Politica de confidențialitate

Ultima actualizare: 14 august 2026.

MD Vital Kft. respectă confidențialitatea vizitatorilor site-ului web, a clienților, a utilizatorilor și a persoanelor care intră în contact cu aceasta. Prezenta notă de informare prezintă modul în care MD Vital Kft. mdvital.hu în legătură cu operarea site-ului web și a magazinului online, ce date cu caracter personal sunt prelucrate, în ce scop și pe ce temei juridic, cine are acces la aceste date, cât timp durează prelucrarea datelor, precum și ce drepturi le revin persoanelor vizate.

1. Domeniul de aplicare al prezentei note informative și actele normative aplicabile

Prezenta informare se referă în special la utilizarea site-ului web, la comenzi, la contul de utilizator, la plată, la facturare, la livrare, la comunicarea cu serviciul de relații cu clienții, la reclamații și cererile consumatorilor, la activitățile de marketing bazate pe consimțământ, gestionarea coșurilor de cumpărături abandonate, feedback-ul clienților și evaluările produselor, notificările privind stocul, precum și utilizarea cookie-urilor și a altor tehnologii similare.

Prelucrarea datelor se reglementează în special prin Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), Legea CXII din 2011 (Infotv.), Legea CVIII din 2001, Legea XLVIII din 2008, Legea C din 2000, precum și normele privind protecția consumatorilor și legislația fiscală.

2. Datele operatorului de date

Operatorul de date: MD Vital Ltd.
Sediul social și adresa poștală: Ungaria, H-6600 Szentes, strada Tóth József nr. 16/1.
E-mail: info@mdvital.hu
Site web: https://mdvital.hu/

Orice întrebare, solicitare sau reclamație privind protecția datelor poate fi trimisă operatorului de date la adresa de e-mail sau la adresa poștală menționate mai sus.

3. Principiile și temeiurile juridice ale prelucrării datelor

Operatorul de date prelucrează datele cu caracter personal în mod legal, corect și transparent, în scopuri bine definite, limitându-se la ceea ce este necesar și numai pe durata necesară. Prin măsuri tehnice și organizatorice adecvate, protejează datele împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii, deteriorării sau pierderii.

Temeiul juridic al prelucrării datelor, în funcție de scopul respectiv:

• îndeplinirea obligațiilor contractuale sau efectuarea unor demersuri premergătoare încheierii unui contract – articolul 6 alineatul (1) litera (b) din RGPD;
• îndeplinirea unei obligații legale – articolul 6 alineatul (1) litera (c) din RGPD;
• interesul legitim al operatorului de date sau al unei terțe părți – articolul 6 alineatul (1) litera (f) din RGPD;
• consimțământul persoanei în cauză – Articolul 6 alineatul (1) litera (a) din RGPD.

Un interes legitim poate consta, în special, în menținerea securității site-ului web și a sistemelor informatice, în prevenirea abuzurilor, în formularea sau apărarea pretențiilor legale, precum și – în urma unei evaluări corespunzătoare a intereselor – în evaluarea calității serviciului. Persoana vizată poate să se opună prelucrării datelor bazate pe un interes legitim din motive legate de situația sa particulară.

În cazul în care prelucrarea datelor se bazează pe consimțământ, acesta este voluntar și poate fi revocat în orice moment. Revocarea nu afectează legalitatea prelucrării datelor efectuate înainte de revocare. Cunoașterea sau luarea la cunoștință a notei de informare privind prelucrarea datelor nu constituie, în sine, un consimțământ general pentru prelucrarea datelor.

4. Sursa datelor, furnizarea obligatorie și voluntară a datelor

Majoritatea datelor cu caracter personal sunt furnizate de persoana vizată în cadrul procesului de plasare a unei comenzi, de utilizare a contului, de contactare, de retragere a comenzii, de depunere a unei reclamații, de abonare la buletinul informativ sau în cadrul altor proceduri administrative. Anumite date sunt primite de către operatorul de date de la furnizorii de servicii de plată, livrare, facturare, publicitate sau alți furnizori colaboratori, de exemplu, confirmarea privind rezultatul plății sau al livrării.

Fără datele obligatorii indicate pentru procesarea comenzii, efectuarea plății, facturare și livrare, contractul nu poate fi încheiat sau executat. Refuzul consimțământului privind cookie-urile de marketing, de analiză și cele care nu sunt necesare nu constituie un obstacol în calea efectuării achiziției, însă anumite funcții de confort, de măsurare sau de personalizare pot funcționa în mod limitat.

5. Comenzile și executarea contractului

5.1. Date privind comenzile și clienții

Date prelucrate: numele, numele și adresa de facturare și livrare, adresa de e-mail, numărul de telefon, denumirea, varianta, cantitatea și prețul produselor comandate, reducerea, moneda, modalitatea de plată și de livrare, taxa de livrare, suma totală, numărul de referință al comenzii, datele și starea comenzii și a livrării, observațiile transmise de cumpărător, precum și codul de referință al sursei sau al campaniei asociat comenzii, dacă aceste date sunt disponibile.

Scopul prelucrării datelor: primirea comenzii, încheierea și executarea contractului, informarea cumpărătorului, organizarea plății, facturării și livrării, gestionarea renunțării la contract, a rambursării, a cererilor legate de garanție sau a altor cereri ale consumatorilor, precum și atestarea executării contractului.

Temei juridic: îndeplinirea contractului sau măsurile luate înainte de încheierea contractului, la cererea persoanei vizate; în cazul datelor privind facturarea, contabilitatea și protecția consumatorilor, obligația legală; în cazul unor pretenții legale, interesul legitim al operatorului de date.

5.2. Contul utilizatorului

Date prelucrate: numele, adresa de e-mail, extrasul securizat al parolei utilizat pentru verificarea parolei, datele de facturare și livrare înregistrate în cont, istoricul comenzilor, precum și data creării și modificării contului.

Scopul prelucrării datelor: crearea și gestionarea contului de utilizator, asigurarea accesului, punerea la dispoziție a datelor salvate și a comenzilor anterioare, precum și facilitarea plasării unei noi comenzi.

Temei juridic: furnizarea serviciului asociat contului, respectiv executarea contractului încheiat prin intermediul contului. Temeiul juridic al creării contului nu este consimțământul general privind prelucrarea datelor.

Ștergerea contului poate fi solicitată prin intermediul datelor de contact ale Operatorului de date. Ștergerea nu afectează datele referitoare la comenzi, facturare, gestionarea reclamațiilor sau alte date pe care Operatorul de date este în continuare obligat să le păstreze în temeiul obligațiilor sale contractuale sau legale.

5.3. Plată și rambursare

Date prelucrate: numărul de referință al comenzii, suma de plată sau de rambursare și moneda, modalitatea de plată, codul de identificare al tranzacției, data și starea plății sau a rambursării, precum și, în cazul unui transfer bancar, datele plătitorului care figurează pe documentul bancar.

Scopul prelucrării datelor: identificarea și procesarea plăților, onorarea comenzilor, rambursări, prevenirea fraudelor, contabilitate și raportare financiară.

Temei juridic: îndeplinirea contractului, obligația legală, precum și interesul legitim legat de prevenirea abuzurilor în materie de plăți.

În cazul plăților cu cardul bancar, operatorul de date nu are cunoștință și nu stochează datele complete ale cardului bancar. Datele cardului și datele tranzacției necesare pentru efectuarea plății sunt gestionate de furnizorul de servicii de plată. Furnizorul de servicii de plată poate acționa, în cazul anumitor activități, în calitate de procesator de date al operatorului de date, iar în alte scopuri – în special cele legate de conformitatea cu legislația, gestionarea riscurilor și prevenirea fraudelor – în calitate de operator de date independent.

5.4. Facturare și contabilitate

Date prelucrate: denumirea și adresa de facturare, codul fiscal, dacă este necesar sau dacă este menționat, produsele și contravaloarea acestora, modalitatea de plată, data livrării și a facturării, numărul facturii și celelalte date obligatorii ale documentelor contabile.

Scopul prelucrării datelor: emiterea și trimiterea facturilor, înregistrarea contabilă, îndeplinirea obligațiilor fiscale și contabile.

Temei juridic: îndeplinirea unei obligații legale.

5.5. Transport și livrare

Date prelucrate: numele destinatarului, adresa de livrare sau punctul de ridicare, numărul de telefon, adresa de e-mail, numărul comenzii sau codul de identificare al coletului, suma de plată la livrare, precum și datele referitoare la colet necesare pentru livrare.

Scopul prelucrării datelor: expedierea, urmărirea și livrarea trimiterii, notificarea destinatarului, gestionarea plății la livrare și soluționarea problemelor legate de livrare.

Temei juridic: îndeplinirea contractului. Denumirea furnizorului de servicii de livrare ales de cumpărător apare la casă, în rezumatul comenzii sau în notificarea referitoare la livrare. Furnizorul ales poate acționa și în calitate de operator de date independent în ceea ce privește propriile obligații legale și de protecție a datelor.

6. Contact, serviciul clienți și cererile consumatorilor

6.1. Contact general

Date prelucrate: numele, adresa de e-mail, numărul de telefon, conținutul mesajului sau al solicitării, atașamentele, data și ora comunicării, precum și alte date necesare pentru soluționarea cererii.

Scopul prelucrării datelor: răspunsul la o întrebare sau la o solicitare, demersurile premergătoare solicitării unei oferte sau încheierii unui contract, precum și acordarea de asistență în legătură cu un contract deja încheiat.

Temei juridic: în funcție de conținutul solicitării, o etapă premergătoare încheierii unui contract, îndeplinirea obligațiilor contractuale sau interesul legitim al operatorului de date de a răspunde la solicitări și de a dovedi derularea procedurilor.

6.2. Reclamații, retragerea din contract, garanția legală și garanția comercială

Date prelucrate: numele, datele de contact, adresa, datele referitoare la comandă și la produs, conținutul reclamației sau al cererii, declarația de retragere, documentele sau fotografiile care atestă achiziția și defectul, declarațiile făcute pe parcursul soluționării cazului și rezultatul acestuia.

Scopul prelucrării datelor: primirea, investigarea, soluționarea și documentarea reclamațiilor consumatorilor, a cererilor de retragere, de rambursare, precum și a cererilor privind garanția pentru vicii ascunse, garanția de calitate a produsului sau garanția comercială.

Temei juridic: îndeplinirea unei obligații legale, executarea unui contract, precum și interesul legitim al operatorului de date în vederea formulării sau apărării unor pretenții legale.

7. Comunicarea de marketing și feedback-ul clienților

7.1. Buletin informativ și marketing direct

Date prelucrate: numele, adresa de e-mail, data acordării, modificării și retragerii consimțământului, datele necesare pentru confirmarea consimțământului, precum și datele referitoare la deschiderea buletinului informativ și la utilizarea linkurilor conținute în acesta, în cazul în care se efectuează o astfel de monitorizare.

Scopul prelucrării datelor: trimiterea de mesaje electronice cu caracter publicitar referitoare la produse, oferte, reduceri și noutățile operatorului de date, precum și măsurarea eficienței comunicării.

Temei juridic: consimțământul persoanei în cauză.

Consimțământul poate fi revocat în orice moment, gratuit și fără a fi necesară prezentarea unui motiv, folosind opțiunea de dezabonare inclusă în mesaj sau prin info@mdvital.hu sub acest titlu. Dezabonarea nu afectează notificările care nu au caracter publicitar, necesare pentru îndeplinirea comenzii, efectuarea plății, livrarea, facturarea sau gestionarea acesteia.

7.2. Salvarea automată a coșului de cumpărături abandonat și notificarea de reamintire

Date prelucrate: identificatorul sesiunii sau al coșului de cumpărături, conținutul și valoarea coșului, moneda, data și ora creării și modificării coșului, precum și datele tehnice necesare funcționării. În cazul în care vizitatorul și-a furnizat adresa de e-mail în timpul procesului de cumpărare sau s-a autentificat în contul său de utilizator, pot fi prelucrate adresa de e-mail, identificatorul de utilizator, precum și datele referitoare la trimiterea și livrarea mementoului și la eventualele obiecții pot fi prelucrate.

Scopul prelucrării datelor: gestionarea și stocarea temporară a coșului de cumpărături, asigurarea continuității și restabilirii procesului de cumpărare început, prevenirea erorilor tehnice, precum și trimiterea unui număr limitat de notificări privind posibilitatea de a continua cumpărăturile deja începute, dar nefinalizate.

Temei juridic: interesul legitim al Operatorului de date în ceea ce privește funcționarea corespunzătoare a magazinului online, păstrarea pe termen scurt a coșului de cumpărături, asigurarea continuității procesului de cumpărare început și prevenirea erorilor tehnice. În cazul în care vizitatorul a furnizat o adresă de e-mail în timpul procesului de cumpărare sau utilizează un cont de utilizator, interesul legitim al operatorului de date se poate extinde și la trimiterea unui număr limitat de mesaje de reamintire referitoare în mod specific la acea cumpărare nefinalizată.

7.3. Solicitarea de opinii din partea clienților și măsurarea gradului de satisfacție

Date prelucrate: numele, adresa de e-mail, numărul comenzii, datele referitoare la produsele achiziționate, data achiziției, precum și evaluarea sau feedback-ul furnizat.

Scopul prelucrării datelor: măsurarea satisfacției clienților, solicitarea de evaluări ale produselor și serviciilor, îmbunătățirea calității serviciilor.

Temei juridic: interesul legitim al operatorului de date de a măsura gradul de satisfacție al clienților, de a evalua produsele și serviciile, precum și de a îmbunătăți calitatea serviciilor. Persoana vizată poate obiecta în orice moment împotriva primirii unor solicitări ulterioare de opinie.

7.4. Evaluarea produselor și publicarea recenziilor în magazinul online

Date prelucrate: numele furnizat de autorul recenziei sau numele afișat, adresa de e-mail, evaluarea cu stele, textul recenziei, produsul evaluat, data trimiterii și a publicării, precum și adresa IP, datele tehnice și cele referitoare la browser, necesare pentru moderare, securitatea informatică și prevenirea abuzurilor. Adresa de e-mail nu va fi afișată public.

Scopul prelucrării datelor: primirea, verificarea, moderarea și publicarea recenziilor clienților referitoare la produs, sprijinirea clienților în procesul de informare, precum și filtrarea conținuturilor ilegale, înșelătoare sau abuzive.

Temei juridic: consimțământul persoanei vizate în ceea ce privește publicarea opiniei și a numelui afișat; interesul legitim al operatorului de date în ceea ce privește moderarea, securitatea serviciului și prevenirea abuzurilor. Retragerea consimțământului și ștergerea opiniei pot fi solicitate prin intermediul datelor de contact ale operatorului de date. Operatorul de date are dreptul de a refuza sau de a înceta publicarea conținutului care încalcă legea, este fals, jignitor, conține date cu caracter personal fără justificare sau nu are legătură cu produsul evaluat.

7.5. Notificare privind stocul

Date prelucrate: adresa de e-mail, produsul sau varianta de produs selectată, data și starea înscrierii, confirmării, notificării și dezabonării, precum și datele tehnice necesare pentru funcționare și pentru confirmarea consimțământului.

Scopul prelucrării datelor: trimiterea unei notificări prin care se informează vizitatorul că produsul sau varianta de produs aleasă de acesta, care anterior nu era disponibilă, poate fi achiziționată din nou.

Temei juridic: consimțământul persoanei vizate, care poate fi acordat prin solicitarea expresă a serviciului de notificare privind stocurile. Consimțământul poate fi revocat în orice moment prin opțiunea prevăzută în notificare sau contactând operatorul de date.

7.6. Programul „Căutare produse – Magazin de încredere”

Operatorul de date participă la programul „Árukereső – Magazin de încredere”. În cadrul programului, operatorul de date transmite adresa de e-mail a cumpărătorului către Online Comparison Shopping Kft., pentru ca „Árukereső” să poată trimite prin e-mail o solicitare de evaluare a achiziției, precum și pentru a oferi posibilitatea de a evalua magazinul online și produsele achiziționate.

Date prelucrate și transmise: adresa de e-mail a cumpărătorului.

Scopul prelucrării datelor: solicitarea de recenzii din partea clienților, facilitarea evaluării magazinului online și a produselor achiziționate, precum și măsurarea gradului de satisfacție al clienților.

Temei juridic: interesul legitim al operatorului de date de a cunoaște opiniile clienților, de a evalua și de a îmbunătăți serviciile sale. Persoana vizată poate să își exprime în orice moment opoziția față de această prelucrare a datelor.

Online Comparison Shopping Kft. acționează în calitate de operator de date al operatorului principal, în scopul trimiterii solicitării de evaluare. Adresa de e-mail transmisă este stocată pe o perioadă de cel mult 18 luni de la data transmiterii datelor, iar în cazul unei obiecții sau al unei cereri de ștergere, prelucrarea ulterioară a datelor este încetată. Pentru gestionarea evaluărilor furnizate pe platforma Árukereső, Árukereső utilizează propriul politica de confidențialitate de referință.

8. Date tehnice, de jurnalizare și de securitate

Date prelucrate: Adresa IP, data și ora accesului, adresa URL solicitată, date privind browserul și dispozitivul, sistemul de operare, codul de răspuns, pagina de referință, erorile, evenimentele de securitate și identificatorii tehnici necesari pentru detectarea abuzurilor.

Scopul prelucrării datelor: asigurarea funcționării accesibile și sigure a site-ului web, depistarea erorilor, monitorizarea performanței, identificarea și prevenirea acceselor neautorizate și a abuzurilor, precum și investigarea incidentelor informatice.

Temei juridic: interesul legitim al operatorului de date și al utilizatorilor în ceea ce privește funcționarea sigură și fiabilă a site-ului web.

9. Cookie-uri, instrumente de analiză și publicitate online

Site-ul web poate utiliza cookie-uri și tehnologii similare. Tehnologiile strict necesare pentru funcționarea site-ului pot asigura, printre altele, funcționarea coșului de cumpărături, a paginii de plată, a autentificării, a securității, a opțiunilor de consimțământ, precum și a setărilor solicitate de utilizator privind limba, moneda sau alte aspecte.

Tehnologiile statistice, analitice, publicitare, de urmărire a conversiilor, de remarketing sau de personalizare care nu sunt absolut necesare pot fi activate numai pe baza consimțământului prealabil al persoanei vizate. Consimțământul poate fi modificat sau retras în orice moment prin intermediul setărilor privind cookie-urile disponibile pe site.

Descrierea detaliată a tehnologiilor, serviciilor, tipurilor de date, scopurilor și perioadelor de stocare utilizate efectiv se regăsește în versiunea în vigoare la momentul respectiv Declarație privind cookie-urile și este inclusă în interfața de configurare a cookie-urilor disponibilă pe site.

9.1. Serviciile Google

În cazul în care vă dați consimțământul, site-ul web poate utiliza serviciile de analiză și publicitate online furnizate de Google Ireland Limited. Datele prelucrate pot include adresa IP, date privind dispozitivul și browserul, identificatorul online, paginile vizitate, sursa de referință, date privind campaniile, vizualizările de produse, evenimentele legate de coșul de cumpărături și achiziții, precum și date privind conversiile.

Google poate acționa și în calitate de operator de date independent în ceea ce privește obiectivele stabilite de aceasta. Informații suplimentare: Politica de confidențialitate Google și Responsabilitatea Google privind datele de afaceri.

9.2. Servicii Meta

În cazul în care vă dați consimțământul, site-ul web poate utiliza serviciile de publicitate online, de măsurare a conversiilor și de remarketing oferite de Meta Platforms Ireland Limited. Datele prelucrate pot include adresa IP, date privind dispozitivul și browserul, cookie-uri sau alți identificatori online, paginile vizitate, vizualizările de produse, evenimentele legate de coșul de cumpărături și achiziții, precum și interacțiunile cu reclamele.

În anumite etape ale colectării și transmiterii datelor, Operatorul de date și Meta pot acționa în calitate de operatori de date comuni, iar în ceea ce privește prelucrarea ulterioară a datelor de către Meta în scopuri proprii, Meta poate acționa în calitate de operator de date independent. Informații suplimentare: Politica de confidențialitate Meta.

10. Rețelele sociale

În cazul în care persoana vizată trimite un mesaj, un comentariu sau alt tip de conținut pe pagina de social media a Operatorului de date, acesta poate prelucra numele de profil public, conținutul și data solicitării, precum și datele necesare pentru gestionarea acesteia. Temeiul juridic depinde de natura solicitării și poate fi o măsură premergătoare încheierii unui contract, executarea unui contract sau interesul legitim al operatorului de date legat de comunicare.

Operatorul platformei de social media prelucrează datele și în calitate de operator independent, în conformitate cu propriile sale obiective și reguli. În ceea ce privește anumite categorii de date statistice afișate pe platformă, poate exista și o prelucrare în comun a datelor.

11. Date cu caracter personal sensibile

Operatorul de date nu solicită furnizarea de date cu caracter personal sensibile din domeniul sănătății sau de altă natură, în sensul articolului 9 din RGPD. Vă rugăm să nu transmiteți astfel de date atunci când ne contactați, când solicitați informații despre produse sau când plasați o comandă.

În cazul în care persoana vizată furnizează totuși date sensibile, operatorul de date le poate prelucra numai în măsura necesară și cu condiția îndeplinirii criteriilor prevăzute la articolul 9 din RGPD; în lipsa acestora, datele vor fi șterse fără întârziere nejustificată. Datele necesare pentru formularea, exercitarea sau apărarea unui drept pot fi păstrate în conformitate cu condițiile prevăzute de legislația aplicabilă.

12. Destinatari și furnizori de servicii implicați

Operatorul de date pune la dispoziția destinatarilor numai datele necesare îndeplinirii sarcinii respective. Furnizorul de servicii poate acționa în calitate de procesator de date, conform instrucțiunilor operatorului de date, sau în calitate de operator de date independent, în ceea ce privește propriile sale obiective legale și de prestare a serviciilor.

12.1. Furnizor de servicii de găzduire și de e-mail

Sybell Informatika S.R.L.
Sediul social: 1138 Budapesta, strada Tomori nr. 34, etajul 2
E-mail: info@sybell.hu
Obiectul contractului: spațiu de stocare, servicii de server și servicii de e-mail conexe. Furnizorul are acces la datele stocate pe site-ul web, în baza de date și în sistemul de e-mail, în măsura necesară pentru prestarea serviciului.

12.2. Furnizor de servicii de facturare

KBOSS.hu S.R.L. – Számlázz.hu
Sediul social: 1031 Budapesta, strada Záhony nr. 7.
Sarcină: întocmirea, transmiterea și arhivarea facturilor.
Politica de confidențialitate: https://www.szamlazz.hu/adatvedelem/

12.3. Furnizor de servicii de plată cu cardul bancar

Stripe Payments Europe, Limited și societățile afiliate Stripe care participă la serviciul respectiv
Țara în care se află sediul social: Irlanda
Sarcini: plăți cu cardul bancar, rambursări, identificarea tranzacțiilor, prevenirea fraudelor și respectarea legislației.
Politica de confidențialitate: https://stripe.com/privacy
Roluri în domeniul protecției datelor: Centrul de confidențialitate Stripe

12.4. Furnizori de servicii de măsurare și publicitate online

Google Ireland Limited
Sediul social: Gordon House, Barrow Street, Dublin 4, Irlanda
Obiectiv: analize web bazate pe consimțământ, măsurarea eficienței publicității, urmărirea conversiilor, remarketing și publicitate personalizată.

Meta Platforms Ireland Limited
Sediul social: Merrion Road, Dublin 4, D04 X2K5, Irlanda
Sarcină: măsurarea performanței publicității pe bază de consimțământ, urmărirea conversiilor, remarketing, segmentarea publicului și publicitate personalizată.

12.5. Programul „Căutare produse – Magazin de încredere”

Online Comparison Shopping Kft. – Motor de căutare de produse
Sediul social: 1074 Budapesta, Rákóczi út 70-72.
Sarcină: trimiterea unei solicitări de evaluare în cadrul programului „Magazin de încredere” și gestionarea adresei de e-mail a cumpărătorului în calitate de operator de date.
Politica de confidențialitate: https://www.arukereso.hu/static/adatvedelem.html

12.6. Alte categorii de destinatari

• furnizorul de servicii de livrare, punct de ridicare sau organizator de transport ales de cumpărător, al cărui nume apare la casă, în rezumatul comenzii sau în notificarea de livrare;
• furnizorul de servicii de plăți care gestionează contul operatorului de date, precum și banca sau alt furnizor de servicii de plată la care apelează cumpărătorul;
• furnizor de servicii de contabilitate, fiscalitate, juridice și de gestionare a creanțelor, în ceea ce privește datele necesare îndeplinirii sarcinilor respective;
• un tehnician de întreținere IT, un furnizor de servicii de securitate sau de asistență, în cazul în care îndeplinirea sarcinii implică accesul la date cu caracter personal;
• o autoritate, o instanță judecătorească sau un alt organism al puterii publice, în cazul în care transmiterea datelor este prevăzută de lege sau în urma unei solicitări obligatorii.

La cererea persoanei vizate, operatorul de date furnizează informații cu privire la destinatarii care sunt efectiv implicați în cazul respectiv sau în prelucrarea datelor.

13. Transferul internațional de date

Anumiți furnizori de servicii – în special Google, Meta și Stripe – pot prelucra date și în afara Spațiului Economic European sau pot apela la un subcontractant care își desfășoară activitatea într-o astfel de țară. O astfel de transferare a datelor poate avea loc numai în condițiile prevăzute în capitolul V din RGPD.

O garanție adecvată poate fi, în special, decizia de adecvare a Comisiei Europene, Cadrul UE-SUA privind protecția datelor, în cazul în care organizația destinatară este participantă valabilă la acesta, clauzele contractuale standard adoptate de Comisia Europeană, precum și, dacă este necesar, măsuri tehnice și organizatorice suplimentare.

Persoana vizată poate afla mai multe despre garanția privind transferul de date aplicată și despre modul în care poate obține o copie a acesteia info@mdvital.hu Puteți solicita informații suplimentare la adresa menționată.

14. Durata prelucrării datelor

În cazul în care pentru aceleași date se pot aplica mai multe perioade de păstrare, operatorul de date va aplica perioada mai lungă, obligatorie sau justificată de o cerință legală. La expirarea perioadei de păstrare, datele vor fi șterse sau anonimizate ireversibil.

15. Securitatea datelor

Operatorul de date aplică măsuri tehnice și organizatorice proporționale cu nivelul de risc. Printre acestea se pot număra transmiterea criptată a datelor, limitarea drepturilor de acces, realizarea de copii de siguranță, înregistrarea activităților, actualizarea, protecția împotriva traficului dăunător, precum și verificarea respectării cerințelor contractuale și de securitate de către procesatorii de date.

Accesul la datele cu caracter personal este permis numai persoanelor pentru care acestea sunt necesare în îndeplinirea atribuțiilor lor. Nu se poate garanta că transmiterea datelor prin internet este complet lipsită de riscuri, însă operatorul de date ia toate măsurile rezonabile necesare pentru protecția datelor.

16. Drepturile persoanei vizate

Persoana vizată, în conformitate cu prevederile GDPR:

• puteți solicita informații și acces la datele dvs. cu caracter personal prelucrate;
• poate solicita rectificarea datelor inexacte și completarea datelor incomplete;
• puteți solicita ștergerea datelor dvs. cu caracter personal, dacă sunt îndeplinite condițiile necesare;
• poate solicita limitarea prelucrării datelor;
• poate formula o obiecție împotriva prelucrării datelor bazate pe un interes legitim;
• puteți obiecta în orice moment împotriva prelucrării datelor în scopul obținerii directe de clienți;
• își poate retrage consimțământul în orice moment;
• în cazul prelucrării automate a datelor bazate pe consimțământ sau pe un contract, poate solicita ca datele pe care le-a furnizat să îi fie transmise într-un format portabil sau, în măsura în care acest lucru este posibil din punct de vedere tehnic, să fie transmise unui alt operator de date;
• poate depune o plângere la autoritatea de supraveghere și se poate adresa instanței.

Ștergerea nu poate fi solicitată cu succes dacă prelucrarea datelor este necesară pentru îndeplinirea unei obligații legale sau pentru formularea, exercitarea sau apărarea unor drepturi legale. În urma opoziției, operatorul de date încetează prelucrarea datelor bazată pe un interes legitim, cu excepția cazului în care demonstrează că aceasta este justificată de un motiv legitim imperios care prevalează asupra drepturilor persoanei vizate sau că prelucrarea datelor este necesară pentru o acțiune în justiție. În cazul unei opoziții împotriva marketingului direct, datele nu mai pot fi prelucrate în acest scop.

17. Exercitarea drepturilor și răspunsul

Cererea este info@mdvital.hu poate fi depusă la adresa de e-mail sau la adresa poștală a Operatorului de date. Operatorul de date va da curs cererii sau va răspunde la aceasta fără întârzieri nejustificate, în principiu în termen de o lună de la primirea acesteia. Termenul poate fi prelungit cu încă două luni din cauza complexității cererii sau a numărului de cereri; operatorul de date va informa în acest sens în primul lună.

În cazul în care operatorul de date are îndoieli întemeiate cu privire la identitatea solicitantului, acesta poate solicita informații suplimentare necesare pentru identificare, în scopul protejării datelor. În principiu, satisfacerea cererii este gratuită. În cazul unei cereri în mod evident nefondate sau excesive, în special în cazul cererilor repetate, conform GDPR se poate percepe o taxă rezonabilă sau se poate refuza satisfacerea cererii.

18. Reclamații și căi de atac în instanță

Persoana vizată poate depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației:

Autoritatea națională pentru protecția datelor și libertatea de informare
Adresă: 1055 Budapesta, strada Falk Miksa nr. 9-11.
Adresă poștală: 1363 Budapesta, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Site web: https://www.naih.hu/

De asemenea, persoana vizată se poate adresa instanței competente dacă consideră că prelucrarea datelor sale cu caracter personal încalcă RGPD sau orice altă legislație privind protecția datelor. Persoana vizată poate introduce acțiunea în justiție, la alegerea sa, în fața instanței competente în funcție de domiciliul sau reședința sa.

19. Luarea automată a deciziilor și crearea de profiluri

Operatorul de date nu utilizează procese decizionale exclusiv automatizate care ar avea efecte juridice asupra persoanei vizate sau care ar afecta aceasta într-o măsură la fel de semnificativă.

În cadrul serviciilor de publicitate online utilizate pe baza consimțământului persoanei vizate, pot avea loc crearea de profiluri, formarea de segmente de publicitate și selectarea anunțurilor pe baza intereselor presupuse. Acest lucru nu conduce la luarea, din partea operatorului de date, a unei decizii cu efecte juridice sau de o importanță similară. Consimțământul poate fi revocat în orice moment din setările privind cookie-urile.

20. Modificarea prospectului

Operatorul de date poate modifica nota de informare, în special în cazul modificării legislației, al apariției unui nou scop de prelucrare a datelor, al unui nou destinatar, al modificării serviciilor sau al unor orientări emise de autorități. Data intrării în vigoare a modificării va fi menționată la începutul documentului. În cazul unor modificări semnificative care afectează în mod substanțial persoana vizată, operatorul de date poate furniza, de asemenea, informații suplimentare în mod corespunzător.

Politica de confidențialitate în vigoare la momentul respectiv este disponibilă la adresa https://mdvital.hu/adatvedelmi-nyilatkozat/ este disponibil pe site.