1. Responsables del tratamiento de datos
Responsable del tratamiento, encargado del tratamiento, operador - Propietario del sitio web
en lo sucesivo, WT
Nombre / razón social: | Székely-Szalatnyai Cecília EV |
Asiento: | 2116 Zsámbok, Hunyadi utca 1. |
Número de identificación fiscal: | 59762643-1-33 |
Teléfono: | +36 30 171 6699 |
Correo electrónico: | info@ayurmedic.eu |
Nombre y dirección del sitio web: | ayurmedic.eu |
Datos de contacto del aviso de privacidad: | ayurmedic.eu/administracion-tajekoztato |
Nombre del proveedor de servicios, responsable del tratamiento
en lo sucesivo, TSZ
Depositario: | El parque de servidores que opera en la Unión Europea |
Google Analytics
en lo sucesivo denominado GA
Nombre / razón social: | Google Ireland Ltd. |
Asiento: | Gordon House, Barrow Street, D04 E5W5, Dublín |
Dirección postal: | Gordon House, Barrow Street, D04 E5W5, Dublín |
Correo electrónico: | googleirelandlobbyingreturn-external@google.com |
Teléfono: | 01 5431000 |
Otro controlador de datos, procesador de datos - Google
Nombre / razón social: | Google LLC |
Asiento: | 1600 Amphitheatre Parkway, Mountain View, CA 94043 Estados Unidos |
Motivo del tratamiento: | Solicitar información y estadísticas sobre las visitas al sitio web, compartir archivos relacionados con las operaciones informáticas, el desarrollo y los antecedentes técnicos. |
Actividades de tratamiento de datos: | Recopilación de estadísticas anónimas de visitantes, funcionamiento de un sistema de intercambio de archivos |
Los afectados: | Todos los visitantes, usuarios activos |
Otros procesadores de datos utilizados
Los afectados: | Todos los clientes que utilizan el servicio / compran el producto. |
Nombre / razón social: | Viola 30 Ltd. |
Asiento: | 8600 Siófok, Kende utca 2. |
Número de identificación fiscal: | 23984842-2-14 |
Número de teléfono: | +36 84 330 754; +36 20 261 7447 |
Correo electrónico: | info@calendula.hu |
Motivo del tratamiento: | Prestación de servicios |
Los afectados: | Minden, szolgáltatást igénybe vevő. |
Nombre / razón social: | Caléndula Bt. |
Asiento: | 8600 Siófok, Viola utca 34. |
Dirección postal: | 8600 Siófok, Kende utca 2. |
Número de identificación fiscal: | 28253204-1-41 |
Correo electrónico: | info@calendula.hu |
Motivo del tratamiento: | Prestación de servicios |
Los afectados: | Todos los clientes que utilizan el servicio / compran el producto. |
2. Definiciones
- GDPR (Reglamento General de Protección de Datos) es el Reglamento de Protección de Datos 2016/679 de la Unión Europea (Parlamento Europeo y Consejo);
- Gestión de datoscualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación, transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;
- Procesador de datospersona física o jurídica, autoridad pública, agencia o cualquier otro organismo que trate datos personales por cuenta del responsable del tratamiento;
- Datos personalescualquier información relativa a una persona física identificada o identificable (interesado); una persona física identificable es aquella cuya identidad puede determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número, datos de localización, un identificador en línea o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física;
- Datos especiales: datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos o biométricos que revelen la identidad de las personas físicas, los datos relativos a la salud y los datos personales relativos a la vida sexual o a la orientación sexual de las personas físicas;
- Controlador de datospersona física o jurídica, autoridad pública, agencia o cualquier otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios del tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para la designación del responsable del tratamiento también podrán estar determinados por el Derecho de la Unión o de los Estados miembros;
- Consentimiento del interesadouna indicación libre, específica, informada e inequívoca de la voluntad del interesado por la que éste manifiesta, mediante una declaración o un acto que expresa su consentimiento inequívoco, que da su consentimiento al tratamiento de los datos personales que le conciernen;
- Transmisión de datos: si los datos se ponen a disposición de un tercero especificado;
- Divulgación: si los datos se ponen a disposición de cualquiera;
- Eliminación de datos: conjunto de datos automatizados: conjunto de datos que se procesan automáticamente;
- Procesamiento a máquina: incluye las siguientes operaciones, si se realizan total o parcialmente por medios automatizados: almacenamiento de datos, operaciones lógicas o aritméticas con datos, modificación, supresión, recuperación y difusión de datos.
- Incidente relacionado con la protección de datosuna violación de la seguridad que provoque la destrucción, accidental o ilícita, la pérdida, la alteración, la difusión o el acceso no autorizados, de datos personales transmitidos, almacenados o tratados de otro modo.
- Tercerospersona física o jurídica, autoridad pública, agencia o cualquier otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento o de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.
- Visitante: visitantes del sitio web ayurmedic.eu.
- Usuario: a Miembros registrados del sitio web.
- Cliente / Compradorvisitantes del sitio web que intentan utilizar un servicio o comprar un producto.
- Desarrollado por: gestiona una tienda virtual para Usuarios y Visitantes a través del mencionado sitio web ayurmedic.eu de productos de suplementación dietética elaborados a partir de plantas medicinales.
El contenido colocado y publicado en el sitio puede ser visitado, visto y navegado por los visitantes sin necesidad de registrarse (sin proporcionar un nombre de usuario, contraseña, dirección de correo electrónico, teléfono, dirección de envío y facturación).
3. Directrices para la gestión y el tratamiento de datos
3.1 El/los responsable(s) y encargado(s) del tratamiento declaran que tratarán los datos personales de conformidad con lo dispuesto en el Aviso de privacidad y cumplirán la legislación aplicable, en particular en lo que respecta a:
3.1.1.1 El responsable del tratamiento se compromete a publicar un aviso claro, destacado e inequívoco (declaración de confidencialidad) en el que se informe a los usuarios y visitantes del método, la finalidad y los principios de la recogida de datos antes de registrar, grabar o tratar cualquier dato de sus usuarios o visitantes. A el tratamiento de datos personales debe ser lícito, leal y transparente para el interesado.
3.1.2 Además de lo anterior, el responsable del tratamiento llama la atención del usuario sobre el carácter voluntario del suministro de datos.
En todos los casos en que el Responsable del Tratamiento solicite datos personales a sus Visitantes y Usuarios, éstos son libres de decidir si facilitan o no la información solicitada tras leer y comprender el texto informativo requerido. No obstante, si una persona no facilita datos personales, es posible que no pueda utilizar el servicio del Titular que requiera el suministro de datos personales.
3.1.3 Se informará al interesado de los fines del tratamiento y de las personas que tratarán los datos. Los datos personales deberán recogerse con fines determinados, explícitos y legítimos, y el responsable del tratamiento no los tratará de manera incompatible con dichos fines; el tratamiento posterior con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos ("limitación de la finalidad") no se considerará incompatible con la finalidad original;
3.1.4 En todos los casos en que el Responsable del Tratamiento pretenda utilizar los datos facilitados para fines distintos de aquellos para los que fueron recogidos originalmente, el Responsable del Tratamiento informará de ello al Usuario y obtendrá su previo consentimiento explícito o le brindará la oportunidad de prohibir dicho uso.
3.1.5 Los fines para los que se tratan los datos personales deben ser adecuados, pertinentes y limitados a lo necesario.
3.1.6 Los datos personales deben ser exactos y estar actualizados. Los datos personales inexactos deberán suprimirse sin demora.
3.1.7 Los datos personales deben almacenarse de forma que permitan la identificación de los interesados durante un periodo no superior al necesario. Los datos personales sólo podrán almacenarse durante periodos más largos si el almacenamiento se realiza con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos.
3.1.8 Los datos personales deben tratarse de forma que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito, la pérdida accidental, la destrucción o el daño, mediante el uso de medidas técnicas u organizativas apropiadas.
El responsable del tratamiento se compromete a garantizar la seguridad de los datos, a adoptar las medidas técnicas y organizativas y a establecer las normas de procedimiento que garanticen la protección de los datos registrados, conservados o tratados y que impidan su destrucción, uso o alteración no autorizados. También se compromete a exigir a cualquier tercero al que pueda transmitir o transferir los datos que cumpla sus obligaciones a este respecto.
3.1.9 Todos los empleados y directivos del responsable del tratamiento tienen derecho a acceder a los datos tratados por el responsable del tratamiento. También se facilitará información sobre el tratamiento de datos cuando la ley prevea la inclusión de datos procedentes de tratamientos existentes por transferencia o interconexión.
3.1.10. Los principios de protección de datos se aplicarán a toda la información relativa a una persona física identificada o identificable.
3.1.11. El Responsable del Tratamiento respetará en todos los casos las limitaciones establecidas en los Principios al recoger, registrar y tratar los datos, e informará al interesado de sus actividades por correo electrónico, cuando así lo solicite. El Responsable del Tratamiento se compromete a no imponer sanción alguna al usuario que se niegue a facilitar los datos opcionales.
3.1.12. Por datos e información de identificación personal se entienden los datos personales relativos a personas físicas que pueden utilizarse para identificar a alguien personalmente, para ponerse en contacto con alguien a efectos de comunicación o para determinar los datos físicos de contacto de alguien, incluidos, entre otros, los siguientes: nombre, dirección, dirección postal, número de teléfono, dirección de correo electrónico.
3.1.13. La información anónima que se recopila de forma que excluye la identificabilidad personal y no puede vincularse a una persona física, y los datos demográficos que se recopilan de forma que no se vinculan a los datos personales de personas identificables y, por tanto, no pueden vincularse a una persona física, no son datos personales.
3.1.14. Esta Declaración de Privacidad trata de la protección de los datos personales de los visitantes, usuarios registrados no destinados a la divulgación pública, pero puestos a disposición del Controlador de Datos, Operador. Si una persona revela voluntariamente parte o la totalidad de su información personal, dicha información no está cubierta por esta Política de Privacidad.
3.1.15. En todos los casos, le indicaremos qué datos le pedimos que nos facilite con carácter "obligatorio" durante el registro, para qué fines y en qué condiciones. El término "obligatorio" en este caso no se refiere al carácter obligatorio de la recogida de datos, sino al hecho de que existen algunos registros sin los cuales el registro no puede completarse con éxito, de modo que dejar determinados campos en blanco o rellenarlos incorrectamente puede dar lugar al rechazo del registro.
3.1.16. Los datos personales que nos faciliten los Visitantes y Usuarios no serán cedidos a terceros en ningún caso, salvo autorización expresa.
No obstante, si las autoridades competentes solicitan al responsable del tratamiento que facilite datos personales en la forma exigida por la ley (por ejemplo, en caso de sospecha de delito, en una orden oficial de incautación de datos), facilitaremos la información solicitada y disponible en cumplimiento de nuestra obligación legal.
Cuando nuestros Usuarios nos faciliten datos personales, tomaremos todas las medidas necesarias para garantizar la seguridad de dichos datos, tanto durante la comunicación en red (es decir, el tratamiento en línea) como durante el almacenamiento y la conservación (es decir, el tratamiento fuera de línea).
3.1.17. Como Controlador de Datos, nos aseguramos de que los Visitantes puedan acceder, corregir y modificar sus propios datos personales a través de los mismos canales de comunicación y proporcionando las mismas facilidades a través de las cuales sus datos personales fueron previamente puestos a nuestra disposición. De este modo, como Controlador de Datos, garantizamos que los datos personales de los Usuarios se mantengan actualizados, precisos y oportunos.
3.1.18. Si cualquier Usuario solicita que eliminemos sus datos personales de nuestro propio sistema (en determinados casos, por supuesto, suponiendo que ya no podrá utilizar el servicio al que pertenecían los datos o de forma que no pueda utilizarlos), lo haremos sin demora.
3.1.19. En el caso de pago en línea, el Responsable del Tratamiento podrá, previa información del Usuario registrado, facilitar la dirección de correo electrónico, el nombre y el número de teléfono asignados al perfil del Usuario al proveedor de servicios de pago con el fin de prestar asistencia de servicio al cliente a los Usuarios, confirmar las transacciones y analizar el fraude.
4. Garantías adicionales para proteger al interesado
En las secciones siguientes, llamamos su atención sobre los derechos de todos los interesados.
4.1 El interesado tiene derecho a ser informado sobre sus datos y el tratamiento de los mismos (derecho de acceso del interesado).
4.2 El interesado tendrá derecho a obtener, previa solicitud directa, la limitación del tratamiento por parte del responsable del tratamiento si concurre alguno de los motivos enumerados en el presente documento:
4.2.1 El interesado impugna la exactitud de sus datos personales, en cuyo caso la limitación se aplica durante el periodo de tiempo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
4.2.2. el tratamiento de datos es ilícito, y el interesado se opone a la supresión de los datos y solicita en su lugar la limitación de su uso;
4.2.3. cuando el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para el reconocimiento, ejercicio o defensa de reclamaciones judiciales;
4.2.4. el interesado se ha opuesto legítimamente al tratamiento; en este caso, la restricción se aplicará durante el periodo que transcurra hasta que se determine si los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos legítimos del interesado.
4.3.El interesado tiene derecho a obtener información sobre el tratamiento automatizado de sus datos personales, sus fines principales y la identidad, residencia habitual o domicilio social del responsable del tratamiento.
4.4.El interesado tiene derecho a ser informado, a intervalos razonables y sin retrasos ni gastos excesivos, de si sus datos personales se almacenan o no en un conjunto de datos automatizados y a recibir información sobre dichos datos en una forma que pueda comprender.
4.5 El interesado tendrá derecho a que dichos datos se rectifiquen o supriman sin dilación indebida cuando esté justificado (derecho al olvido). El responsable del tratamiento informará a todos los destinatarios a los que se hayan comunicado los datos personales de cualquier rectificación, supresión o limitación del tratamiento, a menos que resulte imposible o suponga un esfuerzo desproporcionado. Previa solicitud, el responsable del tratamiento informará al interesado de dichos destinatarios.
4.6. Az adatkezeléssel érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés során, automatizált adatkezelés esetén, a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy az Adatkezelő ezeket az adatokat egy másik adatkezelőnek továbbítsa. E jog gyakorlása nem sértheti az elfeledtetéshez való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.
4.7 El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones;
4.8 El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de modo igualmente significativo, salvo en las circunstancias previstas en el artículo 22 del RGPD (toma de decisiones automatizada);
4.9 El interesado tendrá derecho a interponer un recurso judicial si no se atiende su solicitud de información o, en casos justificados, de divulgación, rectificación o supresión, conforme a lo dispuesto por la ley. A petición del interesado, el responsable del tratamiento facilitará información sobre los datos tratados por él o por un encargado del tratamiento en su nombre, los fines, la base jurídica y la duración del tratamiento, el nombre, la dirección (domicilio social) y las actividades del encargado del tratamiento en relación con el tratamiento, así como las personas a las que se comunican o se han comunicado los datos y los fines para los que se han comunicado. El responsable del tratamiento facilitará la información por escrito de forma inteligible en el plazo más breve posible a partir de la fecha de la solicitud, pero a más tardar en un plazo de 30 días. En caso de violación de sus derechos, el interesado podrá interponer una acción contra el responsable del tratamiento ante los tribunales. El responsable del tratamiento deberá indemnizar cualquier daño causado a otra persona por el tratamiento ilícito de los datos del interesado o por el incumplimiento de los requisitos técnicos de protección de datos.
El responsable del tratamiento también es responsable ante el interesado por los daños causados por otro encargado del tratamiento empleado por el responsable del tratamiento. El responsable del tratamiento quedará exento de responsabilidad si demuestra que el daño se produjo por una causa inevitable ajena al ámbito del tratamiento. No habrá lugar a indemnización en la medida en que el daño sea consecuencia de un comportamiento doloso o gravemente negligente de la persona que lo haya sufrido.
5. Datos tratados y fundamento jurídico de los mismos
5.1. Base jurídica de los datos tratados
Las disposiciones sobre el tratamiento de datos y la protección de los datos personales de los Visitantes se aplican únicamente a las personas físicas, dado que los datos personales también pueden entenderse únicamente en relación con las personas físicas (de conformidad con la Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información), por lo que esta política de privacidad es vinculante únicamente en relación con el tratamiento de los datos personales de las personas físicas que se registren en el sitio web.
5.1.1 La base jurídica para el tratamiento con arreglo al punto 5.2.1 es el consentimiento de los interesados y el interés legítimo del responsable del tratamiento en la ejecución del contrato entre el interesado y el responsable del tratamiento (artículo 6, apartado 1, letra b) del RGPD).
5.1.2 La base jurídica para el tratamiento de datos con arreglo a los puntos 5.2.3 a 5.2.6 es el consentimiento de los interesados. Los interesados dan su consentimiento durante el proceso de registro marcando una casilla de verificación para cada finalidad del tratamiento y facilitando posteriormente sus datos personales (por ejemplo, nombre de usuario, contraseña, dirección de correo electrónico, número de teléfono, dirección de entrega y de facturación).
5.1.3 La base jurídica para el tratamiento de datos con arreglo al apartado 5.2.2. son, en particular, los artículos 169 y 202 de la Ley CXXVII de 2017 sobre el Impuesto sobre el Valor Añadido y el artículo 167 de la Ley C de 2000 sobre Contabilidad.
5.1.4 La base jurídica para el tratamiento de los datos con arreglo a los puntos 5.2.5 y 5.2.6 es el interés legítimo del responsable del tratamiento en la ejecución del contrato entre el interesado y el responsable del tratamiento (artículo 6, apartado 1, letra b) del RGPD).
Los usuarios del Sitio Web aceptan el funcionamiento de las cookies haciendo clic en el botón "Iniciar sesión" al abrir e iniciar sesión en el Sitio Web, tanto como visitante como usuario registrado. En caso de aceptación del uso de cookies, la información y el consentimiento se aplicarán también al uso del Sitio Web en conexiones posteriores al dispositivo del usuario.
5.2. Alcance y finalidad del tratamiento de datos
Los datos personales sólo podrán tratarse con fines específicos, para el ejercicio de derechos y el cumplimiento de obligaciones. El tratamiento debe cumplir esta finalidad en todas las fases. Sólo se tratarán los datos personales que sean necesarios para la finalidad del tratamiento, sean adecuados para dicha finalidad y se traten únicamente en la medida y durante el tiempo necesarios para los fines del tratamiento.
5.2.1 Finalidad del tratamiento de datos: prestar los servicios de la tienda virtual y cumplir los derechos y obligaciones contractuales correspondientes.
Datos tratados: nombre, apellidos, dirección de correo electrónico, contraseña*, número de teléfono, dirección de entrega
Además, para garantizar la calidad del servicio, cumplir las CGC y por interés legítimo del proveedor del servicio, también procesamos los siguientes datos:
Correspondencia del servicio de atención al cliente, datos de la llamada (número de llamada, hora y duración de la llamada) y archivos de registro del uso de las funciones proporcionadas por el sistema.
*La contraseña elegida por el usuario, que se introduce en la base de datos en formato cifrado de acuerdo con los requisitos técnicos y jurídicos actuales. Los responsables del tratamiento no pueden acceder a las contraseñas en formato no cifrado."
5.2.2. Finalidad del tratamiento de los datos: cumplir las obligaciones fiscales y contables legales (contabilidad, fiscalidad).
Datos tratados: datos personales definidos por la ley, en particular nombre de facturación, nombre de la empresa, número de identificación fiscal, dirección de facturación, dirección de correo electrónico, datos de pago.
5.2.3 Finalidad del tratamiento: uso con fines de marketing, envío de boletines informativos (ofertas comerciales), uso con fines de marketing directo.
Datos tratados: nombre, dirección de correo electrónico, número de teléfono
5.2.4. Finalidad de la gestión de datos: informar a los usuarios, prestar servicios
Datos tratados: los datos indicados en el punto 5.2.1
5.2.5. Al visitar el sitio web ayurmedic.eu, determinados parámetros de los Visitantes y Usuarios quedan registrados en los servidores de TSZ, a los que puede acceder WT.
Estos parámetros de registro -registrados automáticamente- pueden ser cualquiera de los siguientes, dependiendo de lo que el código del programa del sitio web pueda identificar para un visitante determinado:
- Hora de acceso, tiempo de permanencia en el sitio web, actividad realizada durante ese tiempo, hora de salida
- Tipo de navegador del visitante, resolución, idioma, sistema operativo, tipo de dispositivo informático
- Dirección IP del visitante
La finalidad del tratamiento de estos datos es garantizar la calidad y proporcionar a WT estadísticas del sitio web. La duración de este tratamiento es de 365 días - a menos que el visitante solicite lo contrario, indicando su solicitud de supresión en uno de los datos de contacto de WT proporcionados en esta información.
5.2.6 Cookie: las cookies son información registrada automáticamente por los servidores de TSZ. El gestor de fondos utiliza las siguientes cookies:
(a) Cookies de sesión
(b) Cookies funcionales
Los fines, la base jurídica, la duración y demás información sobre el tratamiento de las cookies se recogen en el apartado 10 de la presente Política de Privacidad.
5.3. Toma de decisiones automatizada
El responsable del tratamiento utiliza la toma de decisiones automatizada (elaboración de perfiles) para desarrollar ofertas de descuento de la siguiente manera.
Ofrecemos ofertas con descuento en función del registro, el tiempo transcurrido desde la compra anterior y la actividad del usuario en el sitio web.
6. Funcionamiento del sitio web
6.1. Aceptación de cookies y gestión de datos
El sitio web ayurmedic.eu es una tienda en línea para la compra de suplementos dietéticos a base de plantas. Los visitantes del sitio web son recibidos por una ventana emergente en el pie de página, en la que tanto las cookies utilizadas por el sitio como la presente Política de Privacidad son vinculantes. Si el visitante/usuario desea realizar un pedido o suscribirse a un boletín de noticias, no podrá continuar con el proceso hasta que acepte esta Política de Privacidad.
El Servicio es gratuito para los usuarios registrados o no registrados que consultan y navegan por el sitio, y sólo se incurre en gastos al adquirir el producto o productos.
Los productos pueden pagarse por transferencia bancaria, tarjeta de crédito, paypal y contra reembolso.
6.2. Registro
Los contenidos colocados y publicados en el sitio pueden ser visitados, vistos y navegados por los visitantes sin necesidad de registrarse y de forma gratuita (sin necesidad de introducir un nombre de usuario, contraseña o dirección de correo electrónico).
Se pueden hacer compras sin registrarse, pero la experiencia del usuario puede mejorar para un posible pedido futuro si no hay que introducir los datos repetidamente cada vez.
6.3 Registro de clientes
Alcance de los datos tratados al registrarse como cliente:
Apellidos, nombre, nombre de usuario, dirección de correo electrónico y contraseña.
Sin la información aquí indicada, la inscripción no podrá completarse ni validarse.
Una vez registrado, el registro será válido y podrá utilizarse en el sitio web haciendo clic en el enlace de validación enviado a la dirección de correo electrónico registrada en un mensaje de confirmación.
Además, los clientes proporcionan/pueden proporcionar información adicional al utilizar el sitio web, con el fin de utilizar los servicios del operador y realizar una compra:
Nombre de facturación, dirección de facturación, dirección de entrega, nombre de la empresa, número de identificación fiscal, número de teléfono
Tras registrarse, los usuarios pueden consultar su historial de pedidos, guardar sus datos de envío, sus datos de acceso, sus productos favoritos y sus métodos de pago preferidos para facilitar futuras compras y mejorar la experiencia del usuario.
Los compradores registrados, tras una compra satisfactoria, pueden dejar opiniones sobre los productos publicados, que serán visibles para todos los visitantes y usuarios.
7. Información importante sobre el tratamiento de datos, solicitud de supresión de datos
La duración del tratamiento de datos depende siempre de la finalidad específica del usuario.
El responsable del tratamiento suprimirá los datos, a menos que la ley o el interesado dispongan otra cosa, al día siguiente de los periodos siguientes (como el momento en que deje de existir la finalidad del tratamiento).
El Responsable del Tratamiento procederá a la supresión de los datos en el marco de la gestión de datos prevista en los apartados 5.2.1, 5.2.3, 5.2.4 a los 730 días de la inactividad del usuario en cuestión, si se cumplen las condiciones previstas en la legislación (en cualquier caso, este plazo se ampliará con el período de hibernación iniciado por el usuario), y se pondrá fin a la afiliación registrada del usuario de conformidad con las condiciones contractuales entre las partes.
El tratamiento de datos en virtud del apartado 5.2.2. se llevará a cabo durante el periodo especificado por la ley (el final del octavo año siguiente a la finalización del contrato entre las partes).
Los datos procesados de acuerdo con las cláusulas 5.2.5 a 5.2.6 serán procesados por el Responsable del Tratamiento durante el periodo de tiempo especificado en la cláusula 10 de esta Declaración de Privacidad.
Puede solicitar la supresión de sus datos antes de la fecha de su solicitud, siempre que pueda demostrar que tiene derecho a que se supriman. La solicitud de supresión puede hacerse por escrito, mediante info@ayurmedic.eu enviando un correo electrónico a la siguiente dirección y a la dirección postal de WT.
La forma de confirmarlo es solicitando la supresión a la dirección de correo electrónico que figura en su perfil de registro. En caso de solicitud por correo postal, los responsables del tratamiento evaluarán individualmente la presunción de identidad de la persona solicitante y la solicitud de supresión.
Si el interesado no puede demostrar la base jurídica para la supresión de los datos de ninguna de las formas anteriores, podrá realizarse una evaluación individual y caso por caso, solicitando otra identificación, como la fecha exacta de registro (año/mes/día) y/o identificando la dirección IP, por ejemplo, si el interesado puede identificar la dirección IP utilizada en el momento del registro.
Puede solicitar la modificación o supresión de sus datos personales por correo electrónico, teléfono o carta utilizando los datos de contacto que figuran en el presente aviso sobre el RGPD.
8. Cómo se almacenan los datos
Como interesado, tiene derecho a oponerse al tratamiento de sus datos personales, de conformidad con el procedimiento establecido en la información sobre el tratamiento y en el presente aviso y con la legislación descrita en este aviso.
El responsable o encargado del tratamiento debe garantizar la seguridad de los datos y adoptar las medidas técnicas y organizativas y establecer las normas de procedimiento necesarias para hacer cumplir la Ley de Protección de Datos y otras normas de protección de datos y confidencialidad. En particular, los datos deben estar protegidos contra el acceso no autorizado, la alteración, la divulgación o la supresión, el daño o la destrucción.
9. Boletín informativo
Declaramos que la información y los folletos que publicamos cumplen plenamente las disposiciones legales pertinentes. De conformidad con el artículo 6 de la Ley XLVIII de 2008 sobre las condiciones básicas y determinadas restricciones de las actividades de publicidad económica y las disposiciones de la Info tv. De conformidad con el artículo 5 (1) a) de la Ley de Privacidad de la Información, el Usuario puede dar su consentimiento expreso por adelantado para ser contactado por WT con ofertas publicitarias y otros envíos a los datos de contacto facilitados al registrarse y para el tratamiento de sus datos personales con el fin de enviar ofertas publicitarias.
Datos tratados: apellidos, nombre, nombre de usuario, dirección de correo electrónico,
Base jurídica para el tratamiento de datos: el Usuario puede darse de baja de la recepción de ofertas y boletines informativos sin restricción alguna y sin indicar motivo alguno, de forma gratuita. En este caso, todos los datos personales necesarios para el envío de mensajes publicitarios se eliminarán inmediatamente del registro y el Usuario no será contactado con más ofertas publicitarias.
En la parte inferior de cada boletín se recuerda a los usuarios la posibilidad de darse de baja.
Posibles responsables del tratamiento: los datos personales pueden ser tratados por los empleados del responsable del tratamiento o, en caso de que exista un contrato de tratamiento de datos por escrito, por subcontratistas contratados por el responsable del tratamiento, de conformidad con la legislación sobre protección de datos vigente en ese momento.
Derechos de los interesados en relación con el tratamiento de datos: el interesado podrá darse de baja del boletín de noticias en cualquier momento y de forma gratuita. El interesado podrá solicitar información al responsable del tratamiento sobre el tratamiento de sus datos personales, así como solicitar la rectificación, supresión o bloqueo de sus datos personales. El Proveedor de Servicios, como responsable del tratamiento, proporcionará la información solicitada por el cliente por escrito y de forma inteligible en el plazo más breve posible a partir de la presentación de la solicitud de información, pero a más tardar en 30 días. Si tiene alguna pregunta o duda sobre los datos procesados por el Proveedor de Servicios, o si desea obtener aclaraciones sobre sus datos, puede hacerlo enviando un correo electrónico a info@ayurmedic.eu.
El anunciante, el prestador de servicios de publicidad o el editor de la publicidad llevarán un registro de los datos personales de las personas que hayan dado su consentimiento dentro del ámbito especificado en el consentimiento. Los datos inscritos en este registro, relativos al destinatario de la publicidad, sólo podrán ser tratados de conformidad con el consentimiento otorgado en el formulario de consentimiento, hasta que éste sea retirado, y sólo podrán ser comunicados a terceros con el consentimiento previo del interesado.
10. Cookies (galletas)
En nuestro sitio web utilizamos "cookies". Se trata de pequeños archivos que almacenan información en el navegador web del visitante -usuario-. Esto requiere su consentimiento cuando accede al sitio.
Utilizamos las "cookies" de conformidad con las disposiciones de la Ley C de 2003 sobre comunicaciones electrónicas, la Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y servicios de la sociedad de la información, y la Unión Europea.
Cookies analíticas o de rendimiento:
Nos ayudan a distinguir a los visitantes del sitio web y a recopilar datos sobre el comportamiento de los visitantes en el sitio web. No recogen información que pueda identificarle, los datos se agregan y almacenan de forma anónima (por ejemplo, Google Analytics).
Cookies funcionales:
Estas cookies se utilizan para mejorar la experiencia del usuario. Detectan y almacenan, por ejemplo, el dispositivo que utiliza para acceder al sitio web, o la información que ha facilitado previamente y ha solicitado que se almacene, como el inicio de sesión automático, el idioma que ha elegido, o los cambios de usuario que ha realizado en otros elementos personalizables del sitio web. Estas "cookies" no rastrean su actividad en otros sitios web. Sin embargo, la información que recopilan puede incluir datos de identificación personal que usted haya compartido.
Puede eliminar o desactivar las "cookies" en los programas de navegación que utilice. Por defecto, los navegadores permiten la instalación de "cookies". Puede desactivar esta opción en la configuración de su navegador y eliminar las existentes. También puede configurar el navegador para que notifique al usuario cuando se envía una "cookie" al dispositivo. No obstante, es importante subrayar que deshabilitar o restringir estos archivos degradará la experiencia de navegación y también puede provocar errores en la funcionalidad del sitio web.
Las cookies también registran los siguientes datos para cumplir las CGC y las obligaciones legales:
- productos vistos
- última hora de actividad.
Cookies utilizadas en el sitio:
Galleta | Fuente | Validez | Función, descripción |
_ga | Google Analytics | 2 años | Se utiliza para distinguir a los visitantes. |
_gid | Google Analytics | 24 horas | Se utiliza para distinguir a los visitantes. |
_gat_gtag_ [property_id] | Google Analytics | Caduca inmediatamente | Se utiliza para analizar los hábitos de navegación de los visitantes, los flujos de datos, las fuentes y otra información. |
_utma | Google Analytics | 2 años | Elaboración de estadísticas de visitantes. |
_utmb | Google Analytics | hora de la sesión | Elaboración de estadísticas de visitantes. |
_utmc | Google Analytics | hora de la sesión | Elaboración de estadísticas de visitantes. |
_utmt | Google Analytics | hora de la sesión | Elaboración de estadísticas de visitantes. |
_utmz | Google Analytics | 6 meses | Elaboración de estadísticas de visitantes. |
_ga | Google Analytics | 2 años | Elaboración de estadísticas de visitantes. |
_gat | Google Analytics | hora de la sesión | Elaboración de estadísticas de visitantes. |
_gid | Google Analytics | 1 día | Elaboración de estadísticas de visitantes. |
11. Transmisión de datos
Nuestras actividades para proporcionar las funciones del sitio web, cuya base jurídica es el consentimiento del interesado, se rigen por la Infotv. Artículo 5 (1) a) y artículo 13/A (3) de la Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y servicios de la sociedad de la información.
Az adatkezelés valamennyi felhasználót érint, továbbá a kezelés alá vett adatok körébe tartozik a vezeték- és keresztneve, e-mail címe, telefonszáma.
El tratamiento durará hasta que el interesado retire su consentimiento.
TSZ tiene derecho a acceder a los datos y puede procesar los datos personales como procesador de datos en cumplimiento de la ley.
Az Üzemeltető a szolgáltatás biztosítása céljából igénybe vett, 1. pontban meghatározott adatkezelő részére továbbít.
Az adattovábbítás jogalapja az Üzemeltető és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, mint Szolgáltatás teljesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.
Otros procesadores de datos utilizados:
Partes definidas en el punto 1 de esta declaración de privacidad.
Descripción de los derechos de los interesados en relación con el tratamiento de datos: el interesado podrá solicitar información al responsable del tratamiento sobre el tratamiento de sus datos personales, así como solicitar la rectificación, supresión o bloqueo de sus datos personales.
Proporcionaremos la información solicitada por el cliente por escrito y de forma inteligible en el plazo más breve posible a partir de la fecha de la solicitud de información, pero no más tarde de 30 días.
Si tiene alguna pregunta, duda o solicitud de aclaración sobre los datos tratados, puede hacerlo enviando un correo electrónico a info@ayurmedic.eu. Para una explicación detallada de los derechos y recursos de los interesados en relación con el tratamiento de datos, consulte los puntos 3-4-5 del presente aviso.
La base jurídica para la transferencia de datos es el consentimiento del Usuario, el Infotv. Sección 5 (1) a) del Artículo 5 y Sección 13/A (3) de la Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y servicios de la sociedad de la información.
El responsable del tratamiento diseñará y aplicará las operaciones de tratamiento de modo que se garantice la protección de la intimidad de los interesados.
El responsable del tratamiento y el encargado del tratamiento, en el ámbito de sus actividades, garantizarán la seguridad de los datos y adoptarán las medidas técnicas y organizativas y establecerán las normas de procedimiento necesarias para hacer cumplir la Ley de Información y otras normas de protección de datos y confidencialidad.
En particular, deberán adoptarse las medidas oportunas para proteger los datos contra el acceso no autorizado, la alteración, la difusión, la divulgación, el borrado o la destrucción, la destrucción accidental o los daños accidentales, así como contra la inaccesibilidad resultante de cambios en la tecnología utilizada.
Con el fin de proteger los ficheros de datos gestionados electrónicamente en los diferentes registros, deben establecerse las disposiciones técnicas adecuadas para garantizar que los datos almacenados en los registros no puedan vincularse ni atribuirse directamente al interesado, salvo que la ley lo permita.
Cuando los datos personales se tratan automáticamente, el responsable y el encargado del tratamiento adoptan medidas adicionales para garantizar que:
- evitar la introducción no autorizada de datos;
- impedir el uso de sistemas de tratamiento automatizado de datos por personas no autorizadas que utilicen equipos de transmisión de datos;
- la verificabilidad y comprobabilidad de los organismos a los que se hayan transmitido o puedan transmitirse datos personales mediante equipos de transmisión de datos;
- la verificabilidad y comprobabilidad de qué datos personales se han introducido en los sistemas de tratamiento automatizado de datos, cuándo y por quién;
- la recuperabilidad de los sistemas instalados en caso de fallo y la notificación de errores en el tratamiento automatizado.
El responsable y el encargado del tratamiento deben tener en cuenta el estado de la técnica a la hora de definir y aplicar medidas que garanticen la seguridad de los datos. Deberá optarse entre varias soluciones de tratamiento posibles que garanticen un mayor nivel de protección de los datos personales, a menos que ello suponga una carga desproporcionada para el responsable del tratamiento.
12. Lugares comunitarios
Una red social es una herramienta mediática en la que el mensaje se difunde a través de los usuarios sociales. Los medios sociales utilizan Internet y la publicación en línea para que los usuarios se comprometan con los contenidos. Una persona que rellena un formulario en el sitio web -o envía una carta a una dirección de correo electrónico, o llama por teléfono- no es contactada directa o indirectamente -de forma automática- por los medios sociales del sitio web.
Los medios sociales son la interfaz de aplicaciones web que albergan contenidos generados por los usuarios, como Facebook, Google+, Twitter, Instagram, LinkedIn, Pinterest.
Las redes sociales pueden adoptar la forma de discursos públicos, presentaciones, demostraciones o lanzamientos de productos o servicios. En la red social vinculada, los visitantes no pueden crear sus propios mensajes o contenidos porque el responsable del tratamiento no proporciona los medios técnicos para hacerlo. Sin embargo, los visitantes pueden comentar los artículos publicados y los posts con imágenes, vídeo y audio. La moderación de los comentarios corre a cargo del responsable del tratamiento. Por defecto, la mayoría de los comentarios no se muestran (por ejemplo, debido al uso de un filtro de insultos) y pueden ser aprobados posteriormente por el responsable del tratamiento.
La información publicada en los medios sociales puede adoptar la forma de foros, entradas de blog, imágenes, vídeo, audio, tablones de anuncios, pero no de mensajes de correo electrónico.
Partes interesadas: usuarios, visitantes
Es importante tener en cuenta que cuando un usuario crea cualquier dato personal en su comentario, concede al operador de la red social una licencia válida en todo el mundo para almacenar y utilizar dicho contenido. Por lo tanto, es muy importante asegurarse de que el usuario tiene derecho a divulgar la información publicada.
13. Derechos de autor
13.1. A weboldal teljes tartalma – beleértve a forráskódot is – szellemi termék, amelynek tulajdonosa WT. A weboldal szöveges, audiovizuális és képi tartalmának – egészben, vagy részben történő másolása – szerzői jogsértésnek minősül.
13.2 Al solicitar el Servicio, el Usuario también consiente en que la Empresa utilice los elementos protegidos por derechos de autor proporcionados por el Usuario (incluidos, en particular, el texto del anuncio, las imágenes y los vídeos adjuntos) sin pago de contraprestación alguna, en la medida y con el alcance necesarios y útiles para la prestación del Servicio, incluido el derecho a copiar, reproducir, almacenar, publicar, distribuir y adaptar según sea necesario, y a conceder el derecho de uso a terceros sin limitación temporal ni geográfica (territorial). El derecho de uso es exclusivo y la Empresa tiene derecho a transferirlo a terceros. En relación con lo anterior, el Usuario sólo podrá transferir material creado por él u otro material sobre el que posea los derechos exclusivos de uso.
13.3. Oportunidades de comunicación pública.
A szolgáltatásaink részét képező nyilvános kommunikációs csatornákat (pl. fórumok) minden felhasználónk saját felelősségére veszi igénybe. A különböző hozzászólások szerzői joga adott felhasználót illeti, ugyanakkor WT-nek joga van azokból korlátozás nélkül idézni, illetve azokat sokszorosítani.
A hozzászólások harmadik fél által csak személyes használatra nyomtathatók, tölthetőek le, illetve terjeszthetők, és kizárólag WT írásbeli hozzájárulásával lehet őket felhasználni.
Tenga en cuenta que se aplican leyes diferentes a los comentarios en canales de comunicación públicos y a las comunicaciones públicas. Tratamos los datos que pueden utilizarse para llegar a los usuarios individuales de nuestros servicios de comunicación con el máximo cuidado, de forma estrictamente confidencial, sin ningún acceso no autorizado y, salvo las excepciones previstas por la ley, sin ninguna divulgación a terceros.
13.4. Enlaces.
Nuestros servicios pueden contener una serie de enlaces a sitios de otros proveedores. El responsable del tratamiento no es responsable de las prácticas de privacidad e información de estos proveedores de servicios.
14. Uso adecuado
Los controladores y procesadores de datos del sitio se reservan el derecho de excluir a los visitantes basándose en su dirección IP y/o número de teléfono y/o dirección de correo electrónico en caso de uso indebido del sitio (por ejemplo, pero no limitado a, intentos de DDOS, phishing, o intentos de acceder a la administración del sitio u otras áreas no públicas), conducta agresiva, abusiva, profana u otra conducta que perturbe la comunidad, o uso indebido del nombre del sitio. En casos considerados más graves, el propietario emprenderá las acciones legales necesarias.
15. Garantía, abuso, tramitación de reclamaciones
El sistema de pago en el sitio - toda la responsabilidad financiera y moral recae en la persona que inicia, intenta iniciar o completa la transacción. Los operadores y los controladores y procesadores de datos del sitio web no asumen ninguna responsabilidad financiera por las transacciones iniciadas o completadas por otros medios que caigan en manos de personas no autorizadas. Tampoco son responsables de los gastos derivados de transacciones incorrectas.
16. Google Analytics
ayurmedic.eu utiliza Google Analytics. Esta actividad está vinculada a la Declaración de privacidad de GA.
https://policies.google.com/privacy?hl=hu
17. Disposiciones finales
Los datos que usted proporciona se almacenan en un servidor operado por el proveedor de alojamiento. Además del propietario y el operador, sólo nuestro personal y el personal que mantiene el servidor tienen acceso a los datos, pero todos ellos son responsables del tratamiento seguro de los mismos.
Descripción actividad: servicio de hosting, servicio de servidor.
Finalidad del tratamiento: garantizar el funcionamiento del sitio web.
Datos tratados: datos personales facilitados por el interesado.
La base jurídica del tratamiento es el consentimiento del interesado o el tratamiento basado en la ley.
Si encuentra algún error u omisión en este aviso de privacidad, le rogamos que nos lo notifique inmediatamente. Nuestro personal hará todo lo posible para tratar con prontitud el más mínimo conflicto de los usuarios o visitantes y, en caso necesario, completar o modificar la presente política de privacidad.
Derechos en relación con el tratamiento de datos
Derecho a solicitar información
Puede solicitarnos información, a través de los datos de contacto facilitados, sobre qué datos procesa nuestra empresa, sobre qué base jurídica, con qué fin, de qué fuente y durante cuánto tiempo. A petición suya, le enviaremos la información sin demora, pero en un plazo máximo de 30 días, a la dirección de correo electrónico que nos haya facilitado.
Derecho de rectificación
Puede solicitarnos que modifiquemos cualquiera de sus datos utilizando los datos de contacto facilitados. Si lo solicita, le informaremos de ello lo antes posible, a más tardar en un plazo de 30 días, por correo electrónico a la dirección que nos haya facilitado.
Derecho de supresión
Puede solicitarnos que suprimamos sus datos utilizando los datos de contacto facilitados. A petición suya, lo haremos sin demora, pero en un plazo máximo de 30 días, enviándole un correo electrónico a la dirección de correo electrónico que nos haya facilitado.
Derecho de bloqueo
Puede solicitarnos que bloqueemos sus datos a través de los datos de contacto facilitados. El bloqueo durará mientras el motivo que nos ha dado haga necesario almacenar los datos. A petición suya, lo haremos sin demora, pero en un plazo máximo de 30 días, enviándole un correo electrónico a la dirección de correo electrónico que nos haya facilitado.
Derecho de protesta
Puede oponerse al tratamiento de sus datos utilizando los datos de contacto facilitados. Examinaremos la objeción en el plazo más breve posible a partir de la fecha de la solicitud, pero a más tardar en 15 días, decidiremos si está justificada y le informaremos de nuestra decisión por correo electrónico.
Posibilidades de ejecución en relación con el tratamiento de datos
En caso de tratamiento ilícito, le rogamos que nos lo notifique para que podamos restablecer la legalidad en un plazo breve. En Haremos todo lo posible para resolver el problema que nos ha descrito.
Si considera que no puede restablecerse la situación legal, notifíquelo a la autoridad utilizando los siguientes datos de contacto:
Autoridad Nacional de Protección de Datos y Libertad de Información
Dirección postal: 1530 Budapest, Pf.: 5.
Dirección: 1055 Budapest, Falk Miksa u. 9-11.
Teléfono: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Correo electrónico: ugyfelszolgalat (at) naih.hu
URL https://naih.hu
Coordenadas: É 47° 30′ 56″; K 18° 59′ 57″
Legislación en la que se basa el tratamiento
- REGLAMENTO (UE) Nº 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga el Reglamento (CE) nº 95/46/CE (Reglamento general de protección de datos).
- Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información.
- Ley LXVI de 1995 sobre registros públicos, archivos públicos y protección del material de archivo privado.
- Decreto del Gobierno 335/2005 (XII. 29.) sobre los requisitos generales de gestión de documentos por parte de los organismos públicos.
- Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y los servicios de la sociedad de la información.
- Ley C de 2003 sobre comunicaciones electrónicas.
El proveedor de servicios tiene la intención de cumplir plenamente los requisitos legales para el tratamiento de datos personales, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
El presente Aviso de Privacidad ha sido elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de los datos personales de las personas físicas y a la libre circulación de estos datos, teniendo en cuenta el contenido de la Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y a la libertad de información.
17 de julio de 2023.