POLITYKA PRYWATNOŚCI

 

TERMINY UŻYTE W PROSPEKCIE

Terminy użyte w niniejszej Informacji odpowiadają terminom zdefiniowanym i interpretowanym w Infotv i RODO. W Polityce zastosowano następujące terminy zdefiniowane w art. 4 RODO:

• "Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ("osoby, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
• "Przetwarzanie" oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, przekazywanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
• "Ograniczenie przetwarzania": oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
• "Administrator" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
• "Podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.
• "Odbiorca" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią.
• "Strona trzecia" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający lub osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
• "Zgoda osoby, której dane dotyczą" oznacza dobrowolne, konkretne i świadome okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub jednoznacznego aktu potwierdzającego, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
• "Organ nadzorczy" oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie zgodnie z art. 51 RODO.
• "Naruszenie ochrony danych" oznacza naruszenie bezpieczeństwa, które skutkuje przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem do danych osobowych przesyłanych, przechowywanych lub przetwarzanych w inny sposób.

ZASADY REGULUJĄCE PRZETWARZANIE DANYCH OSOBOWYCH

Spółka przetwarza dane osobowe zgodnie z następującymi zasadami:

• Przetwarzanie danych przez Spółkę odbywa się zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. W tym celu informuje swoich klientów i pracowników o zasadach ochrony danych, które stosuje w swojej działalności i procesach wewnętrznych, za pomocą Informacji o ochronie prywatności i doraźnych informacji o ochronie prywatności dołączonych do innych dokumentów ("zasady legalności, uczciwości i przejrzystości").
• Dane osobowe mogą być gromadzone wyłącznie w wyraźnych i uzasadnionych celach i dalej przetwarzane zgodnie z tymi celami ("zasada ograniczenia celu").
• Przetwarzanie musi być zawsze odpowiednie i adekwatne do zamierzonych celów oraz ograniczone do tego, co niezbędne ("zasada minimalizacji danych").
• Przetwarzane dane muszą być dokładne i aktualne w całym procesie pracy, a Spółka podejmie wszelkie uzasadnione kroki w celu zapewnienia, że niedokładne dane osobowe zostaną poprawione lub, w razie potrzeby, usunięte tak szybko, jak to możliwe ("Zasada dokładności").
• Spółka będzie przetwarzać dane osobowe wyłącznie do celów, dla których zostały zebrane lub dla których istnieje podstawa prawna przetwarzania, z wyjątkiem przypadków, gdy dalsze przetwarzanie jest wymagane przez prawo ("ograniczone przechowywanie").
• Spółka zapewni odpowiednie środki techniczne i organizacyjne w celu ochrony bezpieczeństwa przetwarzanych danych osobowych przed wystąpieniem naruszenia danych ("integralność i poufność").
• Spółka jest odpowiedzialna za zapewnienie, że jej zasady bezpieczeństwa danych i oparte na nich praktyki zarządzania danymi są zgodne z wymogami Infotv. i RODO oraz jest w stanie wykazać zgodność ("zasada rozliczalności").

PODSTAWA PRAWNA PRZETWARZANIA DANYCH STOSOWANA PRZEZ SPÓŁKĘ

Podstawa prawna przetwarzania danych osobowych przez Spółkę jest następująca:

• Dobrowolna i wyraźna zgoda osoby, której dane dotyczą.
• Przetwarzanie odbywa się na podstawie przepisu prawa.
• Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec interesów tych stron mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. W takich przypadkach Spółka zawsze przeprowadzi niezbędną analizę ryzyka i podejmie decyzję na podstawie wyników takiej analizy ryzyka.

ZAPEWNIENIE PRAW OSOBY, KTÓREJ DANE DOTYCZĄ

Spółka zwraca szczególną uwagę na to, aby osoba, której dane dotyczą, była informowana w sposób dokładny i zrozumiały o wszystkich istotnych okolicznościach związanych z przetwarzaniem jej danych osobowych, w szczególności:

• tożsamość Spółki jako administratora danych i wszelkich podmiotów przetwarzających dane,
• imię i nazwisko oraz dane kontaktowe Dyrektora Naczelnego Spółki,
• cele przetwarzania danych osobowych użytkownika oraz podstawa prawna przetwarzania,
• w przypadku gdy podstawą prawną jest zgoda osoby, której dane dotyczą, należy ją uzyskać, w przypadku gdy podstawą prawną jest przepis prawa, należy o nim poinformować osobę, której dane dotyczą, a w przypadku gdy podstawą prawną jest uzasadniony interes administratora lub strony trzeciej, należy o nim poinformować osobę, której dane dotyczą,
• odbiorców, którym przekazywane są dane osobowe,
• czas trwania przetwarzania danych osobowych,
• prawa użytkownika dotyczące przetwarzania jego danych osobowych oraz dostępne środki zaradcze,
• w przypadku, gdy dane osobowe nie zostały uzyskane przez Spółkę od osoby, której dane dotyczą, oprócz powyższego, źródło, z którego uzyskano dane osobowe oraz czy źródło to było publicznie dostępne.

Jeśli dane są zbierane od osoby, której dane dotyczą, Spółka przekaże informacje w momencie rozpoczęcia zbierania danych. Jeśli dane są zbierane z innego źródła, Spółka poinformuje o tym osobę, której dane dotyczą, w rozsądnym terminie od daty zebrania danych, ale nie później niż w ciągu jednego miesiąca lub w momencie pierwszego kontaktu z osobą, której dane dotyczą. ("prawo podmiotu danych do informacji")

Spółka zapewnia, że osoba, której dane dotyczą, otrzymuje informacje zwrotne na temat tego, czy jej dane osobowe są przetwarzane i jaki jest cel przetwarzania na danym etapie. Ponadto ma ona prawo do uzyskania informacji o wszystkich sprawach, o których Spółka informuje ją w momencie rozpoczęcia przetwarzania ("prawo dostępu osoby, której dane dotyczą").

Spółka jest zobowiązana do niezwłocznego sprostowania niedokładnych danych osobowych dotyczących osoby, której dane dotyczą, na wniosek osoby, której dane dotyczą, lub po ich wykryciu. Osoba, której dane dotyczą, ma również prawo zażądać zintegrowania dotyczących jej danych osobowych, biorąc pod uwagę cele przetwarzania ("prawo osoby, której dane dotyczą, do sprostowania").

Spółka usunie dane osobowe dotyczące osoby, której dane dotyczą, bez zbędnej zwłoki, jeżeli:

• cel przetwarzania danych osobowych przestał istnieć lub podstawa prawna przetwarzania przestała istnieć,
• dane osobowe były przetwarzane niezgodnie z prawem ("prawo osoby, której dane dotyczą, do usunięcia danych - bycia zapomnianym")

Spółka ograniczy przetwarzanie danych na żądanie osoby, której dane dotyczą, jeżeli:

• osoba, której dane dotyczą, zażąda wyjaśnienia danych osobowych, na czas niezbędny Spółce do zweryfikowania dokładności danych,
• przetwarzanie przestało być zgodne z prawem, ale osoba, której dane dotyczą, nie żąda usunięcia danych, lecz ograniczenia ich wykorzystywania.

Jeżeli dane osobowe podlegają ograniczeniu przez Spółkę, mogą być przetwarzane, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu podjęcia działań w związku z roszczeniami prawnymi lub w celu ochrony praw innej osoby fizycznej lub prawnej ("prawo osoby, której dane dotyczą, do ograniczenia przetwarzania").

Spółka poinformuje wszystkich odbiorców, którym ujawniła dane osobowe, w każdym przypadku, gdy przetwarzane przez nią dane osobowe zostaną sprostowane, usunięte lub ograniczone, tak aby odbiorcy mogli również podjąć niezbędne środki w odniesieniu do tych danych.

Spółka zapewnia, że dane osobowe dotyczące osoby, której dane dotyczą i udostępnione Spółce mogą, na żądanie osoby, której dane dotyczą, zostać uzyskane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub, również na żądanie osoby, której dane dotyczą, zostać przekazane innemu administratorowi wskazanemu przez osobę, której dane dotyczą ("prawo osoby, której dane dotyczą, do przenoszenia danych").

Spółka zapewnia, że osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec wykorzystywania jej danych osobowych do celów marketingu bezpośredniego, w stosownych przypadkach. W takim przypadku dane osobowe nie mogą być już przetwarzane do takich celów ("prawo osoby, której dane dotyczą, do wniesienia sprzeciwu").

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego na przetwarzanie dotyczących jej danych osobowych przez Spółkę lub jej podmiot przetwarzający, lub dochodzić sądowych środków ochrony prawnej przeciwko Spółce lub jej podmiotowi przetwarzającemu, jeżeli uważa, że ich przetwarzanie nie jest zgodne z przepisami o ochronie danych. W przypadku wszczęcia postępowania sądowego sąd będzie działał w trybie pozasądowym, a powództwo może zostać wniesione do sądu miejsca zamieszkania lub pobytu.

Organ nadzoru:

Krajowy organ ds. ochrony danych i wolności informacji

1055, Budapeszt, Falk Miksa utca 9-11.

Adres pocztowy: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400 / Faks: +36 1 391 1410

Strona internetowa: naih.hu

Spółka podejmie następujące kroki w związku ze złożeniem wniosku o przetwarzanie danych osobowych przez osobę, której dane dotyczą:

• Spółka co do zasady poinformuje osobę, której dane dotyczą, o działaniach podjętych na jej żądanie w ciągu 25 dni od otrzymania żądania,
• jeżeli uzasadnia to złożoność wniosku lub duża liczba wniosków, termin może zostać przedłużony o dwa miesiące,
• jeżeli osoba, której dane dotyczą, złożyła wniosek drogą elektroniczną, Spółka odpowie drogą elektroniczną, chyba że osoba, której dane dotyczą, zażąda inaczej,
• Spółka poinformuje osobę, której dane dotyczą, w odpowiedzi o przysługujących jej środkach prawnych,
• jeśli Spółka ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji potwierdzających jej tożsamość,
• Spółka przekaże informacje o działaniach podjętych na żądanie osoby, której dane dotyczą, nieodpłatnie, ale jeżeli żądanie osoby, której dane dotyczą, jest ewidentnie nieuzasadnione lub powtarzalne, Spółka może pobrać opłatę administracyjną lub odmówić podjęcia działań w związku z żądaniem,
• we wszystkich przypadkach, w których prawo nie przewiduje obowiązkowego okresu przetwarzania, Spółka dokonuje przeglądu potrzeby dalszego przetwarzania co 3 lata i powiadamia o tym osobę, której dane dotyczą, na piśmie, a jeżeli dalsze przetwarzanie wymaga zgody osoby, której dane dotyczą, uzyskuje jej zgodę. Jeśli osoba, której dane dotyczą, nie odpowie na prośbę lub odmówi udzielenia zgody, Spółka usunie dane.

PRZETWARZANIE DANYCH OSOBOWYCH W ZWIĄZKU ZE STRONĄ INTERNETOWĄ FIRMY

Na prowadzonej przez siebie stronie internetowej Spółka wykorzystuje krótkie pliki danych, pliki cookie, które są umieszczane na komputerach użytkowników przez Stronę internetową. Spółka udostępnia informacje na temat korzystania z plików cookie w sekcji OCHRONA DANYCH w Witrynie i instaluje je na komputerach osób odwiedzających Witrynę wyłącznie za wyraźną zgodą odwiedzających, poprzez naciśnięcie przycisku AKCEPTUJ.

Newsletter można subskrybować na stronie internetowej Spółki.

Zakres danych osobowych przetwarzanych w ramach tej pozycji menu:

• nazwisko subskrybenta,
• to imię subskrybenta,
• adres e-mail subskrybenta.

Cel przetwarzania danych: kontakt z subskrybentem w celach marketingowych.

Podstawą prawną przetwarzania danych jest wyraźna i dobrowolna zgoda subskrybenta.

Odbiorcami przetwarzania są: administratorzy marketingowi Spółki oraz Operator Serwisu.

Czas trwania przetwarzania: do momentu wycofania zgody przez subskrybenta.

Odwiedzający Stronę internetową Spółki mogą wysłać wiadomość do Spółki w menu Kontakt.

Zakres danych osobowych przetwarzanych w ramach tej pozycji menu:

• nazwa nadawcy,
• adres e-mail nadawcy,
• numer telefonu osoby wysyłającej wiadomość,
• dane osobowe zawarte w treści wiadomości.

Cel przetwarzania: budowanie relacji marketingowych.

Podstawa prawna przetwarzania: wyraźna i dobrowolna zgoda nadawcy.

Odbiorca przetwarzania: pracownik Spółki odpowiedzialny za udzielenie odpowiedzi na wiadomość.

Czas trwania przetwarzania: do momentu udzielenia pełnej odpowiedzi na wiadomość lub do momentu wycofania zgody na przetwarzanie.

Spółka prowadzi Sklep Internetowy na swojej Stronie Internetowej.

Zakres danych osobowych przetwarzanych w tym obszarze:

• nazwisko,
• imię,
• adres,
• Adres e-mail,
• numer telefonu.

Nazwa rozliczeniowa, adres, numer telefonu i adres e-mail mogą różnić się od nazwy wysyłkowej, adresu, numeru telefonu i adresu e-mail.

Cel przetwarzania: przetwarzanie zakupu.

Podstawa prawna przetwarzania: przetwarzanie jest niezbędne do wykonania umowy z osobą, której dane dotyczą.

Odbiorcami przetwarzanych danych są: pracownicy administracyjni Sklepu Internetowego, dostawca usługi esigna, firma kurierska w przypadku dostawy, dostawca usługi w przypadku płatności online oraz pracownicy księgowości i administracji podatkowej Spółki.

Czas przetwarzania danych: do czasu zamknięcia konta klienta i programu lojalnościowego, do upływu terminu przewidzianego w Kodeksie cywilnym dla zakupów, a dla danych księgowych przez 8 lat od daty zakupu.

Jest obecna na Facebooku w celu promowania i nagłaśniania działalności Towarzystwa oraz promowania jego działalności zawodowej. Towarzystwo nie przetwarza danych osobowych zamieszczanych tam przez osoby odwiedzające stronę. Odwiedzający podlegają Polityce prywatności i Warunkom korzystania z serwisu społecznościowego.

W przypadku zamieszczenia treści niezgodnych z prawem lub obraźliwych, Spółka może wykluczyć użytkownika z witryny lub usunąć jego wpis bez uprzedniego ostrzeżenia lub powiadomienia.

Spółka nie ponosi odpowiedzialności za jakiekolwiek nielegalne treści lub komentarze zamieszczane przez użytkowników serwisu społecznościowego. Ponadto Spółka nie ponosi odpowiedzialności za jakiekolwiek błędy, usterki lub problemy wynikające z działania Witryny społecznościowej.

PRZETWARZANIE DANYCH OSOBOWYCH OSÓB FIZYCZNYCH I KLIENTÓW PROWADZĄCYCH DZIAŁALNOŚĆ NA WŁASNY RACHUNEK ZAPISANYCH W UMOWACH I KORESPONDENCJI BIZNESOWEJ

W przypadku wystawienia formalnej umowy lub faktury:

Przetwarzane dane osobowe:

• nazwa osoby fizycznej lub jednoosobowej działalności gospodarczej,
• adres osoby fizycznej lub siedziby osoby prowadzącej działalność na własny rachunek,
• numer podatkowy osoby samozatrudnionej,
• numer rejestracyjny osoby prowadzącej działalność na własny rachunek,
• kwota umowy,
• numer rachunku bankowego,

Cel przetwarzania danych osobowych: zawarcie i wykonanie umowy.

Podstawa prawna przetwarzania danych osobowych: obowiązujące przepisy Kodeksu cywilnego.

Odbiorcy danych osobowych: dyrektor zarządzający Spółki oraz pracownik, któremu powierzono zadania księgowo-podatkowe.

Spółka dokłada szczególnych starań, aby dane osobowe przetwarzane w ten sposób nie były uwzględniane w komunikacji z osobami trzecimi w celach biznesowych lub innych.

Paragon z kasy fiskalnej nie zawiera żadnych danych osobowych.

Okres przetwarzania danych osobowych: 5 lat po rozwiązaniu umowy, 8 lat w przypadku danych księgowych.

PRZETWARZANIE DANYCH OSOBOWYCH OSÓB FIZYCZNYCH REPREZENTUJĄCYCH KLIENTÓW BĘDĄCYCH OSOBAMI PRAWNYMI, OSÓB KONTAKTOWYCH ZAPISANYCH W UMOWACH, KORESPONDENCJI BIZNESOWEJ

Przetwarzane dane osobowe:

• imię i nazwisko oraz stanowisko osoby fizycznej,
• numer telefonu,
• adres e-mail,

Celem przetwarzania danych osobowych jest: zawarcie i wykonanie umowy Spółki z klientem podmiotu prawnego, sprawne prowadzenie relacji biznesowych.

Podstawa prawna przetwarzania danych osobowych: obowiązujące przepisy Kodeksu cywilnego.

Odbiorcy danych osobowych: dyrektor zarządzający Spółki, a w przypadku zawartych umów również jej pracownicy wykonujący zadania księgowe i podatkowe.

Spółka dokłada szczególnych starań, aby dane osobowe przetwarzane w ten sposób nie były uwzględniane w komunikacji z osobami trzecimi w celach biznesowych lub innych.

Okres przetwarzania danych osobowych: 5 lat po zakończeniu stosunku umownego lub prawa osoby fizycznej do reprezentacji, 8 lat w przypadku danych księgowych.

PODMIOTY PRZETWARZAJĄCE DANE UPOWAŻNIONE PRZEZ SPÓŁKĘ

Dostawca usług informatycznych Spółki:

Hunet Kft. 1123 Budapeszt, Győri út 2/c., 2. piętro 6.

Spółka jest dostawcą usług esamla:

WBSS Dev Kft. 2724 Újlengyel, Petőfi Sándor utca 48.

Dostawca usług hostingowych Spółki:

RackForest Kft. 1132 Budapeszt, Victor Hugo utca 11. 5. piętro. B05001. a.

Dostawca usług płatności online Spółki:

OTP Mobil Kft. 1143 Budapest, Hungária krt. 17-19.

Przekazywane dane: nazwisko, imię, kraj, numer telefonu, adres e-mail.

Firma kurierska, z której usług korzysta Spółka:

GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, Európa u. 2.

Spółka przekaże firmie kurierskiej jedynie najważniejsze dane osobowe niezbędne do realizacji dostawy.

Zakres przesyłanych danych:

• nazwa dostawy,
• adres dostawy,
• adres e-mail dostawy,
• numer telefonu dostawy.

Cel przetwarzania: realizacja dostawy.

Podstawa prawna przetwarzania: postanowienia umowy z klientem.

Odbiorca przetwarzania: firma kurierska.

Czas trwania przetwarzania: do momentu realizacji dostawy.

 

Budapeszt, 23.09.2024.