Politica de confidențialitate

1. Scopul și domeniul de aplicare

Prezenta politică de confidențialitate descrie modul în care Premium Sport Kft. gestionează datele cu caracter personal pe site-ul Heavy Tools (heavytools.ro), în legătură cu comenzile, relațiile cu clienții, programul de fidelizare, activitățile de marketing și recrutarea.

Politica asigură transparența prevăzută de art. 12–14 GDPR și de Legea nr. 190/2018. Pentru prelucrări speciale poate exista o informare separată, care completează prezentul document.

2. Operatorul și datele de contact

3. Principiile prelucrării

Prelucrăm datele potrivit principiilor GDPR, în special:

·   legalitate, echitate și transparență;

·   limitarea scopului;

·   reducerea la minimum a datelor;

·   exactitate;

·   limitarea stocării;

·   integritate, confidențialitate și securitate adecvată;

·   responsabilitate și documentarea conformității.

4. Principalele activități de prelucrare

Stabilim separat temeiul juridic pentru fiecare scop. Executarea unei comenzi nu este condiționată de un consimțământ pentru prelucrare atunci când datele sunt necesare pentru contract sau pentru o obligație legală.

Perioadele de păstrare indicate în tabel nu prevalează asupra obligațiilor legale de păstrare, solicitărilor obligatorii ale autorităților, necesității de a gestiona un incident de securitate ori necesității de a constata, exercita sau apăra drepturi sau pretenții juridice. În locul unei „ștergeri imediate” automate, analizăm întotdeauna temeiul juridic aplicabil și eventuala obligație de păstrare în continuare a datelor.

Apelurile telefonice către serviciul clienți sunt înregistrate. La începutul apelului informăm apelantul despre înregistrare și scopul acesteia. Accesul la înregistrări este limitat la persoanele autorizate, iar dreptul de acces se aplică și înregistrării. Dacă temeiul este interesul legitim, persoana vizată se poate opune; solicitarea poate fi gestionată și printr-un canal scris.

5. Cookie-uri și tehnologii similare

Site-urile pot utiliza cookie-uri, local storage, pixeli, tag-uri și tehnologii similare. Cookie-urile strict necesare pot fi folosite în limitele excepțiilor legale pentru transmiterea comunicației sau furnizarea unui serviciu solicitat în mod expres.

Pentru stocarea sau accesarea informațiilor în echipamentul terminal, art. 4 alin. (5) din Legea nr. 506/2004 impune, în afara excepțiilor prevăzute la alin. (6), acordul utilizatorului după furnizarea unor informații clare și complete. În consecință, cookie-urile analitice, publicitare și de profilare neesențiale se activează numai după acordul valabil.

·   refuzul trebuie să fie la fel de ușor ca acceptarea;

·   tag-urile neesențiale nu se încarcă înainte de acord;

·   setările trebuie să indice scopul, terțul, tehnologia și durata;

·   acordul poate fi retras oricând;

·   CMP păstrează o dovadă proporțională a alegerii.

Tehnologiile neesențiale utilizate în prezent includ Google Analytics 4 (analiză web), Microsoft Clarity (analiză comportamentală și redarea sesiunilor), Meta Pixel și Google Ads remarketing (măsurarea publicității și remarketing), precum și, în funcție de funcțiile configurate, tracking/personalizare web SALESmanago. Le utilizăm pe baza consimțământului analitic/marketing corespunzător. Denumirile cookie-urilor/tehnologiilor, scopurile, furnizorii și duratele din CMP trebuie să corespundă permanent configurației reale GTM/CMP.

6. Marketing direct și comunicări electronice

Conform art. 12 alin. (1) din Legea nr. 506/2004, comunicările comerciale prin e-mail și alte mijloace de comunicații electronice destinate publicului necesită, de regulă, consimțământul expres prealabil.

Art. 12 alin. (2) permite o excepție limitată atunci când adresa de e-mail a fost obținută direct de la un client cu ocazia vânzării: adresa poate fi utilizată pentru produse sau servicii proprii similare dacă, atât la colectare, cât și în fiecare mesaj, clientului i se oferă clar, simplu și gratuit posibilitatea de a se opune. Identitatea expeditorului și o adresă valabilă de dezabonare nu pot fi ascunse.

·   consimțământul de marketing nu este prebifat și nu este condiție pentru cumpărare;

·   soft opt-in se folosește numai dacă sunt îndeplinite toate condițiile art. 12 alin. (2);

·   fiecare mesaj are mecanism simplu și gratuit de dezabonare;

·   păstrăm dovada consimțământului/opoziției;

·   datele de contact publice nu devin automat utilizabile pentru marketing individual.

7. Destinatari și persoane împuternicite

Dezvăluim date numai destinatarilor necesari scopului sau impuși de lege.

·   furnizori de e-commerce, hosting și IT; conform informațiilor publice Heavy Tools, hostingul este asigurat de NetGo.hu Kft., 2100 Gödöllő, Kossuth u. 32. II/6, Hungary;

·   furnizor de plăți: Revolut (procesarea plății cu cardul);

·   curieri și parteneri logistici: GLS și Packeta;

·   contabili, auditori și consultanți fiscali;

·   CRM, newsletter și automatizare marketing: SALESmanago (Benhauer sp. z o.o.);

·   tehnologii de analiză și publicitate bazate pe consimțământ: Google Analytics 4 și Google Ads (Google), Meta Pixel (Meta), Microsoft Clarity (Microsoft);

·   avocați, recuperatori și asigurători, când este necesar;

·   autorități și instanțe, în baza legii.

Lista nominală actuală și rolul fiecărui furnizor trebuie menținute în evidențele GDPR și verificate față de contractele active înainte de publicare.

8. Transferuri internaționale

Transferurile în afara SEE se efectuează numai în condițiile capitolului V GDPR, de exemplu pe baza unei decizii de adecvare sau a unor garanții adecvate, cum sunt clauzele contractuale standard (SCC).

În cazul serviciilor Google, Meta și Microsoft, datele cu caracter personal pot fi accesate sau prelucrate și în afara SEE, în special în Statele Unite. Un astfel de transfer poate avea loc numai în baza unui mecanism conform capitolului V GDPR, de exemplu o decizie de adecvare, inclusiv EU–US Data Privacy Framework atunci când este aplicabil, sau clauze contractuale standard (SCC) și, dacă este necesar, măsuri suplimentare. SALESmanago este un furnizor stabilit în SEE; eventualele transferuri ale subcontractanților săi sunt gestionate conform documentației contractuale.

9. Sursele datelor și caracterul obligatoriu

Datele provin în principal din:

·   direct de la persoana vizată (comandă, înregistrare, corespondență sau apel către serviciul clienți, consimțământ de marketing, candidatură);

·   tranzacțiile de comandă și plată;

·   log-urile tehnice ale site-ului/dispozitivului;

·   confirmările furnizorilor (plată/livrare);

·   surse publice numai pentru un scop și temei juridic specific – caracterul public nu constituie singur un temei.

Datele necesare contractului sau obligației legale pot fi obligatorii; fără ele nu putem executa comanda/factura/serviciul. Datele de marketing și profil opțional sunt voluntare.

10. Perioade de stocare

Păstrăm datele numai cât este necesar scopului sau cât impune legea, apoi le ștergem ori anonimizăm, cu excepția cazurilor de obligație legală, litigiu, incident de securitate sau cerință obligatorie a unei autorități.

·   documentele contabile emise de Premium Sport Kft.: 8 ani potrivit regulilor contabile maghiare aplicabile societății;

·   reclamații și garanții: perioada prevăzută de legislația aplicabilă vânzării;

·   pretenții juridice: până la expirarea termenului de prescripție aplicabil;

·        corespondența cu serviciul clienți și înregistrările telefonice: 5 ani; înregistrarea de la data apelului, iar corespondența de la închiderea cazului respectiv;

·   marketing: până la retragere/dezabonare plus evidența minimă necesară pentru a dovedi consimțământul/opoziția;

·   cont: până la cererea clientului de ștergere / închiderea contului, cu excepția datelor care trebuie păstrate legal pentru alt scop;

·   candidatură nereușită: de regulă 6 luni, în lipsa altui temei.

11. Drepturile persoanelor vizate

În condițiile GDPR, aveți în special dreptul:

·   de acces și de a obține o copie;

·   la rectificare;

·   la ștergere în condițiile art. 17 GDPR;

·   la restricționarea prelucrării;

·   la portabilitate pentru prelucrări automatizate bazate pe consimțământ sau contract;

·   de a vă opune prelucrării bazate pe art. 6 alin. (1) lit. e) sau f); opoziția față de marketing direct poate fi exercitată oricând;

·   de a retrage consimțământul oricând, fără a afecta legalitatea anterioară;

·   de a depune plângere și de a solicita o cale de atac judiciară.

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. În condițiile GDPR, termenul poate fi prelungit cu încă două luni; informăm despre prelungire și motive în prima lună. Cererile sunt în principiu gratuite; o taxă rezonabilă ori refuzul sunt posibile numai în cazurile permise de GDPR, în special pentru cereri vădit nefondate sau excesive.

Cererile pot fi transmise la gabor.szentkatolnai@heavytools.com sau prin poștă la sediul societății. Putem solicita verificarea proporțională a identității atunci când este necesar pentru securitatea datelor.

12. Profilare și decizii automatizate

Dacă utilizăm newsletter personalizat sau recomandări, putem segmenta, pe temeiul juridic corespunzător, după istoricul cumpărăturilor, preferințe voluntare și, după consimțământ, interacțiuni web.

Prelucrările descrise aici nu includ decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative. Dacă un asemenea proces va fi introdus, vom furniza informațiile și garanțiile art. 22 GDPR.

13. Securitate și incidente

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul și impunem persoanelor împuternicite cerințele art. 28 GDPR.

·   controlul accesului;

·   transmitere sigură și criptare adecvată;

·   backup, logare și răspuns la incidente;

·   revizuirea drepturilor și confidențialitate;

·   evaluarea și documentarea incidentelor și notificarea conform art. 33–34 GDPR, când este cazul.

14. Datele copiilor

Magazinul online nu este conceput ca un serviciu care colectează în mod intenționat date de la copii. Dacă o funcție online s-ar baza pe consimțământul unui copil, vom verifica în prealabil pragul de vârstă și cerințele privind autorizarea părintelui potrivit dreptului român aplicabil.

15. Plângeri la autoritatea de supraveghere

În România, o plângere poate fi adresată:

16. Cadrul juridic principal

În special:

·   Regulamentul (UE) 2016/679 (GDPR);

·   Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;

·   Legea nr. 506/2004, în special art. 4 alin. (5)–(6) și art. 12 privind confidențialitatea comunicațiilor, cookie-urile și comunicările nesolicitate;

·   legislația maghiară contabilă, fiscală și contractuală aplicabilă Premium Sport Kft.;

·   normele române de protecție a consumatorilor, când sunt aplicabile vânzării concrete.

17. Modificări

Revizuim politica periodic și ori de câte ori se schimbă scopurile, tehnologiile, furnizorii sau legislația. Versiunea actuală este disponibilă pe site-ul Heavy Tools.

Valabil începând cu 9 septembrie 2026