Política de privacidad de muelledepuertadegaraje.es

Komlósi-2 Bt.

Política de privacidad

INTRODUCCIÓN

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., número fiscal:  21499120-2-06, número de empresa: 06-06-013590), (en adelante: Proveedor del servicio, Encargado del tratamiento) se somete a la siguiente política.
La siguiente Política de privacidad se proporciona de conformidad con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).
Esta Política de privacidad regula el tratamiento de datos de los siguientes sitios web: https://muelledepuertadegaraje.es
Esta Política de privacidad puede encontrarse en: https://muelledepuertadegaraje.es/gdpr

Las modificaciones de la Política de privacidad entran en vigor cuando aparecen en la página web anterior.

EL RESPONSABLE DEL TRATAMIENTO Y LA INFORMACIÓN DE CONTACTO:

Nombre: Komlósi-2 Bt.
Domicilio social: 6724 Szeged, Kossuth L. sgt 117.
E-mail: info@muelledepuertadegaraje.es
Teléfono: +36705533603

TÉRMINOS EXPLICATIVOS

1. “ datos personales”: toda información sobre una persona física identificada o identificable ("interesado"); persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física;

2. “ gestión de datos”: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;

3. “ responsable del tratamiento”: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales; cuando los fines y medios del tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su nombramiento podrán establecerse por el Derecho de la Unión o de los Estados miembros;

4. “ encargado del tratamiento”: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;

5. “ destinatario”: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas deberá cumplir las normas de protección de datos aplicables en función de los fines del tratamiento;

6. “ consentimiento del interesado”: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;

7. “ incidente de protección de datos”: una violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Principios del tratamiento de datos personales

Los datos personales:

1. deben ser tratados de manera lícita, leal y transparente en relación con el interesado (" licitud, lealtad y transparencia");

2. se recogerán con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines; de conformidad con el artículo 89, apartado 1, el tratamiento ulterior con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales (" limitación de la finalidad");

3. deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados (" minimización de datos");

4. deben ser exactos y, si fuera necesario, actualizados; deberán adoptarse todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales inexactos con respecto a los fines para los que se tratan (" exactitud");

5. deben mantenerse de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas exigidas por el presente Reglamento a fin de proteger los derechos y libertades del interesado (" limitación del plazo de conservación");

6. serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas (" integridad y confidencialidad").

El Responsable del tratamiento será responsable del cumplimiento de lo anterior y capaz de demostrarlo (" responsabilidad proactiva").

El Responsable del tratamiento declara que el tratamiento de datos se realiza de acuerdo con los principios establecidos en esta sección.

Tratamiento de datos relacionado con el funcionamiento de la tienda online / uso del servicio

1. Hecho de la recopilación de datos, el ámbito de los datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad del tratamiento	Base jurídica
Nombre de usuario	Identificación, habilitación del registro.	Artículo 6 (1) (b) del RGPD y 13 / A. (3) de la Ley de comercio electrónico.
Contraseña	Sirve para el acceso seguro a la cuenta de usuario.
Nombre y apellidos	Es necesario para contactar con usted, realizar la compra y emitir una factura ordinaria.
Dirección de correo electrónico	Es necesaria para el contacto.
Teléfono	Es necesario para el contacto y para una conciliación más eficiente de cuestiones de facturación o envío.
Nombre y dirección de facturación	La emisión de una factura ordinaria, la celebración del contrato, la definición, modificación y cumplimiento del contrato, la facturación de los cargos derivados del mismo y la ejecución de las reclamaciones relacionadas.	Artículo 6 (1) (c) y Artículo 169 (2) de la Ley C de 2000 sobre Contabilidad
Nombre y dirección de entrega	Permitir la entrega a domicilio.	Artículo 6 (1) (b) del RGPD y 13 / A. (3) de la Ley de comercio electrónico.
Fecha de compra / registro.	La realización del funcionamiento técnico.
Dirección IP en el momento de la compra / registro.	La realización del funcionamiento técnico.

No es necesario que el nombre de usuario ni la dirección de correo electrónico contengan datos personales.

2. Alcance de los clientes: Todas las personas registradas / que realizan una compra en el sitio web.

3. Duración del tratamiento de datos, plazo para la supresión de los datos: Si se cumple alguna de las condiciones establecidas en el artículo 17, apartado 1, del RGPD, el interesado podrá seguir solicitando la supresión. Toda supresión de datos personales facilitados por el interesado se comunicará electrónicamente al interesado conforme al artículo 19 del RGPD. Si la solicitud de cancelación del interesado también abarca la dirección de correo electrónico especificada por él / ella, el responsable del tratamiento también eliminará dicha dirección de correo electrónico tras la notificación. Excepto en el caso de los documentos contables, de conformidad con el artículo 169 (2) de la Ley C de 2000 sobre Contabilidad, estos datos deben conservarse durante ocho años.

El documento contable (incluidas las cuentas del libro mayor, los registros analíticos y contables) que respalde directa e indirectamente las cuentas debe conservarse en forma legible durante al menos 8 años, recuperable por referencia a los registros contables.

4. Posibles personas que trabajan como Responsables del tratamiento con derecho a conocer los datos, destinatarios de los datos personales: Los datos personales pueden ser tratados por el personal de ventas y marketing del Responsable del tratamiento, respetando los principios anteriores.

5. Derechos de los interesados implicados en el tratamiento de datos:

• El interesado podrá solicitar al responsable del tratamiento el acceso, la rectificación, la supresión o la limitación del tratamiento de los datos personales que le conciernan, y
• el interesado tiene derecho a la portabilidad de los datos y a retirar el consentimiento en cualquier momento.

6. Es posible iniciar el acceso, la supresión, la modificación o la limitación de los datos personales, la portabilidad de los datos y la oposición al tratamiento de datos de las siguientes maneras:

• Por correo postal a la dirección: 6724 Szeged, Kossuth L. sgt 117. 
• Por correo electrónico: info@muelledepuertadegaraje.es 
• Por teléfono: +36705533603 

7. Base jurídica del tratamiento de datos:

7.1. Artículo 6 (1) (b) y (c) del RGPD,

7.2. De conformidad con la Ley CVIII de 2001 sobre determinados aspectos de los servicios de comercio electrónico y los servicios de la sociedad de la información, (en adelante, Ley de comercio electrónico) 13 / A. Sección (3):

El proveedor del servicio podrá tratar los datos personales técnicamente necesarios para la prestación del servicio con el fin de prestar dicho servicio. El proveedor del servicio, en caso de que las demás condiciones sean idénticas, seleccionará y en cualquier caso explotará las herramientas utilizadas en la prestación del servicio de la sociedad de la información de tal manera que los datos personales solo sean tratados si ello es estrictamente necesario para el servicio; no obstante, en este caso únicamente en la medida y durante el tiempo necesarios.

7.3. Artículo 6 (1) (c) en el caso de una factura de conformidad con la legislación contable.

7.4. En caso de reclamaciones derivadas del contrato, Ley V de 2013 sobre el Código Civil 6:21. § 5 años.

6:22. § [Prescripción]

(1) Salvo disposición en contrario de esta Ley, las reclamaciones prescribirán a los cinco años.

(2) El plazo de prescripción comienza cuando la reclamación sea exigible.

(3) El acuerdo para modificar el plazo de prescripción deberá constar por escrito.

(4) La modificación del plazo de prescripción es nula y sin efecto.

8. Le informamos

• que el tratamiento de datos es necesario para la ejecución del contrato y para la presentación de una oferta.
• Es obligatorio proporcionar información personal para que podamos cumplir su pedido.
• La falta de suministro de datos significa que no podremos procesar su pedido.

Boletín informativo, actividad de marketing directo

1. De acuerdo con el § 6 de la Ley XLVIII de 2008 sobre las condiciones fundamentales de la actividad publicitaria económica, el Cliente puede dar su consentimiento por adelantado al Proveedor del servicio para el envío de anuncios y otros mensajes a través de las direcciones facilitadas en el registro.

2. Además, el Cliente podrá dar su consentimiento al Proveedor del servicio para el tratamiento de datos personales con fines de envío de anuncios, teniendo en cuenta las disposiciones de la presente guía.

3. El Proveedor del servicio no enviará anuncios no deseados y el Cliente tiene la posibilidad de darse de baja del envío de anuncios sin limitaciones y sin tener que dar ninguna justificación. En tal caso, el Proveedor del servicio eliminará toda la información – necesaria para el envío de los mensajes – del registro y no enviará más ofertas. El Cliente puede darse de baja de la recepción de anuncios haciendo clic en el enlace del mensaje.

4. El hecho de la recopilación de datos, el ámbito de los datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad del tratamiento	Base jurídica
Nombre, dirección de correo electrónico.	Identificación, aceptación de la suscripción al boletín.	Consentimiento del interesado, Artículo 6 (1) (a) Sección 6 (5) de la Ley XLVIII. Sobre las condiciones básicas y determinadas limitaciones de la actividad publicitaria económica.
Fecha de suscripción	La realización del funcionamiento técnico.
Dirección IP en el momento de la suscripción	La realización del funcionamiento técnico.

5. Interesados: Todos los interesados que se suscriben al boletín.

6. La finalidad de la recopilación de datos: enviar mensajes electrónicos (correo electrónico, mensaje de texto, notificación push) que contengan anuncios al Cliente, informándole sobre productos actuales, descuentos, nuevas funciones, etc.

7. El período de tratamiento de los datos y el plazo de supresión de los mismos: hasta la retirada del consentimiento, es decir, hasta la baja del boletín.

8. Los posibles gestores de datos con derecho a conocer los datos, los destinatarios de los datos personales: Los datos personales pueden ser tratados por el personal de ventas y marketing del gestor de datos respetando los principios anteriores.

9. Derechos de los interesados implicados en el tratamiento de datos:

• El interesado podrá solicitar al responsable del tratamiento el acceso, la rectificación, la supresión o la limitación del tratamiento de los datos personales que le conciernan, y
• también podrá oponerse al tratamiento de dichos datos personales
• el interesado tiene derecho a la portabilidad de los datos y a retirar el consentimiento en cualquier momento.

10. Es posible iniciar el acceso, la supresión, la modificación o la limitación de los datos personales, la portabilidad de los datos y la oposición al tratamiento de datos de las siguientes maneras:

• Por correo postal a la dirección: 6724 Szeged, Kossuth L. sgt 117. 
• Por correo electrónico: info@muelledepuertadegaraje.es 
• Por teléfono: +36705533603 

11. Los usuarios son libres de darse de baja del boletín en cualquier momento, sin coste alguno.

12. Le informamos

que

• El tratamiento de datos se basa en su consentimiento.

• Debe facilitar información personal para que podamos responder al mensaje.

• La falta de suministro de datos tiene como consecuencia que no podamos completar su solicitud.

• Le informamos que puede retirar su consentimiento en cualquier momento haciendo clic en darse de baja.

• La retirada del consentimiento no afecta a la legalidad del tratamiento de datos basado en el consentimiento previo a la retirada.

Gestión de reclamaciones

1.  El hecho de la recopilación de datos, el ámbito de los datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad del tratamiento	Base jurídica
Nombre y apellidos	Identificación, contacto.	Artículo 6 (1) (c) y Ley 17 / A. (7) de la CLV de 1997 sobre Protección del Consumidor.
Dirección de correo electrónico	Mantenimiento del contacto.
Teléfono	Mantenimiento del contacto
Nombre y dirección para la factura	Identificación, gestión de problemas de calidad, incidencias y problemas con el servicio solicitado.

2. Alcance de los clientes: Cualquier persona que compre en el sitio web y presente una reclamación válida sobre la calidad.

3. Plazo de tratamiento de datos, plazo de supresión de los datos: Las copias del acta de la reclamación, de la transcripción y de la respuesta a la misma se conservarán de conformidad con la Ley CLV de 1997 sobre Protección del Consumidor. Act 17 / A. Sección 7 (7) de esta Ley durante cinco años.

4. Posibles responsables del tratamiento con derecho a conocer los datos, destinatarios de los datos personales: Los datos personales pueden ser tratados por el personal de ventas y marketing del Responsable del tratamiento respetando los principios anteriores.

5. Derechos de los interesados implicados en el tratamiento de datos:

• El interesado podrá solicitar al responsable del tratamiento el acceso, la rectificación, la supresión o la limitación del tratamiento de los datos personales que le conciernan, y
• El interesado tiene derecho a la portabilidad de los datos y a retirar el consentimiento en cualquier momento.

6. Puede iniciar el acceso, la supresión, la modificación o la limitación del tratamiento de datos personales, así como la portabilidad de los datos, de las siguientes maneras:

• Por correo postal a la dirección:  6724 Szeged, Kossuth L. sgt 117. 
• Por correo electrónico: info@muelledepuertadegaraje.es
• Por teléfono: +36705533603

7. Le informamos de que:

• el suministro de datos personales se basa en una obligación legal.
• El tratamiento de datos personales es un requisito previo para celebrar un contrato.
• está obligado a proporcionar información personal para tramitar su reclamación.
• La falta de suministro de datos tiene como consecuencia que no podamos tramitar su reclamación.

Uso de cookies

1. Las cookies específicas de la tienda online son las llamadas "cookies de sesión protegidas por contraseña", "cookies del carrito de compra" y "cookies de seguridad", "cookies necesarias", "cookies funcionales" y "cookies responsables de gestionar las estadísticas de un sitio web", que no requieren consentimiento previo de los usuarios.

2. El hecho del tratamiento de datos, el ámbito de los datos tratados: número de identificación único, horas, fechas.

3. Alcance de los clientes: Todas las personas que visitan el sitio web.

4. Finalidad del tratamiento de datos: Identificar a los usuarios, registrar su "carrito de compra" y hacer seguimiento de los visitantes.

5. Plazo del tratamiento de datos, plazo de supresión de los datos:

Tipo de cookie	Base jurídica del tratamiento de datos	Duración del tratamiento de datos
Cookies de sesión	Artículo 6 (1) letra f) del RGPD. El interés legítimo del responsable del tratamiento es operar el sitio web, garantizar la funcionalidad y las funciones básicas del sitio web y la seguridad del sistema informático.	La sesión correspondiente hasta el final de la sesión del visitante
Cookies permanentes o guardadas	Artículo 6 (1) letra f) del RGPD. El interés legítimo del responsable del tratamiento es operar el sitio web, garantizar la funcionalidad y las funciones básicas del sitio web y la seguridad del sistema informático.	hasta que el interesado las elimine
Cookies estadísticas	Artículo 6 (1) letra a) del RGPD	1 mes - 2 años

6. Posibles gestores de datos con derecho a conocer los datos: Con el uso de cookies, el proveedor del servicio no trata datos personales.

7. Información sobre los derechos de los clientes relacionados con el tratamiento de datos: Los clientes pueden eliminar las cookies en el menú Herramientas / Configuración del navegador, generalmente en la opción Protección de datos.

8. Base jurídica del tratamiento de datos: No se requiere consentimiento si el único propósito del uso de cookies es el servicio de comunicación prestado a través de la red de comunicaciones electrónicas o la prestación de servicios de la sociedad de la información expresamente solicitados por el abonado o usuario.

9. La mayoría de los navegadores que usan nuestros usuarios permiten configurar qué cookies guardar y permiten volver a eliminar las cookies (especificadas). Si restringe o guarda cookies de terceros en sitios web específicos, esto puede provocar en determinadas circunstancias que nuestro sitio web no pueda utilizarse por completo. Aquí puede encontrar información sobre cómo personalizar la configuración de cookies en los navegadores estándar:

Google Chrome:  https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer:  https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox:  https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari:  https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Cookies en detalle:

__stripe_mid | (Stripe) Funcional para prevenir el fraude | Un año; __stripe_sid | (Stripe) Funcional para prevenir el fraude | Un año; _pk_id.1.5b0c | Funcional | Media hora _pk_ses.1.5b0c | Funcional | Media hora apay-session-set | (Amazon Pay) Funcional | 1 año language | Funcional | 1 día ledgerCurrency | Funcional | 1 día owa_s | analítica/seguimiento Esta cookie se utiliza para recopilar datos anónimos sobre la navegación del sitio web | 1 año owa_v | analítica/seguimiento Esta cookie se utiliza para recopilar datos anónimos sobre la navegación del sitio web | 1 año woocommerce_cart_hash | Para almacenar funcionalmente los bienes en la cesta | Se elimina cuando finaliza el programa de navegación woocommerce_items_in_cart | Para almacenar funcionalmente los bienes en la cesta | Se elimina cuando finaliza el proceso del navegador wp_woocommerce_session_52655a4a237cb0226829e18300061d1b | Funcional para almacenar las acciones realizadas en el sitio | 2 días

USO DE GOOGLE ANALYTICS

1. Este sitio web utiliza Google Analytics, que es el servicio de análisis web de Google Inc. (“Google”). Google Analytics utiliza las llamadas “cookies”, que son archivos de texto que se guardan en su ordenador y ayudan a analizar el uso del sitio web por parte de los usuarios.

2. La información generada por las cookies asociadas al uso del sitio por parte del usuario normalmente se transmite y almacena en un servidor de Google en EE. UU. Al activar la anonimización de IP en el sitio web, Google acortará la dirección IP del usuario dentro de los Estados miembros de la Unión Europea o de otros Estados parte del Acuerdo sobre el Espacio Económico Europeo.

3. La dirección IP completa solo se transmitirá al servidor de Google en EE. UU. y se acortará allí únicamente en casos excepcionales. En nombre del operador de este sitio web, Google utilizará esta información para evaluar cómo ha utilizado el usuario el sitio web, para elaborar informes para el operador del sitio web relacionados con la actividad del sitio web, y para proporcionar al operador del sitio web servicios adicionales relacionados con el uso del sitio web e internet.

4. En el marco de Google Analytics, la dirección IP transmitida por el navegador del usuario no se combina con otros datos de Google. El usuario puede impedir el almacenamiento de cookies mediante la configuración adecuada de su navegador; no obstante, tenga en cuenta que en este caso es posible que no todas las funciones de este sitio web estén disponibles en su totalidad. También puede impedir que Google recopile y procese la información sobre su uso del sitio web (incluida su dirección IP) descargando e instalando el complemento del navegador disponible en el siguiente enlace. https://tools.google.com/dlpage/gaoptout?hl=hu

DESTINATARIOS A LOS QUE SE DIRIGEN LOS DATOS PERSONALES

„Destinatario”: significa cualquier persona física o jurídica, autoridad pública, agencia u otro organismo al que se revelen datos personales, con independencia de que se trate o no de un tercero.

Encargados del tratamiento (que gestionan datos en nombre del responsable del tratamiento)

El Responsable del tratamiento pone gran énfasis en utilizar solo encargados del tratamiento que ofrezcan garantías suficientes para aplicar medidas de tratamiento de datos conformes con los requisitos del RGPD y asegurar medidas técnicas y organizativas adecuadas para proteger los derechos de los interesados.

El encargado del tratamiento y cualquier persona que actúe bajo el control del responsable o del encargado del tratamiento y que tenga acceso a datos personales tratará los datos personales contenidos en estas normas únicamente de acuerdo con las instrucciones del responsable.

El responsable es responsable de las actividades de tratamiento. El encargado del tratamiento solo será responsable de los daños causados por el tratamiento si no ha cumplido las obligaciones establecidas en el RGPD específicamente para los encargados del tratamiento, o si ha ignorado o actuado en contra de las instrucciones lícitas del responsable del tratamiento.

El encargado del tratamiento no adopta decisiones sustantivas sobre el tratamiento de datos.

El responsable del tratamiento puede utilizar un proveedor de alojamiento para prestar el soporte informático, así como un servicio de mensajería para entregar los productos solicitados como encargado del tratamiento.

Encargados del tratamiento específicos

Actividad de tratamiento de datos	Nombre, dirección, contacto
Proveedor de almacenamiento	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Encargados del tratamiento utilizados durante el tratamiento de datos	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Transmisión de datos a terceros

„ tercero” significa cualquier persona física o jurídica, autoridad pública, agencia u otro organismo distinto del interesado, del responsable, del encargado del tratamiento o de las personas autorizadas para tratar datos personales bajo el control directo del responsable o del encargado del tratamiento;

Los responsables del tratamiento de terceros, en su propio nombre, gestionan sus datos personales de conformidad con sus propias políticas de privacidad.

Actividad de tratamiento de datos	Nombre, dirección, contacto
Transporte	DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00 DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545 GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204 Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com
Pago online	Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com Amazon Payments EuropeS.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

REDES SOCIALES

1. El hecho de la recopilación de datos, el ámbito de los datos tratados: nombre e imagen pública del perfil del Cliente registrado en Meta/Twitter/Pinterest/YouTube/Instagram, etc.

2. Afectados: Cualquier persona registrada en Meta/Twitter/Pinterest/Youtube/Instagram, etc. y que haya marcado con "me gusta" la página del Proveedor del servicio en la red social o haya contactado con el Responsable del tratamiento a través de una red social.

3. Finalidad de la recopilación de datos: Compartir o marcar con "me gusta", promocionar determinados elementos de contenido, productos, acciones del sitio web o el propio sitio web en redes sociales.

4. Duración del tratamiento de datos, plazo de supresión de datos, personas responsables del tratamiento que puedan conocer los datos y detalles sobre los derechos de los interesados en relación con el tratamiento de datos: La información sobre el origen, su tratamiento, el método de transferencia y la base jurídica de los datos puede consultarse en la red social correspondiente. El tratamiento de datos tiene lugar en las redes sociales, por lo que la duración del tratamiento, las formas de suprimir y modificar los datos se rigen por las normas de la red social correspondiente.

5. Base jurídica del tratamiento de datos: consentimiento voluntario del Cliente para el tratamiento de datos personales en redes sociales.

ATENCIÓN AL CLIENTE Y OTRAS GESTIONES DE DATOS

1. Si tiene cualquier pregunta o problema sobre el uso de nuestros servicios de tratamiento de datos, puede ponerse en contacto con el Responsable del tratamiento por las vías especificadas en el sitio web (teléfono, correo electrónico, redes sociales, etc.).

2. El Responsable del tratamiento elimina los correos electrónicos, mensajes, llamadas telefónicas o cualquier comunicación en cualquier red social, etc. que contenga el nombre y la dirección de correo electrónico o cualquier otra información personal facilitada por el cliente, a los 2 años desde el inicio del servicio.

3. Los tratamientos de datos no enumerados en esta política se comunicarán en el momento de la recogida de los datos.

4. El Proveedor del servicio está obligado a facilitar orientación, información, datos y documentos a petición excepcional de las autoridades o de otros organismos autorizados por la ley.

5. En estos casos, el Proveedor del servicio facilitará al solicitante datos personales únicamente en la medida y alcance necesarios para cumplir la finalidad de la solicitud, siempre que se haya indicado con exactitud la finalidad y el alcance de los datos.

DERECHOS DEL CLIENTE

1. Derecho de acceso

Tiene derecho a recibir confirmación del Responsable del tratamiento sobre si se están tratando o no datos personales que le conciernen y, en caso de que dicho tratamiento esté en curso, tiene derecho a acceder a sus datos personales y a la información indicada en el reglamento.

2. Derecho de rectificación

Tiene derecho a solicitar al Responsable del tratamiento que rectifique, sin dilación indebida, los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a solicitar que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

3. Derecho de supresión

Tiene derecho a solicitar que el Responsable del tratamiento suprima sin dilación indebida los datos personales que le conciernan, y el Responsable del tratamiento estará obligado a suprimir sin dilación indebida los datos personales que le conciernan cuando concurran determinadas condiciones.

4. El derecho al olvido

Si el responsable del tratamiento ha hecho públicos los datos personales y está obligado a suprimirlos, tomará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables del tratamiento que estén tratando los datos de que usted ha solicitado la supresión de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos.

5. Derecho a la limitación del tratamiento

Tiene derecho a solicitar que el Responsable del tratamiento limite el tratamiento de sus datos cuando se cumpla una de las condiciones siguientes:

• Usted impugna la exactitud de sus datos personales; en este caso, la limitación se aplicará durante un plazo que permita al responsable del tratamiento verificar la exactitud de dichos datos;
• El tratamiento es ilícito y usted se opone a la supresión de los datos y solicita en su lugar la limitación de su uso;
• El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
• Usted se ha opuesto al tratamiento; en este caso, la limitación se aplicará durante el plazo en que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

6.  Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el Responsable del tratamiento al que se los hubiera facilitado se lo impida (...)

7. Derecho de oposición

Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de sus datos personales (...), incluida la elaboración de perfiles basada en dichas disposiciones.

8. Oposición en caso de marketing directo

Si sus datos personales se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles, en la medida en que esté relacionada con dicho marketing directo. Si se opone al tratamiento de sus datos personales con fines de marketing directo, sus datos personales dejarán de tratarse para dichos fines.

9. Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

El párrafo anterior no se aplicará si la decisión:

• es necesaria para la celebración o la ejecución de un contrato entre usted y el responsable del tratamiento;
• está autorizada por el Derecho de la Unión o de los Estados miembros aplicable al responsable del tratamiento y establece asimismo medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos; o
• se basa en su consentimiento explícito.

PLAZO PARA ACTUAR

El Responsable del tratamiento le informará de cualquier medida adoptada en respuesta a dichas solicitudes sin dilación indebida, y en cualquier caso dentro del plazo de un mes desde la recepción de la solicitud.

En caso necesario, dicho plazo podrá prorrogarse dos meses. El responsable le informará de la prórroga del plazo indicando las razones de la demora en el plazo de un mes desde la recepción de la solicitud.

Si el Responsable del tratamiento no adopta ninguna medida a raíz de su solicitud, le informará sin demora y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, de las razones de su inacción y de la posibilidad de presentar una reclamación ante una autoridad de control y ejercer su derecho a la tutela judicial.

SEGURIDAD DEL TRATAMIENTO DE DATOS

El Responsable del tratamiento y el Encargado del tratamiento aplicarán las medidas técnicas y organizativas apropiadas teniendo en cuenta el estado de la técnica y los costes de aplicación, así como la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, a fin de garantizar un nivel de seguridad adecuado al riesgo, que incluya, entre otros, cuando proceda:

1. la seudonimización y el cifrado de los datos personales;

2. la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;

3. la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico;

4. un proceso para verificar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

5. Los datos tratados deberán almacenarse de manera que se impida el acceso no autorizado. En el caso de soportes en papel, mediante el establecimiento del orden del almacenamiento físico, archivo y el uso del sistema central de autorización para los datos tratados en formato electrónico.

6. El método de almacenamiento de los datos mediante medios informáticos debe elegirse de forma que puedan eliminarse al finalizar el plazo de supresión de los datos o, si fuera necesario por otros motivos, sujeto a un plazo de cancelación distinto. La supresión debe ser irreversible.

7. Los soportes en papel deberán ser privados de datos personales por medio de una destructora de documentos o por una organización externa de destrucción de documentos. En el caso de soportes electrónicos, deberá garantizarse la destrucción física de conformidad con las normas sobre eliminación de soportes electrónicos y, cuando sea necesario, la supresión segura e irreversible de los datos con carácter previo.

8. El Responsable del tratamiento aplicará las siguientes medidas específicas de seguridad de los datos:

Para garantizar la seguridad de los datos personales tratados en papel, el Proveedor del servicio aplica las siguientes medidas ( protección física):

1. Coloca los documentos en una sala seca, segura y cerrable.

2. El edificio y las instalaciones del Proveedor del servicio están equipados con sistemas de protección contra incendios y protección de la propiedad.

3. Solo las personas autorizadas pueden acceder a los datos personales y estos no son accesibles a terceros.

4. En el curso de su trabajo, el empleado del Proveedor del servicio solo puede abandonar la sala en la que se procesan datos si bloquea los soportes que se le hayan confiado o cierra la sala.

5. Si se lleva a cabo la digitalización de datos personales en soporte papel, deberán aplicarse las normas que rigen los documentos almacenados digitalmente.

Protección informática

1. Los ordenadores y dispositivos móviles (otros soportes de datos) utilizados para la gestión de datos son propiedad del Proveedor del servicio.

2. El sistema informático que contiene datos personales utilizado por el Proveedor del servicio está protegido contra virus.

3. El Proveedor del servicio utiliza copias de seguridad y archivos para garantizar la seguridad de los datos almacenados digitalmente.

4. Solo las personas debidamente autorizadas podrán acceder a la máquina del servidor central.

5. Solo se puede acceder a los datos de los ordenadores mediante nombre de usuario y contraseña.

INFORMACIÓN AL INTERESADO SOBRE EL INCIDENTE DE PRIVACIDAD

Si es probable que el incidente de privacidad entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento informará al interesado sobre dicho incidente de privacidad sin dilación indebida.

La información facilitada al interesado debe ser clara y fácilmente comprensible y deberá describir la naturaleza del incidente de privacidad, así como el nombre y los datos de contacto del Delegado de Protección de Datos u otro punto de contacto que pueda proporcionar más información; deberán describirse las consecuencias probables del incidente de protección de datos; y deberán describirse las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio al incidente, incluidas, en su caso, las medidas para mitigar los posibles efectos adversos del mismo.

No se informará al interesado si se cumple alguna de las siguientes condiciones:

• el Responsable del tratamiento ha aplicado medidas técnicas y organizativas de protección adecuadas y estas medidas se aplicaron a los datos afectados por el incidente de protección de datos, en particular aquellas medidas, como el uso del cifrado, que hacen ininteligibles los datos personales para cualquier persona que no esté autorizada a acceder a ellos;
• después del incidente de protección de datos, el Responsable del tratamiento ha adoptado medidas adicionales para garantizar que ya no sea probable que se materialice el alto riesgo para los derechos y libertades del interesado;
• Informar supondría un esfuerzo desproporcionado. En tales casos, se informará a los interesados mediante información pública o se adoptará una medida similar para garantizar que dicha información sea igualmente efectiva.

Si el Responsable del tratamiento aún no ha notificado al interesado el incidente de protección de datos, la autoridad de control podrá, tras considerar si el incidente de privacidad entraña probablemente un alto riesgo, exigir que se informe al interesado.

NOTIFICACIÓN DE UN INCIDENTE DE PRIVACIDAD A LA AUTORIDAD

El incidente de protección de datos se notificará a la autoridad de control competente en virtud del artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que se haya tenido conocimiento del mismo, salvo que sea improbable que dicho incidente constituya un riesgo para los derechos y libertades de las personas físicas. Si la notificación no se realiza en un plazo de 72 horas, deberán acompañarse también las razones que justifiquen la demora.

REVISIÓN DEL TRATAMIENTO OBLIGATORIO DE DATOS

Si el período de tratamiento obligatorio de datos o la revisión periódica de su necesidad no está especificado por la ley, un reglamento local o un acto vinculante de la Unión Europea, el responsable del tratamiento revisará al menos cada tres años desde el inicio del tratamiento si el tratamiento de datos personales que él o el encargado del tratamiento que actúe en su nombre o siguiendo sus instrucciones lleva a cabo es necesario para la finalidad del tratamiento.

Las circunstancias y resultados de dicha revisión serán documentados por el Responsable del tratamiento y se conservarán durante un período de diez años desde la realización de la revisión y se pondrán a disposición de la Autoridad a solicitud de la Autoridad Nacional de Protección de Datos y Libertad de Información (en adelante, la Autoridad).

POSIBILIDAD DE RECLAMACIÓN

Puede presentarse una reclamación relativa a una posible infracción de la ley por parte del responsable del tratamiento ante la Autoridad Nacional Húngara de Protección de Datos y Libertad de Información:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Dirección postal: 1363 Budapest, Pf. 9.

Teléfono: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail:  ugyfelszolgalat@naih.hu

 

DISPOSICIONES FINALES

Durante la redacción de esta guía se han tenido en cuenta las siguientes normas:

• REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos)
• Ley CXII de 2011 sobre autodeterminación informativa y libertad de información (en adelante: Infotv.)
• Ley CVIII de 2001 - Ley sobre el comercio electrónico y los servicios de la sociedad de la información (especialmente la Sección 13 / A)
• Ley XLVII de 2008 - Ley sobre la prohibición de prácticas comerciales desleales frente a los consumidores;
• Ley XLVIII de 2008 – las condiciones básicas y determinadas limitaciones de la actividad publicitaria económica (en particular el artículo 6)
• Ley XC de 2005 sobre la libertad electrónica de información
• Ley C de 2003 sobre comunicaciones electrónicas (en particular el artículo 155)
• N.º 16/2011. dictamen sobre la Recomendación EASA / IAB sobre buenas prácticas en publicidad conductual online
• Recomendación de la Autoridad Nacional de Protección de Datos y Libertad de Información sobre los requisitos de protección de datos para la información previa