Ochrona danych
INFORMACJA O PRZETWARZANIU DANYCH
ŚLEDZENIE WERSJI
| Numer wersji | Data | Opis zmian |
| 1.0 | 2026.05.20 | Pierwsza wydana wersja |
1. Bevezetés
Administrator danych jest zobowiązany do ochrony praw swoich pracowników oraz innych osób związanych z organizacją, w szczególności do poszanowania praw do prywatności i ochrony danych osobowych oraz aktywnego wspierania ich wykonywania, a także do zachowania tajemnicy handlowej.
Niniejsza informacja o przetwarzaniu danych zawiera zasady i warunki przetwarzania danych w trakcie działalności Administratora, z uwzględnieniem ochrony osób fizycznych w odniesieniu do przetwarzania danych osobowych oraz swobodnego przepływu takich danych, a także uchwały 95/46/WE w związku z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (zwanym dalej: RODO) w artykułach 13-14.
Administrator danych zastrzega sobie prawo do jednostronnej zmiany niniejszej informacji o przetwarzaniu danych. Zmiany informacji o przetwarzaniu danych mogą mieć miejsce szczególnie w przypadku zmiany przepisów prawa, praktyki organów nadzorujących ochronę danych, wewnętrznej praktyki przetwarzania danych, bądź w związku z nowo odkrytymi zagrożeniami bezpieczeństwa.
1 AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI
Nazwa administratora danych: Tokaj-Hétszőlő Zrt. (zwany dalej: „Administrator Danych”)
Siedziba: 3910 Tokaj, ulica Bajcsy-Zsilinszky 19-21.
Adres e-mail: tokaj@hetszolo.hu
Strona internetowa: www.hetszolo.com
2 Különös adatkezelési tájékoztatók
2.1 Kapcsolatfelvételi lehetőségek biztosítása
2.1.1 Az adatkezelés céljai
| Celem niniejszego przetwarzania danych jest: | Zapewnienie możliwości kontaktu, w celu odpowiedzi na pytania klientów |
2.1.2 Az érintettek és a kezelt személyes adatok köre
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Osoby kontaktujące się z organizacją przez stronę internetową / e-mail |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: |
Numer telefonu Imię i nazwisko Temat wiadomości Treść wiadomości Adres e-mail |
2.1.3 Az adatkezelés jogalapja
| Podstawa prawna tego przetwarzania danych: | Zgoda - artykuł 6 ustęp 1 punkt a) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach; |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Nieistotne |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Okres przedawnienia zgodnie z prawem cywilnym (5 lat) |
2.1.4 Egyéb feltételek
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Źródło danych to osoba, której dane dotyczą |
| Możliwe konsekwencje braku dostarczenia danych: | nieistotne |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
2.1.5 A személyes adatok továbbításának címzettjei
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: |
Dostawca usług hostingowych: MédiaCenter Hungary Kft. Numer podatkowy: 13922579-2-03; Rozwój i wsparcie: Kreatív Web Ötletek Szolgáltató Betéti Társaság Numer podatkowy: 24203290-2-05 |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Nieistotne |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.1.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.2 Webáruház felhasználói fiók
2.2.1 Az adatkezelés céljai
| Celem niniejszego przetwarzania danych jest: | Celem przetwarzania danych związanych z użytkownikami sklepu internetowego jest ułatwienie zarządzania zamówieniami. Zamówienia online trafiają do sklepu internetowego. Utworzenie konta użytkownika jest opcjonalne. Istnieje możliwość zakupu bez rejestracji. |
2.2.2 Az érintettek és a kezelt személyes adatok köre
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Zarejestrowani użytkownicy sklepu internetowego |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Imię, numer telefonu, e-mail, nazwa użytkownika, adres dostawy, adres wystawienia faktury, zamówienia |
2.2.3 Az adatkezelés jogalapja
| Podstawa prawna tego przetwarzania danych: | Zgoda - artykuł 6 ustęp 1 punkt a) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach; |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Nieistotne |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Użytkownik ma możliwość wycofania swojej zgody poprzez usunięcie konta. Przy usunięciu konta dane są natychmiast usuwane. Jeśli z konta dokonano zakupu, dane fakturowe będą przechowywane przez 8 lat zgodnie z ustawą o rachunkowości. |
2.2.4 Egyéb feltételek
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Źródło danych to osoba, której dane dotyczą |
| Możliwe konsekwencje braku dostarczenia danych: | Użytkownik musi ponownie podać swoje dane przy każdym zamówieniu. |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
2.2.5 A személyes adatok továbbításának címzettjei
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: |
Dostawca usług hostingowych: MédiaCenter Hungary Kft. Numer podatkowy: 13922579-2-03; Rozwój i wsparcie: Kreatív Web Ötletek Szolgáltató Betéti Társaság Numer podatkowy: 24203290-2-05 |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Nieistotne |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie ma transferu danych poza EOG |
2.2.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.3 Webáruház értékesítés
2.3.1 Az adatkezelés céljai
| Celem niniejszego przetwarzania danych jest: | Dokumentowanie informacji związanych z zakupem produktów w sklepie internetowym jest konieczne w celu wykonania umowy, wypełnienia obowiązków związanych z przechowywaniem dowodów oraz ochrony konsumentów. |
2.3.2 Az érintettek és a kezelt személyes adatok köre
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Klienci sklepu internetowego |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Imię, numer telefonu, e-mail, nazwa użytkownika, adres dostawy, adres do faktury, zamówienia, numer identyfikacji podatkowej, jeśli jest |
2.3.3 Az adatkezelés jogalapja
| Podstawa prawna tego przetwarzania danych: | Obowiązek prawny art. 6 ust. 1 lit. b) – przetwarzanie danych jest niezbędne do wykonania umowy lub jej przygotowania |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Nieistotne |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Okres przedawnienia zgodnie z prawem cywilnym (5 lat) |
2.3.4 Egyéb feltételek
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Źródło danych to osoba, której dane dotyczą |
| Możliwe konsekwencje braku dostarczenia danych: | Nie ma możliwości zakupu |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Nieistotne |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Nieistotne |
2.3.5 A személyes adatok továbbításának címzettjei
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: |
Dostawca usług hostingowych: MédiaCenter Hungary Kft. Numer podatkowy: 13922579-2-03; Rozwój i wsparcie: Kreatív Web Ötletek Szolgáltató Betéti Társaság Numer podatkowy: 24203290-2-05 |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | UPS Magyarország Kft. GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. Magyar Posta Zrt. (MPL) |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.3.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.4 Hírlevél a feliratkozó érdeklődők részére
2.4.1 Az adatkezelés céljai
| Celem niniejszego przetwarzania danych jest: | Wysyłanie informacji do osób zainteresowanych działalnością administratora danych w celu budowy marki, edukacji i sprzedaży. |
2.4.2 Az érintettek és a kezelt személyes adatok köre
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Subskrybenci newslettera |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Imię, adres e-mail |
2.4.3 Az adatkezelés jogalapja
| Podstawa prawna tego przetwarzania danych: | Zgoda - artykuł 6 ustęp 1 punkt a) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach; |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Nieistotne |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Dane zostaną usunięte po odwołaniu zgody |
2.4.4 Egyéb feltételek
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Nie |
| Możliwe konsekwencje braku dostarczenia danych: | Brak możliwości wysyłki newslettera |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Podanie danych osobowych jest dobrowolne, a osoba dotknięta ma możliwość odwołania zgody, klikając link znajdujący się na dole wiadomości lub wysyłając wiadomość adresowaną do administratora danych. |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Podanie danych osobowych jest dobrowolne, a osoba dotknięta ma możliwość odwołania zgody, klikając link znajdujący się na dole wiadomości lub wysyłając wiadomość adresowaną do administratora danych. |
2.4.5 A személyes adatok továbbításának címzettjei
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: | WD Innovation Kft (numer identyfikacji podatkowej 14546969-2-41) obsługa oprogramowania do wysyłania newsletterów iuno.hu |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Nieistotne |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nieistotne |
2.4.6 Automatyczne podejmowanie decyzji, w tym profilowanie w tym celu
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.5 Obsługa funkcjonalnych ciasteczek wykorzystywanych przez stronę
2.5.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Zapewnienie właściwego funkcjonowania strony oraz usług świadczonych przez strony trzecie (ciasteczka funkcjonalne) |
2.5.2 Zakres osób dotkniętych i przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Odwiedzający stronę |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Adres IP |
2.5.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Wykonanie umowy – artykuł 6, ustęp 1, punkt b) – przetwarzanie danych niezbędne do wykonania umowy. |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Korzystanie ze strony w rozumieniu ustawy z dnia 2001 r. CVIII jest uznawane za usługę związaną z informacyjnym społeczeństwem, której korzystanie oznacza, że odwiedzający akceptuje warunki korzystania. |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Czas przechowywania ciasteczek jest różny, patrz tabela informacji o ciasteczkach |
2.5.4 Inne warunki
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Nie |
| Możliwe konsekwencje braku dostarczenia danych: | Strona nie działa zgodnie z przeznaczeniem |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Podanie danych osobowych jest obowiązkowe |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Podanie danych osobowych jest obowiązkowe |
2.5.5 Odbiorcy przekazywania danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: |
Dostawca usług hostingowych: MédiaCenter Hungary Kft. Numer podatkowy: 13922579-2-03; Rozwój i wsparcie: Kreatív Web Ötletek Szolgáltató Betéti Társaság Numer podatkowy: 24203290-2-05 |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Brak przesyłania danych |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie ma transferu danych poza EOG |
2.5.6 Zautomatyzowane podejmowanie decyzji, w tym tworzenie profilu w tym celu
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.6 Zarządzanie opcjonalnymi plikami cookie używanymi na podstawie zgody strony internetowej
2.6.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Informacje analityczne dotyczące odwiedzających |
2.6.2 Zakres osób, których dane są przetwarzane, oraz przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Odwiedzający stronę |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Pliki cookie Google Analytics wymienione w informacji o plikach cookie |
2.6.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Zgoda - artykuł 6 ustęp 1 punkt a) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach; |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Nieistotne |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Czas przechowywania ciasteczek jest różny, patrz tabela informacji o ciasteczkach |
2.6.4 Inne warunki
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Nie |
| Możliwe konsekwencje braku dostarczenia danych: | Nie jest możliwe analizowanie danych dotyczących odwiedzin strony internetowej |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
2.6.5 Odbiorcy przesyłania danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: |
Dostawca usług hostingowych: MédiaCenter Hungary Kft. Numer podatkowy: 13922579-2-03; Rozwój i wsparcie: Kreatív Web Ötletek Szolgáltató Betéti Társaság Numer podatkowy: 24203290-2-05 |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Google Ireland Ltd. |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Tak, USA, EU-USA Data Protection Framework |
2.6.6 Zautomatyzowane podejmowanie decyzji, w tym tworzenie profilu w tym celu
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.7 Ewidencja faktur oraz powiązanych dokumentów
2.7.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Realizacja obowiązków prawnych dotyczących przechowywania faktur i dokumentów. |
2.7.2 Zakres osób, których dane są przetwarzane, oraz przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Klient |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Obowiązkowa zawartość zgodnie z ustawą o VAT § 169: data wystawienia faktury, numer faktury, który jednoznacznie identyfikuje fakturę, nazwa, adres, numer VAT wystawcy, nazwisko, adres, numer VAT klienta - krajowy podatnik, nazwa towaru/usługi, ilość sprzedanego towaru/usługi, netto jednostkowa cena towaru/usługi (wartość bez podatku), netto wartość faktury (wartość bez podatku), procent i wartość VAT; dokumenty potwierdzające fakturę |
2.7.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Obowiązek prawny artykułu 6 ust. 1 lit. c) – przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze danych. |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Ustawa z dnia 2017 roku CL. (nowa Ustawa o ochronie danych osobowych) § 78 ust. 3, Ustawa z dnia 2000 roku C. |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | 8 lat od wystawienia faktury, 8 lat po zakończeniu roku obrotowego. |
2.7.4 Inne warunki
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Nie |
| Możliwe konsekwencje braku dostarczenia danych: | Obowiązki prawne dotyczące przekazywania danych |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Przekazywanie danych jest obowiązkowe |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Przekazywanie danych jest obowiązkowe |
2.7.5 Odbiorcy przekazywanych danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: | Brak podmiotu przetwarzającego dane |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Brak przesyłania danych |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.7.6 Zautomatyzowane podejmowanie decyzji, w tym również profiling w tym celu
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
2.8 Przetwarzanie danych osób delegowanych przez firmy zawierające umowę z administratorem, w celu kontaktu lub innych celów
2.8.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Zawarci partnerzy podają dane swoich pracowników uczestniczących w realizacji umowy, upoważnionych do kontaktu w celu wykonania umowy. |
2.8.2 Zakres osób, których dane są przetwarzane i przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Osoba fizyczna powiązana z umową |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Nazwisko; dane kontaktowe (e-mail, numer telefonu), inne dane ewentualnie podane przez partnera |
2.8.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Uzasadniony interes – artykuł 6 ust. 1 lit. f) – przetwarzanie danych osobowych jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub osoby trzeciej. |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Uzasadnionym interesem administratora danych jest kontakt z umownym partnerem, który realizują osoby fizyczne wskazane przez partnera. |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Zgadza się z okresem przechowywania umowy. |
2.8.4 Inne warunki
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Tak |
| Możliwe konsekwencje braku dostarczenia danych: | Dane są potrzebne w celu wykonania umowy, a odpowiedzialność za zgodność przekazywania danych ponosi umowny partner. |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Nieistotne |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Nieistotne |
2.8.5 Odbiorcy przekazywania danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: | Brak podmiotu przetwarzającego dane |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Brak przesyłania danych |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.8.6 Zautomatyzowane podejmowanie decyzji, w tym profilowanie w tym celu
W odniesieniu do tego przetwarzania danych Administrator danych nie prowadzi automatycznego podejmowania decyzji i/lub profilowania.
¶
2.9 Dane obserwujących firmowy profil na Facebooku
2.9.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Nawiązywanie kontaktu z zainteresowanymi na Facebooku. |
2.9.2 Zakres osób, których dane są przetwarzane oraz przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Odwiedzający stronę Facebook, klient |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Dane zbierane przez Facebook w związku z analizowaniem strony, zobacz: https://www.facebook.com/legal/terms/page_controller_addendum ; |
2.9.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Zgoda - artykuł 6 ust. 1 lit. a) - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie konkretnych celów. |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | Osoba, której dane dotyczą, wyraża zgodę na przetwarzanie danych w trakcie śledzenia i może cofnąć tę zgodę w momencie rezygnacji z obserwacji. |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Dane nieosobowe |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | Zgodnie z warunkami umowy dostawcy platformy Meta Inc. |
2.9.4 Inne warunki
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Dane pochodzą od osoby, której dotyczą. |
| Możliwe konsekwencje braku dostarczenia danych: | Treść nie może być udostępniana obserwatorom |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Dostarczenie danych opiera się na zgodzie, a osoba, której dane dotyczą, ma możliwość cofnięcia tej zgody |
2.9.5 Odbiorcy przekazywania danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: | Nieistotne |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Meta Inc. Informacje o wspólnym przetwarzaniu danych są dostępne tutaj: https://www.facebook.com/privacy/explanation/ |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Brak przesyłania danych |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.9.6 Zautomatyzowane podejmowanie decyzji, w tym profilowanie w tym celu
W przypadku obecnego przetwarzania danych, Administrator nie prowadzi zautomatyzowanego podejmowania decyzji i/lub profilowania. ¶
2.10 Rejestr działań związanych z wykonywaniem praw osób, których dane dotyczą, zgodnie z RODO
2.10.1 Cele przetwarzania danych
| Celem niniejszego przetwarzania danych jest: | Wypełnienie obowiązków dotyczących rejestracji związanych z wykonywaniem praw osób, których dane dotyczą, zgodnie z RODO (por. art. 5 ust. 2 i art. 12) |
2.10.2 Zakres osób, których dane dotyczą, oraz przetwarzanych danych osobowych
| Zakres osób fizycznych objętych niniejszym przetwarzaniem danych: | Osoba fizyczna wykonująca swoje prawo |
| W trakcie niniejszego przetwarzania danych Administrator Danych przetwarza następujące dane osobowe: | Imię, nazwisko, decyzja, wniosek, dane rejestracyjne |
2.10.3 Podstawa prawna przetwarzania danych
| Podstawa prawna tego przetwarzania danych: | Obowiązek prawny artykułu 6 ust. 1 lit. c) – przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze danych. |
| W przypadku przetwarzania opartego na przepisach prawnych oraz zgodnie z art. 6 ust. 1 lit. f) RODO - uzasadniony interes | RODO art. 5 ust. 2 i art. 12; Ustawa o działalności leczniczej § 24; Ustawa o ochronie zdrowia § 7 ust. (3)-(5) oraz (7) |
| W przypadku przetwarzania szczególnych kategorii danych osobowych podana nazwa szczególnej kategorii danych osobowych: | Tak |
| Dalsze warunki przetwarzania szczególnych danych na podstawie artykułu 9 ust. 2 RODO: | Nieistotne |
Czas przechowywania danych
| W odniesieniu do niniejszego przetwarzania danych, okres przechowywania danych oraz kryteria jego ustalania: | 5 lat po ostatniej interakcji |
2.10.4 Inne wymagania
| Źródło danych, jeśli nie zostały one udostępnione przez osobę, której dotyczy przetwarzanie | Dane pochodzą od osoby, której dotyczą. |
| Możliwe konsekwencje braku dostarczenia danych: | Nie można zidentyfikować tożsamości zainteresowanego, w związku z czym nie może on otrzymać odpowiedzi. |
| Inne warunki w związku z artykułem 13 ust. 2 lit. e) RODO | Przekazywanie danych jest obowiązkowe |
| Czy w przypadku zastosowania podstawy prawnej art. 6 ust. 1 lit. b) i c) dostarczenie danych opiera się na przepisach prawnych lub zobowiązaniach umownych, lub stanowi warunek zawarcia umowy? | Przekazywanie danych jest obowiązkowe |
2.10.5 Odbiorcy danych osobowych
| W ramach tego przetwarzania danych korzysta się z następujących procesorów danych: | Nieistotne |
| W ramach tego przetwarzania danych wspólne przetwarzanie odbywa się z następującymi organizacjami: | Nieistotne |
| W związku z tym przetwarzaniem danych mogą być regularnie przekazywane dane do następujących odbiorców: | Brak przesyłania danych |
| Czy odbywa się przekazywanie danych poza EOG? (Jeśli tak, jak są realizowane dodatkowe warunki według rozdziału V RODO) | Nie |
2.10.6 Zautomatyzowane podejmowanie decyzji, w tym profilowanie w tym celu
W przypadku obecnego przetwarzania danych, Administrator nie prowadzi zautomatyzowanego podejmowania decyzji i/lub profilowania. ¶
3 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Administrator Danych wspiera wykonywanie prawa osoby, której dane dotyczą, do informacji zgodnie z art. 13 i 14 RODO poprzez publikację niniejszego Ogólnego Informatora o Ochronie Danych oraz szczególnych informatorów dotyczących przetwarzania danych w wersji elektronicznej. Aktualne egzemplarze Ogólnego Informatora o Ochronie Danych oraz szczególnych informatorów dotyczących przetwarzania danych są dostępne w formie drukowanej w siedzibie Administratora Danych oraz w jego oddziałach, a także na żądanie interesenta można uzyskać ich kopie.
Administrator Danych udostępnia obecność niniejszego Ogólnego Informatora o Ochronie Danych, jak również elektroniczny dostęp do szczególnego informatora dotyczącego przetwarzania danych w momencie pozyskania danych osobowych lub przy pierwszym kontakcie z osobą, której dane dotyczą, lub na żądanie osoby, której dane dotyczą, dostarcza jeden egzemplarz w formie drukowanej.
Ponadto osoby, których dane dotyczą, mogą zażądać szczegółowych informacji na temat przetwarzania ich danych osobowych pod danymi kontaktowymi określonymi w punkcie 1 lub tam mogą składać wnioski dotyczące wykonywania swoich praw.
Osoby, których dane dotyczą, mają prawo do informacji w odniesieniu do przetwarzania danych osobowych – oprócz prawa do informacji zgodnie z art. 13 RODO – o następujące prawa. Administrator danych realizuje wnioski (o ile nie wystąpi opóźnienie z powodu złożoności żądania lub liczby wniosków) w ciągu maksymalnie jednego miesiąca od ich złożenia.
3.1 Prawo do dostępu
Na podstawie prawa do informacji przysługującego osobom, których dane dotyczą, w związku z art. 15 RODO osoba, której dane dotyczą, może żądać od Administratora danych informacji na temat warunków przetwarzania jej danych osobowych, w szczególności:
- o celu przetwarzania danych osobowych osoby, jej podstawie prawnej;
- o kategoriach danych osobowych, które są przedmiotem przetwarzania;
- o odbiorcach danych osobowych oraz kategoriach odbiorców;
- o okresie przechowywania danych osobowych dotyczących osoby, której dane dotyczą, oraz o kryteriach ustalania okresu ich przechowywania;
- o możliwościach wykonywania przez osobę swoich praw, o możliwościach odwołania;
- o tym, czy administrator danych dokonuje automatycznego podejmowania decyzji lub profilowania na podstawie danych osobowych, a jeśli tak, to jakie są okoliczności tego działania.
W ramach wykonywania prawa dostępu – na podstawie art. 15 ust. 4 RODO – osoby, których dane dotyczą, mogą jednokrotnie bezpłatnie zażądać od Administratora danych elektronicznego kopii swoich przetwarzanych danych osobowych.
3.2 Prawo do sprostowania
Na podstawie art. 16 RODO osoba, której dane dotyczą, ma prawo żądać od Administratora danych niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, a także żądać uzupełnienia niekompletnych danych osobowych.
3.3 Prawo do usunięcia danych
Na podstawie artykułu 17 GDPR, osoba, której dane dotyczą, ma prawo zażądać od Administratora usunięcia swoich danych, jeśli cofnięcie zgody, nielegalne przetwarzanie danych, istnienie zobowiązań wynikających z prawa unijnego lub krajowego, ustanie celu przetwarzania danych, lub brak uzasadnionych podstaw do przetwarzania w przypadku wykonania prawa do sprzeciwu, a także w przypadku sprzeciwu przeciwko przetwarzaniu danych związanego z bezpośrednim marketingiem.
Administrator nie spełni żądania usunięcia danych osobowych, jeśli zobowiązanie prawne wymaga ich przechowywania, a okres przechowywania określony w przepisach prawa jeszcze nie minął.
3.4 Prawo do ograniczenia przetwarzania danych
Na podstawie artykułu 18 GDPR, osoba, której dane dotyczą, ma prawo zażądać od Administratora ograniczenia przetwarzania, jeśli występuje któraś z następujących okoliczności:
- osoba, której dane dotyczą, kwestionuje dokładność danych osobowych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, zamiast tego żąda ograniczenia ich wykorzystania;
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do zgłoszenia, dochodzenia lub obrony roszczeń prawnych;
- osoba, której dane dotyczą, sprzeciwiała się przetwarzaniu danych.
3.5 Prawo do przenoszenia danych
Na podstawie artykułu 20 GDPR, osoba, której dane dotyczą, może zażądać, aby Administrator udostępnił jej przetwarzane w sposób zautomatyzowany dane osobowe, oparte na jej zgodzie [artykuł 6 ust. 1 lit. a GDPR] lub na wykonaniu umowy [artykuł 6 ust. 1 lit. b GDPR], w uporządkowanym, powszechnie stosowanym, maszynowo czytelnym formacie.
Jeśli jest to technicznie możliwe, Administrator danych na żądanie osoby, której dane dotyczą, przekaże dane osobowe bezpośrednio innemu administratorowi danych, wskazanemu w prośbie tej osoby.
Prawo do przenoszenia danych w rozumieniu niniejszego punktu nie tworzy obowiązku w zakresie wprowadzania lub utrzymywania technicznie kompatybilnych systemów przetwarzania danych między administratorami.
W przypadku, gdy prawo osoby, której dane dotyczą, do przenoszenia danych negatywnie wpływa na prawa i wolności innych osób, w szczególności na tajemnice handlowe innych osób lub własność intelektualną, Administrator danych ma prawo odmówić realizacji prośby osoby w niezbędnym zakresie.
Zasady dotyczące prawa do przenoszenia danych nie mają zastosowania, jeśli przetwarzanie danych jest konieczne do realizacji zadania realizowanego w interesie publicznym lub w ramach wykonywania uprawnień władzy publicznej powierzonych administratorowi.
3.6 Automatyczne podejmowanie decyzji, profilowanie
Zgodnie z art. 22 ust. 3 RODO, osoba, której dane dotyczą – w przypadku gdy w szczegółowej informacji dotyczącej przetwarzania danych mowa jest o automatycznym podejmowaniu decyzji (w tym o profilowaniu) – może żądać interwencji człowieka ze strony Administratora danych, może również żądać przedstawienia swojego stanowiska w trakcie podejmowania decyzji oraz wnieść sprzeciw przeciwko decyzji. Obecnie Administrator danych nie prowadzi automatycznego podejmowania decyzji ani profilowania.
3.7 Prawo do sprzeciwu
Zgodnie z artykułem 21 RODO, Osoba, której dane dotyczą, może w dowolnym momencie sprzeciwić się przetwarzaniu danych wymaganym do wykonywania zadań realizowanych w ramach interesu publicznego lub wykonywanego na podstawie uprawnienia władzy publicznej przyznanego Administratorowi [art. 6 ust. 1 lit. e RODO], a także przetwarzaniu danych opartemu na prawnie uzasadnionym interesie Administratora [art. 6 ust. 1 lit. f RODO]. W przypadku wniesienia sprzeciwu, przetwarzanie danych osobowych będzie kontynuowane tylko wtedy, gdy przetwarzanie będzie uzasadnione przez nadrzędne względy dotyczące interesów, praw i wolności Osoby, której dane dotyczą, lub będzie związane z dochodzeniem, realizacją lub obroną roszczeń prawnych.
4 PRAWO DO ODWOLANIA
4.1 Inspektor Ochrony Danych
Osoba, której dane dotyczą, w każdej chwili może skontaktować się z inspektorem ochrony danych Administratora, a w przypadku jego braku z wyznaczonym do spraw ochrony danych kontaktowym w danych kontaktowych zawartych w rozdziale O ADMINISTRATORZE I JEGO DANYCH KONTAKTOWYCH, gdy ma pytania dotyczące przetwarzania, ochrony swoich danych osobowych lub wykonywania swoich praw.
4.2 Prawo do składania skarg do organu nadzorczego
Bez uszczerbku dla innych środków ochrony prawnej, każda Osoba, której dane dotyczą, ma prawo, aby w przypadku, gdy według niej Administrator lub podmiot przetwarzający dane na jego zlecenie popełnił wykroczenie lub doprowadził do jego ryzyka, złożyć skargę do Krajowego Urzędu Ochrony Danych Osobowych.
Dane kontaktowe Krajowego Urzędu Ochrony Danych Osobowych:
Siedziba: 1055 Budapeszt, ulica Falk Miksa 9-11.
Adres korespondencyjny: 1363 Budapeszt, Skrytka pocztowa 9,
Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838,
E-mail: ugyfelszolgalat@naih.hu,
Honlap: http://naih.hu/
Skarga sądowa
Prawo do skutecznej skargi sądowej przeciwko administratorowi danych lub przetwarzającemu dane
Bez uszczerbku dla dostępnych środków odwoławczych w drodze administracyjnej lub przed innymi organami – w tym prawa do złożenia skargi do organu nadzorczego ds. ochrony danych osobowych – każda osoba, której dane dotyczą, może zwrócić się do sądu, jeśli uważa, że jej prawa związane z przetwarzaniem danych osobowych zostały naruszone przez Administratora danych lub przez przetwarzającego dane, którego Administrator danych wyznaczył.
Ocena sprawy należy do sądu, w którym siedzibę ma Administrator danych, czyli do Sądu Okręgowego w Budapeszcie. Osoba, której dane dotyczą, może zdecydować się na wniesienie powództwa przed sądem, w którym ma miejsce zamieszkania lub przebywania. Listę sądów można znaleźć pod adresem http://birosag.hu/torvenyszekek.
English (UK) 
Magyar 
Français 
Polski