Notă de informare privind prelucrarea datelor

În vigoare de la: 13 mai 2026

1. Datele operatorului de date

Denumirea companiei: Arvoa Lux Kft.
Sediul social: 1214 Budapest, II. Rákóczi Ferenc út 277.
Adresă de corespondență: 1117 Budapest, Budafoki út 111.
Număr de înregistrare al companiei: 01-09-438727
Număr de înregistrare fiscală: 32713031-2-43
Telefon: +36 30 357 1173
E-mail: info@peakgear.hu
Magazin online: https://peakgear.hu

Scopul prezentei note de informare este de a prezenta persoanelor vizate, într-un mod transparent, condițiile de prelucrare a datelor cu caracter personal în magazinul online peakgear.hu (denumit în continuare: „Magazinul online”), operat de Arvoa Lux Kft. (denumită în continuare: „Operatorul de date”), în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR”) și ale legislației maghiare.

2. Baza legală a prelucrării datelor

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
• Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Legea privind informațiile)
• Legea CVIII din 2001 privind serviciile de comerț electronic (Legea comerțului electronic)
• Legea CXXVII din 2007 privind taxa pe valoarea adăugată (Legea TVA)
• Legea C din 2000 privind contabilitatea (Legea contabilității)

3. Domeniul de aplicare, scopul, baza legală și perioada de păstrare a datelor prelucrate

3.1. Înregistrarea clienților și executarea comenzilor

Date prelucrate: nume, adresă de e-mail, număr de telefon, adresă de facturare și de livrare, detalii despre produsele comandate, data comenzii, metoda de plată.
Scop: prelucrarea și executarea comenzii, emiterea facturii, menținerea contactului.
Bază legală: executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR).
Păstrare: până la termenul de prescripție civilă (5 ani), în cazul documentelor contabile 8 ani (articolul 169 din Legea contabilității).

3.2. Facturare

Date prelucrate: nume, adresă de facturare, număr de înregistrare fiscală (dacă există), detalii despre produsele achiziționate, prețul de achiziție.
Scop: emiterea și păstrarea facturii în baza unei obligații legale.
Bază legală: îndeplinirea unei obligații legale (articolul 6 alineatul (1) litera (c) din GDPR).
Păstrare: 8 ani (articolul 169 din Legea contabilității).

3.3. Buletin informativ, comunicări de marketing

Date prelucrate: nume, adresă de e-mail.
Scop: trimiterea de mesaje publicitare electronice și buletine informative.
Bază legală: consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).
Păstrare: până la retragerea consimțământului. Consimțământul poate fi retras oricând, gratuit, prin linkul de dezabonare din buletinele informative sau la adresa de e-mail info@peakgear.hu.

3.4. Gestionarea reclamațiilor

Date prelucrate: nume, date de contact, conținutul reclamației, detalii despre comanda afectată de reclamație.
Scop: investigarea și soluționarea reclamației.
Bază legală: obligație legală (articolul 17/A din Legea privind protecția consumatorilor).
Păstrare: 5 ani de la investigarea reclamației.

3.5. Date de vizită ale site-ului web, module cookie

Date prelucrate: adresă IP, tip de browser, ID-ul dispozitivului, istoricul de navigare în Magazinul online.
Scop: funcționarea corectă a Magazinului online, asigurarea unui serviciu securizat, crearea de statistici, activități de marketing.
Bază legală: în cazul modulelor cookie esențiale pentru funcționare, interesul legitim al Operatorului de date (articolul 6 alineatul (1) litera (f) din GDPR); în cazul modulelor cookie pentru statistici și marketing, consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).
Păstrare: în funcție de tipul modulului cookie, până la închiderea sesiunii de navigare sau maxim 2 ani.

4. Împuterniciți

Operatorul de date utilizează serviciile următorilor împuterniciți în scopul executării comenzilor și operării Magazinului online:

• Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda) — platformă de magazin online și serviciu de găzduire. Domeniul de aplicare al datelor transmise: date de înregistrare, date de comandă, date de plată.
• GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) — activitate de curierat / livrare de colete. Domeniul de aplicare al datelor transmise: nume de livrare, adresă, număr de telefon, adresă de e-mail.
• Billingo Technologies Zrt. (1133 Budapest, Árbóc u. 6.) — sistem electronic de facturare. Domeniul de aplicare al datelor transmise: nume și adresă de facturare, număr de înregistrare fiscală, detalii despre achiziție.
• Shopify Payments / furnizor de servicii de plată — procesarea plăților cu cardul bancar. Operatorul de date nu stochează datele cardului bancar, acestea fiind preluate direct de la Cumpărător de către furnizorul de servicii de plată.

5. Transferul datelor către o țară terță

Shopify International Limited, în calitate de împuternicit, poate transfera date și în afara Spațiului Economic European. Un astfel de transfer are loc exclusiv în conformitate cu prevederile GDPR, pe baza clauzelor contractuale standard („Standard Contractual Clauses”) aprobate de Comisia Europeană sau cu alte garanții adecvate.

6. Drepturile persoanei vizate

Persoana vizată are următoarele drepturi în legătură cu prelucrarea datelor sale cu caracter personal:

• Dreptul de acces — poate solicita informații despre ce date cu caracter personal prelucrează Operatorul de date, în ce scop și pentru cât timp.
• Dreptul la rectificare — poate solicita rectificarea datelor sale cu caracter personal inexacte, completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în anumite cazuri, poate solicita ștergerea datelor sale cu caracter personal.
• Dreptul la restricționarea prelucrării — în anumite cazuri, poate solicita restricționarea prelucrării datelor sale.
• Dreptul la portabilitatea datelor — poate solicita ca datele cu caracter personal prelucrate de Operatorul de date despre el să-i fie furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de a se opune — poate obiecta la prelucrarea datelor sale cu caracter personal, dacă baza legală este un interes legitim.
• Retragerea consimțământului — persoana vizată poate retrage oricând, gratuit, fără justificare, consimțământul său.

Persoana vizată își poate depune cererea privind exercitarea drepturilor la adresa de e-mail info@peakgear.hu sau la adresa de corespondență 1117 Budapest, Budafoki út 111. Operatorul de date va răspunde în termen de cel mult o lună de la depunerea cererii.

7. Căi de atac

În cazul în care persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă legea, se poate adresa următoarelor organisme:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informațiilor (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Adresă de corespondență: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Site web: https://naih.hu

Persoana vizată se poate adresa și instanței (tribunalul de la locul său de reședință) în cazul încălcării drepturilor sale.

8. Securitatea datelor

Operatorul de date aplică măsuri tehnice și organizaționale adecvate, în funcție de stadiul științei și tehnologiei, precum și de costurile de implementare, pentru a garanta securitatea datelor cu caracter personal. Magazinul online este protejat prin criptare SSL, drepturile de acces sunt limitate, iar cu împuterniciții au fost încheiate contracte scrise de prelucrare a datelor.

9. Modificarea notei de informare

Operatorul de date își rezervă dreptul de a modifica unilateral prezenta notă de informare. Nota de informare modificată intră în vigoare la data publicării sale în Magazinul online.

Prezenta notă de informare este în vigoare de la data de 13 mai 2026.