Adatkezelési tájékoztató

Jelen személyes adatok kezeléséről szóló tájékoztatót (a továbbiakban: „Tájékoztató”) a Merch s.r.o. társaság, székhelye: Slávičia 10, 903 01 Senec, cégjegyzékszám (IČO): 47 608 803, bejegyezve a Pozsony III Városi Bíróság cégjegyzékébe, részleg: Sro, betét száma: 95409/B (a továbbiakban: „Társaság”) készítette azzal a céllal, hogy rövid, átlátható, érthető és könnyen hozzáférhető információkat nyújtson az Ön személyes adatainak kezelésével kapcsolatban.

 

  1. A használt fogalmak meghatározásai

 

Az átláthatóság és az érthetőség elvével összhangban a Társaság e Tájékoztató keretében történő információnyújtás céljából az alábbi fogalmakat használja:

 

  • Érintett személy Ön, amennyiben a Társaság az Ön személyes adatait a jelen Tájékoztatóban meghatározott módon kezeli;

 

  • GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);

 

  • Portál az https://eshop.mirojaros.sk/ webportál, beleértve valamennyi aldomainjét, aloldalát és összetevőjét;

 

  • Törvény a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szóló 18/2018 Z. z. törvény, a későbbi módosításokkal;

 

  1. Általános bevezetés

 

Jelen Tájékoztató a GDPR 13. és 14. cikkével, a Törvény 19. és 20. §-ával, valamint egyéb általánosan kötelező jogszabályokkal összhangban készült.

 

Tekintettel arra, hogy a Társaság adatkezelőként kezeli az Ön személyes adatait, ezúton megadja Önnek az e kezelésre vonatkozó valamennyi szükséges információt.

 

A Társaság a Portálon cookie-kat is használ. Egyes cookie-k más funkciók mellett az Ön személyes adatait is gyűjthetik. Ilyen esetekben a Társaság egyben adatkezelő a GDPR 4. cikk (7) bekezdése, illetve a Törvény 5. § o) pontja értelmében. A cookie-król további információk a Portálon érhetők el.

 

A Társaság az Ön személyes adatainak kezelésével összefüggésben megtervezte és bevezette a személyes adatok standard és specifikus védelmét, beleértve a megfelelő technikai és szervezési intézkedéseket, az Ön személyes adatainak magas szintű biztonsága érdekében.

 

Ha bármilyen kérdése merül fel a jelen Tájékoztatóval, az Ön személyes adatainak kezelésével vagy a GDPR és a Törvény szerinti jogai gyakorlásával kapcsolatban, bármikor kapcsolatba léphet a Társasággal:

  1. postai úton a következő címen: Merch s.r.o., Slávičia 10, 903 01 Senec;
  2. e-mailben az alábbi e-mail címen: eshop@mirojaros.sk;
  3. telefonon: +421 220 924 420.

 

  1. Információk a személyes adatok kezeléséről

 

A Társaság az alábbiakban ismerteti az egyes adatkezelési tevékenységeket, valamint a kezelt személyes adatokat, az adatkezelés célját, az adatkezelés jogalapját, a megőrzési időt és egyéb információkat.

 

Kezelt személyes adatok

A személyes adatok kezelésének célja

 

A személyes adatok kezelésének jogalapja

A személyes adatok megőrzési ideje

 

Jogszabályi vagy szerződéses követelmény és a személyes adatok meg nem adásának lehetséges következményei

 

A kölcsönös kommunikáció biztosításához szükséges személyes adatok - név, vezetéknév, e-mail, telefonos elérhetőség és a kommunikáció tartalma.

 

Az ilyen kommunikáció történhet online (e-mail, kapcsolatfelvételi űrlap stb.), telefonon vagy postai küldemény útján.

A kommunikáció biztosítása (beleértve a fizikai és elektronikus postai küldemények feladását, átvételét és nyilvántartását) a Társaság és az Érintett személy között.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke az Érintett személlyel folytatott kommunikáció hatékony és zökkenőmentes biztosítása.

A Társaság és az Érintett személy közötti utolsó kommunikációtól számított 3 évig.

 

A papíralapú postai küldemény átvételének vagy feladásának napjától számított 10 évig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

Azoknak az Érintett személyeknek a listájának (black list) vezetéséhez szükséges személyes adatok, akikkel a Társaság nem kíván szerződéses kapcsolatot létesíteni – név, vezetéknév, állandó vagy ideiglenes lakcím.

Azoknak az Érintett személyeknek a listájának (black list) vezetése, akikkel a Társaság nem kíván szerződéses kapcsolatot létesíteni.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke üzleti tevékenységének védelme azon Érintett személyekkel szemben, akik megsértették szerződéses kötelezettségeiket, ezért a Társaság nem kíván velük további szerződéses kapcsolatot létesíteni.

Az Érintett személynek a feketelistára történő felvételének napjától számított 10 évig.

A Társaság jogos érdekei alapján kezeli a személyes adatokat, mivel elvégezte a célok összeegyeztethetőségének tesztjét, és az eredeti cél, amelyre a személyes adatokat kezelte, összeegyeztethető ezzel a céllal.

Az „őrkutya” funkció biztosításához szükséges személyes adatok – e-mail vagy telefonos elérhetőség.

 

Az „őrkutya” funkció egy önkéntes funkció, amelyet a Portál felhasználója egyes termékeknél választhat, amelyek elérhetőségéről a Társaság tájékoztatást küld.

Az „őrkutya” funkció biztosítása, azaz az Érintett személy tájékoztatása a termék elérhetőségéről.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke az „őrkutya” funkció hatékony és zökkenőmentes biztosítása.

Attól az időponttól számított 1 évig, amikor az Érintett személy kiválasztja az „őrkutya” funkciót egy konkrét termékre.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

Az iratkezelés részét képező dokumentációban szereplő személyes adatok -  név, vezetéknév, aláírás, állandó vagy ideiglenes lakcím, e-mail, telefonszám és egyéb adatok külön jogszabály szerint, vagy a szóban forgó dokumentációban szereplő adatok.

Iratkezelés.

A Társaság jogi kötelezettsége.

 

A Társaság a 395/2002 Z. z. törvény és a 410/2015 Z. z. rendelet szerinti jogi kötelezettségeit teljesíti.

A dokumentum iratkezelésbe történő besorolásának napjától számított 10 évig.

A személyes adatok megadása jogszabályi követelmény.

 

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

A Társaság jogainak érvényesítéséhez szükséges személyes adatok - név, vezetéknév, állandó vagy ideiglenes lakcím, születési dátum és az egyes eljárások keretében kezelt további személyes adatok.

 

E jogokat a Társaság bírósági és bíróságon kívüli úton is érvényesítheti.

Követelések érvényesítése bírósági úton bíróságok, választottbíróságok, végrehajtói hivatalok, ügyvédi irodák, közjegyzői irodák útján, illetve bíróságon kívüli úton.

A Társaság jogi kötelezettsége.

 

A jogi kötelezettség az Érintett személy és a Társaság követelésének azonosításában áll a jogok érvényesítése és behajtása során.

 

A jogi kötelezettségek az alábbi általánosan kötelező jogszabályokból erednek: 40/1964 Zb. törvény, 513/1991 Zb. törvény, 160/2015 Z. z. törvény, 233/1995 Z. z. törvény, 244/2002 Z. z. törvény, 162/2015 Z. z. törvény és 563/2009 Z. z. törvény.

 

A Társaság jogos érdeke.

 

Amennyiben nem áll fenn jogi kötelezettség az Érintett személy személyes adatainak kezelésére, de ezek a személyes adatok szükségesek a Társaság jogainak érvényesítéséhez vagy behajtásához, a Társaság jogos érdek alapján kezeli a személyes adatokat.

 

A Társaság jogos érdeke a jogok érvényesítése és azok későbbi behajtása törvényes eszközökkel.

Az elévülési vagy jogvesztő határidő időtartamáig, vagy az eljárás jogerős befejezésétől számított 10 évig.

A Társaság az Érintett személy személyes adatait jogi kötelezettsége alapján kezeli.

 

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogi kötelezettségeit, és így korlátozottak a jogai a követelések érvényesítése során.

 

A Társaság jogos érdekei alapján kezeli a személyes adatokat, mivel elvégezte a célok összeegyeztethetőségének tesztjét, és az eredeti cél, amelyre a személyes adatokat kezelte, összeegyeztethető a követelések érvényesítésének céljával.

A szerződéses kapcsolat létrehozásához, a felek közötti kommunikáció biztosításához és a szerződéses kötelezettségek megfelelő teljesítéséhez szükséges személyes adatok - név, vezetéknév, e-mail, telefonos elérhetőség, munkakör és aláírás.

Szerződés megkötése, a szerződő felek közötti kommunikáció biztosítása és a szerződéses kötelezettségek megfelelő teljesítése.

 

A Társaság olyan Érintett személy személyes adatait kezeli, aki a másik szerződő fél képviselőjeként vagy kapcsolattartójaként jár el (pl. ügyvezető, a vezető szerv tagja, prokurista, meghatalmazott, kapcsolattartó stb.).

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a szerződéses kapcsolat létrehozása, a tárgyi szerződéses kapcsolatból eredő szerződéses kötelezettségei teljesítésének biztosítása és a szerződő felek közötti kommunikáció biztosítása.

A Társaság szerződéses kapcsolatából eredő követelésekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

Az adatszolgáltatás önkéntes.

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

 

Amennyiben az Érintett személy munkáltatója a szerződéses kapcsolat keretében megadja az Érintett személy személyes adatait, a Törvény 78. § (3) bekezdése alkalmazandó, amely szerint a munkáltató ilyen adatokat szolgáltathat.

Az Érintett személyt mint másik szerződő felet való kapcsolatfelvételhez szükséges személyes adatok - név, vezetéknév, e-mail, telefonszám és a szerződésben szereplő vagy a szerződés alapján kezelt további személyes adatok.

Szerződés megkötése és teljesítése, amelynek szerződő fele az Érintett személy (a fogyasztói szerződés kivételével).

Szerződéskötést megelőző tárgyalás és szerződéses kötelezettség a Társaság részéről.

 

A szerződéses kötelezettség az Érintett személlyel kötött Szerződésből ered.

A Társaság szerződéses kapcsolatából eredő követelésekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása szerződéses követelmény.

 

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud szerződéses kapcsolatot létesíteni az Érintett személlyel.

A fogyasztói szerződés megkötéséhez szükséges személyes adatok - név, vezetéknév, szállítási cím, e-mail, telefonos elérhetőség és a rendelés tartalma.

Fogyasztói szerződés megkötése.

 

Amennyiben az Érintett személy terméket vagy szolgáltatást kíván vásárolni a Portálon keresztül, fogyasztói szerződést köt a Társasággal. E szerződés megkötéséhez a Társaság köteles személyes adatokat kezelni.

Szerződéskötést megelőző tárgyalás és szerződéses kötelezettség a Társaság részéről.

 

A szerződéses kötelezettség az Érintett személlyel kötött Szerződésből ered.

A Társaság szerződéses kapcsolatából eredő követelésekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása szerződéses követelmény.

 

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud fogyasztói szerződéses kapcsolatot létesíteni az Érintett személlyel.

A hírlevél küldéséhez szükséges személyes adatok -e-mail, név és vezetéknév.

Általános reklámközlemények küldése a Társaság tevékenységeiről, termékeiről és szolgáltatásairól a Társaság azon Érintett személyek részére, akik ezt kérték.

Az Érintett személy hozzájárulása személyes adatainak kezeléséhez.

 

A hozzájárulás bármikor visszavonható.

A hozzájárulás megadásától számított 5 évig, illetve a hozzájárulás visszavonásáig a személyes adatok kezeléséhez.

Az adatszolgáltatás önkéntes.

 

A hozzájárulás meg nem adása azt eredményezi, hogy termékekre és szolgáltatásokra vonatkozó kereskedelmi ajánlatok nem kerülnek elküldésre. 

A hírlevél küldéséhez szükséges személyes adatok - e-mail, név és vezetéknév.

Reklámközlemények küldése a Társaság termékeiről és szolgáltatásairól a Társaság azon Érintett személyek részére, akikkel a Társaságnak korábbi üzleti kapcsolata van.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a Társaság termékeinek és szolgáltatásainak népszerűsítése.

Az utolsó üzleti kapcsolat megkötésétől számított 5 évig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy bármikor lemondhatja a hírlevelek küldését.

A Társaság e célból jogszabályi kivétel alapján kezeli a személyes adatokat a 452/2021 Z. z. törvény 116. § (15) bekezdése értelmében.

Az Érintett személy jogainak érvényesítéséhez szükséges személyes adatok -név, vezetéknév, e-mail, telefonos elérhetőség, a szóban forgó személyes adatok, az érvényesített jog és további információk.

Az Érintett személyek jogainak érvényesítése kérelem útján.

A Társaság jogi kötelezettsége.

 

A jogi kötelezettség abban áll, hogy lehetővé tegye az Érintett személy számára jogai kérelem útján történő érvényesítését, majd a kérelmet kezelje.

 

A jogi kötelezettségek az alábbi általánosan kötelező jogszabályokból erednek: GDPR és a Törvény.

A kérelem teljesítésének évét követő 5 évig.

A Társaság az Érintett személy személyes adatait jogi kötelezettsége alapján kezeli.

 

A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogi kötelezettségeit, így nem tudja teljesíteni az Érintett személy kérelmét.

A számviteli és adózási nyilvántartások vezetéséhez szükséges személyes adatok - név, vezetéknév, e-mail és telefonos elérhetőség, valamint a számlán feltüntetett egyéb adatok.

Számviteli és adózási nyilvántartások vezetése.

A Társaság jogi kötelezettsége.

 

A Társaság a jogi kötelezettségeit különösen a 431/2002 Z. z. törvény, a 222/2004 Z. z. törvény, a 40/1964 Zb. törvény, a 311/2001 Z. z. törvény, a 595/2003 Z. z. törvény, a 582/2004 Z. z. törvény, a 283/2002 Z. z. törvény és a 563/2009 Z. z. törvény alapján teljesíti.

Azon évet követő 10 évig, amelyben a személyes adatokat először kezelték.

A személyes adatok megadása jogszabályi követelmény.

 

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

A Társaság jogos érdekének eléréséhez szükséges személyes adatok - név, vezetéknév, telefonos elérhetőség, e-mail, a hívás felvétele és a kommunikáció során megadott további személyes adatok.

Hívások és nyújtott szolgáltatások minőségének javítása call centeren keresztül.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a segítség és asszisztencia nyújtásának hatékony módon történő biztosítása, valamint a szolgáltatásnyújtás hatékonyságának növelése.

A hangfelvétel elkészítésétől számított 1 hónapig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

 

Értékelés vagy egyéb visszajelzés megszerzéséhez szükséges személyes adatok - név, vezetéknév, e-mail, telefonos elérhetőség és az értékelés, illetve egyéb visszajelzés tartalma.

Értékelés vagy egyéb visszajelzés (feedback) megszerzése.

 

Termék vagy szolgáltatás megvásárlása esetén az Érintett személy értékelheti az adott terméket vagy szolgáltatást értékelés megadásával. Amennyiben az Érintett személy nem vásárolt terméket vagy szolgáltatást, úgy a Társaságnak más jellegű visszajelzést (feedback) is adhat.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a megvásárolt termékről vagy nyújtott szolgáltatásról szóló értékelések (minősítések) megszerzése az Érintett személytől a kínálatban szereplő termékek vagy a nyújtott szolgáltatások javítása érdekében, valamint egyéb visszajelzések megszerzése a Társaság egyes üzleti tevékenységei minőségének növelése céljából.

A Társaság általi termékértékesítés vagy szolgáltatásnyújtás időtartamáig, vagy az értékelés vagy egyéb visszajelzés törléséig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

Elégedettségi kérdőív kitöltéséhez szükséges személyes adatok - név, vezetéknév, e-mail, megvásárolt termék vagy szolgáltatás és az elégedettségi kérdőív tartalma.

Elégedettségi kérdőív küldése.

 

A Társaság tömegesen elküldi az elégedettségi kérdőívet az e-shopban történő vásárlással kapcsolatban minden olyan Érintett személynek, aki terméket vagy szolgáltatást vásárolt tőle.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a nyújtott szolgáltatások javítása termék- vagy szolgáltatásértékesítés során az ügyfél elégedettségének a kérdőívben történő kifejezésén keresztül.

Az elégedettségi kérdőív kitöltésétől számított 3 évig.

 

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

Az "elhagyott kosár" szolgáltatás működtetéséhez szükséges személyes adatok - e-mail és a be nem fejezett rendelés tartalma.

Tájékoztatás a be nem fejezett rendelésről

("elhagyott kosár").

 

Amennyiben az Érintett személy terméket vagy szolgáltatást kíván vásárolni a Portálon keresztül, azonban az elektronikus kosárba helyezést követően nem fejezi be a rendelést, az e-mail cím megadásával aktiválhatja az elhagyott kosár funkciót. Ilyen esetben a Társaság emlékeztetőt küld az Érintett személynek (az általa megadott e-mail címre) a be nem fejezett rendelésről és annak tartalmáról.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a szolgáltatások fejlesztése azáltal, hogy emlékezteti az Érintett személyt: a folyamatban lévő rendelés nincs kötelezően lezárva, és az Érintett személy bármikor visszatérhet hozzá és befejezheti.

A Portálon az "elhagyott kosár" funkció eléréséhez megadott e-mail napjától számított 7 napig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

A versenyben való részvétel biztosításához szükséges személyes adatok, valamint a verseny szabályzata (statútuma) alapján a versennyel kapcsolatos további tevékenységek, például a személyes adatok közzététele, a nyertes vagy a résztvevő reklám- vagy marketingtevékenységekbe való bevonása stb. – az adott verseny keretében kezelt személyes adatok, mint például név, vezetéknév, közösségi hálózati profil, kézbesítési cím, a rendelésre vonatkozó információk, a sorsolásra vonatkozó információk és a közösségi hálózaton közzétett komment tartalma (fotó, szöveg vagy audiovizuális felvétel).

Verseny szervezése, sorsolás a résztvevők között, a nyertesek közzététele és a verseny szabályzatából (statútumából) eredő további célok.

 

Amennyiben az Érintett személy aktívan részt vesz a versenyben, szerződéses kapcsolatot létesít a Társasággal, amelynek tárgya a versenyben való részvétel, a nyeremény átadása és a verseny szabályzatából (statútumából) eredő további tevékenységek.

 

Egyes esetekben az Érintett személy automatikusan részt vehet a versenyben a Társaságnál történő termék- vagy szolgáltatásrendelés alapján

Szerződéskötést megelőző tárgyalás és szerződéses kötelezettség a Társaság részéről.

 

Amennyiben az Érintett személy aktívan részt vesz a versenyben, szerződéses kapcsolatot létesít a Társasággal, amelynek tárgya a versenyben való részvétel, a nyeremény átadása és a verseny szabályzatából (statútumából) eredő további tevékenységek.

 

 

A Társaság jogos érdeke.

 

Egyes esetekben az Érintett személy automatikusan (passzívan) részt vehet a versenyben a Társaságnál történő termék- vagy szolgáltatásrendelés, vagy a Társasággal szembeni más tevékenység alapján, és ilyen esetben a Társaság bevonja őt a versenybe vagy a nyereménysorsolásba. Ebben az esetben a Társaság jogos érdeke tevékenységei, szolgáltatásai vagy termékei népszerűsítése.

A Társaság szerződéses kapcsolatából eredő követelésekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig, ha a jogalap a szerződéskötést megelőző tárgyalás vagy a szerződéses kötelezettség.

 

A nyeremény nyertesnek történő átadásától számított 5 évig a verseny keretében, ha a jogalap a Társaság jogos érdeke.

A személyes adatok megadása szerződéses követelmény.

 

A személyes adatok meg nem adása azt eredményezi, hogy az Érintett személy nem vehet részt a versenyben.

 

Az Érintett személy termék vagy szolgáltatás megvásárlásával vagy más tevékenységgel automatikusan bekerül a versenybe.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek közösségi hálózatokon történő népszerűsítéséhez szükséges személyes adatok - név, vezetéknév, reakció, komment és az Érintett személy profilja.

Fan oldalak vagy egyéb közösségi hálózati profilok működtetése a Társaság tevékenységeinek, szolgáltatásainak és termékeinek népszerűsítése céljából.

 

A Társaságnak különböző közösségi hálózati profiljai vannak (facebook és instagram), és ezen profilok üzemeltetőjeként kezeli azon közösségi hálózati felhasználók személyes adatait is, akik meglátogatják ezeket a profilokat. E profilokat a tevékenységek, szolgáltatások és termékek népszerűsítése céljából üzemelteti, miközben e tevékenység keretében interakcióba lép az egyes közösségi hálózati felhasználókkal.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a Társaság tevékenységeinek, szolgáltatásainak és termékeinek népszerűsítése

A közösségi hálózati profil működtetésének időtartama alatt.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítéséhez szükséges személyes adatok -fotó és audiovizuális felvétel.

 

A Társaság a fotókhoz vagy audiovizuális felvételekhez egyéb személyes adatokat is hozzárendelhet, mint például: név, vezetéknév, e-mail, telefonszám és pozíció.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése.

 

Tevékenységei, szolgáltatásai vagy termékei népszerűsítése céljából a Társaság fotókat vagy audiovizuális felvételeket készít, amelyek tárgya lehet az Érintett személyek személyes adata is, képmás formájában. E fotókat vagy audiovizuális felvételeket például tevékenységek szervezésének részeként készíti - konferenciák, szemináriumok, sajtótájékoztatók, összejövetelek stb.

 

A Társaság jogos érdekei alapján kezeli ezeket a személyes adatokat az alábbi esetekben:

a) ha a fotó vagy audiovizuális felvétel készítésének fő célja nem az Érintett személy (azaz nem egy konkrét Érintett személy bemutatásáról van szó);

b) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, de az Érintett személy ezt ésszerűen elvárhatja (pl. a Társasághoz fűződő kapcsolatából vagy a helyzet konkrét kontextusából következően);

c) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, azonban ezeket nem teszik közzé továbbiakban a nyilvánosság számára meghatározatlan körben;

d) ha a fotó vagy audiovizuális felvétel készítésének fő célja az Érintett személy, azonban nem történik jogellenes beavatkozás a személyiségi jog védelméhez fűződő jogába.

A Társaság jogos érdeke.

 

A Társaság jogos érdeke a Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése fotók vagy audiovizuális felvételek készítésével.

A személyes adatok kezelésének megkezdésétől számított 5 évig.

Az adatszolgáltatás önkéntes.

 

Az Érintett személy jogosult a Társaságnál tiltakozni a személyes adatok kezelése ellen a GDPR 21. cikke és a Törvény 27. §-a szerint.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítéséhez szükséges személyes adatok -fotó és audiovizuális felvétel.

 

A Társaság a fotókhoz vagy audiovizuális felvételekhez egyéb személyes adatokat is hozzárendelhet, mint például: név, vezetéknév, e-mail, telefonszám és pozíció.

A Társaság tevékenységeinek, szolgáltatásainak vagy termékeinek népszerűsítése.

 

Tevékenységei, szolgáltatásai vagy termékei népszerűsítése céljából a Társaság fotókat vagy audiovizuális felvételeket készít, amelyek tárgya lehet az Érintett személyek személyes adata is, képmás formájában. E fotókat vagy audiovizuális felvételeket a Társaság például tevékenységek szervezésének részeként készíti - konferenciák, szemináriumok, sajtótájékoztatók, összejövetelek stb.

 

A Társaság az Érintett személy hozzájárulása alapján kezeli ezeket a személyes adatokat abban az esetben, ha az adatkezeléshez nem elegendő a jogos érdekein alapuló jogalap.

Az Érintett személy hozzájárulása személyes adatainak kezeléséhez.

 

A hozzájárulás bármikor visszavonható.

A hozzájárulás megadásától számított 5 évig, illetve a személyes adatok kezeléséhez adott hozzájárulás visszavonásáig.

Az adatszolgáltatás önkéntes.

 

A hozzájárulás meg nem adása azt eredményezi, hogy a Társaság nem készít fotót vagy audiovizuális felvételt.

A panasz (reklamáció) átvételéhez és kezeléséhez szükséges személyes adatok - név, vezetéknév, állandó vagy ideiglenes lakcím, a reklamált termék vagy szolgáltatás, valamint a reklamációban feltüntetett egyéb adatok.

Reklamációk fogadása és kezelése.

 

A Társaság köteles a reklamációkat átvenni, feldolgozni, kezelni és nyilvántartani.

A Társaság jogi kötelezettsége.

 

A jogi kötelezettségek az alábbi általánosan kötelező jogszabályokból erednek: 40/1964 Zb. törvény, 108/2024 Z. z. törvény.

A Társaság szerződéses kapcsolatából eredő követelésekre vonatkozó elévülési vagy jogvesztő határidő időtartamáig.

A személyes adatok megadása jogszabályi követelmény.

 

A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megsértését eredményezi.

 

  1. Az Érintett személyek jogai

 

A személyes adatok kezelésével összefüggésben Önnek, mint Érintett személynek az alább felsorolt jogai vannak, amelyeket bármikor érvényesíthet a Társaságnál kérelem formájában. Ilyen esetben a Társaság köteles tájékoztatást adni az Érintett személy részére a kérelme alapján hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül. A Társaság e határidőt további 2 hónappal meghosszabbíthatja, és ilyen esetben a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az Érintett személyt minden ilyen meghosszabbításról a késedelem okainak megjelölésével.

 

Az alább felsorolt érintetti jogok nem minden esetben abszolút jellegűek, és gyakorlásukra a GDPR vagy a Törvény szerinti jogszabályi kivételek vonatkozhatnak. Egyúttal igaz, hogy különböző jogok különböző adatkezelési tevékenységekre vonatkoznak.

 

  • Hozzáféréshez való jog (a GDPR 15. cikke vagy a Törvény 21. §-a)

 

Az Érintett személy jogosult visszajelzést kapni arról, hogy a Társaság kezeli-e a személyes adatait, és amennyiben igen, jogosult arra, hogy ezekhez a személyes adatokhoz hozzáférést kapjon. Az Érintett személy továbbá jogosult a jelen Tájékoztatóban szereplő valamennyi információ megadására, miközben a Társaság a Tájékoztatót rendszeresen frissíti.

 

  • Helyesbítéshez való jog (a GDPR 16. cikke vagy a Törvény 22. §-a)

 

Az Érintett személy jogosult a Társaság által róla kezelt személyes adatok helyesbítésére indokolatlan késedelem nélkül. Az Érintett személy továbbá jogosult a hiányos személyes adatok kiegészítésére.

 

  • Törléshez/elfeledtetéshez való jog (a GDPR 17. cikke vagy a Törvény 23. §-a)

 

Az Érintett személy jogosult a Társaság által róla kezelt személyes adatok törlésére indokolatlan késedelem nélkül. A törléshez való jog azonban nem abszolút, és szükséges, hogy a GDPR 17. cikk (1) bekezdése és a Törvény 23. § (2) bekezdése szerinti okok közül legalább egy teljesüljön, illetve a Társaság nem köteles az ilyen személyes adatokat törölni a GDPR 17. cikk (3) bekezdésében és a Törvény 23. § (4) bekezdésében meghatározott esetekben.

 

  • Az adatkezelés korlátozásához való jog (a GDPR 18. cikke vagy a Törvény 24. §-a)

 

Az Érintett személy jogosult arra, hogy a Társaság a GDPR 18. cikke és a Törvény 24. §-a szerinti feltételek mellett korlátozza személyes adatainak kezelését.

 

  • Adathordozhatósághoz való jog (a GDPR 20. cikke vagy a Törvény 26. §-a)

 

Az Érintett személy jogosult arra, hogy a Társaság részére megadott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, és jogosult ezen személyes adatokat másik adatkezelőnek továbbítani, amennyiben személyes adatait hozzájárulás alapján adta meg és a Társaság e személyes adatokat automatizált módon kezeli.

 

  • Tiltakozáshoz való jog (a GDPR 21. cikke vagy a Törvény 27. §-a)

 

Az Érintett személy jogosult tiltakozni a róla kezelt személyes adatok kezelése ellen, ha az ilyen adatkezelés közérdekű feladat teljesítésének jogalapján vagy a Társaság vagy harmadik felek jogos céljain alapul, beleértve az ilyen jogalapokon alapuló profilalkotás elleni tiltakozást is. Az Érintett személy továbbá jogosult tiltakozni a róla kezelt személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a profilalkotást is.

 

  • Az automatizált egyéni döntéshozatallal, beleértve a profilalkotást kapcsolatos jog (a GDPR 22. cikke vagy a Törvény 28. §-a)

 

Az Érintett személy jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul, beleértve a profilalkotást is, és amely rá nézve joghatással jár vagy őt hasonlóan jelentős mértékben érinti.

 

  • Eljárás megindítására irányuló kérelem benyújtásának joga (a Törvény 100. §-a)

 

Az Érintett személy jogosult eljárás megindítására irányuló kérelmet benyújtani a Törvény 100. §-a szerinti adatvédelmi felügyeleti hatósághoz, ha úgy véli, hogy a Társaság a GDPR-ral vagy a Törvénnyel ellentétesen kezeli a személyes adatait.

 

Az Érintett személy kérelmet nyújthat be a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatalához, székhelye: Hraničná 12, 820 07 Bratislava. További információk a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala webportálján érhetők el.

 

  • A hozzájárulás visszavonásához való jog (a GDPR 7. cikke vagy a Törvény 14. §-a)

 

Amennyiben a személyes adatok kezelése az Érintett személy hozzájárulásán alapul, az Érintett személy jogosult hozzájárulását bármikor visszavonni anélkül, hogy ez érintené a visszavonást megelőzően a hozzájárulás alapján végzett adatkezelés jogszerűségét.

 

A hozzájárulását bármikor visszavonhatja az alábbi e-mail címre küldött üzenettel: eshop@mirojaros.sk

 

  1. A személyes adatok megszerzésének forrásai

 

A Társaság elsődlegesen közvetlenül az Érintett személyektől szerzi meg a személyes adatokat. Egyes esetekben azonban az Érintett személyek nem állnak közvetlen kapcsolatban a Társasággal, és ilyen esetben a Társaság más forrásokból szerzi meg a személyes adatokat, amelyek:

 

  • nyilvánosan elérhető források, amelyekben az Érintett személy személyes adata szerepel;
  • más személy, aki az Érintett személy személyes adatait a Társaság részére átadja – ilyen esetben az adatokat átadó személy köteles rendelkezni az Érintett személy hozzájárulásával a Törvény 78. § (6) bekezdése szerint;

 

  1. A személyes adatok címzettjei

 

A Társaság az Érintett személyek személyes adatait más természetes vagy jogi személyek, közhatalmi szervek vagy nemzetközi szervezetek részére is továbbíthatja.

 

A Társaság az Érintett személyek személyes adatainak továbbításakor a személyes adatok lehető legmagasabb szintű védelmét biztosítja, és amennyiben a személyes adatokat adatfeldolgozóknak vagy közös adatkezelőnek továbbítja, a GDPR 26. vagy 28. cikke, illetve a Törvény 33. vagy 34. §-a szerinti szerződéses kapcsolatot köt.

 

A Társaság az Érintett személyek személyes adatait az alábbi címzett-kategóriák vagy közhatalmi szervek részére adja át:

  • ellenőrző vagy ellenőrzött szervezetek és a Társaság szervezeti struktúrájának horizontális vagy vertikális hierarchiájában lévő egyéb szervezetek;
  • üzleti partnerek;
  • jogi, számviteli, adózási, tanácsadási, IT vagy egyéb szolgáltatók;
  • szakértő, engedélyezett, bejelentett és akkreditált személy vagy jótállási javítások elvégzésére jogosult személy;
  • Slovenská pošta, a.s., futárszolgálatok és szállítmányozó cégek;
  • közhatalmi szervek.

 

  1. A személyes adatok megőrzési ideje

 

Az e Tájékoztató 3. pontja szerinti egyes személyes adatokra meghatározott megőrzési időn túl a Társaság az Érintett személyek személyes adatait hosszabb ideig is megőrizheti abban az esetben, ha a személyes adatok hosszabb ideig történő megőrzése szükséges a Társaság jogos érdekei miatt, vagy jogi kötelezettségeinek megváltozása miatt.

 

  1. Személyes adatok továbbítása harmadik országokba vagy nemzetközi szervezeteknek

 

A Társaság az Érintett személyek személyes adatait más harmadik országokba vagy nemzetközi szervezeteknek továbbíthatja. Személyes adatok harmadik országokba vagy nemzetközi szervezeteknek történő esetleges továbbítása esetén a Társaság mindig vállalja, hogy biztosítja az Érintett személyek személyes adatainak megfelelő szintű védelmét.

 

A Társaság nem továbbít személyes adatokat más harmadik országokba vagy nemzetközi szervezeteknek.

 

  1. Automatizált egyéni döntéshozatal, beleértve a profilalkotást

 

A Társaság nem alkalmaz az Érintett személyek személyes adatainak kezelése során automatizált egyéni döntéshozatalt, beleértve a profilalkotást.