Személyes adatok védelme – GDPR

Személyes adatok kezelésének tájékoztatása

a 12., 13. és 14. cikkelyek szerint (továbbiakban: „Tájékoztatás”)

Ez a Tájékoztatás leírja, hogyan kezeli a Confer, s.r.o., székhellyel: Kremnička 3, 974 05 Banská Bystrica, IČO: 36 713 201 (továbbiakban: „üzemeltető”) a személyes adatokat. Ha valami ebben a Tájékoztatásban nem egyértelmű vagy zavaró, örömmel magyarázunk bármely kifejezést vagy részt. A személyes adatokat az Általános Adatvédelmi Rendelet (GDPR), a 2018. évi 18. törvény az adatvédelmi törvény módosításáról és kiegészítéséről, valamint más kötelező jogszabályok szerint kezeljük.

1. Alapfogalmak

a) Személyes adat - bármely olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik, mint például név, vezetéknév, születési dátum, személyi igazolvány száma, telefonszám, e-mail cím, IP-cím stb.

b) GDPR - Az Európai Parlament és a Tanács 2016. április 27-i 2016/679 rendelete a természetes személyek védelméről a személyes adatok kezelése kapcsán, valamint ezen adatok szabad áramlásáról, valamint az 1995/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).

c) Adatkezelt - az a természetes személy, akire a személyes adatok vonatkoznak.

d) Személyes adatok kezelése - az a tevékenység vagy tevékenységek sorozata, amelyet az üzemeltető vagy feldolgozó végzett a személyes adatokkal.

e) Üzemeltető - az a természetes vagy jogi személy, amely meghatározza a személyes adatok kezelésének célját és módját.

f) Személyes adatok kezelésének célja - egy konkrét, meghatározott vagy felállított szándék a személyes adatok kezelésére, amely kapcsolódik egy meghatározott tevékenységhez.

g) Jogosult érdek - az üzemeltető vagy egy harmadik fél azon érdeke, amelyből szükségessé válik a személyes adatok kezelése, feltéve, hogy ez nem sérti az adatkezelt jogait és szabadságjogait.

h) Címzett - az a természetes vagy jogi személy, közhatóság, ügynökség vagy más szervezet, amelynek a személyes adatokat továbbítják. Az Unió vagy a tagállam jogszabályai alapján specifikus vizsgálat keretében személyes adatokat kapó közhatóságok nem számítanak címzetteknek.

2. A személyes adatok üzemeltetője

Személyes adatok üzemeltetője: Confer, s.r.o.

Az adatvédelemért felelős személy: Marek Koiš

Cím: Kremnička 3, 974 05 Banská Bystrica

E-mail: info@confer.shop

Telefon: +421 905 380 740

3. Célok és jogalapok

4. Az üzemeltető jogosult érdekei

5. Címzettek

Címzett az a személy, akinek az üzemeltető továbbítja a személyes adatokat. Az üzemeltető által kezelt adatokat a következő címzetteknek továbbítják vagy továbbíthatják a feldolgozás konkrét céljaitól függően:

PrestaShop
Megrendelések feldolgozása, ügyfelek fiókjainak kezelése, kommunikáció az ügyfelekkel, a vásárlói viselkedés nyomon követése, a webáruház működésének biztosítása
Név és vezetéknév, e-mail cím, telefonszám, számlázási cím, szállítási cím, felhasználónév (bejelentkezési név), IP-cím, rendelés részletei (összeg, státusz, fizetési mód), vásárlási előzmények, terméklista a kosárban vagy a kívánságlistán, regisztráció és utolsó bejelentkezés dátuma, a nyújtott beleegyezések nyilvántartása
A 6. cikk (1) bekezdés b) pontja szerinti GDPR – szerződés teljesítése (rendelés), a 6. cikk (1) bekezdés c) pontja szerinti GDPR – jogi kötelezettségek teljesítése (számlázás, archiválás), a 6. cikk (1) bekezdés f) pontja szerinti GDPR – jogosult érdek (ügyfelek viselkedésének elemzése), a 6. cikk (1) bekezdés a) pontja szerinti GDPR – beleegyezés (hírlevél, marketing, viselkedés nyomon követése)

openservis.cz
Webhely működtetése és adatbázis kezelése, webáruház kezelése, adattárolás, a rendszer elérhetőségének és biztonságának biztosítása
A szerveren tárolt összes adat: név és vezetéknév, e-mail cím, telefonszám, IP-cím, számlázási és szállítási cím, rendelés részletei, bejelentkezési adatok, a webáruház adatbázisának tartalma, beleértve a fiókokat, cookie-kat, hozzáférési naplókat
A 6. cikk (1) bekezdés f) pontja szerinti GDPR – jogosult érdek (webáruház működése és biztonsága), a 6. cikk (1) bekezdés b) pontja szerinti GDPR – szerződés teljesítése (vásárlás és rendelés lehetővé tétele), a 6. cikk (1) bekezdés c) pontja szerinti GDPR – jogi kötelezettségek teljesítése (adatok archiválása, rendelések nyilvántartása)

6. Átadás harmadik országba és nemzetközi szervezeteknek

Az üzemeltető általában nem adja át a személyes adatokat az EU (EGT) területén kívüli országba, kivéve azokat az átadásokat, amelyek akkor történnek, amikor az adatkezelt az üzemeltető közösségi média profiljait látogatja/használja, például a Facebook, Instagram, Pinterest, TikTok, YouTube. Ilyen esetben a személyes adatok átadhatók az Egyesült Államokba, és a TikTok szolgáltatás esetében Malajziába és Szingapúrba is. Az Európai Bizottság elfogadta az Egyesült Államokra vonatkozó megfelelőségi határozatot EU-US Data Privacy Framework néven. A TikTok szolgáltatás esetében az adatátvitel a standard szerződéses záradékokon alapul. További információkat itt talál: TikTok adatvédelmi irányelvek.

7. Tárolási idő

A személyes adatokat azonosításra alkalmas formában csak annyi ideig tároljuk, amennyi időre azok feldolgozása szükséges a feldolgozás céljaira, vagy a törvény által meghatározott időtartamig. A tárolási időtartamokat/törlési határidőket vagy azok meghatározásának kritériumait a feldolgozási tevékenységek nyilvántartásaiban dokumentáljuk, amelyeket kérésre biztosítunk.

8. Az adatkezelt jogai

Az adatkezelteknek a következő jogok állnak fenn:

a) A személyes adatok kezelésének tájékoztatási joga

A tartalom magában foglalja különösen az üzemeltető identitását és elérhetőségét, a feldolgozás céljait, a feldolgozott személyes adatok kategóriáit, a címzettek vagy a címzettek kategóriáit, a személyes adatok tárolási idejét, az üzemeltető engedélyeit, a jogok áttekintését, a lehetőséget a Személyes Adatok Védelméért Felelős Szlovák Köztársaság Hivatalához való fordulásra, a feldolgozott személyes adatok forrását, az információt arról, hogy miként történik az automatizált döntéshozatal és a profilozás, valamint az információkat és garanciákat harmadik országba vagy nemzetközi szervezeteknek történő személyes adatok átadása esetén.

b) A személyes adatokhoz való hozzáférés joga

Joga van megerősíteni, hogy az Önre vonatkozó személyes adatokat felhasználják-e, és ha igen, hozzáférést kap a személyes adatokhoz és a következő információkhoz: a feldolgozás céljai, a feldolgozott személyes adatok kategóriái, a címzettek vagy a címzettek kategóriái, a személyes adatok tárolási ideje, információ a jogairól, a jog a Személyes Adatok Védelméért Felelős Szlovák Köztársaság Hivatalához való fordulásra, információ a személyes adatok forrásáról, információ arról, hogy miként történik az automatizált döntéshozatal és a profilozás, valamint az információk és garanciák harmadik országba vagy nemzetközi szervezeteknek történő személyes adatok átadása esetén. Joga van kérni a feldolgozott személyes adatok másolatát.

c) Jog a helyesbítésre

Az adatkezeltnek joga van kérni a rá vonatkozó hibás személyes adatok helyesbítését. A feldolgozás céljait figyelembe véve az adatkezeltnek joga van kérni a hiányos személyes adatok kiegészítését, beleértve egy kiegészítő nyilatkozat benyújtását is.

d) A „feledés jogának” érvényesítése

Bizonyos, törvényben meghatározott esetekben kötelesek vagyunk törölni az adatkezelt személyes adatait. Minden ilyen kérelmet egyénileg értékeljük annak megfelelően, hogy teljesülnek-e a feltételek, mivel jogi kötelezettségek is köthetnek hozzánk, vagy a személyes adatokat jogosult érdek alapján dolgozzuk fel. Ha a jogosult érdek (vagy egy harmadik fél érdeke) felülírja az adatkezelt jogait, továbbra is jogunk van a személyes adatokat a megfelelő célra feldolgozni.

e) A feldolgozás korlátozásának kérelme Az adatkezelt a következő esetekben kérheti az üzemeltetőtől a személyes adatok feldolgozásának korlátozását:

• az adatkezelt vitája a személyes adatok pontosságát, amíg az üzemeltető lehetőséget kap arra, hogy ellenőrizze a személyes adatok pontosságát;
• a feldolgozás törvénytelen, és az adatkezelt ellenezni akarja a személyes adatok törlését, és helyette a használatuk korlátozását kéri;
• az üzemeltető már nem igényli a személyes adatokat a feldolgozás céljaira, de az adatkezeltnek szüksége van rájuk jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez;
• az adatkezelt ellenez a GDPR-ben meghatározott közérdekű feladat végrehajtása, az üzemeltető jogosult érdeke vagy a profilozás miatt történő feldolgozásnak, amíg az üzemeltető ellenőrzi, hogy a jogosult érdekek felülírják-e az adatkezelt jogait.

f) Az adatok átvitelének joga

Ha az adatkezelt kéri, hogy személyes adatait más üzemeltetőnek adjuk át, akkor a megfelelő formátumban adjuk át a személyes adatokat a megjelölt entitásnak, hacsak nem akadályozza ezt semmilyen jogi vagy más jelentőségteljes akadály.

g) Ellentmondás és az automatizált egyedi döntéshozatal joga

Az adatkezelt bármikor ellentmondhat a rá vonatkozó, közérdekű vagy jogosult érdeken alapuló személyes adatok feldolgozásának. Az adatkezelt bármikor ellentmondhat annak, hogy az üzemeltető a személyes adatait közvetlen marketing céljaira, beleértve a profilozást is, használja fel, amennyiben ez a közvetlen marketinggel kapcsolatos.

h) A beleegyezésen alapuló feldolgozás (a beleegyezés visszavonásának joga) A beleegyezésen alapuló feldolgozás esetén az adatkezelteknek joga van bármikor visszavonni beleegyezésüket. Ilyen visszavonás nem érinti a beleegyezésre alapuló feldolgozás törvényességét a visszavonás előtt.

i) Jog a javaslat, kezdeményezés vagy panasz benyújtására a felügyeleti hatósághoz

Az adatkezeltek bármikor fordulhatnak a felügyeleti hatósághoz, amely a Személyes Adatok Védelméért Felelős Szlovák Köztársaság Hivatala, székhellyel: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság, telefonszám: +421/2/3231 3220, weboldal: www.uoou.sk, javaslattal, kezdeményezéssel vagy panasszal a személyes adatok feldolgozásával kapcsolatban.

• Válaszidő

Nyilatkozatunkat és az esetlegesen tett intézkedésekről szóló információkat a lehető leghamarabb, de legkésőbb egy hónapon belül biztosítjuk. Ezt a határidőt szükség esetén két hónappal meghosszabbíthatjuk a bonyolultság és a kérelmek számának figyelembevételével. A határidő meghosszabbításáról értesítjük az adatkezeltet, beleértve a késedelem indokát is.

• Kapcsolattartási pont

A egyes jogok érvényesítése az üzemeltetőnél e-mailben történhet: info@confer.shop vagy írásban a levelezési címre: Confer, s.r.o., Kremnička 3, 974 05 Banská Bystrica.

Minden értesítést és nyilatkozatot a jogok érvényesítésével kapcsolatban ingyenesen biztosítunk. Azonban, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzott, különösen ismétlődése miatt, díjat kérhetünk az adminisztrációs költségek figyelembevételével, vagy elutasíthatjuk a kérelmet. Többszöri kérelmek esetén, a feldolgozott személyes adatok másolatának biztosításáért jogosultak vagyunk díjat kérni az adminisztrációs költségek fedezésére.

9. Személyes adatok biztosítása

A személyes adatok biztosítása nagyrészt önkéntes, és így a személyes adatok átadása nekünk, mint magánszemélynek, nem jogi kötelezettség. Azonban bizonyos személyes adatokat a jogi kötelezettségek teljesítése érdekében feldolgozunk. Ilyen esetekben a személyes adatok biztosítása jogi kötelezettség. Ha szeretne velünk szerződést kötni, akkor a személyes adatok biztosítása lehet szerződéses feltétel. A személyes adatok biztosításának megtagadása azt eredményezheti, hogy nem tudjuk a szolgáltatást nyújtani, mivel a személyes adatok biztosítása szükséges ahhoz, hogy a jogi kötelezettségeinket teljesítsük.

10. Automatizált döntéshozatal és profilozás

Az üzemeltető nem alkalmazza az úgynevezett automatizált egyedi döntéshozatalt, beleértve a profilozást sem.

11. Más célra történő feldolgozás

A feldolgozás során tiszteletben tartjuk a célkorlátozás elvét, azaz a személyes adatokat csak egy meghatározott, kifejezetten megfogalmazott és jogos cél alapján dolgozzuk fel, kivéve, ha a feldolgozás kompatibilis céllal történik. A más célra történő feldolgozás is alapulhat az adatkezelt beleegyezésén, az Európai Unió vagy a Szlovák Köztársaság törvényén. Annak eldöntéséhez, hogy egy másik cél kompatibilis-e azzal a céllal, amellyel a személyes adatokat eredetileg gyűjtöttük, kompatibilitási tesztet végezünk el a feldolgozás megkezdése előtt, amely során figyelembe veszünk:

a) bármely kapcsolatot azok között a célok között, amelyekkel a személyes adatokat gyűjtöttük, és azok között a célok között, amelyekre a további feldolgozás történik;

b) azokat a körülményeket, amelyek között a személyes adatokat gyűjtöttük, különösen az adatkezeltek és az üzemeltető közötti viszonyt illetően;

c) a személyes adatok jellegét, különösen, hogy a GDPR 9. cikkében meghatározott különleges kategóriákba tartoznak-e, vagy hogy bűncselekményekkel és vétségekkel kapcsolatos személyes adatok-e a GDPR 10. cikke szerint;

d) a további feldolgozás lehetséges következményeit az adatkezeltek számára;

e) a megfelelő garanciák létezését, amelyek magukban foglalhatják a titkosítást vagy pszeudonimizációt.

12. A személyes adatok védelmével kapcsolatos jogszabályok áttekintése

A Szlovák Köztársaság Alkotmánya (a 460/1992 sz. határozatban kihirdetve)

Az Európai Unió Alapjogi Chartája (8. cikk)

Az Európai Parlament és a Tanács 2016. április 27-i 2016/679 rendelete a természetes személyek védelméről a személyes adatok kezelése kapcsán, valamint ezen adatok szabad áramlásáról, valamint az 1995/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)

Az Európai Parlament és a Tanács 2002. július 12-i 2002/58/EK irányelve az elektronikus hírközlési szektorban történő személyes adatok kezeléséről és a magánélet védelméről (konszolidált változat)

A 2021. évi 452. törvény az elektronikus hírközlésről (a későbbi jogszabályok módosításával összhangban)

A 2018. évi 18. törvény a személyes adatok védelméről és egyes törvények módosításáról (a későbbi jogszabályokkal összhangban)

A Személyes Adatok Védelméért Felelős Szlovák Köztársaság Hivatalának 158/2018 sz. rendelete az adatvédelmi hatásbecslés eljárásáról

13. Cookie-k használata

A www.confer.sk, www.confer.shop és www.energala.sk webhelyek cookie-kat használnak, amelyek információkat gyűjtenek és tárolnak a böngészés során. A cookie-k különböző célokra használhatók, például a felhasználó által a webhely böngészése során tett választás rögzítésére, a felhasználó tevékenységének rögzítésére a webhely böngészése során, vagy az előzőleg a webhely űrlapjaiba beírt információk megjegyzésére. A cookie-k használatát a legtöbb internetes böngészőben letilthatjuk. A GDPR 30. indoklása szerint a cookie-k online azonosítók, amelyek kombinálva egyedi azonosítókkal és más, a szerverekről származó információkkal használhatók természetes személyek profiljának létrehozására és azonosítására, és így személyes adatnak minősülnek a GDPR szerint. Az üzemeltető csak a felhasználó beleegyezésével használhatja a cookie-kat. A felhasználó bármikor visszavonhatja a cookie-kra vonatkozó beleegyezését. Minden felhasználó a webhely látogatása során a cookie-kra vonatkozó beleegyezését vagy annak hiányát kifejezheti a cookie-k elfogadására vonatkozó eszköz (cookie-sáv) segítségével. Ha a felhasználó nem járul hozzá a cookie-k használatához, azok nem lesznek aktiválva a webhelyen.

A következő cookie-kat használjuk:

Íme az információk a cookie-k használatáról az üzemeltető egyes webhelyein:

• Információ a cookie-król – www.confer.sk
• Információ a cookie-król – www.confer.shop
• Információ a cookie-król – www.energala.sk

14. A személyes adatok kezelésének szabályainak módosítása

Fenntartjuk a jogot, hogy módosítsuk ezen személyes adatok kezelésének szabályait, különösen abban az esetben, ha szükséges lesz a jogszabályok módosításait figyelembe venni, vagy a feldolgozás céljának és módjának módosítását. Ha olyan módosításokat hajtanak végre a személyes adatok kezelésének szabályain, amelyek befolyásolhatják az adatkezeltek jogait, időben értesítjük őket ezekről a változásokról.

Ez a dokumentum rendszeresen frissül. Utolsó frissítés: 14. 4. 2025