1) POSTANOWIENIA OGÓLNE
Przetwarzamy dane osobowe w ramach naszej działalności biznesowej. We wszystkich przypadkach zapewniamy zgodność z prawem i rzetelność przetwarzania danych osobowych. Celem niniejszej informacji jest dostarczenie osobom, których dane dotyczą, odpowiednich informacji o celach, warunkach i zabezpieczeniach, na jakich ich dane osobowe będą przetwarzane przez naszą firmę, zanim przekażą swoje dane osobowe. Nasza firma będzie przestrzegać postanowień niniejszego powiadomienia we wszystkich przypadkach związanych z przetwarzaniem danych osobowych i uważamy się za związanych informacjami zawartymi w niniejszym dokumencie. Zastrzegamy sobie jednak prawo do zmiany tego, co zostało opisane w niniejszym jednostronnym oświadczeniu, pod warunkiem należytego poinformowania osób, których dane dotyczą. Nasze działania związane z przetwarzaniem danych opierają się na przepisach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, zwane dalej “RODO”) oraz ustawy CXII z 2011 r. o prawie do informacji, samostanowienia i wolności informacji (“Info. tv.”).
Dane naszej firmy i dane kontaktowe są następujące: Nazwa: Lavender Tihany Gyártó és Forgalmazó Korlátolt Felelősségű Társaság Siedziba: 8237 Tihany, Kossuth u. 97 Numer rejestracyjny firmy: 1909516674 Numer podatkowy: 24719427-2-19 E-mail: hello@lavendertihany.hu
Szczegółowe informacje na temat naszych indywidualnych praktyk przetwarzania danych znajdują się poniżej.
2) Gromadzenie danych od klientów i wnioskodawców zarejestrowanych na stronie internetowej
Cel przetwarzania: zawarcie umowy z naszą firmą. Podstawa prawna przetwarzania: uprzednia zgoda osób, których dane dotyczą. Zakres przetwarzanych danych osobowych: imię i nazwisko, dane kontaktowe (telefon, adres e-mail). Czas przetwarzania: 90 dni od rejestracji lub złożenia zapytania ofertowego. Możliwe konsekwencje niepodania danych: podanie danych jest dobrowolne i w przypadku ich niepodania nie zostanie zawarta żadna umowa z naszą firmą.
W przypadku niepodania danych: w przypadku niepodania danych osobowych, zażądać ograniczenia przetwarzania danych osobowych (tj. aby nasza firma nie usuwała ani nie niszczyła danych, dopóki nie zażąda tego sąd lub organ publiczny, ale maksymalnie przez trzydzieści dni, i nie przetwarzała danych w żadnym innym celu), sprzeciwić się przetwarzaniu danych osobowych, skorzystać z prawa do przenoszenia danych. W ramach tego ostatniego prawa osoba, której dane dotyczą, jest uprawniona do otrzymania dotyczących jej danych osobowych w formacie Word lub Excel oraz do przekazania tych danych innemu administratorowi na jej żądanie. Inne informacje dotyczące przetwarzania danych.
3) Przetwarzanie danych w związku z newsletterem
Cel przetwarzania danych: regularne informowanie osób, których dane dotyczą, o produktach i usługach. Użytkownik zostanie automatycznie dodany do naszej listy newslettera za pomocą adresu e-mail podanego w zamówieniu. Podstawa prawna przetwarzania: uprzednia zgoda osób, których dane dotyczą. Zakres przetwarzanych danych osobowych: imię i nazwisko, dane kontaktowe (telefon, adres e-mail). Okres przetwarzania danych: 5 lat od rejestracji. Korzystanie z usług podmiotu przetwarzającego dane: nasza firma korzysta z usług podmiotu przetwarzającego dane w celu świadczenia usługi newslettera w następujący sposób.
Podmiot przetwarzający dane:Lavender Tihany Gyártó és Forgalmazó Korlátolt Felelősségű Társaság Siedziba:8200 Veszprém, Horgos utca 8 Opis zadań podmiotu przetwarzającego dane:Przetwarzanie zakupów online
Podmiot przetwarzający dane: Havasi Boglárka / Lavender Tihany Kft. Siedziba: 8200 Veszprém, Horgos utca 8.
Podmiot przetwarzający dane: Zsirai András Lokalizacja: 8220 Balatonalmádi, Baross G. utca 30/2 Opis zadań podmiotu przetwarzającego dane: rozwój systemu i hosting serwerów.
Możliwe konsekwencje niepodania danych: podanie danych jest dobrowolne, w przypadku niepodania danych osoba, której dane dotyczą, nie będzie otrzymywać informacji o produktach i usługach naszej firmy za pośrednictwem newslettera.
Prawa osoby, której dane dotyczą.
zażądać ograniczenia przetwarzania danych osobowych (tj. aby nasza firma nie usuwała ani nie niszczyła danych do czasu wezwania przez sąd lub organ publiczny, ale maksymalnie przez trzydzieści dni, i nie przetwarzała danych w żadnym innym celu), wnieść sprzeciw wobec przetwarzania danych osobowych, skorzystać z prawa do przenoszenia danych. W ramach tego ostatniego prawa osoba, której dane dotyczą, jest uprawniona do otrzymania dotyczących jej danych osobowych w formacie Word lub Excel oraz do przekazania tych danych innemu administratorowi na jej żądanie. Inne informacje dotyczące przetwarzania danych: osoba, której dane dotyczą, może subskrybować biuletyn, nawet jeśli nie chce tworzyć zarejestrowanego profilu użytkownika. Jeśli subskrybent nie chce rejestrować się w celu otrzymywania newslettera, może nie rejestrować się w celu subskrypcji. Podjęte zostaną wszelkie niezbędne środki techniczne i organizacyjne w celu uniknięcia ewentualnego incydentu związanego z ochroną danych (np. uszkodzenia, utraty, nieuprawnionego dostępu do plików zawierających dane osobowe).
4) Zarządzanie plikami cookie
Nasza strona internetowa umieszcza niewielki pakiet danych, plik cookie, na komputerze użytkownika i odczytuje go podczas kolejnej wizyty w celu zapewnienia spersonalizowanej usługi. Jeśli przeglądarka zwróci wcześniej zapisany plik cookie, dostawca usług zarządzania plikami cookie ma możliwość powiązania bieżącej wizyty użytkownika z poprzednimi wizytami, ale tylko w odniesieniu do własnych treści. Cele przetwarzania to: identyfikacja i rozróżnianie użytkowników, identyfikacja bieżącej sesji użytkowników, przechowywanie danych dostarczonych podczas tej sesji, zapobieganie utracie danych, identyfikacja i śledzenie użytkowników, pomiar analityki internetowej, zapewnienie spersonalizowanej usługi. Podstawa prawna przetwarzania: dobrowolna zgoda osób, których dane dotyczą. Podmioty danych: osoby odwiedzające stronę internetową naszej firmy. Przetwarzane dane: numer identyfikacyjny, data, godzina i poprzednio odwiedzona strona. Czas trwania przetwarzania danych: czas trwania przetwarzania danych w przypadku sesyjnych plików cookie wynosi do końca wizyty na stronie internetowej. Dodatkowe informacje dotyczące przetwarzania danych: użytkownik może usunąć plik cookie ze swojego komputera lub wyłączyć obsługę plików cookie w swojej przeglądarce. Możliwe konsekwencje niepodania danych: niepełne korzystanie z usług witryny, niedokładność pomiarów analitycznych.
5) Zarządzanie danymi kontaktowymi partnerów biznesowych
Cel przetwarzania: realizacja umów zawartych przez naszą firmę. Podstawa prawna przetwarzania: dobrowolna zgoda osób, których dane dotyczą oraz prawnie uzasadniony interes administratora. Zakres przetwarzanych danych osobowych: imię i nazwisko, dane kontaktowe (telefon, adres e-mail). Okres przetwarzania: 5 lat od zawarcia umowy lub upływu terminu wymagalności wynikającego z niej roszczenia.
Prawa osoby, której dane dotyczą: osoba, której dane dotyczą (osoba, której dane osobowe są przetwarzane przez naszą firmę) może żądać dostępu do dotyczących jej danych osobowych, może żądać ich sprostowania, może żądać ich sprostowania, może żądać ich sprostowania, może żądać ich sprostowania, zgodnie z art. 18 RODO.
W przypadku spełnienia warunków określonych w art. 18 RODO, ograniczyć przetwarzanie danych osobowych (tj. nie usuwać ani nie niszczyć danych, dopóki nie zażąda tego sąd lub organ publiczny, ale maksymalnie przez trzydzieści dni, i nie przetwarzać danych w żadnym innym celu), skorzystać z prawa do przenoszenia danych. Zgodnie z tym ostatnim prawem osoba, której dane dotyczą, jest uprawniona do otrzymania dotyczących jej danych osobowych w formacie Word lub Excel oraz do przekazania tych danych innemu administratorowi na jej żądanie. Inne informacje dotyczące przetwarzania danych: nasza firma przechowuje dokumenty zawierające dane osobowe w zamkniętym miejscu i chroni dokumenty przechowywane elektronicznie za pomocą odpowiednich środków bezpieczeństwa.
6) Inne przetwarzanie danych
Informacje na temat przetwarzania danych niewymienione w niniejszym powiadomieniu zostaną przekazane w momencie ich gromadzenia. Informujemy naszych klientów, że władze, organy publiczne i sądy mogą kontaktować się z naszą firmą w celu ujawnienia danych osobowych. Nasza firma ujawni tym podmiotom – jeśli dany podmiot wskazał cel żądania i zakres danych – dane osobowe wyłącznie w zakresie i stopniu ściśle niezbędnym do realizacji celu żądania oraz w zakresie, w jakim wykonanie żądania jest wymagane przez prawo.
7) Sposób przechowywania danych osobowych i bezpieczeństwo ich przetwarzania
Systemy informatyczne naszej firmy oraz inne miejsca przechowywania danych znajdują się w siedzibie oraz na serwerach przetwarzania danych administratora. Nasza Firma dobiera i eksploatuje narzędzia informatyczne służące do przetwarzania danych osobowych w ramach świadczenia usługi w taki sposób, aby przetwarzane dane były: a) dostępne dla osób uprawnionych do dostępu do nich (dostępność); b) autentyczne i weryfikowalne (autentyczność przetwarzania danych); c) weryfikowalne jako niezmienne (integralność danych); d) zabezpieczone przed dostępem osób nieuprawnionych (poufność danych). Dokładamy szczególnej staranności w celu zapewnienia bezpieczeństwa danych i podejmujemy środki techniczne i organizacyjne oraz ustanawiamy zasady proceduralne niezbędne do egzekwowania gwarancji wynikających z RODO. W szczególności podejmujemy odpowiednie środki w celu ochrony danych przed nieuprawnionym dostępem, zmianą, ujawnieniem, usunięciem lub zniszczeniem, przypadkowym zniszczeniem, uszkodzeniem i niedostępnością wynikającą ze zmian w stosowanej technologii. Systemy i sieci informatyczne Spółki i jej kontrahentów są chronione przed oszustwami komputerowymi, wirusami komputerowymi, włamaniami komputerowymi i atakami typu “odmowa usługi”. Operator zapewnia bezpieczeństwo poprzez procedury ochrony zarówno na poziomie serwera, jak i aplikacji. Codziennie tworzone są kopie zapasowe danych. W celu uniknięcia naruszeń danych nasza firma podejmuje wszelkie możliwe środki, a w przypadku takiego incydentu podejmujemy natychmiastowe działania w celu zminimalizowania ryzyka i naprawienia szkód.
8) Prawa osób, których dane dotyczą, środki ochrony prawnej
Prawo do informacji: Nasza Spółka przekazuje osobom, których dane dotyczą, na ich żądanie, wszelkie informacje i wszelkie szczegóły dotyczące przetwarzania danych osobowych w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Prawo do informacji można wykonać na piśmie, korzystając z danych kontaktowych podanych w punkcie 1. Osoba, której dane dotyczą, może również otrzymać informacje ustnie na swój wniosek, po zweryfikowaniu jej tożsamości. Informujemy naszych klientów, że jeśli pracownicy naszej firmy mają wątpliwości co do tożsamości osoby, której dane dotyczą, możemy zażądać informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą. Prawo dostępu osoby, której dane dotyczą. W przypadku przetwarzania danych osobowych osoba, której dane dotyczą, ma prawo do uzyskania dostępu do tych danych. Prawo do sprostowania: na mocy tego prawa każda osoba może zażądać sprostowania niedokładnych danych osobowych jej dotyczących przetwarzanych przez naszą firmę oraz uzupełnienia niekompletnych danych. Prawo do usunięcia danych: osoba, której dane dotyczą, ma prawo do uzyskania, na żądanie i bez zbędnej zwłoki, usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z poniższych przyczyn:
Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na podstawie której dokonano przetwarzania i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
Można stwierdzić niezgodne z prawem przetwarzanie danych osobowych; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator; dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego. Usunięcie danych nie może zostać zainicjowane, jeżeli przetwarzanie jest niezbędne do wywiązania się z obowiązku wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do ustalenia, dochodzenia lub obrony roszczeń. Prawo do ograniczenia przetwarzania:
osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych; w takim przypadku ograniczenie następuje na okres pozwalający sprawdzić prawidłowość danych osobowych; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania;
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń; lub osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania; w takim przypadku ograniczenie ma zastosowanie przez okres do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec prawnie uzasadnionych podstaw po stronie osoby, której dane dotyczą. Jeżeli przetwarzanie podlega ograniczeniu, dane osobowe mogą być przetwarzane, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej.
Osoba, której dane dotyczą, jest informowana z wyprzedzeniem o zniesieniu ograniczenia przetwarzania. Prawo do przenoszenia danych: osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane innemu administratorowi. Nasza firma może spełnić takie żądanie w formacie Word lub Excel. Prawo do sprzeciwu. W przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, dane nie będą przetwarzane do tych celów. Prawo do wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zasady proceduralne. W razie potrzeby, biorąc pod uwagę złożoność wniosku i liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator informuje osobę, której dane dotyczą, o przedłużeniu terminu, podając przyczyny opóźnienia, w terminie miesiąca od otrzymania żądania. Jeżeli osoba, której dane dotyczą, złożyła wniosek drogą elektroniczną, informacje są dostarczane drogą elektroniczną, chyba że osoba, której dane dotyczą, zażąda inaczej. Prawo do sądowego środka ochrony prawnej i procedura organu ochrony danych: osoba, której dane dotyczą, może wnieść powództwo przeciwko administratorowi danych do sądu w przypadku naruszenia jej praw. Jeśli osoba, której dane dotyczą, ma prawo do ochrony danych, sąd może podjąć działania przeciwko osobie, której dane dotyczą. Skargę można złożyć do Krajowego Organu Ochrony Danych i Wolności Informacji. Adres Urzędu: 22/C Szilágyi Erzsébet fasor, 1125 Budapeszt, Węgry, adres pocztowy: 1530 Budapeszt, skrytka pocztowa 5.
Tihany, 30 września 2020 r. Lavender Tihany Kft.