Politica de confidențialitate

Politică de confidențialitate
 

1. Identificarea operatorului de date
Magazinul online accesibil la adresa de internet https://www.voniastore.com/ este operat de

Nume: Vonia Global Trade Kft.
Număr de înregistrare la registrul comerțului: 07-09-037621

Cod fiscal: 33061210-2-07
Cod TVA intracomunitar: HU33061210

Sediu: 2464 Gyúró, Bocskai út 16.

Adresă de e-mail: info@voniastore.com

Web: https://www.voniastore.com

(denumit în continuare: Operatorul de date). Declarația juridică este disponibilă la linkul de mai jos. 

 
2. Dispoziții legale privind prelucrarea datelor, domeniul de aplicare al prezentei informări
 
2.1. Operatorul de date prelucrează datele Utilizatorilor în principal în temeiul

REGULAMENTULUI (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI (din 27 aprilie 2016) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor); (The EU General Data Protection Regulation – Regulamentul general privind protecția datelor al Uniunii Europene), (denumit în continuare: GDPR),
Legii ungare XLVIII din 2008 privind condițiile fundamentale și anumite limitări ale activității de publicitate economică,
Legii ungare CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor legate de societatea informațională (Legea privind comerțul electronic)
.

2.2. Prezenta informare se aplică prelucrărilor de date realizate în legătură cu utilizarea site-ului accesibil la adresa de internet indicată mai sus (denumit în continuare: site-ul), utilizarea serviciilor disponibile pe acesta, executarea comenzilor plasate în magazinul online, precum și contactele dintre Utilizator și Operatorul de date.

2.3. În sensul prezentei informări, Utilizator este orice persoană fizică care navighează pe site, utilizează serviciile site-ului, intră în contact cu Operatorul de date sau comandă un produs de la Operatorul de date.

3. Temeiul juridic al prelucrării datelor 
 

3.1. Temeiul juridic al prelucrării datelor efectuate de Operatorul de date este, în ceea ce privește anumite prelucrări, consimțământul Utilizatorului conform articolului 6 alineatul (1) litera a) din GDPR, iar pentru prelucrările legate de comandă, articolul 6 alineatul (1) litera b) din GDPR, potrivit căruia prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte.

3.2. În cazul prelucrărilor efectuate pe baza consimțământului, Utilizatorul își exprimă consimțământul printr-o declarație clară pe interfața corespunzătoare a site-ului, inclusiv, în special, prin bifarea unei căsuțe, formularea unei declarații de consimțământ sau prin orice altă acțiune afirmativă clară.

Utilizatorul poate citi în orice moment prezenta politică de confidențialitate făcând clic pe linkul „Politică de confidențialitate” aflat în partea de jos a fiecărei pagini a site-ului, precum și prin linkurile incluse în informările privind fiecare prelucrare de date.

Prin acordarea consimțământului, Utilizatorul declară că a luat cunoștință de prezenta politică de confidențialitate, a acceptat conținutul acesteia și consimte la prelucrarea datelor sale cu caracter personal în conformitate cu prevederile cuprinse în aceasta.

3.3. În anumite cazuri, legea obligă Operatorul de date să efectueze anumite operațiuni de prelucrare, iar interesul legitim poate constitui, de asemenea, temei juridic pentru prelucrarea datelor. Utilizatorul poate citi mai multe despre acestea mai jos, în capitolele referitoare la fiecare prelucrare de date.

4. Prelucrarea datelor legată de asigurarea funcționării serviciului informatic
 
4.1. Operatorul de date utilizează cookie-uri pentru operarea site-ului și pentru colectarea de date tehnice privind vizitatorii site-ului.

4.2. Operatorul de date pune la dispoziție o informare separată privind prelucrarea datelor realizată prin intermediul cookie-urilor: Politica de confidențialitate privind utilizarea cookie-urilor.

5. Prelucrarea datelor legată de primirea și răspunsul la mesaje
 

5.1. Persoane vizate de prelucrare: Utilizatorii care trimit un mesaj Operatorului de date prin intermediul interfeței de trimitere a mesajelor accesibile din meniul „Contact” al site-ului sau prin e-mail, utilizând adresa/adresele de e-mail indicate pe site.

5.2. Temeiul juridic al prelucrării: consimțământul Utilizatorului în temeiul articolului 6 alineatul (1) litera a) din GDPR.

5.3. Determinarea categoriei datelor prelucrate:

În cazul Utilizatorului care trimite un mesaj:

nume,
adresă de e-mail,
alte date comunicate eventual de Utilizator în mesaj.
În ceea ce privește celelalte date pe care Utilizatorul le-ar putea comunica în mesaj, Operatorul de date le prelucrează, la primirea acestora, doar în măsura necesară în raport cu conținutul mesajului transmis; cu toate acestea, Operatorul de date nu solicită Utilizatorului furnizarea unor astfel de date cu caracter personal. Operatorul de date se abține de la prelucrarea ulterioară a unor astfel de date și le șterge sau le anonimizează în măsura necesară.

5.4. Scopul prelucrării: facilitarea schimbului de mesaje dintre Utilizator și Operatorul de date.

Serviciile aferente acestui scop:
- redactarea unui mesaj pe site,
- primirea unui mesaj trimis prin e-mail (prin utilizarea adresei/adreselor de e-mail indicate pe site)
- răspunsul la mesajele primite de Operatorul de date prin mijloacele de mai sus, pe care Operatorul de date îl realizează în termen de 2 zile lucrătoare.
 
5.5. Durata prelucrării: aceasta durează până la răspunsul la mesaj, respectiv până la îndeplinirea solicitării Utilizatorului. Operatorul de date șterge datele prelucrate în acest scop după răspunsul la mesaj / satisfacerea solicitării. Dacă schimbul de informații se realizează prin mai multe mesaje corelate pe o temă înrudită, Operatorul de date șterge datele la finalizarea schimbului de informații sau după satisfacerea solicitării.

Dacă, în urma schimbului de mesaje, se încheie un contract, iar conținutul mesajelor este relevant din punctul de vedere al contractului, temeiul juridic și durata prelucrării vor fi stabilite conform celor prevăzute în capitolul „Prelucrarea datelor legată de comandă” (prelucrarea datelor legată de comandă).

5.6. Modul de stocare a datelor: într-o listă separată de prelucrare în sistemul informatic al Operatorului de date.

6. Prelucrarea datelor legată de trimiterea newsletterelor
 
6.1. Persoană vizată: Utilizatorul care se abonează la newsletter pe site, prin completarea câmpurilor destinate abonării la newsletter și bifarea declarației de consimțământ.

6.2. Temeiul juridic al prelucrării: consimțământul Utilizatorului în temeiul articolului 6 alineatul (1) litera a) din GDPR și al articolului 6 alineatele (1) și (2) din legea ungară privind publicitatea. Utilizatorul își exprimă consimțământul voluntar prin luarea la cunoștință a prezentei politici de confidențialitate, completarea câmpurilor destinate abonării la newsletter și bifarea declarației de consimțământ existente acolo. Prin aceasta, Utilizatorul declară că este de acord cu prelucrarea datelor sale conform prevederilor stabilite în prezenta politică de confidențialitate și cu trimiterea newsletterelor.

Serviciul de newsletter are ca scop, pe lângă transmiterea de informații utile, și promovarea directă de către Operatorul de date. Utilizatorul se poate abona la acest serviciu independent de utilizarea altor servicii. Utilizarea acestui serviciu este voluntară și se bazează pe decizia Utilizatorului luată după o informare corespunzătoare. Dacă Utilizatorul nu utilizează serviciul de newsletter, acest lucru nu îi produce niciun dezavantaj în ceea ce privește utilizarea site-ului și a celorlalte servicii. Operatorul de date nu condiționează utilizarea altor servicii de utilizarea serviciului său de promovare directă.

6.3. Determinarea categoriei datelor prelucrate:

nume,
adresă de e-mail.
 
6.4. Scopul prelucrării: transmiterea de newslettere de către Operatorul de date către Utilizator, prin e-mail. Trimiterea newsletterelor înseamnă transmiterea de informații despre serviciile Operatorului de date, noutăți și actualități, oferte promoționale, conținut publicitar și conținut destinat stimulării vânzărilor.

6.5. Durata prelucrării: datele prelucrate în scopul trimiterii newsletterelor sunt prelucrate până la retragerea consimțământului Utilizatorului în acest sens (dezabonare), respectiv până la ștergerea datelor la cererea Utilizatorului.

6.6. Modul de stocare a datelor: într-o listă separată de prelucrare în sistemul informatic al Operatorului de date.

7. Prelucrarea datelor legată de înregistrare
 
7.1. Persoane vizate de prelucrare: Utilizatorii care se înregistrează pe site.

7.2. Temeiul juridic al prelucrării: consimțământul Utilizatorului în temeiul articolului 6 alineatul (1) litera a) din GDPR. Utilizatorul își exprimă consimțământul voluntar prin completarea formularului afișat în timpul înregistrării, bifarea căsuței din fața declarației privind prelucrarea datelor și, în final, prin apăsarea butonului necesar finalizării înregistrării.

7.3. Determinarea categoriei datelor prelucrate: în cazul Utilizatorilor înregistrați, prelucrarea privește datele cu caracter personal și datele de contact care trebuie completate în formularul de înregistrare menționat mai sus.

Date prelucrate:
- nume de familie,
- prenume,
- adresă de e-mail.

Scopul prelucrării: înregistrarea pe site și facilitarea cumpărăturilor recurente.

Serviciile legate de acest scop:
- crearea unui cont personal pentru Utilizator,
- facilitarea comenzii online de produse prin stocarea datelor necesare executării comenzii,
- posibilitatea oferită Utilizatorului de a modifica singur aceste date,
- stocarea comenzilor anterioare și punerea lor la dispoziția Utilizatorului în contul de utilizator.

7.4. Durata prelucrării: în cazul Utilizatorilor înregistrați, durata prelucrării se întinde până la ștergerea efectuată la cererea Utilizatorului înregistrat. Prelucrarea datelor poate înceta și prin ștergerea înregistrării de către Utilizator sau prin ștergerea înregistrării Utilizatorului de către Operatorul de date. Utilizatorul își poate șterge înregistrarea în orice moment sau poate solicita ștergerea acesteia Operatorului de date, care va executa cererea fără întârziere, însă cel târziu în termen de 10 zile lucrătoare de la primirea acesteia.

7.5. Modul de stocare a datelor: într-o listă separată de prelucrare în sistemul informatic al Operatorului de date.
 

8. Prelucrarea datelor legată de comandă
 
8.1. Persoane vizate de prelucrare: Utilizatorii care plasează o comandă pe site.

8.2. Temeiul juridic al prelucrării: articolul 6 alineatul (1) litera b) din GDPR, potrivit căruia prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte.

8.3. Determinarea categoriei datelor prelucrate: prelucrarea privește următoarele date cu caracter personal și date de contact.

Utilizatorul:

- nume de familie
- prenume
- adresă de facturare
- număr de telefon
- adresă de e-mail
- adresă de livrare
- denumirea produsului/produselor comandat(e)
- prețul produsului/produselor comandat(e)
- modalitatea de ridicare / livrare
- metoda de plată
- alte informații furnizate eventual de Utilizator la plasarea comenzii, necesare executării acesteia
- data comenzii
- data plății
 
8.4. Scopul prelucrării: încheierea și executarea contractului născut ca urmare a comenzii.

8.5. Durata prelucrării: datele de mai sus prelucrate pentru executarea comenzii sunt prelucrate de Operatorul de date pe perioada necesară îndeplinirii obligației de păstrare a documentelor care rezultă din legea contabilității. Potrivit acestei legi, această perioadă este de cel puțin 8 ani de la emiterea facturii; după expirarea acesteia, datele sunt șterse sau anonimizate.

În timpul livrării necesare executării comenzii, prelucrarea datelor necesare în acest scop (nume, adresă de livrare, număr de telefon) durează până la executarea livrării. La transmiterea datelor necesare executării livrării către transportator, Operatorul de date aplică o limitare a prelucrării, în virtutea căreia transportatorul poate prelucra datele transmise doar în măsura și pe durata necesare executării livrării.

Cu toate acestea, poate ține de interesul legitim al companiei care efectuează livrarea să păstreze, pentru o anumită perioadă, datele menționate mai sus sau o parte dintre acestea, în eventualitatea unor reclamații, plângeri sau litigii de drept civil. Totuși, în acest caz, compania respectivă acționează deja ca operator de date independent; Utilizatorul poate găsi mai multe informații despre aceasta în politica de confidențialitate a prestatorului în cauză. Astfel de prestatori utilizați de Operatorul de date sunt indicați în capitolul „Recurs la persoane împuternicite de operator” din prezenta informare, unde este indicată și adresa site-ului lor care conține politica de confidențialitate.

Eventualele alte date prelucrate în timpul comenzii – de exemplu mesajele cu conținut esențial schimbate între Utilizator și Operatorul de date în legătură cu comanda – sunt prelucrate de Operatorul de date timp de 5 ani de la încheierea contractului, adică până la expirarea termenului general de prescripție aplicabil creanțelor civile.

8.6. Modul de stocare a datelor: într-o listă separată de prelucrare în sistemul informatic al Operatorului de date și, pentru datele necesare unei contabilități corecte, pe documente contabile, în vederea respectării obligației legale de păstrare a documentelor contabile.

9. Transfer de date
 
9.1. Persoane vizate de transferul de date: Utilizatorii care, în cadrul unei comenzi plasate pe site, aleg o metodă de plată online.

9.2. Destinatarul transferului de date

Denumirea destinatarului: Stripe Payments Europe Ltd.

Sediul destinatarului: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland

Site-ul web al destinatarului: https://stripe.com

Politica de confidențialitate a destinatarului: https://stripe.com/privacy

Destinatarul participă la executarea tehnică a serviciilor de plată online disponibile pe site-ul Operatorului de date.

9.3. Destinatarul transferului de date

Denumirea destinatarului: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Sediul destinatarului: 22-24 Boulevard Royal, L-2449 Luxembourg

Site-ul web al destinatarului: https://www.paypal.com

Politica de confidențialitate a destinatarului: https://www.paypal.com/privacy

Destinatarul participă la executarea tehnică a serviciului de plată PayPal disponibil pe site-ul Operatorului de date.

9.4. Destinatarul transferului de date

Denumirea destinatarului: Revolut Bank UAB

Sediul destinatarului: Konstitucijos ave. 21B, LT-08130 Vilnius, Lituania

Site-ul web al destinatarului: https://www.revolut.com

Politica de confidențialitate a destinatarului: https://www.revolut.com/legal/privacy-notice

Destinatarul participă la executarea tehnică a serviciului de plată Revolut Pay disponibil pe site-ul Operatorului de date.

9.5. Temeiul juridic al transferului de date

Temeiul juridic al transferului de date este executarea contractului încheiat între Utilizator și Operatorul de date, în temeiul articolului 6 alineatul (1) litera b) din GDPR, precum și interesul legitim al Operatorului de date și al prestatorilor de servicii de plată, în temeiul articolului 6 alineatul (1) litera f) din GDPR.

Pentru buna funcționare a serviciilor de plată online, executarea tranzacțiilor, verificarea plăților, prevenirea și detectarea fraudelor, precum și menținerea securității sistemului de plată, poate fi necesar transferul anumitor date cu caracter personal către prestatorul de servicii de plată relevant.

Transferul de date are loc printr-o conexiune electronică criptată, exclusiv în măsura necesară executării tranzacției de plată.

Prestatorii de servicii de plată prelucrează datele care le sunt transferate în conformitate cu propriile lor politici de confidențialitate.

9.6. Categoria datelor transferate

* produsele adăugate în coș în timpul achiziției și datele de achiziție afișate în coș (prețuri, costuri),
* nume,
* număr de telefon,
* adresă de e-mail,
* adresă de facturare și/sau de livrare.

Datele de plată introduse în timpul plății online (în special datele cardului bancar, precum și datele de autentificare necesare utilizării anumitor servicii de plată) sunt transferate de Utilizator direct prestatorului de servicii de plată ales și nu ajung în posesia Operatorului de date.

9.7. Scopul transferului de date

Scopul transferului de date este operarea serviciilor de plată online, executarea tehnică a tranzacțiilor de plată, confirmarea tranzacțiilor, asigurarea securității plăților, prevenirea și detectarea fraudelor, precum și îndeplinirea sarcinilor serviciului pentru clienți privind plățile.

9.8. Utilizatorul se poate informa în detaliu, în politica de confidențialitate a prestatorului relevant, cu privire la prelucrarea datelor realizată de companiile care furnizează servicii de plată online, precum și cu privire la alte aspecte ale prelucrării – în special temeiul juridic, scopul, categoria datelor prelucrate, durata prelucrării și drepturile persoanelor vizate.

9.9. Operatorul de date nu transferă date către terți în scop comercial sau de marketing.

9.10. În afara cazurilor determinate mai sus, Operatorul de date transferă date cu caracter personal exclusiv în baza unei obligații legale sau la solicitarea unei autorități, instanțe sau a unui alt organism public abilitat.

9.11. Destinatarii / persoanele împuternicite de operator ai prelucrărilor de date legate de transportul mărfurilor

Serviciile de curierat cooperează, în baza unui contract încheiat cu Operatorul de date, la livrarea produselor comandate. Acestea prelucrează datele cu caracter personal transmise lor conform propriilor politici de confidențialitate.

Denumirea destinatarului: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Sediul destinatarului: 2351 Alsónémedi, GLS Európa u. 2.

Numărul de telefon al destinatarului: +36 29 886 700

Adresa de e-mail a destinatarului: [info@gls-hungary.com](mailto:info@gls-hungary.com)

Site-ul web al destinatarului: https://gls-group.eu/HU/hu/home

Denumirea destinatarului: Delivery Solutions Zrt. (Sameday)

Sediul destinatarului: 1097 Budapest, Könyves Kálmán körút 34.

Numărul de telefon al destinatarului: +36 1 374 3890

Adresa de e-mail a destinatarului: [info@sameday.hu](mailto:info@sameday.hu)

Site-ul web al destinatarului: https://sameday.hu
(Serviciul de curierat Sameday cooperează, în baza contractului în vigoare cu Operatorul de date, la livrarea produselor comandate. Serviciul de curierat prelucrează datele cu caracter personal transmise lui conform propriei politici de confidențialitate.)

Denumirea destinatarului: Magyar Posta Zrt.

Sediul destinatarului: 1138 Budapest, Dunavirág utca 2-6.

Numărul de telefon al destinatarului: +36 1 767 8200

Adresa de e-mail a destinatarului: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)

Site-ul web al destinatarului: https://posta.hu

Denumirea destinatarului: DHL Express Magyarország Kft.

Sediul destinatarului: 1185 Budapest, BUD Aeroportul Internațional, Centrul logistic DHL

Numărul de telefon al destinatarului: +36 1 245 4545

Adresa de e-mail a destinatarului: [info.hu@dhl.com](mailto:info.hu@dhl.com)

Site-ul web al destinatarului: https://www.dhl.com/hu-hu/home.html

10.1. Furnizor de găzduire și furnizor al sistemului de magazin online

10.1.1. Persoane vizate de împuternicire:

Utilizatorii care vizitează site-ul, precum și Utilizatorii care utilizează serviciile site-ului.

10.1.2. Operatorul de date utilizează, în calitate de persoană împuternicită, serviciile

Shopify International Limited

Sediu: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

Site web: https://www.shopify.com

Politică de confidențialitate: https://www.shopify.com/legal/privacy

(denumită în continuare: Persoana împuternicită)

care furnizează serviciile de găzduire, bază de date, IT și platformă de comerț electronic necesare funcționării magazinului online.

10.1.3. Determinarea categoriei datelor vizate de împuternicire: împuternicirea vizează toate datele indicate în prezenta informare.

10.1.4. Scopul împuternicirii: asigurarea funcționării site-ului din punct de vedere informatic.

10.1.5. Durata împuternicirii: corespunde duratelor de prelucrare indicate în prezenta informare pentru fiecare categorie de date, în funcție de scopul prelucrării.

10.1.6. Prelucrarea datelor are loc exclusiv în măsura necesară funcționării informatice a site-ului, operării sistemului de magazin online, furnizării serviciului de găzduire și executării tehnice a comenzilor realizate prin intermediul site-ului.

10.2. Împuternicire legată de trimiterea newsletterelor.

10.2.1. Persoane vizate de împuternicire: Utilizatorii care se abonează la newsletter pe site, independent de utilizarea altor servicii oferite de site.

10.2.2. Operatorul de date utilizează, în calitate de persoană împuternicită, serviciile Shopify International Limited în scopul asigurării prestațiilor tehnice legate de trimiterea newsletterelor.

Datele Persoanei împuternicite sunt indicate la punctul 10.1.2. 

10.2.3. Determinarea categoriei datelor vizate de împuternicire: împuternicirea vizează numele și adresa de e-mail ale Utilizatorului abonat la newsletter.

10.2.4. Scopul împuternicirii: asigurarea funcționării sistemului utilizat de Operatorul de date pentru trimiterea newsletterelor, precum și executarea operațiunilor de prelucrare necesare trimiterii tehnice a newsletterelor și funcționării sigure a serviciului.

10.2.5. Durata împuternicirii: până la retragerea consimțământului acordat de Utilizator pentru trimiterea newsletterelor (dezabonare), respectiv până la ștergerea datelor la cererea Utilizatorului.

10.2.6. Prelucrarea datelor înseamnă exclusiv operațiunile necesare funcționării sistemului de newslettere, trimiterii tehnice a newsletterelor și exploatării în siguranță a serviciului.
 

10.3. Împuternicire legată de livrarea produselor.

10.3.1. Persoane vizate de împuternicire: Utilizatorii care comandă produsul cu livrare la adresa indicată de ei.

10.3.2. Pentru îndeplinirea sarcinilor de împuternicire legate de livrarea produselor, Operatorul de date utilizează, în calitate de persoane împuternicite, serviciile de curierat și partenerii logistici indicați la punctul 9.11 din prezenta informare.

10.3.3. Determinarea categoriei datelor vizate de împuternicire: în scopul executării contractului născut ca urmare a comenzii Utilizatorului (realizarea livrării), împuternicirea poate viza următoarele date:

* nume de familie,
* prenume,
* număr de telefon,
* adresă de e-mail,
* adresă de livrare.

10.3.4. Scopul împuternicirii: realizarea livrării produsului comandat la adresa indicată de Utilizator, în cadrul executării contractului născut ca urmare a comenzii Utilizatorului, și, dacă este necesar, convenirea telefonică a locului și orei de predare.

10.3.5. Durata împuternicirii: pe perioada necesară executării livrării și predării.

10.3.6. Prelucrarea datelor înseamnă exclusiv operațiunile de prelucrare necesare executării livrării și predării.
 

10.4. Împuternicire legată de emiterea facturilor.

10.4.1. Persoane vizate de împuternicire: Utilizatorii care plasează o comandă pe site, independent de utilizarea altor servicii oferite de site.

10.4.2. Operatorul de date utilizează, în calitate de persoană împuternicită, serviciile

Billingo Technologies Zrt.

Număr de înregistrare la registrul comerțului: 01-10-140802

Cod fiscal: 27926309-2-41

Sediu: 1133 Budapest, Árbóc utca 6. III. emelet

Site web: https://www.billingo.hu

(denumită în continuare: Persoana împuternicită)

în scopul întocmirii, emiterii, stocării facturilor electronice și efectuării sarcinilor administrative aferente.

10.4.3. Determinarea categoriei datelor vizate de împuternicire: împuternicirea vizează documentele care conțin numele și adresa, adresa de e-mail a Utilizatorului care a plasat comanda, precum și denumirea bunurilor și/sau serviciilor comandate, data cumpărării, prețul de cumpărare, costurile de livrare și eventualele alte taxe.

10.4.4. Scopul împuternicirii: asigurarea funcționării sistemului de facturare utilizat de Operatorul de date pentru întocmirea, emiterea, stocarea și evidența facturilor, precum și executarea operațiunilor tehnice și administrative necesare în acest scop.

10.4.5. Durata împuternicirii: pe perioada necesară îndeplinirii obligației de păstrare a documentelor contabile care rezultă din legea contabilității – respectiv 8 ani de la emiterea facturii.

10.4.6. Prelucrarea datelor înseamnă exclusiv operațiunile necesare întocmirii, emiterii, stocării, transmiterii facturilor și funcționării sistemului de facturare.

10.5. Împuternicire legată de serviciile contabile.

10.5.1. Persoane vizate de împuternicire: Utilizatorii care plasează o comandă.

10.5.2. Operatorul de date utilizează, în calitate de persoană împuternicită, pe

Numele Persoanei împuternicite: BARTALIS ESZTER EV.

Sediu: 2360 Gyál, Radnóti utca 16.

Cod fiscal: 57987486-1-33

ca persoană împuternicită care furnizează servicii contabile Operatorului de date (denumită în continuare: Persoana împuternicită).

10.5.3. Determinarea categoriei datelor vizate de împuternicire: împuternicirea vizează numele, adresa și adresa de e-mail ale Utilizatorului care a plasat comanda, precum și datele cuprinse în documentele contabile referitoare la denumirea bunurilor comandate, data cumpărării, prețul de cumpărare, costurile de livrare și eventualele alte taxe.

10.5.4. Scopul împuternicirii: îndeplinirea, prin utilizarea serviciilor persoanei împuternicite menționate mai sus, a obligațiilor contabile prevăzute de lege cu privire la activitatea economică a Operatorului de date.

10.5.5. Durata împuternicirii: cel mult pe perioada necesară îndeplinirii obligației de păstrare a documentelor contabile care rezultă din legea contabilității – până la ștergerea care are loc în anul următor expirării celui de-al 8-lea an de la emiterea facturii.

10.5.6. Prelucrarea datelor înseamnă exclusiv operațiunile necesare îndeplinirii și verificării obligațiilor contabile.

10.6. Utilizarea unui colaborator logistic și administrativ
10.6.1. Persoane vizate de împuternicire:

Utilizatorii care plasează o comandă pe site.

10.6.2. Operatorul de date utilizează, în calitate de persoană împuternicită, pe

Huszta András EV

Sediu: 2464 Gyúró, Bocskai út 16.

Număr de înregistrare: 59521972

Cod fiscal: 90338782-2-27

Cod TVA intracomunitar: HU90338782

(denumită în continuare: Persoana împuternicită)

10.6.3. Determinarea categoriei datelor vizate de împuternicire:

Împuternicirea poate viza următoarele date ale Utilizatorului care a plasat comanda:

nume de familie,
prenume,
adresă de facturare,
adresă de livrare,
număr de telefon,
adresă de e-mail,
datele produsului/produselor comandat(e),
alte informații necesare executării comenzii.

10.6.4. Scopul împuternicirii:

Executarea activităților legate de procesarea comenzilor, coordonarea logistică, gestionarea stocurilor, executare, suport pentru serviciul clienți, suport informatic și administrativ, precum și îndeplinirea sarcinilor administrative aferente executării comenzilor.

10.6.5. Durata împuternicirii:

Durata împuternicirii corespunde duratelor de prelucrare determinate în prezenta informare în funcție de fiecare scop de prelucrare.

10.6.6. Prelucrarea datelor se limitează exclusiv la operațiunile legate de executarea comenzilor, coordonarea lor logistică și îndeplinirea sarcinilor administrative aferente.

10.7. Împuternicire legată de servicii de fulfilment și logistică

10.7.1. Persoane vizate de împuternicire:

Utilizatorii care plasează o comandă în magazinul online și ale căror comenzi sunt executate de Operatorul de date cu implicarea unui partener logistic extern.

10.7.2. Operatorul de date utilizează, în calitate de persoană împuternicită:

Fuseler Kft.

Sediu: 1222 Budapest, Pehely utca 13.

Număr de înregistrare la registrul comerțului: 01-09-413808

Cod fiscal: 32242599-2-43

Cod TVA intracomunitar: HU32242599

(denumită în continuare: Persoana împuternicită)

10.7.3. Categoria datelor vizate de împuternicire:

nume,
adresă de livrare,
număr de telefon,
adresă de e-mail,
datele produsului/produselor comandat(e),
alte date necesare executării comenzii.

10.7.4. Scopul împuternicirii:

Îndeplinirea sarcinilor de depozitare, picking, ambalare, pregătire logistică și executare a comenzilor.

10.7.5. Durata împuternicirii:

pe durata necesară executării comenzii și finalizării proceselor logistice aferente.

10.7.6. Prelucrarea datelor se limitează exclusiv la operațiunile logistice și de fulfilment necesare executării comenzilor.

10.8. Operatorul de date utilizează persoanele împuternicite indicate în prezenta informare în vederea realizării diferitelor scopuri de prelucrare. Operatorul de date își rezervă dreptul de a recurge la alte persoane împuternicite; în acest caz, va modifica în mod corespunzător prezenta informare și va publica modificările.

11. Drepturile Utilizatorului privind prelucrarea datelor cu caracter personal
 
11.1. Dreptul de acces: La cererea Utilizatorului, Operatorul furnizează informații despre datele pe care le prelucrează despre Utilizator, respectiv despre datele prelucrate de persoana împuternicită de acesta sau care acționează conform instrucțiunilor sale, despre sursa acestora, scopul, temeiul juridic și durata prelucrării, despre denumirea și adresa persoanei împuternicite și activitatea acesteia legată de prelucrarea datelor, despre circumstanțele, efectele și măsurile luate pentru remedierea unui eventual incident de securitate a datelor, precum și – în cazul transferului datelor cu caracter personal ale persoanei vizate – despre temeiul juridic și destinatarul transferului de date. Operatorul furnizează aceste informații fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii.

În cadrul dreptului de acces, Operatorul pune la dispoziția Utilizatorului o copie a datelor cu caracter personal care fac obiectul prelucrării, cel târziu în termen de o lună de la primirea cererii. Pentru copii suplimentare solicitate de Utilizator, Operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative.

11.2. Dreptul la portabilitatea datelor: Utilizatorul are dreptul de a primi datele cu caracter personal care îl privesc și pe care le-a furnizat Operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are, de asemenea, dreptul de a transmite aceste date altui operator fără ca operatorul căruia i-au fost furnizate datele cu caracter personal să îl împiedice, dacă:

prelucrarea se bazează pe consimțământul Utilizatorului sau pe un contract; și
prelucrarea se efectuează prin mijloace automatizate.
În exercitarea dreptului la portabilitatea datelor conform celor de mai sus, Utilizatorul are dreptul, dacă este fezabil din punct de vedere tehnic, să solicite transmiterea directă a datelor cu caracter personal între operatori. 

11.3. Dreptul la rectificare: Utilizatorul poate solicita rectificarea datelor prelucrate, iar Operatorul va îndeplini această solicitare fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii. Având în vedere scopul prelucrării, Utilizatorul are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare. 

11.4. Dreptul la restricționarea prelucrării: Operatorul marchează datele cu caracter personal pe care le prelucrează în scopul restricționării prelucrării. Utilizatorul are dreptul să solicite ca Operatorul să restricționeze prelucrarea dacă este îndeplinită una dintre următoarele condiții:

Utilizatorul contestă exactitatea datelor cu caracter personal; în acest caz, restricționarea se aplică pe perioada care permite Operatorului să verifice exactitatea datelor cu caracter personal;
prelucrarea este ilegală, iar Utilizatorul se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
Operatorul nu mai are nevoie de datele cu caracter personal în scopurile prelucrării, însă persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
Utilizatorul s-a opus prelucrării întemeiate pe interesul legitim al Operatorului; în acest caz, restricționarea se aplică până când se stabilește dacă motivele legitime ale Operatorului prevalează asupra motivelor legitime ale persoanei vizate.
 
11.5. Dreptul la ștergere: Operatorul șterge datele cu caracter personal dacă:

datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
Utilizatorul își retrage consimțământul pe care se bazează prelucrarea și nu există alt temei juridic pentru prelucrare;
Utilizatorul se opune prelucrării și nu există motive legitime imperative pentru prelucrare, sau Utilizatorul se opune prelucrării în scopuri de marketing direct;
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru îndeplinirea unei obligații legale prevăzute de dreptul Uniunii sau de dreptul unui stat membru care se aplică operatorului;
Utilizatorul solicită ștergerea sau se opune prelucrării, iar datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale direct copiilor.
Operatorul notifică cu privire la rectificare, restricționare și ștergere Utilizatorul vizat, precum și toți operatorii cărora datele le-au fost transmise anterior. Notificarea poate fi omisă dacă se dovedește imposibilă sau ar necesita un efort disproporționat. La cererea Utilizatorului, Operatorul îl informează cu privire la acești destinatari.

11.6. Dreptul la opoziție: Utilizatorul are dreptul să se opună în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal întemeiate pe interesul legitim al Operatorului. În acest caz, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care demonstrează motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau care sunt legate de constatarea, exercitarea ori apărarea unui drept în instanță.

12. Soluționarea cererilor Utilizatorului
 
12.1. Operatorul furnizează gratuit informațiile și măsurile de mai sus. În cazul în care cererea Utilizatorului vizat este în mod evident nefondată sau – în special din cauza caracterului său repetitiv – excesivă, Operatorul, ținând cont de costurile administrative aferente furnizării informațiilor solicitate sau luării măsurii solicitate, poate:

percepe o taxă rezonabilă sau
refuza să dea curs cererii.
 
12.2. Operatorul informează Utilizatorul, fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii, cu privire la măsurile luate ca urmare a cererii, inclusiv furnizarea copiilor datelor. Dacă este necesar, ținând seama de complexitatea cererii și de numărul cererilor, acest termen poate fi prelungit cu încă două luni. Operatorul informează Utilizatorul cu privire la această prelungire în termen de o lună de la primirea cererii, indicând motivele întârzierii. Dacă Utilizatorul vizat a depus cererea în format electronic, Operatorul furnizează informațiile în format electronic, cu excepția cazului în care Utilizatorul vizat solicită altfel.

12.3. Dacă Operatorul nu ia măsuri ca urmare a cererii Utilizatorului vizat, acesta informează persoana vizată, fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neadoptării măsurilor și la faptul că Utilizatorul vizat poate depune o plângere la autoritatea de supraveghere pentru protecția datelor indicată mai jos și poate exercita o cale de atac judiciară conform celor de mai jos.

12.4. Utilizatorul își poate depune cererile către Operator prin orice modalitate care permite identificarea sa. Identificarea Utilizatorului care depune cererea este necesară, deoarece Operatorul poate da curs cererilor doar persoanelor îndreptățite. Dacă Operatorul are îndoieli rezonabile cu privire la identitatea persoanei fizice care a depus cererea, poate solicita furnizarea unor informații suplimentare necesare pentru confirmarea identității Utilizatorului vizat.

12.5. Utilizatorul își poate transmite cererile în principal pe cale electronică, la adresa de e-mail info@voniastore.com. Dacă Utilizatorul dorește să depună cererea prin poștă, poate solicita prin e-mail informații despre adresa poștală a Operatorului la adresa info@voniastore.com. Operatorul consideră autentică o cerere trimisă prin e-mail numai dacă aceasta este trimisă de la adresa de e-mail a Utilizatorului comunicată Operatorului și înregistrată de acesta, însă utilizarea unei alte adrese de e-mail nu atrage respingerea automată a cererii. În cazul unei cereri trimise prin e-mail, momentul primirii cererii este momentul în care mesajul e-mail ajunge în sistemul electronic de poștă al Operatorului.

12.6. Exercitarea drepturilor

Persoanele vizate își pot exercita drepturile în fața instanței și se pot adresa, de asemenea, Autorității Naționale pentru Protecția Datelor și Libertatea Informației:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informației
Adresă: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c.
Adresă poștală: 1530 Budapesta, Pf.: 5.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu/

În cazul alegerii căii judiciare, acțiunea poate fi introdusă și în fața instanței de la domiciliul sau reședința persoanei vizate, la alegerea acesteia, întrucât soluționarea cauzei intră în competența instanței.

13. Protecția datelor, securitatea datelor 

13.1. Operatorul, în cadrul activităților sale de prelucrare și procesare a datelor, asigură securitatea datelor și, prin măsuri tehnice și organizatorice, precum și prin reguli procedurale interne, garantează aplicarea prevederilor legale și a altor reguli privind protecția datelor și confidențialitatea. Prin măsuri adecvate, protejează în special datele prelucrate împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii, precum și împotriva distrugerii și deteriorării accidentale și a inaccesibilității rezultate din modificarea tehnologiei utilizate.

13.2. Datele care servesc drept bază pentru măsurarea traficului și pentru analizarea obiceiurilor de utilizare a site-ului sunt înregistrate de sistemul informatic al Operatorului încă de la început în așa fel încât să nu poată fi asociate direct cu nicio persoană.

13.3. Datele sunt prelucrate numai pentru atingerea scopului legal și stabilit în prezenta informare, în măsura necesară și proporțională, pe baza legislației și recomandărilor aplicabile și cu aplicarea unor măsuri de securitate corespunzătoare.

13.4. În acest scop, Operatorul utilizează protocolul HTTPS pentru accesarea site-ului, prin care comunicarea web poate fi criptată și identificată în mod unic. În plus, în conformitate cu cele de mai sus, Operatorul stochează datele prelucrate sub forma unor fișiere de date criptate, în liste de prelucrare separate pe scopuri de prelucrare; accesul la acestea îl au exclusiv angajații autorizați ai Operatorului și persoanele împuternicite indicate în prezenta informare, în măsura necesară îndeplinirii atribuțiilor lor.
 

14. Cookie-uri
14.1. Informații privind utilizarea cookie-urilor

14.1.1. Ce este un cookie?

Operatorul utilizează, în timpul vizitei pe site, așa-numitele cookie-uri. Un cookie este un pachet de informații format din litere și cifre, pe care site-ul nostru îl trimite către browserul dumneavoastră cu scopul de a salva anumite setări, de a facilita utilizarea site-ului și de a contribui la colectarea unor informații statistice relevante despre vizitatorii noștri.

O parte dintre cookie-uri nu conțin informații personale și nu sunt adecvate pentru identificarea utilizatorului individual, însă o parte dintre ele conțin un identificator unic – un șir numeric secret, generat aleatoriu – care este stocat pe dispozitivul dumneavoastră și poate astfel permite identificarea dumneavoastră. Durata de funcționare a fiecărui cookie este indicată în descrierea cookie-ului respectiv.

14.1.2. Contextul juridic și temeiul juridic al cookie-urilor:

În principiu, distingem trei tipuri de cookie-uri: cookie-uri necesare funcționării site-ului, cookie-uri în scopuri statistice și cookie-uri în scopuri de marketing.

Temeiul juridic al prelucrării este, în cazul cookie-urilor statistice și de marketing, consimțământul dumneavoastră în temeiul art. 6 alin. (1) lit. a) din Regulament, iar în cazul cookie-urilor necesare funcționării site-ului, interesul legitim necesar asigurării funcționării site-ului în temeiul art. 6 alin. (1) lit. f) din Regulament.

14.2. Principalele caracteristici ale cookie-urilor utilizate de site

14.2.1. Cookie-uri necesare funcționării

Aceste cookie-uri sunt indispensabile pentru utilizarea site-ului și permit folosirea funcțiilor sale de bază. În lipsa lor, multe dintre funcțiile site-ului nu vă vor fi disponibile. Durata lor de viață este limitată, în funcție de tipul de cookie, la durata sesiunii sau la perioada necesară pentru funcționarea corespunzătoare a serviciului.

_shopify_essential
Cookie necesar pentru funcționarea de bază a sistemului magazinului online Shopify. Ajută la gestionarea sesiunii și la funcționarea funcțiilor de bază ale magazinului online.

shopify_essential
Cookie care susține funcționarea sistemului Shopify și stochează informații tehnice necesare pentru funcționarea corectă a magazinului online.

_merchant_essential
Cookie tehnic necesar pentru funcționarea magazinului online, care susține funcționarea sigură și corespunzătoare a serviciului.

_shop_app_essential
Cookie necesar pentru funcționarea aplicației Shopify Shop, care permite utilizarea anumitor funcții ale aplicației.

14.2.2. Cookie-uri statistice (analitice)

Aceste cookie-uri servesc la analiza utilizării site-ului și ajută la înțelegerea modului în care vizitatorii folosesc site-ul. Pe baza informațiilor colectate astfel, funcționarea site-ului și experiența utilizatorului pot fi îmbunătățite.

_ga
Cookie utilizat de Google Analytics pentru realizarea statisticilor de trafic.

_ga_JTFSMHVVZX
Cookie de măsurare Google Analytics.

_ga_WSJ3C5GB03
Cookie de măsurare Google Analytics.

_shopify_analytics
Cookie analitic furnizat de Shopify, care ajută la colectarea informațiilor statistice privind utilizarea magazinului online.

14.2.3. Cookie-uri de marketing

Aceste cookie-uri servesc scopurilor de marketing și remarketing și ajută la afișarea de conținuturi și oferte corespunzătoare intereselor vizitatorilor.

_shopify_marketing
Cookie Shopify pentru scopuri de marketing și remarketing.

_shopify_s
Cookie Shopify de urmărire a sesiunii în scopuri de marketing.

14.3. Lista exactă a cookie-urilor și durata lor de viață se pot modifica din când în când ca urmare a modificărilor sistemului Shopify și ale serviciilor integrate.