1. Název správce údajů

Název správce údajů: PREMIUM SPORT CORPORATION

Zkrácený název správce údajů: Premium Sport Kft.

Registrační číslo společnosti správce údajů: 01-09-888925

Sídlo správce údajů: 1037 Budapest, Kunigunda útja 70/A.

Zástupce správce údajů: László András Doroszlay, generální ředitel.

Pověřenec pro ochranu osobních údajů: Gábor Szentkatolnai 

E-mailová adresa: gabor.szentkatolnai@heavytools.com

Telefonní číslo: +36 30 684 5229

Společnost Premium Sport Kft. (dále jen Společnost nebo Správce údajů) vás v souvislosti se zpracováním údajů na webových stránkách informuje o následujících skutečnostech:

Vytvořením a zpřístupněním tohoto oznámení má společnost v úmyslu zajistit výkon práva subjektů údajů na informace, jak je stanoveno v článku 12 GDPR.

Účelem informačního oznámení je poskytnout subjektům údajů odpovídající informace o údajích zpracovávaných společností nebo jejími zpracovateli údajů, jejich zdroji, účelu, právním základu a době trvání zpracování, názvu a adrese každého zpracovatele údajů zapojeného do zpracování a jeho činnostech souvisejících se zpracováním a v případě předání osobních údajů subjektu údajů o právním základu a příjemci předání.

Pomocí těchto informací chce společnost zajistit zákonný provoz registrů, ústavní zásady ochrany údajů a požadavky na bezpečnost údajů a zabránit neoprávněnému přístupu k údajům, jejich neoprávněné změně a neoprávněnému zveřejnění.

Prospekt je platný od 25.05.2018 do jeho stažení.

2. Pravidla pro správu dat 

Vzhledem k tomu, že informační sebeurčení je základním právem každé fyzické osoby podle základního zákona, zpracovává společnost údaje pouze a výhradně v souladu s ustanoveními platných právních předpisů.

Osobní údaje lze zpracovávat pouze za účelem výkonu práva nebo plnění povinnosti. Použití osobních údajů zpracovávaných společností pro soukromé účely je zakázáno. Zpracování musí být vždy v souladu se zásadou účelového omezení.

Společnost bude zpracovávat osobní údaje pouze pro stanovené účely, pro výkon práv a plnění povinností, a to v minimálním rozsahu a po minimální dobu nezbytnou k dosažení těchto účelů. Ve všech fázích zpracování musí být účel splněn - a pokud účel zpracování zanikne nebo je zpracování jinak nezákonné, budou údaje vymazány. Výmaz provádí zaměstnanec společnosti, který údaje skutečně zpracovával. Výmaz může ověřit osoba, která vůči zaměstnanci fakticky vykonává pravomoci zaměstnavatele, a pověřenec pro ochranu osobních údajů. 

Společnost zpracovává osobní údaje pouze s předchozím souhlasem subjektu údajů, v případě zvláštních osobních údajů nebo na základě zákona či zákonného zmocnění.

Společnost ve všech případech informuje subjekt údajů o účelu zpracování a právním základu zpracování před shromážděním údajů.

3. Prosazování práv subjektů údajů

Subjekt údajů může na kontaktních údajích společnosti požádat o informace o zpracování svých osobních údajů, jakož i o opravu nebo - s výjimkou zpracování údajů vyžadovaného zákonem - o výmaz nebo omezení svých osobních údajů.

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Společnost je povinna předat přijatou žádost nebo námitku vedoucímu oddělení odpovědného za zpracování údajů do tří dnů od jejího obdržení.

Vedoucí příslušného útvaru odpoví písemně a ve srozumitelné formě na žádosti týkající se zpracování osobních údajů subjektu údajů nejpozději do 25 dnů od jejich obdržení nebo do 15 dnů v případě uplatnění práva vznést námitku.

Na žádost subjektu údajů poskytne správce informace o údajích subjektu údajů zpracovávaných správcem nebo zpracovatelem jmenovaným správcem nebo jeho jménem, o zdroji údajů, účelu, právním základu a době trvání zpracování, názvu a adrese zpracovatele a činnostech zpracovatele v souvislosti se zpracováním, okolnostech porušení zabezpečení osobních údajů, jeho účincích a opatřeních přijatých k nápravě a v případě předání osobních údajů subjektu údajů o právním základu a příjemci předání.

Obecně platí, že informace jsou bezplatné, pokud osoba, která o informace žádá, dosud nepodala správci údajů žádost o informace pro stejný soubor údajů v běžném roce. V ostatních případech může být účtován poplatek. Výše poplatku může být stanovena ve smlouvě mezi stranami. Jakákoli již zaplacená úhrada se vrátí, pokud byly údaje zpracovány protiprávně nebo pokud žádost o informace vedla k opravě.

Vedoucí oddělení, které údaje zpracovává, opraví nepřesné údaje, pokud jsou k dispozici potřebné údaje a podklady, a pokud se uplatní důvody uvedené v článku 17 GDPR, zajistí výmaz zpracovávaných osobních údajů.

Osobní údaje musí být vymazány, pokud.

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

• subjekt údajů odvolá souhlas, na němž je zpracování založeno, a neexistuje žádný jiný právní základ pro zpracování; 

• subjekt údajů vznese námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitku proti zpracování; 

• osobní údaje byly zpracovány protiprávně; 

• osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo členského státu, která se na správce vztahuje; 

• osobní údaje jsou shromažďovány v souvislosti s poskytováním služeb informační společnosti dětem mladším 16 let;

• pokud správce osobní údaje zveřejnil a osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, vymaže je a přijme přiměřené kroky, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informoval správce, kteří údaje zpracovávají, že subjekt údajů požádal o vymazání odkazů na dané osobní údaje nebo jejich kopií či replik. 

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů,

• pokud je zpracování nebo předání osobních údajů nezbytné výhradně pro splnění právní povinnosti, která se na správce vztahuje, nebo pro účely oprávněných zájmů správce, příjemce nebo třetí strany, s výjimkou případů povinného zpracování;

• pokud jsou osobní údaje použity nebo zveřejněny pro účely přímého marketingu, průzkumu veřejného mínění nebo vědeckého výzkumu; a

• v dalších případech stanovených zákonem.

Správce údajů námitku přezkoumá v co nejkratší možné lhůtě od podání žádosti, nejpozději však do 15 dnů, rozhodne o oprávněnosti námitky a písemně informuje žadatele o svém rozhodnutí.

Pokud správce údajů zjistí, že námitka subjektu údajů je oprávněná, ukončí zpracování, včetně dalšího shromažďování a předávání údajů, zablokuje údaje a oznámí námitku a opatření přijatá na základě námitky všem, kterým byly osobní údaje dotčené námitkou dříve zpřístupněny a kteří jsou povinni podniknout kroky k uplatnění práva vznést námitku.

Pokud subjekt údajů nesouhlasí s rozhodnutím správce údajů nebo pokud správce údajů neodpoví ve stanovené lhůtě, může se subjekt údajů do 30 dnů od oznámení rozhodnutí nebo posledního dne lhůty obrátit na soud.

Pokud subjekt údajů neobdrží údaje potřebné k výkonu svých práv, protože vznese námitku, může do 15 dnů od oznámení podat žalobu na správce údajů, aby získal přístup k údajům. Správce může rovněž proti subjektu údajů zahájit soudní řízení.

Pokud správce údajů subjekt údajů neinformuje, může subjekt údajů požádat správce údajů o objasnění okolností, za kterých k předání údajů nedošlo, přičemž správce údajů toto objasnění poskytne do 8 dnů od doručení žádosti subjektu údajů. V případě žádosti o vysvětlení může subjekt údajů podat proti správci žalobu k soudu do 15 dnů ode dne doručení žádosti o vysvětlení, nejpozději však do uplynutí lhůty pro poskytnutí vysvětlení. Správce může rovněž podat žalobu na subjekt údajů.

Správce údajů nesmí vymazat údaje subjektu údajů, pokud zpracování vyžaduje zákon. Údaje však nesmí být předány příjemci údajů, pokud správce souhlasil s námitkou nebo pokud soud rozhodl, že námitka je oprávněná.

Pokud je posouzení případu při výkonu práv subjektu údajů nejasné, může vedoucí oddělení, které údaje zpracovává, požádat ÚOOÚ o vyjádření k případu zasláním spisu a svého stanoviska k případu a ÚOOÚ tak učiní do tří dnů.

Společnost rovněž nahradí škodu způsobenou jiným osobám nezákonným zpracováním údajů subjektu údajů nebo porušením požadavků na zabezpečení údajů, jakož i škodu v případě újmy na zdraví způsobené společností nebo jejím zpracovatelem údajů. Správce údajů je zproštěn odpovědnosti za způsobenou škodu a povinnosti uhradit poplatek za náhradu škody, pokud prokáže, že škoda nebo porušení osobnostních práv subjektu údajů bylo způsobeno neodvratitelnou příčinou mimo rámec zpracování. Stejně tak škodu nenahradí, pokud byla způsobena úmyslným nebo hrubě nedbalým jednáním poškozeného.

Subjekt údajů může uplatnit své právo na nápravu nebo podat stížnost u Národního úřadu pro ochranu údajů a svobodu informací (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) nebo u příslušného soudu v místě svého bydliště nebo sídla. 

4. Zpracování údajů při používání webových stránek společnosti Premium Sport Kft.

Místo zpracování: 

1037 Budapest, Kunigunda útja 70/A.

4.1. Správa údajů na webových stránkách

Společnost má vlastní webové stránky, které jsou dostupné na následujících adresách:

• https://www.heavytools.hu/

• https://www.heavytools.sk/

• https://www.heavytools.cz/

• https://www.heavytools.com/

• https://www.heavytools.ro/
• https://www.heavy-tools.pl/

Webové stránky provozuje společnost. Internetový obchod, který je na těchto stránkách k dispozici, je provozován jménem externího poskytovatele služeb. 

Společnost poskytuje návštěvníkům možnost registrace na webových stránkách provozovaných společností. Při registraci jsou subjekty údajů povinny poskytnout příslušné údaje. Subjekty údajů se však budou moci zaregistrovat pouze v případě, že souhlasí se zásadami zpracování údajů Společnosti, což mohou učinit zaškrtnutím políčka, jinak nebudou moci registraci odeslat.

registrační číslo zpracování: Současně se zavedením GDPR zanikla povinnost vedení záznamů o procesech správy údajů podle NAIH, která byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

Pro správu údajů v této oblasti se použije registrační číslo pro správu údajů, které společnost dříve oznámila a zaregistrovala u NAIH: NAIH-91373/2015

účel zpracování: správa databáze související s provozem internetového obchodu. Nákup, fakturace, evidence a rozlišování zákazníků, vyřizování objednávek, dokladování nákupů a plateb, účetní povinnosti.

rozsah zpracovávaných údajů: 

• jméno, adresa, e-mailová adresa, telefonní číslo, pohlaví, 

• fakturační údaje: fakturační jméno, fakturační adresa, doručovací adresa, daňové číslo (pro firmy).

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

lhůta pro uložení dat: 

• dokud není k dispozici registrační účet subjektu údajů, ale pokud subjekt údajů požádá o výmaz svých údajů, ihned po podání žádosti o výmaz.

• fakturační údaje: 8 let podle zákona C z roku 2000

jak jsou data uložena: elektronické

název zpracovatele údajů: NETGO.HU Kft. (2100 Gödöllő, Kossuth Lajos u. 32.)

činnosti zpracování údajů: provoz internetového obchodu

4.2. Zasílání informačních bulletinů

Společnost provozuje zpravodaj. Společnost zasílá newsletter ve stanovených intervalech na e-mailové adresy, které jsou uvedeny v databázi spojené s newsletterem. Vzhledem k tomu, že e-mailové adresy jsou podle současných právních stanovisek považovány za relativní osobní údaje, nakládá Společnost se všemi e-mailovými adresami jako s chráněnými osobními údaji.

Obecně proto platí, že e-mailová adresa může být do databáze zařazena pouze se souhlasem subjektu údajů a na jeho konkrétní žádost. Za účelem získání souhlasu subjektu údajů se zpracováním jeho e-mailové adresy společností bude společnost v každém případě subjekt údajů podrobně informovat o všech relevantních skutečnostech týkajících se zpracování. 

Ve všech případech společnost zajišťuje právo na předběžné informace a právo na dobrovolnost. Toho je dosaženo zpřístupněním informací a použitím zaškrtávacího políčka, které usnadňuje a prokazuje výslovný souhlas se zpracováním údajů.

V případě, že subjekt údajů neposkytne svou e-mailovou adresu elektronicky, ale na papíře, bude papír obsahovat informace o zpracování údajů, s nimiž subjekt údajů souhlasí vyplněním formuláře pro sběr údajů.

Ve všech případech společnost klasifikuje zasílání newsletterů jako samostatný účel zpracování údajů a nespojuje jej s jinými účely, jako je například využívání služby. Proto bude subjekt údajů ve všech případech informován odděleně o všech různých účelech, jako je využívání služby a souhlas se zasíláním newsletteru, přičemž údaje mohou být poskytnuty prostřednictvím jediného rozhraní pro sběr údajů (papírového nebo online).

Vaše: (i) jméno, (ii) příjmení, (iii) e-mailovou adresu, (iv) telefonní číslo a (v) adresu používáme k zasílání e-mailů, SMS zpráv nebo poštovních zásilek a/nebo oznámení o našich newsletterech a/nebo letácích, informací o našich slevách, aktualizacích, změnách a nabídkách a dalších marketingových materiálů.

Tyto osobní údaje zpracováváme s vaším souhlasem, jehož právním základem je čl.6 odst.1 písm. a) GDPR.

Uživatel příslušné e-mailové adresy se může z odběru newsletteru kdykoli bezplatně odhlásit přímo.

Společnost si však vyhrazuje právo zaslat žádost na e-mailovou adresu, která není osobním údajem. V takovém případě budou tyto informace zaslány v newsletteru:

 „E-mailová adresa, na kterou je zasílán tento newsletter, je převzata z veřejného rejstříku, kde je uvedena jako elektronické kontaktní údaje společnosti. Informace týkající se zastupování společnosti tedy nejsou osobními údaji, i když (také) obsahují jméno majitele nebo zástupce společnosti. Vzhledem k tomu, že podle čl. 6 odst. 1 zákona XLVIII z roku 2008 o základních podmínkách a některých omezeních obchodní reklamní činnosti není pro přímý reklamní kontakt s využitím elektronické pošty nebo jiných rovnocenných komunikačních prostředků ve vztahu k výše uvedeným údajům nutný předchozí souhlas. Pokud si však nepřejete dostávat od naší společnosti další korespondenci, odhlaste se prosím kliknutím zde.”

Společnost vytvoří „Robinsonův seznam” pro odhlašování zásilek, v němž vytvoří samostatnou databázi e-mailových adres, jejichž uživatelé požádali o odhlášení z odběru těchto sdělení. Protože však tyto e-mailové adresy nejsou považovány za osobní údaje jako dříve, nepředstavuje takto vytvořený „Robinsonův seznam” zpracování v rozsahu těchto zásad.

registrační číslo zpracování: Současně se zavedením GDPR zanikla povinnost vedení záznamů o procesech správy údajů podle NAIH, která byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

Pro správu údajů v této oblasti se použije registrační číslo pro správu údajů, které společnost dříve oznámila a zaregistrovala u NAIH: NAIH-88006/2015

účel zpracování: komunikace prostřednictvím marketingových komunikačních kanálů zasíláním newsletterů na přihlášené e-mailové adresy.

rozsah zpracovávaných údajů: jméno (jméno a příjmení), e-mailová adresa subjektu údajů.

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

lhůta pro uložení dat: do ukončení provozu služby zasílání newsletteru, ale pokud subjekt údajů požádá o vymazání svých údajů (odhlásí se z odběru newsletteru), ihned po podání žádosti o vymazání. 

jak jsou data uložena: elektronické

Jménem společnosti Premium Sport s.r.o. (dále jen "společnost" nebo "správce údajů") vás informujeme, že v souvislosti s poskytováním služeb zpracováváme vaše osobní údaje takto:

5. Zpracování údajů v rámci činnosti společnosti

5.1. Zpracování údajů souvisejících se servisními činnostmi

Společnost informuje zákazníka o příchodu objednaných výrobků do prodejen společnosti na žádost zákazníka. 

registrační číslo zpracování: s uplatněním GDPR zanikla povinnost NAIH vést záznamy o procesech správy údajů a byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

účel zpracování: kontaktní informace o příchodu produktu objednaného kupujícím.

rozsah zpracovávaných údajů: jméno, telefonní číslo, e-mailová adresa

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

lhůta pro uložení dat: 90 dní od data záznamu

jak jsou data uložena: elektronicky

Pokud jde o údaje uvedené na fakturách vystavených společností, postupuje společnost takto:

registrační číslo zpracování: s uplatněním GDPR zanikla povinnost NAIH vést záznamy o procesech správy údajů a byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

účel zpracování: fakturace

rozsah zpracovávaných údajů: název, adresa, daňové číslo

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

lhůta pro uložení dat: Podle zákona C z roku 2000 8 let

jak jsou data uložena: elektronické a papírové

Výrobky objednané prostřednictvím internetového obchodu dodává externí poskytovatel služeb na základě smlouvy.

příjemce převodu: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.)

právní základ pro předání: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

rozsah předávaných údajů: jméno, adresa, telefonní číslo, e-mailová adresa

5.2. Správa údajů v souvislosti se správou nedoplatků

Nedoplatky společnosti spravují její vlastní zaměstnanci. Společnost zasílá dotčeným osobám, které jsou v prodlení, upomínky o zaplacení. 

registrační číslo zpracování: s uplatněním GDPR zanikla povinnost NAIH vést záznamy o procesech správy údajů a byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

účel zpracování: zpracování údajů subjektů údajů, které mají nedoplatky, pro účely správy nedoplatků.

rozsah zpracovávaných údajů: jméno, adresa, telefonní číslo osoby, která má nedoplatek. 

právní základ pro zpracování: oprávněné zájmy společnosti ve smyslu čl. 6 odst. 1 písm. f) GDPR. lhůta pro uložení dat: vypořádání nedoplatků nebo promlčení občanskoprávních nároků týkajících se nedoplatků (5 let).

způsob uložení dat: elektronický 

5.3. Správa údajů o vyřizování stížností

V souvislosti se servisními činnostmi společnosti mají subjekty údajů možnost podávat stížnosti. Stížnosti lze podávat osobně, online, poštou, telefonicky nebo e-mailem.

Ústní stížnosti budou společností neprodleně prošetřeny a v případě potřeby napraveny. Pokud zákazník s vyřízením stížnosti nesouhlasí nebo pokud není možné stížnost ihned prošetřit, bude o stížnosti sepsán záznam, jehož kopie bude předána zákazníkovi. 

Záznam o stížnosti obsahuje následující údaje:

• jméno zákazníka;

• adresu zákazníka, jeho sídlo a případně poštovní adresu;

• kde, kdy a jak byla stížnost podána;

• podrobný popis stížnosti zákazníka se samostatným záznamem námitek vznesených ve stížnosti, aby bylo zajištěno úplné prošetření všech námitek obsažených ve stížnosti zákazníka;

• seznam dokumentů, záznamů a dalších důkazů předložených klientem;

• podpisy osoby, která protokol sepsala, a klienta (v případě ústní stížnosti podané osobně se vyžaduje podpis klienta);

• místo a čas zápisu.

Úkoly pověřence pro ochranu spotřebitele plní vlastní zaměstnanci společnosti.

registrační číslo zpracování: s uplatněním GDPR zanikla povinnost NAIH vést záznamy o procesech správy údajů a byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

účel zpracování: přijímání stížností od hostů, řešení stížností souvisejících se službami. 

rozsah zpracovávaných údajů: jméno zákazníka, adresu/sídlo zákazníka, poštovní adresu, telefonní číslo, způsob oznámení, službu, na kterou si zákazník stěžuje, popis stížnosti, důvod stížnosti, požadavek stěžovatele, kopie dokumentů, které má zákazník k dispozici a které nejsou k dispozici ve společnosti, další údaje nezbytné k prošetření stížnosti a odpovědi na ni.

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR a čl. 17/A odst. 6 až 7 zákona CLV z roku 1997 o ochraně spotřebitele.

lhůta pro uložení dat: společnost musí uchovávat záznam o stížnosti a kopii odpovědi po dobu 5 let a na požádání jej předložit dozorovým orgánům [zákon o ochraně spotřebitele, článek 17/A (7)].

způsob ukládání dat: elektronický a papírový

5.4. Zpracování údajů v souvislosti s věrnostní kartou

Společnost poskytuje svým zákazníkům věrnostní kartu. Věrnostní karta umožňuje zákazníkům využívat slevy.

registrační číslo zpracování: Současně se zavedením GDPR zanikla povinnost vedení záznamů o procesech správy údajů podle NAIH, která byla nahrazena povinností vést záznamy v rámci vlastní organizace správce údajů.

Správa údajů v této oblasti je založena na registračním čísle správy údajů, které společnost dříve oznámila a zaregistrovala u NAIH: NAIH-90951/2015.

účel zpracování: pojištění věrnostní karty

rozsah zpracovávaných údajů: jméno, adresa, telefonní číslo

právní základ pro zpracování: souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

lhůta pro uložení dat: do doby, než subjekt údajů požádá o výmaz.

jak jsou data uložena: v papírové a elektronické podobě

6. Otázky, na které se tento leták nevztahuje

V záležitostech, na které se nevztahuje toto oznámení, platí pravidla nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).