Procesarea datelor personale

INFORMAȚII PRIVIND PROCESAREA DATELOR PERSONALE

Mountex SRL și Mountex Alpin Design Kft., procesator de date cu caracter personal conform cerințelor (GDPR) Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și OUG 13/24.04.2012, poate colecta de la dumneavoastră date cu caracter personal, dar numai cu acordul dumneavoastră și dacă acestea sunt furnizate în mod voluntar. În acest sens, am formulat următoarea declarație.

PROCESATORUL DATELOR

Pagina www.mountex.ro este administrată de:

Denumire: Mountex SRL
Sediu Social: România, Cluj Napoca, Str Liviu Rebreanu Nr 23/21,
CUI: 17481464 din data de 14.04.2005,
Nr reg Com. J12/1426/13.04.2005
Birou Servicii Clienți: Cluj-Napoca, Str. Ciprian Porumbescu Nr.29, Tel: 0745-900467

Datele din pagina www.mountex.ro precum și platformele conexe (mountex.com, mountex.eu) sunt procesate, stocate și administrate de către:

Denumire: Mountex Alpin Design Kft.
Sediu: Ungaria, 1134 Budapest, Váci út 19.
Număr registrul comerțului Ungaria: 01-09-701364
Cod fiscal EU: HU-12744491
Telefon: +36 1 8080800
E-mail: mountex@mountex.hu
Pagină web: www.mountex.hu

2. Cele mai importante reglementări privind procesarea datelor

(GDPR) Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor dat
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și
ORDONANŢĂ DE URGENŢĂ nr. 13 din 24 aprilie 2012 pentru modificarea şi completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice

3. Categorii de date personale, scopul prelucrării acestora și temeiul legal

3.1. Abonarea la newsletter

Înscrierea la newsletter pe mountex.ro se face doar în cazul în care utilizatorul se înscrie expres (bifează căsuța aferentă). Datele introduse în câmpurile de comenzi nu se folosesc pentru a trimite e-mail-uri cu reclamă.
Toate persoanele înscrise la newsletterul nostru s-au înscris de bună voie, iar înscrierea s-a marcat cu o ștampilă de timp. În fiecare newsletter trimitem link pentru dezabonare. Dezabonarea este ireversibilă și se face cu un singur click.

Informațiile trimise în cadrul newsletterului sunt noutăți din domeniul outdoor, tehnologii, materiale, ghiduri pentru diverse activități și promoții sau notificări despre promoții.

Tipuri de date: Nume, Prenume, adresa e-mail
Scopul procesării: Identificare
Temeiul legal: Consimțământ exprimat conform GDPR Art6 alin.1 Pct. a)
Perioada de stocare: Până la retragerea acordului
Modalitate de retragere: E-mail cu solicitare scrisă de pe adresa vizată pe webshop@mountex.ro sau click pe butonul de dezabonare din newsletterul primit.

Menționăm că retragerea consimțământului nu influențează temeiul legal pentru prelucrare exprimat anterior, ea produce efecte strict în perioada de după retragere.

3.2. Înregistrarea unui cont de cumpărător

Descrierea procesului de gestionare a datelor: pe site-ul web al operatorului de date, persoanele vizate au posibilitatea de a se înregistra, creând astfel un cont personal de utilizator. Scopul contului personal de utilizator este de a facilita utilizarea anumitor funcții ale site-ului web pentru utilizatorul în cauză (de exemplu, după înregistrare, utilizatorul în cauză poate utiliza datele sale înregistrate pentru a face achiziții în magazinul online disponibil pe site-ul web, fără a fi nevoit să furnizeze separat datele necesare în timpul achiziției). Datele contului de utilizator înregistrat sunt, de asemenea, utilizate de sistem pentru a identifica utilizatorii conectați în timpul comunicării în contextul chat-ului online de pe site-ul web al operatorului de date.

După înregistrare, operatorul de date va trimite un e-mail de confirmare la adresa de e-mail furnizată în procesul de înregistrare. Înregistrarea devine definitivă după confirmare.

Tipuri de date: Nume, Prenume, adresa e-mail
Scopul procesării: Identificare
Temeiul legal: Consimțământ exprimat conform GDPR Art6 alin.1 Pct. a)
Perioada de stocare: Până la retragerea acordului
Modalitate de retragere: E-mail cu solicitare scrisă de pe adresa vizată pe webshop@mountex.ro

Parola introdusă de către utilizator nu va fi stocată pe serverul Procesatorului de date, ci doar o amprentă tip hash, care servește la verificarea ei.

Introducerea datelor pentru creearea unui cont este voluntară, utilizatorul introduce aceste date în câmpurile aferente contului. Fără completarea corectă a acestora, utilizatorul nu va putea beneficia de toate funcțiile site-ului.

Menționăm că retragerea consimțământului nu influențează temeiul legal pentru prelucrare exprimat anterior, ea produce efecte strict în perioada de după retragere.

3.3. Procesarea datelor legate de cumpărături prin magazinul online

Descrierea procesului de gestionare a datelor: în magazinul online disponibil pe site-ul web al operatorului de date, achizițiile pot fi efectuate fără înregistrare sau de către persoanele înregistrate. Operatorul de date este obligat să emită un document contabil (factură) pentru achizițiile efectuate, în conformitate cu prevederile legislației în vigoare. În cazul persoanelor vizate cu înregistrare, procesul de achiziție este mai simplu și mai rapid, deoarece, în cazul acestora, după ce comandă produsul, sistemul preia automat datele de facturare (nume, adresă) din datele contului de utilizator. Pentru achizițiile efectuate în magazinul online, pot fi furnizate, de asemenea, date de loialitate și date privind cupoanele promoționale (acestea din urmă nu sunt date cu caracter personal).

Date legate de cumpărături

Tipuri de date: Nume, Prenume, adresa e-mail, adresă fizică de domicilu, adresă fizică pentru livrare, număr de telefon
Scopul procesării: Procesarea comenzilor, Elaborarea documentelor care atestă vânzare, garanție sau activități conexe, păstrarea contactului cu clientul pentru servicii postvânzare și recenzii
·Temeiul legal: Obligații legale în legătură cu legea codului fiscal precum și alte legi și ordonanțe referitoare la eliberarea documentelor de vânzare, Legea nr. 227/2001actualizată privind Codul fiscal (facturi, proforme, chitanțe, avize de însoțire etc.) Consimțământ exprimat conform GDPR Art6 alin.1 Pct. b) c) f)
Perioada de stocare: 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015
Cardul de fidelizare
Tipuri de date: Număr card de fidelizare
Scopul procesării: Identificare pentru acordarea reducerii de fidelizare
Temeiul legal: Consimțământ exprimat conform GDPR Art6 alin.1 Pct. a)
Perioada de stocare: Până la retragerea acordului
Modalitate de retragere: E-mail cu solicitare scrisă de pe adresa vizată pe webshop@mountex.ro

Sursa datelor cu caracter personal prelucrate este persoana vizată, în cazul în care persoana vizată are un cont de utilizator înregistrat, caz în care datele contului de utilizator furnizate de persoana vizată în timpul înregistrării. Sursa datelor este reprezentată de evidențele interne ale operatorului în ceea ce privește loialitatea.

Furnizarea datelor de facturare (nume, adresă) este obligatorie prin lege, fără de care Operatorul de date nu ar putea să-și îndeplinească obligațiile care îi revin în temeiul Legii contabilității și, prin urmare, nu ar putea să vândă persoanei vizate bunurile comandate.

Datele privind dreptul la cardul de loialitate (dacă persoana vizată are o astfel de reducere) pot fi atribuite automat de către magazinul online la achiziția persoanei vizate pentru a oferi posibile reduceri. Prelucrarea datelor de loialitate este necesară pentru îndeplinirea achiziției (contract de vânzare) cu reducere.

Prelucrarea adresei de e-mail a persoanei vizate este necesară pentru îndeplinirea obligațiilor legale de informare ale operatorului de date în legătură cu încheierea de contracte la distanță. Pe de altă parte, aceste date sunt necesare pentru a asigura executarea rapidă a contractului în conformitate cu dorințele persoanei vizate și pentru a permite o comunicare eficientă. În cazul în care persoana vizată este înregistrată, numărul de telefon sau adresa de e-mail introdusă în contul său de utilizator va fi transferată la datele de achiziție dacă se conectează ca utilizator înregistrat.

Prelucrarea datelor privind adresa de livrare, în cazul în care este diferită de adresa de facturare, este necesară pentru îndeplinirea comenzii persoanei vizate pentru acest serviciu (și anume, contractul de livrare ca serviciu separat). Furnizarea acestor date este la discreția persoanei vizate, în caz contrar operatorul de date va livra (va comanda livrarea) produsul cumpărat la adresa de facturare menționată în comandă.

3.4. Procesarea datelor legate de programul de fidelizare

Operatorul de date va acorda clientului o reducere de loialitate (fidelizare) pentru următoarea (următoarele) achiziție (achiziții), dacă achiziția depășește un anumit prag valoric. Pentru a oferi reduceri de fidelitate, este esențial ca operatorul de date să poată identifica persoanele vizate care au dreptul la astfel de reduceri și, prin urmare, este necesar să prelucreze anumite date ale acestora în acest scop. În ceea ce privește achizițiile efectuate online (prin intermediul magazinului online), în cazul în care persoana vizată are un cont de utilizator înregistrat, sistemul poate înregistra în mod automat dreptul la reducerea de fidelizare al persoanei vizate.

Tipuri de date: Nume, Prenume, număr card de fidelizare, istoric de cumpărături
Scopul procesării: Identificare, verificarea istoricului de cumpărături, constatarea statutului de îndreptățit pentru programul de fidelizare
Temeiul legal: Consimțământ exprimat conform GDPR Art6 alin.1 Pct. a)
Perioada de stocare: Până la retragerea acordului
Modalitate de retragere: E-mail cu solicitare scrisă de pe adresa vizată pe webshop@mountex.ro

Sursa datelor cu caracter personal prelucrate este persoana vizată sau contul de utilizator înregistrat. În absența prelucrării datelor, operatorul de date nu ar fi în măsură să identifice clientul fidel sau să facă legătura între reducerea pentru clienți fideli și achizițiile efectuate de persoana vizată.

3.5. Procesarea datelor legate de dreptul renunțării și denunțării unilaterale a contractului fără invocarea vreunui motiv

Descrierea procesării datelor: în cazul achizițiilor online, persoana vizată, în calitate de consumator, are dreptul legal de a se retrage din contract într-o anumită perioadă de timp de la încheierea contractului sau de la primirea produsului, fără a fi nevoită să prezinte motive, adică de a decide să nu achiziționeze produsul. Operatorul de date prelucrează datele cu caracter personal ale persoanei vizate, în conformitate cu prevederile legale, în scopul administrării tranzacției în legătură cu valoarea contractului. Persoana vizată furnizează datele operatorului de date prin completarea și trimiterea modelului de formular disponibil pe site-ul web al operatorului de date.

Operatorul de date oferă, de asemenea, persoanelor vizate posibilitatea de a schimba produsul cu un alt produs (adică de a cumpăra un produs nou în locul celui returnat în cadrul aceleiași tranzacții) în cazul exercitării dreptului de retragere de la achiziția online. În astfel de cazuri, prelucrarea datelor cu caracter personal este necesară pentru efectuarea tranzacției de schimb (ca un nou contract de vânzare)

Tipuri de date: Nume, Prenume, adresa e-mail, adresă fizică de domicilu, adresă fizică pentru livrare, număr de telefon, număr comandă anterioară, număr personal de cont
Scopul procesării: Elaborarea documentelor care atestă vânzare, garanție sau activități conexe, păstrarea contactului cu clientul pentru servicii postvânzare și recenzii
Temeiul legal: Obligații legale în legătură cu legea codului fiscal precum și alte legi și ordonanțe referitoare la eliberarea documentelor de vânzare, Legea nr. 227/201actualizată privind Codul fiscal (facturi, proforme, chitanțe, avize de însoțire etc.) Consimțământ exprimat conform GDPR Art6 alin.1 Pct. b) c) f)
Perioada de stocare: 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015

Sursa datelor prelucrate este persoana vizată. Furnizarea datelor este necesară/obligatorie în ceea ce privește cerințele legale aplicabile operatorului de date, în caz contrar operatorul de date nu ar putea identifica persoana vizată și contractul din care aceasta dorește să se retragă, iar prețul de achiziție rambursat persoanei vizate nu ar putea fi livrat persoanei vizate în modul prevăzut de lege.

În cazul unui schimb, persoana vizată este cea care decide dacă furnizează sau nu informațiile necesare pentru a identifica tranzacția de schimb, dar fără aceste informații nu ar fi posibil să se efectueze schimbul într-o singură tranzacție.

3.6. Procesarea datelor legate de semnalarea neconformităților, schimbare și reparații în perioada de garanție comercială și garanție de conformitate

Descrierea procesului de gestionare a datelor: în legătură cu produsele achiziționate de persoana vizată în magazinul online, pot exista motive sau circumstanțe (de exemplu, posibile neconformități ale produsului) care pot face necesară aplicarea așa-numitei garanții sau a drepturilor de garanție în legătură cu produsul. În legătură cu un astfel de caz, persoana vizată poate iniția procesul prin completarea formularului de pe site-ul web al operatorului de date (care poate fi descărcat sau accesat prin intermediul linkului indicat acolo) și prin trimiterea acestuia către operatorul de date. În unele cazuri, persoana vizată are dreptul/posibilitatea la reparație, de a renunța la achiziție, adică de a decide că nu are nevoie de produsul cumpărat din cauza defectului sau a deficienței acestuia și de a nu solicita un alt produs. În acest caz, persoana vizată trebuie, de asemenea, să completeze formularul disponibil pe site-ul web și să îl trimită operatorului de date.

Tipuri de date: Nume, Prenume, adresa e-mail, adresă fizică de domicilu, adresă fizică pentru livrare, număr de telefon, număr comandă anterioară, număr personal de cont
Scopul procesării: Elaborarea documentelor care atestă vânzare, retur, garanție, reparații sau activități conexe, servicii postvânzare
Temeiul legal: Obligații legale în legătură cu legea codului fiscal precum și alte legi și ordonanțe referitoare la eliberarea documentelor de vânzare, Legea nr. 227/201actualizată privind Codul fiscal (facturi, proforme, chitanțe, avize de însoțire etc.), Legislația prvind drepturile consumatorilor, Interes legitim în vederea soluționării unei solicitări, Consimțământ exprimat conform GDPR Art6 alin.1 Pct. c)
Perioada de stocare: 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015

3.7. Procesarea datelor legate de funcția Chat sau Watsapp al site-ului mountex.ro

Descrierea procesului de gestionare a datelor: Operatorul de date pune la dispoziția persoanelor vizate care navighează (utilizează) site-ul web un serviciu de consultare și asistență online, interactiv. Persoana vizată poate iniția singură comunicarea prin intermediul unei file de chat pe interfața specifică a site-ului web, introducând un mesaj sau o întrebare. În plus, personalul operatorului de date poate contacta persoana vizată care navighează pe site pentru asistență prin intermediul mesajelor de chat.

Pentru utilizatori înregistrați:

Tipuri de date: Nume, Prenume, date din cont, adresa e-mail, număr de telefon, istoric de navigare
Scopul procesării: Identificare, soluționare solicitări, transmitere transcripție
Temeiul legal: Interes legitim în vederea soluționării unei solicitări, Consimțământ exprimat conform GDPR Art6 alin.1 Pct. f)

Pentru utilizatori neînregistrați

Tipuri de date: Nume, Prenume, adresa e-mail, nr telefon
Scopul procesării: Identificare, soluționare solicitări, transmitere transcripție
Temeiul legal: Interes legitim în vederea soluționării unei solicitări, Consimțământ exprimat conform GDPR Art6 alin.1 Pct. f)

Sursa datelor cu caracter personal prelucrate este baza de date internă a operatorului de date care înregistrează utilizatorii înregistrați sau persoana vizată.

Vă informăm că, în cazul în care temeiul juridic al prelucrării este interesul legitim al operatorului de date, aveți dreptul de a vă opune în orice moment prelucrării datelor dvs. cu caracter personal pe baza unui astfel de temei juridic, din motive legate de situația dvs. particulară. Într-un astfel de caz, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra că există motive legitime și convingătoare pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.

4. Detalii legate date personale, acces și procesare în cadrul organizației

Datele cu caracter personal prelucrate pot fi cunoscute doar de către angajații operatorului de date care îndeplinesc sarcini legate de realizarea scopurilor declarate ale prelucrării datelor:

ofițerul pentru securitatea datelor
angajații operatorului care îndeplinesc sarcini de servicii și asistență pentru clienți pe baza fișei lor de post
angajații operatorului de date care îndeplinesc sarcini legate de funcționarea sistemelor informatice ale operatorului de date.

5. Procesatorii de date, persoane împuternicite și alte organizații împuternicite

Funcționarea site-ului presupune colaborarea mai multor companii din diverse domenii. Procesatorii de date trebuie să fie deasemenea în conformitate cu normele GDPR.

5.1. Dezvoltarea site-ului și mentenanța

Denumire: Become Kft.

Adresă: Ungaria, 1134 Budapest, Váci út 19.
Cod fiscal: HU32265284
E-mail: hello@become.hu

Activități: Primirea și salvarea comenzilor, sortarea și arhivarea datelor din comenzile efectuate precum și transmiterea acestor date către sistemele de gestiune și contabilitate, transmiterea e-mailurilor de confirmare, salvarea datelor introduse în câmpul special pentru newsletter precum și transmiterea acestora către platforma care trimite e-mailuri.

5.2. Gestiunea, procesarea comenzilor și plăților

Denumire: Mountex Alpin Design Kft.
Adresă: 1134 Budapest, Váci út 19. Hungary
Cod fiscal: HU-12744491
Telefon: +36 1 8080800
E-mail: mountex@mountex.hu

Activități: Pregătirea comenzilor conform datelor introduse, listarea facturii, împachetarea și expedierea coletelor, verificarea plăților și operarea lor în sistemul de gestiune.

5.3. Contabilitatea

Denumire: AMTREX CONT SRL
Adresă: Cluj Napoca, str. Card.luliu Hossu, nr.43- 45, bloc C,ap.13, J12/950/2011
Cod fiscal: RO28336249

5.4. Administrarea platformei de gestiune, facturare

Denumire: OnLiveIT Kft.
Adresă: Ungaria, 2370 Dabas, Bartók B. u. 90.
Nr înregistrare: HU 13-09-116053

Activități: Administrarea bazei de clienți, administrarea bazei de date cu comenzi, facturi și toate datele legate de acestea, administrarea bazelor de date legate de încasări și plăți, administrarea șabloanelor tuturor documentelor emise din sistemul de gestiune.

5.5.Trimiterea de newslettere și e-mailuri legate de comenzi și tranzacții

Denumire: SendinBlue
Adresă: Paris, France, 75008, No7 rue de Madrid
Nr înregistrare: FR80498019298

Activități: Administrarea bazei de date privind adresele pentru newslettere precum și trimiterea, managementul lor, alte e-mailuri

5.6. Administrarea spațiului de stocare virtual

Denumire: DigitalOcean LLC
Adresă: New York, NY 10013, 101 Avenue of the Americas, 10th Floor
Nr înregistrare: EU528002224

Activități: Administrarea spațiului virtual pentru platformele utilizate

5.6. Administrarea infrastructurii IT

Denumire: IT & Coffee Kft.
Adresă: Ungaria, 1205 Budapest, Határ út 68.
Nr reg com. : 01-09-868274

Nr înregistrare: 13692335243

Activități: Administrarea echipamentelor informatice, serverelor și căilor digitale de comunicare

5.7. Transport și logistică, încasare ramburs

Denumire: General Logistics Systems Hungary Kft.
Adresă: 2351 Alsónémedi, GLS Európa u. 2.
Nr înregistrare: 13-09-111755

Denumire: GLS General Logistics Systems Romania SRL
Adresă: Sibiu, str. Dorobanților, nr. 106, hala nr. 3
Nr înregistrare: RO 21611392

Denumire: General Logistics Systems Germany GmbH & Co. OHG
Adresă: GLS Germany-Straße 1 – 7 DE-36286 Neuenstein
Nr înregistrare: DE 812802911

Activități: Servicii complete pentru livrarea coletelor, încasarea rambursurilor incluzând trimiterea de notificări prin e-mail, sms sau telefon, procesarea plăților prin ramburs.

Pentru colete livrate în magazine partenere GLS

Denumire: PayPoint Service SRL

Adresă: București, Sector 1, Piața Charles de Gaulle nr.15, etaj 4

Telefon : +4(0) 021-409.1400 - recepție, +4(0) 786.22.55.77 – număr dedicat consumatorilor

Pentru colete livrate în pachetomate (GLS Locker)

Plățile se desfășoară pe platforma partenerului GLS, Euplătesc.ro

Denumire: EUROPAYMENT SERVICES SRL

Adresă: București, Str. ACADEMIEI, Nr. 28-30, Etaj 6 Sector 1, România, 010016

Telefon : +40371230406

5.8. Procesarea plăților prin card bancar

Denumire: BIG FISH Payment Gateway
Adresă: Ungaria, 1066 Budapest, Nyugati tér 1-2
Nr înregistrare: 01-09-325828
Web: www.paymentgateway.hu

Denumire: SIX Payment - Worldline Financial Services (Europe) S.A.
Adresă: Ungaria, IP West Irodaház, Budafoki út 91-93. C épület, 1117 Budapest
Nr înregistrare: LU23138978

6. Protecția datelor cu caracter personal

La elaborarea normelor tehnice și procedurale pentru operațiunile sale de prelucrare, operatorul de date pune un accent deosebit pe asigurarea unei protecții fizice, administrative și informatice adecvate a datelor pe care le prelucrează. Măsurile aplicate au ca scop principal prevenirea și împiedicarea accesului neautorizat, a modificării, transmiterii, dezvăluirii, ștergerii sau coruperii neautorizate a datelor prelucrate. Operatorul de date alege în mod corespunzător mijloacele și măsurile utilizate pentru prelucrarea datelor. De asemenea, operatorul de date se asigură că numai persoanele autorizate au acces la datele prelucrate și că sunt garantate autenticitatea și integritatea datelor prelucrate.

Pentru a preveni accesul neautorizat, modificarea și divulgarea sau utilizarea neautorizată a datelor cu caracter personal, operatorul se asigură, în special, că:

stabilirea și aplicarea unei politici și a unor proceduri de gestionare a incidentelor;
instituirea și funcționarea unui mediu informatic și tehnic protejat în mod corespunzător;
personalul său implicat în operațiunile de prelucrare este conștient de prelucrarea datelor cu caracter personal, să asigure confidențialitatea personalului, să supravegheze prelucrarea

6.1. Evidențe și documente pe suport de hârtie

Conform legislației, procesatorii și persoanele autorizate sunt obligate să păstreze documente în formă scrisă sau pe suport de hârtie. Pentru acestea, obligativitatea include păstrarea lor în condiții de maximă posibilă securitate și protecție împotriva incendiilor sau altor factori distrugători. Aceeași obligație revine tuturor partenerilor și împuterniciților să protejeze adecvat aceste date indiferent de forma sau suportul acestora împotriva modificării neautorizate, publicării, ștergerii, distrugerii sau furtului.

7. Drepturile persoanelor

În ceea ce privește prelucrarea datelor cu caracter personal care vă privesc, aveți dreptul:

să primiți informații adecvate și transparente, inclusiv feedback din partea operatorului de date cu privire la modul în care sunt prelucrate datele sale cu caracter personal;
de a obține rectificarea datelor cu caracter personal inexacte;
de a obține ștergerea datelor cu caracter personal prelucrate, în cazul în care prelucrarea se bazează exclusiv pe consimțământul dumneavoastră sau în cazul în care datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau în cazul în care prelucrarea este ilegală;
să vă exercitați dreptul la portabilitatea datelor dumneavoastră cu caracter personal, adică dreptul de a primi datele dumneavoastră cu caracter personal într-o formă lizibilă de către un aparat folosit în mod obișnuit, de a le transmite unui alt operator sau de a solicita un astfel de transfer, cu condiția ca prelucrarea să fie automatizată și să se bazeze pe un contract sau pe consimțământ și ca exercitarea acestui drept să nu aducă atingere intereselor legitime sau libertăților altora;
să solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal (de exemplu, în cazul în care se contestă exactitatea datelor prelucrate sau în cazul în care s-a stabilit caracterul ilegal al prelucrării, până la clarificarea acestor circumstanțe);
să vă opuneți prelucrării datelor dvs. cu caracter personal (de exemplu, în cazul în care temeiul juridic al prelucrării este reprezentat de interesele legitime ale operatorului sau ale unei terțe părți) sau să vă retrageți consimțământul în orice moment,
în cazul unei prelucrări considerate ilegale, să vă adresați unei autorități de supraveghere sau unei instanțe.

7.1. Detalierea și punerea în practică a unor drepturi

a) dreptul de acces
Persoana în cauză poate solicita procesatorului de date un raport privind procesarea datelor personale, tipul acestora și scopul în care au fost colectate/ prelucrate. În cazul în care datele respective nu ar proveni direct de la persoana în cauză, atunci inclusiv originea datelor respective.

categoriile de date cu caracter personal prelucrate,
scopul prelucrării,
destinatarii cărora le-au fost sau le vor fi divulgate datele dumneavoastră cu caracter personal,
durata preconizată a stocării datelor sau criteriile de determinare a acestei durate
sursa datelor, în cazul în care datele nu au fost colectate de la persoana vizată,
dreptul de recurs (plângere) la o autoritate de supraveghere,
în cazul în care în cadrul prelucrării se utilizează procesul decizional automatizat sau crearea de profiluri, faptul, logica și consecințele probabile pentru dumneavoastră;
dreptul de a primi o copie a datelor dumneavoastră personale prelucrate.

b) dreptul la rectificare
Datele inexacte se pot corecta, procesatorul este obligat să efectueze eventuale corecții în termen rezonabil fără întârzieri nejustificate

c) dreptul la ștergere
Persoana în cauză poate solicita ștergerea datelor personale chiar dacă în prealabil și-a dat acceptul. Procesatorul de date este obligat să șteargă datele respective fără întârzieri nejustificate dacă:

nu mai are nevoie de acestea și nu are temei legal pentru a le păstra
persoana își retrage acordul, iar pentru procesarea datelor nu există altă justificare legală
persoana își retrage acordul și nu există altă obligație legală care primează
datele personale au fost procesate în mod neconform cu legislația și normele în vigoare
datele personale trebuiesc șterse din cauza unor legi sau ordonanțe naționale sau din UE
datele colectate sunt ale unor copii, care nu au fost capabili legal de a-și da acordul

Ștergerea datelor se poate refuza:

În cazul în care datele respective sunt necesare pentru o expertiză sau studiu de caz
Legislația în vigoare prevede păstrarea lor în anumite condiții un anumit timp
Datele respective fac parte dintr-o procedură juridică

d) dreptul de a fi uitat
În cazul în care procesatorul a publicat date personale și conform punctului c) ar fi obligat să le șteargă, în limita posibilităților tehnice este obligat să le șteargă, respectiv să notifice persoanele împuternicite și procesatorii parteneri pentru a face același lucru, inclusiv linkurile, istoricul și copii de siguranță.

e) dreptul la opoziţie
În cursul prelucrării datelor persoana în cauză se poate opune procesării de date în cazul în care opoziția este jutificată. În acest caz procesatorul de date nu are dreptul de a prelucra datele respective, cu excepția cazului în care este obligat din motive legislative, care primează față de preferințele personale.

f) dreptul la restricţionarea prelucrării
Persoana în cauză poate solicita limitarea accesului la datele personale în cazul:

datele personale sunt inexacte (caz în care restricția durează până când operatorul verifică exactitatea datelor cu caracter personal)
nu există temei legal pentru a procesa datele respective iar persoana vizată solicită restricționarea utilizării datelor în locul ștergerii lor
temeiul prelucrării datelor a expirat, dar persoana are nevoie de datele respective pentru anumite situații juridice dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unor drepturi legale
persoana vizată s-a opus prelucrării (caz în care restricția va continua până când se stabilește dacă motivele legitime ale operatorului prevalează asupra motivelor legitime ale persoanei vizate)

În caz de limitarea accesului, în afară de stocare și arhivare, datele respective pot fi procesate doar cu acordul persoanei vizate. Excepție făcând alt caz juridic, de importanță națională, europeană, etc., care primează.

g) dreptul la portabilitate
Persoana în cauză poate solicita, ca datele sale provenite din derularea unui contract, care au fost prelucrate automat, să poată fi puse la dispoziție, într-un format care poate fi citit cu echipamente electronice și dacă este realizabil, să poată fi transmise către un alt procesator ales.

8. Exercitarea drepturilor

a) persoana vizată poate solicita informații privind procesarea datelor personale pe adresa de mail webshop@mountex.ro sau poate solicita în scris pe adresa poștală: Mountex SRL, 400338, Str Ciprian Porumbescu Nr.29, Cluj Napoca.

b) Procesatorul de date este obligat ca în termen de 30 zile și fără întârziere nejustificată să răspundă la solicitarea făcută personal de către persoana vizată, care a solicitat în scris anterior informații despre procesarea datelor sale. În cazul în care întrebarea cere un răspuns de complexitate deosebită, termenul de 30 zile se poate prelungi cu încă două luni. Motivul întârzierii se va comunica în scris, nu mai târziu de 30 zile de la notificarea inițială a persoanei. Cererile trimise pe cale electronică vor fi răspunse pe aceeași cale, exceptând cazul în care persoana cere altfel.

c) în cazul în care procesatorul nu poate efectua operațiunile cerute, în cel mult 30 zile este obligat să transmită motivația pentru acest fapt, deasemenea este obligat să transmită informația că persoana poate denunța procesatorul la careva din entitățile regulatoare din domeniu.

d) Serviciile enumerate în punctele b și c se vor face în regim gratuit, excepție făcând cazurile în care solicitarea este nejustificată, aberantă sau repetitivă. În aceste cazuri procesatorul poate calcula un cost justificat sau refuza complet solicitarea. Dovedirea abuzului de către persoana vizată se va face de către procesator.

e) În cazul în care considerați că ați suferit o încălcare a drepturilor în legătură cu prelucrarea datelor dumneavoastră cu caracter personal de către Mountex SRL sau Mountex Alpin Design KFT și considerați că nu am răspuns la solicitările sau comentariile dumneavoastră în acest sens sau că nu am răspuns în timp util sau într-un mod adecvat, aveți dreptul de a depune o plângere la Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro)

Compania noastră se angajează să pună în aplicare principiile de prelucrare legală, transparentă și echitabilă, iar în situațiile în care considerăm că există o încălcare, vom lua măsuri prompte pentru a clarifica problemele ridicate sau pentru a remedia încălcarea identificată și vă vom informa cu privire la constatările noastre și la măsurile pe care le-am luat.

Mountex îşi rezervă dreptul de modifica prezenta informare. În cazul modificării, noua versiune a documentului privind Procesarea Datelor personale va deveni aplicabilă începând cu data afişării ei pe Site.

Data: 20 Mai 2025

Document în format pdf.