Polityka prywatności
https://mymagichands.pl
Data przyjęcia: 2025-02-01
Administrator danych
Nazwa: MyMagic Delivery Kft.
Siedziba: HU 4150 Püspökladány, Bocskai utca 15.
Adres korespondencyjny, obsługa reklamacji: HU 4150 Püspökladány, Bocskai utca 15.
E-mail: hello@mymagichands.eu
Numer telefonu: +36 30/617-1194 (tylko w języku węgierskim)
Strona internetowa: https://mymagichands.pl
Dostawca usług hostingowych
Nazwa: Shopify Inc.
Adres pocztowy: K2P 1L4 Ottawa, 150 Elgin Street, 8th Floor
Adres e-mail: support@shopify.com
Numer telefonu: (613) 241-2828
Opis przetwarzania danych w ramach prowadzenia sklepu internetowego
Niniejszy dokument zawiera wszystkie istotne informacje dotyczące przetwarzania danych w związku z funkcjonowaniem sklepu internetowego, zgodnie z ogólnym rozporządzeniem o ochronie danych Unii Europejskiej nr 2016/679 (zwanym dalej „rozporządzeniem”, „RODO”) oraz ustawą CXII z 2011 r. (zwaną dalej „ustawą”).
Informacje dotyczące wykorzystania plików cookie
Czym są pliki cookie?
Administrator danych podczas odwiedzania strony internetowej wykorzystuje tzw. pliki cookie (ciasteczka). Plik cookie to pakiet informacji składający się z liter i cyfr, który nasza strona internetowa wysyła do Państwa przeglądarki w celu zapisania niektórych ustawień, ułatwienia korzystania z naszej strony internetowej oraz gromadzenia pewnych istotnych informacji statystycznych o naszych użytkownikach.
Niektóre pliki cookie nie zawierają danych osobowych i nie pozwalają na identyfikację poszczególnych użytkowników, ale niektóre zawierają indywidualny identyfikator – tajną, losowo wygenerowaną sekwencję cyfr – który jest przechowywany na Państwa urządzeniu, umożliwiając Państwu identyfikację. Okres działania poszczególnych plików cookie (ciasteczek) jest podany w opisie poszczególnych plików cookie (ciasteczek).
Podstawa prawna i podstawy prawne plików cookie:
Zasadniczo rozróżniamy trzy rodzaje plików cookie: pliki cookie niezbędne do działania, które służą prawidłowemu funkcjonowaniu strony internetowej, pliki cookie do celów statystycznych oraz pliki cookie do celów marketingowych.
Podstawą prawną przetwarzania danych jest zgoda Państwa w przypadku plików cookie wykorzystywanych do celów statystycznych i marketingowych, zgodnie z art. 6 ust. 1 lit. a) rozporządzenia, oraz uzasadniony interes niezbędny do zapewnienia funkcjonowania strony internetowej, zgodnie z art. 6 ust. 1 lit. f) rozporządzenia , w przypadku plików cookie niezbędnych do funkcjonowania strony.
Główne cechy plików cookie wykorzystywanych przez stronę internetową:
Google Consent Mode v2
Administrator danych zintegrował z Państwa stroną internetową wersję Google Consent Mode v2 i za pośrednictwem panelu plików cookie zapewnia zarządzanie zgodami i odmowami zgodnie z nową wersją. W oparciu o Google Consent Mode v2, Google oprócz dwóch poprzednich flag (analytics_storage, ad_storage) używa dwóch dodatkowych flag, które służą do przechowywania i odczytywania plików cookie do celów statystycznych i reklamowych:
· ad_user_data: wszelkie dane użytkownika, które mogą być przesyłane do Google w celach reklamowych.
· ad_personalization: Dane użytkownika mogą być wykorzystywane do celów reklamowych dostosowanych do indywidualnych potrzeb, na przykład do remarketingu.
Te dwa przełączniki służą do zezwalania na przechowywanie i odczytywanie plików cookie wykorzystywanych do celów statystycznych i reklamowych.
Dane przetwarzane w celu zawarcia i wykonania umowy
W celu zawarcia i wykonania umowy może dojść do kilku przypadków przetwarzania danych. Informujemy, że przetwarzanie danych związanych z rozpatrywaniem reklamacji i obsługą gwarancyjną ma miejsce tylko wtedy, gdy korzystają Państwo z jednego z wymienionych praw.
Jeśli nie dokonuje Pan/Pani zakupów w sklepie internetowym, a jest Pan/Pani jedynie jego użytkownikiem, mogą mieć do Pana/Pani zastosowanie informacje dotyczące przetwarzania danych w celach marketingowych, o ile wyrazi Pan/Pani zgodę na przetwarzanie danych w celach marketingowych.
Szczegółowe informacje na temat przetwarzania danych w celu zawarcia i wykonania umowy:
Nawiązanie kontaktu
Na przykład, jeśli kontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonicznie w sprawie jakiegoś produktu. Wstępny kontakt nie jest obowiązkowy, mogą Państwo złożyć zamówienie w sklepie internetowym w dowolnym momencie, pomijając ten etap.
Przetwarzane dane
Dane podane przez Państwa podczas nawiązywania kontaktu.
Okres przetwarzania danych
Dane są przetwarzane wyłącznie do momentu zakończenia kontaktu.
Podstawa prawna przetwarzania danych
Państwa dobrowolna zgoda, którą wyrażają Państwo w momencie nawiązania kontaktu z administratorem danych. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) rozporządzenia]
Realizacja zamówienia
Podczas przetwarzania zamówień konieczne jest przetwarzanie danych w celu wykonania umowy.
Przetwarzane dane
W trakcie przetwarzania danych administrator przetwarza Państwa imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, cechy zakupionego towaru, numer zamówienia i datę zakupu.
Jeśli złożyli Państwo zamówienie w sklepie internetowym, przetwarzanie danych i podanie danych jest niezbędne do wykonania umowy.
Okres przetwarzania danych
Dane są przetwarzane przez okres 5 lat zgodnie z terminem przedawnienia przewidzianym w prawie cywilnym.
Podstawa prawna przetwarzania danych
Wykonanie umowy. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. b) rozporządzenia]
Wystawianie faktur
Przetwarzanie danych odbywa się w celu wystawienia faktury zgodnej z przepisami prawa oraz wypełnienia obowiązku przechowywania dokumentów księgowych. Zgodnie z § 169 ust. 1-2 ustawy o rachunkowości spółki gospodarcze są zobowiązane do przechowywania dokumentów księgowych potwierdzających bezpośrednio lub pośrednio rozliczenia księgowe.
Przetwarzane dane
Imię i nazwisko, adres, adres e-mail, numer telefonu.
Okres przetwarzania danych
Zgodnie z § 169 ust. 2 ustawy Sztv. wystawione faktury należy przechowywać przez 8 lat od daty ich wystawienia.
Podstawa prawna przetwarzania danych
Zgodnie z § 159 ust. 1 ustawy o podatku obrotowym z 2007 r. wg § 159 ust. 1 ustawy o podatku obrotowym z 2007 r. wystawianie faktur jest obowiązkowe, a zgodnie z § 169 ust. 2 ustawy o rachunkowości z 2000 r. faktury należy przechowywać przez 8 lat [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c) rozporządzenia].
Przetwarzanie danych związanych z dostawą towarów
Przetwarzanie danych odbywa się w celu dostarczenia zamówionego produktu.
Przetwarzane dane
Imię i nazwisko, adres, adres e-mail, numer telefonu.
Okres przetwarzania danych
Administrator danych przetwarza dane do momentu dostarczenia zamówionego towaru.
Podstawa prawna przetwarzania danych
Wykonanie umowy [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. b) rozporządzenia].
Adresaci i podmioty przetwarzające dane związane z transportem towarów
Nazwa adresata: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Siedziba adresata: 2351 Alsónémedi, GLS Európa u. 2.
Numer telefonu adresata: +36 29/886-700
Adres e-mail adresata: info@gls-hungary.com
Strona internetowa odbiorcy: https://gls-group.eu/HU/hu/home
Kurier współpracuje z administratorem danych na podstawie umowy zawartej z administratorem danych w zakresie dostawy zamówionego towaru. Kurier przetwarza otrzymane dane osobowe zgodnie z informacją o przetwarzaniu danych dostępną na jego stronie internetowej.
Obsługa roszczeń z tytułu rękojmi i gwarancji
Roszczenia z tytułu gwarancji i rękojmi rozpatrujemy zgodnie z przepisami rozporządzenia 19/2014. (IV. 29.) NGM, które określa również sposób rozpatrywania roszczeń.
Przetwarzane dane
Przy rozpatrywaniu roszczeń z tytułu gwarancji i rękojmi postępujemy zgodnie z przepisami rozporządzenia NGM 19/2014. (IV. 29.).
Zgodnie z rozporządzeniem jesteśmy zobowiązani do sporządzenia protokołu dotyczącego zgłoszonego do nas roszczenia z tytułu gwarancji lub rękojmi, w którym odnotowujemy:
a. Państwa imię i nazwisko, adres oraz oświadczenie o wyrażeniu zgody na przetwarzanie danych zawartych w protokole
b.
b. nazwę sprzedanej Państwu ruchomości w ramach umowy zawartej między Państwem a nami, cenę zakupu,
c. datę wykonania umowy,
d. datę zgłoszenia usterki,
e. opis wady,
f. prawo, które chcą Państwo dochodzić na podstawie gwarancji lub rękojmi, a także
g. sposób rozpatrzenia roszczenia z tytułu rękojmi lub gwarancji lub powód odrzucenia roszczenia lub prawa, które chce Pan/Pani dochodzić na tej podstawie.
W przypadku odbioru zakupionego Towaru od Państwa, wystawiamy pokwitowanie odbioru, w którym należy podać
a. Państwa imię i nazwisko oraz adres,
b. dane niezbędne do identyfikacji rzeczy,
c. datę odbioru rzeczy, a także
d. termin, w którym mogą Państwo odebrać naprawioną rzecz.
Okres przetwarzania danych
Przedsiębiorstwo jest zobowiązane do przechowywania protokołu sporządzonego na podstawie reklamacji konsumenckiej lub roszczenia gwarancyjnego przez okres trzech lat od daty jego sporządzenia oraz do przedstawienia go na żądanie organu kontrolnego.
Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych jest zgodność z obowiązkami prawnymi określonymi w rozporządzeniu 19/2014. (IV. 29.) NGM [§ 4 ust. 1 i § 6 ust. 1] [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c) rozporządzenia].
Obsługa innych skarg dotyczących ochrony konsumentów
Przetwarzanie danych odbywa się w celu rozpatrywania skarg dotyczących ochrony konsumentów. Jeśli złożyli Państwo do nas skargę, przetwarzanie danych i podanie danych jest niezbędne.
Przetwarzane dane
Imię i nazwisko kupującego, numer telefonu, adres e-mail, treść skargi.
Okres przetwarzania danych
Skargi dotyczące ochrony konsumentów przechowujemy przez 3 lata zgodnie z ustawą o ochronie konsumentów.
Podstawa prawna przetwarzania danych
Składanie skargi do nas jest Państwa dobrowolną decyzją, jednakże w przypadku złożenia skargi jesteśmy zobowiązani do przechowywania jej przez 3 lata zgodnie z § 17/A ust. 7 ustawy CLV z 1997 r. o ochronie konsumentów [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c) rozporządzenia].
Dane przetwarzane w związku z potwierdzeniem zgody
Podczas rejestracji, składania zamówienia lub zapisywania się do newslettera system informatyczny przechowuje dane informatyczne związane z wyrażeniem zgody w celu zapewnienia możliwości późniejszego potwierdzenia.
Przetwarzane dane
Data wyrażenia zgody i adres IP osoby, której dane dotyczą.
Okres przetwarzania danych
Ze względu na wymogi prawne zgoda musi być później weryfikowalna, dlatego dane są przechowywane przez okres przedawnienia po zakończeniu przetwarzania danych.
Podstawa prawna przetwarzania danych
Obowiązek ten wynika z art. 7 ust. 1 rozporządzenia. [Przetwarzanie danych zgodnie z art. 6 ust. 1 lit. c) rozporządzenia]
Przetwarzanie danych w celach marketingowych
Przetwarzanie danych w związku z wysyłaniem biuletynu
Przetwarzanie danych odbywa się w celu wysyłania biuletynów.
Przetwarzane dane
Imię i nazwisko, adres e-mail.
Okres przetwarzania danych
Do momentu wycofania zgody przez osobę, której dane dotyczą.
Podstawa prawna przetwarzania danych
Państwa dobrowolna zgoda, którą wyrażają Państwo poprzez zapisanie się do newslettera [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) rozporządzenia].
Przetwarzanie danych w związku z wysyłaniem i wyświetlaniem spersonalizowanych reklam
przetwarzanie danych
Przetwarzanie danych ma na celu wysyłanie treści reklamowych dostosowanych do zainteresowań osoby, której dane dotyczą.
Przetwarzane dane
Imię i nazwisko, adres, adres e-mail, numer telefonu.
Czas przetwarzania danych
Do momentu wycofania zgody.
Podstawa prawna przetwarzania danych
Państwa dobrowolna, odrębna zgoda, którą wyrażają Państwo administratorowi danych podczas rejestracji danych [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) rozporządzenia].
Remarketing
Przetwarzanie danych w ramach remarketingu odbywa się za pomocą plików cookie.
Przetwarzane dane
Dane przetwarzane przez pliki cookie określone w informacji o plikach cookie.
Okres przetwarzania danych
Okres przechowywania danych przez dany plik cookie, więcej informacji można znaleźć tutaj:
Ogólna informacja Google o plikach cookie:
https://www.google.com/policies/technologies/types/
Informacja o Google Analytics:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=hu
Informacje dotyczące Facebooka:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Podstawa prawna przetwarzania danych
Państwa dobrowolna zgoda, którą wyrażają Państwo poprzez korzystanie ze strony internetowej na rzecz administratora danych [przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) rozporządzenia].
Dalsze przetwarzanie danych
W przypadku gdy administrator danych zamierza przeprowadzić dalsze przetwarzanie danych, udziela on uprzedniej informacji o istotnych okolicznościach przetwarzania danych (podstawy prawne i podstawa przetwarzania danych, cel przetwarzania danych, zakres przetwarzanych danych, czas przetwarzania danych).
Odbiorcy danych osobowych
Przetwarzanie danych w celu przechowywania danych osobowych
Nazwa podmiotu przetwarzającego dane: Shopify Inc.
Dane kontaktowe podmiotu przetwarzającego dane:
Numer telefonu: (613) 241-2828
Adres e-mail: support@shopify.com
Siedziba: K2P 1L4 Ottawa, 150 Elgin Street, 8th Floor
Strona internetowa: https://shopify.com/
Podmiot przetwarzający dane przechowuje dane osobowe na podstawie umowy zawartej z administratorem danych. Nie jest uprawniony do wglądu w dane osobowe.
Działalność podmiotu przetwarzającego dane w związku z wysyłaniem biuletynu
Nazwa firmy obsługującej system wysyłania biuletynów: Shopify Inc.
Siedziba firmy obsługującej system wysyłania biuletynów: K2P 1L4 Ottawa, 150 Elgin Street, 8. piętro
Numer telefonu firmy obsługującej system wysyłania biuletynów: (613) 241-2828
Adres e-mail firmy obsługującej system wysyłania biuletynów: support@shopify.com
Strona internetowa firmy obsługującej system wysyłania biuletynów: https://shopify.com/
Podmiot przetwarzający dane współpracuje z administratorem danych w zakresie wysyłania biuletynów na podstawie umowy zawartej z administratorem danych. W ramach tej współpracy podmiot przetwarzający dane przetwarza imię i nazwisko oraz adres e-mail osoby, której dane dotyczą, w zakresie niezbędnym do wysyłania biuletynów.
Przetwarzanie danych związanych z fakturowaniem
Nazwa podmiotu przetwarzającego dane: Billingo Technologies Zrt.
Siedziba podmiotu przetwarzającego dane: 1133 Budapeszt, Árbóc utca 6.
Numer telefonu podmiotu przetwarzającego dane: +36 1/500-9491
Adres e-mail podmiotu przetwarzającego dane: hello@billingo.hu
Strona internetowa podmiotu przetwarzającego dane: https://www.billingo.hu/
Podmiot przetwarzający dane współpracuje z administratorem danych na podstawie umowy zawartej z administratorem danych w zakresie rejestrowania dokumentów księgowych. W ramach tej współpracy podmiot przetwarzający dane przetwarza imię i nazwisko oraz adres osoby, której dane dotyczą, w zakresie niezbędnym do prowadzenia dokumentacji księgowej, przez okres określony w § 169 ust. 2 ustawy o rachunkowości, a następnie usuwa te dane.
Przetwarzanie danych związane z obsługą systemu CRM
Nazwa podmiotu przetwarzającego dane: Shopify Inc.
Siedziba podmiotu przetwarzającego dane: K2P 1L4 Ottawa, 150 Elgin Street, 8th Floor
Numer telefonu podmiotu przetwarzającego dane: (613) 241-2828
Adres e-mail podmiotu przetwarzającego dane: support@shopify.com
Strona internetowa podmiotu przetwarzającego dane: https://shopify.com/
Podmiot przetwarzający dane współpracuje z administratorem danych na podstawie umowy zawartej z administratorem danych w zakresie rejestrowania zamówień.
W tym zakresie podmiot przetwarzający dane przetwarza imię i nazwisko, adres, numer telefonu, numer i datę zamówienia w okresie przedawnienia cywilnego.
Prawa przysługujące Państwu w związku z przetwarzaniem danych
W okresie przetwarzania danych przysługują Państwu następujące prawa zgodnie z przepisami rozporządzenia:
· prawo do wycofania zgody
· prawo dostępu do danych osobowych i informacji dotyczących przetwarzania danych
· prawo do sprostowania
· ograniczenie przetwarzania danych,
· prawo do usunięcia danych
· prawo do wniesienia sprzeciwu
· prawo do przenoszenia danych.
Jeśli chcą Państwo skorzystać ze swoich praw, wiąże się to z koniecznością identyfikacji Państwa, a administrator danych musi się z Państwem skontaktować. W związku z tym w celu identyfikacji konieczne będzie podanie danych osobowych (ale identyfikacja może opierać się wyłącznie na danych, które administrator danych i tak przetwarza na Państwa temat), a Państwa skargi dotyczące przetwarzania danych będą dostępne w skrzynce e-mailowej administratora danych w terminie wskazanym w niniejszej informacji. Jeśli był Pan/Pani naszym klientem i chce się Pan/Pani zidentyfikować w celu rozpatrzenia reklamacji lub sprawy gwarancyjnej, prosimy o podanie numeru zamówienia w celu identyfikacji. Dzięki temu będziemy mogli zidentyfikować Pana/Panią jako klienta.
Administrator danych odpowie na skargi dotyczące przetwarzania danych w ciągu maksymalnie 30 dni.
Prawo do wycofania zgody
W każdej chwili mają Państwo prawo wycofać zgodę na przetwarzanie danych, w takim przypadku podane dane zostaną usunięte z naszych systemów. Prosimy jednak pamiętać, że w przypadku niezrealizowanego zamówienia wycofanie zgody może skutkować niemożnością realizacji dostawy. Ponadto, jeśli zakup został już zrealizowany, zgodnie z przepisami księgowymi nie możemy usunąć danych związanych z fakturowaniem z naszych systemów, a jeśli mają Państwo wobec nas zobowiązania, możemy przetwarzać Państwa dane nawet po wycofaniu zgody, w oparciu o uzasadniony interes związany z windykacją należności.
Dostęp do danych osobowych
Ma Pan/Pani prawo do uzyskania od administratora danych informacji, czy Państwa dane osobowe są przetwarzane, a jeśli tak, to ma Pan/Pani prawo do:
· uzyskać dostęp do przetwarzanych danych osobowych oraz
· uzyskać od administratora danych następujące informacje:
o celami przetwarzania danych;
o kategorie danych osobowych, które są przetwarzane;
o informacje o odbiorcach lub kategoriach odbiorców, którym administrator danych udostępnił lub udostępni dane osobowe;
o planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu;
o prawo do żądania od administratora danych sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących Państwa oraz prawo do wniesienia sprzeciwu wobec przetwarzania takich danych osobowych w przypadku przetwarzania opartego na prawnie uzasadnionym interesie;
o prawo do wniesienia skargi do organu nadzorczego;
o jeżeli dane nie zostały zebrane od Państwa, wszelkie dostępne informacje dotyczące ich źródła;
o fakt podejmowania zautomatyzowanych decyzji (jeżeli taka procedura jest stosowana), w tym profilowania, a także, przynajmniej w takich przypadkach, zrozumiałych informacji na temat stosowanej logiki oraz znaczenia takiego przetwarzania danych i jego przewidywalnych skutków dla Państwa.
Celem wykonania tego prawa może być ustalenie i sprawdzenie zgodności z prawem przetwarzania danych, dlatego w przypadku wielokrotnego żądania informacji administrator danych może pobrać rozsądną opłatę za udzielenie informacji.
Administrator danych zapewnia dostęp do danych osobowych poprzez przesłanie Państwu pocztą elektroniczną przetwarzanych danych osobowych i informacji po Państwa identyfikacji. Jeśli posiadają Państwo konto, zapewniamy dostęp poprzez umożliwienie Państwu przeglądania i sprawdzania przetwarzanych danych osobowych po zalogowaniu się na konto użytkownika.
W swoim wniosku prosimy zaznaczyć, czy proszą Państwo o dostęp do danych osobowych, czy też proszą Państwo o informacje dotyczące przetwarzania danych.
Prawo do sprostowania
Ma Pan/Pani prawo do żądania od administratora danych bezzwłocznego sprostowania dotyczących Pana/Pani nieprawidłowych danych osobowych.
Prawo do ograniczenia przetwarzania danych
Ma Pan/Pani prawo do żądania od administratora ograniczenia przetwarzania danych, jeżeli spełniony jest jeden z poniższych warunków:
· kwestionują Państwo dokładność danych osobowych, w takim przypadku ograniczenie dotyczy okresu, który umożliwia administratorowi danych sprawdzenie dokładności danych osobowych; jeżeli dokładność danych można ustalić natychmiast, ograniczenie nie ma zastosowania;
· przetwarzanie danych jest niezgodne z prawem, ale Państwo sprzeciwiają się usunięciu danych z jakiegokolwiek powodu (na przykład dlatego, że dane te są dla Państwa ważne ze względu na dochodzenie roszczeń prawnych), dlatego nie żądają Państwo usunięcia danych, ale zamiast tego żądają ograniczenia ich wykorzystania;
· administrator danych nie potrzebuje już danych osobowych do określonego celu przetwarzania, ale Państwo potrzebują ich do ustalenia, dochodzenia lub obrony roszczeń; lub
· wyraziły Państwo sprzeciw wobec przetwarzania danych, ale przetwarzanie danych może być uzasadnione uzasadnionym interesem administratora danych, w którym to przypadku, dopóki nie zostanie ustalone, czy uzasadnione powody administratora danych mają pierwszeństwo przed Państwa uzasadnionymi powodami, przetwarzanie danych musi zostać ograniczone.
W przypadku ograniczenia przetwarzania danych, takie dane osobowe mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu dochodzenia, egzekwowania lub ochrony roszczeń prawnych, lub w celu ochrony praw innych osób fizycznych lub prawnych, lub w ważnym interesie publicznym Unii lub państwa członkowskiego.
Administrator danych poinformuje Państwa z wyprzedzeniem (co najmniej 3 dni robocze przed zniesieniem ograniczenia) o zniesieniu ograniczenia przetwarzania danych.
Prawo do usunięcia danych – prawo do bycia zapomnianym
Ma Pan/Pani prawo do żądania od administratora danych bez zbędnej zwłoki usunięcia danych osobowych dotyczących Pana/Pani, jeżeli zachodzi jedna z następujących okoliczności:
· dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone przez administratora danych;
· wycofał Pan/Pani swoją zgodę, a przetwarzanie danych nie ma innej podstawy prawnej;
· sprzeciwiacie się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie, a nie ma nadrzędnego prawnie uzasadnionego powodu (tj. prawnie uzasadnionego interesu) do przetwarzania danych,
· administrator danych przetwarzał dane osobowe niezgodnie z prawem, co zostało stwierdzone na podstawie skargi,
· dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego ciążącego na administratorze danych na mocy prawa unijnego lub prawa państwa członkowskiego.
Jeżeli administrator danych ujawnił Państwa dane osobowe z jakiegokolwiek uzasadnionego powodu i jest zobowiązany do ich usunięcia z jakiegokolwiek z wyżej wymienionych powodów, ma obowiązek podjąć racjonalnie oczekiwane kroki, biorąc pod uwagę dostępną technologię i koszty realizacji – w tym środki techniczne – w celu poinformowania innych administratorów danych, którzy przetwarzają te dane, że użytkownik złożył wniosek o usunięcie linków do tych danych osobowych lub kopii lub duplikatów tych danych osobowych.
Usunięcie nie ma zastosowania, jeżeli przetwarzanie danych jest niezbędne:
· do celów wykonywania prawa do wolności wypowiedzi i informacji;
· wypełnienia obowiązku wynikającego z prawa Unii lub prawa państwa członkowskiego mającego zastosowanie do administratora danych, które nakłada obowiązek przetwarzania danych osobowych (takim przypadkiem jest przetwarzanie danych w ramach fakturowania, ponieważ przechowywanie faktur jest wymagane przez prawo) lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych;
· w celu dochodzenia, egzekwowania lub ochrony roszczeń prawnych (np. jeżeli administrator danych ma wobec Państwa roszczenie i nie zostało ono jeszcze zaspokojone lub trwa rozpatrywanie skargi konsumenckiej dotyczącej przetwarzania danych).
Prawo do sprzeciwu
Mają Państwo prawo w dowolnym momencie sprzeciwić się przetwarzaniu Państwa danych osobowych w oparciu o uzasadniony interes. W takim przypadku administrator danych nie może dalej przetwarzać danych osobowych, chyba że wykaże, że przetwarzanie danych jest uzasadnione nadrzędnymi prawnie uzasadnionymi interesami, które mają pierwszeństwo przed Państwa interesami, prawami i wolnościami, lub które są związane z dochodzeniem, egzekwowaniem lub ochroną roszczeń prawnych.
Jeżeli przetwarzanie danych osobowych odbywa się w celu bezpośredniego pozyskiwania klientów, mają Państwo prawo w dowolnym momencie sprzeciwić się przetwarzaniu Państwa danych osobowych w tym celu, w tym profilowaniu, o ile jest ono związane z bezpośrednim pozyskiwaniem klientów. W przypadku sprzeciwu wobec przetwarzania danych osobowych w celu bezpośredniego pozyskiwania klientów, dane osobowe nie mogą być dalej przetwarzane w tym celu.
Prawo do przenoszenia danych
W przypadku gdy przetwarzanie danych odbywa się w sposób zautomatyzowany lub opiera się na dobrowolnej zgodzie, mają Państwo prawo zażądać od administratora danych przekazania Państwu danych, które Państwo mu przekazali, w formacie xml, JSON lub csv, a jeśli jest to technicznie wykonalne, może Pan/Pani zażądać, aby administrator danych przekazał te dane w tej formie innemu administratorowi danych.
Zautomatyzowane podejmowanie decyzji
Mają Państwo prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu), która wywiera na Państwa skutki prawne lub w podobny sposób ma na Państwa istotny wpływ. W takich przypadkach administrator danych ma obowiązek podjąć odpowiednie środki w celu ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawo tej osoby do żądania interwencji administratora danych, wyrażenia swojego stanowiska i wniesienia sprzeciwu wobec decyzji.
Powyższe nie ma zastosowania, jeżeli decyzja:
· jest niezbędna do zawarcia lub wykonania umowy między Państwem a administratorem danych;
· jest zgodne z prawem unijnym lub prawem państwa członkowskiego mającym zastosowanie do administratora danych, które przewiduje odpowiednie środki ochrony Państwa praw i wolności oraz uzasadnionych interesów; lub
· opiera się na Państwa wyraźnej zgodzie.
Rejestracja w rejestrze ochrony danych
Zgodnie z przepisami ustawy o ochronie danych osobowych administrator danych musiał zgłosić niektóre operacje przetwarzania danych do rejestru ochrony danych. Obowiązek ten wygasł z dniem 25 maja 2018 r.
Środki bezpieczeństwa danych
Administrator danych oświadcza, że podjął odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, a także przed przypadkowym zniszczeniem i uszkodzeniem oraz utratą dostępności w wyniku zmian w stosowanej technologii.
Administrator danych, w miarę możliwości organizacyjnych i technicznych, dołoży wszelkich starań, aby podmioty przetwarzające dane również podjęły odpowiednie środki bezpieczeństwa danych podczas przetwarzania Państwa danych osobowych.
Możliwości dochodzenia roszczeń
Jeśli Państwa zdaniem administrator danych naruszył którykolwiek z przepisów dotyczących przetwarzania danych lub nie spełnił Państwa wniosku, mogą Państwo wszcząć postępowanie wyjaśniające przed Krajowym
(adres pocztowy: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, numery telefonów: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).
Informujemy również, że w przypadku naruszenia przepisów dotyczących przetwarzania danych lub jeśli administrator danych nie spełnił Państwa wniosku, mogą Państwo wszcząć postępowanie cywilne przeciwko administratorowi danych przed sądem.
Zmiana informacji o przetwarzaniu danych
Administrator danych zastrzega sobie prawo do zmiany niniejszej informacji o przetwarzaniu danych w sposób nie mający wpływu na cel i podstawę prawną przetwarzania danych. Korzystając ze strony internetowej po wejściu w życie zmian, akceptują Państwo zmienioną informację o przetwarzaniu danych.
Jeżeli administrator danych zamierza przetwarzać zebrane dane w celu innym niż cel ich gromadzenia, przed przystąpieniem do dalszego przetwarzania danych poinformuje Państwa o celu przetwarzania danych oraz o następujących kwestiach:
· okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria określania tego okresu;
· prawo do żądania od administratora danych dostępu do danych osobowych, które Państwa dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadku przetwarzania danych na podstawie uzasadnionego interesu – prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, a także w przypadku przetwarzania danych na podstawie zgody lub umowy, może Pan/Pani zażądać zapewnienia prawa do przenoszenia danych;
· w przypadku przetwarzania danych na podstawie zgody, o tym, że może Pan/Pani w każdej chwili wycofać swoją zgodę,
· prawo do złożenia skargi do organu nadzorczego;
· o tym, że przekazanie danych osobowych wynika z przepisów prawa lub zobowiązania umownego lub jest warunkiem zawarcia umowy, a także o tym, czy jest Pan/Pani zobowiązany/a do przekazania danych osobowych, oraz o możliwych konsekwencjach nieprzekazania danych;
· o istnieniu zautomatyzowanego podejmowania decyzji (jeśli taka procedura jest stosowana), w tym profilowania, a także, przynajmniej w tych przypadkach, o zastosowanej logice i zrozumiałych informacjach na temat znaczenia takiego przetwarzania danych i jego przewidywalnych skutków dla Państwa.
Przetwarzanie danych może rozpocząć się dopiero po uzyskaniu zgody, a jeśli podstawą przetwarzania danych jest zgoda, to oprócz informacji muszą Państwo również wyrazić zgodę na przetwarzanie danych.
