Declarație de prelucrare a datelor cu caracter personal

1.1 Preambul

Declarația privind Prelucrarea Datelor (informația) se aplică tuturor adreselor de domenii de pe care acest sistem este accesibil în mod oficial. De asemenea, include raporturile juridice ale aplicațiilor și rețelelor conexe. Acest Document este amplasat în subsolul actual al Paginii Web, este disponibil în mai multe limbi, este valabil de la data specificată și până la revocare. Utilizatorul, prin folosirea Site-ului, dar mai ales la plasarea unei comenzi și prin bifarea expresă a câmpului corespunzător, acceptă ca toate reglementările privind utilizarea Site-ului îi sunt aplicabile automat.

În cazul în care Utilizatorul accesează Site-ul operat de Societate sau utilizează o aplicație conexă, dacă citește conținutul acestora în orice mod, recunoaște că prevederile Documentului îi sunt obligatorii. Operatorul are dreptul de a modifica unilateral conținutul Documentului, modificarea neavând efect retroactiv.

1.2 Operator de date, administrator

Enternova SRL

• 2161 Csomád
• Str. Szent István nr. 48
• Cod fiscal: HU24892955

1.2.4 Alți operatori de date

Procesator Plăți Stripe
Rețeaua CDN Cloudflare
Kboss.hu Facturare
Procesator SMS
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.

1.3 Definiții

• GDPR (Regulamentul General privind Protecția Datelor): noul Regulament de protecție a datelor al Uniunii Europene.
• Prelucrarea datelor: orice operațiune sau ansamblu de operațiuni efectuate asupra datelor personale sau seturilor de date, automat sau neautomatizat, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, modificarea sau schimbarea, extragerea, consultarea, utilizarea, transmiterea, divulgarea, diseminarea sau punerea la dispoziție, alinierea, combinarea, restricționarea, ștergerea sau distrugerea.
• Operator de date, persoană împuternicită de operator: persoana fizică sau juridică, agenția sau orice alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor personale. Dacă scopurile și mijloacele prelucrării datelor sunt stabilite de dreptul UE sau de dreptul național, operatorul sau criteriile specifice pentru desemnarea operatorului pot fi prevăzute de dreptul UE sau național.
• Administrator, Societate: administratorul Site-ului
• Date personale: orice informație referitoare la o persoană fizică identificată sau identificabilă (persoana vizată). Este identificabilă acea persoană fizică ce poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr, date de localizare, identificator online sau la unul sau mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Consimțământul persoanei vizate: manifestarea liber exprimată, specifică, informată și clară a voinței persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, prelucrarea datelor sale personale care o privesc.
• Incident de securitate a datelor: încălcarea securității care duce la distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele personale transmise, stocate sau prelucrate altfel.
• Terț: persoana fizică sau juridică, agenția sau orice alt organism care nu este persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
• Utilizator: vizitatorii, utilizatorii, clienții (persoane vizate) ai Site-ului.

1.4 Principiile prelucrării și procesării datelor

Operatorul declară că prelucrează datele personale conform prezentului document privind protecția datelor și respectă prevederile legislative relevante, cu accent pe următoarele:

• Datele personale trebuie prelucrate legal, corect și transparent pentru persoana vizată (Utilizatorul).
• Datele personale pot fi colectate doar în scopuri specifice, explicite și legitime.
• Scopul prelucrării datelor personale trebuie să fie adecvat, pertinent și să nu depășească ceea ce este necesar în raport cu scopurile prelucrării.
• Datele personale trebuie să fie exacte și actualizate; orice date inexacte vor fi șterse fără întârziere.
• Datele personale trebuie stocate într-o formă care să permită identificarea persoanelor vizate doar pe perioada strict necesară. Stocarea mai îndelungată este permisă doar în scop de arhivare de interes public sau în scopuri statistice.
• Datele personale trebuie prelucrate prin aplicarea unor măsuri tehnice și organizatorice adecvate, asigurând securitatea datelor inclusiv împotriva prelucrării neautorizate sau ilegale, pierderii accidentale, distrugerii sau deteriorării acestora.
• Principiile protecției datelor trebuie aplicate la orice informație privitoare la o persoană fizică identificată sau identificabilă.

1.5 Date prelucrate și temeiul juridic

Temeiul juridic al prelucrării datelor este consimțământul persoanei vizate, respectiv legislația menționată aici.
Reglementările UE privind serviciile de comerț electronic și serviciile societății informaționale oferă informații suplimentare.

La vizitarea Site-ului, anumite parametri ai vizitatorilor sunt înregistrați automat.

Acești parametri de logare pot include, în funcție de cum permite codul Site-ului, următoarele pentru fiecare Utilizator:

• Ora de acces, durata vizitei pe site, activitatea desfășurată în timpul vizitei, ora ieșirii.
• Tipul, rezoluția, limba browserului vizitatorului, sistemul de operare, tipul dispozitivului informatic.
• Adresa IP a vizitatorului.

Scopul acestor date este asigurarea calității și statistica Site-ului. Durata prelucrării acestor date: 5 ani, cu excepția cazului în care Utilizatorul solicită altfel.

1.6 Date prelucrate pe Site

Datele prelucrate includ: nume, adresă de e-mail, număr de telefon, nume și adresă de facturare, cod fiscal, numărul de înmatriculare al vehiculului, țara de origine (indicativ de țară). În caz de asigurare, și alte date personale esențiale pentru încheierea poliței respective. Aceste date sunt procesate conform Politicii de protecție a datelor a asiguratorului (Terț).

Scopul prelucrării: utilizarea completă a Site-ului, crearea contractului de vânzare, stabilirea conținutului acestuia, monitorizarea îndeplinirii lui, facturarea sumelor rezultate precum și exercitarea creanțelor conexe.

Cu acordul expres al Utilizatorului, Site-ul poate procesa anumite date cu caracter personal ale Utilizatorului, de exemplu pentru transmiterea de newslettere sau alte comunicări directe de marketing.

1.6.1 Durata prelucrării și termenul de ștergere a datelor

La solicitarea persoanei vizate, datele procesate vor fi șterse în termen de 48 de ore, conform punctului 1.7, în celelalte cazuri se aplică punctul 1.5. În cazul documentelor contabile, păstrarea acestora este reglementată de legea contabilității și presupune păstrarea obligatorie a datelor respective pe durata legală.

1.7 Informații importante privind protecția datelor, cerere ștergere date

Durata prelucrării datelor depinde întotdeauna de scopul concret al utilizării de către utilizator. Utilizatorul, ca persoană vizată, poate formula opoziție față de prelucrarea datelor sale personale. Poate solicita ștergerea acestora și înainte de termen, dacă poate dovedi dreptul la ștergere. Cererea de ștergere se depune în scris, prin sistemul de ticket de suport al Site-ului. Operatorul poate solicita date de identificare suplimentare dacă există dubii privind identitatea solicitantului.

1.8 Newsletter, activitate DM

Administratorul declară că respectă cu strictețe prevederile legale privind informațiile și materialele publicate. Potrivit legii privind activitățile de publicitate comercială, Utilizatorul își poate exprima acordul prealabil și expres ca Administratorul să îl contacteze cu oferte publicitare sau alte informații la datele de contact furnizate și să-i proceseze datele pentru transmiterea de oferte publicitare. Date prelucrate: nume, e-mail, telefon, dată.

Temeiul juridic al prelucrării: Utilizatorul se poate dezabona oricând și fără justificare de la primirea ofertelor. Dezabonarea de la newsletter se poate face prin linkul „dezabonare” aflat la finalul fiecărui newsletter trimis, iar această dezabonare este valabilă până la o rerabonare ulterioară.

Advertiserul, furnizorul de publicitate sau comunicantul ține evidența persoanelor care și-au dat consimțământul privind procesarea datelor personale pentru transmiterea de informații comerciale. Aceste date pot fi procesate strict conform consimțământului și până la retragerea acestuia.

1.9 Drepturi legate de prelucrarea datelor

Persoana vizată poate solicita operatorului informații despre prelucrarea datelor sale personale, corectarea, ștergerea sau blocarea acestora. În cazul oricăror întrebări referitoare la datele gestionate, Utilizatorul poate solicita informații prin sistemul de ticket suport de pe Site. Temeiul juridic al transmiterii datelor este consimțământul Utilizatorului, respectiv reglementările UE privind serviciile de comerț electronic și informaționale.

Operatorul trebuie să proiecteze și să execute operațiunile de prelucrare astfel încât să asigure protejarea vieții private a persoanelor vizate. Operatorul, precum și persoana împuternicită, în activitățile sale, trebuie să asigure securitatea datelor și să adopte toate măsurile tehnice și organizaționale, precum și să stabilească regulile procedurale necesare implementării regulamentelor aplicabile și a altor norme de protecție a datelor și confidențialitate.

Datele trebuie protejate prin măsuri adecvate, în special împotriva accesului, modificării, transmiterii, divulgării, ștergerii sau distrugerii neautorizate, precum și împotriva distrugerii sau deteriorării accidentale și a inaccesibilității cauzate de schimbări tehnice. Pentru protecția bazelor de date electronice, trebuie folosite soluții tehnice care să împiedice asocierea directă a datelor stocate în registre cu persoana vizată, cu excepția cazului în care legea prevede altfel.

În cadrul prelucrării automate a datelor personale, operatorul și persoana împuternicită asigură prin măsuri suplimentare:

• Prevenirea introducerii neautorizate de date.
• Prevenirea utilizării sistemelor automate de procesare a datelor, prin intermediul echipamentelor de transmisie de date, de către persoane neautorizate.
• Verificabilitatea și identificabilitatea către care entități s-au transmis sau pot transmite datele cu caracter personal prin echipamente de transmisie de date.
• Verificabilitatea și identificabilitatea datei, autorului și a datelor cu caracter personal introduse în sistemele automate de procesare.
• Recuperarea sistemelor instalate în caz de defecțiuni și raportarea erorilor legate de procesarea automată.

La stabilirea și aplicarea măsurilor de securitate a datelor, operatorul și persoana împuternicită trebuie să țină cont de nivelul tehnologic actual. Dintre mai multe soluții posibile, trebuie aleasă aceea care oferă un nivel mai ridicat de protecție a datelor, exceptând situațiile când aceasta presupune eforturi disproporționate pentru operator.

Operatorul, pentru verificarea legalității transmiterii datelor și informarea persoanelor vizate, menține mai multe registre automate de log, cuprinzând și urmărind datele privind momentul transferului, temeiul legal și destinatarul, datele personale transferate, precum și alte informații cerute de lege.

Dacă operatorul nu aprovă cererea de corectare, blocare sau ștergere a persoanei vizate, în termen de 30 de zile de la primire îi comunică în scris motivele faptice și de drept ale refuzului. În caz de refuz, operatorul informează persoana vizată despre posibilitățile de recurs.

Persoana vizată are dreptul să primească datele personale transmise operatorului. Persoana vizată are dreptul să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor care produce efecte legale asupra sa, exceptând cazurile în care aceasta este necesară pentru încheierea sau executarea contractului dintre persoana vizată și operator, este permisă de legislația Uniunii cu adoptarea măsurilor de protecție adecvate sau persoana vizată și-a dat acordul expres.

2.1 Dispoziții finale

Datele furnizate de Utilizator sunt stocate pe servere. Doar angajații operatorului au acces la acestea și sunt responsabili pentru gestionarea securizată a datelor.

Dacă identificați vreo eroare sau lipsă în prezentul document, vă rugăm să ne anunțați imediat. Angajații noștri vor face tot posibilul să rezolve orice conflict de utilizator sau vizitator și, dacă este necesar, să completeze sau să modifice prezenta Declarație de Protecție a Datelor.

2.2 Drepturi privind prelucrarea datelor

• Dreptul de a solicita informații:
  Prin sistemul de ticket suport, puteți solicita informații despre ce date prelucrăm, în baza cărei legislații, în ce scop și din ce sursă, și pentru cât timp. Vom răspunde în maximum 30 de zile la adresa de e-mail indicată în cerere.
• Dreptul la rectificare:
  Prin sistemul de ticket suport, puteți solicita modificarea anumitor date. Vom acționa asupra cererii în 30 de zile și vă vom informa la adresa de e-mail din cererea dvs.
• Dreptul la ștergere:
  Prin sistemul de ticket suport, puteți solicita ștergerea datelor. Vom efectua ștergerea în cel mult 30 de zile și vă informăm la adresa de e-mail furnizată.
• Dreptul la restricționare/blocare:
  Prin sistemul de tichet, puteți solicita restricționarea datelor dvs. Aceasta va dura cât timp motivul indicat impune stocarea datelor. Vom răspunde în maximum 30 de zile la adresa de e-mail furnizată.
• Dreptul la opoziție:
  Prin sistemul de tichet, puteți formula opoziție față de prelucrarea datelor. Opoziția va fi analizată în maximum 15 zile de la depunere și veți primi decizia prin e-mail.
• Modalități de exercitare a drepturilor legale:
  În cazul unei prelucrări ilegale identificate de dvs., vă rugăm să ne anunțați prin sistemul de ticket, pentru a remedia situația într-un termen cât mai scurt. Vom face tot posibilul pentru soluționarea situației sesizate de dvs.

Dacă considerați că situația legală nu poate fi restabilită sau aceasta nu vă satisface așteptările, puteți căuta o cale de atac la adresa de mai jos:

Legislație ce stă la baza prelucrării datelor:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
• Legea nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației.
• Legea nr. LXVI din 1995 privind documentele publice, arhivele naționale și protecția arhivelor private.
• HG nr. 335/2005 (29 decembrie) privind cerințele generale pentru gestionarea documentelor instituțiilor publice.
• Legea CVIII din 2001 privind serviciile de comerț electronic și anumite aspecte ale serviciilor societății informaționale.
• Legea C din 2003 privind comunicațiile electronice.
• Furnizorul își propune să respecte pe deplin cerințele legislației privitoare la protecția datelor cu caracter personal, în special cele din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.

Prezenta Notă de informare privind Protecția Datelor este elaborată conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice și libera circulație a acestor date, precum și conținutului Legii CXII din 2011 privind autodeterminarea informațională și libertatea informației.

Cererile și întrebările privind protecția datelor pot fi depuse prin sistemul de ticket disponibil în meniul de contact și în subsolul site-ului.

01.09.2025