Politica de confidențialitate

Introducere

Prin utilizarea intexcompany.ro ne încredințați cu bună-credință datele dumneavoastră cu caracter personal. Facem tot posibilul pentru a nu vă dezamăgi încrederea. Prin urmare, dorim să vă explicăm modul în care vă protejăm confidențialitatea. Prezenta politică descrie ce date cu caracter personal colectăm, cum le utilizăm și le partajăm și cum puteți influența acest proces.

Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal, în special în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”), precum și în conformitate cu Legea nr. 110/2019 privind prelucrarea datelor cu caracter personal (denumită în continuare „Legea”).

Prezenta Politică privind protecția datelor cu caracter personal se aplică, de asemenea, prelucrării datelor cu caracter personal în legătură cu crearea și utilizarea Contului de client Intex, astfel cum este descris în Condițiile de utilizare ale Contului de client Intex.

1. Cine prelucrează datele dumneavoastră?

Operatorul serviciilor site-urilor intexcompany.ro, intexcompany.com, intexsupport.com, intexeshop.com este societatea Intex Trading s.r.o., sediul social în Hradecká 2526/3, 130 00 Praha 3, Vinohrady – Republica Cehă, CUI: 26150808, înregistrată la Tribunalul Municipal din Praga sub numărul de dosar C 74759 (denumită în continuare „Operatorul” sau„Intex”), iar în calitate de operator vom prelucra datele dumneavoastră cu caracter personal în conformitate cu condițiile prevăzute mai jos.

Datele de contact ale operatorului:

• E-mail: gdpr@intexcompany.ro

• Adresa de corespondență: Hradecká 2526/3, 130 00 Praha

Responsabilul cu protecția datelor cu caracter personal:

Societatea Intex Trading s.r.o. nu are obligația legală de a desemna un responsabil cu protecția datelor cu caracter personal în conformitate cu art. 37 din GDPR, întrucât activitatea noastră principală nu include monitorizarea periodică și sistematică pe scară largă a persoanelor vizate și nici prelucrarea pe scară largă a unor categorii speciale de date cu caracter personal. Pentru orice întrebări privind protecția datelor cu caracter personal, vă rugăm să ne contactați utilizând datele de contact ale operatorului menționate mai sus.

2. Ce date cu caracter personal prelucrăm?

În funcție de modul în care utilizați serviciile noastre, prelucrăm următoarele categorii de date cu caracter personal:

a) Cereri și formulare de contact

• Nume și prenume

• Adresă de e-mail

• Număr de telefon

• Conținutul cererii sau al solicitării dumneavoastră

b) Înregistrarea în e-shop și contul de client (my.intexsupport)

• Nume și prenume

• Adresă de e-mail

• Număr de telefon

• Parolă (în formă hash-uită)

• Adresă de facturare (nume, prenume / denumirea companiei, stradă, oraș, cod poștal, țară, CUI / cod fiscal)

• Adresă de livrare

• Istoricul comenzilor și al achizițiilor

• Informații privind metodele de plată (tipul plății, nu și numerele cardurilor)

• Date privind reclamațiile și solicitările de service

c) Newsletter

• Adresă de e-mail

• Nume (dacă este furnizat)

• Informații privind deschiderea și accesarea linkurilor din newsletter (pentru măsurarea eficienței)

• Data înregistrării și a dezabonării

d) Vizitatorii site-ului web

• Adresă IP

• Date obținute prin intermediul cookie-urilor (tipul dispozitivului, browser, pagini vizitate, ora vizitei)

• Date de geolocalizare (țară, oraș – pe baza adresei IP)

• Date comportamentale (interese, comportament pe site) – numai cu consimțământul persoanei vizate

3. Ce surse utilizăm pentru obținerea datelor despre dumneavoastră?

Datele cu caracter personal pe care le vom prelucra despre dumneavoastră sunt obținute, în majoritatea cazurilor, direct de la dumneavoastră, în momentul:

• vizitării site-urilor noastre web,

• înregistrării la newsletter sau în contul de client,

• completării formularului de contact sau a cererii,

• efectuării unei achiziții în e-shop-ul nostru,

• comunicării scrise sau telefonice.

În cazuri justificate (în special pentru recuperarea sumelor restante sau verificarea datelor), putem căuta informații despre dumneavoastră și din surse publice disponibile:

• Registrul Comerțului (justice.cz)

• Registrul Comerțului pentru activități independente

• Registrul Insolvenței

• Registrul entităților economice

• Alte registre și liste publice

4. De ce și în baza cărui temei juridic prelucrăm datele dumneavoastră cu caracter personal?

**Scopul prelucrării**	** Temeiul juridic**	** Categoria datelor**	** Perioada de stocare**
Gestionarea cererilor și comunicarea	Executarea contractului (art. 6 alin. 1 lit. b) GDPR)	Nume, e-mail, telefon, conținutul cererii	6 luni de la încheierea comunicării
Înregistrarea și administrarea contului de client	Executarea contractului (art. 6 alin. 1 lit. b) GDPR)	Date de înregistrare, date de contact	Pe durata contului activ + 12 luni după anulare
Procesarea comenzilor în e-shop	Executarea contractului (art. 6 alin. 1 lit. b) GDPR)	Nume, adresă, e-mail, telefon, date de plată, istoricul comenzilor	3 ani de la livrarea bunurilor
Contabilitate și evidență fiscală	Obligație legală (art. 6 alin. 1 lit. c) GDPR) – Legea nr. 563/1991 Coll., Legea nr. 235/2004 Coll.	Date de facturare, date de plată	10 ani de la sfârșitul perioadei fiscale
Newsletter – abonați noi	Consimțământ (art. 6 alin. 1 lit. a) GDPR)	Adresă de e-mail, nume	Până la retragerea consimțământului + 12 luni de la ultima deschidere
Newsletter – clienți existenți	Interes legitim (art. 6 alin. 1 lit. f) GDPR) + § 7 alin. 3 din Legea nr. 480/2004 Coll.	Adresă de e-mail	36 luni de la ultima comandă
Analiza webului (Google Analytics)	Interes legitim (art. 6 alin. 1 lit. f) GDPR) – îmbunătățirea interfeței utilizatorului	Adresă IP (anonimizată), cookies, comportament pe site	14 luni
Cookies de marketing, publicitate direcționată	Consimțământ (art. 6 alin. 1 lit. a) GDPR)	Date comportamentale, interese, cookies	Până la retragerea consimțământului, max. 12 luni
Asigurarea securității sistemelor	Interes legitim (art. 6 alin. 1 lit. f) GDPR) – protecția împotriva atacurilor	Adresă IP, loguri de acces	6 luni
Protecția și exercitarea drepturilor legale	Interes legitim (art. 6 alin. 1 lit. f) GDPR) – apărare în litigii și recuperarea creanțelor	Date relevante pentru cazul concret	3 ani (termen general de prescripție conform § 619 Cod civil), pentru documentele contabile 10 ani
Soluționarea reclamațiilor	Executarea contractului (art. 6 alin. 1 lit. b) GDPR) + obligație legală (art. 6 alin. 1 lit. c) GDPR)	Nume, contact, date despre produs, descrierea defectului	3 ani de la soluționarea reclamației

Justificarea interesului legitim:

În cazul prelucrării bazate pe interes legitim, am efectuat un test de proporționalitate și am ajuns la concluzia că interesul nostru (îmbunătățirea serviciilor, securitatea, protecția drepturilor) prevalează asupra drepturilor dumneavoastră, deoarece:

• prelucrarea este necesară pentru scopul menționat,

• domeniul prelucrării este minim și proporțional,

• datele sunt protejate prin măsuri tehnice și organizatorice,

• aveți dreptul de a formula oricând o obiecție.

5. Procesul decizional automatizat și crearea de profiluri

Procesul decizional automatizat:

În cadrul societății noastre nu are loc un proces decizional automatizat care produce efecte juridice sau un impact semnificativ similar în conformitate cu art. 22 GDPR.

Crearea de profiluri:

Într-o măsură limitată, efectuăm profilare în scopul:

• personalizării conținutului site-ului web pe baza intereselor dumneavoastră,

• afișării unor recomandări relevante de produse,

• afișării direcționate a reclamelor pe baza comportamentului pe site,

• analizei comportamentului de cumpărare pentru îmbunătățirea ofertei.

Temeiul juridic al profilării îl reprezintă consimțământul (cookies de marketing) sau interesul legitim (îmbunătățirea serviciilor). Vă puteți opune profilării în orice moment la gdpr@intexcompany.ro sau prin modificarea setărilor cookies.

6. Cine va avea acces la datele dumneavoastră?

Datele dumneavoastră sunt în siguranță la noi. Selectăm cu atenție partenerii cărora le încredințăm datele dumneavoastră și care sunt capabili să asigure măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră, astfel încât să nu poată avea loc accesul neautorizat sau accidental la datele dumneavoastră ori orice altă utilizare abuzivă a acestora. Toți partenerii noștri sunt obligați să respecte confidențialitatea și sunt legați prin contracte de prelucrare a datelor cu caracter personal și nu pot utiliza datele furnizate în alte scopuri decât cele pentru care le-am pus la dispoziție.

a) Operare tehnică și hosting

• VSHosting s.r.o. – hosting pentru site-urile web și e-shop

• Date prelucrate: toate datele stocate pe servere

• Scop: operarea tehnică a site-ului web și a bazelor de date

b) Analiză și măsurarea traficului

• Google Ireland Limited – Google Analytics

• Date prelucrate: adresă IP (anonimizată), cookies, comportament pe site

• Scop: analiza traficului și îmbunătățirea interfeței utilizatorului

c) Instrumente de marketing

• The Rocket Science Group LLC (Intuit Mailchimp) – distribuirea newsletterelor

• Date prelucrate: adresă de e-mail, nume, statistici privind deschiderea mesajelor

• Scop: distribuirea newsletterelor și a comunicărilor comerciale

d) Transport și logistică (numai în cazul achiziției în e-shop)

• PPL CZ s.r.o.

• Date prelucrate: nume, adresă de livrare, telefon, număr comandă

• Scop: livrarea coletului către client

e) Servicii de plată (numai în cazul achiziției în e-shop)

• GoPay s.r.o.

• Date prelucrate: nume, sumă, număr comandă (datele de plată sunt prelucrate direct de către gateway-ul de plată)

• Scop: procesarea plății

f) Servicii juridice, contabile și fiscale

• Contabili externi și consultanți fiscali

• Date prelucrate: date de facturare, documente contabile

• Scop: evidența contabilă și consultanță fiscală

g) Distribuitori autorizați

În cazul în care ne contactați prin intermediul site-urilor distribuitorilor noștri autorizați, datele dumneavoastră de contact (nume, e-mail, telefon) pot fi partajate cu distribuitorul relevant în scopul furnizării serviciului. Fiecare distribuitor autorizat acționează ca operator independent de date cu caracter personal și este responsabil pentru prelucrarea legală a datelor.

h) Autorități publice

În condițiile prevăzute de lege, suntem obligați să transmitem anumite date cu caracter personal către autoritățile publice:

• Poliția Republicii Cehe, organele de aplicare a legii (inclusiv ÚOOZ, Celní správa ČR)

• Administrația fiscală

• Instanțe judecătorești și executori judecătorești

• Úřad pro ochranu osobních údajů (Autoritatea pentru Protecția Datelor cu Caracter Personal)

7. Sunt datele dumneavoastră cu caracter personal transferate către țări terțe?

Având în vedere faptul că furnizăm o gamă largă de servicii în mediul online, în cadrul furnizării serviciilor poate avea loc transferul datelor în afara Uniunii Europene (către așa-numitele țări terțe). În astfel de cazuri, transferăm datele dumneavoastră cu caracter personal numai dacă sunt asigurate garanții adecvate de protecție în conformitate cu art. 44–49 GDPR.

a) Statele Unite ale Americii (USA)

Google Ireland Limited (Google Analytics)

• Garanții: EU-US Data Privacy Framework (decizia de adecvare a Comisiei Europene din 10. 7. 2023)

• Certificare: https://www.dataprivacyframework.gov/

• Verificare: căutați „Google LLC” în lista companiilor certificate

Ecomail.cz s.r.o. (utilizează Amazon Web Services)

• Garanții: Clauze contractuale standard ale UE aprobate de Comisia Europeană

• Copia clauzelor: disponibilă la cerere la gdpr@intexcompany.ro

b) Alte țări terțe

În prezent, nu transferăm date cu caracter personal către alte țări terțe în afara celor menționate mai sus. În cazul oricărei modificări, vă vom informa prin actualizarea prezentei politici.

Copiile garanțiilor relevante sunt disponibile la cerere la adresa de e-mail gdpr@intexcompany.ro.

8. Ce drepturi aveți în legătură cu protecția datelor cu caracter personal?

În legătură cu datele dumneavoastră cu caracter personal, aveți următoarele drepturi în conformitate cu GDPR:

a) Dreptul de acces la datele cu caracter personal (art. 15 GDPR)

Aveți dreptul de a obține confirmarea dacă prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, aveți dreptul de acces la aceste date și la informațiile privind prelucrarea (scopurile, categoriile de date, destinatarii, perioadele de stocare, sursele).

b) Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul la rectificarea datelor cu caracter personal inexacte și la completarea datelor cu caracter personal incomplete.

c) Dreptul la ștergere – „dreptul de a fi uitat” (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal dacă:

• datele nu mai sunt necesare pentru scopul pentru care au fost colectate,

• vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare,

• formulați o obiecție și nu există motive legitime imperative pentru prelucrare,

• datele au fost prelucrate în mod ilegal.

Excepții – nu putem șterge datele dacă acestea sunt necesare pentru:

• îndeplinirea unei obligații legale (contabilitate – 10 ani conform Legii nr. 563/1991 Coll.),

• exercitarea sau apărarea unor drepturi legale (termene de prescripție – 3 ani conform § 619 Cod civil),

• scopuri de arhivare în interes public.

d) Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în cazurile prevăzute de GDPR. Pe durata restricționării, datele dumneavoastră vor fi doar stocate, fără a fi prelucrate activ în continuare.

e) Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a obține datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat (CSV, JSON), precum și dreptul de a transmite aceste date unui alt operator.

Acest drept se aplică numai datelor:

• pe care ni le-ați furnizat direct,

• prelucrate pe baza consimțământului sau a unui contract,

• prelucrate prin mijloace automatizate.

Domeniu de aplicare: date de înregistrare, istoricul comenzilor, date de contact.

Format: fișier CSV sau JSON transmis prin e-mail în termen de 30 de zile de la solicitare.

f) Dreptul de a formula o obiecție (art. 21 GDPR)

Aveți dreptul de a formula în orice moment o obiecție împotriva prelucrării datelor dumneavoastră cu caracter personal:

• efectuate în baza interesului legitim,

• în scopuri de marketing direct (în acest caz vom da întotdeauna curs obiecției),

• în scopuri de profilare.

g) Dreptul de a retrage consimțământul (art. 7 alin. 3 GDPR)

Dacă prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului, îl puteți retrage în orice moment, gratuit. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

h) Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere:

• Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

• De asemenea, vă puteți adresa instanței competente pentru protecția drepturilor personalității.

9. Cum vă puteți exercita drepturile?

Contact pentru exercitarea drepturilor:

• E-mail: gdpr@intexcompany.ro

• Prin poștă: Intex Trading s.r.o., Hradecká 2526/3, 130 00 Praha

Soluționarea cererii:

Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate, cel târziu în termen de 1 lună de la primirea cererii. În cazuri justificate (complexitatea cererii, numărul cererilor), putem prelungi acest termen cu încă 2 luni, despre care vă vom informa.

Taxe:

Soluționarea solicitărilor dumneavoastră este, în principiu, gratuită. Dacă solicitarea dumneavoastră este în mod vădit nefondată sau excesivă (în special din cauza caracterului repetitiv), putem solicita o taxă rezonabilă care să reflecte costurile administrative sau putem refuza solicitarea.

Verificarea identității:

Pentru protecția datelor dumneavoastră cu caracter personal, putem solicita dovedirea identității dumneavoastră printr-o metodă adecvată (copie CI, verificare prin e-mail de la adresa înregistrată etc.). Aceasta reprezintă o măsură preventivă de securitate pentru a împiedica accesul persoanelor neautorizate la datele dumneavoastră cu caracter personal.

10. Obligația furnizării datelor

Furnizarea datelor dumneavoastră cu caracter personal este voluntară. Cu toate acestea, pentru furnizarea serviciilor noastre, soluționarea solicitărilor dumneavoastră sau îndeplinirea obligațiilor legale, prelucrarea datelor cu caracter personal este necesară. În astfel de cazuri, fără furnizarea și prelucrarea datelor, nu vă putem oferi serviciile noastre.

**Serviciu**	**Date necesare**	**Consecința nefurnizării**
Cerere, formular de contact	Nume, e-mail sau telefon	Nu vă putem răspunde
Înregistrarea contului de client	Nume, e-mail, parolă	Nu putem crea contul
Achiziție în e-shop	Nume, adresă, e-mail, telefon	Nu putem procesa comanda
Newsletter	Adresă de e-mail	Nu vă putem trimite noutăți

Pentru îndeplinirea obligațiilor legale (contabilitate, taxe), prelucrarea datelor cu caracter personal este obligatorie prin lege. Nefurnizarea acestor date ar împiedica îndeplinirea obligației legale.

11. Cum sunt securizate datele dumneavoastră cu caracter personal?

Toate datele cu caracter personal pe care ni le furnizați sunt securizate prin proceduri și tehnologii standard. Am adoptat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau utilizării abuzive.

Măsuri tehnice:

• Criptare SSL/TLS pentru transferul datelor (HTTPS)

• Criptarea datelor sensibile în baze de date

• Actualizări regulate de securitate ale sistemelor și software-ului

• Firewall și protecție antivirus

• Copii de siguranță regulate ale datelor

• Limitarea accesului la datele cu caracter personal pe baza principiului celui mai redus nivel de autorizare

Măsuri organizatorice:

• Instruirea periodică a angajaților privind protecția datelor cu caracter personal

• Acorduri de confidențialitate cu angajații și colaboratorii

• Audituri regulate de securitate și teste de vulnerabilitate

• Proceduri interne pentru raportarea și soluționarea incidentelor de securitate

• Controlul și evidența accesului la datele cu caracter personal

Măsurile de securitate adoptate sunt actualizate periodic ținând cont de stadiul actual al tehnologiei.

Responsabilitatea dumneavoastră:

Fără ajutorul și comportamentul dumneavoastră responsabil, nu putem garanta pe deplin securitatea datelor dumneavoastră. Ne puteți ajuta prin:

• păstrarea confidențialității parolelor și a datelor de acces,

• utilizarea unor parole puternice și unice,

• nepartajarea datelor de acces cu terțe persoane,

• raportarea activităților suspecte la gdpr@intexcompany.ro.

12. Notificarea încălcării securității datelor cu caracter personal

În cazul unei încălcări a securității datelor cu caracter personal care poate reprezenta un risc pentru drepturile și libertățile dumneavoastră, procedăm în conformitate cu art. 33 și 34 GDPR:

Obligațiile noastre:

• Vom notifica încălcarea către Autoritatea pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatarea acesteia.

• Vă vom informa fără întârzieri nejustificate dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră.

Modalitatea de informare a persoanelor vizate:

• Prin e-mail la adresa dumneavoastră de e-mail înregistrată

• Prin notificare pe site-ul nostrum intexcompany.ro

• Telefonic, în cazuri grave

Informațiile privind încălcarea vor include:

• Natura încălcării și categoriile de date cu caracter personal afectate

• Numărul aproximativ al persoanelor vizate afectate

• Consecințele probabile ale încălcării

• Măsurile adoptate sau propuse pentru diminuarea riscurilor

• Contact pentru informații suplimentare: gdpr@intexcompany.ro

13. Cookies și identificatori online

Site-urile noastre web utilizează cookies și tehnologii similare. Informații detaliate găsiți în Politica de cookie-uri.

a) Cookies necesare (tehnice)

• Scop: asigurarea funcționalității de bază a site-ului web (autentificare, coș de cumpărături, securitatea sesiunii)

• Temei juridic: interes legitim (art. 6 alin. 1 lit. f) GDPR) + § 89 alin. 3 din Legea nr. 127/2005 Coll. (excepție de la consimțământ pentru cookies strict necesare din punct de vedere tehnic)

• Perioada de stocare: pe durata sesiunii sau max. 12 luni

• Aceste cookies nu pot fi refuzate, deoarece sunt necesare pentru funcționarea site-ului web.

b) Cookies analitice

• Scop: măsurarea traficului, analiza comportamentului utilizatorilor, îmbunătățirea site-ului web

• Temei juridic: consimțământ (art. 6 alin. 1 lit. a) GDPR)

• Perioada de stocare: max. 14 luni

• Furnizor: Google Analytics (Google Ireland Limited)

c) Cookies de marketing

• Scop: publicitate direcționată, remarketing, personalizarea conținutului

• Temei juridic: consimțământ (art. 6 alin. 1 lit. a) GDPR)

• Perioada de stocare: max. 12 luni

• Furnizori: Google Ads, Facebook Pixel

Gestionarea cookies:

Puteți modifica preferințele privind cookies în orice moment:

• În setările cookies (bara de cookies) de pe site-ul nostru web

• În setările browserului dumneavoastră de internet

14. Modificări ale prezentei politici

Prezenta politică poate fi actualizată periodic ca urmare a modificărilor legislative, a modificărilor serviciilor noastre sau în scopul îmbunătățirii protecției datelor dumneavoastră.

Vă vom informa cu privire la modificările semnificative:

• prin publicarea unei noi versiuni pe site-ul web intexcompany.ro,

• prin e-mail la adresa dumneavoastră înregistrată în cazul unor modificări importante,

• cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor.

Data ultimei actualizări este indicată întotdeauna în subsolul prezentului document. Vă recomandăm să verificați periodic această politică.

15. Contact

Pentru orice întrebări privind protecția datelor cu caracter personal, exercitarea drepturilor sau retragerea consimțământului, ne puteți contacta:

Intex Trading s.r.o.

• E-mail: gdpr@intexcompany.ro

• Adresă de corespondență: Hradecká 2526/3, 130 00 Praha

• Program de lucru: Luni–Vineri 9:00–16:00

Autoritatea de supraveghere:

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR sau Legea nr. 110/2019 Coll., aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Úřad pro ochranu osobních údajů (ÚOOU)

• Adresă: Pplk. Sochora 27, 170 00 Praha 7

• Web: www.uoou.cz

• E-mail: posta@uoou.cz

• Telefon: +420 234 665 111

Prezenta Politică privind protecția datelor cu caracter personal și a altor date prelucrate este valabilă și produce efecte începând cu data de 27 aprilie 2026.

Data ultimei actualizări: 24 aprilie 2026.