Informácie o spracúvaní osobných údajov

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
O PRÁVACH DOTKNUTEJ FYZICKEJ OSOBY
V SÚVISLOSTI SO SPRACÚVANÍM JEJ OSOBNÝCH ÚDAJOV

ÚVOD

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“, „Nariadenie“, „všeobecné nariadenie o ochrane údajov“), ukladá povinnosť prevádzkovateľovi prijať vhodné opatrenia s cieľom zabezpečiť, aby boli dotknutej osobe poskytnuté všetky informácie týkajúce sa spracúvania osobných údajov stručným, transparentným, zrozumiteľným a ľahko dostupným spôsobom, jasne a jednoducho formulované. Prevádzkovateľ je zároveň povinný napomáhať výkonu práv dotknutej osoby.

Povinnosť poskytnúť predbežné informácie dotknutej osobe ukladá aj zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií. Nasledujúcim oznámením plníme túto našu zákonnú povinnosť.

Prečo bol tento informačný dokument vypracovaný?

Prevádzkovateľ v rámci svojej činnosti spracúva osobné údaje na viaceré účely a chce to robiť s rešpektovaním práv dotknutých osôb, ako aj v súlade so zákonnými povinnosťami. Prevádzkovateľ považuje za dôležité aj to, aby dotknutým osobám predstavil spracúvanie osobných údajov, ktoré sa k nemu dostanú počas jeho činnosti, a poukázal na jeho najdôležitejšie charakteristiky.

Na akom základe sa spracúvajú osobné údaje dotknutých osôb?

Osobné údaje sa spracúvajú iba na vopred určený účel a na základe primeraného právneho základu. Tieto účely a právne základy sa uvádzajú individuálne v súvislosti s konkrétnymi spracovaniami údajov.

Aká pomoc sa využíva pri spracúvaní Vašich osobných údajov?

Osobné údaje spracúva vo väčšine prípadov prevádzkovateľ vo svojom sídle. Existujú však operácie, pri ktorých využíva externú pomoc – sprostredkovateľa. Osoba sprostredkovateľa sa môže meniť v závislosti od charakteru konkrétneho spracúvania údajov.

Kto spracúva Vaše osobné údaje?

V nasledujúcej II. kapitole tejto informácie o spracúvaní údajov môže dotknutá osoba získať podrobnosti o osobách a kontaktných údajoch sprostredkovateľov využívaných prevádzkovateľom.

Aké zásady považuje prevádzkovateľ za dôležité pri spracúvaní Vašich osobných údajov?

Spracúvanie osobných údajov prebieha na základe platných právnych predpisov, najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 (nariadenie GDPR).

Prevádzkovateľ v rámci svojej činnosti spracúva iba tie osobné údaje, ktoré sú určené v rámci konkrétnych spracovaní údajov, a poskytuje ochranu zadaným osobným údajom prostredníctvom primeraných a potrebných technických a organizačných opatrení. Osobitná pozornosť sa venuje zabezpečeniu dôvernosti, integrity a dostupnosti osobných údajov.

Za pravdivosť a presnosť osobných údajov po ich poskytnutí dotknutou osobou zodpovedá prevádzkovateľ. Pojmy použité v tomto oznámení sú vykladané v súlade s definíciami uvedenými v zákone o práve na informačné sebaurčenie a v nariadení GDPR.

I. KAPITOLA
OZNAČENIE PREVÁDZKOVATEĽA

Vydavateľom tohto oznámenia a zároveň prevádzkovateľom je:

NÁZOV: MOBIL-HOMES KFT.

SÍDLO: 2881 Ászár, Kossuth Lajos u. 44.

IČO (číslo v obchodnom registri): 11-09-015286

DIČ: 14730755-2-11

ZASTUPUJE: Dr. Lunkné Nyuli Márta, konateľka

E-MAIL: info@mobilehomescentre.com

KONTAKTNÉ ÚDAJE: https://www.mobilehomescentre.hu/hun/kapcsolatv časti „Kapcsolat”

(ďalej len „Prevádzkovateľ“, „Spoločnosť“)

II. KAPITOLA
OZNAČENIE SPROSTREDKOVATEĽOV

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa; (Nariadenie, článok 4 bod 8)

Na využitie sprostredkovateľa nie je potrebný predchádzajúci súhlas dotknutej osoby, avšak je potrebné jej poskytnúť informácie. V súlade s tým poskytujeme nasledujúce oznámenie:

Osoba vykonávajúca úlohy súvisiace s obsluhou kamier:

NÁZOV SPOLOČNOSTI: MOBIL-HOMES KFT.

SÍDLO: 2881 Ászár, Kossuth Lajos u. 44

DIČ: 14730755-2-11

IČO (číslo v obchodnom registri): 11-09-015286

WEBOVÁ STRÁNKA: https://www.mobilehomescentre.hu

Sprostredkovateľ poskytujúci fakturačné služby:

NÁZOV SPOLOČNOSTI: Billingo Technologies Zártkörűen Működő Részvénytársaság

SÍDLO: 1133 Budapest, Árbóc utca 6. I. poschodie

DIČ: 27926309-2-41

IČO (číslo v obchodnom registri): 01-10-140802

WEBOVÁ STRÁNKA: https://www.billingo.hu/

Poskytovateľ hostingových služieb:

NÁZOV SPOLOČNOSTI: fws online Zártkörűen Működő Részvénytársaság

SÍDLO: 9444 Fertőszentmiklós, Petőfi u. 44.

DIČ: 32180840-2-08

IČO (číslo v obchodnom registri): 08-09-015591

WEBOVÁ STRÁNKA: https://www.fws.hu/

Sprostredkovateľ vykonávajúci prepravné činnosti:

NÁZOV: T.S.L Damian Iwula

SÍDLO: Poľsko, 22-437 Łabunie Bródek 43.

DIČ: 9222892191

Iní príjemcovia:

NÁZOV SPOLOČNOSTI: Google LLC

SÍDLO: 1600 Amphitheatre Pkwy, Mountain View, CA 94043

(organizácia uvedená v zozname DPF)

WEBOVÁ STRÁNKA: https://www.google.com/

NÁZOV SPOLOČNOSTI: Meta Platforms, Inc.

SÍDLO: 1601 Willow Rd, Menlo Park, CA 94025

(organizácia uvedená v zozname DPF)

WEBOVÁ STRÁNKA: https://www.facebook.com/

NÁZOV SPOLOČNOSTI: Microsoft Corporation

SÍDLO: One Microsoft Way, Redmond, Washington, USA

(organizácia uvedená v zozname DPF)

WEBOVÁ STRÁNKA: https://www.microsoft.com/

V prípadoch, keď toto Oznámenie vo všeobecnosti upravuje poskytovanie údajov sprostredkovateľom Spoločnosti, je potrebné to chápať aj ako poskytovanie údajov vyššie uvedeným príjemcom.

III. KAPITOLA
ZABEZPEČENIE ZÁKONNOSTI SPRACÚVANIA ÚDAJOV

1. Spracúvanie údajov na základe súhlasu dotknutej osoby

1.1. Ak Spoločnosť zamýšľa vykonávať spracúvanie údajov na základe súhlasu, je potrebné vyžiadať si súhlas dotknutej osoby so spracúvaním jej osobných údajov podľa obsahu a informácií uvedených vo formulári na žiadosť o údaje určenom v pravidlách spracúvania údajov.

1.2. Za súhlas sa považuje aj to, ak dotknutá osoba počas prehliadania internetovej stránky Spoločnosti označí príslušné políčko, vykoná príslušné technické nastavenia pri využívaní služieb informačnej spoločnosti alebo urobí akékoľvek iné vyhlásenie alebo konanie, ktoré v danom kontexte jednoznačne naznačuje jej súhlas so zamýšľaným spracúvaním osobných údajov. Mlčanie, vopred označené políčko alebo nečinnosť sa preto nepovažuje za súhlas.

1.3. Súhlas sa vzťahuje na všetky činnosti spracúvania vykonávané na ten istý účel alebo účely. Ak spracúvanie údajov sleduje súčasne viacero cieľov, je potrebné udeliť súhlas vo vzťahu ku všetkým účelom spracúvania údajov.

1.4. Ak dotknutá osoba poskytne svoj súhlas v rámci písomného vyhlásenia, ktoré sa týka aj iných záležitostí – napríklad uzatvorenie zmluvy o predaji alebo poskytovaní služby – žiadosť o súhlas musí byť predložená spôsobom, ktorý je od týchto iných záležitostí jasne odlíšiteľný, v zrozumiteľnej a ľahko dostupnej forme, jasným a jednoduchým jazykom. Každá časť takéhoto vyhlásenia obsahujúceho súhlas dotknutej osoby, ktorá je v rozpore s Nariadením, nie je záväzná.

1.5. Spoločnosť nemôže podmieniť uzatvorenie alebo plnenie zmluvy udelením súhlasu so spracúvaním takých osobných údajov, ktoré nie sú potrebné na plnenie zmluvy.

1.6. Odvolanie súhlasu musí byť umožnené rovnako jednoduchým spôsobom ako jeho poskytnutie. Dotknutá osoba môže svoj súhlas kedykoľvek odvolať zaslaním e-mailu na adresu uvedenú v I. kapitole.

1.7. Ak dotknutá osoba odvolá svoj súhlas, prevádzkovateľ už nesmie ďalej spracúvať jej údaje. Pri odvolaní súhlasu musí prevádzkovateľ zabezpečiť vymazanie údajov, pokiaľ neexistuje iný právny základ, ktorý umožňuje spracúvanie týchto údajov (napr. požiadavky na uchovávanie alebo nevyhnutnosť plnenia zmluvy). Ak spracúvanie údajov prebiehalo na viacero účelov, prevádzkovateľ nesmie osobné údaje používať na ten účel, na ktorý dotknutá osoba svoj súhlas odvolala.

2. Spracúvanie údajov na základe plnenia právnej povinnosti

2.1. V prípade spracúvania údajov na základe právnej povinnosti sa na okruh spracúvateľných údajov, účel spracúvania, dobu uchovávania údajov a príjemcov vzťahujú ustanovenia príslušného právneho predpisu.

2.2. Spracúvanie údajov na základe právneho titulu plnenia právnej povinnosti je nezávislé od súhlasu dotknutej osoby, pretože spracúvanie je určené zákonom. Dotknutej osobe je pred začatím spracúvania potrebné oznámiť, že spracúvanie je povinné, a pred začatím spracúvania ju treba jednoznačne a podrobne informovať o všetkých skutočnostiach týkajúcich sa spracúvania jej údajov, najmä o účele a právnom základe spracúvania, o osobe oprávnenej na spracúvanie a spracovanie údajov, o dobe spracúvania, o tom, že jej osobné údaje spracúva prevádzkovateľ na základe právnej povinnosti, a o tom, kto môže mať k údajom prístup. Informácia sa musí vzťahovať aj na práva dotknutej osoby súvisiace so spracúvaním a na možnosti právnej ochrany. V prípade povinného spracúvania sa informovanie môže uskutočniť aj zverejnením odkazu na príslušné zákonné ustanovenia obsahujúce tieto informácie.

3. Spracúvanie údajov na základe oprávneného záujmu

3.1. Oprávnený záujem Spoločnosti alebo tretej strany môže vytvoriť právny základ na spracúvanie údajov, pokiaľ záujmy, základné práva a slobody dotknutej osoby nemajú prednosť. Je potrebné zohľadniť oprávnené očakávania dotknutej osoby vyplývajúce z jej vzťahu s prevádzkovateľom, preto aj spracúvanie osobných údajov na účely kontaktu alebo dokonca priameho marketingu možno považovať za spracúvanie na základe oprávneného záujmu.

3.2. Na spracúvanie údajov na základe oprávneného záujmu je potrebný test vyváženia záujmov, v rámci ktorého Spoločnosť vždy berie do úvahy aktuálne okolnosti, ako aj situáciu prevádzkovateľa a dotknutých osôb. V súvislosti so spracúvaním údajov v záujme Spoločnosti sa samostatne vykonané testy vyváženia záujmov skončili nasledovne: Spoločnosť pri zohľadnení podmienok uvedených pri konkrétnom spracúvaní dospela k záveru, že spracúvanie je odôvodnené za predpokladu primeraných záruk – obsiahnutých v týchto pravidlách –, pretože bez nich by Spoločnosť nedokázala fungovať konkurencieschopne. V tomto svetle sa emocionálny dopad na dotknuté osoby, ako aj zásah do práva na súkromie považuje za primeraný.

4. Spracúvanie údajov z dôvodu ochrany životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby

4.1. Ochrana životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby môže takisto vytvoriť právny základ na spracúvanie údajov, keďže právo na ochranu osobných údajov je základné, ale nie výlučné právo – v otázkach života a smrti je právo na život nadradené právu na ochranu osobných údajov.

5. Spracúvanie údajov na základe zmluvného záujmu

5.1. Spracúvanie údajov môže byť založené aj na zmluvnom záujme, pokiaľ je to potrebné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť dotknutej osoby.

6. Uplatňovanie práv dotknutej osoby

6.1. Spoločnosť je pri všetkých spracovaniach údajov povinná zabezpečiť výkon práv dotknutej osoby.

IV. KAPITOLA
INFORMÁCIE O SPRACÚVANÍ ÚDAJOV VYKONÁVANOM SPOLOČNOSŤOU

Spracúvanie údajov fyzickej osoby uzatvárajúcej zmluvu so Spoločnosťou (vrátane samostatne zárobkovo činnej osoby alebo fyzickej osoby vystavujúcej faktúru)

(1) Spoločnosť môže na právnom základe plnenia zmluvy spracúvať meno, rodné meno, dátum narodenia, meno matky, adresu bydliska, daňové identifikačné číslo, IČ DPH, registračné číslo, adresu bydliska, sídla alebo prevádzky, telefónne číslo, e-mailovú adresu, webovú stránku, číslo bankového účtu, zákaznícke číslo (číslo klienta, číslo objednávky), online identifikátor (zoznamy zákazníkov, dodávateľov, zoznamy verných zákazníkov) fyzickej osoby, ktorá je v zmluvnom vzťahu so Spoločnosťou, na účely prípravy, uzatvorenia, plnenia alebo ukončenia zmluvy, poskytovania zmluvných výhod – teda na podporu hospodárskych procesov vznikajúcich v rámci spoločného záujmu. Toto spracúvanie údajov sa považuje za zákonné aj v prípade, že spracúvanie je nevyhnutné na vykonanie krokov prijatých na žiadosť dotknutej osoby pred uzatvorením zmluvy.

(2) Doba uchovávania osobných údajov je s ohľadom na dlhodobé obchodné vzťahy Spoločnosti 5 rokov po ukončení zmluvy.

(3) Príjemcami osobných údajov sú zamestnanci prevádzkovateľa, ktorí sa podieľajú na príprave, realizácii a uchovávaní zmluvy. Vedúci predstaviteľ Spoločnosti, zamestnanci vykonávajúci úlohy súvisiace so zákazníckym servisom, kontaktné osoby, sprostredkovatelia Spoločnosti, najmä zamestnanci vykonávajúci úlohy spojené s obchodovaním, a sprostredkovatelia. Ďalej orgány určené zákonom, ktoré sú oprávnené na kontrolu.

(4) Osobné údaje môžu byť na účely zasielania a prepravy odovzdané Maďarskej pošte alebo poverenej kuriérskej službe, na účely ochrany majetku poverenému bezpečnostnému zástupcovi prevádzkovateľa, sprostredkovateľom prevádzkovateľa.

(5) Spracúvanie údajov sa považuje za zákonné, ak je nevyhnutné v rámci zmluvy alebo zámeru uzavrieť zmluvu (Preambula 44.), alebo ak je potrebné na vykonanie krokov prijatých na žiadosť dotknutej osoby pred uzavretím zmluvy (článok 6 ods. 1 písm. b) GDPR). Na tomto právnom základe možno spracúvať aj osobné údaje zhromaždené v rámci ponúk. Pri predložení alebo prijatí ponuky je Spoločnosť povinná o tom informovať navrhovateľa alebo adresáta ponuky.

Spracúvanie údajov súvisiace s vystavením faktúry a uchovávaním dokladov v súvislosti so zmluvou uzatvorenou prevádzkovateľom

(1) Účel spracúvania: Vystavenie faktúry podľa zákona č. CXXVII z roku 2007 o dani z pridanej hodnoty na účely zaplatenia protihodnoty za službu a splnenie povinnosti uchovávať účtovné doklady.

(2) Dotknuté osoby: Fyzická osoba, ktorá uzatvorila zmluvu s prevádzkovateľom, alebo zástupca osoby, ktorá uzatvorila zmluvu s prevádzkovateľom.

(3) Rozsah spracúvaných osobných údajov: Meno a adresa fyzickej osoby. V prípade samostatne zárobkovo činnej osoby jej meno, sídlo a IČ DPH. V prípade právnickej osoby jej IČ DPH.

(4) Právny základ spracúvania: nevyhnutné na splnenie právnej povinnosti prevádzkovateľa. [čl. 6 ods. 1 písm. c) GDPR]

(5) Príjemcovia osobných údajov alebo kategórie príjemcov: sprostredkovatelia Spoločnosti, najmä zamestnanci a sprostredkovatelia vykonávajúci účtovnícke a daňové úlohy. Národný daňový a colný úrad.

(6) Doba uchovávania osobných údajov: podľa § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve po dobu 8 rokov od vystavenia faktúry.

Spracúvanie údajov fyzickej osoby konajúcej v mene právnickej osoby uzatvárajúcej zmluvu – podpisujúcej zmluvu

(1) Účel spracúvania: Účelom spracúvania je vytvorenie zmluvy, uplatňovanie práv a plnenie povinností vyplývajúcich zo zmluvy, uplatňovanie občianskoprávnych nárokov, ktoré môžu vzniknúť počas plnenia zmluvy, ako aj evidovanie a plnenie záväzkov prevádzkovateľa.

(2) Dotknuté osoby: Fyzické osoby podpisujúce zmluvu.

(3) Rozsah spracúvaných osobných údajov: Podpisujúca fyzická osoba:

• meno, funkcia (pracovná pozícia)
• e-mailová adresa
• telefónne číslo
• korešpondenčná adresa
• vzor podpisu

(4) Právny základ spracúvania: Uplatňovanie oprávnených záujmov prevádzkovateľa na základe nižšie uvedeného testu vyváženia záujmov. [čl. 6 ods. 1 písm. f) GDPR]

Prevádzkovateľ vyhodnocuje, že právny základ spracúvania osobných údajov fyzických osôb podpisujúcich zmluvu zodpovedá oprávnenému záujmu uvedenému v čl. 6 ods. 1 písm. f) GDPR a že počas spracúvania nie sú porušené záujmy ani základné práva a slobody dotknutých osôb takým spôsobom, ktorý by prevážil oprávnený záujem prevádzkovateľa (určité záujmy alebo základné práva a slobody dotknutej osoby nemajú prednosť pred týmto záujmom).

Spracúvanie vzoru podpisu je nevyhnutné na splnenie právnej povinnosti prevádzkovateľa. [čl. 6 ods. 1 písm. c) GDPR]. Prevádzkovateľ je podľa zákona č. V z roku 2013, § 3:116 ods. 1 povinný spracúvať podpis zástupcu zmluvného partnera.

(5) Príjemcovia osobných údajov alebo kategórie príjemcov: Do osobných údajov môžu nahliadať tí zamestnanci prevádzkovateľa, ktorí sa podieľajú na príprave, realizácii a uchovávaní zmluvy. Vedúci predstaviteľ Spoločnosti, zamestnanci vykonávajúci úlohy súvisiace so zákazníckym servisom, kontaktné osoby, zamestnanci Spoločnosti vykonávajúci obchodné úlohy. Ďalej orgány určené zákonom, ktoré sú oprávnené na kontrolu.

(6) Doba uchovávania osobných údajov: 5 rokov po ukončení zmluvy.

Spracúvanie údajov fyzickej osoby uvedenej v zmluvách (v evidencii vedenej prevádzkovateľom) ako kontaktná osoba – nepodpisujúcej zmluvu

(1) Účel spracúvania: Zabezpečenie kontaktu súvisiaceho s plnením danej zmluvy alebo dokumentu, s podporou plnenia a s udržiavaním zmluvného vzťahu.

(2) Dotknuté osoby: Fyzické osoby uvedené ako kontaktné osoby – nepodpisujúce zmluvu.

(3) Rozsah spracúvaných osobných údajov: Kontaktná fyzická osoba

o meno, funkcia (pracovná pozícia)

o e-mailová adresa

o telefónne číslo

o korešpondenčná adresa

(4) Právny základ spracúvania: Uplatňovanie oprávnených záujmov prevádzkovateľa na základe nižšie uvedeného testu vyváženia záujmov. [čl. 6 ods. 1 písm. f) GDPR]

Prevádzkovateľ vyhodnocuje, že právny základ spracúvania osobných údajov kontaktných osôb externých partnerov zodpovedá oprávnenému záujmu uvedenému v čl. 6 ods. 1 písm. f) GDPR a že počas spracúvania nie sú porušené záujmy ani základné práva a slobody dotknutých osôb takým spôsobom, ktorý by prevážil oprávnený záujem prevádzkovateľa (určité záujmy alebo základné práva a slobody dotknutej osoby nemajú prednosť pred týmto záujmom).

(5) Príjemcovia osobných údajov, resp. kategórie príjemcov: Do osobných údajov môžu nahliadať tí zamestnanci Prevádzkovateľa, ktorí sa podieľajú na príprave, vykonávaní alebo uchovávaní zmluvy. Štatutárny orgán Spoločnosti, zamestnanci vykonávajúci úlohy súvisiace so zákazníckym servisom, kontaktné osoby a zamestnanci Spoločnosti vykonávajúci obchodné úlohy. Ďalej tie orgány určené právnymi predpismi, ktoré sú oprávnené vykonávať kontrolu.

(6) Doba uchovávania osobných údajov: 5 rokov po ukončení zmluvy.

Odoslanie správy na webovej stránke Spoločnosti (kontakt)

(1) Fyzická osoba odosielajúca správu na webovej stránke môže udeliť svoj súhlas so spracovaním osobných údajov zaškrtnutím príslušného políčka. Zakázané je vopred označiť políčko.

(2) Rozsah spracúvateľných osobných údajov: meno a priezvisko fyzickej osoby, telefónne číslo, e-mailová adresa, bydlisko, správa.

(3) Účel spracúvania osobných údajov: žiadosť o informácie, žiadosť o ponuku, využitie služby.

(4) Právny základ spracúvania osobných údajov: dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR]. Dobrovoľný súhlas možno kedykoľvek odvolať. Upozorňujeme, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť meno a e-mailovú adresu na účely identifikácie.

(5) Príjemcovia osobných údajov, resp. kategórie príjemcov: zamestnanci Spoločnosti vykonávajúci úlohy súvisiace so zákazníckym servisom a marketingovou činnosťou, ako aj spracovatelia údajov Spoločnosti ako sprostredkovatelia.

(6) Doba uchovávania osobných údajov: do odvolania súhlasu dotknutej osoby.

Registrácia na stiahnutie katalógu, cenníka

(1) Účel spracúvania údajov: Poskytnutie informácií o produktoch alebo službách podniku záujemcom, zaslanie cenníkov a katalógov, ako aj s tým súvisiaci kontakt a príprava potenciálneho obchodného vzťahu.

(2) Rozsah spracúvateľných osobných údajov:

• Meno
• E-mailová adresa
• Telefónne číslo
• Označenie kraja
• Miesto inštalácie

(4) Právny základ spracúvania osobných údajov: dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR]. Dobrovoľný súhlas možno kedykoľvek odvolať. Upozorňujeme, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť meno a e-mailovú adresu na účely identifikácie.

(5) Príjemcovia osobných údajov, resp. kategórie príjemcov: zamestnanci Spoločnosti vykonávajúci úlohy súvisiace so zákazníckym servisom a marketingovou činnosťou, ako aj spracovatelia údajov Spoločnosti ako sprostredkovatelia.

(6) Doba uchovávania osobných údajov: do odvolania súhlasu dotknutej osoby.

Spracúvanie údajov súvisiace s doručením tovaru

(1) Účel spracúvania údajov: Primárnym cieľom spracúvania údajov súvisiacich s doručením tovaru je zabezpečiť, aby sa objednaný produkt dostal k zákazníkovi na uvedenú dodaciu adresu čo najefektívnejším a najpohodlnejším spôsobom. Za týmto účelom sa údaje poskytnuté dotknutou osobou používajú výlučne na to, aby bolo doručenie uskutočnené plynule a v súlade s požiadavkami a preferenciami dotknutej osoby.

(2) Rozsah spracúvateľných osobných údajov:

• Meno
• Dodacia adresa
• E-mailová adresa
• Telefónne číslo
• Charakteristika dodávaných produktov
• Dátum nákupu
• Požadovaný a/alebo dohodnutý termín doručenia

(4) Právny základ spracúvania osobných údajov: dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR]. Dobrovoľný súhlas možno kedykoľvek odvolať. Upozorňujeme, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť meno a e-mailovú adresu na účely identifikácie.

(5) Príjemcovia osobných údajov, resp. kategórie príjemcov: zamestnanci Spoločnosti vykonávajúci úlohy súvisiace so zákazníckym servisom a činnosťami spojenými s doručovaním, ako aj spracovatelia údajov Spoločnosti ako sprostredkovatelia.

(6) Doba uchovávania osobných údajov: do odvolania súhlasu dotknutej osoby.

Spracúvanie údajov v súvislosti so sociálnymi médiami (Facebook a Instagram)

(1) Na spracúvanie údajov zo strany prevádzkovateľov sociálnych médií má naša Spoločnosť iba obmedzený vplyv. Tam, kde to môžeme ovplyvniť a nastaviť, v rámci dostupných možností podporujeme spracúvanie údajov v súlade s požiadavkami na ochranu osobných údajov. Vo väčšine prípadov však nemôžeme ovplyvniť činnosť prevádzkovateľa, preto nemáme informácie o tom, aké údaje presne spracúvajú.

Pravidlá spracúvania údajov na Facebooku sú dostupné na tejto stránke: https://www.facebook.com/privacy/explanation/

Pravidlá spracúvania údajov na Instagrame sú dostupné na tejto stránke: https://help.instagram.com/519522125107875

(2) Prevádzkovateľ spravuje vlastnú stránku na Facebooku. Na odber príspevkov zverejnených na nástenke Facebook stránky sa môže dotknutá osoba prihlásiť kliknutím na odkaz „like“ alebo „páči sa mi“. Na to, aby mohla dotknutá osoba kontaktovať Prevádzkovateľa cez Facebook, je potrebné prihlásenie. Facebook na tento účel vyžaduje osobné údaje, ktoré uchováva a spracúva. Prevádzkovateľ nemá vplyv na druh, rozsah a spracovanie týchto údajov a nedostáva od prevádzkovateľa Facebooku žiadne osobné údaje. Osobné údaje sledovateľov na stránkach Facebooku spracúva Prevádzkovateľ na základe dobrovoľného súhlasu sledovateľov, ktorý sa považuje za udelený tým, že dotknutá osoba označí stránku alebo príspevok ako „páči sa mi“, sleduje stránku alebo zanechá komentár. Dotknutá osoba vyhlasuje, že pri využívaní služieb prostredníctvom Facebook stránky Prevádzkovateľa dovŕšila 16 rokov. U osôb mladších ako 16 rokov je podľa čl. 8 ods. 1 GDPR pre platnosť súhlasu potrebný súhlas zákonného zástupcu. Prevádzkovateľ nemá možnosť overiť vek a oprávnenie osôb, ktoré poskytujú súhlas, preto dotknutá osoba zodpovedá za pravdivosť poskytnutých údajov.

(3) Účel spracúvania údajov: poskytovanie aktuálnych informácií, noviniek o Prevádzkovateľovi, reklama na sociálnych médiách, prezentácia a propagácia služieb. Prevádzkovateľ používa Facebook stránku na marketingové účely, aby záujemcovia spoznali jeho služby a mohli nadviazať kontakt s Prevádzkovateľom.

(4) Právny základ spracúvania údajov: dobrovoľný súhlas dotknutej osoby (v súlade s pravidlami spracúvania údajov Facebooku, Instagramu a LinkedIn).

(5) Rozsah spracúvaných osobných údajov: meno dotknutej osoby; dotknuté osoby: používatelia sociálnych médií.

(6) Doba spracúvania údajov: Dotknutá osoba sa môže odhlásiť zo sledovania Facebook stránky Prevádzkovateľa kliknutím na tlačidlo „dislike“ alebo „nepáči sa mi“ alebo môže odstrániť nechcený obsah pomocou nastavení nástenky. Po dobu aktívneho fungovania služby.

(7) Príjemcovia: zamestnanci Prevádzkovateľa vykonávajúci úlohy súvisiace so zákazníckym servisom a marketingom, spracovatelia údajov Spoločnosti ako sprostredkovatelia, najmä IT poskytovateľ Spoločnosti.

(8) Dotknutá osoba berie na vedomie, že poskytnutie údajov nie je podmienkou uzatvorenia zmluvy a nie je povinná poskytnúť svoje osobné údaje. Možným dôsledkom neposkytnutia údajov je, že nedostane informácie o aktuálnych novinkách a službách týkajúcich sa Prevádzkovateľa.

Spracúvanie údajov na účely priameho marketingu

(1) Ak osobitný zákon neustanovuje inak, reklama adresovaná fyzickej osobe ako adresátovi reklamy metódou priameho oslovenia (priamy marketing), najmä prostredníctvom elektronickej pošty alebo iného individuálneho komunikačného prostriedku rovnocenného s elektronickou poštou – s výnimkou ustanovenou v zákone č. XLVIII z roku 2008 – môže byť zaslaná len vtedy, ak na to adresát reklamy vopred jednoznačne a výslovne udelil súhlas. Podľa odôvodnenia 47 GDPR sa spracúvanie osobných údajov na účely priameho marketingu považuje tiež za spracúvanie založené na oprávnenom záujme.

(2) Rozsah osobných údajov spracúvaných Spoločnosťou na účely priameho marketingu: meno fyzickej osoby, telefónne číslo, e-mailová adresa.

(3) Účelom spracúvania osobných údajov je vykonávanie priameho marketingu súvisiaceho s činnosťou Spoločnosti, t. j. pravidelné alebo príležitostné zasielanie reklamných materiálov, newsletterov, aktuálnych ponúk v tlačenej (poštou) alebo elektronickej forme (e-mail) na kontakty uvedené pri registrácii.

• prostredníctvom e-mailu Vás pozvať na nami organizované podujatia, ktoré sú pre Vás relevantné,
• prostredníctvom e-mailu Vám odporučiť obsah, ktorý je pre Vás relevantný,
• osloviť Vás priamou ponukou prostredníctvom e-mailu a telefonicky,
• prostredníctvom e-mailu Vám zobraziť cielenú reklamu.

Všeobecným cieľom personalizovaných (na mieru prispôsobených) marketingových správ je zvýšiť povedomie o nás ako Prevádzkovateľovi, ako aj o našich produktoch a službách medzi osobami, ktoré o ne prejavia záujem. To chceme dosiahnuť tým, že Vám budeme zasielať iba pre Vás relevantné informácie, ak ste na to vopred udelili svoj súhlas.

(4) Právny základ spracúvania: dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR].

Dobrovoľný súhlas možno kedykoľvek odvolať. Upozorňujeme, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť meno a e-mailovú adresu na účely identifikácie.

(5) Príjemcovia osobných údajov, resp. kategórie príjemcov: zamestnanci Spoločnosti vykonávajúci úlohy súvisiace so zákazníckym servisom a marketingom, ako aj spracovatelia údajov Spoločnosti ako sprostredkovatelia.

(6) Doba uchovávania osobných údajov: do odvolania súhlasu dotknutej osoby (do podania žiadosti o vymazanie).

Spracúvanie údajov v súvislosti so zavedením kamerového monitorovacieho systému

(1) Účel spracúvania údajov: Naša Spoločnosť na prevádzke 2870 Kisbér, Téglagyári út, kde je možné navštíviť vzorové domy, používa elektronický monitorovací systém na účely ochrany ľudského života, telesnej integrity, osobnej slobody, obchodného tajomstva a majetku.

(2) Právny základ spracúvania: Uplatňovanie oprávneného záujmu Prevádzkovateľa. (čl. 6 ods. 1 písm. f) GDPR)

Prevádzkovateľ zdokumentoval proces posúdenia oprávneného záujmu (test oprávneného záujmu) a so zohľadnením všetkých okolností dospel k záveru, že v záujme Vašej bezpečnosti, ako aj bezpečnosti ďalších osôb prítomných v budovách (zamestnanci, zákazníci), zachovania poriadku v budove a ochrany majetku – pri zohľadnení krátkej doby uchovávania záznamov, starostlivých bezpečnostných opatrení a záruk zabezpečujúcich uplatňovanie práv dotknutých osôb – je prevádzkovanie kamerového systému zákonné. Na základe posúdenia celkový prínos spracúvania prevyšuje nevýhody spôsobené vyhotovovaním a uchovávaním záznamov a nespôsobuje významné porušenie záujmov.

(3) O skutočnosti používania elektronického monitorovacieho systému v danej oblasti je potrebné jasne a čitateľne umiestniť upozornenie na dobre viditeľnom mieste, aby sa tretie osoby vstupujúce do monitorovaného priestoru mohli informovať. Informáciu je potrebné poskytnúť pre každú kameru osobitne. Toto upozornenie obsahuje informáciu o skutočnosti monitorovania prostredníctvom elektronického bezpečnostného systému a o účele vyhotovovania obrazových záznamov obsahujúcich osobné údaje.

(4) Okruh dotknutých osôb: Všetky fyzické osoby, ktoré vstupujú do priestorov monitorovaných kamerovým systémom alebo sa tam zdržiavajú (zamestnanci, zákazníci, klienti).

(5) Rozsah spracúvateľných osobných údajov: Všetky kamery prevádzkované na území Prevádzkovateľa vykonávajú záznam monitorovania.

Kamerový systém zaznamenáva podobu osoby vstupujúcej do monitorovaného priestoru a zároveň aj jej činnosť viditeľnú na zázname. Kamerový systém nezaznamenáva zvuk.

(6) Bezpečnostné opatrenia:

a) Monitor na prezeranie a spätné prehrávanie obrazových záznamov musí byť umiestnený tak, aby ho nemohli vidieť osoby mimo oprávneného okruhu.

b) Monitorovanie a spätné prehrávanie uložených záznamov možno vykonávať výlučne za účelom odhalenia protiprávnych konaní a prijatia opatrení na ich ukončenie.

c) O záznamoch prenášaných kamerami nemožno vyhotoviť záznam iným zariadením ako centrálnou nahrávacou jednotkou.

d) Nosné zariadenia záznamov musia byť uchovávané v uzamknutom priestore.

e) Prístup k uloženým záznamom je možný len bezpečným spôsobom a tak, aby bolo možné identifikovať osobu Prevádzkovateľa.

f) Spätné prehrávanie uložených záznamov a vyhotovenie kópie zo záznamov je potrebné dokumentovať.

g) Po zániku dôvodu oprávnenia je potrebné okamžite zrušiť prístup k uloženým záznamom.

h) Na nahrávacom zariadení je oddelený pevný disk pre chod operačného systému a pre uložené záznamy. Zo záznamov sa nevyhotovuje samostatná bezpečnostná kópia.

i) Po zistení protiprávneho konania je potrebné okamžite rozhodnúť o uchovaní záznamu a o začatí potrebného konania pred orgánmi a zároveň informovať príslušný orgán, že o konaní bol vyhotovený obrazový záznam.

(7) Príjemcovia osobných údajov, resp. kategórie príjemcov: Okrem osôb oprávnených zákonom na prístup k údajom môžu záznamy vyhotovené kamerovým systémom prezerať len konatelia a vedenie Spoločnosti.

(8) Doba uchovávania osobných údajov (obrazových záznamov): maximálne 30 dní.

Spracúvanie údajov uchádzačov o zamestnanie, žiadostí a životopisov

(1) Rozsah spracúvateľných osobných údajov: meno fyzickej osoby, dátum a miesto narodenia, meno matky, adresa trvalého pobytu, fotografia, telefónne číslo, e-mailová adresa, údaje týkajúce sa odbornej praxe, skúseností, kvalifikácie a vzdelania.

V prípade, že po podaní žiadosti dôjde k osobnému pohovoru s dotknutou osobou, Prevádzkovateľ o tom vyhotoví záznam, ktorého obsah sa takisto považuje za osobný údaj.

(2) Účel spracúvania osobných údajov:

• identifikácia dotknutej osoby,
• posúdenie žiadosti o zamestnanie podanej dotknutou osobou zo strany Prevádzkovateľa,
• účasť dotknutej osoby na výberovom konaní,
• výber vhodnej osoby s potrebnými zručnosťami a odbornými skúsenosťami na pozíciu vyhlásenú Prevádzkovateľom,
• kontaktovanie dotknutej osoby a udržiavanie kontaktu počas výberového procesu,
• ponuka budúcej pracovnej príležitosti dotknutej osobe v prípade, že nebola vybraná na inzerovanú pozíciu.

(3) Právny základ spracúvania: Podaním žiadosti o zamestnanie dotknutá osoba udeľuje súhlas (čl. 6 ods. 1 písm. a) GDPR) so spracúvaním svojich osobných údajov (považuje sa za udelený už odoslaním žiadosti).

(4) Príjemcovia osobných údajov, resp. kategórie príjemcov: vedúci pracovník oprávnený uplatňovať práva zamestnávateľa v Spoločnosti, zamestnanci vykonávajúci pracovnoprávne úlohy. Upozorňujeme, že pri obsadzovaní niektorých pracovných pozícií môže Spoločnosť využiť spoluprácu sprostredkovateľa. V takom prípade vykonáva určité fázy výberového konania odborný partner na základe poverenia Spoločnosti, pričom dokumenty zaslané počas procesu podania žiadosti Spoločnosť odovzdáva zmluvnému sprostredkovateľovi výlučne na účely uvedené vyššie a zaručuje, že partner údaje spracuje iba na tento účel. O osobe partnera budeme vopred informovať pred odovzdaním údajov.

(5) Doba uchovávania osobných údajov: Prevádzkovateľ vymaže osobné údaje dotknutej osoby po uplynutí 1 roka od podania žiadosti o zamestnanie alebo do odvolania súhlasu dotknutej osoby.

Prevádzkovateľ na žiadosť dotknutej osoby bezodkladne vymaže dokumenty zaslané dotknutou osobou. Ak dotknutá osoba požiada o vymazanie osobných údajov pred ukončením výberového procesu, v takom prípade sa nemôže zúčastniť na výberovom konaní.

Upozorňujeme, že pri posudzovaní žiadostí môžeme nahliadnuť aj do verejne dostupných informácií na sociálnych sieťach (Facebook, Linkedin, Instagram, Twitter a pod.). Tieto informácie používame výlučne na oboznámenie sa, nekopírujeme ich, netlačíme ani nijakým spôsobom nezaznamenávame.

Spracúvanie údajov na účely plnenia daňových a účtovných povinností

(1) Spoločnosť na právnom základe plnenia zákonnej povinnosti spracúva zákonom určené údaje fyzických osôb, ktoré s ňou vstupujú do kontaktu, na účely plnenia daňových a účtovných povinností (účtovníctvo, zdaňovanie). Spracúvané údaje sú na základe zákona č. CXXVII z roku 2017 o DPH § 169 a § 202 najmä: daňové identifikačné číslo, meno, adresa, daňový status; na základe zákona č. C z roku 2000 o účtovníctve § 167: meno, adresa, označenie osoby alebo organizácie, ktorá nariadila hospodársku operáciu, podpis osoby oprávnenej schváliť a potvrdiť vykonanie príkazu a podľa potreby podpis kontrolóra; na dokladoch o pohyboch zásob a na dokladoch o správe hotovosti podpis príjemcu, na potvrdenkách podpis vkladateľa; na základe zákona č. CXVII z roku 1995 o dani z príjmov fyzických osôb: daňové identifikačné číslo.

(2) Spracúvanie údajov v súvislosti s vedením knihy jázd, cestovných príkazov (pri vozidlách, ktoré môže používať viac oprávnených osôb): Spoločnosť na právnom základe plnenia zákonnej povinnosti spracúva zákonom určené údaje o používaní firemných a zamestnaneckých vozidiel na služobné a obchodné účely na účely vyúčtovania nákladov, evidencie, stanovenia daňových základov a vyúčtovania úspory pohonných hmôt (meno vodiča, typ vozidla, evidenčné číslo, dátum a účel cesty, prejdená trasa, meno navštíveného obchodného partnera). Príslušný právny predpis: zákon č. CXVII z roku 1995 (zákon o dani z príjmov), § 27 ods. 2, príloha č. 3 bod 6 a príloha č. 5 bod 7.

(3) Doba uchovávania osobných údajov: 8 rokov po ukončení právneho vzťahu, ktorý je základom spracúvania.

(4) Príjemcovia osobných údajov: zamestnanci a sprostredkovatelia Spoločnosti, ktorí vykonávajú úlohy v oblasti zdaňovania, účtovníctva, mzdovej agendy a sociálneho zabezpečenia.

Spracúvanie údajov vyplácajúcim subjektom

(1) Spoločnosť na právnom základe plnenia zákonnej povinnosti spracúva osobné údaje osôb, s ktorými je v postavení vyplácajúceho subjektu [zákon č. CL z roku 2017 o daňovom poriadku (Art.) § 7 bod 31.], na účely plnenia zákonom predpísaných daňových a odvodových povinností (stanovenie dane, preddavkov na daň, odvodov, spracovanie miezd, sociálne a dôchodkové zabezpečenie). Rozsah spracúvaných údajov určuje § 50 Art., pričom osobitne sa vyzdvihujú: prirodzené identifikačné údaje fyzickej osoby (vrátane predchádzajúceho mena a titulu), pohlavie, štátna príslušnosť, daňové identifikačné číslo fyzickej osoby, číslo sociálneho poistenia (TAJ). Pokiaľ daňové predpisy s tým spájajú právne dôsledky, Spoločnosť môže spracúvať aj údaje o zdravotnom stave zamestnancov (zákon o dani z príjmov § 40) a členstve v odborových organizáciách (§ 47 ods. 2 písm. b) zákona o dani z príjmov) na účely plnenia daňových a odvodových povinností (spracovanie miezd, správa sociálneho zabezpečenia).

(2) Doba uchovávania osobných údajov: 8 rokov po ukončení právneho vzťahu, ktorý je základom spracúvania.

(3) Príjemcovia osobných údajov: zamestnanci a sprostredkovatelia Spoločnosti, ktorí vykonávajú daňové, mzdové a sociálnoprávne (vyplácajúce) úlohy.

Spracúvanie údajov týkajúcich sa dokumentov trvalej hodnoty podľa Archívneho zákona

(1) Spoločnosť na právnom základe plnenia zákonnej povinnosti spracúva dokumenty, ktoré sú podľa zákona č. LXVI z roku 1995 o verejných listinách, štátnych archívoch a ochrane súkromných archívnych materiálov (Archívny zákon) považované za dokumenty trvalej hodnoty, s cieľom zabezpečiť, aby trvalá časť archívneho materiálu Spoločnosti zostala zachovaná v neporušenom a použiteľnom stave aj pre budúce generácie. Doba uchovávania: do odovzdania štátnemu archívu.

(2) Príjemcovia osobných údajov: vedúci Spoločnosti, zamestnanec vykonávajúci správu a archiváciu dokumentov, pracovník štátneho archívu.

V. KAPITOLA
SPRACÚVANIE ÚDAJOV NÁVŠTEVNÍKOV NA WEBOVEJ STRÁNKE SPOLOČNOSTI – INFORMÁCIA O POUŽÍVANÍ SÚBOROV COOKIE

1. Návštevník webovej stránky musí byť na stránke informovaný o používaní súborov cookie a – s výnimkou technicky nevyhnutných relačných (session) cookie – musí dať na ich používanie svoj súhlas.

Cookie (súbor cookie) je malý textový súbor, ktorý sa uloží v dlhodobej pamäti zariadenia dotknutej osoby (počítač, mobilné zariadenie – HDD, SSD) počas doby platnosti nastavenej v cookie a pri ďalších návštevách sa znovu aktivuje. Jeho cieľom je zaznamenať údaje súvisiace s návštevou alebo osobné nastavenia, avšak tieto údaje nemožno priamo spájať s osobou návštevníka. Cookie pomáhajú vytvárať používateľsky prívetivú webovú stránku a zlepšiť online zážitok dotknutej osoby. Ak dotknutá osoba nesúhlasí s tým, aby prevádzkovateľ údajov používal súbory cookie, musí prestať používať webovú stránku.

Účel spracúvania údajov:

• Ukladanie Vašich nastavení a spôsobu používania s cieľom uľahčiť navigáciu na stránke a tým aj používanie webovej stránky.
• Zlepšenie používateľskej skúsenosti prostredníctvom zhromažďovania informácií o tom, ako používate webovú stránku, ktoré jej časti navštevujete alebo používate najčastejšie, aby sme vedeli zabezpečiť ešte lepšiu používateľskú skúsenosť pri Vašej ďalšej návšteve.
• Zhromažďovanie štatistík, ktorých analýza nám pomáha pochopiť, ako používate nielen našu webovú stránku, ale aj ďalšie online služby, ktoré tak môžeme ďalej rozvíjať.
• Ďalší rozvoj a prispôsobenie webovej stránky podľa Vašich potrieb.
• Identifikácia prípadných škodlivých informačno-technologických činností.

Právny základ spracúvania údajov:

V prípade súborov cookie nevyhnutných na správne fungovanie webového rozhrania je právnym základom oprávnený záujem prevádzkovateľa [čl. 6 ods. 1 písm. f) GDPR].

Prevádzkovateľ má oprávnený záujem zabezpečiť bezpečné fungovanie svojej webovej stránky.

Pokiaľ je právnym základom spracúvania oprávnený záujem, ktorý chce prevádzkovateľ uplatniť, máte Vy ako dotknutá osoba (t. j. ten, kto webovú stránku používa alebo navštevuje) právo kedykoľvek z dôvodov vyplývajúcich z Vašej konkrétnej situácie namietať proti spracúvaniu Vašich osobných údajov na tomto právnom základe. V takom prípade je povinnosťou prevádzkovateľa preskúmať Vašu námietku a na základe vykonania tzv. testu vyváženia záujmov (porovnanie záujmov prevádzkovateľa a dotknutej osoby) rozhodnúť o pokračovaní, prípadnom obmedzení alebo ukončení spracúvania údajov. Prevádzkovateľ na preukázanie svojich oprávnených záujmov vypracoval tzv. test vyváženia záujmov.

Právny základ spracúvania ostatných cookie: Právnym základom spracúvania týchto súborov cookie je dobrovoľný súhlas dotknutej osoby [čl. 6 ods. 1 písm. a) GDPR]. Dobrovoľný súhlas je možné kedykoľvek odvolať. Upozorňujeme Vás, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť Vaše meno a e-mailovú adresu na účely identifikácie.

Rozsah spracúvaných údajov:Prostredníctvom ukladania a čítania súborov cookie spracúvame údaje návštevníkov ýkajúce sa používania webovej stránky a prehliadania, ako aj súvisiace informácie, a to v súlade s účelmi spracúvania.

Doba spracúvania údajov: Rozlišujeme medzi súbormi cookie ukladanými do konca príslušnej relácie a súbormi cookie spracúvanými po dlhšiu, vopred určenú dobu. Jednotlivé súbory cookie sa ukladajú len po dobu potrebnú na dosiahnutie stanoveného účelu. Dotknutá osoba môže kedykoľvek prostredníctvom nastavení svojho prehliadača vymazať súbory cookie uložené vo svojom počítači alebo mobilnom telefóne.

2. Podrobné informácie o súboroch cookie

2.1. Súbor cookie je údaj, ktorý navštívená webová stránka odošle prehliadaču návštevníka (vo forme názov-hodnota), aby ho uložil a neskôr mohla tá istá webová stránka tento obsah načítať. Platnosť súboru cookie môže byť obmedzená do zatvorenia prehliadača, ale aj na neobmedzenú dobu. Pri každej ďalšej požiadavke HTTP(S) odošle prehliadač tieto údaje späť serveru. Týmto spôsobom sa údaje uložené v zariadení používateľa upravujú.

2.2. Z povahy moderných webových služieb je používanie súborov cookie nevyhnutné, pretože ich funkciou je označiť používateľa (napríklad zaznamenať, že sa prihlásil na stránku) a následne s ním podľa toho pracovať, prípadne ho identifikovať aj pri ďalšej návšteve. Riziko spočíva v tom, že používateľ si to nemusí vždy uvedomovať a súbory cookie môžu byť využité na jeho sledovanie prevádzkovateľom webovej stránky alebo iným poskytovateľom, ktorého obsah je na stránke integrovaný (napr. Facebook, Google Analytics). V takom prípade sa obsah súboru cookie môže považovať za osobný údaj.

2.3. Druhy súborov cookie:

2.3.1. Technicky nevyhnutné relačné (session) cookies: bez nich by stránka jednoducho nefungovala. Slúžia na identifikáciu používateľa, napr. na overenie, či je prihlásený, čo vložil do košíka a pod. Typicky ide o uloženie session-id, pričom ostatné údaje sú uchovávané na serveri, čo je bezpečnejšie. Ak hodnota session cookie nie je správne generovaná, existuje riziko tzv. session-hijacking útoku, preto je nevyhnutné, aby tieto hodnoty boli správne a bezpečne generované. V inej terminológii sa ako session cookie označuje každý súbor cookie, ktorý sa vymaže po ukončení prehliadača (jedna relácia je používanie prehliadača od spustenia po zatvorenie).

2.3.2. Funkčné cookies: tieto súbory cookie si pamätajú voľby používateľa, napríklad v akej forme chce stránku vidieť. V podstate ide o nastavenia uložené v súbore cookie.

2.3.3. Výkonnostné cookies: aj keď s výkonom nemajú veľa spoločného, zvyčajne sa tak nazývajú tie cookies, ktoré zhromažďujú informácie o správaní používateľa na webovej stránke, o čase strávenom na stránke, o kliknutiach. Tieto cookies zvyčajne pochádzajú od tretích strán (napr. Google Analytics, AdWords alebo Yandex.ru cookies). Sú vhodné na vytváranie profilov o návštevníkoch.

O súboroch cookie Google Analytics sa môžete informovať tu:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

O súboroch cookie Google AdWords sa môžete informovať tu:

https://support.google.com/adwords/answer/2407785?hl=hu

2.4. Používanie súborov cookie nie je povinné.

Môžete si zmeniť nastavenia prehliadača tak, aby odmietal všetky cookies, alebo aby vás upozornil, keď systém práve odosiela cookie. Väčšina prehliadačov predvolene automaticky prijíma cookies, no tieto nastavenia je možné zmeniť, aby sa zabránilo ich automatickému prijímaniu.

O nastaveniach súborov cookie v najpopulárnejších prehliadačoch sa môžete informovať na nasledujúcich odkazoch:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: https://support.apple.com/hu-hu/HT201265

Zároveň však upozorňujeme, že bez súborov cookie sa môže stať, že niektoré funkcie alebo služby webových stránok nebudú správne fungovať.

3. Informácie o súboroch cookie používaných na webovej stránke Spoločnosti a o údajoch vznikajúcich počas návštevy

3.1. Rozsah spracúvaných údajov počas návštevy:

Webová stránka našej spoločnosti môže počas používania webu zaznamenávať a spracúvať nasledujúce údaje o návštevníkovi a zariadení, ktoré používa na prehliadanie:

• IP adresa použitá návštevníkom,
• typ prehliadača,
• vlastnosti operačného systému zariadenia používaného na prehliadanie (nastavený jazyk),
• čas návštevy,
• navštívená (pod)stránka, funkcia alebo služba,
• kliknutia.

Tieto údaje uchovávame maximálne 90 dní a môžeme ich použiť predovšetkým na vyšetrovanie bezpečnostných incidentov.

3.2. Súbory cookie používané na webovej stránke

3.2.1. Technicky nevyhnutné relačné (session) cookies

Účel spracúvania údajov: zabezpečenie správneho fungovania webovej stránky. Tieto cookies sú potrebné na to, aby návštevníci mohli prehliadať webovú stránku, bez problémov a v plnom rozsahu využívať jej funkcie a služby dostupné prostredníctvom webovej stránky, a to najmä na zapamätanie si úkonov vykonaných návštevníkom na príslušných stránkach alebo na identifikáciu prihláseného používateľa počas jednej návštevy. Doba spracúvania týchto cookies sa vzťahuje výlučne na aktuálnu návštevu, po ukončení relácie, resp. po zatvorení prehliadača sa tento typ cookies automaticky vymaže z počítača.

Právnym základom tohto spracúvania údajov je § 13/A ods. 3 zákona č. CVIII z roku 2001 o elektronických obchodných službách a o niektorých otázkach služieb informačnej spoločnosti, podľa ktorého môže poskytovateľ spracúvať tie osobné údaje, ktoré sú technicky nevyhnutne potrebné na poskytovanie služby. Poskytovateľ je povinný, pri rovnakých podmienkach, zvoliť a vždy prevádzkovať nástroje používané pri poskytovaní služieb informačnej spoločnosti tak, aby k spracúvaniu osobných údajov dochádzalo iba vtedy, ak je to nevyhnutné na poskytovanie služby a na splnenie iných cieľov ustanovených týmto zákonom, a aj v tomto prípade iba v nevyhnutnom rozsahu a po nevyhnutnú dobu.

3.2.2. Cookies uľahčujúce používanie:

Tieto cookies si zapamätajú voľby používateľa, napríklad v akej forme chce používateľ vidieť stránku. Tento typ cookies v podstate predstavuje nastavenia uložené v cookies.

Právnym základom spracúvania údajov je súhlas návštevníka.

Účel spracúvania údajov: zvýšenie efektívnosti služby, zlepšenie používateľskej skúsenosti a uľahčenie používania webovej stránky.

Tieto údaje sa zvyčajne nachádzajú na počítači používateľa, webová stránka k nim iba pristupuje a môže pomocou nich identifikovať návštevníka.

3.2.3. Cookies zabezpečujúce výkon:

Zhromažďujú informácie o správaní používateľa na navštívenej webovej stránke, o čase strávenom na stránke a o jeho kliknutiach.

Právnym základom spracúvania údajov je súhlas dotknutej osoby.

Účel spracúvania údajov: analýza webovej stránky, zasielanie reklamných ponúk.

VI. KAPITOLA

INFORMÁCIE O PRÁVACH DOTKNUTEJ OSOBY

I. Vaše práva v krátkosti zhrnuté:

Môžete požiadať Prevádzkovateľa o nasledovné:

• poskytnutie informácií o spracúvaní Vašich osobných údajov (pred začatím spracúvania, ako aj počas spracúvania). Vaše právo na informácie je zabezpečené vypracovaním a zverejnením tohto Informačného memoranda o ochrane osobných údajov,
• prístup k Vašim osobným údajom (sprístupnenie osobných údajov zo strany prevádzkovateľa),
• opravu alebo doplnenie Vašich osobných údajov,
• vymazanie alebo obmedzenie (zablokovanie) Vašich osobných údajov – s výnimkou povinného spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu Vašich osobných údajov,
• právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní – vrátane profilovania – ktoré má pre Vás právne účinky alebo Vás podobným spôsobom významne ovplyvňuje,
• právo na právnu ochranu

Svoje žiadosti ako dotknutá osoba môžete podať Prevádzkovateľovi písomne podľa kapitoly o uplatňovaní práv a možnostiach právnej ochrany pri spracúvaní osobných údajov. Prevádzkovateľ splní Vašu oprávnenú žiadosť najneskôr do 30 dní a o tom Vás informuje listom zaslaným na Vami uvedené kontaktné údaje.

II. Vaše práva podrobne:

Právo na informácie (na základe povinností prevádzkovateľa uvedených v článkoch 13 – 14 GDPR nariadenia)

Podľa kapitoly o uplatňovaní práv a možnostiach právnej ochrany pri spracúvaní osobných údajov máte právo požiadať Prevádzkovateľa písomne o informácie, a to o tom:

• aké osobné údaje o Vás spracúva,
• na akom právnom základe,
• na aký účel sa osobné údaje spracúvajú,
• z akého zdroja pochádzajú,
• ako dlho sú spracúvané,
• či využíva sprostredkovateľa a ak áno, o meno, adresu a činnosti sprostredkovateľa súvisiace so spracúvaním,
• komu, kedy, na základe akého právneho predpisu a ktoré Vaše osobné údaje poskytol alebo komu ich postúpil,
• o okolnostiach, dôsledkoch prípadného bezpečnostného incidentu a prijatých opatreniach na jeho odstránenie.

Právo na prístup (na základe článku 15 GDPR nariadenia)

Máte právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a ak takéto spracúvanie prebieha, máte právo získať prístup k spracúvaným osobným údajom. Toto môžete od Prevádzkovateľa požiadať písomne podľa kapitoly o uplatňovaní práv a právnych prostriedkov súvisiacich so spracovaním údajov.

Prevádzkovateľ Vám sprístupní kópiu osobných údajov, ktoré sú predmetom spracúvania – ak tomu nebránia iné právne predpisy. Ak ste žiadosť podali elektronicky, informácie sa musia poskytnúť v bežne používanom elektronickom formáte, pokiaľ nepožiadate inak.

Právo na opravu a doplnenie (na základe článku 16 GDPR nariadenia)

Podľa kapitoly o uplatňovaní práv a právnych prostriedkov súvisiacich so spracovaním údajov môžete písomne požiadať Prevádzkovateľa o opravu niektorého zo svojich osobných údajov (napríklad môžete kedykoľvek zmeniť svoju e-mailovú adresu alebo poštovú adresu, alebo požiadať o opravu akýchkoľvek nepresných osobných údajov spracúvaných Prevádzkovateľom).

S ohľadom na účel spracúvania máte právo požiadať o doplnenie neúplných osobných údajov, ktoré Prevádzkovateľ spracúva.

Právo na vymazanie (na základe článku 17 GDPR nariadenia)

Vymazanie osobných údajov je možné žiadať najmä vtedy, ak je naše spracúvanie založené na Vašom dobrovoľnom súhlase, napr. ak ste udelili súhlas na spracúvanie svojich údajov (telefónne číslo, e-mailová adresa). V takomto prípade Vaše osobné údaje vymažeme.

Váš dobrovoľný súhlas môžete kedykoľvek odvolať. Upozorňujeme Vás, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. V žiadosti o vymazanie je potrebné uviesť Vaše meno a e-mailovú adresu na účely identifikácie.

Právo na obmedzenie spracúvania (na základe článku 18 GDPR nariadenia)

Podľa kapitoly o uplatňovaní práv a možnostiach právnej ochrany pri spracúvaní osobných údajov môžete písomne požiadať Prevádzkovateľa o obmedzenie spracúvania Vašich osobných údajov (jednoznačným označením obmedzeného spracúvania a ich oddeleným uchovávaním od ostatných údajov).

Obmedzenie trvá dovtedy, kým dôvod uvedený Vami vyžaduje uchovávanie údajov. O obmedzenie môžete požiadať napríklad vtedy, ak sa domnievate, že Váš podaný návrh bol Prevádzkovateľom spracúvaný nezákonne, avšak je potrebné, aby tento podaný návrh nebol vymazaný, a to na účely konania, ktoré ste iniciovali pred orgánom alebo súdom.

V takom prípade Prevádzkovateľ uchováva osobné údaje (napr. daný návrh) až do doručenia žiadosti orgánu alebo súdu, následne údaje vymaže.

Právo na prenosnosť údajov (na základe článku 20 GDPR nariadenia)

Podľa kapitoly o uplatňovaní práv a možnostiach právnej ochrany pri spracúvaní osobných údajov môžete písomne požiadať, aby Vám Prevádzkovateľ poskytol osobné údaje, ktoré sa Vás týkajú a ktoré ste Prevádzkovateľovi poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo, aby tieto údaje boli odovzdané inému prevádzkovateľovi bez toho, aby Vám v tom súčasný Prevádzkovateľ bránil, ak:

• spracúvanie je založené na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, alebo
• spracúvanie je založené na zmluve podľa článku 6 ods. 1 písm. b) GDPR; a
• spracúvanie sa vykonáva automatizovaným spôsobom.

Právo namietať (na základe článku 21 GDPR nariadenia)

Podľa kapitoly o uplatňovaní práv a možnostiach právnej ochrany môžete prostredníctvom kontaktných údajov uvedených v tejto časti písomne namietať proti spracúvaniu svojich osobných údajov, ktoré sa uskutočňuje na základe článku 6 ods. 1 písm. f) GDPR – teda z dôvodu oprávneného záujmu Prevádzkovateľa alebo tretej strany –, vrátane profilovania založeného na uvedenom ustanovení.

V takom prípade Prevádzkovateľ Vaše osobné údaje ďalej nespracúva, okrem prípadu, ak preukáže, že spracúvanie je odôvodnené takými naliehavými oprávnenými dôvodmi, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ktoré súvisia s uplatňovaním, výkonom alebo obhajobou právnych nárokov.

Automatizované individuálne rozhodovanie vrátane profilovania (na základe článku 22 GDPR nariadenia)

Máte právo, aby sa na Vás nevzťahovalo také rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní údajov – vrátane profilovania – a ktoré by voči Vám malo právne účinky alebo by Vás podobne významným spôsobom ovplyvnilo.

Toto právo sa neuplatňuje v prípade, ak je rozhodnutie:

a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Vami a Prevádzkovateľom;

b) povolené právom Únie alebo členského štátu, ktoré sa vzťahuje na Prevádzkovateľa a ktoré zároveň stanovuje primerané opatrenia na ochranu Vašich práv, slobôd a oprávnených záujmov; alebo

c) založené na Vašom výslovnom súhlase.

V prípadoch uvedených v bode a) a c) je Prevádzkovateľ povinný prijať primerané opatrenia na ochranu Vašich práv, slobôd a oprávnených záujmov, vrátane minimálne práva požadovať ľudský zásah zo strany Prevádzkovateľa, vyjadriť svoj názor a napadnúť prijaté rozhodnutie.

VII. KAPITOLA

UPLATŇOVANIE PRÁV A MOŽNOSTI NÁPRAVY V SÚVISLOSTI SO SPRACOVANÍM OSOBNÝCH ÚDAJOV

Kontaktovanie Prevádzkovateľa

Odporúčame, aby ste pred začatím súdneho alebo správneho konania zaslali Prevádzkovateľovi svoju žiadosť týkajúcu sa spracúvania Vašich osobných údajov, sťažnosť, aby sme ju mohli prešetriť a uspokojivo vyriešiť, respektíve aby sme mohli splniť žiadosť alebo požiadavku podľa kapitoly Informácie o právach dotknutej osoby – v prípade, že je opodstatnená.

Prevádzkovateľ v prípade, že uplatňujete niektoré zo svojich práv podľa kapitoly Informácie o právach dotknutej osoby súvisiace so spracúvaním údajov, žiadate o informácie o spracúvaní údajov, alebo podávate námietku či sťažnosť týkajúcu sa spracúvania údajov, prešetrí vec bez zbytočného odkladu, v lehote stanovenej príslušnými právnymi predpismi, prijme opatrenia vo veci a poskytne Vám informácie o prípade. V prípade potreby, s ohľadom na zložitosť žiadosti a počet žiadostí, môže byť táto lehota podľa zákona predĺžená.

Ak ste žiadosť podali elektronicky, informácie poskytneme, ak je to možné, elektronickou formou, pokiaľ nepožiadate o inú formu. Ak Prevádzkovateľ neprijme opatrenia na základe Vašej žiadosti bez zbytočného odkladu, najneskôr však v lehote stanovenej zákonom, informuje Vás o dôvodoch nečinnosti, o dôvodoch odmietnutia žiadosti, ako aj o tom, že môžete podľa nižšie uvedeného iniciovať súdne alebo správne konanie vo veci.

Na uplatnenie svojich práv v súvislosti so spracúvaním osobných údajov alebo ak máte akékoľvek otázky, pochybnosti, žiadate o vysvetlenie, chcete podať sťažnosť alebo uplatniť niektoré zo svojich práv podľa kapitoly Informácie o právach dotknutej osoby, môžete tak urobiť ako tzv. žiadosť dotknutej osoby písomne, tradičným listom, e-mailom prostredníctvom kontaktných údajov Prevádzkovateľa.

MOBIL-HOMES KFT.

Sídlo: 2881 Ászár, Kossuth Lajos u. 44.

Telefónne číslo: +36 70 776 6322

Elektronická adresa: info@mobilehomescentre.com

Začatie správneho konania

Máte právo obrátiť sa na dozorný orgán – najmä v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta domnelého porušenia –, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, porušuje ustanovenia GDPR. Kontakty jednotlivých dozorných (orgánov na ochranu osobných údajov) v rámci EÚ nájdete na: https://edpb.europa.eu/about-edpb/board/members_hu.

V Maďarsku môžete na účely uplatnenia svojich práv podať podnet alebo iniciovať správne konanie na Národnom úrade pre ochranu údajov a slobodu informácií (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa u. 9-11., web: http://naih.hu, poštová adresa: 1363 Budapest, Pf.: 9.; telefón: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu), pričom sa môžete odvolávať na to, že v súvislosti so spracúvaním Vašich osobných údajov došlo k porušeniu práv alebo existuje jeho bezprostredné nebezpečenstvo, najmä vtedy, 

• ak sa domnievate, že Prevádzkovateľ obmedzuje uplatnenie Vašich práv dotknutej osoby stanovených v kapitole Informácie o právach dotknutej osoby alebo Vašu žiadosť o uplatnenie týchto práv odmietne (podanie podnetu na začatie vyšetrovania), ako aj
• ak sa domnievate, že pri spracúvaní Vašich osobných údajov Prevádzkovateľ alebo ním poverený alebo na jeho pokyn konajúci sprostredkovateľ porušuje predpisy o spracúvaní osobných údajov stanovené právnym predpisom alebo záväzným právnym aktom Európskej únie (žiadosť o začatie správneho konania).

Začatie súdneho konania

Môžete sa obrátiť na súd, ak sa domnievate, že Prevádzkovateľ spracúva osobné údaje v rozpore s právnymi predpismi alebo záväzným právnym aktom Európskej únie, ktorý upravuje spracúvanie osobných údajov. Takéto konanie možno začať aj pred súdom členského štátu, v ktorom má dotknutá osoba svoj obvyklý pobyt. Takéto konanie v Maďarsku patrí do právomoci Törvényszéku (súd prvej inštancie). Dotknutá osoba môže podľa svojho výberu začať konanie aj pred súdom prislúchajúcim podľa svojho bydliska alebo miesta pobytu. O príslušnosti a kontaktných údajoch súdov (Törvényszék) sa môžete informovať na nasledujúcej webovej stránke: https://birosag.hu/.

VIII. KAPITOLA
BEZPEČNOSŤ ÚDAJOV

Prevádzkovateľ sa zaväzuje, že zabezpečí bezpečnosť osobných údajov, ktoré spracúva. S ohľadom na stav vedy a techniky a náklady na vykonanie, ako aj na povahu, rozsah, okolnosti a účel spracúvania údajov a s prihliadnutím na riziko rôznej pravdepodobnosti a závažnosti pre práva a slobody fyzických osôb prijme také technické a organizačné opatrenia a vytvorí také postupy, ktoré zabezpečia, že zhromaždené, uchovávané a spracúvané údaje budú chránené, a zároveň zabránia ich zničeniu, neoprávnenému použitiu a neoprávnenej zmene.

Prevádzkovateľ sa zároveň zaväzuje, že všetky tretie strany, ktorým akýmkoľvek právnym základom údaje odovzdáva alebo sprístupňuje, vyzve, aby splnili požiadavky na bezpečnosť údajov. Prevádzkovateľ zabezpečí, aby k spracúvaným údajom nemala prístup neoprávnená osoba, aby ich nemohla zverejniť, odovzdať, ako aj meniť alebo vymazať.

Spracúvané údaje môžu poznať výlučne Prevádzkovateľ, jeho zamestnanci, ako aj sprostredkovateľ(-ia) a príjemcovia, ktorých Prevádzkovateľ využíva, podľa úrovní oprávnení. Prevádzkovateľ neposkytuje tieto údaje tretej osobe, ktorá nemá oprávnenie na ich poznanie. K osobným údajom majú prístup zamestnanci Prevádzkovateľa a Sprostredkovateľa výlučne podľa pracovných pozícií určených Prevádzkovateľom a Sprostredkovateľom, určeným spôsobom a podľa úrovní oprávnení.

Prevádzkovateľ na zabezpečenie bezpečnosti informačných systémov chráni informačné systémy firewallom a na predchádzanie externým a interným stratám údajov používa antivírusový a antispyvérový program. Prevádzkovateľ ďalej zabezpečil, aby na predchádzanie zneužitiam bola prichádzajúca a odchádzajúca komunikácia v akejkoľvek forme primerane kontrolovaná.

Prevádzkovateľ a Sprostredkovateľ považujú osobné údaje za dôverné a spracúvajú ich ako dôverné údaje. Prevádzkovateľ na ochranu elektronicky spracúvaných databáz v rôznych registroch zabezpečuje, aby údaje uložené v registroch – s výnimkou prípadov stanovených zákonom – neboli priamo prepojené a priradené ku Dotknutej osobe.

Prevádzkovateľ garantuje úroveň bezpečnosti údajov primeranú miere rizika, vrátane, okrem iného, podľa potreby:

• pseudonymizáciu a šifrovanie osobných údajov,
• zabezpečenie nepretržitej dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb používaných na spracúvanie osobných údajov (bezpečnosť prevádzky a vývoja, ochrana a detekcia proti prieniku, predchádzanie neoprávnenému prístupu),
• v prípade fyzického alebo technického incidentu schopnosť v primeranom čase obnoviť prístup k osobným údajom a ich dostupnosť (predchádzanie úniku údajov; riadenie zraniteľností a incidentov),
• postup na pravidelné testovanie, posudzovanie a hodnotenie účinnosti technických a organizačných opatrení prijatých na zaručenie bezpečnosti spracúvania údajov (zachovanie kontinuity činnosti, ochrana proti škodlivým kódom, bezpečné uchovávanie, prenos a spracúvanie údajov, bezpečnostné školenie našich zamestnancov).

Pri určovaní primeranej úrovne bezpečnosti je potrebné osobitne zohľadniť riziká vyplývajúce zo spracúvania údajov, najmä tie, ktoré vyplývajú z náhodného alebo nezákonného zničenia, straty, zmeny, neoprávneného zverejnenia alebo neoprávneného prístupu k osobným údajom, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú.

Oznamujeme Vám, že podrobnejšie informácie o bezpečnosti údajov si môžete vyžiadať od Prevádzkovateľa (elektronická adresa: info@mobilehomescentre.com).

IX. KAPITOLA
PRENOS ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝM ORGANIZÁCIÁM

1.) Na základe rozhodnutia o primeranosti (článok 45 nariadenia GDPR)

Na základe článku 45 nariadenia GDPR môže dôjsť k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii, ak Európska komisia vo svojom rozhodnutí určila, že tretia krajina, alebo niektorá jej oblasť, alebo jeden či viac sektorov, ako aj príslušná medzinárodná organizácia, zabezpečujú úroveň ochrany zodpovedajúcu úrovni ochrany v Európskej únii.

Článok 45 ods. 2 nariadenia GDPR stanovuje všeobecné kritériá, ktoré Komisia zohľadňuje pri posudzovaní primeranosti úrovne ochrany. Komisia pravidelne a systematicky sleduje primeranosť úrovne ochrany v tých krajinách (v ich oblastiach, sektoroch, medzinárodných organizáciách), vo vzťahu ku ktorým predtým prijala rozhodnutie o primeranosti, a ak zistí, že primeraná úroveň ochrany už nie je zabezpečená, svoje rozhodnutie zruší, zmení alebo pozastaví.

2.) Transatlantický rámec o primeranosti (Data Privacy Framework)

Európska komisia 10. júla 2023 prijala rozhodnutie o primeranosti týkajúce sa nového rámca ochrany údajov medzi EÚ a USA, v ktorom konštatuje, že osobné údaje môžu byť z Európskej únie bezpečne prenášané americkým spoločnostiam, ktoré sa zúčastňujú na novom rámci, a že Spojené štáty americké zabezpečujú primeranú úroveň ochrany osobných údajov prenášaných z EÚ týmto zúčastneným americkým spoločnostiam.

Základnou podmienkou pristúpenia k Transatlantickému rámcu o primeranosti je, aby americké spoločnosti ako prevádzkovatelia údajov prevzali záväzok zaviesť opatrenia na ochranu údajov v súlade s GDPR.

3.) Prenosy údajov na základe primeraných záruk (článok 46 nariadenia GDPR)

V prípade absencie rozhodnutia o primeranosti podľa článku 45 nariadenia GDPR môže prevádzkovateľ alebo sprostredkovateľ prenášať osobné údaje do tretej krajiny alebo medzinárodnej organizácii len vtedy, ak poskytol tzv. primerané záruky týkajúce sa primeranosti prenosu, a ak sú pre dotknuté osoby k dispozícii vymáhateľné práva na ochranu údajov a opravné prostriedky.

Prevádzkovateľ Vás informuje, že počas spracúvania údajov môžu byť Vaše poskytnuté osobné údaje prenesené do tretej krajiny.

X. KAPITOLA

OSTATNÉ USTANOVENIA

Počas spracúvania osobných údajov podrobne uvedených v tomto Oznámení o spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu ani k profilovaniu.

Prevádzkovateľ si vyhradzuje právo jednostranne a s účinnosťou do budúcnosti zmeniť toto oznámenie. Aktuálne platné Oznámenie o spracúvaní osobných údajov je dostupné na webovej stránke Prevádzkovateľa. O zmenách bude Prevádzkovateľ informovať Dotknuté osoby prostredníctvom svojej webovej stránky.

V Ászári, dňa 16. apríla 2025.

MOBIL-HOMES KFT.

Zastupuje: Dr. Lunkné Nyuli Márta, konateľka spoločnosti