0 Listă favorite 0 Coşul meu
HORNBACH Militari Program de funcţionare
Strada Hornbach 1
077090 Domnesti, jud. Ilfov

comanda-militari@hornbach.com
+40 310805 - 281
lun. - sâm.: 08:00 - 21:00
dum.: 08:00 - 19:00
Aţi imprimat această informaţie în 19.03.2024 la ora 11:39. Vă rugăm să observaţi faptul că preţurile internaţionale şi reacţiile în termen scurt pot modifica în orice moment preţurile şi acestea pot diferi de documentul dumneavoastră imprimat. Vă mulțumim pentru înțelegere.
Sfaturi

Protecția datelor

Protecția datelor

Ce se întâmplă cu datele dumneavoastră dacă utilizați site-ul HORNBACH? Vă spunem noi! În paginile următoare am adunat la un loc toate informațiile relevante cu privire la aspectele juridice și de securitate a datelor.

Politica de confidențialitate HORNBACH

Dorinţa de a colecţiona? Nici vorbă!
La HORNBACH se colectează doar acele date obligatorii care sunt necesare pentru un anumit proces sau pe care ni le comunicaţi dumneavoastră în mod voluntar. Niciun fel de alte date.

Din uşă în uşă? Nu la noi!
Primiţi de la noi doar informaţiile pe care le-aţi solicitat. Fără oferte nesolicitate, fără e-mailuri de tip spam, fără neplăceri.

Transmiterea datelor? Este exclusă!
Acces la datele dumneavoastră personale deţin exclusiv angajaţii HORNBACH şi companiile externe (de exemplu transportatori), care au nevoie de acestea pentru un anumit proces desfășurat pentru dumneavoastră. Nimeni altcineva.

Nu există desigur nicio îndoială asupra faptului că noi, cei de la HORNBACH, respectăm toate reglementările legale privind protecția datelor. În cele ce urmează, vă prezentăm în detaliu modul în care prelucrăm datele dumneavoastră.

Informații generale

Capitolul 1

HORNBACH prelucrează datele dvs. cu caracater personal în conformitate cu prevederile Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date („ GDPR”), precum și în acord cu prevederile legale cu privire la protecţia datelor cu caracter personal din România. Acestea sunt dispoziţiile Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR (“ Legea 190/2018”), precum şi dispoziţiile Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice (“ Legea 506/2004”).

Salariaţii şi împuterniciţii noştri au obligaţia de a respecta dispoziţiile cu privire la protecţia datelor conform normelor legale.

Scopul prelucrării datelor îl reprezintă:

  • rezervarea şi comercializarea de produse online;
  • reclamă, marketing şi publicitate;
  • evaluarea de către clienți produselor vândute prin intermediul website-ului;
  • publicarea online a recenziilor clienților.

Aveţi obligaţia să ne puneţi la dispoziţie datele în măsura în care datele respective sunt necesare pentru încheierea şi executarea contractelor de vânzare și pentru onorarea/livrarea de comenzi online de rezervare/ cumpărare. Eventual, refuzul dvs. duce la imposibilitatea încheierii contractelor de vânzare şi îngreunarea colaborării pe partea de comerţ online.

În cele ce urmează vă informăm cu privire la modul, volumul şi scopurile prelucrării şi utilizării datelor cu caracter personal.

Protecția datelor dumneavoastră este foarte importantă pentru noi. Dorim să vă informăm despre protecția datelor în cadrul societății noastre. Datele dumneavoastră cu caracter personal sunt utilizate exclusiv în acord cu prevederile legale în materie de protecția datelor și cu GDPR. Angajații noștri și persoanele responsabile se obligă să respecte prevederile legale privind protecţia datelor. În continuare, veți obține informații cu privire la tipul, scopul colectării și utilizării datele dumneavoastră cu caracter personal, precum și cu privire la drepturile dumneavoastră. Aceste informații pot fi accesate oricând pe internet la adresa https://www.hornbach.ro/servicii/protectia-datelor/.

Cine este operatorul de prelucrare a datelor?

Datele dumneavoastră cu caracter personal sunt prelucrate de către HORNBACH Centrala SRL, persoană juridică română cu sediul în România, jud. Ilfov, cod poştal 077090 Domneşti, str. Hornbach 17-21, număr de înregistrare în Registrul Comerţului Ilfov: J23/699/2010, CUI: RO17777320, capital social: 153.196.650 RON, tel: 021-206.15.30, fax: 021-206.15.32 (în continuare “HORNBACH”), în calitate de operator de date cu caracter personal.

Când accesați site-ul nostru de internet

Capitolul 2

2.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Datele de browser (data și ora accesului, adresa URL a site-ului web care face trimiterea, fișierul apelat, volumul de date transmis, tipul de browser și versiunea, sistemul de operare, adresa IP) Stabilire conexiune spre navigare pentru toate serviciile noastre online, scurtarea URL-urilor prea lungi * Interesul legitim al HORNBACH – Art. 6 alin.1 lit. f) din GDPR
2. Pentru serviciul de newsletter (adresă de e-mail, dovada consimțământului) Publicitate prin e-mail ** Consimțământul dvs. – Art. 6 alin.1 lit. a) din GDPR/
Art. 12 alin. (1) din Legea nr. 506/2004
3. Date formulare de contact Comunicare legată de cererea dumneavoastră** Consimțământul dvs. – Art. 6 alin.1 lit. a) din GDPR/
Art. 12 alin. (1) din Legea nr. 506/2004
4. Date de geo-localizare Determinarea locaţiei în vederea afișării celui mai apropiat magazin HORNBACH Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR
5. Date de analiză web *** Măsurare rază de acțiune, optimizare site-uri web, publicitate bazată pe interese, remarketing, recunoașterea fraudelor per clic & Bots Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR
6. Date Google reCAPTCHA Protecția formularelor de pe internet Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR
7. Nume, adresă, adresă de e-mail, adresa IP Contactarea clienților în vederea efectuării sondajelor de opinie Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR
8. Adresă de e-mail, nume (poreclă / pseudonim), adresa IP Evaluarea produselor vândute prin intermediul website-ului în vederea publicării pe website a recenziilor clienților Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR
9. Adresa IP, informații despre browser și dispozitivul folosit, date de utilizare Livrare de conținut și validarea ofertelor noastre digitale Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR

* Utilizăm pentru scurtarea URL-urilor prea lungi serviciul „Checkdomain“ al Checkdomain GmbH, str. Große Burg 27/29, 23552 Lübeck. La utilizarea unui astfel de link scurtat, adresa dumneavoastră IP se transmite către server-ele Checkdomain. Acest lucru este necesar pentru a facilita o redirecționare. Datele salvate astfel se șterg cel târziu după 7 zile. Informații suplimentare cu privire la prelucrarea datelor dumneavoastră de către Checkdomain, cât și posibilitatea de a refuza, găsiți la https://www.checkdomain.de/agb/datenschutz/#heading-29

** O utilizare în acest scop are loc numai dacă v-ați dat consimțământul. În acest caz, documentăm în plus și consimțământul acordat de dumneavoastră.

*** Dacă în continuare nu este specificat altfel, durata de funcționare a unui modul cookie utilizat este limitată la max. 1 an. Un modul cookie (în limba engleză: cookie) este un fișier text minuscul, care permite unui site web să recunoască din nou un browser. Modulele cookie sunt stocate pe computer într-un fișier text, iar la următoarea apelare a serverului web sunt reapelate și citite. În calitate de utilizator, prin intermediul setărilor browserului, puteți decide dacă permiteți, blocați sau ștergeți module cookie și care anume. Instrucțiuni pentru browserul dumneavoastră puteți găsi aici: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile Android sau Google Chrome mobile iOS, Microsoft Edge, Safari, Safari mobile. Alternativ, puteți instala un Ad-Blocker, de ex. Ghostery.

Analiză web

Pentru a îmbunătăți și a optimiza permanent conținutul site-ului nostru web și pentru a facilita utilizarea, folosim tehnologii de analiză oferite de firma Mapp Digital c/o Webtrekk, precum și de Google Inc. prin produsul „AdWords Conversion Tracking“. Aceste programe colectează și analizează statistic datele sesiunilor și datele de interacțiune ale vizitatorilor de pe site-urile web. În acest scop, se utilizează module cookie. Datele sesiunilor și datele de interacțiune nu sunt prelucrate niciodată într-o formă cu caracter personal, ci exclusiv anonim.

Parțial, datele de analiză sunt transferate către un server al respectivului serviciu analitic dintr-un stat membru al UE sau din afara UE (de ex. în SUA) și stocate acolo. Eventual, informaţiile sunt transmise către terți, în măsura în care acest lucru este permis prin lege sau terții prelucrează aceste date din însărcinarea prestatorului nostru de servicii. Nici noi și nici serviciile de analiză web nu vom face vreo legătură între adresa dumneavoastră IP și alte date stocate de către noi sau de către prestatorul de servicii. În eventualitatea în care datele dvs. cu caracter personal sunt transferate către furnizorii unor servicii aflați în afara UE, atât furnizorii respectivi, cât și HORNABCH se asigură că se asigură garanții adecvate privind transferul și stocarea datelor, HORNBACH încheind cu furnizorii de servicii acorduri privind prelucrarea datelor cu caracter personal și/sau clauze contractuale standard, potrivit prevederilor GDPR. Site-ul web folosește următoarele servicii analitice:

  • Webtrekk Analytics. Site-ul nostru web folosește serviciile firmei Webtrekk GmbH, în scopuri statistice. Webtrekk GmbH este o companie cu sediul în Robert-Koch-Platz 4, 10115 Berlin, care colectează, stochează și analizează date. Firma a fost certificată în Germania pentru protecția datelor în domeniul Web Controlling, după ce procesele sale de prelucrare a datelor au fost verificate în ceea ce privește conformitatea cu prevederile în materie de protecție a datelor și de siguranță a datelor. Atunci când utilizați site-urile web ale HORNBACH Baumarkt AG, Mapp Digital c/o Webtrekk GmbH plasează un modul cookie. Acesta permite colectarea, stocarea și analiza datelor de utilizare de firma Mapp Digital c/o Webtrekk GmbH. Datele de utilizare sunt anonimizate prin prescurtarea adresei IP. Astfel, nici în cazul firmei Mapp Digital c/o Webtrekk nu este posibilă identificarea dumneavoastră ca vizitator al site-urilor noastre web. Adresa IP prescurtată este folosită numai în scopul marcării sesiunii și pentru geolocalizare (până la nivelul de oraș). Informaţii suplimentare privind protecţia datelor la Webtrekk găsiți la adresa https://mapp.com/privacy/. Pentru a dezactiva Webtrekk și a exclude culegerea de date de utilizare, trebuie plasat un modul cookie (denumit „ webTrekkOptOut”). După ce modulul cookie a fost plasat, datele de utilizare nu sunt culese.

    În orice moment, prin intermediul software-ului firmei Mapp Digital c/o Webtrekk GmbH, puteți revoca pentru viitor înregistrarea și stocarea datelor. În acest scop, accesați linkul „ Doresc să fiu exclus de la trackingul realizat de Mapp Digital c/o Webtrekk!“. Prin confirmarea link-ului, pe suportul dumneavoastră de date este plasat un așa-numit modul Opt-Out-Cookie. Acest modul cookie are o valabilitate de 5 ani. La ștergerea respectivor module cookie de pe calculatorul dumneavoastră, asigurați-vă că și acest Opt-Out-Cookie este șters; ceea ce înseamnă că dacă doriți să refuzați în continuare culegerea anonimizată de date de Mapp Digital c/o Webtrekk, trebuie să setați din nou modulul Opt-Out-Cookie. Modulul Opt-Out-Cookie este setat pentru fiecare browser și dispozitiv. În cazul în care accesați site-urile noastre de internet de acasă sau de la serviciu sau prin intermediul a diferite browsere, trebuie să activați modulul Opt-Out-Cookie în diferitele browsere, respectiv pe diferitele calculatoare.
  • Iridion Optimization Suite. În vederea conceperii și optimizării orientate spre utilizator a ofertelor noastre web, site-ul nostru folosește software-ul „Iridion Optimization Suite“ oferit de firma Web Arts AG, Seifgrundstraße 2, 61348 Bad Homburg. Cu ajutorul acestui software sunt realizate analize statistice ale comportamentului de utilizare, iar pe baza acestora sunt modificate conținutul și prezentarea ofertelor web. Datele de utilizare sunt anonimizate prin prescurtarea adresei IP. Astfel, nu este posibilă identificarea dumneavoastră ca vizitator al site-urilor noastre web.

    Colectarea și stocarea datelor poate fi oprită oricând, cu efect pe viitor, prin intermediul linkului Opt-Out https://www.hornbach.ro/servicii/protectia-datelor/?iridion=notrack. Opt-Outul este stocat în browserul actual sub forma unui modul cookies. În cazul ștergerii acestuia sau în cazul schimbării browserului sau a terminalului, linkul de Opt-Out-trebuie din nou activat.
  • Google AdWords și Conversion Tracking
    Utilizăm programul promoțional online „Google AdWords“, iar în cadrul Google AdWords serviciul Conversion-Tracking. Google Conversion Tracking este un serviciu analitic al firmei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; „Google“):

    Pentru a atrage atenția asupra serviciilor noastre, lansăm anunțuri în cadrul Google-Adwords și folosim serviciul Google Conversion-Tracking în scopul unei publicități online personalizate, orientate după interese și locații. În cadrul Google Tag Manager, opțiunea anonimizării adreselor IP este reglementată prin intermediul unei setări interne, care nu este vizibilă în modul Source al acestei pagini. Această setare internă este realizată astfel încât să se obțină o anonimizare a adreselor IP. Anunțurile sunt afișate conform solicitărilor de căutare pe site-urile internet ale rețelei publicitare Google. Avem posibilitatea de a combina anunțurile noastre cu anumite criterii de căutare. Cu ajutorul modulelor cookie, putem lansa anunțuri pe baza căutărilor anterioare ale unui utilizator pe site-ul nostru de internet.

    Prin clicul pe un anunț, pe dispozitivul utilizatorului, Google plasează un modul cookie. Informații mai detaliate cu privire la tehnologia cookie utilizată puteți găsi și în cadrul indicațiilor Google privind statisticile despre site-urile web și în prevederile în materie de protecție a datelor.

    Prin intermediul acestor tehnologii, Google și noi în calitate de client primim informaţii despre faptul că un utilizator a făcut clic pe un anunț și că a fost transferat mai departe pe unul dintre site-urile noastre. Informațiile primite pe această cale sunt utilizate exclusiv pentru o evaluare statistică în vederea optimizării anunțurilor. Nu obținem nicio informaţie prin care utilizatorul ar putea fi identificat personal. Statisticile care ne sunt puse la dispoziție de Google conțin numărul total de utilizatori care au făcut clic pe unul dintre anunțurile noastre și eventual dacă acesta a trimis mai departe către o pagină web din cadrul site-ului nostru, prevăzută cu un Conversion-Tag. Pe baza acestor statistici, putem urmări prin care termeni de căutare s-a făcut clic pe anunțul nostru și care anunțuri conduc la o contactare din partea utilizatorului prin intermediul formularului de contact.

    Dacă nu doriți acest lucru, puteți interzice salvarea modulului cookie necesar pentru această tehnologie, de exemplu prin anumite setări ale browser-ului. În acest caz, vizita dumneavoastră nu apare în statisticile cu privire la utilizatori.

    În plus, prin intermediul setărilor de afișare, aveți posibilitatea de a selecta tipurile de anunțuri Google, respectiv de a dezactiva anunțurile legate de anumite interese de pe Google. Alternativ, puteți dezactiva utilizarea modulelor cookie de furnizori terți, prin apelarea la ajutorul de dezactivare a inițiativei promoționale a rețelei.

    Noi și Google vom primi însă mai departe informaţiile statistice cu privire la numărul utilizatorilor care au vizitat pagine web și când. Dacă nu doriți să fiți înregistrat nici în această statistică, puteți preveni acest lucru cu ajutorul unor programe suplimentare pentru browserul dumneavoastră (de exemplu cu Add-on Ghostery).
  • Bing Universal Event Tracking (UET). Pe site-urile noastre de internet sunt colectate și stocate date ale Bing Ads, pe baza cărora, prin utilizarea unor pseudonime, sunt realizate profiluri de utilizatori. În acest caz, este vorba despre un serviciu al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA. Acest serviciu ne permite să urmărim activitățile utilizatorilor pe site-ul nostru web, dacă aceștia au ajuns pe site-ul nostru pe calea anunțurilor Bing Ads. În cazul în care ajungeți pe site-ul nostru web prin intermediul acestor anunțuri, pe dispozitivul dumneavoastră este instalat un modul cookie. Pe site-ul nostru este integrat un Bing UET-Tag. Acesta este un cod prin care, în combinație cu modulul cookie, sunt stocate câteva date cu caracter nepersonal cu privire la utilizarea site-ului web. Printre acestea se numără, printre altele, durata de logare pe site-ul web, domeniile de pe site care au fost accesate și prin intermediul căror anunțuri au ajuns pe site utilizatorii. Nu sunt înregistrate informaţii despre identitatea dumneavoastră.

    Informațiile înregistrate sunt transmise către serverul Microsoft din SUA, unde sunt stocate, în principiu, maximum 180 de zile. Puteți modifica datele generate prin intermediul modulului cookie și legate de utilizarea site-ului web de către dumneavoastră, precum și prelucrarea acestor date, prin dezactivarea în cadrul browserului, la setările de siguranță și sferă privată, a plasării de module cookie. Astfel, în anumite împrejurări, funcţionalitatea site-ului web poate fi limitată.

    În plus, în anumite împrejurări, Microsoft poate urmări comportamentul dumneavoastră de utilizare de pe mai multe aparate electronice prin intermediul Cross-Device-Tracking, fiind astfel în măsură să afișeze o publicitate personalizată pe paginile web și aplicațiile Microsoft. Puteți dezactiva acest comportament prin linkul http://choice.microsoft.com/ro-ro/opt-out. Alternativ, puteți dezactiva utilizarea modulelor cookie de furnizori terți, prin apelarea la ajutorul de dezactivare a inițiativei promoționale a rețelei prin link-ul: www.networkadvertising.org/choices/.
  • Informații mai detaliate cu privire la serviciile analitice Bing puteți găsi pe site-ul web al Bing Ads ( https://help.bingads.microsoft.com/#apex/3/en/53056/2). Informații mai detaliate despre protecția datelor la Microsoft și Bing puteți găsi în cadrul prevedrilor în materie de protecția datelor ale firmei Microsoft ( https://privacy.microsoft.com/ro-ro/privacystatement).
  • Channel Pilot Solutions. Pentru a evalua performanțele motoarelor de căutare a prețurilor, utilizăm module cookie de la firma Channel Pilot Solutions GmbH (Überseeallee 1; 20457 Hamburg, Germania). Pentru a recunoaște fraudele prin clic și bots, adresa dumneavoastră IP este procesată de firma Channel Pilot Solutions GmbH, după care este imediat anonimizată. În niciun moment nu sunt transmise alte date cu caracter personal.

    În cazul în care nu doriți ca datele dumneavoastră să fie folosite în acest scop, puteți renunța, accesând link-ul ”Utilizați funcția de oprire”: http://channelpilot.de/optout. Va fi setat un cookie de renunțare, care indică faptul că nu doriți să fiți urmărit în viitor de Channel Pilot.

Google reCAPTCHA. Pentru protecția formularelor de pe internet, folosim și serviciul reCAPTCHA Service al firmei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; „Google“) din SUA. Acest serviciu cuprinde transmiterea adresei dumneavoastră IP și eventual a altor date către Google, acestea fiind necesare pentru serviciul reCAPTCHA. Pentru aceste date se aplică prevederile în materie de protecția datelor ale companiei Google. Informații suplimentare despre declaraţia de protecţie a datelor a serviciului Google Captcha puteți găsi aici: https://www.google.com/intl/ro/policies/privacy/.

2.2 Interese legitime urmărite, în măsura în care temeiul legal este Art. 6 alin.1 lit. f) din Regulamentul general privind protecția datelor

Date Interes legitim urmărit
1. Date de browser (data și ora accesului, adresa URL a site-ului web care face trimiterea, fișierul apelat, volumul de date transmis, tipul de browser și versiunea, sistemul de operare, adresa IP) Stabilire conexiune spre navigare pentru toate serviciile noastre online, scurtarea URL-urilor prea lungi
2. Pentru serviciul de newsletter (adresă de e-mail, dovada consimțământului) Publicitate prin e-mail
3. Date formulare de contact Comunicare legată de cererea dumneavoastră
4. Date de geo-localizare Determinarea locaţiei în vederea afișării celui mai apropiat magazin HORNBACH
5. Date de analiză web Măsurare rază de acțiune, optimizare site-uri web, publicitate bazată pe interese, remarketing, recunoașterea fraudelor per clic & Bots
6. Date Google reCAPTCHA Protecția formularelor de pe internet
7. Nume, adresă, adresă de e-mail, adresa IP Contactarea clienților în vederea efectuării sondajelor de opinie
8. Adresă de e-mail, nume (poreclă / pseudonim), adresa IP) Evaluarea produselor vândute prin intermediul website-ului în vederea publicării pe website a recenziilor clienților

2.3 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Date de browser (data și ora accesului, adresa URL a site-ului web care face trimiterea, fișierul apelat, volumul de date transmis, tipul de browser și versiunea, sistemul de operare, adresa IP) Aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
2. Date de geo-localizare Aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
3. Date de analiză web Aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
4. Date Google reCAPTCHA Aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
5. Date evaluare produse post-vânzare / Date publicare recenzii Informațiile furnizate de către dvs.

2.4 Transmiterea mai departe și utilizarea datelor cu caracter personal


Destinatar sau categorii de destinatari
Transmitere mai departe către instituții publice, în baza legii, respectiv pe baza unei dispoziții a unei instanțe / autorități
În cazuri individuale trebuie să transmitem date cu caracter personal (datele existente) către instituțiile competente, în măsura în care acest lucru este necesar în scopuri de urmărire penală, în vederea îndepărtării unor pericole, în vederea îndeplinirii unor sarcini legale ale autorităților sau în vederea respectării drepturilor de proprietate intelectuală sau drepturi ale terților.
Social Plugins
Renunțăm la integrarea de Social Plugins în site-ul nostru web, pentru a vă proteja sfera privată atunci când ne vizitați site-ul. În cadrul site-ului nostru web, am integrat doar link-uri grafice ale furnizorilor de rețele de socializare (de ex. www.facebook.com). Astfel, inițial browserul dumneavoastră nu este în măsură să realizeze o conexiune directă cu serverul furnizorului rețelei de socializare. HORNBACH Centrala SRL nu preia nicio răspundere pentru directivele în materie de protecție a datelor și procedurile paginilor web interconectate.
Trusted.ro
HORNBACH face parte din programul național pentru certificarea magazinelor online (TRUSTED.ro).
HORNBACH nu transmite date cu caracter personal către Trusted.ro.
Google reCAPTCHA
În vederea protejării formularelor de pe internet, utilizăm și serviciul reCAPTCHA al firmei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; „Google“). Acest serviciu cuprinde transmiterea adresei dumneavoastră IP și eventual a altor date către Google, acestea fiind necesare pentru serviciul reCAPTCHA. Pentru aceste date se aplică prevederile în materie de protecția datelor ale companiei Google. Informații suplimentare despre declaraţia de protecţie a datelor a serviciului Google Captcha puteți găsi aici: https://www.google.com/intl/ro/policies/privacy/. Există un contract-standard între Uniunea Europeană și Google pentru transmiterea datelor personale către procesatorii din țări terțe.
Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germania
Date anonimizate, a se vedea mai sus.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Date anonimizate pentru AdWords și Conversion Tracking, precum și date reCAPTCHA, vezi mai sus. Există un contract-standard între Uniunea Europeană și Google pentru transmiterea datelor personale către procesatorii din țări terțe.
Web Arts AG, Seifgrundstraße 2, 61348 Bad Homburg, Germania
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA
Date analitice, vezi mai sus. Există un contract-standard între Uniunea Europeană și Microsoft pentru transmiterea datelor personale către procesatorii din țări terțe.
Checkdomain
* Utilizăm pentru scurtarea URL-urilor lungi serviciul „Checkdomain“ al Checkdomain GmbH, str. Große Burg 27/29, 23552 Lübeck, Germania. La utilizarea unui astfel de link scurtat, adresa dumneavoastră IP se transmite către server-ele Checkdomain. Acest lucru este necesar pentru a facilita o redirecționare. Datele salvate astfel se șterg cel târziu după 7 zile. Informații suplimentare cu privire la prelucrarea datelor dumneavoastră de către Checkdomain, cât și posibilitatea de a refuza, găsiți la https://www.checkdomain.net/en/legal/privacy/.
Netigate
Pentru sondaje de opinie pentru clienți utilizăm serviciile Netigate Deutschland GmbH, Untermainkai 27-28, 60329 Frankfurt am Main, Germania. Netigate stochează adresa IP transmisă a vizitatorului site-ului web în scopul evitării pericolului (atac asupra serverului web) timp de șapte zile, pe baza interesului său legitim în funcționarea fără probleme a serverului web (articolul 6 alin. 1 lit. F din GDPR). În afara acestui lucru, Netigate prelucrează datele utilizatorilor exclusiv în scopul de a evalua răspunsurile în cadrul sondajelor, la solicitarea noastră, și le salvează anonim, fără date cu caracter personal ale utilizatorilor. În cazul unei invitații de participare la sondaj primită prin e-mail, adresa de e-mail se utilizează doar pentru expedierea invitației de participare. Datorită anonimității sondajelor de opinie nu se salvează informații care să permită identificarea participanților la sondaj. Rezultatul sondajului de opinie se utilizează exclusiv pentru evaluări interne. Dacă în cadrul unui sondaj se prelucrează și date cu caracter personal, acest lucru se va întâmpla doar în urma consimțământului dumneavoastră acordat în mod implicit în momentul efectuării acțiunii neechivoce de a accepta participarea la sondaj.
Bazaarvoice
În cazul evaluării produselor post-vânzare și al publicării recenziilor dvs. pe website-ul HORNBACH, datele dvs. cu caracter personal se transmit de către HORNBACH către prestatorul de servicii Bazaarvoice Inc., în calitate de persoană împuternicită de operator, care sprijină funcția de evaluare a produselor. Evaluările dvs. inclusiv numele de utilizator pot fi transmise și către alte societăți din grupul HORNBACH, în vederea publicării evaluărilor produselor pe canalele acestora, în vederea respectării politicilor de grup. Recenzia dvs. poate fi tradusă folosind Google Translate, însă datele dvs. cu caracter personal nu sunt transmise către Google, ci va fi folosit pentru traducere doar textul evaluării, fără furnizarea datelor personale (e.g., nume, adresă email, adresă IP). În acest caz, datele dvs., nu sunt transferate către alte terțe persoane/organizații (e.g., destinatari externi).

Pentru transferul datelor dvs. cu caracter personal către Bazaarvoice, HORNBACH a încheiat cu aceasta clauze contractuale standard care asigură un nivel înalt de garanții adecvate pentru securitatea prelucrării și stocării datelor cu caracter personal.
Publitas
Pentru afișarea cataloagelor și prospectelor pe site-ul nostru, folosim platforma de publicare Publitas, a companiei Publitas.com B.V., cu adresa J.H. Oortweg 21, 2333 CH Leiden, Țările de Jos. Publicațiile sunt stocate pe platforma Publitas, dar pot fi vizualizate direct pe site-ul nostru. Pentru afișarea documentelor interactive se derulează un script care este furnizat și operat de Publitas. Sunt procesate informații despre antetul (header-ul) dumneavoastră HTTP (de exemplu, adresa IP) și se setează și Cookies. Mai multe informații despre Publitas și protecția datelor la Publitas pot fi găsite aici: https://www.publitas.com/legal/privacy-statement/.
Dorim să subliniem că, pentru îmbunătățirea și monitorizarea stabilității sistemului, precum și pentru identificarea erorilor de cod, Publitas utilizează serviciul de analiză „Sentry”, de la Funcțional Software, Inc. dba Sentry, 45 Fremont St, San Francisco, California, 94105, SUA. Puteți oricând să revocați consimțământul de mai sus, cu efect pentru viitor. Pentru acest lucru este suficient să trimiteți o solicitare scrisă - un e-mail la adresa hornbach-gdpr@hornbach.com sau o scrisoare la biroul responsabil, de mai jos.
Publicitate prin e-mail, Newsletter
Dacă v-ați dat consimțământul pentru a primi Newletter-ul din partea noastră, în acest sens folosim serviciile platformei Episerver GmbH, cu adresa: Wallstraße 16, 10179 Berlin. Cu această entitate avem încheiat un contract de prelucrare a datelor de comandă. Episerver folosește datele exclusiv în scopul trimiterii Newsletter-ului HORNBACH. Datele dumneavoastră vor fi stocate pe durata abonării la Newsletter. În cazul dezabonării de la Newsletter, datele dumneavoastră referitoare la Newsletter vor fi șterse imediat.
Fastly
Site-ul nostru folosește rețeaua de distribuție de conținut (content delivery network - CDN) Fastly, pentru livrarea de conținut și pentru validarea ofertelor noastre digitale. CDN-ul Fastly este operat prin Fastly Inc., General Counsel 475 Brannan St, Suite 300 San Francisco, CA 94107. CDN-ul Fastly face plasează conținutul site-ului nostru pe diverse servere distribuite în întreaga lume. Acest lucru scurtează timpul de încărcare pentru site-ul web, asigură o mai mare fiabilitate și o protecție sporită, inclusiv pentru datele dumneavoastră, împotriva accesului neautorizat.
Conținutul încorporat pe acest site, cum ar fi imaginile și videoclipurile, este obținut din Fastly CDN atunci când pagina este accesată. Prin această procedură, informațiile dumneavoastră despre utilizarea site-ului nostru sunt trimise prin serverele Fastly, din SUA sau din altă țară terță din afara UE. În cazul în care datele sunt transferate în SUA sau în altă țară terță din afara UE, care nu beneficiază de un nivel de protecție a datelor echivalent cu GDPR, încheiem clauze contractuale standard cu CDN Fastly și, dacă este necesar, luăm alte măsuri care se impun pentru a asigura un nivel adecvat de protecție a datelor.
Prelucrarea datelor prin CDN Fastly are loc încă de la utilizarea site-ului web cu conținutul respectiv. Utilizarea Fastly Web Services și a CDN-ului Fastly se face în interesul unei fiabilități mai mari și a unei protecții mai bune împotriva pierderii datelor, precum și pentru o viteză sporită a încărcării site-ului. Acesta reprezintă un intern legitim în conformitate cu Art. 6 alin. 1 lot. Din GDPR. Declarația actuală de protecție a datelor din partea Fastly poate fi găsită aici.
Flowbox
Pentru a îmbunătăți experiența utilizatorului în oferta noastră, integrăm pe site și conținut de la terți (platforme de social media). Pentru a încorpora pe site conținut publicat pe Instagram și Facebook sub formă de imagini și videoclipuri, folosim serviciul Flowbox al furnizorului de servicii Flowbox AB, Riddargatan 17D, 114 57 Stockholm, Suedia (denumit mai departe „Flowbox”). Mai multe detalii despre politica de protecția datelor folosită de Flowbox găsiți la adresa: https://getflowbox.com/privacy-policy

2.5 Transmitere în țări terțe: DA.

☐ Nu ☒ Da
1) Legat de transferul ca urmare a acordării consimțământului sau solicitării prin contract ori în mod legal, prelucrăm sau trimitem datele către prelucrare numai în țări terțe care au un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-zisele clauze de protecție standard ale Comisiei UE, prin existența certificărilor sau reglementarea protecției datelor interne (Art. 44-49 GDPR, pagina informativă a Comisiei Europene: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_ro).

2.6 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu☐ Da
Necesitatea datelor pentru încheierea contractului: ☒ Nu☐ Da
Consecințe posibile ale nepunerii la dispoziție: Utilitatea limitată a site-ului web
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu☐ Da.

Când folosiți magazinul nostru online sau vă creați un cont de client HORNBACH

Capitolul 3

În plus, dacă folosiți și magazinul nostru online sau vă creați un cont de client HORNBACH, vom stoca și alte date:

3.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută sau Scopul Temei juridic
1. Date contractuale (de exemplu nume, e-mail, comandă produse) Executarea contractului și procesarea solicitărilor dumneavoastră Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
2. Datele contului de client Acces magazin online și executarea contractului Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
3. Date evaluare produse și date Q&A (incl. adresă de e-mail și IP) Instrumente de ajutor pentru decizia de cumpărare, procesarea reclamațiilor, evitarea fraudelor de evaluare Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
4. Date de newsletter (adresă de e-mail, date de consimțământ) Publicitate prin e-mail* Consimțământul dvs. –
Art. 6 alin.1 lit. a) din GDPR/
Art. 12 alin. (1) din Legea nr. 506/2004
5. Pentru produse smart-home: nume, localitate, adresă de e-mail, parolă, mesaje și date consum Funcționalitate Smart-Home Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
6. Date bancare, de credit și de plată (criptate) Derulare plăți Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
7. Date pentru utilizarea garanţiei preţurilor: nume, e-mail, telefon, informaţii bancare, produs Creditare în cadrul garanţiei preţurilor Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
8. E-Bon Serviciu de arhivare pentru clienți, în Contul de client HORNBACH Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
9. Mesaj de eroare (Stacktrace), adresă IP, informații browser Identificarea și soluționarea rapidă a erorilor și problemelor legate de funcționalitatea paginii de internet Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
10. Fotografii, produse din lista de favorite Unealta Planificator de spațiu Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
11. Adresă de e-mail, nume (poreclă / pseudonim), adresa IP Evaluarea produselor vândute prin intermediul website-ului în vederea publicării pe website a recenziilor clienților Consimțământul dvs. – Art. 6 alin.1 lit. a) din GDPR / Interesul legitim al HORNBACH – Art. 6 alin. 1 lit. f) din GDPR

* O utilizare în acest scop are loc numai dacă v-ați dat consimțământul. În acest caz, documentăm în plus și consimțământul acordat de dumneavoastră.

3.2 Interese legitime urmărite, în măsura în care temeiul legal este Art. 6 alin.1 lit. f) din Regulamentul general privind protecția datelor.

Date Interes legitim urmărit
1. Date evaluare produse și date Q&A (incl. adresă de e-mail și IP) Instrumente de ajutor pentru decizia de cumpărare, procesarea reclamațiilor, evitarea fraudelor de evaluare.
2. Mesaj de eroare (Stacktrace), adresă IP, informații browser Interesul legitim al HORNBACH privind identificarea și soluționarea rapidă a erorilor și problemelor legate de funcționalitatea paginii de internet, în vederea furnizării serviciilor către clienți la un nivel calitativ și fără erori.

3.3 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Date evaluare produse și date Q&A (incl. adresă de e-mail și IP) Adresă IP, log-file server, mesaje și date de consum, aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
2. Pentru produse smart-home: nume, localitate, adresă de e-mail, parolă, mesaje și date consum
3. Mesaj de eroare (Stacktrace), adresă IP, informații browser

3.4 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Transmiterea mai departe și procesarea comenzii
În măsura în care este necesar pentru executarea contractului cu dumneavoastră, împuternicim și alte firme și persoane individuale cu îndeplinirea unor sarcini pentru HORNBACH. Un exemplu în acest sens este compania de transport însărcinată, care în acest scop, în afară de informațiile dumneavoastră de comandă obține și datele dumneavoastră de contact (de exemplu numele, adresa, numărul de telefon, adresa de e-mail). În anumite situații este posibil ca datele dumneavostră de contact să fie transmise mai departe către furnizor sau producător, în scopul rezolvării solicitărilor care decurg din contractul de cumpărare, inclusiv al solicitărilor legate de garanții sau de remedierea unor defecțiuni ce apar post garanție.

În plus, vă oferim posibilitatea de a urmări expediția, pentru a putea verifica în orice moment stadiul expediției dumneavoastră.

De asemenea, colaborăm cu prestatori de servicii pentru așa-numite servicii fulfillment. Aici intră, de exemplu, preluarea comenzilor, comisionarea, ambalarea, expediția, gestionarea stornărilor sau managementul retururilor. Și acești prestatori de servicii obțin datele dumneavoastră de comandă și de contact.

În cazul în care împreună cu achiziția dumneavoastră ați solicitat și un montaj, transmitem mai departe datele dumneavoastră de comandă și de contact către montatorul sau producătorul respectiv, care va prelua apoi pentru noi coordonarea termenelor de montare și de livrare a produselor.

Parțial folosim prestatori de servicii și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi pot intra în contact cu datele dumneavoastră.
Transmiterea pentru derularea plăților
În cursul derulării plăților, transmitem datele dumneavoastră de plată către instituţia de creditare însărcinată sau către prestatorul respectiv de plăți.
Autentificare, respectiv verificare risc la selectarea cardului de credit ca modalitate de plată
Dacă vă decideți să utilizați modalitatea de plată card de credit, datele dumneavoastră (nume, prenume, eventual denumire firmă, stradă, număr, cod poștal, localitate, țară, număr de telefon sau adresă de e-mail pentru adresa de facturare sau livrare) cât și datele cu privire la comandă sunt transmise în scop de autentificare, respectiv verificare risc, în conformitate cu directiva UE 2015/2366 (Payment Services Directive 2, PSD 2/Legislație supraveghere plăți (ZAG), către prestatorul nostru de servicii pentru plăți Computop Wirtschaftsinformatik GmbH, str. Schwarzenberg 4
D-96050 Bamberg, în calitate de prestator de servicii pentru prelucrarea comenzilor cât și către băncile aferente.

Prin procesul 3D-Secure 2.0 se confirmă că persoana care generează o tranzacție eCommerce este îndreptățită să utilizeze cardul de plată selectat. Se efectuează o verificare automată a autorizației, respectiv a riscului. Este posibil ca autentificarea să nu se finalizeze cu succes, iar modalitatea de plată să nu poată fi utilizată în cazul concret.
Transmiterea mai departe pentru transmisia de mijloace publicitare
Pentru transmiterea de mijloace publicitare HORNBACH, trimitem mai departe datele dumneavoastră către prestatori externi de servicii (persoane terțe cu sediul în UE). Nu are loc nicio transmitere mai departe a datelor dumneavoastră în scopuri publicitare externe.
Evaluarea produselor, Questions and Answers (Q&A)
Atunci când efectuați evaluări de produse sau când adresați sau răspundeți la întrebări în cadrul secțiunii noastre Q&A, are loc o transmitere și o prelucrare a datelor dumneavoastră cu caracter personal de prestatorul de servicii Bazaarvoice, Inc., 10901 Stonelake Blvd, Austin, Texas 78759, SUA2. Firma oferă tehnicienilor noștri suportul tehnic și administrativ pentru ca aceștia să poată răspunde cât mai rapid întrebărilor dumneavoastră. Serviciile din domeniul evaluării de produse (Reviews și Ratings) sunt de asemenea asistate tehnic de firma Bazaarvoice betreut. Directiva Bazaarvoice în materie de protecție a datelor poate fi consultată la adresa http://www.bazaarvoice.com/de/privacy-policy/.
În plus, evaluările de produse, împreună cu adresa dumneavoastră de e-mail și IP sunt transmise firmei Accertify Inc., 2 Pierce Pl, Itasca, Illinois 60143, SUA și verificate acolo, pentru a asigura că este vorba despre evaluări reale și legitime și nu despre informaţii neadevărate (de exemplu, manipulări ale evaluărilor de produse sau Q&A).
În vederea realizării activității de evaluare post-vânzare și publicare a recenziilor pe website-ul HORNBACH, acesta din urmă transmite către prestatorul de servicii Bazaarvoice Inc., în calitate de persoană împuternicită de operator, care sprijină funcția de evaluare a produselor, datele dumneavoastră. Evaluările dumneavoastră, inclusiv numele de utilizator pot fi transmise și către alte societăți din grupul Hornbach în vederea publicării evaluărilor produselor pe canalele acestora, în vederea respectării politicilor de grup Recenzia dvs. poate fi tradusă folosind Google Translate, însă datele dumneavoastră cu caracter personal nu sunt transmise către Google, ci va fi folosit pentru traducere doar textul evaluării, fără furnizarea datelor personale (e.g., nume, adresă email, adresă IP). În acest caz, datele dvs., nu sunt transferate către alte terțe persoane/organizații (e.g., destinatari externi).
Pentru transferul datelor dvs. cu caracter personal către Bazaarvoice, HORNBACH a încheiat cu aceasta clauze contractuale standard care asigură un nivel înalt de garanții adecvate pentru securitatea prelucrării și stocării datelor cu caracter personal.
În calitate de persoană împuternicită de operator, Bazaarvoice prelucrează datele dumneavoastră numai pe baza instrucțiunilor documentate din partea operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță sau o organizație internațională, având implementate și asigurând garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în RGPD și să asigure protecția drepturilor persoanei vizate. În vederea derulării procedurii de evaluare și publicare a recenziilor dvs., Bazaarvoice salvează la solicitarea HORNBACH, date privind tranzacția (inclusiv adresa de e-mail) timp de 6 luni.
Ulterior îndeplinirii scopurilor sus-menționate, atât HORNBACH, cât și Bazaarvoice vor șterge datele dvs. cu caracter personal, astfel că principiul minimizării datelor este respectat, HORNBACH neprelucrând date care nu sunt necesare scopurilor urmărite și pentru perioade ce depășesc durata de timp necesară atingerii obiectivelor de evaluare.
Societățile regionale HORNBACH Baumarkt
Pentru a vă putea pune la dispoziție serviciile noastre la nivel european și pentru a face posibile și achizițiile transfrontaliere, plus consilierea în respectivele magazine pe marginea produselor și proiectelor de construcții, partajăm datele dumneavoastră contractuale, de livrare și de contact cu societățile regionale HORNBACH Baumarkt , respectiv Hornbach Baumarkt GmbH (Austria), Hornbach Baumarkt CS spol.s.r.o. (Cehia), Hornbach Baumarkt (Elveția) AG, Hornbach Bouwmarkt B.V. (Olanda), Hornbach Centrala SRL (România), HORNBACH Byggmarknad AB (Suedia), HORNBACH - Baumarkt SK spol. s r.o. (Slovacia), Hornbach Baumarkt Luxemburg s.a.r.l. (Luxemburg).

Prin transmiterea datelor, putem pune la dispoziție în toate regiunile următoarele servicii pentru clienți:

- reclamaţii,
- dreptul contractual de a schimba produsele,
- plăți în numerar ale facturilor,
- rezervări și preluarea de mărfuri din magazinele de materiale de construcții din alte regiuni,
- încasarea cardurilor cadou în alte regiuni,
- încasarea notelor de credit de retur în alte regiuni.
Produse Smart-Home
Pentru a permite serviciile Smart-Home, este necesar ca HORNBACH să permită producătorului soluției Smart-Home (ROC-Connect GmbH, Bahnhofsplatz 1a, 2340 Mödling, Austria) accesul la datele mai sus menționate pentru asistență. Datele sunt salvate de prestatorul nostru de servicii IT, firma americană Microsoft Corporation, 6100 Neil Road, Suite 210, Reno, NV 89511 (în continuare Microsoft), exclusiv pe servere din Spațiul Economic European (SEE). Există un contract-standard între Uniunea Europeană și Microsoft pentru transmiterea datelor personale către procesatorii din țări terțe.
Date bancare, de credit și de plată
HORNBACH nu are acces la datele dumneavoastră bancare, de credit și de plată, deoarece derularea plății are loc direct prin firma care gestionează plățile, iar procedul de derulare a plății este criptat. Aici, pe pagina de Ajutor&contact, puteți obține informaţii suplimentare despre diferitele posibilități de plată și despre firmele cu care HORNBACH colaborează în vederea derulării plăților.
Garanția prețurilor
Dacă folosiți Garanția prețurilor, serviciul pentru clienți Hornbach se va ocupa de cazul dumneavoastră.
Redirecționare în vederea soluționării erorii
Pentru soluționarea erorilor și a problemelor cu privire la funcționalitatea magazinului online, utilizăm serviciul Bugsnag al Bugsnag Inc. 939 Harrison St, San Francisco, CA 94107, SUA. Doar în cazul în care apar erori, mesajele de eroare, datele cu privire la setările utilizatorului (de ex. browser-ul utilizat) și detalii despre pagina în care a apărut eroarea și datele din pagina respectivă, sunt transmise.

Prestatorii de servicii mai sus menționați primesc acces doar la acele date cu caracter personal care sunt necesare pentru realizarea serviciului respectiv. Le este interzis prestatorilor de servicii să utilizeze informațiile dumneavoastră personale în alte scopuri. Dacă este necesar din punct de vedere al prevederilor legale, se încheie convenții cu prestatorii de servicii, pentru a vă proteja datele cu caracter personal. În cazul în care nu este indicat altfel, este vorba preponderent de prestatori de servicii din cadrul Spațiului Economic European (SEE).

3.5 Transmitere în țări terțe: DA.

☐ Nu ☒ Da
Garanții existente în cazul unui transfer într-o țară terță:
☒ Contract-standard UE
1) Legat de transferul ca urmare a acordării consimțământului sau solicitării prin contract ori în mod legal, prelucrăm sau trimitem datele către prelucrare numai în țări terțe care au un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-zisele clauze de protecție standard ale Comisiei UE, prin existența certificărilor sau reglementarea protecției datelor interne (Art. 44-49 GDPR, pagina informativă a Comisiei Europene: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_ro).

3.6 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☐ Nu ☒ Da, dacă este relevant pentru contract, conform punctului 3.1, punctele 1, 2, 7, 8.
Consecințe posibile ale nepunerii la dispoziție: Utilitatea limitată a site-ului web
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Achiziție în magazinele noastre fizice, Rezervare & ridicare, serviciu clienți

Capitolul 4

4.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Date supraveghere video Control acces, perceperea regulilor interne, protecția proprietății, siguranța angajaților Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
2. Date contractuale (de ex. nume, adresă, e-mail, comandă produse) Executarea contractului și procesarea cererilor dumneavoastră.
Activități în vederea conformării cu legislația reglementând combaterea actelor de terorism
Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
Art. 2 din Regulamentul (CE) 2580/2001 și Art. 4 din Regulamentul (CE) 881/2002
3. Date contractuale (nume, adresă) Contractarea meseriașilor / serviciilor de montaj Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
4. Date Card Profi și carduri Lumea Proiectelor Întocmirea facturilor, achiziţie prin finanţare, comunicare Executarea unui contract – art. 6 alin.1 lit. b) din GDPR;
Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
5. Nume, adresă, date comunicare, date permis auto Control permis auto la împrumutul de vehicule Obligație legală a HORNBACH – Art. 6 alin .1 lit. c) din GDPR coroborat cu art. 25 alin. (5) din Legea nr. 38/2003 privind transportul în regim de taxi și în regim de închiriere
6. Pentru produse Smart-Home: nume, localitate, adresă de e-mail, parolă, mesaje și date consum Funcționalitate Smart-Home Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
7. La utilizarea serviciului pentru clienți: informaţiile oferite de client (de exemplu număr de telefon, e-mail, produs etc.), precum și date contractuale existente Clarificarea solicitărilor din partea clienților Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
8. La folosirea serviciului de Rezervare & ridicare din magazin: nume, adresă, E-mail, număr de telefon, produs(e). Atribuirea rezervării către client în vederea ridicării produselor din magazin, comunicare, informare cu privire la statusul comenzii și locul ridicării ei, respectarea obligațiilor de înregistrare fiscală.
Executarea unui contract – art. 6 alin.1 lit. b) din GDPR coroborat cu Obligație legală a HORNBACH – Art. 6 alin .1 lit. c) din GDPR
9. Date bancare, de credit și de plată (criptate) Derulare plăți Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
10. Date pentru utilizarea garanţiei preţurilor: nume, e-mail, telefon, informaţii bancare, produs Creditare în cadrul garanţiei preţurilor Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
11. Date despre tranzacții
Stocarea, analiza și evaluarea datelor pentru identificarea erorilor și riscurilor de securitate. Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
12. Numărul bonului de casă, codul CIF, număr de comandă Stocarea și evaluarea datelor, în eventualitatea apariției unei erori sau pentru identificarea erorii la tipărirea / generarea facturii prin folosirea bonului de casă. Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR

4.2 Interese legitime urmărite, în măsura în care temeiul legal este Art. 6 alin.1 lit. f) din Regulamentul general privind protecția datelor

Date Sursa
1. Date supraveghere video Control acces, perceperea regulilor interne, protecția proprietății, siguranța angajaților
2. La utilizarea serviciului pentru clienți: informaţiile oferite de client (de ex. număr de telefon, e-mail, produs etc.), precum și date contractuale existente Clarificarea solicitărilor din partea clienților

4.3 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Date supraveghere video Monitorizare video

4.4 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Transmiterea mai departe și procesarea comenzii
În măsura în care este necesar pentru executarea contractului cu dumneavoastră, însărcinăm și alte firme și persoane individuale cu îndeplinirea unor sarcini pentru HORNBACH. Un exemplu în acest sens este compania de transport însărcinată, care în acest scop, în afară de informațiile dumneavoastră de comandă obține și datele dumneavoastră de contact (de ex. numele, adresa, numărul de telefon, adresa de e-mail). În anumite situații este posibil ca datele dumneavostră de contact să fie transmise mai departe către furnizor sau producător, în scopul rezolvării solicitărilor care decurg din contractul de cumpărare, inclusiv al solicitărilor legate de garanții sau de remedierea unor defecțiuni ce apar post garanție.


Vă oferim posibilitatea de a urmări comanda, pentru a putea verifica în orice moment stadiul comenzii dumneavoastră.

De asemenea, colaborăm cu prestatori de servicii pentru așa-numite servicii fulfillment. Aici intră, de ex., preluarea comenzilor, comisionarea, ambalarea, expediția, gestionarea stornărilor sau managementul retururilor. Și acești prestatori de servicii obțin datele dumneavoastră de comandă și de contact.

În cazul în care împreună cu achiziția dumneavoastră ați solicitat și un montaj, transmitem mai departe datele dumneavoastră de comandă și de contact către montatorul sau producătorul respectiv, care va prelua apoi pentru noi coordonarea termenelor de montare și de livrare a produselor.

Parțial folosim prestatori de servicii IT și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi, în funcție de serviciile respective, pot intra în contact cu datele dumneavoastră.

Pentru a determina distanța de livrare și costurile de transport asociate, folosim Google Maps și trimitem adresa de livrare constând din stradă și numărul casei. Acesta este un serviciu furnizat de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda. Există un contract-standard între Uniunea Europeană și Google pentru transmiterea datelor personale către procesatorii din țări terțe.
Activități de investigații
În cazul în care în magazinele noastre sunteți înregistrat de sistemul nostru de monitorizare video ca săvârșind un furt, atunci serviciul de securitate angajat de noi la fața locului obține acces la datele dumneavoastră. În cazul unor delicte, aceste date sunt transmise apoi mai departe autorităților de urmărire penală responsabile.
Liste în vederea respectării legislației privind combaterea terorismului
Legea ne obligă să comparăm datele dumneavoastră cu listele UE ținute în vederea respectării legislației privind combaterea terorismului. În acest scop, numele și adresa sunt transmise către prestatori de servicii însărcinați de noi, după care sunt comparate cu listele cuprinzând persoanele care sunt recunoscute de către UE ca desfășurând activități de terorism.
Societățile regionale HORNBACH Baumarkt
Pentru a vă putea pune la dispoziție serviciile noastre la nivel european și pentru a face posibile și achizițiile transfrontaliere, plus consilierea în respectivele magazine pe marginea produselor și proiectelor de construcții, partajăm datele dumneavoastră contractuale, de livrare și de contact cu societățile regionale HORNBACH Baumarkt , respectiv Hornbach Baumarkt GmbH (Austria), Hornbach Baumarkt CS spol.s.r.o. (Cehia), Hornbach Baumarkt (Elveția) AG, Hornbach Bouwmarkt B.V. (Olanda), Hornbach Centrala SRL (România), HORNBACH Byggmarknad AB (Suedia), HORNBACH - Baumarkt SK spol. s r.o. (Slovacia), Hornbach Baumarkt Luxemburg s.a.r.l. (Luxemburg).Prin transmiterea datelor, putem pune la dispoziție în toate regiunile următoarele servicii pentru clienți:
- reclamaţii,
- dreptul contractual de a schimba produsele,
- plăți în numerar ale facturilor,
- rezervări și preluarea de mărfuri din magazinele de materiale de construcții din alte regiuni,
- încasarea cardurilor cadou în alte regiuni,
- încasarea notelor de credit de retur în alte regiuni.
Produse Smart-Home
Pentru a permite serviciile Smart-Home, este necesar ca HORNBACH să permită producătorului soluției Smart-Home accesul la datele mai sus menționate, pentru asistență. Datele sunt salvate de prestatorul nostru de servicii IT, firma americană Microsoft Corporation, 6100 Neil Road, Suite 210, Reno, NV 89511 (în continuare Microsoft), exclusiv pe servere din Spațiul Economic European (SEE). Există un contract-standard între Uniunea Europeană și Microsoft pentru transmiterea datelor personale către procesatorii din țări terțe.
Servicii clienţi
Dacă apelați telefonic serviciul nostru pentru clienți, alături de proprii noștrii angajați, apelăm parțial și la prestatori externi de servicii pentru gestionarea solicitărilor clienților în 1st-Level-Support, care primesc apoi accesul la datele necesare în acest scop. Pentru înştiinţările clienților (de ex. prin poștă sau SMS) se apelează eventual la alți prestatori de servicii.
Date bancare, de credit și de plată
HORNBACH nu are acces la datele dumneavoastră bancare, de credit și de plată, deoarece derularea plății are loc direct prin firma care gestionează plățile, iar procedul de derulare a plății este criptat.Aici puteți obține informaţii suplimentare despre diferitele posibilități de plată și despre firmele cu care HORNBACH colaborează în vederea derulării plăților: aici.

Prestatorii de servicii mai sus menționați primesc acces doar la acele date cu caracter personal care sunt necesare pentru realizarea serviciului respectiv. Le este interzis prestatorilor de servicii să utilizeze informațiile dumneavoastră personale în alte scopuri. Dacă este necesar din punct de vedere al prevederilor legale, se încheie convenții cu prestatorii de servicii, pentru a vă proteja datele cu caracter personal. În cazul în care nu este indicat altfel, este vorba preponderent de prestatori de servicii din cadrul Spațiului Economic European (SEE).

4.5 Transmitere în țări terțe: DA.

☐ Nu ☒ Da

Garanție existentă în cazul transmiterii către țări terțe:

☒ Contract-standard UE
1) Legat de transferul ca urmare a acordării consimțământului sau solicitării prin contract ori în mod legal, procesăm sau trimitem datele către procesare numai în țări terțe care au un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-zisele clauze de protecție standard ale Comisiei UE, prin existența certificărilor sau reglementarea protecției datelor interne (Art. 44-49 GDPR, pagina informativă a Comisiei Europene: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_ro).

4.6 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☐ Nu ☒ Da, în cazul în care este relevant pentru contract, vezi punctul 4.1. Nr. crt. 2-5, 7, 9
Consecințe posibile ale nepunerii la dispoziție: În cazul în care există date relevante pentru contract nu este posibilă încheierea unui contract, fără informațiile corespunzătoare
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Aplicația HORNBACH

Capitolul 5

5.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Magazin presetat (MarktID) Punere la dispoziţie a informaţiilor specifice magazinului Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
2. Date contractuale (de ex. nume, e-mail, comandă produse) Executarea contractului și procesarea cererilor dumneavoastră.
Activități în vederea conformării cu legislația reglementând combaterea actelor de terorism
Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
Art. 2 din Regulamentul (CE) 2580/2001 și Art. 4 din Regulamentul (CE) 881/2002
3. Date poziţie Cuvinte de bun venit în magazin (fără salvarea datelor de poziție; localizarea poate fi dezactivată oricând din setări) Consimțământul dumneavoastră – art. 6 alin.1 lit. a) din GDPR
4. Date de analiză web Măsurare rază de acțiune, optimizare site-uri web, publicitate bazată pe interese, remarketing, recunoașterea fraudelor per clic & Bots Consimțământul dumneavoastră – art. 6 alin.1 lit. a) din GDPR
5. Datele contului de client HORNBACH Accesul la contul de client HORNBACH și procesarea contractelor Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
6. Mesaj de eroare (Stacktrace), adresă IP, informații dispozitiv, versiunea aplicației Identificarea și soluționarea rapidă a erorilor și problemelor legate de funcționalitatea aplicației. Colectare de statistici privind viteza aplicației și viteza conexiunii la serverele HORNBACH Consimțământul dumneavoastră – art. 6 alin.1 lit. a) din GDPR

Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR
7. ID utilizator, Push-Token (cod unic de identificare al dispozitivului pentru notificări Push), numele / modelul / versiunea de soft ale dispozitivului, taguri (regiune și magazin), atribut, setări de limbă, fus orar, versiunea aplicației Trimiterea notificărilor Push

Mesaje în aplicație

Furnizarea informațiilor legate de tranzacție (de exemplu, starea rezervării sau a comenzii online)
Interesul legitim al HORNBACH – art. 6 alin.1 lit. f) din GDPR

Executarea unui contract – art. 6 alin.1 lit. b) din GDPR

5.2 Interese legitime urmărite, în măsura în care temeiul legal este Art. 6 alin.1 lit. f) din Regulamentul general privind protecția datelor

Date Interes legitim urmărit
1. Magazin presetat (MarktID) Punere la dispoziţie a informaţiilor specifice magazinului
2. Date poziție Cuvinte de bun venit în magazin (fără salvarea datelor de poziție; localizarea poate fi dezactivată oricând din setări)
3. Date de analiză web Măsurare rază de acțiune, optimizare site-uri web, publicitate bazată pe interese, remarketing, recunoașterea fraudelor per clic & Bots
4. Mesaj de eroare (Stacktrace), adresă IP, informații dispozitiv, versiunea aplicației Identificarea și soluționarea rapidă a erorilor și problemelor legate de funcționalitatea aplicației

5.3 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Date poziție Aparat terminal al utilizatorului (i.e. telefon mobil, tabletă etc.)
2. Date de analiză web Aparat terminal al utilizatorului (i.e. telefon mobil, tabletă etc.)

5.4 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Webtrekk Analytics
Site-ul nostru web folosește serviciile firmei Webtrekk GmbH. Webtrekk GmbH este o companie cu sediul în Robert-Koch-Platz 4, 10115 Berlin, care culege, stochează și analizează date. Firma a fost certificată în Germania pentru protecția datelor în domeniul Web Controlling, după ce procesele sale de prelucrare a datelor au fost verificate în ceea ce privește conformitatea cu prevederile în materie de protecție a datelor și de siguranță a datelor. Atunci când utilizați site-urile web ale HORNBACH Baumarkt AG, Webtrekk GmbH plasează un modul cookie. Acesta permite colectarea, stocarea și analiza datelor de utilizare de firma Webtrekk GmbH. Datele de utilizare sunt anonimizate prin prescurtarea adresei IP. Astfel, nici în cazul firmei Webtrekk nu este posibilă identificarea dumneavoastră ca vizitator al site-urilor noastre web. Adresa IP prescurtată este folosită numai în scopul marcării sesiunii și pentru geolocalizare (până la nivelul de oraș). Informaţii suplimentare privind protecţia datelor la Webtrekk găsiți la https://mapp.com/privacy/. Pentru a dezactiva Webtrekk și a exclude culegerea de date de utilizare, trebuie plasat un modul cookie (denumit „ webTrekkOptOut”). După ce modulul cookie a fost plasat, datele de utilizare nu sunt culese.

În orice moment, prin intermediul software-ului firmei Webtrekk GmbH, puteți revoca pentru viitor înregistrarea și stocarea datelor. În acest scop, accesați linkul „ Doresc să fiu exclus de la trackingul realizat de Webtrekk!“. Prin confirmarea linkului, pe suportul dumneavoastră de date este plasat un așa-numit modul Opt-Out-Cookie. Acest modul cookie are o valabilitate de 5 ani. La ștergerea respectivor module cookie de pe calculatorul dumneavoastră, asigurați-vă că și acest Opt-Out-Cookie este șters; ceea ce înseamnă că dacă doriți să refuzați în continuare culegerea anonimizată de date de Webtrekk, trebuie să setați din nou modulul Opt-Out-Cookie. Modulul Opt-Out-Cookie este setat pentru fiecare browser și dispozitiv. În cazul în care accesați site-urile noastre de internet de acasă sau de la serviciu sau prin intermediul a diferite browsere, trebuie să activați modulul Opt-Out-Cookie în diferitele browsere, respectiv pe diferitele calculatoare.
Prestator de servicii IT
Parțial folosim prestatori de servicii IT și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi, în funcție de serviciile respective, pot intra în contact cu datele dumneavoastră.
Bugsnag
Aplicația noastră utilizează serviciul Bugsnag al Bugsnag Inc. 939 Harrison St, San Francisco, CA 94107, SUA. Mesajul de eroare, informațiile despre aparat și versiunea aplicației se transmit doar în caz de eroare către Bugsnag. Adresa dumneavoastră IP este anonimizată înainte, astfel încât Bugsnag să nu poată efectua o alocare la persoana dumneavoastră.
Airship
Pe site-ul nostru folosim funcțiile de marketing ale unei așa-numite platforme de engagement pentru clienți, care aparține furnizorului de servicii Airship Group, Inc (1225 West Burnside, Suite 401, Portland OR 97209, Statele Unite ale Americiii), denumită în continuare „Airship”, care ne permite să controlăm centralizat comunicarea și interacțiunea cu utilizatorii aplicației HORNBACH, prin notificări push și mesaje în aplicație.
Cu „Airship” putem trimite comunicări relevante pentru grupul țintă, bazate pe acțiunile și atributele analizate ale utilizatorilor. „Airship” folosește metode precum Custom Events și Screen Tracking, cu scopul de a analiza comportamentul utilizatorului. Datele relevante despre utilizator sunt, de exemplu, aplicația deschisă sau apăsarea unui buton. Acest lucru implică procesarea informațiilor stocate pe dispozitivul utilizatorului, cum ar fi când a fost accesată aplicația și cu ce elemente interacționează utilizatorul. „Airship” prelucrează, de asemenea, informații precum fusul orar și alți parametri tehnici, în scopul analizei statistice și al măsurării intervalului comunicărilor noastre. Mai multe detalii despre protecția datelor la „Airship” pot fi găsite aici: https://www.airship.com/legal/privacy/.

Prestatorii de servicii mai sus menționați primesc acces doar la acele date cu caracter personal care sunt necesare pentru realizarea serviciului respectiv. Le este interzis prestatorilor de servicii să utilizeze informațiile dumneavoastră personale în alte scopuri. Dacă este necesar din punct de vedere al prevederilor legale, se încheie convenții cu prestatorii de servicii, pentru a vă proteja datele cu caracter personal. În cazul în care nu este indicat altfel, este vorba preponderent de prestatori de servicii din cadrul Spațiului Economic European (SEE).

5.5 Transmitere în țări terțe: DA.

☐ Nu ☒ Da

Garanție existentă în cazul transmiterii către țări terțe:

☒ Contract-standard UE1) Legat de transferul ca urmare a acordării consimțământului sau solicitării prin contract ori în mod legal, procesăm sau trimitem datele către procesare numai în țări terțe care au un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-zisele clauze de protecție standard ale Comisiei UE, prin existența certificărilor sau reglementarea protecției datelor interne (Art. 44-49 GDPR, pagina informativă a Comisiei Europene: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_ro).

5.6 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☒ Nu ☐ Da
Consecințe posibile ale nepunerii la dispoziție: Fără
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Organizare evenimente și invitații la evenimente

Capitolul 6

6.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Informații despre invitați (prenume și nume, adresă de e-mail), incluzând și programul sau workshopul ales de participanți Autentificare, corespondență pentru confirmare Consimțământul dumneavoastră implicit exprimat în momentul acceptării invitației la eveniment – art. 6 alin. 1 lit. a) din GDPR.
2. Înregistrări (foto și video) Istoric și galerie imagini ulterior Consimțământul dumneavoastră – art. 6 alin.1 lit. a) și f) din GDPR

6.2 Surse, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Informații despre invitați (prenume și nume, adresă de e-mail)
Nu se aplică, deoarece datele sunt colectate în mod direct de la persoana vizată.

2. Înregistrări (foto și video)

6.3 Transmiterea mai departe și utilizarea datelor cu caracter personal


Destinatar sau categorii de destinatari
Prestator de servicii IT
Pentru a putea planifica și organiza evenimente (de ex. ateliere tematice desfășurate în magazinele noastre), utilizăm serviciile firmei Kepi Consult SRL, cu sediul în strada Alexandrina, nr. 30, et. 1, sector 1, București.

Prestatorii de servicii mai sus menționați primesc acces doar la acele date cu caracter personal care sunt necesare pentru realizarea serviciului respectiv. Le este interzis prestatorilor de servicii să utilizeze informațiile dumneavoastră personale în alte scopuri. Dacă este necesar din punct de vedere al prevederilor legale, se încheie convenții cu prestatorii de servicii, pentru a vă proteja datele cu caracter personal. În cazul în care nu este indicat altfel, este vorba preponderent de prestatori de servicii din cadrul Spațiului Economic European (SEE).

6.4 Transmitere în țări terțe

☒ Nu ☐ Da

Garanție existentă în cazul transmiterii către țări terțe:

6.5 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☒ Da, în cazul în care este relevant pentru contract, vezi punctul 6.1. Nr. crt. 1
Consecințe posibile ale nepunerii la dispoziție: Fără date contractuale nu este posibilă încheierea contractului / nu este posibilă participarea la eveniment
Proces decizional individual automatizat, incl. profilare conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Furnizori, prestatori de servicii și comunicare e-mail

Capitolul 7

7.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Date contract Pregătire contract, execuție sau derulare contract Executarea unui contract – art. 6 alin.1 lit. b) din GDPR
2. Informații despre persoane de contact (nume, adresă, e-mail, telefon, fax, funcție, firmă) Pregătire contract, execuție sau derulare contract Executarea unui contract – art. 6 alin.1 lit. b) din GDPR

7.1.2 Prelucrarea datelor la raportarea încălcărilor de conformitate
Dacă nu raportați o încălcare a conformității prin sistemul de avertizare Hornbach, ci ne-o trimiteți prin e-mail, formularul de contact sau prin intermediul telefonului, vă vom înregistra datele și informațiile despre incidentul de conformitate în sistemul nostru de anunțare. Mai multe informații despre protecția datelor în cadrul sistemului de avertizare, pe care le puteți utiliza și anonim, pot fi găsite direct online, la adresa https://hornbach.integrityplatform.org/, la „Politica de confidențialitate”. O explicație mai detaliată a sistemului de avertizare poate fi găsită pe site-ul web HORNBACH Holding AG & Co. KGaA la adresa https://www.hornbach-holding.de/en/company/corporate-governance/reporting-system/.

7.2 Interese legitime urmărite, în măsura în care temeiul legal este Art. 6 alin.1 lit. f) din Regulamentul general privind protecția datelor

Date Interes legitim urmărit
1. Date contract
Pregătire contract, execuție sau derulare contract
2. Informații despre persoane de contact (nume, adresă, e-mail, telefon, fax, funcție, firmă)

7.3 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Date contract
Aparat terminal al utilizatorului (i.e. computer, telefon mobil etc.)
2. Informații despre persoane de contact (nume, adresă, e-mail, telefon, fax, funcție, firmă)

7.4 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Prestator de servicii IT
Parțial folosim prestatori de servicii IT și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi, în funcție de serviciile respective, pot intra în contact cu datele dumneavoastră. De exemplu, utilizăm parțial Office 365, un serviciu al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA. Există un contract-standard între Uniunea Europeană și Microsoft pentru transmiterea datelor personale către procesatorii din țări terțe. Puteți vedea actualul conținut al Online Services Terms (OST) la adresa: https://www.microsoft.com/en-us/licensing/product-licensing/products.aspx.

În cadrul onorării comenzilor, datele persoanelor de contact se transmit și către alte companii din cadrul concernului HORNBACH, dacă sunt incluse în contractul cadru și dacă transmiterea lor este la rândul ei inclusă în contractul cadru.

Prestatorii de servicii mai sus menționați primesc acces doar la acele date cu caracter personal care sunt necesare pentru realizarea serviciului respectiv. Le este interzis prestatorilor de servicii să utilizeze informațiile dumneavoastră personale în alte scopuri. Dacă este necesar din punct de vedere al prevederilor legale, se încheie convenții cu prestatorii de servicii, pentru a vă proteja datele cu caracter personal. În cazul în care nu este indicat altfel, este vorba preponderent de prestatori de servicii din cadrul Spațiului Economic European (SEE).

7.5 Transmitere în țări terțe: DA.

☐ Nu ☒ Da

Garanție existentă în cazul transmiterii către țări terțe:

☒ Contract standard UE
1) Legat de transferul ca urmare a acordării consimțământului sau solicitării prin contract ori în mod legal, procesăm sau trimitem datele către procesare numai în țări terțe care au un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-zisele clauze de protecție standard ale Comisiei UE, prin existența certificărilor sau reglementarea protecției datelor interne (Art. 44-49 GDPR, pagina informativă a Comisiei Europene: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_ro).

7.6 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☐ Nu ☒ Da, în cazul în care este relevant pentru contract, vezi punctul 7.1. Nr. crt. 1
Consecințe posibile ale nepunerii la dispoziție: Fără date de contract nu este posibilă încheierea contractului
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Prezență pe platforme de Social-Media (Fanpages)

Capitolul 8

8.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Interacțiuni cu utilizatori (Postări, Like-uri etc.) Comunicare cu utilizatorii via Social Media
Consimțământul dumneavoastră – art. 6 alin. 1 lit. a) din GDPR.
2. Module cookie Facebook, Instagram, Youtube
Reclamă adaptată grupului țintă
3. Date demografice (de ex. în funcție de informațiile despre vârstă, reședință, limbă, sex)
4. Date statistice din interacțiunea cu utilizatorii în forma agreată, însemnând fără identificarea explicită a persoanei pentru HORNBACH (de exemplu activitatea din pagină, paginile accesate, previzualizările, aprecierile, recomandările, contribuțiile, video-urile, abonamentele la pagini incl. proveniență, ore)

Pentru a pune la dispoziție canale în rețelele de socializare, am creat pagini pe care le operăm împreună cu operatorii platformei de social media respective:

Informații despre platforma de cariere găsiți la această adresă: https://jobs.hornbach.com/Romania/content/Protectia-datelor-la-HORNBACH/?locale=ro_RO

Operatorii platformelor salvează de regulă module cookie pe terminalul utilizatorului. Dintre acestea fac parte module cookie cu privire la sesiune, care sunt șterse imediat ce browser-ul este închis și module cookie permanente, care rămân pe terminalul utilizatorului până la expirare sau până când utilizatorul le șterge. Mai multe detalii despre modulele cookie găsiți aici, pe pagina dedicată lor.
Instrucțiuni pentru browserul dumneavoastră puteți găsi aici: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile Android sau Google Chrome mobile iOS, Microsoft Edge, Safari, Safari mobile. Alternativ, puteți instala un Ad-Blocker, de ex. Ghostery.

Modulele cookie utilizate de Facebook și Instagram servesc conform informațiilor primite de la Facebook și Instagram pentru autentificare, securitate, integritatea paginii și a produselor, promovare și măsurători, funcții din pagina de internet și servicii, performanță cât și analiză și cercetare. Detalii cu privire la modulele cookie utilizate de Facebook și Instagram (de ex. denumirea modulelor cookie, durata de funcționare, conținut înregistrat și scop) puteți consulta aici: https://www.facebook.com/policies/cookies/, https://help.instagram.com/519522125107875, prin clic pe link-ul respectiv.

Google (ca operator al Youtube) utilizează module cookies pentru salvarea setărilor, în scop de securitate, pentru funcționalități cu privire la procese și sistem, în scop publicitar, pentru înregistrarea și optimizarea statusului sesiunii și în scop de analiză a paginii de internet. Detalii puteți consulta aici: https://policies.google.com/technologies/types?hl=ro. Ghidul cu privire la protecția datelor Youtube îl găsiți aici: https://policies.google.com/technologies/product-privacy?hl=ro.

Colectarea și stocarea datelor prin utilizarea modulelor cookie ale Facebook menționate mai sus poate fi reziliată oricând, cu efect pe viitor, prin intermediul următorului link opt-out: http://www.youronlinechoices.com/ro/optiunile-mele.

Prin link-ul menționat anterior puteți administra preferințele dumneavoastră cu privire la publicitatea online bazată pe experiența utilizării. Dacă vă opuneți prin intermediul asistentului de preferințe unui anumit ofertant cu privire la publicitatea bazată pe experiența anterioară, acest lucru se aplică doar pentru colectarea datelor de afaceri pentru browser-ul utilizat în prezent. Asistentul preferințelor are la bază module cookie. O ștergere a modulelor cookie tuturor browser-elor duce totodată la ștergerea tuturor preferințelor setare în asistentul pentru preferințe.

8.2 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Module cookie Facebook, Instagram, Youtube
Operatori platforme

2. Date demografice (de ex. în funcție de informațiile despre vârstă, reședință, limbă, sex)

3. Date statistice din interacțiunea cu utilizatorii în forma agreată, însemnând fără identificarea explicită a persoanei pentru HORNBACH (de exemplu activitatea din pagină, paginile accesate, previzualizările, aprecierile, recomandările, contribuțiile, video-urile, abonamentele la pagini incl. proveniență, ore)

8.3 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Operatori platforme
În cazul în care interacționați pe platforme de rețele de socializare, bineînțeles că și operatorul respectivei platforme are acces la datele dumneavoastră. Acesta se poate afla eventual într-un stat terț nesigur, în care nivelul de protecție a datelor este mai redus. Twitter, Inc., 1355 Market Street #900, San Francisco, California 94103, SUA. Același lucru este valabil pentru Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, SUA și pentru Youtube, operat de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Prestator de servicii IT
Parțial folosim prestatori de servicii IT și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi, în funcție de serviciile respective, pot intra în contact cu datele dumneavoastră.

8.4 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☒ Nu ☐ Da
Consecințe posibile ale nepunerii la dispoziție: Fără
Proces decizional individual automatizat, incl. profiling conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da

Uz de drepturi (de ex. informare, corectare, etc.)

Capitolul 9

9.1 Domeniul de aplicare a colectării și păstrării datelor

Nr. crt. Date Utilizare prevăzută Temei juridic
1. Nume, adresă, număr de telefon, adresă de e-mail, ultimul număr de comandă Identificarea solicitantului În vederea îndeplinirii unei obligații legale care îi revine HORNBACH în vederea oferirii posibilității persoanelor vizate de a-și exercita drepturile legate – art. 6 alin.1 din GDPR

9.2 Sursa, în măsura în care datele nu sunt colectate de la persoana vizată

Date Sursa
1. Nume, adresă, număr de telefon, adresă de e-mail, ultimul număr de comandă Nu se aplică, deoarece colectarea datelor se realizează direct de la persoana vizată

9.3 Transmiterea mai departe și utilizarea datelor cu caracter personal

Destinatar sau categorii de destinatari
Prestator de servicii IT
Parțial folosim prestatori de servicii IT și pentru întreținerea de hardware și de software, precum și pentru punerea la dispoziție a unor servicii tehnice, care apoi, în funcție de serviciile respective, pot intra în contact cu datele dumneavoastră. De exemplu, utilizăm parțial Office 365, un serviciu al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA. Există un contract-standard între Uniunea Europeană și Microsoft pentru transmiterea datelor personale către procesatorii din țări terțe. Puteți vedea actualul conținut al Online Services Terms (OST) la adresa:
https://www.microsoft.com/en-us/licensing/product-licensing/products.aspx.

9.4 Alte informații

Obligația legală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Obligația contractuală de punere la dispoziție a datelor cu caracter personal: ☒ Nu ☐ Da
Necesitatea datelor pentru încheierea contractului: ☒ Nu ☐ Da
Proces decizional individual automatizat, incl. profilare conform Art. 22 din Regulamentul general privind protecția datelor: ☒ Nu ☐ Da
Consecințe posibile ale nepunerii la dispoziție: O identificare corespunzătoare nu este posibilă fără datele menționate mai sus. Fără o identificare corespunzătoare nu se poate răspunde la solicitări.

Securitatea informațiilor

Capitolul 10

Pagina noastră de internet și sistemele IT conexe sunt protejate împotriva accesului, modificării sau transmiterii datelor dumneavoastră de către terți neautorizați cât și împotriva pierderii și distrugerii acestora.

Trebuie să tratați datele dumneavoastră de acces întotdeauna confidențial și să închideți fereastra de browser, la finalizarea vizitei paginii de internet.

Securitatea platformei noastre este foarte importantă pentru noi și abordăm tematici cu privire la securitate deja de la dezvoltarea acesteia. Cu ajutorul dumneavoastră putem face platforma și mai sigură.

Dacă întâlniți totuși posibile breșe de securitate, vă rugăm să ne comunicați acest lucru în cel mai scurt timp posibil! Transmiteți-ne o descriere cât mai exactă (cu URL-ul respectiv) și o descriere a modului cum a fost identificată breșa de securitate (cu capturi de ecran etc.) la infosec@hornbach.com.

Durata de stocare

Capitolul 11

Prelucrăm și stocăm datele dumneavoastră cu caracter personal atât cât este necesar pentru durata relației noastre comerciale, ceea ce implică, de ex. și pregătirea și derularea unui contract, precum și perioada generală de prescripție de trei ani, ulterioară semnării și executării contractului, potrivit Codului civil, în vederea apărării împotriva unor drepturi legale sau pentru valorificarea unor astfel de drepturi.

În stabilirea perioadei de stocare, vom lua în considerare și obligațiile legale de păstrare și de documentare, astfel cum ele sunt prevăzute de legislația aplicabilă. În această perioadă, prelucrarea datelor este îngrădită. Obligația de păstrare începe la finalul anului calendaristic în care a fost făcută oferta, respectiv executat contractul. De ex., documentele contabile și fiscale relevante din punct de vedere al normelor legislative sunt păstrate timp de zece ani, ca regulă, iar titlurile executorii, cel mult zece ani, prin raportare și la prevederile legale aplicabile cu privire la termenele de prescripție.

De regulă, adresele IP sunt salvate pentru realizarea conexiunii, în măsura în care le utilizăm în plus pentru optimizarea site-urilor web sau în scopuri publicitare, acestea sunt anonimizate imediat și prelucrate mai departe numai în formă anonimizată. Durata de funcționare a unui modul cookie utilizat este limitată la max. 1 an.

În cazul în care ne-ați acordat consimțământul pentru o activitate de prelucrare, datele legate de acordarea consimțământului sunt stocate pe durata desfășurării activității de prelucrare, iar, după încheierea acesteia, pentru încă trei ani, în conformitate cu prevederile legale aplicabile cu privire la termenele de prescripție.

Datele colectate în scopuri de verificare în cadrul evaluărilor de produse și a Questions and Answers (Q&A), sunt stocate timp de 15 luni, în vederea recunoașterii unor modele de manipulare, aceasta dacă nu există nicio suspiciune de abuz pentru manipulări. În cazul unor manipulări ale evaluărilor de produse sau Q&A, datele sunt stocate pe o durată de 5 ani.

Durata stocării fără motiv anume a datelor monitorizării video este de 72 de ore. În cazul unui incident (de ex. furt), datele sunt stocate până când nu mai sunt necesare (de ex. încheierea investigației).

Dacă folosiți produsele noastre Smart Home, aveți posibilitatea de a vă șterge singuri datele. Mesajele de la dispozitivele dumneavoastră sunt salvate însă pe o durată de maximum 7 zile, iar datele de consum pentru maximum 12 luni.

15 săptămâni este durata de stocare pentru datele privind numărul de bon și codul CIF, colectate în eventualitatea apariției unei erori sau pentru identificarea erorii la tipărirea / generarea facturii prin folosirea bonului de casă.

Drepturile dumneavoastră

Capitolul 12

În special după intrarea în vigoare a GDPR, vă stau la dispoziție următoarele drepturi, în cazul în care premisele enunțate în lege sunt îndeplinite:

Regulamentul general privind protecția datelor (începând din 25.05.2018)
Dreptul de acces la datele dvs. cu caracter personal Art. 15
Dreptul la rectificare Art. 16
Dreptul la ștergere („dreptul de a fi uitat“) Art. 17
Dreptul la restricționarea prelucrării Art. 1818
Dreptul la opoziție Art. 21
Dreptul la portabilitatea datelor Art. 20
Dreptul de a depune o plângere în fața unei autorități de supraveghere Art. 77
Dreptul de revocare a consimțământului în orice moment, fără însă a afecta legalitatea prelucrării desfășurate anterior Art. 7 alin. 3

Pentru a vă exercita drepturile de mai sus, vă rugăm să contactați adresa de mai jos HORNBACH Centrala SRL sau să trimiteți un e-mail la adresa: onlineshop@hornbach.ro. Exercitarea drepturilor dumneavoastră este gratuită. Orice solicitare a dumneavoastră va fi tratată în termen de cel mult o lună de la primirea acesteia.

Datele de contact ale departamentului responsabil și ale delegatului responsabil cu protecția datelor

Capitolul 13

Dacă mai aveți nevoie de alte informaţii despre protecția datelor, vă rugăm să ne contactați. Dacă aveți întrebări cu privire la colectarea, prelucrarea sau utilizarea datelor dumneavoastră cu caracter personal, pentru informaţii, notificări, blocări sau ștergeri de date, precum și pentru revocarea acordurilor acordate, vă rugăm să vă adresați următoarelor persoane:

Responsabil Reprezentant legal Date contact protecția datelor
HORNBACH Centrala SRL, jud. Ilfov, cod poştal 077090 Domneşti, str. Hornbach 17-21, România Telekom, prin:
ACTA CONSULTING AUDIT
Dl. Iustin Ivlev
E-mail:
hornbach-gdpr@hornbach.com

* Variantă valabilă din 29 septembrie 2023.

În sus