Politica de confidențialitate

/
Politica de confidențialitate
  1. Care este scopul informațiilor?

Adoptăm această Notificare în scopul de a furniza toate informațiile și informațiile relevante reprezentanților persoanelor fizice și juridice care utilizează serviciile noastre (denumite în continuare: Utilizatori) într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, formulată clar și inteligibil, precum și pentru a ajuta Utilizatorii în exercitarea drepturilor lor de la punctul 4. Serviciile noastre sunt disponibile pe site-urile https://siren7.ro

Baza obligației noastre de a furniza informații este aplicabilă din 25 mai 2018, Parlamentul European și Consiliul (UE) 2016/679. Articolul 12 din Regulamentul nr . Legea (denumită în continuare: Infotv. ), § 16, și CVIII din 2001 privind anumite aspecte ale serviciilor comerciale electronice și ale serviciilor legate de societatea informațională. Act ( Elkertv. ) § 4.

Notificarea a fost pregătită ținând cont de GDPR, Infotv. și legislația suplimentară relevantă pentru gestionarea datelor individuale. Lista legislației poate fi găsită în 10.1. Anexa nr. 10.2. Anexa nr. 10.3. cuprinse în Anexa nr.

Pe parcursul dezvoltării și aplicării acestor informații, am acționat în spiritul principiilor răspunderii cuprinse în articolul 5 alineatul (2) din articolul 5 din GDPR, ținând cont de constatările cuprinse în recomandarea Națională pentru Protecția Datelor și Libertatea Autoritatea de informații cu privire la cerințele de protecție a datelor privind informațiile prealabile, precum și articolul 5 din GDPR.

De asemenea, monitorizăm practica Uniunii Europene în ceea ce privește protecția datelor cu caracter personal; în consecință , încorporăm conținutul orientărilor Grupului de lucru 29 al Comisiei Europene privind transparența în practica noastră de gestionare a datelor.

Activitățile noastre sunt guvernate de legislația maghiară, cu toate acestea, în cazul vânzărilor transfrontaliere de produse, legea statului de reședință al clientului va fi considerată ca guvernantă în ceea ce privește protecția consumatorilor și aspectele legate de garanție.

 

  1. Datele operatorului de date

Nume: Safety Products 7 Kereskedelmi Kft

Sediu: 2013 Pomáz, Pápay László utca 1.

Număr fiscal: 29202476-2-13

Adresă de e-mail: he***@si****.ro

Număr de telefon: +36/70-730-6636

  1. Anumite procese de gestionare a datelor

În această secțiune, detaliem condițiile esențiale pentru fiecare gestionare a datelor, care sunt cerute de GDPR și de altă legislație sectorială de la toți operatorii de date.

 

3.1 Contactarea și menținerea contactului

 

Ne puteți contacta în orice scop prin intermediul site-ului nostru. În plus, gestionăm și datele personale ale persoanelor de contact ale partenerilor noștri de afaceri în timpul activității noastre. Detaliile gestionării datelor aferente pot fi văzute mai jos.

 

3.1.1. Datele personale prelucrate și scopul gestionării datelor

date personale

scopul gestionării datelor

baza legala pentru prelucrarea datelor

Nume

Identificarea utilizatorului sau a persoanei de contact a partenerului nostru de afaceri

consimțământul Utilizatorului (articolul 6 alineatul (1) litera a GDPR).

În cazul unui partener de afaceri, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

Adresa de e-mail

contactarea și menținerea contactului cu Utilizatorul sau persoana de contact a partenerului nostru de afaceri

consimțământul Utilizatorului (articolul 6 alineatul (1) litera a GDPR).

În cazul unui partener de afaceri, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

număr de telefon

contactarea și menținerea contactului cu Utilizatorul sau persoana de contact a partenerului nostru de afaceri

consimțământul Utilizatorului (articolul 6 alineatul (1) litera a din GDPR).

În cazul unui partener de afaceri, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

3.1.2. Temei juridic pentru gestionarea datelor

Consimțământul Utilizatorului dat în momentul contactării prin comportament voluntar, explicit (apel telefonic, trimiterea unui e-mail) asupra datelor sale personale 3.2.1. (articolul 6 alineatul (1) litera a) din GDPR).

Dacă datele Utilizatorului sunt utilizate în alt scop decât colectarea inițială a datelor, vom informa Utilizatorul despre acest lucru și vom obține consimțământul său prealabil, expres sau îi vom oferi posibilitatea de a interzice utilizarea (vezi: Secțiunea 9.1).

Prelucrăm datele personale de mai sus ale persoanei de contact a partenerilor noștri de afaceri pe baza intereselor legitime ale operatorului de date și ale partenerilor noștri de afaceri (articolul 6 alineatul (1) litera f) din GDPR. Este în interesul legitim al ambelor părți ca, în timpul utilizării site-ului web și a negocierilor cu partenerii, comunicarea de afaceri să aibă loc în mod eficient și să putem oferi reprezentantului desemnat reciproc informații despre orice circumstanțe materiale care afectează contractul dintre noi. Dreptul la autodeterminare la informare al persoanei de contact a partenerului nostru de afaceri nu poate fi stabilit, deoarece este sarcina sau obligația contractuală a acestuia să faciliteze comunicarea între părți și să furnizeze datele sale personale în acest scop. Persoana de contact a partenerului nostru de afaceri poate obiecta la această gestionare a datelor.

3.1.3. Durata managementului datelor

Datele personale furnizate vor fi prelucrate până la retragerea consimțământului. Utilizatorul își poate retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării datelor pe baza consimțământului anterior retragerii.

Prelucrăm datele cu caracter personal ale persoanelor de contact ale partenerilor noștri de afaceri atât timp cât este necesar pentru comunicare, precum și atât timp cât ne permit prevederile legale relevante (5 ani de la finalizarea sau rezilierea contractului în baza Legii V din 2013). , factura în baza Legii C din 2000 8 ani de la emitere).

 

3.1.4. Metoda de gestionare a datelor

În formă electronică.

3.1.5. Declarație de confidențialitate pentru partenerii noștri de afaceri

Ținând cont de stadiul științei și tehnologiei și de costurile implementării, precum și de natura, domeniul de aplicare, circumstanțele și scopurile prelucrării datelor, precum și de probabilitatea și gravitatea variate a riscului pentru drepturile și libertățile persoanelor fizice, atât la determinarea metodei de prelucrare a datelor, cât și în timpul prelucrării datelor, sunt implementate astfel de măsuri tehnice și organizatorice adecvate – de exemplu, pseudonimizarea -, al căror scop este de a implementa în mod eficient principiile de protecție a datelor, cum ar fi salvarea datelor, și de a încorpora garanții necesare pentru a îndeplini cerințele GDPR și pentru a proteja drepturile persoanelor vizate în procesul de gestionare a datelor.

 

 

3.2 Gestionarea datelor legate de comenzi

 

Pe site-ul nostru pot fi comandate diverse produse. Gestionarea datelor aferente este descrisă în această secțiune.

 

3.2.1. Datele personale prelucrate și scopul gestionării datelor

 

date personale

scopul gestionării datelor

baza legala pentru prelucrarea datelor

Nume

in timpul onorarii comenzii putem identifica clientul produsului prin specificarea numelui

Executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR

În cazul unui client persoană juridică, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

adresa de domiciliu (codul poștal, orașul, numele străzii, numărul casei împreună)

putem trimite produsul comandat prin posta la adresa specificata

Executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR

număr de telefon

contact cu clientul și informații despre detaliile comenzii

Executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR

În cazul unui client persoană juridică, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

Adresa de e-mail

contact cu clientul și informații despre detaliile comenzii

Executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR

În cazul unui client persoană juridică, interesul legitim (articolul 6 alineatul (1) litera f) din GDPR

3.2.2. Temei juridic pentru gestionarea datelor

Îndeplinirea unui contract, ale cărui părți sunt Operatorul de date și Utilizatorul (GDPR articolul 6 alineatul (1) litera b)

În cazul în care clientul este o entitate juridică, temeiul legal pentru prelucrarea datelor cu caracter personal de mai sus ale persoanei de contact este interesul legitim al operatorului de date și al clientului (articolul 6 alineatul (1) litera f) din GDPR). Este în interesul legitim al ambelor părți ca comunicarea de afaceri să aibă loc în mod eficient în timpul comenzii și să putem oferi reprezentantului desemnat reciproc informații despre orice circumstanțe materiale care afectează contractul dintre noi. Dreptul persoanei de contact a clientului la autodeterminarea informațiilor nu poate fi stabilit, deoarece este sarcina sau obligația contractuală a acestuia să faciliteze comunicarea între părți și să furnizeze datele sale personale în acest scop.

3.2.3. Durata managementului datelor

Timp de 8 ani de la emiterea certificatului contabil bazat pe contract (sub rezerva § 166 (6) din lege, § 169 (1) din lege

Nu sunt necesare date personale pentru îndeplinirea obligațiilor contabile – sub rezerva Legii V din 2013 privind Codul civil ( Ptk. ) 6:22. § (1) – în scopurile de mai sus, îl păstrăm timp de 5 ani de la finalizarea comenzii.

 

3.2.4. Metoda de gestionare a datelor

În formă electronică.

 

3.2.5. Serviciu de date cu caracter personal

Având în vedere că nu putem onora comenzile fără a cunoaște datele personale cuprinse în acest punct, furnizarea datelor cu caracter personal este o condiție prealabilă pentru încheierea unui contract.

3.3 Gestionarea datelor legate de facturare

 

vom elibera un certificat contabil în conformitate cu Legea C din 2000 privind contabilitatea (denumită în continuare: Act ). Detaliile gestionării datelor aferente pot fi văzute mai jos.

 

3.3.1. Datele personale prelucrate și scopul gestionării datelor

date personale

scopul managementului datelor

baza legala pentru prelucrarea datelor

Nume

fundamentarea decontării contabile a îndeplinirii comenzii (eveniment economic).

Gestionarea datelor în baza legislației (GDPR articolul 6 (1) c), în baza Info tv. § 5 (1) b), Act. Secțiunea 166 (1)-(3)

adresa de domiciliu/sediu pentru proprietarii individuali (codul poștal, orașul, numele străzii, numărul casei împreună)

fundamentarea decontării contabile a îndeplinirii comenzii (eveniment economic).

Gestionarea datelor în baza legislației (GDPR articolul 6 (1) c), în baza Info tv. § 5 (1) b), Act. Secțiunea 166 (1)-(3)

numărul fiscal al unui antreprenor individual

fundamentarea decontării contabile a îndeplinirii comenzii (eveniment economic).

Gestionarea datelor în baza legislației (GDPR articolul 6 (1) c), în baza Info tv. § 5 (1) b), Act. Secțiunea 166 (1)-(3)

3.3.2. Temei juridic pentru gestionarea datelor

Gestionarea datelor în baza legislației (GDPR articolul 6 (1) litera c) supus Info tv. § 5 (1) lit. b) și Sztv. Paragrafele (1)-(3) din § 166).

 

3.3.3. Durata managementului datelor

Timp de 8 ani de la eliberarea certificatului de contabilitate (sub rezerva § 166 (6) din Lege, § 169 (1) din Lege

3.3.4. Metoda de gestionare a datelor

În formă electronică.

Documentul emis în formă electronică – ținând cont de prevederile legii privind regulile de arhivare digitală – se păstrează în așa fel încât metoda utilizată să asigure producerea fără întârziere a tuturor datelor documentului, lizibilitatea continuă, și exclude posibilitatea modificării ulterioare.

3.3.5. Serviciu de date cu caracter personal

Având în vedere că nu putem emite un certificat contabil fără a cunoaște datele personale cuprinse în acest punct, furnizarea datelor cu caracter personal se face în baza legislației.

 

3.4 Gestionarea datelor legate de gestionarea reclamațiilor

 

Utilizatorii ne pot contacta prin e-mail sau telefonic pentru a răspunde la întrebările lor sau pentru a investiga orice reclamații. Detaliile gestionării datelor aferente sunt descrise mai jos.

 

3.4.1. Datele personale prelucrate și scopul gestionării datelor

date personale

scopul managementului datelor

baza legala pentru prelucrarea datelor

Nume

identificarea Utilizatorului

Gestionarea datelor pe baza reglementărilor legale, GDPR articolul 6 (1) c) și (2) Info tv. § 5 (1) b), CLV din 1997. lege

Adresa de e-mail

menținerea contactului cu Utilizatorul și furnizarea de informații

Gestionarea datelor în baza legislației, GDPR articolul 6 (1) c) și (2) Info tv. § 5 (1) b), CLV din 1997. lege

număr de telefon

menținerea contactului cu Utilizatorul și furnizarea de informații

Gestionarea datelor în baza legislației, GDPR articolul 6 (1) c) și (2) Info tv. § 5 (1) b), CLV din 1997. lege

3.4.2. Temei juridic pentru gestionarea datelor

Gestionarea datelor in baza legislatiei; Sub rezerva articolului 6 (1) c) și (2) din GDPR, Info tv. Secțiunea 5 (1) lit. b) și CLV din 1997 privind protecția consumatorilor. lege ( Fgytv. )

 

3.4.3. Durata managementului datelor

Fgytv. 17/A. sub rezerva paragrafului (7) al § 5 ani de la data primirii plângerii.

3.4.4. Metoda de gestionare a datelor

În formă electronică.

3.5 Gestionarea datelor legate de gestionarea cererilor de garanție

Dacă, din cauza unui defect al bunului mobil vândut, Utilizatorul este supus Codului civil. 19/2014 privind regulile procedurale de gestionare a cererilor de garantie pentru lucrurile vandute in baza contractului dintre un consumator si o intreprindere. (IV. 29.) Decret NGM (denumit în continuare: „Decret NGM” ) suntem obligați să luăm procese-verbale. Detaliile gestionării datelor aferente sunt descrise mai jos.

3.5.1. Datele personale prelucrate și scopul gestionării datelor

date personale

scopul managementului datelor

baza legala pentru prelucrarea datelor

Nume

identificarea Utilizatorului, înregistrarea înregistrării

Gestionarea datelor în baza legislației, GDPR articolul 6 (1) c) și (2) Info tv. Secțiunea 5 (1) b), Decretul NGM Secțiunea 4 (1) alin.

titlu

identificarea Utilizatorului, înregistrarea înregistrării

Gestionarea datelor în baza legislației, GDPR articolul 6 (1) c) și (2) Info tv. § 5 (1) b), decretul NGM § 4 (1) alin.

informații privind consimțământul pentru gestionarea datelor

luarea de recorduri

Gestionarea datelor în baza legislației, GDPR articolul 6 (1) c) și (2) Info tv. § 5 (1) b), decretul NGM § 4 (1) alin.

3.5.2. Temei juridic pentru gestionarea datelor

Gestionarea datelor in baza legislatiei; Sub rezerva articolului 6 (1) c) și (2) din GDPR, Info tv. Secțiunea 5 (1) b) și Secțiunea 4 (1) din Decretul NGM.

 

3.5.3. Durata managementului datelor

Sub rezerva secțiunii 4 (1) și (6) din Decretul NGM, timp de 3 ani de la înregistrarea protocolului.

3.5.4. Metoda de gestionare a datelor

În formă electronică.

  1. Ce drepturi au Utilizatorii?

Pentru noi este important ca gestionarea datelor noastre să îndeplinească cerințele de corectitudine, legalitate și transparență. În lumina acestui fapt, în acest punct, prezentăm pe scurt drepturile părților interesate individuale, iar apoi le explicăm mai detaliat în Anexa nr. 3 a fișei de informare.

Utilizatorii noștri pot solicita informații gratuite despre detaliile prelucrării datelor lor cu caracter personal, iar în cazurile definite de lege, pot solicita corectarea, ștergerea, blocarea sau restricționarea prelucrării acestora și se pot opune prelucrării acestor date personale. . Solicitarea de informații și solicitările din acest punct pot fi adresate la datele noastre de contact de la punctul 2.

 

4.1 Dreptul de acces

Utilizatorii noștri pot primi feedback de la noi cu privire la manipularea datelor lor personale și pot accesa aceste date personale și detaliile gestionării lor.

 

4.2 Dreptul la rectificare

La cererea utilizatorului nostru, vom corecta datele cu caracter personal inexacte care îl privesc fără întârzieri nejustificate, iar acesta are dreptul de a solicita completarea datelor cu caracter personal incomplete, printre altele, prin intermediul unei declarații suplimentare.

 

4.3 Dreptul la ștergere

La solicitarea utilizatorului nostru, vom șterge datele sale cu caracter personal dacă nu este nevoie să le prelucrăm, sau dacă acesta își retrage consimțământul, sau se opune prelucrării datelor, sau dacă prelucrarea acestora este ilegală.

 

4.4 Dreptul de a fi uitat

Vom încerca să anunțăm toți administratorii de date care au sau ar fi putut lua cunoștință de datele Utilizatorului nostru care ar fi putut fi făcute publice despre solicitarea de ștergere a Utilizatorului nostru.

 

4.5 Dreptul la restricționarea prelucrării datelor

La cererea utilizatorului nostru, restricționăm prelucrarea datelor dacă acuratețea datelor cu caracter personal este contestată, sau prelucrarea datelor este ilegală, sau dacă utilizatorul nostru se opune prelucrării datelor sau dacă nu mai avem nevoie de datele personale furnizate.

4.6 Dreptul la portabilitatea datelor

Utilizatorul nostru poate primi datele personale pe care le-a furnizat într-un format segmentat, utilizat pe scară largă, care poate fi citit de mașină, sau le poate transmite altui operator de date.

 

4.7 Dreptul la protest

Utilizatorul nostru are dreptul de a se opune în orice moment prelucrării datelor sale personale pe baza unor interese legitime din motive legate de propria situație (a se vedea: punctele 3.1 și 3.2). În acest caz, este posibil să nu mai prelucrăm datele cu caracter personal, cu excepția cazului în care putem dovedi că prelucrarea datelor este justificată de motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților Utilizatorului sau care au legătură cu transmiterea, executarea sau apărarea pretențiilor legale. În cazul unui protest, datele personale nu mai pot fi prelucrate în acest scop, ca regulă generală.

4.8 Răspunsul la solicitări

Vom examina cererea cât mai curând posibil, dar nu mai târziu de 30 de zile de la depunerea acesteia – 15 zile în cazul unei obiecții – și vom lua o decizie asupra fondului acesteia, despre care vom informa solicitantul în scris. Dacă nu îndeplinim solicitarea Utilizatorului nostru, vom preciza motivele de fapt și de drept pentru respingerea cererii în decizia noastră.

 

4.9 Remedii

Protecția datelor cu caracter personal este importantă pentru noi, în același timp vă respectăm dreptul la autodeterminare a informațiilor, așa că încercăm să răspundem tuturor solicitărilor corect și în termenul limită. Având în vedere acest lucru, vă rugăm să ne contactați înainte de a utiliza orice aplicare oficială sau judiciară – pentru a depune o plângere sau a pune o întrebare – pentru a rezolva orice obiecții cât mai curând posibil.

Dacă întrebarea nu duce la rezultate, Utilizatorul nostru

  • în baza Legii V din 2013 privind Codul civil, vă puteți exercita drepturile în instanță (acțiunea poate fi inițiată și în fața instanței competente în funcție de locul de reședință al Utilizatorului nostru; lista și datele de contact ale instanțelor pot fi vizualizate prin următorul link: http://birosag.hu/ torvenyseks), precum și
  • către Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (adresa: 1055 Budapesta, Falk Miksa utca 9-11.; adresa poștală: 1363 Budapesta, Pf.: 9.; telefon: +36-1-391-1400; fax: + 36-1-391-1410; e-mail: ug*************@na**.hu;
  1. Procedura noastră legată de cererea de exercitare a drepturilor

 

5.1 Notificarea destinatarilor

În toate cazurile, notificăm destinatarii cărora sau cărora le-am dezvăluit datele personale ale Utilizatorului cu privire la corecții, ștergeri sau restricții privind prelucrarea datelor, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau necesită un efort disproporționat de mare. La cererea Utilizatorului, oferim informații despre acești destinatari.

 

5.2 Metoda de informare și termenul limită

Vom furniza informații cu privire la măsurile luate în urma solicitărilor aferente punctului 4 în formă electronică în termen de cel mult o lună de la primirea cererii – cu excepția cazului în care utilizatorul solicită altfel. Dacă este necesar, acest termen poate fi prelungit cu încă două luni, având în vedere complexitatea cererii și numărul de cereri. Vom informa Utilizatorul cu privire la prelungirea termenului, indicând motivele, în termen de o lună de la primirea solicitării.

Informațiile verbale pot fi furnizate și la solicitarea Utilizatorului, cu condiția ca acesta să-și dovedească identitatea în alt mod.

În cazul în care nu dăm curs solicitării, vom informa Utilizatorul cu privire la motivele pentru aceasta în termen de cel mult o lună de la primirea acesteia, precum și faptul că acesta poate depune plângere la NAIH și își poate exercita dreptul la căi de atac judiciare. (punctul 4.9).

 

5.3 Inspecție

În cazuri excepționale, dacă avem îndoieli întemeiate cu privire la identitatea persoanei fizice care depune cererea, solicităm informații suplimentare necesare pentru confirmarea identității. Această măsură este necesară pentru a promova confidențialitatea gestionării datelor, adică pentru a preveni accesul neautorizat la datele cu caracter personal, așa cum este definit la articolul 5 alineatul (1) litera f) din GDPR.

5.4 Costurile de informare și măsuri

Informațiile furnizate pentru solicitările aferente pct. 4, precum și măsurile luate în baza acestora, sunt furnizate gratuit.

Dacă solicitarea Utilizatorului este în mod vădit nefondată sau – în special datorită caracterului său repetitiv – excesivă, – ținând cont de costurile administrative asociate cu furnizarea informațiilor sau informațiilor solicitate sau cu luarea măsurii solicitate – vom percepe o taxă rezonabilă sau vom refuza să luăm măsuri. pe baza cererii.

  1. Posibilii destinatari ai datelor cu caracter personal, procesatorii de date

6.1 În legătură cu funcționarea site-ului web

Furnizorul de găzduire, în calitate de procesator de date, are dreptul de a accesa datele personale furnizate în timpul utilizării Site-ului.

Nume: Websupport Magyarország Kft.

Disponibilitate: https://www.mhosting.hu/kapakslot

 

6.2 În legătură cu livrarea produselor comandate

Pentru a livra produsele comandate folosim ca procesator de date o firma de curierat. Detaliile procesatorilor de date sunt următoarele:

Nume: Magyar Posta Zrt.

Informații de contact: https://www.posta.hu/

6.3 În legătură cu plata taxei de comandă

Taxa de comandă poate fi plătită, printre altele, prin interfața unui furnizor de servicii de plată în calitate de procesator de date. Detaliile procesatorului de date sunt următoarele:

Nume: OTP MOBIL Szolgáltató Kft.

Informații de contact: https://otpmobil.hu/kapakslot/

6.4 În legătură cu interfețele de social media

Site-ul nostru are, de asemenea, mai multe interfețe de social media (cum ar fi Facebook, Linkedin Twitter, Google+, Instagram, You Tube); deci dacă, de exemplu, Utilizatorul „apreciază” pagina noastră de pe Facebook sau ne „urmărește” pe Twitter, vom cunoaște toate datele personale aparținând profilului său care sunt disponibile publicului. Informații relevante privind gestionarea datelor de pe aceste pagini pot fi găsite în politica de gestionare a datelor a furnizorului de servicii respectiv.

6.5 În legătură cu facturarea

În legătură cu facturarea, operatorul de date folosit de noi ajunge să cunoască datele personale furnizate de Utilizatori în acest scop. Detaliile procesatorului de date sunt următoarele:

Nume: Octonull Kft.

Informații de contact: https://www.billingo.hu/

 

  1. Securitatea datelor

Angajații noștri și cei ai procesatorilor de date au dreptul de a accesa datele personale ale Utilizatorului în măsura în care este necesar pentru îndeplinirea atribuțiilor lor. Luăm toate măsurile de securitate, tehnice și organizatorice care garantează securitatea datelor.

7.1 Măsuri organizatorice

Permitem accesul la sistemele noastre IT cu autorizare legată de o persoană. La atribuirea accesului se aplică „principiul drepturilor necesare și suficiente”, adică sistemele și serviciile noastre IT pot fi utilizate de toți angajații numai în măsura în care este necesar pentru îndeplinirea sarcinilor lor, cu drepturile corespunzătoare și pentru perioada de timp necesară. . Drepturile de acces la sistemele și serviciile IT pot fi acordate numai persoanelor care nu fac obiectul unor restricții din motive de securitate sau din alte motive (de exemplu, conflicte de interese) și care au cunoștințele profesionale, de afaceri și de securitate a informațiilor necesare pentru utilizarea lor în siguranță.

Noi și procesatorii de date suntem de acord cu reguli stricte de confidențialitate într-o declarație scrisă și suntem obligați să acționăm în conformitate cu aceste reguli de confidențialitate în cursul activităților noastre.

7.2 Măsuri tehnice

Dispozitivele IT care stochează datele sunt stocate separat, într-o cameră de server închisă separată, protejată de un sistem de control al accesului în mai multe etape, supus controlului de autorizare.

Ne protejăm rețeaua internă cu protecție firewall pe mai multe niveluri. Un firewall hardware (dispozitiv de protecție a frontierei) este întotdeauna amplasat la punctele de intrare ale rețelelor publice utilizate. Stocăm datele redundant – adică în mai multe locuri – pentru a le proteja de distrugerea, pierderea, deteriorarea și distrugerea ilegală rezultate din defecțiunea dispozitivului IT.

Ne protejăm rețelele interne de atacurile externe cu protecție complexă, activă și pe mai multe niveluri împotriva codurilor rău intenționate (de exemplu, protecție împotriva virușilor). Accesul extern necesar la sistemele IT și bazele de date pe care le operam este implementat printr-o conexiune de date criptată (VPN).

Facem tot ce putem pentru a ne asigura că instrumentele și software-ul nostru IT respectă în mod constant soluțiile tehnologice general acceptate în funcționarea pieței.

Pe parcursul dezvoltării noastre, creăm sisteme în care operațiunile pot fi controlate și monitorizate prin înregistrare, iar incidentele care au avut loc, cum ar fi accesul neautorizat, pot fi detectate.

Serverul nostru se află pe serverul dedicat separat al furnizorului de găzduire, protejat și închis.

recomandarea privind cerințele de protecție a datelor pentru gestionarea datelor de pe site-urile părților NAIH, folosim protocolul https pe site , ceea ce înseamnă un nivel mai ridicat de securitate a datelor comparativ cu protocolul http .

  1. Cookie-uri

Pentru ca site-ul nostru web să funcționeze corect, în unele cazuri plasăm mici fișiere de date pe dispozitivul computerului Utilizatorului, similar celor mai multe site-uri web moderne.

8.1 Ce este un cookie?

Un cookie este un fișier text mic pe care site-ul îl plasează pe computerul utilizatorului (inclusiv telefoanele mobile). Datorită acestui fapt, site-ul poate „reține” setările Utilizatorului (de exemplu, limba utilizată, dimensiunea fontului, afișarea etc.), astfel încât nu trebuie să le setați din nou de fiecare dată când vizitați site-ul nostru. După cumpărare, site-ul web stochează numele introduse, adresa de e-mail și datele de adresă într-un cookie. Stocarea este doar pentru comoditate, astfel încât să nu fie completată automat data viitoare când postezi. Data de expirare a cookie-urilor este de 1 an. Când vă conectați pe site, creăm mai multe cookie-uri care salvează informațiile de conectare și opțiunile de afișare ale interfeței de editare. Cookie-urile de conectare sunt valabile două zile, iar cookie-urile care stochează opțiunile de afișare ale interfeței de editare sunt valabile un an. Dacă este selectată opțiunea „Ține-mă minte”, înregistrarea va continua timp de două săptămâni. Cookie-urile de conectare sunt eliminate atunci când vă deconectați.

Cookie-urile pot fi acceptate pe ecranul de start în conformitate cu reglementările GDPR privind protecția datelor, dar pot fi și respinse sau dezactivate. La accesarea site-ului, acestea sunt dezactivate până la acceptarea gestionării cookie-urilor!

Cookie-uri utilizate pe site:

_fbp

_ga

_baraj

_gcl_au

_gid

autooptimize_feed

cookie_notice_accepted

gadwp_wg_default_dimension

gadwp_wg_default_metric

gadwp_wg_default_swmetric

move_gdpr_popup

wp-settings-1

wp-settings-time-1

wp_woocommerce_session

Cookie-uri terță parte:

Google, Inc: Google Analytics – pentru a măsura datele statistice

Aceste cookie-uri pot fi șterse sau blocate, dar în acest caz este posibil ca Site-ul să nu funcționeze corect.

Cookie-urile nu sunt folosite pentru a identifica utilizatorul personal. Aceste cookie-uri servesc numai scopurilor descrise mai sus.

8.2 Google Analytics

  1. Site-ul web utilizează aplicația Google Analytics, care este un serviciu de analiză web al Google Inc. („Google”). Google Analytics folosește așa-numitele „cookies”, fișiere text care sunt salvate pe computerul dumneavoastră, facilitând astfel analiza utilizării site-ului web vizitat de Utilizator. Mai multe informații: https://developers.google.com
  2. Informațiile create de cookie-uri legate de site-ul web utilizat de Utilizator sunt de obicei trimise și stocate pe unul dintre serverele Google din SUA. Prin activarea anonimizării IP pe site, Google scurtează în prealabil adresa IP a Utilizatorului în statele membre ale Uniunii Europene sau în alte state care sunt părți la Acordul privind Spațiul Economic European.
  3. Adresa IP completă este transmisă unui server Google din SUA și scurtată acolo doar în cazuri excepționale. În numele nostru, Google va folosi aceste informații pentru a evalua modul în care Utilizatorul a folosit site-ul web, pentru a pregăti rapoarte legate de activitatea site-ului web pentru noi și pentru a furniza servicii suplimentare legate de utilizarea site-ului web și a internetului.
  4. În sfera Google Analytics, adresa IP transmisă de browserul Utilizatorului nu este combinată cu alte date Google. Utilizatorul poate împiedica stocarea cookie-urilor setând browser-ul în mod corespunzător, dar vă rugăm să rețineți că, în acest caz, nu toate funcțiile acestui site web pot fi pe deplin utilizabile. De asemenea, puteți împiedica Google să colecteze și să prelucreze datele de utilizare a site-ului web ale Utilizatorului (inclusiv adresa IP) prin intermediul cookie-urilor prin descărcarea și instalarea pluginului de browser disponibil la următorul link. https://tools.google.com/dlpage/gaoptout?hl=h

8.3 Cum pot fi gestionate cookie-urile?

Fișierele cookie pot fi șterse (informații detaliate: www.AllAboutCookies.org) sau plasarea lor poate fi blocată cu majoritatea browserelor moderne. Cu toate acestea, în acest caz, atunci când utilizați site-ul nostru, anumite setări trebuie făcute din nou de fiecare dată, iar anumite servicii nu vor funcționa neapărat.

Informații detaliate despre ștergerea și blocarea cookie-urilor pot fi găsite pe pagina www.AllAboutCookies.org (engleză) și pe următoarele link-uri referitoare la browserul utilizat de Utilizator:

  1. Alte prevederi

9.1 Gestionarea datelor în diferite scopuri

Dacă intenționăm să folosim datele furnizate într-un alt scop decât scopul colectării inițiale a datelor, vom informa Utilizatorii despre acest lucru și vom obține consimțământul prealabil, expres al acestora, sau le vom oferi posibilitatea de a interzice utilizarea.

9.2 Obligația de înregistrare

Păstrăm o evidență a activităților de gestionare a datelor desfășurate sub responsabilitatea noastră (evidența activităților de gestionare a datelor) în conformitate cu articolul 30 din GDPR.

9.3 Incident de protecție a datelor

Un incident de protecție a datelor este o încălcare a securității care are ca rezultat distrugerea accidentală sau ilegală, pierderea, modificarea, dezvăluirea neautorizată sau accesul neautorizat la datele personale. În cazul unui incident privind protecția datelor, suntem obligați să acționăm în conformitate cu articolele 33 și 34 din GDPR. Înregistrăm incidente de protecție a datelor, indicând faptele legate de incidentul de protecție a datelor, efectele acestuia și măsurile luate pentru remedierea acestuia.

9.4 Modificare

Avem dreptul de a modifica în mod unilateral această notificare în orice moment.

Valabil: 25.01.2024.

 

Produse de siguranță 7 Kereskedelmi Kft.

Operatorul de date

  1. Atasamente

 

Anexa nr. 10.1; legislatia relevanta

La elaborarea Informațiilor, Operatorul de Date a ținut cont de legislația relevantă în vigoare, precum și de cele mai importante recomandări internaționale, cu atenție în special la următoarele:

  • Regulamentul Parlamentului European și al Consiliului 2016/679/UE din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și abrogarea Directivei 95/46/CE (GDPR);
  • CXII din 2011 privind dreptul la informare, autodeterminare și libertatea de informare. Actul CXII din 2011 drept (Infotv.);
  • Legea V din 2013 privind Codul civil (Ptk.);
  • CXXX din 2016 privind Codul de procedură civilă. legea (Pp);
  • Legea C din 2000 privind contabilitatea (Legea contabilității);
  • CLV din 1997 privind protecția consumatorului. drept (Fgytv.);
  • CVIII din 2001 privind anumite aspecte ale serviciilor comerciale electronice și ale serviciilor legate de societatea informațională. drept (Elkertv.)

Anexa nr. 10.2; concepte legate de gestionarea datelor cu caracter personal

 

  • operator de date: persoana juridică care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal;
  • gestionarea datelor: orice operațiune sau set de operațiuni efectuate asupra datelor personale sau fișierelor de date într-o manieră automatizată sau neautomatizată, cum ar fi colectarea, înregistrarea, organizarea, segmentarea, stocarea, transformarea sau modificarea, interogarea, înțelegerea, utilizarea, comunicarea, transmiterea, distribuția sau în alt mod prin punerea la dispoziție, coordonarea sau conectarea, limitarea, ștergerea sau distrugerea;
  • transfer de date: punerea datelor la dispoziția unui anumit terț;
  • ștergerea datelor: facerea datelor de nerecunoscut în așa fel încât recuperarea lor să nu mai fie posibilă;
  • desemnarea datelor: furnizarea datelor cu o marcă de identificare pentru a le distinge;
  • restricționarea gestionării datelor: marcarea datelor cu caracter personal stocate în scopul limitării prelucrării lor viitoare;
  • distrugerea datelor: distrugerea fizică completă a suportului de date care conține datele;
  • operator de date: persoana juridică care prelucrează date cu caracter personal în numele operatorului de date;
  • destinatar: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism căruia i se comunică datele cu caracter personal, indiferent dacă este o terță parte;
  • cookie: un mic pachet de date (fișier text) trimis de serverul web și plasat pe computerul utilizatorului pentru o perioadă determinată de timp, care, în funcție de natura acestuia, poate fi completat de server la vizitele ulterioare, adică dacă browserul revine un cookie salvat anterior, opțiunea furnizorului de servicii de gestionare a cookie-urilor de a conecta vizita curentă a utilizatorului cu cele anterioare, dar numai în ceea ce privește propriul conținut;
  • persoana vizată/utilizator: persoană fizică identificată sau identificabilă; o persoană fizică poate fi identificată direct sau indirect, în special pe baza unui identificator, cum ar fi numele, numărul, datele de localizare, identificatorul online sau unul sau mai mulți factori care țin de aspectele fizice, fiziologice, genetice, mentale, economice, culturale sau sociale. identitatea persoanei fizice identificabile;
  • terț: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care nu este același cu persoana vizată, operatorul de date, operatorul de date sau persoanele care au fost autorizate să manipuleze datele cu caracter personal sub controlul direct al operatorul sau persoana împuternicită de prelucrare a datelor;
  • consimțământul persoanei vizate: declarația voluntară, specifică și clară a voinței persoanei vizate pe baza unor informații adecvate, cu care persoana vizată indică printr-o declarație sau un act prin care se exprimă în mod clar confirmarea că își dă consimțământul pentru prelucrarea datelor cu caracter personal care îl privesc;
  • Adresă IP: în toate rețelele în care comunicarea are loc conform protocolului TCP/IP, mașinile server au o adresă IP, adică un număr de identificare, care permite identificarea mașinilor date prin rețea. Sunteți conștient de faptul că fiecare computer conectat la o rețea are o adresă IP prin care poate fi identificat.
  • date personale: orice informație despre persoana vizată;
  • protest: declarația persoanei vizate care se opune prelucrării datelor sale cu caracter personal și solicită încetarea prelucrării datelor sau ștergerea datelor prelucrate.

 

Anexa nr. 10.3; drepturile părților interesate

 

Acces

Utilizatorul are dreptul de a primi acces la datele sale personale gestionate de noi la cererea transmisă prin intermediul uneia dintre datele noastre de contact. În acest context, Utilizatorul primește informații despre următoarele:

  • dacă datele dumneavoastră cu caracter personal sunt în curs de prelucrare;
  • scopurile gestionării datelor;
  • categoriile de date cu caracter personal vizate;
  • destinatarii sau categoriile de destinatari cărora sau cărora le-au fost sau vor fi dezvăluite datele cu caracter personal;
  • perioada planificată de stocare a datelor cu caracter personal;
  • drepturile tale;
  • căile dumneavoastră legale de atac;
  • informații despre sursele de date.

Utilizatorul poate solicita, de asemenea, o copie a datelor cu caracter personal care fac obiectul gestionării datelor. În acest caz, datele cu caracter personal vor fi furnizate într-un format segmentat, utilizat pe scară largă, care poate fi citit de calculator (PDF/XML) sau în versiunea sa tipărită pe hârtie. Solicitarea unei copii este gratuită.

 

Rectificare

Pe baza unei cereri transmise prin datele noastre de contact, Utilizatorul are dreptul de a solicita corectarea datelor cu caracter personal inexacte pe care le gestionăm și adăugarea de date incomplete. În cazul în care nu dispunem de informațiile necesare pentru a clarifica sau completa informații care nu corespund realității, putem solicita transmiterea acestor date suplimentare și verificarea exactității datelor. Atâta timp cât datele nu pot fi clarificate sau completate – în lipsa unor informații suplimentare – vom limita prelucrarea datelor cu caracter personal în cauză, iar operațiunile efectuate asupra acestora – cu excepția stocării – vor fi suspendate temporar.

Ștergere

Pe baza unei cereri transmise prin datele noastre de contact, Utilizatorul are dreptul de a solicita ștergerea datelor personale pe care le gestionăm cu privire la el, dacă este îndeplinită una dintre următoarele condiții:

  • nu mai avem nevoie de datele date;
  • preocupări cu privire la legalitatea prelucrării datelor noastre.

Dacă, în urma solicitării Utilizatorului, determinăm că există obligația de a șterge datele personale pe care le gestionăm, vom înceta gestionarea datelor și vom distruge datele cu caracter personal gestionate anterior. În plus, obligația de ștergere a datelor cu caracter personal poate exista și pe baza retragerii consimțământului, a exercitării dreptului de opoziție, precum și a obligațiilor legale.

 

Limitarea managementului datelor

Pe baza unei cereri transmise prin datele noastre de contact, Utilizatorul are dreptul de a solicita restricționarea prelucrării datelor cu caracter personal pe care le gestionăm care îl privesc în următoarele cazuri:

  • este îngrijorat de legalitatea prelucrării datelor cu caracter personal care o privesc, gestionată de noi și solicită restricționarea în loc de ștergerea datelor;
  • nu mai avem nevoie de datele furnizate, dar Utilizatorul le cere să depună, să susțină sau să apere pretenții legale.

Limităm automat prelucrarea datelor cu caracter personal în cazul în care Utilizatorul contestă acuratețea datelor cu caracter personal sau dacă Utilizatorul își exercită dreptul de protest. În acest caz, restricția se aplică perioadei de timp care permite verificarea acurateții datelor cu caracter personal și, în cazul unei obiecții, stabilirea dacă există condițiile pentru continuarea gestionării datelor.

În perioada de restricție nu se pot efectua operațiuni de gestionare a datelor asupra datelor personale indicate, datele pot fi doar stocate. Datele cu caracter personal pot fi prelucrate numai în următoarele cazuri, în cazul restricțiilor de gestionare a datelor:

  • pe baza consimțământului persoanei vizate;
  • depunerea, susținerea sau apărarea pretențiilor legale;
  • protejarea drepturilor altor persoane fizice sau juridice;
  • interes public important.

Utilizatorii vor fi informați în prealabil cu privire la ridicarea restricției.

 

Portabilitatea datelor

Pe baza cererii transmise prin datele noastre de contact, Utilizatorul are dreptul de a solicita furnizarea datelor cu caracter personal pe care le gestionam, care il privesc, pentru a le utiliza in continuare asa cum este stabilit de Utilizator. În plus, Utilizatorul poate solicita, de asemenea, să transmitem datele sale personale unui alt operator de date desemnat de acesta.

Acest drept este limitat doar la datele personale furnizate nouă de către Utilizator și gestionate în vederea îndeplinirii contractului. Nu există nicio posibilitate de portabilitate a altor date. Datele cu caracter personal sunt furnizate Utilizatorului într-un format segmentat, utilizat pe scară largă, care poate fi citit de calculator (PDF/XML) sau în versiunea sa tipărită pe hârtie.

Informam Utilizatorul ca exercitarea acestui drept nu are ca rezultat automat stergerea datelor cu caracter personal din sistemele noastre. În plus, Utilizatorul are dreptul de a ne contacta sau de a menține din nou contactul cu noi chiar și după transferul datelor.

 

Protest

Pe baza unei solicitări transmise prin intermediul datelor noastre de contact, Utilizatorul poate în orice moment să se opune utilizării datelor sale personale în conformitate cu Secțiunea 3.1 din această Notificare. și 3.2. împotriva prelucrării acesteia în scopurile specificate în clauze. În acest caz, vom examina dacă prelucrarea datelor este justificată de motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților Utilizatorului, sau care sunt legate de prezentarea, executarea sau apărarea pretențiilor legale. Dacă stabilim că există astfel de motive, vom continua să procesăm datele cu caracter personal. În caz contrar, nu vom mai prelucra datele personale.