CU PRIVIRE LA GESTIONAREA DATELOR PERSONALE HEALTH AND YOUTH KFT.

(ultima modificare:18 iunie 2020.)

Societatea Health and Youth Kft., în calitate de operator de date (denumit în continuare: „Prestator”, „Operator”) informează prin prezenta vizitatorii site-ului, membrii înregistrați, precum și clienții (denumiți în continuare „Persoane vizate”) cu privire la gestionarea datelor cu caracter personal, modul și posibilitățile de exercitare a drepturilor persoanelor vizate.

Partea de magazin online al societății Health and Youth Kft. (denumit în continuare: Magazin online) este o pagină de internet care poate fi accesată pe domeniul www.healthandyouth.hu (denumit în continuare Site) și este considerată site-ul propriu al Operatorului.

Operatorul de date recunoaște obligativitatea prezentei notificări legale cu privire la prelucrarea datelor pe parcursul în cadrul activității sale. Operatorul își rezervă dreptul de a modifica această politică de confidențialitate (denumită în continuare: Anunț). Operatorul de date publică versiunea curentă a Anunțului pe pagina proprie de internet. Operatorul păstrează confidențialitatea și siguranța datelor cu caracter personal și aduce îmbunătățirile și modificările necesare prin modificarea posibilităților juridice și tehnice.

Persoana vizată va accepta termenii odată cu utilizarea site-ului, de aceea vă rugăm să citiți cu atenție prezentul anunț înainte de a naviga pe acest site.

Consimțământul va fi acordat de persoana vizată pentru fiecare prelucrare a datelor, prin utilizarea site-ului de internet, prin înregistrare sau prin transmiterea voluntară a datelor în cauză.

I. DEFINIȚII

• „persoana vizată”: orice persoană fizică identificată sau identificabilă, în mod direct sau indirect, pe baza datelor cu caracter personal;
• „partener”: persoana vizată, ale cărei date fac obiectul datelor cu caracter personal primite de Operatorul de date odată cu începerea și prin menținerea relațiilor de afaceri, precum și persoanele fizice care acționează în numele unei persoane juridice pentru care Operatorul prestează servicii sau cu care încheie relații contractuale;
• „date personale”: orice informație privind persoana vizată (persoana fizică identificată sau identificabilă); o persoană fizică poate fi identificată – direct sau indirect – în special prin intermediul unui identificator, cum ar fi numele, numărul, datele de localizare, identificator online sau unul sau mai mulți factori care fac referire la identitatea fizică, fiziologică, genetică, mentală, economică, culturală sau socială a persoanei fizice;
• „gestionarea datelor”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, transformarea sau modificarea, extragerea, consultarea, utilizarea, transmiterea, diseminarea sau, în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea și distrugerea datelor;
• „operator de date”: orice persoană fizică sau juridică, organ de autoritate publică, agenție sau orice alt organism care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal, fie individual, fie împreună cu alte persoane;
• „consimțământ”: o declarație voluntară, concretă și adecvată, clară și în cunoștință de cauză a voinței Persoanei vizate, care prin declarația în cauză sau printr-un act de exprimare neechivocă a confirmării își manifestă consimțământul pentru prelucrarea datelor personale proprii;
• „obiecție”: prin intermediul acesteia, persoana vizată se opune prelucrării datelor sale cu caracter personal și solicită încetarea prelucrării și ștergerea datelor gestionate;
• „prelucrarea datelor”: efectuarea sarcinilor tehnice legate de operațiunile de gestionare a datelor, indiferent de metoda și dispozitivul care se utilizează pentru efectuarea operațiunilor și de locul de aplicare, cu condiția ca operațiunea tehnică să fie efectuată pe baza datelor;
• „procesator de date”: orice persoană fizică sau juridică, autoritate publică, agenție, sau orice alt organism care prelucrează datele cu caracter personal în numele Operatorului;
• „incident de confidențialitate”: încălcarea siguranței care duce la distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau manipulate în alt mod;
• „profilare”: orice formă de prelucrare automată a datelor cu caracter personal, acolo unde datele cu caracter personal sunt  utilizate pentru a evalua anumite caracteristici personale legate de o persoană fizică, în special pentru a analiza sau a anticipa caracteristicile legate de performanță, situația economică, starea de sănătate, preferințele personale, interesul, fiabilitatea, comportamentul, reședința sau circulația persoanei;
• „terță parte”: o persoană fizică sau juridică, autoritate publică, organism, agenție, sau orice organism altul decât persoana vizată, Operatorul, persoana împuternicită sau orice persoană autorizată pentru folosirea datelor cu caracter personal, sub directa îndrumare a operatorului de date sau a persoanei împuternicite de operatorul de date.
• „pagină de internet”: www.healthandyouth.hu

II. DETALII DE CONTACT ALE OPERATORULUI DE DATE

Numele firmei: Health and Youth Kereskedelmi és Szolgáltató Kft., Operatorul site-ului.

Sediul și adresa poștală: 1224 Budapesta, Diótörő út 108.

Nr. înregistrare la Registrul Comerțului: 01 09 299000

Cod fiscal: 25966213-2-43

Adresa e-mail: info@healthandyouth.hu

III. PRINCIPII PRIVIND GESTIONAREA DATELOR

Operatorul înregistrează și gestionează datele cu caracter personal în condiții de transparență pentru Persoana vizată, în mod echitabil și în conformitate cu cerințele legale. Operatorul colectează și gestionează datele cu caracter personal numai în scopuri specifice, clare, și legitime.

Scopurile Operatorului de gestionare a datelor cu caracter personal vor fi adecvate și relevante, iar în ceea ce privește dimensiunea și durata, acestea sunt limitate la ceea ce este necesar.

Operatorul păstrează confidențialitatea și siguranța datelor cu caracter personal și aduce îmbunătățirile și modificările necesare prin modificarea posibilităților juridice și tehnice.

IV. SFERA DE CUPRINDERE A DATELOR GESTIONATE, SCOPUL, DURATA ȘI TEMEIUL JURIDIC PENTRU PRELUCRAREA DATELOR

Operatorul efectuează prelucrarea datelor cu caracter personal în următoarele scopuri și pentru activitățile enumerate mai jos:

1. ÎNREGISTRARE

• Sfera de cuprindere a datelor cu caracter personal gestionate: nume, adresă de e-mail (nu este necesar să conțină date personale), parolă, număr de telefon, informații de facturare (nume, țară, cod poștal, oraș, stradă, nr. de casă), informații privind expedierea (nume, țară, cod poștal, oraș, stradă, nr. de casă), data și ora înregistrării, adresa de IP al utilizatorului la momentul înregistrării.
•  Scopuri pentru gestionarea datelor: identificarea Persoanei vizate, accesul securizat la contul de utilizator, contactul, emiterea facturilor periodice, efectuarea unei operațiuni tehnice.
• Temei juridic pentru gestionarea datelor: contribuția voluntară a persoanei vizate și Art. 6, alin. (1), pct. a) din GDPR.
• Sfera de cuprindere a persoanelor vizate: toate persoanele fizice înregistrate pe site.
• Durata gestionării datelor, termenul limită de ștergere a datelor: se referă la cererea de anulare a Persoanei vizate. În cazul în care o înregistrare este ștearsă, datele personale vor fi șterse împreună cu aceasta. Pentru ștergerea oricăror date cu caracter personal furnizate de persoana vizată, Operatorul se va supune prevederilor art. 19 din GDPR, și va informa în acest sens persoana vizată, prin mijloace electronice. Dacă cererea de anulare a persoanei vizate include și adresa de e-mail inițial specificată, Operatorul, după notificare, va șterge și adresa de e-mail.
• Identitatea potențialilor operatori îndreptățiți să acceseze datele; destinatarii datelor cu caracter personal: datele cu caracter personal pot fi prelucrate de către personalul autorizat de către Operator în conformitate cu acest Anunț.
• Vă informăm că:
  • gestionarea datelor se bazează pe consimțământul dumneavoastră voluntar;
  • sunteți obligat să furnizați informații personale, astfel încât să efectuăm înregistrarea;
  • fără furnizarea datelor necesare, nu se poate crea un cont de utilizator.

Pentru a face procesul de achiziție mai rapid și mai confortabil, puteți achiziționa și fără înregistrare în magazinul  online.

2. GESTIONAREA DATELOR ÎN TIMPUL ACHIZIȚIEI ONLINE

• Sfera de cuprindere a datelor cu caracter personal gestionate: nume, adresa de e-mail (nu este necesar să conțină date personale), nr. de telefon, datele facturării (nume, țară, cod poștal, localitate, stradă, nr. de casă), informații privind expedierea (nume, țara, cod poștal, localitate, stradă, nr. de casă), în cazul plății prin transfer, nr. cont bancar, data comenzii, adresa IP la momentul efectuării comenzii.
•  Scopuri în care pot fi gestionate datele: identificarea Persoanei vizate, datele de contact, modalitățile de contact, executarea comenzilor, emiterea facturilor periodice, confirmare comandă, facturare și soluționare mai eficientă a problemelor legate de transport, astfel făcând posibil livrarea la domiciliu, validarea cererilor, rambursarea prețului de achiziție în caz de retragere (scopul gestionării contului bancar), efectuarea operațiunilor tehnice.
• Temei juridic pentru gestionarea datelor: gestionarea datelor este necesară pentru executarea contractului în conformitate cu art. (???), alin  (1), pct. b), și prevederile Legii Elker tb. 13/A, alin. (3).
• Sfera de cuprindere a persoanelor vizate: toți clienții implicați.
• Durata gestionării datelor, termenul limită de ștergere a datelor: datele referitoare la executarea contractului sunt utilizate în interesul contractului și sunt șterse sau distruse la încetarea sau la expirarea unei perioade legale. În conformitate cu Legea contabilității, art. 169, alin. (1) documentele contabile și documentele justificative se păstrează pe o perioadă de 8 ani.
• Identitatea potențialilor operatori îndreptățiți să acceseze datele, destinatarii datelor cu caracter personal: datele personale pot fi gestionate de personalul Operatorului de date.
• Vă informăm că:
  • pentru a încheia contractul, trebuie să furnizați informații personale în scopul finalizării comenzii;
  •  în cazul în care nu furnizați datele necesare, comanda nu va putea fi prelucrată sau finalizată.

Persoana vizată are posibilitatea de a evalua serviciul folosind același site.. Prin trimiterea unei opiniei, Persoana vizată este de acord cu afișarea acesteia pe site și utilizarea de către Operatorul de date.

3. GESTIONAREA DATELOR PARTENERILOR REVÂNZĂTORI

3.1. Gestionarea datelor în dezvoltarea parteneriatelor

Sfera de cuprindere a datelor gestionate: nume, adresă de e-mail, nr. telefon.

Temeiul juridic al gestionării datelor: contribuția voluntară a partenerului în cauză pe baza prevederilor stabilite de art. 6, alin. (1), pct. a) din GDPR. Partenerul vizat își dă consimțământul pentru prelucrarea datelor sale personale prin transferul voluntar al informațiilor de contact către Operator.

Scopul gestionării datelor: continuarea comunicării în faza de ofertare pentru a facilita procesul de achiziție a afacerii.

Durata gestionării datelor, termenul limită de ștergere a datelor: se referă la cererea de anulare a partenerului în cauză. Pentru ștergerea oricăror date cu caracter personal furnizate de partenerul vizat, Operatorul de date va utiliza prevederile stabilite în art. 19 din GDPR și va informa Persoana vizată, prin mijloace electronice. În cazul în care cererea de anulare a Persoanei vizate se referă și la adresa de e-mail specificată, Operatorul de date, după notificare, va șterge și această adresă de e-mail.

3.2. Prelucrarea datelor în scopul unei posibile executări a creanțelor pe parcursul și ulterior relației contractuale

Sfera de cuprindere a datelor gestionate: nume, adresa de e-mail, nr. de telefon, titlu

Temeiul juridic al gestionării datelor: gestionarea datelor este necesară pentru executarea contractului în conformitate cu art. 6, alin. (1), pct. b) și/sau pct. f) din GDPR.

Scopul gestionării datelor: contacte necesare pentru executarea contractului de revânzare.

Durata gestionării datelor, termenul limită de ștergere a datelor: îl vom păstra până la durata relației contractuale sau până la sfârșitul perioadei de executare a creanțelor care decurg din acestea.  La cererea oricăruia dintre partenerii în cauză sau a entității juridice reprezentate de aceștia, Operatorul va avea dreptul de a-și administra datele personale (nume, adresă de e-mail, număr de telefon) după expirarea termenului menționat anterior, pe baza consimțământului explicit al Partenerului, până la retragerea declarației acestuia.

4. DATE PERSONALE GESTIONATE ÎN TIMPUL UNUI JOC PROMOȚIONAL

În anumite perioade, Operatorul de date poate organiza și efectua un joc promoțional pe Facebook.

Gestionarea datelor pe parcursul jocului promoțional este guvernată de secțiunea de mai jos a acestui Anunț și de Regulamentul concursului.

Numele și adresa a participanților care și-au dat consimțământul pentru cererile de marketing direct în timpul înregistrării la concurs vor fi introduse și în baza de date ale Newsletter-ului.

• Sfera de cuprindere a datelor cu caracter personal gestionate: nume, adresa câștigătorului sau adresa poștală. 
• Scopul gestionării datelor: participarea la concursurile promoționale, notificarea câștigătorilor, îndeplinirea obligațiilor contabile, informare, modalitate de contact. 
•  Temeiul juridic al gestionării datelor: acordul personal al persoanei în cauză de a participa la joc, stabilit prin Legea contabilității, art. 169, alin. (2). 
• Durata gestionării datelor: în așteptarea revocării consimțământului pentru o cerere de comercializare directă. Datele jucătorilor și participanților necâștigători și care nu consimt la cererea de marketing vor fi șterse după extragere. Confirmările de primire se păstrează timp de 8 ani, în conformitate cu prevederile Legii contabilității, art. 169, alin. (2).

5. CONTACT

Dacă aveți întrebări cu privire la utilizarea serviciilor noastre, puteți contacta Operatorul de date folosind datele de contact furnizate în acest document sau pe site; de asemenea, ne puteți contacta utilizând formularul din partea de jos al site-ului.

Domeniul de aplicare al datelor cu caracter personal gestionate: numele expeditorului, adresa de e-mail, data depunerii, textul întrebării, alte informații personale furnizate în mesaj, adresa IP a utilizatorului.

Scopul gestionării datelor: coordonarea problemelor emergente.

Temeiul juridic privind prelucrarea datelor: contribuția voluntară a persoanei în cauză și art. 6, alin. (1), pct. a) din GDPR.

Durata gestionării datelor: nu mai mult de un an de la data transmiterii.

6. REȚELE SOCIALE

Domeniul de aplicare al datelor gestionate: numele înregistrat pe Facebook, imaginea de profil publică a utilizatorului.

Domeniul de aplicare al părților vizate: toate părțile interesate care s-au înregistrat pe Facebook, și au dat LIKE sau FOLLOW paginii gestionate de Operator.

Scopul colectării datelor: pe rețelele sociale, distribuire sau Like la anumite elemente de conținut și informații ale site-ului Operatorului.

Sursa datelor, prelucrarea acestora și modul în care sunt transmise, precum și temeiul juridic al datelor pot fi găsite pe pagina comunității relevante. Gestionarea datelor se efectuează pe rețeaua socială astfel încât durata, metoda de gestionare a datelor și posibilitatea ștergerii și modificării datelor sunt guvernate de regulile paginii sociale relevante. https://www.facebook.com/policy.

Temeiul juridic pentru prelucrarea datelor: consimțământul  persoanei vizate pentru prelucrarea datelor cu caracter personal pe rețeaua socială.

V. NEWSLETTER

Operatorul oferă posibilitatea de abonare la un newsletter pe pagina de internet. Astfel, Utilizatorul își poate a acordul în prealabil și în mod expres – cu respectarea prevederilor acestui document – pentru a fi contactat la datele personale furnizate de către Operator, prin trimiterea unor oferte de publicitate, informații curente și alte articole (buletin informatic) furnizate de Operator. Operatorul nu poate trimite mesaje publicitare nesolicitate.

În cazul unui Newsletter, Operatorul gestionează datele furnizate în timpul abonării la newsletter-ul relevant, până când Persoana vizată se dezabonează de la newsletter, făcând click pe butonul “Dezabonare” din partea de jos a mesajului – fără orice restricție și justificare – prin e-mail sau prin poștă. În cazul dezabonării, Operatorul nu va contacta persoana vizată cu alte buletine sau oferte. Persoana în cauză poate renunța la Newsletter gratuit, în orice moment, și își poate retrage consimțământul. Utilizatorii înregistrați pot renunța la newsletter în orice moment și gratuit, accesând paginile lor personale.

• Sfera de cuprindere a datelor cu caracter personal gestionate: numele, adresa de e-mail, ora abonării, adresa IP la momentul abonării. 
• Scopul gestionării datelor: identificarea persoanei vizate, permițând abonarea la newsletter, trimiterea unui newsletter, efectuarea unei operațiuni tehnice. 
• Sfera de cuprindere a persoanelor vizate: toate părțile interesate care se abonează la newsletter. 
• Scopul gestionării datelor: trimiterea de mesaje electronice care conțin publicitate către persoana vizată, furnizarea de informații privind informațiile curente, produsele, reducerile. 
• Durata gestionării datelor, termenul limită de ștergere a datelor: prelucrarea datelor va avea loc până la retragerea declarației de consimțământ, adică până la dezabonare. Persoana vizată va fi informată prin mijloace electronice cu privire la dezabonarea sau ștergerea newsletter-ului din lista de corespondență. 
• Identitatea potențialilor operatori îndreptățiți să acceseze datele, destinatarii datelor cu caracter personal: datele personale pot fi gestionate de personalul de marketing al managerului de date. 
• Persoana vizată poate dezabona la newsletter gratuit în orice moment. 
•  Temeiul juridic pentru gestionarea datelor: contribuția voluntară a persoanei în cauză, art.6, alin. (1), pct. a), Infotv[1]. art. 5 alin.(1) și Elkertv[2], 13/A și Grt[3] art. alin. (5) 
• Vă informăm că:
  • gestionarea datelor se bazează pe consimțământul dvs. voluntar; 
  •  dacă doriți să primiți newsletter-ul nostru, este necesar să furnizați informațiile dvs. personale; 
  • în cazul în care nu se întâmplă acest lucru, nu vom putea trimite newsletter-ul.

VI. DATELE PROCESATORILOR DE DATE UTILIZAȚI

Operatorul utilizează următorii procesatori de date:

Furnizor de găzduire

1. Activitatea efectuată de un procesator de date: servicii de găzduire

2. Numele și datele de contact ale persoanei împuternicite de Operator:

Nume: EVOLUTIONET Szolgáltató és Kereskedelmi Kft.

Sediu: 7342 Mágocs str. Széchenyi nr. 75.

Web: www.evolutionet.hu

3. Sfera de cuprindere a datelor gestionate: toate datele cu caracter personal furnizate de Persoana vizată.

4. Sfera de cuprindere a persoanelor vizate: Toate părțile interesate care utilizează serviciile site-ului și/sau au înregistrat/au plasat o comandă pe site.

5. Scopul gestionării datelor: accesarea paginii de internet, rularea corespunzătoare. /Servicii de găzduire/.

6. Durata gestionării datelor, termenul limită de ștergere a datelor: Acest acord dintre Operator și Furnizorul de găzduire va dura până la rezilierea lui sau până la solicitarea de anulare a Persoanei vizate, adresată furnizorului de găzduire.

7. Temeiul juridic pentru prelucrarea datelor: acordul utilizatorului, art. 5, alin. (1) din Infotv, art. 6, alin. (1), pct. a) din GDPR, precum și  art. 13/A, alin. (3) din Elkertv.

Livrare

1. Numele și datele de contact ale persoanei împuternicite de Operator:

Nume: GLS General Logistics Systems Hungary Kft.

Sediu: 2351 Alsónémedi, GLS str. Európa nr. 2.

Web: www.gls-group.eu/HU/hu/home

2. Activitatea efectuată de procesatorul de date: livrarea produselor

3. Faptul gestionării datelor, gama datelor gestionate: numele de livrare, adresa de expediere, numărul de telefon, adresa de e-mail.

4. Persoane vizate: toate persoanele care solicită livrarea.

5. Scopul gestionării datelor: livrarea produsului comandat.

6. Durata prelucrării datelor și termenul limită de ștergere a datelor: până la efectuarea livrării.

7. Temeiul juridic pentru prelucrarea datelor: executarea contractului, art. 6, alin. (1), pct. b) din GDPR

Plată online

1.Numele și datele de contact ale persoanei împuternicite pentru gestionarea datelor:

Nume: OTP Mobil Szolgáltató Kft.

Sediu: 1093 Budapesta, str. Közraktár nr. 30-32.

Web: www.otpmobil.hu

2. Activitatea efectuată de un procesator de date: Plata online – Simple Pay

3. Faptul de gestionare a datelor, sfera de cuprindere a datelor gestionare: numele de facturare, adresa de facturare, adresa de e-mail.

4. Persoane vizate: toate persoanele interesate care solicită plata online.

5. Scopul gestionării de date: verificarea plăților online, confirmarea tranzacțiilor și verificarea abuzurilor, protecția utilizatorilor.

6. Durata gestionării datelor și termenul limită de ștergere a datelor: până la efectuarea plății online.

7. Temeiul juridic pentru prelucrarea datelor: executarea contractului, art. 6, alin. (1), pct. b)

Serviciul de administrare

1. Numele și datele de contact ale persoanei împuternicite de Operator:

Nume: Vieeye Online Marketing Kft.

Sediu: 2051 Biatorbágy, Tulipán utca 17/a.

Web: www.vieeye.hu

2. Activitatea efectuată de un procesator de date: Serviciul de administrator (Verificare, actualizare tehnică, dezvoltare sistem de securitate, alte îmbunătățiri, reparații).

3. Obiectul datelor prelucrate, sfera de cuprindere a datelor prelucrate: toate datele cu caracter personal furnizate de persoana vizată.

4. Sfera de cuprindere a persoanelor vizate: toate părțile interesate care utilizează serviciile site-ului și/sau au înregistrat/au plasat o comandă pe site.

5. Scopul gestionării datelor: serviciu de administrator (îmbunătățiri, verificări, remedieri de erori).

6. Durata prelucrării datelor, termenul limită de ștergere a datelor: până la încetarea acordului dintre operator și persoana împuternicită de acesta, așa cum este prevăzut în această secțiune, sau până la cererea de anulare a persoanei împuternicite de operator adresată acestuia din urmă, așa cum este  prevăzut în această secțiune.

7. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului, art. 5, alin. (1) din Infotv, art. 6, alin. (1), pct. a) din GDPR și art. 13/A, alin. (3) din Elkertv.

Servicii de marketing online

1. Numele și datele de contact ale persoanei împuternicite de operator:

Nume: ARMADILLO DESIGN Kereskedelmi és Szolgáltató Kft.

Sediu: 1043 Budapest, Csányi László utca 27.

Web:  www.armadillo.hu

2.  Activitatea efectuată de un procesator de date: marketing online.

3. Obiectul și sfera de cuprindere a datelor gestionate: numele, adresa de e-mail.

4. Sfera de cuprindere a persoanelor vizate: toate părțile interesate care utilizează site-ul internet și se abonează la newsletter.

5. Scopul gestionării datelor: promovarea, publicitatea produselor disponibile pe site, creșterea vizitatorilor site-ului, organizarea concursurilor promoționale.

6. Durata de procesare a datelor, termenul limită de ștergere a datelor: până la încetarea acordului între Operator și Persoana împuternicită de operator prevăzute la acest punct, sau până la cererea de ștergere efectuată de persoana vizată și adresată procesatorului de date.

7. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului, art. 5, alin. (1), art. 6, alin (1), pct. a), precum și art. 13/A, alin. 3.

Facturare

1. Numele și datele de contact ale persoanei împuternicite de Operator:

Nume: InnVoice Ügyviteli Szoftver Kft.

Sediu: 9700 Szombathely, Olimpia utca 20.

Web: https://www.innvoice.hu

2. Activitatea efectuată de procesatorul de date: facturare.

3. Obiectul și gama datelor gestionate: denumirea, adresa de facturare.

4. Sfera de cuprindere a persoanelor vizate: toate părțile interesate care plasează comenzi pe site.

5. Scopul gestionării datelor: emiterea facturilor

6. Durata prelucrării datelor, termenul limită de ștergere a datelor: 8 ani pe baza Legii C de contabilitate din 2000, art. 169, alin. (2),

1.      7. Temeiul juridic pentru prelucrarea datelor: consimțământul utilizatorului, art. 5, alin. (1), art. 6, alin (1), pct. a), precum și art. 13/A, alin. 3.

VII. DATE TEHNICE ȘI GESTIONAREA COOKIE-URILOR

Sunt datele din calculatorul cu care s-a conectat persoana vizată, care se generează pe baza utilizării serviciului și înregistrării a sistemului Operatorului de date, ca rezultat automat al proceselor tehnice.  Acestea sunt, în special, date referitoare la ora vizitei, adresa IP a calculatorului utilizat și tipul de browser.

Datele sunt înregistrate automat la momentul intrării sau ieșirii fără declarația sau acțiunea separată a persoanei vizate. Aceste date nu pot fi legate de alte date personale de utilizator, cu excepția cazurilor prevăzute de lege. La aceste date are acces doar operatorul de date.

Operatorul sau furnizorii de servicii terți enumerați mai jos vor plasa și vor citi un fișier scurt, denumit cookies, care conține un șir de caractere, pe calculatorul utilizat pentru servicii personalizate. În cazul în care browser-ul trimite înapoi un cookie salvat anterior, Operatorul care gestionează aceste date poate lega datele salvate în timpul vizitelor curente ale persoanei vizate de cele anterioare, dar numai în privința conținutului. Sunt utilizate  următoarele tipuri de cookies:

• Cookie de securitate;
• Cookie temporar (session): sunt șterse automat după o vizită a persoanei vizată. Aceste cookie-uri sunt folosite pentru a face site-ul Operatorului să funcționeze mai eficient și mai sigur, deci sunt esențiale pentru a asigura că anumite caracteristici ale site-ului, unele aplicații funcționează corect.;
• Cookie-uri permanente (persistent): acestea sunt stocate în fișierul cookie al browser-ului pentru o perioadă mai lungă de timp. Durata acestui lucru depinde de setarea pe care persoana vizată o utilizează în browser-ul de internet.
  Unele dintre aceste cookie-uri sunt utilizate pentru a îmbunătăți eficiența și siguranța site-ului gestionat de Operator, fiind esențiale pentru funcționarea corectă a unor funcții ale site-ului sau anumitor aplicații. Alte cookie-uri sunt plasate pentru o mai bună experiență a utilizatorului (de exemplu, optimizarea navigării).

Funcția „ajutor” din bara de meniu a majorității browserelor oferă informații despre:

• cum să dezactivați cookie-urile,
• cum să acceptați cookie-uri noi,
• cum să instruiți browserul să seteze un nou cookie sau
• cum să dezactivați alte cookie-uri.

Serverele externe ajută la măsurarea și auditarea independentă a vizitatorilor site-ului și a altor date de analiză web (Google Analytics). Operatorii pot furniza persoanei vizate informații detaliate privind gestionarea datelor de măsurare.

Contact: www.google.com/analytics/

Site-ul utilizează coduri de urmărire remarketing Google Adwords. Acest lucru se bazează pe faptul că vizitatorii pot fi contactați ulterior prin reclame de remarketing pe site-urile care fac parte din rețeaua Google Display. Codul de remarketing utilizează cookie-uri pentru a eticheta vizitatorii. Utilizatorii site-ului pot bloca aceste cookie-uri dacă accesează Google Ad Settings Manager și urmează instrucțiunile respective. Ulterior, nu vor mai apărea oferte personalizate din partea Operatorului pentru persoana vizată respectivă.

Dacă persoana vizată nu dorește ca Google Analytics să măsoare datele de mai sus în modul și scopul descris mai sus, trebuie să instaleze în browser add-on-ul de blocare.

VIII. METODA DE GESTIONARE A DATELOR

Operatorul stochează datele furnizate de persoana vizată într-un anumit scop.

Scopul datelor care trebuie înregistrate automat este de a produce statistici, de a îmbunătăți dezvoltarea tehnică a site-ului de internet și de a proteja drepturile persoanei vizate.

Operatorul de date nu verifică datele personale care îi sunt furnizate. Numai persoana care furnizează informațiile este responsabilă de conformitatea datelor furnizate. Când introduceți o adresă de e-mail a oricărui subiect vizat, sunteți, de asemenea, responsabil pentru utilizarea serviciului numai de la adresa de e-mail dată. Având în vedere această răspundere, orice răspundere pentru accesul la o adresă de e-mail va fi suportată exclusiv de persoana care a înregistrat adresa de e-mail.

Operatorul nu utilizează și nici nu poate utiliza datele cu caracter personal furnizate în alte scopuri decât cele specificate în acest document.

Datele cu caracter personal pot fi divulgate unor terțe părți sau autorități, cu excepția cazului în care legea prevede altfel, sub rezerva consimțământului prealabil explicit al persoanei vizate. În toate cazurile în care Operatorul intenționează să utilizeze datele furnizate în alte scopuri decât scopul prelucrării inițiale, acesta trebuie să informeze Persoana vizată cu privire la această intenție și trebuie să obțină consimțământul prealabil explicit al acesteia sau să-i ofere posibilitatea de a interzice utilizarea datelor respective.

În cazul unor întrebări care rezultă din utilizarea serviciilor noastre de gestionare a datelor, sau Persoana vizată are probleme cu datele de contact furnizate pe site (telefon, e-mail, etc.) poate contacta direct Operatorul.

Persoana vizată poate adresa Operatorului orice întrebări sau observații privind gestionarea datelor prin intermediul unor date de contact cunoscute. Operatorul de date șterge e-mailurile primite, împreună cu numele expeditorului, adresa de e-mail și alte date personale furnizate în mesaj, în termen de cel mult doi ani de la transmiterea datelor.

Gestionarea datelor la care se face referire în acest document este notificată de către Operator în momentul înregistrării datelor.

În cazul unei cereri excepționale din partea unei autorități sau la cererea altor organisme, Operatorul este obligat să furnizeze informații, să comunice, să transmită date sau să pună la dispoziție documentele necesare. În astfel de cazuri, Operatorul furnizează solicitantului date cu caracter personal numai în măsura și în modalitatea strict necesare pentru realizarea scopului cererii, cu condiția să fi indicat scopul și sfera exactă a datelor.

X. DREPTURILE PERSOANEI VIZATE

Drepturile și căile de atac ale persoanei vizate în materie de protecție a datelor sunt detaliate în dispozițiile relevante din GDPR (în special art. 15, 16 , 17, 18, 19, 20, 21, 22, 77, 78, 79, 80, 82 din GDPR).

Punctele de mai jos conțin cele mai importante prevederi.

1. Dreptul de acces

Aveți dreptul de a primi feedback de la Operator cu privire la prelucrarea datelor dvs. și, în cazul în care aceste date sunt prelucrate, dreptul de a accesa datele personale și informațiile enumerate în regulament.

2. Dreptul la rectificare

Aveți dreptul ca Operatorul să corecteze datele dvs. fără întârzieri nejustificate, la cererea dumneavoastră. Având în vedere scopul prelucrării datelor, aveți dreptul să solicitați adăugarea de date cu caracter personal, inclusiv prin intermediul unei declarații suplimentare.

3. Dreptul la anulare

Aveți dreptul ca datele dvs. să fie șterse, fără întârzieri nejustificate, la cererea dvs. În lipsa cererii, Operatorul poate șterge datele cu caracter personal fără întârzieri nejustificate, doar în anumite condiții specificate.

4. Dreptul de a fi uitat

În cazul în care Operatorul a dezvăluit datele cu caracter personal și este obligat să le șteargă, acesta va lua măsurile rezonabil preconizate, inclusiv măsuri tehnice, ținând cont de tehnologia disponibilă și de costurile de implementare, pentru a informa operatorii de date că ați solicitat ștergerea linkurilor către datele cu caracter personal respective sau a unei copii sau duplicări ale datelor cu caracter personal.

5. Dreptul de a limita gestionarea datelor

Aveți dreptul să limitați gestionarea datelor, la cererea dvs., sub rezerva anumitor condiții.

6. Dreptul la portabilitatea datelor 

Aveți dreptul de a primi datele personale furnizate de dvs. către Operator într-un format structurat, utilizat pe scară largă, care poate fi citit automat și aveți dreptul de a transfera aceste date către un alt operator de date.

7. Dreptul la blocare  

Aveți dreptul să vă opuneți în orice moment manipulării datelor dvs. personale, inclusiv profilării. .

Persoana vizată are dreptul să solicite în orice moment informații de la Operator cu privire la prelucrarea datelor cu caracter personal. Accesul la datele cu caracter personal, ștergerea, modificarea sau restricționarea procesării acestora, portabilitatea datelor, protestul împotriva procesării datelor sunt enumerate și pot fi inițiate de către Persoana vizată folosind datele de contact specificate în secțiunea II.

Termen limită pentru acțiune

Operatorul vă informează în scris, fără întârzieri nejustificate și în termen de cel mult 30 de zile de la primirea cererii, cu privire la măsurile luate ca răspuns la aceste solicitări.

Dacă este necesar, acest termen poate fi prelungit cu 30 de zile. Operatorul vă informează cu privire la prelungirea termenului indicând motivele întârzierii, în termen de 30 de zile de la primirea cererii.

În cazul în care Operatorul nu reușește să ia măsuri cu privire la solicitarea dvs. fără întârziere, dar nu mai târziu de o lună de la primirea cererii, Operatorul trebuie să vă informeze în scris cu privire la motivele respingerii cererii, lipsa unui demers și la faptul că puteți depune o plângere la instanțele definite la punctul XI.

X. INFORMAREA PERSOANEI VIZATE CU PRIVIREA LA INCIDENTUL PRIVIND PROTECȚIA DATELOR

Operatorul de date informează Persoana vizată, fără întârziere nejustificată și într-un mod clar și inteligibil, cu privire la incidentul de protecție a datelor, dacă incidentul de protecție a datelor prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate.

Operatorul descrie în informațiile furnizate persoanei vizate natura incidentului privind protecția datelor, numele și datele de contact ale persoanei care poate fi contactată pentru informații suplimentare și descrie consecințele probabile ale incidentului privind protecția datelor, precum și măsurile luate sau avute în vedere pentru remedierea incidentului privind protecția datelor, inclusiv, după caz, măsuri pentru atenuarea oricăror consecințe negative care decurg din incidentul privind protecția datelor.

Operatorul nu este obligat să informeze Persoana vizată dacă este îndeplinită una dintre următoarele condiții:

a) Operatorul de date a implementat măsuri de protecție tehnică și organizațională adecvate, iar aceste măsuri au fost aplicate datelor afectate de incidentul de protecție a datelor, în special măsuri precum utilizarea criptării, care împiedică accesul  persoanelor neautorizate la datele cu caracter personal.

b) în urma incidentului privind protecția datelor, Operatorul a luat măsuri suplimentare pentru a asigura improbabilitatea apariției unui risc ridicat în privința drepturilor și libertăților persoanei vizate;

c) informațiile ar necesita un efort disproporționat. În astfel de cazuri, persoanele vizate ar trebui să fie informate prin intermediul unor informații publice sau ar trebui luate măsuri similare pentru a se asigura că persoanele vizate sunt informate în mod egal și eficient.

XI. OPȚIUNI DE APLICARE

1. Persoana vizată poate introduce o acțiune împotriva Operatorului în cazul încălcării drepturilor sale. Instanța va lua măsuri în caz de urgență.

2. O plângere împotriva unei eventuale încălcări a Operatorului poate fi depusă la Autoritatea Națională pentru Protecția Datelor și Libertatea Informării.

1125 Budapesta, Szilágyi Erzsébet fasor 22/C.

Adresa poștală: 1530 Budapesta, Postafiók: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Pagină web: www.naih.hu

3. Dacă ați furnizat datele unei terțe părți în timpul înregistrării pentru utilizarea persoanei vizate sau ați provocat daune în timpul utilizării site-ului, Operatorul are dreptul să aplice compensații pentru Persoana vizată. Într-un astfel de caz, Operatorul de date furnizează tot sprijinul autorităților care acționează pentru a stabili identitatea celor care încalcă prevederile.

XII.   ALTE DISPOZIȚII

1. Sistemul Operatorului poate colecta date privind activitatea persoanelor vizate, care nu pot fi legate de alte date furnizate de persoana vizată la momentul înregistrării, nici de date generate de utilizarea altor site-uri de internet sau servicii.

2. Operatorul se angajează să asigure securitatea datelor și să ia măsuri tehnice pentru a se asigura că datele înregistrate, stocate sau prelucrate sunt protejate, și să facă tot ce îi stă în putință pentru a preveni distrugerea, utilizarea neautorizată și modificarea neautorizată a acestora. De asemenea, se angajează să apeleze la orice terță parte căreia datele îi pot fi transmise sau transferate pentru a-și îndeplini obligațiile în acest sens.

3. Acesta furnizează informații cu privire la cerințele și responsabilitățile Operatorului în ceea ce privește copiile de rezervă ale sistemelor sale informatice și la cererea specifică privind procedura de salvare.

Operatorul acordă atenție utilizării datelor în conformitate cu legislația aplicabilă în materie de protecție a datelor și cu practicile stabilite ale Autorității pentru protecția datelor. Principiile de gestionare a datelor folosite de operator sunt în conformitate cu legislația existentă privind protecția datelor, în special următoarele:

• Decretul 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR – intrat în vigoare la data de 25 mai 2018)
• Legea CXII. din 2011 privind dreptul la autodeterminare și libertatea informațiilor (Infotv)
• Legea CVIII din 2001 privind anumite probleme ale serviciilor de comerț electronic și ale societății informaționale (Elkertv);
• Legea V din 2013 privind Codul Civil (CC);
• Legea C din 2003 privind comunicațiile electronice;
• Legea XLVIII din 2008 privind condițiile de bază și anumite restricții ale publicității economice (Grtv.)

Prezenta  Politică de confidențialitate privind gestionarea datelor personale intră în vigoare la data de 18 iunie 2020.

[1] Legea nr. CXII din 2011 privind dreptul la autodeterminare și libertatea informațiilor;

[1] Legea nr. CVIII din 2001 privind anumite probleme ale serviciilor de comerț electronic și ale societății informaționale;

[1] Legea nr. XLVIII din 2008 privind condițiile de bază și anumite limitări ale publicității comerciale.

HEALTH AND YOUTH KFT.

(letzte Änderung: 6. Januar 2020)

Health and Youth Kft., informiert als Datenverantwortlicher (im Folgenden: „Dienstleister“, „Datenverantwortlicher“) hiermit seine Website-Besucher, seine Registranten und Kunden (im Folgenden: die betroffene Person) über die von ihm verwalteten personenbezogenen Daten und das bei der Verwaltung personenbezogener Daten angewandte Verfahren bzw. über die Möglichkeiten die Rechte der betroffenen Personen auszuüben.

Der Health and Youth-Webshop (im Folgenden: Webshop) ist Teil der Website, die unter dem Domainnamen www.healthandyouth.hu (im Folgenden: Website) verfügbar ist. Dieser gilt als eigene Website des Datenverantwortlichen.

Der für die Verarbeitung Verantwortliche erkennt an, dass der Inhalt dieses rechtlichen Hinweises zur Datenverwaltung im Rahmen seiner Aktivitäten für ihn bindend ist. Der für die Datenverarbeitung Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern (im Folgenden: „Informationen“). Der für die Datenverarbeitung Verantwortliche veröffentlicht die aktuelle Version der Datenschutzerklärung auf seiner Website. Der Datenverantwortliche behandelt personenbezogene Daten vertraulich und sicher und nimmt die erforderlichen Verbesserungen und Änderungen vor, wenn sich die rechtlichen und technischen Möglichkeiten ändern.

Durch die Nutzung der Website akzeptiert die betroffene Person den Inhalt dieser Datenschutzerklärung. Lesen Sie diese Datenschutzerklärung daher sorgfältig durch, bevor Sie die Website nutzen.

Die betroffene Person erklärt sich mit der Nutzung der Website, der Registrierung oder der freiwilligen Bereitstellung der betreffenden Daten für jede Datenverarbeitung einverstanden.

I. BEGRIFFSBESTIMMUNGEN

• „betroffene Person“ jede natürliche Person, die direkt oder indirekt anhand personenbezogener Daten identifiziert oder identifiziert werden kann;
• „Partner“: eine betroffene Person, die während des Aufbaus und der Pflege von Geschäftsbeziehungen eine betroffene Person des für die Verarbeitung Verantwortlichen ist; oder natürliche Personen, die im Namen aller Personen und juristischen Personen handeln, denen der für die Verarbeitung Verantwortliche Dienstleistungen erbringt oder die ein vertragliches Rechtsverhältnis mit dem für die Datenverarbeitung Verantwortlichen eingehen;
• „personenbezogene Daten“ sind alle Informationen, die sich auf eine Person beziehen (identifizierte oder identifizierbare natürliche Person), eine natürliche Person identifizieren, die direkt oder indirekt, insbesondere anhand einer Kennung wie Name, Nummer, Ort, Online-Kennung oder eines oder mehrerer Faktoren, die sich auf die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität der natürlichen Person beziehen identifiziert;
• „Datenverwaltung“ bezeichnet jede Operation oder eine Reihe von Operationen an personenbezogenen Daten oder Dateien, ob automatisiert oder nicht automatisiert, wie z.B. Sammeln, Aufzeichnen, Organisieren, Sortieren, Speichern, Transformieren oder Ändern, Abrufen, Zugreifen auf, Verwenden, Übertragen, Verbreiten oder durch anderweitiges Bereitstellen, Koordinieren oder Verknüpfen, Einschränken, Löschen und Zerstören;
• „Datenverantwortlicher“ ist eine natürliche oder juristische Person, die Behörde, die Behörde oder eine andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt;
• „Einwilligung“ bezeichnet die freiwillige, spezifische und ordnungsgemäß informierte und eindeutige Äußerung des Willens der betroffenen Person, durch die sie ihre Zustimmung zur Verarbeitung personenbezogener Daten, die sie betreffen, durch eine Erklärung oder eine eindeutige Bestätigung erklärt;
• „Protest“: die betroffene Person, die der Verarbeitung ihrer personenbezogenen Daten widerspricht und die Beendigung der Verarbeitung oder die Löschung der verarbeiteten Daten beantragt;
• „Datenverarbeitung“ bezeichnet die Ausführung technischer Aufgaben im Zusammenhang mit Datenverwaltungsvorgängen, unabhängig von der Methode und den Mitteln zur Durchführung der Vorgänge und dem Ort der Anwendung, sofern die technische Aufgabe an den Daten ausgeführt wird.
• „Datenverarbeiter“ jede natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
• „Datenschutzvorfall“ eine Sicherheitsverletzung, die zur versehentlichen oder rechtswidrigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übertragene, gespeicherte oder anderweitig gehandhabte personenbezogene Daten führt;
• „Profilerstellung“ bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten zum Zweck der Bewertung bestimmter personenbezogener Merkmale einer natürlichen Person ausgewertet werden, insbesondere ihrer Leistung, wirtschaftlichen Situation, ihres Gesundheitszustands, ihrer persönlichen Vorlieben, Interessen, Zuverlässigkeit, ihres Verhaltens, ihres Standorts oder verwendet, um bewegungsbezogene Eigenschaften zu analysieren oder vorherzusagen;
• „Dritte Person“ bezeichnet jede natürliche oder juristische Person, Agentur, Behörde oder eine andere Stelle als die betroffene Person, den für die Datenverarbeitung Verantwortlichen, den Verarbeiter oder Personen, die unter der direkten Kontrolle des für die Verarbeitung Verantwortlichen oder des Verarbeiters personenbezogene Daten verarbeiten wurden autorisiert.
• „Website“: www.healthandyouth.hu

II .DATEN UND KONTAKTDATEN DES DATENVERANTWORTLICHEN

Firmenname: Health and Youth Handels- und Dienstleister Kft., der Betreiber der Website.

Firmensitz und Postadresse: 1224 Budapest, Diótörő str. 108.

Firmenregister-nr.: 01 09 299000

Steuernr.: 25966213-2-43

Registrierungsnummer für die Datenverwaltung: NAIH-142640/2018.

E-Mail-Adresse: info@healthandyouth.hu

III. PRINZIPIEN DES DATENMANAGEMENTS

Der für die Verarbeitung verantwortliche erfasst und verarbeitet personenbezogene Daten auf eine Weise, die für die betroffene Person in Übereinstimmung mit den gesetzlichen Bestimmungen und fair transparent ist. Der datenverantwortliche sammelt und verarbeitet personenbezogene Daten nur für einen bestimmten, klaren und rechtmäßigen Zweck.

Die vom für die Verarbeitung verantwortlichen verarbeiteten personenbezogenen Daten sind für die Zwecke der Datenverarbeitung angemessen und relevant und beschränken sich auf das, was hinsichtlich Umfang und Dauer erforderlich ist.

Der datenverantwortlichen behandelt personenbezogenen Daten vertraulich und sicher und nimmt die erforderlichen Verbesserungen und Änderungen vor, wenn sich die rechtlichen und technischen Möglichkeiten ändern.

IV. UMFANG DER VERARBEITETEN DATEN, ZWECK, DAUER UND RECHTSGRUNDLAGE DER DATENVERARBEITUNG

Der datenverantwortliche führt die Datenverarbeitung im Zusammenhang mit der Verarbeitung personenbezogener Daten zu folgenden zwecken und in Verbindung mit den nachstehend aufgeführten Aktivitäten durch:

1. Registrierung

• Umfang der verarbeiteten personenbezogenen Daten: Name, E-Mail-Adresse (persönliche Daten müssen nicht angegeben werden), Passwort, Telefonnummer, Rechnungsdaten (Name, Land, Postleitzahl, Stadt, Straße, Hausnummer), Lieferdaten (Name, Land, Postleitzahl, Stadt, Straße, Hausnummer), Datum und Uhrzeit der Registrierung, IP-Adresse des Computers des Benutzers zum Zeitpunkt der Registrierung.
• Die Zwecke der Datenverwaltung: Identifizierung der betroffenen Person, sicherer Zugriff auf das Benutzerkonto, Kontakt, Ausstellung einer regulären Rechnung, Durchführung technischer Vorgänge.
• Rechtsgrundlage für die Verarbeitung: die freiwillige Zustimmung der betroffenen Person und Artikel 6 Absatz 1 Buchstabe a der DSGVO.
• Kreis der Betroffenen: Alle auf der Website registrierten sind Betroffene.
• Dauer der Datenverarbeitung, Frist für das Löschen von Daten: dauert bis zum Antrag der betroffenen Person auf Löschung. Durch Löschen der Registrierung werden die persönlichen Daten sofort gelöscht. Der für die Verarbeitung Verantwortliche informiert die betroffene Person gemäß Artikel 19 der DSGVO elektronisch über die Löschung aller von der betroffenen Person bereitgestellten personenbezogenen Daten. Wenn der Antrag der betroffenen Person auf Stornierung auch die von ihr angegebene E-Mail-Adresse abdeckt, löscht der für die Datenverarbeitung Verantwortliche die E-Mail-Adresse nach der Benachrichtigung ebenfalls.
• Die Identität der potenziellen für die Datenverarbeitung Verantwortlichen, die zum Zugriff auf die Daten berechtigt sind, der Empfänger der personenbezogenen Daten: Die personenbezogenen Daten können von den autorisierten Mitarbeitern des für die Datenverarbeitung Verantwortlichen auf der Grundlage des Inhalts dieser Datenschutzerklärung verarbeitet werden.
• Bitte beachten Sie, dass- die Datenverwaltung auf Ihrer freiwilligen Zustimmung basiert.- es verpflichtend ist, personenbezogene Daten anzugeben, damit Sie sich registrieren können;– wenn Sie keine Daten angegeben, das Benutzerkonto nicht erstellt werden kann.Um den Einkaufsprozess schneller und bequemer zu gestalten, ist es auch möglich, ohne Registrierung im Webshop zu kaufen.

2. Datenverwaltung im Zusammenhang mit Online-Shopping

• •Umfang der verwalteten personenbezogenen Daten: Name, E-Mail-Adresse (persönliche Daten müssen nicht angegeben werden), Telefonnummer, Rechnungsdaten (Name, Land, Postleitzahl, Stadt, Straße, Hausnummer), Lieferdaten (Name, Land, Postleitzahl, Abrechnung, Straße, Hausnummer), bei Überweisung Bankkontonummer, Bestelldatum, IP-Adresse zum Zeitpunkt der Bestellung.
• Die Zwecke der Datenverwaltung: Identifizierung der betroffenen Person, Kontakt, Kontakt, Auftragserfüllung, Ausstellung einer regelmäßigen Rechnung, Bestätigung, effizientere Koordination von Bestellungen, Rechnungs- und Lieferprobleme, Ermöglichung der Lieferung nach Hause, Durchsetzung von Ansprüchen Zweck), um technische Operationen durchzuführen.
• Rechtsgrundlage für die Datenverarbeitung: Für die Vertragserfüllung ist eine Datenverarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO und Elkerg. § 13 / A Abs. 3 erforderlich.
• Kreis der Betroffenen: Alle auf der Website registrierten sind Betroffene.
• Dauer der Datenverwaltung, Frist für das Löschen von Daten: Daten im Zusammenhang mit der Vertragserfüllung werden zum Nutzen des Vertrags verwendet und bei dessen Beendigung oder nach Ablauf der gesetzlich festgelegten Frist gelöscht oder vernichtet. Gemäß § 169 Abs. 1 des Rechnungslegungsgesetzes sind die Rechnungslegungsunterlagen und die Belege 8 Jahre aufzubewahren.
• Die Identität der potenziellen Datenverantwortlichen, die zum Zugriff auf die Daten berechtigt sind, der Empfänger der personenbezogenen Daten: Die personenbezogenen Daten können von den Mitarbeitern des für die Datenverarbeitung Verantwortlichen verarbeitet werden.
• Bitte beachten Sie, dass

– Sie verpflichtet sind, personenbezogene Daten anzugeben, um die Bestellung zum Abschluss des Vertrages zu erfüllen;

– wenn Sie die Daten nicht angeben, Ihre Bestellung nicht bearbeitet oder ausgeführt werden kann.

Auf der Website hat die betroffene Person die Möglichkeit, den Dienst zu bewerten. Mit dem Absenden der Stellungnahme erklärt sich die betroffene Person damit einverstanden, dass der für die Datenverarbeitung Verantwortliche Person die Bewertung auf der Website frei verwendet.

3. Datenverwaltung von Reseller-Partnern

3.1. Datenmanagement beim Aufbau von Partnerschaften

Der Umfang der verwalteten Daten: Name, E-Mail-Adresse, Telefonnummer.

Rechtsgrundlage für die Datenverarbeitung: die freiwillige Zustimmung des betreffenden Partners gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Der betroffene Partner stimmt der Verarbeitung seiner persönlichen Daten zu, indem er die Kontaktdaten freiwillig an den für die Datenverarbeitung Verantwortlichen weitergibt.

Der Zweck des Datenmanagements besteht darin, die Kommunikation in der Gebotsphase fortzusetzen, um den Geschäftserwerbsprozess zu erleichtern.

Dauer der Datenverwaltung, Frist für die Löschung der Daten: dauert bis zur Löschanforderung des betreffenden Partners. Der für die Datenverarbeitung Verantwortliche informiert die betroffene Person gemäß Artikel 19 der DSGVO elektronisch über die Löschung aller vom betroffenen Partner bereitgestellten personenbezogenen Daten. Wenn die Löschanforderung der betroffenen Person auch die von der betroffenen

Person angegebene E-Mail-Adresse abdeckt, löscht der für die Datenverarbeitung Verantwortliche die E-Mail-Adresse auch nach der Benachrichtigung.

3.2. Datenverarbeitung während und nach dem Vertragsverhältnis zum Zwecke einer möglichen Durchsetzung

Der Umfang der verwalteten Daten: Name, E-Mail-Adresse, Telefonnummer, Titel.

Rechtsgrundlage für die Datenverarbeitung: Die Datenverarbeitung ist für die Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstaben b und / oder f der DSGVO erforderlich.

Der Zweck der Datenverwaltung besteht darin, den zur Erfüllung des Wiederverkäufervertrags erforderlichen Kontakt aufrechtzuerhalten.

Die Dauer der Datenverarbeitung, die Frist für die Löschung der Daten: Wir halten sie für die Dauer des Vertragsverhältnisses und bis zum Ende der Frist für die Durchsetzung von daraus resultierenden Ansprüchen offen. Auf Anfrage eines betroffenen Partners oder einer von ihm vertretenen juristischen Person ist der für die Verarbeitung Verantwortliche berechtigt, seine personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer) mit ausdrücklicher Zustimmung des Partners über die oben genannte Frist hinaus zu verarbeiten.

4. Während des Gewinnspiels verarbeitete personenbezogene Daten

Der Datenverantwortliche organisiert und führt in bestimmten Abständen Facebook-Gewinnspiele durch.

Der folgende Abschnitt dieses Prospekts und die Gewinnspielregeln gelten für die Datenverarbeitung, die während der Durchführung des Gewinnspiels durchgeführt wird.

Bei der Registrierung für das Gewinnspiel werden der Name und die E-Mail-Adresse der Teilnehmer, die ihre Zustimmung gegeben haben, auch in die Newsletter-Datenbank für Direktmarketing-Anfragen aufgenommen.

• Umfang der verarbeiteten personenbezogenen Daten: Name, Privatadresse oder Postanschrift des Gewinners.
• Der Zweck der Datenverwaltung: Teilnahme an der Verlosung, Verlosung der Gewinner, Benachrichtigung, Erfüllung der Rechnungslegungspflichten, Information, Kontakt.
• Rechtsgrundlage der Datenverwaltung: die freiwillige Zustimmung der betroffenen Person durch Teilnahme am Spiel, § 169 Abs. 2 des Rechnungslegungsgesetzes.
• Dauer der Datenverwaltung: für den Widerruf der Einwilligung für eine Direktmarketinganfrage. Die Daten nicht gewinnender Spieler und Teilnehmer, die der Direktmarketing-Anfrage nicht zustimmen, werden nach der Ziehung gelöscht. Quittungen werden gemäß § 169 Abs. 2 des Rechnungslegungsgesetzes 8 Jahre aufbewahrt.

5. Kontaktaufnahme

Wenn Sie während der Nutzung unserer Dienste Fragen haben, können Sie sich unter den in diesem Prospekt oder auf der Website angegebenen Kontaktdaten an den für die Datenverarbeitung Verantwortlichen wenden. oder Sie können uns über das Formular unten auf der Website kontaktieren.

Der Umfang der verwalteten personenbezogenen Daten: Name des Absenders, E-Mail-Adresse, Datum der Übermittlung, Text der Frage, sonstige in der Nachricht angegebene personenbezogene Daten, IP-Adresse des Computers des Benutzers.

Der Zweck des Datenmanagements: die auftretenden Probleme in Einklang zu bringen.

Rechtsgrundlage für die Datenverarbeitung: freiwillige Zustimmung der betroffenen Person und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Dauer der Datenverarbeitung: bis zu 1 Jahr ab Übermittlung der Daten.

6. Social Media

Der Umfang der verwalteten Daten: der auf der Facebook- Webseite registrierte Name und das öffentliche Profilbild des Nutzers.

Betroffene: Alle Betroffenen, die sich auf der Facebook-Webseite registriert und die Data Controller-Seite „gemocht“ und „verfolgt“ haben.

Der Zweck der Datenerfassung: bestimmte Inhaltselemente und Informationen auf der Seite des Datenverantwortlichen auf Social-Media-Webseiten zu teilen oder zu „liken“.

Die betroffene Person kann sich über die Quelle der Daten, ihren Umgang sowie die Methode und Rechtsgrundlage der Übertragung in dem jeweiligen sozialen Netzwerk informieren. Die Datenverwaltung erfolgt auf Webseiten sozialer Netzwerke. Daher unterliegen die Dauer und Methode der Datenverwaltung sowie die Möglichkeiten zum Löschen und Ändern von Daten den Bestimmungen der jeweiligen Webseite sozialer Netzwerke. https://www.facebook.com/policy.

Rechtsgrundlage für die Datenverarbeitung: die freiwillige Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten auf Websites sozialer Netzwerke.

V. NEWSLETTER

Der Datenverantwortliche bietet die Möglichkeit, einen Newsletter auf der Website zu abonnieren. Auf diese Weise kann der Benutzer im Voraus und unter Berücksichtigung der Bestimmungen dieser Datenschutzerklärung ausdrücklich darauf eingehen, den für die Datenverarbeitung Verantwortlichen mit seinen Werbeangeboten und anderen Artikeln (Newsletter) unter den bei der Registrierung angegebenen Kontaktdaten zu kontaktieren und den für die Versendung von Werbeangeboten erforderlichen personenbezogenen Daten zu verarbeiten. Der Datenverantwortliche sendet keine unerwünschten Werbebotschaften.

Im Falle eines Newsletters verwaltet der Datenverantwortliche die während des Abonnements des betroffenen Newsletters bereitgestellten Daten, bis der Abonnent den Newsletter abmeldet, indem er auf die Schaltfläche „Abmelden“ unten in der Newsletter-Nachricht oder den Newsletter-Anfragen klickt – ohne Einschränkung und Begründung, per E-Mail oder Post. Im Falle einer Abmeldung wird der für die Datenverarbeitung Verantwortliche Person nicht mit weiteren Newslettern oder Angeboten kontaktieren. Die betroffene Person kann den Newsletter jederzeit kostenlos abmelden und seine Zustimmung widerrufen. Registrierte Benutzer können den Newsletter auch jederzeit abmelden, indem sie sich auf ihrer persönlichen Seite anmelden.

• Umfang der verwalteten personenbezogenen Daten: Name, E-Mail-Adresse, Abonnementdatum, IP-Adresse zum Zeitpunkt des Abonnements.
• Der Zweck der Datenverwaltung: Identifizierung der betroffenen Person, Ermöglichen des Abonnierens des Newsletters, Versenden eines Newsletters, Durchführen eines technischen Vorgangs.
• Kreis der Betroffenen: Alle die den Newsletter abonnieren sind Betroffene.
• Zweck der Datenverwaltung: Senden elektronischer Nachrichten mit Werbung an die betroffene Person, um Informationen zu aktuellen Informationen, Produkten und Werbeaktionen bereitzustellen.
• Dauer der Datenverarbeitung, Frist für das Löschen der Daten: Die Datenverarbeitung dauert bis zum Widerruf der Einverständniserklärung, dh bis zur Abmeldung. Sie informiert die betroffene Person elektronisch über die Abmeldung oder Löschung aus der Newsletter-Adressliste.
• Die Identität der potenziellen Datenverantwortlichen, die zum Zugriff auf die Daten berechtigt sind, der Empfänger der personenbezogenen Daten: Die personenbezogenen Daten können vom Marketingpersonal des für die Datenverarbeitung Verantwortlichen verarbeitet werden.
• Die betroffene Person kann den Newsletter jederzeit kostenlos abbestellen.
• Rechtsgrundlage der Datenverarbeitung: die freiwillige Zustimmung der betroffenen Person und Artikel 6 Absatz 1 Buchstabe a der DSGVO, Infog. § 5 Abs. 1, Elkerg § 13 / A Abs. 3 und Grt. § 6 Abs. 5.
• Bitte beachten Sie, dass- die Datenverwaltung auf Ihrer freiwilligen Zustimmung basiert.- wenn Sie einen Newsletter von uns erhalten möchten, Sie personenbezogene Daten angeben müssen.– wenn Sie dies nicht angeben, Sie keinen Newsletter abonnieren können.

VI. DIE VERWENDETEN DATENVERARBEITER

Der Datenverwalter verwendet die folgenden Datenprozessoren:

Der Dienstleister verwendet die folgenden Datenverarbeiter für den Betrieb des IT-Systems, die Auftragserfüllung, die Lieferung, die Abwicklung von Abrechnungen und Marketingaktivitäten:

Hosting-Provider

1. Vom Datenverarbeiter ausgeführte Aktivität: Hosting-Dienst
2. Name und Kontaktdaten des Datenverarbeiters:Name: EVOLUTIONET Dienstleister und gewerblicher Dienstleister Kft.Hauptsitz: 7342 Mágocs Széchenyi str. 75.Web: www.evolutionet.hu

3. Umfang der verarbeiteten Daten: Alle von der betroffenen Person bereitgestellten personenbezogenen Daten.
4. Das Spektrum der Betroffenen: Alle Betroffenen, die die Dienste der Website nutzen oder die eine Bestellung auf der Website registriert / aufgegeben haben.
5. Zweck der Datenverwaltung: Bereitstellung und ordnungsgemäße Bedienung der Website. / Storage Service /
6. Die Dauer der Datenverwaltung, die Frist für die Löschung der Daten: Sie gilt bis zur Beendigung der Vereinbarung zwischen dem für die Datenverarbeitung Verantwortlichen und dem Hosting-Anbieter oder bis der an den Hosting-Anbieter gerichtete Widerrufsantrag der betroffenen Person.
7. Rechtsgrundlage der Datenverarbeitung: Zustimmung des Nutzers oder Infog. § 5 (1), Artikel 6 (1) (a) der DSGVO und Elkerg. § 13 / A (3).

Lieferung

1. Name und Kontaktdaten des Datenverarbeiters:

Name: GLS General Logistics Systems Ungarn Kft.

Hauptsitz: 2351 Alsónémedi, GLS Európa str. 2.

Web: www.gls-group.eu/HU/hu/home

2. Aktivität des Datenverarbeiters: Lieferung der Produkte.
3. Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Lieferungsname, Lieferadresse, Telefonnummer, E-Mail-Adresse.
4. Betroffene: Betroffene sind alle, die eine Lieferung nach Hause beantragen.
5. Der Zweck der Datenverwaltung: Lieferung des bestellten Produkts nach Hause.
6. Dauer der Datenverwaltung, Frist für das Löschen von Daten: Sie dauert bis zum Abschluss der Lieferung nach Hause.
7. Rechtsgrundlage für die Datenverarbeitung: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO.

Online-Bezahlung

1. Name und Kontaktdaten des Datenverarbeiters:

Name: OTP Mobil Szolgáltató Kft.

Hauptsitz: 1093 Budapest, Közraktár str. 30-32.

Web: www.otpmobil.hu

2. Aktivität des Datenverarbeiters: Online-Zahlung – SimplePay
3. Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Rechnungsname, Rechnungsadresse, E-Mail-Adresse.
4. Betroffene: Betroffene sind alle, die eine Online-Bezahlung beantragen.
5. Der Zweck der Datenverwaltung besteht darin, Online-Transaktionen zu überwachen, Transaktionen zu bestätigen und Missbräuche zu überwachen, um Benutzer zu schützen.
6. Dauer der Datenverwaltung, Frist für das Löschen von Daten: Sie dauert bis zur Online-Zahlung.
7. Rechtsgrundlage für die Datenverarbeitung: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO.

Systemadministrator-Dienst

1. Name und Kontaktdaten des Datenverarbeiters:

Name: Vieeye Online Marketing Kft.

Hauptsitz: 2051 Biatorbágy, Tulipán str. 17 / a.

Web: www.vieeye.hu

2. Vom Datenverarbeiter ausgeführte Aktivitäten: Administratordienst (Inspektion, technisches Update, Entwicklung des Sicherheitssystems, andere Entwicklungen, Reparaturaufgaben)
3. Die Tatsache der Datenverwaltung, der Umfang der verarbeiteten Daten: alle von der betroffenen Person bereitgestellten personenbezogenen Daten.
4. Betroffene: Betroffene sind diejenigen, die die Dienste der Website nutzen oder sich auf der Website registrieren / eine Bestellung aufgeben.
5. Zweck der Datenverwaltung: Administratordienst (Verbesserungen, Überprüfungen, Fehlerbehebungen)
6. Dauer der Datenverwaltung, Frist für das Löschen von Daten: Dauert bis zur Beendigung der Vereinbarung zwischen dem Datenverantwortlichen und dem in diesem Abschnitt aufgezeichneten Datenverarbeiter oder bis der Antrag des Datenverantwortlichen auf Löschung an den in diesem Abschnitt aufgezeichneten Datenverarbeiter gerichtet ist.
7. Rechtsgrundlage der Datenverarbeitung: Zustimmung des Nutzers, Infog. § 5 Abs. 1, Art. 6 Abs. 1 Buchst. A DSGVO und Elkerg. § 13 / A. (3).

Online Marketing-Dienste

1. Name und Kontaktdaten des Datenverarbeiters:Name: ARMADILLO DESIGN Dienstleister und gewerblicher Dienstleister Kft.Hauptsitz: Csányi László str. 27, Budapest, 1043 Budapest.Web: www.armadillo.hu
2. Aktivität des Datenverarbeiters: Online-Marketing.
3. Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Name, E-Mail-Adresse.
4. Betroffene: Alle Betroffene, die die Webseite nutzen und den Newsletter abonnieren.
5. Der Zweck der Datenverwaltung: Werbung und Verkaufsförderung für die auf der Website verfügbaren Produkte, Erhöhung des Zugriffs auf die Website, Organisation einer Verlosung.
6. Dauer der Datenverarbeitung, Frist für die Löschung von Daten: Sie dauert bis zur Beendigung der Vereinbarung zwischen dem für die Verarbeitung Verantwortlichen und dem in diesem Abschnitt genannten Datenverarbeiter oder bis zum an die Datenverarbeitung gerichteten Antrag der betroffenen Person auf Löschung.
7. Rechtsgrundlage der Datenverarbeitung: Zustimmung des Nutzers, Infog. § 5 Abs. 1, Art. 6 Abs. 1 Buchst. A DSGVO und § 13 / A Elkerg. § (3).

Rechnungsstellung

1. Name und Kontaktdaten des Datenverarbeiters:

Name: InnVoice Management Software Kft.

Hauptsitz: 9700 Szombathely, Olimpia str. 20.

Web: https://www.innvoice.hu

2. Vom Datenverarbeiter ausgeführte Tätigkeit: Rechnungsstellung.
3. Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Name, Rechnungsname, Rechnungsadresse.
4. Betroffen: Betroffene sind diejenigen, die eine Bestellung auf der Website aufgeben.
5. Zweck der Datenverwaltung: Ausstellung einer Rechnung.
6. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Gemäß § 169 Abs. 2 des Gesetzes C von 2000 über die Rechnungslegung.
7. Rechtsgrundlage der Datenverarbeitung: Zustimmung des Nutzers, Infog. §5 (1), Artikel 6 (1) (a) und Elkerg. § 13 / A. (3).

VII. VERWALTUNG VON TECHNISCHEN DATEN, COOKIES

Die Daten des Anmeldecomputers der betroffenen Person, die während der Nutzung des Dienstes generiert und vom Datenverwaltungssystem als automatisches Ergebnis der technischen Prozesse aufgezeichnet werden. Dies sind insbesondere das Datum und die Uhrzeit des Besuchs, die IP-Adresse des Computers der betroffenen Person und der Browsertyp.

Die automatisch aufgezeichneten Daten werden beim Ein- und Ausstieg automatisch ohne separate Anweisung oder Aktion der betroffenen Person protokolliert. Diese Daten dürfen nicht mit anderen persönlichen Benutzerdaten verknüpft werden, es sei denn, dies ist gesetzlich vorgeschrieben. Nur der Datenverantwortliche hat Zugriff auf die Daten.

Der Datenverantwortliche und die unten angegebenen externen Dienstanbieter stellen eine kleine Datei bereit, die eine Zeichenfolge auf dem Computer der betroffenen Person enthält, die so genannten Cookies, die platziert und zurückgelesen werden. Wenn der Browser ein zuvor gespeichertes Cookie zurückgibt, hat der Cookie-Dienstanbieter die Möglichkeit, die während der aktuellen Besuche der betroffenen Person gespeicherten Daten mit den vorherigen zu verknüpfen, jedoch nur für den eigenen Inhalt. Die folgenden Cookies werden verwendet:

• Sicherheitscookies;
• Vorrübergehende (session) Cookies: Sie werden nach dem Besuch der betroffenen Person automatisch gelöscht. Diese Cookies werden verwendet, um die Website des Dienstanbieters effizienter und sicherer zu machen. Sie sind daher für die ordnungsgemäße Funktion bestimmter Funktionen der Website oder bestimmter Anwendungen unerlässlich.
• Permanente (persistent) Cookies: Diese werden für einen längeren Zeitraum in der Cookie-Datei des Browsers gespeichert. Die Dauer hängt von der Einstellung ab, die die betroffene Person in ihrem Internetbrowser verwendet.

Einige dieser Cookies werden verwendet, um die Datenverwaltungswebsite effizienter und sicherer zu machen. Sie sind für die ordnungsgemäße Funktion bestimmter Funktionen der Website oder bestimmter Anwendungen unerlässlich. Während andere Cookies für eine bessere Benutzererfahrung platziert wurden (z. B. um eine optimierte Navigation bereitzustellen).

Die Funktion „Hilfe“ in der Menüleiste der meisten Browser bietet Informationen

• wie Sie Cookies deaktivieren können,
• wie man neue Cookies akzeptiert,
• wie Sie Ihren Browser anweisen, ein neues Cookie zu setzen, oder
• wie man andere Cookies ausschaltet.

Externe Server helfen dabei, den Website-Verkehr und andere Webanalysedaten (Google Analytics) unabhängig zu messen und zu prüfen. Datenverantwortliche können der betroffenen Person detaillierte Informationen zur Verwaltung von Messdaten zur Verfügung stellen.

Verfügbar unter: www.google.com/analytics/

Die Website verwendet Remarketing-Tracking-Codes von Google Adwords. Dies basiert auf der Möglichkeit, Besucher der Website später mit Remarketing-Anzeigen auf Websites im Google Display-Netzwerk zu erreichen. Der Remarketing-Code verwendet Cookies, um Besucher zu markieren. Benutzer der Website können diese Cookies deaktivieren, indem sie den Google Ads Preferences Manager besuchen und den dortigen Anweisungen folgen. Danach werden für diese betroffene Person keine personalisierten Angebote des für die Datenverarbeitung Verantwortlichen angezeigt.

Wenn die betroffene Person nicht möchte, dass Google Analytics die oben genannten Daten auf die beschriebene Weise und für den beschriebenen Zweck misst, installieren Sie bitte ein Add-On, das dies in Ihrem Browser blockiert.

VIII. METHODE DER DATENVERWALTUNG

Der Datenverantwortliche speichert die von der betroffenen Person bereitgestellten Daten für einen bestimmten Zweck. Der Zweck der automatisch erfassten Daten ist die Erstellung von Statistiken, die technische Entwicklung der Website und der Schutz der Rechte der betroffenen Person. Der für die Datenverarbeitung Verantwortliche überprüft die ihm zur Verfügung gestellten personenbezogenen Daten nicht. Die Person, die die Daten bereitgestellt hat, ist allein verantwortlich für die Richtigkeit der bereitgestellten Informationen. Durch die Angabe der E-Mail-Adresse eines Betroffenen sind Sie auch dafür verantwortlich, dass nur er / sie den Dienst von der angegebenen E-Mail-Adresse aus nutzt. In Anbetracht dieser Haftung liegt jede Haftung im Zusammenhang mit dem Zugriff auf eine bestimmte E-Mail-Adresse in der alleinigen Verantwortung der betroffenen Person, die die E-Mail-Adresse registriert hat.

Der für die Datenverarbeitung Verantwortliche verwendet die personenbezogenen Daten nicht oder nicht für andere als die in diesem Prospekt angegebenen Zwecke. Die Weitergabe personenbezogener Daten an Dritte oder Behörden ist, sofern gesetzlich nichts anderes vorgeschrieben ist, mit vorheriger ausdrücklicher Zustimmung der betroffenen Person möglich. In allen Fällen, in denen der für die Verarbeitung Verantwortliche beabsichtigt, die bereitgestellten Daten für einen anderen Zweck als den Zweck der ursprünglichen Datenerfassung zu verwenden, muss er die betroffene Person darüber informieren, ihre vorherige ausdrückliche Zustimmung einholen oder ihm die Möglichkeit geben, die Verwendung zu verbieten.

Wenn der Datenverantwortliche während der Nutzung unserer Datenverantwortungsdienste Fragen oder Probleme hat, kann er sich unter den auf der Website angegebenen Kontaktdaten (Telefon, E-Mail usw.) an den Datenverantwortlichen wenden.

Die betroffene Person kann sich bei Fragen oder Anmerkungen zur Datenverwaltung über bekannte Kontaktdaten an den Mitarbeiter des Dienstleisters wenden. Der Datenverantwortliche löscht die von ihm empfangenen E-Mails zusammen mit dem Namen des Absenders, der E-Mail-Adresse und anderen in der Nachricht angegebenen persönlichen Daten spätestens 2 Jahre nach der Mitteilung. Der für die Datenverarbeitung Verantwortliche muss bei der Aufzeichnung der Daten Informationen zur Datenverarbeitung bereitstellen, die nicht in dieser Datenschutzerklärung aufgeführt sind.

Auf außergewöhnliche offizielle Anfrage oder im Falle der Anfrage anderer Stellen aufgrund der Genehmigung von Gesetzen ist der für die Datenverarbeitung Verantwortliche verpflichtet, Informationen bereitzustellen, Daten zu kommunizieren und zu übertragen oder Dokumente zur Verfügung zu stellen. In diesen Fällen stellt der für die Verarbeitung Verantwortliche dem Antragsteller personenbezogene Daten nur in dem Umfang und in dem Umfang zur Verfügung, der für die Verwirklichung des Zwecks der Anforderung unbedingt erforderlich ist, sofern er den genauen Zweck und Umfang der Daten angegeben hat.

IX. RECHTE DER BETROFFENEN PERSON

Die datenschutzrechte und Rechtsmittel der betroffenen Person sind in den einschlägigen Bestimmungen der DSGVO (insbesondere Artikel 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 und 82 der DSGVO) ausführlich festgelegt.

Die folgenden Abschnitte enthalten die wichtigsten Bestimmungen.

1. Zugriffsrecht
   Sie haben das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Datenverarbeitung durchgeführt wird, haben Sie das Recht, auf die in der Verordnung aufgeführten personenbezogenen Daten und Informationen zuzugreifen.
2. Recht auf Berichtigung
   Sie haben das Recht, auf Ersuchen des für die Verarbeitung Verantwortlichen ungenaue personenbezogene Daten, die Sie betreffen, unverzüglich zu korrigieren. Unter Berücksichtigung des Zwecks der Datenverarbeitung haben Sie das Recht, zu verlangen, dass die unvollständigen personenbezogenen Daten unter anderem durch eine ergänzende Erklärung ergänzt werden.
3. Widerrufsrecht
   Sie haben das Recht, auf Wunsch des für die Verarbeitung Verantwortlichen personenbezogene Daten, die Sie betreffen, unverzüglich zu löschen. Der für die Datenverarbeitung Verantwortliche ist verpflichtet, personenbezogene Daten, die Sie betreffen, unter bestimmten Bedingungen ohne Aufforderung unverzüglich zu löschen.
4. Das Recht auf Datenlöschung
   Wenn der für die Datenverarbeitung Verantwortliche personenbezogene Daten offengelegt hat und diese löschen muss, ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Schritte, einschließlich technischer Maßnahmen, um die für die Datenverarbeitung Verantwortlichen darüber zu informieren, dass Sie die betreffenden personenbezogenen Daten angefordert haben, Links oder Kopien solcher personenbezogenen Daten gelöscht haben.
5. Recht zur Einschränkung der Datenverarbeitung
   Sie haben das Recht, auf Anfrage des Datenverantwortlichen die Datenverarbeitung einzuschränken, wenn bestimmte Bedingungen erfüllt sind.
6. Das Recht auf Daten-Portabilität
   Sie haben das Recht, die von Ihnen an den Datenverantwortlichen übermittelten personenbezogenen Daten in einem strukturierten, weit verbreiteten und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten an einen anderen Datenverantwortlichen zu übertragen.
7. Recht zu protestieren
   Sie haben das Recht, der Verarbeitung Ihrer persönlichen Daten, einschließlich der Profilerstellung, jederzeit zu widersprechen. Die betroffene Person ist berechtigt, vom für die Verarbeitung Verantwortlichen jederzeit Informationen über die Verarbeitung ihrer personenbezogenen Daten anzufordern. Der Zugang zu personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung ihrer Verarbeitung, die Portabilität von Daten und der Protest gegen die Datenverarbeitung sind in Anhang II geregelt. Die betroffene Person kann die unter den Punkt II. angegebenen Kontaktinformationen einleiten.

Frist für Maßnahmen

Der für die Datenverarbeitung Verantwortliche wird Sie unverzüglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang der Anfrage schriftlich über die auf die oben genannten ergriffenen Maßnahmen informieren.

Bei Bedarf kann es um 30 Tage verlängert werden. Der für die Datenverarbeitung Verantwortliche informiert Sie innerhalb von 30 Tagen nach Eingang der Anfrage über die Verlängerung der Frist unter Angabe der Gründe für die Verzögerung.

Wenn der für die Datenverarbeitung Verantwortliche Ihre Anfrage nicht unverzüglich, spätestens jedoch einen Monat nach Eingang der Anfrage, bearbeitet, geben Sie die tatsächlichen und rechtlichen Gründe für die Ablehnung der Anfrage, die Gründe für die Nichtbeachtung und die Tatsache an, dass Sie eine Beschwerde gemäß Punkt 11 an eine bestimmte Aufsichtsbehörde angeben können oder das Recht auf einen Rechtsbehelf haben.

X. INFORMATION DER BETROFFENEN PERSON ÜBER DEN DATENSCHUTZVORFALL

Der für die Datenverarbeitung Verantwortliche informiert die betroffene Person unverzüglich und unverzüglich über den Datenschutzvorfall auf klare und verständliche Weise, wenn der Datenschutzvorfall ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person (en) darstellt.

In den Informationen, die der betroffenen Person zur Verfügung gestellt werden, muss der für die Verarbeitung Verantwortliche die Art des Datenschutzvorfalls, den Namen und die Kontaktdaten der Kontaktperson beschreiben, die weitere Informationen bereitstellt. die wahrscheinlichen Folgen des Datenschutzvorfalls beschreiben; ist sich der Maßnahmen bewusst, die ergriffen oder geplant wurden, um den Datenschutzvorfall zu beheben, einschließlich gegebenenfalls Maßnahmen zur Minderung etwaiger nachteiliger Folgen des Datenschutzvorfalls.

Der für die Datenverarbeitung Verantwortliche ist nicht verpflichtet, die betroffene Person zu informieren, wenn einer der folgenden Fälle vorliegt:

(a) Der für die Verarbeitung Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen getroffen, und diese Maßnahmen wurden auf die von dem Datenschutzvorfall betroffenen Daten angewendet, insbesondere auf Maßnahmen wie die Verwendung von Verschlüsselung, die es für Personen, die nicht zum Zugriff auf personenbezogene Daten berechtigt sind, die Daten unverständlich machen;

(b) Der für die Verarbeitung Verantwortliche hat nach dem Datenschutzvorfall weitere Maßnahmen ergriffen, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person nicht länger besteht.

(c) Die Informationen würden einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen werden die betroffenen Personen durch öffentlich zugängliche Informationen informiert, oder es werden ähnliche Maßnahmen ergriffen, um sicherzustellen, dass die betroffenen Personen gleichermaßen wirksam informiert werden.

XI. DURCHSETZUNGSOPTIONEN VON RECHT

1. Im Falle einer Verletzung seiner Rechte kann die betroffene Person den für die Verarbeitung Verantwortlichen verklagen. Das Gericht handelt in dem Fall außerordentlich.
2. Beschwerden gegen einen möglichen Verstoß gegen den für die Verarbeitung Verantwortlichen können bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden.1125 Budapest, Szilágyi Erzsébet fasor 22 / C.Postanschrift: 1530 Budapest, Postfach: 5.Telefon: +36 -1-391-1400Fax: + 36-1-391-1410E-Mail: ugyfelszolgalat@naih.huWebsite: www.naih.hu
3. Wenn Sie bei der Registrierung für die Nutzung der betroffenen Person die Daten eines Dritten angegeben oder während der Nutzung der Website Schäden verursacht haben, ist der für die Verarbeitung Verantwortliche berechtigt, eine Entschädigung gegen die betroffene Person durchzusetzen. In diesem Fall leistet der für die Datenverarbeitung Verantwortliche den amtierenden Behörden jede mögliche Unterstützung, um die Identität vom Rechtsverletzer festzustellen.

XII. SONSTIGE BESTIMMUNGEN

1. Das Datenverwaltungssystem kann Daten über die Aktivität der betroffenen Person sammeln, die nicht mit anderen Daten kombiniert werden dürfen, die von der betroffenen Person bei der Registrierung bereitgestellt wurden, oder mit Daten, die bei der Nutzung anderer Websites oder Dienste generiert wurden.
2. Der für die Datenverarbeitung Verantwortliche verpflichtet sich, die Sicherheit der Daten zu gewährleisten und technische Maßnahmen zu ergreifen, um sicherzustellen, dass die aufgezeichneten, gespeicherten oder verarbeiteten Daten geschützt sind, und alles zu tun, um ihre Zerstörung, unbefugte Verwendung und unbefugte Verwendung zu verhindern. ändern. Sie verpflichtet sich auch, Dritte, an die die Daten übertragen oder übertragen werden dürfen, zur Erfüllung ihrer diesbezüglichen Verpflichtungen aufzurufen.
3. Der für die Datenverarbeitung Verantwortliche informiert auf besonderen Wunsch über seine Anforderungen und Verantwortlichkeiten im Zusammenhang mit Sicherungen, die seine IT-Systeme betreffen, sowie über das Sicherungsverfahren.

Der für die Verarbeitung Verantwortliche achtet bei seiner Datenverwaltung auf die Einhaltung der geltenden Datenschutzgesetze und der etablierten Praxis der Datenschutzbehörde. Die Grundsätze der Datenverwaltung stehen im Einklang mit den bestehenden Datenschutzgesetzen, insbesondere:

• Gesetz 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO – gültig ab 25. Mai 2018);
• Gesetz CXII von 2011 über das Recht auf Selbstbestimmung und Informationsfreiheit (Infog.)
• Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Handels und der Dienste der Informationsgesellschaft (Elkerg.);
• Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Zivilg.);
• Gesetz C von 2003 über elektronische Kommunikation;
• Gesetz XLVIII von 2008 über die Grundbedingungen und bestimmte Einschränkungen der kommerziellen Werbung (Grg.).

Diese Datenschutzerklärung tritt am 18. Juni 2020 in Kraft.