Pravidlá ochrany súkromia

Informácie o spracúvaní osobných údajov

 

Úvod

Spoločnosť Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (ďalej len „Poskytovateľ služieb“, „prevádzkovateľ“) sa zaväzuje dodržiavať nasledujúce informácie.

V súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), poskytujeme nasledujúce informácie.

Tieto informácie o spracúvaní osobných údajov upravujú spracúvanie údajov na týchto stránkach:

www.hammer-nutrition.hu, 

Informácie o spracúvaní osobných údajov sú dostupné na tejto stránke:

https://hammer-nutrition.hu/hu/content/25-adatvedelem

Zmeny informácií nadobúdajú účinnosť ich zverejnením na uvedenej adrese. 


Prevádzkovateľ a jeho kontaktné údaje:

Názov: Endurance Kiadó és Marketing Kft.
Sídlo: 7394 Magyarhertelend, Páfrány u. 13.
E-mail: support@hammer-nutrition.hu
Telefón: +36 70 426 8841

Kontaktné údaje zodpovednej osoby:

Meno: Bezzegh Krisztián
Sídlo: 1035 Budapest, Miklós u. 7. 9/51.
E-mail: bezzegh@presskomm.hu
Telefón: +36 30 471 1373


Vymedzenie pojmov

  1. „osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viacero prvkov, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
  2. „spracúvanie“: operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;

  3. „prevádzkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, prevádzkovateľ alebo konkrétne kritériá na jeho určenie sa môžu stanoviť v práve Únie alebo v práve členského štátu;

  4. „sprostredkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;

  5. „príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov; spracúvanie týchto údajov uvedenými orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;

  6. „súhlas dotknutej osoby“: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jasného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú;

  7. „porušenie ochrany osobných údajov“: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnenému prístupu k nim.


Zásady spracúvania osobných údajov


Osobné údaje musia byť:

a) spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“);

b) získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);

c) primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“);

d) správne a podľa potreby aktualizované; musia sa prijať všetky primerané opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („správnosť“);

e) uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení, ktoré sa vyžadujú v tomto nariadení na ochranu práv a slobôd dotknutej osoby („minimalizácia uchovávania“); 

f) spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).

 Prevádzkovateľ je zodpovedný za súlad s vyššie uvedeným a musí byť schopný tento súlad preukázať („zodpovednosť“).


Spracovateľské operácie

Spracúvanie údajov súvisiace s prevádzkou internetového obchodu

 

  1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania údajov:


Osobný údaj

Účel spracúvania údajov

Používateľské meno

Identifikácia, umožnenie registrácie.

Heslo

Slúži na bezpečné prihlásenie do používateľského účtu.

Priezvisko a meno

Nevyhnutné na nadviazanie kontaktu, nákup a vystavenie riadnej faktúry.

E-mailová adresa

Udržiavanie kontaktu.

Telefónne číslo

Udržiavanie kontaktu, efektívnejšie vybavovanie otázok súvisiacich s fakturáciou alebo doručením.

Fakturačné meno a adresa

Vystavenie riadnej faktúry, ako aj uzavretie zmluvy, určenie a zmena jej obsahu, sledovanie jej plnenia, fakturácia poplatkov z nej vyplývajúcich, ako aj uplatňovanie nárokov s ňou súvisiacich.

Dátum narodenia

Zaslanie individuálnej ponuky k narodeninám.

Meno a adresa doručenia

Umožnenie doručenia na adresu.

Čas nákupu/registrácie

Vykonanie technickej operácie.

IP adresa v čase nákupu/registrácie

Vykonanie technickej operácie.


Používateľské meno ani e-mailová adresa nemusia obsahovať osobné údaje.

  1. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa zaregistrovali/nakupujú na webovej stránke internetového obchodu.

  2. Doba spracúvania údajov, lehota na vymazanie údajov: ihneď po zrušení registrácie. Prevádzkovateľ elektronicky informuje dotknutú osobu o vymazaní akýchkoľvek ňou poskytnutých osobných údajov na základe článku 19 GDPR. Ak sa žiadosť dotknutej osoby o vymazanie vzťahuje aj na ňou poskytnutú e-mailovú adresu, prevádzkovateľ po poskytnutí informácie vymaže aj e-mailovú adresu. Výnimkou sú účtovné doklady, keďže podľa § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve sa tieto údaje musia uchovávať 8 rokov.
Účtovné doklady, ktoré priamo a nepriamo podporujú účtovné zúčtovanie (vrátane účtov hlavnej knihy, analytických, resp. podrobných evidencií), sa musia uchovávať najmenej 8 rokov v čitateľnej forme a spôsobom, ktorý umožňuje ich vyhľadanie na základe odkazu v účtovných záznamoch. 
  1. Možní prevádzkovatelia oprávnení oboznamovať sa s údajmi, príjemcovia osobných údajov: osobné údaje môžu spracúvať zamestnanci prevádzkovateľa pôsobiaci v oblasti predaja a marketingu, pri dodržaní vyššie uvedených zásad.

  2. Opis práv dotknutých osôb súvisiacich so spracúvaním údajov:
  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
  • môže namietať proti spracúvaniu takýchto osobných údajov, ďalej
  • dotknutá osoba má právo na prenosnosť údajov, ako aj právo kedykoľvek odvolať súhlas.
  1. Prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a namietanie proti spracúvaniu údajov môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:

.


  1. Právny základ spracúvania údajov:

7.1. článok 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov (GDPR),

7.2. § 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (2001. évi CVIII. törvény; ďalej len „zákon o elektronickom obchode“ – Elker tv.):

Poskytovateľ služby môže na účely poskytovania služby spracúvať tie osobné údaje, ktoré sú na poskytovanie služby technicky nevyhnutne potrebné. Poskytovateľ služby je povinný za inak rovnakých podmienok prostriedky používané pri poskytovaní služby informačnej spoločnosti zvoliť a v každom prípade prevádzkovať tak, aby k spracúvaniu osobných údajov dochádzalo iba vtedy, ak je to nevyhnutne potrebné na poskytovanie služby a na splnenie ďalších účelov stanovených týmto zákonom, avšak aj v takom prípade iba v nevyhnutnom rozsahu a na nevyhnutný čas.

7.3. V prípade vystavenia faktúry v súlade s predpismi o účtovníctve: článok 6 ods. 1 písm. c) GDPR.

7.4. V prípade uplatňovania nárokov vyplývajúcich zo zmluvy: 5 rokov podľa § 6:22 zákona č. V z roku 2013 – Občiansky zákonník (2013. évi V. törvény a Polgári Törvénykönyvről).


6:22. § [Premlčanie]
(1) Ak tento zákon neustanovuje inak, pohľadávky sa premlčujú za päť rokov.
(2) Premlčanie začína plynúť dňom, keď sa pohľadávka stane splatnou.
(3) Dohoda o zmene premlčacej doby musí mať písomnú formu.
(4) Dohoda, ktorou sa premlčanie vylučuje, je neplatná.

  1. Informujeme Vás, že
  • spracúvanie údajov je nevyhnutné na plnenie zmluvy.
  • ste povinný poskytnúť osobné údaje, aby sme mohli Vašu objednávku vybaviť.
  • neposkytnutie údajov má za následok, že Vašu objednávku nebudeme môcť spracovať.


Využívaní sprostredkovatelia

 Doprava

  1. Činnosť vykonávaná sprostredkovateľom: doručovanie produktov, preprava

  2. Názov a kontaktné údaje sprostredkovateľa:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Sídlo, korešpondenčná adresa: 2351 Alsónémedi, GLS Európa u. 2.

Registračné číslo v obchodnom registri: Cg. 13-09-111755
Daňové číslo: 12369410-2-44
Číslo NAIH:
E-mail: info@gls-hungary.com


  1. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: meno pre doručenie, doručovacia adresa, telefónne číslo, e-mailová adresa.

  2. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré požadujú doručenie domov.

  3. Účel spracúvania údajov: doručenie objednaného produktu domov.

  4. Doba spracúvania údajov, lehota na vymazanie údajov: do uskutočnenia doručenia domov.
  1. Právny základ spracúvania údajov: článok 6 ods. 1 písm. b) GDPR.


Poskytovateľ webhostingu

  1. Činnosť vykonávaná sprostredkovateľom: webhostingové služby

  2. Názov a kontaktné údaje sprostredkovateľa:
     

    Názov: bEcommerce Kft
    Adresa: 1204 Budapest, Alsó határút 109.
    Daňové číslo: 12623440-2-43
    E-mail: hello@ becommerce.hu

  3. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: všetky osobné údaje poskytnuté dotknutou osobou.

  4. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré používajú webovú stránku.

  5. Účel spracúvania údajov: sprístupnenie webovej stránky a zabezpečenie jej riadneho fungovania.

  6. Doba spracúvania údajov, lehota na vymazanie údajov: spracúvanie údajov trvá do zániku dohody medzi prevádzkovateľom a poskytovateľom webhostingu alebo do podania žiadosti dotknutej osoby o vymazanie adresovanej poskytovateľovi webhostingu.
  1. Právny základ spracúvania údajov: článok 6 ods. 1 písm. c) a f) GDPR, ako aj § 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti.


Príjemcovia, ktorým sa osobné údaje poskytujú (prenos údajov):

Online platba

  1. Činnosť vykonávaná príjemcom: online platba

  2. Názov a kontaktné údaje príjemcu:


Online platba:

Prevádzkovateľ

OTP Mobil Szolgáltató Kft.

Sídlo

1143 Budapest, Hungária körút 17-19.

Zákaznícky servis:

ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611

Registračné číslo v obchodnom registri:

01-09-174466

Registrový orgán:

Registrový súd Mestského súdu v Budapešti (Fővárosi Törvényszék Cégbírósága)

Daňové číslo:

24386106-2-43

Identifikačné číslo v registri ochrany údajov:

NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026

Poskytovateľ webhostingu:

Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.

Povaha a účel spracúvania údajov vykonávaného sprostredkovateľom sú uvedené v Informácii o spracúvaní údajov spoločnosti SimplePay, ktorá je dostupná na tomto odkaze: http://simplepay.hu/vasarlo-aff
 

Fakturácia:

Názov:

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)

Sídlo:

1031 Budapest, Záhony utca 7.

Meno zástupcu:

Stygár-Joó János, konateľ

Registračné číslo v obchodnom registri:

01-09-303201

Registrový súd:

Krajský súd župy Pest ako registrový súd (Pest Megyei Bíróság mint Cégbíróság)

Daňové číslo:

13421739-2-41

Banka, v ktorej je vedený účet:

MagNet Magyar Közösségi Bank Zrt.

Číslo účtu:

16200209-17064622-00000000

E-mail:

info@szamlazz.hu


  1. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: fakturačné údaje, meno, e-mailová adresa

  2. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré si na webovej stránke zvolia platbu.

  3. Účel spracúvania údajov: vykonanie online platby, potvrdenie transakcií a monitorovanie podvodov (fraud monitoring – kontrola zneužití) na ochranu používateľov

  4. Doba spracúvania údajov, lehota na vymazanie údajov: do vykonania online platby.

  5. Právny základ spracúvania údajov: článok 6 ods. 1 písm. b) GDPR. Spracúvanie údajov je nevyhnutné na vykonanie online platby na žiadosť dotknutej osoby.
  6. Práva dotknutej osoby:

a. Môžete sa informovať o okolnostiach spracúvania údajov,

b. Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a máte prístup ku všetkým informáciám súvisiacim so spracúvaním údajov.

c. Máte právo získať osobné údaje, ktoré sa Vás týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

d. Máte právo na to, aby prevádzkovateľ na Vašu žiadosť bez zbytočného odkladu opravil Vaše nesprávne osobné údaje.

 

Spracúvanie súborov cookie

  1. Pre internetové obchody sú typické takzvané „súbory cookie používané pre reláciu chránenú heslom“, „súbory cookie potrebné pre nákupný košík“ a „bezpečnostné súbory cookie“, na ktorých používanie sa nevyžaduje predchádzajúci súhlas dotknutých osôb.

  2. Skutočnosť spracúvania údajov, rozsah spracúvaných údajov: jedinečné identifikačné číslo, dátumy, časy

  3. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré navštívia webovú stránku.

  4. Účel spracúvania údajov: identifikácia používateľov, evidencia „nákupného košíka“ a sledovanie návštevníkov.

  5. Doba spracúvania údajov, lehota na vymazanie údajov:


Typ súboru cookie

Právny základ spracúvania údajov

Doba

spracúvania údajov

Rozsah spracúvaných údajov

Relačné súbory cookie (session)


§ 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (Elkertv.)

Obdobie do

ukončenia príslušnej relácie návštevníka


connect.sid



  1. Možní prevádzkovatelia oprávnení oboznámiť sa s údajmi: prevádzkovateľ prostredníctvom súborov cookie nespracúva osobné údaje.

  2. Opis práv dotknutých osôb súvisiacich so spracúvaním údajov: dotknutá osoba môže súbory cookie vymazať v ponuke Nástroje/Nastavenia prehliadača, spravidla v nastaveniach položky Ochrana súkromia.
  3. Právny základ spracúvania údajov: súhlas dotknutej osoby sa nevyžaduje, ak je výlučným účelom používania súborov cookie prenos komunikácie prostredníctvom elektronickej komunikačnej siete alebo ak je to pre poskytovateľa nevyhnutne potrebné na poskytovanie služby informačnej spoločnosti, ktorú účastník alebo používateľ výslovne požaduje.

 

Používanie sledovania konverzií Google AdWords


  1. Prevádzkovateľ používa online reklamný program „Google AdWords“ a v jeho rámci využíva službu sledovania konverzií spoločnosti Google. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

  2. Keď Používateľ prejde na webovú stránku prostredníctvom reklamy Google, do jeho počítača sa uloží súbor cookie potrebný na sledovanie konverzií. Platnosť týchto súborov cookie je obmedzená a neobsahujú žiadne osobné údaje, takže Používateľa nie je možné prostredníctvom nich ani identifikovať.

  3. Keď Používateľ prehliada určité stránky webovej lokality a platnosť súboru cookie ešte neuplynula, Google aj prevádzkovateľ môžu vidieť, že Používateľ klikol na reklamu.

  4. Každý zákazník služby Google AdWords dostane iný súbor cookie, preto ich nie je možné sledovať prostredníctvom webových stránok zákazníkov služby AdWords.

  5. Informácie získané pomocou súborov cookie na sledovanie konverzií slúžia na vytváranie štatistík konverzií pre zákazníkov služby AdWords, ktorí si zvolili sledovanie konverzií. Zákazníci sa tak dozvedia počet používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú značkou sledovania konverzií. Nezískajú však informácie, pomocou ktorých by bolo možné identifikovať ktoréhokoľvek používateľa.
  6. Ak sa nechcete zúčastniť na sledovaní konverzií, môžete ho odmietnuť tak, že vo svojom prehliadači zakážete ukladanie súborov cookie. Následne nebudete zahrnutí do štatistík sledovania konverzií.

  7. Ďalšie informácie, ako aj vyhlásenie spoločnosti Google o ochrane súkromia sú k dispozícii na tejto stránke: google.de/policies/privacy/

  

Používanie služby Google Analytics


  1. Táto webová stránka používa službu Google Analytics, ktorá je službou webovej analýzy spoločnosti Google Inc. („Google“). Google Analytics používa takzvané „súbory cookie“, textové súbory, ktoré sa ukladajú do počítača Používateľa, a tým umožňujú analýzu používania webovej stránky, ktorú Používateľ navštevuje.

  2. Informácie o používaní webovej stránky Používateľom vytvorené súbormi cookie sa spravidla prenášajú na niektorý zo serverov spoločnosti Google v USA a tam sa uchovávajú. Aktiváciou anonymizácie IP adresy na webovej stránke Google IP adresu Používateľa predtým skráti v rámci členských štátov Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore.

  3. Úplná IP adresa sa na server spoločnosti Google v USA prenáša a tam skracuje len vo výnimočných prípadoch. Na základe poverenia prevádzkovateľa tejto webovej stránky použije Google tieto informácie na vyhodnotenie toho, ako Používateľ webovú stránku používal, na zostavovanie prehľadov o aktivite na webovej stránke pre prevádzkovateľa webovej stránky a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.

  4. V rámci služby Google Analytics Google nespája IP adresu prenesenú prehliadačom Používateľa s inými údajmi spoločnosti Google. Používateľ môže ukladaniu súborov cookie zabrániť príslušným nastavením svojho prehliadača; upozorňujeme však, že v takom prípade nemusia byť všetky funkcie tejto webovej stránky plne použiteľné. Používateľ môže ďalej zabrániť tomu, aby Google zhromažďoval a spracúval údaje o používaní webovej stránky Používateľom vytvorené súbormi cookie (vrátane IP adresy), ak si stiahne a nainštaluje doplnok prehliadača dostupný na tomto odkaze. https://tools.google.com/dlpage/gaoptout?hl=hu


Newsletter, činnosť priameho marketingu (DM)


  1. Podľa § 6 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy môže Používateľ vopred a výslovne udeliť súhlas s tým, aby ho Poskytovateľ služieb kontaktoval so svojimi reklamnými ponukami a inými zásielkami prostredníctvom kontaktných údajov uvedených pri registrácii.

  2. Zákazník ďalej môže so zreteľom na ustanovenia tohto oznámenia udeliť súhlas s tým, aby Poskytovateľ služieb spracúval jeho osobné údaje potrebné na zasielanie reklamných ponúk.
  3. Poskytovateľ služieb nezasiela nevyžiadané reklamné správy a Používateľ sa môže bez obmedzenia a bez uvedenia dôvodu bezplatne odhlásiť zo zasielania ponúk. V takom prípade Poskytovateľ služieb vymaže zo svojej evidencie všetky osobné údaje Používateľa potrebné na zasielanie reklamných správ a ďalej Používateľa svojimi reklamnými ponukami nekontaktuje. Používateľ sa môže zo zasielania reklám odhlásiť kliknutím na odkaz v správe.
  1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania údajov:


Osobný údaj

Účel spracúvania údajov

Meno, e-mailová adresa.

Identifikácia, umožnenie prihlásenia na odber newslettera.

Čas prihlásenia na odber

Vykonanie technickej operácie.

IP adresa v čase prihlásenia na odber

Vykonanie technickej operácie.


  1. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa prihlásia na odber newslettera.

  2. Účel spracúvania údajov: zasielanie elektronických správ obsahujúcich reklamu (e-mail, SMS, push správa) dotknutej osobe, poskytovanie informácií o aktuálnych novinkách, produktoch, akciách, nových funkciách atď.
  3. Doba spracúvania údajov, lehota na vymazanie údajov: spracúvanie údajov trvá do odvolania vyhlásenia o súhlase, t. j. do odhlásenia z odberu.

  4. Registračné číslo spracúvania údajov: v procese vybavovania...

  5. Možní prevádzkovatelia oprávnení oboznamovať sa s údajmi, príjemcovia osobných údajov: osobné údaje môžu spracúvať zamestnanci prevádzkovateľa pôsobiaci v oblasti predaja a marketingu, pri dodržaní vyššie uvedených zásad.

  6. Opis práv dotknutých osôb súvisiacich so spracúvaním údajov:
  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
  • môže namietať proti spracúvaniu takýchto osobných údajov, ďalej
  • dotknutá osoba má právo na prenosnosť údajov, ako aj právo kedykoľvek odvolať súhlas.
  1. Prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a namietanie proti spracúvaniu údajov môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
  • poštou na adresu 1035 Budapest, Miklós u. 7. 9/51.,
  • e-mailom na adresu support@hammer-nutrition.hu ,
  • telefonicky na čísle +36 70 426 8841.
  1. Dotknutá osoba sa môže kedykoľvek bezplatne odhlásiť z odberu newslettera.

  2. Právny základ spracúvania údajov: súhlas dotknutej osoby, článok 6 ods. 1 písm. a) a f) a § 6 ods. 5 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy:
Objednávateľ reklamy, poskytovateľ reklamných služieb, resp. zverejňovateľ reklamy – v rozsahu určenom v súhlase – vedie evidenciu osobných údajov osôb, ktoré mu udelili vyhlásenie o súhlase. Údaje zaznamenané v tejto evidencii – týkajúce sa adresáta reklamy – možno spracúvať iba v súlade s vyhlásením o súhlase, a to až do jeho odvolania, a tretej strane ich možno poskytnúť výlučne s predchádzajúcim súhlasom dotknutej osoby.
  1. Informujeme Vás, že
  • spracúvanie údajov je založené na Vašom súhlase
  • máte povinnosť poskytnúť osobné údaje, ak od nás chcete dostávať newsletter.
  • neposkytnutie údajov bude mať za následok, že Vám nebudeme môcť posielať newsletter.

 

Vybavovanie sťažností


  1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania údajov:


Osobný údaj

Účel spracúvania údajov

Priezvisko a meno

Identifikácia, udržiavanie kontaktu.

E-mailová adresa

Udržiavanie kontaktu.

Telefónne číslo

Udržiavanie kontaktu.

Fakturačné meno a adresa

Identifikácia, vybavovanie výhrad ku kvalite, otázok a problémov, ktoré vzniknú v súvislosti s objednanými produktmi.


  1. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré nakupujú v internetovom obchode a uplatňujú výhrady ku kvalite, resp. podávajú sťažnosť.

  2. Doba spracúvania údajov, lehota na vymazanie údajov: kópie zápisnice spísanej o prijatej sťažnosti, jej prepisu a odpovede na ňu sa musia na základe § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa uchovávať 5 rokov.

  3. Možní prevádzkovatelia oprávnení oboznamovať sa s údajmi, príjemcovia osobných údajov: osobné údaje môžu spracúvať zamestnanci prevádzkovateľa pôsobiaci v oblasti predaja a marketingu, pri dodržaní vyššie uvedených zásad.

  4. Opis práv dotknutých osôb súvisiacich so spracúvaním údajov:
  • Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
  • môže namietať proti spracúvaniu takýchto osobných údajov, ďalej
  • dotknutá osoba má právo na prenosnosť údajov, ako aj právo kedykoľvek odvolať súhlas.
  1. Prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a namietanie proti spracúvaniu údajov môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
  • poštou na adresu 1035 Budapest, Miklós u. 7. 9/51.,
  • e-mailom na adresu support@hammer-nutrition.hu ,
  • telefonicky na čísle +36 70 426 8841.
  1. Právny základ spracúvania údajov: článok 6 ods. 1 písm. c) a § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa.

  2. Informujeme Vás, že
  • poskytnutie osobných údajov je založené na zmluvnej povinnosti
  • pre uzavretie zmluvy je predpokladom spracúvanie osobných údajov.
  • máte povinnosť poskytnúť osobné údaje, aby sme mohli vybaviť Vašu sťažnosť.
  • neposkytnutie údajov bude mať za následok, že nebudeme môcť vybaviť sťažnosť, ktorú ste nám zaslali.

  

Sociálne siete


  1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov: meno registrované na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď., resp. verejná profilová fotografia používateľa.

  2. Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa zaregistrovali na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram atď. a webovú stránku označili „Páči sa mi to“.

  3. Účel zhromažďovania údajov: zdieľanie, resp. označovanie „Páči sa mi to“ a propagácia jednotlivých obsahových prvkov, produktov, akcií webovej stránky alebo samotnej webovej stránky na sociálnych sieťach.

  4. Doba spracúvania údajov, lehota na vymazanie údajov, totožnosť možných prevádzkovateľov oprávnených oboznámiť sa s údajmi a opis práv dotknutých osôb súvisiacich so spracúvaním údajov: o zdroji údajov, ich spracúvaní, ako aj o spôsobe a právnom základe ich odovzdania sa dotknutá osoba môže informovať na príslušnej sociálnej sieti. Spracúvanie údajov sa uskutočňuje na sociálnych sieťach, preto sa na dobu a spôsob spracúvania údajov, ako aj na možnosti vymazania a zmeny údajov vzťahujú pravidlá príslušnej sociálnej siete.

  5. Právny základ spracúvania údajov: dobrovoľný súhlas dotknutej osoby so spracúvaním jej osobných údajov na sociálnych sieťach.

  

Vzťahy so zákazníkmi a iné spracúvanie údajov


  1. Ak by počas využívania služieb prevádzkovateľa vznikla otázka alebo by mala dotknutá osoba prípadne problém, môže prevádzkovateľa kontaktovať spôsobmi uvedenými na webovej stránke (telefón, e-mail, sociálne siete atď.).

  2. Prevádzkovateľ vymaže prijaté e-maily, správy a údaje poskytnuté telefonicky, cez Facebook atď. spolu s menom a e-mailovou adresou záujemcu, ako aj s inými dobrovoľne poskytnutými osobnými údajmi najneskôr po uplynutí 2 rokov od poskytnutia údajov.

  3. O spracúvaní údajov, ktoré nie je uvedené v tomto oznámení, poskytujeme informácie pri získavaní údajov.

  4. Na základe výnimočnej žiadosti orgánu verejnej moci, resp. v prípade žiadosti iných orgánov na základe zákonného splnomocnenia je Poskytovateľ služieb povinný poskytnúť informácie, oznámiť a odovzdať údaje, resp. sprístupniť dokumenty.

  5. Poskytovateľ služieb v týchto prípadoch žiadateľovi – ak uviedol presný účel a rozsah údajov – poskytne osobné údaje len v takom rozsahu a v takej miere, aká je nevyhnutne potrebná na dosiahnutie účelu žiadosti.


Práva dotknutých osôb


  1. Právo na prístup

 Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a ak sa takéto osobné údaje spracúvajú, máte právo získať prístup k osobným údajom a k informáciám uvedeným v nariadení. 

  1. Právo na opravu

 Máte právo na to, aby prevádzkovateľ na Vašu žiadosť bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účel spracúvania máte právo požiadať o doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

  1. Právo na vymazanie

 Máte právo na to, aby prevádzkovateľ na Vašu žiadosť bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú, a prevádzkovateľ je povinný za určitých podmienok bez zbytočného odkladu vymazať osobné údaje, ktoré sa Vás týkajú. 

  1. Právo na zabudnutie

 Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení prijme primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí tieto údaje spracúvajú, že ste žiadali, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

  1. Právo na obmedzenie spracúvania

Máte právo na to, aby prevádzkovateľ na Vašu žiadosť obmedzil spracúvanie, ak ide o jeden z týchto prípadov:

  • napadli ste správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
  • spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
  • prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale Vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
  • namietali ste voči spracúvaniu; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa neoverí, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
  1. Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil (...)

  1. Právo namietať

Máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týkajú, (...), vrátane profilovania založeného na uvedených ustanoveniach.

  1. Namietanie v prípade priameho marketingu

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týkajú, na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať. 

  1. Automatizované individuálne rozhodovanie vrátane profilovania

Máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.

Predchádzajúci odsek sa neuplatňuje, ak je rozhodnutie:

  • nevyhnutné na uzavretie alebo plnenie zmluvy medzi Vami a prevádzkovateľom;
  • povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu Vašich práv a slobôd a oprávnených záujmov; alebo
  • založené na Vašom výslovnom súhlase.


Lehota na prijatie opatrení


Prevádzkovateľ Vás bez zbytočného odkladu, v každom prípade však do 1 mesiaca od doručenia žiadosti informuje o opatreniach prijatých na základe uvedených žiadostí.

V prípade potreby možno túto lehotu predĺžiť o 2 mesiace. O predĺžení lehoty Vás prevádzkovateľ informuje spolu s uvedením dôvodov omeškania do 1 mesiaca od doručenia žiadosti.

Ak prevádzkovateľ na základe Vašej žiadosti neprijme opatrenia, bez zbytočného odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti Vás informuje o dôvodoch nekonania, ako aj o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.


Bezpečnosť spracúvania


So zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prevádzkovateľ a sprostredkovateľ prijmú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, prípadne vrátane:


a) pseudonymizácie a šifrovania osobných údajov;

b) schopnosti zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov spracúvania a služieb;

c) schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;

d) procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.


Oznámenie porušenia ochrany osobných údajov dotknutej osobe


V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

V oznámení dotknutej osobe sa jasne a jednoducho opíše povaha porušenia ochrany osobných údajov a uvedie sa meno a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií; opíšu sa pravdepodobné následky porušenia ochrany osobných údajov; opíšu sa opatrenia, ktoré prevádzkovateľ prijal alebo navrhol prijať s cieľom napraviť porušenie ochrany osobných údajov, prípadne vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.

Oznámenie dotknutej osobe sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

  • prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia, pričom tieto opatrenia sa uplatnili na údaje dotknuté porušením ochrany osobných údajov, najmä tie opatrenia – ako napríklad použitie šifrovania –, na základe ktorých sú údaje pre osoby, ktoré nie sú oprávnené na prístup k osobným údajom, nečitateľné;
  • prevádzkovateľ po porušení ochrany osobných údajov prijal ďalšie opatrenia, ktoré zabezpečujú, že vysoké riziko pre práva a slobody dotknutej osoby už pravdepodobne nenastane;
  • informovanie by si vyžadovalo neprimerané úsilie. V takýchto prípadoch sa dotknuté osoby musia informovať prostredníctvom verejne uverejnených informácií alebo sa musí prijať podobné opatrenie, ktorým sa zabezpečí rovnako účinné informovanie dotknutých osôb.


Ak prevádzkovateľ dotknutú osobu ešte neinformoval o porušení ochrany osobných údajov, dozorný orgán môže po zvážení pravdepodobnosti, že porušenie ochrany osobných údajov povedie k vysokému riziku, nariadiť informovanie dotknutej osoby.


Oznámenie porušenia ochrany osobných údajov dozornému orgánu


Prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o porušení ochrany osobných údajov dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu príslušnému podľa článku 55, pokiaľ nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo podané do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.


Možnosť podania sťažnosti


Proti prípadnému porušeniu predpisov zo strany prevádzkovateľa možno podať sťažnosť na Národnom úrade pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH):


Národný úrad pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Korešpondenčná adresa: 1530 Budapest, poštový priečinok: 5.
Telefón: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu


Záverečné ustanovenia


Pri vypracovaní tohto informačného dokumentu sme zohľadnili tieto právne predpisy:


  • NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
  • Zákon č. CXII/2011 o práve na informačné sebaurčenie a o slobode informácií (ďalej len „Infotv.“)
  • Zákon č. CVIII/2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (najmä jeho § 13/A)
  • Zákon č. XLVII/2008 o zákaze nekalých obchodných praktík voči spotrebiteľom;
  • Zákon č. XLVIII/2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (najmä jeho § 6)
  • Zákon č. XC/2005 o elektronickej slobode informácií
  • Zákon č. C/2003 o elektronických komunikáciách (výslovne jeho § 155)
  • Stanovisko č. 16/2011 k odporúčaniu EASA/IAB o najlepšej praxi v oblasti behaviorálnej online reklamy
  • Odporúčanie Národného úradu pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) o požiadavkách na ochranu údajov pri predbežnom informovaní
  • Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES