OnSize Kft.

Notă de informare privind prelucrarea datelor

Introducere

Prelucrările de date efectuate de OnSize Kft. (2142 Nagytarcsa, Gránit utca 9., cod fiscal: 14504435-2-13, număr de înregistrare în registrul comerțului: 13-09-164209) (denumită în continuare: Prestatorul, operatorul) au loc conform celor cuprinse în prezenta notă de informare.

În conformitate cu REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI (27 aprilie 2016) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), vă oferim următoarele informații.

Prezenta notă de informare privind protecția datelor reglementează prelucrarea datelor pe următoarele site-uri/aplicații mobile: https://onsize.eu/

Nota de informare privind prelucrarea datelor este disponibilă pe următoarea pagină: https://onsize.eu/pages/adatkezelesi-tajekoztato https://onsize.ro/pages/politica-de-confidentialitate

Modificările notei de informare intră în vigoare prin publicarea la adresa de mai sus.

Operatorul și datele sale de contact

Denumire: OnSize Kft.

Sediu: 2142 Nagytarcsa, Gránit utca 9.

E-mail: info@onsize.eu

Telefon: +36 20 237 9528

Definiții

„date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
„persoană împuternicită de operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
„destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
„consimțământul persoanei vizate”: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
„încălcarea securității datelor cu caracter personal”: o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
„creare de profiluri”: orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică sau deplasările acesteia;
„parte terță”: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

Principiile privind prelucrarea datelor cu caracter personal

Datele cu caracter personal:

sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
sunt exacte și, în cazul în care este necesar, sunt actualizate; trebuie să se ia toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

Operatorul este responsabil de respectarea celor de mai sus și trebuie să fie în măsură să demonstreze această respectare („responsabilitate”).

Operatorul declară că prelucrarea datelor efectuată de acesta are loc în conformitate cu principiile cuprinse în prezentul punct.

Prelucrarea datelor legată de executarea comenzilor

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

Date cu caracter personal	Scopul prelucrării	Temei juridic
Nume de utilizator	Identificare, permiterea înregistrării.	Consimțământul persoanei vizate, art. 6 alin. (1) lit. a) din GDPR.
Parolă	Servește la accesarea în siguranță a contului de utilizator.
Nume și prenume	Necesare pentru contactare, cumpărare, emiterea facturii conforme și exercitarea dreptului de retragere.	Executarea contractului, art. 6 alin. (1) lit. b) din GDPR.
Adresă de e-mail	Menținerea legăturii.
Număr de telefon	Menținerea legăturii, clarificarea mai eficientă a aspectelor legate de facturare sau de livrare.
Nume și adresă de facturare	Emiterea facturii conforme, precum și încheierea contractului, stabilirea conținutului, modificarea și urmărirea executării acestuia, facturarea tarifelor rezultate din acesta, precum și valorificarea creanțelor aferente.	Îndeplinirea unei obligații legale, art. 6 alin. (1) lit. c) din GDPR. (Obligația legală: art. 169 alin. (2) din Legea nr. C din 2000 privind contabilitatea)
Nume și adresă de livrare	Permiterea livrării la domiciliu.	Executarea contractului, art. 6 alin. (1) lit. b) din GDPR.
Momentul cumpărării/înregistrării	Efectuarea unei operațiuni tehnice.	Executarea contractului, art. 6 alin. (1) lit. b) din GDPR.
Adresa IP la momentul cumpărării/înregistrării	Efectuarea unei operațiuni tehnice.	Executarea contractului, art. 6 alin. (1) lit. b) din GDPR.

2. Categoriile de persoane vizate: Toate persoanele vizate înregistrate/care cumpără pe site-ul magazinului online. Nici în cazul numelui de utilizator, nici în cazul adresei de e-mail nu este necesar să conțină date cu caracter personal.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Dacă este îndeplinită oricare dintre condițiile prevăzute la art. 17 alin. (1) din GDPR, prelucrarea durează până la cererea de ștergere a persoanei vizate. Operatorul informează persoana vizată, pe cale electronică, în temeiul art. 19 din GDPR, cu privire la ștergerea oricăror date cu caracter personal furnizate de aceasta. Dacă cererea de ștergere a persoanei vizate se extinde și asupra adresei de e-mail furnizate de aceasta, operatorul șterge, după informare, și adresa de e-mail. Cu excepția documentelor justificative contabile, deoarece, în temeiul art. 169 alin. (2) din Legea nr. C din 2000 privind contabilitatea, aceste date trebuie păstrate timp de 8 ani. Datele contractuale ale persoanei vizate pot fi șterse după expirarea termenului de prescripție de drept civil, pe baza cererii de ștergere a persoanei vizate.

Documentele justificative contabile care susțin direct și indirect înregistrările contabile (inclusiv conturile din cartea mare, evidențele analitice, respectiv detaliate) trebuie păstrate cel puțin 8 ani, într-o formă lizibilă, care să permită regăsirea lor pe baza referințelor din înregistrările contabile.

4. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și
persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

5. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, precum și portabilitatea datelor, în următoarele moduri:

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

6. Vă informăm că

prelucrarea datelor este necesară pentru executarea contractului și pentru formularea unei oferte.
sunteți obligat(ă) să furnizați datele cu caracter personal pentru ca noi să vă putem executa comanda.
nefurnizarea datelor are drept consecință faptul că nu vă putem procesa comanda.

Contactare

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

Date cu caracter personal	Scopul prelucrării	Temei juridic
Nume	Identificare	art. 6 alin. (1) lit. a) din GDPR
Adresă de e-mail	Menținerea legăturii, trimiterea mesajelor de răspuns
Număr de telefon	Menținerea legăturii
Conținutul mesajului, dacă acesta conține date cu caracter personal	Necesar pentru formularea răspunsului

În cazul adresei de e-mail nu este necesar să conțină date cu caracter personal.

2. Categoriile de persoane vizate: Toate persoanele vizate care trimit un mesaj prin intermediul formularului de contact.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Operatorul prelucrează datele cu caracter personal până la realizarea scopului prelucrării, dar cel mult 2 ani. Dacă este îndeplinită oricare dintre condițiile prevăzute la art. 17 alin. (1) din GDPR, prelucrarea durează până la cererea de ștergere a persoanei vizate.

4. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și
persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

6. Temeiul juridic al prelucrării: consimțământul persoanei vizate, art. 6 alin. (1) lit. a). Dacă ne contactați, vă dați consimțământul ca datele dumneavoastră cu caracter personal ajunse la noi în cursul contactării (nume, număr de telefon, adresă de e-mail) să fie prelucrate în conformitate cu prezenta politică.

7. Vă informăm că

prezenta prelucrare se bazează pe consimțământul dumneavoastră, respectiv este necesară pentru formularea unei oferte.
sunteți obligat(ă) să furnizați datele cu caracter personal pentru a ne putea contacta.
nefurnizarea datelor are drept consecință faptul că nu puteți lua legătura cu operatorul.
retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Relația cu clienții

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

Date cu caracter personal	Scopul prelucrării	Temei juridic
Nume, adresă de e-mail, număr de telefon.	Menținerea legăturii, identificare, executarea contractelor, scop comercial.	art. 6 alin. (1) lit. b).

2. Categoriile de persoane vizate: Toate persoanele vizate care țin legătura cu operatorul prin telefon/e-mail/personal sau care se află într-un raport contractual cu acesta.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Mesajele care conțin solicitări sunt păstrate până la cererea de ștergere a persoanei vizate, dar cel mult 2 ani.

4. Persoanele care pot fi operatori îndreptățiți să ia cunoștință de date, destinatarii datelor cu caracter personal: Datele cu caracter personal pot fi prelucrate de angajații autorizați în acest sens ai operatorului, cu respectarea principiilor de mai sus.

5. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și
persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

6. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, precum și portabilitatea datelor, în următoarele moduri:

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

7. Vă informăm că

prelucrarea datelor este necesară pentru executarea contractului și pentru formularea unei oferte.
sunteți obligat(ă) să furnizați datele cu caracter personal pentru ca noi să putem executa contractul/îndeplini alte solicitări ale dumneavoastră.
nefurnizarea datelor are drept consecință faptul că nu putem executa contractul/procesa solicitarea dumneavoastră.

Gestionarea cookie-urilor

1. Pentru utilizarea așa-numitelor „cookie-uri utilizate pentru sesiunea protejată prin parolă”, „cookie-uri necesare pentru coșul de cumpărături”, „cookie-uri de securitate”, „cookie-uri strict necesare” și „cookie-uri funcționale” nu este necesar consimțământul prealabil al persoanelor vizate.

2. Faptul prelucrării datelor, categoriile de date prelucrate: număr unic de identificare, date calendaristice, ore.

3. Categoriile de persoane vizate: Toate persoanele vizate care vizitează site-ul.

4. Scopul prelucrării: Identificarea utilizatorilor, urmărirea vizitatorilor, asigurarea unei funcționări personalizate.

5. Durata prelucrării datelor, termenul de ștergere a datelor:

Tipul cookie-ului	Temeiul juridic al prelucrării	Durata prelucrării
Cookie-uri de sesiune (session) sau alte cookie-uri indispensabile pentru funcționarea site-ului	Prin utilizarea cookie-ului nu are loc prelucrarea de date.	Perioada până la încheierea sesiunii vizitatorului în cauză, adică rămâne pe calculator numai până la închiderea browserului.
Cookie-uri statistice și de marketing	art. 6 alin. (1) lit. a) din GDPR	1 zi - 2 ani, conform notei de informare privind cookie-urile, respectiv prelucrarea durează până la retragerea consimțământului persoanei vizate.

6. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor: Persoanele vizate au posibilitatea de a șterge cookie-urile din meniul Instrumente/Setări al browserelor, de regulă în setările din secțiunea Confidențialitate.

7. Majoritatea browserelor utilizate de utilizatorii noștri permit setarea cookie-urilor care trebuie salvate și permit ștergerea din nou a (anumitor) cookie-uri. Dacă restricționați salvarea cookie-urilor pe anumite site-uri sau nu permiteți cookie-urile terților, acest lucru poate duce, în anumite circumstanțe, la imposibilitatea utilizării integrale a site-ului nostru. Aici găsiți informații despre modul în care puteți personaliza setările cookie-urilor în browserele obișnuite:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Microsoft Edge (https://support.microsoft.com/...)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

Utilizarea urmăririi conversiilor Google Ads

Operatorul utilizează programul de publicitate online numit „Google Ads” și, în cadrul acestuia, utilizează serviciul de urmărire a conversiilor oferit de Google. Urmărirea conversiilor Google este un serviciu de analiză al Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; „Google”).
Atunci când Utilizatorul accesează un site printr-o reclamă Google, pe calculatorul său este plasat un cookie necesar pentru urmărirea conversiilor. Valabilitatea acestor cookie-uri este limitată și ele nu conțin date cu caracter personal, astfel încât Utilizatorul nu poate fi identificat prin intermediul lor.
Atunci când Utilizatorul navighează pe anumite pagini ale site-ului, iar cookie-ul nu a expirat încă, atât Google, cât și operatorul pot vedea că Utilizatorul a făcut clic pe reclamă.
Fiecare client Google Ads primește un alt cookie, astfel încât acestea nu pot fi urmărite prin intermediul site-urilor clienților Ads.
Informațiile obținute cu ajutorul cookie-urilor de urmărire a conversiilor servesc la întocmirea de statistici de conversie pentru clienții Ads care au optat pentru urmărirea conversiilor. Astfel, clienții află numărul utilizatorilor care au făcut clic pe reclama lor și au fost redirecționați către o pagină marcată cu o etichetă de urmărire a conversiilor. Totuși, ei nu obțin informații prin care ar putea fi identificat vreun utilizator.
Dacă nu doriți să participați la urmărirea conversiilor, puteți refuza acest lucru prin dezactivarea în browser a posibilității de instalare a cookie-urilor. După aceea, nu veți figura în statisticile de urmărire a conversiilor.
În baza Google Consent Mode v2, Google utilizează și două tipuri noi de cookie-uri: ad_user_data și ad_personalization, care se bazează pe consimțământul persoanei vizate și se referă la utilizarea și partajarea datelor. Ad_user_data servește la acordarea consimțământului pentru utilizarea datelor utilizatorilor de către Google în scopuri publicitare. Ad_personalization reglementează dacă datele pot fi utilizate pentru personalizarea reclamelor (de ex. remarketing). Operatorul asigură, prin bannerul/panoul său de cookie-uri, obținerea, respectiv retragerea consimțămintelor corespunzătoare. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Informații suplimentare, precum și declarația de confidențialitate a Google sunt disponibile pe următoarea pagină: https://policies.google.com/privacy

Utilizarea Google Analytics

Acest site utilizează aplicația Google Analytics, un serviciu de analiză web al Google Ireland Limited („Google”). Google Analytics utilizează așa-numitele „cookie-uri”, fișiere text care sunt salvate pe calculatorul dumneavoastră și care facilitează analiza utilizării site-ului vizitat de Utilizator.
Informațiile generate de cookie-uri în legătură cu site-ul utilizat de Utilizator sunt de regulă transmise și stocate pe unul dintre serverele Google din SUA. Prin activarea anonimizării IP pe site, Google scurtează în prealabil adresa IP a Utilizatorului în statele membre ale Uniunii Europene sau în alte state părți la Acordul privind Spațiul Economic European.
Transmiterea adresei IP complete către serverul Google din SUA și scurtarea acesteia acolo au loc doar în cazuri excepționale. La cererea operatorului acestui site, Google va utiliza aceste informații pentru a evalua modul în care Utilizatorul a utilizat site-ul, pentru a întocmi rapoarte privind activitatea site-ului pentru operatorul acestuia, precum și pentru a presta alte servicii legate de utilizarea site-ului și a internetului.
În cadrul Google Analytics, adresa IP transmisă de browserul Utilizatorului nu este asociată cu alte date ale Google. Utilizatorul poate împiedica stocarea cookie-urilor prin setarea corespunzătoare a browserului său; vă atragem însă atenția că, în acest caz, este posibil ca nu toate funcțiile acestui site să poată fi utilizate pe deplin. De asemenea, puteți împiedica colectarea și prelucrarea de către Google a datelor generate de cookie-uri privind utilizarea site-ului de către Utilizator (inclusiv adresa IP), dacă descărcați și instalați pluginul de browser disponibil la următorul link: https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, activitate de marketing direct pe bază de consimțământ

1. În temeiul art. 6 din Legea nr. XLVIII din 2008 privind condițiile fundamentale și anumite restricții ale activității de publicitate comercială, dacă o lege specială nu prevede altfel, publicitatea poate fi comunicată unei persoane fizice – Utilizatorului – în calitate de destinatar al publicității, prin metoda solicitării directe (denumită în continuare: marketing direct), în special prin poștă electronică sau prin alt mijloc echivalent de comunicare individuală, numai dacă destinatarul publicității și-a dat în prealabil consimțământul în mod clar și expres.

2. De asemenea, Utilizatorul, ținând seama de prevederile prezentei note de informare, își poate da consimțământul ca Prestatorul să prelucreze datele sale cu caracter personal necesare pentru trimiterea ofertelor publicitare.

3. Prestatorul nu trimite mesaje publicitare nesolicitate, iar Utilizatorul se poate dezabona gratuit, fără restricții și fără justificare, de la primirea ofertelor. În acest caz, Prestatorul șterge din evidențele sale toate datele cu caracter personal necesare pentru trimiterea mesajelor publicitare și nu îl mai contactează pe Utilizator cu alte oferte publicitare. Utilizatorul se poate dezabona de la reclame făcând clic pe linkul din mesaj.

4. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

Date cu caracter personal	Scopul prelucrării	Temei juridic
Nume, adresă de e-mail.	Identificare, permiterea abonării la newsletter/cupoane promoționale.	Consimțământul persoanei vizate, art. 6 alin. (1) lit. a) din GDPR.
Momentul abonării	Efectuarea unei operațiuni tehnice.
Adresa IP la momentul abonării	Efectuarea unei operațiuni tehnice.

5. Trimiterea newsletterului are loc cu respectarea prevederilor Legii nr. XLVIII din 2008 privind condițiile fundamentale și anumite restricții ale activității de publicitate comercială.

6. Categoriile de persoane vizate: Toate persoanele vizate care se abonează la newsletter.

7. Scopul prelucrării: trimiterea către persoana vizată a mesajelor electronice cu conținut publicitar (e-mail, SMS, mesaje push), furnizarea de informații despre noutăți, produse, promoții, funcții noi etc.

8. Durata prelucrării datelor, termenul de ștergere a datelor: Prelucrarea durează până la retragerea consimțământului (dezabonare, cererea de ștergere a persoanei vizate) sau până la încetarea newsletterului.

9. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora, precum și
persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

10. Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, precum și portabilitatea datelor, în următoarele moduri:

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

11. Persoana vizată se poate dezabona oricând, gratuit, de la newsletter.

12. Vă informăm că

prelucrarea datelor se bazează pe consimțământul dumneavoastră.
sunteți obligat(ă) să furnizați datele cu caracter personal dacă doriți să primiți newsletter de la noi.
nefurnizarea datelor are drept consecință faptul că nu vă putem trimite newsletter.
vă informăm că vă puteți retrage oricând consimțământul făcând clic pe linkul de dezabonare.
retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Soluționarea reclamațiilor

1. Faptul colectării datelor, categoriile de date prelucrate și scopul prelucrării:

Date cu caracter personal	Scopul prelucrării	Temei juridic
Nume și prenume	Identificare, menținerea legăturii.	Îndeplinirea unei obligații legale, art. 6 alin. (1) lit. c) din GDPR. (obligația legală aplicabilă: art. 17/A alin. (7) din Legea nr. CLV din 1997 privind protecția consumatorilor)
Adresă de e-mail	Menținerea legăturii.
Număr de telefon	Menținerea legăturii.
Nume și adresă de facturare	Identificare, gestionarea obiecțiilor privind calitatea, a întrebărilor și problemelor apărute în legătură cu produsele/serviciile comandate.

2. Categoriile de persoane vizate: Toate persoanele vizate care cumpără pe site și formulează obiecții privind calitatea sau depun reclamații.

3. Durata prelucrării datelor, termenul de ștergere a datelor: Copiile procesului-verbal întocmit privind obiecția, ale transcrierii și ale răspunsului dat acesteia trebuie păstrate timp de 3 ani, în temeiul art. 17/A alin. (7) din Legea nr. CLV din 1997 privind protecția consumatorilor.

4. Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor:

Persoana vizată poate solicita operatorului accesul la datele cu caracter personal care o privesc, rectificarea, ștergerea sau restricționarea prelucrării acestora și
persoana vizată are dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment.

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

6. Vă informăm că

furnizarea datelor cu caracter personal se bazează pe o obligație legală.
prelucrarea datelor cu caracter personal este o condiție prealabilă pentru încheierea contractului.
sunteți obligat(ă) să furnizați datele cu caracter personal pentru ca noi să vă putem soluționa reclamația.
nefurnizarea datelor are drept consecință faptul că nu putem soluționa reclamația primită de la dumneavoastră.

Destinatarii cărora le sunt divulgate datele cu caracter personal

„destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.

1. Persoane împuternicite de operator (care efectuează prelucrarea în numele operatorului)

Operatorul utilizează persoane împuternicite pentru a-și facilita propriile activități de prelucrare a datelor, precum și pentru a-și îndeplini obligațiile contractuale față de persoana vizată și obligațiile impuse de legislație.

Operatorul acordă o mare importanță utilizării exclusive a acelor persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele GDPR și să asigure protecția drepturilor persoanelor vizate.

Persoana împuternicită de operator și orice persoană care acționează sub autoritatea operatorului sau a persoanei împuternicite și care are acces la date cu caracter personal prelucrează datele cu caracter personal cuprinse în prezenta politică exclusiv conform instrucțiunilor operatorului.

Operatorul poartă răspunderea juridică pentru activitățile persoanei împuternicite. Persoana împuternicită răspunde pentru prejudiciile cauzate de prelucrare numai în cazul în care nu a respectat obligațiile prevăzute de GDPR care revin în mod specific persoanelor împuternicite sau dacă a ignorat instrucțiunile legale ale operatorului ori a acționat contrar acestora.

Persoana împuternicită nu are putere de decizie substanțială în ceea ce privește prelucrarea datelor.

Pentru asigurarea infrastructurii informatice, operatorul poate utiliza un furnizor de găzduire, iar pentru livrarea produselor comandate, un serviciu de curierat, în calitate de persoane împuternicite.

2. Anumite persoane împuternicite

Activitatea persoanei împuternicite	Nume, adresă, date de contact
Servicii de găzduire	Găzduire web: Shopify Inc (150 Elgin Street 8th Floor Ottawa, ON K2P 1L4 Canada); E-mail: Google Workspace
Alte persoane împuternicite (de ex. facturare online, dezvoltare web, marketing)	Software Számlázz.hu (KBOSS.hu Kft., cod fiscal: 13421739-2-41, nr. de înregistrare: 01-09-303201) BILLINGO TECHNOLOGIES ZRT. (cod fiscal: 27926309-24-1, nr. de înregistrare: 01 10 140802) GLS GENERAL LOGISTICS SYSTEMS HUNGARY KFT. (cod fiscal: 12369410-24-4, nr. de înregistrare: 13 09 111755) Wise Digital Korlátolt Felelősségű Társaság (1033 Budapest, Csikós utca 8. et. 1, ușa 11, cod fiscal: 27739462-2-41) Klaviyo, Inc. (Floor 6, 125 Summer Street, Boston, MA 02111, Statele Unite ale Americii, (617) 213-1788)

„parte terță”: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

3. Transmiterea datelor către părți terțe

Operatorii terți prelucrează datele cu caracter personal comunicate de noi în nume propriu, în conformitate cu propriile politici de protecție a datelor.

Activitatea operatorului	Nume, adresă, date de contact
Transport	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi GLS Európa u. 2., e-mail: info@gls-hungary.com);
Plată online	Teya (SaltPay)

Platforme de social media

Operatorul este prezent și pe platformele de social media pentru a-și prezenta serviciile și pentru a menține legătura cu persoanele interesate și cu clienții.

Categoriile de date prelucrate: Datele disponibile public pe profilul de social media al persoanei vizate, în special:

– numele (numele de utilizator)

– fotografia de profil publică

– interacțiunile publicate de persoana vizată, respectiv cele legate de pagina operatorului (de ex. comentarii, mesaje).

Categoriile de persoane vizate: Persoanele fizice care urmăresc pagina de social media a operatorului, care intră în legătură cu aceasta sau care trimit mesaje prin intermediul acesteia.

Scopul prelucrării:

– prezentarea activității și a serviciilor operatorului,

– marketing și comunicare pe platformele de social media,

– menținerea legăturii cu persoanele interesate și cu clienții.

Temeiul juridic al prelucrării: Consimțământul voluntar al persoanei vizate pentru prelucrarea datelor sale cu caracter personal pe rețelele sociale.

Durata prelucrării datelor: Prelucrarea durează cât timp există interacțiunea persoanei vizate, respectiv până la ștergerea conținutului publicat de persoana vizată. Operatorul păstrează mesajele și comunicările cel mult 2 ani.

Alți operatori: Platformele de social media prelucrează datele utilizatorilor în calitate de operatori independenți, conform propriilor politici de protecție a datelor.

Operare comună cu Facebook / Meta

Operatorul are un profil Facebook / Meta pentru activitatea sa. Prelucrarea datelor în scopuri statistice realizată pe rețeaua socială Facebook constituie o operare comună a Operatorului și a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlanda). Detaliile acordului de operare comună sunt prezentate în anexa pentru operatori a funcției Facebook Page Insights (Statisticile paginii). Anexa este disponibilă la următorul link: https://www.facebook.com/legal/terms/page_controller_addendum

Operatorul comunică prin mesaj privat pe rețeaua socială numai în cazul în care ne contactați acolo.

1. Categoriile de persoane vizate

persoana vizată care s-a înregistrat pe rețeaua socială și a apreciat („like”) pagina de profil a Operatorului,
persoana vizată care contactează Operatorul prin mesaj privat pe rețeaua socială.

2. Scopul prelucrării

Scopul prelucrării este distribuirea, respectiv promovarea pe rețeaua socială Facebook a activității și a serviciilor operatorului. Operatorul poate utiliza datele furnizate de persoana vizată în mesajul privat pentru a răspunde la mesaj; în rest, Operatorul nu colectează date prin intermediul rețelelor sociale și nu extrage date de acolo.

3. Temeiul juridic al prelucrării

Prelucrarea se bazează pe art. 6 alin. (1) lit. a) din GDPR; temeiul juridic al prelucrării este consimțământul persoanei vizate pentru prelucrarea datelor sale cu caracter personal pe rețeaua socială Facebook.

4. Categoriile de date prelucrate

numele înregistrat al persoanei vizate,
fotografia de profil publică a utilizatorului vizat
alte date publice furnizate și partajate de persoana vizată pe rețeaua socială

5. Sursa datelor cu caracter personal prelucrate: Sursa datelor prelucrate este persoana vizată.

6. Retragerea consimțământului: Vă puteți retrage oricând consimțământul acordat pentru prelucrarea datelor și vă puteți șterge postarea sau comentariul. Prelucrarea are loc prin intermediul rețelelor sociale operate de o parte terță. Dacă vă retrageți consimțământul, Operatorul șterge conversația purtată cu dumneavoastră. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Persoana vizată poate solicita accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea prelucrării acestora, precum și portabilitatea datelor, în următoarele moduri:

prin poștă, la adresa 2142 Nagytarcsa, Gránit utca 9.,
prin e-mail, la adresa info@onsize.eu,
telefonic, la numărul +36 20 237 9528.

7. Durata prelucrării datelor

până la retragerea consimțământului persoanei vizate,
în cazul în care are loc un schimb de mesaje, 2 ani.

8. Transmiterea datelor cu caracter personal, destinatarii, respectiv categoriile de destinatari: Pentru noțiunea de destinatar, a se vedea: art. 4 pct. 9 din GDPR. Operatorul transmite datele cu caracter personal ale Persoanei vizate către organe de stat și autorități – în special instanțe, parchet, organe de cercetare penală și autorități contravenționale, Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH) – numai în cazuri excepționale și în baza unei obligații legale.

9. Consecințele posibile ale nefurnizării datelor

În cazul nefurnizării datelor, persoana vizată nu se poate informa prin intermediul rețelei sociale Facebook despre activitatea și serviciile Operatorului și nu poate trimite mesaje Operatorului prin Facebook Messenger.

10. Luarea deciziilor automatizate (inclusiv crearea de profiluri): În cursul prelucrării nu are loc luarea de decizii automatizate, inclusiv crearea de profiluri.

11. Acordul de operare comună încheiat cu Facebook Ireland Ltd.:

Funcția Page Insights (Statisticile paginii) afișează date agregate cu ajutorul cărora se poate vedea cum utilizează persoanele vizate pagina de Facebook. Meta Platforms Ireland Limited („Facebook Ireland”) și Operatorul sunt operatori asociați în ceea ce privește prelucrarea datelor statistice. Anexa Page Insights stabilește responsabilitatea Facebook și responsabilitatea Operatorului în legătură cu prelucrarea datelor statistice. Facebook Ireland își asumă responsabilitatea principală, în sensul GDPR, pentru prelucrarea datelor statistice și se angajează să respecte toate obligațiile relevante prevăzute de GDPR în legătură cu prelucrarea datelor statistice. De asemenea, Facebook Ireland pune la dispoziția tuturor persoanelor vizate un extras al Anexei Page Insights. Operatorul se asigură că dispune de un temei juridic adecvat, în sensul GDPR, pentru prelucrarea datelor statistice, că identifică operatorul paginii și că respectă toate celelalte obligații legale relevante. Facebook Ireland răspunde în mod exclusiv pentru prelucrarea datelor cu caracter personal în legătură cu funcția Page Insights, cu excepția datelor care intră sub incidența Anexei Page Insights. Anexa Page Insights nu conferă Operatorului dreptul de a solicita datele cu caracter personal ale utilizatorilor Facebook pe care Facebook Ireland le prelucrează în legătură cu Facebook, inclusiv datele statistice ale paginii. La soluționarea solicitărilor privind protecția datelor, Operatorul nu poate acționa în numele Facebook Ireland și nu poate oferi răspunsuri.

Relații cu clienții și alte prelucrări de date

Dacă în cursul utilizării serviciilor operatorului apare vreo întrebare sau persoana vizată are vreo problemă, aceasta poate contacta operatorul prin modalitățile indicate pe site (telefon, e-mail, rețele sociale etc.).
Operatorul șterge e-mailurile și mesajele primite, datele furnizate prin telefon, pe Meta etc., împreună cu numele și adresa de e-mail ale persoanei interesate, precum și alte date cu caracter personal furnizate voluntar, după cel mult 2 ani de la comunicarea datelor.
Despre prelucrările de date care nu sunt enumerate în prezenta notă de informare oferim informații la momentul colectării datelor.
La solicitarea excepțională a unei autorități, respectiv la solicitarea altor organe în baza unei împuterniciri legale, Prestatorul este obligat să furnizeze informații, să comunice și să transmită date, respectiv să pună la dispoziție documente.
În aceste cazuri, Prestatorul furnizează solicitantului – dacă acesta a indicat scopul exact și categoriile de date – date cu caracter personal numai în cantitatea și în măsura în care acestea sunt indispensabile pentru realizarea scopului solicitării.

Drepturile persoanelor vizate

1. Dreptul de acces

Aveți dreptul de a obține de la operator o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, aveți dreptul de acces la datele respective și la informațiile enumerate în regulament.

2. Dreptul la rectificare

Aveți dreptul ca, la cererea dumneavoastră, operatorul să rectifice fără întârzieri nejustificate datele cu caracter personal inexacte care vă privesc. Ținând seama de scopurile prelucrării, aveți dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergere

Aveți dreptul ca, la cererea dumneavoastră, operatorul să șteargă fără întârzieri nejustificate datele cu caracter personal care vă privesc, iar operatorul are obligația de a șterge fără întârzieri nejustificate datele cu caracter personal care vă privesc, în anumite condiții.

4. Dreptul de a fi uitat

În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele că ați solicitat ștergerea oricăror linkuri către datele respective sau a oricăror copii ori reproduceri ale acestor date cu caracter personal.

5. Dreptul la restricționarea prelucrării

Aveți dreptul ca, la cererea dumneavoastră, operatorul să restricționeze prelucrarea, în cazul în care se aplică unul din următoarele cazuri:

contestați exactitatea datelor cu caracter personal, caz în care restricționarea se aplică pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor și solicitați în schimb restricționarea utilizării lor;
operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
v-ați opus prelucrării; în acest caz, restricționarea se aplică pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale dumneavoastră.

6. Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat unui operator într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal (...)

7. Dreptul la opoziție

În cazul prelucrărilor bazate pe interesul legitim sau pe exercitarea autorității publice ca temeiuri juridice, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării (...) datelor cu caracter personal care vă privesc, inclusiv creării de profiluri pe baza dispozițiilor respective.

8. Opoziția în cazul marketingului direct

Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care aceasta are legătură cu marketingul direct. Dacă vă opuneți prelucrării datelor cu caracter personal în scopul marketingului direct, datele cu caracter personal nu mai pot fi prelucrate în acest scop.

9. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

Paragraful anterior nu se aplică în cazul în care decizia:

este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operator;
este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale dumneavoastră; sau
se bazează pe consimțământul dumneavoastră explicit.

Termenul de soluționare

Operatorul vă informează fără întârzieri nejustificate, dar în orice caz în termen de 1 lună de la primirea cererii, cu privire la măsurile luate în urma cererilor de mai sus.

Dacă este necesar, acest termen poate fi prelungit cu 2 luni. Operatorul vă informează cu privire la prelungirea termenului, indicând motivele întârzierii, în termen de 1 lună de la primirea cererii.

Dacă operatorul nu ia măsuri în urma cererii dumneavoastră, vă informează fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri, precum și cu privire la posibilitatea de a depune o plângere la o autoritate de supraveghere și de a introduce o cale de atac judiciară.

Securitatea prelucrării

Ținând seama de stadiul actual al dezvoltării, de costurile implementării și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de operator pun în aplicare măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:

pseudonimizarea și criptarea datelor cu caracter personal;
capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare;
capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
un proces pentru testarea, evaluarea și aprecierea periodice ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
Datele prelucrate trebuie stocate astfel încât persoanele neautorizate să nu aibă acces la ele. În cazul suporturilor de date pe hârtie, prin stabilirea regulilor de depozitare fizică și arhivare, iar în cazul datelor prelucrate în format electronic, prin utilizarea unui sistem central de gestionare a drepturilor de acces.
Modul de stocare a datelor prin metode informatice trebuie ales astfel încât ștergerea acestora – ținând seama și de eventualele termene de ștergere diferite – să poată fi efectuată la expirarea termenului de ștergere a datelor, respectiv atunci când este necesar din alte motive. Ștergerea trebuie să fie ireversibilă.
Suporturile de date pe hârtie trebuie curățate de datele cu caracter personal cu ajutorul unui distrugător de documente sau prin intermediul unei organizații externe specializate în distrugerea documentelor. În cazul suporturilor electronice de date, trebuie asigurată distrugerea fizică, conform regulilor privind casarea suporturilor electronice de date, respectiv, dacă este necesar, ștergerea prealabilă, sigură și ireversibilă a datelor.
Operatorul ia următoarele măsuri concrete de securitate a datelor:

Pentru securitatea datelor cu caracter personal prelucrate pe suport de hârtie, Prestatorul aplică următoarele măsuri (protecție fizică):

Documentele trebuie depozitate într-o încăpere uscată, sigură, care se poate încuia bine.
Dacă datele cu caracter personal prelucrate pe suport de hârtie sunt digitalizate, trebuie aplicate regulile valabile pentru documentele stocate digital
Angajatul Prestatorului care efectuează prelucrarea datelor poate părăsi, în timpul lucrului, încăperea în care are loc prelucrarea doar după ce a încuiat suporturile de date care i-au fost încredințate sau a încuiat încăperea respectivă.
Datele cu caracter personal pot fi cunoscute numai de persoanele autorizate, iar terții nu pot avea acces la ele.
Clădirea și încăperile Prestatorului sunt dotate cu echipamente de protecție împotriva incendiilor și de pază.

Protecție informatică

Calculatoarele și dispozitivele mobile (alte suporturi de date) utilizate în cursul prelucrării datelor sunt în posesia Prestatorului.
Sistemul informatic utilizat de Prestator, care conține date cu caracter personal, este prevăzut cu protecție antivirus.
Pentru securitatea datelor stocate digital, Prestatorul efectuează salvări de date și arhivări.
La serverul central au acces numai persoanele cu drepturi corespunzătoare și exclusiv cele desemnate în acest scop.
Datele de pe calculatoare pot fi accesate numai cu nume de utilizator și parolă.

Informarea persoanei vizate cu privire la încălcarea securității datelor

În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate.

În informarea transmisă persoanei vizate se descrie într-un limbaj clar și simplu natura încălcării securității datelor și se comunică numele și datele de contact ale responsabilului cu protecția datelor sau ale unui alt punct de contact de unde se pot obține mai multe informații; se descriu consecințele probabile ale încălcării securității datelor; se descriu măsurile luate sau propuse spre a fi luate de operator pentru a remedia problema încălcării securității datelor, inclusiv, după caz, măsurile pentru atenuarea eventualelor efecte negative ale acesteia.

Nu este necesară informarea persoanei vizate dacă este îndeplinită oricare dintre următoarele condiții:

operatorul a implementat măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor afectate de încălcarea securității datelor, în special măsuri – cum ar fi criptarea – care fac datele neinteligibile pentru orice persoană care nu este autorizată să le acceseze;
operatorul a luat, după încălcarea securității datelor, măsuri ulterioare care asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate nu mai este susceptibil să se materializeze;
informarea ar necesita un efort disproporționat. În această situație, persoanele vizate trebuie informate prin informații publicate sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.

În cazul în care operatorul nu a informat deja persoana vizată cu privire la încălcarea securității datelor, autoritatea de supraveghere, după ce a evaluat dacă încălcarea este susceptibilă să genereze un risc ridicat, poate dispune informarea persoanei vizate.

Notificarea autorității cu privire la încălcarea securității datelor

Operatorul notifică încălcarea securității datelor cu caracter personal autorității de supraveghere competente în temeiul articolului 55 fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea securității datelor nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea nu are loc în termen de 72 de ore, aceasta trebuie să fie însoțită și de motivele întârzierii.

Revizuirea în cazul prelucrării obligatorii a datelor

Dacă durata prelucrării obligatorii a datelor sau revizuirea periodică a necesității acesteia nu este stabilită prin lege, printr-o hotărâre a autorității locale sau printr-un act juridic obligatoriu al Uniunii Europene, operatorul revizuiește cel puțin o dată la trei ani de la începerea prelucrării dacă prelucrarea datelor cu caracter personal prelucrate de acesta, respectiv de persoana împuternicită care acționează în numele său sau pe baza instrucțiunilor sale, este necesară pentru realizarea scopului prelucrării.

Operatorul documentează circumstanțele și rezultatul acestei revizuiri, păstrează această documentație timp de zece ani de la efectuarea revizuirii și o pune la dispoziția Autorității Naționale pentru Protecția Datelor și Libertatea Informației (denumită în continuare: Autoritatea), la cererea Autorității.

Posibilitatea de a depune plângere

Persoana vizată are dreptul la o cale de atac judiciară eficientă dacă consideră că drepturile sale prevăzute de GDPR au fost încălcate în cursul prelucrării datelor sale cu caracter personal. Acest lucru nu aduce atingere dreptului său de a depune o plângere la autoritatea de supraveghere. Acțiunea împotriva operatorului sau a persoanei împuternicite de operator poate fi introdusă și în fața instanțelor din statul membru în care operatorul sau persoana împuternicită își desfășoară activitatea, respectiv – în condițiile prevăzute la articolul 79 din GDPR – în fața instanțelor din statul membru în care persoana vizată își are reședința obișnuită.

Împotriva unei eventuale încălcări a legii de către operator se poate depune plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (Nemzeti Adatvédelmi és Információszabadság Hatóság)
1055 Budapest, Falk Miksa utca 9-11.
Adresa de corespondență: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Încheiere

La elaborarea prezentei note de informare am avut în vedere următoarele acte normative și recomandări:

REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (GDPR) (27 aprilie 2016);
Legea nr. CVIII din 2001 – privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor societății informaționale (în special art. 13/A);
Legea nr. XLVII din 2008 – privind interzicerea practicilor comerciale neloiale față de consumatori;
Legea nr. XLVIII din 2008 – privind condițiile fundamentale și anumite restricții ale activității de publicitate comercială (în special art. 6);
Legea nr. C din 2003 privind comunicațiile electronice (în special art. 155);
Avizul nr. 16/2011 privind Recomandarea EASA/IAB referitoare la bunele practici în materie de publicitate comportamentală online;
Recomandarea Autorității Naționale pentru Protecția Datelor și Libertatea Informației privind cerințele de protecție a datelor aplicabile informării prealabile.

Versiunea: 4 · Data adoptării: 19.04.2021 · Data actualizării: 20.10.2026 · Documentul original în limba maghiară a fost certificat și întocmit de: Virtualjog.hu · Traducere în limba română

Politica de confidențialitate