizată se opune prelucrării; d) prelucrarea datelor este ilegală; e) este necesară pentru îndeplinirea unei obligații legale.]
  • să solicite restricționarea prelucrării datelor sale cu caracter personal; [persoana vizată poate solicita acest lucru dacă: a) este contestată exactitatea datelor, b) prelucrarea este ilegală, dar persoana se opune ștergerii datelor, c) persoana vizată are nevoie de date, deși operatorul nu mai are nevoie de acestea, d) în cazul opoziției la prelucrare, până când se stabilește dacă temeiurile legitime ale operatorului prevalează asupra celor ale persoanei vizate. În astfel de cazuri, Operatorul poate utiliza datele exclusiv în scopurile limitate prevăzute de lege.]
  • să solicite asigurarea portabilității datelor; [În anumite condiții, persoanele fizice au dreptul de a primi datele cu caracter personal la care operatorul are acces, într-un format structurat, utilizat în mod curent și care poate fi citit automat, având ulterior dreptul de a transmite aceste date unei alte entități fără ca operatorul să îi împiedice în acest sens.]
  • să se opună prelucrării datelor sale cu caracter personal (inclusiv opoziția față de crearea de profiluri);
  • să se opună procesului decizional automatizat (inclusiv creării de profiluri).

Pentru exercitarea drepturilor sale, Furnizorul de date se poate adresa operatorului printr-o scrisoare trimisă la adresa de e-mail diamanteszempilla@gmail.com sau prin poștă, printr-o trimitere poștală expediată în scris la adresa poștală de mai sus.

Operatorul informează Furnizorul de date cu privire la măsurile luate în urma cererii sale în cel mai scurt timp posibil, dar cel târziu în termen de o lună de la data primirii cererii (în fiecare caz, în ziua cu aceeași dată ca cea a primirii cererii; dacă aceasta cade într-o zi nelucrătoare, atunci în ultima zi lucrătoare anterioară acesteia). Dacă este necesar, luând în considerare complexitatea și numărul cererilor, acest termen poate fi prelungit cu încă două luni. Operatorul informează Furnizorul de date cu privire la prelungirea termenului, menționând motivele întârzierii, în termen de 30 de zile de la primirea cererii.

Dacă Furnizorul de date a depus cererea pe cale electronică, informațiile trebuie furnizate, pe cât posibil, tot prin mijloace electronice, cu excepția cazului în care Furnizorul de date solicită altfel. Furnizarea informațiilor și a comunicărilor solicitate, precum și luarea măsurilor, se realizează cu titlu gratuit pentru Furnizorul de date.

În cazul în care Operatorul are îndoieli întemeiate cu privire la identitatea persoanei fizice care a depus cererea, acesta poate solicita furnizarea de informații suplimentare necesare pentru confirmarea identității persoanei vizate.

Operatorul informează fiecare destinatar căruia i-au fost comunicate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau implică eforturi disproporționate. La solicitarea Furnizorului de date, Operatorul îl va informa cu privire la acești destinatari.

Dacă Operatorul nu ia măsuri în urma cererii Furnizorului de date, acesta îl va informa pe Furnizorul de date, fără întârziere, dar cel târziu în termen de 30 de zile de la primirea cererii, cu privire la motivele neîndeplinirii măsurilor, precum și despre faptul că Furnizorul de date poate depune o plângere la autoritatea de supraveghere și își poate exercita dreptul la o cale de atac judiciară.

În cazul în care cererea Furnizorului de date este în mod evident nefondată sau excesivă – în special din cauza caracterului repetitiv al acesteia – Operatorul, luând în considerare costurile administrative implicate de furnizarea informațiilor sau a comunicării solicitate ori de luarea măsurii solicitate, poate fie să perceapă o taxă rezonabilă, fie să refuze să dea curs cererii. Dovada caracterului evident nefondat sau excesiv al cererii îi revine Operatorului.

În scopul protejării seturilor de date gestionate electronic în diferite registre, trebuie să se asigure, prin soluții tehnice adecvate, faptul că datele stocate în registre nu pot fi corelate direct și atribuite Furnizorului de date – cu excepția cazului în care legea permite acest lucru. Operatorul înregistrează datele cu caracter personal ale Furnizorului de date separat de alte date pe care le gestionează.

Persoanele desemnate pentru prelucrarea și procesarea datelor în Capitolul IV sunt autorizate să transmită datele cu caracter personal ale Furnizorului de date exclusiv între ele. Punerea la dispoziția altor persoane a datelor cu caracter personal ale Furnizorului de date este strict interzisă, cu excepția cazului în care Furnizorul de date și-a dat consimțământul prealabil în scris, indicând cu precizie categoriile de date ce pot fi furnizate și destinatarul acestora.

Furnizorul de date poate consimți exclusiv la transmiterea propriilor sale date cu caracter personal.

În cazul persoanelor cu capacitate de exercițiu limitată sau al persoanelor lipsite de capacitate de exercițiu, este necesară declarația reprezentantului legal.

Consimțământul pentru transmiterea datelor poate fi retras în orice moment; în cazul retragerii consimțământului, nicio transmitere ulterioară a datelor nu mai este posibilă.

Nu este necesar consimțământul pentru transmiterea datelor în cazul în care legea oferă o autorizare explicită în acest sens, prin indicarea precisă a categoriilor de date și a scopului prelucrării, și nici pentru onorarea solicitărilor individuale de date din partea autorităților, cu condiția ca în solicitarea de date să fie indicat cu precizie temeiul legal în baza căruia solicitantul este autorizat să ia cunoștință de datele cu caracter personal.

În cazul în care Furnizorul de date nu este de acord cu decizia luată de Operator, acesta se poate adresa instanței de judecată în termen de 30 de zile de la comunicarea deciziei. Operatorul are obligația de a dovedi că prelucrarea datelor este conformă cu prevederile legale. Soluționarea litigiului este de competența tribunalului. Procesul poate fi inițiat – la alegerea Furnizorului de date – și în fața tribunalului de la domiciliul sau reședința Furnizorului de date.

În plus, Furnizorul de date are dreptul de a solicita informații cu privire la drepturile sale de la NAIH (Autoritatea Națională pentru Protecția Datelor și Libertatea Informației), precum și de a iniția o investigație, invocând încălcarea unui drept sau pericolul iminent de încălcare a acestuia, la următoarele date de contact:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informației

Sediul central: 1125 Budapesta, Szilágyi Erzsébet fasor 22/C.

Adresa de corespondență: 1530 Budapesta, C.P.: 5.

Telefon: 06.1.391.1400 Fax: 06.1.391.1410

E-mail: ugyfelszolgalat@naih.hu

Site web: http://www.naih.hu