THE BONTOUR MAĐARSKA D.O.O. (u daljnjem tekstu: Davatelj usluga, voditelj obrade podataka) pristaje na sljedeće informacije.
U skladu s UREDBOM (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ (Opća uredba o zaštiti podataka), ovime dostavljamo sljedeće informacije.
Ova obavijest o upravljanju podacima regulira upravljanje podacima sljedećih web-mjesta: www.vasbutor.hu
Informacije o upravljanju podacima dostupne su na sljedećoj stranici: https://www.vasbutor.hu/adatvedelmi_nyilatkozat
Izmjene informacija stupit će na snagu objavom na gore navedenoj adresi.
Voditelj obrade podataka i njegovi kontaktni podaci:
Naziv: BONTOUR HUNGARY LTD.
Révivam köz 4, Budimpešta, 1174, Mađarska
E-pošta: info@vasbutor.hu
Telefon: +3614900588
Kontaktni podaci službenika za zaštitu podataka:
Naziv: BONTOUR HUNGARY LTD.
Révivam köz 4, Budimpešta, 1174, Mađarska
E-pošta: info@vasbutor.hu
Telefon: +361490058
Definicije pojmova
- „osobni podatak“ znači bilo koja informacija koja se odnosi na identificiranu ili prepoznatljivu fizičku osobu („ispitanik“); prepoznatljiva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe;
- „obrada podataka“ znači svaka radnja ili skup radnji koje se izvode na osobnim podacima ili datotekama, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohranjivanje, prilagođavanje ili izmjena, pronalaženje, konzultacije, korištenje, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
- „voditelj obrade“ znači fizička ili pravna osoba, javno tijelo, agencija ili bilo koje drugo tijelo koje, samo ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva obrade određeni pravom Unije ili države članice, voditelj obrade ili posebni kriteriji za određivanje voditelja obrade također mogu biti određeni pravom Unije ili države članice;
- „izvršitelj obrade“ znači fizička ili pravna osoba, javno tijelo, agencija ili bilo koje drugo tijelo koje obrađuje osobne podatke u ime kontrolora;
- „primatelj“ znači fizička ili pravna osoba, javno tijelo, agencija ili bilo koje drugo tijelo kojem se otkrivaju osobni podaci, bez obzira je li riječ o trećoj strani ili ne.Javna tijela koja mogu pristupiti osobnim podacima u kontekstu pojedinačne istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada takvih podataka od strane takvih javnih tijela mora biti u skladu s primjenjivim pravilima o zaštiti podataka u skladu sa svrhom obrade;
- „privola ispitanika“ znači svaka slobodno dana, specifična, informirana i nedvosmislena izjava volje ispitanika kojom ispitanik, izjavom ili jasnom potvrdom radnjom, označava suglasnost s obradom osobnih podataka koji se na njega odnose;
- „kršenje sigurnosti podataka“ znači kršenje sigurnosti koje rezultira slučajnim ili nezakonitim uništenjem, gubitkom, izmjenom, neovlaštenim otkrivanjem ili pristupom osobnim podacima koji se prenose, pohranjuju ili na drugi način obrađuju.
Načela obrade osobnih podataka
Osobni podaci:
- obrada se mora provoditi zakonito i pošteno te na način koji je transparentan za ispitanika („zakonitost, poštenje i transparentnost“);
- prikupljaju se samo u određene, eksplicitne i legitimne svrhe i ne smiju se dalje obrađivati na način koji nije u skladu s tim svrhama; daljnja obrada u svrhu arhiviranja u javnom interesu, u svrhu znanstvenih i povijesnih istraživanja ili u statističke svrhe („ograničenje svrhe“) ne smatra se nespojivom s početnom svrhom u skladu s člankom 89. stavkom 1.;
- moraju biti primjereni i relevantni u odnosu na svrhe obrade te ograničeni na ono što je nužno („ekonomija podataka“);
- moraju biti točni i, gdje je to potrebno, ažurni; moraju se poduzeti sve razumne mjere kako bi se osiguralo da se osobni podaci koji su netočni, uzimajući u obzir svrhe obrade, bez odgode izbrišu ili isprave („točnost“);
- pohranjuju se u obliku koji omogućuje identifikaciju ispitanika ne dulje nego što je potrebno za svrhe za koje se osobni podaci obrađuju; osobni podaci mogu se pohranjivati dulje vrijeme samo ako se osobni podaci obrađuju u svrhu arhiviranja u javnom interesu, u svrhu znanstvenih i povijesnih istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., podložno provedbi odgovarajućih tehničkih i organizacijskih mjera za zaštitu prava i sloboda ispitanika kako je predviđeno ovom Uredbom („ograničenje pohrane“);
- moraju se obrađivati na način koji osigurava odgovarajuću sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja podataka („integritet i povjerljivost“), primjenom odgovarajućih tehničkih ili organizacijskih mjera.
Voditelj obrade podataka odgovoran je za usklađenost s gore navedenim i mora biti u mogućnosti dokazati tu usklađenost („odgovornost“).
Obrada podataka
Obrada podataka vezana uz rad web trgovine
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:
Osobni podaci | Svrha obrade podataka |
Korisničko ime | Identifikacija, omogućavanje registracije. |
Lozinka | Služi kao sigurna prijava na korisnički račun. |
Prezime i ime | To je neophodno za kontakt, kupnju i izdavanje ispravnog računa. |
E-mail adresa | Održavanje kontakta. |
Broj telefona | Učinkovitija koordinacija problema s komunikacijom, naplatom ili dostavom. |
Ime i adresa za naplatu | Izdavanje odgovarajućeg računa, kao i izrada ugovora, definiranje njegovog sadržaja, njegova izmjena, praćenje njegovog izvršenja, fakturiranje naknada koje iz njega proizlaze i naplata potraživanja povezanih s njim. |
Ime i adresa za dostavu | Omogućavanje dostave na kućnu adresu. |
Datum kupnje/registracije | Izvođenje tehničke operacije. |
IP adresa u trenutku kupnje/registracije | Izvođenje tehničke operacije. |
Ni korisničko ime ni adresa e-pošte ne moraju sadržavati osobne podatke.
- Opseg ispitanika: Svi ispitanici registrirani/kupci na web stranici web trgovine.
- Trajanje obrade podataka, rok za brisanje podataka: Odmah nakon brisanja registracije. Voditelj obrade podataka elektronički će obavijestiti ispitanika, u skladu s člankom 19. GDPR-a, o brisanju svih osobnih podataka koje je ispitanik dostavio. Ako se zahtjev ispitanika za brisanje odnosi i na adresu e-pošte koju je on/ona dostavio, voditelj obrade podataka će izbrisati i adresu e-pošte nakon što su podaci dostavljeni. Osim u slučaju računovodstvenih dokumenata, budući da se ti podaci moraju čuvati 8 godina u skladu s člankom 169. stavkom 2. Zakona C iz 2000. o računovodstvu.
Računovodstveni dokumenti (uključujući račune glavne knjige, analitičke i detaljne zapise) koji izravno i neizravno podupiru računovodstvene evidencije moraju se čuvati u čitljivom obliku najmanje 8 godina i moraju se moći pronaći u računovodstvenim evidencijama.
- Identitet potencijalnih kontrolora podataka koji imaju pravo pristupa podacima, primatelja osobnih podatakaOsobne podatke mogu obrađivati prodajni i marketinški djelatnici kontrolora podataka, u skladu s gore navedenim načelima.
- THEOpis prava ispitanika u vezi s obradom podataka:
- Ispitanik može od voditelja obrade zatražiti pristup osobnim podacima koji se na njega odnose, ispravak, brisanje ili ograničenje obrade, te
- prigovoriti na obradu takvih osobnih podataka i
- Ispitanik ima pravo na prenosivost podataka i pravo na povlačenje privole u bilo kojem trenutku.
- Za osobne podatke pristup, njihovo brisanje, izmjenu ili ograničavanje obrade, prenosivost podataka i prigovor na obradu podataka subjekt podataka može pokrenuti na sljedeće načine::
- poštom na 1174 Budapest, Régivam köz 4,
- putem e-pošte info@vasbutor.hu putem e-pošte,
- telefonom the +3614900588 na računu.
- Pravna osnova za obradu podataka:
- 1. članak 6. stavak 1. točka (b) GDPR-a,
- Članak 13/A (3) članka 2. Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom (u daljnjem tekstu: Zakon Elker):
Pružatelj usluga može obrađivati osobne podatke u svrhu pružanja usluge koja je tehnički neophodna za pružanje usluge. Uz sve ostale iste uvjete, pružatelj usluga mora odabrati i u svim slučajevima upravljati sredstvima koja se koriste u pružanju usluge informacijskog društva na način da se osobni podaci obrađuju samo ako je to apsolutno potrebno za pružanje usluge i za ispunjenje drugih svrha navedenih u ovom Zakonu, ali čak i tada samo u mjeri i za potrebno razdoblje.
- 3 U slučaju izdavanja računa u skladu s računovodstvenim zakonodavstvom, članak 6(1)(c).
- 4 U slučaju ostvarivanja potraživanja koja proizlaze iz ugovora, prema članku 6:21 Zakona V iz 2013. o Građanskom zakoniku, 5 godina.
§ 6:22 [Zastario]
(1) Ako ovim Zakonom nije drugačije određeno, potraživanja zastarjevaju nakon pet godina.
(2) Zastarni rok počinje teći od dospijeća potraživanja.
(3) Sporazum o promjeni zastarnog roka mora biti u pisanom obliku.
(4) Ugovor kojim se isključuje zastarni rok je ništav.
- Obavještavamo vas da
- obrada podataka je nužna za izvršenje ugovora.
- dužan dostavite svoje osobne podatke kako bismo mogli ispuniti vašu narudžbu.
- neuspjeh u pružanju podataka s s posljedicama To znači da ne možemo obraditi vašu narudžbu.
Korišteni obrađivači podataka
Prijevoz
- Aktivnost koju obavlja obrađivač podataka: Dostava proizvoda, prijevoz
- Naziv i kontaktni podaci obrađivača podataka:
Ime kontrolora podataka: GLS General Logistics Systems Hungary Kft.
Sjedište: 2351 Alsónémedi, GLS Európa utca 2.
E-mail adresa: adatvedelem@gls-hungary.com
Poštanska adresa: 2351 Alsónémedi, GLS Európa utca 2.
Ime službenika za zaštitu podataka: dr. Rita Katona
Kontakt informacije: adatvedelem@gls-hungary.com
- Činjenica obrade podataka, opseg obrađenih podataka: Ime dostavne službe, adresa dostave, telefonski broj, adresa e-pošte.
- Opseg pogođenih strana: Dostava na kućnu adresu tražeći od svih zainteresiranih strana.
- Svrha obrade podataka: Dostava naručenog proizvoda na vašu kućnu adresu.
- Trajanje upravljanja podacima, rok za brisanje podataka: Do završetka dostave na kućnu adresu.
- Pravna osnova za obradu podataka: članak 6(1)(b).
Pružatelj hostinga
- Aktivnost koju pruža obrađivač podataka: Usluga hostinga
- Naziv i kontaktni podaci obrađivača podataka:
Ime kontrolora podataka: ShopRenter.hu Trgovina i usluge d.o.o.
Sjedište: 4028 Debrecen, Kassai Street 129.
Broj registra: 09-09-020636
E-mail adresa:info@shoprenter.hu
Poštanska adresa: 4028 Debrecen, Kassai út 129.
- Činjenica obrade podataka, opseg obrađenih podataka: Svi osobni podaci koje je dostavio subjekt podataka.
- Opseg ispitanika: Svi ispitanici koji koriste web stranicu.
- Svrha upravljanja podacima: Omogućavanje dostupnosti web stranice i njezino pravilno funkcioniranje.
- Trajanje upravljanja podacima, rok za brisanje podataka: Upravljanje podacima traje do raskida ugovora između voditelja obrade podataka i pružatelja usluga hostinga ili dok ispitanik ne podnese zahtjev za brisanje pružatelju usluga hostinga.
- Pravna osnova za obradu podataka je članak 6(1)(c) i (f) te članak 13/A(3) Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva.
Primatelji kojima se dostavljaju osobni podaci (Prijenos podataka):
Online plaćanje
- Aktivnost koju je izvršio primatelj: Online plaćanje
- Ime i kontaktni podaci primatelja:
Ime kontrolora podataka: OTP Mobile d.o.o.
Sjedište: 1093 Budapest, Közraktár u. 30-32 (prikaz, ostalo).
Poštanska adresa: 1093 Budapest, Közraktár u. 30-32 (prikaz, ostalo).
- Činjenica obrade podataka, opseg obrađenih podataka: Podaci za naplatu, ime, adresa e-pošte
- Opseg ispitanika: Svi ispitanici koji odluče platiti na web stranici.
- Svrha obrade podataka: Obrada online plaćanja, potvrđivanje transakcija i praćenje prijevara radi zaštite korisnika
- Trajanje obrade podataka, rok za brisanje podataka: Do obrade online plaćanja.
- Pravna osnova za obradu podataka: članak 6(1)(b) GDPR-a. Obrada podataka je potrebna za dovršetak online plaćanja na zahtjev ispitanika.
- Prava ispitanika:
- Možete saznati više o uvjetima obrade podataka,
- Imate pravo dobiti povratne informacije od voditelja obrade podataka o tome obrađuju li se vaši osobni podaci te pristupiti svim informacijama vezanim uz obradu podataka.
- Imate pravo primiti osobne podatke koji se na vas odnose u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Imate pravo zatražiti od kontrolora da bez nepotrebnog odgađanja ispravi netočne osobne podatke o vama.
Upravljanje kolačićima
- Kolačići tipični za internetske trgovine su takozvani "kolačići sesije zaštićeni lozinkom", "kolačići košarice za kupnju" i "sigurnosni kolačići", za čije korištenje nije potreban prethodni pristanak ispitanika.
- Činjenica obrade podataka, opseg obrađenih podataka: Jedinstveni identifikacijski broj, datumi, vremena
- Opseg ispitanika: Svi ispitanici koji posjećuju web stranicu.
- Svrha obrade podataka: Identifikacija korisnika, registracija "košarice" i praćenje posjetitelja.
- Trajanje obrade podataka, rok za brisanje podataka:
Vrsta kolačića | Pravna osnova za obradu podataka | Upravljanje podacima | Upravljani skup podataka |
Kolačići sesije
| Članak 13/A. Pododjeljak (3) Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (Elkertv.) | Relevantni razdoblje do završetka sesije posjetitelja
| connect.sid
|
- Potencijalni kontrolori podataka ovlašteni za pregled podataka: Kontrolor podataka ne obrađuje osobne podatke pomoću kolačića.
- Opis prava ispitanika u vezi s obradom podataka: Ispitanik ima mogućnost brisanja kolačića u izborniku Alati/Postavke preglednika, obično pod postavkama stavke izbornika Privatnost.
- Pravna osnova za obradu podataka: Privola ispitanika nije potrebna ako je jedina svrha korištenja kolačića prijenos informacija putem elektroničke komunikacijske mreže ili ako je pružatelju usluga kolačićima apsolutno potreban za pružanje usluge informacijskog društva koju je pretplatnik ili korisnik izričito zatražio.
Korištenje praćenja konverzija u Google AdWordsu
- Voditelj obrade podataka koristi program za online oglašavanje „Google AdWords“ i, u njegovom okviru, koristi Googleovu uslugu praćenja konverzija. Googleovo praćenje konverzija je analitička usluga koju pruža Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD; „Google“).
- Kada korisnik dođe na web-stranicu putem Google oglasa, na njegovo računalo postavlja se kolačić potreban za praćenje konverzija. Ovi kolačići imaju ograničeno trajanje i ne sadrže nikakve osobne podatke, pa se korisnik ne može identificirati putem njih.
- Kada Korisnik pregledava određene stranice web-mjesta i kolačić još nije istekao, i Google i kontrolor podataka mogu vidjeti da je Korisnik kliknuo na oglas.
- Svaki Google AdWords korisnik prima drugačiji kolačić, tako da ih nije moguće pratiti na web stranicama AdWords korisnika.
- Informacije – dobivene pomoću kolačića za praćenje konverzija – koriste se za generiranje statistike konverzija za AdWords korisnike koji su se odlučili za praćenje konverzija. To korisnicima omogućuje da vide broj korisnika koji su kliknuli na njihove oglase i bili preusmjereni na stranicu s oznakom za praćenje konverzija. Međutim, ne primaju nikakve informacije koje bi se mogle koristiti za identifikaciju bilo kojeg pojedinog korisnika.
- Ako ne želite sudjelovati u praćenju konverzija, to možete odbiti onemogućavanjem instalacije kolačića u vašem pregledniku. Tada nećete biti uključeni u statistiku praćenja konverzija.
- Dodatne informacije i Googleova izjava o privatnosti mogu se pronaći na sljedećoj stranici: www.google.de/pravila/privatnost/
Korištenje Google Analyticsa
- Ova web stranica koristi Google Analytics, uslugu web analitike koju pruža Google Inc. („Google“). Google Analytics koristi takozvane „kolačiće“, tekstualne datoteke koje se pohranjuju na vašem računalu kako bi pomogao operateru web stranice da analizira kako korisnici koriste web stranicu.
- Informacije koje generira kolačić o web stranici koju koristi korisnik obično se prenose i pohranjuju na Googleovom poslužitelju u SAD-u. Aktiviranjem anonimizacije IP adrese na web stranici, Google će prethodno skratiti IP adresu korisnika unutar država članica Europske unije ili u drugim državama strankama Sporazuma o Europskom gospodarskom prostoru.
- Puna IP adresa bit će prenesena na Googleov poslužitelj u SAD-u i tamo skraćena samo u iznimnim slučajevima.U ime operatera ove web stranice, Google će koristiti ove podatke za procjenu načina na koji korisnik koristi web stranicu, za sastavljanje izvješća o aktivnosti web stranice za operatera web stranice i za pružanje drugih usluga povezanih s korištenjem web stranice i interneta.
- U okviru Google Analyticsa, IP adresa koju prenosi korisnikov preglednik neće se spajati s drugim podacima koje posjeduje Google. Korisnik može spriječiti pohranjivanje kolačića odgovarajućim podešavanjem svog preglednika, ali imajte na umu da u tom slučaju neće sve funkcije ove web stranice biti u potpunosti upotrebljive. Također možete spriječiti Google da prikuplja i obrađuje podatke koje generiraju kolačići i koji se odnose na vaše korištenje web stranice (uključujući vašu IP adresu) preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici. https://tools.google.com/dlpage/gaoptout?hl=hu
Bilten, aktivnost izravnih poruka
- U skladu s člankom 6. Zakona XLVIII iz 2008. o osnovnim uvjetima i određenim ograničenjima aktivnosti gospodarskog oglašavanja, Korisnik može dati prethodnu i izričitu suglasnost da ga Davatelj usluge kontaktira s oglasnim ponudama i drugim pošiljkama putem kontaktnih podataka navedenih prilikom registracije.
- Nadalje, Kupac, uzimajući u obzir odredbe ovih informacija, može pristati na slanje reklamnih ponuda od strane Davatelja usluge. upravljajte svojim osobnim podacima prema potrebi.
- Davatelj usluge ne šalje neželjene reklamne poruke, a Korisnik se može besplatno odjaviti od primanja ponuda, bez ograničenja ili opravdanja. U tom slučaju, Davatelj usluge će izbrisati sve osobne podatke potrebne za slanje reklamnih poruka iz svojih evidencija i neće kontaktirati Korisnika s daljnjim reklamnim ponudama. Korisnik se može odjaviti od oglasa klikom na poveznicu u poruci.
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:
Osobni podaci | Svrha obrade podataka |
Ime, adresa e-pošte. | Identifikacija, koja omogućuje pretplatu na newsletter. |
Datum pretplate | Izvođenje tehničke operacije. |
IP adresa u trenutku registracije | Izvođenje tehničke operacije. |
- Opseg ispitanika: Svi ispitanici koji se pretplate na newsletter.
- Svrha obrade podataka je slanje elektroničkih poruka (e-pošta, SMS, push poruka) koje sadrže oglašavanje ispitaniku, pružanje informacija o aktualnim informacijama, proizvodima, promocijama, novim značajkama itd.
- Trajanje obrade podataka, rok za brisanje podataka: obrada podataka traje do povlačenja izjave o privoli, tj. do odjave.
- Identitet potencijalnih voditelja obrade podataka koji imaju pravo pristupa podacima, primatelja osobnih podatakaOsobne podatke mogu obrađivati prodajni i marketinški djelatnici kontrolora podataka, u skladu s gore navedenim načelima.
- THEOpis prava ispitanika u vezi s obradom podataka:
- Ispitanik može od voditelja obrade zatražiti pristup osobnim podacima koji se na njega odnose, ispravak, brisanje ili ograničenje obrade, te
- prigovoriti na obradu takvih osobnih podataka i
- Ispitanik ima pravo na prenosivost podataka i pravo na povlačenje privole u bilo kojem trenutku.
- Za osobne podatke pristup, njihovo brisanje, izmjenu ili ograničavanje obrade, prenosivost podataka i prigovor na obradu podataka subjekt podataka može pokrenuti na sljedeće načine:: - poštom na 1174 Budimpešta, Régivam köz 6,- putem e-pošte info@vasbutor.hu putem e-pošte,- telefonom the +3614900588.
- Dotična osoba u bilo kojem trenutku, možete se besplatno odjaviti o biltenu.
- Pravna osnova za obradu podataka: privola ispitanika, članak 6(1)(a) i f) i članak 6. (5) Zakona XLVIII iz 2008. o osnovnim uvjetima i određenim ograničenjima aktivnosti ekonomskog oglašavanja:
Oglašivač, pružatelj usluga oglašavanja ili izdavač oglasa dužan je voditi evidenciju osobnih podataka osoba koje su dale privolu za oglašavanje, u opsegu navedenom u privoli. Podaci zabilježeni u ovoj evidenciji - koji se odnose na primatelja oglasa - smiju se obrađivati samo u skladu s odredbama izjave o privoli, do njezina povlačenja, te se smiju prenijeti trećoj strani samo uz prethodnu privolu dotične osobe.
- Obavještavamo vas da
- obrada podataka temelji se na vašem pristanku temelji se.
- dužan dostavite osobne podatke ako želite primati naš newsletter.
- neuspjeh u pružanju podataka s s posljedicama To znači da vam ne možemo slati bilten.
Rješavanje pritužbi
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:
Osobni podaci | Svrha obrade podataka |
Prezime i ime | Identifikacija, kontakt. |
E-mail adresa | Održavanje kontakta. |
Broj telefona | Održavanje kontakta. |
Ime i adresa za naplatu | Identifikacija i rješavanje pritužbi na kvalitetu, pitanja i problema koji nastaju u vezi s naručenim proizvodima. |
- Opseg ispitanika: Svi ispitanici koji kupuju na web stranici web trgovine i imaju pritužbe ili reklamacije na kvalitetu.
- Trajanje obrade podataka, rok za brisanje podataka: Zapisnik, prijepis i kopije odgovora na prigovor moraju se čuvati 5 godina u skladu s člankom 17/A. (7) Zakona CLV iz 1997. o zaštiti potrošača.
- Identitet potencijalnih voditelja obrade podataka koji imaju pravo pristupa podacima, primatelja osobnih podatakaOsobne podatke mogu obrađivati prodajni i marketinški djelatnici kontrolora podataka, u skladu s gore navedenim načelima.
- THEOpis prava ispitanika u vezi s obradom podataka:
- Ispitanik može od voditelja obrade zatražiti pristup osobnim podacima koji se na njega odnose, ispravak, brisanje ili ograničenje obrade, te
- prigovoriti na obradu takvih osobnih podataka i
- Ispitanik ima pravo na prenosivost podataka i pravo na povlačenje privole u bilo kojem trenutku.
- Za osobne podatke pristup, njihovo brisanje, izmjenu ili ograničavanje obrade, prenosivost podataka i prigovor na obradu podataka subjekt podataka može pokrenuti na sljedeće načine::
- poštom na 1174 Budimpešta, Régivam köz 6,
- putem e-pošte info@vasbutor.hu putem e-pošte,
- telefonom the +3614900588.
- Pravna osnova za obradu podatakaČlanak 6(1)(c) i Zakon CLV iz 1997. o zaštiti potrošača, članak 17/A(7).
- Obavještavamo vas da
- pružanje osobnih podataka o ugovornoj obvezi temelji se.
- sklapanje ugovora preduvjet obrada osobnih podataka.
- dužan dostavite svoje osobne podatke kako bismo mogli obraditi vašu pritužbu.
- neuspjeh u pružanju podataka s s posljedicama To znači da ne možemo obraditi pritužbu koju ste primili.
Društveni mediji
- Činjenica prikupljanja podataka, opseg obrađenih podataka: registrirano ime korisnika na društvenim mrežama kao što su Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. i njegova javna profilna slika.
- Opseg ispitanika: Svi ispitanici koji su se registrirali na društvenim mrežama kao što su Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. i koji su "lajkali" web stranicu.
- Svrha prikupljanja podataka: Dijeljenje, "lajkanje" i promoviranje određenih elemenata sadržaja, proizvoda, promocija ili same web stranice na društvenim mrežama.
- Trajanje upravljanja podacima, rok za brisanje podataka, mogući voditelji obrade ovlašteni za pregled podataka i opis prava ispitanika u vezi s upravljanjem podacima: Ispitanik može saznati o izvoru podataka, njihovom upravljanju, načinu prijenosa i njihovoj pravnoj osnovi na dotičnoj stranici društvene mreže. Upravljanje podacima provodi se na stranicama društvenih mreža, stoga su trajanje, način upravljanja podacima te mogućnosti brisanja i izmjene podataka podložni propisima dotične stranice društvene mreže.
- Pravna osnova za obradu podataka: dobrovoljna privola ispitanika za obradu njegovih osobnih podataka na društvenim mrežama.
Odnosi s klijentima i ostala obrada podataka
- Ako voditelj obrade podataka ima bilo kakvih pitanja ili problema tijekom korištenja naših usluga, subjekt podataka može kontaktirati voditelja obrade putem metoda navedenih na web stranici (telefon, e-pošta, društvene mreže itd.).
- Voditelj obrade podataka briše primljene e-poruke, poruke, podatke dostavljene putem telefona, Facebooka itd., zajedno s imenom i adresom e-pošte zainteresirane strane, kao i ostale dobrovoljno dostavljene osobne podatke, najkasnije 2 godine nakon što su podaci otkriveni.
- Informacije o obradi podataka koje nisu navedene u ovim informacijama pružit ćemo prilikom prikupljanja podataka.
- U slučaju iznimnog službenog zahtjeva ili zahtjeva drugih tijela na temelju zakonskog ovlaštenja, Pružatelj usluga dužan je pružiti informacije, priopćiti i prenijeti podatke ili staviti na raspolaganje dokumente.
- U tim slučajevima, Davatelj usluga će podnositelju zahtjeva pružiti osobne podatke samo u mjeri i u mjeri u kojoj je to apsolutno potrebno za postizanje svrhe zahtjeva, pod uvjetom da je podnositelj zahtjeva naveo točnu svrhu i opseg podataka.
Prava ispitanika
- Pravo pristupa
Imate pravo dobiti povratnu informaciju od kontrolora o tome obrađuju li se vaši osobni podaci te, ako se takva obrada provodi, imate pravo pristupiti osobnim podacima i informacijama navedenima u uredbi.
- Pravo na ispravak
Imate pravo zatražiti od kontrolora da bez nepotrebnog odgađanja ispravi netočne osobne podatke koji se na vas odnose. Uzimajući u obzir svrhu obrade, imate pravo zatražiti da se nepotpuni osobni podaci dopune, uključujući i putem dopunske izjave.
- Pravo na brisanje
Imate pravo zatražiti od kontrolora da bez nepotrebnog odgađanja izbriše vaše osobne podatke, a kontrolor je pod određenim uvjetima dužan izbrisati vaše osobne podatke bez nepotrebnog odgađanja.
- Pravo na zaborav
Ako je voditelj obrade javno objavio osobne podatke i obvezan ih je izbrisati, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će razumne korake, uključujući tehničke mjere, kako bi obavijestio voditelje obrade koji obrađuju podatke da ste zatražili brisanje poveznica na dotične osobne podatke ili kopija ili replika tih osobnih podataka.
- Pravo na ograničenje obrade podataka
Imate pravo zatražiti od voditelja obrade podataka da ograniči obradu podataka ako je ispunjen jedan od sljedećih uvjeta:
- Osporavate točnost osobnih podataka, u kojem slučaju će se ograničenje primjenjivati na razdoblje koje omogućuje kontroloru provjeru točnosti osobnih podataka;
- obrada je nezakonita, a vi se protivite brisanju podataka te umjesto toga tražite ograničenje njihove upotrebe;
- voditelju obrade više nisu potrebni osobni podaci za potrebe obrade podataka, ali su vam potrebni za pokretanje, ostvarivanje ili obranu pravnih zahtjeva;
- Prigovorili ste na obradu; u ovom slučaju ograničenje se primjenjuje određeno vrijeme dok se ne utvrdi imaju li legitimni razlozi voditelja obrade veću važnost od vaših legitimnih razloga.
- Pravo na prenosivost podataka
Imate pravo primiti osobne podatke koji se na vas odnose, a koje ste dali kontroloru, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom kontroloru bez ometanja od strane kontrolora kojem su osobni podaci dani (...).
- Pravo na prosvjed
Imate pravo u bilo kojem trenutku, iz razloga koji se odnose na vašu posebnu situaciju, uložiti prigovor na obradu vaših osobnih podataka (...), uključujući profiliranje na temelju prethodno navedenih odredbi.
- Prigovor na izravni marketing
Ako se vaši osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti na obradu vaših osobnih podataka u takve svrhe, uključujući profiliranje, u mjeri u kojoj je to povezano s izravnim marketingom. Ako prigovorite na obradu vaših osobnih podataka u svrhe izravnog marketinga, vaši osobni podaci više se neće obrađivati u takve svrhe.
- Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje
Imate pravo da ne budete predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke u vezi s vama ili na sličan način značajno utječe na vas.
Prethodni stavak se ne primjenjuje ako odluka:
- Nužno za sklapanje ili izvršenje ugovora između vas i voditelja obrade podataka;
- dopušteno je pravom Unije ili države članice koje se primjenjuje na voditelja obrade, a koje također propisuje odgovarajuće mjere za zaštitu vaših prava i sloboda te legitimnih interesa; ili
- Temelji se na vašem izričitom pristanku.
Rok za djelovanje
Voditelj obrade podataka dužan je postupiti bez nepotrebnog odgađanja, a u svakom slučaju u roku od 14 dana od primitka zahtjeva. U roku od 1 mjeseca obavijestiti vas o poduzetim radnjama kao odgovor na gore navedene zahtjeve.
Ako je potrebno, ovo Mogućnost produženja za 2 mjesecaVoditelj obrade podataka dužan je obavijestiti o produljenju roka, navodeći razloge kašnjenja, u roku od mjesec dana od primitka zahtjeva. U roku od 1 mjeseca obavještava vas.
Ako voditelj obrade podataka ne poduzme ništa na temelju vašeg zahtjeva, obavijestiti vas bez odgode, a najkasnije mjesec dana od dana primitka zahtjeva, o razlozima nepoduzimanja radnji, te da možete podnijeti pritužbu nadzornom tijelu i ostvariti svoje pravo na sudsku zaštitu.
Sigurnost obrade podataka
Voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali razinu sigurnosti podataka primjerenu riziku, uzimajući u obzir najnovije tehnologije i troškove provedbe, prirodu, opseg, okolnosti i svrhe obrade te različitu vjerojatnost i ozbiljnost rizika za prava i slobode pojedinaca, uključujući, gdje je to primjereno:
- pseudonimizacija i šifriranje osobnih podataka;
- osiguravanje trajne povjerljivosti, integriteta, dostupnosti i otpornosti sustava i usluga koje se koriste za obradu osobnih podataka;
- mogućnost pravovremenog vraćanja pristupa i dostupnosti osobnih podataka u slučaju fizičkog ili tehničkog incidenta;
- postupak za redovito testiranje, procjenu i vrednovanje učinkovitosti tehničkih i organizacijskih mjera poduzetih radi jamčenja sigurnosti obrade podataka.
Obavještavanje ispitanika o incidentu zaštite podataka
Ako je vjerojatno da će povreda podataka rezultirati visokim rizikom za prava i slobode pojedinaca, voditelj obrade dužan je bez nepotrebnog odgađanja obavijestiti ispitanika o povredi podataka.
U informacijama koje se dostavljaju ispitaniku jasno i razumljivo Mora se opisati priroda incidenta zaštite podataka te navesti ime i kontakt podatke službenika za zaštitu podataka ili druge kontakt osobe koja može pružiti dodatne informacije; moraju se opisati vjerojatne posljedice incidenta zaštite podataka; moraju se opisati mjere koje je voditelj obrade poduzeo ili planirao za otklanjanje incidenta zaštite podataka, uključujući, gdje je to primjenjivo, mjere usmjerene na ublažavanje bilo kakvih negativnih posljedica koje proizlaze iz incidenta zaštite podataka.
Ispitanik ne mora biti obaviješten ako je ispunjen bilo koji od sljedećih uvjeta:
- kontrolor podataka implementirao je odgovarajuće tehničke i organizacijske sigurnosne mjere, a te su mjere primijenjene na podatke pogođene povredom podataka, posebno mjere poput korištenja enkripcije koja sprječava neovlaštene osobe da pristupe osobnim podacima. čine podatke nerazumljivima;
- kontrolor podataka poduzeo je daljnje mjere nakon incidenta zaštite podataka koji osigurati da se visoki rizik za prava i slobode ispitanika vjerojatno neće ostvariti u budućnosti;
- informacije zahtijevalo bi nesrazmjeran naporU takvim slučajevima, ispitanike treba obavijestiti putem javno objavljenih informacija ili poduzeti slične mjere kako bi se osiguralo da su ispitanici obaviješteni na slično učinkovit način.
Ako voditelj obrade podataka još nije obavijestio ispitanika o povredi podataka, nadzorno tijelo može, nakon što razmotri je li vjerojatno da će povreda podataka predstavljati visok rizik, naložiti da se ispitanik obavijesti.
Prijavljivanje incidenta zaštite podataka nadležnom tijelu
Voditelj obrade dužan je bez nepotrebnog odgađanja i, gdje je to izvedivo, najkasnije 72 sata nakon što je saznao za povredu osobnih podataka obavijestiti nadzorno tijelo nadležno u skladu s člankom 55., osim ako je malo vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako se obavijest ne podnese u roku od 72 sata, uz nju se moraju navesti razlozi koji opravdavaju odgodu.
Pregled u slučaju obvezne obrade podataka
Ako trajanje obvezne obrade podataka ili periodično preispitivanje njezine potrebe nije određeno zakonom, uredbom lokalne samouprave ili obvezujućim pravnim aktom Europske unije, Voditelj obrade podataka dužan je pregledati podatke najmanje svake tri godine od početka obrade podatakada je obrada osobnih podataka koju obrađuje on ili izvršitelj obrade koji djeluje u njegovo ime ili po njegovim uputama nužna za postizanje svrhe obrade podataka je li to potrebno.
Okolnosti i rezultati ove provjere bit će priopćeni kontroloru podataka. dokumente i čuva tu dokumentaciju deset godina nakon završetka pregleda i stavlja ga na raspolaganje Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (u daljnjem tekstu: Tijelo) na zahtjev.
Mogućnost podnošenja pritužbe
Pritužba protiv mogućeg kršenja propisa kontrolora podataka može se podnijeti Nacionalnom tijelu za zaštitu podataka i slobodu informiranja:
Nacionalno tijelo za zaštitu podataka i slobodu informiranja
1125 Budimpešta, Szilágyi Erzsébet fasor 22/C.
Poštanska adresa: 1530 Budimpešta, Poštanski pretinac: 5.
Telefon: +36 -1-391-1400
Faks: +36-1-391-1410
E-pošta: ugyfelszolgalat@naih.hu
Završne riječi
Prilikom pripreme ovih informacija uzeli smo u obzir sljedeće zakonske propise:
- UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ (Opća uredba o zaštiti podataka)
- Zakon CXII iz 2011. – o pravu na informacijsko samoodređenje i slobodi informiranja (u daljnjem tekstu: Infotv.)
- Zakon CVIII iz 2001. – o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom (uglavnom članak 13/A)
- Zakon XLVII iz 2008. – o zabrani nepoštenih poslovnih praksi prema potrošačima;
- Zakon XLVIII iz 2008. – o osnovnim uvjetima i određenim ograničenjima aktivnosti ekonomskog oglašavanja (posebno članak 6.)
- Zakon XC iz 2005. o elektroničkoj slobodi informiranja
- Zakon C iz 2003. o elektroničkim komunikacijama (posebno članak 155.)
- Mišljenje br. 16/2011 o Preporuci EASA-e/IAB-a o najboljoj praksi u online bihevioralnom oglašavanju
- Preporuka Nacionalnog tijela za zaštitu podataka i slobodu informiranja o zahtjevima zaštite podataka za prethodne informacije