Privacy- en cookiebeleid

1. Inleiding

De bescherming van je persoonsgegevens is voor ons belangrijk; we willen dat je ons ook in dit opzicht kunt vertrouwen. Lees dit Privacy- en Cookiebeleid ("Beleid") zorgvuldig door voordat je de http://yaplet.com-website (de "Dienst") gebruikt die wordt beheerd door IG Services LLC, omdat het belangrijke informatie bevat over wie we zijn en hoe we cookies op onze website gebruiken.

Dit Beleid dient te worden gelezen in samenhang met onze Gebruiksvoorwaarden ("Voorwaarden") die de inhoud en de voorwaarden van onze Dienst definiëren en uiteenzetten hoe en waarom we persoonsgegevens verzamelen, opslaan, gebruiken en delen voor het leveren van onze Diensten.

Dit Beleid specificeert je rechten met betrekking tot je persoonsgegevens en details over hoe je contact met ons of toezichthoudende autoriteiten kunt opnemen als je een klacht hebt niet over onze Diensten maar over het gebruik van je persoonsgegevens.

Je toegang tot en gebruik van de Dienst kan afhankelijk zijn van je aanvaarding van het Beleid. Dit Beleid is van toepassing op alle bezoekers, gebruikers en anderen die de Dienst bezoeken of gebruiken.

Bij het opstellen van het Beleid hebben we rekening gehouden met de relevante Hongaarse wetgeving inzake de bescherming van persoonsgegevens:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna "AVG")
• Wet CXII van 2011 inzake het recht op informationele zelfbeschikking en vrijheid van informatie ("Informatiewet")

Tijdens de werking van http://yaplet.com ("Website") verwerkt yaplet ("Verwerkingsverantwoordelijke") persoonsgegevens van bezoekers, gebruikers van de Diensten of iedereen die persoonsgegevens ("Betrokkene") verstrekt op de Website.

Bij het verwerken van de gegevens van de Betrokkene (zoals naam, adres, e-mailadres, telefoonnummer) handelt de Verwerkingsverantwoordelijke in overeenstemming met de op dat moment geldende wettelijke voorschriften.

De Verwerkingsverantwoordelijke is gekwalificeerd op grond van Artikel 30 lid 5 van de AVG en overeenkomstig 25/L. § van de Informatiewet; de Verwerkingsverantwoordelijke benoemt geen functionaris voor gegevensbescherming (FG), maar je kunt contact met ons opnemen via:

e-mail: [email protected] (Norbert Liptai)

Op grond van 25/E.-25/F § van de Informatiewet houdt de Verwerkingsverantwoordelijke een register bij van zijn verwerkingsactiviteiten, dat 10 jaar wordt bewaard.

Dit Beleid wordt beheerst door en uitgelegd overeenkomstig het recht van Hongarije, zonder toepassing van zijn bepalingen inzake conflictenrecht.

De Verwerkingsverantwoordelijke heeft het recht het Beleid op elk moment eenzijdig te wijzigen.

2. Definities

1. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("Betrokkene"); identificeert een natuurlijk persoon die, direct of indirect, met name door verwijzing naar een identificator zoals naam, nummer, locatie, online gebruikersnaam of een of meer factoren die betrekking hebben op de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van een identificeerbare natuurlijke persoon;
2. Gegevensverwerking: elke bewerking of reeks bewerkingen van persoonsgegevens of bestanden, al dan niet geautomatiseerd, zoals verzameling, vastlegging, organisatie, structurering, opslag, aanpassing of wijziging, opvraging, raadpleging, gebruik, bekendmaking door overdracht, verspreiding of anderszins ter beschikking stellen, afstemmen of combineren, beperken, wissen of vernietigen;
3. Gegevensverwerking (technisch): de uitvoering van technische taken in verband met gegevensverwerkingsbewerkingen, ongeacht de methode en middelen die worden gebruikt om de bewerkingen uit te voeren en de toepassing, mits de technische taak op de persoonsgegevens wordt uitgevoerd;
4. Gegevensdoorgifte: het beschikbaar stellen van de persoonsgegevens aan een specifieke derde partij;
5. Bekendmaking: het beschikbaar stellen van de persoonsgegevens aan een derde partij;
6. Verwerkingsverantwoordelijke: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor de verwerking worden vastgesteld bij Unierechtelijke of lidstaatrechtelijke bepalingen, kan de verwerkingsverantwoordelijke of kunnen de specifieke criteria voor zijn aanwijzing worden vastgesteld bij Unierechtelijke of lidstaatrechtelijke bepalingen. Als onderdeel van de levering van de Websitedienst, de Verwerkingsverantwoordelijke.
7. Verwerker: een natuurlijke of rechtspersoon, overheidsinstantie, dienst of enig ander orgaan die of dat persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke;
8. Toestemming van de Betrokkene: een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de Betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aangeeft in te stemmen met de verwerking van zijn of haar persoonsgegevens.

3. Gegevens van de verwerkingsverantwoordelijke en de verwerker

4. Beginselen

Gegevensverwerking moet in alle fasen passend zijn voor het doel van de verwerking. Gegevensverwerking moet eerlijk en rechtmatig zijn. Gegevensverwerking mag alleen plaatsvinden voor zover en zolang als noodzakelijk om het doel te bereiken.

In alle gevallen waarbij wij persoonsgegevens van je vragen, ben je vrij om te beslissen of je de gevraagde informatie verstrekt: de gegevensverwerking is gebaseerd op jouw vrijwillige, goed geïnformeerde toestemming, inclusief jouw toestemming dat de Verwerkingsverantwoordelijke op de Website verstrekte persoonsgegevens gebruikt. In geval van twijfel wordt aangenomen dat de Betrokkene geen toestemming heeft gegeven.

Overeenkomstig de relevante wettelijke voorschriften mogen persoonsgegevens worden verwerkt indien:

1. je toestemming hebt gegeven voor de verwerking van je persoonsgegevens voor een of meer specifieke doeleinden;
2. de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of voor het nemen van precontractuele stappen op jouw verzoek;
3. de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust;
4. de verwerking noodzakelijk is ter bescherming van je vitale belangen of die van een andere natuurlijke persoon;
5. de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of bij de uitoefening van het openbaar gezag dat aan de Verwerkingsverantwoordelijke is opgedragen;
6. de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde, tenzij jouw belangen of grondrechten en fundamentele vrijheden die bescherming van persoonsgegevens vereisen, zwaarder wegen, in het bijzonder wanneer de Betrokkene een kind is.

The data handling and processing shall ensure the accuracy, completeness and, where necessary, the up-to-dateness of the personal data, and that the Individual can only be identified for the time necessary for the purpose of the data handling and processing.

In the sort of data handling and processing, only such personal data may be processed that is essential for the realization of the purpose of data handling and processing and is suitable for achieving the purpose.

The personal data shall be protected by appropriate measures, in particular against unauthorized access, alteration, transmission, disclosure, deletion or destruction, accidental destruction and damage, and loss of access as a result of changes in the technology used.

The Individual may request information or check the content of his/her data at any time during the handling and processing of data, and may at any time, if necessary, request their correction, modification, change, deletion or blocking. The Individual may modify or withdraw her/his consent to data handling and processing at any time.

We share your data with external third parties, as detailed above in Part 3 and below in Part 5 and Part 6, that are based outside of the EEA. We may sometimes contract with these third parties to supply certain services. These may include payment processing and marketing. In some cases, those third parties may require access to some or all of your personal data that we hold. The following safeguard is applied to such transfers: We will only transfer your personal data to countries that the European Commission has deemed to provide an adequate level of personal data protection. More information is available from the European Commission or which applies the model contract as specified in Part 3.

5. Purpose of data handling and processing

Handling and processing of personal data is necessary for visiting the Website or for using the Service advertised on the Website for the following purposes:

Some of the information provided in the sort of purchasing on the Website (billing name, billing address, e-mail address, bank card details) are forwarded to the Data Processors listed in Point 3. b) as Payment Service Providers for the purpose of authorization of the payment transactions, fraud monitoring, fraud prevention and bankcard acceptance. These data you share will be kept as long as it is provided in the current GDPR Policies of the Payment Service Providers. You can read more about this in the GDPR policies linked above.

6. Cookie policy

7. Jouw rechten

You have the right to receive information from us, as Data Controller, as to whether your personal data is being handled. If we handle your personal data, you will be provided with at least the following information:

1. the purpose of the data handling and processing;
2. the category of personal data handled and processed;
3. the recipients or categories of recipients to whom the personal data have been or will be transferred, including in particular third country recipients or organizations;
4. where applicable, the intended period of storage of the personal data or, if this is not possible, the criteria for determining this period;
5. the Data Subject's right to request the Data Controller to rectify, delete or restrict the processing of personal data concerning him or her and to object to the processing of such personal data;
6. the right to file a complaint with a supervisory authority;
7. and, in the case of transfers of personal data of the Data Subject, the legal basis and the recipient of the transfer.

As a Data Controller, I undertake to provide the information in writing at the request of the data subject in an intelligible form as soon as possible after the submission of the request, but no later than within 30 days.

I do not use an automated decision-making process (profiling). I do not supplement or link personal or other data.

Additional rights of the Data Subject

1. Right to rectification: You can request the correction / supplementation of your personal data without undue delay, if we handle your personal data inaccurately / incompletely.
2. Right to delete: You can request the deletion of personal data concerning you in full or for certain personal data we handle or process. Under this right, you have the right to irrevocably and permanently delete / anonymize your personal data.
3. Right to restrict data handling or processing: You can request a restriction on the handling or the processing of your personal data by indicating the personal data you want to restrict. Under this right, you have the right to restrict the handling or processing of your personal data if you dispute their accuracy or if, in your opinion, the handling or processing is unlawful.
4. Right to information: You can ask us to indicate which recipients we have informed about the correction, deletion or restriction of data handling or processing.
5. Right to withdraw consent: If we handle or process your personal data on the basis of your consent, you may withdraw your consent to the handling or processing of data at any time for the future. We may also handle or process your personal data for the purpose of fulfilling our legal obligation or enforcing our legitimate interest after the withdrawal of your consent, if the enforcement of the interest is proportionate to the restriction of the right to the protection of personal data.
6. Right to data portability: You have the right to receive the personal data provided by you to the Data Controller in a structured, widely used machine-readable format. In addition, you have the right to request the transfer of this data to another Data Controller.
7. Right to object: You have the right to object to the handling or processing of your personal data processed on the basis of a legitimate interest.

If you want to know what personal data we have about you, you can ask us for details of that personal data and for a copy of it (where any such personal data is held).

All requests should be made in writing and sent to the email or postal addresses shown in Part 1. There is not normally any charge for any such requests. If your request is 'manifestly unfounded or excessive' (for example, if you make repetitive requests) a fee may be charged to cover our administrative costs in responding.

We will respond to your request within 21 days and, in any case, not more than one month of receiving it. Normally, we aim to provide a complete response, including a copy of your personal data within that time. In some cases, however, particularly if your request is more complex, more time may be required up to a maximum of three months from the date we receive your request. You will be kept fully informed of our progress.

Dit privacybeleid is geldig vanaf 01/10/2024.