1. ÚVOD

Galvanize Nutrition Kft. (sídlo: 1145 Budapešť, Columbus u. 27-29/b; provozovna: 2120 Dunakeszi, Pallag u. 25/B. číslo zápisu v obchodním rejstříku: 01-09-305771)., dále jen: Správce údajů), jako správce údajů, uznává obsah tohoto právního oznámení jako pro sebe závazný. Zavazuje se, že veškeré zpracování údajů související s jeho činností bude v souladu s požadavky stanovenými v tomto Informování a v platných vnitrostátních právních předpisech, jakož i v právních aktech Evropské unie.

Poskytovatel výše uvedeným způsobem usiluje o úplný soulad s právními předpisy týkajícími se zpracování osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen: GDPR).

Správce údajů při provozu webových stránek zpracovává údaje osob registrovaných na stránce za účelem poskytování odpovídajících služeb.

Správce údajů si vyhrazuje právo toto oznámení bez omezení měnit. Správce údajů bude případné změny včas oznamovat dotčeným osobám. (https://puregoldprotein.com/hu)

Pokud máte dotaz týkající se tohoto Informování, napište nám prosím na některý z našich oficiálních kontaktů a náš příslušný kolega na váš dotaz odpoví. (viz určená kontaktní osoba)

Galvanize Nutrition Kft., jako správce údajů, se zavazuje dodržovat zákonné povinnosti při ochraně osobních údajů svých zákazníků a klade mimořádný důraz na respektování práva svých zákazníků na informační sebeurčení. Správce údajů s důvěrností zachází s osobními údaji, které zpracovává, a přijímá veškerá bezpečnostní, informačně technologická a organizační opatření, která zaručují bezpečnost, důvěrnost, neporušenost a dostupnost údajů.

Toto oznámení o zpracování údajů bylo vypracováno na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, s ohledem na ustanovení zákona CXII z roku 2011 o právu na informační sebeurčení a svobodu informací.

2. Údaje správce údajů

3. Kontaktní údaje správce údajů

4. Definice pojmů

5. ROZSAH OSOBNÍCH ÚDAJŮ, ÚČEL ZPRACOVÁNÍ, PRÁVNÍ ZÁKLAD A DOBA TRVÁNÍ

Zpracování údajů v rámci činnosti správce údajů je založeno na dobrovolném souhlasu, případně na zákonném oprávnění. V případě zpracování údajů založeného na dobrovolném souhlasu mohou dotčené osoby svůj souhlas kdykoli během zpracování odvolat.

V některých případech ukládají právní předpisy povinnost zpracovávat, uchovávat a předávat určitý okruh poskytnutých údajů. Zásady tohoto Informování o zpracování údajů jsou v souladu s platnými předpisy na ochranu údajů a souvisejícími právními předpisy, zejména s následujícími:

• zákon CXII z roku 2011 o právu na informační sebeurčení a svobodě informací (Infotv.)
• nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, GDPR);
• zákon V z roku 2013 - občanský zákoník (Ptk.);
• zákon C z roku 2000 - o účetnictví (Zák. o účetnictví);
• zákon LIII z roku 2017 o prevenci a potírání praní peněz a financování terorismu (Pmt)
• nařízení MNB č. 19/2017 (19. VII. 2017) o podrobných pravidlech pro vypracování a provoz minimálních požadavků na systém prověřování podle zákona o prevenci a potírání praní peněz a financování terorismu, týkajících se poskytovatelů pod dohledem MNB, jakož i na provádění finančních a majetkových omezujících opatření uložených Evropskou unií a Radou bezpečnosti OSN
• zákon CVIII z roku 2001 o některých otázkách služeb elektronického obchodu a služeb souvisejících se společností informační (Eker.)
• zákon C z roku 2003 o elektronických komunikacích (Eht.)
• zákon XLVIII z roku 2008 o základních podmínkách a některých omezeních hospodářské reklamní činnosti (Grt.).

5.1. ZPRACOVÁNÍ ÚDAJŮ

Účel zpracování údajů

Právní základ zpracování údajů (kde právní základ zpracování údajů uvedený v Informování obsahuje níže uvedené pojmy, jsou uvedena následující zákonná ustanovení):

• dobrovolný souhlas dotčené osoby (čl. 6 odst. 1 písm. a) GDPR)
• plnění smluvního závazku (čl. 6 odst. 1 písm. b) GDPR)
• splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• uplatnění oprávněných zájmů správce údajů nebo třetí strany (čl. 6 odst. 1 písm. f) GDPR)

Rozsah zpracovávaných údajů:

• v případě fyzické osoby: jméno, adresa bydliště, telefonní číslo, e-mailová adresa
• v případě právnické osoby/společnosti: jméno, sídlo, daňové identifikační číslo, poštovní adresa, telefonní číslo, e-mailová adresa

Lhůta pro uchování údajů:

• v případě smluvního závazku po dobu trvání smlouvy;
• do odvolání souhlasu dotčené osoby;
• uchovávání fakturačních údajů podle zákona o účetnictví (8 let)

Úkoly správce údajů:

Úkoly zpracovatele údajů:

Možné důsledky neposkytnutí údajů:

Možný důsledek neposkytnutí údajů na žádost dotčené osoby: podle obecného nařízení EU o ochraně osobních údajů (GDPR) může dotčená osoba podat stížnost u dozorového úřadu, který v rámci správního řízení konstatuje opomenutí a může uložit pokutu porušujícímu/opomenuvšímu správci údajů.

5.1.1. Registrace na webových stránkách

Na webových stránkách společnosti má návštěvník/dotčená osoba možnost zahájit a provést registraci. Vyplněním formuláře uvede návštěvník své osobní údaje potřebné pro kontakt. Skutečné zaznamenání údajů je však pro dotčenou osobu možné pouze tehdy, pokud přijme ustanovení tohoto informačního oznámení společnosti o zpracování údajů a potvrdí to zaškrtnutím políčka (checkboxu). Nezbytnou součástí finalizace registrace je provedení výše uvedeného úkonu. Bez toho nebude registrace úspěšná.

Účel zpracování údajů poskytování doplňkové služby (řešení reklamací a stížností) a kontaktování.

Právní základ zpracování při registraci je váš souhlas.

Okruh dotčených osob ve zpracování údajů jsou registrovaní uživatelé webových stránek.

Doba zpracování údajů: Zpracování údajů probíhá do odvolání souhlasu. Svůj souhlas se zpracováním údajů můžete kdykoli odvolat dopisem zaslaným na kontaktní e-mailovou adresu. Výmaz údajů proběhne při odvolání souhlasu se zpracováním údajů.

Osoby oprávněné se s údaji seznámit jsou správce údajů a zpracovatelé údajů.

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Změnu nebo výmaz osobních údajů lze iniciovat e-mailem nebo dopisem na výše uvedených kontaktech.

Poskytnutí osobních údajů je nezbytně nutné z důvodu identifikace v databázích a kontaktování. Přesné jméno/obchodní firma a adresa jsou nezbytné pro fakturaci, což je zákonná povinnost.

Souhlas se zpracováním údajů může uživatel udělit dobrovolným zaškrtnutím prázdného checkboxu určeného k tomuto účelu na webových stránkách.

Vy jako dotčená osoba můžete vznést námitku proti zpracování svých osobních údajů; v tomto ohledu jste oprávněni postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.2. Přijetí objednávky na webových stránkách, online nákup

Po registraci na webových stránkách má návštěvník možnost zahájit a uskutečnit online nákup v internetovém obchodě (přijetí objednávky).

Umožnění online nákupu a prodeje na webových stránkách provozovaných správcem údajů, jakož i plnění smlouvy podle VOP zveřejněných na webových stránkách, probíhá na základě § 13/A zákona CVIII z roku 2001 o některých otázkách služeb elektronického obchodu a služeb souvisejících se společností informační.

Účel zpracování údajů poskytování doplňkových služeb a kontaktování.

Právní základ zpracování při registraci: plnění smluvního závazku

Okruh dotčených osob ve zpracování údajů jsou registrovaní uživatelé webových stránek.

Doba zpracování údajů: Zpracování údajů trvá do splnění smluvního závazku.

Osoby oprávněné se s údaji seznámit jsou správce údajů a zpracovatelé údajů.

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Změnu nebo opravu osobních údajů lze iniciovat e-mailem nebo dopisem na výše uvedených kontaktech.

Poskytnutí osobních údajů je nezbytně nutné z důvodu identifikace v databázích a kontaktování. Přesné jméno/obchodní firma a adresa jsou nezbytné pro doručení a fakturaci, což je zákonná povinnost.

Vy jako dotčená osoba můžete vznést námitku proti zpracování svých osobních údajů; v tomto ohledu jste oprávněni postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.3. Doprava a doručení výrobku

Účel zpracování údajů vystavení dodací adresy a objednání dopravy

Právní základ zpracování údajů: plnění smluvního závazku

Okruh dotčených osob ve zpracování údajů jsou registrovaní zákazníci poskytovatele.

Doba zpracování údajů: Zpracování údajů probíhá na základě právního předpisu.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Změnu nebo opravu dodacích údajů lze iniciovat e-mailem nebo dopisem na výše uvedených kontaktech.

Souhlas se zpracováním údajů může uživatel udělit dobrovolným zaškrtnutím prázdného checkboxu určeného k tomuto účelu na webových stránkách.

Dotčená osoba může vznést námitku proti zpracování svých osobních údajů; v tomto ohledu je oprávněna postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.3. Vystavení faktury

Účel zpracování údajů vystavení a zaslání elektronické faktury jako přílohy e-mailu.

Právní základ zpracování údajů povinné zpracování údajů na základě právního předpisu.

Okruh dotčených osob ve zpracování údajů jsou registrovaní zákazníci poskytovatele.

Doba zpracování údajů: Zpracování údajů probíhá na základě právního předpisu.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Změnu nebo opravu fakturačních údajů lze iniciovat e-mailem nebo dopisem na výše uvedených kontaktech.

Dotčená osoba může vznést námitku proti zpracování svých osobních údajů; v tomto ohledu je oprávněna postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.4. Zasílání newsletteru

Jako provozovatel webových stránek prohlašujeme, že při zveřejňování námi publikovaných informací a popisů plně dodržujeme příslušná právní ustanovení. Dále prohlašujeme, že při přihlášení k odběru newsletteru nemáme možnost ověřit pravdivost kontaktních údajů ani zjistit, zda poskytnuté údaje se týkají soukromé osoby nebo společnosti. Společnosti, které nás kontaktují, považujeme za obchodní partnery.

Účel zpracování údajů zasílání odborných materiálů, reklamních elektronických zpráv, informací a newsletterů, z nichž se můžete kdykoli bez následků odhlásit.

Právní základ zpracování údajů je váš souhlas. Upozorňujeme, že uživatel může předem a výslovně souhlasit s tím, aby ho poskytovatel kontaktoval se svými reklamními nabídkami, informacemi a dalšími zásilkami na e-mailové adrese uvedené při registraci. V důsledku toho může uživatel souhlasit s tím, aby poskytovatel pro tento účel zpracovával jeho nezbytné osobní údaje.

Upozorňujeme, že pokud od nás chcete dostávat newsletter, jste povinni poskytnout potřebné údaje. V případě neposkytnutí údajů vám nemůžeme newsletter zasílat.

Doba zpracování údajů: Zpracování údajů probíhá do odvolání souhlasu. Svůj souhlas se zpracováním údajů můžete kdykoli odvolat dopisem zaslaným na kontaktní e-mailovou adresu.

Výmaz údajů proběhne při odvolání souhlasu se zpracováním údajů. Svůj souhlas se zpracováním údajů můžete kdykoli odvolat dopisem zaslaným na kontaktní e-mailovou adresu.

Souhlas lze rovněž odvolat pomocí odkazu uvedeného v zaslaných newsletterech.

Osoby oprávněné se s údaji seznámit jsou správce údajů a zpracovatelé údajů.

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Změnu, opravu nebo výmaz údajů lze iniciovat e-mailem nebo dopisem na výše uvedených kontaktech.

Upozorňujeme, že ani v případě uživatelského jména, ani e-mailové adresy není nutné, aby obsahovaly údaj vypovídající o vaší osobě. Není tedy například nutné, aby uživatelské jméno nebo e-mailová adresa obsahovaly vaše jméno. Je zcela na vás, zda zadáte takové uživatelské jméno nebo e-mailovou adresu, které obsahují informaci vypovídající o vaší identitě. E-mailová adresa, která slouží ke kontaktování, je nezbytná k tomu, aby se newsletter nebo odborná informace zaslaná vám dostala k cíli.

5.1.5. Cookies

Cookies ukládají navštívené webové stránky do počítače uživatele a obsahují informace, jako jsou například nastavení stránky nebo stav přihlášení. Cookies jsou tedy malé soubory vytvořené navštívenými webovými stránkami. Ukládáním údajů o prohlížení zlepšují uživatelský zážitek. Pomocí cookies si webové stránky pamatují nastavení webu a nabízejí místně relevantní obsah.

Na počítač návštěvníků webových stránek odešle webová stránka poskytovatele malý soubor (cookie), aby bylo možné určit skutečnost a čas návštěvy. O tom poskytovatel návštěvníka webové stránky informuje.

Okruh dotčených osob ve zpracování údajů: návštěvníci webových stránek

Účel zpracování údajů: doplňkové služby, identifikace, sledování návštěvníků.

Právní základ zpracování údajů: souhlas uživatele

Rozsah údajů: jedinečné identifikační číslo, čas, nastavovací údaje

Uživatel má možnost cookies kdykoli odstranit v prohlížečích v nabídce Nastavení.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

5.1.6. Analýza návštěvnosti webových stránek, statistické poskytování údajů

Naše webové stránky provozují aplikaci MATOMO Analytics na webu společnosti za účelem analýzy údajů o návštěvnosti stránek. Software však nezpracovává osobní údaje ve smyslu platných předpisů o ochraně údajů, ale o návštěvách zaznamenává údaje. O návštěvnících webových stránek společnosti získává automaticky vznikající informace.

Vzhledem k tomu, že podle platného nařízení o ochraně údajů, Národního úřadu pro ochranu údajů a svobodu informací a mezinárodně uznávané praxe může být IP adresa považována za relativní osobní údaj, společnost chrání veškeré technické informační údaje, které se při zpracování údajů na webu dozví, ochranou odpovídající osobním údajům podle tohoto předpisu.

Matomo Analytics vytváří na základě interních cookies reporty pro své klienty o zvyklostech uživatelů webu.

Na základě pověření provozovatele webových stránek používá Matomo informace k vyhodnocení, jak uživatelé web používají. Jako další službu vytváří pro provozovatele webu zprávy související s aktivitou webu, aby mohl poskytovat další služby.

Okruh dotčených osob ve zpracování údajů: návštěvníci webových stránek

Účel zpracování údajů: zkoumání zvyklostí návštěv webových stránek

Právní základ zpracování údajů: souhlas uživatele

Rozsah údajů: IP adresa návštěvníka, čas návštěvy webových stránek, údaje o zobrazených stránkách, název použitého prohlížeče

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

5.1.7. Poskytování elektronických platebních služeb

Povaha a účel činnosti zpracování údajů prováděné zpracovatelem údajů lze zobrazit v Informování o zpracování údajů {poskytovatele elektronických platebních služeb} na následujícím odkazu: https://simplepay.hu/adatkezelesi-tajekoztatok/

Uživatel bere na vědomí, že pokud si na kterékoli webové stránce Poskytovatele zvolí platební metodu zajišťovanou {poskytovatelem elektronických platebních služeb}, budou následující osobní údaje uložené v uživatelské databázi Poskytovatele předány společnosti Simple Pay Kft. jako zpracovateli údajů.

Rozsah údajů předávaných správcem údajů je následující: jméno, e-mailová adresa, telefonní číslo, fakturační jméno, fakturační adresa

5.1.8. Sociální sítě

Společnost během poskytování služby umožňuje návštěvníkům účast i na sociálních sítích za účelem její propagace a efektivního kontaktu.

Rozsah zpracovávaných údajů: registrované jméno na sociálních sítích Facebook/Youtube/Instagram/TikTok apod., případně veřejná profilová fotografie uživatele.

Okruh dotčených osob: všichni dotčení, kteří jsou registrováni na sociálních sítích Facebook/Youtube/Instagram/TikTok apod. a „lajkovali" webové stránky.

Účel shromažďování údajů: sdílení nebo „lajkování“ a propagace jednotlivých obsahových prvků, produktů, akcí nebo samotného webu na sociálních sítích.

Naše společnost při této činnosti zachází s údaji dotčených osob jako zpracovatel údajů. Úkoly správce údajů a práva a povinnosti související se zpracováním údajů vykonávají provozovatelé sociálních sítí.

Seznámení se s právy dotčených osob souvisejícími se zpracováním údajů: O zdroji údajů, jejich zpracování, způsobu předání a právním základu se může dotčená osoba informovat na příslušné sociální síti. (doba zpracování údajů, lhůta pro výmaz údajů, totožnost možných správců údajů oprávněných se s údaji seznámit a seznámení s právy dotčených osob souvisejícími se zpracováním údajů)

Zpracování údajů probíhá na sociálních sítích, proto se na dobu zpracování, způsob zpracování a na možnosti výmazu a změny údajů vztahují pravidla příslušné sociální sítě.

Právní základ zpracování údajů: dobrovolný souhlas dotčené osoby se zpracováním jejích osobních údajů na sociálních sítích.

5.1.9. Zpráva „opuštěný košík"

Účel zpracování údajů je, aby vás Správce údajů informoval o nákupu, který jste zahájili, ale nedokončili. Tedy že jste vložili produkt objednaný prostřednictvím webových stránek do svého košíku, ale nákupní proces jste nedokončili.

Právní základ zpracování údajů je oprávněný zájem Správce údajů

Okruh dotčených osob ve zpracování údajů jsou registrovaní zákazníci poskytovatele.

Doba zpracování údajů: Správce údajů zpracovává osobní údaje na základě oprávněného zájmu po dobu 1 roku od dne vložení produktu do košíku.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Dotčená osoba může vznést námitku proti zpracování svých osobních údajů; v tomto ohledu je oprávněna postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.10. Příležitostné promoce

Správce údajů čas od času pořádá jednorázové promoce, v jejichž rámci může zpracovávat i osobní údaje.

Účel zpracování údajů propagace produktů Správce údajů, propagace služeb Správce údajů.

Právní základ zpracování údajů je souhlas dotčené osoby

Okruh dotčených osob ve zpracování údajů jsou zákazníci účastnící se promoce.

Doba zpracování údajů: správce údajů zpracovává osobní údaje na základě souhlasu jako právního základu po dobu trvání účelu zpracování údajů (do ukončení promoce), nebo do odvolání souhlasu dotčené osoby, pokud nastane dříve.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Rozsah údajů, které je při promoci nutné uvést, se může případ od případu lišit, obvykle jde o jméno, e-mailovou adresu, podobiznu; konkrétní osobní údaje zpracovávané v rámci dané promoce jsou uvedeny na webovém rozhraní promoce, kde se dotčená osoba může dozvědět, které osobní údaje musí uvést.

Souhlas se zpracováním údajů může uživatel udělit dobrovolným zaškrtnutím prázdného checkboxu určeného k tomuto účelu na webových stránkách.

Dotčená osoba může vznést námitku proti zpracování svých osobních údajů; v tomto ohledu je oprávněna postupovat podle výše uvedených informací o zpracování údajů, tohoto oznámení a právních předpisů uvedených v informování.

5.1.11. Obrázky a videa zveřejněné na webových stránkách a na sociálních médiích

Účel zpracování údajů je propagace produktů a služeb Správce údajů a upozorňování na výhody uvědomělého a vyváženého stravování. V této souvislosti může na svých webových stránkách nebo na sociálních médiích zveřejňovat fotografie a videa, které vytvořil nebo mu byly zaslány. Patří sem zejména: obrázky „před a po“, obrázky a videa pořízené během rozhovorů s kolemjdoucími.

Právní základ zpracování údajů je souhlas dotčené osoby, který může udělit vyplněním příslušného prohlášení nebo zaškrtnutím checkboxu.

Okruh dotčených osob ve zpracování údajů: zúčastnění zákazníci.

Doba zpracování údajů: Správce údajů zpracovává osobní údaje do dosažení účelu zpracování údajů (po dobu zobrazení na sociálních médiích), nebo – pokud nastane dříve – do odvolání souhlasu. Svůj souhlas se zpracováním údajů můžete kdykoli odvolat dopisem zaslaným na kontaktní e-mailovou adresu. Výmaz údajů proběhne po odvolání souhlasu se zpracováním údajů.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku správce údajů, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

5.1.12. Poskytování zákaznické podpory na webových stránkách

Účel zpracování údajů je, aby návštěvníci webových stránek a zákazníci mohli prostřednictvím chatu a zasílací aplikace dostupné na webu kontaktovat zákaznickou podporu (support) a získat odpovědi na své otázky týkající se nákupu produktů.

Právní základ zpracování údajů je souhlas dotčené osoby.

Okruh dotčených osob ve zpracování údajů jsou návštěvníci webových stránek a zákazníci

Doba zpracování údajů: správce údajů zpracovává osobní údaje na základě souhlasu jako právního základu do odvolání souhlasu dotčené osoby.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Zpracování osobních údajů probíhá pouze v takovém rozsahu a pouze tehdy, pokud je k naplnění požadavku/žádosti zákazníka nezbytné poskytnutí údajů potřebných ke kontaktu (jméno, e-mailová adresa).

Aplikace ukládá historická data a monitoruje aktivitu návštěvníků webových stránek za účelem rychlé a efektivní obsluhy zákazníků.

O pravidlech ochrany soukromí a osobních údajů právnické osoby, která vykonává činnost zpracovatele údajů na objednávku společnosti, se můžete informovat na webových stránkách zpracovatele údajů: https://www.tawk.to/privacy-policy/

5.1.13. Zpracování údajů KYC

KYC je zkratka pro „Know Your Customer“ a představuje proces identifikace zákazníka, který vyžaduje zákon č. LIII z roku 2017 o prevenci a potírání praní peněz a financování terorismu (dále jen: Pmt), a další příslušná ustanovení (viz kapitola 5 Informování), jež používají banky a další finanční poskytovatelé k doložení skutečné identity zákazníků a zdroje jejich majetku, s cílem zajistit zákonnost zdrojů. Identifikace zákazníka KYC je realizována jako elektronická služba třetí strany. Podrobné podmínky zpracování údajů externího poskytovatele jsou dostupné na jeho webových stránkách.

V případě fyzických osob je při elektronické identifikaci zákazníka třeba uvést následující údaje:

Rozsah zpracovávaných údajů: celé jméno • rodné jméno • rodné příjmení matky • trvalé bydliště • datum narození • místo narození • státní příslušnost

Primární identifikační doklady potřebné k identifikaci je nutné nahrát způsobem a na místo určené externím poskytovatelem. Při identifikaci zákazníka je kromě primárních identifikačních dokladů potřeba i fotografie dotčené osoby.

Primární identifikační doklady mohou být: 1. Platný cestovní pas; 2. Národní identifikační karta; 3. Platný řidičský průkaz.

Informace a dokumenty je třeba nahrát prostřednictvím webových stránek způsobem stanoveným externím poskytovatelem a považovaným za vhodný.

5.1.14. Zpracování údajů souvisejících se zákaznickými dotazníky

Správce údajů v nepravidelných intervalech zveřejňuje zákaznické dotazníky na rozhraní vyhrazeném pro registrované uživatele webových stránek. Správce údajů odpovědi na dotaz zpracovává následovně.

Účel zpracování údajů získávání uživatelských (zákaznických) zpětných vazeb souvisejících s poskytováním služeb Správce údajů, rozvoj služeb Správce údajů a strategické plánování na základě požadavků zákazníků, nabídka případných individuálních promocí konkrétnímu zákazníkovi na základě jeho preferencí, jakož i možné využití zpětné vazby pro reklamní a marketingové účely.

Právní základ zpracování údajů je váš souhlas. Uživatel může souhlas se zpracováním údajů udělit dobrovolným zaškrtnutím prázdného checkboxu určeného k tomuto účelu na webových stránkách. Bez udělení souhlasu a poskytnutí odpovědí není možné dotazníky vyplnit.

Doba zpracování údajů: správce údajů zpracovává osobní údaje do dosažení účelu zpracování údajů (do ukončení promoce), nebo – pokud nastane dříve – do odvolání souhlasu. Svůj souhlas se zpracováním údajů můžete kdykoli odvolat dopisem zaslaným na kontaktní e-mailovou adresu. Výmaz údajů proběhne při odvolání souhlasu se zpracováním údajů. Opravu, doplnění nebo výmaz poskytnutých údajů lze rovněž požádat dopisem zaslaným na kontaktní e-mailovou adresu.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů.

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku správce údajů, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

Rozsah zpracovávaných údajů: odpovědi uživatele (zákazníka) na otázky uvedené v příslušném zákaznickém dotazníku.

5.2. DALŠÍ ZPRACOVÁNÍ ÚDAJŮ SPRÁVCEM

5.2.1. E-mailová služba

Galvanize Nutrition Kft. poskytuje svým zákazníkům e-mailovou službu za účelem kontaktování. E-mailový provoz (e-maily, přílohy, logovací soubory) je ukládán na serverech poskytovatele webhostingu, který je zpracovatelem údajů Galvanize Nutrition Kft. uvedeným v bodě 5.1.

Účel zpracování údajů: bezproblémové fungování e-mailové služby.

Právní základ zpracování údajů: souhlas registrovaných zákazníků.

Rozsah zpracovávaných údajů: e-maily, přílohy, logovací soubory.

Doba uchovávání údajů: 5 let

5.2.2. Evidence zákazníků

Do interního systému společnosti jsou zaznamenávány údaje registrovaných zákazníků a partnerů.

Účel zpracování údajů: kontaktování nezbytné pro vyřízení objednávkových požadavků zákazníků a partnerů.

Rozsah zpracovávaných údajů: jméno zákazníka, e-mailová adresa, telefonní číslo, adresa bydliště, nákupní zvyklosti

Právní základ zpracování údajů: souhlas uživatele

Lhůta uchovávání údajů: v případě kontaktních údajů do výmazu na žádost dotčené osoby, v případě účetních dokladů a jiných případů souvisejících s fakturací po dobu 8 let v souladu s § 169 odst. 2 zákona o účetnictví.

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

5.2.3. Předávání údajů

Dotčená osoba udělením souhlasu s tímto Informováním o zpracování údajů výslovně souhlasí s tím, aby její níže uvedené osobní údaje byly předány níže určeným příjemcům jako zpracovatelům údajů:

Rozsah údajů: jméno, telefonní číslo, e-mailová adresa, adresa bydliště, …

Zdroj údajů: údaje získané přímo od dotčené osoby

Příjemce předání údajů: okruh zpracovatelů údajů uvedený v bodě 2.1.

Právní základ zpracování údajů: souhlas uživatele

Lhůta uchovávání údajů: v případě kontaktních údajů do výmazu na žádost dotčené osoby,

Osoby oprávněné se s údaji seznámit: správce údajů a zpracovatelé údajů

Povinnosti v oblasti ochrany údajů pro fyzické nebo právnické osoby, resp. organizace bez právní subjektivity, které vykonávají činnost zpracovatele údajů na objednávku společnosti, jsou obsaženy ve smlouvě o zpracování uzavřené se zpracovatelem údajů.

Způsob uchovávání údajů: elektronický.

6. KONTAKTOVÁNÍ

Kontakt dostupný u správce údajů

Pokud nás kontaktujete, můžete se se správcem údajů spojit prostřednictvím kontaktů uvedených v tomto Informování; další informace naleznete na oficiálních webových stránkách (https://puregoldprotein.com/hu)

Správce údajů vymaže každý e-mail, který mu dorazí, spolu se jménem odesílatele, e-mailovou adresou, údaji o datu a čase a dalšími osobními údaji uvedenými ve zprávě, nejpozději po pěti letech od jejich sdělení.

7. OSTATNÍ ZPRACOVÁNÍ ÚDAJŮ

Upozorňujeme naše zákazníky, že na základě zákonné povinnosti může správce údajů kontaktovat soud, státní zástupce, vyšetřovací orgány, správní orgán jako orgán pro přestupky, Národní úřad pro ochranu údajů a svobodu informací, případně jiné orgány na základě zákonného zmocnění za účelem poskytnutí informací, sdělení, předání údajů nebo zpřístupnění dokumentů.

Správce údajů poskytne orgánům veřejné moci pouze takové osobní údaje, a to jen v takovém rozsahu, který je nezbytně nutný k dosažení účelu požadavku, pokud orgán veřejné moci uvedl přesný účel a rozsah údajů.

8. ZPŮSOB UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ, BEZPEČNOST ZPRACOVÁNÍ ÚDAJŮ

Elektronické informační systémy správce údajů a další místa uchovávání údajů se nacházejí na jeho sídle a u jeho zpracovatelů údajů.

Správce údajů pro zpracování osobních údajů při poskytování služby vybírá a provozuje informační technologie tak, aby zpracovávané údaje byly:

• a) přístupné pro oprávněné osoby (dostupnost);
• b) jejich pravost a ověření byla zajištěna (pravost zpracování údajů);
• c) jejich neměnnost byla prokazatelná (integrita údajů);
• d) byly chráněny proti neoprávněnému přístupu (důvěrnost údajů).

Správce údajů chrání údaje vhodnými opatřeními zejména proti neoprávněnému přístupu, změně, předání, zveřejnění, výmazu nebo zničení, jakož i proti náhodnému zničení, poškození a dále proti nedostupnosti vyplývající ze změny použité techniky.

Správce údajů za účelem ochrany elektronicky vedených souborů údajů v různých evidencích vhodným technickým řešením zajišťuje, aby ukládané údaje – pokud zákon nestanoví jinak – nebylo možné přímo propojit a přiřadit k dotčené osobě.

Správce údajů s ohledem na aktuální úroveň techniky zajišťuje ochranu bezpečnosti zpracování údajů technickými, organizačními a organizačními opatřeními, která poskytují úroveň ochrany odpovídající rizikům spojeným se zpracováním údajů.

Správce údajů při zpracování údajů zachovává

• a) důvěrnost: chrání informaci tak, aby k ní měl přístup pouze ten, kdo je k tomu oprávněn;
• b) neporušenost: chrání přesnost a úplnost informací a metody jejich zpracování;
• c) dostupnost: zajišťuje, aby k nim oprávněný uživatel mohl v případě potřeby skutečně přistoupit a aby byly k dispozici i prostředky s tím související.

Informační systém a síť správce údajů i jeho partnerů jsou chráněny proti počítačově podporovaným podvodům, špionáži, sabotáži, vandalismu, požáru a povodni, jakož i proti počítačovým virům, počítačovým průnikům a útokům typu denial of service bezpečnostními opatřeními.

Upozorňujeme uživatele, že elektronické zprávy přenášené na internetu jsou bez ohledu na protokol (e-mail, web, ftp atd.) zranitelné vůči síťovým hrozbám, které mohou vést k nepoctivému jednání, zpochybnění smlouvy nebo ke zveřejnění či změně informací. K ochraně před takovými hrozbami správce údajů podnikne všechna opatření, která lze od něj rozumně očekávat. Systémy monitoruje, aby mohl zaznamenat jakoukoli bezpečnostní odchylku a poskytnout důkaz v případě jakékoli bezpečnostní události. Sledování systému navíc umožňuje kontrolu účinnosti použitých bezpečnostních opatření.

9. PRÁVA DOTČENÝCH OSOB

Dotčená osoba může požádat o informace o zpracování svých osobních údajů, jakož i požádat o opravu svých osobních údajů, případně – s výjimkou povinného zpracování údajů – o výmaz, odvolání, uplatnění práva na přenositelnost údajů a práva vznést námitku, a to způsobem uvedeným při získání údajů nebo na výše uvedených kontaktech správce údajů.

Právo na informace:

Správce údajů přijímá vhodná opatření, aby dotčeným osobám poskytoval veškeré informace uvedené v článcích 13 a 14 GDPR a veškerá sdělení podle článků 15–22 a 34 ve stručné, transparentní, srozumitelné a snadno přístupné formě, jasně a srozumitelně formulované.

Právo na informace lze uplatnit písemně prostřednictvím kontaktních údajů uvedených v Úvodu a v bodě 3. Na žádost dotčené osoby lze po prokázání její totožnosti poskytnout informace i ústně.

Právo dotčené osoby na přístup k údajům (čl. 15 GDPR):

Dotčená osoba má právo získat od správce údajů potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, a pokud ano, má právo získat přístup k osobním údajům a následujícím informacím: účely zpracování; kategorie dotčených osobních údajů; příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje sděleny, zejména příjemci ve třetích zemích nebo mezinárodní organizace; plánovaná doba uložení osobních údajů; právo na opravu, výmaz nebo omezení zpracování a právo vznést námitku; právo podat stížnost u dozorového úřadu; informace o zdrojích údajů; skutečnost automatizovaného rozhodování, včetně profilování, jakož i srozumitelné informace o použité logice a významu a předpokládaných důsledcích takového zpracování pro dotčenou osobu. V případě předání osobních údajů do třetí země nebo mezinárodní organizaci má dotčená osoba právo být informována o vhodných zárukách vztahujících se k předání.

Správce údajů poskytne na žádost bezplatně kopii osobních údajů, které jsou předmětem zpracování, dotčené osobě. Za další kopie požadované dotčenou osobou může správce údajů účtovat přiměřený poplatek založený na administrativních nákladech. Na žádost dotčené osoby poskytne správce údajů informace v elektronické formě. Správce údajů poskytne informace nejpozději do jednoho měsíce od podání žádosti.

Právo na opravu (čl. 16 GDPR):

Dotčená osoba může požádat o opravu nepřesných osobních údajů, které o ní správce údajů zpracovává, a o doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR):

Dotčená osoba má v případě splnění některé z níže uvedených podmínek právo na to, aby správce údajů na její žádost bez zbytečného odkladu vymazal její osobní údaje:

• osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovány
• dotčená osoba odvolá souhlas, na jehož základě byly údaje zpracovávány, a neexistuje jiný právní základ pro zpracování
• dotčená osoba vznesla námitku proti zpracování, a neexistují žádné převažující oprávněné důvody pro zpracování
• osobní údaje byly zpracovávány protiprávně
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce údajů vztahuje
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

Výmaz údajů nelze požadovat, je-li zpracování nezbytné: pro výkon práva na svobodu projevu a informace, pro splnění právní povinnosti podle práva Unie nebo členského státu vztahujícího se na správce údajů, nebo z důvodu veřejného zájmu, anebo pro uplatnění, výkon či obranu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR):

Na žádost dotčené osoby správce údajů omezí zpracování, pokud je splněna některá z následujících podmínek:

• dotčená osoba zpochybňuje přesnost osobních údajů, v takovém případě se omezení vztahuje na dobu umožňující ověření přesnosti osobních údajů
• zpracování je protiprávní a dotčená osoba namítá proti výmazu údajů a místo toho žádá omezení jejich použití;
• správce údajů již osobní údaje pro účely zpracování nepotřebuje, ale dotčená osoba je požaduje pro uplatnění, výkon nebo obranu právních nároků; nebo
• dotčená osoba vznesla námitku proti zpracování; v takovém případě se omezení vztahuje na dobu do zjištění, zda oprávněné důvody správce údajů převažují nad oprávněnými důvody dotčené osoby.
• Pokud je zpracování omezeno, mohou být osobní údaje kromě uchovávání zpracovávány pouze se souhlasem dotčené osoby, nebo pro uplatnění, výkon či obranu právních nároků, nebo na ochranu práv jiné fyzické nebo právnické osoby, nebo z důvodu důležitého veřejného zájmu Unie či některého členského státu.

Správce údajů dotčenou osobu předem informuje o zrušení omezení zpracování údajů.

Právo na přenositelnost údajů (čl. 20 GDPR):

Dotčená osoba má právo získat osobní údaje, které se jí týkají a které poskytla správci údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci údajů.

Právo vznést námitku (čl. 21 GDPR):

Dotčená osoba má právo kdykoli vznést námitku proti zpracování svých osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci údajů, nebo proti zpracování nezbytnému pro oprávněné zájmy správce údajů nebo třetí strany, včetně profilování založeného na uvedených ustanoveních. V případě námitky nesmí správce údajů osobní údaje dále zpracovávat, ledaže prokáže závažné oprávněné důvody, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo důvody související s uplatněním, výkonem či obranou právních nároků.

Automatizované rozhodování v jednotlivých případech, včetně profilování (čl. 22 GDPR):

Dotčená osoba má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování – včetně profilování –, které by pro ni mělo právní účinky nebo by ji podobně významně ovlivnilo.

Výše uvedené oprávnění se neuplatní, pokud je zpracování

• nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem údajů;
• jeho přijetí umožňuje právo Unie nebo členského státu vztahující se na správce údajů, které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů dotčené osoby; nebo
• je založeno na výslovném souhlasu dotčené osoby

Právo na odvolání (čl. 7 odst. 3 GDPR):

Dotčená osoba má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním, které bylo založeno na souhlasu.

10. PRAVIDLA POSTUPU

Správce údajů informuje dotčenou osobu o žádosti podle článků 15–22 GDPR a o přijatých opatřeních bez zbytečného odkladu, nejpozději však do jednoho měsíce od doručení žádosti. V případě potřeby, s ohledem na složitost žádosti a počet žádostí, lze tuto lhůtu prodloužit o další dva měsíce.

O prodloužení lhůty informuje správce údajů dotčenou osobu do jednoho měsíce od doručení žádosti s uvedením důvodů zpoždění. Pokud dotčená osoba podala žádost elektronicky, bude informace poskytnuta elektronicky, pokud dotčená osoba nepožádá jinak.

Pokud správce údajů neprovede opatření na základě žádosti dotčené osoby, bez zbytečného odkladu, nejpozději však do jednoho měsíce od doručení žádosti, informuje dotčenou osobu o důvodech nečinnosti a o tom, že může podat stížnost u dozorového úřadu a využít práva na soudní prostředek nápravy.

Správce údajů poskytuje požadované informace a sdělení bezplatně. Pokud je žádost dotčené osoby zjevně neopodstatněná nebo – zejména vzhledem k opakujícímu se charakteru – nepřiměřená, může správce údajů s ohledem na administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení či s přijetím požadovaného opatření účtovat přiměřený poplatek nebo odmítnout jednat na základě žádosti.

Správce údajů informuje každého příjemce, jemuž byly osobní údaje sděleny, o veškerých provedených opravách, výmaze nebo omezení zpracování, ledaže se to ukáže jako nemožné nebo by to vyžadovalo nepřiměřené úsilí.

Správce údajů o těchto příjemcích informuje dotčenou osobu na její žádost.

Správce údajů poskytne dotčené osobě kopii osobních údajů, které jsou předmětem zpracování. Za další kopie požadované dotčenou osobou může správce údajů účtovat přiměřený poplatek založený na administrativních nákladech. Pokud dotčená osoba podala žádost elektronicky, budou informace poskytnuty v elektronickém formátu, pokud dotčená osoba nepožádá jinak.

11. NÁHRADA ŠKODY A NEMAJETKOVÉ ÚJMY

Každá osoba, které v důsledku porušení nařízení o ochraně údajů vznikla majetková nebo nemajetková újma, má vůči správci údajů nebo zpracovateli údajů právo na náhradu škody za utrpěnou újmu. Zpracovatel údajů odpovídá za škody způsobené jeho zpracováním pouze tehdy, pokud nedodržel povinnosti stanovené právními předpisy, které výslovně zatěžují zpracovatele údajů, nebo pokud nerespektoval zákonné pokyny správce údajů nebo jednal v rozporu s nimi.

Pokud se na stejném zpracování osobních údajů podílí více správců údajů nebo více zpracovatelů údajů nebo jak správce údajů, tak zpracovatel údajů, a odpovídají za škody způsobené zpracováním údajů, každý správce údajů nebo zpracovatel údajů odpovídá společně a nerozdílně za celou škodu.

Správce údajů, resp. zpracovatel údajů, se zprostí odpovědnosti, prokáže-li, že za událost, která škodu způsobila, nenese žádnou odpovědnost.

12. MOŽNOSTI PRÁVNÍ OCHRANY

Podání stížnosti:

Pokud máte problém v souvislosti se zpracováním údajů Správcem údajů, můžete se obrátit na jednatele společnosti:

Právo obrátit se na soud:

V případě porušení svých práv se může dotčená osoba podle platných vnitrostátních právních předpisů (Ptk. 2:51.§) obrátit na místně příslušný soud proti správci údajů. Soud věc projedná přednostně.

Řízení u orgánu pro ochranu údajů:

Pokud si jako osoba bez maďarského státního občanství přejete využít služby Společnosti a podat stížnost, můžete se obrátit na některý z orgánů dohledu členských států dostupných na níže uvedeném odkazu na uvedených kontaktech.

https://edpb.europa.eu/about-edpb/board/members_hu

Jako občan Maďarska nebo jako cizí státní příslušník můžete podat stížnost u maďarského dozorového úřadu, jako zvoleného orgánu, na následujícím kontaktu:

Stížnosti lze podávat u Národního úřadu pro ochranu údajů a svobodu informací: