Declarație privind prelucrarea datelor cu caracter personal

1.1 Preambul

Declarația privind prelucrarea datelor (notificare) se aplică în egală măsură tuturor domeniilor web prin care acest sistem este accesibil în mod oficial. În plus, se extinde și asupra relațiilor juridice aferente aplicațiilor și rețelelor conectate. Prezentul document este plasat în subsolul (footer) fiecărui Site Web și este disponibil în mai multe limbi, având valabilitate de la data indicată până la revocare. Prin utilizarea Site-ului, dar în special prin plasarea unei comenzi și indicarea expresă a câmpului aferent, Utilizatorul acceptă că toate reglementările referitoare la utilizarea Site-ului i se aplică în mod automat.

În momentul în care Utilizatorul accesează Site-ul operat de Societate sau utilizează o aplicație aferentă ori vizualizează conținutul acestora în orice mod, recunoaște că prevederile Documentului sunt obligatorii pentru el. Operatorul își rezervă dreptul de a modifica unilateral conținutul Documentului, aceste modificări neavând efect retroactiv.

1.2 Operator de date, administrator

Enternova Kft.

• 2161 Csomád
• Str. Szent István nr. 48
• Cod fiscal: HU24892955

1.2.4 Alți operatori de date

Procesator de plăți Stripe
Rețeaua CDN Cloudflare
Facturare Kboss.hu
Procesator SMS
Google
APP Store IOS
Nemzeti Útdíjfizetési ZRT.

1.3 Definiții

• GDPR (General Data Protection Regulation): noul Regulament General privind Protecția Datelor al Uniunii Europene.
• Prelucrarea datelor: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, modificarea sau schimbarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, difuzare sau orice alt mod de punere la dispoziție, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea acestor date.
• Operator, persoană împuternicită pentru prelucrare: persoana fizică sau juridică, agenția sau orice altă entitate care prelucrează date cu caracter personal în numele operatorului și care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele prelucrării sunt determinate de dreptul Uniunii sau al statului membru, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii sau al statului membru.
• Administrator, Societatea: administratorul (operatorul) Site-ului Web
• Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă (persoana vizată). O persoană fizică identificabilă este acea persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr, date de localizare, identificator online sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Consimțământul persoanei vizate: manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă, printr-o declarație sau acțiune clară, ca datele sale cu caracter personal să fie prelucrate.
• Incident de securitate privind datele: o încălcare a securității care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.
• Terță parte: orice persoană fizică sau juridică, agenție sau autoritate, care nu este persoana vizată, operatorul, persoana împuternicită pentru prelucrare sau persoane autorizate să prelucreze date sub autoritatea directă a operatorului sau a persoanei împuternicite.
• Utilizator: vizitatorii, utilizatorii sau cumpărătorii Site-ului Web (persoane vizate).

1.4 Principiile prelucrării și procesării datelor

Operatorul declară că prelucrează datele cu caracter personal conform prezentei notificări de prelucrare a datelor și respectă prevederile legale aplicabile, cu o atenție deosebită pentru următoarele:

• Datele cu caracter personal trebuie prelucrate legal, echitabil și într-un mod transparent pentru persoana vizată (Utilizatorul).
• Datele cu caracter personal trebuie colectate doar pentru scopuri determinate, explicite și legitime.
• Scopul prelucrării datelor cu caracter personal trebuie să fie adecvat și relevant și să nu depășească ceea ce este necesar pentru scopurile în care sunt prelucrate.
• Datele cu caracter personal trebuie să fie exacte și, dacă este necesar, actualizate. Datele inexacte trebuie șterse fără întârziere.
• Datele cu caracter personal trebuie păstrate într-o formă care să permită identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară scopului pentru care sunt prelucrate. Păstrarea pe o perioadă mai lungă se poate face doar în scop de arhivare în interes public sau scopuri statistice.
• Datele cu caracter personal trebuie prelucrate într-un mod care să asigure securitatea adecvată a datelor, protejându-le împotriva prelucrării neautorizate, ilicite, pierderii accidentale, distrugerii sau deteriorării, prin implementarea de măsuri tehnice și organizatorice corespunzătoare.
• Principiile de protecție a datelor trebuie aplicate oricărei informații privind o persoană fizică identificată sau identificabilă.

1.5 Datele prelucrate și temeiul acestora

Temeiul procesării datelor este consimțământul persoanei vizate, respectiv actul normativ de mai jos.
Reglementările UE privind serviciile de comerț electronic, precum și serviciile legate de societatea informațională oferă informații suplimentare.

În timpul navigării pe Site, anumiți parametri ai vizitatorilor sunt înregistrați în mod automat.

Acești parametri de logare pot include, în funcție de ceea ce poate identifica codul program al Site-ului:

• Data și ora vizitelor, durata petrecută pe site, activitățile realizate pe durata vizitei, ora ieșirii.
• Tipul browserului utilizatorului, rezoluția, limba, sistemul de operare, tipul dispozitivului utilizat.
• Adresa IP a vizitatorului.

Scopul prelucrării acestor date este asigurarea calității și statistica site-ului. Durata stocării acestor date este de 5 ani, dacă Utilizatorul nu dispune altfel.

1.6 Date prelucrate pe Site

Datele prelucrate pot include numele complet, adresa de email, numărul de telefon, numele de facturare, adresa de facturare, codul fiscal, numărul de înmatriculare al vehiculului, țara de proveniență (indicativ). În cazul contractării de asigurări, și alte date personale necesare încheierii respectivei asigurări. Aceste date sunt procesate conform Politicii de Protecție a Datelor a asiguratorului (terță parte) relevant.

Scopul prelucrării datelor: utilizarea completă a Site-ului, încheierea contractului de achiziție, definirea conținutului acestuia, monitorizarea derulării, facturarea taxelor aferente și exercitarea drepturilor derivate.

Cu acordul expres al utilizatorului, Site-ul poate prelucra anumite date personale ale Utilizatorului, de exemplu, pentru trimiterea de newslettere sau alte comunicări de marketing direct.

1.6.1 Durata prelucrării datelor, termenul de ștergere

La solicitarea persoanei vizate, datele prelucrate trebuie șterse în termen de 48 de ore, conform punctului 1.7; în alte cazuri se aplică punctul 1.5. În cazul documentelor contabile, acestea trebuie păstrate conform prevederilor legii privind contabilitatea, această perioadă reprezentând și perioada obligatorie de păstrare a datelor conținute.

1.7 Informații importante privind prelucrarea datelor, cerere de ștergere

Durata procesării datelor depinde întotdeauna de scopul specific al utilizatorului. Utilizatorul, ca persoană vizată, se poate opune prelucrării datelor sale personale. Ștergerea poate fi solicitată și înainte de termenul standard, dacă Utilizatorul poate demonstra dreptul de a solicita ștergerea respectivă. Cererea de ștergere a datelor se poate depune în scris, prin sistemul de asistență (ticketing) de pe Site. Operatorul poate solicita date suplimentare de identificare dacă nu este clar dacă solicitantul este îndreptățit să ceară ștergerea datelor respective.

1.8 Newsletter, activități DM (Direct Marketing)

Administratorul declară că respectă în totalitate dispozițiile legale aplicabile pe baza informațiilor și prezentărilor publicate. În conformitate cu legea privind condițiile și anumite limite ale activităților de publicitate comercială, Utilizatorul poate să își dea acordul prealabil și explicit ca administratorul să îl contacteze pe datele furnizate cu oferte promoționale sau alte comunicări, precum și să proceseze datele personale în scopul transmiterii ofertelor comerciale. Datele prelucrate: nume, adresă de e-mail, număr de telefon, dată.

Temeiul prelucrării datelor: Utilizatorul se poate dezabona oricând și fără justificare de la primirea ofertelor. Dezabonarea de la newsletter se poate face folosind linkul „Dezabonare” din partea de jos a fiecărei comunicări, dezabonarea fiind valabilă până la o reinscriere expresă.

Promovantul, furnizorul de publicitate sau transmitentul păstrează evidența datelor personale ale persoanelor care și-au dat consimțământul pentru primirea comunicărilor, în concordanță cu declarația de consimțământ, până la revocarea acesteia.

1.9 Drepturi referitoare la prelucrarea datelor

Persoana vizată poate solicita Operatorului informații privind prelucrarea datelor sale personale, poate solicita rectificarea, ștergerea sau blocarea acestora. Dacă Utilizatorul are vreo întrebare referitoare la datele prelucrate sau dorește clarificări cu privire la acestea, o poate solicita prin sistemul de asistență al Site-ului. Temeiul trimiterii datelor este consimțământul Utilizatorului sau reglementările europene privind serviciile de comerț electronic și cele legate de societatea informațională.

Operatorul are obligația să proiecteze și să efectueze operațiunile de prelucrare a datelor pentru a proteja intimitatea persoanelor vizate. În activitatea sa, operatorul și persoanele împuternicite trebuie să asigure securitatea datelor și să adopte măsurile tehnice și organizatorice necesare pentru aplicarea reglementărilor de protecție a datelor și a regulilor privind confidențialitatea.

Datele trebuie protejate prin măsuri adecvate, împotriva accesului, modificării, transmiterii, dezvăluirii, ștergerii sau distrugerii neautorizate, precum și împotriva pierderii sau deteriorării accidentale, ori împotriva imposibilității de accesare cauzate de schimbarea tehnologică. Pentru protecția bazelor de date gestionate electronic, trebuie prevăzute soluții tehnice care să asigure că datele din evidențe să nu poată fi corelate și atribuite persoanei vizate, cu excepția cazurilor prevăzute de lege.

În timpul prelucrării automate, operatorul și persoana împuternicită garantează prin măsuri suplimentare:

• Prevenirea introducerii neautorizate de date.
• Prevenirea folosirii sistemelor automate de prelucrare de către persoane neautorizate, prin intermediul echipamentelor de transfer de date.
• Trasabilitatea și verificabilitatea entităților cărora le-au fost transmise sau pot fi transmise datele prin echipamente de transfer de date.
• Trasabilitatea și verificabilitatea datelor, momentului și persoane care au introdus datele în sistemele automate.
• Restabilirea funcționalității sistemelor în caz de defecțiune și raportarea erorilor apărute în prelucrarea automată.

Operatorul și persoana împuternicită trebuie să țină cont de nivelul actual al tehnologiei la stabilirea și aplicarea măsurilor pentru asigurarea securității datelor. Dintre soluțiile posibile, să fie selectată cea care asigură un nivel mai înalt de protecție a datelor cu caracter personal, cu excepția cazului în care aceasta ar presupune dificultăți disproporționate pentru operator.

Pentru verificarea legalității transmiterii datelor și informarea persoanei vizate, operatorul ține evidențe automate privind transferurile, acestea consemnând și făcând urmărite momentele, temeiurile și destinatarii transferurilor, tipul datelor transferate și alte informații prevăzute de legislație.

Dacă operatorul nu dă curs cererii de rectificare, blocare sau ștergere primite de la persoana vizată, în termen de 30 zile de la primirea solicitării, va comunica în scris motivele de fapt și de drept ale refuzului. În caz de refuz, operatorul va informa persoana vizată cu privire la căile de atac.

Persoana vizată are dreptul să primească datele personale furnizate Operatorului, precum și dreptul de a nu fi supusă unei decizii automate care produce efecte juridice semnificative, cu excepția cazurilor când astfel de decizii sunt necesare pentru încheierea sau executarea contractului între persoana vizată și operator, permise de dreptul unional, cu aplicarea măsurilor de protecție adecvate, sau dacă persoana vizată și-a dat consimțământul expres.

2.1 Dispoziții finale

Datele furnizate de Utilizator sunt stocate pe servere dedicate. Accesul la date îl au doar angajații administratorului, fiecare fiind responsabil pentru securitatea datelor gestionate.

Dacă sesizați erori sau omisiuni în prezenta notificare, vă rugăm să ne informați fără întârziere. Echipa noastră va depune toate eforturile pentru a soluționa orice conflict apărut între Utilizatori sau vizitatori și, dacă este necesar, să completeze ori modifice actuala Declarație privind Prelucrarea Datelor.

2.2 Drepturi legate de prelucrarea datelor

• Dreptul de a solicita informații:
  Prin intermediul sistemului de asistență, puteți solicita informații despre ce date prelucrăm despre dumneavoastră, în baza cărei legislații, în ce scop și pentru ce perioadă. La cererea dvs., vă vom transmite răspunsul în termen de cel mult 30 de zile la adresa de e-mail indicată în cerere.
• Dreptul la rectificare:
  Puteți solicita prin sistemul de asistență corectarea oricăror date personale. Vom soluționa solicitarea în cel mult 30 de zile și vă vom trimite informarea pe e-mailul indicat în cerere.
• Dreptul la ștergere:
  Puteți solicita ștergerea datelor dumneavoastră prin sistemul de asistență. Vom îndeplini solicitarea dvs. în cel mult 30 de zile și vă vom anunța pe e-mailul furnizat.
• Dreptul la restricționare (blocare):
  Puteți solicita restricționarea datelor prin sistemul de asistență. Blocarea persistă atât timp cât motivul invocat de dvs. impune stocarea datelor; vă vom confirma decizia în maximum 30 zile la adresa de e-mail înscrisă în cerere.
• Dreptul de opoziție:
  Puteți formula opoziție privind prelucrarea datelor printr-o cerere depusă pe sistemul de asistență. Opoziția va fi analizată în termen de maximum 15 zile de la primire, veți fi informat prin e-mail despre soluția adoptată.
• Posibilitatea de exercitare a drepturilor:
  În caz de prelucrare ilegală a datelor, notificați-ne prin sistemul de asistență; astfel, se creează posibilitatea de a remedia rapid situația. Vom face tot posibilul să soluționăm problema sesizată în beneficiul dumneavoastră.

Dacă apreciați că starea de legalitate nu poate fi restabilită sau soluția nu răspunde așteptărilor dvs., puteți apela la căile de atac la adresa de mai jos:

Acte normative care stau la baza prelucrării datelor:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (27 aprilie 2016) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și abrogarea Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR).
• Legea CXII/2011 privind autodeterminarea informațională și libertatea de informare.
• Legea LXVI/1995 privind protecția documentelor publice, a arhivei naționale și a arhivei private.
• Regulamentul Guvernului nr. 335/2005 (29 decembrie) privind cerințele generale pentru gestionarea documentelor de către instituțiile ce desfășoară activitate publică.
• Legea CVIII/2001 privind serviciile de comerț electronic și anumite aspecte ale serviciilor societății informaționale.
• Legea C/2003 privind comunicațiile electronice.
• Furnizorul se angajează să respecte în totalitate dispozițiile legale privind prelucrarea datelor personale, în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.

Prezentul Informare privind prelucrarea datelor a fost realizată în baza Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și a Legii CXII/2011 privind autodeterminarea informațională și libertatea de informare.

Cererile și întrebările privind prelucrarea datelor pot fi depuse prin sistemul de asistență (ticketing), disponibil în meniul de contact și subsolul site-ului web.

01.09.2025.