Уведомление о конфиденциальности

1. контроллеры данных / обработчики данных

Контроллер данных, процессор данных, оператор - Владелец сайта

далее WT

Наименование поставщика услуг, контроллера данных

далее - ТСЗ

Google Analytics

далее по тексту GA

Другой контроллер данных, обработчик данных - Google

Другие используемые обработчики данных

2. Определения

• GDPR (General Data Protection Regulation) - это постановление Европейского союза (Европейского парламента и Совета ЕС) о защите данных 2016/679;
• Управление данными: любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных, будь то автоматизированными средствами или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультирование, использование, раскрытие, передача, распространение или иное предоставление доступа, согласование или комбинирование, ограничение, стирание или уничтожение;
• Обработчик данных: физическое или юридическое лицо, орган государственной власти, агентство или любой другой орган, который обрабатывает персональные данные по поручению контролера;
• Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, номер, данные о местонахождении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица;
• Специальные данные: персональные данные, раскрывающие расовую или этническую принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетические данные или биометрические данные, раскрывающие личность физического лица, данные о здоровье и персональные данные, касающиеся половой жизни или сексуальной ориентации физического лица;
• Контролер данных: физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки определяются законодательством Союза или государства-члена, контролер или конкретные критерии назначения контролера также могут быть определены законодательством Союза или государства-члена;
• Согласие субъекта данных: свободно выраженное, конкретное, информированное и недвусмысленное пожелание субъекта данных, посредством которого он заявлением или действием, выражающим его недвусмысленное согласие, дает свое согласие на обработку касающихся его персональных данных;
• Передача данных: если данные предоставляются указанной третьей стороне;
• Раскрытие информации: если данные будут доступны всем желающим;
• Удаление данных: данные, ставшие неузнаваемыми таким образом, что их невозможно восстановить; автоматизированный набор данных: набор данных, которые обрабатываются автоматически;
• Машинная обработка: включает в себя следующие операции, если они полностью или частично выполняются автоматизированными средствами: хранение данных, логические или арифметические операции с данными, изменение, удаление, поиск и распространение данных.
• Инцидент, связанный с защитой данных: нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к передаваемым, хранимым или иным образом обрабатываемым персональным данным.
• Третья сторона: физическое или юридическое лицо, орган государственной власти, агентство или любой другой орган, отличный от субъекта данных, контролера, обработчика или лиц, которые в соответствии с прямыми полномочиями контролера или обработчика уполномочены обрабатывать персональные данные.
• Посетитель: посетители сайта ayurmedic.eu.
• Пользователь: a Зарегистрированные пользователи сайта.
• Клиент / Покупательпосетители сайта, которые пытаются воспользоваться услугой или приобрести товар.
• Powered by: управляет интернет-магазином для Пользователей и Посетителей через вышеупомянутый сайт ayurmedic.eu по продаже биологически активных добавок, изготовленных из лекарственных растений.

Размещенный и опубликованный на сайте контент может быть посещен, просмотрен и просмотрен посетителями без регистрации (без указания имени пользователя, пароля, адреса электронной почты, телефона, адреса доставки и выставления счета).

3. Руководство по управлению и обработке данных

3.1 Контроллер(ы) и обработчик(и) данных заявляют, что они будут обрабатывать персональные данные в соответствии с положениями Уведомления о конфиденциальности и будут соблюдать действующее законодательство, в частности, в отношении:

3.1.1.1 Контролер данных обязуется перед записью, фиксацией или обработкой любых данных своих пользователей или посетителей опубликовать четкое, заметное и недвусмысленное уведомление (заявление о конфиденциальности), информирующее пользователей и посетителей о методе, целях и принципах сбора данных. A обработка персональных данных должна быть законной, справедливой и прозрачной для субъекта данных.

3.1.2 В дополнение к вышесказанному, Контролер данных обращает внимание пользователя на добровольный характер предоставления данных.

Во всех случаях, когда Оператор запрашивает персональные данные у своих Посетителей и Пользователей, они вправе самостоятельно решать, предоставлять или не предоставлять запрашиваемую информацию после прочтения и понимания текста требуемой информации. Однако если лицо не предоставит персональные данные, оно не сможет воспользоваться услугой Оператора, требующей предоставления персональных данных.

3.1.3 Субъект данных должен быть проинформирован о целях обработки и о лицах, которые будут обрабатывать эти данные. Персональные данные должны собираться для определенных, явных и законных целей и не должны обрабатываться Контролером способом, несовместимым с этими целями; дальнейшая обработка для целей архивирования в интересах общества, научных и исторических исследований или статистических целей ("ограничение цели") не считается несовместимой с первоначальной целью;

3.1.4 Во всех случаях, когда Контролер данных намеревается использовать предоставленные данные в целях, отличных от тех, для которых они были первоначально собраны, Контролер данных должен сообщить об этом Пользователю и получить его предварительное явное согласие или предоставить Пользователю возможность запретить такое использование.

3.1.5 Цели, для которых обрабатываются персональные данные, должны быть адекватными, релевантными и ограничиваться необходимыми.

3.1.6 Персональные данные должны быть точными и актуальными. Неточные персональные данные должны быть незамедлительно удалены.

3.1.7 Персональные данные должны храниться в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо. Персональные данные могут храниться дольше только в том случае, если хранение осуществляется в архивных целях в интересах общества, в целях научных и исторических исследований или в статистических целях.

3.1.8 Персональные данные должны обрабатываться таким образом, чтобы обеспечить надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения, путем использования соответствующих технических или организационных мер.

Контролер данных обязуется обеспечивать безопасность данных, принимать технические и организационные меры и устанавливать процедурные правила для обеспечения защиты записанных, хранимых или обрабатываемых данных, а также для предотвращения их уничтожения, несанкционированного использования или несанкционированного изменения. Он также обязуется требовать от любой третьей стороны, которой он может передавать или передавать данные, выполнения своих обязательств в этом отношении.

3.1.9 Все сотрудники и топ-менеджеры Контроллера данных имеют право доступа к данным, обрабатываемым Контроллером данных. Информация об обработке данных предоставляется также в тех случаях, когда законом предусмотрено включение данных из существующей обработки данных путем передачи или взаимосвязи.

3.1.10. Принципы защиты данных применяются ко всей информации, относящейся к идентифицированному или идентифицируемому физическому лицу.

3.1.11. Контролер данных во всех случаях соблюдает ограничения, изложенные в Принципах, при сборе, записи и обработке данных, а также информирует субъекта данных о своих действиях по электронной почте, согласно запросу. Контролер данных обязуется не применять никаких санкций к пользователю, отказавшемуся предоставить необязательные данные.

3.1.12. Персонально идентифицируемые данные и информация - персональные данные, относящиеся к физическим лицам, которые могут быть использованы для идентификации личности, для связи с кем-либо или для определения физических контактных данных, включая, но не ограничиваясь: имя, адрес, почтовый адрес, номер телефона, адрес электронной почты.

3.1.13. Анонимная информация, которая собирается таким образом, что не позволяет идентифицировать личность и не может быть связана с физическим лицом, а также демографические данные, которые собираются таким образом, что не позволяют связать их с персональными данными идентифицируемых лиц и, следовательно, не могут быть связаны с физическим лицом, не являются персональными данными.

3.1.14. Настоящее Положение о конфиденциальности касается защиты персональных данных посетителей, зарегистрированных пользователей, не предназначенных для публичного раскрытия, но предоставленных в распоряжение Контролера данных, Оператора. Если человек добровольно раскрывает часть или всю свою персональную информацию, на такую информацию не распространяется действие настоящей Политики конфиденциальности.

3.1.15. Во всех случаях мы будем указывать, какие данные, для каких целей и при каких условиях мы просим Вас предоставить в "обязательном порядке" при регистрации. Термин "обязательный" в данном случае означает не обязательность сбора данных, а то, что существуют некоторые записи, без которых регистрация не может быть успешно завершена, так что оставление некоторых полей пустыми или неправильное их заполнение может привести к отказу в регистрации.

3.1.16. Персональные данные, предоставленные нам Посетителями и Пользователями, не будут раскрываться третьим лицам ни при каких обстоятельствах, если на это нет разрешения.

Однако если компетентные органы потребуют от Контролера данных предоставить персональные данные в порядке, предусмотренном законом (например, в случае подозрения в совершении преступления, в официальном постановлении об изъятии данных), мы предоставим запрашиваемую и имеющуюся информацию в соответствии с нашим юридическим обязательством.

Если наши пользователи предоставляют нам персональные данные, мы принимаем все необходимые меры для обеспечения безопасности этих данных - как во время сетевого взаимодействия (т.е. при обработке в режиме онлайн), так и во время хранения и сохранения (т.е. при обработке в режиме офлайн).

3.1.17. Как Контролер данных, мы обеспечиваем Посетителям возможность доступа, исправления и дополнения их собственных персональных данных по тем же каналам связи и с помощью тех же средств, с помощью которых их персональные данные были предоставлены нам ранее. Таким образом, как Контролер данных, мы обеспечиваем поддержание актуальности, точности и своевременности персональных данных Пользователей.

3.1.18. Если какой-либо Пользователь попросит нас удалить его персональные данные из нашей собственной системы (в определенных случаях, конечно, предполагая, что он больше не сможет пользоваться сервисом, к которому относились эти данные, или таким образом, что он не сможет ими пользоваться), мы сделаем это незамедлительно.

3.1.19. В случае онлайн-оплаты Контроллер данных может, предварительно проинформировав зарегистрированного Пользователя, предоставить провайдеру платежных услуг адрес электронной почты, имя и номер телефона, присвоенные профилю Пользователя, для целей оказания Пользователям помощи в обслуживании, подтверждения транзакций и анализа мошенничества.

4. дополнительные меры по защите субъекта данных

В следующих разделах мы обращаем ваше внимание на права всех субъектов данных.

4.1 Субъект данных имеет право на получение информации о своих данных и их обработке (право субъекта данных на доступ).

4.2 Субъект данных имеет право по своему прямому запросу добиться от Контролера ограничения обработки, если имеет место одно из оснований, перечисленных в настоящем документе:

4.2.1 Субъект данных оспаривает точность своих персональных данных, в этом случае ограничение действует в течение периода времени, позволяющего Контролеру проверить точность персональных данных;

4.2.2. обработка данных является незаконной, и субъект данных возражает против удаления данных и просит ограничить их использование;

4.2.3. когда контроллеру больше не нужны персональные данные для целей обработки, но субъекту данных они необходимы для установления, осуществления или защиты законных требований;

4.2.4. субъект данных обоснованно возразил против обработки; в этом случае ограничение действует до тех пор, пока не будет установлено, преобладают ли законные основания контроллера над законными основаниями субъекта данных.

4.3. Субъект данных имеет право на получение информации об автоматизированной обработке персональных данных, ее основных целях, а также о личности, обычном местожительстве или юридическом адресе контролера.

4.4.Субъект данных имеет право на получение с разумной периодичностью и без чрезмерных задержек и затрат информации о том, хранятся ли его персональные данные в автоматизированном наборе данных, а также на предоставление информации об этих данных в понятной ему форме.

4.5 Субъект данных имеет право на исправление или удаление таких данных без неоправданной задержки, если это оправдано (право на забвение). Контролер обязан сообщить всем получателям, которым или которым были переданы персональные данные, о любом исправлении, удалении или ограничении обработки, если только это не окажется невозможным или не потребует непропорциональных усилий. По запросу Контролер обязан сообщить субъекту данных об этих получателях.

4.6. Az adatkezeléssel érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés során, automatizált adatkezelés esetén, a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy az Adatkezelő ezeket az adatokat egy másik adatkezelőnek továbbítsa. E jog gyakorlása nem sértheti az elfeledtetéshez való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.

4.7 Субъект данных имеет право в любое время возражать против обработки своих персональных данных на основании статьи 6(1)(e) или (f) GDPR, включая профилирование на основании этих положений;

4.8 Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия, касающиеся его или аналогичным образом существенно влияющие на него, за исключением обстоятельств, изложенных в статье 22 GDPR (автоматизированное принятие решений);

4.9 Субъект данных имеет право на судебную защиту, если его запрос на получение информации или, в обоснованных случаях, на раскрытие, исправление или стирание данных, как это предусмотрено законом, не выполняется. По запросу субъекта данных Контролер предоставляет информацию о данных, обрабатываемых Контролером или процессором по его поручению, целях, правовом основании и продолжительности обработки, наименовании, адресе (юридическом адресе) и деятельности процессора в связи с обработкой, а также о лицах, которым и в целях которых данные раскрываются или были раскрыты. Оператор данных должен предоставить информацию в письменном виде в понятной форме в кратчайшие сроки с момента получения запроса, но не позднее 30 дней. В случае нарушения своих прав субъект данных может обратиться в суд с иском против контролера. Контролер обязан возместить любой ущерб, причиненный другому лицу в результате незаконной обработки данных субъекта данных или нарушения требований технической защиты данных.

Контролер данных также несет ответственность перед субъектом данных за ущерб, причиненный другим обработчиком данных, нанятым Контролером данных. Контролер данных освобождается от ответственности, если докажет, что ущерб был нанесен по неизбежной причине, не входящей в сферу обработки. Компенсация не выплачивается, если ущерб возник в результате умышленного или грубого небрежного поведения лица, которому он причинен.

5. обрабатываемые данные и их правовая основа

5.1. Правовая основа обрабатываемых данных

Положения об управлении данными и защите персональных данных Посетителей распространяются только на физических лиц, учитывая, что персональные данные также могут быть поняты только в отношении физических лиц (в соответствии с Законом CXII от 2011 года о праве на информационное самоопределение и свободу информации), поэтому данная политика конфиденциальности является обязательной только в отношении обработки персональных данных физических лиц, которые регистрируются на сайте.

5.1.1 Правовой основой для обработки данных в соответствии с пунктом 5.2.1 является согласие субъекта данных и законный интерес Контролера данных в выполнении договора между субъектом данных и Контролером данных (статья 6(1)(b) GDPR).

5.1.2 Правовой основой для обработки данных в соответствии с пунктами 5.2.3 - 5.2.6 является согласие субъектов данных. Субъекты данных дают свое согласие в процессе регистрации, отмечая флажком каждую цель обработки и предоставляя впоследствии свои персональные данные (например, имя пользователя, пароль, адрес электронной почты, номер телефона, адрес доставки и адрес для выставления счета).

5.1.3 Правовой основой для обработки данных в соответствии с пунктом 5.2.2. являются, в частности, статьи 169 и 202 Закона CXXVII от 2017 года о налоге на добавленную стоимость и статья 167 Закона C от 2000 года о бухгалтерском учете.

5.1.4 Правовой основой для обработки данных в соответствии с пунктами 5.2.5 и 5.2.6 является законный интерес Контролера данных к исполнению договора между субъектом данных и Контролером данных (статья 6(1)(b) GDPR).

Пользователи Сайта принимают функционирование файлов cookie, нажимая на кнопку "Вход" при открытии и входе на Сайт, как в качестве посетителя, так и в качестве зарегистрированного пользователя. В случае принятия использования файлов cookie информация и согласие распространяются также на использование Веб-сайта при последующих подключениях к устройству пользователя.

5.2. Объем обрабатываемых данных и цель обработки данных

Персональные данные могут обрабатываться только для определенных целей, для осуществления прав и исполнения обязанностей. Обработка должна соответствовать этой цели на всех этапах. Только те персональные данные, которые необходимы для целей обработки, являются адекватными для этих целей и обрабатываются только в том объеме и в течение того времени, которые необходимы для целей обработки.

5.2.1 Цель обработки данных: предоставление услуг интернет-магазина, выполнение соответствующих договорных прав и обязательств.

Обрабатываемые данные: имя, фамилия, адрес электронной почты, пароль*, номер телефона, адрес доставки

Кроме того, для обеспечения качества обслуживания, соблюдения GTC и в законных интересах поставщика услуг мы также обрабатываем следующие данные:

Переписка со службой поддержки, данные о звонках (номер звонка, время и продолжительность звонка) и файлы журналов использования функций, предоставляемых системой.

*Пароль по выбору пользователя, который вводится в базу данных в зашифрованном виде в соответствии с техническими и юридическими требованиями сегодняшнего дня. В незашифрованном виде пароли недоступны контролерам данных".

5.2.2. Цель обработки данных: выполнение установленных законодательством налоговых и бухгалтерских обязательств (бухгалтерский учет, налогообложение).

Обрабатываемые данные: персональные данные, определенные законодательством, в частности, имя пользователя, название компании, налоговый номер, адрес для выставления счета, адрес электронной почты, платежные реквизиты.

5.2.3 Цель обработки: использование в маркетинговых целях, рассылка информационных бюллетеней (коммерческих предложений), использование в целях прямого маркетинга.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона

5.2.4. Цель управления данными: информирование пользователей, предоставление услуг

Обрабатываемые данные: данные, указанные в пункте 5.2.1

5.2.5. При посещении сайта ayurmedic.eu определенные параметры Посетителей и Пользователей записываются на серверах TSZ, доступ к которым может получить WT.

Эти параметры регистрации - автоматически записываемые - могут быть любыми из следующих, в зависимости от того, что программный код сайта может определить для данного посетителя:

• Время доступа, время, проведенное на сайте, действия, совершенные за это время, время выхода
• Тип браузера посетителя, разрешение, язык, операционная система, тип вычислительного устройства
• IP-адрес посетителя

Целью обработки этих данных является обеспечение качества и предоставление WT статистических данных по сайту. Срок обработки данных составляет 365 дней - если посетитель не потребует иного, сообщив о своем желании удалить данные по одному из контактных телефонов WT, указанных в данной информации.

5.2.6 Cookie: cookies - это информация, автоматически регистрируемая серверами TSZ. Менеджер фонда использует следующие файлы cookie:

(a) Сессионные файлы cookie

(b) Функциональные файлы cookie

Цели, правовые основания, срок действия и другая информация об обработке файлов cookie приведены в разделе 10 настоящей Политики конфиденциальности.

5.3. Автоматизированное принятие решений

Контроллер данных использует автоматизированное принятие решений (профилирование) для разработки скидочных предложений, как описано ниже.

Мы предлагаем скидочные предложения в зависимости от регистрации, времени, прошедшего с момента предыдущей покупки, и активности пользователя на Веб-сайте.

6. как работает сайт

6.1. Согласие на использование файлов cookie и управление данными

Сайт ayurmedic.eu представляет собой веб-сайт интернет-магазина для приобретения растительных биологически активных добавок. Посетителей сайта встречает всплывающее окно в нижнем колонтитуле, в котором в обязательном порядке указываются файлы cookie, используемые сайтом, и настоящая Политика конфиденциальности. Если посетитель/пользователь желает оформить заказ или подписаться на рассылку, он не сможет продолжить этот процесс до тех пор, пока не примет настоящую Политику конфиденциальности.

Сервис является бесплатным для зарегистрированных и незарегистрированных пользователей, которые просматривают и просматривают сайт, а плата взимается только при покупке продукта (продуктов).

Продукция может быть оплачена банковским переводом, кредитной картой, paypal и наложенным платежом.

6.2. Регистрация

Размещенный и опубликованный на сайте контент может быть посещен, просмотрен и просмотрен посетителями без регистрации и бесплатно (без ввода имени пользователя, пароля или адреса электронной почты).

Покупки можно совершать и без регистрации, но удобство использования может быть улучшено для возможного будущего заказа, если данные не придется вводить каждый раз заново.

6.3 Регистрация клиентов

Объем данных, обрабатываемых при регистрации в качестве клиента:

Фамилия, имя, имя пользователя, адрес электронной почты, пароль.

Без указанной здесь информации регистрация не может быть завершена и не может быть подтверждена.

После регистрации регистрация становится действительной и может быть использована на сайте при нажатии на ссылку подтверждения, отправленную на зарегистрированный адрес электронной почты в письме с подтверждением.

Кроме того, клиенты предоставляют/могут предоставлять дополнительные данные при работе с сайтом, в целях использования услуг оператора и совершения покупки:
Название счета, адрес выставления счета, адрес доставки, название компании, налоговый номер, номер телефона

После регистрации пользователи могут просматривать историю своих заказов, сохранять данные о доставке, данные для входа в систему, любимые товары, предпочтительные способы оплаты для облегчения последующих покупок и улучшения пользовательского опыта.

Зарегистрированные покупатели, после удачной покупки, могут оставлять отзывы на опубликованные товары, которые будут видны всем посетителям и пользователям.

7. важная информация об обработке данных, запрос на удаление данных

Продолжительность обработки данных всегда зависит от конкретной цели пользователя.

Контролер данных удаляет данные, если иное не предусмотрено законом или субъектом данных, на следующий день после наступления следующих периодов (как время, когда цель обработки перестает существовать).

Контроллер данных удаляет данные в рамках управления данными, предусмотренного в п. 5.2.1, 5.2.3, 5.2.4, на 730-й день после бездействия соответствующего пользователя, если соблюдены условия, установленные законодательством (этот срок в любом случае продлевается на период гибернации, инициированный пользователем), а зарегистрированное членство пользователя прекращается в соответствии с договорными условиями между сторонами.

Обработка данных в соответствии с пунктом 5.2.2. будет осуществляться в течение срока, установленного законом (конец 8-го года после прекращения действия договора между сторонами).

Данные, обрабатываемые в соответствии с пунктами 5.2.5 - 5.2.6, будут обрабатываться Контролером данных в течение срока, указанного в п. 10 настоящего Заявления о конфиденциальности.

Вы можете запросить удаление своих данных до даты запроса, если вы можете доказать, что имеете право на удаление данных. Запрос на удаление данных может быть подан в письменном виде по следующим адресам info@ayurmedic.eu отправив электронное письмо по следующему адресу и на почтовый адрес компании WT.

Способом подтверждения является запрос на удаление с адреса электронной почты, указанного в вашем регистрационном профиле. В случае запроса по почте контроллеры данных будут оценивать индивидуально презумпцию идентичности запрашивающего лица и просьбу об удалении.

Если субъект данных не может продемонстрировать правовые основания для удаления данных ни одним из вышеперечисленных способов, то в каждом конкретном случае может быть проведена индивидуальная оценка - путем запроса другой идентификации, например, точной даты регистрации (год/месяц/день) и/или идентификации IP-адреса - например, если субъект данных может идентифицировать IP-адрес, использовавшийся во время регистрации.

Вы можете запросить изменение или удаление своих персональных данных по электронной почте, телефону или письмом, используя контактную информацию, указанную в настоящем уведомлении GDPR.

8. способ хранения данных

Как субъект данных, вы имеете право возражать против обработки ваших персональных данных в соответствии с процедурой, изложенной в информации об обработке и настоящем уведомлении, а также в соответствии с законодательством, описанным в настоящем уведомлении.

Контроллер или обработчик данных должен обеспечить безопасность данных, а также принять технические и организационные меры и установить процедурные правила, необходимые для выполнения Закона о защите данных и других правил защиты данных и конфиденциальности. В частности, данные должны быть защищены от несанкционированного доступа, изменения, раскрытия или удаления, повреждения или уничтожения.

9. Информационный бюллетень

Мы заявляем, что публикуемая нами информация и брошюры полностью отвечают соответствующим законодательным нормам. В соответствии со статьей 6 Закона XLVIII от 2008 года "Об основных условиях и некоторых ограничениях экономической рекламной деятельности" и положениями Info tv. В соответствии со статьей 5 (1) a) Закона Info Privacy, пользователь может заранее выразить свое согласие на получение от WT рекламных предложений и других рассылок по контактным данным, указанным при регистрации, а также на обработку своих персональных данных с целью рассылки рекламных предложений.

Обрабатываемые данные: фамилия, имя, отчество, имя пользователя, адрес электронной почты,

Правовое основание для обработки данных: Пользователь может без каких-либо ограничений и объяснения причин бесплатно отказаться от получения предложений и информационных рассылок. В этом случае все персональные данные, необходимые для отправки рекламных сообщений, будут немедленно удалены из реестра, и с Пользователем не будут связываться с дальнейшими рекламными предложениями.

Пользователям напоминается о возможности отказаться от рассылки в нижней части каждого письма.

Возможные контроллеры данных: персональные данные могут обрабатываться сотрудниками контроллера или, в случае заключения отдельного письменного договора на обработку данных, субподрядчиками, привлеченными контроллером, в соответствии с действующим на тот момент законодательством о защите данных.

Права субъектов данных в отношении обработки данных: субъект данных может в любое время бесплатно отказаться от подписки на рассылку. Субъект данных может запросить у контроллера информацию об обработке своих персональных данных, потребовать исправления, удаления или блокирования своих персональных данных. Поставщик услуг как контролер данных обязан предоставить запрашиваемую клиентом информацию в письменном виде в понятной форме в кратчайший срок с момента подачи запроса на получение информации, но не позднее 30 дней. Если у Вас возникли вопросы или сомнения относительно данных, обрабатываемых Поставщиком услуг, или Вы хотите получить разъяснения относительно Ваших данных, Вы можете сделать это, отправив электронное письмо по адресу info@ayurmedic.eu.

Рекламодатель, поставщик рекламных услуг или издатель рекламы обязаны вести реестр персональных данных лиц, давших свое согласие, в объеме, указанном в согласии. Занесенные в этот реестр данные, относящиеся к получателю рекламы, могут обрабатываться только в соответствии с согласием, данным в форме согласия, вплоть до его отзыва, и могут быть раскрыты третьим лицам только с предварительного согласия заинтересованного лица.

10. печенье (cookies)

На нашем сайте используются "cookies". Это небольшие файлы, которые хранят информацию в веб-браузере посетителя - пользователя. Для этого требуется ваше согласие при посещении сайта.

Мы используем "cookies" в соответствии с положениями Закона C от 2003 года об электронных коммуникациях, Закона CVIII от 2001 года о некоторых аспектах услуг электронной торговли и услуг информационного общества, а также Европейского союза.

Аналитические или рабочие файлы cookie:

Они помогают нам различать посетителей сайта и собирать данные о том, как посетители ведут себя на сайте. Они не собирают информацию, которая может идентифицировать вас, данные агрегируются и хранятся анонимно (например, Google Analytics).

Функциональные файлы cookie:

Эти файлы cookie используются для улучшения пользовательского опыта. Они обнаруживают и сохраняют, например, устройство, используемое вами для доступа к веб-сайту, или информацию, которую вы ранее предоставили и запросили сохранить, например автоматический вход в систему, выбранный вами язык или пользовательские изменения, внесенные вами в другие настраиваемые элементы веб-сайта. Эти "куки" не отслеживают Вашу деятельность на других сайтах. Однако собираемая ими информация может включать предоставленные вами персональные данные.

Вы можете удалить или отключить "cookies" в используемых вами программах-браузерах. По умолчанию браузеры разрешают установку "cookies". Это можно отключить в настройках браузера и удалить существующие. Можно также настроить браузер таким образом, чтобы он уведомлял пользователя о том, что на устройство отправлен файл "cookie". Однако важно подчеркнуть, что отключение или ограничение этих файлов ухудшает удобство просмотра, а также может привести к ошибкам в работе сайта.

Кроме того, файлы cookie записывают следующие данные в соответствии с GTC и для выполнения юридических обязательств:

• просмотренные продукты
• время последней активности.

Cookies, используемые на сайте:

11. Передача данных

Наша деятельность по обеспечению функций сайта, правовой основой которой является согласие субъекта данных, регулируется Infotv. Раздел 5 (1) a) и Раздел 13/A (3) Закона CVIII от 2001 года о некоторых аспектах услуг электронной торговли и услуг информационного общества.

Az adatkezelés valamennyi felhasználót érint, továbbá a kezelés alá vett adatok körébe tartozik a vezeték- és keresztneve, e-mail címe, telefonszáma.

Обработка длится до тех пор, пока не будет отозвано согласие субъекта данных.

TSZ имеет право доступа к данным и может обрабатывать персональные данные в качестве обработчика данных в соответствии с законодательством.

Az Üzemeltető a szolgáltatás biztosítása céljából igénybe vett, 1. pontban meghatározott adatkezelő részére továbbít.

Az adattovábbítás jogalapja  az Üzemeltető és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, mint Szolgáltatás teljesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.

Другие используемые обработчики данных:

Стороны, как определено в пункте 1 настоящего заявления о конфиденциальности.

Описание прав субъектов данных в отношении обработки данных: субъект данных может запросить у контроллера информацию об обработке своих персональных данных, а также может потребовать исправления, удаления или блокирования своих персональных данных.

Мы предоставим запрошенную клиентом информацию в письменном виде в понятной форме в кратчайший срок с момента запроса информации, но не позднее 30 дней.

Если у Вас возникли вопросы, сомнения или просьбы о разъяснении в отношении обрабатываемых данных, Вы можете сделать это, отправив электронное письмо по адресу info@ayurmedic.eu. Подробное разъяснение прав и средств защиты субъектов данных в связи с их обработкой приведено в пунктах 3-4-5 настоящего уведомления.

Правовым основанием для передачи данных является согласие Пользователя, Infotv. Раздел 5 (1) a) статьи 5 и раздел 13/A (3) Закона CVIII от 2001 года о некоторых аспектах услуг электронной торговли и услуг информационного общества.

Контроллер должен разрабатывать и осуществлять операции по обработке таким образом, чтобы обеспечить защиту частной жизни субъектов данных.

Контроллер и обработчик данных в рамках своей деятельности должны обеспечивать безопасность данных, а также принимать технические и организационные меры и устанавливать процедурные правила, необходимые для выполнения Закона об информации и других правил защиты и конфиденциальности данных.

В частности, должны быть приняты соответствующие меры для защиты данных от несанкционированного доступа, изменения, раскрытия, разглашения, стирания или уничтожения, случайного уничтожения или случайного повреждения, а также от недоступности в результате изменений в используемых технологиях.

Для защиты файлов данных, управляемых в электронном виде в различных регистрах, должны быть предусмотрены соответствующие технические меры, гарантирующие, что данные, хранящиеся в регистрах, не могут быть напрямую связаны и отнесены к субъекту данных, если это не разрешено законом.

При автоматической обработке персональных данных контроллер и процессор принимают дополнительные меры для того, чтобы:

• предотвращение несанкционированного ввода данных;
• предотвращение использования автоматизированных систем обработки данных неуполномоченными лицами, использующими оборудование для передачи данных;
• возможность проверки и установления органов, которым персональные данные были или могут быть переданы с использованием оборудования для передачи данных;
• возможность проверки и установления того, какие персональные данные, когда и кем были введены в автоматизированные системы обработки данных;
• возможность восстановления установленных систем в случае сбоя и сообщения об ошибках при автоматизированной обработке.

При определении и реализации мер по обеспечению безопасности данных контроллер и процессор должны учитывать уровень техники. Следует выбирать между несколькими возможными решениями по обработке, которые обеспечивают более высокий уровень защиты персональных данных, если только это не налагает непропорционального бремени на контролера

12. Сайты сообществ

Социальная сеть - это средство массовой информации, в котором сообщение распространяется через социальных пользователей. Социальные сети используют Интернет и онлайновые публикации для того, чтобы пользователи могли взаимодействовать с контентом. Человек, заполняющий форму на сайте - или отправляющий письмо на адрес электронной почты, или звонящий по телефону, - не является ни прямым, ни косвенным - автоматическим - контактом с социальной сетью сайта.

Социальные медиа - это интерфейс веб-приложений, в которых размещается пользовательский контент, например Facebook, Google+, Twitter, Instagram, LinkedIn, Pinterest.

Социальные медиа могут принимать форму публичных выступлений, презентаций, демонстраций, запусков продуктов или услуг. На связанном сайте социальной сети посетители не могут создавать свои собственные сообщения или контент, поскольку контроллер данных не предоставляет для этого технических средств. Однако посетители могут комментировать опубликованные статьи, посты с изображениями, видео- и аудиозаписями. Модерация комментариев осуществляется контроллером данных. По умолчанию большинство комментариев не отображаются (например, из-за использования фильтра ругательств) и могут быть впоследствии одобрены контроллером данных.

Информация, публикуемая в социальных сетях, может иметь форму форумов, записей в блогах, изображений, видео, аудио, досок объявлений, но не сообщений электронной почты.

Заинтересованные стороны: пользователи, посетители

Важно отметить, что, создавая в своем комментарии какие-либо персональные данные, пользователь предоставляет оператору социальной сети действующую всемирную лицензию на хранение и использование такого контента. Поэтому очень важно убедиться в том, что пользователь имеет право на раскрытие размещенной информации.

13. Авторское право

13.1. A weboldal teljes tartalma – beleértve a forráskódot is – szellemi termék, amelynek tulajdonosa WT. A weboldal szöveges, audiovizuális és képi tartalmának – egészben, vagy részben történő másolása – szerzői jogsértésnek minősül.

13.2 Заказывая Услугу, Пользователь также дает согласие на использование Компанией предоставленных Пользователем элементов, защищенных авторским правом (включая, в частности, текст объявления, приложенные изображения и видео), без выплаты какого-либо вознаграждения, в объеме и объеме, необходимом и полезном для предоставления Услуги, включая право копировать, воспроизводить, хранить, публиковать, распространять и адаптировать по мере необходимости, а также предоставлять право на использование третьим лицам без каких-либо временных или географических (территориальных) ограничений. Право использования является исключительным, и Компания вправе передавать его третьим лицам. В связи с вышеизложенным Пользователь может передавать только созданные им материалы или иные материалы, в отношении которых ему принадлежат исключительные права на использование.

13.3. Возможности публичной коммуникации.

Все пользователи используют публичные каналы связи (например, форумы), являющиеся частью наших услуг, на свой страх и риск. Авторские права на различные сообщения принадлежат соответствующему пользователю, однако компания Calendula Pharma Co. Ltd. имеет право цитировать и воспроизводить их без ограничений.

A hozzászólások harmadik fél által csak személyes használatra nyomtathatók, tölthetőek le, illetve terjeszthetők, és kizárólag WT írásbeli hozzájárulásával lehet őket felhasználni.

Обратите внимание, что к комментариям на публичных каналах связи и к публичным сообщениям применяются разные законы. Данные, которые могут быть использованы для индивидуального контакта с пользователями с помощью коммуникационных сервисов, будут обрабатываться с максимальной осторожностью и конфиденциальностью, не будут доступны посторонним лицам и не будут передаваться третьим лицам, за исключением случаев, предусмотренных законом.

13.4. Ссылки.

Наши услуги могут содержать ряд ссылок на сайты других поставщиков. Контролер данных не несет ответственности за конфиденциальность и информационную практику этих поставщиков услуг.

14. Правильное использование

Контроллеры и процессоры данных сайта оставляют за собой право исключать посетителей на основании их IP-адреса и/или номера телефона и/или адреса электронной почты в случае неправомерного использования сайта (например, но не ограничиваясь этим, попытки DDOS, фишинга, попытки доступа к администрации сайта или другим непубличным разделам), агрессивного, оскорбительного, нецензурного или другого разрушительного для сообщества поведения, а также неправомерного использования имени сайта. В случаях, признанных более серьезными, владелец предпримет необходимые юридические действия.

15. Гарантия, гарантийные обязательства, нарушения, рассмотрение жалоб

Платежная система на сайте - вся финансовая и моральная ответственность возлагается на лицо, которое инициирует, пытается инициировать или завершает транзакцию. Операторы, контроллеры и обработчики данных сайта не несут никакой финансовой ответственности за транзакции, инициированные или завершенные другими способами, которые попали в руки неуполномоченных лиц. Они также не несут ответственности за любые расходы, возникшие в результате ошибочных транзакций.

16. Google Analytics

Сайт ayurmedic.eu использует систему Google Analytics. Эта деятельность связана с Положением о конфиденциальности GA.

https://policies.google.com/privacy?hl=hu

17. Заключительные положения

Предоставленные Вами данные хранятся на сервере, обслуживаемом хостинг-провайдером. Помимо владельца и оператора, доступ к данным имеют только наши сотрудники и персонал, обслуживающий сервер, но все они несут ответственность за безопасное обращение с данными.

Описание деятельности: услуга хостинга, услуга сервера.

Цель обработки: обеспечение функционирования веб-сайта.

Обрабатываемые данные: персональные данные, предоставленные субъектом данных.

Правовой основой для обработки является согласие субъекта данных или обработка на основании закона.

Если вы обнаружили ошибку или упущение в данном уведомлении о конфиденциальности, пожалуйста, немедленно сообщите нам об этом. Наши сотрудники приложат все усилия, чтобы оперативно разобраться с малейшим конфликтом пользователей или посетителей и, в случае необходимости, дополнить или изменить настоящую Политику конфиденциальности.

Права в отношении обработки данных

Право на запрос информации

Вы можете запросить у нас по указанным контактным данным информацию о том, какие данные обрабатывает наша компания, на каком правовом основании, с какой целью, из какого источника и в течение какого времени. В ответ на Ваш запрос мы незамедлительно, но не позднее чем в течение 30 дней, вышлем Вам информацию на указанный Вами адрес электронной почты.

Право на ректификацию

Вы можете попросить нас изменить любые ваши данные, используя указанную контактную информацию. По Вашему запросу мы незамедлительно, но не позднее чем через 30 дней, сообщим Вам об этом по электронной почте на указанный Вами адрес.

Право на удаление информации

Вы можете попросить нас удалить ваши данные, используя указанную контактную информацию. По вашему запросу мы сделаем это незамедлительно, но не позднее 30 дней, отправив вам электронное письмо на указанный вами адрес электронной почты.

Право на блокировку

Вы можете попросить нас заблокировать ваши данные, используя указанную контактную информацию. Блокировка будет длиться до тех пор, пока указанная Вами причина делает необходимым хранение данных. По Вашему запросу мы сделаем это незамедлительно, но не более чем в течение 30 дней, отправив Вам электронное сообщение на указанный Вами адрес электронной почты.

Право на протест

Вы можете возразить против обработки ваших данных, воспользовавшись указанными контактными данными. Мы рассмотрим возражение в кратчайший срок с момента получения запроса, но не позднее 15 дней, примем решение о его обоснованности и сообщим Вам о нашем решении по электронной почте.

Возможности правоприменения в отношении обработки данных

Если вы столкнулись с незаконной обработкой, пожалуйста, сообщите нам об этом, чтобы мы могли восстановить законный статус в течение короткого периода времени. Сайт Мы сделаем все возможное, чтобы решить описанную Вами проблему.

Если вы считаете, что законный статус не может быть восстановлен, пожалуйста, уведомите об этом орган власти, используя следующие контактные данные:

Национальный орган по защите данных и свободе информации

Почтовый адрес: 1530 Budapest, Pf.: 5.

Адрес: 1055 Будапешт, Falk Miksa u. 9-11.
Телефон: +36 (1) 391-1400
Факс: +36 (1) 391-1410
E-mail: ugyfelszolgalat (at) naih.hu
URL https://naih.hu
Координаты: É 47° 30′ 56″; K 18° 59′ 57″

Законодательство, на котором основана обработка данных

• РЕГЛАМЕНТ (ЕС) № 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Регламента (ЕС) № 95/46/ЕС (Общий регламент по защите данных).
• Закон CXII от 2011 года "О праве на информационное самоопределение и свободу информации".
• Закон LXVI от 1995 г. о государственных документах, государственных архивах и защите частных архивных материалов.
• Постановление Правительства РФ 335/2005 (XII. 29.) об общих требованиях к организации документооборота в государственных органах.
• Закон CVIII от 2001 года о некоторых аспектах услуг электронной торговли и услуг информационного общества.
• Закон C от 2003 года об электронных коммуникациях.

Поставщик услуг намерен полностью соблюдать требования законодательства в отношении обработки персональных данных, в частности Регламента (ЕС) 2016/679 Европейского парламента и Совета.

Настоящее Уведомление о конфиденциальности подготовлено в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите персональных данных физических лиц и о свободном перемещении таких данных, с учетом содержания Закона CXII от 2011 года о праве на информационное самоопределение и свободу информации.

17 июля 2023 года.