隐私政策

1. 引言

1.1. 数据处理声明的目的

本《数据处理声明》（以下简称„声明”）旨在以透明且详细的方式说明我们如何在开展业务活动时处理个人数据（[公司名称]，以下简称„数据控制者”）在开展业务过程中如何处理个人数据，并就数据主体的权利及其行使方式提供相关信息。.

欧洲议会和欧盟理事会第2016/679号条例（GDPR）：规定了欧盟关于个人数据保护的统一规则。.
2011年第CXII号法律（《信息法》）：这部法律构成了匈牙利数据保护法规的基础，内容涉及信息自决权和信息自由。.

本说明书力求符合上述法律法规中的要求。.

2. 数据控制者的信息

2.1. 数据控制者的名称及联系方式

姓名：
注册地:
登记号:
税号:
代表:
电子邮件: czigany.judit01@gmail.com
电话号码： +36 30 521 4188

2.2. 数据处理声明的获取途径

本《说明书》可通过以下电子渠道获取： [页面名称] 页面上。.

3. 术语定义

个人数据：与已识别或可识别的自然人（„数据主体”）有关的任何信息。.
数据控制者：指确定个人数据处理目的和方式的自然人或法人。.
数据处理商：指代表数据控制者处理个人数据的自然人或法人。.
同意书：数据主体自愿且明确表达的意愿，即其同意对其个人数据进行处理。.
相关方：任何已识别或可识别的自然人，其个人数据与之相关。.

3.2. 数据泄露事件的定义

任何导致已传输、存储或以其他方式处理的个人数据发生意外或非法销毁、丢失、篡改、未经授权披露或未经授权访问的事件，均被视为数据泄露事件。.

4. 数据处理原则

4.1. 法律依据与基本原则

合法性、正当程序和透明度: 我们仅出于明确且合法的目的处理数据。.
目标导向性: 仅限于预先确定的目的，且仅在实现该目的所必需的范围内。.
数据节省: 我们仅收集和处理实现该目的所必需的个人数据。.
准确性: 我们将确保所处理的个人数据准确无误，并在必要时保持最新。.
保质期有限: 我们仅在实现该目的所需的时间内存储个人数据。.
诚信与保密性: 我们采取适当的技术和组织措施来保护个人数据。.

4.2. 数据的准确性与安全性

数据管理方和数据主体均有责任定期更新数据；若个人数据发生变更，数据主体有义务及时通知。.
数据控制者将尽一切努力确保所记录的数据准确无误，并通过适当的保护措施防止未经授权的访问。.

5. 数据处理的目的和法律依据

5.1. 网站注册

目标: 创建用户账户并提供相关服务。.
法律依据:
- 在注册属自愿行为且数据主体提出请求的情况下，需获得其同意（《通用数据保护条例》（GDPR）第6条第(1)款(a)项）。.
- 履行合同（《通用数据保护条例》（GDPR）第6条第1款第b项），如果注册是提供服务的先决条件。.
处理的数据范围：姓名、电子邮箱地址、密码（加密）、注册日期、IP地址。.

5.2. 订单管理

目标：订单处理、合同履行、开具发票和发货。.
法律依据：履行合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）。.
处理的数据范围：姓名、送货地址和开票地址、联系方式（电话号码、电子邮箱）、订单信息。.

5.3. 开具发票

目标：符合现行会计法规（例如2000年第C号法律）的要求。.
法律依据: 履行法律义务（《通用数据保护条例》（GDPR）第6条第1款c项）。.
处理的数据范围：姓名/公司名称、地址、税务登记号（如为法人），以及开具发票所需的其他信息。.

5.4. 发送新闻通讯

目标: 市场营销传播，关于新产品和促销活动的信息发布。.
法律依据：同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。.
处理的数据范围: 姓名、电子邮箱地址。.
注释: 您可随时通过点击新闻通讯底部的链接，或直接向数据控制者提出申请，取消订阅该新闻通讯。.

目标：确保网站正常运行、改善用户体验、分析访问数据、实现营销目标。.
法律依据:
- 同意（《通用数据保护条例》（GDPR）第6条第1款(a)项）——适用于所有并非网站运行基本条件的Cookie。.
- 合法利益或履行合同（《通用数据保护条例》（GDPR）第6条第(1)款f)项或b)项）——适用于网站运行所必需的技术性Cookie。.
详细说明：请参阅本《信息说明》中„Cookie的使用”一节（第11点）。.

Cloudflare Turnstile 和 Cloudflare Cookie

为了防止本网站的联系表单及其他表单被未经授权的自动化程序滥用，并过滤掉垃圾信息和恶意机器人流量，本网站采用了 Cloudflare Turnstile 使用该服务。.

在服务运行过程中，网站访问者的某些技术数据可能会被传输至 Cloudflare, Inc. 。所传输和处理的数据可能特别包括：

用户的IP地址，,
浏览器和设备的技术数据，例如 User-Agent 信息，,
网络连接的某些技术特性，,
与网站使用相关的流量和请求数据，,
以及识别虚假交易所需的其他技术信息。.

数据处理的目的是确定访问本网站及其表单的是真实用户还是自动化系统，从而确保网站的安全运行并防止滥用。.

Cloudflare 在提供服务过程中，为确保正常运行和进行安全检查所需 可能会使用技术性Cookie及类似技术. 根据所采用的 Cloudflare 配置不同，此类 Cookie 可能包括 cf_clearance，它可用于存储已成功完成的安全验证的结果。这些技术的目的是维护网站安全、识别自动化和恶意流量，以及处理重复的安全检查。.

有关 Cloudflare Turnstile 进行的数据处理的更多信息，请参阅以下文档：

Cloudflare 隐私政策：
https://www.cloudflare.com/privacypolicy/

Cloudflare Turnstile 隐私政策：
https://www.cloudflare.com/turnstile-privacy-policy/

5.6. 社交媒体平台的数据处理

目标：保持联系、分享信息（Facebook、Instagram等）。.
法律依据：自愿决定、同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。.
注释: 有关社交平台的具体数据处理做法，请查阅该平台的数据处理声明。.

6. 处理的数据范围

6.1. 个人数据的类型

识别信息：姓名、用户名、密码（加密）。.
联系方式：电子邮箱地址、电话号码、地址。.
技术参数：IP地址、浏览器类型、Cookie、登录时间。.
开票信息：开票名称、地址、税号（如为公司）。.

6.2. 数据的存储方式和存储期限

存储在经过电子形式保护的服务器上，并配备密码及其他安全措施。.
纸质文件（如有）应存放在公司总部或分支机构的封闭场所内。.
存储期限：直至履行法律义务、实现数据处理目的，或撤回同意为止。此后，我们将删除或对数据进行匿名化处理。.

7. 数据主体的权利

7.1. 知情权

相关数据主体有权要求了解：我们出于何种目的、基于何种法律依据、从何种来源处理其个人数据，处理期限有多长，以及哪些人可以访问这些数据。.

7.2. 更正权

如果数据主体认为其被处理的个人数据不准确或不完整，可要求更正或补充。.

7.3. 删除权（„被遗忘权”）

如果数据已不再需要用于其原始目的，或者数据主体撤回其同意且不存在其他处理数据的法律依据，则数据主体可要求删除其个人数据。.

7.4. 数据可携权

相关数据主体有权以广泛使用的、机器可读的格式获取其提供的数据，并可要求将这些数据传输给其他数据控制者。.

7.5. 抗议权

如果数据处理的法律依据是数据控制者的合法利益，相关当事人可随时对个人数据的处理提出异议。.
相关个人有权反对将其个人数据用于直接营销目的。.

8. 数据安全

8.1. 电子数据保护

多级权限系统。.
定期进行备份。.
病毒防护与防火墙的使用。.

8.2. 技术和组织措施

使用封闭式办公网络和安全的Wi-Fi。.
将纸质文件存放在带锁的柜子里。.
定期对员工和数据处理者进行数据保护培训。.

9. 数据泄露事件的处理

9.1. 向主管部门报告事件（72小时规则）

发生数据保护事件时，数据控制者应在不无故拖延的情况下，并在可能的情况下最迟于72小时内向国家数据保护与信息自由管理局（NAIH）报告该事件，除非可以合理认定该事件不会对数据主体的权利和自由构成风险。.

9.2. 在高风险情况下向相关方通报情况

如果该事件可能对数据主体的权利和自由构成高风险，数据控制者应立即通知数据主体，说明事件的实质内容以及已采取的措施。.

10. 数据处理方和第三方

10.1. 托管服务提供商

姓名:
注册地:
联系方式:
数据处理活动：网络服务器的运营及技术维护。仅根据数据控制者的指示处理个人数据。.

数据控制者始终会与这些合作伙伴（数据处理者）签订符合《通用数据保护条例》（GDPR）要求的书面合同。合同中明确规定，合作伙伴仅可在数据控制方的指示下，为指定目的并在必要的时间内处理数据。.

11.1. Cookie 的用途和类型

会话Cookie：这些Cookie对网站的运行必不可少，关闭浏览器后将被清除。.
功能性Cookie：有助于提升用户体验，例如记住登录信息或所选语言。.
分析类Cookie （例如 Google Analytics）：用于统计目的，有助于了解用户行为，并改进网站的运行。.
营销Cookie：支持展示相关广告并衡量广告效果。.

11.2. 管理用户设置

用户可以在浏览器的设置中管理Cookie，从而禁用或删除它们。.
修改Cookie设置后，网站的部分功能可能会无法正常运行。.
首次访问本网站时，您可通过弹出窗口选择允许或拒绝非必要（例如营销）Cookie。.

12. 数据保护官

12.1. 指定的条件与任务

根据《通用数据保护条例》（GDPR）第37条，如果数据控制者的主要业务活动是：

包括因性质或规模而需要进行定期和系统性监控的数据处理操作，或者
主要基于对高度敏感数据的管理。.

该官员的职责包括：

持续监督《通用数据保护条例》（GDPR）的合规情况，,
向数据控制者和员工提供咨询，,
与监管机构（NAIH）及相关人士保持联系。.

12.2. 法律地位与联系方式

数据保护官直接向高级管理层汇报，且在其职责范围内不得受到任何指示。.

姓名:
联系方式:

如果数据控制者虽无义务指定数据保护官（DPO），但仍指定了一名负责人，则应在本《信息说明》中向相关数据主体予以适当告知。.

13. 相关方维护自身权利的途径

13.1. 向国家数据保护与信息自由管理局（NAIH）提交投诉

如果数据主体认为其个人数据的处理违反了现行法律法规，可向国家数据保护与信息自由管理局提出投诉：

标题: 1055 布达佩斯，法尔克·米克萨街 9-11 号。.
电话: +36 (1) 391-1400
电子邮件: ugyfelszolgalat@naih.hu

13.2. 寻求司法救济的可能性

如果相关人员的权利受到侵犯，可向法院提起诉讼。根据相关人员的选择，也可在其居住地或所在地法院提起诉讼。.

14. 作为数据处理依据的法律法规

欧洲议会和欧盟理事会第2016/679号条例，旨在保护自然人在个人数据处理过程中的权益，并确保数据在欧盟内部的自由流动。.

14.2. 2011年第CXII号《关于信息自决权的法律》

《匈牙利数据保护法》，该法规定了匈牙利境内个人数据处理的基本原则和限制。.

14.3. 其他相关的匈牙利法律法规

2000年第C号《会计法》。.
2013年第V号《民法典》（Ptk.）法。.
2008年第XLVIII号法律，关于经济广告活动的基本条件。.

15. 最后条款

15.1. 数据处理声明的适用范围及修改可能性

本说明书 [日期] 自……日起生效。.
数据控制者有权单方面修改本《隐私声明》，特别是为了适应法律法规的变化、引入新的数据处理活动或遵循监管机构的建议。.
我们将把修订内容发布在网站上，修订内容生效后，相关方通过继续使用服务即视为接受新规定。.

[日期]

[姓名]