UREDBA (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Uredba ali GDPR) od Upravljavca zahteva, da sprejme ustrezne ukrepe, s katerimi posamezniku, na katerega se nanašajo osebni podatki, zagotovi vse informacije o obdelavi osebnih podatkov v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku, in da olajša uresničevanje pravic posameznika.
Obveznost predhodnega obveščanja posameznika predpisuje tudi madžarski zakon CXII iz leta 2011 o informacijski samoodločbi in svobodi obveščanja (Infotv.). S spodnjimi informacijami izpolnjujemo to zakonsko obveznost.
I. poglavje – Podatki o upravljavcu
Izdajatelj tega obvestila in hkrati upravljavec:
- Naziv podjetja: ErdSoft Hungary Kft.
- Sedež: 6720 Szeged, Kígyó utca 4., Madžarska
- Številka vpisa v sodni register: 06-09-030198 (Registrsko sodišče Sodišča v Szegedu)
- Davčna številka: 32725458-2-06 (EU davčna številka: HU32725458)
- Zastopnik: Erdudac Dániel, direktor
- E-poštni naslov: [email protected]
- Spletna stran: sellvio.com
(v nadaljevanju: Podjetje)
II. poglavje – Podatki o obdelovalcih
Obdelovalec: fizična ali pravna oseba, javni organ, agencija ali katero koli drugo telo, ki obdeluje osebne podatke v imenu upravljavca (člen 4(8) Uredbe). Za vključitev obdelovalca predhodno soglasje posameznika, na katerega se nanašajo osebni podatki, ni potrebno, mora pa biti o tem obveščen. V skladu s tem podajamo naslednje informacije:
1. Ponudnik IT storitev Družbe
Za vzdrževanje in upravljanje svojega spletnega mesta družba angažira obdelovalca, ki zagotavlja informacijske storitve (gostovanje) in v tem okviru – za čas trajanja pogodbe z njim – obdeluje osebne podatke, posredovane na spletnem mestu; postopek, ki ga izvaja, je shranjevanje osebnih podatkov na strežniku.
- Naziv podjetja: ErdSoft Hungary Kft.
- Sedež: 6720 Szeged, Kígyó utca 4., Madžarska
- Številka vpisa v sodni register: 06-09-030198 (Registrsko sodišče Sodišča v Szegedu)
- Davčna številka: 32725458-2-06 (EU davčna številka: HU32725458)
- Zastopnik: Erdudac Dániel
- E-poštni naslov: [email protected]
III. poglavje – Zagotavljanje zakonitosti obdelave
1. Obdelava na podlagi privolitve posameznika
(1) Če namerava Družba izvajati obdelavo na podlagi privolitve, je treba privolitev posameznika, na katerega se nanašajo osebni podatki, za obdelavo njegovih osebnih podatkov pridobiti z vsebino in informacijami, določenimi v obrazcu za zahtevo podatkov, opredeljenem v politiki obdelave podatkov.
(2) Privolitev vključuje tudi to, da posameznik ob obisku spletnega mesta Družbe označi ustrezno polje, opravi ustrezne tehnične nastavitve pri uporabi storitev informacijske družbe, ali poda katero koli drugo izjavo oziroma ravnanje, ki v danem okviru jasno izraža njegovo privolitev v nameravano obdelavo njegovih osebnih podatkov. Molk, vnaprej označeno polje ali nedejavnost ne pomenijo privolitve.
(3) Privolitev zajema vse dejavnosti obdelave, ki se izvajajo za isti namen ali namene. Kadar obdelava služi več namenom hkrati, mora biti privolitev dana za vse namene obdelave.
(4) Če posameznik poda privolitev v okviru pisne izjave, ki se nanaša tudi na druge zadeve (npr. sklenitev prodajne ali storitvene pogodbe), mora biti zahteva za privolitev predstavljena tako, da je jasno ločena od teh drugih zadev, v razumljivi in lahko dostopni obliki ter z jasnim in preprostim jezikom. Kateri koli del izjave, ki vsebuje privolitev posameznika in krši Uredbo, ni zavezujoč.
(5) Družba sklenitve ali izvajanja pogodbe ne sme pogojevati s privolitvijo v obdelavo osebnih podatkov, ki za izvajanje pogodbe ni potrebna.
(6) Privolitev mora biti mogoče preklicati enako enostavno, kot je bila dana.
(7) Če so bili osebni podatki zabeleženi s privolitvijo posameznika, lahko upravljavec – če zakon ne določa drugače – zabeležene podatke obdeluje za namen izpolnjevanja zakonske obveznosti, ki velja zanj, brez nadaljnje ločene privolitve in tudi po tem, ko je posameznik privolitev preklical.
(8) Spletno mesto ne zbira podatkov mladoletnih oseb (mlajših od 16 let). Če do tega vseeno pride, se taki podatki nemudoma izbrišejo.
2. Obdelava na podlagi izpolnjevanja zakonske obveznosti
(1) Pri obdelavi na podlagi zakonske obveznosti obseg podatkov, ki se lahko obdelujejo, namen obdelave, obdobje hrambe in prejemnike urejajo določbe temeljne zakonodaje.
(2) Obdelava na pravni podlagi izpolnjevanja zakonske obveznosti je neodvisna od privolitve posameznika, saj obdelavo določa zakon. Pred začetkom obdelave je treba posameznika obvestiti, da je obdelava obvezna, ter ga jasno in podrobno seznaniti z vsemi dejstvi v zvezi z obdelavo njegovih podatkov, zlasti z namenom in pravno podlago obdelave, osebo, ki je upravičena izvajati obdelavo, trajanjem obdelave in tem, kdo lahko dostopa do podatkov. Informacije morajo zajemati tudi pravice posameznika v zvezi z obdelavo in njegova pravna sredstva.
3. Olajšanje uveljavljanja pravic posameznika, na katerega se nanašajo osebni podatki
Družba je pri vseh svojih dejavnostih obdelave dolžna zagotoviti, da lahko posameznik, na katerega se osebni podatki nanašajo, uveljavlja svoje pravice.
IV. poglavje – Obdelava podatkov obiskovalcev na spletni strani družbe; informacije o uporabi piškotkov
1. Obiskovalce spletnega mesta je treba na spletnem mestu obvestiti o uporabi piškotkov in – z izjemo tehnično nujnih sejnih piškotkov – pridobiti njihovo privolitev.
2. Splošne informacije o piškotkih
2.1. Piškotek je podatek, ki ga obiskano spletno mesto pošlje brskalniku obiskovalca (v obliki ime spremenljivke–vrednost) v shranjevanje, da lahko isto spletno mesto pozneje naloži svojo vsebino. Piškotek ima lahko obdobje veljavnosti: velja lahko do zaprtja brskalnika ali celo za nedoločen čas. Brskalnik te podatke pošlje strežniku tudi ob nadaljnjih zahtevah HTTP(S).
2.2. Namen piškotkov je, da spletno mesto uporabnika označi (npr. da je prijavljen) in nato z njim ustrezno ravna. Tveganje je, da se uporabnik tega ne zaveda vedno in da to upravljavcu spletnega mesta ali drugemu ponudniku storitev (npr. Facebook, Google Analytics) omogoča sledenje uporabniku in izdelavo njegovega profila; v tem primeru se vsebina piškotka lahko šteje za osebni podatek.
2.3. Vrste piškotkov:
- Tehnično nujno potrebni sejni piškotki: brez teh spletno mesto ne bi delovalo; potrebni so za identifikacijo uporabnika (npr. upravljanje prijave, dodajanje v košarico). Običajno vključujejo shranjevanje identifikatorja seje, preostali podatki pa se hranijo na strežniku.
- Funkcionalni piškotki: zapomnijo si uporabnikove izbire, na primer obliko, v kateri želi videti spletno mesto.
- Piškotki za zmogljivost: zbirajo informacije o vedenju uporabnika na spletnem mestu, o času, ki ga tam preživi, in o njegovih klikih. Običajno gre za aplikacije tretjih oseb (npr. Google Analytics, Google Ads), ki lahko profilirajo obiskovalca.
Informacije o piškotkih Google Analytics najdete tukaj: developers.google.com, o piškotkih Google Ads pa tukaj: support.google.com.
2.4. Sprejem uporabe piškotkov ni obvezen. Nastavitve brskalnika je mogoče ponastaviti tako, da sistem zavrne vse piškotke ali opozori, ko prejme piškotek. Večina brskalnikov piškotke privzeto sprejema samodejno, vendar je to mogoče spremeniti. Informacije o nastavitvah piškotkov v najbolj priljubljenih brskalnikih najdete na naslednjih straneh:
- Google Chrome: support.google.com
- Firefox: support.mozilla.org
- Microsoft Edge: support.microsoft.com
- Safari: support.apple.com
Upoštevajte, da nekatere funkcije ali storitve spletnega mesta brez piškotkov ne delujejo pravilno.
3. Informacije o piškotkih, ki se uporabljajo na spletnem mestu Družbe, in o podatkih, ki nastanejo med obiskom
3.1. Obseg podatkov, ki se obdelujejo med obiskom: med uporabo spletnega mesta lahko spletno mesto Družbe beleži in obdeluje naslednje podatke o obiskovalcu in napravi, ki jo uporablja za brskanje: IP-naslov obiskovalca, vrsto brskalnika, lastnosti operacijskega sistema naprave, ki se uporablja za brskanje (jezikovna nastavitev), čas obiska, obiskano (pod)stran, funkcijo ali storitev ter klike. Te podatke hranimo največ 90 dni in jih uporabljamo predvsem za preiskovanje varnostnih incidentov.
3.2.1. Tehnično nujno potrebni sejni piškotki. Namen obdelave je zagotavljanje pravilnega delovanja spletnega mesta: ti piškotki so potrebni, da obiskovalci lahko nemoteno brskajo po spletnem mestu in uporabljajo njegove funkcije, vključno s pomnjenjem dejanj, ki jih obiskovalec izvede na posameznih straneh, ali prepoznavanjem prijavljenega uporabnika med obiskom. Obdobje obdelave teh piškotkov zajema le trenutni obisk; ob koncu seje oziroma ob zaprtju brskalnika se ti piškotki samodejno izbrišejo. Pravna podlaga za obdelavo je člen 13/A(3) madžarskega zakona CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (Ekertv.).
3.2.2. Funkcionalni piškotki. Zapomnijo si uporabnikove izbire (npr. obliko, v kateri želi videti spletno mesto, svetli/temni način). Pravna podlaga za obdelavo je privolitev obiskovalca; njen namen je povečati učinkovitost storitve in uporabniško izkušnjo ter narediti uporabo spletnega mesta udobnejšo.
3.2.3. Piškotki za zmogljivost. Zbirajo informacije o vedenju uporabnika na spletnem mestu, o času zadrževanja in klikih; običajno gre za aplikacije tretjih oseb (npr. Google Analytics, Google Ads). Pravna podlaga za obdelavo je privolitev posameznika; njen namen je analiza spletnega mesta in pošiljanje oglasnih ponudb.
V. poglavje – Informacije o pravicah posameznika, na katerega se nanašajo osebni podatki
Pravice posameznika na kratko
- pregledne informacije, komunikacija in olajšanje uveljavljanja pravic posameznika, na katerega se nanašajo osebni podatki;
- pravica do predhodnih informacij, kadar se osebni podatki zbirajo od posameznika, na katerega se nanašajo;
- informacije, kadar podatki niso bili pridobljeni od posameznika, na katerega se nanašajo;
- pravica do dostopa;
- pravica do popravka;
- pravica do izbrisa („pravica do pozabe”);
- pravica do omejitve obdelave;
- obveznost obveščanja v zvezi s popravkom, izbrisom in omejitvijo;
- pravica do prenosljivosti podatkov;
- pravica do ugovora;
- pravice v zvezi z avtomatiziranim odločanjem in profiliranjem;
- omejitve;
- sporočanje o kršitvi varstva osebnih podatkov;
- pravica do vložitve pritožbe pri nadzornem organu;
- pravica do učinkovitega pravnega sredstva zoper nadzorni organ, upravljavca ali obdelovalca.
1. Pregledne informacije, komunikacija in olajšanje uveljavljanja pravic posameznika
Upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotovi vse informacije o obdelavi osebnih podatkov v jedrnati, pregledni, razumljivi in lahko dostopni obliki, z jasnim in preprostim jezikom, ter olajša uveljavljanje pravic posameznika. O ukrepih, sprejetih na podlagi zahteve, upravljavec posameznika obvesti brez nepotrebnega odlašanja, v vsakem primeru pa v enem mesecu od prejema zahteve; to obdobje se lahko pod pogoji iz Uredbe podaljša za nadaljnja dva meseca. Če upravljavec ne ukrepa, najpozneje v enem mesecu obvesti posameznika o razlogih ter o možnosti vložitve pritožbe pri nadzornem organu in uveljavljanja pravnega sredstva pri sodišču. Informacije in ukrepi so brezplačni; v primerih, določenih v Uredbi, se lahko zaračuna pristojbina. (člen 12 Uredbe)
2. Pravica do predhodnih informacij – kadar se osebni podatki pridobijo od posameznika, na katerega se nanašajo
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da je pred začetkom obdelave obveščen o dejstvih in informacijah v zvezi z obdelavo: o identiteti in kontaktnih podatkih upravljavca, kontaktnih podatkih pooblaščene osebe za varstvo podatkov (če obstaja), namenu in pravni podlagi obdelave, zakonitih interesih, kadar obdelava temelji na zakonitem interesu, uporabnikih osebnih podatkov in po potrebi o dejstvu prenosa v tretjo državo. Zaradi poštene in pregledne obdelave mora biti posameznik obveščen tudi o obdobju hrambe, svojih pravicah kot posameznika, na katerega se nanašajo osebni podatki, pravici do preklica privolitve, pravici do vložitve pritožbe pri nadzornem organu, podlagi za posredovanje podatkov in posledicah, če jih ne posreduje, ter o obstoju in logiki avtomatiziranega sprejemanja odločitev. (člen 13 Uredbe)
3. Informacije, kadar osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo
Če upravljavec osebnih podatkov ni pridobil od posameznika, na katerega se nanašajo, ga o dejstvih iz 2. točke skupaj z vrstami zadevnih osebnih podatkov in virom podatkov obvesti najpozneje v enem mesecu od pridobitve podatkov – če se podatki uporabljajo za vzpostavitev stika, najpozneje ob prvem stiku, če pa se razkrijejo drugemu uporabniku, najpozneje ob prvem razkritju. (14. člen Uredbe)
4. Pravica do dostopa posameznika, na katerega se nanašajo osebni podatki
Posameznik ima pravico do potrditve, ali se njegovi osebni podatki obdelujejo, in če se, do dostopa do osebnih podatkov ter povezanih informacij. V primeru prenosa v tretjo državo je posameznik lahko obveščen o zaščitnih ukrepih iz člena 46 Uredbe. Upravljavec posamezniku zagotovi kopijo osebnih podatkov, ki se obdelujejo; za dodatne kopije lahko zaračuna razumno plačilo na podlagi upravnih stroškov. (člen 15 Uredbe)
5. Pravica do popravka
Posameznik ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim in, ob upoštevanju namenov obdelave, dopolni nepopolne podatke. (člen 16 Uredbe)
6. Pravica do izbrisa („pravica do pozabe”)
Na zahtevo posameznika, na katerega se nanašajo osebni podatki, upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, kadar: podatki niso več potrebni za namene, za katere so bili zbrani; posameznik prekliče privolitev in za obdelavo ni druge pravne podlage; posameznik ugovarja obdelavi in ne obstajajo prevladujoči zakoniti razlogi; so bili podatki obdelani nezakonito; je treba podatke izbrisati zaradi izpolnitve pravne obveznosti; ali so bili podatki zbrani v zvezi s ponudbo storitev informacijske družbe otrokom. Pravice do izbrisa ni mogoče uveljavljati, kadar je obdelava potrebna: za uresničevanje pravice do svobode izražanja in obveščanja; za izpolnitev pravne obveznosti ali za izvajanje naloge v javnem interesu; iz razlogov javnega interesa na področju javnega zdravja; za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene; ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. (17. člen Uredbe)
7. Pravica do omejitve obdelave
Na zahtevo posameznika, na katerega se nanašajo osebni podatki, upravljavec omeji obdelavo, kadar: posameznik oporeka točnosti podatkov (za obdobje, ki omogoča preveritev točnosti); je obdelava nezakonita, a posameznik namesto izbrisa zahteva omejitev uporabe; upravljavec podatkov ne potrebuje več, posameznik pa jih potrebuje za uveljavljanje pravnih zahtevkov; ali je posameznik vložil ugovor zoper obdelavo (dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika). Kadar je obdelava omejena, se podatki poleg hrambe lahko obdelujejo le s privolitvijo posameznika, v zvezi s pravnimi zahtevki, zaradi varstva pravic druge osebe ali iz razlogov pomembnega javnega interesa. Posameznika je treba pred preklicem omejitve o tem obvestiti. (18. člen Uredbe)
8. Obveznost obveščanja
Upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporoči vsak popravek, izbris ali omejitev obdelave, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor. Upravljavec posameznika, na katerega se nanašajo osebni podatki, obvesti o teh uporabnikih, če ta to zahteva. (člen 19 Uredbe)
9. Pravica do prenosljivosti podatkov
Posameznik ima pravico prejeti osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi. Posameznik lahko zahteva tudi neposreden prenos podatkov med upravljavci. Ta pravica ne sme posegati v pravico do izbrisa ali v pravice in svoboščine drugih. (člen 20 Uredbe)
10. Pravica do ugovora
Posameznik ima pravico, da iz razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi svojih osebnih podatkov, ki temelji na javnem interesu, opravljanju javne naloge ali zakonitem interesu, vključno z oblikovanjem profilov. V takem primeru upravljavec podatkov ne sme več obdelovati, razen če izkaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi in pravicami posameznika. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, lahko posameznik kadar koli ugovarja obdelavi za te namene, vključno z oblikovanjem profilov; če posameznik ugovarja, se podatki za te namene ne smejo več obdelovati. (člen 21 Uredbe)
11. Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali nanj podobno znatno vpliva, razen če je odločitev nujna za sklenitev ali izvajanje pogodbe, je dovoljena z zakonom ali temelji na izrecni privolitvi posameznika. Tudi v takih primerih mora upravljavec izvesti ustrezne ukrepe za zaščito pravic posameznika, vključno vsaj s pravico do posredovanja človeka, do izražanja lastnega stališča in do izpodbijanja odločitve. (člen 22 Uredbe)
12. Omejitve
Pravo Unije ali države članice, ki velja za upravljavca ali obdelovalca, lahko z zakonodajnim ukrepom omeji obseg pravic in obveznosti (členi 12 do 22, člen 34 in člen 5 Uredbe), če taka omejitev spoštuje bistvo temeljnih pravic in svoboščin. (člen 23 Uredbe)
13. Sporočanje kršitve varstva osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki
Kadar je verjetno, da bo kršitev varstva osebnih podatkov povzročila veliko tveganje za pravice in svoboščine posameznikov, upravljavec o kršitvi brez nepotrebnega odlašanja obvesti posameznika, na katerega se nanašajo osebni podatki: v jasnem in preprostem jeziku opiše naravo kršitve, ime in kontaktne podatke kontaktne točke, verjetne posledice kršitve ter sprejete ali predlagane ukrepe za njeno obravnavo. Obvestilo ni potrebno, če je upravljavec izvedel ustrezne zaščitne ukrepe (npr. šifriranje), če je sprejel naknadne ukrepe, ki zagotavljajo, da veliko tveganje ni več verjetno, ali če bi obveščanje zahtevalo nesorazmeren napor – v tem primeru je treba posameznika obvestiti z javnim obvestilom. (34. člen Uredbe)
14. Pravica do vložitve pritožbe pri nadzornem organu
Posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri nadzornem organu – zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve –, če meni, da obdelava osebnih podatkov v zvezi z njim krši Uredbo. (člen 77 Uredbe) Na Madžarskem je pristojni nadzorni organ:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – madžarski nacionalni organ za varstvo podatkov in svobodo obveščanja)
- Naslov: 1055 Budapest, Falk Miksa utca 9–11., Madžarska
- Poštni naslov: 1363 Budapest, Pf. 9., Madžarska
- Telefon: +36 (1) 391-1400
- E-pošta: [email protected]
- Spletna stran: naih.hu
15. Pravica do učinkovitega pravnega sredstva zoper nadzorni organ
Vsaka fizična in pravna oseba ima pravico do učinkovitega pravnega sredstva zoper pravno zavezujočo odločitev nadzornega organa, ki se nanaša nanjo, in tudi kadar nadzorni organ pritožbe ne obravnava ali posameznika v treh mesecih ne obvesti o poteku pritožbe. Postopek je treba sprožiti pred sodišči države članice, v kateri ima nadzorni organ sedež. (člen 78 Uredbe)
16. Pravica do učinkovitega pravnega sredstva zoper upravljavca ali obdelovalca
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico do učinkovitega pravnega sredstva pred sodiščem, kadar meni, da so bile zaradi neustrezne obdelave njegovih osebnih podatkov kršene njegove pravice iz Uredbe. Postopek se lahko sproži pred sodišči države članice, v kateri ima upravljavec ali obdelovalec sedež, ali države članice, v kateri ima posameznik običajno prebivališče. (člen 79 Uredbe)
Szeged, 1. september 2026
ErdSoft Hungary Kft.
Erdudac Dániel, direktor