Förklaring om dataskydd

Förklaring om dataskydd

Gäller från 1 september 2024

Det är viktigt för oss att vi följer alla tillämpliga regler och lagar om dataskydd. Därför beskrivs nedan i detalj de dataskyddsåtgärder som vidtas av webbplatsen herbafulvo.eu och MD Vital Ltd. och de processer som är relaterade till behandlingen av personuppgifter.

Uppgifterna behandlas av MD Vital Kft. som är ansvarig för datahanteringen.

Fullständigt registrerat bolag:
MD Vital Ltd.
E-postadress: info@herbafulvo.eu
Postadress: H-6600 Szentes, Tóth József utca 16/1.

Vilka personuppgifter behandlar vi och varför?

Personuppgifter är uppgifter som kan användas för att identifiera en enskild person. På webbplatsen herbafulvo.eu behandlar vi följande personuppgifter, med angivande av rättslig grund:

Kommunikationsdata

Detta inkluderar meddelanden som skickas till oss via vår webbplats, e-post, meddelanden på sociala medier eller någon annan form av kommunikation.

Dessa uppgifter behandlas och lagras för att vi ska kunna fullgöra beställningar. I händelse av rättsliga förfaranden kan dessa uppgifter användas som grund för beslutsfattande.

Den rättsliga grunden för denna administration är användarens påvisbara intresse för vår verksamhet, vilket framgår av de meddelanden som skickas till oss.

Kunddata

Detta inkluderar alla uppgifter som genereras i samband med köp av produkter och tjänster, till exempel kundens namn, leverans- och faktureringsadress, e-postadress, telefonnummer och uppgifter om den produkt som köpts.

Vi behandlar dessa uppgifter för att säkerställa ett framgångsrikt genomförande av beställningar och för att föra register över köptransaktioner i enlighet med lagen.

Den rättsliga grunden för insamlingen av dessa uppgifter är fullgörandet av försäljningsavtalet mellan kunden och MD Vital Kft. som följer av beställningen.

Användardata

Detta inkluderar de uppgifter som genereras under användningen av webbplatsen, vilket möjliggör den tekniska driften av webbplatsen, upprätthållandet av webbplatsens säkerhet, registrering av användaraktivitet så att du alltid har tillgång till det mest relevanta innehållet.

Den rättsliga grunden för behandlingen av uppgifter är användarens påvisbara intresse av vår verksamhet, för vars säkerhet och för webbplatsens tekniska funktion denna lagring är nödvändig.

Tekniska data

Detta omfattar uppgifter som genereras när du använder webbplatsen, t.ex. IP-adresser, inloggningsuppgifter, webbläsaruppgifter, tid som spenderas på varje sida, sidvisningar och navigeringsvägar, antal och tid för sidvisningar, tidszoner, information om den maskinvara som används för att besöka webbplatsen. Dessa uppgifter genereras av vår analysprogramvara.

Vi behandlar dessa uppgifter för att analysera användarnas beteende på webbplatsen, för att upprätthålla en säker drift av vår webbplats och för att förstå nyttan av våra marknadsföringsbeslut.

Den rättsliga grunden för behandlingen av uppgifter är användarens påvisbara intresse av vår verksamhet, vilket gör att vi kan behandla dessa uppgifter i enlighet med säkerhetskraven och använda dem för att förbättra vår affärsverksamhet för en effektivare drift.

Marknadsföringsdata

Detta inkluderar användarinställningar om vilket marknadsföringsinnehåll de vill få från oss.

Vi behandlar dessa uppgifter för att göra det möjligt för dig att delta i tävlingar och för att skicka reklam om våra produkter/tjänster till användare som är intresserade av dem.

Vi kan komma att använda den information som samlas in för sådana ändamål från tid till annan, till exempel genom riktad, relevant annonsering på FacebookTM -plattformen eller genom olika dynamiska annonseringsplattformar. Vi kan också använda den för att mäta hur effektiv vår annonsering är.

Den rättsliga grunden för behandlingen av uppgifterna är användarens påvisbara intresse av vår verksamhet, vilket gör att vi kan behandla dessa uppgifter i enlighet med säkerhetskraven och använda dem för att förbättra vår affärsverksamhet för en effektivare verksamhet.

Vi samlar inte in känsliga uppgifter som kan användas för att identifiera etniskt ursprung, religiös övertygelse, sexualliv och sexuell läggning, politiska åsikter och medlemskap i fackförening, eller uppgifter om hälsa, genetik eller biometri.

Hur samlas uppgifterna in?

Personuppgifter kan samlas in genom att användaren lämnar dem direkt till oss (t.ex. genom att göra en beställning, registrera sig eller skicka ett meddelande).

Annan information samlas in automatiskt när du använder webbplatsen, t.ex. genom s.k. cookies eller liknande teknik. Dessa kan endast aktiveras av användaren efter att tillstånd har beviljats.

För mer information, läs vår cookiepolicy.

Vi får vissa uppgifter från externa partner, t.ex. analysleverantörer som Google (partner utanför EU), annonsnätverk som Facebook (partner utanför EU) eller partner som erbjuder olika betalningsalternativ som PayPal (partner utanför EU), Stripe (partner utanför EU), Brain Tree (partner utanför EU) osv.

Praktiska åtgärder för dataskydd

MD Vital Ltd. fäster stor vikt vid skyddet av konsumentuppgifter och efterlevnaden av relevanta bestämmelser. Därför har vi, efter en konsekvensbedömning av webbplatsen, sammanställt en lista över de uppgifter som samlas in, dess nödvändighet och rättsliga grund samt dess rättsliga efterlevnad.

För att skydda de uppgifter som matas in i formulären och genereras på webbplatsen använder vi ett SSL-certifikat (Let's Encrypt Authority X3-certifikat) på hela webbplatsen.
För att skydda webbplatsen mot attacker använder vi säkerhetsprogram av hög kvalitet (iThemes Security Pro) för att skydda lagrade data från så kallade "brute force"- och virusattacker.
Kund- och inköpsuppgifter lagras i krypterad form (pseudonymiserade) i dataregistren på webbplatsen, så att de inte kan läsas av tredje part.
I denna integritetspolicy har användarna möjlighet att begära information om behandlingen av sina personuppgifter, samt möjlighet att ändra eller radera sina personuppgifter genom att fylla i formulär.

För att kunna driva vår verksamhet kan vi då och då behöva överföra vissa uppgifter till våra servicepartners (t.ex. hostingleverantörer, leveransföretag, leveranstjänster, nyhetsbrevsprogramvara).

I dessa fall kommer vi alltid att välja en partner som uppfyller kraven i GDPR-förordningen och, när det gäller en USA-baserad partner, deltar i EU-US Privacy Shield-initiativet. Dessutom tecknar vi ett datahanteringsavtal med våra partners för att säkerställa en ansvarsfull databehandling.

Marknadskommunikation

Genomförandet av marknadskommunikation är avgörande för företagets verksamhet. Den rättsliga grunden för behandling av uppgifter i detta avseende är det intresse som visas för våra tjänster eller användarens uttryckliga samtycke.

I enlighet med EU:s regler om integritet och elektronisk kommunikation (PECR) skickar vi marknadsföringsnyhetsbrev till användare som har gjort ett köp hos oss eller som har gett sitt uttryckliga samtycke.

Vi kommer alltid att göra det lätt att återkalla detta samtycke och avregistrera sig från nyhetsbrevet. En länk för att avsluta prenumerationen finns i slutet av varje e-postmeddelande. Du kan begära att dina uppgifter tas bort från databasen genom att skicka ett e-postmeddelande till info@herbafulvo.eu. Vi kan fortsätta att skicka meddelanden till dig efter att du har avregistrerat dig från marknadsföringskommunikation, men endast i samband med att vi fullgör beställningar.

Kommentarer om personuppgifter

För att upprätthålla normal affärsverksamhet är det ibland nödvändigt att överföra personuppgifter till vissa partners. Dessa inkluderar:

IT-tjänsteleverantörer och företag som arbetar med felsökning och underhåll av IT-system

Sybell Informatika Korlátolt Felelősségű Társaság
Ungern - 1158 Budapest, Késmárk utca 7/B 2. em. 206.
EU:s momsregistreringsnummer: HU25859502
Telefon: +36 1 707 6726
E-postadress: hello@sybell.hu

Våra expertpartners, t.ex. advokater, revisorer, banker och försäkringsbolag.

K&H Bank Ltd.

Adress: 1095 Budapest, Lechner Ödön fasor 9.

Centralt telefonnummer: +36 1 328 9000

REVOLUT BANK UAB

Adress: Konstitucijos ave. 21B, Vilnius, LT-08130, Litauen

Jazz-Tax Ltd.

Adress: 5540 Szarvas, Kossuth Lajos utca 40.

Statliga myndigheter till vilka vi måste rapportera vår verksamhet
Betaltjänstleverantörer som håller dina kreditkortsuppgifter säkra

Stripe Inc.

510 Townsend Street San Francisco, CA 94103 Förenta staterna

Telefon: 1-888-963-8955

Leverantörer av faktureringstjänster

www.szamlazz.hu

KBOSS.hu Kft

Ungern 1031 Budapest, Záhony utca 7/C.

info@szamlazz.hu

Leverantörer av leveranstjänster som levererar beställningar till leveransadressen.

Zásilkovna s.r.o.

Lihovarská 1060/12, 190 00 Praha 9

ID-nummer: 28408306

E-post: info@packeta.com

DHL International Ltd.

Postadress: Deutsche Post AG, huvudkontor, 53250 Bonn.

20 Charles-de-Gaulle St.

53113 Bonn Tyskland

Telefon: +49 228 182-0

E-post: impressum.brief@deutschepost.de

General Logistics Systems B.V.

28-30 Breguetlaan

1438 BC Oude Meer

E-post: info@gls-holding.com

Fulfilmentföretag som lagrar och förpackar våra produkter

Webshippy Ltd. och dess leverantörspartners

Logistikcenter:

East Gate Business Park C/2.

Fót, UNGERN, 2151

Telefon: +36 1 99 88 099

Internationell dataöverföring

För att upprätthålla affärsverksamheten är det ibland nödvändigt att överföra användarnas personuppgifter till vissa av våra partner utanför Europeiska ekonomiska samarbetsområdet (EES).

Länder utanför EES erbjuder ofta inte en likvärdig nivå av dataskydd, och EU-lagstiftningen förbjuder överföring av uppgifter om inte rätt villkor är uppfyllda.

Utöver de åtgärder som beskrivs i avsnitt 4 kommer vi alltid att vidta följande ytterligare åtgärder för att säkerställa datasäkerheten vid överföring av personuppgifter utanför EES:

Vi överför endast uppgifter till länder som av Europeiska kommissionen har bedömts vara lämpliga ur ett datasäkerhetsperspektiv.
Vi använder endast tjänster som är baserade i USA och som deltar i EU-US Privacy Shield-initiativet.

Om ovanstående villkor inte är uppfyllda kommer vi att be våra användare om deras uttryckliga samtycke till överföringen. Detta samtycke kan återkallas när som helst.

Länkar till tredje parts webbplatser

Vår webbplats kan ibland innehålla länkar till webbplatser från tredje part eller inbäddade kodavsnitt som tillhandahåller tjänster från tredje part.

Genom att klicka på sådana länkar eller använda inbäddade system kan tredje part få möjlighet att samla in information om våra användare.

Även om vi gör vårt bästa för att noggrant övervaka våra partners har vi ingen kontroll över deras integritetspolicyer och vi kan inte hållas ansvariga för dem.

Bearbetningens varaktighet

Vi kommer endast att lagra användaruppgifter så länge som våra juridiska/redovisnings-/datahanteringsskyldigheter kräver det, eller så länge som det är nödvändigt för att tjänsterna ska fungera.

När vi fastställer databehandlingens varaktighet tar vi hänsyn till uppgifternas volym, art och känslighet samt den potentiella effekten av en eventuell läcka i händelse av ett dataintrång.

Av skatteskäl måste vi spara uppgifter om kundfakturering och inköp i minst åtta år för att uppfylla våra rättsliga skyldigheter.

Under vissa omständigheter kan vi också använda uppgifterna i anonymiserad form för statistiska ändamål, och i så fall kommer uppgifterna att sparas utan föregående meddelande på obestämd tid.

Användarens rättigheter

EU:s allmänna dataskyddsförordning (GDPR) ger webbplatsanvändare följande rättigheter:

a, Tillgång till personuppgifter

Webbplatsanvändare har rätt att begära en kopia av sina personuppgifter som innehas av MD Vital Ltd. Denna begäran kommer normalt att beviljas kostnadsfritt inom 14 dagar efter begäran.

I händelse av upprepade, irriterande, ogrundade förfrågningar om data kan MD Vital Ltd. ta ut en rimlig avgift för att tillhandahålla uppgifterna och kan ta längre tid att producera uppgifterna.

MD Vital Ltd. kommer att be om bevis på identitet innan uppgifterna överförs för att förhindra missbruk. För att begära personlig information, vänligen använd kontaktformuläret nedan HÄR.

b, Ändringar av personuppgifter

Om personuppgifter har ändrats eller lämnats på ett felaktigt sätt har användaren rätt att begära rättelse. För att ändra personuppgifter, vänligen kontakta oss via e-post på info@herbafulvo.eu.

c, Begäran om radering av personuppgifter

Webbplatsanvändare har rätt att begära radering av alla sina personuppgifter. Denna begäran kommer att beviljas kostnadsfritt inom 14 dagar efter begäran. Efter radering av personuppgifter kommer användaren inte att kunna komma åt sitt användarkonto (om sådant finns).

MD Vital Ltd. kräver bevis på identitet innan data raderas för att förhindra missbruk. För att radera personuppgifter, vänligen använd kontaktformuläret HÄR.

d, Begäran om begränsning av behandling

Webbplatsanvändare har rätt att begära att överföringen av deras personuppgifter till tredje part (servicepartner) för behandling av deras personuppgifter begränsas. När de lämnar in begäran kan de också ange vilka specifika partner som begränsningen ska gälla för.

Det är viktigt att notera att samarbete med vissa servicepartners är nödvändigt för att webbplatsen ska fungera. Om en sådan partner begränsas kan vissa av webbplatsens tjänster bli otillgängliga för användaren.

MD Vital Ltd. kommer att be om bevis på identitet innan de begränsar överföringen av personuppgifter för att förhindra missbruk. För att begränsa överföringen av personuppgifter, vänligen använd kontaktformuläret HÄR.

Den behöriga dataskyddsmyndigheten i Ungern är den nationella myndigheten för dataskydd och informationsfrihet (NAIH). Användare kan hitta mer information om sina dataskyddsrättigheter på NAIH:s webbplats.

Nationella myndigheten för dataskydd och informationsfrihet

Adress: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C

Postadress: H-1530 Budapest, Pf. 5

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-post: ugyfelszolgalat@naih.hu

Webbplats: http://www.haih.hu

Pseudonymiserade uppgifter och cookies

Cookies och liknande tekniker som används på webbplatsen herbafulvo.eu i e-postmeddelanden och annonser på webbplatsen, till exempel spårningskod, remarketingidentifierare, pixlar, aktiveras endast med användarens samtycke.

Dessa tekniker hjälper oss att bättre förstå våra användares beteende och intressen för att göra vårt arbete bättre och mer effektivt. Vi strävar efter att göra användningen av webbplatsen herbafulvo.eu så användarvänlig och personlig som möjligt. Om användaren vill förhindra att icke-personliga uppgifter samlas in med hjälp av dessa tekniker finns följande alternativ tillgängliga för honom/henne: