1. Numele operatorului de date

Numele operatorului de date: PREMIUM SPORT CORPORATION

Denumirea scurtă a operatorului de date: Premium Sport Kft.

Numărul de înregistrare al societății operatorului de date: 01-09-888925

Sediul social al operatorului de date: 1037 Budapesta, Kunigunda útja 70/A

Reprezentantul operatorului de date: László András Doroszlay, director general

Responsabil cu protecția datelor: Gábor Szentkatolnai 

Adresa de e-mail: gabor.szentkatolnai@heavytools.com

Număr de telefon: +36 30 684 5229

Premium Sport Kft. (denumită în continuare Societatea sau Controlorul de date) vă informează cu privire la următoarele în legătură cu prelucrarea datelor pe site-ul web:

Prin crearea și punerea la dispoziție a acestei notificări, societatea intenționează să asigure exercitarea dreptului la informare al persoanelor vizate, astfel cum este prevăzut la articolul 12 din GDPR.

Scopul notei de informare este de a oferi persoanelor vizate informații adecvate cu privire la datele prelucrate de Societate sau de către persoanele împuternicite de aceasta, sursa acestora, scopul, temeiul juridic și durata prelucrării, numele și adresa oricărei persoane împuternicite de aceasta care participă la prelucrare și activitățile acesteia legate de prelucrare și, în cazul transferului de date cu caracter personal ale persoanei vizate, temeiul juridic și destinatarul transferului.

Cu ajutorul acestor informații, societatea intenționează să asigure funcționarea legală a registrelor, principiile constituționale ale protecției datelor și cerințele de securitate a datelor și să prevină accesul neautorizat la date, modificarea neautorizată a acestora și divulgarea neautorizată a acestora.

Prospectul este valabil de la 25.05.2018 până la retragerea sa.

2. Norme de gestionare a datelor 

Întrucât autodeterminarea informațională este un drept fundamental al fiecărei persoane fizice în temeiul Legii fundamentale, societatea va prelucra datele numai și exclusiv în conformitate cu dispozițiile legislației aplicabile.

Datele cu caracter personal pot fi prelucrate numai pentru exercitarea unui drept sau pentru îndeplinirea unei obligații. Utilizarea datelor cu caracter personal prelucrate de societate în scopuri private este interzisă. Prelucrarea trebuie să respecte întotdeauna principiul limitării scopului.

Societatea va prelucra datele cu caracter personal numai în scopuri specificate, pentru exercitarea drepturilor și îndeplinirea obligațiilor, în măsura minimă și pentru perioada minimă necesare pentru atingerea acestor scopuri. În toate etapele prelucrării, scopul trebuie să fie îndeplinit - iar în cazul în care scopul prelucrării încetează să mai existe sau prelucrarea este ilegală în alt mod, datele vor fi șterse. Ștergerea este efectuată de către angajatul societății care a prelucrat efectiv datele. Ștergerea poate fi verificată de persoana care exercită efectiv atribuțiile unui angajator asupra angajatului și de responsabilul cu protecția datelor. 

Societatea va prelucra datele cu caracter personal numai cu consimțământul prealabil al persoanei vizate, în cazul datelor cu caracter personal speciale, sau pe baza unei legi sau a unei autorizații legale.

În toate cazurile, societatea informează persoana vizată cu privire la scopul prelucrării și temeiul juridic al prelucrării înainte de colectarea datelor.

3. Punerea în aplicare a drepturilor persoanelor vizate

Persoana vizată poate solicita informații cu privire la prelucrarea datelor sale cu caracter personal, precum și rectificarea, ștergerea sau restricționarea datelor sale cu caracter personal, cu excepția prelucrării datelor impuse de lege, la datele de contact ale societății.

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transmite aceste date altui operator.

Societatea este obligată să transmită cererea sau obiecția primită șefului departamentului responsabil de prelucrarea datelor în termen de trei zile de la primire.

Șeful serviciului responsabil răspunde în scris și într-o formă inteligibilă la cererile privind prelucrarea datelor cu caracter personal ale persoanei vizate în termen de cel mult 25 de zile de la primire sau de 15 zile în cazul în care se exercită dreptul de opoziție.

La cererea persoanei vizate, operatorul furnizează informații cu privire la datele persoanei vizate prelucrate de operator sau de o persoană împuternicită de operator desemnată de operator sau în numele acestuia, sursa datelor, scopul, temeiul juridic și durata prelucrării, numele și adresa persoanei împuternicite de operator și activitățile persoanei împuternicite de operator în legătură cu prelucrarea, circumstanțele încălcării securității datelor cu caracter personal, efectele acesteia și măsurile luate pentru a o remedia și, în cazul transferului de date cu caracter personal ale persoanei vizate, temeiul juridic și destinatarul transferului.

Ca regulă generală, informațiile sunt gratuite dacă persoana care solicită informațiile nu a depus încă o cerere de informații la operatorul de date pentru același set de date în anul în curs. În alte cazuri, poate fi percepută o taxă. Cuantumul taxei poate fi stabilit într-un contract între părți. Orice compensație deja plătită este rambursată în cazul în care datele au fost prelucrate în mod ilegal sau în cazul în care cererea de informații a condus la o rectificare.

Șeful departamentului care prelucrează datele corectează datele inexacte, cu condiția ca datele necesare și documentele justificative să fie disponibile, și, dacă se aplică motivele prevăzute la articolul 17 din RGPD, dispune ștergerea datelor cu caracter personal prelucrate.

Datele cu caracter personal trebuie șterse dacă.

• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;

• persoana vizată își retrage consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare; 

• persoana vizată se opune prelucrării și nu există motive legitime prioritare pentru prelucrare sau persoana vizată se opune prelucrării; 

• datele cu caracter personal au fost prelucrate în mod ilegal; 

• datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului Uniunii sau al statului membru la care este supus operatorul; 

• datele cu caracter personal sunt colectate în legătură cu furnizarea de servicii ale societății informaționale copiilor sub vârsta de 16 ani;

• în cazul în care operatorul a divulgat datele cu caracter personal, iar datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod, acesta le șterge și ia măsuri rezonabile, inclusiv măsuri tehnice, ținând seama de tehnologia disponibilă și de costul punerii în aplicare, pentru a informa operatorii care prelucrează datele că persoana vizată a solicitat ștergerea linkurilor către datele cu caracter personal în cauză sau a copiilor sau replicilor acestora. 

Persoana vizată se poate opune prelucrării datelor sale cu caracter personal,

• în cazul în care prelucrarea sau transferul de date cu caracter personal este necesar numai pentru respectarea unei obligații legale la care este supus operatorul sau în scopul intereselor legitime urmărite de operator, destinatar sau o terță parte, cu excepția cazurilor de prelucrare obligatorie;

• în cazul în care datele cu caracter personal sunt utilizate sau divulgate în scopuri de marketing direct, sondaj de opinie sau cercetare științifică; și

• în alte cazuri prevăzute de lege.

Operatorul de date examinează contestația în cel mai scurt timp posibil de la depunerea cererii, dar nu mai târziu de 15 zile, decide cu privire la fondul contestației și informează solicitantul în scris cu privire la decizia sa.

În cazul în care operatorul de date stabilește că obiecția persoanei vizate este justificată, operatorul de date pune capăt prelucrării, inclusiv colectării și transmiterii ulterioare a datelor, blochează datele și notifică obiecția și măsurile luate pe baza obiecției tuturor celor cărora le-au fost comunicate anterior datele cu caracter personal vizate de obiecție și care sunt obligați să ia măsuri pentru a pune în aplicare dreptul la obiecție.

În cazul în care persoana vizată nu este de acord cu decizia operatorului de date sau în cazul în care operatorul de date nu răspunde în termenul stabilit, persoana vizată poate, în termen de 30 de zile de la notificarea deciziei sau în ultima zi a termenului, să se adreseze instanțelor.

În cazul în care persoana vizată nu primește datele necesare pentru exercitarea drepturilor sale, deoarece se opune, aceasta poate, în termen de 15 zile de la notificare, să inițieze o acțiune în justiție împotriva operatorului de date pentru a obține accesul la date. De asemenea, operatorul poate introduce o acțiune în justiție împotriva persoanei vizate.

În cazul în care operatorul de date nu notifică persoana vizată, persoana vizată poate solicita operatorului de date clarificări cu privire la circumstanțele în care datele nu au fost transferate, clarificări pe care operatorul de date le furnizează în termen de 8 zile de la transmiterea cererii persoanei vizate. În cazul unei cereri de clarificare, persoana vizată poate introduce o acțiune împotriva operatorului în fața unei instanțe în termen de 15 zile de la data cererii de clarificare, dar nu mai târziu de expirarea termenului de furnizare a clarificării. De asemenea, operatorul poate introduce o acțiune în justiție împotriva persoanei vizate.

Operatorul nu poate șterge datele persoanei vizate dacă prelucrarea este impusă de lege. Cu toate acestea, datele nu pot fi transferate destinatarului datelor dacă operatorul a consimțit la obiecție sau dacă instanța a decis că obiecția este justificată.

În cazul în care evaluarea cazului este neclară în ceea ce privește exercitarea drepturilor persoanei vizate, șeful departamentului care prelucrează datele poate solicita RPD să își exprime opinia cu privire la caz prin trimiterea dosarului și a poziției sale cu privire la caz, iar RPD trebuie să facă acest lucru în termen de trei zile.

Societatea compensează, de asemenea, prejudiciul cauzat altor persoane prin prelucrarea ilegală a datelor persoanei vizate sau prin încălcarea cerințelor de securitate a datelor, precum și prejudiciul în cazul unui prejudiciu personal cauzat de societate sau de persoana împuternicită de aceasta să prelucreze datele. Operatorul de date este exonerat de răspunderea pentru prejudiciul cauzat și de obligația de a plăti taxa pentru daune dacă dovedește că prejudiciul sau încălcarea drepturilor de personalitate ale persoanei vizate a fost cauzată de o cauză inevitabilă din afara domeniului de aplicare al prelucrării. De asemenea, aceasta nu compensează prejudiciul în cazul în care acesta a fost cauzat de comportamentul intenționat sau prin neglijență gravă al părții vătămate.

Persoana vizată își poate exercita dreptul la reparație sau poate depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare (1125 Budapesta, Szilágyi Erzsébet fasor 22/C.) sau la instanța competentă de la locul său de reședință sau domiciliu. 

4. Prelucrarea datelor în timpul utilizării site-ului web al Premium Sport Kft.

Locul de prelucrare: 

1037 Budapesta, Kunigunda útja 70/A.

4.1. Gestionarea datelor de pe site-ul web

Societatea are propriile sale site-uri web, care pot fi accesate la următoarele adrese:

• https://www.heavytools.hu/

• https://www.heavytools.sk/

• https://www.heavytools.cz/

• https://www.heavytools.com/

• https://www.heavytools.ro/
• https://www.heavy-tools.pl/

Site-urile web sunt operate de societate. Magazinul online disponibil pe site-urile web este operat în numele unui furnizor extern de servicii. 

Societatea oferă vizitatorilor posibilitatea de a se înregistra pe site-urile web operate de societate. La înregistrare, persoanele vizate trebuie să furnizeze datele relevante. Cu toate acestea, persoanele vizate vor putea să se înregistreze numai dacă acceptă normele de prelucrare a datelor ale societății, ceea ce pot face bifând o căsuță; în caz contrar, acestea nu vor putea să își trimită înregistrarea.

numărul de înregistrare a prelucrării: În același timp cu punerea în aplicare a GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe, fiind înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date.

Pentru gestionarea datelor în acest domeniu, numărul de înregistrare a gestionării datelor notificat anterior de către societate și înregistrat de către NAIH: NAIH-91373/2015

scopul prelucrării: gestionarea bazelor de date legate de funcționarea magazinului online. Achiziții, facturare, înregistrarea și distingerea clienților, onorarea comenzilor, documentarea achizițiilor și plăților, obligații contabile

domeniul de aplicare al datelor prelucrate: 

• nume, adresă, adresă de e-mail, număr de telefon, sex, 

• detalii de facturare: numele de facturare, adresa de facturare, adresa de livrare, codul fiscal (pentru companii)

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

termenul limită pentru stocarea datelor: 

• până când contul de înregistrare al persoanei vizate este disponibil, dar dacă persoana vizată solicită ștergerea datelor sale, imediat după solicitarea de ștergere

• date de facturare: 8 ani în temeiul Legii C din 2000

modul de stocare a datelor: electronice

numele operatorului de date: NETGO.HU Kft. (2100 Gödöllő, Kossuth Lajos u. 32.)

activități de prelucrare a datelor: operarea magazinului online

4.2. Trimiterea buletinelor informative

Societatea operează un buletin informativ. Buletinul informativ este trimis de societate la intervale specificate la adresele de e-mail care sunt incluse în baza de date asociată buletinului informativ. Întrucât adresele de e-mail sunt considerate date personale relative în conformitate cu pozițiile juridice actuale, societatea tratează toate adresele de e-mail ca date personale protejate.

Prin urmare, ca regulă generală, o adresă de e-mail poate fi inclusă în baza de date numai cu consimțământul persoanei vizate și la cererea sa specifică. Pentru a obține consimțământul persoanei vizate cu privire la prelucrarea adresei sale de e-mail de către societate, societatea va informa în orice caz persoana vizată în detaliu cu privire la toate faptele relevante referitoare la prelucrare. 

În toate cazurile, societatea asigură dreptul la informare prealabilă și dreptul la voluntariat. Acest lucru se realizează prin punerea la dispoziție a informațiilor și prin utilizarea unei casete de selectare pentru a facilita și demonstra consimțământul explicit la prelucrarea datelor.

În cazul în care persoana vizată nu își furnizează adresa de e-mail în format electronic, ci pe hârtie, hârtia va conține informațiile privind prelucrarea datelor, la care persoana vizată consimte prin completarea formularului de colectare a datelor.

În toate cazurile, societatea clasifică trimiterea buletinelor informative ca un scop separat de prelucrare a datelor și nu îl combină cu alte scopuri, cum ar fi utilizarea serviciului. Prin urmare, în fiecare caz, persoana vizată va fi informată separat cu privire la orice scop diferit, cum ar fi utilizarea serviciului și consimțământul pentru trimiterea buletinului informativ, în cazul în care datele pot fi furnizate prin intermediul unei singure interfețe de colectare a datelor (pe hârtie sau online).

Utilizăm: (i) numele, (ii) prenumele, (iii) adresa de e-mail, (iv) numărul de telefon și (v) adresa pentru a vă trimite e-mailuri, mesaje SMS sau trimiteri poștale și/sau notificări cu privire la buletinele noastre informative și/sau pliante, informații despre reducerile, actualizările, modificările și ofertele noastre și alte materiale de marketing.

Prelucrăm aceste date cu caracter personal cu consimțământul dumneavoastră, temeiul juridic pentru aceasta fiind articolul 6 alineatul (1) litera (a) din GDPR.

Utilizatorul adresei de e-mail în cauză se poate dezabona direct de la buletinul informativ în orice moment, în mod gratuit.

Cu toate acestea, compania își rezervă dreptul de a trimite o solicitare la o adresă de e-mail care nu reprezintă date cu caracter personal. În acest caz, următoarele informații vor fi trimise în newsletter-ul dvs:

 „Adresa de e-mail la care este trimis acest buletin informativ este preluată din registrul public, unde este indicată ca fiind datele electronice de contact ale societății. Prin urmare, datele referitoare la reprezentarea societății nu sunt date cu caracter personal, chiar dacă acestea conțin (de asemenea) numele proprietarului sau al reprezentantului societății. Deoarece, în conformitate cu articolul 6 alineatul (1) din Legea XLVIII din 2008 privind condițiile de bază și anumite restricții privind activitățile de publicitate comercială, nu este necesar consimțământul prealabil pentru contactul publicitar direct prin poștă electronică sau alte mijloace echivalente de comunicare în legătură cu datele de mai sus. Cu toate acestea, dacă nu doriți să mai primiți corespondență din partea companiei noastre, vă rugăm să faceți clic aici pentru a vă dezabona.”

Compania va crea o „listă Robinson” a trimiterilor de tip opt-out, în care va construi o bază de date separată a adreselor de e-mail ai căror utilizatori au solicitat să se dezaboneze de la aceste comunicări. Cu toate acestea, deoarece astfel de adrese de e-mail nu sunt considerate date cu caracter personal ca anterior, „lista Robinson” astfel creată nu constituie o prelucrare în domeniul de aplicare al prezentei politici.

numărul de înregistrare a prelucrării: În același timp cu punerea în aplicare a GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe, fiind înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date.

Pentru gestionarea datelor în acest domeniu, numărul de înregistrare a gestionării datelor notificat anterior de către societate și înregistrat de către NAIH: NAIH-88006/2015

scopul prelucrării: comunicarea prin intermediul canalelor de comunicare de marketing prin trimiterea de buletine informative la adresele de e-mail abonate

domeniul de aplicare al datelor prelucrate: numele (prenumele și numele de familie), adresa de e-mail a persoanei vizate

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

termenul limită pentru stocarea datelor: până la sfârșitul funcționării serviciului de newsletter, dar dacă persoana vizată solicită ștergerea datelor sale (se dezabonează de la newsletter), imediat după solicitarea de ștergere 

modul de stocare a datelor: electronice

În numele Premium Sport Ltd (denumită în continuare Societatea sau Controlorul de date), vă informăm că, în contextul furnizării de servicii, prelucrăm datele dumneavoastră cu caracter personal după cum urmează:

5. Prelucrarea datelor în cursul operațiunilor societății

5.1. Prelucrarea datelor legate de activitățile de servicii

Societatea notifică clientul cu privire la sosirea produselor comandate în magazinele societății, la cererea clientului. 

numărul de înregistrare a prelucrării: odată cu aplicarea GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe și a fost înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date

scopul prelucrării: informații de contact privind sosirea produsului comandat de cumpărător

domeniul de aplicare al datelor prelucrate: nume, număr de telefon, adresă de e-mail

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

termenul limită pentru stocarea datelor: 90 de zile de la data înregistrării

modul de stocare a datelor: electronic

În ceea ce privește datele care apar pe facturile emise de societate, aceasta acționează după cum urmează:

numărul de înregistrare a prelucrării: odată cu aplicarea GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe și a fost înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date

scopul prelucrării: facturare

domeniul de aplicare al datelor prelucrate: nume, adresă, număr de identificare fiscală

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

termenul limită pentru stocarea datelor: În conformitate cu Legea C din 2000 8 ani

modul de stocare a datelor: electronice și pe hârtie

Produsele comandate prin intermediul magazinului online sunt livrate de un furnizor extern de servicii pe bază de contract.

destinatarul transferului: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.)

temeiul juridic pentru transfer: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

domeniul de aplicare al datelor transmise: nume, adresă, număr de telefon, adresă de e-mail

5.2. Gestionarea datelor în legătură cu gestionarea arieratelor

Arieratele societății sunt gestionate de personalul propriu. Societatea trimite somații de plată persoanelor în cauză care înregistrează restanțe. 

numărul de înregistrare a prelucrării: odată cu aplicarea GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe și a fost înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date

scopul prelucrării: prelucrarea datelor persoanelor vizate care înregistrează arierate în scopul gestionării arieratelor

domeniul de aplicare al datelor prelucrate: numele, adresa, numărul de telefon al persoanei care are restanțe 

temeiul juridic pentru prelucrare: interesele legitime ale societății în sensul articolului 6 alineatul (1) litera (f) din GDPR termenul limită pentru stocarea datelor: decontarea arieratelor sau termenul de prescripție pentru acțiunile civile legate de arierate (5 ani)

metoda de stocare a datelor: electronică 

5.3. Gestionarea datelor privind tratarea plângerilor

În legătură cu activitățile de servicii ale societății, persoanele vizate au posibilitatea de a depune reclamații. Reclamațiile pot fi depuse personal, online, prin poștă, prin telefon sau prin e-mail.

Reclamațiile verbale vor fi investigate cu promptitudine de către societate și remediate după caz. În cazul în care clientul nu este de acord cu soluționarea plângerii sau în cazul în care nu este posibilă investigarea imediată a plângerii, se va întocmi un proces-verbal al plângerii, o copie a acestuia fiind înmânată clientului. 

Dosarul plângerii include următoarele:

• numele clientului;

• adresa clientului, sediul social și, dacă este cazul, adresa poștală;

• unde, când și cum a fost depusă plângerea;

• o descriere detaliată a reclamației clientului, cu o înregistrare separată a obiecțiilor ridicate în reclamație, pentru a se asigura că toate obiecțiile conținute în reclamația clientului sunt investigate pe deplin;

• o listă de documente, înregistrări și alte probe prezentate de client;

• semnăturile persoanei care a întocmit procesul-verbal și a clientului (aceasta din urmă este necesară în cazul unei plângeri verbale depuse personal);

• locul și ora înregistrării procesului-verbal.

Sarcinile responsabilului cu protecția consumatorilor sunt îndeplinite de proprii angajați ai societății.

numărul de înregistrare a prelucrării: odată cu aplicarea GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe și a fost înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date

scopul prelucrării: primirea reclamațiilor de la oaspeți, tratarea reclamațiilor legate de servicii 

domeniul de aplicare al datelor prelucrate: numele clientului, adresa/locul de reședință al clientului, adresa poștală, numărul de telefon, metoda de notificare, serviciul reclamat, descrierea reclamației, motivul reclamației, cererea reclamantului, copii ale documentelor aflate în posesia clientului care nu sunt disponibile la Societate, alte date necesare pentru a investiga și a răspunde la reclamație

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în temeiul articolului 6 alineatul (1) litera (a) din GDPR și al articolului 17/A alineatele (6)-(7) din Legea CLV din 1997 privind protecția consumatorilor

termenul limită pentru stocarea datelor: societatea trebuie să păstreze înregistrarea reclamației și o copie a răspunsului timp de 5 ani și să le prezinte autorităților de supraveghere la cerere [Legea privind protecția consumatorilor, articolul 17/A (7)]

metodă de stocare a datelor: electronică și pe hârtie

5.4. Prelucrarea datelor în legătură cu cardul de fidelitate

Societatea pune la dispoziția clienților săi un card de fidelitate. Cardul de fidelitate le permite clienților să beneficieze de reduceri.

numărul de înregistrare a prelucrării: În același timp cu punerea în aplicare a GDPR, evidența NAIH a proceselor de gestionare a datelor a încetat să mai existe, fiind înlocuită de obligația de a păstra înregistrări în cadrul propriei organizații a operatorului de date.

Gestionarea datelor în acest domeniu se bazează pe numărul de înregistrare a gestionării datelor notificat anterior de societate și înregistrat de NAIH: NAIH-90951/2015

scopul prelucrării: asigurarea cardului de fidelitate

domeniul de aplicare al datelor prelucrate: nume, adresă, număr de telefon

temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD

termenul limită pentru stocarea datelor: până la solicitarea de ștergere a persoanei vizate

modul de stocare a datelor: pe hârtie și electronic

6. Aspecte care nu sunt acoperite de acest prospect

Pentru aspectele care nu sunt reglementate de prezenta notificare, se aplică normele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).