Tájékoztatás a személyes adatok kezeléséről

Ezt a személyes adatok kezeléséről szóló tájékoztatást (a továbbiakban: „Tájékoztató”) a Merch s.r.o. társaság készítette, székhelye: Slávičia 10, 903 01 Senec, cégjegyzékszám (IČO): 47 608 803, bejegyezve a Bratislava III Városi Bíróság cégnyilvántartásába, részleg: Sro, betét szám: 95409/B (a továbbiakban: „Társaság”) azzal a céllal, hogy rövid, átlátható, érthető és könnyen hozzáférhető tájékoztatást nyújtson az Ön személyes adatainak kezeléséről.

A használt fogalmak meghatározásai

Az átláthatóság és érthetőség elvének megfelelően a Társaság a jelen Tájékoztatóban történő információszolgáltatás céljából az alábbi fogalmakat használja:

Érintett személy Ön, amennyiben a Társaság az Ön személyes adatait a jelen Tájékoztatóban meghatározott módon kezeli;

GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);

Portál a https://merch.sk/ webportál, beleértve az összes aldomaint, aloldalt és részt;

Törvény a személyes adatok védelméről szóló 18/2018. sz. törvény, valamint egyes törvények módosításáról és kiegészítéséről szóló törvény a későbbi jogszabályok szerint;

Általános bevezetés

A jelen Tájékoztató a GDPR 13. és 14. cikkével, a Törvény 19. és 20. §-ával és egyéb általánosan kötelező jogszabályokkal összhangban készült.

Mivel a Társaság adatkezelőként kezeli az Ön személyes adatait, engedje meg, hogy megadjuk Önnek az adatkezeléssel kapcsolatos valamennyi szükséges információt.

A Társaság a Portálon cookie-kat is használ. Egyes cookie-k egyéb funkcióik mellett az Ön személyes adatait is gyűjthetik. Ilyen esetekben a Társaság a GDPR 4. cikk (7) bekezdése, illetve a Törvény 5. § o) pontja szerinti adatkezelő. A cookie-król további információk a Portálon érhetők el.

A Társaság az Ön személyes adatainak kezelése kapcsán standard és specifikus adatvédelmi intézkedéseket tervezett és vezetett be, beleértve a megfelelő technikai és szervezési intézkedéseket, azzal a céllal, hogy az Ön személyes adatainak magas szintű biztonságát biztosítsa.

Amennyiben bármilyen kérdése van a jelen Tájékoztatóval vagy az Ön személyes adatainak kezelésével, illetve a GDPR és a Törvény szerinti jogai gyakorlásával kapcsolatban, bármikor kapcsolatba léphet a Társasággal:

postai úton a következő címen: Merch s.r.o., Slávičia 10, 903 01 Senec;
e-mailben a következő e-mail címen: [email protected];
telefonon: +421 220 924 420.

Információk a személyes adatok kezeléséről

A Társaság az alábbiakban ismerteti az egyes adatkezelési tevékenységek áttekintését, a kezelt személyes adatokat, az adatkezelés célját, az adatkezelés jogalapját, a megőrzési időtartamot és további információkat.

Kezelt személyes adatok

A személyes adatok kezelésének célja

A személyes adatok kezelésének jogalapja

A személyes adatok megőrzési ideje

Jogszabályi vagy szerződéses követelmény, és a személyes adatok meg nem adásának lehetséges következményei

A kölcsönös kommunikáció biztosításához szükséges személyes adatok - keresztnév, vezetéknév, e-mail, telefonszám és a kommunikáció tartalma.

Ilyen kommunikáció történhet online (e-mail, kapcsolatfelvételi űrlap stb.), telefonon vagy postai küldemény útján.

A kommunikáció biztosítása (beleértve a fizikai és elektronikus levelek küldését, átvételét és nyilvántartását) a Társaság és az Érintett személy között.

A Társaság jogos érdeke.

A Társaság jogos érdeke az Érintett személlyel való kommunikáció hatékony és zökkenőmentes biztosítása.

A Társaság és az Érintett személy közötti utolsó kommunikációtól számított 3 évig.

A papíralapú postai küldemény beérkezésétől vagy elküldésétől számított 10 évig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

Az Érintett személyek (feketelista) nyilvántartásának vezetéséhez szükséges személyes adatok, amelyekkel a Társaság nem kíván szerződéses jogviszonyt létesíteni – keresztnév, vezetéknév, állandó vagy ideiglenes lakcím.

Az Érintett személyek (feketelista) nyilvántartásának vezetése, amelyekkel a Társaság nem kíván szerződéses jogviszonyt létesíteni.

A Társaság jogos érdeke.

A Társaság jogos érdeke üzleti tevékenységének védelme azon Érintett személyekkel szemben, akik megszegték szerződéses kötelezettségeiket, ezért a Társaság nem kíván velük további szerződéses jogviszonyt létesíteni.

Az Érintett személy feketelistára történő felvételének napjától számított 10 évig.

A Társaság a személyes adatokat jogos érdeke alapján kezeli, mivel elvégezte a célok összeegyeztethetőségi tesztjét, és az eredeti adatkezelési cél összeegyeztethető ezzel a céllal.

A „figyelő” funkció biztosításához szükséges személyes adatok – e-mail vagy telefonszám.

A „figyelő” funkció egy önkéntes funkció, amelyet a Portál felhasználója választhat az egyes termékeknél, amelyek elérhetőségéről a Társaság értesítést küld.

A „figyelő” funkció biztosítása, azaz az Érintett személy tájékoztatása a termék elérhetőségéről.

A Társaság jogos érdeke.

A Társaság jogos érdeke a „figyelő” funkció hatékony és zökkenőmentes biztosítása.

Attól a pillanattól számított 1 évig, amikor az Érintett személy a „figyelő” funkciót kiválasztja egy adott termékre.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

A irattári nyilvántartás részét képező dokumentációban szereplő személyes adatok - keresztnév, vezetéknév, aláírás, állandó vagy ideiglenes lakcím, e-mail, telefonszám és egyéb adatok külön jogszabály szerint, vagy a szóban forgó dokumentációban szereplő adatok.

Irattár kezelése.

A Társaság jogszabályi kötelezettsége.

A Társaság a 395/2002. sz. törvény és a 410/2015. sz. rendelet alapján teljesíti jogszabályi kötelezettségeit.

A dokumentum irattárba történő besorolásának napjától számított 10 évig.

A személyes adatok megadása jogszabályi követelmény.

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

A Társaság jogainak érvényesítéséhez szükséges személyes adatok - keresztnév, vezetéknév, állandó vagy ideiglenes lakcím, születési dátum és az egyes eljárások keretében kezelt egyéb személyes adatok.

E jogokat a Társaság bírósági és bíróságon kívüli úton is érvényesítheti.

Igények érvényesítése bírósági úton bíróságok, választottbíróságok, végrehajtói irodák, ügyvédi irodák, közjegyzői irodák útján, illetve bíróságon kívüli úton.

A Társaság jogszabályi kötelezettsége.

A jogszabályi kötelezettség az Érintett személy és a Társaság igényének azonosításában áll a jogok érvényesítése és behajtása során.

A jogszabályi kötelezettségek az alábbi általánosan kötelező jogszabályokból erednek: 40/1964 Zb. sz. törvény, 513/1991 Zb. sz. törvény, 160/2015 Z. z. sz. törvény, 233/1995 Z. z. sz. törvény, 244/2002 Z. z. sz. törvény, 162/2015 Z. z. sz. törvény és 563/2009 Z. z. sz. törvény.

A Társaság jogos érdeke.

Amennyiben nem áll fenn jogszabályi kötelezettség az Érintett személy személyes adatainak kezelésére, azonban e személyes adatok szükségesek a Társaság jogainak érvényesítéséhez vagy behajtásához, a Társaság a személyes adatokat jogos érdek alapján kezeli.

A Társaság jogos érdeke jogainak érvényesítése és azok későbbi behajtása törvényes eszközökkel.

Az elévülési vagy jogvesztő határidő időtartamáig, vagy az eljárás jogerős befejezésétől számított 10 évig.

A Társaság az Érintett személy személyes adatait jogszabályi kötelezettsége alapján kezeli.

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogszabályi kötelezettségeit, ezáltal korlátozottak a jogai az igények érvényesítése során.

A Társaság a személyes adatokat jogos érdek alapján kezeli, mivel elvégezte a célok összeegyeztethetőségi tesztjét, és az eredeti adatkezelési cél összeegyeztethető az igényérvényesítés céljával.

A szerződéses jogviszony létrehozásához, a szerződő felek közötti kommunikáció biztosításához és a szerződéses kötelezettségek megfelelő teljesítéséhez szükséges személyes adatok - keresztnév, vezetéknév, e-mail, telefonszám, munkakör és aláírás.

Szerződés megkötése, a szerződő felek közötti kommunikáció biztosítása és a szerződéses kötelezettségek megfelelő teljesítése.

A Társaság azon Érintett személy személyes adatait kezeli, aki a másik szerződő fél képviselőjeként vagy kapcsolattartó személyeként jár el (pl. ügyvezető, a statútum szerinti szerv tagja, cégvezető, meghatalmazott, kapcsolattartó személy stb.).

A Társaság jogos érdeke.

A Társaság jogos érdeke a szerződéses jogviszony létrehozása, az adott szerződéses jogviszonyból eredő szerződéses kötelezettségei teljesítésének biztosítása, valamint a szerződő felek közötti kommunikáció biztosítása.

A Társaság szerződéses jogviszonyból eredő igényeire vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

Amennyiben az Érintett személy munkáltatója a szerződéses jogviszony keretében megadja az Érintett személy személyes adatait, a Törvény 78. § (3) bekezdése alkalmazandó, amely szerint a munkáltató ilyen adatokat átadhat.

A másik szerződő fél – amely az Érintett személy – kapcsolatfelvételéhez szükséges személyes adatok - keresztnév, vezetéknév, e-mail, telefonszám és a szerződésben megadott vagy a szerződés alapján kezelt egyéb személyes adatok.

A szerződés megkötése és teljesítése, amelynek szerződő fele az Érintett személy (a fogyasztói szerződés kivételével).

Szerződéskötést megelőző tárgyalások és szerződéses kötelezettség a Társaság részéről.

A szerződéses kötelezettség az Érintett személlyel kötött Szerződésből ered.

A Társaság szerződéses jogviszonyból eredő igényeire vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása szerződéses követelmény.

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud az Érintett személlyel szerződéses jogviszonyt kötni.

A fogyasztói szerződés megkötéséhez szükséges személyes adatok - keresztnév, vezetéknév, kézbesítési cím, e-mail, telefonszám és a megrendelés tartalma.

Fogyasztói szerződés megkötése.

Amennyiben az Érintett személy terméket vagy szolgáltatást kíván vásárolni a Portálon keresztül, a Társasággal fogyasztói szerződést köt. E szerződés megkötéséhez a Társaság köteles személyes adatokat kezelni.

Szerződéskötést megelőző tárgyalások és szerződéses kötelezettség a Társaság részéről.

A szerződéses kötelezettség az Érintett személlyel kötött Szerződésből ered.

A Társaság szerződéses jogviszonyból eredő igényeire vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása szerződéses követelmény.

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud az Érintett személlyel fogyasztói szerződéses jogviszonyt kötni.

A hírlevél küldéséhez szükséges személyes adatok -e-mail, keresztnév és vezetéknév.

Általános reklámjellegű tájékoztatók küldése a Társaság tevékenységeiről, termékeiről és szolgáltatásairól a kérést benyújtó Érintett személyek részére.

Az Érintett személy hozzájárulása személyes adatainak kezeléséhez.

A hozzájárulás bármikor visszavonható.

A hozzájárulás megadásától számított 5 évig, illetve a hozzájárulás visszavonásáig a személyes adatok kezeléséhez.

Az adatok megadása önkéntes.

A hozzájárulás meg nem adása azt eredményezi, hogy a termékekről és szolgáltatásokról szóló kereskedelmi ajánlatok nem kerülnek kiküldésre.

A hírlevél küldéséhez szükséges személyes adatok - e-mail, keresztnév és vezetéknév.

Reklámjellegű tájékoztatók küldése a Társaság termékeiről és szolgáltatásairól olyan Érintett személyek részére, akikkel a Társaságnak korábbi üzleti kapcsolata van.

A Társaság jogos érdeke.

A Társaság jogos érdeke a Társaság termékeinek és szolgáltatásainak népszerűsítése.

Az utolsó üzleti kapcsolat megkötésétől számított 5 évig.

Az adatok megadása önkéntes.

Az Érintett személy bármikor lemondhatja a hírlevelek küldését.

A Társaság e célból jogszabályi kivétel alapján kezeli a személyes adatokat a 452/2021 Z. z. sz. törvény 116. § (15) bekezdése szerint.

Az Érintett személy jogainak érvényesítéséhez szükséges személyes adatok -keresztnév, vezetéknév, e-mail, telefonszám, a szóban forgó személyes adatok, az érvényesített jog és további információk.

Az Érintett személyek jogainak érvényesítése kérelem útján.

A Társaság jogszabályi kötelezettsége.

A jogszabályi kötelezettség abban áll, hogy lehetővé kell tenni az Érintett személy számára jogai kérelem útján történő érvényesítését, majd a kérelmet érdemben kezelni.

A jogszabályi kötelezettségek a következő általánosan kötelező jogszabályokból erednek: GDPR és a Törvény.

Az Érintett személy kérelmének elintézését követő év után számított 5 évig.

A Társaság az Érintett személy személyes adatait jogszabályi kötelezettsége alapján kezeli.

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogszabályi kötelezettségeit, így nem tudja elintézni az Érintett személy kérelmét.

A számviteli és adózási nyilvántartások vezetéséhez szükséges személyes adatok - keresztnév, vezetéknév, e-mail és telefonszám, valamint a számlán feltüntetett egyéb adatok.

Számviteli és adózási nyilvántartások vezetése.

A Társaság jogszabályi kötelezettsége.

A Társaság különösen a 431/2002 Z. z. sz. törvény, a 222/2004 Z. z. sz. törvény, a 40/1964 Zb. sz. törvény, a 311/2001 Z. z. sz. törvény, a 595/2003 Z. z. sz. törvény, a 582/2004 Z. z. sz. törvény, a 283/2002 Z. z. sz. törvény és az 563/2009 Z. z. sz. törvény alapján teljesíti jogszabályi kötelezettségeit.

A személyes adatok első kezelésének évét követő 10 évig.

A személyes adatok megadása jogszabályi követelmény.

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

A Társaság jogos érdekének eléréséhez szükséges személyes adatok - keresztnév, vezetéknév, telefonszám, e-mail, hívásfelvétel és a kommunikáció során megadott egyéb személyes adatok.

Hívások és nyújtott szolgáltatások minőségének javítása call center útján.

A Társaság jogos érdeke.

A Társaság jogos érdeke a segítségnyújtás és asszisztencia biztosításának hatékony módja, valamint a szolgáltatásnyújtás hatékonyságának növelése.

A hangfelvétel elkészítésétől számított 1 hónapig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

Értékelés vagy egyéb visszajelzés megszerzéséhez szükséges személyes adatok - keresztnév, vezetéknév, e-mail, telefonszám és az értékelés, illetve egyéb visszajelzés tartalma.

Értékelés vagy egyéb visszajelzés (feedback) megszerzése.

Termék vagy szolgáltatás megvásárlása esetén az Érintett személy értékelheti az adott terméket vagy szolgáltatást értékelés írásával. Amennyiben az Érintett személy nem vásárolt terméket vagy szolgáltatást, úgy a Társaság részére egyéb visszajelzést (feedback) adhat.

A Társaság jogos érdeke.

A Társaság jogos érdeke a megvásárolt termékre vagy nyújtott szolgáltatásra vonatkozó értékelés (minősítés) megszerzése az Érintett személytől a forgalmazott termékek kínálatának vagy nyújtott szolgáltatások javítása érdekében, valamint egyéb visszajelzés megszerzése a Társaság egyes üzleti tevékenységei minőségének növelése céljából.

A Társaság általi termékértékesítés vagy szolgáltatásnyújtás időtartamáig, vagy az értékelés vagy egyéb visszajelzés törléséig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

Elégedettségi kérdőív kitöltéséhez szükséges személyes adatok - keresztnév, vezetéknév, e-mail, a megvásárolt termék vagy szolgáltatások és az elégedettségi kérdőív tartalma.

Elégedettségi kérdőív küldése.

A Társaság tömegesen küldi az elégedettségi kérdőívet az e-shopban történt vásárlással kapcsolatban minden Érintett személynek, aki nála terméket vagy szolgáltatást vásárolt.

A Társaság jogos érdeke.

A Társaság jogos érdeke a nyújtott szolgáltatások javítása termékértékesítés vagy szolgáltatásnyújtás során az ügyfél elégedettségének kérdőívben történő kifejezésén keresztül.

Az elégedettségi kérdőív kitöltésétől számított 3 évig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

Az "elhagyott kosár" szolgáltatás működtetéséhez szükséges személyes adatok - e-mail és a be nem fejezett rendelés tartalma.

Tájékoztatás a be nem fejezett rendelésről

("elhagyott kosár").

Amennyiben az Érintett személy a Portálon keresztül termék vagy szolgáltatás vásárlása iránt érdeklődik, de az elektronikus kosárba helyezés után nem fejezi be a rendelést, e-mail címe megadásával aktiválhatja az elhagyott kosár funkciót. Ilyen esetben a Társaság az Érintett személynek (a megadott e-mail címre) emlékeztetőt küld a be nem fejezett rendelésről és annak tartalmáról.

A Társaság jogos érdeke.

A Társaság jogos érdeke a Társaság szolgáltatásainak javítása azáltal, hogy emlékezteti az Érintett személyt: a félbehagyott rendelés nem került kötelező érvénnyel lezárásra, és az Érintett személy bármikor visszatérhet hozzá és befejezheti.

A Portálon az "elhagyott kosár" funkció eléréséhez megadott e-mail megadásának napjától számított 7 napig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

A versenyben való részvétel biztosításához szükséges személyes adatok, valamint a verseny szabályzatán (statútumán) alapuló további, a versennyel kapcsolatos tevékenységek, mint például személyes adatok közzététele, reklám- vagy marketingaktivitásokban való részvétel nyertesként vagy versenyzőként stb. – a konkrét verseny keretében kezelt személyes adatok, mint például keresztnév, vezetéknév, közösségi hálózati profil, kézbesítési cím, rendelési információk, a sorsolásra vonatkozó információk és a közösségi hálón közzétett komment tartalma (fotó, szöveg vagy audiovizuális felvétel).

Verseny szervezése, sorsolás a résztvevők között, nyertesek közzététele és egyéb, a versenyszabályzatból (statútumból) eredő célok.

Amennyiben az Érintett személy aktívan részt vesz a versenyben, úgy szerződéses jogviszonyt köt a Társasággal, amelynek tárgya a versenyben való részvétel, a nyeremény átadása és egyéb, a versenyszabályzatból (statútumból) eredő tevékenységek.

Egyes esetekben az Érintett személy automatikusan részt vehet a versenyben a Társaságnál történt termék- vagy szolgáltatásmegrendelés alapján.

Szerződéskötést megelőző tárgyalások és szerződéses kötelezettség a Társaság részéről.

A Társaság jogos érdeke.

Egyes esetekben az Érintett személy automatikusan (passzívan) részt vehet a versenyben a Társaságnál leadott termék- vagy szolgáltatásmegrendelés, vagy a Társasággal szembeni egyéb aktivitás alapján; ilyen esetben a Társaság bevonja őt a versenybe vagy a nyereménysorsolásba. Ebben az esetben a Társaság jogos érdeke a tevékenységei, szolgáltatásai vagy termékei népszerűsítése.

A szerződéses jogviszonyból eredő igényekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig, ha a jogalap a szerződéskötést megelőző tárgyalás vagy a szerződéses kötelezettség.

A nyeremény nyertes részére történő átadásától számított 5 évig a verseny keretében, ha a jogalap a Társaság jogos érdeke.

A személyes adatok megadása szerződéses követelmény.

A személyes adatok meg nem adása azt eredményezi, hogy az Érintett személy nem vehet részt a versenyben.

Az Érintett személy termék vagy szolgáltatás megvásárlásával vagy egyéb aktivitással automatikusan bevonásra kerül a versenybe.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek közösségi hálózatokon történő népszerűsítéséhez szükséges személyes adatok - keresztnév, vezetéknév, reakció, komment és az Érintett személy profilja.

Rajongói oldalak (fan pages) vagy egyéb közösségi hálózati profilok működtetése a Társaság tevékenységeinek, szolgáltatásainak és termékeinek népszerűsítése céljából.

A Társaság különböző profilokat hozott létre közösségi hálózatokon (facebook és instagram), és e profilok üzemeltetőjeként egyben kezeli azon közösségi hálózat-felhasználók személyes adatait is, akik e profilokat látogatják. E profilokat a tevékenységek, szolgáltatások és termékek népszerűsítése céljából működteti, és e tevékenység keretében interakcióba lép az egyes közösségi hálózati felhasználókkal.

A Társaság jogos érdeke.

A Társaság jogos érdeke a Társaság tevékenységeinek, szolgáltatásainak és termékeinek népszerűsítése.

A közösségi hálózati profil üzemeltetésének időtartamáig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítéséhez szükséges személyes adatok -fotó és audiovizuális felvétel.

A Társaság a fotókhoz vagy audiovizuális felvételekhez további személyes adatokat is hozzárendelhet, például - keresztnév, vezetéknév, e-mail, telefonszám és pozíció.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése.

Tevékenységei, szolgáltatásai vagy termékei népszerűsítése céljából a Társaság fotókat vagy audiovizuális felvételeket készít, amelyek tárgya lehet az Érintett személyek képmása formájában megjelenő személyes adata is. E fotókat vagy audiovizuális felvételeket például tevékenységek szervezésének részeként készíti - konferenciák, szemináriumok, sajtótájékoztatók, gyűlések stb.

A Társaság e személyes adatokat jogos érdekei alapján kezeli, az alábbi esetekben:

a) ha a fotó vagy audiovizuális felvétel készítésének fő célja nem az Érintett személy (azaz nem konkrét Érintett személy bemutatásáról van szó);

b) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, de ez az Érintett személy ezt észszerűen elvárhatja (pl. a Társasággal fennálló kapcsolata vagy a helyzet konkrét kontextusa alapján);

c) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, azonban ezek nem kerülnek közzétételre meghatározatlan nyilvánosság számára;

d) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, azonban nem történik jogosulatlan beavatkozás a személyiségi jog védelmébe.

A Társaság jogos érdeke.

A Társaság jogos érdeke a Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése fotók vagy audiovizuális felvételek készítésével.

A személyes adatok kezelésének megkezdésétől számított 5 évig.

Az adatok megadása önkéntes.

Az Érintett személy a GDPR 21. cikke és a Törvény 27. §-a alapján jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítéséhez szükséges személyes adatok -fotó és audiovizuális felvétel.

A Társaság a fotókhoz vagy audiovizuális felvételekhez további személyes adatokat is hozzárendelhet, például - keresztnév, vezetéknév, e-mail, telefonszám és pozíció.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése.

Tevékenységei, szolgáltatásai vagy termékei népszerűsítése céljából a Társaság fotókat vagy audiovizuális felvételeket készít, amelyek tárgya lehet az Érintett személyek képmása formájában megjelenő személyes adata is. E fotókat vagy audiovizuális felvételeket a Társaság például tevékenységek szervezésének részeként készíti - konferenciák, szemináriumok, sajtótájékoztatók, gyűlések stb.

A Társaság e személyes adatokat az Érintett személy hozzájárulása alapján kezeli abban az esetben, ha a jogos érdek jogalapja nem elegendő az adatkezeléshez.

Az Érintett személy hozzájárulása személyes adatainak kezeléséhez.

A hozzájárulás bármikor visszavonható.

A hozzájárulás megadásától számított 5 évig, illetve a személyes adatok kezeléséhez adott hozzájárulás visszavonásáig.

Az adatok megadása önkéntes.

A hozzájárulás meg nem adása azt eredményezi, hogy a Társaság nem készít fényképet vagy audiovizuális felvételt.

A panasz (reklamáció) átvételéhez és elintézéséhez szükséges személyes adatok - keresztnév, vezetéknév, állandó vagy ideiglenes lakcím, a reklamált termék vagy szolgáltatás és a reklamációban megadott egyéb adatok.

Reklamációk fogadása és kezelése.

A Társaság köteles a reklamációkat átvenni, feldolgozni, elintézni és nyilvántartani.

A Társaság jogszabályi kötelezettsége.

A jogszabályi kötelezettségek a következő általánosan kötelező jogszabályokból erednek: 40/1964 Zb. sz. törvény, 108/2024 Z. z. sz. törvény.

A szerződéses jogviszonyból eredő igényekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása jogszabályi követelmény.

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

Az Érintett személyek jogai

A személyes adatok kezelése kapcsán Önnek, mint Érintett személynek, az alábbi jogai keletkeznek, amelyeket bármikor érvényesíthet a Társaságnál kérelem formájában. Ilyen esetben a Társaság köteles tájékoztatást adni az Érintett személynek a kérelme alapján hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül. A Társaság ezt a határidőt további 2 hónappal meghosszabbíthatja; ilyen esetben az Érintett személyt minden egyes meghosszabbításról a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja a késedelem okainak megjelölésével.

Az alább felsorolt Érintetti jogok nem minden esetben abszolútak, és gyakorlásukra a GDPR vagy a Törvény szerinti jogszabályi kivételek vonatkozhatnak. Ugyanakkor különböző jogok különböző adatkezelési tevékenységekre vonatkoznak.

Hozzáféréshez való jog (GDPR 15. cikk vagy a Törvény 21. §-a)

Az Érintett személy jogosult visszajelzést kapni arról, hogy a Társaság kezeli-e a személyes adatait, és amennyiben igen, jogosult e személyes adatokhoz hozzáférést kapni. Az Érintett személy egyúttal jogosult a jelen Tájékoztatóban szereplő valamennyi információ megadására, miközben a Társaság a Tájékoztatót rendszeresen frissíti.

Helyesbítéshez való jog (GDPR 16. cikk vagy a Törvény 22. §-a)

Az Érintett személy jogosult arra, hogy a Társaság az általa kezelt, rá vonatkozó személyes adatokat indokolatlan késedelem nélkül helyesbítse. Az Érintett személy egyúttal jogosult a hiányos személyes adatok kiegészítésére.

Törléshez/elfeledtetéshez való jog (GDPR 17. cikk vagy a Törvény 23. §-a)

Az Érintett személy jogosult arra, hogy a Társaság a rá vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. A törléshez való jog azonban nem abszolút, és szükséges, hogy legalább az egyik ok fennálljon a GDPR 17. cikk (1) bekezdése és a Törvény 23. § (2) bekezdése szerint, illetve a Társaság nem köteles ilyen személyes adatokat törölni a GDPR 17. cikk (3) bekezdése és a Törvény 23. § (4) bekezdése szerinti esetekben.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk vagy a Törvény 24. §-a)

Az Érintett személy jogosult arra, hogy a Társaság a személyes adatainak kezelését korlátozza a GDPR 18. cikke és a Törvény 24. §-a szerinti feltételek fennállása esetén.

Az adathordozhatósághoz való jog (GDPR 20. cikk vagy a Törvény 26. §-a)

Az Érintett személy jogosult arra, hogy a Társaságnak megadott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy e személyes adatokat egy másik adatkezelőnek továbbítsa, amennyiben személyes adatait hozzájárulás alapján adta meg, és a Társaság a személyes adatokat automatizált eszközökkel kezeli.

Tiltakozáshoz való jog (GDPR 21. cikk vagy a Törvény 27. §-a)

Az Érintett személy jogosult tiltakozni a Társaság által róla kezelt személyes adatok kezelése ellen, amennyiben az adatkezelés közérdekű feladat végrehajtásának jogalapján vagy a Társaság vagy harmadik felek jogos érdekein alapul, beleértve az ilyen jogalapokon alapuló profilalkotás elleni tiltakozást is. Az Érintett személy továbbá jogosult tiltakozni a Társaság által róla kezelt személyes adatok közvetlen üzletszerzési célú kezelésével szemben, ideértve a profilalkotást is.

Az automatizált egyedi döntéshozatallal, ideértve a profilalkotást is, kapcsolatos jog (GDPR 22. cikk vagy a Törvény 28. §-a)

Az Érintett személy jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul, ideértve a profilalkotást is, és amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Eljárás megindítására irányuló indítvány benyújtásához való jog (a Törvény 100. §-a)

Az Érintett személy jogosult a személyes adatok védelmére irányuló eljárás megindítására vonatkozó indítványt benyújtani a Törvény 100. §-a alapján a felügyeleti hatósághoz, ha úgy véli, hogy a Társaság a személyes adatait a GDPR-ral vagy a Törvénnyel ellentétesen kezeli.

Az Érintett személy indítványt nyújthat be a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához (Úrad na ochranu osobných údajov Slovenskej republiky), székhelye: Hraničná 12, 820 07 Bratislava. További információk elérhetők a Szlovák Köztársaság Személyes Adatvédelmi Hivatala webportálján.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk vagy a Törvény 14. §-a)

Amennyiben a személyes adatok kezelése az Érintett személy hozzájárulásán alapul, az Érintett személy jogosult a hozzájárulását bármikor visszavonni anélkül, hogy ez érintené a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét.

A hozzájárulását bármikor visszavonhatja az alábbi e-mail címre küldött levélben: [email protected]

A személyes adatok megszerzésének forrásai

A Társaság elsősorban közvetlenül az Érintett személyektől szerzi meg a személyes adatokat. Bizonyos esetekben azonban az Érintett személyek nem állnak közvetlen kapcsolatban a Társasággal, és ilyen esetben a Társaság a személyes adatokat más forrásokból szerzi be, amelyek a következők:

nyilvánosan elérhető források, amelyekben az Érintett személy személyes adata szerepel;
más személy, aki a Társaság részére az Érintett személy személyes adatait átadja – ilyen esetben az adatokat átadó személy köteles rendelkezni az Érintett személy hozzájárulásával a Törvény 78. § (6) bekezdése szerint;

A személyes adatok címzettjei

A Társaság az Érintett személyek személyes adatait más természetes vagy jogi személyeknek, hatóságoknak vagy nemzetközi szervezeteknek is átadhatja.

A Társaság a személyes adatok átadása során biztosítja a személyes adatok lehető legmagasabb szintű védelmét; amennyiben a személyes adatokat adatfeldolgozóinak vagy közös adatkezelőnek adja át, a GDPR 26. vagy 28. cikke, illetve a Törvény 33. vagy 34. §-a szerinti szerződéses jogviszonnyal rendelkezik.

A Társaság az Érintett személyek személyes adatait az alábbi címzetti kategóriák vagy hatóságok részére adja át:

ellenőrző vagy ellenőrzött szervezetek, valamint egyéb szervezetek a Társaság szervezeti struktúrájának horizontális vagy vertikális hierarchiájában;
üzleti partnerek;
jogi, számviteli, adózási, tanácsadási, IT vagy egyéb szolgáltatók;
szakértő, felhatalmazott, bejelentett és akkreditált személy vagy a garanciális javítások végzésére jogosult személy;
Slovenská pošta, a.s., futárszolgálatok és szállítmányozó társaságok;
hatóságok.

A személyes adatok megőrzési ideje

A jelen Tájékoztató 3. pontjában az egyes személyes adatokra meghatározott megőrzési időn túl a Társaság az Érintett személyek személyes adatait hosszabb ideig is megőrizheti, amennyiben szükséges a személyes adatok a meghatározott időnél hosszabb ideig történő megőrzése a Társaság jogos érdekei miatt vagy a jogszabályi kötelezettségeiben bekövetkezett változás miatt.

Személyes adatok továbbítása harmadik országokba vagy nemzetközi szervezetek részére

A Társaság az Érintett személyek személyes adatait harmadik országokba vagy nemzetközi szervezetek részére továbbíthatja. Személyes adatok harmadik országokba vagy nemzetközi szervezetek részére történő esetleges továbbítása esetén a Társaság mindig vállalja, hogy biztosítja az Érintett személyek személyes adatainak megfelelő védelmi szintjét.

A Társaság nem továbbít személyes adatokat harmadik országokba, sem nemzetközi szervezetek részére.

Automatizált egyedi döntéshozatal, ideértve a profilalkotást is

A Társaság az Érintett személyek személyes adatainak kezelése során nem alkalmaz automatizált egyedi döntéshozatalt, ideértve a profilalkotást is.