Извештај о приватности

1. Увод

1.1. Сврха овог обавештења о приватности

Сврха овог обавештења о приватности (у даљем тексту: „Обавештење”) јесте да на транспарентан и детаљан начин утврди како обрађујемо личне податке у Ева Хорват, ЕВ (у даљем тексту „Контролор података”) у току својих активности, и да пружи информације о правима субјеката података и о томе како их остварити.

Уредба (ЕУ) 2016/679 Европског парламента и Савета (GDPR): утврђује јединствена правила ЕУ о заштити личних података.
Закон CXII из 2011. (ИнфоТВ): Закон који чини основу мађарског законодавства о заштити података, а који се бави правом на информациону самоопредељеност и слободу информација.

Овај проспект је намењен да испуни захтеве прописане горе наведеним законодавством.

2. Подаци о контролору података

2.1. Име и контакт подаци контролора података

Име: Ева Хорват, ЕВ
Седиште: Галска улица 15, 6723 Сегедин.
Порески број: 69411960-1-26
Члан парламента: Ева Хорват, ЕВ
Е-пошта: info@designerbrandsoutlet.hu
Телефонски број: +36307777818

2.2. Доступност обавештења о приватности

Овај проспект је доступан у електронској форми на www.designerbrandsoutlet.hu Доступно је на нашем веб-сајту и, на захтев, у штампаном облику у канцеларији корисничке службе.

3. Дефиниције

Лични подаци: било која информација која се односи на идентификовано или идентификационо природно лице („субјект података”).
Контролор података: физичко или правно лице које одређује сврхе и средства обраде личних података.
Процесор података: физичко или правно лице које обрађује личне податке у име контролора података.
Сагласност: добровољан и изричит израз воље субјекта података, којим он даје сагласност за обраду својих личних података.
Погођени: било која идентификована или идентификована природна особа којој се односе лични подаци.

3.2. Дефиниција цурења података

Повреда података дефинише се као сваки догађај који резултује случајним или незаконитим уништавањем, губитком, изменом, неовлашћеним откривањем или неовлашћеним приступом личним подацима који су пренети, похрањени или на други начин обрађени.

4. Политика обраде података

4.1. Правне основе и основна начела

Законитост, правичан поступак и транспарентност: Обрађујемо податке само за одређене и законите сврхе.
Вођен циљем: Само за унапред одређену сврху и у мери неопходној за остварење те сврхе.
Ефикасност података: Прикупљамо и обрађујемо само оне личне податке који су неопходни за остварење сврхе.
Прецизност: Обезбеђујемо да су лични подаци које обрађујемо тачни и, где је то потребно, ажурирани.
Ограничен рок трајања: Личне податке чувамо само онолико дуго колико је потребно да испунимо сврху за коју су прикупљени.
Целостност и поверљивост: Примењујемо одговарајуће техничке и организационе мере за заштиту личних података.

4.2. Тачност и безбедност података

И контролор података и субјекат података одговорни су за обезбеђивање редовног ажурирања података; субјекат података је обавезан да обавести контролора података о свим променама својих личних података.
Контролор података ће учинити све што је у његовој моћи да обезбеди тачност података у евиденцији и да их заштити од неовлашћеног приступа применом одговарајућих безбедносних мера.

5. Сврхе и правни основи за обраду података

5.1. Регистрација на веб-сајту

Циљ: Креирање корисничког налога и пружање повезаних услуга.
Правни основ:
- Сагласност (члан 6 став 1 тачка а) GDPR) када је регистрација добровољна и субјект података то затражи.
- Извршење уговора (члан 6. став 1. тачка б) Опште уредбе о заштити података), где је регистрација предуслов за пружање услуге.
Опсег обрађених података: Име, адреса електронске поште, лозинка (шифрована), датум регистрације, ИП адреса.

5.2. Обрада поруџбина

Циљ: обрада поруџбина, испуњење уговора, фактурисање и испорука.
Правни основ: Извршење уговора (члан 6, став 1, тачка б Општег прописа о заштити података).
Опсег обрађених података: Име, адреса за доставу и фактурисање, контакт подаци (телефонски број, е-пошта), детаљи наруџбине.

5.3. Фактурисање

Циљ: Усклађеност са важећим рачуноводственим законодавством (нпр. Закон Ц из 2000. године).
Правни основ: Поштовање законске обавезе (члан 6(1)(в) GDPR-а).
Опсег обрађених података: Име/назив компаније, адреса, порески регистарски број (у случају правног лица) и све друге информације потребне за фактурисање.

5.4. Слање билтена

Циљ: Маркетиншке комуникације, информације о новим производима и посебним понудама.
Правни основ: Сагласност (члан 6(1)(а) ГДПР-а).
Опсег обрађених података: Име, адреса електронске поште.
НапоменаМожете се одјавити са билтена у било ком тренутку кликом на линк на дну билтена или директним контактирањем контролора података.

Циљ: Да би веб-сајт исправно функционисао, да би се побољшало корисничко искуство, да би се анализирали подаци о посетиоцима и у маркетиншке сврхе.
Правни основ:
- Сагласност (члан 6. став 1. тачка а) GDPR-а) – за све колачиће који нису неопходни за функционисање веб-сајта.
- Легитимни интерес или извршење уговора (члан 6 став 1 тачка (f) или (b) GDPR-а) – у случају техничких колачића који су неопходни за функционисање веб-сајта.
Даље детаљеПогледајте одељак под називом „Коришћење колачића” у овом обавештењу (тачка 11).

Cloudflare Turnstile и Cloudflare колачићи

Да бисмо спречили неовлашћену, аутоматизовану употребу наших контакт и других формулара, и филтрирали нежељене поруке и злонамерни бот саобраћај, наша веб-страница користи Cloudflare Turnstile користи услугу.

Током рада услуге, одређени технички подаци који се односе на посетиоце веб-сајта могу бити пренети на Клаудфлејр, Инк. њима. Подаци који се преносе и обрађују могу укључивати, нарочито:

IP адреса корисника,
технички детаљи прегледача и уређаја, као што су информације о User-Agent,
одређене техничке карактеристике мрежног повезивања,
подаци о саобраћају и захтевима у вези са коришћењем веб-сајта,
као и друге техничке информације потребне за откривање неовлашћеног приступа.

Сврха обраде података је да утврди да ли веб-сајт и његови обрасци користе стварни корисник или аутоматизовани систем, чиме се обезбеђује сигурно функционисање веб-сајта и спречава злоупотреба.

Током пружања услуге, Cloudflare прикупља податке неопходне за њено функционисање и безбедносне провере. може да користи техничке колачиће и сличне технологије. У зависности од примењене Cloudflare конфигурације, ово може, на пример, бити cf_clearance колачић, који се може користити за чување резултата успешно обављене безбедносне провере. Сврха ових технологија је одржавање безбедности веб-сајта, откривање аутоматизованог и злонамерног саобраћаја и управљање поновљеним безбедносним проверама.

Додатне информације о обради података коју спроводи Cloudflare Turnstile могу се наћи у следећим документима:

Политика приватности Cloudflare:
https://www.cloudflare.com/privacypolicy/

Извештај о приватности Cloudflare Turnstile:
https://www.cloudflare.com/turnstile-privacy-policy/

5.6. Обрада података на платформама друштвених мрежа

Циљ: Останак у контакту, размена информација (Фејсбук, Инстаграм итд.).
Правни основ: Добровољна одлука, сагласност (члан 6(1)(а) Опште уредбе о заштити података).
НапоменаПрактике обраде података платформи друштвених мрежа треба потражити у политици приватности одговарајуће платформе.

6. Опсег обрађиваних података

6.1. Типови личних података

Подаци за идентификацију: име, корисничко име, лозинка (шифрована).
Контакт подаци: адреса електронске поште, број телефона, адреса.
Техничке спецификације: IP адреса, тип прегледача, колачићи, време пријаве.
Подаци о наплати: име за фактурисање, адреса, порески регистарски број (за компаније).

6.2. Метод и трајање чувања података

Чувано електронски на безбедним серверима, заштићено лозинкама и другим безбедносним мерама.
У папирном облику (ако је доступно) у регистрованом седишту или пословним просторијама, на безбедној локацији.
Период чувања: до испуњења законских обавеза и постизања сврхе обраде података, или до повлачења сагласности. Након тога, подаци ће бити избрисани или анонимизовани.

7. Права субјеката података

7.1. Право на информације

Субјект података има право да затражи информације о сврхама за које се његови лични подаци обрађују, о правном основу за такав поступак обраде, о изворима података, о трајању обраде и о томе ко има приступ тим подацима.

7.2. Право на исправку

Ако субјект података сматра да су његови лични подаци који се обрађују нетачни или непотпуни, може затражити да се исправе или допуне.

7.3. Право на брисање („право на заборав”)

Субјект података може затражити брисање својих личних података ако ти подаци више нису потребни за сврхе за које су првобитно прикупљени, или ако субјект података повуче своју сагласност и не постоји други правни основ за обраду.

7.4. Право на преносивост података

Субјект података има право да добије податке које је доставио у широко распрострањеном, машински читљивом формату и може затражити да се ти подаци пренесу другом контролору података.

7.5. Право на приговор

Субјект података може у било ком тренутку да приговори обради својих личних података када је правни основ за обраду легитимни интерес контролора података.
Субјект података има посебно право да приговори обради својих личних података у сврху директног маркетинга.

8. Безбедност података

8.1. Заштита електронских података

Систем вишестепене ауторизације.
Редовне резервне копије.
Заштита од вируса и коришћење заштитних зидова.

8.2. Техничке и организационе мере

Коришћење приватне канцеларијске мреже и заштићеног Wi-Fi-ја.
Чување папирних докумената у закључаном ормару.
Редовно обучавање запослених и обрађивача података о заштити података.

9. Поступање у случају инцидената заштите података

9.1. Пријављивање инцидената надлежним органима (правило од 72 сата)

У случају цурења података, контролор података ће без непотребног одлагања, а где је то могуће најкасније у року од 72 сата, обавестити Националну управу за заштиту података и слободу информација (NAIH), осим ако није вероватно да не постоји ризик по права и слободе субјеката података.

9.2. Информисање субјеката података у случају високог ризика

Ако је инцидент вероватно повезан са високим ризиком по права и слободе субјеката података, контролор података ће такође без одлагања обавестити субјекте података, наводећи природу инцидента и предузете мере.

10. Обрађивачи података и трећа лица

10.1. Провајдер хостинга

Име: Вебсупорт Унгариј Лтд.
Седиште: 97–99 Фехервари улица, Будимпешта 1119.
Контакт подаци: support@websupport.hu
Активности обраде података: рад веб сервера, техничко одржавање. Обрађује личне податке искључиво у складу са упутствима контролора података.

10.2. Остали партнери

Контролор података може ангажовати рачуновођу, курирску службу, маркетиншку агенцију и друге партнере за обраду личних података.

Курирска служба: ГЛС, Мађарска пошта, Пакета, Активност: испорука наручених производа.

Контролор података увек закључује писани уговор са овим партнерима (обрађивачима података) у складу са захтевима GDPR-а. Уговори предвиђају да партнери могу обрађивати податке искључиво по упутствима контролора података, за наведену сврху и у неопходном року.

11.1. Сврха и типови колачића

Сесијски колачићи: ови су неопходни за функционисање веб-сајта и бришу се када затворите прегледач.
Функционални колачићиони побољшавају удобност корисника, на пример памћењем података за пријаву или изабраног језика.
Аналитички колачићи (нпр. Google Analytics): користе се у статистичке сврхе; помажу нам да разумемо понашање корисника и побољшамо функционисање веб-сајта.
Маркетиншке колачиће: они помажу у приказивању релевантних огласа и мерењу ефикасности тих огласа.

11.2. Управљање подешавањама корисника

Корисници могу да контролишу како се колачићи обрађују у подешавањима свог прегледача, омогућавајући им да их онемогуће или обришу.
Ако промените подешавања колачића, неке функције веб-сајта можда неће исправно радити.
Када први пут посетите веб-сајт, биће вам понуђена опција да прихватите или одбијете несуштинске (нпр. маркетиншке) колачиће путем искачућег прозора.

12. Официр за заштиту података

12.1. Услови и обавезе у вези са именовањем

Према члану 37. GDPR-а, контролор података је обавезан да именује службеника за заштиту података (DPO) ако је његова основна делатност:

укључује операције обраде података које, по својој природи или обиму, захтевају редовно и систематско праћење, или
Углавном се заснивају на руковању веома осетљивим подацима.

Дужности службеника обухватају:

континуирани надзор над поштовањем ОПД-а,
Савети за контролора података и запослене,
одржавање контакта са надзорним органом (NAIH) и субјектима података.

12.2. Правни статус и контакт информације

Официр за заштиту података извештава директно вишем руководству и не може бити упућиван у обављању својих дужности.

Име: Ева Хорват, ЕВ
Контакт подаци: info@designerbrandsoutlet.hu, +36307777818

Када контролор података није обавезан да именује службеника за заштиту података, али ипак именује службеника за ту улогу, он ће о томе обавестити субјекте података у овом обавештењу.

13. Правна средства на располагању субјектима података

13.1. Подношење жалбе Националном органу за заштиту података и слободу информација (NAIH)

Ако субјект података сматра да обрада његових личних података крши важеће законодавство, може поднети жалбу Националном органу за заштиту података и слободу информација:

Наслов: 1055 Будимпешта, улица Фалк Микса 9–11.
Телефон: +36 (1) 391-1400
Е-пошта: ugyfelszolgalat@naih.hu

13.2. Могућност судске правде

У случају кршења права субјекта података, он може поднети ствар суду. Може покренути тужбу – по свом нахођењу – пред судом надлежном по месту његовог боравишта или пребивалишта.

14. Законодавство које чини основу за обраду података

Уредба (ЕУ) 2016/679 Европског парламента и Савета, која има за циљ заштиту физичких лица у погледу обраде личних података и обезбеђивање слободног промета тих података унутар ЕУ.

14.2. Закон CXII из 2011. о праву на информациону самоопредељеност

Закон о заштити података Мађарске, који утврђује основне принципе и ограничења која регулишу обраду личних података у Мађарској.

14.3. Остало релевантно мађарско законодавство

Закон Ц из 2000. године о рачуноводству.
Закон V из 2013. године о Грађанском законику (Птк.).
Закон бр. XLVIII из 2008. године о основним условима који регулишу комерцијално оглашавање.

15. Завршне одредбе

15.1. Опсег обавештења о приватности и могућности за његово изменање

Овај проспект 2026.09.03. На снагу ступа од тог датума.
Контролор података има право да једнострано измени ово обавештење о приватности, нарочито ради узимања у обзир промена у законодавству, увођења нових активности обраде података или препорука надзорног тела.
Све измене биће објављене на веб-сајту, и када ступе на снагу, субјекти података ће се сматрати да су прихватили нова правила наставком коришћења услуга.

Датум: Сzegед, 3. септембра 2026.

Ева Хорват, ЕВ
Ева Хорват