Obvestilo o varovanju osebnih podatkov

 

Endurance Kiadó és Marketing Kft.
Obvestilo o obdelavi podatkov
 
Uvod

Družba Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (v nadaljevanju: Izvajalec, upravljavec podatkov) se zavezuje k spoštovanju tega obvestila.

V skladu z UREDBO (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA (z dne 27. aprila 2016) o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) podajamo naslednje informacije.

To obvestilo o obdelavi podatkov ureja obdelavo podatkov na naslednjih straneh:

www.hammer-nutrition.hu, www.hammernutrition.hu, 

Obvestilo o obdelavi podatkov je dostopno na naslednji strani:

https://hammer-nutrition-hu.myshopify.com/pages/adatkezelesi-tajekoztato

Spremembe obvestila začnejo veljati z objavo na zgornjem naslovu. 

 

Upravljavec podatkov in njegovi kontaktni podatki:

Ime: Bezzegh Krisztián
Sedež: 1035 Budapest, Miklós u. 7. 9/51.
E-naslov: bezzegh@presskomm.hu
Telefon: +36 30 471 1373 

Kontaktni podatki pooblaščene osebe za varstvo podatkov:

Ime: Bezzegh Krisztián
Sedež: 1035 Budapest, Miklós u. 7. 9/51.
E-naslov: bezzegh@presskomm.hu
Telefon: +36 30 471 1373

 

Opredelitev pojmov

  1. „osebni podatek“ pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom („posameznik, na katerega se nanašajo osebni podatki“); posameznik, na katerega se nanašajo osebni podatki, je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika;
  2. „obdelava“ pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagoditev ali sprememba, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagoditev ali kombiniranje, omejitev, izbris ali uničenje;

  3. „upravljavec“ pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice;

  4. „obdelovalec“ pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;

  5. „uporabnik“ pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali države članice, se ne štejejo za uporabnike; obdelava teh podatkov s strani teh javnih organov mora biti v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave;

  6. „privolitev“ posameznika, na katerega se nanašajo osebni podatki, pomeni vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje k obdelavi osebnih podatkov, ki se nanj nanašajo;

  7. „kršitev varstva osebnih podatkov“ pomeni kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so bili poslani, shranjeni ali kako drugače obdelani.

 

Načela v zvezi z obdelavo osebnih podatkov

 

Osebni podatki morajo biti:

a) obdelani zakonito, pošteno in na pregleden način za posameznika, na katerega se nanašajo osebni podatki („zakonitost, poštenost in preglednost“);

b) zbrani za določene, izrecne in zakonite namene ter se ne smejo obdelovati na način, ki ni združljiv s temi nameni; nadaljnja obdelava v namene arhiviranja v javnem interesu, v znanstvenoraziskovalne ali zgodovinskoraziskovalne namene ali v statistične namene v skladu s členom 89(1) se v skladu s členom 5(1)(b) ne šteje za nezdružljivo s prvotnimi nameni („omejitev namena“);

c) ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo („najmanjši obseg podatkov“);

d) točni in po potrebi posodobljeni; sprejeti morajo biti vsi razumni ukrepi za takojšnjo izbris ali popravek netočnih osebnih podatkov glede na namene, za katere se obdelujejo („točnost“);

e) hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo; osebni podatki se lahko hranijo dlje, če se obdelujejo zgolj za namene arhiviranja v javnem interesu, v znanstvenoraziskovalne ali zgodovinskoraziskovalne namene ali v statistične namene v skladu s členom 89(1), pri čemer je treba izvajati ustrezne tehnične in organizacijske ukrepe, zahtevane s to uredbo za zaščito pravic in svoboščin posameznika („omejitev hrambe“); 

f) obdelani na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi ali organizacijskimi ukrepi („celovitost in zaupnost“).

 Upravljavec je odgovoren za skladnost z navedenim in mora biti sposoben to skladnost dokazati („odgovornost“).

 

Obdelave podatkov

Obdelava podatkov v zvezi z delovanjem spletne trgovine

 

  1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave:

 

Osebni podatek

Namen obdelave

Uporabniško ime

Identifikacija, omogočanje registracije.

Geslo

Zagotavljanje varne prijave v uporabniški račun.

Priimek in ime

Potrebno za stik, nakup in izdajo pravilnega računa.

E-naslov

Vzdrževanje stikov.

Telefonska številka

Vzdrževanje stikov, učinkovitejše usklajevanje vprašanj v zvezi z izdajo računov ali dostavo.

Ime in naslov za račun

Izdaja pravilnega računa ter sklenitev pogodbe, določitev njene vsebine, sprememba, spremljanje izpolnjevanja, izstavitev računov za izhajajoče pristojbine, kakor tudi uveljavljanje zahtevkov v zvezi s tem.

Datum rojstva

Pošiljanje individualne ponudbe za rojstni dan.

Ime in naslov za dostavo

Omogočanje dostave na dom.

Datum nakupa/registracije

Izvedba tehnične operacije.

IP naslov ob času nakupa/registracije

Izvedba tehnične operacije.

 

Niti pri uporabniškem imenu niti pri e-naslovu ni potrebno, da vsebujeta osebne podatke.

  1. Krog zadevnih oseb: Vsi posamezniki, ki so registrirani/kupujejo v spletni trgovini.

  2. Trajanje obdelave podatkov, rok za izbris podatkov: Ob izbrisu registracije takoj. O izbrisu kakršnih koli osebnih podatkov, ki jih je posredoval posameznik, upravljavec obvesti posameznika v elektronski obliki na podlagi člena 19 GDPR. Če zahteva posameznika za izbris vključuje tudi e-naslov, ki ga je posredoval, upravljavec po obvestilu izbriše tudi ta e-naslov. Razen v primeru računovodskih dokumentov, saj je treba te podatke v skladu s 169. členom (2) odstavka zakona št. C iz leta 2000 o računovodstvu hraniti 8 let.
Računovodske listine, ki neposredno in posredno podpirajo računovodsko evidentiranje (vključno z glavnimi knjigami, analitičnimi in podrobnimi evidencami), je treba hraniti vsaj 8 let v čitljivi obliki, na način, ki omogoča iskanje na podlagi sklicevanja na računovodske zapise. 
  1. Osebe upravljavcev, ki imajo pravico do vpogleda v podatke, prejemniki osebnih podatkov: Osebne podatke lahko obdelujejo sodelavci upravljavca na področju prodaje in trženja, ob spoštovanju zgoraj navedenih načel.

  2. Predstavitev pravic zadevnih oseb v zvezi z obdelavo podatkov:
  • Posameznik lahko od upravljavca zahteva dostop do svojih osebnih podatkov, njihov popravek, izbris ali omejitev obdelave, in
  • lahko ugovarja obdelavi takšnih osebnih podatkov, ter
  • ima pravico do prenosljivosti podatkov in pravico do preklica privolitve kadar koli.
  1. Dostop do osebnih podatkov, njihov izbris, spremembo ali omejitev obdelave, prenosljivost podatkov in ugovor zoper obdelavo lahko posameznik sproži na naslednje načine:

povezavi.

 

  1. Pravna podlaga za obdelavo podatkov:

7.1. člen 6(1)(b) GDPR,

7.2. 13/A. § (3) odstavka zakona št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja ter storitev informacijske družbe (v nadaljevanju: zakon o elektronskem poslovanju):

Ponudnik lahko za namene opravljanja storitve obdeluje tiste osebne podatke, ki so tehnično nujno potrebni za opravljanje storitve. Pri enakosti drugih pogojev mora ponudnik sredstva, ki se uporabljajo pri opravljanju storitev informacijske družbe, izbrati in v vseh primerih upravljati tako, da se osebni podatki obdelujejo le, če je to nujno potrebno za opravljanje storitve in izpolnitev drugih namenov, določenih v tem zakonu, vendar tudi v tem primeru le v potrebnem obsegu in za nujno potreben čas.

7.3. V primeru izdaje računa v skladu z računovodskimi predpisi, člen 6(1)(c).

7.4. V primeru uveljavljanja zahtevkov iz pogodbe, v skladu s 6:21. § zakona št. V iz leta 2013 o Civilnem zakoniku, 5 let.

 

6:22. § [Zastaranje]
(1) Če ta zakon ne določa drugače, zahtevki zastarajo v petih letih.
(2) Zastaranje začne teči, ko postane zahtevek zapadli.
(3) Dogovor o spremembi zastaralnega roka mora biti sklenjen v pisni obliki.
(4) Dogovor, ki izključuje zastaranje, je ničen.

  1. Obveščamo vas, da
  • je obdelava podatkov potrebna za izpolnitev pogodbe.
  • dolžni ste posredovati osebne podatke, da lahko izpolnimo vaše naročilo.
  • neizpolnitev posredovanja podatkov ima za posledico to, da vašega naročila ne bomo mogli obdelati.

 

Uporabljeni obdelovalci podatkov

 Dostava

  1. Dejavnost, ki jo izvaja obdelovalec podatkov: Dostava izdelkov, prevoz

  2. Naziv in kontaktni podatki obdelovalca podatkov:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sedež, naslov za pošiljanje: 2351 Alsónémedi, GLS Európa u. 2.

Matična številka: Cg. 13-09-111755
Davčna številka: 12369410-2-44
Številka NAIH:
E-pošta: info@gls-hungary.com

 

  1. Dejstvo obdelave podatkov, obseg obdelanih podatkov: Ime za dostavo, naslov za dostavo, telefonska številka, e-poštni naslov.

  2. Krog zadevnih oseb: Vse zadevne osebe, ki zahtevajo dostavo na dom.

  3. Namen obdelave podatkov: Dostava naročenega izdelka na dom.

  4. Trajanje obdelave podatkov, rok za izbris podatkov: Traja do izvedbe dostave na dom.
  1. Pravna podlaga za obdelavo podatkov: točka (b) 1. odstavka člena.

 

Ponudnik gostovanja

  1. Dejavnost, ki jo izvaja obdelovalec podatkov: Storitve gostovanja

  2. Naziv in kontaktni podatki obdelovalca podatkov:
     

    Ime: bEcommerce Kft
    Naslov: 1204 Budapest, Alsó határút 109.
    Davčna številka: 12623440-2-43
    E-pošta: hello afna becommerce.hu
  3. Dejstvo obdelave podatkov, obseg obdelanih podatkov: Vsi osebni podatki, ki jih posreduje zadevna oseba.

  4. Krog zadevnih oseb: Vse zadevne osebe, ki uporabljajo spletno stran.

  5. Namen obdelave podatkov: Omogočanje dostopnosti in pravilnega delovanja spletne strani.

  6. Trajanje obdelave podatkov, rok za izbris podatkov: Obdelava podatkov traja do prenehanja veljavnosti pogodbe med upravljavcem podatkov in ponudnikom gostovanja ali do zahteve za izbris, ki jo zadevna oseba naslovi na ponudnika gostovanja.
  1. Pravna podlaga za obdelavo podatkov: točki (c) in (f) 1. odstavka člena ter 3. odstavek 13/A. člena Zakona št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja ter storitev informacijske družbe.

 

Prejemniki, ki jim se osebni podatki sporočijo (Prenos podatkov):

Spletno plačevanje

  1. Dejavnost, ki jo izvaja prejemnik: Spletno plačevanje

  2. Naziv in kontaktni podatki prejemnika:

 

Spletno plačevanje:

Upravljavec

OTP Mobil Szolgáltató kft

Sedež

1093 Budapest, Közraktár u. 30-32.

Služba za pomoč uporabnikom:

ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611

Matična številka:

01-09-174466

Registrski organ:

Sodišče v Budimpešti kot registrsko sodišče

Davčna številka:

24386106-2-43

Identifikator registra varstva podatkov:

NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026

Ponudnik gostovanja:

Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.

Narava in namen dejavnosti obdelave podatkov, ki jo izvaja obdelovalec, si lahko ogledate v Obvestilu o obdelavi podatkov SimplePay na naslednji povezavi: http://simplepay.hu/vasarlo-aff

Izdajanje računov:

Ime:

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)

Sedež:

1031 Budapest, Záhony utca 7.

Ime zastopnika:

Stygár-Joó János, poslovodja

Matična številka:

01-09-303201

Registrsko sodišče:

Sodišče županije Pešta kot registrsko sodišče

Davčna številka:

13421739-2-41

Račun pri finančni ustanovi:

MagNet Magyar Közösségi Bank Zrt.

Številka transakcijskega računa:

16200209-17064622-00000000

E-pošta:

info@szamlazz.hu

 

  1. Dejstvo obdelave podatkov, obseg obdelanih podatkov: Podatki za izdajo računa, ime, e-poštni naslov

  2. Krog zadevnih oseb: Vse zadevne osebe, ki se odločijo za plačilo na spletni strani.

  3. Namen obdelave podatkov: Izvedba spletnega plačila, potrditev transakcij in spremljanje goljufij (preverjanje zlorab) za zaščito uporabnikov

  4. Trajanje obdelave podatkov, rok za izbris podatkov: Traja do izvedbe spletnega plačila.

  5. Pravna podlaga za obdelavo podatkov: točka (b) 6. člena GDPR. Obdelava podatkov je potrebna za izvedbo spletnega plačila na zahtevo zadevne osebe.
  6. Pravice zadevne osebe:

a. Lahko se informirate o okoliščinah obdelave podatkov,

b. Upravičeni ste od upravljavca podatkov prejeti potrditev, ali se vaši osebni podatki obdelujejo, in imate dostop do vseh informacij v zvezi z obdelavo podatkov.

c. Upravičeni ste, da osebne podatke, ki se nanašajo na vas, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.

d. Upravičeni ste, da upravljavec podatkov na vašo zahtevo brez nepotrebnega odlašanja popravi netočne osebne podatke.

 

Upravljanje piškotkov

  1. Za spletne trgovine so značilni tako imenovani „piškotki za sejo, zaščiteno z geslom“, „piškotki, potrebni za nakupovalno košarico“ in „varnostni piškotki“, za uporabo katerih od zadevnih oseb ni treba zahtevati predhodnega soglasja.

  2. Dejstvo obdelave podatkov, obseg obdelanih podatkov: Enolični identifikator, datumi, časi

  3. Krog zadevnih oseb: Vse zadevne osebe, ki obiščejo spletno stran.

  4. Namen obdelave podatkov: Identifikacija uporabnikov, evidentiranje „nakupovalne košarice“ in spremljanje obiskovalcev.

  5. Trajanje obdelave podatkov, rok za izbris podatkov:

 

Vrsta piškotka

Pravna podlaga za obdelavo

Trajanje obdelave

podatkov

Obseg obdelanih podatkov

Sejni piškotki (session)

 

Zakon št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja ter storitev informacijske družbe (Elkertv.) 3. odstavek 13/A. člena

Obdobje do zaključka zadevne seje obiskovalca

 

connect.sid

 

 

  1. Osebe možnih upravljavcev podatkov, ki so upravičeni do seznanitve s podatki: Upravljavec podatkov z uporabo piškotkov ne obdeluje osebnih podatkov.

  2. Predstavitev pravic zadevnih oseb v zvezi z obdelavo podatkov: Zadevne osebe imajo možnost izbrisati piškotke v meniju Orodja/Nastavitve brskalnikov, običajno pod nastavitvami v menijski točki Varstvo podatkov.
  3. Pravna podlaga za obdelavo podatkov: Soglasje zadevne osebe ni potrebno, če je izključni namen uporabe piškotkov prenos sporočila po elektronskem komunikacijskem omrežju ali če je to nujno potrebno ponudniku za zagotavljanje storitve informacijske družbe, ki jo naročnik ali uporabnik izrecno zahteva.

 

Uporaba sledenja konverzijam Google AdWords

 

  1. Upravljavec podatkov uporablja spletni oglaševalski program z imenom „Google AdWords“, v okviru katerega uporablja tudi Googlovo storitev sledenja konverzijam. Sledenje konverzijam Google je analitična storitev družbe Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; „Google“).

  2. Ko uporabnik dostopa do spletne strani prek Googlovega oglasa, se na njegov računalnik shrani piškotek, potreben za sledenje konverzijam. Ti piškotki imajo omejeno veljavnost in ne vsebujejo nobenih osebnih podatkov, zato uporabnika na njihovi podlagi ni mogoče identificirati.

  3. Ko uporabnik brska po določenih straneh spletnega mesta in piškotek še ni potekel, lahko tako Google kot upravljavec podatkov vidita, da je uporabnik kliknil na oglas.

  4. Vsaka stranka Google AdWords prejme drug piškotek, zato jih prek spletnih strani strank AdWords ni mogoče spremljati.

  5. Informacije, pridobljene s pomočjo piškotkov za sledenje konverzijam, služijo pripravi statistike konverzij za stranke AdWords, ki so se odločile za sledenje konverzijam. Stranke so tako obveščene o številu uporabnikov, ki so kliknili na njihov oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam. Vendar pa ne pridobijo informacij, s katerimi bi bilo mogoče identificirati katerega koli uporabnika.
  6. Če ne želite sodelovati pri sledenju konverzijam, lahko to zavrnete tako, da v svojem brskalniku onemogočite namestitev piškotkov. Po tem ne boste vključeni v statistiko sledenja konverzijam.

  7. Dodatne informacije in Googlov pravilnik o varstvu zasebnosti so na voljo na naslednji strani: google.de/policies/privacy/

  

Uporaba storitve Google Analytics

 

  1. Ta spletna stran uporablja storitev Google Analytics, ki je spletna analitična storitev družbe Google Inc. („Google“). Google Analytics uporablja tako imenovane „piškotke“, besedilne datoteke, ki se shranijo na vašem računalniku in s tem omogočajo analizo uporabe spletne strani s strani uporabnika.

  2. Informacije, ustvarjene s piškotki o uporabi spletne strani s strani uporabnika, se običajno prenesejo na Googlov strežnik v ZDA in se tam shranijo. Z aktivacijo anonimizacije IP na spletni strani Google predhodno skrajša IP-naslov uporabnika znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru.

  3. Celoten naslov IP se na Googlov strežnik v ZDA prenese in se tam skrajša le v izjemnih primerih. Po naročilu upravljavca te spletne strani bo Google te informacije uporabljal za ocenjevanje uporabe spletne strani s strani Uporabnika, za pripravo poročil o dejavnostih na spletni strani za upravljavca ter za opravljanje drugih storitev, povezanih z uporabo spletne strani in interneta.

  4. Google v okviru storitve Google Analytics ne bo povezoval naslova IP, ki ga posreduje brskalnik Uporabnika, z drugimi podatki Googla. Uporabnik lahko prepreči shranjevanje piškotkov z ustrezno nastavitvijo programske opreme svojega brskalnika, vendar vas opozarjamo, da v tem primeru morda ne boste mogli v celoti uporabljati vseh funkcij te spletne strani. Prav tako lahko Uporabnik prepreči, da bi Google zbiral in obdeloval podatke, ki jih ustvarijo piškotki in se nanašajo na njegovo uporabo spletne strani (vključno z naslovom IP), tako da prenese in namesti vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=hu

 

Novičnik, dejavnosti neposrednega trženja (DM)

 

  1. V skladu s 6. členom Zakona št. XLVIII iz leta 2008 o temeljnih pogojih in določenih omejitvah gospodarske oglaševalske dejavnosti lahko Uporabnik vnaprej in izrecno poda soglasje, da ga Ponudnik kontaktira s svojimi oglaševalskimi ponudbami in drugimi pošiljkami na kontaktnih podatkih, ki jih je navedel ob registraciji.

  2. Stranka lahko ob upoštevanju določb teh informacij soglaša tudi s tem, da Ponudnik obdeluje njene osebne podatke, potrebne za pošiljanje oglaševalskih ponudb.
  3. Ponudnik ne pošilja vsiljenih oglaševalskih sporočil, Uporabnik pa se lahko brez omejitev in utemeljitev ter brezplačno odjavi od prejemanja ponudb. V tem primeru bo Ponudnik izbrisal vse osebne podatke Uporabnika, potrebne za pošiljanje oglaševalskih sporočil, in ga ne bo več kontaktiral z novimi oglaševalskimi ponudbami. Uporabnik se lahko odjavi od prejemanja oglasov s klikom na povezavo v sporočilu.
  1. Dejstvo zbiranja podatkov, obseg obdelovanih podatkov in namen obdelave podatkov:

 

Osebni podatek

Namen obdelave podatkov

Ime, e-poštni naslov.

Identifikacija, omogočanje prijave na novičnik.

Čas prijave

Izvedba tehnične operacije.

Naslov IP ob prijavi

Izvedba tehnične operacije.

 

  1. Krog zadevnih oseb: Vsi prizadeti, ki se prijavijo na novičnik.

  2. Namen obdelave podatkov: pošiljanje elektronskih sporočil z oglasi (e-pošta, SMS, potisna sporočila) zadevni osebi, zagotavljanje informacij o aktualnih novostih, izdelkih, akcijah, novih funkcijah itd.
  3. Trajanje obdelave podatkov, rok za izbris podatkov: obdelava podatkov traja do preklica soglasja oziroma do odjave.

  4. Registrska številka obdelave podatkov: v postopku...

  5. Osebe, upravičene do seznanitve s podatki, prejemniki osebnih podatkov: Osebne podatke lahko obdelujejo prodajni in marketinški sodelavci upravljavca podatkov, ob spoštovanju navedenih načel.

  6. Predstavitev pravic zadevnih oseb v zvezi z obdelavo podatkov:
  • Zadevna oseba lahko od upravljavca zahteva dostop do svojih osebnih podatkov, njihov popravek, izbris ali omejitev obdelave, in
  • lahko ugovarja obdelavi takšnih osebnih podatkov, ter
  • ima pravico do prenosljivosti podatkov, kot tudi do kadarkolišnjega preklica soglasja.
  1. Dostop do osebnih podatkov, njihov izbris, spremembo ali omejitev obdelave, prenosljivost podatkov in ugovor zoper obdelavo lahko zadevna oseba uveljavlja na naslednje načine:
  • po pošti na naslov: 1035 Budapest, Miklós u. 7. 9/51.,
  • po e-pošti na naslov info@presskomm.hu ,
  • po telefonu na številki +36 30 471 1373.
  1. Zadevna oseba se lahko kadarkoli brezplačno odjavi od prejemanja novičnika.

  2. Pravna podlaga za obdelavo podatkov: soglasje zadevne osebe, člen 6(1)(a) in (f) ter 6. § (5) Zakona št. XLVIII iz leta 2008 o temeljnih pogojih in določenih omejitvah gospodarske oglaševalske dejavnosti:
Oglaševalec, izvajalec oglaševanja oziroma izdajatelj oglasov vodi evidenco osebnih podatkov tistih oseb, ki so pri njih podale soglasje, v obsegu, določenem v soglasju. Podatki, zabeleženi v tej evidenci – ki se nanašajo na prejemnika oglasa – se lahko obdelujejo le v skladu z vsebino soglasja, do njegovega preklica, tretji osebi pa se lahko posredujejo le s predhodnim soglasjem zadevne osebe.
  1. Obveščamo vas, da
  • obdelava podatkov temelji na vašem soglasju,
  • dolžni ste podati osebne podatke, če želite prejemati naš novičnik.
  • opustitev posredovanja podatkov ima za posledico, da vam novičnika ne bomo mogli pošiljati.

 

Obravnava pritožb

 

  1. Dejstvo zbiranja podatkov, obseg obdelovanih podatkov in namen obdelave podatkov:

 

Osebni podatek

Namen obdelave podatkov

Priimek in ime

Identifikacija, vzdrževanje stikov.

E-poštni naslov

Vzdrževanje stikov.

Telefonska številka

Vzdrževanje stikov.

Ime in naslov za izstavitev računa

Identifikacija, obravnava pritožb glede kakovosti, vprašanj in težav v zvezi z naročenimi izdelki.

 

  1. Krog zadevnih oseb: Vse osebe, ki kupujejo na spletni strani in vložijo pritožbo ali reklamacijo zaradi kakovosti.

  2. Trajanje obdelave podatkov, rok za izbris podatkov: Zapisnik o prejeti reklamaciji, prepis in kopije odgovorov nanjo se morajo v skladu s 17/A. § (7) Zakona št. CLV iz leta 1997 o varstvu potrošnikov hraniti 5 let.

  3. Osebe, upravičene do seznanitve s podatki, prejemniki osebnih podatkov: Osebne podatke lahko obdelujejo prodajni in marketinški sodelavci upravljavca podatkov, ob spoštovanju navedenih načel.

  4. Predstavitev pravic zadevnih oseb v zvezi z obdelavo podatkov:
  • Zadevna oseba lahko od upravljavca zahteva dostop do svojih osebnih podatkov, njihov popravek, izbris ali omejitev obdelave, in
  • lahko ugovarja obdelavi takšnih osebnih podatkov, ter
  • ima pravico do prenosljivosti podatkov, kot tudi do kadarkolišnjega preklica soglasja.
  1. Dostop do osebnih podatkov, njihov izbris, spremembo ali omejitev obdelave, prenosljivost podatkov in ugovor zoper obdelavo lahko zadevna oseba uveljavlja na naslednje načine:
  • po pošti na naslov: 1035 Budapest, Miklós u. 7. 9/51.,
  • po e-pošti na naslov info@presskomm.hu ,
  • po telefonu na številki +36 30 471 1373.
  1. Pravna podlaga za obdelavo podatkov: člen 6(1)(c) ter 17/A. § (7) Zakona št. CLV iz leta 1997 o varstvu potrošnikov.

  2. Obveščamo vas, da
  • je posredovanje osebnih podatkov pogodbena obveznost,
  • je obdelava osebnih podatkov predpogoj za sklenitev pogodbe.
  • Dolžni ste podati osebne podatke, da lahko obravnavamo vašo pritožbo.
  • opustitev posredovanja podatkov ima za posledico, da prejete pritožbe ne bomo mogli obravnavati.

  

Družbena omrežja

 

  1. Dejstvo zbiranja podatkov, obseg obdelovanih podatkov: ime, registrirano na družbenih omrežjih Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd., oziroma javna profilna slika uporabnika.

  2. Krog zadevnih oseb: Vse zadevne osebe, ki so registrirane na družbenih omrežjih Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. in so "všečkale" spletno stran.

  3. Namen zbiranja podatkov: deljenje ali "všečkanje" in popularizacija posameznih vsebin, izdelkov, akcij spletne strani ali same spletne strani na družbenih omrežjih.

  4. Trajanje obdelave podatkov, rok za izbris podatkov, osebe, upravičene do seznanitve s podatki, in predstavitev pravic zadevnih oseb v zvezi z obdelavo podatkov: Zadevna oseba se lahko o viru podatkov, njihovi obdelavi oziroma načinu prenosa in pravni podlagi seznani na zadevnem družbenem omrežju. Obdelava podatkov poteka na družbenih omrežjih, zato za trajanje obdelave, način ter možnosti izbrisa in spreminjanja podatkov veljajo pravila posameznega družbenega omrežja.

  5. Pravna podlaga za obdelavo podatkov: prostovoljno soglasje zadevne osebe za obdelavo osebnih podatkov na družbenih omrežjih.

  

Stiki s strankami in druge obdelave podatkov

 

  1. Če se pri uporabi naših storitev porajajo vprašanja ali če ima zadevna oseba težavo, lahko kontaktira upravljavca podatkov na načine, navedene na spletni strani (telefon, e-pošta, družbena omrežja itd.).

  2. Upravljavec podatkov prejeta e-poštna sporočila, sporočila, podatke, posredovane po telefonu, Facebooku itd., skupaj z imenom in e-poštnim naslovom poizvedovalca ter drugimi prostovoljno posredovanimi osebnimi podatki izbriše najkasneje v 2 letih od datuma posredovanja podatkov.

  3. O obdelavah podatkov, ki niso navedene v teh informacijah, bomo obvestili ob samem pridobivanju podatkov.

  4. V primeru izrednih uradnih poizvedb oziroma na podlagi pooblastila zakona v primeru poizvedb drugih organov je Ponudnik dolžan podati informacije, sporočiti ali prenesti podatke oziroma predložiti dokumentacijo.

  5. V teh primerih Ponudnik prosilcu izda osebne podatke le v obsegu, ki je nujno potreben za uresničitev namena poizvedbe – pod pogojem, da je slednji navedel točen namen in obseg podatkov.

 

Pravice zadevnih oseb

 

  1. Pravica do dostopa

 Imate pravico, da od upravljavca podatkov prejmete potrditev o tem, ali se obdelujejo vaši osebni podatki, in če se taka obdelava izvaja, imate pravico do dostopa do osebnih podatkov in informacij, navedenih v uredbi. 

  1. Pravica do popravka

 Imate pravico, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Glede na namene obdelave imate pravico, da zahtevate dopolnitev nepopolnih osebnih podatkov, med drugim s predložitvijo dopolnilne izjave.

  1. Pravica do izbrisa

 Imate pravico, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, upravljavec pa je dolžan osebne podatke v zvezi z vami izbrisati brez nepotrebnega odlašanja, če so izpolnjeni določeni pogoji. 

  1. Pravica do pozabe

 Če je upravljavec osebne podatke javno objavil in je dolžan podatke izbrisati, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe – vključno s tehničnimi ukrepi – za obveščanje upravljavcev, ki obdelujejo osebne podatke, da ste zahtevali izbris povezav do teh osebnih podatkov ali njihovih kopij oziroma reprodukcij.

  1. Pravica do omejitve obdelave

Imate pravico, da upravljavec omeji obdelavo, če velja eden od naslednjih pogojev:

  • oporekate točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov;
  • obdelava je nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
  • upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • vložili ste ugovor zoper obdelavo; v tem primeru se omejitev nanaša na obdobje, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad vašimi zakonitimi razlogi.
  1. Pravica do prenosljivosti podatkov

Imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas pri tem oviral upravljavec, ki mu zagotovite osebne podatke (...)

  1. Pravica do ugovora

Imate pravico, da iz razlogov, povezanih z vašim posebnim položajem, kadarkoli ugovarjate obdelavi osebnih podatkov v zvezi z vami, vključno s profiliranjem na podlagi omenjenih določb.

  1. Ugovor v primeru neposrednega trženja

Če se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov v zvezi z vami za namene takšnega trženja, kar vključuje profiliranje, kolikor je povezano z neposrednim trženjem. Če ugovarjate obdelavi osebnih podatkov za namene neposrednega trženja, se osebni podatki ne smejo več obdelovati za te namene. 

  1. Avtomatizirano sprejemanje posameznih odločitev, vključno s profiliranjem

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi – vključno s profiliranjem –, ki ima za vas pravne posledice ali na podoben način znatno vpliva na vas.

Prejšnji odstavek se ne uporablja, če je odločitev:

  • nujna za sklenitev ali izvajanje pogodbe med vami in upravljavcem;
  • dovoljena s pravom Unije ali pravom države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito vaših pravic in svoboščin ter zakonitih interesov; ali
  • temelji na vaši izrecni privolitvi.

 

Rok za ukrepanje

 

Upravljavec vas o ukrepih na podlagi zgornjih zahtev obvesti brez nepotrebnega odlašanja, v vsakem primeru pa v 1 mesecu od prejema zahteve.

Po potrebi se ta rok lahko podaljša za 2 meseca. Upravljavec vas o podaljšanju roka obvesti v 1 mesecu od prejema zahteve, skupaj z navedbo razlogov za zamudo.

Če upravljavec na vašo zahtevo ne ukrepa, vas brez odlašanja, najpozneje pa v enem mesecu od prejema zahteve, obvesti o razlogih za neukrepanje, ter o možnosti vložitve pritožbe pri nadzornem organu in pravici do sodnega varstva.

 

Varnost obdelave

 

Upravljavec in obdelovalec ob upoštevanju stanja tehnike in stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, kot tudi tveganj za pravice in svoboščine posameznikov različnih verjetnosti in resnosti, izvajata ustrezne tehnične in organizacijske ukrepe, da bi zagotovila raven varnosti, ki ustreza tveganju, vključno med drugim, kadar je to ustrezno:

 

a) psevdonimizacijo in šifriranje osebnih podatkov;

b) zagotavljanje trajne zaupnosti, celovitosti, dostopnosti in odpornosti sistemov in storitev za obdelavo;

c) sposobnost pravočasne ponovne vzpostavitve dostopnosti osebnih podatkov v primeru fizičnega ali tehničnega incidenta;

d) postopek za redno testiranje, ocenjevanje in vrednotenje učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.

 

Obveščanje posameznika o kršitvi varstva osebnih podatkov

 

Če je verjetno, da bo kršitev varstva osebnih podatkov povzročila veliko tveganje za pravice in svoboščine posameznikov, upravljavec brez nepotrebnega odlašanja obvesti posameznika o kršitvi varstva osebnih podatkov.

V obvestilu posamezniku mora biti jasno in razumljivo opisan značaj kršitve varstva osebnih podatkov, navedeno ime in kontaktni podatki pooblaščene osebe za varstvo podatkov ali druge kontaktne točke za dodatne informacije; opisane verjetne posledice kršitve varstva osebnih podatkov; ter opisani ukrepi, ki jih je upravljavec sprejel ali predlaga za obravnavo kršitve varstva osebnih podatkov, vključno z ukrepi za omilitev morebitnih škodljivih učinkov.

Posameznika ni treba obvestiti, če je izpolnjen kateri koli od naslednjih pogojev:

  • upravljavec je izvedel ustrezne tehnične in organizacijske zaščitne ukrepe in so bili ti ukrepi uporabljeni za podatke, ki jih je kršitev prizadela, zlasti ukrepi, kot je šifriranje, zaradi katerih so podatki nerazumljivi za nepooblaščene osebe;
  • upravljavec je po kršitvi varstva osebnih podatkov sprejel nadaljnje ukrepe, ki zagotavljajo, da tveganje za pravice in svoboščine posameznikov verjetno ne bo več uresničeno;
  • obveščanje bi zahtevalo nesorazmeren napor. V takšnih primerih se posamezniki obvestijo prek javno dostopnih informacij ali z drugim podobnim ukrepom, ki zagotavlja enako učinkovito obveščanje.

 

Če upravljavec posameznika še ni obvestil o kršitvi varstva osebnih podatkov, lahko nadzorni organ, potem ko pretehta verjetnost velikega tveganja zaradi kršitve, odredi obveščanje posameznika.

 

Prijavljanje kršitev varstva osebnih podatkov nadzornemu organu

 

Upravljavec kršitev varstva osebnih podatkov brez nepotrebnega odlašanja in, kadar je to mogoče, najpozneje 72 ur po tem, ko zanjo izve, prijavi pristojnemu nadzornemu organu v skladu s 55. členom, razen če ni verjetno, da bi kršitev povzročila tveganje za pravice in svoboščine posameznikov. Če prijava ni izvedena v 72 urah, mora vsebovati razloge za zamudo.

 

Možnost pritožbe

 

Zoper morebitno kršitev upravljavca se lahko pritožite pri Nacionalnem organu za varstvo podatkov in svobodo obveščanja (Nemzeti Adatvédelmi és Információszabadság Hatóság):

 

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Poštni naslov: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Faks: +36-1-391-1410
E-pošta: ugyfelszolgalat@naih.hu

 

Zaključna beseda

 

Pri pripravi informacij smo upoštevali naslednjo zakonodajo:

 

  • UREDBA (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA (27. april 2016) o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov)
  • Zakon CXII iz leta 2011 – o pravici do informacijske samoodločbe in svobodi informacij (v nadaljevanju: Infotv.)
  • Zakon CVIII iz leta 2001 – o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (predvsem 13/A. člen)
  • Zakon XLVII iz leta 2008 – o prepovedi nepoštenih poslovnih praks do potrošnikov;
  • Zakon XLVIII iz leta 2008 – o osnovnih pogojih in nekaterih omejitvah gospodarske oglaševalske dejavnosti (zlasti 6. člen)
  • Zakon XC iz leta 2005 o elektronski svobodi informacij
  • Zakon C iz leta 2003 o elektronskih komunikacijah (izrecno 155. člen)
  • Mnenje št. 16/2011 o priporočilu EASA/IAB o dobri praksi spletnega vedenjskega oglaševanja
  • Priporočilo Nacionalnega organa za varstvo podatkov in svobodo obveščanja o zahtevah glede varstva podatkov za predhodno informiranje
  • Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (27. april 2016) o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES