ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

SPRÁVCA ÚDAJOV A JEHO DOSTUPNOSŤ

• Názov: Billbarter Hungaria Zrt.
• Sídlo: 1052 Budapest, Szervita tér 8.
• E-mail: info@billbarter.com Telefón: +36 96 528 096

DEFINÍCIE POJMOV

1. “osobné údaje”: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (“dotknutá osoba”); fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä pomocou identifikátora, ako je meno, číslo, lokalizačné údaje, on-line identifikátor, alebo na základe jedného alebo viacerých faktorov týkajúcich sa fyzického, fyziologického, genetického, duševného, ​​ekonomického, kultúrneho charakteru alebo sociálna identita fyzickej osoby;
2. “správa údajov”: akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo dátovými súbormi automatizovaným alebo neautomatizovaným spôsobom, ako je zhromažďovanie, zaznamenávanie, systematizácia, segmentácia, ukladanie, transformácia alebo zmena, dopytovanie, náhľad, používanie , prenos, distribúcia alebo iné prostriedky prístupu, koordinácie alebo pripojenia, obmedzenia, vymazania alebo zničenia;
3. “prevádzkovateľ údajov”: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný orgán, ktorý nezávisle alebo spoločne s inými určuje prostriedky správy osobných údajov; ak sú účely a prostriedky správy vašich údajov určené právom EÚ alebo členského štátu, môže správca údajov alebo osobitné aspekty týkajúce sa vymenovania správcu údajov určiť aj právo EÚ alebo členského štátu;
4. „spracovateľ údajov“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa údajov;
5. „príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný orgán, s ktorým  sa osobné údaje oznamujú, bez ohľadu na to, či ide o tretiu stranu. Orgány verejnej moci, ktoré majú prístup k osobným údajom v rámci individuálneho vyšetrovania v súlade s právom EÚ alebo členského štátu, sa nepovažujú za príjemcov; správa vyššie uvedených údajov týmito orgánmi verejnej moci musí zodpovedať platným pravidlám ochrany údajov zodpovedajúcim účelom správy vašich údajov;
6. “súhlas dotknutej osoby”: dobrovoľné, konkrétne a jasné prejavenie vôle dotknutej osoby na základe konkrétnych a primeraných informácií, ktorý vyhlásením alebo nezameniteľne výslovným aktom vyjadruje súhlas so spracovaním svojich osobných údajov. potvrdenie;
7. “incident ochrany údajov”: porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené zverejnenie alebo neoprávnený prístup k prenášaným, uchovávaným alebo iným spôsobom spracúvaným osobným údajom.

ZÁSADY TÝKAJÚCE SA NAKLADANIA S OSOBNÝMI ÚDAJMI

Osobné údaje:                                                      

1. Ich zaobchádzanie  sa musí vykonávať zákonne a spravodlivo, ako aj transparentným spôsobom pre dotknutú osobu („zákonnosť, spravodlivý postup a transparentnosť“);
2. zber by sa mal uskutočňovať len na špecifické, jasné a legitímne účely a nemalo by sa s nimi nakladať spôsobom nezlučiteľným s týmito účelmi; ďalšie spracúvanie údajov na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely, ktoré nie je zlučiteľné s pôvodným účelom v súlade s článkom 89 ods. 1 („účelová súvislosť“);
3. z hľadiska účelu správy údajov musia byť relevantné a obmedzené na to, čo je nevyhnutné („údajová ekonomika“);
4. musia byť presné a podľa potreby aktuálne; musia byť prijaté všetky primerané opatrenia, aby sa zabezpečilo, že osobné údaje, ktoré sú nepresné z hľadiska účelov správy údajov, budú okamžite vymazané alebo opravené („presnosť“);
5. jeho uchovávanie musí prebiehať tak, aby jeho identifikácia bola možná len na čas nevyhnutný na dosiahnutie cieľov správy osobných údajov; osobné údaje možno uchovávať dlhšiu dobu len v prípade, ak sa osobné údaje spracúvajú na účely archivácie v súlade s článkom 89 ods.1 vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely za predpokladu vykonania príslušných technických a organizačných opatrení predpísaných v tomto nariadení na ochranu práv a slobôd dotknutých osôb („obmedzené uchovávanie“);
6. spracúvanie sa musí vykonávať tak, aby bola zabezpečená primeraná bezpečnosť osobných údajov prostredníctvom uplatnenia vhodných technických alebo organizačných opatrení vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením údajov („integrita a dôvernosť”).

Správca údajov je zodpovedný za dodržiavanie vyššie uvedeného a musí byť tiež schopný toto dodržiavanie preukázať („zodpovednosť“). Správca údajov vyhlasuje, že jeho správa údajov prebieha v súlade so základnými zásadami uvedenými v tomto bode.

 SPRÁVA ÚDAJOV SÚVISIACA S PRIJÍMANÍM ŽIADOSTI O SLUŽBY

1.     Zber údajov, rozsah spracúvaných údajov a účel spracúvania údajov:

Osobné údaje	Účel správy údajov	Právny základ
používateľské meno	Identifikácia umožňujúca      registráciu.	Článok 6 ods.1 a) GDPR
Heslo	Poskytuje bezpečný prístup k používateľskému účtu.
Meno a priezvisko	je nevyhnutné pre nadviazanie kontaktu, uskutočnenie nákupu, vystavenie platnej faktúry a uplatnenie práva na odstúpenie od zmluvy.	Článok 6 ods.1 b) GDPR
E-mailová adresa	Kontakt
Telefónne číslo	Kontakt, efektívnejšia koordinácia otázok súvisiacich s fakturáciou alebo doručením.
adresa	Vystavenie riadnej faktúry, ako aj vytvorenie zmluvy, definovanie jej obsahu, jej úprava, sledovanie jej plnenia, fakturácia výsledných poplatkov a uplatňovanie súvisiacich nárokov.	Článok 6 ods.1 c) GDPR Zákonná povinnosť je § 169 ods. 2 zákona o účtovníctve z roku 2000
Adresa doručenia	Povolenie doručenia domov	Článok 6 ods.1 b) GDPR.

2. Rozsah zainteresovaných strán: Každý, kto sa zaregistroval/nakupuje na webovej stránke. Používateľské meno ani e-mailová adresa nemusia obsahovať osobné údaje.

3. Trvanie správy údajov, lehota na vymazanie vašich údajov: Ak je splnená niektorá z podmienok uvedených v článku 17 ods. 1 GDPR, bude trvať až do vašej žiadosti o vymazanie. Na základe článku 19 GDPR bude prevádzkovateľ elektronicky informovať dotknutú osobu o vymazaní akýchkoľvek osobných údajov poskytnutých dotknutou osobou. Ak sa príslušná žiadosť o vymazanie vzťahuje aj na uvedenú e-mailovú adresu, správca údajov vymaže aj e-mailovú adresu. Okrem účtovných údajov, keďže na základe § 169 ods. (2) zákona C o účtovníctve z roku 2000 musia byť  údaje uchovávané po dobu 8 rokov. Zmluvné údaje dotknutej osoby môžu byť vymazané po uplynutí premlčacej doby občianskych práv na základe žiadosti o vymazanie. Účtovné doklady, ktoré priamo a nepriamo podporujú vedenie účtovníctva (vrátane účtovných kníh, analytických a podrobných záznamov) sa musia uchovávať v čitateľnej forme po dobu najmenej 8 rokov spôsobom, ktorý je možné vyhľadať na základe odkazu na účtovné záznamy.

4. Osoba prípadných prevádzkovateľov oprávnená na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môže spracúvať prevádzkovateľ a ním poverení zamestnanci v súlade s vyššie uvedenými zásadami. 

5. Sprístupnenie práv dotknutých osôb v súvislosti so spracúvaním údajov: Dotknutá osoba môže požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania, pričom dotknutá osoba má právo na prenosnosť údajov, ako aj právo súhlas kedykoľvek odvolať.

6. Dotknutá osoba môže iniciovať prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie spracovania a ich prenosnosť   nasledujúcimi spôsobmi:

• poštou na adrese Szervitatér 8, 1052 Budapest,
• e-mailom na e-mailovú adresu info@billbarter.com,
• telefonicky na čísle +36 96 528 096.                      

7. Právny základ pre správu údajov:

článok 6 ods. 1 písm. b) GDPR,

a) Zákon CVIII z roku 2001 o jednotlivých otázkach služieb elektronického obchodu a služieb súvisiacich s informačnou spoločnosťou (ďalej: Elkerov zákon)  § 13/A. odsek 3: “Na účely poskytovania služby môže poskytovateľ služby spracúvať osobné údaje, ktoré sú pre poskytnutie služby technicky nevyhnutné. V prípade rovnakých podmienok si poskytovateľ služby a v každom prípade prevádzkovať nástroje používané pri poskytovaní služieb súvisiacich s informačnou spoločnosťou musí zvoliť tak, že k spracúvaniu osobných údajov dochádza len vtedy, ak je to pri poskytovaní služby nevyhnutne potrebné na splnenie niektorých ďalších cieľov, avšak aj v tomto prípade , len v nevyhnutnom rozsahu.“

b) V prípade vystavovania faktúr podľa účtovných predpisov, čl. 6 ods. 1 písm. c).

c) V prípade nároku vyplývajúceho zo zmluvy podľa §  6:22 Občianskeho zákonníka V z roku 2013 5 rokov, podľa § 6:22. § [premlčanie].

i. Ak to zákon neustanovuje inak, nároky sa premlčia za päť rokov.

ii. Premlčacia lehota začína plynúť, keď sa pohľadávka stane splatnou.

iii. Dohoda o zmene premlčacej doby musí byť písomná.

iv. Dohoda vylučujúca premlčaciu dobu je neplatná

8. Oznamujeme Vám, že:    

a)  správa údajov je nevyhnutná na plnenie zmluvy a predloženie ponuky.

b) je nevyhnutné poskytnúť osobné údaje, aby sme mohli splniť vašu objednávku

c) neposkytnutie vašich údajov bude mať za následok, že nebudeme môcť spracovať vašu objednávku.

SPRÁVA COOKIES

1. Na používanie takzvaného „cookies používané na reláciu chránenú heslom“, „cookies potrebné pre nákupný košík“, „bezpečnostné cookies“, „nevyhnutné cookies“, „funkčné cookies“ a „cookies zodpovedné za správu štatistík webových stránok“, nie je potrebný predchádzajúci súhlas dotknutých osôb.

2. Podstata správy dát, rozsah spravovaných dát: Jedinečné identifikačné číslo, dátum, termín.

3. Rozsah zainteresovaných strán: Návštevníci webových stránok a dotknuté osoby.

4. Účel správy údajov: Identifikácia používateľa, sledovanie návštevníkov, prispôsobená prevádzka.

5. Trvanie správy údajov, lehota na vymazanie vašich údajov:

Typ Cookies	Právny základ pre správu údajov	Obdobie správy údajov
Súbory cookie relácie alebo iné, cookie, ktoré sú nevyhnutné pre fungovanie webovej stránky	Podľa GDPR článku 6 ods. 1 bod f): Právny záujem správcu je, za účelom prevádzkovania webovej stránky, zabezpečenie funkčnosti a základných funkcií webovej stránky a bezpečnosti počítačového systému.	obdobie do konca relácie návštevníka, takže zostane v počítači iba do zatvorenia prehliadača.
Trvalé alebo uložené súbory cookie	Podľa GDPR článku 6 ods. 1 bod f):                                       Právny záujem správcu je prevádzkovanie webovej stránky, zabezpečenie funkčnosti a základných funkcií webovej stránky a bezpečnosť počítačového systému	Vaše údaje budú spracované dovtedy, kým ich dotknutá osoba nevymaže, alebo kým sa nevymažú (trvalé, uložené) cookies s presnou dobou platnosti, ale budú uložené v počítači, najneskôr do uplynutia doby ich platnosti.
Štatistické a marketingové cookie	Podľa GDPR článku 6 ods. 1 bod a):	1mesiac až 2 roky

6. Totožnosť potenciálnych prevádzkovateľov údajov oprávnených na prístup k údajom: Prevádzkovateľ môže získať prístup k osobným údajom.

7. Zverejnenie práv dotknutých osôb: Dotknuté osoby majú možnosť vymazať cookies v menu Nástroje/Nastavenia svojich prehliadačov, zvyčajne v nastaveniach položky menu Ochrana údajov.

8. Väčšina prehliadačov používaných našimi používateľmi umožňuje nastavenie, ktoré súbory cookie  uloží a umožňuje ich opätovné vymazanie. Ak na určitých webových stránkach obmedzíte ukladanie súborov cookie alebo nepovolíte súbory cookie tretích strán, môže to viesť k tomu, že za určitých okolností nebude možné webovú stránku používať ako celok.

Tu nájdete informácie o tom, ako prispôsobiť nastavenia súborov cookie vo vašom bežnom prehliadači:

GoogleChrome:(https://support.google.com/chrome/answer/95647?hl=sk)

Internet Explorer: (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)

Firefox: (https://support.mozilla.org/hu/kb/sutik-engedelizeze-es-tiltasa-amit-weboldak-has zn)

Safari: (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

POUŽÍVANIE SLEDOVANIA KONVERZIÍ GOOGLE ADS

1. Prevádzkovateľ údajov používa online reklamný program s názvom „Google Ads“ a v jeho rámci používa službu sledovania konverzií od spoločnosti Google. Sledovanie konverzií Google je analytická služba spoločnosti Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

2. Keď používateľ navštívi webovú stránku prostredníctvom reklamy Google, do jeho počítača sa umiestni súbor cookie potrebný na sledovanie konverzií. Platnosť týchto cookies je obmedzená a neobsahujú žiadne osobné údaje, takže používateľa podľa nich nemožno identifikovať.

3. Keď si používateľ prezerá určité stránky webovej lokality a platnosť súboru cookie ešte neuplynula, spoločnosť Google a správca údajov môžu vidieť, že používateľ „klikol“ na reklamu.

4. Každý zákazník služby Google Ads dostáva iný súbor cookie, takže ho nie je možné sledovať prostredníctvom webových stránok zákazníkov služby Ads.

5. Informácie – získané pomocou súborov cookie na sledovanie konverzií – slúžia na prípravu štatistík konverzií pre zákazníkov Ads, ktorí si zvolia sledovanie konverzií. Zákazníci sú tak informovaní o počte používateľov, ktorí „klikli“ na ich reklamu a boli presmerovaní na stránku so značkou sledovania konverzií. Nemajú však prístup k informáciám, ktoré by mohli identifikovať ktoréhokoľvek používateľa.

6. Ak sa nechcete zúčastniť sledovania konverzií, môžete to odmietnuť vypnutím inštalácie cookies vo svojom prehliadači. Potom nebudete zaradení do štatistík sledovania konverzií.

7. Na základe Google Consent Mode v2 Google používa aj dva nové typy cookies: ad_user_data a ad_personalization, ktoré sú založené na súhlase dotknutej osoby a ktoré súvisia s používaním a zdieľaním osobných údajov. ad_user_data sa používa na poskytnutie súhlasu s údajmi používateľa spoločnosti Google na reklamné účely. ad_personalization riadi, či je možné údaje použiť na prispôsobenie reklám (napr. remarketing). Správca údajov zabezpečuje získanie a stiahnutie vhodných príspevkov na banneri / paneli cookie. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania údajov založeného na súhlase pred odvolaním.

8. Ďalšie informácie, ako aj vyhlásenie o ochrane osobných údajov spoločnosti Google sú k dispozícii na nasledujúcej stránke: https://policies.google.com/privacy

POUŽÍVANIE GOOGLE ANALYTICS

1. Táto webová stránka používa aplikáciu Google Analytics, ktorá je službou webovej analýzy spoločnosti Google Inc. („Google“). Google Analytics používa takzvané „cookies“, textové súbory, ktoré sa ukladajú v počítači, čím sa uľahčuje analýza používania webovej stránky navštívenej používateľom.

2. Informácie vytvorené súbormi cookie súvisiace s webovou stránkou používanou používateľom sa zvyčajne prenesú a uložia na jeden zo serverov spoločnosti Google v USA. Aktiváciou anonymizácie IP na webovej stránke Google vopred skráti IP adresu používateľa v rámci štátov Európskej únie alebo iných štátov, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore.

3. Celá IP adresa sa prenáša na server Google v USA a tam sa skracuje len vo výnimočných prípadoch. V mene prevádzkovateľa tejto webovej stránky spoločnosť Google používa tieto informácie na vyhodnotenie toho, ako používateľ túto webovú stránku používal, na prípravu správ súvisiacich s aktivitou webovej stránky pre prevádzkovateľa webovej stránky a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.

4. V rámci Google Analytics sa IP adresa prenášaná prehliadačom používateľa neporovnáva s inými údajmi Google. Požívateľ môže zabrániť ukladaniu cookies nastavením príslušného nastavenia prehliadača, upozorňujeme však, že v tomto prípade sa môže stať, že nie všetky funkcie tejto webovej stránky bude možné využívať v plnom rozsahu. Ďalej môžete zabrániť spoločnosti Google zhromažďovať a spracovávať vaše údaje súvisiace s používaním webovej stránky používateľa (vrátane adresy IP) prostredníctvom súborov cookie stiahnutím a nainštalovaním doplnku prehliadača, ktorý je k dispozícii na nasledujúcom odkaze. https://tools.google.com/dlpage/gaoptout?hl=sk

VYBAVENIE REKLAMÁCIÍ

1. Skutočnosť zberu údajov, rozsah spravovaných údajov a účel správy údajov:

Osobné údaje	Účel správy údajov	Právny základ
Priezvisko a meno	Identifikácia, kontakt.	Článok 6 ods. 1 písm. c) (povinnosť príslušného zákona: CLV z roku 1997 o ochrane spotrebiteľa. Zákon § 17/A. odsek 7)
E-mailová adresa	Kontakt
Telefónne číslo	Kontakt
Fakturačné údaje	Identifikácia, vybavovanie námietok kvality, otázok a problémov vznikajúcich v súvislosti s objednanými produktmi/službami

2. Okruh zainteresovaných strán: Kupujúci na webovej stránke a tí, ktorí vznášajú námietky proti kvalite, sťažovatelia a všetky dotknuté strany.

3. Trvanie správy údajov, lehota na vymazanie vašich údajov: Kópie zápisnice o námietke, prepisy odpovedí v súlade so zákonom CLV 1997 §17/A o ochrane spotrebiteľa 17/A ods. 7 sa musí uchovávať 3 roky.

4. Osoba prípadných prevádzkovateľov oprávnená na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môže spracúvať prevádzkovateľ, ako aj na to poverení zamestnanci, v súlade s vyššie uvedenými zásadami.

5. Oznámenie o právach dotknutých osôb v súvislosti so správou údajov:

    a) dotknutá osoba môže požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania

    b) dotknutá osoba má právo na prenosnosť údajov, ako aj právo súhlas kedykoľvek odvolať

6. Dotknutá osoba môže iniciovať prístup k osobným údajom, ich vymazanie, úpravu alebo obmedzenie spracovania a prenosnosť vašich údajov nasledujúcimi spôsobmi:

• poštou na adrese Servita tér 8, 1052 Budapest,
• e-mailom na e-mailovú adresu info@billbarter.com
• telefonicky na čísle +36 96 524 098

7. Oznamujeme vám, že

a) povinnost poskytnúť osobné údaje vychádza zo zákona

b) spracúvanie osobných údajov je nevyhnutnou podmienkou uzatvorenia zmluvy.

c) musíte poskytnúť osobné údaje, aby sme mohli vybaviť vašu sťažnosť.

d) neposkytnutie vašich údajov bude mať za následok, že nebudeme môcť vybaviť sťažnosť, ktorú sme dostali.

ADRESY, KTORÝM POSKYTNETE OSOBNÉ ÚDAJE

„adresát“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorým sa osobné údaje oznamujú, bez ohľadu na to, či ide o tretiu stranu.

1)  Spracovatelia údajov (tí, ktorí vykonávajú správu údajov v mene prevádzkovateľa údajov). Prevádzkovateľ zapája spracovateľov údajov, aby si uľahčili svoju vlastnú činnosť súvisiacu so správou údajov a tiež aby splnili svoje povinnosti vyplývajúce z príslušnej zmluvy a právnych predpisov. Prevádzkovateľ kladie veľký dôraz na to, aby využíval iba spracovateľov údajov, ktorí poskytujú primerané záruky na implementáciu vhodných technických a organizačných opatrení na zabezpečenie ochrany práv dotknutých osôb týkajúcich sa dodržiavania požiadaviek na správu údajov obsiahnutých v GDPR. Spracovateľ údajov a každá osoba pod kontrolou spracovateľa údajov, ktorá má prístup k osobným údajom, nakladá s osobnými údajmi obsiahnutými v týchto predpisoch v súlade s pokynmi na spracovanie údajov. Spracovateľ údajov je právne zodpovedný za svoju činnosť. Spracovateľ údajov zodpovedá za škody spôsobené spracúvaním údajov len vtedy, ak nedodržal povinnosti osobitne uložené správcom údajov uvedené v GDPR, alebo ak ignoroval alebo konal v rozpore s právnymi pokynmi spracovateľa údajov. Spracovateľ údajov nemá právo rozhodovať o spracovaní údajov. Správca údajov môže využiť poskytovateľa úložných služieb na poskytnutie IT zázemia a kuriérsku službu ako spracovateľa údajov na doručenie objednaných produktov.

2) Jednotliví spracovatelia údajov

Činnosť spracovania údajov	Meno, Adresa, Dosažiteľnosť
Hostingová služba	velia.net Internetdienste GmbHHessen-Homburg-Platz 163452 HanauTelefón: +49 6181 3696181E-mail: privacy@velia.netWebstránka: www.velia.netSpoločnosť Storage.EuService s ručením obmedzenýmsídlo: 1144 Budapest, Ormánság utca 4. X. em. 241.;IČO: 01-09-909968; e-mailová adresa: gdpr@tarhely.eu,
Iný spracovateľ údajov	Számlázz.hu Spoločnosť: KBOSS.huKft. Webová stránka: https//www.szamlazz.hu E-mail: info@szamlazz.hu Telefón: 06303544789

„tretia strana“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý nie je stotožnený s vaším správcom údajov, vaším spracovateľom údajov alebo osobami, ktoré boli oprávnené spracúvať vaše osobné údaje pod priamou kontrolou vašich údajov manažér alebo spracovateľ údajov.

SOCIÁLNE SIETE

1. Miesto zberu údajov, rozsah spravovaných údajov: Twitter/Pinterest/Youtube/Instagram atď. meno registrované na stránkach sociálnych sietí alebo verejný profilový obrázok používateľa.

2. Rozsah zainteresovaných strán: Všetky zainteresované strany, ktoré sa zaregistrovali na Twitteri/Pintereste/Youtube/Instagrame atď. na stránkach sociálnych sietí a „lajkli“, že sa im páči stránka, alebo kontaktovali prevádzkovateľa údajov prostredníctvom stránky sociálnych sietí.

3. Účel zberu údajov: Zdieľanie, „lajkovanie“, sledovanie a propagácia jednotlivých obsahových prvkov, produktov, akcií alebo samotnej webovej stránky na sociálnych sieťach.

4. Trvanie správy údajov, lehota na vymazanie vašich údajov, totožnosť potenciálnych správcov údajov oprávnených poznať vaše údaje a informácie o právach dotknutých osôb v súvislosti so správou údajov: Môžete sa dozvedieť o zdroji údajov, ich spravovanie a spôsob prenosu a ich právny základ na danej stránke komunity. Správa údajov sa vykonáva na stránkach sociálnych sietí, takže trvanie a spôsob správy údajov, ako aj možnosti vymazania a úpravy údajov, sú pokryté nariadeniami sociálnych sietí.

5. Právny základ pre správu údajov: váš dobrovoľný súhlas so správou vašich osobných údajov na sociálnych sieťach.

SPOLOČNÁ SPRÁVA ÚDAJOV FACEBOOK/META

Správca údajov má pre danú aktivitu profil na Facebooku / Meta. Správa údajov na štatistické účely implementovaná na sociálnej sieti Facebook je spoločnou správou údajov prevádzkovateľa údajov a spoločnosti Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Ireland). Podrobnosti o dohode o správe zdieľaných údajov sú uvedené v dodatku správcu údajov funkcie Facebook Page Analytics. Príloha je dostupná na nasledujúcom odkaze:

https://hu‐hu.facebook.com/legal/terms/page_controller_addendum

Správca údajov komunikuje v súkromnej správe na stránke sociálnych sietí iba vtedy, ak nás kontaktujete tam.

1. Kategórie zainteresovaných strán

a) dotknutá osoba, ktorá sa zaregistrovala na stránke sociálnej siete a „lajkla“ profilovú stránku prevádzkovateľa,

b) dotknutá osoba, ktorá kontaktuje prevádzkovateľa v súkromnej správe na stránke sociálnej siete.

2. Účel správy údajov

Účelom správy dát je zdieľanie a popularizácia aktivít a služieb správy dát sociálnej siete Facebook. Správca údajov môže použiť údaje uvedené v súkromnej správe dotknutej osoby na odpoveď na správu, inak správca údajov nezhromažďuje údaje prostredníctvom sociálnych stránok ani z nich nevyťahuje údaje.

3. Právny základ pre správu údajov

Správa údajov vychádza z článku 6 odsek (1) bod a) GDPR, právnym  základom pre správu údajov je súhlas dotknutej osoby so spracovaním jej osobných údajov na facebookovej komunitnej stránke.

4. Rozsah spravovaných údajov

a) registrované meno dotknutej osoby,

b) verejná profilová fotografia dotknutého používateľa,

c) ďalšie verejné údaje poskytnuté a zdieľané na stránke sociálnej siete.

5. Zdroj spracúvaných osobných údajov: Zdrojom spracúvaných údajov je dotknutá osoba.

6. Odvolanie súhlasu: Svoj súhlas so spracovaním vašich údajov môžete kedykoľvek odvolať, svoj príspevok alebo komentár vymazať. Správa údajov prebieha prostredníctvom stránok sociálnych sietí, ktoré prevádzkujú tretie strany. Ak svoj súhlas odvoláte, správca údajov konverzáciu s vami vymaže. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov na základe súhlasu, pred odvolaním môžete iniciovať sprístupnenie, vymazanie, úpravu alebo obmedzenie spracúvania Vašich osobných údajov, ako aj prenosnosť Vašich údajov, nasledujúcimi spôsobmi:

• poštou na adrese Szervita tér 8, 1052 Budapest
• e-mailom na e-mailovú adresu info@billbarter.com,
• telefonicky na čísle +36 96 528 097.               

7. Trvanie správy údajov

a) do odňatia príslušného príspevku,

b) ak dôjde k výmene správ, potom 2 roky.

8. Prenos osobných údajov, príjemcovia a kategórie príjemcov: Pojem príjemca pozri v článku 4, odsek 9 GDPR. Len vo výnimočných prípadoch a na základe zákonných povinností prevádzkovateľ odovzdáva osobné údaje Dotknutej osoby štátnym orgánom a orgánom – najmä súdom, prokuratúre, vyšetrovacím orgánom a orgánom činným v trestnom konaní, Národnému úradu pre ochranu údajov a slobodu informácií.

9. Možné dôsledky neposkytnutia údajov:

V prípade neposkytnutia údajov sa dotknutá osoba nemôže dozvedieť o činnosti a službách Správcu údajov prostredníctvom sociálnej siete Facebook, ani poslať správu Správcovi údajov cez Facebook Messenger.

10. Automatizované rozhodovanie (ďalšie profilovanie):

Počas správy údajov nebude prebiehať automatizované rozhodovanie vrátane profilovania.

11. Dohoda o správe zdieľaných údajov so spoločnosťou Facebook Ireland Ltd.:

Funkcia Page Analytics zobrazuje agregované dáta, pomocou ktorých môžete vidieť, ako sú využívané kontakty Facebook stránky. Facebook Ireland Limited („Facebook Ireland“) a prevádzkovateľa údajov v súvislosti so správou analytických údajov. Dodatok Page Analytics definuje zodpovednosť Facebooku a zodpovednosť správcu údajov za prepojenie na správu analytických údajov. Facebook Ireland preberá primárnu zodpovednosť za správu analytických údajov v súlade s GDPR a za to, že dodržiava všetky relevantné povinnosti stanovené v GDPR týkajúce sa správy analytických údajov. Facebook Ireland tiež sprístupňuje výňatok z prílohy Analýza stránok pre každého. Správca údajov zaisťuje, že v súlade s GDPR má vhodný právny základ na správu analýzy údajov, identifikuje správcu údajov webovej stránky a dodržiava všetky ostatné príslušné zákonné povinnosti. Spoločnosť Facebook Ireland je výlučne zodpovedná za správu osobných údajov vo funkcii Analýza stránky, s výnimkou údajov v rozsahu prílohy Analýza stránky. Dodatok Page Analytics dáva správcovi údajov právo požadovať osobné údaje používateľov Facebooku, s ktorými Facebook Ireland nakladá v súvislosti s Facebookom, vrátane údajov o analýze stránok. Správca údajov nesmie konať v mene spoločnosti Facebook Ireland ani poskytovať odpovede na otázky týkajúce sa ochrany údajov.

VZŤAHY K ZÁKAZNÍKOM A INÁ SPRÁVA ÚDAJOV

1. Ak máte akékoľvek otázky alebo problémy s vašimi službami správy údajov, kontaktujte svojho správcu údajov pomocou metód uvedených na webovej stránke (telefón, e-mail, sociálne siete atď.).

2. Správca údajov spracováva prijaté e-maily, správy, do telefónu, na Meta a poskytnuté údaje spolu s menom a e-mailovou adresou záujemcu, ako aj ďalšie, dobrovoľne poskytnuté osobné údaje, budú vymazané maximálne po dvoch rokoch odo dňa komunikácie

INFORMÁCIE O SPRACOVANÍ ÚDAJOV, KTORÉ NIE SÚ UVEDENÉ VYŠŠIE, POSKYTNEME PRI ZÍSKÁVANÍ ÚDAJOV

3. V prípade dožiadania výnimočného oprávnenia alebo v prípade dožiadania iných orgánov na základe splnomocnenia zákona je poskytovateľ služby povinný poskytnúť informácie, oznámiť a odovzdať údaje a vydať príslušné doklady.

4. Poskytovateľ služby v týchto prípadoch sprístupní žiadateľovi osobné údaje iba vtedy, ak uviedol rozsah presných údajov o zacielení, v rozsahu nevyhnutne potrebnom na realizáciu účelu žiadosti.

PRÁVA JEDNOTLIVÝCH ÚČASTNÍKOV

1. Právo na prístup

Máte právo získať spätnú väzbu od svojho prevádzkovateľa o tom, či sa spracúvajú vaše osobné údaje, a ak sa takéto údaje spracúvajú, máte právo získať prístup k vašim osobným údajom a informáciám uvedeným v nariadení

2. Právo na opravu

Máte právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa Vás týkajú. S prihliadnutím na účel správy vašich údajov máte právo požadovať doplnenie neúplných osobných údajov,  a to aj prostredníctvom dodatočného vyhlásenia.

3. Právo na vymazanie

Máte právo požadovať, aby správca údajov bez zbytočného odkladu vymazal osobné údaje, na ktoré sa odkazuje, a správca údajov je povinný za určitých podmienok bez zbytočného odkladu vymazať osobné údaje, na ktoré sa odkazuje.         

4. Právo na zabudnutie

Ak váš správca údajov zverejnil vaše osobné údaje a je povinný ich vymazať, prijme s prihliadnutím na dostupnú technológiu a náklady na implementáciu primerane očakávané kroky – vrátane technických opatrení – s cieľom informovať správcov údajov spravujúcich vaše údaje, že ste požiadali  o vymazanie odkazov na predmetné osobné údaje alebo o kópiu či duplikát týchto osobných údajov.

5. Právo na obmedzenie spracúvania údajov

Máte právo, aby váš prevádzkovateľ na vašu žiadosť obmedzil spracovanie vašich údajov, ak je splnená niektorá z nasledujúcich podmienok:

1) namietate správnosť svojich osobných údajov, pričom v takom prípade sa obmedzenie vzťahuje na obdobie, ktoré prevádzkovateľovi umožňuje skontrolovať správnosť vašich osobných údajov;

2) vymazanie vašich údajov, ktoré sú v rozpore s právom na správu údajov  a namiesto toho požadovať obmedzenie ich použitia;

3) váš správca údajov už nepotrebuje vaše osobné údaje na účely správy údajov, ale požadujete ich na predloženie, uplatnenie alebo obhajobu právnych nárokov;

4) vlastná námietka proti spracovaniu údajov; v tomto prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či držitelia práv vášho prevádzkovateľa údajov majú prednosť pred vašimi držiteľmi vlastných práv

5) Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré ste sprístupnili svojmu prevádzkovateľovi údajov, v segmentovanom, široko používanom, strojovo čitateľnom formáte, ako aj právo na prenos týchto údajov k inému prevádzkovateľovi údajov bez toho, aby prevádzkovateľ údajov, ktorému ste poskytli dostupné osobné údaje (…)         

6) Právo na protest

V prípade spracúvania údajov na základe oprávnených záujmov alebo verejnej moci ako právneho základu máte právo namietať proti spracúvaniu Vašich osobných údajov prostredníctvom (…), vrátane profilovania na základe vyššie uvedených ustanovení.

7) Protest v prípade akvizície podniku

Ak sa spracúvanie osobných údajov uskutočňuje v záujme získania  obchodu, máte právo kedykoľvek namietať proti historickému  spracúvaniu osobných údajov, ktoré sa vás na tento účel týka, vrátane profilovania, ak súvisí so získavaním obchodu. Ak namietate proti spracúvaniu osobných údajov na účely priameho podnikania, osobné údaje sa už na tento účel nesmú spracúvať.

8) Automatizované rozhodovanie v jednotlivých prípadoch vrátane profilovania

Máte právo nerozširovať rozhodovaciu právomoc založenú výlučne na vlastnom vyriešenom automatizovanom spracúvaní údajov vrátane profilovania, ktoré by malo vplyv na Vaše právo na preskúmanie resp. podobne vás do značnej miery ovplyvňujú. Predchádzajúci odsek sa nepoužije, ak rozhodnutie:

a) je  nevyhnutné na účely uzavretia alebo plnenia zmluvy medzi vami a správcom údajov;

b) jeho prijatie je umožnené právnymi predpismi EÚ alebo členského štátu, ktoré sa vzťahujú na prevádzkovateľa údajov, ktoré tiež ustanovuje vhodné opatrenia na ochranu jeho individuálnych práv a slobôd, ako aj jeho oprávnených záujmov;

c) je založené na vašom vlastnom vyjadrenom súhlase.

TERMÍNY RIEŠENIA

Správca údajov Vás bude informovať o opatreniach prijatých v dôsledku vyššie uvedených žiadostí bez zbytočného odkladu, v každom prípade však do 1 mesiaca od doručenia žiadosti.

V prípade potreby je možné túto akciu predĺžiť o 2 mesiace. Správca údajov vás bude informovať o predĺžení lehoty s uvedením dôvodov oneskorenia do 1 mesiaca od prijatia žiadosti.

Ak váš prevádzkovateľ na základe vašej žiadosti neprijme opatrenia, bezodkladne, najneskôr však do jedného mesiaca od doručenia žiadosti, informujete nás o dôvodoch neprijatia opatrení, ako aj o tom, že môžete podať sťažnosť dozornému orgánu a uplatniť svoje právo na opravné prostriedky.                                         

BEZPEČNOSŤ SPRÁVY ÚDAJOV

Správca údajov a spracovateľ údajov zohľadňuje vhodné technické a organizačné opatrenia, pričom zohľadňuje stav vedy a techniky a náklady na implementáciu, ako aj povahu, rozsah, okolnosti a ciele správy údajov, ako aj riziko s rôznou pravdepodobnosťou a závažnosťou práv a slobôd fyzických osôb, aby sa zaručila bezpečnosť údajov na primeranej úrovni rizika, okrem iného:

1. pomenovanie a šifrovanie osobných údajov;
2. zabezpečenie trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb používaných na správu osobných údajov;
3. postup na pravidelné testovanie, hodnotenie a vyhodnocovanie účinnosti technických a organizačných opatrení prijatých na zaručenie bezpečnosti správy vašich údajov.
4. spracovávané údaje musia byť uchovávané tak, aby k nim nemali prístup neoprávnené osoby. V prípade papierových dátových nosičov stanovením poradia fyzického uloženia a archivácie a v prípade dát narábaných v elektronickej forme využitím centrálneho systému riadenia autorizácie.
5. Spôsob uchovávania údajov pomocou metód IT musí byť zvolený tak, aby ich vymazanie bolo možné vykonať po uplynutí lehoty na vymazanie údajov, alebo ak je to potrebné z iných dôvodov, s prihliadnutím na prípadnú inú lehotu na vymazanie. Vymazanie musí byť nezvratné.
6. Papierové nosiče údajov je potrebné zbaviť osobných údajov skartovaním dokumentov alebo externou organizáciou špecializovanou na likvidáciu dokumentov. Pri elektronických dátových nosičoch musí byť podľa pravidiel nakladania s elektronickými dátovými nosičmi vopred zabezpečené fyzické zničenie a v prípade potreby bezpečné a nenávratné vymazanie dát.
7. Prevádzkovateľ údajov prijíma tieto konkrétne opatrenia na zabezpečenie údajov. Pre zaistenie bezpečnosti osobných údajov v listinnej podobe uplatňuje poskytovateľ služby nasledovné opatrenia (fyzická ochrana):
   • Dokumenty umiestni do bezpečnej, dobre uzamknutej suchej miestnosti.
   • Zamestnanec poskytovateľa služby vykonávajúci správu dát môže počas výkonu svojej práce opustiť miestnosť, kde prebieha správa dát, len zablokovaním jemu zverených dátových nosičov alebo uzavretím danej miestnosti.
   • osobné údaje môžu vidieť iba oprávnené osoby, tretie strany k nim nemajú prístup.
   • Ak sú osobné údaje spravované na papieri digitalizované, potom sa na digitálne uchovávané dokumenty musia vzťahovať príslušné pravidlá
   • Budova a priestory poskytovateľa služby sú vybavené prostriedkami požiarnej ochrany a ochrany majetku

                               
IT ochrana

1. Počítače a mobilné zariadenia (iné dátové nosiče) používané pri správe dát sú majetkom poskytovateľa služby.

2. Počítačový systém obsahujúci osobné údaje používaný poskytovateľom služby je vybavený antivírusovou ochranou.

3. Na zaistenie bezpečnosti digitálne uchovávaných dát využíva poskytovateľ služby zálohovanie a archiváciu dát

4. K počítaču centrálneho servera môžu pristupovať iba osoby s príslušným oprávnením a iba osoby na to určené.

5. K údajom na počítačoch je možné pristupovať len s prihlasovacím menom a heslom.

OZNÁMENIE O OCHRANE ÚDAJOV

Ak je pravdepodobné, že incident ochrany údajov bude predstavovať vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ o tom bez zbytočného odkladu informuje dotknutú osobu.

V informáciách poskytnutých dotknutej osobe musí byť jasne a zrozumiteľne opísaná povaha incidentu ochrany údajov a musí sa uviesť meno a kontaktné údaje zodpovednej osoby alebo inej kontaktnej osoby, ktorá poskytuje dodatočné informácie; musia byť opísané pravdepodobné dôsledky incidentu ochrany údajov; musia byť opísané opatrenia prijaté alebo plánované prevádzkovateľom na nápravu incidentu ochrany údajov vrátane, ak je to vhodné, opatrenia zamerané na zmiernenie akýchkoľvek nepriaznivých následkov vyplývajúcich z incidentu ochrany údajov.

Dotknutá osoba nemusí byť informovaná, ak je splnená niektorá z nasledujúcich podmienok:

Ak váš správca údajov zaviedol primerané technické a organizačné ochranné opatrenia a tieto opatrenia sa uplatnili na údaje, ktorých sa porušenie ochrany údajov týka, najmä opatrenia – ako je použitie šifrovania – vďaka ktorým sú údaje nezrozumiteľné pre osoby, ktoré nemajú oprávnenie na prístup k osobným údajom ;

Ak po incidente ochrany údajov váš prevádzkovateľ údajov prijal dodatočné opatrenia, aby zabezpečil, že v budúcnosti pravdepodobne nenastane vysoké riziko pre práva a slobody dotknutej osoby;

Ak by si poskytovanie informácií vyžadovalo neprimerané úsilie. V takýchto prípadoch musia byť dotknuté osoby informované prostredníctvom verejne zverejnených informácií alebo sa musí prijať podobné opatrenie, ktoré dotknutým osobám zabezpečí podobne účinné informácie.

Ak prevádzkovateľ ešte neoznámil dotknutú osobu o incidente ochrany údajov, dozorný orgán môže po zvážení toho, či je pravdepodobné, že incident týkajúci sa ochrany údajov bude zahŕňať vysoké riziko, nariadiť, aby bol dotknutý subjekt informovaný.

NAHLÁSENIE INCIDENTU ÚRADU NA OCHRANU ÚDAJOV

Prevádzkovateľ nahlási incident ochrany údajov príslušnému dozornému orgánu podľa článku 55 bez zbytočného odkladu, a ak je to možné, najneskôr do 72 hodín po tom, čo sa o incidente v súvislosti s ochranou údajov dozvedel, pokiaľ je pravdepodobné, že incident nebude predstavovať riziko pre práva a slobody fyzických osôb. Ak sa oznámenie neuskutoční do 72 hodín, je potrebné pripojiť aj dôvody odôvodňujúce oneskorenie.

PRESKÚMANIE JE POVINNÉ V PRÍPADE SPRÁVY ÚDAJOV

Ak dobu povinnej správy údajov alebo pravidelného preverovania jej nevyhnutnosti neurčuje zákon, vyhláška miestnej samosprávy alebo povinný právny akt Európskej únie, prevádzkovateľ preverí najmenej každé tri roky od začiatku   správu údajov, či on alebo spracovateľ údajov koná v jeho mene alebo na objednávku, či je spracúvanie osobných údajov nevyhnutné na splnenie účelu spracúvania údajov.

Správca údajov zdokumentuje okolnosti a výsledky tohto preskúmania, uchováva túto dokumentáciu po dobu desiatich rokov od skončenia preskúmania a na žiadosť Národného úradu pre ochranu údajov a slobodu informácií (ďalej len úrad) ju sprístupní úradu.              

REKLAMÁCIE

V prípade možného porušenia práv prevádzkovateľa môžete podať sťažnosť na Národný úrad pre chranu údajov a slobodu informácií:

Národný úrad pre ochranu údajov a slobodu informácií

• 1055 Budapest, Falk Miksa utca 9.-11.
• Poštová adresa: 1363 Budapest, Pf.
• Telefón: +36 -1-391-1400

ZÁVER

Pri príprave informačného listu sme venovali pozornosť týmto právnym predpisom:

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (GDPR) (2016) o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ako aj o zrušení nariadenia 95/46/ES (všeobecné nariadenie o ochrane údajov) z 27. apríla 2016;

CXII z roku 2011 zákon – o práve na sebaurčenie informácií a slobode informácií (ďalej: Infotv.);

CVIII z roku 2001 Zákon – o niektorých otázkach elektronických komerčných služieb a služieb súvisiacich s informačnou spoločnosťou (najmä § 13/A);

XLVII z roku 2008 zákon – o zákaze nekalých obchodných praktík voči spotrebiteľom;

XLVIII z roku 2008 zákon – o základných podmienkach a niektorých obmedzeniach ekonomickej reklamnej činnosti (najmä § 6);

XC z roku 2005. zákon o elektronickej slobode informácií;

zákon C z roku 2003 o elektronických komunikáciách (konkrétne § 155);

16/2011. s. stanovisko k odporúčaniu EASA/IA o najlepších postupoch pre behaviorálnu online reklamu;

Odporúčanie Národného úradu pre ochranu údajov a slobodu informácií o požiadavkách na ochranu údajov pri predbežných informáciách.