Termeni si conditii

Politica de confidentialitate

Politica de confidențialitate

Declarația de gestionare a datelor Signdepot.ro

Pe scurt:

Colectăm și gestionăm datele personale numai în conformitate cu legile și reglementările în vigoare.

Facem tot posibilul pentru a stoca datele în siguranță.

Transferăm datele personale către terți numai cu acordul părților. Oferim informații despre datele stocate la cerere scrisă: sales@signdepot.ro

Ștergerea sau modificarea datelor cu caracter personal poate fi solicitată la următoarea adresă: sales@signdepot.ro

Introducere

Signdepot Europe Kft. 5100 Jászberény, Str: Alkotás Nr: 4. (16-09-010080 Tribunalul Comercial din Szolnok) (denumit în continuare: Furnizor de servicii, operator de date) transmite următoarele informații.

Legea CXII din 2011 privind dreptul la informare, autodeterminare și libertatea de informare prevede că persoana vizată (în acest caz, utilizatorul magazinului web/paginii web/blogului, în continuare: utilizator) trebuie să fie informată înainte de începerea procesării datelor că prelucrarea datelor se bazează pe consimțământ sau este obligatorie.

Înainte de începerea procesării datelor, persoana vizată trebuie să fie informată în mod clar și detaliat cu privire la toate faptele legate de prelucrarea datelor sale, inclusiv și în special, scopul și temeiul juridic al prelucrării datelor, persoana îndreptățită la prelucrarea datelor și prelucrarea datelor și durata prelucrării datelor.

Persoana în cauză trebuie informată pe baza legii Info 5. § (1) că datele cu caracter personal pot fi prelucrate dacă

se dispune prin lege sau - în baza autorităţii legii, în sfera de aplicare definită în aceasta, în cazul datelor care nu sunt clasificate drept date speciale sau date cu caracter personal penal - prin decretul guvernului local într-un scop bazat pe interes public,
este absolut necesar pentru îndeplinirea atribuțiilor operatorului de date definite de lege, și persoana vizată și-a dat în mod expres consimțământul la prelucrarea datelor cu caracter personal,
în lipsa celor specificate la punctul a.), este necesar și proporțional pentru a proteja interesele vitale ale persoanei afectate sau ale altei persoane, precum și pentru a preveni o amenințare directă la adresa vieții, integrității fizice sau proprietății persoanelor, sau
în lipsa celor specificate la punctul a), datele cu caracter personal au fost dezvăluite în mod expres de persoana vizată și sunt necesare în scopul realizării gestionării datelor și sunt proporționale cu acesta.

Informațiile trebuie să acopere, de asemenea, drepturile și mijloacele de recurs legal ale persoanei vizate.

Această declarație de gestionare a datelor reglementează gestionarea datelor următoarelor site-uri web:

https://www.signdepot.ro

Modificările declarației vor intra în vigoare la data publicării acestora la adresa de mai sus. De asemenea, am afișat referința legală în spatele unor părți al declarației

Definiții conceptuale

(REGLEMENTAREA (UE) 2016/679 AL PARLAMENTULUI SI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si privind abrogarea Directivei 95/ 46/CE (regulament general privind protecția datelor) Articolul 4)

„date cu caracter personal”: orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică poate fi identificată direct sau indirect, în special pe baza unui identificator, cum ar fi numele, numărul, datele de localizare, identificatorul online sau unul sau mai mulți factori care țin de aspectele fizice, fiziologice, genetice, mentale, economice, culturale sau sociale;
„gestionarea datelor”: orice operațiune sau set de operațiuni efectuate asupra datelor personale sau fișierelor de date într-o manieră automată sau neautomatizată, cum ar fi colectarea, înregistrarea, organizarea, segmentarea, stocarea, transformarea sau modificarea, interogarea, înțelegerea, utilizarea, comunicare, transmitere, distribuție sau prin punerea la dispoziție în alt mod, coordonarea sau conectarea, limitarea, ștergerea sau distrugerea;
„restricționarea gestionării datelor”: desemnarea datelor cu caracter personal stocate în scopul limitării gestionării viitoare a acestora;
„profilare”: orice formă de prelucrare automată a datelor cu caracter personal, în timpul căreia datele cu caracter personal sunt folosite pentru a evalua anumite caracteristici personale ale unei persoane fizice, în special performanța în muncă, situația economică, starea de sănătate, preferințele personale, interesele, fiabilitatea, comportament, locație sau utilizat pentru a analiza sau prezice caracteristici legate de mișcare;
„Pseudonimizare”: prelucrarea datelor cu caracter personal în așa fel încât, fără utilizarea unor informații suplimentare, să nu mai fie posibilă determinarea la care persoană fizică anume se referă datele cu caracter personal, cu condiția ca aceste informații suplimentare să fie stocate separat și se iau măsuri tehnice și organizatorice prin care se asigură că aceste date cu caracter personal nu pot fi legate de persoane fizice identificate sau identificabile;
„sistem de evidență”: fișierul de date cu caracter personal în orice mod - centralizat, descentralizat sau divizat în funcție de aspecte funcționale sau geografice - care este accesibil pe baza unor criterii specifice;
„operator de date”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal în mod independent sau împreună cu alții; dacă scopurile și mijloacele de gestionare a datelor sunt determinate de legislația UE sau a statului membru, operatorul de date sau aspectele speciale privind desemnarea operatorului de date pot fi determinate și de legislația UE sau a statului membru;
„procesator de date”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care prelucrează date cu caracter personal în numele operatorului de date;
„destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism căruia sau căreia îi sunt comunicate datele cu caracter personal, indiferent dacă este o terță parte. Autoritățile publice care au acces la datele cu caracter personal în conformitate cu legislația UE sau a statelor membre în contextul unei investigații individuale nu sunt considerate destinatari; manipularea acestor date de către aceste autorități publice trebuie să respecte normele aplicabile de protecție a datelor în conformitate cu scopurile gestionării datelor;
„parte terță”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care nu este același cu persoana vizată, administratorul datelor, împuternicitul de date sau acele persoane care, sub controlul direct al datelor administrator sau operator de date, prelucrează datele cu caracter personal pe care a fost autorizat să le trateze;
„consimțământul persoanei vizate”: o declarație voluntară, specifică și bine informată și clară a voinței persoanei vizate, cu care persoana vizată indică printr-o declarație sau un act care exprimă clar confirmarea că își dă consimțământul la prelucrarea datelor cu caracter personal care o privesc;
„incident de protecție a datelor”: o încălcare a securității care are ca rezultat distrugerea accidentală sau ilegală, pierderea, modificarea, dezvăluirea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau manipulate în alt mod;
„date genetice”: toate datele personale referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care poartă informații unice despre fiziologia sau starea de sănătate a acelei persoane și care rezultă în primul rând din analiza unei probe biologice prelevate de la persoana fizică menționată;
„date biometrice”: orice date cu caracter personal obținute prin proceduri tehnice specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice, care permite sau confirmă identificarea unică a unei persoane fizice, cum ar fi o imagine facială sau date dactiloscopice;
„date privind starea sănătăți”: date cu caracter personal referitoare la sănătatea fizică sau psihică a unei persoane fizice, inclusiv date referitoare la serviciile de sănătate prestate persoanei fizice, care poartă informații despre sănătatea persoanei fizice;
„centru de activitate”: a) în cazul unui operator de date cu un sediu în mai mult de un stat membru, locul administrației sale centrale în cadrul UE dacă, totuși, se iau decizii privind scopurile și mijloacele de prelucrare; datele cu caracter personal sunt realizate la un alt loc de activitate al operatorului de date din cadrul UE, iar sediul acestuia din urmă are autoritatea de a pune în aplicare deciziile menționate, locația de activitate care ia deciziile menționate trebuie să fie considerat centru de activitate; b) în cazul unui operator de date cu un sediu în mai multe state membre, locul administrației centrale din cadrul UE sau în cazul în care operatorul de date nu are un sediu central al activității în UE, atunci locul activitatea împuternicitului de date în cadrul UE în care activitățile principale desfășurate în legătură cu activitățile desfășurate la locul de desfășurare a activității de gestionare a datelor împuternicitului de date au loc în cazul în care operatorul de date este supus obligațiilor definite în conformitate cu prezentul regulament;
„reprezentant”: persoana fizică sau juridică cu sediul comercial sau cu reședința în UE și desemnată în scris de către administratorul de date sau de către persoana împuternicită de operator în temeiul articolului 27, care reprezintă administratorul sau persoana împuternicită de date în fața administratorului sau operator de date în conformitate cu prezentul regulament în ceea ce privește datoriile acumulate;
„întreprindere”: persoană fizică sau juridică care desfășoară activitate economică, indiferent de forma sa juridică, inclusiv parteneriate și asociații care desfășoară activitate economică obișnuită;
„grup de întreprinderi”: întreprinderea care controlează și întreprinderile controlate de aceasta;
„reguli obligatorii ale companiei”: reglementări privind protecția datelor cu caracter personal, pe care un operator de date sau un operator de date cu sediul comercial pe teritoriul unui stat membru al UE, într-una sau mai multe țări terțe, de date cu caracter personal în cadrul același grup de întreprinderi sau același grup de întreprinderi care desfășoară activitate economică comună, sau urmează în ceea ce privește transmiterea acesteia de către operatorul de date sau o serie de astfel de transmisii;
„autoritate de supraveghere” înseamnă o autoritate publică independentă înființată de un stat membru în conformitate cu articolul 51;
„autoritate de supraveghere interesată”: autoritatea de supraveghere interesată de prelucrarea datelor cu caracter personal din unul dintre următoarele motive: a) operatorul de date sau persoana împuternicită de operator are un sediu pe teritoriul statului membru al autorității de supraveghere menționate; ; b) prelucrarea datelor afectează sau este de natură să afecteze semnificativ persoanele vizate cu domiciliul în statul membru al autorității de supraveghere; sau c) a fost depusă o plângere la autoritatea de supraveghere menționată anterior;
„prelucrarea transfrontalieră a datelor cu caracter personal”: a) prelucrarea datelor cu caracter personal în UE, care are loc în legătură cu activitățile unui operator de date sau ale unui operator de date cu un sediu în mai mult de un stat membru; sau b) prelucrarea datelor cu caracter personal în UE, care are loc în legătură cu activitățile desfășurate la un singur loc de activitate al operatorului de date sau al împuternicitului de date într-un mod care afectează semnificativ sau este susceptibil să afecteze în mod semnificativ persoanele vizate în mai mult decât un stat membru;
„obiecție relevantă și întemeiată”: o obiecție depusă împotriva proiectului de decizie, legată de încălcarea prezentului regulament, sau de măsura în care măsura planificată privind operatorul sau persoana împuternicită de date este conformă cu regulamentul; obiecția trebuie să prezinte în mod clar importanța riscurilor pe care proiectul de decizie le prezintă pentru drepturile și libertățile fundamentale ale părților afectate și, după caz, pentru libera circulație a datelor cu caracter personal în cadrul UE;
„serviciu legat de societatea informațională”: serviciu în sensul articolului 1 alineatul (1) litera (b) din Directiva (UE) 2015/1535 a Parlamentului European și a Consiliului ( 1 );
„organizație internațională”: o organizație aflată sub sfera dreptului internațional public sau organismele sale subordonate sau orice alt organism înființat printr-un acord între două sau mai multe țări sau care a fost înființat pe baza unui astfel de acord.

Temeiul legal pentru gestionarea datelor (Legea CXII din 2011 privind dreptul la autodeterminare a informațiilor și libertatea de informare § 5)

Datele personale pot fi prelucrate dacă
a) se dispune prin lege sau - în baza autorităţii legii, în sfera de aplicare definită în aceasta, în cazul datelor care nu sunt clasificate drept date speciale sau date cu caracter penal penal - un hotărâre a guvernului local într-un scop întemeiat pe principii publice; interes,
b) în lipsa celor specificate la litera a), este absolut necesar pentru îndeplinirea atribuțiilor operatorului de date definite de lege și persoana vizată și-a dat în mod expres consimțământul la prelucrarea datelor cu caracter personal;
c) în lipsa celor specificate la litera a), este necesar și proporțional cu protecția intereselor vitale ale persoanei în cauză sau ale altei persoane, precum și cu eliminarea sau prevenirea unei amenințări directe la adresa vieții; , integritatea fizică sau proprietatea persoanelor sau
d) în lipsa celor specificate la litera a), datele cu caracter personal au fost făcute publice în mod expres de către persoana vizată și sunt necesare pentru realizarea scopului gestionării datelor și sunt proporționale cu acesta.

Legalitatea gestionării datelor [REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI SI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protectia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal si la libera circulatie a acestor date, si in afara domeniul de aplicare al Directivei 95/46/CE privind plasarea (regulamentul general privind protecția datelor) Articolul 6

Prelucrarea datelor cu caracter personal este legală numai dacă și în măsura în care este îndeplinită cel puțin una dintre următoarele:

a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal în unul sau mai multe scopuri specifice;
b) prelucrarea datelor este necesară pentru executarea unui contract în care persoana vizată este una dintre părți sau este necesară pentru întreprinderea de demersuri la solicitarea persoanei vizate anterior încheierii contractului;
c) gestionarea datelor este necesară pentru îndeplinirea obligației legale a operatorului de date;
d) gestionarea datelor este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
e) gestionarea datelor este de interes public sau este necesară pentru executarea unei sarcini îndeplinite în contextul exercitării autorității publice delegate operatorului de date;
f) gestionarea datelor este necesară pentru a pune în aplicare interesele legitime ale operatorului de date sau ale unui terț, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal prevalează asupra acestor interese, mai ales dacă persoana vizată. este un copil.

Primul paragraf litera f) nu poate fi aplicată gestionării datelor efectuate de autoritățile publice în exercitarea atribuțiilor lor.

Principii pentru gestionarea datelor cu caracter personal [REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI ȘI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește gestionarea datelor cu caracter personal și privind libera circulație a acestor date, și 95/46/CE privind abrogarea directivei (regulament general privind protecția datelor) Articolul 5

(1) Date personale:

a) trebuie să fie tratate în mod legal și echitabil, precum și într-o manieră transparentă pentru persoana vizată („legalitate, procedură echitabilă și transparență”);
b) sunt colectate numai în scopuri specifice, clare și legitime și nu sunt manipulate într-un mod incompatibil cu aceste scopuri; în conformitate cu articolul 89 alineatul (1), prelucrarea ulterioară a datelor în scopul arhivării în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice nu este considerată incompatibilă cu scopul inițial („limitarea scopului”);
c) trebuie să fie adecvate și relevante din punctul de vedere al scopurilor gestionării datelor și trebuie să se limiteze la ceea ce este necesar („economia datelor”);
d) trebuie să fie exacte și, dacă este necesar, actualizate; trebuie luate toate măsurile rezonabile pentru a șterge sau corecta cu promptitudine datele cu caracter personal care sunt inexacte în scopul prelucrării datelor („acuratețe”);
e) trebuie să fie stocată într-o formă care să permită identificarea persoanelor vizate numai pentru timpul necesar atingerii scopurilor de gestionare a datelor cu caracter personal; datele cu caracter personal pot fi stocate pe o perioadă mai lungă numai dacă datele cu caracter personal vor fi prelucrate în conformitate cu articolul 89 alin. (1) în scopul arhivării în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, a drepturilor persoanele vizate și sub rezerva implementării măsurilor tehnice și organizatorice adecvate necesare pentru a vă proteja libertățile („stocare restricționată”);
f) trebuie să fie tratate în așa fel încât să fie asigurată securitatea adecvată a datelor cu caracter personal prin aplicarea unor măsuri tehnice sau organizatorice adecvate, inclusiv protecție împotriva prelucrării neautorizate sau ilegale, pierderii accidentale, distrugerii sau deteriorarea datelor („integritate și confidențialitate”) .

(2) Operatorul de date este responsabil de respectarea alin. (1) și trebuie, de asemenea, să poată dovedi această conformitate („responsabilitate”).

Informații care trebuie puse la dispoziție

Pe baza legii CXII din 2011 privind dreptul la informare, autodeterminare și libertatea de informare § 5 (1), următoarele trebuie definite pentru funcționarea magazinului web/paginii web/blogului/site-ului web:
a) faptul culegerii datelor,
b) cercul părților interesate,
c) scopul colectării datelor,
d) durata gestionării datelor,
e) identitatea potenţialilor operatori de date autorizaţi să acceseze datele;
f) descrierea drepturilor persoanelor vizate legate de gestionarea datelor.

Faptul de colectare a datelor, domeniul de aplicare al datelor prelucrate:

La magazinul online:

Adresa de email al clientului

Numele clientului

Adresa de facturare a clientului

Codul fiscal al clientului

Numele persoanei de contact

Numărul de telefon al clientului

Adresa de livrare a clientului

Numărul contului bancar al clientului

Pe site:

Adresa de email a clientului

Numele clientului

Adresa

Codul fiscal al clientului

Numărul de telefon

Nume de utilizator

Domeniul celor afectați: Toți utilizatorii înregistrați pe magazinul web/pagina web/blog.
Scopul colectării datelor:

La magazinul online:

E-mail:

Marketing

Marketing direct

promoții periodice

acordarea unei reduceri

înregistrarea clientului

operarea magazinului online

trimitere buletine informative

relația cu clienții

Nume client (companie) pentru:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

operarea magazinului online

trimitere buletine informative

gestionarea obligatorie a datelor

relația cu clienții

Adresa de facturare clientului:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

operarea magazinului online

trimitere buletine informative

gestionarea obligatorie a datelor

relația cu clienții

Cod fiscal client:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

operarea magazinului online

trimitere buletine informative

gestionarea obligatorie a datelor

relația cu clienții

Numele persoanei de contact cu clientul:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

operarea magazinului online

trimitere buletine informative

relația cu clienții

Număr telefon client:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare

serviciile conexe

funcționare

relația cu clienții

Adresa de livrare a clientului:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare

serviciile conexe

funcționare

relația cu clienții

Nr cont bancar Client:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

operarea magazinului online

trimitere buletine informative

relația cu clienții

Pe site:

E-mail:

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

servicii conexe

operarea magazinului online

trimitere buletine informative

relația cu clienții

Nume (prenume și/sau prenume, denumirea companiei):

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

servicii conexe

operarea magazinului online

trimitere buletine informative

relația cu clienții

Adresă/domiciliu (țară, cod poștal, oraș, stradă, număr de casă, em/uşă)

marketing

marketing direct

promoții periodice

acordarea unei reduceri

înregistrare client

servicii conexe

operarea magazinului online

trimitere buletine informative

relația cu clienții

Cod fiscal (poate fi asociat cu persoana)

înregistrare

operarea magazinului online

Număr de telefon

înregistrare

operarea magazinului online

relația cu clienții

Nume utilizator:

înregistrarea

serviciile conexe

operarea magazinului online

relația cu clienții

Durata gestionării datelor, termenul limită pentru ștergerea datelor: Imediat după anularea înregistrării. Cu excepția documentelor contabile, deoarece aceste date trebuie păstrate timp de 8 ani în baza Legii C din 2000 § 169 (2) privind contabilitatea.

Documentele contabile care susțin direct și indirect evidența contabilă (inclusiv evidența contabilă, evidența analitică și detaliată) trebuie păstrate în formă lizibilă cel puțin 8 ani, într-un mod care să poată fi recuperat prin referire la evidența contabilă.

Persoana posibililor operatori de date cu drept de acces la datele: Datele cu caracter personal pot fi gestionate de catre angajatii operatorului de date, cu respectarea principiilor de mai sus.
Descrierea drepturilor de prelucrare a datelor ale persoanelor vizate: Următoarele date pot fi modificate pe site-uri web:

Adresa de e-mail

în magazinul online Numele clientului

în magazinul online adresa contului Clientului

în magazinul online Codul fiscal al Clientului

în magazinul online Persoana de contact a Clientului

în magazinul online Numărul de telefon al Clientului

Adresa livrare

în magazinul online numărul contului bancar al Clientului

pe site adresa de e-mail

pe site numele

pe site adresa/domiciliu

pe site cod fiscal

pe site numarul de telefon

pe site numele de utilizator

pe blog alte date personale

Persoana vizată poate iniția ștergerea sau modificarea datelor cu caracter personal în următoarele moduri:

prin poștă (adresaStrada: Alkotás nr 4 , 5100 Jászberény),
prin e-mail la sales@signdepot.ro.

Temei juridic pentru gestionarea datelor: Consimțământul utilizatorului, Legea Info Alineatul (1) din § 5 și CVIII din 2001 privind anumite aspecte ale serviciilor și serviciilor de comerț electronic legate de societatea informațională. Act (denumită în continuare: Legea Elker) 13/A. Secțiunea (3):

În scopul furnizării serviciului, furnizorul de servicii poate prelucra datele cu caracter personal care sunt absolut necesare din punct de vedere tehnic pentru furnizarea serviciului. Dacă celelalte condiții sunt aceleași, furnizorul de servicii trebuie să aleagă și în toate cazurile să opereze instrumentele utilizate în furnizarea de servicii legate de societatea informațională în așa fel încât datele cu caracter personal să fie prelucrate numai dacă acest lucru este absolut necesar pentru furnizarea de deservirea si indeplinirea altor obiective definite in prezenta lege sunt necesare, dar si in acest caz numai in masura si pentru timpul necesar.

Date ale furnizorului de servicii de găzduire (magazin web) utilizate în timpul gestionării datelor:

Nume: UNAS Online Kft.

Adresa: 9400 Sopron, str: Kőszegi nr 14.

E-mail: unas@unas.hu

Număr de telefon: +36-99 200-200

Informații de contact pentru gestionarea datelor: https://unas.hu/adatkezelesi-tajekoztato

Datele furnizorului de găzduire (site-ul web) utilizate în timpul gestionării datelor:

Nume: UNAS Online Kft.

Adresa: 9400 Sopron,Str Kőszegi, nr: 14.

E-mail: unas@unas.hu

Număr de telefon: +36-99 200-200

Informații de contact pentru gestionarea datelor: https://unas.hu/adatkezelesi-tajekoztato

Date ale furnizorului de servicii de găzduire (blog) utilizate în timpul gestionării datelor:

Nume: UNAS Online Kft.

Adresa: 9400 Sopron, Str: Kőszegi nr.14.

E-mail: unas@unas.hu

Număr de telefon: +36-99 200-200

Informații de contact pentru gestionarea datelor: https://unas.hu/adatkezelesi-tajekoztato

Securitatea prelucrării datelor și drepturile persoanelor vizate (REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI ȘI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a astfel de date și de abrogare a directivei 95/46/CE (regulament general privind protecția datelor)

Prelucrarea datelor cu caracter personal trebuie să fie legală și corectă. Pentru persoanele fizice, trebuie să fie transparent modul în care datele lor personale sunt colectate, utilizate, accesate sau manipulate în alt mod, precum și în legătură cu măsura în care datele cu caracter personal sunt sau vor fi prelucrate. Principiul transparenței impune ca informațiile și comunicarea legate de gestionarea datelor cu caracter personal să fie ușor accesibile și inteligibile și să fie formulate într-un limbaj clar și simplu. Acest principiu se aplică în special informării persoanelor vizate cu privire la identitatea operatorului de date și la scopul gestionării datelor, precum și la informații suplimentare menite să asigure o prelucrare corectă și transparentă a datelor cu caracter personal ale persoanei vizate, precum și la informații despre care persoanele vizate au dreptul de a primi confirmare și informații despre datele prelucrate despre acestea. Persoana fizică trebuie să fie informată despre riscurile, regulile, garanțiile și drepturile legate de gestionarea datelor cu caracter personal, precum și despre modul în care își poate exercita drepturile care îi revin în legătură cu gestionarea datelor. Scopurile specifice ale gestionării datelor cu caracter personal trebuie, în primul rând, să fie formulate în mod explicit și legale și, de asemenea, definite la momentul colectării datelor cu caracter personal. Datele cu caracter personal trebuie să fie adecvate și relevante pentru scopul gestionării lor, iar gama de date trebuie să fie limitată la minimul necesar pentru acest scop. Și pentru aceasta, trebuie să se asigure că stocarea datelor cu caracter personal este limitată la cea mai scurtă perioadă posibilă. Datele cu caracter personal pot fi prelucrate numai dacă scopul prelucrării datelor nu poate fi atins în mod rezonabil prin alte mijloace. Pentru a se asigura că stocarea datelor cu caracter personal este limitată la perioada necesară, operatorul de date stabilește termene de ștergere sau de revizuire periodică. Trebuie luate toate măsurile rezonabile pentru a corecta sau a șterge datele personale inexacte. Datele cu caracter personal trebuie gestionate într-un mod care să asigure un nivel adecvat de securitate și confidențialitate, inclusiv pentru a preveni accesul neautorizat la datele cu caracter personal și la instrumentele utilizate pentru gestionarea datelor cu caracter personal, precum și utilizarea neautorizată a acestora.

Pentru ca prelucrarea datelor cu caracter personal să fie legală, aceasta trebuie să se bazeze pe consimțământul persoanei vizate sau să aibă un alt temei legal stabilit de lege - fie în prezentul regulament, fie în alte legi UE sau state membre, așa cum este menționat în prezentul regulament. - inclusiv necesitatea respectării obligațiilor legale ale operatorului de date, îndeplinirea oricărui contract încheiat de persoana vizată, precum și demersurile care trebuie parcurse anterior încheierii contractului solicitate de persoana vizată.

Transfer de date

Pe baza legii CXII din 2011 privind dreptul la informare, autodeterminare și libertatea de informare, următoarele trebuie definite ca parte a activităților site-ului/transmisia datelor:
a) faptul culegerii datelor,
b) cercul părților interesate,
c) scopul colectării datelor,
d) durata gestionării datelor,
e) identitatea potenţialilor operatori de date autorizaţi să acceseze datele;
f) descrierea drepturilor persoanelor vizate legate de gestionarea datelor.
Faptul managementului datelor, domeniul de aplicare al datelor gestionate. a) Domeniul datelor transmise în vederea efectuării livrării: Numele de livrare, adresa de livrare, numărul de telefon, suma de plătit. b) Domeniul de aplicare al datelor transmise în vederea finalizării plății online: Numele de facturare, adresa de facturare, suma de plătit.
Domeniul de aplicare al părților interesate: Toate părțile interesate care solicită livrare la domiciliu/cumpărături online.
Scopul managementului datelor: Livrarea produsului comandat la domiciliul dumneavoastră/procesarea achiziției online.
Durata gestionării datelor, termenul limită pentru ștergerea datelor: Durează până la finalizarea livrării la domiciliu/plata online.
Persoană a posibililor operatori de date îndreptățite să acceseze datele: Datele cu caracter personal pot fi prelucrate de către următoarele, cu respectarea principiilor de mai sus: Furnizor de servicii, operator de date.
Descrierea drepturilor persoanelor vizate legate de gestionarea datelor: Persoana vizată poate solicita operatorului de date al furnizorului de livrare la domiciliu/plată online să-și șteargă datele cu caracter personal cât mai curând posibil.
Temei juridic pentru transmiterea datelor: consimțământul Utilizatorului.

Datele transferate către o companie externă:

Chat magazin online
Chat Smartsupp: Urmărirea adresei IP

Rețelele de socializare

Folosesc Facebook: https://www.facebook.com/SigndepotLaserRomania

Protecția datelor Facebook: https://www.facebook.com/privacy/explanation

Folosesc YouTube: https://www.youtube.com/@signdepot Protecția datelor YouTube: https://policies.google.com/privacy?hl=hu
Folosesc google+: business.google.com/dashboard/l/03077441679893694752?hl=hu Protecția datelor YouTube: https://policies.google.com/privacy?hl=hu

Pe baza legii CXII din 2011 privind dreptul la informare, autodeterminare și libertatea de informare, articolul 20 alin. (1), următoarele trebuie să fie definite ca parte a activității de transmitere a datelor a magazinului web/paginii web/blogului:
a) faptul culegerii datelor,
b) cercul părților interesate,
c) scopul colectării datelor,
d) durata gestionării datelor,
e) identitatea potenţialilor operatori de date autorizaţi să acceseze datele;
f) descrierea drepturilor persoanelor vizate legate de gestionarea datelor.
Faptul colectării datelor, sfera datelor gestionate: numele înregistrat pe site-urile de socializare enumerate mai sus și poza publică de profil a utilizatorului.
Domeniul de aplicare al părților interesate: Toți părțile interesate care s-au înregistrat pe Facebook, YouTube, Google+, site-uri de socializare și au evaluat site-ul.
Scopul gestionării datelor: Partajarea sau aprecierea anumitor elemente de conținut, produse, promoții sau site-ul propriu-zis pe site-urile de socializare enumerate mai sus.
Durata gestionării datelor, identitatea posibililor operatori de date autorizați să acceseze datele și descrierea drepturilor persoanelor vizate în legătură cu gestionarea datelor: Persoana vizată poate găsi informații despre sursa datelor, gestionarea acestuia, modalitatea de transfer și temeiul său legal la adresa(e) paginilor de social media enumerate mai sus.
Gestionarea datelor are loc pe site-urile de social media enumerate mai sus, astfel încât durata și metoda de gestionare a datelor, precum și opțiunile de ștergere și modificare a datelor, sunt supuse reglementărilor site-urilor de social media.
Temeiul legal pentru gestionarea datelor: consimțământul voluntarului în cauză pentru prelucrarea datelor sale personale pe site-urile de socializare enumerate mai sus.

Program de facturare online extern.

Nume: szamlazz.hu, Tharanis.hu

Date transferate:

cod fiscal

Adresa de e-mail

Adresa de livrare

Numele (companiei),

adresa (țara, orașul, strada, numărul casei, etajul, ușa)

număr de telefon

Serviciu de curierat extern.

Datele transferate în scopul livrării corecte: adresa poștală, e-mail, număr de telefon

Nume: GLS Courier Service

Informații privind protecția datelor:

https://gls-group.com/HU/hu/adatkezelesi-tajekoztato

Plată online externa.

Pentru plata online.

Informații privind protecția datelor OTP:

https://www.otpbank.hu/portal/hu/adatvedelem

Datele transferate către o companie externă:

Google

Google Adsense: îl folosesc pentru afișare
Google Adsense: îl folosesc ca agent de publicitate
Google Adwords: îl folosesc ca agent publicitar. Magazinul web/pagina web/blogul utilizează coduri de urmărire pentru remarketing Google Adwords. Remarketingul este o funcție care permite magazinului web/paginii web/blogului să afișeze reclame relevante pentru utilizatorii care au vizitat anterior site-ul web în timp ce navighează pe alte site-uri web din Rețeaua de display Google. Codul de remarketing folosește cookie-uri pentru a marca vizitatorii. Utilizatorii care vizitează magazinul online pot dezactiva aceste cookie-uri și pot citi alte informații despre gestionarea datelor Google la următoarele adrese: http://www.google.hu/policies/technologies/ads/ și https://support.google.com/analytics /answer/2700409. Dacă un utilizator dezactivează cookie-urile de remarketing, ofertele personalizate nu vor apărea pe magazinul web/pagina web/blog.
Google analytics Furnizorul de servicii măsoară datele vizitatorilor magazinului web/paginii web/blogului folosind serviciul Google Analytics. Când utilizați serviciul, datele sunt transmise. Datele transmise nu sunt adecvate pentru identificarea persoanei vizate. Mai multe informații despre principiile Google privind protecția datelor pot fi găsite aici: http://www.google.hu/policies/privacy/ads/
google_remarketing_utilizator

Scopul remarketingului:

Urmărirea abandonări coș

Memento de remarketing magazin online

Memento de remarketing pagina web

Memento de remarketing blog

Facebook

În scopuri publicitare

Scopul remarketingului:

Utilizatori facebook care abandonează coșul
Memento de remarketing magazin web/ pagină web/ blog facebook
Memento de remarketing site
Memento de remarketing blog

Expeditorul buletinului informativ

Folosim un expeditor extern de newsletter

Furnizor extern de servicii:

mailchimp.com

https://mailchimp.com/legal/privacy/

Trimiterea unui buletin informativ (pe baza Legii XLVIII din 2008 - privind condițiile de bază și anumite limitări ale publicității economice, § 6)

(1) Dacă o lege separată nu prevede altfel, publicitate prin metoda contactării directe a unei persoane fizice în calitate de destinatar al anunțului (denumită în continuare: achiziție directă de afaceri), în special prin corespondență electronică sau alte mijloace echivalente de comunicare individuală - cu excepția specificată la alin. (4) - poate fi dezvăluit numai dacă destinatarul reclamei și-a dat acordul în mod clar și specific în prealabil.

(2) * O declarație de consimțământ se poate face în orice mod care să cuprindă numele persoanei care face declarația, iar - în cazul în care anunțul căruia i se aplică consimțământul nu poate fi comunicat decât persoanelor cu o anumită vârstă - locul și data nașterii, precum și sfera datelor cu caracter personal pentru prelucrarea consimțământului declarantului, iar exprimarea consimțământului este voluntară și în posesia informațiilor corespunzătoare.

(3) Declarația de consimțământ potrivit alin. (1) poate fi revocată în orice moment, fără limitare sau justificare, în mod gratuit. În acest caz, numele declarantului și toate celelalte date cu caracter personal trebuie șterse imediat din registrul menționat la alin. (5) și nu mai poate fi publicată în modul specificat la alin. (1).

(4) * Publicitatea adresată poate fi transmisă unei persoane fizice în calitate de destinatar al reclamei prin achiziție directă de afaceri în lipsa consimțământului prealabil și expres al destinatarului, cu toate acestea, agentul de publicitate și furnizorul de servicii de publicitate sunt obligați să se asigure că destinatarul a reclamei poate interzice oricând trimiterea reclamei în mod gratuit și fără restricții. În cazul unei interdicții, publicitate nu mai poate fi trimisă persoanei interesate prin achiziție directă de afaceri.

(5) Agentul de publicitate, furnizorul de servicii de publicitate sau editorul reclamei - în sfera specificată în acordul conform alin. (1) - ține o evidență a datelor cu caracter personal ale persoanelor care și-au dat acordul. Datele înregistrate în acest registru - care privesc destinatarul reclamei - pot fi prelucrate numai în conformitate cu declarația de consimțământ, până la revocarea acesteia, și pot fi transferate către terți numai cu acordul prealabil al persoanei în cauză.

(6) Posibilitatea de a face o declarație de revocare conform alin. (3) și de a interzice trimiterea de publicitate conform alin. (4) trebuie furnizată atât prin poștă, cât și prin poștă electronică, astfel încât persoana care face declarația să poată fi în mod clar. identificate.

(7) * În legătură cu anunțul comunicat în modul specificat la subsecțiunile (1) și (4), destinatarul trebuie să fie informat în mod clar și vizibil cu privire la adresa și alte informații de contact, unde este disponibilă declarația de consimțământ la comunicarea unor astfel de reclame, precum si locul unde își poate exercita dreptul la depunerea cererii de interzicere, iar - in cazul conform alin. (4) - in acest scop, pentru acelasi agent de publicitate, aceluiasi destinatar din data de 1. octombrie 2009, corespondența publicitară trimisă pentru prima dată trebuie să conțină o scrisoare de răspuns care să permită anularea, adresată prin poștă, trimisă gratuit și livrată ca scrisoare recomandată în mod verificabil.

(8) Interogarea directă cu privire la cererea de declarație de acord conform alin. (1) nu poate conține publicitate, cu excepția denumirii și denumirii societății.

(9) * Expediere publicitară adresată în sensul acestei secțiuni: care conține numai reclame, achiziții de afaceri sau materiale publicitare - trimisă la cel puțin 500 de destinatari în același timp, cu același conținut, cu excepția numelui, adresei și datelor destinatarului care nu schimbă natura mesajului - conform Legii privind serviciile poștale, trimiterea poștală nu este înregistrată independent.

Gestionarea cookie-urilor (REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI SI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protectia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal si la libera circulatie a acestor date, si 95/46 /CE privind abrogarea directivei (regulament general privind protecția datelor)

Prin utilizarea site-ului/magazinului online, persoana ia în cunoștință următoarele:

Persoanele fizice pot fi asociate cu identificatori online precum adrese IP și identificatori cookie, precum și cu alți identificatori precum etichete de identificare cu frecvență radio, furnizați de dispozitivele, aplicațiile, instrumentele și protocoalele pe care le folosesc. În acest fel, se pot crea urme care, combinate cu identificatori unici și alte informații primite de servere, pot fi folosite pentru a crea un profil personal natural și pentru a identifica persoana dată.

Recurs (REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI ȘI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date și privind abrogarea Directiva 95/46/CE (Regulamentul general privind protecția datelor) Articolul 79

(1) Fără a aduce atingere recursurilor administrative sau extrajudiciare disponibile - inclusiv dreptul de a depune plângere la autoritatea de supraveghere conform art. 77 - toate persoanele afectate au dreptul la un recurs judiciar efectiv dacă, în opinia lor, datele lor cu caracter personal au fost tratate într-un mod care nu respectă acest regulament. Drepturile dumneavoastră conform prezentului regulament au fost încălcate.

(2) Procedurile împotriva operatorului sau împuternicitului de date se inițiază în fața instanței din statul membru în care își desfășoară activitatea operatorul sau împuternicitul de date. O astfel de procedură poate fi inițiată și în fața instanței din statul membru în care are reședința obișnuită a persoanei în cauză, cu excepția cazului în care operatorul de date sau persoana împuternicită de operator este o autoritate publică a unui stat membru care acționează în calitate de autoritate publică.

În cazul unei posibile încălcări a legii, puteți depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației:

Autoritatea Națională pentru Protecția Datelor și Libertatea Informației

1125 Budapesta, Szilágyi Erzsébet fasor 22/C.

Adresă poștală: 1530 Budapesta, Căsuța PO: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Dreptul la despăgubire (REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI ȘI AL CONSILIULUI EUROPEAN din 27 aprilie 2016 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date, precum și în domeniul de aplicare al Directivei 95/46/CE privind externalizarea (regulamentul general privind protecția datelor) Articolul 82

(1) Orice persoană care a suferit un prejudiciu material sau moral ca urmare a încălcării prezentului regulament are dreptul la despăgubiri din partea administratorului sau împuternicitului de date pentru prejudiciul suferit.

(2) Toți operatorii de date implicați în gestionarea datelor sunt răspunzători pentru orice prejudiciu cauzat de gestionarea datelor care încalcă prezentul regulament. Operatorul de date este răspunzător pentru prejudiciile cauzate de prelucrarea datelor numai dacă nu a respectat obligațiile impuse în mod specific operatorilor de date specificate în prezentul regulament, sau dacă a ignorat sau a acționat contrar instrucțiunilor legale ale operatorului de date.

(3) Responsabilul sau persoana împuternicită de prelucrare a datelor sunt exonerate de răspundere potrivit alin. (2) al prezentului articol dacă dovedește că nu este în niciun fel responsabil pentru evenimentul cauzator de prejudiciu.

(4) În cazul în care în aceeași gestionare a datelor sunt implicați mai mulți operatori sau persoane împuternicite de date sau atât operatorul, cât și operatorul de date și - în baza alin. (2) și (3) - răspund pentru prejudiciile cauzate prin gestionarea datelor. , fiecare operator de date sau persoana împuternicită de prelucrare a datelor este efectiv afectat pentru a-și asigura despăgubirea, acesta fiind răspunzător solidar pentru întregul prejudiciu.

(5) În cazul în care operatorul de date sau operatorul de date a plătit despăgubiri integrale pentru prejudiciul suferit în conformitate cu alin. (4), acesta are dreptul să pretindă de la alți operatori de date sau de la operatori implicați în aceeași gestionare a datelor partea de despăgubire care corespunde condițiilor stabilite la alin. (2) întinderea răspunderii acestora pentru pagubă.

(6) Acțiunile în justiție care vizează afirmarea dreptului la despăgubire trebuie să fie inițiate în fața instanței competente în temeiul legii statului membru menționată la articolul 79 alineatul (2).

Referinte:

La intocmirea informatiilor s-a avut in vedere urmatoarea legislatie:

Legea CXII din 2011.- privind dreptul la autodeterminare a informației și libertatea de informare (în continuare: Infotv.)
Legea CVIII din 2001 - cu privire la anumite probleme de servicii comerciale electronice și servicii legate de societatea informațională (în principal § 13/A)
Legea XLVII din 2008 - privind interzicerea practicilor comerciale neloiale față de consumatori;
Legea XLVIII din 2008 - privind condițiile de bază și anumite limitări ale publicității economice (în special § 6.a)
Legea XC din 2005. privind libertatea electronică de informare
Legea C din 2003 privind comunicațiile electronice (în special § 155.a)
16/2011. Aviz cu privire la Recomandarea EASA/IAB privind cele mai bune practici pentru publicitatea online comportamentală
REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI ȘI AL CONSILIULUI EUROPEAN (27 aprilie 2016) privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date, precum și privind abrogarea Regulamentul 95/46/CE (regulament general privind protecția datelor)