Obvestilo o varstvu osebnih podatkov

1. Podatki o upravljavcu podatkov

• Ime upravljavca podatkov: Budapest Magazines Kiadó Kft.
• Sedež: 1088 Budapest, Bródy Sándor u. 9.
• Številka vpisa v poslovni register: 01-09-264803
• Davčna številka: 10849631-2-42
• Kontakt: [email protected]

V tem obvestilu se upravljavec podatkov v nadaljevanju imenuje: Upravljavec podatkov.

2. Obseg obdelanih osebnih podatkov

Pri naročanju prek spletne strani lahko upravljavec osebnih podatkov obdeluje naslednje osebne podatke:

• ime,
• e-poštni naslov,
• naslov za dostavo,
• naslov za izstavitev računa,
• v primeru plačila prek podjetja: ime podjetja in davčna številka,
• identifikacijska številka naročila,
• podatki o naročenih publikacijah in naročninah,
• podatki v zvezi s plačilom, zlasti dejstvo in datum prejema plačila,
• podatki, potrebni za izdajo računa,
• podatki, posredovani v okviru stikov, obravnave pritožb ali poizvedb v okviru storitev za stranke,
• v primeru privolitve za namene trženja: dejstvo o privolitvi, datum privolitve in e-poštni naslov, na katerega se privolitev nanaša.

Upravljavec podatkov ne obdeluje podatkov o bančnih karticah, saj spletna stran ne omogoča plačil z bančnimi karticami ali drugih spletnih plačil.

3. Nameni in pravne podlage obdelave podatkov

3.1. Sprejem in izpolnitev naročila. Namen obdelave podatkov je obdelava naročil, oddanih prek spletne strani, vodenje evidence naročnin, identifikacija plačil ter dostava naročenih publikacij. Obdelovani podatki: ime, e-poštni naslov, naslov za dostavo, naslov za izstavitev računa, identifikacijska številka naročila, podatki o naročenih publikacijah, podatki o prejemu plačila. Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), tj. izpolnitev pogodbe oziroma izvedba ukrepov pred sklenitvijo pogodbe.

3.2. Izstavljanje računov in izpolnjevanje računovodskih obveznosti. Namen obdelave podatkov je izstavljanje in pošiljanje računov ter hramba računovodskih dokazil, kot to predpisujejo zakonski predpisi. Obdelovani podatki: ime, naslov za izstavitev računa, ime podjetja, davčna številka, podatki o naročilu in plačilu, podatki o računu. Pravna podlaga: člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR), tj. izpolnjevanje pravne obveznosti, ki velja za upravljavca podatkov.

3.3. Komunikacija v zvezi z naročilom. Namen obdelave podatkov je obveščanje naročnika o stanju naročila, plačilu, začetku izpolnjevanja naročila, predvideni dostavi ter obravnava drugih vprašanj v zvezi z naročilom, ki jih obravnava služba za stranke. Obdelovani podatki: ime, e-poštni naslov, identifikacijska številka naročila, podatki o naročilu, vsebina poizvedbe. Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), tj. izpolnitev pogodbe.

3.4. Obravnavanje pritožb in pravnih zahtevkov. Namen obdelave podatkov je obravnava pritožb kupcev, ugovorov, pravnih sporov in morebitnih pravnih zahtevkov. Obdelani podatki: ime, e-poštni naslov, identifikacijska številka naročila, podatki o naročilu, vsebina pritožbe ali zahtevka ter odgovor nanjo. Pravna podlaga: člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR), če zakonodaja predpisuje obravnavo pritožbe, oziroma člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), v primeru uveljavljanja ali zaščite zakonitih interesov upravljavca podatkov pri vlaganju, uveljavljanja ali zaščite pravnih zahtevkov.

3.5. Sporočila za namene trženja. Upravljavec podatkov pošilja elektronska sporočila za namene trženja – kar vključuje zlasti novice, akcijske ponudbe, informacije v oglaševalne namene o novih publikacijah ali možnostih naročanja — pošilja izključno takrat, če je posameznik v to posebej, vnaprej, nedvoumno in izrecno privolil. Podelitev privolitve za namene trženja ni pogoj za oddajo naročila. Obdelovani podatki: ime, e-poštni naslov, dejstvo in datum privolitve. Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR), tj. privolitev posameznika, na katerega se nanašajo osebni podatki. Soglasje se lahko kadar koli, brezplačno in brez navedbe razloga prekliče prek možnosti odjave, ki je navedena v e-poštnih sporočilih za namene trženja. Preklic soglasja ne vpliva na zakonitost obdelave podatkov, opravljene pred preklicem.

4. Trajanje hrambe podatkov

Upravljavec osebnih podatkov obdeluje osebne podatke le toliko časa, kolikor je potrebno, oziroma do izteka roka hrambe, ki ga predpisuje zakonodaja.

Roki hrambe, povezani z vsakim namenom obdelave podatkov:

• Podatki v zvezi z izpolnitvijo naročila: do izpolnitve pogodbe oziroma do izteka morebitnega roka za uveljavljanje zahtevkov.
• Podatki o izstavljanju računov in računovodski podatki: v skladu z rokom hrambe, določenim v veljavnih računovodskih in davčnih predpisih.
• Kontaktni podatki: do zaključka zadevne zadeve oziroma dokler je obdelava podatkov potrebna v zvezi z naročilom.
• Podatki v zvezi z obravnavo pritožb: po zaključku pritožbe za obdobje, ki ga predpisujejo ustrezni pravni predpisi.
• Obdelava podatkov za namene trženja: do preklica soglasja.

Če namen obdelave podatkov preneha ali pravna podlaga za obdelavo podatkov ne obstaja več, upravljavec podatkov izbriše osebne podatke, razen če njihovo nadaljnje hranjenje predpisuje zakonodaja ali je to upravičeno zaradi uveljavljanja pravnih zahtevkov.

5. Osebe, ki imajo dostop do podatkov, in obdelovalci podatkov

Do osebnih podatkov imajo dostop tisti zaposleni ali pooblaščenci upravljavca podatkov, ki te podatke potrebujejo za izpolnitev naročila, izdajo računa, dostavo, komuniciranje s strankami ali izpolnjevanje zakonskih obveznosti.

Upravljavec podatkov lahko pri izvajanju storitve uporabi obdelovalce podatkov, zlasti na naslednjih področjih:

• storitev gostovanja,
• upravljanje spletne strani in njeno tehnično vzdrževanje,
• knjigovodstvo in izdajanje računov,
• poštna dostava,
• pošiljanje e-pošte in ohranjanje stikov,
• pošiljanje e-novic, če je zadevna oseba v to privolila,
• spletna analitika, če spletna stran uporablja analitično storitev.

Obdelovalci podatkov lahko osebne podatke obdelujejo izključno v skladu z navodili upravljavca podatkov in v skladu z veljavno zakonodajo.

6. Prenos podatkov

Upravljavec osebnih podatkov posreduje osebne podatke tretji osebi le, če je to potrebno za izpolnitev naročila, izpolnitev zakonskih obveznosti, uveljavljanje pravnih zahtevkov ali za obdelavo podatkov na podlagi privolitve posameznika, na katerega se nanašajo podatki.

Za namene dostave se lahko podatki o pošiljki posredujejo ponudniku, ki opravlja poštno dostavo.

Do podatkov o izstavljanju računov in računovodskih podatkov ima dostop računovodja upravljavca podatkov ali njegov ponudnik storitev izstavljanja računov.

7. Uporaba piškotkov

Spletna stran lahko uporablja piškotke za zagotavljanje pravilnega delovanja strani, izboljšanje uporabniške izkušnje ter – ob vaši privolitvi – za statistične ali marketinške namene.

Piškotki so majhne besedilne datoteke, ki jih vaš brskalnik shrani na vaši napravi.

Piškotki, ki se uporabljajo na tej spletni strani, spadajo v naslednje kategorije:

7.1. Nujni piškotki. Ti piškotki so potrebni za osnovno delovanje spletne strani. To so na primer piškotki za varnost, upravljanje sej ali shranjevanje uporabniških nastavitev. Te piškotke se lahko uporabljajo tudi brez soglasja, saj so potrebni za delovanje spletne strani.

7.2. Analitični piškotki. Ti piškotki služijo statističnim namenom, na primer za razumevanje, kako obiskovalci uporabljajo spletno stran. Analitični piškotki se uporabljajo le, če zadevna oseba v to privoli, razen če v skladu z zakonodajo privolitev ni potrebna zaradi uporabljene tehnične rešitve.

7.3. Marketinški piškotki. Ti piškotki lahko pomagajo pri prikazovanju oglasov, reklam ali vsebin za ponovno trženje. Uporaba marketinških piškotkov poteka izključno na podlagi predhodne privolitve zadevne osebe.

Ob prvem obisku spletne strani ima obiskovalec možnost upravljanja nastavitev piškotkov, zlasti pa sprejetja ali zavrnitve piškotkov, ki niso nujno potrebni.

8. Storitve tretjih oseb

Spletna stran lahko uporablja storitve, ki jih zagotavljajo tretje osebe, na primer storitve spletne analitike, gostovanja, pošiljanja e-pošte, pošiljanja e-novic ali tehnične storitve.

Takšna storitev je lahko zlasti Google Analytics, če jo spletna stran uporablja za analitične namene.

Storitve, ki jih zagotavljajo tretje osebe, imajo lahko svoje obvestilo o varstvu osebnih podatkov, ki ga priporočamo, da si ga ogledate.

9. Varnost podatkov

Upravljavec podatkov uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, zlasti pred nepooblaščenim dostopom, spremembami, posredovanjem, razkritjem, izbrisom, uničenjem ter pred naključno poškodbo ali izgubo.

Upravljavec podatkov omeji dostop do podatkov na nujno potrebno mero.

10. Pravice posameznikov, na katere se nanaša obdelava

Zadevna oseba lahko v zvezi z obdelavo podatkov uveljavlja naslednje pravice:

• lahko zahtevate informacije o obdelavi vaših osebnih podatkov,
• lahko zahteva dostop do osebnih podatkov, ki se o njem obdelujejo,
• lahko zahteva popravek netočnih osebnih podatkov,
• lahko zahteva izbris svojih osebnih podatkov, če so izpolnjeni zakonski pogoji za to,
• lahko zahteva omejitev obdelave podatkov,
• lahko ugovarja obdelavi podatkov, ki temelji na upravičenem interesu,
• v primeru obdelave podatkov na podlagi privolitve lahko svojo privolitev kadar koli prekličete,
• ima lahko pravico do prenosljivosti podatkov,
• lahko vloži pritožbo pri nadzornem organu.

Zadevna oseba lahko uveljavlja svoje pravice prek e-poštnega naslova [email protected].

Upravljavec podatkov odgovori na zahtevke posameznikov v roku, določenem v zakonodaji.

11. Možnosti pravnega sredstva

Če posameznik meni, da je obdelava njegovih osebnih podatkov nezakonita, lahko vloži pritožbo pri Nacionalnem uradu za varstvo podatkov in svobodo informacij.

• Organ: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Sedež: 1055 Budapest, Falk Miksa utca 9-11.
• Poštni naslov: 1363 Budapest, Pf. 9.
• Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
• E-pošta: [email protected]
• Spletna stran: https://www.naih.hu

Prizadeta oseba se lahko v primeru kršitve svojih pravic obrne tudi na sodišče.

12. Sprememba obvestila

Upravljavec podatkov ima pravico, da to obvestilo o varstvu podatkov občasno spremeni.

Upravljavec podatkov morebitne spremembe objavi na spletni strani. Sprememba začne veljati ob objavi na spletni strani, razen če je v spremembi določen drugačen datum.