Naše zásady ochrany údajov

Pri nákupe na stránke uvádzate osobné údaje, ktoré spracovávame na základe zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (ďalej len: „Infotv.“), Všeobecného nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len: „GDPR“), zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (ďalej len: „Eker. tv.“), zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (ďalej len: „Grt.“), zákona č. C z roku 2000 o účtovníctve (ďalej len: „Számv. tv.“), zákona č. CXXVII z roku 2007 o dani z pridanej hodnoty (ďalej len: „Áfa tv.“), zákona č. V z roku 2013 o Občianskom zákonníku (ďalej len: „Ptk.“) a zákona č. CLV z roku 1997 o ochrane spotrebiteľa (ďalej len: „Fgy. tv.“), ako aj zákona č. CLIX z roku 2012 o poštových službách („Postatv.“). V súlade s ustanoveniami odkazovaných právnych predpisov Vás týmto informujeme o podrobnostiach spracovania Vašich osobných údajov a o Vašich právach s tým súvisiacich.

1. TOTOŽNOSŤ PREVÁDZKOVATEĽA ÚDAJOV

Publio Kiadó Kft. (sídlo: 9178 Hédervár, Kont István utca 2., číslo obchodného registra: 08-09-025609

, telefón: +36 1 452 0090, e-mail: info@publio.hu, webová adresa: www.publio.hu, ďalej len: „Prevádzkovateľ údajov“)

Prevádzkovateľ údajov určuje rozsah, účel a trvanie údajov požadovaných pri nákupe v internetovom obchode a ďalšie podstatné podmienky spracovania údajov na účely uvedené v bodoch 3-4.

2. POSKYTNUTIE VAŠICH ÚDAJOV JE DOBROVOĽNÉ

Nie ste povinní poskytnúť svoje osobné údaje, ale bez nich nebudete môcť zakúpiť produkty alebo služby dostupné v internetovom obchode.

3. ROZSAH SPRACOVANÝCH ÚDAJOV, ÚČEL A TRVANIE SPRACOVANIA ÚDAJOV

Po registrácii a prihlásení si dotknutá osoba môže nakúpiť na webovej stránke prevádzkovateľa. Registrácia a prihlásenie je možné buď pomocou používateľského účtu vytvoreného na webovej stránke prevádzkovateľa, alebo pomocou existujúcich registrácií u externých poskytovateľov.

Spracované údaje	Účel spracovania údajov	Trvanie spracovania údajov	Právny základ spracovania údajov
Registrácia na webovej stránkeZákladné údaje:povinné: e-mailová adresa, meno, nepovinné: používateľské meno, pohlavie, dátum narodeniaFakturačná adresa (adresy):povinné: priezvisko, krstné meno, telefónne číslo, krajina adresy, PSČ, mesto, ulica, číslo domunepovinné: daňové identifikačné čísloDodacia adresa (adresy):povinné: (priezvisko, krstné meno, telefónne číslo, adresa (krajina, PSČ, mesto, ulica, číslo domu)nepovinné: e-mailová adresaPoužívateľom zadané heslo (uložené šifrovane)	online predaj produktov,dokumentácia nákupu a platby,splnenie účtovnej povinnosti,identifikácia používateľa ako kupujúceho a komunikácia s ním,vykonanie objednaného produktu (alebo služby), vystavenie faktúry,možnosť spracovania platby, filtrovanie podozrivých transakcií počas online platby.	do splnenia zmluvy, do odvolania súhlasu dotknutej osoby, inak Prevádzkovateľ údajov vymaže údaje 5 rokov po dátume nákupu na základe § 6:22 Ptk. Ak je Prevádzkovateľ údajov povinný uchovávať údaje na základe Számv. tv., potom Prevádzkovateľ údajov vymaže údaje bez ohľadu na súhlas dotknutej osoby až 8 rokov po zrušení používateľského účtu.Súhlas je možné kedykoľvek odvolať zaslaním správy na e-mailovú adresu gdpr@publio.hu.	v prípade online predaja produktov súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv. a čl. 6 ods. 1 písm. a) GDPR, ako aj plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPRpri dokumentácii nákupu a platby, plnení účtovnej povinnosti, ako aj vystavení faktúry a spracovaní platby plnenie právnej povinnosti na základe čl. 6 ods. 1 písm. c) GDPR, ako aj § 169 ods. 2 Számv. tv. a § 169 Áfa tv.pri identifikácii používateľa ako kupujúceho a komunikácii s ním a pri vykonaní objednaného produktu (alebo služby) súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPRv prípade filtrovania podozrivých transakcií počas online platby legitímny záujem na základe čl. 6 ods. 1 písm. f) GDPR
Registrácia pomocou účtu FacebookAk má používateľ účet Facebook, kliknutím na tlačidlo Prihlásiť sa pomocou účtu Facebook bude presmerovaný na prihlasovaciu stránku externého poskytovateľa, kde sa môže prihlásiť na stránku prevádzkovateľa pomocou údajov (na stránke Facebooku) registrovaných predtým. Prevádzkovateľ údajov nemá prístup k zadaným heslám a ani ich neuchováva. V prípade prihlásenia pomocou účtu Facebook externý poskytovateľ prenesie prevádzkovateľovi používateľské meno, e-mailovú adresu, dátum narodenia, pohlavie.	online predaj produktov,dokumentácia nákupu a platby, splnenie účtovnej povinnosti, identifikácia používateľa ako kupujúceho a komunikácia s ním, vykonanie objednaného produktu (alebo služby), vystavenie faktúry, možnosť spracovania platby, filtrovanie podozrivých transakcií počas online platby.	do splnenia zmluvy, do odvolania súhlasu dotknutej osoby, inak Prevádzkovateľ údajov vymaže údaje 5 rokov po dátume nákupu na základe § 6:22 Ptk. Ak je Prevádzkovateľ údajov povinný uchovávať údaje na základe Számv. tv., potom Prevádzkovateľ údajov vymaže údaje bez ohľadu na súhlas dotknutej osoby až 8 rokov po zrušení používateľského účtu.Súhlas je možné kedykoľvek odvolať zaslaním správy na e-mailovú adresu gdpr@publio.hu.	v prípade online predaja produktov súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv. a čl. 6 ods. 1 písm. a) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPRpri dokumentácii nákupu a platby, plnení účtovnej povinnosti, ako aj vystavení faktúry a spracovaní platby plnenie právnej povinnosti na základe čl. 6 ods. 1 písm. c) GDPR, § 169 ods. 2 Számv. tv., § 169 Áfa tv.pri identifikácii používateľa ako kupujúceho a komunikácii s ním a pri vykonaní objednaného produktu (alebo služby) súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPRv prípade filtrovania podozrivých transakcií počas online platby legitímny záujem na základe čl. 6 ods. 1 písm. f) GDPR
Osobné údaje poskytnuté počas prevádzky e-mailovej a telefonickej zákazníckej službye-mailová adresa, meno, adresa (krajina, mesto, PSČ, ulica, číslo domu), telefónne číslo a ďalšie osobné údaje týkajúce sa používateľa alebo inej dotknutej osoby, ktoré boli prijaté e-mailom zákazníckej službe, a okolnosti prípadu.	Prešetrenie a presná dokumentácia prípadu prijatého na naše uvedené kontaktné údaje alebo presná dokumentácia telefonického rozhovoru s telefonickou zákazníckou službou, aby mal Prevádzkovateľ údajov k dispozícii žiadosti a pripomienky týkajúce sa činnosti Prevádzkovateľa údajov. Komunikácia e-mailom sa archivuje, takže v prípade akýchkoľvek následných otázok alebo sporov sú informácie k dispozícii v pôvodnej forme a v prípade potreby môže Prevádzkovateľ údajov kontaktovať používateľa v súvislosti s prípadom.	do odvolania súhlasu dotknutej osoby, inak Prevádzkovateľ údajov vymaže údaje 5 rokov po dátume prijatia žiadosti e-mailom zákazníckou službou Prevádzkovateľovi údajov alebo po telefonickom rozhovore na základe § 6:22 Ptk. Ak je Prevádzkovateľ údajov povinný uchovávať údaje na základe Számv. tv., potom Prevádzkovateľ údajov vymaže údaje bez ohľadu na súhlas dotknutej osoby až 8 rokov po dátume prijatia prípadu Prevádzkovateľovi údajov alebo po telefonickom rozhovore.Súhlas je možné kedykoľvek odvolať zaslaním správy na e-mailovú adresu gdpr@publio.hu.	Právnym základom spracovania údajov spracovaných počas činností zákazníckej služby je súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti na základe čl. 6 ods. 1 písm. c) GDPR a § 17/A Fgy. tv.
Osobné údaje poskytnuté počas spracovania sťažností:a) meno, adresa spotrebiteľa,b) miesto, čas, spôsob podania sťažnosti,c) podrobný popis sťažnosti spotrebiteľa, zoznam dokumentov a iných dôkazov predložených spotrebiteľom,d) vyhlásenie Prevádzkovateľa údajov o jeho stanovisku k sťažnosti spotrebiteľa, ak je možné sťažnosť okamžite prešetriť,e) podpis osoby, ktorá vyhotovila zápisnicu, a spotrebiteľa (okrem prípadov, keď bola sťažnosť podaná e-mailom alebo telefonicky),f) miesto, čas vyhotovenia zápisnice,g) jedinečné identifikačné číslo sťažnosti.	Prešetrenie a presná dokumentácia okolností sťažnosti prijatej na naše uvedené kontaktné údaje alebo presná dokumentácia telefonického rozhovoru s telefonickou zákazníckou službou alebo dokumentácia záznamu v knihe sťažností, aby mal Prevádzkovateľ údajov k dispozícii žiadosti a pripomienky týkajúce sa činnosti Prevádzkovateľa údajov. Komunikácia sa archivuje, takže v prípade akýchkoľvek následných otázok alebo sporov sú informácie k dispozícii v pôvodnej forme a v prípade potreby môže Prevádzkovateľ údajov kontaktovať používateľa v súvislosti s prípadom.	Prevádzkovateľ údajov je povinný uchovávať zápisnicu o sťažnosti a kópiu odpovede po dobu piatich rokov a na požiadanie ju predložiť kontrolným orgánom. Ak je Prevádzkovateľ údajov povinný uchovávať údaje na základe Számv. tv., potom Prevádzkovateľ údajov vymaže údaje bez ohľadu na súhlas dotknutej osoby až 8 rokov po podaní sťažnosti.	Právnym základom spracovania údajov spracovaných počas činností spracovania sťažností je súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR a plnenie zmluvy na základe čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti na základe čl. 6 ods. 1 písm. c) GDPR a § 17/A Fgy. tv.
Osobné údaje poskytnuté počas realizácie propagačných akcií, kampaní a mediálnych vystúpení:Rozsah osobných údajov sa určuje prípad od prípadu podľa podmienok účasti na danej propagačnej akcii.	Realizácia propagačných akcií, kampaní a mediálnych vystúpení.	Trvanie spracovania údajov sa určuje prípad od prípadu podľa podmienok účasti na danej propagačnej akcii.	Právny základ spracovania údajov spracovaných počas propagačnej činnosti sa určuje v informáciách o spracovaní údajov priložených k podmienkam účasti na danej propagačnej akcii.
Osobné údaje poskytnuté na nasledujúcej stránke Facebooku:Komentáre a správy na stránke Publio https://www.facebook.com/publiokiado/, na stránke Rukkola https://www.facebook.com/rukkola.hu/	Spotrebitelia môžu posielať Prevádzkovateľovi údaje komentáre a správy prostredníctvom Facebooku. Prevádzkovateľ údajov alebo spracovateľ údajov poskytujúci služby Prevádzkovateľovi údajov môže odpovedať na otázky a komentáre, ak je to potrebné. (Facebook sa nepovažuje za oficiálne fórum na spracovanie spotrebiteľských sťažností.)	Do odvolania súhlasu dotknutej osoby, inak Prevádzkovateľ údajov vymaže údaje 5 rokov po dátume komunikácie na základe § 6:22 Ptk.	súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR
Osobné údaje poskytnuté na stránke szerzoikonyvkiadas.blog.hu:Komentáre a správy na blogu Publio alebo na blogu Rukkola	Spotrebitelia môžu posielať komentáre a správy prostredníctvom blogu. Prevádzkovateľ údajov alebo spracovateľ údajov poskytujúci služby Prevádzkovateľovi údajov môže odpovedať na otázky a komentáre, ak je to potrebné. (Blog sa nepovažuje za oficiálne fórum na spracovanie spotrebiteľských sťažností.)	Do odvolania súhlasu dotknutej osoby, inak Prevádzkovateľ údajov vymaže údaje 5 rokov po dátume komunikácie na základe § 6:22 Ptk.	súhlas dotknutej osoby na základe § 5 ods. 1 písm. a) Infotv., čl. 6 ods. 1 písm. a) GDPR

4. PROFILOVANIE

Prevádzkovateľ údajov vykonáva profilovanie na základe súhlasu s cieľom poskytovať ponuky prispôsobené potrebám, prianiam a záujmom. Ponuky môžu byť zasielané prostredníctvom newslettera, e-mailom alebo zobrazované na webovej stránke. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré spočíva v použití osobných údajov na hodnotenie určitých osobných aspektov týkajúcich sa používateľa (napr. charakteristiky súvisiace s osobnými preferenciami, záujmami, zdravotným stavom, správaním, polohou alebo pohybom) na analýzu alebo predvídanie.

5. OSOBY PRÍSTUPNÉ K OSOBNÝM ÚDAJOM

K údajom majú prístup zamestnanci prevádzkovateľa údajov zaoberajúci sa marketingom a ďalší spracovatelia údajov uvedení v tomto výpise z oznámenia, a to za účelom plnenia svojich úloh. Tak napríklad administrátor systému prevádzkovateľa údajov a spracovatelia údajov uvedení v tomto oznámení môžu spracúvať osobné údaje za účelom správy prípadov a spracovania údajov.

Prevádzkovateľ údajov využíva služby Google LLC, (1600 Amphitheatre Parkway Mountain View CA 94043), ktorá je súčasťou štítu na ochranu osobných údajov medzi EÚ a USA (sídlo: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Google Analytics, Google Adwords, Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko).

Webové analytické služby tiež používajú cookies, ktorých cieľom je pomôcť pri analýze používania online rozhraní. Dotknutá osoba na online rozhraniach, s osobitným a výslovným súhlasom, povoľuje, aby informácie vytvorené cookies týkajúce sa používania online rozhrania boli prenesené spoločnosti Google Analytics a Google Adwords na servery spoločnosti Google v Spojených štátoch amerických. Ostatné spravované cookies sa ukladajú na serveroch v rámci Európskej únie. Udelením osobitného súhlasu na webovej stránke používateľ súhlasí so zhromažďovaním a analýzou svojich údajov spôsobom a na účely uvedené vyššie. Títo poskytovatelia používajú tieto informácie na vyhodnocovanie a analýzu používania online rozhraní dotknutou osobou, na zostavovanie správ o aktivitách vykonávaných na online rozhraniach a na poskytovanie ďalších služieb súvisiacich s aktivitami vykonávanými na nich a používaním internetu. Ďalšie informácie nájdete v oznámení o cookies na stránke.

6. PRENOS ÚDAJOV

6.2 V súvislosti s realizáciou online predaja produktov ako účelu spracovania údajov sa údaje súvisiace s nákupmi uskutočnenými online prenášajú prostredníctvom siete na prijímanie bankových kariet spoločnosti Barion Payment Zrt. (1117 Budapešť, Infopark sétány 1. I. budova 5. poschodie 5.) za účelom finančného spracovania transakcie, bezpečnosti transakcie a sledovania transakcií. Rozsah prenášaných údajov: priezvisko, krstné meno, dodacia adresa, fakturačná adresa, telefónne číslo, e-mailová adresa, údaje súvisiace s platobnou transakciou.

6.3. V prípade voľby platobnej metódy cez PayPal spracováva osobné údaje finančný sprostredkovateľský systém PayPal (PayPal Europe S.à r.l. & Cie, S.C.A. 5th Floor 22-24 Boulevard Royal, L-2449, Luxembursko). V prípade voľby platobnej metódy cez PayPal sa meno kupujúceho, suma platby, dátum, čas prenášajú do finančného sprostredkovateľského systému PayPal (PayPal Europe S.à r.l. & Cie, S.C.A. 5th Floor 22-24 Boulevard Royal, L-2449, Luxembursko).

6.4. V prípade doručenia produktov sa meno príjemcu, adresa, hodnota objednávky prenesie nasledujúcim príjemcom:

a) FoxPost Zártkörűen Működő Részvénytársaság (sídlo: 3200 Gyöngyös, Batsányi János utca 9., info@foxpost.hu)

b) GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (sídlo: 2351 Alsónémedi GLS Európa u. 2.info@gls-hungary.com,

c) Royal Futár Hungária Kft. (sídlo: 1097 Budapešť, Gubacsi út 32., Cg.: info@royal.hu),

d) Trans-O-Flex Hungary Kft (Express One Hungary Kft) (1239 Budapešť, Európa út 12., ugyfelszolgalat@epressone.hu),

e) Sprinter Futárszolgálat Kft (1097 Budapešť, Táblás u. 39., info@srpinter.hu)

f) Magyar Posta Zrt. (sídlo: 1138 Budapešť, Dunavirág utca 2-6., idopontegyeztetes@posta.hu).

6.5. Vaše údaje nebudú okrem vyššie uvedených prenesené tretej strane. Prenos údajov tretej strane alebo príjemcovi sa uskutoční v prípade, ak vás vopred informujeme o prípadnom príjemcovi a následne s tým vopred súhlasíte, alebo ak to inak vyžaduje zákon.

6.6. Pri tejto činnosti spracovania údajov neprechádzame osobné údaje do tretích krajín ani medzinárodným organizáciám.

7. ODKAZY NA POSKYTOVATEĽOV SOCIÁLNYCH MÉDIÍ, ROZŠÍRENIA PREHLIADAČA SOCIÁLNYCH MÉDIÍ

Webová stránka Prevádzkovateľa obsahuje jednoduché odkazy na Facebook, YouTube a stránku g+. V takomto prípade sa prenesú údaje na uvedených prevádzkovateľov sociálnych médií iba vtedy, keď kliknete na príslušnú ikonu (napr. v prípade Facebooku na ikonu „f“). Keď kliknete na príslušnú ikonu, stránka daného prevádzkovateľa sociálnych médií sa otvorí vo forme vyskakovacieho okna. Na týchto stránkach môžete uverejňovať informácie súvisiace s našimi produktmi v súlade s pravidlami daného prevádzkovateľa sociálnych médií.

8. BEZPEČNOSTNÉ OPATRENIA PRE ÚDAJE

Prevádzkovateľ údajov je povinný zabezpečiť bezpečnosť údajov, prijať technické a organizačné opatrenia a vytvoriť postupy, ktoré zabezpečia ochranu zaznamenaných, uložených a spracovaných údajov a zabránia ich zničeniu, neoprávnenému použitiu a neoprávneným zmenám. Okrem toho vyzýva tretie strany, ktorým boli údaje dotknutej osoby prenesené, aby dodržiavali požiadavky na bezpečnosť údajov.

Prevádzkovateľ údajov zabezpečuje, aby k spracovaným údajom nemala prístup neoprávnená osoba, aby ich nezverejnila, nepreniesla, nemenila ani nevymazala.
Prevádzkovateľ údajov robí všetko pre to, aby údaje neboli poškodené alebo zničené. Prevádzkovateľ údajov predpisuje uvedený záväzok aj svojim zamestnancom podieľajúcim sa na spracovaní údajov, ako aj spracovateľom údajov konajúcim na základe poverenia Prevádzkovateľa údajov.

Aby neoprávnené osoby nemali prístup k Vašim údajom, Prevádzkovateľ údajov zabezpečuje uchovávanie osobných údajov a zabraňuje neoprávnenému prístupu nasledovne: prístup k serveru a počítačom je chránený heslom.

9. INFORMOVANIE DOTKNUTÝCH OSÔB O NARUŠENÍ OCHRANY ÚDAJOV

Narušenie ochrany osobných údajov: narušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo neoprávnenému prístupu k prenášaným, uloženým alebo inak spracúvaným osobným údajom.

Ak je pravdepodobné, že narušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ údajov bez zbytočného odkladu jasne a zrozumiteľne informuje dotknutú osobu o narušení ochrany osobných údajov.

Dotknutú osobu netreba informovať, ak je splnená ktorákoľvek z nasledujúcich podmienok:

a) prevádzkovateľ údajov zaviedol primerané technické a organizačné ochranné opatrenia a tieto opatrenia boli uplatnené na údaje dotknuté narušením ochrany osobných údajov, najmä opatrenia – ako napríklad používanie šifrovania –, ktoré znemožňujú porozumenie údajov osobám, ktoré nie sú oprávnené na prístup k osobným údajom;

b) prevádzkovateľ údajov prijal následné opatrenia, ktoré zabezpečujú, že vysoké riziko pre práva a slobody dotknutých osôb už pravdepodobne nenastane;

c) informovanie by si vyžadovalo neprimerané úsilie. V takýchto prípadoch sa dotknuté osoby informujú prostredníctvom verejne dostupných informácií alebo sa prijme podobné opatrenie, ktoré zabezpečí rovnako účinné informovanie dotknutých osôb.

10. PRÁVA A PROSTRIEDKY NÁPRAVY DOTKNUTÝCH OSÔB

Okrem oprávnení týkajúcich sa použitia záznamov uvedených vyššie môžu dotknuté osoby uplatňovať nasledujúce práva v súvislosti so spracovaním údajov podľa tohto oznámenia:

Právo na informácie a prístup k spracovaným osobným údajom:

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo na prístup k týmto osobným údajom a k nasledujúcim informáciám:

a) účely spracúvania;

b) kategórie dotknutých osobných údajov;

c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;

d) predpokladaná doba uchovávania osobných údajov, alebo ak to nie je možné, kritériá na určenie tejto doby;

e) existencia práva dotknutej osoby požiadať Prevádzkovateľa o opravu, vymazanie alebo obmedzenie spracúvania osobných údajov týkajúcich sa jej osoby a práva namietať proti takémuto spracúvaniu;

f) právo podať sťažnosť dozornému orgánu;

g) ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie o ich zdroji;

h) existencia automatizovaného rozhodovania vrátane profilovania, a aspoň v týchto prípadoch zmysluplné informácie o použitej logike, ako aj o význame a predpokladaných dôsledkoch takého spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu.

Prevádzkovateľ údajov poskytne dotknutej osobe kópiu osobných údajov, ktoré sú predmetom spracovania. Za ďalšie kópie požadované dotknutou osobou môže Prevádzkovateľ údajov účtovať primeraný poplatok založený na administratívnych nákladoch. Ak dotknutá osoba podala žiadosť elektronicky, Prevádzkovateľ údajov poskytne informácie v bežne používanom elektronickom formáte, pokiaľ dotknutá osoba nepožiada inak.

Právo požadovať kópiu uvedené v predchádzajúcom odseku nesmie nepriaznivo ovplyvniť práva a slobody iných.

Práva uvedené vyššie sa uplatňujú prostredníctvom kontaktných údajov uvedených v bode I.

Právo na opravu:

Prevádzkovateľ údajov bez zbytočného odkladu opraví na žiadosť dotknutej osoby nepresné osobné údaje, ktoré sa jej týkajú. S ohľadom na účel spracovania údajov má dotknutá osoba právo požiadať o doplnenie neúplných osobných údajov – okrem iného aj prostredníctvom dodatočného vyhlásenia.

Právo na vymazanie („právo byť zabudnutý“):

Dotknutá osoba má právo, aby Prevádzkovateľ údajov bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak existuje niektorý z nasledujúcich dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie;

c) dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne nadradené oprávnené dôvody na spracúvanie, alebo ak sa spracúvanie týka priameho marketingu;

d) osobné údaje boli spracúvané nezákonne;

e) osobné údaje musia byť vymazané, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktorému Prevádzkovateľ údajov podlieha;

f) osobné údaje sa zhromažďovali v súvislosti s ponukou služieb informačnej spoločnosti.

Vymazanie údajov nie je možné iniciovať, ak je spracovanie údajov nevyhnutné:

a) na uplatnenie práva na slobodu prejavu a informácií;

b) na splnenie právnej povinnosti, ktorá si vyžaduje spracovanie osobných údajov podľa práva Únie alebo členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme;

c) na účely preventívneho alebo pracovného lekárstva, na posúdenie pracovnej schopnosti zamestnanca, na diagnostiku, na poskytovanie zdravotnej alebo sociálnej starostlivosti alebo liečby alebo na správu zdravotných alebo sociálnych systémov a služieb na základe práva Únie alebo členského štátu alebo na základe zmluvy so zdravotníckym odborníkom a spracovanie týchto údajov vykonáva takýto odborník alebo pod jeho zodpovednosťou, ktorý podlieha povinnosti mlčanlivosti stanovenej právom Únie alebo členského štátu alebo príslušnými vnútroštátnymi orgánmi, alebo inou osobou, ktorá tiež podlieha povinnosti mlčanlivosti stanovenej právom Únie alebo členského štátu alebo príslušnými vnútroštátnymi orgánmi;

d) z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana pred závažnými cezhraničnými zdravotnými hrozbami alebo zabezpečenie vysokých štandardov kvality a bezpečnosti zdravotnej starostlivosti, liekov a zdravotníckych pomôcok, a to na základe práva Únie alebo členského štátu, ktoré stanovuje primerané a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby a najmä na povinnosť mlčanlivosti;

e) na základe verejného záujmu v oblasti verejného zdravia a spracovanie týchto údajov vykonáva takýto odborník alebo pod jeho zodpovednosťou, ktorý podlieha povinnosti mlčanlivosti stanovenej právom Únie alebo členského štátu alebo príslušnými vnútroštátnymi orgánmi, alebo inou osobou, ktorá tiež podlieha povinnosti mlčanlivosti stanovenej právom Únie alebo členského štátu alebo príslušnými vnútroštátnymi orgánmi;

f) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely, ak právo na vymazanie pravdepodobne znemožní alebo vážne ohrozí dosiahnutie cieľov takéhoto spracovania;

g) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracovania údajov:

Na žiadosť dotknutej osoby Prevádzkovateľ údajov obmedzí spracovanie údajov, ak je splnená niektorá z nasledujúcich podmienok:

a) dotknutá osoba spochybňuje presnosť osobných údajov, v takom prípade sa obmedzenie vzťahuje na obdobie, ktoré Prevádzkovateľovi údajov umožňuje overiť presnosť osobných údajov;

b) spracovanie údajov je nezákonné a dotknutá osoba namieta proti vymazaniu údajov a namiesto toho žiada o obmedzenie ich použitia;

c) Prevádzkovateľ údajov už nepotrebuje osobné údaje na účely spracovania, ale dotknutá osoba ich požaduje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo

d) dotknutá osoba namietala proti spracovaniu údajov Prevádzkovateľom údajov na základe verejného záujmu alebo oprávneného záujmu; v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či oprávnené dôvody Prevádzkovateľa údajov prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak je spracovanie údajov obmedzené na základe vyššie uvedeného, takéto osobné údaje možno s výnimkou ukladania spracovávať len so súhlasom dotknutej osoby alebo na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôležitého verejného záujmu Únie alebo členského štátu.

Prevádzkovateľ údajov vopred informuje dotknutú osobu, na ktorej žiadosť obmedzil spracovanie údajov na základe vyššie uvedeného, o zrušení obmedzenia spracovania údajov.

Právo na prenosnosť údajov:

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi údajov, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo tieto údaje preniesť inému prevádzkovateľovi bez toho, aby jej v tom bránil Prevádzkovateľ údajov, ktorému osobné údaje poskytla, ak:

a) spracovanie je založené na súhlase alebo zmluve; a

b) spracovanie sa vykonáva automatizovanými prostriedkami.

Pri uplatňovaní práva na prenosnosť údajov uvedeného vyššie má dotknutá osoba právo požiadať o priamy prenos osobných údajov medzi prevádzkovateľmi, ak je to technicky realizovateľné.

Uplatnenie práva na prenosnosť údajov nesmie nepriaznivo ovplyvniť právo na vymazanie („právo byť zabudnutý“). Uvedené právo sa neuplatňuje, ak je spracovanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi údajov.

Právo na prenosnosť údajov nesmie nepriaznivo ovplyvniť práva a slobody iných.

Právo namietať:

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, zo strany Prevádzkovateľa údajov, ak sa spracúvanie opiera o verejný záujem alebo o výkon verejnej moci zverenej Prevádzkovateľovi údajov, alebo o potrebu presadzovania oprávnených záujmov Prevádzkovateľa údajov alebo tretej strany, vrátane profilovania založeného na uvedených ustanoveniach. V takomto prípade Prevádzkovateľ údajov už nesmie osobné údaje spracúvať, pokiaľ nepreukáže existenciu závažných oprávnených dôvodov na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ktoré súvisia s preukazovaním, uplatňovaním alebo obhajovaním právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu, vrátane profilovania, ak súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta proti spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa na tieto účely už nesmú spracúvať.

Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu alebo na štatistické účely, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, okrem prípadov, keď je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme.

Právo na odvolanie súhlasu:

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas, ak sa spracúvanie Prevádzkovateľom údajov zakladá na súhlase dotknutej osoby. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Postup v prípade žiadosti dotknutej osoby týkajúcej sa uplatnenia vyššie uvedených práv:

Prevádzkovateľ údajov bez zbytočného odkladu, najneskôr však do jedného mesiaca od prijatia žiadosti, informuje dotknutú osobu o opatreniach prijatých na základe žiadosti dotknutej osoby týkajúcich sa uplatnenia práv uvedených v tomto oznámení. V prípade potreby, s ohľadom na zložitosť žiadosti a počet žiadostí, sa táto lehota môže predĺžiť o ďalšie dva mesiace.

Prevádzkovateľ údajov informuje dotknutú osobu o predĺžení lehoty do jedného mesiaca od prijatia žiadosti s uvedením dôvodov oneskorenia. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú prednostne elektronicky, pokiaľ dotknutá osoba nepožiada inak.

Ak Prevádzkovateľ údajov neprijme opatrenia na základe žiadosti dotknutej osoby, bez zbytočného odkladu, najneskôr však do jedného mesiaca od prijatia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení, ako aj o možnosti podať sťažnosť dozornému orgánu a uplatniť si právo na súdnu ochranu.

Prevádzkovateľ údajov poskytuje požadované informácie a oznámenia bezplatne, s tým, že ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo – najmä z dôvodu jej opakovaného charakteru – prehnaná, Prevádzkovateľ údajov môže s ohľadom na administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámení alebo s prijatím požadovaného opatrenia účtovať primeraný poplatok alebo odmietnuť prijať opatrenie na základe žiadosti.

Prevádzkovateľ údajov informuje všetkých príjemcov, ktorým boli osobné údaje sprístupnené, o všetkých opravách, vymazaniach alebo obmedzeniach spracovania údajov, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Na žiadosť dotknutej osoby ju Prevádzkovateľ údajov informuje o týchto príjemcoch.

11. SPRACOVANIE ÚDAJOV

Prevádzkovateľ údajov pri svojej činnosti využíva Spracovateľa údajov uvedeného v tomto Oznámení. Spracovateľ údajov neprijíma samostatné rozhodnutia, je oprávnený konať výlučne v súlade so zmluvou uzatvorenou s Prevádzkovateľom údajov a s prijatými pokynmi. Prevádzkovateľ údajov kontroluje prácu Spracovateľa údajov. Spracovateľ údajov je oprávnený využívať ďalšieho spracovateľa údajov len s predchádzajúcim písomným súhlasom Prevádzkovateľa údajov.

Spracovateľ údajov	K akým osobným údajom má prístup? Ako môže použiť dané osobné údaje (akú činnosť vykonáva pre Prevádzkovateľa údajov)?	Ako dlho môže uchovávať údaje?
Freshworks Company (sídlo: EC3M 3JY London, 54 Fenchurch Street)	prevádzkovanie systému riadenia vzťahov so zákazníkmi	zmluva o službách, do ukončenia zmluvy
Itag Könyvvizsgáló Kft (9024 Győr, Kálvária u. 55.)	účtovníctvo, audítorské služby, daňové poradenstvo,	do ukončenia zmluvy, do doby platnosti zákonnej povinnosti uchovávania dokladov
Octonull Kft (1085 Budapešť, József körút 74. I. em. 6.)	Fakturácia	do ukončenia zmluvy, do doby platnosti zákonnej povinnosti uchovávania dokladov
Efficient Consulting Kft. (9025 Győr, Bercsényi Liget 26 C. ép. 1/6.	účtovníctvo	do ukončenia zmluvy, do doby platnosti zákonnej povinnosti uchovávania dokladov

Spracovateľ údajov neprijíma samostatné rozhodnutia, je oprávnený konať výlučne v súlade so zmluvou uzatvorenou s Prevádzkovateľom údajov a s prijatými pokynmi. Prevádzkovateľ údajov kontroluje prácu Spracovateľa údajov. Spracovateľ údajov je oprávnený využívať ďalšieho spracovateľa údajov len s predchádzajúcim písomným súhlasom Prevádzkovateľa údajov.

12. OSOBNÉ ÚDAJE TÝKAJÚCE SA DETÍ A TRETÍCH OSÔB

Osoby mladšie ako 16 rokov nemôžu o sebe poskytovať osobné údaje, pokiaľ k tomu nezískali súhlas od osoby vykonávajúcej rodičovskú autoritu. Poskytnutím osobných údajov Prevádzkovateľovi údajov vyhlasujete a zaručujete, že konáte v súlade s vyššie uvedeným a vaša spôsobilosť na právne úkony v súvislosti s poskytovaním informácií nie je obmedzená.

Ak nie ste právne oprávnení samostatne poskytovať osobné údaje, ste povinní získať súhlas dotknutých tretích strán (napr. zákonného zástupcu, opatrovníka, inej osoby – napríklad spotrebiteľa – v mene ktorej konáte) alebo zabezpečiť iný právny základ pre poskytovanie údajov. V tejto súvislosti ste povinní zvážiť, či je v súvislosti s poskytnutím daného osobného údaja potrebný súhlas tretej strany. Je možné, že Prevádzkovateľ údajov s vami nepríde do osobného kontaktu, preto ste povinní zabezpečiť dodržanie tohto bodu a Prevádzkovateľ údajov za to nenesie zodpovednosť. Bez ohľadu na to je Prevádzkovateľ údajov vždy oprávnený skontrolovať, či je k dispozícii primeraný právny základ pre spracovanie akýchkoľvek osobných údajov. Napríklad, ak konáte v mene tretej strany – napríklad spotrebiteľa – sme oprávnení požiadať o vaše splnomocnenie a/alebo primeraný súhlas dotknutej osoby so spracovaním údajov pre daný prípad.