Úvod

A Nezisková spoločnosť s ručením obmedzeným Hajdúszoboszló Tourism (registračné číslo spoločnosti: 09-09-017830, daňové číslo: 14960079-2-09, sídlo: 4200 Hajdúszoboszló, József Attila utca 2-18.), (ďalej len "poskytovateľ služieb", "prevádzkovateľ údajov"), sa týmto podriaďuje týmto zásadám:

Nasledujúce informácie sa poskytujú v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES (všeobecné nariadenie o ochrane údajov).

Tieto zásady ochrany osobných údajov upravujú spracovanie údajov na nasledujúcej webovej lokalite a v jej mobilnej aplikácii: https://hajduszoboszlo.hu
Zásady ochrany osobných údajov sú k dispozícii na nasledujúcej stránke: https://hajduszoboszlo.hu/felhasznalas-es-adatvedelem
Zmeny a doplnenia pravidiel nadobudnú účinnosť po ich uverejnení na vyššie uvedenej adrese.

Prevádzkovateľ údajov a jeho kontaktné údaje:

Názov: Nezisková spoločnosť s ručením obmedzeným Hajdúszoboszló Tourism
Sídlo: 4200 Hajdúszoboszló, József Attila utca 2-18.
E-mail: turizmus@hajduszoboszlo.hu
Telefón: +36 52 558 928

Definície pojmov

1. „osobné údaje”: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba”); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, číslo, lokalizačné údaje, online identifikátor alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;

2. „spracovanie”: akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo so súbormi osobných údajov, či už automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, nahliadanie, používanie, zverejňovanie prenosom, šírenie alebo iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo zničenie;

3. „controller”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo členského štátu, prevádzkovateľ alebo osobitné kritériá na jeho určenie môžu byť tiež určené právom Únie alebo členského štátu;

4. „spracovateľ údajov”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;

5. „príjemca”: fyzickej alebo právnickej osobe, orgánu verejnej moci, agentúre alebo akémukoľvek inému subjektu, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány verejnej moci, ktoré môžu mať prístup k osobným údajom v kontexte individuálneho vyšetrovania v súlade s právom Únie alebo členského štátu, nie sú príjemcami; spracúvanie týchto údajov týmito orgánmi verejnej moci by malo byť v súlade s platnými pravidlami ochrany údajov v súlade s účelmi spracúvania;

6. „súhlas dotknutej osoby”: slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, a to vyhlásením alebo úkonom, ktorým vyjadruje svoj jednoznačný súhlas;

7. „Porušenie ochrany údajov”: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.

Zásady, ktorými sa riadi spracovanie osobných údajov

Osobné údaje:

• (a) spracúvať zákonným a spravodlivým spôsobom a transparentne pre dotknutú osobu („zákonnosť, spravodlivosť a transparentnosť”);
• (b) sa zhromažďujú len na konkrétne, výslovne uvedené a legitímne účely a nespracúvajú sa spôsobom, ktorý je s týmito účelmi nezlučiteľný; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely sa nepovažuje za nezlučiteľné s pôvodným účelom v súlade s článkom 89 ods. 1 („obmedzenie účelu”);
• (c) byť primerané, relevantné a obmedzené na to, čo je nevyhnutné na účely, na ktoré sa údaje spracúvajú („minimalizácia údajov”);
• (d) byť presné a v prípade potreby aktualizované; musia sa prijať všetky primerané opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú na účely spracúvania nepresné, bez zbytočného odkladu vymazali alebo opravili („presnosť”);
• (e) uchovávať vo forme, ktorá umožňuje identifikáciu dotknutých osôb, nie dlhšie, ako je potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, len ak sa budú spracúvať na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely v súlade s článkom 89 ods. 1, s výhradou zavedenia vhodných technických a organizačných opatrení stanovených v tomto nariadení na ochranu práv a slobôd dotknutých osôb („obmedzené uchovávanie”);
• (f) sa vykonávajú takým spôsobom, aby sa zabezpečila primeraná bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením („integrita a dôvernosť”), a to zavedením vhodných technických alebo organizačných opatrení.

Prevádzkovateľ je zodpovedný za dodržiavanie vyššie uvedeného a musí byť schopný toto dodržiavanie preukázať („zodpovednosť”).

Prevádzkovateľ vyhlasuje, že jeho spracúvanie bude prebiehať v súlade so zásadami uvedenými v tomto bode.

Určité spracovanie údajov

Spracovanie údajov súvisiacich s prevádzkou internetového obchodu/používaním služby

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracovania:

E-mailová adresa nemusí obsahovať žiadne osobné údaje.

2. Koho sa to týka: Všetky dotknuté osoby, ktoré nakupujú na webovej stránke internetového obchodu.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Ak je splnená jedna z podmienok uvedených v článku 17 ods. 1 GDPR, trvá až do žiadosti dotknutej osoby o vymazanie údajov. Prevádzkovateľ informuje dotknutú osobu elektronickými prostriedkami o vymazaní všetkých osobných údajov poskytnutých dotknutou osobou podľa článku 19 GDPR. Ak žiadosť dotknutej osoby o vymazanie obsahuje aj ňou poskytnutú e-mailovú adresu, prevádzkovateľ ju po oznámení vymaže. S výnimkou účtovných záznamov, pretože podľa článku 169 ods. 2 zákona C z roku 2000 o účtovníctve sa tieto údaje musia uchovávať 8 rokov. Zmluvné údaje dotknutej osoby sa môžu vymazať po uplynutí premlčacej lehoty podľa občianskeho práva na základe žiadosti dotknutej osoby o vymazanie.

Účtovné doklady (vrátane účtov hlavnej knihy, analytickej alebo podrobnej evidencie), ktoré priamo a nepriamo podporujú účtovné účty, sa musia uchovávať najmenej 8 rokov v čitateľnej forme, ktorá sa dá vyhľadať odkazom na účtovné záznamy.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať predajní a marketingoví pracovníci prevádzkovateľa v súlade s vyššie uvedenými zásadami.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania:

7.1 Článok 6 ods. 1 písm. b) a c) GDPR,

7.2 Článok 13/A ods. 3 zákona CVIII z roku 2001 o niektorých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti (ďalej len "Elkerov zákon"):

Poskytovateľ služieb môže spracúvať osobné údaje, ktoré sú technicky nevyhnutné na poskytovanie služby. Poskytovateľ je povinný pri dodržaní ostatných podmienok zvoliť a v každom prípade prevádzkovať prostriedky používané pri poskytovaní služby informačnej spoločnosti tak, aby sa osobné údaje spracúvali len v rozsahu nevyhnutne potrebnom na poskytovanie služby a na plnenie ostatných účelov ustanovených v tomto zákone, avšak len v nevyhnutnom rozsahu a počas nevyhnutnej doby.

7.3 Ak je faktúra vystavená v súlade s právnymi predpismi o účtovníctve, článok 6 ods. 1 písm.

7.4 V prípade vymáhania nárokov vyplývajúcich zo zmluvy je premlčacia lehota 5 rokov podľa § 6:21 zákona V z roku 2013 o občianskom zákonníku.

§ 6:22 [Premlčacia lehota]

• (1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú po piatich rokoch.
• (2) Premlčacia lehota začína plynúť, keď sa pohľadávka stane splatnou.
• (3) Dohoda o zmene premlčacej lehoty musí mať písomnú formu.
• (4) Dohoda o vylúčení premlčacej lehoty je neplatná.

 

8. Dovoľujeme si vás informovať, že

• spracúvanie je nevyhnutné na plnenie zmluvy a predloženie ponuky.
• povinný poskytnúť osobné údaje, aby sme mohli vybaviť vašu objednávku.
• neposkytnutie údajov je spôsobené majú dôsledky, že vašu objednávku nemôžeme spracovať.

Žiadosť o cenovú ponuku

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účely spracovania:

E-mailová adresa nemusí obsahovať žiadne osobné údaje.

2. Koho sa to týka: všetky dotknuté osoby, ktoré požiadajú o cenovú ponuku na webovej stránke.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Ak je splnená jedna z podmienok uvedených v článku 17 ods. 1 GDPR, trvá až do žiadosti dotknutej osoby o vymazanie údajov. Prevádzkovateľ informuje dotknutú osobu elektronickými prostriedkami o vymazaní všetkých osobných údajov poskytnutých dotknutou osobou podľa článku 19 GDPR. Ak žiadosť dotknutej osoby o vymazanie obsahuje aj ňou poskytnutú e-mailovú adresu, prevádzkovateľ ju po oznámení vymaže.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať poverení zamestnanci prevádzkovateľa a budú odoslané do vami zvoleného ubytovacieho zariadenia.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania: článok 6 ods. 1 písm. b) GDPR.

8. Upozorňujeme, že

• spracovanie je nevyhnutné na účely predloženia ponuky.
• musia poskytnúť osobné údaje, aby vám mohli poslať ponuku.
• Ak tieto informácie neposkytnete, nebudeme vám môcť poskytnúť personalizovanú ponuku.

Kontakt

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracovania:

E-mailová adresa nemusí obsahovať žiadne osobné údaje.

2. Koho sa to týka: Všetky zainteresované strany zasielajú správy prostredníctvom kontaktného formulára.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Ak je splnená jedna z podmienok uvedených v článku 17 ods. 1 GDPR, trvá až do žiadosti dotknutej osoby o vymazanie údajov.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať poverení zamestnanci prevádzkovateľa.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania: súhlas dotknutej osoby, článok 6 ods. 1 písm. a), b) a c). Kontaktovaním nás súhlasíte so spracovaním vašich osobných údajov (meno, telefónne číslo, e-mailová adresa) v súlade s týmito zásadami.

8. Dovoľujeme si vás informovať, že

• toto spracúvanie je založené na vašom súhlase alebo je nevyhnutné na účely predloženia ponuky, alebo v prípade zmluvného vzťahu je založené na zákonnej povinnosti (spolupráca).
• je povinný poskytnúť osobné údaje, aby nás mohol kontaktovať.
• neposkytnutie týchto údajov bude mať za následok nemožnosť kontaktovať poskytovateľa služieb.

Kontakt

1. skutočnosť zhromažďovania, rozsah spracúvaných údajov a účel spracúvania:

2. Koho sa to týka: Všetky dotknuté osoby, ktoré sú v kontakte s prevádzkovateľom telefonicky/e-mailom/osobne alebo v zmluvnom vzťahu.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Listy obsahujúce žiadosti sa budú uchovávať, kým dotknutá osoba nepožiada o ich vymazanie, maximálne však 2 roky.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať oprávnení zamestnanci prevádzkovateľa v súlade s vyššie uvedenými zásadami.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania:

7.1 Článok 6 ods. 1 písm. b) a c) GDPR.

7.2 V prípade vymáhania nárokov vyplývajúcich zo zmluvy je premlčacia doba 5 rokov podľa § 6:21 zákona V z roku 2013 o občianskom zákonníku.

§ 6:22 [Premlčacia lehota]

• (1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú po piatich rokoch.
• (2) Premlčacia lehota začína plynúť, keď sa pohľadávka stane splatnou.
• (3) Dohoda o zmene premlčacej lehoty musí mať písomnú formu.
• (4) Dohoda o vylúčení premlčacej lehoty je neplatná.

 

8. Upozorňujeme, že

• spracúvanie je nevyhnutné na plnenie zmluvy a predloženie ponuky.
• povinný poskytnúť osobné údaje, aby sme mohli splniť zmluvu/vyplniť vaše ďalšie požiadavky.
• neposkytnutie údajov je spôsobené s dôsledkami nemôžeme splniť vašu objednávku/zmluvu alebo spracovať vašu žiadosť.

Recenzie, kniha návštev

1. skutočnosť zhromažďovania, rozsah spracúvaných údajov a účel spracúvania:

2. Koho sa to týka: Všetky zainteresované strany, ktoré píšu recenzie na tejto webovej stránke.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Trvá, kým dotknutá osoba nepožiada o jeho vymazanie.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať oprávnení zamestnanci prevádzkovateľa v súlade s vyššie uvedenými zásadami.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania:

7.1 Článok 6 ods. 1 písm. a) GDPR.

• spracovanie je založené na súhlase.
• povinný poskytnúť osobné údaje, aby mohol byť váš názor zverejnený.
• neposkytnutie údajov je spôsobené s dôsledkami znamená, že váš názor nemôžeme na webovej stránke zobraziť.

Mobilná aplikácia

A hajduszoboszlo.hu mobilná aplikácia pre túto stránku nezhromažďuje ani neukladá žiadne osobné údaje.

Newsletter, činnosť DM

1. V súlade s článkom 6 zákona XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti môže používateľ vopred výslovne súhlasiť s tým, aby ho poskytovateľ služieb kontaktoval s reklamnými ponukami a inými zásielkami na kontaktné údaje uvedené pri registrácii.

2. Okrem toho môže zákazník v súlade s ustanoveniami tohto oznámenia súhlasiť so spracovaním osobných údajov poskytovateľom služieb, ktoré sú potrebné na zasielanie reklamných ponúk.

3. Poskytovateľ služieb nebude zasielať nevyžiadané obchodné správy a používateľ sa môže bezplatne odhlásiť zo zasielania takýchto ponúk bez akýchkoľvek obmedzení a bez uvedenia dôvodu. V takom prípade poskytovateľ služieb vymaže všetky osobné údaje potrebné na zasielanie reklamných správ zo svojich záznamov a nebude kontaktovať používateľa s ďalšími reklamnými ponukami. Používateľ sa môže odhlásiť z odberu reklamných správ kliknutím na odkaz v správe.

4. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracovania:

5. Zainteresované strany: Všetky zainteresované strany, ktoré sa prihlásili na odber informačného bulletinu.

6. Účel spracovania: zasielanie elektronických správ (e-mail, SMS, push správy) obsahujúcich reklamu subjektu údajov, poskytovanie informácií o aktuálnych informáciách, produktoch, akciách, nových funkciách atď.

7. Trvanie spracovania údajov, lehota na vymazanie údajov: až do odvolania súhlasu, t. j. do zrušenia odberu.

8. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať predajní a marketingoví pracovníci prevádzkovateľa v súlade s vyššie uvedenými zásadami.

9. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• namietať proti spracúvaniu vašich osobných údajov a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

10. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu, obmedzenie spracúvania, prenosnosť alebo namietať proti spracúvaniu osobných údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

11. Dotknutá osoba kedykoľvek, prihlásiť sa bezplatne o bulletine.

12. Spracovateľ údajov použitý na spracovanie:

MailChimp
Spoločnosť The Rocket Science Group, LLC
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308 USA

13. Právny základ spracovania: súhlas dotknutej osoby, článok 6 ods. 1 písm. a) a f) a článok 6 ods. 5 zákona XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach činností hospodárskej reklamy:

Zadávateľ reklamy, poskytovateľ reklamných služieb alebo vydavateľ reklamy vedie evidenciu osobných údajov osôb, ktoré udelili svoj súhlas v rozsahu uvedenom v súhlase. Údaje zaznamenané v tejto evidencii, ktoré sa týkajú príjemcu reklamy, sa môžu spracúvať len v súlade so súhlasom udeleným vo formulári súhlasu, a to až do jeho odvolania, a môžu sa poskytnúť tretím stranám len s predchádzajúcim súhlasom dotknutej osoby.

14. Upozorňujeme, že

• spracovanie je založené na vašom súhlase a oprávnenom záujme poskytovateľa služieb.
• musíte poskytnúť osobné údaje, ak chcete od nás dostávať informačné bulletiny.
• neposkytnutie týchto informácií bude mať za následok, že vám nebudeme môcť zasielať newsletter.
• Upozorňujeme, že svoj súhlas môžete kedykoľvek odvolať kliknutím na tlačidlo Odhlásiť.

Zapojení spracovatelia údajov

Preprava

1. Činnosť, ktorú vykonáva spracovateľ údajov: Dodávka výrobkov, preprava

2. Názov a kontaktné údaje spracovateľa údajov:

• Maďarská pošta s.r.o.
• 1138 Budapest, Dunavirág utca 2-6.
• ugyfelszolgalat@posta.hu
• Informácie o ochrane údajov: https://www.posta.hu/adatkezelesi_tajekoztato

3. Skutočnosť spracovania, rozsah spracúvaných údajov: Názov dodávky, adresa dodania, telefónne číslo, e-mailová adresa.

4. Zainteresované strany: Všetci, ktorí žiadajú o doručenie do domu, sú znepokojení.

5. Účel spracovania: Doručenie objednaného produktu až k vašim dverám.

6. Trvanie spracovania údajov, lehota na vymazanie údajov: Trvá až do ukončenia dodávky.

7. Právny základ spracovania: Článok 6 ods. 1 písm. b).

Poskytovateľ hostingu

1. Činnosť, ktorú vykonáva spracovateľ údajov: Hostiteľská služba

2. Názov a kontaktné údaje spracovateľa údajov:

3. Skutočnosť spracovania, rozsah spracúvaných údajov: Všetky osobné údaje poskytnuté dotknutou osobou.

4. Zainteresované strany: Všetky zainteresované strany, ktoré používajú webové stránky.

5. Účel spracovania: Sprístupnenie webovej stránky a jej správne fungovanie.

6. Trvanie spracovania údajov, lehota na vymazanie údajov: Spracúvanie údajov pokračuje až do ukončenia zmluvy medzi prevádzkovateľom a poskytovateľom hostingových služieb alebo do podania žiadosti dotknutej osoby o vymazanie údajov poskytovateľovi hostingových služieb.

7. Právny základ spracovania: Článok 6 ods. 1 písm. c) a f) a článok 13/A ods. 3 zákona CVIII z roku 2001 o niektorých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti.

Ostatní spracovatelia údajov:

Vývoj webových stránok (programovanie a technická podpora)

Príjemcovia, ktorým sa osobné údaje poskytujú (prenosy):

Online platba

1. Činnosť vykonávaná Príjemcom: Online platba

2. Meno a kontaktné údaje adresáta:

• Otp Bank Plc.
• Adresa: 1051 Budapest, Nádor utca 16.
• Telefónne číslo: 06 1 473 5000
• Fax: 06 1 473 5955
• Webová adresa: https://www.otpbank.hu/
• Informácie o ochrane údajov: https://www.otpbank.hu/portal/hu/adatvedelem

• PayPal
• Materská spoločnosť: eBay Incorporated
• So sídlom v San Jose, Kalifornia, USA
• Dostupnosť: https://www.paypal.com/hu
• Oznámenie o ochrane osobných údajov: https://www.paypal.com/hu/cgi-bin/helpscr?cmd=p/gen/ua/policy_privacy-outside

3. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: Fakturačné údaje, meno, e-mailová adresa

4. Zainteresované strany: Všetky dotknuté osoby, ktoré sa rozhodnú zaplatiť na webovej stránke.

5. Účel spracovania: Monitorovanie podvodov (kontrola zneužitia) na spracovanie online platieb, potvrdzovanie transakcií a ochranu používateľov.

6. Trvanie spracovania údajov, lehota na vymazanie údajov: Trvá to, kým sa spracuje online platba.

7. Právny základ spracovania: Článok 6 ods. 1 písm. b) GDPR. Spracúvanie je potrebné na účely vykonania online platby na žiadosť dotknutej osoby.

8. Práva dotknutej osoby:

• a. Môžete sa dozvedieť o okolnostiach spracovania údajov,
• b. Máte právo na spätnú väzbu od prevádzkovateľa o tom, či sa vaše osobné údaje spracúvajú, a na prístup ku všetkým informáciám týkajúcim sa spracúvania.
• c. Máte právo na získanie svojich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• d. Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu opravil nepresné osobné údaje.

Vybavovanie sťažností

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracovania:

2. Koho sa to týka: Všetky dotknuté osoby, ktoré podajú sťažnosť týkajúcu sa webovej stránky a ktoré podajú sťažnosť na jej kvalitu.

3. Trvanie spracovania údajov, lehota na vymazanie údajov: Kópie záznamu o námietke, prepisu a odpovede na námietku sa uchovávajú 5 rokov podľa článku 17/A ods. 7 zákona CLV z roku 1997 o ochrane spotrebiteľa.

4. Totožnosť potenciálnych prevádzkovateľov údajov, príjemcov osobných údajov: Osobné údaje môžu spracúvať predajní a marketingoví pracovníci prevádzkovateľa v súlade s vyššie uvedenými zásadami.

5. Opis práv dotknutých osôb v súvislosti so spracovaním údajov:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup, opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a
• dotknutá osoba má právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas.

6. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania alebo o prenosnosť údajov týmito spôsobmi:

• poštou na adresu József Attila utca 2-18, 4200 Hajdúszoboszló,
• e-mailom na adresu turizmus@hajduszoboszlo.hu e-mailom,
• telefonicky na čísle +36 52 558 928.

7. Právny základ spracovania: Článok 6 ods. 1 písm. c) GDPR a článok 17/A ods. 7 zákona CLV z roku 1997 o ochrane spotrebiteľa.

8. Upozorňujeme, že

• poskytnutie osobných údajov je založené na zákonnej povinnosti.
• spracúvanie osobných údajov je predpokladom pre uzavretie zmluvy.
• musíte poskytnúť osobné údaje, aby sme mohli vybaviť vašu sťažnosť.
• neposkytnutie týchto údajov bude mať za následok, že sa vašou sťažnosťou nebudeme môcť zaoberať.

Príjemcovia, ktorým sa osobné údaje poskytujú

„príjemca”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú alebo ktorému sa poskytujú, bez ohľadu na to, či je alebo nie je treťou stranou.

Spracovatelia (ktorí vykonávajú spracovanie v mene prevádzkovateľa)

Prevádzkovateľ využíva sprostredkovateľov údajov na uľahčenie svojich vlastných činností spracovania údajov a na plnenie svojich zmluvných a zákonných povinností voči dotknutým osobám.

Prevádzkovateľ kladie veľký dôraz na to, aby využíval len sprostredkovateľov, ktorí poskytujú primerané záruky na zavedenie vhodných technických a organizačných opatrení na zabezpečenie súladu s požiadavkami GDPR a na ochranu práv dotknutých osôb.

Spracovateľ a akákoľvek osoba konajúca pod kontrolou prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúva osobné údaje, na ktoré sa vzťahujú tieto zásady, len v súlade s pokynmi prevádzkovateľa.

Prevádzkovateľ je právne zodpovedný za činnosť spracovateľa. Spracovateľ zodpovedá za škodu spôsobenú spracúvaním len vtedy, ak nesplnil povinnosti, ktoré spracovateľom výslovne ukladá GDPR, alebo ak nerešpektoval zákonné pokyny prevádzkovateľa alebo konal v rozpore s nimi.

Spracovateľ nemá žiadnu podstatnú rozhodovaciu právomoc v súvislosti so spracovaním údajov.

Prevádzkovateľ údajov môže využívať poskytovateľa hostingu na zabezpečenie IT zázemia a kuriérsku službu ako spracovateľa údajov na doručenie objednaných produktov.

Niektorí spracovatelia údajov

Činnosti spracovania údajov:

Hosting, vývoj webových stránok

Prenos údajov tretím stranám

„tretia strana”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ alebo osoby, ktoré sú pod priamym vedením prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje;

Správcovia údajov tretích strán spracúvajú nami poskytnuté osobné údaje vo svojom mene a v súlade so svojimi vlastnými zásadami ochrany osobných údajov.

Činnosti správcu údajov:

Doprava

• MPL Hungarian Postal Logistics Ltd.
• 1138 Budapest, Dunavirág utca 2-6.
• E-mail: ugyfelszolgalat@posta.hu
• Telefón: (06-1) 333-7777
• GTC: https://www.posta.hu/ugyfelszolgalat/aszf
• Informácie o ochrane údajov: https://www.posta.hu/adatkezelesi_tajekoztato

Online platba

• OTP Mobil Szolgáltató Kft.
• 1093 Budapest, Közraktár u. 30-32.
• E-mail: ugyfelszolgalat@simple.hu
• Telefón: +36 1/20/30/70 3-666-611

PayPal

• Materská spoločnosť: eBay Incorporated
• San Jose, Kalifornia, USA
• Dostupnosť: https://www.paypal.com/hu
• Oznámenie o ochrane osobných údajov: https://www.paypal.com/hu/cgi-bin/helpscr?cmd=p/gen/ua/policy_privacy-outside

6. Správa súborov cookie (cookies)

1. Súbory cookie špecifické pre webové obchody sú takzvané „súbory cookie chránené heslom”, „súbory cookie nákupného košíka”, „bezpečnostné súbory cookie”, „základné súbory cookie”, ”funkčné súbory cookie” a „súbory cookie zodpovedné za správu štatistík webovej stránky”, ktoré nevyžadujú predchádzajúci súhlas dotknutej osoby.

2. Skutočnosť spracovania, rozsah spracovaných údajov: jedinečný identifikátor, dátumy, časy

3. Zainteresované strany: Všetky dotknuté osoby, ktoré navštívia webové stránky.

4. Účel spracovania: Identifikácia používateľov, registrácia „nákupného košíka” a sledovanie návštevníkov.

5. Trvanie spracovania údajov, lehota na vymazanie údajov:

6. Identita potenciálnych správcov údajov, ktorí môžu mať prístup k údajom: správca údajov nespracúva žiadne osobné údaje prostredníctvom súborov cookie.

7. Opis práv dotknutých osôb v súvislosti so spracúvaním údajov: Dotknuté osoby majú možnosť vymazať súbory cookie v ponuke Nástroje/Preferencie svojho prehliadača, zvyčajne v časti Nastavenia ochrany osobných údajov.

8. Právny základ spracúvania: súhlas dotknutej osoby sa nevyžaduje, ak je jediným účelom používania súborov cookie poskytovanie komunikácie prostredníctvom elektronickej komunikačnej siete alebo ak poskytovateľ služieb nevyhnutne potrebuje súbory cookie na poskytovanie služby informačnej spoločnosti, o ktorú výslovne požiadal účastník alebo používateľ.

9. Väčšina prehliadačov, ktoré používajú naši používatelia, umožňuje nastaviť, ktoré súbory cookie sa majú ukladať, a povoliť opätovné vymazanie (niektorých) súborov cookie. Ak obmedzíte ukladanie súborov cookie na konkrétnych webových stránkach alebo nepovolíte ukladanie súborov cookie tretích strán, môže to za určitých okolností viesť k tomu, že naše webové stránky už nebudú plne použiteľné. Tu nájdete informácie o tom, ako prispôsobiť nastavenia súborov cookie pre štandardné prehliadače:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)
Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)
Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)
Safari (https://support.apple.com/kb/PH21411?locale=hu_HU)

Používanie služieb Google a Facebook

Používanie sledovania konverzií v službách Google Ads (Adwords)

1. Správca údajov používa online reklamný program „Google Ads (Adwords)” a využíva službu sledovania konverzií spoločnosti Google. Sledovanie konverzií Google je analytická služba poskytovaná spoločnosťou Google Inc. so sídlom 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ďalej len „Google“).

2. Keď navštívite webovú lokalitu prostredníctvom reklamy Google, do vášho počítača sa umiestni súbor cookie na sledovanie konverzií. Tieto súbory cookie majú obmedzenú platnosť a neobsahujú žiadne osobné údaje, takže používateľ podľa nich nemôže byť identifikovaný.

3. Keď používateľ prechádza určité stránky webovej lokality a platnosť súboru cookie ešte neuplynula, spoločnosť Google a správca údajov môžu vidieť, že používateľ klikol na reklamu.

4. Každý klient služby Google Ads (Adwords) dostáva iný súbor cookie, takže ich nemožno sledovať prostredníctvom webových stránok klientov služby Ads (Adwords).

5. Informácie, ktoré sa získavajú pomocou súborov cookie na sledovanie konverzií, sa používajú na poskytovanie štatistík konverzií pre zákazníkov Ads (Adwords), ktorí sa rozhodli sledovať konverzie. Zákazníci sú tak informovaní o počte používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku so značkou sledovania konverzií. Nemajú však prístup k informáciám, ktoré by im umožnili identifikovať ktoréhokoľvek používateľa.

6. Ak sa nechcete zúčastňovať na sledovaní konverzií, môžete sa odhlásiť vypnutím možnosti nastavenia súborov cookie vo svojom prehliadači. Potom nebudete zahrnutí do štatistík sledovania konverzií.

7. Ďalšie informácie a vyhlásenie spoločnosti Google o ochrane osobných údajov nájdete na nasledujúcej stránke: www.google.de/policies/privacy/

Používanie služby Google Analytics

1. Táto webová stránka používa službu Google Analytics, ktorú poskytuje spoločnosť Google Inc. („Google”). Služba Google Analytics používa „cookies”, čo sú textové súbory umiestnené vo vašom počítači, ktoré pomáhajú webovej lokalite analyzovať, ako používatelia používajú navštívenú lokalitu.

2. Informácie vygenerované súbormi cookie na webovej lokalite používanej používateľom sa zvyčajne prenášajú na server spoločnosti Google v USA a tam sa ukladajú. Aktiváciou anonymizácie IP na webovej stránke spoločnosť Google predtým skráti IP adresu Používateľa v rámci členských štátov Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore.

3. Celá IP adresa sa prenesie na server spoločnosti Google v USA a tam sa skráti len vo výnimočných prípadoch. V mene prevádzkovateľa tejto webovej lokality bude spoločnosť Google používať tieto informácie na vyhodnocovanie vášho používania webovej lokality, na zostavovanie správ o činnosti webovej lokality pre prevádzkovateľa webovej lokality a na poskytovanie ďalších služieb týkajúcich sa činnosti webovej lokality a používania internetu.

4. IP adresa odoslaná prehliadačom používateľa v rámci služby Google Analytics nebude zlúčená s inými údajmi, ktoré má spoločnosť Google k dispozícii. Používanie súborov cookie môžete odmietnuť výberom príslušného nastavenia vo svojom prehliadači, avšak upozorňujeme, že v takom prípade nebudete môcť využívať všetky funkcie tejto webovej stránky. Spoločnosti Google môžete zabrániť v zhromažďovaní a spracúvaní informácií o vašom používaní tejto webovej lokality (vrátane vašej IP adresy) prostredníctvom súborov cookie aj tak, že si stiahnete a nainštalujete doplnok prehliadača, ktorý je k dispozícii na tomto odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu

Facebook pixel

1. Účet na Facebooku je kód, ktorý umožňuje webovej stránke vykazovať konverzie, vytvárať publiká a poskytovať majiteľovi stránky podrobné analytické údaje o tom, ako návštevníci stránku používajú. Kód na sledovanie remarketingových pixelov Facebooku možno použiť na zobrazovanie personalizovaných ponúk a reklám návštevníkom webových stránok na Facebooku. Zoznam remarketingového pixelu Facebooku nie je možné osobne identifikovať. Viac informácií o Facebook Pixel / Facebook Account nájdete tu: https://www.facebook.com/business/help/651294705016616

Stránky Spoločenstva

1.2. Dotknuté osoby: všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď. a „lajkli” stránku poskytovateľa služieb na sociálnej sieti alebo kontaktovali prevádzkovateľa prostredníctvom sociálnej siete.

3. Účel zhromažďovania údajov: zdieľanie, „lajkovanie”, sledovanie alebo propagácia určitého obsahu, produktov, propagačných akcií alebo samotnej webovej stránky na stránkach sociálnych sietí.

4. Trvanie spracovania údajov, lehota na vymazanie údajov, totožnosť možných prevádzkovateľov oprávnených na prístup k údajom a práva dotknutých osôb v súvislosti so spracovaním údajov: dotknutá osoba sa môže na príslušnej stránke Spoločenstva dozvedieť o zdroji údajov, spracovaní údajov a spôsobe a právnom základe prenosu. Údaje sa spracúvajú na stránkach sociálnych sietí, takže trvanie spracúvania, spôsob spracúvania údajov a možnosti vymazania a úpravy údajov sa riadia pravidlami príslušnej stránky sociálnej siete.

5. Právny základ spracovania: dobrovoľný súhlas dotknutej osoby so spracovaním jej osobných údajov na sociálnych sieťach.

Vzťahy so zákazníkmi a správa ďalších údajov

1. Ak má dotknutá osoba pri používaní našich služieb akékoľvek otázky alebo problémy, môže sa obrátiť na prevádzkovateľa prostredníctvom prostriedkov uvedených na webovej stránke (telefón, e-mail, sociálne siete atď.).

2. Správca údajov vymaže údaje poskytnuté v e-mailoch, správach, telefonicky, na Facebooku atď. spolu s menom a e-mailovou adresou zainteresovanej strany a ďalšími osobnými údajmi, ktoré zainteresovaná strana dobrovoľne poskytla, maximálne po 2 rokoch od dátumu komunikácie.

3. Informácie o spracovaní údajov, ktoré nie sú uvedené v tomto oznámení, sa poskytujú v čase zhromažďovania údajov.

4. Vo výnimočných prípadoch je poskytovateľ služieb povinný poskytnúť informácie, sprístupniť údaje, odovzdať údaje alebo sprístupniť dokumenty na žiadosť orgánu verejnej moci alebo iných orgánov oprávnených podľa zákona.

5. V takýchto prípadoch poskytovateľ služieb poskytne osobné údaje žiadajúcej strane len v rozsahu a v miere nevyhnutne potrebnej na účel žiadosti za predpokladu, že žiadajúca strana uviedla presný účel a rozsah údajov.

Práva dotknutých osôb

1. Právo na prístup

Máte právo získať od prevádzkovateľa spätnú väzbu o tom, či sa vaše osobné údaje spracúvajú, a ak sa takéto spracúvanie vykonáva, máte právo na prístup k svojim osobným údajom a k informáciám uvedeným v nariadení.

2. Právo na opravu

Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa vás týkajú. Vzhľadom na účely spracúvania máte právo požiadať o doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.

3. Právo na vymazanie

Máte právo na to, aby prevádzkovateľ na vašu žiadosť bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, a prevádzkovateľ je za určitých podmienok povinný bez zbytočného odkladu vymazať osobné údaje, ktoré sa vás týkajú.

4. Právo byť zabudnutý

Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, prijme primerané opatrenia vrátane technických opatrení, pričom zohľadní dostupnú technológiu a náklady na ich vykonanie, aby informoval prevádzkovateľov, ktorí údaje spracúvajú, že ste požiadali o vymazanie odkazov na príslušné osobné údaje alebo ich kópií.

5. Právo na obmedzenie spracovania

Máte právo na to, aby prevádzkovateľ na vašu žiadosť obmedzil spracovanie, ak je splnená jedna z nasledujúcich podmienok:

• spochybňujete presnosť osobných údajov, v takom prípade sa obmedzenie uplatňuje na obdobie, ktoré prevádzkovateľovi umožňuje overiť presnosť osobných údajov;
• spracúvanie je nezákonné a vy namietate proti vymazaniu údajov a namiesto toho požadujete obmedzenie ich používania;
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
• ste vzniesli námietku proti spracúvaniu; v tomto prípade sa obmedzenie uplatňuje na obdobie, kým sa nezistí, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

6. Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému ste osobné údaje poskytli, bránil (...)

7. Právo vzniesť námietku

V prípade spracúvania založeného na oprávnenom záujme alebo verejnom orgáne ako právnych základoch máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu vašich osobných údajov zo strany (...) vrátane profilovania založeného na týchto ustanoveniach.

8. Námietka v prípade priameho oslovenia

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na takéto účely vrátane profilovania, ak súvisí s priamym marketingom. Ak vznesiete námietku proti spracúvaniu vašich osobných údajov na účely priameho marketingu, vaše osobné údaje sa už na tieto účely nesmú spracúvať.

9. Automatizované rozhodovanie v jednotlivých prípadoch vrátane profilovania

Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú.
Predchádzajúci odsek sa neuplatňuje v prípade, že rozhodnutie:

• nevyhnutné na uzavretie alebo plnenie zmluvy medzi vami a prevádzkovateľom;
• je povolené právom Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktoré tiež stanovuje primerané opatrenia na ochranu vašich práv a slobôd a oprávnených záujmov, alebo
• Na základe vášho výslovného súhlasu.

Lehota na prijatie opatrení

Prevádzkovateľ bez zbytočného odkladu a v každom prípade čo najskôr po prijatí žiadosti. do 1 mesiaca informovať vás o opatreniach prijatých v súvislosti s týmito žiadosťami.

Ak je to potrebné, tento možno predĺžiť o 2 mesiace. Prevádzkovateľ údajov informuje žiadateľa o predĺžení lehoty s uvedením dôvodov omeškania v lehote. do 1 mesiaca vás bude informovať.

Ak prevádzkovateľ na základe vašej žiadosti nekoná, informovať vás o dôvodoch nečinnosti bezodkladne, najneskôr do jedného mesiaca od prijatia žiadosti, a že môžete podať sťažnosť dozornému orgánu a uplatniť svoje právo na súdnu nápravu.

Bezpečnosť spracovania údajov

Prevádzkovateľ a sprostredkovateľ zavedú vhodné technické a organizačné opatrenia, pričom zohľadnia najnovšie poznatky a náklady na ich zavedenie, povahu, rozsah, kontext a účely spracúvania a rôzne stupne pravdepodobnosti a závažnosti rizika pre práva a slobody fyzických osôb, aby sa zabezpečila úroveň bezpečnosti údajov zodpovedajúca úrovni rizika, a to prípadne aj vrátane:

• • a) pseudonymizácia a šifrovanie osobných údajov;
  • (b) nepretržitú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb používaných na spracovanie osobných údajov;
  • c) v prípade fyzického alebo technického incidentu schopnosť včas obnoviť prístup k osobným údajom a ich dostupnosť;
  • (d) postup pravidelného testovania, hodnotenia a posudzovania účinnosti technických a organizačných opatrení prijatých na zaistenie bezpečnosti spracúvania.
  • (e) Spracúvané údaje musia byť uložené spôsobom, ktorý neumožňuje neoprávnený prístup. V prípade papierových nosičov údajov zavedením opatrení na fyzické ukladanie a archiváciu a v prípade údajov v elektronickej podobe použitím centralizovaného systému riadenia prístupu.
  • (f) Spôsob ukladania údajov pomocou počítačových prostriedkov musí byť zvolený tak, aby bolo možné údaje vymazať, a to aj s prihliadnutím na prípadnú inú lehotu na vymazanie, po uplynutí lehoty na vymazanie alebo ak je to potrebné z iných dôvodov. Vymazanie musí byť nezvratné.
  • (g) Osobné údaje sa musia odstrániť z papierových nosičov údajov skartáciou alebo prostredníctvom externej organizácie špecializovanej na skartáciu. V prípade elektronických nosičov údajov sa zabezpečí fyzické zničenie a v prípade potreby predchádzajúce bezpečné a nenávratné vymazanie údajov v súlade s pravidlami o likvidácii elektronických nosičov údajov.
  • h) Prevádzkovateľ prijme tieto osobitné opatrenia na zabezpečenie údajov:
    a. S cieľom zabezpečiť bezpečnosť osobných údajov spracúvaných v papierovej forme uplatňuje poskytovateľ služieb tieto opatrenia (

fyzická ochrana

• • ):

 

• • • • i. Dokumenty uložte na bezpečnom, uzamykateľnom a suchom mieste.
      • ii. Budova a priestory poskytovateľa služieb sú vybavené zariadením na ochranu pred požiarom a majetku.
      • K osobným údajom môžu mať prístup len oprávnené osoby a nesmú byť sprístupnené tretím stranám.
      • iv. Zamestnanec poskytovateľa služieb, ktorý vykonáva spracovanie údajov, môže opustiť priestory, v ktorých prebieha spracovanie údajov, len tak, že uzamkne jemu zverené nosiče údajov alebo uzamkne priestory.
      • v. Ak sa osobné údaje spracúvané v papierovej forme digitalizujú, uplatňujú sa pravidlá platné pre digitálne uložené dokumenty.

b. Bezpečnosť IT

• • • i. Počítače a mobilné zariadenia (iné nosiče údajov) používané pri spracovaní údajov sú majetkom poskytovateľa služieb.
    • ii. Prístup k údajom v počítačoch je možný len s používateľským menom a heslom.
    • Prístup k centrálnemu serveru majú len osoby s príslušným oprávnením a len osoby na to určené.
    • iv. Na zaistenie bezpečnosti digitálne uložených údajov používa poskytovateľ služieb zálohovanie a archiváciu údajov.
    • v. Počítačový systém obsahujúci osobné údaje používaný poskytovateľom služieb je chránený proti vírusom.

Informovanie dotknutej osoby o porušení ochrany osobných údajov

Ak je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o porušení ochrany osobných údajov.

V informáciách poskytnutých dotknutej osobe jasným a zrozumiteľným spôsobom opísať povahu porušenia ochrany osobných údajov a uviesť meno a kontaktné údaje úradníka pre ochranu údajov alebo inej kontaktnej osoby, ktorá môže poskytnúť ďalšie informácie; opísať pravdepodobné dôsledky porušenia ochrany osobných údajov; opísať opatrenia, ktoré prevádzkovateľ prijal alebo plánuje prijať na nápravu porušenia ochrany osobných údajov vrátane prípadných opatrení na zmiernenie akýchkoľvek nepriaznivých dôsledkov porušenia ochrany osobných údajov.

Dotknutá osoba nemusí byť informovaná, ak je splnená niektorá z týchto podmienok:

• prevádzkovateľ zaviedol primerané technické a organizačné ochranné opatrenia a tieto opatrenia sa uplatnili na údaje, ktorých sa porušenie ochrany osobných údajov týka, najmä opatrenia, ako je napríklad použitie šifrovania, ktoré znemožňuje prístup k údajom osobám, ktoré nie sú oprávnené mať k nim prístup;
• prevádzkovateľ prijal po porušení ochrany osobných údajov dodatočné opatrenia, aby zabezpečil, že vysoké riziko pre práva a slobody dotknutej osoby sa už pravdepodobne nebude vyskytovať;
• informácií by si vyžadovalo neprimerané úsilie. V takýchto prípadoch by mali byť dotknuté osoby informované prostredníctvom verejne zverejnených informácií alebo podobným opatrením, ktoré zabezpečí, aby boli dotknuté osoby informované rovnako účinným spôsobom.

Ak prevádzkovateľ ešte neinformoval dotknutú osobu o porušení ochrany osobných údajov, dozorný orgán môže po zvážení, či porušenie ochrany osobných údajov pravdepodobne predstavuje vysoké riziko, nariadiť, aby bola dotknutá osoba informovaná.

Nahlásenie incidentu v oblasti ochrany údajov orgánu

Prevádzkovateľ oznámi incident týkajúci sa ochrany údajov dozornému orgánu príslušnému podľa článku 55 bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, ako sa o incidente týkajúcom sa ochrany údajov dozvedel, pokiaľ nie je pravdepodobné, že incident týkajúci sa ochrany údajov predstavuje riziko pre práva a slobody fyzických osôb. Ak sa oznámenie neuskutoční do 72 hodín, priložia sa k nemu dôvody odôvodňujúce omeškanie.

Možnosť podania sťažnosti

Sťažnosti na prípadné porušenia zo strany prevádzkovateľa údajov možno podať Národnému úradu pre ochranu údajov a slobodu informácií:

• Národný orgán pre ochranu údajov a slobodu informácií
• 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Poštová adresa: 1530 Budapest, P.O. Box 5.
• Telefón: +36 -1-391-1400
• Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu

Záverečné slová

Pri príprave týchto informácií boli zohľadnené nasledujúce právne predpisy:

• NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES (všeobecné nariadenie o ochrane údajov)
• Zákon CXII z roku 2011 - o práve na informačné sebaurčenie a slobodu informácií (ďalej len Infotv.)
• Zákon CVIII z roku 2001 - o niektorých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti (najmä § 13/A)
• Zákon XLVII z roku 2008 - o zákaze nekalých obchodných praktík voči spotrebiteľom;
• Zákon XLVIII z roku 2008 - o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (najmä § 6)
• Zákon XC z roku 2005 o slobodnom prístupe k informáciám v elektronickej podobe
• Zákon C z roku 2003 o elektronických komunikáciách (konkrétne § 155)
• Stanovisko č. 16/2011 k odporúčaniu EASA/IAB o osvedčených postupoch v oblasti behaviorálnej online reklamy
• Odporúčanie Národného úradu pre ochranu údajov a slobodu informácií o požiadavkách na ochranu údajov v súvislosti s predchádzajúcimi informáciami
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES

Dokumenty na stiahnutie

Správa o incidente v oblasti ochrany osobných údajov
Informovanie zainteresovaných strán o porušení ochrany údajov
Vzor vyhlásenia o práve na odstúpenie od zmluvy
Súhlas podľa GDPR
Vyhlásenia o zrušení
Vzor záznamu o sťažnosti
Vzorka protokolu riadenia záruk

Hajdúszoboszló, 2019. május 09.