Polityka prywatności
Informacja o przetwarzaniu danych osobowych
1. Identyfikacja administratora danych
Sklep internetowy dostępny pod adresem https://www.voniastore.com/ jest prowadzony przez
Nazwa: Vonia Global Trade Kft.
Numer rejestracyjny: 07-09-037621
Numer podatkowy: 33061210-2-07
Numer VAT UE: HU33061210
Siedziba: 2464 Gyúró, Bocskai út 16.
Adres e-mail: info@voniastore.com
Strona internetowa: https://www.voniastore.com
(dalej: Administrator). Oświadczenie prawne jest dostępne pod poniższym linkiem.
2. Przepisy mające zastosowanie do przetwarzania danych i zakres niniejszej informacji
2.1. Administrator przetwarza dane Użytkowników przede wszystkim na podstawie
ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych); (The EU General Data Protection Regulation – Ogólne Rozporządzenie o Ochronie Danych Unii Europejskiej), (dalej: RODO),
ustawy XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności reklamowej,
ustawy CVIII z 2001 r. o niektórych kwestiach usług handlu elektronicznego oraz usług związanych ze społeczeństwem informacyjnym
.
2.2. Niniejsza informacja ma zastosowanie do korzystania ze strony internetowej dostępnej pod powyższym adresem (dalej: Strona), do korzystania z dostępnych na niej usług, do realizacji zamówień składanych w sklepie internetowym oraz do przetwarzania danych odbywającego się w trakcie kontaktu między Użytkownikiem a Administratorem.
2.3. W rozumieniu niniejszej informacji Użytkownikiem jest każda osoba fizyczna, która przegląda Stronę, korzysta z usług Strony, kontaktuje się z Administratorem albo zamawia produkt od Administratora.
3. Podstawa prawna przetwarzania danych
3.1. Podstawą prawną przetwarzania danych prowadzonego przez Administratora jest w niektórych przypadkach zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, a w odniesieniu do przetwarzania danych związanego z zamówieniami – art. 6 ust. 1 lit. b RODO, zgodnie z którym przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik.
3.2. W przypadku przetwarzania danych opartego na zgodzie, Użytkownik wyraża zgodę poprzez jednoznaczne oświadczenie złożone na odpowiednim interfejsie Strony, w szczególności przez zaznaczenie pola wyboru, złożenie oświadczenia o wyrażeniu zgody lub inne wyraźne działanie potwierdzające.
Użytkownik może w każdej chwili zapoznać się z informacją o przetwarzaniu danych, klikając link „Informacja o przetwarzaniu danych” umieszczony w stopce każdej strony serwisu oraz linki znajdujące się przy poszczególnych operacjach przetwarzania.
Wyrażając zgodę, Użytkownik oświadcza, że zapoznał się z niniejszą informacją, zaakceptował jej treść i wyraża zgodę na przetwarzanie swoich danych osobowych zgodnie z postanowieniami niniejszej informacji.
3.3. W niektórych przypadkach przepisy prawa zobowiązują Administratora do dokonania określonych operacji przetwarzania, a uzasadniony interes również może stanowić podstawę prawną przetwarzania. Szczegóły znajdują się poniżej, w rozdziałach dotyczących poszczególnych operacji przetwarzania.
4. Przetwarzanie danych związane z zapewnieniem działania usług informatycznych
4.1. Administrator stosuje pliki cookie w celu obsługi Strony oraz gromadzenia danych technicznych dotyczących odwiedzających witrynę.
4.2. Administrator udostępnia odrębną informację o przetwarzaniu danych realizowanym przy użyciu plików cookie: Informacja o przetwarzaniu danych dotycząca stosowania plików cookie.
5. Przetwarzanie danych związane z odbiorem i udzielaniem odpowiedzi na wiadomości
5.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy wysyłający Administratorowi wiadomości za pomocą formularza kontaktowego dostępnego w menu „Kontakt” na Stronie lub pocztą elektroniczną na adres(y) e-mail wskazane na Stronie.
5.2. Podstawa prawna przetwarzania: zgoda Użytkownika na podstawie art. 6 ust. 1 lit. a RODO.
5.3. Zakres przetwarzanych danych:
W przypadku Użytkownika wysyłającego wiadomość:
imię i nazwisko,
adres e-mail,
inne dane, które Użytkownik ewentualnie poda w wiadomości.
W odniesieniu do dodatkowych danych przekazanych przez Użytkownika w wiadomości Administrator przetwarza je wyłącznie w zakresie niezbędnym z punktu widzenia treści wiadomości przy jej odbiorze. Administrator nie żąda od Użytkownika przekazywania takich danych osobowych. Dalsze przetwarzanie takich danych nie jest prowadzone, a dane są w niezbędnym zakresie usuwane albo anonimizowane.
5.4. Cel przetwarzania: umożliwienie wymiany wiadomości między Użytkownikiem a Administratorem.
Usługi związane z tym celem:
- napisanie wiadomości na stronie internetowej,
- odbiór wiadomości wysłanej pocztą elektroniczną (z wykorzystaniem adresu(ów) e-mail wskazanych na Stronie),
- udzielanie odpowiedzi na wiadomości otrzymane powyższymi sposobami, co Administrator realizuje w ciągu 2 dni roboczych.
5.5. Okres przetwarzania: do udzielenia odpowiedzi na wiadomość oraz do realizacji żądania Użytkownika. Po udzieleniu odpowiedzi / realizacji żądania Administrator usuwa dane przetwarzane w tym celu. Jeżeli wymiana informacji obejmuje kilka powiązanych wiadomości dotyczących tego samego zagadnienia, dane są usuwane po zakończeniu wymiany informacji oraz po realizacji żądania.
Jeżeli w wyniku wymiany wiadomości dochodzi do zawarcia umowy, a treść wiadomości ma istotne znaczenie dla umowy, podstawa prawna i okres przetwarzania danych kształtują się zgodnie z rozdziałem „Przetwarzanie danych związane z zamówieniem”.
5.6. Sposób przechowywania danych: na odrębnej liście przetwarzania w systemie informatycznym Administratora.
6. Przetwarzanie danych związane z wysyłką newslettera
6.1. Osobą, której dotyczą dane, jest Użytkownik, który zapisuje się do newslettera na Stronie przez wypełnienie odpowiednich pól i zaznaczenie oświadczenia o zgodzie.
6.2. Podstawa prawna przetwarzania: zgoda Użytkownika na podstawie art. 6 ust. 1 lit. a RODO oraz § 6 ust. 1 i 2 węgierskiej ustawy o reklamie. Dobrowolna zgoda jest wyrażana po zapoznaniu się z niniejszą informacją, poprzez wypełnienie pól przeznaczonych do zapisania się na newsletter i zaznaczenie odpowiedniego oświadczenia. W ten sposób Użytkownik oświadcza, że wyraża zgodę na przetwarzanie swoich danych zgodnie z niniejszą informacją oraz na otrzymywanie newsletterów.
Usługa newslettera, poza przekazywaniem użytecznych informacji, służy również bezpośredniemu marketingowi Administratora. Użytkownik może zapisać się do tej usługi niezależnie od korzystania z innych usług. Skorzystanie z niej jest dobrowolne i opiera się na świadomej decyzji Użytkownika. Brak korzystania z usługi newslettera nie powoduje dla Użytkownika żadnych niekorzystnych skutków w zakresie korzystania ze Strony i innych usług. Administrator nie uzależnia skorzystania z jakiejkolwiek innej usługi od zapisania się do usługi służącej bezpośredniemu marketingowi.
6.3. Zakres przetwarzanych danych:
imię i nazwisko,
adres e-mail.
6.4. Cel przetwarzania: wysyłanie newsletterów przez Administratora do Użytkownika pocztą elektroniczną. Newslettery obejmują informacje o usługach Administratora, nowościach i aktualnościach, oferty promocyjne, treści reklamowe i wspierające sprzedaż.
6.5. Okres przetwarzania: Administrator przetwarza dane wykorzystywane do wysyłki newslettera do czasu wycofania zgody przez Użytkownika (rezygnacji z subskrypcji) albo do usunięcia danych na żądanie Użytkownika.
6.6. Sposób przechowywania danych: na odrębnej liście przetwarzania w systemie informatycznym Administratora.
7. Przetwarzanie danych związane z rejestracją
7.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy rejestrujący się na Stronie.
7.2. Podstawa prawna przetwarzania: zgoda Użytkownika na podstawie art. 6 ust. 1 lit. a RODO. Dobrowolna zgoda jest wyrażana podczas rejestracji przez wypełnienie formularza, zaznaczenie pola przy oświadczeniu o przetwarzaniu danych oraz kliknięcie przycisku finalizującego rejestrację.
7.3. Zakres przetwarzanych danych: w przypadku zarejestrowanych Użytkowników przetwarzanie obejmuje dane osobowe i kontaktowe, które należy podać w formularzu rejestracyjnym.
Zakres danych: - nazwisko, - imię, - adres e-mail.
Cel przetwarzania: rejestracja na Stronie i ułatwienie regularnych zakupów.
Usługi związane z tym celem: - utworzenie osobistego konta Użytkownika, - ułatwienie zamawiania produktów online przez zapisanie danych niezbędnych do realizacji zamówienia, - możliwość samodzielnej modyfikacji tych danych przez Użytkownika, - przegląd wcześniejszych zamówień złożonych z wykorzystaniem konta użytkownika.
7.4. Okres przetwarzania: w przypadku zarejestrowanych Użytkowników do chwili usunięcia konta na ich wniosek. Przetwarzanie może także ustać w wyniku usunięcia rejestracji przez Użytkownika, usunięcia przez Administratora, wycofania zgody albo wniesienia sprzeciwu wobec przetwarzania w celu rejestracji. Usunięcie rejestracji i ustanie przetwarzania nie wpływa jednak na przetwarzanie danych niezbędnych do realizacji wcześniej złożonych zamówień, które odbywa się na podstawie odrębnych podstaw prawnych.
7.5. Sposób przechowywania danych: na odrębnej liście przetwarzania w systemie informatycznym Administratora.
8. Przetwarzanie danych związane z zamówieniami
8.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy składający zamówienia na Stronie.
8.2. Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO, zgodnie z którym przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik.
8.3. Zakres przetwarzanych danych: przetwarzanie obejmuje następujące dane osobowe i kontaktowe.
Użytkownik:
- nazwisko
- imię
- adres rozliczeniowy
- numer telefonu
- adres e-mail
- adres dostawy
- oznaczenie zamówionych produktów
- cena zamówionych produktów
- sposób odbioru/dostawy
- sposób płatności
- inne dane podane przez Użytkownika w chwili składania zamówienia, jeżeli są konieczne do wykonania zamówienia.
8.5. Okres przetwarzania: Administrator przetwarza powyższe dane niezbędne do realizacji zamówienia przez okres wymagany do spełnienia obowiązków przechowywania dokumentów wynikających z przepisów księgowych. Okres ten odpowiada terminowi przechowywania dokumentów liczonym od wystawienia faktury.
W przypadku dostawy dane niezbędne do dostarczenia przesyłki (imię i nazwisko, adres dostawy, numer telefonu) są przetwarzane w tym celu do chwili dokonania dostawy. Administrator przekazuje te dane partnerowi odpowiedzialnemu za doręczenie.
Przewoźnik może posiadać uzasadniony interes w zachowaniu powyższych danych lub ich części przez określony czas na potrzeby rozpatrywania skarg, reklamacji i ewentualnych sporów cywilnoprawnych. W takim przypadku przewoźnik działa jako odrębny administrator zgodnie z własną informacją o przetwarzaniu danych.
Ewentualne inne dane przetwarzane w związku z zamówieniem – na przykład wiadomości między Użytkownikiem a Administratorem zawierające istotne informacje dotyczące zamówienia – Administrator przechowuje przez 5 lat od zawarcia umowy, zgodnie z ogólnym terminem przedawnienia roszczeń cywilnoprawnych.
8.6. Sposób przechowywania danych: na odrębnej liście przetwarzania w systemie informatycznym Administratora, a dane niezbędne do prowadzenia prawidłowej księgowości również w zakresie wymaganym przepisami o rachunkowości.
9. Przekazywanie danych
9.1. Krąg osób, których dotyczy przekazywanie danych: Użytkownicy, którzy podczas składania zamówienia na Stronie wybierają płatność online.
9.2. Odbiorca przekazywanych danych
Nazwa odbiorcy: Stripe Payments Europe Ltd.
Siedziba odbiorcy: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Strona internetowa odbiorcy: https://stripe.com
Informacja o przetwarzaniu danych odbiorcy: https://stripe.com/privacy
Odbiorca uczestniczy w technicznej realizacji usług płatności online dostępnych na Stronie Administratora.
9.3. Odbiorca przekazywanych danych
Nazwa odbiorcy: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Siedziba odbiorcy: 22-24 Boulevard Royal, L-2449 Luxembourg
Strona internetowa odbiorcy: https://www.paypal.com
Informacja o przetwarzaniu danych odbiorcy: https://www.paypal.com/privacy
Odbiorca uczestniczy w technicznej realizacji usługi płatniczej PayPal dostępnej na Stronie Administratora.
9.4. Odbiorca przekazywanych danych
Nazwa odbiorcy: Revolut Bank UAB
Siedziba odbiorcy: Konstitucijos ave. 21B, LT-08130 Vilnius, Litwa
Strona internetowa odbiorcy: https://www.revolut.com
Informacja o przetwarzaniu danych odbiorcy: https://www.revolut.com/legal/privacy-notice
Odbiorca uczestniczy w technicznej realizacji usługi płatniczej Revolut Pay dostępnej na Stronie Administratora.
9.5. Podstawa prawna przekazywania danych
Podstawą prawną przekazywania danych jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy zawartej między Użytkownikiem a Administratorem, a także art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego, sprawnego i weryfikowalnego przebiegu transakcji płatniczych.
Do prawidłowego funkcjonowania usług płatności online, realizacji transakcji, weryfikacji płatności, zapobiegania oszustwom i ich wykrywania oraz utrzymania bezpieczeństwa systemu płatniczego niezbędne jest przekazywanie danych w niezbędnym zakresie do dostawców usług płatniczych.
Przekazanie danych odbywa się za pośrednictwem szyfrowanego połączenia elektronicznego i wyłącznie w zakresie niezbędnym do realizacji transakcji płatniczej.
Dostawcy usług płatniczych przetwarzają przekazane im dane zgodnie z własnymi informacjami o przetwarzaniu danych.
9.6. Zakres przekazywanych danych
* produkty umieszczone w koszyku oraz dane zakupowe widoczne w koszyku (ceny, koszty), * imię i nazwisko, * numer telefonu, * adres e-mail, * adres rozliczeniowy i/lub adres dostawy.
Dane płatnicze podawane podczas płatności online (w szczególności dane karty bankowej oraz dane uwierzytelniające wymagane do korzystania z określonych usług płatniczych) są przekazywane przez Użytkownika bezpośrednio wybranemu dostawcy usług płatniczych. Administrator nie otrzymuje pełnych danych płatniczych.
9.7. Cel przekazywania danych
Celem przekazywania danych jest działanie usług płatności online, techniczna realizacja transakcji płatniczych, potwierdzanie transakcji, zapewnienie bezpieczeństwa płatności, zapobieganie oszustwom i ich wykrywanie, a także obsługa klienta związana z płatnościami.
9.8. Szczegółowe informacje o przetwarzaniu danych realizowanym przez przedsiębiorstwa zapewniające usługi płatności online oraz o dalszych okolicznościach przetwarzania – w szczególności o podstawie prawnej, celu, zakresie danych, okresie przetwarzania i prawach Użytkownika – znajdują się w informacjach o przetwarzaniu danych poszczególnych dostawców usług płatniczych.
9.9. Administrator nie przekazuje danych osobowych osobom trzecim w celach biznesowych lub marketingowych.
9.10. Poza przypadkami określonymi powyżej Administrator przekazuje dane osobowe wyłącznie na podstawie obowiązku ustawowego albo na żądanie uprawnionego organu, sądu lub innego organu władzy publicznej.
9.11. Odbiorcy i podmioty przetwarzające związani z dostawą towarów
Firmy kurierskie współpracują z Administratorem na podstawie zawartej umowy przy dostarczaniu zamówionych produktów. Powierzone im dane osobowe przetwarzają zgodnie z własnymi informacjami o przetwarzaniu danych.
Nazwa odbiorcy: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Siedziba odbiorcy: 2351 Alsónémedi, GLS Európa u. 2.
Numer telefonu odbiorcy: +36 29 886 700
Adres e-mail odbiorcy: [info@gls-hungary.com](mailto:info@gls-hungary.com)
Strona internetowa odbiorcy: https://gls-group.eu/HU/hu/home
Nazwa odbiorcy: Delivery Solutions Zrt. (Sameday)
Siedziba odbiorcy: 1097 Budapest, Könyves Kálmán körút 34.
Numer telefonu odbiorcy: +36 1 374 3890
Adres e-mail odbiorcy: [info@sameday.hu](mailto:info@sameday.hu)
Strona internetowa odbiorcy: https://sameday.hu (Firma kurierska Sameday współpracuje z Administratorem przy dostarczaniu zamówionych produktów na podstawie zawartej umowy. Powierzone jej dane osobowe przetwarza zgodnie z własną informacją o przetwarzaniu danych.)
Nazwa odbiorcy: Magyar Posta Zrt.
Siedziba odbiorcy: 1138 Budapest, Dunavirág utca 2-6.
Numer telefonu odbiorcy: +36 1 767 8200
Adres e-mail odbiorcy: [ugyfelszolgalat@posta.hu](mailto:ugyfelszolgalat@posta.hu)
Strona internetowa odbiorcy: https://posta.hu
Nazwa odbiorcy: DHL Express Magyarország Kft.
Siedziba odbiorcy: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
Numer telefonu odbiorcy: +36 1 245 4545
Adres e-mail odbiorcy: [info.hu@dhl.com](mailto:info.hu@dhl.com)
Strona internetowa odbiorcy: https://www.dhl.com/hu-hu/home.html
10.1. Dostawca hostingu i systemu sklepu internetowego
10.1.1. Krąg osób, których dotyczy przetwarzanie:
Użytkownicy odwiedzający Stronę oraz Użytkownicy korzystający z usług Strony.
10.1.2. Administrator korzysta jako z podmiotu przetwarzającego z usług
Shopify International Limited
Siedziba: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland
Strona internetowa: https://www.shopify.com
Informacja o przetwarzaniu danych: https://www.shopify.com/legal/privacy
(dalej: Podmiot przetwarzający)
który zapewnia usługi hostingu, baz danych, usługi informatyczne i platformę e-commerce niezbędne do działania sklepu internetowego.
10.1.3. Zakres danych objętych przetwarzaniem: przetwarzanie dotyczy wszystkich danych wskazanych w niniejszej informacji.
10.1.4. Cel przetwarzania: zapewnienie funkcjonowania Strony w sensie informatycznym.
10.1.5. Okres przetwarzania: odpowiada okresom przetwarzania określonym w niniejszej informacji dla poszczególnych celów przetwarzania.
10.1.6. Przetwarzanie danych obejmuje wyłącznie operacje niezbędne do technicznego działania Strony, funkcjonowania systemu sklepu internetowego, zapewnienia hostingu oraz technicznej obsługi zamówień składanych za pośrednictwem Strony.
10.2. Przetwarzanie danych związane z wysyłką newslettera.
10.2.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy zapisani do newslettera na Stronie, niezależnie od korzystania z innych usług oferowanych przez Stronę.
10.2.2. Administrator korzysta jako z podmiotu przetwarzającego z usług Shopify International Limited w celu zapewnienia usług technicznych związanych z wysyłką newslettera.
Dane Podmiotu przetwarzającego zostały wskazane w pkt 10.1.2.
10.2.3. Zakres danych objętych przetwarzaniem: imię i nazwisko oraz adres e-mail Użytkownika zapisującego się do newslettera.
10.2.4. Cel przetwarzania: zapewnienie działania systemu używanego przez Administratora do wysyłki newslettera, a także technicznej wysyłki newsletterów oraz bezpiecznego działania usługi.
10.2.5. Okres przetwarzania: do chwili wycofania przez Użytkownika zgody na otrzymywanie newslettera (rezygnacji z subskrypcji) albo do usunięcia danych na żądanie Użytkownika.
10.2.6. Przetwarzanie danych obejmuje wyłącznie operacje niezbędne do działania systemu newsletterowego, technicznej wysyłki newsletterów i bezpiecznego świadczenia usługi.
10.3. Przetwarzanie danych związane z dostawą produktu.
10.3.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy, którzy zamawiają produkt z dostawą pod wskazany przez siebie adres.
10.3.2. W celu realizacji czynności przetwarzania danych związanych z dostawą Administrator korzysta jako z podmiotów przetwarzających z firm kurierskich i partnerów logistycznych wskazanych w pkt 9.11 niniejszej informacji.
10.3.3. Zakres danych objętych przetwarzaniem: w celu wykonania umowy zawartej w wyniku złożenia zamówienia przez Użytkownika (realizacja dostawy) przetwarzane mogą być następujące dane:
* nazwisko, * imię, * numer telefonu, * adres e-mail, * adres dostawy.
10.3.4. Cel przetwarzania: realizacja dostawy zamówionego produktu na adres wskazany przez Użytkownika w ramach wykonania umowy zawartej wskutek złożenia zamówienia, a także związana z tym komunikacja logistyczna.
10.3.5. Okres przetwarzania: przez czas niezbędny do realizacji dostawy i doręczenia.
10.3.6. Przetwarzanie danych obejmuje wyłącznie operacje niezbędne do realizacji dostawy i doręczenia.
10.4. Przetwarzanie danych związane z wystawianiem faktur.
10.4.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy składający zamówienia na Stronie, niezależnie od korzystania z innych usług oferowanych przez Stronę.
10.4.2. Administrator korzysta jako z podmiotu przetwarzającego z usług
Billingo Technologies Zrt.
Numer rejestracyjny: 01-10-140802
Numer podatkowy: 27926309-2-41
Siedziba: 1133 Budapest, Árbóc utca 6. III. emelet
Strona internetowa: https://www.billingo.hu
(dalej: Podmiot przetwarzający)
w celu sporządzania, wystawiania, przechowywania faktur elektronicznych oraz realizacji związanych z tym zadań administracyjnych.
10.4.3. Zakres danych objętych przetwarzaniem: imię i nazwisko oraz adres użytkownika składającego zamówienie, adres e-mail, oznaczenie zamówionego towaru i/lub usługi, cena towaru i/lub usługi, numer faktury, data wystawienia faktury.
10.4.4. Cel przetwarzania: zapewnienie działania systemu fakturowego używanego przez Administratora do sporządzania, wystawiania, przechowywania i ewidencjonowania faktur, a także wsparcia technicznego i administracyjnego niezbędnego do tego celu.
10.4.5. Okres przetwarzania: przez okres niezbędny do spełnienia obowiązku przechowywania dokumentów wynikającego z przepisów księgowych – przez 8 lat od wystawienia faktury.
10.4.6. Przetwarzanie danych obejmuje wyłącznie operacje niezbędne do sporządzania, wystawiania, przechowywania, przekazywania faktur oraz funkcjonowania systemu fakturowego.
10.5. Przetwarzanie danych związane z usługami księgowymi.
10.5.1. Krąg osób, których dotyczy przetwarzanie: Użytkownicy składający zamówienia.
10.5.2. Administrator korzysta jako z podmiotu przetwarzającego z usług
Nazwa Podmiotu przetwarzającego: BARTALIS ESZTER EV.
Siedziba: 2360 Gyál, Radnóti utca 16.
Numer podatkowy: 57987486-1-33
jako podmiotu przetwarzającego świadczącego na rzecz Administratora usługi księgowe (dalej: Podmiot przetwarzający).
10.5.3. Zakres danych objętych przetwarzaniem: imię i nazwisko, adres i adres e-mail Użytkownika składającego zamówienie, oznaczenie zamówionego towaru, czas zakupu, numer faktury oraz inne dane wymagane przepisami księgowymi.
10.5.4. Cel przetwarzania: wykonanie obowiązków księgowych wymaganych przepisami prawa w związku z działalnością gospodarczą prowadzoną przez Administratora, przy wykorzystaniu usług wskazanego powyżej Podmiotu przetwarzającego.
10.5.5. Okres przetwarzania: maksymalnie przez okres niezbędny do spełnienia obowiązku przechowywania dokumentów wynikającego z przepisów księgowych – do końca roku następującego po upływie 8. roku od wystawienia faktury.
10.5.6. Przetwarzanie danych obejmuje wyłącznie operacje niezbędne do wykonywania i kontroli obowiązków księgowych.
10.6. Korzystanie z usług logistycznego i administracyjnego współpracownika
10.6.1. Krąg osób, których dotyczy przetwarzanie:
Użytkownicy składający zamówienia na Stronie.
10.6.2. Administrator korzysta jako z podmiotu przetwarzającego z usług
Huszta András EV
Siedziba: 2464 Gyúró, Bocskai út 16.
Numer ewidencyjny: 59521972
Numer podatkowy: 90338782-2-27
Numer VAT UE: HU90338782
(dalej: Podmiot przetwarzający)
10.6.3. Zakres danych objętych przetwarzaniem:
Przetwarzanie może obejmować następujące dane Użytkownika składającego zamówienie:
nazwisko, imię, adres rozliczeniowy, adres dostawy, numer telefonu, adres e-mail, dane zamówionych produktów, inne informacje niezbędne do realizacji zamówienia.
10.6.4. Cel przetwarzania:
Przetwarzanie zamówień, koordynacja logistyczna, gospodarka magazynowa, realizacja zamówień, wsparcie obsługi klienta, wsparcie informatyczne i administracyjne oraz wykonywanie innych powiązanych czynności związanych z realizacją zamówień.
10.6.5. Okres przetwarzania:
Okres przetwarzania odpowiada okresom określonym w niniejszej informacji dla poszczególnych celów przetwarzania.
10.6.6. Przetwarzanie danych obejmuje wyłącznie czynności związane z realizacją zamówień, koordynacją logistyczną oraz wykonywaniem związanych z tym zadań administracyjnych.
10.7. Przetwarzanie danych związane z usługami fulfilment i logistyką
10.7.1. Krąg osób, których dotyczy przetwarzanie:
Użytkownicy, którzy składają zamówienia w sklepie internetowym i których zamówienia są realizowane przez Administratora przy udziale zewnętrznego partnera logistycznego.
10.7.2. Administrator korzysta jako z podmiotu przetwarzającego z usług:
Fuseler Kft.
Siedziba: 1222 Budapest, Pehely utca 13.
Numer rejestracyjny: 01-09-413808
Numer podatkowy: 32242599-2-43
Numer VAT UE: HU32242599
(dalej: Podmiot przetwarzający)
10.7.3. Zakres danych objętych przetwarzaniem:
imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, dane zamówionych produktów oraz inne dane niezbędne do realizacji zamówienia.
10.7.4. Cel przetwarzania:
Wykonywanie zadań magazynowania, kompletacji, pakowania, przygotowania logistycznego i realizacji zamówień.
10.7.5. Okres przetwarzania:
Okres niezbędny do realizacji zamówienia oraz zakończenia powiązanych procesów logistycznych.
10.7.6. Przetwarzanie danych obejmuje wyłącznie czynności logistyczne i fulfilment niezbędne do realizacji zamówień.
10.8. Administrator korzysta z podmiotów przetwarzających wskazanych w niniejszej informacji w celu realizacji poszczególnych celów przetwarzania. Administrator zastrzega sobie prawo do korzystania z dodatkowych podmiotów przetwarzających, o czym w razie potrzeby poinformuje Użytkowników poprzez zmianę niniejszej informacji.
11. Prawa Użytkownika związane z przetwarzaniem danych osobowych
11.1. Prawo dostępu: Na żądanie Użytkownika Administrator udziela informacji o danych dotyczących Użytkownika, które przetwarza, a także o danych przetwarzanych przez Podmiot Przetwarzający upoważniony przez niego lub działający zgodnie z jego poleceniami, o ich źródle, celu, podstawie prawnej i okresie przetwarzania, o nazwie i adresie Podmiotu Przetwarzającego oraz o jego działaniach związanych z przetwarzaniem danych, o okolicznościach, skutkach i środkach podjętych w celu usunięcia ewentualnego naruszenia ochrony danych osobowych, a także – w przypadku przekazania danych osobowych osoby, której dane dotyczą – o podstawie prawnej i odbiorcy przekazania danych. Administrator udziela tych informacji bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania żądania.
W ramach prawa dostępu Administrator udostępnia Użytkownikowi kopię danych osobowych stanowiących przedmiot przetwarzania najpóźniej w terminie jednego miesiąca od otrzymania żądania. Za kolejne kopie żądane przez Użytkownika Administrator może pobrać rozsądną opłatę opartą na kosztach administracyjnych.
11.2. Prawo do przenoszenia danych: Użytkownik ma prawo otrzymać dotyczące go dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, jeżeli:
przetwarzanie odbywa się na podstawie zgody Użytkownika lub umowy; oraz
przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych zgodnie z powyższym, Użytkownik ma prawo żądać – jeżeli jest to technicznie możliwe – bezpośredniego przesłania danych osobowych między administratorami.
11.3. Prawo do sprostowania: Użytkownik może zażądać sprostowania przetwarzanych danych, a Administrator dokona tego bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania żądania. Z uwzględnieniem celu przetwarzania Użytkownik ma prawo żądać uzupełnienia niekompletnych danych osobowych, między innymi poprzez złożenie dodatkowego oświadczenia.
11.4. Prawo do ograniczenia przetwarzania: Administrator oznacza przetwarzane przez siebie dane osobowe w celu ograniczenia przetwarzania. Użytkownik ma prawo żądać, aby Administrator ograniczył przetwarzanie, jeżeli zachodzi jedna z poniższych przesłanek:
Użytkownik kwestionuje prawidłowość danych osobowych; w takim przypadku ograniczenie dotyczy okresu pozwalającego Administratorowi sprawdzić prawidłowość danych osobowych;
przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych i zamiast tego żąda ograniczenia ich wykorzystywania;
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, lecz osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń; lub
Użytkownik wniósł sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora; w takim przypadku ograniczenie obowiązuje do czasu ustalenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec prawnie uzasadnionych podstaw osoby, której dane dotyczą.
11.5. Prawo do usunięcia danych: Administrator usuwa dane osobowe, jeżeli:
dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
Użytkownik wycofa zgodę stanowiącą podstawę przetwarzania i nie istnieje inna podstawa prawna przetwarzania;
Użytkownik wniesie sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania lub Użytkownik wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego;
dane osobowe były przetwarzane niezgodnie z prawem;
dane osobowe muszą zostać usunięte w celu wykonania obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego mającym zastosowanie do administratora;
Użytkownik żąda usunięcia danych lub sprzeciwia się przetwarzaniu, a dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego bezpośrednio dzieciom.
Administrator zawiadamia o sprostowaniu, ograniczeniu i usunięciu danych Użytkownika, którego to dotyczy, a także wszystkich administratorów, którym dane zostały wcześniej przekazane. Zawiadomienia można zaniechać, jeśli okazuje się niemożliwe lub wymaga niewspółmiernie dużego wysiłku. Na żądanie Użytkownika Administrator informuje go o tych odbiorcach.
11.6. Prawo do sprzeciwu: Użytkownik ma prawo w dowolnym momencie, z przyczyn związanych z jego szczególną sytuacją, wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora. W takim przypadku administrator nie może dalej przetwarzać danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw związanych z ustaleniem, dochodzeniem lub obroną roszczeń.
12. Realizacja żądań Użytkownika
12.1. Administrator udziela powyższych informacji i podejmuje działania nieodpłatnie. Jeżeli żądanie Użytkownika, którego dane dotyczą, jest oczywiście nieuzasadnione lub – w szczególności ze względu na swój powtarzający się charakter – nadmierne, Administrator, uwzględniając koszty administracyjne związane z udzieleniem żądanych informacji lub podjęciem żądanego działania, może:
pobrać rozsądną opłatę lub
odmówić podjęcia działań na podstawie żądania.
12.2. Administrator bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania żądania, informuje Użytkownika o działaniach podjętych w związku z żądaniem, w tym o wydaniu kopii danych. W razie potrzeby, z uwagi na złożoność żądania i liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu terminu Administrator informuje Użytkownika w ciągu miesiąca od otrzymania żądania, podając przyczyny opóźnienia. Jeżeli Użytkownik, którego dane dotyczą, złożył żądanie drogą elektroniczną, Administrator udziela informacji drogą elektroniczną, chyba że Użytkownik zażąda inaczej.
12.3. Jeżeli Administrator nie podejmie działań w odpowiedzi na żądanie Użytkownika, którego dane dotyczą, bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania żądania, informuje osobę, której dane dotyczą, o przyczynach niepodjęcia działań oraz o możliwości wniesienia skargi do wskazanego poniżej organu nadzorczego ds. ochrony danych i skorzystania ze środków ochrony prawnej przed sądem zgodnie z zasadami opisanymi poniżej.
12.4. Użytkownik może składać swoje żądania Administratorowi w każdy sposób umożliwiający jego identyfikację. Identyfikacja Użytkownika składającego żądanie jest konieczna, ponieważ Administrator może realizować żądania wyłącznie osób do tego uprawnionych. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości Użytkownika, którego dane dotyczą.
12.5. Użytkownik może kierować swoje żądania przede wszystkim drogą elektroniczną na adres e-mail info@voniastore.com. Jeżeli Użytkownik chce złożyć żądanie pocztą, może uzyskać informację o adresie korespondencyjnym Administratora, wysyłając wiadomość e-mail na adres info@voniastore.com. Administrator uznaje żądanie przesłane e-mailem za autentyczne wyłącznie wtedy, gdy zostało wysłane z adresu e-mail Użytkownika podanego Administratorowi i znajdującego się w jego rejestrze, jednak użycie innego adresu e-mail nie powoduje automatycznego odrzucenia żądania. W przypadku żądania przesłanego drogą elektroniczną za moment otrzymania żądania uznaje się moment wpływu wiadomości e-mail do elektronicznego systemu pocztowego Administratora.
12.6. Dochodzenie praw
Osoby, których dane dotyczą, mogą dochodzić swoich praw przed sądem, a także zwrócić się do Krajowego Urzędu Ochrony Danych i Wolności Informacji:
Krajowy Urząd Ochrony Danych i Wolności Informacji
Adres: 1125 Budapeszt, Szilágyi Erzsébet fasor 22/c.
Adres pocztowy: 1530 Budapeszt, Pf.: 5.
Telefon: +36 1 391 1400
Faks: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Strona internetowa: http://www.naih.hu/
W przypadku wyboru drogi sądowej postępowanie może zostać wszczęte również przed sądem właściwym dla miejsca zamieszkania lub pobytu osoby, której dane dotyczą, zgodnie z jej wyborem, ponieważ rozpoznanie sprawy należy do właściwości sądu.
13. Ochrona danych, bezpieczeństwo danych
13.1. Administrator, w ramach swoich działań związanych z przetwarzaniem danych i powierzeniem przetwarzania, zapewnia bezpieczeństwo danych oraz poprzez środki techniczne i organizacyjne, a także wewnętrzne procedury, zapewnia stosowanie przepisów prawa oraz innych zasad ochrony danych i tajemnicy. Odpowiednimi środkami chroni przetwarzane dane w szczególności przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, a także przed przypadkowym zniszczeniem i uszkodzeniem oraz przed utratą dostępności wynikającą ze zmiany stosowanej technologii.
13.2. Dane służące jako podstawa do pomiaru odwiedzalności i mapowania zwyczajów korzystania ze strony internetowej są od początku rejestrowane przez system informatyczny Administratora w taki sposób, aby nie mogły być bezpośrednio powiązane z żadną konkretną osobą.
13.3. Dane są przetwarzane wyłącznie w celu osiągnięcia zgodnego z prawem celu określonego w niniejszej informacji, w zakresie niezbędnym i proporcjonalnym, na podstawie odpowiednich przepisów i zaleceń oraz przy zastosowaniu odpowiednich środków bezpieczeństwa.
13.4. W tym celu Administrator korzysta z protokołu HTTPS w celu dostępu do strony internetowej, co umożliwia szyfrowanie komunikacji internetowej i jej jednoznaczną identyfikację. Ponadto, zgodnie z powyższym, Administrator przechowuje przetwarzane dane w postaci zaszyfrowanych zbiorów danych, w listach przetwarzania oddzielonych według celu przetwarzania; dostęp do nich mają wyłącznie upoważnieni pracownicy Administratora oraz podmioty przetwarzające wskazane w niniejszej informacji, w zakresie niezbędnym do wykonywania ich zadań.
14. Pliki cookie
14.1. Informacje dotyczące stosowania plików cookie
14.1.1. Czym jest plik cookie?
Administrator podczas odwiedzania strony internetowej korzysta z tzw. plików cookie. Plik cookie to pakiet informacji składający się z liter i cyfr, który nasza strona internetowa wysyła do przeglądarki użytkownika w celu zapisania określonych ustawień, ułatwienia korzystania ze strony internetowej oraz gromadzenia niektórych istotnych informacji statystycznych o odwiedzających.
Część plików cookie nie zawiera danych osobowych i nie nadaje się do identyfikacji konkretnego użytkownika, część jednak zawiera unikalny identyfikator – tajny, losowo wygenerowany ciąg cyfr – który jest przechowywany na urządzeniu użytkownika i może umożliwiać jego identyfikację. Okres działania poszczególnych plików cookie wskazany jest w opisie danego pliku cookie.
14.1.2. Podstawa prawna i tło prawne stosowania plików cookie:
Co do zasady rozróżniamy trzy rodzaje plików cookie: pliki niezbędne do działania strony internetowej, pliki do celów statystycznych oraz pliki do celów marketingowych.
Podstawą prawną przetwarzania w przypadku plików cookie statystycznych i marketingowych jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia, natomiast w przypadku plików cookie niezbędnych do działania strony internetowej – uzasadniony interes niezbędny do zapewnienia działania strony internetowej zgodnie z art. 6 ust. 1 lit. f) Rozporządzenia.
14.2. Główne cechy plików cookie używanych przez stronę internetową
14.2.1. Pliki cookie niezbędne do działania
Te pliki cookie są niezbędne do korzystania ze strony internetowej i umożliwiają korzystanie z jej podstawowych funkcji. Bez nich wiele funkcji strony nie będzie dostępnych dla użytkownika. Okres ich przechowywania jest, w zależności od rodzaju pliku cookie, ograniczony do czasu trwania sesji lub okresu niezbędnego do prawidłowego działania usługi.
_shopify_essential
Plik cookie niezbędny do podstawowego działania systemu sklepu internetowego Shopify. Pomaga w zarządzaniu sesją i działaniu podstawowych funkcji sklepu internetowego.
shopify_essential
Plik cookie wspierający działanie systemu Shopify, który przechowuje informacje techniczne niezbędne do prawidłowego działania sklepu internetowego.
_merchant_essential
Techniczny plik cookie niezbędny do działania sklepu internetowego, wspierający bezpieczne i prawidłowe funkcjonowanie usługi.
_shop_app_essential
Plik cookie niezbędny do działania aplikacji Shopify Shop, umożliwiający korzystanie z niektórych funkcji aplikacji.
14.2.2. Statystyczne (analityczne) pliki cookie
Te pliki cookie służą do analizy korzystania ze strony internetowej i pomagają zrozumieć, w jaki sposób odwiedzający z niej korzystają. Na podstawie zebranych w ten sposób informacji można ulepszać działanie strony internetowej i doświadczenie użytkownika.
_ga
Plik cookie używany przez Google Analytics do tworzenia statystyk odwiedzalności.
_ga_JTFSMHVVZX
Pomiarowy plik cookie Google Analytics.
_ga_WSJ3C5GB03
Pomiarowy plik cookie Google Analytics.
_shopify_analytics
Analityczny plik cookie dostarczany przez Shopify, który pomaga gromadzić informacje statystyczne dotyczące korzystania ze sklepu internetowego.
14.2.3. Marketingowe pliki cookie
Te pliki cookie służą celom marketingowym i remarketingowym oraz pomagają wyświetlać treści i oferty odpowiadające zainteresowaniom odwiedzających.
_shopify_marketing
Plik cookie Shopify do celów marketingowych i remarketingowych.
_shopify_s
Plik cookie Shopify służący do śledzenia sesji w celach marketingowych.
14.3. Dokładna lista plików cookie i okres ich przechowywania mogą się okresowo zmieniać w wyniku zmian w systemie Shopify oraz zintegrowanych usługach.