1. ALLGEMEINE BESTIMMUNGEN
Wir verarbeiten personenbezogene Daten im Rahmen unserer Geschäftsaktivitäten. Wir stellen sicher, dass die Verarbeitung personenbezogener Daten in jedem Fall rechtmäßig und fair ist. Zweck dieses Hinweises ist es, die betroffenen Personen angemessen über die Zwecke, Bedingungen und Garantien zu informieren, zu denen und für wie lange ihre personenbezogenen Daten von unserem Unternehmen verarbeitet werden, bevor sie diese zur Verfügung stellen.
Unser Unternehmen hält sich in allen Fällen, in denen es um die Verarbeitung personenbezogener Daten geht, an die Bestimmungen dieses Hinweises, und wir sehen uns an die hierin enthaltenen Informationen gebunden. Wir behalten uns jedoch das Recht vor, die Angaben in dieser einseitigen Erklärung zu ändern, sofern die betroffenen Personen ordnungsgemäß informiert werden.
Unsere Datenverwaltung basiert auf den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (General Data Protection Regulation, im Folgenden „GDPR“) und dem Gesetz CXII von 2011 über das Recht auf Informationsselbstbestimmung und Informationsfreiheit („Info.tv.“).
Die Daten und Kontaktangaben unseres Unternehmens lauten wie folgt:
Name: Lavender Tihany Gyártó és Forgalmazó Korlátolt Felelősségű Társaság
Eingetragener Sitz: 8237 Tihany, Kossuth u. 97
Handelsregisternummer: 1909516674
Steuernummer: 24719427-2-19
E-Mail: hello@lavendertihany.hu
Wir informieren Sie im Folgenden ausführlich über unsere individuelle Datenverarbeitung.
2. die Erfassung der Daten der auf der Website registrierten Kunden und Bewerber
Der Zweck der Verarbeitung ist der Abschluss eines Vertrags mit unserem Unternehmen.
Rechtsgrundlage für die Verarbeitung: vorherige Einwilligung der betroffenen Personen.
Verarbeitete personenbezogene Daten: Name, Kontaktangaben (Telefon, E-Mail).
Dauer der Verarbeitung: 90 Tage ab der Registrierung oder der Angebotsanforderung.
Mögliche Folgen der Nichtbereitstellung der Daten: Die Bereitstellung der Daten ist freiwillig und bei Nichtbereitstellung der Daten wird kein Vertrag mit unserem Unternehmen geschlossen.
Rechte der betroffenen Person: die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
Die betroffene Person (die Person, über deren personenbezogene Daten wir verfügen) kann Zugang zu den sie betreffenden personenbezogenen Daten beantragen,
die Berichtigung der sie betreffenden personenbezogenen Daten verlangen,
den Zugang zu ihren personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung ihrer personenbezogenen Daten verlangen,
die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen, und dass die Daten nach Ablauf dieses Zeitraums nicht zu anderen Zwecken verarbeitet werden), vorbehaltlich der in Artikel 18 der Datenschutz-Grundverordnung festgelegten Bedingungen,
Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen,
das Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Sonstige Informationen zur Datenverwaltung: Unser Unternehmen trifft alle erforderlichen technischen und organisatorischen Maßnahmen, um eine mögliche Datenverletzung (z. B. Beschädigung, Verlust, unbefugter Zugriff auf Dateien mit personenbezogenen Daten) zu vermeiden.
3.
Der Zweck der Verarbeitung besteht darin, den betroffenen Personen regelmäßig Informationen über Produkte und Dienstleistungen zukommen zu lassen.
Wir tragen Sie automatisch in unsere Newsletter-Liste mit der E-Mail-Adresse ein, die Sie bei Ihrer Bestellung angegeben haben.
Rechtsgrundlage für die Verarbeitung: vorherige Einwilligung der betroffenen Personen.
Umfang der verarbeiteten personenbezogenen Daten: Name, Kontaktangaben (Telefon, E-Mail-Adresse).
Dauer der Verarbeitung: 5 Jahre ab der Registrierung.
Einsatz eines Datenverarbeiters: Unser Unternehmen nimmt die Dienste eines Datenverarbeiters in Anspruch, um den Newsletter-Service wie folgt bereitzustellen.
Datenverarbeiter: Lavender Tihany Gyártó és Forgalmazó Korlátolt Felelősségű Társaság
Eingetragener Sitz.
Beschreibung der Aufgaben des Datenverarbeiters: Bearbeitung von Online-Käufen
Datenverarbeiter.
Standort: 8200 Veszprém, Horgos utca 8.
Beschreibung der Aufgaben des Datenverarbeiters: Verarbeitung von Online-Käufen
Inhaber der Datenverarbeitung: András Zsirai
Geschäftssitz: 8220 Balatonalmádi, Baross G. utca 30/2
Beschreibung der Datenverarbeitungsaufgaben: Systementwicklung und Server-Hosting-Aufgaben.
Mögliche Folgen der Nichtbereitstellung der Daten: Die Bereitstellung der Daten ist freiwillig; im Falle der Nichtbereitstellung der Daten erhält die betroffene Person keine Informationen über die Produkte und Dienstleistungen unseres Unternehmens per Newsletter.
Rechte der betroffenen Person: die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
Die betroffene Person (die Person, deren Daten bei uns gespeichert sind) kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,
die Berichtigung der sie betreffenden personenbezogenen Daten verlangen,
die Löschung der sie betreffenden personenbezogenen Daten zu verlangen,
die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h. dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen, und dass die Daten über diesen Zeitraum hinaus nicht zu anderen Zwecken verarbeitet werden), vorbehaltlich der in Artikel 18 der Datenschutz-Grundverordnung festgelegten Bedingungen,
gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen,
das Recht auf Datenübertragbarkeit ausüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Weitere Informationen zur Datenverarbeitung: Die betroffene Person kann den Newsletter auch dann abonnieren, wenn sie kein registriertes Benutzerprofil anlegen möchte. Wenn die betroffene Person den Newsletter nicht abonnieren möchte, kann sie sich nicht für ein Abonnement anmelden. Es werden alle erforderlichen technischen und organisatorischen Maßnahmen getroffen, um einen möglichen Datenschutzvorfall (z. B. Beschädigung, Verlust, unbefugter Zugriff auf Dateien mit personenbezogenen Daten) zu vermeiden.
4) Cookie-Verwaltung
Unsere Website legt ein kleines Datenpaket, ein so genanntes Cookie, auf dem Computer des Nutzers ab und liest es bei einem späteren Besuch wieder aus, um einen personalisierten Service anzubieten. Wenn der Browser ein zuvor gespeichertes Cookie zurückgibt, hat der Anbieter des Cookie-Management-Dienstes die Möglichkeit, den aktuellen Besuch des Nutzers mit früheren Besuchen zu verknüpfen, allerdings nur in Bezug auf seine eigenen Inhalte.
Die Verarbeitung dient folgenden Zwecken: Identifizierung und Unterscheidung der Nutzer, Identifizierung der aktuellen Sitzung der Nutzer, Speicherung der während dieser Sitzung bereitgestellten Daten, Verhinderung von Datenverlust, Identifizierung und Verfolgung der Nutzer, Messung der Webanalyse, Bereitstellung eines personalisierten Dienstes.
Rechtsgrundlage für die Verarbeitung: freiwillige Zustimmung der betroffenen Personen.
Betroffene Personen: Besucher der Website unseres Unternehmens.
Verarbeitete Daten: Identifikationsnummer, Datum, Uhrzeit und die zuvor besuchte Seite.
Dauer der Datenverarbeitung: Die Dauer der Datenverarbeitung im Falle von Session-Cookies ist bis zum Ende des Besuchs der Website.
Zusätzliche Informationen zur Datenverarbeitung: Der Nutzer kann das Cookie von seinem Computer löschen oder die Verwendung von Cookies in seinem Browser deaktivieren.
Mögliche Folgen der Nichtbereitstellung von Daten: unvollständige Nutzung der Dienste der Website, Ungenauigkeit der analytischen Messungen.
5. die Kontaktdaten des Geschäftspartners
Zweck der Datenverarbeitung: Erfüllung der von unserem Unternehmen geschlossenen Verträge.
Rechtsgrundlage für die Verarbeitung: Freiwillige Einwilligung der betroffenen Personen und berechtigtes Interesse des für die Verarbeitung Verantwortlichen.
Verarbeitete personenbezogene Daten: Name, Kontaktangaben (Telefon, E-Mail-Adresse).
Dauer der Verarbeitung: 5 Jahre nach Vertragsabschluss oder nach Ablauf der Fälligkeit der daraus resultierenden Forderung.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,
die Berichtigung, Ergänzung oder Präzisierung der sie betreffenden personenbezogenen Daten verlangen
die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h. dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen, und dass die Daten nach Ablauf dieses Zeitraums nicht zu anderen Zwecken verarbeitet werden), vorbehaltlich der in Artikel 18 der Datenschutz-Grundverordnung festgelegten Bedingungen,
Ihr Recht auf Datenübertragbarkeit ausüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Weitere Informationen zur Datenverarbeitung: Unser Unternehmen bewahrt Dokumente, die personenbezogene Daten enthalten, unter Verschluss auf und schützt elektronisch gespeicherte Dokumente durch geeignete Sicherheitsmaßnahmen.
6.
Jede Verarbeitung, die nicht in dieser Mitteilung aufgeführt ist, wird zum Zeitpunkt der Erhebung mitgeteilt. Wir informieren unsere Kunden darüber, dass sich Behörden, öffentliche Einrichtungen und Gerichte zum Zwecke der Übermittlung personenbezogener Daten an unser Unternehmen wenden können. Unser Unternehmen gibt personenbezogene Daten nur dann an solche Stellen weiter, wenn und soweit dies für den Zweck des Ersuchens unbedingt erforderlich ist und soweit die Erfüllung des Ersuchens gesetzlich vorgeschrieben ist, vorausgesetzt, die betreffende Stelle hat den Zweck des Ersuchens und den Umfang der Daten angegeben.
7. wie personenbezogene Daten gespeichert werden und die Sicherheit der Verarbeitung
Die Computersysteme unseres Unternehmens und andere Datenspeicherorte befinden sich am Hauptsitz und auf den Datenverarbeitungsservern des Administrators. Unser Unternehmen wählt und betreibt die IT-Tools, die zur Verarbeitung der personenbezogenen Daten im Rahmen der Erbringung der Dienstleistung verwendet werden, so, dass die verarbeiteten Daten:
a) denjenigen zugänglich sind, die zum Zugriff auf sie berechtigt sind (Verfügbarkeit)
b) ihre Authentizität und Echtheit gewährleistet sind (Authentizität der Verarbeitung);
(c) ihre Unversehrtheit überprüft werden kann (Datenintegrität)
d) vor unberechtigtem Zugriff geschützt sind (Datenvertraulichkeit).
Wir achten besonders auf die Sicherheit der Daten und ergreifen die technischen und organisatorischen Maßnahmen sowie die Verfahrensregeln, die erforderlich sind, um die Garantien der Datenschutz-Grundverordnung durchzusetzen. Insbesondere ergreifen wir geeignete Maßnahmen, um die Daten gegen unbefugten Zugriff, Änderung, Offenlegung, Übermittlung, Weitergabe, Löschung oder Vernichtung, zufällige Zerstörung, Beschädigung und Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie zu schützen.
Die informationstechnischen Systeme und Netzwerke unseres Unternehmens und unserer Auftragnehmer sind gegen Computerbetrug, Computerviren, Computereinbrüche und Denial-of-Service-Angriffe geschützt. Der Betreiber gewährleistet die Sicherheit durch Schutzverfahren sowohl auf Server- als auch auf Anwendungsebene. Eine tägliche Datensicherung ist vorgesehen. Um Datenschutzverletzungen zu vermeiden, ergreift unser Unternehmen alle möglichen Maßnahmen, und im Falle eines solchen Vorfalls ergreifen wir unverzüglich Maßnahmen, um die Risiken zu minimieren und den Schaden zu beheben.
8 Rechte der Betroffenen, Rechtsbehelfe
Recht auf Information:
Unser Unternehmen stellt den betroffenen Personen auf Anfrage alle Informationen und Angaben über die Verarbeitung personenbezogener Daten in knapper, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zur Verfügung.
Das Auskunftsrecht kann schriftlich unter Verwendung der unter Punkt 1 genannten Kontaktdaten ausgeübt werden. Auf Antrag der betroffenen Person kann diese Auskunft auch mündlich erteilt werden, nachdem ihre Identität überprüft wurde. Wir weisen unsere Kunden darauf hin, dass wir, wenn die Mitarbeiter unseres Unternehmens Zweifel an der Identität der betroffenen Person haben, die notwendigen Informationen anfordern können, um die Identität der betroffenen Person zu bestätigen.
Das Recht der betroffenen Person auf Auskunft:
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Werden personenbezogene Daten verarbeitet, so hat die betroffene Person das Recht, Auskunft über die personenbezogenen Daten zu erhalten.
Recht auf Berichtigung:
Im Rahmen dieses Rechts kann jede Person die Berichtigung sie betreffender unrichtiger personenbezogener Daten, die von unserem Unternehmen verarbeitet werden, und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung:
Die betroffene Person hat das Recht, dass sie betreffende personenbezogene Daten auf ihren Antrag hin unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
eine unrechtmäßige Verarbeitung personenbezogener Daten festgestellt werden kann;
die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
Die Löschung der Daten darf nicht veranlasst werden, wenn die Verarbeitung zur Erfüllung einer Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung:
Wir schränken die Verarbeitung auf Antrag der betroffenen Person ein, wenn:
die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet; in diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, um die Richtigkeit der personenbezogenen Daten zu überprüfen;
wenn die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall gilt die Einschränkung für einen Zeitraum, bis festgestellt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen die berechtigten Gründe der betroffenen Person überwiegen.
Unterliegt die Verarbeitung einer Einschränkung, so dürfen personenbezogene Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person verarbeitet werden. Die betroffene Person wird im Voraus über die Aufhebung der Einschränkung der Verarbeitung unterrichtet.
Recht auf Datenübertragbarkeit:
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln. Unser Unternehmen kann einer solchen Anfrage im Word- oder Excel-Format nachkommen.
Recht auf Widerspruch:
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht sie der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, so werden die Daten nicht mehr für diese Zwecke verarbeitet.
Recht auf Widerruf:
Die betroffene Person hat das Recht, ihre Einwilligung in die Verarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Verfahrensvorschriften:
Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person unverzüglich, auf jeden Fall aber innerhalb eines Monats nach Eingang des Antrags, unentgeltlich über die aufgrund des Antrags getroffenen Maßnahmen. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Der für die Verarbeitung Verantwortliche teilt der betroffenen Person die Verlängerung unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags mit.
Hat die betroffene Person den Antrag auf elektronischem Wege gestellt, so ist die Auskunft auf elektronischem Wege zu erteilen, es sei denn, die betroffene Person verlangt etwas anderes.
Recht auf Rechtsbehelf und Verfahren bei der Datenschutzbehörde:
Die betroffene Person kann den für die Verarbeitung Verantwortlichen im Falle einer Verletzung ihrer Rechte vor Gericht bringen. Wenn die betroffene Person ein Recht auf Datenschutz hat, kann das Gericht gegen die betroffene Person vorgehen.
Eine Beschwerde kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden. Die Adresse der Behörde lautet 22/C Szilágyi Erzsébet fasor, 1125 Budapest, Postanschrift: 1530 Budapest, Postfach 5.
Telefon: +36-1-391.1400
E-Mail: ugyfelszolgalat@naih.hu