Политика конфиденциальности

CALENDULAPHARMA.COM

1. контроллеры данных / обработчики данных

Контролер данных, Обработчик данных, Оператор, Владелец веб-сайта

впоследствии, WT

Имя / название компании:	Календула Фарма Ко. Ltd.
Главный офис:	8653 Ádánd, Darázsi u. 3.
Налоговый номер:	23048081-2-14
Телефон:	+36 84 357 920; +36 30 22 88 962
Адрес электронной почты:	contact@calendulapharma.com; calendulapharma1@gmail.com
Имя, адрес веб-сайта:	calendulapharma.com
Доступ к политике конфиденциальности:	calendulapharma.com /administration-tajekoztato

 

Название хостинг-провайдер, контроллер данных

впоследствии, TSZ

Хостинг:	Парк серверов в Европейском союзе
Имя / название компании:	Паприкасофт Лтд.
Главный офис:	8600 Siófok, Aradi vértanúk útja 36.
Налоговый номер:	23457300-2-14
Телефон:	+36 20 414 0284
Адрес электронной почты:	office@paprikasoft.com
Имя, адрес веб-сайта:	https://www.paprikasoft.com/
Доступ к политике конфиденциальности:	https://www.paprikasoft.com/adatvedelmi-nyilatkozat

 

Google Analytics

впоследствии GA

Имя / название компании:	Google Ireland Ltd.
Главный офис:	Гордон Хаус, Бэрроу-стрит, D04 E5W5, Дублин
Почтовый адрес:	Гордон Хаус, Бэрроу-стрит, D04 E5W5, Дублин
Адрес электронной почты:	googleirelandlobbyingreturn-external@google.com
Телефон:	01 5431000

 

Необязательный контроллер данных, обработчик данных - Google

Имя / название компании:	Google LLC
Главный офис:	1600 Amphitheatre Parkway, Mountain View, CA 94043 Соединенные Штаты Америки
Причина обработки данных:	Информация о посещениях веб-сайтов, статистика, обмен файлами, связанными с функционированием, развитием, техническим обеспечением ИТ-системы.
Деятельность по обработке данных:	Анонимный сбор статистики о посетителях, система обмена файлами
Заинтересованные стороны:	Все посетители, активные пользователи

 

Процессор онлайн-платежей, контроллер данных - Paypal

Имя / название компании:	PayPal (Europe) S.à r.l. et Cie, S.C.A.
Главный офис:	R.C.S. Люксембург B 118 349
Адрес электронной почты:	customerservice@paypal.com
Телефон:	0014029352050
Причина обработки данных:	Предоставление услуг онлайн-платежей
Затронутая сторона:	Пользователь, покупающий товар, выбирает Paypal в качестве способа оплаты

 

Процессор онлайн-платежей, контроллер данных - Paypro

Имя / название компании:	PayPro S.A.
Главный офис:	Познань, ул. Канцлерская 15, 60-327 Познань,
Адрес электронной почты:	accounts@payproglobal.com
Телефон:	+1-647-977-7769
Причина обработки данных:	Предоставление услуг онлайн-платежей
Затронутая сторона:	Пользователь, приобретающий товар, выбирает способ оплаты PayPro

 

В случае оплаты банковским переводом процессор данных, контроллер данных

Имя / название компании:	ERSTE Bank Hungary Zrt.
Главный офис:	1138 Budapest, Népfürdő u. 24-26.
Почтовый адрес:	1138 Budapest, Népfürdő u. 24-26.
Адрес электронной почты:	erste@erstebank.hu
Телефон:	+36 (1) 298-0222
Причина обработки данных:	Обработка способа оплаты переводом
Затронутая сторона:	Пользователь, приобретающий товар, выбирает оплату банковским переводом

 

Платежная информация, обработчик данных, контроллер данных

Имя / название компании:	Revolution Software Kft.
Главный офис:	1133 Будапешт Váci út 76.
Налоговый номер:	10770319-2-41
Телефон:	+36-1-461-8090
Адрес электронной почты:	gdpr@revolution.hu
Причина обработки данных:	Биллинговое обслуживание
Заинтересованные стороны:	Все пользователи, покупающие товары.

 

Дополнительные обработчики данных

Имя / название компании:	ООО "Лоял Консалтинг Бизнес Групп".
Главный офис:	1087 Будапешт, Könyves Kálmán krt. 76. 2. этаж 206.
Налоговый номер:	12516265-2-42
Телефон:	+36 (1) 323-0758
Адрес электронной почты:	info@lcbg.hu
Причина обработки данных:	Бухгалтерские услуги
Заинтересованные стороны:	Все пользователи, покупающие товары.

 

Имя / название компании:	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Логистика посылок)
Главный офис:	2351 Alsónémedi, GLS Európa u. 2.
Телефон:	+36 29 88 66 70
Адрес электронной почты:	info@gls-hungary.com
Причина обработки данных:	Выполнение услуги - доставка заказанных товаров
Заинтересованные стороны:	Все товары, заказанные клиентами, которые используют доставку на дом или посылку

 

2. определения

• GDPR (General Data Protection Regulation) Европейский союз (Европейский парламент и Совет) Положение о защите данных 2016/679;
• Обработка данных: любая операция или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами или нет, такие как сбор, запись, организация, структурирование, хранение, преобразование или изменение, поиск, консультация, использование, раскрытие, передача, распространение или иное предоставление доступа, согласование или комбинирование, ограничение, стирание или уничтожение;
• Обработчик данных: физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который обрабатывает персональные данные по поручению контролера;
• Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности физического лица;
• Специальные данные: личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзе, а также генетические данные и биометрические данные, раскрывающие уникальную личность человека, данные о здоровье и личные данные, раскрывающие сексуальную жизнь или сексуальную ориентацию человека;
• Контроллер данных: физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки определяются законодательством Европейского союза или государства-члена, контролер или конкретные критерии для назначения контролера также могут определяться законодательством Европейского союза или государства-члена;
• Согласие субъекта данных: добровольное, конкретное, информированное и недвусмысленное заявление субъекта данных, в котором он дает свое согласие, посредством заявления или явного утвердительного действия, на обработку персональных данных, касающихся его или ее;
• Передача данных: когда данные становятся доступны определенной третьей стороне;
• Раскрытие информации: если данные станут доступны всем желающим;
• Удаление данных: делает данные неузнаваемыми таким образом, что их невозможно восстановить; автоматизированный набор данных: набор данных, подлежащих автоматической обработке;
• Обработка: включает следующие операции, выполняемые полностью или частично автоматизированными средствами: хранение данных, логические или арифметические операции с данными, изменение, удаление, поиск и распространение данных;
• Утечка персональных данныхНарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным, переданным, сохраненным или иным образом обработанным;
• Третья сторона: физическое или юридическое лицо, государственный орган, агентство или другой орган, кроме субъекта данных, контролера данных, обработчика данных или лиц, уполномоченных обрабатывать персональные данные под непосредственным руководством контролера данных или обработчика данных;
• Посетитель: посетители сайта calendulapharma.com;
• Пользователь: зарегистрированные пользователи calendulapharma.com
• ПокупательПосетители сайта, которые пытаются воспользоваться услугой с намерением совершить покупку, регистрируются как покупатели.

Оператор, посредством веб-страницы calendulapharma.com, управляет интернет-магазином травяных добавок для обслуживания пользователей и посетителей.

Посетители могут посещать, просматривать и просматривать материалы, размещенные и опубликованные на сайте, без регистрации (без ввода следующих данных: имя пользователя, пароль, адрес электронной почты, номер телефона, адрес доставки и адрес оплаты).

3. политика управления и обработки данных

3.1 Контролер(ы) и Процессор(ы) данных заявляют, что они обрабатывают персональные данные в соответствии с положениями Политики конфиденциальности и соблюдают соответствующее законодательство, в частности, в отношении следующего:

3.1.1 Контроллер обязуется перед регистрацией, записью и обработкой любых данных своих пользователей и посетителей опубликовать четкое, информативное и недвусмысленное сообщение (декларацию о защите данных), в котором он информирует их о методе, цели и принципах сбора данных. Обработка персональных данных должна осуществляться законным, справедливым и прозрачным образом с точки зрения субъекта данных.

3.1.2 Кроме того, контроллер данных обращает внимание пользователя на добровольное предоставление данных.

Во всех случаях, когда Оператор запрашивает персональные данные у своих Посетителей и Пользователей, они сами решают, предоставлять или нет запрашиваемую информацию после прочтения и интерпретации требуемого информационного текста. Однако, если кто-то не предоставит свои персональные данные, он не сможет воспользоваться услугами, предоставляемыми Оператором, при условии, что предоставление персональных данных является обязательным.

3.1.3 Субъект данных должен быть проинформирован о целях обработки и о том, кто будет отвечать за управление и обработку данных. Личные данные могут собираться только для конкретных, явных и законных целей и не могут обрабатываться Контролером данных способом, несовместимым с этими целями; дальнейшая обработка в целях архивирования в интересах общества, научных или исторических исследований или статистических целей («ограничение цели») не считается несовместимой с первоначальной целью.

3.1.4 Во всех случаях, когда Контролер данных намеревается использовать предоставленные данные в целях, отличных от тех, для которых они были первоначально собраны, он должен сообщить об этом Пользователю и получить его предварительное, явно выраженное согласие или предоставить ему возможность запретить использование его данных.

3.1.5 Цель обработки персональных данных должна быть уместной и релевантной и должна быть ограничена до необходимой степени.

3.1.6 Персональные данные должны быть точными и актуальными. Неточные персональные данные должны быть немедленно удалены.

3.1.7 Персональные данные должны храниться в форме, позволяющей идентифицировать субъекта данных, только в течение требуемого периода времени. Персональные данные могут храниться дольше только в том случае, если их хранение необходимо для архивных целей в интересах общества, для научных и исторических исследований или для статистических целей.

3.1.8 Обработка персональных данных должна осуществляться таким образом, чтобы обеспечить надлежащую безопасность персональных данных путем применения соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения.

Контролер данных обязуется обеспечивать безопасность данных и, кроме того, принимать технические и организационные меры и устанавливать процедурные правила, обеспечивающие защиту записанных, хранимых и обрабатываемых данных, а также предотвращать их уничтожение, несанкционированное использование и несанкционированное изменение. Он также обязуется требовать от любого лица, которому могут быть отправлены или переданы данные, соблюдения своих обязательств в этом отношении.

3.1.9 Все сотрудники и управленческий персонал Контроллера данных имеют право доступа к данным, обрабатываемым Контроллером данных. Контролер данных также должен быть проинформирован о том, что законодательство предусматривает запись данных путем передачи или связывания данных на основе существующего контролера данных.

3.1.10. Принципы защиты данных должны применяться ко всей информации, относящейся к идентифицированному или идентифицируемому физическому лицу.

3.1.11. Во время записи, регистрации и обработки данных Контролер данных должен всегда соблюдать ограничения, изложенные в Основных принципах, и, при необходимости, уведомлять субъекта данных о своих действиях по электронной почте. Контролер данных обязуется не применять никаких санкций к субъекту данных, который отказывается предоставить необязательные данные.

3.1.12. Под информацией, позволяющей установить личность, мы понимаем персональные данные, относящиеся к физическим лицам, по которым можно идентифицировать человека или физически связаться с ним, включая, но не ограничиваясь: имя, домашний адрес, почтовый адрес, номер телефона, адрес электронной почты.

3.1.13. Анонимизированная информация, которая собирается без привязки к личности и не может быть связана с отдельным лицом, или демографические данные, которые собираются без привязки к личным данным идентифицируемых лиц и, таким образом, не могут быть связаны с отдельным лицом, не считаются персональными данными.

3.1.14. Данное заявление о конфиденциальности касается защиты личных данных посетителей и зарегистрированных пользователей, которые не предназначены для публикации, но предоставляются Контролеру данных и Оператору.. Если кто-то добровольно раскрывает всю или часть своей личной информации, на эту информацию не распространяется обязательство о неразглашении.

3.1.15. Во всех случаях при регистрации мы указываем, какие данные мы просим вас предоставить, с какой целью и на каких условиях. В данном случае термин «обязательный» относится не к обязательности сбора данных, а к тому, что существуют поля, без которых регистрация не может быть успешно завершена, и незаполнение определенных полей или неправильное заполнение некоторых полей может привести к отказу в регистрации.

3.1.16. Личные данные, предоставленные нам Посетителями и Пользователями, не будут раскрыты третьим лицам без разрешения ни при каких обстоятельствах.

Однако если компетентные органы потребуют от Контролера передачи персональных данных в установленном законом порядке (например, в случае уголовного преступления, при принятии официального решения об аресте данных), мы - в соответствии с нашими юридическими обязательствами - передадим запрошенную и имеющуюся информацию.

Если наши пользователи предоставляют нам свои персональные данные, мы принимаем все необходимые меры для обеспечения безопасности этих данных - как во время сетевого взаимодействия (т. е. управления данными в режиме онлайн), так и во время хранения и архивирования данных (т. е. управления данными в режиме офлайн).

3.1.17. Как Контролер данных, мы гарантируем, что Посетители смогут получать доступ, исправлять и изменять свои Персональные данные по каналам связи, предоставляя те же средства, с помощью которых их Персональные данные были предоставлены нам ранее. Таким образом, как Контролер данных, мы гарантируем, что персональные данные Пользователей всегда будут актуальными, точными и своевременными.

3.1.18. Если Пользователь просит удалить его персональные данные из нашей системы (разумеется, с условием, что он не сможет пользоваться услугой, включающей эти данные, или использовать услугу другим способом при определенных обстоятельствах), мы сделаем это немедленно.

3.1.19. В случае онлайн-платежей, помимо предварительного информирования зарегистрированного пользователя, Контроллер данных может предоставить поставщику платежных услуг адрес электронной почты, имя и номер телефона, присвоенные профилю пользователя, для целей оказания помощи в обслуживании клиентов, подтверждения транзакций и анализа мошенничества.

4. дополнительные меры по защите субъекта данных

В нижеследующих пунктах мы обращаем внимание на права каждого субъекта данных.

4.1 Субъект данных, затронутый обработкой данных, имеет право на получение информации о своих данных и управлении данными (право субъекта данных на доступ).

4.2 Субъект данных, которого затрагивает управление данными, имеет право потребовать от Контролера данных ограничить управление данными, если к нему применимо любое из положений, перечисленных в настоящем документе:

4.2.1 Субъект данных оспаривает точность Персональных данных, в этом случае ограничение действует в течение периода времени, который позволяет Контролеру проверить точность Персональных данных;

4.2.2 Обработка данных является незаконной, и субъект данных выступает против удаления данных, а вместо этого просит ограничить их использование;

4.2.3 Если Контролеру больше не нужны персональные данные для целей управления данными, но субъекту данных необходимы персональные данные для выполнения или защиты законных требований;

4.2.4. субъект данных обоснованно возразил против обработки данных; в этом случае ограничение будет действовать до тех пор, пока не будет установлено, что законные основания Контролера превалируют над законными основаниями субъекта данных.

4.3 Субъект данных, которого касается управление данными, имеет право ознакомиться с автоматизированным файлом его/ее персональных данных, его основными целями и получить информацию о лице, управляющем файлом данных, его/ее обычном месте жительства или юридическом адресе.

4.4 Субъект данных имеет право на получение информации с разумной периодичностью и без чрезмерных задержек или затрат о том, хранятся ли его персональные данные в автоматизированном наборе данных, а также на получение информации о таких данных в понятной ему форме.

4.5 Субъект данных имеет право в обоснованных случаях добиться немедленного исправления или стирания таких данных (право быть забытым). Контролер информирует всех получателей, которым были отправлены персональные данные, о любом исправлении, стирании или ограничении обработки данных, за исключением случаев, когда это оказывается невозможным или требует непропорциональных усилий. Контролер информирует Субъекта данных об этих получателях по его запросу.

4.6 Субъект данных имеет право, в случае автоматизированного управления данными на основе согласия, получить относящиеся к нему данные, предоставленные им компании Calendula Pharma Co. Kft. свои персональные данные в структурированном, общепринятом, машиночитаемом формате; кроме того, он имеет право на то, чтобы Calendula Pharma Co. Kft. передать эти данные другому контроллеру данных. Осуществление этого права не должно ущемлять право на забвение или негативно сказываться на правах и свободах других лиц.

4.7 Субъект данных, которого касается управление данными, имеет право на основании своей конкретной ситуации в любое время возражать против обработки своих персональных данных в соответствии со статьей 6(e) или (f)(1) GDPR, включая также профилирование на основании этих положений.

4.8 Субъект данных, которого касается управление данными, имеет право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке - включая профилирование - которая приведет к юридическим последствиям для него или аналогичным образом существенно повлияет на него или нее, за исключением случаев, предусмотренных в статье 22 GDPR (автоматизированное принятие решений).

4.9 Субъект данных имеет право на средства правовой защиты, если его запрос на получение информации или, в обоснованных случаях, на передачу, исправление или удаление данных, как это предусмотрено законом, не выполняется. По запросу субъекта данных Контролер данных должен предоставить информацию об обрабатываемых им данных или о данных, обрабатываемых Контролером данных от имени Контролера данных, о целях управления данными, правовой основе для этого, продолжительности; он должен предоставить название, адрес (главный офис) Контролера данных и дать информацию о его деятельности по обработке данных, а также о том, кто получает или получил данные и с какой целью. Контролер данных обязан предоставить информацию в письменном виде, в понятной форме, в кратчайшие сроки, но не позднее 30 дней с момента запроса. Субъект данных может подать судебный иск против Контролера данных, если его права были нарушены. Контролер данных обязан возместить другой стороне любой ущерб, причиненный незаконной обработкой данных Субъекта данных или нарушением технических требований по защите данных.

Контролер данных также несет ответственность перед Субъектом данных за ущерб, причиненный другим Контролером данных, нанятым Контролером данных. Контролер данных освобождается от ответственности, если докажет, что ущерб был нанесен по неизбежной причине, не относящейся к сфере управления данными. Ущерб не подлежит возмещению, если он был вызван умышленными действиями или грубой небрежностью пострадавшей стороны.

5. обрабатываемые данные и их правовая основа

5.1 Правовая основа обрабатываемых данных

Положения, касающиеся управления данными и защиты персональных данных посетителей, распространяются только на физических лиц, поскольку персональные данные могут трактоваться исключительно в отношении физических лиц (в соответствии с Законом CXII от 2011 года об информационном самоопределении и свободе информации), поэтому данная политика конфиденциальности является обязательной только в отношении управления персональными данными физических лиц, регистрирующихся на сайте.

5.1.1 Правовой основой для обработки данных, указанных в пункте 5.2.1, является согласие Субъекта данных и законный интерес Контролера данных в возможности выполнения договора, заключенного между Субъектом данных и Контролером данных (пункт (b)(1) статьи 6 GDPR).

5.1.2 Правовой основой для управления данными, сформулированной в пунктах 5.2.3-5.2.6, является согласие субъекта данных. Субъекты данных дают свое согласие в процессе регистрации, отмечая так называемый флажок для определенных целей управления данными, а затем предоставляя свои личные данные (например, имя пользователя, пароль, адрес электронной почты, номер телефона, адрес доставки и платежный адрес).

5.1.3 Правовой основой для управления данными, указанными в пункте 5.2.2. являются, в частности, положения §169 и §202 Закона CXXVII от 2017 года о налоге на добавленную стоимость (НДС) и §167 Закона C от 2000 года о бухгалтерском учете.

5.1.4 Правовой основой для управления данными, указанными в пунктах 5.2.5. и 5.2.6., является законный интерес Контролера данных к выполнению договора, заключенного между субъектом данных и Контролером данных (Статья 6(1)(b) GDPR).

Пользователи сайта дают согласие на использование файлов cookie, если нажимают кнопку «Войти» при открытии сайта и авторизуются в качестве Посетителя или зарегистрированного Пользователя. Если вы соглашаетесь на использование файлов cookie, эта информация и согласие также распространяются на использование вами веб-сайта при последующем подключении вашего пользовательского устройства.

5.2. Объем обрабатываемых данных и цель управления данными

Личные данные могут обрабатываться только с определенной целью, для осуществления прав и выполнения обязательств. Управление данными должно соответствовать этой цели на всех этапах. Только те персональные данные, которые необходимы для целей управления данными, которые подходят для этой цели, могут обрабатываться только в том объеме и в течение того периода, который необходим для этой цели.

5.2.1 Цель управления данными: предоставление услуг интернет-магазина, выполнение соответствующих договорных прав и обязательств.

Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, пароль*, номер телефона, адрес доставки.

Кроме того, в интересах предоставления качественных услуг, соблюдения Общих условий контракта (ÁSZF) и защиты законных интересов поставщика услуг мы также обрабатываем следующие данные:

Переписка со службой поддержки, информация о звонках (номер звонка, время звонка, продолжительность) и журналы использования функций, предоставляемых системой.

* Свободно выбранный пароль Пользователя, который вводится в базу данных в зашифрованном виде в соответствии с действующими техническими и правовыми требованиями. Контролеры данных не имеют доступа к паролям в незашифрованном виде.

5.2.2 Цель управления данными: соблюдение установленных законом налоговых и бухгалтерских обязательств (бухгалтерский учет, налогообложение).

Обрабатываемые данные: персональные данные, определенные законом, в частности, имя и фамилия, название компании, налоговый номер, адрес для выставления счета, адрес электронной почты, платежные реквизиты.

5.2.3 Цель управления данными: использование в маркетинговых целях, рассылка информационных бюллетеней (коммерческих предложений), использование в целях прямого маркетинга.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона.

5.2.4 Целью управления данными является предоставление информативных данных пользователям для оказания услуг.

Данные, подлежащие обработке: данные, указанные в пункте 5.2.1.

5.2.5 При посещении веб-сайта calendulapharma.com определенные параметры посетителей и пользователей записываются на серверах TSZ, к которым также может иметь доступ WT.

Эти автоматически регистрируемые параметры могут быть следующими, в зависимости от того, что код сайта может определить по ним в случае конкретного посетителя:

• Время, когда посетители начинают заходить на сайт, время, проведенное на сайте, действия в течение этого времени, время, когда они покидают сайт
• Тип браузера посетителя, разрешение, язык, операционная система, тип вычислительного устройства
• IP-адрес посетителя

Цель обработки этих данных - гарантировать качество и предоставлять WT статистику сайта. Срок обработки этих данных: 365 дней - если посетитель не распорядится иначе, направив запрос на удаление по одному из указанных здесь контактных данных WT.

5.2.6 Cookies: Cookies - это информация, автоматически регистрируемая серверами TSZ. Контроллер данных использует следующие cookie-файлы:

(a) Файлы cookie Сессия

(b) Функциональные файлы cookie

Цели, правовая основа, срок действия и другая информация о файлах cookie указаны в пункте 10 настоящей Политики конфиденциальности.

5.3 Автоматизированное принятие решений

Контроллер данных использует автоматизированное принятие решений (профилирование) при разработке выгодных предложений в соответствии со следующим.

Мы предлагаем скидочные предложения в зависимости от времени, прошедшего с момента регистрации или предыдущей покупки, а также активности пользователя на сайте.

6. функционирование веб-сайта

6.1 Принятие файлов cookie и управление данными

Сайт calendulapharma.com - это веб-сайт, который предоставляет интернет-магазин для покупки биологически активных добавок на основе лекарственных растений. Посетителей сайта встречает всплывающее окно в нижнем колонтитуле, где согласие с используемыми сайтом файлами cookie и настоящей Политикой конфиденциальности является обязательным. Если посетитель/пользователь хочет оформить заказ или подписаться на рассылку, он/она не сможет продолжить этот процесс, пока не примет данное Заявление об управлении данными.

Для зарегистрированных и незарегистрированных пользователей, просматривающих сайт, услуга бесплатна, вы платите только при покупке продукта (ов).

Стоимость товара можно оплатить банковским переводом, банковской картой, PayPal и наложенным платежом.

6.2 Регистрация

Для посетителей без регистрации (не требуется указывать: имя пользователя, пароль, адрес электронной почты), размещенные и опубликованные на сайте материалы могут быть посещены, прочитаны, просмотрены бесплатно.

Покупки можно совершать и без регистрации, но в случае возможного последующего заказа пользовательский опыт может быть улучшен, если данные не нужно будет вводить каждый раз заново.

6.3 Регистрация покупателя

Объем данных, обрабатываемых при регистрации в качестве покупателя:

Имя, фамилия, отчество, логин, адрес электронной почты, пароль.

Без указанных здесь данных регистрация не может быть завершена или подтверждена.

После процедуры регистрации, нажав на ссылку подтверждения, отправленную Оператором в электронном письме на зарегистрированный адрес электронной почты в рамках предоставляемого сервиса, регистрация становится действительной, и сайт может быть использован.

Кроме того, клиенты предоставляют/могут предоставлять другие свои данные во время пользования сайтом, для использования услуг оператора и для совершения покупки:

Название счета, адрес выставления счета, адрес доставки, название компании, налоговый номер, номер телефона.

После регистрации пользователи могут просматривать историю своих заказов, сохранять информацию о доставке, данные для входа в систему, любимые товары, предпочитаемые способы оплаты, чтобы облегчить будущие покупки и улучшить пользовательский опыт.

После удачной покупки зарегистрированные покупатели могут оставлять отзывы об опубликованных товарах, которые будут видны всем посетителям и пользователям.

7. важная информация об управлении данными, запрос на удаление данных

Продолжительность управления данными всегда зависит от конкретной цели пользователя.

Контроллер данных удаляет данные - если иное не предусмотрено законом или субъектом данных - на следующий день после следующих периодов (например, даты прекращения целей управления данными).

Данные, в рамках управления данными в соответствии с пунктами 5.2.1, 5.2.3., 5.2.4., будут удалены Контроллером на следующий, после 730 неактивных дней данного пользователя, если для этого есть юридические условия (во всех случаях этот период будет продлен на период гибернации, инициированный пользователем), при этом зарегистрированное членство пользователя будет прекращено, как указано в договоре, заключенном между сторонами.

Данные, в рамках управления данными в соответствии с пунктом 5.2.2, обрабатываются в течение срока, установленного законом (по истечении 8-го года после прекращения действия договора между сторонами).

Контролер данных обрабатывает данные в рамках управления данными в соответствии с пунктами 5.2.5 - 5.2.6 до истечения срока, указанного в пункте 10 настоящего Заявления о конфиденциальности.

Вы также можете потребовать скорейшего удаления ваших данных, если докажете, что имеете право на их удаление. Запрос на удаление может быть сделан в письменном виде, в форме электронного письма, отправленного по адресу contact@calendulapharma.com или отправить на почтовый адрес WT.

Метод подтверждения заключается в запросе на удаление с адреса электронной почты, указанного в вашем регистрационном профиле. В случае запроса по почте Контролеры данных будут индивидуально оценивать предположение о личности запрашивающего лица и запрос на удаление.

Если лицо, запрашивающее удаление, не может доказать законное основание для удаления любым из вышеперечисленных способов, решение может быть принято в каждом конкретном случае - путем запроса другой идентификации - например, путем предоставления точной даты регистрации (год/месяц/день) и/или путем идентификации IP-адреса - например, если лицо, запрашивающее удаление, может предоставить IP-адрес, использованный при регистрации.

Изменение или удаление персональных данных можно инициировать по электронной почте, телефону или письмом, используя контактную информацию, указанную в настоящем уведомлении GDPR.

8. метод хранения данных

Вы, как субъект данных, можете возражать против обработки ваших персональных данных; в этом случае вы имеете право на процедуру в соответствии с информацией об обработке данных, приведенной выше, и законом, описанным в этой информации.

Контролер или обработчик данных обязан в рамках своей деятельности обеспечивать безопасность данных, а также принимать технические и организационные меры и устанавливать процедурные правила, необходимые для обеспечения соблюдения Закона о защите данных и других правил защиты данных и конфиденциальности. В частности, данные должны быть защищены от несанкционированного доступа, изменения, раскрытия или удаления, повреждения или уничтожения.

9. информационный бюллетень

Мы заявляем, что при публикации информации и обзоров мы полностью соблюдаем соответствующие правовые нормы. В соответствии с положениями §6 Закона XLVIII от 2008 года «Об основных условиях и некоторых ограничениях экономической рекламы», а также пункта (а) абзаца (1) §5 Info tv. Пользователь может дать предварительное и явное согласие на рекламные предложения и другие рассылки WT по контактным данным, указанным при регистрации, а также на обработку своих персональных данных с целью рассылки рекламных предложений.

Обрабатываемые данные: фамилия, имя, отчество, логин, адрес электронной почты,

Правовая основа для управления данными: пользователь может бесплатно, без ограничений и обоснований отказаться от предложений и информационных рассылок. В этом случае все личные данные, необходимые для отправки рекламных сообщений, будут немедленно удалены из реестра, и мы не будем связываться с пользователем с целью дальнейших рекламных предложений.

Возможность отказаться от подписки предоставляется пользователям в нижней части каждой рассылки.

Потенциальные контроллеры данных: персональные данные могут обрабатываться сотрудниками Контроллера данных или, в случае заключения отдельного письменного договора на обработку данных, субподрядчиками, нанятыми Контроллером данных, в соответствии с действующим законодательством о защите данных.

Права субъектов данных в отношении обработки данных: субъект данных может в любое время бесплатно отписаться от рассылки. Субъект данных может запросить у Контролера данных информацию об обработке своих персональных данных, запросить исправление, удаление или блокирование своих персональных данных. Поставщик услуг, как Контролер данных, обязан предоставить запрашиваемую Клиентом информацию в письменном виде, в понятной форме, в кратчайшие сроки, но не позднее 30 дней с даты запроса информации. Если у вас возникли вопросы или сомнения относительно данных, которые обрабатывает Поставщик услуг, или если вы запрашиваете информацию о своих данных, вы можете сделать это, отправив электронное письмо по адресу contact@calendulapharma.com.

Рекламодатель, поставщик рекламных услуг или издатель рекламы обязан вести учет персональных данных лиц, подавших заявление о согласии - в объеме, указанном в согласии. Занесенные в этот реестр данные, касающиеся получателя рекламы, могут обрабатываться только в соответствии с формой согласия до его отзыва и могут быть переданы третьим лицам только с предварительного согласия заинтересованного лица.

10. файлы Cookie

На нашем сайте мы используем «куки» - небольшие файлы, которые хранят информацию в веб-браузере посетителя. Они требуют вашего согласия при посещении сайта.

Мы используем файлы Sookie в соответствии с законом C от 2003 года «Об электронных коммуникациях», законом CVIII от 2001 года «О некоторых аспектах услуг электронной торговли и услуг, связанных с информационным обществом» и в соответствии с нормами Европейского союза.

Аналитические файлы cookie или файлы cookie для мониторинга производительности:

Они помогают нам различать посетителей сайта и собирать информацию о поведении посетителей на сайте. Они не собирают информацию, которая может идентифицировать вас, и данные хранятся в совокупности и анонимно.

Функциональные файлы cookie:

Цель этих файлов cookie - улучшить пользовательский опыт. Они обнаруживают и сохраняют, например, устройство, которое вы использовали для доступа к веб-сайту, или данные, которые вы ранее предоставили и запросили сохранить: например, автоматический вход в систему, выбранный вами язык, пользовательские изменения, которые вы внесли в другие элементы веб-сайта специально для вас. Эти файлы cookie не отслеживают вашу активность на других сайтах. Однако собираемая ими информация может включать предоставленные вами персональные данные.

Cookies могут быть удалены или отключены в используемых браузерах. По умолчанию браузеры разрешают размещение Cookies. Это можно отключить в настройках браузера или удалить существующие Cookies. Кроме того, можно настроить браузер так, чтобы он уведомлял пользователя о том, что на устройство отправлен файл cookie. Однако важно подчеркнуть, что отключение или ограничение этих файлов cookie ухудшает качество просмотра, а также может привести к сбоям в работе веб-сайта.

Кроме того, в файлы cookie записываются следующие данные - в целях соблюдения требований ÁSZF и юридических обязательств:

• просмотренные товары,
• время последней активности.

Файлы cookie, используемые на этом сайте:

 

Файлы cookie	Источник из	Действие	Функция, описание
_ga	Google Analytics	2 года	Используется для различения посетителей.
_gid	Google Analytics	24 часа	Используется для различения посетителей
_gat_gtag_ [property_id]	Google Analytics	Срок действия истекает немедленно	Используется для анализа привычек посетителей, потока данных, источника и другой информации.
_утма	Google Analytics	2 года	Создание статистики посещений.
_utmb	Google Analytics	время сеанса	Создание статистики посещений
_utmc	Google Analytics	время сеанса	Создание статистики посещений
_utmt	Google Analytics	время сеанса	Создание статистики посещений
_utmz	Google Analytics	6 месяцев	Создание статистики посещений
_ga	Google Analytics	2 года	Создание статистики посещений
_гат	Google Analytics	время сеанса	Создание статистики посещений
_gid	Google Analytics	1 день	Создание статистики посещений

 

11. передача данных

Функции нашего сайта, правовым основанием для которых является: согласие субъекта данных, пункт (а) абзаца (1) §5 Info.tv, а также пункт (3) §13/A Закона CVIII от 2001 года «О некоторых аспектах услуг электронной торговли и услуг, связанных с информационным обществом».

Управление данными касается всех пользователей, и обрабатываемые данные включают в себя пароль, имя контакта, адрес электронной почты, номер телефона, название и адрес доставки, название и адрес выставления счета, название компании, налоговый номер, способ оплаты, способ оплаты, примечание, дату регистрации, IP-адрес при регистрации.

Работа с данными продолжается до тех пор, пока субъект данных не отзовет свое согласие.

TSZ имеет право знать эти данные и может обрабатывать персональные данные в качестве обработчика данных в соответствии с законом.

Оператор в целях оплаты используемого продукта (продуктов) направляет поставщику (поставщикам) платежных услуг, указанному (указанным) в пункте 1, в качестве обработчика данных - как определено в Директиве Европейского парламента и Совета (ЕС) 2015/2366 о платежных услугах (PSD2) и в Законе LXXXV от 2009 года о предоставлении платежных услуг - адрес электронной почты Пользователя, платежный адрес и номер телефона.

Объем данных, передаваемых поставщику платежных услуг, определяется правилами карточной компании, основанными на стандарте EMV (Europay-MasterCard-Visa), который призван обеспечить еще более надежную аутентификацию клиентов.

В отношении предоставления платежных услуг Erste Bank, Paypal и Paypro квалифицируются как поставщики услуг онлайн-платежей и не рассматриваются Оператором в качестве обработчиков данных, на основании чего обработка данных осуществляется в соответствии с их собственной политикой конфиденциальности и под их собственную ответственность. С политикой защиты данных Erste Bank, Paypal, Paypro можно ознакомиться по ссылкам ниже:

https://www.erstebank.hu/hu/adatkezelesi

https://www.paypal.com/webapps/mpp/ua/privacy-full

https://docs.payproglobal.com/documents/legal/privacyPolicy.pdf

Целью передачи данных является обеспечение того, чтобы поставщик платежных услуг мог осуществлять платежные операции в соответствии с положениями вышеуказанного законодательства. Вышеупомянутые данные предоставляются поставщику платежных услуг только для проверки со стороны банка-эмитента. Банк-получатель только передает необходимые данные, не использует их в какой-либо форме и не хранит.

Правовой основой передачи данных в отношении заказанных товаров является исполнение договора между Оператором и Пользователем, позволяющее выполнить вытекающие из него обязательства, т.е. предоставление оплаты за товар(ы) через сервис онлайн-платежей, участие Оператора в обработке платежа в качестве исполнения Услуги, а также исполнение соответствующей претензии. Срок обработки данных длится до завершения передачи данных.

Дополнительные обработчики данных:

Стороны настоящего заявления об управлении данными, указанные в пункте 1.

Описание прав субъектов данных, связанных с управлением данными: субъект данных может запросить у Контролера данных информацию об обработке своих персональных данных, запросить их исправление, удаление или блокирование.

Мы предоставим информацию, запрошенную клиентом, в кратчайшие сроки после подачи запроса, но не более чем через 30 дней, в письменном виде и в четкой и понятной форме.

Если у вас возникли вопросы или сомнения относительно обрабатываемых данных или вы хотите получить информацию о своих данных, вы можете сделать это, отправив электронное письмо по адресу contact@calendulapharma.com. Подробное разъяснение прав и средств защиты субъектов данных в связи с управлением данными приведено в пунктах 3-4-5 настоящего документа.

Правовой основой для передачи данных является согласие Пользователя, положения пункта (a) параграфа (1) §5 Info.tv. и параграфа (3) §13/A закона CVIII от 2011 года «О некоторых аспектах услуг электронной коммерции и услуг, связанных с информационным обществом». (E) Безопасность данных

Контролер должен планировать и осуществлять операции по обработке данных таким образом, чтобы обеспечить защиту частной жизни субъектов данных.

Контроллер и обработчик данных - в рамках своей деятельности - должны обеспечить безопасность данных и принять технические и организационные меры и процедурные правила, изложенные в Info.tv.

В частности, данные должны быть защищены соответствующими мерами от несанкционированного доступа, изменения, передачи, раскрытия, удаления или уничтожения, а также от случайного уничтожения или повреждения, и от того, чтобы они стали недоступными из-за изменений в используемой технологии.

Для защиты файлов данных, обрабатываемых в электронном виде в различных регистрах, соответствующие технические средства должны обеспечивать, чтобы данные, хранящиеся в регистрах - за исключением случаев, когда это разрешено законом - не могли быть напрямую связаны и отнесены к субъекту данных.

В ходе автоматизированной обработки персональных данных Контролер и обработчик данных принимают дополнительные меры для обеспечения того, чтобы:

• предотвращение несанкционированного ввода данных;
• предотвращение использования автоматизированных систем обработки данных неуполномоченными лицами, использующими оборудование для передачи данных;
• возможность проверки и определения того, в какие органы были или могут быть переданы персональные данные с использованием средств передачи данных;
• возможность проверки и идентификации того, какие персональные данные, когда и кем были введены в автоматизированные системы обработки данных;
• возможность восстановления установленных систем в случае сбоя и генерации сообщения об ошибке при автоматической обработке.

При определении и применении мер по обеспечению безопасности данных контролер и обработчик данных должны учитывать современные аспекты технологии. Из нескольких возможных решений по обработке данных следует выбирать то, которое обеспечивает более высокий уровень защиты персональных данных, за исключением случаев, когда это налагает непропорциональное бремя на контролера данных.

12. социальные сети

Социальная сеть - это медиа-инструмент, с помощью которого сообщение распространяется среди пользователей социальных сетей. Социальные сети используют Интернет и возможности онлайн-публикаций для того, чтобы пользователи могли стать получателями контента. Человек, заполняющий форму на сайте, или отправляющий электронное письмо, или звонящий по телефону, не вступает автоматически в прямую или косвенную связь с сайтом социальной сети.

Социальные сети - это интерфейс интернет-приложений, содержащих пользовательский контент, например, Facebook, Google+, Twitter, Instagram, LinkedIn, Pinterest.

Социальные сети могут принимать форму публичных выступлений, представлений, презентаций, запуска продуктов или услуг. Посетители не могут создавать собственные сообщения или контент на связанном сайте социальной сети, поскольку поставщик данных не предоставляет для этого технических возможностей. Однако посетители могут комментировать опубликованные статьи, сообщения, фотографии, видео и аудио. Комментарии модерируются Контролером данных. По умолчанию большинство комментариев не отображается (например, из-за использования фильтра ненормативной лексики), поскольку они сначала утверждаются Контролером данных.

Информация в социальных сетях может быть представлена в виде форумов, сообщений в блогах, изображений, видео, аудио, досок объявлений, но не может быть сообщениями электронной почты.

Заинтересованные стороны: пользователи, посетители

Важно учитывать, что, когда пользователь вводит в свои комментарии какие-либо личные данные, он предоставляет оператору социальной сети действительное всемирное разрешение на хранение и использование такого контента. Поэтому важно проверить, есть ли у пользователя полномочия на передачу размещенной информации.

13. Авторское право

13.1 Все содержимое Веб-сайта, включая исходный код, является интеллектуальной собственностью компании Calendula Pharma Co. Ltd. Копирование всего или части текста, аудиовизуального и визуального содержимого сайта является нарушением авторских прав.

13.2 Заказывая услугу, Пользователь одновременно соглашается с тем, что Компания будет использовать предоставленные Пользователем элементы, защищенные авторским правом (в частности, текст объявлений, прикрепленные изображения, видео), в объеме, необходимом и полезном для оказания услуги, без какой-либо оплаты, включая право копировать, воспроизводить, хранить, публиковать, распространять или перерабатывать их в необходимом объеме, а также право использовать их третьими лицами без каких-либо временных или географических (территориальных) ограничений. Право использования является исключительным, и Компания имеет право передавать его третьим лицам. В связи с вышеизложенным, Пользователь может передавать только созданные им материалы или иные материалы, на использование которых он имеет исключительные права.

13.3 Возможности коммуникации с общественностью.

Все публичные каналы связи (например, форумы), являющиеся частью наших услуг, используются нашими пользователями на свой страх и риск. Авторские права на различные публикации принадлежат отдельным пользователям, однако Calendula Pharma Co. Ltd имеет право цитировать или воспроизводить их без ограничений.

Комментарии могут быть распечатаны, загружены или распространены третьими лицами только для личного использования и могут быть использованы только с письменного согласия Calendula Pharma Co. Ltd.

Мы хотели бы обратить внимание наших пользователей на то, что комментарии и публичные сообщения, размещенные на публичных каналах связи, подпадают под действие различных применимых законов. Данные, к которым пользователи получают индивидуальный доступ, используя наши коммуникационные сервисы, обрабатываются с должной осторожностью и конфиденциальностью, они не доступны посторонним лицам и не передаются третьим лицам, за исключением случаев, предусмотренных законом.

13.4 Ссылки.

Наши услуги могут содержать ряд точек подключения (ссылок), которые перенаправляют на страницы других провайдеров. Контроллер данных не несет ответственности за методы защиты данных и информации, используемые этими поставщиками услуг.

14. целевое использование

Контроллеры и обработчики данных сайта оставляют за собой право, в случае ненадлежащего использования сайта (например, но не ограничиваясь попытками DDoS, фишинга данных или попытками доступа к административным или другим непубличным частям сайта), выдворить посетителя за агрессивное, оскорбительное, богохульное или иное общественно-оскорбительное поведение или злоупотребление именем сайта - на основании IP-адреса, и/или номера телефона, и/или адреса электронной почты. В более серьезных случаях владелец сайта также предпримет необходимые юридические действия.

Гарантия, гарантийные обязательства, нарушения, рассмотрение жалоб

Платежная система, предлагаемая на сайте, - вся финансовая и моральная ответственность возлагается на лицо, которое инициирует транзакцию, пытается ее совершить или обеспечивает успешное завершение транзакции. Операторы, контролеры и обработчики данных веб-сайта не несут финансовой ответственности за транзакции, инициированные или завершенные другими способами, которые попали в неавторизованные руки. Аналогичным образом, они не несут ответственности за любые обременения, возникающие в результате ошибочных транзакций.

Более подробные условия гарантии и рассмотрения претензий изложены в Общих положениях и условиях контракта: https://calendulapharma.com/aszf

16. Google Analytics

На сайте calendulapharma.com используется приложение Google Analytics, и с этой деятельностью связана Декларация о защите данных GA.

https://policies.google.com/privacy?hl=hu

17 Заключительные положения

Предоставленные вами данные хранятся на сервере, предоставляемом хостинг-провайдером. Помимо владельца и оператора, доступ к данным имеют только сотрудники и обслуживающий персонал сервера, но все они несут ответственность за безопасное обращение с данными.

Наименование деятельности: услуги хостинга, обслуживание серверов.

Цель управления данными: поддержание работоспособности сайта.

Обрабатываемые данные: персональные данные, предоставленные субъектом данных.

Правовой основой для управления данными является согласие субъекта данных или управление данными на основании закона.

Если вы обнаружите какие-либо ошибки или упущения в данной Политике конфиденциальности, пожалуйста, немедленно сообщите нам об этом. Наши сотрудники приложат все усилия, чтобы немедленно разрешить любой конфликт с пользователями или посетителями и, при необходимости, внести изменения или дополнения в настоящую Политику конфиденциальности.

Права, связанные с обработкой данных

Право запрашивать информацию

По указанным контактным данным вы можете запросить у нас информацию о том, какие данные обрабатывает наша компания, на каком законном основании, с какой целью, из какого источника и в течение какого времени. По вашему запросу мы незамедлительно, но не более чем в течение 30 дней, отправим вам информацию на указанный вами адрес электронной почты.

Право на ректификацию

Вы можете - по указанным контактным данным - попросить нас изменить некоторые из ваших данных. Мы незамедлительно, но не более чем в течение 30 дней, выполним ваш запрос, отправив информацию на указанный вами адрес электронной почты.

Право на удаление

Вы можете воспользоваться указанным нами контактом, чтобы запросить удаление ваших данных. По вашему запросу мы сделаем это без промедления, но в течение максимум 30 дней. Мы отправим вам уведомление на указанный вами адрес электронной почты.

Право на блокировку

Вы можете попросить нас заблокировать ваши данные, используя указанную контактную информацию. Блокировка будет осуществляться до тех пор, пока указанная вами причина не сделает необходимым сохранение данных. По вашему запросу мы сделаем это немедленно, но не более чем в течение 30 дней, отправив информацию на указанный вами адрес электронной почты.

Право на возражение

Вы можете возразить против обработки ваших данных, воспользовавшись указанными контактными данными. Мы рассмотрим возражение в кратчайшие сроки, но не позднее чем через 15 дней после подачи запроса, примем решение о его обоснованности и сообщим вам о нашем решении по электронной почте.

Возможность реализации прав в связи с обработкой данных

Если вы столкнулись с незаконной обработкой данных, пожалуйста, сообщите об этом нашей компании, чтобы в кратчайшие сроки получить правовую компенсацию. В ваших интересах мы сделаем все возможное, чтобы решить обозначенную вами проблему.

Если вы считаете, что ваш правовой статус не может быть восстановлен, вам следует сообщить об этом в компетентный орган, используя следующие контактные данные:

Nemzeti Adatvédelmi és Információszabadság Hatóság (Национальное управление по защите данных и свободе информации)

Почтовый адрес: 1530 Budapest, Pf.: 5.

Адрес: 1125 Будапешт, Szilágyi Erzsébet fasor 22/c
Телефон: +36 (1) 391-1400
Факс: +36 (1) 391-1410
E-mail: ugyfelszolgalat (собачка) naih.hu
URL https://naih.hu
Координаты: É 47° 30′ 56″; K 18° 59′ 57″.

Законодательство, обеспечивающее основу для обработки данных

• ПОСТАНОВЛЕНИЕ (ЕС) № 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Постановления № 95/46/EC (Общее положение о защите данных).
• Закон CXII от 2011 года о праве на информационное самоопределение и свободу информации«
• Закон LXVI от 1995 года о защите государственных документов, государственных архивов и частных архивов«
• Постановление Правительства № 335/2005 (XII. 29.) «Об общих требованиях к ведению документации органами, выполняющими государственные задачи».»
• Закон CVIII от 2001 года о некоторых аспектах услуг электронной коммерции и услуг, связанных с информационным обществом
• Закон C от 2003 года об электронных коммуникациях.

Задачей поставщика услуг является полное соблюдение законодательных требований, касающихся обработки персональных данных, в частности требований, изложенных в Регламенте (ЕС) № 2016/679 Европейского парламента и Совета.

Настоящая политика конфиденциальности, касающаяся защиты персональных данных физических лиц и свободного перемещения данных, была подготовлена на основе положений Регламента Европейского парламента и Совета (ЕС) № 2016/679, с учетом положений Закона CXII от 2011 года о праве на информационное самоопределение и свободу информации.

20 апреля 2023 год