1. Ідентифікація Володільця персональних даних
Веб-сайт, доступний за інтернет-адресою https://www.agrider.co/, адмініструється
Agrider Gépkereskedelmi és Szolgáltató Zártkörűen Működő Részvénytársaság
Скорочена назва: Agrider Zrt.
Номер у реєстрі компаній: 03-09-130136 - Kecskeméti Törvényszék Cégbírósága
Податковий номер: 25805493-2-03
Юридична адреса: 6500 Baja, Szőlő utca 58.
Місце здійснення господарської діяльності: 6000 Kecskemét, Kisfái tanya 207. A. ép.
Адреса електронної пошти: info@agrider.hu
(надалі: Володілець персональних даних).
2. Законодавство, що регулює обробку даних, та сфера дії політики
2.1. Вищезазначений Володілець персональних даних (надалі: Володілець персональних даних), який адмініструє веб-сайт за зазначеною вище інтернет-адресою (надалі: веб-сайт), надає свої послуги з Угорщини. Відповідно, надання послуг, а також Користувачі під час користування послугами (у тому числі щодо обробки даних) підпадають під дію законодавства Угорщини та права Європейського Союзу. Володілець персональних даних здійснює обробку даних Користувачів на підставі положень:
- РЕГЛАМЕНТУ ЄВРОПЕЙСЬКОГО ПАРЛАМЕНТУ І РАДИ (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних); (The EU General Data Protection Regulation - Az Európai Unió Általános Adatvédelmi Rendelete), (надалі: GDPR),
- Закону CVIII від 2001 року про окремі питання надання послуг електронної комерції та послуг, пов'язаних з інформаційним суспільством (Ekertv.),
- та Закону XLVIII від 2008 року про базові умови та окремі обмеження щодо комерційної рекламної діяльності (Grt.).
2.2. Дія цієї політики поширюється на обробку даних, що здійснюється під час користування веб-сайтом і використання доступних на ньому послуг.
2.3. У розумінні цієї політики Користувачем є: фізичні особи, які переглядають веб-сайт або користуються його послугами.
3. Правові підстави обробки даних
3.1. Правовою підставою для обробки окремих категорій даних, здійснюваної Володільцем персональних даних, відповідно до пункту (a) частини 1 статті 6 GDPR є згода Користувача.
3.2. У разі обробки даних на підставі згоди, Користувач надає свою згоду шляхом проставлення позначки у відповідному полі перед заявою про обробку даних. Користувач може ознайомитися з політикою конфіденційності в будь-який час, перейшовши за посиланням з написом «Adatkezelési tájékoztató» у нижній частині кожної сторінки сайту або за посиланням, позначеним фразою «Adatkezelési tájékoztató» у зазначеній заяві про обробку даних, завдяки чому Володілець забезпечує чітке та детальне попереднє інформування Користувача. Проставленням позначки у полі перед заявою про обробку даних Користувач підтверджує, що він ознайомився з політикою конфіденційності та, знаючи її зміст, погоджується на обробку своїх даних відповідно до положень цієї політики.
3.3. В окремих випадках законодавство зобов'язує Володільця персональних даних виконувати певні дії з обробки даних, або ж правовою підставою для обробки даних може виступати його законний інтерес. Більш детально про це Користувач може дізнатися нижче, у розділах про окремі процеси обробки даних.
4. Обробка даних, пов'язана із забезпеченням роботи послуг інформаційних технологій
4.1. Коло суб'єктів даних: Усі Користувачі, які відвідують веб-сайт, незалежно від використання послуг, доступних на веб-сайті.
4.2. Правова підстава обробки даних: Щодо обробки даних, яка є технічно абсолютно необхідною для надання послуги, стаття 13/A Закону Ektv. уповноважує Володільця персональних даних обробляти дані, необхідні для належного функціонування веб-сайту. Відповідно, правовою підставою для обробки таких даних згідно з пунктом (f) частини 1 статті 6 GDPR є законний інтерес Володільця персональних даних. На цій правовій підставі Володілець обробляє виключно ті дані, які необхідні для зручної для користувача роботи веб-сайту, та зберігає ці дані лише протягом строку, необхідного для цього. Мова йде про технічні дані, необхідні для коректного відображення сторінок веб-сайту, належного та комфортного використання його функцій користувачем. Володілець не передає ці дані третім особам і не обробляє їх для інших цілей. У якості розпорядника даних щодо цих даних Володілець залучає постачальника (постачальників) ІТ-послуг, зазначеного(их) у розділі 11. З огляду на це, обробка зазначених даних не несе ризиків для Користувача, водночас вищевказана мета - належне використання веб-сайту - не може бути досягнута без обробки цих даних. Законним інтересом Володільця персональних даних є забезпечення функціональності веб-сайту, оскільки лише таким чином він може надавати свої послуги, що є неодмінною умовою його діяльності. Тому зазначені вище дані Володілець обробляє на підставі свого законного інтересу для досягнення визначеної тут мети, при цьому даний законний інтерес - оскільки обробка даних не несе ризиків для Користувача - пропорційно обмежує право Користувача на самовизначення. Під час аналізу відвідувань створюються виключно анонімні дані, на підставі яких неможливо ідентифікувати Користувача. Анонімна обробка даних не становить собою обробку персональних даних. Володілець не збирає дані веб-перегляду для маркетингової діяльності.
4.3. Визначення переліку оброблюваних даних: Обробка даних в сфері інформаційних технологій стосується переліку даних, необхідних для функціонування файлів cookie («sütik»), які використовуються для роботи сайту, та використання файлів журналів (лог-файлів), що застосовуються постачальником веб-хостингу, а саме.
Дані, що обробляються з метою забезпечення зручного перегляду сайту:
- сторінки, відвідані під час сеансу на веб-сайті, та послідовність їх відкриття
- IP-адреса пристрою, який використовується Користувачем.
Перелік даних, що обробляються для вимірювання відвідуваності веб-сайту (анонімні дані, які не пов'язуються з Користувачем):
- сторінки, відвідані під час сеансу на веб-сайті, та послідовність їх відкриття
- частота перегляду окремих сторінок веб-сайту
- з якого іншого веб-сайту Користувач перейшов на цей веб-сайт (тільки у випадку веб-сайту, на якому розміщено посилання на цей веб-сайт)
- визначення географічного розташування Користувача, який відвідує веб-сайт (на основі даних інтернет-провайдера, лише приблизні дані щодо місцезнаходження пристрою, що використовується для перегляду)
- час початку перегляду веб-сайту
- час залишення веб-сайту (завершення його перегляду)
- тривалість перегляду веб-сайту.
4.4. Мета обробки даних: Використання файлів cookie («sütik») та лог-файлів є необхідним для зручної та безпечної експлуатації веб-сайту. Метою обробки даних за їх допомогою є забезпечення безпечної та зручної роботи веб-сайту для відповідного Користувача. Метою обробки анонімних даних, зібраних щодо використання веб-сайту, є розвиток наших послуг та нашого сайту для підвищення їхньої ефективності.
4.5. Тривалість обробки даних: Частину даних Володілець персональних даних обробляє лише протягом сеансу перегляду, а певні дані зберігає протягом змінного строку, але не більше ніж 2 роки.
4.6. Спосіб зберігання даних: В інформаційній системі Володільця персональних даних в окремих списках обробки даних.
4.7. Додаткову інформацію про процес обробки інформаційно-технологічних даних Користувач може знайти у спливаючому повідомленні, що з'являється на початку перегляду веб-сайту, а також у повідомленні, доступному шляхом натискання на напис «Tájékoztató „sütik" alkalmazásáról» на сайті.
5. Обробка даних, пов'язана з отриманням повідомлень та відповіддю на них
5.1. Коло суб'єктів даних: Користувачі, які надсилають повідомлення Володільцю персональних даних через форму відправки повідомлень у розділі «Kapcsolat» на веб-сайті або електронною поштою на адресу чи адреси, вказані на веб-сайті.
5.2. Правова підстава обробки даних: згода Користувача на підставі пункту (a) частини 1 статті 6 GDPR.
5.3. Визначення переліку оброблюваних даних: Користувача, який надсилає електронне повідомлення: прізвище, ім'я, адреса електронної пошти, номер телефону, додаткові дані, які Користувач може вказати в повідомленні.
5.4. Мета обробки даних: Забезпечення можливості обміну повідомленнями між Користувачем та Володільцем персональних даних.
5.5. Тривалість обробки даних: Триває до моменту надання відповіді на повідомлення або виконання запиту Користувача.
5.6. Спосіб зберігання даних: В інформаційній системі Володільця персональних даних в окремому списку обробки даних до завершення обміну інформацією.
6. Обробка даних, пов'язана з надсиланням розсилки новин
6.1. Суб'єкт даних: Користувач, який підписується на веб-сайті шляхом заповнення полів, призначених для оформлення підписки на інформаційну розсилку.
6.2. Правова підстава обробки даних: згода Користувача відповідно до пункту (a) частини 1 статті 6 GDPR та частин (1) і (2) статті 6 Закону Grt.
6.3. Сервіс інформаційної розсилки, окрім надсилання корисної інформації, має також на меті пряме залучення клієнтів (прямий маркетинг) Володільцем персональних даних.
6.4. Визначення переліку оброблюваних даних: ім'я, адреса електронної пошти.
6.5. Мета обробки даних: надсилання інформаційних розсилок Володільцем персональних даних Користувачеві електронною поштою.
6.6. Тривалість обробки даних: Володілець обробляє дані, зібрані з метою надсилання інформаційної розсилки, до моменту відкликання Користувачем відповідної згоди (до відписки) або до видалення даних за запитом Користувача.
6.7. Спосіб зберігання даних: В інформаційній системі Володільця персональних даних в окремому списку обробки даних.
7. Обробка даних без подальшої окремої згоди суб'єкта даних або після відкликання згоди
7.1. Дані, зібрані за згодою суб'єкта даних (Користувача), Володілець персональних даних може обробляти без подальшої окремої згоди суб'єкта даних, а також після відкликання згоди, відповідно до частини 1 статті 6 GDPR у зазначених нижче випадках.
7.2. Якщо збір персональних даних здійснювався за згодою суб'єкта даних (Користувача), Володілець персональних даних за відсутності інших законодавчих приписів може обробляти отримані дані без подальшої окремої згоди відповідного Користувача, а також після відкликання згоди Користувача у наступних випадках:
- обробка необхідна для виконання юридичного обов'язку, який покладається на володільця даних;
- обробка необхідна для захисту життєво важливих інтересів суб'єкта даних або іншої фізичної особи;
- обробка необхідна для цілей законних інтересів володільця даних або третьої сторони, за винятком випадків, коли такі інтереси переважають інтереси або основні права і свободи суб'єкта даних, які вимагають захисту персональних даних, особливо якщо суб'єктом даних є дитина.
8. Інші можливі правові підстави обробки даних - незалежні від згоди Користувача
8.1. Правовою підставою обробки даних у відповідних випадках також є обробка даних, необхідна для виконання юридичного обов'язку відповідно до пункту (c) частини 1 статті 6 GDPR.
8.2. Відповідно до пунктів (d) та (f) частини 1 статті 6 GDPR ми також повідомляємо, що Володілець персональних даних може обробляти персональні дані Користувача без його згоди також у випадках, коли обробка даних необхідна для захисту життєво важливих інтересів Користувача або іншої фізичної особи, а також коли обробка даних необхідна для забезпечення законних інтересів Володільця персональних даних або третьої сторони.
8.3. На підставі статті 13/A Закону CVIII від 2001 року про окремі питання надання послуг електронної комерції та послуг, пов'язаних з інформаційним суспільством (надалі: Ekertv.), Володілець персональних даних додатково інформує Користувача про наступне.
9. Облік обробки даних
9.1. Реєстр підписників розсилки: містить зазначені у пункті 6 дані Користувачів, які підписалися на розсилку.
9.2. Журнал інцидентів безпеки персональних даних: облік випадків неправомірної обробки або неправомірного використання персональних даних, а також заходів, вжитих для їх усунення.
9.3. Для досягнення цілей обробки даних - як зазначено вище - Володілець персональних даних зберігає дані у своїй інформаційній системі у вигляді окремих списків, у базах даних, розділених відповідно до цілей обробки.
10. Передача даних
10.1. Володілець персональних даних не передає дані Користувачів третім особам.
10.2. Володілець персональних даних передає дані виключно органам державної влади у разі виникнення законодавчого обов'язку.
11. Залучення розпорядників даних
Володілець персональних даних залучає у якості розпорядників даних наступні суб'єкти господарювання.
11.1. Хостинг-провайдер
11.1.1. Коло суб'єктів даних при обробці: Користувачі, які відвідують веб-сайт, незалежно від використання послуг, що надаються веб-сайтом.
11.1.2. Володілець персональних даних залучає у якості розпорядника даних
Infobex Informatikai és Szolgáltató Korlátolt Felelősségű Társaság
скорочена назва: Infobex Kft
номер у реєстрі компаній: 03-09-123778
податковий номер: 23747405-2-03
юридична адреса: 6500 Baja, Szegedi út 121. fszt. 2.
e-mail: info@infobex.hu
веб-сайт: https://infobex.hu
11.1.3-11.1.6. Метою розпорядження даними є забезпечення роботи веб-сайту в інформаційно-технологічному розумінні.
11.2. Розпорядження даними, пов'язане з розсилкою новин
11.2.2. Володілець персональних даних залучає у якості розпорядника даних
E.N.S. Informatikai és Rendszerintegrációs Zártkörűen Működő Részvénytársaság
Скорочена назва: E.N.S. Zrt.
Номер у реєстрі компаній: 01-10-046975
Податковий номер: 14032868-2-42
Юридична адреса: 1106 Budapest, Fehér út 10. 2. ép. 2. em.
E-mail: kapcsolat@webgalamb.hu
Веб-сайт: https://www.webgalamb.hu/
11.3. Послуги хостингу для поштового сервісу
11.3.2. Володілець персональних даних залучає у якості розпорядника даних компанію Infobex Kft (див. пункт 11.1.2).
11.4. Пересилання повідомлень контактної форми електронною поштою (сервіс транзакційних листів)
11.4.1. Коло суб'єктів даних при обробці: Користувачі, які користуються формою для надсилання повідомлень у розділі «Kapcsolat» на веб-сайті.
11.4.2. Володілець персональних даних залучає у якості розпорядника даних
Resend, Inc.
Юридична адреса: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
Веб-сайт: https://resend.com
Політика конфіденційності: https://resend.com/legal/privacy-policy
11.4.3. Мета розпорядження даними: пересилання електронною поштою Володільцю даних інформації, вказаної Користувачем у контактній формі (прізвище, ім'я, адреса електронної пошти, номер телефону, зміст повідомлення), з метою надання відповіді.
11.4.4. Тривалість розпорядження даними: час, технічно необхідний для передачі та доставки електронного листа, або період зберігання у власних журналах операційної діяльності провайдера, визначений у політиці конфіденційності компанії Resend.
11.4.5. Передача даних до третіх країн: Resend, Inc. надає свої послуги у Сполучених Штатах Америки (третій країні). Правовою підставою для передачі даних відповідно до пункту (c) частини 2 статті 46 GDPR є затверджені Європейською Комісією стандартні договірні положення (Standard Contractual Clauses, SCC), що становлять частину договору про обробку даних (DPA), наданого Resend, Inc. Якщо компанія Resend, Inc. має сертифікацію відповідно до EU-US Data Privacy Framework (DPF), передача даних також здійснюється на підставі рішення про відповідність згідно зі статтею 45 GDPR.
11.5. Розпорядження даними для інших цілей не здійснюється.
11.6. Розпорядники даних не зацікавлені у комерційній діяльності Володільця персональних даних.
11.7. Окрім зазначених вище Розпорядників даних, Володілець не залучає інших розпорядників даних.
12. Права Користувача, пов'язані з обробкою даних
12.1. Право на доступ: За запитом Користувача Володілець надає інформацію щодо його персональних даних, які ним обробляються, не пізніше одного місяця.
12.2. Право на мобільність даних: Користувач має право отримати персональні дані, що стосуються його, у структурованому, машинозчитуваному форматі.
12.3. Право на виправлення: Користувач може вимагати виправлення своїх оброблюваних даних, що виконується Володільцем без невиправданої затримки, але не пізніше одного місяця.
12.4. Право на обмеження обробки даних: Володілець позначає персональні дані, що обробляються ним, з метою обмеження їхньої подальшої обробки.
12.5. Право на видалення: Володілець персональних даних видаляє персональні дані, якщо в них більше немає потреби, або якщо Користувач відкликає свою згоду.
12.6. Право на заперечення: Користувач має право в будь-який час заперечити проти обробки своїх персональних даних, що здійснюється на підставі законного інтересу Володільця персональних даних.
12.7. Право на подання скарги до наглядового органу: На підставі статті 77 GDPR Користувач має право подати скаргу до наглядового органу, якщо він вважає, що обробка персональних даних, що його стосуються, порушує положення GDPR. Наглядовим органом в Угорщині є Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), контактні дані якого наведені в пункті 15. Реалізація права на подання скарги не обмежує права суб'єкта даних на інші адміністративні або судові засоби правового захисту.
12.8. Право на відкликання згоди: Користувач має право відкликати свою згоду в будь-який час. Відкликання згоди не впливає на законність обробки даних, здійсненої на підставі згоди до її відкликання.
12/A. Інспектор із захисту персональних даних
Володілець даних на підставі положень статті 37 GDPR не зобов'язаний призначати інспектора із захисту персональних даних (DPO), оскільки:
- він не є органом публічної влади чи органом, що виконує публічні функції;
- його основна діяльність не передбачає операцій з обробки даних, які вимагають регулярного та систематичного моніторингу суб'єктів даних у великих масштабах;
- його основна діяльність не полягає у масштабній обробці спеціальних категорій персональних даних відповідно до статті 9 GDPR або даних про судимості та кримінальні правопорушення відповідно до статті 10 GDPR.
З питань захисту даних Користувач може звертатися безпосередньо до Володільця даних за адресою електронної пошти info@agrider.hu.
13. Виконання запитів Користувача
13.1. Інформацію та заходи, зазначені у пункті 12, Володілець персональних даних надає безоплатно.
13.2. Володілець персональних даних без невиправданої затримки, але не пізніше одного місяця з моменту отримання запиту, повідомляє Користувача про заходи, вжиті за результатами розгляду запиту.
13.3. Якщо Володілець персональних даних не вживає заходів за запитом відповідного Користувача, він негайно, але не пізніше одного місяця, інформує суб'єкта даних про причини невжиття заходів.
13.4. Користувач може подати свої запити Володільцю даних будь-яким способом, що дозволяє ідентифікувати його особу.
13.5. Користувач може надіслати свої запити поштою за адресою 6000 Kecskemét, Kisfái tanya 207. A. épület, або електронною поштою на адресу info@agrider.hu.
14. Захист та безпека даних
14.1. Володілець персональних даних у межах своєї діяльності з обробки та розпорядження даними дбає про безпеку даних, за допомогою технічних та організаційних заходів, а також внутрішніх процедурних правил забезпечує дотримання положень законодавства.
14.2. Дані, які є основою для вимірювання відвідуваності, інформаційна система Володільця від самого початку фіксує таким чином, що вони не можуть бути прямо пов'язані з жодною конкретною особою.
14.3. Обробка даних здійснюється виключно для досягнення визначеної у цій політиці законної мети, у необхідному та пропорційному для цього обсязі.
14.4. З цією метою для доступу до веб-сайту Володілець персональних даних використовує протокол http зі схемою «https».
15. Захист прав
Суб'єкти даних можуть відстоювати свої права в судовому порядку на підставі Закону V від 2013 року про Цивільний кодекс та GDPR, а також можуть звернутися до Національного органу з питань захисту даних та свободи інформації (Nemzeti Adatvédelmi és Információszabadság Hatóság):
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webhely: http://www.naih.hu/
У разі обрання судового порядку розгляду позов - за вибором відповідного Користувача - може бути поданий також до суду за місцем проживання або перебування суб'єкта даних.
Останнє оновлення: 2026.05.05. - Agrider Zrt.