Oznámenie o ochrane údajov o spracúvaní osobných údajov na webovej stránke Skupina Patent www.patentgate.eu

Členovia skupiny Skupina Patent:

Patent Védelem Security Kft. 9024 Győr, Mécs L. u. 7. Asz.: 26540575-2-08
S.P. Vagyonkezelő Kft. 9024 Győr, Mécs L. u. 7. Asz.: 11698799-2-08
Patent Őr Zrt. 9024 Győr, Mécs L. u. 7. Asz.: 26173247-2-08
Patent Biztonságtechnika Kft. 9024 Győr, Mécs L. u. 7. Asz.: 23500941-2-08
Patent Távfelügyelet Kft. 9024 Győr, Mécs L. u. 7. Asz.: 14996474-2-08

(ďalej len „spoločnosť“) ako spoloční prevádzkovatelia vykonávajú činnosti spracovania údajov v súlade so zákonom CXII z roku 2011 o práve na informačné sebaurčenie a slobodu informácií (Info tv.) a nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“).

Účelom tohto oznámenia o ochrane osobných údajov je poskytnúť návštevníkom, ktorí nás chcú kontaktovať prostredníctvom webovej stránky www.patentgate.eu, informácie o osobných údajoch spracúvaných skupinou spoločností a ďalších činnostiach súvisiacich so spracúvaním údajov.

Pojmy použité v tomto oznámení zodpovedajú definíciám uvedeným v nariadení (EÚ) 2016/679 („GDPR“).

„Osobné údaje": „Osobné údaje": akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len ‚dotknutá osoba‘). Identifikovateľná osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe mena, identifikačného čísla, lokalizačných údajov, online identifikátora alebo jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

„Spracúvanie“: je akákoľvek operácia, ktorá sa vykonáva s osobnými údajmi alebo so súbormi osobných údajov automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, zverejňovanie prenosom, šírenie alebo iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo zničenie.

„Obmedzenie spracúvania“: Označenie uchovávaných osobných údajov s cieľom obmedziť ich budúce spracúvanie.

„Profilovanie“: Akákoľvek forma automatizovaného spracúvania osobných údajov, pri ktorej sa tieto údaje používajú na hodnotenie určitých osobných aspektov fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu.

„Pseudonymizácia“: Spracúvanie osobných údajov takým spôsobom, že už ich nemožno priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, pričom tieto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam.

„Súbor údajov“: Akákoľvek štruktúrovaná množina osobných údajov prístupná podľa osobitných kritérií – bez ohľadu na to, či je centralizovaná, decentralizovaná alebo usporiadaná podľa funkčných alebo geografických hľadísk.

„Prevádzkovateľ“: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

„Sprostredkovateľ“: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

„Príjemca“: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sú osobné údaje sprístupnené, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány verejnej moci sa nepovažujú za príjemcov, ak majú prístup k údajom v rámci konkrétneho vyšetrovacieho mandátu.

„Tretia strana“: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo osobou oprávnenou spracúvať osobné údaje pod priamou zodpovednosťou prevádzkovateľa alebo sprostredkovateľa.

„Súhlas dotknutej osoby“: Každý slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo iného jednoznačného úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

„Porušenie ochrany osobných údajov“: Porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.

„Genetické údaje“: Osobné údaje týkajúce sa zdedených alebo získaných genetických vlastností fyzickej osoby, ktoré poskytujú jedinečné informácie o jej fyziológii alebo zdravotnom stave, najmä tie, ktoré pochádzajú z analýzy biologickej vzorky.

„Biometrické údaje“: Osobné údaje týkajúce sa fyzických, fyziologických alebo behaviorálnych charakteristík fyzickej osoby získané špecifickými technickými prostriedkami, ktoré umožňujú alebo potvrdzujú jej jedinečnú identifikáciu, ako sú napr. snímky tváre alebo odtlačky prstov.

„Údaje o zdraví“: Osobné údaje týkajúce sa fyzického alebo duševného zdravia fyzickej osoby, vrátane poskytovania zdravotnej starostlivosti, ktoré poskytujú informácie o zdravotnom stave dotknutej osoby.

„Hlavné sídlo“:
a) V prípade prevádzkovateľa so sídlami vo viacerých členských štátoch ide o miesto jeho hlavnej správy v Únii, pokiaľ rozhodnutia o účeloch a prostriedkoch spracúvania neboli prijaté v inom sídle, ktoré má aj právomoc tieto rozhodnutia realizovať – v takom prípade sa toto iné sídlo považuje za hlavné.
b) V prípade sprostredkovateľa bez hlavného sídla v Únii sa za hlavné považuje sídlo, kde dochádza k hlavnému spracúvaniu v súvislosti s jeho činnosťami.

„Zástupca“: Fyzická alebo právnická osoba usadená v Únii, ktorú prevádzkovateľ alebo sprostredkovateľ písomne poveril, aby ho zastupovala vo vzťahu k jeho povinnostiam podľa tohto nariadenia.

„Podnik“: Každá fyzická alebo právnická osoba vykonávajúca hospodársku činnosť bez ohľadu na jej právnu formu, vrátane združení alebo spoločností.

„Skupina podnikov“: Kontrolujúci podnik a ním kontrolované podniky.

„Záväzné vnútropodnikové pravidlá ochrany údajov“: Pravidlá ochrany osobných údajov, ktoré dodržiava prevádzkovateľ alebo sprostredkovateľ so sídlom v členskom štáte pri prenosoch údajov v rámci skupiny podnikov do tretích krajín.

„Dozorný orgán“: Nezávislý verejný orgán zriadený členským štátom podľa článku 51 nariadenia GDPR.

„Dotknutý dozorný orgán“: Dozorný orgán, ktorý sa spracúvaním osobných údajov zaoberá z jedného z týchto dôvodov:
a) Prevádzkovateľ alebo sprostredkovateľ má sídlo na území daného dozorného orgánu;
b) Spracúvanie sa týka alebo pravdepodobne bude výrazne týkať dotknutých osôb v členskom štáte daného orgánu;
c) Bola mu podaná sťažnosť.

„Cezhraničné spracúvanie“:
a) Spracúvanie osobných údajov v rámci činností prevádzkovateľa alebo sprostredkovateľa s prevádzkami vo viacerých členských štátoch;
b) Spracúvanie, ktoré sa významne dotýka alebo pravdepodobne bude dotýkať dotknutých osôb vo viacerých členských štátoch.

„Odôvodnená a relevantná námietka“: Námietka proti návrhu rozhodnutia, ktorá odôvodňuje, či došlo k porušeniu GDPR alebo či je opatrenie v súlade s nariadením; námietka musí jasne uviesť riziká pre práva a slobody dotknutých osôb alebo pre voľný pohyb údajov v Únii.

„Služba informačnej spoločnosti“: Služba v zmysle článku 1 ods. 1 písm. b) smernice (EÚ) 2015/1535.

„Medzinárodná organizácia“: Organizácia medzinárodného verejného práva, jej podriadené orgány alebo akýkoľvek iný subjekt založený dohodou medzi dvoma alebo viacerými štátmi.

Osobné údaje sa v spoločnosti musia spracúvať zákonne a spravodlivo, na konkrétny účel, s dôrazom na minimalizáciu údajov, presnosť, obmedzenú dobu uchovávania, dôvernosť a zodpovednosť, pričom celý proces musí byť transparentný voči dotknutej osobe.

Osobné údaje:

• smú byť zhromažďované len na určené, jednoznačné a zákonné účely,
• smú byť spracúvané len spôsobom zlučiteľným s týmito účelmi,
• musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah vo vzťahu k účelom ich spracúvania,
• musia byť presné a v prípade potreby aktualizované,
• musia byť uchovávané tak, aby umožňovali identifikáciu dotknutých osôb len po dobu nevyhnutnú na účely, na ktoré sa spracúvajú,
• musia byť počas spracúvania chránené spôsobom, ktorý zaručuje bezpečnosť údajov – vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, ako aj pred náhodnou stratou, zničením alebo poškodením.

Účel spracúvania údajov:
Spoločnosť prevádzkuje na webovej stránke www.patentgate.eu kontaktný formulár, ktorého účelom je komunikácia s potenciálnymi partnermi. Aktivácia kontaktného formulára si vyžaduje súhlas s pravidlami ochrany osobných údajov zverejnenými na webovej stránke.

Kategórie spracúvaných údajov:
Priezvisko, meno, e-mailová adresa a ďalšie osobné údaje, ktoré odosielateľ uvedie v správe.

Právny základ spracúvania údajov:
Dobrovoľný súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) nariadenia (EÚ) 2016/679 (GDPR).

Doba uchovávania údajov:
Do odvolania súhlasu dotknutou osobou. Súhlas možno kedykoľvek odvolať prostredníctvom kontaktných údajov uvedených v zásadách ochrany osobných údajov.

Prenos údajov sprostredkovateľovi:
Rackforest Zrt.

Oprávnené osoby s prístupom k osobným údajom / príjemcovia:
Osoby oprávnené konať v mene spoločnosti, zamestnanci marketingového oddelenia, zamestnanci sprostredkovateľa a poverenec pre ochranu osobných údajov.

Pri prevádzke webovej stránky používa prevádzkovateľ analytickú službu Google Analytics od spoločnosti Google Inc. („Google“). Google Analytics používa tzv. „cookies“ – textové súbory, ktoré sa ukladajú do počítača používateľa a umožňujú analýzu používania webovej stránky.

Informácie vytvorené súborom cookie o používaní webovej stránky sú spravidla prenesené na server spoločnosti Google v USA a tam uložené. Ak je na tejto webovej stránke aktivovaná anonymizácia IP adries, spoločnosť Google skráti IP adresu používateľa v rámci členských štátov Európskej únie alebo v iných štátoch, ktoré sú zmluvnými stranami Dohody o Európskom hospodárskom priestore, ešte pred jej odoslaním.

Len vo výnimočných prípadoch sa úplná IP adresa prenesie na server Google v USA a tam sa skráti. Spoločnosť Google použije tieto informácie v mene prevádzkovateľa webovej stránky na vyhodnotenie používania webovej stránky používateľmi, na zostavenie správ o aktivitách na webovej stránke a na poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu prevádzkovateľovi webovej stránky.

IP adresa prenesená z prehliadača používateľa v rámci služby Google Analytics sa nespojí s inými údajmi spoločnosti Google. Ukladaniu cookies možno zabrániť príslušným nastavením softvéru prehliadača. Používateľ môže navyše zabrániť zhromažďovaniu údajov vytvorených pomocou cookie a týkajúcich sa jeho používania webovej stránky (vrátane jeho IP adresy) spoločnosťou Google, ako aj spracúvaniu týchto údajov zo strany Google, a to stiahnutím a inštalovaním zásuvného modulu do prehliadača dostupného na nasledujúcom odkaze:
https://tools.google.com/dlpage/gaoptout?hl=de

Právo na prístup:
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie, či sa spracúvajú jej osobné údaje. Ak áno, má právo získať prístup k týmto údajom.

Právo na opravu:
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má tiež právo na doplnenie neúplných osobných údajov.

Právo na vymazanie (tzv. právo byť zabudnutý):
Dotknutá osoba má právo požadovať bezodkladné vymazanie svojich osobných údajov, ak sú splnené podmienky uvedené v článku 17 ods. 1 GDPR.

Právo na zabudnutie:
Ak boli osobné údaje zverejnené a ich vymazanie je nevyhnutné, prevádzkovateľ prijme primerané opatrenia – vrátane technických – s ohľadom na dostupnú technológiu a náklady na ich realizáciu, aby informoval ostatných prevádzkovateľov, že dotknutá osoba požiadala o vymazanie všetkých odkazov na tieto údaje, ich kópií alebo replikácií.

Právo na obmedzenie spracúvania:
Dotknutá osoba má právo požadovať obmedzenie spracúvania, ak:

• spochybňuje presnosť osobných údajov (na dobu overovania ich správnosti),
• je spracúvanie nezákonné, ale namiesto vymazania požaduje obmedzenie použitia údajov,
• prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na uplatňovanie, výkon alebo obhajobu právnych nárokov,
• namietla proti spracúvaniu (počas overovania, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby).

Právo na prenosnosť údajov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto údaje k inému prevádzkovateľovi, ak spracúvanie vychádza zo súhlasu podľa článku 6 ods. 1 písm. a) GDPR a prebieha automatizovane.

Automatizované individuálne rozhodovanie vrátane profilovania:
Dotknutá osoba má právo nepodliehať rozhodnutiu, ktoré je založené výlučne na automatizovanom spracúvaní – vrátane profilovania – a ktoré má voči nej právne účinky alebo ju podobne významne ovplyvňuje.

Toto právo sa neuplatňuje, ak je rozhodnutie:

• nevyhnutné na uzatvorenie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
• povolené právnym predpisom Únie alebo členského štátu, ktorý stanovuje aj primerané opatrenia na ochranu práv a slobôd dotknutej osoby a jej oprávnených záujmov,
• založené na výslovnom súhlase dotknutej osoby.