ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ
Společnost Arvali Kft., jako správce údajů podle níže uvedených údajů, je Zpracování osobních údajů uživatelů webových stránek www.gyorstesztlabor.hu se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů, dále jen “obecné nařízení o ochraně osobních údajů”: GDPR), je toto oznámení o ochraně soukromí a osobních údajů vydáno s cílem předem informovat subjekty údajů a usnadnit výkon jejich práv.
MANAŽER
Správce údajů provozující internetový obchod www.gyorstesztlabor.hu (dále jen: Webshop):
Název společnosti: Arvali Ltd.
Sídlo: 1054 Budapest, Szabadság tér 7. 1.em.
Registrační číslo společnosti: 13-09-177562
Daňové číslo: 14586941-2-41
Telefonní číslo: +36 20 779 3350
E-mailová adresa: info@alabpharma.hu
Webový obchod: www.gyorstesztlabor.hu
Zastoupený Attilou Karvalicsem, vedoucím partnerem (dále jen “správce údajů”)
ZÁSADY SPRÁVY DAT
Správce zpracovává osobní údaje zákonným, korektním a pro subjekt údajů transparentním způsobem. Správce údajů shromažďuje osobní údaje pouze pro konkrétní, výslovně vyjádřené a legitimní účely a zpracovává je pouze způsobem, který je s těmito účely slučitelný. Snaží se zajistit, aby údaje, které zpracovává, byly vhodné, relevantní, přesné a aktuální. Správce údajů zajišťuje práva subjektu údajů a přijímá nezbytná opatření k zajištění zákonnosti zpracování údajů ve všech fázích a zajišťuje integritu a důvěrnost osobních údajů.
ČINNOSTI ZPRACOVÁNÍ DAT
- Činnosti správy dat ve webovém obchodě
Webový obchod shromažďuje a zpracovává osobní údaje výhradně za účelem plnění smlouvy (včetně kroků potřebných před uzavřením smlouvy) a na základě souhlasu subjektů údajů, jak je podrobně uvedeno níže v tomto oznámení.
- a) Vyřizování objednávek produktů dostupných v internetovém obchodě.
Při objednávání produktů dostupných v internetovém obchodě si návštěvník (zákazník) vybere produkt, který chce zakoupit, podle kroků uvedených v obchodních podmínkách, a ten se přidá do nákupního košíku. Pokud přistoupíte k nákupu, budeme shromažďovat osobní údaje zákazníka, jak je definováno níže, abychom mohli vyřídit vaši objednávku.
Zpracovávané osobní údaje: jméno, telefonní číslo, e-mailová adresa, adresa.
Právní základ zpracování: plnění smlouvy (GDPR 6. Článek 1 písm. b)
Doba zpracování údajů: pokud je mezi subjektem údajů a správcem údajů uzavřena smlouva, pět let od data plnění (ukončení smlouvy), pokud není pro daný produkt zákonem stanovena delší záruční doba. Údaje, které nesouvisejí s vymáháním pohledávek, správce údajů vymaže, pokud pomine účel zpracování nebo pokud o to subjekt údajů požádá.
Možné následky neposkytnutí údajů: nebudeme moci vyřídit objednávku zadanou v internetovém obchodě.
- b) v případě, že subjekt údajů od nákupu upustil, k dokončení nebo zrušení objednávky.
Pokud návštěvník začne nakupovat, přidá do košíku jeden nebo více produktů, ale poté opustí internetový obchod, aniž by nákup dokončil, správce údajů zašle dva e-maily (do 2 a 24 hodin po dokončení nákupu) na e-mailovou adresu, kterou subjekt údajů dříve uvedl, aby objasnil, zda přerušení nákupu bylo skutečně v souladu s vůlí dotyčného zákazníka.
Zpracovávané osobní údaje: e-mailová adresa
Právní základ zpracování: plnění smlouvy (GDPR 6. Článek 1 písm. b)
Doba zpracování údajů: pokud je výsledkem objasnění smlouva mezi subjektem údajů a správcem údajů, pak pět let od data plnění (ukončení smlouvy), pokud není pro daný produkt zákonem stanovena delší záruční doba. Údaje, které nesouvisejí s vymáháním pohledávek, správce údajů vymaže, pokud pomine účel zpracování nebo pokud o to subjekt údajů požádá.
Možné důsledky nezveřejnění: přerušení nákupu zůstává definitivní, i když to subjekt údajů neměl v úmyslu.
- c) Pro účely zasílání newsletteru
V internetovém obchodě se návštěvníci mohou přihlásit k odběru novinek správce zadáním své e-mailové adresy. Souhlas lze kdykoli odvolat a informace o tom, jak se z odběru odhlásit, jsou součástí každého newsletteru.
Právní základ pro zpracování: souhlas subjektu údajů (GDPR 6. Článek 1 odst. 1. bod a))
Zpracovávané osobní údaje: e-mailová adresa
Doba zpracování: do odvolání souhlasu
Svůj souhlas můžete kdykoli odvolat s platností do budoucna, a to zasláním e-mailu na adresu info@arvalicom.com hu nebo odhlášením v dolní části zpravodaje.
Možné důsledky neposkytnutí údajů: Uživatel nebude dostávat oznámení, informace a další informace o novinkách, akcích, slevách.
Prostředky, které Správce používá k podpoře svých běžných činností, jako jsou například prostředky poskytované společností Google Osobní údaje zákazníků, mohou být předány do země mimo Evropský hospodářský prostor, zejména do Spojených států amerických, nebo do jiné země, kde prostředky pro zpracování osobních údajů spravuje organizace spolupracující se Správcem ve spolupráci se Správcem.
Správce údajů zajistí odpovídající zabezpečení osobních údajů použitím standardních doložek o ochraně údajů přijatých Evropskou komisí a smluv o předávání údajů, které splňují požadavky GDPR.
V případě údajů předávaných z Evropy do USA mohou některé organizace v USA poskytovat odpovídající úroveň ochrany údajů podle štítu na ochranu soukromí (více informací naleznete na https://www.privacyshield.gov/).
Zákazník má právo získat kopii osobních údajů předaných do třetí země, o kterou může požádat tak, že nás kontaktuje.
- Přenos dat
Osobní údaje poskytnuté při používání internetového obchodu mohou být předány pouze zpracovatelům údajů uvedeným v tomto oznámení. Předávání osobních údajů 3. osobě (orgánu veřejné moci apod.) nad rámec této povinnosti pouze v případě, že to vyžaduje zákon (EU nebo maďarský), který neumožňuje výjimku, a to způsobem a za podmínek stanovených tímto zákonem.
- Používání souborů cookie (analytika, asistence při nakupování a služby doporučování produktů)
Ve webovém obchodě se používají soubory cookie. Soubory cookie jsou malé části dat, které se dočasně přenášejí z prohlížeče na pevný disk počítače návštěvníka. Soubory cookie mohou sloužit k různým účelům, některé jsou nezbytné pro fungování webu (“procesní soubory cookie”), jiné shromažďují informace o používání webu (analytika, statistiky: “soubory cookie pro používání”), které činí následné používání webu pohodlnějším a praktičtějším. Dalšími soubory cookie jsou soubory cookie související s reklamou, které nám pomáhají zobrazovat návštěvníkům obchodu reklamy, které jsou pro ně nejrelevantnější.
Soubor cookie je proměnný alfanumerický balík informací odeslaný webovým serverem, který je uložen v počítači uživatele a uchováván po předem stanovenou dobu. Aplikace cookies umožňuje vyžádat si určité informace o návštěvníkovi a sledovat jeho používání internetu. Soubory cookie nám pomáhají sledovat zájmy, návyky při používání internetu a historii návštěv dotyčného uživatele v internetovém obchodě, abychom mohli optimalizovat jeho nakupování. Vzhledem k tomu, že soubory cookie fungují jako určitý druh značky, která umožňuje webové stránce rozpoznat návštěvníka, který se na ni vrací, mohou být použity také k uložení platného uživatelského jména a hesla pro danou stránku. Pokud prohlížeč vrátí dříve uložený soubor cookie, může poskytovatel souborů cookie propojit aktuální návštěvu uživatele s předchozími návštěvami, ale pouze pro svůj vlastní obsah.
Informace odeslané soubory cookie usnadňují internetovým prohlížečům jejich rozpoznání, takže uživatelé mohou dostávat relevantní a “personalizovaný” obsah. Soubory cookie umožňují pohodlnější prohlížení, čímž máme na mysli potřeby ochrany soukromí online a relevantní reklamy. Soubor cookie také umožňuje poskytovateli služeb sestavovat anonymní statistiky o zvyklostech návštěvníků stránek, abychom mohli dále přizpůsobovat vzhled stránek.
Webové stránky používají dva typy souborů cookie:
– Dočasné soubory cookie – soubory cookie s identifikátorem relace, které jsou nezbytné pro používání webu. Jejich použití je nezbytné pro navigaci na webových stránkách a pro jejich funkčnost. Bez jejich akceptace se webový obchod nebo jeho určité části nezobrazí, prohlížení bude zablokováno, přidání vstupenek do nákupního košíku nebo provedení bankovní platby nebude možné.
– Trvalé soubory cookie, které mohou v závislosti na nastavení webového prohlížeče zůstat v zařízení po delší dobu nebo dokud je uživatel nesmaže. V rámci nich můžete vařit z interního nebo externího vařiče. Pokud webový server poskytovatele služeb nainstaluje soubor cookie a údaje přenese do své vlastní databáze, jedná se o interní soubor cookie. Pokud je soubor cookie nainstalován webovým serverem poskytovatele služeb, ale data jsou přenášena externímu poskytovateli služeb, nazývá se externí soubor cookie. Mezi tyto externí soubory cookie patří soubory cookie třetích stran, které třetí strany umisťují do prohlížeče uživatele (Google Analytics, Facebook Pixel). Jsou umístěny v prohlížeči, pokud navštívená webová stránka využívá služeb poskytovaných třetími stranami. Cílem trvalých souborů cookie je zajistit, aby stránky fungovaly na nejvyšší možné úrovni, a zlepšit tak uživatelský zážitek.
Při návštěvě webových stránek může uživatel udělit souhlas s ukládáním trvalých souborů cookie na počítači uživatele a s přístupem k nim ze strany poskytovatele služeb kliknutím na tlačítko s upozorněním na soubory cookie na přihlašovací stránce.
Uživatel může pomocí programu prohlížeče nastavit a blokovat aktivity související se soubory cookie. Soubory cookie můžete obvykle spravovat tak, že v prohlížeči přejdete do nabídky Nástroje/Předvolby, vyberete možnost Soukromí/Předvolby/Vlastní nastavení a poté vyberete možnost cookie, cookie nebo sledování. Vezměte prosím na vědomí, že v druhém případě, bez použití souborů cookie, nemusí být uživatel schopen využívat všechny služby webových stránek, zejména platební služby. Další informace o souborech cookie získáte kliknutím na tlačítko “Více informací” v liště s upozorněním na soubory cookie na stránce Ticket.com.
Účelem zpracování údajů je: zpracování platebních transakcí s poskytovatelem platebních služeb, identifikace a rozlišení uživatelů, identifikace aktuální relace uživatelů, ukládání údajů poskytnutých během relace, prevence ztráty dat, identifikace a sledování uživatelů, měření webové analýzy.
Právní základ zpracování: dobrovolný souhlas subjektu údajů, GDPR 6. Článek 1 odst. 1. bod a).
Mezi zpracovávané údaje patří: identifikační číslo, datum, čas a dříve navštívená stránka.
Doba zpracování údajů: dočasné soubory cookie se ukládají, dokud uživatel nezavře všechny prohlížeče daného typu. Trvalé soubory cookie se ukládají v počítači uživatele po dobu 1 roku nebo dokud je uživatel nesmaže.
Možné důsledky neposkytnutí údajů: neúplné využívání služeb internetového obchodu, neúspěch platebních transakcí, nepřesnost analytických měření.
- Automatizované zpracování dat – profilování
Zobrazování reklam na našich webových stránkách je založeno na automatizovaném rozhodování.
Účel zpracování: profilování pomáhá zajistit, aby byly uživateli na webových stránkách a v doporučených newsletterech předkládány relevantní, personalizované nabídky. Profilování pomáhá zpracovateli dat přizpůsobit vašim zákazníkům tu nejlepší nabídku.
Právní základ zpracování: dobrovolný souhlas subjektu údajů, GDPR 6. Článek 1 odst. 1. bod a).
Rozsah zpracovávaných údajů: e-mail, jméno, adresa, informace související s používáním webu (doba návštěvy, trvání, zobrazené stránky, prokliky, použití vyhledávače), používání nákupního košíku (ID objednávky, produkty, jejich kategorie, hodnoty), nákupy (datum transakce, hodnota, produkt, jeho kategorie, použitá sleva, způsob platby), technické informace (IP adresa, identifikátor cookie, typ prohlížeče, typ zařízení, identifikátory Google, Facebook, Hotjar, Findgore, Prefixbox, zdrojová stránka), údaje o používání newsletteru a notifikačních zpráv (doba otevření e-mailu, zařízení, kliknuté odkazy, údaje o nákupu), údaje související s používáním systému blogu (komentáře, hodnocení, kliknuté odkazy), údaje související s používáním systému blogu (komentáře, hodnocení, kliknuté odkazy).
Logika profilování: pomocí technologií cookies, které používáme na našich webových stránkách, se můžeme dozvědět o preferencích uživatelů – například analýzou toho, jak často navštěvují naše webové stránky a jaké produkty nejčastěji vyhledávají. Analýza online chování nám pomáhá pochopit preference a očekávání uživatelů a přizpůsobit se jejich potřebám a zájmům.
Dopad profilování na subjekt údajů: tato technologie nám umožňuje nejen poskytovat uživateli personalizovanou reklamu a nabízet mu nejlepší dostupné nabídky, které odpovídají jeho potřebám, ale také vytvářet a prezentovat jedinečné nabídky, propagační akce nebo slevy, které nejsou dostupné ostatním zákazníkům. Pokud uživatel zakáže soubory cookie, které umožňují zobrazování reklam přizpůsobených jeho zájmům, neznamená to, že při používání našich nebo jiných webových stránek nebude dostávat žádné reklamy – v takovém případě bude uživatel stále dostávat stejné množství reklam s tím rozdílem, že reklamy nebudou souviset s jeho aktuální činností. To, že nám soubory cookie umožňují přístup k informacím o aktivitě uživatelů na internetu, nám umožňuje provádět tržní a statistické analýzy.
Lhůta pro vymazání údajů: Poskytovatel služeb bude zpracovávat poskytnuté údaje, dokud uživatel nezakáže jejich používání pro tyto účely tím, že se odhlásí.
Možné důsledky neposkytnutí údajů: na webových stránkách a v bulletinech se objeví nabídky, které nejsou pro uživatele relevantní, uživatel nebude moci využívat komfortní služby související s registrací.
- Protokolování
Při návštěvě webového obchodu webový server nezaznamenává vaši aktivitu.
- Účetnictví
Právní základ pro zpracování: plnění našich zákonných povinností v oblasti účetnictví a daní (GDPR 6. Článek 1 odst. 1. c))
Zpracovávané osobní údaje: jméno, adresa
Doba zpracování údajů: doba uchovávání požadovaná platnými účetními předpisy (v současné době do konce 8. roku od data vystavení faktury).
Možné důsledky nezveřejnění: porušení účetních a daňových předpisů
- Vystavení faktury
Právní základ pro zpracování: splnění právních povinností, které se na správce vztahují (GDPR 6. Článek 1 odst. 1. c))
.
Zpracovávané osobní údaje: jméno, adresa
Doba zpracování údajů: doba uchovávání požadovaná platnými účetními předpisy (v současné době do konce 8. roku od data vystavení faktury).
Možné důsledky nezveřejnění: nedodržení právních předpisů týkajících se vystavování faktur.
ZPRACOVATELÉ DAT
Za účelem zajištění provozu internetového obchodu a kvalitní obsluhy objednávek zadaných prostřednictvím internetového obchodu využívá správce údajů pomoci následujících zpracovatelů údajů. Zpracovatelé údajů vykonávají svou činnost v souladu s GDPR a pravidly smlouvy s nimi uzavřené a v souladu s pokyny správce.
- Služba úložného prostoru
Činnost poskytovaná zpracovatelem údajů: Hosting
Poskytovatel úložiště: EZIT Kft,
Adresa: 1132 Budapest, Victor Hugo utca. 18-22.
Daňové číslo: 23493474-2-41
registrační číslo společnosti: 01-09-968191
Telefon 0-24: +36 1 700 40 30
E-mail: info@ezit.hu
- Účetnictví
Název společnosti: Acco-Account Kft
Kancelář: 1162.Budapest, Muzsika u.71;
Registrační číslo společnosti: 01-09-464407;
Činnosti související se správou dat: účetnictví vyžadované daňovými a účetními předpisy,
účetní činnosti
- Vydání účtu
Název: KBOSS.hu Trading and Service Provider Limited Liability Company (szamlazz.hu)
Sídlo: 1031 Budapest, Záhony utca 7.
Registrační číslo společnosti: 01-09-303201
E-mail: info@szamlazz.hu
Činnost správy dat: podklady vyžadované účetními a daňovými předpisy
emisní činnosti.
- Zpravodaje
MAILERLITE UAB
Paupio g. 46 11341 Vilnius, Litva
info@mailerlite.com
Oznámení o ochraně osobních údajů: https://www.mailerlite.com/privacy-policy
(Přístup ke jménu a e-mailové adrese účastníka.)
- Podpora produktu
Název společnosti: Criteo SA
Umístění: 32 Rue Blanche, 75009 Paříž, Francie.
Registrační číslo společnosti: 484 786 249 RCS Paris
Název společnosti: Google Ireland Limited
Sídlo: Gordon House Barrow Street Dublin 4 Irsko
Registrační číslo společnosti: IE6388047V
Název společnosti: Facebook Ireland Limited
Umístění: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irsko
Registrační číslo společnosti: IE9692928F
Název společnosti: EMARSYS eMarketing SystemsAG
Adresa: Märzstraße 1 1150 Wien
Registrační číslo společnosti: ATU50359801
Činnost správy dat: používání souborů cookie ke sledování prohlížení a návštěv stránek uživateli.
zaznamenávat vaše zvyky pro účely doporučování produktů a služeb usnadňujících nakupování.
ADATABILITA
Správce údajů zajistí bezpečnost údajů, přijme technická a organizační opatření a stanoví procesní pravidla, která zajistí splnění požadavku na bezpečnost údajů.
Správce údajů vede záznamy o jím zpracovávaných údajích v souladu s platnými právními předpisy a zajišťuje, aby se s těmito údaji mohli seznámit pouze ti zaměstnanci a další osoby jednající v zájmu správce údajů, kteří je potřebují znát k výkonu své práce nebo úkolu. Všechny osoby jednající jménem správce údajů jsou oprávněny přistupovat pouze k údajům, jejichž zpracování je nezbytné pro plnění povinností jmenované osoby. Jmenované osoby jsou povinny zachovávat důvěrnost údajů.
Při definování a uplatňování opatření pro zabezpečení údajů správce údajů zohlední současný stav techniky. Správce údajů si z několika možných řešení zpracování údajů vybere to, které zajišťuje vyšší úroveň ochrany osobních údajů, ledaže by to znamenalo nepřiměřenou zátěž.
Ochrana záznamů IT
Správce údajů zajistí zejména v souvislosti se svými povinnostmi v oblasti bezpečnosti IT:
- opatření na ochranu proti neoprávněnému přístupu, včetně ochrany softwarových a hardwarových zařízení a fyzické ochrany (ochrana přístupu, ochrana sítě);
- opatření k zajištění obnovitelnosti datových souborů, včetně pravidelného zálohování a samostatné bezpečné správy kopií (zrcadlení, zálohování);
- ochrana dat před viry (antivirová ochrana);
- fyzická ochrana datových souborů a médií, na kterých jsou uloženy, včetně ochrany proti požáru, vodě, blesku a jiným přírodním nebezpečím, a obnovitelnost škod způsobených těmito událostmi (archivace, ochrana proti požáru).
Ochrana papírových záznamů
Správce údajů přijme nezbytná opatření k ochraně papírových záznamů, zejména pokud jde o fyzickou bezpečnost a požární ochranu. Zaměstnanci a jiné osoby jednající jménem správce údajů uchovávají v bezpečí datové nosiče obsahující osobní údaje, které používají nebo mají v držení, bez ohledu na způsob záznamu údajů, a chrání je před neoprávněným přístupem, změnou, zveřejněním, vyzrazením, vymazáním nebo zničením, náhodným zničením nebo poškozením.
INFORMACE O PRÁVECH SUBJEKTU ÚDAJŮ A O VÝKONU JEHO PRÁV.
- Práva subjektu údajů
- a) Informace a přístup k osobním údajům
Subjekt údajů má právo získat od správce informace o zpracování svých osobních údajů, zejména o účelech a kategoriích zpracování, možných příjemcích, době uchovávání a, pokud osobní údaje nebyly získány od subjektu údajů, o zdroji údajů.
- b) Právo na opravu
Subjekt údajů má právo požadovat, aby správce bez zbytečného odkladu opravil nepřesné údaje, které se ho týkají.
- c) Právo na odstoupení od smlouvy
Subjekt údajů má právo kdykoli odvolat svůj souhlas a požádat o výmaz svých údajů. Správce údajů je povinen bez zbytečného odkladu vymazat osobní údaje týkající se subjektu údajů, pokud.
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na němž je zpracování založeno, a neexistuje žádný jiný právní základ pro zpracování;
- subjekt údajů vznese námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo členského státu, které se na správce vztahuje;
- osobní údaje jsou shromažďovány v souvislosti s poskytováním služeb informační společnosti přímo dětem.
Zrušení může být odmítnuto, pokud.
- údaje jsou nezbytné pro výkon práva na svobodu projevu a informací, nebo
- pokud je zpracování osobních údajů povoleno zákonem; a
- nezbytné pro určení, výkon nebo obhajobu právních nároků.
Správce údajů v každém případě informuje subjekt údajů o zamítnutí žádosti o výmaz a uvede důvody zamítnutí. Jakmile bylo žádosti o výmaz osobních údajů vyhověno, nelze již předchozí (vymazané) údaje obnovit.
- d) Právo být zapomenut
Pokud správce zveřejnil osobní údaje a je povinen je vymazat podle písmene c) výše, přijme přiměřené kroky, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informoval správce, kteří údaje zpracovávají, že subjekt údajů požádal o vymazání odkazů na dané osobní údaje nebo jejich kopií či replik.
- e) Právo na omezení
Subjekt údajů může požádat, aby správce omezil zpracování jeho osobních údajů, pokud.
- napadnout přesnost zpracovávaných osobních údajů nebo
- zpracování je protiprávní, ale subjekt údajů nesouhlasí s výmazem zpracovávaných osobních údajů, nebo
- účel zpracování byl splněn, ale subjekt údajů požaduje, aby správce zpracovával osobní údaje za účelem určení, výkonu nebo obhajoby právních nároků.
V případě omezení mohou být osobní údaje, na které se vztahuje omezení, zpracovávány, s výjimkou uložení, pouze se souhlasem subjektu údajů nebo pro určení, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby nebo pro důležité veřejné zájmy Evropské unie nebo členského státu.
- f) Právo na přenositelnost údajů
Subjekt údajů má právo na to, aby mu byly jeho osobní údaje zpracovávané automatizovanými prostředky na základě jeho souhlasu nebo na základě zpracování smlouvy předány ve strukturovaném, běžně používaném a strojově čitelném formátu a/nebo, je-li to technicky proveditelné, jinému správci.
- g) Právo vznést námitku
Pokud je zpracování založeno na oprávněných zájmech správce údajů nebo třetí strany, má subjekt údajů právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace. V takovém případě nesmí správce osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, včetně profilování založeného na těchto ustanoveních.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tyto účely, včetně profilování, pokud souvisí s přímým marketingem.
- h) Zabránění automatizovanému rozhodování a profilování
Subjekt údajů má právo nebýt předmětem rozhodnutí, včetně rozhodnutí zahrnujícího opatření, založeného výhradně na automatizovaném zpracování, které je založeno na vyhodnocení určitých osobních aspektů týkajících se jeho osoby a které má pro něj právní účinky nebo se ho podobně významně dotýká. Takové zpracování zahrnuje “profilování”. Výše uvedené právo se neuplatní, pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem; je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo je založeno na výslovném souhlasu subjektu údajů.
V případě takového zpracování má subjekt údajů právo požádat o lidský zásah, zejména o vyjádření svého názoru, o vysvětlení rozhodnutí přijatého na základě takového posouzení a o napadení rozhodnutí. Takové opatření se na dítě nesmí vztahovat.
- Prosazování práv subjektu údajů
- a) Subjekt údajů se může obrátit na pracovníky správce s jakýmikoliv žádostmi, dotazy nebo připomínkami týkajícími se zpracování jeho osobních údajů zasláním e-mailu na adresu info@arvalicom.com nebo písemně na adresu správce: 1036 Budapest, Lajos u. 74-76. fszt. 4. v dopise zaslaném na vaši poštovní adresu.
- b) Správce údajů usnadní subjektu údajů výkon výše uvedených práv. Správce údajů informuje subjekt údajů o opatřeních přijatých na základě žádosti bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. V případě potřeby a s ohledem na složitost žádosti a počet žádostí může být tato lhůta prodloužena o další dva měsíce. Správce údajů informuje subjekt údajů o prodloužení lhůty do jednoho měsíce od obdržení žádosti a uvede důvody zpoždění. Pokud subjekt údajů podal žádost elektronickými prostředky, informace se pokud možno poskytnou elektronickými prostředky, pokud subjekt údajů nepožádá o jiný způsob.
- (c) Pokud správce na žádost subjektu údajů nereaguje, informuje subjekt údajů neprodleně a nejpozději do jednoho měsíce od obdržení žádosti o důvodech nečinnosti a o možnosti subjektu údajů podat stížnost u dozorového úřadu a uplatnit své právo na soudní ochranu.
- (d) Informace a opatření uvedené v písmenech b) až c) se poskytují bezplatně. Pokud je žádost subjektu údajů zjevně neopodstatněná nebo nadměrná, zejména z důvodu její opakující se povahy, správce údajů s přihlédnutím k administrativním nákladům na poskytnutí požadovaných informací nebo opatření:
- da) vybírat přiměřený poplatek; nebo
- (db) odmítnout žádost vyřídit.
Důkazní břemeno, že žádost je zjevně neopodstatněná nebo nepřiměřená, nese správce.
- e) Subjekt údajů může podat stížnost přímo u Národního úřadu pro ochranu údajů a svobodu informací (adresa: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; webové stránky: www.naih.hu), nebo se v případě porušení svých práv může obrátit na soud. Soud v tomto případě jedná mimo pořadí. V druhém případě je soud příslušný k projednání věci. Žalobu lze rovněž podat u soudu v místě bydliště nebo pobytu osoby, a to podle její volby. (seznam soudů a jejich kontaktní údaje naleznete na adrese http://birosag.hu/torvenyszekek).
Budapešť, 2020. 23. dubna.