Pravidlá ochrany súkromia

Úvod

A/Az Pap Ármin e.v. (2700 Cegléd, ulica Alkotmány 22., daňové identifikačné číslo: 90794663-1-33, číslo obchodného registra/evidenčné číslo: 60134420) (ďalej len: Poskytovateľ, prevádzkovateľ) sa riadi nasledujúcimi pravidlami:

V súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (z 27. apríla 2016) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), poskytujeme nasledujúce informácie.

Tieto zásady ochrany osobných údajov upravujú spracúvanie osobných údajov na nasledujúcich stránkach/mobilných aplikáciách: https://cukiotthon.hu/

Az informácie o spracúvaní osobných údajov sú dostupné na nasledujúcej stránke: https://cukiotthon.hu/pages/adatkezelesi-tajekoztato

Zmeny pravidiel nadobúdajú účinnosť ich zverejnením na vyššie uvedenej adrese.

Prevádzkovateľ spracúvania osobných údajov a jeho kontaktné údaje

Meno: Pap Ármin e.v.

Sídlo: 2700 Cegléd, Alkotmány utca 22.

E-mail: info@cukiotthon.hu

Telefón: +36 30 563 2740

 

Definície pojmov

 

  1. „osobné údaje”: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľnou fyzickou osobou je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe identifikátora, ako je meno, číslo, lokalizačný údaj, online identifikátor alebo na základe jedného či viacerých faktorov týkajúcich sa fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby;
  2. „spracúvanie údajov”: akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súbormi údajov automatizovaným alebo neautomatizovaným spôsobom, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, členenie, uchovávanie, úprava alebo zmena, vyhľadávanie, nahliadanie, používanie, sprístupnenie prenosom, šírením alebo iným spôsobom, zosúlaďovanie alebo prepájanie, obmedzenie, vymazanie alebo zničenie;
  3. „Prevádzkovateľ”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný orgán, ktorý samostatne alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo právom členského štátu, prevádzkovateľa alebo osobitné kritériá na jeho určenie môže stanoviť aj právo Únie alebo právo členského štátu;
  4. „Spracovateľ údajov”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý v mene prevádzkovateľa spracúva osobné údaje;
  5. „adresát”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu. Orgány verejnej moci, ktoré môžu mať prístup k osobným údajom v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcu; spracúvanie uvedených údajov týmito orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov primerane účelom spracúvania;
  6. „súhlas dotknutej osoby”: dobrovoľný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým dotknutá osoba vyhlásením alebo jednoznačne potvrdzujúcim úkonom vyjadruje, že udeľuje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;
  7. „porušenie ochrany osobných údajov”: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu prenášaných, uchovávaných alebo inak spracúvaných osobných údajov alebo k neoprávnenému prístupu k nim.
  8. „profilovanie“: akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá spočíva v použití osobných údajov na vyhodnocovanie určitých osobných charakteristík týkajúcich sa fyzickej osoby, najmä v súvislosti s pracovným výkonom, ekonomickou situáciou, zdravotným stavom,
    slovak používajú sa na analýzu alebo predpovedanie charakteristík súvisiacich s osobnými preferenciami, záujmami, spoľahlivosťou, správaním, miestom pobytu alebo pohybom.

Zásady spracúvania osobných údajov

A osobné údaje:

  1. spracúvanie sa musí vykonávať zákonným a spravodlivým spôsobom, ako aj transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivý postup a transparentnosť”);
  2. zhromažďovanie prebiehalo len na určené, výslovné a zákonné účely a aby sa nespracúvali spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na vedecké a historické výskumné účely alebo na štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodným účelom („viazanosť na účel”);
  3. musia byť primerané a relevantné z hľadiska účelov spracúvania údajov a musia byť obmedzené na nevyhnutný rozsah („šetrenie dát”);
  4. musia byť presné a v prípade potreby aktualizované; musia sa prijať všetky primerané opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nepresné vzhľadom na účely spracúvania, bezodkladne vymazali alebo opravili („presnosť”);
  5. uchovávanie musí prebiehať vo forme, ktorá umožňuje identifikáciu dotknutých osôb len po dobu nevyhnutnú na dosiahnutie účelov spracúvania osobných údajov; osobné údaje možno uchovávať dlhšie len vtedy, ak sa budú spracúvať v súlade s článkom 89 ods. 1 na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely, a to aj so zreteľom na vykonanie primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb („obmedzená skladovateľnosť”);
  6. spracúvanie sa musí vykonávať takým spôsobom, aby sa uplatnením primeraných technických alebo organizačných opatrení zabezpečila náležitá bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením („integrita a dôverný charakter”).

Prevádzkovateľ spracúvania je zodpovedný za súlad s vyššie uvedeným a zároveň musí byť schopný tento súlad preukázať („zodpovednosť”).

Prevádzkovateľ vyhlasuje, že spracúvanie osobných údajov prebieha v súlade so zásadami uvedenými v tomto bode.



Spracúvanie osobných údajov súvisiace s prevádzkou internetového obchodu / využívaním služby

1. Skutočnosť zberu údajov, rozsah spracúvaných údajov a účel spracúvania údajov:

Osobné údaje Účel spracúvania údajov Právny základ
Používateľské meno Identifikácia, umožnenie registrácie. článok 6 ods. 1 písm. a) GDPR.
Password A slúži na bezpečné prihlásenie do používateľského účtu.
Priezvisko a meno Je to nevyhnutné na nadviazanie kontaktu, uskutočnenie nákupu, riadne vystavenie faktúry a uplatnenie práva na odstúpenie od zmluvy. článok 6 ods. 1 písm. b) GDPR.
 
Emailová adresa Kontakt.
Telefónne číslo Kontakt, efektívnejšie riešenie otázok súvisiacich s fakturáciou alebo dopravou.
Fakturačné meno a adresa Vystavenie riadneho účtovného dokladu, ďalej uzatvorenie zmluvy, určenie jej obsahu, zmena, sledovanie jej plnenia, fakturácia poplatkov z nej vyplývajúcich, ako aj uplatňovanie s tým súvisiacich nárokov.

článok 6 ods. 1 písm. c)

Právna povinnosť podľa § 169 ods. (2) zákona C. z roku 2000 o účtovníctve
Meno a adresa doručenia A doručenie na adresu je možné. článok 6 ods. 1 písm. b) GDPR.
Dátum a čas nákupu/registrácie Vykonanie technickej operácie. § 13/A ods. (3) zákona Elker.
IP adresa pri nákupe/registrácii Vykonanie technickej operácie.

2. Okruh dotknutých osôb: všetky dotknuté osoby registrované/nakupujúce na webovej stránke internetového obchodu. Ani v prípade používateľského mena, ani e-mailovej adresy nie je nevyhnutné, aby obsahovali osobné údaje.

3. Doba spracúvania údajov, lehota na vymazanie údajov: Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, trvá to až do podania žiadosti dotknutej osoby o vymazanie. O vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou prevádzkovateľ informuje dotknutú osobu elektronickou formou na základe článku 19 GDPR. Ak sa žiadosť dotknutej osoby o vymazanie vzťahuje aj na e-mailovú adresu, ktorú uviedla, prevádzkovateľ po zaslaní informácie vymaže aj e-mailovú adresu. S výnimkou účtovných dokladov, keďže podľa § 169 ods. 2 zákona C z roku 2000 o účtovníctve je potrebné tieto údaje uchovávať 8 rokov. Zmluvné údaje dotknutej osoby môžu byť na základe jej žiadosti o vymazanie vymazané po uplynutí občianskoprávnej premlčacej lehoty.

Účtovný doklad priamo a nepriamo preukazujúci účtovné zaúčtovanie (vrátane účtov hlavnej knihy, analytickej evidencie, ako aj podrobných evidencií) sa musí uchovávať najmenej 8 rokov v čitateľnej forme a spôsobom umožňujúcim jeho spätné vyhľadanie na základe odkazov účtovných záznamov.

4. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môže spracúvať prevádzkovateľ, ako aj na to oprávnení zamestnanci, pri dodržaní vyššie uvedených zásad.

5. Az oboznámenia práv dotknutých osôb súvisiacich so spracúvaním údajov:

  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
  • dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek.

6. A osobným údajom prístup k, ich vymazanie, opravu alebo obmedzenie ich spracúvania, ako aj prenosnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

  • poštou na adrese 2700 Cegléd, Alkotmány utca 22.,
  • prostredníctvom e-mailu na info@cukiotthon.hu e-mailovej adrese,
  • telefonicky na čísle +36 30 563 2740.

7. Právny základ spracúvania údajov:

1. článok 6 ods. 1 písm. b) GDPR,

2. Zákon č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu, ako aj služieb súvisiacich s informačnou spoločnosťou (ďalej len: zákon Elker tv.) § 13/A ods. (3):

Poskytovateľ môže na účel poskytovania služby spracúvať tie osobné údaje, ktoré sú na poskytovanie služby technicky nevyhnutné. Poskytovateľ je pri rovnakosti ostatných podmienok povinný zvoliť a v každom prípade prevádzkovať prostriedky používané pri poskytovaní služby informačnej spoločnosti takým spôsobom, aby k spracúvaniu osobných údajov dochádzalo len vtedy, ak je to bezpodmienečne nevyhnutné na poskytovanie služby a na splnenie ďalších účelov ustanovených týmto zákonom, avšak aj v tomto prípade len v nevyhnutnom rozsahu a po nevyhnutný čas.

3. Článok 6 ods. 1 písm. c) v prípade vystavenia faktúr v súlade s účtovnými právnymi predpismi.

4. V prípade uplatnenia nárokov vyplývajúcich zo zmluvy je podľa § 6:22 zákona č. V z roku 2013 o Občianskom zákonníku lehota 5 rokov.

6:22. § [Premlčanie]

(1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú za päť rokov.

(2) Premlčacia doba začína plynúť, keď sa pohľadávka stane splatnou.

(3) Dohoda smerujúca k zmene premlčacej doby musí byť uzatvorená písomne.

(4) Dohoda vylučujúca premlčanie je neplatná.

8. Informujeme vás, že

  • spracúvanie údajov je nevyhnutné na plnenie zmluvy a predloženie ponuky.
  • povinný poskytnúť osobné údaje, aby sme mohli vybaviť vašu objednávku.
  • neposkytnutie údajov tým, že s následkom sa stáva, že vašu objednávku nemôžeme spracovať.



Správa súborov cookie

1. Na používanie takzvaných „cookie používaných pre reláciu chránenú heslom“, „cookie potrebných pre nákupný košík“, „bezpečnostných cookie“, „nevyhnutných cookie“, „funkčných cookie“ a „cookie zodpovedných za správu štatistík webovej stránky“ nie je potrebné vopred žiadať súhlas dotknutých osôb.

2. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: Jedinečné identifikačné číslo, dátumy, časové údaje.

3. Okruh dotknutých osôb: všetky dotknuté osoby navštevujúce webovú stránku.

4. Účel spracúvania údajov: identifikácia používateľov, sledovanie návštevníkov, zabezpečenie prispôsobeného fungovania.

5. Doba spracúvania údajov, lehota na vymazanie údajov:

Typ súboru cookie

Právny základ spracúvania údajov

Spracovanie údajov

trvanie

Súbory cookie relácie (session) alebo iné súbory cookie, ktoré sú nevyhnutne potrebné na fungovanie webovej stránky

Pri používaní cookies nedochádza k spracúvaniu údajov.

Obdobie do ukončenia príslušnej návštevníckej relácie, teda zostáva v počítači iba do zatvorenia prehliadača.

Štatistické, marketingové súbory cookie

 článok 6 ods. 1 písm. a) GDPR

1 deň - 2 roky, v súlade s informáciami o cookies, resp. do odvolania súhlasu dotknutej osoby trvá spracúvanie osobných údajov.

6. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi: Osobné údaje môže poznať prevádzkovateľ.

7. Oboznámenie s právami dotknutých osôb súvisiacimi so spracúvaním údajov: Dotknuté osoby majú možnosť vymazať súbory cookie v menu Nástroje/Nastavenia prehliadača, spravidla v nastaveniach položky Ochrana súkromia.

8. Väčšina prehliadačov, ktoré používajú naši používatelia, umožňuje nastaviť, ktoré súbory cookie sa majú ukladať, a umožňuje aj to, aby boli (určité) súbory cookie opätovne vymazané. Ak obmedzíte ukladanie súborov cookie na určitých webových stránkach alebo nepovolíte súbory cookie tretích strán, môže to za určitých okolností viesť k tomu, že našu webovú stránku už nebude možné v plnom rozsahu používať. Tu nájdete informácie o tom, ako si môžete prispôsobiť nastavenia súborov cookie v bežných prehliadačoch:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)



Používanie sledovania konverzií Google Ads

  1. Prevádzkovateľ používa online reklamný program „Google Ads“ a v jeho rámci využíva aj službu sledovania konverzií Google. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
  2. Keď sa Používateľ dostane na webovú stránku prostredníctvom reklamy Google, do jeho počítača sa uloží súbor cookie potrebný na sledovanie konverzií. Platnosť týchto súborov cookie je obmedzená a neobsahujú žiadne osobné údaje, takže na ich základe nie je možné Používateľa identifikovať.
  3. Keď si Používateľ prezerá určité stránky webovej lokality a platnosť súboru cookie ešte neuplynula, spoločnosť Google aj prevádzkovateľ spracúvania môžu zistiť, že Používateľ klikol na reklamu.
  4. Každý klient Google Ads dostane iný súbor cookie, takže ich nie je možné sledovať prostredníctvom webových stránok klientov Ads.
  5. txt Informácie získané pomocou súborov cookie na sledovanie konverzií slúžia na vypracovanie štatistík konverzií pre zákazníkov, ktorí si zvolili sledovanie konverzií Ads. Zákazníci tak získavajú informácie o počte používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú značkou na sledovanie konverzií. Nezískajú však žiadne informácie, pomocou ktorých by bolo možné identifikovať ktoréhokoľvek používateľa.
  6. Ak sa nechcete zúčastniť sledovania konverzií, môžete to odmietnuť tým, že vo svojom prehliadači zakážete možnosť ukladania súborov cookie. Následne nebudete zahrnutí do štatistík sledovania konverzií.
  7. Podľa Google Consent Mode v2 Google používa aj dva nové typy cookies: ad_user_data a ad_personalization, ktoré sú založené na súhlase dotknutej osoby a týkajú sa používania a zdieľania údajov. ad_user_data slúži na udelenie súhlasu so spracúvaním používateľských údajov spoločnosťou Google na reklamné účely. ad_personalization upravuje, či môžu byť údaje použité na personalizáciu reklám (napr. remarketing). Prevádzkovateľ zabezpečuje prostredníctvom svojho cookie banneru / panela získanie príslušných súhlasov, ako aj ich odvolanie. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov založeného na súhlase pred jeho odvolaním.
  8. Ďalšie informácie, ako aj vyhlásenie spoločnosti Google o ochrane osobných údajov, sú dostupné na nasledujúcej stránke:  https://policies.google.com/privacy



Používanie služby Google Analytics

  1. A táto webová stránka používa aplikáciu Google Analytics, ktorá je webovou analytickou službou spoločnosti Google Inc. („Google“). Google Analytics používa takzvané „cookies“, textové súbory, ktoré sa ukladajú do vášho počítača, a tým napomáhajú analýze používania webovej stránky navštívenej Používateľom.
  2. Informácie vytvorené pomocou súborov cookie súvisiacich s webovou stránkou, ktorú Používateľ používa, sa spravidla prenášajú na jeden zo serverov spoločnosti Google v USA a tam sa ukladajú. Pri aktivácii anonymizácie IP na webovej stránke spoločnosť Google IP adresu Používateľa vopred skráti v členských štátoch Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore.
  3. K prenosu celej IP adresy na server spoločnosti Google v USA a jej tamojšiemu skráteniu dochádza len vo výnimočných prípadoch. Na základe poverenia prevádzkovateľa tejto webovej stránky bude spoločnosť Google tieto informácie používať na vyhodnotenie toho, ako Používateľ používal webovú stránku, ďalej na vypracovanie správ pre prevádzkovateľa webovej stránky súvisiacich s aktivitou na webovej stránke, ako aj na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.
  4. V rámci služby Google Analytics spoločnosť Google nespája IP adresu prenesenú prehliadačom Používateľa s inými údajmi spoločnosti Google. Ukladaniu súborov cookie môže Používateľ zabrániť vhodným nastavením svojho prehliadača, upozorňujeme však, že v takom prípade nemusia byť všetky funkcie tejto webovej stránky plne použiteľné. Používateľ môže tiež zabrániť tomu, aby spoločnosť Google zhromažďovala a spracúvala údaje súvisiace s používaním webovej stránky Používateľom prostredníctvom súborov cookie (vrátane IP adresy), a to stiahnutím a inštaláciou doplnku prehliadača dostupného na nasledujúcom odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu



Newsletter, činnosť DM na základe súhlasu

1. V zmysle § 6 zákona XLVIII z roku 2008 o základných podmienkach hospodárskej reklamnej činnosti a niektorých jej obmedzeniach môže Používateľ vopred a výslovne súhlasiť s tým, aby ho Poskytovateľ kontaktoval so svojimi reklamnými ponukami a inými zásielkami prostredníctvom kontaktných údajov uvedených pri registrácii.

2. Ďalej môže Zákazník so zreteľom na ustanovenia tohto oznámenia udeliť súhlas s tým, aby Poskytovateľ spracúval jeho osobné údaje nevyhnutné na zasielanie reklamných ponúk.

3. Poskytovateľ nezasiela nevyžiadané reklamné správy a Používateľ sa môže bez obmedzenia, bez uvedenia dôvodu a bezplatne odhlásiť z odberu ponúk. V takom prípade Poskytovateľ vymaže zo svojej evidencie všetky jeho osobné údaje potrebné na zasielanie reklamných správ a nebude Používateľa ďalej kontaktovať so svojimi reklamnými ponukami. Používateľ sa môže odhlásiť z odberu reklám kliknutím na odkaz uvedený v správe.

4. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania údajov:

Osobné údaje

Účel spracúvania údajov

Právny základ

Meno, e-mailová adresa.

Identifikácia, umožnenie prihlásenia sa na odber newslettera/akciových kupónov.

Súhlas dotknutej osoby,

Článok 6 ods. (1) písm. a).

§ 6 ods. 5 zákona XLVIII z roku 2008 o základných podmienkach hospodárskej reklamnej činnosti a o niektorých jej obmedzeniach.

Čas prihlásenia

Vykonanie technickej operácie.

IP adresa pri prihlásení na odber

Vykonanie technickej operácie.

5. To okruh dotknutých osôb: Všetky dotknuté osoby prihlásené na odber noviniek.

6. Spracúvanie údajov cieľ: zasielanie elektronických správ obsahujúcich reklamu (e-mail, sms, push správa) dotknutej osobe, poskytovanie informácií o aktuálnych informáciách, produktoch, akciách, nových funkciách atď.

7. Spracúvanie údajov trvanie, lehota na vymazanie údajov: Spracúvanie údajov trvá do odvolania súhlasu (odhlásenia sa, do žiadosti dotknutej osoby o vymazanie) alebo do zrušenia newslettera.

8. Identita možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môže spracúvať prevádzkovateľ, ako aj jeho pracovníci predaja a marketingu, pri dodržiavaní vyššie uvedených základných zásad.

9. Az práv dotknutých osôb v súvislosti so spracúvaním údajov:

  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, ako aj
  • môže namietať proti spracúvaniu svojich osobných údajov a
  • dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek.

10. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie ich spracúvania, prenosnosť údajov, ako aj uplatnenie námietky môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

  • poštou na adrese 2700 Cegléd, Alkotmány utca 22.,
  • e-mailom na e-mailovej adrese info@cukiotthon.hu ,
  • telefonicky na čísle +36 30 563 2740.

11. Dotknutá osoba kedykoľvek, môžete sa bezplatne odhlásiť z newslettera.

12. Informujeme vás, že

  • spracúvanie údajov na základe Vášho súhlasu ako základ.
  • povinný poskytnúť osobné údaje, ak si želáte dostávať náš newsletter.
  • neposkytnutie údajov tým, že s následkom má za následok, že Vám nemôžeme zasielať newsletter.
  • informujeme Vás, že svoj súhlas môžete kedykoľvek odvolať kliknutím na odhlásenie.
  • odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov založeného na súhlase pred jeho odvolaním.



Vybavovanie sťažností

1. Skutočnosť zberu údajov, rozsah spracúvaných údajov a účel spracúvania údajov:

Osobné údaje

Účel spracúvania údajov

Právny základ

Priezvisko a meno

Identifikácia, kontaktovanie.

Článok 6 ods. 1 písm. c).

(príslušná právna povinnosť: § 17/A ods. (7) zákona CLV z roku 1997 o ochrane spotrebiteľa)

E-mailová adresa

Kontakt.

Telefónne číslo

Kontakt.

Fakturačné meno a adresa

Identifikácia, vybavovanie kvalitatívnych reklamácií, otázok a problémov vzniknutých v súvislosti s objednanými produktmi/službami.

2. To Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré na webovej stránke nakupujú a uplatňujú reklamáciu kvality, podávajú sťažnosť.

3. Spracúvanie údajov trvanie, lehota na vymazanie údajov: Kópie zápisnice, prepisu a odpovede na reklamáciu sa musia na základe § 17/A ods. (7) zákona CLV z roku 1997 o ochrane spotrebiteľa uchovávať 3 roky.

4. Identita možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môže spracúvať prevádzkovateľ, ako aj na to oprávnení jeho zamestnanci, pri dodržaní vyššie uvedených zásad.

5. Aopis práv dotknutých osôb súvisiacich so spracúvaním údajov:

  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
  • dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek

6. K osobným údajom prístup k, ich vymazanie, zmenu alebo obmedzenie ich spracúvania, prenosnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

  • poštou na adrese 2700 Cegléd, Alkotmány utca 22.,
  • sk prostredníctvom e-mailu na e-mailovej adrese info@cukiotthon.hu ,
  • telefonicky na čísle +36 30 563 2740.

7. Informujeme vás, že

  • poskytnutie osobných údajov právnej povinnosti na základe.
  • uzavretia zmluvy predpoklad spracúvanie osobných údajov.
  • povinný poskytnúť osobné údaje, aby sme mohli vybaviť Vašu sťažnosť.
  • neposkytnutie údajov tým, že s následkom je nám ľúto, že vašu doručenú sťažnosť nemôžeme vybaviť.



Príjemcovia, ktorým sa osobné údaje sprístupňujú

„adresát”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu.

1. Sprostredkovatelia spracúvania údajov (ktorí v mene prevádzkovateľa vykonávajú spracúvanie údajov)

Az prevádzkovateľ na účely podpory vlastných činností spracúvania údajov, ako aj na účely plnenia zmluvy uzatvorenej s dotknutou osobou a povinností vyplývajúcich z právnych predpisov, využíva sprostredkovateľov.

Prevádzkovateľ spracúvania osobných údajov kladie veľký dôraz na to, aby využíval výlučne takých sprostredkovateľov spracúvania, ktorí alebo ktoré poskytujú primerané záruky na vykonávanie vhodných technických a organizačných opatrení zabezpečujúcich súlad s požiadavkami GDPR na spracúvanie osobných údajov a ochranu práv dotknutých osôb.

Sprostredkovateľ spracúvania a akákoľvek osoba konajúca pod vedením prevádzkovateľa alebo sprostredkovateľa spracúvania, ktorá má prístup k osobným údajom, spracúva osobné údaje uvedené v týchto zásadách výlučne v súlade s pokynmi prevádzkovateľa.

Prevádzkovateľ nesie právnu zodpovednosť za činnosti sprostredkovateľa. Sprostredkovateľ zodpovedá za škody spôsobené spracúvaním osobných údajov len vtedy, ak nedodržal povinnosti výslovne uložené sprostredkovateľom v GDPR, alebo ak ignoroval zákonné pokyny prevádzkovateľa, prípadne konal v rozpore s nimi.

Sprostredkovateľ spracúvania nemá vo vzťahu k spracúvaniu údajov žiadnu rozhodovaciu právomoc vo veci samej.

A prevádzkovateľ môže na zabezpečenie informačno-technického zázemia využiť poskytovateľa hostingových služieb a na doručenie objednaných produktov kuriérsku službu ako sprostredkovateľa spracúvania osobných údajov.

2. Niektorí sprostredkovatelia

Činnosť sprostredkovateľa spracúvania údajov

Meno, adresa, kontaktné údaje

Hostingová služba

 

Shopify Inc.
Sídlo: 150 Elgin St, Suite 800, Ottawa, ON, K2P 1L4, Kanada
Telefón: +1 888 746 7439
E-mail: support@shopify.com
Webová stránka: shopify.com



 

Iný spracovateľ údajov (napr. online fakturácia, webový vývoj, marketing)

 

E-mailový marketing:
Yotpo Ltd.
400 Lafayette St, New York, NY 10003, USA
E-mail: support@yotpo.com
Webová stránka: www.yotpo.com

Online fakturácia:
Billingo
Billingo Technologies Zrt.
Sídlo: 1133 Budapešť, Árbóc utca 6. III. poschodie
E-mail: hello@billingo.hu



 

 

„tretia strana”: tá fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý nie je totožný s dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo s osobami, ktoré boli na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.

3. Prenos údajov tretej strane

Tretie strany ako prevádzkovatelia spracúvajú osobné údaje, ktoré im poskytneme, vo vlastnom mene a v súlade so svojimi vlastnými zásadami ochrany osobných údajov.

Činnosť prevádzkovateľa

Meno, adresa, kontaktné údaje

Preprava

 

FoxPost Zrt.
3300 Eger, Maklári cesta 119.
Telefón: 06-1-999-0-369
Prevádzka: 1097 Budapešť, Könyves Kálmán körút 12-14.
E-mail: info@foxpost.hu



 

Online platba

 

Stripe Inc.
web: https://stripe.com e-mail:support@stripe.com.
Sídlo 185 Berry Street, Suite 550. San Francisco, CA 94107



 



Sociálne siete

  1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov: meno registrované na sociálnych sieťach Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin atď., ako aj verejná profilová fotografia používateľa.
  2. Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré sú registrované na sociálnych sieťach Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin atď. a označili sociálnu stránku Poskytovateľa tlačidlom „Páči sa mi to“, prípadne prostredníctvom sociálnej siete kontaktovali prevádzkovateľa.
  3. A spracúvanie údajov slúži na zdieľanie, prípadne „lajkovanie“, sledovanie a propagáciu sociálnych sietí, jednotlivých obsahových prvkov webovej stránky, jej produktov, akcií alebo samotnej webovej stránky.
  4. Doba spracúvania osobných údajov, lehota na vymazanie údajov, okruh možných prevádzkovateľov oprávnených oboznámiť sa s údajmi a informácie o právach dotknutých osôb súvisiacich so spracúvaním osobných údajov: Dotknutá osoba sa môže informovať o zdroji údajov, ich spracúvaní, ako aj o spôsobe a právnom základe ich prenosu na príslušnej sociálnej sieti. Spracúvanie osobných údajov prebieha na sociálnych sieťach, preto sa na dobu, spôsob spracúvania, ako aj na možnosti vymazania a úpravy údajov vzťahujú pravidlá príslušnej sociálnej siete.
  5. Právnym základom spracúvania údajov je dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.

Spoločné spracúvanie údajov spoločnosťami Facebook / Meta

Prevádzkovateľ má v súvislosti s predmetnou činnosťou profil na Facebooku / Meta. Spracúvanie osobných údajov na štatistické účely uskutočňované na sociálnej sieti Facebook je spoločným spracúvaním osobných údajov Prevádzkovateľa a spoločnosti Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írsko). Podrobné informácie o detailoch dohody o spoločnom spracúvaní osobných údajov poskytuje dodatok prevádzkovateľa k funkcii Facebook Page Insights. Dodatok je dostupný
na nasledujúcom odkaze: https://www.facebook.com/legal/terms/page_controller_addendum

Prevádzkovateľ spracúvania komunikuje na sociálnej sieti prostredníctvom súkromnej správy výlučne vtedy, ak nás tam kontaktujete Vy.

1. Kategórie dotknutých osôb

  • dotknutá osoba, ktorá sa zaregistrovala na sociálnej sieti a „lajkla“ profilovú stránku Prevádzkovateľa,
  • dotknutá osoba, ktorá kontaktuje Prevádzkovateľa prostredníctvom súkromnej správy na sociálnej sieti.

2. Účel spracúvania údajov

Účelom spracúvania osobných údajov je na sociálnej sieti Facebook zdieľanie, ako aj propagácia činnosti a služieb prevádzkovateľa. Údaje dotknutej osoby poskytnuté v súkromnej správe môže prevádzkovateľ použiť na odpoveď na správu, inak prevádzkovateľ prostredníctvom sociálnych sietí údaje nezhromažďuje ani odtiaľ údaje nezískava.

3. Právny základ spracúvania údajov

Spracúvanie údajov je založené na článku 6 ods. 1 písm. a) GDPR, právnym základom spracúvania údajov je súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnej sieti Facebook.

4. Rozsah spracúvaných údajov

  • registrované meno dotknutej osoby,
  • verejná profilová fotografia dotknutého používateľa
  • iné, verejné údaje poskytnuté a zdieľané dotknutou osobou na sociálnej sieti

5. Zdroj spracúvaných osobných údajov: Zdrojom spracúvaných údajov je dotknutá osoba.

6. Odvolanie súhlasu: Súhlas udelený so spracúvaním údajov môžete kedykoľvek odvolať, svoj príspevok alebo komentár môžete vymazať. Spracúvanie údajov prebieha prostredníctvom sociálnych sietí, ktoré sú treťou stranou
prevádzkuje. Ak odvoláte svoj súhlas, Prevádzkovateľ vymaže rozhovor vedený s Vami. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov založeného na súhlase pred jeho odvolaním.

Dotknutá osoba môže iniciovať prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie ich spracúvania, ako aj prenosnosť údajov, nasledujúcimi spôsobmi:

  • poštou na adrese 2700 Cegléd, Alkotmány utca 22.,
  • prostredníctvom e-mailu na e-mailovej adrese info@cukiotthon.hu ,
  • telefonicky na čísle +36 30 563 2740.

7. Trvanie spracúvania údajov

  • do odvolania súhlasu dotknutej osoby,
  • v prípade výmeny správ potom 2 roky.

8. Prenos osobných údajov, ich príjemcovia, respektíve kategórie príjemcov: Pojem príjemcu pozri: GDPR článok 4 bod 9. Prevádzkovateľ odovzdáva osobné údaje dotknutej osoby štátnym orgánom a úradom – najmä súdu, prokuratúre, vyšetrovaciemu orgánu a orgánu prejednávajúcemu priestupky, Národnému úradu pre ochranu údajov a slobodu informácií – len vo výnimočných prípadoch a na základe zákonnej povinnosti.

9. Možné dôsledky neposkytnutia údajov

V prípade neposkytnutia údajov sa dotknutá osoba nebude môcť prostredníctvom sociálnej siete Facebook informovať o činnosti a službách Prevádzkovateľa ani mu poslať správu cez Facebook Messenger.

10. Automatizované rozhodovanie (vrátane profilovania): Počas spracúvania údajov nedochádza k automatizovanému rozhodovaniu vrátane profilovania.

11. Dohoda o spoločnom prevádzkovateľstve uzatvorená so spoločnosťou Facebook Ireland Ltd.:

Funkcia Štatistiky stránky zobrazuje súhrnné údaje, ktoré umožňujú prehľadne sledovať, ako dotknuté osoby používajú stránku na Facebooku. Facebook Ireland Limited („Facebook Ireland“) a Prevádzkovateľ sú spoločnými prevádzkovateľmi vo vzťahu k spracúvaniu analytických údajov. Dodatok k Štatistikám stránky určuje zodpovednosť spoločnosti Facebook a zodpovednosť Prevádzkovateľa v súvislosti so spracúvaním analytických údajov. Facebook Ireland preberá primárnu zodpovednosť podľa GDPR za spracúvanie analytických údajov, ako aj za dodržiavanie všetkých príslušných povinností stanovených v GDPR v súvislosti so spracúvaním analytických údajov. Facebook Ireland okrem toho sprístupňuje každej dotknutej osobe zhrnutie Dodatku k Štatistikám stránky. Prevádzkovateľ zabezpečuje, aby mal podľa GDPR primeraný právny základ na spracúvanie analytických údajov, aby identifikoval prevádzkovateľa stránky a aby dodržiaval všetky ostatné príslušné právne povinnosti. Facebook Ireland nesie výlučnú zodpovednosť za spracúvanie osobných údajov v súvislosti s funkciou Štatistiky stránky, s výnimkou údajov patriacich do pôsobnosti Dodatku k Štatistikám stránky. Dodatok k Štatistikám stránky neoprávňuje Prevádzkovateľa požadovať osobné údaje používateľov Facebooku, ktoré Facebook Ireland spracúva v súvislosti s Facebookom, vrátane údajov zo štatistík stránky. Prevádzkovateľ pri vybavovaní žiadostí týkajúcich sa ochrany osobných údajov nemôže konať v mene spoločnosti Facebook Ireland ani poskytovať odpovede.

Zákaznícke vzťahy a iné spracovania údajov

  1. V prípade, že by počas využívania služieb prevádzkovateľa vznikla otázka, prípadne by mala dotknutá osoba problém, môže kontaktovať prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).
  2. Prevádzkovateľ spracúvania údajov vymaže prijaté e-maily, správy, údaje poskytnuté telefonicky, cez Meta a pod. spolu s menom a e-mailovou adresou záujemcu, ako aj s ďalšími dobrovoľne poskytnutými osobnými údajmi, najneskôr po uplynutí 2 rokov od poskytnutia údajov.
  3. O spracúvaní osobných údajov, ktoré nie je uvedené v tomto oznámení, poskytneme informáciu pri získavaní údajov.
  4. Na základe výnimočnej žiadosti orgánu verejnej moci, respektíve na základe zákonného splnomocnenia pri žiadosti iných orgánov je Poskytovateľ povinný poskytnúť informácie, oznámiť a odovzdať údaje, respektíve sprístupniť dokumenty.
  5. V týchto prípadoch Poskytovateľ sprístupní žiadateľovi osobné údaje len v takom rozsahu a v takom objeme, ktorý je nevyhnutne potrebný na dosiahnutie účelu žiadosti, za predpokladu, že žiadateľ presne označil účel a rozsah údajov.

Práva dotknutých osôb

1. Právo na prístup

Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak sa takéto spracúvanie vykonáva, máte právo získať prístup k osobným údajom a k informáciám uvedeným v nariadení.

2. Právo na opravu

Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa vás týkajú. So zreteľom na účel spracúvania máte právo žiadať doplnenie neúplných osobných údajov, a to aj prostredníctvom doplnkového vyhlásenia.

3. Právo na vymazanie

Máte právo dosiahnuť, aby prevádzkovateľ na základe vašej žiadosti bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ktoré sa vás týkajú, za splnenia stanovených podmienok.

4. Právo na zabudnutie

Ak prevádzkovateľ zverejnil osobný údaj a je povinný ho vymazať, prijme s prihliadnutím na dostupnú technológiu a náklady na realizáciu primerané opatrenia, vrátane technických opatrení, aby informoval prevádzkovateľov spracúvajúcich tieto údaje, že ste požiadali o vymazanie odkazov smerujúcich na predmetné osobné údaje alebo o vymazanie kópie či repliky týchto osobných údajov.

5. Právo na obmedzenie spracúvania údajov

Máte právo na to, aby prevádzkovateľ na vašu žiadosť obmedzil spracúvanie údajov, ak je splnená niektorá z nasledujúcich podmienok:

  • Namietate presnosť osobných údajov; v takom prípade sa obmedzenie vzťahuje na obdobie, ktoré umožňuje prevádzkovateľovi overiť presnosť osobných údajov;
  • spracúvanie údajov je nezákonné a Vy namietate proti vymazaniu údajov a namiesto toho žiadate obmedzenie ich používania;
  • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania, ale Vy ich požadujete na uplatnenie, presadzovanie alebo obhajobu právnych nárokov;
  • Namietali ste proti spracúvaniu údajov; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa neurčí, či oprávnené dôvody prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

6. Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a zároveň máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám v tom bránil prevádzkovateľ, ktorému ste tieto osobné údaje poskytli (...)

7. Právo namietať

V prípade spracúvania údajov založeného na oprávnenom záujme alebo na výkone verejnej moci ako právnych základoch ste oprávnený/-á kedykoľvek namietať proti spracúvaniu svojich osobných údajov z dôvodov týkajúcich sa vašej konkrétnej situácie, vrátane profilovania založeného na uvedených ustanoveniach.

8. Namietanie v prípade priameho marketingu

Ak sa spracúvanie osobných údajov vykonáva na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na tento účel vrátane profilovania, pokiaľ súvisí s priamym marketingom. Ak namietate proti spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na tento účel nesmú ďalej spracúvať.

9. Automatizované rozhodovanie v individuálnych prípadoch vrátane profilovania

Máte právo, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní údajov – vrátane profilovania –, ktoré by malo vo vzťahu k vám právne účinky alebo by sa vás podobne významnou mierou dotýkalo.

Predchádzajúci odsek sa neuplatňuje v prípade, ak je rozhodnutie:

  • Az potrebné na uzavretie alebo plnenie zmluvy medzi Vami a prevádzkovateľom;
  • jeho prijatie povoľuje právo Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktoré zároveň stanovuje primerané opatrenia slúžiace na ochranu Vašich práv a slobôd, ako aj oprávnených záujmov; alebo
  • Je založené na Vašom výslovnom súhlase.

Lehota na vybavenie

Prevádzkovateľ vás bez zbytočného odkladu, v každom prípade však do 1 mesiaca od doručenia žiadosti, informuje o opatreniach prijatých na základe vyššie uvedených žiadostí.

V prípade potreby toto Možno predĺžiť o 2 mesiace. O predĺžení lehoty prevádzkovateľ s uvedením dôvodov omeškania od doručenia žiadosti do 1 mesiaca informuje Vás.

Ak prevádzkovateľ neprijme opatrenia na základe Vašej žiadosti, bez zbytočného odkladu, najneskôr však do jedného mesiaca odo dňa doručenia žiadosti vás informuje o dôvodoch neprijatia opatrenia, ako aj o tom, že môžete podať sťažnosť na niektorom dozornom orgáne a uplatniť svoje právo na súdnu ochranu.

Bezpečnosť spracúvania údajov

Prevádzkovateľ a sprostredkovateľ s prihliadnutím na stav vedy a techniky a náklady na vykonanie, ako aj na povahu, rozsah, okolnosti a účely spracúvania osobných údajov, a tiež na riziko s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, vykonáva primerané technické a organizačné opatrenia s cieľom zaručiť úroveň bezpečnosti údajov primeranú tomuto riziku, vrátane okrem iného, podľa potreby:

  1. pseudonymizáciu a šifrovanie osobných údajov;
  2. zabezpečenie nepretržitej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb používaných na spracúvanie osobných údajov;
  3. v prípade fyzického alebo technického incidentu schopnosť včas obnoviť prístup k osobným údajom a dostupnosť údajov;
  4. postup slúžiaci na pravidelné testovanie, posudzovanie a hodnotenie účinnosti technických a organizačných opatrení prijatých na zaručenie bezpečnosti spracúvania údajov.
  5. Spracúvané údaje sa musia uchovávať tak, aby k nim nemali prístup neoprávnené osoby. V prípade papierových nosičov údajov vytvorením poriadku fyzického uchovávania a archivácie, v prípade údajov spracúvaných v elektronickej forme použitím centrálneho systému správy oprávnení.
  6. Spôsob uchovávania údajov prostredníctvom informačno-technologických prostriedkov sa musí zvoliť tak, aby bolo možné ich vymazanie – aj s prihliadnutím na prípadne odlišnú lehotu na vymazanie – po uplynutí lehoty na vymazanie údajov, respektíve ak je to potrebné z iného dôvodu. Vymazanie musí byť neobnoviteľné.
  7. slovak Papierové nosiče údajov sa musia zbaviť osobných údajov pomocou skartovača alebo využitím externej organizácie špecializovanej na skartáciu dokumentov. V prípade elektronických nosičov údajov je potrebné zabezpečiť fyzické zničenie podľa pravidiel vzťahujúcich sa na vyradenie elektronických nosičov údajov, prípadne podľa potreby vopred bezpečné a neobnoviteľné vymazanie údajov.
  8. Prevádzkovateľ spracúvania údajov prijíma tieto konkrétne opatrenia na zabezpečenie údajov:

Aby sa zaistila bezpečnosť osobných údajov spracúvaných v listinnej podobe, Poskytovateľ uplatňuje tieto opatrenia (fyzická ochrana):

  1. Dokumenty umiestnite do bezpečnej, dobre uzatvárateľnej suchej miestnosti.
  2. Ak dôjde k digitalizácii osobných údajov spracúvaných v listinnej podobe, na digitálne uchovávané dokumenty sa musia uplatniť pravidlá, ktoré sa na ne vzťahujú
  3. Aby zamestnanec Poskytovateľa vykonávajúci spracúvanie údajov mohol počas výkonu práce opustiť miestnosť, v ktorej prebieha spracúvanie údajov, musí ním zverené nosiče údajov uzamknúť alebo uzamknúť danú miestnosť.
  4. Osobné údaje môžu poznať len na to oprávnené osoby, tretie osoby k nim nemajú prístup.
  5. Budova a priestory Poskytovateľa sú vybavené protipožiarnym a bezpečnostným zariadením na ochranu majetku.

 Informatická ochrana

  1. Počítače a mobilné zariadenia (iné nosiče údajov) používané pri spracúvaní údajov sú vo vlastníctve Poskytovateľa.
  2. Počítačový systém obsahujúci osobné údaje používané Poskytovateľom je vybavený antivírusovou ochranou.
  3. V záujme bezpečnosti digitálne uchovávaných údajov Poskytovateľ vykonáva zálohovanie a archiváciu údajov.
  4. K centrálnemu serverovému zariadeniu majú prístup len osoby na to určené a výlučne s príslušným oprávnením.
  5. K údajom nachádzajúcim sa v počítačoch je možné pristupovať iba pomocou používateľského mena a hesla.

Informovanie dotknutej osoby o porušení ochrany osobných údajov

Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ o tom bez zbytočného odkladu informuje dotknutú osobu.

v informáciách poskytnutých dotknutej osobe jasne a zrozumiteľne je potrebné opísať povahu incidentu ochrany osobných údajov a uviesť meno a kontaktné údaje zodpovednej osoby pre ochranu osobných údajov alebo inej kontaktnej osoby poskytujúcej ďalšie informácie; je potrebné opísať pravdepodobné dôsledky vyplývajúce z incidentu ochrany osobných údajov; je potrebné opísať opatrenia prijaté alebo navrhované prevádzkovateľom na nápravu incidentu ochrany osobných údajov vrátane prípadných opatrení zameraných na zmiernenie možných nepriaznivých dôsledkov vyplývajúcich z incidentu ochrany osobných údajov.

Dotknutú osobu netreba informovať, ak je splnená ktorákoľvek z nasledujúcich podmienok:

  • prevádzkovateľ vykonal primerané technické a organizačné ochranné opatrenia, a tieto opatrenia sa uplatnili vo vzťahu k údajom dotknutým porušením ochrany osobných údajov, najmä tie opatrenia – ako napríklad použitie šifrovania –, ktoré pre osoby neoprávnené na prístup k osobným údajom robia údaje nezrozumiteľnými;
  • prevádzkovateľ po incidente ochrany osobných údajov prijal také ďalšie opatrenia, ktoré zabezpečia, že vysoké riziko pre práva a slobody dotknutej osoby sa s vysokou pravdepodobnosťou už ďalej neuskutoční;
  • informácia by si vyžadovalo neprimerané úsilie. V takýchto prípadoch musia byť dotknuté osoby informované prostredníctvom verejne zverejnených informácií alebo sa musí prijať podobné opatrenie, ktoré zabezpečí rovnako účinné informovanie dotknutých osôb.

Ak prevádzkovateľ ešte neinformoval dotknutú osobu o porušení ochrany osobných údajov, dozorný orgán môže po zvážení, či porušenie ochrany osobných údajov pravdepodobne predstavuje vysoké riziko, nariadiť informovanie dotknutej osoby.

Oznámenie incidentu ochrany osobných údajov príslušnému orgánu

Prevádzkovateľ oznámi porušenie ochrany osobných údajov príslušnému dozornému orgánu podľa článku 55 bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, ako sa o porušení ochrany osobných údajov dozvedel, pokiaľ nie je pravdepodobné, že porušenie ochrany osobných údajov bude predstavovať riziko pre práva a slobody fyzických osôb. Ak sa oznámenie neuskutoční do 72 hodín, musia sa k nemu pripojiť aj dôvody odôvodňujúce omeškanie.

Preskúmanie v prípade povinného spracúvania údajov

Ak dobu povinného spracúvania údajov alebo potrebu jej pravidelného preskúmania neurčuje zákon, nariadenie miestnej samosprávy alebo záväzný právny akt Európskej únie, prevádzkovateľ vykoná preskúmanie najmenej raz za tri roky od začatia spracúvania údajov, že spracúvanie osobných údajov vykonávané ním, resp. sprostredkovateľom konajúcim v jeho mene alebo na základe jeho poverenia či pokynu, na účel spracúvania osobných údajov je potrebné.

Okolnosti a výsledok tohto preskúmania prevádzkovateľ zdokumentuje ju a túto dokumentáciu uchováva desať rokov po vykonaní preskúmania a na žiadosť Národného úradu pre ochranu údajov a slobodu informácií (ďalej len: Úrad) ich sprístupní Úradu.

Možnosť podania sťažnosti

V prípade možného porušenia právnych predpisov zo strany prevádzkovateľa možno podať sťažnosť na Národný úrad pre ochranu údajov a slobodu informácií:

Národný úrad pre ochranu údajov a slobodu informácií
1055 Budapešť, ulica Falka Miksu 9-11.
Mailingová adresa: 1363 Budapešť, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
Email: ugyfelszolgalat@naih.hu

Záverečné slovo

A toto poučenie bolo vypracované s prihliadnutím na nasledujúce právne predpisy:

  • O ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ako aj o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov) NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (GDPR) (27. apríla 2016);
  • zákon č. CXII z roku 2011 – o práve na informačné sebaurčenie a o slobode informácií (ďalej len: Infotv.);
  • Zákon č. CVIII z roku 2001 – o niektorých otázkach služieb elektronického obchodu, ako aj služieb súvisiacich s informačnou spoločnosťou (predovšetkým § 13/A);
  • zákon XLVII z roku 2008 – o zákaze nekalých obchodných praktík voči spotrebiteľom;
  • zákon XLVIII z roku 2008 – o základných podmienkach hospodárskej reklamnej činnosti a niektorých jej obmedzeniach (najmä § 6a);
  • zákon č. XC z roku 2005 o elektronickej slobode informácií;
  • zákon C z roku 2003 o elektronických komunikáciách (konkrétne § 155);
  • Stanovisko č. 16/2011 k odporúčaniu EASA/IAB týkajúcemu sa osvedčených postupov v oblasti behaviorálnej online reklamy;
  • Odporúčanie Národného úradu pre ochranu osobných údajov a slobodu informácií o požiadavkách na ochranu osobných údajov pri predbežnom informovaní.