Zásady ochrany osobných údajov

Spoločnosť ST22connect Kft. (ďalej len „prevádzkovateľ“) kladie osobitný dôraz na to, aby pri svojej činnosti spracúvania údajov postupovala v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „všeobecné nariadenie o ochrane údajov“ alebo „GDPR“), so zákonom č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (ďalej len „informačný zákon“), s ďalšími uplatniteľnými právnymi predpismi a s praxou v oblasti ochrany údajov, ktorú vypracoval maďarský Národný úrad pre ochranu údajov a slobodu informácií (ďalej len „NAIH“).

Údaje o prevádzkovateľovi

Názov: ST22connect Kft.

Sídlo a poštová adresa: Szentlőrinci út 15, 7634 Pécs, Maďarsko

Číslo zápisu v obchodnom registri: 02-09-088009

Daňové identifikačné číslo: 32431115-2-02

Zastúpená: Turcsi Péter Zsolt, konateľ

E-mailová adresa: partners@convoyzero.com

Rozsah a zdroje spracúvaných osobných údajov

Rozsah spracúvaných osobných údajov zahŕňa údaje poskytnuté alebo získané v súvislosti s používaním aplikácie a služieb poskytovaných prevádzkovateľom.

Hlavným zdrojom údajov sú informácie, ktoré nám poskytnete, a vaša činnosť v aplikácii. Ak pri registrácii alebo prihlásení použijete profil vytvorený u externého poskytovateľa služieb, najmä konto Facebook, Google alebo Apple, prevádzkovateľ dostane určité osobné údaje potrebné na registráciu alebo prihlásenie od externého poskytovateľa služieb, ktorého ste si vybrali. Prevádzkovateľ spracúva len tie údaje, ktoré externý poskytovateľ služieb odovzdáva v rámci príslušného spôsobu prihlásenia a ktoré sú potrebné na vytvorenie alebo identifikáciu používateľského konta.

Ak sa niektorý zo spracúvaných osobných údajov počas obdobia spracúvania zmení, oznámte nám to prosím bezodkladne prostredníctvom kontaktných údajov uvedených v bode 1.

Účel, právny základ a doba spracúvania údajov

Prevádzkovateľ spracúva osobné údaje poskytnuté dotknutou osobou pri kontaktovaní prevádzkovateľa — e-mailom, kontaktným formulárom alebo telefonicky — na účel komunikácie, a to na základe výslovného a dobrovoľného súhlasu dotknutej osoby vyjadreného nadviazaním kontaktu (čl. 6 ods. 1 písm. a) GDPR). Poskytnutie osobných údajov je dobrovoľné; bez potrebných údajov alebo súhlasu však nemusíme byť schopní na vašu žiadosť o kontakt odpovedať alebo jej vyhovieť. Údaje sa spracúvajú do ukončenia komunikácie alebo do odvolania súhlasu.

Prevádzkovateľ spracúva meno, e-mailovú adresu, telefónne číslo a identifikačné údaje spojené s používateľským kontom dotknutej osoby na účely vytvorenia a vedenia používateľského konta fyzickej osoby, identifikácie používateľa, umožnenia prihlásenia do aplikácie a poskytnutia prístupu k funkciám aplikácie, ktoré si vyžadujú registráciu.

Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR, keďže spracúvanie je nevyhnutné na uzavretie a/alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom.

Ak sa dotknutá osoba registruje alebo prihlasuje prostredníctvom konta Facebook, Google, Apple alebo iného externého poskytovateľa služieb dostupného v aplikácii, prevádzkovateľ dostane od zvoleného poskytovateľa údaje potrebné na identifikáciu používateľa a vytvorenie používateľského konta. Takéto údaje môžu zahŕňať najmä jedinečný identifikátor používateľa vytvorený externým poskytovateľom služieb, meno používateľa a e-mailovú adresu. Prevádzkovateľ nezískava ani neuchováva heslo ku kontu u externého poskytovateľa služieb.

Ak sa registrácia alebo prihlásenie uskutočňuje prostredníctvom konta externého poskytovateľa služieb, zdrojom osobných údajov dotknutej osoby je externý poskytovateľ služieb, ktorého si dotknutá osoba vybrala.

Poskytnutie osobných údajov potrebných na vytvorenie používateľského konta je podmienkou využívania služby. Osobné údaje sa budú spracúvať, kým používateľské konto trvá, alebo do jeho vymazania. Ak sa určité údaje musia spracúvať aj na iný účel, uplatní sa doba uchovávania stanovená pre tento konkrétny účel spracúvania.

Ak sa registrácia vykoná v mene spoločnosti, prevádzkovateľ spracúva meno, e-mailovú adresu a telefónne číslo kontaktnej osoby na účel udržiavania kontaktu, a to na základe čl. 6 ods. 1 písm. f) GDPR. Spracúvanie trvá, kým osoba neprestane vykonávať funkciu kontaktnej osoby, kým sa neurčí nová kontaktná osoba alebo kým sa registrácia nevymaže.

Na základe predchádzajúceho, dobrovoľného, konkrétneho a výslovného súhlasu dotknutej osoby spracúva prevádzkovateľ určité osobné údaje dotknutej osoby a údaje o používaní aplikácie na účel poskytovania personalizovaného marketingového obsahu, ponúk a reklám.

Kategórie spracúvaných osobných údajov zahŕňajú meno dotknutej osoby, e-mailovú adresu, skupinu vodičského oprávnenia a vozidlá, ktoré je dotknutá osoba oprávnená viesť, pracovné skúsenosti, jazykové znalosti, preferovaný pracovný režim a typ prepravnej zákazky, obvyklé trasy, preferovanú základňovú krajinu, ako aj údaje o používaní aplikácie, najmä obsah a pracovné inzeráty, ktoré si dotknutá osoba prezerala, a využívanie určitých funkcií aplikácie.

Na základe uvedených údajov môže prevádzkovateľ vytvoriť profil pracovných preferencií a záujmov dotknutej osoby s cieľom zobrazovať pracovné inzeráty, služby, ponuky a marketingový obsah, ktoré sú pre dotknutú osobu pravdepodobne relevantné, a — ak dotknutá osoba udelila súhlas aj s využitím príslušného komunikačného kanála — zasielať takýto obsah dotknutej osobe.

Právnym základom spracúvania je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Udelenie súhlasu je dobrovoľné a jeho odmietnutie alebo odvolanie nemá vplyv na používanie základných funkcií aplikácie.

Dotknutá osoba môže súhlas kedykoľvek odvolať, bez uvedenia dôvodu a bezplatne. Po odvolaní súhlasu prevádzkovateľ nebude ďalej spracúvať osobné údaje dotknutej osoby na účely personalizovaného marketingu a súvisiaceho profilovania. Profilovanie nevedie k rozhodnutiu založenému výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky pre dotknutú osobu alebo by ju podobne významne ovplyvnilo. Spracúvanie trvá do odvolania súhlasu alebo do vymazania používateľského konta.

Prevádzkovateľ spracúva určité osobné údaje dotknutej osoby a údaje o používaní aplikácie na účel poskytovania personalizovaného marketingového obsahu, ponúk a reklám, a to na základe predchádzajúceho, dobrovoľného, konkrétneho a výslovného súhlasu dotknutej osoby.

Kategórie spracúvaných osobných údajov zahŕňajú meno dotknutej osoby, e-mailovú adresu, skupinu vodičského oprávnenia a vozidlá, ktoré je dotknutá osoba oprávnená viesť, pracovné skúsenosti, jazykové znalosti, preferovaný pracovný režim a typ prepravnej zákazky, obvyklé trasy, preferovanú základňovú krajinu, ako aj údaje o používaní aplikácie, najmä obsah a pracovné inzeráty, ktoré si dotknutá osoba prezerala, a využívanie určitých funkcií aplikácie.

Na základe uvedených údajov môže prevádzkovateľ vytvoriť profil pracovných preferencií a záujmov dotknutej osoby s cieľom zobrazovať pracovné inzeráty, služby, ponuky a marketingový obsah, ktoré sú pre dotknutú osobu pravdepodobne relevantné, a — ak dotknutá osoba udelila súhlas aj s využitím príslušného komunikačného kanála — zasielať takýto obsah dotknutej osobe.

Právnym základom spracúvania je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Udelenie súhlasu je dobrovoľné a jeho odmietnutie alebo odvolanie nemá vplyv na používanie základných funkcií aplikácie.

Dotknutá osoba môže súhlas kedykoľvek odvolať, bez uvedenia dôvodu a bezplatne. Po odvolaní súhlasu prevádzkovateľ nebude ďalej spracúvať osobné údaje dotknutej osoby na účely personalizovaného marketingu a súvisiaceho profilovania. Profilovanie nevedie k rozhodnutiu založenému výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky pre dotknutú osobu alebo by ju podobne významne ovplyvnilo. Spracúvanie trvá do odvolania súhlasu alebo do vymazania používateľského konta.

.

Prevádzkovateľ na základe výslovného a dobrovoľného súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR odovzdáva meno, e-mailovú adresu, telefónne číslo, životopis a videopohovor dotknutej osoby na účel umožnenia reakcie dotknutej osoby na pracovný inzerát, v závislosti od predplatného inzerenta. Spracúvanie trvá do odovzdania údajov alebo do odvolania súhlasu.

Prevádzkovateľ spracúva osobné údaje potrebné na sprostredkovateľské a personálne služby na základe toho, že takéto spracúvanie je nevyhnutné na uzavretie a plnenie zmluvy s vami ako dotknutou osobou podľa čl. 6 ods. 1 písm. b) GDPR.

Poskytnutie týchto údajov je predpokladom uzavretia zmluvy a vyplýva aj zo zmluvných povinností. Bez poskytnutia požadovaných údajov nemožno zmluvu uzavrieť ani plniť.

Spracúvané osobné údaje zahŕňajú vaše meno, telefónne číslo, e-mailovú adresu, skupinu vodičského oprávnenia a vozidlá, ktoré ste oprávnení viesť, pracovné skúsenosti, jazykové znalosti, preferovaný pracovný režim a typ prepravnej zákazky, obvyklé trasy, základňovú krajinu a videopohovor vedený s vami.

Údaje sa budú spracúvať päť rokov v súlade s uplatniteľnou premlčacou lehotou podľa občianskeho práva.

Prevádzkovateľ spracúva meno a adresu dotknutej osoby na účel vystavovania faktúr v súlade s právnymi predpismi a plnenia svojich zákonných povinností uchovávať účtovné doklady, a to na základe plnenia zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Zákonná povinnosť vyplýva z § 159 ods. 1 zákona č. CXXVII z roku 2007 o dani z pridanej hodnoty a z § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve, podľa ktorých sa faktúry musia vystaviť a uchovávať osem rokov. Okrem toho sú podnikateľské subjekty podľa § 169 ods. 1–2 zákona o účtovníctve povinné uchovávať účtovné doklady, ktoré priamo alebo nepriamo podporujú ich účtovné záznamy. Osobné údaje sa preto spracúvajú osem rokov odo dňa vystavenia faktúry.

Prevádzkovateľ spracúva meno, telefónne číslo, e-mailovú adresu a obsah sťažnosti dotknutého používateľa na účel vybavovania sťažností v oblasti ochrany spotrebiteľa, a to na základe plnenia zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Hoci je podanie sťažnosti dobrovoľné, ak sa dotknutá osoba rozhodne takúto sťažnosť prevádzkovateľovi podať, vznikajú prevádzkovateľovi v súvislosti s jej vybavovaním určité zákonné povinnosti podľa zákona č. CLV z roku 1997 o ochrane spotrebiteľa. Poskytnutie týchto údajov vyžaduje zákon; bez nich nie je prevádzkovateľ schopný sťažnosť vybaviť. Sťažnosti v oblasti ochrany spotrebiteľa sa uchovávajú tri roky v súlade s príslušnými ustanoveniami zákona o ochrane spotrebiteľa.

Prevádzkovateľ spracúva dátum a skutočnosť udelenia súhlasu dotknutej osoby, ako aj IP adresu dotknutej osoby, na účel preukázania, že súhlas bol udelený, a to na základe plnenia zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Pri zadaní objednávky alebo prihlásení na odber newslettera uchováva informačný systém technické údaje týkajúce sa súhlasu, aby prevádzkovateľ mohol neskôr preukázať, že bol získaný platný súhlas. Toto spracúvanie je nevyhnutné na splnenie čl. 7 ods. 1 GDPR, podľa ktorého musí byť prevádzkovateľ schopný preukázať, že dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov. Príslušné údaje sa preto uchovávajú do konca uplatniteľnej premlčacej lehoty nasledujúcej po ukončení súvisiaceho spracúvania.

Prevádzkovateľ spracúva údaje o používaní aplikácie vrátane frekvencie a dĺžky používania a navštívených stránok na účel zlepšovania svojich služieb, a to na základe svojich oprávnených záujmov podľa čl. 6 ods. 1 písm. f) GDPR. Údaje sa budú spracúvať päť rokov.

Osoby s prístupom k údajom, spracúvanie údajov a prenosy údajov

Prístup k osobným údajom majú len tí zamestnanci prevádzkovateľa, ktorí ho potrebujú na plnenie svojich úloh. Zamestnanci sú vo vzťahu k osobným údajom, ku ktorým majú prístup, viazaní povinnosťou mlčanlivosti.

Na účely účtovníctva využíva prevádzkovateľ ako sprostredkovateľa spoločnosť SHS Kft. Údaje o sprostredkovateľovi sú tieto:

Názov: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sídlo: Szabadság utca 31, 7342 Mágocs, Maďarsko

Kontaktné údaje: +36-30-377-6755, shs@shskft.hu

Na vývoj aplikácie a poskytovanie IT podpory využíva prevádzkovateľ ako sprostredkovateľa spoločnosť Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság. Údaje o sprostredkovateľovi sú tieto:

Názov: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sídlo: Szent István tér 10, 6721 Szeged, Maďarsko

Kontaktné údaje: +36 (62) 202 039, info@zengo.eu

Na účely analytiky a detekcie pádov aplikácie využíva prevádzkovateľ ako sprostredkovateľa spoločnosť Google LLC. Údaje o sprostredkovateľovi sú tieto:

Názov: Google LLC

Sídlo: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Kontaktné údaje: privacy@google.com, +1 650-253-0000 (sídlo v USA)

Upozorňujeme, že v súvislosti s využívaním služieb sprostredkovateľov môžu byť vaše osobné údaje prenesené do tretích krajín mimo Európskeho hospodárskeho priestoru. Vezmite prosím na vedomie, že v takýchto krajinách môžu mať orgány verejnej moci rozsiahle práva prístupu k osobným údajom, čo môže znamenať určité riziká. S cieľom zabezpečiť primeranú úroveň ochrany osobných údajov uplatňuje spoločnosť Google LLC pri prenosoch osobných údajov do tretích krajín štandardné zmluvné doložky (SCC) a zavádza aj doplnkové technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany údajov.

Na účely uchovávania údajov a poskytovania webových služieb vrátane serverovej infraštruktúry backendu využíva prevádzkovateľ ako sprostredkovateľa spoločnosť Amazon Web Services, Inc. Údaje o sprostredkovateľovi sú tieto:

Názov: Amazon Web Services, Inc.

Sídlo: 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Kontaktné údaje: privacy@amazon.com, +1 206-266-4064 (sídlo v USA)

Upozorňujeme, že v súvislosti s využívaním služieb sprostredkovateľov môžu byť vaše osobné údaje prenesené sprostredkovateľom so sídlom v tretích krajinách mimo Európskeho hospodárskeho priestoru. Vezmite prosím na vedomie, že v takýchto krajinách môžu mať orgány verejnej moci rozsiahle práva prístupu k osobným údajom, čo môže znamenať určité riziká. S cieľom zabezpečiť primeranú úroveň ochrany osobných údajov uplatňuje spoločnosť Amazon Web Services, Inc. pri prenosoch osobných údajov do tretích krajín štandardné zmluvné doložky (SCC) a zavádza aj doplnkové technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany údajov.

V prípade online platby sa osobné údaje na základe súhlasu dotknutej osoby vyjadreného voľbou príslušného spôsobu platby odovzdávajú poskytovateľovi platobných služieb Worldline Saferpay, ktorý koná ako samostatný prevádzkovateľ. Jeho údaje sú tieto:

Názov: Worldline SA/NV

Sídlo: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francúzsko

Kontaktné údaje: dataprotection@worldline.com, +41 58 399 5757 (sídlo vo Švajčiarsku)

Na účely vystavovania a uchovávania elektronických faktúr využíva prevádzkovateľ ako sprostredkovateľa spoločnosť Számlázz.hu. Údaje o sprostredkovateľovi sú tieto:

Názov: KBOSS.hu Kft.

Sídlo: Záhony utca 7, 1031 Budapešť, Maďarsko

Kontaktné údaje: info@szamlazz.hu, +36 1 499 99 99

Na účely rozposielania newsletterov využíva prevádzkovateľ ako sprostredkovateľa spoločnosť MailerLite. Údaje o sprostredkovateľovi sú tieto:

Názov: MailerLite Limited

Sídlo: 88 Harcourt Street, Dublin 2, D02 DK18, Írsko

Kontaktné údaje: https://www.mailerlite.com/contact-us

Na účely uchovávania videopohovorov a poskytovania prístupu k nim v súvislosti s reakciami na pracovné inzeráty využíva prevádzkovateľ ako sprostredkovateľa spoločnosť Vimeo. Údaje o sprostredkovateľovi sú tieto:

Názov: Vimeo.com, Inc.

Sídlo: 555 West 18th Street, New York, NY 10011, USA

Kontaktné údaje: legal@vimeo.com alebo privacy@vimeo.com, +1 212-314-7457 (sídlo v USA)

Upozorňujeme, že v súvislosti s využívaním služieb sprostredkovateľov môžu byť vaše osobné údaje prenesené sprostredkovateľom so sídlom v tretích krajinách mimo Európskeho hospodárskeho priestoru. Vezmite prosím na vedomie, že v takýchto krajinách môžu mať orgány verejnej moci rozsiahle práva prístupu k osobným údajom, čo môže znamenať určité riziká.

S cieľom zabezpečiť primeranú úroveň ochrany osobných údajov spĺňa spoločnosť Vimeo požiadavky rámca EU-U.S. Data Privacy Framework (DPF) a zavádza aj doplnkové technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany údajov.

Registrácia a prihlásenie prostredníctvom konta externého poskytovateľa služieb

Prevádzkovateľ môže dotknutej osobe umožniť registráciu do aplikácie alebo prihlásenie do nej prostredníctvom konta vytvoreného u externého poskytovateľa služieb, najmä Facebook, Google alebo Apple.

Externý poskytovateľ služieb koná pri poskytovaní vlastných služieb a pri správe používateľského konta dotknutej osoby ako samostatný prevádzkovateľ. Spracúvanie vykonávané externým poskytovateľom služieb sa riadi jeho vlastnými zásadami ochrany osobných údajov.

Prevádzkovateľ dostane od externého poskytovateľa služieb len údaje potrebné na registráciu, identifikáciu používateľa a umožnenie prihlásenia.

Automatizované rozhodovanie

Niektoré funkcie aplikácie fungujú automaticky. Systém môže najmä v závislosti od predplatného zvoleného inzerentom automaticky určiť, k osobným údajom koľkých uchádzačov je inzerent oprávnený pristupovať.

V prípade predplatného, ktoré umožňuje prístup len k údajom prvého uchádzača, sprístupní systém automaticky osobné údaje prvého uchádzača podľa časového poradia, v ktorom boli prihlášky doručené. Údaje ďalších uchádzačov nie sú v rámci tohto predplatného prístupné; inzerent k nim môže získať prístup dojednaním predplatného, ktoré toto oprávnenie poskytuje. Celkový počet uchádzačov je pre inzerenta vždy viditeľný. Ak prvý uchádzač svoju prihlášku stiahne, stane sa viditeľným ďalší uchádzač v poradí.

Pri určovaní poradia uchádzačov prevádzkovateľ neposudzuje ich odbornú spôsobilosť, osobné vlastnosti ani iné charakteristiky a určenie poradia nie je založené na profilovaní.

Prevádzkovateľ môže vykonávať aj profilovanie na účely personalizovaného marketingu, ako je opísané v bode 3.3. Takéto profilovanie nevedie k automatizovanému rozhodnutiu, ktoré by malo právne účinky pre dotknutú osobu alebo by ju podobne významne ovplyvnilo.

Bezpečnosť údajov

Prevádzkovateľ zabezpečuje primeranú úroveň bezpečnosti osobných údajov dotknutej osoby zavádzaním vhodných technických a organizačných opatrení vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením.

V rozsahu, ktorý umožňujú jeho organizačné a technické možnosti, prijíma prevádzkovateľ všetky primerané opatrenia na to, aby aj jeho sprostredkovatelia pri spracúvaní vašich osobných údajov zavádzali primerané opatrenia na zabezpečenie údajov.

Práva dotknutých osôb a spôsob ich uplatnenia

7.1. Dotknutá osoba má právo na prístup k informáciám uvedeným v článku 15 GDPR vo vzťahu k spracúvaniu svojich osobných údajov (právo na prístup), najmä právo byť prevádzkovateľom informovaná o tom:

ktoré osobné údaje sa spracúvajú;

aké sú účely a právny základ spracúvania;

z akého zdroja boli osobné údaje získané;

ako dlho sa osobné údaje pravdepodobne budú uchovávať alebo podľa akých kritérií sa táto doba určuje;

komu, kedy a ktoré osobné údaje dotknutej osoby prevádzkovateľ sprístupnil alebo k nim umožnil prístup, prípadne komu boli osobné údaje prenesené; a

aké práva, postupy na podanie sťažnosti a právne prostriedky nápravy má dotknutá osoba v súvislosti so spracúvaním k dispozícii.

7.2. Podľa článku 16 GDPR má dotknutá osoba právo požadovať opravu alebo doplnenie nepresných, nesprávnych alebo neúplných osobných údajov, ktoré sa jej týkajú (právo na opravu).

7.3. Podľa článku 17 GDPR má dotknutá osoba právo požadovať vymazanie svojich osobných údajov (právo na vymazanie), ak:

osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané;

je spracúvanie založené na súhlase, dotknutá osoba tento súhlas odvolá a neexistuje iný právny základ pre spracúvanie;

dotknutá osoba úspešne namietala proti spracúvaniu podľa bodu 7.7;

osobné údaje sa spracúvali nezákonne; alebo

osobné údaje sa musia vymazať na splnenie zákonnej povinnosti.

Osobné údaje sa nevymažú, ak je spracúvanie nevyhnutné:

na splnenie zákonnej povinnosti alebo na splnenie úlohy realizovanej vo verejnom záujme či pri výkone verejnej moci;

na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

na uplatnenie práva na slobodu prejavu a na informácie; alebo

na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu alebo na štatistické účely, ak je pravdepodobné, že by právo na vymazanie znemožnilo alebo vážne ohrozilo dosiahnutie cieľov takéhoto spracúvania.

7.4. Podľa článku 18 GDPR má dotknutá osoba právo požadovať obmedzenie spracúvania svojich osobných údajov (právo na obmedzenie spracúvania), ak:

dotknutá osoba napadne správnosť osobných údajov, pričom spracúvanie sa obmedzí na obdobie umožňujúce prevádzkovateľovi overiť správnosť osobných údajov;

dotknutá osoba namietala proti spracúvaniu podľa bodu 7.7, pričom spracúvanie sa obmedzí na obdobie potrebné na zistenie, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho o obmedzenie ich použitia; alebo

prevádzkovateľ už osobné údaje na účely spracúvania nepotrebuje, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak bolo spracúvanie obmedzené, dotknuté osobné údaje sa s výnimkou ich uchovávania môžu spracúvať len so súhlasom dotknutej osoby, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo niektorého členského štátu.

7.5. Ak je spracúvanie založené na súhlase, má dotknutá osoba podľa čl. 7 ods. 3 GDPR právo svoj súhlas kedykoľvek bez uvedenia dôvodu odvolať (právo odvolať súhlas). Súhlas možno odvolať písomne alebo rovnakým spôsobom, akým bol udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

7.6. Ak je spracúvanie založené na súhlase alebo je nevyhnutné na plnenie zmluvy a vykonáva sa automatizovanými prostriedkami, má dotknutá osoba podľa článku 20 GDPR právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla, v bežne používanom elektronickom formáte alebo požiadať, aby prevádzkovateľ tieto údaje preniesol inému prevádzkovateľovi (právo na prenosnosť údajov).

7.7. Ak je spracúvanie založené na vyvážení oprávnených záujmov, má dotknutá osoba právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu svojich osobných údajov (právo namietať). Podľa článku 21 GDPR prevádzkovateľ osobné údaje ďalej nespracúva, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo pokiaľ spracúvanie nie je nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, má dotknutá osoba právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na tieto účely vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nesmú spracúvať.

7.8. Dotknutá osoba môže svoje práva uplatniť bezplatne prostredníctvom kontaktných údajov uvedených v bode 1. Vo väčšine prípadov si uplatnenie práv dotknutej osoby vyžaduje jej identifikáciu, pričom v určitých prípadoch, napríklad pri uplatnení práva na opravu, sa môžu vyžadovať ďalšie informácie alebo doklady.

Prevádzkovateľ odpovie na žiadosť týkajúcu sa uplatnenia práv dotknutej osoby najneskôr do jedného mesiaca od jej doručenia. V prípade potreby možno túto lehotu s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. O takomto predĺžení bude dotknutá osoba informovaná do jedného mesiaca od doručenia žiadosti.

Zmeny zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov meniť s cieľom zabezpečiť súlad s právnymi predpismi platnými v danom čase, s činnosťami spracúvania údajov vykonávanými prevádzkovateľom a s prevádzkou aplikácie.

Prevádzkovateľ sprístupní zmenené zásady ochrany osobných údajov v aplikácii a na svojej internetovej stránke. Ak sa zmena podstatným spôsobom dotýka práv dotknutých osôb alebo okolností spracúvania, prevádzkovateľ okrem toho informuje dotknuté osoby o zmene samostatne vhodným spôsobom.

Ak si nová činnosť spracúvania vyžaduje súhlas dotknutej osoby, prevádzkovateľ si tento súhlas vyžiada samostatne.

Sťažnosti a právne prostriedky nápravy

Akúkoľvek sťažnosť týkajúcu sa spracúvania osobných údajov možno podať prostredníctvom kontaktných údajov uvedených v bode 1. Ak si želáte podať sťažnosť poštou, zašlite ju prosím na adresu uvedenú v bode 1.

Ak sa domnievate, že vaše práva boli v súvislosti so spracúvaním vašich osobných údajov porušené alebo že takéto porušenie bezprostredne hrozí, môžete podať sťažnosť maďarskému Národnému úradu pre ochranu údajov a slobodu informácií (NAIH) (poštová adresa: 1363 Budapest, Pf. 9; telefón: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; internetová stránka: https://naih.hu).

V prípade porušenia vašich práv na ochranu údajov sa môžete obrátiť aj na súd. Podľa vašej voľby možno konanie začať aj na príslušnom krajskom súde podľa vášho bydliska alebo miesta pobytu.

.