Politica de confidențialitate

1. Operatorul de date

EMAG SHOP INTERNATIONAL SRL (Operatorul), în calitate de operator al site-ului, respectă pe deplin, în cadrul prelucrării datelor cu caracter personal, Regulamentul (UE) 2016/679 (GDPR), precum și legislația română (Legea nr. 190/2018) și maghiară aplicabilă privind protecția datelor.

• Denumirea societății: EMAG SHOP INTERNATIONAL SRL
• Sediul social: Str. Careiului nr. 220/L, Satu Mare, Județul Satu Mare, România
• CUI: RO40478285 — Nr. Reg. Com.: J30/137/2019
• E-mail: info@slimfrodite.hu

2. Scopurile și temeiurile prelucrării, datele prelucrate

A) Onorarea comenzilor, facturare, livrare. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligația legală în materie de facturare/fiscalitate (art. 6 alin. (1) lit. c)). Date prelucrate: nume, adresă de facturare și de livrare, e-mail, număr de telefon, produsele cumpărate, modalitatea de plată, identificatorul tranzacției.

B) Contact și relații cu clienții. Temei juridic: consimțământ (art. 6 alin. (1) lit. a)) sau interes legitim (art. 6 alin. (1) lit. f)). Date prelucrate: nume, e-mail, număr de telefon, conținutul mesajului.

C) Newsletter și marketing. Temei juridic: consimțământ expres și voluntar (art. 6 alin. (1) lit. a)), care poate fi retras oricând, gratuit, printr-un clic pe linkul de dezabonare. Date prelucrate: nume, e-mail.

D) Date de trafic și cookie-uri. Temei juridic: consimțământul acordat în bannerul de cookie-uri (art. 6 alin. (1) lit. a)), cu excepția cookie-urilor strict necesare din punct de vedere tehnic (interes legitim, art. 6 alin. (1) lit. f)). Date prelucrate: adresa IP, localizare la nivel de țară/oraș, tipul browserului și al dispozitivului, activitățile efectuate pe site.

E) Chestionarul opțional: folosim adresa de e-mail și trimitem rezultatul pe baza consimțământului dat la început. Rezultatul nu reprezintă un diagnostic medical. Răspunsurile detaliate și categoria rezultatului nu sunt salvate în baza de date a abonaților. Conținutul e-mailului este transmis serviciului Resend; îl ștergem din coada proprie după trimiterea reușită. Mesajele netrimise pot rămâne în coada protejată până la rezolvarea erorii. Sesiunea tehnică a chestionarului durează maximum o oră.

Chestionarul SlimFrodite Re-Change privește obiceiurile alimentare și rutina zilnică, nu solicită date medicale. Consimțământul pentru trimiterea rezultatului o singură dată nu reprezintă abonare la newsletter. Adresa este adăugată în baza de marketing numai cu consimțământul separat și voluntar. Răspunsurile și categoria rezultatului nu sunt salvate în baza de date a persoanelor interesate.

3. Durata stocării datelor

• Date de facturare și fiscale: 10 ani de la sfârșitul anului emiterii facturii.
• Date contractuale (livrare/comenzi): până la împlinirea termenului de prescripție, în general 5 ani.
• Date de newsletter: până la retragerea consimțământului (dezabonare).
• Corespondența cu clienții: 2 ani de la ultimul schimb de mesaje.

4. Persoane împuternicite și destinatari

• Găzduire web: Claus Web SRL (Satu Mare, România).
• Poartă de plată: Stripe Payments Europe Ltd. (Operatorul nu are acces la datele cardului bancar).
• Firme de curierat: DPD, DHL, Packeta, GLS și alți parteneri logistici (nume, adresă, număr de telefon).
• Platformă de trimitere e-mail: Resend (Plus Five Five, Inc.).
• Servicii de bază de date și backend: Supabase (Supabase Inc.), pentru stocarea datelor de abonare și de comandă; stocarea are loc în Uniunea Europeană (Irlanda).
• Găzduirea site-ului și livrarea conținutului (CDN): Vercel Inc.
• Partener de dezvoltare, marketing și IT; birou de contabilitate și fiscalitate.

5. Securitatea datelor

Securitatea site-ului și a transferului de date este garantată prin criptare SSL/TLS. Administrarea este protejată prin parolă, sesiune semnată cu durată limitată și limitarea încercărilor de autentificare. Partenerii împuterniciți oferă garanții contractuale privind prelucrarea datelor în conformitate cu GDPR.

6. Drepturile persoanelor vizate

Persoana vizată își poate exercita oricând, printr-o cerere scrisă trimisă la adresa info@slimfrodite.hu, următoarele drepturi: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție, precum și retragerea consimțământului. Datele prelucrate în temeiul unei obligații legale (de exemplu facturare) nu pot fi șterse înainte de împlinirea termenului de prescripție. Operatorul examinează cererea în cel mult 30 de zile.

7. Căi de atac

• România — ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; www.dataprotection.ro
• Ungaria — NAIH: 1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu
• Persoana vizată poate depune plângere și la autoritatea de supraveghere din statul membru al reședinței obișnuite, al locului de muncă sau al locului încălcării, respectiv se poate adresa instanței.