Obvestilo o zasebnosti

Družba ST22connect Kft. (v nadaljnjem besedilu „upravljavec“) posebno pozornost namenja temu, da pri svojih dejavnostih obdelave podatkov ravna v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu „Splošna uredba o varstvu podatkov“ ali „GDPR“), z Zakonom CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi obveščanja (v nadaljnjem besedilu „Zakon o obveščanju“), z drugimi veljavnimi predpisi ter s praksami varstva podatkov, ki jih je razvil madžarski Nacionalni organ za varstvo podatkov in svobodo obveščanja (v nadaljnjem besedilu „NAIH“).

Podatki o upravljavcu

Naziv: ST22connect Kft.

Sedež in poštni naslov: Szentlőrinci út 15, 7634 Pécs, Madžarska

Matična številka: 02-09-088009

Davčna številka: 32431115-2-02

Zastopnik: Turcsi Péter Zsolt, direktor

Elektronski naslov: partners@convoyzero.com

Obseg in viri obdelovanih osebnih podatkov

Obseg obdelovanih osebnih podatkov zajema podatke, ki so posredovani ali zbrani v zvezi z uporabo aplikacije in storitev, ki jih zagotavlja upravljavec.

Glavni vir podatkov so informacije, ki jih posredujete vi, in vaše dejavnosti v aplikaciji. Če pri registraciji ali prijavi uporabite profil, ustvarjen pri zunanjem ponudniku storitev, zlasti račun Facebook, Google ali Apple, upravljavec od zunanjega ponudnika storitev, ki ste ga izbrali, prejme nekatere osebne podatke, potrebne za registracijo ali prijavo. Upravljavec obdeluje le tiste podatke, ki jih zunanji ponudnik storitev posreduje v okviru zadevnega načina prijave in ki so potrebni za ustvarjanje ali identifikacijo uporabniškega računa.

Če se kateri koli obdelovani osebni podatek v obdobju obdelave spremeni, nas o tem brez odlašanja obvestite prek kontaktnih podatkov iz 1. točke.

Namen, pravna podlaga in trajanje obdelave podatkov

Upravljavec obdeluje osebne podatke, ki jih posameznik, na katerega se nanašajo osebni podatki, posreduje ob vzpostavitvi stika z upravljavcem — po elektronski pošti, prek kontaktnega obrazca ali po telefonu — za namen komuniciranja, in sicer na podlagi izrecne in prostovoljne privolitve posameznika, izražene z vzpostavitvijo stika (točka (a) člena 6(1) GDPR). Posredovanje osebnih podatkov je prostovoljno; brez potrebnih podatkov ali privolitve pa na vašo prošnjo za stik morda ne bomo mogli odgovoriti ali je izpolniti. Podatki se obdelujejo do zaključka komunikacije ali do preklica privolitve.

Upravljavec obdeluje ime, elektronski naslov, telefonsko številko in identifikacijske podatke, povezane z uporabniškim računom posameznika, za namene ustvarjanja in vodenja uporabniškega računa fizične osebe, identifikacije uporabnika, omogočanja prijave v aplikacijo in zagotavljanja dostopa do funkcij aplikacije, ki zahtevajo registracijo.

Pravna podlaga za obdelavo je točka (b) člena 6(1) GDPR, saj je obdelava potrebna za sklenitev in/ali izvajanje pogodbe med posameznikom in upravljavcem.

Če se posameznik registrira ali prijavi z računom Facebook, Google, Apple ali računom drugega zunanjega ponudnika storitev, ki je na voljo v aplikaciji, upravljavec od izbranega ponudnika prejme podatke, potrebne za identifikacijo uporabnika in ustvarjanje uporabniškega računa. Taki podatki lahko vključujejo zlasti enolični identifikator uporabnika, ki ga ustvari zunanji ponudnik storitev, ime uporabnika in elektronski naslov. Upravljavec ne pridobi in ne hrani gesla, povezanega z računom pri zunanjem ponudniku storitev.

Če se registracija ali prijava izvede z računom zunanjega ponudnika storitev, je vir osebnih podatkov posameznika zunanji ponudnik storitev, ki ga je posameznik izbral.

Posredovanje osebnih podatkov, potrebnih za ustvarjanje uporabniškega računa, je pogoj za uporabo storitve. Osebni podatki se obdelujejo, dokler uporabniški račun ostaja aktiven ali dokler ni izbrisan. Če je treba nekatere podatke obdelovati tudi za drug namen, se uporablja obdobje hrambe, določeno za ta namen obdelave.

Če je registracija opravljena v imenu družbe, upravljavec obdeluje ime, elektronski naslov in telefonsko številko kontaktne osebe za namen vzdrževanja stika, in sicer na podlagi točke (f) člena 6(1) GDPR. Obdelava traja, dokler oseba ne preneha opravljati vloge kontaktne osebe, dokler ni določena nova kontaktna oseba ali dokler registracija ni izbrisana.

Na podlagi predhodne, prostovoljne, konkretne in izrecne privolitve posameznika upravljavec obdeluje nekatere osebne podatke posameznika in podatke o uporabi aplikacije za namen zagotavljanja prilagojenih trženjskih vsebin, ponudb in oglasov.

Kategorije obdelovanih osebnih podatkov vključujejo ime posameznika, elektronski naslov, kategorijo vozniškega dovoljenja in vozila, ki jih posameznik sme voziti, delovne izkušnje, znanje jezikov, želeni delovni čas in vrsto prevoznega naročila, običajne poti, želeno matično državo ter podatke o uporabi aplikacije, zlasti vsebine in zaposlitvene oglase, ki si jih je posameznik ogledal, in uporabo nekaterih funkcij aplikacije.

Na podlagi navedenih podatkov lahko upravljavec ustvari profil poklicnih preferenc in interesov posameznika, da bi prikazoval zaposlitvene oglase, storitve, ponudbe in trženjske vsebine, ki bodo za posameznika predvidoma pomembne, ter — če je posameznik privolil tudi v uporabo zadevnega komunikacijskega kanala — da bi mu take vsebine pošiljal.

Pravna podlaga za obdelavo je privolitev posameznika v skladu s točko (a) člena 6(1) GDPR. Podaja privolitve je prostovoljna, njena zavrnitev ali preklic pa ne vpliva na uporabo osnovnih funkcij aplikacije.

Posameznik lahko privolitev kadar koli prekliče, brez navedbe razlogov in brezplačno. Po preklicu privolitve upravljavec osebnih podatkov posameznika ne bo več obdeloval za namene prilagojenega trženja in s tem povezanega oblikovanja profilov. Oblikovanje profilov ne privede do odločitve, ki temelji izključno na avtomatizirani obdelavi in ki bi imela pravne učinke za posameznika ali bi nanj podobno znatno vplivala. Obdelava traja do preklica privolitve ali do izbrisa uporabniškega računa.

Upravljavec obdeluje nekatere osebne podatke posameznika in podatke o uporabi aplikacije za namen zagotavljanja prilagojenih trženjskih vsebin, ponudb in oglasov, in sicer na podlagi predhodne, prostovoljne, konkretne in izrecne privolitve posameznika.

Kategorije obdelovanih osebnih podatkov vključujejo ime posameznika, elektronski naslov, kategorijo vozniškega dovoljenja in vozila, ki jih posameznik sme voziti, delovne izkušnje, znanje jezikov, želeni delovni čas in vrsto prevoznega naročila, običajne poti, želeno matično državo ter podatke o uporabi aplikacije, zlasti vsebine in zaposlitvene oglase, ki si jih je posameznik ogledal, in uporabo nekaterih funkcij aplikacije.

Na podlagi navedenih podatkov lahko upravljavec ustvari profil poklicnih preferenc in interesov posameznika, da bi prikazoval zaposlitvene oglase, storitve, ponudbe in trženjske vsebine, ki bodo za posameznika predvidoma pomembne, ter — če je posameznik privolil tudi v uporabo zadevnega komunikacijskega kanala — da bi mu take vsebine pošiljal.

Pravna podlaga za obdelavo je privolitev posameznika v skladu s točko (a) člena 6(1) GDPR. Podaja privolitve je prostovoljna, njena zavrnitev ali preklic pa ne vpliva na uporabo osnovnih funkcij aplikacije.

Posameznik lahko privolitev kadar koli prekliče, brez navedbe razlogov in brezplačno. Po preklicu privolitve upravljavec osebnih podatkov posameznika ne bo več obdeloval za namene prilagojenega trženja in s tem povezanega oblikovanja profilov. Oblikovanje profilov ne privede do odločitve, ki temelji izključno na avtomatizirani obdelavi in ki bi imela pravne učinke za posameznika ali bi nanj podobno znatno vplivala. Obdelava traja do preklica privolitve ali do izbrisa uporabniškega računa.

.

Upravljavec na podlagi izrecne in prostovoljne privolitve posameznika v skladu s točko (a) člena 6(1) GDPR posreduje ime, elektronski naslov, telefonsko številko, življenjepis in videorazgovor posameznika, da bi mu omogočil prijavo na zaposlitveni oglas, odvisno od naročniškega paketa oglaševalca. Obdelava traja do posredovanja podatkov ali do preklica privolitve.

Upravljavec obdeluje osebne podatke, potrebne za storitve posredovanja in zaposlovanja, na podlagi tega, da je taka obdelava potrebna za sklenitev in izvajanje pogodbe z vami kot posameznikom, na katerega se nanašajo osebni podatki, v skladu s točko (b) člena 6(1) GDPR.

Posredovanje teh podatkov je pogoj za sklenitev pogodbe in izhaja tudi iz pogodbenih obveznosti. Brez zahtevanih podatkov pogodbe ni mogoče skleniti ali izvajati.

Obdelovani osebni podatki vključujejo vaše ime, telefonsko številko, elektronski naslov, kategorijo vozniškega dovoljenja in vozila, ki jih smete voziti, delovne izkušnje, znanje jezikov, želeni delovni čas in vrsto prevoznega naročila, običajne poti, matično državo in videorazgovor, opravljen z vami.

Podatki se obdelujejo pet let v skladu z veljavnim zastaralnim rokom po civilnem pravu.

Upravljavec obdeluje ime in naslov posameznika za namen izdajanja računov v skladu z veljavnimi predpisi in izpolnjevanja svojih zakonskih obveznosti hrambe računovodskih listin, in sicer na podlagi izpolnjevanja zakonske obveznosti v skladu s točko (c) člena 6(1) GDPR. Zakonska obveznost izhaja iz člena 159(1) Zakona CXXVII iz leta 2007 o davku na dodano vrednost in člena 169(2) Zakona C iz leta 2000 o računovodstvu, po katerih je treba račune izdati in hraniti osem let. Poleg tega so gospodarski subjekti v skladu s členom 169(1)–(2) Zakona o računovodstvu dolžni hraniti računovodske listine, ki neposredno ali posredno podpirajo njihove knjigovodske evidence. Osebni podatki se zato obdelujejo osem let od datuma izdaje računa.

Upravljavec obdeluje ime, telefonsko številko, elektronski naslov in vsebino pritožbe zadevnega uporabnika za namen obravnave pritožb s področja varstva potrošnikov, in sicer na podlagi izpolnjevanja zakonske obveznosti v skladu s točko (c) člena 6(1) GDPR. Čeprav je vložitev pritožbe prostovoljna, se upravljavcu, če se posameznik odloči takšno pritožbo vložiti pri njem, v zvezi z njeno obravnavo naložijo določene zakonske obveznosti v skladu z Zakonom CLV iz leta 1997 o varstvu potrošnikov. Posredovanje teh podatkov zahteva zakon; brez njih upravljavec pritožbe ne more obravnavati. Pritožbe s področja varstva potrošnikov se hranijo tri leta v skladu z veljavnimi določbami Zakona o varstvu potrošnikov.

Upravljavec obdeluje datum in dejstvo podaje privolitve posameznika ter njegov naslov IP za namen dokazovanja, da je bila privolitev podana, in sicer na podlagi izpolnjevanja zakonske obveznosti v skladu s točko (c) člena 6(1) GDPR. Ob oddaji naročila ali prijavi na e-novice informacijski sistem shrani tehnične podatke o privolitvi, da lahko upravljavec pozneje dokaže, da je bila pridobljena veljavna privolitev. Ta obdelava je potrebna za izpolnjevanje člena 7(1) GDPR, po katerem mora biti upravljavec zmožen dokazati, da je posameznik privolil v obdelavo svojih osebnih podatkov. Zadevni podatki se zato hranijo do izteka veljavnega zastaralnega roka po prenehanju osnovne dejavnosti obdelave.

Upravljavec obdeluje podatke o uporabi aplikacije, vključno s pogostostjo in trajanjem uporabe ter obiskanimi stranmi, za namen izboljševanja svojih storitev, in sicer na podlagi svojih zakonitih interesov v skladu s točko (f) člena 6(1) GDPR. Podatki se obdelujejo pet let.

Osebe z dostopom do podatkov, obdelava podatkov in prenosi podatkov

Dostop do osebnih podatkov imajo le tisti zaposleni pri upravljavcu, ki ga potrebujejo za opravljanje svojih nalog. Zaposleni so glede osebnih podatkov, do katerih dostopajo, zavezani k varovanju zaupnosti.

Za računovodske namene upravljavec kot obdelovalca angažira družbo SHS Kft. Podatki o obdelovalcu so:

Naziv: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sedež: Szabadság utca 31, 7342 Mágocs, Madžarska

Kontaktni podatki: +36-30-377-6755, shs@shskft.hu

Za razvoj aplikacije in zagotavljanje podpore IT upravljavec kot obdelovalca angažira družbo Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság. Podatki o obdelovalcu so:

Naziv: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sedež: Szent István tér 10, 6721 Szeged, Madžarska

Kontaktni podatki: +36 (62) 202 039, info@zengo.eu

Za namene analitike in zaznavanja sesutij upravljavec kot obdelovalca angažira družbo Google LLC. Podatki o obdelovalcu so:

Naziv: Google LLC

Sedež: 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA

Kontaktni podatki: privacy@google.com, +1 650-253-0000 (sedež v ZDA)

Obveščamo vas, da se lahko vaši osebni podatki v zvezi z uporabo storitev obdelovalcev prenesejo v tretje države zunaj Evropskega gospodarskega prostora. Upoštevajte, da imajo lahko javni organi v takih državah široke pravice dostopa do osebnih podatkov, kar lahko pomeni določena tveganja. Za zagotovitev ustrezne ravni varstva osebnih podatkov družba Google LLC pri prenosih osebnih podatkov v tretje države uporablja standardna pogodbena določila (SCC) in izvaja tudi dodatne tehnične in organizacijske ukrepe za zagotovitev ustrezne ravni varstva podatkov.

Za namen shranjevanja podatkov in zagotavljanja spletnih storitev, vključno s strežniško infrastrukturo zaledja, upravljavec kot obdelovalca angažira družbo Amazon Web Services, Inc. Podatki o obdelovalcu so:

Naziv: Amazon Web Services, Inc.

Sedež: 410 Terry Avenue North, Seattle, WA 98109-5210, ZDA

Kontaktni podatki: privacy@amazon.com, +1 206-266-4064 (sedež v ZDA)

Obveščamo vas, da se lahko vaši osebni podatki v zvezi z uporabo storitev obdelovalcev prenesejo obdelovalcem s sedežem v tretjih državah zunaj Evropskega gospodarskega prostora. Upoštevajte, da imajo lahko javni organi v takih državah široke pravice dostopa do osebnih podatkov, kar lahko pomeni določena tveganja. Za zagotovitev ustrezne ravni varstva osebnih podatkov družba Amazon Web Services, Inc. pri prenosih osebnih podatkov v tretje države uporablja standardna pogodbena določila (SCC) in izvaja tudi dodatne tehnične in organizacijske ukrepe za zagotovitev ustrezne ravni varstva podatkov.

Pri spletnem plačilu se osebni podatki na podlagi privolitve posameznika, izražene z izbiro zadevnega načina plačila, posredujejo ponudniku plačilnih storitev Worldline Saferpay, ki deluje kot samostojen upravljavec. Njegovi podatki so:

Naziv: Worldline SA/NV

Sedež: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francija

Kontaktni podatki: dataprotection@worldline.com, +41 58 399 5757 (sedež v Švici)

Za namen izdajanja in hrambe elektronskih računov upravljavec kot obdelovalca angažira družbo Számlázz.hu. Podatki o obdelovalcu so:

Naziv: KBOSS.hu Kft.

Sedež: Záhony utca 7, 1031 Budimpešta, Madžarska

Kontaktni podatki: info@szamlazz.hu, +36 1 499 99 99

Za namen pošiljanja e-novic upravljavec kot obdelovalca angažira družbo MailerLite. Podatki o obdelovalcu so:

Naziv: MailerLite Limited

Sedež: 88 Harcourt Street, Dublin 2, D02 DK18, Irska

Kontaktni podatki: https://www.mailerlite.com/contact-us

Za namen shranjevanja videorazgovorov in zagotavljanja dostopa do njih v zvezi s prijavami na zaposlitvene oglase upravljavec kot obdelovalca angažira družbo Vimeo. Podatki o obdelovalcu so:

Naziv: Vimeo.com, Inc.

Sedež: 555 West 18th Street, New York, NY 10011, ZDA

Kontaktni podatki: legal@vimeo.com ali privacy@vimeo.com, +1 212-314-7457 (sedež v ZDA)

Obveščamo vas, da se lahko vaši osebni podatki v zvezi z uporabo storitev obdelovalcev prenesejo obdelovalcem s sedežem v tretjih državah zunaj Evropskega gospodarskega prostora. Upoštevajte, da imajo lahko javni organi v takih državah široke pravice dostopa do osebnih podatkov, kar lahko pomeni določena tveganja.

Za zagotovitev ustrezne ravni varstva osebnih podatkov družba Vimeo izpolnjuje zahteve okvira EU-U.S. Data Privacy Framework (DPF) in izvaja tudi dodatne tehnične in organizacijske ukrepe za zagotovitev ustrezne ravni varstva podatkov.

Registracija in prijava z računom zunanjega ponudnika storitev

Upravljavec lahko posamezniku omogoči registracijo v aplikacijo ali prijavo vanjo z računom, ustvarjenim pri zunanjem ponudniku storitev, zlasti Facebook, Google ali Apple.

Zunanji ponudnik storitev pri zagotavljanju lastnih storitev in upravljanju uporabniškega računa posameznika deluje kot samostojen upravljavec. Za obdelavo, ki jo izvaja zunanji ponudnik storitev, velja njegovo lastno obvestilo o zasebnosti.

Upravljavec od zunanjega ponudnika storitev prejme le podatke, potrebne za registracijo, identifikacijo uporabnika in omogočanje prijave.

Avtomatizirano sprejemanje odločitev

Nekatere funkcije aplikacije delujejo samodejno. Zlasti lahko sistem glede na naročniški paket, ki ga izbere oglaševalec, samodejno določi, do osebnih podatkov koliko kandidatov je oglaševalec upravičen dostopati.

Pri naročniškem paketu, ki omogoča dostop le do podatkov prvega kandidata, sistem samodejno da na voljo osebne podatke prvega kandidata glede na časovni vrstni red prejema prijav. Podatki nadaljnjih kandidatov v tem naročniškem paketu niso dostopni; oglaševalec lahko do njih dostopa z naročilom paketa, ki to upravičenje zagotavlja. Skupno število kandidatov je oglaševalcu vedno vidno. Če prvi kandidat umakne svojo prijavo, postane viden naslednji kandidat po vrstnem redu.

Pri določanju vrstnega reda kandidatov upravljavec ne presoja njihove strokovne usposobljenosti, osebnostnih lastnosti ali drugih značilnosti, določanje vrstnega reda pa ne temelji na oblikovanju profilov.

Upravljavec lahko oblikovanje profilov izvaja tudi za namen prilagojenega trženja, kot je opisano v točki 3.3. Tako oblikovanje profilov ne privede do avtomatizirane odločitve, ki bi imela pravne učinke za posameznika ali bi nanj podobno znatno vplivala.

Varnost podatkov

Upravljavec z izvajanjem ustreznih tehničnih in organizacijskih ukrepov zagotavlja primerno raven varnosti osebnih podatkov posameznika, vključno z varstvom pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo.

V obsegu, ki ga dopuščajo njegove organizacijske in tehnične zmožnosti, upravljavec sprejema vse razumne ukrepe, da tudi njegovi obdelovalci pri obdelavi vaših osebnih podatkov izvajajo ustrezne ukrepe za varnost podatkov.

Pravice posameznikov, na katere se nanašajo osebni podatki, in njihovo uveljavljanje

7.1. Posameznik ima pravico do dostopa do informacij, določenih v členu 15 GDPR, v zvezi z obdelavo svojih osebnih podatkov (pravica do dostopa), zlasti pravico, da ga upravljavec obvesti o tem:

kateri osebni podatki se obdelujejo;

kakšni so nameni in pravna podlaga obdelave;

iz katerega vira so bili osebni podatki zbrani;

koliko časa bodo osebni podatki predvidoma shranjeni oziroma po katerih merilih se to obdobje določi;

komu, kdaj in katere osebne podatke posameznika je upravljavec razkril ali omogočil dostop do njih oziroma komu so bili osebni podatki preneseni; in

katere pravice, pritožbeni postopki in pravna sredstva so posamezniku na voljo v zvezi z obdelavo.

7.2. V skladu s členom 16 GDPR ima posameznik pravico zahtevati popravek ali dopolnitev netočnih, nepravilnih ali nepopolnih osebnih podatkov, ki se nanašajo nanj (pravica do popravka).

7.3. V skladu s členom 17 GDPR ima posameznik pravico zahtevati izbris svojih osebnih podatkov (pravica do izbrisa), kadar:

osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;

obdelava temelji na privolitvi, posameznik to privolitev prekliče in za obdelavo ni druge pravne podlage;

je posameznik uspešno ugovarjal obdelavi v skladu s točko 7.7;

so bili osebni podatki obdelani nezakonito; ali

je treba osebne podatke izbrisati zaradi izpolnitve zakonske obveznosti.

Osebni podatki se ne izbrišejo, kadar je obdelava potrebna:

za izpolnitev zakonske obveznosti ali za opravljanje naloge v javnem interesu oziroma pri izvajanju javne oblasti;

za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

za uresničevanje pravice do svobode izražanja in obveščanja; ali

za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene, kadar bi pravica do izbrisa verjetno onemogočila ali resno ovirala doseganje ciljev te obdelave.

7.4. V skladu s členom 18 GDPR ima posameznik pravico zahtevati omejitev obdelave svojih osebnih podatkov (pravica do omejitve obdelave), kadar:

posameznik oporeka točnosti osebnih podatkov, pri čemer se obdelava omeji za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;

je posameznik ugovarjal obdelavi v skladu s točko 7.7, pri čemer se obdelava omeji za obdobje, potrebno za ugotovitev, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika;

je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe; ali

upravljavec osebnih podatkov ne potrebuje več za namene obdelave, posameznik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar je bila obdelava omejena, se zadevni osebni podatki, razen njihovega shranjevanja, obdelujejo le s privolitvijo posameznika, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, za varstvo pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Evropske unije ali države članice.

7.5. Kadar obdelava temelji na privolitvi, ima posameznik v skladu s členom 7(3) GDPR pravico svojo privolitev kadar koli preklicati, ne da bi moral navesti razloge (pravica do preklica privolitve). Privolitev je mogoče preklicati pisno ali na enak način, kot je bila dana. Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

7.6. Kadar obdelava temelji na privolitvi ali je potrebna za izvajanje pogodbe in se izvaja z avtomatiziranimi sredstvi, ima posameznik v skladu s členom 20 GDPR pravico prejeti osebne podatke, ki se nanašajo nanj in ki jih je posredoval, v splošno uporabljani elektronski obliki ali zahtevati, da upravljavec te podatke posreduje drugemu upravljavcu (pravica do prenosljivosti podatkov).

7.7. Kadar obdelava temelji na tehtanju zakonitih interesov, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi svojih osebnih podatkov (pravica do ugovora). V skladu s členom 21 GDPR upravljavec osebnih podatkov nato ne obdeluje več, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi svojih osebnih podatkov za te namene, vključno z oblikovanjem profilov, kolikor je povezano s tem neposrednim trženjem. Kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se osebni podatki za te namene ne obdelujejo več.

7.8. Posameznik lahko svoje pravice brezplačno uveljavlja prek kontaktnih podatkov iz 1. točke. V večini primerov uveljavljanje pravic posameznika zahteva njegovo identifikacijo, v nekaterih primerih, na primer pri uveljavljanju pravice do popravka, pa se lahko zahtevajo dodatne informacije ali dokazila.

Upravljavec na zahtevo v zvezi z uveljavljanjem pravic posameznika odgovori najpozneje v enem mesecu od prejema zahteve. Po potrebi se lahko to obdobje ob upoštevanju zapletenosti in števila zahtev podaljša za nadaljnja dva meseca. Posameznik je o takem podaljšanju obveščen v enem mesecu od prejema zahteve.

Spremembe obvestila o zasebnosti

Upravljavec si pridržuje pravico do spremembe tega obvestila o zasebnosti, da bi zagotovil skladnost z vsakokrat veljavnimi predpisi, z dejavnostmi obdelave podatkov, ki jih izvaja upravljavec, in z delovanjem aplikacije.

Upravljavec spremenjeno obvestilo o zasebnosti objavi v aplikaciji in na svojem spletnem mestu. Kadar sprememba bistveno vpliva na pravice posameznikov ali na okoliščine obdelave, upravljavec posameznike o spremembi na ustrezen način obvesti tudi posebej.

Kadar nova dejavnost obdelave zahteva privolitev posameznika, upravljavec to privolitev pridobi posebej.

Pritožbe in pravna sredstva

Vsako pritožbo v zvezi z obdelavo osebnih podatkov je mogoče vložiti prek kontaktnih podatkov iz 1. točke. Če želite pritožbo vložiti po pošti, jo pošljite na naslov, naveden v 1. točki.

Če menite, da so bile vaše pravice v zvezi z obdelavo vaših osebnih podatkov kršene ali da obstaja neposredna nevarnost take kršitve, lahko vložite pritožbo pri madžarskem Nacionalnem organu za varstvo podatkov in svobodo obveščanja (NAIH) (poštni naslov: 1363 Budapest, Pf. 9; telefon: +36 (1) 391-1400; e-pošta: ugyfelszolgalat@naih.hu; spletno mesto: https://naih.hu).

V primeru kršitve vaših pravic do varstva podatkov lahko sprožite tudi sodni postopek. Po vaši izbiri je postopek mogoče sprožiti tudi pred pristojnim okrožnim sodiščem glede na vaše stalno ali začasno prebivališče.

.