Politica de confidențialitate

 PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

1. Operator

Operatorul datelor cu caracter personal în sensul art. 4 alin. 7 din Regulamentul (UE) 2016/679 (GDPR) este:

Denumirea comercială (sediul firmei conform registrului): INLEA-SK s.r.o.

Strada și numărul: Piața Senný 3116/7

Cod poștal și oraș: 94501 Komárno

CUI: 52817628

Telefon: +421 482 304 811

E-mail: info@inlea.sk

Operatorul este responsabil pentru prelucrarea datelor cu caracter personal conform legislației aplicabile.

2. Cadrul legal al prelucrării datelor cu caracter personal

Datele cu caracter personal sunt prelucrate în conformitate cu:

• Regulamentul Parlamentului European și al Consiliului (UE) 2016/679
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

3. Scopurile prelucrării datelor cu caracter personal, domeniul și baza legală

3.1 Prelucrarea comenzii și executarea contractului de vânzare

Baza legală: art. 6 alin. 1 lit. b) GDPR – îndeplinirea contractului

Date prelucrate:

• nume și prenume
• adresă de facturare
• adresă de livrare
• număr de telefon
• adresă de e-mail

Scopul prelucrării este:

• primirea și procesarea comenzii,
• comunicarea cu clientul,
• livrarea produselor

3.2 Obligații contabile și fiscale

Baza legală:

art. 6 alin. 1 lit. c) GDPR – îndeplinirea unei obligații legale

Scopuri:

• emiterii facturilor,
• conducerea contabilității oficiale a societății,
• arhivării documentelor contabile.

3.3 Livrarea produselor

Baza legală:

art. 6 alin. 1 lit. b) GDPR – îndeplinirea contractului

Datele sunt furnizate companiilor de transport în măsura necesară pentru livrarea produselor comandate.

3.4 Evaluarea achiziției (Heureka)

Baza legală:

art. 6 alin. 1 lit. f) GDPR – interes legitim al operatorului

Interesul legitim constă în obținerea de feedback privind calitatea serviciilor.

Date transmise::

• nume
• prenume
• adresă de e-mail
• informații despre bunurile comandate

Destinatar:

• Heureka Shopping s.r.o., Karolinská 650/1, 186 00 Praga, IČO: 02387727

Politica de protecție a datelor: https://www.heureka.sk/podmienky-ochrany-osobnych-udajov/

3.5 Marketing prin e-mail (newsletter)

Baza legală:

art. 6 alin. 1 lit. a) GDPR – consimțământ

Prelucrarea are loc doar dacă persoana vizată își exprimă consimțământul.

Consimțământul poate fi retras în orice moment.

3.6 Colectarea datelor de la terți (Google)

Google poate colecta date privind comportamentul utilizatorilor în scopuri de analiză, optimizare și publicitate.

Prelucrarea datelor de către Google este reglementată de politicile sale proprii: https://policies.google.com/privacy

Operatorul nu controlează politicile acestor terți, iar responsabilitatea privind prelucrarea datelor le aparține acestora.

3.7 Colectarea datelor de la terți (Meta Platforms, Inc. / Facebook)

Meta poate colecta date prin instrumente precum Facebook Pixel în scopuri de analiză și publicitate personalizată.

Politica de confidențialitate Meta: https://www.facebook.com/privacy/policy/

Operatorul nu controlează politicile acestor terți.

3.8 Profilare și publicitate personalizată

Operatorul poate utiliza prelucrarea automată a datelor personale, inclusiv profilarea, în scopuri de marketing.

Profilarea înseamnă prelucrarea automată a datelor personale constând în utilizarea acestor date pentru a evalua anumite aspecte personale ale utilizatorului, în special pentru a analiza sau a prezice preferințele, interesele, comportamentul sau locația acestuia.

3.8.1 Scopul profilării

• adaptarea conținutului de marketing afișat,
• afișarea de reclame relevante,
• optimizarea ofertei de produse și servicii,
• analiza comportamentului utilizatorilor pe site-ul web.

3.8.2 Datele utilizate pentru profilare pot include în special:

• adresă IP
• identificatori cookies
• informații despre dispozitiv
• comportament pe site
• istoricul achizițiilo

3.8.3 Logica profilării
Profilarea se realizează automat prin instrumente analitice și publicitare ale terților.

3.8.4 Consecințe
Profilarea nu produce efecte juridice semnificative asupra persoanei vizate.

3.8.5 Baza legală
Profilarea în scopuri de marketing se efectuează exclusiv pe baza consimțământului persoanei vizate conform art. 6 alin. 1 lit. a) GDPR.

3.8.6 Dreptul de a obiecta și de a retrage consimțământul
Persoana vizată poate obiecta sau retrage consimțământul în orice moment.

3.9 Sursa datelor personale

Operatorul prelucrează datele personale obținute direct de la persoana vizată, precum și datele obținute indirect prin intermediul instrumentelor analitice și de marketing ale terților (de exemplu, cookie-uri, platforme de publicitate), în conformitate cu consimțământul acordat de utilizator sau pe baza unui interes legitim, dacă legislația permite acest lucru.

4. Destinatarii datelor personale

Datele personale pot fi prelucrate de:

• furnizorii de servicii de transport (GLS General Logistics Systems România, FAN Curier România)
• birou de contabilitate,
• furnizorii de servicii IT și de găzduire (BASE.com, Seyfor Slovensko, a.s., Websupport s.r.o.)
• furnizorii de instrumente de marketing și analiză (Google, Meta)
• portaluri de evaluare (Heureka).

4.1 Transferul datelor personale către țări terțe

Transferurile pot avea loc în afara SEE, în special către SUA.

Acestea se efectuează doar dacă sunt asigurate garanții adecvate conform GDPR:

• decizia Comisiei Europene privind caracterul adecvat conform art. 45 GDPR, dacă există, sau
• clauzele contractuale standard aprobate de Comisia Europeană conform art. 46 GDPR, sau
• alte garanții adecvate în sensul GDPR.

Operatorul utilizează în special serviciile furnizorilor precum Google LLC și Meta Platforms, Inc., care s-au angajat să respecte mecanismele relevante de protecție a datelor personale, inclusiv clauzele contractuale standard și, eventual, cadrul EU-US Data Privacy Framework, dacă este aplicabil furnizorului respectiv.

Persoana vizată poate solicita operatorului informații referitoare la garanțiile specifice utilizate pentru transferul datelor personale către țări terțe.

5. Perioada de păstrare a datelor personale

Furnizarea datelor personale este necesară pentru încheierea contractului de vânzare și îndeplinirea obligațiilor legale ale operatorului.
Fără furnizarea acestor date, nu este posibilă procesarea comenzii sau livrarea mărfurilor.

• Datele legate de comenzi și facturare: 10 ani (obligație legală),
• datele prelucrate în scopuri de marketing: pe durata consimțământului, dar nu mai mult de 5 ani sau până la retragerea acestuia.
• datele din contul de utilizator: pe durata existenței contului.

6. Drepturile persoanei vizate

Persoana vizată are drepturile prevăzute la art. 15–22 GDPR:

• acces
• rectificare
• ștergere
• restricționare
• portabilitate
• opoziție
• depunerea unei plângeri la ANSPDCP

7. Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Bd. G-ral. Gheorghe Magheru 28-30, București www.dataprotection.ro

8. Cookies

Site-ul web al operatorului utilizează fișiere cookies și tehnologii similare de urmărire pentru a asigura funcționarea corectă a site-ului, analiza traficului și în scopuri de marketing.

8.1 Ce sunt cookie-urile

Cookie-urile sunt fișiere text mici care sunt stocate pe dispozitivul utilizatorului atunci când vizitează un site web. Ele permit site-ului să recunoască dispozitivul utilizatorului și să rețină anumite informații despre preferințele sau activitățile anterioare ale acestuia.

8.2 Tipuri de cookie-uri utilizate

a) Cookie-uri necesare (tehnice)
Aceste cookie-uri sunt necesare pentru funcționarea corectă a site-ului și nu pot fi dezactivate. Prelucrarea are loc pe baza interesului legitim conform art. 6 alin. 1 lit. f) GDPR.

b) Cookie-uri analitice
 Sunt utilizate pentru a obține date statistice despre utilizarea site-ului (de exemplu, numărul de vizite, sursele de trafic). Prelucrarea are loc doar pe baza consimțământului utilizatorului conform art. 6 alin. 1 lit. a) GDPR.

c) Cookie-uri de marketing
Sunt utilizate pentru a afișa reclame relevante și pentru a urmări comportamentul utilizatorilor pe site. Prelucrarea are loc doar pe baza consimțământului utilizatorului conform art. 6 alin. 1 lit. a) GDPR.

8.3 Instrumente terțe

• Google Analytics
• Google Ads
• Meta Pixel

Aceste entități pot prelucra datele în conformitate cu propriile politici de confidențialitate.

8.4 Durata de stocare a cookie-urilor

Cookie-urile pot fi:

• temporare (cookie-uri de sesiune) – sunt stocate doar pe durata sesiunii browserului,
• permanente (cookie-uri persistente) – rămân stocate pe dispozitivul utilizatorului pentru o anumită perioadă sau până la ștergerea lor.

Perioada specifică de stocare depinde de tipul de cookie-uri și este indicată în setările barei de cookie-uri.

8.5 Gestionarea cookie-urilor

Utilizatorul poate modifica sau retrage în orice moment consimțământul său pentru prelucrarea cookie-urilor prin setările barei de cookie-uri disponibile pe site-ul web. Cookie-urile pot fi gestionate sau șterse și în setările browserului de internet.

Restricționarea utilizării cookie-urilor poate afecta funcționalitatea unor părți ale site-ului web.

9. Vânzări internaționale și prelucrarea transfrontalieră a datelor personale

Operatorul efectuează vânzarea de bunuri și în alte state membre ale Uniunii Europene. Prelucrarea datelor personale ale clienților din aceste țări este reglementată de Regulamentul (UE) 2016/679 (GDPR) și de legislația relevantă a Republicii Slovace ca stat de reședință al operatorului.

Operatorul nu efectuează prelucrarea locală separată a datelor personale în fiecare țară, ci toate datele sunt prelucrate central pe teritoriul Republicii Slovace.

9.1 Țările de livrare a bunurilor

Operatorul livrează bunuri în principal în următoarele state ale Uniunii Europene:

• Slovacia
• Ungaria
• România
• Croația
• Slovenia
• Bulgaria

Transferul datelor personale în aceste țări nu este considerat un transfer către țări terțe, deoarece sunt state membre ale Uniunii Europene, unde se aplică un cadru legal unitar de protecție a datelor personale conform GDPR.

9.2 Legea aplicabilă și autoritatea de supraveghere

Prelucrarea datelor cu caracter personal este reglementată în principal de legislația Republicii Slovace. Persoanele vizate au însă dreptul de a depune o plângere și la autoritatea de supraveghere din statul membru al reședinței lor obișnuite, al locului de muncă sau al locului presupusei încălcări a GDPR.

9.3 Limba de comunicare

Informațiile privind prelucrarea datelor cu caracter personal pot fi furnizate în mai multe versiuni lingvistice. În cazul diferențelor între versiunile lingvistice, versiunea în limba slovacă este cea decisivă, cu excepția cazului în care legislația specifică a unui stat impune altfel.

9.4 Facturare și regim fiscal

Toate comenzile sunt facturate de o companie cu sediul în Republica Slovacă. Regimul fiscal pentru vânzările transfrontaliere este reglementat de sistemul One Stop Shop (OSS) conform legislației relevante a Uniunii Europene.

10. Dispoziții finale

Aceste politici de prelucrare a datelor cu caracter personal sunt valabile și intră în vigoare de la data de 1.2.2026.