Ochrana osobných údajov

Platné od 6. júna 2024

Úvod

Spoločnosť Rewo-Pro Kft. (sídlo: Posta utca 1., 2483 Gárdony, Maďarsko, DIČ: 25580619-2-07, IČO/číslo v obchodnom registri: 07 09 027042) (ďalej len „poskytovateľ“ alebo „prevádzkovateľ“) sa zaväzuje postupovať v súlade s nasledujúcimi informáciami.

Tieto informácie poskytujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Tieto informácie upravujú spracúvanie osobných údajov na tejto webovej stránke. Informácie sú dostupné na stránke Ochrana osobných údajov. Zmeny nadobúdajú účinnosť ich zverejnením na tejto adrese.

Prevádzkovateľ a kontaktné údaje

Názov: Rewo-Pro Kft.
Sídlo: Posta utca 1., 2483 Gárdony, Maďarsko E-mail: info@abscenter.hu
Telefón: +421 949 580 183

Vymedzenie pojmov

„osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
„spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;
„prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
„sprostredkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
„príjemca“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo práva členského štátu, sa však za príjemcov nepovažujú; spracúvanie takýchto údajov uvedenými orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
„súhlas dotknutej osoby“ je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;
„porušenie ochrany osobných údajov“ je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnenému prístupu k nim.

Zásady spracúvania osobných údajov

Osobné údaje musia byť:

spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“);
získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);
primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“);
správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („správnosť“);
uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1, a to s výhradou prijatia primeraných technických a organizačných opatrení („minimalizácia uchovávania“);
spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).

Prevádzkovateľ je zodpovedný za súlad s uvedenými zásadami a musí byť schopný tento súlad preukázať („zodpovednosť“).

Spracúvanie osobných údajov

Spracúvanie súvisiace s prevádzkou internetového obchodu

1. Zhromažďovanie údajov, rozsah spracúvaných údajov a účel spracúvania:

Osobný údaj	Účel spracúvania	Právny základ
Meno a priezvisko	Potrebné na nadviazanie kontaktu, nákup, vystavenie riadnej faktúry a uplatnenie práva na odstúpenie od zmluvy.	článok 6 ods. 1 písm. b) GDPR a § 13/A ods. 3 maďarského zákona o elektronickom obchode (Elker tv.)
E-mailová adresa	Udržiavanie kontaktu.
Telefónne číslo	Udržiavanie kontaktu, efektívnejšie riešenie otázok súvisiacich s fakturáciou alebo doručením.
Fakturačné meno a adresa	Vystavenie riadnej faktúry, uzavretie zmluvy, určenie jej obsahu, zmena, sledovanie plnenia, fakturácia poplatkov a vymáhanie súvisiacich pohľadávok.	článok 6 ods. 1 písm. c) GDPR a § 169 ods. 2 maďarského zákona č. C z roku 2000 o účtovníctve
Meno a adresa pre doručenie	Umožnenie doručenia domov.	článok 6 ods. 1 písm. b) GDPR a § 13/A ods. 3 Elker tv.
Čas nákupu	Vykonanie technickej operácie.
IP adresa pri nákupe	Vykonanie technickej operácie.

E-mailová adresa nemusí obsahovať osobné údaje.

2. Okruh dotknutých osôb: všetky dotknuté osoby nakupujúce v internetovom obchode.

3. Doba spracúvania, lehota na vymazanie údajov: ihneď po splnení objednávky. O vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou ju prevádzkovateľ v súlade s článkom 19 GDPR informuje elektronicky. Ak sa žiadosť o vymazanie vzťahuje aj na e-mailovú adresu, prevádzkovateľ po poskytnutí informácie vymaže aj e-mailovú adresu. Výnimkou sú účtovné doklady, ktoré je potrebné podľa § 169 ods. 2 maďarského zákona č. C z roku 2000 o účtovníctve uchovávať 8 rokov.

Účtovné doklady priamo alebo nepriamo podporujúce účtovníctvo (vrátane účtov hlavnej knihy, analytickej a podrobnej evidencie) je potrebné uchovávať najmenej 8 rokov v čitateľnej podobe, vyhľadateľné na základe odkazov v účtovných záznamoch.

4. Osoby oprávnené oboznámiť sa s údajmi, príjemcovia osobných údajov: osobné údaje môžu spracúvať pracovníci predaja a marketingu prevádzkovateľa pri dodržaní vyššie uvedených zásad.

5. Práva dotknutých osôb súvisiace so spracúvaním:

dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania, a
dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Právo na prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a námietku proti spracúvaniu môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:

poštou na adrese Posta utca 1., 2483 Gárdony, Maďarsko,
e-mailom na adrese info@abscenter.hu,
telefonicky na čísle +421 949 580 183.

7. Právny základ spracúvania:

7.1. článok 6 ods. 1 písm. b) GDPR,

7.2. § 13/A ods. 3 maďarského zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (ďalej len „Elker tv.“):

Poskytovateľ môže na účely poskytovania služby spracúvať tie osobné údaje, ktoré sú na poskytnutie služby technicky nevyhnutné. Poskytovateľ musí pri inak rovnakých podmienkach zvoliť a v každom prípade prevádzkovať prostriedky používané pri poskytovaní služby informačnej spoločnosti tak, aby k spracúvaniu osobných údajov dochádzalo len vtedy, ak je to nevyhnutne potrebné na poskytnutie služby a na splnenie ďalších účelov stanovených týmto zákonom, a aj v takom prípade len v nevyhnutnom rozsahu a na nevyhnutný čas.

7.3. Pri vystavení faktúry v súlade s účtovnými predpismi článok 6 ods. 1 písm. c) GDPR.

7.4. Pri vymáhaní pohľadávok vyplývajúcich zo zmluvy: 5 rokov podľa § 6:21 maďarského zákona č. V z roku 2013 – Občiansky zákonník.

§ 6:22 [Premlčanie] (1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú za päť rokov. (2) Premlčacia doba začína plynúť dňom, keď sa pohľadávka stane splatnou. (3) Dohodu o zmene premlčacej doby je potrebné uzavrieť písomne. (4) Dohoda vylučujúca premlčanie je neplatná.

8. Informujeme vás, že

spracúvanie je nevyhnutné na plnenie zmluvy,
ste povinní poskytnúť osobné údaje, aby sme mohli vašu objednávku vybaviť,
dôsledkom neposkytnutia údajov je, že vašu objednávku nebudeme môcť spracovať.

Sprostredkovatelia, ktorých využívame

Doprava

Činnosť vykonávaná sprostredkovateľom: doručovanie tovaru, preprava.
Názov a kontaktné údaje sprostredkovateľa: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Európa u. 2., 2351 Alsónémedi, Maďarsko
info@gls-hungary.com
Telefón: +36 1 802 0265
https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat
Rozsah spracúvaných údajov: meno a doručovacia adresa, telefónne číslo, e-mailová adresa.
Okruh dotknutých osôb: všetky dotknuté osoby, ktoré žiadajú doručenie domov.
Účel spracúvania: doručenie objednaného tovaru domov.
Doba spracúvania, lehota na vymazanie údajov: do doručenia zásielky.
Právny základ spracúvania: článok 6 ods. 1 písm. b) GDPR.

Poskytovateľ webhostingu

Činnosť vykonávaná sprostredkovateľom: webhosting.
Názov a kontaktné údaje sprostredkovateľa: Websupport Magyarország Kft.
Telefón: +36 22 78 76 74
E-mail: support@websupport.hu
DIČ: 25138205-2-43
Sídlo: Fehérvári út 97-99., 1119 Budapešť, Maďarsko
Rozsah spracúvaných údajov: všetky osobné údaje poskytnuté dotknutou osobou.
Okruh dotknutých osôb: všetky dotknuté osoby používajúce webovú stránku.
Účel spracúvania: sprístupnenie a riadna prevádzka webovej stránky.
Doba spracúvania, lehota na vymazanie údajov: do ukončenia zmluvy medzi prevádzkovateľom a poskytovateľom webhostingu alebo do žiadosti dotknutej osoby o vymazanie adresovanej poskytovateľovi webhostingu.
Právny základ spracúvania: článok 6 ods. 1 písm. c) a f) GDPR, ako aj 13/A ods. 3 maďarského zákona č. CVIII z roku 2001 (Elker tv.). Oprávneným záujmom je riadna prevádzka webovej stránky a ochrana pred útokmi a podvodmi.

Súbory cookie

Pre internetové obchody sú typické tzv. „cookies používané pri relácii chránenej heslom“, „cookies potrebné pre nákupný košík“ a „bezpečnostné cookies“, na ktorých používanie nie je potrebný predchádzajúci súhlas dotknutých osôb.
Rozsah spracúvaných údajov: jedinečné identifikačné číslo, dátumy, časy.
Okruh dotknutých osôb: všetky dotknuté osoby, ktoré navštívia webovú stránku.
Účel spracúvania: identifikácia používateľov, evidencia „nákupného košíka“ a sledovanie návštevníkov.

Doba spracúvania, lehota na vymazanie údajov:

Typ cookie	Právny základ	Doba spracúvania	Spracúvané údaje
Relačné cookies (session)	§ 13/A ods. 3 maďarského zákona č. CVIII z roku 2001 (Elker tv.)	Do ukončenia príslušnej relácie návštevníka	connect.sid

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ pri používaní cookies nespracúva osobné údaje.
Práva dotknutých osôb: dotknuté osoby môžu cookies vymazať v menu Nástroje/Nastavenia prehliadača, spravidla v nastaveniach položky Ochrana súkromia.
Právny základ spracúvania: súhlas dotknutej osoby nie je potrebný, ak je jediným účelom používania cookies prenos správ prostredníctvom elektronickej komunikačnej siete alebo ak ich poskytovateľ nevyhnutne potrebuje na poskytnutie služby informačnej spoločnosti, ktorú si účastník alebo používateľ výslovne vyžiadal.

Používanie konverzného sledovania Google Ads

Prevádzkovateľ používa online reklamný program „Google Ads“ a v jeho rámci službu konverzného sledovania spoločnosti Google. Konverzné sledovanie Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Keď sa používateľ dostane na webovú stránku prostredníctvom reklamy Google, do jeho počítača sa uloží cookie potrebný na konverzné sledovanie. Platnosť týchto cookies je obmedzená a neobsahujú žiadne osobné údaje, takže používateľa podľa nich nemožno identifikovať.
Keď používateľ prehliada určité stránky webu a cookie ešte nevypršal, Google aj prevádzkovateľ môžu vidieť, že používateľ klikol na reklamu.
Každý zákazník Google Ads dostane iný cookie, preto ich nemožno sledovať prostredníctvom webových stránok zákazníkov Ads.
Informácie získané pomocou konverzných cookies slúžia na vytváranie konverzných štatistík pre zákazníkov, ktorí si zvolili konverzné sledovanie Ads. Zákazníci sa tak dozvedia počet používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú konverznou značkou. Nezískajú však informácie, pomocou ktorých by bolo možné identifikovať ktoréhokoľvek používateľa.
Ak sa nechcete zúčastniť na konverznom sledovaní, môžete ho odmietnuť tak, že v prehliadači zakážete ukladanie cookies. Potom nebudete zahrnutí do štatistík konverzného sledovania.
Ďalšie informácie a vyhlásenie spoločnosti Google o ochrane súkromia nájdete na stránke: policies.google.com/privacy

Používanie služby Google Analytics

Táto webová stránka používa Google Analytics, službu webovej analýzy spoločnosti Google Inc. („Google“). Google Analytics používa tzv. „cookies“, textové súbory, ktoré sa ukladajú do počítača a pomáhajú analyzovať používanie webovej stránky navštívenej používateľom.
Informácie vytvorené cookies o používaní webovej stránky sa spravidla prenášajú na server spoločnosti Google v USA a tam sa uchovávajú. Ak je na webovej stránke aktivovaná anonymizácia IP adries, Google IP adresu používateľa v rámci členských štátov Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore, vopred skráti.
Úplná IP adresa sa prenáša na server spoločnosti Google v USA a tam skracuje len vo výnimočných prípadoch. Na základe poverenia prevádzkovateľa tejto webovej stránky Google tieto informácie použije na vyhodnotenie používania webovej stránky používateľom, na zostavovanie správ o aktivite na webovej stránke pre jej prevádzkovateľa a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.
IP adresa, ktorú prehliadač používateľa odošle v rámci Google Analytics, sa nespája s inými údajmi spoločnosti Google. Ukladaniu cookies môže používateľ zabrániť príslušným nastavením prehliadača; upozorňujeme však, že v takom prípade nemusia byť všetky funkcie tejto webovej stránky plne použiteľné. Zhromažďovaniu a spracúvaniu údajov o používaní webovej stránky (vrátane IP adresy) spoločnosťou Google môžete zabrániť aj stiahnutím a inštaláciou doplnku prehliadača dostupného na tomto odkaze: https://tools.google.com/dlpage/gaoptout?hl=sk

Vybavovanie sťažností

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:

Osobný údaj	Účel spracúvania	Právny základ
Meno a priezvisko	Identifikácia, udržiavanie kontaktu.	článok 6 ods. 1 písm. c) GDPR a § 17/A ods. 7 maďarského zákona č. CLV z roku 1997 o ochrane spotrebiteľa
E-mailová adresa	Udržiavanie kontaktu.
Telefónne číslo	Udržiavanie kontaktu.
Fakturačné meno a adresa	Identifikácia, vybavovanie reklamácií kvality, otázok a problémov súvisiacich s objednaným tovarom.

2. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré nakupujú v internetovom obchode a uplatňujú reklamáciu kvality alebo podávajú sťažnosť.

3. Doba spracúvania, lehota na vymazanie údajov: kópie záznamu o reklamácii, prepisu a odpovede na ňu je potrebné podľa § 17/A ods. 7 maďarského zákona č. CLV z roku 1997 o ochrane spotrebiteľa uchovávať 5 rokov.

5. Práva dotknutých osôb súvisiace so spracúvaním:

dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania, a
dotknutá osoba má právo na prenosnosť údajov a na odvolanie súhlasu kedykoľvek.

6. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania, prenosnosť údajov a námietku proti spracúvaniu môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:

poštou na adrese Posta utca 1., 2483 Gárdony, Maďarsko,
e-mailom na adrese info@abscenter.hu,
telefonicky na čísle +421 949 580 183.

7. Informujeme vás, že

poskytnutie osobných údajov je založené na zmluvnej a zákonnej povinnosti,
spracúvanie osobných údajov je predpokladom uzavretia zmluvy,
ste povinní poskytnúť osobné údaje, aby sme mohli vašu sťažnosť vybaviť,
dôsledkom neposkytnutia údajov je, že vašu sťažnosť nebudeme môcť vybaviť.

Sociálne siete

Rozsah spracúvaných údajov: meno registrované na sociálnych sieťach Facebook/Twitter/Pinterest/YouTube/Instagram atď. a verejná profilová fotografia používateľa.
Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sú registrované na sociálnych sieťach Facebook/Twitter/Pinterest/YouTube/Instagram atď. a webovú stránku označili tlačidlom „Páči sa mi“.
Účel zhromažďovania údajov: zdieľanie, „lajkovanie“ a propagácia jednotlivých obsahových prvkov, produktov, akcií webovej stránky alebo samotnej webovej stránky na sociálnych sieťach.
Doba spracúvania, lehota na vymazanie údajov, osoby oprávnené oboznámiť sa s údajmi a práva dotknutých osôb: o zdroji údajov, ich spracúvaní, spôsobe a právnom základe ich prenosu sa dotknutá osoba môže informovať na príslušnej sociálnej sieti. Spracúvanie prebieha na sociálnych sieťach, preto sa na dobu, spôsob spracúvania a možnosti vymazania a zmeny údajov vzťahujú pravidlá príslušnej sociálnej siete.
Právny základ spracúvania: dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.

Vzťahy so zákazníkmi a ďalšie spracúvanie

Ak by pri využívaní našich služieb vznikla otázka alebo by mala dotknutá osoba problém, môže kontaktovať prevádzkovateľa spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).
Prevádzkovateľ vymaže prijaté e-maily, správy a údaje poskytnuté telefonicky, na Facebooku atď. spolu s menom a e-mailovou adresou záujemcu a ďalšími dobrovoľne poskytnutými osobnými údajmi najneskôr po uplynutí 2 rokov od ich poskytnutia.
O spracúvaní, ktoré nie je uvedené v týchto informáciách, poskytneme informácie pri získavaní údajov.
Na výnimočnú žiadosť orgánu verejnej moci alebo na žiadosť iných orgánov na základe zákonného splnomocnenia je prevádzkovateľ povinný poskytnúť informácie, oznámiť a odovzdať údaje, prípadne sprístupniť dokumenty.
Prevádzkovateľ v týchto prípadoch poskytne žiadateľovi – ak uviedol presný účel a rozsah údajov – osobné údaje len v rozsahu, ktorý je nevyhnutne potrebný na dosiahnutie účelu žiadosti.

Práva dotknutých osôb

1. Právo na prístup
Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto osobným údajom a k informáciám uvedeným v nariadení.

2. Právo na opravu
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

3. Právo na vymazanie
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, a prevádzkovateľ je povinný za určitých podmienok bez zbytočného odkladu vymazať osobné údaje, ktoré sa vás týkajú.

4. Právo „na zabudnutie“
Právo „na zabudnutie“Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané kroky vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí tieto údaje spracúvajú, že ste ich požiadali o vymazanie všetkých odkazov na tieto osobné údaje, ich kópií alebo replík.

5. Právo na obmedzenie spracúvania
Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
spracúvanie je protizákonné a vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
namietali ste voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

6. Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému boli tieto osobné údaje poskytnuté, bránil (…)

7. Právo namietať
Máte právo z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú (…), vrátane profilovania založeného na uvedených ustanoveniach.

8. Námietka v prípade priameho marketingu
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

9. Automatizované individuálne rozhodovanie vrátane profilovania
Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú. Predchádzajúci odsek sa neuplatňuje, ak je rozhodnutie:

nevyhnutné na uzavretie alebo plnenie zmluvy medzi vami a prevádzkovateľom;
povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu vašich práv a slobôd a oprávnených záujmov; alebo
založené na vašom výslovnom súhlase.

Lehota na vybavenie

Prevádzkovateľ vás bez zbytočného odkladu, v každom prípade však do 1 mesiaca od doručenia žiadosti, informuje o opatreniach prijatých na základe vyššie uvedených žiadostí.

V prípade potreby možno túto lehotu predĺžiť o 2 mesiace. O predĺžení lehoty vás prevádzkovateľ spolu s dôvodmi zmeškania informuje do 1 mesiaca od doručenia žiadosti.

Ak prevádzkovateľ na základe vašej žiadosti neprijme opatrenia, bez odkladu, najneskôr do jedného mesiaca od doručenia žiadosti vás informuje o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.

Bezpečnosť spracúvania

Prevádzkovateľ a sprostredkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prijmú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, pričom uvedené opatrenia podľa potreby zahŕňajú najmä:

pseudonymizáciu a šifrovanie osobných údajov;
schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov spracúvania a služieb;
schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Stránka používa šifrovanie SSL. Údaje sú chránené heslom a uchovávajú sa v šifrovanej podobe.

Oznámenie porušenia ochrany osobných údajov dotknutej osobe

Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

V oznámení dotknutej osobe sa jasne a jednoducho opíše povaha porušenia ochrany osobných údajov a uvedie sa meno a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií; opíšu sa pravdepodobné následky porušenia ochrany osobných údajov a opatrenia, ktoré prevádzkovateľ prijal alebo navrhol prijať s cieľom napraviť porušenie, vrátane prípadných opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.

Oznámenie dotknutej osobe sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie týka, najmä tie, ktoré osobné údaje robia nečitateľnými pre osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutej osoby pravdepodobne už nebude mať dosah;
by si to vyžadovalo neprimerané úsilie. V takom prípade sa namiesto toho uskutoční verejné oznámenie alebo podobné opatrenie, čím sa zabezpečí, že dotknuté osoby budú informované rovnako efektívnym spôsobom.

Ak prevádzkovateľ porušenie ochrany osobných údajov ešte neoznámil dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti, že porušenie povedie k vysokému riziku, od neho požadovať, aby tak urobil.

Oznámenie porušenia ochrany osobných údajov dozornému orgánu

Prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o porušení ochrany osobných údajov dozvedel, oznámi porušenie dozornému orgánu príslušnému podľa článku 55 GDPR, pokiaľ nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie dozornému orgánu nebolo podané do 72 hodín, pripoja sa k nemu dôvody omeškania.

Preskúmanie pri povinnom spracúvaní

Ak dobu povinného spracúvania alebo pravidelné preskúmanie jeho nevyhnutnosti neurčuje zákon, nariadenie miestnej samosprávy alebo záväzný právny akt Európskej únie, prevádzkovateľ najmenej raz za tri roky od začatia spracúvania preskúma, či je spracúvanie osobných údajov ním alebo sprostredkovateľom konajúcim v jeho mene alebo na jeho pokyn nevyhnutné na dosiahnutie účelu spracúvania.

Okolnosti a výsledok tohto preskúmania prevádzkovateľ zdokumentuje, túto dokumentáciu uchováva desať rokov po vykonaní preskúmania a na žiadosť maďarského Národného úradu pre ochranu údajov a slobodu informácií (ďalej len „Úrad“) ju Úradu sprístupní.

Možnosť podať sťažnosť

V prípade porušenia práva zo strany prevádzkovateľa možno podať sťažnosť maďarskému Národnému úradu pre ochranu údajov a slobodu informácií:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Szilágyi Erzsébet fasor 22/C., 1125 Budapešť, Maďarsko
Korešpondenčná adresa: 1530 Budapest, Postafiók: 5.
Telefón: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu

Záver

Pri príprave týchto informácií sme vychádzali z nasledujúcich právnych predpisov:

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
maďarský zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.)
maďarský zákon č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (najmä § 13/A)
maďarský zákon č. XLVII z roku 2008 o zákaze nekalých obchodných praktík voči spotrebiteľom
maďarský zákon č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (najmä § 6)
maďarský zákon č. XC z roku 2005 o elektronickej slobode informácií
maďarský zákon č. C z roku 2003 o elektronických komunikáciách (najmä § 155)
stanovisko č. 16/2011 k odporúčaniu EASA/IAB o osvedčených postupoch pre behaviorálnu online reklamu
odporúčanie maďarského Národného úradu pre ochranu údajov a slobodu informácií o požiadavkách na ochranu údajov pri predchádzajúcom informovaní