Ochrana osobných údajov

Úvod

Spoločnosť White Crystal Kft. (Sídlo: 2600 Vác, Zrínyi u 41/b, prevádzka - adresa obchodu: 1064 Bp. Rózsa u 59/a, 2600 Vác, Kodály Z. u 2., reklamačná adresa: 2600 Vác Zrínyi u 41/b, DIČ: 14431391-2-13, IČO: 13-09-148323, registračný identifikátor spracúvania: NAIH-59723/2012, elektronická korešpondenčná adresa: info@hrackyshop.sk) (ďalej ako: Poskytovateľ služby, prevádzkovateľ) sa podriaďuje nasledovnému informačnému dokumentu.

Na základe NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/79 (27. apríl 2016) o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) vydávame nasledovný informačný dokument.

Zmeny informačného dokumentu vstupujú do platnosti po zverejnení na vyššie uvedenej adrese.

Kontakty správcu údajov:

Meno: White Crystal KFT.

Sídlo: 2600 Vác Zrínyi u 41/b

E-mail: info@hrackyshop.sk

Definície pojmov:

1. "osobný údaj": akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby ("dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;

2. "spracúvanie": je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napr. získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, a to automatizovaným alebo neautomatizovaným spôsobom;

3. "prevádzkovateľ": fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky spracúvania stanovujú v práve Únie alebo v práce členského štátu, možno prevádzkovateľa alebo špeciálne kritériá na jeho určenie určiť v práve Únie alebo v práce členského štátu;

4. "sprostredkovateľ": je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;

5. "príjemca": fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré majú prístup k osobným údajom v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov; spracúvanie spomínaných údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelu spracovania;

6. "súhlas dotknutej osoby": je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;

7. "porušenie ochrany osobných údajov": porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.

Zásady týkajúce sa spracúvania osobných údajov

Osobné údaje:

1. musia byť spracúvané zákonne, spravodlivo a transparentne vo vzťahu k dotknutej osobe ("zákonnosť, spravodlivosť, transparentnosť);

2. musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlúčiteľný s týmto účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi ("obmedzenie účelu");

3. musia byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely spracúvania ("minimalizácia údajov");

4. musia byť správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia ("správnosť");

5. musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb maximálne dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie iba v prípade, ak sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely v súlade s článkom 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb ("minimalizácia uchovávania");

6. musia byť spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení (integrita a dôvernosť").

Prevádzkovateľ je zodpovedný za súlad s vyššie uvedeným a musí vedieť tento súlad preukázať ("zodpovednosť").

Spracúvanie osobných údajov

Spracúvanie súvisiace s prevádzkou internetového obchodu

1. Podstata získavania údajov, okruh spracúvaných údajov a cieľ spracúvania údajov:

V prípade používateľského mena a e-mailovej adresy nie je potrebné, aby obsahovali osobný údaj.

2. Okruh dotknutých osôb: Všetky registrované/kupujúce osoby na webovej stránke webshopu sú dotknuté osoby.

3. Trvanie spracúvania, termín vymazania údajov: Okamžite po vymazaní registrácie. Okrem prípadov účtovných dokladov, keďže na základe ods. 2 §169 Zákona C. z roku 2000 je potrebné tieto údaje uchovať po dobu 8 rokov.

Účtovné doklady (vrátane účtov hlavnej účtovnej knihy, analytických resp. podrobných evidencií) priamo alebo nepriamo potvrdzujúce účtovníctvo je potrebné uchovať po dobu 8 rokov v čitateľnej podobe a na základe odkazov účtovných záznamov sledovateľným spôsobom.

4. Osoby prípadných prevádzkovateľov oprávnené na spoznanie údajov, príjamcovia osobných údajov: Osobné údaje prevádzkovateľa môžu spracúvať pracovníci predaja a marketingu, pričom rešpektujú vyššie uvedené zásady.

5. Predstavenie práv dotknutých osôb týkajúcich sa spracúvania:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie ich spracovania

• a môže namietať voči spracúvaniu takýchto osobných údajov, resp.

• dotknutá osoba má právo na prenosnosť údajov, resp. kedykoľvek odvolať svoj súhlas.

6. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania, prenosnosti údajov, namietanie voči spracúvaniu môže dotknutá osoba iniciovať nasledovnými spôsobmi:

• poštou na adrese 2600 Vác Zrínyi utca 41/b

• e-mailom na info@hrackyshop.sk e-mailovej adrese,

• telefonicky na čísle 06-1-255-2822.

7. Právny základ spracúvania:

1. Súhlas dotknutej osoby, článok 6, ods. 1 body a) a b), Infozákon § 5 ods. 1.

1. 2. Zákon CVIII z roku 2001 o jednotlivých otázkach elektronických obchodných služieb, resp. služieb týkajúcich sa informačnej spoločnosti (ďalej ako: Elker zákon) § 13/A ods. 3:

Poskytovateľ služby môže za účelom poskytovania služby spracúvať tie osobné údaje, ktoré sú na poskytnutie služby technicky nevyhnutne potrebné. Ak sú všetky ostatné podmienky totožné, poskytovať služby musí vybrať a vždy používať nástroje aplikované počas poskytovania služby súvisiace s informačnou spoločnosťou takým spôsobom, aby sa osobné údaje spracúvali iba v tom prípade, ak to je nevyhnutne potrebné na poskytnutie služby a plnenie iných účelov stanovených v tomto zákone, avšak aj v tomto prípade iba do potrebného rozsahu a času.

1. 3. V prípade vystavenia faktúry v súlade s účtovným právom článok 6 ods. 1 bod c).

8. Informujeme Vás, že

• spracúvanie je založené na vašom súhlase.

• ste povinný poskytnúť osobné údaje, aby sme vedeli vybaviť vašu objednávku.

• neposkytnutie údajov má za následok to, že nevieme spracovať objednávku.

Využití sprostredkovatelia

Doprava

1. Činnosti vykonávané sprostredkovateľom: Doručenie výrobkov, preprava

2. Názov a kontakt sprostredkovateľa:

DPD Hungária Futárpostai Csomagküldő Szolgáltató Korlátolt Felelősségű Társaság

poštová adresa: 1158 Budapest, Késmárk utca 14.
telefónne číslo: +36 (1) 501 6204
Fax: +36 (1) 501-6214
E-mail: dpd@dpd.hu

informačný dokument o spracúvaní údajov: http://www.dpd.com/hu/Home/Siteutilities/GTC

3. Podstata spracúvania, okruh spracúvaných údajov: Doručovacie meno, adresa doručenia, telefónne číslo, e-mailová adresa.

4. Okruh dotknutých osôb: Všetky dotknuté osoby žiadajúce o doručenie.

5. Cieľ spracovania údajov: Doručenie objednaného tovaru.

6. Trvanie spracúvania, termín vymazania údajov: Trvá do vykonania doručenia.

7. Právny základ spracúvania údajov: Súhlas používateľa, článok 6, ods. 1 bod a), Infozákon § 5 ods. 1.

Ďalší sprostredkovatelia:

Vývoj:

Netgo.hu Kft

2100 Gödöllő, Dózsa Gy. u. 13. 2.posch. 202-204.

Centrálne telefónne číslo: +36-28-200-010

Centrálny fax: +36-28-416-770

Centrálny e-mail: info@netgo.hu

Web: https://netgo.hu/

Newdigital Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság

Naša adresa: 2370 Dabas, Szent István út 97.

DIČ: 24861940-2-13

IČO: 13-09-168866

E-mail: info@newdigital.hu

Účtovníctvo:

N-data Kft.

2600 Vác, Karcsú Arzén u. 2/A.

Telefón: (27)-304-389 (27)-311-028

Tel/Fax: (27)-307-925

Audítor:

Io.Kb. Kft.

Adresa: Hévízgyörk, Kossuth Lajos u. 122, 2192

Telefónne číslo: (30) 274 9938

Spracúvanie súborov cookie

1. Súbory cookie typické pre internetové obchody sú "súbory cookie používané na heslom chránené pracovné postupy", "súbory cookie potrebné pre nákupný košík" a "bezpečnostné súbory cookie", na použitie ktorých nie je potrebné vopred požiadať súhlas dotknutých osôb.

2. Podstata spracúvania, okruh spracúvaných údajov: Unikátne identifikačné číslo, dátumy, časy

3. Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré navštívili webovú stránku.

4. Cieľ spracovania údajov: Identifikácia používateľov, pre evidenciu "nákupného košíka" a sledovanie návštevníkov.

5. Trvanie spracúvania, termín vymazania údajov:

6. Osoby prípadných prevádzkovateľov oprávnených na spoznanie údajov: Prevádzkovateľ nespracúva osobné údaje použitím súborov cookie.

7. Predstavenie práv dotknutých osôb týkajúcich sa spracúvania: Dotknuté osoby majú možnosť vymazať súbory cookie vo svojim prehliadači v ponuke Nástroje/Nastavenia, zvyčajne v položke ponuky ochrana osobných údajov.

8. Právny základ spracúvania: Nie je potrebný súhlas dotknutej osoby, pokiaľ jedným účelom používania súborov cookie je prenos správy prostredníctvom elektronickej informačnej siete alebo pokiaľ to poskytovateľ služby vyslovene potrebuje na poskytovanie služby súvisiacej s informačnou spoločnosťou na výslovnú žiadosť predplatiteľa alebo používateľa.

Použitie sledovania konverzií Google Adwords

1. Prevádzkovateľ používa online reklamný program "Google AdWords", resp. v rámci neho využíva službu Google na sledovanie konverzií. Sledovanie konverzií Google je analytickou službou spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

2. Keď Používateľ navštívi webovú stránku prostredníctvom reklamy Google, potom sa do jeho počítača dostane súbor cookie potrebný na sledovanie konverzií. Tieto súbory cookie majú obmedzenú platnosť a neobsahujú žiadne osobné údaje, takže Používateľ nemôže byť prostredníctvom nich identifikovaný.

3. Keď Používateľ prehliada určité stránky webovej stránky a ešte neskončila platnosť súboru cookie, potom Google aj prevádzkovateľ vidia, že Používateľ klikol na reklamu.

4. Každý Google AdWords klient dostane iný súbor cookie, preto ich nie je možné sledovať cez webové stránky klientov AdWords.

5. Informácie získané pomocou súborov cookie sledovania konverzií slúžia na to, aby pre zákazníkov, ktorí si vybrali AdWords sledovanie konverzií vypracovali štatistiky konverzií. Klienti sa takto dozvedia o počte používateľov, ktorí klikli na ich reklamu a boli presunutí na stránku vybavenú označením sledovania konverzií. Avšak sa nedostanú k žiadnym informáciám, prostredníctvom ktorých by bolo možné ktoréhokoľvek používateľa identifikovať.

6. Ak si neprajete zúčastniť sa sledovania konverzií, môžete to odmietnuť tak, že vo svojom prehliadači zakážete možnosť ukladania súborov cookie. Potom nebudete vystupovať v štatistike sledovania konverzií.

7. Ďalšie informácie a vyhlásenie spoločnosti Google o ochrane osobných údajov nájdete na nasledovnej stránke: www.google.de/policies/privacy/

Aplikácia Google Analytics

1. Táto webová stránka používa aplikáciu Google Analytics, ktorá je službou webovej analýzy spoločnosti Google Inc. ("Google"). Google Analytics používa tzv. súbory "cookie", textové súbory, ktoré uložia do vášho počítača, čím pomáhajú analyzovať používanie webovej stránky navštívenej Používateľom.

1. 2. Informácie vytvorené súbormi cookie súvisiace s webovou stránkou používanou Používateľom sa dostávajú na server spoločnosti Google v USA a tam sú uložené. Aktiváciou IP anonymizácie na webovej stránke spoločnosť Google vopred skráti IP adresu Používateľa v členských štátoch Európskej únie alebo v iných zmluvných štátoch dohody o Európskom hospodárskom priestore.

1. 3. Jedine vo výnimočných prípadoch dochádza k odoslaniu celej IP adresy na server spoločnosti Google v USA a jej skráteniu až tam. Z poverenia prevádzkovateľa tejto webovej stránky bude spoločnosť Google tieto informácie využívať na vyhodnotenie toho, ako používa Používateľ webovú stránku, resp. na to, aby pre prevádzkovateľa webovej stránky vypracoval hlásenia ohľadom aktivity webovej stránky a aby webová stránka plnila ďalšie služby súvisiace s používaním internetu.

1. 4. V rámci Google Analytics sa IP adresa odosielaná prehliadačom Používateľa nepriraďuje k iným údajom spoločnosti Google. Ukladaniu súborov cookie môže Používateľ zabrániť vhodným nastavením svojho prehliadača, avšak vás upozorňujeme, že v tomto prípade sa môže stať, že nie všetky funkcie webovej stránky budú použiteľné v plnej miere. Tiež môžete zabrániť tomu, aby spoločnosť Google zhromažďovala a spracúvala informácie súborov cookie týkajúce sa používanie webovej stránky Používateľom (vrátane IP adresy), ak stiahnete a nainštalujete doplnok prehladača dostupný na nasledujúcom odkaze: https://tools.google.com/dlpage/gaoptout?hl=hu

Facebook pixel

Facebook obrazový bod je taký kód, pomocou ktorého sa na webovej stránke vytvorí hlásenie o konverziách, je možné zostaviť cieľové publiká a majiteľ stránky dostane detailné dáta analýz o používaní webovej stránky návštevníkmi. Pomocou sledovacieho kódu remarketing pixel môže Facebook zobraziť návštevníkom webovej stránky na mieru šité ponuky a reklamy. Remarketingový zoznam Facebook-u nie je vhodný na identifikáciu osôb. Ďalšie informácie týkajúce sa Fabebook pixel/Facebook obrazového bodu nájdete tu:https://www.facebook.com/business/help/651294705016616

Novinky a aktivity DM

1. V zmysle § 6 Zákona XLVIII z roku 2008 o základných podmienkach obchodnej reklamnej činnosti a jej niektorých obmedzeniach môže Používateľ vopred a výslovne súhlasiť s tým, aby ho Poskytovateľ služby kontaktoval svojimi reklamnými ponukami a inými zásielkami prostredníctvom kontaktných údajov zadaných pri registrácii.

2. Ďalej môže Zákazník v súlade s ustanoveniami tohto informačného dokumentu súhlasiť s tým, aby Poskytovateľ služby spracúval jeho osobné údaje potrebnéna odosielanie reklamných ponúk.

3. Poskytovateľ služieb neposiela nevyžiadané reklamné odkazy a Používateľ sa bez obmedzenia alebo odôvodnenia môže bezplatne odhlásiť z posielania ponúk. V tomto prípade Poskytovateľ služieb vymaže všetky osobné údaje - potrebné na odosielanie reklamných odkazov - zo svojej evidencie a používateľovi neposiela ďalšie reklamné ponuky. Používateľ sa môže odhlásiť z prijímania reklám kliknutím na odkaz v správe.

4. Podstata získavania údajov, okruh spracúvaných údajov a cieľ spracúvania údajov:

5. Okruh dotknutých osôb: Všetky dotknuté osoby prihlásené na odber noviniek.

6. Účel spracúvania: odosielanie elektronických správ (e-mailov, sms, push správ) s reklamným obsahom pre dotknutú osobu, poskytovanie poučenia ohľadom aktuálnych informácií, produktov, akcií, nových funkcií, atď.

7. trvanie spracúvania, lehota vymazania údajov: do odvolania súhlasného vyhlásenia, čiže spracúvanie trvá do odhlásenia.

8. Osoby prípadných prevádzkovateľov oprávnené na spoznanie údajov, príjemcovia osobných údajov: Osobné údaje prevádzkovateľa môžu spracúvať pracovníci predaja a marketingu, pričom rešpektujú vyššie uvedené zásady.

9. Predstavenie práv dotknutých osôb týkajúcich sa spracúvania:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie ich spracovania

• a môže namietať voči spracúvaniu takýchto osobných údajov, resp.

• dotknutá osoba má právo na prenos údajov, resp. kedykoľvek odvolať svoj súhlas.

10. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania, prenos údajov, namietanie voči spracúvaniu môže dotknutá osoba iniciovať nasledovnými spôsobmi:

• e-mailom na info@hrackyshop.sk e-mailovej adrese

11. Dotknutá osoba sa môže kedykoľvek bezplatne odhlásiť u odberu noviniek.

12. Právny základ spracúvania: súhlas dotknutej osoby, článok 6, ods. 1 bod a), § 5 ods. 1 Infozákona a § 6 ods. 5 Zákona XLVIII z roku 2008 o základných podmienkach obchodnej reklamnej činnosti a niektorých jej obmedzeniach:

Inzerent, poskytovateľ reklamných služieb, resp. ten, kto reklamu uverejní - v okruhu uvedenom v súhlase - môže viesť evidenciu osobných údajov osôb, ktoré mu poskytli vyhlásenie o súhlase. Údaje zaznamenané v tejto evidencii - týkajúce sa príjemcu reklamy - sa môžu spracúvať iba v súlade s vyhlásením o súhlase do jeho odvolania a tretej strane môžu byť odovzdané iba predchádzajúcim súhlasom dotknutej osoby.

13. Informujeme Vás, že

• spracúvanie je založené na vašom súhlase.

• ste povinný poskytnúť osobné údaje, ak si prajete od nás dostávať novinky.

• neposkytnutie údajov má za následok to, že vám nevieme odoslať novinky.

Riadenie sťažností

1. Podstata získavania údajov, okruh spracúvaných údajov a cieľ spracúvania údajov:

2. Okruh dotknutých osôb: Všetky dotknuté osoby nakupujúce v internetovom obchode, ktoré podali námietky, sťažnosti.

3. Trvanie spracúvania, termín vymazania údajov: Kópie zápisnice, prepisu o prijatej námietke a odpoveď na ňu je potrebné podľa § 17/A ods. 7 Zákona CLV z roku 1997 o ochrane spotrebiteľov uchovať po dobu 5 rokov.

4. Osoby prípadných prevádzkovateľov oprávnené na spoznanie údajov, príjemcovia osobných údajov: Osobné údaje prevádzkovateľa môžu spracúvať pracovníci predaja a marketingu, pričom rešpektujú vyššie uvedené zásady.

5. Predstavenie práv dotknutých osôb týkajúcich sa spracúvania:

• Dotknutá osoba môže požiadať prevádzkovateľa o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie ich spracovania

• a môže namietať voči spracúvaniu takýchto osobných údajov, resp.

• dotknutá osoba má právo na prenos údajov, resp. kedykoľvek odvolať svoj súhlas.

6. Prístup k osobným údajom, ich vymazanie, zmenu alebo obmedzenie spracúvania, prenos údajov, namietanie voči spracúvaniu môže dotknutá osoba iniciovať nasledovnými spôsobmi:

• e-mailom na info@hrackyshop.sk e-mailovej adrese

7. Právny základ spracúvania: súhlas dotknutej osoby, článok 6, ods. 1 bod c), § 5 ods. 1 Infozákona § 17/A ods. 7 Zákona CLV z roku 1997 o ochrane spotrebiteľa.

8. Informujeme Vás, že

• poskytnutie osobného údaju je založené na zmluvnej povinnosti.

• spracúvanie osobných údajov je predpokladom uzatvorenia zmluvy.

• ste povinný poskytnúť osobné údaje, aby sme mohli riešiť vašu sťažnosť.

• neposkytnutie údajov má za následok to, že nemôžeme riešiť vašu sťažnosť, ktorá nám bola doručená.

Sociálne siete

1. Podstata spracúvania, okruh spracúvaných údajov: Meno registrované na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď, resp. verejné profilová fotka používateľa.

2. Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď. a poslali webovej stránke like.

3. Cieľ zhromažďovania údajov: Zdieľanie, resp. "lajkovanie", propagácia určitých prvkov, produktov, akcií webovej stránky alebo samotnej webovej stránky na sociálnych sieťach.

4. Trvanie spracúvania, lehota vymazania údajov, osoby prípadných prevádzkovateľov oprávnené na spoznanie osobných údajov, predstavenie práv dotknutých osôb týkajúcich sa spracúvania: O zdroji údajov, spôsobe ich spracúvania resp. odovzdávania a právnom základe sa dotknutá osoba môže informovať priamo na danej sociálnej sieti. Spracúvanie sa uskutočňuje na sociálnych sieťach, preto sa na trvanie spracúvania, jeho spôsob a možnosti vymazania a zmeny údajov vzťahujú predpisy danej sociálnej siete.

5. Právny základ spracúvania: dobrovoľný súhlas dotknutej osoby so spracúvaním jeho osobných údajov na sociálnej sieti.

Vzťahy so zákazníkmi a iné spracúvanie údajov

1. Pokiaľ sa počas využívania služieb prevádzkovateľa vyskytne nejaká otázka, prípadne dotknutá osoba má nejaký problém, spôsobom uvedeným na webovej stránke (telefón, e-mail, sociálne stránky, atď.) sa môže spojiť s prevádzkovateľom.

2. Prevádzkovateľ vymaže prichádzajúce e-maily, správy, údaje zadané telefonicky alebo na Facebook-u s menom a e-mailovou adresou záujemcu najneskôr po uplynutí 2 rokov od poskytnutia údaju.

3. O spracúvaní neuvedenom v tomto informačnom dokumente poskytneme informácie pri poskytnutí daného údaja.

4. V prípade výnimočnej úradnej požiadavky, resp. v prípade žiadosti iných orgánov na základe povolenia vyplývajúceho z právneho predpisu je Poskytovateľ služby povinný odovzdať informácie, poskytnúť, odovzdať údaje, resp. sprístupniť dokumenty.

5. V takýchto prípadoch Poskytovateľ služby pre žiadateľa - pokiaľ ten presne určil účel a okruh údajov - poskytne osobné údaje v takom množstve a takej miere, ktoré sú nevyhnutné pre realizáciu účelu žiadosti.

Práva dotknutých osôb

1. Právo na prístup

Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak tomu tak je, máte právo získať prístup k osobným údajom a informáciám uvedeným v nariadení.

2. Právo na opravu

Máte právo na to, aby na vašu žiadosť prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracovania máte právo na to, aby ste žiadali o doplnenie neúplných osobných údajov, medzi inými poskytnutím doplnkového vyhlásenia.

3. Právo na vymazanie

Máte právo na to, aby na vašu žiadosť prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje za určených podmienok.

4. Právo na zabudnutie

Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie podnikne primerané kroky - vrátane technických opatrení - v záujme toho, aby informoval prevádzkovateľov, ktorí spracúvajú osobné údaje, že vy ste požiadali, aby vymazali všetky odkazy odkazujúce na osobné údaje alebo kópie a repliky týchto osobných údajov.

5. Právo na obmedzenie spracúvania

Máte právo na to, aby na vašu žiadosť prevádzkovateľ obmedzil spracúvanie, ak sa splní niektorá z nižšie uvedených podmienok:

• napadnete správnosť osobných údajov, v tomto prípade sa obmedzenie týka časového obdobia, ktoré umožňuje, aby prevádzkovateľ overil správnosť osobných údajov;

• spracúvanie je protizákonné a vy namietate proti vymazaniu osobných údajov a namiesto toho žiadate obmedzenie ich použitia;

• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale vy ich potrebujete na preukázanie,. uplatňovanie alebo obhajovanie právnych nárokov;

• namietali ste voči spracovaniu osobných údajov; v tom prípade sa obmedzenie týka obdobia, kým sa overí, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi oprávnenými nárokmi.

6. Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby vám v tom bránil prevádzkovateľ, ktorému ste tieto osobné údaje poskytli (...)

7. Právo namietať

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracovaniu vašich osobných údajov (...), vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

8. Namietanie v prípade priameho marketingu

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takého marketingu, vrátane profilovania, pokiaľ súvisí s takýmto priamym marketingom. Ak namietate voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už v ďalšom nesmú spracúvať na takéto účely.

9. Automatizované individuálne rozhodovanie vrátane profilovania

Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní - vrátane profilovania - a ktoré má právne účinky, ktoré sa vás týkajú alebo vás významne ovplyvňujú.

Predchádzajúci odsek sa neuplatňuje v prípade, ak je rozhodnutie:

• potrebné na uzavretie alebo plnenie zmluvy uzatvorenej medzi vami a prevádzkovateľom;

• povolené takým právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu vašich práv a slobôd a oprávnených záujmov; alebo

• založené na vašom výslovnom súhlase.

Lehota na prijatie opatrení

Prevádzkovateľ vás bez zbytočného odkladu, ale v každom prípade do 1 mesiaca od prijatia žiadosti, informuje o opatreniach prijatých v súvislosti s vyššie uvedenými žiadosťami.

V prípade potreby je možné to predĺžiť o 2 mesiace. O predĺžení lehoty vás prevádzkovateľ informuje do 1 mesiaca od prijatia žiadosti, s uvedením príčiny oneskorenia.

Ak prevádzkovateľ neprijme opatrenia na základe vašej žiadosti, bez odkladu, ale najneskôr do jedného mesiaca od prijatia žiadosti vás informuje o príčinách neprijatia opatrení, resp. o tom, že môžete podať sťažnosť niektorému orgánu dohľadu a môžete uplatniť svoje právo na súdny prostriedok nápravy.

Bezpečnosť spracúvania

Prevádzkovateľ a sprostredkovateľ prijmú so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, pričom uvedené opatrenia v danom prípade zahŕňajú aj:

1. pseudonymizáciu a šifrovanie osobných údajov;

2. schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb používaných na spracúvanie osobných údajov;

3. schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;

4. proces na pravidelné testovanie, posudzovanie a hodnotenie účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Oznámenie porušenia ochrany osobných údajov dotknutej osobe

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne vedie k vysokému riziku z hľadiska práv a slobôd fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

V danom oznámení je potrebné dotknutú osobu jasne a zreteľne informovať o povahe porušenia ochrany osobných údajov a oznámiť meno úradníka na ochranu osobných údajov alebo meno a kontakt na inú kontaktnú osobu, ktorá poskytne ďalšie informácie; je potrebné oznámiť pravdepodobné následky vyplývajúce s porušenia ochrany osobných údajov; je potrebné oznámiť opatrenia, ktoré prevádzkovateľ prijal na riešenie porušenia ochrany osobných údajov, vrátane zmiernenia prípadných nepriaznivých následkov vyplývajúcich z daného prípadu porušenia ochrany osobných údajov.

Oznámenie dotknutej osobe sa nevyžaduje, ak je splnená ktorákoľvek nasledovná podmienka:

• prevádzkovateľ prijal vhodné technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to hlavne tie opatrenia - ako napríklad aplikovanie šifrovania - na základe ktorých sú osobné údaje neinterpretovateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup;

• prevádzkovateľ po porušení ochrany osobných údajov prijal následné opatrenia, ktoré zabezpečia, že vysoké riziko pre práva a slobody dotknutých osôb pravdepodobne už nebude mať následky;

• oznámenie by vyžadovalo neprimerané úsilie. V takýchto prípadoch je potrebné dotknuté osoby informovať verejne zdieľanými informáciami alebo je potrebné prijať také podobné opatrenie, čím sa zaručí, že dotknuté osoby budú informované podobne účinným spôsobom.

Ak prevádzkovateľ ešte neoznámil porušenie ochrany osobných údajov dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať informovanie dotknutej osoby.

Nahlásenie porušenia ochrany osobných údajov dozornému orgánu

V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu príslušnému podľa článku 55, s výnimkou, keď nie je pravdepodobné, že porušenie ochrany osobných povedie k riziku pre práva a slobody fyzických osôb. Ak k oznámeniu nedôjde v priebehu 72 hodín, je potrebné k nemu pripojiť zdôvodnenie omeškania.

Možnosť podania sťažnosti

Sťažnosť na prípadné porušenie zákona prevádzkovateľom je možné podať na Národnom úrade pre ochranu údajov a slobody informácií:

Národný úrad pre ochranu údajov a slobody informácií

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Poštová adresa: 1530 Budapest, P.O. Box 5.

Telefón: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Záver

Pri vypracovaní informačného dokumentu sme zohľadnili nasledovné právne predpisy:

• NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/79 (27. apríl 2016) o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

• Zákon CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (ďalej ako: Infozákon)

• Zákon CVIII z roku 2001 o jednotlivých otázkach elektronických obchodných služieb, resp. služieb týkajúcich sa informačnej spoločnosti (hlavne § 13/A)

• Zákon XLVII z roku 2008 o zákaze nečestných obchodných praktík voči spotrebiteľom;

• Zákon XLVIII z roku 2008 o základných podmienkach obchodnej reklamnej činnosti a jej niektorých obmedzeniach (najmä § 6)

• Zákon XC z roku 2005 o elektronickej slobode informácií

• Zákon C z roku 2003 o elektronických komunikáciách (konkrétne § 155)

• Stanovisko č. 16/2011 k odporúčaniu EASA/IAB o osvedčených postupoch online reklamy na základe správania

• Odporúčanie Národného úradu pre ochranu údajov a slobody informácií o požiadavkách na ochranu údajov predbežného informačného dokumentu

• Nariadenie Európskeho parlamentu a rady (EÚ) 2016/79 (27. apríl 2016) o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES