POLITIKA ZASEBNOSTI IN OBVESTILO O ZASEBNOSTI

Družba Arvali Kft. je kot upravljavec podatkov v skladu s spodaj navedenimi podatki Obdelavo osebnih podatkov uporabnikov spletnega mesta www.gyorstesztlabor.hu ureja Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, Splošna uredba o varstvu podatkov, v nadaljevanju “Splošna uredba o varstvu podatkov”: GDPR), je to obvestilo o zasebnosti in varstvu podatkov izdano z namenom vnaprejšnjega obveščanja posameznikov, na katere se nanašajo osebni podatki, in lažjega uveljavljanja njihovih pravic.

MENEDŽER

Upravljavec podatkov, ki upravlja spletno trgovino www.gyorstesztlabor.hu (v nadaljnjem besedilu:spletna trgovina ):

Ime podjetja: Arvali Ltd.
Sedež: 1054 Budimpešta, Szabadság tér 7. 1.em.

Registrska številka podjetja: 13-09-177562

Davčna številka: 14586941-2-41

Telefonska številka: +36 20 779 3350
E-naslov: info@alabpharma.hu
Spletna trgovina: www.gyorstesztlabor.hu
Zastopnik: Attila Karvalics, vodilni partner   (v nadaljnjem besedilu “upravljavec podatkov”) 

NAČELA UPRAVLJANJA PODATKOV

Upravljavec podatkov obdeluje osebne podatke zakonito, pošteno in na pregleden način za posameznika, na katerega se nanašajo osebni podatki. Upravljavec podatkov zbira osebne podatke le za določene, izrecne in zakonite namene ter jih obdeluje le na način, ki je skladen s temi nameni. Prizadeva si zagotoviti, da so podatki, ki jih obdeluje, primerni, ustrezni, točni in posodobljeni. Upravljavec podatkov zagotavlja pravice posameznika, na katerega se nanašajo osebni podatki, in sprejme potrebne ukrepe za zagotovitev zakonitosti obdelave podatkov v vseh fazah ter zagotavlja celovitost in zaupnost osebnih podatkov.

DEJAVNOSTI OBDELAVE PODATKOV

  1.  Dejavnosti upravljanja podatkov v spletni trgovini

Spletna trgovina zbira in obdeluje osebne podatke izključno za izvajanje pogodbe (vključno z ukrepi, potrebnimi pred sklenitvijo pogodbe) in na podlagi privolitve posameznikov, na katere se nanašajo osebni podatki, kot je podrobno opisano v nadaljevanju tega obvestila.

  1. a) za izpolnjevanje naročil za izdelke, ki so na voljo v spletni trgovini.

Pri naročanju izdelkov, ki so na voljo v spletni trgovini, obiskovalec (kupec) izbere izdelek, ki ga želi kupiti, v skladu s koraki, določenimi v splošnih pogojih, in ga doda v nakupovalno košarico. Če nadaljujete z nakupom, bomo za izpolnitev vašega naročila zbrali osebne podatke stranke, kot je opredeljeno spodaj.

Obdelani osebni podatki: ime, telefonska številka, e-poštni naslov, naslov

Pravna podlaga za obdelavo: izvajanje pogodbe (GDPR 6. člen (1)(b))

Trajanje obdelave podatkov: če sta posameznik, na katerega se nanašajo osebni podatki, in upravljavec podatkov sklenila pogodbo, pet let od datuma izpolnitve (prenehanja pogodbe), razen če zakon za zadevni izdelek določa daljše garancijsko obdobje. Podatke, ki niso povezani z uveljavljanjem zahtevkov, upravljavec podatkov izbriše, če namen obdelave preneha obstajati ali če to zahteva posameznik, na katerega se nanašajo osebni podatki.

Možne posledice opustitve posredovanja podatkov: naročila, oddanega v spletni trgovini, ne bomo mogli izpolniti.

  1. b) če posameznik, na katerega se nanašajo osebni podatki, opusti nakup, za dokončanje ali preklic naročila.

Če obiskovalec začne nakupovati, doda enega ali več izdelkov v košarico, nato pa zapusti spletno trgovino, ne da bi dokončal nakup, bo upravljavec podatkov poslal dve elektronski sporočili (v 2 in 24 urah po zaključku nakupa) na elektronski naslov, ki ga je prej navedel posameznik, na katerega se nanašajo osebni podatki, da bi pojasnil, ali je bila prekinitev nakupa res v skladu z voljo zadevne stranke. 

Obdelani osebni podatki: e-poštni naslov

Pravna podlaga za obdelavo: izvajanje pogodbe (GDPR 6. člen (1)(b))

Trajanje obdelave podatkov: če je posledica pojasnila pogodba med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov, v tem primeru pet let od datuma izpolnitve (prenehanja pogodbe), razen če zakon za zadevni izdelek določa daljše garancijsko obdobje. Podatke, ki niso povezani z uveljavljanjem zahtevkov, upravljavec podatkov izbriše, če namen obdelave preneha obstajati ali če to zahteva posameznik, na katerega se nanašajo osebni podatki.

Možne posledice nerazkritja: prekinitev nakupa ostane dokončna, tudi če to ni bil namen posameznika, na katerega se nanašajo osebni podatki

  1. c) za namene pošiljanja novic.

V spletni trgovini se lahko obiskovalci z vnosom svojega e-poštnega naslova naročijo na upravljavčeve e-novice. Soglasje lahko kadar koli prekličete, informacije o tem, kako se lahko odjavite, pa so vključene v vsako glasilo.

Pravna podlaga za obdelavo: privolitev posameznika, na katerega se nanašajo osebni podatki (GDPR 6. Člen (1)(1). točka a))
Obdelani osebni podatki: e-poštni naslov
Trajanje obdelave: do preklica privolitve

Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost, tako da pošljete e-pošto na naslov info@arvalicom.com hu ali se odjavite na dnu novic.

Možne posledice opustitve posredovanja podatkov: uporabnik ne bo prejemal obvestil, informacij in drugih informacij o novostih, promocijah, popustih.

  Sredstva, ki jih upravljavec uporablja za podporo svojim trenutnim dejavnostim, kot so sredstva, ki jih zagotavlja Google Osebni podatki strank, se lahko prenesejo v državo zunaj Evropskega gospodarskega prostora, zlasti v Združene države Amerike, ali v drugo državo, kjer sredstva za obdelavo osebnih podatkov vzdržuje organizacija, ki sodeluje z upravljavcem, v sodelovanju z upravljavcem.

Upravljavec podatkov zagotovi ustrezno varnost osebnih podatkov z uporabo standardnih klavzul o varstvu podatkov, ki jih je sprejela Evropska komisija, in pogodb o prenosu podatkov, ki so v skladu z zahtevami GDPR.

Za podatke, ki se prenašajo iz Evrope v ZDA, lahko nekatere organizacije v ZDA zagotavljajo ustrezno raven varstva podatkov v okviru zasebnostnega ščita (za več informacij glej https://www.privacyshield.gov/).

Stranka ima pravico pridobiti kopijo osebnih podatkov, prenesenih v tretjo državo, tako da se obrne na nas.

  1. Prenos podatkov

Osebni podatki, ki jih posredujete pri uporabi spletne trgovine, se lahko posredujejo samo obdelovalcem podatkov, navedenim v tem obvestilu. Posredovanje osebnih podatkov 3. osebi (javnemu organu itd.), razen če to zahteva zakon (EU ali madžarski), ki ne dovoljuje odstopanja, in sicer na način in pod pogoji, določenimi v tem zakonu.

  1. Uporaba piškotkov (analitika, pomoč pri nakupovanju in storitve priporočanja izdelkov)

V spletni trgovini se uporabljajo piškotki. Piškotki so majhni deli podatkov, ki jih brskalnik začasno prenese na trdi disk obiskovalčevega računalnika. Piškotki lahko služijo različnim namenom, nekateri so nujni za delovanje spletnega mesta (“procesni piškotki”), drugi zbirajo informacije o uporabi spletnega mesta (analitika, statistika: “piškotki uporabe”), zaradi katerih je nadaljnja uporaba spletnega mesta bolj priročna in praktična. Drugi piškotki so piškotki, povezani z oglasi, ki nam pomagajo obiskovalcem Trgovine prikazovati oglase, ki so zanje najustreznejši.

Piškotek je spremenljiv alfanumerični paket informacij, ki ga pošlje spletni strežnik in se shrani v uporabnikovem računalniku za vnaprej določeno obdobje. S piškotki lahko zahtevate določene informacije o obiskovalcu in spremljate njegovo uporabo interneta. Piškotki nam pomagajo spremljati interese, navade uporabe interneta in zgodovino obiskov spletne trgovine zadevnega uporabnika, da bi optimizirali uporabnikovo nakupovalno izkušnjo. Ker piškotki delujejo kot nekakšna oznaka, ki spletnemu mestu omogoča, da prepozna obiskovalca, ki se vrača na spletno mesto, se lahko uporabljajo tudi za shranjevanje veljavnega uporabniškega imena in gesla za to spletno mesto. Če brskalnik vrne piškotek, ki je bil predhodno shranjen, lahko ponudnik piškotkov poveže trenutni obisk uporabnika s prejšnjimi obiski, vendar le za svojo vsebino.

Informacije, ki jih pošiljajo piškotki, omogočajo, da jih spletni brskalniki lažje prepoznajo, tako da lahko uporabniki prejmejo ustrezno in “prilagojeno” vsebino. Piškotki omogočajo udobnejše brskanje, pri čemer imamo v mislih potrebe po spletni zasebnosti in ustrezno oglaševanje. Piškotek ponudniku storitev omogoča tudi zbiranje anonimnih statističnih podatkov o navadah obiskovalcev spletnega mesta, s čimer lahko dodatno prilagodimo videz in počutje spletnega mesta.

Spletno mesto uporablja dve vrsti piškotkov:

– Začasni piškotki – piškotki z identiteto seje, ki so nujni za uporabo spletnega mesta. Njihova uporaba je nujna za navigacijo po spletnem mestu in za delovanje spletnega mesta. Brez njihovega sprejetja spletna trgovina ali nekateri njeni deli ne bodo prikazani, brskanje bo onemogočeno, dodajanje vstopnic v košarico ali bančno plačilo ne bo mogoče. 

– trajni piškotki, ki lahko glede na nastavitve spletnega brskalnika ostanejo v napravi dlje časa ali dokler jih uporabnik ne izbriše. V njih se lahko napajate iz notranjega ali zunanjega štedilnika. Če spletni strežnik ponudnika storitev namesti piškotek in podatke prenese v svojo podatkovno zbirko, se to imenuje notranji piškotek. Če piškotek namesti spletni strežnik ponudnika storitev, podatki pa se prenesejo zunanjemu ponudniku storitev, se imenuje zunanji piškotek. Takšni zunanji piškotki vključujejo piškotke tretjih oseb, ki jih tretje osebe namestijo v uporabnikov brskalnik (Google Analytics, Facebook Pixel). V brskalnik se namestijo, če spletno mesto, ki ga obiskujete, uporablja storitve, ki jih zagotavljajo tretje osebe.  Namen stalnih piškotkov je zagotoviti, da spletno mesto deluje po najvišjih možnih standardih, da se izboljša uporabniška izkušnja.

Ob obisku spletnega mesta lahko uporabnik s klikom na gumb na opozorilo o piškotkih na prijavni strani privoli v shranjevanje trajnih piškotkov na njegovem računalniku in dostop ponudnika storitev do njih.

Uporabnik lahko s programom brskalnika nastavi in blokira dejavnosti, povezane s piškotki. Piškotke lahko običajno upravljate tako, da v meniju Orodja/Nastavitve brskalnika izberete Zasebnost/Nastavitve/Prilagojene nastavitve, nato pa izberete možnost piškotkov, piškotov ali sledenja. Upoštevajte, da v slednjem primeru uporabnik brez uporabe piškotkov morda ne bo mogel uporabljati vseh storitev spletnega mesta, zlasti plačilnih storitev. Za več informacij o piškotkih kliknite na gumb “Več informacij” v opozorilni vrstici za piškotke na strani Ticket.com.

Namen obdelave podatkov je: obdelava plačilnih transakcij s ponudnikom plačilnih storitev, identifikacija in razlikovanje uporabnikov, identifikacija uporabnikove trenutne seje, shranjevanje podatkov, posredovanih med sejo, preprečevanje izgube podatkov, identifikacija in sledenje uporabnikov, merjenje spletne analitike.

Pravna podlaga za obdelavo: prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki, GDPR 6. Člen (1)(1). točka a).

Obdelani podatki vključujejo: identifikacijsko številko, datum, čas in predhodno obiskano stran.

Trajanje obdelave podatkov: začasni piškotki so shranjeni, dokler uporabnik ne zapre vseh brskalnikov določene vrste. Trajni piškotki so v uporabnikovem računalniku shranjeni eno leto ali dokler jih uporabnik ne izbriše.

Možne posledice neporočanja podatkov: nepopolna uporaba storitev spletne trgovine, neuspešne plačilne transakcije, netočnost analitičnih meritev.

  1.   Avtomatizirana obdelava podatkov – profiliranje

Prikazovanje oglasov na našem spletnem mestu temelji na avtomatiziranem odločanju. 

Namen obdelave: profiliranje pomaga zagotoviti, da so uporabniku na spletnem mestu predstavljene ustrezne, prilagojene ponudbe in priporočila za prejemanje novic. Profiliranje pomaga obdelovalcu podatkov prilagoditi najboljšo ponudbo za vaše stranke.

Pravna podlaga za obdelavo: prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki, GDPR 6. Člen (1)(1). točka a).

Področje uporabe obdelanih podatkov: Obdelani podatki: e-pošta, ime, naslov, podatki, povezani z uporabo spletnega mesta (čas obiska, trajanje, ogledane strani, kliki, uporaba iskalnika), uporaba košarice (ID naročila, izdelki, njihove kategorije izdelkov, vrednosti), nakupi (datum transakcije, vrednost, izdelek, njegova kategorija, uporabljen popust, način plačila), tehnične podatke (naslov IP, identifikator piškotka, vrsta brskalnika, vrsta naprave, identifikatorji Google, Facebook, Hotjar, Findgore, Prefixbox, izvorna stran), podatke o uporabi novic in obvestil (čas odprtja e-pošte, naprava, kliknjene povezave, podatki o nakupu), podatke, povezane z uporabo sistema bloga (komentarji, ocene, kliknjene povezave), podatke, povezane z uporabo sistema bloga (komentarji, ocene, kliknjene povezave).

Logika profiliranja: s tehnologijami piškotkov, ki jih uporabljamo na našem spletnem mestu, lahko spoznamo želje uporabnikov – na primer z analizo, kako pogosto obiskujejo naše spletno mesto in katere izdelke najpogosteje iščejo. Analiziranje spletnega vedenja nam pomaga razumeti želje in pričakovanja uporabnikov ter se prilagoditi njihovim potrebam in interesom.

Vpliv profiliranja na posameznika, na katerega se nanašajo osebni podatki: ta tehnologija nam omogoča, da uporabniku ne le posredujemo prilagojeno oglaševanje in mu ponudimo najboljše razpoložljive ponudbe, ki ustrezajo njegovim potrebam, temveč tudi ustvarimo in predstavimo edinstvene ponudbe, promocije ali popuste, ki niso na voljo drugim strankam. Če uporabnik onemogoči piškotke, ki omogočajo prikazovanje oglasov, prilagojenih njegovim interesom, to ne pomeni, da med uporabo naših ali drugih spletnih mest ne bo prejemal oglasov – v tem primeru bo uporabnik še vedno prejemal enako količino oglasov, le da ti ne bodo povezani z njegovo trenutno dejavnostjo. Dejstvo, da nam piškotki omogočajo dostop do informacij o dejavnosti uporabnikov na internetu, nam omogoča izvajanje tržnih in statističnih analiz.

Rok za izbris podatkov: ponudnik storitev bo obdeloval posredovane podatke, dokler uporabnik z odjavo od naročnine ne prepove uporabe podatkov v te namene.

Morebitne posledice opustitve posredovanja podatkov: na spletnem mestu in v glasilih se bodo pojavile ponudbe, ki za uporabnika niso relevantne, uporabnik ne bo mogel uporabljati udobnih storitev, povezanih z registracijo.

  1. Beleženje

Ko obiščete spletno trgovino , spletni strežnik ne beleži vaših dejavnosti.

  1. Računovodstvo

Pravna podlaga za obdelavo: izpolnjevanje naših zakonskih obveznosti v zvezi z računovodstvom in obdavčitvijo (GDPR 6. Člen (1)(1). c))

Obdelani osebni podatki: ime, naslov

Trajanje obdelave podatkov: obdobje hrambe, ki ga zahteva veljavna računovodska zakonodaja (trenutno konec osmega leta od datuma izdaje računa).

Možne posledice nerazkritja: kršitve računovodske in davčne zakonodaje

  1. Izdaja računa

Pravna podlaga za obdelavo: izpolnjevanje zakonskih obveznosti, ki veljajo za upravljavca (GDPR 6. Člen (1)(1). c))
.
Obdelani osebni podatki: ime, naslov

Trajanje obdelave podatkov: obdobje hrambe, ki ga zahteva veljavna računovodska zakonodaja (trenutno konec osmega leta od datuma izdaje računa).

Možne posledice nerazkritja: neskladnost z zakonodajo o izdajanju računov

 

OBDELOVALCI PODATKOV

Za zagotavljanje delovanja spletne trgovine in visokokakovostne storitve naročil, oddanih prek spletne trgovine, upravljavec podatkov uporablja pomoč naslednjih obdelovalcev podatkov. Obdelovalci podatkov izvajajo svoje dejavnosti v skladu z GDPR in pravili pogodbe, sklenjene z njimi, ter v skladu z navodili upravljavca.

  1. Storitev prostora za shranjevanje

Dejavnost, ki jo opravlja obdelovalec podatkov: Gostovanje

Ponudnik pomnilnika: EZIT Kft,

Naslov: 1132 Budapest, Victor Hugo utca. 18-22.

Davčna številka: 23493474-2-41

registrska številka podjetja: 01-09-968191

Telefon 0-24: +36 1 700 40 30

E-naslov: info@ezit.hu

 

  1. Računovodstvo

Ime podjetja: Acco-Account Kft

Urad: 1162.Budapest, Muzsika u.71;

Registrska številka podjetja: 01-09-464407;

Dejavnosti upravljanja podatkov: računovodstvo, ki ga zahteva davčna in računovodska zakonodaja,

računovodske dejavnosti

 

  1. Izdaja računa

Ime: KBOSS.hu družba z omejeno odgovornostjo za trgovanje in zagotavljanje storitev (szamlazz.hu)

Sedež: 1031 Budapest, Záhony utca 7.

Registrska številka podjetja: 01-09-303201

E-naslov: info@szamlazz.hu

Dejavnost upravljanja podatkov: podporni dokumenti, ki jih zahteva računovodska in davčna zakonodaja

dejavnosti v zvezi z emisijami.

 

  1. Novičke

MAILERLITE UAB

Paupio g. 46 11341 Vilnius, Litva

info@mailerlite.com

Obvestilo o zasebnosti: https://www.mailerlite.com/privacy-policy

(Dostop do imena in e-poštnega naslova naročnika.)

 

  1. Podpora za izdelke

Ime podjetja: Criteo SA

Lokacija: 32 Rue Blanche, 75009 Pariz, Francija

Registrska številka podjetja: 484 786 249 RCS Paris

Ime podjetja: Google Ireland Limited

Sedež: Gordon House Barrow Street Dublin 4 Irska

Registrska številka podjetja: IE6388047V

Ime podjetja: Facebook Ireland Limited

Lokacija: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska

Registrska številka podjetja: IE9692928F

Ime podjetja: EMARSYS eMarketing SystemsAG

Naslov: Märzstraße 1 1150 Wien

Registrska številka podjetja: ATU50359801

dejavnost upravljanja podatkov: uporaba piškotkov za sledenje brskanju uporabnikov in obiskovanju strani.

beleženje vaših navad za zagotavljanje storitev priporočanja izdelkov in olajšanja nakupovanja.

 

ADATABILNOST

Upravljavec podatkov zagotovi varnost podatkov, sprejme tehnične in organizacijske ukrepe ter določi postopkovna pravila, ki zagotavljajo izvajanje zahteve glede varnosti podatkov.

Upravljavec podatkov vodi evidenco podatkov, ki jih obdeluje, v skladu z veljavnimi zakoni, pri čemer zagotovi, da so podatki znani le tistim zaposlenim in drugim osebam, ki delujejo v interesu upravljavca podatkov in jih morajo poznati za opravljanje svojega dela ali naloge. Vse osebe, ki delujejo v imenu upravljavca podatkov, imajo pravico do dostopa le do podatkov, katerih obdelava je potrebna za opravljanje dolžnosti imenovane osebe. Navedene osebe so dolžne podatke varovati kot zaupne.

Upravljavec podatkov pri opredelitvi in uporabi ukrepov za varnost podatkov upošteva stanje tehnike. Upravljavec podatkov med več možnimi rešitvami obdelave podatkov izbere tisto, ki zagotavlja višjo raven varstva osebnih podatkov, razen če bi to pomenilo nesorazmerno breme.

Zaščita zapisov IT

Upravljavec podatkov zagotovi, zlasti v okviru svojih odgovornosti za varnost IT:

  • ukrepe za zaščito pred nepooblaščenim dostopom, vključno z zaščito programske in strojne opreme ter fizično zaščito (zaščita dostopa, zaščita omrežja);
  • ukrepe za zagotovitev obnovitve podatkovnih datotek, vključno z rednim varnostnim kopiranjem in ločenim varnim upravljanjem kopij (zrcaljenje, varnostne kopije);
  • zaščito podatkov pred virusi (zaščita pred virusi);
  • fizično zaščito podatkovnih datotek in nosilcev, na katerih so shranjene, vključno z zaščito pred požarom, vodo, strelo in drugimi naravnimi nesrečami, ter možnostjo povrnitve škode, ki jo povzročijo takšni dogodki (arhiviranje, požarna zaščita).

Zaščita zapisov v papirni obliki

Upravljavec podatkov sprejme potrebne ukrepe za zaščito papirnih zapisov, zlasti glede fizične varnosti in požarne zaščite. Zaposleni in druge osebe, ki delujejo v imenu upravljavca podatkov, varujejo nosilce podatkov z osebnimi podatki, ki jih uporabljajo ali imajo v posesti, ne glede na način zapisa podatkov, ter jih varujejo pred nepooblaščenim dostopom, spreminjanjem, razkritjem, razkritjem, izbrisom ali uničenjem, naključnim uničenjem ali poškodbo.

INFORMACIJE O PRAVICAH POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, IN UVELJAVLJANJU NJEGOVIH PRAVIC.

  1. Pravice posameznika, na katerega se nanašajo osebni podatki
  2. a) Informacije in dostop do osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od upravljavca pridobi informacije o obdelavi svojih osebnih podatkov, zlasti o namenih in kategorijah obdelave, morebitnih prejemnikih, trajanju hrambe in, če osebni podatki niso bili zbrani od posameznika, na katerega se nanašajo osebni podatki, o viru podatkov.

  1. b) Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati, da upravljavec podatkov brez nepotrebnega odlašanja popravi netočne podatke, ki se nanašajo nanj.

  1. c) Pravica do odpovedi

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli prekliče svojo privolitev in zahteva izbris svojih podatkov. Upravljavec podatkov mora brez nepotrebnega odlašanja izbrisati osebne podatke, ki se nanašajo na posameznika, na katerega se nanašajo osebni podatki, če.

  • osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani;
  • posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na kateri temelji obdelava, in za obdelavo ni druge pravne podlage;
  • če posameznik, na katerega se nanašajo osebni podatki, nasprotuje obdelavi in če za obdelavo ni prevladujočih zakonitih razlogov,
  • so bili osebni podatki obdelani nezakonito;
  • osebne podatke je treba izbrisati zaradi izpolnjevanja pravne obveznosti v skladu z zakonodajo Unije ali države članice, ki velja za upravljavca;
  • osebni podatki se zbirajo v zvezi z zagotavljanjem storitev informacijske družbe neposredno otrokom.

Odpoved se lahko zavrne, če.

  • so podatki potrebni za uresničevanje pravice do svobode izražanja in obveščanja ali
  • če je obdelava osebnih podatkov zakonsko dovoljena, in
  • potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

V vsakem primeru upravljavec podatkov posameznika, na katerega se nanašajo osebni podatki, obvesti o zavrnitvi zahteve za izbris in navede razloge za zavrnitev. Ko je zahteva za izbris osebnih podatkov izpolnjena, prejšnjih (izbrisanih) podatkov ni več mogoče obnoviti.

  1. d) Pravica do pozabe

Če je upravljavec razkril osebne podatke in jih mora izbrisati v skladu s točko (c) zgoraj, sprejme razumne ukrepe, vključno s tehničnimi ukrepi, pri čemer upošteva razpoložljivo tehnologijo in stroške izvajanja, da obvesti upravljavce, ki obdelujejo podatke, da je posameznik, na katerega se nanašajo osebni podatki, zahteval izbris povezav do zadevnih osebnih podatkov ali njihovih kopij ali replik.

  1. e) Pravica do omejitve

Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva, da omeji obdelavo njegovih osebnih podatkov, če.

  • izpodbijanje točnosti obdelanih osebnih podatkov ali
  • je obdelava nezakonita, vendar posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu obdelanih osebnih podatkov, ali
  • namen obdelave je bil izpolnjen, vendar posameznik, na katerega se nanašajo osebni podatki, zahteva, da upravljavec obdela osebne podatke za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

 

V primeru omejitve se lahko osebni podatki, za katere velja omejitev, razen za shranjevanje, obdelujejo le s privolitvijo posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za varstvo pravic druge fizične ali pravne osebe ali za pomembne javne interese Evropske unije ali države članice.

  1. f) Pravica do prenosljivosti podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da se njegovi osebni podatki, ki se obdelujejo z avtomatiziranimi sredstvi na podlagi njegove privolitve ali na podlagi obdelave pogodbe, prenesejo k njemu v strukturirani, splošno uporabljani, strojno berljivi obliki in/ali, če je to tehnično izvedljivo, k drugemu upravljavcu.

  1. g) Pravica do ugovora

Če obdelava temelji na zakonitih interesih upravljavca podatkov ali tretje osebe, ima posameznik, na katerega se nanašajo osebni podatki, pravico kadar koli ugovarjati obdelavi svojih osebnih podatkov iz razlogov, povezanih z njegovim posebnim položajem. V takem primeru upravljavec ne sme več obdelovati osebnih podatkov, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, vključno z oblikovanjem profilov na podlagi teh določb.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za takšne namene, vključno z oblikovanjem profilov, kadar je to povezano z neposrednim trženjem.

  1. h) Preprečevanje avtomatiziranega sprejemanja odločitev in profiliranja

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da se zanj ne sprejme odločitev, vključno z odločitvijo, ki vključuje ukrep, ki temelji izključno na avtomatizirani obdelavi, ki temelji na oceni nekaterih osebnih vidikov v zvezi z njim in ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj. Takšna obdelava vključuje “profiliranje”. Zgornja pravica se ne uporablja, kadar je obdelava potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem; je dovoljena z zakonodajo Unije ali države članice, ki se uporablja za upravljavca in določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki; ali temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki. 

 

V primeru takšne obdelave ima posameznik, na katerega se nanašajo osebni podatki, pravico zahtevati in dobiti človeško posredovanje, zlasti da izrazi svoje stališče, da dobi razlago odločitve, sprejete na podlagi takšne ocene, in da odločitev izpodbija. Takšen ukrep se ne sme uporabljati za otroka.

  1. Uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki
  2. a) Posameznik, na katerega se nanašajo osebni podatki, se lahko s kakršnimi koli zahtevami, vprašanji ali pripombami v zvezi z obdelavo svojih osebnih podatkov obrne na osebje upravljavca podatkov, tako da pošlje e-pošto na naslov info@arvalicom.com ali piše upravljavcu podatkov na naslov 1036 Budapest, Lajos u. 74-76. fszt. 4. v pismu, poslanem na vaš poštni naslov.
  3. b) Upravljavec podatkov posamezniku, na katerega se nanašajo osebni podatki, olajša uveljavljanje zgornjih pravic. Upravljavec podatkov posameznika, na katerega se nanašajo osebni podatki, brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahtevka obvesti o ukrepih, sprejetih v zvezi z zahtevkom. Po potrebi se lahko ta rok ob upoštevanju zapletenosti prošnje in števila zahtevkov podaljša še za dva meseca. Upravljavec podatkov posameznika, na katerega se nanašajo osebni podatki, obvesti o podaljšanju roka v enem mesecu po prejemu zahtevka in navede razloge za zamudo. Če je posameznik, na katerega se nanašajo osebni podatki, vložil zahtevo z elektronskimi sredstvi, se informacije zagotovijo z elektronskimi sredstvi, če je to mogoče, razen če posameznik, na katerega se nanašajo osebni podatki, zahteva drugače.
  4. (c) Če upravljavec ne ukrepa na zahtevo posameznika, na katerega se nanašajo osebni podatki, ga nemudoma in najpozneje v enem mesecu po prejemu zahteve obvesti o razlogih za neukrepanje in o možnosti, da posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri nadzornem organu in uveljavlja pravico do pravnega sredstva.
  5. (d) Informacije in ukrepi iz točk (b) do (c) zgoraj se zagotovijo brezplačno. Če je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena ali pretirana, zlasti zaradi njene ponavljajoče se narave, upravljavec podatkov ob upoštevanju upravnih stroškov zagotovitve zahtevanih informacij ali informacij ali izvedbe zahtevanega ukrepa:
  6. da) zaračuna razumno pristojbino ali
  7. (db) zavrne ukrepanje v zvezi z zahtevo.

Breme dokazovanja, da je zahteva očitno neutemeljena ali pretirana, nosi upravljavec.

  1. e) Posameznik, na katerega se nanašajo osebni podatki, lahko vloži pritožbo neposredno pri nacionalnem organu za varstvo podatkov in svobodo obveščanja (naslov: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-pošta: ugyfelszolgalat@naih.hu; spletna stran: www.naih.hu), v primeru kršitve njegovih pravic pa se lahko obrne tudi na sodišče. Sodišče v tej zadevi ni ukrepalo v skladu s svojimi pristojnostmi. V slednjem primeru je sodišče pristojno za obravnavo zadeve. Tožba se lahko vloži tudi pri sodišču v kraju stalnega ali začasnega prebivališča osebe po njeni izbiri. (za seznam sodišč in njihove kontaktne podatke obiščite http://birosag.hu/torvenyszekek).

Budimpešta, 2020. 23. april.