Általános információk
1. Érintett – a weboldal vásárlója/látogatója,
Üzemeltető – az online áruház üzemeltetője: NETGATE Technologies s.r.o., Tajovského 8, 97101 Prievidza, Szlovákia, ID O 36710881
2. A személyes adatok címzettjei
Slovak Parcel Service s.r.o., Senecká cesta 1, 90028 Ivanka pri Dunaji 5 Szlovákia, azonosító szám: 31329217
Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Besztercebánya 1, személyi igazolvány száma: 36631124
Zásielkovňa s. r. o., Muchovo námestie 3624/8, 851 01 Pozsony - Petržalka városrész, személyi igazolvány száma: 48136999
24-pay s.r.o., Kálov 356, 010 01 Zsolna, személyi igazolvány száma: 44 002 602
Stripe, Inc., Dél-San Francisco, Amerikai Egyesült Államok
PayPal Holdings, Inc., San Jose, Kalifornia, Amerikai Egyesült Államok
3. Tevékenységének terjedelmére és tárgyára tekintettel az Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni a személyes adatok védelméről szóló 18/2018. sz. törvény 44. §-a alapján. A személyes adatok kezelése tekintetében a természetes személyeknek a természetes személyek védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) alapján a személyes adatok kezeléséért felelős Weboldal üzemeltetője Az érintett jogosult arra, hogy az Adatkezelő írásbeli kérelmére tájékoztatást kérjen az Adatkezelő által kezelt személyes adatairól, illetve megsemmisítéséről vagy helyesbítéséről.
4. Az érintett köteles a valóságnak megfelelő és naprakész személyes adatokat megadni. Az érintett jogait a GDPR 3. fejezete szabályozza. Az érintettnek joga van: panaszt benyújtani a felügyeleti hatósághoz, tiltakozni az adatkezelés ellen, hozzáférést kérni az adatkezelőtől az érintettre vonatkozó személyes adatokhoz, helyesbíteni, törölni vagy korlátozni a személyes adatok kezelését, valamint joga van az adathordozhatósághoz.
Tájékoztató az érintett jogairól
Az érintett jogosult írásbeli kérelemre kérni az adatkezelőtől:
a) annak megerősítése, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e,
b) általánosan érthető formában tájékoztatás a személyes adatoknak az információs rendszerben történő kezeléséről az adatkezelő és az adatfeldolgozó azonosító adatainak mértékéig (ha van); a személyes adatok kezelésének célja; a kezelt személyes adatok listája vagy köre; tájékoztatás a szükséges személyes adatok önkéntességéről vagy rendelkezésre bocsátására vonatkozó kötelezettségről, a hozzájárulás érvényességi idejéről, vagy arról, hogy mely jogszabály írja elő a személyes adatok megadására vonatkozó kötelezettséget; harmadik személyek, ha a személyes adatokat meg kell adni számukra; a címzettek köre, ha a személyes adatokat közölni kell velük; a személyes adatok közlésének formája, ha a személyes adatokat nyilvánosságra kell hozni; harmadik országokban, ha a személyes adatok továbbítására ezekbe az országokba kerül sor;
c) általánosan érthető formában pontos tájékoztatást adva arról a forrásról, ahonnan az adatkezelő a személyes adatait adatkezelés céljából beszerezte,
d, általánosan érthető formában, az adatkezelés tárgyát képező személyes adatainak listáját,
e, az adatkezelés tárgyát képező helytelen, hiányos vagy elavult személyes adatainak helyesbítése vagy megsemmisítése,
f, személyes adataik megsemmisítése, amelyek feldolgozásának célja megszűnt; ha az adatkezelés tárgya személyes adatokat tartalmazó hivatalos dokumentum, kérheti azok visszaszolgáltatását,
g) az adatkezelés tárgyát képező személyes adataik megsemmisítése, ha jogszabálysértés történt,
h, személyes adatait a hozzájárulás érvényességi idejének lejárta előtti visszavonása miatt zárolják, ha az adatkezelő a hozzájárulásuk alapján kezeli a személyes adatokat. A fenti kérelmet, illetve a személyes adatok kiszivárogtatásával vagy a személyes adatok Adatkezelő általi kezelésével kapcsolatos egyéb súlyos tényekkel kapcsolatos tájékoztatást a fenti címen vagy e-mailben lehet az Adatkezelőhöz címezni.
A személyes adatokhoz való hozzáférés joga
Érintettként Önnek joga van ahhoz, hogy az adatkezelő megerősítse Önnek, hogy kezeli-e az Önre vonatkozó személyes adatokat. Ha az adatkezelő kezeli az Ön személyes adatait, Ön jogosult arra, hogy hozzáférjen azokhoz, és további tájékoztatást kapjon személyes adatai kezelésének céljáról, a kezelt személyes adatok kategóriájáról, arról, hogy kinek adták át vagy adják át személyes adatait, különösen a harmadik országbeli címzettről vagy egy nemzetközi szervezetről, ha lehetséges; ha a személyes adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják, joga van tájékoztatást kapni a törvény által előírt megfelelő biztosítékokról, a személyes adatok megőrzésének időtartamáról; ha ez nem lehetséges, tájékoztatás a meghatározás kritériumairól, a személyes adatok helyesbítésének kéréséhez való jogról, azok törléséről vagy kezelésének korlátozásáról, vagy a személyes adatok feldolgozása elleni tiltakozás jogáról, a személyes adatok védelmére irányuló eljárás megindítására irányuló indítvány benyújtásának jogáról, a személyes adatok forrásáról, ha a személyes adatokat nem Öntől szerezték be, az automatizált egyedi döntéshozatal meglétéről, beleértve a profilalkotást is. A profilalkotás a személyes adatok automatizált feldolgozásának minden olyan formája, amely az ilyen személyes adatok felhasználását jelenti egy személyre vonatkozó bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményre, az anyagi helyzetre, az egészségi állapotra, a személyes preferenciákra, az érdeklődésre, a megbízhatóságra, a viselkedésre, a tartózkodási helyre vagy a mozgásra vonatkozóan) Ezekben az esetekben az adatkezelő tájékoztatja az érintettet különösen az alkalmazott eljárásról, valamint annak jelentőségéről és várható következményeiről az érintett személyes adatainak ilyen feldolgozása. Az Adatkezelő köteles az Ön rendelkezésére bocsátani az általa kezelt személyes adatait. A személyes adatok ismételt megadása esetén az Adatkezelő az adminisztratív költségeknek megfelelő ésszerű díjat számíthat fel. Az Adatkezelő köteles az Ön által kért módon megadni Önnek a személyes adatokat. A személyes adatok megszerzéséhez való jog nem járhat hátrányos következményekkel más természetes személyek jogaira nézve.
A személyes adatok helyesbítéséhez való jog
Érintettként Önnek joga van ahhoz, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó helytelen személyes adatokat. A személyes adatok feldolgozásának céljától függően Önnek joga van a hiányos személyes adatainak kiegészítéséhez.
A személyes adatok feldolgozása elleni tiltakozáshoz való jog
Ön jogosult arra, hogy az Ön sajátos helyzetével kapcsolatos okokból tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelő profilalkotást végez vagy személyes adatait az alábbi jogalapok alapján kezeli:
- a személyes adatok kezelése közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges,
- a személyes adatok kezelése az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelő nem kezelheti tovább az Ön személyes adatait, kivéve, ha bizonyítja, hogy a személyes adatok kezeléséhez szükséges jogos érdekek elsőbbséget élveznek az Ön jogaival vagy érdekeivel szemben, vagy jogalapja a jogi igény érvényesítésére. Önnek joga van tiltakozni az Önre vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a profilalkotást is, amennyiben az közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, az Adatkezelő a továbbiakban nem kezelheti a személyes adatokat közvetlen üzletszerzés céljából. Önnek joga van tiltakozni az Önre vonatkozó személyes adatok kezelése ellen a saját helyzetével kapcsolatos okokból, ha személyes adatait tudományos célból, történelmi kutatás vagy statisztikai célból kezelik, kivéve, ha a személyes adatok kezelése közérdekből egy feladat végrehajtásához szükséges.
A személyes adatok törléséhez való jog
Érintettként Önnek joga van ahhoz, hogy az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat. Ha személyes adatainak törlését kéri az adatkezelőtől, az adatkezelő köteles azokat törölni az alábbi esetekben:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
b. visszavonja azt a hozzájárulást, amely alapján az adatkezelő az Ön személyes adatait kezeli, és a személyes adatok kezelésének nincs más jogalapja,
c, Ön tiltakozik a személyes adatok kezelése ellen, és a személyes adatok kezelésének nincs jogos oka, vagy tiltakozik a személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéshez kapcsolódik,
d, a személyes adatok kezelése jogellenes,
e, az elállás jogalapja a törvényben meghatározott kötelezettség teljesítése,
f) a személyes adat a törvény 15. § (1) bekezdése alapján az információs társadalommal összefüggő szolgáltatások nyújtásával összefüggésben történt Ha az adatkezelő az Ön személyes adatait nyilvánosságra hozta, és a fenti feltételek alapján köteles azokat törölni, köteles tájékoztatni az Ön személyes adatait kezelő többi adatkezelőt arról is, hogy ezek az adatkezelők a rendelkezésre álló technológia és költségek miatt törlik az Ön személyes adataira vonatkozó hivatkozásokat és azok másolatait vagy másolatait. Az Adatkezelő nem köteles törölni az Ön személyes adatait, ha azok szükségesek
valamint a véleménynyilvánítás szabadságához vagy a tájékoztatáshoz való jog gyakorlásához,
b) jogszabály vagy nemzetközi szerződés szerinti kötelezettség teljesítése, vagy közérdekből vagy a gazdasági szereplőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,
c) a közegészségügy területén fennálló közérdekből,
d) archiválás, tudományos, történelmi kutatási vagy statisztikai célokból, ha a törlés valószínűsíthetően lehetetlenné tenné vagy súlyosan akadályozná az ilyen adatkezelés céljainak elérését, vagy
e, jogi igény érvényesítéséhez.
A személyes adatok kezelésének korlátozásához való jog
Önnek joga van ahhoz, hogy az adatkezelő korlátozza személyes adatainak kezelését, ha:
a, Ön tiltakozik személyes adatainak pontossága ellen; az Adatkezelő az Ön személyes adatainak kezelését a pontosságuk ellenőrzésének időtartamára korlátozza,
b, személyes adatainak kezelése jogellenes, és törlés helyett azok felhasználásának korlátozását kéri,
c) az adatkezelőnek már nincs szüksége a személyes adatokra a személyes adatok kezelése céljából, de Önnek szüksége van rájuk jogi igény érvényesítéséhez, vagy
d, Ön tiltakozik a személyes adatok feldolgozása ellen;
e, az Adatkezelő mindaddig korlátozza az Ön személyes adatainak kezelését, amíg meg nem győződik arról, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben. Ha a személyes adatok kezelése korlátozott, az Adatkezelő a tároláson túl személyes adatokat csak az érintett hozzájárulásával vagy jogi igény érvényesítése céljából, személyek védelme vagy közérdek érdekében kezelhet. Az Adatkezelő köteles tájékoztatni Önt a személyes adatok kezelésének korlátozásának feloldása előtt.
Értesítési kötelezettség a személyes adatok helyesbítésével, törlésével vagy kezelésének korlátozásával kapcsolatban
Az Adatkezelő köteles értesíteni a címzettet (bárkit, akinek az Ön személyes adatait megadta) az Ön személyes adatainak helyesbítéséről, törléséről vagy a személyes adatok kezelésének korlátozásáról, kivéve, ha ez lehetetlennek bizonyul, vagy nem igényel aránytalan erőfeszítést. Ha kéri, az üzemeltető tájékoztatja Önt ezekről a címzettekről.
Az adathordozhatósághoz való jog
Önnek joga van ahhoz, hogy az Önre vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Ugyanakkor joga van ezeket a személyes adatokat egy másik adatkezelőnek továbbítani, ha ez technikailag lehetséges, és ha személyes adatainak kezelése automatizált módon (azaz elektronikusan) történik, amennyiben a személyes adatok feldolgozása vagy
és az Ön beleegyezésével
b, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az Ön kérésén alapuló, szerződéskötést megelőző intézkedés végrehajtásához. Ez a jog nem érintheti hátrányosan mások jogait. A hordozhatósághoz való jog gyakorlása nem érinti a személyes adatok törléséhez való jogot. A hordozhatósághoz való jog nem vonatkozik a személyes adatok közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása során végzett feladat végrehajtásához szükséges kezelésére.
A személyes adatok védelmével kapcsolatos eljárás megindítására irányuló indítvány benyújtásának joga
Abban az esetben, ha a személyes adatok védelméről szóló törvényben meghatározott jogai közvetlenül érintik Önt, joga van a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához indítványt benyújtani a személyes adatok védelmére irányuló eljárás megindítására a jelen törvény 100. szakasza szerint. Az eljárás célja annak megállapítása, hogy a természetes személyek jogai sérültek-e személyes adataik kezelése során, vagy megsértették-e a törvényt, és ha hiányosságokat tárnak fel, indokolt és célszerű esetben jogsértés esetén korrekciós intézkedést vagy pénzbírságot szabjon ki. A javaslat sablonját a Hivatal a honlapján közzéteszi. Az eljárást megindító kérelemnek tartalmaznia kell a kérelemben megfogalmazott állítások alátámasztására szolgáló bizonyítékokat, valamint a jog adatkezelővel szembeni gyakorlását igazoló okirat vagy egyéb bizonyíték másolatát (a személyes adatokhoz való hozzáférés joga, a személyes adatok helyesbítésének kérelmezéséhez való jog, a személyes adatok törléséhez vagy kezelésének korlátozásához való jog, a személyes adatok kezelése elleni tiltakozáshoz való jog, a személyes adatok hordozhatóságához való jog), ha az érintett ezt a jogot gyakorolta; vagy a szóban forgó jog alkalmazásának elmaradása miatt különös figyelmet érdemlő okok megjelölése.
A fent említett jogok (kivéve a személyes adatok védelmével kapcsolatos eljárás megindítására irányuló indítvány benyújtásának jogát) e-mailben vagy írásban, postai úton gyakorolhatók a személyes adatok kezelését felügyelő adatkezelőnél. Az Adatkezelő értesítést kaphat személyes adatok kiszivárgásáról vagy a személyes adatok Adatkezelő általi kezelésével kapcsolatos egyéb súlyos tényekről is.
Ha az érintett azt gyanítja, hogy személyes adatait jogosulatlanul kezelik, személyes adatvédelmi eljárás megindítására irányuló kérelmet nyújthat be a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához, amelynek székhelye: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság, vagy felveheti a kapcsolatot a Hivatallal a honlapján http://www.dataprotection.gov.sk/.
Ha az érintett személy nem rendelkezik teljes jogképességgel, jogait jogi képviselője gyakorolhatja. Ha az érintett személy elhunyt, az e törvény szerinti jogait közeli személy is gyakorolhatja.
Az érintett személyes adatok védelméről szóló törvény szerinti kérelmét az Adatkezelő díjmentesen kezeli, kivéve a másolatok készítésével, a technikai adathordozók beszerzésével és az érintett részére történő tájékoztatással kapcsolatos, célzottan felmerült anyagi költségek összegét meg nem haladó összegű fizetést, kivéve, ha külön jogszabály másként rendelkezik. Az Üzemeltető köteles az érintett kérelmét legkésőbb a kérelem kézhezvételétől számított 30 napon belül írásban kezelni. Az Adatkezelő indokolatlan késedelem nélkül írásban értesíti az érintettet és a Szlovák Köztársaság Személyes Adatvédelmi Hivatalát az érintettnek a személyes adatok védelméről szóló törvény szerinti jogainak korlátozásáról.
Az Adatkezelő, mint érintett, ezúton tájékoztatta Önt személyes adatainak védelméről, és tájékoztatta Önt a személyes adatok védelmével kapcsolatos jogairól ezen írásbeli tájékoztatási kötelezettség keretében.
Személyes adatok kezelése megrendelés és panasztételi eljárás céljából
1. A személyes adatok kezelésének célja: adózási bizonylat kiállítása, a vásárlóval való kapcsolatfelvétel a megrendeléssel kapcsolatban, a szerződés teljesítése, az eladott termékek – a szerződés teljesítéséből eredő – hibákért való felelősség érvényesítésének kezelése.
2. A személyes adatok feldolgozásának jogalapja: a) A személyes adatok (név, vezetéknév, cím, utca és házszám, irányítószám, város) feldolgozása a Szlovák Köztársaságra nézve kötelező külön szabályozás vagy nemzetközi szerződés szerint szükséges. Különösen a hozzáadottérték-adóról szóló 222/2004. sz. törvény szerint. b) A személyes adatok kezelése (e-mail, telefonos kapcsolattartás) a szerződés teljesítéséhez szükséges.
3. A személyes adatok megőrzési ideje – tíz év
4. A személyes adatok megadása szerződéses kötelezettség.
Személyes adatok kezelése marketing információk küldése céljából
A személyes adatok marketing információk küldése céljából történő feldolgozására a személyes adatok feldolgozására vonatkozó fent felsorolt általános információk vonatkoznak, valamint:
1. A személyes adatok kezelésének célja: marketing információk küldése
2. A személyes adatok kezelésének jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárult személyes adatainak egy vagy több konkrét célból történő kezeléséhez
3. A személyes adatok megőrzési ideje – tíz év
4. Jogos érdek esetén a személyes adatok megadása kötelező ezen jogos érdek érvényesítése érdekében. Hozzájáruláson alapuló adatkezelés esetén a személyes adatok megadása önkéntes.
Automatizált egyéni döntéshozatal, beleértve a profilalkotást is
Az érintettnek joga van ahhoz, hogy ne terjedjen ki rá olyan döntés, amely kizárólag automatizált adatkezelésen alapul, ideértve a profilalkotást is, és amely rá nézve joghatással jár, vagy őt hasonlóan jelentős mértékben érinti.