Dotycząca przetwarzania danych osobowych klientów

Preambuła

Zgodnie z art. 12–14 ogólnego rozporządzenia o ochronie danych (RODO) osobom, których dane dotyczą, należy przekazać zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne informacje dotyczące przetwarzania ich danych osobowych, co do zasady w momencie zbierania danych. Informacje te mogą być również udostępniane drogą elektroniczną.

Wniesienie sprzeciwu wobec przetwarzania danych osobowych lub wycofanie zgody nie powoduje automatycznie rozwiązania umowy. Konsekwencje zależą od konkretnej podstawy prawnej przetwarzania oraz od tego, czy przetwarzanie jest niezbędne do wykonania umowy.

Przetwarzanie danych osobowych klientów

Na podstawie węgierskiej ustawy nr CXII z 2011 r. o prawie do informacyjnego samostanowienia i wolności informacji oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólnego rozporządzenia o ochronie danych, RODO, uchylającego dyrektywę 95/46/WE), ATTRACT Kft., jako administrator danych osobowych, informuje swoich klientów o przetwarzaniu danych osobowych w związku z zawartymi umowami.

Administrator danych osobowych

Nazwa administratora danych: ATTRACT Kft.

Siedziba administratora danych: 7622 Pécs, Siklósi út 1/1., Węgry

Numer identyfikacji podatkowej: 11777364-2-02

Numer w rejestrze przedsiębiorców: 02-09-066227

Numer telefonu: +36 72 551 642

Adres e-mail: contact@nosiboo.com

Imię i nazwisko inspektora ochrony danych (jeśli został wyznaczony): –

Dane kontaktowe inspektora ochrony danych: –

Administrator danych informuje osoby, których dane dotyczą, że zgodnie z art. 37 RODO nie został wyznaczony inspektor ochrony danych.

Osoby, których dane dotyczą, mogą kontaktować się z administratorem danych, korzystając z dowolnych danych kontaktowych wskazanych w niniejszej sekcji, w celu składania skarg, przekazywania uwag lub zadawania pytań dotyczących przetwarzania ich danych osobowych.

Zakres przetwarzanych danych osobowych, cele i podstawy prawne przetwarzania

I

Ponadto pracownicy administratora danych mogą uzyskiwać dostęp do danych osobowych osób, których dane dotyczą, w zakresie i przez okres niezbędny do wykonywania swoich obowiązków służbowych.

Strony w mediach społecznościowych

Administrator danych prowadzi strony w serwisach Meta i TikTok w celu okresowego informowania swoich obserwujących o działalności przedsiębiorstwa.

Na stronach Meta i TikTok publikowane są również reklamy dotyczące działalności administratora danych, oferty jego partnerów oraz zaproszenia do udziału w konkursach i akcjach promocyjnych.

Dane osobowe powstające w związku z korzystaniem ze stron Meta i TikTok (imię, nazwisko, ewentualnie zdjęcie profilowe i komentarze) są przetwarzane przez administratora danych w celu utrzymywania kontaktu z obserwującymi.

Podobnie jak w przypadku kontaktu telefonicznego lub za pośrednictwem poczty elektronicznej, przetwarzanie to odbywa się na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Wykorzystywanie plików cookie na stronie internetowej

Pliki cookie to pakiety informacji składające się z liter i cyfr, które strony internetowe przesyłają do przeglądarek użytkowników w celu:

zapisywania określonych ustawień;

ułatwienia korzystania ze strony internetowej;

umożliwienia operatorowi strony internetowej, czyli administratorowi danych, gromadzenia określonych informacji statystycznych dotyczących odwiedzających, istotnych z punktu widze nia jego działalności.

Pliki cookie to informacje przechowywane w przeglądarce lub na urządzeniu użytkownika albo odczytywane z tych źródeł.

Niektóre pliki cookie, w szczególności te zawierające unikalne identyfikatory, mogą wiązać się z przetwarzaniem danych osobowych oraz umożliwiać rozróżnianie lub śledzenie odwiedzających.

Istnieją zarówno sesyjne pliki cookie, które są usuwane po zakończeniu sesji przeglądania, jak i trwałe pliki cookie.

Użytkownicy mogą zarządzać plikami cookie lub usuwać je za pomocą ustawień swojej przeglądarki.

W przypadku plików cookie, które nie są bezwzględnie niezbędne, w tym co do zasady analitycznych i marketingowych plików cookie, przed zapisaniem informacji lub uzyskaniem do nich dostępu wymagane jest uprzednie uzyskanie odpowiednio poinformowanej zgody.

Użytkownikom należy również zapewnić możliwość odmowy udzielenia zgody oraz jej wycofania.

Korzystanie z usług analizy ruchu na stronie internetowej, w tym wymienionego w niniejszym dokumencie Google Analytics, może wiązać się z przetwarzaniem plików cookie i identyfikatorów internetowych.

Warunki stosowania takich technologii, podstawa prawna przetwarzania oraz ewentualne międzynarodowe przekazywanie danych muszą zostać określone na podstawie faktycznie stosowanych ustawień.

Analityczne pliki cookie, które nie są bezwzględnie niezbędne, mogą być aktywowane wyłącznie na podstawie ważnej zgody.

Nazwy, cele, dostawcy, kategorie i okresy ważności plików cookie faktycznie wykorzystywanych przez stronę internetową muszą zostać przedstawione w aktualizowanym wykazie plików cookie.

Okres przechowywania danych analitycznych zależy od konkretnych ustawień danej usługi. Nie można ogólnie stwierdzić, że wszystkie dane Google Analytics są anonimowe lub że są przechowywane przez jednakowy okres dwóch lat.

Klikając poniższe odnośniki, użytkownicy mogą zapoznać się z informacjami dotyczącymi zarządzania plikami cookie w najczęściej używanych przeglądarkach internetowych (Mozilla Firefox, Google Chrome, Internet Explorer i Safari):

Google Chrome

Firefox

Internet Explorer (Microsoft Edge)

Safari

Przeglądarki internetowe domyślnie akceptują pliki cookie. Użytkownicy mogą jednak zmienić ustawienia przeglądarki, aby automatycznie odrzucać pliki cookie lub otrzymywać powiadomienia o ich przesyłaniu.

Szczegółowe informacje dotyczące plików cookie wykorzystywanych na stronie internetowej znajdują się w poniższych tabelach.
For detailed information on the cookies used by the website, please refer to the attached table.

Wycofanie zgody

Przetwarzanie danych na podstawie zgody ma miejsce wyłącznie wtedy, gdy administrator danych może zgodnie z prawem powoływać się na art. 6 ust. 1 lit. a RODO.

Przepisy dotyczące wycofania zgody nie mają automatycznie zastosowania do przetwarzania danych niezbędnego do wykonania umowy, przetwarzania opartego na obowiązku prawnym ani przetwarzania opartego na prawnie uzasadnionym interesie.

Podstawę prawną następujących czynności należy zweryfikować oddzielnie, w zależności od konkretnego celu i rzeczywistego sposobu ich realizacji:

kontakt telefoniczny, za pośrednictwem formularza lub poczty elektronicznej;

subskrypcja elektronicznych wiadomości marketingu bezpośredniego (eDM);

sporządzanie statystyk odwiedzin strony internetowej;

przetwarzanie komentarzy i polubień na stronach Meta i TikTok.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody musi być równie łatwe jak jej udzielenie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Osoby, których dane dotyczą, mogą również przesyłać wnioski związane z przetwarzaniem ich danych osobowych na adres contact@nosiboo.com.

Na podstawie otrzymanego wniosku administrator danych oceni, które dane mogą zostać usunięte, a których dalsze przetwarzanie jest wymagane na mocy przepisów prawa lub innej odpowiedniej podstawy prawnej.

Zobowiązania umowne i obowiązki prawne

Administrator danych jest prawnie zobowiązany do wystawiania faktur za świadczone usługi, zawierających informacje wymagane przepisami prawa. W związku z tym prowadzenie dokumentacji dotyczącej danych do fakturowania oraz wystawianie faktur stanowią obowiązki ustawowe.

Jeżeli administrator danych nie otrzyma od osoby, której dane dotyczą, informacji wymaganych przepisami prawa, nie będzie mógł wykonać uzgodnionej usługi.

Podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego ciążącego na administratorze danych, zgodnie z art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, § 169 lit. c węgierskiej ustawy nr CXXVII z 2007 r. o podatku od wartości dodanej oraz § 167 ust. 1 lit. a–j i § 169 ust. 1 węgierskiej ustawy nr C z 2000 r. o rachunkowości.

Administrator danych zwraca uwagę osoby, której dane dotyczą, na fakt, że prawo do usunięcia danych nie może zostać zrealizowane w odniesieniu do dokumentów i dowodów księgowych związanych z umową sprzedaży w okresie ich obowiązkowego przechowywania wynikającego z przepisów prawa.

Okres przetwarzania danych (okres przechowywania)

Profilowanie w ramach przetwarzania danych

W ramach przetwarzania danych nie jest prowadzone profilowanie.

Zautomatyzowane podejmowanie decyzji w ramach przetwarzania danych

W ramach przetwarzania danych nie są podejmowane decyzje w sposób zautomatyzowany.

Źródło przetwarzanych danych osobowych

Przetwarzane dane osobowe pochodzą bezpośrednio od osoby, której dane dotyczą.

Pozostałe czynności przetwarzania danych

W przypadku czynności przetwarzania danych niewymienionych w niniejszej polityce prywatności administrator danych przekazuje odpowiednie informacje w momencie zbierania danych.

Administrator danych informuje osoby, których dane dotyczą, że organy publiczne oraz inne podmioty upoważnione na podstawie przepisów prawa mogą zwrócić się do administratora o udzielenie informacji, ujawnienie lub przekazanie danych bądź udostępnienie dokumentów.

Również w takich przypadkach administrator danych udostępnia wyłącznie te dane osobowe i tylko w takim zakresie, w jakim jest to bezwzględnie konieczne do realizacji celu danego żądania.

Przekazywanie danych osobowych

Dane osobowe są przekazywane następującym podmiotom:

Podmioty przetwarzające

(Podmioty przetwarzające to podmioty wykonujące zadania techniczne związane z operacjami przetwarzania danych.)

Pozostałe podmioty przetwarzające

(Podmioty przetwarzające to podmioty wykonujące zadania techniczne związane z operacjami przetwarzania danych.)

Odbiorcy danych osobowych

(Odbiorcami są osoby fizyczne lub prawne, organy publiczne, jednostki lub inne podmioty, którym ujawniane są dane osobowe.)

Przekazywanie danych osobowych do państw trzecich (spoza Unii Europejskiej)

Współadministracja danymi osobowymi

Wspólne przetwarzanie danych osobowych ma miejsce w ramach następujących działań:

Dostęp do danych osobowych i środki bezpieczeństwa

Ograniczenie dostępu:

Dokumenty zawierające dane osobowe są przetwarzane z zastosowaniem odpowiednich środków bezpieczeństwa. Dostęp do tych dokumentów jest ograniczony do upoważnionych osób.

Dokumenty zawierające dane osobowe są przechowywane w uporządkowanym systemie, w sposób odseparowany, w ramach procesów realizowanych przez przedsiębiorstwo.

Dokumenty papierowe są przechowywane w zamykanych pomieszczeniach biurowych.

W biurach funkcjonuje system alarmowy służący ochronie mienia i bezpieczeństwu osób.

Środki bezpieczeństwa danych:

W ramach przetwarzania danych wykorzystywany jest firmowy system poczty elektronicznej.

Usługi przechowywania danych w chmurze są zabezpieczone poprzez zarządzanie uprawnieniami użytkowników oraz ochronę hasłem. Przekazywanie danych administratorom odbywa się za pośrednictwem tej platformy.

Sieć informatyczna jest chroniona za pomocą oprogramowania antywirusowego i zapory sieciowej.

Kopie zapasowe danych są wykonywane w regularnych odstępach czasu.

Dane osobowe są przechowywane w uporządkowany sposób w systemach oprogramowania wykorzystywanych przez przedsiębiorstwo.

Stosowany jest scentralizowany system zarządzania hasłami i uprawnieniami dostępu.

Administrator danych dobiera wykorzystywane narzędzia i systemy informatyczne w taki sposób, aby zapewnić dostępność przetwarzanych danych dla osób upoważnionych, zagwarantować ich autentyczność, umożliwić weryfikację ich integralności oraz zapewnić ochronę przed nieuprawnionym dostępem.

Systemy informatyczne i sieci administratora danych są chronione przed oszustwami komputerowymi, szpiegostwem, sabotażem, wandalizmem, pożarami i powodziami, a także przed wirusami komputerowymi, nieuprawnionym dostępem do systemów informatycznych oraz atakami typu denial-of-service.

Administrator danych zapewnia bezpieczeństwo poprzez stosowanie procedur ochronnych na poziomie serwerów i aplikacji.

Komunikacja elektroniczna oraz przetwarzanie danych mogą wiązać się z ryzykiem informatycznym.

Zgodnie z art. 32 RODO administrator danych jest zobowiązany do wdrożenia odpowiednich środków technicznych i organizacyjnych, proporcjonalnych do występującego ryzyka.

W przypadku naruszenia ochrony danych osobowych lub niezgodnego z prawem przetwarzania danych odpowiedzialność nie może zostać wyłączona na podstawie ogólnego oświadczenia.

Zasady dotyczące odszkodowania i odpowiedzialności określa w szczególności art. 82 RODO.

Prawa osób, których dane dotyczą

Prawo do informacji

Osoby, których dane dotyczą, mają prawo do uzyskania informacji o sposobie przetwarzania ich danych osobowych jeszcze przed rozpoczęciem przetwarzania.

Prawo do sprostowania danych

Osoby, których dane dotyczą, mają prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych ich dotyczących.

Uwzględniając cele przetwarzania, mają również prawo żądać uzupełnienia niekompletnych danych osobowych (art. 16 RODO).

Prawo dostępu do danych

Osoby, których dane dotyczą, mają prawo uzyskać od administratora potwierdzenie, czy przetwarzane są ich dane osobowe.

Jeżeli takie dane są przetwarzane, mają prawo uzyskać do nich dostęp oraz otrzymać informacje określone w art. 15 RODO.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w art. 20 RODO, osoby, których dane dotyczą, mają prawo otrzymać dane osobowe, które dostarczyły, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

W przypadkach określonych w art. 22 RODO osoby, których dane dotyczą, mają prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają.

Jeżeli odpowiednie wyjątki przewidziane przepisami prawa dopuszczają takie podejmowanie decyzji, należy zapewnić właściwe środki ochrony praw osób, których dane dotyczą.

Wniesienie skargi

Osoby, których dane dotyczą, mają prawo wnieść skargę do Węgierskiego Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacji.

Nazwa: Węgierski Krajowy Urząd Ochrony Danych Osobowych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)

Siedziba: 1055 Budapest, Falk Miksa utca 9-11., Węgry

Adres korespondencyjny: 1063 Budapest, Pf.: 9., Węgry

Adres e-mail: ugyfelszolgalat@naih.hu

Numer telefonu: +36 (1) 391-1400

Numer faksu: +36 (1) 391-1410

Strona internetowa: https://naih.hu

Środki ochrony prawnej przed sądem

Zgodnie z art. 77–79 RODO osoby, których dane dotyczą, mogą wnieść skargę do organu nadzorczego oraz skorzystać z sądowych środków ochrony prawnej na warunkach określonych w obowiązujących przepisach prawa.

Dodatkowe przepisy prawa węgierskiego zawarte są w ustawie nr CXII z 2011 r.

Administrator danych jest zobowiązany do udzielenia odpowiedzi na wnioski osób, których dane dotyczą, bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania wniosku.

W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące.

W takim przypadku osoba, której dane dotyczą, musi zostać poinformowana o przedłużeniu terminu oraz jego przyczynach w ciągu pierwotnego miesięcznego terminu (art. 12 ust. 3–4 RODO).

Osoby, których dane dotyczą, mogą korzystać ze środków ochrony prawnej przewidzianych w obowiązujących przepisach w przypadku naruszenia ich praw.

W przypadku naruszenia ich praw, a także w sytuacjach opisanych powyżej, osoby, których dane dotyczą, mogą wystąpić na drogę sądową przeciwko administratorowi danych.

Sąd rozpoznaje sprawę w trybie priorytetowym.

Osoba, której dane dotyczą, może również, według własnego wyboru, wszcząć postępowanie przed właściwym węgierskim sądem okręgowym ze względu na swoje miejsce zamieszkania lub pobytu.

Stroną takiego postępowania może być również osoba, która w innych okolicznościach nie posiadałaby zdolności sądowej.

Organ ochrony danych może przystąpić do postępowania w celu wsparcia osoby, której dane dotyczą, w uzyskaniu korzystnego rozstrzygnięcia.

Można dochodzić odszkodowania za szkody majątkowe lub niemajątkowe poniesione w wyniku naruszenia RODO, na warunkach określonych w art. 82 RODO.

Odpowiedzialność administratora danych oraz podmiotu przetwarzającego zależy od konkretnego naruszenia, ich odpowiednich ról oraz warunków określonych w rozporządzeniu.

Administrator danych lub podmiot przetwarzający może zostać zwolniony z odpowiedzialności odszkodowawczej na podstawie art. 82 RODO, jeżeli udowodni, że w żaden sposób nie ponosi odpowiedzialności za zdarzenie, które doprowadziło do powstania szkody.

Bezwzględnie obowiązujące przepisy dotyczące odpowiedzialności i środków ochrony prawnej nie mogą zostać uchylone na podstawie ogólnego wyłączenia odpowiedzialności.

Data i miejsce wejścia w życie: Pécs, 7 października 2026 r.