политика приватности

Контролор података

Назив: Мастерворкс Мађарска д.о.о. 

Седиште: 1136 Будапест, Паннониа Стреет 30. У3. врата

Поштанска адреса, поступање са жалбама: 1136 Будапест, Паннониа Стреет 30. У3. врата

Е-пошта: hello@masterworks.hu

Број телефона: +36 70 55 77 451

Веб-сајт: https://www.masterworks.hu

Провајдер хостинга

Име: Shopify International Limited

Поштанска адреса: 2. спрат, зграде Викторија 1-2, Хадингтон Роуд, Даблин 4, D04 XN32, Ирска

Адреса е-поште: support@shopify.com

Број телефона: 0800-808-5233

Опис обраде података која се спроводи током рада веб продавнице


Овај документ садржи све релевантне информације о управљању подацима у вези са радом веб продавнице у складу са Општом уредбом о заштити података Европске уније 2016/679 (у даљем тексту Уредба, GDPR) и Законом CXII из 2011. године. ТВ. (у даљем тексту Закон о информисању).

Информације о употреби колачића


Шта су колачићи?

Контролор података користи такозване колачиће приликом посете веб-сајту. Колачић је пакет информација који се састоји од слова и бројева које наша веб страница шаље вашем прегледачу како би сачувала одређена подешавања, олакшала коришћење наше веб странице и помогла нам да прикупимо неке релевантне, статистичке информације о нашим посетиоцима.

Неки колачићи не садрже личне податке и нису погодни за идентификацију појединачног корисника, али неки од њих садрже јединствени идентификатор - тајни, насумично генерисани низ бројева - који се чува на вашем уређају, чиме се осигурава ваша идентификација. Период рада сваког колачића је наведен у одговарајућем опису сваког колачића.

Правна позадина и правни основ колачића:

Правни основ за обраду података је ваша сагласност у складу са чланом 6(1)(а) Уредбе.

Главне карактеристике колачића које користи веб-сајт:

Колачићи Google AdWords-а Када неко посети наш сајт, ИД колачића посетиоца се додаје на листу за поновни маркетинг. Google користи колачиће, као што су NID и SID колачићи, да би персонализовао огласе које видите у Google производима, као што је Google претрага. На пример, такви колачићи се користе за памћење ваших недавних претрага, ваших претходних интеракција са огласима или резултатима претраге појединачних оглашивача и ваших посета веб-сајтовима оглашивача. Функција праћења конверзија у AdWords-у користи колачиће. Да би се пратила продаја и друге конверзије које произилазе из оглашавања, колачићи се чувају на рачунару корисника када та особа кликне на оглас. Неке уобичајене употребе колачића укључују: избор огласа на основу онога што је релевантно за датог корисника, побољшање извештавања о учинку кампање и избегавање приказивања огласа које је корисник већ прегледао.

Колачићи Google аналитике: Google Analytics је Google-ов алат за аналитику који помаже власницима веб-сајтова и апликација да добију прецизнију слику о активностима својих посетилаца. Услуга може користити колачиће за прикупљање информација и извештавање о статистичким подацима о коришћењу веб странице без појединачне идентификације посетилаца Google-у. Главни колачић који користи Google аналитика је колачић „__ga“. Поред извештавања о статистичким подацима о коришћењу веб-сајта, Google аналитика, заједно са неким од горе описаних колачића за оглашавање, може се користити и за приказивање релевантнијих огласа у Google производима (као што је Google претрага) и широм веба.

Колачићи који су строго неопходни за рад: Ови колачићи су неопходни за коришћење веб странице и омогућавају коришћење основних функционалности веб странице. Без њих, многе функције сајта вам неће бити доступне. Животни век ових врста колачића је ограничен искључиво на трајање сесије.

валута Чува валуту купца. Животни век је 30 дана.

Фејсбук пиксел (Фејсбук колачић) Фејсбук пиксел је код који омогућава веб локацији да извештава о конверзијама, креира циљне публике и пружа власнику сајта детаљну аналитику о коришћењу веб странице од стране посетилаца. Уз помоћ Фејсбук пиксела, можете приказивати персонализоване понуде и огласе посетиоцима веб странице на Фејсбук интерфејсу. Политику приватности компаније Фејсбук можете прочитати овде: https://www.facebook.com/privacy/explanation

Ако не прихватите употребу колачића, одређене функције вам неће бити доступне. Више информација о брисању колачића можете пронаћи на следећим линковима:

Подаци који се обрађују у сврху закључивања и испуњења уговора

У сврху закључивања и испуњења уговора може се спровести неколико случајева обраде података. Желимо да вас обавестимо да ће се обрада података у вези са решавањем рекламација и администрирањем гаранције вршити само ако користите једно од горе наведених права.

Ако не купујете путем веб продавнице, већ сте само посетилац веб продавнице, онда се на вас могу применити одредбе о обради података у маркетиншке сврхе ако нам дате своју сагласност за маркетиншке сврхе.

Обрада података која се спроводи у сврху закључивања и испуњења уговора детаљније је описана:

Контактирајте нас

На пример, ако нас контактирате путем е-поште, контакт форме или телефона са питањем о производу. Претходни контакт није обавезан, можете наручити из веб продавнице у било ком тренутку и без тога.

Управљани подаци
Подаци које нам дајете када нас контактирате.

Трајање обраде података
Податке обрађујемо само док се контакт не заврши.

Правни основ за обраду података
Ваша добровољна сагласност, коју дајете Контролору података тако што нас контактирате. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

Регистрација на веб-сајту

Чувањем података датих током регистрације, Контролор података може да пружи практичнију услугу (нпр. лице на које се подаци односе не мора поново да уноси своје податке приликом нове куповине). Регистрација није услов за закључивање уговора.

Управљани подаци
Током обраде података, Контролор података обрађује ваше име, адресу, број телефона, адресу е-поште, карактеристике купљене робе и датум куповине.

Трајање обраде података
Док не повучете своју сагласност.

Правни основ за обраду података
Ваша добровољна сагласност, коју дајете Контролору података приликом регистрације [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

Обрада поруџбине

Приликом обраде поруџбина, активности обраде података су неопходне за испуњење уговора.

Управљани подаци
Током обраде података, Контролор података обрађује ваше име, адресу, број телефона, адресу е-поште, карактеристике купљене робе, број поруџбине и датум куповине.

Ако сте наручили у веб продавници, обрада података и пружање података је неопходно за испуњење уговора.

Трајање обраде података
Податке обрађујемо 5 година у складу са застарелошћу грађанског права.

Правни основ за обраду података
Испуњење уговора. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]

Издавање фактуре

Процес управљања подацима се спроводи ради издавања фактура у складу са законом и испуњавања обавезе чувања рачуноводствених докумената. Сзтв. У складу са чланом 169 (1)-(2), привредна друштва морају чувати књиговодствене документе који директно и индиректно подржавају књиговодствене евиденције.

Управљани подаци
Током обраде података, Контролор података обрађује ваше име, адресу, број телефона и адресу е-поште.

Трајање обраде података
Издате фактуре подлежу одредбама Пореског законика. У складу са чланом 169(2), фактура се мора чувати 8 година од датума издавања.

Правни основ за обраду података
Закон CXXVII из 2007. о порезу на додату вредност. У складу са чланом 159 (1), издавање фактуре је обавезно и она се мора чувати 8 година у складу са чланом 169 (2) Закона Ц из 2000. о рачуноводству [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

Обрада података у вези са превозом робе

Процес обраде података се одвија како би се испоручио наручени производ.

Управљани подаци
Током обраде података, Контролор података обрађује ваше име, адресу, број телефона и адресу е-поште.

Трајање обраде података
Контролор података обрађује податке до испоруке наручене робе.

Правни основ за обраду података
Испуњење уговора [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].

Обрада података у маркетиншке сврхе

Обрада података у вези са слањем билтена

Процес обраде података се спроводи у сврху слања билтена.

Управљани подаци
Током обраде података, Контролор података обрађује ваше име, адресу, број телефона и адресу е-поште.

Трајање обраде података
Док лице на које се подаци односе не повуче своју сагласност.

Правни основ за обраду података
Ваша добровољна сагласност, коју дајете Контролору података претплатом на билтен [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

Ремаркетинг

Управљање подацима као активност ремаркетинга се имплементира помоћу колачића.

Управљани подаци
Подаци које обрађују колачићи како је дефинисано у политици колачића.

Трајање обраде података
Период чувања података датог колачића, више информација је доступно овде:

Опште информације о колачићима компаније Google:
https://www.google.com/policies/technologies/types/

Информације о Google аналитици:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=hu

Информације са Фејсбука:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Правни основ за обраду података
Ваша добровољна сагласност, коју дајете Контролору података коришћењем веб странице [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés].

Даља обрада података

Уколико Контролор података намерава да спроведе даљу обраду података, пружиће претходне информације о битним околностима обраде података (правна позадина и правни основ обраде података, сврха обраде података, обим обрађених података, трајање обраде података).

Примаоци личних података


Обрада података за чување личних података

Име обрађивача података: Shopify International Limited

Контакт подаци обрађивача података:

Број телефона: 0800-808-5233

Адреса е-поште: support@shopify.com

Седиште: 2. спрат, зграде Викторија 1-2, Хадингтон Роуд, Даблин 4, D04 XN32, Ирска

Веб-сајт: https://www.shopify.com/

Обрађивач података чува личне податке на основу уговора закљученог са Контролором података. Немате право приступа личним подацима.

Активности обраде података у вези са слањем билтена

Назив компаније која управља системом за слање билтена: Shopify International Limited

Седиште компаније која управља системом за слање билтена: 2. спрат, зграде Викторија 1-2, Хадингтон Роуд, Даблин 4, D04 XN32, Ирска

Број телефона компаније која управља системом за слање билтена: 0800-808-5233

Адреса е-поште компаније која управља системом за слање билтена: support@shopify.com

Веб-сајт компаније која управља системом за слање билтена: https://www.shopify.com/

Обрађивач података учествује у слању билтена на основу уговора закљученог са Контролором података. При томе, Обрађивач података обрађује име и адресу е-поште носиоца података у мери која је неопходна за слање билтена.

Обрада података везаних за наплату

Име обрађивача података: KBOSS.hu Ltd.

Регистровано седиште обрађивача података је: 1031 Будимпешта, улица Захони 7.

Број телефона обрађивача података: 

Адреса е-поште обрађивача података: kboss.hu.kft@szamlazz.hu

Веб-сајт обрађивача података: https://www.szamlazz.hu/

Обрађивач података доприноси регистрацији рачуноводствених докумената на основу уговора закљученог са Контролором података. У овом процесу, Обрађивач података ће чувати име и адресу лица на које се подаци односе у мери која је неопходна за рачуноводствене сврхе, у складу са одредбама Закона о заштити личних података. Обрађује се одређени период у складу са чланом 169(2), након чега се брише.

Обрада података везана за рад CRM система

Име обрађивача података: Shopify International Limited

Регистровано седиште обрађивача података је: 2. спрат, зграде Викторија 1-2, Хадингтон Роуд, Даблин 4, D04 XN32, Ирска

Број телефона обрађивача података:  0800-808-5233

Адреса е-поште обрађивача података: support@shopify.com

Веб-сајт обрађивача података: https://www.shopify.com/

Обрађивач података учествује у регистрацији поруџбина на основу уговора закљученог са Контролором података. При томе, Обрађивач података обрађује име, адресу, број телефона, број и датум поруџбина лица на које се подаци односе у року застаревања грађанског права.

Обрада података у вези са онлајн плаћањима

Име контролора података: Stripe Inc

Регистровано седиште контролора података је: 354 Oyster Point Blvd South San Francisco, CA 94080 Сједињене Америчке Државе

Број телефона контролора података:  +36706333743

Адреса е-поште контролора података: support@stripe.com

Веб-сајт контролора података: www.stripe.com

Пружалац платних услуга учествује у спровођењу Онлајн плаћања на основу уговора закљученог са Контролором података, у коју сврху се подаци преносе пружаоцу онлајн платних услуга током процеса куповине. При томе, добављач услуга онлајн плаћања обрађује име за наплату, име и адресу, број поруџбине и датум носиоца података у складу са сопственим правилима обраде података.

Сврха преноса података је да се добављачу услуга онлајн плаћања пруже подаци о трансакцијама неопходни за трансакцију плаћања коју је покренуо добављач услуга онлајн плаћања у вези са куповином.

Правни основ за пренос података: извршење уговора закљученог између вас и Контролора података у складу са чланом 6(1)(б) Уредбе, што укључује плаћање од стране купца, а у случају онлајн плаћања, за плаћање је потребан пренос података у складу са овом тачком.

Ваша права током обраде података

У периоду обраде података, имате следећа права у складу са одредбама Уредбе:

  • право на повлачење сагласности
  • приступ личним подацима и информацијама о обради података
  • право на исправку
  • ограничење обраде података,
  • право на брисање
  • право на протест
  • право на преносивост.

Уколико желите да остварите своја права, то ће подразумевати вашу идентификацију и Контролор података ће нужно морати да комуницира са вама. Стога ће, у сврху идентификације, бити потребно дати личне податке (али идентификација може бити заснована само на подацима које Контролор података већ обрађује о вама), а ваше жалбе у вези са обрадом података биће доступне на имејл налогу Контролора података у року наведеном у овом обавештењу у вези са жалбама. Ако сте били наш купац и желите да се идентификујете ради решавања рекламација или обраде гаранције, молимо вас да наведете свој ИД поруџбине ради идентификације. Користећи ово, можемо вас идентификовати и као купца.

Контролор података ће одговорити на жалбе у вези са обрадом података најкасније у року од 30 дана.

Право на повлачење сагласности

Имате право да повучете своју сагласност за обраду података у било ком тренутку, у ком случају ћемо избрисати податке које сте нам дали из наших система. Међутим, имајте у виду да у случају поруџбине која још није испуњена, отказивање може довести до тога да вам нећемо моћи испоручити поруџбину. Поред тога, ако је куповина већ обављена, не можемо избрисати податке везане за наплату из наших система на основу рачуноводствених прописа, а ако имате дуг према нама, можемо обрађивати ваше податке на основу легитимног интереса за наплату дуга чак и ако повучете своју сагласност.

Приступ личним подацима

Имате право да добијете повратне информације од Контролора података о томе да ли се ваши лични подаци обрађују и, ако је обрада у току, имате право да:

  • добити приступ обрађеним личним подацима и
  • Контролор података ће вас обавестити о следећим информацијама:
    • сврхе обраде података;
    • категорије личних података који се обрађују о вама;
    • информације о примаоцима или категоријама прималаца којима је Контролор података открио или ће открити личне податке;
    • планирани период у коме ће се лични подаци чувати или, ако то није могуће, критеријуми за одређивање овог периода;
    • ваше право да захтевате од Контролора података исправку, брисање или ограничавање обраде личних података који се на вас односе, и да уложите приговор на обраду таквих личних података када се обрада заснива на легитимном интересу;
    • право на подношење жалбе надзорном органу;
    • ако подаци нису прикупљени од вас, све доступне информације о њиховом извору;
    • чињеницу аутоматизованог доношења одлука (ако се такав поступак примењује), укључујући профилисање, и барем у тим случајевима, разумљиве информације о укљученој логици и значају и вероватним последицама такве обраде за вас.

Сврха коришћења права може бити утврђивање и провера законитости обраде података, стога, у случају вишеструких захтева за информацијама, Контролор података може наплатити правичну накнаду у замену за пружање информација.

Контролор података обезбеђује приступ личним подацима тако што вам шаље обрађене личне податке и информације путем е-поште након што вас идентификује. Ако сте регистровани, омогућавамо вам приступ како бисте могли да видите и проверите личне податке које обрађујемо о вама пријављивањем на свој кориснички налог.

Молимо вас да у свом захтеву назначите да ли тражите приступ личним подацима или информацијама које се односе на обраду података.

Право на исправку

Имате право да захтевате од Контролора података да без одлагања исправи нетачне личне податке који се на вас односе.

Право на ограничавање обраде података

Имате право да захтевате од Контролора података да ограничи обраду података ако се примењује један од следећих случајева:

  • Оспоравате тачност личних података, у ком случају ће ограничење важити у периоду који омогућава Контролору података да провери тачност личних података; ако се тачност података може одмах утврдити, ограничење се неће примењивати;
  • обрада података је незаконита, али се противите брисању података из било ког разлога (на пример, зато што су вам подаци важни за спровођење правног захтева), стога не захтевате брисање података, већ захтевате ограничење њихове употребе;

  • Контролору података више нису потребни лични подаци за наведене сврхе обраде података, али су вама потребни за успостављање, остваривање или одбрану правних захтева; или

  • Уложили сте приговор на обраду података, али легитимни интерес Контролора података такође може оправдати обраду података, у ком случају, док се не утврди да ли легитимни разлози Контролора података надјачавају ваше легитимне разлоге, обрада података мора бити ограничена.

Када је обрада подложна ограничењима, такви лични подаци могу се обрађивати, са изузетком складиштења, само уз сагласност лица на које се подаци односе, или ради успостављања, остваривања или одбране правних захтева, или ради заштите права другог физичког или правног лица, или из важних разлога јавног интереса Уније или државе чланице.

Контролор података ће вас унапред обавестити (најмање 3 радна дана пре укидања ограничења) о укидању ограничења обраде података.

Право на брисање - право на заборав

Имате право да захтевате од Контролора података да обрише ваше личне податке без непотребног одлагања ако постоји један од следећих разлога:

  • лични подаци више нису потребни за сврхе за које их је Контролор података прикупио или на други начин обрађивао;
  • Повлачите своју сагласност и не постоји други законски основ за обраду;
  • Приговарате обради на основу легитимног интереса и не постоји преовлађујући легитимни разлог (тј. легитимни интерес) за обраду,
  • личне податке је незаконито обрадио контролор података, а то је утврђено на основу жалбе,
  • лични подаци морају бити обрисани како би се испунила законска обавеза према праву Уније или државе чланице која се примењује на Контролора.

Ако је Контролор података објавио ваше личне податке обрађене о вама из било ког оправданог разлога и дужан је да их обрише из било ког од горе наведених разлога, дужан је да предузме разумне кораке, узимајући у обзир расположиву технологију и трошкове имплементације, укључујући техничке мере, како би обавестио друге контролоре података који обрађују податке да сте захтевали брисање веза до предметних личних података или копија или реплика тих личних података.

Брисање се не примењује ако је обрада података неопходна:

  • ради остваривања права на слободу изражавања и информисања;
  • ради испуњења обавезе према праву Уније или државе чланице којој подлеже контролор, а због које се лични подаци морају обрађивати (као што је обрада у контексту фактурисања, јер је чување фактуре прописано законом), или ради обављања задатка који се спроводи у јавном интересу или у вршењу службеног овлашћења које је дато контролору;
  • да бисте поднели, спровели или одбранили правне захтеве (нпр. ако Контролор података има захтев против вас и још га није испунио, или је у току жалба потрошача или жалба у вези са обрадом података).

Право на приговор

Имате право да у било ком тренутку уложите приговор на обраду ваших личних података на основу легитимних интереса из разлога који се односе на вашу конкретну ситуацију. У овом случају, Контролор података више не може обрађивати личне податке, осим ако не докаже да постоје убедљиви легитимни разлози за обраду који превазилазе ваше интересе, права и слободе или који су повезани са успостављањем, остваривањем или одбраном правних захтева.

Ако се лични подаци обрађују у сврху директног маркетинга, имате право да у било ком тренутку уложите приговор на обраду личних података који се на вас односе у ту сврху, укључујући профилисање, уколико је то повезано са директним маркетингом. Ако се противите обради ваших личних података у сврху директног маркетинга, ваши лични подаци се више неће обрађивати у ту сврху.

Право на преносивост

Ако се обрада података врши аутоматизованим средствима или ако се обрада података заснива на вашем добровољном пристанку, имате право да захтевате од Контролора података да примите податке које сте му дали, а које ће вам Контролор података ставити на располагање у xml, JSON или csv формату. Ако је то технички изводљиво, можете захтевати да Контролор података пренесе податке у овом облику другом контролору података.

Аутоматизовано доношење одлука

Имате право да не будете предмет одлуке засноване искључиво на аутоматизованој обради (укључујући профилисање) која производи правне последице у вези са вама или на сличан начин значајно утиче на вас. У тим случајевима, Контролор података ће предузети одговарајуће мере како би заштитио права, слободе и легитимне интересе лица на које се подаци односе, укључујући барем право лица на које се подаци односе да захтева људску интервенцију од стране контролора података, да изрази своје гледиште и да се успротиви одлуци.

Горенаведено се не примењује ако је одлука:

  • Неопходно за закључивање или извршење уговора између вас и Контролора података;
  • дозвољено је правом Уније или државе чланице које се примењује на Контролора, а које такође прописује одговарајуће мере за заштиту ваших права и слобода и легитимних интереса; или
  • на основу вашег изричитог пристанка.

Пријављивање у регистар заштите података

Инфотв. Према његовим одредбама, Контролор података је морао да пријави одређене активности обраде података регистру заштите података. Ова обавеза извештавања је престала 25. маја 2018. године.

Мере безбедности података

Контролор података изјављује да је предузео одговарајуће мере безбедности како би заштитио личне податке од неовлашћеног приступа, измене, преноса, откривања, брисања или уништења, као и од случајног уништења и оштећења, као и од неприступачности која је резултат промена у коришћеној технологији.

Контролор података ће учинити све што је у складу са својим организационим и техничким могућностима како би осигурао да његови обрађивачи података такође предузму одговарајуће мере безбедности података када раде са вашим личним подацима.

Правни лекови

Ако сматрате да је Контролор података прекршио било коју законску одредбу која се односи на обраду података или није испунио било који од ваших захтева, можете покренути поступак истраге код Националног органа за заштиту података и слободу информација како бисте прекинули наводно незакониту обраду података (адреса за преписку: 1363 Будимпешта, Пф. 9., е-пошта: ugyfelszolgalat@naih.hu, бројеви телефона: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Такође вас обавештавамо да у случају кршења законских одредби које се односе на обраду података, или ако Контролор података није испунио било који од ваших захтева, можете поднети грађанску тужбу против Контролора података суду. 

Измена информација о обради података

Контролор података задржава право да измени ове информације о управљању подацима на начин који не утиче на сврху и правни основ управљања подацима. Коришћењем веб странице након ступања на снагу измене, прихватате измењене информације о обради података.

Ако Контролор података намерава да спроведе даљу обраду података у вези са прикупљеним подацима у сврху која није сврха за коју су прикупљени, обавестиће вас о сврси обраде података и следећим информацијама пре даље обраде података:

  • трајање чувања личних података или, ако то није могуће, критеријуме за одређивање трајања;
  • право да захтевате приступ, исправку, брисање или ограничење обраде ваших личних података од Контролора података, и да се успротивите обради ваших личних података у случају обраде засноване на легитимном интересу, и да захтевате право на преносивост података у случају обраде засноване на сагласности или уговорном односу;
  • у случају обраде података на основу сагласности, да можете повући своју сагласност у било ком тренутку,
  • право на подношење жалбе надзорном органу;
  • да ли је пружање личних података засновано на законској или уговорној обавези или је предуслов за закључивање уговора, и да ли сте у обавези да пружите личне податке, као и могуће последице непружања података;
  • чињеницу аутоматизованог доношења одлука (ако се такав поступак примењује), укључујући профилисање, и барем у тим случајевима, разумљиве информације о укљученој логици и значају и вероватним последицама такве обраде за вас.

Обрада података може почети тек након овога, ако је правни основ за обраду података сагласност, морате поред тога што сте обавештени дати и сагласност за обраду података.