Polityka prywatności
Polityka prywatności
Administrator danych
Imię: Attila Kovacs
Siedziba: 3534 Miszkolc, Előhegy u. 8.
Adres korespondencyjny, rozpatrywanie skarg: 3534 Miskolc, Előhegy u. 8.
Adres e-mail: webshop@dripandfit.com
Numer telefonu: +36208074545
Strona internetowa: http://dripandfit.com
Dostawca hostingu
Nazwa: Shopify International Ltd.
Adres do korespondencji: 2nd Floor 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irlandia
Adres e-mail: support@shopify.com
Numer telefonu:
Opis przetwarzania danych dokonywanego w ramach funkcjonowania sklepu internetowego
Niniejszy dokument zawiera wszystkie istotne informacje dotyczące zarządzania danymi dotyczącymi funkcjonowania sklepu internetowego, zgodnie z ogólnym rozporządzeniem o ochronie danych Unii Europejskiej 2016/679 (dalej: Rozporządzenie, RODO) oraz ustawą CXII z 2011 r. (dalej: Infotv.).Informacje o wykorzystaniu plików cookies
Czym są pliki cookie?
Administrator Danych używa tzw. plików cookie podczas odwiedzania strony internetowej. Plik cookie to pakiet informacji składający się z liter i cyfr, który nasza strona internetowa wysyła do przeglądarki w celu zapisania określonych ustawień, ułatwienia korzystania z naszej strony oraz zebrania istotnych informacji statystycznych o odwiedzających.
Niektóre pliki cookie nie zawierają danych osobowych i nie służą do identyfikacji konkretnego użytkownika, ale niektóre zawierają unikalny identyfikator – tajny, losowo generowany ciąg cyfr – który jest przechowywany na Twoim urządzeniu, zapewniając w ten sposób Twoją identyfikację. Okres ważności każdego pliku cookie jest podany w jego opisie.
Podstawa prawna i tło prawne plików cookie:
Zasadniczo rozróżniamy trzy rodzaje plików cookie: pliki cookie niezbędne do prawidłowego funkcjonowania Strony internetowej, pliki cookie służące do celów statystycznych i pliki cookie służące do celów marketingowych.
Podstawą prawną przetwarzania danych jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia w przypadku plików cookies wykorzystywanych w celach statystycznych i marketingowych oraz uzasadniony interes niezbędny do zapewnienia działania Serwisu zgodnie z art. 6 ust. 1 lit. f) Rozporządzenia w przypadku plików cookies niezbędnych do jego działania.
Główne cechy plików cookies używanych przez witrynę:
Tryb zgody Google v2
Administrator danych zintegrował tryb zgody Google w wersji 2 ze swoją witryną i umożliwia zarządzanie zgodami i odmowami w oparciu o nową wersję za pośrednictwem panelu plików cookie. W oparciu o tryb zgody Google w wersji 2, Google używa dwóch dodatkowych flag oprócz dwóch poprzednich ( analytics_storage , ad_storage ), które będą używane do przechowywania i odczytywania plików cookie w celach statystycznych i reklamowych:
- ad_user_data: Wszelkie dane użytkownika, które mogą być wysyłane do Google w celach reklamowych.
- ad_personalization: Dane użytkownika mogą być wykorzystywane do celów spersonalizowanej reklamy, np. remarketingu.
Te dwa przełączniki służą do określenia, czy przechowywanie i odczytywanie plików cookie w celach statystycznych i reklamowych jest dozwolone.
Dane przetwarzane w celu zawarcia i realizacji umów
W celu zawarcia i wykonania umowy mogą być realizowane różne procesy przetwarzania danych. Informujemy, że przetwarzanie danych związane z obsługą reklamacji i administracją gwarancji będzie realizowane wyłącznie w przypadku skorzystania przez Państwa z jednego z wyżej wymienionych praw.
Jeżeli nie dokonasz zakupu za pośrednictwem sklepu internetowego, a jedynie będziesz go odwiedzał, to mogą mieć do Ciebie zastosowanie przepisy o przetwarzaniu danych w celach marketingowych, o ile wyrazisz na to zgodę.
Przetwarzanie danych wykonywane w celu zawarcia i realizacji umów w sposób bardziej szczegółowy:
Skontaktuj się z nami
Na przykład, jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonu z pytaniem o produkt, wcześniejszy kontakt nie jest obowiązkowy i możesz złożyć zamówienie w sklepie internetowym w dowolnym momencie, bez konieczności kontaktowania się z nami.
Zarządzane dane
Imię i nazwisko, adres, adres e-mail, numer telefonu
Czas przetwarzania danych
Do czasu cofnięcia zgody.
Podstawa prawna przetwarzania danych
Twoja dobrowolna zgoda, którą wyrażasz Administratorowi Danych poprzez kontakt z nami. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a Rozporządzenia]
Rejestracja na stronie internetowej
Dzięki przechowywaniu danych podanych podczas rejestracji, Administrator Danych może świadczyć wygodniejszą usługę (np. osoba, której dane dotyczą, nie musi ponownie podawać swoich danych przy dokonywaniu nowego zakupu). Rejestracja nie jest warunkiem zawarcia umowy.
Zarządzane dane
W trakcie przetwarzania danych Administrator Danych przetwarza Twoje imię i nazwisko, adres, numer telefonu, adres e-mail, cechy zakupionych Towarów oraz datę zakupu.
Czas przetwarzania danych
Do czasu cofnięcia zgody.
Podstawa prawna przetwarzania danych
Twoja dobrowolna zgoda, którą wyrażasz Administratorowi Danych poprzez rejestrację [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a Rozporządzenia]
Przetwarzanie zamówień
W przypadku realizacji zamówień, przetwarzanie danych osobowych jest niezbędne do realizacji umowy.
Zarządzane dane
W trakcie przetwarzania danych Administrator Danych przetwarza Twoje imię i nazwisko, adres, numer telefonu, adres e-mail, cechy zakupionych Towarów, numer zamówienia i datę zakupu.
Jeżeli złożyłeś zamówienie w sklepie internetowym, przetwarzanie i udostępnianie danych jest niezbędne do realizacji umowy.
Czas przetwarzania danych
Dane przetwarzamy przez 5 lat zgodnie z przepisami prawa cywilnego dotyczącymi przedawnienia roszczeń.
Podstawa prawna przetwarzania danych
Wykonanie umowy. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. b Rozporządzenia]
Wystawienie faktury
Przetwarzanie danych odbywa się w celu wystawienia faktur zgodnie z przepisami prawa oraz wypełnienia obowiązku przechowywania dokumentów księgowych. Zgodnie z art. 169 ust. 1-2 ustawy o rachunkowości, podmioty gospodarcze są zobowiązane do przechowywania dokumentów księgowych, które bezpośrednio i pośrednio służą do rozliczeń księgowych.
Zarządzane dane
Imię, nazwisko, adres, adres e-mail, numer telefonu.
Czas przetwarzania danych
Zgodnie z § 169 (2) ustawy o przychodach węgierskich wystawione faktury należy przechowywać przez okres 8 lat od daty ich wystawienia.
Podstawa prawna przetwarzania danych
Zgodnie z § 159 (1) ustawy CXXVII z 2007 r. o podatku od wartości dodanej wystawienie faktury jest obowiązkowe i musi być ona przechowywana przez 8 lat zgodnie z § 169 (2) ustawy C z 2000 r. o rachunkowości [Przetwarzanie danych zgodnie z art. 6 (1) c) rozporządzenia].
Przetwarzanie danych związane z transportem towarów
Przetwarzanie danych odbywa się w celu realizacji dostawy zamówionego produktu.
Zarządzane dane
Imię, nazwisko, adres, adres e-mail, numer telefonu.
Czas przetwarzania danych
Administrator Danych Osobowych przetwarza dane do momentu dostarczenia zamówionego towaru.
Podstawa prawna przetwarzania danych
Wykonanie umowy [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. b Rozporządzenia].
Odbiorcy i podmioty przetwarzające dane w zakresie przetwarzania danych związanych z transportem towarów
Nazwa odbiorcy: DPD Hungária Kft.
Siedziba adresata to: 1158 Budapeszt, ulica Késmárk 14. Budynek B.
Numer telefonu odbiorcy: +36-1/501-6200
Adres e-mail odbiorcy: dpd@dpd.hu
Strona internetowa odbiorcy: https://www.dpd.com/hu/
Firma kurierska pomaga w dostarczeniu zamówionych towarów na podstawie umowy zawartej z Administratorem Danych. Firma kurierska przetwarza otrzymane dane osobowe zgodnie z informacjami o przetwarzaniu danych dostępnymi na jej stronie internetowej.
Obsługa roszczeń gwarancyjnych i rękojmi
Reklamacje z tytułu gwarancji i rękojmi należy rozpatrywać zgodnie z zasadami określonymi w Rozporządzeniu Ministra Gospodarki Narodowej z dnia 19/2014 (IV. 29), które określa również sposób rozpatrywania reklamacji.
Zarządzane dane
Przy rozpatrywaniu roszczeń z tytułu gwarancji i rękojmi należy postępować zgodnie z zasadami określonymi w Rozporządzeniu Ministra Gospodarki Narodowej nr 19/2014 (IV. 29).
Zgodnie z rozporządzeniem jesteśmy zobowiązani do sporządzenia protokołu zgłoszenia nam roszczenia gwarancyjnego lub z tytułu rękojmi, w którym odnotowujemy:
- imię i nazwisko, adres oraz oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych zapisanych w protokole w sposób określony w rozporządzeniu,
- nazwę i cenę zakupu ruchomości sprzedanej na podstawie umowy zawartej między Tobą a nami,
- data wykonania umowy,
- data raportu o błędzie,
- opis błędu,
- prawo, które chcesz dochodzić na podstawie roszczenia gwarancyjnego lub rękojmi, oraz
- sposób załatwienia reklamacji z tytułu rękojmi lub gwarancji albo przyczynę odmowy uznania reklamacji lub uprawnienie, którego realizacji można dochodzić na jej podstawie.
Jeżeli otrzymamy od Ciebie zakupiony Towar, jesteśmy zobowiązani wystawić paragon, w którym należy umieścić:
- Twoje imię i nazwisko oraz adres,
- dane niezbędne do identyfikacji rzeczy,
- datę otrzymania przedmiotu oraz
- czas, w którym możesz odebrać naprawiony przedmiot.
Czas przetwarzania danych
Przedsiębiorca jest obowiązany przechowywać protokół zgłoszenia reklamacyjnego konsumenta z tytułu rękojmi lub gwarancji przez okres trzech lat od dnia jego sporządzenia i przedstawiać go na żądanie organu kontroli.
Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych jest wypełnienie obowiązków prawnych wynikających z Rozporządzenia Ministra Gospodarki Narodowej z dnia 19/2014 r. (IV. 29.) [§ 4 ust. 1 i § 6 ust. 1] [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c) Rozporządzenia].
Rozpatrywanie innych skarg konsumentów
Proces przetwarzania danych jest realizowany w celu rozpatrywania skarg konsumenckich. Jeśli skontaktowałeś się z nami w sprawie skargi, przetwarzanie i udostępnianie danych jest niezbędne.
Zarządzane dane
Imię i nazwisko klienta, numer telefonu, adres e-mail, treść reklamacji.
Czas przetwarzania danych
Skargi konsumentów przechowywane są przez 3 lata zgodnie z Ustawą o ochronie konsumentów.
Podstawa prawna przetwarzania danych
Decyzja o złożeniu przez Ciebie skargi jest dobrowolna, jednakże jeśli skontaktujesz się z nami, będziemy zobowiązani do przechowywania skargi przez 3 lata zgodnie z § 17/A. (7) ustawy CLV z 1997 r. o ochronie konsumentów [Przetwarzanie danych zgodnie z art. 6 (1) c) rozporządzenia].
Dane przetwarzane w związku z weryfikacją zgody
Podczas rejestracji, składania zamówienia lub zapisywania się do newslettera system informatyczny zapisuje dane informatyczne związane ze zgodą w celu późniejszego udowodnienia.
Zarządzane dane
Data zgody i adres IP osoby, której dane dotyczą.
Czas przetwarzania danych
Ze względu na wymogi prawne zgoda musi zostać wykazana w późniejszym terminie, dlatego okres przechowywania danych jest ograniczony do okresu przedawnienia roszczeń po zakończeniu przetwarzania danych.
Podstawa prawna przetwarzania danych
Obowiązek ten został określony w art. 7 ust. 1 Rozporządzenia. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c Rozporządzenia]
Przetwarzanie danych w celach marketingowych
Przetwarzanie danych związane z wysyłaniem newsletterów
Celem przetwarzania danych jest wysyłka newslettera.
Zarządzane dane
Imię, nazwisko, adres, adres e-mail, numer telefonu.
Czas przetwarzania danych
Dopóki osoba, której dane dotyczą, nie wycofa swojej zgody.
Podstawa prawna przetwarzania danych
Twoja dobrowolna zgoda, którą wyrażasz Administratorowi Danych poprzez zapisanie się do newslettera [Przetwarzanie danych na podstawie art. 6 ust. 1 lit. a Rozporządzenia]
Przetwarzanie danych związane z wysyłaniem i wyświetlaniem spersonalizowanych reklam
Celem przetwarzania danych jest przesyłanie treści reklamowych odpowiadających zainteresowaniom osoby, której dane dotyczą.
Zarządzane dane
Imię, nazwisko, adres, adres e-mail, numer telefonu.
Czas przetwarzania danych
Do czasu cofnięcia zgody.
Podstawa prawna przetwarzania danych
Twoja dobrowolna, konkretna zgoda, którą wyrażasz Administratorowi Danych w trakcie procesu zbierania danych [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a Rozporządzenia]
Remarketing
Zarządzanie danymi w ramach działań remarketingowych odbywa się za pomocą plików cookie.
Zarządzane dane
Dane przetwarzane przez pliki cookie są zgodne z definicją zawartą w polityce plików cookie.
Czas przetwarzania danych
Okres przechowywania danych danego pliku cookie, więcej informacji znajdziesz tutaj:
Ogólne informacje o plikach cookie Google:
https://www.google.com/policies/technologies/types/
Informacje Google Analytics:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=pl
Informacje na Facebooku:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Podstawa prawna przetwarzania danych
Twoja dobrowolna zgoda, którą wyrażasz Administratorowi Danych poprzez korzystanie ze strony internetowej [Przetwarzanie danych na podstawie art. 6 ust. 1 lit. a Rozporządzenia].
Zautomatyzowane podejmowanie decyzji
PRÓBKA
Zautomatyzowane podejmowanie decyzji
Celem zautomatyzowanego podejmowania decyzji jest zawarcie i wykonanie umowy między Administratorem Danych a osobą, której dane dotyczą, a wynik zautomatyzowanego podejmowania decyzji jest weryfikowany przez pracowników Administratora Danych. Osoba, której dane dotyczą, ma prawo żądać interwencji ludzkiej ze strony Administratora Danych w związku ze zautomatyzowanym podejmowaniem decyzji, wyrazić swoje stanowisko oraz wnieść sprzeciw wobec tej decyzji.
Administrator Danych stosuje zautomatyzowane podejmowanie decyzji w następujących przypadkach:
Rabat lojalnościowy
Dalsze przetwarzanie danych
Jeżeli Administrator Danych zamierza dokonać dalszego przetwarzania danych, przekaże uprzednio informacje o istotnych okolicznościach przetwarzania danych (podstawa prawna i podstawa prawna przetwarzania danych, cel przetwarzania danych, zakres przetwarzanych danych, czas trwania przetwarzania danych).
Odbiorcy danych osobowych
Przetwarzanie danych w celu przechowywania danych osobowych
Nazwa podmiotu przetwarzającego dane: Shopify International Ltd.
Dane kontaktowe podmiotu przetwarzającego dane:
Numer telefonu:
Adres e-mail: support@shopify.com
Siedziba zarejestrowana: 2nd Floor 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irlandia
Strona internetowa: https://www.shopify.com
Podmiot Przetwarzający Dane przechowuje dane osobowe na podstawie umowy zawartej z Administratorem Danych. Podmiot Przetwarzający nie jest uprawniony do wglądu w dane osobowe.
Działania przetwarzania danych związane z wysyłaniem newsletterów
Nazwa spółki obsługującej system wysyłki newsletterów: Shopify International Ltd.
Siedziba spółki obsługującej system wysyłki newsletterów: 2nd Floor 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irlandia
Numer telefonu firmy obsługującej system wysyłki newsletterów:
Adres e-mail firmy obsługującej system wysyłki newslettera:
Strona internetowa firmy obsługującej system wysyłki newsletterów: https://www.shopify.com
Podmiot Przetwarzający uczestniczy w wysyłaniu newsletterów na podstawie umowy zawartej z Administratorem Danych. W ramach tej czynności Podmiot Przetwarzający przetwarza imię i nazwisko oraz adres e-mail osoby, której dane dotyczą, w zakresie niezbędnym do wysyłki newslettera.
Zarządzanie danymi związanymi z księgowością
Nazwa podmiotu przetwarzającego dane: MBK Best Book Kft.
Siedziba podmiotu przetwarzającego dane to: 3529 Miskolc Farkas Jenő utca 8.
Numer telefonu podmiotu przetwarzającego dane:
Adres e-mail podmiotu przetwarzającego dane:
Strona internetowa podmiotu przetwarzającego dane:
Podmiot przetwarzający dane uczestniczy w księgowaniu dokumentów księgowych na podstawie pisemnej umowy zawartej z Administratorem Danych. W ramach tej czynności Podmiot przetwarzający dane przetwarza imię i nazwisko oraz adres osoby, której dane dotyczą, w zakresie niezbędnym do prowadzenia ewidencji księgowej, przez okres zgodny z art. 169 ust. 2 Ustawy o ochronie danych osobowych, a następnie niezwłocznie je usuwa.
Przetwarzanie danych związanych z rozliczeniami
Nazwa podmiotu przetwarzającego dane: Billingo Technologies Zrt.
Siedziba podmiotu przetwarzającego dane to: 1133 Budapest, Árbóc utca 6, 1. piętro.
Numer telefonu podmiotu przetwarzającego dane: +36-1/500-9491
Adres e-mail podmiotu przetwarzającego dane: hello@billingo.hu
Strona internetowa podmiotu przetwarzającego dane: https://www.billingo.hu
Podmiot przetwarzający dane współpracuje w zakresie rejestracji dokumentów księgowych na podstawie umowy zawartej z Administratorem Danych. W ramach tej współpracy Podmiot przetwarzający dane przetwarza imię i nazwisko oraz adres osoby, której dane dotyczą, w zakresie niezbędnym do rejestracji dokumentów księgowych, przez okres zgodny z art. 169 ust. 2 ustawy o ochronie danych osobowych, a następnie je usuwa.
Twoje prawa podczas przetwarzania danych
W okresie przetwarzania danych przysługują Państwu następujące prawa, zgodnie z postanowieniami Rozporządzenia:
- prawo do cofnięcia zgody
- dostęp do danych osobowych i informacji o przetwarzaniu danych
- prawo do sprostowania
- ograniczenie przetwarzania danych,
- prawo do usunięcia
- prawo do protestu
- prawo do przenoszenia.
Jeśli chcesz skorzystać ze swoich praw, będzie to wymagało Twojej identyfikacji, a Administrator Danych będzie musiał się z Tobą skontaktować. W związku z tym, w celu identyfikacji konieczne będzie podanie danych osobowych (jednak identyfikacja może opierać się wyłącznie na danych, które Administrator Danych już przetwarza na Twój temat), a Twoje skargi dotyczące przetwarzania danych będą dostępne na koncie e-mail Administratora Danych w terminie określonym w niniejszej informacji o reklamacjach. Jeśli byłeś naszym klientem i chcesz się zidentyfikować w celu rozpatrzenia reklamacji lub gwarancji, prosimy również o podanie numeru zamówienia w celu identyfikacji. Dzięki temu będziemy mogli Cię zidentyfikować jako klienta.
Administrator Danych udzieli odpowiedzi na skargi dotyczące przetwarzania danych najpóźniej w terminie 30 dni.
Prawo do cofnięcia zgody
Masz prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych. W takim przypadku usuniemy podane przez Ciebie dane z naszych systemów. Należy jednak pamiętać, że w przypadku zamówienia, które nie zostało jeszcze zrealizowane, cofnięcie zgody może uniemożliwić nam jego dostarczenie. Ponadto, jeśli zakup został już dokonany, nie możemy usunąć danych rozliczeniowych z naszych systemów ze względu na przepisy księgowe, a jeśli masz wobec nas dług, możemy przetwarzać Twoje dane w oparciu o nasz uzasadniony interes w windykacji długu, nawet jeśli cofniesz zgodę.
Dostęp do danych osobowych
Masz prawo otrzymać od Administratora Danych informację zwrotną, czy Twoje dane osobowe są przetwarzane, a jeśli przetwarzanie jest w toku, masz prawo do:
- uzyskać dostęp do przetwarzanych danych osobowych i
- Administrator Danych Osobowych przekaże Państwu następujące informacje:
- cele przetwarzania danych;
- kategorie przetwarzanych na Twój temat danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców, którym Administrator Danych ujawnił lub ujawni dane osobowe;
- planowany okres przechowywania danych osobowych lub, jeżeli nie jest to możliwe, kryteria ustalania tego okresu;
- Twoje prawo do żądania od Administratora Danych sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych Ciebie dotyczących, a także do sprzeciwienia się przetwarzaniu takich danych osobowych, jeżeli przetwarzanie odbywa się na podstawie uzasadnionego interesu;
- prawo wniesienia skargi do organu nadzorczego;
- jeśli dane nie zostały zebrane od Ciebie – wszelkie dostępne informacje o ich źródle;
- fakt zautomatyzowanego podejmowania decyzji (jeśli taka procedura jest stosowana), w tym profilowania, a przynajmniej w tych przypadkach zrozumiałe informacje o logice ich podejmowania oraz o znaczeniu i prawdopodobnych konsekwencjach takiego przetwarzania dla Ciebie.
Celem skorzystania z prawa może być ustalenie i weryfikacja legalności przetwarzania danych, dlatego w przypadku wielokrotnego żądania informacji, Administrator Danych może pobrać uczciwą opłatę w zamian za udzielenie informacji.
Administrator Danych zapewnia dostęp do danych osobowych, wysyłając Ci przetworzone dane osobowe i informacje pocztą elektroniczną po Twojej identyfikacji. Jeśli się zarejestrowałeś, zapewniamy dostęp po zalogowaniu się na Twoje konto użytkownika, aby przeglądać i sprawdzać przetwarzane dane osobowe na Twój temat.
Prosimy o wskazanie w swoim żądaniu, czy wnioskujesz o dostęp do danych osobowych, czy do informacji związanych z przetwarzaniem danych.
Prawo do sprostowania
Masz prawo zażądać od Administratora Danych niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe.
Prawo do ograniczenia przetwarzania danych
Masz prawo zażądać od Administratora Danych ograniczenia przetwarzania danych, jeżeli spełniony jest jeden z następujących warunków:
- Kwestionujesz dokładność danych osobowych; w takim przypadku ograniczenie obowiązuje przez okres umożliwiający Administratorowi Danych sprawdzenie dokładności danych osobowych; jeżeli dokładność danych można ustalić natychmiast, ograniczenie nie będzie miało zastosowania;
-
przetwarzanie danych jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych z jakiegokolwiek powodu (np. dlatego, że dane są dla Ciebie ważne ze względu na dochodzenie roszczeń prawnych), dlatego nie żądasz usunięcia danych, lecz ograniczenia ich wykorzystywania;
-
Administrator Danych nie potrzebuje już danych osobowych do określonych celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
- Wniosłeś sprzeciw wobec przetwarzania danych, ale uzasadniony interes Administratora Danych może również uzasadniać przetwarzanie danych. W takim przypadku, do czasu ustalenia, czy uzasadnione podstawy Administratora Danych są nadrzędne wobec Twoich uzasadnionych podstaw, przetwarzanie danych musi zostać ograniczone.
Jeżeli przetwarzanie podlega ograniczeniom, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
Administrator danych poinformuje Cię z odpowiednim wyprzedzeniem (co najmniej 3 dni robocze przed uchyleniem ograniczenia) o ustąpieniu ograniczenia przetwarzania danych.
Prawo do usunięcia danych – prawo do bycia zapomnianym
Masz prawo żądać od Administratora Danych usunięcia Twoich danych osobowych bez zbędnej zwłoki, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane przez Administratora Danych;
- Cofnąłeś swoją zgodę i nie ma innej podstawy prawnej przetwarzania;
- Sprzeciwiasz się przetwarzaniu opartemu na uzasadnionym interesie i nie istnieje nadrzędny uzasadniony powód (tj. uzasadniony interes) przetwarzania,
- dane osobowe były przetwarzane przez Administratora niezgodnie z prawem, co zostało ustalone na podstawie złożonej skargi,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator.
Jeżeli Administrator upublicznił przetwarzane przez Ciebie dane osobowe z jakiegokolwiek uzasadnionego powodu i jest zobowiązany do ich usunięcia z któregokolwiek z powodów wskazanych powyżej, jest on zobowiązany, biorąc pod uwagę dostępną technologię i koszt wdrożenia, podjąć rozsądne kroki, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane, że zażądałeś usunięcia łączy do danych osobowych, których dotyczy wniosek, lub kopii lub replikacji tych danych osobowych.
Usunięcie nie ma zastosowania, jeżeli przetwarzanie danych jest konieczne:
- w celu realizacji prawa do wolności wypowiedzi i informacji;
- w celu wypełnienia obowiązku wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator i które wymaga przetwarzania danych osobowych (takich jak przetwarzanie w kontekście fakturowania, gdyż przechowywanie faktury jest wymagane przez prawo) lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
- w celu składania, egzekwowania lub obrony roszczeń prawnych (np. jeśli Administrator Danych ma wobec Ciebie roszczenie i nie zrealizował go jeszcze lub jest w trakcie rozpatrywania skargi konsumenckiej lub dotyczącej przetwarzania danych).
Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie. W takim przypadku Administrator zaprzestanie przetwarzania danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeśli Twoje dane osobowe są przetwarzane w celach marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w takich celach, w tym profilowania, w zakresie, w jakim jest ono związane z marketingiem bezpośrednim. Jeśli wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych w celach marketingu bezpośredniego, Twoje dane osobowe nie będą już przetwarzane w tych celach.
Prawo do przenoszenia
Jeżeli przetwarzanie danych odbywa się w sposób zautomatyzowany lub opiera się na Twojej dobrowolnej zgodzie, masz prawo zażądać od Administratora Danych otrzymania danych, które dostarczyłeś Administratorowi Danych, które Administrator Danych udostępni Ci w formacie xml, JSON lub csv; jeżeli jest to technicznie możliwe, możesz zażądać, aby Administrator Danych przesłał dane w tej formie innemu administratorowi danych.
Zautomatyzowane podejmowanie decyzji
Masz prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. W takich przypadkach Administrator podejmie odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawa do uzyskania interwencji ludzkiej ze strony Administratora, do wyrażenia własnego stanowiska i do wniesienia sprzeciwu wobec tej decyzji.
Powyższe nie ma zastosowania, jeżeli decyzja:
- Niezbędne do zawarcia lub wykonania umowy pomiędzy Tobą a Administratorem Danych;
- jest dozwolone na mocy prawa Unii lub prawa państwa członkowskiego mającego zastosowanie do Administratora, które przewiduje również odpowiednie środki ochrony Twoich praw, wolności i uzasadnionych interesów; lub
- na podstawie Twojej wyraźnej zgody.
Logowanie do rejestru ochrony danych
Zgodnie z przepisami ustawy Infotv., Administrator Danych Osobowych miał obowiązek zgłaszania niektórych operacji przetwarzania danych do rejestru ochrony danych osobowych. Obowiązek ten wygasł 25 maja 2018 r.
Środki bezpieczeństwa danych
Administrator Danych oświadcza, że podjął odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, a także przed przypadkowym zniszczeniem i uszkodzeniem, a także przed niedostępnością wynikającą ze zmian w stosowanej technologii.
Administrator Danych podejmie wszelkie działania, które będą zgodne ze jego możliwościami organizacyjnymi i technicznymi, aby zapewnić, że jego Podmioty Przetwarzające Dane również podejmą odpowiednie środki bezpieczeństwa danych podczas przetwarzania Twoich danych osobowych.
Środki prawne
Jeżeli uważasz, że Administrator Danych naruszył jakiekolwiek przepisy prawne dotyczące przetwarzania danych lub nie spełnił żadnego z Twoich żądań, możesz wszcząć postępowanie wyjaśniające w Krajowym Urzędzie Ochrony Danych i Dostępu do Informacji w celu zaprzestania rzekomo niezgodnego z prawem przetwarzania danych (adres korespondencyjny: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, numery telefonów: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).
Informujemy również, że w przypadku naruszenia przepisów prawa dotyczących przetwarzania danych lub niespełnienia przez Administratora któregokolwiek z Państwa żądań, mogą Państwo wystąpić przeciwko Administratorowi na drogę postępowania cywilnego przed sądem.
Zmiana informacji o przetwarzaniu danych
Administrator Danych zastrzega sobie prawo do zmiany niniejszych informacji o przetwarzaniu danych w sposób, który nie wpływa na cel i podstawę prawną przetwarzania danych. Korzystanie ze strony internetowej po wejściu w życie zmian oznacza akceptację zmienionych informacji o przetwarzaniu danych.
Jeżeli Administrator Danych zamierza dokonać dalszego przetwarzania danych w odniesieniu do zebranych danych w celu innym niż cel, w którym dane zostały zebrane, przed dalszym przetwarzaniem danych poinformuje Cię o celu przetwarzania danych oraz o następujących informacjach:
- okres przechowywania danych osobowych lub, jeżeli nie jest to możliwe, kryteria ustalania tego okresu;
- prawo do żądania od Administratora Danych dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadku przetwarzania opartego na uzasadnionym interesie, a także prawo do żądania przenoszenia danych w przypadku przetwarzania opartego na zgodzie lub stosunku umownym;
- w przypadku przetwarzania danych na podstawie zgody, że zgodę tę możesz w każdej chwili cofnąć,
- prawo wniesienia skargi do organu nadzorczego;
- czy podanie danych osobowych wynika z obowiązku prawnego lub umownego lub jest warunkiem zawarcia umowy oraz czy jesteś zobowiązany/a do podania danych osobowych, a także jakie są możliwe konsekwencje niepodania danych;
- fakt zautomatyzowanego podejmowania decyzji (jeśli taka procedura jest stosowana), w tym profilowania, a przynajmniej w tych przypadkach zrozumiałe informacje o logice ich podejmowania oraz o znaczeniu i prawdopodobnych konsekwencjach takiego przetwarzania dla Ciebie.
Przetwarzanie danych może się rozpocząć dopiero po tym, jeśli podstawą prawną przetwarzania danych jest zgoda, musisz również wyrazić zgodę na przetwarzanie danych, oprócz bycia poinformowanym.