Endurance Kiadó és Marketing Kft.
Informacije o obradi podataka
Uvod
Tvrtka Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (u daljnjem tekstu: Pružatelj usluga, voditelj obrade) podvrgava se sljedećim informacijama.
Sukladno UREDBI (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA (od 27. travnja 2016.) o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), pružamo sljedeće informacije.
Ove informacije o obradi podataka uređuju obradu podataka na sljedećim stranicama:
www.hammer-nutrition.hu, www.hammernutrition.hu,
Informacije o obradi podataka dostupne su na sljedećoj stranici:
https://hammer-nutrition-hu.myshopify.com/pages/adatkezelesi-tajekoztato
Izmjene informacija stupaju na snagu objavom na navedenoj adresi.
Voditelj obrade i njegovi podaci za kontakt:
Ime: Bezzegh Krisztián
Sjedište: 1035 Budapest, Miklós u. 7. 9/51.
E-pošta: bezzegh@presskomm.hu
Telefon: +36 30 471 1373
Podaci za kontakt službenika za zaštitu podataka:
Ime: Bezzegh Krisztián
Sjedište: 1035 Budapest, Miklós u. 7. 9/51.
E-pošta: bezzegh@presskomm.hu
Telefon: +36 30 471 1373
Definicije pojmova
- „osobni podatak”: bilo koja informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati („ispitanik”); fizička osoba koja se može identificirati je osoba koju se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe;
- „obrada”: svaka radnja ili skup radnji koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, uvid, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
- „voditelj obrade”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili u suradnji s drugima određuje svrhe i sredstva obrade osobnih podataka; kad su svrhe i sredstva obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se utvrditi pravom Unije ili pravom države članice;
- „izvršitelj obrade”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;
- „primatelj”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li riječ o trećoj strani. Tijela javne vlasti koja mogu primiti osobne podatke u okviru određenog istraživanja u skladu s pravom Unije ili pravom države članice ne smatraju se primateljima; obrada tih podataka od strane tih tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade;
- „privola ispitanika”: svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
- „povreda osobnih podataka”: povreda sigurnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.
Načela obrade osobnih podataka
Osobni podaci:
a) moraju se obrađivati zakonito, pošteno i transparentno u odnosu na ispitanika („zakonitost, poštenje i transparentnost”);
b) moraju se prikupljati u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; u skladu s člankom 89. stavkom 1., daljnja obrada osobnih podataka u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe ne smatra se nespojivom s početnim svrhama („ograničenje svrhe”);
c) moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);
d) moraju biti točni i prema potrebi ažurni; potrebno je poduzeti svaku razumnu mjeru radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);
e) moraju se čuvati u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je to potrebno u svrhe radi kojih se osobni podaci obrađuju; osobni podaci mogu se pohraniti na dulje razdoblje ukoliko će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., podložno provedbi primjerenih tehničkih i organizacijskih mjera koje zahtijeva ova Uredba radi zaštite prava i sloboda ispitanika („ograničenje pohrane”);
f) moraju se obrađivati na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”).
Voditelj obrade odgovoran je za usklađenost s gore navedenim te mora biti u stanju dokazati tu usklađenost („pouzdano upravljanje”).
Obrade podataka
Obrada podataka povezana s radom internetske trgovine
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade:
|
Osobni podatak
|
Svrha obrade
|
|
Korisničko ime
|
Identifikacija, omogućavanje registracije.
|
|
Lozinka
|
Služi za sigurnu prijavu na korisnički račun.
|
|
Prezime i ime
|
Potrebno za uspostavljanje kontakta, kupnju i izdavanje zakonskog računa.
|
|
E-mail adresa
|
Komunikacija.
|
|
Telefonski broj
|
Komunikacija, učinkovitije dogovaranje pitanja vezanih uz naplatu ili dostavu.
|
|
Ime i adresa za naplatu
|
Izdavanje zakonskog računa, te sklapanje ugovora, utvrđivanje njegovog sadržaja, izmjena, praćenje ispunjenja, naplata naknada koje iz njega proizlaze, kao i ostvarivanje zahtjeva povezanih s time.
|
|
Datum rođenja
|
Slanje personalizirane ponude na rođendan.
|
|
Ime i adresa za dostavu
|
Omogućavanje kućne dostave.
|
|
Vrijeme kupnje/registracije
|
Izvođenje tehničke operacije.
|
|
IP adresa u trenutku kupnje/registracije
|
Izvođenje tehničke operacije.
|
Nije potrebno da korisničko ime ili e-mail adresa sadrže osobne podatke.
- Opseg ispitanika: Svi ispitanici koji su se registrirali/kupuju na web stranici trgovine.
- Trajanje obrade podataka, rok za brisanje podataka: Trenutno nakon brisanja registracije. O brisanju bilo kojeg osobnog podatka koji je dao ispitanik, voditelj obrade obavještava ispitanika elektroničkim putem u skladu s člankom 19. GDPR-a. Ako se zahtjev za brisanje ispitanika odnosi i na e-mail adresu koju je dao, voditelj obrade će nakon obavijesti izbrisati i e-mail adresu. Osim u slučaju računovodstvenih dokumenata, budući da se prema stavku 2. članka 169. Zakona C iz 2000. o računovodstvu, ti podaci moraju čuvati 8 godina.
Računovodstvena isprava koja neposredno ili posredno podržava knjigovodstveno evidentiranje (uključujući glavnu knjigu, analitičke i detaljne evidencije) mora se čuvati najmanje 8 godina u čitljivom obliku, na način koji omogućuje pretraživanje temeljem referenci na knjigovodstvene zapise.
-
Mogući voditelji obrade ovlašteni za uvid u podatke, primatelji osobnih podataka: Osobne podatke mogu obrađivati djelatnici prodaje i marketinga voditelja obrade, poštujući gore navedena načela.
-
Upoznavanje s pravima ispitanika u vezi s obradom podataka:
- Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihovo ispravljanje, brisanje ili ograničavanje obrade, i
- može uložiti prigovor na obradu takvih osobnih podataka, kao i
- ispitanik ima pravo na prenosivost podataka, te pravo na povlačenje privole u bilo kojem trenutku.
-
Zahtjev za pristup osobnim podacima , njihovo brisanje, izmjenu ili ograničavanje obrade, prenosivost podataka, prigovor na obradu podataka ispitanik može pokrenuti na sljedeće načine:
-
Pravna osnova obrade podataka:
7.1. članak 6. stavak 1. točka b) GDPR-a,
7.2. Članak 13/A stavak 3. Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (u daljnjem tekstu: Zakon Elker):
Pružatelj usluga može, radi pružanja usluge, obrađivati one osobne podatke koji su tehnički nužni za pružanje usluge. Pri pružanju usluga informacijskog društva, pružatelj usluga mora, u slučaju jednakih uvjeta, odabrati i u svakom slučaju koristiti alate na način da se obrada osobnih podataka odvija samo ako je to apsolutno potrebno za pružanje usluge i ostvarenje drugih svrha utvrđenih ovim zakonom, ali čak i tada samo u potrebnoj mjeri i tijekom potrebnog vremena.
7.3. U slučaju izdavanja računa sukladno računovodstvenim propisima, članak 6. stavak 1. točka c).
7.4. U slučaju ostvarivanja potraživanja iz ugovora, prema članku 6:21. Zakona V iz 2013. o Građanskom zakoniku, rok iznosi 5 godina.
Članak 6:22 [Zastara]
(1) Ako ovim zakonom nije drugačije određeno, potraživanja zastarijevaju za pet godina.
(2) Zastara počinje teći kada potraživanje dospije.
(3) Sporazum o izmjeni roka zastare mora biti sastavljen u pisanom obliku.
(4) Sporazum o isključenju zastare je ništetan.
- Obavještavamo vas da
-
obrada podataka je nužna za ispunjenje ugovora.
-
Obvezni ste dostaviti osobne podatke kako bismo mogli ispuniti vašu narudžbu.
- nepružanje podataka ima za posljedicu da ne možemo obraditi vašu narudžbu.
Korišteni obrađivači podataka
Dostava
- Djelatnost koju obavlja obrađivač podataka: Dostava proizvoda, prijevoz
- Naziv i podaci za kontakt obrađivača podataka:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sjedište, poštanska adresa: 2351 Alsónémedi, GLS Európa u. 2.
Matični broj: Cg. 13-09-111755
Porezno broj: 12369410-2-44
NAIH broj:
E-mail: info@gls-hungary.com
- Činjenica obrade podataka, opseg obrađenih podataka: Ime za dostavu, adresa za dostavu, telefonski broj, e-mail adresa.
- Krug ispitanika: Svi ispitanici koji su zatražili dostavu na kućnu adresu.
- Svrha obrade podataka: Dostava naručenog proizvoda na kućnu adresu.
- Trajanje obrade podataka, rok za brisanje podataka: Traje do izvršenja dostave na kućnu adresu.
- Pravna osnova za obradu podataka: članak 6. stavak 1. točka b).
Pružatelj usluge hostinga
- Djelatnost koju obavlja obrađivač podataka: Usluga hostinga
-
Naziv i podaci za kontakt obrađivača podataka:
Naziv: bEcommerce Kft
Adresa: 1204 Budapest, Alsó határút 109.
Porezni broj: 12623440-2-43
- Činjenica obrade podataka, opseg obrađenih podataka: Svi osobni podaci koje je dao ispitanik.
- Krug ispitanika: Svi ispitanici koji koriste internetsku stranicu.
- Svrha obrade podataka: Omogućavanje dostupnosti internetske stranice, njezin pravilan rad.
- Trajanje obrade podataka, rok za brisanje podataka: Obrada podataka traje do prestanka ugovora između voditelja obrade i pružatelja usluge hostinga, ili do zahtjeva ispitanika za brisanje upućenog pružatelju usluge hostinga.
- Pravna osnova za obradu podataka: članak 6. stavak 1. točka c) i f), odnosno članak 13/A. stavak (3) Zakona CVIII iz 2001. godine o pojedinim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom.
Primatelji kojima se prenose osobni podaci (Prijenos podataka):
Online plaćanje
- Djelatnost koju obavlja Primatelj: Online plaćanje
- Naziv i podaci za kontakt Primatelja:
Online plaćanje:
|
Operater
|
OTP Mobil Szolgáltató kft
|
|
Sjedište
|
1093 Budapest, Közraktár u. 30-32.
|
|
Služba za korisnike:
|
ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611
|
|
Matični broj:
|
01-09-174466
|
|
Tijelo nadležno za registraciju:
|
Sudska registracija Trgovačkog suda u Budimpešti
|
|
Porezni broj:
|
24386106-2-43
|
|
Identifikator registra zaštite podataka:
|
NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026
|
|
Pružatelj usluge hostinga:
|
Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.
|
Priroda i svrha aktivnosti obrade podataka koju obavlja obrađivač podataka mogu se pogledati u SimplePay Informacijama o upravljanju podacima na sljedećoj poveznici: http://simplepay.hu/vasarlo-aff
Fakturiranje:
|
Naziv:
|
KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
|
|
Sjedište:
|
1031 Budapest, Záhony utca 7.
|
|
Ime predstavnika:
|
Stygár-Joó János, direktor
|
|
Matični broj:
|
01-09-303201
|
|
Registracijski sud:
|
Županijski sud u Pešti kao sudski registar
|
|
Porezni broj:
|
13421739-2-41
|
|
Financijska institucija za vođenje računa:
|
MagNet Magyar Közösségi Bank Zrt.
|
|
Broj platnog prometa:
|
16200209-17064622-00000000
|
|
E-mail:
|
info@szamlazz.hu
|
- Činjenica obrade podataka, opseg obrađenih podataka: Podaci za fakturiranje, ime, e-mail adresa
- Krug ispitanika: Svi ispitanici koji su odabrali plaćanje na internetskoj stranici.
- Svrha obrade podataka: Provedba online plaćanja, potvrda transakcija i nadzor prijevara (provjera zloupotreba) radi zaštite korisnika.
- Trajanje obrade podataka, rok za brisanje podataka: Traje do provedbe online plaćanja.
- Pravna osnova za obradu podataka: GDPR članak 6. stavak 1. točka b). Obrada podataka potrebna je za izvršenje online plaćanja na zahtjev ispitanika.
- Prava ispitanika:
a. Možete se informirati o okolnostima obrade podataka,
b. Imate pravo od voditelja obrade dobiti potvrdu o tome obrađuju li se Vaši osobni podaci te imate pristup svim informacijama vezanim uz obradu podataka.
c. Imate pravo zaprimiti osobne podatke koji se odnose na Vas u strukturiranom, široko korištenom formatu strojno čitljivom formatu.
d. Imate pravo zatražiti od voditelja obrade bez nepotrebnog odgađanja ispravak netočnih osobnih podataka.
Upravljanje kolačićima (cookies)
- Za internetske trgovine karakteristični su tzv. „kolačići za sesiju zaštićenu lozinkom”, „kolačići potrebni za košaricu” i „sigurnosni kolačići”, za čiju upotrebu nije potrebno tražiti prethodnu suglasnost od ispitanika.
- Činjenica obrade podataka, opseg obrađenih podataka: Jedinstveni identifikacijski broj, datumi, vremena
- Krug ispitanika: Svi posjetitelji internetske stranice.
- Svrha obrade podataka: Identifikacija korisnika, evidentiranje „košarice” i praćenje posjetitelja.
- Trajanje obrade podataka, rok za brisanje podataka:
|
Vrsta kolačića
|
Pravna osnova obrade podataka
|
Trajanje
obrade podataka
|
Opseg obrađenih podataka
|
|
Kolačići sesije (session)
|
Zakon CVIII iz 2001. godine o pojedinim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (Elkertv.) članak 13/A. stavak (3)
|
Razdoblje do završetka
odgovarajuće sesije posjetitelja
|
connect.sid
|
- Osobe mogućih voditelja obrade ovlaštene za upoznavanje s podacima: Voditelj obrade ne obrađuje osobne podatke upotrebom kolačića.
- Opis prava ispitanika u vezi s obradom podataka: Ispitanici imaju mogućnost brisanja kolačića u izborniku Alati/Postavke preglednika, općenito pod postavkama izbornika Zaštita podataka.
- Pravna osnova za obradu podataka: Suglasnost od ispitanika nije potrebna ako je isključiva svrha korištenja kolačića prijenos komunikacije putem elektroničke komunikacijske mreže ili ako je pružatelju usluge to prijeko potrebno za pružanje usluge informacijskog društva koju je pretplatnik ili korisnik izričito zatražio.
Korištenje Google AdWords praćenja konverzija
- Voditelj obrade koristi mrežni oglasni program pod nazivom „Google AdWords”, te u tom okviru koristi Googleovu uslugu praćenja konverzija. Google praćenje konverzija analitička je usluga tvrtke Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
- Kada Korisnik pristupi internetskoj stranici putem Google oglasa, na njegovo se računalo postavlja kolačić potreban za praćenje konverzija. Ti kolačići imaju ograničenu valjanost i ne sadrže nikakve osobne podatke, stoga se Korisnik njima ne može identificirati.
- Kada Korisnik pregledava određene stranice na internetskoj stranici, a kolačić još nije istekao, Google i voditelj obrade mogu vidjeti da je Korisnik kliknuo na oglas.
- Svaki klijent usluge Google AdWords dobiva drugi kolačić, tako da se oni ne mogu pratiti putem internetskih stranica klijenata AdWordsa.
- Informacije dobivene putem kolačića za praćenje konverzija služe za izradu statistika o konverzijama za klijente koji su odabrali AdWords praćenje konverzija. Klijenti tako dobivaju informacije o broju korisnika koji su kliknuli na njihov oglas i preusmjereni na stranicu označenu oznakom za praćenje konverzija. Međutim, ne dolaze do informacija na temelju kojih bi se mogao identificirati bilo koji korisnik.
- Ako ne želite sudjelovati u praćenju konverzija, to možete odbiti onemogućavanjem opcije instalacije kolačića u svom pregledniku. Nakon toga nećete biti uključeni u statistiku praćenja konverzija.
- Dodatne informacije, kao i izjava o zaštiti privatnosti tvrtke Google, dostupni su na sljedećoj stranici: google.de/policies/privacy/
Primjena usluge Google Analytics
- Ova internetska stranica koristi Google Analytics, uslugu web-analize koju pruža Google Inc. („Google”). Google Analytics koristi tzv. „kolačiće”, tekstualne datoteke koje se spremaju na Vaše računalo kako bi se olakšala analiza upotrebe internetske stranice koju Korisnik posjećuje.
- Informacije generirane kolačićima o internetskoj stranici koju koristi Korisnik obično se prenose na jedan od Googleovih poslužitelja u SAD-u i tamo pohranjuju. Aktiviranjem anonimizacije IP-adrese na internetskoj stranici, Google prethodno skraćuje IP-adresu Korisnika unutar država članica Europske unije ili drugih država ugovornica Sporazuma o Europskom gospodarskom prostoru.
- Prijenos cijele IP adrese na Googleov poslužitelj u SAD-u i njezino skraćivanje ondje događa se samo u iznimnim slučajevima. Po nalogu operatera ove web-stranice, Google će koristiti ove informacije kako bi procijenio način na koji je Korisnik koristio stranicu, izradio izvješća o aktivnostima na web-stranici za njezinog operatera te pružio druge usluge povezane s korištenjem web-stranice i interneta.
- U okviru Google Analyticsa, IP adresa koju prenosi preglednik Korisnika neće se povezivati s drugim podacima koje posjeduje Google. Korisnik može spriječiti pohranjivanje kolačića odgovarajućom postavkom svojeg preglednika, međutim skrećemo pozornost na to da u tom slučaju možda neće moći koristiti sve funkcije ove web-stranice u punom opsegu. Također, Korisnik može spriječiti prikupljanje i obradu podataka o korištenju web-stranice putem kolačića (uključujući IP adresu) od strane Googlea preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici. https://tools.google.com/dlpage/gaoptout?hl=hu
Newsletter, aktivnosti izravnog marketinga
- U skladu s člankom 6. Zakona br. XLVIII iz 2008. o osnovnim uvjetima i pojedinim ograničenjima gospodarskog oglašavanja, Korisnik može unaprijed i izričito dati privolu da ga Pružatelj usluga kontaktira sa svojim promidžbenim ponudama i drugim pošiljkama putem podataka za kontakt koje je naveo prilikom registracije.
- Nadalje, uzimajući u obzir odredbe ove obavijesti, Klijent može dati privolu da Pružatelj usluga obrađuje njegove osobne podatke potrebne za slanje promidžbenih ponuda.
- Pružatelj usluga ne šalje neželjene promidžbene poruke, a Korisnik se može bez ograničenja i obrazloženja, besplatno odjaviti od primanja ponuda. U tom slučaju, Pružatelj usluga izbrisat će sve njegove osobne podatke potrebne za slanje promidžbenih poruka iz svoje evidencije i više neće kontaktirati Korisnika sa svojim promidžbenim ponudama. Korisnik se može odjaviti od promidžbenih poruka klikom na poveznicu koja se nalazi u poruci.
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:
|
Osobni podatak
|
Svrha obrade podataka
|
|
Ime, e-mail adresa.
|
Identifikacija, omogućavanje prijave na newsletter.
|
|
Vrijeme prijave
|
Izvršenje tehničke operacije.
|
|
IP adresa u vrijeme prijave
|
Izvršenje tehničke operacije.
|
- Krug ispitanika: Svi ispitanici koji su se prijavili na newsletter.
- Svrha obrade podataka: slanje elektroničkih poruka koje sadrže reklame (e-mail, SMS, push poruka) ispitaniku, pružanje informacija o aktualnim informacijama, proizvodima, akcijama, novim funkcijama itd.
- Trajanje obrade podataka, rok za brisanje podataka: obrada podataka traje do povlačenja izjave o privoli, tj. do odjave.
- Evidencijski broj obrade podataka: u tijeku...
-
Identitet mogućih voditelja obrade ovlaštenih za uvid u podatke, primatelji osobnih podataka: Osobne podatke mogu obrađivati djelatnici prodaje i marketinga voditelja obrade, poštujući gore navedena načela.
-
Opis prava ispitanika u vezi s obradom podataka:
- Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihovo ispravljanje, brisanje ili ograničenje obrade, i
- može uložiti prigovor na obradu takvih osobnih podataka, te
- ispitanik ima pravo na prenosivost podataka, kao i pravo na povlačenje privole u bilo kojem trenutku.
-
Pristup osobnim podacima, njihovo brisanje, izmjena ili ograničenje obrade, prenosivost podataka, prigovor na obradu podataka ispitanik može inicirati na sljedeće načine:
- poštom na adresu 1035 Budapest, Miklós u. 7. 9/51.,
- e-mailom na adresu info@presskomm.hu,
- telefonom na broj +36 30 471 1373.
- Ispitanik se može bilo kada besplatno odjaviti s newslettera.
-
Pravna osnova obrade podataka: privola ispitanika, članak 6. stavak 1. točka a) i f) te članak 6. stavak (5) Zakona br. XLVIII iz 2008. o osnovnim uvjetima i pojedinim ograničenjima gospodarskog oglašavanja:
Oglašivač, pružatelj oglašivačkih usluga, odnosno izdavač oglasa – u opsegu definiranom u privoli – vodi evidenciju o osobnim podacima osoba koje su im dale izjavu o privoli. Podaci zabilježeni u ovoj evidenciji – koji se odnose na primatelja oglasa – mogu se obrađivati samo u skladu s odredbama izjave o privoli, do njezina povlačenja, a trećoj strani mogu se proslijediti isključivo uz prethodnu privolu ispitanika.
- Obavještavamo Vas da
- obrada podataka temelji se na Vašoj privoli
-
dužni ste navesti osobne podatke ako želite primati newsletter od nas.
- izostanak davanja podataka ima za posljedicu da Vam ne možemo slati newsletter.
Rješavanje pritužbi
- Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:
|
Osobni podatak
|
Svrha obrade podataka
|
|
Prezime i ime
|
Identifikacija, kontaktiranje.
|
|
E-mail adresa
|
Kontaktiranje.
|
|
Broj telefona
|
Kontaktiranje.
|
|
Ime i adresa za naplatu
|
Identifikacija, rješavanje prigovora na kvalitetu, pitanja i problema povezanih s naručenim proizvodima.
|
- Krug ispitanika: Svi ispitanici koji kupuju na web-trgovini i ulažu prigovor na kvalitetu ili podnose reklamaciju.
- Trajanje obrade podataka, rok za brisanje podataka: Zapisnik o zaprimljenom prigovoru, prijepis i kopije odgovora na njega moraju se čuvati 5 godina na temelju članka 17/A. stavka (7) Zakona br. CLV iz 1997. o zaštiti potrošača.
-
Identitet mogućih voditelja obrade ovlaštenih za uvid u podatke, primatelji osobnih podataka: Osobne podatke mogu obrađivati djelatnici prodaje i marketinga voditelja obrade, poštujući gore navedena načela.
-
Opis prava ispitanika u vezi s obradom podataka:
- Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihovo ispravljanje, brisanje ili ograničenje obrade, i
- može uložiti prigovor na obradu takvih osobnih podataka, te
- ispitanik ima pravo na prenosivost podataka, kao i pravo na povlačenje privole u bilo kojem trenutku.
-
Pristup osobnim podacima, njihovo brisanje, izmjena ili ograničenje obrade, prenosivost podataka, prigovor na obradu podataka ispitanik može inicirati na sljedeće načine:
- poštom na adresu 1035 Budapest, Miklós u. 7. 9/51.,
- e-mailom na adresu info@presskomm.hu,
- telefonom na broj +36 30 471 1373.
-
Pravna osnova obrade podataka: članak 6. stavak 1. točka c) te članak 17/A. stavak (7) Zakona br. CLV iz 1997. o zaštiti potrošača.
- Obavještavamo Vas da
- dostavljanje osobnih podataka temelji se na ugovornoj obvezi
- obrada osobnih podataka preduvjet je sklapanja ugovora.
-
Dužni ste navesti osobne podatke kako bismo mogli obraditi Vašu pritužbu.
- izostanak davanja podataka ima za posljedicu da ne možemo obraditi Vašu pritužbu koja nam je pristigla.
Društvene mreže
- Činjenica prikupljanja podataka, opseg obrađenih podataka: Ime registrirano na društvenim mrežama Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd., odnosno javna profilna slika korisnika.
- Krug ispitanika: Svi ispitanici koji su se registrirali na društvenim mrežama Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd., i koji su „lajkali” web-stranicu.
- Svrha prikupljanja podataka: dijeljenje, odnosno „lajkanje” i promicanje pojedinih sadržajnih elemenata, proizvoda, akcija web-stranice ili same web-stranice na društvenim mrežama.
- Trajanje obrade podataka, rok za brisanje podataka, identitet mogućih voditelja obrade ovlaštenih za uvid u podatke i opis prava ispitanika u vezi s obradom podataka: O izvoru podataka, njihovoj obradi, odnosno načinu prosljeđivanja i pravnoj osnovi ispitanik se može informirati na dotičnoj društvenoj mreži. Obrada podataka ostvaruje se na društvenim mrežama, stoga se na trajanje, način obrade, kao i na mogućnosti brisanja i izmjene podataka primjenjuju pravila dotične društvene mreže.
- Pravna osnova obrade podataka: dobrovoljna privola ispitanika za obradu njegovih osobnih podataka na društvenim mrežama.
Odnosi s klijentima i ostale obrade podataka
- Ako se tijekom korištenja naših usluga pojave pitanja ili ako ispitanik ima problema, može stupiti u kontakt s voditeljem obrade na načine navedene na web-stranici (telefon, e-mail, društvene mreže itd.).
- Voditelj obrade briše pristigle e-mailove, poruke, podatke dane telefonom, putem Facebooka itd., zajedno s imenom i e-mail adresom zainteresirane osobe, kao i drugim dobrovoljno danim osobnim podacima, najkasnije nakon 2 godine od davanja podataka.
- Za obrade podataka koje nisu navedene u ovoj obavijesti, dajemo informacije prilikom prikupljanja podataka.
- Pružatelj usluga dužan je pružiti informacije, priopćiti ili prenijeti podatke, odnosno staviti na raspolaganje dokumente na temelju iznimnog zahtjeva tijela vlasti, ili na temelju ovlaštenja zakona na zahtjev drugih tijela.
- U tim slučajevima, Pružatelj usluga podnositelju zahtjeva – ako je naveo točnu svrhu i opseg podataka – izdaje osobne podatke samo u onolikoj mjeri i u onom opsegu koji je neophodno potreban za ostvarenje svrhe zahtjeva.
Prava ispitanika
- Pravo na pristup
Imate pravo od voditelja obrade dobiti povratnu informaciju o tome obrađuju li se Vaši osobni podaci, i ako se takva obrada provodi, imate pravo na pristup osobnim podacima i informacijama navedenim u uredbi.
- Pravo na ispravak
Imate pravo na to da voditelj obrade bez nepotrebnog odgađanja ispravi vaše netočne osobne podatke. Uzimajući u obzir svrhu obrade, imate pravo na dopunu nepotpunih osobnih podataka, među ostalim i davanjem dodatne izjave.
- Pravo na brisanje
Imate pravo tražiti da voditelj obrade bez nepotrebnog odgađanja obriše osobne podatke koji se na vas odnose, a voditelj obrade dužan je bez nepotrebnog odgađanja obrisati osobne podatke koji se na vas odnose ako su ispunjeni određeni uvjeti.
- Pravo na zaborav
Ako je voditelj obrade učinio osobnim podacima javno dostupnima i dužan ih je obrisati, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će razumne korake – uključujući tehničke mjere – kako bi informirao voditelje obrade koji obrađuju podatke da ste zatražili brisanje poveznica na dotične osobne podatke ili brisanje njihovih kopija ili replika.
- Pravo na ograničenje obrade
Imate pravo na to da voditelj obrade ograniči obradu na vaš zahtjev ako je ispunjen jedan od sljedećih uvjeta:
- osporavate točnost osobnih podataka, u kojem slučaju se ograničenje odnosi na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka;
- obrada je nezakonita i protivite se brisanju podataka te umjesto toga tražite ograničenje njihove uporabe;
- voditelju obrade osobni podaci više nisu potrebni u svrhu obrade, ali ih vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
- uložili ste prigovor na obradu; u tom slučaju ograničenje vrijedi za razdoblje dok se ne utvrdi prevladavaju li legitimni razlozi voditelja obrade nad vašim legitimnim razlozima.
- Pravo na prenosivost podataka
Imate pravo primiti osobne podatke koji se na vas odnose, a koje ste pružili voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, te imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci prvotno pruženi (...)
- Pravo na prigovor
Imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka (...) zbog razloga koji se odnose na vašu posebnu situaciju, uključujući izradu profila na temelju navedenih odredaba.
- Prigovor u slučaju izravnog marketinga
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka za takvu namjenu, uključujući izradu profila, ako je ona povezana s izravnim marketingom. Ako uložite prigovor na obradu u svrhe izravnog marketinga, osobni podaci više se ne smiju obrađivati u te svrhe.
- Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Imate pravo na to da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi – uključujući izradu profila – koja proizvodi pravne učinke na vas ili na sličan način značajno na vas utječe.
Prethodni stavak ne primjenjuje se ako je odluka:
- nužna za sklapanje ili izvršenje ugovora između vas i voditelja obrade;
- dopuštena pravom Unije ili pravom države članice kojem voditelj obrade podliježe, a koje također propisuje odgovarajuće mjere zaštite vaših prava i sloboda te legitimnih interesa; ili
- temeljena na vašoj izričitoj privoli.
Rok za postupanje
Voditelj obrade će vas informirati o radnjama poduzetim na temelju gore navedenih zahtjeva bez nepotrebnog odgađanja, a najkasnije u roku od 1 mjeseca od primitka zahtjeva.
Ako je potrebno, taj se rok može produljiti za dodatna 2 mjeseca. O produljenju roka voditelj obrade obavijestit će vas unutar 1 mjeseca od primitka zahtjeva, uz navođenje razloga kašnjenja.
Ako voditelj obrade ne postupi po vašem zahtjevu, bez odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva, obavijestit će vas o razlozima nepostupanja, kao i o mogućnosti podnošenja pritužbe nadzornom tijelu i korištenja pravnog lijeka pred sudom.
Sigurnost obrade
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali razinu sigurnosti odgovarajuću riziku, uključujući, između ostalog, prema potrebi:
a) pseudonimizaciju i enkripciju osobnih podataka;
b) osiguravanje trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;
c) sposobnost pravodobne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;
d) postupak za redovito testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade.
Obavješćivanje ispitanika o povredi osobnih podataka
Kada je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka.
U obavijesti upućenoj ispitaniku treba jasnim i jednostavnim jezikom opisati prirodu povrede osobnih podataka te navesti ime i podatke za kontakt službenika za zaštitu podataka ili druge kontaktne točke gdje se mogu dobiti dodatne informacije; opisati vjerojatne posljedice povrede osobnih podataka; opisati mjere koje je voditelj obrade poduzeo ili predložio poduzeti radi rješavanja povrede osobnih podataka, uključujući, prema potrebi, mjere za ublažavanje njezinih mogućih negativnih učinaka.
Obavješćivanje ispitanika nije potrebno ako je ispunjen bilo koji od sljedećih uvjeta:
- voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere zaštite i te su se mjere primijenile na osobne podatke pogođene povredom, posebno one koje čine podatke nerazumljivima osobama koje nisu ovlaštene pristupiti im, kao što je enkripcija;
- voditelj obrade poduzeo je naknadne mjere kojima se osigurava da visoki rizik za prava i slobode ispitanika više nije vjerojatno da će se ostvariti;
- obavješćivanje bi zahtijevalo nesrazmjeran napor. U takvom slučaju javno se obavješćuje ili se poduzima slična mjera kojom se ispitanici obavješćuju na jednako učinkovit način.
Ako voditelj obrade već nije obavijestio ispitanika o povredi osobnih podataka, nadzorno tijelo može, nakon što razmotri vjerojatnost da će povreda osobnih podataka prouzročiti visok rizik, zahtijevati da se ispitanik obavijesti.
Prijava povrede osobnih podataka nadzornom tijelu
Povredu osobnih podataka voditelj obrade bez nepotrebnog odgađanja i, ako je moguće, najkasnije 72 sata nakon što sazna za nju, prijavljuje nadzornom tijelu nadležnom prema članku 55., osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako se prijava ne podnese u roku od 72 sata, mora biti popraćena razlozima kašnjenja.
Pravo na podnošenje pritužbe
U slučaju mogućeg kršenja prava od strane voditelja obrade, pritužba se može podnijeti Nacionalnom tijelu za zaštitu podataka i slobodu informacija:
Nemzeti Adatvédelmi és Információszabadság Hatóság (Nacionalno tijelo za zaštitu podataka i slobodu informacija)
1125 Budimpešta, Szilágyi Erzsébet fasor 22/C.
Poštanska adresa: 1530 Budimpešta, poštanski pretinac 5.
Telefon: +36 -1-391-1400
Faks: +36-1-391-1410
E-pošta: ugyfelszolgalat@naih.hu
Završna napomena
Pri izradi ovih informacija uzeli smo u obzir sljedeće propise:
- UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)
- Zakon CXII iz 2011. – o pravu na informacijsko samoodređenje i slobodu informacija (u daljnjem tekstu: Infotv.)
- Zakon CVIII iz 2001. – o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom (posebice članak 13./A)
- Zakon XLVII iz 2008. – o zabrani nepoštene poslovne prakse prema potrošačima;
- Zakon XLVIII iz 2008. – o osnovnim uvjetima i određenim ograničenjima gospodarskog oglašavanja (posebice članak 6.)
- Zakon XC iz 2005. o slobodi informacija u elektroničkom obliku
- Zakon C iz 2003. o elektroničkim komunikacijama (posebice članak 155.)
- Mišljenje br. 16/2011 o preporuci EASA/IAB o najboljoj praksi za internetsko oglašavanje na temelju ponašanja
- Preporuka Nacionalnog tijela za zaštitu podataka i slobodu informacija o zahtjevima zaštite podataka za prethodno informiranje
- Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (od 27. travnja 2016.) o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ