Informacja o ochronie prywatności

Polityka prywatności

1. Nazwa administratora danych

Nazwa administratora danych:	Maxima Plus Ltd.
Numer rejestracyjny firmy administratora danych:	Zarejestrowana w Sądzie Gospodarczym Sądu Egri: 10-09-035821
Siedziba administratora danych:	3000 Hatvan Papp Mill HRSZ 0369/3
Przedstawiciel administratora danych:	Ádám Németh Dyrektor zarządzający

2. Zasady zarządzania danymi

Niniejsza informacja o ochronie prywatności obowiązuje od 01.05.2018 r. do momentu jej wycofania.

Terminologia niniejszej Polityki jest identyczna z definicjami interpretacyjnymi określonymi w art. 4 ogólnego rozporządzenia o ochronie danych (zwanego dalej RODO) oraz, uzupełnionymi w niektórych punktach, z przepisami interpretacyjnymi art. 3 Infotv. Na ich podstawie:

dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ("osoby, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

Wkład: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub działania jednoznacznie przyzwala na przetwarzanie dotyczących jej danych osobowych;

administrator danych: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać ustalony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;

zarządzanie danymi: wszelkie operacje lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

podmiot przetwarzający dane: osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora;

incydenty związane z prywatnością: naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub przetwarzanych w inny sposób;

Przetwarzanie danych osobowych musi być zgodne z prawem, rzetelne i przejrzyste dla osoby, której dane dotyczą.

Administrator danych będzie na bieżąco udostępniać te informacje na swojej stronie internetowej. Akceptacja Informacji o ochronie prywatności (poprzez zaznaczenie odpowiedniego pola wyboru) stanowi potwierdzenie otrzymania i zgodę na przetwarzanie. W związku z tym przetwarzanie może mieć miejsce tylko wtedy, gdy osoba, której dane dotyczą, wyrazi dobrowolną, konkretną, świadomą i jednoznaczną zgodę, w formie wyraźnego działania potwierdzającego, takiego jak pisemne oświadczenie, w tym drogą elektroniczną, na przetwarzanie danych osobowych dotyczących osoby fizycznej

Dane osobowe zbierane przez Administratora muszą być przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach i w sposób niezgodny z tymi celami oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

Pracownicy dokonujący przetwarzania u Administratora Danych oraz pracownicy organizacji uczestniczących w przetwarzaniu w imieniu Administratora Danych i realizujących operację Administratora Danych zachowują uzyskane dane osobowe jako tajemnicę przedsiębiorstwa. Pracownicy Administratora Danych zapewniają w trakcie swojej pracy, aby żadna nieupoważniona osoba nie miała dostępu do danych osobowych oraz aby dane osobowe były przechowywane i magazynowane w sposób uniemożliwiający dostęp do nich, wgląd do nich, ich zmianę lub zniszczenie przez jakąkolwiek nieupoważnioną osobę.

Jeżeli osoba podlegająca Polityce dowie się, że dane osobowe przetwarzane przez Administratora są niedokładne, niekompletne lub nieterminowe, musi je poprawić lub zażądać ich poprawienia od osoby odpowiedzialnej za dane.

3. Egzekwowanie praw osób, których dane dotyczą

Osoba, której dane dotyczą, może zażądać informacji o przetwarzaniu jej danych osobowych; zażądać sprostowania swoich danych osobowych; zażądać usunięcia swoich danych pocztą elektroniczną na adres ugyfelszolgalat@pagony.hu; zażądać ograniczenia przetwarzania; oraz mieć prawo do przenoszenia danych.

3.1 Prawo do informacji

Podmiot danych ma prawo do uzyskania od administratora informacji zwrotnej o tym, czy jego dane osobowe są przetwarzane, a jeśli takie przetwarzanie ma miejsce, prawo dostępu do danych osobowych i następujących informacji:

• Prawo do poznania celów przetwarzania danych;
• kategorie danych osobowych, których to dotyczy;
• odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych;
• w stosownych przypadkach, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu.
• Osoba, której dane dotyczą, powinna zostać poinformowana o przysługującym jej prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania dotyczących jej danych osobowych oraz do wniesienia sprzeciwu wobec przetwarzania takich danych osobowych, a także do wniesienia skargi do organu nadzorczego.
• Jest on również uprawniony do otrzymania wszelkich dostępnych informacji o tym, czy dane zostały zebrane od kogoś innego niż osoba, której dane dotyczą.
• Jest on również uprawniony do uzyskania informacji o logice wykorzystywanej w zautomatyzowanym podejmowaniu decyzji oraz o znaczeniu takiego przetwarzania i jego prawdopodobnych konsekwencjach dla osoby, której dane dotyczą.

Administrator danych informuje osobę, której dane dotyczą, o działaniach podjętych w związku z wnioskiem w ramach prawa do informacji bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania wniosku. W razie potrzeby, biorąc pod uwagę złożoność wniosku i liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator informuje osobę, której dane dotyczą, o przedłużeniu terminu, podając przyczyny opóźnienia, w terminie jednego miesiąca od otrzymania wniosku.

Co do zasady informacje udzielane są bezpłatnie, a Administrator pobiera opłatę jedynie w przypadkach określonych w art. 12 ust. 5 i art. 15 ust. 3 RODO.

Jeżeli administrator nie podejmie działań w związku z żądaniem osoby, której dane dotyczą, niezwłocznie, a najpóźniej w terminie miesiąca od otrzymania żądania, informuje osobę, której dane dotyczą, o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania przez osobę, której dane dotyczą, z prawa do sądowego środka ochrony prawnej.

Osoba, której dane dotyczą, ma prawo żądania od Administratora, na swój wniosek i bez zbędnej zwłoki, sprostowania dotyczących jej nieprawidłowych danych osobowych. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do sprostowania niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego. (prawo do sprostowania).

3.2 Prawo do sprostowania

Spółka poprawi niedokładne dane bez zbędnej zwłoki na wniosek osoby, której dane dotyczą.

Tak długo, jak Spółka weryfikuje dokładność danych osobowych, przedmiotowe dane osobowe mogą podlegać ograniczeniom zgodnie z sekcją 3.4 niniejszego komunikatu.

3.3 Prawo do sprzeciwu

Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania jej danych osobowych w drodze oświadczenia skierowanego do Administratora danych, gdy podstawą prawną przetwarzania jest.

• interes publiczny w rozumieniu art. 6 ust. 1 lit. e) RODO; lub
• prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) RODO [warunki stosowania prawnie uzasadnionego interesu jako podstawy prawnej zostały określone w sekcji 5 niniejszego Regulaminu].

W przypadku skorzystania z prawa do sprzeciwu Spółka nie może już przetwarzać danych osobowych, chyba że administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Decyzję o tym, czy przetwarzanie jest uzasadnione ważnymi prawnie uzasadnionymi podstawami, podejmuje Dyrektor Generalny Spółki. Informuje on osobę, której dane dotyczą, o swoim stanowisku w formie opinii.

3.4 Prawo do ograniczenia przetwarzania danych

Ograniczenia przetwarzania mogą zostać nałożone, jeśli:

• osoba, której dane dotyczą, zakwestionuje prawidłowość danych, Spółka ograniczy przetwarzanie danych osobowych na okres do czasu ustalenia prawidłowości danych;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, żąda ograniczenia wykorzystania danych zamiast ich usunięcia;
• administrator danych nie potrzebuje już danych, ale osoba, której dane dotyczą, potrzebuje ich do celów roszczeń prawnych;
• osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych osobowych zgodnie z art. 21 RODO, w oczekiwaniu na wynik oceny sprzeciwu.

Kierownik działu odpowiedzialnego za przetwarzanie danych osobowych zawiesza przetwarzanie sprzeciwu osoby, której dane dotyczą, wobec przetwarzania jej danych osobowych na czas rozpatrywania sprzeciwu, jednak nie dłużej niż na 5 dni, bada podstawy sprzeciwu i podejmuje decyzję, o której informuje wnioskodawcę.

Jeśli sprzeciw jest uzasadniony, kierownik działu ograniczy dane, tj. tylko przechowywanie, ponieważ przetwarzanie danych może mieć miejsce tak długo, jak długo

• osoba, której dane dotyczą, wyraża zgodę na przetwarzanie;
• przetwarzanie danych osobowych jest niezbędne do dochodzenia roszczeń prawnych;
• przetwarzanie danych osobowych staje się konieczne w celu ochrony praw innej osoby fizycznej lub prawnej; lub
• przetwarzanie jest wymagane przez prawo w interesie publicznym.

Jeżeli ograniczenia przetwarzania zażądała osoba, której dane dotyczą, kierownik odpowiedniego działu informuje osobę, której dane dotyczą, z wyprzedzeniem o zniesieniu ograniczenia.

3.5 Prawo do usunięcia danych ("prawo do bycia zapomnianym")

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dotyczące jej dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

1. (a) dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane;
2. (b) osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania;
3. (c) osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 2;
4. d) dane osobowe były przetwarzane niezgodnie z prawem;
5. (e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;

LUB

1. f) dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego

3.6 Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Spółce, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczyła te dane osobowe, pod warunkiem że:

• podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą, lub przetwarzanie było niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem tej umowy [art. 6 ust. 1 lit. a) lub b) lub art. 9 ust. 2 lit. a) RODO]; oraz
• przetwarzanie odbywa się w sposób zautomatyzowany.

Administrator informuje każdego odbiorcę, któremu ujawniono dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, na jej żądanie, o tych odbiorcach.

Administrator Danych zrekompensuje również szkody wyrządzone innym osobom w wyniku niezgodnego z prawem przetwarzania danych osoby, której dane dotyczą, lub naruszenia wymogów bezpieczeństwa danych, a także szkody w przypadku obrażeń ciała spowodowanych przez Administratora Danych lub podmiot przetwarzający dane zaangażowany przez Administratora Danych. Administrator danych jest zwolniony z odpowiedzialności za wyrządzoną szkodę i z obowiązku uiszczenia opłaty odszkodowawczej, jeżeli udowodni, że nie jest w żaden sposób odpowiedzialny za zdarzenie powodujące szkodę

Osoba, której dane dotyczą, może złożyć skargę do NAIH dotyczącą procedury przetwarzania danych przez Administratora danych:

Nazwa: Krajowy Organ Ochrony Danych i Wolności Informacji

siedziba: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.

Strona internetowa: www.naih.hu

Osoba, której dane dotyczą, może również, według własnego wyboru, dochodzić swoich roszczeń przed sądem. Sąd jest właściwy do rozpoznania sprawy. Powództwo może również zostać wniesione, według wyboru osoby zainteresowanej, do sądu w miejscu jej zamieszkania lub pobytu.

4. Przetwarzanie danych w ramach korzystania ze strony internetowej Administratora

4.1 Pliki cookie

Na stronie internetowej Spółki uruchamiane jest oprogramowanie do analizy danych o ruchu w witrynie, które rejestruje dane dotyczące odwiedzin. Spółka otrzymuje automatycznie generowane informacje o osobach odwiedzających jej stronę internetową: adres protokołu internetowego (IP) odwiedzającego, czas wizyty, przeglądane strony, nazwę używanego programu przeglądarki.

cel przetwarzania: badanie nawyków odwiedzających witrynę internetową w celu ułatwienia kontaktu ze Spółką

zakres przetwarzanych danych: adres protokołu internetowego (IP) odwiedzającego, czas wizyty, przeglądane strony, nazwa używanego programu przeglądarki

podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO.

termin przechowywania danych: jeden rok od daty wprowadzenia danych

sposób przechowywania danych: elektroniczny

4.2 Rejestracja

Odwiedzający mają możliwość zarejestrowania się na stronie internetowej Spółki. Wypełniając formularz, odwiedzający podaje odpowiednie dane wymagane do skontaktowania się ze Spółką. Dane te mogą jednak zostać przesłane tylko wtedy, gdy osoba, której dane dotyczą, zaakceptuje politykę prywatności Spółki, co może zrobić, zaznaczając odpowiednie pole, w przeciwnym razie nie będzie mogła sfinalizować rejestracji.

Rejestrując się, osoba, której dane dotyczą, staje się stałym klientem Spółki i tym samym jest uprawniona do określonych rabatów.

Posiadacz karty lojalnościowej będzie uprawniony - według nazwiska, a jeśli pod tym samym nazwiskiem zarejestrowana jest więcej niż jedna osoba, według adresu - do korzystania ze sklepów Spółki.

Podczas rejestracji osoba, której dane dotyczą, może podać informacje dotyczące wysyłki i fakturowania oraz numer telefonu osoby, której dane dotyczą, w którym to przypadku osoba, której dane dotyczą, może zamówić produkty w interfejsie bez podawania dalszych informacji po rejestracji. Adres dostawy zostanie przekazany kurierowi jako podmiotowi przetwarzającemu dane w przypadku zamówienia. Dokładne dane podmiotu przetwarzającego dane są określone w niniejszej polityce.

Numer telefonu jest wymagany do powiadomienia o przejęciu. Adres e-mail jest wymagany do kontaktu online. Dane dostawy są wymagane, aby kurier mógł dostarczyć produkt na adres wskazany przez osobę, której dane dotyczą. Dane rozliczeniowe są wymagane do wystawienia faktury.

Podczas rejestracji osoba, której dane dotyczą, może wskazać swoją płeć, co jest wykorzystywane przez Spółkę do przeprowadzania badań rynkowych dotyczących danych osoby, której dane dotyczą: płci, zamówionych przez nią książek. Badanie rynku jest anonimowe i nie zawiera żadnych danych osobowych.

Okres przetwarzania danych trwa do momentu usunięcia rejestracji, z zastrzeżeniem, że jeśli osoba, której dane dotyczą, dokona zakupu w systemie po rejestracji, Spółka jest zobowiązana do przechowywania dokumentacji księgowej przez co najmniej 8 lat zgodnie z art. 169 (2) ustawy C z 2000 r. o rachunkowości. Po upływie 8 lat Spółka automatycznie usunie dane osobowe osoby, której dane dotyczą, która nie dokonała ponownego zamówienia usług od Spółki w ciągu 8 lat od ostatniego zamówienia.

cel przetwarzania: ułatwienie kontaktu ze Spółką, rejestracja

zakres przetwarzanych danych: imię i nazwisko, adres e-mail lub, jeśli nie jest to wymagane, adres dostawy i adres rozliczeniowy oraz numer telefonu osoby, której dane dotyczą

podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO

termin przechowywania danych: do momentu anulowania rejestracji, z zastrzeżeniem, że jeśli rejestrujący dokona zakupu na platformie, Spółka jest zobowiązana do przechowywania dokumentacji księgowej przez co najmniej 8 lat zgodnie z art. 169 (2) ustawy C z 2000 r. o rachunkowości. Po upływie 8 lat Spółka automatycznie usunie dane osobowe osoby, której dane dotyczą, która nie zamówiła ponownie usług od Spółki w ciągu roku od ostatniego zamówienia.

sposób przechowywania danych: elektroniczny

W przypadku płatności kartą dane karty bankowej i transakcji płatniczej są obsługiwane przez CIB Bank.

zakres przesyłanych danych: w przypadku płatności kartą kredytową, identyfikator płatnika, kwotę, datę i godzinę transakcji na rzecz Barion (barion.com).

Podstawa prawna przekazania danych: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO.

4.3 Przetwarzanie danych klientów

Odwiedzający stronę internetową mają możliwość zamówienia i zakupu produktów Spółki z rejestracją lub bez rejestracji. Przed zamówieniem wybranego produktu, tj. przed zawarciem umowy między Klientem a Spółką, Klient podaje odpowiednie dane wymagane do dostarczenia zamówionego produktu i wystawienia faktury.

Adres dostawy jest podawany kurierowi jako podmiotowi przetwarzającemu dane. Dokładne informacje na temat podmiotu przetwarzającego dane znajdują się w niniejszej polityce.

Numer telefonu jest wymagany do powiadomienia o przejęciu. Adres e-mail jest wymagany do kontaktu online. Dane dostawy są wymagane, aby kurier mógł dostarczyć produkt na adres wskazany przez osobę, której dane dotyczą. Dane rozliczeniowe są wymagane do wystawienia faktury.

cel przetwarzania: dokonywanie zakupów, składanie zamówień, wystawianie faktur za pośrednictwem strony internetowej Spółki, wypełnianie obowiązków księgowych, rejestracja klientów, realizacja zamówień, analiza zwyczajów klientów

zakres przetwarzanych danych: aimię i nazwisko, adres e-mail, numer telefonu, dane dostawy i dane do faktury osoby, której dane dotyczą

podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO i art. 169 ust. 2 ustawy C z 2000 r. o rachunkowości (ustawa o rachunkowości)

termin przechowywania danych: osiem lat do momentu usunięcia danych na wniosek osoby, której dane dotyczą, zgodnie z § 169 ust. 2 ustawy o rachunkowości (Rechnungv. tv.)

sposób przechowywania danych: elektroniczny

W przypadku płatności kartą, dane karty kredytowej i transakcji płatności kartą są obsługiwane przez Barion (barion.com)

zakres przesyłanych danych: w przypadku płatności kartą kredytową, identyfikator płatnika, kwota, data i godzina transakcji są zarządzane przez Barion (barion.com).

Podstawa prawna przekazania danych: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO

4.4 Rozpatrywanie skarg

Klient ma prawo do złożenia skargi do Spółki ustnie, drogą elektroniczną lub na piśmie zgodnie z ustawą CLV z 1997 r. o ochronie konsumentów (ustawa o ochronie konsumentów). Reklamacje w formie elektronicznej klient może przesłać na adres e-mail grinkokft@gmail.com.

cel przetwarzania: badanie i rozpatrywanie skarg klientów

zakres przetwarzanych danych: imię i nazwisko, adres, adres e-mail osoby, której dane dotyczą, inne dane związane ze skargą określone w sekcji 17/a (5) ustawy o ochronie praw dziecka

podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO oraz § 17/a ust. 5 Fgy.tv.

termin przechowywania danych: do czasu osiągnięcia celu: jeżeli osoba, której dane dotyczą, nie zgłosiła dalszego sprzeciwu po wysłaniu odpowiedzi, administrator danych usuwa dane po upływie 5 lat od wysłania odpowiedzi, a w przypadku dalszych roszczeń dane są usuwane po upływie okresu przedawnienia

sposób przechowywania danych: elektroniczny

4.5 Przetwarzanie danych w związku z newsletterem i marketingiem bezpośrednim

Aby jak najlepiej zaspokajać potrzeby swoich klientów, Spółka wysyła osobie, której dane dotyczą, wiadomości e-mail i biuletyny w celach marketingu bezpośredniego i w celach nieformalnych, na podstawie uprzedniej wyraźnej i jednoznacznej zgody osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, może zapisać się do newslettera na stronie internetowej, musi zaakceptować politykę prywatności w momencie subskrypcji. Można to zrobić, zaznaczając odpowiednie pole. Spółka zapewnia, że osoba, której dane dotyczą, może w dowolnym momencie bezpłatnie zrezygnować z subskrypcji marketingowych wiadomości e-mail. Spółka będzie również przekazywać takie informacje klientom osobiście lub telefonicznie.

Spółka przekazuje Facebookowi adresy e-mail osób, które wyraziły zgodę na działania marketingu bezpośredniego, a Facebook jest w tym zakresie uznawany za podmiot przetwarzający dane Spółki. Celem przekazywania adresów e-mail jest wysyłanie przez Facebook ukierunkowanych reklam.

Ustawienia zezwalające na reklamy na Facebooku można zmienić tutaj:https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

W przypadku, gdy osoba, której dane dotyczą, zapisze się do newslettera, Spółka może, w ramach swoich działań marketingu bezpośredniego, wysyłać ukierunkowane reklamy do osoby, której dane dotyczą, analizując jej płeć (jeśli została podana), zamówione produkty, lokalizację, zainteresowania, wiek i wiek dzieci. W przypadku, gdy użytkownik nie chce wyrazić zgody na profilowanie, może sprzeciwić się przetwarzaniu swoich danych na adres e-mail podany przez Spółkę.

Informujemy osoby, których dane dotyczą, że Spółka zawarła umowę z Mailerlite, podmiotem przetwarzającym dane z siedzibą na Litwie, na wysyłkę newslettera. Mailerlite jest spółką należącą do Tarczy Prywatności, co oznacza, że zobowiązała się do przestrzegania RODO.

Jeśli osoba, której dane dotyczą, zażąda usunięcia swoich danych, Spółka będzie prowadzić listę zakazów określoną w ustawie CXIX z 1995 r. o przetwarzaniu danych imiennych i adresowych do celów badawczych i marketingu bezpośredniego (dalej: ustawa). Spółka zobowiązuje się do sprawdzenia, czy osoba, której dane dotyczą, znajduje się na liście osób objętych zakazem przed złożeniem zapytania reklamowego.

cel przetwarzania: informowanie interesariuszy o najważniejszych wiadomościach Spółki, marketing bezpośredni

zakres przetwarzanych danychimię i nazwisko, adres e-mail osoby, której dane dotyczą

podstawa prawna przetwarzaniazgoda osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a) RODO

termin przechowywania danychdo końca działania usługi newslettera, ale jeśli osoba, której dane dotyczą, zażąda usunięcia swoich danych (zrezygnuje z subskrypcji newslettera), niezwłocznie po żądaniu usunięcia

sposób przechowywania danych: elektroniczny

5. Podmioty przetwarzające dane

Spółka korzysta z usług następującego podmiotu przetwarzającego dane w celu przetwarzania danych osobowych wyłącznie do celów technicznych:

nazwa podmiotu przetwarzającego dane: iSuccess Könyvelő Kft.

adres: 5, Martin u. Budapest, 1172

cel przetwarzania danych: księgowość, lista płac

Nazwa podmiotu przetwarzającego: Mailchimp The Rocket Science Group LLC d/b/a

Adres: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia, 30308

Cel przetwarzania: wysyłanie newsletterów

Nazwa podmiotu przetwarzającego dane: Facebook Inc.

Adres: 1601 WILLOW ROAD, MENLO PARK, CA 94025

cel przetwarzania danych: marketing

Nazwa podmiotu przetwarzającego dane:

Imex Global Ltd.

Adosam: 23583317243

Péter Török

Adres: 1188 Budapest, Nagykőrösi út 23.

cel przetwarzania danych: zarządzanie serwerem

Dane dotyczące zgłoszeń do wyścigów żużlowych będą przetwarzane przez S-Riders Ltd. Celem przetwarzania danych jest rejestrowanie zgłoszeń zawodników i przyspieszenie procesu odbioru w miejscu zawodów na podstawie informacji dostarczonych przez uczestników. Dane te zostaną trwale usunięte w ciągu 30 dni po zakończeniu imprezy. Nie będziemy wykorzystywać danych zawodników z formularza zgłoszeniowego do celów marketingowych!

Zgłoszenia są przetwarzane przez S-Riders Kft.

Numer podatkowy: 12719262216

Adres: 5321 Kunmadaras, lotnisko nr 042.

Podmioty przetwarzające będą przetwarzać dane zgodnie z instrukcjami Spółki, nie będą podejmować żadnych decyzji dotyczących istoty przetwarzania, będą przetwarzać dane osobowe, o których się dowiedzą, wyłącznie zgodnie z postanowieniami Spółki, nie będą przetwarzać danych do własnych celów oraz będą przechowywać i zatrzymywać dane osobowe zgodnie z postanowieniami Spółki.

6. Zmień deklarację

Administrator danych zastrzega sobie prawo do zmiany niniejszego oświadczenia. Jeśli modyfikacja ma wpływ na wykorzystanie danych osobowych dostarczonych przez osobę, której dane dotyczą, zmiany zostaną przekazane użytkownikowi za pośrednictwem wiadomości e-mail. Jeśli w wyniku modyfikacji oświadczenia zmienią się również szczegóły przetwarzania, Administrator danych zwróci się osobno o zgodę osoby, której dane dotyczą.

7. Kwestie nieobjęte tymi zasadami

W sprawach nieuregulowanych w niniejszym Regulaminie zastosowanie mają przepisy RODO oraz, w przypadkach dozwolonych przez RODO, przepisy Infotv.