Politica de confidențialitate

1. Operatorul

Prezenta politică explică modul în care operatorul site-ului ildiwaterpolo.com prelucrează datele cu caracter personal:

• Szedlmayer Ildikó, întreprinzător individual (egyéni vállalkozó)
• Sediul social: 1036 Budapest, Evező utca 6., Ungaria
• Număr de înregistrare: 55812344, cod fiscal: 57210690-1-41
• E-mail: info@ildiwaterpolo.com, telefon: +36 70 337 5411

Nu suntem obligați să desemnăm un responsabil cu protecția datelor. Pentru întrebări privind protecția datelor, ne puteți contacta la adresa de e-mail sau la numărul de telefon de mai sus.

Prezenta politică se întemeiază pe Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, GDPR) și pe legea maghiară nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (2011. évi CXII. törvény, Infotv.).

2. Comenzile din magazin

Ce date prelucrăm: numele, adresa de e-mail, numărul de telefon, adresa de livrare, cărțile comandate, suma, referința comenzii (de exemplu IWP-7K3Q9D) și limba comenzii.

De unde provin: le introduceți dumneavoastră pe pagina de plată. Vă trimitem prin e-mail confirmarea comenzii și termenii și condițiile de vânzare. Plata are loc pe pagina de plată securizată Stripe; nu vedem și nu stocăm niciodată datele cardului dumneavoastră.

Scopul: executarea comenzii, expedierea cărților prin poștă, contactarea dumneavoastră în legătură cu comanda și gestionarea retragerilor și a chestiunilor legate de garanție.

Temeiul juridic: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Cât timp: până la prescrierea pretențiilor care decurg din contract, adică cinci ani de la livrare (art. 6:22 din Codul civil maghiar, 2013. évi V. törvény). Datele care apar și pe factură sunt păstrate pe perioada indicată în secțiunea 3.

Furnizarea acestor date este o condiție pentru încheierea contractului: fără ele nu putem executa comanda.

3. Facturarea

Ce date prelucrăm: numele, adresa, adresa de e-mail, produsele cumpărate, suma, precum și modalitatea și data plății.

Scopul: emiterea și păstrarea facturii, precum și raportarea datelor facturii către autoritatea fiscală a Ungariei (Nemzeti Adó- és Vámhivatal, NAV).

Temeiul juridic: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR), în temeiul normelor de facturare din legea maghiară privind TVA (2007. évi CXXVII. törvény, Áfa tv.).

Cât timp: până la prescrierea dreptului de stabilire a impozitului (art. 179 alin. (1) Áfa tv.), adică cinci ani de la ultima zi a anului calendaristic în care trebuia depusă declarația fiscală (art. 202 alin. (1) din legea maghiară privind procedura fiscală, 2017. évi CL. törvény).

Emitem facturile prin sistemul de facturare online Billingo, iar Billingo vă trimite factura prin e-mail.

4. Contact și e-mail

Ce date prelucrăm: numele, adresa de e-mail și mesajul pe care ni le transmiteți prin formularul de contact sau prin e-mail, precum și limba paginii de pe care ne-ați scris.

Scopul: răspunsul la solicitarea dumneavoastră.

Temeiul juridic: interesul legitim (art. 6 alin. (1) lit. (f) GDPR). Interesul nostru legitim este să putem răspunde persoanelor care ne solicită acest lucru. Dacă solicitarea privește o comandă sau o ofertă, temeiul juridic este efectuarea unor demersuri înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Cât timp: până la închiderea solicitării, dar nu mai mult de un an de la ultimul mesaj. Dacă din corespondență rezultă un contract, pe perioadele indicate în secțiunile 2 și 3.

5. Cereri de ofertă pentru ediții de club

Ce date prelucrăm: numele clubului, numele și adresa de e-mail ale persoanei de contact, cantitatea și limba solicitate, termenul-limită, textul pentru copertă, observațiile și sigla încărcată.

Scopul: pregătirea unei oferte individuale și, dacă urmează o comandă, executarea acesteia.

Temeiul juridic: efectuarea unor demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) GDPR).

Cât timp: dacă nu urmează nicio comandă, un an de la ultimul mesaj; dacă urmează, pe perioadele indicate în secțiunile 2 și 3.

Primim datele din formular și sigla prin e-mail; site-ul nu le stochează.

6. Retragerea din contract

Ce date prelucrăm: numele, adresa de e-mail, numărul comenzii și cărțile returnate, indicate în declarația de retragere, precum și momentul primirii acesteia.

Scopul: gestionarea retragerii (rambursarea și primirea înapoi a cărților) și confirmarea fără întârziere, prin e-mail, a primirii declarației.

Temeiul juridic: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR; art. 22–23 din 45/2014. (II. 26.) Korm. rendelet, decretul Guvernului Ungariei) și executarea contractului (art. 6 alin. (1) lit. (b)).

Cât timp: împreună cu datele comenzii, pe perioada indicată în secțiunea 2.

7. Protecția formularelor (Cloudflare Turnstile)

Formularele de contact, de cerere de ofertă și de retragere sunt protejate de Cloudflare Turnstile împotriva trimiterilor automate nedorite. În acest scop, Turnstile examinează date tehnice despre browserul și dispozitivul dumneavoastră (de exemplu adresa IP, tipul și setările browserului).

Temeiul juridic: interesul legitim (art. 6 alin. (1) lit. (f) GDPR). Interesul nostru legitim este să ținem departe de formulare mesajele nedorite (spam) trimise automat, în masă.

Cloudflare folosește aceste date și în calitate de operator independent, pentru îmbunătățirea serviciului; consultați anexa privind confidențialitatea Turnstile.

8. Funcționarea site-ului și statisticile privind vizitatorii

Site-ul este furnizat de Cloudflare. Pentru a-l livra și a respinge atacurile, Cloudflare prelucrează adresele IP ale vizitatorilor și datele tehnice trimise de browserele acestora.

Vizitele sunt măsurate cu Cloudflare Web Analytics. Potrivit Cloudflare, acesta nu folosește module cookie sau date stocate în browser și nu identifică vizitatorii prin „amprentare digitală” (fingerprinting); noi primim cifre agregate (de exemplu vizualizări de pagini, țări, tipuri de browser).

Temeiul juridic: interesul legitim (art. 6 alin. (1) lit. (f) GDPR): funcționarea în siguranță a site-ului și înțelegerea paginilor pe care le folosesc vizitatorii.

9. Videoclipurile din galerie (YouTube)

Videoclipurile din galerie folosesc playerul YouTube cu confidențialitate sporită (youtube-nocookie.com) și se încarcă doar când dați clic pe un videoclip. Până atunci, nu se transmit date către YouTube; imaginile de previzualizare ale videoclipurilor sunt livrate de pe propriul nostru server.

După ce dați clic, Google (furnizorul YouTube) prelucrează date despre dispozitivul dumneavoastră (de exemplu adresa IP și datele de redare) și poate stoca date în browserul dumneavoastră. Se aplică politica de confidențialitate Google.

Temeiul juridic: interesul legitim (art. 6 alin. (1) lit. (f) GDPR): redarea videoclipului pe care l-ați solicitat în mod expres.

10. Module cookie și date stocate în browser

Codul propriu al site-ului nu setează module cookie. Coșul dumneavoastră și țara de livrare aleasă sunt păstrate în browserul dumneavoastră (localStorage); ele nu ajung la noi până când nu treceți la plată. Le puteți șterge oricând din setările browserului.

Pagina de plată Stripe este site-ul propriu al Stripe, unde se aplică regulile Stripe privind modulele cookie. Pentru playerul YouTube, consultați secțiunea 9.

11. Cine primește datele

Numai Szedlmayer Ildikó are acces la date, împreună cu următorii furnizori, în măsura în care sarcina lor o impune:

Furnizor	Sarcină	Rol
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda)	plata cu cardul, confirmarea plății	persoană împuternicită; operator independent pentru prevenirea fraudelor și pentru obligațiile sale legale (de exemplu normele privind combaterea spălării banilor)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Ungaria)	emiterea și trimiterea facturii	persoană împuternicită
Autoritatea fiscală a Ungariei (NAV)	primirea datelor facturilor (Online Számla)	destinatar prevăzut de lege
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	trimiterea e-mailurilor: notificări către noi despre comenzi și formulare, precum și confirmări ale comenzilor și ale retragerilor către cumpărători	persoană împuternicită
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	găzduirea căsuței de e-mail info@ildiwaterpolo.com	persoană împuternicită
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)	citirea căsuței de e-mail în Gmail; playerul video din galerie	pentru Gmail, conform condițiilor Google; pentru YouTube, operator independent
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	găzduirea site-ului, statistici privind vizitatorii, protecția formularelor	persoană împuternicită; operator independent pentru îmbunătățirea Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Ungaria)	livrarea coletelor (numele și adresa de pe colet)	operator independent
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Ungaria)	livrarea unor trimiteri (numele, adresa și, dacă transportatorul îl cere, numărul de telefon)	operator independent
UPS (societatea UPS competentă pentru țara dumneavoastră de reședință; a se vedea politica de confidențialitate UPS)	livrarea unor trimiteri (numele, adresa și, dacă transportatorul îl cere, numărul de telefon)	operator independent
contabilul nostru	contabilizarea facturilor	în baza contractului de servicii de contabilitate

Pentru coletele trimise în străinătate, Magyar Posta transmite datele operatorului poștal din țara de destinație, conform normelor poștale internaționale.

12. Transferuri în afara Spațiului Economic European

Resend, Newfold Digital și Cloudflare prelucrează datele în Statele Unite, iar Stripe și Google le pot transfera și societăților-mamă din Statele Unite.

• Stripe, LLC, Google LLC, Cloudflare, Inc. și Resend (Plus Five Five, Inc.) figurează pe lista participanților la Cadrul UE-SUA privind confidențialitatea datelor, pentru care Comisia Europeană a constatat un nivel adecvat de protecție prin Decizia de punere în aplicare (UE) 2023/1795. Condițiile de prelucrare a datelor ale furnizorilor includ, de asemenea, clauzele contractuale standard adoptate de Comisia Europeană (Decizia (UE) 2021/914).
• Newfold Digital nu figurează pe această listă; în cazul său, garanția este asigurată de clauzele contractuale standard.

Garanțiile sunt prevăzute în condițiile de prelucrare a datelor ale furnizorilor: Stripe, Resend, Cloudflare, Newfold Digital, Google. La cerere, vă putem trimite linkurile și prin e-mail.

Transferurile legate de coletele internaționale sunt necesare pentru executarea contractului (art. 49 alin. (1) lit. (b) și (c) GDPR).

13. Procesul decizional automatizat

Nu luăm cu privire la dumneavoastră decizii bazate exclusiv pe prelucrarea automată și nu vă creăm profiluri. Stripe, în calitate de operator independent, efectuează verificări de risc asupra plăților pentru a preveni fraudele; consultați politica de confidențialitate Stripe.

14. Drepturile dumneavoastră

Ne puteți cere oricând:

• să vă spunem ce date deținem despre dumneavoastră și să vă oferim o copie a acestora (dreptul de acces, art. 15 GDPR);
• să rectificăm datele inexacte (art. 16);
• să vă ștergem datele dacă nu mai sunt necesare sau dacă nicio lege nu ne obligă să le păstrăm (art. 17);
• să restricționăm prelucrarea (art. 18);
• să vă transmitem dumneavoastră sau unui alt operator, într-un format care poate fi citit automat, datele pe care le prelucrăm în baza contractului (portabilitatea, art. 20).

Vă puteți opune oricând prelucrării întemeiate pe interesul legitim (secțiunile 4, 7, 8 și 9; art. 21). În acest caz, vom înceta prelucrarea, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor dumneavoastră.

Trimiteți solicitarea la info@ildiwaterpolo.com. Vă vom răspunde în termen de o lună; pentru solicitările complexe, acest termen poate fi prelungit cu două luni, caz în care vă vom informa în prima lună (art. 12 alin. (3) GDPR).

15. Plângeri

Dacă considerați că v-am încălcat drepturile privind protecția datelor, vă rugăm să ne scrieți mai întâi, pentru a putea remedia situația. De asemenea, puteți depune o plângere la autoritatea de supraveghere:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria)

• Adresă: 1055 Budapest, Falk Miksa utca 9–11., Ungaria
• Adresă poștală: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Site web: naih.hu

Dacă locuiți în alt stat membru al UE, puteți depune plângere și la autoritatea de protecție a datelor din țara în care locuiți. Vă puteți adresa și instanței; în Ungaria, puteți introduce acțiunea la tribunalul (törvényszék) de la domiciliul dumneavoastră (art. 23 Infotv.).

16. Securitate

Site-ul este accesibil numai printr-o conexiune criptată (HTTPS). Numai operatorul are acces la datele cu caracter personal, iar conturile la furnizori sunt protejate prin parolă. Datele cardului sunt gestionate exclusiv de Stripe.

17. Modificarea acestei politici

Dacă modul în care prelucrăm datele se schimbă, actualizăm această politică; data ultimei modificări este afișată întotdeauna în partea de sus a paginii. Prevalează versiunea în limba maghiară a acestei politici; versiunile în alte limbi sunt traduceri.