Polityka prywatności i plików cookie

Ostatnia aktualizacja: 4 marca 2026

1. Wprowadzenie

Ochrona Twoich danych osobowych jest dla nas ważna — chcemy, abyś mógł nam w tej kwestii zaufać. Prosimy o uważne przeczytanie niniejszej Polityki prywatności i plików cookie („Polityka") przed korzystaniem z serwisu http://yaplet.com („Usługa") prowadzonego przez IG Services LLC, ponieważ zawiera ważne informacje o tym, kim jesteśmy i w jaki sposób używamy plików cookie na naszej stronie.

Niniejszą Politykę należy czytać łącznie z naszymi Warunkami użytkowania („Warunki"), które określają treść i warunki naszej Usługi, a także sposób i przyczyny gromadzenia, przechowywania, używania i udostępniania danych osobowych w ramach świadczenia naszych Usług.

Niniejsza Polityka określa Twoje prawa w odniesieniu do danych osobowych oraz szczegóły kontaktu z nami lub organami nadzoru w przypadku skargi dotyczącej nie samej Usługi, lecz przetwarzania Twoich danych osobowych.

Dostęp do Usługi i korzystanie z niej może być uzależnione od akceptacji niniejszej Polityki. Polityka ma zastosowanie do wszystkich odwiedzających, użytkowników i innych osób, które mają dostęp do Usługi lub z niej korzystają.

Przy opracowywaniu Polityki uwzględniliśmy właściwe przepisy prawa węgierskiego dotyczące ochrony danych osobowych:

  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO")
  • Ustawa CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji („Ustawa informacyjna")

W trakcie działania serwisu http://yaplet.com („Strona") yaplet („Administrator danych") przetwarza dane osobowe odwiedzających, użytkowników Usług lub osób, które przekazują dane osobowe na Stronie („Osoba").

Przetwarzając dane Osoby (takie jak imię i nazwisko, adres, adres e-mail, numer telefonu), Administrator danych działa zgodnie z obowiązującymi przepisami prawa.

Administrator danych spełnia wymogi art. 30 ust. 5 RODO oraz zgodnie z § 25/L Ustawy informacyjnej nie powołuje inspektora ochrony danych (IOD), jednak możesz się z nami skontaktować pod adresem:

e-mail: [email protected] (Norbert Liptai)

Zgodnie z §§ 25/E–25/F Ustawy informacyjnej Administrator danych prowadzi rejestr czynności przetwarzania, który jest przechowywany przez 10 lat.

Niniejsza Polityka podlega prawu węgierskiemu i jest zgodnie z nim interpretowana, bez względu na jego kolizyjne przepisy prawa.

Administrator danych jest uprawniony do jednostronnej zmiany Polityki w dowolnym czasie.

2. Definicje

  1. Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („Osoba" lub „Podmiot danych"); identyfikują osobę fizyczną, która bezpośrednio lub pośrednio, w szczególności przez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer, lokalizacja, nazwa użytkownika online lub jeden lub więcej czynników związanych z fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamością możliwej do zidentyfikowania osoby fizycznej;
  2. Przetwarzanie danych: wszelkie operacje lub zestawy operacji wykonywanych na danych osobowych lub plikach, zautomatyzowane lub niezautomatyzowane, takie jak gromadzenie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, rozpowszechnianie lub inne udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
  3. Przetwarzanie techniczne danych: wykonywanie zadań technicznych związanych z czynnościami przetwarzania danych, niezależnie od metody i środków użytych do wykonania operacji oraz miejsca zastosowania, pod warunkiem że zadanie techniczne jest wykonywane na danych osobowych;
  4. Przekazanie danych: udostępnienie danych osobowych określonej osobie trzeciej;
  5. Ujawnienie: udostępnienie danych osobowych jakiejkolwiek osobie trzeciej;
  6. Administrator danych: oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania. W ramach świadczenia usługi Strony — Administrator danych.
  7. Podmiot przetwarzający: oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora danych;
  8. Zgoda Osoby: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, w formie oświadczenia lub wyraźnego działania potwierdzającego, którym Osoba wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.

3. Dane administratora i podmiotu przetwarzającego

Administrator danych:

e-mail: [email protected]

Podmioty przetwarzające:

a.) Dostawca hostingu: DigitalOcean, LLC

siedziba: 101 Avenue of the Americas 10th Floor New York, NY 10013 United States

kontakt do wsparcia: http://www.digitalocean.com/support/

Lokalizacja hostingu: Frankfurt nad Menem, Niemcy lub New Bergen, USA

Podstawa prawna przekazania do Stanów Zjednoczonych: Standardowe Klauzule Umowne (SCC) oparte na Dyrektywie o ochronie danych 95/46/WE zatwierdzone przez Grupę Roboczą Art. 29 na podstawie wzorcowej umowy 2010/87/UE, na mocy której podmiot przetwarzający zapewnia, że dane osobowe są przetwarzane i przekazywane zgodnie z przepisami UE o ochronie danych. SCC jest dostępna w Umowie o przetwarzaniu danych online OceanDrive pod adresem: http://www.digitalocean.com/legal/data-processing-agreement/

b.) Podmioty przetwarzające płatności:

Stripe

siedziba: Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA), Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia)

kontakt do wsparcia lub e-mail: http://stripe.com/privacy-center/legal#contact-us

Lokalizacja przetwarzania płatności: może być poza UE; Stripe działa jako podmiot przetwarzający zgodnie z informacjami na swojej stronie.

Podstawa prawna przekazania do Stanów Zjednoczonych: Standardowe Klauzule Umowne (SCC) oparte na Dyrektywie o ochronie danych 95/46/WE zatwierdzone przez Grupę Roboczą Art. 29 na podstawie wzorcowej umowy 2010/87/UE. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie Data Protection Commissioner v Facebook Ireland Ltd i Maximilian Schrems (Schrems II), badając transfery danych z Europejskiego Obszaru Gospodarczego (EOG). Stripe nadal stosuje odpowiednie zabezpieczenia i środki zgodności, aby zapewnić odpowiedni poziom ochrony danych osobowych przekazywanych poza EOG i Szwajcarię. Istniejące środki Stripe obejmują zatwierdzone przez Komisję UE Standardowe Klauzule Umowne (SCC) na potrzeby międzynarodowych transferów danych. Stripe nie opiera się już na Tarczy Prywatności jako mechanizmie transferu danych w ramach EU-U.S. Niemniej jednak Stripe nadal zobowiązuje się do przestrzegania zasad Tarczy Prywatności, ponieważ może ona nadal zapewniać ochronę prywatności użytkowników.

4. Zasady

Przetwarzanie danych musi być na wszystkich etapach adekwatne do celu przetwarzania. Przetwarzanie danych musi być uczciwe i zgodne z prawem. Przetwarzanie danych może odbywać się wyłącznie w zakresie i przez czas niezbędny do osiągnięcia celu.

We wszystkich przypadkach, gdy prosimy Cię o podanie danych osobowych, masz swobodę w decydowaniu, czy chcesz je przekazać: przetwarzanie danych odbywa się na podstawie Twojej dobrowolnej, świadomej zgody, w tym zgody na to, że Administrator danych wykorzystuje dane osobowe podane na Stronie. W razie wątpliwości przyjmuje się, że Osoba nie wyraziła zgody.

Zgodnie z obowiązującymi przepisami prawa dane osobowe mogą być przetwarzane, jeżeli:

  1. wyraziłeś zgodę na przetwarzanie swoich danych osobowych w jednym lub więcej konkretnych celach;
  2. przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy;
  3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze danych;
  4. przetwarzanie jest niezbędne do ochrony Twoich żywotnych interesów lub żywotnych interesów innej osoby fizycznej;
  5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi danych;
  6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora danych lub osoby trzeciej, chyba że nadrzędny charakter wobec tych interesów mają Twoje interesy lub podstawowe prawa i wolności wymagające ochrony danych osobowych, w szczególności gdy jesteś dzieckiem.

The data handling and processing shall ensure the accuracy, completeness and, where necessary, the up-to-dateness of the personal data, and that the Individual can only be identified for the time necessary for the purpose of the data handling and processing.

In the sort of data handling and processing, only such personal data may be processed that is essential for the realization of the purpose of data handling and processing and is suitable for achieving the purpose.

The personal data shall be protected by appropriate measures, in particular against unauthorized access, alteration, transmission, disclosure, deletion or destruction, accidental destruction and damage, and loss of access as a result of changes in the technology used.

The Individual may request information or check the content of his/her data at any time during the handling and processing of data, and may at any time, if necessary, request their correction, modification, change, deletion or blocking. The Individual may modify or withdraw her/his consent to data handling and processing at any time.

We share your data with external third parties, as detailed above in Part 3 and below in Part 5 and Part 6, that are based outside of the EEA. We may sometimes contract with these third parties to supply certain services. These may include payment processing and marketing. In some cases, those third parties may require access to some or all of your personal data that we hold. The following safeguard is applied to such transfers: We will only transfer your personal data to countries that the European Commission has deemed to provide an adequate level of personal data protection. More information is available from the European Commission or which applies the model contract as specified in Part 3.

5. Purpose of data handling and processing

Handling and processing of personal data is necessary for visiting the Website or for using the Service advertised on the Website for the following purposes:

First and last name

For concluding a contract with you.

GDPR Article 6 para. (1) point a) and b)5 years

Email address

To stay in touch and to discuss Services related issues more effectively.

GDPR Article 6 para. (1) point a) and b)5 years

Billing data (name and address)

In order to issue an invoice, as well as to conclude or amend our Service contract with you, to monitor its fulfillment, and to invoice the resulting fees and enforce the related claims.

GDPR Article 6 para. (1) point b) and c)6 years

IP address

Perform a technical operation.

GDPR Article 6 para. (1) point a)5 years

Country and languages

Personalizing and tailoring our Services to you.

GDPR Article 6 para. (1) point a) and b)5 years

Some of the information provided in the sort of purchasing on the Website (billing name, billing address, e-mail address, bank card details) are forwarded to the Data Processors listed in Point 3. b) as Payment Service Providers for the purpose of authorization of the payment transactions, fraud monitoring, fraud prevention and bankcard acceptance. These data you share will be kept as long as it is provided in the current GDPR Policies of the Payment Service Providers. You can read more about this in the GDPR policies linked above.

7. Twoje prawa

You have the right to receive information from us, as Data Controller, as to whether your personal data is being handled. If we handle your personal data, you will be provided with at least the following information:

  1. the purpose of the data handling and processing;
  2. the category of personal data handled and processed;
  3. the recipients or categories of recipients to whom the personal data have been or will be transferred, including in particular third country recipients or organizations;
  4. where applicable, the intended period of storage of the personal data or, if this is not possible, the criteria for determining this period;
  5. the Data Subject's right to request the Data Controller to rectify, delete or restrict the processing of personal data concerning him or her and to object to the processing of such personal data;
  6. the right to file a complaint with a supervisory authority;
  7. and, in the case of transfers of personal data of the Data Subject, the legal basis and the recipient of the transfer.

As a Data Controller, I undertake to provide the information in writing at the request of the data subject in an intelligible form as soon as possible after the submission of the request, but no later than within 30 days.

I do not use an automated decision-making process (profiling). I do not supplement or link personal or other data.

Additional rights of the Data Subject

  1. Right to rectification: You can request the correction / supplementation of your personal data without undue delay, if we handle your personal data inaccurately / incompletely.
  2. Right to delete: You can request the deletion of personal data concerning you in full or for certain personal data we handle or process. Under this right, you have the right to irrevocably and permanently delete / anonymize your personal data.
  3. Right to restrict data handling or processing: You can request a restriction on the handling or the processing of your personal data by indicating the personal data you want to restrict. Under this right, you have the right to restrict the handling or processing of your personal data if you dispute their accuracy or if, in your opinion, the handling or processing is unlawful.
  4. Right to information: You can ask us to indicate which recipients we have informed about the correction, deletion or restriction of data handling or processing.
  5. Right to withdraw consent: If we handle or process your personal data on the basis of your consent, you may withdraw your consent to the handling or processing of data at any time for the future. We may also handle or process your personal data for the purpose of fulfilling our legal obligation or enforcing our legitimate interest after the withdrawal of your consent, if the enforcement of the interest is proportionate to the restriction of the right to the protection of personal data.
  6. Right to data portability: You have the right to receive the personal data provided by you to the Data Controller in a structured, widely used machine-readable format. In addition, you have the right to request the transfer of this data to another Data Controller.
  7. Right to object: You have the right to object to the handling or processing of your personal data processed on the basis of a legitimate interest.

If you want to know what personal data we have about you, you can ask us for details of that personal data and for a copy of it (where any such personal data is held).

All requests should be made in writing and sent to the email or postal addresses shown in Part 1. There is not normally any charge for any such requests. If your request is 'manifestly unfounded or excessive' (for example, if you make repetitive requests) a fee may be charged to cover our administrative costs in responding.

We will respond to your request within 21 days and, in any case, not more than one month of receiving it. Normally, we aim to provide a complete response, including a copy of your personal data within that time. In some cases, however, particularly if your request is more complex, more time may be required up to a maximum of three months from the date we receive your request. You will be kept fully informed of our progress.

Niniejsza Polityka prywatności obowiązuje od 01.10.2024.