Pravidlá ochrany súkromia
OZNÁMENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Toto Oznámenie o spracúvaní osobných údajov upravuje spracúvanie údajov spoločnosťou Cell-Vitál Korlátolt Felelősségű Társaság ako prevádzkovateľom – ďalej len: Prevádzkovateľ – a na ňou prevádzkovanej webovej stránke www.cellvital.hu ako aj pravidlá používania vedených registrov a databáz.
- Údaje prevádzkovateľa
Cell-Vitál Korlátolt Felelősségű Társaság
sídlo: 8143 Sárszentmihály, Kossuth utca 56.
Registračné číslo spoločnosti: Cg. 07-09-030071
Orgán vedúci register: Obchodný súd v Székesfehérvári
Daňové identifikačné číslo: 26755085-2-07
E-mail: cellvital@cellvital.hu
kontaktná osoba: Doma Róbert
Telefónne číslo: 06-70-426-9818
Poštová adresa/vybavovanie sťažností: 8143 Sárszentmihály, Kossuth utca 56.
Webová stránka: https://cellvital.hu
II. Spracúvanie osobných údajov
Prevádzkovateľ vykonáva spracúvanie údajov v internetovom obchode www.cellvital.hu na základe dobrovoľného súhlasu dotknutých osôb alebo na základe zákonného splnomocnenia.
Dotknutú osobu jednoznačne a podrobne informujeme o všetkých skutočnostiach týkajúcich sa spracúvania jej údajov, najmä o účele a právnom základe spracúvania údajov, osobe oprávnenej na spracúvanie údajov a spracovateľovi, dobe spracúvania údajov, ako aj o tom, kto môže získať prístup k údajom.
V prípade dobrovoľného súhlasu môžete kedykoľvek požiadať o informácie o rozsahu spracúvaných osobných údajov a spôsobe ich využívania. V prípade dobrovoľného súhlasu môžete svoj súhlas odvolať, okrem prípadov, v ktorých spracúvanie pokračuje na základe zákonnej povinnosti. V takých prípadoch vám poskytneme informácie o ďalšom spracúvaní údajov.
Pri registrácii v internetovom obchode, nákupe alebo využívaní služieb ste povinný uviesť svoje vlastné údaje; ak neuvádzate svoje vlastné osobné údaje, ste povinný získať súhlas dotknutej osoby.
Internetový obchod www.cellvital.hu ani prevádzkovateľ nevykonávajú profilovanie.
III. Spracúvanie údajov vykonávané prevádzkovateľom
1. Spracúvanie údajov poskytnutých v rámci kontaktovania
Spracúvanie osobných údajov poskytnutých v e-maile a prostredníctvom kontaktného formulára na webovej stránke www.cellvital.hu, e-mailom alebo telefonicky
Kategórie spracúvaných osobných údajov: meno, e-mailová adresa, telefónne číslo, obsah správy
Informujeme vás, že:
- Ak nás kontaktujete, súhlasíte tým so spracúvaním osobných údajov, ktoré ste poskytli pri nadviazaní kontaktu, a obsahu vašej správy v súlade s ustanoveniami tohto oznámenia o spracúvaní osobných údajov.
- Odvolanie vášho súhlasu so spracúvaním údajov nemá vplyv na zákonnosť spracúvania údajov pred jeho odvolaním.
- Svoj súhlas so spracúvaním údajov môžete kedykoľvek odvolať.
- Môžete požiadať o prístup k osobným údajom, ktoré sa vás týkajú, o ich opravu alebo vymazanie, prípadne o obmedzenie spracúvania vašich údajov.
- Obsah správy zahŕňa informácie, ktoré dotknutá osoba uvedie podľa vlastného uváženia. Dotknutá osoba by preto mala v správe uvádzať, pokiaľ možno, iba tie osobné údaje, ktoré sú potrebné na zodpovedanie jej požiadavky alebo vybavenie danej záležitosti.
Okruh dotknutých osôb: osoby zasielajúce správy prostredníctvom e-mailu a webovej stránky
Účel spracúvania údajov:
Prijímanie a vybavovanie požiadaviek dotknutej osoby, komunikácia s dotknutou osobou, odpovedanie na otázky týkajúce sa používania aplikácie alebo využívanej služby, vybavovanie prípadných hlásení o chybách, podnetov a iných požiadaviek.
Ak sa požiadavka týka existujúceho zmluvného vzťahu, predplatného alebo služby poskytovanej prevádzkovateľom, účelom spracúvania údajov je aj vybavovanie záležitostí súvisiacich s danou službou a zabezpečenie komunikácie potrebnej na plnenie zmluvy.
Právny základ spracúvania údajov:
GDPR, čl. 6 ods. 1 písm. a) „Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.“ Dotknutá osoba môže svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov vykonávaného na základe súhlasu pred jeho odvolaním.
Čl. 6 ods. 1 písm. b) GDPR: „spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.“
Obdobie spracúvania údajov: 1 mesiac alebo do podania žiadosti dotknutej osoby o vymazanie (čl. 17 ods. 1 GDPR)
Spôsob spracúvania údajov: v elektronickej forme
2. Spracúvanie údajov poskytnutých pri OBJEDNÁVKE/NÁKUPE
Kategórie spracúvaných osobných údajov:
Priezvisko, meno, adresa (štát, PSČ, ulica, číslo domu), telefónne číslo, e-mailová adresa, fakturačná adresa, dodacia adresa (štát, PSČ, ulica, číslo domu)
Kategórie dotknutých osôb: fyzické osoby a kontaktné osoby obchodných spoločností, ktoré uzatvárajú zmluvu s prevádzkovateľom
Účel spracúvania údajov:
Identifikácia zmluvného partnera, uzatvorenie zmluvy, plnenie povinností vyplývajúcich zo zmluvy, plnenie fakturačných povinností a zabezpečenie možnosti vyhľadania a preukázania údajov v prípade prípadných sporov alebo uplatňovania nárokov.
Primárnym účelom spracúvania údajov je preto vybavenie objednávky služby, uzatvorenie a plnenie zmluvy, zabezpečenie oprávnenia používateľa využívať službu, ako aj plnenie povinností súvisiacich so zmluvou.
Po splnení zmluvy môže prevádzkovateľ spracúvať údaje aj na účely riešenia prípadných zmluvných nárokov, preukázania uzatvorenia a plnenia zmluvy v prípade právneho sporu, ako aj uplatnenia práv prevádzkovateľa alebo dotknutej osoby.
Právny základ spracúvania údajov:
a) Článok 6 ods. 1 písm. b) GDPR, podľa ktorého „spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby;“.
b) Po splnení zmluvy je právnym základom spracúvania údajov článok 6 písm. f) GDPR, podľa ktorého: „spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany“
Doba spracúvania osobných údajov:
Prevádzkovateľ uchováva vyššie uvedené údaje po dobu 5 rokov + 1 roka odo dňa splnenia zmluvy alebo zmareniu jej splnenia (do uplynutia premlčacej lehoty pohľadávok vyplývajúcich zo zmluvy).
Účelom stanovenia doby uchovávania je zabezpečiť, aby prevádzkovateľ mohol počas lehoty na uplatnenie prípadných zmluvných alebo iných právnych nárokov vyhľadať a použiť údaje potrebné na ich uplatnenie alebo na obranu proti nim.
Po uplynutí doby uchovávania prevádzkovateľ osobné údaje vymaže, s výnimkou prípadov, keď ďalšie uchovávanie vyžaduje právny predpis alebo keď je ďalšie spracúvanie údajov nevyhnutné na účely prebiehajúceho súdneho konania alebo uplatnenia, presadzovania či obhajoby už uplatneného právneho nároku.
3. Spracúvanie osobných údajov na účely FAKTURÁCIE
Kategórie spracúvaných osobných údajov:
Na účely plnenia povinností stanovených zákonom C z roku 2000 o účtovníctve vystaví faktúru, v ktorej uvedie tieto osobné údaje: meno, adresa, daňové číslo alebo daňové identifikačné číslo.
Účel spracúvania údajov:
Plnenie povinností stanovených zákonom C z roku 2000 o účtovníctve.
Právny základ spracúvania údajov:
Článok 6 ods. 1 písm. c) GDPR, podľa ktorého: „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti“
Doba spracúvania osobných údajov: 8 rokov.
Na účely plnenia účtovných povinností podľa § 169 zákona C z roku 2000
"Účtovné doklady, ktoré priamo alebo nepriamo podkladajú účtovné zápisy (vrátane účtov hlavnej knihy, analytických a podrobných evidencií), sa musia uchovávať najmenej 8 rokov v čitateľnej podobe a spôsobom umožňujúcim ich vyhľadanie na základe odkazov v účtovných záznamoch"
Spôsob spracúvania osobných údajov: v elektronickej forme
Prevádzkovateľ poskytuje údaje dotknutej osoby tretím osobám v nasledujúcich prípadoch:
a.) na základe zákonnej povinnosti daňovému úradu NAV.
b.) Poskytnutie údajov je nevyhnutné na účely plnenia právnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písm. c) GDPR.
d.) V rámci plnenia zmluvných povinností a fakturácie prevádzkovateľ prenáša osobné údaje, ktoré dotknutá osoba poskytla v súvislosti s uzatvorením zmluvy, účtovníkovi,
4. Poskytovateľ hostingu webovej stránky www.cellvital.hu :
Názov: Shopify International Limited
Sídlo: 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írsko
Registračné číslo spoločnosti / Registračné číslo: 560279
Kontaktné údaje (e-mail): assistance@shopify.com alebo privacy@shopify.com
Webová stránka: www.shopify.com
Rozsah spracúvaných údajov: Všetky osobné údaje poskytnuté dotknutou osobou.
Okruh dotknutých osôb: Všetky dotknuté osoby používajúce webovú stránku.
Účel spracúvania údajov: Sprístupnenie webovej stránky a zabezpečenie jej riadnej prevádzky.
Doba spracúvania údajov, lehota na vymazanie údajov:
Spracúvanie údajov trvá do zániku dohody medzi prevádzkovateľom a poskytovateľom webhostingu alebo do doručenia žiadosti dotknutej osoby o vymazanie údajov poskytovateľovi webhostingu.
Právny základ spracúvania údajov:
súhlas používateľa podľa čl. 6 ods. 1 písm. a) GDPR a § 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou.
5. Používanie platformy Shopify
Prevádzkovateľ využíva na prevádzkovanie internetového obchodu platformu elektronického obchodu Shopify. Pri využívaní služieb Shopify môžu byť osobné údaje návštevníkov a zákazníkov internetového obchodu spracúvané aj prostredníctvom systému Shopify.
Podrobné informácie o spracúvaní údajov spoločnosťou Shopify, jeho účele, právnom základe, rozsahu a dobe uchovávania spracúvaných údajov, ako aj o právach dotknutých osôb sú uvedené v aktuálne platných zásadách ochrany osobných údajov spoločnosti Shopify:
Zásady ochrany osobných údajov spotrebiteľov spoločnosti Shopify:
https://www.shopify.com/legal/privacy/consumers
6. Spracúvanie údajov týkajúcich sa newsletterov a marketingových ponúk
Rozsah spracúvaných osobných údajov: meno, e-mailová adresa
Okruh dotknutých osôb: osoby zasielajúce správy prostredníctvom e-mailu a webovej stránky
Účel spracúvania údajov:
Zasielanie newsletterov, informovanie dotknutej osoby o produktoch, obchodných ponukách, akciách, aktuálnych správach a podujatiach Prevádzkovateľa, ako aj zasielanie elektronických správ obsahujúcich obchodnú reklamu a ponuky priameho marketingu a komunikácia.
Právny základ spracúvania údajov:
GDPR, čl. 6 ods. 1 písm. a) „Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.“ Dotknutá osoba môže svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov vykonávaného na základe súhlasu pred jeho odvolaním.
Na zasielanie elektronických správ obsahujúcich obchodnú reklamu sa vzťahujú najmä ustanovenia zákona č. CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb súvisiacich s informačnou spoločnosťou, ako aj zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach vykonávania obchodnej reklamy.
Trvanie spracúvania údajov: Do odvolania súhlasu dotknutej osoby.
Dotknutá osoba môže kedykoľvek, bez obmedzenia a bez uvedenia dôvodu, bezplatne odvolať svoj súhlas so zasielaním informačného bulletinu a so súvisiacim spracúvaním údajov, prípadne sa môže kedykoľvek odhlásiť z odberu informačného bulletinu.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov založeného na súhlase pred jeho odvolaním.
Spôsob spracúvania údajov: v elektronickej forme
7. Zverejnenie zákazníckeho hodnotenia, referencie, názoru a odporúčania
Zákazník môže poskytnúť spätnú väzbu na svoje skúsenosti, názory a odporúčania týkajúce sa produktov Prevádzkovateľa, nákupu alebo služieb Prevádzkovateľa vo viacerých formách podľa vlastného výberu.
Spracúvané osobné údaje:
Zverejnenie hodnotenia zákazníka možno uskutočniť najmä týmito spôsobmi:
- zverejnenie textového hodnotenia napísaného kupujúcim;
- zverejnenie textového hodnotenia s uvedením mena alebo krstného mena kupujúceho;
- zverejnenie fotografie kupujúceho v súvislosti s hodnotením;
- spoločné zverejnenie fotografie a textového hodnotenia kupujúceho;
- zverejnenie videa, videozáznamu alebo video hodnotenia zákazníka, ktoré vytvoril kupujúci alebo na ktorého vytvorení sa podieľal;
- zverejnenie vyššie uvedeného na webovej stránke/internetovom obchode prevádzkovateľa;
- zverejnenie vyššie uvedeného na stránke prevádzkovateľa na Facebooku a na jeho ďalších profiloch na sociálnych sieťach.
Účel spracúvania údajov:
Predstavenie a zviditeľnenie produktov, služieb a činnosti prevádzkovateľa, sprostredkovanie skúseností a názorov zákazníkov, ako aj propagácia produktov a služieb prevádzkovateľa zverejnením textového, fotografického a/alebo video hodnotenia či odporúčania poskytnutého kupujúcim na webovej stránke prevádzkovateľa, v jeho internetovom obchode a na jeho profiloch na sociálnych sieťach.
Právny základ spracúvania údajov:
GDPR, čl. 6 ods. 1 písm. a) „Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.“ Dotknutá osoba môže svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov vykonávaného na základe súhlasu pred jeho odvolaním.
Dotknutá osoba vo vyhlásení o súhlase vyjadruje, či možno použiť jej osobné údaje.
Trvanie spracúvania údajov: Do odvolania súhlasu dotknutej osoby.
Dotknutá osoba môže kedykoľvek, bez obmedzenia a bez uvedenia dôvodu, bezplatne odvolať svoj súhlas so zasielaním informačného bulletinu a so súvisiacim spracúvaním údajov, prípadne sa môže kedykoľvek odhlásiť z odberu informačného bulletinu.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov založeného na súhlase pred jeho odvolaním.
Spôsob spracúvania údajov: v elektronickej podobe
8. Spracúvanie osobných údajov zaslaných prostredníctvom sociálnej siete
Prevádzkovateľ má stránku na Facebooku s názvom: Cell-Vitál
Kontaktné údaje na sociálnych sieťach: https://www.facebook.com/profile.php?id=61573615770369&locale=hu_HU
Zásady ochrany osobných údajov spoločnosti Facebook sú dostupné tu: https://www.facebook.com/privacy/explanation
Kategórie spracúvaných osobných údajov: Registrované meno na sociálnej sieti, verejná profilová fotografia používateľa, meno, e-mailová adresa, telefónne číslo a obsah správy
Okruh dotknutých osôb: Dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach a označili stránku prevádzkovateľa ako „Páči sa mi“, nadviazali na nej kontakt, poslali správu alebo komentovali.
Účel spracúvania údajov: Informovanie dotknutých osôb o činnosti prevádzkovateľa
Zdieľanie na sociálnych sieťach, jednotlivých obsahových prvkov webovej stránky www.cellvital.hu alebo samotnej webovej stránky
Právny základ spracúvania údajov: článok 6 ods. 1 písm. a) nariadenia GDPR: „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“
Informácie o zdroji údajov, ich spracúvaní, spôsobe ich poskytovania a právnom základe nájdete na príslušnej sociálnej sieti. Keďže spracúvanie údajov prebieha na sociálnej sieti, na dobu a spôsob spracúvania údajov, ako aj na možnosti vymazania a zmeny údajov sa vzťahujú pravidlá príslušnej sociálnej siete.
Prevádzkovateľ zverejňuje na Facebooku, ako aj na svojich ostatných sociálnych sieťach, odkaz na toto oznámenie o spracúvaní osobných údajov, ktorý je dostupný na jeho webovej stránke.
Pokiaľ ide o dobu spracúvania údajov, lehoty na ich vymazanie a prístup k údajom, uplatňujú sa pravidlá príslušnej sociálnej siete; Dotknuté osoby sa preto môžu informovať o spracúvaní údajov na príslušnej sociálnej sieti.
9. Spracúvanie údajov v súvislosti s používaním služby Google Ads
Auditovanie zabezpečuje ako externý poskytovateľ služieb server Google Analytics. Prevádzkovateľ poskytuje podrobné informácie o spracúvaní nameraných údajov na adrese https://marketingplatform.google.com/about/analytics/ . Chatový server online zákazníckej podpory prevádzkuje spoločnosť PromptSaaS Inc. (K7M 2J8 Ontario, Kingston, Baiden Street 48., Kanada). Informácie o spracúvaní údajov spoločnosťou nájdete na jej webovej stránke dostupnej na adrese http://ugyfelchat.hu/ .
Externí poskytovatelia služieb umiestňujú do počítača používateľa malé dátové súbory, tzv. súbory cookie (cookies), a následne ich načítavajú, aby mohli prispôsobiť poskytovanie služieb. Ak prehliadač odošle predtým uložený súbor cookie, poskytovateľ, ktorý ho spravuje, môže prepojiť aktuálnu návštevu používateľa s jeho predchádzajúcimi návštevami, avšak výlučne v súvislosti s vlastným obsahom.
Informácie vytvorené pomocou súborov cookie sa zvyčajne prenášajú na server spoločnosti Google v USA, kde sa ukladajú. Ak je na webovej stránke aktivovaná anonymizácia IP adries, spoločnosť Google skráti IP adresu Používateľa v rámci členských štátov Európskej únie. Celá IP adresa sa na server spoločnosti Google prenesie iba vo výnimočných prípadoch.
Používateľ môže vymazať súbory cookie uložené vo svojom počítači alebo zakázať ich používanie v prehliadači. Súbory cookie možno spravidla spravovať v ponuke Nástroje/Nastavenia prehliadača v nastaveniach ochrany osobných údajov pod označením cookie alebo súbory cookie.
Používateľ môže zabrániť spoločnosti Google zhromažďovať a spracúvať údaje o používaní webových stránok zaznamenané prostredníctvom súborov cookie tak, že si stiahne a nainštaluje plugin dostupný na odkaze https://tools.google.com/dlpage/gaoptout?hl=hu .
10. Správa súborov cookie (cookies)
môžu slúžiť na riadne fungovanie webovej stránky www.cellvital.hu, identifikáciu návštevníkov a relácií, uchovávanie zadaných údajov a používateľských nastavení, ako aj na pohodlnejšie a efektívnejšie používanie webovej stránky. Niektoré súbory cookie sú nevyhnutné na riadne fungovanie stránky (session cookie - súbor cookie relácie), iné slúžia na uľahčenie pohodlnejšieho používania webovej stránky.
a) Súbory cookie relácie
Súbory cookie relácie alebo iné súbory cookie nevyhnutne potrebné na fungovanie webovej stránky
Právny základ spracúvania údajov: súhlas dotknutej osoby - článok 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa na prevádzkovaní webovej stránky
Rozsah spracúvaných údajov: identifikačné číslo, dátum, čas.
Doba spracúvania osobných údajov: do ukončenia relácie (PHPSESSID),
b) Pohodlnostné súbory cookie podporujúce používanie
Trvalé alebo uložené súbory cookie
Právny základ spracúvania údajov: súhlas dotknutej osoby - článok 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa zabezpečiť funkčnosť webovej stránky
Doba spracúvania osobných údajov: do vymazania dotknutou osobou alebo do uplynutia platnosti súborov cookie
c) Štatistické a marketingové súbory cookie:
Právny základ spracúvania údajov: Dobrovoľný súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“
Doba spracúvania údajov: 1 mesiac – 2 roky
11. Sprostredkovatelia
11.1. Poskytovateľ webhostingu
Rozsah spracúvaných údajov: Všetky osobné údaje poskytnuté dotknutou osobou.
Okruh dotknutých osôb: Všetky dotknuté osoby používajúce webovú stránku.
Účel spracúvania údajov: Sprístupnenie webovej stránky a zabezpečenie jej riadneho fungovania.
Doba spracúvania údajov, lehota na vymazanie údajov:
Spracúvanie údajov trvá do zániku dohody medzi prevádzkovateľom a poskytovateľom webhostingu alebo do doručenia žiadosti dotknutej osoby o vymazanie údajov poskytovateľovi webhostingu.
Právny základ spracúvania údajov: článok 6 ods. 1 písm. a) GDPR „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“
11.2. Účtovník
Rozsah spracúvaných údajov: meno, fakturačná adresa, daňové číslo alebo daňové identifikačné číslo.
Účel spracúvania údajov: Plnenie povinností stanovených zákonom č. C z roku 2000 o účtovníctve.
Doba spracúvania údajov, lehota na vymazanie údajov:
Na splnenie účtovných povinností na základe § 169 zákona č. C z roku 2000 po dobu 8 rokov.
"Účtovné doklady, ktoré priamo alebo nepriamo podkladajú účtovné zápisy (vrátane účtov hlavnej knihy, analytických a podrobných evidencií), sa musia uchovávať najmenej 8 rokov v čitateľnej podobe a spôsobom umožňujúcim ich vyhľadanie na základe odkazov v účtovných záznamoch"
Právny základ spracúvania údajov: článok 6 ods. 1 písm. c) nariadenia Európskeho parlamentu a Rady 2016/679, podľa ktorého: „spracúvanie je nevyhnutné na splnenie zákonnej povinnosti“
Príslušnú právnu povinnosť stanovuje zákon č. C z roku 2000 o účtovníctve.
12. Ostatné spracúvanie údajov
O spracúvaní údajov, ktoré nie je uvedené v tomto oznámení, informuje prevádzkovateľ pri získavaní údajov. Súd, prokurátor, vyšetrovací orgán, orgán prejednávajúci priestupky, správny orgán, Maďarský úrad na ochranu údajov a slobodu informácií, Maďarská národná banka, ako aj iné orgány na základe splnomocnenia podľa právneho predpisu môžu prevádzkovateľa požiadať o poskytnutie informácií, oznámenie alebo odovzdanie údajov, prípadne o sprístupnenie dokumentov.
Prevádzkovateľ poskytuje orgánom osobné údaje len v takom rozsahu, ktorý je nevyhnutne potrebný na dosiahnutie účelu žiadosti, a to za predpokladu, že orgán uviedol konkrétny účel a rozsah údajov.
IV . Spôsob uchovávania osobných údajov, bezpečnosť spracúvania
K údajom má prístup výlučne prevádzkovateľ, ktorý ich výlučne spracúva a používa iba spôsobom a na účely uvedené v tomto oznámení o spracúvaní osobných údajov.
Počítačové systémy a iné miesta uchovávania údajov prevádzkovateľa sa nachádzajú v jeho sídle a na jeho serveri.
Prevádzkovateľ vyberá a prevádzkuje informačné technológie používané pri poskytovaní služby na spracúvanie osobných údajov tak, aby spracúvané údaje:
- a) dostupnosti pre osoby, ktoré sú na to oprávnené (dostupnosť);
- b) zabezpečenia ich autenticity a autentifikácie (autenticita spracúvania údajov);
- c) preukázateľnosti ich nezmenenosti (integrita údajov);
- d) ochrany pred neoprávneným prístupom (dôvernosť údajov).
Prevádzkovateľ a sprostredkovateľ vykonávajú s prihliadnutím na stav vedy a techniky a náklady na vykonanie, ako aj na povahu, rozsah, okolnosti a účely spracúvania a na riziká pre práva a slobody fyzických osôb, ktorých pravdepodobnosť a závažnosť sa menia, primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej miere rizika vrátane, okrem iného, podľa potreby:
|
a) |
pseudonymizáciu a šifrovanie osobných údajov; |
|
b) |
zabezpečenie nepretržitej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb používaných na spracúvanie osobných údajov; |
|
c) |
schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu; |
|
d) |
postup pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení prijatých na zaistenie bezpečnosti spracúvania. |
Pri určovaní primeranej úrovne bezpečnosti sa výslovne zohľadňujú riziká vyplývajúce zo spracúvania, najmä riziká vyplývajúce z náhodného alebo protiprávneho zničenia, straty alebo zmeny prenášaných, uchovávaných alebo inak spracúvaných osobných údajov, ich neoprávneného sprístupnenia alebo neoprávneného prístupu k nim.
Prevádzkovateľ prijíma opatrenia na zabezpečenie toho, aby fyzické osoby, ktoré konajú pod jeho vedením a majú prístup k osobným údajom, spracúvali uvedené údaje výlučne podľa pokynov prevádzkovateľa, okrem prípadov, keď sa od nich odchýliť musia na základe práva Únie alebo práva členského štátu.
Prevádzkovateľ chráni údaje vhodnými opatreniami najmä pred neoprávneným prístupom, zmenou, prenosom, sprístupnením verejnosti, vymazaním alebo zničením, ako aj pred náhodným zničením, poškodením a zneprístupnením v dôsledku zmeny použitej technológie.
Prevádzkovateľ zabezpečuje vhodným technickým riešením ochranu elektronicky spracúvaných súborov údajov vo svojich rôznych evidenciách tak, aby sa uchovávané údaje – s výnimkou prípadov povolených zákonom – nedali priamo prepojiť a priradiť k dotknutej osobe.
Prevádzkovateľ s prihliadnutím na aktuálny stav techniky zabezpečuje ochranu bezpečnosti spracúvania prostredníctvom technických, organizačných a organizačných opatrení, ktoré poskytujú úroveň ochrany zodpovedajúcu rizikám spojeným so spracúvaním.
Prevádzkovateľ pri spracúvaní zachováva
- dôvernosť: chráni informácie tak, aby k nim mali prístup iba oprávnené osoby;
- integritu: chráni presnosť a úplnosť informácií a metód ich spracúvania
- dostupnosť: zabezpečuje, aby oprávnený používateľ mal v prípade potreby skutočne prístup k požadovaným informáciám a aby boli k dispozícii súvisiace prostriedky.
Informačný systém a sieť prevádzkovateľa a jeho partnerov sú chránené pred počítačom podporovanými podvodmi, špionážou, sabotážou, vandalizmom, požiarom a povodňami, ako aj pred počítačovými vírusmi, neoprávneným prienikom do počítačových systémov a útokmi vedúcimi k odmietnutiu služby. Prevádzkovateľ zabezpečuje bezpečnosť prostredníctvom ochranných postupov na úrovni serverov a aplikácií.
V. Práva dotknutých osôb
Osobné údaje možno spracúvať len na konkrétny účel, na výkon práva a plnenie povinnosti. Spracúvanie musí vo všetkých svojich fázach zodpovedať tomuto účelu a získavanie a spracúvanie údajov musí byť zákonné a spravodlivé.
Spracúvať možno len osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu spracúvania a vhodné na jeho dosiahnutie, a to len v rozsahu a počas obdobia potrebných na dosiahnutie tohto účelu.
Prevádzkovateľ prijíma vhodné opatrenia, aby dotknutej osobe poskytol všetky informácie v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, jasne a jednoducho formulované.
Informácie sa poskytujú písomne alebo elektronicky.
Na žiadosť dotknutej osoby možno informácie poskytnúť aj ústne, ak bola totožnosť dotknutej osoby overená iným spôsobom.
1. Právo na informácie:
Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov a požiadať o opravu svojich osobných údajov, prípadne - s výnimkou povinného spracúvania údajov – o ich vymazanie alebo odvolanie súhlasu; môže uplatniť právo na prenosnosť údajov a právo namietať spôsobom uvedeným pri získavaní údajov alebo prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto Oznámení o spracúvaní osobných údajov.
Dotknutá osoba musí byť jednoznačne, zrozumiteľne a podrobne informovaná o všetkých skutočnostiach týkajúcich sa spracúvania jej údajov, najmä o účele a právnom základe spracúvania, osobe oprávnenej na spracúvanie a sprostredkovanie údajov, dobe spracúvania a o tom, či prevádzkovateľ spracúva jej osobné údaje na základe jej súhlasu a na účely plnenia právnej povinnosti prevádzkovateľa alebo uplatnenia oprávneného záujmu tretej osoby, ako aj o tom, kto môže mať k údajom prístup.
2. Právo na prístup:
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak sa také spracúvanie vykonáva, má právo získať prístup k osobným údajom a informáciám uvedeným v nariadení.
Na žiadosť dotknutej osoby prevádzkovateľ poskytne informácie o tom, či spracúvanie jej osobných údajov prebieha, a to v súvislosti s týmito údajmi:
- osobné údaje, ktoré sa jej týkajú
- účely spracúvania;
- kategórie osobných údajov, ktoré sa jej týkajú;
- osoby, ktorým boli alebo budú údaje dotknutej osoby poskytnuté;
- doba uchovávania údajov;
- právo na opravu, vymazanie, obmedzenie spracúvania a právo namietať;
- právo podať sťažnosť dozornému orgánu;
- zdroj spracúvaných údajov;
- profilovanie a/alebo automatizované rozhodovanie, prípadne podrobnosti o jeho využívaní a jeho praktických dôsledkoch;
- odovzdanie spracúvaných údajov do tretej krajiny alebo medzinárodnej organizácii.
V prípade žiadosti dotknutej osoby o poskytnutie údajov je prevádzkovateľ povinný vydať jednu kópiu údajov, ktoré spracúva, v rozsahu zodpovedajúcom žiadosti. Lehota na poskytnutie požadovaných údajov je 30 dní odo dňa prijatia žiadosti.
3. Právo na opravu:
Dotknutá osoba má právo požadovať od prevádzkovateľa, aby bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má právo požadovať doplnenie neúplných osobných údajov, a to aj prostredníctvom doplňujúceho vyhlásenia.
4. Právo na vymazanie:
Dotknutá osoba má právo požadovať od prevádzkovateľa, aby bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ktoré sa týkajú dotknutej osoby, ak sú splnené nižšie uvedené podmienky:
- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na ktorom je založené spracúvanie osobných údajov, a spracúvanie nemá iný právny základ;
- dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce zákonné dôvody na spracúvanie;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje sa musia vymazať na účely splnenia právnej povinnosti stanovenej právom Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa;
- osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti.
5. Právo na obmedzenie spracúvania:
Dotknutá osoba má právo požiadať prevádzkovateľa o obmedzenie spracúvania, ak je splnená niektorá z týchto podmienok:
- Dotknutá osoba namieta správnosť osobných údajov; v takom prípade sa obmedzenie vzťahuje na obdobie, počas ktorého môže prevádzkovateľ overiť správnosť osobných údajov;
- spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu údajov a namiesto toho žiada obmedzenie ich použitia;
- prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- Dotknutá osoba namietala proti spracúvaniu; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa neoverí, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
6. Právo na prenosnosť údajov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej v tom bránil prevádzkovateľ, ktorému osobné údaje poskytla, ak sa spracúvanie zakladá na súhlase alebo zmluve, ak sa spracúvanie vykonáva automatizovanými prostriedkami a pri uplatňovaní práva na prenosnosť údajov má dotknutá osoba právo - ak je to technicky možné – požiadať o priame prenesenie osobných údajov medzi prevádzkovateľmi.
7. Právo namietať:
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na tieto účely vrátane profilovania, pokiaľ súvisí s priamym marketingom.
Ak dotknutá osoba namieta proti spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na tieto účely nesmú spracúvať.
Dotknutá osoba má právo kedykoľvek z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu svojich osobných údajov, ktoré je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, vrátane profilovania založeného na uvedených ustanoveniach.
V prípade námietky prevádzkovateľ nesmie ďalej spracúvať osobné údaje, s výnimkou prípadov, keď existujú závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo ktoré súvisia s preukazovaním, uplatňovaním alebo obhajovaním právnych nárokov.
8. Automatizované individuálne rozhodovanie vrátane profilovania:
Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči nej právne účinky alebo sa jej podobne významne dotýka.
Predchádzajúci odsek sa neuplatňuje, ak rozhodnutie:
- Je nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a prevádzkovateľom;
- jeho prijatie povoľuje právo Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktoré zároveň stanovuje vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby; alebo
- je založené na výslovnom súhlase Dotknutej osoby.
9. Právo na odvolanie súhlasu:
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
VI. Informovanie Dotknutej osoby o porušení ochrany osobných údajov
Oznámenie porušenia ochrany osobných údajov dozornému orgánu
Prevádzkovateľ bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, ako sa o porušení ochrany osobných údajov dozvedel, oznámi porušenie príslušnému dozornému orgánu , okrem prípadov, keď nie je pravdepodobné, že by porušenie ochrany osobných údajov viedlo k riziku pre práva a slobody fyzických osôb. Ak sa oznámenie nepodá do 72 hodín, pripoja sa k nemu dôvody omeškania.
V oznámení sa uvedie aspoň:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ak a pokiaľ nie je možné poskytnúť informácie súčasne, možno ich bez ďalšieho zbytočného odkladu poskytnúť dodatočne po častiach.
Prevádzkovateľ vedie záznamy o porušeniach ochrany osobných údajov, v ktorých uvádza skutočnosti súvisiace s porušením ochrany osobných údajov, jeho účinky a opatrenia prijaté na jeho nápravu. Tieto záznamy umožňujú dozornému orgánu overiť súlad s požiadavkami tohto článku.
Ak je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o porušení ochrany osobných údajov.
V informácii poskytnutej dotknutej osobe sa musí jasne a zrozumiteľne opísať povaha porušenia ochrany osobných údajov a musia sa v nej uviesť aspoň informácie a opatrenia uvedené vyššie.
Dotknutú osobu nie je potrebné informovať o porušení ochrany osobných údajov, ak je splnená ktorákoľvek z týchto podmienok:
|
|
|
|
|
|
|
|
|
Ak prevádzkovateľ ešte neinformoval dotknutú osobu o porušení ochrany osobných údajov, dozorný orgán môže po posúdení, či je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko, nariadiť, aby bola dotknutá osoba informovaná, alebo konštatovať, že je splnená niektorá z podmienok, pri ktorých sa informovanie nevyžaduje.
VII. Pojmy týkajúce sa osobných údajov a ich výklad
osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu;
spracúvanie: akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súbormi osobných údajov automatizovanými alebo neautomatizovanými prostriedkami, ako sú zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo sprístupňovanie iným spôsobom, kombinovanie alebo prepojenie, obmedzenie, vymazanie alebo likvidácia;
obmedzenie spracúvania: označenie uložených osobných údajov s cieľom obmedziť ich budúce spracúvanie;
profilovanie: akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá pozostáva z použitia osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, majetkových pomerov, zdravotného stavu, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby;
informačný systém: akýkoľvek súbor osobných údajov, ktorý je usporiadaný podľa určitých kritérií, bez ohľadu na to, či je centralizovaný, decentralizovaný alebo rozdelený podľa funkčných alebo geografických hľadísk, a ktorý je prístupný na základe určitých kritérií;
prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý samostatne alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo právom členského štátu, právo Únie alebo právo členského štátu môže určiť aj prevádzkovateľa alebo osobitné kritériá jeho určenia;
sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
príjemca: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu získať prístup k osobným údajom v rámci konkrétneho vyšetrovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov; spracúvanie uvedených údajov týmito orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov podľa účelu spracúvania;
tretia strana: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ alebo osoby, ktoré sú pod priamou zodpovednosťou prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje;
súhlas dotknutej osoby: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým dotknutá osoba vyhlásením alebo jednoznačným potvrdzujúcim úkonom vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;
porušenie ochrany osobných údajov: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate alebo zmene osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo k neoprávnenému poskytnutiu či neoprávnenému prístupu k nim;
námietka dotknutej osoby: vyhlásenie dotknutej osoby, ktorým namieta spracúvanie svojich osobných údajov a žiada ukončenie spracúvania, prípadne vymazanie spracúvaných údajov;
poskytnutie údajov: sprístupnenie údajov určenej tretej osobe;
zverejnenie: sprístupnenie údajov komukoľvek;
vymazanie údajov: znečitateľnenie údajov takým spôsobom, že ich už nemožno obnoviť;
označenie údajov: označenie údajov identifikačným označením na účely ich odlíšenia;
blokovanie údajov: označenie údajov identifikačným označením na účely trvalého alebo časovo obmedzeného obmedzenia ich ďalšieho spracúvania;
zničenie údajov: úplné fyzické zničenie nosiča údajov obsahujúceho údaje;
tretia krajina: každý štát, ktorý nie je štátom EHP.
VIII. Zásady spracúvania osobných údajov
Osobné údaje sa musia spracúvať zákonným a spravodlivým spôsobom a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“);
Osobné údaje sa musia získavať na konkrétne, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely v súlade s článkom 89 ods. 1 sa nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);
Osobné údaje musia byť primerané a relevantné z hľadiska účelov, na ktoré sa spracúvajú, a obmedzené na nevyhnutný rozsah („minimalizácia údajov“);
Osobné údaje musia byť presné a podľa potreby aktualizované; musia sa prijať všetky primerané opatrenia, aby sa osobné údaje, ktoré sú z hľadiska účelov spracúvania nepresné, bezodkladne vymazali alebo opravili („presnosť“);
Osobné údaje sa musia uchovávať vo forme, ktorá umožňuje identifikáciu dotknutých osôb len po dobu nevyhnutnú na dosiahnutie účelov spracúvania osobných údajov; osobné údaje možno uchovávať dlhšie len vtedy, ak sa budú spracúvať v súlade s článkom 89 ods. 1 na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely, a to za predpokladu vykonania primeraných technických a organizačných opatrení požadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb („obmedzenie uchovávania“);
Osobné údaje sa musia spracúvať spôsobom, ktorý zabezpečuje primeranú bezpečnosť osobných údajov uplatňovaním vhodných technických alebo organizačných opatrení vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním údajov a pred ich náhodnou stratou, zničením alebo poškodením („integrita a dôvernosť“).
Prevádzkovateľ zodpovedá za súlad s vyššie uvedenými požiadavkami a musí byť schopný tento súlad preukázať („zodpovednosť“).
Prevádzkovateľ vyhlasuje, že osobné údaje spracúva v súlade so zásadami uvedenými v tomto bode.
IX. Procedurálne pravidlá
Transparentné informovanie, komunikácia a opatrenia na uplatňovanie práv dotknutej osoby
Ak Prevádzkovateľ dostane žiadosť od dotknutej osoby, informuje ju písomne o opatreniach prijatých na základe žiadosti čo najskôr, najneskôr však do 30 dní.
Ak to odôvodňuje zložitosť žiadosti alebo iná objektívna okolnosť, 30-dňovú lehotu možno raz predĺžiť, najviac o 60 dní. Prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty a uvedie dôvody omeškania do jedného mesiaca od doručenia žiadosti. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa podľa možnosti poskytnú elektronicky, s výnimkou prípadov, keď dotknutá osoba požiada inak.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení a o tom, že dotknutá osoba môže podať sťažnosť dozornému orgánu a využiť právo na súdny prostriedok nápravy.
Informácie podľa článkov 13 a 14 nariadenia GDPR a oznámenia a opatrenia podľa článkov 15–22 a 34 sa poskytujú bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo – najmä vzhľadom na jej opakujúcu sa povahu – nadmerná, prevádzkovateľ môže so zohľadnením administratívnych nákladov spojených s poskytnutím požadovaných informácií alebo oznámenia alebo s prijatím požadovaného opatrenia:
|
a) |
môže účtovať primeraný poplatok alebo |
|
b) |
môže odmietnuť konať na základe žiadosti. |
Prevádzkovateľ nesie dôkazné bremeno týkajúce sa zjavne neopodstatnenej alebo nadmernej povahy žiadosti.
Ak má prevádzkovateľ odôvodnené pochybnosti o totožnosti fyzickej osoby, ktorá podala žiadosť, môže požiadať o poskytnutie ďalších informácií potrebných na potvrdenie totožnosti dotknutej osoby.
Ak žiadateľ požiada o poskytnutie údajov v papierovej forme alebo na elektronickom nosiči dát (CD alebo DVD), Prevádzkovateľ mu bezplatne poskytne jednu kópiu dotknutých údajov vo formáte PDF na elektronickom nosiči dát. Poskytnutie údajov v papierovej forme by predstavovalo technicky neprimerané ťažkosti, preto Prevádzkovateľ poskytuje požadované údaje vždy v jednom vyhotovení na elektronickom nosiči dát. Za každé ďalšie požadované vyhotovenie účtuje administratívny poplatok vo výške 500,- Ft za každé CD-DVD.
Prevádzkovateľ informuje všetky osoby, ktorým boli dotknuté údaje predtým poskytnuté, o oprave, vymazaní alebo obmedzení spracúvania, ktoré vykonal, s výnimkou prípadov, keď je informovanie nemožné alebo si vyžaduje neprimerané úsilie.
Prevádzkovateľ poskytne odpoveď na žiadosť v elektronickej forme, s výnimkou prípadov, keď:
- dotknutá osoba výslovne požiada o odpoveď iným spôsobom a tento spôsob nespôsobí prevádzkovateľovi neprimerane vysoké dodatočné náklady;
- prevádzkovateľ nepozná elektronické kontaktné údaje dotknutej osoby.
Uplatnenie práva namietať:
Prevádzkovateľ preskúma námietku v najkratšej možnej lehote odo dňa podania žiadosti, najneskôr však do 15 dní, rozhodne o jej opodstatnenosti a o svojom rozhodnutí písomne informuje žiadateľa.
Ak prevádzkovateľ uzná námietku používateľa za opodstatnenú, ukončí spracúvanie údajov - vrátane ďalšieho získavania a poskytovania údajov - a údaje zablokuje, ako aj informuje o námietke a o opatreniach prijatých na jej základe všetky osoby, ktorým predtým poskytol osobné údaje, ktorých sa námietka týka, a ktoré sú povinné prijať opatrenia na zabezpečenie výkonu práva namietať.
X. Právne prostriedky nápravy
Ak máte námietku alebo problém týkajúci sa spracúvania vašich osobných údajov, kontaktujte nás, prosím, na nižšie uvedenom kontakte:
Cell-Vitál Korlátolt Felelősségű Társaság
sídlo: 8143 Sárszentmihály, Kossuth utca 56.
E-mail: cellvital@cellvital.hu
kontaktná osoba: Doma Róbert
Telefónne číslo: 06-70-426-9818
Poštová adresa/vybavovanie sťažností: 8143 Sárszentmihály, Kossuth utca 56.
Webová stránka: https://cellvital.hu
1. Náhrada škody a nemajetkovej ujmy
Právo na náhradu škody a zodpovednosť
Každá osoba, ktorej v dôsledku porušenia nariadenia GRPD vznikla majetková alebo nemajetková ujma, má právo na náhradu utrpenej škody od prevádzkovateľa.
Každý prevádzkovateľ zapojený do spracúvania údajov zodpovedá za každú škodu spôsobenú spracúvaním, ktoré porušuje toto nariadenie.
Prevádzkovateľ je zbavený zodpovednosti, ak preukáže, že za udalosť, ktorá spôsobila škodu, nenesie žiadnu zodpovednosť.
2. Právo obrátiť sa na súd:
Ak sa dotknutá osoba domnieva, že prevádzkovateľ porušil jej práva, je oprávnená obrátiť sa na súd príslušný podľa Civilného sporového poriadku. Súd koná vo veci prednostne.
3. Konanie dozorného orgánu v oblasti ochrany údajov:
Prípadnú sťažnosť možno podať Národnému úradu pre ochranu údajov a slobodu informácií:
Názov: Národný úrad pre ochranu údajov a slobodu informácií
Sídlo: 1125 Budapešť, Szilágyi Erzsébet fasor 22/C.
Korešpondenčná adresa: 1530 Budapest, Pf.: 5.
Telefón: 06-1/391-1400; fax: 06-1/391-1410
E-mail: ugyfelszolgalat@naih.hu
Webová stránka: http://www.naih.hu
4. Spolupráca s orgánmi
Ak Prevádzkovateľ údajov dostane úradnú žiadosť od oprávnených orgánov, povinne odovzdá určené osobné údaje.
Prevádzkovateľ údajov odovzdáva výlučne údaje, ktoré sú nevyhnutne potrebné na dosiahnutie účelu uvedeného dožadujúcim orgánom.
5. Právne predpisy, na ktorých je založené spracúvanie údajov
- Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len „GDPR“)
- Zákon V z roku 2013 o Občianskom zákonníku (ďalej len „Ptk.“)
- Zákon CXXX z roku 2016 o civilnom sporovom konaní (ďalej len „Pp.“)
- Zákon CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb súvisiacich s informačnou spoločnosťou (ďalej len „Eker. tv.“);
- Zákon XLVIII z roku 2008 o základných podmienkach a určitých obmedzeniach hospodárskej reklamnej činnosti (ďalej len „Grt.“).
Záverečné ustanovenia
Toto Oznámenie slúži na informovanie dotknutých osôb o postupoch Prevádzkovateľa údajov pri spracúvaní údajov, pričom Prevádzkovateľ údajov si vyhradzuje právo toto oznámenie zmeniť.
Prevádzkovateľ údajov uznáva obsah tohto právneho oznámenia za záväzný pre seba a zaväzuje sa, že každé spracúvanie údajov súvisiace s jeho činnosťou bude v súlade s požiadavkami stanovenými v tejto smernici, platných právnych predpisoch a právnych aktoch Európskej únie.
Prevádzkovateľ údajov sa zaväzuje chrániť osobné údaje svojich zákazníkov a partnerov, s osobnými údajmi zaobchádza dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia, ktoré zaručujú bezpečnosť údajov.
Prevádzkovateľ údajov sa zaväzuje, že akýmkoľvek spôsobom zmení svoje zásady a postupy týkajúce sa spracúvania osobných údajov, o týchto zmenách vopred informuje Dotknuté osoby. Zmeny musia byť uvedené aj na webovej stránke Prevádzkovateľa údajov. Spracúvanie údajov musí vždy odrážať skutočne uplatňované zásady a reálnu prax.
Prevádzkovateľ údajov vyhlasuje, že odo dňa prijatia tohto Oznámenia o spracúvaní údajov plní svoje povinnosti týkajúce sa spracúvania údajov v súlade s ustanoveniami tejto smernice.
Prevádzkovateľ údajov informuje Dotknuté osoby o zmene a zmenené Oznámenie o ochrane osobných údajov zverejní na svojej webovej stránke.
Zmeny oznámenia o spracúvaní údajov nadobúdajú účinnosť zverejnením na webovej stránke.
Cell-Vitál Korlátolt Felelősségű Társaság
www.cellvital.hu
Spracúvanie údajov v súvislosti so službou „Kúp teraz, zaplať neskôr“
názov prevádzkovateľa údajov: Milpay Pénzügyi Zártkörűen Működő Részvénytársaság (ďalej len „Milpay Zrt.“)
sídlo prevádzkovateľa: 1092 Budapest, Ráday utca. 51.
registračné číslo prevádzkovateľa: 01-10-141764
e-mailová adresa prevádzkovateľa: info@milpay.hu
kontaktná adresa prevádzkovateľa pre otázky ochrany osobných údajov: adatvedelem@milpay.hu
webová stránka prevádzkovateľa: https://milpay.hu
Na účely posúdenia oprávnenosti na službu „Kúp teraz, zaplať neskôr“ spoločnosť Cellvitál. Kft. na základe zmluvy uzavretej medzi ňou a spoločnosťou Milpay Zrt. poskytne spoločnosti Milpay Zrt. tieto osobné údaje zákazníka: meno, fakturačná a doručovacia adresa (krajina, župa, mesto, adresa, PSČ), e-mailová adresa, telefónne číslo, IP adresa. Právnym základom prenosu údajov je výslovný súhlas zákazníka (článok 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov).
Spoločnosť Cellvitál Kft. a spoločnosť Milpay Zrt. ako ďalší prevádzkovateľ si rozdeľujú zodpovednosť za spracúvanie osobných údajov zákazníka takto:
• Každý prevádzkovateľ zodpovedá za spracúvanie osobných údajov, ktoré vykonáva, za poskytnutie náležitých informácií dotknutým osobám, za zabezpečenie práv dotknutých osôb, za riešenie porušení ochrany osobných údajov a za vypracovanie prípadných potrebných testov vyvažovania oprávnených záujmov a posúdení vplyvu na ochranu údajov;
• Ak činnosti vykonávané prevádzkovateľmi nemožno od seba oddeliť, prevádzkovatelia zodpovedajú za spracúvanie osobných údajov v rozsahu svojho príspevku.
Charakter a účel spracúvania osobných údajov spoločnosťou Milpay Zrt. sú uvedené v Oznámení o ochrane osobných údajov dostupnom na webovej stránke spoločnosti Milpay Zrt.
Správa súborov cookie
Keď návštevník navštívi webovú stránku, na ktorú sa vzťahujú tieto informácie, do jeho počítača umiestnime malý dátový súbor nazývaný cookie (ďalej len cookie alebo súbor cookie), ktorý môže slúžiť na rôzne účely.
- zaznamenávanie údajov
- identifikácia používateľa
- uľahčenie ďalších návštev používateľa
- zvýšenie účinnosti služby
- identifikácia používateľov a ich vzájomné rozlišovanie na účely doručovania cielenej reklamy alebo iného cieleného obsahu používateľovi alebo na účely prieskumu trhu,
- identifikácia aktuálnej relácie používateľov a uchovávanie údajov zadaných počas nej,
- zabránenie strate údajov (PHPSESSID),
- fungovanie chatového spojenia (PCJSF_Processor_SURL, PCJSF_Tracker_Key, PCJSF),
- identifikácia návštevníkov (PAPVisitorId).
Niektoré súbory cookie, ktoré používame, sú nevyhnutné na správne fungovanie stránky (session cookie - súbor cookie relácie), iné slúžia na uľahčenie používania webovej stránky. Zaznamenávaním nastavení a používateľských návykov návštevníka sa uľahčuje navigácia na stránke, a tým aj používanie webovej stránky.
a) Súbory cookie relácie
Súbory cookie relácie alebo iné súbory cookie nevyhnutne potrebné na fungovanie webovej stránky
Súbory cookie relácie sú potrebné na prehliadanie webovej stránky a používanie jej funkcií a okrem iného umožňujú zapamätať si úkony vykonané návštevníkom na danej stránke, vo funkcii alebo službe. Bez používania „súborov cookie relácie“ nie je možné zaručiť bezproblémové používanie webovej stránky. Ich platnosť trvá počas príslušnej návštevy a „súbory cookie“ sa automaticky vymažú na konci relácie alebo zatvorením prehliadača.
Právny základ spracúvania osobných údajov: súhlas dotknutej osoby - článok 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa na prevádzkovaní webovej stránky
Rozsah spracúvaných údajov: identifikačné číslo, dátum, čas.
Doba spracúvania osobných údajov: do ukončenia relácie (PHPSESSID),
2 hodiny (PCJSF_Processor_SURL)
1 hodina (PCJSF_Tracker_Key, PCJSF), ako aj
2 roky (PAPVisitorId).
Údaje, ktoré prevádzkovateľ získal v dôsledku používania dátových súborov, prevádzkovateľ
nespája s identifikačnými údajmi daného používateľa.
Takzvané relačné súbory cookie sa automaticky vymažú po uplynutí lehoty nastavenej v súboroch cookie.
Používateľ má v prehliadači v súvislosti so súbormi cookie tieto možnosti:
1. dostanete upozornenie, ak chce prevádzkovateľ uložiť súbor cookie vo vašom počítači
2. odosielanie súborov cookie môžete kedykoľvek zakázať
V tejto súvislosti treba zdôrazniť, že neprijatie súborov cookie má za následok, že
v súvislosti s tým niektoré stránky alebo funkcie nebudú fungovať správne, ako aj
je možné, že používateľ nezíska oprávnenie na prístup k určitým údajom.
b) Pohodlnostné súbory cookie podporujúce používanie
Trvalé alebo uložené súbory cookie
Právny základ spracúvania osobných údajov: súhlas dotknutej osoby - článok 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti webovej stránky
Doba spracúvania osobných údajov: do vymazania dotknutou osobou alebo do uplynutia platnosti súborov cookie
Tieto súbory cookie umožňujú našej webovej stránke zapamätať si, aký režim fungovania ste si zvolili (napríklad: prijali ste oznámenie o súboroch cookie a spôsob zoradenia výsledkov zobrazených vo výsledkoch vyhľadávania). Deje sa tak preto, aby ste pri ďalšej návšteve nemuseli opätovne prijímať oznámenie o súboroch cookie alebo nastavovať, podľa akého kritéria zoradenia si želáte zobraziť obsah na stránke. Bez informácií v súboroch cookie, ktoré ukladajú preferencie, môže naša webová stránka fungovať menej plynulo.
V pohodlnostných súboroch cookie nezaznamenávame osobné údaje, uchovávame výhradne identifikačné číslo, na základe ktorého stránka zistí, že oznámenie o súboroch cookie už bolo prijaté. Pohodlnostný súbor cookie sa ukladá v prehliadači na počítači klienta s dobou platnosti 1 mesiac.
Návštevník môže aj po prijatí súborov cookie využívať elektronické služby prevádzkovateľa stránky s úplnou bezpečnosťou.
Niektoré z nami používaných súborov cookie sú iba dočasné a po zatvorení prehliadača zmiznú, zatiaľ čo niektoré súbory cookie zvyšujúce pohodlie sa ukladajú vo vašom počítači na 1 mesiac, aby si váš prehliadač pri pravidelných návštevách našej webovej stránky zapamätal predtým používané nastavenia, vďaka čomu nemusíte pri každej návšteve znova prijímať naše informácie o súboroch cookie ani pravidelne nastavovať filtre podľa svojich potrieb.
c) Štatistické a marketingové súbory cookie:
Právny základ spracúvania údajov: Dobrovoľný súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR „dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely“
Doba spracúvania údajov: 1 mesiac – 2 roky
Moderné prehliadače umožňujú meniť nastavenia súborov cookie. Niektoré prehliadače sú predvolene nastavené tak, aby súbory cookie automaticky prijímali, toto nastavenie však možno zmeniť, aby používateľ do budúcnosti zabránil ich automatickému prijímaniu. Po zmene nastavenia bude prehliadač pri každej návšteve ponúkať možnosť vybrať nastavenia súborov cookie.
Keďže súbory cookie slúžia na podporu a uľahčenie používania webovej stránky a jej procesov, v prípade zablokovania súborov cookie nemôžeme zaručiť, že návštevník bude môcť plnohodnotne využívať všetky funkcie webovej stránky. Webová stránka môže v takom prípade v prehliadači fungovať inak, ako sa plánovalo.
Ďalšie informácie nájdete tu:
Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)
Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)
Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)
Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)
Upozorňujeme našich návštevníkov, že pri používaní blokovača reklám (ad-blocker) sa informácie o vyhlásení o súboroch cookie nemusia vždy zobraziť. Ak si ich chcete pozrieť, deaktivujte aplikáciu na blokovanie reklám!
