GDPR

数据保护、数据处理

用户通过使用本网店,即声明其已年满16周岁。 未满16周岁的人士不得在本网店注册、购物或订阅电子报,因为根据《信息法》第6条第(3)款的规定,其包含对数据处理同意的法律声明要具有法律效力,必须获得其法定代理人的同意或事后批准。 数据控制者无法核实同意者的资格,因此数据主体保证其提供的数据真实有效。数据主体应对所提供数据的真实性承担责任。 

数据控制者特此告知数据主体:只有当数据主体向数据控制者提供其数据并同意数据处理时,网上商店的功能、订单的记录和履行才得以实现。 

1. 数据控制者

公司:布鲁克纳古董有限公司

注册地址: 1055 布达佩斯,圣伊斯特万大道5号

税号:32095665-2-41

代表:切佩利·米克洛什·杰尔吉

电话:+36 70 376-4171

电子邮箱:brucknersltd@gmail.com

 (以下简称:“数据控制者”)

数据控制者处理的个人数据,可在实现第3点规定的数据处理目的所必需的范围内,由数据控制者的员工查阅。

2. 数据处理的法律依据

根据《信息法》第5条第(1)款a项的规定,数据控制者基于数据主体在知悉必要信息后自愿且明确给予的同意,对个人数据进行处理。

数据控制者根据《2000年C号会计法》的规定,依据该法律对会计凭证中所载的数据进行处理。

为了发送广告邮件和促销信息,数据控制者仅在相关数据主体就此作出明确同意的情况下,方会根据《2008年第XLVIII号法律》(关于商业广告活动基本条件及若干限制的规定)的相关条款处理数据。 买方可随时通过点击新闻通讯中的链接,或通过第1点中载明的数据控制方联系方式,禁止数据控制方向其进一步发送广告邮件。

3. 数据处理的目的、期限及处理数据的范围

数据控制者出于以下目的并在以下期限内处理个人数据:

数据处理类型 处理的数据范围 数据处理的目的 数据处理期限 
已注册用户 姓名、地址、电话号码(非必填)、电子邮箱地址、税务登记号(仅限企业用户)管理用户账户,提供查看订单信息的功能(
),管理购物清单(
),处理订单,发送订单确认函,就订单履行事宜进行沟通(
),开具费用发票
直至
提出有关删除相关数据的请求为止
访客姓名、地址、电话号码(
非必填项)、电子邮箱地址、税务登记号(仅限企业用户)
处理订单、发送订单确认函、就订单处理事宜进行沟通、开具费用发票直至订单完成为止,
以及《会计法》中规定的数据,将保存至
中规定的期限(目前为8年)
发送新闻通讯(如已获得单独同意)姓名、电子邮箱地址通过电子方式发送
(新闻通讯)
直至
提出有关删除相关数据的请求为止

4. 数据处理方

数据控制者可出于记录订单、履行合同、运营网站、发送新闻通讯以及遵守《会计法》规定的目的,将数据传输给以下数据处理者。

数据处理者应按照数据控制者的指示进行数据处理,不得就数据处理作出实质性决策,仅可依据数据控制者的规定处理其获知的个人数据,不得为自身目的进行数据处理, 此外,有义务按照数据控制者的规定存储、保存和删除个人数据。在数据处理过程中,数据处理方的员工亦可能知悉相关数据。

数据处理方的名称 数据处理方的地址数据处理活动 涉及处理的数据 
DPD Hungary 有限责任公司1134 布达佩斯,瓦奇路33号,2楼。包裹邮寄姓名、地址、电话号码、电子邮箱地址、
匈牙利邮政股份有限公司 1138 布达佩斯,多瑙花街 2-6 号 包裹邮寄 姓名、地址、电话号码、电子邮箱地址、
联邦快递布达佩斯BUD国际机场,第二物流中心——283号办公楼,1185包裹邮寄姓名、地址、电话号码、电子邮箱地址、税务登记号(企业客户) 
UPS匈牙利货运有限责任公司2220 韦切什,洛林奇街154号。包裹邮寄姓名、地址、电话号码、电子邮箱地址、税务登记号(企业客户)   
TNT Express Hungary 有限责任公司1185 布达佩斯,国际机场1号航站楼包裹邮寄姓名、地址、电话号码、电子邮箱地址、税务登记号(企业客户)   
    
    

5. 数据传输

数据控制者不会将数据传递给第三方。

6. 建立个人资料

数据控制者特此告知数据主体,在使用网店(浏览、购物)过程中,为向网店访客提供更高效的服务,将进行用户画像分析。 在用户画像过程中,运营本网店的计算机系统仅通过网页浏览器执行的技术操作,以匿名方式记录访客浏览过的商品;并基于这些浏览记录,根据访客的兴趣范围,向其推荐本网店中其他相关商品。 此项操作旨在提供更好的用户体验。

7. 与网店运营相关的技术性数据处理

在使用本网店的过程中,可能会记录一些与个人无关的信息,例如数据主体使用的网页浏览器类型、其访问本网店页面时所来自的网站地址等——数据控制者将以非指名(匿名)的方式存储这些数据。

本网店使用由谷歌公司(“谷歌”)提供的Google Analytics网络分析服务。谷歌会使用Cookie(即存储在用户计算机上的小型数据文件),其目的是协助分析本网店的使用情况,当然,这些分析均以匿名方式进行。

由Cookie生成的、与网站使用情况相关的非个人身份信息将由Google传输至位于美国的服务器并存储于该处。 Google 将利用这些信息对网站的使用情况进行评估和分析,为数据控制者编制关于网站活动情况的统计报告,并提供与网站及互联网使用相关的其他服务——当然,这些信息同样不会以可识别个人身份的方式使用。

其他Cookie可能与外部网站相关联——例如,通过在网站上使用Facebook的“点赞”或“分享”功能——也可能与Google再营销功能相关联。

在使用 Google 再营销服务时,数据控制者会在相关用户的计算机上放置一个 Cookie,借此可对用户的浏览器进行唯一(但非实名)识别。 Google 借此识别相关用户是否曾访问过网店,从而在其他外部内容提供商的网站上向相关用户展示相关广告。

用户可随时通过Google广告关闭的官方页面禁用此功能:

google.com/ads/preferences/

匿名

Google 绝不会将相关用户的 IP 地址与其存储的其他数据相关联。相关用户的 IP 地址以匿名方式存储,因此无法与其个人数据相关联。相关用户可通过浏览器设置禁用 Cookie,但在此情况下将无法使用网店的所有功能。

通过使用本网店,相关方即同意按照上述规定的方式和目的,对其访问数据进行记录、存储和处理。

您可以在各款网页浏览器中通过以下方式禁用Cookie:

Chrome:https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en

Firefox:https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

Safari:https://support.apple.com/kb/ph21411?locale=en_US

Facebook评论

在网店中,数据主体可通过Facebook应用程序发布评论。 通过发布评论,相关用户即同意数据控制者对其评论进行记录(连同其Facebook注册时使用的姓名和照片——即Facebook当时的基本和公开用户信息——一并记录)、处理,并在其网店中展示。 

顾客评价

在网店中,相关人士可以对产品和服务进行评价。 通过提交评价,相关人士即同意数据控制者可在网上商店中展示其评价,并在其产品或公司的广告中,以及在推广活动中使用该评价(包括经过编辑后的版本)。数据控制者可自由处置已提交的评价,相关人士在提交评价时即表示知悉并接受此项规定。

8. 数据主体的权利及救济途径

数据主体可向数据控制者提出请求,要求其提供有关其个人数据处理情况的信息,更正其个人数据,以及删除或封锁其数据。数据主体有权对个人数据的处理提出异议。

应数据主体的要求,数据控制者应就其处理的数据、以及由其或数据处理者处理的数据,包括这些数据的来源、数据处理的目的、法律依据等,向数据主体提供信息,

处理期限、数据处理方的名称、地址及其与数据处理相关的活动;此外,若涉及个人数据的传输,还应包括数据传输的法律依据及接收方。

数据控制者应在收到请求后最短时间内(不得无故拖延),但最迟不超过25天——如涉及异议则不超过15天——根据数据主体的书面请求提供所要求的信息;若数据主体撤回同意,则应删除相关数据。 数据控制者在进行更正或删除时,应通知所有曾接收该数据的收件人。

数据控制者特此告知相关数据主体:撤回对数据处理的同意,不影响撤回前基于该同意所进行的数据处理的合法性。

您可通过以下数据控制方的联系方式,要求获取有关您的个人数据的信息,或要求更正、删除/封锁该等数据;同时,您也可通过这些联系方式对您的个人数据处理提出异议:

姓名:切佩利·米克洛什·杰尔吉

电话:+36 70 376-4171

 电子邮箱:brucknersltd@gmail.com

如数据主体提出申诉,可向国家数据保护与信息自由管理局(地址:1125 布达佩斯,Szilágyi Erzsébet fasor 22/c;邮寄地址:1530 布达佩斯,邮政信箱:5;www.naih.hu;电话:+36 (1) 391-1400, 传真:+36 (1) 391-1410,ugyfelszolgalat@naih.hu),或根据其选择,向数据控制者所在地、数据主体居住地或居留地所属的管辖法院提起诉讼。

9. 数据安全

数据控制者进行数据处理时,应确保在此过程中保护数据主体的隐私。 数据控制者通过信息技术解决方案保护数据,特别是防止未经授权的访问、篡改、传输、公开、删除或销毁,以及意外销毁和损坏,并防止因所采用技术发生变化而导致数据无法访问。

数据主体在注册过程中创建的用户账户将由其设置的密码进行保护。