Source: https://diego-slovakia.sk/ochrana-udajov
Timestamp: 2019-03-19 08:28:10+00:00
Document Index: 14458531

Matched Legal Cases: ['čl. 6', '§ 5', '§ 13', '§ 13', '§ 6', 'čl. 6', '§ 5', '§ 6', '§ 13', '§ 6', '§ 155']

OCHRANA ÚDAJOV - Diego
DIEGO Kereskedelmi és Szolgáltató Kft. (Beton u. 26., 2372 Dabas, číslo v OR: 13 09 083541, DIČ: 10744804-2-44) (ďalej len: Poskytovateľ služieb, prevádzkovateľ) poskytuje nasledovné informácie.
Podľa NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) poskytujeme nasledovné informácie.
Tieto informácie o spracúvaní osobných údajov upravujú spracúvanie osobných údajov na webovej stránke: https://diego-slovakia.sk/ na základe vyššie uvedeného právneho predpisu.
Informácie sú dostupné na stránke: https://diego-slovakia.sk/ochrana-udajov
Modifikácie informácií nadobudnú účinnosť ich zverejnením na vyššie uvedenej adrese.
Registračné číslo spracúvania údajov: NAIH-77516/2014.
Názov: DIEGO Kereskedelmi és Szolgáltató Kft.
Sídlo: 2372 Dabas, Beton u. 26.
Telefónne číslo: +36 (29) 567-677
Meno: Csordás Péter
Telefónne číslo: +36 (29) 567-662
„osobné údaje”: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby
„prevádzkovateľ”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
„sprostredkovateľ”: fyzická alebo právnická osoby, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
„príjemca”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
„súhlas dotknutej osoby”: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka;
„porušenie ochrany osobných údajov”: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.
g) Prevádzkovateľ je zodpovedný za súlad s vyššie uvedenými zásadami a musí vedieť tento súlad preukázať („zodpovednosť”).
POUŽÍVANIE NÁKUPNÉHO ZOZNAMU
Spracúvané osobné údaje a rozsah spracúvaných údajov: Krstné meno, priezvisko, e-mailová adresa, trvalý pobyt, vybraná predajňa, účel vybrania produktu, dátum registrácie a IP adresa pri registrácii.
Okruh dotknutých osôb: Všetky dotknuté osoby používajúce nákupný zoznam.
Účel spracúvania údajov: Používanie nákupného zoznamu a jeho zabezpečenie.
Doba spracúvania údajov a lehota na vymazanie údajov: V prípade podania žiadosti sa údaje vymažú bezodkladne.
Potencionálni prevádzkovatelia oprávnení oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môžu spracúvať pracovníci oddelenia predaja a marketingu prevádzkovateľa v súlade s vyššie uvedenými zásadami.
Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov:
Dotknutá osoba môže požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa jeho osoby, má právo na ich opravu alebo vymazanie alebo obmedzenie spracúvania,
alebo právo namietať proti
spracúvaniu, má právo na prenosnosť údajov, ďalej právo kedykoľvek svoj súhlas odvolať.
7. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu údajov nasledovnými spôsobmi:
poštou na adresu Beton u. 26., 2372 Dabas,
e-mailom na e-mailovú adresu adatkezeles@diego.hu,
telefonicky na tel. číslo +36 (29) 567-677.
8. Právny základ spracúvania údajov: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a), § 5 ods. 1 infozákona, resp. § 13/A ods. 3 zákona č. CVIII. z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb spojených s informačnou spoločnosťou (ďalej len: zákon „Elker“):
Poskytovateľ môže za účelom poskytovania služby spracúvať osobné údaje, ktoré sú z technického hľadiska nevyhnutné na poskytovanie služieb. Poskytovateľ v prípade zhody ostatných podmienok je povinný zvoliť použité nástroje a v každom prípade počas poskytovania služieb informačnej spoločnosti je povinný vykonávať prevádzku tak, aby osobné údaje boli spracúvané len v prípade, ak je to nevyhnutné na účely poskytovania služieb a splnenie iných cieľov definovaných týmto zákonom, avšak aj v takom prípade len v potrebnom rozsahu a v trvaní nevyhnutnom na poskytovanie služieb.
9. Informujeme Vás, že
spracúvanie údajov je založené na Vašom súhlase.
aby ste mohli vytvoriť nákupný zoznam, musíte poskytnúť osobné údaje.
následkom neposkytnutia údajov je nemožnosť vytvorenia zoznamu.
ŽIADOSŤ O KLUBOVÚ KARTU
Spracúvané osobné údaje a rozsah spracúvaných údajov: Krstné meno, priezvisko, e-mailová adresa, trvalý pobyt, dátum registrácie a IP adresa pri registrácii.
Okruh dotknutých osôb: Osoby ktoré požiadajú o klubovú kartu.
Účel spracúvania údajov: Zabezpečenie žiadosti o vystavenie klubovej karty.
alebo právo namietať proti spracúvaniu, ako aj
právo na prenosnosť údajov, ďalej právo kedykoľvek svoj súhlas odvolať.
e-mailom na e-mailovú adresu: data@diego.hu,
• spracúvanie údajov je založené na Vašom súhlase.
• aby ste sa mohli stať členom klubu, musíte poskytnúť osobné údaje.
• následkom neposkytnutia údajov je, že nemôžete využiť výhody členstva v klube.
Spracúvané osobné údaje a rozsah spracúvaných údajov: Individuálne identifikačné číslo, dátumy a lehoty
Okruh dotknutých osôb: Každá dotknutá osoba navštevujúca webovú stránku.
Účel spracúvania údajov: identifikácia užívateľov, evidencia nákupného zoznamu a sledovanie návštevníkov.
Doba spracúvania údajov a lehota na vymazanie údajov:
Typy súboru cookie
Spracovaný súbor údajov
Dočasný súbor cookie (session)
§ 13/A ods. 3. zákona CVIII z roku 2001 o niektorých otázkach elektronických obchodných služieb a služieb spojených s informačnou spoločnosťou (Elkertv.)
Doba trvania aktuálnej návštevy
Potencionálni prevádzkovatelia oprávnení oboznámiť sa s údajmi: Použitím súboru cookie prevádzkovateľ nespracúva osobné údaje.
Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov: Dotknuté osoby majú možnosť vymazať súbory cookie v menu Nástroje/Nastavenia pod bodom Ochrana údajov.
Právny základ spracúvania údajov: Nie je potrebný súhlas dotknutej osoby, pokiaľ cieľom používania súborov cookie je výlučne postúpenie správ cez elektronickú spravodajskú sieť alebo je to potrebné na poskytnutie služby informačnej spoločnosti, o ktorú predplatiteľ alebo používateľ výslovne požiadal.
POUŽÍVANIE SLEDOVANIA KONVERZIÍ GOOGLE ADWORDS
Prevádzkovateľ používa online reklamný program „Google AdWords“ a v rámci toho využíva službu Google na sledovanie konverzií. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Keď Používateľ dosiahne webovú stránku prostredníctvom Google reklamy, do jeho počítača sa dostane súbor cookie potrebný na sledovanie konverzií. Platnosť týchto súborov cookie je obmedzená a neobsahujú žiadne osobné údaje, preto na základe týchto súborov nie je možné identifikovať Používateľa.
Keď Používateľ sleduje určité strany konkrétnej webovej stránky a súbor cookie je platný, Google aj správca údajov môže vidieť, že Používateľ klikol na reklamu.
Každý zákazník Google AdWords dostane iný súbor cookie, preto ich nie je možné sledovať cez webové stránky zákazníkov AdWords.
Informácie získané súbormi cookie na sledovanie konverzií slúžia na vytvorenie konverzných štatistík pre zákazníkov, ktorí si zvolili sledovanie konverzií AdWords. Takto majú zákazníci možnosť informovať sa o počtoch používateľov, ktorí klikli na ich reklamu a boli privedení na stránku so značkou sledovania konverzií. Nedostanú sa však k takým informáciám, s ktorými by bolo možné identifikovať ktoréhokoľvek používateľa.
Ak nemáte záujem zapojiť sa do sledovania konverzií, môžete to odmietnuť tým, že vo svojom prehliadači zakážete používanie súborov cookie. Následne už nebudete figurovať v štatistikách sledovania konverzií.
Ďalšie informácie a právne vyhlásenie Google nájdete na nasledujúcej stránke: www.google.de/policies/privacy/
APLIKÁCIA GOOGLE ANALYTICS
Táto internetová stránka používa aplikáciu Google Analytics, ktorá je webová analytická aplikácia spoločnosti Google Inc. („Google“). Google Analytics používa aj tzv. súbory „cookie“, textové súbory, ktoré sa uložia v počítači, a tým napomáhajú k analýze používania webovej stránky navštevovanej Používateľom.
Informácie vytvorené súbormi cookie súvisiace s webovou stránkou používanou Používateľom sa dostanú a budú uložené na americkom serveri Google. Aktivovaním anonymizácie adresy IP na webovej stránke Google predtým skráti IP adresu Požívateľa v rámci členských štátov Európskej únie a členských štátov Európskeho hospodárskeho priestoru.
K postúpeniu úplnej adresy IP na server Google v USA a k jej následnému skráteniu dôjde iba v zriedkavých prípadoch. Z poverenia prevádzkovateľa tejto webovej stránky bude Google využívať tieto informácie na vyhodnotenie toho, ako Používateľ webovú stránku používal, ďalej na vyhotovenie hlásení pre prevádzkovateľa webovej stránky o aktivitách v súvislosti so stránkou, respektíve na poskytnutie ďalších služieb súvisiacich s používaním webovej stránky a internetu.
Adresa IP postúpená vyhľadávačom Používateľa v rámci aplikácie Google Analytics nebude zlúčená s inými údajmi Google. Príslušným nastavením vyhľadávača môže Používateľ zabrániť uloženiu súborov cookie, avšak upozorňujeme, že v tomto prípade sa môže stať, že nie všetky funkcie tejto webovej stránky budú úplne funkčné. Ďalej môže zabrániť aj tomu, aby Google zhromažďoval a spracoval údaje vytvorené súbormi cookie, súvisiace s používaním webovej stránky Používateľom (vrátane adresy IP), ak stiahne a inštaluje vyhľadávací plugin kliknutím na nasledujúci link. https://tools.google.com/dlpage/gaoptout?hl=hu
POSIELANIE NOVINIEK, DM AKTIVITY
Podľa § 6 zákona XLVIII. z roku 2008 o základných podmienkach a jednotlivých obmedzeniach ekonomickej reklamnej činnosti môže Používateľ predbežne a vyslovene súhlasiť s tým, aby ho Poskytovateľ oslovoval reklamnými ponukami a inými zásielkami na kontaktoch, ktoré uviedol pri registrácii.
Ďalej môže Zákazník zohľadnením týchto informácií súhlasiť s tým, aby Poskytovateľ spracúval jeho osobné údaje potrebné na zasielanie reklamných ponúk.
Poskytovateľ neposiela nevyžiadané reklamné správy a Používateľ sa môže bez obmedzenia a bez odôvodnenia bezplatne odhlásiť z odberu reklamných ponúk. V tomto prípade Poskytovateľ všetky jeho osobné údaje – potrebné k zasielaniu reklamných správ – vymaže z evidencie a nebude Používateľovi posielať ďalšie reklamné ponuky. Používateľ sa môže odhlásiť z reklamných ponúk kliknutím na odkaz uvedený v správe.
Spracúvané osobné údaje a rozsah spracúvaných údajov a účel spracúvaných údajov:
Meno a e-mailová adresa.
Identifikácia pre umožnenie odberu informačných letákov.
Dátum začatia odberu
IP adresa pri začatí odberu
5. Okruh dotknutých osôb: Všetky dotknuté osoby, odberatelia noviniek.
6. Účel spracúvania údajov: zasielanie elektronických správ obsahujúcich reklamy (e-mail, sms, správa push) dotknutej osobe, poskytovanie najnovších informácií, informácií o produktoch, akciách, nových funkciách, atď.
7. Doba spracúvania údajov, lehota na vymazanie údajov: spracúvania údajov trvá až do odvolania súhlasu, čiže až do odhlásenia sa.
8. Potencionálni prevádzkovatelia oprávnení oboznámiť sa s údajmi, príjemcovia osobných údajov: Osobné údaje môžu spracúvať pracovníci oddelenia predaja a marketingu prevádzkovateľa v súlade s vyššie uvedenými zásadami.
9. Opis práv dotknutých osôb súvisiacich so spracúvaním osobných údajov:
právo na prenosnosť údajov, ďalej právo
10. Dotknutá osoba môže požiadať o prístup k osobným údajom, ich vymazanie, opravu alebo obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu údajov nasledovnými spôsobmi:
- poštou na adresu Beton u. 26., 2372 Dabas,
- e-mailom na e-mailovú adresu data@diego.hu,
- telefonicky na tel. číslo +36 (29) 567-677.
11. Dotknutá osoba sa môže kedykoľvek zadarmo odhlásiť z odberu noviniek.
12. Právny základ spracúvania údajov: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a), § 5 ods. 1 infozákona a § 6 ods. 5 zákona XLVIII. z roku 2008 o základných podmienkach a niektorých obmedzeniach ekonomickej reklamnej činnosti:
Inzerent, poskytovateľ reklamy a osoba zverejňujúca reklamu – v okruhu uvedenom v súhlase – vedú evidenciu osobných údajov osôb, ktoré im dali súhlasné vyhlásenie. Údaj uvedený v tejto evidencii – vzťahujúci sa na adresáta reklamy – je možné spracúvať len v súlade s informáciami uvedenými v súhlase až do jeho odvolania a tretej osobe je možné ho poskytnúť len na základe predchádzajúceho súhlasu dotknutej osoby.
13. Informujeme Vás, že
ak si želáte odoberať informačný leták, musíte poskytnúť osobné údaje.
následkom neposkytnutia údajov je, že Vám nemôžeme zasielať informačné letáky.
1. Spracúvané osobné údaje a rozsah spracúvaných údajov: Meno osoby registrovanej na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram, atď. a jej verejný profilový obrázok.
2. Okruh dotknutých osôb: Všetky dotknuté osoby registrované na sociálnych sieťach Facebook/Google+/Twitter/Pinterest/Youtube/Instagram, atď., ktoré lajkovali webovú stránku.
3. Účel spracúvania údajov: Na sociálnych sieťach zdieľanie, lajkovanie a propagácia jednotlivých obsahových prvkov webovej stránky, produktov, akcií alebo samotnej webovej stránky.
4. Doba spracúvania údajov, lehota na vymazanie údajov, potencionálni prevádzkovatelia oprávnení oboznámiť sa s údajmi, popis práv dotknutých osôb súvisiacich so spracúvaním údajov: Dotknutá osoba sa môže informovať o zdrojoch údajov, o ich spracúvaní, spôsobe odovzdania a právnom základe na danej sociálnej sieti. Spracúvanie údajov sa realizuje na sociálnych sieťach, teda na dobu, spôsob spracúvania údajov, na ich vymazanie a zmeny sa vzťahujú pravidlá danej sociálnej siete.
5. Právny základ spracúvania údajov: dobrovoľný súhlas dotknutej osoby so spracúvaním osobných údajov na sociálnych sieťach.
VZŤAHY SO ZÁKAZNÍKMI A INÉ SPRACÚVANIE ÚDAJOV
1. Ak má dotknutá osoba otázky alebo ak vzniknú ťažkosti pri využívaní služieb poskytovaných prevádzkovateľom, môže kontaktovať prevádzkovateľa spôsobom uvedeným na stránke (telefón, e-mailová adresa, sociálne siete, atď.).
2. Najneskôr po 2 rokoch od poskytnutia údajov sa prevádzkovateľ zaväzuje vymazať prijaté e-maily, správy, údaje poskytnuté telefonicky, na Facebooku atď. spolu s menom a e-mailovou adresou, ako aj s inými, dobrovoľne poskytnutými osobnými údajmi.
3. V prípade spracúvania údajov, ktoré nie sú uvedené v týchto informáciách, poskytneme informácie pri prijatí údajov.
4. V prípade výnimočnej žiadosti úradných, resp. iných orgánov na základe poverenia zo zákona je Poskytovateľ povinný poskytnúť informácie, poskytnúť a odovzdať údaje, respektíve sprístupniť dokumenty.
5. V takýchto prípadoch, ak žiadateľ určil presný účel žiadosti a okruh žiadaných údajov, Poskytovateľ poskytne žiadateľovi osobné údaje iba v rozsahu nevyhnutnom na dosiahnutie účelu žiadosti.
Máte právo na to, aby ste od prevádzkovateľa dostali potvrdenie o tom, či sa spracúvajú Vaše osobné údaje a ak takéto spracúvanie prebieha, máte právo získať prístup k osobným údajom a informáciám uvedeným v nariadení.
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Máte tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa Vás týkajú, a prevádzkovateľ za určitých podmienok je povinný bez zbytočného odkladu vymazať osobné údaje.
Ak prevádzkovateľ zverejnil osobné údaje, ktoré je povinný vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že ste požiadali o vymazanie všetkých odkazov na tieto osobné údaje, ich kópiu alebo repliky.
Máte právo na to, aby prevádzkovateľ v prípade požiadania obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
• napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
• spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• namietali ste voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil (...)
Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týka, ktoré sa vykonáva (...) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.
8. Namietanie v prípade priameho marketingu
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týkajú, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
Máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo ju podobne významne ovplyvňujú.
• nevyhnutné na uzavretie alebo plnenie zmluvy medzi Vami a prevádzkovateľom;
• povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu Vašich práv a slobôd a oprávnených záujmov, alebo
• je založené na Vašom výslovnom súhlase.
Prevádzkovateľ Vám poskytne informácie o opatreniach, ktoré sa prijali na základe vyššie uvedených žiadostí, bez zbytočného odkladu a v každom prípade do 1 mesiaca od doručenia žiadosti.
V prípade potreby sa uvedená lehota môže predĺžiť o 2 mesiace. Prevádzkovateľ Vás informuje o každom takomto predĺžení do 1 mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.
Ak prevádzkovateľ neprijme opatrenia na základe Vašej žiadosti, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti Vás informuje o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
OZNÁMENIE PORUŠENIA OCHRANY OSOBNÝCH ÚDAJOV DOTKNUTEJ OSOBY
Oznámenie dotknutej osobe obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov, meno/názov a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií, opis pravdepodobných následkov porušenia ochrany osobných údajov a opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane, podľa potreby, opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.
Oznámenie dotknutej osobe sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:
• prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
• prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb pravdepodobne už nebude mať dôsledky;
• by to vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknuté osoby budú informované rovnako efektívnym spôsobom.
Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil.
V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu príslušnému podľa článku 55 s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.
Voči prípadnému porušeniu práva správcom údajov je možné podať sťažnosť na Národný úrad ochrany údajov a slobody informácií.
Nemzeti Adatvédelmi és Információszabadság Hatóság/Národný úrad pre ochranu údajov a slobodu informácií
1125 Budapešť, Szilágyi Erzsébet fasor 22/C.
Poštová adresa: 1530 Budapešť, Pf: 5.
Počas vyhotovenia týchto informácií sme zohľadnili nasledovné právne predpisy:
- NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
- zákon CXII. z roku 2011 – o práve na informačné sebaurčenie a o slobode informácií (ďalej len: Infozákon)
- zákon CVIII. z roku 2001 – o niektorých otázkach elektronických obchodných služieb a služieb spojených s informačnou spoločnosťou (hlavne § 13/A)
- zákon XLVII. z roku 2008 – o zákaze nekalých obchodných praktík voči spotrebiteľom;
- zákon XLVIII. z roku 2008 – o základných podmienkach a niektorých obmedzeniach ekonomickej reklamnej činnosti (hlavne § 6)
- zákon XC. z roku 2005 o slobodnom prístupe k elektronickým informáciám
- zákon C. z roku 2003 o elektronickej komunikácii (vyslovene § 155)
- stanovisko 16/2011 k odporúčaniu organizácií EASA a IAB o osvedčených postupoch pri online behaviorálnej reklame
- Odporúčanie Nemzeti Adatvédelmi és Információszabadság Hatóság/Národný úrad pre ochranu údajov a slobodu informácií o požiadavkách na ochranu údajov pri predbežnom poskytnutí informácií.
- Nariadenie Európskeho parlamentu a Rady (EU) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)