Politica de confidențialitate
Politica de confidențialitate
DS-MEDICAL Kft. – intactbody.com
Prezentul document este un proiect; se recomandă revizuirea acestuia de către un expert juridic înainte de finalizare. Datele afișate între paranteze drepte [ ] trebuie completate/verificate.
Data intrării în vigoare: [de completat] Numărul versiunii: 2.0 Ultima revizuire: [luna] 2026
Cuprins
- Introducere
- Operatorul de date și datele sale de contact
- Definiții
- Principiile de bază ale prelucrării datelor
- Prelucrarea datelor în legătură cu funcționarea magazinului online
- Gestionarea cookie-urilor
- Servicii de analiză și publicitate
- Buletin informativ și activități de marketing direct (DM)
- Gestionarea reclamațiilor
- Procesatori de date și alți destinatari
- Platforme de social media
- Relații cu clienții și alte operațiuni de prelucrare a datelor
- Drepturile persoanelor vizate
- Termenul de aplicare a măsurilor
- Securitatea prelucrării datelor
- Gestionarea incidentelor de protecție a datelor
- Revizuirea prelucrării obligatorii a datelor
- Posibilitatea de a depune o plângere și căile de atac
- Cadrul juridic
- Dispoziții finale
1. Introducere
DS-MEDICAL Kft. (denumită în continuare „Furnizorul” sau „Operatorul de date”) se angajează să protejeze datele cu caracter personal ale clienților săi și ale vizitatorilor site-ului web (denumiți în continuare „Persoana vizată” sau „Utilizatorul”).
Scopul prezentei Politici de confidențialitate (denumită în continuare „Politica”) este de a oferi informații transparente și ușor de înțeles cu privire la modul în care Operatorul de date gestionează site-ul web https://intactbody.com (denumit în continuare „Site-ul”) și a magazinului online operat prin intermediul acestuia, precum și în cadrul furnizării serviciilor conexe, ce date cu caracter personal prelucrează, în ce scop, pe ce temei juridic și pentru cât timp, precum și ce drepturi poate exercita Persoana vizată în acest context.
Prin intermediul Site-ului, Operatorul de date realizează vânzarea online a diverselor produse (în prezent, printre altele, suplimente alimentare și preparate vitaminice marca Tenmag, iar în viitor și alte categorii de produse) în cadrul serviciului de magazin online.
Prezenta Notă informativă se referă la protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date, precum și la abrogarea Directivei 95/46/CE, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (UE) 2016/679 (27 aprilie 2016, denumit în continuare „GDPR”), precum și a legislației maghiare aplicabile.
Politica de confidențialitate în vigoare la un moment dat este disponibilă pe site-ul web, la adresa [de completat: de exemplu, intactbody.com/adatvedelem]. Modificările aduse Politicii de confidențialitate intră în vigoare odată cu publicarea lor pe pagina respectivă.
2. Operatorul de date și datele sale de contact
| Date | Valoare |
|---|---|
| Denumirea societății | DS-MEDICAL Kft. |
| Sediul social | 4600 Kisvárda, str. Szent László nr. 32. |
| Număr de înregistrare | [de completat] |
| Cod fiscal | HU-32017672 |
| info@dsmedical.hu | |
| Telefon | +36 30 257 4550 |
| Site web | https://intactbody.com |
În cazul în care operatorul de date numește un responsabil cu protecția datelor sau desemnează o persoană de contact în acest sens, datele de contact ale acestuia vor fi indicate la fiecare actualizare a prezentei Note de informare.
3. Definiții
| Termen | Definiție |
|---|---|
| Date cu caracter personal | Orice informație referitoare la o persoană fizică identificată sau identificabilă. |
| Prelucrarea datelor | Orice operațiune efectuată asupra datelor cu caracter personal (colectare, înregistrare, stocare, utilizare, transmitere, ștergere etc.). |
| Operator | Persoana care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal – în cazul de față, DS-MEDICAL Kft. |
| Persoana împuternicită | Persoana care prelucrează datele cu caracter personal în numele operatorului de date și în conformitate cu instrucțiunile acestuia. |
| Destinatar | Persoana căreia i se comunică datele cu caracter personal, indiferent dacă este sau nu o terță parte. |
| Consimțământul persoanei vizate | Declarație de voință voluntară, specifică, bazată pe informare și neechivocă. |
| Incident de securitate | O încălcare a securității care are ca rezultat distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele prelucrate, în mod accidental sau ilegal. |
| Crearea de profiluri | Prelucrarea automatizată a datelor cu caracter personal, care vizează evaluarea caracteristicilor personale ale persoanei vizate (de exemplu, preferințe, comportament). |
| Terț | Persoană care nu este identică cu persoana vizată, cu operatorul de date, cu persoana împuternicită de operator sau cu o persoană care acționează sub îndrumarea directă a acestora. |
4. Principiile de bază ale prelucrării datelor
Operatorul de date aplică următoarele principii în cadrul prelucrării datelor cu caracter personal:
| Principiu | Conținut |
|---|---|
| Legalitate, corectitudine, transparență | Prelucrarea datelor se realizează în mod legal, corect și transparent pentru persoana vizată. |
| Limitarea la scop | Colectarea datelor se realizează numai în scopuri determinate, clare și legale. |
| Minimalitatea datelor | Se prelucrează numai datele relevante și necesare pentru atingerea scopurilor. |
| Exactitate | Datele prelucrate sunt exacte și, dacă este necesar, actualizate. |
| Stocare limitată | Datele sunt stocate numai pe durata necesară. |
| Integritate și confidențialitate | Măsurile tehnice și organizatorice adecvate asigură securitatea datelor. |
| Responsabilitate | Operatorul de date poate demonstra conformitatea cu principiile de mai sus. |
5. Prelucrarea datelor în legătură cu funcționarea magazinului online
DS-MEDICAL Kft. oferă prin intermediul site-ului web un serviciu de magazin online, în cadrul căruia comercializează în prezent, în principal, suplimente alimentare și produse vitaminice marca Tenmag, iar gama de produse se poate extinde în viitor cu alte categorii. Dispozițiile din prezentul capitol se aplică în mod uniform tuturor produselor și serviciilor comercializate prin intermediul site-ului web, indiferent de categoria concretă de produse.
5.1 Domeniul de aplicare al datelor prelucrate, scopul și temeiul juridic
| Date cu caracter personal | Scopul prelucrării datelor | Temeiul juridic |
|---|---|---|
| Numele de utilizator de înregistrare | Identificare, facilitarea înregistrării | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
| Parola (stocată în formă criptată) | Autentificare securizată | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
| Numele și prenumele | Contact, cumpărare, emitere de factură, exercitarea dreptului de retragere | Executarea contractului, articolul 6 alineatul (1) litera (b) din RGPD |
| Adresă de e-mail | Menținerea legăturii, confirmarea comenzii | Executarea contractului, articolul 6 alineatul (1) litera (b) din RGPD |
| Număr de telefon | Menținerea legăturii, coordonarea aspectelor legate de livrare/facturare | Executarea contractului, articolul 6 alineatul (1) litera (b) din RGPD |
| Numele și adresa de facturare | Emiterea unei facturi conforme cu reglementările, aplicarea taxelor | Îndeplinirea obligațiilor legale, articolul 6 alineatul (1) litera (c) din RGPD (Legea nr. C din 2000, articolul 169 alineatul (2)) |
| Numele și adresa de livrare | Efectuarea livrării | Îndeplinirea contractului, articolul 6 alineatul (1) litera (b) din RGPD |
| Data achiziției/înregistrării și adresa IP | Efectuarea unei operațiuni tehnice, protecția împotriva fraudei | Executarea contractului / interes legitim, articolul 6 alineatul (1) literele (b) și (f) din RGPD |
5.2 Cercul persoanelor vizate
Toate persoanele fizice care se înregistrează sau efectuează achiziții pe site-ul web.
5.3 Durata prelucrării datelor
Datele legate de înregistrare și cumpărare pot fi prelucrate până la solicitarea de ștergere a persoanei vizate sau până la expirarea termenului de prescripție a pretențiilor de drept civil care decurg din contract. O excepție de la această regulă o constituie documentele contabile, care trebuie păstrate timp de cel puțin 8 ani, în conformitate cu articolul 169 alineatul (2) din Legea C din 2000 privind contabilitatea.
5.4 Informare
Furnizarea datelor constituie o condiție pentru îndeplinirea contractului (comenzii); în cazul neîndeplinirii acestei condiții, comanda nu poate fi onorată.
6. Gestionarea cookie-urilor
Site-ul web utilizează cookie-uri pentru funcționarea sa, ale căror reguli detaliate – cu enumerarea detaliată a categoriilor, scopurilor, temeiurilor juridice și duratelor de valabilitate – sunt cuprinse în Politica de confidențialitate privind cookie-urile (Cookie), care este disponibilă pe site-ul web la pagina [de completat: link către politica privind cookie-urile] și care constituie o parte integrantă a prezentei Politici.
Pe scurt, pe site pot apărea cookie-uri din următoarele categorii principale:
| Categorie | Este necesar consimțământul? | Temei juridic |
|---|---|---|
| Cookie-uri necesare (esențiale) | Nu | Interes legitim / Art. 13/A din Legea Eker |
| Cookie-uri funcționale | Da | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
| Cookie-uri statistice (analitice) | Da | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
| Cookie-uri de marketing (de targetare/publicitare) | Da | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
Utilizatorul poate modifica sau retrage în orice moment consimțământul privind cookie-urile care nu sunt necesare prin intermediul interfeței de configurare a cookie-urilor (consimțământ) disponibilă pe site.
7. Servicii de analiză și publicitate
În cazul în care pe site funcționează servicii ale unor terți cu scop analitic (de exemplu, contorizarea traficului) sau de marketing (de exemplu, remarketing, măsurarea conversiilor publicitare), acestea se activează exclusiv pe baza consimțământului prealabil și expres al Utilizatorului, în conformitate cu principiile Google Consent Mode V2 și ale Directivei ePrivacy.
Astfel de servicii pot servi, de regulă, următoarelor scopuri:
- măsurarea traficului pe site și a comportamentului utilizatorilor (serviciu statistic/analitic);
- afișarea campaniilor publicitare și măsurarea eficienței acestora, urmărirea conversiilor (serviciu în scopuri de marketing, de exemplu Google Ads).
Acești furnizori dispun de propriile politici de confidențialitate, asupra cărora Operatorul de date nu are nicio influență. Lista detaliată și actualizată a serviciilor terțe efectiv active poate fi consultată în secțiunea de configurare a cookie-urilor de pe site.
Notă privind finalizarea: În cazul în care operatorul de date utilizează efectiv și în mod continuu un serviciu specific (de exemplu, Google Analytics, urmărirea conversiilor Google Ads, Meta Pixel), aceasta trebuie menționată aici în mod detaliat, cu denumirea, datele furnizorului și detaliile prelucrării datelor (de exemplu, transferul de date către o țară terță, perioada de păstrare a datelor), în urma consultării cu un expert juridic.
8. Buletinul informativ și activitatea de marketing direct (DM)
În temeiul articolului 6 din Legea nr. XLVIII din 2008 privind condițiile fundamentale și anumite restricții ale activității publicitare economice, publicitatea adresată unei persoane fizice – în special prin poștă electronică – poate fi trimisă exclusiv cu consimțământul prealabil, clar și expres al destinatarului.
8.1 Date prelucrate, scop, temei juridic
| Date cu caracter personal | Scopul prelucrării datelor | Temei juridic |
|---|---|---|
| Nume, adresă de e-mail | Abonarea la newsletter/oferte promoționale | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
| Data și adresa IP a înscrierii | Efectuarea unei operațiuni tehnice, dovada legalității | Consimțământ, articolul 6 alineatul (1) litera (a) din RGPD |
8.2 Alte dispoziții
- Cercul persoanelor vizate: toate persoanele vizate care s-au abonat la buletinul informativ.
- Durata prelucrării datelor: până la retragerea consimțământului (dezabonare) sau până la încetarea serviciului de newsletter.
- Dezabonare: se poate iniția gratuit, fără motivare și fără restricții, în orice moment, prin intermediul linkului de dezabonare din buletinul informativ sau direct la operatorul de date.
- Retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuate înainte de retragere.
9. Gestionarea reclamațiilor
În conformitate cu articolul 17/A alineatul (7) din Legea CLV din 1997 privind protecția consumatorilor, procesul-verbal întocmit cu privire la reclamație și răspunsul dat la aceasta trebuie păstrate timp de 3 ani.
| Date cu caracter personal | Scopul prelucrării datelor | Temei juridic |
|---|---|---|
| Numele și prenumele, adresa de e-mail, numărul de telefon | Identificare, menținerea legăturii pe durata investigării plângerii | Îndeplinirea unei obligații legale, articolul 6 alineatul (1) litera (c) din RGPD |
| Numele și adresa de facturare | Gestionarea reclamațiilor privind calitatea produsului comandat | Îndeplinirea unei obligații legale, articolul 6 alineatul (1) litera (c) din RGPD |
În cazul în care datele nu sunt furnizate, operatorul de date nu poate investiga reclamația.
10. Procesatori de date și alți destinatari
Operatorul de date recurge exclusiv la procesatori de date care oferă garanții adecvate privind respectarea cerințelor GDPR. Procesatorul de date prelucrează datele cu caracter personal exclusiv în conformitate cu instrucțiunile operatorului de date.
10.1 Procesatorii de date
| Activitate | Furnizor | Date de contact |
|---|---|---|
| Servicii de găzduire | [de completat/de verificat – de ex. BlazeArts Kft. (Forpsi)] | [de completat] |
| Facturare online | [de completat/de verificat – de ex. KBOSS.hu Kft. (Számlázz.hu)] | [de completat] |
| Sistem de trimitere a buletinelor informative | [de completat/de verificat] | [de completat] |
10.2 Transmiterea datelor către terți (operatori de date independenți)
| Activitate | Furnizor | Date de contact |
|---|---|---|
| Transport / serviciu de curierat | [de completat/de verificat] | [de completat] |
| Livrare prin distribuitoare automate de colete | [de completat/de verificat] | [de completat] |
| Plată online | [de completat/de verificat] | [de completat] |
Notă privind finalizarea: În tabelele de mai sus trebuie să se indice denumirea exactă, adresa și datele de contact ale furnizorilor de servicii cu care s-a colaborat efectiv, în conformitate cu eventualele contracte de prelucrare a datelor încheiate cu aceștia.
Terții care preiau datele prelucrează datele cu caracter personal transmise în nume propriu, în conformitate cu propria politică de confidențialitate.
11. Platforme de social media
Operatorul de date este prezent și pe platformele de socializare (de exemplu, Facebook, Instagram), în scopul prezentării serviciilor sale și al menținerii legăturii cu persoanele interesate/clienții.
| Descriere | Descriere |
|---|---|
| Categoria datelor prelucrate | Datele accesibile publicului pe profilul persoanei vizate de pe rețelele sociale (nume, fotografie de profil, interacțiuni, de exemplu, comentarii, mesaje) |
| Cercul persoanelor vizate | Persoanele care urmăresc pagina operatorului de date, interacționează cu aceasta sau trimit mesaje |
| Scop | Prezentarea activităților și serviciilor, marketing, menținerea legăturii |
| Temei juridic | Consimțământul voluntar al persoanei vizate, articolul 6 alineatul (1) litera (a) din RGPD |
| Durată | Până la încetarea interacțiunii / până la ștergerea conținutului; în cazul schimbului de mesaje, maximum 2 ani |
11.1 Prelucrarea în comun a datelor de către Facebook / Meta
În cazul în care operatorul de date utilizează funcția „Page Insights” (Analize de pagină) a Facebook, prelucrarea datelor în scopuri statistice asociată acesteia se realizează în comun de către operatorul de date și Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlanda), detaliile fiind prezentate în anexa privind operatorii de date a funcției „Page Insights” de pe Facebook (https://www.facebook.com/legal/terms/page_controller_addendum). Operatorul de date comunică prin mesaje private numai dacă persoana vizată inițiază acest lucru.
12. Relații cu clienții și alte operațiuni de prelucrare a datelor
- În cazul unor întrebări sau probleme legate de serviciile Operatorului de date, Persoana vizată poate contacta Operatorul de date prin mijloacele de contact indicate pe site-ul web (telefon, e-mail, rețele sociale).
- Mesajele primite (e-mail, telefon, rețele sociale) sunt păstrate de către operatorul de date timp de cel mult 2 ani de la data comunicării datelor.
- În ceea ce privește prelucrările de date care nu sunt menționate în mod expres în prezenta Notă de informare, operatorul de date va furniza informații la momentul colectării datelor.
- În urma unei solicitări din partea autorităților sau în temeiul unei autorizații legale, operatorul de date este obligat să furnizeze date; în acest caz, va furniza numai datele necesare pentru îndeplinirea scopului solicitării.
13. Drepturile persoanelor vizate
| Drept | Rezumat |
|---|---|
| Dreptul de acces | Solicitarea de confirmare a existenței prelucrării datelor și, în caz afirmativ, accesul la datele prelucrate. |
| Dreptul la rectificare | Solicitarea rectificării datelor inexacte fără întârzieri nejustificate. |
| Dreptul la ștergere | Solicitarea ștergerii datelor în cazul îndeplinirii anumitor condiții. |
| Dreptul la uitare | În cazul ștergerii datelor care au fost făcute publice, notificarea altor operatori cu privire la cererea de ștergere. |
| Dreptul la limitarea prelucrării datelor | Solicitarea limitării prelucrării datelor (de exemplu, în cazul în care acuratețea datelor este contestată sau în cazul unei prelucrări ilegale). |
| Dreptul la portabilitatea datelor | Solicitarea și transmiterea datelor puse la dispoziție într-un format structurat și lizibil electronic. |
| Dreptul la opoziție | Obiecția împotriva prelucrării datelor pe baza unui interes legitim, inclusiv profilarea. |
| Obiecția în cazul marketingului direct | Se poate formula obiecție în orice moment, iar ulterior datele nu pot fi prelucrate în acest scop. |
| Dreptul de a se opune luării automate a deciziilor | Persoana vizată nu poate fi supusă exclusiv unei decizii automatizate, fără a exista excepții. |
Exercitarea drepturilor este gratuită și poate fi inițiată prin intermediul datelor de contact indicate la punctul 2.
14. Termenul de răspuns
Operatorul de date informează persoana vizată cu privire la măsurile luate fără întârziere nejustificată, dar cel târziu în termen de 1 lună de la primirea cererii. Dacă este necesar, acest termen poate fi prelungit cu încă 2 luni, fapt despre care operatorul de date va informa persoana vizată în termen de 1 lună. În cazul în care nu se iau măsuri, operatorul de date informează persoana vizată cu privire la motivul acestui fapt, precum și cu privire la posibilitatea de a depune o plângere și de a exercita căi de atac în instanță.
15. Securitatea prelucrării datelor
Operatorul de date și procesatorii de date aplică măsuri tehnice și organizatorice adecvate, ținând seama de stadiul actual al științei și tehnologiei, de costurile de implementare, precum și de riscurile asociate prelucrării datelor, incluzând în special:
Protecția fizică - Depozitarea documentelor într-un spațiu sigur, care poate fi încuiat. - Accesul la datele cu caracter personal este permis exclusiv persoanelor autorizate. - Clădirea este dotată cu echipamente de protecție împotriva incendiilor și de securitate a bunurilor.
Protecția informatică - Utilizarea protecției împotriva virușilor și a intruziunilor. - Copierea de rezervă și arhivarea periodică a datelor. - Controlul accesului prin nume de utilizator și parolă, în funcție de nivelurile de autorizare. - Accesul la sistemele centrale este permis exclusiv persoanelor desemnate în acest scop.
16. Gestionarea incidentelor de protecție a datelor
În cazul în care incidentul de protecție a datelor prezintă un risc probabil ridicat pentru drepturile și libertățile persoanelor vizate, operatorul de date informează persoanele vizate, fără întârziere nejustificată, cu privire la natura incidentului, despre consecințele preconizate și despre măsurile luate sau planificate.
Operatorul de date raportează incidentul de protecție a datelor – dacă este posibil – în termen de cel mult 72 de ore de la momentul la care a luat cunoștință de acesta autorității de supraveghere competente, cu excepția cazului în care se poate presupune că incidentul nu prezintă un risc pentru drepturile și libertățile persoanelor vizate.
17. Revizuirea prelucrării obligatorii a datelor
Cu excepția cazului în care legislația prevede altfel, operatorul de date revizuiește, cel puțin o dată la trei ani de la începerea prelucrării datelor, dacă prelucrarea datelor cu caracter personal este necesară pentru realizarea scopului prelucrării. Operatorul de date păstrează documentația referitoare la revizuire timp de 10 ani de la data revizuirii.
18. Posibilitatea de a depune o plângere și căile de atac
În cazul unei eventuale încălcări a drepturilor sale de către operatorul de date, persoana vizată se poate adresa următoarei autorități sau instanței:
Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH) Adresă: 1055 Budapesta, strada Falk Miksa nr. 9–11. Adresă poștală: 1363 Budapesta, cutia poștală nr. 9. Telefon: +36-1-391-1400 E-mail: ugyfelszolgalat@naih.hu Site web: www.naih.hu
Persoana vizată poate exercita dreptul la cale de atac și la instanța competentă în funcție de domiciliul sau locul de ședere.
19. Cadrul juridic
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR);
- Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare;
- Legea nr. CVIII din 2001 privind serviciile de comerț electronic (în special articolul 13/A);
- Legea nr. XLVII din 2008 privind interzicerea practicilor comerciale neloiale față de consumatori;
- Legea nr. XLVIII din 2008 privind activitatea publicitară economică (în special articolul 6);
- Legea nr. CLV din 1997 privind protecția consumatorilor (în special articolul 17/A);
- Legea nr. C din 2000 privind contabilitatea (în special articolul 169);
- Legea nr. C din 2003 privind comunicațiile electronice (în special articolul 155);
- Directiva ePrivacy (2002/58/CE, modificată prin Directiva 2009/136/CE).
20. Dispoziții finale
Prezenta Notă informativă poate fi actualizată în cazul modificării cadrului legislativ menționat mai sus, precum și în cazul modificării activității Operatorului de date sau a tehnologiilor utilizate pe Site. Versiunea în vigoare la un moment dat este disponibilă pe Site.
DS-MEDICAL Kft. 4600 Kisvárda, Szent László u. 32. Cod fiscal: HU-32017672 https://intactbody.com
Notă juridică: Prezentul document are caracter provizoriu. Înainte de finalizarea sa, se recomandă consultarea unui expert juridic, în special în ceea ce privește următoarele aspecte:
- Menționarea datelor exacte și actualizate ale procesatorilor de date și ale terților cu care se colaborează efectiv (furnizor de servicii de găzduire, sistem de facturare, serviciu de curierat, furnizor de servicii de plată, sistem de trimitere a buletinelor informative etc.) la punctul 10.
- Menționarea concretă și descrierea detaliată a serviciilor de analiză/marketing efectiv active (de exemplu, Google Analytics, Google Ads, Meta Pixel) la punctul 7, în cazul în care acestea funcționează în mod continuu.
- Conformitatea funcționării tehnice a bannerului de consimțământ (consent banner) cu prezenta Notificare și cu Notificarea separată privind cookie-urile.