Stručne:
• Osobné údaje zhromažďujeme a spracovávame iba v súlade so zákonmi.
• DM listovú správu posielame iba s osobitným súhlasom.
• Môžeme poslať systémovú správu aj bez nej. Údaje uchovávame čo najbezpečnejšie.
Osobné údaje tretím stranám odovzdávame iba s vaším súhlasom.
• Každému poskytneme informácie o údajoch, ktoré o ňom uchovávame, a môžete kedykoľvek požiadať o ich vymazanie na našich kontaktných údajoch.
ÚVOD
ERLAUER-EXIMP KFT (adresa: 3300 Eger, Csokonai Mihály utca 2., DIČ: 26250827-2-10, číslo zápisu do registra: 10-09-036681) (ďalej len „Poskytovateľ“, prevádzkovateľ) sa podriaďuje nasledujúcim informáciám. § 20 ods. 1 zákona č. CXII z roku 2011 o práve na sebaurčenie v informáciách a o slobode informácií uvádza, že pred začatím spracúvania údajov musí byť dotknutá osoba (v tomto prípade používateľ webovej stránky, ďalej len „používateľ“) informovaná o tom, či sa spracúvanie údajov zakladá na súhlase alebo je povinné.
Dotknutú osobu musia byť pred začatím spracovania údajov jasne a podrobne informovaná o všetkých skutočnostiach týkajúcich sa spracovania jej údajov, najmä o účele a právnom základe spracovania, o tom, kto je oprávnený na spracovanie a spracovanie údajov, a o dobe trvania spracovania.
Dotknutú osobu je tiež potrebné informovať podľa § 6 ods. 1 zákona o informačných technológiách o tom, že osobné údaje je možné spracúvať aj vtedy, ak získanie súhlasu dotknutej osoby nie je možné alebo by si vyžadovalo neprimerané náklady, a spracúvanie osobných údajov
• na splnenie zákonnej povinnosti prevádzkovateľa, alebo
• je to nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany a uplatnenie týchto záujmov je primerané vzhľadom na obmedzenie práva na ochranu osobných údajov.
Informácie sa musia týkať aj práv dotknutých osôb v súvislosti so spracúvaním údajov a ich možností nápravy.
Ak osobné informovanie dotknutých osôb nie je možné alebo by si vyžadovalo neprimerané náklady (ako v tomto prípade na webovej stránke), informovanie sa môže uskutočniť aj zverejnením nasledujúcich informácií:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie o právach a opravných prostriedkoch dotknutých osôb v súvislosti so spracúvaním údajov, a
g) akreditácia spracúvania údajov, ak je to relevantné, číslo registrácie spracúvania údajov.
Nasledujúce oznámenie o ochrane osobných údajov sa vzťahuje na správu údajov nasledujúcej webovej lokality: https://vippiro.hu/ Na základe vyššie uvedených obsahových požiadaviek. Informácie sú dostupné na nasledujúcej webovej stránke: https://vippiro.hu/adatkezelesi-tajekoztato/ Tájékoztató módosításai uvedeným dňom a miestom nadobúdajú platnosť.
VYMEDZENIE POJMOV (§ 3)
(1). Dotknutá osoba/Používateľ: fyzická osoba, ktorá je identifikovaná alebo je možné ju identifikovať, priamo alebo nepriamo, na základe osobitných údajov;
(2). osobné údaje: údaje, ktoré možno spojiť s dotknutou osobou – najmä meno, identifikačné číslo dotknutej osoby, a jeden alebo viacero poznatkov charakteristických pre jej fyzickú, fyziologickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu, ako aj záver, ktorý sa dá z týchto údajov vyvodiť o dotknutej osobe;
(3). prevádzkovateľ: fyzická alebo právnická osoba, či iná organizácia bez právnej osobnosti, ktorá sama alebo spolu s inými určí účel spracúvania údajov, rozhodne o spracúvaní údajov (vrátane použitých nástrojov) a vykoná ho, alebo zabezpečí jeho vykonanie prostredníctvom sprostredkovateľa, ktorého poverí;
(4). spracúvanie údajov: akákoľvek operácia alebo súbor operácií vykonávaných s údajmi bez ohľadu na použitý postup, najmä ich zber, zaznamenávanie, zaznamenávanie, organizovanie, uchovávanie, zmena, používanie, vyhľadávanie, prenos, zverejnenie, zosúladenie alebo prepojenie, blokovanie, vymazanie a zničenie, ako aj zabránenie ďalšiemu používaniu údajov, zhotovovanie fotografických, zvukových alebo obrazových záznamov, ako aj zaznamenávanie fyzických charakteristík umožňujúcich identifikáciu osoby (napr. odtlačok prsta alebo dlane, vzorka DNA, obraz dúhovky);
(5). spracovanie údajov: vykonávanie technických úloh súvisiacich s operáciami spracovania údajov bez ohľadu na metódu a prostriedky použité na vykonanie operácií a miesto ich vykonania, pokiaľ sa technická úloha vykonáva na údajoch;
(6). spracovávateľ údajov: fyzická alebo právnická osoba, alebo iná organizácia bez právnej osobnosti, ktorá alebo ktorý spracúva údaje na základe zmluvy s prevádzkovateľom údajov – vrátane zmluvy uzatvorenej na základe ustanovenia zákona;
(7). incident ochrany osobných údajov: nezákonné spracúvanie alebo nakladanie s osobnými údajmi, najmä neoprávnený prístup, zmena, prenos, zverejnenie, vymazanie alebo zničenie, ako aj náhodné zničenie a poškodenie.
Žiadosť o cenovú ponuku, platba zálohy
(1). Na základe § 20 ods. 1 zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií, je potrebné v rámci spracúvania údajov súvisiacich s objednávaním na webovej stránke a v prípade úspešného prevzatia tovaru s platbou určiť nasledovné:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie dotknutých osôb o ich právach týkajúcich sa spracúvania údajov.
(2). Skutočnosť zberu údajov, rozsah spracúvaných údajov a účel spracovania údajov:
| Osobné údaje | Účel spracovania údajov |
| Meno a priezvisko | Na kontaktovanie je to potrebné. |
| E-mailová adresa | Kontakt, identifikácia. |
| Telefónne číslo | Kontakt. |
| Fakturačné meno a adresa | Vystavenie riadnej faktúry, jej obsah |
| Meno a adresa doručenia | Umožnenie doručenia domov. |
| Dátum objednávky | Vykonávanie technickej operácie. |
| IP adresa pri objednávke | Vykonávanie technickej operácie. |
E-mailová adresa nemusí obsahovať osobné údaje.
(3). Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré spravujú objednávky na webovej stránke.
(4). Doba spracovania údajov, lehota na vymazanie údajov: Uchovávajú sa do ukončenia záležitosti. V prípade úspešnej objednávky a platby sa osobné údaje musia uchovávať 8 rokov podľa § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve, a to z dôvodu účtovných dokladov.
Účtovné doklady, ktoré priamo a nepriamo preukazujú účtovné zápisy (vrátane hlavných účtov, analytických alebo podrobných záznamov), musia byť uchovávané v čitateľnej forme a spôsobom umožňujúcim ich vyhľadanie na základe odkazu na účtovné zápisy, a to najmenej počas 8 rokov.
(5). Osoby, ktoré sú oprávnené získať prístup k údajom: Spracovateľ môže spracúvať osobné údaje pri dodržaní vyššie uvedených zásad.
(6). Zoznámenie dotknutých osôb s ich právami týkajúcimi sa spracúvania údajov: Dotknutá osoba môže iniciovať vymazanie alebo úpravu osobných údajov nasledujúcimi spôsobmi:
– poštou na adresu 3300 Eger, Csokonai Mihály utca 2.,
– e-mailom na adrese info@vippiro.hu
(7). Právny základ spracovania údajov: súhlas používateľa, § 5 ods. 1 zákona o informačných údajoch (Infotv.) a § 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb informačnej spoločnosti (ďalej len „Elker tv.“):
Poskytovateľ môže na účely poskytovania služby spracúvať osobné údaje, ktoré sú nevyhnutne potrebné na poskytovanie služby. Poskytovateľ je pri rovnakých ostatných podmienkach povinný vybrať a vo všetkých prípadoch prevádzkovať nástroje používané pri poskytovaní služieb informačnej spoločnosti tak, aby sa osobné údaje spracúvali iba vtedy, ak je to nevyhnutne potrebné na poskytovanie služby a na splnenie iných účelov stanovených týmto zákonom, avšak aj v tomto prípade iba v nevyhnutnom rozsahu a na nevyhnutný čas.
ODOSLANIE SPRÁVY, KONTAKT
(1). Na základe § 20 ods. 1 zákona CXII z roku 2011 o práve na sebaurčenie v oblasti informácií a o informačnej slobode, je potrebné v rámci spracúvania údajov pre správy zasielané prostredníctvom webovej stránky, kontaktné formuláre a podobné služby, definovať nasledovné:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie dotknutých osôb o ich právach týkajúcich sa spracúvania údajov.
(2). Skutočnosť zberu údajov, rozsah spracúvaných údajov a účel spracovania údajov:
| Osobné údaje | Účel spracovania údajov |
| Meno, e-mailová adresa. | Kontakt, identifikácia. |
| Čas odoslania správy | Vykonávanie technickej operácie. |
| IP adresa pri odosielaní správ | Vykonávanie technickej operácie. |
(4). Doba spracúvania údajov, termín na vymazanie údajov: Spracúvanie údajov trvá do ukončenia záležitosti, do odpovede.
(5). Osoby, ktoré sú oprávnené získať prístup k údajom: Spracovateľ môže spracúvať osobné údaje pri dodržaní vyššie uvedených zásad.
(6). Zoznámenie dotknutých osôb s ich právami týkajúcimi sa spracúvania údajov: Dotknutá osoba môže iniciovať vymazanie alebo úpravu osobných údajov nasledujúcimi spôsobmi:
– poštou na adresu 3300 Eger, Csokonai Mihály utca 2.,
– e-mailom na adrese info@vippiro.hu
(7). Právny základ spracúvania údajov: súhlas používateľa, § 5 ods. 1 zákona o ochrane osobných údajov.
Poskytovateľ poštovej schránky
(1). Činnosť vykonávaná spracovateľom údajov: Poskytovanie úložiska
(2). Názov a kontaktné údaje spracovateľa údajov:
(3). Fakt spracovania údajov, rozsah spracovaných údajov: Všetky osobné údaje poskytnuté dotknutou osobou.
(4). Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré používajú webovú stránku.
(5). Účel spracúvania údajov: Umožniť a zabezpečiť riadne fungovanie webovej stránky.
(6). Doba spracúvania údajov, lehota na vymazanie údajov: Okamžite po zrušení registrácie.
(7). Základom spracúvania údajov je súhlas používateľa, článok 5 ods. 1 zákona o ochrane informácií a článok 13/A ods. 3 zákona č. CVIII z roku 2001 o určitých otázkach týkajúcich sa služieb elektronického obchodu a služieb informačnej spoločnosti.
SPRÁVA COOKIES (SUŠIENOK)
(1). Na základe § 20 ods. 1 zákona č. CXII z roku 2011 o práve na sebaurčenie informácií a o informačnej slobode, je potrebné v súvislosti so spracúvaním údajov cookies na webovej stránke definovať nasledovné:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie dotknutých osôb o ich právach týkajúcich sa spracúvania údajov.
(2). Skutok spracovania údajov, rozsah spracovaných údajov: Jedinečné identifikačné číslo, dátumy, časy
(3). Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré navštevujú webovú stránku.
(4). Účel spracúvania údajov: identifikácia používateľov a sledovanie návštevníkov.
(5). Doba spracovania údajov, lehota na vymazanie údajov: Doba spracovania údajov pri súboroch cookie relácie trvá do ukončenia návštevy webových stránok.
(6). Osoby, ktoré sú oprávnené prístup k údajom: Prevádzkovateľ nespracúva osobné údaje prostredníctvom používania súborov cookie.
(7). Dotknuté strany majú možnosť vymazať súbory cookie v ponuke Nástroje/Nastavenia prehliadačov zvyčajne v nastaveniach pod položkou Ochrana súkromia.
(8). Právny základ spracovania údajov: Súhlas dotknutej osoby nie je potrebný, ak je výhradným účelom používania súborov cookie prenos komunikácie prostredníctvom elektronickej komunikačnej siete alebo ak poskytovateľ nevyhnutne potrebuje na poskytovanie služby informačnej spoločnosti, ktorú si účastník alebo používateľ výslovne vyžiadal.
POUŽITIE GOOGLE ANALYTICS
(1). Táto webová stránka používa Google Analytics, webovú analytickú službu od spoločnosti Google Inc. („Google”). Google Analytics používa tzv. „cookies”, textové súbory uložené vo vašom počítači, ktoré pomáhajú analyzovať, ako používatelia používajú webovú stránku.
(2). Informácie získané súbormi cookie súvisiacimi s webovou stránkou, ktorú používate, sa zvyčajne prenášajú na jeden zo serverov spoločnosti Google v USA a tam sa ukladajú. Aktivovaním anonymizácie IP na webovej stránke spoločnosť Google pred skrátením vašej IP adresy skráti vo všetkých členských štátoch Európskej únie alebo v iných štátoch Európskeho hospodárskeho priestoru.
(3). Celá IP adresa sa do servera Google v USA preposiela a tam sa skráti len vo výnimočných prípadoch. Google bude tieto informácie používať na základe poverenia prevádzkovateľa tejto webovej stránky, aby zhodnotil, ako používateľ používal webovú stránku, ako aj na to, aby vypracoval správy o prevádzke webovej stránky pre prevádzkovateľa a aby poskytol ďalšie služby súvisiace s používaním webovej stránky a internetu.
(4). V rámci služby Google Analytics sa IP adresa prenášaná prehliadačom používateľa nespojí s inými údajmi spoločnosti Google. Používateľ môže zabrániť ukladaniu súborov cookie nastavením svojho prehliadača, ale upozorňujeme, že v takom prípade nemusia byť všetky funkcie tejto webovej stránky plne funkčné. Ďalej môžete zabrániť spoločnosti Google v zhromažďovaní a spracúvaní údajov súvisiacich s vaším používaním webovej stránky (vrátane adresy IP) prostredníctvom súborov cookie stiahnutím a inštaláciou doplnku prehliadača, ktorý je k dispozícii na nasledujúcom odkaze: https://tools.google.com/dlpage/gaoptout?hl=hu
Google Adwords sledovanie konverzií
(1). Prevádzkovateľ používa online reklamný program „Google AdWords” a v jeho rámci využíva službu sledovania konverzií Google. Sledovanie konverzií Google je analytická služba Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
(2). Keď používateľ navštívi webovú stránku prostredníctvom reklamy Google, do jeho počítača sa uloží súbor cookie na účely sledovania konverzií. Tieto súbory cookie majú obmedzenú platnosť, neobsahujú žiadne osobné údaje, a preto pomocou nich používateľa nie je možné identifikovať.
(3). Keď používateľ prehliada určité stránky webovej lokality, a súbor cookie ešte nevypršal, Google a správca údajov môžu vidieť, že používateľ klikol na reklamu.
(4). Každý zákazník služby Google AdWords dostáva iné súbory cookie, takže ich nie je možné sledovať prostredníctvom webových stránok ich zákazníkov.
(5). Informácie zhromaždené pomocou súborov cookie na sledovanie konverzií slúžia na generovanie štatistík konverzií pre klientov, ktorí používajú sledovanie konverzií služby AdWords. Klienti tak získajú prehľad o počte používateľov, ktorí klikli na ich reklamu a presmerovali sa na stránku s menovkou na sledovanie konverzií. Nezískavajú však prístup k informáciám, ktoré by umožnili identifikáciu ktoréhokoľvek používateľa.
(6). Ak nechcete byť súčasťou sledovania konverzií, môžete sa tomu vzoprieť tým, že vo svojom prehliadači zablokujete inštaláciu súborov cookie. Potom nebudete zahrnutí do štatistík sledovania konverzií.
(7). Ďalšie informácie a vyhlásenie o ochrane osobných údajov spoločnosti Google sú k dispozícii na nasledujúcej webovej stránke: www.google.de/policies/privacy/
NOVINKY, DM AKTIVITA
(1). Podľa § 6 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti môže Používateľ vopred a výslovne súhlasiť s tým, aby ho Poskytovateľ kontaktoval so svojimi reklamnými ponukami a inými zásielkami na uvedených kontaktných údajoch.
(2). Ďalej Zákazník môže, berúc na zretel' ustanovenia tohto oznámenia, súhlasit' s tým, aby Poskytovatel' spracúval osobné údaje potrebné na zasielanie reklamných správ.
(3). Poskytovateľ neposiela nevyžiadané reklamné správy a používateľ sa bez obmedzenia a bez udania dôvodu môže bezplatne odhlásiť z prijímania ponúk. V takomto prípade poskytovateľ vymaže všetky osobné údaje potrebné na zasielanie reklamných správ zo svojho záznamu a nebude používateľa kontaktovať s ďalšími reklamnými ponukami. Používateľ sa môže odhlásiť z prijímania reklám kliknutím na odkaz v správe.
(4). Na základe § 20 ods. 1 zákona č. CXII z roku 2011 o práve na informačnú sebaurčenosť a o slobode informácií je potrebné v súvislosti so spracúvaním údajov pri zasielaní newsletterov určiť nasledovné:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie dotknutých osôb o ich právach týkajúcich sa spracúvania údajov.
(5). Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: Meno, e-mailová adresa, dátum, čas.
(6). Okruh osôb, ktorých sa to týka: Všetky dotknuté osoby, ktoré sa prihlásili na odber noviniek.
(7). Účel spracovania údajov: Zasielanie elektronických správ s reklamným obsahom dotknutej osobe, poskytovanie informácií o aktuálnych novinkách, produktoch, akciách, nových funkciách a pod. poskytovateľa alebo jeho partnerov.
(8). Doba uchovávania údajov, lehota na vymazanie údajov: spracovanie údajov trvá do odvolania súhlasu, teda do odhlásenia sa.
(9). Osoby, ktoré sú oprávnené na prístup k údajom: Osobné údaje môžu spracúvať zamestnanci prevádzkovateľa pri dodržiavaní uvedených zásad.
(10). Upozornenie na práva dotknutej osoby týkajúce sa spracovania údajov: Dotknutá osoba sa môže kedykoľvek bezplatne odhlásiť z odberu newslettera.
(11). Právny základ spracovania údajov: dobrovoľný súhlas dotknutej osoby, § 5 ods. 1 zákona Infotv. a § 6 ods. 5 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy:
Reklamný zadávateľ, poskytovateľ reklamy a šíriteľ reklamy – v rozsahu vymedzenom v súhlase – vedú evidenciu o osobnostných údajoch osôb, ktoré dajú súhlas. Údaje zaznamenané v tejto evidencii – týkajúce sa adresáta reklamy – je možné spracúvať len v súlade s obsahom súhlasu a do jeho odvolania a tretím stranám ich je možné poskytnúť výlučne s predchádzajúcim súhlasom dotknutej osoby.
Sociálne siete
(1). Na základe § 20 ods. 1 zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a o informačnej slobode je potrebné pri spracúvaní údajov na sociálnych sieťach určiť nasledujúce:
a) skutočnosť zberu údajov,
b) okruh dotknutých osôb,
c) účel zberu údajov,
d) dĺžka uchovávania údajov,
e) totožnosť možných prevádzkovateľov oprávnených spoznať údaje,
f) informovanie dotknutých osôb o ich právach týkajúcich sa spracúvania údajov.
(2). Fakt zberu údajov, rozsah spracúvaných údajov: zaregistrované meno na sociálnych sieťach ako Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď., ako aj verejná profilová fotografia používateľa.
(3). Okruh účastníkov: Všetci účastníci, ktorí sa zaregistrovali na sociálnych sieťach ako Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď. a „lajkli” webovú stránku.
(4). Cieľ zberu údajov: Zdieľanie, „lajkovanie” alebo propagácia jednotlivých prvkov obsahu, produktov, akcií webovej stránky alebo samotnej webovej stránky na sociálnych sieťach.
(5). Doba spracúvania údajov, lehota na vymazanie údajov, totožnosť možných spravovateľov údajov oprávnených poznať údaje a informácie o právach dotknutej osoby týkajúcich sa spracúvania údajov: Dotknutá osoba sa môže informovať o zdroji údajov, ich spracúvaní a spôsobe a právnom základe ich prenosu na danej sociálnej sieti. Spracúvanie údajov prebieha na sociálnych sieťach, takže na dobu spracúvania údajov, spôsob, ako aj na možnosti vymazania a úpravy údajov sa vzťahujú pravidlá danej sociálnej siete.
(6). Právny základ spracovania údajov: dobrovoľný súhlas dotknutej osoby so spracovaním jej osobných údajov na sociálnych sieťach.
OSTATNÉ SPRACOVANIE ÚDAJOV
(1). V prípade, akéhokoľvek otázky alebo problému, ktorý by sa mohol vyskytnúť počas využívania našich služieb, sa dotknutá osoba môže obrátiť na prevádzkovateľa údajov spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).
(2). Prevádzkovateľ spracúva dáta prijaté prostredníctvom e-mailov, správ, telefonicky, cez Facebook atď. spolu s menom a e-mailovou adresou záujemcu, ako aj s ďalšími dobrovoľne poskytnutými osobnými údajmi, vymaže najneskôr do 2 rokov od oznámenia údajov.
(3). O spracovaní údajov, ktoré nie je uvedené v tomto informačnom liste, budeme informovať pri zbere údajov.
(4). V prípade výnimočného úradného vyžiadania alebo na základe splnomocnenia právnym predpisom pri vyžiadaní inými orgánmi je Poskytovateľ povinný poskytnúť informácie, oznámiť údaje, odovzdať ich alebo sprístupniť dokumenty.
(5). Poskytovateľ v takýchto prípadoch poskytne tým, ktorí sa dopytujú, osobné údaje iba v tom rozsahu a miere, ktorá je nevyhnutne potrebná na dosiahnutie účelu dopytu – ak si tento účel a rozsah údajov špecifikovali.
(6) Pri používaní služby Utánvét Ellenőr Kft. webshop spracúva nasledovné osobné údaje smerom k Utánvét Ellenőr za účelom riadenia rizík pri platbe na dobierku pre kupujúcich: - hashová hodnota z e-mailovej adresy kupujúceho, telefónneho čísla a dodacej adresy, vytvorená algoritmom SHA256, - telefónne číslo kupujúceho, - dodacia adresa kupujúceho, - počet objednávok, ktoré kupujúci zadal, a úspešnosť ich prevzatia.
Tieto údaje sa spracúvajú na základe oprávneného záujmu webshopu, ktorým je zmierňovanie škôd súvisiacich s porušením zmluvy (čl. 6 ods. 1 písm. f) GDPR).
Utánvét Ellenőr Kft. (so sídlom: 8640 Füred, Szigligeti utca 10., číslo v obchodnom registri: 14-09-320385, daňové identifikačné číslo: 32393640-2-14) koná v procese spracúvania údajov ako sprostredkovateľ, ktorý spracúva údaje výlučne na účel poskytovania služby v súlade s platnými právnymi predpismi na ochranu osobných údajov.
Údaje uchovávame maximálne 8 rokov v súlade s predpismi o ochrane údajov.
BEZPEČNOSŤ DÁTOV (§ 7)
(1). Prevádzkovateľ navrhuje a vykonáva spracúvanie osobných údajov tak, aby zabezpečil ochranu súkromia dotknutých osôb.
(2). Správca údajov dbá o bezpečnosť údajov, prijíma také technické a organizačné opatrenia a vytvára také postupy, ktoré sú potrebné na presadzovanie zákona o informačných technológiách, ako aj iných predpisov o ochrane údajov a tajomstiev.
(3). Správca osobitne chráni údaje vhodnými opatreniami, najmä
• neoprávnený prístup,
• zmena,
• presmerovanie,
• zverejnenie,
• vymazanie alebo zničenie,
• náhodné zničenie a poškodenie,
pred znepristupnením vyplývajúcim zo zmeny použitej techniky.
(4). Prevádzkovateľ údajov prostredníctvom vhodných technických riešení zabezpečí, aby sa údaje uložené v záznamoch nedali priamo prepojiť a priradiť dotknutej osobe.
(5). Aby sa zabránilo neoprávnenému prístupu k osobným údajom, ich zmene, neoprávnenému zverejneniu alebo ich použitiu, prevádzkovateľ zabezpečí:
• o zabezpečení a prevádzke adekvátneho IT a technického prostredia,
• o kontrolovanom výbere a dohľade nad zamestnancami zapojenými do poskytovania služieb,
• o vydaní podrobných prevádzkových, riadiacich rizík a prevádzkových postupov.
(6). Na základe vyššie uvedeného poskytovateľ zabezpečuje, že údaje, ktoré spravuje
• aby bolo k dispozícii oprávnenej osobe,
• jeho dôveryhodnosť a autentifikácia sú zabezpečené,
• jej zmeniteľnosť je možné preukázať,
nech je tak.
(7). Informatický systém prevádzkovateľa údajov a jeho poskytovateľa hostingových služieb chráni okrem iného
• počítačový podvod,
• špionáž,
počítačové vírusy,
• spamové správy,
• hacky
• a iným útokom.
PRÁVA DOTKNUTÝCH OSOB
(1). Dotknutá osoba môže požiadať Poskytovateľa o informácie o spracovaní jej osobných údajov, požiadať o opravu jej osobných údajov a požiadať o vymazanie alebo zablokovanie jej osobných údajov – s výnimkou povinne spracúvaných údajov.
(2). Na základe žiadosti dotknutej osoby prevádzkovateľ poskytne informácie o údajoch, ktoré spracúva, ako aj o údajoch spracúvaných sprostredkovateľom, ktorý koná v jeho mene alebo podľa jeho pokynov, o ich zdroji, účele a právnom základe spracúvania, o dobe uchovávania, o mene a adrese sprostredkovateľa a o jeho činnostiach súvisiacich so spracúvaním údajov, o okolnostiach, dôsledkoch a opatreniach prijatých na riešenie prípadného incidentu v oblasti ochrany osobných údajov, a v prípade prenosu osobných údajov dotknutej osoby, o právnom základe a príjemcovi tohto prenosu.
(3). Prevádzkovateľ – ak má interného zodpovednú osobu pre ochranu osobných údajov, tak prostredníctvom nej – vedie záznamy na účely kontroly opatrení týkajúcich sa incidentu ochrany osobných údajov a informovania dotknutej osoby, ktoré obsahujú rozsah dotknutých osobných údajov, rozsah a počet dotknutých osôb incidentom ochrany osobných údajov, dátum, okolnosti, dopady incidentu ochrany osobných údajov a opatrenia prijaté na jeho odstránenie, ako aj ďalšie údaje uvedené v právnom predpise upravujúcom spracúvanie údajov.
(4). Prevádzkovateľ vedie register spracúvania údajov na účely kontroly zákonnosti spracúvania údajov a informovania dotknutej osoby, ktorý obsahuje dátum prenosu osobných údajov, ktoré spracúva, právny základ a príjemcu prenosu údajov, rozsah prenesených osobných údajov a ďalšie údaje stanovené v právnom predpise, ktorý upravuje spracúvanie údajov.
(5). Poskytovateľ na žiadosť používateľa poskytne informácie o spravovaných údajoch, ich zdroji, účele spracovania údajov, právnom základe, trvaní, prípadnom názve a adrese spracovateľa údajov a jeho činnosti súvisiacej so spracovaním údajov, ako aj – v prípade prenosu osobných údajov dotknutej osoby – o právnom základe a príjemcovi prenosu údajov. Poskytovateľ poskytne informácie písomne, zrozumiteľnou formou v najkratšom možnom čase od podania žiadosti, najneskôr však do 25 dní. Informácie sú bezplatné.
(6). Poskytovateľ, ak osobné údaje nezodpovedajú skutočnosti a poskytovateľ tieto údaje má v pravdivom znení k dispozícii, osobné údaje opraví.
(7). Poskytovateľ namiesto vymazania zablokuje osobné údaje, ak o to požiada Používateľ, alebo ak na základe dostupných informácií možno predpokladať, že vymazanie by bolo v rozpore s oprávnenými záujmami Používateľa. Zablokované osobné údaje možno spracúvať výlučne dovtedy, kým existuje účel spracúvania, ktorý vylúčil vymazanie osobných údajov.
(8). Poskytovateľ vymaže osobné údaje, akékoľvek ich spracovanie je nezákonné, na žiadosť Používateľa, ak sú spracované údaje neúplné alebo nesprávne – a tento stav nie je možné zákonne napraviť – za predpokladu, že vymazanie nie je zákonom vylúčené, účel spracovania údajov zanikol alebo uplynula zákonná lehota na uchovávanie údajov, ak súd alebo Národný úrad pre ochranu údajov a slobodu informácií nariadil ich vrátenie.
(9). Prevádzkovateľ označí osobné údaje, ktoré spracúva, ak dotknutá osoba spochybňuje ich správnosť alebo presnosť, ale nesprávnosť alebo nepresnosť spochybňovaných osobných údajov nemožno jednoznačne určiť.
(10). O oprave, blokovaní, označení a vymazaní musia byť informovaní dotknutá osoba a všetci, ktorým boli údaje predtým poskytnuté na spracovanie. Informovanie sa môže vynechať, ak to nepoškodzuje oprávnené záujmy dotknutej osoby vzhľadom na účel spracovania údajov.
(11). Ak prevádzkovateľ nevyhovie žiadosti dotknutej osoby o opravu, blokovanie alebo výmaz, do 25 dní od doručenia žiadosti písomne oznámi skutkové a právne dôvody odmietnutia žiadosti o opravu, blokovanie alebo výmaz. V prípade odmietnutia žiadosti o opravu, výmaz alebo blokovanie prevádzkovateľ poučí dotknutú osobu o možnosti súdneho prieskumu a obrátenia sa na Úrad.
(12) Dotknuté osoby majú právo žiadať informácie o spracovaní ich osobných údajov, môžu požiadať o ich opravu, vymazanie alebo namietať proti spracovaniu údajov v súlade s príslušnými právnymi predpismi. V súvislosti so spracovaním údajov spoločnosťou Utánvét Ellenőr Kft. sa dotknuté osoby môžu obrátiť na zodpovednú osobu alebo na prevádzkovateľa.
POSLANEC
(1). Používateľ môže namietať proti spracúvaniu svojich osobných údajov, ak
a) spracúvanie alebo prenos osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Poskytovateľa alebo na presadzovanie oprávnených záujmov Poskytovateľa, príjemcu údajov alebo tretej strany, okrem prípadov, keď spracúvanie údajov ustanovuje zákon;
b) na účely priameho obchodu, prieskumu verejnej mienky alebo vedeckého výskumu sa použijú alebo sprístupnia osobné údaje;
c) v iných prípadoch ustanovených zákonom.
(2). Poskytovateľ preskúma námietku v čo najkratšom čase od jej podania, najneskôr však do 15 dní, rozhodne o jej opodstatnenosti a o svojom rozhodnutí písomne informuje žiadateľa. Ak poskytovateľ zistí opodstatnenosť námietky dotknutej osoby, ukončí spracovanie údajov – vrátane ďalšieho získavania a postúpenia údajov – a údaje zablokuje, ako aj o námietke a následných opatreniach informuje všetkých, ktorým boli osobné údaje dotknuté námietkou predtým postúpené a ktorí sú povinní konať na účely uplatnenia práva na námietku.
(3). V prípade, že používateľ nesúhlasí s rozhodnutím poskytovateľa, môže sa proti nemu obrátiť na súd do 30 dní od jeho oznámenia. Súd rozhodne prednostne.
(4). V prípade možného porušenia práv prevádzkovateľa sa môžete obrátiť na Národný úrad pre ochranu údajov a slobodu informácií:
Národný úrad pre ochranu údajov a slobodu informácií
1125 Budapešť, Szilágyi Erzsébet fasor 22/C.
Korešpondenčná adresa: 1530 Budapešť, P.O.Box: 5.
Telefón: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
SÚDNE VYMENOVANIE
(1). Prevádzkovateľ je povinný preukázať, že spracúvanie údajov je v súlade so zákonom. Príjemca údajov je povinný preukázať zákonnosť prenosu údajov.
(2). O rozhodovanie v spore je príslušný súd. Spor – podľa voľby dotknutej strany – možno začať aj pred súdom v mieste bydliska alebo pobytu dotknutej strany.
(3). V spore môže byť stranou aj osoba, ktorá inak nemá procesnú spôsobilosť. Orgán môže vstúpiť do konania v prospech zúčastnenej strany súdneho konania.
(4). Ak súd vyhovie žiadosti, zaviaže prevádzkovateľa spracúvania údajov na poskytnutie informácie, opravu, zablokovanie, vymazanie údajov, zrušenie rozhodnutia prijatého automatizovaným spracúvaním, zohľadnenie práva dotknutej osoby namietať, alebo na vydanie údajov na žiadosť príjemcu údajov.
(5). Ak súd zamietne žiadosť príjemcu údajov, prevádzkovateľ je povinný vymazať osobné údaje dotknutej osoby do 3 dní od doručenia rozhodnutia. Prevádzkovateľ je tiež povinný údaje vymazať, ak sa príjemca údajov do stanovenej lehoty ned kontaktným súdom.
(6). Súd môže nariadiť zverejnenie svojho rozhodnutia – vrátane zverejnenia identifikačných údajov prevádzkovateľa – ak si to vyžadujú záujmy ochrany údajov a chránené práva väčšieho počtu dotknutých osôb.
Odškodnenie a bolestné
(1). Ak prevádzkovateľ svojím protiprávnym spracúvaním osobných údajov dotknutej osoby alebo porušením požiadaviek na bezpečnosť údajov poruší práva osobnosti dotknutej osoby, môže sa dotknutá osoba domáhať od prevádzkovateľa náhrady nemajetkovej ujmy.
(2). Voči dotknutej osobe zodpovedá prevádzkovateľ za škodu spôsobenú sprostredkovateľom a prevádzkovateľ je tiež povinný zaplatiť dotknutej osobe nemajetkovú ujmu v prípade porušenia práv na ochranu osobnosti spôsobeného sprostredkovateľom. Prevádzkovateľ sa zbavuje zodpovednosti za spôsobenú škodu a povinnosti zaplatiť nemajetkovú ujmu, ak preukáže, že škodu alebo porušenie práv na ochranu osobnosti dotknutej osoby spôsobil neodvrátiteľný dôvod, ktorý nesúvisí s vykonávaním spracovania údajov.
(3). Nie je potrebné nahradiť škodu a nie je možné požadovať náhradu za duševnú ujmu v prípade, ak škoda alebo porušenie osobnostných práv vzniklo úmyselným alebo hrubo nedbanlivým konaním dotknutej osoby.
ZÁRSZÓ
Pri vypracovaní informačného materiálu sme prihliadli na nasledujúce právne predpisy:
– Zákon č. CXII. z roku 2011 o práve na informačnú autonómiu a o informačnej slobode (ďalej len: Infotv.)
– zákon č. CVIII z roku 2001 o určitých otázkach služieb elektronického obchodu a služieb súvisiacich s informačnou spoločnosťou (najmä § 13/A)
– zákon XLVII z roku 2008 – o zákaze nekalých obchodných praktík voči spotrebiteľom;
– Zákon č. XLVIII z roku 2008 – o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (najmä § 6)
– Zákon č. XC z roku 2005 o slobode informácií v elektronickej podobe
– zákon č. C z roku 2003 o elektronických komunikáciách (konkrétne § 155)
– Stanovisko č. 16/2011 k odporúčaniam EASA/IAB týkajúcim sa osvedčených postupov v oblasti online reklamy založenej na správaní
– Odporúčanie Národného úradu na ochranu údajov a slobody informácií o požiadavkách na ochranu údajov pri predchádzajúcom informovaní
