Principiile noastre de confidențialitate

Atunci când efectuați o achiziție pe site, furnizați date cu caracter personal care sunt supuse prevederilor Legii CXII din 2011 privind dreptul la autodeterminare și libertatea de informare (denumită în continuare „Infotv” ), Regulamentului general privind protecția datelor (UE) 2016/679 al Parlamentului European și al Consiliului (UE) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului 95/46/CE (denumit în continuare „GDPR” ), Legii CVIII din 2001 privind serviciile de comerț electronic și anumite aspecte ale serviciilor societății informaționale (denumită în continuare „Eker.tv” ), Legii XLVIII din 2008 privind condițiile de bază și anumite limitări ale activității de publicitate economică. Legea (denumită în continuare: „GRT.” ), Legea C din 2000 privind contabilitatea (denumită în continuare: „Legea contabilității” ), Legea CXXVII din 2007 privind taxa pe valoarea adăugată (denumită în continuare: „Legea TVA” ), Legea V din 2013 privind Codul civil (denumită în continuare: „Codul civil” ), Legea CLV din 1997 privind protecția consumatorilor (denumită în continuare: „Legea fiscală” ) și Legea CLIX din 2012 privind serviciile poștale ( „Postatv.” ). În conformitate cu prevederile legislației menționate, vă informăm prin prezenta cu privire la detaliile prelucrării datelor dumneavoastră cu caracter personal și la drepturile dumneavoastră în acest sens.

1. PERSOANA RESPONSABILĂ A OPERATORULUI DE DATE

Publio Publishing Ltd. (sediul social: 9178 Hédervár, Kont István utca 2.., număr de înregistrare a companiei: 08-09-025609

, telefon: +36 1 452 0090, e-mail: info@publio.hu site web: www.publio.hu, denumit în continuare: „Operator de date” )

Operatorul de date stabilește domeniul de aplicare, scopul și durata datelor solicitate în timpul achizițiilor în magazinul online, precum și alte condiții esențiale ale gestionării datelor în scopurile specificate la punctele 3-4.

2. FURNIZAREA DATELOR DUMNEAVOASTRĂ ESTE VOLUNTARĂ

Nu aveți obligația de a furniza datele dumneavoastră personale, dar fără acestea nu veți putea achiziționa produse sau servicii disponibile în magazinul online.

3. DOMENIU DE APLICARE AL DATELOR PRELUCRATE, SCOPUL ȘI DURATA PRELUCRĂRII DATELOR

După ce persoana vizată se înregistrează și se conectează, puteți face achiziții pe site-ul web al Operatorului de date. Vă puteți înregistra și conecta utilizând un cont de utilizator creat pe site-ul web al Operatorului de date sau înregistrări existente la furnizori externi de servicii.

Datele prelucrate	Scopul prelucrării datelor	Durata prelucrării datelor	Temeiul juridic pentru prelucrarea datelor
Înregistrare pe site Date de bază: obligatorii: adresă de e-mail, nume, opțional: nume de utilizator, sex, data nașterii Adresă(e) de facturare: obligatorii: nume, prenume, număr de telefon, adresă țară, cod poștal, oraș, stradă, număr casă opțional: număr de înregistrare fiscală Adresă(e) de livrare: obligatorii: (nume, prenume, număr de telefon, adresă (țară, cod poștal, oraș, stradă, număr casă) opțional: adresă de e-mail Parolă furnizată de utilizator (stocată criptat)	vânzări de produse online, documentarea achiziției și a plății, îndeplinirea obligațiilor contabile, identificarea utilizatorului ca și cumpărător și menținerea contactului cu acesta, îndeplinirea comenzii produsului (sau serviciului) comandat, emiterea facturilor, activarea plății, filtrarea tranzacțiilor suspecte în timpul plăților online.	până la îndeplinirea contractului, până la retragerea consimțământului persoanei în cauză, în caz contrar Operatorul de date șterge datele după 5 ani de la data achiziției, în conformitate cu articolul 6:22 din Codul Civil Maghiar. În cazul în care Operatorul de date este obligat să păstreze datele în temeiul Legii contabilității, Operatorul de date va șterge datele, indiferent de consimțământul persoanei vizate, numai după 8 ani de la închiderea contului de utilizator. Consimțământul poate fi retras în orice moment prin trimiterea unui mesaj la adresa de e-mail gdpr@publio.hu.	În cazul vânzărilor de produse online , consimțământul persoanei vizate se bazează pe articolul 5 alineatul (1) litera a) din Legea privind informațiile și articolul 6 alineatul (1) litera a) din GDPR, iar executarea unui contract se bazează pe articolul 6 alineatul (1) litera b) din GDPR , documentația achiziției și a plății, îndeplinirea obligației contabile, precum și emiterea facturilor și procesarea plăților se bazează pe îndeplinirea unei obligații legale în conformitate cu articolul 6 alineatul (1) litera c) din GDPR și articolul 169 alineatul (2) din Legea contabilității și articolul 169 din Legea TVA , identificarea utilizatorului ca și cumpărător și contactarea cu acesta și executarea produsului (sau serviciului) comandat. Consimțământul persoanei vizate este, Info. tv. 5.§ (1) a) punct, articolul 6. alineatul (1) a) din GDPR, iar executarea unui contract se bazează pe articolul 6. alineatul (1) b) din GDPR , în cazul filtrării tranzacțiilor frauduloase în timpul plăților online, un interes legitim se bazează pe articolul 6. alineatul (1) litera f) din GDPR.
Înregistrarea cu un cont de Facebook Dacă utilizatorul are un cont de Facebook , făcând clic pe butonul Autentificare cu contul de Facebook, acesta va fi redirecționat către pagina de conectare a furnizorului extern de servicii, unde se poate conecta la pagina Operatorului de date cu datele înregistrate furnizate anterior (pe pagina de Facebook). Operatorul de date nu are acces la și nu le stochează. La conectarea cu un cont de Facebook, furnizorul extern de servicii furnizează Operatorului de date numele, adresa de e-mail, data nașterii și sexul utilizatorului .	vânzări de produse online, documentarea achizițiilor și plăților, îndeplinirea obligațiilor contabile, identificarea utilizatorului ca și client și menținerea contactului cu acesta, îndeplinirea produsului (sau serviciului) comandat, emitere factură, opțiune de procesare a plăților, filtrarea tranzacțiilor suspecte în timpul plăților online.	până la îndeplinirea contractului, până la retragerea consimțământului persoanei în cauză, în caz contrar Operatorul de date șterge datele la 5 ani de la data achiziției, în conformitate cu articolul 6:22 din Codul Civil. În cazul în care Operatorul de date este obligat să păstreze datele în temeiul Legii contabilității, Operatorul de date va șterge datele, indiferent de consimțământul persoanei vizate, numai după 8 ani de la închiderea contului de utilizator. Consimțământul poate fi retras în orice moment prin trimiterea unui mesaj la adresa de e-mail gdpr@publio.hu.	În cazul vânzărilor de produse online , consimțământul persoanei vizate se bazează pe articolul 5 alineatul (1) litera a) din Legea privind informațiile și articolul 6 alineatul (1) litera a) din GDPR, iar executarea contractului se bazează pe articolul 6 alineatul (1) litera b) din GDPR , în timpul documentării achiziției și plății, îndeplinirii obligației contabile, emiterii facturilor și procesării plăților. îndeplinirea unei obligații legale în temeiul articolului 6 alineatul (1) litera (c) din GDPR, al articolului 169 alineatul (2) din Legea contabilității, al articolului 169 din Legea TVA, baza pentru identificarea utilizatorului ca și cumpărător și menținerea contactului cu acesta și în timpul executării produsului (sau serviciului) comandat Consimțământul persoanei vizate este, Info. tv. 5.§ (1) a) punct, articolul 6. alineatul (1) a) din GDPR, și executarea unui contract în temeiul articolului 6. alineatul (1) b) din GDPR și executarea unui contract în temeiul articolului 6. alineatul (1) b) din GDPR în cazul filtrării tranzacțiilor frauduloase în timpul plăților online, interes legitim în temeiul articolului 6. alineatul (1) litera f) din GDPR.
Datele cu caracter personal furnizate în timpul funcționării serviciului de asistență clienți prin e-mail și telefon: adresa de e-mail, numele, adresa (țara, orașul, codul poștal, strada, numărul casei), numărul de telefon și alte date cu caracter personal primite prin e-mail de către serviciul de asistență clienți cu privire la utilizator sau la o altă persoană vizată și la circumstanțele cazului.	Investigarea și documentarea exactă a cazului primit la datele de contact furnizate de noi sau documentarea exactă a conversației telefonice cu serviciul clienți telefonic pentru a furniza Operatorului de date solicitările și comentariile legate de activitățile Operatorului de date. Comunicarea prin e-mail este arhivată, astfel încât, în cazul unor întrebări sau dispute ulterioare, informațiile să fie disponibile în forma lor originală și, dacă este necesar, Operatorul de date să poată contacta utilizatorul în legătură cu cazul.	până la retragerea consimțământului persoanei în cauză, în caz contrar Operatorul de date șterge solicitarea primită prin e-mail către serviciul clienți după 5 ani de la data primirii acesteia de către Operatorul de date sau după conversația telefonică, în conformitate cu articolul 6:22 din Codul Civil. În cazul în care Operatorul de date este obligat să păstreze datele în temeiul Legii contabilității, Operatorul de date va șterge datele, indiferent de consimțământul persoanei vizate, numai în ziua în care Operatorul de date primește cazul sau la 8 ani de la conversația telefonică. Consimțământul poate fi retras în orice moment prin trimiterea unui mesaj la adresa de e-mail gdpr@publio.hu .	Temeiul juridic pentru prelucrarea datelor prelucrate în cadrul activităților de relații cu clienții este consimțământul persoanei vizate, în conformitate cu articolul 5 alineatul (1) litera a) din Info.tv., articolul 6 alineatul (1) litera a) din GDPR și executarea unui contract în temeiul articolului 6 alineatul (1) litera b) din GDPR, îndeplinirea unei obligații legale în temeiul articolului 6 alineatul (1) litera c) din GDPR și Fgy.tv. § 17/A.
Date cu caracter personal furnizate în timpul soluționării reclamației: a) numele și adresa consumatorului, b) locul, ora și metoda de depunere a reclamației, c) descrierea detaliată a reclamației consumatorului, lista documentelor și a altor dovezi prezentate de consumator, d) declarația Operatorului de date privind poziția consumatorului cu privire la reclamație, dacă este posibilă investigarea imediată a reclamației, e) semnătura persoanei care întocmește procesul-verbal și a consumatorului (cu excepția cazului în care reclamația a fost depusă prin e-mail sau telefon), f) locul și ora înregistrării procesului-verbal, g) numărul unic de identificare al reclamației.	Investigarea și documentarea exactă a circumstanțelor reclamației primite la datele noastre de contact furnizate sau documentarea exactă a conversației telefonice cu serviciul clienți telefonic sau documentarea înregistrării în registrul de reclamații pentru a pune la dispoziția Operatorului de date solicitările și comentariile legate de activitățile Operatorului de date. Comunicarea este arhivată, astfel încât, în cazul unor întrebări sau dispute ulterioare, informațiile să fie disponibile în forma lor originală și, dacă este necesar, Operatorul de date să poată contacta utilizatorul în legătură cu problema respectivă.	Operatorul de date este obligat să păstreze procesul-verbal al plângerii și o copie a răspunsului timp de cinci ani și să le prezinte autorităților de supraveghere, la cererea acestora. În cazul în care Operatorul de date este obligat să păstreze datele în temeiul Legii contabilității, Operatorul de date va șterge datele doar după 8 ani de la depunerea plângerii, indiferent de consimțământul persoanei vizate.	Temeiul juridic pentru prelucrarea datelor prelucrate în cadrul activităților de gestionare a reclamațiilor este consimțământul persoanei vizate, articolul 5 alineatul (1) litera a) din Info.tv., articolul 6 alineatul (1) litera a) din GDPR și executarea unui contract în temeiul articolului 6 alineatul (1) litera b) din GDPR, îndeplinirea unei obligații legale în temeiul articolului 6 alineatul (1) litera c) din GDPR și al articolului 17/A din Fgy.tv.
Date cu caracter personal furnizate în timpul implementării promoțiilor, campaniilor și aparițiilor în mass-media: Domeniul de aplicare al datelor cu caracter personal este stabilit de la caz la caz, așa cum este specificat în termenii și condițiile de participare pentru promoția respectivă.	Desfășurarea de promoții, campanii și apariții în mass-media.	Durata prelucrării datelor se stabilește de la caz la caz, așa cum este specificat în termenii și condițiile de participare pentru promoția respectivă.	Temeiul juridic pentru prelucrarea datelor prelucrate în cadrul activităților promoționale este definit în informațiile privind prelucrarea datelor atașate termenilor și condițiilor de participare la promoția respectivă.
Date cu caracter personal furnizate pe următoarele pagini de Facebook: Comentarii și mesaje pe pagina Publio https://www.facebook.com/publiokiado/ , pe pagina Rukkola https://www.facebook.com/rukkola.hu/	Consumatorii pot trimite comentarii și mesaje Operatorului de date prin intermediul Facebook. Operatorul de date sau persoana împuternicită de operator care furnizează servicii Operatorului de date poate răspunde la întrebări și comentarii, dacă este necesar. (Facebook nu este un forum oficial pentru gestionarea reclamațiilor consumatorilor.)	Până la retragerea consimțământului persoanei vizate, în absența unui astfel de consimțământ, Operatorul de date va șterge datele la 5 ani de la data comunicării, în conformitate cu articolul 6:22 din Codul Civil.	Consimțământul persoanei vizate se bazează pe articolul 5 alineatul (1) litera (a) din Legea privind informațiile, articolul 6 alineatul (1) litera (a) din GDPR
Date cu caracter personal furnizate pe site-ul szerzoikonyvkiadas.blog.hu: Comentarii și mesaje pe site-ul blogului Publio sau pe site-ul blogului Rukkola	Consumatorii pot posta comentarii și mesaje prin intermediul blogului. Operatorul de date sau persoana împuternicită de operator care furnizează servicii Operatorului de date poate răspunde la întrebări și comentarii, dacă este necesar. (Blogul nu constituie un forum oficial pentru gestionarea reclamațiilor consumatorilor.)	Până la retragerea consimțământului persoanei vizate, în absența unui astfel de consimțământ, Operatorul de date va șterge datele la 5 ani de la data comunicării, în conformitate cu articolul 6:22 din Codul Civil.	Consimțământul persoanei vizate se bazează pe articolul 5 alineatul (1) litera (a) din Legea privind informațiile, articolul 6 alineatul (1) litera (a) din GDPR

4. CREAREA PROFILULUI

Operatorul de date efectuează profilarea pe baza consimțământului pentru a vă oferi oferte adaptate nevoilor, dorințelor și intereselor dumneavoastră. Ofertele pot fi trimise prin newsletter, e-mail sau afișate pe site-ul web. Profilarea este orice formă de prelucrare automată a datelor cu caracter personal, care utilizează date cu caracter personal pentru a evalua, analiza sau prezice anumite caracteristici personale referitoare la utilizator (de exemplu, preferințe personale, interese, sănătate, comportament, locație sau mișcări).

5. PERSOANE CU ACCES LA DATE CU CARACTER PERSONAL

Personalul de marketing al Operatorului de date și alte persoane împuternicite de operatori de date menționate în prezentul Extras de Informații pot accesa datele pentru a-și îndeplini sarcinile. De exemplu, administratorul de sistem al Operatorului de date și persoanele împuternicite de operatori de date menționate în prezentul Extras de Informații pot accesa datele cu caracter personal în scopul gestionării cazurilor și al prelucrării datelor.

Operatorul de date utilizează serviciile Google LLC (1600 Amphitheatre Parkway Mountain View CA 94043), care face parte din Scutul de confidențialitate UE-SUA (sediul social: 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA) , Google Analytics, Google Adwords și Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda).

Serviciile de analiză web utilizează, de asemenea, cookie-uri, care sunt destinate să ajute la analiza utilizării platformelor online. Pe platformele online, persoana vizată, prin acordarea consimțământului său separat și explicit, permite Google Analytics și Google Adwords să transmită informații generate de cookie-uri despre utilizarea platformei online către serverele Google din Statele Unite. Restul cookie-urilor prelucrate sunt stocate pe servere din Uniunea Europeană. Prin acordarea consimțământului său separat pe site-ul web, utilizatorul își dă consimțământul pentru colectarea și analizarea datelor sale în modul și în scopurile specificate mai sus. Furnizorii de servicii menționați mai sus utilizează aceste informații pentru a evalua și analiza utilizarea platformelor online de către persoana vizată, pentru a compila rapoarte privind activitățile desfășurate pe platformele online și pentru a furniza alte servicii legate de activitățile desfășurate pe acestea și de utilizarea internetului. Informații suplimentare pot fi găsite în politica privind cookie-urile a site-ului.

6. TRANSFER DE DATE

6.2 În legătură cu implementarea vânzărilor de produse online ca scop de prelucrare a datelor, datele referitoare la achizițiile efectuate pe internet sunt transmise prin rețeaua de acceptare a cardurilor bancare a Barion Payment Zrt. (1117 Budapesta, Infopark sétány 1. I. clădirea 5. etajul 5.) pentru procesarea financiară a tranzacției, securitatea tranzacțiilor și urmărirea tranzacțiilor. Domeniul de aplicare al datelor transmise: nume, prenume, adresă de livrare, adresă de facturare, număr de telefon, adresă de e-mail, date legate de tranzacția de plată.

6.3. Dacă alegeți metoda de plată PayPal, sistemul de intermediar financiar PayPal (PayPal Europe S.à rl & Cie, SCA Etajul 5, 22-24 Boulevard Royal, L-2449, Luxemburg) vă prelucrează datele cu caracter personal. Dacă alegeți metoda de plată PayPal, numele cumpărătorului, suma plății, data și ora vor fi transmise sistemului de intermediar financiar PayPal (PayPal Europe S.à rl & Cie, SCA Etajul 5, 22-24 Boulevard Royal, L-2449, Luxemburg).

6.4. În cazul livrării produselor, numele, adresa și valoarea comenzii destinatarului vor fi transmise următorilor destinatari:

a) FoxPost Private Limited Company (sediul social: 3200 Gyöngyös, strada Batsányi János 9., info@foxpost.hu )

b) GLS General Logistics Systems Hungary Package-Logistics Ltd. (sediul social: 2351 AlsónémediGLS Európa u. 2.info@gls-hungary.com ,

c) Royal Futár Hungária Kft. (sediul social: 1097 Budapesta, Gubacsi út 32., e-mail: info@royal.hu ),

d) Trans-O-Flex Hungary Ltd (Express One Hungary Ltd) (1239 Budapesta, Európa út 12., ugyfelszolgalat@epressone.hu ),

e) Sprinter Courier Service Ltd. (1097 Budapesta, Táblás u. 39., info@srpinter.hu )

f) Poșta maghiară Zrt. (sediul social: 1138 Budapesta, Dunavirág utca 2-6., idopontegyeztetes@posta.hu ).

6.5. Datele dumneavoastră nu vor fi transferate către terți în afara celor menționate mai sus. Datele vor fi transferate către un terț sau un destinatar numai dacă vă informăm în prealabil despre potențialul destinatar și ulterior vă dați consimțământul prealabil sau dacă acest lucru este impus de lege.

6.6. În cadrul acestei activități de gestionare a datelor, nu transferăm date cu caracter personal către țări terțe sau organizații internaționale.

7. LINKURI CĂTRE FURNIZORI DE REȚELE DE SOCIALIZARE, EXTENSII DE BROWSER PENTRU REȚELE DE SOCIALIZARE

Site-ul web al Operatorului de date conține link-uri simple către Facebook, YouTube și g+. În astfel de cazuri, datele vor fi transmise operatorilor de socializare menționați anterior doar atunci când faceți clic pe pictograma respectivă (de exemplu, pictograma „f” pentru Facebook). Când faceți clic pe pictograma respectivă, pagina operatorului de socializare respectiv se va deschide într-o fereastră pop-up. Pe aceste pagini, puteți publica informații despre produsele noastre în conformitate cu reglementările operatorului de socializare respectiv.

8. MĂSURI DE SECURITATE A DATELOR

Operatorul de date va asigura securitatea datelor, va lua măsuri tehnice și organizatorice și va stabili reguli procedurale pentru a se asigura că datele înregistrate, stocate și prelucrate sunt protejate și pentru a preveni distrugerea, utilizarea neautorizată și modificarea neautorizată a acestora. În plus, va solicita terților cărora le-a fost transferată persoana vizată să respecte cerințele de securitate a datelor.

Operatorul de date se asigură că persoanele neautorizate nu pot accesa, divulga, transmite, modifica sau șterge datele prelucrate.
Operatorul de date va face tot posibilul pentru a se asigura că datele nu sunt deteriorate sau distruse. Operatorul de date solicită, de asemenea, angajamentul menționat mai sus din partea angajaților săi implicați în activitățile de gestionare a datelor și din partea persoanelor împuternicite de operatorii de date care acționează în numele Operatorului de date.

Pentru a preveni accesul persoanelor neautorizate la datele dumneavoastră, Operatorul de date asigură conservarea datelor cu caracter personal și previne accesul neautorizat după cum urmează: accesul la server și la computere este protejat prin parolă.

9. NOTIFICAREA INCIDENTELOR PRIVIND PROTECȚIA DATELOR CĂTRE PERSOANELE VIZATE

Incident privind protecția datelor: o încălcare a securității care are ca rezultat distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat, accidental sau ilegal, la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

În cazul în care încălcarea securității datelor este susceptibilă de a genera un risc ridicat pentru drepturile și libertățile persoanelor fizice, Operatorul de date va informa persoana vizată cu privire la încălcarea securității datelor fără întârzieri nejustificate, într-un mod clar și ușor de înțeles.

Persoana vizată nu trebuie să fie informată dacă este îndeplinită oricare dintre următoarele condiții:

(a) operatorul a implementat măsuri tehnice și organizatorice de protecție adecvate, iar aceste măsuri au fost aplicate datelor afectate de încălcarea securității datelor, în special măsuri care fac datele ininteligibile pentru persoanele neautorizate să acceseze datele cu caracter personal, cum ar fi utilizarea criptării;

b) operatorul a luat măsuri suplimentare în urma incidentului privind protecția datelor pentru a se asigura că riscul ridicat la adresa drepturilor și libertăților persoanei vizate nu mai este susceptibil de a se materializa;

(c) furnizarea de informații ar implica un efort disproporționat. În astfel de cazuri, persoanele vizate sunt informate prin intermediul informațiilor disponibile publicului sau se ia o măsură similară care să garanteze că persoanele vizate sunt informate într-un mod la fel de eficient.

10. DREPTURILE ȘI CĂILE DE RECURS ALE PERSOANELOR VIZITATE

Pe lângă drepturile menționate mai sus privind utilizarea înregistrărilor, persoanele vizate pot exercita următoarele drepturi în legătură cu prelucrarea datelor în conformitate cu prezenta notificare:

Dreptul la informare și acces la datele cu caracter personal prelucrate:

Persoana vizată are dreptul de a primi feedback de la Operatorul de date cu privire la faptul dacă datele sale cu caracter personal sunt prelucrate și, în cazul în care o astfel de prelucrare are loc, are dreptul de acces la datele cu caracter personal și la următoarele informații:

a) scopurile prelucrării datelor;

(b) categoriile de date cu caracter personal în cauză;

(c) destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv în special destinatari din țări terțe sau organizații internaționale;

(d) dacă este cazul, perioada planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade;

e) dreptul persoanei vizate de a solicita operatorului rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal care o privesc și de a se opune prelucrării acestor date cu caracter personal;

(f) dreptul de a depune o plângere la o autoritate de supraveghere;

g) dacă datele nu au fost colectate de la persoana vizată, toate informațiile disponibile privind sursa acestora;

h) faptul luării deciziilor automatizate, inclusiv crearea de profiluri, și cel puțin în aceste cazuri, informații inteligibile privind logica implicată și semnificația și consecințele previzibile ale unei astfel de prelucrări pentru persoana vizată.

În cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate privind transferul.

Operatorul de date va furniza persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate de persoana vizată, Operatorul de date poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată a transmis cererea electronic, Operatorul de date va furniza informațiile într-un format electronic utilizat pe scară largă, cu excepția cazului în care persoana vizată solicită altfel.

Dreptul de a solicita o copie menționat la alineatul precedent nu va aduce atingere drepturilor și libertăților altora.

Drepturile menționate mai sus pot fi exercitate prin intermediul datelor de contact specificate la punctul I de mai sus.

Dreptul la rectificare:

Operatorul de date va rectifica, la cererea persoanei vizate, orice date cu caracter personal inexacte care o privesc, fără întârzieri nejustificate. Ținând cont de scopul prelucrării datelor, persoana vizată are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare.

Dreptul la ștergerea datelor („a fi uitat”):

Persoana vizată are dreptul de a solicita Operatorului de date ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:

(a) datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;

b) persoana vizată își retrage consimțământul care constituie temeiul prelucrării datelor și nu există niciun alt temei juridic pentru prelucrarea datelor;

c) persoana vizată se opune prelucrării datelor și nu există motive legitime preponderent pentru prelucrarea datelor sau dacă prelucrarea datelor este legată de marketing direct;

d) datele cu caracter personal au fost prelucrate ilegal;

(e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de dreptul Uniunii sau de dreptul statului membru căruia i se aplică operatorul;

f) datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

Ștergerea datelor nu poate fi inițiată dacă prelucrarea datelor este necesară:

a) în scopul exercitării dreptului la libertatea de exprimare și informare;

b) respectarea unei obligații care în temeiul dreptului Uniunii sau al dreptului statului membru se aplică operatorului în cazul prelucrării datelor cu caracter personal sau în interes public;

(c) în scopuri preventive de sănătate sau de medicină ocupațională, pentru evaluarea capacității de muncă a lucrătorului, pentru stabilirea unui diagnostic medical, pentru furnizarea de asistență medicală sau socială sau pentru gestionarea sistemelor și serviciilor de sănătate sau sociale, în temeiul dreptului Uniunii sau al unui stat membru sau în temeiul unui contract cu un profesionist din domeniul sănătății, iar aceste date sunt prelucrate de către sau sub responsabilitatea unui profesionist care este supus obligației de secret profesional prevăzute de dreptul Uniunii sau al unui stat membru sau de normele stabilite de autoritățile competente ale statelor membre sau de către o altă persoană care este, de asemenea, supusă obligației de secret profesional prevăzute de dreptul Uniunii sau al unui stat membru sau de normele stabilite de autoritățile competente ale statelor membre;

(d) din motive de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea unui nivel ridicat de calitate și siguranță a asistenței medicale, a medicamentelor și a dispozitivelor medicale și pe baza dreptului Uniunii sau a dreptului statului membru care prevede garanții adecvate și specifice pentru drepturile și libertățile persoanei vizate, în special în ceea ce privește secretul profesional;

e) din motive de interes public în domeniul sănătății publice și în cazul în care aceste date sunt prelucrate de către sau sub responsabilitatea unui profesionist care este supus obligației de secret profesional prevăzute de dreptul Uniunii sau al unui stat membru sau de normele stabilite de organismele competente ale statelor membre sau de către o altă persoană care este, de asemenea, supusă obligației de confidențialitate prevăzute de dreptul Uniunii sau al unui stat membru sau de normele stabilite de organismele competente ale statelor membre;

f) arhivarea în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, atunci când dreptul la ștergerea datelor ar putea face imposibilă sau ar pune în pericol grav o astfel de prelucrare; sau

g) pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării datelor:

La cererea persoanei vizate, Operatorul de date va restricționa prelucrarea datelor dacă este îndeplinită una dintre următoarele condiții:

a) persoana vizată contestă exactitatea datelor cu caracter personal, caz în care restricția se aplică pentru o perioadă de timp care să permită persoanei vizate să verifice exactitatea datelor cu caracter personal;

b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;

c) Operatorul de date nu mai are nevoie de datele cu caracter personal în scopul prelucrării datelor, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

d) persoana vizată s-a opus prelucrării datelor de către Operator în baza unui interes public sau a unui interes legitim; în acest caz, restricția se aplică pe perioada până la care se stabilește dacă motivele legitime ale operatorului prevalează asupra motivelor legitime ale persoanei vizate.

În cazul în care prelucrarea este supusă restricțiilor menționate mai sus, aceste date cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protejarea drepturilor unei alte persoane fizice sau juridice sau din motive importante de interes public al Uniunii sau al unui stat membru.

Operatorul de date va informa persoana vizată la cererea căreia i-a fost restricționată prelucrarea datelor în temeiul celor de mai sus, în prealabil, cu privire la ridicarea restricției privind prelucrarea datelor.

Dreptul la portabilitatea datelor:

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc, pe care le-a furnizat Operatorului de date, într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator de date, fără a se opune din partea Operatorului de date căruia i-au fost furnizate datele cu caracter personal, dacă:

a) prelucrarea se bazează pe consimțământ sau pe contract; și

b) prelucrarea datelor se efectuează în mod automatizat.

Atunci când își exercită dreptul la portabilitatea datelor, așa cum este descris mai sus, persoana vizată are dreptul de a solicita transmiterea directă a datelor cu caracter personal între operatori, dacă este fezabil din punct de vedere tehnic.

Exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la ștergerea datelor („de a fi uitat”). Dreptul menționat nu se aplică în cazul în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul.

Dreptul la portabilitatea datelor nu trebuie să afecteze negativ drepturile și libertățile altora.

Dreptul de a obiecta:

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc de către Operator, în cazul în care temeiul juridic pentru prelucrare este reprezentat de motive de interes public sau de îndeplinirea unei sarcini îndeplinite în exercitarea autorității publice cu care este învestit Operatorul, ori în scopul intereselor legitime urmărite de Operator sau de o parte terță, inclusiv crearea de profiluri pe baza acestor dispoziții. Într-un astfel de caz, Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal care o privesc în astfel de scopuri, inclusiv creării de profiluri, în cazul în care aceasta este legată de marketingul direct. În cazul în care persoana vizată se opune prelucrării datelor cu caracter personal în scopuri de marketing direct, datele cu caracter personal nu vor mai fi prelucrate în astfel de scopuri.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică și istorică sau în scopuri statistice, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini îndeplinite din motive de interes public.

Dreptul de retragere:

Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, dacă prelucrarea de către operatorul de date se bazează pe consimțământul persoanei vizate. Retragerea consimțământului nu afectează legalitatea prelucrării datelor pe baza consimțământului anterior retragerii.

Procedura în cazul unei solicitări a persoanei vizate privind exercitarea drepturilor menționate mai sus:

Operatorul de date va informa persoana vizată cu privire la măsurile luate ca răspuns la cererea persoanei vizate de a exercita drepturile prevăzute în prezenta notificare, fără întârzieri nejustificate, dar în orice caz în termen de o lună de la primirea cererii. Dacă este necesar, ținând cont de complexitatea cererii și de numărul de cereri, acest termen poate fi prelungit cu încă două luni.

Operatorul de date va informa persoana vizată cu privire la prelungirea termenului, indicând motivele întârzierii, în termen de o lună de la primirea solicitării. În cazul în care persoana vizată a transmis solicitarea electronic, informațiile vor fi furnizate electronic, dacă este posibil, cu excepția cazului în care persoana vizată solicită altfel.

În cazul în care Operatorul de date nu ia măsuri în urma solicitării persoanei vizate, acesta va informa persoana vizată fără întârziere, dar în termen de cel mult o lună de la primirea solicitării, cu privire la motivele neacționării și la faptul că persoana vizată poate depune o plângere la o autoritate de supraveghere și își poate exercita dreptul la o cale de atac judiciară.

Operatorul de date va furniza informațiile și comunicările solicitate în mod gratuit, cu condiția ca, în cazul în care solicitarea persoanei vizate este în mod vădit nefondată sau, în special din cauza naturii sale repetitive, excesivă, Operatorul de date să poată percepe o taxă rezonabilă, ținând cont de costurile administrative aferente furnizării informațiilor sau comunicării solicitate sau întreprinderii acțiunii solicitate sau să poată refuza să ia măsuri pe baza solicitării.

Operatorul de date va informa toți destinatarii cărora le-au fost divulgate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării efectuată de acesta, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. Operatorul de date va informa persoana vizată cu privire la acești destinatari, la cerere.

11. PRELUCRAREA DATELOR

Operatorul de date utilizează Persoana împuternicită de operator de date menționată în prezenta Notificare pentru a-și desfășura activitățile. Persoana împuternicită de operator de date nu ia decizii independente, ci are dreptul doar să acționeze în conformitate cu contractul încheiat cu Operatorul de date și cu instrucțiunile primite. Operatorul de date monitorizează activitatea Persoanei împuternicite de operator de date. Persoana împuternicită de operator de date are dreptul să utilizeze persoane împuternicite de operator de date suplimentare numai cu acordul prealabil scris al Operatorului de date.

Procesator de date	La ce date personale aveți acces? Cum puteți utiliza datele cu caracter personal furnizate (ce activități desfășurați pentru Operatorul de date)?	Cât timp poți stoca date?
Compania Freshworks (sediul central: 54 Fenchurch Street, EC3M 3JY Londra)	funcționarea unui sistem de gestionare a relațiilor cu clienții	contract de prestări servicii, până la încetarea contractului
Itag Auditor Ltd. (9024 Győr, Kálvária u. 55.)	activități de contabilitate, audit, expertiză fiscală,	până la încetarea contractului, până la existența obligației legale de păstrare a evidențelor
Octonull Ltd. (1085 Budapesta, József körút 74, etajul 1, etajul 6)	Facturare	până la încetarea contractului, până la existența obligației legale de păstrare a evidențelor
Efficient Consulting Ltd. (9025 Győr, Bercsényi Liget 26 C. clădire 1/6.	contabilitate	până la încetarea contractului, până la existența obligației legale de păstrare a evidențelor

Persoana împuternicită de operator nu ia decizii independente, aceasta are dreptul doar să acționeze în conformitate cu contractul încheiat cu Operatorul de date și cu instrucțiunile primite. Operatorul de date monitorizează activitatea persoanei împuternicite de operator. Persoana împuternicită de operator are dreptul să utilizeze alte persoane împuternicite de operator numai cu acordul prealabil scris al Operatorului de date.

12. DATE CU CARACTER PERSONAL REFERITOARE LA COPII ȘI TERȚI

Persoanele sub vârsta de 16 ani nu pot furniza date cu caracter personal despre ele însele, cu excepția cazului în care au solicitat permisiunea unei persoane care exercită supravegherea parentală. Prin furnizarea de date cu caracter personal Operatorului de date, declarați și garantați că acționați în conformitate cu cele de mai sus și că capacitatea dumneavoastră de a acționa în legătură cu furnizarea de informații nu este limitată.

Dacă nu aveți dreptul legal de a furniza personal date cu caracter personal, aveți obligația de a obține consimțământul terților implicați (de exemplu, reprezentantul legal, tutorele, o altă persoană – cum ar fi un consumator – în numele căruia acționați) sau de a furniza un alt temei juridic pentru furnizarea datelor. În acest context, aveți obligația de a lua în considerare dacă este necesar consimțământul unei terțe părți în legătură cu furnizarea datelor cu caracter personal. Se poate întâmpla ca Operatorul de date să nu aibă contact personal cu dumneavoastră, așadar aveți obligația de a asigura respectarea acestui punct, iar Operatorul de date nu este răspunzător în această privință. Indiferent de acest lucru, Operatorul de date are întotdeauna dreptul de a verifica dacă există temeiul juridic adecvat pentru prelucrarea oricăror date cu caracter personal. De exemplu, dacă acționați în numele unei terțe părți – cum ar fi un consumator – avem dreptul de a solicita autorizația dumneavoastră și/sau consimțământul corespunzător pentru prelucrarea datelor din partea persoanei în cauză în cazul dat.