Politica de confidențialitate
Valabil de la 15 septembrie 2026. Această informare descrie ce date personale prelucrează operatorul magazinului online okta.hu (denumit în continuare Magazinul), în ce scop, pe ce temei și pentru cât timp, cu cine le partajează și ce drepturi ai. Prelucrarea se face conform Regulamentului (UE) 2016/679 (GDPR), Legii maghiare CXII din 2011 privind autodeterminarea informațională și Legii C din 2000 privind contabilitatea.
1. Operatorul
Codius Kft. Sediu, adresă de corespondență și de returnare (nu primește clienți): 1134 Budapest, Lőportár utca 20/B Cod fiscal: 32441396-2-41 Număr de înregistrare: 01-09-424287 Autoritatea de înregistrare: Fővárosi Törvényszék Cégbírósága E-mail: shop@okta.hu Program serviciu clienți: munkanapokon 9–17 óra között Solicitări privind protecția datelor: shop@okta.hu. Nu avem obligația de a desemna un responsabil cu protecția datelor.
2. Comanda și executarea
Date prelucrate: nume, adresă de e-mail, număr de telefon, adresă de facturare, adresă de livrare și numele destinatarului, la facturare pe firmă denumirea și codul fiscal, produsele și sumele comenzii, modalitatea de plată și livrare aleasă, starea și identificatorul plății, numărul de urmărire MPL, observația ta la comandă și versiunea informărilor acceptate la comandă. Scop: procesarea comenzii, executarea contractului, livrarea, emiterea facturii și comunicarea legată de comandă. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR); pentru factură și documentele contabile, îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c, art. 169 din Legea contabilității). Păstrare: documentele contabile 8 ani de la emitere; celelalte date ale comenzii 5 ani de la executare, cât durează prescripția pretențiilor civile.
3. Contul de client
Date prelucrate: nume, e-mail, hash-ul sărat al parolei (parola în sine nu se stochează), adresele salvate, favoritele, istoricul comenzilor și, dacă programul de puncte este activ, soldul și mișcările punctelor. Scop: funcționarea contului, autentificarea, gestionarea comodă a comenzilor și adreselor. Temei: executarea contractului privind serviciul de cont (art. 6 alin. (1) lit. b). Păstrare: până la ștergerea contului; poți șterge contul din pagina Contul meu sau prin e-mail. Datele de comandă și facturare supuse obligației legale de păstrare rămân după ștergerea contului pentru perioada de la punctul 2, fără legătură cu contul.
La comanda ca oaspete nu se creează cont; comanda este accesibilă 30 de zile prin linkul securizat primit pe e-mail, iar datele comenzii se păstrează conform punctului 2.
4. Confirmarea e-mailului, recuperarea parolei și securitatea
Linkurile de confirmare a e-mailului și de recuperare a parolei sunt valabile pentru o perioadă limitată și pot fi folosite o singură dată. Sesiunea de autentificare este menținută printr-un identificator aleatoriu stocat într-un cookie HttpOnly, cel mult 7 zile. Pentru prevenirea abuzurilor limităm temporar numărul încercărilor de autentificare, înregistrare și comandă și ținem un jurnal intern al operațiunilor administrative. Temei: interesul nostru legitim pentru securitatea Magazinului și a clienților (art. 6 alin. (1) lit. f). Păstrare: datele de sesiune până la expirare, contoarele de limitare cel mult câteva ore, jurnalele de securitate cel mult 1 an.
5. Contact, reclamații, retragere și garanție
Datele furnizate la solicitări către serviciul clienți, reclamații, declarații de retragere și cereri de garanție (nume, date de contact, număr de comandă, descrierea cazului, cont bancar pentru rambursare) sunt prelucrate pentru soluționarea cazului. Temei: la reclamații, retragere și garanție, obligație legală (art. 6 alin. (1) lit. c, legea protecției consumatorilor, Decretul 45/2014); la alte solicitări, interesul legitim de a răspunde (art. 6 alin. (1) lit. f). Păstrare: procesul-verbal al reclamației și răspunsul 3 ani; documentele privind retragerea și garanția până la prescripție, 5 ani; alte solicitări 1 an de la închidere.
6. Recenziile clienților
Pentru o comandă finalizată și plătită poți lăsa o evaluare cu stele și text. După aprobare, textul, numărul de stele și prima parte a numelui tău apar public pe pagina produsului; adresa de e-mail nu apare. Temei: consimțământul tău (art. 6 alin. (1) lit. a), pe care îl poți retrage oricând; atunci eliminăm recenzia. Păstrare: până la retragere sau la retragerea produsului din ofertă.
7. E-mailuri tranzacționale
Trimitem e-mailuri despre primirea și confirmarea comenzii, starea plății și livrării, factură și evenimentele de securitate ale contului. Acestea sunt notificări necesare executării contractului (art. 6 alin. (1) lit. b), nu mesaje de marketing. Nu trimitem newsletter. Mesajele trimise și starea lor de livrare se păstrează împreună cu datele comenzii.
8. Cookie-uri și stocare în browser
Magazinul folosește următoarele. Cookie-ul okta-locale stochează limba aleasă timp de un an; cookie-ul de sesiune menține autentificarea cel mult 7 zile; cookie-ul de deschidere a comenzii păstrează linkul comenzii ca oaspete 30 de zile. Acestea sunt cookie-uri necesare funcționării și nu necesită consimțământ. În stocarea locală a browserului rămân conținutul coșului, favoritele salvate ca oaspete, identificatorii ultimelor cel mult 12 produse vizualizate și setările tale de confidențialitate; le poți șterge oricând din browser sau cu butonul Ștergere istoric. La autentificare, favoritele salvate ca oaspete sunt asociate contului tău.
Măsurarea traficului: dacă activăm măsurarea locală, aceasta colectează un contor zilnic de afișări doar după consimțământul dat în fereastra Setări de confidențialitate. Măsurarea nu stochează identificatori de vizitator, adrese IP, e-mailuri sau date unice de dispozitiv, nu folosim servicii externe de măsurare, iar numerele agregate se șterg după 90 de zile. Consimțământul poate fi retras oricând în același loc.
9. Destinatari și persoane împuternicite
Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, SUA): furnizorul de găzduire și rulare a aplicației, persoană împuternicită. Servirea cererilor și jurnalele de server au loc într-o regiune din Uniunea Europeană; transferul către SUA se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și pe clauzele contractuale standard ale Comisiei Europene.
Neon Inc. (Neon Serverless Postgres): operatorul bazei de date a Magazinului, persoană împuternicită; datele sunt stocate în Uniunea Europeană, în regiunea Frankfurt.
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.): pentru livrarea coletului transmitem numele destinatarului, adresa de livrare, numărul de telefon și e-mailul, iar la ramburs suma de încasat. În cursul livrării Poșta Maghiară este operator independent; politica sa de confidențialitate este disponibilă la https://www.posta.hu.
Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda): la plata cu cardul, plata se face pe interfața Stripe. Transmitem către Stripe suma, moneda, referința comenzii, limba și adresa de e-mail; datele cardului sunt prelucrate exclusiv de Stripe, ca operator independent (https://stripe.com/privacy).
Furnizorul de e-mail: pentru livrarea e-mailurilor tranzacționale folosim sistemul SMTP al furnizorului de e-mail contractat, ca persoană împuternicită; acesta prelucrează destinatarul, subiectul și conținutul mesajelor cât este necesar livrării.
Facturare și contabilitate: facturile se emit cu un program de facturare conform legii, iar documentele sunt prelucrate de prestatorul de contabilitate pentru îndeplinirea obligațiilor contabile. Autorităților și instanțelor le transmitem date pe baza obligațiilor legale, la solicitare.
10. Securitatea datelor
Datele sunt transmise prin conexiune criptată (HTTPS), parolele sunt stocate ca hash sărat, sesiunile sunt protejate prin cookie HttpOnly. Interfața de administrare este condiționată de drepturi de acces, iar operațiunile sunt jurnalizate. Baza de date este salvată periodic, iar accesul la infrastructura furnizorilor este restricționat. În caz de incident de securitate procedăm conform GDPR și, dacă incidentul prezintă probabil un risc ridicat pentru drepturile tale, te informăm direct.
11. Datele copiilor
În Magazin pot cumpăra adulții. Nu prelucrăm cu bună știință datele persoanelor sub 16 ani; dacă aflăm că am primit astfel de date, le ștergem.
12. Drepturile persoanelor vizate
Poți solicita accesul la datele tale personale și o copie a acestora, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, precum și portabilitatea datelor prelucrate automatizat pe bază de contract sau consimțământ. Te poți opune prelucrării bazate pe interes legitim. Poți retrage oricând consimțământul; retragerea nu afectează legalitatea prelucrării anterioare. Datele supuse obligației legale de păstrare (de exemplu facturile) nu pot fi șterse înainte de expirarea termenului nici la cerere.
Cererea o poți trimite la adresa de e-mail sau poștală de mai sus. Răspundem în o lună de la primire; în funcție de complexitate, termenul poate fi prelungit cu cel mult două luni, despre care te informăm. Putem solicita dovedirea identității dacă este necesar pentru stabilirea îndreptățirii cererii.
Căi de atac: dacă consideri că prelucrarea îți încalcă drepturile, poți depune plângere la Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; adresă poștală: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: https://www.naih.hu) sau te poți adresa tribunalului competent după domiciliul sau reședința ta.
13. Modificarea informării
Putem actualiza periodic aceasta informare, de exemplu la implicarea unui nou furnizor. Versiunea în vigoare este disponibilă întotdeauna pe pagina Protecția datelor; versiunea valabilă la data comenzii este salvată împreună cu comanda.