Politica de confidențialitate (GDPR)

1. Operatorul de date

Denumire firmă: Webba Expert Kft.
Sediu: 6900 Makó, Ardics utca 36., Ungaria
Cod fiscal: 26311049-2-06
Telefon: +36 30 550 8751
Email: hello@apienos.hu
Website: https://enos.hu

Operatorul de date (denumit în continuare: Operator) respectă drepturile persoanelor vizate și prelucrează datele cu caracter personal aflate în gestiunea sa cu confidențialitate, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și cu Legea nr. CXII din 2011 privind autodeterminarea informațională și libertatea de informare din Ungaria (Infotv.).

2. Categoriile de date prelucrate, scopul și temeiul juridic

a) Contact și solicitare demonstrație

Date prelucrate: nume, denumire firmă, adresă e-mail, număr de telefon, adresa magazinului online, conținutul mesajului.
Scop: stabilirea contactului, transmiterea ofertei, asigurarea demonstrației.
Temei juridic: consimțământul persoanei vizate (GDPR art. 6 alin. (1) lit. a)) și măsuri premergătoare încheierii contractului (GDPR art. 6 alin. (1) lit. b)).
Durata: 12 luni de la contact, respectiv 5 ani de la încetarea contractului, dacă acesta se încheie.

b) Furnizarea Serviciului (ENOS ERP)

Date prelucrate: date de contact, date de facturare, date de autentificare a contului, jurnale de utilizare.
Scop: executarea contractului, suport pentru clienți, securitate, depanare.
Temei juridic: executarea contractului (GDPR art. 6 alin. (1) lit. b)) și interes legitim (GDPR art. 6 alin. (1) lit. f)).
Durata: pe durata raportului contractual, respectiv ulterior pentru 8 ani, necesari îndeplinirii obligațiilor contabile.

c) Facturare

Date prelucrate: nume / denumire firmă, adresă, cod fiscal, datele facturii.
Scop: îndeplinirea obligației legale de facturare.
Temei juridic: obligație legală (GDPR art. 6 alin. (1) lit. c)) — Legea contabilității maghiare, art. 169.
Durata: 8 ani de la emiterea facturii.

d) Module cookie ale site-ului

Date prelucrate: identificator de sesiune, setări, date anonime de trafic.
Scop: asigurarea funcționării site-ului și îmbunătățirea experienței utilizatorului.
Temei juridic: interes legitim pentru modulele cookie necesare funcționării; consimțământul persoanei vizate pentru celelalte module cookie.

3. Persoane împuternicite (destinatari)

Pentru furnizarea Serviciului, Operatorul apelează la următoarele persoane împuternicite:

Găzduire / infrastructură: Supabase / Cloudflare (regiunea UE) – stocarea datelor, hosting.
Trimitere e-mail: furnizor de tip Resend / SendGrid pentru e-mailuri tranzacționale – transmiterea e-mailurilor de notificare.
Facturare: Számlázz.hu / Billingo – emiterea facturii electronice.
Parteneri integrați (doar la cererea clientului, în numele acestuia): UNAS, Shoprenter, PrestaShop, Shopify, firme de curierat.

Persoanele împuternicite acționează exclusiv conform instrucțiunilor Operatorului și oferă garanții contractuale și tehnice adecvate pentru prelucrarea în siguranță a datelor.

4. Transferul datelor către țări terțe

Operatorul nu transferă date cu caracter personal către țări terțe (în afara SEE), cu excepția cazului în care acest lucru este permis de lege sau de consimțământul explicit al persoanei vizate, și numai dacă sunt asigurate garanțiile corespunzătoare (de ex. clauzele contractuale standard ale Comisiei Europene).

5. Măsuri de securitate a datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor: transmitere criptată a datelor (HTTPS/TLS), stocarea parolelor sub formă hash, controlul accesului, copii de siguranță periodice, jurnalizare și gestionarea incidentelor.

6. Drepturile persoanei vizate

În baza GDPR, persoana vizată are dreptul, în orice moment:

să solicite informații despre prelucrarea datelor sale cu caracter personal (drept de acces),
să solicite rectificarea datelor sale,
să solicite ștergerea datelor sale („dreptul de a fi uitat”), în măsura în care legea nu exclude acest lucru,
să solicite restricționarea prelucrării,
să își exercite dreptul la portabilitatea datelor,
să se opună prelucrării, dacă aceasta se bazează pe interes legitim,
în cazul prelucrării bazate pe consimțământ, să își retragă oricând consimțământul.

Cererea privind exercitarea drepturilor poate fi trimisă la adresa de e-mail hello@apienos.hu. Operatorul va răspunde cererii în termen de maximum o lună de la primire.

7. Căi de atac

Persoana vizată se poate adresa cu o plângere privind prelucrarea datelor sale cu caracter personal Autorității Naționale pentru Protecția Datelor și Libertatea de Informare din Ungaria (NAIH):

Autoritate: Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare (NAIH)
Adresă: 1055 Budapesta, Falk Miksa utca 9-11., Ungaria
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Website: https://naih.hu

Persoana vizată se poate adresa și instanței judecătorești competente în funcție de domiciliul sau reședința sa.

8. Modificarea politicii

Operatorul își rezervă dreptul de a modifica unilateral prezenta Politică de confidențialitate. Persoanele vizate vor fi informate despre intrarea în vigoare a modificării printr-un anunț publicat pe site sau, dacă este cazul, direct prin e-mail.