Adatkezelési tájékoztató
SZEMÉLYES ADATOK VÉDELMÉRE VONATKOZÓ ELVEK
A személyes adatok védelméhez való jogot, amely a Szlovák Köztársaság Alkotmánya szerint az alapvető emberi jogok és szabadságok elválaszthatatlan része, beépítettük eljárásainkba és intézkedéseinkbe, amelyeket adatkezelőként a személyes adatok kezelése során alkalmazunk.
A személyes adatok védelmére vonatkozó elvek (a továbbiakban: „Elvek”) elsősorban tájékoztatást nyújtanak Önnek arról, hogyan kezeljük az Ön személyes adatait, és hogyan léphet velünk kapcsolatba szükség esetén. Az Elvek azon ügyfelek számára készültek, akik az adatkezelő weboldalain keresztül vásárolnak (például www.rukahore.sk, www.merch.sk). Az Elvek, amelyek az Általános Szerződési Feltételekhez kapcsolódnak, kiterjednek a személyes adatok közösségi hálózatokon (Facebook, Instagram stb.) keresztüli kezelésére és a cookie-k használatára is.
A személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (2016. április 27.) a természetes személyek védelméről a személyes adatok kezelése tekintetében és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet), a 18/2018. sz. törvénnyel a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről (a továbbiakban: „személyes adatok védelméről szóló törvény”), továbbá egyéb általánosan kötelező jogszabályokkal összhangban járunk el.
A személyes adatok kezelésével összefüggésben a weboldalak felhasználói (a továbbiakban: „érintett”), akiknek személyes adatait szolgáltatásaink nyújtásával összefüggésben kezeljük, számára elkészítettük a személyes adatok védelmére vonatkozó tájékoztatást az általános adatvédelmi rendelet 13. és 14. cikke alapján.
- ADATKEZELŐ
A Merch s.r.o., Slávičia 10 , 903 01 Senec, cégjegyzékszám (IČO): 47 608 803 üzemelteti a weboldalakat (különösen a www.rukahore.sk-t), ahol az ügyfelek megvásárolhatják az adatkezelő által értékesített termékeket, vagy azokat a termékeket, amelyek értékesítését az adatkezelő közvetíti. Az értékesítés feltételeit és folyamatát az Általános Szerződési Feltételek szabályozzák.
- SZEMÉLYES ADATOK KEZELÉSE
A személyes adatok kezelése több általánosan kötelező jogszabállyal összhangban történik, amelyek a személyes adatok védelmét szabályozzák. A legfontosabb előírások különösen az általános adatvédelmi rendelet és a személyes adatok védelméről szóló törvény.
A Merch s.r.o. által végzett személyesadat-kezelés külön jogszabályok alapján is történik, amelyek részletesebben szabályozzák az adatkezelés feltételeit, különösen az alábbiak alapján:
- a 22/2004. sz. törvény az elektronikus kereskedelemről és a 128/2002. sz. törvény (az állami belső piacfelügyeletről a fogyasztóvédelem területén) módosításáról és kiegészítéséről, a 284/2002. sz. törvénnyel módosított szöveg szerint,
- a 351/2011. sz. törvény az elektronikus kommunikációról, a későbbi módosításokkal,
- a 513/1991. sz. törvénygyűjtemény, Kereskedelmi törvénykönyv, a későbbi módosításokkal,
- a 40/1964. sz. törvénygyűjtemény, Polgári törvénykönyv, a későbbi módosításokkal,
- a 102/2014. sz. törvény a fogyasztó védelméről a távollevők között kötött szerződés vagy az eladó üzlethelyiségen kívül kötött szerződés alapján történő áruértékesítés vagy szolgáltatásnyújtás során, valamint egyes törvények módosításáról és kiegészítéséről,
- a 250/2007. sz. törvény a fogyasztóvédelemről és a Szlovák Nemzeti Tanács 372/1990. sz. törvénygyűjteménye (a szabálysértésekről) módosításáról, a későbbi módosításokkal.
- FÁ SZEMÉLY
A Merch s.r.o. által kezelt személyes adatok védelméért felelős személy megválaszolja az Ön személyes adatainak kezelésével kapcsolatos esetleges kérdéseit. A felelős személy az alábbi elérhetőségeken érhető el:
- e-mail cím: [email protected]
- a társaság székhelyének címe: Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803.
A Merch s.r.o. székhelyére küldött írásbeli kérelem esetén a borítékon tüntesse fel a „GDPR – felelős személy” szöveget.
- AZ ADATKEZELŐ AZONOSÍTÓ ÉS KAPCSOLATTARTÁSI ADATAI:
Az érintettek személyes adatait az alábbi adatkezelő kezeli:
Merch s.r.o.
Slávičia 10 , 903 01 Senec
IČO: 47 608 803
bejegyezve a Pozsony 1. Járásbíróság Cégjegyzékében, részleg: Sro , betét száma: 95409/B.:
(a továbbiakban: „Merch s.r.o. társaság” vagy „adatkezelő” vagy „mi”)
Az Ön személyes adatait a Merch s.r.o. Társaság (adatkezelő) szerzi meg és kezeli tovább, amely felel az adatkezelés pontosságáért és jogszerűségéért. Érintettként a Merch s.r.o. társasággal szemben az alább felsorolt jogokat érvényesítheti.
A Merch s.r.o. társaság az adatkezelő szerepében jár el, kivéve azokat az eseteket, amikor más adatkezelők utasításai alapján és azok nevében kezel személyes adatokat, amikor adatfeldolgozói státuszt szerez.
- AZ ÖNRŐL KEZELT SZEMÉLYES ADATOK
A Merch s.r.o. társaság csak olyan személyes adatokat kezel, amelyek alapján professzionális szolgáltatásokat tudunk biztosítani és nyújtani szakmai gondossággal, miközben e személyes adatok köre a személyes adatok kezelésének céljaival összhangban kerül meghatározásra.
A Merch s.r.o. társaság személyes adatokat automatizált és nem automatizált adatkezelési eszközökkel is kezel. Az automatizált adatkezelés erre a célra szolgáló védett eszközökön keresztül valósul meg.
A Merch s.r.o. társaság kijelenti, hogy a személyes adatokhoz kizárólag kifejezetten felhatalmazott és kioktatott személyek rendelkeznek engedélyezett hozzáféréssel.
A Merch s.r.o. társaság biztosítja a személyes adatok védelmét a károsodás, megsemmisülés, elvesztés, megváltoztatás, jogosulatlan beavatkozás és hozzáférhetővé tétel, átadás vagy közzététel, valamint bármely más meg nem engedett adatkezelési mód ellen. Ilyen biztosítás érdekében a személyes adatok kezelésének módjához megfelelő technikai és szervezési intézkedéseket fogadtunk el.
Tájékoztatás a megadott személyes adatok jellegéről
Abban az esetben, ha a személyes adatok kezelésének jogalapja szerződés, a személyes adatok megadása szerződéses követelmény. Az érintett köteles személyes adatokat megadni; ilyen adatok megadása hiányában nem lehetséges szerződéses jogviszony létrehozása.
Abban az esetben, ha a személyes adatok kezelésének jogalapja törvény, a személyes adatok megadása jogszabályi követelmény. Az érintett köteles személyes adatokat megadni, ellenkező esetben nem lehetséges az adatkezelő kötelezettségeinek megfelelő teljesítése a vonatkozó általánosan kötelező jogszabályokból eredően.
Abban az esetben, ha a személyes adatok kezelésének jogalapja az adatkezelő vagy harmadik fél által követett jogos érdek, az adatkezelés célja szerint kerül meghatározásra, milyen jogos érdekről van szó.
Az általunk kezelt személyes adatok különösen:
- azonosító és kapcsolattartási adatok, amelyek alatt a megszólítás, keresztnév és vezetéknév, állandó lakcím, kézbesítési cím, kapcsolattartó telefonszám, e-mail cím, bankszámlaadatok értendők; az Ön azonosító adatai a velünk az Általános Szerződési Feltételek szerint megkötött szerződés részét képezik,
- tranzakciós adatok, amelyek alatt a beérkezett és elküldött kifizetésekre vonatkozó adatok értendők,
- kommunikációs és interakciós adatok, amelyek alatt például a webes alkalmazás használatából származó adatok, üzleti kommunikációs adatok vagy az illetékes kapcsolattartási pontokon keresztüli kölcsönös kapcsolatfelvételből származó adatok értendők,
- vásárlási adatok, amelyek alatt az arra vonatkozó információk értendők, hogy milyen termékeket vásárolt,
- vásárlási magatartásra vonatkozó adatok, amelyek alatt a vásárlásainak és preferenciáinak előzményei értendők,
- reklamációs adatok, amelyek alatt az Ön reklamációjában szereplő adatok értendők,
- marketing adatok, amelyek alatt azokat az adatokat értjük, amelyek Önről a közösségi hálózatokon lévő rajongói oldalainkon megjelennek, a cookie-kat, valamint az Ön személyre szabott marketing ajánlatokra vonatkozó preferenciáira vonatkozó adatokat.
- A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJAI ÉS JOGALAPJAI
Az Ön személyes adatait a szükséges mértékben kezeljük, miközben a legtöbb adatkezelési tevékenység azzal indokolt, hogy ezekre a személyes adatokra a kért szolgáltatások nyújtásához szükség van, vagy szolgáltatásaink nyújtásával összefüggnek.
Az Ön személyes adatait az alábbi célokra kezeljük:
- „rukahore” felhasználói regisztráció
A személyes adatokat annak a természetes személynek a regisztrációja céljából kezeljük, aki regisztrálni kíván a www.rukahore.sk weboldalon. A regisztrációval a Merch s.r.o. lehetővé teszi az ügyfél (érintett) számára a fiókja tartalmához való korlátlan hozzáférést, ahol nyomon követheti rendeléseit, azok előzményeit és reklamációit, valamint további előnyöket az Általános Szerződési Feltételeknek megfelelően. Az áruvásárlás nem feltétele a www.rukahore.sk portálon történő regisztrációnak. Ügyfélfiók létrehozása önkéntes. Az adatkezelés jogalapja a szerződés megkötésének előkészítése és teljesítése, amely alapján az érintettnek az adatkezelő szolgáltatásai nyújtásra kerülnek. A regisztráció megszüntetése esetén azok a személyes adatok, amelyeket nem szükséges megőrizni, a vásárlói regisztráció napjától számított 3 éven belül megsemmisítésre kerülnek.
- szerződés teljesítése az adatkezelő által értékesített áru vásárlásakor
A személyes adatokat az áru értékesítése és szolgáltatások nyújtása céljából kezeljük a Merch s.r.o. társaság által, regisztrált vagy nem regisztrált ügyfél (érintett) részére díj megfizetését követően. Az áruvásárlással kapcsolatos dokumentumokat a szerződés megkötésének évét követő 10 évig megőrizzük.
- szerződés teljesítése az adatkezelő üzleti partnere árujának értékesítése közvetítésekor
A személyes adatokat a partnerünk által értékesített áru eladásának közvetítése céljából kezeljük. Ilyen vásárlási forma esetén közvetítői szerződést köt velünk. Társaságunk postaköltségről és csomagolásról számlát állít ki Önnek. Az áru számláját a partner állítja ki. Az ilyen vásárlási formával kapcsolatos dokumentumokat a szerződés megkötésének évét követő 10 évig megőrizzük.
- reklamációk vagy panaszok kezelése
Reklamációt és panaszt a Merch s.r.o. weboldalán vagy az ügyfélszolgálaton keresztül nyújthat be az Általános Szerződési Feltételeknek megfelelően. Reklamáció esetén az Ön azonosító és kapcsolattartási adataira van szükségünk. A reklamációk kezelése az Általános Szerződési Feltételek szerint és a hatályos jogszabályok értelmében történik. A személyes adatokat a jogszabályokkal összhangban kezeljük. A reklamációval vagy panasszal kapcsolatos dokumentumokat a reklamáció lezárásának vagy a panasz elintézésének évét követő 10 évig megőrizzük.
- fogyasztói versenyek szervezése és értékelése
Különleges alkalmak során a Merch s.r.o. társaság versenyeket szervez, amelyekben természetes személyek vehetnek részt és tárgyi nyereményeket nyerhetnek. A folyamatban lévő versenyről információk elérhetők a Merch s.r.o. weboldalán vagy a közösségi hálózatokon (pl. Facebook). Amennyiben részt vesz a versenyben és megadja személyes adatait, ezeket a személyes adatokat kizárólag a verseny, annak értékelése és a nyeremény elküldése céljából kezeljük. A személyes adatokat az Ön hozzájárulása jogalapján kezeljük. További információk az egyes versenyek statútumaiban vagy szabályzataiban találhatók.
- jogi igényeink érvényesítése vagy védelme
Egyes esetekben kénytelenek vagyunk bírósághoz fordulni jogaink és jogilag védett érdekeink érvényesítése érdekében, vagy kénytelenek vagyunk bírósági eljárásban részt venni jogaink és jogilag védett érdekeink védelme céljából. Leggyakrabban a szerződéses kötelezettségek nem teljesítéséből eredő igények behajtására kerül sor. E célból az adatmegőrzés időtartama 10 év a bíróság vagy más közhatalmi szerv jogerős döntésétől számítva.
- marketing hírekről vagy más, az adatkezelő szolgáltatásaihoz kapcsolódó hasznos információkról szóló tájékoztatások küldése formájában
A Merch s.r.o. társaságnak jogos érdeke, hogy Önt (mint ügyfelet) megkeresse és üzleti ajánlatokat, valamint saját termékeiről vagy szolgáltatásairól szóló információkat küldjön, mégpedig az Ön e-mail címén keresztül, illetve esetleg telefonon is. A jogos érdek az ügyfelek tájékoztatása az újdonságokról és a Merch s.r.o. szolgáltatásait érintő egyéb fontos tényekről. Az ilyen e-mail üzenetekre történő feliratkozást vagy leiratkozást az érintett tetszőlegesen beállíthatja a felhasználói fiókjában az adatkezelő weboldalán, vagy ha nincs fiókja, a hírlevél preferenciabeállításaiban (külön weboldal). Az adatmegőrzés időtartama e célra 3 év a felhasználói fiókba történő utolsó bejelentkezés napjától vagy az utolsó áruvásárlás napjától számítva.
- cookie-k használatán alapuló marketing
Személyre szabott (testreszabott) marketing ajánlatok létrehozása céljából cookie-kat is használunk. A személyes adatok kezelése az érintett hozzájárulása alapján történik az általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pontja értelmében. Az adatmegőrzés időtartama e célból 3 hónap a weboldalainkhoz való utolsó hozzáférés napjától számítva.
- harmadik felek cookie-jai
A harmadik felek cookie-jait olyan társaságok hozzák létre, amelyek szolgáltatásait a Merch s.r.o. a weboldalak üzemeltetése során igénybe veszi. Egyes weboldalak tartalmazhatnak más weboldalakról származó tartalmat (Youtube, Facebook stb.), amelyek saját cookie-kat hozhatnak létre, amelyeket a böngésző az érintett számítógépén vagy hasonló eszközén tárol. Különösen azonosító adatok (IP-cím) és az érintett tevékenységeire és preferenciáira vonatkozó adatok kerülnek gyűjtésre a weboldalaink látogatása során. A személyes adatok kezelése az érintett hozzájárulása alapján történik az általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pontja értelmében, amelyet az érintett a harmadik félnek ad meg. Az adatmegőrzés időtartamát e célra a harmadik fél határozza meg.
- közösségi hálózatokon létrehozott fan pages üzemeltetése
A Merch s.r.o. és ügyfelei, illetve támogatói közötti kommunikáció egyszerűsítése érdekében a közösségi hálózatokon (pl. Facebook) fan pages oldalakat hoztunk létre. A személyes adatok kezelése a szerződés előkészítése vagy teljesítése céljából történik az általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja szerint, vagy az érintett hozzájárulása alapján a 6. cikk (1) bekezdés a) pontja szerint. Az adatmegőrzés időtartama e célra a szerződés érvényességi idejének vagy a megadott hozzájárulás időtartamának felel meg.
- könyvelési nyilvántartások vezetése
A Merch s.r.o. társaság, mint szabályozott alany, a jogszabályokból eredő adó- és számviteli kötelezettségeknek van alávetve. E kötelezettségek teljesítése érdekében a szabályozó szervek felé az Ön személyes adatait kezeljük. Az adatmegőrzés időtartama 10 év a vonatkozó év után, amelyre a felhasználóhoz kapcsolódó kifizetések vonatkoznak.
- az érintett kérelmeinek kezelése
Ahhoz, hogy reagálni tudjunk a kérelmére, szükséges az Ön azonosítása. Az érintett kérelmét 5 évig őrizzük meg a kérelem elintézésének évét követően.
- ügyfelek által ellenőrizve
Ez az „Ügyfelek által ellenőrizve” szolgáltatás nyújtása, amelyet az adatkezelő számára a Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8 biztosít. A szolgáltatás célja az adatkezelő által nyújtott szolgáltatások minőségének értékeléseinek megszerzése a Heureka.sk portál keretében, valamint ezen értékelés átadása az adatkezelőnek és a Heureka.sk portál többi felhasználójának. Jogos érdek a webportálok ügyfeleinek értékeléseinek megszerzése a szolgáltatások javítása céljából. Az értékeléseket 5 évig őrizzük meg az értékelés megadásának évét követően.
A Merch s.r.o. társaság személyes adatokat jogos érdek alapján is kezel. Ebben az esetben a Merch s.r.o. olyan lépéseket tesz, hogy az Ön magánszférájára gyakorolt hatás a minimumra csökkenjen, és az adatkezelés ne borítsa fel az egyensúlyt a Merch s.r.o. jogos érdekei és az Ön magánszférája között.
- AUTOMATIZÁLT EGYÉNI DÖNTÉSHOZATAL, BELEÉRTVE A PROFILALKOTÁST IS
Az adatkezelő az érintett személyes adatait automatizált adatkezelési eszközökkel is kezeli, azonban ennek eredménye nem olyan döntés, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben befolyásolná. A személyes adatok nem kerülnek felhasználásra automatizált egyéni döntéshozatalhoz, beleértve a profilalkotást is, az általános adatvédelmi rendelet 22. cikke értelmében.
- SZEMÉLYES ADATOK VÉDELME
Az Ön személyes adatai automatizált és nem automatizált adatkezelési eszközökkel kerülnek kezelésre olyan információs rendszerekben, amelyek a vonatkozó biztonsági szabványokkal és a személyes adatok védelmével foglalkozó jogszabályokkal összhangban védettek és biztosítottak.
A Merch s.r.o. személyzeti struktúráján belül személyes adatokkal kizárólag az adatkezelő által felhatalmazott személyek rendelkeznek jogosultsággal, akik megfelelően megismerték az adatkezelő utasításait és tájékoztatást kaptak ezen utasítások be nem tartásának lehetséges következményeiről.
A Merch s.r.o. társaság kijelenti, hogy betartja a személyes adatok minimalizálásának elvét, és csak olyan személyes adatokat kezel, amelyek az adatkezelés céljának eléréséhez szükségesek. A személyes adatokat előre meghatározott célokra kezeljük, és semmilyen más célra nem kerülnek kezelésre.
A személyes adatok kezelése során a Merch s.r.o. társaság a személyes adatok védelmét és az információs rendszerek biztonságát szabályozó belső politikával összhangban jár el. A Merch s.r.o. társaság felméri és folyamatosan értékeli, hogy az adott személyesadat-kezelés az érintettek számára magas kockázatot jelentene-e és aránytalanul beavatkozna-e a magánszférájukba. Ennek megfigyelése alapján részletes kockázat- és magánszféra-hatásvizsgálat kerül végrehajtásra, amelynek eredményeit figyelembe vesszük az adatkezelő eljárásainak beállításakor és bevezetésekor.
A személyes adatok harmadik fél általi jogosulatlan vagy véletlen hozzáférhetővé tételének megakadályozása érdekében megfelelő és alkalmas technikai és szervezési biztonsági intézkedéseket alkalmazunk. A technikai intézkedések olyan technológiák alkalmazásában állnak, amelyek megakadályozzák a harmadik személyek jogosulatlan hozzáférését a személyes adatokhoz. A maximális védelem érdekében személyes adatok titkosítását és a Merch s.r.o. belső rendszereihez, illetve a Merch s.r.o. szerverein tárolt személyes adatokhoz való hozzáférések jelszavas védelmét alkalmazzuk. A szervezési intézkedések a munkatársaink magatartási szabályainak összességét képezik, amelyek az adatkezelő belső előírásaiba kerültek beépítésre. A Merch s.r.o. belső előírásait bizalmasnak tekintjük.
- A SZEMÉLYES ADATOK CÍMZETTJEI
Kivételes esetekben az Ön személyes adatai harmadik felek részére is átadhatók, különösen akkor, ha az ilyen eljárást a vonatkozó jogszabály lehetővé teszi.
Beszállítók és üzleti partnerek
Egyes adatkezelési tevékenységek beszállítóink közreműködésével is megvalósulnak. A beszállítók kiválasztásakor elsősorban szakmai, technikai, szervezési és személyi alkalmasságukat vesszük figyelembe annak érdekében, hogy a kezelt személyes adatok biztonsága garantált legyen.
Beszállítóink és üzleti partnereink közé különösen, de nem kizárólag, az alábbiak tartoznak:
- szerverszolgáltatók,
- programozói szolgáltatók,
- könyvelési és jogi szolgáltatók,
- reklamációk kezelését és áruk csomagolását biztosító szolgáltatók,
- a közösségi hálózatok kezelését és reklámkampányok menedzselését biztosító ügynökségek,
- az „Ügyfelek által ellenőrizve” szolgáltatást biztosító társaság.
Felügyeleti ellenőrzést végző szervek
Ellenőrzés vagy felügyelet végrehajtása során az Ön személyes adatai átadhatók azon szerveknek, amelyek jogszabály alapján ellenőrzik tevékenységünk végzését, például a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala, a Szlovák Kereskedelmi Felügyelet és mások.
Követelések behajtása és jogok érvényesítése:
Jogaink és jogilag védett érdekeink behajtásával összefüggésben indokolt esetekben az Ön személyes adatait az illetékes bíróságok, végrehajtók, közjegyzők, ügyvédi irodák, igazságügyi szakértők, illetve egyéb külső szervezetek részére adjuk át, amelyek követelések behajtásával vagy jogok érvényesítésével foglalkoznak.
Közigazgatási szervek:
Külön jogszabályok alapján személyes adatokat nyújtunk bizonyos szervezeteknek, amelyek részére kötelesek vagyunk ezeket az adatokat a közreműködés biztosítására irányuló kérelmük alapján megadni, például államigazgatási szerveknek, bíróságoknak, ügyészségeknek, büntetőeljárásban eljáró szerveknek vagy a Szlovák Köztársaság Pénzügyi Igazgatóságának.
Egyéb szervek, intézmények és alanyok:
Társadalombiztosítási Intézet, egészségbiztosító, könyvvizsgáló társaság, levéltár és egyéb.
- A SZEMÉLYES ADATOK MEGŐRZÉSÉNEK IDŐTARTAMA
Az Ön személyes adatait a hatályos jogszabályok által meghatározott ideig őrizzük meg és védjük. Amennyiben az Ön személyes adatait az Ön által megadott hozzájárulás alapján őrizzük meg, a személyes adatokat azon időtartamig őrizzük meg, amelyre Ön a hozzájárulását megadta. A személyes adatok megőrzési ideje attól függően változik, hogy milyen konkrét célból történik a személyes adatok kezelése. A meghatározott megőrzési idő a személyes adatok tárolásának minimalizálására vonatkozó elvből indul ki.
- AZ ÉRINTETTEK JOGAI
Érintettként az alábbi jogokkal rendelkezik:
Az adatokhoz való hozzáférés joga az általános adatvédelmi rendelet 15. cikke szerint
Jogában áll tájékoztatást kapni tőlünk arról, hogy kezeljük-e az Ön személyes adatait. Amennyiben kezeljük az Ön személyes adatait, joga van hozzáférést kapni ezekhez a személyes adatokhoz az alábbi terjedelemben: az adatkezelés célja, a személyes adatok kategóriái, a személyes adatok címzettjei, a személyes adatok kezelésének időtartama, valamint tájékoztatás arról a forrásról, amelyből az Ön személyes adatait szereztük. Továbbá joga van az Ön személyes adatainak másolatát kérni, azonban ezt a kérelmében kifejezetten fel kell tüntetnie. Amennyiben további másolatokat kér, jogunk van az említett szolgáltatásért ésszerű díjat felszámítani a további másolatok kiállításáért. Harmadik felek jogai, beleértve más személyeket is, akik a Merch s.r.o. társaság részére személyes adatokat adtak meg, ezzel nem korlátozhatók, és így a Merch s.r.o. társaság idegen személyes adatokat ilyen módon nem tehet Ön számára hozzáférhetővé.
A helyesbítés vagy kiegészítés joga az általános adatvédelmi rendelet 16. cikke szerint
Jogában áll kérni az általunk kezelt pontatlan személyes adatok helyesbítését vagy a hiányos személyes adatok kiegészítését. E jog megfelelő gyakorlásával segít abban, hogy személyes adatai helyesek és aktuálisak maradjanak.
A törléshez való jog (az „elfeledtetéshez való jog”) az általános adatvédelmi rendelet 17. cikke szerint
Jogában áll kérni, hogy indokolatlan késedelem nélkül töröljük az Ön személyes adatait, ha az alábbi okok valamelyike fennáll:
- a személyes adatok már nem szükségesek a célokhoz, amelyekre gyűjtötték vagy egyébként kezelték őket,
- az érintett visszavonja hozzájárulását az általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pontja szerint, vagy visszavonja kifejezett hozzájárulását a 9. cikk (2) bekezdés a) pontja szerint, és nincs más jogalap az adatkezelésre,
- az érintett tiltakozik az adatkezelés ellen az általános adatvédelmi rendelet 21. cikk (1) bekezdése szerint (tiltakozás jogos vagy közérdek esetén), és az adatkezelésre nincsenek elsőbbséget élvező jogos okok, vagy az érintett tiltakozik az adatkezelés ellen a 21. cikk (2) bekezdése szerint (tiltakozás közvetlen marketing ellen),
- a személyes adatokat jogellenesen kezelték,
- a személyes adatokat törölni kell, hogy jogi kötelezettséget teljesítsünk az uniós jog vagy azon tagállami jog szerint, amelynek a Merch s.r.o. társaság alá van vetve,
- a személyes adatokat információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték az általános adatvédelmi rendelet 8. cikk (1) bekezdése szerint (gyermek hozzájárulása).
A Merch s.r.o. társaságnak nincs kötelezettsége az Ön személyes adatainak törlésére, ha az adatkezelés:
- a véleménynyilvánítás és tájékozódás szabadságához való jog gyakorlása céljából történik,
- jogi kötelezettség teljesítéséhez szükséges, amely az adatkezelést megköveteli az uniós jog vagy azon tagállami jog alapján, amelynek a Merch s.r.o. társaság alá van vetve, vagy közérdekből végzett feladat teljesítéséhez vagy a Merch s.r.o. társaságra ruházott közhatalmi jogosítvány gyakorlásához szükséges,
- közegészségügyi területre eső közérdekből történik a 9. cikk (2) bekezdés h) és i) pontjaival, valamint a 9. cikk (3) bekezdésével összhangban,
- közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célok céljából történik a 89. cikk (1) bekezdése szerint, amennyiben valószínű, hogy az (1) bekezdésben említett jog lehetetlenné tenné vagy súlyosan akadályozná az ilyen adatkezelés céljainak elérését, vagy
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az adatkezelés korlátozásához való jog az általános adatvédelmi rendelet 18. cikke szerint
Jogában áll kérelmezni az Ön személyes adatainak zárolását (az Ön személyes adatainak kezelésének korlátozását kizárólag tárolásra; a zárolás ideje alatt más adatkezelési műveletek nem megengedettek) az alábbi esetekben:
- az Ön személyes adatainak kezelésének korlátozása az adatok pontosságának ellenőrzése idejére,
- ha az Ön személyes adatai jogellenesen kerülnek kezelésre, és a személyes adatok törlése helyett csak az adatkezelés korlátozását kéri (csak tárolás),
- szüksége van a személyes adataira jogi igények bizonyításához, érvényesítéséhez vagy védelméhez,
- tiltakozott az adatkezelés ellen az általános adatvédelmi rendelet 21. cikk (1) bekezdése szerint (jogos érdek vagy közérdek), mindaddig, amíg ellenőrzésre nem kerül, hogy a Merch s.r.o. társaság oldalán fennálló jogos okok elsőbbséget élveznek-e az Ön jogos érdekeivel szemben.
Amennyiben a személyes adatok kezelésének korlátozására kerülne sor, a Merch s.r.o. társaság a személyes adatokat csak tárolhatja tovább vagy kezelheti:
- jogi igények bizonyításához, érvényesítéséhez vagy védelméhez,
- más természetes vagy jogi személy jogainak védelméhez,
- az Unió vagy valamely tagállam fontos közérdekéből,
- az érintett hozzájárulásával.
Ha olyan helyzet állna elő, amely a személyes adatok kezelésének korlátozásának megszüntetéséhez vezetne, a Merch s.r.o. társaság erről az érintettet előzetesen tájékoztatja.
Az adathordozhatósághoz való jog az általános adatvédelmi rendelet 20. cikke szerint
Jogában áll megkapni azokat a személyes adatait, amelyeket Ön bocsátott rendelkezésünkre, strukturált, széles körben használt és géppel olvasható formátumban. Jogában áll kérni tőlünk, hogy az Ön személyes adatait a Merch s.r.o. társaságtól egy másik adatkezelőhöz továbbítsuk, akit a kérelmében megjelöl, azzal a feltétellel, hogy ez technikailag megvalósítható.
A személyes adatok hordozhatóságához való jog az alábbi esetekben alkalmazandó, ha:
- az adatkezelés jogalapja hozzájárulás vagy szerződés,
- az adatkezelés automatizált módon történik.
A tiltakozáshoz való jog az általános adatvédelmi rendelet 21. cikke szerint
Jogában áll bármikor tiltakozni az Ön személyes adatainak kezelése ellen, ha a személyes adatok kezelésének jogalapja jogos érdek az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja értelmében, mégpedig írásbeli kérelem megküldésével a [email protected] e-mail címre, postán vagy a Merch s.r.o. társaság székhelyén személyes benyújtással.
A tiltakozás kézhezvételét követően az Ön személyes adatait megsemmisítjük, kivéve az alábbi eseteket:
- ha a Merch s.r.o. társaság bizonyítja az adatkezelés olyan szükséges, jogos okait, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy
- ha bebizonyosodik, hogy a Merch s.r.o. társaságnak szüksége van az Ön személyes adataira jogi igények bizonyításához, érvényesítéséhez vagy védelméhez;
Az Ön tiltakozásai nem érintik az Ön személyes adatainak kezelését a tiltakozás kézhezvételét megelőzően.
Automatizált egyéni döntéshozatal, beleértve a profilalkotást is, az általános adatvédelmi rendelet 22. cikke szerint
Jogában áll ahhoz, hogy Önre ne terjedjen ki olyan döntés, amely kizárólag automatizált adatkezelésen, beleértve a profilalkotást is, alapul, és amely Önt érintő joghatással jár, vagy Önt hasonlóan jelentős mértékben befolyásolja.
Az említett jog nem alkalmazandó, ha a döntés:
- szükséges az érintett és a Merch s.r.o. társaság közötti szerződés megkötéséhez vagy teljesítéséhez,
- az uniós jog vagy azon tagállami jog engedélyezi, amelynek a Merch s.r.o. társaság alá van vetve, és amely egyben megfelelő intézkedéseket is megállapít az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében,
- az érintett kifejezett hozzájárulásán alapul.
Szolgáltatásaink nyújtása során nem történik automatizált egyéni döntéshozatal az általános adatvédelmi rendelet értelmében.
A hozzájárulás visszavonásának joga az általános adatvédelmi rendelet 7. cikke szerint
Ha az Ön személyes adatainak kezelése az Ön hozzájárulásán alapul, joga van bármikor visszavonni a hozzájárulását. A hozzájárulás ugyanazon feltételek mellett vonható vissza, mint amelyek mellett megadásra került. Az érintett a hozzájárulását az alábbi módokon is visszavonhatja:
- e-mail üzenet küldésével a [email protected] címre
- írásbeli kérelem megküldésével a Merch s.r.o. társaság székhelyének címére, a borítékon a „GDPR – hozzájárulás visszavonása” szöveg feltüntetésével.
A hozzájárulás visszavonása nem érinti a hozzájárulás alapján végzett adatkezelés jogszerűségét a visszavonást megelőzően (például versenyek).
Panasz benyújtásának joga a felügyeleti hatósághoz az általános adatvédelmi rendelet 77. cikke szerint
Amennyiben úgy véli, hogy megsértették az Ön személyes adatokhoz fűződő jogait, vagy az Ön adatainak kezelése során jogsértés történt, joga van panasszal fordulni a felügyeleti hatósághoz, amely:
A Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala
Hraničná 4826/12
820 07 Bratislava 27
tel. szám: +421 2 3231 3214
e-mail:[email protected]
Az Ön jogainak gyakorlása az általános adatvédelmi rendelet 12. cikke szerint
A Merch s.r.o. társaság a személyes adatok kezelésével kapcsolatos információkat csak az érintett kérelme alapján, jogainak gyakorlása során nyújtja, feltéve, hogy az érintettet bizonyítható módon képes azonosítani. Az Ön személyazonosságának sikeres ellenőrzése nélkül a Merch s.r.o. társaság nem köteles bármilyen információt nyújtani a személyes adatok kezelésével kapcsolatban. Ezzel a Merch s.r.o. társaság megelőzi az Ön személyes adataihoz való jogosulatlan hozzáférést és az Ön jogainak jogosulatlan személy általi megsértését.
Az Ön személyes adatokkal kapcsolatos jogait az alábbi módokon gyakorolhatja:
- személyesen a Merch s.r.o. társaság székhelyén,
- postai úton,
- a [email protected] címre küldött e-mailben.
A kitöltött és aláírt kérelmet személyesen is benyújthatja közvetlenül iktatónkban a Merch s.r.o. társaság székhelyének címén. A kérelemnek tartalmaznia kell minden szükséges információt és mellékletet, amelyek a kérelem elintézéséhez és az Ön követeléseinek a személyes adatok kezelésével kapcsolatos elbírálásához szükségesek. Amennyiben a kérelme hiányos, felvesszük Önnel a kapcsolatot a kérelem kiegészítése érdekében.
- ZÁRÓ RENDELKEZÉSEK
A Merch s.r.o. társaság fenntartja a jogot ezen tájékoztatási kötelezettség bármikori frissítésére, különösen a jogalkotási folyamatok változásával összefüggésben. Az aktuális verzió mindig elérhető lesz a www.rukahore.sk weboldalon és az adatkezelő által üzemeltetett további weboldalakon. Amennyiben a személyes adatok védelme lényegesen megváltozik, különösen a személyes adatok kezelésének módja, a Merch s.r.o. társaság tájékoztatási kötelezettségének úgy tesz eleget, hogy a változások bevezetése előtt jól láthatóan figyelmeztetést tesz közzé.
Ezen Elvekkel szeretnénk biztosítani Önt arról, hogy a személyes adatokhoz a legnagyobb gondossággal és tisztelettel viszonyulunk, a hatályos jogszabályok szerint járunk el, és a technikai védelem elérhető mértékét alkalmazzuk. Amennyiben a személyes adatok védelmével kapcsolatos kérdései vannak, amelyekre ebben a dokumentumban nem talált választ, írjon a [email protected] e-mail címre
Senecben, 10.7.2019