Pravidlá ochrany osobných údajov
Informácie o správe údajov
OZNÁMENIE O SPRÁVE ÚDAJOV pre webovú stránku https://testrunner.sk, ktorú prevádzkuje Péter Bogár
Názov: Peter Bogár
Umiestnenie: 1223 Budapešť, Dallam u. 6
E-mail: hello@testrunner.sk
Dátum: 13.02.2023
1. Úvod
Bogár Péter EV (ďalej len prevádzkovateľ) sa zaväzuje zabezpečiť, aby celý obsah týchto zásad bol v súlade s požiadavkami platných právnych predpisov a spĺňal požiadavky platných právnych predpisov. Spracúvanie údajov potrebných na výkon činností prevádzkovateľa je založené na dobrovoľnom súhlase dotknutej osoby.
https://testrunner.sk.
Toto oznámenie o ochrane osobných údajov je v súlade s platnými právnymi predpismi o ochrane údajov, najmä:
- Zákon CXII z roku 2005 o práve na informačné sebaurčenie a slobodu informácií (Infotv.);
- Zákon XLVIII z roku 2006 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (zákon XLVIII z roku 2006 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (zákon XLVIII z roku 2006 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy);
- Zákon C z roku 2007 o elektronických komunikáciách (Eht.) .
- Related: každá určená fyzická osoba, ktorá je priamo alebo nepriamo identifikovaná alebo identifikovateľná na základe osobných údajov;
- osobné údaje: údaje, ktoré možno priradiť k dotknutej osobe, najmä meno, identifikačný znak a jedna alebo viac fyzických, fyziologických, psychických, ekonomických, kultúrnych alebo sociálnych identít dotknutej osoby a závery, ktoré možno vyvodiť z údajov týkajúcich sa dotknutej osoby;
- súhlas: dobrovoľný a výslovný prejav vôle dotknutej osoby, založený na vhodných informáciách, ktorým vyjadruje svoj jednoznačný súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, a to buď v plnom rozsahu, alebo vo vzťahu ku konkrétnym operáciám;
- náhrada: vyhlásenie dotknutej osoby, v ktorom namieta proti spracúvaniu svojich osobných údajov a žiada o ukončenie spracúvania alebo vymazanie spracúvaných údajov;
- kontrolór: fyzická alebo právnická osoba alebo subjekt bez právnej subjektivity, ktorý sám alebo spoločne s inými určuje účely spracúvania údajov, prijíma a vykonáva rozhodnutia týkajúce sa spracúvania (vrátane použitých prostriedkov) alebo zabezpečuje spracúvanie u sprostredkovateľa;
- spracovanie: každá operácia alebo súbor operácií, ktoré sa vykonávajú s údajmi bez ohľadu na použitý postup, ako je zhromažďovanie, zaznamenávanie, evidencia, usporadúvanie, uchovávanie, zmena, používanie, vyhľadávanie, sprístupnenie, prenos, zosúladenie alebo kombinácia, blokovanie, vymazanie alebo zničenie, zabránenie ďalšiemu použitiu, vyhotovenie fotografií, zvukových alebo obrazových záznamov a fyzických znakov, ktoré možno použiť na identifikáciu dotknutej osoby (napr. odtlačky prstov, odtlačky dlane, vzorky DNA, skeny dúhovky);
- prenos: sprístupnenie údajov určenej tretej strane;
- zverejnenie: sprístupnenie údajov komukoľvek;
- vymazanie: znemožnenie rozpoznania údajov takým spôsobom, že ich už nie je možné získať;
- označenie údajov: označenie údajov identifikačnou značkou na ich odlíšenie;
- blokovanie údajov: označenie údajov identifikačným znakom s cieľom obmedziť ich ďalšie spracovanie natrvalo alebo na obmedzený čas;
- zničenie údajov: úplné fyzické zničenie pamäťového média obsahujúceho údaje;
- spracovanie údajov: vykonávanie technických úloh súvisiacich s operáciami spracovania údajov bez ohľadu na metódu a prostriedky použité na vykonanie operácií a miesto použitia za predpokladu, že technická úloha sa vykonáva na údajoch;
- spracovateľ: fyzická alebo právnická osoba alebo subjekt bez právnej subjektivity, ktorý vykonáva spracúvanie údajov na základe zmluvy vrátane zmluvy uzavretej podľa právneho predpisu;
- správca údajov: orgán verejného sektora, ktorý vytvoril údaje verejného záujmu, ktoré sa musia zverejniť elektronickými prostriedkami, alebo v rámci ktorého činnosti boli údaje vytvorené;
- sprostredkovateľ údajov: orgán verejného sektora, ktorý, ak údaje nezverejňuje sám, zverejňuje na webovej stránke údaje, ktoré mu oznámil prevádzkovateľ údajov;
- súbor údajov: súbor údajov spravovaných v registri;
- tretia strana: fyzická alebo právnická osoba alebo subjekt bez právnej subjektivity iný ako dotknutá osoba, prevádzkovateľ alebo sprostredkovateľ .
- so súhlasom dotknutej osoby alebo
- vyžaduje to zákon alebo na základe zákonného oprávnenia a v rozsahu v ňom uvedenom vyhláška miestneho orgánu na účel vo verejnom záujme (ďalej len “povinné spracúvanie”)
- je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa, alebo
- je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany a presadzovanie týchto záujmov je primerané obmedzeniu práva na ochranu osobných údajov .
- na účely splnenia zákonnej povinnosti, ktorá sa na neho vzťahuje, alebo
- na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, ak sú tieto záujmy primerané obmedzeniu práva na ochranu osobných údajov, bez ďalšieho osobitného súhlasu a aj po odvolaní súhlasu dotknutej osoby.
- Rozsah spracúvaných údajov a účel použitia: Na zasielanie oznámení a informačných bulletinov: meno, e-mailová adresa.
- Trvanie spracúvania: spracúvanie trvá do odvolania, t. j. odhlásenia z odberu.
- Osoby oprávnené na prístup k údajom: všetci zamestnanci prevádzkovateľa majú prístup k spracúvaným údajom v rámci výkonu hlavnej činnosti.
- názov;
- adresu alebo e-mail;
- predmet sťažnosti a
- splnenie zákonnej povinnosti podľa článku 17/A zákona CLV z roku o ochrane spotrebiteľa.
- byť informovaný pred začatím a kedykoľvek počas používania služby poskytovanej na základe tohto oznámenia o ochrane osobných údajov o tom, aké typy údajov spracúva poskytovateľ služieb a na aké účely, vrátane spracúvania údajov, ktoré nemožno priamo spojiť s používateľom,
- požiadať o opravu svojich údajov,
- požiadať o vymazanie alebo blokovanie svojich údajov, s výhradou zákonných výnimiek
- vzniesť námietku proti spracúvaniu údajov
- E-mail: hello@testrunner.sk
- Adresa: 1223 Budapešť, Dallam u. 6 .
- rozsah dotknutých osobných údajov;
- rozsah a počet dotknutých osôb;
- dátum porušenia ochrany osobných údajov;
- okolnosti a účinky porušenia ochrany osobných údajov;
- opatrenia prijaté na nápravu porušenia ochrany osobných údajov.
- Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES (všeobecné nariadenie o ochrane údajov, GDPR);
- Zákon CXII z roku 2006 o práve na informačné sebaurčenie a slobode informácií (Infotv.)
- Zákon CVIII z roku 2007 – o niektorých aspektoch služieb elektronického obchodu a služieb informačnej spoločnosti (zákon o elektronickom obchode) (Eker. tv.)
- Zákon V z roku 2007 o občianskom zákonníku (Občiansky zákonník)
- Zákon CLV z roku 2007 – o ochrane spotrebiteľa (zákon o ochrane spotrebiteľa)
- Zákon XLVIII z roku 2007 – o niektorých obmedzeniach komerčných reklamných činností (zákon XLVIII z roku 2007)
- Zákon XIX z roku 2007 – o trestnom konaní (Be.) .
- Zákon C z roku 2007 – o účtovníctve (zákon o účtovníctve)
- Zákon C z roku 2002 – o elektronických komunikáciách (Eht.)
- “
- Podľa tohto článku sa na účely ochrany osobných údajov a ochrany osobných údajov vzťahujú ustanovenia o ochrane osobných údajov.
2. Výkladové ustanovenia
Na účely tohto kódexu:
.
3.
Osobné údaje sa môžu spracúvať len na stanovené účely, na výkon práv a plnenie povinností. Vo všetkých fázach spracúvania musí byť splnený účel spracúvania a zhromažďovanie a spracúvanie údajov musí byť spravodlivé a zákonné.
Spracúvať sa môžu len tie osobné údaje, ktoré sú nevyhnutné na účel spracúvania a sú primerané účelu spracúvania. Osobné údaje sa môžu spracúvať len v rozsahu a počas doby nevyhnutnej na dosiahnutie účelu. Osobné údaje sa môžu spracúvať, ak:
- .
Osobné údaje možno spracúvať aj v prípade, ak by získanie súhlasu dotknutej osoby nebolo možné alebo by si vyžadovalo neprimerané náklady a spracúvanie osobných údajov
Ak dotknutá osoba nie je schopná udeliť svoj súhlas z dôvodu nespôsobilosti alebo z iných dôvodov, ktoré nemôže ovplyvniť, osobné údaje dotknutej osoby sa môžu spracúvať v rozsahu nevyhnutnom na ochranu jej životne dôležitých záujmov alebo záujmov inej osoby alebo na predchádzanie alebo ochranu pred bezprostredným ohrozením života, zdravia alebo majetku osoby, kým trvá prekážka súhlasu.
Súhlas zákonného zástupcu maloletej osoby vo veku 16 rokov alebo viac sa nevyžaduje na platnosť vyhlásenia o súhlase dotknutej osoby.
Ak boli osobné údaje získané so súhlasom dotknutej osoby, prevádzkovateľ je povinný, ak zákon neustanovuje inak,
- Podľa odseku 1 písm. a) tohto článku sa
V prípade pochybností sa predpokladá, že dotknutá osoba súhlas neposkytla.
4. Spracúvanie týkajúce sa hlavnej činnosti prevádzkovateľa
Účel spracúvania:Spracúvanie osobných údajov sa vykonáva, ak je to nevyhnutne potrebné. Účelom spracúvania je zasielanie cenových oznámení alebo informačných bulletinov.
Na účely zasielania informácií alebo oznámení je účelom poskytnutie informácií alebo zasielanie e-mailov.
Právny základ spracúvania:dobrovoľný súhlas dotknutej osoby. Súhlas [článok 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov]
Článok 6 ods. 1 písm. a) bod c) nariadenia GDPR.
Súhlas dotknutej osoby: každá fyzická osoba vrátane fyzickej osoby konajúcej v mene právnickej osoby – spoločnosť, organizácia, zástupca, ktorá využíva oznámenia ponúkané webovým sídlom prevádzkovateľa.
- Podľa tohto článku sa na účely tohto článku môžu používať aj iné informácie, ako sú napr.
Všetci zamestnanci spoločnosti sú oprávnení využívať služby prevádzkovateľa údajov.
Prevádzkovateľ údajov:
Všetci zamestnanci prevádzkovateľa môžu mať prístup k údajom.
Názov spoločnosti.
Umiestnenie:1223 Budapešť, Dallam u. 6 E-mail: hello@testrunner.sk
Ak máte sťažnosť na naše služby, odporúčame vám, aby ste svoju sťažnosť podali e-mailom. Právo:5. Vybavovanie sťažností
Trvanie spracúvania údajov:Prevádzkovateľ uchováva údaje počas obdobia stanoveného v príslušných právnych predpisoch (3 roky).
po dobu nepresahujúcu zákonnú premlčaciu lehotu.
6.
Prevádzkovateľ zabezpečí bezpečnosť spracúvania osobných údajov technickými prostriedkami, ktoré má k dispozícii, pri uchovávaní a uchovávaní osobných údajov v súlade s platnými právnymi požiadavkami tak, aby bola zabezpečená ochrana súkromia dotknutých osôb.
Prevádzkovateľ prijme všetky opatrenia, aby zabránil neoprávnenému prístupu k osobným údajom a ich neoprávnenému spracúvaniu v akejkoľvek forme.
Na ochranu elektronicky spracúvaných súborov údajov v rôznych registroch prevádzkovateľ vhodnými technickými prostriedkami zabezpečí, aby údaje uložené v registroch nebolo možné priamo prepojiť a priradiť k dotknutej osobe, okrem prípadov, keď to povoľuje zákon.
7. Ako dlho budeme uchovávať vaše údaje?
Pravidlá vymazávania sa líšia v závislosti od účelu spracovania. V rámci našich zásad vymazávania sme určili rôzne typy údajov, ktorým sme priradili pravidlá vymazávania podľa časových období.
Vaše osobné údaje vymažeme aj na vašu žiadosť, ak nás o tom informujete.
Vaše údaje budeme aj naďalej uchovávať, ak sme na to oprávnení podľa článku 17 ods. 3 nariadenia GDPR.
8.
Vaše údaje nikdy neposkytneme neoprávneným tretím stranám.
9. Práva dotknutých osôb a prostriedky nápravy
.
Počas obdobia spracúvania údajov má používateľ právo,
- Podľa článku 6 ods. 1 písm. a) zákona č.
Podnikateľ môže podať vyššie uvedenú žiadosť na tieto kontaktné údaje a prevádzkovateľ ho bude písomne informovať o opatreniach prijatých na splnenie žiadosti najneskôr do 25 dní od podania žiadosti.
Ďalšie práva používateľa sú podrobne uvedené v zákone CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií, §§ 14-19, 21-23.
V prípade porušenia zákona alebo nevhodného nakladania s údajmi môže Používateľ podať žalobu proti Poskytovateľovi služieb na Národný úrad pre ochranu osobných údajov a slobodu informácií alebo môže podať aj žalobu na súd , ktorá môže byť podaná na súd podľa miesta bydliska alebo sídla. Pred začatím konania sa odporúča požiadať o nápravu správcu údajov.
Kontaktné údaje NAIH:
Poštová adresa: 1530 Budapešť, poštový priečinok 5.
+36 (1) 391-1400 Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://www.naih.hu
10. Riešenie a nahlasovanie prípadov porušenia ochrany údajov
Incident v oblasti ochrany údajov je akákoľvek udalosť, ktorá má za následok nezákonné nakladanie s osobnými údajmi alebo ich spracúvanie, najmä neoprávnený alebo náhodný prístup k osobným údajom, ich zmenu, zverejnenie, vymazanie, stratu alebo zničenie, náhodné zničenie alebo náhodné poškodenie osobných údajov, ktoré spracúva, prenáša, uchováva alebo s ktorými nakladá prevádzkovateľ.
O porušení ochrany údajov sme povinní informovať Národný úrad pre ochranu údajov a slobodu informácií (NAIH) najneskôr do 72 hodín odo dňa, keď sme sa o porušení ochrany údajov dozvedeli, pokiaľ nevieme preukázať, že porušenie ochrany údajov pravdepodobne nepredstavuje riziko pre práva a slobody fyzických osôb. Ak oznámenie nie je možné vykonať do 72 hodín, musí uviesť dôvod oneskorenia a môže poskytnúť požadované informácie podrobne bez ďalšieho zbytočného odkladu.
O porušení ochrany údajov budeme dotknuté osoby informovať prostredníctvom našej webovej stránky do 72 hodín od zistenia porušenia ochrany údajov.
Záznamy o porušení ochrany údajov uchovávame na účely monitorovania opatrení prijatých v súvislosti s porušením ochrany údajov a informovania dotknutých osôb. Register obsahuje tieto informácie:
- Vyplýva z nich, že:
- Podľa údajov uvedených v odseku 1 písm.
Údaje obsiahnuté v registri sa budú uchovávať 3 roky odo dňa zistenia porušenia ochrany osobných údajov.
11. Zásady ochrany údajov
Na spracúvanie údajov prevádzkovateľom sa vzťahujú tieto zásady:
Zásady uvedené v nariadení GDPR považuje naša spoločnosť za minimálne požiadavky na spracúvanie údajov.
Zásady stanovené v nariadení GDPR sú:
Zásady spravodlivosti, riadneho procesu a transparentnosti
Spracovanie osobných údajov sa vykonáva zákonným a spravodlivým spôsobom a transparentne pre dotknutú osobu. Zabezpečujeme, aby sa s fyzickými osobami pri spracúvaní osobných údajov, ktoré sa ich týkajú, zaobchádzalo spravodlivo.
Fyzickým osobám transparentne oznamujeme, ako zhromažďujeme, používame, sprístupňujeme alebo inak spracúvame ich osobné údaje. Informácie a komunikácia týkajúce sa spracúvania osobných údajov sú ľahko dostupné a zrozumiteľné a že sú prezentované jasným a jednoduchým jazykom.
Zásada obmedzenia účelu
Vaše osobné údaje sa spracúvajú len na konkrétne účely, na výkon práv a plnenie povinností. Vo všetkých fázach spracúvania je splnený účel spracúvania a zhromažďovanie a spracúvanie údajov je spravodlivé a zákonné.
Zásada hospodárnosti údajov
Spracovanie musí byť nevyhnutné a relevantné.
Spracúvanie osobných údajov je povolené len vtedy, ak ich nemožno spracúvať iným spôsobom v primeraných medziach. Osobné údaje musia byť primerané a relevantné na účely, na ktoré sa spracúvajú, a rozsah údajov musí byť obmedzený na minimum potrebné na daný účel. Naša spoločnosť túto požiadavku spĺňa.
Zásada presnosti
Osobné údaje musia byť presné a aktuálne, t. j. prijmeme všetky opatrenia, aby sme zabezpečili, že osobné údaje, ktoré sú nepresné na účely, na ktoré sa spracúvajú, budú bezodkladne vymazané alebo opravené.
Politika obmedzeného uchovávania
Údaje sa budú uchovávať len počas najkratšieho možného obdobia. Pri určovaní tohto obdobia zohľadňujeme kontext, v ktorom sa údaje spracúvajú, a zákonnú povinnosť uchovávať údaje počas určitého obdobia.
Integrita a dôvernosť
Osobné údaje sa musia spracúvať takým spôsobom, aby sa prostredníctvom vhodných technických alebo organizačných opatrení zabezpečilo primerané
bezpečnosť vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, náhodnou stratou, zničením alebo poškodením údajov.
Princíp zodpovednosti
Základná zásada, ktorú naša spoločnosť rešpektuje. Naša spoločnosť ako prevádzkovateľ zodpovedá za dodržiavanie vyššie uvedených zásad spracúvania a je schopná preukázať ich dodržiavanie od návrhu spracúvania až po ukončenie spracúvania.
12.
Naše zásady správy údajov sú v súlade s platnými vnútroštátnymi zákonmi a predpismi Európskej únie o správe a ochrane údajov, okrem iného s nasledujúcimi:
- Podľa týchto pravidiel je potrebné zabezpečiť, aby sa v prípade potreby