Informacje dotyczące ochrony danych, przekazywania danych i zarządzania danymi

12. remarketing
Remarketing umożliwia Serwerowi wyświetlanie reklam osobom, które wcześniej odwiedziły jego stronę internetową lub podały swój adres e-mail.
Przetwarzane dane osobowe: adres e-mail, dane dotyczące zakupu.
Cel przetwarzania: pokazywanie reklam poprzednim użytkownikom na Facebooku i Google.
Podstawa prawna przetwarzania: uzasadniony interes Usługodawcy (marketing bezpośredni). Adres e-mail użytkownika jest przekazywany Usługodawcy przy zapisie na newsletter, na podstawie zgody subskrybenta. Oznacza to, że Administrator Danych przetwarza podany adres e-mail również w celach innych niż cel zbierania danych (wysyłka newslettera) (remarketing).
Czas trwania przetwarzania: osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby remarketingu. W przypadku wycofania przez użytkownika zgody na otrzymywanie newslettera (do czego ma prawo w każdej chwili), ustanie również przetwarzanie jego danych w celach remarketingowych. Aby zapewnić ograniczenie przechowywania danych osobowych do niezbędnego okresu, administrator usunie dane osobowe bez konieczności zgłaszania sprzeciwu lub wycofania zgody po upływie 1 roku od daty ostatniego newslettera.
Odbiorcy: właściwi pracownicy Usługodawcy oraz jako podmioty przetwarzające dane:

• Facebook Ireland Ltd. (Adres firmy: 4 Grand Canal square, Grand Canal Harbour, D2 Dublin, Ireland; Facebook Ads),
• Google Inc. (Adres firmy: 1600 Amphitheatre Pkwy, Mountain View, California 94043, USA) (Google AdWords),

którzy jako podmioty przetwarzające dane wyświetlają reklamy swoim zarejestrowanym użytkownikom, którzy wyrazili zgodę na otrzymywanie spersonalizowanych reklam na Facebooku lub Google. Unia Europejska podjęła decyzję o zgodności z USA.

13. Marketing bezpośredni

13) Subskrypcja newslettera
Przetwarzane dane osobowe: imię i nazwisko, adres e-mail.
Cel przetwarzania danych: dostarczanie subskrybentowi informacji o produktach i promocjach na stronie internetowej www.gallmet.hu.
Podstawa prawna przetwarzania: dobrowolna zgoda osoby, której dane dotyczą.
Czas trwania przetwarzania: do momentu wycofania zgody.
Odbiorcy: właściwi pracownicy Usługodawcy, a także podmioty przetwarzające dane:
The Rocket Science Group, LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), Polityka prywatności: https://mailchimp.com/legal/privacy/
MailerLite Limited (Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia), Polityka prywatności: https://www.mailerlite.com/legal/privacy-policy

13.2 Subskrypcja telemarketingowa
Przetwarzane dane osobowe: imię i nazwisko, numer telefonu.
Cel przetwarzania danych: dostarczanie subskrybentowi informacji o produktach i promocjach na stronie internetowej www.gallmet.hu.
Podstawa prawna przetwarzania: dobrowolna zgoda osoby, której dane dotyczą.
Czas trwania przetwarzania: do momentu wycofania zgody.
Odbiorcy: właściwi pracownicy Usługodawcy, a także podmioty przetwarzające dane:
MailerLite Limited (Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia), Polityka prywatności: https://www.mailerlite.com/legal/privacy-policy

14. inne
Informujemy odwiedzających Serwis, że sąd, prokuratura, organ prowadzący postępowanie, organ administracyjny, Krajowy Urząd Ochrony Danych Osobowych i Wolności Informacji lub inne organy mogą zwrócić się do Administratora Danych o udzielenie informacji, ujawnienie lub przekazanie danych lub dostarczenie dokumentów.
Administrator Danych ujawnia organom publicznym, w przypadku gdy organ publiczny wskazał dokładny cel i zakres danych, tylko takie dane osobowe, które są ściśle niezbędne do celów wniosku i w zakresie ściśle niezbędnym do celów wniosku.

15) Prawa odwiedzających i użytkowników strony internetowej w odniesieniu do zarządzania danymi
Mogą Państwo zażądać bezpłatnej informacji o szczegółach przetwarzania Państwa danych osobowych, a także zażądać sprostowania, usunięcia, ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania tych danych osobowych. Administrator danych informuje każdego odbiorcę (podmiot przetwarzający dane), któremu lub którym ujawniono dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy na życzenie.
Administrator danych informuje Państwa o działaniach podjętych w związku z żądaniem na podstawie lit. a)-f) poniżej bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania żądania. W razie potrzeby, biorąc pod uwagę złożoność wniosku i liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator Danych poinformuje Państwa o przedłużeniu terminu, podając przyczyny opóźnienia, w ciągu jednego miesiąca od otrzymania wniosku.
Jeżeli złożyli Państwo wniosek drogą elektroniczną, Kontroler będzie udzielał informacji drogą elektroniczną, chyba że zażądają Państwo inaczej.
Jeżeli Administrator Danych nie podejmie działań w związku z Państwa żądaniem, poinformuje Państwa niezwłocznie, a najpóźniej w ciągu miesiąca od otrzymania żądania, o przyczynach niepodjęcia działań oraz o przysługującym Państwu prawie do złożenia skargi do organu nadzorczego i skorzystania z sądowego środka ochrony prawnej.

16) Prawo dostępu: masz prawo do uzyskania od Administratora Danych informacji zwrotnej o tym, czy Twoje dane osobowe są przetwarzane, a jeżeli takie przetwarzanie trwa, masz prawo dostępu do swoich danych osobowych oraz następujących informacji: cele przetwarzania, kategorie danych osobowych, których to dotyczy, podmioty przetwarzające dane, czas trwania przetwarzania, jeżeli dane nie zostały zebrane przez Administratora Danych od Ciebie, wszelkie dostępne informacje o ich źródle.

17) Prawo do sprostowania: ma Pani/Pan prawo do tego, aby dotyczące Pani/Pana nieprawidłowe dane osobowe zostały na Pani/Pana żądanie sprostowane przez Administratora Danych bez zbędnej zwłoki. Biorąc pod uwagę cel przetwarzania, ma Pani/Pan prawo do żądania uzupełnienia niekompletnych danych osobowych.

18. prawo do usunięcia danych: masz prawo do uzyskania od Administratora Danych usunięcia dotyczących Cię danych osobowych bez zbędnej zwłoki, a Administrator Danych jest zobowiązany do usunięcia dotyczących Cię danych osobowych bez zbędnej zwłoki, gdy dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane; wycofać zgodę, jeżeli nie ma innej podstawy prawnej do przetwarzania; wnieść sprzeciw wobec przetwarzania, jeżeli dane osobowe były przetwarzane niezgodnie z prawem; usunąć dane osobowe w celu wywiązania się z obowiązku prawnego wynikającego z prawa Unii lub państwa członkowskiego, któremu podlega Administrator.

19) Prawo do sprzeciwu: masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie prawnie uzasadnionych interesów Administratora. W takim przypadku Administrator nie może już przetwarzać danych osobowych, chyba że wykażesz ważne prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności lub do ustalenia, wykonania lub obrony roszczeń prawnych. W przypadku przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych w takich celach, w tym profilowania, jeżeli jest ono związane z marketingiem bezpośrednim.

20) Prawo do ograniczenia przetwarzania danych: masz prawo do tego, aby Kontroler ograniczył przetwarzanie na Twoje żądanie, jeżeli:
- kwestionujesz dokładność danych osobowych
- przetwarzanie jest niezgodne z prawem
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne do ustalenia, wykonania lub obrony roszczeń prawnych
- zgłosiłeś sprzeciw wobec przetwarzania.
Jeżeli przetwarzanie jest ograniczone, takie dane osobowe, z wyjątkiem przechowywania, mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu ustalenia, wykonania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub w celu realizacji ważnego interesu publicznego Unii lub państwa członkowskiego.

21) Sposób przechowywania danych osobowych, bezpieczeństwo przetwarzania
Serwery Administratora Danych są obsługiwane i utrzymywane w razie problemów przez zakontraktowaną firmę:

• Center Webhost Kft. (1173 Budapeszt, Borsó utca 12-32. C. lház. 1. piętro 2.), informacje dotyczące zarządzania danymi: https://cweb.hu/adatkezelesi-tajekoztato/
• QUIC Cloud Inc, 150 Allen Rd. Suite 204, Basking Ridge, NJ 07920, USA (dalej "QUIC Cloud"):
  QUIC Cloud zapewnia rozbudowaną, ogólnoświatową sieć Content Delivery Network (CDN) z usługą DNS. Technicznie wiąże się to z przesyłaniem informacji (danych) pomiędzy Państwa przeglądarką a naszą stroną internetową za pośrednictwem sieci QUIC Cloud. Dzięki temu QUIC Cloud może przesyłać informacje między Twoją przeglądarką a naszą stroną internetową.
  do analizowania ruchu pomiędzy naszymi serwerami i potencjalnie złośliwego ruchu w Internecie. W tym celu możemy używać plików cookie lub innych środków technologicznych do wielokrotnego rozpoznawania użytkowników Internetu, ale tylko w celach opisanych tutaj.
  Korzystanie z usługi QUIC Cloud opiera się na bezawaryjnej i bezpiecznej dostępności naszej strony internetowej.
  Aby uzyskać więcej informacji na temat bezpieczeństwa i prywatności w QUIC Cloud, kliknij tutaj: https://quic.cloud/privacy-policy/.

Administrator Danych wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa danych odpowiadający poziomowi ryzyka, uwzględniając stan wiedzy technicznej i koszt wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz zróżnicowane prawdopodobieństwo wystąpienia i stopień zagrożenia dla praw i wolności osób fizycznych.
Administrator Danych podejmuje odpowiednie środki w celu zabezpieczenia danych w szczególności przed nieuprawnionym dostępem, zmianą, ujawnieniem, usunięciem lub zniszczeniem, przypadkowym zniszczeniem, uszkodzeniem lub utratą oraz niedostępnością wynikającą ze zmian w stosowanej technologii.
Systemy i sieć informatyczna Administratora Danych są chronione przed oszustwem komputerowym, szpiegostwem, sabotażem, wandalizmem, pożarem i powodzią, wirusami komputerowymi, włamaniami do komputerów oraz atakami mogącymi prowadzić do odmowy świadczenia usług. Administrator Danych zapewnia bezpieczeństwo poprzez procedury ochronne na poziomie serwera i aplikacji.
Wiadomości elektroniczne przesyłane przez Internet, niezależnie od protokołu (e-mail, web, ftp itp.) są narażone na zagrożenia sieciowe, które mogą prowadzić do oszustw, sporów kontraktowych lub ujawnienia bądź modyfikacji informacji. Administrator Danych podejmie wszelkie uzasadnione środki ostrożności w celu ochrony przed takimi zagrożeniami. Monitoruje systemy w celu rejestrowania i dostarczania dowodów na wszelkie incydenty związane z bezpieczeństwem. Monitoring systemu pozwala również na sprawdzenie skuteczności podjętych środków ostrożności.
Administrator danych prowadzi rejestr wszelkich naruszeń danych, wskazując fakty związane z naruszeniem danych, jego skutki oraz środki podjęte w celu zaradzenia temu naruszeniu.

22) Skargi
Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy prawa w zakresie ochrony danych osobowych, przysługuje Pani/Panu prawo do wystąpienia przeciwko Administratorowi do sądu oraz prawo do wniesienia skargi do organu nadzorczego.
Organ nadzorczy: Krajowy organ ds. ochrony danych i wolności informacji
siedziba główna: 1125 Budapeszt, Szilágyi Erzsébet fasor 22/C.
adres pocztowy: 1530 Budapeszt, P.O. Box.: 5.
tel.: +36 1 391-1400
faks: +36 1 391-1410
Adres e-mail: ugyfelszolgalat@naih.hu
Strona internetowa: https://naih.hu/about-the-authority