Oznámenie o ochrane osobných údajov

INFORMÁCIE O SPRÁVE ÚDAJOV

Galvanize Nutrition Ltd.

https://puregoldprotein.com/hu

návštevníci webovej stránky, registrovaní používatelia

a obchodných partnerov

pre

1. ÚVOD Spoločnosť Galvanize Nutrition Kft. (sídlo: 1145 Budapešť, Columbus u. 27-29/b; miesto podnikania: 2120 Dunakeszi, Pallag u. 25/B. registračné číslo spoločnosti: 01-09305771), ďalej len "prevádzkovateľ údajov", ako správca údajov, uznáva obsah tohto právneho oznámenia za záväzný. Zaväzuje sa zabezpečiť, aby každé spracovanie údajov súvisiacich s jeho činnosťou bolo v súlade s požiadavkami uvedenými v tomto oznámení a v platných vnútroštátnych právnych predpisoch a aktoch Európskej únie.

Ako je uvedené vyššie, poskytovateľ služieb má v úmysle v plnej miere dodržiavať právne požiadavky na spracovanie osobných údajov, najmä ustanovenia nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len "GDPR").

V priebehu prevádzky webovej stránky spracúva správca údajov údaje osôb zaregistrovaných na stránke, aby im mohol poskytnúť vhodné služby.

Prevádzkovateľ si vyhradzuje právo na zmeny tohto oznámenia bez obmedzenia.

Prevádzkovateľ bude dotknuté osoby o všetkých zmenách včas informovať (https://puregoldprotein.com/hu).

Ak máte akékoľvek otázky týkajúce sa obsahu tohto oznámenia, kontaktujte nás prostredníctvom jedného z našich oficiálnych kontaktných údajov a jeden z našich špecializovaných pracovníkov vám odpovie na vašu otázku (pozri určený kontakt).

Spoločnosť Galvanize Nutrition s.r.o. sa ako prevádzkovateľ údajov zaväzuje chrániť osobné údaje svojich zákazníkov pri dodržiavaní zákonných povinností a prikladá veľký význam rešpektovaniu práva na informačné sebaurčenie svojich zákazníkov.

Prevádzkovateľ nakladá s osobnými údajmi dôverne a prijíma všetky bezpečnostné, informačno-technologické a organizačné opatrenia na zaistenie bezpečnosti, dôvernosti, integrity a dostupnosti údajov.

Toto oznámenie o ochrane osobných údajov bolo vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane osobných údajov fyzických osôb a o voľnom pohybe takýchto údajov, na ktoré sa vzťahujú ustanovenia zákona CXII z roku 2011 o práve na sebaurčenie a slobode informácií.

Upozorňujeme, že vaše osobné údaje môžeme spracúvať v súlade s ustanoveniami GDPR len vtedy, ak ste si ako fyzická osoba vedomí svojej občianskoprávnej a trestnoprávnej zodpovednosti a poskytnete nám ako správcovi údajov len svoje skutočné osobné údaje.

Poskytnutie nepresných, nesprávnych alebo fiktívnych osobných údajov nám neumožňuje poskytovať vám naše služby a je v rozpore s našimi zákonnými povinnosťami.

1

2. Údaje správcu údajov Meno / názov spoločnosti: Sídlo:

Galvanize Nutrition Ltd. 1145 Budapest, Columbus u. 27-29/b

Umiestnenie:

2120 Dunakeszi, Pallag u. 25/B.

Registračné číslo spoločnosti:

01-09-305771

Názov webovej stránky, adresa:

https://puregoldprotein.com/hu

Z adresy informácie kontaktné údaje:

https://puregoldprotein.com/hu

správa údajov

3. Kontaktné údaje kontrolóra údajov Meno / názov spoločnosti:

Poštová adresa:

László Garai /Galvanize Nutrition Kft. 1145 Budapest, Columbus u. 27-29/b

E-mail:

info@puregoldprotein.com/hu

Telefón:

+36301310453

2

4. Definície pojmov - GDPR (General Data Protection Regulation) je všeobecné nariadenie Európskej únie o ochrane údajov; - Spracúvanie: akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo so súbormi osobných údajov automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, zverejňovanie, prenos, šírenie alebo iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie; - spracovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa; - osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutej osoby); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, číslo, lokalizačné údaje, online identifikátor alebo jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby; - prevádzkovateľ: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky spracúvania určené právom Únie alebo členského štátu, prevádzkovateľ alebo osobitné kritériá na jeho určenie môžu byť tiež určené právom Únie alebo členského štátu; - súhlas dotknutej osoby: dobrovoľný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, prostredníctvom vyhlásenia alebo jednoznačného potvrdenia; - porušenie ochrany údajov: porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené zverejnenie alebo prístup k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.

- príjemca: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorý je alebo nie je treťou stranou a ktorému sa osobné údaje poskytujú.

Orgány verejnej moci, ktoré môžu mať prístup k osobným údajom v súvislosti s individuálnym vyšetrovaním v súlade s právom Únie alebo členského štátu, nie sú príjemcami; spracovanie týchto údajov týmito orgánmi verejnej moci musí byť v súlade s platnými pravidlami ochrany údajov v súlade s účelmi spracovania; - tretia strana: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo akýkoľvek iný subjekt iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ alebo osoby, ktoré sú pod priamym vedením prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.

3

5. ROZSAH OSOBNÝCH ÚDAJOV, SPRACOVANIE

ÚČEL, NÁZOV A TRVANIE Spracúvanie údajov v rámci činností prevádzkovateľa je založené na dobrovoľnom súhlase alebo na zákonnom povolení. V prípade spracúvania na základe dobrovoľného súhlasu môžu dotknuté osoby svoj súhlas odvolať v ktorejkoľvek fáze spracúvania. V určitých prípadoch môže byť spracovanie, uchovávanie a prenos niektorých poskytnutých údajov vyžadované zákonom. Zásady tohto oznámenia o ochrane osobných údajov sú v súlade s platnými právnymi predpismi o ochrane údajov a súvisiacimi právnymi predpismi, najmä s týmito: • Zákon CXII z roku 2011 o práve na informačné sebaurčenie a slobodu informácií (Infotv.)

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, GDPR); • Zákon V z roku 2013 o Občianskom zákonníku (Občiansky zákonník); • Zákon C z roku 2000 o účtovníctve (zákon o účtovníctve); • Zákon LIII z roku 2017 o predchádzaní praniu špinavých peňazí a financovaniu terorizmu a o prevencia (Pmt) • 19/2017 (VII. 19.) Vyhláška MNB o podrobných pravidlách pre vývoj a prevádzku systému preverovania poskytovateľov služieb pod dohľadom MNB a o vykonávaní zákona o vykonávaní opatrení na obmedzenie finančných tokov a aktív nariadených Európskou úniou a Bezpečnostnou radou OSN • Zákon CVIII z roku 2001 o službách elektronického obchodu a o niektorých aspektoch služieb informačnej spoločnosti (Eker.)

• Zákon C z roku 2003 o elektronických komunikáciách (Eht.) • Zákon XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamy (zákon XLVIII z roku 2008).

4

5.1. ADATKEZÉSEK Účel spracovania údajov Právny základ spracovania (ak je právny základ spracovania v Prospekte obsahuje tieto právne ustanovenia): • • • •

dobrovoľný súhlas dotknutej osoby (článok 6 ods. 1 písm. a) GDPR) plnenie zmluvného záväzku (článok 6 ods. 1 písm. b) GDPR). splnenie zákonnej povinnosti (článok 6 ods. 1 písm. c) GDPR). oprávnené záujmy prevádzkovateľa alebo tretej strany (článok 6 ods. 1 písm. f) GDPR)

Rozsah spracúvaných údajov: • •

pre fyzické osoby: meno, adresa, telefónne číslo, e-mailová adresa pre právnické osoby/spoločnosti: názov, sídlo, daňové identifikačné číslo, poštová adresa, telefónne číslo, e-mailová adresa

Časový limit pre uchovávanie údajov: • • •

v prípade zmluvného záväzku počas trvania zmluvy; až do odvolania dobrovoľného súhlasu dotknutej osoby; Uchovávanie účtovných údajov v zmysle zákona o účtovníctve (8 rokov)

Úlohy správcu údajov: Názov Galvanize Nutrition Ltd.

Ústredie

Úloha správy údajov

1145 Budapest, Columbus u.

27-29/b

ld. Ďalšie podkapitoly v kapitole 5.1.

5

Úlohy spracovania údajov: Názov

Ústredie

Úloha spracovania údajov

Vodafone Hungary Zrt.

1112 Budapešť, ulica Boldizsár 2.

internetové služby (Budapešť)

Invitech ICT Services Kft.

1013 Budapešť, Krisztina krt.

39.

internetové služby (Dunakeszi)

ACE Telekom Ltd.

1037.

Budapešť, Zay Cesta 3

internetové služby (Dunakeszi)

OTP Simple Pay

1143 Budapešť, Hungária krt.

17-19.

elektronická platobná služba

https://stripe. com/en-hu

elektronická platobná služba

https://www.a mazon.com/

externé poskytovateľ hostingu

https://simplepay.hu/wpcontent/uploads/2021/01/OTPM _trade_relationship_management_ada tkezeles_hun_20210114.pdf Pruh https://stripe.com/en-hu/privacy Amazon https://www.amazon.com/gp/hel p/customer/display.html?nodeId =GX7NJQ4ZB8MHFRNJ

Prevádzka IT právne poradenstvo Béradmin Ltd.

1222 Budapešť, Mész u. 6.

účtovníctvo

DPD Hungária Kft.

1134 Budapešť, Váci út 33. 2. em.

doručovanie pošty a balíkov

Google LL.C.

(1600 Amfiteáter Parkway Mountain View, CA 94043)

Správa súborov cookie

6

The Rocket Science Group LL.C Mailchimp

(675 Ponce De Leon Ave NE Ste 5000

Informačné bulletiny

Atlanta, GA, 30308-2172)

Možné dôsledky neposkytnutia údajov: Možné dôsledky neposkytnutia údajov dotknutej osobe na požiadanie: podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) môže dotknutá osoba podať sťažnosť dozornému orgánu, ktorý môže v rámci správneho konania konštatovať nečinnosť a uložiť pokutu prevádzkovateľovi, ktorý sa dopustil priestupku/nečinnosti.

5.1.1. Registrácia na webovej stránke Na webovej stránke spoločnosti má návštevník/kontaktovaná osoba možnosť zaregistrovať sa a vykonať registráciu. Vyplnením formulára návštevník poskytne osobné údaje potrebné na kontaktovanie spoločnosti. Údaje však môžu byť skutočne zaznamenané len vtedy, ak dotknutá osoba súhlasí so zásadami ochrany osobných údajov spoločnosti a potvrdí to zaškrtnutím políčka. Vykonanie uvedenej operácie je nevyhnutným prvkom dokončenia registrácie. Bez toho nebude registrácia úspešná. Účelom spracovania je poskytovanie ďalších služieb (sťažnosti a reklamácie) a kontaktovanie vás.

Právnym základom pre spracovanie registračných údajov je váš súhlas.

Dotknutými osobami sú registrovaní používatelia webovej stránky.

Trvanie spracovania: spracovanie bude pokračovať až do odvolania súhlasu. Súhlas so spracovaním môžete kedykoľvek odvolať zaslaním e-mailu na kontaktnú e-mailovú adresu. Po odvolaní súhlasu budú údaje vymazané.

Prevádzkovateľ a spracovatelia majú právo na prístup k údajom.

Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

7

Úpravu alebo vymazanie osobných údajov možno iniciovať e-mailom alebo listom na adresu. pomocou vyššie uvedených kontaktných údajov.

Poskytnutie osobných údajov je nevyhnutne potrebné na identifikáciu v databázach a na kontaktné účely. Presné meno/názov spoločnosti a adresa sú potrebné na účely fakturácie, čo je zákonná povinnosť.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

Adresa

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Telefón

Identifikácia, kontakt.

Meno používateľa

Identifikácia, kontakt.

Registrácia Dátum

Prevádzka technických informácií.

IP adresa + technický odtlačok na strane klienta

Prevádzka technických informácií.

Používateľ môže udeliť svoj súhlas so spracovaním údajov dobrovoľným zaškrtnutím prázdneho políčka na webovej stránke.

Ako dotknutá osoba máte právo namietať proti spracúvaniu vašich osobných údajov v súlade s postupom uvedeným v informáciách o spracúvaní uvedených vyššie a v tomto oznámení a v súlade s právnymi predpismi opísanými v tomto oznámení.

5.1.2. Objednávanie na webovej stránke, online nakupovanie Po registrácii na webovej stránke má návštevník možnosť navštíviť internetový obchod iniciovať online nákup (zadať objednávku) a spracovať ju.

8

Umožnenie online nakupovania a predaja na webovej stránke prevádzkovanej Správcom údajov a plnenie zmluvy podľa VOP uverejnených na webovej stránke sa zakladá na článku 13/A zákona CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti. Účelom spracovania je poskytovanie ďalších služieb a kontaktovanie vás. Právnym základom spracovania registračných údajov je váš súhlas.

Dotknutými osobami sú registrovaní používatelia webovej stránky.

Trvanie spracovania: spracovanie bude pokračovať až do odvolania súhlasu. Súhlas so spracovaním môžete kedykoľvek odvolať zaslaním e-mailu na kontaktnú e-mailovú adresu. Po odvolaní súhlasu budú údaje vymazané.

Prevádzkovateľ a spracovatelia majú právo na prístup k údajom.

Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický. Úpravu alebo vymazanie osobných údajov možno iniciovať e-mailom alebo listom na adresu pomocou vyššie uvedených kontaktných údajov.

Poskytnutie osobných údajov je nevyhnutne potrebné na identifikáciu v databázach a na kontaktné účely. Presné meno/názov spoločnosti a adresa sú potrebné na doručovanie a fakturáciu, čo je zákonná povinnosť.

Rozsah spracúvaných údajov

Osobitné účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

Adresa

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

9

Telefón

Identifikácia, kontakt.

Meno používateľa

Identifikácia, kontakt.

Nakupovanie online Dátum

Prevádzka technických informácií.

Objednávacie číslo

Prevádzka technických informácií.

Informácie o balíku

Prevádzka technických informácií.

IP adresa + technický odtlačok na strane klienta

Prevádzka technických informácií.

Používateľ môže udeliť svoj súhlas so spracovaním údajov dobrovoľným zaškrtnutím prázdneho políčka na webovej stránke.

Ako dotknutá osoba máte právo namietať proti spracúvaniu vašich osobných údajov v súlade s postupom uvedeným v informáciách o spracúvaní uvedených vyššie a v tomto oznámení a v súlade s právnymi predpismi opísanými v tomto oznámení.

5.1.3. Dodanie výrobku, dodávka

Účel spracovania Právnym základom spracovania je súhlas dotknutej osoby Dotknutými osobami sú registrovaní zákazníci poskytovateľa služieb.

Trvanie spracovania: spracovanie je založené na zákonnej požiadavke. Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

10

Spôsob ukladania údajov: elektronický.

Zmeny alebo opravy údajov o dodávke možno iniciovať e-mailom alebo listom s použitím vyššie uvedených kontaktných údajov.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

Adresa

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Telefón

Identifikácia, kontakt.

Údaje o doručení

Identifikácia prepravy

Dátum dodania

Prevádzka technických informácií

Používateľ môže udeliť svoj súhlas so spracovaním údajov dobrovoľným zaškrtnutím prázdneho políčka na webovej stránke.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, pričom má právo na postup uvedený v informáciách o spracúvaní, ktoré sú podrobne uvedené vyššie a v tomto oznámení, ako aj v právnych predpisoch opísaných v tomto oznámení.

5.1.3. Nastavenie účtu Účelom spracovania je vystavenie a odoslanie elektronickej faktúry ako prílohy e-mailu.

Právnym základom spracovania je povinné spracovanie na základe zákona. Dotknutými osobami sú registrovaní zákazníci poskytovateľa služieb.

Trvanie spracovania: spracovanie je založené na zákonnej požiadavke.

11

Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

Zmeny alebo opravy fakturačných údajov možno iniciovať e-mailom alebo listom. pomocou vyššie uvedených kontaktných údajov.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

Adresa

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Telefón

Identifikácia, kontakt.

Podrobnosti o účte

Identifikácia účtu

Dátum vystavenia faktúry

Prevádzka technických informácií

Používateľ môže udeliť svoj súhlas so spracovaním údajov dobrovoľným zaškrtnutím prázdneho políčka na webovej stránke.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, pričom má právo na postup uvedený v informáciách o spracúvaní, ktoré sú podrobne uvedené vyššie a v tomto oznámení, ako aj v právnych predpisoch opísaných v tomto oznámení.

12

5.1.4. Odosielanie informačného bulletinu Ako prevádzkovateľ tejto webovej stránky vyhlasujeme, že nami uverejnené informácie a popisy sú v plnom súlade s príslušnými právnymi predpismi. Zároveň vyhlasujeme, že pri prihlásení sa na odber informačného bulletinu nie sme schopní overiť pravosť kontaktných údajov ani zistiť, či sa poskytnuté údaje týkajú fyzickej osoby alebo spoločnosti. So spoločnosťami, ktoré nás kontaktujú, budeme zaobchádzať ako s partnerskými zákazníkmi. Účelom spracovania údajov je zasielať vám odborné brožúry, elektronické správy obsahujúce reklamu, informácie a bulletiny, z ktorých sa môžete kedykoľvek odhlásiť bez akýchkoľvek následkov.

Právnym základom spracovania je váš súhlas. Upozorňujeme, že používateľ môže udeliť svoj predchádzajúci a výslovný súhlas s tým, aby ho poskytovateľ služieb kontaktoval s propagačnými ponukami, informáciami a inými zásielkami na e-mailovú adresu uvedenú pri registrácii. V dôsledku toho môže používateľ súhlasiť so spracovaním potrebných osobných údajov poskytovateľom služieb na tento účel.

Upozorňujeme, že ak chcete od nás dostávať informačný bulletin, musíte poskytnúť potrebné informácie. Ak tieto informácie neposkytnete, nebudeme vám môcť zasielať bulletin.

Trvanie spracovania: spracovanie bude pokračovať až do odvolania súhlasu. Súhlas so spracovaním môžete kedykoľvek odvolať zaslaním e-mailu na kontaktnú e-mailovú adresu. Údaje sa vymažú po odvolaní súhlasu so spracovaním údajov. Súhlas so spracovaním údajov môžete kedykoľvek odvolať zaslaním e-mailu na kontaktnú e-mailovú adresu.

Svoj súhlas môžete odvolať aj prostredníctvom odkazu v zaslaných informačných bulletinoch.

Prevádzkovateľ a spracovatelia majú právo na prístup k údajom.

Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický. Úpravu, opravu alebo vymazanie údajov možno iniciovať e-mailom alebo listom s použitím vyššie uvedených kontaktných údajov.

13

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Dátum predplatného

Prevádzka technických informácií.

IP adresa + technický odtlačok na strane klienta

Prevádzka technických informácií

Upozorňujeme, že používateľské meno ani e-mailová adresa nemusia obsahovať žiadne osobné údaje. Nie je napríklad potrebné, aby používateľské meno alebo e-mailová adresa obsahovali vaše meno. Môžete sa úplne slobodne rozhodnúť, či uvediete používateľské meno alebo e-mailovú adresu, ktoré obsahujú informácie umožňujúce vašu identifikáciu.

E-mailová adresa, ktorá sa používa na kontaktovanie, je absolútne nevyhnutná na zabezpečenie toho, aby ste dostali akýkoľvek newsletter alebo odborné informácie, ktoré vám boli zaslané.

5.1.5. Súbory cookie (cookies) Súbory cookie sa ukladajú do počítača používateľa na navštívených webových stránkach a obsahujú informácie, ako sú nastavenia stránky alebo stav prihlásenia.

Súbory cookie sú teda malé súbory vytvorené navštívenými webovými stránkami.

Zlepšujú používateľský zážitok ukladaním údajov o prehliadaní. Súbory cookie pomáhajú webovej stránke zapamätať si vaše nastavenia webovej stránky a ponúkať vám lokálne relevantný obsah.

Webová stránka poskytovateľa odošle do počítača návštevníka webovej stránky malý súbor (cookie), aby sa zistila skutočnosť a čas návštevy. Poskytovateľ o tom informuje návštevníka webovej stránky.

Dotknuté osoby: návštevníci webovej stránky Účel spracovania údajov: doplnkové služby, identifikácia, sledovanie návštevníkov.

Právny základ spracovania: súhlas používateľa 14

Rozsah údajov: jedinečné identifikačné číslo, čas, preferencie Používateľ má možnosť kedykoľvek vymazať súbory cookie z prehliadačov v ponuke Nastavenia.

Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

5.1.6. Služba Google Analytics Naša webová stránka používa službu Google Analytics

X □ nepoužíva službu Google Analytics

Pri používaní služby Google Analytics: Na webovej lokalite spoločnosti sa používa softvér, ktorý analyzuje údaje o návštevnosti webových lokalít. Tento softvér však nespracúva žiadne osobné údaje v súlade s platnými predpismi o ochrane údajov, ale zaznamenáva údaje o návštevách. Spoločnosť získava automaticky generované informácie o návštevníkoch svojej webovej stránky.

Keďže IP adresy sú podľa platného nariadenia o ochrane údajov, Národného úradu pre ochranu údajov a slobodu informácií a medzinárodne uznávanej praxe považované za relatívne osobné údaje, spoločnosť chráni všetky technické informácie získané v priebehu spracovania webovej stránky s ochranou poskytovanou osobným údajom podľa týchto zásad.

Služba Google Analytics používa interné súbory cookie na zostavovanie správ pre svojich zákazníkov o zvykoch používateľov webových stránok.

Spoločnosť Google použije tieto informácie v mene prevádzkovateľa webovej stránky na vyhodnotenie toho, ako používatelia používajú webovú stránku. Ako ďalšiu službu bude prevádzkovateľ webovej stránky pre prevádzkovateľa webovej stránky zostavovať správy o činnosti na webovej stránke, aby mohol poskytovať ďalšie služby.

Dotknuté osoby: návštevníci webovej stránky Účel spracovania údajov: štúdium návykov pri návšteve webových stránok

15

Právny základ spracovania: súhlas používateľa Údaje: adresa internetového protokolu (IP) návštevníka, čas návštevy webovej stránky, zobrazené stránky, názov použitého programu prehliadača Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

IP adresa

Prevádzka technických informácií

návšteva webovej stránky Dátum

Prevádzka technických informácií

podrobnosti o zobrazených stránkach použité údaje o programe prehliadača

Prevádzka technických informácií

Prevádzka technických informácií

16

5.1.7. Poskytovanie elektronických platobných služieb Povahu a účel činností spracovania údajov vykonávaných sprostredkovateľom nájdete v Oznámení o spracovaní údajov {poskytovateľa elektronických platobných služieb} na tomto odkaze: https://simplepay.hu/adatkezelesi-tajekoztatok/.

Používateľ berie na vedomie, že ak si vyberie spôsob platby poskytovaný poskytovateľom služieb na akejkoľvek webovej stránke {poskytovateľ elektronických platobných služieb}, nasledujúce osobné údaje uložené poskytovateľom služieb v jeho databáze používateľov budú prenesené spoločnosti Simple Pay Kft. ako spracovateľovi údajov. Údaje prenášané správcom údajov sú tieto: meno, e-mailová adresa, telefónne číslo, fakturačné meno, fakturačná adresa 5.1.8. Stránky Spoločenstva Spoločnosť tiež umožní návštevníkom zapojiť sa do sociálnych sietí s cieľom propagovať službu a efektívne sa spojiť.

Rozsah spracúvaných údajov: meno registrovaného používateľa na sociálnych sieťach Facebook/Youtube/Instagram/TikTok atď., ako aj verejná profilová fotografia používateľa.

Dotknuté osoby: všetky dotknuté osoby, ktoré sú zaregistrované na Facebooku/ /Youtube/Instagram/TikTok atď. na sociálnych sieťach a "lajkoval" webové stránky. Účel zhromažďovania údajov: zdieľanie alebo "lajkovanie" určitého obsahu, produktov, propagačných akcií alebo samotnej webovej stránky na sociálnych sieťach.

Naša spoločnosť spracúva údaje dotknutých osôb v rámci svojich činností ako spracovateľ údajov. Úlohy prevádzkovateľa údajov a práva a povinnosti súvisiace so spracovaním údajov vykonávajú prevádzkovatelia sociálnych sietí.

Opis práv dotknutých osôb v súvislosti so spracovaním údajov: dotknutá osoba sa môže na príslušnej stránke Spoločenstva dozvedieť o zdroji údajov, spracovaní údajov a spôsobe a právnom základe prenosu (trvanie spracovania, lehota na vymazanie údajov, totožnosť potenciálnych prevádzkovateľov, ktorí majú právo na prístup k údajom, a práva dotknutých osôb v súvislosti so spracovaním údajov) Spracovanie údajov sa uskutočňuje na stránkach sociálnych sietí, takže trvanie spracovania, spôsob spracovania a možnosť vymazania a úpravy údajov sa riadia pravidlami príslušnej stránky sociálnej siete.

Právny základ spracovania: dobrovoľný súhlas dotknutej osoby so spracovaním jej osobných údajov na sociálnych sieťach.

17

5.1.9. Správa "Opustenie košíka" Účelom spracovania je, aby vás správca údajov informoval o začatom, ale nedokončenom nákupe. Inými slovami, že ste produkt objednaný prostredníctvom webovej lokality vložili do nákupného košíka, ale proces nákupu ste nedokončili.

Právnym základom spracovania je oprávnený záujem prevádzkovateľa údajov Dotknutými osobami sú registrovaní zákazníci poskytovateľa služieb.

Trvanie spracúvania: Prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu na na obdobie jedného roka odo dňa jeho zaradenia do koša. Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

E-mail

Identifikácia, kontakt.

Cookiek

Identifikácia, kontakt.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, pričom má právo na postup uvedený v informáciách o spracúvaní, ktoré sú podrobne uvedené vyššie a v tomto oznámení, ako aj v právnych predpisoch opísaných v tomto oznámení.

5.1.10. Propagácie ad hoc Prevádzkovateľ z času na čas organizuje ad hoc akcie, v rámci ktorých sa osobné údaje môžete tiež spravovať. Účelom spracovania je propagácia produktov prevádzkovateľa údajov, propagácia propagáciu svojich služieb.

Právnym základom spracovania je súhlas dotknutej osoby

18

Dotknutými osobami sú zákazníci, ktorí sa zúčastňujú na propagačnej akcii.

Trvanie spracúvania: Prevádzkovateľ spracúva osobné údaje na základe súhlasu ako právneho základu až do splnenia účelu spracúvania (ukončenie propagačnej akcie) alebo do dátumu odvolania súhlasu dotknutej osoby.

Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Telefón

Identifikácia, kontakt.

Obrázok/foto

Identifikácia

Rozsah údajov, ktoré je potrebné poskytnúť počas propagačnej akcie, sa v jednotlivých prípadoch líši, zvyčajne ide o meno, e-mailovú adresu, fotografiu, pričom osobné údaje spracúvané v rámci konkrétnej propagačnej akcie možno nájsť na webovej stránke propagačnej akcie, kde sa dotknutá osoba môže dozvedieť, ktoré osobné údaje je povinná poskytnúť.

Súhlas používateľa so spracovaním osobných údajov sa udeľuje na webovej stránke a dobrovoľným zaškrtnutím prázdneho políčka.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, pričom má právo na postup uvedený v informáciách o spracúvaní, ktoré sú podrobne uvedené vyššie a v tomto oznámení, ako aj v právnych predpisoch opísaných v tomto oznámení.

19

5.1.11. Obrázky zverejnené na webových stránkach, v sociálnych médiách Účelom správy údajov je propagovať produkty a služby správcu údajov a zvyšovať povedomie o výhodách uvedomelého a vyváženého stravovania. V tejto súvislosti môžete na svojej webovej lokalite alebo na platformách sociálnych médií zverejniť fotografie, ktoré ste zhotovili alebo nám zaslali (fotografie "pred a po") Právnym základom spracovania je súhlas dotknutej osoby.

Subjektmi údajov sú zúčastnení zákazníci.

Trvanie spracúvania: Prevádzkovateľ bude spracúvať osobné údaje so súhlasom ako právnym základom. na základe súhlasu dotknutej osoby až do dátumu odvolania súhlasu dotknutej osoby.

Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

Rozsah spracúvaných údajov

Konkrétne účely spracovania údajov

Názov

Identifikácia, kontakt, fakturácia.

E-mail

Identifikácia, kontakt.

Obrázok/foto

Identifikácia

Používateľ môže udeliť svoj súhlas so spracovaním údajov dobrovoľným zaškrtnutím prázdneho políčka na webovej stránke.

Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov, pričom má právo na postup uvedený v informáciách o spracúvaní, ktoré sú podrobne uvedené vyššie a v tomto oznámení, ako aj v právnych predpisoch opísaných v tomto oznámení.

20

5.1.10. Správa údajov KYC KYC je skratka pre "Know Your Costumer" (poznaj svojho zákazníka) a ide o postup identifikácie zákazníka, ktorý sa vyžaduje podľa zákona LIII z roku 2017 o predchádzaní a boji proti praniu špinavých peňazí a financovaniu terorizmu (ďalej len "AML") a ďalších príslušných ustanovení (pozri informačnú kapitolu 5) a ktorý banky a iní poskytovatelia finančných služieb používajú na zdokumentovanie skutočnej totožnosti zákazníkov a zdroja ich aktív s cieľom zabezpečiť legitímnosť týchto aktív. Identifikácia klientov KYC sa realizuje ako elektronická služba tretej strany. Podrobnosti o pravidlách správy údajov poskytovateľa služieb tretej strany sú k dispozícii na jeho webovej stránke.

V prípade fyzických osôb musia byť v elektronickej podobe uvedené tieto informácie pri identifikácii zákazníka: Spracúvané údaje: meno a priezvisko - rodné priezvisko - dievčenské meno matky adresa trvalého bydliska - dátum narodenia - miesto narodenia - štátna príslušnosť Primárne doklady totožnosti potrebné na identifikáciu musia byť nahrané spôsobom a na mieste určenom externým poskytovateľom služieb. Okrem primárnych identifikačných dokladov sa na identifikáciu zákazníka vyžaduje aj fotografia príslušnej osoby.

Základnými dokladmi totožnosti môžu byť: 1. platný cestovný pas; 2. národný identifikačný preukaz; 3. platný vodičský preukaz.

Informácie a dokumenty sa musia nahrať prostredníctvom webovej stránky spôsobom, ktorý predpíše a považuje za vhodný externý poskytovateľ služieb.

Obrázok 1: Proces overovania KYC

21

5.2. INÉ SPRACOVANIE ÚDAJOV PREVÁDZKOVATEĽOM 5.2.1. E-mailová služba Spoločnosť Galvanize Nutrition Ltd. poskytuje svojim zákazníkom e-mailovú službu.

Poštová prevádzka (listy, prílohy, logovacie súbory) sa ukladá na serveroch spracovateľa údajov spoločnosti Galvanize Nutrition Ltd., poskytovateľa webhostingu uvedeného v časti 5.1. Účel spracovania: bezproblémové fungovanie e-mailovej služby.

Právny základ spracovania: súhlas registrovaných zákazníkov.

Spracované údaje: listy, prílohy, súbory denníkov. Trvanie spracovania údajov: 5 rokov 5.2.2. Register klientov Údaje o registrovaných zákazníkoch a partneroch sú zaznamenané v jedinečnom systéme spoločnosti.Účel správy údajov: plnenie objednávok zákazníkov a partnerov. komunikácia. rozsah spracúvaných údajov: meno zákazníka, e-mailová adresa, telefónne číslo, adresa, nákupné zvyklosti právny základ spracovania: súhlas používateľa doba uchovávania údajov: do vymazania kontaktných údajov na žiadosť dotknutej osoby, v prípade účtovných dokladov a iných prípadov súvisiacich s fakturáciou 8 rokov v súlade s § 169 ods. 2 zákona o účtovníctve.

Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

5.2.3. Prenos údajov Prijatím tohto oznámenia o ochrane osobných údajov dotknutá osoba výslovne súhlasí s prenosom svojich osobných údajov príjemcom ako spracovateľom údajov uvedeným nižšie:

22

Údaje: meno, telefónne číslo, e-mailová adresa, adresa, ...

Zdroj údajov: údaje získané priamo od subjektu údajov Príjemca prenosu: súbor spracovateľov údajov uvedený v bode 2.1. právny základ spracovania: súhlas používateľa lehota uchovávania údajov: až do vymazania kontaktných údajov na žiadosť dotknutej osoby, Osoby oprávnené na prístup k údajom: prevádzkovateľ a spracovatelia Povinnosti týkajúce sa ochrany údajov, ktoré sa vzťahujú na fyzické alebo právnické osoby alebo organizácie bez právnej subjektivity vykonávajúce činnosti spracovania údajov v mene spoločnosti, sú stanovené v zmluve o spolupráci so spracovateľom údajov.

Spôsob ukladania údajov: elektronický.

6. KONTAKT Ako kontaktovať správcu údajov Ak nás kontaktujete, môžete sa obrátiť na správcu pomocou kontaktných údajov uvedených v tomto oznámení alebo nájsť viac informácií na oficiálnej webovej stránke (https://puregoldprotein.com/hu).

Správca údajov vymaže všetky prijaté e-maily spolu s menom odosielateľa, e-mailovou adresou, dátumom, časom a ďalšími osobnými údajmi uvedenými v správe po uplynutí maximálne piatich rokov od dátumu komunikácie.

23

7. INÉ SPRACOVANIE ÚDAJOV Našich zákazníkov informujeme, že na základe zákonných povinností môže súd, prokurátor, vyšetrovací orgán, správny orgán ako orgán pre správne delikty, Národný úrad pre ochranu údajov a slobodu informácií alebo iné orgány oprávnené na základe zákona kontaktovať prevádzkovateľa s cieľom poskytnúť informácie, sprístupniť alebo preniesť údaje alebo poskytnúť dokumenty.

Prevádzkovateľ poskytuje orgánom verejnej moci, ak orgán verejnej moci uviedol presný účel a rozsah údajov, len také osobné údaje, ktoré sú nevyhnutne potrebné na účel žiadosti a v rozsahu nevyhnutne potrebnom na účel žiadosti.

8. AKO SA OSOBNÉ ÚDAJE UCHOVÁVAJÚ, BEZPEČNOSŤ SPRACOVANIA ÚDAJOV Elektronické informačné systémy prevádzkovateľa a iné miesta uchovávania údajov sú a jej spracovateľov údajov.

Prevádzkovateľ vyberie a prevádzkuje IT nástroje používané na spracovanie osobných údajov v priebehu poskytovania služby tak, aby spracúvané údaje: a) prístupné oprávneným osobám (dostupnosť); b) pravosť a overovanie (pravosť spracovania); c) možno overiť, že sa nezmenili (integrita údajov); d) byť chránené pred neoprávneným prístupom (dôvernosť údajov).

Prevádzkovateľ prijme primerané opatrenia na ochranu údajov najmä pred neoprávneným prístupom, zmenou, zverejnením, prezradením, vymazaním alebo zničením, náhodným zničením, poškodením alebo stratou a nedostupnosťou v dôsledku technických zmien v používanej technológii.

Prevádzkovateľ údajov vhodnými technickými prostriedkami zabezpečí, aby uložené údaje nebolo možné priamo prepojiť a priradiť k dotknutej osobe, s výnimkou prípadov, keď to povoľuje zákon, s cieľom chrániť súbory údajov, ktoré sú elektronicky spravované v jeho rôznych registroch.

24

Prevádzkovateľ zabezpečí bezpečnosť spracúvania údajov prostredníctvom technických, organizačných a technických opatrení, ktoré poskytujú úroveň ochrany primeranú rizikám spojeným so spracúvaním údajov, pričom zohľadňuje súčasný stav techniky.

Prevádzkovateľ údajov uchováva počas spracovania a) dôvernosť: chráni informácie tak, aby k nim mali prístup len tí, ktorí sú na ne oprávnení; b) integrita: chráni presnosť a úplnosť informácií a spôsob ich spracovania; c) dostupnosť: zabezpečenie toho, že keď oprávnený používateľ potrebuje informácie, môže sa k nim skutočne dostať a nástroje na to sú k dispozícii.

IT systémy a siete správcu údajov a jeho partnerov sú chránené proti počítačovým podvodom, špionáži, sabotáži, vandalizmu, požiaru a záplavám, počítačovým vírusom, vniknutiu do počítača a odmietnutiu služby prostredníctvom postupov počítačovej bezpečnosti.

Informujeme používateľov, že elektronické správy prenášané cez internet, bez ohľadu na protokol (e-mail, web, ftp atď.), sú zraniteľné voči sieťovým hrozbám, ktoré by mohli viesť k podvodným činnostiam, zmluvným sporom alebo zverejneniu či úprave informácií. Správca prijme všetky primerané opatrenia na ochranu pred takýmito hrozbami. Systémy sa monitorujú s cieľom zabezpečiť, aby sa zaznamenali všetky bezpečnostné nezrovnalosti a aby sa poskytli dôkazy o všetkých bezpečnostných incidentoch. Monitorovanie systému umožňuje aj overenie účinnosti zavedených bezpečnostných opatrení.

9. PRÁVA DOTKNUTÝCH OSÔB Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov a môže požiadať o opravu, vymazanie alebo stiahnutie svojich osobných údajov, s výnimkou povinného spracúvania údajov, a môže uplatniť svoje právo na prenosnosť údajov a námietku spôsobom uvedeným pri získavaní údajov alebo kontaktovaním prevádzkovateľa na vyššie uvedených kontaktných údajoch.

Právo na informácie: Prevádzkovateľ prijme primerané opatrenia na zabezpečenie toho, aby sa všetky informácie uvedené v článkoch 13 a 14 GDPR a všetky informácie uvedené v článkoch 15 až 22 a 34 GDPR týkajúce sa spracúvania osobných údajov poskytovali dotknutým osobám stručným a transparentným spôsobom,

25

v zrozumiteľnej a ľahko prístupnej forme, jasne a stručne prezentované.

Právo na získanie informácií možno uplatniť písomne prostredníctvom kontaktných údajov uvedených v úvode alebo v bode 3. Na požiadanie sa dotknutej osobe môžu informácie poskytnúť aj ústne po preukázaní jej totožnosti.

Právo dotknutej osoby na prístup (článok 15 GDPR): Dotknutá osoba má právo získať od prevádzkovateľa spätnú väzbu o tom, či sa jej osobné údaje spracúvajú, a ak sa takéto spracúvanie vykonáva, má právo na prístup k osobným údajom a na tieto informácie: účely spracúvania; kategórie dotknutých osobných údajov; príjemcov alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, vrátane najmä príjemcov v tretích krajinách alebo medzinárodných organizáciách; predpokladanú dobu uchovávania osobných údajov; právo na opravu, vymazanie alebo obmedzenie spracúvania a právo namietať; právo podať sťažnosť dozornému orgánu; informácie o zdrojoch údajov; skutočnosť automatizovaného rozhodovania vrátane profilovania a jasné informácie o použitej logike a význame takéhoto spracúvania a pravdepodobných dôsledkoch pre dotknutú osobu. V prípade prenosu osobných údajov do tretích krajín alebo medzinárodných organizácií má dotknutá osoba právo byť informovaná o primeraných zárukách prenosu.

Prevádzkovateľ poskytne dotknutej osobe na požiadanie bezplatne kópiu spracúvaných osobných údajov. Za ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok na základe administratívnych nákladov. Na žiadosť dotknutej osoby poskytne prevádzkovateľ informácie v elektronickej forme.

Prevádzkovateľ poskytne informácie najneskôr do jedného mesiaca odo dňa podania žiadosti.

Právo na opravu (článok 16 GDPR): Dotknutá osoba môže požiadať, aby nepresné osobné údaje, ktoré sa jej týkajú a ktoré spracúva prevádzkovateľ oprava a doplnenie neúplných údajov.

Právo na výmaz (článok 17 GDPR): Ak sa uplatní niektorý z nasledujúcich prípadov, dotknutá osoba má právo na svoju žiadosť.

Prevádzkovateľa, aby bez zbytočného odkladu vymazal osobné údaje, ktoré sa ho týkajú: • osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené, alebo zaobchádzalo sa s nimi odlišným spôsobom • dotknutá osoba odvolá súhlas, na ktorom je spracovanie založené, a spracovanie je žiadny iný právny základ

26

• dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na na spracovanie údajov • osobné údaje boli spracované nezákonne • osobné údaje sa musia vymazať, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktorá sa vzťahuje na prevádzkovateľa • osobné údaje sa zhromažďujú v súvislosti s poskytovaním služieb informačnej spoločnosti.

Vymazanie údajov sa nesmie iniciovať, ak je spracúvanie nevyhnutné: na výkon práva na slobodu prejavu a informácií, na splnenie povinnosti podľa práva Únie alebo členského štátu, ktoré od prevádzkovateľa vyžaduje spracúvanie osobných údajov, alebo z dôvodov verejného záujmu, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracovania (článok 18 GDPR): Na žiadosť dotknutej osoby prevádzkovateľ údajov obmedzí spracúvanie, ak sú splnené tieto podmienky je splnená jedna z týchto podmienok: • dotknutá osoba spochybňuje presnosť osobných údajov, pričom v takom prípade sa obmedzenie uplatňuje na obdobie, ktoré umožňuje overiť presnosť osobných údajov • spracúvanie je nezákonné a dotknutá osoba nesúhlasí s vymazaním údajov a namiesto toho žiada, aby boli údaje obmedzenia používania; • prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo • dotknutá osoba vzniesla námietku proti spracúvaniu; v tomto prípade sa obmedzenie uplatňuje na obdobie, kým sa nezistí, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

• Ak je spracúvanie obmedzené, osobné údaje, okrem ich uchovávania, sa môžu spracúvať len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo dôležitého verejného záujmu Únie alebo členského štátu.

Prevádzkovateľ vopred informuje dotknutú osobu o zrušení obmedzenia spracúvania.

27

Právo na prenosnosť údajov (článok 20 GDPR): Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi.

Právo namietať (článok 21 GDPR): Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov, ktoré je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo ktoré je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. V prípade námietky prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ to nie je odôvodnené závažnými oprávnenými dôvodmi, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby alebo súvisia s preukazovaním, uplatňovaním alebo obhajovaním právnych nárokov.

Automatizované rozhodovanie v jednotlivých prípadoch vrátane odborného vyhľadávania (článok 22 GDPR): Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má na ňu právne účinky alebo ju podobne významne ovplyvňuje.

Uvedené právo sa neuplatňuje, ak je spracovanie • nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom; • je povolené právom Únie alebo právom členského štátu, ktoré sa vzťahuje na prevádzkovateľa a v ktorom sú stanovené aj primerané opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo • na základe výslovného súhlasu dotknutej osoby Právo na odstúpenie od zmluvy (článok 7 ods. 3 GDPR): Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase pred jeho odvolaním.

28

10. PROCESNÉ PRAVIDLÁ Prevádzkovateľ bez zbytočného odkladu a v každom prípade do jedného mesiaca od podania žiadosti informuje dotknutú osobu o žiadosti a o opatreniach prijatých v reakcii na ňu podľa článkov 15 až 22 GDPR. V prípade potreby sa táto lehota môže s prihliadnutím na zložitosť žiadosti a počet žiadostí predĺžiť o ďalšie dva mesiace.

Prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty do jedného mesiaca od prijatia žiadosti a uvedie dôvody omeškania. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiada o iný spôsob.

Ak prevádzkovateľ nekoná na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od prijatia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti dotknutej osoby podať sťažnosť dozornému orgánu a uplatniť svoje právo na súdny prostriedok nápravy.

Prevádzkovateľ údajov poskytne požadované informácie a údaje bezplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, prevádzkovateľ môže s prihliadnutím na administratívne náklady na poskytnutie požadovaných informácií alebo údajov alebo na vykonanie požadovaného opatrenia účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.

Prevádzkovateľ informuje každého príjemcu, ktorému boli osobné údaje sprístupnené alebo ktorému boli poskytnuté, o každej oprave, vymazaní alebo obmedzení spracúvania, ktoré vykonal, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Prevádzkovateľ informuje dotknutú osobu o týchto príjemcoch na jej žiadosť.

Prevádzkovateľ poskytne dotknutej osobe kópiu spracúvaných osobných údajov. Za ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok na základe administratívnych nákladov. ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v elektronickej podobe, pokiaľ dotknutá osoba nepožiada o iný spôsob.

29

11. NÁHRADA ŠKODY A ODŠKODNENIE Každá osoba, ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia nariadenia o ochrane údajov, má nárok na náhradu vzniknutej škody od prevádzkovateľa alebo sprostredkovateľa. Sprostredkovateľ zodpovedá za škodu spôsobenú jeho spracúvaním len vtedy, ak nesplnil povinnosti výslovne uložené sprostredkovateľom zákonom alebo ak nerešpektoval zákonné pokyny prevádzkovateľa alebo konal v rozpore s nimi.

Ak sa na tom istom spracúvaní podieľajú viacerí prevádzkovatelia, viacerí sprostredkovatelia alebo prevádzkovateľ aj sprostredkovateľ a zodpovedajú za škodu spôsobenú spracúvaním, každý prevádzkovateľ alebo sprostredkovateľ zodpovedá za celú škodu spoločne a nerozdielne.

Prevádzkovateľ alebo spracovateľ je zbavený zodpovednosti, ak preukáže, že nie je nijakým spôsobom zodpovedný za udalosť, ktorá viedla k vzniku škody.

12. PRÁVNE NÁPRAVNÉ OPATRENIA Podajte sťažnosť: Ak máte problém so spracovaním vašich údajov zo strany správcu údajov, môžete sa obrátiť na výkonného riaditeľa: Meno: László Garai Telefónne číslo: +36301310453 E-mail: info@puregoldprotein.com/hu Právo obrátiť sa na súd: V prípade porušenia svojich práv môže dotknutá osoba v súlade s platnými vnútroštátnymi právnymi predpismi (Občiansky zákonník, § 2:51) podať žalobu proti prevádzkovateľovi na príslušnom súde na území krajiny. Súd rozhodne vo veci bez návrhu.

Postup orgánu na ochranu údajov: Ak nie ste občanom Maďarska, chcete využívať služby spoločnosti a máte sťažnosť, môžete sa obrátiť na jeden z vnútroštátnych dozorných orgánov, ktoré sú k dispozícii na nižšie uvedenom odkaze, a to prostredníctvom uvedených kontaktných údajov. https://edpb.europa.eu/about-edpb/board/members_hu

30

Ak ste maďarský občan alebo cudzí štátny príslušník, môžete podať sťažnosť maďarskému dozornému orgánu ako zvolenému orgánu na adrese: Sťažnosť môžete podať Národnému úradu pre ochranu údajov a slobodu informácií: Názov: Národný orgán pre ochranu údajov a slobodu informácií Sídlo: 1055 Budapest, Falk Miksa utca 9-11. Poštová adresa: 1363 Budapest, Pf.: 9.

Telefón: +36 1 391 1400 Fax: +36 1 391 1410 E-mail: ugyfelszolgalat@naih.hu Webová stránka: http://www.naih.hu

31