1. INTRODUCERE

Galvanize Nutrition Kft. (sediu: 1145 Budapest, Columbus u. 27-29/b; punct de lucru: 2120 Dunakeszi, Pallag u. 25/B. număr de înregistrare la registrul comerțului: 01-09-305771)., denumită în continuare: Operator de date), în calitate de operator de date, recunoaște ca obligatoriu pentru sine conținutul prezentei comunicări juridice. Se angajează ca toate prelucrările de date legate de activitatea sa să corespundă cerințelor stabilite în prezenta Informare și în actele normative naționale în vigoare, precum și în actele juridice ale Uniunii Europene.

Furnizorul își propune, potrivit celor de mai sus, să respecte pe deplin dispozițiile legale privind prelucrarea datelor cu caracter personal, în special prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare: GDPR).

Operatorul de date, în cursul funcționării site-ului web, prelucrează datele persoanelor înregistrate pe site în scopul de a le putea furniza servicii adecvate.

Operatorul de date își rezervă dreptul de a modifica fără restricții prezenta informare. Operatorul de date informează în timp util persoanele vizate cu privire la eventualele modificări. (https://puregoldprotein.com/hu)

Dacă aveți întrebări cu privire la cele cuprinse în prezenta Informare, vă rugăm să ni le transmiteți prin una dintre datele noastre oficiale de contact, iar colegul nostru competent vă va răspunde. (vezi persoana de contact desemnată)

Galvanize Nutrition Kft., în calitate de operator de date, este angajată în respectarea obligațiilor legale în protecția datelor cu caracter personal ale clienților săi, considerând deosebit de important respectul pentru dreptul clienților săi la autodeterminare informațională. Operatorul de date tratează confidențial datele cu caracter personal pe care le prelucrează și ia toate măsurile de securitate, IT și organizatorice care garantează securitatea, confidențialitatea, integritatea și disponibilitatea datelor.

Această informare privind prelucrarea datelor a fost elaborată pe baza Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, având în vedere dispozițiile Legii nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare.

2. Datele operatorului de date

3. Datele de contact ale operatorului de date

4. Definiții

5. CATEGORIA DATELOR CU CARACTER PERSONAL, SCOPUL, TEMEIUL JURIDIC ȘI DURATA PRELUCRĂRII

Prelucrările de date din activitatea operatorului de date se bazează pe consimțământ voluntar sau pe autorizare legală. În cazul prelucrărilor bazate pe consimțământ voluntar, persoanele vizate își pot retrage consimțământul în orice etapă a prelucrării.

În anumite cazuri, legislația impune prelucrarea, stocarea și transmiterea anumitor date furnizate. Principiile prezentei Informări privind prelucrarea datelor sunt în conformitate cu legislația aplicabilă privind protecția datelor și cu actele normative conexe, în special cu următoarele:

• Legea nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Infotv.)
• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (din 27 aprilie 2016) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, GDPR);
• Legea nr. V din 2013 - Codul civil (Ptk.);
• Legea nr. C din 2000 - Legea contabilității (Számv. tv.);
• Legea nr. LIII din 2017 privind prevenirea și combaterea spălării banilor și finanțării terorismului (Pmt)
• Regulamentul MNB nr. 19/2017 (VII. 19.) privind normele detaliate ale cerințelor minime pentru elaborarea și funcționarea sistemului de filtrare prevăzut de legea privind prevenirea și combaterea spălării banilor și a finanțării terorismului, aplicabil furnizorilor supravegheați de MNB, precum și de legea privind punerea în aplicare a măsurilor financiare și patrimoniale restrictive dispuse de Uniunea Europeană și Consiliul de Securitate al ONU
• Legea nr. CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor legate de societatea informațională (Eker.)
• Legea nr. C din 2003 privind comunicațiile electronice (Eht.)
• Legea nr. XLVIII din 2008 privind condițiile de bază ale activităților de publicitate comercială și anumite restricții ale acestora (Grt.).

5.1. PRELUCRĂRI DE DATE

Scopul prelucrării datelor

Temeiul juridic al prelucrării datelor (acolo unde temeiul juridic al prelucrării datelor menționat în Informare conține următoarele noțiuni, sunt aplicabile următoarele dispoziții legale):

• consimțământul voluntar al persoanei vizate (art. 6 alin. (1) lit. a) GDPR)
• executarea unui contract (art. 6 alin. (1) lit. b) GDPR)
• îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR)
• interesul legitim al operatorului de date sau al unei terțe părți (art. 6 alin. (1) lit. f) GDPR)

Categoria datelor prelucrate:

• în cazul persoanei fizice: nume, adresă, număr de telefon, adresă de e-mail
• în cazul persoanei juridice/firmei: nume, sediu, cod fiscal, adresă poștală, număr de telefon, adresă de e-mail

Termenul de păstrare a datelor:

• în cazul unei obligații contractuale, pe durata valabilității contractului;
• până la retragerea consimțământului voluntar al persoanei vizate;
• Păstrarea datelor de facturare conform celor prevăzute de legea contabilității (8 ani)

Sarcinile operatorului de date:

Sarcinile persoanei împuternicite de operator:

Posibilele consecințe ale nedepunerii datelor:

Posibila consecință a nedepunerii datelor care trebuie furnizate la cerere pentru persoana vizată: în baza Regulamentului general privind protecția datelor al UE (GDPR), persoana vizată poate depune o plângere la autoritatea de supraveghere, care, în cadrul unei proceduri oficiale, constată omisiunea și poate aplica o amendă operatorului de date care a încălcat obligațiile/ a omis să le îndeplinească.

5.1.1. Înregistrarea pe site

Pe site-ul companiei, vizitatorul/persoana vizată are posibilitatea de a iniția și efectua înregistrarea. Prin completarea formularului, vizitatorul furnizează datele personale necesare pentru contactare. Totuși, datele pot fi înregistrate efectiv doar dacă persoana vizată acceptă cele cuprinse în prezenta informare privind prelucrarea datelor a companiei și confirmă acest lucru bifând o căsuță de selectare (checkbox). Realizarea operațiunii de mai sus este o condiție necesară pentru finalizarea înregistrării. Fără aceasta, înregistrarea nu va avea succes.

Scopul prelucrării datelor este furnizarea de servicii suplimentare (gestionarea reclamațiilor și a sesizărilor) și contactarea.

Temeiul juridic al prelucrării datelor de înregistrare este consimțământul dumneavoastră.

Categoria persoanelor vizate de prelucrarea datelor sunt utilizatorii înregistrați ai site-ului.

Durata prelucrării datelor: Prelucrarea datelor are loc până la retragerea consimțământului. Consimțământul pentru prelucrarea datelor poate fi retras în orice moment printr-un mesaj trimis la adresa de e-mail de contact. Ștergerea datelor are loc la retragerea consimțământului pentru prelucrarea datelor.

Persoanele autorizate să ia cunoștință de date sunt operatorul de date și persoanele împuternicite de operator.

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Modificarea sau ștergerea datelor cu caracter personal poate fi solicitată prin e-mail sau scrisoare la datele de contact indicate mai sus.

Furnizarea datelor cu caracter personal este absolut necesară pentru identificarea în bazele de date și pentru menținerea contactului. Numele/denumirea firmei și adresa exactă sunt necesare pentru facturare, ceea ce reprezintă o obligație legală.

Utilizatorul își poate exprima consimțământul privind prelucrarea datelor prin bifarea voluntară a căsuței goale special destinată acestui scop de pe site.

Dumneavoastră, în calitate de persoană vizată, vă puteți opune prelucrării datelor dvs. cu caracter personal și, în acest sens, aveți dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.2. Preluarea comenzilor pe site, cumpărături online

După înregistrarea pe site, vizitatorul are posibilitatea de a iniția și finaliza cumpărături online în magazinul online (preluare de comandă).

Permisiunea de efectuare a cumpărăturilor online și a vânzărilor pe site-ul operat de operatorul de date, precum și executarea contractului conform Termenilor și Condițiilor publicate pe site, se realizează în baza art. 13/A din Legea nr. CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor legate de societatea informațională.

Scopul prelucrării datelor este furnizarea de servicii suplimentare și contactarea.

Temeiul juridic al prelucrării datelor de înregistrare: executarea unei obligații contractuale

Categoria persoanelor vizate de prelucrarea datelor sunt utilizatorii înregistrați ai site-ului.

Durata prelucrării datelor: Prelucrarea datelor durează până la îndeplinirea obligației contractuale.

Persoanele autorizate să ia cunoștință de date sunt operatorul de date și persoanele împuternicite de operator.

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Modificarea sau corectarea datelor cu caracter personal poate fi solicitată prin e-mail sau scrisoare la datele de contact indicate mai sus.

Furnizarea datelor cu caracter personal este absolut necesară pentru identificarea în bazele de date și pentru menținerea contactului. Numele/denumirea firmei și adresa exactă sunt necesare pentru livrare și facturare, ceea ce reprezintă o obligație legală.

Dumneavoastră, în calitate de persoană vizată, vă puteți opune prelucrării datelor dvs. cu caracter personal și, în acest sens, aveți dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.3. Livrarea produsului, predarea

Scopul prelucrării datelor este emiterea adresei de livrare și comandarea livrării

Temeiul juridic al prelucrării datelor: executarea unei obligații contractuale

Categoria persoanelor vizate de prelucrarea datelor sunt clienții înregistrați ai furnizorului.

Durata prelucrării datelor: Prelucrarea datelor are loc în baza unei prevederi legale.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Modificarea sau corectarea datelor de livrare poate fi solicitată prin e-mail sau scrisoare la datele de contact indicate mai sus.

Utilizatorul își poate exprima consimțământul privind prelucrarea datelor prin bifarea voluntară a căsuței goale special destinată acestui scop de pe site.

Persoana vizată se poate opune prelucrării datelor sale cu caracter personal și, în acest sens, are dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.3. Emiterea facturii

Scopul prelucrării datelor este emiterea facturii electronice și trimiterea acesteia ca atașament la e-mail.

Temeiul juridic al prelucrării datelor prelucrare obligatorie bazată pe lege.

Categoria persoanelor vizate de prelucrarea datelor sunt clienții înregistrați ai furnizorului.

Durata prelucrării datelor: Prelucrarea datelor are loc în baza unei prevederi legale.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Modificarea sau corectarea datelor din factură poate fi solicitată prin e-mail sau scrisoare la datele de contact indicate mai sus.

Persoana vizată se poate opune prelucrării datelor sale cu caracter personal și, în acest sens, are dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.4. Trimiterea newsletter-ului

În calitate de operator al site-ului, declarăm că respectăm integral dispozițiile legale aplicabile în cursul publicării informațiilor și prezentărilor realizate de noi. Declarăm, de asemenea, că la abonarea la newsletter nu ne este posibil să verificăm autenticitatea datelor de contact și nici să stabilim dacă datele furnizate se referă la o persoană fizică sau la o întreprindere. Întreprinderile care ne contactează sunt tratate ca parteneri clienți.

Scopul prelucrării datelor este trimiterea de prezentări profesionale, mesaje electronice conținând reclame, informații, newslettere, de la care vă puteți dezabona oricând, fără consecințe.

Temeiul juridic al prelucrării datelor este consimțământul dumneavoastră. Vă informăm că utilizatorul poate consimți în prealabil și în mod expres ca furnizorul să îl contacteze la adresa de e-mail furnizată la înregistrare, cu oferte promoționale, informări și alte trimiteri. În consecință, utilizatorul poate consimți ca furnizorul să prelucreze, în acest scop, datele sale personale necesare.

Vă informăm că, dacă doriți să primiți newsletterul nostru, sunteți obligat să furnizați datele necesare. În lipsa furnizării datelor, nu vă putem trimite newsletter-ul.

Durata prelucrării datelor: Prelucrarea datelor are loc până la retragerea consimțământului. Consimțământul pentru prelucrarea datelor poate fi retras în orice moment printr-un mesaj trimis la adresa de e-mail de contact.

Ștergerea datelor are loc la retragerea consimțământului pentru prelucrarea datelor. Puteți retrage în orice moment consimțământul pentru prelucrarea datelor printr-un mesaj trimis la adresa de e-mail de contact.

De asemenea, consimțământul poate fi retras pe baza linkului apărut în newsletterele trimise.

Persoanele autorizate să ia cunoștință de date sunt operatorul de date și persoanele împuternicite de operator.

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Modificarea, corectarea sau ștergerea datelor poate fi solicitată prin e-mail sau scrisoare la datele de contact indicate mai sus.

Vă informăm că nici în cazul numelui de utilizator, nici al adresei de e-mail nu este necesar ca acestea să conțină date care să vă indice identitatea. Astfel, de exemplu, nu este necesar ca numele de utilizator sau adresa de e-mail să conțină numele dumneavoastră. Dumneavoastră decideți în totalitate liber dacă furnizați un nume de utilizator sau o adresă de e-mail care conțin informații referitoare la identitatea dumneavoastră. Adresa de e-mail - care servește la contactare - este absolut necesară pentru ca newsletterul sau informația profesională trimisă către dumneavoastră să ajungă la destinație.

5.1.5. Cookie-uri

Cookie-urile sunt plasate pe computerul utilizatorului de către site-urile vizitate și conțin informații precum setările paginii sau starea autentificării. Prin urmare, cookie-urile sunt fișiere mici create de site-urile vizitate. Prin salvarea datelor de navigare, ele îmbunătățesc experiența utilizatorului. Cu ajutorul cookie-urilor, site-ul își amintește setările site-ului și oferă conținut relevant local.

Pe computerul vizitatorilor site-ului, site-ul furnizorului trimite un fișier mic (cookie) pentru a putea stabili faptul și momentul vizitei. Despre aceasta, furnizorul informează vizitatorul site-ului.

Categoria persoanelor vizate de prelucrarea datelor: vizitatorii site-ului web

Scopul prelucrării datelor: serviciu suplimentar, identificare, urmărirea vizitatorilor.

Temeiul juridic al prelucrării datelor: consimțământul utilizatorului

Categoria datelor: număr de identificare unic, moment, date de configurare

Utilizatorul are posibilitatea de a șterge cookie-urile din browsere în orice moment, din meniul Setări.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

5.1.6. Analiza vizitelor pe site, furnizarea de date statistice

Site-ul nostru utilizează aplicația MATOMO Analytics pe site-ul companiei pentru a analiza datele privind traficul pe site. Totuși, software-ul nu prelucrează date cu caracter personal în sensul dispozițiilor aplicabile privind protecția datelor, însă înregistrează date despre vizite. Site-ul companiei primește informații generate automat despre vizitatori.

Deoarece regulamentul aplicabil privind protecția datelor, Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare și practica acceptată la nivel internațional consideră adresa IP ca fiind o dată personală relativă, compania protejează toate datele tehnice de informare aflate la cunoștința sa în cursul prelucrării datelor site-ului cu protecția acordată datelor cu caracter personal potrivit prezentului regulament.

Matomo Analytics întocmește rapoarte pentru clienții săi pe baza cookie-urilor interne, despre obiceiurile utilizatorilor site-ului web.

În numele operatorului site-ului, Matomo utilizează informațiile pentru a evalua modul în care utilizatorii folosesc site-ul. Ca serviciu suplimentar, întocmește rapoarte privind activitatea site-ului pentru operatorul acestuia, astfel încât acesta să poată presta servicii suplimentare.

Categoria persoanelor vizate de prelucrarea datelor: vizitatorii site-ului web

Scopul prelucrării datelor: analiza obiceiurilor de vizitare a site-ului

Temeiul juridic al prelucrării datelor: consimțământul utilizatorului

Categoria datelor: adresa de protocol internet (adresa IP) a vizitatorului, momentul vizitei pe site, datele paginilor vizualizate, denumirea programului de navigare utilizat

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

5.1.7. Furnizarea serviciului de plată electronică

Natura și scopul activității de prelucrare a datelor efectuate de persoana împuternicită de operator pot fi consultate în Informarea privind prelucrarea datelor a {furnizorului de servicii de plată electronică}, la următorul link: https://simplepay.hu/adatkezelesi-tajekoztatok/

Utilizatorul ia la cunoștință că, în cazul în care alege pe oricare dintre site-urile Furnizorului metoda de plată asigurată de {furnizorul de servicii de plată electronică}, următoarele date personale stocate în baza de date a utilizatorilor Furnizorului vor fi transferate către Simple Pay Kft. în calitate de persoană împuternicită de operator.

Categoria datelor transmise de operatorul de date este următoarea: nume, adresă de e-mail, număr de telefon, nume de facturare, adresă de facturare

5.1.8. Pagini de socializare

În cursul furnizării serviciului, compania permite participarea vizitatorilor și pe paginile de socializare, în scopul promovării acestuia și pentru o comunicare eficientă.

Categoria datelor prelucrate: pe paginile de socializare Facebook/Youtube/Instagram/TikTok etc., numele înregistrat și fotografia de profil publică a utilizatorului.

Categoria persoanelor vizate: toate persoanele vizate care s-au înregistrat pe paginile de socializare Facebook/Youtube/Instagram/TikTok etc. și au „apreciat” site-ul web.

Scopul colectării datelor: pe paginile de socializare, partajarea, respectiv „aprecierea”, popularizarea anumitor elemente de conținut, produse, promoții sau a site-ului în sine.

În cursul activității, compania noastră tratează datele persoanelor vizate în calitate de persoană împuternicită de operator. Sarcinile operatorului de date și drepturile și obligațiile legate de prelucrarea datelor sunt exercitate de operatorii paginilor de socializare.

Prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor: Persoana vizată se poate informa pe pagina de socializare respectivă despre sursa datelor, prelucrarea acestora, precum și despre modalitatea de transmitere și temeiul juridic. (durata prelucrării datelor, termenul de ștergere a datelor, identitatea posibilelor persoane împuternicite de operator care au dreptul să cunoască datele și prezentarea drepturilor persoanelor vizate în legătură cu prelucrarea datelor)

Prelucrarea datelor are loc pe paginile de socializare, astfel că durata, modul de prelucrare și posibilitățile de ștergere și modificare a datelor sunt reglementate de pagina de socializare în cauză.

Temeiul juridic al prelucrării datelor: consimțământul voluntar al persoanei vizate pentru prelucrarea datelor sale cu caracter personal pe paginile de socializare.

5.1.9. Mesaj „coș abandonat”

Scopul prelucrării datelor este ca Operatorul de date să vă informeze despre cumpărarea începută, dar neterminată. Adică produsul comandat prin intermediul site-ului a fost pus în coș, dar procesul de cumpărare nu a fost finalizat.

Temeiul juridic al prelucrării datelor este interesul legitim al Operatorului de date

Categoria persoanelor vizate de prelucrarea datelor sunt clienții înregistrați ai furnizorului.

Durata prelucrării datelor: Operatorul de date prelucrează datele cu caracter personal, în baza interesului legitim, pe o perioadă de 1 an începând de la data adăugării produsului în coș.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Persoana vizată se poate opune prelucrării datelor sale cu caracter personal și, în acest sens, are dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.10. Promoții ocazionale

Operatorul de date organizează periodic promoții ocazionale, în cadrul cărora poate prelucra și date cu caracter personal.

Scopul prelucrării datelor este promovarea produselor Operatorului de date, promovarea serviciilor Operatorului de date.

Temeiul juridic al prelucrării datelor este consimțământul persoanei vizate

Categoria persoanelor vizate de prelucrarea datelor sunt clienții participanți la promovare.

Durata prelucrării datelor: Operatorul de date prelucrează datele cu caracter personal, pe baza consimțământului ca temei juridic, până la existența scopului prelucrării datelor (închiderea promoției) sau până la momentul retragerii consimțământului persoanei vizate.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Categoria datelor care trebuie furnizate în timpul promoției poate varia de la un caz la altul, de regulă fiind nume, adresă de e-mail, imagine; datele cu caracter personal prelucrate în cadrul promoției concrete pot fi găsite pe interfața web a promoției, unde persoana vizată poate afla ce date personale trebuie să furnizeze.

Utilizatorul își poate exprima consimțământul privind prelucrarea datelor prin bifarea voluntară a căsuței goale special destinată acestui scop de pe site.

Persoana vizată se poate opune prelucrării datelor sale cu caracter personal și, în acest sens, are dreptul la procedura descrisă mai sus, în conformitate cu informațiile privind prelucrarea datelor detaliate mai sus, cu prezenta informare și cu actele normative prezentate în informare.

5.1.11. Imagini, videoclipuri publicate pe site, în social media

Scopul prelucrării datelor este promovarea produselor și serviciilor Operatorului de date, precum și atragerea atenției asupra beneficiilor unei alimentații conștiente și echilibrate. În acest cadru, fotografiile și videoclipurile realizate de acesta sau trimise pentru acesta pot fi publicate pe site-ul său sau pe platformele de social media. În această categorie intră în special: imagini „înainte-după”, imagini și videoclipuri înregistrate în timpul interviurilor cu trecători.

Temeiul juridic al prelucrării datelor este consimțământul persoanei vizate, pe care îl poate exprima prin completarea declarației aferente sau bifarea căsuței de selectare.

Categoria persoanelor vizate de prelucrarea datelor: clienții participanți.

Durata prelucrării datelor: Operatorul de date prelucrează datele cu caracter personal până la realizarea scopului prelucrării datelor (pe durata afișării în social media) sau – dacă aceasta intervine mai devreme – până la retragerea consimțământului. Consimțământul pentru prelucrarea datelor poate fi retras în orice moment printr-un mesaj trimis la adresa de e-mail de contact. Ștergerea datelor are loc după retragerea consimțământului pentru prelucrarea datelor.

Persoanele autorizate să ia cunoștință de date: Operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului Operatorului de date, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

5.1.12. Furnizarea asistenței pentru clienți pe site

Scopul prelucrării datelor este ca, prin intermediul aplicației de chat și mesagerie disponibile pe site, vizitatorii și clienții site-ului să poată contacta unitatea de asistență pentru clienți (support) și să primească răspuns la întrebările lor privind achiziționarea produselor.

Temeiul juridic al prelucrării datelor este consimțământul persoanei vizate.

Categoria persoanelor vizate de prelucrarea datelor sunt vizitatorii și clienții site-ului

Durata prelucrării datelor: Operatorul de date prelucrează datele cu caracter personal, pe baza consimțământului ca temei juridic, până la momentul retragerii consimțământului persoanei vizate.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Prelucrarea datelor cu caracter personal are loc numai în măsura și în cazul în care îndeplinirea cererii/solicitării clientului impune furnizarea datelor necesare pentru contact (nume, adresă de e-mail).

Aplicația salvează datele istorice și monitorizează activitatea vizitatorilor pe site în vederea servirii rapide și eficiente a clienților.

Despre regulile de confidențialitate și protecție a datelor ale persoanei juridice care desfășoară activități de prelucrare a datelor în baza mandatului companiei vă puteți informa pe site-ul persoanei împuternicite de operator: https://www.tawk.to/privacy-policy/

5.1.13. Prelucrarea datelor KYC

KYC este abrevierea pentru „Know Your Costumer” și reprezintă o procedură de identificare a clientului, prevăzută de Legea nr. LIII din 2017 privind prevenirea și combaterea spălării banilor și finanțării terorismului (denumită în continuare: Pmt), precum și de celelalte dispoziții aplicabile în acest sens (vezi capitolul 5 al Informării), utilizate de bănci și alte servicii financiare pentru documentarea identității reale a clienților și a sursei averii acestora, având ca scop asigurarea legalității surselor. Identificarea KYC a clientului se realizează ca serviciu electronic al unei terțe părți. Regulile detaliate privind prelucrarea datelor de către furnizorul extern sunt disponibile pe site-ul acestuia.

În cazul persoanelor fizice, în cadrul identificării electronice a clientului trebuie furnizate următoarele date:

Categoria datelor prelucrate: nume complet • nume la naștere • numele de fată al mamei • domiciliu permanent • data nașterii • locul nașterii • cetățenie

Documentele primare de identitate necesare identificării trebuie încărcate în modul și la locul indicate de furnizorul extern. În timpul identificării clientului, pe lângă documentele primare de identificare este necesară și fotografia persoanei vizate.

Documentele primare de identificare pot fi: 1. Pașaport valabil; 2. Carte de identitate națională; 3. Permis de conducere valabil.

Informațiile și documentele trebuie încărcate pe site în modul indicat și considerat adecvat de furnizorul extern.

5.1.14. Prelucrarea datelor privind chestionarele de feedback ale clienților

Operatorul de date publică, la intervale nedeterminate, chestionare de feedback ale clienților pe interfața destinată utilizatorilor înregistrați ai site-ului. Operatorul de date prelucrează răspunsurile la întrebări după cum urmează.

Scopul prelucrării datelor este obținerea feedback-ului utilizatorilor (clienților) privind furnizarea serviciilor de către Operatorul de date, dezvoltarea și planificarea strategică a serviciilor Operatorului de date pe baza nevoilor clienților, oferirea unor eventuale promoții individuale clientului respectiv, precum și utilizarea feedback-ului în scopuri publicitare și de marketing.

Temeiul juridic al prelucrării datelor este consimțământul dumneavoastră. Utilizatorul își poate exprima consimțământul privind prelucrarea datelor prin bifarea voluntară a căsuței goale special destinată acestui scop de pe site. În lipsa consimțământului și a furnizării răspunsurilor, completarea chestionarelor nu este posibilă.

Durata prelucrării datelor: Operatorul de date prelucrează datele cu caracter personal până la realizarea scopului prelucrării datelor (până la încheierea promoției) sau – dacă aceasta intervine mai devreme – până la retragerea consimțământului. Consimțământul pentru prelucrarea datelor poate fi retras în orice moment printr-un mesaj trimis la adresa de e-mail de contact. Ștergerea datelor are loc la retragerea consimțământului pentru prelucrarea datelor. Rectificarea, completarea sau ștergerea datelor furnizate poate fi solicitată, de asemenea, printr-un mesaj trimis la adresa de e-mail de contact.

Persoanele autorizate să ia cunoștință de date: Operatorul de date și persoanele împuternicite de operator.

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului Operatorului de date, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

Categoria datelor prelucrate: răspunsurile utilizatorului (clientului) la întrebările din chestionarul respectiv de feedback al clienților.

5.2. ALTE PRELUCRĂRI DE DATE ALE OPERATORULUI DE DATE

5.2.1. Serviciu de e-mail

Galvanize Nutrition Kft. oferă clienților săi serviciu de e-mail în scop de contact. Traficul de corespondență (mesaje, atașamente, fișiere jurnal) este stocat pe serverele furnizorului de găzduire web menționat la punctul 5.1, care este persoana împuternicită de operator a Galvanize Nutrition Kft.

Scopul prelucrării datelor: funcționarea fără întreruperi a serviciului de e-mail.

Temeiul juridic al prelucrării datelor: consimțământul clienților înregistrați.

Categoria datelor prelucrate: mesaje, atașamente, fișiere jurnal.

Durata prelucrării datelor: 5 ani

5.2.2. Evidența clienților

În sistemul propriu al companiei sunt înregistrate datele clienților și partenerilor înregistrați.

Scopul prelucrării datelor: contactarea necesară pentru îndeplinirea solicitărilor de comandă ale clienților, partenerilor.

Categoria datelor prelucrate: numele clientului, adresa de e-mail, numărul de telefon, adresa, obiceiurile de cumpărare

Temeiul juridic al prelucrării datelor: consimțământul utilizatorului

Termenul de stocare a datelor: în ceea ce privește datele de contact până la ștergerea la cererea persoanei vizate, iar în cazul documentelor contabile și altor situații legate de facturare, 8 ani, conform art. 169 alin. (2) din Legea contabilității.

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

5.2.3. Transmiterea datelor

Prin acceptarea prezentei Informări privind prelucrarea datelor, Persoana vizată consimte în mod expres ca următoarele sale date cu caracter personal să fie transmise către destinatarii definiti mai jos, în calitate de persoane împuternicite de operator:

Categoria datelor: nume, număr de telefon, adresă de e-mail, adresă, …

Sursa datelor: date preluate direct de la persoana vizată

Destinatarul transmiterii datelor: categoria persoanelor împuternicite de operator menționată la punctul 2.1.

Temeiul juridic al prelucrării datelor: consimțământul utilizatorului

Termenul de stocare a datelor: în ceea ce privește datele de contact, până la ștergerea la cererea persoanei vizate,

Persoanele autorizate să ia cunoștință de date: operatorul de date și persoanele împuternicite de operator

Obligațiile privind protecția datelor referitoare la persoanele fizice sau juridice, ori la organizațiile fără personalitate juridică, care desfășoară activități de prelucrare a datelor în baza mandatului companiei, sunt cuprinse în contractul de mandat încheiat cu persoana împuternicită de operator.

Modul de stocare a datelor: electronic.

6. CONTACTAREA

Contact disponibil la operatorul de date

Dacă ne contactați, puteți lua legătura cu operatorul de date la datele de contact indicate în prezenta Informare, iar informații suplimentare se găsesc pe site-ul oficial (https://puregoldprotein.com/hu)

Operatorul de date va șterge orice e-mail primit de la acesta, împreună cu numele expeditorului, adresa de e-mail, datele privind data și ora și alte date personale furnizate în mesaj, în termen de cel mult cinci ani de la comunicarea datelor.

7. ALTE PRELUCRĂRI DE DATE

Îi informăm pe Clienții noștri că, în baza unei obligații legale, instanța, procurorul, autoritatea de cercetare penală, autoritatea administrativă, ca autoritate contravențională, Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare, precum și alte organisme, în temeiul împuternicirii legale, pot solicita operatorului de date furnizarea de informații, comunicarea datelor, transmiterea acestora, respectiv punerea la dispoziție a documentelor.

Operatorul de date furnizează autorităților publice numai atât și în asemenea măsură de date cu caracter personal, cât este strict necesar pentru realizarea scopului solicitării, dacă autoritatea a indicat scopul exact și categoria de date.

8. MODUL DE STOCARE A DATELOR CU CARACTER PERSONAL, SECURITATEA PRELUCRĂRII DATELOR

Sistemele informatice electronice și celelalte locuri de păstrare a datelor ale Operatorului de date se află la sediul acestuia și la persoanele împuternicite de operator.

Operatorul de date selectează și operează mijloacele informatice utilizate în furnizarea serviciilor, astfel încât datele prelucrate să:

• a) fie accesibile persoanelor autorizate în acest sens (disponibilitate);
• b) aibă integritatea și autenticitatea asigurate (autenticitatea prelucrării datelor);
• c) aibă modificarea inalterabilă demonstrabilă (integritatea datelor);
• d) fie protejate împotriva accesului neautorizat (confidențialitatea datelor).

Operatorul de date protejează datele prin măsuri adecvate, în special împotriva accesului neautorizat, modificării, transmiterii, divulgării publice, ștergerii sau distrugerii, precum și împotriva distrugerii accidentale, deteriorării și a inaccesibilității cauzate de modificarea tehnică utilizată.

Pentru protejarea seturilor de date prelucrate electronic în diferite registre, Operatorul de date asigură, printr-o soluție tehnică adecvată, ca datele stocate – cu excepția cazului în care legea permite altfel – să nu poată fi conectate direct și atribuite persoanei vizate.

Operatorul de date asigură protecția securității prelucrării datelor, având în vedere nivelul actual al tehnicii, prin măsuri tehnice, organizatorice și de organizare care oferă un nivel de protecție corespunzător riscurilor asociate prelucrării datelor.

În cursul prelucrării datelor, Operatorul de date păstrează

• a) confidențialitatea: protejează informația astfel încât să poată avea acces la ea doar persoana autorizată;
• b) integritatea: protejează exactitatea și completitudinea informației și a metodei de prelucrare;
• c) disponibilitatea: se asigură că, atunci când utilizatorul autorizat are nevoie de ea, poate accesa efectiv informația dorită și mijloacele aferente sunt disponibile.

Atât sistemul informatic, cât și rețeaua operatorului de date și ale partenerilor săi sunt protejate împotriva fraudei asistate de calculator, spionajului, sabotajului, vandalismului, incendiului și inundațiilor, precum și împotriva virușilor informatici, pătrunderilor neautorizate și atacurilor de tip denial-of-service prin proceduri de protecție adecvate.

Îi informăm pe utilizatori că mesajele electronice transmise pe internet, indiferent de protocol (e-mail, web, ftp etc.), sunt vulnerabile în fața unor amenințări de rețea care pot conduce la activități nelegitime, la contestarea contractelor sau la divulgarea ori modificarea informațiilor. Pentru a proteja împotriva acestor amenințări, operatorul de date ia toate măsurile de precauție posibile. Sistemele sunt monitorizate pentru a putea înregistra orice abatere de securitate și pentru a putea furniza dovezi în cazul oricărui eveniment de securitate. Monitorizarea sistemului permite, de asemenea, verificarea eficienței măsurilor de precauție aplicate.

9. DREPTURILE PERSOANELOR VIZATE

Persoana vizată poate solicita informații cu privire la prelucrarea datelor sale cu caracter personal, precum și rectificarea acestora, respectiv – cu excepția prelucrărilor obligatorii – ștergerea, retragerea, poate exercita dreptul la portabilitatea datelor și dreptul de opoziție, în modul indicat la colectarea datelor, respectiv la datele de contact mai sus menționate ale operatorului de date.

Dreptul la informare:

Operatorul de date ia măsurile adecvate pentru a furniza persoanelor vizate toate informațiile menționate la art. 13 și 14 GDPR privind prelucrarea datelor cu caracter personal, precum și fiecare informare prevăzută la art. 15-22 și 34, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, formulată clar și simplu.

Dreptul la informare poate fi exercitat în scris, la datele de contact indicate în Introducere, respectiv la punctul 3. La cererea persoanei vizate, după dovedirea identității, informațiile pot fi furnizate și verbal.

Dreptul de acces al persoanei vizate (art. 15 GDPR):

Persoana vizată are dreptul de a obține din partea operatorului de date o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele cu caracter personal și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora le-au fost sau urmează să le fie divulgate datele cu caracter personal, în special destinatari din țări terțe sau organizații internaționale; perioada preconizată de stocare a datelor cu caracter personal; dreptul de rectificare, ștergere sau restricționare a prelucrării și de opoziție; dreptul de a depune o plângere la o autoritate de supraveghere; informații privind sursele datelor; existența unui proces decizional automatizat, inclusiv crearea de profiluri, precum și informații relevante privind logica utilizată și importanța și consecințele preconizate ale unei asemenea prelucrări. În cazul transferului de date cu caracter personal către o țară terță sau către o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate referitoare la transfer.

Operatorul de date pune la dispoziția persoanei vizate, la cerere, gratuit, o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate de persoana vizată, operatorul de date poate percepe o taxă rezonabilă, bazată pe costurile administrative. La cererea persoanei vizate, informațiile sunt furnizate de Operatorul de date în format electronic. Operatorul de date furnizează informațiile în cel mult o lună de la primirea cererii.

Dreptul la rectificare (art. 16 GDPR):

Persoana vizată poate solicita rectificarea datelor cu caracter personal inexacte care o privesc, prelucrate de Operatorul de date, și completarea datelor incomplete.

Dreptul la ștergere (art. 17 GDPR):

Persoana vizată are dreptul, în cazul oricăruia dintre motivele de mai jos, ca la cererea sa Operatorul de date să șteargă fără întârziere nejustificată datele cu caracter personal care o privesc:

• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod
• persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există un alt temei juridic pentru prelucrare
• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze pentru prelucrare
• datele cu caracter personal au fost prelucrate ilegal
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute în dreptul Uniunii sau în dreptul intern aplicabil operatorului de date
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

Ștergerea datelor nu poate fi solicitată dacă prelucrarea este necesară: pentru exercitarea dreptului la libertatea de exprimare și la informare, pentru îndeplinirea unei obligații care impune prelucrarea datelor cu caracter personal și care revine operatorului conform dreptului Uniunii sau al statului membru, sau în interes public, ori pentru constatarea, exercitarea sau apărarea unor pretenții juridice.

Dreptul la restricționarea prelucrării (art. 18 GDPR):

La cererea persoanei vizate, Operatorul de date restricționează prelucrarea dacă se îndeplinește una dintre următoarele condiții:

• persoana vizată contestă exactitatea datelor cu caracter personal, caz în care restricționarea se aplică pe perioada care permite verificarea exactității datelor cu caracter personal
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
• operatorul de date nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor pretenții juridice; sau
• persoana vizată s-a opus prelucrării; în acest caz, restricționarea se aplică pe perioada până când se stabilește dacă motivele legitime ale operatorului de date prevalează asupra motivelor legitime ale persoanei vizate.
• Dacă prelucrarea face obiectul restricționării, datele cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea ori apărarea unor pretenții juridice, pentru protecția drepturilor unei alte persoane fizice sau juridice ori pentru un interes public important al Uniunii sau al unui stat membru.

Operatorul de date informează în prealabil persoana vizată cu privire la ridicarea restricționării prelucrării datelor.

Dreptul la portabilitatea datelor (art. 20 GDPR):

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului de date, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a transmite aceste date altui operator de date.

Dreptul de opoziție (art. 21 GDPR):

Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale cu caracter personal care este necesară pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale conferite operatorului de date, ori pentru interesele legitime urmărite de operatorul de date sau de o terță parte, inclusiv creării de profiluri întemeiate pe dispozițiile menționate. În caz de opoziție, operatorul de date nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care demonstrează motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau care sunt legate de constatarea, exercitarea sau apărarea unor pretenții juridice.

Proces decizional automatizat în cazuri individuale, inclusiv crearea de profiluri (art. 22 GDPR):

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – inclusiv crearea de profiluri – care produce efecte juridice asupra sa sau o afectează în mod similar, într-o măsură semnificativă.

Dreptul de mai sus nu se aplică dacă prelucrarea

• este necesară pentru încheierea sau executarea unui contract între persoana vizată și operatorul de date;
• este autorizată de dreptul Uniunii sau de dreptul intern aplicabil operatorului de date, care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor și libertăților, precum și a intereselor legitime ale persoanei vizate; sau
• se bazează pe consimțământul explicit al persoanei vizate

Dreptul de retragere (art. 7 alin. (3) GDPR):

Persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

10. REGULI PROCEDURALE

Operatorul de date informează persoana vizată, fără întârzieri nejustificate, dar în orice caz în termen de o lună de la primirea cererii, cu privire la cererea prevăzută la art. 15-22 GDPR și la măsurile luate ca urmare a acesteia. Dacă este necesar, ținând seama de complexitatea cererii și de numărul cererilor, acest termen poate fi prelungit cu încă două luni.

Cu privire la prelungirea termenului, operatorul de date informează persoana vizată, indicând motivele întârzierii, în termen de o lună de la primirea cererii. Dacă persoana vizată a depus cererea pe cale electronică, informarea va fi oferită pe cale electronică, cu excepția cazului în care persoana vizată solicită altfel.

Dacă operatorul de date nu ia măsuri în urma cererii persoanei vizate, acesta informează persoana vizată, fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neadoptării măsurilor și la faptul că persoana vizată poate depune o plângere la o autoritate de supraveghere și poate exercita dreptul la cale de atac judiciară.

Operatorul de date furnizează informațiile și comunicările solicitate gratuit. Dacă cererea persoanei vizate este în mod vădit nefondată sau – în special din cauza caracterului său repetitiv – excesivă, operatorul de date poate percepe o taxă rezonabilă, ținând seama de costurile administrative aferente furnizării informațiilor sau comunicării solicitate ori adoptării măsurii solicitate, sau poate refuza acțiunea solicitată.

Operatorul de date informează fiecare destinatar căruia i-au fost divulgate datele cu caracter personal despre orice rectificare, ștergere sau restricționare a prelucrării efectuate de acesta, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

La cererea persoanei vizate, operatorul de date o informează cu privire la acești destinatari.

Operatorul de date pune la dispoziția persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate de persoana vizată, operatorul de date poate percepe o taxă rezonabilă, bazată pe costurile administrative. Dacă persoana vizată a depus cererea pe cale electronică, informațiile sunt puse la dispoziție în format electronic, cu excepția cazului în care persoana vizată solicită altfel.

11. DESPĂGUBIRI ȘI DAUNE MORALE

Orice persoană care a suferit un prejudiciu material sau imaterial ca urmare a încălcării regulamentului privind protecția datelor are dreptul la despăgubiri pentru prejudiciul suferit din partea operatorului de date sau a persoanei împuternicite de operator. Persoana împuternicită de operator răspunde pentru daunele cauzate de prelucrare numai dacă nu a respectat obligațiile prevăzute în mod expres de lege, care îi revin persoanelor împuternicite de operator, sau dacă a ignorat instrucțiunile legale ale operatorului de date ori a acționat contrar acestora.

Dacă mai mulți operatori de date sau mai multe persoane împuternicite de operator ori atât operatorul de date, cât și persoana împuternicită de operator sunt implicați în aceeași prelucrare și răspund pentru daunele cauzate de prelucrare, fiecare operator de date sau persoană împuternicită de operator răspunde solidar pentru întregul prejudiciu.

Operatorul de date, respectiv persoana împuternicită de operator, este exonerat de răspundere dacă dovedește că nu îi revine nicio răspundere, în niciun mod, pentru evenimentul care a produs prejudiciul.

12. CĂI DE ATAC

Inițierea unei plângeri:

Dacă aveți probleme legate de prelucrarea datelor de către Operatorul de date, vă puteți adresa din partea companiei noastre directorului general:

Dreptul de a sesiza instanța:

În caz de încălcare a drepturilor sale, persoana vizată poate sesiza instanța competentă teritorial împotriva operatorului de date, conform legislației naționale în vigoare (Ptk. 2:51.§). Instanța soluționează cauza cu celeritate.

Procedura autorității de protecție a datelor:

Dacă nu sunteți cetățean maghiar și doriți să utilizați serviciile Societății și să formulați o plângere, vă puteți adresa uneia dintre autoritățile de supraveghere ale statelor membre disponibile la linkul de mai jos, folosind datele de contact indicate.

https://edpb.europa.eu/about-edpb/board/members_hu

În calitate de cetățean maghiar sau cetățean străin, vă puteți depune plângerea la autoritatea de supraveghere maghiară, ca organism ales, la următoarele date de contact:

Plângeri pot fi depuse la Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare: