autotallinovenjousi.fi tietosuojaseloste

Komlósi-2 Bt.

Tietosuojaseloste

JOHDANTO

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., veronumero: 21499120-2-06, yritysrekisterinumero: 06-06-013590), jäljempänä Palveluntarjoaja ja Henkilötietojen käsittelijä, noudattaa tätä tietosuojaselostetta.
Tämä tietosuojaseloste on laadittu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27 päivänä huhtikuuta 2016 annetun EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEN (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) mukaisesti.
Tämä tietosuojaseloste koskee seuraavan verkkosivuston henkilötietojen käsittelyä: https://autotallinovenjousi.fi
Tietosuojaseloste on saatavilla osoitteessa: https://autotallinovenjousi.fi/gdpr

Tietosuojaselosteen muutokset tulevat voimaan, kun ne julkaistaan edellä mainitulla verkkosivulla.

REKISTERINPITÄJÄ JA YHTEYSTIEDOT:

Nimi: Komlósi-2 Bt.
Kotipaikka: 6724 Szeged, Kossuth L. sgt 117.
Sähköposti: info@autotallinovenjousi.fi
Puhelin: +33923625548

MÄÄRITELMÄT

1. “ henkilötiedot”: kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyvät tiedot; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, numeron, sijaintitiedon tai verkkotunnisteen, taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurisen tai sosiaalisen tekijän perusteella;

2. “ henkilötietojen käsittely”: toiminto tai toimintojen kokonaisuus, joka kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai muutoin, kuten tietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen tai muuttaminen, haku, tarkastelu, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittaminen tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen;

3. “ rekisterinpitäjä”: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos käsittelyn tarkoitukset ja keinot määritellään unionin oikeudessa tai kansallisessa lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset perusteet voidaan vahvistaa unionin oikeuden tai kansallisen lainsäädännön mukaisesti;

4. “ henkilötietojen käsittelijä”: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun;

5. “ vastaanottaja”: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, jolle henkilötietoja luovutetaan riippumatta siitä, onko kyseessä kolmas osapuoli. Viranomaisia, jotka voivat saada henkilötietoja tietyn tutkimuksen yhteydessä unionin oikeuden tai kansallisen lainsäädännön mukaisesti, ei pidetä vastaanottajina; kyseisten viranomaisten on käsiteltävä tietoja sovellettavien tietosuojasääntöjen mukaisesti käsittelyn tarkoitus huomioon ottaen;

6. “ rekisteröidyn suostumus”: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla rekisteröity hyväksyy lausumalla tai selkeästi suostumusta ilmaisevalla toimella häntä koskevien henkilötietojen käsittelyn;

7. “ henkilötietojen tietoturvaloukkaus”: tietoturvaloukkaus, jonka seurauksena siirrettyjä, tallennettuja tai muutoin käsiteltyjä henkilötietoja vahingossa tai lainvastaisesti tuhoutuu, häviää, muuttuu tai luovutetaan luvattomasti taikka niihin pääsee luvattomasti käsiksi.

Henkilötietojen käsittelyä koskevat periaatteet

Henkilötietoja on:

1. käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi (” lainmukaisuus, kohtuullisuus ja läpinäkyvyys”);

2. kerättävä tiettyjä, nimenomaisia ja laillisia tarkoituksia varten, eikä niitä saa myöhemmin käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla; yleisen edun mukaisia arkistointitarkoituksia, tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten tapahtuvaa myöhempää käsittelyä ei 89 artiklan 1 kohdan mukaisesti katsota yhteensopimattomaksi alkuperäisten tarkoitusten kanssa (” käyttötarkoitussidonnaisuus”);

3. oltava käsittelyn tarkoituksiin nähden asianmukaisia ja olennaisia sekä rajoitettuja siihen, mikä on tarpeellista (” tietojen minimointi”);

4. oltava täsmällisiä ja tarvittaessa päivitettyjä; on toteutettava kaikki kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat henkilötiedot poistetaan tai oikaistaan viipymättä (” täsmällisyys”);

5. säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoitusten toteuttamista varten; henkilötietoja voidaan säilyttää pidempään vain, jos niitä käsitellään 89 artiklan 1 kohdan mukaisesti yleisen edun mukaisia arkistointitarkoituksia, tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten edellyttäen, että rekisteröidyn oikeuksien ja vapauksien suojaamiseksi toteutetaan asianmukaiset tekniset ja organisatoriset toimenpiteet (” säilytyksen rajoittaminen”);

6. käsiteltävä tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta asianmukaisin teknisin tai organisatorisin toimin (” eheys ja luottamuksellisuus”).

Rekisterinpitäjä vastaa edellä mainittujen periaatteiden noudattamisesta ja sen on pystyttävä osoittamaan niiden noudattaminen (” osoitusvelvollisuus”).

Rekisterinpitäjä ilmoittaa, että henkilötietojen käsittely toteutetaan tässä osiossa esitettyjen periaatteiden mukaisesti.

Verkkokaupan toimintaan ja palvelun käyttöön liittyvä henkilötietojen käsittely

1. Tietojen keräämisen peruste, käsiteltävien tietojen ryhmät ja käsittelyn tarkoitus:

Henkilötiedot	Käsittelyn tarkoitus	Oikeusperuste
Käyttäjätunnus	Tunnistaminen ja rekisteröinnin mahdollistaminen.	GDPR:n 6 artiklan 1 kohdan b alakohta ja sähköisestä kaupankäynnistä annetun lain 13/A §:n 3 momentti.
Salasana	Käyttäjätilin turvallisen käytön mahdollistaminen.
Etu- ja sukunimi	Tietoa tarvitaan yhteydenpitoon, ostamiseen ja asianmukaisen laskun laatimiseen.
Sähköpostiosoite	Tietoa tarvitaan yhteydenpitoon.
Puhelinnumero	Tietoa tarvitaan yhteydenpitoon sekä laskutukseen tai toimitukseen liittyvien kysymysten tehokkaampaan selvittämiseen.
Laskutusnimi ja -osoite	Asianmukaisen laskun laatiminen, sopimuksen tekeminen, sen sisällön määrittäminen, muuttaminen ja täyttäminen, sopimuksesta johtuvien maksujen laskuttaminen sekä niihin liittyvien vaatimusten täytäntöönpano.	GDPR:n 6 artiklan 1 kohdan c alakohta ja kirjanpidosta annetun vuoden 2000 lain C 169 §:n 2 momentti.
Toimitusnimi ja -osoite	Kotiinkuljetuksen mahdollistaminen.	GDPR:n 6 artiklan 1 kohdan b alakohta ja sähköisestä kaupankäynnistä annetun lain 13/A §:n 3 momentti.
Oston tai rekisteröitymisen ajankohta.	Teknisen toiminnan toteuttaminen.
Oston tai rekisteröitymisen yhteydessä käytetty IP-osoite.	Teknisen toiminnan toteuttaminen.

Käyttäjätunnuksen tai sähköpostiosoitteen ei tarvitse sisältää henkilötietoja.

2. Rekisteröityjen ryhmä: kaikki verkkosivustolle rekisteröityneet tai siellä ostoksen tekevät henkilöt.

3. Käsittelyn kesto ja tietojen poistamisen määräaika: Jos jokin GDPR:n 17 artiklan 1 kohdassa säädetyistä edellytyksistä täyttyy, rekisteröity voi pyytää tietojensa poistamista. Rekisterinpitäjä ilmoittaa rekisteröidylle sähköisesti tämän toimittamien henkilötietojen poistamisesta GDPR:n 19 artiklan mukaisesti. Jos poistopyyntö koskee myös rekisteröidyn ilmoittamaa sähköpostiosoitetta, rekisterinpitäjä poistaa myös sähköpostiosoitteen ilmoituksen lähettämisen jälkeen. Kirjanpitoaineistoa koskevan poikkeuksen mukaan tiedot on kirjanpidosta annetun vuoden 2000 lain C 169 §:n 2 momentin nojalla säilytettävä kahdeksan vuotta.

Kirjanpitoa suoraan tai välillisesti tukevat kirjanpitoasiakirjat, mukaan lukien pääkirjatilit sekä analyyttiset ja muut kirjanpitotiedot, on säilytettävä luettavassa muodossa vähintään kahdeksan vuotta siten, että ne voidaan löytää kirjanpitomerkintöjen perusteella.

4. Henkilöt, joilla on oikeus saada tietoja, sekä henkilötietojen vastaanottajat: Rekisterinpitäjän myynti- ja markkinointihenkilöstö voi käsitellä henkilötietoja edellä mainittuja periaatteita noudattaen.

5. Rekisteröidyn oikeudet henkilötietojen käsittelyssä:

• Rekisteröity voi pyytää rekisterinpitäjältä pääsyä häntä koskeviin henkilötietoihin sekä niiden oikaisemista, poistamista tai käsittelyn rajoittamista, ja
• rekisteröidyllä on oikeus tietojen siirtämiseen järjestelmästä toiseen sekä suostumuksen peruuttamiseen milloin tahansa.

6. Henkilötietoihin pääsyä, niiden poistamista, muuttamista tai käsittelyn rajoittamista, tietojen siirtämistä järjestelmästä toiseen sekä käsittelyn vastustamista voi pyytää seuraavilla tavoilla:

• Postitse osoitteeseen: 6724 Szeged, Kossuth L. sgt 117. 
• Sähköpostitse: info@autotallinovenjousi.fi 
• Puhelimitse: +33923625548 

7. Henkilötietojen käsittelyn oikeusperuste:

7.1. GDPR:n 6 artiklan 1 kohdan b ja c alakohdat.

7.2. Sähköisestä kaupankäynnistä ja tietoyhteiskunnan palveluista annetun vuoden 2001 lain CVIII (jäljempänä sähköistä kaupankäyntiä koskeva laki) 13/A §:n 3 momentti:

Palveluntarjoaja saa käsitellä palvelun tarjoamiseksi teknisesti välttämättömiä henkilötietoja. Palveluntarjoajan on muiden edellytysten ollessa samat valittava ja aina käytettävä tietoyhteiskunnan palvelun tarjoamisessa käytettäviä välineitä siten, että henkilötietoja käsitellään ainoastaan silloin, kun se on palvelun tarjoamisen kannalta ehdottoman välttämätöntä, ja tällöinkin vain tarpeellisessa laajuudessa ja tarvittavan ajan.

7.3. Laskutusta koskevan kirjanpitolainsäädännön perusteella GDPR:n 6 artiklan 1 kohdan c alakohta.

7.4. Sopimuksesta johtuvien vaatimusten vanhentumisaika on vuoden 2013 lain V eli siviililain 6:22 §:n mukaan viisi vuotta.

6:22 § [Vanhentuminen]

(1) Jollei tässä laissa toisin säädetä, vaatimukset vanhentuvat viidessä vuodessa.

(2) Vanhentumisaika alkaa, kun vaatimus erääntyy.

(3) Vanhentumisajan muuttamista koskeva sopimus on tehtävä kirjallisesti.

(4) Vanhentumisen poissulkeva sopimus on mitätön.

8. Huomioithan

• että henkilötietojen käsittely on välttämätöntä sopimuksen täyttämiseksi ja tarjouksen tekemiseksi.
• Henkilötietojen antaminen on välttämätöntä tilauksesi käsittelemiseksi ja täyttämiseksi.
• Tietojen antamatta jättämisestä seuraa että emme voi käsitellä tilaustasi.

Uutiskirje ja suoramarkkinointi

1. Taloudellisen mainonnan perusedellytyksistä ja tietyistä rajoituksista annetun vuoden 2008 lain XLVIII 6 §:n mukaan Asiakas voi antaa etukäteen suostumuksensa siihen, että Palveluntarjoaja lähettää hänelle mainoksia ja muita viestejä rekisteröitymisen yhteydessä ilmoitettuihin yhteystietoihin.

2. Asiakas voi lisäksi antaa Palveluntarjoajalle suostumuksensa henkilötietojensa käsittelyyn mainosten lähettämistä varten tässä tietosuojaselosteessa esitettyjen määräysten mukaisesti.

3. Palveluntarjoaja ei lähetä pyytämättömiä mainoksia. Asiakas voi milloin tahansa ja ilman perusteluja peruuttaa suostumuksensa mainosviestien lähettämiseen. Tällöin Palveluntarjoaja poistaa rekisteristä kaikki viestien lähettämiseen tarvittavat tiedot eikä lähetä enää tarjouksia. Asiakas voi peruuttaa tilauksensa napsauttamalla viestissä olevaa peruutuslinkkiä.

4. Tietojen keräämisen peruste, käsiteltävien tietojen ryhmät ja käsittelyn tarkoitus:

Henkilötiedot	Käsittelyn tarkoitus	Oikeusperuste
Nimi ja sähköpostiosoite.	Tunnistaminen ja uutiskirjeen tilaamisen mahdollistaminen.	Rekisteröidyn suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta Taloudellisen mainonnan perusedellytyksistä ja tietyistä rajoituksista annetun vuoden 2008 lain XLVIII 6 §:n 5 momentti.
Tilauksen ajankohta	Teknisen toiminnan toteuttaminen.
Tilauksen yhteydessä käytetty IP-osoite	Teknisen toiminnan toteuttaminen.

5. Rekisteröityjen ryhmä: kaikki uutiskirjeen tilaavat henkilöt.

6. Tietojen keräämisen tarkoitus: mainoksia sisältävien sähköisten viestien, kuten sähköpostien, tekstiviestien ja push-ilmoitusten, lähettäminen Asiakkaalle ajankohtaisista tuotteista, alennuksista, uusista ominaisuuksista ja muista vastaavista asioista.

7. Käsittelyn kesto ja tietojen poistamisen määräaika: suostumuksen peruuttamiseen eli uutiskirjeen tilauksen lopettamiseen saakka.

8. Henkilöt, joilla on oikeus saada tietoja, sekä henkilötietojen vastaanottajat: Rekisterinpitäjän myynti- ja markkinointihenkilöstö voi käsitellä henkilötietoja edellä mainittuja periaatteita noudattaen.

9. Rekisteröidyn oikeudet henkilötietojen käsittelyssä:

• Rekisteröity voi pyytää rekisterinpitäjältä pääsyä häntä koskeviin henkilötietoihin sekä niiden oikaisemista, poistamista tai käsittelyn rajoittamista, ja
• rekisteröity voi myös vastustaa kyseisten henkilötietojen käsittelyä, ja
• rekisteröidyllä on oikeus tietojen siirtämiseen järjestelmästä toiseen sekä suostumuksen peruuttamiseen milloin tahansa.

10. Henkilötietoihin pääsyä, niiden poistamista, muuttamista tai käsittelyn rajoittamista, tietojen siirtämistä järjestelmästä toiseen sekä käsittelyn vastustamista voi pyytää seuraavilla tavoilla:

• Postitse osoitteeseen: 6724 Szeged, Kossuth L. sgt 117. 
• Sähköpostitse: info@autotallinovenjousi.fi 
• Puhelimitse: +33923625548 

11. Käyttäjä voi  peruuttaa uutiskirjeen tilauksen maksutta milloin tahansa.

12. Ilmoitamme,

että

• henkilötietojen käsittely perustuu suostumukseesi.

• Sinun on annettava henkilötietosi, jotta voimme käsitellä pyyntösi ja vastata viestiisi.

• Tietojen antamatta jättämisestä seuraa, että emme voi käsitellä pyyntöäsi.

• Voit peruuttaa suostumuksesi milloin tahansa napsauttamalla uutiskirjeessä olevaa peruutuslinkkiä.

• Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

Valitusten käsittely

1.  Tietojen keräämisen peruste, käsiteltävien tietojen ryhmät ja käsittelyn tarkoitus:

Henkilötiedot	Käsittelyn tarkoitus	Oikeusperuste
Etu- ja sukunimi	Tunnistaminen ja yhteydenpito.	GDPR:n 6 artiklan 1 kohdan c alakohta sekä kuluttajansuojasta annetun vuoden 1997 lain CLV 17/A §:n 7 momentti.
Sähköpostiosoite	Yhteydenpito.
Puhelinnumero	Yhteydenpito.
Laskutusnimi ja -osoite	Tunnistaminen sekä tilattua palvelua koskevien laatuongelmien, huomautusten ja muiden ongelmien käsittely.

2. Rekisteröityjen ryhmä: kaikki verkkosivustolla ostoksen tekevät henkilöt, jotka esittävät perustellun laatuvalituksen.

3. Käsittelyn kesto ja tietojen poistamisen määräaika: Kuluttajansuojasta annetun vuoden 1997 lain CLV 17/A §:n 7 momentin mukaisesti valituksesta laadittu pöytäkirja, sen jäljennös ja valitukseen annettu vastaus on säilytettävä viiden vuoden ajan.

4. Henkilöt, joilla on oikeus saada tietoja, sekä henkilötietojen vastaanottajat: Rekisterinpitäjän myynti- ja markkinointihenkilöstö voi käsitellä henkilötietoja edellä mainittuja periaatteita noudattaen.

5. Rekisteröidyn oikeudet henkilötietojen käsittelyssä:

• Rekisteröity voi pyytää rekisterinpitäjältä pääsyä häntä koskeviin henkilötietoihin sekä niiden oikaisemista, poistamista tai käsittelyn rajoittamista, ja
• rekisteröidyllä on oikeus tietojen siirtämiseen järjestelmästä toiseen sekä suostumuksen peruuttamiseen milloin tahansa.

6. Henkilötietoihin pääsyä, niiden poistamista, muuttamista tai käsittelyn rajoittamista sekä tietojen siirtämistä järjestelmästä toiseen voi pyytää seuraavilla tavoilla:

• Postitse osoitteeseen: 6724 Szeged, Kossuth L. sgt 117. 
• Sähköpostitse: info@autotallinovenjousi.fi
• Puhelimitse: +33923625548

7. Ilmoitamme, että:

• henkilötietojen antaminen perustuu lakisääteiseen velvoitteeseen.
• Henkilötietojen käsittely on edellytys sopimuksen tekemiselle.
• Sinulla on velvollisuus antaa valituksen käsittelyssä tarvittavat henkilötiedot.
• Tietojen antamatta jättämisestä seuraa, että emme voi käsitellä valitustasi.

Evästeiden käyttö

1. Verkkokaupassa käytetään niin sanottuja salasanasuojattuja istuntoevästeitä, ostoskorievästeitä ja tietoturvaevästeitä sekä välttämättömiä, toiminnallisia ja verkkosivuston tilastointiin liittyviä evästeitä. Välttämättömät evästeet eivät edellytä käyttäjän ennakkosuostumusta.

2. Käsiteltävät tiedot: yksilöllinen tunnistenumero, kellonajat ja päivämäärät.

3. Rekisteröityjen ryhmä: kaikki verkkosivustolla vierailevat henkilöt.

4. Käsittelyn tarkoitus: käyttäjien tunnistaminen, ostoskorin tallentaminen ja kävijöiden seuranta.

5. Käsittelyn kesto ja tietojen poistamisen määräaika:

Evästeen tyyppi	Käsittelyn oikeusperuste	Käsittelyn kesto
Istuntoevästeet	GDPR:n 6 artiklan 1 kohdan f alakohta. Rekisterinpitäjän oikeutettu etu on verkkosivuston ylläpitäminen, sen toimivuuden ja perustoimintojen varmistaminen sekä tietojärjestelmän turvallisuuden takaaminen.	Kyseisen kävijäistunnon päättymiseen saakka
Pysyvät tai tallennetut evästeet	GDPR:n 6 artiklan 1 kohdan f alakohta. Rekisterinpitäjän oikeutettu etu on verkkosivuston ylläpitäminen, sen toimivuuden ja perustoimintojen varmistaminen sekä tietojärjestelmän turvallisuuden takaaminen.	kunnes rekisteröity poistaa evästeen
Tilastolliset evästeet	GDPR:n 6 artiklan 1 kohdan a alakohta	1 kuukausi – 2 vuotta

6. Henkilöt, joilla voi olla pääsy tietoihin: Palveluntarjoaja ei käsittele evästeiden avulla suoraan tunnistettavia henkilötietoja.

7. Rekisteröidyn oikeudet: Evästeet voidaan tavallisesti poistaa selaimen Työkalut/Asetukset-valikosta tietosuojaa koskevasta kohdasta.

8. Käsittelyn oikeusperuste: Suostumusta ei tarvita, jos evästeen käytön ainoana tarkoituksena on sähköisen viestintäverkon kautta tapahtuvan viestinnän toteuttaminen tai tilaajan tai käyttäjän nimenomaisesti pyytämän tietoyhteiskunnan palvelun tarjoaminen.

9. Useimmissa selaimissa käyttäjä voi määrittää, mitkä evästeet tallennetaan, ja poistaa tallennetut evästeet. Kolmansien osapuolten evästeiden rajoittaminen tai estäminen tietyillä verkkosivustoilla voi joissakin tilanteissa johtaa siihen, etteivät verkkosivustomme kaikki ominaisuudet ole käytettävissä. Tavallisimpien selainten evästeasetusten muuttamista koskevat ohjeet löytyvät seuraavista osoitteista:

Google Chrome:  https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer:  https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox:  https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari:  https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Evästeet yksityiskohtaisesti:

__stripe_mid | (Stripe) Toiminnallinen, petosten estäminen | 1 vuosi; __stripe_sid | (Stripe) Toiminnallinen, petosten estäminen | 1 vuosi; _pk_id.1.5b0c | Toiminnallinen | 30 minuuttia; _pk_ses.1.5b0c | Toiminnallinen | 30 minuuttia; apay-session-set | (Amazon Pay) Toiminnallinen | 1 vuosi; language | Toiminnallinen | 1 päivä; ledgerCurrency | Toiminnallinen | 1 päivä; owa_s | analytiikka/seuranta, kerää anonyymejä tietoja verkkosivustolla liikkumisesta | 1 vuosi; owa_v | analytiikka/seuranta, kerää anonyymejä tietoja verkkosivustolla liikkumisesta | 1 vuosi; woocommerce_cart_hash | Ostoskorin toiminnallisten tietojen tallentaminen | poistetaan selainistunnon päättyessä; woocommerce_items_in_cart | Ostoskorin toiminnallisten tietojen tallentaminen | poistetaan selainprosessin päättyessä; wp_woocommerce_session_52655a4a237cb0226829e18300061d1b | Sivustolla tehtyjen toimintojen tallentaminen | 2 päivää

GOOGLE ANALYTICSin KÄYTTÖ

1. Tämä verkkosivusto käyttää Google Analyticsia, joka on Google Inc:n (”Google”) tarjoama verkkoanalytiikkapalvelu. Google Analytics käyttää niin sanottuja evästeitä eli tietokoneellesi tallennettavia tekstitiedostoja, joiden avulla analysoidaan käyttäjien verkkosivuston käyttöä.

2. Verkkosivuston käyttöä koskevan evästeen luomat tiedot siirretään ja tallennetaan tavallisesti Googlen palvelimelle Yhdysvaltoihin. Kun IP-osoitteen anonymisointi on käytössä tällä verkkosivustolla, Google lyhentää käyttäjän IP-osoitteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen osapuolivaltioissa.

3. Täydellinen IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä vain poikkeustapauksissa. Google käyttää näitä tietoja tämän verkkosivuston ylläpitäjän toimeksiannosta arvioidakseen käyttäjän verkkosivuston käyttöä, laatiakseen ylläpitäjälle raportteja verkkosivuston toiminnasta sekä tarjotakseen muita verkkosivuston ja internetin käyttöön liittyviä palveluja.

4. Google Analyticsin yhteydessä käyttäjän selaimen välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin. Käyttäjä voi estää evästeiden tallentamisen selaimensa asetuksissa. Tällöin kaikki verkkosivuston ominaisuudet eivät kuitenkaan välttämättä ole täysin käytettävissä. Käyttäjä voi lisäksi estää Googlea keräämästä ja käsittelemästä evästeen tuottamia verkkosivuston käyttöön liittyviä tietoja, mukaan lukien IP-osoitteen, lataamalla ja asentamalla selainlaajennuksen seuraavasta osoitteesta: https://tools.google.com/dlpage/gaoptout?hl=hu

HENKILÖTIETOJEN VASTAANOTTAJAT

”Vastaanottaja” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, jolle henkilötietoja luovutetaan riippumatta siitä, onko kyseessä kolmas osapuoli.

Henkilötietojen käsittelijät (rekisterinpitäjän lukuun tietoja käsittelevät tahot)

Rekisterinpitäjä käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka antavat riittävät takeet GDPR:n vaatimusten mukaisesta käsittelystä sekä asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta rekisteröityjen oikeuksien suojaamiseksi.

Henkilötietojen käsittelijä ja jokainen rekisterinpitäjän tai käsittelijän alaisuudessa toimiva henkilö, jolla on pääsy henkilötietoihin, saa käsitellä henkilötietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti.

Rekisterinpitäjä vastaa henkilötietojen käsittelystä. Henkilötietojen käsittelijä vastaa käsittelystä aiheutuneesta vahingosta vain, jos se ei ole noudattanut GDPR:ssä nimenomaisesti käsittelijälle asetettuja velvoitteita tai jos se on toiminut rekisterinpitäjän lainmukaisten ohjeiden vastaisesti tai niiden ulkopuolella.

Henkilötietojen käsittelijä ei tee henkilötietojen käsittelyn tarkoitusta tai keinoja koskevia itsenäisiä päätöksiä.

Rekisterinpitäjä voi käyttää tietoteknisen taustajärjestelmän toteuttamiseen hosting-palveluntarjoajaa sekä tilattujen tuotteiden toimittamiseen kuljetusyrityksiä henkilötietojen käsittelijöinä.

Yksittäiset henkilötietojen käsittelijät

Käsittelytoiminto	Nimi, osoite ja yhteystiedot
Hosting-palveluntarjoaja	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Henkilötietojen käsittelyssä käytettävä käsittelijä	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Tietojen luovuttaminen kolmansille osapuolille

” kolmas osapuoli” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka ei ole rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä eikä henkilö, jolla on rekisterinpitäjän tai käsittelijän välittömän määräysvallan alaisena oikeus käsitellä henkilötietoja.

Kolmantena osapuolena toimivat rekisterinpitäjät käsittelevät henkilötietoja omissa nimissään omien tietosuojaselosteidensa mukaisesti.

Käsittelytoiminto	Nimi, osoite ja yhteystiedot
Kuljetus	DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00 DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545 GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204 Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com
Verkkomaksaminen	Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com Amazon Payments EuropeS.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

SOSIAALISEN MEDIAN PALVELUT

1. Kerättävät ja käsiteltävät tiedot: Meta-, Twitter-, Pinterest-, YouTube-, Instagram- tai muuhun vastaavaan palveluun rekisteröityneen Asiakkaan nimi ja julkinen profiilikuva.

2. Rekisteröityjen ryhmä: henkilöt, jotka ovat rekisteröityneet Meta-, Twitter-, Pinterest-, YouTube-, Instagram- tai muuhun vastaavaan yhteisöpalveluun ja tykänneet Palveluntarjoajan yhteisöpalvelusivusta tai ottaneet Rekisterinpitäjään yhteyttä yhteisöpalvelun kautta.

3. Tietojen keräämisen tarkoitus: verkkosivuston tiettyjen sisältöjen, tuotteiden ja kampanjoiden tai koko verkkosivuston jakaminen, niistä tykkääminen ja niiden markkinoiminen yhteisöpalveluissa.

4. Käsittelyn kesto, tietojen poistamisen määräaika, tietoihin oikeutetut henkilöt sekä rekisteröidyn oikeudet: tietojen lähdettä, käsittelyä, siirtotapaa ja oikeusperustetta koskevat tiedot ovat saatavilla kyseisen yhteisöpalvelun omista säännöistä. Henkilötietoja käsitellään yhteisöpalveluissa, joten käsittelyn kesto sekä tietojen poistamista ja muuttamista koskevat mahdollisuudet määräytyvät kyseisen yhteisöpalvelun sääntöjen mukaisesti.

5. Käsittelyn oikeusperuste: Asiakkaan vapaaehtoinen suostumus henkilötietojen käsittelyyn yhteisöpalveluissa.

ASIAKASPALVELU JA MUU HENKILÖTIETOJEN KÄSITTELY

1. Jos sinulla on kysyttävää tai ongelmia palveluidemme tai henkilötietojen käsittelyn kanssa, voit ottaa Rekisterinpitäjään yhteyttä verkkosivustolla ilmoitetuilla tavoilla, kuten puhelimitse, sähköpostitse tai yhteisöpalvelujen kautta.

2. Rekisterinpitäjä poistaa palvelun alkamisesta kahden vuoden kuluttua saapuneet sähköpostit, viestit, puhelun yhteydessä kirjatut tiedot ja yhteisöpalveluviestit, jotka sisältävät asiakkaan nimen, sähköpostiosoitteen tai muita henkilötietoja.

3. Tässä tietosuojaselosteessa mainitsemattomasta henkilötietojen käsittelystä annetaan tieto tietojen keräämisen yhteydessä.

4. Palveluntarjoajan on viranomaisen poikkeuksellisesta pyynnöstä tai muun lain nojalla valtuutetun elimen pyynnöstä annettava tarvittavat ohjeet, tiedot ja asiakirjat.

5. Näissä tapauksissa Palveluntarjoaja luovuttaa pyytäjälle henkilötietoja vain siinä laajuudessa kuin pyynnön tarkoituksen toteuttaminen edellyttää, edellyttäen että pyynnön täsmällinen tarkoitus ja tietojen laajuus on ilmoitettu.

REKISTERÖIDYN OIKEUDET

1. Oikeus saada pääsy tietoihin

Sinulla on oikeus saada Rekisterinpitäjältä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja. Jos henkilötietoja käsitellään, sinulla on oikeus saada pääsy henkilötietoihisi ja asetuksessa määriteltyihin tietoihin.

2. Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää Rekisterinpitäjää oikaisemaan sinua koskevat virheelliset henkilötiedot ilman aiheetonta viivytystä. Käsittelyn tarkoitukset huomioon ottaen sinulla on oikeus saada puutteelliset henkilötiedot täydennetyiksi, myös toimittamalla täydentävä selvitys.

3. Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää Rekisterinpitäjää poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä, ja Rekisterinpitäjän on tietyissä tilanteissa poistettava henkilötiedot ilman aiheetonta viivytystä.

4. Oikeus tulla unohdetuksi

Jos Rekisterinpitäjä on julkistanut henkilötiedot ja sillä on velvollisuus poistaa ne, sen on käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, tekniset toimet mukaan lukien, ilmoittaakseen henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt kyseisiin henkilötietoihin liittyvien linkkien tai tietojen jäljennösten tai kopioiden poistamista.

5. Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää Rekisterinpitäjää rajoittamaan henkilötietojesi käsittelyä, jos jokin seuraavista ehdoista täyttyy:

• Kiistät henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa Rekisterinpitäjä voi varmistaa tietojen paikkansapitävyyden;
• käsittely on lainvastaista ja vastustat henkilötietojen poistamista sekä vaadit sen sijaan niiden käsittelyn rajoittamista;
• Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;
• olet vastustanut henkilötietojen käsittelyä, jolloin käsittelyä rajoitetaan siihen asti, kunnes on varmistettu, syrjäyttävätkö Rekisterinpitäjän oikeutetut perusteet sinun perusteesi.

6. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada Rekisterinpitäjälle toimittamasi sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen Rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu (...).

7. Vastustamisoikeus

Sinulla on henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa oikeus vastustaa sinua koskevien henkilötietojen käsittelyä (...), mukaan lukien näihin säännöksiin perustuva profilointi.

8. Suoramarkkinointia koskeva vastustamisoikeus

Jos henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi silloin, kun se liittyy suoramarkkinointiin. Jos vastustat henkilötietojen käsittelyä suoramarkkinointia varten, niitä ei saa enää käsitellä tähän tarkoitukseen.

9. Automatisoidut yksittäispäätökset, profilointi mukaan lukien

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, profilointi mukaan lukien, ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

Edellä olevaa kohtaa ei sovelleta, jos päätös:

• on välttämätön sinun ja Rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten;
• on hyväksytty Rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa vahvistetaan myös asianmukaiset toimenpiteet oikeuksiesi, vapauksiesi ja oikeutettujen etujesi suojaamiseksi; tai
• perustuu nimenomaiseen suostumukseesi.

TOIMENPITEIDEN MÄÄRÄAIKA

Rekisterinpitäjä ilmoittaa sinulle ilman aiheetonta viivytystä ja joka tapauksessa yhden kuukauden kuluessa pyynnön vastaanottamisesta, mihin toimenpiteisiin pyyntösi perusteella on ryhdytty.

Määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella. Rekisterinpitäjä ilmoittaa määräajan pidentämisestä ja viivästymisen syistä kuukauden kuluessa pyynnön vastaanottamisesta.

Jos Rekisterinpitäjä ei toteuta toimenpiteitä pyyntösi perusteella, se ilmoittaa sinulle viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta toimenpiteiden toteuttamatta jättämisen syyt sekä mahdollisuudestasi tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

HENKILÖTIETOJEN KÄSITTELYN TURVALLISUUS

Rekisterinpitäjän ja Henkilötietojen käsittelijän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit. Toimenpiteillä on varmistettava riskiä vastaava turvallisuustaso, mukaan lukien tarvittaessa muun muassa:

1. henkilötietojen pseudonymisointi ja salaus;

2. käsittelyjärjestelmien ja palveluiden jatkuvan luottamuksellisuuden, eheyden, käytettävyyden ja vikasietoisuuden varmistaminen;

3. kyky palauttaa nopeasti tietojen saatavuus ja pääsy henkilötietoihin fyysisen tai teknisen häiriön sattuessa;

4. menettely teknisten ja organisatoristen toimenpiteiden tehokkuuden säännöllistä testaamista, arviointia ja tarkastelua varten henkilötietojen käsittelyn turvallisuuden varmistamiseksi.

5. Käsiteltävät tiedot on säilytettävä tavalla, joka estää luvattoman pääsyn. Paperimuotoisten tietojen osalta tämä toteutetaan järjestämällä fyysinen säilytys ja arkistointi asianmukaisesti, ja sähköisesti käsiteltävien tietojen osalta käyttämällä keskitettyä käyttöoikeusjärjestelmää.

6. Tietotekninen tallennustapa on valittava siten, että tiedot voidaan poistaa poistamiselle asetetun määräajan päättyessä tai muun perustellun syyn vuoksi sovellettavan määräajan mukaisesti. Poistamisen on oltava peruuttamatonta.

7. Paperisista tietovälineistä henkilötiedot poistetaan asiakirjasilppurilla tai ulkopuolisen asiakirjatuhoamispalvelun avulla. Sähköiset tietovälineet hävitetään sähköisten tietovälineiden hävittämistä koskevien sääntöjen mukaisesti, ja tiedot poistetaan tarvittaessa turvallisesti ja peruuttamattomasti ennen fyysistä hävittämistä.

8. Rekisterinpitäjä toteuttaa seuraavat erityiset tietoturvatoimenpiteet:

Palveluntarjoaja toteuttaa paperimuodossa käsiteltävien henkilötietojen turvallisuuden varmistamiseksi seuraavat toimenpiteet ( fyysinen suojaus):

1. Asiakirjat säilytetään turvallisessa, lukittavassa ja kuivassa tilassa.

2. Palveluntarjoajan rakennus ja toimitilat on varustettu palo- ja omaisuusturvallisuusjärjestelmillä.

3. Henkilötietoihin pääsevät vain valtuutetut henkilöt, eivätkä tiedot ole kolmansien osapuolten saatavilla.

4. Työntekijän poistuessa tilasta, jossa henkilötietoja käsitellään, hänen on lukittava vastuullaan olevat tietovälineet tai tila.

5. Jos paperimuodossa olevat henkilötiedot digitoidaan, niihin sovelletaan sähköisesti tallennettuja asiakirjoja koskevia sääntöjä.

Tietotekninen suojaus

1. Henkilötietojen käsittelyssä käytettävät tietokoneet ja mobiililaitteet sekä muut tietovälineet ovat Palveluntarjoajan omaisuutta.

2. Palveluntarjoajan käyttämä henkilötietoja sisältävä tietojärjestelmä on suojattu haittaohjelmilta.

3. Palveluntarjoaja käyttää varmuuskopioita ja arkistointia sähköisesti tallennettujen tietojen turvallisuuden varmistamiseksi.

4. Keskuspalvelimelle pääsevät vain asianmukaisesti valtuutetut henkilöt.

5. Tietokoneilla oleviin tietoihin pääsee vain käyttäjätunnuksella ja salasanalla.

REKISTERÖIDYLLE ILMOITTAMINEN HENKILÖTIETOJEN TIETOTURVALOUKKAUKSESTA

Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, Rekisterinpitäjän on ilmoitettava tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä.

Rekisteröidylle annettavien tietojen on oltava selkeitä ja helposti ymmärrettäviä ja niissä on kuvattava henkilötietojen tietoturvaloukkauksen luonne sekä ilmoitettava tietosuojavastaavan tai muun lisätietoja antavan yhteyshenkilön nimi ja yhteystiedot. Lisäksi on kuvattava tietoturvaloukkauksen todennäköiset seuraukset ja toimenpiteet, joita Rekisterinpitäjä on toteuttanut tai ehdottanut loukkauksen korjaamiseksi, mukaan lukien tarvittaessa haitallisten vaikutusten lieventämiseen tähtäävät toimet.

Rekisteröidylle ei tarvitse ilmoittaa, jos jokin seuraavista ehdoista täyttyy:

• Rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset suojatoimenpiteet ja soveltanut niitä tietoturvaloukkauksen kohteena oleviin henkilötietoihin, erityisesti salausta tai muita toimenpiteitä, joiden avulla tiedot ovat ymmärtämättömiä henkilöille, joilla ei ole oikeutta päästä niihin;
• Rekisterinpitäjä on tietoturvaloukkauksen jälkeen toteuttanut lisätoimenpiteitä sen varmistamiseksi, ettei rekisteröidyn oikeuksiin ja vapauksiin kohdistuva korkea riski enää todennäköisesti toteudu;
• ilmoittaminen vaatisi kohtuutonta vaivaa. Tällöin käytetään julkista tiedonantoa tai muuta vastaavaa toimenpidettä, jolla rekisteröidyille tiedotetaan yhtä tehokkaalla tavalla.

Jos Rekisterinpitäjä ei ole vielä ilmoittanut tietoturvaloukkauksesta rekisteröidylle, valvontaviranomainen voi arvioituaan loukkauksen korkean riskin velvoittaa Rekisterinpitäjän ilmoittamaan siitä.

HENKILÖTIETOJEN TIETOTURVALOUKKAUKSEN ILMOITTAMINEN VIRANOMAISELLE

Henkilötietojen tietoturvaloukkauksesta on ilmoitettava 55 artiklan mukaiselle toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun loukkaus on tullut Rekisterinpitäjän tietoon, paitsi jos loukkauksesta ei todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille ja vapauksille. Jos ilmoitusta ei tehdä 72 tunnin kuluessa, ilmoituksen yhteydessä on annettava perusteltu selvitys viivästyksestä.

LAKISÄÄTEISEN HENKILÖTIETOJEN KÄSITTELYN TARKASTAMINEN

Jos pakollisen henkilötietojen käsittelyn kestoa tai sen tarpeellisuuden määräaikaistarkastusta ei ole määritelty laissa, paikallisessa säädöksessä tai Euroopan unionin sitovassa säädöksessä, Rekisterinpitäjän on tarkastettava vähintään kolmen vuoden välein käsittelyn aloittamisesta lukien, onko Rekisterinpitäjän tai sen lukuun tai ohjeiden mukaan toimivan Henkilötietojen käsittelijän suorittama henkilötietojen käsittely edelleen tarpeen käsittelyn tarkoituksen toteuttamiseksi.

Tarkastuksen olosuhteet ja tulokset Rekisterinpitäjän on dokumentoitava ja säilytettävä kymmenen vuoden ajan tarkastuksen suorittamisesta sekä asetettava ne pyynnöstä Unkarin kansallisen tietosuoja- ja tiedonvapausviranomaisen, jäljempänä Viranomainen, saataville.

VALITUSMAHDOLLISUUS

Henkilötietojen käsittelyä koskevasta mahdollisesta lainrikkomuksesta voi tehdä valituksen Unkarin kansalliselle tietosuoja- ja tiedonvapausviranomaiselle:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Postiosoite: 1363 Budapest, PL 9.

Puhelin: +36-1-391-1400

Faksi: +36-1-391-1410

Sähköposti:  ugyfelszolgalat@naih.hu

 

LOPPUMÄÄRÄYKSET

Tätä tietosuojaselostetta laadittaessa on otettu huomioon seuraava lainsäädäntö ja ohjeistus:

• EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus);
• vuoden 2011 laki CXII tiedollisesta itsemääräämisoikeudesta ja tiedonvapaudesta, jäljempänä Infotv.;
• vuoden 2001 laki CVIII sähköisestä kaupankäynnistä ja tietoyhteiskunnan palveluista, erityisesti 13/A §;
• vuoden 2008 laki XLVII kuluttajiin kohdistuvien sopimattomien kaupallisten menettelyjen kieltämisestä;
• vuoden 2008 laki XLVIII taloudellisen mainonnan perusedellytyksistä ja tietyistä rajoituksista, erityisesti 6 §;
• vuoden 2005 laki XC sähköisestä tiedonvapaudesta;
• vuoden 2003 laki C sähköisestä viestinnästä, erityisesti 155 §;
• lausunto nro 16/2011 EASA:n ja IAB:n käyttäytymiseen perustuvaa verkkomainontaa koskevasta parhaiden käytäntöjen suosituksesta;
• Unkarin kansallisen tietosuoja- ja tiedonvapausviranomaisen suositus ennakkotietojen tietosuojavaatimuksista.