Lugossy Ákos ev.
Informácie o spracúvaní osobných údajov
Úvod
Lugossy Ákos ev. (9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18., daňové číslo: 69704154-1-28, registračné číslo / evidenčné číslo: 53564306) (ďalej len: Poskytovateľ, prevádzkovateľ) vykonáva svoje spracúvanie osobných údajov podľa informácií uvedených v tomto dokumente.
Podľa NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), poskytujeme tieto informácie.
Tieto informácie o ochrane osobných údajov upravujú spracúvanie údajov na týchto stránkach/v týchto mobilných aplikáciách: https://ranger-dog.com/
Informácie o spracúvaní osobných údajov sú dostupné na tejto stránke: https://ranger-dog.com/adatkez...
Zmeny informácií nadobúdajú účinnosť zverejnením na vyššie uvedenej adrese.
Prevádzkovateľ a jeho kontaktné údaje
Názov: Lugossy Ákos ev.
Sídlo: 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.
E-mail: hello@ranger-dog.hu
Telefón: +36 20 629 7373
Vymedzenie pojmov
- „osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
- „spracúvanie“: operácia alebo súbor operácií s osobnými údajmi alebo so súbormi osobných údajov, ako je získavanie, zaznamenávanie, usporiadanie, štruktúrovanie, uchovávanie, spracúvanie alebo zmena, vyhľadávanie, prezeranie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, zosúladenie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonáva automatizovanými alebo neautomatizovanými prostriedkami;
- „prevádzkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky tohto spracúvania určené právom Únie alebo právom členského štátu, prevádzkovateľ alebo konkrétne kritériá na jeho určenie môžu byť určené právom Únie alebo právom členského štátu;
- „sprostredkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
- „príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je tretou stranou. Orgány verejnej moci, ktoré môžu získať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov; spracúvanie týchto údajov uvedenými orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov podľa účelov spracúvania;
- „súhlas dotknutej osoby“: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;
- „porušenie ochrany osobných údajov“: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sú prenášané, uchovávané alebo inak spracúvané, alebo k neoprávnenému prístupu k nim.
- „profilovanie“: akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov týkajúcich sa fyzickej osoby, predovšetkým na analýzu alebo predvídanie znakov dotknutej fyzickej osoby súvisiacich s pracovným výkonom, ekonomickou situáciou, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom;
- „tretia strana“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú oprávnené spracúvať osobné údaje na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa.
Zásady, ktorými sa riadi spracúvanie osobných údajov
Osobné údaje musia byť:
- spracúvané zákonným spôsobom, spravodlivo a pre dotknutú osobu transparentne („zákonnosť, spravodlivosť a transparentnosť“);
- získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa podľa článku 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);
- primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“);
- správne a podľa potreby aktualizované; musia sa prijať všetky primerané opatrenia, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymazali alebo opravili („správnosť“);
- uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení požadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb („minimalizácia uchovávania“);
- spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením, prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).
Prevádzkovateľ je zodpovedný za dodržiavanie vyššie uvedeného a musí vedieť toto dodržiavanie preukázať („zodpovednosť“).
Prevádzkovateľ vyhlasuje, že jeho spracúvanie osobných údajov sa uskutočňuje v súlade so zásadami uvedenými v tomto bode.
Registrácia (vytvorenie používateľského účtu)
1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účely spracúvania:
Osobný údaj | Účel spracúvania | Právny základ |
Priezvisko, meno | Identifikácia, slúži na bezpečné prihlásenie do používateľského účtu. | článok 6 ods. 1 písm. a). |
E-mailová adresa | Udržiavanie kontaktu, zasielanie systémových správ, prihlásenie do používateľského účtu | článok 6 ods. 1 písm. a). |
Heslo | Slúži na bezpečné prihlásenie do používateľského účtu. | článok 6 ods. 1 písm. a). |
Čas registrácie / IP adresa v čase registrácie | Vykonanie technickej operácie. | článok 6 ods. 1 písm. a). |
E-mailová adresa nemusí obsahovať osobný údaj.
2. Okruh dotknutých osôb: všetky dotknuté osoby registrované na webovej stránke/v mobilnej aplikácii.
3. Doba spracúvania, lehota na vymazanie údajov: Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, trvá do žiadosti dotknutej osoby o vymazanie. Zrušením registrácie sa osobné údaje okamžite vymažú. O vymazaní akéhokoľvek osobného údaja, ktorý dotknutá osoba poskytla, prevádzkovateľ podľa článku 19 GDPR informuje dotknutú osobu elektronicky. Ak sa žiadosť dotknutej osoby o vymazanie vzťahuje aj na ňou poskytnutú e-mailovú adresu, prevádzkovateľ po poskytnutí informácie vymaže aj e-mailovú adresu.
4. Osoby prevádzkovateľov oprávnených oboznamovať sa s údajmi, príjemcovia osobných údajov: Osobné údaje môžu spracúvať oprávnení zamestnanci prevádzkovateľa na základe tohto dokumentu.
5. Opis práv dotknutých osôb v súvislosti so spracúvaním:
- Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
- dotknutá osoba má právo na prenosnosť údajov a na kedykoľvek odvolanie súhlasu.
6. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať týmito spôsobmi:
- poštou na adrese 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.,
- e-mailom na adrese hello@ranger-dog.hu,
- telefonicky na čísle +36 20 629 7373.
7. Právny základ spracúvania: článok 6 ods. 1 písm. a). Súhlas dotknutej osoby.
8. Informujeme vás, že
- spracúvanie je založené na vašom súhlase.
- poskytnutie osobných údajov je potrebné na to, aby sme mohli vytvoriť používateľský účet.
- neposkytnutie údajov má za následok, že používateľský účet nebudeme môcť vytvoriť.
- odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Spracúvanie údajov súvisiace s plnením objednávok
1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:
| Osobný údaj | Účel spracúvania | Právny základ |
| Používateľské meno | Identifikácia, umožnenie registrácie. | Súhlas dotknutej osoby, článok 6 ods. 1 písm. a) GDPR. |
| Heslo | Slúži na bezpečné prihlásenie do používateľského účtu. | |
| Priezvisko a meno | Potrebné na nadviazanie kontaktu, nákup, vystavenie riadnej faktúry a uplatnenie práva na odstúpenie. | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR. |
| E-mailová adresa | Udržiavanie kontaktu. | |
| Telefónne číslo | Udržiavanie kontaktu, efektívnejšie dohodnutie otázok súvisiacich s fakturáciou alebo doručením. | |
| Fakturačné meno a adresa | Vystavenie riadnej faktúry, ako aj uzavretie zmluvy, určenie a zmena jej obsahu, sledovanie jej plnenia, fakturácia poplatkov z nej vyplývajúcich a uplatňovanie súvisiacich pohľadávok. | Plnenie zákonnej povinnosti, článok 6 ods. 1 písm. c) GDPR. (Zákonná povinnosť: § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve) |
| Doručovacie meno a adresa | Umožnenie doručenia na adresu. | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR. |
| Čas nákupu/registrácie | Vykonanie technickej operácie. | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR. |
| IP adresa v čase nákupu/registrácie | Vykonanie technickej operácie. |
2. Okruh dotknutých osôb: všetky dotknuté osoby registrované/nakupujúce na webovej stránke internetového obchodu. Ani používateľské meno, ani e-mailová adresa nemusia obsahovať osobný údaj.
3. Doba spracúvania, lehota na vymazanie údajov: Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, trvá do žiadosti dotknutej osoby o vymazanie. O vymazaní akéhokoľvek osobného údaja, ktorý dotknutá osoba poskytla, prevádzkovateľ podľa článku 19 GDPR informuje dotknutú osobu elektronicky. Ak sa žiadosť dotknutej osoby o vymazanie vzťahuje aj na ňou poskytnutú e-mailovú adresu, prevádzkovateľ po poskytnutí informácie vymaže aj e-mailovú adresu. To neplatí pre účtovné doklady, keďže podľa § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve sa tieto údaje musia uchovávať 8 rokov. Zmluvné údaje dotknutej osoby možno na základe jej žiadosti o vymazanie vymazať po uplynutí občianskoprávnej premlčacej lehoty.
Účtovné doklady priamo a nepriamo preukazujúce účtovné zápisy (vrátane účtov hlavnej knihy, analytických, resp. podrobných evidencií) sa musia uchovávať najmenej 8 rokov v čitateľnej forme, vyhľadateľne podľa odkazov na účtovné záznamy.
4. Opis práv dotknutých osôb v súvislosti so spracúvaním:
- Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
- dotknutá osoba má právo na prenosnosť údajov a na kedykoľvek odvolanie súhlasu.
5. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať týmito spôsobmi:
- poštou na adrese 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.,
- e-mailom na adrese hello@ranger-dog.hu ,
- telefonicky na čísle +36 20 629 7373 .
6. Informujeme vás, že
- spracúvanie je potrebné na plnenie zmluvy a na podanie ponuky.
- osobné údaje ste povinný/-á poskytnúť, aby sme mohli vybaviť vašu objednávku.
- neposkytnutie údajov má za následok , že nebudeme môcť spracovať vašu objednávku.
Newsletter, direct marketing na základe súhlasu
1. Podľa § 6 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti, ak osobitný zákon neustanovuje inak, reklamu možno fyzickej osobe – Používateľovi – ako adresátovi reklamy oznámiť metódou priameho oslovenia (ďalej len: priame obchodné oslovenie), najmä elektronickou poštou alebo iným rovnocenným individuálnym komunikačným prostriedkom, len vtedy, ak s tým adresát reklamy vopred jednoznačne a výslovne súhlasil.
2. Používateľ môže ďalej, s ohľadom na ustanovenia týchto informácií, súhlasiť s tým, aby Poskytovateľ spracúval jeho osobné údaje potrebné na zasielanie reklamných ponúk.
3. Poskytovateľ nezasiela nevyžiadané reklamné správy a Používateľ sa môže bezplatne, bez obmedzenia a bez udania dôvodu odhlásiť zo zasielania ponúk. V takom prípade Poskytovateľ vymaže zo svojej evidencie všetky osobné údaje Používateľa potrebné na zasielanie reklamných správ a už Používateľa reklamnými ponukami neoslovuje. Používateľ sa môže z reklám odhlásiť kliknutím na odkaz v správe.
4. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:
Osobný údaj |
Účel spracúvania |
Právny základ |
Meno, e-mailová adresa. |
Identifikácia, umožnenie prihlásenia na odber newslettera/zľavových kupónov. |
Súhlas dotknutej osoby, článok 6 ods. 1 písm. a) GDPR. |
Čas prihlásenia na odber |
Vykonanie technickej operácie. |
|
IP adresa v čase prihlásenia na odber |
Vykonanie technickej operácie. |
5. Newsletter sa zasiela pri dodržaní ustanovení zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti.
6. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa prihlásia na odber newslettera.
7. Účel spracúvania: zasielanie elektronických správ obsahujúcich reklamu (e-mail, SMS, push správa) dotknutej osobe, poskytovanie informácií o aktuálnych informáciách, produktoch, akciách, nových funkciách a pod.
8. Doba spracúvania, lehota na vymazanie údajov: spracúvanie trvá do odvolania súhlasu (odhlásenia z odberu, žiadosti dotknutej osoby o vymazanie) alebo do zrušenia newslettera.
9. Opis práv dotknutých osôb v súvislosti so spracúvaním:
- Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, ako aj
- dotknutá osoba má právo na prenosnosť údajov a na kedykoľvek odvolanie súhlasu.
10. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať týmito spôsobmi:
- poštou na adrese 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.,
- e-mailom na adrese hello@ranger-dog.hu ,
- telefonicky na čísle +36 20 629 7373 .
11. Dotknutá osoba sa môže z odberu newslettera kedykoľvek bezplatne odhlásiť.
12. Informujeme vás, že
- spracúvanie je založené na vašom súhlase.
- osobné údaje ste povinný/-á poskytnúť, ak chcete od nás dostávať newsletter.
- neposkytnutie údajov má za následok, že vám nebudeme môcť newsletter zasielať.
- svoj súhlas môžete kedykoľvek odvolať kliknutím na odhlásenie z odberu.
- odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Správa súborov cookie
1. Na používanie takzvaných „cookies pre reláciu chránenú heslom“, „cookies potrebných pre nákupný košík“, „bezpečnostných cookies“, „nevyhnutných cookies“ a „funkčných cookies“ nie je potrebné od dotknutých osôb žiadať predchádzajúci súhlas.
2. Skutočnosť spracúvania, rozsah spracúvaných údajov: jedinečné identifikačné číslo, dátumy, časy.
3. Okruh dotknutých osôb: všetky dotknuté osoby navštevujúce webovú stránku.
4. Účel spracúvania: identifikácia používateľov, sledovanie návštevníkov, zabezpečenie prispôsobenej prevádzky.
5. Doba spracúvania, lehota na vymazanie údajov:
Typ cookie |
Právny základ spracúvania |
Doba spracúvania |
Relačné cookies (session) alebo iné cookies nevyhnutne potrebné na fungovanie webovej stránky |
Používaním cookie sa nespracúvajú žiadne údaje. |
Obdobie do ukončenia príslušnej relácie návštevníka, teda v počítači zostáva len do zatvorenia prehliadača. |
Štatistické, marketingové cookies |
článok 6 ods. 1 písm. a) GDPR | 1 deň – 2 roky podľa informácií o cookies; spracúvanie trvá do odvolania súhlasu dotknutej osoby. |
6. Opis práv dotknutých osôb v súvislosti so spracúvaním: dotknuté osoby môžu cookies vymazať v ponuke Nástroje/Nastavenia prehliadačov, zvyčajne v nastaveniach položky Ochrana súkromia.
7. Väčšina prehliadačov, ktoré naši používatelia používajú, umožňuje nastaviť, ktoré cookies sa majú ukladať, a umožňuje (určité) cookies opäť vymazať. Ak obmedzíte ukladanie cookies na určitých webových stránkach alebo nepovolíte cookies tretích strán, môže to za určitých okolností viesť k tomu, že našu webovú stránku už nebude možné používať v plnom rozsahu. Tu nájdete informácie o tom, ako si môžete prispôsobiť nastavenia cookies v bežných prehliadačoch:
Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)
Microsoft Edge (https://support.microsoft.com/...)
Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)
Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)
Používanie služby Google Analytics
- Táto webová stránka používa službu Google Analytics, ktorá je službou webovej analýzy spoločnosti Google Ireland Limited („Google“). Google Analytics používa takzvané „cookies“, textové súbory, ktoré sa ukladajú do vášho počítača, a tak pomáhajú analyzovať používanie webovej stránky, ktorú Používateľ navštevuje.
- Informácie o webovej stránke používanej Používateľom, vytvorené pomocou cookies, sa spravidla prenášajú na jeden zo serverov spoločnosti Google v USA a tam sa ukladajú. Po aktivácii anonymizácie IP adries na webovej stránke Google IP adresu Používateľa najprv skráti v rámci členských štátov Európskej únie alebo v iných štátoch zmluvných strán Dohody o Európskom hospodárskom priestore.
- K prenosu úplnej IP adresy na server spoločnosti Google v USA a k jej tamojšiemu skráteniu dochádza len vo výnimočných prípadoch. Z poverenia prevádzkovateľa tejto webovej stránky Google tieto informácie použije na vyhodnotenie toho, ako Používateľ webovú stránku používal, na vypracovanie správ o aktivite webovej stránky pre prevádzkovateľa webovej stránky, ako aj na poskytovanie ďalších služieb súvisiacich s využívaním webovej stránky a internetu.
- V rámci služby Google Analytics sa IP adresa prenášaná prehliadačom Používateľa nespája s inými údajmi spoločnosti Google. Ukladaniu cookies môže Používateľ zabrániť príslušným nastavením svojho prehliadača, upozorňujeme však, že v takom prípade sa môže stať, že nie všetky funkcie tejto webovej stránky bude možné používať v plnom rozsahu. Používateľ môže ďalej zabrániť tomu, aby Google zhromažďoval a spracúval údaje vytvorené cookies o používaní webovej stránky Používateľom (vrátane IP adresy), ak si stiahne a nainštaluje doplnok prehliadača dostupný na nasledujúcom odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu
Vybavovanie sťažností
1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:
Osobný údaj | Účel spracúvania | Právny základ |
Priezvisko a meno | Identifikácia, udržiavanie kontaktu. | Plnenie zákonnej povinnosti, článok 6 ods. 1 písm. c) GDPR. (príslušná zákonná povinnosť: § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa) |
E-mailová adresa | Udržiavanie kontaktu. | |
Telefónne číslo | Udržiavanie kontaktu. | |
Fakturačné meno a adresa | Identifikácia, vybavovanie kvalitatívnych výhrad, otázok a problémov súvisiacich s objednanými produktmi/službami. |
2. Okruh dotknutých osôb: všetky dotknuté osoby nakupujúce na webovej stránke, ktoré uplatnia kvalitatívnu výhradu alebo podajú sťažnosť.
3. Doba spracúvania, lehota na vymazanie údajov: zápisnicu spísanú o výhrade, prepis a kópie odpovede naň je potrebné uchovávať 3 roky podľa § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa.
4. Opis práv dotknutých osôb v súvislosti so spracúvaním:
- Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
- dotknutá osoba má právo na prenosnosť údajov a na kedykoľvek odvolanie súhlasu
5. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať týmito spôsobmi:
- poštou na adrese 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.,
- e-mailom na adrese hello@ranger-dog.hu ,
- telefonicky na čísle +36 20 629 7373 .
6. Informujeme vás, že
- poskytnutie osobných údajov je založené na zákonnej povinnosti.
- spracúvanie osobných údajov je predpokladom uzavretia zmluvy.
- osobné údaje ste povinný/-á poskytnúť, aby sme mohli vybaviť vašu sťažnosť.
- neposkytnutie údajov má za následok, že nebudeme môcť vybaviť sťažnosť, ktorú ste nám podali.
Používanie aplikácie Barion Pixel
| Názov cookie | Opis a účel cookie | Poskytovateľ | Ako dlho sa ukladá vo vašom zariadení? |
|---|---|---|---|
| ba_vid | Jeho účelom je v službe Barion Smart Gateway odfiltrovať podvody s platobnými kartami na základe digitálneho odtlačku zariadenia, ktoré používate, a vašich zvyklostí pri prehliadaní. Použitie cookie je potrebné na rozpoznanie podvodníkov. Cookie zabezpečuje, že vieme, že údaje pochádzajúce z vašich zvyklostí pri prehliadaní pochádzajú od jedného používateľa. | Barion Payment Zrt. | 1,5 roka od poslednej aktualizácie. |
| ba_vid.xxx | Jeho účelom je v službe Barion Smart Gateway odfiltrovať podvody s platobnými kartami na základe digitálneho odtlačku zariadenia, ktoré používate, a vašich zvyklostí pri prehliadaní. Cookie zabezpečuje, že môžeme sledovať vaše zvyklosti pri prehliadaní medzi dvoma reláciami na danej webovej stránke. Zhromažďuje tieto údaje: ba_vid, identifikátor viazaný na používateľa, ktorý je hašom zostaveným z vlastností prehliadača, na tomto základe časové pečiatky vašej prvej, aktuálnej a poslednej návštevy na danej webovej stránke, identifikátor aktuálnej relácie, povolenie pre cookies tretích strán. | Barion Payment Zrt. | 1,5 roka od poslednej aktualizácie. |
| ba_sid | Jeho účelom je v službe Barion Smart Gateway odfiltrovať podvody s platobnými kartami na základe digitálneho odtlačku zariadenia, ktoré používate, a vašich zvyklostí pri prehliadaní. Cookie zabezpečuje, že vašu reláciu vieme identifikovať naprieč webovými stránkami. | Barion Payment Zrt. | 30 minút |
| ba_sid.xxx | Jeho účelom je v službe Barion Smart Gateway odfiltrovať podvody s platobnými kartami na základe digitálneho odtlačku zariadenia, ktoré používate, a vašich zvyklostí pri prehliadaní. Cookie zabezpečuje, že reláciu (session) vášho prehliadača vieme identifikovať v rámci danej webovej stránky. | Barion Payment Zrt. | 30 minút |
Ak je životnosť cookie definovaná od poslednej aktualizácie, znamená to, že každá návšteva predlžuje platnosť cookie o 1,5 roka od poslednej návštevy. Zhromažďovanie údajov vyplývajúce z predĺženia si nevyžaduje súhlas. Spracúvanie sa uskutočňuje na základe oprávneného záujmu spoločnosti Barion Payment Zrt. na účely predchádzania podvodom. Ďalšie informácie tu.
Iné technológie: Digitálny odtlačok prehliadača: Jeho účelom je odfiltrovať podvodné relácie na základe správania návštevníkov a odtlačku ich prehliadača. Pomáha nám identifikovať prehliadače na jednotlivých zariadeniach. Používame ho na danej webovej stránke, ako aj na webových stránkach iných obchodníkov, ktorí používajú službu Barion Smart Gateway. Ďalšie podrobnosti nájdeme v kapitole 5.4 informácií o spracúvaní osobných údajov.
Marketingové cookies:
| Názov cookie | Opis a účel cookie | Poskytovateľ | Ako dlho sa ukladá vo vašom zariadení? |
|---|---|---|---|
| BarionMarketingConsent.xxx | Jeho účelom je uložiť vaše vyhlásenie o tom, či ste súhlasili so zhromažďovaním údajov pochádzajúcich z vašich zvyklostí pri prehliadaní a s analýzou vašich nákupných zvyklostí na účely zobrazovania personalizovaných reklám a ponúk. Ak ste súhlasili, údaje zhromaždené nasledujúcimi cookies umiestnenými medzi cookies potrebnými na fungovanie, ktoré slúžia na predchádzanie podvodom s platobnými kartami, a vaše zvyklosti pri prehliadaní využijeme aj na analýzu nákupných zvyklostí na účely zobrazovania personalizovaných reklám a ponúk. | Barion Payment Zrt. | 1,5 roka od poslednej aktualizácie |
| Media and advertiser partners' cookie | Jeho účelom je synchronizácia a párovanie odlišných používateľských identifikátorov systému Barion a systému daného partnera. Uvedené cookies v rámci svojho fungovania signalizujú serveru partnerov, aby do prehliadača návštevníka webovej stránky stiahol svoje vlastné cookie s používateľským identifikátorom. Identifikátory vzniknuté v oboch systémoch súčasne v jednom prehliadači sa tak spárujú. | Pozri informácie o spracúvaní osobných údajov | Podrobné informácie o cookies nájdete v informáciách o cookies jednotlivých partnerov. Zoznam partnerov používajúcich cookies na tento účel spolu s odkazom na ich informácie o cookies nájdete tu. |
Umiestnenie marketingového cookie si vyžaduje súhlas návštevníka. Bez súhlasu nemožno cookie uložiť v prehliadači. Súhlas možno kedykoľvek zmeniť alebo odvolať na webovej stránke. Spoločnosť Barion Payment Zrt. pomocou cookie zhromažďuje údaje o návštevách; informácie o tom, na čo klikajú, o ktorý produkt/službu sa návštevník zaujíma, alebo o nedokončených objednávkach. Údaje sa zhromažďujú na vytvorenie modelov správania návštevníka, ako aj na tvorbu personalizovaných ponúk a digitálnych reklám. Cieľom je, aby sa návštevníkom zobrazovali relevantné reklamy na produkty, o ktoré sa skutočne zaujímajú. Tieto cookies nám zabezpečujú, že sa vyhneme irelevantným reklamám a odporúčaniam a že to bude len skutočne relevantný obsah, ku ktorému má návštevník afinitu. Spoločnosť Barion Payment Zrt. informácie spracúva sama alebo ich odovzdáva svojim zmluvným mediálnym a reklamným partnerom.[1]. Na tento účel sa popri cookies Barion ukladajú aj identifikátory týchto partnerov. Súhlas umožňuje ukladanie aj týchto cookies. Viac o využívaní údajov si môžete prečítať v informáciách o spracúvaní osobných údajov.
Partneri – sprostredkovatelia
| Na Barion Marketing Cloud a Barion Pixel sa vzťahuje spoločnosť DataMe Kft., 1118 Budapest, Ugron Gábor utca 35. |
| Telefonickú zákaznícku podporu zabezpečuje Minerva-Soft Development a Provider LLC. Adresa: 3900 Szerencs, Lipták út 1 / a. |
| Telefonické služby vybavovania sťažností používateľov poskytuje Interswitch LLC. Adresa: 1056 Budapest, Irányi utca 15. |
| Infraštruktúru online služieb identifikácie používateľov predpísaných zákonmi proti praniu špinavých peňazí zabezpečuje TechTeamer LLC. Adresa: 1095 Budapest, Lechner Ödön sugárút 3. 2. 1., B. |
| Štatistiky návštevnosti našej webovej stránky a mobilnej aplikácie poskytuje MIXPANEL Inc. Adresa: 405 Howard Street San Francisco, CA 94105 |
| V súvislosti s našimi účtovnými úlohami spolupracujeme so spoločnosťou In-Voice Kontroll LLC. Adresa: 1046 Budapest, Leiningen Károly utca 16 / B |
| Naším partnerom pre mobilnú e-fakturáciu parkovania je KBOSS.hu LLC. (známa aj ako szamlazz.hu) Adresa: 1031 Budapest, Záhony utca 7. |
Barion Pixel – predchádzanie podvodom s platobnými kartami
Miesto spracúvania (webová adresa): pixel.barion.com
Účel spracúvania: predchádzanie podvodom s platobnými kartami
Právny základ spracúvania: oprávnený záujem spoločnosti barion.com
Doba spracúvania: 50 mesiacov od návštevy
Druhy údajov: IP adresa, operačný systém a typ prehliadača
Spôsob získavania údajov: Automaticky návštevou stránky.
Ďalšie informácie: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Príjemcovia, ktorým sa osobné údaje poskytujú
1. Sprostredkovatelia (ktorí vykonávajú spracúvanie v mene prevádzkovateľa)
Prevádzkovateľ využíva sprostredkovateľov na podporu svojich vlastných činností spracúvania údajov, ako aj na splnenie povinností vyplývajúcich zo zmluvy s dotknutou osobou a z právnych predpisov.
Prevádzkovateľ kladie veľký dôraz na to, aby využíval len takých sprostredkovateľov, ktorí poskytujú dostatočné záruky na vykonanie primeraných technických a organizačných opatrení zabezpečujúcich súlad spracúvania s požiadavkami GDPR a ochranu práv dotknutých osôb.
Sprostredkovateľ a každá osoba konajúca pod vedením prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúva osobné údaje uvedené v tomto dokumente výlučne v súlade s pokynmi prevádzkovateľa.
Za činnosti sprostredkovateľa nesie právnu zodpovednosť prevádzkovateľ. Sprostredkovateľ zodpovedá za škody spôsobené spracúvaním len vtedy, ak nedodržal povinnosti výslovne uložené sprostredkovateľom v GDPR, alebo ak ignoroval zákonné pokyny prevádzkovateľa alebo konal v rozpore s nimi.
Sprostredkovateľ nemá vo vzťahu k spracúvaniu údajov vecné rozhodovacie právomoci.
Prevádzkovateľ môže ako sprostredkovateľov využiť poskytovateľa hostingu na zabezpečenie informatického zázemia a kuriérsku službu na doručenie objednaných produktov.
Sprostredkovatelia:
Činnosť sprostredkovateľa |
Názov, adresa, kontakt |
Hostingová služba |
nGroup Kft. |
Iný sprostredkovateľ (napr. fakturácia, vývoj webu, marketing) |
Számlázz.hu Backblaze Copyright Agent WEBSHIPPY KFT. |
2. Prenos/poskytnutie údajov tretej strane
Prevádzkovatelia – tretie strany spracúvajú osobné údaje, ktoré sme im poskytli alebo preniesli, vo vlastnom mene v súlade so svojimi vlastnými zásadami ochrany osobných údajov.
Tretie osoby:
Činnosť prevádzkovateľa |
Názov, adresa, kontakt |
Preprava, doručenie |
DPD Hungary Kft. 1134 Budapest, Váci út 33. 2. poschodie +36 1 501 6200 FoxPost Zrt. 3300 Eger, Maklári út 119. +36 1 999 0369 MPL Magyar Posta Logisztika Kft. |
Online platba |
BARION Barion Payment Zrt.. H-1117, Budapest, Irinyi József utca 4-20. 2. poschodie +36 1 464 70 99 |
Sociálne siete
Prevádzkovateľ je prítomný aj na sociálnych sieťach, aby prezentoval svoje služby a udržiaval kontakt so záujemcami a zákazníkmi.
Rozsah spracúvaných údajov: Údaje verejne dostupné na profile dotknutej osoby na sociálnej sieti, najmä:
– meno (používateľské meno)
– verejná profilová fotografia
– interakcie zverejnené dotknutou osobou alebo súvisiace so stránkou prevádzkovateľa (napr. komentár, správa).
Okruh dotknutých osôb: Fyzické osoby, ktoré sledujú stránku prevádzkovateľa na sociálnej sieti, komunikujú s ňou alebo jej prostredníctvom posielajú správu.
Účel spracúvania:
– prezentácia činnosti a služieb prevádzkovateľa,
– marketing a komunikácia na sociálnych sieťach,
– udržiavanie kontaktu so záujemcami a zákazníkmi.
Právny základ spracúvania: Dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.
Doba spracúvania: Spracúvanie trvá dovtedy, kým existuje interakcia dotknutej osoby, resp. do vymazania obsahu zverejneného dotknutou osobou. Prevádzkovateľ uchováva správy a komunikáciu najviac 2 roky.
Ďalší prevádzkovatelia: Platformy sociálnych sietí spracúvajú údaje používateľov ako samostatní prevádzkovatelia podľa svojich vlastných zásad ochrany osobných údajov.
Spoločné spracúvanie údajov Facebook / Meta
Prevádzkovateľ má pre túto činnosť profil na Facebooku / Mete . Spracúvanie údajov na štatistické účely realizované na sociálnej sieti Facebook je spoločným spracúvaním Prevádzkovateľa a spoločnosti Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írsko). Podrobnosti o dohode o spoločnom spracúvaní sú uvedené v dodatku prevádzkovateľa k funkcii Facebook Page Insights. Dodatok je dostupný
na tomto odkaze: https://www.facebook.com/legal/terms/page_controller_addendum
Prevádzkovateľ komunikuje na sociálnej sieti prostredníctvom súkromných správ len vtedy, ak nás tam oslovíte.
1. Kategórie dotknutých osôb
- dotknutá osoba, ktorá sa zaregistrovala na sociálnej sieti a „označila ako páči sa mi“ profilovú stránku Prevádzkovateľa,
- dotknutá osoba, ktorá Prevádzkovateľa kontaktuje na sociálnej sieti prostredníctvom súkromnej správy.
2. Účel spracúvania
Účelom spracúvania je zdieľanie a propagácia činnosti a služieb prevádzkovateľa na sociálnej sieti Facebook. Údaje, ktoré dotknutá osoba uviedla v súkromnej správe, môže Prevádzkovateľ použiť na to, aby na správu odpovedal; inak Prevádzkovateľ prostredníctvom sociálnych sietí údaje nezhromažďuje a údaje z nich neodvádza.
3. Právny základ spracúvania
Spracúvanie sa zakladá na článku 6 ods. 1 písm. a) GDPR; právnym základom spracúvania je súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnej sieti Facebook.
4. Rozsah spracúvaných údajov
- registrované meno dotknutej osoby,
- verejná profilová fotografia dotknutého používateľa
- iné verejné údaje, ktoré dotknutá osoba uviedla alebo zdieľala na sociálnej sieti
5. Zdroj spracúvaných osobných údajov: Zdrojom spracúvaných údajov je dotknutá osoba.
6. Odvolanie súhlasu: Svoj súhlas so spracúvaním môžete kedykoľvek odvolať, svoj príspevok či komentár môžete vymazať. Spracúvanie prebieha prostredníctvom sociálnych sietí, ktoré prevádzkuje tretia strana
. Ak svoj súhlas odvoláte, Prevádzkovateľ vymaže konverzáciu vedenú s vami. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať týmito spôsobmi:
- poštou na adrese 9011 Győr, Kenderes út 31. 1 em. 2a V prípade zrušenia objednávky, prosím, vráťte produkt na adresu: 2030 Érd, Köszörűs utca 18.,
- e-mailom na adrese hello@ranger-dog.hu ,
- telefonicky na čísle +36 20 629 7373 .
7. Doba spracúvania
- do odvolania súhlasu dotknutej osoby,
- ak dôjde k výmene správ, 2 roky.
8. Prenos osobných údajov, príjemcovia a kategórie príjemcov: Pojem príjemca pozri: článok 4 bod 9 GDPR. Prevádzkovateľ poskytuje osobné údaje Dotknutej osoby štátnym orgánom a úradom ‐ najmä súdu, prokuratúre, vyšetrovaciemu orgánu a orgánu pre priestupky, Národnému úradu pre ochranu údajov a slobodu informácií – len vo výnimočných prípadoch a na základe zákonnej povinnosti.
9. Možné následky neposkytnutia údajov
V prípade neposkytnutia údajov sa dotknutá osoba nemôže prostredníctvom sociálnej siete Facebook informovať o činnosti a službách Prevádzkovateľa ani poslať Prevádzkovateľovi správu cez Facebook Messenger.
10. Automatizované rozhodovanie (a profilovanie): V rámci spracúvania nedochádza k automatizovanému rozhodovaniu vrátane profilovania.
11. Dohoda o spoločných prevádzkovateľoch uzavretá so spoločnosťou Facebook Ireland Ltd.:
Funkcia Page Insights zobrazuje súhrnné údaje, vďaka ktorým je transparentné, ako dotknuté osoby používajú stránku na Facebooku. Spoločnosť Meta Platforms Ireland Limited („Facebook Ireland“) a Prevádzkovateľ sú spoločnými prevádzkovateľmi, pokiaľ ide o spracúvanie analytických údajov. Dodatok Page Insights určuje zodpovednosť Facebooku a zodpovednosť Prevádzkovateľa v súvislosti so spracúvaním analytických údajov. Facebook Ireland preberá primárnu zodpovednosť podľa GDPR za spracúvanie analytických údajov a za dodržiavanie všetkých relevantných povinností stanovených v GDPR v súvislosti so spracúvaním analytických údajov. Facebook Ireland okrem toho sprístupňuje všetkým dotknutým osobám výťah z dodatku Page Insights. Prevádzkovateľ zabezpečuje, aby mal podľa GDPR primeraný právny základ na spracúvanie analytických údajov, identifikuje prevádzkovateľa stránky a dodržiava všetky ostatné relevantné právne povinnosti. Výlučnú zodpovednosť za spracúvanie osobných údajov v súvislosti s funkciou Page Insights nesie Facebook Ireland, s výnimkou údajov, ktoré patria do rozsahu dodatku Page Insights. Dodatok Page Insights nezakladá Prevádzkovateľovi právo vyžiadať si osobné údaje používateľov Facebooku, ktoré v súvislosti s Facebookom spracúva Facebook Ireland, vrátane analytických údajov stránky. Prevádzkovateľ nemôže pri vybavovaní žiadostí týkajúcich sa ochrany údajov konať v mene Facebook Ireland ani odpovedať.
Vzťahy so zákazníkmi a správa ďalších údajov
- Ak by dotknutej osobe pri využívaní služieb prevádzkovateľa vznikla otázka alebo problém, môže prevádzkovateľa kontaktovať spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).
- Prevádzkovateľ vymaže prijaté e-maily, správy a údaje poskytnuté telefonicky, na Mete atď. spolu s menom a e-mailovou adresou záujemcu a ďalšími dobrovoľne poskytnutými osobnými údajmi najneskôr po uplynutí 2 rokov od poskytnutia údajov.
- O spracúvaniach údajov, ktoré nie sú uvedené v tomto dokumente, poskytneme informácie pri získavaní údajov.
- V prípade výnimočnej žiadosti orgánu verejnej moci, resp. v prípade žiadosti iných orgánov na základe zákonného splnomocnenia je Poskytovateľ povinný poskytnúť informácie, oznámiť, odovzdať údaje, resp. sprístupniť dokumenty.
- Poskytovateľ v týchto prípadoch poskytne žiadateľovi – ak určil presný účel a rozsah údajov – osobné údaje len v takom rozsahu a miere, ktoré sú nevyhnutne potrebné na dosiahnutie účelu žiadosti.
Práva dotknutých osôb
1. Právo na prístup
Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú, a ak tomu tak je, máte právo získať prístup k osobným údajom a k informáciám uvedeným v nariadení.
2. Právo na opravu
Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. S ohľadom na účel spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom doplnkového vyhlásenia.
3. Právo na vymazanie
Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ktoré sa vás týkajú, ak sú splnené určité podmienky.
4. Právo „byť zabudnutý“
Ak prevádzkovateľ osobné údaje zverejnil a je povinný ich vymazať, s ohľadom na dostupnú technológiu a náklady na vykonanie prijme primerané kroky, ktoré možno od neho odôvodnene očakávať – vrátane technických opatrení –, aby informoval prevádzkovateľov spracúvajúcich údaje, že ste požiadali o vymazanie všetkých odkazov na dotknuté osobné údaje alebo kópií či replikácií týchto osobných údajov.
5. Právo na obmedzenie spracúvania
Máte právo na to, aby prevádzkovateľ na vašu žiadosť obmedzil spracúvanie, ak je splnená niektorá z týchto podmienok:
- napadnete správnosť osobných údajov, a v takom prípade sa obmedzenie vzťahuje na obdobie, ktoré prevádzkovateľovi umožňuje overiť správnosť osobných údajov;
- spracúvanie je protiprávne a vy namietate proti vymazaniu údajov a žiadate namiesto toho obmedzenie ich použitia;
- prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale vy ich požadujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
- namietali ste proti spracúvaniu; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či oprávnené dôvody prevádzkovateľa majú prednosť pred vašimi oprávnenými dôvodmi.
6. Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby tomu prevádzkovateľ, ktorému ste osobné údaje poskytli, bránil (...)
7. Právo namietať
V prípade spracúvania založeného na oprávnenom záujme, resp. na výkone verejnej moci ako právnych základoch máte právo z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú (...), vrátane profilovania založeného na uvedených ustanoveniach.
8. Námietka v prípade priameho marketingu
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na tento účel, vrátane profilovania, pokiaľ súvisí s týmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na tento účel nesmú spracúvať.
9. Automatizované individuálne rozhodovanie vrátane profilovania
Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky, ktoré sa vás týkajú, alebo ktoré sa vás podobne významne dotýka.
Predchádzajúci odsek sa neuplatňuje, ak rozhodnutie:
- je potrebné na uzavretie alebo plnenie zmluvy medzi vami a prevádzkovateľom;
- je povolené právom Únie alebo právom členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktoré tiež stanovuje primerané opatrenia na ochranu vašich práv a slobôd a oprávnených záujmov; alebo
- je založené na vašom výslovnom súhlase.
Lehota na prijatie opatrení
Prevádzkovateľ vás bez zbytočného odkladu, v každom prípade však do 1 mesiaca od doručenia žiadosti, informuje o opatreniach prijatých na základe vyššie uvedených žiadostí.
V prípade potreby sa táto lehota môže predĺžiť o 2 mesiace. O predĺžení lehoty vás prevádzkovateľ s uvedením dôvodov omeškania informuje do 1 mesiaca od doručenia žiadosti.
Ak prevádzkovateľ neprijme opatrenia na základe vašej žiadosti, bezodkladne, najneskôr však do jedného mesiaca od doručenia žiadosti vás informuje o dôvodoch neprijatia opatrenia, ako aj o tom, že môžete podať sťažnosť dozornému orgánu a uplatniť svoje právo na súdny prostriedok nápravy.
Bezpečnosť spracúvania
Prevádzkovateľ a sprostredkovateľ s ohľadom na najnovšie poznatky, náklady na vykonanie, ako aj povahu, rozsah, kontext a účely spracúvania, ako aj riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prijmú primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej tomuto riziku, vrátane okrem iného podľa potreby:
- pseudonymizácie a šifrovania osobných údajov;
- schopnosti zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania;
- schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
- postupu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
- Spracúvané údaje sa musia uchovávať tak, aby k nim nemali prístup nepovolané osoby. V prípade nosičov v papierovej forme vytvorením poriadku fyzického uchovávania a archivácie, v prípade údajov spracúvaných v elektronickej forme používaním centrálneho systému správy oprávnení.
- Spôsob ukladania údajov informatickými metódami sa musí zvoliť tak, aby ich bolo možné vymazať – aj s prihliadnutím na prípadne odlišné lehoty na vymazanie – po uplynutí lehoty na vymazanie údajov, resp. ak je to potrebné z iného dôvodu. Vymazanie musí byť nezvratné.
- Nosiče v papierovej forme sa musia zbaviť osobných údajov pomocou skartovača alebo využitím externej organizácie špecializovanej na likvidáciu dokumentov. V prípade elektronických nosičov sa podľa pravidiel o vyraďovaní elektronických nosičov zabezpečí fyzické zničenie, resp. v prípade potreby vopred bezpečné a nezvratné vymazanie údajov.
- Prevádzkovateľ prijíma tieto konkrétne opatrenia na zabezpečenie údajov:
Na zabezpečenie osobných údajov spracúvaných v papierovej forme používa Poskytovateľ tieto opatrenia (fyzická ochrana):
- Dokumenty je potrebné umiestniť do bezpečnej, dobre uzamykateľnej suchej miestnosti.
- Ak sa osobné údaje spracúvané v papierovej forme digitalizujú, je potrebné uplatniť pravidlá platné pre digitálne uchovávané dokumenty
- Zamestnanec Poskytovateľa vykonávajúci spracúvanie údajov môže počas práce opustiť miestnosť, v ktorej sa spracúvanie údajov vykonáva, len tak, že mu zverené nosiče uzamkne alebo uzamkne danú miestnosť.
- S osobnými údajmi sa môžu oboznamovať len na to oprávnené osoby, tretie osoby k nim nemajú prístup.
- Budova a miestnosti Poskytovateľa sú vybavené protipožiarnym a majetkovým zabezpečovacím zariadením.
Informatická ochrana
- Počítače a mobilné zariadenia (iné nosiče údajov) používané pri spracúvaní údajov sú vo vlastníctve Poskytovateľa.
- Počítačový systém obsahujúci osobné údaje, ktorý Poskytovateľ používa, je vybavený antivírusovou ochranou.
- Na zabezpečenie digitálne uložených údajov Poskytovateľ používa zálohovanie a archiváciu údajov.
- K centrálnemu serveru majú prístup len osoby na to určené a s primeraným oprávnením.
- K údajom nachádzajúcim sa v počítačoch je možný prístup len pomocou používateľského mena a hesla.
Informovanie dotknutej osoby o porušení ochrany osobných údajov
Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu.
V informácii poskytnutej dotknutej osobe je potrebné jasne a zrozumiteľne opísať povahu porušenia ochrany osobných údajov a uviesť meno a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, ktoré poskytne ďalšie informácie; opísať pravdepodobné následky porušenia ochrany osobných údajov; opísať opatrenia, ktoré prevádzkovateľ prijal alebo navrhol prijať na nápravu porušenia ochrany osobných údajov, vrátane prípadných opatrení na zmiernenie možných nepriaznivých dôsledkov porušenia ochrany osobných údajov.
Dotknutú osobu netreba informovať, ak je splnená ktorákoľvek z týchto podmienok:
- prevádzkovateľ vykonal primerané technické a organizačné ochranné opatrenia a tieto opatrenia sa uplatnili na údaje dotknuté porušením ochrany osobných údajov, najmä opatrenia – ako napríklad šifrovanie –, ktoré robia údaje nezrozumiteľnými pre osoby, ktoré nie sú oprávnené mať k osobným údajom prístup;
- prevádzkovateľ po porušení ochrany osobných údajov prijal následné opatrenia, ktoré zabezpečujú, že vysoké riziko pre práva a slobody dotknutej osoby sa už pravdepodobne nebude realizovať;
- informovanie by si vyžadovalo neprimerané úsilie. V takých prípadoch sa dotknuté osoby musia informovať prostredníctvom verejne dostupných informácií, alebo sa musí prijať podobné opatrenie, ktoré zabezpečí rovnako účinné informovanie dotknutých osôb.
Ak prevádzkovateľ dotknutú osobu o porušení ochrany osobných údajov ešte neinformoval, dozorný orgán po zvážení toho, či porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku, môže nariadiť informovanie dotknutej osoby.
Oznámenie porušenia ochrany osobných údajov orgánu
Prevádzkovateľ oznámi porušenie ochrany osobných údajov bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, ako sa o ňom dozvedel, dozornému orgánu príslušnému podľa článku 55, pokiaľ nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak sa oznámenie nepodá do 72 hodín, musia sa k nemu priložiť aj dôvody na odôvodnenie omeškania.
Preskúmanie v prípade povinného spracúvania údajov
Ak dobu povinného spracúvania údajov alebo pravidelné preskúmanie jeho nevyhnutnosti neurčuje zákon, nariadenie miestnej samosprávy alebo záväzný právny akt Európskej únie, prevádzkovateľ od začiatku spracúvania najmenej každé tri roky preskúma, či je spracúvanie osobných údajov, ktoré spracúva on, resp. sprostredkovateľ konajúci z jeho poverenia alebo podľa jeho pokynov, nevyhnutné na dosiahnutie účelu spracúvania.
Okolnosti a výsledok tohto preskúmania prevádzkovateľ zdokumentuje, túto dokumentáciu uchová desať rokov po vykonaní preskúmania a na žiadosť Národného úradu pre ochranu údajov a slobodu informácií (ďalej len: Úrad) ju poskytne Úradu k dispozícii.
Možnosť podať sťažnosť
Dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa podľa jej názoru pri spracúvaní jej osobných údajov porušili jej práva podľa GDPR. Tým nie je dotknuté jej právo podať sťažnosť dozornému orgánu. Konanie proti prevádzkovateľovi alebo sprostredkovateľovi možno začať aj pred súdmi členského štátu, v ktorom má prevádzkovateľ alebo sprostredkovateľ prevádzkareň, resp. – za podmienok stanovených v článku 79 GDPR – v ktorom má dotknutá osoba obvyklý pobyt.
Sťažnosť na prípadné porušenie zo strany prevádzkovateľa možno podať Národnému úradu pre ochranu údajov a slobodu informácií:
Národný úrad pre ochranu údajov a slobodu informácií
1055 Budapest, Falk Miksa utca 9-11.
Korešpondenčná adresa: 1363 Budapest, Pf. 9.
Telefón: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Záverečné slovo
Pri vypracovaní týchto informácií sme prihliadali na tieto právne predpisy a odporúčania:
- NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- zákon č. CVIII z roku 2001 – o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (hlavne § 13/A);
- zákon č. XLVII z roku 2008 – o zákaze nekalých obchodných praktík voči spotrebiteľom;
- zákon č. XLVIII z roku 2008 – o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (najmä § 6);
- zákon č. C z roku 2003 o elektronických komunikáciách (výslovne § 155);
- stanovisko č. 16/2011 k odporúčaniu EASA/IAB o osvedčených postupoch v oblasti behaviorálnej online reklamy;
- odporúčanie Národného úradu pre ochranu údajov a slobodu informácií o požiadavkách na ochranu údajov pri predchádzajúcom informovaní.
