1. UVOD

Galvanize Nutrition Kft. (sedež: 1145 Budimpešta, ulica Columbus 27-29/b; poslovna enota: 2120 Dunakeszi, ulica Pallag 25/B; matična številka: 01-09-305771)., v nadaljevanju: upravljavec podatkov), kot upravljavec podatkov, vsebino tega pravnega obvestila priznava kot zavezujočo zase. Zavezuje se, da bo vsa obdelava podatkov v zvezi z njegovim delovanjem v skladu s tem obvestilom ter veljavnimi nacionalnimi predpisi in pravnimi akti Evropske unije.

Ponudnik želi v skladu z zgornjim v celoti izpolnjevati zakonske zahteve glede obdelave osebnih podatkov, zlasti določbe Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: GDPR).

Upravljavec podatkov med delovanjem spletne strani obdeluje podatke oseb, registriranih na strani, z namenom, da jim lahko zagotovi ustrezno storitev.

Upravljavec podatkov si pridržuje pravico do neomejene spremembe tega obvestila. Upravljavec podatkov bo o morebitnih spremembah zadevne osebe obvestil pravočasno. (https://puregoldprotein.com/hu)

Če imate vprašanja v zvezi s tem obvestilom, vas prosimo, da nam pišete prek ene od naših uradnih kontaktnih poti, in vam bo naš pristojni sodelavec odgovoril na vprašanje. (glej določeno kontaktno osebo)

Galvanize Nutrition Kft. kot upravljavec podatkov je zavezan spoštovanju zakonskih obveznosti pri varstvu osebnih podatkov svojih strank in posebej pomembno šteje spoštovanje pravice do informacijske samoodločbe svojih strank. Upravljavec podatkov osebne podatke, ki jih obdeluje, obravnava zaupno in sprejme vse varnostne, informacijsko-tehnološke in organizacijske ukrepe, ki zagotavljajo varnost, zaupnost, celovitost in razpoložljivost podatkov.

To obvestilo o obdelavi podatkov je pripravljeno na podlagi Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov, ob upoštevanju določb Zakona CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informacij.

2. Podatki upravljavca podatkov

3. Kontaktni podatki upravljavca podatkov

4. Opredelitve pojmov

5. OBSEG OSEBNIH PODATKOV, NAMEN OBDELAVE, PRAVNA PODLAGA IN TRAJANJE

Obdelave podatkov v okviru dejavnosti upravljavca podatkov temeljijo na prostovoljni privolitvi oziroma na zakonskem pooblastilu. Pri obdelavah podatkov, ki temeljijo na prostovoljni privolitvi, lahko posamezniki svojo privolitev kadar koli prekličejo v kateri koli fazi obdelave podatkov.

V nekaterih primerih je obdelava, shranjevanje in posredovanje določenega nabora podatkov obvezna na podlagi predpisov. Načela tega obvestila o obdelavi podatkov so skladna z veljavnimi predpisi o varstvu podatkov in povezanimi pravnimi predpisi, zlasti z naslednjimi:

• Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informacij (Infotv.)
• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (splošna uredba o varstvu podatkov, GDPR);
• Zakon V iz leta 2013 o civilnem zakoniku (Ptk.);
• Zakon C iz leta 2000 o računovodstvu (Számv. tv.);
• Zakon LIII iz leta 2017 o preprečevanju in boju proti pranju denarja in financiranju terorizma (Pmt)
• Uredba MNB št. 19/2017 (VII. 19.) o podrobnih pravilih glede izvajanja zakona o preprečevanju in boju proti pranju denarja in financiranju terorizma za izvajalce storitev pod nadzorom MNB ter o razvoju in delovanju filtrirnega sistema v skladu z zakonom o izvajanju finančnih in premoženjskih omejevalnih ukrepov, odredjenih s strani Evropske unije in Varnostnega sveta OZN
• Zakon CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev, povezanih z informacijsko družbo (Eker.)
• Zakon C iz leta 2003 o elektronskih komunikacijah (Eht.)
• Zakon XLVIII iz leta 2008 o temeljnih pogojih in nekaterih omejitvah gospodarskega oglaševanja (Grt.).

5.1. OBDELAVE PODATKOV

Namen obdelave podatkov

Pravna podlaga za obdelavo podatkov (kjer pravna podlaga obdelave podatkov v obvestilu vsebuje naslednje pojme, veljajo naslednje zakonske določbe):

• prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki (GDPR člen 6(1) a)
• izpolnitev pogodbenega obveznosti (GDPR člen 6(1) b)
• izpolnitev pravne obveznosti (GDPR člen 6(1) c)
• uveljavljanje zakonitih interesov upravljavca podatkov ali tretje osebe (GDPR člen 6(1) f)

Obseg obdelovanih podatkov:

• v primeru fizične osebe: ime, naslov prebivališča, telefonska številka, e-poštni naslov
• v primeru pravne osebe/podjetja: ime, sedež, davčna številka, poštni naslov, telefonska številka, e-poštni naslov

Rok hrambe podatkov:

• v primeru pogodbenega razmerja do trajanja pogodbe;
• do preklica prostovoljne privolitve posameznika, na katerega se nanašajo osebni podatki;
• hramba podatkov za izdajanje računov v skladu z določbami računovodskega zakona (8 let)

Naloge upravljavca podatkov:

Naloge obdelovalcev podatkov:

Možne posledice nepredložitve podatkov:

Možna posledica nepredložitve podatkov, ki jih je treba posredovati na zahtevo posameznika, na katerega se nanašajo osebni podatki: na podlagi Splošne uredbe EU o varstvu podatkov (GDPR) se lahko posameznik obrne s pritožbo na nadzorni organ, ki v okviru uradnega postopka ugotovi opustitev in lahko kršitelju/opustitvenemu upravljavcu podatkov naloži denarno kazen.

5.1.1. Registracija na spletni strani

Na spletni strani podjetja ima obiskovalec/zadevna oseba možnost začeti in izvesti registracijo. Z izpolnitvijo obrazca obiskovalec posreduje svoje osebne podatke, potrebne za vzpostavitev stika. Dejansko beleženje podatkov pa je možno le, če zadevna oseba sprejme vsebino tega obvestila o obdelavi podatkov podjetja in to potrdi z označitvijo potrditvenega polja (checkbox). Potrebni element za dokončanje registracije je izvedba zgornjega postopka. Brez tega registracija ne bo uspešna.

Namen obdelave podatkov je zagotavljanje dodatne storitve (obravnava reklamacij in pritožb) ter vzpostavljanje stika.

Pravna podlaga za obdelavo podatkov pri registraciji je vaša privolitev.

Krog oseb, na katere se obdelava nanaša, so registrirani uporabniki spletne strani.

Trajanje obdelave podatkov: Obdelava podatkov poteka do preklica privolitve. Svojo privolitev za obdelavo podatkov lahko kadar koli prekličete s pismom, poslanim na kontaktni e-poštni naslov. Izbris podatkov se izvede ob preklicu privolitve za obdelavo podatkov.

Do seznanitve s podatki so upravičeni upravljavec podatkov in obdelovalci podatkov.

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo ali izbris osebnih podatkov je mogoče zahtevati po e-pošti ali pošti na zgoraj navedene kontaktne možnosti.

Posredovanje osebnih podatkov je nujno potrebno zaradi identifikacije v podatkovnih zbirkah in za vzpostavitev stika. Natančno ime/naziv podjetja in naslov sta potrebna za izdajo računa, kar je zakonska obveznost.

Uporabnik lahko privolitev za obdelavo podatkov poda z prostovoljnim označevanjem praznega potrditvenega polja, ki je na spletni strani posebej namenjeno temu.

Vi kot posameznik, na katerega se nanašajo osebni podatki, lahko nasprotujete obdelavi svojih osebnih podatkov; v tem pogledu ste upravičeni do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.2. Sprejem naročila na spletni strani, spletni nakup

Po registraciji na spletni strani ima obiskovalec možnost začeti in izvesti spletni nakup v spletni trgovini (sprejem naročila).

Omogočanje spletnega nakupa in prodaje na spletni strani, ki jo upravlja upravljavec podatkov, ter izpolnitev pogodbe v skladu s splošnimi pogoji, objavljenimi na spletni strani, poteka na podlagi 13/A člena Zakona CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev, povezanih z informacijsko družbo.

Namen obdelave podatkov je zagotavljanje dodatne storitve in vzpostavljanje stika.

Pravna podlaga za obdelavo podatkov pri registraciji: izpolnitev pogodbenega obveznosti

Krog oseb, na katere se obdelava nanaša, so registrirani uporabniki spletne strani.

Trajanje obdelave podatkov: Obdelava podatkov traja do izpolnitve pogodbenega obveznosti.

Do seznanitve s podatki so upravičeni upravljavec podatkov in obdelovalci podatkov.

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo ali popravek osebnih podatkov je mogoče zahtevati po e-pošti ali pošti na zgoraj navedene kontaktne možnosti.

Posredovanje osebnih podatkov je nujno potrebno zaradi identifikacije v podatkovnih zbirkah in za vzpostavitev stika. Natančno ime/naziv podjetja in naslov sta potrebna za dostavo in izdajo računa, kar je zakonska obveznost.

Vi kot posameznik, na katerega se nanašajo osebni podatki, lahko nasprotujete obdelavi svojih osebnih podatkov; v tem pogledu ste upravičeni do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.3. Dostava izdelka, vročitev

Namen obdelave podatkov je izdaja dostavnega naslova in naročilo dostave

Pravna podlaga za obdelavo podatkov: izpolnitev pogodbenega obveznosti

Krog oseb, na katere se obdelava nanaša, so registrirane stranke ponudnika.

Trajanje obdelave podatkov: Obdelava podatkov poteka na podlagi zakonskih predpisov.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo ali popravek podatkov o dostavi je mogoče zahtevati po e-pošti ali pošti na zgoraj navedene kontaktne možnosti.

Uporabnik lahko privolitev za obdelavo podatkov poda z prostovoljnim označevanjem praznega potrditvenega polja, ki je na spletni strani posebej namenjeno temu.

Posameznik, na katerega se nanašajo osebni podatki, lahko nasprotuje obdelavi svojih osebnih podatkov; v tem pogledu je upravičen do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.3. Izdaja računa

Namen obdelave podatkov je izdaja in pošiljanje elektronskega računa kot priloge e-pošti.

Pravna podlaga za obdelavo podatkov obvezna obdelava podatkov na podlagi zakona.

Krog oseb, na katere se obdelava nanaša, so registrirane stranke ponudnika.

Trajanje obdelave podatkov: Obdelava podatkov poteka na podlagi zakonskih predpisov.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo ali popravek podatkov o računu je mogoče zahtevati po e-pošti ali pošti na zgoraj navedene kontaktne možnosti.

Posameznik, na katerega se nanašajo osebni podatki, lahko nasprotuje obdelavi svojih osebnih podatkov; v tem pogledu je upravičen do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.4. Pošiljanje novic

Kot upravljavec spletne strani izjavljamo, da med objavljanjem informacij in opisov v celoti spoštujemo veljavne zakonske določbe. Nadalje izjavljamo, da ob prijavi na novice nimamo možnosti preveriti resničnosti kontaktnih podatkov niti ugotoviti, ali se navedeni podatki nanašajo na zasebno osebo ali podjetje. Podjetja, ki stopijo v stik z nami, obravnavamo kot poslovne partnerje.

Namen obdelave podatkov je pošiljanje strokovnih opisov, elektronskih sporočil z oglaševalskimi vsebinami, informacij in novic, od katerih se lahko kadar koli odjavite brez posledic.

Pravna podlaga za obdelavo podatkov je vaša privolitev. Obveščamo vas, da se lahko uporabnik vnaprej in izrecno strinja s tem, da ga ponudnik kontaktira s svojimi oglaševalskimi ponudbami, obvestili in drugimi pošiljkami na e-poštni naslov, naveden ob registraciji. Posledično se lahko uporabnik strinja, da ponudnik za ta namen obdeluje njegove potrebne osebne podatke.

Obveščamo vas, da nam morate za prejemanje novic posredovati potrebne podatke. Če podatkov ne posredujete, vam novic ne moremo pošiljati.

Trajanje obdelave podatkov: Obdelava podatkov poteka do preklica privolitve. Svojo privolitev za obdelavo podatkov lahko kadar koli prekličete s pismom, poslanim na kontaktni e-poštni naslov.

Izbris podatkov se izvede ob preklicu privolitve za obdelavo podatkov. Svojo privolitev za obdelavo podatkov lahko kadar koli prekličete s pismom, poslanim na kontaktni e-poštni naslov.

Privolitev je mogoče preklicati tudi prek povezave, objavljene v poslanih novicah.

Do seznanitve s podatki so upravičeni upravljavec podatkov in obdelovalci podatkov.

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo, popravek ali izbris podatkov je mogoče zahtevati po e-pošti ali pošti na zgoraj navedene kontaktne možnosti.

Obveščamo vas, da tako pri uporabniškem imenu kot pri e-poštnem naslovu ni nujno, da vsebujeta podatke, ki se nanašajo na vašo osebo. Tako na primer ni nujno, da uporabniško ime ali e-poštni naslov vsebujeta vaše ime. Povsem svobodno se odločite, ali boste navedli uporabniško ime ali e-poštni naslov, ki vsebuje podatke, ki razkrivajo vašo identiteto. E-poštni naslov - ki služi za vzpostavitev stika - je nujno potreben, da novice ali strokovne informacije, poslane vam, dosežejo cilj.

5.1.5. Piškotki (Cookieji)

Piškotke namestijo obiskane spletne strani na računalnik uporabnika in vsebujejo informacije, kot so nastavitve strani ali stanje prijave. Piškotki so torej majhne datoteke, ki jih ustvarijo obiskane spletne strani. Z shranjevanjem podatkov o brskanju izboljšujejo uporabniško izkušnjo. S pomočjo piškotkov si spletna stran zapomni nastavitve spletnega mesta in ponuja lokalno relevantno vsebino.

Spletna stran ponudnika pošlje na računalnik obiskovalcev majhno datoteko (piškotek), da se lahko ugotovita dejstvo in čas obiska. O tem ponudnik obvesti obiskovalca spletne strani.

Krog oseb, na katere se obdelava nanaša: obiskovalci spletne strani

Namen obdelave podatkov: dodatna storitev, identifikacija, spremljanje obiskovalcev.

Pravna podlaga za obdelavo podatkov: privolitev uporabnika

Obseg podatkov: enolična identifikacijska številka, čas, nastavitveni podatki

Uporabnik lahko piškotke kadar koli izbriše iz brskalnikov v meniju Nastavitve.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.1.6. Analiza obiska spletne strani, statistično poročanje

Naša spletna stran uporablja aplikacijo MATOMO Analytics na spletni strani podjetja za analizo podatkov o obiskanosti strani. Programska oprema pa ne obdeluje osebnih podatkov v skladu z veljavnimi predpisi o varstvu podatkov, vendar beleži podatke o obiskih. Spletna stran podjetja prejema samodejno ustvarjene informacije o obiskovalcih.

Ker lahko veljavna uredba o varstvu podatkov, Nacionalni organ za varstvo podatkov in svobodo informacij ter mednarodno sprejeta praksa IP-naslov štejejo za relativni osebni podatek, podjetje vse tehnične informacijske podatke, ki jih pridobi med obdelavo podatkov na spletni strani, varuje z zaščito, ki jo ta pravilnik zagotavlja osebnim podatkom.

Matomo Analytics na podlagi notranjih piškotkov pripravlja poročila za svoje stranke o navadah uporabnikov spletne strani.

Matomo v imenu upravljavca spletne strani uporablja informacije za oceno, kako uporabniki uporabljajo spletno mesto. Kot dodatno storitev pripravlja poročila v zvezi z aktivnostjo spletnega mesta za upravljavca spletne strani, da lahko ta zagotavlja nadaljnje storitve.

Krog oseb, na katere se obdelava nanaša: obiskovalci spletne strani

Namen obdelave podatkov: preučevanje navad obiskovanja spletne strani

Pravna podlaga za obdelavo podatkov: privolitev uporabnika

Obseg podatkov: IP-naslov obiskovalca, čas obiska spletne strani, podatki o pregledanih straneh, ime uporabljenega brskalnika

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.1.7. Zagotavljanje elektronske plačilne storitve

Naravo in namen dejavnosti obdelave podatkov, ki jo izvaja obdelovalec podatkov, je mogoče pregledati v obvestilu o obdelavi podatkov {ponudnika elektronskih plačilnih storitev} na naslednji povezavi: https://simplepay.hu/adatkezelesi-tajekoztatok/

Uporabnik potrjuje, da če na kateri koli spletni strani Ponudnika izbere način plačila, ki ga zagotavlja {ponudnik elektronskih plačilnih storitev}, bodo naslednji osebni podatki, shranjeni v uporabniški podatkovni bazi Ponudnika, posredovani družbi Simple Pay Kft. kot obdelovalcu podatkov.

Obseg podatkov, ki jih upravljavec podatkov posreduje, je naslednji: ime, e-poštni naslov, telefonska številka, ime za izdajo računa, naslov za izdajo računa

5.1.8. Družbena omrežja

Podjetje med zagotavljanjem storitev zaradi promocije in učinkovitega vzdrževanja stikov omogoča obiskovalcem tudi sodelovanje na družbenih omrežjih.

Obseg obdelovanih podatkov: registrirano ime in javna profilna slika uporabnika na družbenih omrežjih Facebook/Youtube/Instagram/TikTok itd.

Krog zadevnih oseb: vsi posamezniki, ki so registrirani na družbenih omrežjih Facebook/Youtube/Instagram/TikTok itd. in so "všečkali" spletno stran.

Namen zbiranja podatkov: deljenje ali "všečkanje" posameznih vsebinskih elementov spletne strani, izdelkov, akcij ali same spletne strani na družbenih omrežjih ter njihovo promociranje.

Naše podjetje med izvajanjem dejavnosti obdeluje podatke posameznikov kot obdelovalec podatkov. Naloge upravljavca podatkov ter pravice in obveznosti, povezane z obdelavo podatkov, izvajajo upravljavci družbenih omrežij.

Opis pravic posameznikov v zvezi z obdelavo podatkov: o viru podatkov, njihovi obdelavi, načinu posredovanja in pravni podlagi se lahko posameznik seznani na zadevnem družbenem omrežju. (trajanje obdelave podatkov, rok za izbris podatkov, možni upravljavci podatkov, upravičeni do seznanitve s podatki, ter opis pravic posameznikov v zvezi z obdelavo podatkov)

Obdelava podatkov poteka na družbenih omrežjih, zato glede trajanja obdelave podatkov, načina obdelave ter možnosti izbrisa in spremembe podatkov veljajo pravila posameznega družbenega omrežja.

Pravna podlaga za obdelavo podatkov: prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki, v obdelavo njegovih osebnih podatkov na družbenih omrežjih.

5.1.9. Sporočilo o "opuščeni košarici"

Namen obdelave podatkov je, da vas Upravljavec podatkov obvesti o vašem nakupu, ki ste ga začeli, vendar ga niste dokončali. To pomeni, da ste izdelek, naročen prek spletne strani, dali v košarico, vendar nakupnega postopka niste dokončali.

Pravna podlaga za obdelavo podatkov je zakoniti interes Upravljavca podatkov

Krog oseb, na katere se obdelava nanaša, so registrirane stranke ponudnika.

Trajanje obdelave podatkov: Upravljavec podatkov osebne podatke na podlagi zakonitega interesa obdeluje eno leto od dneva, ko je bil izdelek dodan v košarico.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Posameznik, na katerega se nanašajo osebni podatki, lahko nasprotuje obdelavi svojih osebnih podatkov; v tem pogledu je upravičen do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.10. Občasne promocije

Upravljavec podatkov občasno organizira promocije, v okviru katerih lahko obdeluje tudi osebne podatke.

Namen obdelave podatkov je promocija izdelkov upravljavca podatkov in promocija storitev upravljavca podatkov.

Pravna podlaga za obdelavo podatkov je privolitev posameznika, na katerega se nanašajo osebni podatki

Krog oseb, na katere se obdelava nanaša, so stranke, ki sodelujejo v promociji.

Trajanje obdelave podatkov: Upravljavec podatkov osebne podatke na podlagi privolitve kot pravne podlage obdeluje do izpolnitve namena obdelave (zaključka promocije) ali – če nastopi prej – do preklica privolitve posameznika, na katerega se nanašajo osebni podatki.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg podatkov, ki jih je treba posredovati med promocijo, se lahko spreminja; običajno gre za ime, e-poštni naslov, podobo, konkretni osebni podatki, obdelovani v okviru promocije, pa so navedeni na spletni strani promocije, kjer se lahko posameznik seznani, katere osebne podatke mora posredovati.

Uporabnik lahko privolitev za obdelavo podatkov poda z prostovoljnim označevanjem praznega potrditvenega polja, ki je na spletni strani posebej namenjeno temu.

Posameznik, na katerega se nanašajo osebni podatki, lahko nasprotuje obdelavi svojih osebnih podatkov; v tem pogledu je upravičen do postopka v skladu z zgoraj navedenimi informacijami o obdelavi podatkov, s tem obvestilom ter predpisi, navedenimi v obvestilu.

5.1.11. Slike in videoposnetki, objavljeni na spletni strani in družbenih medijih

Namen obdelave podatkov je promoviranje izdelkov in storitev Upravljavca podatkov ter opozarjanje na prednosti zavestne in uravnotežene prehrane. V okviru tega lahko fotografije in videoposnetke, ki jih izdela ali prejme, objavi na svoji spletni strani ali na kanalih družbenih medijev. V to področje zlasti sodijo: slike "pred in po", slike in videoposnetki, posneti med intervjuji s mimoidočimi.

Pravna podlaga za obdelavo podatkov je privolitev posameznika, na katerega se nanašajo osebni podatki, ki jo lahko poda z izpolnitvijo ustrezne izjave oziroma z označitvijo checkboxa.

Krog oseb, na katere se obdelava nanaša: sodelujoče stranke.

Trajanje obdelave podatkov: Upravljavec podatkov osebne podatke obdeluje do uresničitve namena obdelave podatkov (do trajanja prikazovanja na družbenih medijih) ali – če to nastopi prej – do preklica privolitve. Svojo privolitev za obdelavo podatkov lahko kadar koli prekličete s pismom, poslanim na kontaktni e-poštni naslov. Izbris podatkov se izvede po preklicu privolitve za obdelavo podatkov.

Do seznanitve s podatki so upravičeni: Upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu Upravljavca podatkov opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.1.12. Zagotavljanje podpore strankam na spletni strani

Namen obdelave podatkov je, da lahko obiskovalci spletne strani in stranke preko klepeta in aplikacije za pošiljanje sporočil, ki sta na voljo na spletni strani, stopijo v stik z enoto za podporo strankam (support) in dobijo odgovore na vprašanja v zvezi z nakupom izdelkov.

Pravna podlaga za obdelavo podatkov je privolitev posameznika, na katerega se nanašajo osebni podatki.

Krog oseb, na katere se obdelava nanaša so obiskovalci spletne strani in stranke

Trajanje obdelave podatkov: Upravljavec podatkov osebne podatke na podlagi privolitve kot pravne podlage obdeluje do preklica privolitve posameznika, na katerega se nanašajo osebni podatki.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obdelava osebnih podatkov se izvaja le v takem obsegu in le v primeru, ko je za izpolnitev zahteve/prošnje stranke treba posredovati podatke, potrebne za vzpostavitev stika (ime, e-poštni naslov).

Aplikacija zaradi hitre in učinkovite postrežbe strank shranjuje zgodovinske podatke in spremlja spletno aktivnost obiskovalcev.

O pravilih zasebnosti in varstva podatkov pravne osebe, ki v imenu podjetja opravlja dejavnost obdelave podatkov, se lahko seznanite na spletni strani obdelovalca podatkov: https://www.tawk.to/privacy-policy/

5.1.13. Obdelava podatkov KYC

KYC je kratica za "Know Your Customer" in predstavlja postopek identifikacije stranke, ki ga določa Zakon LIII iz leta 2017 o preprečevanju in boju proti pranju denarja in financiranju terorizma (v nadaljevanju: Pmt), ter druge tu relevantne določbe (glej 5. poglavje obvestila), ki jih banke in drugi finančni ponudniki uporabljajo za dokumentiranje prave identitete strank in izvora njihovega premoženja, z namenom zagotavljanja zakonitosti virov. Identifikacija stranke KYC se izvaja kot elektronska storitev tretje osebe. Podrobna pravila o obdelavi podatkov zunanjega ponudnika so dostopna na njegovi spletni strani.

Pri fizičnih osebah je treba pri elektronski identifikaciji stranke navesti naslednje podatke:

Obseg obdelovanih podatkov: polno ime • rojstno ime • dekliški priimek matere • stalni naslov prebivališča • datum rojstva • kraj rojstva • državljanstvo

Primarno identifikacijsko dokumentacijo, potrebno za identifikacijo, je treba naložiti na način in na mesto, kot ga določi zunanji ponudnik. Pri identifikaciji stranke je poleg primarnih identifikacijskih dokumentov potrebna tudi fotografija posameznika.

Primarni identifikacijski dokumenti so lahko: 1. veljaven potni list; 2. nacionalna osebna izkaznica; 3. veljavno vozniško dovoljenje.

Informacije in dokumente je treba naložiti prek spletne strani na način, ki ga določi in šteje za ustreznega zunanji ponudnik.

5.1.14. Obdelava podatkov v zvezi z vprašalniki za povratne informacije strank

Upravljavec podatkov občasno na območju, namenjenem registriranim uporabnikom spletne strani, objavlja vprašalnike za povratne informacije strank. Upravljavec podatkov odgovore na vprašanja obravnava na naslednji način.

Namen obdelave podatkov je pridobivanje povratnih informacij uporabnikov (strank) v zvezi z zagotavljanjem storitev Upravljavca podatkov, razvoj storitev Upravljavca podatkov in strateško načrtovanje na podlagi potreb strank, ponujanje morebitnih individualnih promocij posameznemu kupcu na podlagi njegovih preferenc ter morebitna uporaba povratnih informacij za oglaševalske in marketinške namene.

Pravna podlaga za obdelavo podatkov je vaša privolitev. Uporabnik lahko privolitev za obdelavo podatkov poda z prostovoljnim označevanjem praznega potrditvenega polja, ki je na spletni strani posebej namenjeno temu. Če privolitve ne podate in ne posredujete odgovorov, izpolnjevanje vprašalnikov ni mogoče.

Trajanje obdelave podatkov: Upravljavec podatkov osebne podatke obdeluje do uresničitve namena obdelave podatkov (do zaključka promocije) ali – če nastopi prej – do preklica privolitve. Svojo privolitev za obdelavo podatkov lahko kadar koli prekličete s pismom, poslanim na kontaktni e-poštni naslov. Izbris podatkov se izvede ob preklicu privolitve za obdelavo podatkov. Popravek, dopolnitev ali izbris posredovanih podatkov se lahko prav tako zahteva s pismom, poslanim na kontaktni e-poštni naslov.

Do seznanitve s podatki so upravičeni: Upravljavec podatkov in obdelovalci podatkov.

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu Upravljavca podatkov opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg obdelovanih podatkov: odgovori uporabnika (stranke) na vprašanja v posameznem vprašalniku za povratne informacije strank.

5.2. DRUGE OBDELAVE PODATKOV UPRAVLJAVCA PODATKOV

5.2.1. E-poštna storitev

Galvanize Nutrition Kft. svojim strankam zagotavlja e-poštno storitev za namene vzdrževanja stikov. Poštni promet (sporočila, priloge, dnevniške datoteke) se shranjuje na strežnikih ponudnika spletnega gostovanja, ki je obdelovalec podatkov Galvanize Nutrition Kft. in je naveden v točki 5.1.

Namen obdelave podatkov: nemoteno delovanje e-poštne storitve.

Pravna podlaga za obdelavo podatkov: privolitev registriranih strank.

Obseg obdelovanih podatkov: sporočila, priloge, dnevniške datoteke.

Trajanje obdelave podatkov: 5 let

5.2.2. Evidenca strank

V posamezen sistem podjetja se beležijo podatki registriranih strank in partnerjev.

namen obdelave podatkov: vzpostavitev stika, potrebna za izpolnitev naročilnih zahtev strank in partnerjev.

obseg obdelovanih podatkov: ime stranke, e-poštni naslov, telefonska številka, naslov prebivališča, nakupne navade

pravna podlaga za obdelavo podatkov: privolitev uporabnika

rok shranjevanja podatkov: glede kontaktnih podatkov do izbrisa na zahtevo posameznika; za računovodske dokumente in druge primere, povezane z izdajanjem računov, 8 let v skladu s 169. členom (2) računovodskega zakona.

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.2.3. Posredovanje podatkov

Posameznik s sprejetjem tega Obvestila o obdelavi podatkov izrecno soglaša, da se naslednji osebni podatki posredujejo spodaj določenim prejemnikom kot obdelovalcem podatkov:

Obseg podatkov: ime, telefonska številka, e-poštni naslov, naslov prebivališča, …

Vir podatkov: podatki, zbrani neposredno od posameznika, na katerega se nanašajo osebni podatki

Prejemnik posredovanja podatkov: krog obdelovalcev podatkov, določen v točki 2.1.

pravna podlaga za obdelavo podatkov: privolitev uporabnika

rok shranjevanja podatkov: glede kontaktnih podatkov do izbrisa na zahtevo posameznika,

Do seznanitve s podatki so upravičeni: upravljavec podatkov in obdelovalci podatkov

Obveznosti glede varstva podatkov, ki se nanašajo na fizične ali pravne osebe oziroma organizacije brez pravne osebnosti, ki v imenu podjetja opravljajo dejavnost obdelave podatkov, so določene v pogodbi o pooblastilu, sklenjeni z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

6. VZPOSTAVITEV STIKA

Kontakt pri Upravljavcu podatkov

Če stopite v stik z našim podjetjem, lahko z upravljavcem podatkov stopite v stik prek kontaktnih podatkov, navedenih v tem obvestilu, dodatne informacije pa najdete na njegovi uradni spletni strani (https://puregoldprotein.com/hu)

Upravljavec podatkov vsa prejeta e-poštna sporočila skupaj z imenom pošiljatelja, e-poštnim naslovom, datumom, časom in drugimi osebnimi podatki, navedenimi v sporočilu, izbriše najpozneje po petih letih od sporočanja podatkov.

7. DRUGE OBDELAVE PODATKOV

Obveščamo naše stranke, da lahko na podlagi zakonske obveznosti sodišče, državni tožilec, preiskovalni organ, upravni organ kot prekrškovni organ, Nacionalni organ za varstvo podatkov in svobodo informacij ter drugi organi na podlagi zakonskega pooblastila zaprosijo upravljavca podatkov za informacije, posredovanje podatkov ali dokumentov oziroma za predložitev dokumentov.

Upravljavec podatkov organom posreduje osebne podatke le v tolikšnem obsegu in le toliko, kolikor je nujno potrebno za uresničitev namena zaprosila, če je organ natančno navedel namen in obseg podatkov.

8. NAČIN SHRANJEVANJA OSEBNIH PODATKOV, VARNOST OBDELAVE PODATKOV

Elektronski informacijski sistemi in druga mesta hrambe podatkov upravljavca podatkov se nahajajo na njegovem sedežu in pri njegovih obdelovalcih podatkov.

Upravljavec podatkov pri obdelavi osebnih podatkov uporablja in upravlja informacijska orodja, ki se uporabljajo pri opravljanju storitev, tako da so obdelovani podatki:

• a) dostopni pooblaščenim osebam (razpoložljivost);
• b) zagotovljeni glede pristnosti in overitve (pristnost obdelave podatkov);
• c) dokazljivo nespremenjeni (celovitost podatkov);
• d) zaščiteni pred nepooblaščenim dostopom (zaupnost podatkov).

Upravljavec podatkov podatke varuje z ustreznimi ukrepi, zlasti pred nepooblaščenim dostopom, spremembo, posredovanjem, objavo, izbrisom ali uničenjem, pa tudi pred naključnim uničenjem, poškodbo in nato zaradi spremembe uporabljene tehnologije nastalo nedostopnostjo.

Upravljavec podatkov za zaščito v elektronski obliki obdelovanih podatkov v svojih različnih evidencah z ustrezno tehnično rešitvijo zagotavlja, da shranjenih podatkov – razen če zakon to dovoljuje – ni mogoče neposredno povezati in dodeliti posamezniku, na katerega se nanašajo osebni podatki.

Upravljavec podatkov ob upoštevanju trenutnega tehničnega razvoja z tehničnimi, organizacijskimi in organizacijskimi ukrepi skrbi za varnost obdelave podatkov ter zagotavlja raven zaščite, ki ustreza tveganjem, ki nastajajo v zvezi z obdelavo podatkov.

Upravljavec podatkov med obdelavo podatkov ohranja

• a) zaupnost: ščiti informacijo, da lahko do nje dostopa le tisti, ki je za to pooblaščen;
• b) celovitost: ščiti točnost in popolnost informacije ter načina obdelave;
• c) razpoložljivost: zagotavlja, da lahko pooblaščeni uporabnik, kadar jo potrebuje, res dostopa do želene informacije in da so z njo povezana sredstva na voljo.

Informacijski sistem in omrežje upravljavca podatkov in njegovih partnerjev sta prav tako zaščitena pred računalniško podprto goljufijo, vohunjenjem, sabotažo, vandalizmom, požarom in poplavo, pa tudi pred računalniškimi virusi, vdori v računalnik in napadi z zavrnitvijo storitve s pomočjo zaščitnih postopkov.

Uporabnike obveščamo, da so elektronska sporočila, prenesena po internetu, ne glede na protokol (e-pošta, splet, ftp itd.), ranljiva za omrežne grožnje, ki lahko vodijo do nepoštenih dejanj, izpodbijanja pogodbe ali razkritja ali spremembe informacij. Za zaščito pred takimi grožnjami upravljavec podatkov sprejme vse razumne previdnostne ukrepe. Sisteme nadzoruje, da lahko zabeleži vsako varnostno odstopanje in zagotovi dokaze za vsak varnostni dogodek. Nadzor sistema poleg tega omogoča tudi preverjanje učinkovitosti uporabljenih previdnostnih ukrepov.

9. PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva informacije o obdelavi svojih osebnih podatkov, zahteva popravek svojih osebnih podatkov oziroma – razen pri obvezni obdelavi podatkov – njihov izbris, preklic, uveljavlja pravico do prenosljivosti podatkov in pravico do ugovora na način, kot je naveden ob zbiranju podatkov, oziroma na zgoraj navedenih kontaktnih podatkih upravljavca podatkov.

Pravica do obveščenosti:

Upravljavec podatkov sprejme ustrezne ukrepe, da posameznikom, na katere se nanašajo osebni podatki, v strnjeni, pregledni, razumljivi in lahko dostopni obliki ter jasno in preprosto oblikovano zagotovi vse informacije iz členov 13 in 14 GDPR ter vsako posamezno obvestilo iz členov 15-22 in 34.

Pravica do obveščenosti se lahko pisno uveljavlja na kontaktih, navedenih v Uvodu oziroma v točki 3. Posamezniku se lahko na zahtevo – po potrditvi njegove identitete – informacije zagotovijo tudi ustno.

Pravica do dostopa posameznika, na katerega se nanašajo osebni podatki (GDPR člen 15):

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca podatkov prejeti potrditev, ali se osebni podatki v zvezi z njim obdelujejo, in če takšna obdelava poteka, ima pravico do dostopa do osebnih podatkov in naslednjih informacij: nameni obdelave; kategorije zadevnih osebnih podatkov; prejemniki ali kategorije prejemnikov, katerim so bili ali bodo osebni podatki razkriti, zlasti prejemniki v tretjih državah ali mednarodne organizacije; predvideno obdobje hrambe osebnih podatkov; pravica do popravka, izbrisa ali omejitve obdelave in pravica do ugovora; pravica do vložitve pritožbe pri nadzornem organu; informacije o virih podatkov; dejstvo avtomatiziranega odločanja, vključno s profiliranjem, ter razumljive informacije o uporabljeni logiki in pomenu takšne obdelave ter predvidenih posledicah za posameznika, na katerega se nanašajo osebni podatki. V primeru prenosa osebnih podatkov v tretjo državo ali mednarodno organizacijo ima posameznik pravico biti obveščen o ustreznih jamstvih v zvezi s prenosom.

Upravljavec podatkov na zahtevo brezplačno omogoči kopijo osebnih podatkov, ki so predmet obdelave. Za dodatne kopije, ki jih zahteva posameznik, lahko upravljavec podatkov zaračuna razumno pristojbino, ki temelji na administrativnih stroških. Na zahtevo posameznika upravljavec podatkov informacije posreduje v elektronski obliki. Upravljavec podatkov informacije posreduje najpozneje v enem mesecu od prejema zahteve.

Pravica do popravka (GDPR člen 16):

Posameznik lahko zahteva popravek netočnih osebnih podatkov, ki jih obdeluje upravljavec podatkov, ter dopolnitev nepopolnih podatkov.

Pravica do izbrisa (GDPR člen 17):

Posameznik je upravičen, da na njegovo zahtevo upravljavec podatkov brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanj, če je izpolnjen kateri koli od naslednjih pogojev:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani
• posameznik prekliče privolitev, na kateri temelji obdelava podatkov, in obdelava nima druge pravne podlage
• posameznik ugovarja obdelavi podatkov in ni prevladujočega zakonitega razloga za obdelavo
• osebni podatki so bili obdelani nezakonito
• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti, ki velja za upravljavca podatkov po pravu Unije ali države članice
• osebni podatki so bili zbrani v povezavi s ponudbo storitev informacijske družbe.

Izbris podatkov ni mogoče zahtevati, če je obdelava potrebna: za uresničevanje pravice do svobode izražanja in obveščanja, za izpolnitev obveznosti po pravu Unije ali države članice, ki velja za upravljavca podatkov in določa obdelavo osebnih podatkov, ali na podlagi javnega interesa, oziroma za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do omejitve obdelave podatkov (GDPR člen 18):

Na zahtevo posameznika Upravljavec podatkov omeji obdelavo, če je izpolnjen kateri koli od naslednjih pogojev:

• posameznik izpodbija točnost osebnih podatkov; v tem primeru omejitev velja za obdobje, ki omogoča preverjanje točnosti osebnih podatkov
• obdelava je nezakonita in posameznik nasprotuje izbrisu podatkov ter namesto tega zahteva omejitev njihove uporabe;
• upravljavec podatkov osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ali
• posameznik je ugovarjal obdelavi; v tem primeru omejitev velja za obdobje, dokler ni ugotovljeno, ali zakoniti razlogi upravljavca podatkov prevladajo nad zakonitimi razlogi posameznika.
• Če je obdelava omejena, se osebni podatki, razen shranjevanja, lahko obdelujejo le s privolitvijo posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali za varstvo pravic druge fizične ali pravne osebe, ali zaradi pomembnega javnega interesa Unije oziroma države članice.

Upravljavec podatkov posameznika vnaprej obvesti o odpravi omejitve obdelave podatkov.

Pravica do prenosljivosti podatkov (GDPR člen 20):

Posameznik ima pravico, da prejme osebne podatke, ki se nanašajo nanj in jih je sam posredoval upravljavcu podatkov, v strukturirani, splošno uporabljani in strojno berljivi obliki ter da te podatke prenese drugemu upravljavcu podatkov.

Pravica do ugovora (GDPR člen 21):

Posameznik ima pravico, da kadar koli ugovarja obdelavi svojih osebnih podatkov, ki je potrebna za izvajanje naloge, ki se izvaja v javnem interesu ali pri izvajanju javne oblasti, prenesene na upravljavca podatkov, ali za uveljavljanje zakonitih interesov upravljavca podatkov ali tretje osebe, vključno s profiliranjem na podlagi navedenih določb. V primeru ugovora upravljavec podatkov osebnih podatkov ne sme več obdelovati, razen če obstajajo nujni zakoniti razlogi, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali ki so povezani z uveljavljanjem, izvajanjem ali obrambo pravnih zahtevkov.

Avtomatizirano odločanje v posameznih primerih, vključno s profiliranjem (GDPR člen 22):

Posameznik ima pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi podatkov, vključno s profiliranjem, in ki bi zanj imela pravne učinke ali bi ga podobno pomembno zadevala.

Zgornja pravica se ne uporablja, če je obdelava podatkov

• potrebna za sklenitev ali izpolnitev pogodbe med posameznikom in upravljavcem podatkov;
• njeno sprejetje omogoča pravo Unije ali pravo države članice, ki se uporablja za upravljavca podatkov, in določa tudi ustrezne ukrepe za varstvo pravic in svoboščin ter zakonitih interesov posameznika; ali
• temelji na izrecni privolitvi posameznika

Pravica do preklica (GDPR člen 7(3)):

Posameznik ima pravico, da svojo privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

10. POSTOPKOVNA PRAVILA

Upravljavec podatkov brez nepotrebnega odlašanja, vendar v vsakem primeru v enem mesecu od prejema zahteve, obvesti posameznika o ukrepih, sprejetih na podlagi zahteve iz členov 15-22 GDPR. Po potrebi se lahko ob upoštevanju zapletenosti zahteve in števila zahtev ta rok podaljša za dodatna dva meseca.

O podaljšanju roka upravljavec podatkov posameznika obvesti v enem mesecu od prejema zahteve, pri čemer navede razloge za zamudo. Če je posameznik zahtevo vložil elektronsko, se obvestilo posreduje elektronsko, razen če posameznik zahteva drugače.

Če upravljavec podatkov ne sprejme ukrepov na podlagi zahteve posameznika, posameznika brez odlašanja, vendar najpozneje v enem mesecu od prejema zahteve, obvesti o razlogih za neukrepanje ter o tem, da lahko posameznik vloži pritožbo pri nadzornem organu in uveljavlja sodno pravno varstvo.

Upravljavec podatkov zahtevane informacije in obvestila zagotavlja brezplačno. Če je zahteva posameznika očitno neutemeljena ali pretirana – zlasti zaradi ponavljajoče se narave – lahko upravljavec podatkov ob upoštevanju administrativnih stroškov, povezanih z zagotavljanjem zahtevanih informacij ali obvestil oziroma s sprejetjem zahtevanega ukrepa, zaračuna razumno pristojbino ali zavrne ukrepanje na podlagi zahteve.

Upravljavec podatkov obvesti vsakega prejemnika, kateremu so bili osebni podatki razkriti, o vseh popravkih, izbrisih ali omejitvah obdelave, ki jih je izvedel, razen če se to izkaže za nemogoče ali bi zahtevalo nesorazmerno velik napor.

Na zahtevo posameznika upravljavec podatkov o teh prejemnikih zagotovi informacije.

Upravljavec podatkov posamezniku omogoči kopijo osebnih podatkov, ki so predmet obdelave. Za dodatne kopije, ki jih zahteva posameznik, lahko upravljavec podatkov zaračuna razumno pristojbino, ki temelji na administrativnih stroških. če je posameznik zahtevo vložil elektronsko, se informacije zagotovijo v elektronski obliki, razen če posameznik zahteva drugače.

11. ODŠKODNINA IN NADOMESTILO ŠKODE

Vsaka oseba, ki je zaradi kršitve uredbe o varstvu podatkov utrpela premoženjsko ali nepremoženjsko škodo, je upravičena do odškodnine od upravljavca podatkov ali obdelovalca podatkov za nastalo škodo. Obdelovalec podatkov odgovarja za škodo, ki jo povzroči njegova obdelava podatkov, le če ni spoštoval zakonsko določenih obveznosti, ki posebej bremenijo obdelovalce podatkov, ali če ni upošteval zakonitih navodil upravljavca podatkov oziroma je ravnal v nasprotju z njimi.

Če je v isti obdelavi podatkov udeleženih več upravljavcev podatkov ali več obdelovalcev podatkov ali tako upravljavec podatkov kot obdelovalec podatkov in so odgovorni za škodo, povzročeno z obdelavo podatkov, je vsak upravljavec podatkov ali obdelovalec podatkov solidarno odgovoren za celotno škodo.

Upravljavec podatkov oziroma obdelovalec podatkov je oproščen odgovornosti, če dokaže, da za dogodek, ki je povzročil škodo, nikakor ni odgovoren.

12. PRAVNA SREDSTVA

Vložitev pritožbe:

Če imate težavo v zvezi z obdelavo podatkov upravljavca podatkov, se lahko na strani našega podjetja obrnete na direktorja:

Pravica do sodnega varstva:

V primeru kršitve svojih pravic lahko posameznik v skladu z veljavnimi domačimi predpisi (Ptk. 2:51.§) zoper upravljavca podatkov vloži tožbo pri krajevno pristojnem sodišču. Sodišče v zadevi odloča prednostno.

Postopek pred organom za varstvo podatkov:

Če želite storitve družbe uporabljati kot tuji državljan in želite vložiti pritožbo, se lahko obrnete na enega od državnih nadzornih organov, ki so dostopni na naslednji povezavi, na navedenih kontaktnih podatkih.

https://edpb.europa.eu/about-edpb/board/members_hu

Kot madžarski državljan ali tuji državljan lahko svojo pritožbo pri madžarskem nadzornem organu kot izbranem organu vložite na naslednjem kontaktu:

Pritožbo je mogoče vložiti pri Nacionalnem organu za varstvo podatkov in svobodo informacij: