Avis de confidentialité

1. les responsables du traitement des données / les sous-traitants

Responsable du traitement des données, sous-traitant des données, opérateur - Propriétaire du site web

ci-après, WT

Nom du prestataire de services, du responsable du traitement des données

ci-après, TSZ

Google Analytics

ci-après dénommé GA

Autre responsable du traitement des données, sous-traitant des données - Google

Autres responsables du traitement des données

2) Définitions

• GDPR (Règlement général sur la protection des données) est le règlement de l'Union européenne (Parlement européen et Conseil) sur la protection des données 2016/679 ;
• Gestion des donnéesLe terme "données à caractère personnel" désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation, la transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que la limitation, l'effacement ou la destruction ;
• Responsable du traitement des donnéesle responsable du traitement : une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;
• Données personnellesUne personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique ;
• Données spéciales : les données à caractère personnel qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques ou les données biométriques qui révèlent l'identité des personnes physiques, les données relatives à la santé et les données à caractère personnel concernant la vie sexuelle ou l'orientation sexuelle des personnes physiques ;
• Contrôleur des donnéesLe responsable du traitement est une personne physique ou morale, une autorité publique, un service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens du traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques pour la désignation du responsable du traitement peuvent également être déterminés par le droit de l'Union ou des États membres ;
• Consentement de la personne concernéeLe traitement des données à caractère personnel peut être effectué par le biais d'une déclaration ou d'un acte exprimant de manière non équivoque la volonté de la personne concernée de consentir au traitement des données à caractère personnel la concernant ;
• Transmission de données : si les données sont mises à la disposition d'un tiers déterminé ;
• Divulgation : si les données sont mises à la disposition de n'importe qui ;
• Suppression des données : données rendues méconnaissables de telle sorte qu'elles ne peuvent être récupérées ; ensemble de données automatisées : ensemble de données traitées automatiquement ;
• Traitement des machines : comprend les opérations suivantes, si elles sont effectuées en tout ou en partie par des moyens automatisés : stockage des données, opérations logiques ou arithmétiques sur les données, modification, suppression, extraction et diffusion des données.
• Incident lié à la protection des donnéesune violation de la sécurité entraînant accidentellement ou illégalement la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, stockées ou traitées d'une autre manière, ou l'accès à ces données.
• TiersPersonne physique ou morale, autorité publique, agence ou tout autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant ou les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
• Visiteurles visiteurs du site ayurmedic.eu.
• Utilisateur : a Membres enregistrés du site web.
• Client / Acheteurles visiteurs du site web qui tentent d'utiliser un service ou d'acheter un produit.
• Propulsé parLe site web ayurmedic.eu : exploite une boutique en ligne pour les utilisateurs et les visiteurs par l'intermédiaire du site web ayurmedic.eu susmentionné, qui propose des compléments alimentaires fabriqués à partir de plantes médicinales.

Le contenu placé et publié sur le site peut être visité, visualisé et parcouru par les visiteurs sans enregistrement (sans fournir de nom d'utilisateur, de mot de passe, d'adresse électronique, de téléphone, d'adresse de livraison et de facturation).

3. les lignes directrices pour la gestion et le traitement des données

3.1 Le(s) responsable(s) du traitement et le(s) sous-traitant(s) déclarent qu'ils traiteront les données à caractère personnel conformément aux dispositions de l'avis de confidentialité et qu'ils se conformeront à la législation applicable, en particulier en ce qui concerne :

3.1.1.1 Le responsable du traitement des données s'engage à publier un avis clair, bien visible et sans ambiguïté (déclaration de confidentialité) informant les utilisateurs et les visiteurs de la méthode, de l'objectif et des principes de la collecte des données avant d'enregistrer, de consigner ou de traiter les données de leurs utilisateurs ou visiteurs. A le traitement des données à caractère personnel doit être licite, loyal et transparent pour la personne concernée.

3.1.2 En plus de ce qui précède, le responsable du traitement des données attire l'attention de l'utilisateur sur le caractère volontaire de la fourniture des données.

Dans tous les cas où le responsable du traitement des données demande des données personnelles à ses visiteurs et utilisateurs, ceux-ci sont libres de décider de fournir ou non les informations demandées après avoir lu et compris le texte d'information requis. Toutefois, si une personne ne fournit pas de données personnelles, elle peut ne pas être en mesure d'utiliser le service de l'opérateur qui exige la fourniture de données personnelles.

3.1.3 La personne concernée doit être informée des finalités du traitement et des personnes qui traiteront les données. Les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes et ne pas être traitées par le responsable du traitement de manière incompatible avec ces finalités ; le traitement ultérieur à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique et historique ou à des fins statistiques ("limitation de la finalité") n'est pas considéré comme incompatible avec la finalité initiale ;

3.1.4 Dans tous les cas où le responsable du traitement a l'intention d'utiliser les données fournies à des fins autres que celles pour lesquelles elles ont été collectées à l'origine, le responsable du traitement en informe l'utilisateur et obtient son consentement explicite préalable ou donne à l'utilisateur la possibilité d'interdire une telle utilisation.

3.1.5 Les finalités pour lesquelles les données à caractère personnel sont traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire.

3.1.6 Les données à caractère personnel doivent être exactes et à jour. Les données personnelles inexactes doivent être supprimées sans délai.

3.1.7 Les données à caractère personnel doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire. Les données à caractère personnel ne peuvent être conservées pendant une durée plus longue que si la conservation est effectuée à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique et historique ou à des fins statistiques.

3.1.8 Les données à caractère personnel doivent être traitées de manière à assurer une sécurité adéquate des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite, la perte accidentelle, la destruction ou les dommages, en utilisant des mesures techniques ou organisationnelles appropriées.

Le responsable du traitement s'engage à assurer la sécurité des données, à prendre des mesures techniques et organisationnelles et à établir des règles de procédure pour garantir la protection des données enregistrées, stockées ou traitées et empêcher leur destruction, leur utilisation non autorisée ou leur altération non autorisée. Elle s'engage également à exiger de tout tiers auquel elle pourrait transmettre ou transférer les données qu'il remplisse ses obligations à cet égard.

3.1.9 Tous les employés et cadres supérieurs du responsable du traitement des données ont le droit d'accéder aux données traitées par le responsable du traitement des données. Des informations sur le traitement des données sont également fournies lorsque la loi prévoit l'inclusion de données provenant d'un traitement de données existant par transfert ou interconnexion.

3.1.10. Les principes de la protection des données s'appliquent à toutes les informations relatives à une personne physique identifiée ou identifiable.

3.1.11. Le responsable du traitement respecte dans tous les cas les limitations énoncées dans les principes lors de la collecte, de l'enregistrement et du traitement des données, et informe la personne concernée de ses activités par courrier électronique, sur demande. Le responsable du traitement s'engage à ne pas imposer de sanctions à l'utilisateur qui refuse de fournir les données facultatives.

3.1.12. Données et informations personnellement identifiables : données à caractère personnel relatives à des personnes physiques qui peuvent être utilisées pour identifier quelqu'un personnellement, pour contacter quelqu'un à des fins de communication ou pour déterminer les coordonnées physiques d'une personne, y compris, mais sans s'y limiter, le nom, l'adresse, l'adresse postale, le numéro de téléphone et l'adresse de courrier électronique.

3.1.13. Les informations anonymes collectées d'une manière qui exclut toute possibilité d'identification personnelle et ne peut être reliée à une personne physique, et les données démographiques collectées d'une manière qui ne les relie pas aux données personnelles de personnes identifiables et ne peut donc être reliée à une personne physique, ne sont pas des données à caractère personnel.

3.1.14. La présente déclaration de confidentialité concerne la protection des données personnelles des visiteurs et des utilisateurs enregistrés qui ne sont pas destinées à être divulguées au public, mais qui sont mises à la disposition du contrôleur des données, l'opérateur. Si une personne divulgue volontairement tout ou partie de ses informations personnelles, ces informations ne sont pas couvertes par la présente politique de confidentialité.

3.1.15. Dans tous les cas, nous indiquerons quelles données nous vous demandons de fournir de manière "obligatoire" lors de l'enregistrement, à quelles fins et dans quelles conditions. Le terme "obligatoire" dans ce cas ne se réfère pas à la nature obligatoire de la collecte des données, mais au fait qu'il existe certains enregistrements sans lesquels l'enregistrement ne peut être mené à bien, de sorte que le fait de laisser certains champs vides ou de les remplir de manière incorrecte peut entraîner le rejet de l'enregistrement.

3.1.16. Les données personnelles qui nous sont fournies par les visiteurs et les utilisateurs ne seront en aucun cas divulguées à des tiers, sauf autorisation.

Toutefois, si les autorités compétentes demandent au responsable du traitement de fournir des données à caractère personnel de la manière requise par la loi (par exemple, en cas de suspicion de délit, dans le cadre d'une ordonnance officielle de saisie de données), nous fournirons les informations demandées et disponibles conformément à notre obligation légale.

Lorsque nos utilisateurs nous fournissent des données à caractère personnel, nous prenons toutes les mesures nécessaires pour garantir la sécurité de ces données, tant pendant la communication sur le réseau (c'est-à-dire le traitement en ligne) que pendant le stockage et la conservation (c'est-à-dire le traitement hors ligne).

3.1.17. En tant que responsable du traitement des données, nous veillons à ce que les visiteurs puissent accéder à leurs données personnelles, les corriger et les modifier en utilisant les mêmes canaux de communication et en fournissant les mêmes moyens que ceux par lesquels leurs données personnelles nous ont été communiquées précédemment. Ainsi, en tant que responsable du traitement des données, nous veillons à ce que les données personnelles des utilisateurs soient mises à jour, exactes et opportunes.

3.1.18. Si un utilisateur nous demande de supprimer ses données personnelles de notre propre système (dans certains cas, bien sûr, en supposant qu'il ne sera plus en mesure d'utiliser le service auquel les données appartiennent ou d'une manière telle qu'il ne puisse pas l'utiliser), nous le ferons sans délai.

3.1.19. Dans le cas d'un paiement en ligne, le responsable du traitement peut, avec l'information préalable de l'utilisateur enregistré, fournir l'adresse électronique, le nom et le numéro de téléphone attribués au profil de l'utilisateur au prestataire de services de paiement dans le but de fournir une assistance au service clientèle aux utilisateurs, de confirmer les transactions et d'analyser les fraudes.

4. des garanties supplémentaires pour protéger la personne concernée

Dans les sections suivantes, nous attirons votre attention sur les droits de toutes les personnes concernées.

4.1 La personne concernée a le droit d'être informée sur ses données et leur traitement (droit d'accès de la personne concernée).

4.2 La personne concernée a le droit d'obtenir, à sa demande directe, la limitation du traitement par le responsable du traitement si l'un des motifs énumérés dans le présent document s'applique :

4.2.1 La personne concernée conteste l'exactitude de ses données personnelles, auquel cas la limitation s'applique pendant la période qui permet au responsable du traitement de vérifier l'exactitude des données personnelles ;

4.2.2. le traitement des données est illégal et la personne concernée s'oppose à l'effacement des données et demande la limitation de leur utilisation ;

4.2.3. lorsque le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que la personne concernée en a besoin pour la constatation, l'exercice ou la défense d'un droit en justice ;

4.2.4. la personne concernée s'est légitimement opposée au traitement ; dans ce cas, la limitation s'applique jusqu'à ce qu'il soit établi que les motifs légitimes du responsable du traitement prévalent sur les motifs légitimes de la personne concernée.

4.3 La personne concernée a le droit d'obtenir des informations sur le traitement automatisé des données à caractère personnel, ses principales finalités et l'identité, la résidence habituelle ou le siège social du responsable du traitement.

4.4 La personne concernée a le droit d'être informée, à des intervalles raisonnables et sans délais ou frais excessifs, si ses données à caractère personnel sont ou non stockées dans un ensemble automatisé de données, et de recevoir des informations sur ces données sous une forme qu'elle comprend.

4.5 La personne concernée a le droit de faire rectifier ou effacer ces données dans un délai raisonnable lorsque cela est justifié (droit à l'oubli). Le responsable du traitement informe tous les destinataires auxquels ou avec lesquels les données à caractère personnel ont été divulguées de toute rectification, tout effacement ou toute limitation du traitement, sauf si cela s'avère impossible ou implique un effort disproportionné. Sur demande, le responsable du traitement informe la personne concernée de ces destinataires.

4.6. Az adatkezeléssel érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés során, automatizált adatkezelés esetén, a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy az Adatkezelő ezeket az adatokat egy másik adatkezelőnek továbbítsa. E jog gyakorlása nem sértheti az elfeledtetéshez való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.

4.7 La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, points e) ou f), du RGPD, y compris au profilage fondé sur ces dispositions ;

4.8 La personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l'affectant de manière significative, sauf dans les circonstances prévues à l'article 22 du RGPD (prise de décision automatisée) ;

4.9 La personne concernée a droit à un recours juridictionnel si sa demande d'information ou, dans des cas justifiés, de divulgation, de rectification ou d'effacement, telle que prévue par la loi, n'est pas respectée. À la demande de la personne concernée, le responsable du traitement fournit des informations sur les données traitées par le responsable du traitement ou par un sous-traitant pour son compte, les finalités, la base juridique et la durée du traitement, le nom, l'adresse (siège social) et les activités du sous-traitant en relation avec le traitement, ainsi que les personnes auxquelles les données sont ou ont été divulguées et les finalités pour lesquelles elles le sont. Le responsable du traitement fournit les informations par écrit sous une forme intelligible dans les meilleurs délais à compter de la date de la demande, et au plus tard dans les 30 jours. La personne concernée peut, en cas de violation de ses droits, intenter une action en justice contre le responsable du traitement. Le responsable du traitement doit réparer tout dommage causé à une autre personne par le traitement illégal des données de la personne concernée ou par une violation des exigences de la protection technique des données.

Le responsable du traitement est également responsable envers la personne concernée des dommages causés par un autre responsable du traitement employé par le responsable du traitement. Le responsable du traitement des données est exonéré de toute responsabilité s'il prouve que le dommage a été causé par une cause inévitable en dehors de la portée du traitement. Aucune indemnité n'est due si le dommage résulte d'un comportement intentionnel ou d'une négligence grave de la personne qui l'a subi.

5. les données traitées et leur base juridique

5.1 Base juridique des données traitées

Les dispositions relatives à la gestion des données et à la protection des données personnelles des visiteurs ne s'appliquent qu'aux personnes physiques, étant donné que les données personnelles ne peuvent être comprises que par rapport aux personnes physiques (conformément à la loi CXII de 2011 sur le droit à l'information, à l'autodétermination et à la liberté d'information), la présente politique de confidentialité n'est donc contraignante que pour le traitement des données personnelles des personnes physiques qui s'inscrivent sur le site web.

5.1.1 La base juridique du traitement visé au point 5.2.1 est le consentement des personnes concernées et l'intérêt légitime du responsable du traitement à l'exécution du contrat entre la personne concernée et le responsable du traitement (article 6, paragraphe 1, point b), du RGPD).

5.1.2 La base juridique du traitement des données visées aux points 5.2.3 à 5.2.6 est le consentement des personnes concernées. Les personnes concernées donnent leur consentement au cours de la procédure d'enregistrement en cochant une case pour chaque finalité du traitement et en fournissant ensuite leurs données personnelles (par exemple, nom d'utilisateur, mot de passe, adresse électronique, numéro de téléphone, adresse de livraison et de facturation).

5.1.3 La base juridique du traitement des données visées au point 5.2.2. est notamment constituée par les articles 169 et 202 de la loi CXXVII de 2017 relative à la taxe sur la valeur ajoutée et par l'article 167 de la loi C de 2000 relative à la comptabilité.

5.1.4 La base juridique du traitement des données en vertu des points 5.2.5 et 5.2.6 est l'intérêt légitime du responsable du traitement dans l'exécution du contrat entre la personne concernée et le responsable du traitement (article 6, paragraphe 1, point b), du RGPD).

Les utilisateurs du site Web acceptent le fonctionnement des cookies en cliquant sur le bouton "Login" lors de l'ouverture et de la connexion au site Web, tant en tant que visiteur qu'en tant qu'utilisateur enregistré. En cas d'acceptation de l'utilisation de cookies, les informations et le consentement s'appliquent également à l'utilisation du site web lors des connexions ultérieures à l'appareil de l'utilisateur.

5.2 Étendue et finalité du traitement des données

Les données à caractère personnel ne peuvent être traitées que pour des finalités déterminées, pour l'exercice de droits et l'exécution d'obligations. Le traitement doit être conforme à cette finalité à tous les stades. Seules les données à caractère personnel nécessaires à la finalité du traitement sont adéquates à cette finalité et ne sont traitées que dans la mesure et pour la durée nécessaires à la finalité du traitement.

5.2.1 Objectif du traitement des données : fournir les services de la boutique en ligne, remplir les droits et obligations contractuels qui y sont liés.

Données traitées : prénom, nom, adresse électronique, mot de passe*, numéro de téléphone, adresse de livraison.

En outre, pour assurer la qualité du service, pour se conformer aux CGV et pour l'intérêt légitime du prestataire de services, nous traitons également les données suivantes :

Correspondance avec le service clientèle, données d'appel (numéro d'appel, heure et durée de l'appel) et fichiers journaux de l'utilisation des fonctions fournies par le système.

*Le mot de passe choisi par l'utilisateur, qui est introduit dans la base de données sous forme cryptée conformément aux exigences techniques et juridiques actuelles. Les mots de passe ne sont pas accessibles aux responsables du traitement sous forme non cryptée."

5.2.2. finalité du traitement des données : remplir les obligations fiscales et comptables légales (comptabilité, fiscalité).

Données traitées : données personnelles telles que définies par la loi, en particulier le nom de facturation, le nom de la société, le numéro d'identification fiscale, l'adresse de facturation, l'adresse électronique, les détails de paiement.

5.2.3 Finalité du traitement : utilisation à des fins de marketing, envoi de bulletins d'information (offres commerciales), utilisation à des fins de marketing direct.

Données traitées : nom, adresse électronique, numéro de téléphone

5.2.4 Objectif de la gestion des données : informer les utilisateurs, fournir des services

Données traitées : les données indiquées au point 5.2.1.

5.2.5 Lors de la visite du site ayurmedic.eu, certains paramètres des Visiteurs et des Utilisateurs sont enregistrés sur les serveurs de TSZ, auxquels WT peut accéder.

Ces paramètres de journalisation - automatiquement enregistrés - peuvent être l'un des suivants, en fonction de ce que le code de programme du site web peut identifier pour un visiteur donné :

• Heure d'accès, temps passé sur le site web, activité effectuée pendant ce temps, heure de sortie.
• Type de navigateur du visiteur, résolution, langue, système d'exploitation, type d'appareil informatique
• Adresse IP du visiteur

Le traitement de ces données a pour but d'assurer la qualité et de fournir à WT des statistiques pour le site web. La durée de ce traitement est de 365 jours - à moins que le visiteur n'en décide autrement, en indiquant sa demande de suppression à l'une des coordonnées de WT fournies dans ces informations.

5.2.6 Cookie : les cookies sont des informations enregistrées automatiquement par les serveurs de TSZ. Le gestionnaire de fonds utilise les cookies suivants :

(a) Cookies de session

(b) Cookies fonctionnels

Les objectifs, la base juridique, la durée et d'autres informations sur le traitement des cookies figurent à la section 10 de la présente politique de confidentialité.

5.3 Prise de décision automatisée

Le contrôleur des données utilise la prise de décision automatisée (profilage) pour développer des offres de réduction comme décrit ci-dessous.

Nous proposons des offres de réduction en fonction de l'enregistrement, du temps écoulé depuis l'achat précédent et de l'activité de l'utilisateur sur le site web.

6. le fonctionnement du site web

6.1 Acceptation des cookies et gestion des données

Le site web ayurmedic.eu est une boutique en ligne pour l'achat de compléments alimentaires à base de plantes. Les visiteurs du site sont accueillis par une fenêtre contextuelle dans le pied de page, dans laquelle les cookies utilisés par le site et la présente politique de confidentialité sont contraignants. Si le visiteur/utilisateur souhaite passer une commande ou s'abonner à un bulletin d'information, il ne pourra pas poursuivre la procédure tant qu'il n'aura pas accepté la présente politique de confidentialité.

Le service est gratuit pour les utilisateurs enregistrés ou non enregistrés qui consultent et naviguent sur le site, et les frais ne sont encourus que lors de l'achat du ou des produits.

Les produits peuvent être payés par virement bancaire, carte de crédit, paypal et contre remboursement.

6.2 Enregistrement

Le contenu placé et publié sur le site peut être visité, visualisé et parcouru par les visiteurs sans enregistrement et gratuitement (sans entrer de nom d'utilisateur, de mot de passe ou d'adresse électronique).

Les achats peuvent être effectués sans enregistrement, mais l'expérience de l'utilisateur peut être améliorée pour une éventuelle commande ultérieure si les données ne doivent pas être saisies à chaque fois.

6.3 Enregistrement des clients

Portée des données traitées lors de l'enregistrement en tant que client :

Nom de famille, prénom, nom d'utilisateur, adresse électronique, mot de passe.

En l'absence de ces informations, l'inscription ne peut être complétée et ne peut être validée.

Après l'enregistrement, celui-ci devient valide et peut être utilisé sur le site web en cliquant sur le lien de validation envoyé à l'adresse électronique enregistrée dans un courrier électronique de confirmation.

En outre, les clients fournissent/peuvent fournir des informations supplémentaires lorsqu'ils utilisent le site web, dans le but d'utiliser les services de l'opérateur et d'effectuer un achat :
Nom et adresse de facturation, adresse de livraison, nom de l'entreprise, numéro de taxe, numéro de téléphone

Après leur inscription, les utilisateurs peuvent consulter l'historique de leurs commandes, enregistrer leurs coordonnées de livraison, leurs données de connexion, leurs produits préférés et leurs méthodes de paiement préférées afin de faciliter leurs achats futurs et d'améliorer leur expérience.

Les acheteurs enregistrés, après un achat réussi, peuvent laisser des commentaires sur les produits publiés, qui seront visibles par tous les visiteurs et utilisateurs.

7. informations importantes sur le traitement des données, demande d'effacement des données

La durée du traitement des données dépend toujours de l'objectif spécifique de l'utilisateur.

Le responsable du traitement supprime les données, sauf disposition contraire de la loi ou de la personne concernée, le jour suivant les périodes suivantes (à partir du moment où la finalité du traitement cesse d'exister).

Le responsable du traitement des données efface les données dans le cadre de la gestion des données prévue aux sections 5.2.1, 5.2.3 et 5.2.4 le 730e jour après l'inactivité de l'utilisateur concerné, si les conditions énoncées dans la législation sont remplies (cette période est prolongée par la période d'hibernation initiée par l'utilisateur dans tous les cas), et l'adhésion enregistrée de l'utilisateur est résiliée conformément aux conditions contractuelles entre les parties.

Le traitement des données visées au point 5.2.2. sera effectué pendant la période prévue par la loi (fin de la huitième année suivant la résiliation du contrat entre les parties).

Les données traitées conformément aux clauses 5.2.5 à 5.2.6 seront traitées par le contrôleur des données pendant la période spécifiée dans la clause 10 de la présente déclaration de confidentialité.

Vous pouvez demander l'effacement de vos données avant la date de votre demande, à condition que vous puissiez prouver que vous avez le droit d'obtenir l'effacement des données. La demande d'effacement peut être faite par écrit, par info@ayurmedic.eu en envoyant un courrier électronique à l'adresse suivante et à l'adresse postale de WT.

La façon de confirmer est de demander l'effacement à l'adresse électronique qui figure dans votre profil d'enregistrement. Dans le cas d'une demande par courrier, les responsables du traitement évalueront individuellement la présomption d'identité du demandeur et la demande d'effacement.

Si la base juridique de la suppression des données ne peut être démontrée par la personne concernée de l'une des manières susmentionnées, une évaluation au cas par cas et individuelle peut être effectuée - en demandant d'autres éléments d'identification, tels que la date exacte de l'enregistrement (année/mois/jour) et/ou en identifiant l'adresse IP - par exemple, si la personne concernée peut identifier l'adresse IP utilisée au moment de l'enregistrement.

Vous pouvez demander la modification ou la suppression de vos données à caractère personnel par courrier électronique, par téléphone ou par lettre en utilisant les coordonnées fournies dans le présent avis GDPR.

8. comment les données sont stockées

En tant que personne concernée, vous avez le droit de vous opposer au traitement de vos données à caractère personnel, conformément à la procédure décrite dans les informations relatives au traitement et dans le présent avis, ainsi qu'à la législation décrite dans le présent avis.

Le responsable du traitement des données ou le sous-traitant doit assurer la sécurité des données et doit prendre les mesures techniques et organisationnelles et établir les règles de procédure nécessaires pour appliquer la loi sur la protection des données et d'autres règles de protection des données et de confidentialité. En particulier, les données doivent être protégées contre l'accès non autorisé, la modification, la divulgation ou l'effacement, l'endommagement ou la destruction.

9. bulletin d'information

Nous déclarons que les informations et les brochures que nous publions sont entièrement conformes aux dispositions légales applicables. Conformément à l'article 6 de la loi XLVIII de 2008 sur les conditions de base et certaines restrictions des activités de publicité économique et aux dispositions de la loi sur la protection de la vie privée dans le secteur de l'information, l'utilisateur peut expressément consentir à être contacté par WT avec des offres publicitaires. Conformément à l'article 5 (1) a) de la loi sur la protection de la vie privée, l'utilisateur peut expressément consentir à l'avance à être contacté par WT avec des offres publicitaires et d'autres mailings aux coordonnées fournies lors de l'enregistrement et au traitement de ses données personnelles dans le but d'envoyer des offres publicitaires.

Données traitées : nom de famille, prénom, nom d'utilisateur, adresse électronique,

Base juridique du traitement des données : l'utilisateur peut se désinscrire de la liste des offres et des bulletins d'information sans aucune restriction et sans donner de raison, gratuitement. Dans ce cas, toutes les données personnelles nécessaires à l'envoi de messages publicitaires seront immédiatement supprimées du registre et l'utilisateur ne sera pas contacté pour d'autres offres publicitaires.

La possibilité de se désinscrire de la lettre d'information est rappelée aux utilisateurs au bas de chaque lettre d'information.

Responsables éventuels du traitement : les données à caractère personnel peuvent être traitées par les employés du responsable du traitement ou, dans le cas d'un contrat écrit distinct de traitement des données, par des sous-traitants engagés par le responsable du traitement, dans le respect de la législation sur la protection des données en vigueur à ce moment-là.

Droits des personnes concernées par le traitement des données : la personne concernée peut se désabonner de la lettre d'information à tout moment et gratuitement. La personne concernée peut demander au responsable du traitement des informations sur le traitement de ses données à caractère personnel et peut demander la rectification, l'effacement ou le verrouillage de ses données à caractère personnel. Le prestataire de services, en tant que responsable du traitement, fournit les informations demandées par le client par écrit et sous une forme intelligible dans le délai le plus court possible à compter de la présentation de la demande d'informations, mais au plus tard dans les 30 jours. Si vous avez des questions ou des doutes sur les données traitées par le prestataire de services, ou si vous souhaitez obtenir des éclaircissements sur vos données, vous pouvez le faire en envoyant un courrier électronique à info@ayurmedic.eu.

L'annonceur, le prestataire de services publicitaires ou l'éditeur de la publicité doit tenir un registre des données personnelles des personnes qui ont donné leur consentement dans le cadre spécifié dans le consentement. Les données enregistrées dans ce registre, relatives au destinataire de la publicité, ne peuvent être traitées que conformément au consentement donné dans le formulaire de consentement, jusqu'à ce qu'il soit retiré, et ne peuvent être divulguées à des tiers qu'avec le consentement préalable de la personne concernée.

10. les biscuits (cookies)

Nous utilisons des "cookies" sur notre site web. Il s'agit de petits fichiers qui stockent des informations dans le navigateur web du visiteur - de l'utilisateur. Cela nécessite votre consentement lorsque vous accédez au site.

Nous utilisons les "cookies" conformément aux dispositions de la loi C de 2003 sur les communications électroniques, de la loi CVIII de 2001 sur certains aspects des services de commerce électronique et des services de la société de l'information, et de l'Union européenne.

Cookies analytiques ou de performance :

Ils nous aident à distinguer les visiteurs du site web et à collecter des données sur le comportement des visiteurs sur le site web. Ils ne collectent pas d'informations permettant de vous identifier, les données sont agrégées et stockées de manière anonyme (par exemple, Google Analytics).

Cookies fonctionnels :

Ces cookies sont utilisés pour améliorer l'expérience de l'utilisateur. Ils détectent et stockent, par exemple, l'appareil que vous utilisez pour accéder au site web, ou les informations que vous avez précédemment fournies et dont vous avez demandé le stockage, comme la connexion automatique, la langue que vous avez choisie ou les modifications que vous avez apportées à d'autres éléments personnalisables du site web. Ces "cookies" ne suivent pas votre activité sur d'autres sites web. Cependant, les informations qu'ils recueillent peuvent inclure des informations personnelles identifiables que vous avez partagées.

Vous pouvez supprimer ou désactiver les "cookies" dans les programmes de navigation que vous utilisez. Par défaut, les navigateurs autorisent l'installation de cookies. Vous pouvez désactiver cette fonction dans les paramètres de votre navigateur et supprimer les cookies existants. Vous pouvez également paramétrer le navigateur pour qu'il avertisse l'utilisateur lorsqu'un cookie est envoyé à l'appareil. Il est toutefois important de souligner que la désactivation ou la restriction de ces fichiers dégradera l'expérience de navigation et peut également entraîner des erreurs dans la fonctionnalité du site web.

Les cookies enregistrent également les données suivantes afin de se conformer aux CGV et de répondre aux obligations légales :

• produits consultés
• la dernière heure d'activité.

Cookies utilisés sur le site :

11. transmission de données

Nos activités visant à fournir les fonctions du site Web, dont la base juridique est le consentement de la personne concernée, sont régies par la loi Infotv. Article 5 (1) a) et article 13/A (3) de la loi CVIII de 2001 sur certains aspects des services de commerce électronique et des services de la société de l'information.

Az adatkezelés valamennyi felhasználót érint, továbbá a kezelés alá vett adatok körébe tartozik a vezeték- és keresztneve, e-mail címe, telefonszáma.

Le traitement dure jusqu'à ce que le consentement de la personne concernée soit retiré.

TSZ a le droit d'accéder aux données et peut traiter les données personnelles en tant que processeur de données dans le respect de la loi.

Az Üzemeltető a szolgáltatás biztosítása céljából igénybe vett, 1. pontban meghatározott adatkezelő részére továbbít.

Az adattovábbítás jogalapja  az Üzemeltető és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, mint Szolgáltatás teljesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.

Autres responsables du traitement des données utilisés :

Les parties telles que définies au point 1 de la présente déclaration de confidentialité.

Description des droits des personnes concernées par le traitement des données : la personne concernée peut demander au responsable du traitement des informations sur le traitement de ses données à caractère personnel et peut demander la rectification, l'effacement ou le verrouillage de ses données à caractère personnel.

Nous fournirons les informations demandées par le client par écrit et sous une forme intelligible dans les plus brefs délais à compter de la date de la demande d'informations, mais au plus tard dans les 30 jours.

Si vous avez des questions, des doutes ou des demandes d'éclaircissement concernant les données traitées, vous pouvez le faire en envoyant un courriel à info@ayurmedic.eu. Pour une explication détaillée des droits et des recours des personnes concernées par le traitement des données, veuillez vous référer aux points 3-4-5 du présent avis.

La base juridique du transfert de données est le consentement de l'utilisateur, l'Infotv. Article 5, paragraphe 1, point a), et article 13/A, paragraphe 3, de la loi CVIII de 2001 sur certains aspects des services de commerce électronique et des services de la société de l'information.

Le responsable du traitement conçoit et met en œuvre les opérations de traitement de manière à assurer la protection de la vie privée des personnes concernées.

Le responsable du traitement et le sous-traitant, dans le cadre de leurs activités, assurent la sécurité des données, prennent les mesures techniques et organisationnelles et établissent les règles de procédure nécessaires à l'application de la loi sur l'information et des autres règles relatives à la protection des données et à la confidentialité.

En particulier, des mesures appropriées doivent être prises pour protéger les données contre l'accès non autorisé, l'altération, la diffusion, la divulgation, l'effacement ou la destruction, la destruction accidentelle ou les dommages accidentels, ainsi que contre l'inaccessibilité résultant de changements dans la technologie utilisée.

Afin de protéger les fichiers de données gérés électroniquement dans les différents registres, des dispositions techniques appropriées devraient être prises pour garantir que les données stockées dans les registres ne puissent pas être directement liées et attribuées à la personne concernée, sauf si la loi l'autorise.

Lorsque des données à caractère personnel sont traitées automatiquement, le responsable du traitement et le sous-traitant prennent des mesures supplémentaires pour garantir :

• empêcher la saisie de données non autorisées ;
• empêcher que des systèmes de traitement automatisé de données soient utilisés par des personnes non autorisées à l'aide d'appareils de transmission de données ;
• la possibilité de vérifier et de contrôler les organismes auxquels les données à caractère personnel ont été ou peuvent être transmises à l'aide d'équipements de transmission de données ;
• la possibilité de vérifier et de contrôler quelles données à caractère personnel ont été introduites dans les systèmes de traitement automatisé de données, à quel moment et par qui ;
• la capacité de récupération des systèmes installés en cas de défaillance et la notification des erreurs dans les traitements automatisés.

Le responsable du traitement et le sous-traitant doivent tenir compte de l'état de la technique lorsqu'ils définissent et mettent en œuvre des mesures visant à garantir la sécurité des données. Il convient de choisir entre plusieurs solutions de traitement possibles qui garantissent un niveau de protection plus élevé des données à caractère personnel, à moins que cela n'impose une charge disproportionnée au responsable du traitement.

12. sites communautaires

Un site de réseautage social est un outil médiatique où le message est diffusé par l'intermédiaire d'utilisateurs sociaux. Les médias sociaux utilisent l'internet et la publication en ligne pour permettre aux utilisateurs de s'engager dans le contenu. Une personne qui remplit un formulaire sur le site web - ou qui envoie une lettre à une adresse électronique, ou qui appelle au téléphone - n'est pas directement ou indirectement - automatiquement - contactée par le site de médias sociaux du site web.

Les médias sociaux sont l'interface des applications web qui hébergent du contenu généré par les utilisateurs, comme Facebook, Google+, Twitter, Instagram, LinkedIn, Pinterest.

Les médias sociaux peuvent prendre la forme de discours publics, de présentations, de démonstrations, de lancements de produits ou de services. Sur le site de réseau social lié, les visiteurs ne sont pas autorisés à créer leurs propres messages ou contenus car le responsable du traitement ne fournit pas les moyens techniques pour le faire. Toutefois, les visiteurs peuvent commenter les articles publiés, les posts contenant des images, des vidéos et des sons. La modération des commentaires est effectuée par le responsable du traitement. Par défaut, la plupart des commentaires ne sont pas affichés (par exemple, en raison de l'utilisation d'un filtre à jurons) et peuvent être approuvés par le responsable du traitement par la suite.

Les informations publiées sur les médias sociaux peuvent prendre la forme de forums, d'articles de blog, d'images, de vidéos, d'audios, de tableaux d'affichage, mais pas de messages électroniques.

Parties prenantes : utilisateurs, visiteurs

Il est important de noter que lorsqu'un utilisateur crée des données personnelles dans son commentaire, il accorde à l'opérateur du site de socialisation une licence mondiale valide pour stocker et utiliser ce contenu. Il est donc très important de s'assurer que l'utilisateur a le droit de divulguer les informations publiées.

13. les droits d'auteur

13.1. A weboldal teljes tartalma – beleértve a forráskódot is – szellemi termék, amelynek tulajdonosa WT. A weboldal szöveges, audiovizuális és képi tartalmának – egészben, vagy részben történő másolása – szerzői jogsértésnek minősül.

13.2 En commandant le service, l'utilisateur consent également à ce que la société utilise les éléments protégés par le droit d'auteur fournis par l'utilisateur (y compris, en particulier, le texte de l'annonce, les images et les vidéos jointes) sans paiement d'aucune contrepartie, dans la mesure et l'étendue nécessaires et utiles à la fourniture du service, y compris le droit de copier, reproduire, stocker, publier, distribuer et adapter selon les besoins, et d'accorder le droit d'utilisation à des tiers sans aucune limitation temporelle ou géographique (territoriale). Le droit d'utilisation est exclusif et la Société est autorisée à le transférer à des tiers. En ce qui concerne ce qui précède, l'utilisateur ne peut transférer que du matériel créé par lui ou d'autres matériels pour lesquels il détient les droits d'utilisation exclusifs.

13.3 Possibilités de communication avec le public.

Tous les utilisateurs utilisent les canaux de communication publics (par exemple les forums) qui font partie de nos services à leurs propres risques. Les droits d'auteur des différents messages appartiennent à l'utilisateur respectif, mais Calendula Pharma Co. Ltd. a le droit de les citer et de les reproduire sans restriction.

A hozzászólások harmadik fél által csak személyes használatra nyomtathatók, tölthetőek le, illetve terjeszthetők, és kizárólag WT írásbeli hozzájárulásával lehet őket felhasználni.

Veuillez noter que des lois différentes s'appliquent aux commentaires sur les canaux de communication publics et aux communications publiques. Nous traitons les données qui peuvent être utilisées pour atteindre les utilisateurs individuels de nos services de communication avec le plus grand soin, dans la plus stricte confidentialité, sans accès non autorisé et, sauf exceptions prévues par la loi, sans divulgation à des tiers.

13.4. Liens.

Nos services peuvent contenir un certain nombre de liens vers les sites d'autres fournisseurs. Le contrôleur des données n'est pas responsable des pratiques de ces fournisseurs de services en matière de confidentialité et d'information.

14. utilisation correcte

Les responsables du traitement des données du site se réservent le droit d'exclure des visiteurs sur la base de leur adresse IP et/ou de leur numéro de téléphone et/ou de leur adresse électronique en cas d'utilisation abusive du site (par exemple, mais sans s'y limiter, les tentatives de DDOS, le phishing ou les tentatives d'accès à l'administration du site ou à d'autres zones non publiques), de comportement agressif, abusif, blasphématoire ou autre comportement perturbant la communauté, ou d'utilisation abusive du nom du site. Dans les cas jugés plus graves, le propriétaire prendra les mesures juridiques nécessaires.

15. garantie, abus, traitement des plaintes

Le système de paiement sur le site - toute responsabilité financière et morale incombe à la personne qui initie, tente d'initier ou termine la transaction. Les opérateurs et les responsables du traitement des données du site n'assument aucune responsabilité financière pour les transactions initiées ou terminées par d'autres moyens et qui tombent entre les mains de personnes non autorisées. Ils ne sont pas non plus responsables des frais résultant de transactions incorrectes.

16. Google Analytics

ayurmedic.eu utilise Google Analytics. Cette activité est liée à la déclaration de confidentialité de GA.

https://policies.google.com/privacy?hl=hu

17. dispositions finales

Les données que vous fournissez sont stockées sur un serveur exploité par le fournisseur d'hébergement. Outre le propriétaire et l'opérateur, seuls notre personnel et le personnel chargé de la maintenance du serveur ont accès aux données, mais ils sont tous responsables du traitement sécurisé des données.

Description de l'activité : service d'hébergement, service de serveur.

Finalité du traitement : assurer le fonctionnement du site web.

Données traitées : données personnelles fournies par la personne concernée.

La base juridique du traitement est le consentement de la personne concernée ou le traitement fondé sur la loi.

Si vous constatez une erreur ou une omission dans le présent avis de confidentialité, veuillez nous en informer immédiatement. Notre personnel mettra tout en œuvre pour traiter rapidement le moindre conflit entre utilisateurs ou visiteurs et, le cas échéant, pour compléter ou modifier la présente politique de protection de la vie privée.

Droits relatifs au traitement des données

Le droit de demander des informations

Vous pouvez nous demander des informations, via les coordonnées fournies, sur les données que notre société traite, sur quelle base juridique, dans quel but, à partir de quelle source et pendant combien de temps. À votre demande, nous vous enverrons des informations sans délai, mais au plus tard dans les 30 jours, à l'adresse électronique que vous nous avez fournie.

Le droit de rectification

Vous pouvez nous demander de modifier vos données en utilisant les coordonnées fournies. À votre demande, nous vous en informerons rapidement, mais au plus tard dans les 30 jours, par courrier électronique à l'adresse que vous nous avez communiquée.

Le droit à l'effacement

Vous pouvez nous demander de supprimer vos données en utilisant les coordonnées fournies. À votre demande, nous le ferons sans délai, mais au plus tard dans les 30 jours, en vous envoyant un courrier électronique à l'adresse que vous avez fournie.

Le droit au blocage

Vous pouvez nous demander de bloquer vos données en utilisant les coordonnées fournies. Le blocage durera aussi longtemps que la raison que vous nous avez donnée rendra nécessaire la conservation des données. À votre demande, nous le ferons sans délai, mais dans un délai maximum de 30 jours, en vous envoyant un courrier électronique à l'adresse que vous avez fournie.

Le droit de manifester

Vous pouvez vous opposer au traitement de vos données en utilisant les coordonnées fournies. Nous examinerons l'objection dans les plus brefs délais à compter de la date de la demande, mais au plus tard dans les 15 jours, nous déciderons si elle est justifiée et nous vous informerons de notre décision par courrier électronique.

Possibilités d'exécution en ce qui concerne le traitement des données

Si vous êtes victime d'un traitement illicite, veuillez nous en informer afin que nous puissions rétablir la légalité dans un bref délai. Les Nous ferons de notre mieux pour résoudre le problème que vous avez décrit.

Si vous estimez que le statut légal ne peut pas être rétabli, veuillez en informer l'autorité en utilisant les coordonnées suivantes :

Autorité nationale pour la protection des données et la liberté d'information

Adresse postale : 1530 Budapest, adresse postale : 5.

Adresse : 1055 Budapest, Falk Miksa u. 9-11.
Téléphone : +36 (1) 391-1400
Fax : +36 (1) 391-1410
Courriel : ugyfelszolgalat (at) naih.hu
URL https://naih.hu
Coordonnées : É 47° 30′ 56″ ; K 18° 59′ 57″

Législation sur laquelle le traitement est basé

• RÈGLEMENT (UE) No 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant le règlement (CE) no 95/46/CE (règlement général sur la protection des données).
• Loi CXII de 2011 sur le droit à l'autodétermination informationnelle et à la liberté d'information.
• Loi LXVI de 1995 sur les documents publics, les archives publiques et la protection des documents d'archives privés.
• Décret gouvernemental 335/2005 (XII. 29.) sur les exigences générales de la gestion des documents par les organismes publics.
• Loi CVIII de 2001 sur certains aspects des services de commerce électronique et des services de la société de l'information.
• Loi C de 2003 sur les communications électroniques.

Le prestataire de services entend se conformer pleinement aux exigences légales en matière de traitement des données à caractère personnel, en particulier le règlement (UE) 2016/679 du Parlement européen et du Conseil.

Le présent avis de confidentialité a été préparé conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des données à caractère personnel des personnes physiques et à la libre circulation de ces données, en tenant compte du contenu de la loi CXII de 2011 sur le droit à l'autodétermination en matière d'information et à la liberté d'information.

17 juillet 2023.