Politica de confidențialitate

privind protecția datelor cu caracter personal ale vizitatorilor site-ului

Compania S.C. CHOCOSTAR S.R.L. realizeazã activitãți comerciale, în cadrul cãrora prelucreazã anumite date în privința prestãrii serviciilor.

S.C. CHOCOSTAR S.R.L. (în continuare: Furnizor), în cursul operațiunilor de funcționare a site-ului www.chocostar.ro (în continuare: Site), prelucreazã datele cu caracter personal ale potențialilor clienți care viziteazã site-ul și ale persoanelor care solicitã oferte din partea companiei (în continuare: Persoane vizate).


1.    Datele de contact ale operatorului de date

Numele: S.C. CHOCOSTAR S.R.L.
Sediul și adresa: 410097 Oradea, str. Cuza Vodã nr. 85
Nume reprezentant: Szabó Kornél; numãr de tel: +40 259 435 035
Adresa de e-mail: office@chocostar.ro


2.    Domeniul de aplicare al prelucrãrii datelor cu caracter personal

Cu scopul prestãrii unor servicii, compania noastrã colecteazã anumite date cu caracter personal aparținând utilizatorilor, luând în considerare principiul reducerii la minimum a datelor. Prezenta politicã de confidențialitate privind protecția datelor vizeazã prelucrarea exclusivã a datelor cu caracter personal aparținând persoanelor fizice, care viziteazã site-ul, având în vedere faptul cã datele cu caracter personal pot aparține numai persoanelor fizice.

Nu sunt considerate date cu caracter personal acele informații anonime colectate de operator, care exclud posibilitatea identificãrii personale și nu pot fi asociate cu persoane fizice, totodatã, nu sunt considerate date cu caracter personal nici acele date demografice care sunt colectate fãrã menționarea identitãții persoanei cãreia îi aparțin, astfel nu se poate constitui o relație cu o persoanã fizicã.

Domeniul de aplicare al prelucrãrii datelor cu caracter personal sunt urmãtoarele:

2.1    Clienți potențiali, interesați:
-    Nume
-    Adresã e-mail
-    Numãr de telefon

2.2    Datele minorilor
Produsele și serviciile noastre nu sunt destinate persoanelor cu vârstã sub 16 ani. Totodatã, rugãm persoanele care nu au vârsta minimã de 16 ani, sã nu furnizeze Date personale Operatorului. În cazul în care aflãm despre o posibilã colectare a datelor unui minor cu vârsta sub 16 ani, vom lua mãsurile necesare ștergerii datelor cât mai rapid.


3.    Informare asupra utilizãrii cookie-urilor (cod anonim de identificare)

Operatorul situeazã coduri unice anonime de identificare (cookie) pe computerul Persoanei vizate, care, prin ele înseși, nu pot identifica prin nici un mod Persoana vizatã. Acestea pot identifica exclusiv computerul Persoanei vizate, însã nu rețin adresa de IP, și nu transmit adresa de IP, în calitate de date cu caracter personal, Furnizorului. Cookie-urile utilizate sunt fișiere text simple, scurte și de mici dimensiuni. Acordarea informațiilor sau datelor cu caracter personal nu este necesarã, deoarece, prin folosirea acestei metode, Utilizatorul nu dã date cu caracter personal Furnizorului, transferul de date realizându-se exclusiv între aparatele electronice.

Cookie-urile personale necesare funcționãrii paginii de internet
Pentru buna funcționare a site-ului, este necesarã plasarea unor cookie-uri pe computerul Persoanei vizate, astfel încãrcarea paginii devine mai rapidã,  browserul propriu poate stoca anumite informații ale site-ului, totodatã ajutã Persoana vizatã ca funcționarea modulelor sã se realizeze în modul in care a fost destinat.

cb-enabled (1 zi)
Funcția: împiedicã reîncãrcarea site-ului dupã acceptarea cookie bar-ului. În cazul în care Persoana vizatã alege varianta „ACCEPT”,  alegerea sa va fi salvatã de noi, astfel nu vom cere  reînnoirea  acordului timp de 30 de zile.

KRID (1-7 zile)
Funcția: are relevanțã în cursul Înregistrãrii și a modului „Coș”. Este necesarã atunci când utilizatorul pãrãsește Coșul pentru explorarea continuã a platformei de internet și dorește ca produsele sã rãmânã în Coș, respectiv atunci când utilizatorul intrã pe o platformã unde s-a înregistrat și astfel se evitã ieșirea involuntarã (realizatã de sistem) în timpul explorãrii.

Cookie-uri analitice

Furnizorul utilizeazã serviciile unor serveri analitici independenți cu scopul de a extrage datele care privesc frecvența de accesare a site-ului și alte date privind analizele web, și anume software-ul Google Analytics. Acești furnizori pot oferi informații mai detaliate despre prelucrarea datelor mãsurate pentru Persoanele vizate.

În cazul Google Analytics, Furnizorul a luat mãsurile necesare în codul paginii web, conform cãrora  Google Analytics transformã adresa de IP a Persoanei vizate într-una anonimã, astfel aceasta nu mai poate fi identificatã, iar datele sale nu se transmit Furnizorului. Puteți citi mai în detaliu despre aceastã tehnologie aici:
https://support.google.com/analytics/answer/2763052?hl=ro

Scopul nostru cu aceste informații anonime furnizate de software-urile sus-menționate este analiza frecvenței de accesare a site-ului nostru și analiza funcționalã pentru îmbunãtãțirea experienței utilizatorilor (ex: furnizarea unei navigãri optimizate, ordinea de așezare a anumitor informații pe paginile secundare).

Aceste analize nu stocheazã date despre utilizator prin care utilizatorul poate fi identificat, nici adresa IP, nici date cu caracter personal.

Politica de confidențialitate a Google Inc. Se regãsește pe pagina: http://www.google.com/intl/hu_ALL/privacypolicy.html .

Furnizorii vizați pot elibera informații mai precise despre cookie-urile utilizate:

Rãspunsurile la întrebãrile legate de trãsãturile și identificarea cookie-urilor Google Analytics se regãsesc la urmãtoarea adresã:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Cookie-urile folosite în scopuri publicitare
Furnizorul poate utiliza mijloacele marketingului online specifice secolului al 21-lea, mai concret: reclamele Google AdWords și Facebook. Aceste soluții de publicitate utilizeazã cookie-uri în privința funcționãrii. Cookie-urile ajutã funcționarea sistemului respectiv din perspectiva cã Persoanei vizate nu îi vor apãrea reclame irelevante, ci mai degrabã anunțuri care intrã în sfera actualã de interes al acesteia. Pe portal, Furnizorul utilizeazã coduri de remarketing asigurate de Google Adwords și Facebook. Codul de remarketing utilizeazã cookie-uri.

Cookie-urile instalate nu transmit date cu caracter personal Furnizorului, doar ajutã vizitatorul portalului ca în viitor pe paginile de web din rețeaua Google Display sau Facebook, care urmeazã a fi accesate de vizitator, sã aparã reclame vizând produsele și serviciile Furnizorului.

Modificarea manualã a preferințelor automate legate de anunțuri, opțiuni de intervenție și ajustare
Utilizatorul poate sã blocheze oricând cookie-urile și poate personaliza reclamele pe platforma de setãri reclame din cadrul Google, respectiv Facebook.

Persoana vizatã poate efectua setãrile de protecție a datelor personale vizând contul Google aici:
https://myaccount.google.com/privacy

Setãrile cu privire la confidențialitate și protecția datelor de pe contul Facebook pot fi gãsite la itemul de meniu „Setãri”, selectând subfereastra care privește Protecția datelor și reclamele.
https://www.facebook.com/ads/preferences

Întreruperea, blocarea utilizãrii cookie-urilor

Modificarea setãrilor browserului:
În majoritatea meniurilor browserelor se poate gãsi funcția „Ajutor”, care oferã informații despre browser cu privire la:

• modul în care se blocheazã cookie-urile,
  
• modul în care se acceptã cookie-urile noi, sau
  
• modul în care se oferã instrucțiuni browserului sã seteze cookie-uri noi, sau
  
• modul în care se poate înceta utilizarea altor cookie-uri.
  

Suplimente care blocheazã browserele:
În cazul în care Persoana vizatã nu dorește ca Google Analytics sã analizeze informațiile sus-menționate în modul și pentru scopul amintit, acesta poate instala în browserul sãu suplimente care blocheazã acest lucru.

Utilizarea soluțiilor externe în managementul cookie-urilor:
Persoana vizatã poate administra, prin pagini de web externi, cãror Furnizori îi conferã dreptul la activitãți publicitare de cookie-uri pe computerul personal. O opțiune poate fi AdChoices, care se regãsește și în limba maghiarã.
  
                            
4.    Extensii care privesc platformele de socializare

Extensiile sunt blocate la început. Aceste extensii sunt cookie-uri. Extensiile sunt autorizate doar în cazul în care Persoanele vizate dau click pe butonul desemnat (ex: dã ”Like” unui articol, apasã pe ”Pin It” în cazul pozelor, sau începe sã urmãreascã pagina de Facebook a Furnizorului prin apãsarea butonului de apreciere). Prin autorizarea extensiei, adicã prin apãsarea butonului de apreciere, Persoana vizatã stabilește o relație cu pagina de socializare, respectiv își dã consimțãmântul expres ca datele sale sã urmeze a fi transmise rețelelor Facebook/Twitter/Linked-in/Pinterest/Instagram.
În cazul în care Persoana vizatã este logatã pe Facebook/Twitter/Linked-in/ Pinterest/Instagram este posibil ca rețeaua de socializare sã conecteze vizita efectuatã de persoana în cauzã cu profilul social al acestuia.

În cazul în care Persoana vizatã apasã una dintre butoanele reșelelor de socializare menționate mai sus, browserul personal transmite direct informațiile relevante rețelei de socializare în cauzã, și le stocheazã acolo.

Informații privind domeniul de aplicare și scopul culegerii datelor, prelucrarea și utilizarea adiționalã a datelor de cãtre Facebook/Twitter/Linked-in/Pinterest/Instagram, drepturile la protecția datelor cu caracter personal și setãrile adecvate se gãsesc în declarația de confidențialitate cu privire la datele personale a rețelei de socializare în cauzã.
Utilizatorul serviciilor oferite de site ia la cunoștințã faptul cã și-a dat consimțãmântul la prelucrarea datelor sale personale de Google, prin folosirea paginii web.


5.    Date tehnice – fișiere cronologice (logfile-uri)

Sistemul înregistreazã automat urmãtoarele date pentru a beneficia de prestarea serviciilor:
-adresa de IP dinamicã a computerului utilizatorului
-în funcție de setãrile computerului utilizatorului: tipul de browser și sistemul operațional folosit de utilizator
-activitãțile utilizatorului în legãturã cu pagina web.
Utilizarea acestor date este destinatã pentru scopuri tehnice – analiza funcționãrii securizate a serverelor, analizã suplimentarã. Aceasta este o procedurã de securitate automatã de tip IT, care este înregistratã de cãtre sistem în jurnale de server în lipsa declarației Persoanelor vizate.
Datele sus-menționate nu sunt potrivite pentru identificarea utilizatorului și acestea nu se coreleazã de Operator cu alte date personale. Datele înregistrate sunt stocate de sistem pe un termen de 6 luni de la momentul accesãrii.


6.    Temeiul juridic și scopul prelucrãrii datelor

6.1 În cazul potențialilor clienți și a celor interesați
Prelucrarea datelor este necesarã etapelor premergãtoare încheierii contractului, scopul procesãrii datelor este servirea personalizatã a Persoanelor vizate, respectiv trimiterea unei oferte de preț pãrților care au solicitat acest lucru, care va constitui baza posibilelor contracte sau comenzi viitoare.


7.    Perioada prelucrãrii datelor

7.1 Potențialii clienți și cei interesați
Prelucrarea datelor clienților se realizeazã pe toatã durata contractului, în cazul în care s-a încheiat un contract, respectiv, în baza reglementãrilor fiscale, pe o perioadã de 8 ani dupã încetarea acestuia. În cazul în care contractul nu a fost încheiat, adicã nu s-a realizat scopul activitãții, datele sunt procesate de Furnizor pânã la data de 1 martie a anului  care urmeazã dupã expirarea ofertei.


8.    Persoanele care vor cunoaște datele, transmiterea și prelucrarea datelor

Ae dreptul de a cunoaște datele cu caracter personal, colectate de la Persoanele vizate, personalul interimar al Furnizorului. Aceste date nu se publicã. Furnizorul transmite datele, cu scopul prelucrãrii acestora, unei terțe persoane doar la cererea exclusivã a Persoanei vizate și la adresa desemnatã de aceasta.

Furnizorul poate angaja operatori cu scopul îndeplinirii sarcinilor rezultate din activitatea sa (contabilitate, emiterea facturilor electronice, transmiterea buletinelor informative).

Categoriile prelucrãtorilor de date și destinatarii transmiterii datelor:

Nume: SC PROFINANCIAR SRL
Sediu: 410097 Oradea, str. Cuza Vodã nr. 85, cam. 102
Categoria: contabilitate

Nume: DBI Szoftver Kft
Sediu: 4034 Debrecen, str. Vágóhíd nr. 2
Categoria: operator de stocare date


9. Drepturile Persoanelor vizate și posibilele despãgubiri
9.1 Persoana vizatã poate cere Operatorului de date:
a) informarea celui vizat asupra modului de prelucrare a datelor sale personale
b) corectarea datelor sale personale, precum
c) ștergerea sau blocarea – cu excepția operațiunilor obligatorii –  datelor sale personale
d) transferarea datelor sale personale unui nou operator.

9.2 La cererea Persoanelor vizate, Furnizorul are obligația de a informa în scris solicitanții despre datele personale ale acestora prelucrate de cãtre Furnizor, datele transmise spre prelucrare unui operator desemnat sau însãrcinat de acesta, sursa acelor date, scopul, temeiul juridic și termenul prelucrãrii, numele și adresa operatorului de prelucrare, și despre activitãțile sale care sunt într-o relație anume cu procesarea datelor, mai apoi – în cazul transferului datelor personale ale celor vizați – despre temeinicia și destinatarul transferului, într-un termen de 30 de zile de la data în care a fost introdusã cererea.

Informarea este gratuitã, în cazul în care solicitantul nu a adresat încã o cerere de informare, privind un domeniu identic, Operatorului în cursul anului curent. În alte cauze, Operatorul poate cere despãgubiri  pentru urmãtoarele motive: plãțile nedatorate trebuie restituite, în cazul în care datele au fost prelucrate în mod ilegal sau cererea informãrii duce la rectificarea datelor.

Operatorul instituie un registru de transmitere a datelor cu scopul de a controla legalitatea transmiterii datelor, respectiv pentru a putea informa Persoanele vizate. Acest registru conține data transmiterii datelor personale prelucrate de Operator, temeinicia și destinatarul transmiterii, definirea domeniului datelor personale transmise, respectiv alte date prevãzute de legislația care reglementeazã prelucrarea datelor cu caracter personal.

Furnizorul instituie un registru de incidente care privește protecția datelor cu scopul de a controla mãsurile luate la incidentele de protecție a datelor, respectiv pentru a fi capabil de a informa Persoanele vizate. Acest registru conține sfera datelor cu caracter personal a Persoanelor vizate, domeniul și numãrul persoanelor vizate în cadrul incidentelor de protecție a datelor,  data, împrejurãrile, efectele incidentului și mãsurile de combatere a acestora, respectiv alte date prevãzute de lege.

9.3 Persoana vizatã are dreptul de a cere rectificarea sau eliminarea datelor sale personale introduse în mod eronat oricând. Cererile de acest fel se introduc în formã scrisã, prin poștã sau scrisoare electronicã. Furnizorul șterge datele în termen de 3 zile lucrãtoare de la data preluãrii cererii, în acest caz, datele nu pot fi restaurate. Eliminarea nu vizeazã prelucrãrile cerute de lege (ex: reglementãrile fiscale), acestea vor fi deținute de Furnizor pe toatã perioada menționatã de lege.

9.4 Persoanele vizate pot cere blocarea datelor lor personale și transmiterea acestora la un alt Operator. Furnizorul blocheazã datele personale, dacã persoana vizatã cere acest lucru, ori în baza informațiilor deținute, Furnizorul considerã cã ștergerea datelor personale ar prejudicia interesele Persoanei vizate. Datele personale blocate pot fi prelucrate pânã în momentul în care existã motivul prelucrãrii, care a fãcut imposibilã ștergerea lor.

Despre rectificare, blocare și ștergere se înștiințeazã Persoanele vizate, respectiv toți cei care au primit datele anterior, prin transfer, cu scopul prelucrãrii acestora. Înștiințarea poate fi neglijatã, dacã prin aceasta nu este prejudiciat nici un interes legitim al Persoanelor vizate din perspectiva prelucrãrii datelor personale.
În cazul în care Furnizorul nu satisface cererea Persoanei vizate de rectificare, blocare sau ștergere, Furnizorul are obligația de a transmite în scris respingerea cererii de rectificare, blocare, ștergere motivatã și temeinicitã, în termen de 30 de zile de la data comunicãrii cererii.

Persoanele vizate pot transmite Operatorului, la una dintre adresele menționate la punctul 9.5, urmãtoarele:

• pot cere transmiterea datelor personale cãtre alt Operator, în cazul în care prelucrarea datelor se bazeazã pe un contract sau consimțãmânt, și Furnizorul gestioneazã aceste date prin procedurã automatizatã
• își poate retrage consimțãmântul anterior exprimat.

Persoana vizatã are dreptul de a se opune modului în care se prelucreazã datele sale personale. Furnizorul soluționeazã cererea într-un termen rezonabil, dar nu mai mult de 15 zile de la data comunicãrii cererii, se pronunțã asupra temeiniciei acesteia și informeazã în scris persoana vizatã despre decizia Furnizorului. În cazul în care cererea de rectificare, blocare, ștergere este respinsã, Operatorul informeazã Persoana vizatã asupra posibilitãții introducerii unei acțiuni în justiție, or de a apela la autoritãți.

Politicã de confidențialitate privind mãsurile de protecție a datelor:
Operatorul asigurã protecția datelor în mod implicit și integrat. Pentru realizarea acestui scop, Operatorul apeleazã la mãsuri tehnice și de organizare adecvate, pentru:

• reglementarea precisã a accesului la datele personale;
• sã dea acces numai persoanelor care au nevoie în mod direct de date cu scopul realizãrii unei sarcini, iar și în cazul menționat datele care pot fi accesate sã fie minimul necesar întrunirii sarcinii;
• operatorii desemnați de acesta sã fie aleși prudent, și protecția datelor personale sã fie asiguratã prin contracte de prelucrare a datelor adecvate;
• asigurã neschimbarea datelor (integritatea datelor), autenticitatea și protecția lor.

Operatorul folosește mãsuri de securitate fizice, tehnice și de organizare în mãsurã conștientã pentru protejarea datelor Persoanelor vizate, mai ales împotriva distrugerii, pierderii, modificãrii, transmiterii, utilizãrii, accesãrii sau prelucrãrii datelor lor din culpã, în mod neautorizat sau ilegal. Operatorul informeazã Persoana vizatã despre accesarea sau utilizarea neautorizatã a datelor personale ale acestuia, dacã acest fapt reprezintã un primejdiu cu nivel ridicat, afectând persoana.
În cazul în care este necesarã transmiterea datelor cu caracter personal, Operatorul asigurã protecția corespunzãtoare a datelor transmise, de exemplu prin codificarea fișierelor de date. Operatorul rãspunde în totalitate pentru realizarea prelucrãrii datelor Persoanelor vizate de cãtre terțe persoane, desemnate de acesta.
Operatorul asigurã protecția datelor personale ai celor vizați fațã de distrugere și pierdere, prin copierea de siguranțã a fișierelor, adecvatã și sistematicã.

9.5 Drepturile Persoanelor vizate pot fi exercitate la urmãtoarele adrese:
Adresa poștalã: S.C. CHOCOSTAR S.R.L., 410097 Oradea, str. Cuza Vodã nr. 85
Adresa de e-mail: office@chocostar.ro
Persoanele vizate pot sesiza personalul Furnizorului cu orice întrebare legatã de modul prelucrãrii datelor personale, respectiv cu observații, pe adresele menționate la punctul 9.5.

9.6 Reclamații
Aveți dreptul de a depune plângere la autoritãțile competente în legãturã cu prelucrarea datelor cu caracter personal. Autoritatea competentã de protecție a datelor în România poate fi gãsitã la urmãtoarea adresã: Autoritatea Naționalã de Supraveghere a Prelucrãrii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, sectorul 1, cod poștal: 010336, București, România
Numãr telefon: +40.318.059.211 ori +40.318.059.212;
Adresã de e-mail: anspdcp@dataprotection.ro
Vã rugãm, fãrã încãlcarea dreptului dumneavoastrã legal la depunerea unei plângeri la autoritãțile competente, sã ne contactați pe noi în primã instanțã, iar noi vã asigurãm cã vom face tot posibilul pentru a îndrepta pe o cale pașnicã prejudiciul suferit de Dumneavoastrã.

9.7 În cazul în care Persoana vizatã, în cursul înregistrãrii, sau a înscrierii la primirea buletinului de informare, cu scopul de a beneficia de serviciile noastre, a oferit datele unei terțe persoane sau prin utilizarea site-ului a cauzat daune de orice naturã, Furnizorul are dreptul la o despãgubire din partea Persoanei vizate. În cazul acesta, Furnizorul va oferi toate ajutoarele posibile autoritãților competente cu scopul de a stabili identitatea contravenientului.