Polityka prywatności

1. Administrator

Niniejsza polityka prywatności wyjaśnia, w jaki sposób operator strony ildiwaterpolo.com przetwarza dane osobowe:

• Szedlmayer Ildikó, jednoosobowa działalność gospodarcza (egyéni vállalkozó)
• Siedziba: 1036 Budapest, Evező utca 6., Węgry
• Numer rejestrowy: 55812344, numer podatkowy: 57210690-1-41
• E-mail: info@ildiwaterpolo.com, telefon: +36 70 337 5411

Nie mamy obowiązku wyznaczenia inspektora ochrony danych. W sprawach dotyczących ochrony danych skontaktuj się z nami pod powyższym adresem e-mail lub numerem telefonu.

Niniejsza polityka prywatności opiera się na rozporządzeniu (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO) oraz na węgierskiej ustawie o prawie do informacyjnego samostanowienia i wolności informacji (2011. évi CXII. törvény, Infotv.).

2. Zamówienia w sklepie

Jakie dane przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, zamówione książki, kwota, numer zamówienia (na przykład IWP-7K3Q9D) i język zamówienia.

Skąd pochodzą: podajesz je na stronie płatności. Potwierdzenie zamówienia i regulamin sprzedaży wysyłamy Ci e-mailem. Płatność odbywa się na bezpiecznej stronie płatności Stripe; nigdy nie widzimy ani nie przechowujemy danych Twojej karty.

Cel: realizacja zamówienia, wysyłka książek, kontakt w sprawie zamówienia oraz obsługa odstąpień od umowy i spraw z tytułu rękojmi.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Jak długo: do przedawnienia roszczeń wynikających z umowy, czyli przez pięć lat od dostawy (§ 6:22 węgierskiego Kodeksu cywilnego, 2013. évi V. törvény). Dane, które widnieją również na fakturze, przechowujemy przez okres wskazany w punkcie 3.

Podanie tych danych jest warunkiem zawarcia umowy: bez nich nie możemy zrealizować zamówienia.

3. Fakturowanie

Jakie dane przetwarzamy: imię i nazwisko, adres, adres e-mail, zakupione produkty, kwota oraz sposób i data płatności.

Cel: wystawienie i przechowywanie faktury oraz przekazanie danych z faktury węgierskiemu urzędowi skarbowemu (Nemzeti Adó- és Vámhivatal, NAV).

Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) na podstawie przepisów o fakturowaniu zawartych w węgierskiej ustawie o VAT (2007. évi CXXVII. törvény, Áfa tv.).

Jak długo: do przedawnienia prawa do wymiaru podatku (§ 179 ust. 1 Áfa tv.), czyli przez pięć lat od ostatniego dnia roku kalendarzowego, w którym należało złożyć deklarację podatkową (§ 202 ust. 1 węgierskiej ordynacji podatkowej, 2017. évi CL. törvény).

Faktury wystawiamy w internetowym systemie fakturowania Billingo, a Billingo wysyła Ci fakturę e-mailem.

4. Kontakt i e-mail

Jakie dane przetwarzamy: imię i nazwisko, adres e-mail i wiadomość podane przez Ciebie w formularzu kontaktowym lub w e-mailu, a także język strony, z której została wysłana wiadomość.

Cel: odpowiedź na Twoje zapytanie.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Naszym prawnie uzasadnionym interesem jest możliwość odpowiadania osobom, które o to proszą. Jeżeli zapytanie dotyczy zamówienia lub wyceny, podstawą prawną jest podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Jak długo: do zakończenia sprawy, nie dłużej jednak niż rok od ostatniej wiadomości. Jeżeli korespondencja doprowadzi do zawarcia umowy – przez okresy wskazane w punktach 2 i 3.

5. Zapytania o wycenę wydania klubowego

Jakie dane przetwarzamy: nazwa klubu, imię i nazwisko oraz adres e-mail osoby kontaktowej, zamówiona liczba egzemplarzy i język, termin, tekst na okładkę, uwagi oraz przesłane logo.

Cel: przygotowanie indywidualnej wyceny, a jeżeli dojdzie do zamówienia – jego realizacja.

Podstawa prawna: podjęcie na Twoje żądanie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Jak długo: jeżeli nie dojdzie do zamówienia – rok od ostatniej wiadomości; jeżeli dojdzie – przez okresy wskazane w punktach 2 i 3.

Dane z formularza i logo otrzymujemy e-mailem; strona ich nie przechowuje.

6. Odstąpienie od umowy

Jakie dane przetwarzamy: imię i nazwisko, adres e-mail, numer zamówienia i zwracane książki podane w oświadczeniu o odstąpieniu od umowy, a także czas otrzymania oświadczenia.

Cel: obsługa odstąpienia od umowy (zwrot płatności i przyjęcie zwróconych książek) oraz niezwłoczne potwierdzenie otrzymania oświadczenia e-mailem.

Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO; §§ 22–23 węgierskiego rozporządzenia rządowego 45/2014. (II. 26.) Korm. rendelet) oraz wykonanie umowy (art. 6 ust. 1 lit. b).

Jak długo: razem z danymi zamówienia, przez okres wskazany w punkcie 2.

7. Ochrona formularzy (Cloudflare Turnstile)

Formularze kontaktowy, wyceny i odstąpienia od umowy są chronione przed niechcianymi automatycznymi zgłoszeniami przez Cloudflare Turnstile. W tym celu Turnstile analizuje dane techniczne dotyczące Twojej przeglądarki i urządzenia (na przykład adres IP, typ i ustawienia przeglądarki).

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Naszym prawnie uzasadnionym interesem jest ochrona formularzy przed masowym, zautomatyzowanym spamem.

Cloudflare wykorzystuje te dane również jako samodzielny administrator w celu ulepszania usługi; zob. aneks dotyczący prywatności Turnstile.

8. Działanie strony i statystyki odwiedzin

Stronę udostępnia Cloudflare. Aby ją dostarczać i odpierać ataki, Cloudflare przetwarza adresy IP odwiedzających oraz dane techniczne wysyłane przez ich przeglądarki.

Odwiedziny mierzymy za pomocą Cloudflare Web Analytics. Według Cloudflare narzędzie to nie używa plików cookie ani danych przechowywanych w przeglądarce i nie identyfikuje odwiedzających za pomocą „fingerprintingu” (cyfrowego odcisku przeglądarki); otrzymujemy dane zbiorcze (na przykład liczbę odsłon, kraje, typy przeglądarek).

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczne prowadzenie strony i wiedza o tym, z których podstron korzystają odwiedzający.

9. Filmy w galerii (YouTube)

Filmy w galerii korzystają z odtwarzacza YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com) i wczytują się dopiero po kliknięciu filmu. Do tego czasu żadne dane nie trafiają do YouTube; miniatury filmów są wyświetlane z naszego własnego serwera.

Po kliknięciu Google (dostawca YouTube) przetwarza dane dotyczące Twojego urządzenia (na przykład adres IP i dane o odtwarzaniu) i może zapisywać dane w Twojej przeglądarce. Obowiązuje polityka prywatności Google.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): odtworzenie filmu, o które wyraźnie prosisz.

10. Pliki cookie i dane przechowywane w przeglądarce

Własny kod strony nie ustawia żadnych plików cookie. Twój koszyk i wybrany kraj dostawy są przechowywane w Twojej przeglądarce (localStorage); nie trafiają do nas, dopóki nie przejdziesz do płatności. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Strona płatności Stripe jest własną stroną Stripe, na której obowiązują zasady Stripe dotyczące plików cookie. Odtwarzacz YouTube opisuje punkt 9.

11. Kto otrzymuje dane

Dostęp do danych ma wyłącznie Szedlmayer Ildikó, a także następujący dostawcy – w zakresie, w jakim wymaga tego ich zadanie:

Dostawca	Zadanie	Rola
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia)	płatność kartą, potwierdzenie płatności	podmiot przetwarzający; samodzielny administrator w zakresie zapobiegania oszustwom i własnych obowiązków prawnych (na przykład przepisów o przeciwdziałaniu praniu pieniędzy)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Węgry)	wystawianie i wysyłanie faktur	podmiot przetwarzający
węgierski urząd skarbowy (NAV)	odbiór danych z faktur (Online Számla)	odbiorca z mocy prawa
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	wysyłanie e-maili: powiadomień dla nas o zamówieniach i formularzach oraz potwierdzeń zamówień i odstąpień od umowy dla kupujących	podmiot przetwarzający
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	hosting skrzynki pocztowej info@ildiwaterpolo.com	podmiot przetwarzający
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)	odczytywanie skrzynki pocztowej w Gmailu; odtwarzacz filmów w galerii	w przypadku Gmaila – na warunkach Google; w przypadku YouTube – samodzielny administrator
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	hosting strony, statystyki odwiedzin, ochrona formularzy	podmiot przetwarzający; samodzielny administrator w zakresie ulepszania Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Węgry)	doręczanie przesyłek (imię i nazwisko oraz adres na przesyłce)	samodzielny administrator
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Węgry)	doręczanie niektórych przesyłek (imię i nazwisko, adres oraz, jeśli kurier tego wymaga, numer telefonu)	samodzielny administrator
UPS (spółka UPS właściwa dla kraju Twojego zamieszkania; zob. informację UPS o ochronie prywatności)	doręczanie niektórych przesyłek (imię i nazwisko, adres oraz, jeśli kurier tego wymaga, numer telefonu)	samodzielny administrator
nasze biuro rachunkowe	księgowanie faktur	na podstawie umowy o prowadzenie księgowości

W przypadku przesyłek zagranicznych Magyar Posta przekazuje dane operatorowi pocztowemu kraju przeznaczenia zgodnie z międzynarodowymi przepisami pocztowymi.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend, Newfold Digital i Cloudflare przetwarzają dane w Stanach Zjednoczonych, a Stripe i Google mogą je również przekazywać swoim spółkom dominującym w Stanach Zjednoczonych.

• Stripe, LLC, Google LLC, Cloudflare, Inc. i Resend (Plus Five Five, Inc.) figurują na liście uczestników ram ochrony danych UE–USA (EU–US Data Privacy Framework), dla których Komisja Europejska stwierdziła odpowiedni stopień ochrony w decyzji wykonawczej (UE) 2023/1795. Warunki przetwarzania danych tych dostawców obejmują również standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja (UE) 2021/914).
• Newfold Digital nie figuruje na tej liście; w jego przypadku zabezpieczenie zapewniają standardowe klauzule umowne.

Zabezpieczenia są opisane w warunkach przetwarzania danych poszczególnych dostawców: Stripe, Resend, Cloudflare, Newfold Digital, Google. Na prośbę możemy też przesłać Ci te linki e-mailem.

Przekazywanie danych potrzebne do wysyłki przesyłek zagranicznych jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b i c RODO).

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Stripe jako samodzielny administrator przeprowadza kontrole ryzyka płatności w celu zapobiegania oszustwom; zob. politykę prywatności Stripe.

14. Twoje prawa

Możesz w każdej chwili zażądać, abyśmy:

• poinformowali Cię, jakie dane o Tobie przechowujemy, i przekazali Ci ich kopię (dostęp, art. 15 RODO);
• sprostowali nieprawidłowe dane (art. 16);
• usunęli Twoje dane, jeżeli nie są już potrzebne lub jeżeli żaden przepis nie zobowiązuje nas do ich przechowywania (art. 17);
• ograniczyli przetwarzanie (art. 18);
• przekazali Tobie lub innemu administratorowi dane przetwarzane na podstawie umowy w formacie nadającym się do odczytu maszynowego (przenoszenie danych, art. 20).

Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (punkty 4, 7, 8 i 9; art. 21). Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów.

Żądanie wyślij na adres info@ildiwaterpolo.com. Odpowiemy w ciągu miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

15. Skargi

Jeżeli uważasz, że naruszyliśmy Twoje prawa w zakresie ochrony danych, napisz najpierw do nas, abyśmy mogli to naprawić. Możesz też złożyć skargę do organu nadzorczego:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji)

• Adres: 1055 Budapest, Falk Miksa utca 9–11., Węgry
• Adres pocztowy: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Strona internetowa: naih.hu

Jeżeli mieszkasz w innym państwie członkowskim UE, możesz również złożyć skargę do organu ochrony danych w swoim miejscu zamieszkania. Możesz także wystąpić na drogę sądową; na Węgrzech możesz wnieść sprawę do sądu okręgowego (törvényszék) właściwego dla Twojego miejsca zamieszkania (§ 23 Infotv.).

16. Bezpieczeństwo

Strona jest dostępna wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych osobowych ma wyłącznie administrator, a konta u dostawców są chronione hasłem. Dane kart płatniczych przetwarza wyłącznie Stripe.

17. Zmiany polityki prywatności

Jeżeli zmieni się sposób przetwarzania danych, zaktualizujemy niniejszą politykę prywatności; data ostatniej zmiany jest zawsze podana na górze strony. Rozstrzygająca jest węgierska wersja niniejszej polityki prywatności; wersje w innych językach są tłumaczeniami.