HORNBACH este înregistrată la ANSPDCP în calitate de operator de date cu caracter personal având numărul de înregistrare 4751. Prelucrăm datele Dvs. cu caracter personal exclusiv în cadrul dispoziţiilor legale cu privire la protecţia datelor cu caracter personal din România. Acestea sunt dispoziţiile Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date precum şi dispoziţiile Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice.

Salariaţii şi împuterniciţii noştri au obligaţia de a respecta dispoziţiile cu privire la protecţia datelor conform normelor legale.

Scopul prelucrării datelor îl reprezintă:

• rezervarea şi comercializarea de produse online
• reclamă, marketing şi publicitate

Aveţi obligaţia să ne puneţi la dispoziţie datele în măsura în care datele respective sunt necesare pentru încheierea şi executarea contractelor de vânzare în rate sau pentru onorarea de comenzi online de rezervare/ cumpărare. Eventualul Dvs. refuz duce la imposibilitatea încheierii contractelor de vânzare şi îngreunarea colaborării pe partea de comerţ online.

În cele ce urmează vă informăm cu privire la modul, volumul şi scopurile prelucrării şi utilizării datelor cu caracter personal. Puteţi accesa oricând această informare pe pagina noastră web la adresa:
https://www.hornbach.ro/servicii/politica-de-confidentialitate-hornbach/.

Operatorul responsabil pentru prelucrarea datelor în sensul Legii nr. 677/2001 este HORNBACH Centrala S.R.L., persoană juridică română cu sediul în România, jud. Ilfov, cod poştal 077090 Domneşti, str. Hornbach 17 – 21, număr de înregistrare în Registrul Comerţului Ilfov: J23/699/2010, CUI: RO17777320, capital social: 153.196.650 RON, tel: 021-206.15.30, fax: 021-206.15.32.

În legătură cu toate solicitările legate de datele Dvs., de protecţia datelor în cadrul societăţii HORNBACH Centrala S.R.L. sau orice întrebare/reclamație pot fi adresate către adresa de email: onlineshop@hornbach.ro.

Datele Dvs. pot fi transferate în Germania în scopul unei mai bune gestionări în interiorul grupului.

Potrivit legii 677/2001, beneficiaţi de dreptul de acces, de intervenţie asupra datelor şi de dreptul de a nu fi supus unei decizii individuale, precum şi de a vă adresa justiţiei. Totodată, aveți dreptul să vă opuneți prelucrării datelor personale care vă privesc și să solicitați ștergerea datelor personale colectate de către noi.

(1) În cazul în care datele cu caracter personal sunt obținute direct de la persoana vizată, operatorul este obligat să furnizeze persoanei vizate cel puțin următoarele informații, cu excepția cazului în care această persoană posedă deja informațiile respective:
a) identitatea operatorului și a reprezentantului acestuia, dacă este cazul;
b) scopul în care se face prelucrarea datelor;
c) informații suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dacă furnizarea tuturor datelor cerute este obligatorie și consecințele refuzului de a le furniza; existența drepturilor prevăzute de prezenta lege pentru persoana vizată, în special a dreptului de acces, de interventție asupra datelor și de opoziție, precum și condițiile în care pot fi exercitate;
d) orice alte informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere, ținând seama de specificul prelucrării.
(2) În cazul în care datele nu sunt obținute direct de la persoana vizată, operatorul este obligat ca, în momentul colectării datelor sau, dacă se intenționează dezvăluirea acestora către terți, cel mai târziu până în momentul primei dezvăluiri, să furnizeze persoanei vizate cel puțin următoarele informații, cu excepția cazului în care persoana vizată posedă deja informațiile respective:
a) identitatea operatorului și a reprezentantului acestuia, dacă este cazul;
b) scopul în care se face prelucrarea datelor;
c) informații suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de prezenta lege pentru persoana vizată, în special a dreptului de acces, de intervenție asupra datelor si de opozitie, precum si condițiile în care pot fi exercitate;
d) orice alte informații a căror furnizare este impusă prin dispoziție a autorității de supraveghere, ținând seama de specificul prelucrării.
(3) Prevederile alin. (2) nu se aplică atunci când prelucrarea datelor se efectuează exclusiv în scopuri jurnalistice, literare sau artistice, dacă aplicarea acestora ar da indicii asupra surselor de informare.
(4) Prevederile alin. (2) nu se aplică în cazul în care prelucrarea datelor se face în scopuri statistice, de cercetare istorică sau științifică, ori în orice alte situații în care furnizarea unor asemenea informații se dovedește imposibilă sau ar implica un efort disproporționat față de interesul legitim care ar putea fi lezat, precum și în situațiile în care înregistrarea sau dezvăluirea datelor este expres prevăzută de lege.

(1) Orice persoană vizată are dreptul de a obține de la operator, la cerere și în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, în situația în care prelucrează date cu caracter personal care privesc solicitantul, să comunice acestuia, împreună cu confirmarea, cel puțin următoarele:
a) informații referitoare la scopurile prelucrării, categoriile de date avute în vedere și destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele;
b) comunicarea într-o formă inteligibilă a datelor care fac obiectul prelucrării, precum și a oricărei informații disponibile cu privire la originea datelor;
c) informații asupra principiilor de funcționare a mecanismului prin care se efectuează orice prelucrare automată a datelor care vizează persoana respectivă;
d) informații privind existența dreptului de intervenție asupra datelor și a dreptului de opoziție, precum și condițiile în care pot fi exercitate;
e) informații asupra posibilității de a consulta registrul de evidență a prelucrărilor de date cu caracter personal, prevăzut la art. 24, de a înainta plângere către autoritatea de supraveghere, precum și de a se adresa instanței pentru atacarea deciziilor operatorului, în conformitate cu dispozițiile prezentei legi.
(2) Persoana vizată poate solicita de la operator informațiile prevăzute la alin. (1), printr-o cerere întocmită în formă scrisă, datată și semnată. În cerere, solicitantul poate arăta dacă dorește ca informațiile să îi fie comunicate la o anumită adresă, care poate fi și de poșta electronică, sau printr-un serviciu de corespondență care să asigure ca predarea i se va face numai personal.
(3) Operatorul este obligat să comunice informațiile solicitate, în termen de 15 zile de la data primirii cererii, cu respectarea eventualei opțiuni a solicitantului exprimate potrivit alin. (2).
(4) În cazul datelor cu caracter personal legate de starea de sănătate, cererea prevăzută la alin. (2) poate fi introdusă de persoana vizată fie direct, fie prin intermediul unui cadru medical care va indica în cerere persoana în numele căreia este introdusă. La cererea operatorului sau a persoanei vizate comunicarea prevăzută la alin. (3) poate fi făcută prin intermediul unui cadru medical desemnat de persoana vizată.
(5) În cazul în care datele cu caracter personal legate de starea de sănătate sunt prelucrate în scop de cercetare științifică, dacă nu există, cel puțin aparent, riscul de a se aduce atingere drepturilor persoanei vizate și dacă datele nu sunt utilizate pentru a lua decizii sau măsuri față de o anumită persoană, comunicarea prevăzută la alin. (3) se poate face și într-un termen mai mare decât cel prevăzut la acel alineat, în măsura in care aceasta ar putea afecta bunul mers sau rezultatele cercetarii, și nu mai târziu de momentul în care cercetarea este încheiată. În acest caz persoana vizată trebuie să își fi dat în mod expres și neechivoc consimțământul ca datele să fie prelucrate în scop de cercetare științifică, precum și asupra posibilei amânări a comunicării prevăzute la alin. (3) din acest motiv.
(6) Prevederile alin. (2) nu se aplică atunci când prelucrarea datelor se efectuează exclusiv în scopuri jurnalistice, literare sau artistice, dacă aplicarea acestora ar da indicii asupra surselor de informare.

(1) Orice persoană vizată are dreptul de a obține de la operator, la cerere și în mod gratuit:
a) după caz, rectificarea, actualizarea, blocarea sau ștergerea datelor a căror prelucrare nu este conformă prezentei legi, în special a datelor incomplete sau inexacte;
b) după caz, transformarea în date anonime a datelor a căror prelucrare nu este conformă prezentei legi;
c) notificarea către terții cărora le-au fost dezvăluite datele a oricărei operațiuni efectuate conform lit. a)
sau b), dacă această notificare nu se dovedește imposibilă sau nu presupune un efort disproporționat față de interesul legitim care ar putea fi lezat. (2) Pentru exercitarea dreptului prevăzut la alin. (1) persoana vizată va înainta operatorului o cerere întocmită în formă scrisă datată și semnată. În cerere solicitantul poate arăta dacă dorește ca informațiile să îi fie comunicate la o anumită adresă, care poate fi și de poștă electronică, sau printr-un serviciu de corespondență care să asigure că predarea i se va face numai personal.
(3) Operatorul este obligat să comunice măsurile luate in temeiul alin. (1), precum și, dacă este cazul, numele terțului căruia i-au fost dezvăluite datele cu caracter personal referitoare la persoana vizată, în termen de 15 zile de la data primirii cererii, cu respectarea eventualei opțiuni a solicitantului exprimate potrivit alin. (2).

2.4 Dreptul de opoziție

(1) Persoana vizată are dreptul de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare. În caz de opoziție justificată prelucrarea nu mai poate viza datele în cauză.
(2) Persoana vizată are dreptul de a se opune în orice moment, în mod gratuit și fără nicio justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, în numele operatorului sau al unui terț, sau să fie dezvăluite unor terți într-un asemenea scop.
(3) În vederea exercitării drepturilor prevăzute la alin. (1) și (2) persoana vizată va înainta operatorului o cerere întocmită în forma scrisă, datată și semnată. În cerere solicitantul poate arăta dacă dorește ca informațiile să îi fie comunicate la o anumită adresă, care poate fi și de poșta electronică, sau printr-un serviciu de corespondență care să asigure ca predarea i se va face numai personal.
(4) Operatorul este obligat să comunice persoanei vizate măsurile luate în temeiul alin. (1) sau (2), precum și, dacă este cazul, numele terțului căruia i-au fost dezvăluite datele cu caracter personal referitoare la persoana vizată, în termen de 15 zile de la data primirii cererii, cu respectarea eventualei opțiuni a solicitantului exprimate potrivit alin. (3).

Excepții
(1) Prevederile art. 12, 13, ale art. 14 alin. (3) si ale art. 15 nu se aplică în cazul activităților prevăzute la art. 2 alin. (5), dacă prin aplicarea acestora este prejudiciată eficiența acțiunii sau obiectivul urmărit în îndeplinirea atribuțiilor legale ale autorității publice.
(2) Prevederile alin. (1) sunt aplicabile strict pentru perioada necesară atingerii obiectivului urmărit prin desfășurarea activităților menționate la art. 2 alin. (5).
(3) După încetarea situației care justifică aplicarea alin. (1) și (2) operatorii care desfășoară activitățile prevăzute la art. 2 alin. (5) vor lua măsurile necesare pentru a asigura respectarea drepturilor persoanelor vizate.
(4) Autoritățile publice țin evidența unor astfel de cazuri și informează periodic autoritatea de supraveghere despre modul de soluționare a lor.

(1) Orice persoană are dreptul de a cere și de a obține:
a) retragerea sau anularea oricărei decizii care produce efecte juridice în privința sa, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității sale, precum competența profesională, credibilitatea, comportamentul sau ori alte asemenea aspecte;
b) reevaluarea oricărei alte decizii luate în privința sa, care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrări de date care întrunește condițiile prevăzute la lit. a).
(2) Respectându-se celelalte garanții prevăzute de prezenta lege, o persoană poate fi supusă unei decizii de natura celei vizate la alin. (1), numai în următoarele situații:
a) decizia este luată în cadrul încheierii sau executării unui contract, cu condiția ca cererea de încheiere sau de executare a contractului, introdusă de persoana vizată, să fi fost satisfacută sau ca unele măsuri adecvate, precum posibilitatea de a-și susține punctul de vedere, să garanteze apărarea propriului interes legitim;
b) decizia este autorizată de o lege care precizează măsurile ce garantează apărarea interesului legitim al persoanei vizate.

(1) Fără a se aduce atingere posibilității de a se adresa cu plângere autorității de supraveghere, persoanele vizate au dreptul de a se adresa justiției pentru apărarea oricăror drepturi garantate de prezenta lege, care le-au fost încălcate.
(2) Orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal, efectuată ilegal, se poate adresa instanței competente pentru repararea acestuia.
(3) Instanța competentă este cea în a cărei rază teritorială domiciliază reclamantul. Cererea de chemare în judecată este scutită de taxa de timbru.

Pentru exercitarea drepturilor menţionate mai sus de revocare, informare, ştergere sau corectare a datelor Dvs. vă rugăm să vă adresaţi prin cerere scrisă, datată şi semnată la adresa HORNBACH Centrala S.R.L., str. Hornbach 17 – 21, 077090 Domneşti, jud. Ilfov, sau prin e-mail la onlineshop@ro. Exercitarea drepturilor Dvs. menţionate mai sus este gratuită.

În cazul accesării paginii noastre de internet browser-ul Dvs. de internet transmite automat date (de ex. data şi ora accesării, adresa URL a paginii de internet care face trimiterea, fişierul accesat, cantitatea datelor transmise, tipul şi versiunea browser-ului, sistemul de operare, ) către serverul nostru, pe baza unor setări tehnice. Aceste date sunt colectate şi utilizate exclusiv în scop statistic şi în scop de analiză, de ex. pentru îmbunătăţirea ofertei.

Anumite date de trafic (cum sunt adresele IP sau alt identificatori ai dispozitivelor cu care ne accesati site-ul) pot fi în anumite circumstanțe date cu caracter personal și ca atare le vom trata ca atare.

3.2.1 Datele pentru executarea contractului.
Datele cu caracter personal (de exemplu modul de adresare, prenumele, numele, titlul, data naşterii, strada, nr., codul poştal, localitatea, restul adresei, ţara, nr. de telefon şi adresa de e-mail) sunt stocate şi prelucrate de către noi numai în cazul în care introduceţi aceste date la o rubrică de pe pagina noastră de internet sau ni le transmiteţi prin e-mail.
Datele cu caracter personal stocate vor fi utilizate în scopul derulării contractelor şi procesării solicitărilor Dvs. După finalizarea derulării contractului şi plata integrală a preţului de achiziţie datele Dvs. sunt salvate ţinând cont de termenele de păstrare conform legislaţiei fiscale şi comerciale, urmând ca după expirarea acestor termene datele respective să fie şterse. Această regulă nu este valabilă în cazul în care aţi consimţit în mod expres pentru utilizarea mai departe a datelor Dvs.

3.2.2 Datele pentru serviciul newsletter.
La înregistrarea pentru serviciul nostru newsletter datele Dvs. sunt utilizate de HORNBACH în scopuri promoţionale șî de marketing. Utilizarea încetează de îndată ce renunţaţi la serviciul newsletter. Puteţi renunţa oricând la serviciul newsletter.

3.2.3 Date pentru contul de client.
La deschiderea unui cont de client cu ajutorul funcţiei „Înregistrare client“ datele Dvs. vor fi salvate în mod durabil în baza de date clienţi a societăţii HORNBACH. Puteţi solicita oricând ştergerea datelor Dvs. de client şi a contului Dvs. de client. Detalii în acest sens găsiţi mai sus la punctul 2.
În cazul în care la deschiderea contului Dvs. de client v-aţi declarat acordul pentru primirea de informaţii promoţionale, societatea HORNBACH va utiliza datele indicate de Dvs. pentru scopuri promoţionale și de marketing. Acest acord este voluntar şi poate fi oricând revocat, revocarea având efect pentru viitor.

Prin intermediul localizării geografice cu ajutorul adresei IP este posibilă din punct de vedere tehnic estimarea locației utilizatorului de internet. Pentru a putea vizualiza direct ofertele şi articolele magazinului HORNBACH aflat la cea mai mică distanţă de domiciliul Dvs. este stocată şi utilizată adresa Dvs. IP în scopul localizării geografice. După finalizarea sesiunii în curs adresa IP nu este stocată la HORNBACH în scopul localizării geografice.

Cookie-urile sunt mici fişiere text care sunt salvate de browser-ul Dvs. de internet şi servesc pentru a face pagina noastră de internet per total mai uşor de utilizat, mai eficientă şi mai sigură. Cookie-urile nu cauzează daune computerului Dvs. şi nu conţin viruşi. Puteţi împiedica instalarea cookie-urilor printr-o setare corespunzătoare a browser-ului Dvs.
Pagina noastră online conţine cookie-uri. Cookie-urile salvează în special setările alese de Dvs., ca de ex. magazinul HORNBACH cel mai apropiat selectat de Dvs., contul de utilizator activ în momentul respectiv, coşul de cumpărături sau lista de cumpărături. De asemenea cookie-urile sunt utilizate de noi în scop statistic. Vă atragem atenţia asupra faptului că prin împiedicarea instalării de cookie-uri se poate întâmpla să nu puteţi utiliza toate funcţiile paginii noastre de internet.

Datele cu caracter personal stocate de noi sunt transmise mai departe în scopul procesării comenzii către societatea de transport însărcinată cu efectuarea livrării, în măsura în care acest lucru este necesar pentru livrarea produsului.
În cazul plății online datele cu caracter personal pot fi trimise către procesatorul de plați, în măsura în care acest lucru este necesar pentru plată

La dispoziţia instituţiilor competente în cazuri speciale trebuie să oferim informaţii cu privire la date cu caracter personal), în măsura în care acest lucru este necesar în scopul cercetării penale, siguranţei publice, pentru îndeplinirea sarcinilor legale ale serviciilor de informaţii sau serviciului militar de contrainformaţii sau în scopul realizării drepturilor de proprietate intelectuală.

Pagina noastră de internet utilizează „plugin“-uri de la operatorii de reţele sociale (de exemplu: www.facebook.com). Toate plugin-urile de reţele sociale de pe pagina noastră de internet sunt marcate clar. La accesarea paginilor noastre de internet care conţin un plugin de reţea socială browser-ul Dvs. va realiza o conectare directă la serverul operatorului reţelei sociale. Conţinutul plugin-ului va fi transmis de serverul accesat al operatorului reţelei sociale direct către browser-ul Dvs. şi va fi integrat de acesta în pagina de internet. Prin integrarea plugin-ului operatorul reţelei sociale primeşte informaţia că aţi accesat pagina noastră. În cazul în care în timpul vizitării paginii noastre de internet este în derulare o sesiune de conectare valabilă la o reţea socială, vizita poate fi atribuită contului respectiv de utilizator. În cazul în care interacţionaţi cu plugin-ul, informaţia respectivă este transmisă operatorului de reţea socială şi este salvată acolo. Dacă doriţi să împiedicaţi colectarea datelor Dvs. de către operatorul reţelei sociale prin intermediul paginii noastre de internet, trebuie să vă deconectaţi (adică să vă delogaţi) de la serviciul operatorului de reţea socială înainte de vizitarea paginii noastre de internet.
Informaţii privind scopul şi volumul stocării de date precum şi privind procesarea ulterioară, utilizarea şi drepturile de care beneficiaţi, precum şi posibilităţile de setare puteţi găsi în precizările operatorului de reţea socială referitoare la protecţia datelor, care nu au legătură cu această declaraţie cu privire la protecţia datelor. În privinţa operatorului „facebook“ găsiţi aceste directive la adresa http://www.facebook.com/policy.php. Societatea HORNBACH-Centrala SRL nu îşi asumă răspunderea pentru directivele de protecţie a datelor şi procedurile paginilor internet partenere.

Site-ul nostru web folosește serviciile firmei Mapp Digital c/o Webtrekk GmbH, în scopuri statistice. Mapp Digital c/o Webtrekk GmbH este o companie cu sediul în Robert-Koch-Platz 4, 10115 Berlin, care culege, stochează și analizează date. Firma a fost certificată în Germania pentru protecția datelor în domeniul Web Controlling, după ce procesele sale de prelucrare a datelor au fost verificate în ceea ce privește conformitatea cu prevederile în materie de protecție a datelor și de siguranță a datelor. Atunci când utilizați site-urile web ale HORNBACH Baumarkt AG, Mapp Digital c/o Webtrekk GmbH plasează un modul cookie. Acesta permite colectarea, stocarea și analiza datelor de utilizare de firma Mapp Digital c/o Webtrekk GmbH. Datele de utilizare sunt anonimizate prin prescurtarea adresei IP. Astfel, nici în cazul firmei Mapp Digital c/o Webtrekk nu este posibilă identificarea dumneavoastră ca vizitator al site-urilor noastre web.
Adresa IP prescurtată este folosită numai în scopul marcării sesiunii și pentru geolocalizare (până la nivelul de oraș). Informaţii suplimentare privind protecţia datelor la Mapp Digital c/o Webtrekk găsiți la adresa https://mapp.com/acceptable-use-policy/. Pentru a dezactiva Mapp Digital c/o Webtrekk și a exclude culegerea de date de utilizare, trebuie plasat un modul cookie (denumit „ Opt-out Mapp”). După ce modulul cookie a fost plasat, datele de utilizare nu sunt culese.

În orice moment, prin intermediul software-ului firmei Mapp Digital c/o Webtrekk GmbH, puteți revoca pentru viitor înregistrarea și stocarea datelor. În acest scop, accesați linkul „ Doresc să fiu exclus de la trackingul realizat de Mapp Digital c/o Webtrekk!“. Prin confirmarea link-ului, pe suportul dumneavoastră de date este plasat un așa-numit modul Opt-Out-Cookie. Acest modul cookie are o valabilitate de 5 ani. La ștergerea respectivor module cookie de pe calculatorul dumneavoastră, asigurați-vă că și acest Opt-Out-Cookie este șters; ceea ce înseamnă că dacă doriți să refuzați în continuare culegerea anonimizată de date de Mapp Digital c/o Webtrekk, trebuie să setați din nou modulul Opt-Out-Cookie. Modulul Opt-Out-Cookie este setat pentru fiecare browser și dispozitiv. În cazul în care accesați site-urile noastre de internet de acasă sau de la serviciu sau prin intermediul a diferite browsere, trebuie să activați modulul Opt-Out-Cookie în diferitele browsere, respectiv pe diferitele calculatoare.

Site-ul nostru şi celelalte sisteme informatice ale noastre sunt protejate prin măsuri tehnice şi organizatorice împotriva accesului, modificării sau difuzării datelor Dvs. de către persoane neautorizate precum şi împotriva pierderii sau distrugerii datelor Dvs.
Este necesar să trataţi în permanenţă cu confidenţialitate datele Dvs. de acces şi să închideţi fereastra de browser când terminaţi vizitarea paginii noastre de internet.
Pentru transferul de date cu caracter personal utilizăm proceduri tehnice de criptare. Puteţi identifica transmiterea de date criptate (https) prin afişarea unui simbol de închidere, de ex. afişarea unui simbol de cheie sau lacăt în bara de statut a browser-ului Dvs.