Cilj ovog pravilnika je utvrditi politiku zaštite i obrade podataka tvrtke LmLand Kft. ((sjedište: 2635 Tésa Petőfi u. 16.; matični broj: 13-09-154168) uzimajući u obzir načela zaštite i obrade podataka propisana zakonom, kako bi se osigurala zaštita prava pojedinaca prilikom korištenja svih usluga tvrtke, posebno prava na zaštitu osobnih podataka prilikom automatske obrade i upravljanja osobnim podacima.
Sadržaj
- Identitet i kontakt podaci voditelja obrade podataka
- Pravni temelji obrade podataka
- Definicije
- Načela obrade podataka
- Podaci koje obrađuje LmLand Kft., svrha, pravni temelj i trajanje obrade podataka
- Prava korisnika na pristup podacima
- Pravo korisnika na ispravak podataka
- Pravo korisnika na brisanje podataka
- Pravo korisnika na ograničenje obrade podataka
- Pravo korisnika na prenosivost podataka
- Rok za obradu zahtjeva korisnika
- Pravo na podnošenje pritužbe
- Izmjene ovog pravilnika
1. Identitet i kontakt podaci voditelja obrade podataka
Tvrtka LmLand Kft. (sjedište: 2635 Tésa Petőfi u. 16.; matični broj: 13-09-154168) djeluje kao voditelj obrade osobnih podataka sadašnjih, bivših i budućih korisnika.
2. Pravni temelji obrade podataka
Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informacija te Opća uredba o zaštiti podataka (EU) 2016/679 (GDPR), koja regulira zaštitu osobnih podataka fizičkih osoba, slobodan protok takvih podataka i ukida Direktivu 95/46/EZ.
3. Definicije
Voditelj obrade: fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhu i sredstva obrade osobnih podataka. Ako svrhu i sredstva obrade određuje pravo Europske unije ili nacionalno pravo, tada se voditelj obrade može odrediti tim pravnim propisima.
Obrada podataka: svaki postupak ili skup postupaka koji se provodi nad osobnim podacima, bilo automatiziranim ili neautomatiziranim sredstvima, uključujući prikupljanje, bilježenje, organizaciju, strukturiranje, pohranu, prilagodbu ili izmjenu, dohvaćanje, uvid, uporabu, prijenos, širenje ili na drugi način omogućavanje pristupa, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje podataka. Izvršitelj obrade: fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
GDPR: Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ.
Nadzorno tijelo ili NAIH: Nacionalni ured za zaštitu podataka i slobodu informacija.
Osobni podaci: svi podaci koji se odnose na identificiranu ili identificiranu fizičku osobu ("ispitanik"); fizička osoba može biti identificirana izravno ili neizravno, osobito putem identifikatora kao što su ime, identifikacijski broj, lokacijski podaci, mrežni identifikator ili jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe.
Posebne kategorije osobnih podataka: podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, kao i genetski i biometrijski podaci, podaci o zdravlju te podaci koji se odnose na seksualni život ili seksualnu orijentaciju fizičke osobe.
Korisnik: osoba koja se osobno, putem web stranice, telefonom ili na bilo koji drugi način raspituje o proizvodima i uslugama LmLand Kft., kao i oni koji sklapaju ugovor s tvrtkom.
4. Načela obrade podataka
LmLand Kft. poduzima odgovarajuće mjere kako bi osigurao da se osobni podaci korisnika uvijek:
(a) obrađuju zakonito, pošteno i na odgovarajućoj pravnoj osnovi (zakonitost, poštena obrada i transparentnost);
(b) prikupljaju samo u određene, jasne i zakonite svrhe te se ne obrađuju na način koji nije u skladu s tim svrhama;
(c) budu prikladni, relevantni i ograničeni samo na ono što je nužno za svrhe obrade (minimizacija podataka);
(d) budu točni i, ako je potrebno, ažurirani; netočni osobni podaci trebaju se bez odgađanja ispraviti ili obrisati (točnost);
(e) budu pohranjeni u obliku koji omogućuje identifikaciju korisnika samo onoliko dugo koliko je potrebno za postizanje svrhe obrade podataka; dulje pohranjivanje osobnih podataka moguće je samo u statističke svrhe uz primjenu odgovarajućih tehničkih i organizacijskih mjera (ograničena pohrana);
(f) budu obrađeni na način koji osigurava odgovarajuću sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera (integritet i povjerljivost).
Podaci koje obrađuje LmLand Kft., svrha, pravni temelj i trajanje obrade
LmLand Kft. obrađuje sljedeće osobne podatke korisnika u svrhe obrade podataka navedene u nastavku:
I. Upit o uslugama putem web stranice, osobno, telefonom ili na drugi način
(a) Ime – nužno za identifikaciju korisnika.
(b) E-mail adresa (telefonski broj) – nužno za kasniji kontakt s korisnikom.
(c) Predmet upita (npr. razdoblje, destinacija, kategorija smještaja) – podaci potrebni za preciziranje korisnikovog upita i pružanje personaliziranog odgovora, na temelju korisnikovih informacija.
Pravni temelj obrade podataka: privola korisnika. Obrada podataka traje do razdoblja koje korisnik odredi ili do povlačenja privole.
II. Pretplata na newsletter
(a) Ime – nužno za identifikaciju korisnika.
(b) E-mail adresa – nužno za kasniji kontakt s korisnikom.
(c) Predmet interesa (ako je primjenjivo) – podaci potrebni za prilagodbu newslettera ili drugih eDM alata, na temelju informacija koje korisnik pruži.
Pravni temelj obrade podataka: privola korisnika. Obrada podataka traje do razdoblja koje korisnik odredi ili do povlačenja privole.
III. Zahtjev za personaliziranu ponudu
(a) Ime – nužno za identifikaciju korisnika.
(b) E-mail adresa (telefonski broj) – nužno za kasniji kontakt s korisnikom.
Pravni temelj obrade podataka: privola korisnika. Obrada podataka traje do razdoblja koje korisnik odredi ili do povlačenja privole.
IV. Izrada profila
Pravni temelj obrade podataka: izričita privola korisnika za izradu profila. Obrada podataka traje do razdoblja koje korisnik odredi ili do povlačenja privole.
6. Prava korisnika na pristup podacima
Korisnik ima pravo pristupa svojim osobnim podacima.
Ako korisnik zatraži da LmLand Kft. pruži informacije o tome obrađuje li njegove osobne podatke, tvrtka je dužna osigurati takve informacije.
Pravo korisnika na povratnu informaciju o obradi njegovih osobnih podataka:
- odnosi se isključivo na njegove osobne podatke,
- ne odnosi se na anonimne podatke,
- ne odnosi se na osobne podatke koji se ne tiču korisnika,
- uključuje pseudonimizirane podatke koji se mogu izravno povezati s korisnikom.
LmLand Kft. omogućit će korisniku pristup njegovim osobnim podacima i osigurati kopiju tih podataka na zahtjev. Ako korisnik zatraži dodatne ili ponovljene kopije svojih osobnih podataka, LmLand Kft. može naplatiti razumnu naknadu za administrativne troškove povezane s izvršenjem zahtjeva, a trošak snosi korisnik.
7. Pravo korisnika na ispravak podataka
Korisnik ima pravo ispraviti svoje osobne podatke. Ovo pravo:
(a) ne odnosi se na anonimne podatke,
(b) odnosi se isključivo na osobne podatke korisnika,
(c) ne odnosi se na osobne podatke drugih osoba,
(d) uključuje pseudonimizirane podatke koji se mogu izravno povezati s korisnikom.
LmLand Kft. će na zahtjev korisnika ispraviti ili dopuniti njegove osobne podatke. Također će obavijestiti primatelje tih podataka (ako ih ima) o izvršenoj ispravci. Međutim, LmLand Kft. nije dužan obavijestiti primatelje ako je takva obavijest nemoguća ili bi zahtijevala nesrazmjerno velike napore.
8. Pravo korisnika na brisanje podataka ("pravo na zaborav")
Korisnik ima pravo zatražiti brisanje svojih osobnih podataka pod određenim uvjetima.
LmLand Kft. je dužan bez nepotrebnog odgađanja obrisati korisnikove osobne podatke ako:
(a) LmLand Kft. obrađuje te podatke, i
(b) korisnik podnese zahtjev za brisanje svojih osobnih podataka, i
(c) ti podaci više nisu potrebni za svrhe u koje su prikupljeni ili obrađeni.
LmLand Kft. je također dužan obrisati korisnikove osobne podatke ako:
(d) LmLand Kft. obrađuje osobne podatke korisnika, i
(e) korisnik podnese zahtjev za brisanje podataka, i
(f) korisnik povuče svoju privolu, na kojoj se temeljila obrada podataka, i
(g) ne postoji drugi pravni temelj za nastavak obrade podataka.
LmLand Kft. mora obrisati osobne podatke korisnika ako:
(h) obrada podataka više nije nužna za ostvarenje legitimnih interesa LmLand Kft. ili treće strane, i
(i) korisnik uloži prigovor na obradu podataka, i
(j) ne postoji pravni temelj koji bi imao prednost nad korisnikovim prigovorom
Također, LmLand Kft. dužan je obrisati osobne podatke korisnika ako:
(k) korisnik zatraži brisanje podataka, i
(l) obrada podataka je nezakonita, ili
(m) brisanje je obavezno prema važećim zakonima, ili
(n) podaci su prikupljeni u vezi s pružanjem usluga informacijskog društva
LmLand Kft. će obavijestiti primatelje korisnikovih osobnih podataka (ako ih ima) o brisanju. Međutim, ako je takvo obavještavanje nemoguće ili bi zahtijevalo nesrazmjerno velike napore, LmLand Kft. nije dužan informirati primatelje o brisanju podataka.
9, Pravo korisnika na ograničenje obrade podataka
Korisnik može zatražiti ograničenje obrade svojih osobnih podataka.
Pravo korisnika na zahtjev za ograničenje obrade podataka
(a) ne odnosi se na anonimne podatke;
(b) odnosi se samo na njegove osobne podatke;
(c) ne odnosi se na osobne podatke drugih osoba; i
(d) uključuje pseudonimizirane podatke koji se mogu izravno povezati s korisnikom.
LmLand Kft. ograničit će obradu osobnih podataka korisnika na razdoblje tijekom kojeg provjerava njihovu točnost, ako korisnik zatraži ograničenje obrade i osporava točnost tih podataka.
LmLand Kft. ograničit će obradu osobnih podataka korisnika ako korisnik zatraži ograničenje obrade podataka čija je obrada nezakonita, a korisnik se protivi njihovom brisanju.
LmLand Kft. ograničit će obradu osobnih podataka korisnika ako
(a) korisnik zatraži ograničenje obrade svojih osobnih podataka, i
(b) LmLand Kft. više ne treba te podatke u svrhu obrade, i
(c) korisnik zahtijeva podatke za podnošenje, ostvarivanje ili obranu pravnih zahtjeva.
LmLand Kft. ograničit će obradu osobnih podataka korisnika ako
(a) korisnik uloži prigovor na obradu svojih osobnih podataka koji su nužni za ostvarenje legitimnih interesa LmLand Kft., i
(b) korisnik čeka potvrdu o postojanju pravnog temelja koji bi imao prednost nad njegovim prigovorom.
LmLand Kft. obavijestit će primatelje korisnikovih osobnih podataka (ako ih ima) o ograničenju obrade, osim ako je takva obavijest nemoguća ili bi zahtijevala nesrazmjerne napore.
Ako LmLand Kft. ograniči obradu osobnih podataka korisnika, tada
(a) može pohraniti takve osobne podatke,
(b) može obrađivati podatke uz privolu korisnika,
(c) može obrađivati podatke u svrhu podnošenja, ostvarivanja ili obrane pravnih zahtjeva, ili radi zaštite prava drugih fizičkih ili pravnih osoba.
LmLand Kft. ne smije koristiti osobne podatke korisnika za izravne marketinške svrhe, uključujući profiliranje ili automatizirano donošenje odluka u pojedinačnim slučajevima.
10. Pravo korisnika na prenosivost podataka
Korisnik ima pravo primiti osobne podatke koji se odnose na njega, a koje je dao voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također, ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane prvobitnog voditelja obrade, ako se obrada temelji na privoli ili je nužna za izvršenje ugovora, i ako se obrada provodi automatiziranim sredstvima.
Pravo korisnika na prenosivost podataka
(a) ne odnosi se na anonimne podatke;
(b) odnosi se samo na njegove osobne podatke;
(c) ne odnosi se na osobne podatke drugih osoba; i
(d) ne odnosi se na pseudonimizirane podatke koji se mogu izravno povezati s korisnikom.
11. Rok za obradu zahtjeva korisnika kao ispitanika
LmLand Kft. odgovorit će na zahtjeve korisnika vezane uz njihova gore navedena prava u sljedećim rokovima:
Korisnik ima pravo na informaciju prilikom prikupljanja podataka ako ih osobno dostavlja, ili unutar jednog mjeseca ako ih ne dostavlja osobno.
Pravo na pristup podacima, pravo na ispravak podataka i pravo na prenosivost podataka bit će obrađeni u roku od jednog mjeseca.
Pravo na brisanje podataka i pravo na ograničenje obrade podataka bit će izvršeni bez nepotrebnog odgađanja.
Pravo na prigovor bit će obrađeno odmah po primitku prigovora.
12. Pravo na podnošenje pritužbe
Ako korisnik smatra da su njegova prava povrijeđena, LmLand Kft. preporučuje da najprije pokuša riješiti pitanje putem konzultacija s voditeljem obrade podataka. Ako takve konzultacije ne dovedu do rješenja ili korisnik ne želi sudjelovati u njima, može podnijeti pritužbu sudu ili Nacionalnom uredu za zaštitu podataka i slobodu informacija (NAIH).
U slučaju pokretanja sudskog postupka, korisnik može odlučiti podnijeti tužbu pred sudom nadležnim prema njegovom prebivalištu ili boravištu.
Kontakt podaci NAIH: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; Faks: +36 1 391 1410 ; E-mail: ugyfelszolgalat@naih.hu; Web stranica: www.naih.hu
13. Izmjene ovog pravilnika
LmLand Kft. zadržava pravo izmjene ovog obavještenja u bilo kojem trenutku. U takvim slučajevima, korisnici će biti obaviješteni putem pisma, e-maila ili na drugi način u skladu s važećim zakonskim propisima.
Datum stupanja na snagu: 24. svibnja 2018.