Informácie o spracúvaní osobných údajov a Zásady používania súborov cookie

§Úvod

Spoločnosť Sylverro Kereskedelmi és Szolgáltató Kft. (ako prevádzkovateľ) v nasledujúcich informáciách opisuje spracúvania osobných údajov súvisiace s prevádzkou internetového obchodu molettdivat.hu, na základe nariadenia Európskeho parlamentu a Rady (EU) 2016/679 (všeobecné nariadenie o ochrane údajov, „GDPR”). Tieto informácie o spracúvaní osobných údajov upravujú spracúvanie údajov webovej stránky www.molettdivat.hu a jej subdomén a sú neustále dostupné na adrese https://www.molettdivat.hu/adatvedelem. Zmeny týchto informácií nadobúdajú účinnosť zverejnením na uvedenej adrese.

1Prevádzkovateľ a jeho kontaktné údaje

Názov: Sylverro Kereskedelmi és Szolgáltató Kft.

Sídlo: 2143 Kistarcsa, Baross G. utca 11.

E-mail: info@molettdivat.hu

Telefón: +36 70 538 2467

2Vymedzenie pojmov

• „ osobné údaje ”: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba”); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
• „ spracúvanie osobných údajov ”: akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo iné sprístupňovanie, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;
• „ prevádzkovateľ ”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo osobitné kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
• „ sprostredkovateľ ”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
• „ príjemca ”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov týmito orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
• „ súhlas dotknutej osoby ”: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;
• „ porušenie ochrany osobných údajov ”: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu prenášaných, uchovávaných alebo inak spracúvaných osobných údajov, alebo k neoprávnenému prístupu k nim.
• „profilovanie”: akákoľvek forma automatizovaného spracúvania osobných údajov, pri ktorej sa osobné údaje používajú na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov súvisiacich s pracovným výkonom, majetkovými pomermi, zdravotným stavom,

osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.

3Zásady spracúvania osobných údajov

Osobné údaje:

• musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („ zákonnosť, spravodlivosť a transparentnosť ”);
• musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi („ obmedzenie účelu ”);
• musia byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („ minimalizácia údajov ”);
• musia byť správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („ správnosť ”);
• musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie iba vtedy, pokiaľ sa budú spracúvať výhradne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1, a to za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb („ minimalizácia uchovávania ”);
• musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických alebo organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením údajov („ integrita a dôvernosť ”).

Prevádzkovateľ je zodpovedný za súlad s vyššie uvedeným a musí byť schopný tento súlad preukázať („ zodpovednosť ”).

Prevádzkovateľ vyhlasuje, že jeho spracúvanie osobných údajov prebieha v súlade so zásadami uvedenými v tomto bode.

4Kontaktovanie/žiadosť o cenovú ponuku

1. Skutočnosť získavania údajov, rozsah spracúvaných údajov a účel spracúvania osobných údajov :

Osobné údaje

|

Účel spracúvania osobných údajov

|

Právny základ

|

Meno, telefónne číslo, e-mailová adresa

|

Identifikácia, udržiavanie kontaktu, dohodnutie

|

článok 6 ods. 1 písm. b) GDPR.

|

Obec, veľkosť plochy | Umožnenie obhliadky na mieste |

článok 6 ods. 1 písm. b) GDPR.

|

Názov plochy, čas inštalácie | Umožnenie obhliadky na mieste |

článok 6 ods. 1 písm. b) GDPR.

|

Správa

|

Potrebné na vypracovanie a prispôsobenie cenovej ponuky.

|

článok 6 ods. 1 písm. b) GDPR.

|

Čas kontaktovania

|

Vykonanie technickej operácie.

|

článok 6 ods. 1 písm. b) GDPR.

|

IP adresa v čase kontaktovania

|

Vykonanie technickej operácie.

|

článok 6 ods. 1 písm. b) GDPR.

|

2. Okruh dotknutých osôb : Všetky dotknuté osoby, ktoré na webovej stránke žiadajú o cenovú ponuku (o obhliadku na mieste).

3. Doba spracúvania osobných údajov, lehota na vymazanie údajov : Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, trvá do žiadosti dotknutej osoby o vymazanie.

4. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov : Osobné údaje môžu spracúvať zamestnanci prevádzkovateľa, ktorí sú na to poverení.

5. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov :

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
• dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek.

6. Prístup k osobným údajom , ich vymazanie, úpravu alebo obmedzenie ich spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi :

• poštou na adrese 2143 Kistarcsa, Baross G. utca 11.,
• e-mailom na e-mailovej adrese info@molettdivat.hu,
• telefonicky na čísle +36 70 538 2467.

7. Právny základ spracúvania osobných údajov : súhlas dotknutej osoby, článok 6 ods. 1 písm. a), b) a c). Ak nás kontaktujete, súhlasíte s tým, aby sme vaše osobné údaje (meno, telefónne číslo, e-mailová adresa), ktoré sme získali počas kontaktovania, spracúvali v súlade s týmito zásadami.

8. Informujeme vás, že

• spracúvanie osobných údajov je potrebné na poskytnutie cenovej ponuky.
• ste povinný poskytnúť osobné údaje, aby sme vám mohli zaslať cenovú ponuku.
• neposkytnutie údajov má za následok , že vám nebudeme môcť poskytnúť prispôsobenú cenovú ponuku.

5Blogové príspevky

• Skutočnosť získavania údajov, rozsah spracúvaných údajov a účel spracúvania osobných údajov :

Osobné údaje

|

Účel spracúvania osobných údajov

|

Právny základ

|

Meno, e-mailová adresa

|

Identifikácia

|

článok 6 ods. 1 písm. a)

|

Webová stránka

|

Získavanie údajov

|

článok 6 ods. 1 písm. a)

|

Obsah komentára

|

Zobrazenie komentára

|

článok 6 ods. 1 písm. a)

|

Čas komentára

|

Vykonanie technickej operácie.

|

článok 6 ods. 1 písm. a)

|

IP adresa v čase komentára

|

Vykonanie technickej operácie.

|

článok 6 ods. 1 písm. a)

|

V prípade e-mailovej adresy nie je potrebné, aby obsahovala osobné údaje.

2. Okruh dotknutých osôb : Všetky dotknuté osoby, ktoré komentujú blogové príspevky.

3. Doba spracúvania osobných údajov, lehota na vymazanie údajov : Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, trvá do žiadosti dotknutej osoby o vymazanie.

4. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov : Osobné údaje môžu spracúvať zamestnanci prevádzkovateľa, ktorí sú na to poverení.

5. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov :

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
• dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek.

6. Prístup k osobným údajom , ich vymazanie, úpravu alebo obmedzenie ich spracúvania a prenosnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi :

• poštou na adrese *|weboldalhoz||szolgaltato-cime|*,
• e-mailom na e-mailovej adrese *|weboldalhoz||email-cim|* ,
• telefonicky na čísle *|weboldalhoz||telefonszam|* .

7. Právny základ spracúvania osobných údajov : súhlas dotknutej osoby, článok 6 ods. 1 písm. a). Ak komentujete blogové príspevky, súhlasíte s tým, aby sme vaše osobné údaje (meno, telefónne číslo, e-mailová adresa), ktoré sme získali počas komentovania, spracúvali v súlade s týmito zásadami.

8. Informujeme vás, že

• toto spracúvanie osobných údajov je založené na vašom súhlase, resp. je potrebné na poskytnutie cenovej ponuky.
• ste povinný poskytnúť osobné údaje, aby sme mohli zobraziť váš komentár.
• neposkytnutie údajov má za následok , že nebudete môcť komentovať blogové príspevky.
• odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

6Spracúvanie údajov v rámci B2B vzťahov so zákazníkmi

Tento bod upravuje spracúvanie kontaktných údajov fyzických osôb (dotknutých osôb) konajúcich v mene obchodných partnerov, resp. iných zákazníkov prevádzkovateľa.

1. Skutočnosť získavania údajov, rozsah spracúvaných údajov a účel spracúvania osobných údajov:

Osobné údaje

|

Účel spracúvania osobných údajov

|

Právny základ

|

Meno, e-mailová adresa, telefónne číslo, ďalšie kontaktné údaje uvedené v zmluve.

|

Udržiavanie kontaktu, spolupráca, uzatvorenie zmluvy, plnenie práv a povinností vyplývajúcich zo zmluvy.

|

V prípade právnických osôb: článok 6 ods. 1 písm. f) (oprávnený záujem prevádzkovateľa),

V prípade samostatne zárobkovo činných osôb článok 6 ods. 1 písm. b).

|

2. Zdroj údajov:

• V prípade právnických osôb: osobné údaje dotknutej osoby poskytuje obchodný partner prevádzkovateľa.
• V prípade samostatne zárobkovo činných osôb a fyzických osôb priamo od dotknutej osoby.

3. Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré sú v zmluvnom vzťahu s prevádzkovateľom, ako aj fyzické osoby konajúce v mene obchodných partnerov prevádzkovateľa.

4. Doba spracúvania osobných údajov, lehota na vymazanie údajov: Spracúvanie osobných údajov trvá do zániku právneho vzťahu medzi prevádzkovateľom a obchodným partnerom, resp. v prípade pohľadávok do premlčania.

5. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môžu spracúvať na to oprávnení zamestnanci prevádzkovateľa pri dodržaní vyššie uvedených zásad.

6. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov:

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
• dotknutá osoba má právo na prenosnosť údajov,
• Fyzické osoby konajúce v mene právnických osôb môžu namietať proti spracúvaniu osobných údajov.

7. Prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie ich spracúvania, ako aj prenosnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

• poštou na adrese 2143 Kistarcsa, Baross G. utca 11.,
• e-mailom na e-mailovej adrese info@molettdivat.hu,
• telefonicky na čísle +36 70 538 2467.

8. Právny základ spracúvania osobných údajov:

• V prípade fyzických osôb konajúcich v mene právnických osôb článok 6 ods. 1 písm. f) GDPR. Označenie oprávneného záujmu: spolupráca, plnenie zmluvy, obchodný cieľ.
• V prípade samostatne zárobkovo činných osôb a fyzických osôb: článok 6 ods. 1 písm. b) GDPR.
• V prípade uplatnenia pohľadávok vyplývajúcich zo zmluvy 5 rokov podľa § 6:21 maďarského zákona č. V z roku 2013 o Občianskom zákonníku.

6:22. § [Premlčanie]

(1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú za päť rokov.

(2) Premlčanie začína plynúť, keď sa pohľadávka stane splatnou.

(3) Dohoda o zmene premlčacej doby musí byť vyhotovená písomne.

(4) Dohoda vylučujúca premlčanie je neplatná.

9. Informujeme Vás, že

• spracúvanie osobných údajov je založené na zmluve alebo na oprávnenom záujme prevádzkovateľa.
• kontaktné údaje poskytuje obchodný partner prevádzkovateľa,
• neposkytnutie údajov
• v prípade právnických osôb má za následok, že plnenie zmluvy, uplatňovanie práv vyplývajúcich zo zmluvy a plnenie povinností, ako aj spolupráca medzi zmluvnými stranami môžu naraziť na ťažkosti.
• v prípade fyzických osôb má za následok, že nemôžeme uzatvoriť zmluvný vzťah.
• prevádzkovateľ vykonal test vyváženia záujmov v súvislosti so spracúvaním osobných údajov fyzických osôb konajúcich v mene právnických osôb, na základe ktorého sa konštatovalo, že nad oprávneným záujmom prevádzkovateľa neprevažujú také záujmy alebo základné práva a slobody dotknutej osoby, ktoré by si vyžadovali ochranu osobných údajov.

7Newsletter, DM činnosť na základe súhlasu

1. V zmysle § 6 maďarského zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti môže Používateľ vopred a výslovne súhlasiť s tým, aby ho Poskytovateľ oslovil svojimi reklamnými ponukami a inými zásielkami na kontaktných údajoch uvedených pri registrácii.

2. Zákazník okrem toho môže so zreteľom na ustanovenia týchto informácií súhlasiť s tým, aby Poskytovateľ spracúval jeho osobné údaje potrebné na zasielanie reklamných ponúk.

3. Poskytovateľ nezasiela nevyžiadané reklamné správy a Používateľ sa môže bez obmedzenia a bez uvedenia dôvodu bezplatne odhlásiť zo zasielania ponúk. V takom prípade Poskytovateľ vymaže zo svojej evidencie všetky osobné údaje – potrebné na zasielanie reklamných správ – a Používateľa už neosloví ďalšími reklamnými ponukami. Používateľ sa môže odhlásiť z odberu reklám kliknutím na odkaz uvedený v správe.

4. Skutočnosť zberu údajov, okruh spracúvaných údajov a účel spracúvania osobných údajov:

Osobné údaje

|

Účel spracúvania osobných údajov

|

Právny základ

|

Meno, e-mailová adresa.

|

Identifikácia, umožnenie prihlásenia na odber newslettera / akciových kupónov.

|

Súhlas dotknutej osoby,

článok 6 ods. 1 písm. a).

§ 6 ods. 5 maďarského zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti.

|

Čas prihlásenia na odber

|

Vykonanie technickej operácie.

|

IP adresa v čase prihlásenia na odber

|

Vykonanie technickej operácie.

|

5. Okruh dotknutých osôb: Všetky dotknuté osoby prihlásené na odber newslettera.

6. Účel spracúvania osobných údajov: zasielanie elektronických správ obsahujúcich reklamu (e-mail, sms, push správa) dotknutej osobe, poskytovanie informácií o aktuálnych informáciách, produktoch, akciách, nových funkciách atď.

7. Doba spracúvania osobných údajov, lehota na vymazanie údajov: Spracúvanie osobných údajov trvá do odvolania súhlasu (do odhlásenia sa z odberu, do žiadosti dotknutej osoby o vymazanie) alebo do zrušenia newslettera.

8. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môžu spracúvať prevádzkovateľ, ako aj jeho obchodní a marketingoví zamestnanci pri dodržaní vyššie uvedených zásad.

9. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov:

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, ako aj
• môže namietať proti spracúvaniu svojich osobných údajov a
• dotknutá osoba má právo na prenosnosť údajov, ako aj na odvolanie súhlasu kedykoľvek.

10. Prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie ich spracúvania, prenosnosť údajov, resp. namietanie môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

• poštou na adrese 2143 Kistarcsa, Baross G. utca 11.,
• e-mailom na e-mailovej adrese info@molettdivat.hu,
• telefonicky na čísle +36 70 538 2467.

11. Dotknutá osoba sa môže kedykoľvek bezplatne odhlásiť z odberu newslettera.

12. Informujeme Vás, že

• spracúvanie osobných údajov je založené na Vašom súhlase.
• ste povinný poskytnúť osobné údaje, ak od nás chcete dostávať newsletter.
• neposkytnutie údajov má za následok, že Vám nemôžeme zasielať newsletter.
• informujeme Vás, že svoj súhlas môžete kedykoľvek odvolať kliknutím na odhlásenie z odberu.
• odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

8Príjemcovia, ktorým sa osobné údaje poskytujú

„príjemca”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou.

1. Sprostredkovatelia (ktorí vykonávajú spracúvanie osobných údajov v mene prevádzkovateľa)

Prevádzkovateľ využíva sprostredkovateľov s cieľom uľahčiť svoje vlastné činnosti spracúvania osobných údajov, ako aj na účely plnenia povinností vyplývajúcich zo zmluvy uzatvorenej s dotknutou osobou, resp. povinností stanovených právnymi predpismi.

Prevádzkovateľ kladie veľký dôraz na to, aby využíval výlučne takých sprostredkovateľov, ktorí poskytujú primerané záruky na prijatie vhodných technických a organizačných opatrení zabezpečujúcich súlad spracúvania osobných údajov s požiadavkami stanovenými v GDPR a ochranu práv dotknutých osôb.

Sprostredkovateľ a akákoľvek osoba konajúca pod vedením prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúva osobné údaje uvedené v týchto zásadách výlučne podľa pokynov prevádzkovateľa.

Za činnosti sprostredkovateľa nesie právnu zodpovednosť prevádzkovateľ. Sprostredkovateľ zodpovedá za škody spôsobené spracúvaním osobných údajov len v prípade, ak nedodržal povinnosti stanovené v GDPR, ktoré sa vzťahujú konkrétne na sprostredkovateľov, alebo ak nezohľadnil zákonné pokyny prevádzkovateľa, alebo konal v rozpore s nimi.

Sprostredkovateľ nemá žiadne vecné rozhodovacie právomoci týkajúce sa spracúvania údajov.

Prevádzkovateľ môže ako sprostredkovateľa využiť poskytovateľa hostingu na zabezpečenie informatického zázemia a kuriérsku službu na doručenie objednaných produktov.

2. Jednotliví sprostredkovatelia

Činnosť sprostredkovateľa

|

Meno, adresa, kontakt

|

Hostingová služba

|

EZM Informatikai Szolgáltató és Kereskedelmi Bt. 1139 Budapest, Röppentyű u. 25-29. info@ezm.hu

|

Iný sprostredkovateľ (napr. online fakturácia, vývoj webu, marketing)

|

Hubspot – https://www.hubspot.com/

|

„tretia strana”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je totožný s dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo osobami, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.

3. Prenos údajov tretej strane

Prevádzkovatelia z radov tretích strán spracúvajú osobné údaje, ktoré sme im poskytli, vo vlastnom mene a v súlade s vlastnými zásadami ochrany osobných údajov.

Činnosť prevádzkovateľa

|

Meno, adresa, kontakt

|

Preprava

|

Žiadne

|

Online platba

|

Žiadne

|

9Správa súborov cookie

1. Na použitie takzvaných „súborov cookie používaných pre reláciu chránenú heslom”, „súborov cookie potrebných pre nákupný košík”, „bezpečnostných súborov cookie”, „nevyhnutných súborov cookie”, „funkčných súborov cookie” a „súborov cookie zodpovedných za správu štatistík webovej stránky” nie je potrebné žiadať od dotknutých osôb predchádzajúci súhlas.

2. Skutočnosť spracúvania osobných údajov, okruh spracúvaných údajov: Jedinečné identifikačné číslo, dátumy, časy.

3. Okruh dotknutých osôb: Všetky dotknuté osoby navštevujúce webovú stránku.

4. Účel spracúvania osobných údajov: Identifikácia používateľov, sledovanie návštevníkov, zabezpečenie prispôsobenej prevádzky.

5. Doba spracúvania osobných údajov, lehota na vymazanie údajov:

Typ súboru cookie

|

Právny základ spracúvania osobných údajov

|

Doba spracúvania

osobných údajov

|

Súbory cookie relácie (session) alebo iné súbory cookie nevyhnutne potrebné na fungovanie webovej stránky

|

Používaním súboru cookie nedochádza k spracúvaniu osobných údajov.

|

Obdobie do ukončenia príslušnej návštevníckej relácie, teda zostáva v počítači len do zatvorenia prehliadača.

|

Štatistické, marketingové súbory cookie

| článok 6 ods. 1 písm. a) GDPR |

1 deň – 2 roky, v súlade s informáciami o súboroch cookie, resp. spracúvanie osobných údajov trvá do odvolania súhlasu dotknutej osoby.

|

6. Osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi: Osobné údaje sa môže dozvedieť prevádzkovateľ.

7. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov: Dotknuté osoby majú možnosť vymazať súbory cookie v ponuke Nástroje/Nastavenia prehliadačov, zvyčajne v nastaveniach položky Ochrana osobných údajov.

8. Väčšina prehliadačov, ktoré naši používatelia používajú, umožňuje nastaviť, ktoré súbory cookie sa majú uložiť, a umožňuje, aby sa (určité) súbory cookie znova vymazali. Ak obmedzíte ukladanie súborov cookie na určitých webových stránkach alebo nepovolíte súbory cookie tretích strán, za určitých okolností to môže viesť k tomu, že naša webová stránka už nebude použiteľná v celom rozsahu. Tu nájdete informácie o tom, ako môžete prispôsobiť nastavenia súborov cookie v prípade bežných prehliadačov:

Google Chrome ( https://support.google.com/chrome/answer/95647?hl=hu )

Internet Explorer ( https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies )

Firefox ( https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn )

Safari ( https://support.apple.com/hu-hu/guide/safari/sfri11471/mac )

10Používanie sledovania konverzií Google Ads

• Prevádzkovateľ používa online reklamný program s názvom „Google Ads” a v jeho rámci využíva službu sledovania konverzií Google. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
• Keď Používateľ pristúpi na webovú stránku prostredníctvom reklamy Google, do jeho počítača sa umiestni súbor cookie potrebný na sledovanie konverzií. Platnosť týchto súborov cookie je obmedzená a neobsahujú žiadne osobné údaje, takže Používateľa nemožno prostredníctvom nich identifikovať.
• Keď Používateľ prehliada určité stránky webovej stránky a platnosť súboru cookie ešte nevypršala, Google aj prevádzkovateľ môžu vidieť, že Používateľ klikol na reklamu.
• Každý zákazník Google Ads dostáva iný súbor cookie, takže ich nemožno sledovať prostredníctvom webových stránok zákazníkov Ads.
• Informácie – ktoré boli získané pomocou súborov cookie na sledovanie konverzií – slúžia na účel vytvárania konverzných štatistík pre zákazníkov, ktorí si zvolili sledovanie konverzií Ads. Zákazníci sa tak dozvedajú o počte používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú značkou na sledovanie konverzií. Nezískavajú však informácie, ktorými by bolo možné identifikovať ktoréhokoľvek používateľa.
• Ak sa nechcete zúčastniť na sledovaní konverzií, môžete to odmietnuť tým, že vo svojom prehliadači zakážete možnosť inštalácie súborov cookie. Potom nebudete zahrnutý do štatistík sledovania konverzií.
• Na základe Google Consent Mode v2 používa Google aj dva nové typy súborov cookie: ad_user_data a ad_personalization, ktoré sú založené na súhlase dotknutej osoby a ktoré sa týkajú použitia a zdieľania údajov. ad_user_data slúži na udelenie súhlasu s poskytnutím používateľských údajov spoločnosti Google na reklamné účely. ad_personalization reguluje, či sa údaje môžu použiť na personalizáciu reklám (napr. remarketing). Prevádzkovateľ zabezpečuje na svojom cookie banneri / paneli získanie, resp. odvolanie príslušných súhlasov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.
• Ďalšie informácie, ako aj vyhlásenie spoločnosti Google o ochrane osobných údajov, sú dostupné na nasledujúcej stránke:   https://policies.google.com/privacy

11Používanie Google Analytics

• Táto webová stránka používa aplikáciu Google Analytics, ktorá je službou webovej analýzy spoločnosti Google Inc. („Google”). Google Analytics používa takzvané „súbory cookie”, textové súbory, ktoré sa ukladajú do Vášho počítača, čím napomáhajú analýze používania webovej stránky navštívenej Používateľom.
• Informácie vytvorené prostredníctvom súborov cookie súvisiacich s webovou stránkou, ktorú Používateľ používa, sa spravidla prenášajú na jeden zo serverov spoločnosti Google v USA a tam sa ukladajú. Aktiváciou anonymizácie IP adresy na webovej stránke Google predtým skráti IP adresu Používateľa v rámci členských štátov Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore.
• K prenosu celej IP adresy na server spoločnosti Google v USA a k jej skráteniu tam dochádza len vo výnimočných prípadoch. Z poverenia prevádzkovateľa tejto webovej stránky bude Google tieto informácie používať na to, aby vyhodnotil, ako Používateľ používal webovú stránku, ďalej aby pre prevádzkovateľa webovej stránky vytváral správy súvisiace s aktivitou na webovej stránke, ako aj aby poskytoval ďalšie služby súvisiace s používaním webovej stránky a internetu.
• V rámci Google Analytics sa IP adresa prenesená prehliadačom Používateľa nespája s inými údajmi spoločnosti Google. Používateľ môže zabrániť ukladaniu súborov cookie príslušným nastavením svojho prehliadača, upozorňujeme však, že v takom prípade sa môže stať, že nie všetky funkcie tejto webovej stránky budú plne použiteľné. Okrem toho môžete zabrániť tomu, aby Google zbieral a spracúval údaje súvisiace s používaním webovej stránky Používateľom získané prostredníctvom súborov cookie (vrátane IP adresy), ak si stiahnete a nainštalujete plugin prehliadača dostupný na nasledujúcom odkaze.  https://tools.google.com/dlpage/gaoptout?hl=hu

12Google Tag Manager

Google Tag Manager je služba poskytovaná spoločnosťou Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), ktorá umožňuje vytváranie, aktualizáciu a správu značiek (tag). Značky sú malé prvky kódu na našej webovej stránke, ktoré okrem iného slúžia na meranie návštevnosti a správania návštevníkov, ako aj na určenie vplyvu online reklám a sociálnych kanálov. Keď navštívite našu webovú stránku, aktuálna konfigurácia značiek sa odošle do vášho prehliadača. Týmto spôsobom dostanete pokyny, ktoré značky sa majú aktivovať. Samotný nástroj nezbiera žiadne osobné údaje, ale zabezpečuje aktiváciu iných značiek, ktoré prípadne môžu zbierať údaje. Ďalšie informácie o fungovaní služby Google Tag Manager nájdete na nasledujúcom odkaze:  https://support.google.com/tagmanager/#topic=3441530

13Meta pixel

Meta pixel je kód, pomocou ktorého sa na webovej stránke vytvára správa o konverziách, dajú sa zostaviť cieľové skupiny a vlastník stránky získava podrobné analytické údaje o využívaní webovej stránky návštevníkmi. Pomocou sledovacieho kódu Meta remarketing pixel je možné zobrazovať návštevníkom webovej stránky personalizované ponuky a reklamy na platforme Facebook. Meta remarketingový zoznam nie je vhodný na identifikáciu osôb. Ďalšie informácie týkajúce sa Meta Pixelu / Meta pixelu nájdete tu:  https://www.facebook.com/business/help/651294705016616

14Sociálne siete

• Skutočnosť zberu údajov a rozsah spracúvaných údajov: meno registrované na sociálnych sieťach ako Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin atď., resp. verejná profilová fotografia používateľa.
• Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin atď. a „lajkli“ sociálnu stránku Poskytovateľa, resp. prostredníctvom sociálnej siete nadviazali kontakt s prevádzkovateľom.
• Cieľ zberu údajov: zdieľanie, resp. „lajkovanie“, sledovanie a propagácia jednotlivých obsahových prvkov, produktov, akcií webovej stránky alebo samotnej webovej stránky na sociálnych sieťach.
• Doba spracúvania osobných údajov, lehota na vymazanie údajov, osoby možných prevádzkovateľov oprávnených oboznámiť sa s údajmi a opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov: o zdroji údajov, ich spracúvaní, spôsobe odovzdania a právnom základe sa dotknutá osoba môže informovať na danej sociálnej sieti. Spracúvanie osobných údajov sa uskutočňuje na sociálnych sieťach, takže na dobu, spôsob spracúvania osobných údajov, ako aj na možnosti vymazania a úpravy údajov sa vzťahujú pravidlá danej sociálnej siete.
• Právny základ spracúvania osobných údajov: dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.

15Facebook / Meta spoločné spracúvanie osobných údajov

Prevádzkovateľ má vo vzťahu k svojej činnosti profil na Facebooku / Meta. Spracúvanie osobných údajov na štatistické účely realizované na sociálnej sieti Facebook je spoločným spracúvaním osobných údajov Prevádzkovateľa a spoločnosti Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írsko). Podrobné informácie o detailoch dohody o spoločnom spracúvaní osobných údajov poskytuje dodatok pre prevádzkovateľov k funkcii Facebook Prehľady stránky. Dodatok je dostupný

na nasledujúcom odkaze:  https://www.facebook.com/legal/terms/page_controller_addendum

Prevádzkovateľ komunikuje na sociálnej sieti prostredníctvom súkromnej správy výlučne vtedy, ak nás tam kontaktujete.

1. Kategórie dotknutých osôb

• dotknutá osoba, ktorá sa zaregistrovala na sociálnej sieti a „lajkla“ profilovú stránku Prevádzkovateľa,
• dotknutá osoba, ktorá kontaktuje Prevádzkovateľa prostredníctvom súkromnej správy na sociálnej sieti.

2. Cieľ spracúvania osobných údajov

Cieľom spracúvania osobných údajov je zdieľanie, resp. propagácia činnosti a služieb prevádzkovateľa na sociálnej sieti Facebook. Údaje dotknutej osoby uvedené v súkromnej správe môže Prevádzkovateľ použiť na to, aby na správu odpovedal, inak Prevádzkovateľ prostredníctvom sociálnych sietí nezbiera údaje a nevyberá odtiaľ žiadne údaje.

3. Právny základ spracúvania osobných údajov

Spracúvanie osobných údajov je založené na článku 6 ods. 1 písm. a) GDPR, právnym základom spracúvania osobných údajov je súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnej sieti Facebook.

4. Rozsah spracúvaných údajov

• registrované meno dotknutej osoby,
• verejná profilová fotografia dotknutého používateľa
• iné verejné údaje uvedené a zdieľané dotknutou osobou na sociálnej sieti

5. Zdroj spracúvaných osobných údajov: zdrojom spracúvaných údajov je dotknutá osoba.

6. Odvolanie súhlasu: svoj súhlas so spracúvaním osobných údajov môžete kedykoľvek odvolať, svoj príspevok, komentár môžete vymazať. Spracúvanie osobných údajov prebieha prostredníctvom sociálnych sietí, ktoré prevádzkuje tretia

strana. Ak svoj súhlas odvoláte, Prevádzkovateľ vymaže konverzáciu, ktorú s vami viedol. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov pred jeho odvolaním, ktoré bolo založené na súhlase.

Prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie ich spracúvania, prenositeľnosť údajov môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

• poštovou cestou na adrese 2143 Kistarcsa, Baross G. utca 11.,
• prostredníctvom e-mailu na e-mailovej adrese info@molettdivat.hu ,
• telefonicky na čísle +36 70 538 2467 .

7. Doba spracúvania osobných údajov

• do odvolania súhlasu dotknutej osoby,
• ak dôjde k výmene správ, tak 2 roky.

8. Prenos osobných údajov, ich príjemcovia, resp. kategórie príjemcov: pojem príjemcu pozri: článok 4 bod 9 GDPR. Prevádzkovateľ odovzdáva osobné údaje Dotknutej osoby štátnym orgánom, úradom – najmä súdu, prokuratúre, vyšetrovaciemu orgánu a orgánu pre priestupky, Národnému úradu pre ochranu údajov a slobodu informácií – len vo výnimočných prípadoch a na základe zákonnej povinnosti.

9. Možné následky neposkytnutia údajov

V prípade neposkytnutia údajov sa dotknutá osoba nemôže prostredníctvom sociálnej siete Facebook informovať o činnosti a službách Prevádzkovateľa a nemôže poslať Prevádzkovateľovi správu cez Facebook Messenger.

10. Automatizované rozhodovanie (ako aj profilovanie): počas spracúvania osobných údajov nedochádza k automatizovanému rozhodovaniu vrátane profilovania.

11. Dohoda o spoločnom spracúvaní osobných údajov uzatvorená so spoločnosťou Facebook Ireland Ltd.:

Funkcia Prehľady stránky zobrazuje súhrnné údaje, pomocou ktorých je prehľadné, ako dotknuté osoby využívajú stránku na Facebooku. Facebook Ireland Limited („Facebook Ireland“) a Prevádzkovateľ sú spoločnými prevádzkovateľmi vo vzťahu k spracúvaniu analytických údajov. Dodatok Prehľady stránky určuje zodpovednosť spoločnosti Facebook a zodpovednosť Prevádzkovateľa v súvislosti so spracúvaním analytických údajov. Facebook Ireland preberá primárnu zodpovednosť podľa GDPR za spracúvanie analytických údajov, ako aj dodržiavanie všetkých relevantných povinností predpísaných v GDPR v súvislosti so spracúvaním analytických údajov. Facebook Ireland okrem toho sprístupňuje každej dotknutej osobe výňatok z dodatku Prehľady stránky. Prevádzkovateľ zabezpečuje, aby mal v zmysle GDPR primeraný právny základ na spracúvanie analytických údajov, identifikoval prevádzkovateľa stránky a aby dodržiaval všetky ostatné relevantné právne povinnosti. Facebook Ireland má výhradnú zodpovednosť za spracúvanie osobných údajov v súvislosti s funkciou Prehľady stránky, s výnimkou údajov spadajúcich do rozsahu pôsobnosti dodatku Prehľady stránky. Dodatok Prehľady stránky nedáva Prevádzkovateľovi právo vyžiadať si osobné údaje používateľov Facebooku, ktoré v súvislosti s Facebookom spracúva Facebook Ireland, vrátane údajov z prehľadov stránky. Prevádzkovateľ nesmie pri plnení žiadostí týkajúcich sa ochrany údajov konať v mene spoločnosti Facebook Ireland a nesmie na ne odpovedať.

16Vzťahy so zákazníkmi a iné spracúvania osobných údajov

• Ak by pri využívaní služieb prevádzkovateľa vznikla otázka, prípadne by mala dotknutá osoba problém, môže kontaktovať prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).
• Prevádzkovateľ vymaže doručené e-maily, správy, údaje poskytnuté telefonicky, cez Meta atď. spolu s menom a e-mailovou adresou záujemcu, ako aj s ostatnými dobrovoľne poskytnutými osobnými údajmi najneskôr po uplynutí 2 rokov od poskytnutia údajov.
• O spracúvaniach osobných údajov, ktoré nie sú uvedené v tejto informácii, poskytneme informáciu pri získavaní údajov.
• Na výnimočnú žiadosť úradu, resp. na základe splnomocnenia právneho predpisu v prípade žiadosti iných orgánov je Poskytovateľ povinný poskytnúť informáciu, oznámiť, odovzdať údaje, resp. sprístupniť dokumenty.
• Poskytovateľ v týchto prípadoch poskytne žiadateľovi – ak tento uviedol presný cieľ a rozsah údajov – osobné údaje len v takom rozsahu a v takej miere, ktoré sú nevyhnutne potrebné na realizáciu cieľa žiadosti.

17Práva dotknutých osôb

1. Právo na prístup

Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak sa takéto spracúvanie osobných údajov uskutočňuje, máte právo získať prístup k osobným údajom a k informáciám vymenovaným v nariadení.

2. Právo na opravu

Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil na vašu žiadosť nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účel spracúvania osobných údajov máte právo na doplnenie neúplných osobných údajov – okrem iného aj prostredníctvom doplnkového vyhlásenia.

3. Právo na vymazanie

Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal na vašu žiadosť osobné údaje, ktoré sa vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ktoré sa vás týkajú, za určených podmienok.

4. Právo na zabudnutie

Ak prevádzkovateľ zverejnil osobný údaj a je povinný ho vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie podnikne primerane očakávané kroky – vrátane technických opatrení – s cieľom informovať prevádzkovateľov, ktorí spracúvajú údaje, že ste požiadali o vymazanie odkazov na predmetné osobné údaje alebo kópie, resp. druhopisu týchto osobných údajov.

5. Právo na obmedzenie spracúvania osobných údajov

Máte právo na to, aby prevádzkovateľ na vašu žiadosť obmedzil spracúvanie osobných údajov, ak je splnená niektorá z nasledujúcich podmienok:

• napádate správnosť osobných údajov, v tom prípade sa obmedzenie vzťahuje na dobu, ktorá umožňuje, aby prevádzkovateľ overil správnosť osobných údajov;
• spracúvanie osobných údajov je protizákonné a namietate proti vymazaniu údajov a namiesto toho žiadate obmedzenie ich použitia;
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale vy ich požadujete na predloženie, uplatnenie alebo obranu právnych nárokov;
• namietali ste proti spracúvaniu osobných údajov; v tom prípade sa obmedzenie vzťahuje na dobu, kým sa nezistí, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

6. Právo na prenositeľnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám v tom bránil prevádzkovateľ, ktorému ste osobné údaje poskytli (…)

7. Právo namietať

V prípade spracúvania osobných údajov založeného na oprávnenom záujme, resp. na výkone verejnej moci ako právnych základoch máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti (…) spracúvaniu vašich osobných údajov, vrátane profilovania založeného na uvedených ustanoveniach.

8. Námietka v prípade priameho marketingu

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na tento účel, vrátane profilovania, pokiaľ súvisí s priamym marketingom. Ak namietate proti spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na tento účel nesmú spracúvať.

9. Automatizované rozhodovanie v individuálnych prípadoch vrátane profilovania

Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní údajov – vrátane profilovania –, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvnilo.

Predchádzajúci odsek sa neuplatňuje v prípade, ak je rozhodnutie:

• potrebné na uzatvorenie alebo plnenie zmluvy medzi vami a prevádzkovateľom;
• jeho prijatie umožňuje právo Únie alebo právo členského štátu vzťahujúce sa na prevádzkovateľa, ktoré stanovuje aj primerané opatrenia na ochranu vašich práv a slobôd, ako aj oprávnených záujmov; alebo
• založené na vašom výslovnom súhlase.

18Lehota na vybavenie

Prevádzkovateľ vás bez zbytočného odkladu, avšak v každom prípade do 1 mesiaca od doručenia žiadosti informuje o opatreniach prijatých na základe vyššie uvedených žiadostí.

V prípade potreby možno túto lehotu predĺžiť o 2 mesiace . O predĺžení lehoty vás prevádzkovateľ informuje s uvedením dôvodov omeškania do 1 mesiaca od doručenia žiadosti.

Ak prevádzkovateľ neprijme opatrenia na základe vašej žiadosti, bez odkladu, ale najneskôr do jedného mesiaca od doručenia žiadosti vás informuje o dôvodoch neprijatia opatrenia , ako aj o tom, že môžete podať sťažnosť na niektorom dozornom orgáne a môžete využiť svoje právo na súdny opravný prostriedok.

19Bezpečnosť spracúvania osobných údajov

Prevádzkovateľ a sprostredkovateľ so zreteľom na stav vedy a techniky a náklady na vykonanie, ako aj na povahu, rozsah, okolnosti a účely spracúvania osobných údajov a na rizika s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb vykonáva primerané technické a organizačné opatrenia s cieľom zaručiť úroveň bezpečnosti údajov zodpovedajúcu miere rizika, vrátane, okrem iného, podľa potreby:

• pseudonymizáciu a šifrovanie osobných údajov;
• zabezpečenie trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb používaných na spracúvanie osobných údajov;
• v prípade fyzického alebo technického incidentu schopnosť včas obnoviť prístup k osobným údajom a dostupnosť údajov;
• postup na pravidelné testovanie, posudzovanie a hodnotenie účinnosti technických a organizačných opatrení prijatých na zaručenie bezpečnosti spracúvania osobných údajov.
• Spracúvané údaje sa musia uchovávať tak, aby k nim nemali prístup neoprávnené osoby. V prípade papierových nosičov údajov vytvorením poriadku fyzického uchovávania, archivácie dokumentov, v prípade údajov spracúvaných v elektronickej forme použitím centrálneho systému správy oprávnení.
• Spôsob uchovávania údajov informatickou metódou sa musí zvoliť tak, aby ich vymazanie – so zreteľom aj na prípadne odlišnú lehotu vymazania – bolo možné vykonať pri uplynutí lehoty na vymazanie údajov, resp. ak je to z iného dôvodu potrebné. Vymazanie musí byť neobnoviteľné.
• Papierové nosiče údajov sa musia zbaviť osobných údajov pomocou skartovača dokumentov alebo využitím externej organizácie špecializovanej na skartovanie dokumentov. V prípade elektronických nosičov údajov sa musí o fyzickú likvidáciu postarať podľa pravidiel týkajúcich sa vyraďovania elektronických nosičov údajov, resp. podľa potreby vopred o bezpečné a neobnoviteľné vymazanie údajov.
• Prevádzkovateľ prijíma nasledujúce konkrétne opatrenia na zabezpečenie údajov:

V záujme bezpečnosti osobných údajov spracúvaných na papieri Poskytovateľ uplatňuje nasledujúce opatrenia ( fyzická ochrana ):

• Dokumenty umiestniť do bezpečnej, dobre uzamykateľnej suchej miestnosti.
• Ak dôjde k digitalizácii osobných údajov spracúvaných na papieri, musia sa uplatniť pravidlá platné pre digitálne uchovávané dokumenty
• Zamestnanec Poskytovateľa vykonávajúci spracúvanie osobných údajov môže počas svojej práce opustiť miestnosť, kde prebieha spracúvanie osobných údajov, len tak, že jemu zverené nosiče údajov uzamkne alebo danú miestnosť zamkne.
• Osobné údaje sa môžu oboznámiť len oprávnené osoby, tretie osoby k nim nemôžu mať prístup.
• Budova a miestnosti Poskytovateľa sú vybavené požiarnym a majetkovým ochranným zariadením.

Informatická ochrana

• Počítače a mobilné zariadenia (iné nosiče údajov) používané počas spracúvania osobných údajov sú vo vlastníctve Poskytovateľa.
• Počítačový systém obsahujúci osobné údaje používaný Poskytovateľom je vybavený antivírusovou ochranou.
• V záujme bezpečnosti digitálne uchovávaných údajov Poskytovateľ používa zálohovanie a archiváciu údajov.
• K centrálnemu serverovému počítaču môžu mať prístup len osoby s primeraným oprávnením a výhradne na to určené osoby.
• K údajom nachádzajúcim sa v počítačoch je možné získať prístup len pomocou používateľského mena a hesla.

20Informovanie dotknutej osoby o porušení ochrany osobných údajov

Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu.

V informácii poskytnutej dotknutej osobe sa musí jasne a zrozumiteľne opísať povaha porušenia ochrany osobných údajov a musí sa oznámiť meno a kontaktné údaje zodpovednej osoby za ochranu údajov alebo inej kontaktnej osoby poskytujúcej ďalšie informácie; musia sa opísať pravdepodobné následky vyplývajúce z porušenia ochrany osobných údajov; musia sa opísať opatrenia prijaté alebo plánované prevádzkovateľom na nápravu porušenia ochrany osobných údajov, vrátane, ak je to potrebné, opatrení zameraných na zmiernenie prípadných nepriaznivých následkov vyplývajúcich z porušenia ochrany osobných údajov.

Dotknutú osobu nie je potrebné informovať, ak je splnená niektorá z nasledujúcich podmienok:

• prevádzkovateľ vykonal primerané technické a organizačné ochranné opatrenia a tieto opatrenia sa uplatnili vo vzťahu k údajom dotknutým porušením ochrany osobných údajov, najmä tie opatrenia – ako napríklad použitie šifrovania –, ktoré robia údaje nezrozumiteľnými pre osoby neoprávnené na prístup k osobným údajom;
• prevádzkovateľ po porušení ochrany osobných údajov prijal také ďalšie opatrenia, ktoré zabezpečia, že sa vysoké riziko pre práva a slobody dotknutej osoby už pravdepodobne neprejaví ;
• informovanie by si vyžadovalo neprimerané úsilie . V takýchto prípadoch sa dotknuté osoby musia informovať prostredníctvom verejne zverejnených informácií alebo sa musí prijať také podobné opatrenie, ktoré zabezpečí podobne účinné informovanie dotknutých osôb.

Ak prevádzkovateľ ešte neinformoval dotknutú osobu o porušení ochrany osobných údajov, dozorný orgán po zvážení, či porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku, môže nariadiť informovanie dotknutej osoby.

21Oznámenie porušenia ochrany osobných údajov úradu

Prevádzkovateľ oznámi porušenie ochrany osobných údajov bez zbytočného odkladu a ak je to možné, najneskôr do 72 hodín po tom, ako sa o porušení ochrany osobných údajov dozvedel, dozornému orgánu príslušnému podľa článku 55, s výnimkou prípadu, ak porušenie ochrany osobných údajov pravdepodobne nepovedie k riziku pre práva a slobody fyzických osôb. Ak sa oznámenie neuskutoční do 72 hodín, musí sa k nemu pripojiť aj zdôvodnenie preukazujúce dôvody omeškania.

22Preskúmanie v prípade povinného spracúvania osobných údajov

Ak dobu povinného spracúvania osobných údajov alebo periodické preskúmanie jeho potrebnosti neurčuje zákon, nariadenie miestnej samosprávy alebo záväzný právny akt Európskej únie, prevádzkovateľ najmenej raz za tri roky od začatia spracúvania osobných údajov preskúma , či je spracúvanie osobných údajov spracúvaných ním, resp. sprostredkovateľom konajúcim z jeho poverenia alebo na základe jeho pokynu potrebné na realizáciu účelu spracúvania osobných údajov.

Okolnosti a výsledok tohto preskúmania prevádzkovateľ zdokumentuje, túto dokumentáciu uchováva desať rokov po vykonaní preskúmania a na žiadosť Národného úradu pre ochranu údajov a slobodu informácií (ďalej len: Úrad) ju sprístupní Úradu.

23Možnosť podania sťažnosti

Proti prípadnému porušeniu práva zo strany prevádzkovateľa je možné podať sťažnosť na Národnom úrade pre ochranu údajov a slobodu informácií:

Národný úrad pre ochranu údajov a slobodu informácií

1055 Budapest, Falk Miksa utca 9-11.

Korešpondenčná adresa: 1363 Budapest, Pf. 9.

Telefón: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

24Záverečné slovo

Pri vypracovaní tejto informácie sme prihliadali na nasledujúce právne predpisy:

• NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EU) 2016/679 (GDPR) (z 27. apríla 2016) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
• maďarský zákon č. CXII z roku 2011 – o práve na informačné sebaurčenie a o slobode informácií (ďalej len: Infotv.);
• maďarský zákon č. CVIII z roku 2001 – o niektorých otázkach elektronických obchodných služieb, ako aj služieb súvisiacich s informačnou spoločnosťou (najmä § 13/A);
• maďarský zákon č. XLVII z roku 2008 – o zákaze nekalých obchodných praktík voči spotrebiteľom;
• maďarský zákon č. XLVIII z roku 2008 – o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (najmä § 6);
• maďarský zákon č. XC z roku 2005 o slobode elektronických informácií;
• maďarský zákon č. C z roku 2003 o elektronických komunikáciách (výslovne § 155);
• stanovisko č. 16/2011 o odporúčaní EASA/IAB týkajúcom sa osvedčených postupov pre behaviorálnu online reklamu;
• odporúčanie Národného úradu pre ochranu údajov a slobodu informácií o požiadavkách ochrany údajov pri poskytovaní predchádzajúcej informácie.