POLÍTICA DE PRIVACIDAD DE KAATVISION.COM
Katalin Szerényi ev
política de privacidad
INTRODUCCIÓNSzerényi Katalin ev (2475 Kápolnásnyék, Vasvári u.21/2., número fiscal: 78978373-1-27, número de empresa: 58376724), (en adelante: proveedor de servicios, procesador de datos) se somete a la siguiente política.La siguiente política de privacidad se proporciona en consonancia con el REGLAMENTO (UE) 2016/679 del PARLAMENTO Y CONSEJO EUROPEO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/ 46/CE (Reglamento General de Protección de Datos. Esta Política de Privacidad regula el procesamiento de datos de los siguientes sitios web: https://kaatvision.com/, https://kaat.hu/Esta Política de Privacidad se puede encontrar en: https:// www.kaatvision.com/adatvedelem
Las modificaciones a la Política de Privacidad entran en vigencia cuando aparecen en la página web anterior.
EL RESPONSABLE DEL TRATAMIENTO E INFORMACIÓN DE CONTACTO:
Nombre: Katalin Szerényi evSede: 2475 Kápolnásnyék, Vasvári u.21/2.E-mail: hello@kaatvision.comTeléfono: 36302516234
TÉRMINOS EXPLICATIVOS
1. “datos personales”: cualquier información relativa a una persona física identificada o identificable ("titular de los datos"); identificable por una persona física que, directa o indirectamente, en particular en virtud de uno o más factores como el nombre, el número, el cargo, la identificación en línea o la identidad física, fisiológica, genética, intelectual, económica, cultural o social de la persona física identificada ;
2. “gestión de datos”: la totalidad de cualquier operación u operaciones realizadas de forma automatizada o no automatizada sobre datos personales o archivos de datos, como recopilar, registrar, organizar, etiquetar, almacenar, modificar o modificar, consultar, inspeccionar , utilizar, comunicar, distribuir o poner a disposición de otro modo, alinear o vincular, limitar, eliminar o destruir datos personales;
3. “responsable del tratamiento”: cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que determine los fines y medios del tratamiento de datos personales individualmente o con otros, cuando los fines y medios del procesamiento de datos estén definidos por la UE o el país. la ley, el controlador de datos o los aspectos particulares de la designación del controlador de datos también pueden estar definidos por la legislación nacional o de la UE;
4. “encargado del tratamiento”: cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que gestione datos personales por cuenta del responsable del tratamiento;
5. “destinatario”: una persona física o jurídica, una autoridad pública, agencia o cualquier otro organismo con quien o con quien se comuniquen datos personales, sea o no un tercero. No se considerarán destinatarios las autoridades públicas que tengan acceso a datos personales en una investigación individual de conformidad con el derecho nacional o de la UE; la gestión de esos datos por parte de dichas autoridades públicas debe cumplir con las normas de protección de datos aplicables de acuerdo con los fines de la gestión de datos;
6. “el contribuyente interesado”: una declaración voluntaria, específica, adecuada, informada y explícita de la voluntad del interesado mediante la cual expresa la declaración o confirmación mediante un acto involuntario de afirmación de que ha consentido en el tratamiento de datos personales que le conciernen;
7. “incidente de protección de datos”: una violación de seguridad que resulta en destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado accidental o ilegal a datos personales transmitidos, almacenados o tratados de otra manera.
Los principios de la gestión de datos personales
Información personal:
1. debe ser tratado de manera legal y justa y transparente para la persona interesada ("licitud, equidad y transparencia");
2. se recopila para fines específicos, claros y legítimos y no se trata de manera incompatible con estos fines; de conformidad con el artículo 89, apartado 1, ningún otro tratamiento de datos ("uso final") con fines de archivo de interés público para fines de investigación científica e histórica o para fines estadísticos que se consideren incompatibles con el propósito original;
3. debe ser apropiado y relevante para los fines de la gestión de datos y debe limitarse a la necesidad ("guardar los datos");
4. deberá ser exacta y, en su caso, actualizada; se deben tomar todas las medidas razonables para corregir o corregir datos personales inexactos a los efectos de la gestión de datos ("exactitud");
5. debe almacenarse en una forma que permita la identificación de los interesados sólo durante el tiempo necesario para gestionar los datos personales; la conservación de datos personales sólo podrá tener lugar si los datos personales se procesan de conformidad con el artículo 89, apartado 1, para archivos de interés público, para fines de investigación científica e histórica o para fines estadísticos, de conformidad con los derechos y con sujeción a las normas técnicas y medidas organizativas para la protección de sus libertades ("almacenamiento limitado");
6. se gestionarán de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra la pérdida o destrucción no autorizada, ilegal, involuntaria de datos ("integridad y confidencialidad") mediante medidas técnicas u organizativas apropiadas.
El Responsable del tratamiento es responsable de lo anterior y debe poder demostrar el cumplimiento ("responsabilidad").
El Responsable del tratamiento declara que la gestión de sus datos se realiza de conformidad con los principios establecidos en este apartado.
Gestión de datos relacionados con el funcionamiento de la tienda web/uso del servicio
Información personal
Objetivo de la gestión de datos
Base legal
Nombre de usuario
Identificación, habilitación del registro.
Artículo 6 (1) (b) del RGPD y 13 / A. (3) de la Ley de Comercio Electrónico.
Contraseña
Es para un acceso seguro a la cuenta de usuario.
Nombre y apellido
Es necesario que usted contacte, compre y emita una factura regular.
Dirección de correo electrónico
Es necesario para el contacto.
Teléfono
Es necesario para el contacto y cotejo más eficiente de temas de facturación o envío.
Nombre y dirección de facturación
La emisión de factura ordinaria, la creación del contrato, la definición, modificación, cumplimiento del contrato, la facturación de los cargos que del mismo se deriven y la ejecución de las reclamaciones correspondientes.
Artículo 6 (1) (c) y artículo 169 (2) de la Ley C de 2000 sobre Contabilidad
Nombre y dirección de entrega
Permitiendo entrega a domicilio.
Artículo 6 (1) (b) del RGPD y 13 / A. (3) de la Ley de Comercio Electrónico.
La fecha de compra/registro.
El cumplimiento de la operación técnica.
La dirección IP en el momento de la compra/registro.
El cumplimiento de la operación técnica.
No es necesario que el nombre de usuario, ni la dirección de correo electrónico contengan ningún dato personal.
2. Rango de Clientes: Todos aquellos que se registraron/realizaron una compra en el sitio web.
3. Duración del tratamiento de los datos, plazo para la supresión de los datos: Si se cumple una de las condiciones establecidas en el artículo 17, apartado 1, del RGPD, el interesado seguirá solicitando la cancelación. Cualquier eliminación de cualquier dato personal proporcionado por el interesado se comunicará al interesado por vía electrónica de conformidad con el artículo 19 del RGPD. Si la solicitud de cancelación del interesado también cubre la dirección de correo electrónico especificada por él, el responsable del tratamiento también eliminará la dirección de correo electrónico después de la notificación. Excepto en el caso de los documentos contables, según el artículo 169 (2) de la Ley C de 2000 sobre Contabilidad, estos datos deben conservarse durante ocho años.
El documento contable (incluidas las cuentas del libro mayor, los registros analíticos y contables) que respaldan directa e indirectamente las cuentas debe conservarse en forma legible durante al menos ocho años y ser recuperable mediante referencia a los registros contables.
4. Posibles personas que actúan como Responsables del tratamiento y que tienen derecho a conocer los datos, los destinatarios de los datos personales: Los datos personales podrán ser tratados por el personal de ventas y marketing del Responsable del tratamiento, respetando los principios anteriores.
5. Derechos de los interesados que intervienen en la gestión de datos:
6. Es posible iniciar, suprimir, modificar o restringir el acceso a los datos personales, la transferibilidad de los datos y la oposición al tratamiento de los datos de las siguientes formas:
7. Base jurídica para la gestión de datos:
7.1. Artículo 6 (1) (b) y (c) del RGPD,
7.2. De conformidad con la Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y los servicios de la sociedad de la información (en adelante, Ley de comercio electrónico) 13 / A. Sección (3):
El prestador del servicio podrá gestionar los datos personales que sean técnicamente necesarios para la prestación del servicio. El Proveedor de Servicios deberá, en caso de que las demás condiciones sean idénticas, seleccionar y en cualquier caso utilizar las herramientas utilizadas en la prestación del servicio de la sociedad de la información de tal manera que los datos personales sean tratados sólo si son estrictamente necesarios para el servicio, sin embargo, en este caso sólo en la medida y durante el tiempo necesarios.
7.3. Letra c) del apartado 1 del artículo 6 cuando se trate de factura conforme a la legislación contable.
7.4. En caso de reclamación derivada del contrato, Ley V de 2013 del Código Civil 6:21. § 5 años.
6:22. § [Limitación]
(1) Salvo disposición en contrario en esta Ley, las reclamaciones expirarán en cinco años.
(2) El plazo de prescripción comienza cuando el crédito vence.
(3) El acuerdo para cambiar el plazo de prescripción deberá realizarse por escrito.
(4) El plazo de prescripción es nulo y sin efecto.
8. Tenga en cuenta
Boletín, actividad DM
1. Según el artículo 6 de la Ley XLVIII de 2008 sobre las condiciones fundamentales de la actividad publicitaria económica, el Cliente puede dar su consentimiento previo al Proveedor de Servicios para que le envíe anuncios y otros envíos a través de las direcciones indicadas en el registro.
2. Además, el Cliente podrá dar su consentimiento al Proveedor de Servicios para que gestione sus datos personales para el envío de publicidad teniendo en cuenta las normas de la presente guía.
3. El Proveedor de Servicios no enviará publicidad no deseada y el Cliente tiene la opción de darse de baja del envío de publicidad sin limitación alguna y sin necesidad de justificarlo. En tal caso, el Proveedor de Servicios eliminará toda la información necesaria para enviar los mensajes del registro y no enviará más ofertas. El cliente puede darse de baja para no recibir anuncios haciendo clic en el enlace del mensaje.
4. El hecho de la recopilación de datos, la gama de datos gestionados y el objetivo de la gestión de datos:
Información personal
Objetivo de la gestión de datos
Base legal
Nombre, dirección de correo electrónico.
Identificación, admisión de suscripción a la newsletter.
El consentimiento del interesado,
Artículo 6, apartado 1, letra a)
Artículo 6 (5) de la Ley XLVIII. Sobre las condiciones básicas y determinadas limitaciones de la actividad publicitaria económica.
Fecha de suscripción
El cumplimiento de la operación técnica.
Dirección IP en el momento de la suscripción
El cumplimiento de la operación técnica.
5. Partes interesadas: todas las partes interesadas que se suscriben al boletín.
6. Finalidad de la recopilación de datos: envío de mensajes electrónicos (correo electrónico, mensaje de texto, notificación push) que contienen publicidad al Cliente con información sobre productos actuales, descuentos, nuevas funciones, etc.
7. El plazo de gestión de los datos y el plazo de supresión de los datos: hasta la retirada del consentimiento, es decir, la baja de la newsletter.
8. Los posibles responsables del tratamiento con derecho a conocer los datos, los destinatarios de los datos personales: Los datos personales pueden ser gestionados por el personal de ventas y marketing del responsable del tratamiento respetando los principios anteriores.
9. Derechos de los interesados que intervienen en la gestión de datos:
10. Es posible iniciar, suprimir, modificar o restringir el acceso a los datos personales, la transferibilidad de los datos y la oposición al procesamiento de datos de las siguientes maneras:
11. Los usuarios son libres de darse de baja de las newsletters en cualquier momento, sin coste alguno.
12. Te informamos
eso
• La gestión de datos se basa en su consentimiento.
• Debe proporcionar información personal para que podamos responder al mensaje.
• La no facilitación de datos tiene como consecuencias la de no poder completar su solicitud.
• Le informamos que puede retirar su consentimiento en cualquier momento haciendo clic en darse de baja.
• La retirada del consentimiento no afecta a la licitud de la gestión de datos previa a la revocación basada en el consentimiento.
Tramitación de las reclamaciones
Información personal
Objetivo de la gestión de datos
Base legal
Nombre y apellido
Identificación, contacto.
Artículo 6 (1) (c) y Ley 17/A. (7) de CLV 1997 sobre Protección al Consumidor.
Dirección de correo electrónico
Mantener contacto.
Teléfono
Mantener contacto
Nombre y dirección para factura
Identificación, manejo de inquietudes de calidad, problemas y problemas con el servicio solicitado.
2. Rango de Clientes: Cualquiera que compre en el sitio web y presente una queja válida sobre la calidad.
3. Momento del tratamiento de los datos, plazo de supresión de los datos: Se entregarán copias del acta de oposición, de la transcripción y de la respuesta a la misma de conformidad con la CLV de 1997 sobre Protección al Consumidor. Ley 17/A. El Artículo 7 (7) de esta Ley se mantendrá por cinco años.
4. Posibles responsables del tratamiento con derecho a conocer los datos, destinatarios de los datos personales: Los datos personales pueden ser gestionados por el personal de ventas y marketing del Responsable del tratamiento respetando los principios anteriores.
5. Derechos de los interesados que intervienen en la gestión de datos:
6. Podrá iniciar el acceso, supresión, modificación o limitación del tratamiento de datos personales, y la portabilidad de los datos de las siguientes formas:
7. Le informamos que:
Uso de cookies
1. Las cookies específicas de la tienda web son las denominadas "cookies de sesión protegidas por contraseña", "cookies de carrito de compras" y "cookies de seguridad", "cookies necesarias", "cookies funcionales" y "cookies que se encargan de gestionar las estadísticas". de un sitio web”, que no requieren el consentimiento previo de los usuarios.
2. El hecho del tratamiento de los datos, el alcance de los datos tratados: Número de identificación único, horarios, fechas.
3. El abanico de clientes: Todas las personas que visitan el sitio web.
4. Objetivo de la gestión de datos: Identificar a los usuarios, registrar su "carrito de compras" y realizar un seguimiento de los visitantes.
5. Plazo de gestión de los datos, plazo de supresión de los datos:
tipo de galleta
Base jurídica para el tratamiento de datos
Duración de la gestión de datos
Cookies de sesión
Artículo 6 (1) letra f) del RGPD.
El interés legítimo del responsable del tratamiento es operar el sitio web, garantizar la funcionalidad y funciones básicas del sitio web, y la seguridad del sistema informático.
Lo relevante
sesión hasta el final de la sesión de un visitante
Cookies permanentes o guardadas
Artículo 6 (1) letra f) del RGPD.
El interés legítimo del responsable del tratamiento es operar el sitio web, garantizar la funcionalidad y funciones básicas del sitio web, y la seguridad del sistema informático.
hasta que la persona afectada sea eliminada
Cookies estadísticas
Artículo 6 (1) letra a) del RGPD 1 mes - 2 años
6. Los posibles responsables del tratamiento con derecho a conocer los datos: Con el uso de cookies el prestador del servicio no trata datos de carácter personal.
7. Proporcionar información sobre los derechos de los Clientes relacionados con la gestión de datos: Los Clientes pueden eliminar las cookies en el menú Herramientas/Configuración del navegador generalmente en el elemento de menú Protección de datos.
8. Base jurídica del tratamiento de los datos: No se requiere el consentimiento si la finalidad del uso de las cookies es exclusivamente el servicio de comunicación prestado a través de la red de comunicaciones electrónicas o la prestación de servicios de la sociedad de la información expresamente solicitados por el suscriptor o usuario.
9. La mayoría de los navegadores que utilizan nuestros usuarios le permiten configurar qué cookies guardar y permitir que las cookies (especificadas) se eliminen nuevamente. Si restringe o guarda cookies de terceros en sitios web específicos, esto puede, en algunas circunstancias, provocar que nuestro sitio web no sea totalmente utilizable. A continuación encontrará información sobre cómo personalizar la configuración de cookies para navegadores estándar:
Google Chrome: https://support.google.com/chrome/answer/95647?hl=en
Borde/Internet Explorer: https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
USO DEL SEGUIMIENTO DE CONVERSIONES DE GOOGLE ADS
1. El programa de publicidad en línea denominado "Google Ads" es utilizado por Data Controller y dentro de su marco utiliza la función de seguimiento de conversiones de Google. El seguimiento de conversiones de Google es el servicio de análisis de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; "Google").
2. Cuando un Usuario accede a un sitio web a través de un anuncio de Google, se coloca una cookie de seguimiento de conversiones en su computadora. Estas cookies tienen una validez limitada y no contienen ningún tipo de información de carácter personal, por lo que el Usuario no puede ser identificado por las mismas.
3. Cuando el Usuario navegue por determinadas páginas del sitio web y la cookie no haya caducado, Google y el Responsable del tratamiento verán también que el Usuario ha hecho clic en el anuncio.
4. Cada cliente de Google Ads recibe una cookie diferente para que no se pueda rastrear a través de los sitios web de los clientes de Ads.
5. La información que recibe a través de las cookies de seguimiento de conversiones tiene como objetivo realizar estadísticas de conversión para sus clientes de seguimiento de conversiones de anuncios. Luego, se informará a los clientes sobre la cantidad de usuarios que han sido enviados a su anuncio y han hecho clic en una etiqueta de seguimiento de conversión. Sin embargo, no tienen acceso a información que pueda identificar a ningún usuario.
6. Si no desea participar en el seguimiento de conversiones, puede desactivarlo bloqueando la instalación de cookies en su navegador. Entonces no se le incluirá en las estadísticas de seguimiento de conversiones.
7. Para obtener más información y la Declaración de privacidad de Google, visite: www.google.de/policies/privacy/
USO DE GOOGLE ANALYTICS
1. Este sitio web utiliza Google Analytics, que es el servicio de análisis web de Google Inc. (“Google”). Google Analytics utiliza las llamadas "cookies", que son archivos de texto que se guardan en su computadora y que ayudan al análisis del uso del sitio web por parte de los Usuarios.
2. La información generada por las cookies asociadas con el uso del Sitio por parte del Usuario generalmente se almacena y almacena en un servidor de Google en los EE. UU. Al activar el sitio web de anonimización de IP, Google acortará la dirección IP del Usuario dentro de los Estados miembros de la Unión Europea o de otros Estados parte en el Acuerdo sobre el Espacio Económico Europeo.
3. La dirección IP completa sólo se transmitirá al servidor de Google en EE. UU. y sólo en casos excepcionales se acortará allí. En nombre del operador de este sitio web, Google utilizará esta información para evaluar cómo el usuario ha utilizado el sitio web, para proporcionar al operador del sitio web informes relacionados con la actividad del sitio web y para proporcionar al operador del sitio web informes relacionados con la actividad. del sitio web y para proporcionar servicios adicionales relacionados con el uso del sitio web y de Internet.
4. En Google Analytics, la dirección IP transmitida por el navegador del Usuario no se concilia con otros datos de Google. El Usuario puede evitar el almacenamiento de cookies configurando adecuadamente su navegador; sin embargo, tenga en cuenta que en este caso no se podrán utilizar todas las funciones de este sitio web en su totalidad. También puede evitar que Google recopile y procese la información del Usuario sobre su uso del Sitio web (incluida su dirección IP) descargando e instalando el complemento del navegador en el siguiente enlace. https://tools.google.com/dlpage/gaoptout?hl=hu
DESTINATARIOS, DIRIGIDO A LOS DATOS PERSONALES
“Destinatario”: significa cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo al que se revelen datos personales, ya sea que esté involucrado o no un tercero.
Procesadores de datos (que administran datos en nombre del administrador de datos)
El Controlador de datos pone gran énfasis en utilizar solo procesadores de datos que brinden garantías adecuadas para implementar la gestión de datos de conformidad con los requisitos del RGPD y para garantizar medidas técnicas y organizativas adecuadas para proteger los derechos de las partes interesadas.
El encargado del tratamiento y cualquier persona que actúe bajo el control del responsable del tratamiento o del encargado del tratamiento que tenga acceso a datos personales tratarán los datos personales contenidos en estas normas únicamente de acuerdo con las instrucciones del responsable del tratamiento.
El responsable del tratamiento es el responsable de las actividades de tratamiento de datos. El encargado del tratamiento sólo es responsable de los daños causados por la gestión de los datos si no ha cumplido con las obligaciones especificadas en el RGPD específicamente para los encargados del tratamiento, o si el responsable del tratamiento ha ignorado o actuado en contra de las instrucciones legales del responsable del tratamiento.
No existe una toma de decisiones sustantivas sobre el procesamiento de datos por parte del procesador de datos.
El responsable del tratamiento puede utilizar un proveedor de alojamiento para entregar el back-office de TI, así como un servicio de mensajería para entregar los productos solicitados como encargado del tratamiento.
Encargados del tratamiento de datos particulares
Actividad de gestión de datos
Nombre, dirección, contacto
Proveedor de almacenamiento
Duda Inc577 College Ave, Palo Alto, CA 94306, USA ,Duda.coprivacy@duda.co
Looka Inc116 Spadina Ave. Suite 400, Toronto, ON M5V 2K6, Canadátel: 1 833-222-7549support@looka.com
Procesador de datos utilizado durante la gestión de datos.
Transmisión de datos a terceros“tercero” significa cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que no sea el mismo que el interesado, el controlador, el procesador de datos o las personas facultadas para procesar datos personales en virtud de el control directo del responsable o encargado del tratamiento; Lograron;
Los terceros responsables del tratamiento, en nombre propio, gestionan sus datos personales de acuerdo con sus propias políticas de privacidad.
Actividad de gestión de datos
Nombre, dirección, contacto
Transporte
GLS General Logistics Systems Hungría Csomag-Logisztikai Kft. 2351 Alsónémedi, Európa u. 2.info@gls-hungary.com Número de teléfono: 06-29-88-66-94
DHL Express Magyarország Kft. 1097 Budapest, Fehérakác utca 3. Información sobre gestión de datos: http://www.dhl.hu/hu/jogi_informaciok.html#privacyTeléfono: 36 1 2 45 45 45
Pago en líneaStripe Inc.web: https://stripe.com correo electrónico:support@stripe.com.Sede central 185 Berry Street Suite 550. San Francisco, CA 94107SITIOS WEB SOCIALES
1. El hecho de la recopilación de datos, rango de datos administrados: nombre e imagen de perfil público del Cliente registrado en Meta/Twitter/Pinterest/YouTube/Instagram, etc.
2. En cuanto a: Cualquier persona que se haya registrado en sitios de redes sociales Meta/Twitter/Pinterest/Youtube/Instagram, etc. y haya dado "me gusta" al sitio de redes sociales del Proveedor de servicios o se haya puesto en contacto con el Controlador de datos a través de un sitio de redes sociales.
3. Finalidad de la recogida de datos: Compartir, o dar “me gusta”, promocionar determinados elementos de contenido, productos, acciones del sitio web o del propio sitio web en las redes sociales.
4. Duración del tratamiento de los datos, plazo de supresión de los datos, persona de los posibles responsables del tratamiento que pueden conocer los datos y detalles de los derechos de tratamiento de los datos de los interesados: Información sobre la fuente, su tratamiento, la forma de transferencia y La base jurídica de los datos se puede consultar en la red social correspondiente. La gestión de datos se realiza en los sitios de redes sociales, por lo que la duración del tratamiento de los datos, las formas de eliminarlos y modificarlos se rigen por las normas del sitio comunitario respectivo.
5. Base jurídica de la gestión de datos: consentimiento voluntario del Cliente para la gestión de datos personales en sitios comunitarios.
SERVICIOS AL CLIENTE Y OTRAS GESTIONES DE DATOS
1. Si tiene alguna duda o problema en el uso de nuestros servicios de gestión de datos, puede ponerse en contacto con el Responsable del tratamiento en las formas especificadas en el sitio web (teléfono, correo electrónico, redes sociales, etc.).
2. El Controlador de datos elimina los correos electrónicos entrantes, mensajes telefónicos o cualquier cosa en cualquier sitio de redes sociales, etc. que contenga el nombre y la dirección de correo electrónico o cualquier otra información personal proporcionada del cliente, después de 2 años desde el inicio del servicio.
3. El tratamiento de datos no enumerado en esta política se realizará en el momento de la recopilación de datos.
4. El Proveedor de Servicios está obligado a proporcionar orientación, información, datos y documentos a petición excepcional de las autoridades o de otros organismos autorizados por la ley.
5. En estos casos, el Proveedor de Servicios proporcionará al solicitante datos personales únicamente en la medida y en la medida necesaria para cumplir con el propósito de la solicitud, siempre que se haya indicado el propósito exacto y el alcance de los datos.
DERECHOS DEL CLIENTE
1. El derecho de acceso
Tiene derecho a recibir retroalimentación del Responsable del tratamiento sobre si sus datos personales están siendo procesados y, si dicho procesamiento está en curso, tiene derecho a tener acceso a su información personal y a la información que figura en el decreto.
2. El derecho de rectificación
Tiene derecho a solicitar al Responsable del tratamiento que rectifique cualquier información personal inexacta que deba hacerlo sin demora indebida. Teniendo en cuenta la finalidad del tratamiento de los datos, usted tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
3. El derecho de supresión
Tiene derecho a solicitar que el Controlador de datos, sin demora indebida, revele información personal sobre usted, y que el Controlador de datos está obligado a eliminar información personal sobre usted, sin demora indebida, bajo ciertas condiciones.
4. El derecho a ser perdonado
Si el controlador de datos ha revelado los datos personales y está obligado a eliminarlos, tomará medidas razonables, incluidas medidas técnicas, para tener en cuenta el costo de la tecnología disponible y la implementación, con el fin de informar a los controladores de datos que manejan los datos que usted ha solicitado los datos personales en cuestión señalando enlaces o eliminando un duplicado o duplicado de estos datos personales.
5. Derecho a restringir la gestión de datos
Tiene derecho a solicitar que su Responsable del tratamiento restrinja su tratamiento de datos si se cumple una de las siguientes condiciones:
6. El derecho al almacenamiento de datos
Usted tiene derecho a recibir los datos personales que un controlador de datos pone a su disposición en un formato fragmentado, ampliamente utilizado y legible por máquina y tiene derecho a transferir estos datos a otro controlador de datos sin que esto sea obstruido por el Controlador de datos cuya información personal proporcionó. A usted (...)
7. El derecho a protestar
Tiene derecho a oponerse al tratamiento de sus datos personales (...), incluida la elaboración de perfiles basados en estas disposiciones, por cualquier motivo relacionado con su propia situación.
8. Protesta en caso de adquisición directa de negocio
Si sus datos personales se manejan para negocios directos, tiene derecho a protestar en cualquier momento contra el manejo de datos personales relacionados con ellos, incluida la elaboración de perfiles, si están relacionados con la adquisición comercial directa. Si se opone a que sus datos personales se manejen con fines comerciales directos, su información personal ya no podrá ser manejada para ese propósito.
9. Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles
Tiene derecho a excluir el alcance de cualquier decisión basada únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que pudiera incidir o afectarle significativamente.
El párrafo anterior no será aplicable si la decisión es:
PLAZO DE ACCIÓN
El Responsable del tratamiento le informa de las medidas adoptadas en respuesta a estas solicitudes sin demora indebida, pero en cualquier caso dentro del mes siguiente a la recepción de la solicitud.
Si fuera necesario, podrá ampliarse por dos meses. El responsable del tratamiento le informará de la ampliación del plazo indicando la causa del retraso en el plazo de un mes desde la recepción de la solicitud.
Si el Responsable del tratamiento no responde a su solicitud, le informará sin demora y, a más tardar, en el plazo de un mes a partir de la recepción de la solicitud, por motivos de no acción y si puede presentar una reclamación ante una autoridad de control. y ejercer su derecho de recurso.
SEGURIDAD DE LA GESTIÓN DE DATOS
El Controlador de datos y el Procesador de datos tomarán medidas técnicas y organizativas apropiadas para tener en cuenta el estado de la ciencia y la tecnología y los costos de implementación, la naturaleza, el alcance, las circunstancias y los objetivos de la gestión de datos y el riesgo de probabilidad y gravedad variables de derechos y libertades de las personas físicas para garantizar un nivel adecuado de seguridad de los datos, incluyendo, entre otras cosas, cuando proceda:
1. la seudonimización y cifrado de datos personales;
2. garantizar, mantener la integridad, la disponibilidad y la resiliencia de la confidencialidad continua de los sistemas y servicios utilizados para gestionar los datos personales;
3. en caso de incidente físico o técnico, la posibilidad de restablecer el acceso a los datos personales y la disponibilidad de los datos a tiempo;
4. El procedimiento para comprobar, valorar y evaluar sistemáticamente la eficacia de las medidas técnicas y organizativas adoptadas para garantizar la seguridad del tratamiento de datos.
5. Los datos tratados deberán almacenarse de forma que se impida el acceso no autorizado. En el caso de soportes de datos en soporte papel, estableciendo el orden de almacenamiento físico, archivo y utilización del sistema central de autorización de los datos tratados en formato electrónico.
6. El método de almacenamiento de los datos mediante el método informático deberá elegirse de modo que puedan eliminarse al finalizar el plazo de supresión o, si es necesario por otros motivos, sujeto a un plazo de cancelación diferente. La eliminación debe ser irreversible.
7. Los datos personales de los soportes de papel se eliminarán mediante una destructora de documentos o mediante una organización externa de destrucción de documentos. En el caso de soportes electrónicos de datos, se garantizará la destrucción física de acuerdo con las normas sobre eliminación de soportes electrónicos y, cuando sea necesario, se realizará previamente la supresión segura e irrevocable de los datos.
8. El Responsable del tratamiento adoptará las siguientes medidas específicas de seguridad de los datos:
Para garantizar la seguridad de los datos personales tratados en papel, el Proveedor de Servicios aplica las siguientes medidas (protección física):
1. Coloque los documentos en una habitación seca, segura y con llave.
2. El edificio y las instalaciones del Proveedor de Servicios están equipados con equipos de protección contra incendios y de protección de la propiedad.
3. Los datos personales sólo podrán ser accedidos por personas autorizadas y no accesibles a terceros.
4. En el ejercicio de su trabajo, el empleado del Prestador de Servicios sólo podrá abandonar la sala donde se procesan los datos, bloquear los medios que se le hayan confiado o cerrar la sala.
5. Si se lleva a cabo la digitalización de datos personales en papel, deberán aplicarse las normas que rigen los documentos almacenados digitalmente.
protección de TI
1. Los ordenadores y dispositivos móviles (otros soportes de datos) utilizados para la gestión de datos son propiedad del Proveedor de Servicios.
2. El sistema informático que contiene datos personales utilizado por el Proveedor de Servicios está protegido contra virus.
3. El Proveedor de servicios utiliza copias de seguridad y archivos de datos para garantizar la seguridad de los datos almacenados digitalmente.
4. Sólo podrán acceder a la máquina servidor central personas debidamente autorizadas.
5. Sólo se podrá acceder a los datos de las computadoras con un nombre de usuario y contraseña.
INFORMAR AL INTERESADO DEL INCIDENTE DE PRIVACIDAD
Si es probable que el incidente de privacidad suponga un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento informará al interesado del incidente de privacidad sin demora indebida.
La información proporcionada al interesado debe entenderse clara y fácilmente y debe revelarse la naturaleza del incidente de privacidad y debe revelarse el nombre y los datos de contacto del Delegado de Protección de Datos u otra persona de contacto que proporcione información adicional; deberían describirse las posibles consecuencias de un incidente de protección de datos; describir las medidas tomadas o planificadas por el controlador de datos para remediar un incidente de protección de datos, incluidas, cuando corresponda, medidas para mitigar cualquier consecuencia adversa de un incidente de protección de datos.
No se informará al interesado si se cumple alguna de las siguientes condiciones:
Si el Responsable del tratamiento aún no ha notificado al interesado el incidente de protección de datos, la autoridad de control podrá, tras considerar si es probable que el incidente de privacidad plantee un alto riesgo, informar al interesado.
REPORTAR UN INCIDENTE DE PRIVACIDAD A LA AUTORIDAD
El incidente de protección de datos se informará a la autoridad de control de conformidad con el artículo 55 sin demora indebida y, si es posible, a más tardar 72 horas después de que se conozca el incidente de protección de datos, a menos que sea poco probable que el incidente de protección de datos represente un riesgo para los derechos de personas naturales y libertad. Si la notificación no se presenta dentro de las 72 horas siguientes, deberá acompañarse también las razones que acrediten la demora.
REVISIÓN PARA LA GESTIÓN OBLIGATORIA DE DATOS
Si el período de gestión obligatoria de los datos o la revisión periódica de su necesidad no está especificado por ley, reglamento gubernamental local o un acto vinculante de la Unión Europea, el responsable del tratamiento revisará al menos cada tres años desde el inicio del tratamiento de datos que o el encargado del tratamiento actúa en su nombre o siguiendo sus instrucciones. La gestión de datos personales es necesaria para los fines de la gestión de datos.
Las circunstancias y resultados de esta revisión serán documentados por el Responsable del Tratamiento, y se conservarán por un período de diez años después de que la revisión haya sido realizada y puesta a disposición de la Autoridad a solicitud de la Autoridad Nacional de Protección de Datos y Libertad de Información. Información (en adelante, la Autoridad).
OPORTUNIDAD DE QUEJA
Se puede presentar una reclamación sobre una posible infracción de la ley por parte del responsable del tratamiento ante la Autoridad Nacional Húngara para la Protección de Datos y la Libertad de Información:
Autoridad Nacional de Protección de Datos y Libertad de Información
1055 Budapest, Falk Miksa utca 9-11.
Dirección postal: 1363 Budapest, Pf. 9.
Teléfono: 36 -1-391-1400
Fax: 36-1-391-1410
Correo electrónico: ugyfelszolgalat@naih.hu
PALABRAS FINALES
Durante la elaboración de la guía se tuvieron en cuenta las siguientes normas: