0 отзива
Доставка на следващия ден
Сигурно плащане
14 дни за връщане
20 000+ продукта на склад
Най-продавани продукти Популярни продукти Сезонни продукти

Политика за поверителност

Политика за защита на личните данни

Въведение

Компания White Crystal Kft. (2600 Вац, Зриньи у., 41/b, ДДС: 14431391-2-13, регистрационен номер: 13-09-148323) (наричан по-долу: Доставчик на услуги, администратор на данни) се ангажира да спазва следните правила:

На основание на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и за свободното движение на тези данни, с който се отменя Директива 95/46/ЕО (Общ регламент за защита на личните данни), предоставяме следната информация.

Тази политика за защита на личните данни се отнася за управлението на данни на следните сайтове/мобилни приложения: https://www.igrachkishop.bg

Уведомление за защита на личните данни е налично на следния адрес: https://igrachkishop.bg/zashtita-na-lichnite-danni

Промените в тази политика влизат в сила с публикуването им на горепосочения адрес.

Администратор на данни и неговите контактни данни

Име: White Crystal Kft.

Седалище: 2600 Вац, Зриньи у., 41/b

Имейл: info@igrachkishop.bg Онлайн клиентският сервиз е достъпен на: https://zakaznicky.servis.igrachkishop.bg/

Телефон: 06-1-2552822

Определения на термини

  1. „лични данни“: всяка информация относно идентифицирано или идентифицируемо физическо лице („субект на данни“); идентифицируемо физическо лице е физическо лице, което може да бъде идентифицирано, пряко или непряко, особено на основание на идентификатор, като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, психичната, икономическата, културната или социалната идентичност на това физическо лице;
  2. „обработка“: всяка операция или набор от операции, които се извършват с лични данни или набори от лични данни, чрез или без автоматизирани процедури, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или изменение, търсене, преглеждане, използване, предоставяне чрез предаване, разпространение или по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
  3. „администратор на данни“: физическо или юридическо лице, орган на публичната власт, агенция или друг субект, който самостоятелно или съвместно с други определя целите и средствата за обработка на лични данни; ако целите и средствата за тази обработка са определени от правото на Съюза или на държава членка, администраторът или специални критерии за неговото назначаване могат да бъдат определени от правото на Съюза или на държава членка;
  4. „обработващ“: физическо или юридическо лице, орган на публичната власт, агенция или друг субект, който обработва лични данни от името на администратора;
  5. „получател“: физическо или юридическо лице, орган на публичната власт, агенция или друг субект, на когото се предоставят лични данни, независимо дали е трета страна или не. Органите на публичната власт, които могат да получат лични данни в рамките на специално разследване в съответствие с правото на Съюза или на държава членка, не се считат за получатели; обработването на тези данни от тези публични органи трябва да бъде в съответствие с приложимите правила за защита на данните в съответствие с целите на обработката;
  6. „съгласие на субекта на данни“: всяко свободно дадено, конкретно, информирано и недвусмислено изразяване на воля, с което субектът на данни дава съгласие за обработката на личните си данни, под формата на декларация или ясно потвърдително действие;
  7. „нарушение на защитата на личните данни“: нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, изменение, неразрешен достъп или разкриване на лични данни, които са били предавани, съхранявани или по друг начин обработвани.

Политики за обработка на лични данни

Личните данни трябва да бъдат:

  1. обработвани по законен, справедлив и прозрачен начин по отношение на субекта на данни („законост, справедливост и прозрачност“);
  2. събирани за конкретни, изрично посочени и легитимни цели и не трябва да бъдат обработвани по начин, който е несъвместим с тези цели; допълнителната обработка за архивиране в обществен интерес, за научни или исторически изследвания или за статистически цели не се счита за несъвместима с първоначалните цели в съответствие с чл. 89, параграф 1 („ограничение на целите“);
  3. адекватни, релевантни и ограничени до това, което е необходимо по отношение на целите, за които се обработват („минимизация на данните“);
  4. точни и при необходимост актуализирани; трябва да бъдат предприети всички разумни мерки, за да се гарантира, че неточните лични данни, с оглед на целите, за които се обработват, незабавно се изтриват или коригират („точност“);
  5. съхранявани в форма, позволяваща идентификация на субектите на данни за период, който е необходим за целите, за които се обработват личните данни; личните данни могат да се съхраняват за по-дълъг период, ако ще се обработват изключително за цели на архивиране в обществен интерес, за научни или исторически изследвания или за статистически цели в съответствие с чл. 89, параграф 1 и при условие, че ще бъдат предприети подходящи технически и организационни мерки, изисквани от този регламент за защита на правата и свободите на субекта на данни („ограничение на съхранението“);
  6. обработвани по начин, който осигурява адекватна сигурност на личните данни, включително защита срещу неразрешена или незаконна обработка и срещу случайна загуба, унищожаване или повреждане, чрез подходящи технически или организационни мерки („интегритет и конфиденциалност“).

Администраторът на данни носи отговорност за спазването на горепосочените политики и трябва да бъде в състояние да докаже това спазване („отговорност”).

Администраторът на данни декларира, че обработката на данни се извършва в съответствие с политиките, посочени в тази точка.



Обработка на лични данни във връзка с функционирането на интернет магазина / предоставянето на услуга

1. Фактът за събиране на данни, обхват на обработваните данни и цел на обработката:

Лични данни Цел на обработката Правно основание Потребителско име Идентификация, позволяваща регистрация. чл. 6, ал. 1, буква а) GDPR. Парола Осигуряване на безопасен достъп до потребителския акаунт. Фамилия и име Необходими за установяване на контакт, покупка, издаване на редовна фактура, упражняване на правото на отказ. чл. 6, ал. 1, буква б) GDPR.
  Имейл адрес Комуникация. Телефонен номер Комуникация, по-ефективно решаване на въпроси, свързани с фактуриране или доставка. Име и адрес за фактуриране Издаване на редовна фактура, също така създаване на договор, определяне на съдържанието на договора, неговата промяна, проследяване на изпълнението, фактуриране на произтичащите от него такси и упражняване на свързани искове.

чл. 6, ал. 1, буква в) GDPR

Правно задължение съгласно § 169, ал. 2 от Закон C от 2000 г. за счетоводството

Име и адрес за доставка Позволяване на доставка на пратката до дома. чл. 6, ал. 1, буква б) GDPR. Време на покупка/регистрация Извършване на техническа операция. § 13/A, ал. 3 от Закона за електронната търговия. IP адрес по време на покупка/регистрация Извършване на техническа операция.

2. Засегнати лица: Всички засегнати, които са се регистрирали/покупали на уебсайта на интернет магазина. Потребителското име или имейл адрес не трябва да съдържат лични данни.

3. Период на обработка на данните, срок за изтриване на данните: Продължава до момента, в който засегнатото лице подаде искане за изтриване, ако съществува някое от условията, посочени в чл. 17, ал. 1 GDPR. Администраторът на данни информира засегнатото лице електронно съгласно чл. 19 GDPR за изтриването на всякакви лични данни, които е предоставило. Ако искането за изтриване се отнася и за имейл адреса, предоставен от засегнатото лице, администраторът на данни също ще изтрие имейл адреса след уведомлението. Това не важи за счетоводни документи, които трябва да се съхраняват съгласно § 169, ал. 2 от Закон C от 2000 г. за счетоводството за период от 8 години. Договорните данни на засегнатото лице могат да бъдат изтрити по искане на засегнатото лице след изтичане на давностния срок за граждански искове.

Счетоводните документи, които пряко или непряко подкрепят счетоводните записи (включително основни счетоводни книги, аналитични или детайлни записи), трябва да се съхраняват в четим вид и да могат да се проследяват обратно на базата на връзка със счетоводните записи за период от най-малко 8 години.

4. Лица, упълномощени за достъп до данните, получатели на лични данни: Личните данни могат да се обработват от администратора на данни и неговите упълномощени служители в съответствие с горепосочените принципи.

5. Права на засегнатите лица, свързани с обработката на данни:

6. Засегнатото лице може да поиска достъп до личните данни, тяхното изтриване, промяна или ограничаване на тяхната обработка и преносимост на данните по следните начини:

7. Правно основание за обработка на данните:

1. чл. 6, ал. 1, буква б) GDPR,

2. Закон № CVIII от 2001 г. за електронните търговски услуги и някои въпроси, свързани с услугите на информационното общество (наричан по-долу „Закон за електронната търговия“) § 13/A, ал. 3:

Доставчикът на услуги може да обработва лични данни, които са технически необходими за предоставяне на услугата. Доставчикът на услуги трябва при предоставяне на услуги на информационното общество да избере и във всеки случай да експлоатира инструментите, използвани за предоставяне на услугата, така че обработката на лични данни да се извършва само когато е необходимо за предоставяне на услугата и за постигане на други цели, определени от този закон, и то само в необходимия обхват и за необходимото време.

3. чл. 6, ал. 1, буква в) GDPR за издаване на фактури в съответствие с счетоводните разпоредби.

4. 5 години съгласно § 6:22 от Закон V от 2013 г. за гражданския кодекс в случай на предявяване на искове, произтичащи от договора.

§ 6:22 [Давност]

(1) Ако този закон не предвижда друго, исковете се погасяват след пет години.

(2) Давностният срок започва да тече, щом вземането стане изискуемо.

(3) Споразумението за изменение на давностния срок трябва да бъде направено писмено.

(4) Споразумението за изключване на давността е недействително.

8. Информираме ви, че



Управление на бисквитки

1. За използването на т.нар. „бисквитки, използвани за осигуряване на сесия с парола“, „бисквитки, необходими за пазарската количка“, „бисквитки за сигурност“, „необходими бисквитки“, „функционални бисквитки“ и „бисквитки за управление на статистиката на уебсайта“ не е необходимо предварително съгласие на субектите на данни.

2. Фактът за обработка на данни, обхват на обработваните данни: Уникален идентификационен номер, дата, часове.

3. Засегнати лица: Всички посетители на уебсайта.

4. Цел на обработката на данните: Идентификация на потребителите, проследяване на посетителите, предоставяне на персонализирано функциониране на уебсайта.

5. Период на обработка на данните, срок за изтриване на данните:

Тип бисквитка

Правно основание за обработка на данните

Период на обработка на данните

Бисквитки за сесия или други бисквитки, необходими за функционирането на уебсайта

Използването на бисквитки не включва обработка на данни.

По време на съответната сесия на посетителя, т.е. остава на компютъра само до затварянето на браузъра.

Статистически и маркетингови бисквитки

чл. 6, параграф 1, буква а) GDPR

1 ден - 2 години, обработката на данни продължава според уведомлението за бисквитки или до оттегляне на съгласието от съответното лице.

6. Лица, упълномощени да имат достъп до данните: Личните данни могат да бъдат разпознати от администратора на данните.

7. Права на засегнатите лица относно обработката на данни: Субектите на данни имат възможност да изтриват бисквитки в менюто Инструменти/Настройки в своите браузъри, обикновено в менюто Настройки за защита на личните данни.

8. Повечето браузъри, които нашите потребители използват, позволяват настройка на това, кои бисквитки да бъдат запазени, и позволяват повторно изтриване на (конкретни) бисквитки. Ако ограничите запазването на бисквитки на конкретни уебсайтове или не разрешите бисквитки от трети страни, това може при определени обстоятелства да доведе до това, че нашите уебсайтове вече няма да бъдат напълно използваеми. Тук можете да намерите информация как да настроите бисквитките в обикновените браузъри:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)



Използване на проследяване на конверсии Google Ads

  1. Администраторът на данните използва онлайн рекламна програма с името „Google Ads“ и в нейния контекст използва услугата Google Conversion Tracking. Проследяването на конверсии Google е аналитична услуга на Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ; „Google“).
  2. Когато потребителят посети уебсайта чрез реклама на Google, на неговия компютър се запазва бисквитка, необходима за проследяване на конверсиите. Валидността на тези бисквитки е ограничена и не съдържат лични данни, така че потребителят не може да бъде идентифициран чрез тях.
  3. Ако потребителят разглежда определени страници на уебсайта и бисквитката все още не е изтекла, Google и администраторът на данните могат да видят, че потребителят е кликнал върху рекламата.
  4. Всеки клиент на услугата Google Ads получава различен файл с бисквитки, така че не може да бъде проследяван на уебсайтовете на клиентите на услугата Ads.
  5. Информацията, получена чрез бисквитките за проследяване на конверсиите, служи за създаване на статистики за конверсиите за клиентите, които са избрали проследяване на конверсиите в рамките на услугата Ads. Клиентите така разбират броя на потребителите, които са кликнали на тяхната реклама и са били пренасочени към страница, обозначена с марка за проследяване на конверсиите. Те обаче не получават никаква информация, която да може да идентифицира който и да е потребител.
  6. Ако не желаете да участвате в проследяването на конверсиите, можете да го откажете, като забраните опцията за инсталиране на бисквитки в браузъра си. След това няма да бъдете включени в статистиките за проследяване на конверсиите.
  7. На базата на Google Consent Mode v2, Google използва два нови типа бисквитки: ad_user_data и ad_personalization, които произтичат от съгласието на субекта на данните и се отнасят до използването и споделянето на данни. Файлът с бисквитка ad_user_data служи за предоставяне на съгласие за изпращане на потребителски данни на Google за рекламни цели. Бисквитката ad_personalization определя дали данните могат да се използват за персонализиране на рекламите (например ремаркетинг). Администраторът на данните осигурява получаването и оттеглянето на съответните съгласия чрез банер/панел за бисквитки. Оттеглянето на съгласието не влияе на законността на обработката на данни на основание съгласие преди неговото оттегляне.
  8. Допълнителна информация и декларация за защита на личните данни на Google можете да намерите на следния адрес: https://policies.google.com/privacy



Използване на Google Analytics

  1. Този уебсайт използва Google Analytics, което е уеб аналитична услуга на Google Inc. („Google“). Google Analytics използва т.нар. „бисквитки“, които са текстови файлове, които се запазват на вашия компютър и помагат да се анализира как потребителите използват уебсайтовете.
  2. Информацията, генерирана от бисквитките относно използването на уебсайта от потребителя, обикновено се предава и съхранява на сървърите на Google в Съединените щати. При активиране на анонимизация на IP адреса на уебсайта Google съкращава IP адреса на потребителя в рамките на държавите-членки на Европейския съюз или в други държави, които са страни по Споразумението за Европейското икономическо пространство.
  3. Целият IP адрес се предава на сървъра на Google в САЩ и се съкращава само в изключителни случаи. От името на оператора на тези уебсайтове Google използва тази информация, за да оцени използването на уебсайтовете от потребителя, да състави отчети за активността на уебсайтовете и да предоставя други услуги, свързани с използването на уебсайтовете и интернет.
  4. IP адресът, предаван от браузъра на потребителя в рамките на Google Analytics, няма да бъде комбиниран с други данни на Google. Потребителят може да предотврати запазването на бисквитки чрез съответните настройки на своя браузър, но имайте предвид, че в такъв случай някои функции на тези уебсайтове може да не бъдат напълно използваеми. Освен това потребителят може да предотврати Google от събиране и обработка на данни, свързани с използването на уебсайтовете (включително IP адреса), генерирани от бисквитките, като изтегли и инсталира плъгин за браузър, наличен на следния линк: https://tools.google.com/dlpage/gaoptout?hl=hu



Meta пиксел

Meta пиксел е код, който позволява създаването на съобщения за конверсии, изграждане на целеви групи и предоставяне на подробни аналитични данни за това как посетителите използват уебсайта. С помощта на проследяващия код на пиксела за ремаркетинг Meta, на посетителите на уебсайта на платформата Facebook могат да бъдат показвани персонализирани оферти и реклами. Списъкът за ремаркетинг на Meta не е годен за идентификация на лица. Допълнителна информация за Meta пиксела можете да намерите тук: https://www.facebook.com/business/help/651294705016616



Бюлетин, дейности по директен маркетинг

1. Според § 6 от закон XLVIII от 2008 г. за основните изисквания и някои ограничения на икономическите рекламни дейности, потребителят може предварително и изрично да се съгласи да бъде контактуван от доставчика на услуги с оферти и други изпратени материали на контактните данни, предоставени при регистрацията.

2. Освен това, клиентът може в съответствие с разпоредбите на това изявление да се съгласи с обработването на личните си данни, необходими за изпращане на рекламни оферти.

3. Доставчикът на услуги не изпраща нежелани рекламни съобщения и потребителят може без ограничения и без да посочва причина безплатно да се отпише от получаването на оферти. В такъв случай доставчикът на услуги ще изтрие всички лични данни, необходими за изпращане на рекламни съобщения от своята база данни и няма да се свързва с потребителя с допълнителни рекламни оферти. Потребителят може да се отпише от рекламите, като кликне на линка в съобщението.

4. Фактът за събиране на данни, обхватът на обработваните данни и целта на обработката на данни:

5. Обхват на личните данни: Всички абонати на бюлетина.6. Цел на обработката на данни: изпращане на електронни съобщения, съдържащи реклама (имейл, SMS, push съобщения) на субекта на данни, предоставяне на информация за актуални новини, продукти, промоции, нови функции и т.н.7. Период на обработка на данни, период на съхранение на данни: до оттегляне на съгласието (отписване, искане на субекта на данни за изтриване) или до прекратяване на бюлетина.8. Възможни администратори, упълномощени за достъп до данните, получатели на лични данни: Личните данни се обработват от администратора на данни и неговите търговски и маркетингови служители при спазване на горепосочените принципи.9. Запознаване с правата на субектите на данни във връзка с обработката на данни:

10. Субектът на данни може да инициира достъп до личните данни, тяхното изтриване, коригиране или ограничаване на обработката, преносимост на данните или възражения по следните начини:

11. Субектът на данни може по всяко време безплатно да се отпише от бюлетина.12. Информираме ви, че

Решаване на оплаквания1. Фактът за събиране на данни, обхватът на обработваните данни и целта на обработката на данни:2. Обхват на субектите на данни: Всички купувачи на сайта, които са подали рекламация или оплакване.3. Период на обработка на данни, период на съхранение на данни: Запис за рекламация, запис и копие на отговора на него се съхраняват съгласно § 17/A, ал. 7 от закон № CLV от 1997 г. за защита на потребителите за срок от 3 години.4. Възможни администратори, упълномощени за достъп до данните, получатели на лични данни: Личните данни се обработват от администратора на данни и неговите упълномощени служители при спазване на горепосочените принципи.5. Запознаване с правата на субектите на данни във връзка с обработката на данни:

6. Субектът на данни може да инициира достъп до личните данни, тяхното изтриване, коригиране или ограничаване на обработката, преносимост на данните по следните начини:

7. Информираме ви, че

Получатели, на които се предоставят лични данни „Получател“: всяко физическо или юридическо лице, орган на публичната власт, агенция или друг субект, на който личните данни са предоставени, независимо дали става въпрос за трета страна.1. Обработващи данни (лица, извършващи обработка на данни от името на администратора на данни)Администраторът на данни използва обработващи данни, за да улесни собствените си дейности по обработка на данни и да изпълни задълженията си, произтичащи от договора със субекта на данни или законовите задължения. Администраторът на данни поставя голямо значение на това да използва само такива обработващи данни, които предоставят достатъчни гаранции за спазване на законовите изисквания за защита на данните, установени от GDPR, и за прилагане на подходящи технически и организационни мерки за осигуряване на защита на правата на субектите на данни. Обработващият данни и всяко лице, действащо под ръководството на администратора на данни или обработващия данни, което има достъп до лични данни, обработва личните данни, посочени в тези принципи, само в съответствие с указанията на администратора на данни. Администраторът на данни е юридически отговорен за дейностите на обработващия данни. Обработващият данни е отговорен за щетите, причинени от обработката на данни, само в случай, че не е спазил задълженията, установени в GDPR, които се отнасят за обработващия данни, или ако не е спазил указанията на администратора на данни или е действал против тях. Обработващият данни няма правомощия да взема решения относно обработката на данни. Администраторът на данни може да използва доставчици на хостинг услуги, за да осигури ИТ инфраструктура и куриерска услуга за доставка на поръчани продукти като обработващи данни.2. Индивидуални обработващи данни „трета страна“: всяко физическо или юридическо лице, орган на публичната власт, агенция или друг субект, който не е идентичен със субекта на данни, администратора на данни, обработващия данни или лицата, упълномощени да обработват лични данни под пряко ръководство на администратора на данни или обработващия данни.3. Предаване на данни на трети страниАдминистраторите на данни на трети страни обработват предоставените от нас лични данни от свое име и в съответствие със собствените си принципи за защита на данните. Социални мрежи

Общата обработка на данни във Facebook / MetaАдминистраторът на данни има профил във Facebook / Meta за своята дейност. Статистическата обработка на данни във Facebook като социална мрежа е съвместна обработка на данни между администратора и Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ирландия). Подробна информация за споразумението за съвместна обработка на данни предоставя приложение на администратора за анализ на страниците във Facebook. Приложението е достъпно на следния линк: https://hu‐hu.facebook.com/legal/terms/page_controller_addendumАдминистраторът на данни комуникира чрез лични съобщения в социалната мрежа само в случай, че ни потърсите там.

1. Категории на субектите на данни

2. Цел на обработката на данниЦелта на обработката на данни е споделяне и популяризиране на дейността и услугите на администратора на данни в социалната мрежа Facebook. Администраторът на данни може да използва данните, предоставени от субекта на данни в лични съобщения, за да отговори на съобщението, в противен случай администраторът на данни не събира данни чрез социалните мрежи и не извлича данни оттам.

3. Правна основа за обработка на данниОбработката на данни се основава на член 6, параграф 1, буква а) от GDPR, правната основа за обработка на данни е съгласието на субекта на данни за обработка на лични данни в социалната мрежа Facebook.

4. Обхват на обработваните данни

5. Източник на обработваните лични данни: Източникът на данни е субектът на данни.6. Оттегляне на съгласието: Можете да оттеглите съгласието си за обработка на данни по всяко време, да изтриете своите публикации или коментари. Обработката на данни се извършва чрез социални мрежи, управлявани от трета страна. Ако оттеглите съгласието си, администраторът на данни ще изтрие вашата комуникация. Оттеглянето на съгласието не влияе на законността на обработката на данни преди неговото оттегляне. Достъпът до лични данни, тяхното изтриване, корекции или ограничаване на обработката на данни, както и преносимостта на данните, могат да бъдат осигурени на субекта на данни по следните начини:

7. Период на обработка на данни

8. Предаване на лични данни, техните получатели или категории получатели: Определението за получател можете да намерите в чл. 4, точка 9 от GDPR. Администраторът предава лични данни на субекта на данни на държавни органи и институции, особено на съдилища, прокурори, разследващи органи и органи за нарушения, на Националния орган за защита на личните данни и свобода на информацията, само в изключителни случаи и на основание законово задължение.

9. Възможни последици от непредоставяне на данниВ случай на непредоставяне на данни, субектът на данни не може да се информира за дейностите и услугите на администратора чрез страницата в социалната мрежа Facebook и не може да изпраща съобщения на администратора чрез Facebook Messenger.

10. Автоматизирано вземане на решения (включително профилиране): При обработката на данни не се извършва автоматизирано вземане на решения или профилиране.

11. Споразумение за съвместна обработка на данни с Facebook Ireland Ltd.:Функцията Page Insights показва обобщени данни, които предоставят преглед на това как субектите на данни използват страницата във Facebook. Facebook Ireland Limited („Facebook Ireland”) и администраторът са съвместни администратори на данни за обработка на аналитични данни. Допълнението Page Insights определя отговорността на Facebook и администратора за обработка на аналитични данни. Facebook Ireland се ангажира да носи основната отговорност за обработка на аналитични данни съгласно GDPR и да спазва всички съответни задължения, предвидени в GDPR, във връзка с обработката на аналитични данни. Facebook Ireland също така предоставя на всички субекти на данни извлечение от допълнението Page Insights. Администраторът ще осигури, че има съответната правна основа за обработка на аналитични данни съгласно GDPR, идентифицира администратора на страницата и спазва всички други съответни правни задължения. Facebook Ireland е изцяло отговорен за обработката на лични данни във връзка с функцията Page Insights, с изключение на данни, които попадат в обхвата на допълнението Page Insights. Допълнението Page Insights не дава на администратора правото да иска лични данни на потребителите на Facebook, които Facebook Ireland обработва във връзка с Facebook, включително аналитични данни. Администраторът не може да действа или реагира от името на Facebook Ireland на искания за защита на личните данни. Взаимоотношения с клиенти и друга обработка на данни

Права на субектите на данни

1. Право на достъп

Имате право да получите от администратора потвърждение дали вашите лични данни се обработват или не, и ако се обработват, имате право на достъп до тези лични данни и до информацията, посочена в регламента.

2. Право на корекция

Имате право да поискате администраторът без ненужно забавяне да коригира неточните лични данни, които ви засягат. С оглед на целите на обработката имате също право на допълване на непълни лични данни, между другото чрез допълнително заявление.

3. Право на изтриване

Имате право да поискате администраторът без ненужно забавяне да изтрие вашите лични данни, и администраторът е задължен да изтрие вашите лични данни без ненужно забавяне при определени условия.

4. Право да бъдете забравени

Ако администраторът е публикувал лични данни и е задължен да ги изтрие, с оглед на наличната технология и разходите за изпълнение, той ще предприеме разумни стъпки, включително технически мерки, за да информира другите администратори на данни, които обработват лични данни, че сте поискали изтриване на връзките към тези лични данни или копия или репликации на тези лични данни.

5. Право на ограничаване на обработката

Имате право да поискате администраторът да ограничи обработката на вашите данни, ако е изпълнено някое от следните условия:

6. Право на преносимост на данните Имате право да получите личните данни, които ви засягат и които сте предоставили на администратора, в структурирания, обичайно използван и машинно четим формат, и имате право да предадете тези данни на друг администратор, без администраторът, на когото са предоставени личните данни, да ви пречи (...)

7. Право на възражение

В случай на обработка на данни на основание законен интерес или публична власт, имате право по всяко време да направите възражение срещу обработката на вашите лични данни, включително профилиране, основано на тези разпоредби.

8. Възражение срещу директния маркетинг

Ако личните данни се обработват с цел директен маркетинг, имате право по всяко време да направите възражение срещу обработката на лични данни, които ви засягат, за тази цел, включително профилиране, ако се отнася до директния маркетинг. Ако направите възражение срещу обработката на лични данни с цел директен маркетинг, личните данни вече няма да се обработват за тези цели.

Срок за мерки

Администраторът на данни ви информира за мерките, предприети на основание на горепосочените искания, без ненужно забавяне, във всеки случай в срок до 1 месец от получаване на искането.

При необходимост този срок може да бъде удължен с 2 месеца. Администраторът на данни ви информира за удължаването на срока до 1 месец от получаване на искането, заедно с посочване на причините за забавянето.

Ако администраторът на данни не предприеме мерки по вашето искане, информира ви без ненужно забавяне, най-късно до един месец от получаване на искането, за причините, поради които не е било възможно да се предприемат мерки, както и за това, че можете да подадете жалба до надзорния орган и да упражните правото си на съдебна защита.

Сигурност на обработката на данни

Администраторът на данни и обработващият, с оглед на състоянието на науката и техниката, разходите за изпълнение, естеството, обхвата, обстоятелствата и целите на обработката, както и с оглед на вероятността и сериозността на рисковете за правата и свободите на физическите лица, ще предприемат подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съответстващо на съответния риск, включително, между другото, ако е подходящо:

  1. псевдонимизация и криптиране на лични данни;
  2. осигуряване на постоянна конфиденциалност, интегритет, наличност и устойчивост на системите и услугите, обработващи лични данни;
  3. възможност за възстановяване на наличността на личните данни и достъпа до тях навреме в случай на физически или технически инцидент;
  4. процедура за редовно тестване, оценка и преценка на ефективността на техническите и организационните мерки за осигуряване на сигурността на обработката.
  5. Съхранението на обработваните данни трябва да бъде осигурено така, че да нямат достъп до тях неупълномощени лица. При хартиени носители на данни това се осигурява чрез физическо подреждане на съхранение и архивиране, а при електронно обработвани данни чрез централизирана система за управление на правата.
  6. Начинът на съхранение на данни по електронен път трябва да бъде избран така, че данните да могат да бъдат изтрити след изтичането на срока за изтриване, или ако е необходимо по други причини, да бъдат изтрити. Изтриването трябва да бъде необратимо.
  7. Хартиените носители на данни трябва да бъдат освободени от лични данни чрез шредер или чрез използване на външен субект, специализиран в унищожаването на документи. При електронни носители на данни е необходимо да се спазват разпоредбите за унищожаване на електронни носители на данни и при необходимост да се осигури безопасно и необратимо изтриване на данните преди физическото им унищожаване.
  8. Администраторът на данни предприема следните конкретни мерки за защита на данните:

С цел осигуряване на сигурността на личните данни, обработвани на хартия, доставчикът прилага следните мерки (физическа защита):

  1. Документите се съхраняват на безопасно, добре заключващо се и сухо място.
  2. В случай на цифровизация на лични данни, обработвани на хартия, е необходимо да се приложат съответните разпоредби към цифрово съхранените документи.
  3. Служителят на доставчика, отговорен за обработката на данни, може да напусне помещението, в което се извършва обработката на данни, само ако заключи поверените носители на данни или заключи помещението.
  4. Личните данни могат да бъдат достъпни само за упълномощени лица, трети лица нямат право на достъп до тях.
  5. Сградите и помещенията на доставчика са оборудвани с противопожарна защита и охрана на имуществото.

 Информационна сигурност

  1. Компютрите и мобилните устройства (други носители на данни), използвани при обработката на данни, са собственост на доставчика.
  2. Компютърната система, използвана от доставчика и съдържаща лични данни, е защитена срещу вируси.
  3. С цел осигуряване на сигурността на цифрово съхранените данни, доставчикът извършва архивиране и архивиране на данни.
  4. Достъпът до централния сървър е разрешен само на упълномощени лица с необходимите права.
  5. Достъпът до данните на компютрите е защитен с потребителско име и парола.

Информиране на субекта на данните за нарушение на защитата на личните данни

Ако нарушението на защитата на личните данни вероятно ще доведе до висок риск за правата и свободите на физическите лица, администраторът на данни без ненужно забавяне информира засегнатите лица.

Информацията, предоставена на субекта на данните, трябва да описва ясно и разбираемо характера на нарушението на защитата на личните данни и да съдържа името и контактните данни на упълномощеното лице за защита на личните данни или на друго контактно място, предоставящо допълнителна информация; трябва да описва вероятните последици от нарушението на защитата на личните данни; трябва да описва мерките, предприети или предложени от администратора на данни за справяне с нарушението на защитата на личните данни, включително евентуални мерки за смекчаване на неговите възможни неблагоприятни последици.

Субектът на данните не трябва да бъде информиран, ако е изпълнено някое от следните условия:

Ако администраторът на данни все още не е информирал субекта на данните за нарушението на защитата на личните данни, надзорният орган може да нареди да го направи, ако стигне до заключение, че нарушението на защитата на личните данни вероятно ще доведе до висок риск.

Уведомление за нарушение на защитата на личните данни до органа

Администраторът на данни уведомява надзорния орган, отговорен съгласно член 55, за нарушението на защитата на личните данни без ненужно забавяне и, ако е възможно, в рамките на 72 часа след като е узнал за нарушението на защитата на личните данни, освен ако е малко вероятно нарушението на защитата на личните данни да доведе до риск за правата и свободите на физическите лица. Ако уведомлението не бъде направено в рамките на 72 часа, към него трябва да бъде приложено обяснение за забавянето.

Преглед в случай на задължителна обработка на данни

Ако закон, наредба на местната власт или задължителен правен акт на Европейския съюз не предвиждат срок за задължителна обработка на данни или редовен преглед на необходимостта от нея, администраторът на данни поне веднъж на три години от започването на обработката на данни преглежда, дали обработката на лични данни, която извършва или извършва обработващият, действащ на негово основание или от негово име, е необходима за постигане на целта на обработката.

Условията и резултатите от този преглед администраторът на данни документира, съхранява тази документация в продължение на десет години от извършването на прегледа и на искане я предоставя на Националния орган за защита на личните данни и свобода на информацията (наричан по-долу „Орган“).

Възможности за подаване на жалба

Против евентуално неправомерно поведение на администратора на данни може да бъде подадена жалба до Националния орган за защита на личните данни и свобода на информацията:

Национален орган за защита на личните данни и свобода на информацията
1055 Будапеща, улица Фалк Микса 9-11.
Пощенски адрес: 1363 Будапеща, Pf. 9.
Телефон: +36-1-391-1400
Факс: +36-1-391-1410
Имейл: ugyfelszolgalat@naih.hu

Заключителна разпоредба

При подготовката на този информационен документ взехме предвид следните правни разпоредби:



Дата на последна актуализация: 21.08.2024

Лични данни

Цел на обработка на данни

Правно основание

Име, имейл адрес

Идентификация, възможност за абониране за бюлетини/отстъпки.

Съгласие на субекта на данни,

чл. 6, ал. 1, буква а) GDPR.

§ 6, ал. 5 от закон XLVIII от 2008 г. за основните изисквания и някои ограничения на икономическите рекламни дейности.

Дата на абонамент

Изпълнение на техническа операция.

IP адрес при абонамент

Изпълнение на техническа операция.

Лични данни

Цел на обработка на данни

Правно основание

Фамилия и име

Идентификация, контакт.

Член 6, ал. 1, буква в) GDPR.

(Съответно правно задължение: § 17/A, ал. 7 от закон № CLV от 1997 г. за защита на потребителите)

Имейл адрес

Контакт.

Телефонен номер

Контакт.

Фактурно име и адрес

Идентификация, решаване на проблеми, запитвания и оплаквания, свързани с поръчани продукти/услуги.

Дейност на обработващия данни

Име, адрес, контактни данни

Предоставяне на хостинг

Доставчикът управлява собствени сървъри.

Други обработващи данни (напр. онлайн фактуриране, уеб разработка, маркетинг)

Уеб разработка: Netgo.hu Kft.

Дейност на администратора на данни

Име, адрес, контактни данни

Транспорт

DPD Унгария Футарпостай Чомагкюлдő Служба
ООД
седалище: 1158 Будапеща, Кешмарк у. 14/B.
+36 (1) 501-6200
+36 (40) 100-373
dpd@dpd.hu

Онлайн плащания

Barion Payment Zrt.
Седалище: H-1117, Будапеща, Инфопарк сетаи 1.
Номер на разрешение: H-EN-I-1064/2013
Идентификационен номер на институцията: 14859034
Телефон: +36 1 464 70 99

Популярни продукти
Кошница (0 продукт)
Общо: 0 €
Поръчка