1. Цель настоящего уведомления об обработке данных
Мария Вёрош, индивидуальный предприниматель (юридический адрес: 2142 Нагьтарча, ул. Томпа Михая, д. 15; регистрационный номер в реестре: 52508657, налоговый номер: 72057414-1-33, представляет: Мария Вёрос, далее именуемая «Оператор данных»), в качестве оператора данных признает содержание настоящего правового уведомления обязательным для себя. Она обязуется обеспечить, чтобы любая обработка данных, связанная с её деятельностью, соответствовала требованиям, установленным в настоящей Политике, действующем национальном законодательстве, а также в правовых актах Европейского Союза.
Руководства по защите данных, касающиеся операций по обработке данных, осуществляемых Контролером, постоянно доступны по адресу www.oroszgyogyaszat.hu на веб-сайте.
Оператор данных оставляет за собой право вносить изменения в настоящее уведомление. Разумеется, он своевременно уведомит свою аудиторию о возможных изменениях.
Оператор данных придаёт большое значение защите персональных данных своих клиентов и партнёров и считает чрезвычайно важным соблюдение права клиентов на информационное самоопределение. Оператор данных обрабатывает персональные данные конфиденциально и принимает все необходимые меры безопасности, технические и организационные меры, гарантирующие безопасность данных.
Оператор обработки данных ниже описывает свою политику обработки данных.
2. Данные оператора обработки данных
Имя: Мария Вёрос, индивидуальный предприниматель
Юридический адрес: 2142 Надьтарча, улица Томпа Михай, 15.
Регистрационный номер: 52508657
Налоговый номер: 72057414-1-33
Электронная почта: vorosmari@gmail.com
2.1 Уполномоченный по вопросам защиты данных
Имя: Мария Вёрес
Электронная почта: vorosmari@gmail.com
3. Перечень обрабатываемых персональных данных
3.1 Персональные данные, которые необходимо указать при регистрации
Имя
Фотография
Название компании (если есть)
Дата рождения (необязательно)
Контактные данные (адрес электронной почты, номер телефона, адрес проживания, адрес для выставления счетов, адрес доставки)
3.2 Технические характеристики
Оператор данных выбирает и эксплуатирует информационно-технологические средства, используемые для обработки персональных данных в ходе предоставления услуги, таким образом, чтобы обрабатываемые данные:
доступен для уполномоченных лиц (доступность);
обеспечена достоверность и аутентификация (достоверность обработки данных);
его неизменность может быть подтверждена (целостность данных);
быть защищен от несанкционированного доступа (конфиденциальность данных).
Оператор данных защищает данные с помощью надлежащих мер от несанкционированного доступа, изменения, передачи, раскрытия, удаления или уничтожения, а также от случайного уничтожения.
Оператор данных принимает технические, организационные и управленческие меры для обеспечения безопасности обработки данных, которые гарантируют уровень защиты, соответствующий рискам, связанным с обработкой данных.
В ходе обработки данных оператор хранит:
конфиденциальность: обеспечивает защиту информации, чтобы к ней имели доступ только уполномоченные лица;
целостность: обеспечивает точность и полноту информации и методов её обработки;
доступность: обеспечивает, чтобы уполномоченный пользователь действительно мог получить доступ к необходимой информации, когда это необходимо, и чтобы соответствующие средства были в его распоряжении.
3.3 Файлы cookie (Файлы cookie)
3.3.1 Назначение файлов cookie
Они собирают информацию о посетителях и их устройствах;
запоминают индивидуальные настройки посетителей, которые используются (могут использоваться), например, при совершении онлайн-транзакций, благодаря чему их не нужно вводить заново;
облегчают использование веб-сайта;
обеспечивают высокое качество пользовательского опыта. Для предоставления персонализированного обслуживания на компьютере пользователя размещается небольшой пакет данных, так называемый файл cookie, который считывается при последующих посещениях. Если браузер отправляет ранее сохраненный файл cookie, у провайдера, управляющего файлами cookie, появляется возможность связать текущий визит пользователя с предыдущими, но исключительно в отношении собственного контента.
3.3.2 Обязательные сессионные файлы cookie
Цель этих файлов cookie заключается в том, чтобы посетители могли беспрепятственно и без сбоев просматривать веб-сайт Оператора данных, использовать его функции и доступные на нем услуги. Срок действия файлов cookie данного типа истекает по окончании сеанса (просмотра); при закрытии браузера файлы cookie данного типа автоматически удаляются с компьютера или другого устройства, используемого для просмотра.
3.4 Данные, связанные с онлайн-заказом
Имя
Контактные данные (адрес электронной почты, номер телефона, адрес для выставления счетов)
3.5 Данные, связанные с офлайн-мероприятиями
Имя
Название компании (если есть)
Фотография
Контактные данные (адрес электронной почты, адрес проживания, адрес для выставления счетов)
4. Предполагаемое использование обрабатываемых данных и срок их хранения
Название операции по обработке данных
Обработка данных при оформлении онлайн-заказа:
– правовое основание: предоставление данных соответствующим добровольцем
– срок хранения: в течение срока, установленного Законом C от 2000 года
Обработка данных при подписке на информационную рассылку:
– правовое основание: предоставление данных соответствующим добровольцем
– срок хранения: до получения запроса от заинтересованного лица об удалении данных
Обработка данных при регистрации на офлайн-мероприятии:
– правовое основание: предоставление данных соответствующим добровольцем
– срок хранения: до получения запроса от заинтересованного лица об удалении данных
5. Цель, способ и правовое основание обработки данных
5.1 Общие принципы обработки данных
В целях проведения маркетинговой деятельности, а также в целях проведения исследований и прямого привлечения клиентов, как это предусмотрено Законом № CXIX от 1995 года Обработка персональных данных зарегистрированных пользователей осуществляется в целях проведения маркетинговых исследований и прямого продвижения товаров и услуг, как это предусмотрено Законом CXIX от 1995 года, в частности для рассылки информационных бюллетеней по электронной почте, а также для организации розыгрышей призов среди зарегистрированных пользователей. Оператор данных обрабатывает только те персональные данные, которые необходимы для достижения цели обработки данных и пригодны для достижения этой цели. Персональные данные обрабатываются только в той мере и в течение того времени, которые необходимы для достижения данной цели. Обработка данных в рамках деятельности по управлению данными основана на добровольном согласии. В случае обработки данных на основе добровольного согласия заинтересованные лица могут отозвать свое согласие на любом этапе обработки данных.
Обращаем внимание лиц, предоставляющих данные, действующих в качестве контролеров данных, на то, что в случае предоставления данных, не относящихся к их собственным персональным данным, они обязаны получить согласие соответствующего субъекта данных.
Его принципы обработки данных соответствуют действующему законодательству в области защиты данных, в частности следующим нормам:
Закон № CXII от 2011 года — о праве на информационное самоопределение и свободе информации (Закон об информации);
Регламент (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 г.) – о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Регламента 95/46/ЕС (Общий регламент по защите данных, GDPR);
Закон № V от 2013 года — о Гражданском кодексе (ГК);
Закон № C от 2000 года — «О бухгалтерском учете» (Закон о бухгалтерском учете);
Закон № LIII от 2017 года — о предотвращении и пресечении отмывания денег и финансирования терроризма (Пмт.);
Закон № CCXXXVII от 2013 года — о кредитных учреждениях и финансовых организациях (Hpt.).
6. Места физического хранения данных
Ваши персональные данные (то есть данные, которые могут быть связаны с вашей личностью) могут поступать в наше распоряжение следующим образом: с одной стороны, в связи с поддержанием интернет-соединения в нашей компьютерной системе автоматически формируются технические данные, касающиеся используемого вами компьютера, браузера, интернет-адреса и посещаемых страниц; с другой стороны, вы также можете указать своё имя, контактные данные или иную информацию, если во время использования веб-сайта захотите связаться с нами.
7. Право на информацию
Оператор данных принимает надлежащие меры для обеспечения того, чтобы заинтересованные лица получали всю информацию об обработке персональных данных, указанную в статьях 13 и 14 GDPR, а также каждую отдельную информацию в соответствии со статьями 15–22 и 34, в краткой, прозрачной, понятной и легкодоступной форме, с использованием ясного и доступного языка.
7.1. Право заинтересованного лица на доступ к данным
Заинтересованное лицо имеет право получить от оператора данных подтверждение того, осуществляется ли обработка его персональных данных. Если такая обработка данных осуществляется, оно имеет право на доступ к своим персональным данным и к следующей информации. Цели обработки данных, категории персональных данных субъекта данных; адресаты или категории адресатов, которым были или будут переданы персональные данные, включая, в частности, адресатов из третьих стран или международные организации; планируемый срок хранения персональных данных; право на исправление, удаление или ограничение обработки данных, а также право на возражение; право на подачу жалобы в надзорный орган; информация об источниках данных; факт автоматизированного принятия решений, включая профилирование, а также понятная информация о применяемой логике и о том, какое значение имеет такая обработка данных и какие последствия она может иметь для субъекта данных. Оператор данных предоставляет информацию в течение не более одного месяца с момента подачи запроса.
7.2. Право на исправление
Заинтересованное лицо может запросить исправление неточных персональных данных, относящихся к нему и обрабатываемых Оператором, а также дополнение неполных данных.
7.3. Право на удаление
Заинтересованное лицо имеет право, при наличии одного из нижеперечисленных оснований, потребовать от Оператора без необоснованной задержки удалить персональные данные, касающиеся его:
персональные данные больше не требуются для целей, для которых они были собраны или обрабатывались иным образом;
заинтересованное лицо отзывает свое согласие, служащее основанием для обработки данных, и иного правового основания для обработки данных нет;
заинтересованное лицо возражает против обработки данных, и не существует законного основания для обработки данных, имеющего приоритет;
персональные данные обрабатывались с нарушением закона;
персональные данные должны быть удалены в целях выполнения юридического обязательства, предусмотренного законодательством ЕС или законодательством государства-члена, применимым к оператору данных;
Сбор персональных данных осуществлялся в связи с предоставлением услуг, связанных с информационным обществом.
Удаление данных не может быть инициировано, если обработка данных необходима: для осуществления права на свободу выражения мнения и права на получение информации; для выполнения обязательств, предусмотренных законодательством ЕС или законодательством государства-члена, применимым к оператору данных, в отношении обработки персональных данных, а также для выполнения задач, осуществляемых в общественных интересах или в рамках осуществления полномочий государственной власти, возложенных на оператора данных; в целях общественного здравоохранения, а также в целях архивирования, научных и исторических исследований или в статистических целях, исходя из общественных интересов; или для предъявления, отстаивания и защиты правовых претензий.
7.4. Право на ограничение обработки данных
По просьбе заинтересованного лица Оператор ограничивает обработку данных, если выполняется любое из следующих условий:
Заинтересованное лицо оспаривает точность персональных данных; в этом случае ограничение действует в течение периода, необходимого для проверки точности персональных данных; обработка данных является незаконной, и субъект данных возражает против удаления данных и вместо этого просит ограничить их использование; оператору данных больше не требуются персональные данные для целей обработки, но заинтересованное лицо нуждается в них для предъявления, осуществления или защиты своих правовых требований; или заинтересованное лицо выразило несогласие с обработкой данных; в этом случае ограничение действует до тех пор, пока не будет установлено, имеют ли законные основания оператора данных приоритет над законными основаниями субъекта данных. Если обработка данных подпадает под ограничение, персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта данных, либо для предъявления, осуществления или защиты правовых претензий, либо в целях защиты прав другого физического или юридического лица, либо в интересах важных общественных интересов Союза или одного из государств-членов.
7.5 Право на перенос данных
Субъект данных имеет право получить свои персональные данные, предоставленные им оператору, в структурированном, широко используемом и машиночитаемом формате, а также передать эти данные другому оператору.
7.6. Право на протест
Заинтересованное лицо имеет право в любое время возразить против обработки своих персональных данных, необходимой для выполнения задачи, связанной с общественными интересами или осуществляемой в рамках осуществления полномочий государственной власти, возложенных на оператора данных, или в целях защиты законных интересов контролера или третьей стороны, включая профилирование, основанное на указанных положениях. В случае возражения контролер не может продолжать обработку персональных данных, за исключением случаев, когда это обосновано вескими законными причинами, которые имеют приоритет над интересами, правами и свободами заинтересованного лица, либо связаны с предъявлением, осуществлением или защитой правовых требований.
7.7. Автоматизированное принятие решений по отдельным делам, включая профилирование
Заинтересованное лицо имеет право на то, чтобы на него не распространялось действие решения, основанного исключительно на автоматизированной обработке данных (включая профилирование), которое имело бы для него правовые последствия или аналогичным образом существенно затрагивало бы его интересы.
7.8 Право на отказ от покупки
Заинтересованное лицо имеет право отозвать свое согласие в любое время.
7.9. Право на обращение в суд
В случае нарушения своих прав субъект данных может обратиться в суд с иском против оператора данных. Суд рассматривает данное дело в ускоренном порядке.
7.10. Процедура, проводимая органом по защите данных
С жалобой можно обратиться в Национальное управление по защите данных и свободе информации: Название: Национальное управление по защите данных и свободе информации
Юридический адрес: 1055 Будапешт, улица Фальк Микса, 9–11.
Почтовый адрес: 1363 Будапешт, яч. 9. Телефон: +36 (1) 391-1400
Электронная почта: ugyfelszolgalat@naih.hu
Веб-сайт: http://www.naih.hu
8. Прочие положения
Об операциях по обработке данных, не указанных в данном информационном бюллетене, мы сообщаем при сборе данных.
Сообщаем нашим клиентам, что суд, прокурор, следственный орган, орган по делам административных правонарушений, орган государственной администрации, Национальное управление по защите данных и свободе информации, Венгерский национальный банк, а также другие органы, уполномоченные законодательством, могут обращаться к оператору данных с просьбой о предоставлении информации, сообщении или передаче данных, а также предоставлении документов.
Оператор передает органам власти — при условии, что орган власти указал точную цель и объем данных — персональные данные только в том объеме и в той мере, которые абсолютно необходимы для достижения цели запроса.
Будапешт, 2 сентября 2026 года.