Informacja o przetwarzaniu danych osobowych

 

Wprowadzenie

Spółka Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (zwana dalej „Usługodawcą”, „administratorem”) zobowiązuje się przestrzegać niniejszej informacji.

Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) przekazujemy poniższe informacje.

Niniejsza informacja o przetwarzaniu danych osobowych reguluje przetwarzanie danych na następujących stronach:

www.hammer-nutrition.hu, 

Informacja o przetwarzaniu danych osobowych jest dostępna na następującej stronie:

https://hammer-nutrition.hu/hu/content/25-adatvedelem

Zmiany informacji wchodzą w życie z chwilą ich opublikowania pod powyższym adresem. 

Administrator i jego dane kontaktowe:

Nazwa: Endurance Kiadó és Marketing Kft.
Siedziba: 7394 Magyarhertelend, Páfrány u. 13.
E-mail: support@hammer-nutrition.hu
Telefon: +36 70 426 8841

Dane kontaktowe inspektora ochrony danych:

Imię i nazwisko: Bezzegh Krisztián
Siedziba: 1035 Budapest, Miklós u. 7. 9/51.
E-mail: bezzegh@presskomm.hu
Telefon: +36 30 471 1373

Definicje

1. „dane osobowe”: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
2. „przetwarzanie”: operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
   
   
3. „administrator”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
   
   
4. „podmiot przetwarzający”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
   
   
5. „odbiorca”: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;
   
   
6. „zgoda osoby, której dane dotyczą”: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
   
   
7. „naruszenie ochrony danych osobowych”: naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Zasady dotyczące przetwarzania danych osobowych

Dane osobowe muszą być:

a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);

b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 za niezgodne z pierwotnymi celami („ograniczenie celu”);

c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);

d) prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);

e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”); 

f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

 Administrator jest odpowiedzialny za przestrzeganie powyższych zasad i musi być w stanie wykazać ich przestrzeganie („rozliczalność”).

Operacje przetwarzania danych

Przetwarzanie danych związane z prowadzeniem sklepu internetowego

 

1. Fakt zbierania danych, zakres przetwarzanych danych oraz cel przetwarzania danych:

Dane osobowe	Cel przetwarzania danych
Nazwa użytkownika	Identyfikacja, umożliwienie rejestracji.
Hasło	Służy do bezpiecznego logowania do konta użytkownika.
Nazwisko i imię	Niezbędne do nawiązania kontaktu, dokonania zakupu i wystawienia prawidłowej faktury.
Adres e-mail	Utrzymywanie kontaktu.
Numer telefonu	Utrzymywanie kontaktu, sprawniejsze uzgadnianie kwestii związanych z fakturowaniem lub dostawą.
Nazwa i adres do faktury	Wystawienie prawidłowej faktury, a także zawarcie umowy, określenie i zmiana jej treści, monitorowanie jej wykonania, fakturowanie wynikających z niej opłat oraz dochodzenie związanych z nią roszczeń.
Data urodzenia	Wysłanie indywidualnej oferty w dniu urodzin.
Nazwa i adres dostawy	Umożliwienie dostawy do domu.
Czas zakupu/rejestracji	Wykonanie operacji technicznej.
Adres IP w chwili zakupu/rejestracji	Wykonanie operacji technicznej.

Ani nazwa użytkownika, ani adres e-mail nie muszą zawierać danych osobowych.

1. Krąg osób, których dane dotyczą: wszystkie osoby, których dane dotyczą, zarejestrowane/dokonujące zakupów na stronie internetowej sklepu.
   
   
2. Okres przetwarzania danych, termin usunięcia danych: niezwłocznie z chwilą usunięcia rejestracji. Administrator na podstawie art. 19 RODO informuje drogą elektroniczną osobę, której dane dotyczą, o usunięciu wszelkich podanych przez nią danych osobowych. Jeżeli żądanie usunięcia złożone przez osobę, której dane dotyczą, obejmuje również podany przez nią adres e-mail, administrator po przekazaniu informacji usuwa również adres e-mail. Wyjątek stanowią dowody księgowe, ponieważ na podstawie art. 169 ust. 2 ustawy nr C z 2000 r. o rachunkowości dane te należy przechowywać przez 8 lat.

Dowody księgowe bezpośrednio i pośrednio potwierdzające zapisy księgowe (w tym konta księgi głównej oraz ewidencje analityczne lub szczegółowe) należy przechowywać przez co najmniej 8 lat w czytelnej formie, w sposób umożliwiający ich odnalezienie na podstawie odniesień w zapisach księgowych. 

1. Możliwi administratorzy uprawnieni do zapoznania się z danymi, odbiorcy danych osobowych: dane osobowe mogą przetwarzać pracownicy administratora zajmujący się sprzedażą i marketingiem, z poszanowaniem powyższych zasad.
   
   
2. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

• Osoba, której dane dotyczą, może żądać od administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także
• może wnieść sprzeciw wobec przetwarzania takich danych osobowych, ponadto
• osoba, której dane dotyczą, ma prawo do przenoszenia danych, a także prawo do cofnięcia zgody w dowolnym momencie.

1. Dostęp do danych osobowych, ich usunięcie, sprostowanie lub ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania danych osoba, której dane dotyczą, może zgłosić w następujący sposób:

• pocztą na adres 1035 Budapest, Miklós u. 7. 9/51. ,
• pocztą elektroniczną na adres support@hammer-nutrition.hu,
• telefonicznie pod numerem +36 70 426 8841.
• Zmiana danych jest możliwa za pośrednictwem linku http://support.hammer-nutrition.hu/hu/szarmazas

.

1. Podstawa prawna przetwarzania danych:

7.1. art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych (RODO),

7.2. § 13/A ust. 3 ustawy nr CVIII z 2001 r. o niektórych zagadnieniach usług handlu elektronicznego oraz usług społeczeństwa informacyjnego (2001. évi CVIII. törvény; dalej: ustawa o handlu elektronicznym – Elker tv.):

Usługodawca może w celu świadczenia usługi przetwarzać te dane osobowe, które są technicznie niezbędne do świadczenia usługi. Usługodawca jest obowiązany, przy pozostałych warunkach niezmienionych, wybierać, a w każdym przypadku eksploatować środki stosowane przy świadczeniu usługi społeczeństwa informacyjnego w taki sposób, aby przetwarzanie danych osobowych następowało wyłącznie wtedy, gdy jest to bezwzględnie niezbędne do świadczenia usługi i realizacji innych celów określonych w niniejszej ustawie, jednak również w takim przypadku wyłącznie w niezbędnym zakresie i przez niezbędny okres.

7.3. W przypadku wystawienia faktury zgodnie z przepisami o rachunkowości: art. 6 ust. 1 lit. c RODO.

7.4. W przypadku dochodzenia roszczeń wynikających z umowy: 5 lat zgodnie z § 6:22 ustawy nr V z 2013 r. – Kodeks cywilny (2013. évi V. törvény a Polgári Törvénykönyvről).

6:22. § [Przedawnienie]
(1) Jeżeli niniejsza ustawa nie stanowi inaczej, roszczenia przedawniają się z upływem pięciu lat.
(2) Bieg przedawnienia rozpoczyna się z dniem, w którym roszczenie stało się wymagalne.
(3) Porozumienie w sprawie zmiany terminu przedawnienia wymaga formy pisemnej.
(4) Porozumienie wyłączające przedawnienie jest nieważne.

1. Informujemy, że

• przetwarzanie danych jest niezbędne do wykonania umowy.
• są Państwo zobowiązani do podania danych osobowych, abyśmy mogli zrealizować Państwa zamówienie.
• niepodanie danych pociąga za sobą konsekwencję w postaci braku możliwości przetworzenia Państwa zamówienia.

Podmioty przetwarzające, z których usług korzystamy

 Dostawa

1. Działalność wykonywana przez podmiot przetwarzający: dostawa produktów, transport
   
   
2. Nazwa i dane kontaktowe podmiotu przetwarzającego:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Siedziba, adres do korespondencji: 2351 Alsónémedi, GLS Európa u. 2.

Numer w rejestrze przedsiębiorców: Cg. 13-09-111755
Numer podatkowy: 12369410-2-44
Numer NAIH:
E-mail: info@gls-hungary.com

1. Fakt przetwarzania danych, zakres przetwarzanych danych: imię i nazwisko do dostawy, adres dostawy, numer telefonu, adres e-mail.
   
   
2. Kategorie osób, których dane dotyczą: wszystkie osoby, których dane dotyczą, zamawiające dostawę do domu.
   
   
3. Cel przetwarzania danych: dostawa zamówionego produktu do domu.
   
   
4. Okres przetwarzania danych, termin usunięcia danych: do czasu realizacji dostawy do domu.

1. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO.

Dostawca usług hostingowych

1. Działalność wykonywana przez podmiot przetwarzający: usługi hostingowe
   
   
2. Nazwa i dane kontaktowe podmiotu przetwarzającego:
   
    
   
   Nazwa: bEcommerce Kft
   Adres: 1204 Budapest, Alsó határút 109.
   Numer podatkowy: 12623440-2-43
   E-mail: hello@ becommerce.hu
   
   
3. Fakt przetwarzania danych, zakres przetwarzanych danych: wszystkie dane osobowe podane przez osobę, której dane dotyczą.
   
   
4. Kategorie osób, których dane dotyczą: wszystkie osoby, których dane dotyczą, korzystające ze strony internetowej.
   
   
5. Cel przetwarzania danych: udostępnienie strony internetowej i zapewnienie jej prawidłowego działania.
   
   
6. Okres przetwarzania danych, termin usunięcia danych: przetwarzanie danych trwa do czasu wygaśnięcia umowy między administratorem a dostawcą usług hostingowych lub do czasu złożenia przez osobę, której dane dotyczą, żądania usunięcia danych skierowanego do dostawcy usług hostingowych.

1. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. c i f RODO oraz § 13/A ust. 3 ustawy nr CVIII z 2001 r. o niektórych zagadnieniach usług handlu elektronicznego oraz usług społeczeństwa informacyjnego.

Odbiorcy, którym ujawniane są dane osobowe (przekazywanie danych):

Płatność online

1. Działalność wykonywana przez odbiorcę: płatność online
   
   
2. Nazwa i dane kontaktowe odbiorcy:

Płatność online:

Operator	OTP Mobil Szolgáltató Kft.
Siedziba	1143 Budapest, Hungária körút 17-19.
Obsługa klienta:	ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611
Numer w rejestrze przedsiębiorców:	01-09-174466
Organ rejestrowy:	Sąd Rejestrowy przy Sądzie Stołecznym w Budapeszcie (Fővárosi Törvényszék Cégbírósága)
Numer podatkowy:	24386106-2-43
Numer identyfikacyjny w rejestrze ochrony danych:	NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026
Dostawca usług hostingowych:	Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.

Charakter i cel przetwarzania danych wykonywanego przez podmiot przetwarzający są opisane w Informacji o przetwarzaniu danych SimplePay, dostępnej pod następującym linkiem: http://simplepay.hu/vasarlo-aff
 

Fakturowanie:

Nazwa:	KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
Siedziba:	1031 Budapest, Záhony utca 7.
Imię i nazwisko przedstawiciela:	Stygár-Joó János, członek zarządu (ügyvezető)
Numer w rejestrze przedsiębiorców:	01-09-303201
Sąd rejestrowy:	Sąd Komitatu Peszt jako sąd rejestrowy (Pest Megyei Bíróság mint Cégbíróság)
Numer podatkowy:	13421739-2-41
Bank prowadzący rachunek:	MagNet Magyar Közösségi Bank Zrt.
Numer rachunku bankowego:	16200209-17064622-00000000
E-mail:	info@szamlazz.hu

1. Fakt przetwarzania danych, zakres przetwarzanych danych: dane do faktury, imię i nazwisko, adres e-mail
   
   
2. Kategorie osób, których dane dotyczą: wszystkie osoby, których dane dotyczą, wybierające płatność na stronie internetowej.
   
   
3. Cel przetwarzania danych: realizacja płatności online, potwierdzanie transakcji oraz monitorowanie nadużyć (fraud monitoring – kontrola nadużyć) w celu ochrony użytkowników
   
   
4. Okres przetwarzania danych, termin usunięcia danych: do czasu realizacji płatności online.
   
   
5. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO. Przetwarzanie danych jest niezbędne do realizacji płatności online na żądanie osoby, której dane dotyczą.
6. Prawa osoby, której dane dotyczą:

a. Mogą Państwo uzyskać informacje o okolicznościach przetwarzania danych,

b. Mają Państwo prawo uzyskać od administratora potwierdzenie, czy przetwarzane są Państwa dane osobowe, oraz uzyskać dostęp do wszystkich informacji związanych z przetwarzaniem danych.

c. Mają Państwo prawo otrzymać dotyczące Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

d. Mają Państwo prawo żądać, aby administrator na Państwa wniosek niezwłocznie sprostował Państwa nieprawidłowe dane osobowe.

 

Wykorzystywanie plików cookie

1. Charakterystyczne dla sklepów internetowych są tzw. „pliki cookie używane do sesji chronionej hasłem”, „pliki cookie niezbędne do obsługi koszyka” oraz „pliki cookie bezpieczeństwa”, których stosowanie nie wymaga uzyskania uprzedniej zgody osób, których dane dotyczą.
   
   
2. Fakt przetwarzania danych, zakres przetwarzanych danych: unikalny numer identyfikacyjny, daty, godziny
   
   
3. Krąg osób, których dane dotyczą: wszystkie osoby odwiedzające stronę internetową.
   
   
4. Cel przetwarzania danych: identyfikacja użytkowników, rejestrowanie „koszyka” oraz śledzenie odwiedzających.
   
   
5. Okres przetwarzania danych, termin usunięcia danych:

Rodzaj pliku cookie	Podstawa prawna przetwarzania danych	Okres przetwarzania danych	Zakres przetwarzanych danych
Sesyjne pliki cookie (session)	Art. 13/A ust. 3 ustawy nr CVIII z 2001 r. o niektórych kwestiach usług handlu elektronicznego oraz usług społeczeństwa informacyjnego (Elkertv.)	Okres do zakończenia danej sesji odwiedzającego	connect.sid

1. Możliwi administratorzy uprawnieni do zapoznania się z danymi: administrator nie przetwarza danych osobowych za pomocą plików cookie.
   
   
2. Informacja o prawach osób, których dane dotyczą, związanych z przetwarzaniem danych: osoba, której dane dotyczą, może usunąć pliki cookie w menu Narzędzia/Ustawienia przeglądarki, zazwyczaj w ustawieniach pozycji Prywatność.
3. Podstawa prawna przetwarzania danych: zgoda osoby, której dane dotyczą, nie jest wymagana, jeżeli wyłącznym celem stosowania plików cookie jest przekazanie komunikatu za pośrednictwem sieci łączności elektronicznej lub jeżeli jest to bezwzględnie niezbędne usługodawcy do świadczenia usługi społeczeństwa informacyjnego, której wyraźnie zażądał abonent lub użytkownik.

 

Korzystanie ze śledzenia konwersji Google AdWords

1. Administrator korzysta z internetowego programu reklamowego „Google AdWords”, a w jego ramach korzysta z usługi śledzenia konwersji Google. Śledzenie konwersji Google jest usługą analityczną spółki Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”).
   
   
2. Gdy Użytkownik wchodzi na stronę internetową za pośrednictwem reklamy Google, na jego komputerze zapisywany jest plik cookie niezbędny do śledzenia konwersji. Pliki te mają ograniczony okres ważności i nie zawierają żadnych danych osobowych, w związku z czym nie umożliwiają nawet identyfikacji Użytkownika.
   
   
3. Gdy Użytkownik przegląda określone podstrony serwisu, a plik cookie jeszcze nie wygasł, zarówno Google, jak i administrator mogą zobaczyć, że Użytkownik kliknął reklamę.
   
   
4. Każdy klient Google AdWords otrzymuje inny plik cookie, w związku z czym nie można ich śledzić za pośrednictwem stron internetowych klientów AdWords.
   
   
5. Informacje uzyskane za pomocą plików cookie śledzenia konwersji służą do sporządzania statystyk konwersji dla klientów AdWords, którzy wybrali śledzenie konwersji. Klienci dowiadują się w ten sposób o liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę oznaczoną tagiem śledzenia konwersji. Nie uzyskują jednak informacji, które umożliwiałyby identyfikację któregokolwiek użytkownika.
6. Jeżeli nie chcą Państwo uczestniczyć w śledzeniu konwersji, mogą Państwo z niego zrezygnować, blokując w przeglądarce możliwość zapisywania plików cookie. Następnie nie będą Państwo uwzględniani w statystykach śledzenia konwersji.
   
   
7. Dalsze informacje oraz polityka prywatności Google są dostępne na następującej stronie: google.de/policies/privacy/

  

Korzystanie z Google Analytics

1. Niniejsza strona internetowa korzysta z Google Analytics – usługi analityki internetowej świadczonej przez Google Inc. („Google”). Google Analytics wykorzystuje tzw. „pliki cookie”, czyli pliki tekstowe zapisywane na komputerze Użytkownika, które umożliwiają analizę korzystania ze strony internetowej odwiedzanej przez Użytkownika.
   
   
2. Informacje dotyczące korzystania przez Użytkownika ze strony internetowej, generowane przez pliki cookie, są zazwyczaj przesyłane na jeden z serwerów Google w USA i tam przechowywane. W przypadku aktywowania anonimizacji adresu IP na stronie internetowej Google uprzednio skraca adres IP Użytkownika na terytorium państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym.
   
   
3. Pełny adres IP jest przesyłany na serwer Google w USA i tam skracany wyłącznie w wyjątkowych przypadkach. Na zlecenie operatora niniejszej strony internetowej Google będzie wykorzystywać te informacje w celu oceny sposobu korzystania przez Użytkownika ze strony internetowej, sporządzania dla operatora strony internetowej raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i z internetu.
   
   
4. W ramach Google Analytics Google nie łączy adresu IP przesłanego przez przeglądarkę Użytkownika z innymi danymi Google. Użytkownik może zapobiec zapisywaniu plików cookie poprzez odpowiednie ustawienie swojej przeglądarki; zwracamy jednak uwagę, że w takim przypadku nie wszystkie funkcje niniejszej strony internetowej mogą być w pełni dostępne. Użytkownik może ponadto zapobiec gromadzeniu i przetwarzaniu przez Google generowanych przez pliki cookie danych dotyczących korzystania przez Użytkownika ze strony internetowej (w tym adresu IP), pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem. https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, działania marketingu bezpośredniego (DM)

1. Zgodnie z art. 6 ustawy nr XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności reklamowej w obrocie gospodarczym Użytkownik może uprzednio i wyraźnie wyrazić zgodę na to, aby Usługodawca kontaktował się z nim za pośrednictwem danych kontaktowych podanych przy rejestracji, przesyłając oferty reklamowe i inne przesyłki.
   
   
2. Ponadto Klient może, mając na uwadze postanowienia niniejszej informacji, wyrazić zgodę na przetwarzanie przez Usługodawcę jego danych osobowych niezbędnych do przesyłania ofert reklamowych.
3. Usługodawca nie wysyła niezamówionych wiadomości reklamowych, a Użytkownik może bezpłatnie, bez ograniczeń i bez podania przyczyny zrezygnować z otrzymywania ofert. W takim przypadku Usługodawca usuwa ze swojej ewidencji wszystkie dane osobowe Użytkownika niezbędne do przesyłania wiadomości reklamowych i nie kontaktuje się już z Użytkownikiem w celu przesyłania dalszych ofert reklamowych. Użytkownik może zrezygnować z otrzymywania reklam, klikając link zawarty w wiadomości.

1. Fakt zbierania danych, zakres przetwarzanych danych oraz cel przetwarzania danych:

Dane osobowe	Cel przetwarzania danych
Imię i nazwisko, adres e-mail.	Identyfikacja, umożliwienie zapisu do newslettera.
Data i godzina zapisu	Wykonanie operacji technicznej.
Adres IP w momencie zapisu	Wykonanie operacji technicznej.

1. Krąg osób, których dane dotyczą: wszystkie osoby, które zapisują się do newslettera.
   
   
2. Cel przetwarzania danych: przesyłanie osobie, której dane dotyczą, wiadomości elektronicznych zawierających reklamę (e-mail, SMS, powiadomienie push), przekazywanie informacji o aktualnościach, produktach, promocjach, nowych funkcjach itp.
3. Okres przetwarzania danych, termin usunięcia danych: przetwarzanie danych trwa do wycofania oświadczenia o wyrażeniu zgody, tj. do rezygnacji z subskrypcji.
   
   
4. Numer rejestrowy przetwarzania danych: w toku...
   
   
5. Możliwi administratorzy uprawnieni do zapoznania się z danymi, odbiorcy danych osobowych: dane osobowe mogą przetwarzać pracownicy administratora zajmujący się sprzedażą i marketingiem, z poszanowaniem powyższych zasad.
   
   
6. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

• Osoba, której dane dotyczą, może żądać od administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także
• może wnieść sprzeciw wobec przetwarzania takich danych osobowych, ponadto
• osoba, której dane dotyczą, ma prawo do przenoszenia danych, a także prawo do cofnięcia zgody w dowolnym momencie.

1. Dostęp do danych osobowych, ich usunięcie, sprostowanie lub ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania danych osoba, której dane dotyczą, może zgłosić w następujący sposób:

• pocztą na adres 1035 Budapest, Miklós u. 7. 9/51.,
• pocztą elektroniczną na adres support@hammer-nutrition.hu ,
• telefonicznie pod numerem +36 70 426 8841.

1. Osoba, której dane dotyczą, może w każdej chwili bezpłatnie zrezygnować z subskrypcji newslettera.
   
   
2. Podstawa prawna przetwarzania danych: zgoda osoby, której dane dotyczą, art. 6 ust. 1 lit. a) i f) oraz § 6 ust. 5 ustawy nr XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności reklamy gospodarczej:

Reklamodawca, usługodawca reklamowy lub podmiot publikujący reklamę – w zakresie określonym w zgodzie – prowadzi rejestr danych osobowych osób, które złożyły u niego oświadczenie o wyrażeniu zgody. Dane zapisane w tym rejestrze – dotyczące adresata reklamy – mogą być przetwarzane wyłącznie zgodnie z treścią oświadczenia o wyrażeniu zgody, do czasu jego wycofania, a osobom trzecim mogą być przekazywane wyłącznie za uprzednią zgodą osoby, której dotyczą.

1. Informujemy, że

• przetwarzanie danych odbywa się na podstawie Pana/Pani zgody
• ma Pan/Pani obowiązek podać dane osobowe, jeżeli chce Pan/Pani otrzymywać od nas newsletter.
• niepodanie danych będzie miało taką konsekwencję, że nie będziemy mogli przesyłać Panu/Pani newslettera.

 

Rozpatrywanie reklamacji

1. Fakt zbierania danych, zakres przetwarzanych danych oraz cel przetwarzania danych:

Dane osobowe	Cel przetwarzania danych
Nazwisko i imię	Identyfikacja, utrzymywanie kontaktu.
Adres e-mail	Utrzymywanie kontaktu.
Numer telefonu	Utrzymywanie kontaktu.
Nazwa i adres do faktury	Identyfikacja, rozpatrywanie zastrzeżeń dotyczących jakości, pytań i problemów pojawiających się w związku z zamówionymi produktami.

1. Krąg osób, których dane dotyczą: wszystkie osoby dokonujące zakupów w sklepie internetowym, które zgłaszają zastrzeżenia dotyczące jakości lub składają reklamację.
   
   
2. Okres przetwarzania danych, termin usunięcia danych: kopie protokołu sporządzonego z przyjętej reklamacji, jej transkrypcji oraz udzielonej na nią odpowiedzi należy przechowywać przez 5 lat na podstawie § 17/A ust. 7 ustawy nr CLV z 1997 r. o ochronie konsumentów.
   
   
3. Możliwi administratorzy uprawnieni do zapoznania się z danymi, odbiorcy danych osobowych: dane osobowe mogą przetwarzać pracownicy administratora zajmujący się sprzedażą i marketingiem, z poszanowaniem powyższych zasad.
   
   
4. Opis praw osób, których dane dotyczą, związanych z przetwarzaniem danych:

• Osoba, której dane dotyczą, może żądać od administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także
• może wnieść sprzeciw wobec przetwarzania takich danych osobowych, ponadto
• osoba, której dane dotyczą, ma prawo do przenoszenia danych, a także prawo do cofnięcia zgody w dowolnym momencie.

1. Dostęp do danych osobowych, ich usunięcie, sprostowanie lub ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania danych osoba, której dane dotyczą, może zgłosić w następujący sposób:

• pocztą na adres 1035 Budapest, Miklós u. 7. 9/51.,
• pocztą elektroniczną na adres support@hammer-nutrition.hu ,
• telefonicznie pod numerem +36 70 426 8841.

1. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. c) oraz § 17/A ust. 7 ustawy nr CLV z 1997 r. o ochronie konsumentów.
   
   
2. Informujemy, że

• podanie danych osobowych wynika z obowiązku umownego
• do zawarcia umowy warunkiem koniecznym jest przetwarzanie danych osobowych.
• ma Pan/Pani obowiązek podać dane osobowe, abyśmy mogli rozpatrzyć Pana/Pani reklamację.
• niepodanie danych będzie miało taką konsekwencję, że nie będziemy mogli rozpatrzyć przesłanej nam reklamacji.

  

Media społecznościowe

1. Fakt zbierania danych, zakres przetwarzanych danych: nazwa zarejestrowana w serwisach społecznościowych Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itp. oraz publiczne zdjęcie profilowe użytkownika.
   
   
2. Krąg osób, których dane dotyczą: wszystkie osoby, które zarejestrowały się w serwisach społecznościowych Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itp. i „polubiły” stronę internetową.
   
   
3. Cel zbierania danych: udostępnianie lub „polubienie” oraz promowanie w serwisach społecznościowych poszczególnych elementów treści, produktów, promocji strony internetowej lub samej strony internetowej.
   
   
4. Okres przetwarzania danych, termin usunięcia danych, tożsamość potencjalnych administratorów uprawnionych do zapoznania się z danymi oraz opis praw osób, których dane dotyczą, w związku z przetwarzaniem danych: informacje o źródle danych, ich przetwarzaniu, a także o sposobie i podstawie prawnej ich przekazywania osoba, której dane dotyczą, może uzyskać w danym serwisie społecznościowym. Przetwarzanie danych odbywa się w serwisach społecznościowych, w związku z czym okres i sposób przetwarzania danych, a także możliwości usunięcia i modyfikacji danych regulują zasady danego serwisu społecznościowego.
   
   
5. Podstawa prawna przetwarzania danych: dobrowolna zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w serwisach społecznościowych.

  

Kontakty z klientami i inne operacje przetwarzania danych

1. Jeżeli w trakcie korzystania z usług administratora pojawi się pytanie lub osoba, której dane dotyczą, napotka problem, może skontaktować się z administratorem w sposób wskazany na stronie internetowej (telefon, e-mail, media społecznościowe itp.).
   
   
2. Administrator usuwa otrzymane wiadomości e-mail, wiadomości oraz dane przekazane telefonicznie, za pośrednictwem Facebooka itp., wraz z imieniem i nazwiskiem oraz adresem e-mail osoby zainteresowanej, a także innymi dobrowolnie podanymi danymi osobowymi, najpóźniej po upływie 2 lat od przekazania danych.
   
   
3. O operacjach przetwarzania danych niewymienionych w niniejszej informacji informujemy w chwili zbierania danych.
   
   
4. Na wyjątkowe żądanie organu władzy publicznej lub w przypadku żądania innych organów na podstawie upoważnienia ustawowego Usługodawca jest zobowiązany do udzielenia informacji, ujawnienia i przekazania danych lub udostępnienia dokumentów.
   
   
5. W takich przypadkach Usługodawca przekazuje podmiotowi występującemu z żądaniem – o ile wskazał on dokładny cel i zakres danych – dane osobowe wyłącznie w takim zakresie i w takiej mierze, w jakiej jest to niezbędne do realizacji celu żądania.

Prawa osób, których dane dotyczą

1. Prawo dostępu

 Ma Pan/Pani prawo uzyskać od administratora potwierdzenie, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejsce, ma Pan/Pani prawo uzyskać dostęp do danych osobowych oraz do informacji wymienionych w rozporządzeniu. 

1. Prawo do sprostowania danych

 Ma Pan/Pani prawo żądać, aby administrator niezwłocznie sprostował dotyczące Pana/Pani dane osobowe, które są nieprawidłowe. Z uwzględnieniem celu przetwarzania ma Pan/Pani prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

1. Prawo do usunięcia danych

 Ma Pan/Pani prawo żądać, aby administrator niezwłocznie usunął dotyczące Pana/Pani dane osobowe, a administrator ma obowiązek bez zbędnej zwłoki usunąć dotyczące Pana/Pani dane osobowe, jeżeli zachodzą określone okoliczności. 

1. Prawo do bycia zapomnianym

 Jeżeli administrator upublicznił dane osobowe, a ma obowiązek je usunąć, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że zażądali Państwo usunięcia przez tych administratorów wszelkich łączy do tych danych, kopii tych danych osobowych lub ich replikacji.

1. Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

• kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
• przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
• administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
• wnieśli Państwo sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec Państwa prawnie uzasadnionych podstaw.

1. Prawo do przenoszenia danych

Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Państwa dotyczące, które dostarczyli Państwo administratorowi, oraz mają Państwo prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe (...)

1. Prawo do sprzeciwu

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych (...), w tym profilowania na podstawie tych przepisów.

1. Sprzeciw w przypadku marketingu bezpośredniego

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli wniosą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów. 

1. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Mają Państwo prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.

Poprzedni ustęp nie ma zastosowania, jeżeli decyzja:

• jest niezbędna do zawarcia lub wykonania umowy między Państwem a administratorem;
• jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony Państwa praw, wolności i prawnie uzasadnionych interesów; lub
• opiera się na Państwa wyraźnej zgodzie.

Termin na podjęcie działań

Administrator bez zbędnej zwłoki, a w każdym razie w terminie 1 miesiąca od otrzymania żądania informuje Państwa o działaniach podjętych w związku z powyższymi żądaniami.

W razie potrzeby termin ten może zostać przedłużony o 2 miesiące. O przedłużeniu terminu administrator informuje Państwa, podając przyczyny opóźnienia, w terminie 1 miesiąca od otrzymania żądania.

Jeżeli administrator nie podejmie działań w związku z Państwa żądaniem, niezwłocznie, najpóźniej w terminie miesiąca od otrzymania żądania, informuje Państwa o powodach niepodjęcia działań, a także o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.

Bezpieczeństwo przetwarzania

Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:

a) pseudonimizację i szyfrowanie danych osobowych;

b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;

c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;

d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

W zawiadomieniu skierowanym do osoby, której dane dotyczą, należy jasnym i prostym językiem opisać charakter naruszenia ochrony danych osobowych oraz podać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; opisać możliwe konsekwencje naruszenia ochrony danych osobowych; opisać środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

Zawiadomienie osoby, której dane dotyczą, nie jest wymagane, jeżeli spełniony jest którykolwiek z następujących warunków:

• administrator wdrożył odpowiednie techniczne i organizacyjne środki ochrony, przy czym środki te zostały zastosowane do danych, których dotyczy naruszenie ochrony danych osobowych, w szczególności środki – takie jak szyfrowanie – które osobom nieuprawnionym do dostępu do danych osobowych uniemożliwiają odczyt danych;
• administrator po naruszeniu ochrony danych osobowych zastosował dodatkowe środki, które zapewniają, że wysokie ryzyko naruszenia praw i wolności osoby, której dane dotyczą, prawdopodobnie już nie wystąpi;
• zawiadomienie wymagałoby niewspółmiernie dużego wysiłku. W takich przypadkach osoby, których dane dotyczą, informuje się za pomocą publicznie ogłoszonych informacji lub stosuje się podobny środek, za pomocą którego osoby te zostają poinformowane w równie skuteczny sposób.

Jeżeli administrator nie zawiadomił jeszcze osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, organ nadzorczy – po rozważeniu prawdopodobieństwa, że naruszenie ochrony danych osobowych skutkuje wysokim ryzykiem – może nakazać zawiadomienie osoby, której dane dotyczą.

Zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu

Administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia ochrony danych osobowych – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia.

Możliwość wniesienia skargi

Na ewentualne naruszenie przepisów przez administratora można wnieść skargę do Krajowego Urzędu Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH):

Krajowy Urząd Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Adres do korespondencji: 1530 Budapest, skrytka pocztowa: 5.
Telefon: +36-1-391-1400
Faks: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Postanowienia końcowe

Przy sporządzaniu niniejszej informacji uwzględniliśmy następujące przepisy prawa:

• ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
• Ustawa nr CXII z 2011 r. o prawie do informacyjnego samostanowienia i o wolności informacji (zwana dalej: Infotv.)
• Ustawa nr CVIII z 2001 r. o niektórych kwestiach usług handlu elektronicznego oraz usług społeczeństwa informacyjnego (w szczególności jej § 13/A)
• Ustawa nr XLVII z 2008 r. o zakazie nieuczciwych praktyk handlowych wobec konsumentów;
• Ustawa nr XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności w zakresie reklamy gospodarczej (w szczególności jej § 6)
• Ustawa nr XC z 2005 r. o elektronicznej wolności informacji
• Ustawa nr C z 2003 r. o komunikacji elektronicznej (wyraźnie jej § 155)
• Opinia nr 16/2011 w sprawie zalecenia EASA/IAB dotyczącego najlepszych praktyk w zakresie internetowej reklamy behawioralnej
• Zalecenie Krajowego Urzędu Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) dotyczące wymogów ochrony danych w zakresie uprzedniego informowania
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE