SUGARBIRD.COM ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
SUGARBIRD spoločnosť s ručením obmedzením
ÚVOD
Adresa poskytovateľa:
SUGARBIRD Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság 1112 Budapest XI. kerület, Repülőtéri út 2/b.
Daňové číslo: 13990688-2-43 , IČO: 01-09-893684 ), (ďalej len: poskytovateľ služieb, spracovateľ údajov) sa podriaďuje týmto zásadám.
Nasledujúce zásady ochrany osobných údajov sa poskytujú v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95 /46/ES (všeobecné nariadenie o ochrane údajov).
Tieto zásady ochrany osobných údajov upravujú spracúvanie údajov na týchto webových stránkach: https://sugarbird.com, https://sugarbirdfashion.com, https://us.sugarbirdfashion.com, http://usasugarbirdfashion.com, http://sugarbird-fashion.com, https://eusugarbirdfashion.com, https://sugarbird.hu.
Zásady ochrany osobných údajov nájdete na: https://sugarbird.com/adatkezelesi-tajekoztato/
Zmeny v Zásadách ochrany osobných údajov nadobúdajú účinnosť, keď sa objavia na vyššie uvedenej webovej stránke.
PREVÁDZKOVATEĽ ÚDAJOV A KONTAKTNÉ ÚDAJE:
Meno a priezvisko: SUGARBIRD Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Sídlo: 1112 Budapest XI. kerület, Repülőtéri út 2/b.
E-mail: obchod@sugarbird.sk (Slovenčina)
Telefón: +36 70 364 36 20 (Angličtina)
VYSVETĽUJÚCE POJMY
1. "osobné údaje": akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby ("dotknutá osoba"); identifikovateľná fyzická osoba, ktorá je priamo alebo nepriamo identifikovateľná najmä na základe jedného alebo viacerých faktorov, ako je meno, číslo, pozícia, online identifikácia alebo fyzická, fyziologická, genetická, intelektuálna, ekonomická, kultúrna alebo sociálna identita identifikovanej fyzickej osoby;
2. "správa údajov": súhrn všetkých operácií alebo operácií vykonávaných automatizovaným alebo neautomatizovaným spôsobom s osobnými údajmi alebo súbormi údajov, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, označovanie, ukladanie, zmena alebo úprava, vyhľadávanie, kontrola, používanie, oznamovanie, distribúcia alebo iné sprístupňovanie, zosúlaďovanie alebo prepájanie, obmedzovanie, vymazávanie alebo likvidácia osobných údajov;
3. "prevádzkovateľ údajov": akákoľvek fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý určuje účely a prostriedky nakladania s osobnými údajmi samostatne alebo s inými subjektmi, ak sú účely a prostriedky spracúvania údajov vymedzené právom EÚ alebo vnútroštátnym právom, prevádzkovateľ údajov alebo konkrétne aspekty určenia prevádzkovateľa údajov môžu byť vymedzené aj právom EÚ alebo vnútroštátnym právom;
4. "spracovateľ údajov": akákoľvek fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý spravuje osobné údaje v mene prevádzkovateľa údajov;
5. "príjemca": fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorému sa osobné údaje poskytujú alebo s ktorým sa osobné údaje komunikujú, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány verejnej moci, ktoré majú prístup k osobným údajom v rámci individuálneho vyšetrovania v súlade s právom EÚ alebo vnútroštátnym právom, sa nepovažujú za príjemcov; správa týchto údajov týmito orgánmi verejnej moci musí byť v súlade s platnými pravidlami ochrany údajov v súlade s účelom správy údajov;
6. "dotknutý prispievateľ": dobrovoľný, konkrétny a primeraný informovaný a výslovný prejav vôle dotknutej osoby, ktorým vyjadruje vyhlásenie alebo potvrdenie prostredníctvom neúmyselného úkonu potvrdenia, že súhlasí so spracovaním osobných údajov, ktoré sa jej týkajú;
7. "incident v oblasti ochrany údajov": porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené zverejnenie alebo neoprávnený prístup k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.
Zásady správy osobných údajov
Osobné údaje:
1. s osobnými údajmi sa musí zaobchádzať zákonným a spravodlivým spôsobom a transparentne pre dotknutú osobu ("zákonnosť, spravodlivosť a transparentnosť");
2. sú zhromažďované na konkrétne, jasné a legitímne účely a nezaobchádza sa s nimi spôsobom, ktorý je nezlučiteľný s týmito účelmi; v súlade s článkom 89 ods. 1 sa s údajmi ďalej nenakladá ("konečné použitie") na účely archivácie vo verejnom záujme na účely vedeckého a historického výskumu alebo na štatistické účely, ktoré sa považujú za nezlučiteľné s pôvodným účelom;
3. musia byť primerané a relevantné pre účely správy údajov a mali by byť obmedzené na konkrétnu potrebu ("uloženie údajov");
4. musia byť presné a v prípade potreby aktuálne; musia sa prijať všetky primerané opatrenia na opravu alebo doplnenie nepresných osobných údajov na účely správy údajov ("presnosť");
5. musia sa uchovávať vo forme, ktorá umožňuje identifikáciu dotknutých osôb len na čas potrebný na správu osobných údajov; uchovávanie osobných údajov sa môže uskutočniť len vtedy, ak sa osobné údaje spracúvajú v súlade s článkom 89 ods. 1 na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely, v súlade s právami a za predpokladu primeraných technických a organizačných opatrení na ochranu ich slobôd ("obmedzené uchovávanie");
6. sa spravujú takým spôsobom, aby sa zabezpečila primeraná bezpečnosť osobných údajov vrátane ochrany pred neoprávneným, nezákonným, neúmyselným zneužitím, stratou alebo zničením údajov ("integrita a dôvernosť") prostredníctvom vhodných technických alebo organizačných opatrení.
Za uvedené zodpovedá prevádzkovateľ údajov, ktorý musí byť schopný preukázať ich dodržiavanie ("zodpovednosť").
Prevádzkovateľ údajov vyhlasuje, že správa údajov sa vykonáva v súlade so zásadami uvedenými v tomto odseku.
Správa údajov súvisiacich s prevádzkou internetového obchodu/používaním služby
Skutočnosť zhromažďovania údajov, rozsah spravovaných údajov a cieľ správy údajov:
Osobné údaje
Cieľ správy údajov
Právny základ
Používateľské meno
Identifikácia, ktorá umožňuje registráciu.
Článok 6 ods. 1 písm. b) GDPR a článok 13/A ods. 3 zákona o elektronickom obchode.
Heslo
Slúži na bezpečný prístup k používateľskému účtu.
Meno a priezvisko
Je potrebné na kontaktovanie, nákup a vystavenie pravidelnej faktúry.
E-mailová adresa
Je potrebná na kontaktovanie.
Telefón
Je potrebná na kontaktovanie a efektívnejšie riešenie otázok týkajúcich sa fakturácie alebo dopravy.
1. Fakturačné meno, údaje a adresa
Vystavenie riadnej faktúry, vytvorenie zmluvy, definovanie, zmena, plnenie zmluvy, vyúčtovanie poplatkov z nej vyplývajúcich a vymáhanie súvisiacich pohľadávok.
Článok 6 ods. 1 písm. c) a článok 169 ods. 2 zákona C z roku 2000 o účtovníctve
Názov a adresa dodávky
Umožnenie doručenia do domu.
Článok 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov a článok 13/A ods. 3 zákona o elektronickom obchode.
Dátum nákupu / registrácie.
Splnenie technickej operácie.
IP adresa v čase nákupu / registrácie.
Plnenie techinickej operácie.
Nie je potrebné, aby používateľské meno ani e-mailová adresa obsahovali osobné údaje.
2. Rozsah zákazníkov: Každý, kto sa zaregistroval/uskutočnil nákup na webovej stránke.
3. Trvanie spracovania údajov, lehota na vymazanie údajov: Ak je splnená jedna z podmienok uvedených v článku 17 ods. 1 GDPR, dotknutá osoba naďalej žiada o výmaz údajov. Každé vymazanie akýchkoľvek osobných údajov poskytnutých dotknutou osobou sa dotknutej osobe oznámi elektronicky v súlade s článkom 19 GDPR. Ak sa žiadosť dotknutej osoby o zrušenie vzťahuje aj na ňou uvedenú e-mailovú adresu, správca údajov po oznámení vymaže aj túto e-mailovú adresu. S výnimkou účtovných dokladov sa podľa § 169 ods. 2 zákona C z roku 2000 o účtovníctve tieto údaje musia uchovávať osem rokov.
Účtovný doklad (vrátane účtov hlavnej knihy, analytickej a účtovnej evidencie), ktorý priamo a nepriamo potvrdzuje účtovníctvo, sa musí uchovávať v čitateľnej forme najmenej 8 rokov, pričom sa musí dať vyhľadať odkazom na účtovné záznamy.
4. Prípadné osoby pracujúce ako prevádzkovatelia údajov, ktoré sú oprávnené poznať údaje, príjemcovia osobných údajov: S osobnými údajmi môžu pri dodržaní vyššie uvedených zásad nakladať pracovníci obchodu a marketingu prevádzkovateľa.
5. Práva dotknutých osôb zapojených do správy údajov:
Dotknutá osoba môže požiadať prevádzkovateľa o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie a
dotknutá osoba má právo na uchovávanie údajov a právo kedykoľvek odvolať súhlas.
6. Iniciovať, vymazať, upraviť alebo obmedziť prístup k osobným údajom, prenosnosť údajov a namietať proti spracúvaniu údajov je možné týmito spôsobmi:
Poštou na adresu:
Sugarbird.com, 1112 Budapest XI. kerület, Repülőtéri út 2/b.
Prostredníctvom e-mailu: onlinestore@sugarbird.com
Telefonicky: +36 70 364 36 20
7. Právny základ pre správu údajov:
7.1. Článok 6 ods. 1 písm. b) a c) GDPR,
7.2. V súlade so zákonom CVIII z roku 2001 o niektorých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti (ďalej len "zákon o elektronickom obchode") 13/A. oddiel (3):
Poskytovateľ služby môže spravovať osobné údaje, ktoré sú technicky nevyhnutné na poskytovanie služby, aby mohol službu poskytovať. Poskytovateľ služby je povinný v prípade, že ostatné podmienky sú zhodné, vybrať a v každom prípade prevádzkovať nástroje používané pri poskytovaní služby informačnej spoločnosti tak, aby sa osobné údaje spracúvali len vtedy, ak je to nevyhnutne potrebné na poskytnutie služby, v tomto prípade však len v nevyhnutnom rozsahu a na nevyhnutný čas.
7.3. Článok 6 ods. 1 písm. c) v prípade faktúry v súlade s právnymi predpismi o účtovníctve.
7.4. V prípade nároku vyplývajúceho zo zmluvy zákon V z roku 2013 o občianskom zákonníku 6:21. § 5 rokov.
6:22. § [Premlčanie]
(1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú za päť rokov.
(2) Premlčacia lehota začína plynúť, keď sa pohľadávka stane splatnou.
(3) Dohoda o zmene premlčacej lehoty musí mať písomnú formu.
(4) Premlčacia doba je neplatná.
8. Upozorňujeme
že na plnenie zmluvy a na predloženie ponuky je potrebná správa údajov.
Je potrebné poskytnúť osobné údaje, aby sme mohli splniť vašu objednávku.
Neposkytnutie údajov bude znamenať, že nebudeme môcť vašu objednávku vybaviť.
Newsletter, činnosť DM
1. Podľa § 6 zákona XLVIII z roku 2008 o základných podmienkach hospodárskej reklamnej činnosti môže zákazník vopred udeliť poskytovateľovi služieb súhlas na zasielanie reklamy a iných zásielok prostredníctvom adries uvedených pri registrácii.
2. Zákazník môže ďalej udeliť Poskytovateľovi služieb súhlas so správou osobných údajov na zasielanie reklamy s prihliadnutím na ustanovenia tejto príručky.
3. Poskytovateľ služieb nebude zasielať žiadne nevyžiadané reklamy a zákazník má možnosť odhlásiť sa zo zasielania reklám bez akýchkoľvek obmedzení a bez nutnosti zdôvodnenia. V takom prípade poskytovateľ služieb vymaže všetky informácie - potrebné na zasielanie správ - z registra a nezasiela žiadne ďalšie ponuky. Zákazník sa môže odhlásiť zo zasielania reklám kliknutím na odkaz v správe.
4. Skutočnosť zhromažďovania údajov, rozsah spravovaných údajov a cieľ správy údajov:
Osobné údaje
Cieľ správy údajov
Právny základ
Meno, e-mailová adresa.
Identifikácia, prihlásenie sa na odber noviniek.
Súhlas dotknutej osoby,
Článok 6 ods. 1 písm. a)
Článok 6 ods. 5 zákona XLVIII. O základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti.
Dátum predplatného
Splnenie technickej prevádzky.
IP adresa v čase predplatného
Splnenie technickej operácie.
5. Zainteresované strany: Všetky zainteresované strany, ktoré sa prihlásili na odber informačného bulletinu.
6. Cieľ zhromažďovania údajov: zasielanie elektronických správ (e-mail, textová správa, push notifikácia) obsahujúcich reklamy zákazníkovi, ktoré poskytujú informácie o aktuálnych produktoch, zľavách, nových funkciách atď.
7. Obdobie správy údajov a lehota na vymazanie údajov: do odvolania súhlasu, t. j. odhlásenia sa z odberu newslettera.
8. Prípadní správcovia údajov oprávnení poznať údaje, príjemcovia osobných údajov: Osobné údaje môžu spravovať pracovníci obchodu a marketingu správcu údajov pri dodržaní vyššie uvedených zásad.
9. Práva dotknutých osôb zapojených do správy údajov:
Dotknutá osoba môže požiadať správcu údajov o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie a
môže namietať proti spracúvaniu takýchto osobných údajov, ako aj
dotknutá osoba má právo na uchovávanie údajov a právo kedykoľvek odvolať súhlas.
10. Iniciovať, vymazať, upraviť alebo obmedziť prístup k osobným údajom, prenosnosť údajov a namietať proti spracovaniu údajov je možné týmito spôsobmi:
Poštou na adresu: 1112 Budapest XI. kerület, Repülőtéri út 2/b.
Prostredníctvom e-mailu: onlinestore@sugarbird.com
Telefonicky: +36 70 364 36 20
11. Používatelia sa môžu kedykoľvek bezplatne odhlásiť z odberu noviniek.
12. Informujeme vás že :
- Správa údajov je založená na vašom súhlase.
- Musíte poskytnúť osobné údaje, aby sme mohli reagovať na vašu správu.
- Neposkytnutie údajov má za následok, že vašu žiadosť nebudeme môcť dokončiť.
- Informujeme vás, že svoj súhlas môžete kedykoľvek odvolať kliknutím na možnosť Odhlásiť sa z odberu.
- Odvolanie súhlasu nemá vplyv na zákonnosť správy údajov na základe predbežného súhlasu.
Vybavovanie sťažností
Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a cieľ správy údajov:
Osobné údaje
Cieľ správy údajov
Právny základ
Meno a priezvisko
Identifikácia, kontakt.
Článok 6 ods. 1 písm. c) a zákon 17/A. (7) CLV 1997 o ochrane spotrebiteľa.
E-mailová adresa
Udržiavanie kontaktu.
Telefón
Udržiavanie kontaktu
Názov a adresa pre fakturáciu
Identifikácia, riešenie problémov s kvalitou, otázok a problémov s objednanou službou.
2. Rozsah zákazníkov: Každý, kto nakupuje na webovej stránke a podáva oprávnenú sťažnosť na kvalitu.
3. Čas spracovania údajov, lehota na vymazanie údajov: Kópie záznamu o námietke, prepisu a odpovede na ňu sa poskytujú v súlade s CLV z roku 1997 o ochrane spotrebiteľa. Zákon 17/A. § 7 ods. 7 tohto zákona sa uchovávajú päť rokov.
4. Prípadní kontrolóri údajov oprávnení poznať údaje, príjemcovia osobných údajov: Osobné údaje môžu spravovať pracovníci obchodu a marketingu prevádzkovateľa pri dodržaní vyššie uvedených zásad.
5. Práva dotknutých osôb zapojených do správy údajov:
Dotknutá osoba môže požiadať prevádzkovateľa o prístup k osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie alebo obmedzenie a
Dotknutá osoba má právo na uchovávanie údajov a právo kedykoľvek odvolať súhlas.
6. Môžete iniciovať prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie nakladania s nimi a prenosnosť údajov týmito spôsobmi:
Poštou na adresu: 1112 Budapest XI. kerület, Repülőtéri út 2/b.
Prostredníctvom e-mailu: onlinestore@sugarbird.com
Telefonicky: +36 70 364 36 20
7. Informujeme vás, že:
poskytovanie osobných údajov je založené na zákonnej povinnosti.
Spracovanie osobných údajov je nevyhnutným predpokladom na uzavretie zmluvy.
byť povinný poskytnúť osobné údaje na účely vybavenia vašej sťažnosti.
Neposkytnutie údajov má za následok, že vašu sťažnosť nebudeme môcť vybaviť.
Používanie súborov cookie
1. Súbory cookie špecifické pre webový obchod sú takzvané "súbory cookie relácie chránené heslom", "súbory cookie nákupného košíka" a "bezpečnostné súbory cookie", "požadované súbory cookie", "funkčné súbory cookie" a "súbory cookie zodpovedné za správu štatistík webovej stránky", ktoré nevyžadujú predchádzajúci súhlas používateľov.
2. Skutočnosť spracovania údajov, rozsah spracúvaných údajov: Jedinečné identifikačné číslo, časy, dátumy.
3. Rozsah zákazníkov: Všetky osoby, ktoré navštívia webové stránky.
4. Cieľ správy údajov: Identifikácia používateľov, registrácia vášho "nákupného košíka" a sledovanie návštevníkov.
5. Termín správy údajov, lehota na vymazanie údajov:
Typ súboru cookie
Právny základ pre spracovanie údajov
Trvanie správy údajov
Súbory cookie relácie
Článok 6 ods. 1 písm. f) nariadenia GDPR.
Oprávneným záujmom správcu údajov je prevádzka webovej stránky, zabezpečenie funkčnosti a základných funkcií webovej stránky a bezpečnosť počítačového systému.
Relevantné
relácie až do ukončenia relácie návštevníka
Trvalé alebo uložené súbory cookie
Článok 6 ods. 1 písm. f) nariadenia GDPR.
Oprávneným záujmom prevádzkovateľa je prevádzka webovej stránky, zabezpečenie funkčnosti a základných funkcií webovej stránky a bezpečnosť počítačového systému.
až do vymazania dotknutej osoby
Štatistické súbory cookie
Článok 6 ods. 1 písm. a) nariadenia GDPR
1 mesiac - 2 roky
6. Potenciálni správcovia údajov oprávnení poznať údaje: Pri používaní súborov cookie poskytovateľ služby nespravuje osobné údaje.
7. Poskytnutie informácií o právach zákazníkov súvisiacich so správou údajov: Zákazníci môžu odstrániť súbory cookie v ponuke Nástroje/Nastavenia prehliadača spravidla v položke ponuky Ochrana údajov.
8. Právny základ správy údajov: Súhlas sa nevyžaduje, ak jediným účelom používania súborov cookie je komunikačná služba poskytovaná prostredníctvom elektronickej komunikačnej siete alebo poskytovanie služieb informačnej spoločnosti, o ktoré výslovne požiadal účastník alebo používateľ.
9. Väčšina prehliadačov, ktoré naši používatelia používajú, umožňuje nastaviť, ktoré súbory cookie sa majú uložiť, a umožňuje opätovné vymazanie (určených) súborov cookie. Ak na konkrétnych webových stránkach obmedzíte alebo uložíte súbory cookie tretích strán, môže to za určitých okolností viesť k tomu, že naše webové stránky nebudú plne použiteľné. Tu nájdete informácie o tom, ako prispôsobiť nastavenia súborov cookie pre štandardné prehliadače:
Google Chrome: https://support.google.com/chrome/answer/95647?hl=en
Edge / Internet Explorer: https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
POUŽÍVANIE SLEDOVANIA KONVERZIÍ V REKLAMÁCH GOOGLE
1. Online reklamný program s názvom "Google Ads" používa Data Controlelr a v rámci neho sa používa funkcia sledovania konverzií Google. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; "Google").
2. Keď Používateľ vstúpi na webovú stránku prostredníctvom reklamy Google, do počítača sa umiestni súbor cookie na sledovanie konverzií. Tieto súbory cookie majú obmedzenú platnosť a neobsahujú žiadne osobné údaje, takže Používateľa podľa nich nemožno identifikovať.
3. Keď Používateľ prechádza určité stránky webového sídla a platnosť súboru cookie ešte neuplynula, spoločnosť Google a správca údajov tiež uvidia, že Používateľ klikol na reklamu.
4. Každý zákazník služby Google Ads dostane iný súbor cookie, aby ho nebolo možné sledovať prostredníctvom webových stránok klientov služby Ads.
5. Informácie, ktoré dostávate prostredníctvom súborov cookie na sledovanie konverzií, sú určené na vytváranie štatistík konverzií pre zákazníkov služby Ads sledujúcich konverzie. Zákazníci tak budú informovaní o počte používateľov, ktorí boli odoslaní na ich reklamu a klikli na značku sledovania konverzií. Nemajú však prístup k informáciám, ktoré by mohli identifikovať niektorého používateľa.
6. Ak sa nechcete zúčastňovať na sledovaní konverzií, môžete ho zakázať tak, že zablokujete inštaláciu súborov cookie vo svojom prehliadači. Potom nebudete zahrnutí do štatistík sledovania konverzií.
7. Ďalšie informácie a vyhlásenie spoločnosti Google o ochrane osobných údajov nájdete na adrese: www.google.de/policies/privacy/.
POUŽÍVANIE SLUŽBY GOOGLE ANALYTICS
1. Táto webová lokalita používa službu Google Analytics, ktorá je webovým analyzátorom spoločnosti Google Inc ("Google"). Google Analytics používa tzv. cookies, čo sú slovné súbory, ktoré sa ukladajú do vášho počítača a ktoré pomáhajú analyzovať používanie webovej stránky = Používateľov.
2. Informácie generované súbormi cookie, ktoré súvisia s používaním webovej lokality Používateľom, sa zvyčajne ukladajú a uchovávajú na serveri spoločnosti Google v USA. Aktiváciou webovej stránky s anonymizáciou IP Google skráti IP adresu Používateľa v rámci členských štátov Európskej únie alebo iných štátov, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore.
3. Úplná IP adresa bude odoslaná na server spoločnosti Google v USA a tam skrátená len vo výnimočných prípadoch. 4. Spoločnosť Google v mene prevádzkovateľa tejto webovej stránky použije tieto informácie na vyhodnotenie toho, ako používateľ používal webovú stránku, na poskytovanie správ súvisiacich s činnosťou webovej stránky a na poskytovanie správ súvisiacich s činnosťou webovej stránky a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.
4. V rámci služby Google Analytics sa IP adresa prenášaná prehliadačom používateľa nezosúlaďuje s inými údajmi spoločnosti Google. Používateľ môže zabrániť ukladaniu súborov cookie správnym nastavením svojho prehliadača, avšak upozorňujeme, že v takomto prípade nemusí plne využívať všetky funkcie tejto webovej stránky. Zhromažďovaniu a spracúvaniu informácií o používaní webovej lokality (vrátane vašej IP adresy) spoločnosťou Google môžete zabrániť aj tak, že si stiahnete a nainštalujete doplnok prehliadača na nasledujúcom odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu
PRÍJEMCOVIA, KTORÝM SÚ ADRESOVANÉ OSOBNÉ ÚDAJE
"Príjemca": znamená akúkoľvek fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo akýkoľvek iný orgán, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu alebo nie.
Spracovatelia údajov (ktorí spravujú údaje v mene správcu údajov)
Správca údajov kladie veľký dôraz na to, aby využíval len spracovateľov údajov, ktorí buď poskytujú primerané záruky na vykonávanie správy údajov v súlade s požiadavkami GDPR, alebo zabezpečujú primerané technické a organizačné opatrenia na ochranu práv zainteresovaných strán.
Spracovateľ údajov a každá osoba, ktorá koná pod kontrolou prevádzkovateľa alebo spracovateľa údajov a má prístup k osobným údajom, musí s osobnými údajmi uvedenými v týchto pravidlách zaobchádzať len v súlade s pokynmi prevádzkovateľa.
Prevádzkovateľ je zodpovedný za činnosti spracovania údajov. Spracovateľ údajov zodpovedá za škody spôsobené pri správe údajov len vtedy, ak nedodržal povinnosti uvedené v GDPR osobitne pre spracovateľov, alebo ak ignoroval zákonné pokyny prevádzkovateľa alebo konal v rozpore s nimi.
Na spracúvanie údajov spracovateľom údajov sa nevzťahuje žiadne vecné rozhodovanie.
Prevádzkovateľ môže ako sprostredkovateľ údajov využívať poskytovateľa hostingu na poskytovanie IT back-office, ako aj kuriérsku službu na doručovanie objednaných produktov.
Konkrétni spracovatelia údajov
Činnosť súvisiaca so správou údajov
Názov, adresa, kontakt
Poskytovateľ úložiska
Tárhely.Eu Kft. Cím: 1097 Budapest, Könyves Kálmán körút 12-14 Telefon: +36 1 789 2789 E-mail: support@tarhely.eu
Spracovateľ údajov použitý pri správe údajov
MailChimp The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA / PayPal Anyavállalat: eBay Incorporated Székhely: San Jose, Kalifornia, USA Elérhetőség: https://www.paypal.com/hu
Prenos údajov tretím stranám
"Tretia strana" je akákoľvek fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný orgán, ktorý nie je totožný s dotknutou osobou, prevádzkovateľom, spracovateľom údajov alebo osobami oprávnenými spracúvať osobné údaje pod priamou kontrolou prevádzkovateľa alebo spracovateľa; dostali;
Tretie strany - prevádzkovatelia údajov vo vlastnom mene spravujú osobné údaje v súlade s vlastnými zásadami ochrany osobných údajov.
Činnosť správy údajov
Názov, adresa, kontakt
Preprava
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, Európa u. 2. info@gls-hungary.com Telefonszám: +36 1 802 0265
DHL Express Magyarország Kft. 1097 Budapest, Fehérakác utca 3. Adatkezelési tájékoztató: http://www.dhl.hu/hu/jogi_informaciok.html#privacy Telefon: +36 1 2 45 45 45
Online platba
OTP Mobil Szolgáltató Kft.
Székhely: 1093 Budapest, Közraktár u. 30-32.
E-mail: ugyfelszolgalat@simple.hu
Telefón: +36 1 776-6901
SOCIÁLNE WEBOVÉ STRÁNKY
1. Skutočnosť zhromažďovania údajov, rozsah spravovaných údajov: meno a verejný profilový obrázok zákazníka registrovaný na Meta/Twitter/Pinterest/YouTube/Instagram atď.
2. každého, kto sa zaregistroval na sociálnych sieťach Meta/Twitter/Pinterest/Youtube/Instagram atď. a "lajkol" sociálnu sieť poskytovateľa služieb alebo kontaktoval správcu údajov prostredníctvom sociálnej siete.
3. Účel zhromažďovania údajov: Zdieľanie alebo "lajkovanie", propagácia určitých obsahových prvkov, produktov, akcií webového sídla alebo samotného webového sídla na stránkach sociálnych sietí.
4. Trvanie spracúvania údajov, lehota na vymazanie údajov, osoba možných správcov údajov, ktorí môžu poznať údaje, a podrobnosti o právach dotknutých osôb na správu údajov: Informácie o zdroji, ich spracovaní, spôsobe prenosu a právnom základe údajov si môžete pozrieť na danej stránke sociálnej siete. Správa údajov sa uskutočňuje na stránkach sociálnych sietí, takže trvanie spracovania údajov, spôsoby vymazania a úpravy údajov sa riadia pravidlami príslušnej komunitnej stránky.
5. Právny základ správy údajov: dobrovoľný súhlas zákazníka so správou osobných údajov na stránkach komunity.
SLUŽBY ZÁKAZNÍKOM A INÉ SPRÁVY ÚDAJOV
1. V prípade akýchkoľvek otázok alebo problémov pri používaní našich služieb správy údajov sa môžete obrátiť na správcu údajov spôsobmi uvedenými na webovej stránke (telefonicky, e-mailom, na sociálnych sieťach atď.).
2. Správca údajov vymaže prichádzajúce e-maily, správy, na telefóne alebo čokoľvek na akejkoľvek stránke sociálnych sietí atď. ktoré obsahujú meno a e-mailovú adresu alebo akékoľvek iné dané osobné údaje zákazníka, po 2 rokoch od začiatku poskytovania služby.
3. Nakladanie s údajmi, ktoré nie sú uvedené v týchto zásadách, bude poskytnuté v čase zhromažďovania údajov.
4. Poskytovateľ služby je povinný poskytnúť usmernenia, informácie, údaje a dokumenty na základe výnimočnej žiadosti úradov alebo na žiadosť iných orgánov oprávnených podľa zákona.
5. V týchto prípadoch poskytovateľ služieb poskytne žiadateľovi osobné údaje len v rozsahu a v miere nevyhnutnej na splnenie účelu žiadosti, ak bol presne uvedený účel a rozsah údajov.
PRÁVA ZÁKAZNÍKA
1. Právo na prístup
Máte právo získať od prevádzkovateľa spätnú väzbu o tom, či sa vaše osobné údaje spracúvajú, a ak takéto spracúvanie prebieha, máte právo na prístup k vašim osobným údajom a k informáciám uvedeným vo vyhláške.
2. Právo na opravu
Máte právo požiadať Prevádzkovateľa údajov, aby bez zbytočného odkladu opravil nepresné osobné údaje, ktoré je povinný opraviť. S prihliadnutím na účel správy údajov máte právo požiadať o doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.
3. Právo na vymazanie
Máte právo požadovať, aby správca údajov bez zbytočného odkladu zverejnil osobné údaje o vás, a správca údajov je povinný za určitých podmienok bez zbytočného odkladu vymazať osobné údaje o vás.
4. Právo na odpustenie
Ak prevádzkovateľ sprístupnil osobné údaje a je povinný ich vymazať, prijme primerané opatrenia vrátane technických opatrení s prihliadnutím na náklady na dostupnú technológiu a realizáciu, aby informoval prevádzkovateľov, ktorí s údajmi nakladajú, že ste požiadali o predmetné osobné údaje poukazujúce na odkazy alebo vymazanie duplikátu alebo duplikátu týchto osobných údajov.
5. Právo na obmedzenie správy údajov
Máte právo požiadať prevádzkovateľa o obmedzenie nakladania s vašimi údajmi, ak je splnená jedna z nasledujúcich podmienok:
spochybňujete presnosť svojich osobných údajov; v tomto prípade sa obmedzenie vzťahuje na obdobie, počas ktorého môže správca údajov overiť presnosť osobných údajov;
nakladanie s údajmi je nezákonné a vy nesúhlasíte s vymazaním údajov a namiesto toho vás žiada o ich obmedzenie;
Prevádzkovateľ údajov už nepotrebuje osobné údaje na spracovanie údajov, ale vy ich požadujete na predloženie, vymáhanie alebo ochranu právnych nárokov;
ste namietali proti manipulácii s údajmi; v tomto prípade sa obmedzenie vzťahuje na obdobie, keď sa zistí, že oprávnené dôvody prevádzkovateľa údajov majú prednosť pred vašimi oprávnenými dôvodmi.
6. Právo na uchovávanie údajov
Máte právo získať osobné údaje, ktoré vám sprístupnil prevádzkovateľ údajov, vo fragmentovanom, široko používanom strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi údajov bez toho, aby tomu bránil prevádzkovateľ údajov, ktorého osobné údaje vám poskytol (...)
7. Právo ro protest
Máte právo namietať proti spracúvaniu vašich osobných údajov (...) vrátane profilovania založeného na týchto ustanoveniach, a to z akéhokoľvek dôvodu týkajúceho sa vašej situácie.
8. Protest v prípade priameho získania obchodnej činnosti
Ak sa vaše osobné údaje spracúvajú na účely priameho obchodu, máte právo kedykoľvek protestovať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, vrátane profilovania, ak súvisí s priamym získavaním obchodov. Ak vznesiete námietku proti spracúvaniu osobných údajov na účely priameho podnikania, vaše osobné údaje sa už na tento účel nemôžu spracúvať.
9. Automatizované rozhodovanie v jednotlivých prípadoch vrátane profilovania
Máte právo vylúčiť rozsah akéhokoľvek rozhodnutia založeného výlučne na automatizovanom spracovaní údajov vrátane profilovania, ktoré by ho ovplyvnilo alebo významne ovplyvnilo.
Predchádzajúci odsek sa neuplatňuje, ak ide o rozhodnutie:
je potrebné na uzavretie alebo dokončenie zmluvy medzi vami a prevádzkovateľom údajov;
udelenie práva prevádzkovateľovi údajov podlieha právu Európskej únie alebo členských štátov, ktoré tiež stanovuje primerané opatrenia na ochranu vašich práv a slobôd a oprávnených záujmov, alebo
na základe vášho výslovného súhlasu.
LEHOTA NA PRIJATIE OPATRENÍ
Prevádzkovateľ vás informuje o všetkých opatreniach prijatých v reakcii na tieto žiadosti bez zbytočného odkladu, najneskôr však do jedného mesiaca od prijatia žiadosti.
V prípade potreby sa táto lehota môže predĺžiť o dva mesiace. Prevádzkovateľ vás bude informovať o predĺžení lehoty uvedením dôvodu omeškania do jedného mesiaca od prijatia žiadosti.
Ak prevádzkovateľ neprijme opatrenia na základe vašej žiadosti, bezodkladne, najneskôr do jedného mesiaca od prijatia žiadosti, vás informuje o dôvodoch neprijatia opatrení a o tom, či môžete podať sťažnosť dozornému orgánu a uplatniť svoje právo na odvolanie.
BEZPEČNOSŤ SPRÁVY ÚDAJOV
Prevádzkovateľ a sprostredkovateľ prijmú primerané technické a organizačné opatrenia s prihliadnutím na stav vedy a techniky a náklady na ich realizáciu, povahu, rozsah, okolnosti a ciele správy údajov a riziko rôznej pravdepodobnosti a závažnosti porušenia práv a slobôd fyzických osôb s cieľom zaručiť primeranú úroveň bezpečnosti údajov, okrem iného aj v prípade potreby:
1. pseudonymizáciu a šifrovanie osobných údajov;
2. zabezpečenie, udržiavanie, integritu, dostupnosť a odolnosť trvalej dôvernosti systémov a služieb používaných na správu osobných údajov;
3. v prípade fyzického alebo technického incidentu schopnosť včas obnoviť prístup k osobným údajom a dostupnosť údajov;
4. postup systematického testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení prijatých na zaistenie bezpečnosti spracúvania údajov.
5. Spracúvané údaje musia byť uložené tak, aby sa zabránilo neoprávnenému prístupu. V prípade papierových nosičov údajov stanovením poriadku fyzického uchovávania, archivácie a využívaním centrálneho autorizačného systému pre údaje spracúvané v elektronickej podobe.
6. Spôsob uchovávania údajov s použitím IT metódy musí byť zvolený tak, aby ich bolo možné vymazať na konci lehoty na vymazanie údajov, alebo ak je to potrebné z iných dôvodov, s výhradou inej lehoty na zrušenie. Vymazanie musí byť nezvratné.
7. Papierové nosiče sa zbavujú osobných údajov pomocou skartovačky dokumentov alebo externou organizáciou na likvidáciu dokumentov. V prípade elektronických nosičov údajov sa fyzická likvidácia zabezpečí v súlade s pravidlami likvidácie elektronických nosičov a v prípade potreby sa vopred vykoná bezpečné a neodvolateľné vymazanie údajov.
8. Prevádzkovateľ prijme tieto osobitné opatrenia na zabezpečenie údajov:
Na zaistenie bezpečnosti osobných údajov spracúvaných v papierovej podobe uplatňuje poskytovateľ služieb tieto opatrenia (fyzická ochrana):
1. Umiestňuje dokumenty do bezpečnej, uzamykateľnej suchej miestnosti.
2. Budova a priestory poskytovateľa služieb sú vybavené protipožiarnymi zariadeniami a zariadeniami na ochranu majetku.
3. K osobným údajom môžu mať prístup len oprávnené osoby a nie sú prístupné tretím stranám.
4. Zamestnanec Poskytovateľa služieb môže v priebehu svojej práce opustiť miestnosť, v ktorej sa spracúvajú údaje, len za účelom zablokovania jemu zverených médií alebo uzavretia miestnosti.
5. Ak sa vykonáva digitalizácia osobných údajov v papierovej podobe, mali by sa uplatňovať pravidlá, ktorými sa riadia digitálne uložené dokumenty.
Ochrana IT
1. Počítače a mobilné zariadenia (iné nosiče údajov) používané na správu údajov sú majetkom poskytovateľa služieb.
2. Počítačový systém obsahujúci osobné údaje, ktorý používa Poskytovateľ služieb, je chránený proti vírusom.
3. Poskytovateľ služieb používa zálohy a archívy údajov na zaistenie bezpečnosti digitálne uložených údajov.
4. K centrálnemu serverovému počítaču môžu mať prístup len riadne oprávnené osoby.
5. Prístup k údajom v počítačoch je možný len s používateľským menom a heslom.
INFORMOVANIE DOTKNUTEJ OSOBY O INCIDENTE TÝKAJÚCOM SA OCHRANY OSOBNÝCH ÚDAJOV
Ak je pravdepodobné, že incident týkajúci sa ochrany osobných údajov predstavuje vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknutú osobu o incidente týkajúcom sa ochrany osobných údajov.
Informácie poskytnuté dotknutej osobe by mali byť jasné a ľahko zrozumiteľné a musí sa uviesť povaha incidentu v oblasti ochrany osobných údajov a meno a kontaktné údaje úradníka pre ochranu údajov alebo inej kontaktnej osoby, ktorá poskytuje dodatočné informácie; opísať pravdepodobné dôsledky incidentu v oblasti ochrany údajov; opísať opatrenia, ktoré prevádzkovateľ prijal alebo plánuje prijať na nápravu incidentu v oblasti ochrany údajov, prípadne vrátane opatrení na zmiernenie akýchkoľvek nepriaznivých dôsledkov incidentu v oblasti ochrany údajov.
Dotknutá osoba sa neinformuje, ak je splnená niektorá z týchto podmienok:
prevádzkovateľ údajov zaviedol primerané technické a organizačné ochranné opatrenia a uplatnil tieto opatrenia na údaje, ktorých sa incident týkajú, najmä opatrenia, ako je napríklad použitie šifrovania, ktoré znemožňujú neoprávneným osobám prístup k osobným údajom;
po incidente v oblasti ochrany údajov prevádzkovateľ prijal ďalšie opatrenia, aby zabezpečil, že vysoké riziko pre práva a slobody dotknutej osoby sa už pravdepodobne nebude realizovať;
informovanie by si vyžadovalo neprimerané úsilie. V takýchto prípadoch sa dotknutá osoba informuje prostredníctvom verejne zverejnených informácií alebo sa prijme podobné opatrenie, aby sa zabezpečila rovnaká účinnosť takéhoto informovania.
Ak prevádzkovateľ ešte neinformoval dotknutú osobu o incidente v oblasti ochrany údajov, dozorný orgán môže po zvážení, či incident v oblasti ochrany osobných údajov pravdepodobne predstavuje vysoké riziko, informovať dotknutú osobu.
OZNAMOVANIE INCIDENTU V OBLASTI OCHRANY OSOBNÝCH ÚDAJOV DOZORNÉMU ORGÁNU
1. Incident týkajúci sa ochrany údajov sa dozornému orgánu podľa článku 55 oznámi bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, ako sa o incidente týkajúcom sa ochrany údajov dozvedel, pokiaľ nie je pravdepodobné, že incident týkajúci sa ochrany údajov predstavuje riziko pre práva fyzických osôb a slobodu. Ak sa oznámenie nepodá do 72 hodín, musia sa k nemu pripojiť aj dôvody, ktoré preukazujú omeškanie.
PRESKÚMANIE POVINNEJ SPRÁVY ÚDAJOV
Ak obdobie povinnej správy údajov alebo pravidelného preskúmania jej nevyhnutnosti nie je stanovené zákonom, nariadením miestnej samosprávy alebo záväzným aktom Európskej únie, prevádzkovateľ najmenej raz za tri roky od začatia spracúvania údajov preskúma, či je ním alebo sprostredkovateľom konajúcim v jeho mene alebo na jeho pokyn riadená správa osobných údajov nevyhnutná na účel správy údajov.
Okolnosti a výsledky tohto preskúmania prevádzkovateľ zdokumentuje a uchováva ich po dobu desiatich rokov od vykonania preskúmania a na žiadosť Národného úradu pre ochranu údajov a slobodu informácií (ďalej len "úrad") ich sprístupní úradu.
MOŽNOSŤ PODAŤ SŤAŽNOSŤ
Sťažnosť týkajúcu sa možného porušenia zákona zo strany správcu údajov možno podať maďarskému Národnému úradu pre ochranu údajov a slobodu informácií:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefón: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
ZÁVEREČNÉ POZNÁMKY
Pri zostavovaní príručky sa zohľadnili tieto predpisy:
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95 /46/ES (všeobecné nariadenie o ochrane údajov).
2011 CXII. Zákon o informačnom sebaurčení a slobode informácií (ďalej len Infozákon).
Zákon CVIII z roku 2001 - Zákon o elektronickom obchode a službách informačnej spoločnosti (najmä § 13/A)
Zákon XLVII z roku 2008 - Zákon o zákaze nekalých obchodných praktík voči spotrebiteľom;
Zákon XLVIII. Z roku 2008 - základné podmienky a niektoré obmedzenia hospodárskej reklamnej činnosti (najmä článok 6)
XC. Zákon z roku 2005 o slobodnom prístupe k informáciám
Zákon C z roku 2003 o elektronických komunikáciách (konkrétne článok 155)
Č. 16/2011. stanovisko k odporúčaniu EASA / IAB o osvedčených postupoch v behaviorálnej online reklame
Odporúčanie Národného úradu na ochranu údajov a informácií o požiadavkách na ochranu údajov v súvislosti s predchádzajúcimi informáciami