Magenta-R

Zásady ochrany osobných údajov

Budapešť, 25. mája 2018

I. Úvod

MAGENTA-R Kft. (ďalej len „prevádzkovateľ“) sa zaväzuje, že pri svojej činnosti bude vo všetkých ohľadoch dodržiavať platné právne predpisy.

V nadväznosti na nadobudnutie účinnosti nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, GDPR), a v súlade s uplatniteľnými ustanoveniami zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií prevádzkovateľ nižšie stanovuje svoje pravidlá spracúvania údajov. Pojmy použité v týchto pravidlách zodpovedajú, aj bez osobitného odkazu, pojmosloviu uplatniteľných právnych predpisov.

Účelom týchto pravidiel spracúvania údajov (ďalej len „pravidlá“) je prehľadne, jasne a zrozumiteľne zhrnúť pravidlá, ktoré sa vzťahujú na spracúvanie údajov prevádzkovateľom.

Pravidlá sú prístupné komukoľvek na webovom sídle prevádzkovateľa.

Prevádzkovateľ si vyhradzuje právo pravidlá z času na čas prehodnotiť a zmeniť. Zmenené pravidlá sa uverejnia na webovom sídle prevádzkovateľa.

Ak máte otázky, pripomienky alebo návrhy, obráťte sa písomne na podporného spolupracovníka prevádzkovateľa pre ochranu údajov, alebo ak takýto spolupracovník nie je, prípadne je zaneprázdnený, na štatutárneho zástupcu prevádzkovateľa, na kontaktných údajoch uvedených v pravidlách.

II. Prevádzkovateľ

Názov prevádzkovateľa: MAGENTA-R Ruházati, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sídlo prevádzkovateľa: 1045 Budapešť, Berni u. 1.

Registračné číslo: obchodný register pri Súde hlavného mesta, Cg. 01-09-968700

Webové sídlo prevádzkovateľa: www.magentar.hu, www.magentar.ro

III. Podporný spolupracovník pre ochranu údajov

Prevádzkovateľ nevymenúva zodpovednú osobu.

Prevádzkovateľ dobrovoľne určuje podporného spolupracovníka pre otázky ochrany údajov.

Podporný spolupracovník pre ochranu údajov: Cseh Norbert

E-mailová adresa spolupracovníka: cseh.norbert@magentar.hu

Telefónne číslo spolupracovníka: +36 20 962 8300

Spolupracovník vykonáva túto činnosť v pracovnom pomere popri ďalších úlohách. Prevádzkovateľ zabezpečuje, aby z týchto úloh nevyplýval konflikt záujmov.

Spolupracovník okrem toho plní úlohy podľa zákona: informuje a poskytuje odborné poradenstvo o právnych predpisoch o ochrane údajov, kontroluje súlad s pravidlami ochrany údajov, radí pri prípadnom posúdení vplyvu na ochranu údajov, spolupracuje s dozorným orgánom a slúži ako kontaktné miesto pre dozorný orgán a ďalšie tretie osoby vo veciach ochrany údajov.

Za činnosť podporného spolupracovníka voči tretím osobám zodpovedá prevádzkovateľ.

IV. Sprostredkovatelia prevádzkovateľa

Prevádzkovateľ pri svojej činnosti využíva sprostredkovateľov uvedených v prílohe č. 1. Príloha č. 1 obsahuje identifikačné údaje sprostredkovateľa (názov, sídlo a registračné číslo), ako aj osobné údaje, ku ktorým môže mať prístup.

Sprostredkovateľ koná výlučne podľa pokynov a dispozícií prevádzkovateľa.

Prevádzkovateľ využíva len sprostredkovateľa, ktorý poskytuje dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky právnych predpisov a aby bola zabezpečená ochrana práv dotknutých osôb.

Prevádzkovateľ aj sprostredkovateľ prijímajú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti zodpovedajúcu riziku, s prihliadnutím na stav techniky, náklady na vykonanie, povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb.

Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvedel.

V. Dozorný orgán

Dozorný orgán prevádzkovateľa (ďalej len „dozorný orgán“):

Nemzeti Adatvédelmi és Információszabadság Hatóság (Národný úrad pre ochranu údajov a slobodu informácií)

adresa: 1125 Budapešť, Szilágyi Erzsébet fasor 22/c.

web: www.naih.hu

telefón: +36 1 391 1400

VI. Zásady spracúvania

Prevádzkovateľ vykonáva spracúvanie pri dodržaní týchto zásad (podrobné pravidlá: GDPR, kapitola II, článok 5):

1. zákonnosť, spravodlivosť a transparentnosť
2. obmedzenie účelu
3. minimalizácia údajov
4. správnosť
5. minimalizácia uchovávania
6. integrita a dôvernosť
7. zodpovednosť

VII. Právne základy spracúvania

Spracúvanie vykonávané prevádzkovateľom sa môže opierať o tieto právne základy (podrobné pravidlá: GDPR, kapitola II, článok 6):

1. súhlas (čl. 6 ods. 1 písm. a))
2. plnenie zmluvy (čl. 6 ods. 1 písm. b))
3. zákonná povinnosť (čl. 6 ods. 1 písm. c))
4. životne dôležitý záujem (čl. 6 ods. 1 písm. d))
5. verejný záujem alebo výkon verejnej moci (čl. 6 ods. 1 písm. e))
6. oprávnený záujem (čl. 6 ods. 1 písm. f))

V záujme transparentnosti a zrozumiteľnosti pravidlá ďalej používajú tieto zjednodušené označenia právnych základov určených odkazmi v tejto kapitole.

VIII. Deti

Prevádzkovateľ nespracúva osobné údaje detí.

IX. Osobitné kategórie osobných údajov

Prevádzkovateľ štandardne nespracúva osobitné kategórie osobných údajov a ani o ich spracúvanie neusiluje.

Prevádzkovateľ nikdy nežiada osobitnú kategóriu osobných údajov. Za nevyžiadane zaslané údaje nezodpovedá a po informovaní ich bezodkladne vymaže.

X. Spracúvanie mimo Európskej únie

Prevádzkovateľ nespracúva údaje mimo Európskej únie a neprenáša údaje mimo Európskej únie.

XI. Kódex správania

Na prevádzkovateľa sa nevzťahuje schválený kódex správania.

XII. Certifikácia

Prevádzkovateľ nemá certifikáciu.

XIII. Záväzné vnútropodnikové pravidlá

Na prevádzkovateľa sa nevzťahujú záväzné vnútropodnikové pravidlá.

XIV. Posúdenie vplyvu na ochranu údajov

Ak je pravdepodobné, že určitý druh spracúvania — najmä s využitím nových technológií — bude mať vzhľadom na svoju povahu, rozsah, kontext a účely za následok vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu podľa pravidiel GDPR, pokiaľ ide o to, ako zamýšľané operácie spracúvania ovplyvnia ochranu osobných údajov. Podobné operácie spracúvania, ktoré predstavujú podobné vysoké riziká, možno posúdiť v rámci jedného posúdenia vplyvu.

Ak je určený podporný spolupracovník pre ochranu údajov, prevádzkovateľ si pri vykonávaní posúdenia vplyvu na ochranu údajov vyžiada jeho odborné stanovisko.

Posúdenie vplyvu na ochranu údajov sa vyžaduje najmä v týchto prípadoch:

• systematické a rozsiahle hodnotenie osobných aspektov týkajúcich sa fyzických osôb, ktoré je založené na automatizovanom spracúvaní vrátane profilovania a z ktorého vychádzajú rozhodnutia s právnymi účinkami týkajúcimi sa fyzickej osoby alebo ju podobne významne ovplyvňujúce;
• rozsiahle spracúvanie osobitných kategórií osobných údajov alebo osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky; alebo
• systematické monitorovanie verejne prístupnej oblasti vo veľkom rozsahu.

Ak z posúdenia vplyvu vyplýva, že spracúvanie by viedlo k vysokému riziku, ak by prevádzkovateľ neprijal opatrenia na zmiernenie rizika, prevádzkovateľ pred spracúvaním osobných údajov konzultuje s dozorným orgánom.

XV. Informovanie o osobných údajoch

Prevádzkovateľ plní informačnú povinnosť uverejnením týchto pravidiel a ich príloh.

XVI. Práva dotknutých osôb

Dotknuté osoby sa môžu v akejkoľvek veci súvisiacej so spracúvaním ich osobných údajov a s výkonom ich práv obrátiť na podporného spolupracovníka pre ochranu údajov.

1. Právo na informácie

Prevádzkovateľ poskytuje dotknutým osobám informácie s primeraným obsahom o spracúvaní, ktoré sa ich týka, tak keď sa údaje získavajú od dotknutej osoby, ako aj keď sa nezískali od nej. Obsah informácie je spravidla uvedený v prílohe č. 2.

2. Právo na primerané opatrenia

Prevádzkovateľ je povinný preskúmať žiadosť dotknutej osoby o výkon jej práv a vyhovieť jej, ak dotknutú osobu možno identifikovať. Ak má prevádzkovateľ oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá žiadosť podala, môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti dotknutej osoby.

Prevádzkovateľ informuje dotknutú osobu o prijatých opatreniach bez zbytočného odkladu, najneskôr do 30 dní. V prípade potreby, s ohľadom na zložitosť a počet žiadostí, možno túto lehotu predĺžiť o ďalšie dva mesiace. Prevádzkovateľ informuje dotknutú osobu o predĺžení spolu s dôvodmi omeškania do jedného mesiaca od doručenia žiadosti. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú podľa možnosti elektronicky, pokiaľ dotknutá osoba nepožiada inak.

Ak prevádzkovateľ na základe žiadosti dotknutej osoby neprijme opatrenia, informuje dotknutú osobu bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, o dôvodoch neprijatia opatrení a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.

Opatrenia sa poskytujú bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže účtovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo oznámenia či na prijatie požadovaných opatrení, alebo môže odmietnuť žiadosti vyhovieť.

3. Právo na prístup

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo na prístup k týmto osobným údajom a k informáciám uvedeným nižšie.

Obsah informácie prislúchajúcej dotknutej osobe

Na žiadosť dotknutej osoby prevádzkovateľ informuje o tomto:

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, má právo na prístup k týmto údajom a k týmto informáciám:

1. účely spracúvania;
2. kategórie dotknutých osobných údajov;
3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
4. ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
5. právo dotknutej osoby požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, alebo právo namietať proti spracúvaniu;
6. právo podať sťažnosť dozornému orgánu;
7. ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie o ich zdroji;
8. existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR, ako aj, aspoň v týchto prípadoch, zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 GDPR.

Prevádzkovateľ poskytne dotknutej osobe kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú v bežne používanom elektronickom formáte, pokiaľ nepožiada o iný formát.

Právo získať kópiu uvedené vyššie nesmie nepriaznivo vplývať na práva a slobody iných.

4. Právo na opravu

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom doplnkového vyhlásenia.

5. Právo na vymazanie („právo na zabudnutie“)

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sa uplatňuje niektorý z dôvodov uvedených nižšie a prípad nespadá pod výnimky uvedené nižšie.

Výkon práva na vymazanie

Pokiaľ ide o vymazanie osobných údajov, prevádzkovateľ postupuje takto.

Na vymazanie osobných údajov je potrebné, aby sa uplatnil niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
2. dotknutá osoba odvolá súhlas, na ktorého základe sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a neexistuje iný právny základ pre spracúvanie;
3. dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR;
4. osobné údaje sa spracúvali nezákonne;
5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať podľa vyššie uvedeného, so zreteľom na dostupnú technológiu a náklady na vykonanie prijme primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí tieto údaje spracúvajú, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópie alebo repliky.

Ani za vyššie uvedených podmienok nemožno údaje vymazať, ak je spracúvanie potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;
2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i) a článkom 9 ods. 3 GDPR;
4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažne ohrozí dosiahnutie cieľov takéhoto spracúvania; alebo
5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

6. Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, ak je splnená niektorá z podmienok uvedených nižšie.

(1) Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, ak nastane niektorý z týchto prípadov:

1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo
4. dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

(2) Ak sa spracúvanie obmedzilo podľa odseku 1, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

(3) Prevádzkovateľ informuje dotknutú osobu, ktorá dosiahla obmedzenie spracúvania podľa odseku 1, pred tým, ako sa obmedzenie spracúvania zruší.

7. Právo na oznámenie

Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak o to požiada.

8. Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami. Pri uplatňovaní práva na prenosnosť má dotknutá osoba právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

9. Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka a ktoré je založené na oprávnenom záujme alebo na výkone verejnej moci, vrátane profilovania založeného na týchto ustanoveniach.

Prevádzkovateľ v takom prípade ďalej nespracúva osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Najneskôr pri prvej komunikácii s dotknutou osobou sa jej výslovne oznámi právo uvedené vyššie a táto informácia sa uvedie jasne a oddelene od akýchkoľvek iných informácií.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa na tento účel ďalej nespracúvajú.

10. Automatizované rozhodovanie

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňuje, s výnimkou prípadu, keď je rozhodnutie:

• nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom; alebo
• založené na výslovnom súhlase dotknutej osoby; alebo
• povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktoré zároveň stanovuje vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby.

V prípade zmluvy a zákonného oprávnenia prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a právo napadnúť rozhodnutie.

11. Právo odvolať súhlas

Pri spracúvaní založenom na súhlase môže dotknutá osoba svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

12. Právo na prostriedok nápravy

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, porušuje uplatniteľné právne predpisy.

Dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s GDPR boli porušené jej práva podľa GDPR. Žaloba proti prevádzkovateľovi sa podáva na súdoch členského štátu, v ktorom má prevádzkovateľ prevádzkareň.

XVII. Porušenie ochrany osobných údajov

Prevádzkovateľ oznámi porušenie ochrany osobných údajov dozornému orgánu bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o ňom dozvedel, pokiaľ nie je pravdepodobné, že porušenie bude mať za následok riziko pre práva a slobody fyzických osôb. Ak sa oznámenie nepodá do 72 hodín, pripojí sa k nemu odôvodnenie omeškania.

Oznámenia musia obsahovať tieto údaje:

• opis povahy porušenia ochrany osobných údajov vrátane, ak je to možné, kategórií a približného počtu dotknutých osôb, ako aj kategórií a približného počtu dotknutých záznamov osobných údajov;
• meno a kontaktné údaje podporného spolupracovníka pre ochranu údajov alebo iného kontaktného miesta;
• opis pravdepodobných následkov porušenia ochrany osobných údajov;
• opis opatrení prijatých alebo navrhovaných prevádzkovateľom na nápravu porušenia vrátane, podľa potreby, opatrení na zmiernenie jeho možných nepriaznivých dôsledkov.

Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie dotknutej osobe. Opíše sa povaha porušenia, pravdepodobné následky a opatrenia prijaté alebo navrhované prevádzkovateľom na nápravu. Povinnosť prevádzkovateľa informovať neexistuje, ak:

• prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia; alebo
• prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutej osoby sa pravdepodobne už nenaplní; alebo
• by informovanie vyžadovalo neprimerané úsilie.

XVIII. Záznamy o spracúvaní

Prevádzkovateľ vedie v elektronickej podobe záznam o spracúvaniach a o kategóriách spracovateľských činností vykonávaných ako sprostredkovateľ, ktorý obsahuje údaje uvedené v prílohe č. 3.

Prevádzkovateľ vedie záznam s obsahom uvedeným v prílohe č. 4 o opatreniach súvisiacich s výkonom práv dotknutých osôb.

Prevádzkovateľ vedie záznam s obsahom uvedeným v prílohe č. 5 o porušeniach ochrany osobných údajov.

XIX. Nábor zamestnancov

Na pokrytie nedostatku personálu sa prevádzkovateľ dostáva k osobným údajom fyzických osôb, ktoré sa uchádzajú o určité pracovné miesta. Tieto údaje niekedy presahujú kategóriu údajov, o ktorú prevádzkovateľ žiada. Na spracúvanie súvisiace s nábormi sa použije riadne vyplnený exemplár prílohy č. 2, vzor súhlasu je prílohou č. 6 pravidiel.

XX. Zamestnanci

Prevádzkovateľ sa dostáva k určitým osobným údajom svojich zamestnancov.

Na spracúvanie súvisiace so zamestnancami sa použije riadne vyplnený exemplár prílohy č. 2, vzor informácie je prílohou č. 7 pravidiel.

XXI. Zákazníci, dodávatelia (zmluvní partneri)

Prevádzkovateľ sa môže dostať k osobným údajom fyzických osôb od osôb, s ktorými je v zmluvnom vzťahu. Na súvisiace spracúvania sa použije riadne vyplnený exemplár prílohy č. 2. Zodpovedajúca informácia je prílohou č. 8 pravidiel.

XXII. Webové sídlo, elektronická komunikácia

Prevádzkovateľ na svojom webovom sídle nezhromažďuje ani nespracúva osobné údaje.

Prevádzkovateľ na svojom webovom sídle nepoužíva súbory cookie.

Prevádzkovateľ zasiela informačné bulletiny registrovaným partnerom, ktorí bulletin prijali, až kým partner svoj súhlas neodvolá (odhlásenie). Na súvisiace spracúvanie sa použije riadne vyplnený exemplár prílohy č. 2 pravidiel.

Prevádzkovateľ používa zodpovedajúce nastavenie prístupových práv na používanie e-mailových adries spoločnosti. E-mailové adresy sú chránené heslom. Zamestnanci prevádzkovateľa nesmú používať e-mailové adresy spoločnosti na súkromné účely.

XXIII. Infraštruktúra

Prevádzkovateľ uchováva elektronicky uložené dokumenty v chránenom prostredí; k určitému dokumentu majú prístup len oprávnené osoby.

Prevádzkovateľ uchováva dokumenty v papierovej podobe v uzamykateľnej skrini, ku ktorej majú prístup len oprávnené osoby. Prevádzkovateľ uchováva dokumenty do konca lehoty uchovávania stanovenej zákonom a vyradenie vykonáva v súlade s ňou a so svojimi vnútornými pravidlami vyradenia. Pri vyradení sa dokumenty bezpečne zničia tak, aby ich už nebolo možné obnoviť.

Prevádzkovateľ nemá dátový archív.

Informačno-technické zariadenia prevádzkovateľa schopné ukladať údaje sú chránené heslom.

Prevádzkovateľ nepoužíva kamery ani prístupové karty.

Služobné automobily, telefóny, notebooky a iné zariadenia, ktoré prevádzkovateľ poskytuje, nesmú zamestnanci používať na súkromné účely.

Prevádzkovateľ neprevádzkuje call centrum a nenahráva telefónne hovory.

Samostatnou zmluvou prevádzkovateľ poveril správcu systému, ktorý priebežne kontroluje informačné systémy.

XXIV. Hlavná činnosť

Prevádzkovateľ pre svojho zákazníka vyrába reklamné materiály a materiály podporujúce obchodnú činnosť. Spravidla sa pri tom neposkytujú osobné údaje; môže však nastať situácia, keď predmetom zákazky je práve to, že zákazník poskytne prevádzkovateľovi osobné údaje. V takom prípade je prevádzkovateľ sprostredkovateľom svojho zákazníka podľa nasledujúcej kapitoly.

XXV. „Prevádzkovateľ ako sprostredkovateľ“

V súvislosti so svojou hlavnou činnosťou môže byť prevádzkovateľ aj sprostredkovateľom iného, tretieho prevádzkovateľa. V takom prípade sa na prevádzkovateľa vzťahujú pravidlá o sprostredkovateľovi.

Na účely tejto kapitoly je prevádzkovateľ sprostredkovateľom a prevádzkovateľom je tretia osoba, pre ktorú prevádzkovateľ koná ako sprostredkovateľ.

Sprostredkovateľ a každá osoba, ktorá koná na základe poverenia prevádzkovateľa alebo sprostredkovateľa a má prístup k osobným údajom, spracúva tieto údaje len podľa pokynov prevádzkovateľa.

Sprostredkovateľ prijme primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti zodpovedajúcu riziku, s prihliadnutím na stav techniky, náklady na vykonanie, povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb.

Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvedel.

Budapešť, 25. mája 2018

MAGENTA-R Kft.