pruzinygarazovychvrat.cz Zásady ochrany osobních údajů

Komlósi-2 Bt.

Zásady ochrany osobních údajů

ÚVOD

Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., daňové číslo:  21499120-2-06, číslo společnosti: 06-06-013590), (dále jen: Poskytovatel služby, Zpracovatel údajů) vydává následující zásady.
Tyto Zásady ochrany osobních údajů jsou vydány v souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Tyto Zásady ochrany osobních údajů upravují zpracování údajů na následujících webových stránkách: https://pruzinygarazovychvrat.cz
Tyto Zásady ochrany osobních údajů naleznete na adrese: https://pruzinygarazovychvrat.cz/gdpr

Změny těchto Zásad ochrany osobních údajů nabývají účinnosti okamžikem jejich zveřejnění na výše uvedené webové stránce.

SPRÁVCE ÚDAJŮ A KONTAKTNÍ ÚDAJE:

Název: Komlósi-2 Bt.
Sídlo: 6724 Szeged, Kossuth L. sgt 117.
E-mail: info@pruzinygarazovychvrat.cz
Telefon: +36705533603

VYSVĚTLUJÍCÍ POJMY

1. „ osobní údaj“: veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, číslo, lokalizační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

2. „ zpracování údajů“: jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenání, uspořádání, strukturování, ukládání, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šířením nebo jakýmkoli jiným zpřístupněním, seřazení či zkombinování, omezení, výmaz nebo zničení;

3. „ správce“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může toto právo určit dotyčného správce nebo zvláštní kritéria pro jeho určení;

4. „ zpracovatel“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

5. „ příjemce“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, nebo nikoli. Orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů podle účelů zpracování;

6. „ souhlas subjektu údajů“: jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzujícím úkonem najevo své svolení ke zpracování osobních údajů, které se jej týkají;

7. „ porušení zabezpečení osobních údajů“: porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.

Zásady zpracování osobních údajů

Osobní údaje:

1. musí být zpracovávány zákonně, korektně a transparentně ve vztahu k subjektu údajů („ zákonnost, korektnost a transparentnost“);

2. musí být shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 se nepovažuje za neslučitelné s původními účely („ účelové omezení“);

3. musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („ minimalizace údajů“);

4. musí být přesné a podle potřeby aktualizované; musí být přijata veškerá přiměřená opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny („ přesnost“);

5. musí být uloženy ve formě umožňující identifikaci subjektů údajů jen po dobu nezbytnou pro účely, pro které jsou zpracovávány; osobní údaje lze uchovávat po delší dobu pouze tehdy, budou-li zpracovávány výhradně pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, za předpokladu zavedení příslušných technických a organizačních opatření na ochranu práv a svobod subjektů údajů („ omezení uložení“);

6. musí být zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně ochrany před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to pomocí vhodných technických nebo organizačních opatření („ integrita a důvěrnost“).

Správce odpovídá za dodržení výše uvedeného a musí být schopen toto dodržení doložit („ odpovědnost“).

Správce prohlašuje, že zpracování údajů probíhá v souladu se zásadami uvedenými v tomto oddílu.

Zpracování údajů související s provozem e-shopu / využíváním služeb

1. Skutečnost sběru údajů, rozsah zpracovávaných údajů a účel zpracování:

Osobní údaje	Účel zpracování	Právní základ
Uživatelské jméno	Identifikace, umožnění registrace.	Článek 6 odst. 1 písm. b) GDPR a § 13 / A. odst. 3 zákona o elektronickém obchodě.
Heslo	Slouží k zabezpečenému přístupu k uživatelskému účtu.
Jméno a příjmení	Je nezbytné pro kontakt, nákup a vystavení řádné faktury.
E-mailová adresa	Je nezbytná pro kontakt.
Telefon	Je nezbytný pro kontakt a efektivnější řešení fakturačních nebo doručovacích záležitostí.
Fakturační jméno a adresa	Vystavení řádné faktury, uzavření smlouvy, určení, změna, plnění smlouvy, vyúčtování z ní vyplývajících plateb a uplatnění souvisejících nároků.	Článek 6 odst. 1 písm. c) a článek 169 odst. 2 zákona C z roku 2000 o účetnictví
Dodací jméno a adresa	Umožnění doručení na adresu.	Článek 6 odst. 1 písm. b) GDPR a § 13 / A. odst. 3 zákona o elektronickém obchodě.
Datum nákupu / registrace.	Zajištění technického provozu.
IP adresa v době nákupu / registrace.	Zajištění technického provozu.

Není nutné, aby uživatelské jméno ani e-mailová adresa obsahovaly osobní údaje.

2. Okruh zákazníků: Každý, kdo se na webu zaregistruje / provede nákup.

3. Doba zpracování údajů, lhůta pro výmaz údajů: Pokud je splněna některá z podmínek uvedených v čl. 17 odst. 1 GDPR, uplatní se právo subjektu údajů na výmaz. O výmazu jakýchkoli osobních údajů poskytnutých subjektem údajů bude subjekt informován elektronicky v souladu s čl. 19 GDPR. Pokud se žádost subjektu údajů o výmaz vztahuje také na jím uvedenou e-mailovou adresu, správce po oznámení tuto e-mailovou adresu rovněž vymaže. S výjimkou účetních dokladů musí být tyto údaje dle § 169 odst. 2 zákona C z roku 2000 o účetnictví uchovávány osm let.

Účetní doklad (včetně hlavní knihy, analytických a účetních záznamů), který přímo nebo nepřímo podporuje účetní záznamy, musí být uchováván v čitelné formě nejméně 8 let a musí být dohledatelný podle účetních záznamů.

4. Možné osoby jednající jako správci údajů, které jsou oprávněny údaje znát, příjemci osobních údajů: Osobní údaje mohou zpracovávat pracovníci obchodního a marketingového oddělení správce při dodržení výše uvedených zásad.

5. Práva subjektů údajů dotčených zpracováním:

• subjekt údajů může požádat správce o přístup k osobním údajům, které se jej týkají, o jejich opravu, výmaz nebo omezení zpracování, a
• subjekt údajů má právo na přenositelnost údajů a kdykoli odvolat souhlas.

6. Zahájení přístupu k osobním údajům, výmazu, změny nebo omezení, přenositelnosti údajů a námitky proti zpracování je možné následujícími způsoby:

• poštou na adrese: 6724 Szeged, Kossuth L. sgt 117. 
• e-mailem: info@pruzinygarazovychvrat.cz 
• telefonicky: +36705533603 

7. Právní základ zpracování údajů:

7.1. článek 6 odst. 1 písm. b) a c) GDPR,

7.2. V souladu se zákonem CVIII z roku 2001 o některých aspektech služeb elektronického obchodu a služeb informační společnosti (dále jen zákon o elektronickém obchodě), § 13 / A. odst. 3:

Poskytovatel služby může zpracovávat osobní údaje, které jsou technicky nezbytné pro poskytování služby, za účelem poskytnutí služby. Poskytovatel služby v případě, že jsou ostatní podmínky stejné, zvolí a v každém případě provozuje prostředky používané při poskytování služeb informační společnosti tak, aby byly osobní údaje zpracovávány pouze tehdy, je-li to pro službu nezbytně nutné, a i v takovém případě pouze v nezbytném rozsahu a po nezbytnou dobu.

7.3. Článek 6 odst. 1 písm. c) v případě faktury v souladu s účetními předpisy.

7.4. V případě nároků vyplývajících ze smlouvy zákon V z roku 2013 o občanském zákoníku 6:21. § 5 let.

6:22. § [Promlčení]

(1) Není-li v tomto zákoně stanoveno jinak, nároky se promlčují v pěti letech.

(2) Promlčecí doba začíná běžet dnem splatnosti nároku.

(3) Dohoda o změně promlčecí doby musí být uzavřena písemně.

(4) Ujednání vylučující promlčení je neplatné.

8. Berte prosím na vědomí

• že zpracování údajů je nezbytné pro plnění smlouvy a pro podání nabídky.
• Je nezbytné poskytnout osobní údaje, abychom mohli splnit vaši objednávku.
• Neposkytnutí údajů znamená, že vaši objednávku nebudeme schopni zpracovat.

Newsletter, přímý marketing

1. Podle § 6 zákona XLVIII z roku 2008 o základních podmínkách hospodářské reklamní činnosti může zákazník předem udělit souhlas poskytovateli služby, aby mu zasílal reklamy a jiná sdělení na adresy poskytnuté při registraci.

2. Dále může zákazník udělit poskytovateli služby souhlas se zpracováním osobních údajů za účelem zasílání reklam při dodržení pravidel této směrnice.

3. Poskytovatel služby nebude zasílat nevyžádané reklamy a zákazník má možnost kdykoli a bez omezení odhlásit odběr reklam bez udání důvodu. V takovém případě poskytovatel služby vymaže veškeré údaje potřebné pro zasílání zpráv z evidence a nebude zasílat další nabídky. Zákazník se může odhlásit z odběru reklam kliknutím na odkaz ve zprávě.

4. Skutečnost sběru údajů, rozsah zpracovávaných údajů a účel zpracování:

Osobní údaje	Účel zpracování	Právní základ
Jméno, e-mailová adresa.	Identifikace, umožnění přihlášení k odběru newsletteru.	Souhlas subjektu údajů, článek 6 odst. 1 písm. a) § 6 odst. 5 zákona XLVIII o základních podmínkách a některých omezeních hospodářské reklamní činnosti.
Datum přihlášení	Zajištění technického provozu.
IP adresa v době přihlášení	Zajištění technického provozu.

5. Dotčené osoby: Všechny osoby přihlášené k odběru newsletteru.

6. Účel sběru údajů: zasílání elektronických zpráv (e-mail, textová zpráva, push notifikace) obsahujících reklamu zákazníkovi, informování o aktuálních produktech, slevách, nových funkcích atd.

7. Doba zpracování údajů a lhůta pro jejich výmaz: do odvolání souhlasu, tedy do odhlášení z newsletteru.

8. Možní správci údajů oprávnění znát údaje, příjemci osobních údajů: Osobní údaje mohou zpracovávat pracovníci obchodního a marketingového oddělení správce při dodržení výše uvedených zásad.

9. Práva subjektů údajů dotčených zpracováním:

• subjekt údajů může požádat správce o přístup k osobním údajům, které se jej týkají, o jejich opravu, výmaz nebo omezení zpracování, a
• může proti takovému zpracování osobních údajů také vznést námitku
• subjekt údajů má právo na přenositelnost údajů a kdykoli odvolat souhlas.

10. Zahájení přístupu k osobním údajům, výmazu, změny nebo omezení, přenositelnosti údajů a námitky proti zpracování je možné následujícími způsoby:

• poštou na adrese: 6724 Szeged, Kossuth L. sgt 117. 
• e-mailem: info@pruzinygarazovychvrat.cz 
• telefonicky: +36705533603 

11. Uživatelé se mohou z newsletteru kdykoli bezplatně odhlásit.

12. Informujeme vás

že

• zpracování údajů je založeno na vašem souhlasu.

• musíte poskytnout osobní údaje, abychom mohli na zprávu odpovědět.

• Neposkytnutí údajů má za následek, že nebudeme moci váš požadavek vyřídit.

• Informujeme vás, že svůj souhlas můžete kdykoli odvolat kliknutím na odhlášení.

• Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Vyřizování reklamací

1.  Skutečnost sběru údajů, rozsah zpracovávaných údajů a účel zpracování:

Osobní údaje	Účel zpracování	Právní základ
Jméno a příjmení	Identifikace, kontakt.	Článek 6 odst. 1 písm. c) a § 17 / A. odst. 7 zákona CLV z roku 1997 o ochraně spotřebitele.
E-mailová adresa	Udržování kontaktu.
Telefon	Udržování kontaktu
Fakturační jméno a adresa	Identifikace, řešení kvalitativních připomínek, problémů a problémů s objednanou službou.

2. Okruh zákazníků: Každý, kdo nakoupí na webových stránkách a podá oprávněnou reklamaci kvality.

3. Doba zpracování údajů, lhůta pro výmaz údajů: Kopie záznamu o námitce, jejího přepisu a odpovědi na ni se dle zákona CLV z roku 1997 o ochraně spotřebitele, § 17 / A. odst. 7, uchovávají po dobu pěti let.

4. Možní správci údajů oprávnění znát údaje, příjemci osobních údajů: Osobní údaje mohou zpracovávat pracovníci obchodního a marketingového oddělení správce při dodržení výše uvedených zásad.

5. Práva subjektů údajů dotčených zpracováním:

• subjekt údajů může požádat správce o přístup k osobním údajům, které se jej týkají, o jejich opravu, výmaz nebo omezení zpracování, a
• subjekt údajů má právo na přenositelnost údajů a kdykoli odvolat souhlas.

6. Přístup, výmaz, změnu či omezení zpracování osobních údajů a přenositelnost údajů můžete uplatnit následujícími způsoby:

• poštou na adrese:  6724 Szeged, Kossuth L. sgt 117. 
• e-mailem: info@pruzinygarazovychvrat.cz
• telefonicky: +36705533603

7. Informujeme vás, že:

• poskytování osobních údajů je založeno na zákonné povinnosti.
• zpracování osobních údajů je předpokladem pro uzavření smlouvy.
• jste povinni poskytnout osobní údaje, aby bylo možné vaši reklamaci vyřídit.
• Neposkytnutí údajů má za následek, že nebudeme moci vaši reklamaci vyřídit.

Používání souborů cookies

1. Cookies specifické pro e-shop jsou tzv. „cookies relace chráněné heslem“, „cookies nákupního košíku“ a „bezpečnostní cookies“, „nezbytné cookies“, „funkční cookies“ a „cookies odpovědné za správu statistik webu“, které nevyžadují předchozí souhlas uživatele.

2. Skutečnost zpracování údajů, rozsah zpracovávaných údajů: jedinečné identifikační číslo, časy, data.

3. Okruh zákazníků: všichni návštěvníci webových stránek.

4. Účel zpracování údajů: identifikace uživatelů, evidence „nákupního košíku“ a sledování návštěvníků.

5. Doba zpracování údajů, lhůta pro výmaz údajů:

Typ cookies	Právní základ zpracování	Doba zpracování
Relační cookies	Článek 6 odst. 1 písm. f) GDPR. Oprávněným zájmem správce je provoz webových stránek, zajištění funkčnosti a základních funkcí webu a bezpečnosti počítačového systému.	příslušná relace do konce návštěvy návštěvníka
Trvalé nebo uložené cookies	Článek 6 odst. 1 písm. f) GDPR. Oprávněným zájmem správce je provoz webových stránek, zajištění funkčnosti a základních funkcí webu a bezpečnosti počítačového systému.	do výmazu dotčenou osobou
Statistické cookies	Článek 6 odst. 1 písm. a) GDPR	1 měsíc - 2 roky

6. Potenciální správci údajů oprávnění znát údaje: při používání cookies poskytovatel služby nezpracovává osobní údaje.

7. Informace o právech zákazníků v souvislosti se zpracováním údajů: zákazníci mohou cookies obvykle vymazat v nabídce Nástroje / Nastavení prohlížeče, obvykle v položce ochrana soukromí.

8. Právní základ zpracování údajů: souhlas není vyžadován, pokud jediným účelem použití cookies je uskutečnění přenosu sdělení prostřednictvím sítě elektronických komunikací nebo poskytnutí služby informační společnosti výslovně požadované účastníkem nebo uživatelem.

9. Většina prohlížečů, které naši uživatelé používají, umožňuje nastavit, které cookies se budou ukládat, a (určené) cookies lze znovu smazat. Pokud na určitých webových stránkách omezíte ukládání cookies třetích stran, může to za určitých okolností způsobit, že naše webové stránky nebudou plně použitelné. Zde naleznete informace o přizpůsobení nastavení cookies v běžných prohlížečích:

Google Chrome:  https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer:  https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox:  https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari:  https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Cookies podrobně:

__stripe_mid | (Stripe) Funkční, prevence podvodů | Jeden rok; __stripe_sid | (Stripe) Funkční, prevence podvodů | Jeden rok; _pk_id.1.5b0c | Funkční | Půl hodiny _pk_ses.1.5b0c | Funkční | Půl hodiny apay-session-set | (Amazon Pay) Funkční | 1 rok language | Funkční | 1 den ledgerCurrency | Funkční | 1 den owa_s | analytika/sledování Tento soubor cookie se používá ke shromažďování anonymních údajů o navigaci na webu | 1 rok owa_v | analytika/sledování Tento soubor cookie se používá ke shromažďování anonymních údajů o navigaci na webu | 1 rok woocommerce_cart_hash | Funkční uložení zboží v košíku | Smazáno po ukončení prohlížeče woocommerce_items_in_cart | Funkční uložení zboží v košíku | Smazáno po ukončení procesu prohlížeče wp_woocommerce_session_52655a4a237cb0226829e18300061d1b | Funkční, ukládání akcí provedených na webu | 2 dny

POUŽÍVÁNÍ GOOGLE ANALYTICS

1. Tato webová stránka používá službu Google Analytics, což je služba webové analýzy společnosti Google Inc. („Google“). Google Analytics používá tzv. „cookies“, což jsou textové soubory ukládané do počítače, které pomáhají analyzovat používání webové stránky uživateli.

2. Informace generované cookies v souvislosti s používáním stránky uživatelem jsou zpravidla ukládány na server společnosti Google v USA. Při aktivaci anonymizace IP na webu společnost Google zkrátí IP adresu uživatele v rámci členských států Evropské unie nebo jiných států tvořících Evropský hospodářský prostor.

3. Úplná IP adresa je na server Google v USA přenesena a zkrácena pouze ve výjimečných případech. Jménem provozovatele této webové stránky bude Google tyto informace používat k vyhodnocení, jak uživatel webovou stránku používá, k sestavování reportů o aktivitě na webu pro provozovatele a k poskytování dalších služeb souvisejících s používáním webové stránky a internetu.

4. V rámci Google Analytics není IP adresa přenášená prohlížečem uživatele spojována s jinými údaji společnosti Google. Uživatel může ukládání cookies zabránit vhodným nastavením svého prohlížeče, upozorňujeme však, že v takovém případě nemusí být všechny funkce této webové stránky plně použitelné. Uživatel může také zabránit tomu, aby společnost Google shromažďovala a zpracovávala údaje o jeho používání webu (včetně IP adresy), a to stažením a instalací doplňku prohlížeče dostupného na následujícím odkazu. https://tools.google.com/dlpage/gaoptout?hl=hu

PŘÍJEMCI, KTEŘÍ JSOU ADRESÁTY OSOBNÍCH ÚDAJŮ

„Příjemce“: znamená jakoukoli fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, kterému jsou osobní údaje sdělovány, bez ohledu na to, zda jde o třetí stranu.

Zpracovatelé údajů (kteří zpracovávají údaje jménem správce)

Správce klade velký důraz na to, aby využíval pouze takové zpracovatele údajů, kteří poskytují dostatečné záruky pro zavedení zpracování v souladu s požadavky GDPR a zajišťují vhodná technická a organizační opatření na ochranu práv subjektů údajů.

Zpracovatel a jakákoli osoba jednající pod kontrolou správce nebo zpracovatele, která má přístup k osobním údajům, smí tyto osobní údaje zpracovávat pouze v souladu s pokyny správce.

Za zpracování odpovídá správce. Zpracovatel odpovídá za škodu způsobenou zpracováním pouze tehdy, pokud nesplnil povinnosti stanovené GDPR konkrétně pro zpracovatele, nebo pokud ignoroval zákonné pokyny správce či jednal v rozporu s nimi.

Zpracovatel neprovádí žádné věcné rozhodování o zpracování údajů.

Správce může využívat poskytovatele hostingu k zajištění IT zázemí, jakož i kurýrní službu k doručení objednaných produktů jako zpracovatele údajů.

Konkrétní zpracovatelé údajů

Činnost zpracování údajů	Název, adresa, kontakt
Poskytovatel úložiště	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Zpracovatelé používaní při zpracování údajů	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Předávání údajů třetím stranám

„ třetí strana“ znamená jakoukoli fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který není totožný se subjektem údajů, správcem, zpracovatelem ani osobami oprávněnými zpracovávat osobní údaje pod přímou kontrolou správce nebo zpracovatele;

Třetí strany jako samostatní správci zpracovávají osobní údaje svým vlastním jménem v souladu se svými vlastními zásadami ochrany osobních údajů.

Činnost zpracování údajů	Název, adresa, kontakt
Doprava	DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00 DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545 GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204 Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com
Online platby	Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com Amazon Payments EuropeS.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

SOCIÁLNÍ SÍTĚ

1. Skutečnost sběru údajů, rozsah zpracovávaných údajů: jméno a veřejná profilová fotografie zákazníka registrovaného na Meta/Twitter/Pinterest/YouTube/Instagram atd.

2. Týká se: všech osob registrovaných na sociálních sítích Meta/Twitter/Pinterest/Youtube/Instagram atd., které označily „To se mi líbí“ u sociální stránky poskytovatele služby nebo kontaktovaly správce prostřednictvím sociální sítě.

3. Účel sběru údajů: sdílení nebo „lajkování“, propagace určitých obsahových prvků, produktů, akcí webu nebo samotného webu na sociálních sítích.

4. Doba zpracování údajů, lhůta pro výmaz údajů, osoby možných správců údajů oprávněných znát údaje a podrobnosti o právech subjektů údajů: informace o zdroji, způsobu zpracování, předání a právním základu údajů lze nalézt na dané sociální síti. Zpracování probíhá na sociálních sítích, proto se doba zpracování, způsoby výmazu a změny údajů řídí pravidly příslušné sociální sítě.

5. Právní základ zpracování: dobrovolný souhlas zákazníka se zpracováním osobních údajů na sociálních sítích.

ZÁKAZNICKÝ SERVIS A DALŠÍ ZPRACOVÁNÍ ÚDAJŮ

1. Máte-li jakékoli dotazy nebo problémy týkající se našeho zpracování údajů, můžete kontaktovat správce způsoby uvedenými na webových stránkách (telefon, e-mail, sociální sítě atd.).

2. Správce maže příchozí e-maily, zprávy, telefonické záznamy nebo komunikaci na sociálních sítích atd., které obsahují jméno a e-mailovou adresu zákazníka nebo jakékoli jiné poskytnuté osobní údaje, po 2 letech od zahájení služby.

3. O zpracování údajů, které není uvedeno v těchto zásadách, budou informace poskytnuty v okamžiku sběru údajů.

4. Poskytovatel služby je povinen na výjimečnou žádost orgánů veřejné moci nebo jiných k tomu zákonem oprávněných subjektů poskytnout pokyny, informace, údaje a dokumenty.

5. V takových případech poskytovatel služby předá žadateli osobní údaje pouze v rozsahu a v míře nezbytné pro splnění účelu žádosti, pokud byl přesně uveden účel a rozsah požadovaných údajů.

PRÁVA ZÁKAZNÍKA

1. Právo na přístup

Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud tomu tak je, máte právo na přístup ke svým osobním údajům a k informacím uvedeným v nařízení.

2. Právo na opravu

Máte právo požadovat, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelu zpracování máte také právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím doplňujícího prohlášení.

3. Právo na výmaz

Máte právo požadovat, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, a správce je za určitých podmínek povinen bez zbytečného odkladu vymazat.

4. Právo být zapomenut

Pokud správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že jste požádali o vymazání veškerých odkazů na tyto osobní údaje, jejich kopií nebo replik.

5. Právo na omezení zpracování

Máte právo požadovat, aby správce omezil zpracování, pokud je splněna některá z následujících podmínek:

• popíráte přesnost osobních údajů; v takovém případě se omezení vztahuje na dobu, která správci umožňuje přesnost údajů ověřit;
• zpracování je protiprávní a vy odmítáte výmaz údajů a místo toho žádáte o omezení jejich použití;
• správce již osobní údaje pro účely zpracování nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
• vznesli jste námitku proti zpracování; v takovém případě se omezení vztahuje na dobu, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad vašimi oprávněnými důvody.

6.  Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci, aniž by tomu správce, kterému jste osobní údaje poskytli, bránil (...)

7. Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů (...), včetně profilování založeného na těchto ustanoveních, z důvodů týkajících se vaší konkrétní situace.

8. Námitka v případě přímého marketingu

Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování, pokud souvisí s přímým marketingem. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudou vaše osobní údaje pro tyto účely dále zpracovávány.

9. Automatizované individuální rozhodování, včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výlučně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Předchozí odstavec se nepoužije, pokud rozhodnutí:

• je nezbytné k uzavření nebo plnění smlouvy mezi vámi a správcem;
• je povoleno právem Evropské unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření k ochraně vašich práv, svobod a oprávněných zájmů; nebo
• je založeno na vašem výslovném souhlasu.

LHŮTA PRO VYŘÍZENÍ

Správce vás o přijatých opatřeních v reakci na tyto žádosti informuje bez zbytečného odkladu, v každém případě však do jednoho měsíce od obdržení žádosti.

V případě potřeby může být tato lhůta prodloužena o dva měsíce. Správce vás o prodloužení lhůty a důvodech prodlení informuje do jednoho měsíce od obdržení žádosti.

Pokud správce na vaši žádost nepřijme žádné opatření, informuje vás bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, o důvodech nečinnosti a o tom, zda můžete podat stížnost u dozorového úřadu a využít právo na soudní ochranu.

BEZPEČNOST ZPRACOVÁNÍ ÚDAJŮ

Správce a zpracovatel přijmou s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající tomuto riziku, a to mimo jiné případně:

1. pseudonymizaci a šifrování osobních údajů;

2. schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;

3. schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;

4. proces pravidelného testování, posuzování a hodnocení účinnosti technických a organizačních opatření pro zajištění bezpečnosti zpracování.

5. Zpracovávané údaje musí být uloženy tak, aby se zabránilo neoprávněnému přístupu. V případě papírových nosičů prostřednictvím stanovení pravidel fyzického ukládání a archivace, v případě elektronicky zpracovávaných údajů využitím centralizovaného systému oprávnění.

6. Způsob ukládání údajů prostřednictvím IT prostředků musí být zvolen tak, aby bylo možné údaje po uplynutí doby uchování nebo z jiného důvodu vymazat, s ohledem na případné odlišné zákonné lhůty. Výmaz musí být nevratný.

7. Papírové nosiče budou zbaveny osobních údajů prostřednictvím skartovačky nebo externí organizace zajišťující likvidaci dokumentů. V případě elektronických nosičů bude zajištěna fyzická likvidace v souladu s pravidly likvidace elektronických médií a v případě potřeby i bezpečný a nevratný výmaz dat předem.

8. Správce přijme tato konkrétní opatření pro zabezpečení údajů:

Za účelem zajištění bezpečnosti osobních údajů zpracovávaných v papírové podobě používá poskytovatel služby následující opatření ( fyzická ochrana):

1. Dokumenty ukládá v zabezpečené, uzamykatelné suché místnosti.

2. Budova a prostory poskytovatele služby jsou vybaveny požární a bezpečnostní ochranou majetku.

3. K osobním údajům mají přístup pouze oprávněné osoby a nejsou přístupné třetím stranám.

4. V průběhu své práce může zaměstnanec poskytovatele služby opustit místnost, v níž dochází ke zpracování údajů, pouze po zabezpečení svěřených nosičů nebo po uzamčení místnosti.

5. Pokud jsou papírové osobní údaje digitalizovány, použijí se pravidla pro digitálně uchovávané dokumenty.

IT ochrana

1. Počítače a mobilní zařízení (jiné nosiče dat) používané ke zpracování údajů jsou majetkem poskytovatele služby.

2. Počítačový systém používaný poskytovatelem služby, který obsahuje osobní údaje, je chráněn proti virům.

3. Poskytovatel služby používá zálohy a archivaci dat k zajištění bezpečnosti digitálně uložených údajů.

4. K centrálnímu serveru mají přístup pouze řádně oprávněné osoby.

5. K údajům v počítačích lze přistupovat pouze pomocí uživatelského jména a hesla.

INFORMOVÁNÍ DOTČENÉ OSOBY O PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, správce o tomto porušení bez zbytečného odkladu informuje subjekt údajů.

Informace poskytnuté subjektu údajů musí být formulovány jasně a srozumitelně a musí být v nich popsána povaha porušení zabezpečení osobních údajů a uvedeno jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiné kontaktní osoby poskytující další informace; musí být popsány pravděpodobné důsledky porušení zabezpečení a opatření přijatá nebo navržená správcem k nápravě porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění jeho možných nepříznivých důsledků.

Subjekt údajů nemusí být informován, pokud je splněna některá z následujících podmínek:

• správce zavedl vhodná technická a organizační ochranná opatření a tato opatření byla použita na údaje dotčené porušením zabezpečení, zejména taková opatření, jako je šifrování, která činí osobní údaje nesrozumitelnými pro osoby, které nejsou oprávněny k nim přistupovat;
• po porušení zabezpečení osobních údajů přijal správce další opatření zajišťující, že vysoké riziko pro práva a svobody dotčené osoby již pravděpodobně nenastane;
• informování by vyžadovalo nepřiměřené úsilí. V takových případech bude subjekt údajů informován prostřednictvím veřejně zveřejněné informace nebo bude přijato podobné opatření zajišťující stejně účinné informování.

Pokud správce dosud subjekt údajů o porušení zabezpečení osobních údajů neinformoval, může dozorový úřad po zvážení, zda je pravděpodobné, že porušení představuje vysoké riziko, nařídit informování subjektu údajů.

OZNÁMENÍ PORUŠENÍ ZABEZPEČENÍ ÚŘADU

Porušení zabezpečení osobních údajů bude oznámeno dozorovému úřadu podle článku 55 bez zbytečného odkladu, a pokud možno nejpozději do 72 hodin od chvíle, kdy se o něm správce dozvěděl, ledaže je nepravděpodobné, že by vedlo k riziku pro práva a svobody fyzických osob. Není-li oznámení podáno do 72 hodin, musí být k němu přiloženy také důvody prodlení.

PŘEZKUM POVINNÉHO ZPRACOVÁNÍ ÚDAJŮ

Pokud doba povinného zpracování údajů nebo lhůta pro pravidelné přezkoumání jeho nezbytnosti není stanovena zákonem, vyhláškou místní samosprávy nebo závazným aktem Evropské unie, správce nejméně každé tři roky od zahájení zpracování přezkoumá, zda je zpracování osobních údajů správcem nebo zpracovatelem jednajícím jeho jménem nebo podle jeho pokynů i nadále nezbytné pro účel zpracování.

Okolnosti a výsledky tohoto přezkumu budou správcem zdokumentovány a uchovávány po dobu deseti let od provedení přezkumu a na žádost Národního úřadu pro ochranu údajů a svobodu informací (dále jen Úřad) mu budou zpřístupněny.

MOŽNOST PODÁNÍ STÍŽNOSTI

Stížnost týkající se možného porušení právních předpisů správcem údajů lze podat u Maďarského národního úřadu pro ochranu údajů a svobodu informací:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail:  ugyfelszolgalat@naih.hu

 

ZÁVĚREČNÁ USTANOVENÍ

Při sestavování těchto zásad byly zohledněny následující právní předpisy:

• NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
• zákon CXII z roku 2011 o informačním sebeurčení a svobodě informací (dále jen: Infotv.)
• zákon CVIII z roku 2001 - zákon o elektronickém obchodu a službách informační společnosti (zejména § 13 / A)
• zákon XLVII z roku 2008 - zákon o zákazu nekalých obchodních praktik vůči spotřebitelům;
• zákon XLVIII z roku 2008 – základní podmínky a některá omezení hospodářské reklamní činnosti (zejména článek 6)
• zákon XC z roku 2005 o elektronické svobodě informací
• zákon C z roku 2003 o elektronických komunikacích (zejména článek 155)
• stanovisko č. 16/2011 k doporučení EASA / IAB o osvědčených postupech v behaviorální online reklamě
• doporučení Národního úřadu pro ochranu údajů a svobodu informací k požadavkům na ochranu údajů při předchozím informování