Politică de confidențialitate

Prezenta Politică de confidențialitate stabilește principiile de protecție a datelor și de gestionare a datelor aplicate de NOLIMIT GROUP Kft. (denumită în continuare: furnizor), pe site-ul www.runwayshape.ro (denumită în continuare: site). Furnizorul de servicii respectă și protejează datele dumneavoastră cu caracter personal. Aceste ghiduri privind Protecția datelor au fost formulate în conformitate cu Regulamentul General de Protecție a Datelor al Uniunii Europene și cu prevederile cuprinse în legislația locală.

 

1. Desemnarea furnizorului (operatorul de date)

Nume: NOLIMIT GROUP Kft.

Sediu: 2161 Csomád, Levente utca 14. A. ép.

Adresa poștală: HU 2161 Csomád, Levente utca 14. A. ép.               

Număr de telefon: 36204228643

E-mail: info@runwayshape.ro

Cod de identificare fiscală: HU26342542

Număr de Înregistare al companiei: 13-09-239040

Tribunalul companiei: Curtea Metropolitană de Înregistare

Autoritatea de înregistare pentru protecția datelor: Autoritatea Națională pentru Protecția datelor și Libertatea informației

 

Furnizorul oferă activitățile serviciului saă pentru clienți la următoarea adresă de e-mail: info@runwayshape.ro

Furnizorul este considerat Operatorul de date în prezentele regelmentări.

 

2. Date prelucrate:

2.1.      Date personale

La plasarea unei comenzi pe site, le rugăm pe utilizatori să ne furnizeze următoarele date:

• nume,
• adresă de facturare (cod poștal, localitate, stradă, număr, dacă este necesar, denumirea clădirii, etaj, număr ușă),
• adresă de livrare (cod poștal, localitate, stradă, număr, dacă este necesar, denumirea clădirii, etaj, număr ușă),
• afresă de e-mail,
• număr de telefon

Pe lângă cele de mai sus, dacă Utilizatorul acționează în numele unei persoane juridice sau al unei organizații fără personalitate juridică, acesta trebuie să furnizeze și numărul fiscal al persoanei juridice sau al organizației fără reprezentant juridic.

 

În cazul în care datele cu caracter personal nu corespund realității (din cauza unei greșeli evidente de tipar), iar Furnizorul are la dispoziție datele corecte, el ca corecta datele cu caracter personal informând în același timp persoana vizată. Persoana vizată este informată prin trimiterea unei scrisori electronice la adresa de e-mail spedicifată în timpul plasării comenzii.

 

2.2.      Date tehnice, cookie-uri

În timpul funcționării sale, sistemul înregistrează datele computerului vizitatorului site-ului, care sunt necesare pentru funcționarea lui. Aceste date sunt înregistrate automat de sistem, pe baza unei declarații separate de la subiectul datelor. Aceste date sunt accesibile numai de Furnizor.

 

Site-ul web trimite Cookie-uri (fișiere mici care permit indentificarea unică a browser-ului) către computerul Persoanei vizate. Furnizorii externi folosesc aceste cookie-uri pentru a urmării activitățile desfășurate în browserul persoanie vizate, astfel încât ulterior să poată afișa reclame direcționate/țintite datorită cookie-urilor, care se potrivesc cu interesele cu interesele lor. Aceste cookie-uri sunt furnizate de următorii furnizori:

Nume: Google Inc.

Adresă: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Statele Unite ale Americii

Numele serviciului: servicii Google Ads, Google Analytics

Politica de confidențialitate: https://policies.google.com/privacy

 

Nume: Facebook Ireland Ltd.

Adresă: 4 Grand Canal Square , Grand Canal Harbour , D2 Dublin Ireland

Numele serviciului: cookie-uri de conversie, remarketing

Politica de confidențialitate: https://www.facebook.com/privacy/explanation

Acceptarea cookie-urilor poate fi dezactivată în browsere, Persoana vizată poate găsi o descriere adecvată a modului în care se face acest lucru sub meniul Ajutor al browserelor utilizate. Mi multe informații despre utilizarea cookie-urilor:

 

3. Principii de gestionare a datelor:

3.1.     Datele cu caracter personal ale Persoanelor vizate pot fi prelucrate doar pentru un scop anume, pentru aș-i exercita un drept și a îndeplini o obligație.

 

3.2.      În toate etapele managementului datelor, scopul gestionării lor trebuie îndeplinit, colectarea și gestionarea datelor trebuie să fie corectă și legală. Pot fi prelucrate numai datele personale esențiale pentru reazlizarea scopului de gestionare a datelor și adecvate pentru atingerea scopului. Datele cu caracter personal pot fi prelucrate în măsura și pentru timpul necesar atingerii scopului.

 

3.3.     3.3.      În timpul prelucrării datelor, datele cu caracter personal își vor păstra calitatea atâta timp cât relația cu Persoana vizată poate fi restabilită. Legătura cu Contactul poate fi restabilită  dacă managerul de date are condițiile tehnice necesare restabilirii.

 

3.4.      În timpul gestionării datelor trebuie să se asigure acuratețea, completitudinea și dacă este necesar, actualitatea lo, precum și faptul că Persoana vizată poate fi identificată doar pentru timpul necesar în scopul gestionării datelor.

 

3.5.      Furnizorul asigură securitatea datelor, de asemenea măsurile tehnice și organizatorice și elaborează regurile proceduale necesare pentru aplicarea regurilor de date și de confidențialitate. A Furnizorul protejează datele cu caracter personal cu măsuri adecvate împotriva accesului neautorizat, modificării, transmiterii, dezvăluirii, ștegerii sau distrugerii, precum și împotriva distrugerii și a deteriorării accidentale și împotriva devenirii inaccesibile din cauza schimbărilor în tehnologia utilizată.

 

3.6.      Furnizorul nu verifică datele personale care îi sunt furnizator, persoana care le furnizează fiind singura responsabilă pentru veridicitatea datelor furnizate.

4. Temei juridic pentru gestionarea datelor:

4.1.      Temeiul legal pentru prelucrarea datelor cu caracter personal este consimțămâtul Persoanei vizate, cu care Persoana vizată își dă acordul pentru prelucrarea datelor de către Furnizor prin acceptarea acestei Politici de Confidențialitate în timpul comenzii.

 

4.2.      Furnizorul prelucrează anumite date cu caracter personal cu respectarea obligațiilor sale legale, astfel încât prelucrează numele și adresa de facturare a Persoanei vizate în timpul întocmirii facturii și îndeplinirii obligațiilor contabile prin indicarea acesteia în contabiliatea sa.

5. Scopul gestionării datelor:

5.1.      Scopul gestionării datelor este de a asigura furnizarea serviciului oferit de către Furnizor pe site, prin livrarea produselor comandate de către Utilizator, emiterea facturii către Utilizator, îndeplinirea comenzii și trimiterea unui Newsletter către Utilizator la cerere.

6. Procesarea datelor:

6.1.      În scopul specificat la punctul 5, datele personale ale Persoanei vizate pot fi accesate de către actualii angajați ai Furnizorului, acestea neputând fi transmise unor terți. Furnizorul are dreptul de a utiliza un procesor de date pentru aș-i atinge obiectivele, dar Furnizorul nu este resbonsabil pentru activitățile sale. Prelucrarea datelor are loc prin intermediul unui sistem informatic.

 

6.2.      Procesatori de date la cerere:

Nume Shopify International Limited

Adresă: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32 D04 XN32

Activitate: înregistrarea și trimiterea datelor către Furnizor în timpul furnizării serviciilor de găzduire.

 

Nume: General Logistics Systems Romania SRL

Adresă: Ștefan cel Mare Street, no. 3, Parc Industrial Șelimbăr 557260 Șelimbăr, Sibiu County Romania

Activitate: livrarea produselor comandate

 

Nume: KBOSS.hu Societate Comercială și furnizor de servicii cu răspundere limitată

Adresă: Táltos utca 22. clădirea B., 2000, Szentendre, Hungary

Acttivitate: facturare

 

6.3.      Furnizorul nu poate dezvălui datele Persoanei vizate către public și nu le poate elibera unor terțe părți, altele decât procesatorii de mai sus.

 

6.4.      În timpul utilizării site-ului, Furnizorul nu este responsabil pentru conținutul și funcționarea site-urilor web ale furnizorilor externi situate în spatele hyperlink-urilor (link-urilor) către site-urile web ale furnizorilor externi.

7. Durata și modalitatea de prelucrare a datelor cu caracter personal:

7.1.      Tratatrea datelor cu caracter personal de la punctul 7.2 până la sfârșitul perioadelor de păstrare specificate la punctul 1, sau – dacă este permis de lege – până la ștergerea datelor la solicitarea Persoanei vizate.

 

7.2.      Perioada de păstrare a datelor cu caracter personal

7.2.1.    Furnizorul păstrează numele, adresa de facturare, adresa de livrare, numărul de telefon și numărul fiscal de înregistrare pe chitanța contabilă timp de 8 ani, conform prevederilor articolului nr. 169 (2) din legea C din anul 2000 privind contabilitatea și păstrarea chitanțelor contabile. În cazul unei cereri de ștergere a datelor de către Persoana vizată, datele înregistrate în documentele contabilen nu pot fi șterse din document.

Documentele contabile în special:

• facturi,
• confirmarea finalizării livrării,
• chitanțe de venituri și cheltuieli,
• contracte.

7.2.2.    Persoana vizată poatr iniția ștergerea datelor sale personale printr-o declarație scrisă (prin poștă sau e-mail).

 

7.3.      Perioada de păstrare a datelor tehnice

Datele tehnice sunt stocate pânp când cookie-urile stocate pe calculatorul Utilizatorului sunt distruse, după ce acestea sunt șterse, datele tehnice nu sunt disponibile furnizorilor care le prelucrează.

 

7.4.      Sistemele informatice ale furnizorului și alte locații de stocare a datelor sunt situate la sediul său, la procesatorii săi de date, și pe serverele operate de Shopify International Limited.

Furnizorul selectează și operează instrumentele informatice utilizate pentru gestionarea datelor cu caracter personal în timpul prestării serviciului în așsa fel încât datele gestionate să fie:

1. acesibile celor autorizați să facă acest lucru (disponibilitate);
2. asigurate autenticitatea și autentificarea acestuia (autenticitatea managementului datelor);
3. posibilă verificare imuabilității acestuia (integritatea datelor);
4. protejat împotriva accesului neautorizat  (confidențialitatea datelor).

Furnizorul asigură protecția securității gestionării datelor cu măsuri tehnice și organizării care asigură un nivel de protecție corespunzător riscurilor asociate gestionării datelor.
Sistemul și rețeaua IT ale Furnizorului sunt ambele protejate împotriva fraudei asistate de computer, spionaj, sabotaj, vandalism, incendiu și inundații, precum împotriva virușilor informatici,  a intruziunilor de computer și a atacurilor de refuzare a serviciului. Operatorul asigură securitatea cu proceduri de protecție la nivel de server și de aplicație.

Indiferent de protocol (e-mail, web, ftp, http, etc.), mesajele electronice transmise pe internet sunt vulnerabile la amenințările de rețea care duc la activități neloiale, dispute contractuale sau dezvăluirea respectiv modificarea informațiilor. Pentru a se proteja împotriva unor astfel de amenințări, Furnizorul ia toate măsurile necesare de precauție. Monitorizează sistemele pentru a surprinde orice discrepanță de securitate și pentru a oferi dovezi pentru orice incident  de securitate. în plus, monitorizarea sistemului face posibilă și verificarea eficienței măsurilor de precauție  utilizate.

8. Drepturile utilizartorului:

8.1.      La solicitarea persoanei vizate, Furnizorul furnizează informații despre datele gestionate de aceasta sau prelucrate de către operatorul de date comandat de acesta ori de care dispune, sursa acesteia, scopul, temeiul legal, durata prelucrării datelor denumirea și adresa operatorului de date și activitățile sale legate de prelucrarea datelor. În cazul în care datele personale ale Persoanei vizate  au fost transmise, Persoana vizatp va primii informații de la Furnizor, la cerere, despre temeiul legal și destinatarul transmiterii datelor.

Furnizorul trebuie să furnizeze aceste informații Persoanei vizate în termen de 30 de zile de la primirea solicitării.

 

Descrierea drepturilor Persoanei vizate legate de gestionarea datelor:

• Persoana vizată poate solicita operatorului de date accesul la datele cu caracter personal care o privesc, corectarea, ștergerea sau restricționarea prelucrării acestora, și
• poate să se opună prelucrării unor astfel de date cu caracter personal, precum și
• persoana vizată are dreptul la portabilitatea datelor și de aș-i retrage consimțământul în orice moment.

Furnizorul poate refuza furnizarea datelor în cazurile definite de lege. În cazul refuzului de a trimite informții, Furnizorul va informa în scris Persoana vizată cu privire la dispozițiile legale din cauza cărora se refuză furnizarea informațiilor cerute.

 

8.2.      Furnizorul șterge datele personale, dacă

1. manipularea lui este ilegală,
2. Persoana vizată o solicită– în afară de cele menționate la punctul 7.2.1.,
3. este incompletă sau incorectă și această condiție nu poate fi remediată legal, cu condiția ca ștergerea să nu fie interzisă de lege,
4. scopul gestionării datelor a încetat sau perioada legală de stocare a datelor a expirat,
5. a fost dispusă de o instanță sau autoritate.

 

8.3.      În cazul unei plângeri legate de gestionarea datelor de către Furnizor, Persoana vizată poate contacta Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (http://naih.hu, adresă poștală: Szilagyi Erzsebet fasor 22/C, 1125 Budapesta), sau în baza contractului, instanța competentă conform adresei Persoanei vizate.

  

Explicația termenilor:

 

Afectat, utilizator:

O persoană care poate fi identificată direct sau indirect pe baza unor date personale specificate.

 

Date personale:

Datele care pot fi asociate cu Persoana vizată – în special numele, semnul de identificare și una sau mai multe caracteristici de identitate fizică, fiziologică, mentală, economică, culturală sau socială – precum și concluzia care se poate desprinde din datele referitoare la persoana vizată.

 

Contribuție:

Declarația voluntară și hotărâtă a voinței persoanei vizate, care se bazează pe informații adecvate,  și prin care își dă consimțământul neechivoc pentru prelucrarea datelor sale cu caracter personal – integral sau acoperind anumie operațiuni.

 

Protest:

Declarația persoanei vizate, prin care acesta se opune prelucrării datelor sale cu caracter personal și solicită încetarea prelucrării datelor și ștergerea acestora.

 

Operatorul de date:

O persoană fizică sau juridică sau o organizație fără personalitate juridică, care în mod independent sau împreună cu alții determină scopul administrării datelor, ia și pune în aplicare decizii privind gestionarea datelor (inclusiv instrumentul utilizat), sau le pune în aplicare împreună cu operatorul de date; din punct de vedere a acestor reglementări, Furnizorul este considerat operatorul de date.  

Operarea/tratarea datelor:

Indiferent de procedura utilizată, orice operațiune efectuată asupra datelor sau a setului de operațiuni, inclusiv, în special colectarea, înregistrarea, organizarea, stocarea, modificarea, utilizarea, interogarea, transmiterea, deazvăluirea, coordonarea sau conectarea, blocarea, ștergerea și distrugerea datelor precum și prevenirea utilizării lor ulterioare, reazlizarea de fotografii, înregistrări audio sau video și înregistrarea caracteristicilor fizice adecvate identificării persoanei. 

 

Transmiterea datelor:

Punerea datelor la disponibilitatea anumitor terți.

 

Dezvăluire:

Punerea datelor la dispoziția oricui.

 

Ștergerea datelor:

Facerea datelorde nerecunoscut în așa fel încât recuperarea lor să nu mai fie posibilă.

 

Stocarea datelor:

Furnizarea datelor cu o marcă de identificare în scopul limitării  prelucrării lor ulterioare în mod permanent sau pentru o perioadă de timp determinată.

 

Distrugerea datelor:

Distrugerea fizică completă a suportului de date care conține datele.

 

Procesarea datelor:

Efectuarea sarcinilor tehnice legate de operațiunile de gestionare a datelor, indiferent de metoda  și instrumentul utilizat pentru efectuarea operațiunilor, precum și de aplicare, cu condiția ca sarcina tehnică să fie efectuată asupra datelor.  

Procesator de date:

O persoană fizică sau juridică sau o organizație fără o personalitate juridică, care prelucrează date în baza unui contract, inclusiv a unui contract încheiat în condițiile legii.

 

Fișier de date:

Totalitatea datelor gestionate într-un singur registru.

 

A treia persoană:

O persoană fizică sau juridică sau o organizație fără personalitate juridică, care nu este aceeași cu Persoana vizată, cu administratorul de date sau cu operatorul de date.

 

9. Modificări ale acestei Politici de Confidențialitate:

Aceste informații privind protecția datelor pot fi modificate sau actualizate în orice moment, fără avertisment sau notificare prealabilă. Modificările și clarificările intră în vigoare imediat după ce sunt publicate pe site.

 

Ultima modificare: 15.01.2024.