Політика конфіденційності

1. Дані оператора обробки даних

• Назва організації, що здійснює обробку даних: Budapest Magazines Kiadó Kft.
• Юридична адреса: 1088 Budapest, Bródy Sándor u. 9.
• Реєстраційний номер компанії: 01-09-264803
• Ідентифікаційний номер платника податків: 10849631-2-42
• Контакти: [email protected]

У цьому інформаційному повідомленні оператор обробки даних надалі іменується: Оператор обробки даних.

2. Обсяг оброблюваних персональних даних

Під час оформлення замовлення на веб-сайті Контролер даних може обробляти такі персональні дані:

• ім'я,
• адреса електронної пошти,
• адреса доставки,
• адреса для виставлення рахунку,
• у разі оплати від імені компанії — назва компанії та ідентифікаційний номер платника податків,
• ідентифікатор замовлення,
• дані щодо замовленого видання та передплати,
• дані, пов’язані з оплатою, зокрема факт та дата надходження оплати,
• дані, необхідні для виставлення рахунків,
• дані, надані під час спілкування, розгляду скарг або звернень до служби підтримки клієнтів,
• у разі надання згоди на отримання маркетингових повідомлень — факт надання згоди, дата її надання та адреса електронної пошти, на яку поширюється ця згода.

Оператор даних не обробляє дані банківських карток, оскільки веб-сайт не підтримує оплату банківською карткою чи інші види онлайн-оплати.

3. Цілі та правові підстави обробки даних

3.1. Прийом та виконання замовлення. Мета обробки даних — обробка замовлень, поданих на веб-сайті, ведення обліку передплати, ідентифікація платежу, а також доставка замовлених видань. Оброблювані дані: ім’я, адреса електронної пошти, адреса доставки, адреса для виставлення рахунку, ідентифікатор замовлення, дані про замовлені видання, дані щодо надходження платежу. Правова основа: стаття 6 (1) пункт b) GDPR, тобто виконання договору або здійснення дій, що передують укладенню договору.

3.2. Виставлення рахунків та виконання бухгалтерських зобов’язань. Мета обробки даних — виставлення та надсилання рахунків, а також зберігання бухгалтерських документів, передбачених законодавством. Оброблювані дані: ім’я, адреса для виставлення рахунку, назва компанії, податковий номер, дані про замовлення та оплату, дані рахунку-фактури. Правова основа: пункт (c) частини (1) статті 6 GDPR, тобто виконання юридичного зобов’язання, що покладається на Контролера даних.

3.3. Зв’язок щодо замовлення. Метою обробки даних є інформування Замовника про стан замовлення, оплату, початок виконання, очікуваний термін доставки, а також вирішення інших питань, пов’язаних із обслуговуванням клієнтів щодо замовлення. Оброблювані дані: ім’я, адреса електронної пошти, ідентифікатор замовлення, дані замовлення, зміст запиту. Правова основа: стаття 6 (1) пункт b) GDPR, тобто виконання договору.

3.4. Розгляд скарг та юридичних претензій. Метою обробки даних є розгляд скарг клієнтів, зауважень, правових спорів та можливих правових вимог. Оброблювані дані: ім’я, адреса електронної пошти, ідентифікатор замовлення, дані замовлення, зміст скарги або запиту, відповідь на нього. Правова основа: пункт c) частини 1 статті 6 GDPR, якщо законодавство передбачає розгляд скарги, або пункт f) частини 1 статті 6 GDPR — у разі реалізації законних інтересів Контролера щодо подання, забезпечення їх виконання або захисту.

3.5. Звернення з маркетинговою метою. Оператор даних надсилає електронні звернення з маркетинговою метою — зокрема, інформаційні листи, акційні пропозиції, інформацію рекламного характеру про нові видання або можливості передплати — виключно в тому випадку, якщо суб’єкт даних надав на це окрему, попередню, однозначну та явну згоду. Надання згоди на отримання маркетингових повідомлень не є умовою оформлення замовлення. Дані, що обробляються: ім’я, адреса електронної пошти, факт та дата надання згоди. Правова основа: стаття 6 (1) пункт а) GDPR, тобто згода суб’єкта даних. Згоду можна відкликати в будь-який час, безкоштовно та без пояснення причин, скориставшись можливістю відмови від підписки, що міститься в маркетингових електронних листах. Відкликання згоди не впливає на законність обробки даних, здійсненої до моменту відкликання.

4. Термін зберігання даних

Оператор обробляє персональні дані лише протягом необхідного періоду або до закінчення строку зберігання, передбаченого законодавством.

Терміни зберігання даних, пов’язані з окремими цілями обробки даних:

• Дані, пов’язані з виконанням замовлення: до моменту виконання договору або до закінчення терміну, відведеного для можливого пред’явлення претензій.
• Дані щодо виставлення рахунків та бухгалтерського обліку: протягом строку зберігання, передбаченого відповідними нормативно-правовими актами з бухгалтерського обліку та податкового законодавства.
• Контактні дані: до завершення відповідної справи або доти, доки обробка даних є необхідною у зв’язку із замовленням.
• Дані, пов’язані з розглядом скарг: протягом строку, передбаченого відповідними нормативно-правовими актами, після закриття скарги.
• Обробка даних з маркетинговою метою: до відкликання згоди.

У разі припинення мети обробки даних або втрати правової підстави для обробки даних Контролер даних видаляє персональні дані, за винятком випадків, коли їх подальше зберігання передбачено законодавством або виправдано для забезпечення реалізації юридичних вимог.

5. Особи, які мають доступ до даних, та обробники даних

Доступ до персональних даних мають ті співробітники або уповноважені особи Контролера даних, яким знання цих даних необхідне для виконання замовлення, виставлення рахунків, доставки, взаємодії зі службою підтримки клієнтів або виконання законодавчих зобов’язань.

Під час надання послуги Контролер даних може залучати обробників даних, зокрема в таких сферах:

• послуги хостингу,
• експлуатація та технічне обслуговування веб-сайту,
• бухгалтерський облік та виставлення рахунків,
• поштова доставка,
• надсилання електронних листів та підтримання зв’язку,
• розсилка інформаційних листів, якщо особа, якої це стосується, надала на це згоду,
• веб-аналітика, якщо веб-сайт використовує аналітичний сервіс.

Оператори обробки даних можуть обробляти персональні дані виключно відповідно до вказівок Контролера даних та згідно з чинним законодавством.

6. Передача даних

Оператор передає персональні дані третім особам лише в тому випадку, якщо це необхідно для виконання замовлення, дотримання законодавчих зобов’язань, захисту законних прав або обробки даних на підставі згоди суб’єкта даних.

З метою доставки дані про відправлення можуть бути передані оператору, який здійснює поштову доставку.

Доступ до даних щодо виставлення рахунків та бухгалтерського обліку може мати бухгалтер або постачальник послуг з виставлення рахунків, що працює на Контролера даних.

7. Використання файлів cookie

Цей веб-сайт може використовувати файли cookie для забезпечення належного функціонування сайту, поліпшення користувацького досвіду, а також — за умови надання згоди — у статистичних або маркетингових цілях.

Файли cookie — це невеликі текстові файли, які ваш браузер зберігає на вашому пристрої.

Файли cookie, що використовуються на цьому веб-сайті, можуть належати до таких категорій:

7.1. Необхідні файли cookie. Ці файли cookie необхідні для базового функціонування веб-сайту. До них, наприклад, належать файли cookie, що забезпечують безпеку, керують сеансом або запам’ятовують налаштування користувача. Ці файли cookie можуть використовуватися без вашої згоди, оскільки вони необхідні для функціонування веб-сайту.

7.2. Аналітичні файли cookie. Ці файли cookie використовуються для статистичних цілей, наприклад, для того, щоб зрозуміти, як відвідувачі користуються веб-сайтом. Аналітичні файли cookie використовуються лише за умови надання відповідної згоди, за винятком випадків, коли відповідно до законодавства така згода не є необхідною з огляду на застосоване технічне рішення.

7.3. Маркетингові файли cookie. Ці файли cookie можуть сприяти відображенню реклами, оголошень або контенту з метою ремаркетингу. Використання маркетингових файлів cookie здійснюється виключно на підставі попередньої згоди відповідної особи.

Під час першого відвідування веб-сайту відвідувач отримує можливість керувати налаштуваннями файлів cookie, зокрема — приймати або відхиляти файли cookie, які не є обов’язковими.

8. Послуги третіх сторін

Можливо, що веб-сайт використовує послуги, які надаються третіми сторонами, наприклад, послуги веб-аналітики, хостингу, розсилки електронної пошти, розсилки новин або технічні послуги.

Такою послугою, зокрема, може бути Google Analytics, якщо веб-сайт використовує її в аналітичних цілях.

Послуги, що надаються третіми сторонами, можуть мати власні політики конфіденційності, з якими рекомендується ознайомитися.

9. Безпека даних

Оператор даних вживає відповідних технічних та організаційних заходів з метою захисту персональних даних, зокрема від несанкціонованого доступу, зміни, передачі, оприлюднення, видалення, знищення, а також випадкового пошкодження або втрати.

Оператор даних обмежує доступ до даних у необхідній мірі.

10. Права зацікавлених осіб

Суб’єкт даних може реалізувати такі права щодо обробки даних:

• Ви можете подати запит на отримання інформації щодо обробки Ваших персональних даних,
• може подати запит на доступ до своїх персональних даних, що обробляються,
• може вимагати виправлення неточних персональних даних,
• Ви можете вимагати видалення своїх персональних даних, якщо для цього існують передбачені законодавством підстави,
• може вимагати обмеження обробки даних,
• може подати заперечення проти обробки даних, що ґрунтується на законних інтересах,
• у разі обробки даних на підставі згоди ви можете будь-коли відкликати свою згоду,
• може мати право на перенесення даних,
• може подати скаргу до наглядового органу.

Особа, якої це стосується, може реалізувати свої права, написавши на електронну адресу [email protected].

Оператор даних надає відповідь на запити суб’єктів даних у строк, визначений законодавством.

11. Можливості оскарження

Якщо суб’єкт даних вважає, що обробка його персональних даних є незаконною, він може подати скаргу до Національного управління з питань захисту даних та свободи інформації.

• Орган влади: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Юридична адреса: 1055 Budapest, Falk Miksa utca 9-11.
• Поштова адреса: 1363 Budapest, Pf. 9.
• Телефон: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
• Електронна пошта: [email protected]
• Веб-сайт: https://www.naih.hu

Крім того, у разі порушення своїх прав особа, якої це стосується, може звернутися до суду.

12. Внесення змін до інформаційного бюлетеня

Оператор даних має право час від часу вносити зміни до цієї Політики конфіденційності.

Про можливі зміни Оператор даних оприлюднює на веб-сайті. Зміни набирають чинності з моменту їх оприлюднення на веб-сайті, за винятком випадків, коли в змінах визначено іншу дату набрання чинності.