Obvestilo o obdelavi osebnih podatkov

Spoštovani!

V nadaljevanju vas želimo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (– »GDPR« – o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov) seznaniti z obdelavo podatkov na dogodku z naslovom Pot podeželskih hiš.

Naša družba osebne podatke uporabnikov storitev oziroma njihovih zakonitih zastopnikov obdeluje ob upoštevanju zakonskih določb in ob prizadevanju za najvišjo možno raven varnosti podatkov. S tem obvestilom o obdelavi osebnih podatkov vas želimo seznaniti s pravno podlago in pogoji obdelave podatkov ter s pravicami posameznikov, na katere se osebni podatki nanašajo.

Naziv upravljavca:

Naziv: Pannon Helyi Termék Nonprofit Kft.

sedež in poštni naslov: 9825 Oszkó, Molnár Antal u. 4.

telefonska številka: 06 30 378 02 25

e-poštni naslov: info@pannonhelyitermek.hu

Zastopnik upravljavca: Kovács István

telefonska številka: 06 30 378 02 25

e-poštni naslov: istvan.kovacs@westpannon.hu

Opis posameznih postopkov obdelave podatkov

Pri uporabi spletnega mesta https://housestogo.pannonhelyitermek.hu/ (v nadaljevanju: spletno mesto) oziroma v povezavi z dogodkom Pot podeželskih hiš upravljavec izvaja naslednje postopke obdelave podatkov:

Obdelava podatkov pri registraciji na spletnem mestu

Namen obdelave podatkov: izvedba registracije, potrebne za sodelovanje na dogodku kot partner, ter pridobitev podatkov, potrebnih za izdajo računa.

Pravna podlaga za obdelavo podatkov: prostovoljna privolitev posameznika, ki jo uporabnik poda z označitvijo potrditvenega polja ob registraciji na podlagi določb tega obvestila o obdelavi osebnih podatkov (točka (a) prvega odstavka 6. člena GDPR).

– Obseg obdelovanih podatkov:

pri fizični osebi: registracijsko ime, geslo, ime, naslov za izdajo računa (kraj, ulica, hišna številka, poštna številka), e-poštni naslov, telefonska številka, način plačila
pri pravni osebi: registracijsko ime, geslo, naziv, naslov za izdajo računa (kraj, ulica, hišna številka, poštna številka), davčna številka, ime pooblaščenega zastopnika, službeni e-poštni naslov in službena telefonska številka ter uporabljeni način plačila
Ali se izvaja avtomatizirano sprejemanje odločitev: avtomatizirano sprejemanje odločitev se ne izvaja.

Prenos podatkov v tretje države: se ne izvaja
Predvideni rok za izbris podatkov:

do preklica privolitve posameznika oziroma do dokončnega izbrisa uporabniškega računa, ki ga lahko uporabnik zahteva z vlogo, poslano na kontaktne naslove upravljavca, navedene v 1. točki; oziroma do izbrisa registracije s strani upravljavca v primeru očitno napačne ali lažne registracije ali po dveh letih neaktivnosti.

Obdelovalci:
- Vasvári Nagytérségi Népfőiskoláért Alapítvány (sedež: 9800 Vasvár, Alkotmány u. 1., davčna številka: 19303507-2-18, zastopnik: Kovács István, predsednik kuratorija). Dejavnost obdelovalca: zagotavljanje gostovanja
- SalesAutopilot Kft. (sedež: 1016 Budapest, Zsolt utca 6/C, IV. nadstropje, št. 4; davčna številka: 25743500-2-41): družba zagotavlja tehnološko rešitev, potrebno za obdelavo in shranjevanje osebnih podatkov, ki jih obdeluje upravljavec

Obdelava podatkov v zvezi s prijavo na e-novice

Na e-novice upravljavca se je mogoče prijaviti na njegovem spletnem mestu. Pri pošiljanju e-novic se za enolično identifikacijo uporabnikov uporablja e-poštni naslov.

Namen obdelave podatkov: pošiljanje e-novic po e-pošti, ki lahko vsebujejo tudi komercialna sporočila, ter obveščanje zainteresiranih oseb o aktualnih informacijah in ponudbah

Pravna podlaga za obdelavo podatkov: prostovoljna privolitev posameznika [točka (a) prvega odstavka 6. člena GDPR]

Obseg obdelovanih podatkov:

datum, čas, e-poštni naslov, priimek, ime, naslov ter čas podaje privolitve v neposredno trženje ali odjave

Ali se izvaja avtomatizirano sprejemanje odločitev: avtomatizirano sprejemanje odločitev se ne izvaja.

Prenos podatkov v tretje države: se ne izvaja

Predvideni rok za izbris podatkov: upravljavec osebne podatke izbriše iz sistema za pošiljanje e-novic po dveh letih od zadnje aktivnosti uporabnika (npr. odprtje e-pošte, klik); če posameznik prekliče privolitev, se zadevni podatki izbrišejo nemudoma po preklicu privolitve.

Upravljanje piškotkov

Upravljavec na spletnem mestu uporablja piškotke (cookies). Piškotki vsebujejo informacije o uporabniku spletnega mesta, ki lahko omogočijo bolj nemoten naslednji obisk in lažjo uporabo spletnega mesta.

Začasni (sejni) piškotek: po koncu seje (obiska spletnega mesta) se samodejno izbriše. Ti piškotki omogočajo varnejše delovanje spletne trgovine in so nujni, da vse funkcije, povezane z nakupom in naročanjem, brez izjeme delujejo pravilno.

Obseg obdelovanih podatkov: enolična identifikacijska številka, datumi, časi

Namen obdelave podatkov: identifikacija uporabnikov, vodenje »nakupovalne košarice« in spremljanje obiskovalcev.

Trajanje obdelave podatkov in rok za izbris podatkov: 1–5 dni.

Osebe, ki so lahko upravičene do seznanitve s podatki: upravljavec z uporabo piškotkov ne obdeluje osebnih podatkov.

Opis pravic posameznikov v zvezi z obdelavo podatkov: posamezniki lahko piškotke izbrišejo v meniju Orodja/Nastavitve brskalnika, praviloma v nastavitvah pod možnostjo Zasebnost.

Pravna podlaga za obdelavo podatkov: privolitev posameznika ni potrebna, kadar je izključni namen uporabe piškotkov prenos sporočila po elektronskem komunikacijskem omrežju ali kadar jih ponudnik nujno potrebuje za zagotavljanje storitve informacijske družbe, ki jo je naročnik ali uporabnik izrecno zahteval.

Obdelava podatkov v zvezi s fotografiranjem ter zvočnim in video snemanjem

Osebe, ki sodelujejo na dogodku, lahko po lastni presoji z uporabo razpoložljive kode QR v sistem upravljavca naložijo fotografije ter zvočne ali video posnetke, ki so jih ustvarile na dogodku Pot podeželskih hiš. Upravljavec fotografije ter zvočne in video posnetke obdeluje na podlagi prostovoljne privolitve udeležencev.

obseg obdelovanih podatkov: podoba in glas posameznika
namen obdelave podatkov: promocija in predstavitev dejavnosti upravljavca ter dokumentiranje dogodka
pravna podlaga za obdelavo podatkov: točka (a) prvega odstavka 6. člena GDPR, privolitev posameznika
ali se izvaja avtomatizirano sprejemanje odločitev: avtomatizirano sprejemanje odločitev se ne izvaja.
prenos podatkov v tretje države: se ne izvaja
predvideni rok za izbris podatkov: če se obdelava podatkov izvaja v okviru projekta, je rok za izbris konec obdobja trajnosti projekta, v okviru katerega je bil posnetek izdelan. Če se fotografije oziroma zvočni in video posnetki izdelajo na drugem dogodku zunaj projekta, je rok za izbris podatkov eno leto od nastanka posnetka.

3. Pravice posameznikov

3.1. Zahteva za informacije

Posameznik lahko kadar koli zahteva informacije o obdelavi svojih osebnih podatkov, o tem, ali obdelava trenutno poteka, ter o svojih pravicah in jamstvih, zlasti o identiteti upravljavca in obdelovalca, pravni podlagi, namenu in trajanju obdelave, kraju hrambe podatkov ter ukrepih za varnost podatkov.

Na zahtevo posameznika upravljavec zagotovi informacije o dejavnostih, povezanih z obdelavo podatkov, in o prenosu podatkov.

Upravljavec informacije zagotovi pisno, v razumljivi obliki, v razumno kratkem času po vložitvi zahteve, vendar najpozneje v 30 dneh.

Informacije so brezplačne, če prosilec v istem letu upravljavcu še ni vložil zahteve za informacije, ki bi se nanašala na isto dejavnost in isti obseg podatkov.

V drugih primerih upravljavec določi povračilo stroškov in informacije zagotovi po njegovem plačilu.

3.2. Izbris

Upravljavec osebne podatke izbriše, če je njihova obdelava nezakonita, če to zahteva posameznik, če je namen obdelave prenehal, če je potekel zakonsko določen rok hrambe podatkov ali če je izbris odredilo sodišče oziroma organ za varstvo podatkov.

Upravljavec o popravku in izbrisu obvesti posameznika ter vse osebe, ki jim je podatke predhodno posredoval za namen obdelave podatkov. Obvestilo se lahko opusti, če glede na namen obdelave to ne posega v upravičeni interes posameznika.

Posameznik lahko zahteva popravek oziroma izbris svojih osebnih podatkov prek kontaktnih podatkov upravljavca, navedenih v tem obvestilu. Edina ovira za izbris je lahko zakonska omejitev.

3.3. Ugovor

Posameznik lahko ugovarja obdelavi svojih osebnih podatkov, če:

je obdelava oziroma posredovanje osebnih podatkov potrebno izključno za uveljavljanje pravice ali zakonitega interesa upravljavca oziroma obdelovalca, razen če obdelavo določa zakon;
se osebni podatki uporabljajo ali posredujejo za neposredno trženje, raziskovanje javnega mnenja ali znanstveno raziskovanje;
uveljavljanje pravice do ugovora sicer omogoča zakon.

Upravljavec ob hkratni začasni prekinitvi obdelave ugovor preuči v najkrajšem možnem času po vložitvi zahteve, vendar najpozneje v 15 dneh, ter prosilca pisno obvesti o rezultatu.

Če je ugovor utemeljen, upravljavec preneha obdelavo, vključno z nadaljnjim zbiranjem in posredovanjem podatkov, ter podatke blokira. O ugovoru in ukrepih, sprejetih na njegovi podlagi, obvesti vse osebe, ki jim je predhodno posredoval osebne podatke, na katere se ugovor nanaša, te osebe pa morajo ukrepati za uveljavitev pravice do ugovora.

Če se posameznik ne strinja z odločitvijo upravljavca, lahko v 30 dneh od njenega prejema vloži tožbo pri sodišču.
Upravljavec podatkov posameznika ne sme izbrisati, če obdelavo določa zakon. Podatkov pa ni dovoljeno posredovati prejemniku, če je upravljavec ugovoru ugodil oziroma če je sodišče ugotovilo utemeljenost ugovora.

3.4. Pravica do prenosljivosti podatkov

Posameznik lahko zahteva, da podatke, ki se nanašajo nanj in jih je sam posredoval, prejme v splošno uporabljani, strojno berljivi obliki ali da jih upravljavec neposredno posreduje drugemu upravljavcu (20. člen GDPR).

3.5. Pravno varstvo pred nadzornim organom in sodiščem

3.5.1. Vložitev pritožbe in začetek postopka pri organu za varstvo podatkov:

Zoper dejavnost upravljavca je mogoče vložiti pritožbo oziroma začeti postopek pri:

Naziv: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Sedež: 1055 Budapest, Falk Miksa u. 9–11.
Poštni naslov: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-pošta: ugyfelszolgalat@naih.hu

3.5.2. Sodno varstvo
Če so posamezniku kršene pravice, lahko zoper upravljavca vloži tožbo pri sodišču, če je pri obdelavi njegovih osebnih podatkov utrpel kršitev pravic ali obstaja neposredna nevarnost takšne kršitve.

4. Varnost obdelave podatkov:

Upravljavec z ustreznimi ukrepi varuje podatke, ki jih obdeluje, zlasti pred nepooblaščenim dostopom, spreminjanjem, posredovanjem, dajanjem na voljo, razkritjem, izbrisom, uničenjem, poškodovanjem ter pred nedostopnostjo zaradi sprememb uporabljene tehnologije.

Upravljavec informacijska sredstva, ki jih uporablja pri zagotavljanju storitve in obdelavi osebnih podatkov, izbere in upravlja tako, da so obdelovani podatki:

a) dostopni pooblaščenim osebam (razpoložljivost);
b) pristni in ustrezno avtenticirani (pristnost obdelave podatkov);
c) nespremenljivost podatkov dokazljiva (celovitost podatkov);
d) zaščiteni pred nepooblaščenim dostopom (zaupnost podatkov).

Upravljavec zaradi varovanja elektronsko obdelovanih zbirk podatkov v različnih evidencah z ustreznimi tehničnimi rešitvami zagotavlja, da shranjenih podatkov – razen če zakon to dovoljuje – ni mogoče neposredno povezati med seboj in pripisati posamezniku.

Upravljavec ob upoštevanju vsakokratnega stanja tehnike zagotavlja varnost obdelave podatkov s takšnimi tehničnimi, organizacijskimi in organizacijskimi ukrepi, ki zagotavljajo raven varstva, ustrezno tveganjem, povezanim z obdelavo podatkov.

Upravljavec pri obdelavi podatkov ohranja:

a) zaupnost: informacije varuje tako, da lahko do njih dostopajo le upravičene osebe;
b) celovitost: varuje točnost in popolnost informacij ter načina njihove obdelave;
c) razpoložljivost: zagotavlja, da lahko upravičeni uporabnik do želene informacije dejansko dostopa, kadar jo potrebuje, ter da so na voljo s tem povezana sredstva.

Kraj in datum: Oszkó, 2026. 9. 1.

Kovács István

direktor

Pannon Helyi Termék Nonprofit Korlátolt Felelősségű Társaság

v imenu upravljavca