Oznámení o ochraně osobních údajů

INFORMACE O SPRÁVĚ DAT

Galvanize Nutrition Ltd.

https://puregoldprotein.com/hu

návštěvníci webových stránek, registrovaní uživatelé

a obchodní partneři

pro

1. ÚVOD Společnost Galvanize Nutrition Kft. (sídlo: 1145 Budapešť, Columbus u. 27-29/b; místo podnikání: 2120 Dunakeszi, Pallag u. 25/B. IČO: 01-09-305771), dále jen "správce údajů", jako správce údajů uznává obsah tohoto právního oznámení za závazný. Zavazuje se zajistit, aby veškeré zpracování údajů souvisejících s jeho činností bylo v souladu s požadavky uvedenými v tomto oznámení a v příslušných vnitrostátních právních předpisech a aktech Evropské unie.

Jak je uvedeno výše, poskytovatel služeb hodlá plně dodržovat právní požadavky na zpracování osobních údajů, zejména ustanovení nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen "GDPR").

Správce údajů zpracovává v rámci provozu webových stránek údaje osob zaregistrovaných na těchto stránkách, aby jim mohl poskytnout odpovídající služby.

Správce údajů si vyhrazuje právo provádět změny tohoto oznámení bez omezení. Správce údajů bude subjekty údajů o všech změnách včas informovat (https://puregoldprotein.com/hu).

Máte-li jakékoli dotazy k obsahu tohoto oznámení, kontaktujte nás prostřednictvím některého z našich oficiálních kontaktních údajů a jeden z našich specializovaných pracovníků vám odpoví na vaše otázky (viz určený kontakt).

Společnost Galvanize Nutrition Ltd. se jako správce údajů zavazuje chránit osobní údaje svých zákazníků při dodržování zákonných povinností a přikládá velký význam respektování práva na informační sebeurčení svých zákazníků. Správce nakládá s osobními údaji důvěrně a přijímá veškerá bezpečnostní, informačně-technologická a organizační opatření k zajištění bezpečnosti, důvěrnosti, integrity a dostupnosti údajů.

Toto oznámení o ochraně osobních údajů bylo vypracováno v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů fyzických osob a o volném pohybu těchto údajů, s výhradou ustanovení zákona CXII z roku 2011 o právu na sebeurčení a svobodě informací.

Upozorňujeme, že vaše osobní údaje můžeme zpracovávat v souladu s ustanoveními GDPR pouze tehdy, pokud jste si jako fyzická osoba vědomi své občanskoprávní a trestněprávní odpovědnosti a poskytnete nám jako správci údajů pouze své skutečné osobní údaje. Poskytnutí nepřesných, nesprávných nebo fiktivních osobních údajů nám neumožňuje poskytovat vám naše služby a je v rozporu s našimi zákonnými povinnostmi.

1

2. Údaje správce údajů Jméno / název společnosti: Sídlo:

Galvanize Nutrition Ltd. 1145 Budapest, Columbus u. 27-29/b

Umístění:

2120 Dunakeszi, Pallag u. 25/B.

Registrační číslo společnosti:

01-09-305771

Název webové stránky, adresa:

https://puregoldprotein.com/hu

Z správa dat kontaktní údaje:

https://puregoldprotein.com/hu

informace

3. Kontaktní údaje správce údajů Jméno / název společnosti:

Poštovní adresa:

László Garai /Galvanize Nutrition Kft. 1145 Budapest, Columbus u. 27-29/b

E-mail:

info@puregoldprotein.com/hu

Telefon:

+36301310453

2

4. Definice pojmů - GDPR (General Data Protection Regulation) je obecné nařízení Evropské unie o ochraně osobních údajů; - Zpracování: jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování, předávání, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení; - zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje jménem správce; - osobní údaj: jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (subjektu údajů); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby; - správce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení rovněž stanovena právem Unie nebo členského státu; - souhlas subjektu údajů: dobrovolný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým vyjadřuje svůj souhlas se zpracováním osobních údajů, které se ho týkají, prostřednictvím prohlášení nebo jednoznačného potvrzení; - porušením zabezpečení: porušení zabezpečení, které má za následek náhodné nebo nezákonné zničení, ztrátu, změnu, neoprávněné zveřejnění nebo přístup k přenášeným, uloženým nebo jinak zpracovávaným osobním údajům.

- příjemce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, ať už je či není třetí stranou, kterému jsou osobní údaje zpřístupněny. Orgány veřejné moci, které mohou mít přístup k osobním údajům v souvislosti s individuálním vyšetřováním v souladu s právem Unie nebo členského státu, nejsou příjemci; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly ochrany údajů podle účelu zpracování; - třetí strana: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt jiný než subjekt údajů, správce, zpracovatel nebo osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

3

5. ROZSAH OSOBNÍCH ÚDAJŮ, ZPRACOVÁNÍ

ÚČEL, NÁZEV A DOBA TRVÁNÍ Zpracování údajů v rámci činností správce údajů je založeno na dobrovolném souhlasu nebo na zákonném zmocnění. V případě zpracování na základě dobrovolného souhlasu mohou subjekty údajů svůj souhlas v kterékoli fázi zpracování odvolat. V některých případech může být zpracování, uchovávání a předávání některých poskytnutých údajů vyžadováno zákonem. Zásady tohoto oznámení o ochraně osobních údajů jsou v souladu s platnými právními předpisy o ochraně osobních údajů a souvisejícími právními předpisy, zejména s následujícími: • Zákon CXII z roku 2011 o právu na informační sebeurčení a svobodě informací (Infotv.)

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, GDPR); • Zákon V z roku 2013 o občanském zákoníku (občanský zákoník); • Zákon C z roku 2000 o účetnictví (zákon o účetnictví); • Zákon LIII z roku 2017 o předcházení praní špinavých peněz a financování terorismu a o. prevence (Pmt) • 19/2017 (VII. 19.) Vyhláška MNB o podrobných pravidlech pro vytvoření a provozování systému prověřování poskytovatelů služeb pod dohledem MNB a provádění zákona o provádění finančních a majetkových omezení nařízených Evropskou unií a Radou bezpečnosti OSN • Zákon CVIII z roku 2001 o službách elektronického obchodu a o některých aspektech služeb informační společnosti (Eker.)

• Zákon C z roku 2003 o elektronických komunikacích (Eht.) • Zákon XLVIII z roku 2008 o základních podmínkách a některých omezeních hospodářské reklamy (zákon XLVIII z roku 2008).

4

5.1. ADATKEZÉSEK Účel zpracování údajů Právní základ pro zpracování (pokud je právní základ pro zpracování v prospektu uveden jako obsahuje následující právní ustanovení): • • • •

dobrovolný souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR). plnění smluvního závazku (čl. 6 odst. 1 písm. b) GDPR). splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). oprávněné zájmy správce nebo třetí strany (čl. 6 odst. 1 písm. f) GDPR).

Rozsah zpracovávaných údajů: • •

u fyzických osob: jméno, adresa, telefonní číslo, e-mailová adresa. u právnických osob/společností: název, sídlo, daňové číslo, poštovní adresa, telefonní číslo, e-mailová adresa.

Časový limit pro uchovávání dat: • • •

v případě smluvního závazku po dobu trvání smlouvy; dokud subjekt údajů dobrovolně neodvolá svůj souhlas; Uchovávání účetních údajů ve smyslu zákona o účetnictví (8 let).

Úkoly správce údajů: Název Galvanize Nutrition Ltd.

Sídlo

Úkol správy dat

1145 Budapest, Columbus u.

27-29/b

5

ld. Další podkapitoly v kapitole 5.1.

Úkoly zpracování dat: Název

Sídlo

Vodafone Hungary Zrt.

1112 Budapešť, ulice Boldizsár 2.

internetové služby (Budapest)

Invitech ICT Services Kft.

1013 Budapešť, Krisztina krt.

39.

internetové služby (Dunakeszi)

ACE Telekom Ltd.

1037.

Budapešť, Zay Silnice 3

internetové služby (Dunakeszi)

OTP Simple Pay

1143 Budapešť, Hungária krt.

17-19.

elektronická platební služba

https://stripe. com/en-hu

elektronická platební služba

https://www.a mazon.com/

externí poskytovatel hostingu

https://simplepay.hu/wpcontent/uploads/2021/01/OTPM _trade_relationship_management_ada tkezeles_hun_20210114.pdf Proužek https://stripe.com/en-hu/privacy Amazon https://www.amazon.com/gp/hel p/customer/display.html?nodeId =GX7NJQ4ZB8MHFRNJ

Úloha zpracování dat

Provoz IT právní poradenství Béradmin Ltd.

1222 Budapešť, Mész u. 6.

účetnictví

DPD Hungária Kft.

1134 Budapešť, Váci út 33. 2. em.

doručování pošty a balíků

Google LL.C.

(1600 Amphitheatre Parkway Mountain View, Kalifornie 94043)

Správa souborů cookie

6

The Rocket Science Group LL.C Mailchimp

(675 Ponce De Leon Ave NE Ste 5000

Zpravodaje

Atlanta, GA, 30308-2172)

Možné důsledky neposkytnutí údajů: Možné důsledky neposkytnutí údajů subjektu údajů na jeho žádost: podle obecného nařízení EU o ochraně osobních údajů (GDPR) může subjekt údajů podat stížnost u dozorového úřadu, který může nečinnost konstatovat v rámci správního řízení a uložit správci, který se dopustil přestupku nebo pochybil, pokutu.

5.1.1. Registrace na webových stránkách Na webových stránkách společnosti má návštěvník/kontaktovaná osoba možnost se zaregistrovat a provést registraci. Vyplněním formuláře návštěvník poskytne osobní údaje potřebné pro kontaktování společnosti. Údaje však mohou být skutečně zaznamenány pouze v případě, že subjekt údajů souhlasí se zásadami ochrany osobních údajů společnosti a potvrdí to zaškrtnutím políčka. Vyplnění výše uvedené operace je nezbytným prvkem dokončení registrace. Bez jejího provedení nebude registrace úspěšná. Účelem zpracování údajů je poskytování dalších služeb (stížnosti a reklamace) a kontaktování.

Právním základem pro zpracování registračních údajů je váš souhlas.

Subjekty údajů jsou registrovaní uživatelé webových stránek.

Doba zpracování: zpracování bude pokračovat až do odvolání souhlasu. Souhlas se zpracováním můžete kdykoli odvolat zasláním e-mailu na kontaktní e-mailovou adresu.

Po odvolání souhlasu budou údaje vymazány.

Správce a zpracovatelé mají právo na přístup k údajům.

Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

7

Změnu nebo výmaz osobních údajů lze iniciovat e-mailem nebo dopisem na adresu. pomocí výše uvedených kontaktních údajů.

Poskytnutí osobních údajů je nezbytně nutné pro identifikaci v databázích a pro kontaktní účely. Přesné jméno/název společnosti a adresa jsou vyžadovány pro účely fakturace, což je zákonná povinnost.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

Adresa

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Telefon

Identifikace, kontakt.

Uživatelské jméno

Identifikace, kontakt.

Registrace Datum

Provoz s technickými informacemi.

IP adresa + technický otisk na straně klienta

Provoz s technickými informacemi.

Uživatel může udělit svůj souhlas se zpracováním údajů dobrovolným zaškrtnutím prázdného políčka na webových stránkách.

Jako subjekt údajů máte právo vznést námitku proti zpracování svých osobních údajů v souladu s postupem uvedeným v informacích o zpracování uvedených výše a v tomto oznámení a v souladu s právními předpisy popsanými v tomto oznámení.

5.1.2. Objednávání na webových stránkách, online nakupování Po registraci na webových stránkách má návštěvník možnost navštívit internetový obchod. zahájit online nákup (zadat objednávku) a zpracovat ji.

8

Umožnění online nakupování a prodeje na webových stránkách provozovaných Správcem údajů a plnění smlouvy podle VOP zveřejněných na webových stránkách vychází z článku 13/A zákona CVIII z roku 2001 o některých otázkách služeb elektronického obchodu a služeb informační společnosti. Účelem zpracování je poskytování dalších služeb a kontaktování vás.

Právním základem pro zpracování registračních údajů je váš souhlas.

Subjekty údajů jsou registrovaní uživatelé webových stránek.

Doba zpracování: zpracování bude pokračovat až do odvolání souhlasu. Souhlas se zpracováním můžete kdykoli odvolat zasláním e-mailu na kontaktní e-mailovou adresu.

Po odvolání souhlasu budou údaje vymazány.

Správce a zpracovatelé mají právo na přístup k údajům.

Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Změnu nebo výmaz osobních údajů lze iniciovat e-mailem nebo dopisem na adresu. pomocí výše uvedených kontaktních údajů.

Poskytnutí osobních údajů je nezbytně nutné pro identifikaci v databázích a pro kontaktní účely. Přesné jméno/název společnosti a adresa jsou nutné pro doručování a fakturaci, což je zákonná povinnost.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

Adresa

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Telefon

Identifikace, kontakt.

9

Uživatelské jméno

Identifikace, kontakt.

Nakupování online Datum

Provoz s technickými informacemi.

Objednací číslo

Provoz s technickými informacemi.

Informace o balíčku

Provoz s technickými informacemi.

IP adresa + technický otisk na straně klienta

Provoz s technickými informacemi.

Uživatel může udělit svůj souhlas se zpracováním údajů dobrovolným zaškrtnutím prázdného políčka na webových stránkách.

Jako subjekt údajů máte právo vznést námitku proti zpracování svých osobních údajů v souladu s postupem uvedeným v informacích o zpracování uvedených výše a v tomto oznámení a v souladu s právními předpisy popsanými v tomto oznámení.

5.1.3. Dodávka produktu, dodávka

Účel zpracování Právním základem zpracování je souhlas subjektu údajů.

Subjekty údajů jsou registrovaní zákazníci poskytovatele služeb.

Doba zpracování: zpracování je založeno na zákonném požadavku. Osoby oprávněné k přístupu k údajům: správce a zpracovatelé.

Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

10

Způsob ukládání dat: elektronický.

Změny nebo opravy údajů o dodávce lze iniciovat e-mailem nebo dopisem na výše uvedené kontaktní údaje.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

Adresa

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Telefon

Identifikace, kontakt.

Údaje o dodání

Identifikace přepravy

Datum dodání

Technické informace provoz

Uživatel může udělit svůj souhlas se zpracováním údajů dobrovolným zaškrtnutím prázdného políčka na webových stránkách.

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů a v tomto ohledu má právo na postup uvedený v informacích o zpracování podrobně popsaných výše a v tomto oznámení a v právních předpisech popsaných v tomto oznámení.

5.1.3. Nastavení účtu Účelem zpracování je vystavení a odeslání elektronické faktury jako přílohy e-mailu.

Právním základem pro zpracování je povinné zpracování na základě zákona. Subjekty údajů jsou registrovaní zákazníci poskytovatele služeb.

Doba zpracování: zpracování je založeno na zákonném požadavku.

11

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Změny nebo opravy fakturačních údajů lze iniciovat e-mailem nebo dopisem. pomocí výše uvedených kontaktních údajů.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

Adresa

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Telefon

Identifikace, kontakt.

Údaje o účtu

Identifikace účtu

Datum vystavení faktury

Technické informace provoz

Uživatel může udělit svůj souhlas se zpracováním údajů dobrovolným zaškrtnutím prázdného políčka na webových stránkách.

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů a v tomto ohledu má právo na postup uvedený v informacích o zpracování podrobně popsaných výše a v tomto oznámení a v právních předpisech popsaných v tomto oznámení.

12

5.1.4. Odesílání newsletteru Jako provozovatel těchto webových stránek prohlašujeme, že námi zveřejněné informace a popisy jsou plně v souladu s příslušnými právními předpisy. Rovněž prohlašujeme, že v případě přihlášení k odběru newsletteru nejsme schopni ověřit pravost kontaktních údajů ani zjistit, zda se poskytnuté údaje vztahují k fyzické osobě nebo společnosti. Se společnostmi, které nás kontaktují, budeme zacházet jako s partnerskými zákazníky. Účelem zpracování údajů je zasílat vám odborné brožury, elektronické zprávy obsahující reklamu, informace a informační bulletiny, z jejichž odběru se můžete kdykoli odhlásit bez jakýchkoli následků.

Právním základem pro zpracování je váš souhlas. Upozorňujeme, že uživatel může dát svůj předchozí a výslovný souhlas k tomu, aby ho poskytovatel služeb kontaktoval s propagačními nabídkami, informacemi a dalšími zásilkami na e-mailovou adresu uvedenou při registraci. V důsledku toho může uživatel souhlasit se zpracováním nezbytných osobních údajů poskytovatelem služeb za tímto účelem.

Vezměte prosím na vědomí, že pokud si přejete od nás dostávat informační bulletin, musíte poskytnout potřebné informace. Pokud tyto informace neposkytnete, nebudeme vám moci newsletter zasílat.

Doba zpracování: zpracování bude pokračovat až do odvolání souhlasu. Souhlas se zpracováním můžete kdykoli odvolat zasláním e-mailu na kontaktní e-mailovou adresu.

Po odvolání souhlasu se zpracováním údajů budou údaje vymazány. Souhlas se zpracováním údajů můžete kdykoli odvolat zasláním e-mailu na kontaktní e-mailovou adresu.

Svůj souhlas můžete také odvolat pomocí odkazu v zasílaných newsletterech.

Správce a zpracovatelé mají právo na přístup k údajům.

Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Změnu, opravu nebo vymazání údajů lze iniciovat e-mailem nebo prostřednictvím. dopisem na výše uvedené kontaktní údaje.

13

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Datum předplatného

Provoz s technickými informacemi.

IP adresa + technický otisk na straně klienta

Technické informace provoz

Upozorňujeme, že uživatelské jméno ani e-mailová adresa nemusí obsahovat žádné osobní údaje. Není například nutné, aby uživatelské jméno nebo e-mailová adresa obsahovaly vaše jméno. Můžete se zcela svobodně rozhodnout, zda uvedete uživatelské jméno nebo e-mailovou adresu, které obsahují informace umožňující vaši identifikaci. Emailová adresa, která slouží ke kontaktování, je naprosto nezbytná k zajištění toho, abyste obdrželi jakýkoli newsletter nebo odborné informace, které vám budou zaslány.

5.1.5. Soubory cookie (cookies) Soubory cookie jsou ukládány do počítače uživatele navštívenými webovými stránkami a obsahují informace, jako je nastavení stránky nebo stav přihlášení.

Soubory cookie jsou tedy malé soubory vytvořené navštívenými webovými stránkami.

Zlepšují uživatelský zážitek tím, že ukládají údaje o prohlížení. Soubory cookie pomáhají webovým stránkám zapamatovat si vaše nastavení webových stránek a nabízet vám místně relevantní obsah.

Webové stránky poskytovatele odesílají do počítače návštěvníků webových stránek malý soubor (cookie), který slouží ke zjištění skutečnosti a času návštěvy. Poskytovatel o tom informuje návštěvníka webových stránek.

Dotčené subjekty údajů: návštěvníci webových stránek Účel zpracování údajů: doplňkové služby, identifikace, sledování návštěvníků.

Právní základ pro zpracování: souhlas uživatele

14

Rozsah údajů: jedinečné identifikační číslo, čas, preference Uživatel má možnost soubory cookie z prohlížeče kdykoli odstranit v nabídce Nastavení.

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

5.1.6. Google Analytics Naše webové stránky používají Google Analytics

X □ nepoužívá Google Analytics

Při používání služby Google Analytics: Na webových stránkách společnosti je spuštěn software, který analyzuje údaje o návštěvnosti webových stránek. Tento software však nezpracovává žádné osobní údaje v souladu s platnými předpisy o ochraně osobních údajů, ale zaznamenává údaje o návštěvách. Společnost získává automaticky generované informace o návštěvnících svých webových stránek.

Vzhledem k tomu, že IP adresy jsou podle platného nařízení o ochraně osobních údajů, Národního úřadu pro ochranu osobních údajů a svobodu informací a mezinárodně uznávané praxe považovány za relativní osobní údaje, chrání společnost všechny technické informace získané v průběhu zpracování webových stránek ochranou poskytovanou osobním údajům podle těchto zásad.

Služba Google Analytics používá interní soubory cookie k sestavování zpráv o zvyklostech uživatelů webových stránek pro své zákazníky.

Společnost Google tyto informace použije jménem provozovatele webových stránek k vyhodnocení toho, jak uživatelé webové stránky používají. Jako další službu bude provozovatel webových stránek pro provozovatele webových stránek sestavovat zprávy o aktivitě na webových stránkách, aby mohl poskytovat další služby.

Dotčené subjekty údajů: návštěvníci webových stránek Účel zpracování údajů: zkoumání zvyklostí návštěvníků webových stránek.

15

Právní základ pro zpracování: souhlas uživatele Údaje: adresa internetového protokolu (IP) návštěvníka, čas návštěvy webové stránky, zobrazené stránky, název použitého programu prohlížeče.

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

IP adresa

Technické informace provoz

navštívit webové stránky Datum

Technické informace provoz

podrobnosti o zobrazených stránkách použité údaje o programu prohlížeče

Technické informace provoz

Technické informace provoz

16

5.1.7. Poskytování elektronických platebních služeb Povahu a účel činností zpracování údajů prováděných zpracovatelem naleznete v Oznámení o zpracování údajů {poskytovatele elektronických platebních služeb} na tomto odkazu: https://simplepay.hu/adatkezelesi-tajekoztatok/.

Uživatel bere na vědomí, že pokud si zvolí platební metodu poskytovanou poskytovatelem služeb na jakékoli webové stránce {poskytovatele elektronických platebních služeb}, budou následující osobní údaje uložené poskytovatelem služeb v jeho uživatelské databázi předány společnosti Simple Pay Kft. jako zpracovateli údajů. Údaje předávané správcem údajů jsou následující: jméno, e-mailová adresa, telefonní číslo, fakturační název, fakturační adresa.

5.1.8. Stránky Společenství Společnost také umožní návštěvníkům účast na sociálních sítích, aby propagovali službu a efektivně se propojili.

Rozsah zpracovávaných údajů: jméno registrovaného uživatele na sociálních sítích Facebook/Youtube/Instagram/TikTok atd. a veřejná profilová fotografie uživatele.

Subjekty údajů: všechny subjekty údajů, které jsou zaregistrovány na Facebooku/ /Youtube/Instagram/TikTok atd. na sociálních sítích a "lajkoval" webovou stránku. Účel shromažďování údajů: sdílení nebo "lajkování" určitého obsahu, produktů, propagačních akcí nebo samotných webových stránek na sociálních sítích.

Naše společnost zpracovává údaje subjektů údajů v rámci své činnosti zpracovatele údajů. Úkoly správce údajů a práva a povinnosti související se zpracováním údajů vykonávají provozovatelé sociálních sítí.

Popis práv subjektů údajů v souvislosti se zpracováním údajů: subjekt údajů se může na příslušné stránce Společenství dozvědět o zdroji údajů, zpracování údajů a způsobu a právním základu předávání (doba zpracování, lhůta pro výmaz údajů, totožnost potenciálních správců, kteří jsou oprávněni k přístupu k údajům, a práva subjektů údajů v souvislosti se zpracováním údajů).

Zpracování údajů probíhá na sociálních sítích, takže doba zpracování, způsob zpracování a možnost vymazání a úpravy údajů se řídí pravidly příslušné sociální sítě.

Právní základ pro zpracování: dobrovolný souhlas subjektu údajů se zpracováním jeho osobních údajů. na sociálních sítích.

17

5.1.9. Zpráva "Opuštění košíku" Účelem zpracování je, aby vás správce údajů informoval o nákupu, který byl zahájen, ale nebyl dokončen. Jinými slovy, že jste produkt objednaný prostřednictvím webových stránek vložili do nákupního košíku, ale proces nákupu jste nedokončili.

Právním základem pro zpracování je oprávněný zájem správce údajů.

Subjekty údajů jsou registrovaní zákazníci poskytovatele služeb.

Doba zpracování: Správce zpracovává osobní údaje na základě oprávněného zájmu, kterým je po dobu jednoho roku od data zařazení do koše. Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

E-mail

Identifikace, kontakt.

Cookiek

Identifikace, kontakt.

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů a v tomto ohledu má právo na postup uvedený v informacích o zpracování podrobně popsaných výše a v tomto oznámení a v právních předpisech popsaných v tomto oznámení.

5.1.10. Propagace ad hoc Správce údajů čas od času pořádá ad hoc akce, při nichž jsou osobní údaje. můžete také spravovat. Účelem zpracování je propagace produktů správce údajů, propagace produktů správce údajů, propagace produktů správce údajů, propagace produktů správce údajů a propagace produktů správce údajů. propagaci svých služeb.

Právním základem pro zpracování je souhlas subjektu údajů.

18

Subjekty údajů jsou zákazníci, kteří se účastní propagační akce.

Doba zpracování: Správce zpracovává osobní údaje na základě souhlasu jako právního základu do doby, než je splněn účel zpracování (ukončení propagační akce) nebo do data odvolání souhlasu subjektu údajů.

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Telefon

Identifikace, kontakt.

Obrázek/foto

Identifikace

Rozsah údajů, které je třeba během propagační akce poskytnout, se v jednotlivých případech liší, obvykle se jedná o jméno, e-mailovou adresu, fotografii, osobní údaje zpracovávané v rámci konkrétní propagační akce lze nalézt na internetových stránkách propagační akce, kde subjekt údajů zjistí, které osobní údaje je povinen poskytnout.

Souhlas uživatele se zpracováním osobních údajů je udělen na webových stránkách a dobrovolným zaškrtnutím prázdného políčka.

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů a v tomto ohledu má právo na postup uvedený v informacích o zpracování podrobně popsaných výše a v tomto oznámení a v právních předpisech popsaných v tomto oznámení.

19

5.1.11. Obrázky zveřejněné na webových stránkách, sociálních médiích Účelem správy údajů je propagovat produkty a služby správce údajů a zvyšovat povědomí o výhodách uvědomělé a vyvážené stravy. V této souvislosti můžete na svých webových stránkách nebo na platformách sociálních médií zveřejnit fotografie, které jste pořídili nebo nám zaslali (fotografie "před a po").

Právním základem pro zpracování je souhlas subjektu údajů.

Subjekty údajů jsou zúčastnění zákazníci.

Doba zpracování: Správce bude zpracovávat osobní údaje se souhlasem jako právním základem. na základě souhlasu subjektu údajů až do data odvolání souhlasu subjektu údajů.

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

Rozsah zpracovávaných údajů

Zvláštní účely zpracování údajů

Název

Identifikace, kontakt, fakturace.

E-mail

Identifikace, kontakt.

Obrázek/foto

Identifikace

Uživatel může udělit svůj souhlas se zpracováním údajů dobrovolným zaškrtnutím prázdného políčka na webových stránkách.

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů a v tomto ohledu má právo na postup uvedený v informacích o zpracování podrobně popsaných výše a v tomto oznámení a v právních předpisech popsaných v tomto oznámení.

20

5.1.10. Správa údajů KYC KYC je zkratka pro "Know Your Costumer" a jedná se o postup identifikace klienta vyžadovaný zákonem LIII z roku 2017 o prevenci a boji proti praní špinavých peněz a financování terorismu (dále jen AML) a dalšími příslušnými předpisy (viz informační kapitola 5), který banky a další poskytovatelé finančních služeb používají k doložení skutečné totožnosti klientů a zdroje jejich majetku s cílem zajistit legitimitu tohoto majetku. Identifikace klienta KYC je realizována jako elektronická služba třetí strany.

Podrobnosti o pravidlech pro správu údajů poskytovatele služby třetí strany jsou k dispozici na jeho internetových stránkách.

V případě fyzických osob musí být v elektronické podobě uvedeny tyto informace při identifikaci zákazníka: Zpracovávané údaje: jméno a příjmení - rodné příjmení - rodné příjmení matky - adresa trvalého bydliště - datum narození - místo narození - státní příslušnost.

Primární doklady totožnosti potřebné k identifikaci musí být nahrány způsobem a na místě určeném externím poskytovatelem služeb. Kromě primárních dokladů totožnosti je pro identifikaci zákazníka vyžadována fotografie dotyčné osoby.

Základními doklady totožnosti mohou být: 1. platný cestovní pas; 2. národní identifikační karta; 3. platný řidičský průkaz.

Informace a dokumenty musí být nahrány prostřednictvím webových stránek způsobem, který předepsal a považoval za vhodný externí poskytovatel služeb.

Obrázek 1: Proces ověřování KYC

21

5.2. DALŠÍ ZPRACOVÁNÍ SPRÁVCEM 5.2.1. E-mailová služba Společnost Galvanize Nutrition Ltd. poskytuje svým zákazníkům e-mailovou službu.

Poštovní provoz (dopisy, přílohy, soubory protokolu) je uložen na serverech zpracovatele údajů společnosti Galvanize Nutrition Ltd., poskytovatele webhostingu uvedeného v bodě 5.1. Účel zpracování: bezproblémový provoz e-mailové služby.

Právní základ zpracování: souhlas registrovaných zákazníků.

Zpracovávaná data: dopisy, přílohy, soubory protokolů. Doba zpracování údajů: 5 let 5.2.2. Registr klientů Údaje o registrovaných zákaznících a partnerech jsou zaznamenány v jedinečném systému společnosti.Účel správy údajů: vyřizování objednávek zákazníků a partnerů. komunikace. rozsah zpracovávaných údajů: jméno zákazníka, e-mailová adresa, telefonní číslo, adresa, nákupní zvyklosti právní základ zpracování: souhlas uživatele doba uchovávání údajů: do vymazání kontaktních údajů na žádost subjektu údajů, v případě účetních dokladů a dalších případů souvisejících s fakturací 8 let v souladu s § 169 odst. 2 zákona o účetnictví.

Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

5.2.3. Přenos dat Přijetím tohoto oznámení o ochraně osobních údajů subjekt údajů výslovně souhlasí s předáním svých osobních údajů níže uvedeným příjemcům jakožto zpracovatelům údajů:

22

Údaje: jméno, telefonní číslo, e-mailová adresa, adresa, ...

Zdroj údajů: údaje získané přímo od subjektu údajů.

Příjemce předání: kategorie zpracovatelů údajů uvedená v bodě 2.1. právní základ pro zpracování: souhlas uživatele lhůta pro uchovávání údajů: do vymazání kontaktních údajů na žádost subjektu údajů, Osoby oprávněné k přístupu k údajům: správce a zpracovatelé Povinnosti týkající se ochrany údajů, které se vztahují na fyzické nebo právnické osoby nebo organizace bez právní subjektivity provádějící činnosti zpracování údajů jménem společnosti, jsou stanoveny ve smlouvě o spolupráci se zpracovatelem údajů.

Způsob ukládání dat: elektronický.

6. KONTAKT Jak kontaktovat správce údajů Pokud se na nás obrátíte, můžete kontaktovat správce pomocí kontaktních údajů uvedených v tomto oznámení nebo najít další informace na oficiálních webových stránkách (https://puregoldprotein.com/hu).

Správce údajů vymaže všechny e-maily, které obdržel, spolu se jménem odesílatele, emailovou adresou, datem, časem a dalšími osobními údaji uvedenými ve zprávě, a to nejdéle po pěti letech od data komunikace.

23

7. DALŠÍ ZPRACOVÁNÍ DAT Informujeme naše zákazníky, že na základě zákonných povinností se na správce údajů může obrátit soud, státní zástupce, vyšetřovací orgán, správní orgán jako orgán pro správní delikty, Národní úřad pro ochranu osobních údajů a svobodný přístup k informacím nebo jiné orgány oprávněné ze zákona za účelem poskytnutí informací, zpřístupnění nebo předání údajů nebo poskytnutí dokumentů.

Správce údajů poskytne orgánům veřejné moci, pokud orgán veřejné moci uvedl přesný účel a rozsah údajů, pouze takové osobní údaje, které jsou nezbytně nutné pro účel žádosti, a to v rozsahu nezbytně nutném pro účel žádosti.

8. JAK JSOU OSOBNÍ ÚDAJE UCHOVÁVÁNY, BEZPEČNOST ZPRACOVÁNÍ ÚDAJŮ Elektronické informační systémy správce údajů a další místa pro ukládání údajů jsou a její zpracovatelé údajů.

Správce údajů vybírá a provozuje IT nástroje používané ke zpracování osobních údajů při poskytování služby tak, aby zpracovávané údaje: a) přístupné oprávněným osobám (dostupnost); b) pravost a ověření (pravost zpracování); c) lze ověřit, že se nezměnily (integrita dat); d) být chráněny před neoprávněným přístupem (důvěrnost údajů).

Správce údajů přijme vhodná opatření na ochranu údajů zejména proti neoprávněnému přístupu, změně, vyzrazení, zveřejnění, vymazání nebo zničení, náhodnému zničení, poškození nebo ztrátě a nedostupnosti v důsledku technických změn v používaných technologiích.

Správce údajů vhodnými technickými prostředky zajistí, aby uložené údaje nebylo možné přímo spojit a přiřadit subjektu údajů, s výjimkou případů, kdy to povoluje zákon, a to za účelem ochrany souborů údajů spravovaných elektronicky v různých registrech.

24

Správce údajů zajišťuje bezpečnost zpracování údajů pomocí technických, organizačních a technických opatření s přihlédnutím ke stavu techniky, která poskytují úroveň ochrany odpovídající rizikům spojeným se zpracováním.

Správce údajů uchovává po dobu zpracování a) důvěrnost: chrání informace tak, aby k nim měli přístup pouze ti, kteří na ně mají právo; b) integrita: chrání přesnost a úplnost informací a způsob zpracování; c) dostupnost: zajištění toho, aby oprávněný uživatel měl k informacím přístup v okamžiku, kdy je potřebuje, a aby k tomu měl k dispozici potřebné nástroje.

IT systémy a sítě správce údajů a jeho partnerů jsou chráněny proti počítačovým podvodům, špionáži, sabotáži, vandalismu, požárům a záplavám, počítačovým virům, vniknutí do počítačů a odepření služby pomocí postupů počítačové bezpečnosti.

Informujeme uživatele, že elektronické zprávy přenášené přes internet, bez ohledu na protokol (e-mail, web, ftp atd.), jsou zranitelné vůči síťovým hrozbám, které mohou vést k podvodné činnosti, smluvním sporům nebo k vyzrazení či změně informací. Správce přijme veškerá přiměřená opatření na ochranu před takovými hrozbami. Systémy jsou monitorovány, aby bylo zajištěno, že budou zaznamenány jakékoli bezpečnostní nesrovnalosti a budou poskytnuty důkazy o jakýchkoli bezpečnostních incidentech.

Monitorování systémů rovněž umožňuje ověřit účinnost zavedených bezpečnostních opatření.

9. PRÁVA SUBJEKTŮ ÚDAJŮ Subjekt údajů může požádat o informace o zpracování svých osobních údajů a může požadovat opravu, výmaz nebo stažení svých osobních údajů, s výjimkou povinného zpracování údajů, a může uplatnit své právo na přenositelnost údajů a vznést námitku způsobem uvedeným při shromažďování údajů nebo kontaktováním správce na výše uvedených kontaktních údajích.

Právo na informace: Správce přijme vhodná opatření, aby zajistil, že všechny informace uvedené v článcích 13 a 14 GDPR a všechny informace uvedené v článcích 15 až 22 a 34 GDPR týkající se zpracování osobních údajů budou subjektům údajů poskytnuty stručným a transparentním způsobem,

25

ve srozumitelné a snadno přístupné formě, jasně a stručně podané.

Právo na informace lze uplatnit písemně prostřednictvím kontaktních údajů uvedených v úvodu nebo v bodě 3. Na požádání mohou být subjektu údajů poskytnuty informace také ústně, a to po prokázání jeho totožnosti.

Právo subjektu údajů na přístup (článek 15 GDPR): Subjekt údajů má právo získat od správce zpětnou vazbu o tom, zda jsou jeho osobní údaje zpracovávány, a pokud k takovému zpracování dochází, má právo na přístup k osobním údajům a na následující informace: účely zpracování; kategorie dotčených osobních údajů; příjemce nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, včetně zejména příjemců ve třetích zemích nebo mezinárodních organizacích; předpokládanou dobu uchovávání osobních údajů; právo na opravu, výmaz nebo omezení zpracování a právo vznést námitku; právo podat stížnost u dozorového úřadu; informace o zdrojích údajů; skutečnost automatizovaného rozhodování, včetně profilování, a jasné informace o použité logice a významu takového zpracování a pravděpodobných důsledcích pro subjekt údajů. V případě předávání osobních údajů do třetích zemí nebo mezinárodním organizacím má subjekt údajů právo být informován o vhodných zárukách předávání.

Správce údajů poskytne subjektu údajů na jeho žádost bezplatně kopii zpracovávaných osobních údajů. Za další kopie, které si subjekt údajů vyžádá, může správce účtovat přiměřený poplatek na základě administrativních nákladů. Na žádost subjektu údajů poskytne správce informace v elektronické podobě. Správce poskytne informace nejpozději do jednoho měsíce ode dne podání žádosti.

Právo na opravu (článek 16 GDPR): Subjekt údajů může požadovat, aby nepřesné osobní údaje, které se ho týkají a které správce zpracovává, byly odstraněny. oprava a doplnění neúplných údajů.

Právo na výmaz (článek 17 GDPR): Pokud platí některá z následujících podmínek, má subjekt údajů na svou žádost právo. správce, aby bez zbytečného odkladu vymazal osobní údaje, které se ho týkají: • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo s nimiž se zachází odlišným způsobem • subjekt údajů odvolá souhlas, na němž je zpracování založeno, a zpracování je žádný jiný právní základ

26

• subjekt údajů vznese námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování. pro zpracování dat • osobní údaje byly zpracovány protiprávně • osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo členského státu, která se na správce vztahuje.

• osobní údaje jsou shromažďovány v souvislosti s poskytováním služeb informační společnosti.

Výmaz údajů nelze zahájit, pokud je zpracování nezbytné: pro výkon práva na svobodu projevu a informací, pro splnění povinnosti podle práva Unie nebo členského státu, které správci ukládá zpracovávat osobní údaje, nebo z důvodu veřejného zájmu nebo pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování (článek 18 GDPR): Na žádost subjektu údajů správce omezí zpracování, pokud jsou splněny tyto podmínky je splněna jedna z následujících podmínek: • subjekt údajů zpochybňuje přesnost osobních údajů; v takovém případě omezení platí po dobu, která umožňuje ověření přesnosti osobních údajů.

• zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem údajů a místo toho žádá, aby byly údaje vymazány. omezení používání; • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo • subjekt údajů vznesl námitku proti zpracování; v tomto případě omezení platí po dobu, dokud se nezjistí, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

• Pokud je zpracování omezeno, mohou být osobní údaje, kromě jejich uložení, zpracovávány pouze se souhlasem subjektu údajů nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo důležitého veřejného zájmu Unie nebo členského státu.

Správce předem informuje subjekt údajů o zrušení omezení zpracování.

27

Právo na přenositelnost údajů (článek 20 GDPR): Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci.

Právo vznést námitku (článek 21 GDPR): Subjekt údajů má právo kdykoli vznést námitku proti zpracování svých osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce, nebo které je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, včetně profilování založeného na těchto ustanoveních. V případě námitky nesmí správce osobní údaje dále zpracovávat, pokud to není odůvodněno závažnými oprávněnými důvody, které převažují nad zájmy, právy a svobodami subjektu údajů nebo souvisejí s určením, výkonem nebo obhajobou právních nároků.

Automatizované rozhodování v jednotlivých případech, včetně odborného vyhledávání (článek 22 GDPR): Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká.

Výše uvedené právo se neuplatní, pokud je zpracování • nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem; • je povoleno právem Unie nebo členského státu, které se vztahuje na správce a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo • na základě výslovného souhlasu subjektu údajů Právo na odstoupení od smlouvy (čl. 7 odst. 3 GDPR): Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

28

10. PROCESNÍ PRAVIDLA Správce bez zbytečného odkladu a v každém případě do jednoho měsíce od podání žádosti informuje subjekt údajů o žádosti a o opatřeních přijatých v reakci na ni podle článků 15 až 22 GDPR. V případě potřeby lze s ohledem na složitost žádosti a počet žádostí tuto lhůtu prodloužit o další dva měsíce.

Správce údajů informuje subjekt údajů o prodloužení lhůty do jednoho měsíce od obdržení žádosti a uvede důvody prodlení. Pokud subjekt údajů podal žádost elektronickými prostředky, informace se poskytnou elektronickými prostředky, pokud subjekt údajů nepožádá o jiný způsob.

Pokud správce na žádost subjektu údajů nereaguje, informuje subjekt údajů neprodleně, nejpozději však do jednoho měsíce od obdržení žádosti, o důvodech nečinnosti a o možnosti subjektu údajů podat stížnost u dozorového úřadu a uplatnit své právo na soudní ochranu.

Správce údajů poskytne požadované informace a údaje bezplatně. Pokud je žádost subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakující se povahy, může správce s přihlédnutím k administrativním nákladům na poskytnutí požadovaných informací nebo údajů nebo na provedení požadovaného opatření účtovat přiměřený poplatek nebo odmítnout žádost vyřídit.

Správce informuje každého příjemce, kterému byly osobní údaje zpřístupněny, o opravě, výmazu nebo omezení zpracování, které provedl, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí.

Správce informuje subjekt údajů o těchto příjemcích na jeho žádost.

Správce údajů poskytne subjektu údajů kopii zpracovávaných osobních údajů. Za další kopie, které si subjekt údajů vyžádá, může správce účtovat přiměřený poplatek na základě administrativních nákladů.Pokud subjekt údajů podal žádost elektronickými prostředky, informace se poskytnou v elektronické podobě, pokud subjekt údajů nepožádá o jiný formát.

29

11. ODŠKODNĚNÍ A NÁHRADA ŠKODY Každá osoba, která utrpěla majetkovou nebo nemajetkovou újmu v důsledku porušení nařízení o ochraně osobních údajů, má nárok na náhradu vzniklé škody od správce nebo zpracovatele. Zpracovatel odpovídá za škodu způsobenou jeho zpracováním pouze tehdy, pokud nesplnil povinnosti výslovně uložené zpracovatelům zákonem nebo pokud nerespektoval zákonné pokyny správce nebo jednal v rozporu s nimi.

Pokud se na stejném zpracování podílí několik správců nebo několik zpracovatelů nebo správce i zpracovatel, kteří odpovídají za škodu způsobenou zpracováním, odpovídá každý správce nebo zpracovatel za celou škodu společně a nerozdílně.

Správce nebo zpracovatel je zproštěn odpovědnosti, pokud prokáže, že za událost, která vedla ke vzniku škody, není nijak odpovědný.

12. PRÁVNÍ OPATŘENÍ Podejte stížnost: Pokud máte problém s tím, jak správce údajů nakládá s vašimi údaji, můžete se obrátit na generálního ředitele: Jméno: László Garai Telefon: +36301310453 E-mail: info@puregoldprotein.com/hu Právo obrátit se na soud: V případě porušení svých práv může subjekt údajů v souladu s platnými vnitrostátními právními předpisy (občanský zákoník, § 2:51) podat žalobu proti správci u příslušného soudu na území dané země. Soud rozhoduje ve věci mimo pořadí.

Postup orgánu pro ochranu osobních údajů: Pokud nejste maďarským občanem, chcete využívat služeb společnosti a máte stížnost, můžete se obrátit na některý z vnitrostátních dozorových orgánů, které jsou k dispozici na níže uvedeném odkazu, a to prostřednictvím uvedených kontaktních údajů. https://edpb.europa.eu/about-edpb/board/members_hu

30

Jste-li maďarským občanem nebo cizím státním příslušníkem, můžete podat stížnost maďarskému dozorovému úřadu jako zvolenému orgánu na adrese: Stížnost můžete podat u Národního úřadu pro ochranu osobních údajů a svobodu informací: Název: Národní úřad pro ochranu údajů a svobodu informací Sídlo: 1055 Budapest, Falk Miksa utca 9-11. Poštovní adresa: 1363 Budapest, Pf.: 9.

Telefon: +36 1 391 1400 Fax: +36 1 391 1410 E-mail: ugyfelszolgalat@naih.hu Webové stránky: http://www.naih.hu

31