Politica de Confidențialitate

Hatályos: 2026-04-27 · Verzió: 1.0 În vigoare de la: 2026-04-27 · Versiunea: 1.0 Effective from: 2026-04-27 · Version: 1.0

1. Az adatkezelő

A deakhus.ro platform üzemeltetője és kizárólagos adatkezelője:

EXARGROUPS S.R.L.Székhely: Székelyudvarhely (Odorheiu Secuiesc), Orbán Balázs u. 9.
CUI: RO41839221 · J19/789/2019
Képviselő: Becze Szabolcs
Email: contact@exar.ro

A platform megrendelője és partnere, aki szállítási adatokhoz adatfeldolgozói minőségben fér hozzá:

DEAK PROD SRLSzékhely: Székelyudvarhely, Solymossy u. 9.
CUI: 4845288 · J19/1038/1993

2. Milyen adatokat gyűjtünk

Teljes név — fiók azonosítás és szállítási cím feltüntetése
Email cím — Google OAuth vagy email/jelszó alapú belépés
Telefonszám — szállítási kapcsolattartás
Szállítási cím — kézbesítés helyszíne

Különleges személyes adatokat (egészségügyi, biometrikus, vallási stb.) nem gyűjtünk. 18 év alatti személyektől tudatosan nem gyűjtünk adatot.

3. Az adatgyűjtés célja és jogalapja

Fiók létrehozása és kezelése — Szerződés teljesítése, Art. 6(1)(b)
Rendelés feldolgozása — Szerződés teljesítése, Art. 6(1)(b)
Házhozszállítás — Szerződés teljesítése, Art. 6(1)(b)
Rendelési előzmények és státusz — Szerződés teljesítése, Art. 6(1)(b)
Firebase Analytics — Hozzájárulás, Art. 6(1)(a)
Számviteli kötelezettségek — Jogi kötelezettség, Art. 6(1)(c)

Adatait marketing célokra nem használjuk, automatizált döntéshozatalt és profilalkotást nem végzünk.

4. Adatok megosztása harmadik felekkel

DEAK PROD SRL — a rendelés teljesítéséhez szükséges szállítási adatokat (név, cím, telefon) kapja meg adatfeldolgozói szerződés alapján.
Google Firebase / Google LLC — az alkalmazás infrastruktúráját (autentikáció, analytics) biztosítja.
Exar Labs infrastruktúra — a backend platformot üzemeltetjük saját szervereinken, harmadik félnek nem adjuk át.

Adatait egyéb harmadik félnek nem adjuk el és nem adjuk át, kivéve ha jogszabály kötelez rá.

5. Firebase Analytics

A platformon Google Firebase Analytics szolgáltatást használunk a felhasználói élmény javítása érdekében. Ez a rendszer:

Anonim, aggregált eseményadatokat gyűjt (pl. melyik oldalt nézik, mennyi ideig)
Nem gyűjt személyes azonosítókat (névtelen session-azonosítót használ)
QR-kód alapú forgalomkövetést végez (melyik bolt előtt helyezett ki QR-kódot szkennelek)

Az Analytics csak az Ön hozzájárulásával (cookie banner elfogadása) aktiválódik. Hozzájárulása bármikor visszavonható a fiókbeállításokban.

6. Cookie-k (sütik)

Session cookie — Bejelentkezett állapot megőrzése. Böngésző zárásáig érvényes. Nem szükséges hozzájárulás (működési).
Firebase Analytics — Platformhasználat elemzése. 14 hónapig érvényes. Hozzájárulás szükséges.

Harmadik fél marketing cookie-t nem alkalmazunk.

7. Adatmegőrzési idő

Felhasználói fiók adatai — a fiók aktív időszakára + törlés után 2 évig
Rendelési adatok — 5 évig (román számviteli jogszabály, Legea 82/1991)
Analytics adatok — 14 hónapig (Firebase alapértelmezett)

Fiókja törlését bármikor kérheti a contact@exar.ro címen. Törlés után a számviteli kötelezettséghez szükséges adatokat kivéve minden adatát töröljük.

8. Adatbiztonság

Minden adatátvitel HTTPS titkosítással történik
A jelszavakat titkosított formában (hash) tároljuk — bejelentkezéshez Google OAuth-ot ajánlunk
A Firebase infrastruktúrát a Google SOC 2 / ISO 27001 tanúsítványokkal üzemelteti
Az adminisztrációs felülethez csak azonosított munkatársak férnek hozzá

Adatvédelmi incidens esetén az érintetteket és az ANSPDCP hatóságot a GDPR 72 órás határidején belül értesítjük.

9. Az Ön jogai

Hozzáférési jog (Art. 15) — kérheti az Önről tárolt adatok másolatát
Helyesbítési jog (Art. 16) — kérheti a pontatlan adatok javítását
Törlési jog / „elfeledtetéshez való jog" (Art. 17) — kérheti adatai törlését
Adathordozhatóság (Art. 20) — adatait géppel olvasható formában kérheti
Tiltakozási jog (Art. 21) — jogos érdeken alapuló adatkezelés ellen tiltakozhat
Hozzájárulás visszavonása — az Analytics hozzájárulást bármikor visszavonhatja

Panasszal az ANSPDCP hatósághoz fordulhat: dataprotection.ro

10. Kapcsolat és panasz

Adatvédelemmel kapcsolatos kérdéseivel és kérelmeivel kérjük forduljon hozzánk:

Email: contact@exar.ro
EXARGROUPS SRL · Odorheiu Secuiesc, str. Orbán Balázs nr. 9

Kérelmét 30 napon belül megválaszoljuk.

1. Operatorul de date

Operatorul unic al platformei deakhus.ro este:

EXARGROUPS S.R.L.Sediu: Odorheiu Secuiesc, str. Orbán Balázs nr. 9
CUI: RO41839221 · J19/789/2019
Reprezentant: Becze Szabolcs
Email: contact@exar.ro

Partenerul platformei, cu acces la datele de livrare în calitate de persoană împuternicită:

DEAK PROD SRLSediu: Odorheiu Secuiesc, str. Solymossy nr. 9
CUI: 4845288 · J19/1038/1993

2. Ce date colectăm

Nume complet — identificarea contului și livrare
Adresă de email — autentificare Google OAuth sau email/parolă
Număr de telefon — contact pentru livrare
Adresă de livrare — locul de livrare al comenzii

Nu colectăm date speciale (medicale, biometrice, religioase etc.). Nu colectăm date de la persoane sub 18 ani.

3. Scopul și temeiul juridic

Gestionarea contului — Executarea contractului, Art. 6(1)(b)
Procesarea comenzii — Executarea contractului, Art. 6(1)(b)
Livrare la domiciliu — Executarea contractului, Art. 6(1)(b)
Istoricul comenzilor — Executarea contractului, Art. 6(1)(b)
Firebase Analytics — Consimțământ, Art. 6(1)(a)
Obligații contabile — Obligație legală, Art. 6(1)(c)

Datele dumneavoastră nu sunt utilizate în scopuri de marketing. Nu realizăm profilare sau luarea automată a deciziilor.

4. Partajarea datelor cu terți

DEAK PROD SRL — primește datele de livrare (nume, adresă, telefon) pe baza unui contract de prelucrare.
Google Firebase / Google LLC — furnizează infrastructura aplicației (autentificare, analytics).
Infrastructura Exar Labs — backend-ul este operat pe propriile servere, fără transfer către terți.

Datele dumneavoastră nu sunt vândute sau transferate altor terți, cu excepția obligațiilor legale.

5. Firebase Analytics

Utilizăm Google Firebase Analytics pentru îmbunătățirea experienței utilizatorilor. Acest sistem:

Colectează date anonime și agregate (ex. ce pagini sunt vizitate)
Nu colectează identificatori personali
Urmărește traficul prin coduri QR (care cod QR din magazin a fost scanat)

Analytics se activează doar cu consimțământul dumneavoastră (acceptarea bannerului cookie). Consimțământul poate fi retras oricând din setările contului.

6. Cookie-uri

Cookie de sesiune — Menținerea stării de autentificare. Expiră la închiderea browserului. Nu necesită consimțământ (funcțional).
Firebase Analytics — Analiza utilizării platformei. Expiră după 14 luni. Necesită consimțământ.

Nu utilizăm cookie-uri de marketing terțe.

7. Perioada de păstrare a datelor

Datele contului — pe durata activității + 2 ani după ștergere
Datele comenzilor — 5 ani (Legea 82/1991 privind contabilitatea)
Date Analytics — 14 luni (implicit Firebase)

Puteți solicita ștergerea contului oricând la contact@exar.ro. Datele necesare obligațiilor legale vor fi păstrate conform legii.

8. Securitatea datelor

Toate transferurile de date se realizează prin HTTPS
Parolele sunt stocate criptat (hash) — recomandăm autentificarea Google OAuth
Firebase este certificat SOC 2 / ISO 27001
Accesul la panoul de administrare este restricționat la personal autorizat

În caz de incident de securitate, persoanele vizate și ANSPDCP vor fi notificate în termen de 72 de ore (GDPR Art. 33-34).

9. Drepturile dumneavoastră

Drept de acces (Art. 15) — puteți solicita o copie a datelor stocate
Drept de rectificare (Art. 16) — puteți solicita corectarea datelor inexacte
Drept la ștergere (Art. 17) — puteți solicita ștergerea datelor
Portabilitatea datelor (Art. 20) — puteți primi datele în format structurat
Drept de opoziție (Art. 21) — puteți obiecta la prelucrarea bazată pe interes legitim
Retragerea consimțământului — consimțământul pentru Analytics poate fi retras oricând

Puteți depune o plângere la ANSPDCP: dataprotection.ro

10. Contact și plângeri

Pentru orice întrebări sau solicitări legate de datele dumneavoastră personale:

Email: contact@exar.ro
EXARGROUPS SRL · Odorheiu Secuiesc, str. Orbán Balázs nr. 9

Vom răspunde în termen de 30 de zile.

1. Data Controller

The sole data controller and operator of the deakhus.ro platform is:

EXARGROUPS S.R.L.Address: Odorheiu Secuiesc (Székelyudvarhely), str. Orbán Balázs nr. 9, Romania
CUI: RO41839221 · J19/789/2019
Representative: Becze Szabolcs
Email: contact@exar.ro

The platform's ordering partner, acting as a data processor for delivery data only:

DEAK PROD SRLAddress: Odorheiu Secuiesc, str. Solymossy nr. 9, Romania
CUI: 4845288 · J19/1038/1993

2. What Data We Collect

Full name — account identification and delivery
Email address — Google OAuth or email/password sign-in
Phone number — delivery contact
Delivery address — order fulfillment

We do not collect special categories of data (health, biometric, religious, etc.). We do not knowingly collect data from persons under 18.

3. Purpose and Legal Basis

Account management — Contract performance, Art. 6(1)(b)
Order processing — Contract performance, Art. 6(1)(b)
Home delivery — Contract performance, Art. 6(1)(b)
Order history and status — Contract performance, Art. 6(1)(b)
Firebase Analytics — Consent, Art. 6(1)(a)
Accounting obligations — Legal obligation, Art. 6(1)(c)

We do not use your data for marketing. We do not perform automated decision-making or profiling.

4. Sharing Data with Third Parties

DEAK PROD SRL — receives delivery data (name, address, phone) under a data processing agreement.
Google Firebase / Google LLC — provides app infrastructure (authentication, analytics).
Exar Labs infrastructure — backend runs on our own servers; data is not transferred to third parties.

We do not sell or transfer your data to any other third party, except where required by law.

5. Firebase Analytics

We use Google Firebase Analytics to improve the user experience. This system:

Collects anonymous, aggregated event data (e.g. which pages are visited)
Does not collect personal identifiers
Tracks QR-code-based traffic sources (which in-store QR code was scanned)

Analytics is activated only with your consent (cookie banner). You may withdraw consent at any time in your account settings.

6. Cookies

Session cookie — Maintaining authenticated state. Expires on browser close. No consent required (functional).
Firebase Analytics — Platform usage analysis. Expires after 14 months. Consent required.

We do not use third-party marketing cookies.

7. Data Retention

Account data — active period + 2 years after deletion
Order data — 5 years (Romanian Accounting Law 82/1991)
Analytics data — 14 months (Firebase default)

You may request account deletion at any time at contact@exar.ro. Data required for legal obligations will be retained as required by law.

8. Data Security

All data transfers use HTTPS encryption
Passwords are stored encrypted (hashed) — we recommend Google OAuth sign-in
Firebase is SOC 2 / ISO 27001 certified
Admin access is restricted to authorized personnel only

In the event of a data breach, affected users and the ANSPDCP supervisory authority will be notified within 72 hours (GDPR Art. 33-34).

9. Your Rights

Right of access (Art. 15) — you may request a copy of your stored data
Right to rectification (Art. 16) — you may request correction of inaccurate data
Right to erasure (Art. 17) — you may request deletion of your data
Data portability (Art. 20) — you may receive your data in a machine-readable format
Right to object (Art. 21) — you may object to processing based on legitimate interest
Withdrawal of consent — Analytics consent can be withdrawn at any time

You may lodge a complaint with ANSPDCP: dataprotection.ro

10. Contact and Complaints

For any questions or requests regarding your personal data:

Email: contact@exar.ro
EXARGROUPS SRL · Odorheiu Secuiesc, str. Orbán Balázs nr. 9

We will respond within 30 days.