Protecția datelor cu caracter personal

Prezenta Politică de confidențialitate explică modul în care societatea HANAH MARIAH s.r.o. (denumită în continuare „Operatorul”) prelucrează datele cu caracter personal ale vizitatorilor website-ului și ale clienților săi, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă din România.

1. Datele de identificare ale operatorului

Operatorul datelor cu caracter personal este societatea HANAH MARIAH s.r.o., cu sediul în Vladislavova 1388/6, 110 00 Praga 1, Republica Cehă.

Pentru orice solicitări sau întrebări privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail: info@parexcellence.ro.

Operatorul nu a desemnat un responsabil cu protecția datelor (DPO), întrucât această obligație nu este aplicabilă conform art. 37 GDPR.

2. Categorii de date cu caracter personal prelucrate

În funcție de modul în care interacționați cu website-ul nostru, putem prelucra următoarele categorii de date:

• date de identificare și de contact (nume, prenume, adresă, e-mail, telefon);
• date necesare procesării comenzilor și livrării produselor;
• informații privind contul de client și istoricul comenzilor;
• date rezultate din corespondența cu Operatorul;
• date tehnice și de utilizare (adresă IP, cookie-uri, tip dispozitiv, browser).

3. Scopurile și temeiurile legale ale prelucrării

Datele cu caracter personal sunt prelucrate în principal pentru încheierea și executarea contractelor de vânzare-cumpărare, respectiv pentru procesarea comenzilor, livrarea produselor, gestionarea retururilor și reclamațiilor, precum și administrarea conturilor de client. Temeiul juridic al acestei prelucrări este executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

De asemenea, anumite date sunt prelucrate în vederea îndeplinirii obligațiilor legale care revin Operatorului, în special cele din domeniul financiar-contabil și fiscal. În acest caz, temeiul legal este art. 6 alin. (1) lit. c) GDPR.

Putem prelucra datele cu caracter personal și în baza interesului nostru legitim, de exemplu pentru apărarea drepturilor și intereselor legale, prevenirea fraudelor, realizarea de analize interne sau transmiterea de comunicări comerciale către clienții existenți. Persoana vizată are dreptul de a se opune oricând unei astfel de prelucrări.

În situațiile în care este necesar, datele pot fi prelucrate și pe baza consimțământului expres al persoanei vizate, în special pentru trimiterea de newslettere, oferte personalizate și activități de marketing. Consimțământul este voluntar și poate fi retras în orice moment.

4. Profilare și decizii automate

Operatorul poate utiliza tehnici de profilare exclusiv în scopuri de marketing, pentru a adapta ofertele și comunicările comerciale la preferințele clienților. Nu sunt luate decizii exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra persoanelor vizate.

5. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri și tehnologii similare pentru asigurarea funcționării corecte, analizarea traficului și desfășurarea activităților de marketing. Cookie-urile de analiză și marketing sunt utilizate numai pe baza consimțământului exprimat de utilizator prin intermediul bannerului de cookie-uri.

Setările privind cookie-urile pot fi modificate oricând din bannerul dedicat sau din setările browserului utilizat.

6. Destinatarii datelor cu caracter personal

Datele pot fi divulgate, în măsura strict necesară, către următoarele categorii de destinatari:

• furnizori de servicii de plată;
• companii de curierat și logistică;
• furnizori de servicii IT și marketing;
• contabili, auditori și consultanți juridici;
• autorități publice, atunci când există o obligație legală.

7. Transferul datelor în afara Uniunii Europene

În cadrul utilizării anumitor instrumente de analiză și marketing, este posibil ca datele să fie transferate către state din afara Uniunii Europene. Aceste transferuri se realizează exclusiv cu respectarea cerințelor GDPR, pe baza clauzelor contractuale standard sau a altor garanții adecvate.

8. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate. În general, datele sunt stocate pe durata relației contractuale, pe perioada garanțiilor și ulterior conform termenelor legale de arhivare. Documentele financiar-contabile sunt păstrate timp de 10 ani, iar datele utilizate în scopuri de marketing timp de maximum 4 ani sau până la retragerea consimțământului.

9. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificarea sau completarea datelor;
• dreptul la ștergerea datelor („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul de opoziție;
• dreptul la portabilitatea datelor;
• dreptul de a depune o plângere la autoritatea de supraveghere.

10. Autoritatea de supraveghere

În România, autoritatea competentă în domeniul protecției datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), disponibilă la adresa www.dataprotection.ro.

11. Dispoziții finale

Prezenta Politică de confidențialitate este valabilă și aplicabilă începând cu data de 1 ianuarie 2026.