BONTOUR UNGARN LTD. (im Folgenden: Dienstanbieter, Datenverantwortlicher) übermittelt die folgenden Informationen.
VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG (Allgemein Datenschutzverordnung) (April 2016) 27.) stellen wir Ihnen die folgenden Informationen zur Verfügung.
Dieses Informationsblatt zur Datenverwaltung regelt die Datenverwaltung der folgenden Seiten: www.vasbutor.hu
Die Informationen zur Datenverwaltung sind auf der folgenden Seite verfügbar: https://www.vasbutor.hu/adatvedelmi_declarazat
Änderungen des Prospekts treten mit der Veröffentlichung unter der oben genannten Adresse in Kraft.
Der Datenverantwortliche und seine Kontaktdaten:
Name: BONTOUR UNGARN LTD.
Révivám köz 6, Budapest, 1174, Ungarn
E-Mail: info@vasbutor.hu
Telefon: +3614900588
Kontaktdaten des Datenschutzbeauftragten:
Name: BONTOUR UNGARN LTD.
Révivám köz 6, Budapest, 1174, Ungarn
E-Mail: info@vasbutor.hu
Telefon: +361490058
Konzeptdefinitionen
- „Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; eine natürliche Person kann direkt oder indirekt identifiziert werden, insbesondere anhand einer Kennung wie Name, Nummer, Standortdaten, Online-Kennung oder eines oder mehrerer Faktoren, die sich auf körperliche, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Merkmale beziehen Identität der identifizierbaren natürlichen Person;
- „Datenverwaltung“: jeder Vorgang oder jede Reihe von Vorgängen, die automatisiert oder nicht automatisiert an personenbezogenen Daten oder Dateien durchgeführt werden, wie z , Übertragung, Verteilung oder anderweitig durch Verfügbarmachen, Koordinieren oder Verbinden, Begrenzen, Löschen oder Vernichten;
- „Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die selbstständig oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; wenn die Zwecke und Mittel der Datenverwaltung durch das Recht der EU oder der Mitgliedstaaten bestimmt werden, können der Verantwortliche oder die Besonderheiten bei der Benennung des für die Verarbeitung Verantwortlichen auch durch das Recht der EU oder der Mitgliedstaaten bestimmt werden;
- „Auftragsverarbeiter“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
- „Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, an die personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Öffentliche Stellen, die im Rahmen einer Einzeluntersuchung gemäß dem Recht der EU oder der Mitgliedstaaten Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger; die Verwaltung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften gemäß den Zwecken der Datenverwaltung entsprechen;
- „Einwilligung der betroffenen Person“: die freiwillige, konkrete und eindeutige Willenserklärung der betroffenen Person auf der Grundlage angemessener Informationen, mit der die betroffene Person durch eine Erklärung oder eine eindeutig zum Ausdruck bringende Handlung angibt, dass sie ihre Einwilligung erteilt auf die Verarbeitung ihn betreffender personenbezogener Daten;
- „Datenschutzvorfall“: eine Sicherheitsverletzung, die zu versehentlicher oder rechtswidriger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.
Grundsätze für den Umgang mit personenbezogenen Daten
Persönliche Daten:
- seine Handhabung muss rechtmäßig und fair sowie für die betroffene Person transparent erfolgen („Rechtmäßigkeit, faires Verfahren und Transparenz“);
- nur für bestimmte, eindeutige und legitime Zwecke erhoben werden und nicht in einer Weise gehandhabt werden, die mit diesen Zwecken unvereinbar ist; gemäß Artikel 89 Absatz 1 ist eine weitere Datenverarbeitung für Zwecke der Archivierung im öffentlichen Interesse, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke nicht als mit dem ursprünglichen Zweck unvereinbar anzusehen („Zweckbindung“);
- sie müssen für die Zwecke der Datenverwaltung angemessen und relevant sein und sich auf das Notwendige beschränken („data sparing“);
- sie müssen genau und erforderlichenfalls aktuell sein; Es müssen alle angemessenen Maßnahmen ergriffen werden, um personenbezogene Daten, die für die Zwecke der Datenverarbeitung ungenau sind, unverzüglich zu löschen oder zu korrigieren („Richtigkeit“);
- seine Speicherung muss in einer Form erfolgen, die die Identifizierung der betroffenen Personen nur für die Zeit ermöglicht, die zur Erreichung der Ziele der Verwaltung personenbezogener Daten erforderlich ist; Personenbezogene Daten dürfen nur dann länger gespeichert werden, wenn die personenbezogenen Daten gemäß Artikel 89 Absatz 1 für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke verarbeitet werden, die Rechte der betroffene Personen und vorbehaltlich der Umsetzung angemessener technischer und organisatorischer Maßnahmen, die zum Schutz Ihrer Freiheiten erforderlich sind („begrenzte Speicherkapazität“);
- müssen so gehandhabt werden, dass eine angemessene Sicherheit personenbezogener Daten durch die Anwendung geeigneter technischer oder organisatorischer Maßnahmen gewährleistet ist, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung von Daten ("Integrität und Vertraulichkeit").
Der Datenverantwortliche ist für die Einhaltung des Vorstehenden verantwortlich und muss diese Einhaltung auch nachweisen können („Rechenschaftspflicht“).
Datenmanagement
Datenverwaltung im Zusammenhang mit dem Betrieb von Online-Shops
- Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverwaltung :
persönliche Daten |
Zweck der Datenverwaltung |
Nutzername |
Identifizierung, Ermöglichung der Registrierung. |
Passwort |
Es dient dem sicheren Zugriff auf das Benutzerkonto. |
Name und Vorname |
Es ist erforderlich, um Kontakt aufzunehmen, Einkäufe zu tätigen und rechtsgültige Rechnungen auszustellen. |
E-Mail-Addresse |
In Kontakt zu bleiben. |
Telefonnummer |
In Kontakt bleiben, Fragen zur Rechnungsstellung oder Lieferung effektiver verhandeln. |
Rechnungsname und -adresse |
Ausstellung der regulären Rechnung sowie Vertragserstellung, inhaltliche Ausgestaltung, Änderung, Überwachung der Erfüllung, Abrechnung der anfallenden Gebühren und Geltendmachung der damit zusammenhängenden Ansprüche. |
Versandname und -adresse |
Hauszustellung aktivieren. |
Kauf-/Registrierungsdatum |
Ausführung einer technischen Operation. |
Die IP-Adresse zum Zeitpunkt des Kaufs/der Registrierung |
Ausführung einer technischen Operation. |
Weder der Benutzername noch die E-Mail-Adresse müssen personenbezogene Daten enthalten.
- Umfang der Stakeholder: Alle auf der Webshop-Website registrierten/gekauften Stakeholder.
- Dauer der Datenverwaltung, Frist zur Löschung der Daten: Sofort nach Abmeldung. Auf Grundlage von Art. 19 DSGVO teilt der Verantwortliche der betroffenen Person die Löschung der von der betroffenen Person bereitgestellten personenbezogenen Daten elektronisch mit. Bezieht sich der Löschungswunsch der betroffenen Person auch auf die von ihr angegebene E-Mail-Adresse, wird der Verantwortliche auch die E-Mail-Adresse nach Erteilung der Auskunft löschen. Außer im Fall von Buchhaltungsbelegen, da diese Daten gemäß § 169 (2) des Gesetzes C von 2000 über die Buchhaltung 8 Jahre lang aufbewahrt werden müssen.
Die Buchhaltungsunterlagen, die direkt und indirekt die Buchführung unterstützen (einschließlich Hauptbuchkonten, analytische und detaillierte Aufzeichnungen), müssen mindestens 8 Jahre lang in lesbarer Form aufbewahrt werden, so dass sie durch Bezugnahme auf die Buchhaltungsunterlagen abgerufen werden können.
- Die Person des möglichen Datenverantwortlichen, die berechtigt ist, auf die Daten zuzugreifen, die Empfänger der personenbezogenen Daten : Die personenbezogenen Daten können von den Vertriebs- und Marketingmitarbeitern des Datenverantwortlichen in Übereinstimmung mit den oben genannten Grundsätzen verarbeitet werden.
- Beschreibung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverwaltung :
- Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen Auskunft über sie betreffende personenbezogene Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
- Sie können der Verarbeitung dieser personenbezogenen Daten widersprechen, sowie
- Die betroffene Person hat das Recht auf Datenübertragbarkeit und jederzeitigen Widerruf der Einwilligung.
- Die betroffene Person kann den Zugriff auf personenbezogene Daten , deren Löschung, Änderung oder Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Datenverarbeitung auf folgende Weise veranlassen:
- per Post an Régivám köz 6, 1174 Budapest,
- per E- Mail info@vasbutor.hu per Email,
- telefonisch unter +3614900588 .
- Rechtsgrundlage für die Datenverwaltung :
- Art. 6 Abs. 1 lit. b DSGVO,
- 2 CVIII von 2001 über bestimmte Fragen der Dienstleistungen des elektronischen Handels und der Dienstleistungen im Zusammenhang mit der Informationsgesellschaft. Gesetz (im Folgenden: Elker-Gesetz) 13/A. Sektion 3):
Zum Zweck der Leistungserbringung darf der Dienstleister diejenigen personenbezogenen Daten verarbeiten, die für die Leistungserbringung technisch zwingend erforderlich sind. Bei sonst gleichen Voraussetzungen muss der Diensteanbieter die bei der Erbringung von Diensten im Zusammenhang mit der Informationsgesellschaft eingesetzten Tools so auswählen und in jedem Fall so betreiben, dass personenbezogene Daten nur verarbeitet werden, wenn dies für die Erbringung unbedingt erforderlich ist der Dienst und die Erfüllung sonstiger in diesem Gesetz definierter Zwecke erforderlich, jedoch auch in diesem Fall nur in dem Umfang und für die erforderliche Zeit.
- 3 Im Falle der Ausstellung einer Rechnung gemäß den Rechnungslegungsvorschriften, Punkt c) von Artikel 6 Absatz 1.
- 4 Im Falle der Geltendmachung von Ansprüchen aus dem Vertrag, Gesetz V von 2013 über das Bürgerliche Gesetzbuch 6:21. nach § 5 Jahren.
6:22 Uhr § [Verschreibung]
(1) Soweit dieses Gesetz nichts anderes bestimmt, verjähren Ansprüche in fünf Jahren.
(2) Die Verjährung beginnt mit der Fälligkeit der Forderung.
(3) Die Vereinbarung zur Änderung der Verjährungsfrist bedarf der Schriftform.
(4) Eine Vereinbarung unter Ausschluss der Verjährung ist unwirksam.
- Wir informieren Sie darüber, dass
- Die Datenverwaltung ist zur Vertragserfüllung erforderlich .
- müssen personenbezogene Daten angeben, damit wir Ihre Bestellung ausführen können.
- Die Nichtbereitstellung der Daten hat zur Folge , dass wir Ihre Bestellung nicht bearbeiten können.
Die verwendeten Datenverarbeiter
Transport
- Vom Datenverarbeiter erbrachte Tätigkeit: Lieferung von Produkten, Transport
- Name und Kontaktdaten des Datenverarbeiters:
Name des Datenverantwortlichen: GLS General Logistics Systems Hungary Kft.
Hauptsitz: 2351 Alsónémedi, GLS Európa utca 2.
E-Mail-Adresse: adatvedelem@gls-hungary.com
Postanschrift: 2351 Alsónémedi, GLS Európa utca 2.
Name des Datenschutzbeauftragten: Dr. Soldatin Rita
Kontakt: adatvedelem@gls-hungary.com
- Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Liefername, Lieferadresse, Telefonnummer, E-Mail-Adresse.
- Umfang der Stakeholder: Alle Stakeholder, die eine Lieferung nach Hause anfordern.
- Zweck der Datenverwaltung: Lieferung des bestellten Produkts zu Ihnen nach Hause.
- Dauer der Datenverwaltung, Frist zur Datenlöschung: Sie dauert, bis die Hauszustellung abgeschlossen ist.
- Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 lit. b).
Hosting-Anbieter
- Vom Datenverarbeiter bereitgestellte Aktivität: Speicherdienst
- Name und Kontaktdaten des Datenverarbeiters:
Name des Datenverantwortlichen: ShopRenter.hu Kereskedelmi és Szolgáltató KFT.
Hauptsitz: 4028 Debrecen, Kassai út 129.
Registrierungsnummer: 09-09-020636
E-Mail-Adresse: info@shoprenter.hu
Postanschrift: 4028 Debrecen, Kassai út 129.
- Tatsache der Datenverwaltung, Umfang der verwalteten Daten: Alle personenbezogenen Daten, die von der betroffenen Person bereitgestellt werden.
- Umfang der Stakeholder: Alle Stakeholder, die die Website nutzen.
- Zweck der Datenverwaltung: Zurverfügungstellung und ordnungsgemäßer Betrieb der Website.
- Dauer der Datenverwaltung, Frist für die Datenlöschung: Die Datenverwaltung dauert bis zur Beendigung des Vertrags zwischen dem Datenverwalter und dem Speicheranbieter oder bis zur Löschungsanfrage der betroffenen Person an den Speicheranbieter.
- Rechtsgrundlage für die Datenverarbeitung: Artikel 6 (1) Punkte c) und f) und CVIII von 2001 zu bestimmten Fragen der Dienste des elektronischen Handels und der Dienste im Zusammenhang mit der Informationsgesellschaft. Gesetz 13/A. (3) des §
Empfänger, denen personenbezogene Daten mitgeteilt werden (Datenübertragung):
Onlinebezahlung
- Vom Empfänger durchgeführte Aktivität: Online-Zahlung
- Name und Kontaktdaten des Empfängers:
Name des Datenverantwortlichen: OTP Mobil Kft.
Hauptsitz: 1093 Budapest, Közraktár u. 30-32.
Postanschrift: 1093 Budapest, Közraktár u. 30-32.
- Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Rechnungsdaten, Name, E-Mail-Adresse
- Umfang der Stakeholder: Alle Stakeholder, die sich dafür entscheiden, auf der Website zu bezahlen.
- Zweck der Datenverwaltung: Online-Zahlungsabwicklung, Transaktionsbestätigung und Betrugsüberwachung zum Schutz der Nutzer
- Dauer der Datenverwaltung, Frist zur Datenlöschung: Dauert bis zum Abschluss der Online-Zahlung.
- Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 lit. b) DSGVO. Die Datenverarbeitung ist für die Online-Zahlung auf Anfrage der betroffenen Person erforderlich.
- Die Rechte der betroffenen Person:
- Sie können sich über die Bedingungen der Datenverwaltung informieren,
- Sie haben das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und Sie haben das Recht, auf alle Informationen im Zusammenhang mit der Datenverarbeitung zuzugreifen.
- Sie haben das Recht, Ihre personenbezogenen Daten in einem segmentierten, weit verbreiteten, maschinenlesbaren Format zu erhalten.
- Sie haben das Recht, Ihre unrichtigen personenbezogenen Daten auf Ihre Anfrage hin unverzüglich berichtigen zu lassen.
Verwaltung von Cookies
- Typische Cookies für Online-Shops sind die sogenannten „Cookies, die für eine passwortgeschützte Sitzung verwendet werden“, „Cookies, die für den Warenkorb benötigt werden“ und „Sicherheits-Cookies“, deren Verwendung keine vorherige Zustimmung der betroffenen Personen erfordert.
- Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Eindeutige Identifikationsnummer, Daten, Uhrzeiten
- Umfang der Stakeholder: Alle Stakeholder, die die Website besuchen.
- Zweck der Datenverwaltung: Identifizierung von Benutzern, Registrierung des "Warenkorbs" und Verfolgung von Besuchern.
- Dauer der Datenverwaltung, Frist zur Datenlöschung:
Cookie-Typ |
Rechtsgrundlage für die Datenverwaltung |
Datenverarbeitung |
Verwalteter Datenkreis |
Sitzungscookies |
CVIII von 2001 über bestimmte Fragen elektronischer Handelsdienste und Dienste der Informationsgesellschaft. Gesetz (Elkertv.) 13/A. (3) des § |
Das relevante Zeitraum bis zum Ende der Besuchersitzung |
connect.sid |
- Die Person des möglichen Datenverantwortlichen, die berechtigt ist, auf die Daten zuzugreifen: Der Datenverantwortliche verwaltet keine personenbezogenen Daten durch die Verwendung von Cookies.
- Beschreibung der Datenverarbeitungsrechte der betroffenen Person: Die betroffene Person hat die Möglichkeit, Cookies im Menü Extras/Einstellungen des Browsers zu löschen, normalerweise unter den Einstellungen des Menüpunkts Datenschutz.
- Rechtsgrundlage für die Datenverwaltung: Die Zustimmung der betroffenen Person ist nicht erforderlich, wenn der einzige Zweck der Verwendung von Cookies die Übermittlung von Informationen über ein elektronisches Kommunikationsnetz ist oder wenn der Dienstanbieter sie unbedingt benötigt, um einen speziell angeforderten Dienst im Zusammenhang mit der Informationsgesellschaft bereitzustellen durch den Abonnenten oder Benutzer.
Verwendung des Conversion-Trackings von Google Adwords
- Der für die Verarbeitung Verantwortliche nutzt das Online-Werbeprogramm „Google AdWords“ und im Rahmen dessen auch den Dienst Conversion-Tracking von Google. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
- Wenn ein Nutzer über eine Google-Anzeige auf eine Website gelangt, wird ein für das Conversion-Tracking erforderliches Cookie auf seinem Computer abgelegt. Die Gültigkeit dieser Cookies ist begrenzt und sie enthalten keine personenbezogenen Daten, sodass der Benutzer nicht durch sie identifiziert werden kann.
- Wenn der Nutzer bestimmte Seiten der Website durchsucht und das Cookie noch nicht abgelaufen ist, können sowohl Google als auch der für die Verarbeitung Verantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat.
- Jeder Google AdWords-Kunde erhält ein anderes Cookie, sodass er nicht über die Websites von AdWords-Kunden nachverfolgt werden kann.
- Die mithilfe des Conversion-Tracking-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Kunden zu erstellen, die sich für AdWords-Conversion-Tracking entscheiden. Die Kunden erfahren auf diese Weise die Anzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keinen Zugriff auf Informationen, die einen Benutzer identifizieren könnten.
- Wenn Sie nicht am Conversion-Tracking teilnehmen möchten, können Sie dies ablehnen, indem Sie die Installation von Cookies in Ihrem Browser deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
- Weitere Informationen und die Datenschutzerklärung von Google finden Sie unter www.google.de/policies/privacy/
Anwendung von Google Analytics
- Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen.
- Die durch Cookies erzeugten Informationen über die vom Nutzer benutzte Website werden in der Regel an einen Server von Google in den USA gesandt und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf der Webseite, wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
- Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um auszuwerten, wie die Nutzer die Website genutzt haben, um Reports über die Websiteaktivitäten für den Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
- Die im Rahmen von Google Analytics von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seines Browsers verhindern, bitte beachten Sie jedoch, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Sie können auch verhindern, dass Google Daten über die Nutzung der Website (einschließlich der IP-Adresse) der Nutzer durch Cookies erhebt und verarbeitet, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. https://tools.google.com/dlpage/gaoptout?hl=de
Newsletter, DM-Aktivität
- XLVIII von 2008 über die Rahmenbedingungen und bestimmte Grenzen der wirtschaftlichen Werbetätigkeit. Gemäß § 6 des Gesetzes kann der Nutzer zuvor und ausdrücklich zustimmen, den Diensteanbieter mit seinen Werbeangeboten und anderen Zusendungen unter den bei der Registrierung angegebenen Kontaktdaten zu kontaktieren.
- Darüber hinaus kann der Kunde unter Berücksichtigung der Bestimmungen dieser Informationen zustimmen, dass der Dienstleister seine persönlichen Daten verarbeitet, die für die Zusendung von Werbeangeboten erforderlich sind .
- Der Dienstleister versendet keine unaufgeforderten Werbebotschaften und der Nutzer kann die Zusendung von Angeboten kostenlos ohne Einschränkung oder Begründung abbestellen. In diesem Fall löscht der Dienstleister alle für das Versenden von Werbebotschaften erforderlichen personenbezogenen Daten aus seinen Aufzeichnungen und kontaktiert den Nutzer nicht mit weiteren Werbeangeboten. Nutzer können Werbung abbestellen, indem sie auf den Link in der Nachricht klicken.
- Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverwaltung :
persönliche Daten |
Zweck der Datenverwaltung |
Name, E-Mail-Adresse. |
Identifizierung, die das Abonnement des Newsletters ermöglicht. |
Datum des Abonnements |
Ausführung einer technischen Operation. |
IP-Adresse zum Zeitpunkt der Registrierung |
Ausführung einer technischen Operation. |
- Kreis der Stakeholder: Alle Stakeholder, die den Newsletter abonnieren.
- Zweck der Datenverwaltung: Versand elektronischer Nachrichten mit Werbung (E-Mail, SMS, Push-Nachricht) an die betroffene Person, Bereitstellung von Informationen über aktuelle Informationen, Produkte, Aktionen, neue Funktionen usw.
- Dauer der Datenverwaltung, Frist zur Löschung von Daten: Die Datenverwaltung dauert bis zum Widerruf der Einwilligung, d.h. bis zur Abmeldung.
- Die Person des möglichen Datenverantwortlichen, die berechtigt ist, auf die Daten zuzugreifen, die Empfänger der personenbezogenen Daten : Die personenbezogenen Daten können von den Vertriebs- und Marketingmitarbeitern des Datenverantwortlichen in Übereinstimmung mit den oben genannten Grundsätzen verarbeitet werden.
- Beschreibung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverwaltung :
- Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen Auskunft über sie betreffende personenbezogene Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
- Sie können der Verarbeitung dieser personenbezogenen Daten widersprechen, sowie
- Die betroffene Person hat das Recht auf Datenübertragbarkeit und jederzeitigen Widerruf der Einwilligung.
-
Die betroffene Person kann den Zugriff auf personenbezogene Daten , deren Löschung, Änderung oder Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Datenverarbeitung auf folgende Weise veranlassen:
- per Post an Régivám köz 6, 1174 Budapest,- per E-Mail an info@vasbutor.hu ,- telefonisch unter +3614900588.
- Der Newsletter kann durch die betroffene Person jederzeit kostenlos abbestellt werden .
- Rechtsgrundlage für die Datenverwaltung : Einwilligung der betroffenen Person, Artikel 6 (1) Punkte a) und f) und XLVIII von 2008 zu den Grundbedingungen und bestimmten Einschränkungen der wirtschaftlichen Werbetätigkeit. § 6 (5) des Gesetzes:
Der Werbetreibende, der Werbedienstleister oder der Herausgeber der Anzeige – im Rahmen der Einwilligung – speichert die personenbezogenen Daten der Personen, die ihre Einwilligung erteilt haben. Die in diesem Register erfassten Daten – bezogen auf den Anzeigenempfänger – dürfen bis auf Widerruf nur gemäß der Einwilligungserklärung verarbeitet und nur mit vorheriger Einwilligung des Betroffenen an Dritte weitergegeben werden.
- Wir informieren Sie darüber, dass
- Die Datenverarbeitung basiert auf Ihrer Einwilligung .
- Sie müssen personenbezogene Daten angeben, wenn Sie einen Newsletter von uns erhalten möchten.
- Die Nichtbereitstellung der Daten hat zur Folge , dass wir Ihnen keinen Newsletter zusenden können.
Reklamationsbearbeitung
- Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverwaltung :
persönliche Daten |
Zweck der Datenverwaltung |
Name und Vorname |
Identifikation, Kontakt. |
E-Mail-Addresse |
In Kontakt zu bleiben. |
Telefonnummer |
In Kontakt zu bleiben. |
Rechnungsname und -adresse |
Identifizierung, Behandlung von Qualitätseinwänden, Fragen und Problemen, die im Zusammenhang mit den bestellten Produkten auftreten. |
- Umfang der Stakeholder: Alle Stakeholder, die auf der Webshop-Website einkaufen und sich über die Qualität beschweren.
- Dauer der Datenverwaltung, Frist zur Löschung von Daten: Kopien der Protokolle, Abschriften und der Antwort auf den Widerspruch in der CLV von 1997 zum Verbraucherschutz. Gesetz 17/A. § (7) sind 5 Jahre aufzubewahren.
- Die Person des möglichen Datenverantwortlichen, die berechtigt ist, auf die Daten zuzugreifen, die Empfänger der personenbezogenen Daten : Die personenbezogenen Daten können von den Vertriebs- und Marketingmitarbeitern des Datenverantwortlichen in Übereinstimmung mit den oben genannten Grundsätzen verarbeitet werden.
- Beschreibung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverwaltung :
- Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen Auskunft über sie betreffende personenbezogene Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
- Sie können der Verarbeitung dieser personenbezogenen Daten widersprechen, sowie
- Die betroffene Person hat das Recht auf Datenübertragbarkeit und jederzeitigen Widerruf der Einwilligung.
- Die betroffene Person kann den Zugriff auf personenbezogene Daten , deren Löschung, Änderung oder Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Datenverarbeitung auf folgende Weise veranlassen:
- per Post an Régivám köz 6, 1174 Budapest,
- per E-Mail info@vasbutor.hu per Email,
- telefonisch unter +3614900588.
- Rechtsgrundlage für die Datenverwaltung : Artikel 6 (1) Punkt c) und CLV von 1997 zum Verbraucherschutz. Gesetz 17/A. (7) des §
- Wir informieren Sie darüber, dass
- Die Bereitstellung personenbezogener Daten basiert auf einer vertraglichen Verpflichtung .
- Die Verarbeitung personenbezogener Daten ist Voraussetzung für den Vertragsschluss.
- müssen personenbezogene Daten angeben, damit wir Ihre Beschwerde bearbeiten können.
- Die Nichtbereitstellung der Daten hat zur Folge , dass wir Ihre Beschwerde nicht bearbeiten können.
Community-Websites
- Tatsache der Datenerhebung, Umfang der verarbeiteten Daten: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc. der auf den Seiten sozialer Netzwerke registrierte Name und das öffentliche Profilbild des Benutzers.
- Umfang der Stakeholder: Alle Stakeholder, die sich auf Facebook/Google+/Twitter/Pinterest/Youtube/Instagram etc. registriert haben. in sozialen Netzwerken und hat die Website „geliked“.
- Zweck der Datenerfassung: Förderung des Teilens oder „Gefällt mir“ bestimmter Inhaltselemente, Produkte, Werbeaktionen oder der Website selbst auf Websites sozialer Netzwerke.
- Die Dauer der Datenverwaltung, die Frist für die Löschung der Daten, die Identität der möglichen Datenverantwortlichen, die berechtigt sind, auf die Daten zuzugreifen, und die Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverwaltung: Die betroffene Person kann Informationen darüber finden die Quelle der Daten, ihre Verwaltung, die Art der Übertragung und ihre Rechtsgrundlage auf der jeweiligen Social-Media-Seite. Die Datenverwaltung findet auf sozialen Netzwerkseiten statt, daher richten sich die Dauer und Art der Datenverwaltung sowie die Möglichkeiten zum Löschen und Ändern von Daten nach den Bestimmungen der jeweiligen sozialen Netzwerkseite.
- Die Rechtsgrundlage für die Datenverwaltung: die freiwillige Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten auf Websites sozialer Netzwerke.
Kundenbeziehungen und andere Datenverwaltung
- Wenn bei der Nutzung unserer Datenverwaltungsdienste eine Frage auftritt oder die betroffene Person ein Problem hat, können Sie den Datenverwalter über die auf der Website bereitgestellten Methoden (Telefon, E-Mail, Social-Media-Sites usw.) kontaktieren.
- Der Datenverantwortliche verarbeitet empfangene E-Mails, Nachrichten, am Telefon, auf Facebook usw. Die angegebenen Daten werden zusammen mit dem Namen und der E-Mail-Adresse des Interessenten sowie anderen freiwillig angegebenen personenbezogenen Daten nach maximal 2 Jahren ab dem Datum der Datenübermittlung gelöscht.
- Informationen zum Datenmanagement, die in diesen Informationen nicht aufgeführt sind, geben wir bei der Erhebung der Daten.
- Der Dienstleister ist verpflichtet, im Falle einer außergewöhnlichen behördlichen Anfrage oder im Falle einer Anfrage durch andere Stellen aufgrund der gesetzlichen Ermächtigung Informationen zu erteilen, Daten zu übermitteln und zu übermitteln sowie Dokumente zur Verfügung zu stellen.
- In diesen Fällen gibt der Dienstleister personenbezogene Daten an den Anfragenden – wenn er den genauen Zweck und den Umfang der Daten angegeben hat – nur in dem Umfang und in dem Umfang weiter, der zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.
Rechte der betroffenen Personen
- Zugangsrecht
Sie haben das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Datenverarbeitung im Gange ist, haben Sie das Recht, auf die personenbezogenen Daten und die in der Verordnung aufgeführten Informationen zuzugreifen.
- Recht auf Berichtigung
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Datenverwaltung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
- Das Recht auf Löschung
Sie haben das Recht zu verlangen, dass der Datenverwalter Ihre personenbezogenen Daten unverzüglich löscht, und der Datenverwalter ist verpflichtet, Ihre personenbezogenen Daten unter bestimmten Bedingungen unverzüglich zu löschen.
- Das Recht auf Vergessenwerden
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die Verantwortlichen darüber zu informieren, dass Sie die personenbezogenen Daten angefordert haben in Frage die Löschung von Links oder Duplikaten dieser personenbezogenen Daten.
- Das Recht auf Einschränkung der Datenverarbeitung
Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Datenverarbeitung auf Ihren Wunsch hin zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten, in diesem Fall gilt die Begrenzung für den Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Datenverarbeitung unrechtmäßig ist und Sie der Löschung der Daten widersprechen und stattdessen die Einschränkung der Nutzung verlangen;
- der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr zum Zwecke der Datenverwaltung, Sie benötigen sie jedoch zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen;
- Sie haben der Datenverarbeitung widersprochen; in diesem Fall gilt die Verjährung für den Zeitraum bis zur Feststellung, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen Vorrang vor Ihren berechtigten Gründen haben.
- Das Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Datenverantwortlichen bereitgestellt haben, in einem segmentierten, weit verbreiteten, maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch die Daten an einen anderen Datenverantwortlichen zu übertragen Verantwortlicher, der Ihnen die personenbezogenen Daten zur Verfügung gestellt hat (...)
- Das Recht auf Protest
Sie haben das Recht, aus Gründen, die sich aus Ihrer eigenen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch (…), einschließlich der Profilerstellung auf der Grundlage der vorgenannten Bestimmungen, zu widersprechen.
- Protest am Abend des direkten Geschäftserwerbs
Wenn personenbezogene Daten für die direkte Geschäftsakquisition verarbeitet werden, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck, einschließlich der Profilerstellung, jederzeit zu widersprechen, wenn sie mit der direkten Geschäftsakquisition in Verbindung steht. Widersprechen Sie der Verarbeitung personenbezogener Daten für direkte Geschäftszwecke, dürfen die personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet werden.
- Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Datenverwaltung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlichem Umfang beeinträchtigt.
Der vorstehende Absatz gilt nicht, wenn die Entscheidung:
- für den Abschluss oder die Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;
- dies durch das für den Verantwortlichen geltende Recht der EU oder der Mitgliedstaaten ermöglicht wird, das auch angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht; Besessenheit
- Sie basiert auf Ihrer ausdrücklichen Zustimmung.
Aktionsfrist
Der für die Datenverarbeitung Verantwortliche wird Sie unverzüglich, jedoch in jedem Fall innerhalb von 1 Monat nach Erhalt der Anfrage, über die Maßnahmen informieren, die aufgrund der oben genannten Anfragen ergriffen wurden.
Bei Bedarf kann diese um 2 Monate verlängert werden . Der für die Datenverarbeitung Verantwortliche wird Sie innerhalb von 1 Monat nach Erhalt der Anfrage über die Verlängerung der Frist unter Angabe der Gründe für die Verzögerung informieren.
Wenn der Datenverantwortliche auf Ihre Anfrage hin keine Maßnahmen ergreift , wird er Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt der Anfrage, über die Gründe für die Nichtergreifung sowie die Tatsache informieren, dass Sie können bei einer Aufsichtsbehörde Beschwerde einlegen und Ihr Recht auf gerichtlichen Rechtsbehelf geltend machen.
Sicherheit der Datenverwaltung
Der Datenverwalter und der Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen unter Berücksichtigung des Standes von Wissenschaft und Technik und der Kosten der Umsetzung sowie der Art, des Umfangs, der Umstände und der Zwecke der Datenverwaltung sowie der variablen Wahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen. , um ein dem Risikograd angemessenes Datenschutzniveau zu gewährleisten, einschließlich, sofern zutreffend, unter anderem:
- Pseudonymisierung und Verschlüsselung personenbezogener Daten;
- Gewährleistung der kontinuierlichen Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste, die zur Verwaltung personenbezogener Daten verwendet werden;
- im Falle eines physischen oder technischen Vorfalls die Fähigkeit, den Zugang zu und die Verfügbarkeit von personenbezogenen Daten zeitnah wiederherzustellen;
- ein Verfahren zur regelmäßigen Prüfung, Bewertung und Bewertung der Wirksamkeit technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit der Datenverwaltung.
Information der betroffenen Person über den Datenschutzvorfall
Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, informiert der Verantwortliche die betroffene Person unverzüglich über den Datenschutzvorfall.
In den Informationen an die betroffene Person muss die Art des Datenschutzvorfalls klar und verständlich beschrieben werden und der Name und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson, die zusätzliche Informationen bereitstellt, angegeben werden; die voraussichtlichen Folgen des Datenschutzvorfalls sind zu beschreiben; die vom für die Verarbeitung Verantwortlichen getroffenen oder geplanten Maßnahmen zur Behebung des Datenschutzvorfalls sind zu beschreiben, einschließlich gegebenenfalls Maßnahmen zur Abmilderung etwaiger nachteiliger Folgen des Datenschutzvorfalls.
Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:
- der für die Datenverarbeitung Verantwortliche angemessene technische und organisatorische Schutzmaßnahmen implementiert hat und diese Maßnahmen auf die von dem Datenschutzvorfall betroffenen Daten angewendet wurden, insbesondere solche Maßnahmen - wie die Verwendung von Verschlüsselung - die die personenbezogenen Daten für unbefugte Personen unverständlich machen um auf die personenbezogenen Daten zuzugreifen;
- nach dem Datenschutzvorfall hat der Datenverantwortliche zusätzliche Maßnahmen ergriffen , um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person in Zukunft unwahrscheinlich ist ;
- Die Auskunftserteilung würde einen unverhältnismäßigen Aufwand erfordern . In solchen Fällen müssen die betroffenen Personen durch öffentlich veröffentlichte Informationen informiert werden, oder es muss eine ähnliche Maßnahme ergriffen werden, die eine ähnlich wirksame Information der betroffenen Personen gewährleistet.
Hat der Verantwortliche die betroffene Person noch nicht über den Datenschutzvorfall informiert, kann die Aufsichtsbehörde nach Prüfung, ob der Datenschutzvorfall voraussichtlich ein hohes Risiko beinhaltet, die Unterrichtung der betroffenen Person anordnen.
Meldung eines Datenschutzvorfalls an die Behörde
Der für die Verarbeitung Verantwortliche meldet den Datenschutzvorfall der zuständigen Aufsichtsbehörde gemäß Artikel 55 unverzüglich und möglichst spätestens 72 Stunden nach Kenntnis des Datenschutzvorfalls, es sei denn, der Datenschutzvorfall wird voraussichtlich keine Rolle spielen Risiko für die Rechte natürlicher Personen und Freiheiten. Erfolgt die Mitteilung nicht innerhalb von 72 Stunden, müssen auch die Gründe beigefügt werden, die die Verzögerung rechtfertigen.
Überprüfung im Falle einer obligatorischen Datenverwaltung
Wenn die Dauer der obligatorischen Datenverwaltung oder die regelmäßige Überprüfung ihrer Notwendigkeit nicht durch Gesetz, Erlass der lokalen Regierung oder einen zwingenden Rechtsakt der Europäischen Union bestimmt ist, überprüft der Datenverantwortliche die Daten mindestens alle drei Jahre ab Beginn der Datenverwaltung , dass die Daten von ihm oder einem in seinem Auftrag oder auf seine Anweisung handelnden Datenverarbeiter verarbeitet werden, ob die Verarbeitung personenbezogener Daten zur Erreichung des Zwecks der Datenverarbeitung erforderlich ist .
Der Datenverwalter dokumentiert die Umstände und Ergebnisse dieser Überprüfung, bewahrt diese Dokumentation für zehn Jahre nach Abschluss der Überprüfung auf und stellt sie der Behörde auf Anfrage der Nationalen Datenschutz- und Informationsfreiheitsbehörde (im Folgenden: die Behörde) zur Verfügung. .
Möglichkeit der Einreichung einer Beschwerde
Sie können eine Beschwerde bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde gegen mögliche Verstöße des Datenverantwortlichen einreichen:
Nationale Behörde für Datenschutz und Informationsfreiheit
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postanschrift: 1530 Budapest, Postfach: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-Mail: ugyfelszolgalat@naih.hu
Letztes Wort
Bei der Erstellung der Informationen haben wir folgende Rechtsvorschriften beachtet:
- VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG (Allgemein Datenschutzgrundverordnung) (April 2016) 27.)
- CXII von 2011 Gesetz - über das Recht auf Informationsselbstbestimmung und Informationsfreiheit (im Folgenden: Infotv.)
- CVIII von 2001 Gesetz - über bestimmte Fragen elektronischer kommerzieller Dienste und Dienste im Zusammenhang mit der Informationsgesellschaft (hauptsächlich § 13/A)
- XLVII von 2008 Gesetz - über das Verbot unlauterer Handelspraktiken gegenüber Verbrauchern;
- XLVIII von 2008 Gesetz - über die Grundvoraussetzungen und bestimmte Beschränkungen der wirtschaftlichen Werbung (insbesondere § 6.a)
- XC von 2005. Gesetz über die elektronische Informationsfreiheit
- Gesetz C von 2003 über elektronische Kommunikation (insbesondere § 155.a)
- 16/2011. S. Stellungnahme zur EASA/IAB-Empfehlung zu Best Practices für verhaltensbasierte Online-Werbung
- Die Empfehlung der Nationalen Datenschutz- und Informationsfreiheitsbehörde zu den Datenschutzanforderungen von Vorabinformationen