Izjava o varstvu podatkov

Izjava o varstvu podatkov

Velja od 1. septembra 2024

Pomembno nam je, da spoštujemo vsa veljavna pravila in zakone o varstvu podatkov. Zato so v nadaljevanju podrobno opisani ukrepi za varstvo podatkov, ki jih izvajata spletna stran herbafulvo.eu in MD Vital Ltd., ter postopki, povezani z obdelavo osebnih podatkov.

Podatke obdeluje družba MD Vital Kft., ki je odgovorna za upravljanje podatkov.

Polno, registrirano podjetje:
MD Vital Ltd.
E-naslov: info@herbafulvo.eu
Poštni naslov: H-6600 Szentes, Tóth József utca 16/1.

Katere osebne podatke obdelujemo in zakaj?

Osebni podatki so podatki, na podlagi katerih je mogoče identificirati posameznika. Na spletnem mestu herbafulvo.eu obdelujemo naslednje osebne podatke z navedbo pravne podlage:

Komunikacijski podatki

To vključuje sporočila, ki nam jih pošljete prek našega spletnega mesta, e-poštnih sporočil, obvestil v družabnih medijih ali katere koli druge oblike komunikacije.

Ti podatki se obdelujejo in shranjujejo, da lahko izpolnimo naročila. V primeru sodnih postopkov se ti podatki lahko uporabijo kot podlaga za odločanje.

Pravna podlaga za to upravljanje je uporabnikov dokazljiv interes za naše dejavnosti, kot je navedeno v sporočilih, ki nam jih je poslal.

Podatki o strankah

To vključuje vse podatke, ki se ustvarijo v zvezi z nakupom izdelkov in storitev, kot so ime stranke, naslov za pošiljanje in zaračunavanje, e-poštni naslov, telefonska številka in podrobnosti o kupljenem izdelku.

Ti podatki se obdelujejo za zagotavljanje uspešne izpolnitve naročil in vodenje evidence nakupnih transakcij v skladu z zakonom.

Pravna podlaga za zbiranje teh podatkov je izvajanje prodajne pogodbe med stranko in družbo MD Vital Kft., ki izhaja iz naročila.

Podatki o uporabniku

To vključuje podatke, ki nastanejo med uporabo spletnega mesta, kar omogoča tehnično delovanje spletnega mesta, vzdrževanje varnosti spletnega mesta, beleženje dejavnosti uporabnika, da boste vedno imeli dostop do najbolj relevantne vsebine.

Pravna podlaga za obdelavo podatkov je dokazljiv interes uporabnika za naše dejavnosti, katerih varnost in tehnično delovanje spletnega mesta sta nujna.

Tehnični podatki

To vključuje podatke, ki nastanejo ob uporabi spletnega mesta, kot so naslovi IP, podatki o prijavi, podatki o brskanju, čas, porabljen na vsaki strani, ogledi strani in navigacijske poti, število in čas ogledov strani, časovni pasovi, informacije o strojni opremi, ki jo uporabljate za obisk spletnega mesta. Te podatke ustvarja naša analitična programska oprema.

Te podatke obdelujemo za analizo vedenja uporabnikov na spletnem mestu, za vzdrževanje varnega delovanja našega spletnega mesta in za razumevanje uporabnosti naših tržnih odločitev.

Pravna podlaga za obdelavo podatkov je dokazljiv interes uporabnika za naše dejavnosti, ki nam omogoča obdelavo teh podatkov v skladu z varnostnimi zahtevami in njihovo uporabo za izboljšanje naših poslovnih dejavnosti za učinkovitejše delovanje.

Podatki o trženju

To vključuje uporabnikove preference glede tržnih vsebin, ki bi jih želeli prejemati od nas.

Te podatke obdelujemo, da vam omogočimo sodelovanje na natečajih in da uporabnikom, ki jih zanimajo naši izdelki/storitve, pošljemo oglase o njih.

Zbrane podatke lahko občasno uporabimo v te namene, na primer s ciljnim in ustreznim oglaševanjem na platformi FacebookTM ali prek različnih platform za dinamično oglaševanje. Uporabimo jih lahko tudi za merjenje učinkovitosti našega oglaševanja.

Ne zbiramo občutljivih podatkov, na podlagi katerih bi lahko ugotovili etnično poreklo, versko prepričanje, spolno življenje in spolno usmerjenost, politična mnenja in članstvo v sindikatih ter zdravstvene, genetske ali biometrične podatke.

Kako se zbirajo podatki?

Osebne podatke lahko zbiramo tako, da nam jih uporabnik posreduje neposredno (npr. z oddajo naročila, registracijo ali pošiljanjem sporočila).

Drugi podatki se zbirajo samodejno, ko uporabljate spletno mesto, na primer s tako imenovanimi piškotki ali podobnimi tehnologijami. Te lahko uporabnik aktivira šele po pridobitvi dovoljenja.

Za več informacij preberite našo izjavo o piškotkih.

Določene podatke prejmemo od zunanjih partnerjev, kot so ponudniki analitičnih storitev, kot je Google (partner, ki ni iz EU), oglaševalska omrežja, kot je Facebook (partner, ki ni iz EU), ali partnerji, ki ponujajo različne možnosti plačila, kot so PayPal (partner, ki ni iz EU), Stripe (partner, ki ni iz EU), Brain Tree (partner, ki ni iz EU) itd.

Praktični ukrepi za varstvo podatkov

Družba MD Vital Ltd. pripisuje velik pomen varstvu podatkov potrošnikov in skladnosti z ustreznimi predpisi. Zato smo po opravljeni oceni učinka na zasebnost spletnega mesta pripravili seznam zbranih podatkov, njihove potrebnosti in pravne podlage ter skladnosti s predpisi.

Za zaščito podatkov, vnesenih v obrazce in ustvarjenih na spletnem mestu, na celotnem spletnem mestu uporabljamo certifikat SSL (certifikat Let's Encrypt Authority X3).
Za zaščito spletnega mesta pred napadi uporabljamo visokokakovostno varnostno programsko opremo (iThemes Security Pro), ki shranjene podatke ščiti pred tako imenovanimi napadi z grobo silo in virusi.
Podatki o strankah in nakupih so v zapisih podatkov na spletnem mestu shranjeni v šifrirani obliki (psevdonimizirani), tako da jih tretje osebe ne morejo prebrati.
V tej izjavi o zasebnosti imajo uporabniki možnost zahtevati informacije o obdelavi svojih osebnih podatkov ter možnost spreminjanja ali brisanja svojih osebnih podatkov z izpolnitvijo obrazcev.

Občasno bomo morali za izvajanje našega poslovanja določene podatke prenesti našim storitvenim partnerjem (npr. ponudnikom gostovanja, podjetjem za izpolnjevanje, dostavnim službam, programski opremi za pošiljanje novic).

V teh primerih bomo vedno izbrali partnerja, ki izpolnjuje zahteve uredbe GDPR in v primeru partnerja s sedežem v ZDA sodeluje v pobudi EU-US Privacy Shield. Poleg tega s partnerji podpišemo pogodbo o ravnanju s podatki, da zagotovimo odgovorno obdelavo podatkov.

Tržno komuniciranje

Izvajanje tržnega komuniciranja je bistvenega pomena za dejavnosti podjetja. Pravna podlaga za obdelavo podatkov v zvezi s tem je izkazan interes za naše storitve ali izrecno soglasje uporabnika.

V skladu s predpisi Evropske unije o zasebnosti in elektronskih komunikacijah (PECR) pošiljamo marketinške novice uporabnikom, ki so pri nas opravili nakup ali so dali izrecno soglasje.

Umik tega soglasja in odjava od prejemanja novic bosta vedno na voljo na enostaven način. Povezava za odjavo je na voljo na koncu vsakega e-poštnega sporočila. Odstranitev svojih podatkov iz zbirke podatkov lahko zahtevate tako, da pošljete elektronsko sporočilo na naslov info@herbafulvo.eu. Po odjavi od tržnih sporočil vam lahko še naprej pošiljamo obvestila, vendar le v zvezi z izpolnjevanjem naročil.

Pripombe o osebnih podatkih

Da bi ohranili normalno poslovanje, je včasih treba osebne podatke posredovati nekaterim partnerjem. Ti vključujejo:

ponudniki storitev IT ter podjetja za odpravljanje težav in vzdrževanje sistemov IT.

Sybell Informatika Korlátolt Felelősségű Társaság
Madžarska - 1158 Budapest, Késmárk utca 7/B 2. em. 206.
Številka DDV EU: HU25859502
Telefon: +36 1 707 6726
E-naslov: hello@sybell.hu

Naši strokovni partnerji, kot so odvetniki, računovodje, banke, zavarovalnice.

K&H Bank Ltd.

Naslov: 1095 Budapest, Lechner Ödön fasor 9.

Centralna telefonska številka: +36 1 328 9000

REVOLUT BANKA UAB

Naslov: Konstitucijos ave. 21B, Vilnius, LT-08130, Litva

Jazz-Tax Ltd.

Naslov: 5540 Szarvas, Kossuth Lajos utca 40.

Državni organi, ki jim moramo poročati o svojih dejavnostih
ponudniki plačilnih storitev, ki varujejo podatke o vaših kreditnih karticah.

Stripe Inc.

510 Townsend Street San Francisco, CA 94103 Združene države Amerike

Telefon: 1-888-963-8955

Ponudniki storitev zaračunavanja

www.szamlazz.hu

KBOSS.hu Kft

Madžarska 1031 Budapest, Záhony utca 7/C.

info@szamlazz.hu

ponudniki storitev dostave, ki dostavljajo naročila na naslov za dostavo.

Zásilkovna s.r.o.

Lihovarská 1060/12, 190 00 Praha 9

ID številka: 28408306

E-naslov: info@packeta.com

DHL International Ltd.

Poštni naslov: Deutsche Post AG, glavna pisarna, 53250 Bonn.

20 Charles-de-Gaulle St.

53113 Bonn Nemčija

Telefon: +49 228 182-0

E-naslov: impressum.brief@deutschepost.de

General Logistics Systems B.V.

28-30 Breguetlaan

1438 BC Oude Meer

E-naslov: info@gls-holding.com

podjetja za izpolnjevanje, ki skladiščijo in pakirajo naše izdelke.

Webshippy Ltd. in njegovi partnerji dobavitelji

Logistični center:

East Gate Business Park C/2.

Fót, Madžarska, 2151

Telefon: +36 1 99 88 099

Mednarodni prenos podatkov

Za vzdrževanje poslovnih dejavnosti je včasih treba osebne podatke uporabnikov prenesti nekaterim našim partnerjem zunaj Evropskega gospodarskega prostora (EGP).

Države zunaj EGP pogosto ne zagotavljajo enakovredne ravni varstva podatkov, evropska zakonodaja pa prepoveduje prenos podatkov, če niso izpolnjeni ustrezni pogoji.

Poleg ukrepov, opisanih v oddelku 4, bomo pri prenosu osebnih podatkov zunaj EGP vedno sprejeli naslednje dodatne ukrepe za zagotovitev varnosti podatkov:

Podatke bomo prenesli le v države, ki jih je Evropska komisija ocenila kot ustrezne z vidika varnosti podatkov.
Uporabljamo samo storitve s sedežem v Združenih državah Amerike, ki sodelujejo v pobudi EU-US Privacy Shield.

Če zgornji pogoji niso izpolnjeni, bomo uporabnike prosili za izrecno soglasje za prenos. To soglasje lahko kadar koli prekličete.

Povezave do spletnih mest tretjih oseb

Naše spletno mesto lahko občasno vsebuje povezave do spletnih mest tretjih oseb ali vdelane delčke kode, ki zagotavljajo storitve tretjih oseb.

S klikom na takšne povezave ali uporabo vgrajenih sistemov lahko tretjim osebam omogočite zbiranje podatkov o naših uporabnikih.

Čeprav si prizadevamo, da bi skrbno preverili svoje partnerje, nimamo nadzora nad njihovimi pravilniki o zasebnosti in zanje ne moremo biti odgovorni.

Trajanje obdelave

Podatke o uporabnikih bomo hranili le toliko časa, kolikor to zahtevajo naše zakonske/računovodske obveznosti/obveznosti upravljanja podatkov, ali dokler je to potrebno za delovanje storitev.

Pri določanju trajanja obdelave podatkov upoštevamo količino, naravo in občutljivost podatkov ter potencialni učinek morebitnega uhajanja podatkov v primeru kršitve varstva podatkov.

Za davčne namene moramo podatke o zaračunavanju in nakupih strank hraniti vsaj osem let, da izpolnimo svoje zakonske obveznosti.

V določenih okoliščinah lahko podatke uporabimo tudi v anonimni obliki za statistične namene; v tem primeru se podatki hranijo brez predhodnega obvestila za nedoločen čas.

Pravice uporabnika

Splošna uredba Evropske unije o varstvu podatkov (GDPR) daje uporabnikom spletišča naslednje pravice:

a, Dostop do osebnih podatkov

Uporabniki spletne strani imajo pravico zahtevati kopijo svojih osebnih podatkov, ki jih hrani MD Vital Ltd. Tej zahtevi se običajno ugodi brezplačno v 14 dneh po prejemu zahteve.

V primeru ponavljajočih se, nadležnih in neutemeljenih zahtev po podatkih lahko družba MD Vital Ltd. zaračuna razumno pristojbino za posredovanje podatkov in lahko traja dlje časa, da se podatki pripravijo.

Družba MD Vital Ltd. bo pred prenosom podatkov zahtevala dokazilo o identiteti, da bi preprečila zlorabo. Če želite zahtevati osebne podatke, uporabite kontaktni obrazec TUKAJ.

b, Spremembe osebnih podatkov

Če so bili osebni podatki spremenjeni ali napačno posredovani, imajo uporabniki pravico zahtevati popravek. Če želite spremeniti osebne podatke, se obrnite na nas po elektronski pošti na naslov info@herbafulvo.eu.

c, Zahteva za izbris osebnih podatkov

Uporabniki spletnega mesta imajo pravico zahtevati izbris vseh svojih osebnih podatkov. Ta zahteva bo izpolnjena brezplačno v 14 dneh po prejemu zahteve. Po izbrisu osebnih podatkov uporabnik ne bo mogel dostopati do svojega uporabniškega računa (če obstaja).

MD Vital Ltd. pred izbrisom podatkov zahteva dokazilo o identiteti, da se prepreči zloraba. Za izbris osebnih podatkov uporabite kontaktni obrazec TUKAJ.

d, Zahteva za omejitev obdelave

Uporabniki spletnega mesta imajo pravico zahtevati omejitev prenosa svojih osebnih podatkov tretjim osebam (storitvenim partnerjem) za obdelavo njihovih osebnih podatkov. Ob predložitvi zahteve lahko navedejo tudi konkretne partnerje, za katere naj omejitev velja.

Pomembno je poudariti, da je sodelovanje z nekaterimi storitvenimi partnerji nujno za delovanje spletnega mesta. Če je takšen partner omejen, lahko nekatere storitve spletnega mesta uporabniku postanejo nedostopne.

MD Vital Ltd. bo pred omejitvijo prenosa osebnih podatkov zahteval dokazilo o identiteti, da bi preprečil zlorabo. Za omejitev prenosa osebnih podatkov uporabite kontaktni obrazec TUKAJ.

Pristojni organ za varstvo podatkov na Madžarskem je Nacionalni organ za varstvo podatkov in svobodo obveščanja (NAIH). Uporabniki lahko več informacij o svojih pravicah do varstva podatkov najdejo na spletnem mestu NAIH.

Nacionalni organ za varstvo podatkov in svobodo obveščanja

Naslov: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C

Poštni naslov: H-1530 Budapest, Pf. 5

Telefon: +36 1 391 1400

Faks: +36 1 391 1410

E-naslov: ugyfelszolgalat@naih.hu

Spletna stran: http://www.haih.hu

Psevdonimni podatki in piškotki

Piškotki in podobne tehnologije, ki se uporabljajo na spletnem mestu herbafulvo.eu v e-poštnih sporočilih in oglasih na spletnem mestu, kot so sledilna koda, identifikatorji za ponovno trženje, piksli, se aktivirajo le s soglasjem uporabnika.

Te tehnologije nam pomagajo bolje razumeti vedenje in interese naših uporabnikov, da je naše delo boljše in učinkovitejše. Prizadevamo si, da bi bila uporaba spletnega mesta herbafulvo.eu uporabniku čim bolj prijazna in prilagojena. Če želi uporabnik preprečiti zbiranje neosebnih podatkov s temi tehnologijami, ima na voljo naslednje možnosti: