NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej: nariadenie alebo GDPR) vyžaduje, aby prevádzkovateľ prijal vhodné opatrenia s cieľom poskytnúť dotknutej osobe všetky informácie týkajúce sa spracúvania osobných údajov v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, jasným a jednoduchým jazykom, a aby uľahčil uplatňovanie práv dotknutej osoby.
Povinnosť vopred informovať dotknutú osobu ukladá aj zákon č. CXII z roku 2011 o informačnom sebaurčení a slobode informácií (Infotv.). Nižšie uvedenými informáciami si túto zákonnú povinnosť plníme.
Kapitola I – Totožnosť prevádzkovateľa
Vydavateľ tohto oznámenia a zároveň Prevádzkovateľ:
- Názov spoločnosti: ErdSoft Hungary Kft.
- Sídlo: 6720 Szeged, Kígyó utca 4., Maďarsko
- Registračné číslo spoločnosti: 06-09-030198 (Obchodný register Krajského súdu v Szegede)
- Daňové číslo: 32725458-2-06 (IČ DPH v EÚ: HU32725458)
- Zástupca: Erdudac Dániel, konateľ
- E-mailová adresa: [email protected]
- Webová stránka: sellvio.com
(ďalej len: Spoločnosť)
Kapitola II – Totožnosť sprostredkovateľov
Sprostredkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa (článok 4 ods. 8 nariadenia). Poverenie sprostredkovateľa si nevyžaduje predchádzajúci súhlas dotknutej osoby, dotknutá osoba však musí byť informovaná. Preto poskytujeme nasledujúce informácie:
1. Poskytovateľ IT služieb Spoločnosti
Na údržbu a správu svojej webovej stránky Spoločnosť využíva sprostredkovateľa, ktorý poskytuje IT služby (hosting) a v tejto súvislosti – po dobu trvania zmluvy s ním – spracúva osobné údaje poskytnuté na webovej stránke; ním vykonávanou operáciou je uchovávanie osobných údajov na serveri.
- Názov spoločnosti: ErdSoft Hungary Kft.
- Sídlo: 6720 Szeged, Kígyó utca 4., Maďarsko
- Registračné číslo spoločnosti: 06-09-030198 (Obchodný register Krajského súdu v Szegede)
- Daňové číslo: 32725458-2-06 (IČ DPH v EÚ: HU32725458)
- Zástupca: Erdudac Dániel
- E-mailová adresa: [email protected]
Kapitola III – Zabezpečenie zákonnosti spracúvania
1. Spracúvanie na základe súhlasu dotknutej osoby
(1) Ak Spoločnosť zamýšľa vykonávať spracúvanie na základe súhlasu, súhlas dotknutej osoby so spracúvaním jej osobných údajov je potrebné vyžiadať s obsahom a informáciami uvedenými vo formulári na vyžiadanie údajov, ktorý je stanovený v pravidlách spracúvania údajov.
(2) Za súhlas sa považuje aj to, ak dotknutá osoba pri návšteve webovej stránky Spoločnosti zaškrtne príslušné políčko, vykoná príslušné technické nastavenia pri používaní služieb informačnej spoločnosti, ako aj akékoľvek iné vyhlásenie alebo konanie, ktoré v danom kontexte jednoznačne vyjadruje súhlas dotknutej osoby so zamýšľaným spracúvaním jej osobných údajov. Mlčanie, vopred zaškrtnuté políčko alebo nečinnosť sa za súhlas nepovažujú.
(3) Súhlas sa vzťahuje na všetky spracovateľské činnosti vykonávané na ten istý účel alebo účely. Ak spracúvanie slúži súčasne viacerým účelom, súhlas musí byť udelený na všetky účely spracúvania.
(4) Ak dotknutá osoba udeľuje súhlas v rámci písomného vyhlásenia, ktoré sa týka aj iných skutočností (napr. uzavretia kúpnej zmluvy alebo zmluvy o poskytnutí služby), žiadosť o súhlas musí byť predložená tak, aby bola jasne odlíšiteľná od týchto iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a s použitím jasného a jednoduchého jazyka. Akákoľvek časť vyhlásenia obsahujúceho súhlas dotknutej osoby, ktorá porušuje Nariadenie, nie je záväzná.
(5) Spoločnosť nesmie podmieniť uzavretie alebo plnenie zmluvy súhlasom so spracúvaním osobných údajov, ktoré nie je nevyhnutné na plnenie zmluvy.
(6) Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.
(7) Ak boli osobné údaje zaznamenané so súhlasom dotknutej osoby, prevádzkovateľ môže – ak zákon neustanovuje inak – zaznamenané údaje spracúvať na účel splnenia zákonnej povinnosti, ktorá sa naň vzťahuje, bez ďalšieho osobitného súhlasu, a to aj po tom, čo dotknutá osoba svoj súhlas odvolala.
(8) Stránka nezbiera údaje od maloletých (osôb mladších ako 16 rokov). Ak by k tomu napriek tomu došlo, takéto údaje sa bezodkladne vymažú.
2. Spracúvanie na základe splnenia zákonnej povinnosti
(1) V prípade spracúvania na základe zákonnej povinnosti sa rozsah spracúvaných údajov, účel spracúvania, doba uchovávania a okruh príjemcov riadia ustanoveniami príslušných právnych predpisov.
(2) Spracúvanie na právnom základe splnenia zákonnej povinnosti je nezávislé od súhlasu dotknutej osoby, keďže spracúvanie určuje zákon. Pred začatím spracúvania musí byť dotknutá osoba informovaná o tom, že spracúvanie je povinné, a musí byť jasne a podrobne informovaná o všetkých skutočnostiach týkajúcich sa spracúvania jej údajov, najmä o účele a právnom základe spracúvania, o osobe oprávnenej vykonávať spracúvanie, o dobe spracúvania a o tom, kto môže mať k údajom prístup. Informovanie sa musí vzťahovať aj na práva dotknutej osoby v súvislosti so spracúvaním a na jej opravné prostriedky.
3. Uľahčenie výkonu práv dotknutej osoby
Spoločnosť je povinná pri všetkých svojich spracovateľských činnostiach zabezpečiť, aby dotknutá osoba mohla uplatniť svoje práva.
Kapitola IV – Spracúvanie údajov návštevníkov na webovej stránke Spoločnosti; informácie o používaní cookies
1. Návštevníkov webovej stránky je potrebné na stránke informovať o používaní cookies a – s výnimkou technicky nevyhnutných relačných cookies – je potrebné vyžiadať si ich súhlas.
2. Všeobecné informácie o cookies
2.1. Cookie je údaj, ktorý navštívená webová stránka posiela prehliadaču návštevníka na uloženie (vo forme premennej názov – hodnota), aby tá istá webová stránka mohla neskôr načítať svoj obsah. Cookie môže mať dobu platnosti: môže platiť do zatvorenia prehliadača, ale aj neobmedzene. Prehliadač tieto údaje posiela serveru aj pri ďalších HTTP(S) požiadavkách.
2.2. Účelom cookies je umožniť webovej stránke označiť používateľa (napr. že je prihlásený) a následne s ním podľa toho zaobchádzať. Riziko spočíva v tom, že používateľ si to nie vždy uvedomuje a že to môže prevádzkovateľovi webovej stránky alebo inému poskytovateľovi služieb (napr. Facebook, Google Analytics) umožniť sledovať používateľa a vytvoriť si o ňom profil; obsah cookie potom možno považovať za osobný údaj.
2.3. Typy cookies:
- Technicky nevyhnutné relačné súbory cookie: bez nich by stránka nefungovala; sú nevyhnutné na identifikáciu používateľa (napr. spracovanie prihlásenia, pridanie do košíka). Typicky zahŕňajú uloženie identifikátora relácie, pričom ostatné údaje sú uložené na serveri.
- Funkčné cookies: zapamätajú si voľby používateľa, napríklad formu, v akej si chce stránku zobraziť.
- Výkonnostné cookies: zbierajú informácie o správaní používateľa v rámci webovej stránky, o čase, ktorý tam strávil, a o jeho klikoch. Typicky ide o aplikácie tretích strán (napr. Google Analytics, Google Ads), ktoré dokážu návštevníka profilovať.
Informácie o súboroch cookie Google Analytics nájdete tu: developers.google.com, a o cookies Google Ads tu: support.google.com.
2.4. Prijatie používania cookies nie je povinné. Nastavenia prehliadača možno zmeniť tak, aby systém odmietal všetky cookies alebo aby upozorňoval na prijatie cookie. Väčšina prehliadačov prijíma cookies automaticky, toto nastavenie sa však dá zmeniť. Informácie o nastaveniach cookies v najpoužívanejších prehliadačoch nájdete na týchto stránkach:
- Google Chrome: support.google.com
- Firefox: support.mozilla.org
- Microsoft Edge: support.microsoft.com
- Safari: support.apple.com
Upozorňujeme, že niektoré funkcie alebo služby webovej stránky bez cookies správne nefungujú.
3. Informácie o cookies používaných na webovej stránke Spoločnosti a o údajoch vznikajúcich počas návštevy
3.1. Rozsah údajov spracúvaných počas návštevy: počas používania webovej stránky môže webová stránka Spoločnosti zaznamenávať a spracúvať nasledujúce údaje o návštevníkovi a o zariadení, ktoré používa: IP adresu návštevníka, typ prehliadača, vlastnosti operačného systému zariadenia použitého na prehliadanie (nastavenie jazyka), čas návštevy, navštívenú (pod)stránku, funkciu alebo službu a kliknutia. Tieto údaje uchovávame najviac 90 dní a používame ich predovšetkým na vyšetrovanie bezpečnostných incidentov.
3.2.1. Technicky nevyhnutné relačné súbory cookie. Účelom spracúvania je zabezpečiť správne fungovanie webovej stránky: tieto súbory cookie sú nevyhnutné na to, aby návštevníci mohli stránku plynulo prehliadať a používať jej funkcie, vrátane zapamätania úkonov vykonaných návštevníkom na daných stránkach alebo identifikácie prihláseného používateľa počas návštevy. Doba spracúvania týchto súborov cookie pokrýva len aktuálnu návštevu; na konci relácie alebo pri zatvorení prehliadača sa tieto súbory cookie automaticky vymažú. Právnym základom spracúvania je § 13/A ods. 3 zákona č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti (Ekertv.).
3.2.2. Funkčné cookies. Zapamätajú si voľby používateľa (napr. formu, v akej si chce stránku zobraziť, svetlý/tmavý režim). Právnym základom spracúvania je súhlas návštevníka; jeho účelom je zvýšiť efektivitu služby a používateľský zážitok a spríjemniť používanie webovej stránky.
3.2.3. Výkonnostné cookies. Zbierajú informácie o správaní používateľa v rámci webovej stránky, o strávenom čase a klikoch; typicky ide o aplikácie tretích strán (napr. Google Analytics, Google Ads). Právnym základom spracúvania je súhlas dotknutej osoby; jeho účelom je analýza webovej stránky a zasielanie reklamných ponúk.
Kapitola V – Informácie o právach dotknutej osoby
Práva dotknutej osoby v skratke
- transparentné informácie, komunikácia a uľahčenie výkonu práv dotknutej osoby;
- právo na predchádzajúcu informáciu, keď sa osobné údaje získavajú od dotknutej osoby;
- informácie v prípade, že údaje neboli získané od dotknutej osoby;
- právo na prístup;
- právo na opravu;
- právo na vymazanie („právo na zabudnutie");
- právo na obmedzenie spracúvania;
- oznamovacia povinnosť týkajúca sa opravy, vymazania a obmedzenia;
- právo na prenosnosť údajov;
- právo namietať;
- práva súvisiace s automatizovaným rozhodovaním a profilovaním;
- obmedzenia;
- oznámenie porušenia ochrany osobných údajov;
- právo podať sťažnosť dozornému orgánu;
- právo na účinný súdny prostriedok nápravy voči dozornému orgánu, prevádzkovateľovi alebo sprostredkovateľovi.
1. Transparentné informácie, komunikácia a uľahčenie výkonu práv dotknutej osoby
Prevádzkovateľ poskytuje dotknutej osobe všetky informácie týkajúce sa spracúvania osobných údajov stručnou, transparentnou, zrozumiteľnou a ľahko dostupnou formou, jasným a jednoduchým jazykom, a uľahčuje výkon práv dotknutej osoby. Prevádzkovateľ informuje dotknutú osobu o opatreniach prijatých na základe žiadosti bez zbytočného odkladu, v každom prípade do jedného mesiaca od doručenia žiadosti; táto lehota sa za podmienok stanovených v nariadení môže predĺžiť o ďalšie dva mesiace. Ak prevádzkovateľ opatrenia neprijme, najneskôr do jedného mesiaca informuje dotknutú osobu o dôvodoch a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy. Informácie a opatrenia sa poskytujú bezplatne; v prípadoch uvedených v nariadení možno účtovať poplatok. (článok 12 nariadenia)
2. Právo na predchádzajúce informácie – ak sa osobné údaje získavajú od dotknutej osoby
Dotknutá osoba má právo byť pred začatím spracúvania informovaná o skutočnostiach a informáciách týkajúcich sa spracúvania: o totožnosti a kontaktných údajoch prevádzkovateľa, kontaktných údajoch zodpovednej osoby (ak existuje), účele a právnom základe spracúvania, oprávnených záujmoch, ak je spracúvanie založené na oprávnenom záujme, príjemcoch osobných údajov a prípadne o skutočnosti prenosu do tretej krajiny. V záujme spravodlivého a transparentného spracúvania musí byť dotknutá osoba informovaná aj o dobe uchovávania, o svojich právach dotknutej osoby, o práve odvolať súhlas, o práve podať sťažnosť dozornému orgánu, o základe poskytnutia údajov a dôsledkoch ich neposkytnutia, ako aj o existencii a logike automatizovaného rozhodovania. (článok 13 nariadenia)
3. Informácie v prípade, že údaje neboli získané od dotknutej osoby
Ak prevádzkovateľ nezískal osobné údaje od dotknutej osoby, informuje dotknutú osobu o skutočnostiach uvedených v bode 2 spolu s kategóriami dotknutých osobných údajov a zdrojom údajov najneskôr do jedného mesiaca od získania údajov – ak sa údaje používajú na účely kontaktovania, najneskôr pri prvom kontakte, a ak sa údaje poskytujú ďalšiemu príjemcovi, najneskôr pri prvom poskytnutí. (článok 14 nariadenia)
4. Právo dotknutej osoby na prístup
Dotknutá osoba má právo získať potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, získať prístup k osobným údajom a k súvisiacim informáciám. V prípade prenosu do tretej krajiny môže byť dotknutá osoba informovaná o zárukách podľa článku 46 nariadenia. Prevádzkovateľ poskytne dotknutej osobe kópiu spracúvaných osobných údajov; za ďalšie kópie môže účtovať primeraný poplatok vychádzajúci z administratívnych nákladov. (článok 15 nariadenia)
5. Právo na opravu
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a so zreteľom na účely spracúvania má právo na doplnenie neúplných údajov. (článok 16 nariadenia)
6. Právo na vymazanie („právo na zabudnutie”)
Na žiadosť dotknutej osoby prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ktoré sa jej týkajú, ak: údaje už nie sú potrebné na účely, na ktoré boli získané; dotknutá osoba odvolá súhlas a neexistuje iný právny základ; dotknutá osoba namieta a neexistujú prevažujúce oprávnené dôvody; údaje boli spracúvané nezákonne; údaje musia byť vymazané na splnenie zákonnej povinnosti; alebo boli údaje získané v súvislosti so službami informačnej spoločnosti ponúkanými deťom. Právo na vymazanie nemožno uplatniť, ak je spracúvanie nevyhnutné: na uplatnenie práva na slobodu prejavu a na informácie; na splnenie zákonnej povinnosti alebo na splnenie úlohy realizovanej vo verejnom záujme; z dôvodov verejného záujmu v oblasti verejného zdravia; na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely; alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. (Článok 17 Nariadenia)
7. Právo na obmedzenie spracúvania
Na žiadosť dotknutej osoby prevádzkovateľ obmedzí spracúvanie, ak: dotknutá osoba napadne správnosť údajov (na obdobie umožňujúce overiť správnosť); spracúvanie je nezákonné, no dotknutá osoba namiesto vymazania žiada obmedzenie použitia; prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na uplatnenie právnych nárokov; alebo dotknutá osoba namietala proti spracúvaniu (do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby). Ak je spracúvanie obmedzené, údaje možno okrem uchovávania spracúvať len so súhlasom dotknutej osoby, v súvislosti s právnymi nárokmi, na ochranu práv inej osoby alebo z dôvodov dôležitého verejného záujmu. Dotknutá osoba musí byť pred zrušením obmedzenia informovaná. (Článok 18 Nariadenia)
8. Oznamovacia povinnosť
Prevádzkovateľ oznámi každú opravu, vymazanie alebo obmedzenie spracúvania každému príjemcovi, ktorému boli osobné údaje poskytnuté, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ informuje dotknutú osobu o týchto príjemcoch, ak o to dotknutá osoba požiada. (článok 19 nariadenia)
9. Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami. Dotknutá osoba môže tiež požiadať, aby sa údaje preniesli priamo medzi prevádzkovateľmi. Toto právo nesmie nepriaznivo ovplyvniť právo na vymazanie ani práva a slobody iných osôb. (článok 20 nariadenia)
10. Právo namietať
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu svojich osobných údajov založenému na verejnom záujme, plnení úlohy vo verejnom záujme alebo oprávnenom záujme, vrátane profilovania. V takom prípade prevádzkovateľ nesmie údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami a právami dotknutej osoby. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba môže kedykoľvek namietať proti spracúvaniu na tieto účely vrátane profilovania; ak dotknutá osoba namieta, údaje sa na tieto účely už nesmú spracúvať. (článok 21 nariadenia)
11. Automatizované individuálne rozhodovanie vrátane profilovania
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči nej právne účinky alebo ju podobne významne ovplyvňuje, okrem prípadov, keď je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy, je povolené právnym predpisom alebo je založené na výslovnom súhlase dotknutej osoby. Aj v takých prípadoch je prevádzkovateľ povinný prijať vhodné opatrenia na ochranu práv dotknutej osoby, vrátane aspoň práva na ľudský zásah, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie. (článok 22 nariadenia)
12. Obmedzenia
Právo Únie alebo právo členského štátu, ktoré sa vzťahuje na prevádzkovateľa alebo sprostredkovateľa, môže legislatívnym opatrením obmedziť rozsah práv a povinností (články 12 až 22, článok 34 a článok 5 nariadenia), ak takéto obmedzenie rešpektuje podstatu základných práv a slobôd. (článok 23 nariadenia)
13. Oznámenie porušenia ochrany osobných údajov dotknutej osobe
Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ oznámi porušenie dotknutej osobe bez zbytočného odkladu: jasným a jednoduchým jazykom opíše povahu porušenia, meno a kontaktné údaje kontaktného miesta, pravdepodobné dôsledky porušenia a opatrenia, ktoré prijal alebo navrhuje prijať na jeho riešenie. Oznámenie sa nevyžaduje, ak prevádzkovateľ zaviedol primerané ochranné opatrenia (napr. šifrovanie), ak prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko už pravdepodobne nenastane, alebo ak by oznámenie vyžadovalo neprimerané úsilie – v poslednom prípade musí byť dotknutá osoba informovaná prostredníctvom verejného oznámenia. (článok 34 nariadenia)
14. Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť dozornému orgánu – najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia –, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, porušuje nariadenie. (článok 77 nariadenia) V Maďarsku je príslušným dozorným orgánom:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Maďarský národný úrad pre ochranu údajov a slobodu informácií)
- Adresa: 1055 Budapest, Falk Miksa utca 9–11., Maďarsko
- Poštová adresa: 1363 Budapest, Pf. 9., Maďarsko
- Telefón: +36 (1) 391-1400
- E-mail: [email protected]
- Webová stránka: naih.hu
15. Právo na účinný súdny prostriedok nápravy voči dozornému orgánu
Každá fyzická a právnická osoba má právo na účinný súdny prostriedok nápravy proti právne záväznému rozhodnutiu dozorného orgánu, ktoré sa jej týka, ako aj v prípade, že dozorný orgán sťažnosť nevybaví alebo dotknutú osobu do troch mesiacov neinformuje o postupe vybavovania sťažnosti. Konanie treba začať na súdoch členského štátu, v ktorom je dozorný orgán zriadený. (Článok 78 Nariadenia)
16. Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi
Každá dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa domnieva, že jej práva podľa Nariadenia boli porušené v dôsledku nesprávneho spracúvania jej osobných údajov. Konanie možno začať na súdoch členského štátu, v ktorom má prevádzkovateľ alebo sprostredkovateľ prevádzkareň, alebo členského štátu, v ktorom má dotknutá osoba obvyklý pobyt. (Článok 79 Nariadenia)
V Szegede, 1. septembra 2026
ErdSoft Hungary Kft.
Erdudac Dániel, konateľ