Informácie o spracúvaní osobných údajov

Dr. Névery Péter
Dátum účinnosti dokumentu: 25. mája 2018

Slovenský preklad poskytnutého maďarského dokumentu. Obsah a dátum účinnosti pôvodného dokumentu sú zachované.

1. Úvod a pojmy

Dr. Névery Péter, advokát vykonávajúci samostatnú advokáciu (daňové číslo: 50233126-2-41; štatistický identifikátor: 50233126 6910 232 01; KASZ: 36066302; registračné číslo: 19459; sídlo: 1016 Budapest, Szirtes út 11., prízemie, č. 1.) (ďalej len poskytovateľ/prevádzkovateľ) ako prevádzkovateľ uznáva obsah tohto dokumentu za záväzný.

Prevádzkovateľ sa zaväzuje, že každé spracúvanie údajov súvisiace s jeho činnosťou bude spĺňať požiadavky tohto dokumentu, platných vnútroštátnych právnych predpisov a právnych aktov Európskej únie.

Prevádzkovateľ si vyhradzuje právo tento dokument kedykoľvek zmeniť, pričom klientov včas informuje o prípadných zmenách.

Prevádzkovateľ sa zaväzuje chrániť osobné údaje klientov a za osobitne dôležité považuje rešpektovanie ich práva na informačné sebaurčenie.

Osobné údaje spracúva dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia zaručujúce ich bezpečnosť.

Pojmy používané v tomto dokumente majú tieto významy:

Osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľná je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, napríklad meno, číslo, lokalizačné údaje, online identifikátor alebo jeden či viac prvkov jej fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity.
Dotknutá osoba: fyzická osoba identifikovaná alebo identifikovateľná na základe osobných údajov.
Prevádzkovateľ: osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania, prijíma a vykonáva rozhodnutia o spracúvaní alebo poveruje ich vykonaním sprostredkovateľa; podľa tohto dokumentu Dr. Névery Péter, advokát vykonávajúci samostatnú advokáciu.
Klient: dotknutá osoba, ktorá vstúpila alebo chce vstúpiť do právneho vzťahu s prevádzkovateľom.
Obchodný partner: podnik v zmluvnom vzťahu s prevádzkovateľom.
Poskytnutie údajov: sprístupnenie údajov konkrétnej tretej osobe.
Sprostredkovateľ: fyzická alebo právnická osoba alebo organizácia bez právnej subjektivity, ktorá v rozsahu a za podmienok stanovených zákonom alebo záväzným právnym aktom EÚ spracúva osobné údaje na poverenie alebo pokyn prevádzkovateľa.
Medzinárodný prenos: prenos prevádzkovateľovi alebo sprostredkovateľovi spracúvajúcemu údaje v štáte mimo EHP.
Osobitné kategórie údajov: údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie či členstvo v odboroch, genetické údaje, biometrické údaje na jednoznačnú identifikáciu fyzickej osoby, údaje o zdraví a údaje o sexuálnom živote alebo sexuálnej orientácii.

2. Osobné údaje, účely, právne základy, doba uchovávania a ďalšie ustanovenia

Zásady spracúvania sú v súlade s platnými predpismi o ochrane údajov, najmä:

zákonom č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (Infotv.);
nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zrušení nariadenia 95/46/ES (všeobecné nariadenie o ochrane údajov, GDPR);
zákonom č. LXXVIII z roku 2017 o advokátskej činnosti (Üttv.);
zákonom č. V z roku 2013, Občianskym zákonníkom (Ptk.);
zákonom č. C z roku 2000 o účtovníctve.

Právnymi základmi spracúvania podľa ďalších ustanovení môžu byť:

Splnenie zákonnej povinnosti alebo spracúvanie na základe zákonného oprávnenia („spracúvanie nevyhnutné na splnenie zákonnej povinnosti“), článok 6 ods. 1 písm. c) GDPR;
Plnenie zmluvy o poskytovaní právnych služieb („spracúvanie nevyhnutné na plnenie zmluvy“), článok 6 ods. 1 písm. b) GDPR;
Uplatnenie oprávneného záujmu prevádzkovateľa („spracúvanie nevyhnutné na účely oprávnených záujmov“), článok 6 ods. 1 písm. f) GDPR;
Súhlas klienta udelený samostatným vyhlásením po osobitnom predchádzajúcom poučení („spracúvanie na základe súhlasu“), článok 6 ods. 1 písm. a) GDPR.

Prevádzkovateľ nezodpovedá za právne následky poskytnutia nepravdivých alebo zavádzajúcich údajov.

Údaje spracúva prednostne v papierovej forme a následne automatizovanými prostriedkami; fyzickým miestom spracúvania je v oboch prípadoch jeho sídlo.

Prevádzkovateľ neprenáša osobné údaje dotknutých osôb do zahraničnej tretej krajiny alebo medzinárodnej organizácie mimo EÚ alebo EHP, okrem prípadov výslovného súhlasu dotknutej osoby a za podmienok zachytených v písomnom vyhlásení strán, pri zabezpečení záruk podľa GDPR. Toto obmedzenie sa nevzťahuje na prípady podľa článku 45 GDPR: ak je pre cieľový štát a/alebo medzinárodnú organizáciu platné rozhodnutie Komisie o primeranosti, osobitné povolenie sa nevyžaduje. Ku dňu vyhotovenia dokumentu sú prijaté rozhodnutia o primeranosti pre Andorru, Argentínu, Faerské ostrovy, Guernsey, Izrael, Jersey, Kanadu, ostrov Man, Švajčiarsko, Uruguaj, USA (Privacy Shield) a Nový Zéland; v prípade Japonska a Južnej Kórey prebieha konanie o primeranosti.

Prevádzkovateľ informuje dotknuté osoby, že vzhľadom na záverečnú časť odôvodnenia 91 GDPR nebolo vykonané posúdenie vplyvu ani ustanovená zodpovedná osoba podľa GDPR.

2.1. Advokátska činnosť

Prevádzkovateľ poskytuje klientom, ktorí sa naňho obrátia (ďalej len klient/klienti), služby uvedené v zákone o advokátskej činnosti (spoločne ďalej len advokátska činnosť), na základe poverenia podľa kapitoly V uvedeného zákona (ďalej len poverenie).

Účel: splnenie poverenia, pokynov klienta a všetkých priamo súvisiacich úkonov slúžiacich tomuto účelu a záujmom klienta; informovanie klienta na zabezpečenie súladu s právnymi predpismi vrátane rozhodnutí orgánov, súdov alebo iných osôb, organizácií či verejnoprávnych subjektov oprávnených vydávať záväzné normatívne akty; zachytenie vyhlásení klienta v listinách a uplatnenie a vymáhanie nárokov súvisiacich s poverením. Pri výkone činnosti prevádzkovateľ plní povinnosti advokáta týkajúce sa identifikácie klienta, evidencie klientov a vecí, správy listín a ďalších zákonných oznámení. Pri plnení týchto povinností môže na základe zákona poskytovať osobné údaje príslušným orgánom.

Právne základy: plnenie zmluvy o právnych službách, oprávnené záujmy a zákonné povinnosti.

Rozsah bežných osobných údajov: môže sa líšiť podľa poverenia; prednostne zahŕňa údaje uvedené klientom v dokumente o poverení (spravidla zmluve o právnych službách a skutkovom stave) a prílohách, ako aj všetky ďalšie informácie odovzdané počas plnenia a/alebo zistené advokátom. V zákonných medziach a medziach dokumentu súvisiaceho so zmluvou môže zahŕňať aj osobitné kategórie údajov klienta alebo inej dotknutej osoby.

Doba uchovávania: počas poverenia a následne podľa § 46 a § 53 zákona o advokátskej činnosti päť (5) rokov od jeho skončenia; pri elektronických listinách desať (10) rokov a pri údajoch a dokumentoch týkajúcich sa advokátom autorizovaných listín desať (10) rokov od skončenia. Je to v súlade s článkom 6 ods. 1 písm. c) GDPR a pri osobitných kategóriách údajov s článkom 9 ods. 2 písm. g) GDPR.

Možný následok neposkytnutia údajov: poverenie nebude možné prijať.

Sprostredkovatelia: na splnenie účelov sa využívajú títo sprostredkovatelia.

Príjemca	Sídlo	Poskytnuté údaje	Účel	Úloha
Google Llc.¹	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Údaje zaznamenané počas poverenia	Uchovávanie elektronických dokumentov súvisiacich s poverením a jeho plnením (Google Drive)	Uchovávanie a archivácia údajov
Microsec Zrt.	1031 Budapest, Záhony utca 7., budova D	Údaje zaznamenané počas poverenia	Uchovávanie elektronických spisov súvisiacich s poverením a jeho plnením	Kvalifikované archivačné uchovávanie

Poskytovanie údajov:

Prevádzkovateľ môže osobné údaje a osobitné kategórie údajov zistené počas činnosti sprístupniť svojim zamestnancom, osobám oprávnene konajúcim namiesto neho (spravidla advokátom oprávneným podľa zákona a zmluvy) a/alebo osobe poverenej klientom (spravidla jeho splnomocnencovi), v rozsahu potrebnom na splnenie poverenia.
Ak je predmetom činnosti zastupovanie v konaní o zápise do verejného registra s verejnou vierohodnosťou alebo vyhotovenie listiny, ktorá je podkladom zápisu, prevádzkovateľ podľa zákona elektronicky osloví príslušný úradný register, aby overil totožnosť a adresu klienta aj platnosť dokladov. Pri inej činnosti sa overenie môže uskutočniť len na základe osobitného súhlasu klienta v zmluve. Overenie môže zahŕňať údaje podľa § 32 ods. 3 zákona o advokátskej činnosti.² Ak sa zistí, že bola ohlásená strata, odcudzenie alebo zničenie dokladov a ich nájdenie nie je evidované, advokát musí na zabránenie neoprávnenému použitiu bezodkladne písomne oznámiť zistenia policajnému útvaru príslušnému podľa miesta použitia dokladu a zároveň ich oznámiť aj urýchleným spôsobom.

Možný následok neposkytnutia údajov: právne služby nemožno poskytnúť.

Možný následok neposkytnutia údajov: dotknutej osobe nemožno poskytnúť právne služby. Proti spracúvaniu môže namietať podľa kapitoly 5.

¹ Medzinárodný prenos je v súlade s GDPR a zákonom o informačnom sebaurčení, najmä preto, že sprostredkovateľ pôsobí na základe zmluvy schválenej v rámci štítu na ochranu osobných údajov medzi EÚ a USA.

² a) Identifikačné údaje fyzickej osoby; b) štátna príslušnosť, stav bez štátnej príslušnosti, postavenie utečenca, prisťahovalca, usadenej osoby alebo občana EHP; c) adresa; d) fotografia tváre; e) podpis; f) skutočnosti podľa § 18 ods. 5 zákona č. LXVI z roku 1992 o evidencii osobných údajov a adries občanov; g) údaje podľa § 24 ods. 1 písm. f) zákona č. XII z roku 1998 o cestovaní do zahraničia a doba platnosti dokladu; h) údaje podľa § 8 ods. 1 písm. b), bodov ba)–bb) zákona č. LXXXIV z roku 1999 o evidencii cestnej dopravy; i) údaje podľa § 76 písm. d) a § 80 ods. 1 písm. b) a c) zákona č. I z roku 2007 o vstupe a pobyte osôb s právom voľného pohybu a pobytu a podľa § 95 ods. 1 písm. g), § 96 ods. 1 písm. g) a § 100 ods. 1 písm. b) a c) zákona č. II z roku 2007 o vstupe a pobyte štátnych príslušníkov tretích krajín.

2.2. Štatistická analýza poverení, komunikácia a sledovanie využitých služieb

Účel: štatistická analýza advokátskej činnosti, komunikácia s klientom využívajúcim služby a sledovanie využitých služieb.

Právny základ: oprávnené záujmy.

Údaje: priezvisko, meno, e-mail, telefón, predmet veci a termín stretnutia.

Doba uchovávania: päť rokov od skončenia poverenia.

Sprostredkovateľ: na splnenie účelov sa využíva tento sprostredkovateľ.

Príjemca	Sídlo	Údaje	Účel	Úloha
Google Llc.³	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Priezvisko, meno, e-mail, termín stretnutia	Nadviazanie a udržiavanie kontaktu s klientom a ponuky právnych služieb	E-mailové služby: zaznamenanie, uchovávanie, vymazanie atď.

Možný následok neposkytnutia údajov: dotknutej osobe nemožno poskytnúť právne služby. Proti spracúvaniu môže namietať podľa kapitoly 5.

³ Medzinárodný prenos je v súlade s GDPR a zákonom o informačnom sebaurčení, najmä preto, že sprostredkovateľ pôsobí na základe zmluvy schválenej v rámci štítu na ochranu osobných údajov medzi EÚ a USA.

2.3. Zhromažďovanie údajov návštevníkov www.snlegal.hu

www.snlegal.hu nepoužíva/nepoužívajú cookies, teda na počítač návštevníka neinštaluje/neinštalujú súbory na zhromažďovanie údajov.

Webové stránky používajú návštevnícky register („user access log“) spoločnosti Web-server Kft. (registračné číslo: 09-09-011599, daňové číslo: 13498454-2-09, sídlo: 4025 Debrecen, Pásti utca 2., 1. poschodie, dvere 5) na zber údajov o návštevnosti. Údaje sa zaznamenávajú pomocou programu AWStat (https://awstats.sourceforge.io). Podľa nášho názoru údaje získavané pri návšteve webovej stránky neumožňujú identifikáciu fyzickej osoby, a preto nejde o osobné údaje ani o spracúvanie osobných údajov.

Účel: zhromažďovanie a marketingová analýza údajov o návštevnosti www.snlegal.hu.

Právny základ: oprávnené záujmy.

Údaje: dátum a čas návštevy, IP adresa, zdroj odkazu, verzia prehliadača, druh operačného systému a navštívené podstránky.

Doba uchovávania: najviac dva roky od návštevy.

Sprostredkovateľ: na splnenie účelov sa využíva tento sprostredkovateľ.

Príjemca	Sídlo	Údaje	Účel	Úloha
Web-server Kft.	4025 Debrecen, Pásti utca 2., 1. poschodie, dvere 5	Dátum a čas návštevy, IP adresa, zdroj odkazu, verzia prehliadača, druh operačného systému	Zber údajov o návštevnosti	Zaznamenanie, uchovávanie, triedenie, vymazanie atď.

Možný následok neposkytnutia údajov: nemožnosť návštevy alebo používanie s obmedzenými funkciami. Proti spracúvaniu možno namietať podľa kapitoly 5.

2.4. Žiadosť o ponuku právnych služieb cez www.snlegal.hu, e-mailom alebo telefonicky

Prevádzkovateľ spracúva niektoré osobné údaje osôb žiadajúcich o ponuku prostredníctvom formulára na www.snlegal.hu, e-mailom alebo telefonicky podľa nasledujúcich pravidiel. Tieto ustanovenia sa vzťahujú aj na prihlásenia prostredníctvom uvedených stránok.

Účel: ponuka právnych služieb podľa potrieb klienta a nadviazanie a udržiavanie kontaktu pred prijatím poverenia.

Právne základy spracúvania a poskytovania údajov: plnenie zmluvy a oprávnené záujmy.

Údaje: priezvisko, meno, e-mail, telefón a ďalšie osobné údaje, ktoré klient uvedie v správe alebo telefonicky.

Doba uchovávania: pri odmietnutí žiadosti o právne služby sa údaje vymažú bezodkladne, najneskôr však dva roky od zaznamenania. Ak vznikne poverenie, spracúvanie a vymazanie sa riadi bodom 2.1.

Sprostredkovateľ: na splnenie účelov sa využíva tento sprostredkovateľ.

Názov	Sídlo	Údaje	Účel	Úloha
Google Llc.⁴	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Meno, e-mail a ďalšie osobné údaje uvedené klientom v správe	Nadviazanie a udržiavanie kontaktu a ponuka právnych služieb	Triedenie a uchovávanie údajov

Možný následok neposkytnutia údajov: nemožnosť poskytnutia právnych služieb. Proti spracúvaniu možno namietať podľa kapitoly 5.

⁴ Medzinárodný prenos je v súlade s GDPR a zákonom o informačnom sebaurčení, najmä preto, že sprostredkovateľ pôsobí na základe zmluvy schválenej v rámci štítu na ochranu osobných údajov medzi EÚ a USA.

2.5. Spracúvanie údajov obchodných partnerov

Prevádzkovateľ spracúva údaje kontaktných osôb obchodných partnerov, s ktorými má zmluvný vzťah, podľa týchto pravidiel.

Účel: komunikácia s obchodným partnerom na poskytnutie alebo využitie zmluvnej služby.

Právny základ spracúvania a poskytovania údajov: plnenie zmluvy.

Údaje: meno, e-mail, telefón, pracovná funkcia/pozícia.

Doba uchovávania: päť rokov od skončenia obchodného vzťahu.

Sprostredkovateľ: na splnenie účelov sa využíva tento sprostredkovateľ.

Názov	Sídlo	Údaje	Účel	Úloha
Google Llc.⁵	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Meno, e-mail, telefón, pracovná funkcia/pozícia	Nadviazanie a udržiavanie kontaktu	Triedenie a uchovávanie údajov

Možný následok neposkytnutia údajov: nevzniknutie alebo skončenie obchodného vzťahu.

⁵ Medzinárodný prenos je v súlade s GDPR a zákonom o informačnom sebaurčení, najmä preto, že sprostredkovateľ pôsobí na základe zmluvy schválenej v rámci štítu na ochranu osobných údajov medzi EÚ a USA.

2.6. Fakturácia

Sprostredkovateľ používa a uchováva údaje klientov – fyzických osôb a obchodných partnerov – fyzických osôb/živnostníkov na vystavovanie faktúr a vedenie účtovníctva.

Účel: spracúvanie potrebné na fakturáciu a účtovníctvo na splnenie povinností podľa zákona o účtovníctve a daňových predpisov.

Právne základy: zákonná povinnosť a plnenie zmluvy.

Bežné osobné údaje: priezvisko, meno, fakturačná adresa a daňové číslo živnostníka.

Doba uchovávania: osem rokov plus dva roky od skončenia zmluvy (aktuálny daňový rok a rok nasledujúci po zákonnej lehote), podľa § 169 ods. 2 zákona o účtovníctve.

Sprostredkovatelia: na splnenie účelov sa využívajú títo sprostredkovatelia.

Názov	Sídlo	Údaje	Účel	Úloha
Kulcs-Szoft Nyrt.	1016 Budapest, Mészáros utca 13.	Priezvisko, meno, fakturačná adresa, daňové číslo živnostníka	Splnenie zákona o účtovníctve	Vystavovanie faktúr podľa účtovných a daňových predpisov
Szokol és Társa Kft.	1046 Budapest, Kőrösbánya utca 26–28., I./1.	Priezvisko, meno, fakturačná adresa, daňové číslo živnostníka	Splnenie zákona o účtovníctve	Vedenie účtovníctva podľa účtovných a daňových predpisov

Možný následok neposkytnutia údajov: nemožnosť uzavrieť zmluvu s prevádzkovateľom.

3. Uchovávanie osobných údajov a bezpečnosť spracúvania

Informačné systémy prevádzkovateľa a miesta uchovávania údajov sa nachádzajú v jeho sídle a u sprostredkovateľov.

Prevádzkovateľ vyberá a prevádzkuje informačné prostriedky používané pri službách tak, aby údaje: a) boli dostupné oprávneným osobám (dostupnosť); b) mali zabezpečenú hodnovernosť a overenie (autenticita); c) umožňovali preukázať nezmenenosť (integrita); d) boli chránené pred neoprávneným prístupom (dôvernosť).

Primeranými opatreniami chráni údaje pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, náhodnou stratou či poškodením a nedostupnosťou v dôsledku zmeny techniky.

Na ochranu elektronických súborov v jednotlivých evidenciách zabezpečuje vhodnými technickými riešeniami, aby sa uložené údaje nedali priamo prepojiť a priradiť dotknutej osobe, okrem prípadov dovolených zákonom.

S ohľadom na stav techniky prijíma technické a organizačné opatrenia primerané rizikám spracúvania, najmä:

Počítačové overovanie s heslami s najmenej ôsmimi znakmi, prístupné len zodpovedným osobám;
Antivírusové programy a programy proti zraniteľnostiam, chrániace zariadenia a údaje pred nezákonným spracúvaním a neoprávneným prístupom;
Zálohovanie a obnovu dostupnosti údajov a systémov na predchádzanie poškodeniu a strate;
Pokyny osobám zodpovedným za spracúvanie na zachovanie dôvernosti údajov a súvisiaceho spracúvania, zabránenie ponechaniu prihlasovacích údajov bez dozoru a prístupnosti pracovnej stanice počas spracúvania;
Opatrenia zabezpečujúce spoľahlivosť, integritu, dostupnosť a odolnosť systémov a dostupnosť a prístupnosť údajov pri fyzických alebo technických incidentoch;
Primerané školenie zamestnancov.

Pri spracúvaní zachováva: a) dôvernosť – prístup len oprávnených osôb; b) integritu – presnosť a úplnosť informácií a spôsobov spracúvania; c) dostupnosť – prístup oprávneného používateľa k informáciám a súvisiacim prostriedkom, keď ich potrebuje.

Informačné systémy a siete prevádzkovateľa a partnerov sú chránené pred počítačovými podvodmi, špionážou, sabotážou, vandalizmom, požiarom, povodňou, vírusmi, neoprávneným vniknutím a útokmi na dostupnosť služieb. Prevádzka zabezpečuje ochranu na úrovni serverov a aplikácií.

Používatelia sú informovaní, že elektronické správy prenášané internetom bez ohľadu na protokol (e-mail, web, FTP atď.) sú zraniteľné voči sieťovým hrozbám vedúcim k nepoctivej činnosti, spochybneniu zmluvy, odhaleniu alebo zmene informácií. Prevádzkovateľ prijíma všetky očakávateľné opatrenia. Monitoruje systémy na zaznamenanie bezpečnostných odchýlok a zabezpečenie dôkazov o incidentoch. Monitorovanie zároveň umožňuje overovať účinnosť opatrení.

Prevádzkovateľ zabezpečuje, že zodpovedné osoby spracúvajú údaje podľa GDPR, platných vnútroštátnych predpisov a/alebo správnych postupov prevádzkovateľa a/alebo platných vnútorných pravidiel, najmä: a) zákonne a primerane, len na plnenie svojich úloh a súvisiacich účelov; b) pristupujú k údajom len na splnenie úloh a vyhýbajú sa prístupu či spracúvaniu, ktoré nie je nevyhnutné; c) neposkytujú údaje bez predchádzajúceho súhlasu prevádzkovateľa; d) zabezpečujú čo najvyššiu dôvernosť; e) priebežne kontrolujú aktuálnosť, úplnosť a relevantnosť údajov.

4. Údaje a kontakty prevádzkovateľa

Názov / meno: Dr. Névery Péter
Adresa: 1016 Budapest, Szirtes út 11., prízemie, č. 1.
daňové číslo: 50233126-2-41; štatistický identifikátor: 50233126 6910 232 01; KASZ: 36066302; registračné číslo: 19459
Telefón: +36 20 580 8850
E-mail: peter.nevery@snlegal.hu

Osoba zodpovedná za ochranu osobných údajov: Dr. Névery Péter
Telefón: +36 20 580 8850
E-mail: peter.nevery@snlegal.hu

5. Práva dotknutých osôb a opravné prostriedky

Dotknutá osoba môže požiadať o informácie o spracúvaní, opravu osobných údajov a – okrem povinného spracúvania – ich vymazanie a odvolanie súhlasu. Môže uplatniť právo na prenosnosť a namietať spôsobom uvedeným pri získaní údajov alebo na vyššie uvedených kontaktoch.

Právo na informácie podľa GDPR

Prevádzkovateľ prijíma primerané opatrenia na poskytnutie všetkých informácií podľa článkov 13 a 14 a oznámení podľa článkov 15–22 a 34 GDPR stručne, transparentne, zrozumiteľne a ľahko dostupne, jasným a jednoduchým jazykom.

Právo možno uplatniť písomne na kontaktoch v bodoch 1 a 4. Na žiadosť a po overení totožnosti možno informácie poskytnúť aj ústne.

Právo na prístup

Dotknutá osoba má právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, prístup k údajom a informáciám o účeloch, kategóriách údajov, príjemcoch alebo ich kategóriách vrátane príjemcov v tretích krajinách a medzinárodných organizáciách, plánovanej dobe uchovávania, právach na opravu, vymazanie, obmedzenie a namietanie, práve podať sťažnosť dozornému orgánu, zdrojoch údajov, existencii automatizovaného rozhodovania vrátane profilovania a zrozumiteľných informáciách o použitej logike, význame a predpokladaných dôsledkoch. Pri prenose do tretej krajiny alebo medzinárodnej organizácie má právo na informácie o primeraných zárukách.

Prevádzkovateľ poskytne kópiu spracúvaných údajov. Za ďalšie kópie môže požadovať primeraný poplatok podľa administratívnych nákladov. Na žiadosť poskytne informácie elektronicky.

Informácie poskytne najneskôr do jedného mesiaca od podania žiadosti.

Právo na opravu

Dotknutá osoba môže požiadať o opravu nepresných a doplnenie neúplných osobných údajov.

Právo na vymazanie

Dotknutá osoba môže žiadať vymazanie bez zbytočného odkladu, ak údaje už nie sú potrebné na pôvodné účely; odvolala súhlas a neexistuje iný právny základ; namieta a neexistujú prevažujúce oprávnené dôvody; údaje sa spracúvali nezákonne; vymazanie vyžaduje právo EÚ alebo členského štátu vzťahujúce sa na prevádzkovateľa; alebo údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti.

Vymazanie nemožno požadovať, ak je spracúvanie potrebné na slobodu prejavu a informácií; splnenie právnej povinnosti podľa práva EÚ alebo členského štátu, úlohu vo verejnom záujme či výkon verejnej moci; verejný záujem v oblasti verejného zdravia, archivácie, vedeckého či historického výskumu alebo štatistiky; alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Právo na obmedzenie

Na žiadosť sa spracúvanie obmedzí, ak dotknutá osoba napadne presnosť údajov – na čas potrebný na overenie; spracúvanie je nezákonné a osoba namiesto vymazania žiada obmedzenie použitia; prevádzkovateľ už údaje nepotrebuje, ale osoba ich potrebuje na právne nároky; alebo osoba namietala – na čas overenia, či oprávnené dôvody prevádzkovateľa prevažujú.

Okrem uchovávania možno obmedzené údaje spracúvať len so súhlasom, na právne nároky, ochranu práv inej fyzickej či právnickej osoby alebo z dôležitých dôvodov verejného záujmu EÚ či členského štátu.

Pred zrušením obmedzenia prevádzkovateľ informuje dotknutú osobu.

Právo na prenosnosť

Dotknutá osoba môže dostať svoje údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

Právo odvolať súhlas

Súhlas možno kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním na základe súhlasu.

Procesné pravidlá

Prevádzkovateľ informuje o opatreniach na základe žiadosti podľa článkov 15–22 GDPR bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia. Podľa zložitosti a počtu žiadostí možno lehotu predĺžiť o ďalšie dva mesiace.

O predĺžení a jeho dôvodoch informuje do jedného mesiaca od prijatia. Pri elektronickej žiadosti odpovedá elektronicky, ak osoba nepožiada inak.

Ak opatrenia neprijme, bezodkladne, najneskôr do jedného mesiaca oznámi dôvody a poučí o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny opravný prostriedok.

Informácie a oznámenia sú bezplatné. Pri zjavne neopodstatnenej alebo neprimeranej žiadosti, najmä opakovanej, môže podľa administratívnych nákladov požadovať primeraný poplatok alebo odmietnuť konať.

O oprave, vymazaní alebo obmedzení informuje každého príjemcu údajov, okrem prípadov nemožnosti alebo neprimeraného úsilia. Na žiadosť oznámi dotknutej osobe týchto príjemcov.

Poskytne kópiu spracúvaných údajov; za ďalšie kópie môže požadovať primeraný poplatok podľa administratívnych nákladov. Pri elektronickej žiadosti odpovedá elektronicky, ak osoba nepožiada inak.

Náhrada majetkovej a nemajetkovej ujmy

Každá osoba, ktorá v dôsledku porušenia GDPR utrpela majetkovú alebo nemajetkovú ujmu, má právo na náhradu od prevádzkovateľa alebo sprostredkovateľa. Sprostredkovateľ zodpovedá len pri porušení povinností osobitne uložených sprostredkovateľom alebo konaní mimo zákonných pokynov prevádzkovateľa či v rozpore s nimi.

Ak sa na tom istom spracúvaní podieľa viac prevádzkovateľov alebo sprostredkovateľov, alebo obaja, a zodpovedajú za škodu, každý zodpovedá spoločne a nerozdielne za celú škodu.

Prevádzkovateľ alebo sprostredkovateľ sa zbaví zodpovednosti, ak preukáže, že za udalosť spôsobujúcu škodu nijako nezodpovedá.

Sťažnosť osobe zodpovednej za ochranu údajov

Pri probléme so spracúvaním sa obráťte na:

Názov / meno: Dr. Névery Péter
Adresa: 1016 Budapest, Szirtes út 11.
Telefón: +36 20 580 8850
E-mail: peter.nevery@snlegal.hu

Právo obrátiť sa na súd

Pri porušení práv môže dotknutá osoba podať žalobu proti prevádzkovateľovi. Súd koná vo veci prednostne.

Konanie pred dozorným orgánom

Sťažnosť možno podať maďarskému Národnému úradu na ochranu údajov a slobodu informácií:

Názov: Nemzeti Adatvédelmi és Információszabadság Hatóság
Sídlo: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Poštová adresa: 1530 Budapest, Pf. 5.
Telefón: 06-1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: http://www.naih.hu