garaaziuksevedru.ee privaatsuspoliitika

Komlósi-2 Bt.

Privaatsuspoliitika

SISSEJUHATUS

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., maksunumber: 21499120-2-06, registrikood: 06-06-013590), (edaspidi: Teenusepakkuja, andmetöötleja) kohustub järgima käesolevat poliitikat.
Käesolev privaatsuspoliitika on koostatud kooskõlas EUROOPA PARLAMENDI JA NÕUKOGU 27. aprilli 2016. aasta MÄÄRUSEGA (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).
Käesolev privaatsuspoliitika reguleerib järgmiste veebisaitide andmetöötlust: https://garaaziuksevedru.ee
Käesolev privaatsuspoliitika on leitav aadressilt: https://garaaziuksevedru.ee/gdpr

Privaatsuspoliitika muudatused jõustuvad nende avaldamisel ülaltoodud veebilehel.

VASTUTAV TÖÖTLEJA JA KONTAKTANDMED:

Nimi: Komlósi-2 Bt.
Asukoht: 6724 Szeged, Kossuth L. sgt 117.
E-post: info@garaaziuksevedru.ee
Telefon: +33923625548

SELGITAVAD MÕISTED

1. “ isikuandmed”: igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekt”) kohta; tuvastatav on füüsiline isik, keda saab otseselt või kaudselt tuvastada eelkõige selliste tunnuste alusel nagu nimi, number, asukoht, veebipõhine tunnus või üks või mitu füüsilise isiku füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud tegurit;

2. “ andmetöötlus”: isikuandmete või andmekogumitega tehtav mis tahes toiming või toimingute kogum automatiseeritult või automatiseerimata viisil, näiteks kogumine, salvestamine, korrastamine, märgistamine, säilitamine, muutmine, päringute tegemine, vaatamine, kasutamine, edastamine, levitamine või muul viisil kättesaadavaks tegemine, joondamine või ühendamine, piiramine, kustutamine või hävitamine;

3. “ vastutav töötleja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui töötlemise eesmärgid ja vahendid on sätestatud ELi või liikmesriigi õiguses, võib vastutava töötleja või tema määramise erikriteeriumid ette näha ka ELi või liikmesriigi õigus;

4. “ volitatud töötleja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;

5. “ vastuvõtja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Avaliku sektori asutusi, kellel on ELi või liikmesriigi õiguse kohase üksiku uurimise raames juurdepääs isikuandmetele, ei loeta vastuvõtjateks; nende andmete töötlemine nimetatud avaliku sektori asutuste poolt peab olema kooskõlas kohaldatavate andmekaitsenormidega ja töötlemise eesmärkidega;

6. “ andmesubjekti nõusolek”: andmesubjekti vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta avalduse või selgelt kinnitava tegevusega annab nõusoleku teda puudutavate isikuandmete töötlemiseks;

7. “ andmekaitseintsident”: turvanõuete rikkumine, mis põhjustab edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile loata juurdepääsu.

Isikuandmete töötlemise põhimõtted

Isikuandmed:

1. tuleb töödelda seaduslikult, õiglaselt ja andmesubjektile läbipaistvalt („ seaduslikkus, õiglus ja läbipaistvus”);

2. kogutakse kindlaksmääratud, selgetel ja õiguspärastel eesmärkidel ning neid ei töödelda viisil, mis on nende eesmärkidega vastuolus; artikli 89 lõike 1 kohast edasist töötlemist avalikes huvides arhiveerimise, teadus- või ajaloouuringute või statistilistel eesmärkidel ei loeta algsete eesmärkidega kokkusobimatuks („ eesmärgipärasus”);

3. peavad olema asjakohased, olulised ja piiratud sellega, mis on vajalik andmetöötluse eesmärkide saavutamiseks („ andmete minimaalsus”);

4. peavad olema õiged ja vajaduse korral ajakohased; võetakse kõik mõistlikud meetmed, et andmetöötluse eesmärke arvestades ebaõiged isikuandmed kustutataks või parandataks („ õigsus”);

5. säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on isikuandmete töötlemise eesmärkideks vajalik; isikuandmeid võib kauem säilitada üksnes juhul, kui neid töödeldakse artikli 89 lõike 1 kohaselt avalikes huvides arhiveerimise, teadus- või ajaloouuringute või statistilistel eesmärkidel, kohaldades andmesubjektide õiguste ja vabaduste kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid („ säilitamise piirang”);

6. töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest („ terviklus ja konfidentsiaalsus”) asjakohaste tehniliste või korralduslike meetmete abil.

Vastutav töötleja vastutab eeltoodu eest ning peab suutma tõendada nõuetele vastavust („ vastutus”).

Vastutav töötleja kinnitab, et andmetöötlus toimub kooskõlas käesolevas jaotises sätestatud põhimõtetega.

Veebipoe toimimise / teenuse kasutamisega seotud andmetöötlus

Andmete kogumise fakt, töödeldavate andmete ulatus ja andmetöötluse eesmärk:

Isikuandmed	Andmetöötluse eesmärk	Õiguslik alus
Kasutajanimi	Tuvastamine ja registreerimise võimaldamine.	GDPR artikli 6 lõike 1 punkt b ja e-kaubanduse seaduse 13/A § lõige 3.
Parool	See on vajalik kasutajakontole turvaliseks juurdepääsuks.
Ees- ja perekonnanimi	See on vajalik teiega ühenduse võtmiseks, ostu sooritamiseks ja nõuetekohase arve väljastamiseks.
E-posti aadress	See on vajalik ühenduse võtmiseks.
Telefon	See on vajalik ühenduse võtmiseks ning arvelduse või tarnega seotud küsimuste tõhusamaks kooskõlastamiseks.
Arveldusnimi ja aadress	Nõuetekohase arve väljastamine, lepingu sõlmimine, lepingu määratlemine, muutmine ja täitmine, sellest tulenevate tasude arveldamine ning seotud nõuete jõustamine.	GDPR artikli 6 lõike 1 punkt c ja 2000. aasta raamatupidamise seaduse C artikli 169 lõige 2.
Tarne nimi ja aadress	Kojuveo võimaldamine.	GDPR artikli 6 lõike 1 punkt b ja e-kaubanduse seaduse 13/A § lõige 3.
Ostu / registreerimise kuupäev.	Tehnilise toimingu täitmine.
IP-aadress ostu / registreerimise ajal.	Tehnilise toimingu täitmine.

Kasutajanimi ega e-posti aadress ei pea sisaldama isikuandmeid.

2. Klientide ring: kõik veebisaidil registreerunud / ostu sooritanud isikud.

3. Andmetöötluse kestus, andmete kustutamise tähtaeg: kui täidetud on üks GDPR artikli 17 lõikes 1 sätestatud tingimustest, võib andmesubjekt taotleda kustutamist. Andmesubjekti esitatud isikuandmete kustutamisest teavitatakse andmesubjekti elektrooniliselt vastavalt GDPR artiklile 19. Kui andmesubjekti kustutamistaotlus hõlmab ka tema määratud e-posti aadressi, kustutab andmetöötleja pärast teavitamist ka e-posti aadressi. Raamatupidamisdokumentide puhul tuleb neid andmeid 2000. aasta raamatupidamise seaduse C § 169 lõike 2 kohaselt säilitada kaheksa aastat.

Raamatupidamist otseselt ja kaudselt toetavaid raamatupidamisdokumente (sealhulgas pearaamatu kontod, analüütilised ja raamatupidamisarvestused) tuleb säilitada loetaval kujul vähemalt 8 aastat ning need peavad olema raamatupidamisdokumentide alusel leitavad.

4. Võimalikud andmetega tutvuma õigustatud isikud vastutava töötleja juures, isikuandmete vastuvõtjad: Isikuandmeid võivad töödelda vastutava töötleja müügi- ja turundustöötajad, järgides eespool nimetatud põhimõtteid.

5. Andmetöötlusega seotud andmesubjektide õigused:

Andmesubjekt võib taotleda vastutavalt töötlejalt juurdepääsu teda puudutavatele isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist, ning
andmesubjektil on õigus andmete ülekantavusele ja õigus nõusolek igal ajal tagasi võtta.

6. Isikuandmetele juurdepääsu, nende kustutamist, muutmist või töötlemise piiramist, andmete ülekantavust ning vastuväite esitamist andmetöötlusele saab algatada järgmistel viisidel:

Posti teel aadressil: 6724 Szeged, Kossuth L. sgt 117.
E-posti teel: info@garaaziuksevedru.ee
Telefoni teel: +33923625548

7. Andmetöötluse õiguslik alus:

7.1. GDPR artikli 6 lõike 1 punktid b ja c,

7.2. Vastavalt 2001. aasta CVIII seadusele elektroonilise kaubanduse teenuste ja infoühiskonna teenuste teatavate aspektide kohta (edaspidi e-kaubanduse seadus), 13/A § lõige 3:

Teenusepakkuja võib teenuse osutamiseks töödelda teenuse osutamiseks tehniliselt vajalikke isikuandmeid. Kui muud tingimused on samad, valib ja kasutab Teenusepakkuja infoühiskonna teenuse osutamisel kasutatavaid vahendeid igal juhul nii, et isikuandmeid töödeldakse ainult juhul, kui see on teenuse osutamiseks rangelt vajalik, ning ka siis ainult vajalikus ulatuses ja vajaliku aja jooksul.

7.3. Arve puhul GDPR artikli 6 lõike 1 punkt c vastavalt raamatupidamisõigusaktidele.

7.4. Lepingust tuleneva nõude korral 2013. aasta tsiviilseadustiku V seaduse § 6:21 kohaselt 5 aastat.

6:22. § [Aegumine]

(1) Kui käesolev seadus ei sätesta teisiti, aeguvad nõuded viie aasta jooksul.

(2) Aegumistähtaeg algab nõude sissenõutavaks muutumisest.

(3) Aegumistähtaja muutmise kokkulepe peab olema kirjalik.

(4) Aegumistähtaja välistav kokkulepe on tühine.

8. Palume arvestada

et andmetöötlus on vajalik lepingu täitmiseks ja pakkumise esitamiseks.
Isikuandmete esitamine on vajalik selleks, et saaksime teie tellimuse täita.
Andmete esitamata jätmine tähendab et me ei saa teie tellimust töödelda.

Uudiskiri, otseturundustegevus

1. 2008. aasta XLVIII seaduse § 6 kohaselt majandusreklaami tegevuse põhitingimuste kohta võib Klient anda Teenusepakkujale eelneva nõusoleku reklaamide ja muude saadetiste saatmiseks registreerimisel antud aadressidele.

2. Lisaks võib Klient anda Teenusepakkujale nõusoleku oma isikuandmete töötlemiseks reklaamide saatmise eesmärgil, arvestades käesoleva juhendi sätteid.

3. Teenusepakkuja ei saada soovimatuid reklaame ning Kliendil on võimalus reklaamide saatmisest igal ajal, piiranguteta ja põhjendust esitamata loobuda. Sellisel juhul kustutab Teenusepakkuja registrist kõik sõnumite saatmiseks vajalikud andmed ega saada enam pakkumisi. Klient saab reklaamide saamisest loobuda, klõpsates sõnumis oleval lingil.

4. Andmete kogumise fakt, töödeldavate andmete ulatus ja andmetöötluse eesmärk:

Isikuandmed	Andmetöötluse eesmärk	Õiguslik alus
Nimi, e-posti aadress.	Tuvastamine, uudiskirjaga liitumise võimaldamine.	Andmesubjekti nõusolek, GDPR artikli 6 lõike 1 punkt a 2008. aasta XLVIII seaduse § 6 lõige 5 majandusreklaami tegevuse põhitingimuste ja teatavate piirangute kohta.
Tellimise kuupäev	Tehnilise toimingu täitmine.
IP-aadress tellimise ajal	Tehnilise toimingu täitmine.

5. Andmesubjektid: kõik andmesubjektid, kes tellivad uudiskirja.

6. Andmekogumise eesmärk: elektrooniliste sõnumite (e-post, tekstisõnum, tõuketeade) saatmine Kliendile reklaamidega, mis sisaldavad teavet aktuaalsete toodete, soodustuste, uute funktsioonide jms kohta.

7. Andmetöötluse kestus ja andmete kustutamise tähtaeg: kuni nõusoleku tagasivõtmiseni, s.t uudiskirjast loobumiseni.

8. Võimalikud andmetöötlejad, kellel on õigus andmetega tutvuda, isikuandmete vastuvõtjad: isikuandmeid võivad töödelda andmetöötleja müügi- ja turundustöötajad, järgides eespool nimetatud põhimõtteid.

9. Andmetöötlusega seotud andmesubjektide õigused:

Andmesubjekt võib taotleda vastutavalt töötlejalt juurdepääsu teda puudutavatele isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist, ning
võib esitada vastuväite ka selliste isikuandmete töötlemisele
andmesubjektil on õigus andmete ülekantavusele ja õigus nõusolek igal ajal tagasi võtta.

10. Isikuandmetele juurdepääsu, nende kustutamist, muutmist või töötlemise piiramist, andmete ülekantavust ning vastuväite esitamist andmetöötlusele saab algatada järgmistel viisidel:

Posti teel aadressil: 6724 Szeged, Kossuth L. sgt 117.
E-posti teel: info@garaaziuksevedru.ee
Telefoni teel: +33923625548

11. Kasutajatel on tasuta loobumise õigus uudiskirjadest igal ajal, tasuta.

12. Teavitame teid

• Andmetöötlus põhineb teie nõusolekul.

• Te peate esitama isikuandmed, et saaksime sõnumile vastata.

• Andmete esitamata jätmisel on tagajärjeks see, et me ei saa teie taotlust täita.

• Teavitame teid, et võite oma nõusoleku igal ajal tagasi võtta, klõpsates loobumislingil.

• Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud andmetöötluse seaduslikkust.

Kaebuste käsitlemine

Andmete kogumise fakt, töödeldavate andmete ulatus ja andmetöötluse eesmärk:

Isikuandmed	Andmetöötluse eesmärk	Õiguslik alus
Ees- ja perekonnanimi	Tuvastamine, ühenduse võtmine.	GDPR artikli 6 lõike 1 punkt c ja 1997. aasta CLV tarbijakaitseseaduse 17/A § lõige 7.
E-posti aadress	Kontakti hoidmine.
Telefon	Kontakti hoidmine
Arve nimi ja aadress	Tuvastamine, kvaliteediga seotud kaebuste, probleemide ja tellitud teenusega seotud küsimuste käsitlemine.

2. Klientide ring: kõik, kes ostavad veebisaidilt ja esitavad kvaliteedi kohta kehtiva kaebuse.

3. Andmetöötluse kestus, andmete kustutamise tähtaeg: vastuväite protokolli, ärakirja ja sellele antud vastuse koopiad säilitatakse vastavalt 1997. aasta CLV tarbijakaitseseadusele. Selle seaduse 17/A § lõike 7 kohaselt säilitatakse neid viis aastat.

4. Võimalikud andmetega tutvuma õigustatud vastutavad töötlejad, isikuandmete vastuvõtjad: Isikuandmeid võivad töödelda vastutava töötleja müügi- ja turundustöötajad, järgides eespool nimetatud põhimõtteid.

5. Andmetöötlusega seotud andmesubjektide õigused:

Andmesubjekt võib taotleda vastutavalt töötlejalt juurdepääsu teda puudutavatele isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist, ning
Andmesubjektil on õigus andmete ülekantavusele ja õigus nõusolek igal ajal tagasi võtta.

6. Isikuandmete töötlemisele juurdepääsu, kustutamise, muutmise või piiramise ning andmete ülekantavuse saab algatada järgmistel viisidel:

Posti teel aadressil: 6724 Szeged, Kossuth L. sgt 117.
E-posti teel: info@garaaziuksevedru.ee
Telefoni teel: +33923625548

7. Teavitame teid, et:

isikuandmete esitamine põhineb õiguslikul kohustusel.
Isikuandmete töötlemine on eeltingimus lepingu sõlmimiseks.
te olete kohustatud esitama isikuandmed oma kaebuse käsitlemiseks.
Andmete esitamata jätmise tagajärg on see, et me ei saa teie kaebust käsitleda.

Küpsiste kasutamine

1. Veebipoe spetsiifilised küpsised on niinimetatud „parooliga kaitstud seansiküpsised”, „ostukorvi küpsised” ja „turvaküpsised”, „vajalikud küpsised”, „funktsionaalsed küpsised” ning „veebisaidi statistika haldamise eest vastutavad küpsised”, mis ei nõua kasutajatelt eelnevat nõusolekut.

2. Andmetöötluse fakt, töödeldavate andmete ulatus: kordumatu identifitseerimisnumber, kellaajad, kuupäevad.

3. Klientide ring: kõik veebisaiti külastavad inimesed.

4. Andmetöötluse eesmärk: kasutajate tuvastamine, „ostukorvi” registreerimine ja külastajate jälgimine.

5. Andmetöötluse kestus, andmete kustutamise tähtaeg:

Küpsise tüüp	Andmetöötluse õiguslik alus	Andmetöötluse kestus
Seansiküpsised	GDPR artikli 6 lõike 1 punkt f. Vastutava töötleja õigustatud huvi on veebisaidi käitamine, veebisaidi toimimise ja põhifunktsioonide tagamine ning arvutisüsteemi turvalisus.	Asjakohane seanss kuni külastaja seansi lõpuni
Püsivad või salvestatud küpsised	GDPR artikli 6 lõike 1 punkt f. Vastutava töötleja õigustatud huvi on veebisaidi käitamine, veebisaidi toimimise ja põhifunktsioonide tagamine ning arvutisüsteemi turvalisus.	kuni andmesubjekt need kustutab
Statistikaküpsised	GDPR artikli 6 lõike 1 punkt a	1 kuu – 2 aastat

6. Võimalikud andmetega tutvuma õigustatud andmetöötlejad: küpsiste kasutamisel teenusepakkuja isikuandmeid ei töötle.

7. Teave klientide andmetöötlusega seotud õiguste kohta: kliendid saavad küpsiseid tavaliselt kustutada brauseri Tööriistad/Seaded menüüst andmekaitse menüüpunkti alt.

8. Andmetöötluse õiguslik alus: nõusolekut ei nõuta, kui küpsiste kasutamise ainus eesmärk on elektroonilise sidevõrgu kaudu osutatava sideteenuse osutamine või abonendi või kasutaja poolt sõnaselgelt taotletud infoühiskonna teenuse osutamine.

9. Enamik meie kasutajate kasutatavaid brausereid võimaldab määrata, milliseid küpsiseid salvestada, ning lubab määratud küpsiseid uuesti kustutada. Kui piirate või salvestate kolmanda osapoole küpsiseid konkreetsetel veebisaitidel, võib see mõnel juhul põhjustada, et meie veebisait ei ole täielikult kasutatav. Siin on teave selle kohta, kuidas tavapärastes brauserites küpsiste seadeid kohandada:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer: https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Küpsised üksikasjalikult:

GOOGLE ANALYTICSI KASUTAMINE

1. See veebisait kasutab Google Analyticsit, mis on Google Inc. („Google”) veebianalüüsi teenus. Google Analytics kasutab niinimetatud „küpsiseid”, mis on teie arvutisse salvestatavad tekstifailid ja aitavad analüüsida kasutajate veebisaidi kasutamist.

2. Veebisaidi kasutamisega seotud küpsiste loodud teave salvestatakse tavaliselt Google'i serverisse USA-s. IP anonüümimise aktiveerimisel veebisaidil lühendab Google kasutaja IP-aadressi Euroopa Liidu liikmesriikides või teistes Euroopa Majanduspiirkonna lepingu osalisriikides.

3. Täielik IP-aadress edastatakse Google'i serverisse USA-sse ja lühendatakse seal ainult erandjuhtudel. Selle veebisaidi operaatori nimel kasutab Google seda teavet, et hinnata, kuidas kasutaja veebisaiti kasutab, koostada veebisaidi operaatorile veebisaidi tegevusega seotud aruandeid ning osutada veebisaidi ja interneti kasutamisega seotud täiendavaid teenuseid.

4. Google Analyticsi raames ei seostata kasutaja brauseri edastatud IP-aadressi muude Google'i andmetega. Kasutaja võib küpsiste salvestamise takistada, seadistades oma brauseri vastavalt; palume siiski arvestada, et sellisel juhul ei pruugi kõik selle veebisaidi funktsioonid olla täielikult kasutatavad. Samuti saate takistada Google'il veebisaidi kasutamisega seotud andmete (sealhulgas IP-aadressi) kogumist ja töötlemist, laadides alla ja installides brauseri lisandmooduli järgmiselt lingilt. https://tools.google.com/dlpage/gaoptout?hl=hu

ISIKUANDMETE VASTUVÕTJAD

„Vastuvõtja”: tähendab füüsilist või juriidilist isikut, avaliku sektori asutust, ametit või muud organit, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte.

Volitatud töötlejad (kes töötlevad andmeid vastutava töötleja nimel)

Vastutav töötleja peab väga oluliseks kasutada ainult selliseid volitatud töötlejaid, kes annavad piisavad tagatised andmetöötluse rakendamiseks kooskõlas GDPR nõuetega ning asjakohaste tehniliste ja korralduslike meetmete tagamiseks andmesubjektide õiguste kaitseks.

Volitatud töötleja ja iga vastutava töötleja või volitatud töötleja alluvuses tegutsev isik, kellel on juurdepääs isikuandmetele, töötleb käesolevates reeglites sisalduvaid isikuandmeid ainult vastutava töötleja juhiste kohaselt.

Vastutav töötleja vastutab andmetöötlustoimingute eest. Volitatud töötleja vastutab andmetöötlusega tekitatud kahju eest ainult juhul, kui ta ei ole täitnud GDPRis spetsiaalselt volitatud töötlejatele sätestatud kohustusi või kui ta on eiranud vastutava töötleja seaduslikke juhiseid või tegutsenud nendega vastuolus.

Volitatud töötleja ei tee andmetöötluse kohta sisulisi otsuseid.

Vastutav töötleja võib kasutada IT-taustateenuste osutamiseks majutusteenuse pakkujat ning tellitud toodete kohaletoimetamiseks kullerteenust volitatud töötlejana.

Konkreetsed volitatud töötlejad

Andmetöötlustegevus	Nimi, aadress, kontakt

Majutusteenuse pakkuja	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Andmetöötluse käigus kasutatav volitatud töötleja	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Andmete edastamine kolmandatele isikutele

„ kolmas isik” tähendab füüsilist või juriidilist isikut, avaliku sektori asutust, ametit või muud organit, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isikud, kes on vastutava töötleja või volitatud töötleja otsese alluvuse all volitatud isikuandmeid töötlema;

Kolmandast isikust vastutavad töötlejad töötlevad isikuandmeid enda nimel vastavalt oma privaatsuspoliitikatele.

Andmetöötlustegevus

Nimi, aadress, kontakt

Transport

DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. UNGARI dpd@dpd.hu +36 1 501 62 00

DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest UNGARI +3612454545

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com

Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204

Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. UNGARI +3624506700 gw.hungary@gw-world.com

LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 UNGARI +3626532000 customer.pilisvorosvar@dachser.com

Veebimakse

Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com

Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

SOTSIAALVEEBISAIDID

1. Andmete kogumise fakt, töödeldavate andmete ulatus: Meta/Twitter/Pinterest/YouTube/Instagram jne keskkonnas registreeritud Kliendi nimi ja avalik profiilipilt.

2. Asjassepuutuvad isikud: kõik, kes on registreerunud Meta/Twitter/Pinterest/YouTube/Instagram jne sotsiaalvõrgustikes ning on Teenusepakkuja sotsiaalvõrgustiku lehte „meeldinud” või võtnud vastutava töötlejaga ühendust sotsiaalvõrgustiku kaudu.

3. Andmekogumise eesmärk: jagada või „meeldida”, reklaamida sotsiaalvõrgustikes veebisaidi või veebisaidi enda teatud sisuelemente, tooteid ja tegevusi.

4. Andmetöötluse kestus, andmete kustutamise tähtaeg, võimalikud andmetega tutvuma õigustatud vastutavad töötlejad ja andmesubjektide andmetöötlusõiguste üksikasjad: teavet andmete allika, töötlemise, edastamise viisi ja õigusliku aluse kohta saab vaadata vastaval sotsiaalvõrgustiku saidil. Andmetöötlus toimub sotsiaalvõrgustikes, seega reguleerivad andmetöötluse kestust ning andmete kustutamise ja muutmise viise vastava kogukonnasaidi reeglid.

5. Andmetöötluse õiguslik alus: Kliendi vabatahtlik nõusolek isikuandmete töötlemiseks kogukonnalehtedel.

KLIENDITEENINDUS JA MUU ANDMETÖÖTLUS

1. Kui teil on andmetöötlusteenuste kasutamisel küsimusi või probleeme, võite võtta vastutava töötlejaga ühendust veebisaidil märgitud viisidel (telefon, e-post, sotsiaalvõrgustikud jne).

2. Vastutav töötleja kustutab teenuse algusest arvates 2 aasta möödumisel saabunud e-kirjad, sõnumid, telefonikõned või sotsiaalmeedias saadud teated jne, mis sisaldavad kliendi nime ja e-posti aadressi või muid esitatud isikuandmeid.

3. Käesolevas poliitikas loetlemata andmetöötlusest antakse teavet andmete kogumise ajal.

4. Teenusepakkuja on kohustatud ametiasutuste erakorralisel taotlusel või muude seadusega volitatud organite taotlusel esitama juhiseid, teavet, andmeid ja dokumente.

5. Sellistel juhtudel annab Teenusepakkuja taotlejale isikuandmeid ainult sellises ulatuses, mis on vajalik taotluse eesmärgi täitmiseks, tingimusel et andmete täpne eesmärk ja ulatus on märgitud.

KLIENDI ÕIGUSED

1. Juurdepääsuõigus

Teil on õigus saada vastutavalt töötlejalt tagasisidet selle kohta, kas teie isikuandmeid töödeldakse, ning kui töötlemine toimub, on teil õigus pääseda juurde oma isikuandmetele ja määruses loetletud teabele.

2. Õigus andmete parandamisele

Teil on õigus nõuda, et vastutav töötleja parandaks ebaõiged isikuandmed põhjendamatu viivituseta. Arvestades andmetöötluse eesmärki, on teil õigus nõuda puudulike isikuandmete täiendamist, sealhulgas täiendava avalduse abil.

3. Õigus andmete kustutamisele

Teil on õigus nõuda, et vastutav töötleja kustutaks teid puudutavad isikuandmed põhjendamatu viivituseta, ning vastutav töötleja on teatud tingimustel kohustatud teid puudutavad isikuandmed põhjendamatu viivituseta kustutama.

4. Õigus olla unustatud

Kui vastutav töötleja on isikuandmed avalikustanud ja peab need kustutama, võtab ta olemasolevat tehnoloogiat ja rakendamiskulusid arvestades mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, et teavitada andmeid töötlevaid vastutavaid töötlejaid sellest, et olete taotlenud kõnealuste isikuandmete linkide, koopiate või duplikaatide kustutamist.

5. Õigus andmetöötluse piiramisele

Teil on õigus nõuda, et vastutav töötleja piiraks teie andmete töötlemist, kui on täidetud üks järgmistest tingimustest:

Te vaidlustate oma isikuandmete õigsuse; sellisel juhul kehtib piirang ajavahemiku jooksul, mis võimaldab vastutaval töötlejal kontrollida isikuandmete õigsust;
Andmetöötlus on ebaseaduslik ja te ei soovi andmete kustutamist, vaid taotlete nende kasutamise piiramist;
Vastutav töötleja ei vaja isikuandmeid enam andmetöötluseks, kuid teie vajate neid õigusnõuete esitamiseks, jõustamiseks või kaitsmiseks;
Olete esitanud vastuväite andmetöötlusele; sellisel juhul kehtib piirang seni, kuni tehakse kindlaks, kas vastutava töötleja õigustatud põhjused kaaluvad üles teie õigustatud põhjused.

6. Õigus andmete ülekantavusele

Teil on õigus saada vastutavale töötlejale esitatud isikuandmed liigendatud, laialdaselt kasutatavas ja masinloetavas vormingus ning teil on õigus edastada need andmed teisele vastutavale töötlejale, ilma et isikuandmeid esitanud vastutav töötleja seda takistaks (...).

7. Õigus esitada vastuväiteid

Teil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele (...), sealhulgas nende sätete alusel toimuvale profiilianalüüsile, põhjustel, mis on seotud teie konkreetse olukorraga.

8. Vastuväide otseturunduse korral

Kui teie isikuandmeid töödeldakse otseturunduse eesmärgil, on teil õigus igal ajal esitada vastuväide teid puudutavate isikuandmete töötlemisele, sealhulgas profiilianalüüsile, kui see on seotud otseturundusega. Kui esitate vastuväite isikuandmete töötlemisele otseturunduse eesmärgil, ei tohi teie isikuandmeid enam sel eesmärgil töödelda.

9. Automatiseeritud otsuste tegemine üksikjuhtudel, sealhulgas profiilianalüüs

Teil on õigus mitte olla hõlmatud otsusega, mis põhineb üksnes automatiseeritud andmetöötlusel, sealhulgas profiilianalüüsil, kui see avaldab teile õiguslikku mõju või mõjutab teid oluliselt.

Eelmist lõiku ei kohaldata, kui otsus:

on vajalik teie ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks;
on lubatud Euroopa Liidu või liikmesriigi õigusega, mis näeb ette ka asjakohased meetmed teie õiguste, vabaduste ja õigustatud huvide kaitseks; või
põhineb teie selgesõnalisel nõusolekul.

TEGUTSEMISE TÄHTAEG

Vastutav töötleja teavitab teid nende taotluste alusel võetud meetmetest põhjendamatu viivituseta, kuid igal juhul ühe kuu jooksul taotluse saamisest.

Vajaduse korral võib seda pikendada kahe kuu võrra. Vastutav töötleja teavitab teid tähtaja pikendamisest ühe kuu jooksul alates taotluse saamisest, märkides viivituse põhjuse.

Kui vastutav töötleja ei võta teie taotluse alusel meetmeid, teavitab ta teid põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul alates taotluse saamisest meetmete võtmata jätmise põhjustest ning sellest, kas teil on õigus esitada kaebus järelevalveasutusele ja kasutada õiguskaitsevahendeid.

ANDMETÖÖTLUSE TURVALISUS

Vastutav töötleja ja volitatud töötleja rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid, võttes arvesse teaduse ja tehnoloogia taset, rakendamise kulusid, andmetöötluse laadi, ulatust, asjaolusid ja eesmärke ning füüsiliste isikute õigustele ja vabadustele kaasneva riski tõenäosust ja raskust, et tagada andmete turvalisuse asjakohane tase, sealhulgas vajaduse korral:

1. isikuandmete pseudonüümimine ja krüpteerimine;

2. isikuandmeid töötlevate süsteemide ja teenuste pideva konfidentsiaalsuse, tervikluse, kättesaadavuse ja vastupidavuse tagamine ja säilitamine;

3. füüsilise või tehnilise intsidendi korral isikuandmetele juurdepääsu ja andmete kättesaadavuse õigeaegse taastamise võime;

4. tehniliste ja korralduslike meetmete tõhususe korrapärase testimise, hindamise ja analüüsimise kord andmetöötluse turvalisuse tagamiseks.

5. Töödeldavaid andmeid tuleb säilitada nii, et vältida loata juurdepääsu. Paberkandjal andmekandjate puhul tuleb kehtestada füüsilise säilitamise ja arhiveerimise kord ning elektrooniliselt töödeldavate andmete puhul kasutada keskset volitussüsteemi.

6. IT-meetodil andmete säilitamise viis tuleb valida nii, et andmeid oleks võimalik kustutada andmete kustutamise tähtaja lõpus või muul vajalikul põhjusel, järgides teistsugust kustutustähtaega. Kustutamine peab olema pöördumatu.

7. Paberkandjatelt tuleb isikuandmed eemaldada dokumendihävitaja abil või välise dokumendihävitusorganisatsiooni kaudu. Elektrooniliste andmekandjate puhul tuleb tagada füüsiline hävitamine vastavalt elektrooniliste andmekandjate kõrvaldamise reeglitele ning vajaduse korral teha eelnevalt andmete turvaline ja pöördumatu kustutamine.

8. Vastutav töötleja rakendab järgmisi konkreetseid andmeturbe meetmeid:

Paberkandjal töödeldavate isikuandmete turvalisuse tagamiseks rakendab Teenusepakkuja järgmisi meetmeid ( füüsiline kaitse):

1. Dokumente hoitakse turvalises, lukustatavas kuivas ruumis.

2. Teenusepakkuja hoone ja ruumid on varustatud tulekaitse- ja varakaitsevahenditega.

3. Isikuandmetele pääsevad ligi ainult volitatud isikud ning need ei ole kolmandatele isikutele kättesaadavad.

4. Töö käigus võib Teenusepakkuja töötaja lahkuda ruumist, kus andmeid töödeldakse, ainult siis, kui ta lukustab talle usaldatud andmekandjad või sulgeb ruumi.

5. Kui paberkandjal isikuandmeid digiteeritakse, tuleb kohaldada digitaalselt säilitatavatele dokumentidele kehtivaid reegleid.

IT-kaitse

1. Andmetöötluseks kasutatavad arvutid ja mobiilseadmed (muud andmekandjad) kuuluvad Teenusepakkujale.

2. Teenusepakkuja kasutatav isikuandmeid sisaldav arvutisüsteem on viiruste eest kaitstud.

3. Teenusepakkuja kasutab digitaalselt salvestatud andmete turvalisuse tagamiseks varukoopiaid ja arhiive.

4. Keskserverile pääsevad ligi ainult nõuetekohaselt volitatud isikud.

5. Arvutites olevatele andmetele pääseb ligi ainult kasutajanime ja parooliga.

ANDMESUBJEKTI TEAVITAMINE ANDMEKAITSEINTSIDENDIST

Kui andmekaitseintsident võib tõenäoliselt põhjustada suurt ohtu füüsiliste isikute õigustele ja vabadustele, teavitab vastutav töötleja andmesubjekti andmekaitseintsidendist põhjendamatu viivituseta.

Andmesubjektile antav teave peab olema selge ja kergesti mõistetav ning selles tuleb avaldada andmekaitseintsidendi laad ning andmekaitseametniku või muu lisateavet andva kontaktisiku nimi ja kontaktandmed; kirjeldada andmekaitseintsidendi tõenäolisi tagajärgi; kirjeldada vastutava töötleja võetud või kavandatud meetmeid andmekaitseintsidendi kõrvaldamiseks, sealhulgas vajaduse korral meetmeid võimalike kahjulike tagajärgede leevendamiseks.

Andmesubjekti ei teavitata, kui täidetud on mõni järgmistest tingimustest:

vastutav töötleja on rakendanud asjakohaseid tehnilisi ja korralduslikke kaitsemeetmeid ja kohaldanud neid meetmeid andmekaitseintsidendiga hõlmatud andmetele, eelkõige selliseid meetmeid nagu krüpteerimine, mis muudavad isikuandmed loata juurdepääsuga isikutele arusaamatuks;
pärast andmekaitseintsidenti on vastutav töötleja võtnud täiendavaid meetmeid tagamaks, et suur oht andmesubjekti õigustele ja vabadustele ei ole enam tõenäoline;
Teavitamine nõuaks ebaproportsionaalseid jõupingutusi. Sellistel juhtudel teavitatakse andmesubjekte avalikult avaldatava teabe või sarnase meetme abil, mis tagab sama tõhusa teavitamise.

Kui vastutav töötleja ei ole andmesubjekti andmekaitseintsidendist veel teavitanud, võib järelevalveasutus pärast seda, kui on hinnanud, kas andmekaitseintsident võib tõenäoliselt põhjustada suurt ohtu, nõuda andmesubjekti teavitamist.

ANDMEKAITSEINTSIDENDIST AMETIASUTUSELE TEATAMINE

Andmekaitseintsidendist tuleb järelevalveasutusele artikli 55 kohaselt teatada põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast andmekaitseintsidendist teada saamist, välja arvatud juhul, kui andmekaitseintsident ei kujuta tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Kui teavitust ei esitata 72 tunni jooksul, tuleb lisada ka viivituse põhjused.

KOHUSTUSLIKU ANDMETÖÖTLUSE LÄBIVAATAMINE

Kui kohustusliku andmetöötluse perioodi või selle vajalikkuse perioodilist läbivaatamist ei ole ette nähtud seaduse, kohaliku omavalitsuse määruse või Euroopa Liidu siduva õigusaktiga, peab vastutav töötleja vähemalt iga kolme aasta järel läbi vaatama alates andmetöötluse algusest, kas tema või tema nimel või juhiste alusel tegutseva volitatud töötleja hallatav isikuandmete töötlemine on andmetöötluse eesmärgi saavutamiseks vajalik.

Selle läbivaatamise asjaolud ja tulemused dokumenteerib vastutav töötleja ning säilitab neid kümme aastat pärast läbivaatamise läbiviimist ja teeb need ameti taotlusel kättesaadavaks Riiklikule Andmekaitse ja Teabevabaduse Ametile (edaspidi amet).

KAEBUSE ESITAMISE VÕIMALUS

Andmetöötleja võimaliku seaduserikkumise kohta saab kaebuse esitada Ungari Riiklikule Andmekaitse ja Teabevabaduse Ametile:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Postiaadress: 1363 Budapest, Pf. 9.

Telefon: +36 -1-391-1400

Faks: +36-1-391-1410

E-post: ugyfelszolgalat@naih.hu

LÕPPSÄTTED

Juhendi koostamisel võeti arvesse järgmisi õigusakte:

EUROOPA PARLAMENDI JA NÕUKOGU 27. aprilli 2016. aasta MÄÄRUS (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus)
2011. aasta CXII seadus informatsioonilise enesemääramise ja teabevabaduse kohta (edaspidi: Infotv.)
2001. aasta CVIII seadus – elektroonilise kaubanduse ja infoühiskonna teenuste seadus (eriti § 13/A)
2008. aasta XLVII seadus – tarbijate suhtes ebaausate kaubandustavade keelamise seadus;
2008. aasta XLVIII seadus – majandusreklaami tegevuse põhitingimused ja teatavad piirangud (eelkõige artikkel 6)
2005. aasta XC seadus elektroonilise teabevabaduse kohta
2003. aasta C seadus elektroonilise side kohta (eriti artikkel 155)
Arvamus nr 16/2011 EASA / IAB soovituse kohta käitumispõhise veebireklaami parimate tavade kohta
Riikliku Andmekaitse ja Teabevabaduse Ameti soovitus eelteavitamise andmekaitsenõuete kohta

*Nimi:
*Linn:
*Aadress:
*Postiindeks:
*Riik:
*Telefoninumber kullerile:
*E-post kullerile:
Märkus kullerile:

*Nimi / ettevõtte nimi:
*Linn:
*Aadress:
*Postiindeks:
*Riik:

*Telefon:
*E-post: