1. Загальна інформація
Дані обробляються на основі добровільної, добре інформованої заяви користувачів Інтернет-вмісту на веб-сайті WWW.CAPSICHILLI.COM, що містить явну згоду користувачів на використання їхніх персональних даних, наданих під час використання сайту.
376-378 Брендон-стріт
Мозервелл, ML1 1XA
ТОВ «Комп’юнвест» поважає права на особисті дані тих, хто відвідує веб-сайт. У цій заяві викладається, яку інформацію про клієнтів відстежує компанія CompuInvest Ltd., і як вона її використовує, як суб’єкт даних може перевірити точність цієї інформації та як вимагати її видалення з записів CompuInvest Ltd. Збір даних, обробка даних та використання даних здійснюються відповідно до законодавчих положень.
ТОВ „Комп’юнвест” при розробці правил та визначенні умов експлуатації веб-сайту звернуло особливу увагу на такі законодавчі положення:
- Основний закон Угорщини;
- Закон CXII від 2011 року про право на інформаційне самовизначення та свободу інформації. Закон (Інфотв.);
- VI 1998 року про оприлюднення Конвенції про захист фізичних осіб щодо автоматичної обробки персональних даних, укладеної в Страсбурзі 28 січня 1981 року. закон
- CVIII 2001 р. Про деякі аспекти послуг електронної комерції та послуг інформаційного суспільства. Закон (eKertv.);
- Закон CXIX 1995 р. Про управління даними імен та адрес з метою досліджень та безпосереднього придбання бізнесу. Акт (Ккнит.);
- Закон XLVIII від 2008 року про основні умови та певні обмеження економічної рекламної діяльності. Закон (Закон про рекламу),
- 45/2014 щодо детальних правил договорів між споживачем та бізнесом. (II.26.) Декрет уряду, а також
2. Дані контролера даних (оператора)
376-378 Брендон-стріт
Мозервелл, ML1 1XA
3. Визначення понять
Постраждалі: будь-яка конкретна фізична особа, ідентифікована або ідентифікувана, прямо чи опосередковано, на основі персональних даних.
Персональні дані: дані, до яких може звернутися суб’єкт даних, зокрема його ім’я, ідентифікаційний знак та знання однієї або декількох фізичних, фізіологічних, психічних, економічних, культурних чи соціальних ідентичностей, а також висновок, який може бути зроблений із даних, що стосуються даних предмет.
Внесок добровільне та тверде заявлення про намір суб'єкта даних на основі адекватної інформації, даючи його або її однозначну згоду на обробку персональних даних, що стосуються його, повністю або частково;.
Протест: заява суб'єкта даних, яка заперечує проти обробки його персональних даних та вимагає припинення обробки даних або видалення оброблених даних.
Контролер даних: фізична або юридична особа або організація без правосуб’єктності, яка самостійно або разом з іншими визначає мету обробки, приймає та реалізує рішення щодо обробки (включаючи використані засоби) або реалізує її разом з обробником.
Обробка даних: незалежно від використовуваної процедури, будь-які або всі операції, що виконуються з даними, зокрема збір, запис, запис, систематизація, зберігання, зміна, використання, консультація, передача, розкриття, координація чи зв'язування, блокування, видалення та знищення даних, а також запобігати подальшому використанню, робити фотографії, звук або зображення та записувати фізичні ідентифікатори (наприклад, відбитки пальців або відбитків долонь, зразки ДНК, іриси).
Передача даних: надання даних доступним для певної третьої сторони.
Обробка даних: виконання технічних завдань, пов'язаних з операціями з управління даними, незалежно від методу та засобів, що використовуються для виконання операцій, та місця застосування, за умови, що технічне завдання виконується над даними.
Процесор даних: фізична або юридична особа або організація без юридичної особи, яка здійснює обробку даних на підставі договору, включаючи договір, укладений на підставі норм закону.
Відповідальні за дані: орган, що виконує публічне завдання, який створив дані, що представляють суспільний інтерес, для публікації електронними засобами або в ході роботи яких ці дані були сформовані.
База даних: набір даних, керованих одним записом.
4. Принципи управління даними
Персональні дані можуть оброблятися лише з певною метою з метою реалізації права та виконання зобов’язання. На всіх етапах обробки даних це повинно відповідати меті обробки даних, а збір та обробка даних повинні бути справедливими та законними.
Обробляти можна лише персональні дані, які необхідні для реалізації мети обробки даних та придатні для досягнення мети. Персональні дані можуть оброблятися лише в обсязі та протягом часу, необхідного для досягнення мети.
Персональні дані зберігають цю якість під час обробки даних, доки їх зв’язок із суб’єктом даних може бути відновлений. Зв'язок із суб'єктом даних може бути відновлений, якщо контролер даних має технічні умови, необхідні для відновлення.
Обробка повинна забезпечувати точність, повноту та, за необхідності, актуальність даних, а також те, що суб’єкт даних може бути ідентифікований лише протягом часу, необхідного для цілей обробки.
5. Правові основи управління даними
У всіх випадках управління даними CompuInvest Ltd. здійснюється на основі згоди суб’єкта даних.
6. Призначення управління даними
ТОВ "Комп’юнвест" керує використанням веб-сайту, зокрема для створення договору на поставку товарів, визначення його змісту, модифікації, контролю за його виконанням, виставлення рахунків-фактур вартості продукції та забезпечення відповідних вимог та надання інформаційного бюлетеня.) персональні дані.
7. Зацікавлені сторони
Усі зацікавлені сторони, зареєстровані на веб-сайті, а також незареєстровані клієнти (разом: користувачі, зацікавлені сторони).
8. Сфера керованих даних
9. Тривалість управління даними, термін видалення даних
Після видалення реєстрації дані будуть негайно видалені, за винятком бухгалтерських документів.
10. "Печиво"
Для полегшення використання веб-сайту компанія CompuInvest Ltd. використовує анонімний ідентифікатор відвідування, так званий Використовує файли cookie. «Файли cookie» - це невеликі шматочки даних, які тимчасово передаються з вашого браузера на жорсткий диск вашого комп’ютера під час відвідування веб-сайту та необхідні для відвідування сайту. "Файли cookie", які ми використовуємо, не підходять для розпізнавання персональних даних відвідувача.
Більшість браузерів автоматично приймають анонімні ідентифікатори відвідувань. Однак ви можете налаштувати свій браузер, щоб запобігти встановленню ідентифікатора відвідування на жорсткому диску. Ви можете у будь-який час видалити збережені "кукі-файли" зі свого комп'ютера, видаливши тимчасові файли Інтернету. Щоб дізнатись більше про цю функцію вашого браузера, див. Меню Довідка вашого браузера.
11. Плагіни Facebook
Веб-сайт може містити плагіни, керовані Facebook. Одним з таких плагінів може бути кнопка Facebook «Подобається». Якщо такий Плагін розміщений на сторінці Веб-сайту, Інтернет-браузер, яким Ви користуєтесь, встановить пряме підключення до сервера Facebook, за допомогою якого Плагін з’явиться на екрані. В результаті прямого зв’язку між вбудованим модулем та Facebook, сервер Facebook отримає сповіщення, яку частину веб-сайту ви відвідали.
Якщо ви приєдналися до Facebook і наразі ввійшли в систему Facebook під час відвідування веб-сайту, Facebook пов’яже цю інформацію з вашою власною сторінкою користувача Facebook. Якщо ви використовуєте функцію Plug-in (наприклад, натискання кнопки "подобається" або розміщення коментаря), інформація про використання також буде записана у зв'язку із вашою сторінкою користувача Facebook.
Додаткову інформацію про обробку даними та інформацією Facebook можна знайти у відповідній політиці конфіденційності Facebook.
Якщо ви хочете заборонити Facebook пов’язувати факт відвідування цього веб-сайту та іншої пов’язаної інформації зі своєю сторінкою користувача Facebook, перед виходом на цей веб-сайт ви повинні вийти з Facebook.
12. Передача даних
ТОВ «Комп’юнвест» не може використовувати надану вами персональну інформацію з іншою метою, ніж описана в цьому проспекті. Передача персональних даних третім особам або органам влади можлива лише за попередньою прямою згодою користувача, якщо інше не передбачено законом.
Обсяг переданих даних:
Для організації доставки додому: ім’я, адреса, номер телефону, назва товару, сума, яку потрібно сплатити
Зацікавлені сторони: усі зацікавлені сторони, які вимагають доставки додому.
Мета управління даними: доставити замовлений товар додому для виконання договору.
Тривалість управління даними, кінцевий термін для видалення даних: триває до доставки до будинку.
Дані передаються в такі кур'єрські служби:
13. Права суб’єкта даних
Користувачі можуть запитувати інформацію про обробку своїх персональних даних у ТОВ «Комп’юнвест» у будь-який час письмово, рекомендованим листом або зворотним листом або електронною поштою на адресу контролера даних. Запит на інформацію, надісланий електронною поштою, вважається автентичним контролером даних, лише якщо він був надісланий користувачем із зареєстрованої адреси електронної пошти. Запит на інформацію може охоплювати дані, що обробляються контролером даних, їх джерело, мету, правову основу, тривалість обробки даних, імена та адреси будь-яких контролерів даних, діяльність, пов’язану з обробкою даних, і, якщо і з якою метою, які отримали або отримали інформацію про користувача.
Суб'єкт даних може звернутися до CompuInvest Ltd. як контролера даних
- інформація про обробку ваших персональних даних,
- виправлення ваших персональних даних та
- видалення або блокування ваших персональних даних, за винятком обов’язкової обробки даних.
(a) правила інформування суб'єкта даних
На запит суб'єкта даних контролер надає інформацію про дані, що обробляються суб'єктом даних або обробляються контролером даних, джерело, мету, правову основу, тривалість, назву, адресу та діяльність, пов'язану з обробкою даних. у разі передачі персональних даних - правова основа та одержувач передачі.
Контролер даних повинен надавати інформацію в письмовій формі в зрозумілій формі на запит суб'єкта даних якомога швидше після подання запиту, але не пізніше ніж протягом 30 днів. Інформація є безкоштовною, якщо особа, яка вимагає інформацію, ще не подала запит на інформацію контролеру даних за той самий набір даних у поточному році. В інших випадках може бути встановлено відшкодування. Повернення вже сплаченого відшкодовується, якщо дані були оброблені незаконно або якщо запит на інформацію призвів до виправлення.
(b) відмова надати інформацію
Контролер даних повинен інформувати суб'єкта даних лише відповідно до Infotv. Він може відмовити у випадках, зазначених у розділі 9 (1) та розділі 19. У разі відмови у наданні інформації контролер даних письмово повідомляє суб'єкта даних, що Infotv. за яким положенням. Якщо інформація відмовлена, контролер даних інформує суб'єкта даних про можливість правового захисту та звернення до Національного органу захисту даних та свободи інформації (1125 Будапешт, Szilágyi Erzsébet fasor 22/c.) - далі: Орган або НАІХ).
Про відхилені заявки було повідомлено компанією CompuInvest Ltd. повідомляти Орган щороку до 31 січня року, наступного за відповідним роком.
(c) виправлення даних
Якщо в ході заяви суб'єкта даних або в рамках його власного провадження адміністратор даних приходить до висновку, що персональні дані не відповідають дійсності і що персональні дані, що відповідають дійсності, доступні контролеру даних, контролер даних повинен виправити персональні дані.
(d) видалення або блокування персональних даних
Особисті дані необхідно видалити, якщо
- поводження є незаконним;
- зацікавлена особа - Інфотв. Відповідно до положень розділу 14 в) - запити;
- неповна або неправильна - і ця умова не може бути юридично виправлена - за умови, що скасування закону не перешкоджає;
- мета обробки даних припинилася або закінчився термін зберігання даних, визначений законодавством;
- це було наказано судом або владою.
Замість видалення, контролер повинен заблокувати персональні дані, якщо суб’єкт даних цього вимагає, або якщо на підставі доступної йому інформації можна припустити, що видалення зашкодить законним інтересам суб’єкта даних. Персональні дані, заблоковані таким чином, можуть оброблятися лише доти, доки існує мета обробки даних, яка перешкоджала видаленню персональних даних.
(д) маркування персональних даних
Контролер даних повинен вказати персональні дані, що обробляються ним, якщо суб'єкт даних заперечує їх правильність або точність, але неправильність або неточність спірних персональних даних не може бути встановлена.
(f) інформація про виправлення, стирання, блокування, маркування
Виправлення, блокування, маркування та стирання повідомляються суб’єкту даних та всім особам, яким дані раніше передавались з метою обробки даних. Повідомлення може бути пропущено, якщо воно не шкодить законним інтересам суб'єкта даних з огляду на мету обробки.
Якщо контролер не виконує запит на виправлення, блокування або стирання суб'єкта даних, він письмово вказує фактичні та юридичні причини відхилення запиту на виправлення, блокування або стирання протягом 30 днів з моменту отримання запиту . Якщо запит на виправлення, видалення чи блокування відхилено, контролер інформує суб'єкта даних про можливість юридичного відшкодування та звернення до Органу.
є) протест проти обробки персональних даних
Суб'єкт даних може заперечити проти обробки своїх персональних даних,
- якщо обробка або передача персональних даних необхідні лише для виконання юридичного зобов’язання перед контролером або для здійснення законних інтересів контролера, одержувача або третьої сторони, крім випадків обов’язкової обробки;
- якщо використання або передача персональних даних здійснюється з метою безпосереднього придбання бізнесу, опитування громадської думки або наукових досліджень; і
- в інших випадках, визначених законом.
Контролер даних повинен розглянути протест якомога швидше, але не пізніше ніж протягом 15 днів з моменту подання запиту, прийняти рішення по суті та письмово повідомити заявника про своє рішення.
Якщо контролер встановить, що заперечення суб'єкта даних є виправданим, обробка даних, включаючи подальший збір та передачу даних, припиняється, а дані блокуються, а про заперечення та вжиті щодо них дії повідомляються всі особи, яким дані суб'єкт раніше передавав, і які зобов'язані вжити заходів для забезпечення права на протест.
Якщо суб'єкт даних не погоджується з рішенням контролера даних або адміністратор даних не дотримується строку для перевірки, суб'єкт даних може протягом 30 днів з моменту повідомлення про рішення або останнього дня часу ліміту, звернутися до суду..
14. Засоби захисту
Будь-яка людина може розпочати розслідування в Національному органі з питань захисту даних та свободи інформації на тій підставі, що сталося або неминуче порушення законодавства у зв'язку з обробкою персональних даних або реалізацією прав доступу до даних, що становлять суспільний інтерес інтерес.
Національний орган з питань захисту даних та свободи інформації
зареєстрований офіс: 1125 Будапешт, проспект Сіладжі Ершебета 22/c.
поштова адреса: 1530 Будапешт, ст.5.
Відповідно до Закону про інформацію та Закону V від 2013 року про Цивільний кодекс користувач також може реалізовувати свої законні права в суді.
15. Захист даних
ТОВ "Комп’юнвест" зобов'язується забезпечити безпеку персональних даних, вжити технічних та організаційних заходів та встановити процедурні правила для забезпечення захисту персональних даних, що збираються, зберігаються або обробляються, а також запобігання їх знищенню, несанкціонованому використанню та зміні.
Він також зобов'язується закликати будь-яку третю сторону, якій можуть бути передані або передані персональні дані, для виконання своїх зобов'язань з цього приводу.
16. Заява про передачу даних OTP SimplePay
Я визнаю, що наступні персональні дані, що зберігаються компанією CompuInvest Ltd. (376-378 Brandon Street Motherwell, ML1 1XA United Kingdom - SC492516) у базі даних користувачів https://capsichili.com, будуть передані OTP Mobil Ltd. (1093, Будапешт, Közraktár u. 30-32.), Як процесор обробки даних. Обсяг даних, переданих контролером даних, такий:
Інформація про клієнта: ім’я, електронна адреса, платіжна інформація
Характер та мету діяльності з обробки даних, яку виконує процесор обробки даних, можна переглянути в Інформації про управління даними SimplePay за таким посиланням: http://simplepay.hu/vasarlo-aff
ЗАЯВА ПРО КОНФІДЕНЦІЙНІСТЬ:
Я заявляю, що прочитав, зрозумів та погоджуюсь із зазначеною вище інформацією, свої права та згоду на обробку та передачу моїх персональних даних, як описано вище.