Obvestilo o zasebnosti

INFORMACIJE O UPRAVLJANJU PODATKOV

Galvanize Nutrition Ltd.

https://puregoldprotein.com/hu

obiskovalci spletnega mesta, registrirani uporabniki

in poslovne partnerje.

za

1. UVOD Družba Galvanize Nutrition Kft. (sedež: 1145 Budapest, Columbus u. 27-29/b; kraj poslovanja: 2120 Dunakeszi, Pallag u. 25/B. matična številka družbe: 01-09-305771), v nadaljevanju "upravljavec podatkov", kot upravljavec podatkov priznava, da je vsebina tega pravnega obvestila zanjo zavezujoča. Zavezuje se, da bo zagotovil, da bo vsaka obdelava podatkov v zvezi z njegovimi dejavnostmi skladna z zahtevami iz tega obvestila ter veljavne nacionalne zakonodaje in aktov Evropske unije.

Kot je navedeno zgoraj, namerava ponudnik storitev v celoti upoštevati zakonske zahteve za obdelavo osebnih podatkov, zlasti določbe Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljnjem besedilu: GDPR).

Med upravljanjem spletnega mesta upravljavec podatkov obdeluje podatke oseb, ki so registrirane na spletnem mestu, da bi jim zagotovil ustrezno storitev.

Upravljavec podatkov si pridržuje pravico do neomejenih sprememb tega obvestila.

Upravljavec podatkov bo posameznike, na katere se nanašajo osebni podatki, pravočasno obvestil o vseh spremembah (https://puregoldprotein.com/hu). Če imate kakršna koli vprašanja o vsebini tega obvestila, se obrnite na nas z enim od naših uradnih kontaktnih podatkov in eden od naših zaposlenih bo odgovoril na vaše vprašanje (glejte imenovani kontakt).

Družba Galvanize Nutrition Ltd. je kot upravljavec podatkov zavezana k varovanju osebnih podatkov svojih strank ob spoštovanju zakonskih obveznosti in pripisuje velik pomen spoštovanju pravice do informacijske samoodločbe svojih strank. Upravljavec podatkov z osebnimi podatki ravna zaupno ter izvaja vse varnostne, informacijske in organizacijske ukrepe za zagotavljanje varnosti, zaupnosti, celovitosti in razpoložljivosti podatkov.

To obvestilo o zasebnosti je bilo pripravljeno v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu osebnih podatkov fizičnih oseb in o prostem pretoku takih podatkov, ob upoštevanju določb Zakona CXII iz leta 2011 o pravici do samoodločanja in svobodi obveščanja.

Upoštevajte, da lahko vaše osebne podatke obdelujemo v skladu z določbami GDPR le, če se kot fizična oseba zavedate svoje civilne in kazenske odgovornosti ter nam kot upravljavcu podatkov posredujete le svoje prave osebne podatke. Zagotavljanje netočnih, nepravilnih ali fiktivnih osebnih podatkov nam ne omogoča, da bi vam zagotovili naše storitve, in je v nasprotju z našimi zakonskimi obveznostmi.

1

2. Podatki upravljavca podatkov Ime / naziv podjetja:

Galvanize Nutrition Ltd.

Sedež:

1145 Budapest, Columbus u. 27-29/b

Lokacija:

2120 Dunakeszi, Pallag u. 25/B.

Registrska številka podjetja:

01-09-305771

Ime spletne strani, naslov:

https://puregoldprotein.com/hu

S spletne strani podatkov kontaktni podatki:

https://puregoldprotein.com/hu

upravljanje informacij .

3. Kontaktni podatki upravljavca podatkov Ime / naziv podjetja:

Poštni naslov:

László Garai /Galvanize Nutrition Kft. 1145 Budapest, Columbus u. 27-29/b

E-pošta:

info@puregoldprotein.com/hu

Telefon:

+36301310453

2

4. Opredelitve pojmov - GDPR (Splošna uredba o varstvu podatkov) je splošna uredba Evropske unije o varstvu podatkov; - Obdelava: vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje, prenos, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje; - obdelovalec: fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ki obdeluje osebne podatke v imenu upravljavca; - osebni podatki: vse informacije v zvezi z določeno ali določljivo fizično osebo (posameznikom, na katerega se nanašajo osebni podatki); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe; - upravljavec: fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva obdelave določa pravo Unije ali države članice, se lahko upravljavec ali posebna merila za določitev upravljavca določijo tudi s pravom Unije ali države članice; - privolitev posameznika, na katerega se nanašajo osebni podatki: prostovoljna, konkretna, informirana in nedvoumna izjava želje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali nedvoumnim dejanjem potrditve izrazi svoje soglasje z obdelavo osebnih podatkov v zvezi z njim; - kršitev varnosti podatkov: kršitev varnosti, ki povzroči naključno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do prenesenih, shranjenih ali drugače obdelanih osebnih podatkov.

- prejemnik: fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ne glede na to, ali gre za tretjo osebo ali ne, ki se mu osebni podatki razkrijejo ali se mu posredujejo. Javni organi, ki imajo lahko dostop do osebnih podatkov v okviru posamezne preiskave v skladu z zakonodajo Unije ali države članice, niso prejemniki; obdelava teh podatkov s strani teh javnih organov mora biti v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave; - tretja oseba: fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec ali osebe, ki so pod neposrednim nadzorom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.

3

5. OBSEG OSEBNIH PODATKOV, OBDELAVO

NAMEN, NASLOV IN TRAJANJE Obdelava podatkov v okviru dejavnosti upravljavca podatkov temelji na prostovoljni privolitvi ali zakonski odobritvi. Pri obdelavi na podlagi prostovoljnega soglasja lahko posamezniki, na katere se nanašajo osebni podatki, umaknejo svoje soglasje v kateri koli fazi obdelave. V nekaterih primerih so obdelava, shranjevanje in prenos nekaterih posredovanih podatkov lahko zakonsko predpisani. Načela tega obvestila o zasebnosti so v skladu z veljavno zakonodajo o varstvu podatkov in sorodno zakonodajo, zlasti z naslednjo: • Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobode obveščanja (Infotv.)

• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR); • Zakon V iz leta 2013 o civilnem zakoniku (civilni zakonik); • Zakon C iz leta 2000 o računovodstvu (Zakon o računovodstvu); • Zakon LIII iz leta 2017 o preprečevanju pranja denarja in financiranja terorizma ter o preprečevanje (Pmt) • 19/2017 (VII. 19.) Odlok MNB o podrobnih pravilih za razvoj in delovanje sistema preverjanja ponudnikov storitev, ki jih nadzira MNB, in izvajanje Zakona o izvajanju ukrepov za omejevanje finančnih transakcij in sredstev, ki sta jih odredila Evropska unija in Varnostni svet Združenih narodov • Zakon CVIII iz leta 2001 o storitvah elektronskega poslovanja in o nekaterih vidikih storitev informacijske družbe (Eker.)

• Zakon C iz leta 2003 o elektronskih komunikacijah (Eht.) • Zakon XLVIII iz leta 2008 o osnovnih pogojih in nekaterih omejitvah gospodarskega oglaševanja (Zakon XLVIII iz leta 2008).

4

5.1. ADATKEZÉSEK Namen obdelave podatkov Pravna podlaga za obdelavo (če je pravna podlaga za obdelavo v prospektu vsebuje naslednje pravne določbe): • • • •

prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki (člen 6(1)(a) SUVP). izpolnitev pogodbene obveznosti (člen 6(1)(b) SUVP). izpolnitev pravne obveznosti (člen 6(1)(c) SUVP). zakoniti interesi upravljavca ali tretje osebe (člen 6(1)(f) SUVP).

Področje uporabe obdelanih podatkov: • •

za fizične osebe: ime, naslov, telefonska številka, e-poštni naslov. za pravne osebe/podjetja: ime, sedež, davčna številka, poštni naslov, telefonska številka, e-poštni naslov

Časovna omejitev hrambe podatkov: • • •

v primeru pogodbene obveznosti za čas trajanja pogodbe; dokler posameznik, na katerega se nanašajo osebni podatki, ne prekliče prostovoljnega soglasja; Hramba računovodskih podatkov, kot je opredeljena v Zakonu o računovodstvu (8 let)

Naloge upravljavca podatkov: Ime Galvanize Nutrition Ltd.

Sedež

Naloga upravljanja podatkov

1145 Budapest, Columbus u.

27-29/b

5

ld. Nadaljnja podpoglavja v poglavju 5.1.

Naloge obdelave podatkov: Ime

Sedež

Vodafone Hungary Zrt.

1112 Budimpešta, ulica Boldizsár 2.

internetne storitve (Budimpešta)

Invitech ICT Services Kft.

1013 Budimpešta, Krisztina krt.

39.

internetne storitve (Dunakeszi)

ACE Telekom Ltd.

1037.

Budimpešta, Zay Cesta 3

internetne storitve (Dunakeszi)

OTP Simple Pay

1143 Budimpešta, Hungária krt.

17-19.

storitev elektronskega plačevanja

https://stripe. com/en-hu

storitev elektronskega plačevanja

https://www.a mazon.com/

zunanji ponudnik gostovanja

https://simplepay.hu/wpcontent/uploads/2021/01/OTPM _trgovinski_odnosi_upravljanje_ada tkezeles_hun_20210114.pdf Stripe https://stripe.com/en-hu/privacy Amazon https://www.amazon.com/gp/hel p/customer/display.html?nodeId =GX7NJQ4ZB8MHFRNJ

Naloga obdelave podatkov

IT operacije pravno svetovanje Béradmin Ltd.

1222 Budimpešta, Mész u. 6.

računovodstvo

DPD Hungária Kft.

1134 Budimpešta, Váci út 33. 2. em.

dostava pošte in paketov

Google LL.C.

(1600 Amfiteater Parkway Mountain View, Kalifornija 94043)

Upravljanje piškotkov

6

The Rocket Science Group LL.C Mailchimp

(675 Ponce De Leon Ave NE Ste 5000

Novičke

Atlanta, GA, 30308-2172)

Možne posledice nepredložitve podatkov: Možne posledice, če posameznik, na katerega se nanašajo osebni podatki, na zahtevo ne zagotovi podatkov: v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) lahko posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri nadzornem organu, ki lahko v okviru upravnega postopka ugotovi opustitev ukrepanja in upravljavcu, ki je kršil/neupošteval obveznosti, naloži globo.

5.1.1. Registracija na spletnem mestu Na spletnem mestu podjetja ima obiskovalec/kontaktna oseba možnost, da se registrira in izvede registracijo. Z izpolnitvijo obrazca obiskovalec posreduje osebne podatke, ki so potrebni za vzpostavitev stika s podjetjem. Vendar se podatki lahko dejansko zabeležijo le, če posameznik, na katerega se podatki nanašajo, sprejme politiko zasebnosti podjetja in to potrdi s kljukico. Izvedba zgornjega postopka je nujen element zaključka registracije. Brez tega registracija ne bo uspešna.

Namen obdelave podatkov je zagotavljanje dodatnih storitev (pritožb in reklamacij) ter vzpostavljanje stikov z vami.

Pravna podlaga za obdelavo podatkov ob registraciji je vaša privolitev.

Posamezniki, na katere se nanašajo osebni podatki, so registrirani uporabniki spletnega mesta.

Trajanje obdelave: obdelava se nadaljuje, dokler soglasje ni preklicano. Soglasje za obdelavo lahko kadar koli prekličete tako, da pošljete e-poštno sporočilo na kontaktni epoštni naslov. Podatki bodo ob preklicu soglasja izbrisani.

Upravljavec in obdelovalci imajo pravico do dostopa do podatkov.

Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

7

Spremembo ali izbris osebnih podatkov lahko sprožite po elektronski pošti ali s pismom na naslov. z zgornjimi kontaktnimi podatki.

Zagotavljanje osebnih podatkov je nujno potrebno za identifikacijo v zbirkah podatkov in za namene stikov. Točno ime/naslov podjetja in naslov sta potrebna za namene izstavljanja računov, kar je zakonska obveznost.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

Naslov

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Telefon

Identifikacija, stik.

Uporabniško ime

Identifikacija, stik.

Registracija Datum

Delovanje s tehničnimi podatki.

naslov IP + tehnični prstni odtis na strani odjemalca

Delovanje s tehničnimi podatki.

Uporabnik lahko da soglasje za obdelavo podatkov tako, da prostovoljno označi prazno potrditveno polje na spletnem mestu.

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico ugovarjati obdelavi svojih osebnih podatkov v skladu s postopkom, določenim v informacijah o obdelavi, opisanih zgoraj in v tem obvestilu, ter zakonodajo, opisano v tem obvestilu.

5.1.2. Naročanje na spletnem mestu, spletno nakupovanje Po registraciji na spletnem mestu lahko obiskovalec obišče spletno trgovino. sprožite spletni nakup (oddate naročilo) in ga obdelate.

8

Omogočanje spletnega nakupovanja in prodaje na spletnem mestu, ki ga upravlja upravljavec podatkov, ter izvajanje pogodbe v skladu s Splošnimi pogoji poslovanja, objavljenimi na spletnem mestu, temelji na členu 13/A Zakona CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe.

Namen obdelave je zagotavljanje dodatnih storitev in vzpostavljanje stikov z vami. Pravna podlaga za obdelavo podatkov o registraciji je vaša privolitev.

Posamezniki, na katere se nanašajo osebni podatki, so registrirani uporabniki spletnega mesta.

Trajanje obdelave: obdelava se nadaljuje, dokler soglasje ni preklicano. Soglasje za obdelavo lahko kadar koli prekličete tako, da pošljete e-pošto na kontaktni e-poštni naslov. Podatki bodo ob preklicu soglasja izbrisani.

Upravljavec in obdelovalci imajo pravico do dostopa do podatkov.

Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Sprememba ali izbris osebnih podatkov se lahko sproži po elektronski pošti ali s pismom na naslov z zgornjimi kontaktnimi podatki.

Zagotavljanje osebnih podatkov je nujno potrebno za identifikacijo v zbirkah podatkov in za namene stikov. Točno ime/naslov in naslov podjetja sta potrebna za dostavo in izdajo računov, kar je zakonska obveznost.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

Naslov

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

9

Telefon

Identifikacija, stik.

Uporabniško ime

Identifikacija, stik.

Spletno nakupovanje Datum

Delovanje s tehničnimi podatki.

Številka naročila

Delovanje s tehničnimi podatki.

Informacije o paketu

Delovanje s tehničnimi podatki.

naslov IP + tehnični prstni odtis na strani odjemalca

Delovanje s tehničnimi podatki.

Uporabnik lahko da soglasje za obdelavo podatkov tako, da prostovoljno označi prazno potrditveno polje na spletnem mestu.

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico ugovarjati obdelavi svojih osebnih podatkov v skladu s postopkom, določenim v informacijah o obdelavi, opisanih zgoraj in v tem obvestilu, ter zakonodajo, opisano v tem obvestilu.

5.1.3. Dostava izdelkov, dostava

Namen obdelave Pravna podlaga za obdelavo je privolitev posameznika, na katerega se nanašajo osebni podatki.

Posamezniki, na katere se podatki nanašajo, so registrirane stranke ponudnika storitev.

Trajanje obdelave: obdelava temelji na zakonski zahtevi. Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

10

Način shranjevanja podatkov: elektronski.

Spremembe ali popravki podatkov o dostavi se lahko sprožijo po elektronski pošti ali s pismom na zgornje kontaktne podatke.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

Naslov

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Telefon

Identifikacija, stik.

Podatki o dostavi

Identifikacija prevoza

Datum dostave

Tehnične informacije delovanje

Uporabnik lahko da soglasje za obdelavo podatkov tako, da prostovoljno označi prazno potrditveno polje na spletnem mestu.

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, pri čemer ima pravico do postopka, določenega v zgoraj navedenih informacijah o obdelavi in v tem obvestilu ter v zakonodaji, opisani v tem obvestilu.

5.1.3. Nastavitev računa Namen obdelave je izdaja in pošiljanje elektronskega računa kot priponke po e-pošti.

Pravna podlaga za obdelavo je obvezna obdelava na podlagi zakona.

Posamezniki, na katere se podatki nanašajo, so registrirane stranke ponudnika storitev.

Trajanje obdelave: obdelava temelji na zakonski zahtevi.

11

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembe ali popravke podatkov na računu lahko sprožite po elektronski pošti ali s pismom. z zgornjimi kontaktnimi podatki.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

Naslov

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Telefon

Identifikacija, stik.

Podatki o računu

Identifikacija računa

Datum izdaje računa

Tehnične informacije delovanje

Uporabnik lahko da soglasje za obdelavo podatkov tako, da prostovoljno označi prazno potrditveno polje na spletnem mestu.

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, pri čemer ima pravico do postopka, določenega v zgoraj navedenih informacijah o obdelavi in v tem obvestilu ter v zakonodaji, opisani v tem obvestilu.

12

5.1.4. Pošlji novice Kot upravljavec tega spletnega mesta izjavljamo, da so informacije in opisi, ki jih objavljamo, v celoti skladni z ustreznimi zakonskimi določbami. Prav tako izjavljamo, da pri naročanju na novice ne moremo preveriti pristnosti kontaktnih podatkov ali ugotoviti, ali se navedeni podatki nanašajo na posameznika ali podjetje. Podjetja, ki se obrnejo na nas, bomo obravnavali kot partnerske stranke.

Namen obdelave podatkov je pošiljanje strokovnih brošur, elektronskih sporočil z oglasi, informacijami in glasili, od katerih se lahko kadar koli odjavite brez kakršnih koli posledic.

Pravna podlaga za obdelavo je vaše soglasje. Obveščamo vas, da lahko uporabnik vnaprej izrecno privoli, da ga ponudnik storitev kontaktira s promocijskimi ponudbami, informacijami in drugimi sporočili na elektronski naslov, ki ga je navedel ob registraciji.

Posledično lahko uporabnik privoli, da ponudnik storitev v ta namen obdeluje potrebne osebne podatke. Če želite od nas prejemati novice, morate posredovati potrebne podatke. Če teh podatkov ne boste posredovali, vam glasila ne bomo mogli poslati.

Trajanje obdelave: obdelava se nadaljuje, dokler soglasje ni preklicano. Soglasje za obdelavo lahko kadar koli prekličete tako, da pošljete e-poštno sporočilo na kontaktni epoštni naslov.

Podatki bodo izbrisani, ko bo soglasje za obdelavo podatkov preklicano. Soglasje za obdelavo podatkov lahko kadar koli prekličete tako, da pošljete e-pošto na kontaktni epoštni naslov.

Svojo privolitev lahko prekličete tudi tako, da sledite povezavi v novicah, ki vam jih pošiljamo.

Upravljavec in obdelovalci imajo pravico do dostopa do podatkov.

Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Spremembo, popravek ali izbris podatkov lahko sprožite po elektronski pošti ali s pismom na zgornje kontaktne podatke.

13

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Datum vpisa

Delovanje s tehničnimi podatki.

Naslov IP + tehnični prstni odtis na strani odjemalca

Tehnične informacije delovanje

Upoštevajte, da niti uporabniško ime niti e-poštni naslov ne smeta vsebovati osebnih podatkov. Na primer, ni potrebno, da uporabniško ime ali e-poštni naslov vsebujeta vaše ime. Popolnoma svobodno se lahko odločite, ali boste navedli uporabniško ime ali epoštni naslov, ki vsebujeta podatke, ki vas identificirajo. E-poštni naslov, ki se uporablja za stik z vami, je nujno potreben za zagotovitev, da prejmete vse novice ali strokovne informacije, ki so vam poslane.

5.1.5. Piškotki (piškotki) Piškotki, ki jih obiskana spletna mesta namestijo v uporabnikov računalnik, vsebujejo informacije, kot so nastavitve strani ali stanje prijave.

Piškotki so torej majhne datoteke, ki jih ustvarijo spletna mesta, ki jih obiščete. S shranjevanjem podatkov o brskanju izboljšajo uporabniško izkušnjo. Piškotki pomagajo spletnemu mestu, da si zapomni vaše nastavitve spletnega mesta in vam ponudi lokalno ustrezno vsebino.

Spletna stran ponudnika pošlje majhno datoteko (piškotek) v računalnik obiskovalca spletne strani, da se ugotovi dejstvo in čas obiska. Ponudnik o tem obvesti obiskovalca spletnega mesta.

Zadevni posamezniki, na katere se nanašajo osebni podatki: obiskovalci spletnega mesta Namen obdelave podatkov: dodatne storitve, identifikacija, sledenje obiskovalcem.

Pravna podlaga za obdelavo: privolitev uporabnika

14

Obseg podatkov: enotna identifikacijska številka, čas, preference Uporabnik lahko kadar koli izbriše piškotke iz brskalnikov v meniju Nastavitve.

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.1.6. Google Analytics Naše spletno mesto uporablja Google Analytics

X □ ne uporablja Google Analytics

Pri uporabi storitve Google Analytics: Na spletnem mestu podjetja je nameščena programska oprema, ki analizira podatke o prometu na spletnem mestu. Vendar programska oprema ne obdeluje nobenih osebnih podatkov v skladu z veljavnimi predpisi o varstvu podatkov, temveč beleži podatke o obiskih. Družba prejema samodejno ustvarjene podatke o obiskovalcih svojega spletnega mesta.

Ker se naslovi IP v skladu z veljavno uredbo o varstvu podatkov, nacionalnim organom za varstvo podatkov in svobodo obveščanja ter mednarodno sprejeto prakso štejejo za relativne osebne podatke, podjetje vse tehnične podatke, pridobljene med obdelavo spletnega mesta, varuje z zaščito, ki jo v skladu s to politiko zagotavlja osebnim podatkom.

Google Analytics uporablja interne piškotke, s katerimi za svoje stranke pripravlja poročila o navadah uporabnikov spletnega mesta.

Google bo te informacije uporabil v imenu upravljavca spletnega mesta, da bi ocenil, kako uporabniki uporabljajo spletno mesto. Kot dodatno storitev bo za upravljavca spletnega mesta pripravil poročila o dejavnostih na spletnem mestu, da bo lahko zagotavljal dodatne storitve.

Zadevni posamezniki, na katere se nanašajo osebni podatki: obiskovalci spletnega mesta Namen obdelave podatkov: preučevanje navad obiskovalcev spletnega mesta

15

Pravna podlaga za obdelavo: privolitev uporabnika Podatki: naslov internetnega protokola (IP) obiskovalca, čas obiska spletnega mesta, ogledane strani, ime uporabljenega programa brskalnika.

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Naslov IP

Tehnične informacije delovanje

obisk spletne strani Datum

Tehnične informacije delovanje

podrobnosti o ogledanih straneh

Tehnične informacije delovanje

uporabljen podatki o programu brskalnika

Tehnične informacije delovanje

16

5.1.7. Zagotavljanje elektronskih plačilnih storitev Narava in namen dejavnosti obdelave podatkov, ki jih izvaja obdelovalec, sta na voljo v obvestilu o obdelavi podatkov {predlagatelja elektronskih plačilnih storitev} na naslednji povezavi: https://simplepay.hu/adatkezelesi-tajekoztatok/.

Uporabnik se zaveda, da bodo naslednji osebni podatki, ki jih ponudnik storitev hrani v svoji zbirki podatkov o uporabnikih, posredovani družbi Simple Pay Kft. kot obdelovalcu podatkov, če izbere način plačila, ki ga ponudnik storitev zagotavlja na katerem koli spletnem mestu {ponudnik elektronskih plačilnih storitev}.

Podatki, ki jih posreduje upravljavec podatkov, so naslednji: ime in priimek, e-poštni naslov, telefonska številka, naziv računa, naslov računa 5.1.8. Spletna mesta Skupnosti Podjetje bo obiskovalcem omogočilo tudi sodelovanje na družabnih omrežjih za promocijo storitve in učinkovito povezovanje.

Obseg obdelovanih podatkov: ime registriranega uporabnika na družabnih omrežjih Facebook/Youtube/Instagram/TikTok itd. ter javna profilna slika uporabnika.

Posamezniki, na katere se nanašajo osebni podatki: vsi posamezniki, na katere se nanašajo osebni podatki, ki so registrirani na Facebooku/ /Youtube/Instagram/TikTok itd. v družabnih omrežjih in "všečkali" spletno stran.

Namen zbiranja podatkov: deljenje ali "všečkanje" določene vsebine, izdelkov, promocij ali same spletne strani na družabnih omrežjih.

Naše podjetje obdeluje podatke posameznikov, na katere se nanašajo osebni podatki, v okviru svojih dejavnosti kot obdelovalec podatkov. Naloge upravljavca podatkov ter pravice in obveznosti, povezane z obdelavo podatkov, izvajajo upravljavci spletnih mest družabnih omrežij.

Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov: posameznik, na katerega se nanašajo osebni podatki, se lahko na ustreznem spletnem mestu Skupnosti seznani z virom podatkov, obdelavo podatkov ter načinom in pravno podlago prenosa (trajanje obdelave, rok za izbris podatkov, identiteta morebitnih upravljavcev, ki imajo pravico do dostopa do podatkov, in pravice posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov).

Obdelava podatkov poteka na spletnih straneh družabnih omrežij, zato trajanje obdelave, način obdelave ter možnost izbrisa in spreminjanja podatkov urejajo pravila zadevne spletne strani družabnega omrežja.

Pravna podlaga za obdelavo: prostovoljna privolitev posameznika, na katerega se nanašajo osebni podatki, v obdelavo njegovih osebnih podatkov v družabnih omrežjih.

17

5.1.9. Sporočilo "Opustitev košarice" Namen obdelave je, da vas upravljavec podatkov obvesti o nakupu, ki je bil začet, vendar ni bil dokončan. Z drugimi besedami, da ste izdelek, naročen prek spletnega mesta, dali v nakupovalno košarico, vendar postopka nakupa niste dokončali.

Pravna podlaga za obdelavo je zakoniti interes upravljavca podatkov.

Posamezniki, na katere se podatki nanašajo, so registrirane stranke ponudnika storitev.

Trajanje obdelave: upravljavec podatkov obdeluje osebne podatke na podlagi zakonitega interesa v za obdobje enega leta od datuma vključitve v košarico. Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

E-naslov

Identifikacija, stik.

Cookiek

Identifikacija, stik.

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, pri čemer ima pravico do postopka, določenega v zgoraj navedenih informacijah o obdelavi in v tem obvestilu ter v zakonodaji, opisani v tem obvestilu.

5.1.10. Ad hoc promocije Občasno upravljavec podatkov organizira priložnostne promocije, pri katerih se osebni podatki lahko tudi upravljate.

Namen obdelave je promocija izdelkov upravljavca podatkov, promocija promocijo svojih storitev.

Pravna podlaga za obdelavo je privolitev posameznika, na katerega se nanašajo osebni podatki.

18

Posamezniki, na katere se nanašajo osebni podatki, so stranke, ki sodelujejo v promociji.

Trajanje obdelave: upravljavec podatkov obdeluje osebne podatke na podlagi privolitve kot pravne podlage do izpolnitve namena obdelave (konec promocije) ali do datuma preklica privolitve posameznika, na katerega se nanašajo osebni podatki.

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Telefon

Identifikacija, stik.

Slika/fotografija

Identifikacija

Obseg podatkov, ki jih je treba posredovati med promocijo, se razlikuje od primera do primera, običajno so to ime, e-poštni naslov, slika, osebni podatki, ki se obdelujejo v okviru posamezne promocije, so na voljo na spletnem mestu promocije, kjer lahko posameznik, na katerega se nanašajo osebni podatki, ugotovi, katere osebne podatke mora posredovati.

Soglasje uporabnika za obdelavo osebnih podatkov je podano na spletnem mestu in tako, da prostovoljno označite prazno potrditveno polje.

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, pri čemer ima pravico do postopka, določenega v zgoraj navedenih informacijah o obdelavi in v tem obvestilu ter v zakonodaji, opisani v tem obvestilu.

19

5.1.11. Slike, objavljene na spletnih straneh, v družabnih medijih Namen upravljanja podatkov je promocija izdelkov in storitev upravljavca podatkov ter ozaveščanje o prednostih zavestne in uravnotežene prehrane. V tem okviru lahko na svojem spletnem mestu ali na platformah družbenih medijev objavite fotografije, ki ste jih posneli ali nam jih posredovali (fotografije "pred in po") Pravna podlaga za obdelavo je privolitev posameznika, na katerega se nanašajo osebni podatki.

Posamezniki, na katere se nanašajo osebni podatki, so sodelujoče stranke.

Trajanje obdelave: upravljavec podatkov obdeluje osebne podatke s privolitvijo kot pravno podlago. na podlagi privolitve posameznika, na katerega se nanašajo osebni podatki, do datuma preklica privolitve posameznika, na katerega se nanašajo osebni podatki.

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

Obseg obdelanih podatkov

Posebni nameni obdelave podatkov

Ime

Identifikacija, stik, zaračunavanje.

E-naslov

Identifikacija, stik.

Slika/fotografija

Identifikacija

Uporabnik lahko da soglasje za obdelavo podatkov tako, da prostovoljno označi prazno potrditveno polje na spletnem mestu.

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, pri čemer ima pravico do postopka, določenega v zgoraj navedenih informacijah o obdelavi in v tem obvestilu ter v zakonodaji, opisani v tem obvestilu.

20

5.1.10. Upravljanje podatkov KYC KYC je kratica za "Know Your Costumer" in je postopek identifikacije stranke, ki ga zahtevajo Zakon LIII iz leta 2017 o preprečevanju in boju proti pranju denarja in financiranju terorizma (v nadaljevanju: AML) in druge ustrezne določbe (glejte poglavje 5 Informacije), ki ga banke in drugi ponudniki finančnih storitev uporabljajo za dokumentiranje prave identitete strank in izvora njihovega premoženja, da bi zagotovili legitimnost tega premoženja. Identifikacija strank KYC se izvaja kot elektronska storitev tretje osebe. Podrobnosti o pravilih tretjega izvajalca storitev glede upravljanja podatkov so na voljo na njegovem spletnem mestu.

Za fizične osebe je treba v elektronski obliki navesti naslednje informacije pri identifikaciji stranke: Obdelani podatki: ime in priimek - rojstno ime - dekliški priimek matere - stalni naslov datum rojstva - kraj rojstva - državljanstvo Osnovno identifikacijsko dokumentacijo, potrebno za identifikacijo, je treba naložiti na način in na mestu, ki ju določi zunanji ponudnik storitev. Poleg primarnih identifikacijskih dokumentov je za identifikacijo stranke potrebna tudi fotografija zadevne osebe.

Osnovni identifikacijski dokumenti so lahko: 1. veljavni potni list; 2. nacionalna identifikacijska kartica; 3. veljavno vozniško dovoljenje.

Informacije in dokumente je treba naložiti prek spletnega mesta na način, ki ga predpiše in za katerega meni, da je ustrezen, zunanji ponudnik storitev.

Slika 1: Postopek preverjanja KYC

21

5.2. DRUGE OBDELAVE PODATKOV S STRANI UPRAVLJAVCA. 5.2.1. Storitev e-pošte Podjetje Galvanize Nutrition Ltd. svojim strankam zagotavlja storitev elektronske pošte.

Poštni promet (pisma, priponke, dnevniške datoteke) je shranjen na strežnikih obdelovalca podatkov družbe Galvanize Nutrition Ltd., ponudnika spletnega gostovanja, navedenega v oddelku 5.1.

Namen obdelave: nemoteno delovanje storitve elektronske pošte.

Pravna podlaga za obdelavo: soglasje registriranih strank.

Obdelani podatki: pisma, priloge, dnevniške datoteke. Trajanje obdelave podatkov: 5 let 5.2.2. Register strank Podatki o registriranih strankah in partnerjih so shranjeni v edinstvenem sistemu podjetja.Namen upravljanja podatkov: izpolnjevanje zahtevkov za naročila strank in partnerjev. komunikacija. obseg obdelanih podatkov: ime in priimek stranke, e-poštni naslov, telefonska številka, naslov, nakupovalne navade pravna podlaga za obdelavo: privolitev uporabnika rok hrambe podatkov: do izbrisa kontaktnih podatkov na zahtevo posameznika, na katerega se podatki nanašajo, v primeru knjigovodskih listin in drugih primerov, povezanih z izdajanjem računov, pa 8 let v skladu z drugim odstavkom 169. člena Zakona o računovodstvu.

Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

5.2.3. Prenos podatkov S sprejetjem tega obvestila o zasebnosti posameznik, na katerega se nanašajo osebni podatki, izrecno soglaša s prenosom svojih osebnih podatkov prejemnikom kot obdelovalcem podatkov, ki so navedeni spodaj: 22

Podatki: ime, telefonska številka, e-poštni naslov, naslov, ...

Vir podatkov: podatki, zbrani neposredno od posameznika, na katerega se nanašajo osebni podatki Prejemnik prenosa: nabor obdelovalcev podatkov iz točke 2.1. pravna podlaga za obdelavo: soglasje uporabnika rok hrambe podatkov: do izbrisa kontaktnih podatkov na zahtevo posameznika, na katerega se nanašajo osebni podatki, Osebe, upravičene do dostopa do podatkov: upravljavec in obdelovalci Obveznosti glede varstva podatkov, ki veljajo za fizične ali pravne osebe ali organizacije brez pravne osebnosti, ki izvajajo dejavnosti obdelave podatkov v imenu podjetja, so določene v pogodbi o sodelovanju z obdelovalcem podatkov.

Način shranjevanja podatkov: elektronski.

6. KONTAKT Kako stopiti v stik z upravljavcem podatkov Če se obrnete na nas, lahko upravljavca kontaktirate s kontaktnimi podatki, navedenimi v tem obvestilu, več informacij pa najdete na uradni spletni strani (https://puregoldprotein.com/hu).

Upravljavec podatkov izbriše vsa elektronska sporočila, ki jih je prejel, skupaj z imenom pošiljatelja, naslovom elektronske pošte, datumom, časom in drugimi osebnimi podatki, navedenimi v sporočilu, po največ petih letih od datuma sporočila.

23

7. DRUGA OBDELAVA PODATKOV Stranke obveščamo, da lahko sodišče, tožilec, preiskovalni organ, upravni organ kot organ za prekrške, nacionalni organ za varstvo podatkov in svobodo obveščanja ali drugi organi, pooblaščeni z zakonom, na podlagi zakonskih obveznosti stopijo v stik z upravljavcem podatkov, da jim posredujejo informacije, razkrijejo ali prenesejo podatke ali zagotovijo dokumente.

Upravljavec podatkov javnim organom razkrije le tiste osebne podatke, ki so nujno potrebni za namen zahteve in v obsegu, ki je nujno potreben za namen zahteve, če je javni organ navedel natančen namen in obseg podatkov.

8. KAKO SO OSEBNI PODATKI SHRANJENI, VARNOST OBDELAVE PODATKOV. Elektronski informacijski sistemi upravljavca podatkov in druge lokacije za shranjevanje podatkov so in njegovi obdelovalci podatkov.

Upravljavec podatkov izbere in upravlja orodja IT, ki se uporabljajo za obdelavo osebnih podatkov pri opravljanju storitve, tako, da obdelani podatki: a) dostopno pooblaščenim osebam (razpoložljivost); b) pristnost in preverjanje (pristnost obdelave); c) se lahko preveri, da so nespremenjeni (celovitost podatkov); d) zaščiteni pred nepooblaščenim dostopom (zaupnost podatkov).

Upravljavec podatkov sprejme ustrezne ukrepe za zaščito podatkov zlasti pred nepooblaščenim dostopom, spreminjanjem, razkritjem, razkritjem, izbrisom ali uničenjem, naključnim uničenjem, poškodbo ali izgubo ter nedostopnostjo zaradi tehničnih sprememb uporabljene tehnologije.

Upravljavec podatkov z ustreznimi tehničnimi sredstvi zagotovi, da shranjenih podatkov ni mogoče neposredno povezati in pripisati posamezniku, na katerega se nanašajo osebni podatki, razen kadar je to dovoljeno z zakonom, da se zaščitijo podatkovne datoteke, ki se elektronsko upravljajo v njegovih različnih registrih.

24

Upravljavec podatkov zagotovi varnost obdelave podatkov s tehničnimi, organizacijskimi in organizacijskimi ukrepi, pri čemer upošteva stanje tehnike, ki zagotavljajo raven zaščite, primerno tveganjem, povezanim z obdelavo.

Upravljavec podatkov med obdelavo hrani a) zaupnost: varuje informacije tako, da imajo do njih dostop le tisti, ki so do njih upravičeni; b) celovitost: varuje točnost in popolnost informacij ter način obdelave; c) razpoložljivost: zagotavljanje, da lahko pooblaščeni uporabnik dejansko dostopa do informacij, ko jih potrebuje, in da so orodja za to na voljo.

Sistemi in omrežja IT upravljavca podatkov in njegovih partnerjev so zaščiteni pred računalniškimi goljufijami, vohunjenjem, sabotažo, vandalizmom, požarom in poplavami, računalniškimi virusi, vdori v računalnike in zavrnitvijo storitve s postopki računalniške varnosti.

Uporabnike obveščamo, da so elektronska sporočila, ki se prenašajo prek interneta, ne glede na protokol (e-pošta, splet, ftp itd.), izpostavljena omrežnim grožnjam, ki lahko vodijo do goljufivih dejanj, pogodbenih sporov ali razkritja ali spreminjanja informacij.

Upravljavec bo sprejel vse razumne previdnostne ukrepe za zaščito pred takšnimi grožnjami. Sistemi se spremljajo, da se zagotovi evidentiranje vseh varnostnih neskladij in predložijo dokazi o vseh varnostnih incidentih. Spremljanje sistemov omogoča tudi preverjanje učinkovitosti vzpostavljenih varnostnih ukrepov.

9. PRAVICE POSAMEZNIKOV,

NA KATERE SE NANAŠAJO

OSEBNI PODATKI Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva informacije o obdelavi svojih osebnih podatkov in popravek, izbris ali umik svojih osebnih podatkov, razen obvezne obdelave podatkov, ter uveljavlja pravico do prenosljivosti podatkov in ugovora na način, ki je bil naveden ob zbiranju podatkov, ali tako, da stopi v stik z upravljavcem na zgoraj navedene kontaktne podatke.

Pravica do obveščenosti: Upravljavec sprejme ustrezne ukrepe za zagotovitev, da se vse informacije iz členov 13 in 14 SUVP ter vse informacije iz členov 15 do 22 in 34 SUVP v zvezi z obdelavo osebnih podatkov posameznikom, na katere se nanašajo osebni podatki, zagotovijo na jedrnat in pregleden način,

25

v razumljivi in lahko dostopni obliki, jasno in jedrnato predstavljeni.

Pravico do pridobitve informacij lahko uveljavljate pisno prek kontaktnih podatkov, navedenih v uvodu ali v točki 3. Na zahtevo lahko posameznik, na katerega se nanašajo osebni podatki, dobi informacije tudi ustno, potem ko dokaže svojo identiteto.

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa (člen 15 GDPR): Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od upravljavca pridobi povratne informacije o tem, ali se njegovi osebni podatki obdelujejo ali ne, in če se takšna obdelava izvaja, pravico do dostopa do osebnih podatkov in naslednjih informacij: namene obdelave; kategorije zadevnih osebnih podatkov; prejemnike ali kategorije prejemnikov, ki so jim ali jim bodo osebni podatki razkriti, vključno zlasti s prejemniki v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov; pravico do popravka, izbrisa ali omejitve obdelave in pravico do ugovora; pravico do vložitve pritožbe pri nadzornem organu; informacije o virih podatkov; dejstvo avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter jasne informacije o uporabljeni logiki in pomenu takšne obdelave ter verjetnih posledicah za posameznika, na katerega se nanašajo osebni podatki. V primeru prenosa osebnih podatkov v tretje države ali mednarodne organizacije ima posameznik, na katerega se nanašajo osebni podatki, pravico biti obveščen o ustreznih zaščitnih ukrepih za prenos.

Upravljavec podatkov posamezniku, na katerega se nanašajo osebni podatki, na njegovo zahtevo brezplačno zagotovi kopijo obdelanih osebnih podatkov. Za dodatne kopije, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko upravljavec zaračuna razumno pristojbino na podlagi upravnih stroškov. Na zahtevo posameznika, na katerega se nanašajo osebni podatki, upravljavec zagotovi informacije v elektronski obliki. Upravljavec zagotovi informacije v največ enem mesecu od datuma zahteve.

Pravica do popravka (člen 16 GDPR): Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva, da se netočni osebni podatki v zvezi z njim, ki jih obdeluje upravljavec popravljanje in dopolnjevanje nepopolnih podatkov.

Pravica do izbrisa (člen 17 Splošne uredbe o varstvu podatkov): Če velja eden od naslednjih primerov, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da na svojo zahtevo. upravljavca, da brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanj: • osebni podatki niso več potrebni za namene, za katere so bili zbrani, ali drugačna obravnava • posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na kateri temelji obdelava, in obdelava je brez druge pravne podlage.

26

• posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi in ni prevladujočih zakonitih razlogov za obdelavo. za obdelavo podatkov • so bili osebni podatki obdelani nezakonito.

• osebne podatke je treba izbrisati zaradi izpolnjevanja pravne obveznosti v skladu z zakonodajo Unije ali države članice, ki velja za upravljavca.

• osebni podatki se zbirajo v zvezi z zagotavljanjem storitev informacijske družbe.

Izbrisa podatkov ni mogoče sprožiti, če je obdelava potrebna: za uveljavljanje pravice do svobode izražanja in obveščanja, za izpolnjevanje obveznosti iz prava Unije ali države članice, ki od upravljavca zahteva obdelavo osebnih podatkov, ali iz razlogov javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do omejitve obdelave (člen 18 GDPR): Upravljavec podatkov na zahtevo posameznika, na katerega se nanašajo osebni podatki, omeji obdelavo, če so izpolnjeni naslednji pogoji izpolnjen je eden od naslednjih pogojev: • posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov; v tem primeru omejitev velja za obdobje, ki omogoča preverjanje točnosti osebnih podatkov • je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu podatkov ter namesto tega zahteva, da se podatki omejitve uporabe; • upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ali • posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi; v tem primeru omejitev velja za obdobje, dokler se ne ugotovi, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

• Kadar je obdelava omejena, se lahko osebni podatki, razen shranjevanja, obdelujejo le s privolitvijo posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za varstvo pravic druge fizične ali pravne osebe ali pomembnega javnega interesa Unije ali države članice.

Upravljavec posameznika, na katerega se nanašajo osebni podatki, vnaprej obvesti o odpravi omejitve obdelave.

27

Pravica do prenosljivosti podatkov (člen 20 Splošne uredbe o varstvu podatkov): Posameznik, na katerega se nanašajo osebni podatki, ima pravico prejeti osebne podatke, ki se nanašajo nanj in jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da te podatke posreduje drugemu upravljavcu.

Pravica do ugovora (člen 21 GDPR): Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli ugovarjati obdelavi svojih osebnih podatkov, ki je potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, ali je potrebna za namene zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, vključno z oblikovanjem profilov na podlagi teh določb. V primeru ugovora upravljavec ne sme več obdelovati osebnih podatkov, razen če to upravičujejo nujni zakoniti razlogi, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali so povezani z uveljavljanjem, izvajanjem ali obrambo pravnih zahtevkov.

Avtomatizirano sprejemanje odločitev v posameznih primerih, vključno s strokovnim iskanjem (člen 22 GDPR): Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj.

Zgornja pravica se ne uporablja, če je obdelava • potrebno za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem; • dovoljuje zakonodaja Unije ali države članice, ki se uporablja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali • na podlagi izrecne privolitve posameznika, na katerega se nanašajo osebni podatki.

Pravica do umika (člen 7(3) SUVP): Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli preklicati svoje soglasje. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

28

10. POSTOPKOVNA PRAVILA Upravljavec brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po vložitvi zahteve posameznika, na katerega se nanašajo osebni podatki, obvesti o zahtevi in ukrepih, sprejetih v odgovor nanjo v skladu s členi 15 do 22 SUVP. Po potrebi se ob upoštevanju zahtevnosti zahteve in števila zahtev to obdobje lahko podaljša za nadaljnja dva meseca.

Upravljavec podatkov posameznika, na katerega se nanašajo osebni podatki, obvesti o podaljšanju roka v enem mesecu po prejemu zahteve in navede razloge za zamudo. Če je posameznik, na katerega se nanašajo osebni podatki, vložil zahtevo z elektronskimi sredstvi, se informacije zagotovijo z elektronskimi sredstvi, razen če posameznik, na katerega se nanašajo osebni podatki, zahteva drugače. Če upravljavec ne ukrepa na zahtevo posameznika, na katerega se nanašajo osebni podatki, ga nemudoma in najpozneje v enem mesecu po prejemu zahteve obvesti o razlogih za neukrepanje in o možnosti, da posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri nadzornem organu in uveljavlja pravico do pravnega sredstva.

Upravljavec podatkov zagotovi zahtevane informacije in podatke brezplačno. Če je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena ali pretirana, zlasti zaradi njene ponavljajoče se narave, lahko upravljavec ob upoštevanju upravnih stroškov za zagotovitev zahtevanih informacij ali podatkov ali za izvedbo zahtevanega ukrepa zaračuna razumno pristojbino ali zavrne ukrepanje na zahtevo.

Upravljavec obvesti vsakega prejemnika, ki so mu bili osebni podatki razkriti, o vsakem popravku, izbrisu ali omejitvi obdelave, ki jo je izvedel, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor.

Upravljavec posameznika, na katerega se nanašajo osebni podatki, na njegovo zahtevo obvesti o teh prejemnikih.

Upravljavec podatkov posamezniku, na katerega se nanašajo osebni podatki, zagotovi kopijo obdelanih osebnih podatkov. Za dodatne kopije, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko upravljavec zaračuna razumno pristojbino na podlagi upravnih stroškov.Če je posameznik, na katerega se nanašajo osebni podatki, vložil zahtevo z elektronskimi sredstvi, se informacije zagotovijo v elektronski obliki, razen če posameznik, na katerega se nanašajo osebni podatki, zahteva drugače.

29

11. NADOMESTILO IN ODŠKODNINA Vsaka oseba, ki je utrpela premoženjsko ali nepremoženjsko škodo zaradi kršitve Uredbe o varstvu podatkov, ima pravico od upravljavca ali obdelovalca prejeti odškodnino za nastalo škodo. Obdelovalec je odgovoren za škodo, ki jo povzroči s svojo obdelavo, le, če ni izpolnil obveznosti, ki jih zakon izrecno nalaga obdelovalcem, ali če ni upošteval zakonitih navodil upravljavca ali je ravnal v nasprotju z njimi. Če je v isto obdelavo vključenih več upravljavcev ali več obdelovalcev ali tako upravljavec kot obdelovalec, ki so odgovorni za škodo, povzročeno z obdelavo, je vsak upravljavec ali obdelovalec solidarno odgovoren za celotno škodo.

Upravljavec ali obdelovalec je oproščen odgovornosti, če dokaže, da nikakor ni odgovoren za dogodek, ki je povzročil škodo.

12. PRAVNA SREDSTVA Sprožite pritožbo: Če imate težave z ravnanjem upravljavca podatkov z vašimi podatki, se lahko obrnete na generalnega direktorja: Ime: László Garai Telefonska številka: +36301310453 E-naslov: info@puregoldprotein.com/hu Pravica do vložitve tožbe na sodišču: V primeru kršitve svojih pravic lahko posameznik, na katerega se nanašajo osebni podatki, v skladu z veljavno nacionalno zakonodajo (civilni zakonik, § 2:51) pri pristojnem sodišču na ozemlju države sproži postopek proti upravljavcu. Sodišče o zadevi odloči brez odredbe.

Postopek organa za varstvo podatkov: Če niste madžarski državljan, želite uporabljati storitve družbe in imate pritožbo, se lahko obrnete na enega od nacionalnih nadzornih organov, ki so na voljo na spodnji povezavi, in uporabite navedene kontaktne podatke. https://edpb.europa.eu/about-edpb/board/members_hu

30

Če ste madžarski državljan ali tuj državljan, lahko vložite pritožbo pri madžarskem nadzornem organu kot izvoljenem organu na naslovu: Pritožbo lahko vložite pri nacionalnem organu za varstvo podatkov in svobodo obveščanja: Ime: Nacionalni organ za varstvo podatkov in svobodo obveščanja Sedež: 1055 Budimpešta, Falk Miksa utca 9-11. Poštni naslov: 1363 Budimpešta, Pf.: 9.

Telefon: +36 1 391 1400 Faks: +36 1 391 1410 E-naslov: ugyfelszolgalat@naih.hu Spletna stran: http://www.naih.hu

31