Politica de confidențialitate

1. Operatorul de date

Denumire: Paratlan.hu Kft.
Sediu social: Rákosmezei repülők útja 8/1, 1174 Budapesta, Ungaria
Nr. înregistrare: 01 09 950656
Cod TVA: HU23051423
E-mail: kukac

2. Rezumatul prelucrării datelor

Mai jos găsiți un rezumat al tipurilor de date prelucrate, scopurilor și categoriilor de persoane vizate.

Tipuri de date prelucrate

Acest rezumat prezintă tipurile de date prelucrate, scopurile și persoanele vizate.

Categorii de persoane vizate

Parteneri de comunicare. Utilizatori.

Scopurile prelucrării

Furnizarea serviciilor contractuale și respectarea obligațiilor contractuale. Măsuri de securitate. Marketing direct. Măsurarea audienței. Monitorizare (tracking). Gestionarea și răspunsul la solicitări. Marketing. Crearea de profiluri pe baza informațiilor despre utilizatori. Proceduri de înregistrare. Furnizarea serviciului nostru online și optimizarea experienței utilizatorului. Infrastructură IT.

3. Temeiuri legale aplicabile

Mai jos sunt prezentate temeiurile legale aplicabile prelucrării datelor cu caracter personal în conformitate cu GDPR. Pe lângă GDPR, în România se aplică și legislația națională, precum Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR. Dacă sunt necesare temeiuri legale specifice, acestea vor fi precizate în această politică de confidențialitate.

Reglementări naționale: Pe lângă GDPR, se aplică Legea nr. 190/2018, precum și reglementările și deciziile emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Notă: Această politică ia în considerare atât GDPR, cât și legislația română. În caz de conflict, se aplică prevederea cea mai favorabilă persoanei vizate.

4. Măsuri de securitate

În conformitate cu legislația, adoptăm măsuri tehnice și organizatorice adecvate, ținând cont de stadiul tehnicii, costurile implementării și natura, contextul și scopurile prelucrării, pentru a asigura un nivel de securitate adecvat riscurilor pentru drepturile și libertățile persoanelor.

Măsurile noastre includ protecția confidențialității, integrității și disponibilității datelor, prin controale de acces fizice și electronice, monitorizare a accesului, transmitere, disponibilitate și separare a datelor. Aplicăm, de asemenea, proceduri care asigură respectarea drepturilor persoanelor vizate, ștergerea datelor și reacția adecvată la riscuri. Protecția datelor este luată în considerare încă din faza de proiectare și prin setări implicite care protejează confidențialitatea.

Pentru a proteja datele transmise prin serviciile noastre online, folosim criptarea TLS/SSL. SSL/TLS este standardul pentru securizarea conexiunilor internet, criptând datele transmise între site/aplicație și browser (sau între servere). Un site securizat cu SSL/TLS este identificat prin "https" în URL.

5. Dezvăluirea datelor cu caracter personal

În cursul prelucrării datelor cu caracter personal, este posibil să transmitem aceste date către alte companii, entități, unități organizaționale sau persoane sau să le oferim acces. Destinatarii pot fi, de exemplu, furnizori de servicii IT sau de conținut integrat. În astfel de cazuri, respectăm legislația și, dacă este necesar, încheiem acorduri privind protecția datelor.

Dezvăluire internă: Datele cu caracter personal pot fi transmise către diferite departamente ale companiei noastre, din motive administrative, pe baza interesului legitim, a îndeplinirii obligațiilor contractuale, a consimțământului persoanei vizate sau a altui temei legal.

6. Transferuri internaționale de date

Prelucrare în țări terțe: Dacă prelucrăm date în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE), sau dacă prelucrarea are loc prin intermediul unor furnizori externi sau dacă transmitem date către alte persoane sau organizații, acest lucru se face întotdeauna în conformitate cu legislația. În cazul existenței unei decizii de adecvare (art. 45 GDPR), aceasta constituie baza. În caz contrar, transferul are loc doar dacă sunt respectate condițiile legale (clauze contractuale standard, consimțământ explicit, necesitate contractuală etc., art. 46 și 49 GDPR). Mai multe informații: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_ro

Cadrul de protecție a datelor UE-SUA (Data Privacy Framework): Comisia Europeană a recunoscut, la 10 iulie 2023, un nivel adecvat de protecție pentru anumite companii din SUA certificate. Lista și informații suplimentare sunt disponibile la https://www.dataprivacyframework.gov/ (engleză). Menționăm furnizorii noștri certificați conform acestui cadru.

7. Drepturile persoanelor vizate

Persoanele vizate au drepturile prevăzute la articolele 15-21 din GDPR:

8. Utilizarea cookie-urilor

Cookie-urile sunt fișiere text sau alte marcaje care stochează și accesează informații pe dispozitive, de exemplu pentru menținerea autentificării, conținutul coșului de cumpărături sau funcțiile accesate. Cookie-urile pot fi utilizate pentru securitate, funcționalitate sau analiză comportamentală.

Consimțământ: Utilizăm cookie-uri doar după obținerea, dacă este necesar, a consimțământului utilizatorului. Consimțământul nu este necesar pentru cookie-urile strict necesare furnizării serviciului solicitat. Informăm clar utilizatorul despre posibilitatea de retragere a consimțământului și despre scopul fiecărui cookie.

Temeiuri legale: Dacă prelucrăm date prin cookie-uri pe baza consimțământului, prelucrarea se bazează pe acest consimțământ. În caz contrar, prelucrarea se bazează pe interesul nostru legitim, de exemplu pentru administrarea sau optimizarea site-ului. Informăm utilizatorul despre scopurile cookie-urilor la colectarea consimțământului sau în această politică.

Durata de stocare: Există diferite tipuri de cookie-uri în funcție de durată:

Informare despre retragere și opoziție (opt-out): Utilizatorul își poate retrage consimțământul și se poate opune oricând utilizării cookie-urilor, inclusiv prin setările browserului. Opoziția privind publicitatea online se poate face și prin https://www.youronlinechoices.com/ și https://optout.aboutads.info.

9. Furnizarea serviciului online și găzduire

Pentru a furniza serviciile noastre online, prelucrăm datele utilizatorilor, inclusiv adresa IP necesară pentru afișarea conținutului și funcționalităților în browserul sau pe dispozitivul utilizatorului.

Informații suplimentare despre procese și servicii:

10. Înregistrare, autentificare și cont de utilizator

Utilizatorii își pot crea un cont. La înregistrare, sunt colectate și prelucrate datele necesare pe baza contractului. Sunt colectate în special identificatori (nume utilizator, parolă, e-mail).

La utilizarea funcțiilor de înregistrare, autentificare și cont, înregistrăm adresa IP și marcajul temporal al fiecărei acțiuni, pentru interes legitim și protecție împotriva abuzului. Aceste date nu sunt, în principiu, transmise terților, cu excepția obligațiilor legale sau necesității de a ne apăra drepturile.

Utilizatorii sunt informați prin e-mail cu privire la acțiunile importante legate de contul lor, de exemplu modificări tehnice.

Informații suplimentare:

11. Autentificare cu Google

Dacă v-ați dat consimțământul, vă puteți conecta prin contul Google. Google ne transmite: adresă de e-mail, ID Google, nume, URL-ul imaginii. Aceste date sunt prelucrate conform politicii de confidențialitate Google: https://www.google.com/intl/ro/policies/privacy/

La autentificarea cu Google, prelucrăm datele transmise pentru autentificare. Temei legal: consimțământ și relație contractuală (art. 6 alin. 1 lit. a și b GDPR). Vă puteți retrage consimțământul oricând.

12. Newsletter

Vă puteți abona gratuit la newsletterul nostru pentru a primi informații despre oferte noi ale partenerilor și noutățile noastre. La înscriere se colectează:

Adresa de e-mail
Adresa IP a dispozitivului
Data și ora înscrierii
Pagina de intrare (de ex. supermarket selectat)
În timpul procesului, se obține consimțământul și se menționează prezenta politică de confidențialitate. Se folosește sistemul double opt-in (confirmare prin e-mail).

Vă puteți dezabona oricând, făcând clic pe linkul de dezabonare din fiecare newsletter.

Temei legal: consimțământ și executarea contractului (art. 6 alin. 1 lit. a și b GDPR). Vă puteți retrage consimțământul oricând.

Datele nu sunt transmise terților în acest scop.

13. Notificări push

Cu consimțământul utilizatorului, putem trimite notificări push care apar pe ecran, dispozitiv sau în browser, chiar dacă serviciul online nu este activ.

Pentru a vă abona, utilizatorul trebuie să confirme în browser sau pe dispozitiv. Acest consimțământ este înregistrat ca dovadă. Se stochează un identificator pseudonim („push token”) sau ID-ul dispozitivului.

Notificările push pot fi necesare pentru executarea contractului (de ex. informații tehnice importante).

14. Analiză web, monitorizare și optimizare

Analiza web servește la evaluarea traficului și comportamentului vizitatorilor pe site (interese, date demografice etc.) pentru a identifica conținuturile sau funcțiile cele mai utilizate și cele ce trebuie îmbunătățite.

Pe lângă analiză, putem efectua teste A/B pentru optimizarea diferitelor versiuni ale site-ului. În acest scop, pot fi create profiluri de utilizator pseudonime în browser, care colectează paginile vizitate, elementele utilizate, browserul, sistemul, orele etc. Dacă utilizatorul consimte, sunt prelucrate și date de localizare.

Adresele IP sunt pseudonimizate („IP masking”). Datele de analiză sunt întotdeauna prelucrate pseudonim.

Mai multe detalii despre procese și servicii:

15. Marketing online

Prelucrăm date cu caracter personal în scopuri de marketing online, inclusiv gestionarea spațiilor publicitare și afișarea de conținut promoțional adaptat intereselor utilizatorului, precum și măsurarea eficienței campaniilor.

În acest scop, sunt create profiluri pseudonime, stocate în cookie-uri sau fișiere similare, care pot include conținuturile accesate, site-urile vizitate, rețelele folosite, partenerii de comunicare, date tehnice (browser, sistem, ore, funcții utilizate). Dacă utilizatorul consimte, sunt prelucrate și date de localizare.

Folosim și IP masking. În general, nu se stochează identificatori reali, ci doar pseudonime. Profilurile pot fi citite pe alte site-uri ce folosesc același sistem de marketing.

În cazuri rare, date reale pot fi asociate unui profil (ex. membri ai rețelelor sociale). Noi primim doar statistici agregate privind performanța campaniilor. Cookie-urile de marketing sunt păstrate până la doi ani, dacă nu se menționează altfel.

Mai multe detalii despre procese și servicii:

16. Modificări și actualizări ale politicii de confidențialitate

Vă recomandăm să consultați periodic această politică de confidențialitate. O vom actualiza ori de câte ori se modifică practicile noastre. Vă vom informa dacă o modificare necesită consimțământul dvs. sau o notificare specifică.

Dacă această politică oferă adrese sau date de contact ale unor organizații, vă rugăm să verificați valabilitatea lor înainte de a le contacta, deoarece pot suferi modificări.

17. Contact DPO și dreptul de a depune plângere

Pentru orice întrebări privind protecția datelor sau pentru a vă exercita drepturile (acces, rectificare, ștergere, opoziție, restricționare, portabilitate), ne puteți contacta la adresa de e-mail: kukac.

Dacă considerați, după ce ne-ați contactat, că drepturile dvs. nu sunt respectate, puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): https://www.dataprotection.ro/?page=Plangeri_pagina_principala

Data actualizării: 21 iunie 2025