Oznámení o ochraně osobních údajů
Informace o správě dat
OZNÁMENÍ O SPRÁVĚ DAT pro webové stránky https://testrunner.cz, které provozuje Péter Bogár EV
Název společnosti: Bogár Péter Individuální podnikatel
Umístění: 1223 Budapešť, Dallam u. 6
Adószám: 62630991-2-43
Číslo EV: ev084306
E-mail: hello@testrunner.cz
Datum: 2023.02.13
1. Úvod
Bogár Péter EV (dále jen provozovatel) se zavazuje, že veškerý obsah těchto zásad je v souladu s požadavky platných právních předpisů a splňuje požadavky platných právních předpisů. Zpracování údajů nezbytných pro výkon činnosti provozovatele je založeno na dobrovolném souhlasu subjektu údajů.
https://testrunner.cz.
Toto oznámení o ochraně osobních údajů je v souladu s platnými právními předpisy o ochraně osobních údajů, zejména:
2. Výkladová ustanovení
Pro účely tohoto kodexu:
- Příbuzný: každá určená fyzická osoba, která je přímo či nepřímo identifikována nebo identifikovatelná na základě osobních údajů;
- osobní údaj: údaj, který lze přiřadit k subjektu údajů, zejména jméno, identifikační znak a jedna nebo více fyzických, fyziologických, psychických, ekonomických, kulturních nebo sociálních identit subjektu údajů, a závěr, který lze z údajů o subjektu údajů vyvodit;
- souhlas: dobrovolný a výslovný projev vůle subjektu údajů, založený na vhodných informacích, kterým subjekt údajů vyjadřuje svůj jednoznačný souhlas se zpracováním osobních údajů, které se ho týkají, a to buď v plném rozsahu, nebo ve vztahu ke konkrétním operacím;
- vznesení námitky: vyjádření subjektu údajů, kterým vznáší námitku proti zpracování svých osobních údajů a požaduje ukončení zpracování nebo výmaz zpracovávaných údajů;
- správce: fyzická nebo právnická osoba nebo subjekt bez právní subjektivity, který sám nebo společně s jinými určuje účely zpracování údajů, přijímá a provádí rozhodnutí týkající se zpracování (včetně použitých prostředků) nebo nechává zpracování provádět zpracovatele;
- zpracování: jakákoli operace nebo soubor operací, které se provádějí s údaji, bez ohledu na použitý postup, jako je shromažďování, zaznamenávání, evidence, uspořádání, uchovávání, pozměňování, používání, vyhledávání, zpřístupňování, předávání, seřazování nebo kombinování, blokování, výmaz nebo zničení, zabránění dalšímu použití, pořizování fotografií, zvukových nebo obrazových záznamů a fyzických znaků, které lze použít k identifikaci subjektu údajů (např. otisky prstů, otisky dlaní, vzorky DNA, skeny oční duhovky);
- předávání: zpřístupnění údajů určené třetí straně;
- zpřístupnění: zpřístupnění údajů komukoli;
- vymazání: znemožnění rozpoznání údajů takovým způsobem, že je již není možné získat;
- označení dat: označení dat identifikační značkou za účelem jejich odlišení;
- blokování dat: označení dat identifikačním znakem za účelem omezení jejich dalšího zpracování trvale nebo na omezenou dobu;
- zničení dat: úplné fyzické zničení paměťového média obsahujícího data;
- zpracování dat: provádění technických úkonů souvisejících s operacemi zpracování dat bez ohledu na způsob a prostředky použité k provádění operací a místo použití, pokud je technický úkon prováděn na datech;
- zpracovatel: fyzická nebo právnická osoba nebo subjekt bez právní subjektivity, který provádí zpracování údajů na základě smlouvy, včetně smlouvy uzavřené podle právního předpisu;
- správce údajů: subjekt veřejného sektoru, který vytvořil údaje veřejného zájmu, jež musí být zveřejněny elektronickými prostředky, nebo při jehož činnosti byly údaje vytvořeny;
- správce údajů: subjekt veřejného sektoru, který, pokud správce údajů nezveřejňuje údaje sám, zveřejňuje na internetových stránkách údaje, které mu sdělil správce údajů;
- soubor údajů: soubor údajů spravovaných v rejstříku;
- třetí strana: fyzická nebo právnická osoba nebo subjekt bez právní subjektivity jiný než subjekt údajů, správce nebo zpracovatel
.
3.
Osobní údaje lze zpracovávat pouze pro stanovené účely, pro výkon práv a plnění povinností. Ve všech fázích zpracování musí být splněn účel zpracování a shromažďování a zpracování údajů musí být korektní a zákonné.
Zpracovávat lze pouze osobní údaje, které jsou nezbytné pro účel zpracování a jsou přiměřené účelu zpracování. Osobní údaje lze zpracovávat pouze v rozsahu a po dobu nezbytnou k dosažení účelu. Osobní údaje lze zpracovávat, pokud:
- se souhlasem subjektu údajů, nebo
- je to vyžadováno zákonem nebo na základě zákonného zmocnění a v rozsahu v něm uvedeném vyhláškou místního orgánu pro účel ve veřejném zájmu (dále jen “povinné zpracování”)
Osobní údaje mohou být zpracovávány také v případě, že by získání souhlasu subjektu údajů nebylo možné nebo by si vyžádalo nepřiměřené náklady a zpracování osobních údajů
- je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, nebo
- je nezbytné pro účely oprávněných zájmů správce nebo třetí strany a prosazování těchto zájmů je přiměřené omezení práva na ochranu osobních údajů
Jestliže subjekt údajů není schopen udělit svůj souhlas z důvodu nezpůsobilosti nebo z jiných důvodů, které nemůže ovlivnit, mohou být osobní údaje subjektu údajů zpracovávány v rozsahu nezbytném pro ochranu jeho životně důležitých zájmů nebo zájmů jiné osoby nebo pro předcházení nebo ochranu před bezprostředním ohrožením života, zdraví nebo majetku osoby, přičemž překážka souhlasu trvá.
Souhlas zákonného zástupce nezletilé osoby starší 16 let se pro platnost prohlášení o souhlasu subjektu údajů nevyžaduje.
Pokud byly osobní údaje shromážděny se souhlasem subjektu údajů, je správce povinen, nestanoví-li zákon jinak,
- za účelem splnění právní povinnosti, která se na něj vztahuje, nebo
- pro účely oprávněných zájmů správce nebo třetí strany, pokud jsou tyto zájmy přiměřené omezení práva na ochranu osobních údajů, a to bez dalšího konkrétního souhlasu a i po odvolání souhlasu subjektu údajů.
V případě pochybností se má za to, že subjekt údajů souhlas neudělil.
4. Zpracování související s hlavní činností správce
Účel zpracování:Zpracování osobních údajů se provádí, pokud je to nezbytně nutné. Účelem zpracování je zasílání cenových oznámení nebo newsletterů.
Účelem zpracování je zasílání cenových oznámení nebo newsletterů.
Účelem zasílání informací nebo oznámení je poskytnutí informací nebo zasílání e-mailů.
Právní základ zpracování:dobrovolný souhlas subjektu údajů. Souhlas [čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů]
Článek 6 odst. 1 písm. a) bod c) nařízení GDPR.
Souhlas subjektů údajů: každá fyzická osoba, včetně fyzické osoby jednající jménem právnické osoby – společnosti, organizace, zástupce, která využívá oznámení nabízených webovými stránkami správci údajů.
- Rozsah zpracovávaných údajů a účel použití: Pro zasílání oznámení a newsletterů: jméno, e-mailová adresa.
- Doba zpracování: zpracování trvá do odvolání, tj. odhlášení odběru.
- Osoby oprávněné k přístupu k údajům: všichni zaměstnanci správce mají přístup ke zpracovávaným údajům v rámci výkonu hlavní činnosti.
Všichni zaměstnanci společnosti jsou oprávněni využívat služeb správce údajů.
Správce údajů:
Všichni zaměstnanci správce mohou mít přístup k údajům.
Název společnosti.
Umístění:1223 Budapešť, Dallam u. 6 Adószám: 62630991-2-43 Číslo EV: ev084306 E-mail: hello@testrunner.cz Pokud máte stížnost na naše služby, doporučujeme vám, abyste ji podali e-mailem. Právo: Doba zpracování údajů: Správce údajů uchovává údaje po dobu stanovenou příslušnými právními předpisy (3 roky).5. Vyřizování stížností
po dobu nepřesahující zákonnou promlčecí dobu.
6.
Správce údajů zajistí bezpečnost zpracování osobních údajů technickými prostředky, které má k dispozici, při ukládání a uchovávání osobních údajů v souladu s platnými právními předpisy, a to tak, aby bylo zajištěno soukromí subjektů údajů.
Správce údajů přijme veškerá opatření, aby zabránil neoprávněnému přístupu k osobním údajům a jejich neoprávněnému zpracování v jakékoli formě.
V zájmu ochrany elektronicky zpracovávaných souborů údajů v různých registrech správce vhodnými technickými prostředky zajistí, aby údaje uložené v registrech nebylo možné přímo spojit a přiřadit subjektu údajů, s výjimkou případů, kdy to povoluje zákon.
7. Jak dlouho budeme vaše údaje uchovávat?
Pravidla pro vymazání se liší v závislosti na účelu zpracování. V rámci našich zásad výmazu jsme určili různé typy údajů, kterým jsme přiřadili pravidla výmazu podle časových období.
Vaše osobní údaje vymažeme také na vaši žádost, pokud nás na to upozorníte.
Vaše údaje budeme také nadále uchovávat, pokud jsme k tomu oprávněni podle čl. 17 odst. 3 nařízení GDPR.
8.
Vaše údaje nikdy nezpřístupníme neoprávněným třetím stranám.
9. Práva subjektů údajů a prostředky nápravy
.
Po dobu zpracování údajů má uživatel právo,
- být informován před zahájením a kdykoli v průběhu využívání služby poskytované na základě tohoto oznámení o ochraně osobních údajů o tom, jaké typy údajů poskytovatel služby zpracovává a pro jaké účely, včetně zpracování údajů, které nelze přímo spojit s uživatelem,
- pouze na to, aby se dozvěděl, že se jedná o údaje, které jsou zpracovávány na základě tohoto oznámení o ochraně osobních údajů.
- požádat o opravu svých údajů,
- požádat o vymazání nebo blokování svých údajů, s výhradou zákonných výjimek.
- vznesete námitku proti zpracování
Subjekt údajů může podat výše uvedenou žádost na níže uvedené kontaktní údaje a správce jej bude písemně informovat o opatřeních přijatých ke splnění žádosti, a to nejpozději do 25 dnů od podání žádosti.
- E-mail: hello@testrunner.cz
- Adresa: 1223 Budapest, Dallam u. 6
Další práva uživatele jsou podrobně popsána v zákoně CXII z roku 2011 o právu na informační sebeurčení a svobodě informací, §§ 14-19, 21-23.
V případě porušení zákona nebo nevhodného nakládání s údaji může Uživatel podat žalobu proti Poskytovateli služeb u Národního úřadu pro ochranu osobních údajů a svobodu informací nebo může také podat žalobu u soudu , kterou lze podat u soudu podle místa bydliště nebo sídla. Před zahájením řízení je vhodné požádat o nápravu správce údajů.
Kontaktní údaje NAIH:
Poštovní adresa: 1530 Budapešť, poštovní přihrádka 5.
+36 (1) 391-1400 Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://www.naih.hu
10. Řešení a hlášení případů narušení bezpečnosti údajů
Incidentem v oblasti ochrany osobních údajů se rozumí jakákoli událost, která má za následek neoprávněné nakládání s osobními údaji nebo jejich zpracování, zejména neoprávněný nebo nahodilý přístup k osobním údajům zpracovávaným, přenášeným, uchovávaným nebo zpracovávaným správcem, jejich změnu, zveřejnění, vymazání, ztrátu nebo zničení, náhodné zničení nebo náhodné poškození.
Jsme povinni oznámit porušení zabezpečení údajů Národnímu úřadu pro ochranu osobních údajů a svobodu informací (NAIH) nejpozději do 72 hodin poté, co se o porušení zabezpečení údajů dozvíme, pokud neprokážeme, že porušení zabezpečení údajů pravděpodobně nepředstavuje riziko pro práva a svobody fyzických osob. Pokud oznámení nelze provést do 72 hodin, musí být uveden důvod zpoždění a může poskytnout požadované informace podrobně bez dalšího zbytečného odkladu.
O porušení zabezpečení osobních údajů budeme subjekty údajů informovat prostřednictvím našich webových stránek do 72 hodin od okamžiku, kdy se o porušení zabezpečení osobních údajů dozvíme.
Podle informací z webových stránek budeme subjekty údajů informovat o porušení zabezpečení osobních údajů.
O porušení zabezpečení údajů vedeme záznamy pro účely monitorování opatření přijatých v souvislosti s porušením zabezpečení údajů a informování subjektů údajů. Evidence obsahuje následující informace:
- rozsah dotčených osobních údajů;
- předpokládaný rozsah osobních údajů;
- předpokládaný rozsah osobních údajů.
- rozsah a počet subjektů údajů;
- datum porušení zabezpečení osobních údajů;
- okolnosti a účinky porušení zabezpečení osobních údajů;
- opatření přijatá k nápravě porušení zabezpečení osobních údajů.
Údaje obsažené v registru budou uchovávány po dobu 3 let od data zjištění porušení zabezpečení osobních údajů.
11. Zásady ochrany osobních údajů
Na zpracování údajů správcem údajů se vztahují následující zásady:
Zásady uvedené v nařízení GDPR považuje naše společnost za minimální požadavky na zpracování údajů.
Zásady stanovené v nařízení GDPR jsou:
Zásady spravedlnosti, řádného postupu a transparentnosti
Zpracování osobních údajů se provádí zákonným a spravedlivým způsobem a transparentně pro subjekt údajů. Zajišťujeme, aby se s fyzickými osobami při zpracování osobních údajů, které se jich týkají, zacházelo spravedlivě.
Fyzickým osobám transparentně sdělujeme, jakým způsobem shromažďujeme, používáme, přistupujeme nebo jinak zpracováváme jejich osobní údaje. Informace a sdělení týkající se zpracování osobních údajů jsou snadno přístupné a srozumitelné a že jsou prezentovány jasným a jednoduchým jazykem.
Zásada omezení účelu
Vaše osobní údaje budou zpracovávány pouze pro konkrétní účely, pro výkon práv a plnění povinností. Ve všech fázích zpracování je splněn účel zpracování a shromažďování a zpracování údajů je korektní a zákonné.
Zásada hospodárnosti údajů
Zpracování musí být nezbytné a relevantní.
Zpracování osobních údajů je přípustné pouze tehdy, pokud je nelze v přiměřených mezích provést jiným způsobem. Osobní údaje musí být přiměřené a relevantní pro účely, pro které jsou zpracovávány, a rozsah údajů musí být omezen na minimum nezbytné pro daný účel. Naše společnost tento požadavek splňuje.
Zásada přesnosti
Osobní údaje musí být přesné a aktuální, tj. přijmeme veškerá opatření, abychom zajistili, že osobní údaje, které jsou nepřesné pro účely, pro které jsou zpracovávány, budou neprodleně vymazány nebo opraveny.
Pravidla omezeného uchovávání
Údaje budou uchovávány pouze po nejkratší možnou dobu. Při určování této doby budeme brát v úvahu kontext, ve kterém jsou údaje zpracovávány, a zákonnou povinnost uchovávat údaje po určitou dobu.
Integrita a důvěrnost
Osobní údaje musí být zpracovávány takovým způsobem, aby bylo prostřednictvím vhodných technických nebo organizačních opatření zajištěno odpovídající
bezpečnost, včetně ochrany před neoprávněným nebo nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením údajů.
Zásada odpovědnosti
Základní zásada, kterou naše společnost respektuje. Naše společnost jako správce odpovídá za dodržování výše uvedených zásad zpracování a je schopna prokázat jejich dodržování od návrhu zpracování až do jeho ukončení.
12.
Naše zásady správy údajů jsou v souladu s platnými vnitrostátními zákony a předpisy Evropské unie o správě a ochraně údajů, mimo jiné s následujícími:
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen “GDPR”);
- Zákon CXII z roku 2006 o právu na informační sebeurčení a svobodě informací (Infotv.)
- Zákon CVIII z roku 2007 – o některých aspektech služeb elektronického obchodu a služeb informační společnosti (zákon o elektronickém obchodu) (Eker. tv.)
- Zákon V z roku 2007 o občanském zákoníku (Občanský zákoník)
- Zákon CLV z roku 2007 – o ochraně spotřebitele (zákon o ochraně spotřebitele)
- Zákon XLVIII z roku 2007 – o některých omezeních komerční reklamní činnosti (zákon o regulaci komerční reklamy)
- Zákon XIX z roku 2007 – o trestním řízení (Be.)
- Zákon C z roku 2007 – o účetnictví (zákon o účetnictví)
- Zákon C z roku 2002 – o elektronických komunikacích (Eht.)
