PROTECȚIA DATELOR CU CARACTER PERSONAL - GDPR

DECLARAȚIE PRIVIND PROTECȚIA CONFIDENȚIALITĂȚII - UTILIZAREA COOKIE-URILOR ȘI A SITE-ULUI,
MCe system, s.r.o., Urbánkova 16, Prešov 08001, CUI: 48059641, Registrul Comerțului Tribunalului Prešov, secția: Sro, nr. dosar 31253/P, (denumită în continuare „MCe system, s.r.o.”)

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este:

MCe system, s.r.o., cu sediul în Urbánkova 16, 080 01 Prešov, Republica Slovacă, IČO (cod unic de identificare): 48059641, înregistrată în Registrul Comerțului al Judecătoriei Prešov, secțiunea Sro, poziția nr. 31253/P (denumită în continuare „MCe system, s.r.o.” sau „operatorul”).

Prezenta informare se aplică prelucrării datelor cu caracter personal ale clienților magazinului online www.fornest.ro, operat de MCe system, s.r.o. pe teritoriul României.

La MCe system, s.r.o. respectăm viața privată a tuturor persoanelor cu care intrăm în contact, indiferent dacă prelucrăm datele cu caracter personal prin mijloace proprii sau prin intermediul altor entități. Considerăm important să știți ce date cu caracter personal prelucrăm despre dumneavoastră, de ce facem acest lucru și care sunt drepturile dumneavoastră. Vă rugăm, prin urmare, să parcurgeți prezenta informare, care vă oferă detalii suplimentare privind prelucrarea datelor dumneavoastră cu caracter personal.

2. Persoana de contact pentru exercitarea drepturilor

Operatorul nu a desemnat un responsabil cu protecția datelor în sensul art. 37 din Regulamentul (UE) 2016/679. Pentru orice întrebare, solicitare sau sesizare referitoare la prelucrarea datelor dumneavoastră cu caracter personal, precum și pentru exercitarea drepturilor descrise la punctul 6, ne puteți contacta la adresa de e-mail mcesystem@mcesystem.sk sau în scris, la sediul operatorului menționat mai sus.

Comunicarea comercială curentă privind comenzile se realizează la adresa info@fornest.ro; solicitările întemeiate pe Regulamentul (UE) 2016/679 vă rugăm să le transmiteți la adresa dedicată mcesystem@mcesystem.sk.

Întrucât operatorul este stabilit pe teritoriul Uniunii Europene, nu are obligația de a desemna un reprezentant în sensul art. 27 din Regulamentul (UE) 2016/679.

3. Categoriile de date cu caracter personal prelucrate în calitate de operator

Tabelul de mai jos prezintă, pentru fiecare activitate de prelucrare, categoriile de date, scopul, temeiul juridic, destinatarii și durata de stocare.

Domeniu	Activitatea de prelucrare	Categorii de date cu caracter personal	Scopul prelucrării	Temeiul juridic	Destinatari / categorii de destinatari	Durata stocării
Magazin online	Înregistrarea contului de utilizator	titlu, nume, prenume, adresă de e-mail, număr de telefon, adresă de facturare, eventual adresă de livrare	Verificarea și înregistrarea clienților magazinului online, administrarea contului de utilizator	Art. 6 alin. (1) lit. b) GDPR – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract	VISS, s.r.o. Alpus, s. r. o.	Pe durata existenței înregistrării (a contului de utilizator)
Magazin online	Încheierea și derularea relației contractuale cu clientul (procesarea comenzii)	titlu, nume, prenume, adresă de e-mail, număr de telefon, date de facturare, date de livrare, observații la comandă	Încheierea și executarea contractului de vânzare la distanță, procesarea comenzii și livrarea produselor către client	Art. 6 alin. (1) lit. b) GDPR – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract	VISS, s.r.o. Alpus, s. r. o. FAN COURIER EXPRESS S.R.L. UniCredit Bank S.A.	Anul în curs și următorii 10 ani
Magazin online	Soluționarea reclamațiilor (conformitate, garanție, retragerea din contract)	nume și prenume, adresă, număr de telefon, adresă de e-mail, data încheierii contractului, obiectul reclamației, data livrării produsului, prețul produsului sau serviciului achiziționat	Îndeplinirea obligațiilor privind conformitatea bunurilor și protecția drepturilor consumatorilor, soluționarea reclamațiilor	Art. 6 alin. (1) lit. b) GDPR – executarea contractului Art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului	FAN COURIER EXPRESS S.R.L. Autoritatea Națională pentru Protecția Consumatorilor (ANPC) Entitatea SAL competentă Alpus, s. r. o.	Anul în curs și următorii 5 ani
Magazin online	Chestionar de evaluare a satisfacției (Programul „Magazin de încredere” – Compari.ro)	numărul comenzii, adresa de e-mail a clientului	Obținerea feedbackului clienților cu privire la produsele și serviciile oferite, îmbunătățirea calității acestora	Art. 6 alin. (1) lit. f) GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil	Online Comparison Shopping Kft. (operatorul portalului Compari.ro)	Pe durata înregistrării operatorului ca magazin partener pe portalul Compari.ro
Arhivare	Păstrarea și arhivarea documentelor	titlu, nume, prenume, adresă, număr de telefon, adresă de e-mail, date privind partenerii contractuali și altele asemenea	Îndeplinirea obligațiilor legale de păstrare și arhivare a documentelor	Art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului	Administrația financiară din Republica Slovacă Alte autorități publice competente din Republica Slovacă	De regulă 10 ani, dacă legea aplicabilă nu prevede un alt termen
Contabilitate	Ținerea evidenței contabile	date privind partenerii contractuali, titlu, nume, prenume, date de facturare, date de livrare, număr de telefon, adresă de e-mail	Întocmirea și prelucrarea documentelor contabile și fiscale în conformitate cu legislația aplicabilă	Art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului	Administrația financiară din Republica Slovacă Alpus, s. r. o. Organele de urmărire penală și instanțele judecătorești, la solicitarea acestora	Anul în curs și următorii 10 ani
Juridic	Litigii, constatarea, exercitarea și apărarea drepturilor	date obișnuite, precum titlu, nume, prenume, data nașterii, adresă, adresă de e-mail, număr de telefon, date privind debitorii, cuantumul creanței și altele asemenea	Constatarea, exercitarea sau apărarea unui drept în instanță ori în cadrul unei proceduri extrajudiciare	Art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale Art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului de a-și apăra drepturile și creanțele	Cabinet / societate de avocatură Poliția Română Ministerul Public (Parchetul) Instanțele judecătorești Autoritățile competente din Republica Slovacă	Pe durata litigiului sau a soluționării amiabile, cel mult până la stingerea dreptului prin prescripție sau decădere

Datele cu caracter personal ne sunt furnizate direct de dumneavoastră, în cadrul înregistrării contului, al plasării comenzii sau al soluționării unei reclamații. Furnizarea datelor marcate ca obligatorii reprezintă o cerință contractuală necesară pentru încheierea și executarea contractului; în lipsa acestora nu putem procesa comanda și nu vă putem livra produsele.

4. Actele normative care stau la baza obligațiilor legale ale operatorului

În situațiile în care prelucrăm datele dumneavoastră cu caracter personal în temeiul îndeplinirii unei obligații legale, aceasta poate rezulta, în special, din următoarele acte normative.

4.1. Legislația română aplicabilă relației cu consumatorul

Operatorul se adresează consumatorilor cu reședința obișnuită în România. Potrivit art. 6 din Regulamentul (CE) nr. 593/2008 (Roma I), consumatorului îi rămân aplicabile dispozițiile imperative de protecție din dreptul român, indiferent de legea aleasă de părți pentru a guverna contractul. Din acest motiv, obligațiile în materia protecției consumatorilor și a protecției datelor se apreciază, în ceea ce privește relația cu clientul, și potrivit dreptului român.

Act normativ	Denumire
Regulamentul (UE) 2016/679	Regulamentul Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR)
Legea nr. 190/2018	Lege privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
Legea nr. 102/2005	Lege privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată
Legea nr. 506/2004	Lege privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
O.U.G. nr. 34/2014	Ordonanță de urgență privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii
O.U.G. nr. 140/2021	Ordonanță de urgență privind anumite aspecte referitoare la contractele de vânzare de bunuri
O.G. nr. 21/1992	Ordonanță privind protecția consumatorilor, republicată
Legea nr. 296/2004	Lege privind Codul consumului, republicată
O.G. nr. 38/2015	Ordonanță privind soluționarea alternativă a litigiilor dintre consumatori și comercianți
Legea nr. 287/2009	Lege privind Codul civil, republicată
Legea nr. 134/2010	Lege privind Codul de procedură civilă, republicată

4.2. Legislația slovacă

Operatorul este o persoană juridică slovacă și nu deține pe teritoriul României un sediu, o sucursală, un alt sediu permanent ori un cod de înregistrare în scopuri de TVA. În consecință, obligațiile sale în materie contabilă, fiscală și de arhivare a documentelor rezultă exclusiv din legislația Republicii Slovace, iar nu din legislația română corespunzătoare.

Act normativ	Denumire
Legea nr. 18/2018 Z. z.	Lege privind protecția datelor cu caracter personal (zákon o ochrane osobných údajov)
Legea nr. 431/2002 Z. z.	Legea contabilității (zákon o účtovníctve)
Legea nr. 222/2004 Z. z.	Lege privind taxa pe valoarea adăugată (zákon o dani z pridanej hodnoty)
Legea nr. 595/2003 Z. z.	Lege privind impozitul pe venit (zákon o dani z príjmov)
Legea nr. 563/2009 Z. z.	Lege privind administrarea impozitelor – Codul de procedură fiscală (daňový poriadok)
Legea nr. 395/2002 Z. z.	Lege privind arhivele și registraturile (zákon o archívoch a registratúrach)
Legea nr. 513/1991 Zb.	Codul comercial (Obchodný zákonník)
Legea nr. 40/1964 Zb.	Codul civil (Občiansky zákonník)
Legea nr. 160/2015 Z. z.	Codul de procedură civilă contencioasă (Civilný sporový poriadok)

5. Destinatarii datelor și localizarea prelucrării

Terții menționați în tabelul de la punctul 3 pot prelucra datele dumneavoastră cu caracter personal exclusiv în scopurile indicate și numai în conformitate cu instrucțiunile noastre ori cu dispozițiile legale aplicabile, în special în baza unui contract de prelucrare încheiat potrivit art. 28 din Regulamentul (UE) 2016/679. Societățile VISS, s.r.o. și Alpus, s. r. o. fac parte din același grup de întreprinderi ca operatorul și prelucrează datele în calitate de persoane împuternicite de operator. Alte entități menționate – în special furnizorul de servicii de curierat și instituția de credit – prelucrează datele în calitate de operatori independenți, în îndeplinirea propriilor obligații legale.

Datele dumneavoastră cu caracter personal sunt accesibile și angajaților noștri autorizați. Accesul se acordă numai în măsura în care este necesar pentru scopurile indicate și numai în cazul în care angajatul este ținut de o obligație de confidențialitate.

Datele dumneavoastră cu caracter personal sunt prelucrate pe teritoriul Republicii Slovace, al României și, după caz, în alte state membre ale Uniunii Europene și ale Spațiului Economic European. Nu efectuăm transferuri de date cu caracter personal către țări din afara Uniunii Europene și a Spațiului Economic European.

Putem prelucra datele dumneavoastră cu caracter personal pentru o perioadă mai îndelungată decât cea indicată în tabel în cazul unui litigiu în curs sau în cazul în care ne-ați acordat consimțământul în acest sens.

6. Drepturile dumneavoastră

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal beneficiați de drepturile prevăzute de Regulamentul (UE) 2016/679. Prezentăm în continuare aceste drepturi și semnificația lor concretă pentru dumneavoastră.

Dreptul de acces (art. 15 GDPR)	Puteți solicita informații cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal, inclusiv: de ce prelucrăm datele; ce categorii de date prelucrăm; cu cine le partajăm; cât timp le păstrăm sau care sunt criteriile de stabilire a acestui termen; ce drepturi aveți; de unde am obținut datele, dacă nu le-am primit de la dumneavoastră; dacă prelucrarea implică un proces decizional automatizat, inclusiv crearea de profiluri; iar în cazul unui transfer către o țară din afara Spațiului Economic European, ce garanții am instituit. Puteți solicita, de asemenea, o copie a datelor prelucrate; pentru copii suplimentare putem percepe o taxă rezonabilă.
Dreptul la rectificare (art. 16 GDPR)	Este important pentru noi să deținem informații corecte despre dumneavoastră. Vă rugăm să ne semnalați dacă vreuna dintre datele dumneavoastră este inexactă sau incompletă, de exemplu dacă v-ați schimbat numele sau adresa.
Dreptul la ștergerea datelor (art. 17 GDPR)	Dacă prelucrăm datele dumneavoastră cu încălcarea legii, de exemplu mai mult timp decât este necesar sau fără un temei juridic valabil, ne puteți solicita ștergerea acestora. Dreptul nu este absolut: nu îl putem satisface atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării (art. 18 GDPR)	Din momentul în care ați solicitat rectificarea datelor sau ați formulat opoziție la prelucrare și până la momentul în care putem verifica sesizarea ori confirma exactitatea datelor, aveți dreptul la restricționarea prelucrării. Aceasta înseamnă că, în afara stocării, putem prelucra datele numai cu consimțământul dumneavoastră, pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru protecția drepturilor altei persoane fizice sau juridice ori din motive de interes public important. Puteți solicita restricționarea și atunci când prelucrarea este ilegală, dar nu doriți ștergerea datelor.
Dreptul la opoziție (art. 21 GDPR)	Dacă apreciați că nu avem dreptul de a prelucra datele dumneavoastră, vă puteți opune prelucrării. În aceste cazuri putem continua prelucrarea numai dacă demonstrăm că avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră. Putem prelucra datele în continuare și atunci când acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la portabilitatea datelor (art. 20 GDPR)	Puteți solicita ca datele pe care ni le-ați furnizat și pe care le prelucrăm în temeiul consimțământului sau în vederea executării unui contract să vă fie puse la dispoziție într-un format structurat, utilizat în mod curent și care poate fi citit automat. Aveți, de asemenea, dreptul de a solicita transmiterea acestor date către un alt operator.
Retragerea consimțământului (art. 7 alin. (3) GDPR)	În cazul în care ne-ați acordat consimțământul pentru o anumită operațiune de prelucrare, acesta este voluntar și îl puteți retrage oricând, prin orice mijloc. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a nu face obiectul unei decizii automatizate (art. 22 GDPR)	Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. În cadrul activităților descrise în prezenta informare nu efectuăm astfel de operațiuni.

Vom informa cu privire la solicitarea dumneavoastră și celelalte părți cărora le-am comunicat datele dumneavoastră cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

Vă răspundem la solicitare fără întârzieri nejustificate și în orice caz în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor; în acest caz vă vom informa despre prelungire și despre motivele acesteia în termen de o lună de la primirea cererii.

7. Dreptul de a depune o plângere la o autoritate de supraveghere

Dacă doriți să formulați o plângere cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal, inclusiv în legătură cu drepturile menționate mai sus, vă rugăm să ne contactați mai întâi la adresa mcesystem@mcesystem.sk. Vom analiza sesizarea dumneavoastră și vă vom transmite un răspuns.

Dacă nu sunteți mulțumit de răspunsul primit sau apreciați că prelucrăm datele dumneavoastră în mod nelegal, aveți dreptul, în temeiul art. 77 din Regulamentul (UE) 2016/679, de a depune o plângere la o autoritate de supraveghere, în special la autoritatea din statul membru în care își are reședința obișnuită, în care își are locul de muncă sau în care a avut loc presupusa încălcare.

7.1. Autoritatea de supraveghere din România

În calitate de persoană vizată cu reședința obișnuită în România, vă puteți adresa autorității române de supraveghere. Potrivit art. 20 alin. (1) din Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, orice persoană vizată care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legale în vigoare are dreptul de a depune plângere la autoritatea națională de supraveghere, în special în cazul în care reședința sa obișnuită, locul său de muncă sau presupusa încălcare se află ori, după caz, are loc pe teritoriul României. Plângerea poate fi depusă inclusiv prin mijloace electronice de comunicare.

Procedura de primire și soluționare a plângerilor este aprobată prin Decizia președintelui A.N.S.P.D.C.P. nr. 133/2018.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.)

Potrivit art. 21 din Legea nr. 102/2005, republicată, autoritatea națională de supraveghere vă informează cu privire la admisibilitatea plângerii în termen de cel mult 45 de zile de la data înregistrării acesteia.

7.2. Autoritatea de supraveghere principală

MCe system, s.r.o. își are sediul principal în Republica Slovacă și nu deține un sediu pe teritoriul României. În consecință, autoritatea de supraveghere principală în sensul art. 56 din Regulamentul (UE) 2016/679 este autoritatea slovacă de supraveghere. Plângerea depusă la autoritatea română va fi soluționată prin mecanismul de cooperare prevăzut la capitolul VII din Regulament. Vă puteți adresa direct și autorității slovace:

Úrad na ochranu osobných údajov Slovenskej republiky (Autoritatea pentru Protecția Datelor cu Caracter Personal a Republicii Slovace)

7.3. Calea judiciară

Fără a se aduce atingere posibilității de a vă adresa cu plângere autorității de supraveghere, aveți dreptul de a vă adresa instanței competente pentru apărarea drepturilor garantate de legislația aplicabilă, precum și pentru repararea prejudiciului suferit ca urmare a unei prelucrări nelegale, în temeiul art. 79 și 82 din Regulamentul (UE) 2016/679. Instanța competentă este cea de la sediul operatorului ori de la reședința dumneavoastră obișnuită. Cererea este scutită de taxă de timbru.

8. Reclamațiile în materia protecției consumatorilor

Prezenta informare privește exclusiv prelucrarea datelor cu caracter personal. Sesizările referitoare la produsele achiziționate, la calitatea acestora sau la derularea contractului pot fi adresate Autorității Naționale pentru Protecția Consumatorilor (A.N.P.C.), cu sediul în Bulevardul Aviatorilor nr. 72, sector 1, București, pagina de internet www.anpc.ro, sau, după caz, entității de soluționare alternativă a litigiilor competente potrivit Ordonanței Guvernului nr. 38/2015.

9. Modificarea prezentei informări

Ne rezervăm dreptul de a modifica prezenta informare atunci când intervin schimbări în modul în care prelucrăm datele cu caracter personal sau modificări ale legislației aplicabile. Versiunea în vigoare este disponibilă permanent pe pagina de internet a magazinului nostru online.

Prezenta informare este valabilă începând cu data de 1 septembrie 2026.