Zásady ochrany osobních údajů

Společnost ST22connect Kft. (dále jen „správce“) klade zvláštní důraz na to, aby při své činnosti zpracování údajů postupovala v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“ nebo „GDPR“), se zákonem č. CXII z roku 2011 o právu na informační sebeurčení a svobodě informací (dále jen „informační zákon“), s dalšími použitelnými právními předpisy a s praxí v oblasti ochrany osobních údajů, kterou vytvořil maďarský Národní úřad pro ochranu osobních údajů a svobodu informací (dále jen „NAIH“).

Údaje o správci

Název: ST22connect Kft.

Sídlo a doručovací adresa: Szentlőrinci út 15, 7634 Pécs, Maďarsko

Číslo zápisu v obchodním rejstříku: 02-09-088009

Daňové identifikační číslo: 32431115-2-02

Zastoupená: Turcsi Péter Zsolt, jednatel

E-mailová adresa: partners@convoyzero.com

Rozsah a zdroje zpracovávaných osobních údajů

Rozsah zpracovávaných osobních údajů zahrnuje údaje poskytnuté nebo shromážděné v souvislosti s užíváním aplikace a služeb poskytovaných správcem.

Hlavním zdrojem údajů jsou informace, které nám poskytnete, a vaše činnost v aplikaci. Pokud při registraci nebo přihlášení použijete profil vytvořený u externího poskytovatele služeb, zejména účet Facebook, Google nebo Apple, obdrží správce určité osobní údaje nezbytné pro registraci nebo přihlášení od externího poskytovatele služeb, kterého jste si zvolili. Správce zpracovává pouze ty údaje, které externí poskytovatel služeb předává v rámci příslušného způsobu přihlášení a které jsou nezbytné pro vytvoření nebo identifikaci uživatelského účtu.

Pokud se některý ze zpracovávaných osobních údajů během doby zpracování změní, oznamte nám to prosím bez zbytečného odkladu prostřednictvím kontaktních údajů uvedených v bodě 1.

Účel, právní základ a doba zpracování údajů

Správce zpracovává osobní údaje poskytnuté subjektem údajů při kontaktování správce — e-mailem, kontaktním formulářem nebo telefonicky — za účelem komunikace, a to na základě výslovného a dobrovolného souhlasu subjektu údajů vyjádřeného navázáním kontaktu (čl. 6 odst. 1 písm. a) GDPR). Poskytnutí osobních údajů je dobrovolné; bez potřebných údajů nebo souhlasu však nemusíme být schopni na vaši žádost o kontakt odpovědět nebo jí vyhovět. Údaje jsou zpracovávány do ukončení komunikace nebo do odvolání souhlasu.

Správce zpracovává jméno, e-mailovou adresu, telefonní číslo a identifikační údaje spojené s uživatelským účtem subjektu údajů za účelem vytvoření a vedení uživatelského účtu fyzické osoby, identifikace uživatele, umožnění přihlášení do aplikace a poskytnutí přístupu k funkcím aplikace, které vyžadují registraci.

Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné pro uzavření a/nebo plnění smlouvy mezi subjektem údajů a správcem.

Pokud se subjekt údajů registruje nebo přihlašuje prostřednictvím účtu Facebook, Google, Apple nebo jiného externího poskytovatele služeb dostupného v aplikaci, obdrží správce od zvoleného poskytovatele údaje nezbytné k identifikaci uživatele a vytvoření uživatelského účtu. Takové údaje mohou zahrnovat zejména jedinečný identifikátor uživatele vytvořený externím poskytovatelem služeb, jméno uživatele a e-mailovou adresu. Správce nezískává ani neuchovává heslo k účtu u externího poskytovatele služeb.

Je-li registrace nebo přihlášení provedeno prostřednictvím účtu externího poskytovatele služeb, je zdrojem osobních údajů subjektu údajů externí poskytovatel služeb, kterého si subjekt údajů zvolil.

Poskytnutí osobních údajů nezbytných k vytvoření uživatelského účtu je podmínkou využívání služby. Osobní údaje budou zpracovávány po dobu trvání uživatelského účtu nebo do jeho smazání. Musí-li být určité údaje zpracovávány také k jinému účelu, použije se doba uchovávání stanovená pro tento konkrétní účel zpracování.

Je-li registrace provedena jménem společnosti, zpracovává správce jméno, e-mailovou adresu a telefonní číslo kontaktní osoby za účelem udržování kontaktu, a to na základě čl. 6 odst. 1 písm. f) GDPR. Zpracování trvá, dokud osoba nepřestane vykonávat funkci kontaktní osoby, dokud není určena nová kontaktní osoba nebo dokud není registrace smazána.

Na základě předchozího, dobrovolného, konkrétního a výslovného souhlasu subjektu údajů zpracovává správce určité osobní údaje subjektu údajů a údaje o užívání aplikace za účelem poskytování personalizovaného marketingového obsahu, nabídek a reklam.

Kategorie zpracovávaných osobních údajů zahrnují jméno subjektu údajů, e-mailovou adresu, skupinu řidičského oprávnění a vozidla, která je subjekt údajů oprávněn řídit, pracovní zkušenosti, jazykové znalosti, preferovaný pracovní režim a typ přepravní zakázky, obvyklé trasy, preferovanou základnovou zemi, jakož i údaje o užívání aplikace, zejména obsah a pracovní inzeráty, které si subjekt údajů prohlédl, a využívání určitých funkcí aplikace.

Na základě výše uvedených údajů může správce vytvořit profil pracovních preferencí a zájmů subjektu údajů za účelem zobrazování pracovních inzerátů, služeb, nabídek a marketingového obsahu, které jsou pro subjekt údajů pravděpodobně relevantní, a — pokud subjekt údajů udělil souhlas rovněž s využitím příslušného komunikačního kanálu — za účelem zasílání takového obsahu subjektu údajů.

Právním základem zpracování je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Udělení souhlasu je dobrovolné a jeho odepření nebo odvolání nemá vliv na užívání základních funkcí aplikace.

Subjekt údajů může souhlas kdykoli odvolat, bez udání důvodu a bezplatně. Po odvolání souhlasu nebude správce nadále zpracovávat osobní údaje subjektu údajů pro účely personalizovaného marketingu a souvisejícího profilování. Profilování nevede k rozhodnutí založenému výhradně na automatizovaném zpracování, které by mělo právní účinky pro subjekt údajů nebo se jej obdobně významně dotýkalo. Zpracování trvá do odvolání souhlasu nebo do smazání uživatelského účtu.

Správce zpracovává určité osobní údaje subjektu údajů a údaje o užívání aplikace za účelem poskytování personalizovaného marketingového obsahu, nabídek a reklam, a to na základě předchozího, dobrovolného, konkrétního a výslovného souhlasu subjektu údajů.

Kategorie zpracovávaných osobních údajů zahrnují jméno subjektu údajů, e-mailovou adresu, skupinu řidičského oprávnění a vozidla, která je subjekt údajů oprávněn řídit, pracovní zkušenosti, jazykové znalosti, preferovaný pracovní režim a typ přepravní zakázky, obvyklé trasy, preferovanou základnovou zemi, jakož i údaje o užívání aplikace, zejména obsah a pracovní inzeráty, které si subjekt údajů prohlédl, a využívání určitých funkcí aplikace.

Na základě výše uvedených údajů může správce vytvořit profil pracovních preferencí a zájmů subjektu údajů za účelem zobrazování pracovních inzerátů, služeb, nabídek a marketingového obsahu, které jsou pro subjekt údajů pravděpodobně relevantní, a — pokud subjekt údajů udělil souhlas rovněž s využitím příslušného komunikačního kanálu — za účelem zasílání takového obsahu subjektu údajů.

Právním základem zpracování je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Udělení souhlasu je dobrovolné a jeho odepření nebo odvolání nemá vliv na užívání základních funkcí aplikace.

Subjekt údajů může souhlas kdykoli odvolat, bez udání důvodu a bezplatně. Po odvolání souhlasu nebude správce nadále zpracovávat osobní údaje subjektu údajů pro účely personalizovaného marketingu a souvisejícího profilování. Profilování nevede k rozhodnutí založenému výhradně na automatizovaném zpracování, které by mělo právní účinky pro subjekt údajů nebo se jej obdobně významně dotýkalo. Zpracování trvá do odvolání souhlasu nebo do smazání uživatelského účtu.

.

Správce na základě výslovného a dobrovolného souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR předává jméno, e-mailovou adresu, telefonní číslo, životopis a videopohovor subjektu údajů za účelem umožnění reakce subjektu údajů na pracovní inzerát, v závislosti na předplatném inzerenta. Zpracování trvá do předání údajů nebo do odvolání souhlasu.

Správce zpracovává osobní údaje nezbytné pro zprostředkovatelské a personální služby na základě toho, že takové zpracování je nezbytné pro uzavření a plnění smlouvy s vámi jako subjektem údajů podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí těchto údajů je předpokladem pro uzavření smlouvy a vyplývá rovněž ze smluvních povinností. Bez poskytnutí požadovaných údajů nelze smlouvu uzavřít ani plnit.

Zpracovávané osobní údaje zahrnují vaše jméno, telefonní číslo, e-mailovou adresu, skupinu řidičského oprávnění a vozidla, která jste oprávněni řídit, pracovní zkušenosti, jazykové znalosti, preferovaný pracovní režim a typ přepravní zakázky, obvyklé trasy, základnovou zemi a videopohovor vedený s vámi.

Údaje budou zpracovávány po dobu pěti let v souladu s použitelnou promlčecí lhůtou podle občanského práva.

Správce zpracovává jméno a adresu subjektu údajů za účelem vystavování faktur v souladu s právními předpisy a plnění svých zákonných povinností uchovávat účetní doklady, a to na základě plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Právní povinnost vyplývá z § 159 odst. 1 zákona č. CXXVII z roku 2007 o dani z přidané hodnoty a z § 169 odst. 2 zákona č. C z roku 2000 o účetnictví, podle nichž musí být faktury vystaveny a uchovávány po dobu osmi let. Dále jsou podnikatelské subjekty podle § 169 odst. 1–2 zákona o účetnictví povinny uchovávat účetní doklady, které přímo či nepřímo podporují jejich účetní záznamy. Osobní údaje jsou proto zpracovávány po dobu osmi let ode dne vystavení faktury.

Správce zpracovává jméno, telefonní číslo, e-mailovou adresu a obsah stížnosti dotčeného uživatele za účelem vyřizování stížností v oblasti ochrany spotřebitele, a to na základě plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Ačkoli je podání stížnosti dobrovolné, pokud se subjekt údajů rozhodne takovou stížnost správci podat, vznikají správci v souvislosti s jejím vyřizováním určité zákonné povinnosti podle zákona č. CLV z roku 1997 o ochraně spotřebitele. Poskytnutí těchto údajů vyžaduje zákon; bez nich není správce schopen stížnost vyřídit. Stížnosti v oblasti ochrany spotřebitele se uchovávají po dobu tří let v souladu s příslušnými ustanoveními zákona o ochraně spotřebitele.

Správce zpracovává datum a skutečnost udělení souhlasu subjektu údajů, jakož i IP adresu subjektu údajů, za účelem prokázání, že souhlas byl udělen, a to na základě plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Při zadání objednávky nebo přihlášení k odběru newsletteru uchovává informační systém technické údaje týkající se souhlasu, aby správce mohl později prokázat, že byl získán platný souhlas. Toto zpracování je nezbytné pro splnění čl. 7 odst. 1 GDPR, podle něhož musí být správce schopen doložit, že subjekt údajů udělil souhlas se zpracováním svých osobních údajů. Příslušné údaje se proto uchovávají do konce použitelné promlčecí lhůty následující po ukončení souvisejícího zpracování.

Správce zpracovává údaje o užívání aplikace, včetně četnosti a délky užívání a navštívených stránek, za účelem zlepšování svých služeb, a to na základě svých oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR. Údaje budou zpracovávány po dobu pěti let.

Osoby s přístupem k údajům, zpracování údajů a předávání údajů

Přístup k osobním údajům mají pouze ti zaměstnanci správce, kteří jej potřebují k plnění svých úkolů. Zaměstnanci jsou ve vztahu k osobním údajům, k nimž mají přístup, vázáni povinností mlčenlivosti.

Pro účely účetnictví využívá správce jako zpracovatele společnost SHS Kft. Údaje o zpracovateli jsou následující:

Název: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sídlo: Szabadság utca 31, 7342 Mágocs, Maďarsko

Kontaktní údaje: +36-30-377-6755, shs@shskft.hu

Pro vývoj aplikace a poskytování IT podpory využívá správce jako zpracovatele společnost Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság. Údaje o zpracovateli jsou následující:

Název: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sídlo: Szent István tér 10, 6721 Szeged, Maďarsko

Kontaktní údaje: +36 (62) 202 039, info@zengo.eu

Pro účely analytiky a detekce pádů aplikace využívá správce jako zpracovatele společnost Google LLC. Údaje o zpracovateli jsou následující:

Název: Google LLC

Sídlo: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Kontaktní údaje: privacy@google.com, +1 650-253-0000 (sídlo v USA)

Upozorňujeme, že v souvislosti s využíváním služeb zpracovatelů mohou být vaše osobní údaje předány do třetích zemí mimo Evropský hospodářský prostor. Vezměte prosím na vědomí, že v takových zemích mohou mít orgány veřejné moci rozsáhlá práva přístupu k osobním údajům, což může znamenat určitá rizika. Za účelem zajištění odpovídající úrovně ochrany osobních údajů uplatňuje společnost Google LLC při předávání osobních údajů do třetích zemí standardní smluvní doložky (SCC) a zavádí rovněž doplňková technická a organizační opatření k zajištění odpovídající úrovně ochrany údajů.

Pro účely uchovávání údajů a poskytování webových služeb včetně serverové infrastruktury backendu využívá správce jako zpracovatele společnost Amazon Web Services, Inc. Údaje o zpracovateli jsou následující:

Název: Amazon Web Services, Inc.

Sídlo: 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Kontaktní údaje: privacy@amazon.com, +1 206-266-4064 (sídlo v USA)

Upozorňujeme, že v souvislosti s využíváním služeb zpracovatelů mohou být vaše osobní údaje předány zpracovatelům se sídlem ve třetích zemích mimo Evropský hospodářský prostor. Vezměte prosím na vědomí, že v takových zemích mohou mít orgány veřejné moci rozsáhlá práva přístupu k osobním údajům, což může znamenat určitá rizika. Za účelem zajištění odpovídající úrovně ochrany osobních údajů uplatňuje společnost Amazon Web Services, Inc. při předávání osobních údajů do třetích zemí standardní smluvní doložky (SCC) a zavádí rovněž doplňková technická a organizační opatření k zajištění odpovídající úrovně ochrany údajů.

V případě online platby jsou osobní údaje na základě souhlasu subjektu údajů vyjádřeného volbou příslušného způsobu platby předány poskytovateli platebních služeb Worldline Saferpay, který jedná jako samostatný správce. Jeho údaje jsou následující:

Název: Worldline SA/NV

Sídlo: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francie

Kontaktní údaje: dataprotection@worldline.com, +41 58 399 5757 (sídlo ve Švýcarsku)

Pro účely vystavování a uchovávání elektronických faktur využívá správce jako zpracovatele společnost Számlázz.hu. Údaje o zpracovateli jsou následující:

Název: KBOSS.hu Kft.

Sídlo: Záhony utca 7, 1031 Budapešť, Maďarsko

Kontaktní údaje: info@szamlazz.hu, +36 1 499 99 99

Pro účely rozesílání newsletterů využívá správce jako zpracovatele společnost MailerLite. Údaje o zpracovateli jsou následující:

Název: MailerLite Limited

Sídlo: 88 Harcourt Street, Dublin 2, D02 DK18, Irsko

Kontaktní údaje: https://www.mailerlite.com/contact-us

Pro účely uchovávání videopohovorů a poskytování přístupu k nim v souvislosti s reakcemi na pracovní inzeráty využívá správce jako zpracovatele společnost Vimeo. Údaje o zpracovateli jsou následující:

Název: Vimeo.com, Inc.

Sídlo: 555 West 18th Street, New York, NY 10011, USA

Kontaktní údaje: legal@vimeo.com nebo privacy@vimeo.com, +1 212-314-7457 (sídlo v USA)

Upozorňujeme, že v souvislosti s využíváním služeb zpracovatelů mohou být vaše osobní údaje předány zpracovatelům se sídlem ve třetích zemích mimo Evropský hospodářský prostor. Vezměte prosím na vědomí, že v takových zemích mohou mít orgány veřejné moci rozsáhlá práva přístupu k osobním údajům, což může znamenat určitá rizika.

Za účelem zajištění odpovídající úrovně ochrany osobních údajů splňuje společnost Vimeo požadavky rámce EU-U.S. Data Privacy Framework (DPF) a zavádí rovněž doplňková technická a organizační opatření k zajištění odpovídající úrovně ochrany údajů.

Registrace a přihlášení prostřednictvím účtu externího poskytovatele služeb

Správce může subjektu údajů umožnit registraci do aplikace nebo přihlášení do ní prostřednictvím účtu vytvořeného u externího poskytovatele služeb, zejména Facebook, Google nebo Apple.

Externí poskytovatel služeb jedná při poskytování vlastních služeb a při správě uživatelského účtu subjektu údajů jako samostatný správce. Zpracování prováděné externím poskytovatelem služeb se řídí jeho vlastními zásadami ochrany osobních údajů.

Správce obdrží od externího poskytovatele služeb pouze údaje nezbytné pro registraci, identifikaci uživatele a umožnění přihlášení.

Automatizované rozhodování

Některé funkce aplikace fungují automaticky. Zejména může systém v závislosti na předplatném zvoleném inzerentem automaticky určit, k osobním údajům kolika uchazečů je inzerent oprávněn přistupovat.

V případě předplatného, které umožňuje přístup pouze k údajům prvního uchazeče, zpřístupní systém automaticky osobní údaje prvního uchazeče podle časového pořadí, v němž byly přihlášky doručeny. Údaje dalších uchazečů nejsou v rámci tohoto předplatného přístupné; inzerent k nim může získat přístup sjednáním předplatného, které toto oprávnění poskytuje. Celkový počet uchazečů je inzerentovi vždy viditelný. Pokud první uchazeč svou přihlášku stáhne, stane se viditelným další uchazeč v pořadí.

Při určování pořadí uchazečů správce neposuzuje jejich odbornou způsobilost, osobní vlastnosti ani jiné charakteristiky a určení pořadí není založeno na profilování.

Správce může rovněž provádět profilování pro účely personalizovaného marketingu, jak je popsáno v bodě 3.3. Takové profilování nevede k automatizovanému rozhodnutí, které by mělo právní účinky pro subjekt údajů nebo se jej obdobně významně dotýkalo.

Bezpečnost údajů

Správce zajišťuje odpovídající úroveň bezpečnosti osobních údajů subjektu údajů zaváděním vhodných technických a organizačních opatření, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

V rozsahu, který umožňují jeho organizační a technické možnosti, přijímá správce veškerá přiměřená opatření k tomu, aby i jeho zpracovatelé při zpracování vašich osobních údajů zaváděli odpovídající opatření k zabezpečení údajů.

Práva subjektů údajů a způsob jejich uplatnění

7.1. Subjekt údajů má právo na přístup k informacím uvedeným v článku 15 GDPR ve vztahu ke zpracování svých osobních údajů (právo na přístup), zejména právo být správcem informován o tom:

které osobní údaje jsou zpracovávány;

jaké jsou účely a právní základ zpracování;

z jakého zdroje byly osobní údaje shromážděny;

po jakou dobu budou osobní údaje pravděpodobně uloženy, nebo podle jakých kritérií je tato doba určena;

komu, kdy a které osobní údaje subjektu údajů správce zpřístupnil nebo k nim umožnil přístup, případně komu byly osobní údaje předány; a

jaká práva, postupy pro podání stížnosti a právní prostředky nápravy má subjekt údajů v souvislosti se zpracováním k dispozici.

7.2. Podle článku 16 GDPR má subjekt údajů právo požadovat opravu nebo doplnění nepřesných, nesprávných nebo neúplných osobních údajů, které se ho týkají (právo na opravu).

7.3. Podle článku 17 GDPR má subjekt údajů právo požadovat výmaz svých osobních údajů (právo na výmaz), pokud:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

je zpracování založeno na souhlasu, subjekt údajů tento souhlas odvolá a neexistuje žádný další právní důvod pro zpracování;

subjekt údajů úspěšně vznesl námitku proti zpracování podle bodu 7.7;

osobní údaje byly zpracovány protiprávně; nebo

osobní údaje musí být vymazány ke splnění právní povinnosti.

Osobní údaje nebudou vymazány, pokud je zpracování nezbytné:

pro splnění právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci;

pro určení, výkon nebo obhajobu právních nároků;

pro výkon práva na svobodu projevu a informace; nebo

pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo dosažení cílů uvedeného zpracování.

7.4. Podle článku 18 GDPR má subjekt údajů právo požadovat omezení zpracování svých osobních údajů (právo na omezení zpracování), pokud:

subjekt údajů popírá přesnost osobních údajů, přičemž zpracování bude omezeno na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;

subjekt údajů vznesl námitku proti zpracování podle bodu 7.7, přičemž zpracování bude omezeno na dobu potřebnou ke zjištění, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů;

zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; nebo

správce již osobní údaje pro účely zpracování nepotřebuje, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

Bylo-li zpracování omezeno, mohou být dotčené osobní údaje, s výjimkou jejich uložení, zpracovávány pouze se souhlasem subjektu údajů, pro určení, výkon nebo obhajobu právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

7.5. Je-li zpracování založeno na souhlasu, má subjekt údajů podle čl. 7 odst. 3 GDPR právo svůj souhlas kdykoli bez udání důvodu odvolat (právo odvolat souhlas). Souhlas lze odvolat písemně nebo stejným způsobem, jakým byl udělen. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

7.6. Je-li zpracování založeno na souhlasu nebo nezbytné pro plnění smlouvy a provádí-li se automatizovanými prostředky, má subjekt údajů podle článku 20 GDPR právo získat osobní údaje, které se ho týkají a které poskytl, v běžně používaném elektronickém formátu, nebo požádat, aby správce tyto údaje předal jinému správci (právo na přenositelnost údajů).

7.7. Je-li zpracování založeno na vyvážení oprávněných zájmů, má subjekt údajů právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování svých osobních údajů (právo vznést námitku). Podle článku 21 GDPR správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků.

Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování svých osobních údajů pro tyto účely, včetně profilování v rozsahu, v jakém souvisí s tímto přímým marketingem. Vznese-li subjekt údajů námitku proti zpracování pro účely přímého marketingu, nebudou osobní údaje pro tyto účely dále zpracovávány.

7.8. Subjekt údajů může svá práva uplatnit bezplatně prostřednictvím kontaktních údajů uvedených v bodě 1. Ve většině případů vyžaduje uplatnění práv subjektu údajů jeho identifikaci, přičemž v určitých případech, například při uplatnění práva na opravu, mohou být vyžadovány další informace nebo doklady.

Správce odpoví na žádost týkající se uplatnění práv subjektu údajů nejpozději do jednoho měsíce od jejího obdržení. V případě potřeby lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O takovém prodloužení bude subjekt údajů informován do jednoho měsíce od obdržení žádosti.

Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů měnit s cílem zajistit soulad s právními předpisy platnými v daném čase, s činnostmi zpracování údajů prováděnými správcem a s provozem aplikace.

Správce zpřístupní změněné zásady ochrany osobních údajů v aplikaci a na svých internetových stránkách. Pokud se změna podstatným způsobem dotýká práv subjektů údajů nebo okolností zpracování, informuje správce subjekty údajů o změně navíc samostatně vhodným způsobem.

Vyžaduje-li nová činnost zpracování souhlas subjektu údajů, vyžádá si správce tento souhlas samostatně.

Stížnosti a právní prostředky nápravy

Jakoukoli stížnost týkající se zpracování osobních údajů lze podat prostřednictvím kontaktních údajů uvedených v bodě 1. Přejete-li si podat stížnost poštou, zašlete ji prosím na adresu uvedenou v bodě 1.

Domníváte-li se, že vaše práva byla v souvislosti se zpracováním vašich osobních údajů porušena nebo že takové porušení bezprostředně hrozí, můžete podat stížnost u maďarského Národního úřadu pro ochranu osobních údajů a svobodu informací (NAIH) (doručovací adresa: 1363 Budapest, Pf. 9; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; internetové stránky: https://naih.hu).

V případě porušení vašich práv na ochranu osobních údajů se můžete rovněž obrátit na soud. Podle vaší volby lze řízení zahájit také u příslušného krajského soudu podle vašeho bydliště nebo místa pobytu.

.