Informare privind prelucrarea datelor și declarație de confidențialitate

1. Operatorul de date și domeniul de aplicare al informării

Furnizor / operator de date

Wolf Ferenc egyéni vállalkozó

Numele de marcă și site-ul web

Jelmezstudio · jelmezstudio.hu

Sediul central, corespondența, tratarea reclamațiilor și adresa de retur

6725 Szeged, Répás utca 12.

Număr de înregistrare

61798564

Autoritatea de înregistrare

Nemzeti Adó- és Vámhivatal

Număr fiscal

91730479-1-26

Statutul fiscal

Scutit de TVA în regimul maghiar de scutire

E-mail, servicii pentru clienți și solicitări de protecție a datelor

info@jelmezstudio.hu

Telefon serviciu clienți

+36 30 381 8224

Întrebările privind protecția datelor, cererile de acces sau de ștergere pot fi trimise la adresa de e-mail sau poștală de mai sus. Numele mărcii nu este o entitate juridică separată: Wolf Ferenc egyéni vállalkozó este responsabil pentru gestionarea datelor cu caracter personal.

Fișa de informații se aplică vizitatorilor, clienților, destinatarilor site-ului web Jelmezstudio și persoanelor care contactează serviciul pentru clienți. Cadrul general este prevăzut de Regulamentul UE 2016/679 (GDPR) și CXII din 2011 privind dreptul la autodeterminare la informare. dat de lege.

Pe site-ul public HTTPS, Google Analytics 4 și Microsoft Clarity funcționează după acordarea consimțământului descris la punctele 6–8. Codurile de măsurare sunt folosite pentru analiza utilizării site-ului.

2. Categorii de date, scopuri și temeiuri juridice

În cazul unui alt destinatar, sursa datelor personale este clientul. În cazul în care destinatarul nu deține încă aceste informații, le vom furniza într-un termen rezonabil, nu mai mult de o lună, dar dacă îl contactăm mai devreme sau transmitem datele sale către destinatar - de exemplu, curierului - cel mai târziu la momentul primului astfel de contact sau transmitere de date. Pot fi aplicate excepții conform articolului 14 din GDPR, cum ar fi informațiile deja cunoscute. Adresa de livrare poate conține și datele unei alte persoane. În astfel de cazuri, clientul furnizează doar datele necesare pentru livrare și pune informațiile la dispoziția destinatarului. Persoana vizată se poate opune datelor prelucrate pe baza interesului legitim; puteți solicita informații despre esența luării în considerare a intereselor.

3. Păstrarea și minimizarea datelor

Datele pot fi prelucrate doar pentru timpul necesar pentru scopurile descrise. Unele dintre datele necesare procesării comenzii pot fi stocate în continuare în documentele doveditoare sau legale; aceasta nu înseamnă păstrarea nelimitată a tuturor datelor clienților.

Vânzătorul este un antreprenor individual. Documentele care susțin obligația fiscală sunt păstrate până la expirarea dreptului de stabilire a impozitului: ca regulă generală, aceasta este de la sfârșitul acelui an calendaristic. cinci ani, în care trebuia făcută declarația sau notificarea și trebuia achitată taxa. O prelungire, suspendare sau întrerupere conform legii poate modifica acest lucru. Acest lucru nu este același cu cinci ani de la data achiziției. Art. 78. și 202–203. §.

Perioada de păstrare obligatorie pentru documentele de reclamație este de trei ani. Pentru alte pretenții civile, va guverna termenul de prescripție aplicabil - ca regulă generală, cinci ani - și durata oricărei proceduri; păstrăm doar datele necesare. Documentul sau reclamația care trebuie păstrată nu poate fi ștearsă prin simpla referire la retragerea consimțământului.

Durata de viață a cookie-ului de măsurare, perioada de păstrare a datelor a furnizorului de servicii de măsurare și păstrarea propriilor documente de comandă sunt perioade separate; acestea nu trebuie amestecate.

4. Câmpuri obligatorii

Introducerea numelui, a informațiilor de contact, a datelor de livrare și de dovadă necesare pentru comanda live este o condiție pentru îndeplinirea contractului. În lipsa acestora, comanda nu poate fi îndeplinită. Comentariul și al doilea titlu sunt opționale; vă rugăm să nu introduceți în ele date personale speciale.

Contribuția GA4 și Clarity este voluntară și comanda nu poate fi făcută dependentă de aceasta. Nu cerem numele copilului, data nașterii, informații despre sănătate sau fotografie; marcarea vârstei costumului nu este o înregistrare a copilului cumpărătorului.

Codul propriu al magazinului online nu salvează numele, adresa, numărul de telefon, e-mailul și comentariul introdus în formular în memoria locală sau de sesiune a browserului. Completarea automată a browserului este o funcție separată, gestionată de utilizator.

Numele, adresa de e-mail și informațiile necesare identificării achiziției sunt obligatorii pe formularul de retragere. Telefonul, data primirii și comentariul sunt opționale. Nu cerem un motiv pentru retragere sau detaliile cardului bancar.

5. Stocare tehnică necesară

Identificatorii de produs, numerele de piese și data de expirare a coșului sunt stocate în cookie-ul numit jelmezstudio_cart_v2, care este necesar pentru funcționare. Acestea rămân timp de 30 de zile de la ultima adăugare în coș sau modificarea cantității, chiar și după închiderea paginii sau a browserului. O comandă reușită sau o golire completă a coșului șterge acest cookie. Nu conține informații de contact, adresa sau informații de plată. Conservarea nu este rezervare de inventar; la returnare, se aplică prețurile și disponibilitatea actuale.

Pentru a preveni trimiterile repetate, identificatorul cererii tehnice și starea expedierii sunt stocate, iar identificatorul comenzii, ora și cantitatea sunt stocate pentru confirmare. Datele de contact și adresa nu sunt incluse. Dacă cookie-ul coș nu poate fi salvat, selecția produsului rămâne pe pagina curentă și doar selecția produsului și starea de finalizare pot fi transferate în URL-ul de finalizare.

Stocarea tehnică absolut necesară pentru funcțiile de cumpărături și checkout solicitate special nu este aceeași cu urmărirea analitică opțională.

Formularul de retragere a jelmezstudio_withdrawal folosește un cookie securizat, HttpOnly, SameSite=Strict sesiune pentru protecția trimiterii și detectarea retrimiterii; valabil maxim 24 de ore. Protecția împotriva abuzului folosește o imprimare cu sare a adresei IP și a adresei de e-mail pentru maximum 24 de ore. Starea de trimitere a declarațiilor și scrisorilor este stocată într-un server de stocare protejat în afara directorului web public.

6. Google Analytics 4 (GA4)

Scop: analiza generală a prezenței, sursele de trafic, utilizarea paginii și pașii de cumpărare, îmbunătățirea magazinului online. Temei juridic: acordul prealabil.

Măsurarea utilizează date despre pagini și evenimente, ora, datele paginii de referință și campaniei, ID-ul produsului, numărul de bucăți, valoarea și moneda, precum și identificatorii de browser sau dispozitiv gestionați anonim, date despre dispozitiv/browser și informații geografice aproximative. Numele, adresa de e-mail, numărul de telefon, strada și numărul casei nu pot fi trimise la parametrii de măsurare GA4 sau adresele URL redirecționate acolo.

Furnizor de servicii: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Serviciul standard Analytics funcționează în condiții de prelucrare a datelor; Partajarea datelor Google sau funcțiile de publicitate în alte scopuri necesită investigații separate și informații adecvate. Termenii Google Analytics, condiţiile de prelucrare a datelor.

Adresa IP a vizitei din UE este folosită de Google pentru estimarea geografică și apoi eliminată înainte de înregistrarea datelor de măsurare; adresele IP unice din UE nu sunt înregistrate sau stocate. Acest lucru nu înseamnă că adresa IP nu ajunge deloc la furnizor în timpul conexiunii. informații Google.

Păstrarea datelor: Setările pentru 2 sau 14 luni sunt disponibile pentru datele standard ale utilizatorului GA4 și la nivel de eveniment. Rapoartele standard agregate nu sunt supuse acestei limite în același mod. Legarea codului nu modifică perioada de păstrare; valoarea efectivă introdusă în cont nu a fost încă verificată. Reținerea datelor GA4.

ID-ul GA4 cu fir este G-VLVQ57GNRQ. Măsurarea GA4 este activă în prezent; panoul de setări cookie este temporar ascuns. Codul nu permite stocarea anunțurilor, transmiterea și personalizarea datelor utilizatorilor de anunțuri; dezactivează Google Signals și personalizarea anunțurilor. Codul propriu nu transferă informații despre nume, e-mail, număr de telefon sau adresă și transmite produsele, cantitatea și ID-ul comenzii tehnice ale comenzii live confirmate ca eveniment de cumpărare. Îndepărtăm textul căutării, starea coșului și parametrii de interogare necunoscuți din pagina configurată și URL-ul linkului. Măsurarea avansată a contului GA4 poate măsura evenimente suplimentare de utilizare a paginii în funcție de setări separate.

7. Microsoft Clarity

Scop: analiza hărților termice pentru clic și derulare, modele de utilizare și sesiuni reconstruite, cum ar fi recunoașterea părților de pagină dificil de utilizat. Înregistrarea sesiunii reconstituie aspectul și interacțiunile site-ului; nu o înregistrare video a întregului computer al utilizatorului.

Domeniul de aplicare al datelor poate fi ID-ul paginii și al sesiunii, ora vizitei, adresa URL și pagina de referință, clic, derulare, mișcarea cursorului, date tehnice ale browserului/dispozitivului, date despre rețea și locație aproximativă. Aceste date pot fi legate de o persoană cu un identificator gestionat sub pseudonim; nu le considerăm automat anonime.

Furnizor de servicii: în SEE Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda; serviciul este asociat și cu Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, SUA). În conformitate cu termenii Clarity, Vânzătorul și Microsoft sunt operatori independenți de date. Microsoft poate folosi, de asemenea, date pentru dezvoltarea de servicii și profiluri de publicitate conform propriilor termeni și declarație de confidențialitate; prin urmare, Clarity nu poate fi clasificat pur și simplu ca un procesor de date asemănător stocării. Termenii Clarity, Declarație de confidențialitate Microsoft.

Temei juridic pentru activarea pe site: acordul prealabil dat pentru scopul dat, descris. Declarația de mai sus vă informează despre gestionarea datelor și exercitarea drepturilor de către Microsoft.

Conservare: datele standard de reluare sunt de obicei de 30 de zile; înregistrările marcate, salvate ca favorite sau restricționate selectate de furnizorul de servicii, precum și datele click/heatmap pot fi păstrate pentru maximum 9 luni. Prin urmare, o ștergere uniformă de 30 de zile nu poate fi promisă pentru înregistrarea și datele agregate. Reguli de păstrare a clarității, detalii de înregistrare.

Funcționare și protecția datelor: codul Clarity este activ în prezent pe paginile publice jelmezstudio.hu și www.jelmezstudio.hu HTTPS. Consimțământul este pentru stocarea analitică; site-ul web trimite un semnal de blocare stocării de anunțuri Microsoft. Întregul conținut central al comenzii, inclusiv numele, e-mailul, telefonul, adresa, comentariul, locul de primire și confirmare, este mascat. Niciun ID unic de client sau informații de contact nu sunt transmise API-ului de identificare a Clarity. Pe o pagină locală deschisă dintr-un fișier, Clarity nu rulează.

8. Cookie-uri analitice și setări

Contorizarea GA4 și Microsoft Clarity sunt active în prezent, panoul de setări cookie și butonul de setări sunt temporar ascunse. Ascunderea panoului și simpla navigare nu constituie consimțământ. Codul actual nu înregistrează o decizie automată de consimțământ în browser. Selecțiile salvate anterior vor fi păstrate.

De asemenea, browserul poate impune o durată de viață mai scurtă a cookie-urilor. Indicativul de stocare a reclamelor de la Clarity denied valoare, nu activăm stocarea și personalizarea reclamelor Google.

Când panoul de setări cookie este pornit din nou, analizele activează sau resping a jelmezstudio.consent.v1 poate fi depozitat intr-un depozit local, cu data si valabilitate de 180 de zile. Solicitările părților interesate sunt info@jelmezstudio.hu poate fi depus la

9. Destinatari și transferuri internaționale de date

Datele pot fi accesate de către Vânzător și persoanele autorizate implicate în administrare. Furnizorii externi de servicii primesc date numai în măsura în care este necesar pentru sarcinile lor.

Doar furnizorul de servicii dat primește date pentru livrarea aleasă. Autoritatea fiscală sau altă autoritate autorizată poate primi date în baza legislației.

Cu serviciile Google și Microsoft, datele personale pot fi trimise în afara SEE, inclusiv în Statele Unite. Transferul de date poate avea loc numai în condițiile adecvate conform capitolului V din GDPR: de exemplu, cu decizia de conformitate aplicabilă și cu drepturile destinatarului dat, certificat în cadrul UE-SUA de protecție a datelor, sau cu termenii contractuali generali și garanțiile suplimentare necesare. Legătura DPF generică a unui furnizor nu verifică automat dacă toate setările și transmisiile sunt corecte.

Garanția de transmisie pentru un anumit contract live trebuie verificată înainte de activare; informații despre esența și accesibilitatea acestuia pot fi solicitate de la operatorul de date. Condiții de prelucrare și transfer de date Google, Informații de serviciu clare.

Meta Pixel

Vizitarea paginii (PageView), adăugați în coș (AddToCart) și lansarea fondului (InitiateCheckout) semnalele sunt transmise și de serverul magazinului web prin intermediul API-ului Meta Conversions. Semnalul browser și server primesc un ID de eveniment comun pentru fiecare eveniment pentru a evita numărarea repetată. Trimiterea pe partea de server transmite evenimente live către Meta.

Meta Pixel ID 2938505823202795. La vizitarea site-ului PageView, după adăugarea cu succes în coș sau creșterea cantității AddToCart, și pentru o casă care este începută dintr-un coș valid, negol InitiateCheckout trimite un semnal către Meta; este folosit pentru a măsura efectul reclamelor Facebook și Instagram și pentru a crea publicuri țintă de publicitate. Pixel pornește atunci când pagina se încarcă, indiferent de setările de analiză ale Google Analytics 4 și Microsoft Clarity. Fără JavaScript, imaginea inserată indică faptul că pagina a fost vizitată.

Semnalele de adăugare în coș și de check-out conțin identificatorii produsului, numărul de bucăți și valoarea exprimată în HUF. La adăugarea în coș este inclusă doar cantitatea adăugată, la începerea comenzii sunt incluse produsele întregului coș; valoarea lor nu include taxele de livrare sau de ramburs.

În urma unei plăți online reale efectuate cu succes sau a înregistrării unei comenzi cu plata ramburs, confirmate de server, trimitem evenimentul Purchase. Evenimentul transmite identificatorul de verificare a comenzii, identificatorii produselor, cantitățile și totalul confirmat în HUF, care include taxele de livrare și eventualele taxe pentru plata ramburs. Pixelul din browser și Conversions API folosesc același identificator al evenimentului pentru a evita numărarea repetată.

Meta poate gestiona adresa paginii, adresa IP, caracteristicile browserului și dispozitivului, precum și propriile cookie-uri sau identificatori de browser. Nu transmitem nume, adresă, număr de telefon sau câmpuri de formular de e-mail către apelurile API Pixel și Conversions ale magazinului web. Despre gestionarea datelor proprie a furnizorului de servicii a Meta politica de confidențialitate şi politica de cookie-uri informează.

Plata, facturarea si cautarea adresei

dungi: plata cu card bancar si portofel; datele de contact și de facturare, produse, sume și identificatori de plată necesari pentru plată. Datele cardului sunt gestionate direct de Stripe. În SEE, Stripe Payments Europe, Limited și furnizorul de plăți aplicabil a Politica de confidențialitate Stripe acţionează în următoarele roluri. Integrarea actuală gestionează plățile live.

Számlázz.hu – KBOSS.hu Kft.: numele, adresa de facturare, codul fiscal, dacă este necesar, produsele și sumele necesare pentru confirmarea achiziției în numele Vânzătorului. Számlázz.hu protecția datelor și datele furnizorului.

Geocodarea platformei Google Maps: pentru a sorta automatele FOXPOST din apropiere, puteți utiliza serviciul Google pentru a converti codul poștal specificat, orașul, strada și numărul casei în coordonatele adresei serverului. Numele, e-mailul, telefonul și datele de la etaj/uşă nu sunt necesare. Temei juridic: GDPR articolul 6 alineatul (1) b), pregătirea modului de livrare solicitat. În cazul unei căutări de adrese nereușite, lista și harta funcționează pe baza codului poștal/orașului. Condiții de gestionare a datelor Google Maps.

Pagina de renunțare nu încarcă analize sau valori publicitare. Conținutul declarației este gestionat exclusiv de către Vânzător și furnizorul de servicii care furnizează serviciul tehnic; o copie a acestuia va fi trimisă la adresa de e-mail de confirmare furnizată.

Kvikk și Packeta - livrare internațională

Pentru pregătirea și efectuarea livrării la domiciliu prin Packeta în România, Slovacia și Polonia, transmitem datele necesare de livrare prin platforma de gestionare a transporturilor Kvikk.hu Kft. către Packeta și partenerul care livrează coletul. Datele transmise sunt: numele destinatarului, țara și adresa de livrare, numărul de telefon și adresa de e-mail necesare, identificatorul expedierii și datele coletului. Nu oferim plată ramburs pentru livrările internaționale, astfel încât acestea nu includ date privind rambursul. Transmiterea este necesară pentru pregătirea și executarea livrării solicitate; prelucrarea datelor pentru obligațiile contractuale și legale proprii ale furnizorilor este descrisă în informările lor.

Informarea Kvikk privind protecția datelor; Documentele furnizorului Packeta.

10. Drepturile persoanei vizate și gestionarea cererilor

• Acces: puteți solicita informații și o copie a datelor dvs. personale prelucrate.
• Corecție: puteti solicita corectarea datelor inexacte si completarea datelor incomplete.
• Șterge: poate fi solicitat dacă sunt îndeplinite condiţiile legale. În cazul reținerii obligatorii sau al unei revendicări legale necesare, documentul relevant nu poate fi neapărat șters.
• Limitare: de exemplu, poate fi solicitat în caz de acuratețe contestată sau alte condiții conform GDPR.
• Portabilitatea datelor: poate fi aplicat datelor furnizate de persoana vizată, prelucrate automat pe baza consimțământului sau contractului, în conformitate cu termenii GDPR.
• Obiecție: vă puteți opune tratamentului bazat pe interes legitim din motive legate de propria situație. În cazul achiziției directe de afaceri, obiecția se extinde și asupra profilării aferente.
• Retrage consimțământul: este posibilă în orice moment, fără a aduce atingere tratamentului legal anterior.

Aplicația este a info@jelmezstudio.hu către sau prin poștă 6725 Szeged, Répás utca 12. poate fi trimis la Reasonable, identificarea necesară poate fi solicitată dacă destinatarul eliberării datelor are îndoieli; nu solicităm date suplimentare fără motiv.

Ca regulă generală, cererea este gratuită, în termen de o lună vom răspunde. În cazul solicitărilor complexe sau multiple, este posibilă o prelungire suplimentară cu două luni, despre care vă vom informa în prima lună, împreună cu motivele. Regulile de excepție în conformitate cu GDPR se pot aplica solicitărilor în mod evident nefondate sau excesive.

Vânzătorul nu utilizează exclusiv luarea deciziilor automatizate, bazate pe profilare, cu efect juridic sau cu efect semnificativ similar în relația cu clientul. Clauza 7 și fișa de informații Microsoft se referă la posibila profilare publicitară proprie a Microsoft; acest lucru nu se încadrează în declarația de mai sus a Vânzătorului.

Temei juridic: GDPR, articolele 12–22.

11. Căi de atac, securitate și modificări

În cazul în care persoana vizată consideră că prelucrarea datelor este ilegală, aceasta poate depune o plângere la autoritatea de supraveghere și poate solicita căi de atac. Contactarea în prealabil a operatorului de date poate ajuta la decontare, dar nu este o condiție pentru exercitarea acestor drepturi.

Autoritate

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Adresa

1055 Budapest, Falk Miksa utca 9–11.

Adresă poștală

1363 Budapest, Pf. 9.

E-mail de informații

ugyfelszolgalat@naih.hu

Gestionarea solicitărilor

Contactul oficial al NAIH și metodele de depunere

Metoda adecvată de depunere a cererii NAIH care inițiază procedura trebuie urmată din partea autorității; un simplu e-mail nu se califică drept trimitere obligatorie din punct de vedere juridic în toate procedurile.

Checkout utilizează controlul accesului, protecția sesiunii și stocarea privată a comenzilor. Site-ul web folosește o conexiune HTTPS; documentele de retragere și de comandă se află într-un depozit protejat de acces în afara bibliotecii web publice. Nu revendicăm o garanție de siguranță nelimitată sau pentru toate circumstanțele.

Informațiile sunt actualizate atunci când există o schimbare semnificativă în gestionarea datelor. Un nou scop care necesită consimțământ este introdus doar cu informații adecvate și, dacă este necesar, un nou consimțământ. Data actualizării este afișată la începutul documentului.