Wie kaufe Ich ein?
Allgemeine Geschäftsbedingungen www.aruvarazs.hu
Bitte lesen Sie unsere Allgemeinen Geschäftsbedingungen – im Folgenden „Allgemeine Geschäftsbedingungen“ genannt – sorgfältig durch, bevor Sie die Website nutzen und insbesondere eine über die Website aufgegebene Bestellung abschließen, da die Nutzung der Website und/oder der Abschluss einer Bestellung automatisch die Annahme von bedeutet den Inhalt dieses Dokuments. Auch für den Fall, dass Sie als Benutzer der Website kein Benutzerkonto auf der Website registriert haben. Wenn der Benutzer die in diesen Allgemeinen Geschäftsbedingungen enthaltenen Bedingungen nicht akzeptiert, ist er dies nicht berechtigt, die Website zu nutzen.
Diese Allgemeinen Geschäftsbedingungen gelten für die Website (Webstore), die unter der URL www.aruvarazs.hu und allen ihren Subdomains verfügbar ist. Der vollständige Text der vorliegenden Allgemeinen Geschäftsbedingungen kann in druckbarer Form gespeichert und ausgedruckt werden und ist unter der URL-Adresse www.aruvarazs.hu/vasarlasifeltelek verfügbar.
Daten des Dienstleisters
Firmenname / Name: Nagy Bernadett
Adresse: 2143 Kistarcsa, Bagolyvár út 1
Telefon: +36707059901
E-Mail: kapcollas@aruvarazs.hu
Website: http://www.aruvarazs.hu
Geschäftsname: Aruvaráz
Steuernummer: 58795327-2-33
EU-Steuernummer: HU58795327
Firmenbuchnummer: 54018200
Datum der Anmeldung 02.09.2019.
Kontaktname: Nagy Bernadett e.v.
Kontakttelefonnummer: +36707059901
E-Mail-Adresse der Kontaktperson: kapclots@aruvarazs.hu
Konzepte
Website/Webstore: die unter der oben genannten URL-Adresse verfügbare Website, die als Kommunikationsmittel zwischen abwesenden Parteien gilt und somit zur Abgabe einer Vertragserklärung zum Abschluss eines Vertrages in Abwesenheit der Parteien geeignet ist.
Produkt: alle handelbaren beweglichen Sachen, die im Produktkatalog oder auf Unterseiten der Website aufgeführt sind, auf der Website und/oder vom Dienstleister vermarktet werden und zum Verkauf bestimmt sind und die Gegenstand der Allgemeinen Geschäftsbedingungen sind.
Dienstleister/Verkäufer: das Unternehmen bzw. der Verkäufer, mit dem der Kunde einen Vertrag über den Verkauf von Produkten abschließt.
Benutzer/Käufer/Käufer/Sie: die Person, die über die Website ein Kaufangebot macht und einen Vertrag abschließt.
Verbraucher: eine natürliche Person, die außerhalb ihrer beruflichen, selbstständigen beruflichen oder gewerblichen Tätigkeit handelt.
Unternehmen: eine Person, die in Ausübung ihres Berufs, ihrer selbständigen Tätigkeit oder ihrer gewerblichen Tätigkeit handelt.
Abwesenheitsvertrag: ein Vertrag zwischen einem Unternehmen und einem Verbraucher, d. h. „Verbrauchervertrag“, der im Rahmen eines Fernabsatzsystems zur vertragsgemäßen Bereitstellung des Produkts oder der Dienstleistung ohne gleichzeitige physische Anwesenheit des Verbrauchers geschlossen wird Vertragsparteien in der Weise, dass die Vertragsparteien für den Vertragsschluss lediglich ein Gerät nutzen, das die Kommunikation zwischen abwesenden Parteien ermöglicht.
Parteien: Dienstanbieter und Nutzer zusammen.
Auf der Website angebotene Produkte und Dienstleistungen
Der Dienstleister zeigt auf der Website die wesentlichen Daten der Produkte an, die online über die Website bestellt werden können: den Namen des Produkts, den Namen seines Herstellers, die Beschreibung des Produkts, das Foto und den Preis des Produkts. Die bereitgestellten Daten zu den Produkten sind informativ. Produktfotos können von der Realität abweichen – beispielsweise in Bezug auf Farben, Größen, Ausstattung etc. – in solchen Fällen dienen die Bilder lediglich der Veranschaulichung. Der Dienstleister übernimmt keine Verantwortung für mögliche Unterschiede zwischen dem Bild des Produkts und dem Aussehen des realen Produkts.
Die auf der Website angezeigten Preise sind in ungarischen Forint angegeben und enthalten die gesetzlich vorgeschriebene Mehrwertsteuer für die jeweiligen Produkte. Die auf der Website angezeigten Preise sind informativ, im Falle von Sonderpreisen oder anderen Rabatten wird der Sonderpreis und/oder der ermäßigte Preis gesondert angegeben. Der Dienstleister behält sich das Recht vor, den Preis zu ändern. Der angegebene Preis der Produkte beinhaltet keine Versand- oder Verpackungskosten. Verpackungskosten werden nur für Produkte berechnet, für die dies auf der Website gesondert angegeben ist.
Trotz aller Bemühungen des Dienstleisters hat der Dienstleister das Recht, vom Vertrag zurückzutreten, wenn aufgrund eines Fehlers, beispielsweise eines technischen Fehlers, ein falscher Preis angegeben wird. Ein Preis kann als falsch angesehen werden, wenn ein auffälliges Missverhältnis zwischen dem tatsächlichen und dem angegebenen Preis eines Produkts besteht, das einem Durchschnittsverbraucher sofort auffallen muss; zum Beispiel ein Preis von 0 HUF, ein Preis von 1 HUF oder ein Preis, der erheblich vom bekannten, allgemein akzeptierten Preis des Produkts abweicht. Denn in einem solchen Fall gilt das Bürgerliche Gesetzbuch Gemäß Gesetz V von 2013 kommt durch eine gegenseitige und einstimmige Äußerung der Parteien keine Vereinbarung über den Verkauf zwischen den Parteien zustande; der Vertrag ist auch dann ungültig, wenn der Nutzer vom Dienstleister eine Bestätigung über den Inhalt der Vereinbarung erhält Bestellung nach Abgabe der Bestellung, wobei in der Bestätigung auch der falsche Preis angegeben ist. Demnach ist der Dienstleister nicht verpflichtet, eine Bestellung mit einem falschen Preis auszuführen, aber der Dienstleister wird den Nutzer in einem solchen Fall informieren und, wenn die Bestellung zu einem fairen Preis ausgeführt werden kann, dem Nutzer dies anbieten Möglichkeit, das/die gegebene(n) Produkt(e) zum fairen Preis zu erwerben, sondern der Nutzer
Der Zweck der Datenverwaltungsinformationen
Der Zweck dieses Informationsblatts zur Datenverwaltung besteht darin, dass die Eigentümerin von aruvarazs.hu, Krisztina Nagy, als Datenverantwortliche (im Folgenden als „Datenverantwortliche“ bezeichnet) die Datenschutzregeln, -verfahren und -maßnahmen beschreibt, die in der Website angewendet und durchgeführt werden Die Organisation des Datenverantwortlichen für Daten, die als personenbezogene Daten gelten.
In diesem Dokument informiert der Datenverantwortliche auch seine Kunden, Partner sowie alle natürlichen und juristischen Personen, die in einer – rechtlich auslegbaren – Beziehung zum Datenverantwortlichen stehen und von dessen personenbezogenem Umgang betroffen sind, über die Regeln für den Umgang mit personenbezogenen Daten über die von ihm verarbeiteten Daten sowie über die angewandten Schutzmaßnahmen und die Art der Datenverwaltung.
Der Datenverantwortliche betrachtet die in diesem Informationsblatt zur Datenverwaltung beschriebenen Regeln, Bestimmungen und Verpflichtungen als für ihn rechtsverbindlich und wendet sie während seines Betriebs an und erklärt, dass die in diesem Dokument beschriebenen und angewendeten Datenschutzregeln und -verfahren mit den geltenden nationalen Vorschriften übereinstimmen und den Datenschutzgesetzen der Europäischen Union. Der Verantwortliche erklärt außerdem, dass er das Recht auf informationelle Selbstbestimmung, insbesondere im Hinblick auf personenbezogene Daten, für wichtig hält und alle in seinem Rahmen verfügbaren organisatorischen, betrieblichen, regulatorischen und technischen Maßnahmen ergreifen wird, um diese Rechte zu wahren und durchzusetzen.
Dieses Informationsblatt zur Datenverwaltung regelt die Datenverwaltung der folgenden Websites: aruvarazs.hu. Der Datenverantwortliche kann die Datenverwaltungsinformationen jederzeit ändern, zusätzlich zu der Verpflichtung zur Veröffentlichung und Information der betroffenen Personen. Änderungen des Prospekts werden mit der Veröffentlichung unter der oben genannten Adresse wirksam.
Daten des Datenverantwortlichen
Firmendaten und Kontaktdaten des Datenverantwortlichen:
Firmenname / Name: Nagy Bernadett
Adresse: 2143 Kistarcsa, Bagolyvár út 1 Telefon: +36707059901 E-Mail: contact@aruvarazs.hu Website: http://www.aruvarazs.huGeschäftsname: ÁruvarázsSteuernummer: 58795327-2-33 EU Steuernummer: HU58795327 Firmenbuchnummer: 54018200Nyi zu registrieren Kaufdatum 09.02.2019 Kontaktname: Nagy Bernadett ev .
Telefonnummer der Kontaktperson: +36707059901 E-Mail-Adresse der Kontaktperson: Adresse der Kontaktperson: Kaplesat@aruvarazs.hu Name des Registergerichts: Gerichtsschreiber der Gemeinde Kistarcsa
Der Datenverantwortliche antwortet auf die eingegangenen Datenschutzanfragen (E-Mail). Im Abschnitt „Nutzung und Aufbewahrungsdauer der verwalteten Daten“ finden Sie Informationen dazu, dass die Datenverwaltung diese für einen bestimmten Zeitraum speichert. Danach werden sie unwiderruflich gelöscht.
Datenschutzbeauftragter des Datenverantwortlichen
Kontaktname: Nagy Bernadett ev .
Telefonnummer der Kontaktperson: +36707059901 E-Mail-Adresse der Kontaktperson: E-Mail-Adresse der Kontaktperson: Kappelt@aruvarazs.hu
Konzeptdefinitionen
„personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; Eine natürliche Person kann direkt oder indirekt, insbesondere anhand einer Kennung wie Name, Nummer, Standortdaten, Online-Kennung oder einem oder mehreren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Faktoren identifiziert werden Identität der natürlichen Person identifizierbar;
„Datenverwaltung“: jeder Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten oder Datendateien auf automatisierte oder nicht automatisierte Weise durchgeführt werden, wie z. B. Erhebung, Aufzeichnung, Organisation, Segmentierung, Speicherung, Umwandlung oder Änderung, Abfrage, Einsicht, Nutzung, Kommunikation , Übermittlung, Verbreitung oder auf andere Weise durch Bereitstellung, Koordination oder Verbindung, Einschränkung, Löschung oder Vernichtung;
„Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die selbstständig oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; Wenn die Zwecke und Mittel der Datenverwaltung durch das Recht der EU oder eines Mitgliedsstaates bestimmt sind, können der für die Verarbeitung Verantwortliche oder die Besonderheiten bei der Benennung des Verantwortlichen auch durch das Recht der EU oder eines Mitgliedsstaates bestimmt werden;
„Datenverarbeiter“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen einer Einzelermittlung nach dem Recht der EU oder der Mitgliedstaaten Zugriff auf personenbezogene Daten haben, gelten nicht als Empfänger; Die Verwaltung dieser Daten durch diese Behörden muss den geltenden Datenschutzbestimmungen im Einklang mit den Zwecken der Datenverwaltung entsprechen.
„Dritter“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die nicht mit der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen, die unter der unmittelbaren Kontrolle des Verantwortlichen bzw Datenverarbeiter sind berechtigt, die von ihnen erhaltenen personenbezogenen Daten zu verarbeiten;
„Einwilligung der betroffenen Person“: die freiwillige, konkrete, in informierter Weise und in klarer Form erfolgende Willenserklärung der betroffenen Person, mit der die betroffene Person durch eine Erklärung oder Handlung eindeutig zum Ausdruck bringt, dass sie ihre Einwilligung erteilt zur Verarbeitung der ihn betreffenden personenbezogenen Daten;
„Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten verwendet werden, um bestimmte persönliche Merkmale einer natürlichen Person zu bewerten, insbesondere Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel werden verwendet, um verwandte Merkmale zu analysieren oder vorherzusagen;
„Pseudonymisierung“: die Verarbeitung personenbezogener Daten in einer Weise, dass ohne Hinzuziehung zusätzlicher Informationen nicht mehr festgestellt werden kann, auf welche konkrete natürliche Person sich die personenbezogenen Daten beziehen, sofern eine gesonderte Speicherung dieser zusätzlichen Informationen erfolgt und gewährleistet ist durch technische und organisatorische Maßnahmen sicherzustellen, dass diese personenbezogenen Daten nicht identifizierten oder identifizierbaren natürlichen Personen zugeordnet werden können;
„Registrierungssystem“: die Datei personenbezogener Daten in beliebiger Form – zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten aufgeteilt –, die nach bestimmten Kriterien zugänglich ist;
„Datenschutzvorfall“: eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt;
Grundsätze für den Umgang mit personenbezogenen Daten
Persönliche Daten:
- die Handhabung muss rechtmäßig und fair sowie in einer für die betroffene Person transparenten Weise erfolgen („Rechtmäßigkeit, faires Verfahren und Transparenz“);
- dürfen nur für bestimmte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer Weise behandelt werden, die mit diesen Zwecken unvereinbar ist; Artikel 9 – Garantien und Abweichungen hinsichtlich der Datenverwaltung zum Zwecke der Archivierung im öffentlichen Interesse, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke“ gemäß Artikel 89 Absatz 1 gilt nicht als mit dem ursprünglichen Zweck unvereinbar der Archivierung im öffentlichen Interesse, der wissenschaftlichen und historischen Weiterverarbeitung von Daten zu Forschungs- oder Statistikzwecken („Zielbindung“);
- sie müssen für die Zwecke der Datenverwaltung geeignet und relevant sein und sich auf das Notwendige beschränken („Datensparsamkeit“);
- sie müssen korrekt und, soweit erforderlich, aktuell sein; Es müssen alle angemessenen Maßnahmen ergriffen werden, um personenbezogene Daten, die für die Zwecke der Datenverarbeitung unrichtig sind („Richtigkeit“), unverzüglich zu löschen oder zu korrigieren.
- die Speicherung muss in einer Form erfolgen, die die Identifizierung der betroffenen Personen nur für den Zeitraum ermöglicht, der zur Erreichung der Ziele der Verwaltung personenbezogener Daten erforderlich ist; Eine längere Speicherung personenbezogener Daten ist nur zulässig, wenn die Verarbeitung der personenbezogenen Daten im Einklang mit Artikel 89 Absatz 1 der EU-Datenschutz-Grundverordnung für Zwecke der im öffentlichen Interesse liegenden Archivierung, für wissenschaftliche und historische Forschungszwecke oder für Zwecke erfolgt statistische Zwecke, in dieser Verordnung unter Berücksichtigung der Umsetzung geeigneter technischer und organisatorischer Maßnahmen, die zum Schutz der Rechte und Freiheiten der betroffenen Personen erforderlich sind („eingeschränkte Speicherung“);
- müssen so gehandhabt werden, dass durch die Anwendung geeigneter technischer oder organisatorischer Maßnahmen eine angemessene Sicherheit personenbezogener Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung, unbeabsichtigtem Verlust, Zerstörung oder Beschädigung von Daten („Integrität und Vertraulichkeit“).
Der Verantwortliche ist für die Einhaltung von Absatz (1) verantwortlich und muss diese Einhaltung nachweisen können („Rechenschaftspflicht“).
Die Datenverwaltung des Datenverantwortlichen und die verwalteten personenbezogenen Daten
Bei der Registrierung und/oder dem Kauf abgefragte und/oder erfasste Daten:
- Passwort: Pflichtdaten, erforderlich für den sicheren Zugriff auf Benutzerkonten.
- Name: Pflichtdaten, Daten, die zur Kontaktpflege, Auftragsabwicklung und regelmäßigen Rechnungsstellung erforderlich sind.
- Bei Bestellungen von Unternehmen anzugebende Daten , die für die Kontaktpflege, Auftragsabwicklung und regelmäßige Rechnungsstellung erforderlich sind.
- E-Mail-Adresse: Pflichtdaten, Daten, die zur Benutzeridentifizierung, Kontaktaufnahme und Auftragsabwicklung erforderlich sind. Die E-Mail-Adresse muss keine personenbezogenen Daten enthalten.
- Telefonnummer: Pflichtdaten, die für die Kontaktpflege und Auftragsabwicklung erforderlich sind.
- Name und Adresse des Rechnungsstellers: Pflichtdaten, Daten, die zur Kontaktpflege, Auftragsabwicklung und regelmäßigen Rechnungsstellung erforderlich sind.
- Liefername und -adresse: Bei Hauslieferungen einzugebende Daten , die für die Lieferung der bestellten Produkte erforderlich sind.
- Kauf-/Registrierungsdatum: aufgezeichnete Daten, die zur Durchführung technischer Vorgänge verwendet werden.
- Die beim Kauf/Registrierung verwendete IP-Adresse: aufgezeichnete Daten, die zur Durchführung technischer Vorgänge verwendet werden.
Betroffener Kreis: Im Webshop registrierte Personen und im Webshop einkaufende Personen.
Dauer der Datenverwaltung, Frist zur Löschung der Daten: Die Daten werden auf ausdrücklichen Wunsch des Kunden unverzüglich gelöscht. Auf der Grundlage von Art. 19 DSGVO informiert der Verantwortliche die betroffene Person auf elektronischem Weg über die Löschung der von der betroffenen Person bereitgestellten personenbezogenen Daten. Betrifft der Löschungswunsch der betroffenen Person auch die von ihr angegebene E-Mail-Adresse, löscht der Verantwortliche nach der Bereitstellung der Auskunft auch die E-Mail-Adresse. Mit Ausnahme von Buchhaltungsunterlagen, da diese Daten gemäß § 169 Abs. 2 des Gesetzes Nr. C von 2000 über die Buchhaltung acht Jahre lang aufbewahrt werden müssen.
Verarbeitung von Daten im Zusammenhang mit Newslettern
XLVIII von 2008 über die Rahmenbedingungen und bestimmte Einschränkungen wirtschaftlicher Werbeaktivitäten. Gemäß § 6 des Gesetzes kann der Nutzer vorab ausdrücklich und unter Berücksichtigung der Bestimmungen dieses Gesetzes der Einholung von Werbeangeboten und anderen Zusendungen des Dienstleisters unter den bei der Registrierung angegebenen Kontaktdaten zustimmen Informationen, Zustimmung zum Umgang des Dienstleisters mit seinen persönlichen Daten, die für die Zusendung von Werbeangeboten erforderlich sind.
Der Dienstanbieter versendet keine unaufgeforderten Werbenachrichten, und der Benutzer kann die Zusendung von Angeboten ohne Einschränkung oder Begründung kostenlos abbestellen. Der Dienstanbieter wird dies respektieren und keine weiteren Werbenachrichten an die E-Mail-Adresse des Benutzers senden . Benutzer können sich von Werbeanzeigen abmelden, indem sie auf den Abmeldelink in der E-Mail-Nachricht klicken.
Daten, die im Zusammenhang mit der Verwaltung von Newslettern erfasst werden: E-Mail-Adresse, Name, Datum und Uhrzeit des Abonnements, Datum und Uhrzeit des Versands des Newsletters, Datum und Uhrzeit des Öffnens des Newsletters und Klicken auf Links in Newslettern.
Rechtsgrundlage für die Datenverwaltung: die Opt- in-Einwilligung der betroffenen Person.
Aufbewahrungsfrist der in der Datenverwaltung verwalteten Daten: Die Daten werden bis zum Antrag auf Löschung personenbezogener Daten aufbewahrt.
Kundenbeziehung, sonstige kontaktbezogene Datenverwaltung
Kunden und andere Nutzer des Webshops können sich bei Fragen zu den Leistungen des Webshops , dem Dienstleister oder den im Webshop angebotenen Produkten an den Dienstleister wenden . Der Austausch von Nachrichten kann persönlich, telefonisch, per E-Mail oder über das Kontaktformular des Online-Shops oder über andere Kontaktdaten des Diensteanbieters, wie z. B. Facebook , erfolgen . Während des Kontakts gelten die in diesem Dokument dargelegten Datenschutzrichtlinien auch für die von der betroffenen Person für den Dienstleister bereitgestellten personenbezogenen Daten. Der Dienstleister speichert die während des Kontakts erhaltenen personenbezogenen Daten maximal zwei Jahre lang Daten werden gelöscht.
Zusätzliche Datenverwaltung
Wenn Sie auch zusätzliche Daten über den Online-Shop verwalten, listen Sie Punkt für Punkt auf, welche personenbezogenen Daten in der Datenverwaltung abgefragt werden. Markieren Sie, welche Felder ausgefüllt werden müssen und prüfen Sie die Notwendigkeit der angeforderten Daten. Die rechtliche Grundlage für die Datenverwaltung: die Opt -in-/ Opt -out-Einwilligung der betroffenen Person online/in Papierform. Der Zweck der Datenverwaltung: Geben Sie den Zweck der Datenverwaltung an. Mögliche Folgen einer Nichtbereitstellung von Daten: Geben Sie die Folgen einer Nichtbereitstellung von Daten an. z.B. Die Erbringung von Dienstleistungen ist nicht möglich. Die in der Datenverwaltung verwalteten Daten: Listen Sie die in der Datenverwaltung verwalteten Daten Punkt für Punkt auf. Die Aufbewahrungsfrist der in der Datenverwaltung verwalteten Daten: Geben Sie die Aufbewahrungsfrist ein. Die Person der möglichen Datenverantwortlichen, die dazu berechtigt
sind Kennen Sie die Daten, die Empfänger der personenbezogenen Daten: Die personenbezogenen Daten werden an den Vertriebs- und Marketingbereich des Datenverwalters übermittelt und können von den Mitarbeitern, die die Aufträge ausführen, unter Einhaltung der oben genannten Grundsätze verarbeitet werden.
Beschreibung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung: Die betroffene Person kann vom Verantwortlichen Zugriff auf die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und der Verarbeitung dieser personenbezogenen Daten widersprechen Die betroffene Person hat das Recht auf Datenübertragbarkeit sowie jederzeit die Einwilligung zum Widerruf.
Die betroffene Person kann den Zugriff auf personenbezogene Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Datenverarbeitung auf folgende Weise veranlassen: per Post an die folgende Adresse: 2143 Kistarcsa Bagolyvár ut 1
per E-Mail an die folgende E-Mail an: info@aruvarazs.hutetelephone unter der folgenden Nummer: 06-20-355-1006
Rechtsgrundlage für die Datenverwaltung:
- Art. 6 Abs. 1 lit. b DSGVO,
- CVIII von 2001 zu bestimmten Fragen der Dienste des elektronischen Geschäftsverkehrs und Diensten im Zusammenhang mit der Informationsgesellschaft. Gesetz (im Folgenden: Elker -Gesetz) 13/A. § (3): Der Diensteanbieter darf zum Zwecke der Leistungserbringung diejenigen personenbezogenen Daten verarbeiten, die für die Erbringung der Leistung technisch unbedingt erforderlich sind. Bei Vorliegen der übrigen Voraussetzungen muss der Diensteanbieter die bei der Erbringung von Diensten im Zusammenhang mit der Informationsgesellschaft eingesetzten Instrumente so auswählen und in jedem Fall betreiben, dass personenbezogene Daten nur dann verarbeitet werden, wenn dies für die Erbringung unbedingt erforderlich ist die Zustellung und die Erfüllung sonstiger in diesem Gesetz definierter Ziele erforderlich, jedoch auch in diesem Fall nur im erforderlichen Umfang und für die erforderliche Zeit.
- Im Falle der Durchsetzung von Ansprüchen aus dem Vertrag gilt das Gesetz V von 2013 über das Bürgerliche Gesetzbuch 6:21. und § 22 beträgt die Verjährungsfrist fünf Jahre.
- Im Falle der Ausstellung einer Rechnung gemäß den Rechnungslegungsvorschriften beträgt die Gültigkeitsdauer des Belegs acht Jahre: Der Buchhaltungsbeleg, der die Buchführung direkt und indirekt unterstützt (einschließlich Sachkonten, Analyse- und Detailaufzeichnungen), muss mindestens 8 Jahre lang lesbar sein Jahre, basierend auf dem Verweis auf die Buchhaltungsunterlagen, die abrufbar aufbewahrt werden sollen.
Online-Shop ist die Datenverwaltung für die Vertragsabwicklung erforderlich . Zur Erfüllung der Bestellungen ist die Angabe personenbezogener Daten durch den Kunden erforderlich, ohne die eine Erfüllung der Bestellungen nicht möglich ist.
Die eingesetzten Auftragsverarbeiter
Datenverarbeiter, die die Lieferung von Produkten nach Hause durchführen:
Name und Kontaktdaten des Datenverarbeiters:
Datenverarbeiter 1.
Name: GLS
Hauptsitz: 2351 Alsónémedi; GLS Europe u. 2. Seine Kontaktinformationen: (+36 29) 886 700
Datenverarbeiter 2.
Name: Webshippy Magyaroroszág Kft
Hauptsitz: Fót, East Gate Business Park C/2, 2151
Kontakt: +36 1 998 8099
Vom Datenverarbeiter durchgeführte Tätigkeit: Lagerung, Lieferung, Transport von Produkten
. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Versandname, Lieferadresse, Telefonnummer, E-Mail-Adresse.
Umfang der Stakeholder: Alle Stakeholder, die eine Lieferung nach Hause anfordern.
Zweck der Datenverwaltung: Lieferung der bestellten Produkte zu Ihnen nach Hause.
Dauer der Datenverwaltung, Frist zur Datenlöschung: Sie dauert bis zur Fertigstellung der Hauszustellung.
Rechtsgrundlage für die Datenverarbeitung: siehe Abschnitt „Rechtsgrundlage für die Datenverarbeitung“ oben.
Online-Zahlung
Name und Kontaktdaten des Datenverarbeiters:
Datenverarbeiter: CIB Bank. Szkhely /Tel.
Vom Datenverarbeiter bereitgestellte Tätigkeit: Durchführung von Online-Zahlungsdiensten.
Tatsache der Datenverwaltung, Umfang der verwalteten Daten: Rechnungsname, Rechnungsadresse, E-Mail-Adresse.
Umfang der Stakeholder: Alle Stakeholder, die Online-Zahlungsoptionen nutzen.
Zweck der Datenverwaltung: Durchführung von Online-Zahlungen, Bestätigung von Transaktionen und Betrugsüberwachung zum Schutz der Nutzer.
Dauer der Datenverwaltung, Frist zur Datenlöschung: Dauert bis zum Abschluss der Online-Zahlung.
Rechtsgrundlage für die Datenverarbeitung: siehe oben den Abschnitt „Rechtsgrundlage für die Datenverarbeitung“ sowie CVIII von 2001 zu bestimmten Fragen elektronischer kommerzieller Dienste und Dienste im Zusammenhang mit der Informationsgesellschaft. Gesetz 13/A. (3) von §
Speicherdienstleister
Name und Kontaktinformationen des Datenverarbeiters:
Vom Datenverarbeiter durchgeführte Aktivität: Speicherdienst
Name des Speicherdienstleisters: UNAS Online Kft
. Hauptsitz des Speicherdienstleisters: 9400 Sopron Kőszegi út 14 Kontaktinformationen des Speicherdienstleisters: unas@unas.hu
Tatsache der Datenverwaltung, Umfang der verarbeiteten Daten: Speicherung aller von uns bereitgestellten personenbezogenen Daten betroffene Person. Umfang der Stakeholder: Alle Stakeholder, die den
Online-Shop nutzen .
Zweck der Datenverwaltung: Bereitstellung und ordnungsgemäßer Betrieb des Online-Shops . Der Datenverarbeiter verwendet die personenbezogenen Daten nicht für eigene Zwecke, sie werden in den notwendigsten Fällen auf Anfrage des Datenverantwortlichen verarbeitet.
Dauer der Datenverwaltung, Frist für die Datenlöschung: Die Datenverwaltung dauert bis zur Beendigung der Vereinbarung zwischen dem Datenverwalter und dem Speicheranbieter oder bis zur Löschungsanfrage der betroffenen Person an den Speicheranbieter.
Rechtsgrundlage für die Datenverarbeitung: siehe oben den Abschnitt „Rechtsgrundlage für die Datenverarbeitung“ sowie CVIII von 2001 zu bestimmten Fragen der Dienste des elektronischen Geschäftsverkehrs und Diensten im Zusammenhang mit der Informationsgesellschaft. Gesetz 13/A. (3) von §
Verwaltung von Cookies _
Der Zweck von
Cookies Ein Cookie ist ein kleines Datenpaket, das beim Surfen im Internet vom Server, der die besuchte Website enthält, mit Hilfe des Webbrowsers des Kunden beim ersten Besuch erstellt wird, sofern dies im Browser aktiviert ist. Cookies werden auf dem Computer des Benutzers an einem vorgegebenen Ort gespeichert, der je nach Browsertyp unterschiedlich ist. Bei späteren Besuchen sendet der Browser das gespeicherte Cookie zusammen mit verschiedenen Informationen über den Client an den Webserver zurück. Mit Hilfe von Cookies hat der Server die Möglichkeit, den jeweiligen Nutzer zu identifizieren, verschiedene Informationen über ihn zu sammeln und diese auszuwerten.
Die Hauptfunktionen von Cookies :
- Informationen über betroffene Personen und ihre Geräte sammeln;
- individuellen Einstellungen der Stakeholder , die z.B. für bei Online-Transaktionen, damit Sie diese nicht erneut eingeben müssen;
- die Nutzung der jeweiligen Website zu erleichtern, zu vereinfachen und bequemer und reibungsloser zu gestalten;
- Sie machen die erneute Eingabe bereits eingegebener Daten überflüssig;
- Sie verbessern im Allgemeinen die Benutzererfahrung.
von Cookies führt der Datenverantwortliche eine Datenverwaltung durch, deren Hauptziele sind:
- Benutzeridentifikation
- Identifizierung jeder Sitzung
- Identifizierung der für den Zugriff verwendeten Geräte
- Speicherung bestimmter spezifizierter Daten
- Speicherung und Übermittlung von Tracking- und Standortinformationen
- Speicherung und Übertragung der für analytische Messungen erforderlichen Daten
Die Verwendung von Cookies und Sitzungscookies , die für den technischen Betrieb des Webshops erforderlich sind und keine personenbezogenen Daten enthalten, erfolgt automatisch, in anderen Fällen auf der Grundlage der Opt -in-Einwilligung der betroffenen Person.
Zweck der Datenverwaltung ist: Betrieb der Website, Ermöglichung von Einkäufen, Messung des Besucherverkehrs.
Mögliche Folgen der Nichtbereitstellung der Daten: Ohne die für den Betrieb des Online-Shops notwendigen Cookies können einige Funktionen des Online-Shops nicht genutzt werden.
Die in der Datenverwaltung verarbeiteten Daten sind: Sitzungs-ID.
Das Ablaufdatum der Cookies : Das Ablaufdatum der PHP-Sitzungscookies liegt 24 Minuten nach dem Ende der Sitzung , das Ablaufdatum des Cookies , das keine personenbezogenen Daten enthält, die zur Auflistung gehören der zuletzt angesehenen Produkte beträgt 6 Monate.
Von Dritten platzierte Analysecookies – Analysecookies Der Datenverantwortliche verwendet auf seiner Website
auch Cookies von Drittanbietern von Google Analytics . Durch die Nutzung des Google Analytics- Dienstes zu statistischen Zwecken sammelt der Server des Datenverantwortlichen Informationen darüber, wie Besucher die Website nutzen. Die Daten werden zum Zweck der Weiterentwicklung der Website und der Verbesserung des Nutzererlebnisses verwendet. Diese Cookies verbleiben auch auf dem Computer oder einem anderen zum Surfen verwendeten Gerät des Besuchers in seinem Browser, bis sie ablaufen oder der Besucher sie löscht.
Rechtsgrundlage für die Datenverwaltung: die Opt- in-Einwilligung der betroffenen Person.
Der Zweck der Datenverwaltung besteht darin, den Besucherverkehr des
Online-Shops zu messen, SEO- und Marketingaktivitäten zu überwachen und zu messen. Mögliche Folgen der Nichtbereitstellung von Daten: Die Nichtverwendung von Analyse- Cookies hat keine Auswirkungen auf die Funktionsfähigkeit des Online-Shops . Die in der Datenverwaltung verwalteten Daten sind: die IP-Adresse des Besuchers, die Quelle des Besuchs, die Daten seines Browsers und Betriebssystems, die
vom Besucher besuchten Unterseiten . Ablaufdatum
der Cookies : 2 Jahre.
Listen Sie die Verwendung
zusätzlicher Cookies Punkt für Punkt auf, und zwar in einer ähnlichen Form wie oben! Möglichkeit , Cookies zu deaktivieren und Cookie- bezogene Regeln festzulegen
. Die betroffene Person hat die Möglichkeit, Regeln für bestimmte Arten von Cookies festzulegen, z. Sie können die Verwendung von Cookies vermeiden, Cookies deaktivieren usw., indem Sie die entsprechenden Einstellungen des verwendeten Browsers vornehmen. Informationen zu den Möglichkeiten zur Einstellung des selektiven oder generellen Verbots von Cookies finden Sie im „ Hilfe “-Menü des jeweiligen Browsers. Diese Cookies kommen zum Einsatz : Über die Funktion „Hilfe“ in der Menüleiste der meisten Browser erhalten Sie Informationen zur Verwendung von Cookies im Browser:
- generell deaktivieren;
- Legen Sie fest, wie Cookies akzeptiert werden sollen (automatische Annahme, einzeln nach Cookies fragen usw.);
- einzeln deaktivieren;
- einzeln oder in Gruppen löschen;
- andere Cookie- bezogene Vorgänge durchführen .
Die physischen Speicherorte der Daten
Der Verantwortliche speichert die personenbezogenen Daten in seinem integrierten IT-System. Die Elemente des Systems befinden sich an den folgenden geografischen und physischen Standorten:
- Der Hauptsitz des Unternehmens des Datenverantwortlichen; - Der physische Standort des Serverraums des Serveranbieters, der vom Hosting-Anbieter genutzt wird;
Die IT-Speichermethode und die logische Sicherheit der Daten
Der Datenverwalter und der Datenverarbeiter ergreifen geeignete technische und organisatorische Maßnahmen und berücksichtigen dabei den Stand von Wissenschaft und Technik und die Kosten der Umsetzung sowie die Art, den Umfang, die Umstände und Zwecke der Datenverwaltung sowie die variable Wahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, um ein dem Grad des Risikos angemessenes Maß an Datensicherheit zu gewährleisten. Der Verantwortliche verarbeitet personenbezogene Daten in erster Linie auf einem ordnungsgemäß aufgebauten und geschützten IT-System. Während des Betriebs des IT-Systems gewährleistet es das angemessene Niveau der grundlegenden Informationssicherheitsmerkmale der darauf gespeicherten, verarbeiteten und übertragenen Daten, wie z. B. der verwalteten Daten:
- seine Integrität , Originalität und Unveränderlichkeit der Daten sind gewährleistet;
- über deren Vertraulichkeit ( Vertraulichkeit ) haben nur die Berechtigten Zugriff in einem Umfang, der ihre Rechte nicht überschreitet;
- Verfügbarkeit : Die Daten sind während des erwarteten Verfügbarkeitszeitraums für die Rechteinhaber zugänglich und verfügbar. Die notwendige IT-Infrastruktur steht betriebsbereit zur Verfügung.
Verantwortlicher für die verarbeiteten Daten:
- organisatorisch, operativ,
- physische Sicherheit,
- Informationssicherheit
schützt es mit einem strukturierten System von Schutzmaßnahmen. Der Verantwortliche entwickelt und betreibt das System der Schutzmaßnahmen und die Schutzniveaus der einzelnen Schutzmaßnahmen im Verhältnis zu den Risiken, die sich aus Bedrohungen für die zu schützenden Daten ergeben. Aus datenschutzrechtlicher Sicht zielen die Schutzmaßnahmen in erster Linie auf den Schutz vor versehentlicher oder vorsätzlicher Löschung, unberechtigtem Zugriff, vorsätzlicher und bösgläubiger Offenlegung, versehentlicher Offenlegung, Datenverlust, Datenvernichtung ab.
Rechte der betroffenen Personen
Das Auskunftsrecht der betroffenen Person Die betroffene Person
hat das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Datenverarbeitung im Gange ist, hat sie Anspruch auf Auskunft über die personenbezogenen Daten und Folgendes Information:
- die Zwecke der Datenverwaltung;
- Kategorien personenbezogener Datensubjekte;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere auch bei Empfängern in Drittländern und bei internationalen Organisationen;
- die geplante Dauer der Speicherung personenbezogener Daten;
- das Recht der betroffenen Person auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung sowie auf Widerspruch gegen die Datenverarbeitung;
- das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen;
- wenn die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Quelle;
- die Tatsache einer automatisierten Entscheidungsfindung, einschließlich Profiling, sowie verständliche Informationen über die angewandte Logik und die Bedeutung einer solchen Datenverwaltung und die erwarteten Folgen für die betroffene Person.
Der Datenverantwortliche stellt der betroffenen Person eine Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Datenverwaltung sind. Für zusätzliche Kopien, die von der betroffenen Person angefordert werden, kann der Datenverantwortliche eine angemessene Gebühr basierend auf den Verwaltungskosten erheben. Wenn die betroffene Person die Anfrage elektronisch eingereicht hat, stellt der Datenverantwortliche die Informationen in einem weit verbreiteten elektronischen Format bereit, sofern die betroffene Person nichts anderes verlangt, und zwar innerhalb von maximal 30 Tagen ab dem Datum der Übermittlung.
Recht auf Berichtigung:
Die betroffene Person hat das Recht, vom Datenverantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die sie betreffen, sowie das Recht, die Ergänzung unvollständiger personenbezogener Daten unter Berücksichtigung des Zwecks der Datenverwaltung zu verlangen.
Recht auf Löschung
: Die betroffene Person hat das Recht, dass der Datenverantwortliche die sie betreffenden personenbezogenen Daten auf seinen Antrag hin unverzüglich löscht, und der Datenverantwortliche ist verpflichtet, die personenbezogenen Daten der betroffenen Person unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft: Folgende Gründe liegen vor:
- personenbezogene Daten werden für den Zweck, für den sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigt;
- Die betroffene Person widerruft ihre Einwilligung, die der Datenverwaltung zugrunde liegt, und es gibt keine andere Rechtsgrundlage für die Datenverwaltung.
- die betroffene Person widerspricht der Datenverarbeitung und es besteht kein zwingender Rechtsgrund für die Datenverarbeitung;
- personenbezogene Daten wurden unrechtmäßig verarbeitet;
- Die personenbezogenen Daten müssen gelöscht werden, um die gesetzliche Verpflichtung zu erfüllen, die durch das für den Datenverantwortlichen geltende Recht der EU oder der Mitgliedstaaten vorgeschrieben ist.
- Die Erhebung personenbezogener Daten erfolgte im Zusammenhang mit der Bereitstellung von Diensten im Zusammenhang mit der Informationsgesellschaft.
Eine Datenlöschung kann nicht veranlasst werden, wenn eine Datenverwaltung erforderlich ist:
- zum Zweck der Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zum Zweck der Erfüllung der Verpflichtung, die sich aus dem für den Datenverantwortlichen geltenden Recht der EU oder eines Mitgliedstaats ergibt und die Verarbeitung personenbezogener Daten erfordert, oder zur Ausführung einer Aufgabe, die im öffentlichen Interesse liegt oder im Rahmen der Ausübung einer ihm übertragenen öffentlichen Gewalt erfolgt im Datenverantwortlichen;
- auf der Grundlage des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
Das Recht auf Einschränkung der Datenverarbeitung.
Auf Antrag der betroffenen Person schränkt der Datenverantwortliche die Datenverarbeitung ein, wenn eine der folgenden Bedingungen erfüllt ist:
- Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten. In diesem Fall gilt die Beschränkung für den Zeitraum, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- die Datenverarbeitung rechtswidrig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt;
- Der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr zum Zwecke der Datenverwaltung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen; Besessenheit
- die betroffene Person hat der Datenverarbeitung widersprochen; in diesem Fall gilt die Beschränkung für den Zeitraum bis zur Feststellung, ob die berechtigten Gründe des Verantwortlichen Vorrang vor den berechtigten Gründen der betroffenen Person haben.
Sofern die Datenverwaltung Beschränkungen unterliegt, dürfen personenbezogene Daten mit Ausnahme der Speicherung nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden. oder im wichtigen öffentlichen Interesse der Union oder eines Mitgliedstaats.
Widerspruchsrecht:
Die betroffene Person hat jederzeit das Recht, aus Gründen, die sich auf ihre eigene Situation beziehen, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, einschließlich der Profilerstellung auf der Grundlage der oben genannten Bestimmungen. In diesem Fall darf der Datenverantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, der Datenverantwortliche weist nach, dass die Datenverarbeitung durch zwingende berechtigte Gründe gerechtfertigt ist, die Vorrang vor den Interessen und Rechten der betroffenen Person haben oder mit der Übermittlung in Zusammenhang stehen , Durchsetzung oder Verteidigung von Rechtsansprüchen.
Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling
Die betroffene Person hat das Recht, nicht von einer ausschließlich auf einer automatisierten Datenverwaltung, einschließlich Profiling, beruhenden Entscheidung erfasst zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Widerrufsrecht
Die betroffene Person hat das Recht, ihre Einwilligung hinsichtlich der Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Rechtsbehelfe
Im Falle einer Verletzung ihrer Rechte kann die betroffene Person unter den in diesem Dokument genannten Kontaktdaten des Datenschutzbeauftragten Auskunft verlangen, Rechtsbehelfe einlegen oder eine Beschwerde einreichen. Sollten diese unwirksam sein , hat die betroffene Person das Recht, vor Gericht zu gehen oder sich an die Nationale Datenschutz- und Informationsfreiheitsbehörde zu wenden.
Kontaktdaten der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH)
Name: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) Hauptsitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Postanschrift: 1530 Budapest, Pf.: 5. Tel.: +36 (1) 391-1400 Fax: +36 (1) 391-1410 E-Mail: ugyfelszolgalat@naih.hu Website: http://www.naih. de
Datenschutzvorfall
Kommt es zu einem Datenschutzvorfall, der voraussichtlich ein hohes Risiko für die Rechte natürlicher Personen mit sich bringt, muss der Verantwortliche die betroffene Person unverzüglich über den Datenschutzvorfall informieren. Im Falle eines Datenschutzvorfalls informiert der Dienstleister die Betroffenen während des Vorfalls unter Angabe des Datums des Datenschutzvorfalls, des Umfangs der betroffenen Daten, der sich aus dem Vorfall ergebenden und/oder voraussichtlichen Folgen sowie der Maßnahmen zur Behebung des Datenschutzvorfalls ergriffenen oder geplanten Maßnahmen sowie die Kontaktdaten des Datenschutzbeauftragten zwecks weiterer Auskünfte .
Sonstige Rückstellungen
Für archivarische, wissenschaftliche und historische Forschungszwecke oder statistische Zwecke im öffentlichen Interesse; zur Geltendmachung, Durchsetzung und Verteidigung rechtlicher Ansprüche.
Auf behördliche oder gesetzliche Anordnung ist der Diensteanbieter zur Auskunftserteilung, Mitteilung und Übermittlung von Daten sowie zur Bereitstellung von Dokumenten verpflichtet. 5. In diesen Fällen gibt der Dienstleister personenbezogene Daten an den Anfragenden – wenn dieser den genauen Zweck und den Umfang der Daten angegeben hat – nur in dem Umfang und in dem Umfang weiter, der zur Erreichung des Anfragezwecks unbedingt erforderlich ist.
Über die in dieser Information nicht aufgeführte Datenverwaltung informieren wir Sie bei der Datenerhebung.