Zásady ochrany osobných údajov

INFORMÁCIE O SPRACOVANÍ ÚDAJOV NA WEBOVEJ STRÁNKE SPOLOČNOSTI MOUNTEX ALPIN DESIGN KFT.

 

 

 

 

 

INFORMÁCIE

O SPRACOVANÍ ÚDAJOV NA WEBOVEJ STRÁNKE

SPOLOČNOSTI MOUNTEX ALPIN DESIGN KFT.


Spoločnosť Mountex Alpin Design Kft. ako prevádzkovateľ webovej stránky www.mountex.hu o činnosti spracovania osobných údajov fyzických osôb (dotknutých osôb), ktoré navštevujú webovú stránku, Európska rada a Európsky parlament na základe nariadenia č. 2016/679 (EÚ) o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov a o zrušení tejto smernice č. 95/46/ES, Všeobecného nariadenia o ochrane údajov (ďalej len „GDPR“) sprístupňuje tento informačný materiál o ochrane údajov a ochrane údajov dotknutým osobám s cieľom vopred informovať dotknuté osoby a uľahčiť uplatňovanie ich práv.


1. Správca údajov

·         Názov spoločnosti: Mountex Alpin Design Kft.

·         Sídlo: 1134 Budapest, Váci út 19.

·         Registračné číslo: 01-09-701364

·         DIČ: 12744491

  • Tel. č.: +421 949 165 325

·         E-mailová adresa: mountex@mountex.sk

·         Webová stránka: www.mountex.sk
(ďalej ako: správca údajov)


2. Právne predpisy vzťahujúce sa na spracovanie osobných údajov

·         Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

·         Zákon č. 112/2011 o informačnom sebaurčení a slobode informácií v Maďarsku;

·         Zákon č. 118/2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti

·         Zákon o základných podmienkach a niektorých obmedzeniach komerčnej reklamy.


3. Kategórie spracúvaných osobných údajov, účel, právny základ a dĺžka spracúvania

3.1. Správa údajov súvisiacich s odberom noviniek

Popis procesu spracovania údajov: Dotknuté osoby, ktoré navštívia webovú stránku, majú možnosť prihlásiť sa na odber informačných bulletinov vypracovaných Správcom údajov tak, že zadajú svoje údaje. Po prihlásení sa na odber informačného bulletinu prevádzkovateľ pravidelne odosiela dotknutej osobe zaujímavé, inovatívne informácie týkajúce sa outdoorových aktivít, prípadne informačné správy týkajúce sa jej príležitostných akcií a propagačných akcií.


Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Meno dotknutej osoby (pôvodné meno, priezvisko)

Identifikácia dotknutej osoby


Súhlas dotknutej osoby

(GDPR čl. 6, ods. 1, bod a)


Do zrušenia súhlasu dotknutej osoby

E-mailová adresa dotknutej osoby

Kontaktovanie dotknutých osôb a zasielanie správ

Súhlas dotknutej osoby

(GDPR čl. 6, ods. 1, bod a)

Do zrušenia súhlasu dotknutej osoby

Zdrojom spracovávaných osobných údajov je dotknutá osoba. Poskytnutie osobných údajov závisí od dobrovoľného rozhodnutia dotknutej osoby, v prípade jej neuskutočnenia nemôže prevádzkovateľ zaslať informačné bulletiny dotknutej osobe.

Svoj súhlas so spracovaním údajov máte právo kedykoľvek odvolať, na ktorý ste zaslali e-mail na adresu webshop@mountex.sk s takýmto vyhlásením alebo kliknutím na „odhlásenie“ uvedené v informačnom bulletine. Upozorňujeme tiež, že odvolanie súhlasu nemá vplyv na zákonnosť spracovania údajov založeného na súhlase pred odvolaním.


3.2. Spracovanie údajov súvisiacich s registráciou

Popis procesu správy údajov: na webovej stránke prevádzkovateľa majú dotknuté osoby možnosť zaregistrovať sa, čím si vytvoríte osobný užívateľský účet. Účelom osobného používateľského účtu je uľahčiť dotknutému používateľovi používanie určitých funkcií webovej stránky. (Príslušný užívateľ teda môže napríklad po registrácii nakupovať s údajmi zaregistrovanými v internetovom obchode dostupnými na stránke, nemusí potrebné údaje pri nákupe uvádzať samostatne.). Údaje registrovaného používateľského účtu slúžia aj na identifikáciu prihlásených používateľov počas online chatu na webovej stránke správcu. Po registrácii bude takzvaná e-mailová adresa poskytnutá a správca údajov odošle potvrdzujúci e-mail. Po potvrdení na základe toho sa registrácia stane konečnou.


Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Meno dotknutej osoby (pôvodné meno, priezvisko)

Identifikácia dotknutej osoby


Súhlas dotknutej osoby

(GDPR čl. 6, ods. 1, bod a)


Do zrušenia súhlasu dotknutej osoby

E-mailová adresa dotknutej osoby

Kontaktovanie dotknutých osôb a zasielanie správ

Súhlas dotknutej osoby

(GDPR čl. 6, ods. 1, bod a)

Do zrušenia súhlasu dotknutej osoby

Telefónne číslo dotknutej osoby

Kontaktovanie dotknutých osôb

Súhlas dotknutej osoby

(GDPR čl. 6, ods. 1, bod a)

Do zrušenia súhlasu dotknutej osoby


Zdrojom spracúvaných osobných údajov je dotknutá osoba. Heslo poskytnuté pri registrácii Správca neuchováva, iba jeho tzv. odtlačok hash, čo sa vyžaduje na overenie. Poskytnutie osobných údajov závisí od uváženia dotknutej osoby, v opačnom prípade dotknutá osoba nebude môcť využívať funkcie súvisiace s registráciou dostupné na webovej stránke. Svoj súhlas so správou údajov máte právo kedykoľvek odvolať zaslaním vyjadrenia v tomto zmysle na webshop@mountex.sk. Ďalej vás informujeme, že odvolanie súhlasu nemá vplyv na zákonnosť spracovania údajov založeného na súhlase pred jeho odvolaním.


3.3. Spracovanie údajov súvisiacich s registráciou

Popis procesu spracovania údajov: V internetovom obchode, ktorý je k dispozícii na webovej stránke Správcu údajov, je nákup možný aj bez registrácie alebo pre dotknuté osoby s registráciou. Prevádzkovateľ je povinný vydať účtovný doklad (faktúru) o vykonaných nákupoch v súlade s ustanoveniami maďarského práva. U dotknutých osôb s registráciou je proces nákupu jednoduchší, rýchlejší, pretože v ich prípade po objednaní produktu systém automaticky vyvolá fakturačné údaje (meno, adresu) z údajov používateľského účtu. Pri nákupe v internetovom obchode môžu byť v prípade potreby poskytnuté údaje o zákazníkoch alebo údaje o propagačných kupónoch (toto nie sú osobné údaje).


Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Meno dotknutej osoby (pôvodné meno, priezvisko)

Adresa dotknutej osoby

Identifikácia dotknutej osoby, vytvorenie faktúry súvisiacej s nákupom dotknutej osoby


Plnenie právnej povinnosti voči správcovi údajov (GDPR čl. 6, ods. 1, bod c), 1. ods. § 159 zákona o DPH č. 127/2007, resp. § 169, a § 169 zákona o účtovníctve č. 100/2000

8 rokov od vystavenia faktúry v súvislosti s konkrétnym nákupom
Číslo karty zákazníka dotknutej osoby (ak ju máte)Identifikácia dotknutej osoby, uplatnenie výhodySpracovanie údajov je nevyhnutné na plnenie zmluvy, ktorej jednou zo strán je dotknutá osoba (GDPR čl. 6, ods. 1, bod b)Do 5 rokov od splnenia zmluvy v súvislosti s konkrétnym nákupom (občianskoprávna premlčacia doba)
E-mailová adresa dotknutej osobyKontaktovanie dotknutých osôb a zasielanie správPlnenie zákonnej povinnosti voči správcovi (GDPR, čl. 6 ods. 1 písm. c)) body č. 6-8 nariadenia vlády č. 45/2014. (II. 26.)do 5 rokov od splnenia zmluvy v súvislosti s konkrétnym nákupom (občianskoprávna premlčacia doba)

Telefónne číslo dotknutej osoby

Kontaktovanie dotknutých osôb

 Presadzovanie oprávneného záujmu správcu týkajúceho sa efektívnej komunikácie s cieľom riadneho plnenia zmluvy (GDPR, čl. 6 ods. 1 písm. f))do 5 rokov od splnenia zmluvy v súvislosti s konkrétnym nákupom (občianskoprávna premlčacia doba)
Doručovacia adresa (ak nie je rovnaká ako fakturačná adresa)Dodanie tovaru zakúpeného dotknutou osobouSpracovanie je nevyhnutné na plnenie zmluvy, ktorej jednou zo strán je dotknutá osoba (GDPR, čl. 6 ods. 1 písm. b))do 5 rokov od splnenia zmluvy v súvislosti s konkrétnym nákupom (občianskoprávna premlčacia doba)

Zdrojom spracúvaných osobných údajov je dotknutá osoba, ak má dotknutá osoba zaregistrovaný užívateľský účet, v tomto prípade údaje o užívateľskom účte poskytnuté dotknutou osobou pri registrácii. Pokiaľ ide o lojalitu, zdrojom údajov je interný register prevádzkovateľa. Poskytovanie údajov súvisiacich s fakturáciou (meno, adresa) je povinné na základe právnych predpisov, bez ktorých by Prevádzkovateľ nemohol dodržiavať zákon o účtovníctve, a teda nemohol by dotknutej osobe objednaný tovar predať. Údaje vzťahujúce sa na nároky verného zákazníka (ak má zákazník takúto zľavu) webshop automaticky priraďuje k nákupu zákazníka za účelom zabezpečenia prípadných zliav. Spracúvanie údajov verného zákazníka je nevyhnutné pre uskutočnenie nákupu so zľavou (kúpno-predajná zmluva).


Nakladanie s e-mailovou adresou dotknutej osoby je nevyhnutné na to, aby Prevádzkovateľ splnil zákonom stanovené informačné povinnosti v súvislosti s uzavretím zmluvy medzi neprítomnými. Na druhej strane sú tieto informácie nevyhnutné pre rýchle a riadne plnenie zmluvy, aby sa zabezpečila potrebná efektívna komunikácia. Ak má dotknutá osoba registráciu, tam uvedené telefónne číslo alebo e-mailové údaje sa prenesú z používateľského účtu do údajov o nákupe, ak sa prihlási ako registrovaný používateľ. Spracovanie údajov o dodacej adrese, ak je odlišná od fakturačnej adresy, je nevyhnutné pre splnenie objednávky dotknutej osoby (tj zmluvy súvisiacej s dodaním ako samostatnou službou). Poskytnutie údajov závisí od rozhodnutia dotknutej osoby, v opačnom prípade prevádzkovateľ doručí (zašle) zakúpený produkt na fakturačnú adresu.


3.4. Spracovanie údajov súvisiacich s registráciou oprávnenia kupujúceho

Správca v prípade nákupu nad stanoveným limitom poskytne kupujúcemu zľavu na ďalší nákup (nákupy). S cieľom zabezpečiť výhody zákazníkom je nevyhnutné, aby prevádzkovateľ mohol identifikovať dotknuté osoby, ktoré majú nárok na takéto výhody, a preto je potrebné spracovávať ich konkrétne údaje na tento účel. V súvislosti s nákupmi online (prostredníctvom internetového obchodu), ak má dotknutá osoba registrovaný používateľský účet, systém automaticky zaznamená oprávnenie kupujúceho vo vzťahu k dotknutej osobe.

Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Právo dotknutého kupujúceho, číslo karty kupujúcehoIdentifikácia poskytnutia výhody dotknutej osobeSpracovanie údajov je nevyhnutné na plnenie zmluvy, ktorej jednou zo strán je dotknutá osoba. (GDPR čl. 6, ods. 1, bod b)Používateľský účet ako údaje až do zrušenia registrácie dotknutej osoby 5 rokov v súvislosti s jednotlivými kúpnymi zmluvami (občianske premlčanie )

Zdrojom spracovávaných osobných údajov je používateľský účet dotknutej osoby alebo registrovaného používateľa. V prípade, že sa údaje nebudú spracovávať, Správca údajov nebude môcť identifikovať svojich zákazníkov alebo prepojiť zľavu na zákazníkov s nákupom dotknutej osoby.

 

3.5. Spracovanie osobných údajov týkajúcich sa práva na odstúpenie od nákupu bez odôvodnenia osobám nakupujúcim online

Popis procesu správy údajov: v prípade online nákupov má dotknutá osoba podľa zákona právo odstúpiť od zmluvy do určitej lehoty od uzavretia zmluvy alebo prevzatia produktu, teda rozhodnúť sa nekúpiť produkt.  Správca spracúva osobné údaje požadované príslušnými právnymi predpismi za účelom vedenia administratívy závislej od sumy. Dotknutá osoba sprístupní údaje Prevádzkovateľovi vyplnením a odoslaním formulára dostupného na webovej stránke správcu. Dotknutá osoba má aj v prípade, že si uplatní právo na odstúpenie od online nákupu, možnosť vymeniť ho za iný produkt namiesto produktu (t. j. kúpiť nový produkt namiesto vráteného v rámci tej istej transakcie). V takýchto prípadoch je spracovanie osobných údajov nevyhnutné na uskutočnenie výmenného obchodu (ako nová kúpno-predajná zmluva).








Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Meno a adresa dotknutej osoby

správa súvisiaca s uplatňovaním bezdôvodného práva na odstúpenie od zmluvy medzi dotknutou osobou (ako spotrebiteľom) a Správcom údajov

Plnenie zákonnej povinnosti voči správcovi (GDPR, čl. 6 ods. 1 písm. c))

8 rokov od uplatnenia práva na odstúpenie od zmluvy (alebo od výmeny). podľa § 169)

v prípade odstúpenia od zmluvy je ID číslo priradené k nákupu dotknutej osoby

správa súvisiaca s uplatňovaním bezdôvodného práva na odstúpenie od zmluvy medzi dotknutou osobou (ako spotrebiteľom) a správcom údajov

Plnenie zákonnej povinnosti voči správcovi údajov (článok 6 ods. 1 písm. c) GDPR)

v prípade odstúpenia od zmluvy aj číslo príslušného bankového účtu (číslo bežného účtu)

prevod sumy vrátenej dotknutej osobe v dôsledku odstúpenia

Plnenie zákonnej povinnosti voči prevádzkovateľovi (GDPRčl. 6 ods. 1 písm. c)

ID číslo výmeny v prípade výmeny

ID číslo výmennej transakcie dotknutej osoby

Spracovanie je nevyhnutné na plnenie zmluvy, ktorej jednou zo strán je dotknutá osoba (čl. 6 ods. 1 písm. b) GDPR)

Zdrojom spracúvaných údajov je dotknutá osoba. Poskytnutie údajov je nevyhnutné / povinné z dôvodu právnych predpisov Prevádzkovateľa, inak by Prevádzkovateľ nevedel identifikovať dotknutú osobu ani zmluvu, od ktorej chce odstúpiť a nemohol by zaslať vrátenie ceny dotknutej osobe. V prípade výmeny je poskytnutie informácií na zabezpečenie identifikácie výmennej transakcie na vôli dotknutej osoby, bez nej by však nebolo možné výmenu uskutočniť v jednom konaní.

 

3.6. Spracovanie údajov súvisiacich so zárukou/záručnou výmenou produktu zakúpeného v internetovom obchode alebo odstúpením od kúpy („administrácia záruky“)

Popis procesu spracovania údajov: v súvislosti s produktmi zakúpenými dotknutou osobou v internetovom obchode, môžu existovať dôvody, okolnosti (napr. prípadná chyba výrobku), kvôli ktorým sa stáva nevyhnutným uplatňovanie tzv. záručných práv týkajúcich sa výrobku. V súvislosti s týmto druhom administratívy môže dotknutá osoba začať proces prostredníctvom webovej stránky správcu údajov, správnym vyplnením formulára, ktorý sa tam nachádza (môže byť stiahnutý alebo dostupný prostredníctvom uvedeného odkazu) a odoslaním sprácovi údajov. V niektorých prípadoch má dotknutá osoba právo/možnosť odstúpiť od nákupu, t. j. rozhodnúť sa, že na zakúpený výrobok nepotrebuje kvôli jeho chybe, nedostatku a nepožiada o iný. V tomto prípade musí dotknutá osoba tiež vyplniť formulár dostupný prostredníctvom webovej stránky a odoslať ho správcovi údajov.


Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

meno dotknutej osoby, adresa a ďalšie údaje o faktúre (výrobok, množstvo ceny)

administratíva súvisiaca s uplatňovaním nároku na záruku/záruku, ktorý má dotknutá osoba v súvislosti so zmluvou medzi dotknutou osobou (ako spotrebiteľom) a správcom údajov

Plnenie právnej povinnosti voči správcovi údajov (GDPR čl. 6, ods. 1, bod c)


V prípade výmeny alebo odstúpenia od zmluvy do 8 rokov od uplatnenia nároku (účtovníctvo). podľa § 169) 3 roky v prípade iných záručných požiadaviek.

prípadné ďalšie osobné údaje obsiahnuté v vyhlásení o výmene, odstúpení od zmluvy

ID číslo objednávky súvisiacej s nákupom dotknutej osoby

(v prípade odstúpenia od zmluvy) alebo ID číslo výmeny (v prípade výmeny)

V prípade vrátenia peňazí aj číslo príslušného bankového účtu (číslo bežného účtu)

Zdrojom spracovávaných údajov je dotknutá osoba. Poskytnutie údajov je nevyhnutné z dôvodu splnenia zákonnej povinnosti voči Správcovi údajov, v prípade jej neplnenia by Správca údajov nebol schopný riešiť nároky týkajúce sa záruky dotknutej osoby.


3.7. Spracovanie údajov v online chate

Popis procesu spracovania údajov: Prevádzkovateľ poskytuje dotknutým osobám (používateľom) internetového prehliadača možnosť poskytnúť online interaktívne odborné poradenstvo alebo pomoc. Prostredníctvom záložky tzv. chat, ktorá sa zobrazí na špecifikovanom rozhraní webovej stránky, prostredníctvom zadaných správ, otázok môže dotknutá osoba iniciovať komunikáciu. Okrem toho sa môžu zamestnanci Správcu údajov obrátiť na dotknutú osobu v prehliadači stránky s pomocou chatu.

Kategórie spracúvaných osobných údajov

Účel spracovania údajov

Právny základ spracovaných údajov

Dĺžka spracovania údajov

Pre registrovaných používateľov, ak sa pri prihlásení do používateľského účtu uskutoční prepínanie chatu: - meno (krstné meno, priezvisko)Identifikácia dotyčnej osoby

presadzovanie oprávneného záujmu Správcu v súvislosti s efektívnejším, „používateľsky prívetivejším“ fungovaním webovej stránky

(GDPR čl. 6, ods. 1, bod f)

Údaje o prehliadaní a chatovej komunikácii neboli zaznamenané alebo uložené. Pokiaľ ide o uchovávanie údajov o registrovanom používateľskom účte, ako je uvedené v bode 3.2.
údaje o prehliadaní (ktorú časť stránky práve navštevuje prihlásený používateľ)informácie potrebné na účinnejšie poskytovanie pomoci dotknutej osobe

- e-mailová adresa,

- číslo telefónu

údaje potrebné na umožnenie inej formy komunikácie s dotknutými osobami

Zdrojom spracovávaných osobných údajov je interná databáza prevádzkovateľa, ktorá zaznamenáva registrovaných používateľov, alebo dotknutá osoba.

Upozorňujeme, že ak je právnym základom spracovania údajov presadzovanie oprávneného záujmu správcu, máte právo kedykoľvek vzniesť námietku proti spracovaniu vašich osobných údajov na základe tohto právneho základu z dôvodov súvisiacich s vašou situáciou.

V takom prípade správca nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže, že spracúvanie je odôvodnené naliehavými oprávnenými dôvodmi, ktoré majú prednosť pred záujmami, právami a slobodami dotknutej osoby alebo súvisia s uplatňovaním, uplatňovaním alebo ochranou práv.


4. Oboznámenie sa s údajmi v rámci organizácie správcu údajov

K spracúvaným osobným údajom majú prístup len zamestnanci správcu údajov, ktorí plnia úlohy súvisiace s realizáciou stanovených cieľov správy údajov:

- vedúci zamestnanec prevádzkovateľa, zamestnanci

zamestnanci správcu údajov, ktorí vykonávajú služby zákazníkom na základe svojich pracovných povinností

- zamestnanci vykonávajúci úlohy súvisiace s prevádzkou IT systémov správcu údajov.


5. Adresáti, spracovatelia údajov

S cieľom zabezpečiť fungovanie Webovej stránky a kvalitné vybavenie objednávok prostredníctvom Webovej stránky správca údajov využíva spoluprácu nasledujúcich spracovateľov údajov. Spracovatelia údajov vykonávajú svoju činnosť v súlade s pravidlami GDPR a s nimi uzavretou zmluvou podľa pokynov prevádzkovateľa údajov.

 

5.1. Vývoj webových stránok, hostingové služby

Obchodný názov: Loginet Kft.
Sídlo: 1221 Budapest, Vihar utca 5. D. ép . 4. em. 15

Registračné číslo: 14461862-2-43

Telefónne číslo: +36-1-208-0015

Spracovanie údajov: prijímanie objednávok, vyžiadanie, zhromažďovanie, ukladanie a odosielanie údajov potrebných na splnenie objednávky do účtovného a fakturačného systému. Poslanie potvrdzujúcich e-mailov. Zhromažďovanie a ukladanie e-mailových adries pre odber noviniek.





5.2. Účtovníctvo

Obchodný názov: Kreatív Gmk Audit Könyvvizsgáló Kft.
Sídlo: 6000 Kecskemét, Babér utca 8. 
Registračné číslo: 03 09 128018

Spracovanie údajov: účtovníctvo a účtovníctvo podľa daňového a účtovného práva.

 

5.3. Vyhotovenie faktúr

Obchodný názov: OnLiveIT Kft.
Sídlo: 2370 Dabas, Bartók B. u. 90.
Registračné číslo: 13-09-116053

Spracovanie údajov: účtovné a daňové právne predpisy vyžadujúce vydávanie potvrdení, PPD.

 

5.4. Zaslanie newsletterov

Obchodný názov: SendinBlue
Sídlo: 7 rue de Madrid, Paris, Paris 75008 France
Registračné číslo: VAT Reg # : FR80498019298

Spracovanie údajov: správa e-mailových adries používateľov, ktorí požadujú odosielanie newsletterov


5.5. Systémové administrátorské služby

Obchodný názov: IT & Coffee Kft.

Sídlo: 1205 Budapest, Határ út 68.

Registračné číslo: 01-09-868274


Spracovanie údajov: prevádzkovanie serverov, ukladanie údajov


5.6. Online platobné služby

Obchodný názov: BIG FISH Payment Services Kft.

Sídlo: Budapest, Nyugati tér 1-2, 1066

Registračné číslo: 01-09-325828

Spracovanie údajov: zabezpečenie možnosti online platieb


5.7. Cloud hosting služba

Obchodný názov: DigitalOcean LLC

Sídlo: New York, NY 10013, 101 Avenue of the Americas, 10th Floor

Registračné číslo: EU528002224

Zabezpečenie virtuálneho hostingu vrámci prostredia serveru v EU


5.8. Logistické služby

Obchodný názov: GLS General Logistics Systems Hungary Kft.

Sídlo: 2351 Alsónémedi, GLS Európa utca 2.

Registračné číslo: 13-09-111755

Zabezpečenie prepravy tovaru, zakúpeného vo webshope


6. Ochrana spracovaných osobných údajov

Správca údajov pri tvorbe technických a procesných pravidiel operácií správy údajov kladie veľký dôraz na zabezpečenie primeranej fyzickej, administratívnej a IT ochrany ním spracúvaných údajov. Účelom uplatňovaných opatrení je predovšetkým zabrániť neoprávnenému prístupu k spracúvaným údajom, alebo zabrániť neoprávnenej zmene, prenosu, zverejneniu, vymazaniu alebo poškodeniu údajov. Správca údajov podľa toho zvolí prostriedky a opatrenia používané pri správe údajov. Prevádzkovateľ tiež zabezpečí, aby k spracúvaným údajom mali prístup len oprávnené osoby a aby bola zabezpečená autentickosť a integrita spracúvaných údajov. S cieľom zabrániť neoprávnenému prístupu k osobným údajom, ich zmene a neoprávnenému zverejneniu alebo použitiu údajov prevádzkovateľ zabezpečí najmä: 

  • stanovenie a uplatňovanie pravidiel a postupov riešenia incidentov;
  • návrh a prevádzka riadne chráneného IT a technického prostredia;
  • zabezpečenie vedomostí zamestnancov zúčastňujúcich sa na operáciách správy údajov týkajúcich sa správy osobných údajov, dôvernosti zamestnancov a dohľadu nad správou údajov.


7. Práva dotknutej osoby v súvislosti so spracovaním údajov

V súvislosti so spracúvaním osobných údajov týkajúcich sa osobných údajov má dotknutá osoba právo:

  • dostávať primerané a transparentné informácie vrátane spätnej väzby od Prevádzkovateľa o tom, či prebieha spracúvanie jej osobných údajov;
  • požadovať opravu nepresných osobných údajov;
  • požiadať o vymazanie vašich osobných údajov, ak sa spracúvanie zakladá výlučne na vašom súhlase alebo ak údaje už nie sú potrebné na účel, na ktorý boli zhromaždené alebo ak je spracúvanie nezákonné;
  • uplatniť právo na prenosnosť Vašich osobných údajov, teda máte právo získať Vaše osobné údaje v široko používanej, strojovo čitateľnej forme, preniesť ich inému prevádzkovateľovi, príp. požiadať o to za predpokladu, že spracúvanie je automatizované a založené na zmluve alebo súhlase a ak výkon tohto práva neporušuje žiadny iný oprávnený záujem alebo slobodu;
  • požadovať obmedzenie spracúvania Vašich osobných údajov (napríklad ak je správnosť spracúvaných údajov sporná alebo došlo k nezákonnosti spracúvania do doby objasnenia týchto okolností);
  • vzniesť námietku proti spracúvaniu Vašich osobných údajov (napríklad ak je právnym základom spracúvania údajov presadzovanie oprávnených záujmov prevádzkovateľa alebo tretej strany), alebo kedykoľvek odvolať svoj súhlas;
  • obrátiť sa na dozorný orgán alebo súd v prípade spracovania údajov, ktoré sa považuje za porušovanie práv.

 

7.1. Obsah jednotlivých práv dotknutej osoby

  1. právo na prístup k osobným údajom: dotknutá osoba má právo získať od prevádzkovateľa spätnú väzbu o tom, či sa jej osobné údaje spracúvajú, a ak áno, má právo získať prístup k nasledujúcim informáciám:
    • kategórie spracúvaných osobných údajov,
    • o účel spracúvania, o príjemcov, ktorým boli alebo budú ich osobné údaje poskytnuté,
    • o zamýšľanú dobu uchovávania údajov alebo kritériá na určenie doby
    • o zdroj údajov, ak sa nezhromažďujú,
    • o právo obrátiť sa na dozorný orgán (sťažnosť),
    • ak pri správe údajov dochádza k automatizovanému rozhodovaniu a profilovaniu, skutočnosť a logika tohto javu a dôsledky, ktoré sa pre vás očakávajú;
    • má právo získať kópiu vašich spracúvaných osobných údajov.
  2. právo na opravu osobných údajov: dotknutá osoba má právo na to, aby prevádzkovateľ na jej žiadosť bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú, alebo môže požiadať o doplnenie neúplných osobných údajov, okrem iného prostredníctvom dodatočného vyhlásenia.
  3. právo na vymazanie osobných údajov: dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, na žiadosť Správcu bez zbytočného odkladu a Správca je povinný vymazať osobné údaje týkajúce sa dotknutej osoby bez zbytočného odkladu, ak:
    • osobné údaje už nie sú potrebné na účel, na ktorý boli zhromaždené alebo inak spracované alebo;
    • dotknutá osoba odvolá svoj súhlas a neexistuje iný právny základ pre spracúvanie alebo;
    • dotknutá osoba namieta proti spracovaniu a neexistuje žiadny prevažujúci oprávnený dôvod na spracovanie, alebo;
    • osobné údaje boli spracované nezákonne alebo;
    • osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť vzťahujúca sa na správcu údajov alebo;
    • osobné údaje boli zhromaždené v súvislosti s poskytovaním služieb informačnej spoločnosti (napr. v rámci nejakej formy online marketingu, online hazardných hier).

Môžu existovať dôležité dôvody alebo záujmy, ktoré môžu umožniť spracúvanie údajov dotknutej osoby aj v prípade, že dotknutá osoba požiadala o ich vymazanie (napríklad uplatnenie práva na slobodu prejavu a informácií, alebo ak je to potrebné na predloženie, uplatnenie alebo obhajobu právnych nárokov ).

d) právo na obmedzenie spracúvania: dotknutá osoba má právo na obmedzenie spracúvania na žiadosť prevádzkovateľa údajov, ak:

  • dotknutá osoba spochybňuje presnosť osobných údajov (v tomto prípade obmedzenie trvá dovtedy, kým prevádzkovateľ overí presnosť osobných údajov) alebo
  • o spracovanie je nezákonné a dotknutá osoba namiesto vymazania požiada
  • o obmedzenie ich použitia, alebo prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania, ale dotknutá osoba ich potrebuje na uplatnenie, uplatnenie alebo obhajobu právnych nárokov;
  • alebo dotknutá osoba vzniesla námietku voči spracovaniu (v tomto prípade obmedzenie trvá dovtedy, kým sa nepreukáže, či oprávnené dôvody prevádzkovateľa majú prednosť pred oprávnenými dôvodmi dotknutej osoby);

Počas obdobia obmedzenia – s výnimkou dôležitých prípadov verejného záujmu alebo prípadov súvisiacich s ochranou práv jednotlivcov – nesmú byť okrem uchovávania údajov vykonávané žiadne iné operácie spracovania:

  1. právo na prenosnosť údajov: dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré sprístupnila prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo tieto údaje odovzdať inému prevádzkovateľovi. Toto právo sa vzťahuje na dotknutú osobu, ak je spracúvanie údajov založené na jej súhlase alebo na zmluve a vykonáva sa automatizovaným spôsobom. Vykonávanie práva nesmie nepriaznivo ovplyvňovať práva a slobody iných.
  2. právo na námietku: ak je právnym základom spracúvania osobných údajov oprávnený záujem, ktorý si prevádzkovateľ chce uplatniť, dotknutá osoba má právo kedykoľvek namietať spracúvanie jej osobných údajov z dôvodov súvisiacich s jej alebo jej vlastnej situácii. V takom prípade prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ prevádzkovateľ nepreukáže, že spracúvanie údajov je odôvodnené závažnými oprávnenými dôvodmi, ktoré majú prednosť pred záujmami, právami a slobodami dotknutej osoby alebo ktoré sú nevyhnutné na to, aby predkladať, uplatňovať alebo chrániť právne nároky.  (V súlade s uvedeným právnym základom nie je právo na námietku relevantné pre toto spracovanie údajov.)


8. Právo na odvolanie

Ak sa domnievate, že ste v súvislosti so spracúvaním vašich osobných údajov spoločnosťou Mountex Kft. utrpeli porušenie právnych predpisov a nemyslíte si, že sme na vaše žiadosti, pripomienky v tejto súvislosti reagovali včas alebo nesprávnym spôsobom, máte právo podať sťažnosť príslušnému dozornému orgánu.

Údaje o príslušnom dozornom orgáne:

  • Názov: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Adresa: 1055 Budapest, Falk Miksa utca 9-11.
  • E-mailová adresa: ugyfelszolgalat@naih.hu
  • Telefon: (1) 391 1400

Máte tiež právo obrátiť sa na príslušný súd v mieste Vášho bydliska alebo podľa Vášho výberu v mieste Vášho bydliska, ak podľa Vášho názoru správca nakladá s Vašimi osobnými údajmi v rozpore s právnymi predpismi alebo ustanoveniami záväzku právnym aktom Európskej únie.

Odporúčame vám, ak sa plánujete obrátiť na dozorný orgán alebo súd, vopred kontaktovať správcu údajov podľa kontaktných údajov uvedených v bode 1, pretože potrebné informácie týkajúce sa Vašich otázok alebo žiadostí o nápravu sú dostupné u správcu údajov.

Okrem vyššie uvedených prípadov môže dotknutá osoba kontaktovať zamestnancov správcu e-mailom zaslaným na e-mailovú adresu uvedenú v bode č. 1 alebo správcovi, v liste zaslanom poštovú adresu:  2000 Szentendre, Rózsa u. 16.

Naša spoločnosť sa zaviazala implementovať princípy zákonnej, transparentnej a spravodlivej správy údajov, preto prijímame mimoriadne opatrenia na objasnenie vzniknutých problémov a na nápravu zisteného porušenia, ako aj o zisteniach a prijatých opatreniach, a ak kontaktujte správcu údajov, budeme Vás informovať maximálne do 1 mesiaca od Vášho kontaktovania.

 

V Budapešti, 2021