Ochrana údajov

Obsah

• Úvod
• Vymedzenie pojmov
• Zásady spracovania údajov
• Údaje prevádzkovateľa
• Právny základ spracovania údajov
• Účel spracovania údajov
• Rozsah spracúvaných údajov
• Doba uchovávania údajov
• Prenos údajov
• Sprostredkovatelia
• Cookies
• Bezpečnosť údajov
• Práva dotknutých osôb
• Opravné prostriedky

1. Úvod

Pri vypracovaní ustanovení Informácií spoločnosť Naudi Kft. zohľadnila najmä Nariadenie Európskeho parlamentu a Rady 2016/679 („Všeobecné nariadenie o ochrane údajov“ alebo „GDPR“), zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a slobodu informácií („Infotv.“), zákon č. V z roku 2013 o Občianskom zákonníku („Občiansky zákonník“), ako aj zákon č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti („Grtv.“).

Zásady ochrany údajov týkajúce sa spracovania údajov spoločnosti Naudi Kft. sú neustále k dispozícii na adrese https://naudi.sk/spracovanie-udajov.

Spoločnosť Naudi Kft. si vyhradzuje právo kedykoľvek zmeniť tieto informácie. Samozrejme, o prípadných zmenách bude včas informovať svoje publikum.

Ak máte otázky týkajúce sa tohto oznámenia, napíšte nám a náš kolega odpovie na vašu otázku.

Spoločnosť Naudi Kft. je odhodlaná chrániť osobné údaje svojich klientov a partnerov, považuje za mimoriadne dôležité rešpektovať právo na informačné sebaurčenie svojich klientov. Spoločnosť Naudi Kft. spracúva osobné údaje dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia, ktoré zaručujú bezpečnosť údajov.

2. Vymedzenie pojmov

Osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, akým je meno, identifikačné číslo, lokačné údaje, online identifikátor alebo jeden či viac faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracovanie údajov: akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktoré sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, ako je získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom sprístupňovania, priraďovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.

Prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov; ak sú účely a prostriedky spracovania určené právom Únie alebo členského štátu, prevádzkovateľ alebo osobitné kritériá na jeho určenie sa môžu stanoviť právom Únie alebo členského štátu.

Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Dotknutá osoba: fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva.

Súhlas dotknutej osoby: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracovaním svojich osobných údajov.

Incident ochrany údajov: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo sprístupneniu prenesených, uložených alebo inak spracúvaných osobných údajov.

3. Zásady spracovania údajov

• Spracúvanie musí byť zákonné, spravodlivé a transparentné voči dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“).
• Získavanie iba na konkrétne, výslovné a legitímne účely a nesmú sa ďalej spracúvať spôsobom nezlučiteľným s týmito účelmi; podľa článku 89 ods. 1 sa ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“).
• Musia byť primerané, relevantné a obmedzené na to, čo je nevyhnutné vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“).
• Musia byť presné a v prípade potreby aktualizované; musia sa prijať všetky primerané opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nepresné vzhľadom na účely ich spracovania, bez zbytočného odkladu vymazali alebo opravili („presnosť“).
• Uchovávanie v podobe umožňujúcej identifikáciu dotknutých osôb len počas obdobia, ktoré je nevyhnutné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje je možné uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely podľa článku 89 ods. 1, za predpokladu vykonania príslušných technických a organizačných opatrení požadovaných týmto nariadením s cieľom chrániť práva a slobody dotknutej osoby („obmedzenie uchovávania“).
• Spracúvanie spôsobom, ktorý zaisťuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracovaním a pred náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).

Prevádzkovateľ je zodpovedný za dodržiavanie vyššie uvedeného a musí byť schopný preukázať dodržiavanie („zodpovednosť“).

4. Údaje prevádzkovateľa

Názov: Naudi Kft. Sídlo: 3531 Miskolc, Győri kapu 24/B Registračné číslo: 05-09-035518 DIČ: 27857850-2-05 E-mail: info@naudi.sk

Prevádzkovateľ prevádzkuje webovú stránku na https://naudi.sk za účelom obchodovania s hudobnými nástrojmi a príslušenstvom k hudobným nástrojom (ďalej len: „Webová stránka“), pri ktorej spracúva osobné údaje návštevníkov Webovej stránky. Osobnými údajmi sa rozumejú údaje fyzických osôb používateľov (ďalej len: „Používatelia“).

5. Právny základ spracovania údajov

Súhlas dotknutej osoby podľa § 5 ods. 1 zákona Infotv., resp. § 13/A ods. 3 zákona č. CVIII z roku 2001 o službách informačnej spoločnosti a elektronického obchodu (ďalej len: „zákon Elker tv.“):

Poskytovateľ môže na účely poskytovania služby spracúvať osobné údaje, ktoré sú technicky nevyhnutne potrebné na poskytovanie služby. Poskytovateľ musí za inak rovnakých podmienok vybrať a vo všetkých prípadoch prevádzkovať nástroje používané pri poskytovaní služieb informačnej spoločnosti tak, aby sa osobné údaje spracúvali len vtedy, ak je to bezpodmienečne potrebné na poskytovanie služby a na dosiahnutie iných účelov stanovených v tomto zákone, ale aj v tom prípade len v potrebnom rozsahu a dobe.

6. Účel spracovania údajov

Splnenie objednávky, zabezpečenie záručných práv. Vystavenie faktúry v súlade s právnymi predpismi a splnenie povinnosti uchovávania účtovných dokladov. Podľa § 169 ods. 1-2 zákona o účtovníctve musia obchodné spoločnosti uchovávať účtovné doklady, ktoré priamo a nepriamo podporujú účtovné zaúčtovanie.

7. Rozsah spracúvaných údajov

8. Doba uchovávania údajov

Doba spracovania údajov, lehota na vymazanie údajov: Na žiadosť používateľa okamžite. S výnimkou účtovných dokladov, pretože podľa § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve je potrebné tieto údaje uchovávať 8 rokov.

9. Prenos údajov

Prevádzkovateľ vykonáva prenos údajov na účely činností súvisiacich s fakturovaním, poštovými službami a prevádzkou webovej stránky. Prevádzkovateľ nie je zodpovedný za postupy spracovania údajov externých subjektov.

Osobné údaje Používateľa je možné preniesť len v prípadoch povinného prenosu údajov stanovených zákonmi. Na požiadanie Poskytovateľ poskytuje údaje notárovi, exekútorovi, súdom a iným orgánom na základe požiadavky s obsahom údajov stanovených v zákonoch a iných právnych predpisoch s cieľom splnenia zákonnej povinnosti, ktorá sa na nich vzťahuje.

10. Sprostredkovatelia

Činnosť spracovania údajov súvisiaca s doručením tovaru

Názov: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. Sídlo: 2351 Alsónémedi, GLS Európa u. 2. E-mail: info@gls-hungary.com Registračné číslo: 13-09-111755 DIČ: 12369410-2-44

Súvisiace s online platbou

Názov: Barion Payment Zrt. Sídlo: 1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5. E-mail: hello@barion.com Registračné číslo: 01-10-048552 DIČ: 25353192-2-43

Poskytovateľ webhostingu

Názov spoločnosti: FastComet Inc. Adresa: 1714 Stockton Street, Suite 300 – #436 San Francisco, California 94133 Email: sales@fastcomet.com

Prevádzkovateľ prenáša fakturačné údaje prostredníctvom činnosti súvisiacej s fakturovaním, ktoré sprostredkovateľ spracúva dôverne v súlade so svojím vlastným vyhlásením o ochrane údajov po dobu tam stanovenú.

11. Cookies

HTTP cookie (všeobecne jednoducho cookie) je informačný balík, ktorý server posiela webovému prehliadaču a potom prehliadač posiela späť serveru pri každej požiadavke smerujúcej na server. Cookies vytvorí samotný webový server pomocou prehliadača na počítači používateľa, kde sa ukladajú v samostatnom adresári. (Zdroj: Wikipedia)

Nevyhnutné

Ich použitie pomáha fungovaniu funkcií, ktoré sú nevyhnutné pre základnú prevádzku stránky.

Štatistika

Pomáha majiteľom webových stránok zbierať anonymné údaje, aby získali správny obraz o tom, ako návštevníci používajú webovú stránku.

12. Bezpečnosť údajov

Prevádzkovateľ vykonáva primerané technické a organizačné opatrenia s prihliadnutím na povahu, rozsah, kontext a účely spracovania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, aby zabezpečil úroveň bezpečnosti primeranú danému riziku. Opatrenia na zabezpečenie údajov sú stanovené zmluvnými povinnosťami voči všetkým vývojárom a dodávateľom a internými dokumentmi označenými ako „Dôverné“ obsahujúcimi obchodné tajomstvo, záväznými pre zamestnancov, najmä pravidlami spracovania údajov a bezpečnosti údajov.

Poskytovateľ vykonáva všetky potrebné kroky na zabezpečenie bezpečnosti osobných údajov poskytnutých Používateľmi počas sieťovej komunikácie aj počas ukladania a uchovávania údajov.

Prístup k osobným údajom je prísne obmedzený s cieľom zabrániť neoprávnenému oboznámeniu sa s osobnými údajmi, neoprávnenej zmene osobných údajov alebo neoprávnenému použitiu.

13. Práva dotknutých osôb

13.1. Práva Používateľov zoznam:

• Transparentné informovanie, komunikácia a uľahčenie výkonu práv Používateľa
• Právo na predbežné informovanie – ak sa osobné údaje získavajú od Používateľa
• Právo Používateľa na prístup
• Právo na opravu
• Právo na vymazanie („právo byť zabudnutý“)
• Právo na obmedzenie spracovania
• Právo na prenosnosť údajov
• Právo namietať
• Automatizované individuálne rozhodovanie vrátane profilovania
• Informovanie Používateľa o incidente ochrany údajov
• Právo na účinný súdny prostriedok nápravy voči dozornému orgánu
• Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi

13.2. Právo na predbežné informovanie

Používateľ má právo získať informácie o faktoch a informáciách týkajúcich sa spracovania údajov pred začatím spracovania údajov.

V rámci toho Prevádzkovateľ informuje Používateľa zostavením týchto informácií o:

• identite a kontaktných údajoch prevádzkovateľa a jeho zástupcu,
• kontaktných údajoch zodpovednej osoby za ochranu údajov (ak existuje),
• účeloch plánovaného spracovania osobných údajov a právnom základe spracovania údajov,
• v prípade spracovania údajov založeného na presadzovaní oprávnených záujmov, o oprávnených záujmoch prevádzkovateľa alebo tretej strany,
• príjemcoch osobných údajov – s kým sa osobné údaje zdieľajú – alebo kategóriách príjemcov, ak existujú,
• v danom prípade o skutočnosti, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii.

Používateľ môže požiadať Prevádzkovateľa o prístup k osobným údajom, ktoré sa ho týkajú, ich opravu, vymazanie alebo obmedzenie spracovania a môže namietať proti spracovaniu takýchto osobných údajov, ako aj uplatniť právo Používateľa na prenosnosť údajov.

V prípade spracovania údajov založeného na súhlase Používateľa môže súhlas kedykoľvek odvolať bez udania dôvodu, čo neovplyvní zákonnosť spracovania údajov vykonaného na základe súhlasu pred jeho odvolaním.

Prevádzkovateľ poskytnutím týchto informácií informuje o tom, či je v rámci svojho spracovania údajov určeného pre konkrétny účel poskytovania osobných údajov založené na zákone alebo zmluvnej povinnosti alebo či je podmienkou uzavretia zmluvy, ako aj o tom, či je dotknutá osoba povinná poskytnúť osobné údaje a aké možné následky môže mať neposkytnutie údajov.

Prevádzkovateľ nepoužíva automatizované rozhodovanie ani profilovanie. Ak chce Prevádzkovateľ vykonať ďalšie spracovanie osobných údajov na iný účel ako ten, na ktorý boli zhromaždené, pred ďalším spracovaním musí informovať Používateľa o tomto inom účele a všetkých relevantných doplňujúcich informáciách.

Právo na predbežné informovanie podrobne upravuje článok 13 Nariadenia.

Prevádzkovateľ spracúva výlučne údaje, ktoré Používateľ poskytol.

13.3. Právo Používateľa na prístup

Používateľ má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak sa také spracovanie vykonáva, má právo získať prístup k osobným údajom a súvisiacim informáciám uvedeným v predchádzajúcom bode. (Článok 15 Nariadenia). Prevádzkovateľ neprenáša osobné údaje do tretej krajiny ani medzinárodnej organizácii.

Na žiadosť Prevádzkovateľ poskytne Používateľovi kópiu osobných údajov, ktoré sú predmetom spracovania. Za ďalšie kópie požadované Používateľom môže Prevádzkovateľ účtovať primeraný poplatok vychádzajúci z administratívnych nákladov.

Podrobné pravidlá týkajúce sa práva Používateľa na prístup obsahuje článok 15 Nariadenia.

13.4. Právo na opravu

Na žiadosť Používateľa Prevádzkovateľ bez zbytočného odkladu opraví nepresné osobné údaje, ktoré sa ho týkajú. So zreteľom na účely spracovania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom doplňujúceho vyhlásenia.

Tieto pravidlá obsahuje článok 16 Nariadenia.

13.5. Právo na vymazanie („právo byť zabudnutý“)

Na žiadosť Používateľa Prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ktoré sa ho týkajú. V prípade, že:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali
• Používateľ odvolá súhlas, na základe ktorého sa údaje spracúvajú, a neexistuje iný právny základ pre spracovanie údajov
• Používateľ namietá proti spracovaniu údajov a neexistujú prevažujúce oprávnené dôvody pre spracovanie údajov
• osobné údaje sa spracúvali nezákonne
• osobné údaje musia byť vymazané na splnenie právnej povinnosti stanovej v práve Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa
• osobné údaje sa získali v súvislosti s ponukou služieb informačnej spoločnosti priamo deťom.

Právo na vymazanie nie je možné uplatniť v prípadoch výnimiek uvedených v článku 17 Nariadenia. Právo byť zabudnutý znamená, že o vymazaní osobných údajov zverejnených jednotlivými prevádzkovateľmi alebo poskytnutých iným príjemcom je potrebné postarať sa tak, aby sa povinnosť vymazania oznámila všetkým ďalším prevádzkovateľom, ktorým Prevádzkovateľ osobné údaje poskytol.

13.6. Právo na obmedzenie spracovania

V prípade obmedzenia spracovania možno takéto osobné údaje s výnimkou uchovávania spracúvať len so súhlasom Používateľa alebo na účely uplatnenia, výkonu alebo obhajoby právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Používateľ má právo požiadať Prevádzkovateľa o obmedzenie spracovania, ak je splnená niektorá z nasledujúcich podmienok:

• Používateľ namieta presnosť osobných údajov, v takom prípade sa obmedzenie vzťahuje na obdobie umožňujúce Prevádzkovateľovi overiť presnosť osobných údajov
• spracovanie je nezákonné a Používateľ namieta vymazanie údajov a namiesto toho žiada obmedzenie ich použitia
• Prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania údajov, ale Používateľ ich požaduje na uplatnenie, výkon alebo obhajobu právnych nárokov alebo
• Používateľ namietol proti spracovaniu údajov, v takom prípade sa obmedzenie vzťahuje na obdobie, kým sa nezistí, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi Používateľa.

Používateľa je potrebné vopred informovať o zrušení obmedzenia spracovania.

Príslušné pravidlá obsahuje článok 18 Nariadenia.

13.7. Právo na prenosnosť údajov

Podľa podmienok uvedených v Nariadení má Používateľ právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby tomu prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak:

• spracovanie je založené na súhlase alebo zmluve a
• spracovanie sa vykonáva automatizovanými prostriedkami.

Používateľ môže požiadať aj o priamy prenos osobných údajov medzi prevádzkovateľmi. Výkon práva na prenosnosť údajov nesmie narušiť právo na vymazanie (právo byť zabudnutý). Právo na prenosnosť údajov sa neuplatňuje v prípade, že spracovanie je potrebné na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Toto právo nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.

Podrobné pravidlá obsahuje článok 20 Nariadenia.

13.8. Právo namietať

Používateľ má právo namietať proti spracovaniu svojich osobných údajov. V takom prípade prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody pre spracovanie, ktoré prevažujú nad záujmami, právami a slobodami Používateľa, alebo dôvody súvisiace s uplatnením, výkonom alebo obhajobou právnych nárokov.

Prevádzkovateľ nevykonáva priamy marketing, preto sa na tomto základe ani nevykonáva spracovanie údajov.

Na právo Používateľa namietať je potrebné upozorniť najneskôr pri prvom kontakte výslovne a informácie o tom musia byť prezentované jasne a oddelene od akýchkoľvek iných informácií. Dotknutá osoba môže uplatniť právo namietať pomocou automatizovaných prostriedkov využívajúcich technické špecifikácie.

13.9. Informovanie Používateľa o incidente ochrany údajov

Ak je pravdepodobné, že incident ochrany údajov bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, prevádzkovateľ musí bez zbytočného odkladu informovať dotknutú osobu o incidente ochrany údajov.

Podrobné pravidlá obsahuje článok 34 Nariadenia.

Používateľ môže podať sťažnosť dozornému orgánu, ak sa cíti poškodený skutočným alebo domnelým porušením v oblasti spracovania údajov.

Názov, adresa, kontakt orgánu:

Národný úrad pre ochranu údajov a slobodu informácií (NAIH)

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

www.naih.hu

ugyfelszolgalat@naih.hu

Tel: +36 (1) 391-1400

Fax: +36 (1) 391-1410

NAIH je povinný informovať klienta o procesných krokoch týkajúcich sa sťažnosti a jej výsledku, vrátane toho, že klient má právo využiť súdny prostriedok nápravy.

14. Opravné prostriedky

14.1. Právo na účinný súdny prostriedok nápravy voči dozornému orgánu

Sťažovateľ má právo na účinný súdny prostriedok nápravy proti právne záväznému rozhodnutiu dozorného orgánu, ktoré sa ho týka, každá dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak príslušný dozorný orgán sa nezaoberá sťažnosťou alebo neinformuje Používateľa do troch mesiacov o procesných krokoch týkajúcich sa podanej sťažnosti alebo jej výsledku.

Tieto pravidlá obsahuje článok 78 Nariadenia.

14.2. Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi

Každý Používateľ má právo na účinný súdny prostriedok nápravy, ak sa domnieva, že jeho práva podľa tohto nariadenia boli porušené v dôsledku spracúvania jeho osobných údajov v rozpore s týmto nariadením.

Tieto pravidlá obsahuje článok 79 Nariadenia.

Vydané: Hungary, Miskolc, 3. mája 2025.