Politica de confidențialitate

 

Ultima actualizare: [data publicării / ultimei actualizări]

 

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta politică explică modul în care Pál Lajos, întreprinzător individual (denumit în continuare "Operatorul"), prelucrează datele cu caracter personal ale vizitatorilor și clienților site-ului www.canvasulmeu.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu celelalte dispoziții legale aplicabile.

 

1. Operatorul de date

Denumire: Pál Lajos, întreprinzător individual (egyéni vállalkozó), înregistrat în Ungaria

Sediu: 5525 Füzesgyarmat, Kossuth u. 20., Ungaria

Număr de înregistrare: 5751184 (autoritatea de înregistrare: Primăria orașului Füzesgyarmat, Ungaria)

Cod fiscal (Ungaria): 44727086-2-24; cod statistic (KSH): 44727086-7420-231-04

Cont bancar: K&H Bank, 10402661-50527086-65691000 [de confirmat: pentru plățile prin transfer bancar din România este necesar IBAN-ul internațional și moneda contului (HUF/RON/EUR)]

E-mail: info@vaszonkepem.hu [de confirmat adresa pentru clienții români]

Telefon: +36 70 552 32 09 [de confirmat numărul pentru clienții români]

Persoana de contact pentru aspecte legate de protecția datelor: Pál Csaba, e-mail: info@vaszonkepem.hu.

Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO), având în vedere natura și volumul prelucrărilor.

 

2. Categoriile de date prelucrate, scopurile și temeiurile juridice

2.1. Procesarea comenzilor

Date prelucrate: nume și prenume, adresa de livrare și adresa de facturare (cod poștal, localitate, stradă, număr), adresa de e-mail, numărul de telefon, fotografiile încărcate în vederea realizării tablourilor, detaliile comenzii.

Scop: identificarea clienților, comunicarea cu aceștia, procesarea și livrarea comenzilor, facturare.

Temei juridic: art. 6 alin. (1) lit. b) GDPR (executarea contractului), respectiv art. 6 alin. (1) lit. c) GDPR (obligații legale, în special de facturare și arhivare contabilă).

Durata stocării: datele comenzii și documentele de facturare se păstrează pe durata impusă de legislația fiscal-contabilă aplicabilă Operatorului [în Ungaria, documentele contabile se păstrează 8 ani; de confirmat cu contabilul]. Fotografiile încărcate se șterg din baza de date după expedierea tablourilor. Imaginile încărcate în coș, dar necomandate, se stochează cel mult 24 de ore, după care sunt șterse automat; ele pot fi șterse și manual de utilizator, prin funcția "Ștergere" din coș.

 

2.2. Newsletter

Date prelucrate: nume, adresă de e-mail.

Scop: transmiterea de comunicări comerciale (newsletter) privind ofertele și noutățile Operatorului.

Temei juridic: art. 6 alin. (1) lit. a) GDPR (consimțământul persoanei vizate). Abonarea la newsletter este facultativă și nu este automată. Consimțământul poate fi retras oricând, prin linkul de dezabonare din fiecare e-mail sau printr-o solicitare transmisă Operatorului.

Furnizor de servicii: Mailchimp (The Rocket Science Group LLC / Intuit Inc., SUA). Politica de confidențialitate a furnizorului: https://mailchimp.com/legal/privacy/.

Durata stocării: până la retragerea consimțământului (dezabonare).

 

2.3. Statistici de trafic și marketing online

Site-ul utilizează servicii de analiză și marketing care folosesc cookie-uri și tehnologii similare: Google Analytics (Google Ireland Ltd. / Google LLC) și Meta Pixel (Meta Platforms Ireland Ltd.), pentru măsurarea eficienței campaniilor publicitare Facebook Ads. [De confirmat lista exactă a instrumentelor folosite pe site-ul românesc, ex. GA4, Google Ads, Meta Ads.]

Scop: măsurarea și analiza traficului pe Site, îmbunătățirea experienței utilizatorilor, măsurarea eficienței campaniilor publicitare.

Temei juridic: art. 6 alin. (1) lit. a) GDPR (consimțământ, exprimat prin bannerul de cookie-uri). Detaliile complete sunt disponibile în Politica de cookie-uri.

 

2.4. Corespondență și reclamații

Date prelucrate: datele de identificare și de contact furnizate de persoana vizată, conținutul mesajului.

Scop: soluționarea solicitărilor și a reclamațiilor.

Temei juridic: art. 6 alin. (1) lit. b) și f) GDPR, respectiv lit. c) în cazul reclamațiilor cu regim legal. Procesele-verbale de reclamație și răspunsurile aferente se păstrează 5 ani.

 

3. Destinatarii datelor

Datele personale ale clienților se transmit către terți exclusiv în măsura necesară executării comenzii, către următoarele categorii de destinatari:

•     societatea de curierat: [denumirea curierului pentru livrările în România: de completat], în scopul livrării;

•     furnizorul de servicii de facturare: Billingo (Billingo Technologies Zrt., Ungaria), politica de confidențialitate: https://www.billingo.hu/adatvedelmi-nyilatkozat;

•     furnizorul de găzduire web: Magyar Hosting Kft., 1132 Budapest, Victor Hugo utca 18-22., Ungaria, e-mail: info@mhosting.hu;

•     furnizorul serviciului de newsletter: Mailchimp;

•     furnizorii de servicii de analiză și publicitate online (Google, Meta), în condițiile descrise în Politica de cookie-uri;

•     procesatorul de plăți online: Barion Payment Zrt. (Ungaria); datele cardului nu ajung niciodată la Operator, ele fiind prelucrate direct de procesator [de confirmat utilizarea Barion pentru clienții români];

•     autorități publice, la cererea legală a acestora.

Dincolo de cele de mai sus, datele personale nu se transmit către terți și nu se utilizează în scopuri comerciale străine de relația cu clientul.

 

4. Transferul datelor în afara SEE

Anumiți furnizori de servicii (Google, Meta, Mailchimp) pot transfera date în afara Spațiului Economic European, în special în Statele Unite. Aceste transferuri se realizează în baza garanțiilor prevăzute de GDPR (decizii de adecvare, precum EU-US Data Privacy Framework, sau clauze contractuale standard aprobate de Comisia Europeană).

 

5. Securitatea datelor

Operatorul tratează datele în mod confidențial și ia toate măsurile tehnice și organizatorice rezonabile pentru a proteja datele personale împotriva accesului neautorizat, modificării accidentale, ștergerii, deteriorării sau divulgării. Comunicarea pe Site, inclusiv în procesul de comandă, se realizează prin conexiune securizată HTTPS. La fotografiile încărcate are acces exclusiv Operatorul.

 

6. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

•     dreptul de acces la datele prelucrate, inclusiv obținerea unei copii a acestora;

•     dreptul la rectificarea datelor inexacte sau incomplete;

•     dreptul la ștergerea datelor ("dreptul de a fi uitat"), în condițiile art. 17 GDPR;

•     dreptul la restricționarea prelucrării;

•     dreptul la portabilitatea datelor;

•     dreptul la opoziție, în cazul prelucrărilor întemeiate pe interes legitim;

•     dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii.

Solicitările pot fi transmise la adresa de e-mail info@vaszonkepem.hu [de confirmat adresa pentru clienții români]. Operatorul răspunde în cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu două luni în cazuri complexe, cu informarea persoanei vizate. La cererea clientului, datele sale se șterg [pe site-ul maghiar: în termen de 2 zile lucrătoare; recomandat a fi reformulat ca "fără întârzieri nejustificate", pentru a nu asuma un termen nerealist. De decis.], cu excepția datelor a căror păstrare este impusă de lege (de ex. facturi).

 

7. Plângeri

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă dispozițiile legale, vă puteți adresa:

•     Operatorului, la datele de contact de mai sus;

•     Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail: anspdcp@dataprotection.ro, web: www.dataprotection.ro;

•     autorității de supraveghere din statul membru al Operatorului, respectiv Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (NAIH): 1055 Budapest, Falk Miksa utca 9-11., Ungaria, e-mail: ugyfelszolgalat@naih.hu, web: www.naih.hu;

•     instanței judecătorești competente.

 

8. Modificarea politicii

Operatorul își rezervă dreptul de a actualiza prezenta politică. Versiunea în vigoare este întotdeauna cea publicată pe Site, cu indicarea datei ultimei actualizări.