Politica de confidențialitate

Numele operatorului de date: Szörfi Blanka persoană fizică autorizată (denumit în continuare „Operatorul de date”)

Sediul social: Strada Rákóczi nr. 5, 2244 Úri, Ungaria

Adresă de e-mail: info@carteastelelor.ro

1) Domeniul de aplicare al datelor procesate, scopul, temeiul legal și durata de păstrare a datelor

Prin această politică de confidențialitate, dorim să informăm vizitatorii site-ului www.carteastelelor.ro despre prelucrarea datelor efectuată în legătură cu navigarea pe site și în magazinul online, în conformitate cu reglementările privind protecția datelor. Folosim așa-numitele cookie-uri pe site-ul web, iar informațiile de mai jos acoperă și acestea.

1.1) Prelucrarea datelor legată de cookie-uri

Ce sunt cookie-urile?

Un cookie este un fișier text mic pe care site-ul pe care îl vizitați îl stochează pe computerul sau pe alt dispozitiv folosit pentru a naviga pe internet. Dispozitivul dvs. stochează cookie-ul pentru o perioadă de timp specificată, în funcție de tipul de cookie. Acest lucru permite site-ului vizitat să „își amintească” anumite date și setări (de ex. autentificare, limbă, dimensiunea fontului și alte setări de afișare) pentru o anumită perioadă de timp. În plus, unele cookie-uri sunt necesare pentru a asigura funcționarea corectă a site-ului și pentru ca toate elementele sale de conținut să fie accesibile pentru dvs. Cookie-urile nu reprezintă un risc de securitate pentru computerul dvs. sau pentru alt dispozitiv și nu cauzează disfuncționalități.

Cum, în ce scop și pe ce temei legal folosim cookie-uri când utilizați site-ul web?

Pentru a asigura utilizarea fără probleme a site-ului nostru, unele cookie-uri (așa-numitele cookie-uri de sesiune) sunt instalate automat pe computerul sau pe alt dispozitiv al dvs. atunci când vizitați site-ul nostru. Scopul acestor cookie-uri este de a garanta securitatea site-ului nostru, de a afișa conținutul paginii web fără erori și de a echilibra încărcarea pe site-ul nostru. Fără utilizarea acestora, nu se poate asigura funcționarea corectă a site-ului. Prelucrăm datele cu caracter personal colectate prin utilizarea acestor cookie-uri (în special adresa IP a computerului sau alt dispozitiv) pe baza interesului nostru legitim în funcționarea sigură și fără probleme a site-ului nostru, pentru o durată maximă cât timp rămâneți pe site-ul nostru. Acestea sunt șterse automat de pe dispozitivul dvs. la închiderea browserului.

Unele cookie-uri sunt necesare pentru a vă putea oferi servicii, inclusiv în special utilizarea magazinului online. Aceste cookie-uri asigură, de ex. stocarea bunurilor sau serviciilor în coșul de cumpărături virtual. Temeiul legal pentru utilizarea acestora este executarea sau pregătirea unui contract cu dvs. (sau, dacă nu achiziționați ca persoană fizică, ci în numele unei companii, interesul legitim al companiei și al nostru de a încheia și executa contractul). Durata utilizării acestor cookie-uri se extinde până când este absolut necesar pentru executarea sau pregătirea contractului.

Unele cookie-uri oferă doar funcții de confort și sunt utilizate pentru măsurători statistice, de analiză web. Acestea sunt importante pentru noi deoarece, astfel, aflăm despre anumite caracteristici ale vizitatorilor noștri (adresa IP, orașul, dispozitivul utilizat, browserul, tipul de sistem de operare sau caracteristicile subpaginilor vizitate pe site-ul nostru și cât timp au petrecut acolo). Folosim datele pentru a pregăti statistici generale și rapoarte despre traficul site-ului nostru și pentru a dezvolta și îmbunătăți site-ul nostru, astfel încât să vă putem oferi conținut mai relevant pe site-ul Operatorului de date în viitor. În plus, cookie-urile de marketing sunt, de asemenea, utilizate pentru a afișa reclame relevante pentru conținutul principal.

Vă atragem atenția că puteți gestiona cookie-urile în setările browserului și puteți șterge toate cookie-urile stocate pe computerul dvs. sau pe alt dispozitiv oricând.

1.2) Prelucrarea datelor legată de abonarea la newsletter

Dacă vă abonați la newsletter-ul nostru pe site-ul nostru, ne trimiteți un mesaj, completați calculatorul digital sau ne furnizați datele dvs. de contact și/sau datele dvs. personale în orice alt mod, consimțiți ca noi să vă trimitem ofertele noastre actuale prin intermediul comunicărilor de marketing direct. Abonarea are loc pe baza consimțământului dvs., cu scopul de a vă facilita informarea despre ofertele noastre actuale și accesul la anumite informații. Pentru aceasta, prelucrăm datele pe care vi se solicită să le furnizați. Prelucrăm datele furnizate în legătură cu abonarea până la retragerea consimțământului.

În legătură cu abonarea la newsletter și alte activități de marketing, prelucrăm următoarele date:

Date procesate	Scopul prelucrării datelor	Temeiul legal al prelucrării datelor	Perioada de păstrare
Nume, adresă de e-mail / nume, adresă poștală	newsletter (electronic sau tipărit) sau altă ofertă de marketing ca mail publicitar neadresat	consimțământul persoanei vizate	până la retragerea consimțământului
Nume, adresă de e-mail, loc și data nașterii	funcționarea cu succes a programului calculatorului online	consimțământul persoanei vizate	până la retragerea consimțământului

1.3) Prelucrarea datelor legată de achizițiile în magazinul online

Prelucrăm datele furnizate la achiziționarea în magazinul online în scopul și pe baza pregătirii și îndeplinirii comenzii sau, dacă achiziționați în numele unei companii, pe baza interesului legitim al companiei respective și al interesului nostru legitim în îndeplinirea comenzii.

În cursul pregătirii și îndeplinirii comenzii, prelucrăm următoarele date:

Date procesate	Scopul prelucrării datelor	Temeiul legal al prelucrării datelor	Perioada de păstrare
Date necesare pentru identificarea și contactarea clientului, în special: nume, adresă și date de contact	identificarea clientului, pregătirea și executarea contractului, contactul cu clientul	pregătirea și executarea contractului (pentru clienți persoane fizice); interesul legitim al Operatorului de date și al clientului său persoană juridică în executarea contractului dintre aceștia (pentru reprezentanți și persoane de contact ale persoanelor juridice)	până la sfârșitul perioadei de prescripție (5 ani) aplicabile relației contractuale
Date necesare pentru pregătirea și executarea comenzii și a contractului de livrare, precum și date generate în timpul executării contractului: conținutul comenzii, sumă, dată, date de livrare, date de consultare în timpul executării, eventuale date de reclamații și garanții	executarea contractului	executarea contractului	până la sfârșitul perioadei de prescripție (5 ani) aplicabile relației contractuale
Date necesare pentru facturare și plată	facturare, emiterea documentelor contabile	executarea contractului, obligația legală de a păstra documentele contabile	până la sfârșitul perioadei prevăzute de lege pentru păstrarea documentelor contabile (8 ani)
Conținutul reclamației/plângerii clientului și datele personale furnizate în acest sens	gestionarea reclamațiilor, solicitărilor, alte aspecte de serviciu pentru clienți	obligația legală conform Legii privind Protecția Consumatorilor de a gestiona și înregistra reclamațiile; în cazul altor aspecte de serviciu pentru clienți, pentru clienți persoane fizice, executarea contractului, altfel interesul legitim al Operatorului de date în îndeplinirea corectă a contractului pentru serviciul sau comanda respectivă	5 ani de la notificarea reclamației sau a altei solicitări

Datele de identificare ale clientului, informații privind satisfacția	măsurarea satisfacției clienților	interesul în îmbunătățirea și dezvoltarea continuă a activităților de vânzare (inclusiv satisfacția clienților) pentru a răspunde adecvat nevoilor actuale ale clienților	perioadele de păstrare specificate mai sus se aplică
Toate datele clienților	pregătirea statisticilor pentru îmbunătățirea și dezvoltarea activităților de vânzare și pentru a răspunde adecvat nevoilor actuale ale clienților	interesul în îmbunătățirea și dezvoltarea continuă a activităților de vânzare pentru a răspunde adecvat nevoilor actuale ale clienților	perioadele de păstrare specificate mai sus se aplică

1.4) Prelucrarea datelor legată de încărcarea videoclipurilor clienților

Prin încărcarea unui videoclip, prelucrăm următoarele date:

Date procesate	Scopul prelucrării datelor	Temeiul legal al prelucrării datelor	Perioada de păstrare
Date necesare pentru identificarea și contactarea clientului, în special: nume, adresă și detalii de contact, înregistrare video	identificarea clientului, pregătirea și executarea contractului, contactul cu clientul, divulgarea publică a înregistrării video	pregătirea și executarea contractului (pentru clienți persoane fizice); interesul legitim al Operatorului de date și al clientului său persoană juridică în executarea contractului dintre aceștia (pentru reprezentanți și persoane de contact ale persoanelor juridice)	până la sfârșitul perioadei de prescripție (5 ani) aplicabile relației contractuale

2) Destinatarii datelor cu caracter personal, categoriile de destinatari

2.1) Persoane împuternicite de Operatorul de date

Numele persoanei împuternicite	Activitatea legată de împuternicirea persoanei împuternicite
Stripe Inc (354 Oyster Point Boulevard, San Francisco, California, 94103 )	operarea sistemului de plăți
Pethes & Partner Kft. (Strada Róna nr. 185, etajul 3, apartament 8, 1145 Budapesta, Ungaria)	servicii de contabilitate
DigitalOcean, LLC (101 6th Ave New York, NY 10013)	servicii de găzduire web
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Strada GLS Europa nr. 2, 2351 Alsónémedi, Ungaria)	servicii de logistică

2.2) Alți destinatari

Autoritatea fiscală, alte autorități de supraveghere;
Executor judecătoresc (în caz de executare silită);
Cabinet de avocatură (în caz de executare silită).

3) Drepturile persoanelor vizate

Persoana vizată poate solicita de la Operatorul de date accesul la, rectificarea, ștergerea sau, în anumite cazuri, restricționarea prelucrării datelor cu caracter personal care o privesc și poate să se opună prelucrării acestor date. În plus, persoana vizată are dreptul la portabilitatea datelor – în cazul prelucrării datelor pe bază de consimțământ – și în toate cazurile are dreptul de a depune o plângere la o autoritate de supraveghere și de a obține o cale de atac judiciară.
Operatorul de date atrage în mod expres atenția asupra faptului că, în cazul prelucrării datelor pe bază de interes legitim, persoana vizată are dreptul să se opună prelucrării datelor, iar în cazul prelucrării datelor pe bază de consimțământ, să își retragă consimțământul în orice moment, ceea ce însă nu afectează legalitatea prelucrării datelor efectuate pe baza consimțământului înainte de retragerea acestuia.

3.1) Dreptul de acces

Persoana vizată are dreptul în orice moment să solicite informații dacă și cum Operatorul de date prelucrează datele sale personale, inclusiv scopurile prelucrării, destinatarii către care au fost dezvăluite datele sau sursa de la care Operatorul de date a obținut datele, perioada de stocare, orice drept al persoanei vizate în legătură cu prelucrarea, precum și informații privind luarea automată a deciziilor, profilarea și măsurile de protecție legate de transferurile către o țară terță sau o organizație internațională.

În exercitarea dreptului de acces, persoana vizată are, de asemenea, dreptul să solicite o copie a datelor; în cazul unei solicitări trimise electronic, Operatorul de date va furniza informațiile solicitate în format electronic (în format pdf), cu excepția cazului în care persoana vizată solicită altfel. Dacă dreptul de acces al persoanei vizate afectează negativ drepturile și libertățile altora, în special secretele comerciale sau proprietatea intelectuală a altora, Operatorul de date are dreptul să refuze îndeplinirea cererii persoanei vizate în măsura necesară și proporționată. În cazul în care persoana vizată solicită informațiile de mai sus în mai multe copii, Operatorul de date va percepe o taxă rezonabilă proporțională cu costurile administrative de producere a copiilor suplimentare.

3.2) Dreptul la rectificare

Operatorul de date va rectifica sau completa datele cu caracter personal care privesc persoana vizată la solicitarea acesteia. Dacă există vreo îndoială cu privire la datele rectificate, Operatorul de date poate invita persoana vizată să dovedească datele rectificate într-un mod adecvat, în primul rând prin documente. Dacă Operatorul de date a dezvăluit datele personale vizate de acest drept unei alte persoane (i.e. destinatarul, cum ar fi persoana împuternicită), Operatorul de date va notifica imediat aceste persoane cu privire la rectificare, cu condiția să nu fie imposibil sau să nu necesite un efort disproporționat din partea Operatorului de date. La solicitarea persoanei vizate, Operatorul de date îi va informa pe acești destinatari.

3.3) Dreptul la ștergere („dreptul de a fi uitat”)

Dacă persoana vizată solicită ștergerea oricăror sau tuturor datelor sale cu caracter personal, Operatorul de date va șterge aceste date fără întârziere nejustificată dacă:

Operatorul de date nu mai are nevoie de datele cu caracter personal pentru scopul pentru care au fost colectate sau prelucrate altfel;
este vorba despre prelucrarea datelor pe bază de consimțământ al persoanei vizate, dar persoana vizată și-a retras consimțământul și nu există un alt temei legal pentru prelucrarea datelor;
este vorba despre prelucrarea datelor pe bază de interes legitim al Operatorului de date sau al unei terțe părți, dar persoana vizată s-a opus prelucrării și – cu excepția obiecțiilor la prelucrarea în scopuri de marketing direct – nu există un motiv legitim care să prevaleze pentru prelucrare;
datele cu caracter personal au fost prelucrate ilegal de către Operatorul de date; sau
ștergerea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale.

Dacă Operatorul de date a dezvăluit datele cu caracter personal vizate de acest drept unei alte persoane (i.e. destinatarul, cum ar fi persoana împuternicită), Operatorul de date va notifica imediat aceste persoane cu privire la ștergere, cu condiția să nu fie imposibil sau să nu necesite un efort disproporționat din partea Operatorului de date. La solicitarea persoanei vizate, Operatorul de date îi va informa pe acești destinatari. Operatorul de date nu este obligat să șteargă datele cu caracter personal în toate cazurile, în special atunci când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor pretenții legale.

3.4) Dreptul la restricționarea prelucrării

Persoana vizată poate solicita restricționarea prelucrării datelor sale cu caracter personal în următoarele cazuri:

Persoana vizată contestă exactitatea datelor cu caracter personal – în acest caz, restricționarea se aplică pentru perioada care permite operatorului de date să verifice exactitatea datelor cu caracter personal;
Prelucrarea este ilegală, dar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
Operatorul de date nu mai are nevoie de datele cu caracter personal pentru scopurile prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor pretenții legale; sau
Persoana vizată s-a opus prelucrării – în acest caz, restricționarea se aplică pentru perioada până când se stabilește dacă temeiurile legitime ale operatorului de date prevalează asupra temeiurilor legitime ale persoanei vizate.

Restricționarea prelucrării înseamnă că Operatorul de date nu va prelucra datele cu caracter personal supuse restricționării, cu excepția stocării, sau le va prelucra doar în măsura în care persoana vizată și-a dat consimțământul, sau chiar și fără consimțământul persoanei vizate, Operatorul de date poate prelucra astfel de date care sunt necesare pentru constatarea, exercitarea sau apărarea unor pretenții legale sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau pentru un interes public important al Uniunii sau al unui stat membru. Operatorul de date va informa persoana vizată în prealabil cu privire la ridicarea restricției asupra prelucrării.

Dacă Operatorul de date a dezvăluit datele cu caracter personal vizate de acest drept unei alte persoane (de exemplu, destinatarului, cum ar fi persoana împuternicită), Operatorul de date va notifica imediat aceste persoane cu privire la restricționarea prelucrării, cu condiția să nu fie imposibil sau să nu necesite un efort disproporționat din partea Operatorului de date. La solicitarea persoanei vizate, Operatorul de date îi va informa pe acești destinatari.

3.5) Dreptul de a se opune

Dacă temeiul legal pentru prelucrarea datelor cu caracter personal referitoare la persoana vizată este interesul legitim al Operatorului de date sau al unei terțe părți, persoana vizată are dreptul de a se opune prelucrării datelor. Operatorul de date nu este obligat să mențină obiecția dacă:

Operatorul de date demonstrează că există motive legitime convingătoare pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau
Prelucrarea este legată de constatarea, exercitarea sau apărarea unor pretenții legale ale Operatorului de date.

3.6) Dreptul la portabilitatea datelor

Persoana vizată are dreptul să solicite Operatorului de date să-i furnizeze datele cu caracter personal pe care le-a furnizat Operatorului de date pe baza consimțământului sau a unui temei legal contractual și care sunt prelucrate de Operatorul de date prin mijloace automate (de exemplu, sistem informatic), într-un format structurat, în scopul transferului către un alt operator de date, sau să solicite ca Operatorul de date – acolo unde este tehnic posibil – să transfere astfel de date direct către un alt operator de date specificat de acesta. În astfel de cazuri, Operatorul de date va furniza datele solicitate în format pdf.

În cazul în care exercitarea dreptului persoanei vizate la portabilitatea datelor afectează negativ drepturile și libertățile altora, Operatorul de date are dreptul să refuze îndeplinirea cererii persoanei vizate în măsura necesară. Acțiunea întreprinsă în contextul portabilității datelor nu implică ștergerea datelor, cu excepția cazului în care persoana vizată face și o cerere de ștergere, altfel Operatorul de date va continua să păstreze datele până când acestea au un scop și un temei legal adecvat pentru prelucrarea lor.

3.7) Dreptul de a depune o plângere, dreptul la o cale de atac judiciară

Dacă persoana vizată consideră că prelucrarea datelor cu caracter personal referitoare la aceasta de către Operatorul de date încalcă dispozițiile legislației aplicabile privind protecția datelor, în special Regulamentul general privind protecția datelor, are dreptul de a depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea de Informație din Ungaria („NAIH”). Datele de contact ale NAIH sunt:

Website: http://naih.hu/
Adresa: Bulevardul Szilágyi Erzsébet nr. 22/c, 1125 Budapesta, Ungaria
Adresa poștală: Căsuța Poștală 5, 1530 Budapesta, Ungaria
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Persoana vizată are, de asemenea, dreptul de a depune o plângere la o altă autoritate de supraveghere stabilită într-un alt stat membru al Uniunii Europene, în special în statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări.

Indiferent de dreptul său de a depune o plângere, persoana vizată poate, de asemenea, să sesizeze o instanță în caz de încălcare. În cazul Operatorului de date, instanța competentă este Judecătoria Centrală din Districtul Pest, însă persoana vizată poate, de asemenea, să introducă acțiunea în fața instanței de la locul unde își are domiciliul. Detaliile de contact ale instanțelor din Ungaria pot fi găsite la următorul link: http://birosag.hu/torvenyszekek.

Persoana vizată poate, de asemenea, să introducă o acțiune în fața instanței având jurisdicție și competență la reședința sa obișnuită, dacă reședința obișnuită a persoanei vizate este într-un alt stat membru al Uniunii Europene. Persoana vizată are, de asemenea, dreptul de a introduce o acțiune în fața unei instanțe împotriva unei decizii obligatorii din punct de vedere juridic a autorității de supraveghere referitoare la aceasta. Persoana vizată are, de asemenea, dreptul la o cale de atac judiciară dacă autoritatea de supraveghere nu gestionează plângerea sau nu informează persoana vizată în termen de trei luni cu privire la evoluțiile procedurale sau la rezultatul plângerii depuse.

Persoana vizată are dreptul de a încredința unei organizații non-profit, unui organism sau unei asociații, care a fost constituită în mod corespunzător în conformitate cu legislația unui stat membru, are obiective statutare care sunt în interesul public și este activă în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor personale, depunerea plângerii în numele său, revizuirea judiciară a deciziei autorității de supraveghere, introducerea acțiunii și exercitarea dreptului său la despăgubire în numele său.

4) Luarea automată a deciziilor, profilarea

În cursul prelucrării datelor sale, Operatorul de date nu ia decizii automate și nu realizează profilări, prin urmare, exercitarea drepturilor persoanei vizate legate de aceasta nu poate fi interpretată.