Košík je prázdny.
Pridať do košíka!
Obchodné podmienky
Všeobecné obchodné podmienky
Ochrana osobných údajov
Všeobecné obchodné podmienky
Ochrana osobných údajov
Zásady Ochrany Osobných Údajov
www.kavovakapsula.sk
účinné od 01-04-2020
Názov organizácie: Piknik Csemege Kft.
Sídlo organizácie: 6726 Szeged, Szent-György A. u. 3.
Toto nariadenie ustanovuje pravidlá spracovania ochrany osobných údajov fyzických osôb a voľného pohybu osobných údajov. Ustanovenia týchto predpisov sa uplatňujú pri konkrétnych činnostiach spracovania údajov.
Účel predpisov
Účelom týchto predpisov je zosúladiť ustanovenia vnútorných pravidiel organizácie so spracovaním osobných údajov s cieľom chrániť základné práva a slobody fyzických osôb a zabezpečiť správne spracovanie osobných údajov.
Počas svojej činnosti má organizácia v úmysle plne dodržiavať právne požiadavky na spracúvanie osobných údajov, najmä ustanovenia nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679.
Ďalším dôležitým cieľom vydávania tohto predpisu je umožniť zamestnancom organizácie legálne a správne spracúvať údaje fyzických osôb.
Základné pojmy a ich definície
GDPR: (General Data Protection Regulation) Nariadenie Európskeho parlamentu a Rady o ochrane údajov
prevádzkovateľ (správca): je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu
spracúvanie: je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami
sprostredkovateľ: je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa
osobné údaje: sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len "dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby
tretia strana: je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov
súhlas dotknutej osoby: je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka
obmedzenie spracúvania: je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti
pseudonymizácia: je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe
informačný systém: je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe
porušenie ochrany osobných údajov
je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim
Zásady ochrany osobných údajov
Spracovanie osobných údajov sa musí uskutočňovať zákonne, spravodlivo a spôsobom, ktorý je pre dotknutú osobu transparentný.
Osobné údaje sa môžu zhromažďovať iba na konkrétne, výslovné a zákonné účely.
Účel spracúvania osobných údajov musí byť primeraný a relevantný a iba v nevyhnutnom rozsahu.
Osobné údaje musia byť presné a aktuálne. Nepresné osobné údaje musia byť okamžite vymazané.
Osobné údaje sa musia uchovávať vo forme, ktorá umožňuje identifikáciu dotknutých osôb, a to nie dlhšie, ako je nevyhnutné. Osobné údaje sa môžu uchovávať dlhšiu dobu, iba ak sa jedná o účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely.
Spracovanie osobných údajov sa musí uskutočňovať takým spôsobom, aby sa zabezpečila primeraná bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, náhodnou stratou, zničením alebo poškodením, a to pomocou vhodných technických alebo organizačných opatrení.
Zásady ochrany údajov sa uplatňujú na všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
Zamestnanec spracúvajúci údaje organizácie je za zákonné spracúvanie osobných údajov trestne zodpovedný. Ak sa zamestnanec dozvie, že spracované osobné údaje sú nesprávne, neúplné alebo neaktuálne, je povinný ich opraviť alebo iniciovať opravu u zamestnanca zodpovedného za zaznamenanie údajov.
Spracovanie osobných údajov
Fyzickým osobám môžu byť pridelené online identifikátory, ktoré poskytujú ich prístroje, aplikácie, nástroje a protokoly, ako napríklad IP adresa, cookies, alebo iné identifikátory, ako napríklad štítky na rádiofrekvenčnú identifikáciu. Tieto môžu zanechávať stopy, ktoré sa najmä v kombinácii s jedinečnými identifikátormi a inými informáciami získanými zo serverov môžu použiť na vytvorenie profilov fyzických osôb a na ich identifikáciu.
Súhlas by sa mal poskytnúť jasným prejavom vôle, ktorý je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu dotknutej osoby so spracúvaním osobných údajov, ktoré sa jej týkajú, a to napríklad písomným vyhlásením vrátane vyhlásenia prostredníctvom elektronických prostriedkov alebo ústnym vyhlásením. Mohlo by to zahŕňať označenie políčka pri návšteve internetového webového sídla, zvolenie technických nastavení služieb informačnej spoločnosti alebo akékoľvek iné vyhlásenie či úkon, ktorý v tomto kontexte jasne znamená, že dotknutá osoba súhlasí s navrhovaným spracúvaním jej osobných údajov. Mlčanie, vopred označené políčka alebo nečinnosť by sa preto nemali pokladať za súhlas. Súhlas by sa mal vzťahovať na všetky spracovateľské činnosti vykonávané na ten istý účel alebo účely. Ak sa spracúvanie vykonáva na viaceré účely, súhlas by sa mal udeliť na všetky tieto účely. Ak má dotknutá osoba poskytnúť súhlas na základe požiadavky elektronickými prostriedkami, požiadavka musí byť jasná a stručná a nemala by pôsobiť zbytočne rušivo na používanie služby, pre ktorú sa poskytuje.
Osobné údaje týkajúce sa zdravia by mali zahŕňať všetky údaje týkajúce sa zdravotného stavu dotknutej osoby, ktoré poskytujú informácie o minulom, súčasnom alebo budúcom fyzickom alebo duševnom zdravotnom stave dotknutej osoby.
Zahŕňajú aj informácie:
- o fyzickej osobe získané pri registrácii na účely poskytovania služieb zdravotnej starostlivosti danej fyzickej osobe alebo pri ich poskytovaní podľa smernice Európskeho parlamentu a Rady 2011/24/EÚ (9);
- číslo, symbol alebo osobitný údaj, ktorý bol fyzickej osobe pridelený na individuálnu identifikáciu tejto fyzickej osoby na zdravotné účely;
- informácie získané na základe vykonania testov alebo prehliadok častí organizmu alebo telesných látok vrátane genetických údajov a biologických vzoriek;
- a akékoľvek informácie, napríklad o chorobe, zdravotnom postihnutí, riziku ochorenia, anamnéze, klinickej liečbe, alebo o fyziologickom alebo biomedicínskom stave dotknutej osoby bez ohľadu na zdroj týchto informácií, či už pochádzajú napríklad od lekára alebo iného zdravotníckeho pracovníka, z nemocnice, zo zdravotníckej pomôcky alebo z vykonania diagnostického testu in vitro.
Genetické údaje by sa mali vymedziť ako osobné údaje týkajúce sa zdedených alebo nadobudných genetických charakteristických znakov fyzickej osoby, ktoré sú výsledkom analýzy biologických vzoriek danej fyzickej osoby, najmä analýzy chromozómov, deoxyribonukleovej kyseliny (DNA) alebo ribonukleovej kyseliny (RNA) alebo analýzy inej látky, ktorá umožňuje získanie rovnocenných informácií.
Osobitnú ochranu osobných údajov si zasluhujú deti, keďže si môžu byť v menšej miere vedomé rizík, dôsledkov a dotknutých záruk a svojich práv súvisiacich so spracúvaním osobných údajov. Takáto osobitná ochrana by sa mala vzťahovať najmä na využívanie osobných údajov detí na účely marketingu alebo vytvorenia osobného alebo používateľského profilu a získavanie osobných údajov o deťoch pri používaní služieb poskytovaných priamo dieťaťu.
Musia byť podniknuté všetky primerané kroky na opravu alebo vymazanie nepresných osobných údajov.
Zákonnosť spracúvania
1. Spracúvanie je zákonné iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna z týchto podmienok:
a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;
b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
d) spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
e) spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
f) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
V súlade s vyššie uvedeným sa spracovanie údajov považuje za zákonné, ak je to nevyhnutné v rámci zmluvy alebo úmyslu uzavrieť zmluvu.
Ak sa spracúvanie vykonáva v súlade so zákonnými povinnosťami, ktoré má prevádzkovateľ, alebo ak je spracúvanie potrebné na splnenie úlohy realizovanej vo verejnom záujme alebo z úradnej moci, základ pre spracúvanie by mal existovať v práve Únie alebo v práve členského štátu.
Spracúvanie osobných údajov by sa malo rovnako považovať za zákonné, ak je potrebné na účely ochrany záujmu, ktorý je zásadný pre život dotknutej alebo inej fyzickej osoby. Spracúvanie osobných údajov na základe životne dôležitom záujme inej fyzickej osoby by sa malo uskutočniť v zásade len vtedy, keď sa takéto spracúvanie zjavne nemôže zakladať na inom právnom základe.
Niektoré typy spracúvania môžu slúžiť na dôležité účely verejného záujmu aj životne dôležité záujmy dotknutej osoby, napríklad ak je spracúvanie nevyhnutné na humanitárne účely vrátane monitorovania epidémií a ich šírenia alebo v humanitárnych núdzových situáciách, najmä v prípade prírodných katastrof a katastrof spôsobených ľudskou činnosťou.
Oprávnené záujmy prevádzkovateľa vrátane prevádzkovateľa, ktorému môžu byť tieto osobné údaje poskytnuté, alebo tretej strany môžu poskytnúť právny základ pre spracúvanie, ak nad nimi neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, pričom sa zohľadnia primerané očakávania dotknutých osôb na základe ich vzťahu k prevádzkovateľovi
Spracúvanie osobných údajov nevyhnutne potrebné na účely predchádzania podvodom tiež predstavuje oprávnený záujem príslušného prevádzkovateľa údajov. Spracúvanie osobných údajov na účely priameho marketingu možno považovať za oprávnený záujem.
Existencia oprávneného záujmu by si v každom prípade vyžadovala dôkladné posúdenie vrátane posúdenia toho, či dotknutá osoba môže v danom čase a kontexte získavania osobných údajov primerane očakávať, že sa spracúvanie na tento účel môže uskutočniť. Záujmy a základné práva dotknutej osoby by mohli prevážiť nad záujmami prevádzkovateľa údajov najmä vtedy, ak sa osobné údaje spracúvajú za okolností, keď dotknuté osoby primerane neočakávajú ďalšie spracúvanie.
Spracúvanie osobných údajov v rozsahu nevyhnutne potrebnom a primeranom na účely zaistenia bezpečnosti siete a informačnej bezpečnosti, t. j. schopnosti siete alebo informačného systému odolať na danom stupni dôvernosti poruchám alebo nezákonným alebo úmyselným činom, ktoré narušujú dostupnosť, pravosť, integritu a dôvernosť uchovávaných alebo prenesených osobných údajov, a bezpečnosti súvisiacich služieb ponúkaných alebo dostupných prostredníctvom týchto sietí a systémov orgánmi verejnej moci, jednotkami reakcie na núdzové počítačové situácie (CERT), jednotkami pre riešenie počítačových incidentov (CSIRT), poskytovateľmi elektronických komunikačných sietí a služieb a poskytovateľmi bezpečnostných technológií a služieb predstavuje oprávnený záujem dotknutého prevádzkovateľa údajov.
Osobné údaje musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi.
Okrem toho sa spracúvanie osobných údajov oficiálnymi orgánmi na účel dosiahnutia cieľov oficiálne uznaných náboženských združení, pričom ide o ciele stanovené ústavným právom alebo medzinárodným právom verejným, vykonáva vo verejnom záujme.
Podmienky vyjadrenia súhlasu
1. Ak je spracúvanie založené na súhlase, prevádzkovateľ musí vedieť preukázať, že dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov.
2. Ak dá dotknutá osoba súhlas v rámci písomného vyhlásenia, ktoré sa týka aj iných skutočností, žiadosť o vyjadrenie súhlasu musí byť predložená tak, aby bola jasne odlíšiteľná od týchto iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho. Akákoľvek časť takéhoto vyhlásenia, ktorá predstavuje porušenie tohto nariadenia, nie je záväzná.
3. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.
4. Pri posudzovaní, či bol súhlas poskytnutý slobodne, sa v čo najväčšej miere okrem iného zohľadní skutočnosť, či sa plnenie zmluvy vrátane poskytnutia služby podmieňuje súhlasom so spracúvaním osobných údajov, ktorý nie je na plnenie tejto zmluvy nevyhnutný.
5. v súvislosti s ponukou služieb informačnej spoločnosti adresovanou priamo dieťaťu je spracúvanie osobných údajov dieťaťa zákonné, len ak má dieťa aspoň 16 rokov. Ak má dieťa menej než 16 rokov, takéto spracúvanie je zákonné iba za podmienky a v rozsahu, v akom takýto súhlas vyjadril alebo schválil nositeľ rodičovských práv a povinností.
Zakazuje sa spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.
Spracúvanie bez potreby identifikácie
Ak si účely, na ktoré prevádzkovateľ spracúva osobné údaje, nevyžadujú alebo prestali vyžadovať od prevádzkovateľa, aby identifikoval dotknutú osobu, prevádzkovateľ nie je povinný uchovávať, získať alebo spracúvať dodatočné informácie na zistenie totožnosti dotknutej osoby výlučne na to, aby dosiahol súlad s týmto nariadením. Ak v prípadoch uvedených v odseku 1 tohto článku prevádzkovateľ vie preukázať, že dotknutú osobu nie je schopný identifikovať, zodpovedajúcim spôsobom informuje dotknutú osobu, ak je to možné.
Práva dotknutej osoby, transparentnosť informácií
Zásada spravodlivého a transparentného spracovania údajov vyžaduje, aby bola dotknutá osoba informovaná o skutočnosti a účeloch spracovania údajov.
Ak sa osobné údaje zhromažďujú od dotknutej osoby, dotknutá osoba musí byť informovaná aj o tom, či je povinná poskytnúť osobné údaje, a o dôsledkoch neposkytnutia údajov.
Informácie, ktoré sa majú poskytnúť dotknutým osobám podľa článkov 13 a 14, možno podať v kombinácii so štandardizovanými ikonami s cieľom poskytnúť dobre viditeľný, jasný a zrozumiteľný prehľad zamýšľaného spracúvania.
Informácie týkajúce sa spracúvania osobných údajov dotknutej osoby, sa musia poskytnúť v čase zberu údajov, alebo ak sa údaje zhromaždili z iných zdrojov ako od dotknutej osoby, v primeranej lehote, pričom sa zohľadnia okolnosti prípadu.
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom.
Všetky dotknuté osoby majú právo byť informované najmä o účeloch spracúvania osobných údajov, a pokiaľ je to možné, o trvaní uchovania spracúvaných osobných údajov.
Dotknutá osoba by mala mať najmä právo na to, aby jej osobné údaje boli vymazané a prestali sa spracúvať, ak osobné údaje už nie sú potrebné v súvislosti s účelmi, na ktoré boli získané alebo inak spracúvané, ak dotknutá osoba odvolala svoj súhlas alebo namieta voči spracúvaniu osobných údajov, ktoré sa jej týkajú, alebo ak spracúvanie jej osobných údajov nie je v súlade s týmto nariadením z iných dôvodov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba by mala mať právo namietať proti takému spracúvaniu vrátane profilovania, pokiaľ súvisí s takýmto priamym marketingom, bez ohľadu na to, či ide o pôvodné alebo ďalšie spracúvanie, a to kedykoľvek a bezplatne.
Preskúmanie osobných údajov
S cieľom zabezpečiť, aby sa osobné údaje neuchovávali dlhšie, než je to nevyhnutné, by mal prevádzkovateľ stanoviť lehoty na vymazanie alebo pravidelné preskúmanie.
Lehota pravidelného preskúmania stanovená vedúcim organizácie: 1 rok.
Úlohy prevádzkovateľa
Prevádzkovateľ uplatňuje príslušné interné pravidlá ochrany údajov s cieľom zabezpečiť zákonné spravovanie údajov. Toto nariadenie sa vzťahuje na právomoci a zodpovednosti prevádzkovateľa.
Povinnosťou prevádzkovateľa je prijať vhodné a účinné opatrenia a byť schopný preukázať, že spracúvanie údajov je v súlade s platnými právnymi predpismi.
Prevádzkovateľ by mal pred spracúvaním vykonať posúdenie vplyvu na ochranu údajov, aby posúdil osobitnú pravdepodobnosť a závažnosť vysokého rizika, pričom zohľadní povahu, rozsah, kontext a účely spracúvania a zdroje rizika. Uvedené posúdenie vplyvu by malo zahŕňať najmä plánované opatrenia, záruky a mechanizmy na zmiernenie daného rizika, na zabezpečenie ochrany osobných údajov a na preukázanie súladu s týmto nariadením.
Každý prevádzkovateľ a v príslušnom prípade zástupca prevádzkovateľa vedie záznamy o spracovateľských činnostiach, za ktoré je zodpovedný. Prevádzkovateľ alebo sprostredkovateľ a v príslušnom prípade zástupca prevádzkovateľa alebo sprostredkovateľa na požiadanie sprístupnia záznamy dozornému orgánu.
Práva súvisiace so spracúvaním
Právo na opravu
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. To je potrebné vybaviť okamžite na požiadanie, maximálne však do 30 dní a informácie je potrebné zaslať na uvedené kontaktné údaje.
Právo na vymazanie (právo „na zabudnutie“)
Dotknutá osoba má tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje. To je potrebné vybaviť okamžite na požiadanie, maximálne však do 30 dní a informácie je potrebné zaslať na uvedené kontaktné údaje.
Právo namietať
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka. Námietka sa preskúma čo najskôr po podaní žiadosti, najneskôr však do 15 dní, rozhodne sa o jej opodstatnenosti a doručí sa na uvedené kontaktné údaje.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby prevádzkovateľovi obmedzil spracúvanie. Obmedzenie trvá tak dlho, kým je potrebné podľa uvedeného dôvodu uloženie údajov. To je potrebné vybaviť okamžite na požiadanie, maximálne však do 30 dní a informácie je potrebné zaslať na uvedené kontaktné údaje.
Právo na informácie
Ktokoľvek môže požiadať prevádzkovateľa o informácie, že aké údaje, na akom právnom základe, na aký účel, z akého zdroja, na ako dlho spracúva. Na požiadanie je potrebné informácie zaslať bezodkladne, najneskôr však do 30 dní na uvedené kontaktné údaje.( To je potrebné vybaviť okamžite na požiadanie, maximálne však do 30 dní a informácie je potrebné zaslať na uvedené kontaktné údaje.)
Možnosť uplatnenia práv
Národný úrad pre ochranu údajov a slobodu informácií
Poštová adresa: 1530 Budapešť, Pf.: 5.
Adresa: 1125 Budapešť, Szilágyi Erzsébet fasor 22 / c
Telefón: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
URL https://naih.hu
súradnice: N 47 ° 30'56 ''; E 18 ° 59'57 "
V prípade porušenia práv dotknutej osoby môže dotknutá osoba podniknúť právne kroky proti prevádzkovateľovi. Dotknutá osoba môže tiež podľa vlastného výberu podať žalobu na príslušnom súde podľa miesta bydliska alebo pobytu.
Bezpečnosť
Prevádzkovateľ a sprostredkovateľ prijmú so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku
Pri posudzovaní primeranej úrovne bezpečnosti sa prihliada predovšetkým na riziká, ktoré predstavuje spracúvanie, a to najmä v dôsledku náhodného alebo nezákonného zničenia, straty, zmeny, neoprávneného poskytnutia osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávneného prístupu k takýmto údajom.
Porušenie ochrany osobných údajov
V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania. Prevádzkovateľ zdokumentuje každý prípad porušenia ochrany osobných údajov vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následky a prijaté opatrenia na nápravu.
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.
Spracovanie údajov na obchodné a evidenčné účely
Organizácia môže spracúvať osobné údaje v okruhu svojej činnosti, tiež na administratívne účely a na účely vedenia záznamov.
Spracovanie údajov je založené na dobrovoľnom súhlase na základe poskytnutých informácií. Po podrobných informáciách týkajúcich sa účelu, právneho základu a dĺžky trvania spracúvania a práv dotknutej osoby, by mala byť dotknutá osoba upozornená na dobrovoľnú povahu spracúvania údajov. Súhlas so spracovaním údajov musí byť zaznamenaný písomne.
Spracovanie údajov na administratívne účely a na účely vedenia záznamov slúži na tieto účely:
• správa údajov členov a zamestnancov organizácie, ktorá je založená na zákonnej povinnosti;
• správa údajov osôb v zmluvnom vzťahu s organizáciou na kontaktné, účtovnícke a evidenčné účely;
• kontaktné údaje ďalších organizácií, inštitúcií a podnikov, ktoré majú s organizáciou obchodný vzťah, ktoré môžu obsahovať kontaktné a identifikačné údaje fyzických osôb;
Spracovanie údajov, ako je opísané vyššie, je založené na zákonnej povinnosti na jednej strane a na druhej strane z toho, že dotknutá osoba výslovne súhlasila so spracovaním svojich údajov (napríklad registrovaná ako partner na webovej stránke, alebo v pracovnej zmluve atď.)
V prípade osobných údajov zaslaných organizácii písomne, vrátane osobných údajov (ako je životopis, žiadosť o zamestnanie, iné podania atď.), sa predpokladá súhlas dotknutej osoby. Po uzavretí prípadu musia byť dokumenty zničené bez súhlasu na ďalšie použitie. Skutočnosť o zničení sa zaznamená v zápisnici.
V prípade spracovania údajov na konkrétne prípady sa osobné údaje zahŕňajú iba do spisu a záznamov o prípade. Spracovanie týchto údajov trvá, kým nebude zlikvidovaný dokument.
Spracovanie údajov na administratívne účely a na účely vedenia záznamov sa každoročne prehodnocuje, aby sa zabezpečilo, že uchovávanie osobných údajov je obmedzené na nevyhnutné obdobie, a nepresné osobné údaje sa bezodkladne odstránia.
Dodržiavanie zákona musí byť zabezpečené aj v prípade spracovania údajov na administratívne a registračné účely.
Spracovanie údajov na iné účely
Ak chce organizácia vykonávať správu údajov, ktorá nie je zahrnutá v týchto predpisoch, musia byť tieto interné predpisy vopred zodpovedajúcim spôsobom doplnené alebo musia byť pripojené čiastkové pravidlá zodpovedajúce novému účelu spracovania údajov.
Ďalšie dokumenty k predpisom
Dokumenty a nariadenia, ktoré obsahujú napríklad písomný súhlas so spracovaním údajov, alebo v prípade webových stránok popisujú zásady spracovania údajov, by mali byť pripojené a spravované spolu s predpismi na ochranu osobných údajov.
Právne predpisy týkajúce sa spracovania osobných údajov
• NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016
o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
• Zákon CXII. z roku 2011 o slobodnom prístupe k informáciám
• Zákon LXVI. z roku 1995 o verejných listinách, verejných archívoch a ochrane súkromných archívnych materiálov.
• Narianedie vlády 335/2005 (XII. 29.) o všeobecných požiadavkách spravovania dokumentov verejnej správy.
• Zákon CVIII. o niektorých otázkach v službách elektronického obchodu a službách informačnej spoločnosti.
• Zákon C. o elektronickom poskytnutí správ.
Zásady ochrany osobných údajov