1. ÚVOD

Spoločnosť Galvanize Nutrition Kft. (sídlo: 1145 Budapešť, Columbus u. 27-29/b; prevádzkareň: 2120 Dunakeszi, Pallag u. 25/B. číslo zápisu v obchodnom registri: 01-09-305771)., ďalej len: Prevádzkovateľ), ako prevádzkovateľ, uznáva obsah tohto právneho oznámenia ako záväzný pre seba. Zaväzuje sa, že všetky spracúvania údajov súvisiace s jeho činnosťou budú v súlade s požiadavkami stanovenými v tomto Oznámení, v platných vnútroštátnych právnych predpisoch, ako aj v právnych aktoch Európskej únie.

Poskytovateľ služieb sa podľa vyššie uvedeného plne usiluje o súlad s právnymi predpismi týkajúcimi sa spracúvania osobných údajov, najmä s ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len: GDPR).

Prevádzkovateľ počas prevádzky webovej stránky spracúva údaje osôb zaregistrovaných na stránke za účelom poskytovania primeraných služieb týmto osobám.

Prevádzkovateľ si vyhradzuje právo toto oznámenie bez obmedzenia meniť. Prevádzkovateľ o prípadných zmenách v primeranom čase informuje dotknuté osoby. (https://puregoldprotein.com/hu)

Ak by ste mali akékoľvek otázky týkajúce sa tohto Oznámenia, obráťte sa na nás prostredníctvom niektorého z našich oficiálnych kontaktov a náš príslušný kolega na vašu otázku odpovie. (pozri určenú kontaktnú osobu)

Galvanize Nutrition Kft. ako prevádzkovateľ je odhodlaná dodržiavať zákonné povinnosti pri ochrane osobných údajov svojich klientov a považuje za mimoriadne dôležité rešpektovanie práva svojich klientov na informačné sebaurčenie. Prevádzkovateľ spracúva ním spracúvané osobné údaje dôverne a prijíma všetky bezpečnostné, informačno-technologické a organizačné opatrenia, ktoré zaručujú bezpečnosť, dôvernosť, integritu a dostupnosť údajov.

Toto oznámenie o spracúvaní údajov bolo vypracované na základe nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, s prihliadnutím na ustanovenia zákona CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií.

2. ÚDAJE O PREVÁDZKOVATEĽOVI

3. KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

4. VYMEDZENIE POJMOV

5. ROZSAH OSOBNÝCH ÚDAJOV, ÚČEL, PRÁVNY ZÁKLAD A DOBA SPRACÚVANIA

Spracúvania údajov v rámci činnosti prevádzkovateľa sú založené na dobrovoľnom súhlase, resp. na zákonnom oprávnení. V prípade spracúvaní založených na dobrovoľnom súhlase môžu dotknuté osoby svoj súhlas kedykoľvek odvolať v ktoromkoľvek štádiu spracúvania údajov.

V niektorých prípadoch právne predpisy vyžadujú spracúvanie, uchovávanie alebo prenos určitého okruhu poskytnutých údajov. Zásady tohto Oznámenia o spracúvaní údajov sú v súlade s platnými právnymi predpismi o ochrane údajov a súvisiacimi právnymi predpismi, najmä s nasledujúcimi:

• zákon CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.)
• nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov, GDPR);
• zákon V z roku 2013 - Občiansky zákonník (Ptk.);
• zákon C z roku 2000 - o účtovníctve (Számv. tv.);
• zákon LIII z roku 2017 o predchádzaní a zabraňovaní legalizácie príjmov z trestnej činnosti a financovania terorizmu (Pmt)
• nariadenie MNB č. 19/2017. (VII. 19.) o podrobných pravidlách vypracovania a prevádzkovania kontrolného systému podľa zákona o predchádzaní a zabraňovaní legalizácie príjmov z trestnej činnosti a financovania terorizmu pre poskytovateľov pod dohľadom MNB, ako aj o vykonávaní finančných a majetkových reštriktívnych opatrení nariadených Európskou úniou a Bezpečnostnou radou OSN
• zákon CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb informačnej spoločnosti (Eker.)
• zákon C z roku 2003 o elektronických komunikáciách (Eht.)
• zákon XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (Grt.).

5.1. SPRACÚVANIA ÚDAJOV

Účel spracúvania údajov

Právny základ spracúvania údajov (kde právny základ spracúvania údajov uvedený v Oznámení obsahuje nasledujúce pojmy, tam sú uvedené nasledujúce ustanovenia právnych predpisov):

• dobrovoľný súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
• plnenie zmluvného záväzku (čl. 6 ods. 1 písm. b) GDPR)
• splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
• uplatnenie oprávnených záujmov prevádzkovateľa alebo tretej strany (čl. 6 ods. 1 písm. f) GDPR)

Rozsah spracúvaných údajov:

• v prípade fyzickej osoby: meno, adresa trvalého pobytu, telefónne číslo, e-mailová adresa
• v prípade právnickej osoby/spoločnosti: názov, sídlo, daňové identifikačné číslo, korešpondenčná adresa, telefónne číslo, e-mailová adresa

Lehota uchovávania údajov:

• v prípade zmluvného záväzku počas trvania zmluvy;
• do odvolania súhlasu dotknutej osoby;
• uchovávanie fakturačných údajov podľa ustanovení zákona o účtovníctve (8 rokov)

Úlohy prevádzkovateľa:

Úlohy sprostredkovateľa:

Možné dôsledky neposkytnutia údajov:

Možným dôsledkom neposkytnutia údajov požadovaných na žiadosť dotknutej osoby je, že podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) sa dotknutá osoba môže obrátiť so sťažnosťou na dozorný orgán, ktorý v rámci správneho konania zistí porušenie a môže uložiť peňažnú pokutu porušujúcemu/zanedbávajúcemu prevádzkovateľovi údajov.

5.1.1. Registrácia na webovej stránke

Na webovej stránke spoločnosti má návštevník/dotknutá osoba možnosť iniciovať a uskutočniť registráciu. Vyplnením formulára návštevník poskytne svoje osobné údaje potrebné na nadviazanie kontaktu. Skutočné zaznamenanie údajov však môže dotknutá osoba vykonať len vtedy, ak prijme obsah tohto oznámenia o spracúvaní údajov spoločnosti a potvrdí to zaškrtnutím políčka (checkboxu). Nevyhnutnou súčasťou dokončenia registrácie je vykonanie uvedeného úkonu. Bez toho nebude registrácia úspešná.

Účel spracúvania údajov poskytovanie doplnkovej služby (riešenie reklamácií a sťažností) a nadviazanie kontaktu.

Právnym základom spracúvania registračných údajov je váš súhlas.

Okruh dotknutých spracúvania údajov sú registrovaní používatelia webovej stránky.

Doba spracúvania údajov: Spracúvanie údajov trvá do odvolania súhlasu. Súhlas so spracúvaním údajov môžete kedykoľvek odvolať listom zaslaným na kontaktnú e-mailovú adresu. Vymazanie údajov sa uskutoční pri odvolaní súhlasu so spracúvaním údajov.

Osoby oprávnené oboznámiť sa s údajmi sú prevádzkovateľ a sprostredkovatelia.

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Zmenu alebo vymazanie osobných údajov možno iniciovať e-mailom alebo listom na vyššie uvedených kontaktných adresách.

Poskytnutie osobných údajov je nevyhnutne potrebné z dôvodu identifikácie v databázach a kontaktovania. Presné meno/názov spoločnosti a adresa sú potrebné na fakturáciu, čo je zákonná povinnosť.

Používateľ môže udeliť súhlas so spracúvaním údajov dobrovoľným zaškrtnutím prázdneho checkboxu, ktorý je na to určený a nachádza sa na webovej stránke.

Vy ako dotknutá osoba môžete namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade máte právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.2. Prijímanie objednávok, online nákup na webovej stránke

Po registrácii na webovej stránke má návštevník možnosť iniciovať a uskutočniť online nákup v internetovom obchode (prijatie objednávky).

Umožnenie online nákupu a predaja na webovej stránke prevádzkovanej Prevádzkovateľom, ako aj plnenie zmluvy podľa Všeobecných obchodných podmienok zverejnených na webovej stránke, sa uskutočňuje na základe § 13/A zákona č. CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb informačnej spoločnosti.

Účel spracúvania údajov poskytovanie doplnkovej služby a nadviazanie kontaktu.

Právny základ spracúvania registračných údajov: plnenie zmluvného záväzku

Okruh dotknutých spracúvania údajov sú registrovaní používatelia webovej stránky.

Doba spracúvania údajov: Spracúvanie údajov trvá do splnenia zmluvného záväzku.

Osoby oprávnené oboznámiť sa s údajmi sú prevádzkovateľ a sprostredkovatelia.

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Zmenu alebo opravu osobných údajov možno iniciovať e-mailom alebo listom na vyššie uvedených kontaktných adresách.

Poskytnutie osobných údajov je nevyhnutne potrebné z dôvodu identifikácie v databázach a kontaktovania. Presné meno/názov spoločnosti a adresa sú potrebné na dopravu a fakturáciu, čo je zákonná povinnosť.

Vy ako dotknutá osoba môžete namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade máte právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.3. Doprava a doručenie produktu

Účel spracúvania údajov vystavenie doručovacej adresy a objednanie dopravy

Právny základ spracúvania údajov: plnenie zmluvného záväzku

Okruh dotknutých spracúvania údajov sú registrovaní zákazníci poskytovateľa služieb.

Doba spracúvania údajov: Spracúvanie údajov prebieha na základe zákonných požiadaviek.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Zmenu alebo opravu doručovacích údajov možno iniciovať e-mailom alebo listom na vyššie uvedených kontaktných adresách.

Používateľ môže udeliť súhlas so spracúvaním údajov dobrovoľným zaškrtnutím prázdneho checkboxu, ktorý je na to určený a nachádza sa na webovej stránke.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade má právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.3. Vystavovanie faktúr

Účel spracúvania údajov vystavenie a zaslanie elektronickej faktúry ako prílohy e-mailu.

Právny základ spracúvania údajov povinné spracúvanie údajov na základe zákona.

Okruh dotknutých spracúvania údajov sú registrovaní zákazníci poskytovateľa služieb.

Doba spracúvania údajov: Spracúvanie údajov prebieha na základe zákonných požiadaviek.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Zmenu alebo opravu fakturačných údajov možno iniciovať e-mailom alebo listom na vyššie uvedených kontaktných adresách.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade má právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.4. Odosielanie newslettera

Ako prevádzkovateľ webovej stránky vyhlasujeme, že pri zverejňovaní nami publikovaných informácií a opisov plne dodržiavame príslušné právne predpisy. Zároveň vyhlasujeme, že pri prihlásení sa na odber newslettera nemáme možnosť overiť pravdivosť kontaktných údajov ani zistiť, či poskytnuté údaje sa týkajú súkromnej osoby alebo podnikania. Podniky, ktoré nás kontaktujú, považujeme za zákazníckych partnerov.

Účel spracúvania údajov zasielanie odborných opisov, elektronických správ obsahujúcich reklamu, informácií a newsletterov, z ktorých sa môžete kedykoľvek bez následkov odhlásiť.

Právny základ spracúvania údajov je váš súhlas. Informujeme vás, že používateľ môže vopred a výslovne súhlasiť s tým, aby ho poskytovateľ kontaktoval so svojimi reklamnými ponukami, informáciami a inými zásielkami na e-mailovej adrese uvedenej pri registrácii. V dôsledku toho môže používateľ súhlasiť s tým, aby poskytovateľ na tento účel spracúval jeho potrebné osobné údaje.

Informujeme vás, že ak od nás chcete dostávať newsletter, ste povinní poskytnúť potrebné údaje. V prípade neposkytnutia údajov vám nebudeme môcť posielať newsletter.

Doba spracúvania údajov: Spracúvanie údajov trvá do odvolania súhlasu. Súhlas so spracúvaním údajov môžete kedykoľvek odvolať listom zaslaným na kontaktnú e-mailovú adresu.

Vymazanie údajov sa uskutoční pri odvolaní súhlasu so spracúvaním údajov. Súhlas so spracúvaním údajov môžete kedykoľvek odvolať listom zaslaným na kontaktnú e-mailovú adresu.

Rovnako možno súhlas odvolať prostredníctvom odkazu uvedeného v zaslaných newsletteroch.

Osoby oprávnené oboznámiť sa s údajmi sú prevádzkovateľ a sprostredkovatelia.

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Zmenu, opravu alebo vymazanie údajov možno iniciovať e-mailom alebo listom na vyššie uvedených kontaktných adresách.

Upozorňujeme, že ani pri používateľskom mene, ani pri e-mailovej adrese nie je potrebné, aby obsahovali údaje, ktoré odkazujú na vašu osobu. Napríklad nie je potrebné, aby používateľské meno alebo e-mailová adresa obsahovali vaše meno. Je úplne na vás, či uvediete používateľské meno alebo e-mailovú adresu, ktoré obsahujú informáciu odkazujúcu na vašu identitu. E-mailová adresa – ktorá slúži na komunikáciu – je nevyhnutná, aby sa newsletter alebo odborné informácie zaslané vám dostali do cieľa.

5.1.5. Súbory cookie

Súbory cookie umiestňujú navštívené webové stránky do počítača používateľa a obsahujú informácie, ako napríklad nastavenia stránky alebo stav prihlásenia. Cookie sú teda malé súbory vytvorené navštívenými webovými stránkami. Ukladaním údajov o prehliadaní zlepšujú používateľský zážitok. Pomocou cookie si webová stránka pamätá nastavenia stránky a ponúka miestne relevantný obsah.

Na počítač návštevníka webovej stránky odošle prevádzkovateľova webová stránka malý súbor (cookie) s cieľom zistiť skutočnosť a čas návštevy. O tom poskytovateľ informuje návštevníka webovej stránky.

Okruh dotknutých spracúvania údajov: návštevníci webovej stránky

Účel spracúvania údajov: doplnková služba, identifikácia, sledovanie návštevníkov.

Právny základ spracúvania údajov: súhlas používateľa

Rozsah údajov: jedinečné identifikačné číslo, čas, konfiguračné údaje

Používateľ má možnosť kedykoľvek vymazať súbory cookie z prehliadačov v ponuke Nastavenia.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

5.1.6. Analýza návštev webovej stránky, poskytovanie štatistických údajov

Naša webová stránka používa aplikáciu MATOMO Analytics na webovej stránke spoločnosti na analýzu údajov o návštevnosti webovej stránky. Softvér však nespracúva osobné údaje v zmysle platných ustanovení o ochrane údajov, zaznamenáva však údaje o návštevách. Získava automaticky vytvorené informácie o návštevníkoch webovej stránky spoločnosti.

Keďže podľa platného nariadenia o ochrane údajov, Národného úradu na ochranu údajov a slobodu informácií a medzinárodne uznávanej praxe možno IP adresu považovať za relatívny osobný údaj, spoločnosť chráni všetky technické informačné údaje, ktoré sa jej pri spracúvaní údajov na webovej stránke stanú známymi, ochranou zodpovedajúcou ochrane osobných údajov podľa tohto pravidla.

Matomo Analytics zostavuje na základe interných cookie správu pre svojich klientov o zvykoch používateľov webovej stránky.

Na základe poverenia prevádzkovateľa webovej stránky používa Matomo informácie na vyhodnotenie toho, ako používatelia používajú webovú stránku. Ako ďalšiu službu pripravuje pre prevádzkovateľa webovej stránky správy súvisiace s aktivitami na webovej stránke, aby mohol poskytovať ďalšie služby.

Okruh dotknutých spracúvania údajov: návštevníci webovej stránky

Účel spracúvania údajov: skúmanie návykov návštevnosti webovej stránky

Právny základ spracúvania údajov: súhlas používateľa

Rozsah údajov: internetová protokolová adresa návštevníka (IP adresa), čas návštevy webovej stránky, údaje o zobrazených stránkach, názov používaného prehliadača

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

5.1.7. Poskytovanie elektronickej platobnej služby

Povaha a účel spracovateľskej činnosti vykonávanej sprostredkovateľom sú uvedené v Oznámení o spracúvaní údajov {elektronického poskytovateľa platobnej služby} na nasledujúcom odkaze: https://simplepay.hu/adatkezelesi-tajekoztatok/

Používateľ berie na vedomie, že ak si na ktorejkoľvek webovej stránke Poskytovateľa zvolí platobnú metódu poskytovanú {elektronickým poskytovateľom platobnej služby}, nasledujúce osobné údaje uložené v databáze používateľov Poskytovateľa budú odovzdané spoločnosti Simple Pay Kft. ako sprostredkovateľovi.

Rozsah údajov odovzdávaných prevádzkovateľom je nasledovný: meno, e-mailová adresa, telefónne číslo, fakturačné meno, fakturačná adresa

5.1.8. Sociálne siete

Spoločnosť počas poskytovania služieb umožňuje návštevníkom zúčastňovať sa aj na sociálnych sieťach s cieľom propagácie a efektívneho kontaktu.

Rozsah spracúvaných údajov: registrované meno na sociálnych sieťach Facebook/Youtube/Instagram/TikTok atď., resp. verejná profilová fotografia používateľa.

Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Facebook/Youtube/Instagram/TikTok atď. a „lajkovali“ webovú stránku.

Účel zberu údajov: zdieľanie alebo „lajkovanie“ a propagácia niektorých obsahových prvkov webovej stránky, produktov, akcií alebo samotnej webovej stránky na sociálnych sieťach.

Naša spoločnosť v rámci tejto činnosti spracúva údaje dotknutých osôb ako sprostredkovateľ. Úlohy prevádzkovateľa a práva a povinnosti súvisiace so spracúvaním údajov vykonávajú prevádzkovatelia sociálnych sietí.

Opis práv dotknutých osôb v súvislosti so spracúvaním údajov: o zdroji údajov, ich spracúvaní, ako aj o spôsobe odovzdania a právnom základe sa dotknutá osoba môže informovať na príslušnej sociálnej sieti. (doba spracúvania údajov, lehota na vymazanie údajov, identita možných prevádzkovateľov oprávnených oboznámiť sa s údajmi a opis práv dotknutých osôb v súvislosti so spracúvaním údajov)

Spracúvanie údajov sa uskutočňuje na sociálnych sieťach, preto sa na dobu spracúvania, spôsob, ako aj možnosti vymazania a zmeny údajov vzťahujú pravidlá danej sociálnej siete.

Právny základ spracúvania údajov: dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.

5.1.9. Správa „opustený košík"

Účel spracúvania údajov je informovať vás o nákupe, ktorý ste začali, ale nedokončili. Teda o produkte objednanom prostredníctvom webovej stránky, ktorý ste vložili do košíka, ale nákupný proces ste nedokončili.

Právny základ spracúvania údajov oprávnený záujem Prevádzkovateľa

Okruh dotknutých spracúvania údajov sú registrovaní zákazníci poskytovateľa služieb.

Doba spracúvania údajov: Prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu po dobu 1 roka od dňa vloženia produktu do košíka.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade má právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.10. Príležitostné promo akcie

Prevádzkovateľ z času na čas organizuje príležitostné promo akcie, v rámci ktorých môže spracúvať aj osobné údaje.

Účel spracúvania údajov je propagácia produktov Prevádzkovateľa a propagácia služieb Prevádzkovateľa.

Právny základ spracúvania údajov je súhlas dotknutej osoby

Okruh dotknutých spracúvania údajov sú zákazníci zúčastňujúci sa na propagácii.

Doba spracúvania údajov: Prevádzkovateľ spracúva osobné údaje na základe súhlasu ako právneho základu do naplnenia účelu spracúvania údajov (ukončenie promo akcie) alebo do okamihu odvolania súhlasu dotknutej osoby.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Rozsah údajov, ktoré je potrebné poskytnúť počas promo akcie, sa môže od prípadu k prípadu líšiť; zvyčajne ide o meno, e-mailovú adresu a podobizeň. Osobné údaje spracúvané v rámci konkrétnej promo akcie sú uvedené na webovom rozhraní promo akcie, kde sa dotknutá osoba môže informovať, ktoré osobné údaje musí poskytnúť.

Používateľ môže udeliť súhlas so spracúvaním údajov dobrovoľným zaškrtnutím prázdneho checkboxu, ktorý je na to určený a nachádza sa na webovej stránke.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov; v tomto ohľade má právo na postup podľa vyššie uvedených informácií o spracúvaní údajov, tohto oznámenia a právnych predpisov uvedených v oznámení.

5.1.11. Obrázky a videá zverejnené na webovej stránke, sociálnych médiách

Účel spracúvania údajov je propagovať produkty a služby Prevádzkovateľa a upozorniť na výhody vedomej a vyváženej stravy. V tejto súvislosti môže zverejniť fotografie a videá, ktoré vytvoril alebo mu boli zaslané, na svojej webovej stránke alebo na platformách sociálnych médií. Sem patria najmä: „pred a po“ fotografie, obrázky a videá zaznamenané počas rozhovorov s okoloidúcimi.

Právny základ spracúvania údajov je súhlas dotknutej osoby, ktorý môže udeliť vyplnením príslušného vyhlásenia alebo zaškrtnutím checkboxu.

Okruh dotknutých spracúvania údajov: zúčastnení zákazníci.

Doba spracúvania údajov: Prevádzkovateľ spracúva osobné údaje do dosiahnutia účelu spracúvania údajov (počas obdobia zverejnenia na sociálnych médiách) alebo – ak nastane skôr – do odvolania súhlasu. Súhlas so spracúvaním údajov môžete kedykoľvek odvolať listom zaslaným na kontaktnú e-mailovú adresu. Vymazanie údajov sa uskutoční po odvolaní súhlasu so spracúvaním údajov.

Osoby oprávnené oboznámiť sa s údajmi: Prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia Prevádzkovateľa, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

5.1.12. Poskytovanie zákazníckej podpory na webovej stránke

Účel spracúvania údajov je, aby návštevníci webovej stránky a zákazníci mohli pomocou dostupnej chatovej a správovej aplikácie na webovej stránke kontaktovať jednotku zákazníckej podpory (support) a získať odpovede na svoje otázky týkajúce sa nákupu produktov.

Právny základ spracúvania údajov je súhlas dotknutej osoby.

Okruh dotknutých spracúvania údajov sú návštevníci webovej stránky a zákazníci

Doba spracúvania údajov: Prevádzkovateľ spracúva osobné údaje na základe súhlasu ako právneho základu do okamihu odvolania súhlasu dotknutej osoby.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Spracúvanie osobných údajov sa uskutočňuje len v takom rozsahu a vtedy, ak je to nevyhnutné na splnenie požiadavky/žiadosti zákazníka a vyžaduje si to poskytnutie údajov potrebných na kontaktovanie (meno, e-mailová adresa).

Aplikácia ukladá históriu údajov a monitoruje aktivitu návštevníkov na webovej stránke s cieľom rýchleho a efektívneho zákazníckeho servisu.

O pravidlách súkromia a ochrany údajov právnickej osoby, ktorá vykonáva sprostredkovateľskú činnosť na základe poverenia spoločnosti, sa môžete informovať na webovej stránke sprostredkovateľa: https://www.tawk.to/privacy-policy/

5.1.13. Spracúvanie KYC údajov

KYC je skratka pre „Know Your Costumer“ a ide o proces identifikácie klienta, ktorý vyžaduje zákon LIII z roku 2017 o predchádzaní a zabraňovaní legalizácie príjmov z trestnej činnosti a financovania terorizmu (ďalej len: Pmt), ako aj ďalšie príslušné ustanovenia (pozri kapitolu 5 Oznámenia), ktoré banky a iní finanční poskytovatelia používajú na dokumentovanie skutočnej totožnosti klientov a zdroja ich majetku, s cieľom zabezpečiť zákonnosť zdrojov. KYC identifikácia klienta sa uskutočňuje ako elektronická služba tretej strany. Podrobné pravidlá týkajúce sa spracúvania údajov externého poskytovateľa sú dostupné na jeho webovej stránke.

V prípade fyzických osôb je počas elektronickej identifikácie klienta potrebné uviesť tieto údaje:

Rozsah spracúvaných údajov: celé meno • rodné meno • rodné priezvisko matky • adresa trvalého pobytu • dátum narodenia • miesto narodenia • štátna príslušnosť

Primárnu identifikačnú dokumentáciu potrebnú na identifikáciu je potrebné nahrať na miesto a spôsob určený externým poskytovateľom. Počas identifikácie klienta sa okrem primárnych identifikačných dokladov vyžaduje aj fotografia dotknutej osoby.

Primárne identifikačné doklady môžu byť: 1. platný cestovný pas; 2. občiansky preukaz; 3. platný vodičský preukaz.

Informácie a dokumenty je potrebné nahrať prostredníctvom webovej stránky spôsobom určeným a považovaným za vhodný externým poskytovateľom.

5.1.14. Spracúvanie údajov súvisiacich s dotazníkmi spätnej väzby od zákazníkov

Prevádzkovateľ v nepravidelných intervaloch zverejňuje na webovej stránke určenú pre registrovaných používateľov dotazníky spätnej väzby od zákazníkov. Prevádzkovateľ odpovede na otázky spracúva nasledovne.

Účel spracúvania údajov je získavanie spätnej väzby používateľov (zákazníkov) súvisiacej s poskytovaním služieb Prevádzkovateľa, zlepšovanie služieb Prevádzkovateľa a strategické plánovanie na základe potrieb zákazníkov, ponúkanie prípadných individuálnych promo akcií podľa preferencií konkrétneho zákazníka, ako aj využitie spätnej väzby na reklamné a marketingové účely.

Právny základ spracúvania údajov je váš súhlas. Používateľ môže udeliť súhlas so spracúvaním údajov dobrovoľným zaškrtnutím prázdneho checkboxu, ktorý je na to určený a nachádza sa na webovej stránke. Bez udelenia súhlasu a poskytnutia odpovedí nie je možné vyplniť dotazníky.

Doba spracúvania údajov: Prevádzkovateľ spracúva osobné údaje do naplnenia účelu spracúvania údajov (do ukončenia promo akcie) alebo – ak nastane skôr – do odvolania súhlasu. Súhlas so spracúvaním údajov môžete kedykoľvek odvolať listom zaslaným na kontaktnú e-mailovú adresu. Vymazanie údajov sa uskutoční pri odvolaní súhlasu so spracúvaním údajov. Opravu, doplnenie alebo vymazanie poskytnutých údajov možno tiež požiadať listom zaslaným na kontaktnú e-mailovú adresu.

Osoby oprávnené oboznámiť sa s údajmi: Prevádzkovateľ a sprostredkovatelia.

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia Prevádzkovateľa, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

Rozsah spracúvaných údajov: odpovede používateľa (zákazníka) na otázky položené v príslušnom dotazníku spätnej väzby od zákazníkov.

5.2. INÉ SPRACÚVANIA ÚDAJOV PREVÁDZKOVATEĽA

5.2.1. E-mailová služba

Galvanize Nutrition Kft. poskytuje svojim zákazníkom e-mailovú službu na účely kontaktovania. E-mailová prevádzka (listy, prílohy, log súbory) je uchovávaná na serveroch poskytovateľa webhostingu uvedeného v bode 5.1, ktorý je sprostredkovateľom spoločnosti Galvanize Nutrition Kft.

Účel spracúvania údajov: bezproblémová prevádzka e-mailovej služby.

Právny základ spracúvania údajov: súhlas registrovaných zákazníkov.

Rozsah spracúvaných údajov: listy, prílohy, log súbory.

Doba uchovávania údajov: 5 rokov

5.2.2. Evidencia zákazníkov

Do individuálneho systému spoločnosti sa zapisujú údaje registrovaných zákazníkov, partnerov.

účel spracúvania údajov: kontaktovanie potrebné na splnenie objednávkových požiadaviek zákazníkov, partnerov.

rozsah spracúvaných údajov: meno zákazníka, e-mailová adresa, telefónne číslo, adresa bydliska, nákupné návyky

právny základ spracúvania údajov: súhlas používateľa

lehota uchovávania údajov: v prípade kontaktných údajov až do vymazania na žiadosť dotknutej osoby; v prípade účtovných dokladov a iných prípadov súvisiacich s fakturáciou 8 rokov v súlade s § 169 ods. 2 zákona o účtovníctve.

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

5.2.3. Odovzdávanie údajov

Dotknutá osoba týmto Oznámením o spracúvaní údajov výslovne súhlasí s tým, aby jej nasledujúce osobné údaje boli odovzdané nižšie uvedeným príjemcom ako sprostredkovateľom:

Rozsah údajov: meno, telefónne číslo, e-mailová adresa, adresa bydliska, …

Zdroj údajov: údaje získané priamo od dotknutej osoby

Príjemca odovzdania údajov: okruh sprostredkovateľov uvedený v bode 2.1.

Právny základ spracúvania údajov: súhlas používateľa

Lehota uchovávania údajov: v prípade kontaktných údajov až do vymazania na žiadosť dotknutej osoby,

Osoby oprávnené oboznámiť sa s údajmi: prevádzkovateľ a sprostredkovatelia

Povinnosti ochrany údajov týkajúce sa fyzických alebo právnických osôb, prípadne organizácií bez právnej subjektivity, ktoré vykonávajú sprostredkovateľskú činnosť na základe poverenia spoločnosti, sú uvedené v zmluve o poverení uzavretej so sprostredkovateľom.

Spôsob uchovávania údajov: elektronicky.

6. KONTAKTOVANIE

Možnosť kontaktovania dostupná u Prevádzkovateľa

Ak nás kontaktujete, môžete sa spojiť s prevádzkovateľom prostredníctvom kontaktov uvedených v tomto Oznámení; ďalšie informácie nájdete na oficiálnej webovej stránke (https://puregoldprotein.com/hu)

Prevádzkovateľ vymaže každý e-mail, ktorý mu príde, spolu s menom odosielateľa, e-mailovou adresou, dátumom, časom a ďalšími osobnými údajmi uvedenými v správe, najneskôr po uplynutí piatich rokov od poskytnutia údajov.

7. INÉ SPRACÚVANIA ÚDAJOV

Informujeme našich klientov, že na základe zákonnej povinnosti môžu súd, prokurátor, vyšetrovací orgán, správny orgán ako orgán pre priestupky, Národný úrad pre ochranu údajov a slobodu informácií, ako aj iné orgány oprávnené zákonom, požiadať prevádzkovateľa o poskytnutie informácií, oznámenie, odovzdanie údajov alebo sprístupnenie dokumentov.

Prevádzkovateľ poskytne orgánom verejnej moci, ak orgán presne označil účel a rozsah údajov – len také množstvo osobných údajov a v takom rozsahu, ktorý je nevyhnutne potrebný na splnenie účelu požiadavky.

8. SPÔSOB UCHOVÁVANIA OSOBNÝCH ÚDAJOV, BEZPEČNOSŤ SPRACÚVANIA ÚDAJOV

Elektronické informačné systémy Prevádzkovateľa a iné miesta uchovávania údajov sa nachádzajú v jeho sídle a u jeho sprostredkovateľov.

Prevádzkovateľ pri spracúvaní osobných údajov počas poskytovania služieb volí a prevádzkuje použité informačné technológie tak, aby spracúvané údaje:

• a) boli prístupné pre oprávnené osoby (dostupnosť);
• b) bola zabezpečená ich autenticita a overenie (autenticita spracúvania údajov);
• c) bola preukázateľná ich nezmenenosť (integrita údajov);
• d) boli chránené pred neoprávneným prístupom (dôvernosť údajov).

Prevádzkovateľ chráni údaje vhodnými opatreniami najmä proti neoprávnenému prístupu, zmene, prenosu, zverejneniu, vymazaniu alebo zničeniu, ako aj proti náhodnému zničeniu, poškodeniu a nedostupnosti vyplývajúcej zo zmeny použitej techniky.

Prevádzkovateľ na účely ochrany dátových súborov spracúvaných elektronicky vo svojich rôznych evidenciách zabezpečuje vhodným technickým riešením, aby uložené údaje – s výnimkou prípadov, keď to umožňuje zákon – neboli priamo prepojiteľné a priraditeľné k dotknutej osobe.

Prevádzkovateľ vzhľadom na aktuálnu úroveň techniky zabezpečuje ochranu bezpečnosti spracúvania údajov technickými, organizačnými a inštitucionálnymi opatreniami, ktoré poskytujú úroveň ochrany primeranú rizikám súvisiacim so spracúvaním údajov.

Prevádzkovateľ počas spracúvania údajov zachováva

• a) dôvernosť: chráni informácie tak, aby k nim mal prístup len ten, kto je na to oprávnený;
• b) integritu: chráni presnosť a úplnosť informácií a spôsobu ich spracovania;
• c) dostupnosť: zabezpečuje, aby oprávnený používateľ mohol v prípade potreby skutočne pristúpiť k požadovanej informácii a aby boli k tomu k dispozícii príslušné prostriedky.

Informačný systém a sieť Prevádzkovateľa i jeho partnerov sú chránené pred počítačom podporovaným podvodom, špionážou, sabotážou, vandalizmom, požiarom a povodňou, ako aj pred počítačovými vírusmi, počítačovými prienikmi a útokmi odmietnutia služby prostredníctvom ochranných postupov.

Upozorňujeme používateľov, že na internete sú prenášané elektronické správy, bez ohľadu na protokol (e-mail, web, ftp, atď.), zraniteľné voči sieťovým hrozbám, ktoré môžu viesť k nekalej činnosti, spochybneniu zmluvy alebo k odhaleniu či zmene informácií. Na ochranu pred takýmito hrozbami prevádzkovateľ prijíma všetky od neho očakávateľné preventívne opatrenia. Systémy monitoruje s cieľom zaznamenať akékoľvek bezpečnostné odchýlky a poskytnúť dôkazy pri každej bezpečnostnej udalosti. Monitorovanie systému navyše umožňuje aj kontrolu účinnosti použitých preventívnych opatrení.

9. PRÁVA DOTKNUTÝCH OSÔB

Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov, ako aj požiadať o opravu, a – s výnimkou povinných spracúvaní – o vymazanie, odvolanie, môže uplatniť právo na prenosnosť údajov a právo namietať, a to spôsobom uvedeným pri zhromažďovaní údajov, resp. prostredníctvom vyššie uvedených kontaktných údajov prevádzkovateľa.

Právo na informácie:

Prevádzkovateľ prijíma primerané opatrenia, aby dotknutým osobám poskytoval všetky informácie týkajúce sa spracúvania osobných údajov uvedené v článkoch 13 a 14 GDPR a všetky informácie podľa článkov 15 až 22 a 34 v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasným a zrozumiteľným spôsobom.

Právo na informácie možno uplatniť písomne prostredníctvom kontaktných údajov uvedených v Úvode, resp. v bode 3. Na žiadosť dotknutej osoby možno po overení jej totožnosti poskytnúť informácie aj ústne.

Právo dotknutej osoby na prístup (čl. 15 GDPR):

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo získať prístup k týmto osobným údajom a k nasledujúcim informáciám: účely spracúvania; kategórie dotknutých osobných údajov; príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie; plánovaná doba uchovávania osobných údajov; právo na opravu, vymazanie alebo obmedzenie spracúvania a právo namietať; právo podať sťažnosť dozornému orgánu; informácie o zdrojoch údajov; existencia automatizovaného rozhodovania vrátane profilovania, ako aj zrozumiteľné informácie o použitom logickom postupe a o tom, aký význam má takéto spracúvanie a aké sú jeho predpokladané dôsledky pre dotknutú osobu. V prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii má dotknutá osoba právo získať informácie o primeraných zárukách týkajúcich sa prenosu.

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sú predmetom spracúvania, na žiadosť dotknutej osoby bezplatne. Za ďalšie kópie požadované dotknutou osobou môže prevádzkovateľ účtovať primeraný poplatok založený na administratívnych nákladoch. Na žiadosť dotknutej osoby poskytne prevádzkovateľ informácie elektronickou formou. Prevádzkovateľ poskytne informácie najneskôr do jedného mesiaca od doručenia žiadosti.

Právo na opravu (čl. 16 GDPR):

Dotknutá osoba môže požiadať o opravu nepresných osobných údajov, ktoré sa jej týkajú, spracúvaných prevádzkovateľom, a o doplnenie neúplných údajov.

Právo na vymazanie (čl. 17 GDPR):

Dotknutá osoba má v prípade existencie niektorého z nasledujúcich dôvodov právo, aby prevádzkovateľ na jej žiadosť bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú:

• osobné údaje už nie sú potrebné na účely, na ktoré sa zhromaždili alebo inak spracúvali
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie
• dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie
• osobné údaje sa spracúvali nezákonne
• osobné údaje sa musia vymazať, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa
• osobné údaje sa zhromažďovali v súvislosti s ponukou služieb informačnej spoločnosti.

Vymazanie údajov nemožno iniciovať, ak je spracúvanie nevyhnutné: na výkon práva na slobodu prejavu a práva na informácie, na splnenie povinnosti podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa a vyžaduje spracúvanie osobných údajov, alebo z dôvodu verejného záujmu, alebo na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov.

Právo na obmedzenie spracúvania (čl. 18 GDPR):

Na žiadosť dotknutej osoby prevádzkovateľ obmedzí spracúvanie, ak je splnená niektorá z nasledujúcich podmienok:

• dotknutá osoba spochybňuje presnosť osobných údajov; v takom prípade sa obmedzenie vzťahuje na obdobie umožňujúce overenie presnosti osobných údajov
• spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu údajov a namiesto toho žiada obmedzenie ich používania;
• prevádzkovateľ už osobné údaje na účely spracúvania nepotrebuje, ale dotknutá osoba ich vyžaduje na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov; alebo
• dotknutá osoba namietala proti spracúvaniu; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či oprávnené dôvody prevádzkovateľa majú prednosť pred oprávnenými dôvodmi dotknutej osoby.
• Ak je spracúvanie obmedzené, osobné údaje sa môžu okrem uchovávania spracúvať len so súhlasom dotknutej osoby, alebo na preukazovanie, uplatňovanie či obhajobu právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodu dôležitého verejného záujmu Únie alebo niektorého členského štátu.

Prevádzkovateľ vopred informuje dotknutú osobu o zrušení obmedzenia spracúvania údajov.

Právo na prenosnosť údajov (čl. 20 GDPR):

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a tieto údaje odovzdať inému prevádzkovateľovi.

Právo namietať (čl. 21 GDPR):

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov nevyhnutnému na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo proti spracúvaniu nevyhnutnému na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, vrátane profilovania založeného na uvedených ustanoveniach. V prípade námietky prevádzkovateľ nesmie osobné údaje ďalej spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ktoré súvisia s preukazovaním, uplatňovaním alebo obhajobou právnych nárokov.

Automatizované individuálne rozhodovanie vrátane profilovania (čl. 22 GDPR):

Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní údajov – vrátane profilovania –, ktoré by pre ňu malo právne účinky alebo by sa jej podobne významne dotýkalo.

Vyššie uvedené právo sa neuplatní, ak je spracúvanie

• nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom;
• jeho prijatie umožňuje právo Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa, a ktoré zároveň stanovuje primerané opatrenia na ochranu práv a slobôd dotknutej osoby, ako aj jej oprávnených záujmov; alebo
• je založené na výslovnom súhlase dotknutej osoby

Právo na odvolanie súhlasu (čl. 7 ods. 3 GDPR):

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

10. POSTUPOVÉ PRAVIDLÁ

Prevádzkovateľ informuje dotknutú osobu bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, o prijatých opatreniach na základe žiadosti podľa článkov 15 až 22 GDPR. V prípade potreby možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na zložitosť žiadosti a počet žiadostí.

O predĺžení lehoty prevádzkovateľ informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti, pričom uvedie dôvody omeškania. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú elektronicky, pokiaľ dotknutá osoba nepožiada inak.

Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch neprijatia opatrenia, ako aj o tom, že dotknutá osoba môže podať sťažnosť na príslušnom dozornom orgáne a uplatniť svoje právo na súdny prostriedok nápravy.

Prevádzkovateľ poskytuje požadované informácie a oznámenia bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo najmä vzhľadom na jej opakovaný charakter neprimeraná, prevádzkovateľ môže s prihliadnutím na administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámenia, resp. s prijatím požadovaného opatrenia, účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.

Prevádzkovateľ informuje každého príjemcu o všetkých vykonaných opravách, vymazaniach alebo obmedzeniach spracúvania údajov, ktorým boli osobné údaje poskytnuté, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie.

Dotknutú osobu prevádzkovateľ na jej žiadosť informuje o týchto príjemcoch.

Prevádzkovateľ poskytne dotknutej osobe kópiu osobných údajov, ktoré sú predmetom spracúvania. Za ďalšie kópie požadované dotknutou osobou môže prevádzkovateľ účtovať primeraný poplatok založený na administratívnych nákladoch. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú v elektronickom formáte, pokiaľ dotknutá osoba nepožiada inak.

11. NÁHRADA ŠKODY A UJMY

Každá osoba, ktorá v dôsledku porušenia nariadenia o ochrane údajov utrpela majetkovú alebo nemajetkovú ujmu, má právo na náhradu škody od prevádzkovateľa alebo sprostredkovateľa. Sprostredkovateľ zodpovedá za škody spôsobené spracúvaním len vtedy, ak nedodržal zákonom stanovené povinnosti, ktoré sa výslovne vzťahujú na sprostredkovateľov, alebo ak ignoroval zákonné pokyny prevádzkovateľa alebo konal v rozpore s nimi.

Ak sa na tom istom spracúvaní podieľa viac prevádzkovateľov alebo viac sprostredkovateľov, alebo ak sú zapojení ako prevádzkovateľ aj sprostredkovateľ a zodpovedajú za škody spôsobené spracúvaním, každý prevádzkovateľ alebo sprostredkovateľ je spoločne a nerozdielne zodpovedný za celú škodu.

Prevádzkovateľ alebo sprostredkovateľ sa zbaví zodpovednosti, ak preukáže, že za udalosť, ktorá spôsobila škodu, nenesie žiadnu zodpovednosť.

12. MOŽNOSTI OPRAVNÝCH PROSTRIEDKOV

Podanie sťažnosti:

Ak máte problém v súvislosti so spracúvaním údajov Prevádzkovateľom, môžete sa zo strany našej spoločnosti obrátiť na konateľa:

Právo obrátiť sa na súd:

V prípade porušenia svojich práv sa dotknutá osoba môže podľa platných vnútroštátnych právnych predpisov (Ptk. 2:51.§) obrátiť proti prevádzkovateľovi na miestne príslušný súd. Súd koná vo veci bezodkladne.

Konanie pred orgánom na ochranu údajov:

Ak si chcete služby Spoločnosti využiť ako neuhorský štátny príslušník a chcete podať sťažnosť, môžete sa obrátiť na niektorý z dozorných orgánov členských štátov dostupných na nasledujúcom odkaze a uvedených kontaktoch.

https://edpb.europa.eu/about-edpb/board/members_hu

Ako maďarský štátny príslušník alebo cudzí štátny príslušník môžete podať sťažnosť na maďarský dozorný orgán, ako zvolený orgán, na nasledujúcom kontakte:

Sťažnosť možno podať na Národnom úrade pre ochranu údajov a slobodu informácií: