Úvod
Spoločnosť GA business s.r.o. (ďalej len: Prevádzkovateľ) pri svojej činnosti kladie zvýšený dôraz na ochranu osobných údajov, dodržiavanie povinných právnych predpisov a bezpečné a spravodlivé spracúvanie údajov.
Údaje prevádzkovateľa:
Názov spoločnosti: GA business s.r.o.
Sídlo: Mládeže 1333/11, 945 01 Komárno
IČO: 56188561
DIČ: 2122232618
Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 63120/N.
Prevádzkovateľ vždy spracúva poskytnuté osobné údaje v súlade s platnými maďarskými a európskymi právnymi predpismi a etickými očakávaniami. Vždy prijíma technické a organizačné opatrenia potrebné na zabezpečenie bezpečného spracovania údajov.
Tento predpis bol vypracovaný na základe nasledujúcich platných právnych predpisov:
Zákon č. CVIII z roku … o elektronických obchodných službách a o niektorých otázkach súvisiacich s informačnou spoločnosťou
Zákon č. CXIII z roku … o práve na informačné sebaurčenie a o slobode informácií
Nariadenie (EÚ) 2016/679 (27. apríla 2016) o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES
Prevádzkovateľ sa zaväzuje k jednostrannému dodržiavaniu tohto predpisu a žiada svojich klientov, aby akceptovali jeho ustanovenia. Prevádzkovateľ si vyhradzuje právo zmeniť pravidlá ochrany osobných údajov a v takom prípade zverejní upravený obsah.
Definície
Osobný údaj: Akákoľvek informácia týkajúca sa určenej (identifikovanej alebo identifikovateľnej) fyzickej osoby (ďalej len: dotknutá osoba), na základe ktorej možno vyvodiť záver týkajúci sa tejto osoby. Osobný údaj si zachováva túto kvalitu počas spracovania údajov, pokiaľ je možné jeho spojenie s dotknutou osobou obnoviť. Osoba sa považuje za identifikovateľnú najmä vtedy, ak ju možno priamo alebo nepriamo identifikovať na základe mena, identifikátora alebo jednej či viacerých fyzických, fyziologických, mentálnych, ekonomických, kultúrnych alebo sociálnych charakteristík.
Súhlas: Dobrovoľné a jednoznačné vyjadrenie vôle dotknutej osoby, ktoré je založené na primeranom informovaní a ktorým dáva jednoznačný súhlas so spracovaním svojich osobných údajov, a to buď v celom rozsahu alebo pre určité operácie.
Námietka: Vyhlásenie dotknutej osoby, ktorým namieta spracovanie svojich osobných údajov a žiada ukončenie spracovania alebo vymazanie spracovávaných údajov.
Prevádzkovateľ: Fyzická alebo právnická osoba, ktorá samostatne alebo spoločne s inými určuje účel spracovania údajov, prijíma rozhodnutia týkajúce sa spracovania údajov (vrátane použitých nástrojov) a vykonáva ich alebo zabezpečuje ich vykonanie prostredníctvom sprostredkovateľa údajov.
Spracovanie údajov: Akákoľvek operácia alebo súbor operácií vykonávaných na údajoch, bez ohľadu na použitú metódu, vrátane ich zhromažďovania, zaznamenávania, organizovania, uchovávania, zmeny, používania, vyhľadávania, prenosu, zverejňovania, zlúčenia, prepojenia, blokovania, vymazania a zničenia.
Prenos údajov: Poskytnutie údajov určitej tretej strane.
Zverejnenie: Poskytnutie údajov akejkoľvek osobe.
Vymazanie údajov: Nezvratné odstránenie údajov tak, aby ich obnovenie už nebolo možné.
Blokovanie údajov: Označenie údajov s cieľom obmedziť ich ďalšie spracovanie na určitý alebo neurčitý čas.
Sprostredkovateľ údajov: Fyzická alebo právnická osoba, ktorá na základe zmluvy spracúva osobné údaje v mene prevádzkovateľa.
Tretia strana: Akákoľvek fyzická alebo právnická osoba, ktorá nie je dotknutou osobou, prevádzkovateľom alebo sprostredkovateľom údajov.
Krajina mimo EÚ/EHP: Každý štát, ktorý nie je členom Európskeho hospodárskeho priestoru (EHP).
Bezpečnostný incident: Protiprávne spracovanie osobných údajov vrátane neoprávneného prístupu, zmeny, prenosu, zverejnenia, vymazania alebo zničenia, ako aj náhodného zničenia či poškodenia údajov.
Zásady spracovania údajov
Osobné údaje možno spracúvať len so súhlasom dotknutej osoby alebo ak to stanovuje zákon či miestne nariadenie.
Osobné údaje sa môžu spracúvať iba na vopred stanovený účel, ktorý musí byť oprávnený.
Spracovanie osobných údajov musí byť primerané účelu a obmedzené na nevyhnutné obdobie.
Osobné údaje možno prenášať alebo prepojiť s inými databázami len so súhlasom dotknutej osoby alebo ak to umožňuje zákon.
Prenos osobných údajov do krajín mimo EHP je možný len so súhlasom dotknutej osoby alebo ak tam existuje dostatočná úroveň ochrany údajov.
Pri povinnom spracovaní údajov zákon alebo miestne nariadenie stanovuje účel, podmienky a trvanie spracovania.
V osobitných prípadoch môže zákon nariadiť zverejnenie osobných údajov vo verejnom záujme.
Bezpečnosť údajov
Prevádzkovateľ chráni osobné údaje pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, ako aj pred náhodným poškodením.
Práva dotknutých osôb
Dotknutá osoba má právo na informácie o spracovaní svojich osobných údajov, právo na opravu nepresných údajov a právo na vymazanie údajov, pokiaľ spracovanie nie je povinné na základe zákona.
Dotknutá osoba môže kontaktovať prevádzkovateľa poštou (Mládeže 1333/11, 945 01 Komárno) alebo e-mailom (endi@endi.hu). Prevádzkovateľ je povinný poskytnúť odpoveď do 25 dní.