Principiile de prelucrare a datelor cu caracter personal

1. Informații privind prelucrarea datelor

Pentru a-și informa clienții, susținătorii și prietenii (denumiți în continuare în mod colectiv "membri") cu privire la prelucrarea datelor cu caracter personal furnizate de către aceștia, HECHT MOTORS s.r.l., CIF : RO47372647, cu sediul social în Otopeni, Sos. Odaii, nr 38, Jud Ilfov, emite următoarea politică de prelucrare a datelor cu caracter personal (denumită în continuare "politica").

HECHT MOTORS s.r.l. este operatorul de date (denumit în continuare "operatorul de date") pentru prelucrarea datelor cu caracter personal.

Scopul acestei politici este de a oferi membrilor informații, în special, despre cum, în ce măsură, în ce scopuri și de către ce subiecți sunt prelucrate datele cu caracter personal. Această politică se aplică următoarelor procese de prelucrare a datelor cu caracter personal:

1. achiziționarea operatorului, prin intermediul e-shop-ului,
2. înregistrarea simplă a unui membru în scopul recunoașterii acestuia atunci când face o achiziție pe e-shop,
3. participarea la concursuri,
4. programul de bonusuri VIP
5. Întoarcerea de buletine de știri-actualizări și comunicări comerciale în legătură cu activitățile administratorului și cu produsele vândute de acesta (scopuri de marketing).

 

Membrul va avea astfel o imagine de ansamblu cuprinzătoare a prelucrării datelor cu caracter personal furnizate de acesta. În cele din urmă, această politică va informa membrii cu privire la drepturile lor care decurg din prelucrarea datelor cu caracter personal și la modul în care le pot exercita.

Directorul declară prin prezenta că prelucrarea datelor cu caracter personal ale membrilor se realizează în conformitate cu reglementările legale din Romania și cu legislația europeană care reglementează protecția datelor cu caracter personal.

 

 

2. Motive legale, scopuri, domeniul de aplicare și durata prelucrării datelor cu caracter personal

1. Încheierea contractului de achiziție

Administratorul prelucrează datele cu caracter personal ale Membrilor în cazul în care Membrii efectuează o achiziție de bunuri pe e-shop-ul Administratorului situat pe site-ul: https://hecht.ro/, în scopul implementării și executării comenzii, inclusiv livrarea bunurilor sau predarea bunurilor pentru transport). Temeiul juridic pentru prelucrarea datelor cu caracter personal este încheierea unui contract de achiziție (achiziție în e-shop).

Sunt prelucrate următoarele date cu caracter personal despre membri în scopurile de mai sus:

• numele și prenumele,
• adresa de e-mail,
• numărul de telefon,
• adresa de reședință, inclusiv statul,
• eventual adresa și datele de identificare ale unei alte persoane la a cărei adresă urmează să fie livrate mărfurile, dacă detaliile de facturare diferă de detaliile de livrare.

Datele cu caracter personal ale membrilor sunt prelucrate de către operator în scopurile de mai sus, pe durata îndeplinirii obligațiilor ce decurg din contractul de vânzare-cumpărare încheiat, a obligațiilor impuse de lege operatorului în calitate de vânzător, precum și pentru protecția și păstrarea drepturilor membrilor și ale operatorului.

Membrii sunt obligați să furnizeze date cu caracter personal în acest caz. În cazul în care membrii nu au furnizat date cu caracter personal, comanda nu a putut fi executată și procesată și, ca urmare, bunurile nu au putut fi livrate sau primite. În cazul în care membrii nu furnizează date cu caracter personal operatorului în scopurile de mai sus, aceștia nu pot achiziționa bunuri de pe magazinul electronic.

1. Înregistrarea membrilor

Politica permite membrilor să se înregistreze pe site-ul web al administratorului https://hecht.ro/, fără condiția de a achiziționa produse sau articole din e-shop-ul administratorului sau de a verifica consimțământul pentru prelucrarea datelor cu caracter personal în scopuri de marketing, pentru a identifica membrul ca și cumpărător și pentru a facilita achiziționarea de bunuri de către membru în așa fel încât achiziționarea de bunuri efectuată de către membrul înregistrat să fie mai convenabilă și mai rapidă datorită precompletării automate a datelor de facturare și de livrare.

Motivul legal al prelucrării datelor cu caracter personal este procesul care duce la încheierea unui contract de cumpărare. Scopul prelucrării datelor cu caracter personal este apoi îmbunătățirea calității serviciilor oferite membrilor.

Sunt prelucrate următoarele date cu caracter personal ale membrilor în scopurile de mai sus:

• numele și prenumele,
• adresa de e-mail,
• numărul de telefon,
• adresa de reședință, inclusiv statul,
• eventual adresa și datele de identificare ale unei alte persoane la a cărei adresă urmează să fie livrate mărfurile, dacă detaliile de facturare diferă de detaliile de livrare.

Datele personale ale membrilor sunt prelucrate de către operator în scopul menționat mai sus atât timp cât există contul lor pe site-ul web al operatorului: https://hecht.ro/.

În cazul în care membrii doresc să creeze un cont pe site-ul web al administratorului, în scopul identificării cumpărătorului și al facilitării achiziției, aceștia trebuie să furnizeze administratorului datele cu caracter personal de mai sus, fără de care contul nu poate fi creat. În cazul în care membrii nu furnizează administratorului date cu caracter personal în acest scop, membrii au în continuare dreptul de a achiziționa bunuri pe magazinul electronic al administratorului, dar numai cu excepția faptului că nu vor fi identificați automat înainte de cumpărare.

1. Aderarea la concursuri pentru consumatori

.

Când Administratorul organizează evenimente și programe pentru ca Membrii să concureze pentru premii ("Concurs"), Administratorul prelucrează datele cu caracter personal ale Membrilor în scopul înregistrării la Concurs, participării la Concurs, organizării Concursului și selectării câștigătorului. Procesele specifice prin care vor fi prelucrate datele cu caracter personal vor fi stabilite în regulamentul concursului respectiv.

Motivul legal al prelucrării datelor cu caracter personal este procesul care vizează realizarea serviciului - desfășurarea concursului.

Sunt prelucrate următoarele date cu caracter personal ale membrilor în scopurile de mai sus:

• numele și prenumele,
• adresa de e-mail,
• numărul de telefon,
• adresa de reședință, inclusiv statul.

Legea nu exclude faptul că domeniul de aplicare a prelucrării datelor cu caracter personal poate varia în funcție de natura concursului în cauză. Orice modificare a domeniului de aplicare a datelor cu caracter personal prelucrate va fi reglementată în regulamentul concursului respectiv.

Datele cu caracter personal ale membrilor sunt prelucrate de către operator în scopurile de mai sus pe durata concursului și până la stingerea obligațiilor și îndeplinirea altor obligații în cadrul concursului.

Prelucrarea datelor cu caracter personal în scopurile de mai sus este o condiție pentru punerea în aplicare, organizarea și îndeplinirea scopului concursului în sine. În cazul în care operatorul nu ar prelucra datele cu caracter personal ale membrilor în măsura și în scopurile stabilite mai sus, concursul nu ar putea avea loc deloc.

1. Programul de bonusuri VIP

Pentru a recompensa clienții obișnuiți ai Administratorului pentru loialitatea și achizițiile lor, Administratorul a creat Programul de bonus VIP, prin care membrii pot beneficia de promoții de reduceri și pot achiziționa articole cu o reducere semnificativă.

Bazele juridice pentru prelucrarea datelor cu caracter personal în contextul aderării la programul bonus VIP este executarea unui contract (prestarea unui serviciu) care apare în momentul înscrierii în programul bonus VIP. Scopul prelucrării datelor cu caracter personal este apoi furnizarea de servicii membrilor în legătură cu aderarea la programul respectiv.

Sunt prelucrate următoarele date cu caracter personal ale membrilor în scopurile de mai sus:

• numele și prenumele,
• adresa de e-mail,
• numărul de telefon,
• adresa de reședință, inclusiv statul.

Datele cu caracter personal ale membrilor sunt prelucrate de către administrator în scopul de mai sus, pe durata apartenenței acestora la programul bonus VIP și pentru decontarea tuturor obligațiilor care decurg din apartenența la programul bonus VIP (de exemplu, decontarea punctelor bonus, furnizarea de beneficii neutilizate).

Prelucrarea datelor cu caracter personal ale membrilor în scopul de mai sus este necesară pentru funcționarea programului de bonus VIP. În cazul în care membrii nu furnizează date cu caracter personal administratorului în acest scop, calitatea de membru al programului de bonus VIP nu va fi declanșată.

1. Scopuri de marketing

Bazele legale pentru prelucrarea datelor cu caracter personal ale membrilor în scopuri de marketing se bazează pe consimțământul pentru prelucrarea datelor cu caracter personal. Sunt prelucrate numai datele cu caracter personal ale membrilor care au fost sau vor fi furnizate de către aceștia operatorului în scopuri de marketing (a se vedea mai jos).

Pe baza consimțământului membrului la prelucrarea datelor cu caracter personal, datele cu caracter personal sunt prelucrate în scopul trimiterii de comunicări comerciale legate de bunurile și serviciile oferite de HECHT MOTORS s.r.l. și trimiterea de buletine informative și oferte comerciale legate de HECHT MOTORS s.r.l. sau de produsele, produsele și serviciile sale sau ale acestora (denumite în continuare în mod colectiv "scopuri de marketing"). Prelucrarea datelor cu caracter personal în scopuri de marketing implică un contact direct cu membrii. Aceste scopuri includ, de asemenea, crearea de profiluri pentru selectarea de comunicări comerciale relevante.

Sunt prelucrate următoarele date cu caracter personal despre membri în scopurile menționate mai sus:

• adresa de e-mail, în cazul prelucrării datelor cu caracter personal în scopuri de marketing prin e-mail,
• numele și prenumele, adresa de reședință, inclusiv țara, în cazul prelucrării datelor cu caracter personal în scopuri de marketing prin poștă.

Datele cu caracter personal în scopuri de marketing sunt prelucrate de către operator până la retragerea consimțământului pentru prelucrarea datelor cu caracter personal, pe motiv că scopurile de marketing includ și informații despre operatorul însuși și activitățile sale. Prin urmare, este oportun ca membrii să dispună de aceste informații, cu excepția cazului în care ei înșiși și-au manifestat în prealabil dorința de a nu primi aceste informații prin retragerea consimțământului lor cu privire la prelucrarea datelor cu caracter personal.

Din moment ce prelucrarea datelor cu caracter personal în scopuri de marketing este condiționată de consimțământul pentru prelucrarea datelor cu caracter personal, furnizarea datelor cu caracter personal de către membri nu este obligatorie, iar neprezentarea acestora nu are niciun efect, de exemplu, asupra executării și prelucrării comenzilor.

 

3. Modalitatea de prelucrare a datelor cu caracter personal

În cele mai multe cazuri, datele cu caracter personal sunt prelucrate automat în format electronic. În plus, datele cu caracter personal pot fi prelucrate manual în formă scrisă.

Controlorul prelucrează datele cu caracter personal în măsura minimă posibilă pentru a îndeplini scopul prelucrării datelor cu caracter personal, astfel cum este prevăzut la articolul 2 din prezenta politică.

Datele cu caracter personal ale membrilor nu vor face obiectul unui proces decizional individual automatizat, inclusiv crearea de profiluri, atunci când sunt prelucrate.

Membrii furnizează datele cu caracter personal operatorului în vederea prelucrării în mod complet voluntar. Cu toate acestea, în cazul în care membrii nu furnizează date cu caracter personal operatorului în anumite cazuri, de exemplu, în scopul încheierii unui contract de achiziție sau pur și simplu pentru a se înregistra, nu se poate încheia un contract de achiziție sau nu se pot furniza servicii în acest scop.

 

Pe de altă parte, faptul de a nu oferi consimțământul operatorului pentru prelucrarea datelor cu caracter personal în scopuri de marketing nu are niciun efect asupra încheierii unui contract de cumpărare.

Întreaga sferă a datelor cu caracter personal prelucrate este obținută de către membri prin cererea de informații formulată în modul prevăzut la articolul 9 din prezenta politică.

 

4. Cookies

Cookies sunt, de asemenea, utilizate în cadrul site-ului web al operatorului. Cookie-urile sunt fișiere text de mici dimensiuni care conțin date scurte care pot fi stocate pe computerul administratorului atunci când vizitează site-ul web. Cookie-urile pot conține doar informații care sunt trimise către computerul membrului. Cookie-urile nu se leagă de alte date (inclusiv date cu caracter personal), cu excepția cazului în care membrul și-a dat consimțământul explicit în acest sens.

Consimțământul pentru utilizarea modulelor cookie nu este o condiție prealabilă pentru a vizita site-ul web al administratorului.

Durata de timp în care cookie-urile sunt stocate pe computerul unui membru este determinată de natura acestora. Unele cookie-uri sunt limitate de durata sesiunii (așa-numitele cookie-uri de sesiune). Aceste cookie-uri există doar cât timp browserul web este în funcțiune și sunt șterse automat atunci când browserul este închis.

Alte cookie-uri sunt persistente (așa-numitele "cookie-uri persistente"). Aceste cookie-uri rămân în browserul web după ce acesta a fost închis până la o dată stabilită, care nu depășește 13 luni de la ultima utilizare a cookie-ului, sau până când sunt șterse manual de către membru, dacă este mai devreme. Aceste module cookie pot fi utilizate pentru a vă identifica computerul atunci când reporniți browserul web și navigați pe internet. Modulele cookie nu afectează utilizarea tehnică a computerului și nu conțin viruși sau alte amenințări.

Pe site-ul web al administratorului sunt utilizate următoarele cookie-uri:

Cokies de bază: acestea sunt cookie-uri esențiale necesare pentru a furniza caracteristici și servicii pe site-ul nostru web (de exemplu, logări pentru a permite accesul la caracteristici pentru membrii înregistrați etc.). Aceste cookie-uri identifică doar computerul sau dispozitivul dvs. mobil. Ele stochează doar informații care nu identifică persoane fizice (membri).

Copile cookie de performanță: aceste cookie-uri identifică doar computerul sau dispozitivul mobil, nu identifică persoane fizice (membri), iar datele colectate sunt anonime. În special, se colectează date analitice privind numărul de vizite ale membrilor pe site-ul web sau date privind mișcarea membrilor pe site-ul web. Aceste analize sunt apoi utilizate pentru a îmbunătăți serviciile de pe site.

Cookie-uri funcționale: aceste cookie-uri pot conține informații identificabile care ne sunt dezvăluite, cum ar fi un nume de utilizator. Acestea permit membrilor înregistrați să se conecteze automat, să personalizeze conținutul site-ului web în funcție de setările utilizatorului (membrului) etc.

Copiulețe cu stele: acestea sunt cookie-uri "terțe". Aceste cookie-uri pot fi furnizate unor terțe părți în scopul afișării de publicitate direcționată. Pe site-ul nostru, acestea sunt:

NUMIREA PRODUCĂTORULUI SCOPUL DESCRIERII

Google Adwords	Google LLC	Publicitate targetată	https://policies.google.com/technologies/types
Google Analytics	Google LLC	Analiza comportamentului web	https://policies.google.com/technologies/types
Click	Seznam.cz, a.s.	Publicitate targetată	https://napoveda.sklik.cz/mereni-uspesnosti/konverze/
Formular	Formular	Publicitate targetată	https://site.adform.com/privacy-center/overview

Stocarea cookie-urilor poate fi dezactivată în setările browserului dvs. web. De obicei, puteți afla cum să dezactivați modulele cookie pe site-ul de asistență al browserului web pe care îl utilizați. Cu toate acestea, în cazul în care un membru face acest lucru, este posibil ca unele caracteristici ale site-ului web să nu fie disponibile sau refuzul de a stoca cookie-uri poate reduce funcționalitatea și ușurința de utilizare a site-ului web.

 

5. Declarație de securitate

Administratorul declară că tratează toate informațiile cu caracter personal pe care le obține de la membri ca fiind strict confidențiale, în conformitate cu legislația privind protecția datelor.

Administratorul a luat toate măsurile de securitate și organizatorice necesare pentru a proteja datele cu caracter personal ale membrilor împotriva utilizării abuzive, pierderii sau distrugerii.

Administratorul a ales următoarea metodă de securitate pentru site-ul său web: un certificat SSL. Pe baza acestei securități, datele cu caracter personal ale membrilor sunt suficient de protejate împotriva pierderii, distrugerii, deteriorării sau utilizării abuzive în cazul atacurilor prin intermediul site-ului web al administratorului.

 

6. Lista procesatorilor de date cu caracter personal

Datele cu caracter personal ale membrilor vor fi transmise către terți numai dacă acest lucru este necesar în contextul executării contractului sau dacă membrii și-au dat acordul prealabil. În contextul executării și procesării unei comenzi, precum și în cazul trimiterii de buletine informative, entitățile selectate de către operator, cum ar fi companiile de logistică, transportatorii, instituțiile financiare care oferă servicii de plată online și de creditare, vor primi datele necesare pentru a furniza serviciul membrilor.

Datele obținute în acest mod pot fi utilizate doar de următoarele societăți comerciale pentru a îndeplini sarcini legate de procesarea comenzilor membrilor sau pentru a îndeplini alte scopuri prevăzute la articolul 2 din prezenta politică.

În afară de operator, următorii împuterniciți sunt implicați în prelucrarea datelor cu caracter personal:

• HECHT MOTORS s.r.o.
• Simplia, s.r.o.
• ASSECO SOLUTIONS, a.s.
• ALDOR s.r.o.
• BHIT CZ s.r.o.
• STORMWARE s.r.o.

 

În plus față de entitățile menționate mai sus, alte persoane care asigură administrarea tehnică, livrarea, implementarea concursurilor, furnizarea de servicii IT și consultanță contabilă, fiscală și juridică pot fi implicate în prelucrarea datelor cu caracter personal.

Datele personale nu vor fi transferate în afara Uniunii Europene.

Controlorul este responsabil pentru prelucrarea în siguranță a datelor cu caracter personal de către persoanele împuternicite.

Controlorul nu exclude ca în viitor unele date cu caracter personal ale membrilor să fie transferate către alți procesatori. Membrilor li se va furniza o listă actualizată a procesatorilor în conformitate cu articolul 9 din prezenta politică.

 

7. Perioada de prelucrare a datelor cu caracter personal

Datele cu caracter personal ale membrilor sunt prelucrate pentru perioada de timp specificată pentru fiecare dintre scopurile de prelucrare a datelor cu caracter personal prevăzute la articolul 2 din prezenta politică. Înainte de expirarea acestei perioade, prelucrarea datelor cu caracter personal încetează sau este întreruptă în cea mai mare măsură posibilă odată ce membrul în cauză își retrage consimțământul pentru prelucrarea datelor cu caracter personal sau își exercită oricare dintre drepturile sale prevăzute la articolul 9 din prezenta politică, dacă acest exercițiu va avea ca rezultat restricționarea, întreruperea sau încetarea prelucrării datelor cu caracter personal.

În cazul în care apare un eveniment care va duce la restricționarea, întreruperea sau încetarea prelucrării datelor cu caracter personal, operatorul va prelucra datele cu caracter personal ale membrului în cauză numai în măsura în care este necesar, pentru perioada de timp necesară și numai în scopul protejării drepturilor și intereselor protejate legal ale operatorului. De îndată ce chiar și acest scop al prelucrării datelor cu caracter personal încetează să mai existe, operatorul va distruge datele cu caracter personal.

 

8. Revocarea consimțământului

Un membru își poate retrage cu ușurință consimțământul dat în scopuri de marketing, trimițând un e-mail la onlineshop@hecht.ro în care să precizeze că își retrage consimțământul pentru prelucrarea datelor cu caracter personal.

Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul dat înainte de retragere.

 

9. Drepturile membrilor

Dreptul de acces. Un membru are dreptul de a obține confirmarea din partea operatorului cu privire la faptul că datele sale cu caracter personal sunt prelucrate și, în caz afirmativ, dreptul de a avea acces la aceste informații și, în legătură cu acestea, de a solicita, în special, notificarea destinatarilor cărora le-au fost sau le vor fi divulgate datele cu caracter personal.

Dreptul la o copie. În cazul în care drepturile și libertățile părților terțe nu sunt afectate în mod negativ, membrul are dreptul de a solicita operatorului o copie a datelor cu caracter personal prelucrate care îl privesc.

Dreptul la rectificare și completare. Membrul are dreptul de a obține rectificarea de către operator a datelor cu caracter personal inexacte care îl privesc, fără întârzieri nejustificate, pe baza propriei sale notificări sau a altor constatări credibile ale operatorului. Pe lângă dreptul de rectificare a datelor cu caracter personal care îl privesc, membrul are, de asemenea, dreptul de a obține completarea acestora în cazul în care datele cu caracter personal deja furnizate și prelucrate sunt incomplete.

Dreptul la ștergere. În momentul în care operatorul nu mai are nevoie de datele cu caracter personal prelucrate cu privire la membru în scopurile de mai sus și nu mai există niciun motiv legitim pentru prelucrarea acestora de către operator, aceste date cu caracter personal sunt prelucrate în mod ilegal, consimțământul pentru prelucrarea lor a fost retras sau nu mai există motive pentru prelucrarea lor ulterioară după ce a fost formulată o obiecție, membrul are dreptul de a solicita operatorului ca aceste date cu caracter personal să fie șterse sau să fie suficient de securizate împotriva prelucrării lor sau să fie făcute inaccesibile. Operatorul are dreptul de a refuza această solicitare dacă există în continuare motive pentru prelucrare. Ștergerea nu va fi efectuată în cazul în care datele cu caracter personal referitoare la membru trebuie să fie prelucrate de către operator pentru constatarea, exercitarea sau apărarea creanțelor sau pentru îndeplinirea de către operator a unei obligații legale.

Dreptul la o prelucrare limitată. În cazul în care un membru ia cunoștință de faptul că datele sale cu caracter personal prelucrate de operator sunt inexacte sau că prelucrarea acestora este ilegală sau inutilă, sau dacă a fost depusă o obiecție, membrul poate, până la o acțiune justificată în mod corespunzător de către operator sau până la o decizie privind obiecția, să solicite operatorului să limiteze prelucrarea datelor cu caracter personal respective în măsura respectivă, dar numai în măsura minimă permisă.

Dreptul la portabilitatea datelor. Un membru are dreptul de a obține datele cu caracter personal pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator. În mod similar, membrul are dreptul ca operatorul să transmită datele cu caracter personal direct către celălalt operator, dacă acest lucru este fezabil din punct de vedere tehnic.

Dreptul de a se opune. Controlorul informează în mod expres membrul cu privire la posibilitatea de a se opune prelucrării datelor cu caracter personal care îl privesc, dar numai în cazul în care o astfel de prelucrare este efectuată pe baza unui interes legitim al operatorului sau în interes public. În plus, membrul are dreptul de a se opune în cazul în care datele sale cu caracter personal sunt prelucrate în scopul marketingului direct și pentru un astfel de marketing, care include crearea de profiluri. Această obiecție se depune direct la operator. În obiecție, membrul trebuie să descrie impactul negativ pe care îl are asupra sa prelucrarea datelor cu caracter personal.

În obiecție, membrul trebuie să descrie impactul negativ pe care îl are asupra sa prelucrarea datelor cu caracter personal.

Dreptul de a nu face obiectul unui proces decizional automatizat. Un membru are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra sa sau care îl afectează în mod similar și semnificativ.

Dreptul de a depune o plângere. Un membru are dreptul de a depune o plângere la Autoritatea pentru protecția datelor dacă consideră că a existat o încălcare a legislației privind protecția datelor în ceea ce privește prelucrarea datelor cu caracter personal care îl privesc.

10. Exercitarea drepturilor

Toate drepturile unui membru prevăzute în acești termeni și condiții și care decurg în continuare din prelucrarea datelor cu caracter personal care îl privesc pot fi exercitate de către membru prin e-mail la onlineshop@hecht.ro.

 

HECHT MOTORS s.r.l.