U skladu s člankom 12. stavkom 1. Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ – u daljnjem tekstu GDPR) i člankom 14. stavkom (a) Zakona CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja (u daljnjem tekstu Infotv.).
1. Podaci o voditelju obrade podataka i kontaktni podaci:
Ime: Sylvia Szabo
Zapovjedništvo: 1103 Budimpešta, Cserklesz 50.
Broj telefona: +36307461278
E-pošta: jablanac8@gmail.com
Voditelj obrade podataka u svim slučajevima osigurava zakonitost i prikladnost obrade podataka u odnosu na osobne podatke koje obrađuje.
2. Osobni podaci (GDPR članak 4., točka 1.): bilo koje informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu („ispitanik“), prepoznatljivu fizičku osobu koja se može identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.
3. Svrha obrade podataka: pružanje prethodnih informacija o smještaju, omogućavanje online rezervacija smještaja, pružanje ostalih usluga smještaja, održavanje kontakta putem newslettera.
4. Opseg obrađenih osobnih podataka: prezime i ime, mjesto i vrijeme rođenja, adresa (država, poštanski broj, grad, ulica, kućni broj), telefonski broj, adresa e-pošte, državljanstvo, osobni identifikacijski broj ili broj putovnice, broj bankovne kartice, podaci o SZÉP kartici (identifikacijski broj, ime na kartici), registracijska oznaka vozila.
5. Pravna osnova za obradu podataka: Prema članku 6(1) GDPR-a:
the) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više određenih svrha,
b) obrada je nužna za izvršenje ugovora čija je stranka ispitanik ili radi poduzimanja koraka na zahtjev ispitanika prije sklapanja ugovora,
c) obrada podataka je nužna za ispunjenje zakonske obveze kojoj podliježe voditelj obrade podataka,
d) obrada podataka vrši se u svrhu legitimnih interesa voditelja obrade podataka ili treće strane
potrebno.
6. Korištenje obrađivača podataka:
Aktivnost koju pruža obrađivač podataka: Usluga hostinga
Naziv obrađivača podataka: Websupport Hungary Ltd.
Sjedište: 1119 Budimpešta, ulica Fehérvári 97-99.
Broj telefona: +36.22787674
E-pošta: support@websupport.hu
Web adresa: https://www.websupport.hu/
7. Trajanje obrade podataka: dvije godine nakon posljednjeg dana rezerviranog boravka ili dok se ne odjavite s usluge primanja biltena.
8. Pružanje podataka vlastima, tijelima koja obavljaju javne zadatke i sudovima
Radi ispunjenja zakonske obveze, određena tijela vlasti, javna tijela i sudovi mogu kontaktirati voditelja obrade podataka radi otkrivanja osobnih podataka. Voditelj obrade podataka otkrit će osobne podatke gore navedenim organizacijama - pod uvjetom da je dotična organizacija navela točnu svrhu i opseg podataka - ako je to zakonom propisano i u mjeri u kojoj je to strogo potrebno za postizanje svrhe zahtjeva.
9. Prava osobe na koju se odnosi obrada podataka – ispitanika – (GDPR Poglavlje III):
the) Pravo na transparentnost informacija (članci 12.-14. GDPR-a): Voditelj obrade podataka, u okviru svoje obveze informiranja, ovom obavijesti o zaštiti podataka izjavljuje voditelja obrade podataka, službenika za zaštitu podataka, svrhu i pravnu osnovu obrade podataka, njezino trajanje, izvor podataka, prava ispitanika i pravni lijek. Ispitaniku se mogu pružiti i usmene informacije - nakon provjere identiteta.
b) Pravo ispitanika na pristup (članak 15. GDPR-a): Ispitanik može od voditelja obrade zatražiti pristup osobnim podacima koji se na njega odnose i kopiju svojih osobnih podataka.
Voditelj obrade podataka mora ispitaniku dati povratnu informaciju o tome obrađuju li se njegovi osobni podaci; ako se takvi podaci obrađuju, ispitanik ima pravo pristupiti sljedećim informacijama:
– svrhe obrade podataka,
– kategorije dotičnih osobnih podataka,
– primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni,
– planirano razdoblje pohrane osobnih podataka ili, u nedostatku istog, specifične aspekte njegovog određivanja,
– pravo ispitanika da od voditelja obrade zatraži ispravak, brisanje ili ograničavanje obrade svojih osobnih podataka te da uloži prigovor na obradu svojih osobnih podataka,
– pravo na podnošenje pritužbe nadzornom tijelu,
– ako podaci nisu prikupljeni od ispitanika, sve dostupne informacije o njihovom izvoru,
– činjenicu automatiziranog donošenja odluka, uključujući profiliranje, logiku koja se primjenjuje u tim slučajevima i razumljive informacije o takvoj obradi podataka, njezinom značaju i posljedicama za ispitanika.
c) Ispravak, brisanje i ograničavanje obrade podataka ispitanika (članci 16.-18. GDPR-a):
ca) ispitanik ima pravo na zahtjev od kontrolora dobiti ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja. Uzimajući u obzir svrhe obrade podataka, ispitanik može zatražiti dopunu nepotpunih osobnih podataka putem izjave.
cb) pravo na brisanje – prema „pravu na zaborav“, osobni podaci moraju se izbrisati ako
– svrha obrade podataka je prestala postojati,
– ispitanik je povukao svoju privolu i ne postoji druga pravna osnova za obradu podataka,
– obrada podataka temelji se na legitimnom interesu ili je u javnom interesu ili je nužna za obavljanje zadatka koji provodi voditelj obrade podataka u izvršavanju službene ovlasti, a ispitanik se protivi obradi podataka,
– obrada podataka je nezakonita,
– brisanje je potrebno radi ispunjavanja obveze koju je kontroloru nametnulo pravo EU-a ili države članice,
– podaci su izbrisani u vezi s uslugama vezanim uz informacijske usluge koje se nude izravno djeci.
c) Na temelju prava na ograničenje obrade podataka, voditelj obrade podataka ograničava obradu podataka na zahtjev ispitanika ako
– ispitanik osporava točnost osobnih podataka,
– obrada podataka je nezakonita i ispitanik se protivi brisanju osobnih podataka,
– voditelju obrade više nisu potrebni osobni podaci, ali ispitanik ih treba za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.
– obrada podataka temelji se na legitimnom interesu, u javnom je interesu ili je nužna za obavljanje zadatka koji provodi voditelj obrade podataka u izvršavanju službene ovlasti, a ispitanik se protivi obradi podataka.
Voditelj obrade dužan je obavijestiti ispitanika o poduzetim radnjama na temelju zahtjeva u roku od mjesec dana od primitka zahtjeva (bez nepotrebnog odgađanja). Rok se može produžiti za dodatna dva mjeseca s obzirom na broj i složenost zahtjeva. Voditelj obrade dužan je obavijestiti ispitanika o produljenju roka u roku od mjesec dana od primitka zahtjeva, navodeći razloge kašnjenja. Za zahtjeve koje ispitanik podnese elektronički, informacije se dostavljaju elektronički, ako je moguće, osim ako ispitanik ne zatraži drugačije.
d) Obveza obavještavanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade (članak 19. GDPR-a): Voditelj obrade dužan je obavijestiti svakog primatelja kojem su osobni podaci otkriveni o ispravku, brisanju ili ograničenju obrade, osim ako se to pokaže nemogućim ili uključuje nerazmjeran napor. Ispitanik se na zahtjev obavještava o primateljima.
e) Pravo na prenosivost podataka (članak 20. GDPR-a):
Ispitanik ima pravo primiti osobne podatke koji se na njega odnose, a koje je pružio kontroloru, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu (npr. Word, Excel) te prenijeti te podatke drugom kontroloru. Ispitanik također ima pravo, gdje je to tehnički izvedivo, zatražiti izravan prijenos osobnih podataka između kontrolora.
f) Pravo na prigovor (članak 21. GDPR-a): Ispitanik ima pravo prigovoriti, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, na obradu osobnih podataka koji se na njega ili nju odnose na temelju legitimnih interesa ili kada je obrada potrebna za obavljanje zadatka koji se obavlja u javnom interesu ili u izvršavanju službene ovlasti, uključujući profiliranje na temelju tih pravnih osnova. U gore navedenim slučajevima, voditelj obrade može nastaviti obrađivati osobne podatke samo ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze prava i interese ispitanika ili za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.
g) Pravo ispitanika u slučaju automatiziranog donošenja odluka (članak 22. GDPR-a): Ispitanik ima pravo da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke u vezi s njim ili na njega značajno utječe, osim:
– potrebno za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka,
– to je dopušteno pravom Unije ili države članice koje se primjenjuje na voditelja obrade, što također uključuje odgovarajuće mjere za zaštitu prava i legitimnih interesa ispitanika,
– temelji se na izričitoj privoli ispitanika.
Čak i u slučaju automatiziranog donošenja odluka, voditelj obrade podataka mora osigurati da ispitanik ima barem pravo zatražiti ljudsku intervenciju od voditelja obrade podataka, izraziti svoj stav ili prigovoriti na odluku.
10. Pristup pravnim lijekovima:
the) Istraga se može pokrenuti pri Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (GDPR članak 57., članak 77., Infotv. § 51/A-58)
Svatko (ne samo subjekt podataka) može pokrenuti istragu podnošenjem prijave Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (u daljnjem tekstu: Tijelo) zbog toga što je došlo do kršenja zakona u vezi s obradom osobnih podataka ili postoji neposredna prijetnja takvog kršenja. Ako pokretanje službenog postupka nije obvezno prema Infotv.-u, Tijelo može pokrenuti istragu po službenoj dužnosti.
Tijelo može odbaciti anonimnu prijavu bez temeljite istrage, stoga je važno da prijava ne bude anonimna.
Istraga Tijela je besplatna, a troškovi se plaćaju unaprijed i snosi ih Tijelo. Tijelo će, u pravilu, donijeti odluku u roku od dva mjeseca od primitka obavijesti.
Kontaktni podaci Tijela:
Nacionalno tijelo za zaštitu podataka i slobodu informiranja
1125 Budimpešta, Szilágyi Erzsébet fasor 22/c.
web stranica: www.naih.hu
telefon: +36 1 31 1400
b) Sudska provedba (članak 79. GDPR-a, članak 23. Zakona o informiranju):
Ispitanik može pokrenuti postupak protiv voditelja obrade podataka ili, u vezi s postupcima obrade podataka koji spadaju u opseg aktivnosti izvršitelja obrade podataka, protiv izvršitelja obrade podataka ako, po njegovom mišljenju, voditelj obrade podataka ili izvršitelj obrade koji djeluje u njegovo ime ili po njegovim uputama obrađuje njegove osobne podatke kršeći odredbe o obradi osobnih podataka utvrđene zakonom ili obvezujućim pravnim aktom Europske unije.
Tužba se mora podnijeti pred sudovima države članice u kojoj kontrolor ili obrađivač ima sjedište. Postupak se također može pokrenuti pred sudovima države članice u kojoj ispitanik ima uobičajeno boravište.
Voditelj obrade ili izvršitelj obrade mora dokazati da obrada podataka udovoljava zahtjevima utvrđenim zakonom ili obvezujućim pravnim aktom Europske unije u vezi s obradom osobnih podataka.
U Mađarskoj, dotična osoba može, po svom izboru, pokrenuti tužbu i pred sudom nadležnim za svoje prebivalište ili boravište.
Ispitanik može u tužbi od voditelja obrade podataka tražiti odštetu ili naknadu štete na sljedeći način:
– Ako voditelj obrade podataka prouzroči štetu drugoj osobi nezakonitom obradom podataka ispitanika ili kršenjem zahtjeva za sigurnost podataka, dužan je nadoknaditi štetu.
– Ako voditelj obrade podataka prekrši osobna prava ispitanika nezakonitom obradom podataka ispitanika ili kršenjem zahtjeva za sigurnost podataka (npr. priopćavanjem osobnih podataka neovlaštenoj osobi ili njihovim objavljivanjem), ispitanik može od voditelja obrade podataka tražiti naknadu štete.
Završne riječi
Prilikom pripreme ovih informacija uzeli smo u obzir sljedeće zakonske propise:
- UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ (Opća uredba o zaštiti podataka)
- Zakon CXII iz 2011. – o pravu na informacijsko samoodređenje i slobodi informiranja (u daljnjem tekstu: Infotv.)
- Zakon CVIII iz 2001. – o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom (uglavnom članak 13/A)
- Zakon XLVII iz 2008. – o zabrani nepoštenih poslovnih praksi prema potrošačima;
- Zakon XLVIII iz 2008. – o osnovnim uvjetima i određenim ograničenjima aktivnosti ekonomskog oglašavanja (posebno članak 6.)
- Zakon XC iz 2005. o elektroničkoj slobodi informiranja
- Zakon C iz 2003. o elektroničkim komunikacijama (posebno članak 155.)
- Mišljenje br. 16/2011 o Preporuci EASA-e/IAB-a o najboljoj praksi u online bihevioralnom oglašavanju
- Preporuka Nacionalnog tijela za zaštitu podataka i slobodu informiranja o zahtjevima zaštite podataka za prethodne informacije
- Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ