Polityka prywatności

OŚWIADCZENIE O OCHRONIE DANYCH

Informacja o ochronie prywatności i zarządzaniu danymi

2023. sierpień 4.

Przedsiębiorca indywidualny Gabor Kurti (siedziba: Siraly utca 22., Vac, H-2600, Węgry, zwany dalej „Administratorem danych” lub „Gabor Kurti”) jako operator i administrator danych strony internetowej https://rife-plasma.com/, uznaje treść niniejszej informacji prawnej za wiążącą dla siebie. Zobowiązuje się zapewnić, że wszelkie przetwarzanie danych związane z jego działalnością jest zgodne z wymogami niniejszej polityki oraz obowiązującymi przepisami krajowymi i aktami Unii Europejskiej.

Imię i nazwisko: Gabor Kurti

Adres: Siraly utca 22, Vac, H-2600, Węgry

Numer rejestracyjny: 57952123

Numer podatkowy: 59904298-1-33

Numer telefonu: +36 (30) 996-2787

E-mail: info@rife-plasma.com

Polityka prywatności Administratora Danych w związku z przetwarzaniem przez niego danych jest dostępna na bieżąco pod adresem https://rife-plasma.com.

Administrator Danych zastrzega sobie prawo do zmiany tej polityki w dowolnym momencie. O wszelkich zmianach oczywiście poinformuje swoich odbiorców w odpowiednim czasie.

Jeśli masz jakiekolwiek pytania dotyczące niniejszej informacji, skontaktuj się z nami, a nasz zespół odpowie na Twoje zapytanie.

Administrator Danych zobowiązuje się do ochrony danych osobowych swoich klientów i partnerów oraz przywiązuje najwyższą wagę do poszanowania prawa do samostanowienia informacyjnego swoich klientów. Administrator Danych postępuje z danymi osobowymi w sposób poufny i podejmuje wszelkie środki bezpieczeństwa, techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych.

Administrator Danych opisuje poniżej swoje praktyki zarządzania danymi.

Działania związane z przetwarzaniem danych przez Administratora Danych opierają się na dobrowolnej zgodzie oraz na stosunku umownym. W przypadku przetwarzania opartego na dobrowolnej zgodzie osoby, których dane dotyczą, mogą wycofać swoją zgodę na każdym etapie przetwarzania.

Administratorom danych przypomina się, że w przypadku niepodania własnych danych osobowych, Administrator danych jest zobowiązany do uzyskania zgody osoby, której dane dotyczą.

Jego zasady zarządzania danymi są zgodne z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z:

– Ustawa CXII z 2011 roku – o prawie do informacyjnego samostanowienia i wolności informacji (Infotv.);

– Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 95/46/WE (ogólne rozporządzenie o ochronie danych, GDPR);

– Ustawa V z 2013 roku – o Kodeksie cywilnym (KC);

– Ustawa C z 2000 roku – o rachunkowości (Ustawa o rachunkowości);

PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA DANYCH

1. ) Podczas odwiedzin strony internetowej https://rife-plasma.com/ serwer www nie rejestruje żadnych danych użytkownika.

Usługodawca umieszcza na komputerze użytkownika niewielki pakiet danych, tzw. cookie, i odczytuje go z powrotem podczas kolejnych odwiedzin. Jeśli przeglądarka zwróci wcześniej zapisany plik cookie, usługodawca zarządzający plikami cookie ma możliwość powiązania obecnej wizyty użytkownika z poprzednimi wizytami, ale tylko w odniesieniu do własnych treści.

Cele przetwarzania to: identyfikacja i rozróżnianie użytkowników, identyfikacja bieżącej sesji użytkowników, przechowywanie danych podanych podczas tej sesji, zapobieganie utracie danych, identyfikacja i śledzenie użytkowników, pomiar analityki internetowej.

Podstawa prawna przetwarzania: zgoda osoby, której dane dotyczą.

Przetwarzane dane: numer identyfikacyjny, data, godzina i poprzednio odwiedzana strona.

Czas trwania przetwarzania: 30 minut.

Użytkownik może usunąć plik cookie ze swojego komputera lub wyłączyć stosowanie plików cookie w swojej przeglądarce. Zarządzanie plikami cookie jest zazwyczaj dostępne w menu Narzędzia/Preferencje przeglądarek w sekcji Prywatność/Preferencje/Ustawienia własne, pod pozycją menu Plik, plik cookie lub śledzenie.

Możliwe konsekwencje niepodania danych: niepełne korzystanie z usług serwisu internetowego, niedokładność pomiarów analitycznych.

Usługa Google Analytics mierzy liczbę wizyt na naszej stronie internetowej, ale nie rejestruje i nie przekazuje nam żadnych danych osobowych.

Polityka prywatności Google Analytics dostępna jest pod następującym linkiem:

https://policies.google.com/privacy?hl=hu

KONTAKT Z NAMI, KORESPONDENCJA KLIENTA Z ADMINISTRATOREM DANYCH

2.) Jeśli odwiedzasz naszą stronę internetową, możesz skontaktować się z nami, korzystając z danych kontaktowych podanych w niniejszej informacji lub na stronie internetowej.

Administrator danych usunie wszystkie otrzymane wiadomości e-mail wraz z nazwiskiem nadawcy, adresem e-mail, datą, godziną i innymi danymi osobowymi podanymi w wiadomości, po upływie maksymalnie pięciu lat od daty komunikacji.

INNE PRZETWARZANIE DANYCH

Informacje o wszelkich procesach przetwarzania niewymienionych w niniejszej informacji zostaną przekazane w momencie ich zbierania.

Informujemy naszych klientów, że sąd, prokurator, organ śledczy, organ ścigania, organ administracyjny, Krajowy Urząd Ochrony Danych i Wolności Informacji, Węgry, Węgierski Bank Narodowy lub inne organy upoważnione przez prawo mogą skontaktować się z administratorem danych w celu udzielenia informacji, ujawnienia lub przekazania danych lub dostarczenia dokumentów.

Administrator Danych ujawnia organom – jeśli organy wskazały dokładny cel i zakres danych – dane osobowe tylko w zakresie i stopniu, który jest niezbędny do realizacji celu wniosku.

Systemy komputerowe i inne miejsca przechowywania danych Administratora Danych znajdują się w jego siedzibie oraz w siedzibie dostawcy usług hostingowych.

Wyżej wymieniony dostawca usług hostingowych zobowiązał się w swoim oświadczeniu do pełnego przestrzegania przepisów GDPR i innych właściwych przepisów przy przechowywaniu danych.

Administrator Danych dobiera i eksploatuje narzędzia informatyczne służące do przetwarzania danych osobowych w ramach świadczenia usługi w taki sposób, aby przetwarzane dane:

a) dostępne dla osób upoważnionych do dostępu do nich (dostępność);

b) zapewniona jest ich autentyczność i prawdziwość (autentyczność przetwarzania);

d) zabezpieczone przed nieuprawnionym dostępem (poufność danych).

Administrator Danych podejmuje odpowiednie środki w celu ochrony danych, w szczególności przed nieuprawnionym dostępem, zmianą, ujawnieniem, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, przypadkowym zniszczeniem, uszkodzeniem lub utratą oraz niedostępnością wynikającą ze zmian w stosowanej technologii.

Administrator danych zapewnia, za pomocą odpowiednich środków technicznych, że z wyjątkiem przypadków dozwolonych prawem, przechowywane dane nie mogą być bezpośrednio powiązane i przypisane do osoby, której dotyczą, w celu ochrony zbiorów danych zarządzanych elektronicznie w jego różnych rejestrach.

Administrator Danych zapewnia bezpieczeństwo przetwarzania danych za pomocą środków technicznych, organizacyjnych i porządkowych, z uwzględnieniem stanu wiedzy technicznej, zapewniających stopień ochrony odpowiadający ryzyku związanemu z przetwarzaniem.

W trakcie przetwarzania Administrator zachowuje

a) poufności: chroni informacje w taki sposób, aby dostęp do nich miały tylko osoby uprawnione;

b) integralność: chroni dokładność i kompletność informacji oraz sposób ich przetwarzania;

(c) dostępność: zapewnia, że upoważniony użytkownik ma skuteczny dostęp do wymaganych informacji, kiedy ich potrzebuje, oraz że środki dostępu do nich są dostępne.

System informatyczny i sieć Administratora danych oraz jego partnerów są chronione przed oszustwami komputerowymi, szpiegostwem, sabotażem, wandalizmem, pożarem i powodzią, wirusami komputerowymi, włamaniami do komputerów oraz atakami typu denial of service. Operator zapewnia bezpieczeństwo poprzez procedury ochronne na poziomie serwera i aplikacji.

Użytkownicy są informowani, że wiadomości elektroniczne przesyłane przez Internet, niezależnie od protokołu (e-mail, web, FTP, itp.), są narażone na zagrożenia sieciowe, które mogą prowadzić do oszustw, sporów kontraktowych lub ujawnienia lub modyfikacji informacji. Administrator podejmuje wszelkie uzasadnione środki ostrożności w celu ochrony przed takimi zagrożeniami. Monitoruje systemy w celu rejestrowania i dostarczania dowodów wszelkich incydentów bezpieczeństwa. Monitorowanie systemów umożliwia również sprawdzenie skuteczności podjętych środków ostrożności.

Osoba, której dane dotyczą, może zażądać informacji na temat przetwarzania swoich danych osobowych oraz może zażądać sprostowania, usunięcia lub wycofania swoich danych osobowych, z wyjątkiem przetwarzania obowiązkowego, a także skorzystać z prawa do zatrzymania i sprzeciwu, wskazanego podczas zbierania danych lub kontaktując się z administratorem na powyższe dane kontaktowe.

Prawo do informacji:

Administrator danych podejmuje odpowiednie środki w celu przekazania osobom, których dane dotyczą, wszystkich informacji, o których mowa w art. 13 i 14 GDPR, oraz każdego z powiadomień, o których mowa w art. 15-22 i 34 GDPR, dotyczących przetwarzania danych osobowych w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, w jasnym i prostym języku.

Prawo do informacji może być realizowane pisemnie za pośrednictwem danych kontaktowych wskazanych we Wprowadzeniu lub w punkcie 4. Osoba, której dane dotyczą, może również otrzymać informacje ustnie na swój wniosek, po weryfikacji jej tożsamości.

Prawo dostępu osoby, której dane dotyczą:

Osoba, której dane dotyczą, ma prawo uzyskać od administratora informację zwrotną o tym, czy jej dane osobowe są przetwarzane, a jeżeli takie przetwarzanie trwa, prawo dostępu do danych osobowych oraz następujących informacji: cele przetwarzania; kategorie danych osobowych, których to dotyczy; odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych; przewidywany okres przechowywania danych osobowych; prawo do sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu; prawo do wniesienia skargi do organu nadzorczego; informacje o źródłach danych; fakt zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz jasne informacje o zastosowanej logice i znaczeniu takiego przetwarzania oraz jego prawdopodobnych konsekwencjach dla osoby, której dane dotyczą. W przypadku przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach dotyczących przekazania danych.

Administrator Danych dostarcza osobie, której dane dotyczą, kopię danych osobowych, które są przedmiotem przetwarzania. Za dodatkowe kopie, których zażąda osoba, której dane dotyczą, Administrator może pobrać rozsądną opłatę opartą na kosztach administracyjnych. Na wniosek osoby, której dane dotyczą, Administrator udziela informacji w formie elektronicznej.

Administrator udziela informacji w terminie nie dłuższym niż jeden miesiąc od dnia złożenia wniosku.

Prawo do sprostowania:

Osoba, której dane dotyczą, może żądać sprostowania dotyczących jej niedokładnych danych osobowych przetwarzanych przez Administratora oraz uzupełnienia niekompletnych danych.

Prawo do usunięcia danych:

Osoba, której dane dotyczą, ma prawo, na wniosek, uzyskać od Administratora danych usunięcie dotyczących jej danych osobowych bez zbędnej zwłoki, jeżeli zachodzi jedna z następujących podstaw:

– dane osobowe nie są już konieczne do celów, dla których zostały zebrane lub w inny sposób przetworzone;

– osoba, której dane dotyczą, wycofuje zgodę, na podstawie której dokonano przetwarzania i nie ma innej podstawy prawnej przetwarzania;

– osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie istnieje nadrzędna prawnie uzasadniona podstawa przetwarzania;

– dane osobowe były przetwarzane niezgodnie z prawem;

– dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator;

– dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego.

Usunięcie danych nie może zostać zainicjowane, jeżeli przetwarzanie jest niezbędne: do korzystania z prawa do wolności wypowiedzi i informacji; do wypełnienia wynikającego z prawa Unii lub prawa państwa członkowskiego obowiązku przetwarzania danych osobowych lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi; do celów archiwalnych lub do celów badań naukowych lub historycznych; do celów statystycznych w interesie publicznym; lub do ustalenia, wykonania lub obrony roszczeń prawnych.

Prawo do ograniczenia przetwarzania:

Na wniosek osoby, której dane dotyczą, Administrator może ograniczyć przetwarzanie, jeżeli spełniony jest jeden z następujących warunków:

– osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, w takim przypadku ograniczenie ma zastosowanie przez okres niezbędny do umożliwienia weryfikacji prawidłowości danych osobowych;

– Jeżeli przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych i żąda w zamian ograniczenia ich wykorzystywania, przetwarzanie jest ograniczone do okresu niezbędnego do sprawdzenia, czy dane osobowe są dokładne, chyba że;

– administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale podmiot danych potrzebuje ich do ustalenia, wykonania lub obrony roszczeń prawnych; lub

– podmiot danych zgłosił sprzeciw wobec przetwarzania; w takim przypadku ograniczenie ma zastosowanie przez okres do czasu ustalenia, czy uzasadnione podstawy administratora są nadrzędne wobec uzasadnionych podstaw podmiotu danych.

Jeżeli przetwarzanie podlega ograniczeniu, dane osobowe, inne niż przechowywanie, mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, wykonania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważny interes publiczny Unii lub państwa członkowskiego.

Administrator z wyprzedzeniem informuje osobę, której dane dotyczą, o zniesieniu ograniczenia przetwarzania.

Prawo do przenoszenia danych:

Osoba, której dane dotyczą, ma prawo otrzymać dotyczące jej dane osobowe, które dostarczyła Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przekazać te dane innemu administratorowi.

Prawo do sprzeciwu:

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania jej danych osobowych niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi lub niezbędnego do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, w tym profilowania na podstawie tych przepisów. W przypadku wniesienia sprzeciwu, administrator nie może już przetwarzać danych osobowych, chyba że istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub do ustalenia, wykonania lub obrony roszczeń prawnych.

W przypadku przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w takich celach, w tym profilowania, jeżeli jest ono związane z marketingiem bezpośrednim.

W przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych dla celów marketingu bezpośredniego, dane nie będą przetwarzane w tych celach.

Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie:

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje dotyczące jej skutki prawne lub w podobny sposób istotnie na nią wpływa.

Powyższe prawo nie ma zastosowania, gdy przetwarzanie

– niezbędne do zawarcia lub wykonania umowy między podmiotem danych a administratorem;

– dozwolone przez prawo Unii lub państwa członkowskiego mające zastosowanie do administratora, które ustanawia także odpowiednie środki ochrony praw i wolności oraz prawnie uzasadnionych interesów podmiotu danych; lub

– opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Prawo do odstąpienia od umowy:

Osoba, której dane dotyczą, ma prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

Zasady proceduralne:

Administrator informuje podmiot danych o działaniach podjętych w odpowiedzi na wniosek zgodnie z art. 15-22 GDPR bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania wniosku. W razie potrzeby, biorąc pod uwagę złożoność wniosku i liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące.

Administrator informuje podmiot danych o przedłużeniu terminu, podając przyczyny opóźnienia, w ciągu jednego miesiąca od otrzymania wniosku. Jeśli podmiot danych złożył wniosek drogą elektroniczną, informacji udziela się drogą elektroniczną, chyba że podmiot danych zażąda inaczej.

Jeżeli Administrator nie podejmuje działań w związku z żądaniem osoby, której dane dotyczą, osoba ta jest niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania, informowana o przyczynach niepodjęcia działań oraz o możliwości wniesienia przez osobę, której dane dotyczą, skargi do organu nadzorczego i skorzystania z prawa do sądowego środka ochrony prawnej.

Administrator udziela żądanych informacji i powiadomień bezpłatnie. Jeżeli żądanie osoby, której dane dotyczą, jest oczywiście nieuzasadnione lub nadmierne, w szczególności ze względu na jego powtarzalny charakter, Administrator może pobrać rozsądną opłatę, uwzględniającą koszty administracyjne udzielenia żądanych informacji lub powiadomienia lub podjęcia żądanych działań, lub odmówić podjęcia działań w związku z żądaniem.

Administrator informuje każdego odbiorcę, któremu ujawniono dane osobowe lub u którego ujawniono te dane, o dokonanych przez siebie sprostowaniach, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Administrator informuje podmiot danych, na jego wniosek, o tych odbiorcach.

Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych, które są przedmiotem przetwarzania. Za dodatkowe kopie, których zażąda podmiot danych, administrator może pobrać rozsądną opłatę opartą na kosztach administracyjnych. Jeżeli osoba, której dane dotyczą, złożyła wniosek drogą elektroniczną, informacje są dostarczane w formacie elektronicznym, chyba że osoba, której dane dotyczą, zażąda inaczej.

Odszkodowanie i zadośćuczynienie:

Każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia GDPR, ma prawo do odszkodowania od administratora lub podmiotu przetwarzającego za poniesioną szkodę. Przetwarzający odpowiada za szkody spowodowane przetwarzaniem tylko wtedy, gdy nie spełnił obowiązków wyraźnie nałożonych na przetwarzających przez prawo lub gdy zlekceważył zgodne z prawem instrukcje administratora lub działał wbrew nim.

Jeżeli w tym samym przetwarzaniu bierze udział więcej niż jeden administrator lub więcej niż jeden podmiot przetwarzający lub zarówno administrator, jak i podmiot przetwarzający są odpowiedzialni za szkody spowodowane przetwarzaniem, każdy administrator lub podmiot przetwarzający odpowiada solidarnie za całą szkodę.

Administrator lub podmiot przetwarzający jest zwolniony z odpowiedzialności, jeżeli udowodni, że nie jest w żaden sposób odpowiedzialny za zdarzenie powodujące szkodę.

Skargi w związku z przetwarzaniem danych:

Jeśli masz problem z przetwarzaniem danych przez Administratora, skontaktuj się z. E-mail: kurti.gabor@rife-plasma.com.

Prawo do wystąpienia do sądu:

Osoba, której dane dotyczą, może wystąpić przeciwko Administratorowi do sądu w przypadku naruszenia jej praw. Sąd będzie rozstrzygał sprawę poza kolejnością.

Procedura Urzędu Ochrony Danych:

Skargę można złożyć do Krajowego Urzędu Ochrony Danych i Wolności Informacji:

Nazwa: Krajowy Urząd Ochrony Danych Osobowych i Wolności Informacji

Adres: Szilagyi Erzsebet fasor 22/C., 1125 Budapest, Węgry.

Adres pocztowy: 1530 Budapest, PO Box 5.

Telefon: +36 (1) 391-1400

Faks: +36 (1 ) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Strona internetowa: http://www.naih.hu