Informácie o spracovaní údajov
Informácie o spracovaní údajov
DS-MEDICAL Kft. – intactbody.com
Dátum nadobudnutia účinnosti: [doplniť] Číslo verzie: 2.0 Posledná revízia: [mesiac] 2026
Obsah
- Úvod
- Správca údajov a jeho kontaktné údaje
- Vymedzenie pojmov
- Základné zásady spracúvania údajov
- Spracovanie údajov súvisiace s prevádzkou internetového obchodu
- Spravovanie súborov cookie
- Analytické a reklamné služby
- Newsletter a priama marketingová komunikácia (DM)
- Riešenie sťažností
- Spracovatelia údajov a ďalší príjemcovia
- Platformy sociálnych médií
- Vzťahy so zákazníkmi a iné spracovania údajov
- Práva dotknutých osôb
- Lehota na prijatie opatrení
- Bezpečnosť spracovania údajov
- Riešenie incidentov v oblasti ochrany údajov
- Preskúmanie povinného spracovania údajov
- Možnosť podania sťažnosti a opravné prostriedky
- Právny rámec
- Záverečné ustanovenia
1. Úvod
Spoločnosť DS-MEDICAL Kft. (ďalej len: „Poskytovateľ“ alebo „Správca údajov“) sa zaväzuje chrániť osobné údaje svojich zákazníkov a návštevníkov webovej stránky (ďalej len: „dotknutá osoba“ alebo „užívateľ“).
Cieľom tohto oznámenia o spracúvaní údajov (ďalej len „oznámenie“) je poskytnúť transparentné a zrozumiteľné informácie o tom, ako Správca údajov prevádzkuje webovú stránku https://intactbody.com (ďalej len „webová stránka“) a prostredníctvom nej prevádzkovaného internetového obchodu, ako aj pri poskytovaní súvisiacich služieb spracúva aké osobné údaje, na aké účely, na akom právnom základe a ako dlho, a aké práva má dotknutá osoba v tejto súvislosti.
Prostredníctvom webovej stránky prevádzkovateľ v rámci služby internetového obchodu realizuje online predaj rôznych produktov (v súčasnosti okrem iného výživové doplnky a vitamínové prípravky značky Tenmag, v budúcnosti aj ďalšie kategórie produktov).
Toto oznámenie sa týka nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (27. apríla 2016, ďalej len „GDPR“) a príslušných maďarských právnych predpisov.
Aktuálne platné oznámenie je k dispozícii na webovej stránke na adrese [doplniť: napr. intactbody.com/adatvedelem]. Zmeny a doplnenia oznámenia nadobúdajú účinnosť ich zverejnením na uvedenej stránke.
2. Správca údajov a jeho kontaktné údaje
| Údaje | Hodnota |
|---|---|
| Názov spoločnosti | DS-MEDICAL Kft. |
| Sídlo | 4600 Kisvárda, ul. Szent László 32. |
| IČO | [doplniť] |
| Daňové identifikačné číslo | HU-32017672 |
| info@dsmedical.hu | |
| Telefón | +36 30 257 4550 |
| Webová stránka | https://intactbody.com |
Ak správca údajov vymenuje poverenca pre ochranu údajov alebo určí kontaktnú osobu zodpovednú za ochranu údajov, jeho kontaktné údaje budú uvedené pri každej aktualizácii tohto oznámenia.
3. Vymedzenie pojmov
| Pojem | Vymedzenie |
|---|---|
| Osobné údaje | Akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby. |
| Spracovanie údajov | Akákoľvek operácia vykonávaná s osobnými údajmi (zber, zaznamenávanie, uchovávanie, využívanie, prenos, vymazanie atď.). |
| Správca údajov | Subjekt, ktorý určuje účely a prostriedky spracovania osobných údajov – v tomto prípade spoločnosť DS-MEDICAL Kft. |
| Sprostredkovateľ | Ten, kto spracúva osobné údaje v mene prevádzkovateľa a podľa jeho pokynov. |
| Príjemca | Osoba, ktorej sú osobné údaje poskytované, bez ohľadu na to, či ide o tretiu stranu. |
| Súhlas dotknutej osoby | Dobrovoľné, konkrétne, informované a jednoznačné vyjadrenie vôle. |
| Incident v oblasti ochrany údajov | Porušenie bezpečnosti, ktoré má za následok náhodné alebo nezákonné zničenie, stratu, zmenu, neoprávnené zverejnenie alebo neoprávnený prístup k spracúvaným údajom. |
| Profilovanie | Automatizované spracúvanie osobných údajov, ktoré je zamerané na vyhodnotenie osobných charakteristík dotknutej osoby (napr. preferencie, správanie). |
| Tretia strana | Osoba, ktorá nie je totožná s dotknutou osobou, prevádzkovateľom, spracovateľom ani osobou konajúcou pod ich priamym vedením. |
4. Základné zásady spracúvania údajov
Správca pri spracúvaní osobných údajov uplatňuje nasledujúce zásady:
| Zásada | Obsah |
|---|---|
| Zákonnosť, čestnosť a transparentnosť | Spracovanie údajov prebieha zákonným, čestným a pre dotknutú osobu transparentným spôsobom. |
| Účelová viazanosť | Zbieranie údajov sa vykonáva iba na konkrétny, jednoznačný a zákonný účel. |
| Úspornosť pri spracúvaní údajov | Spracúvajú sa výlučne relevantné údaje, ktoré sú potrebné na dosiahnutie týchto účelov. |
| Presnosť | Spracovávané údaje sú presné a v prípade potreby aktuálne. |
| Obmedzená doba uchovávania | Údaje sa uchovávajú len po dobu, ktorá je nevyhnutná. |
| Integrita a dôvernosť | Bezpečnosť údajov zabezpečujú primerané technické a organizačné opatrenia. |
| Zodpovednosť | Správca údajov je schopný preukázať súlad s uvedenými zásadami. |
5. Spracovanie údajov súvisiace s prevádzkou internetového obchodu
Spoločnosť DS-MEDICAL Kft. poskytuje prostredníctvom webovej stránky službu internetového obchodu, v rámci ktorej v súčasnosti predáva predovšetkým výživové doplnky a vitamínové produkty značky Tenmag, pričom ponuka produktov sa v budúcnosti môže rozšíriť o ďalšie kategórie. Ustanovenia tejto kapitoly sa jednotne vzťahujú na všetky výrobky a služby predávané prostredníctvom webovej stránky, nezávisle od konkrétnej kategórie výrobkov.
5.1 Rozsah spracúvaných údajov, účel a právny základ
| Osobné údaje | Účel spracovania údajov | Právny základ |
|---|---|---|
| Registračné používateľské meno | Identifikácia, umožnenie registrácie | Súhlas, článok 6 ods. 1 písm. a) nariadenia GDPR |
| Heslo (uložené v šifrovanej podobe) | Bezpečné prihlásenie | Súhlas, článok 6 ods. 1 písm. a) GDPR |
| Priezvisko a meno | Nadviazanie kontaktu, nákup, vystavenie faktúry, uplatnenie práva na odstúpenie od zmluvy | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR |
| E-mailová adresa | Udržiavanie kontaktu, potvrdenie objednávky | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR |
| Telefónne číslo | Komunikácia, dojednávanie týkajúce sa dopravy/fakturácie | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR |
| Meno a adresa pre fakturáciu | Vystavenie riadnej faktúry, uplatnenie poplatkov | Plnenie zákonnej povinnosti, článok 6 ods. 1 písm. c) GDPR (zákon č. C z roku 2000, § 169 ods. 2) |
| Meno a adresa pre doručenie | Zabezpečenie doručenia | Plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR |
| Dátum nákupu/registrácie a IP adresa | Vykonanie technickej operácie, ochrana proti podvodom | Plnenie zmluvy / oprávnený záujem, článok 6 ods. 1 písm. b) a f) GDPR |
5.2 Okruh dotknutých osôb
Všetky fyzické osoby, ktoré sa registrujú alebo nakupujú na webovej stránke.
5.3 Doba spracúvania údajov
Údaje súvisiace s registráciou a nákupom sa môžu spracúvať až do podania žiadosti dotknutej osoby o vymazanie alebo do uplynutia premlčacej lehoty občianskoprávnych nárokov vyplývajúcich zo zmluvy. Výnimkou sú účtovné doklady, ktoré sa musia uchovávať najmenej 8 rokov na základe § 169 ods. 2 zákona č. C z roku 2000 o účtovníctve.
5.4 Informovanie
Poskytnutie údajov je podmienkou splnenia zmluvy (objednávky); v prípade ich neposkytnutia nie je možné objednávku vybaviť.
6. Správa súborov cookie
Webová stránka na svoj prevádzku používa súbory cookie, ktorých podrobné pravidlá – vrátane podrobného výpočtu kategórií, účelov, právnych základov a doby platnosti – obsahuje osobitné oznámenie správcu údajov o súboroch cookie (Cookie), ktorá je na webovej stránke dostupná na stránke [doplniť: odkaz na informácie o súboroch cookie] a tvorí neoddeliteľnú súčasť tohto oznámenia.
Stručne povedané, na webovej stránke sa môžu vyskytovať súbory cookie nasledujúcich hlavných kategórií:
| Kategória | Je potrebný súhlas? | Právny základ |
|---|---|---|
| Nezbytné (nevyhnutné) súbory cookie | Nie | Oprávnený záujem / § 13/A zákona o elektronickom obchode |
| Funkčné súbory cookie | Áno | Súhlas, GDPR článok 6 ods. 1 písm. a) |
| Štatistické (analytické) súbory cookie | Áno | Súhlas, článok 6 ods. 1 písm. a) GDPR |
| Marketingové (cieľové/reklamné) súbory cookie | Áno | Súhlas, článok 6 ods. 1 písm. a) GDPR |
Používateľ môže kedykoľvek zmeniť alebo odvolať svoj súhlas s nepotrebnými súbormi cookie prostredníctvom rozhrania na nastavenie súborov cookie (súhlas), ktoré je k dispozícii na webovej stránke.
7. Analytické a reklamné služby
Ak na webovej stránke fungujú analytické (napr. meranie návštevnosti) alebo marketingové (napr. remarketing, meranie konverzie reklám), aktivujú sa výlučne na základe predchádzajúceho a výslovného súhlasu používateľa v súlade so zásadami Google Consent Mode V2 a smernice o ePrivacy.
Takéto služby môžu zvyčajne slúžiť na nasledujúce účely:
- meranie návštevnosti webových stránok a správania používateľov (štatistická/analytická služba);
- zobrazovanie reklamných kampaní a meranie ich účinnosti, sledovanie konverzií (služba na marketingové účely, napr. Google Ads).
Títo poskytovatelia majú vlastné zásady spracovania údajov, na ktoré správca údajov nemá žiadny vplyv. Podrobný a aktuálny zoznam skutočne aktívnych služieb tretích strán je k dispozícii v nastaveniach súborov cookie na webovej stránke.
8. Newslettery a priama marketingová činnosť (DM)
Na základe § 6 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti sa reklama určená fyzickej osobe – a to najmä prostredníctvom elektronickej pošty – smie byť zasielaná výlučne v prípade predchádzajúceho, jednoznačného a výslovného súhlasu adresáta.
8.1 Spracúvané údaje, účel, právny základ
| Osobné údaje | Účel spracovania údajov | Právny základ |
|---|---|---|
| Meno, e-mailová adresa | Prihlásenie na odber noviniek/akčných ponúk | Súhlas, článok 6 ods. 1 písm. a) nariadenia GDPR |
| Dátum prihlásenia a IP adresa | Vykonanie technickej operácie, preukázanie zákonnosti | Súhlas, článok 6 ods. 1 písm. a) nariadenia GDPR |
8.2 Ďalšie ustanovenia
- Okruh dotknutých osôb: všetky dotknuté osoby, ktoré sa prihlásili k odberu newslettra.
- Doba spracúvania údajov: do odvolania súhlasu (odhlásenia) alebo do ukončenia poskytovania newsletteru.
- Odhlásenie: bezplatne, bez udania dôvodu a bez obmedzenia, kedykoľvek prostredníctvom odkazu na odhlásenie uvedeného v newsletteri alebo priamo u prevádzkovateľa.
- Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov pred jeho odvolaním.
9. Riešenie sťažností
Na základe § 17/A ods. 7 zákona č. CLV z roku 1997 o ochrane spotrebiteľa je potrebné uchovávať záznam o sťažnosti a odpoveď na ňu po dobu 3 rokov.
| Osobné údaje | Účel spracovania údajov | Právny základ |
|---|---|---|
| Priezvisko a meno, e-mailová adresa, telefónne číslo | Identifikácia, udržiavanie kontaktu počas prešetrovania sťažnosti | Splnenie zákonnej povinnosti, článok 6 ods. 1 písm. c) GDPR |
| Meno a adresa na fakturáciu | Vyriešenie reklamácie týkajúcej sa kvality objednaného tovaru | Splnenie zákonnej povinnosti, článok 6 ods. 1 písm. c) GDPR |
V prípade neposkytnutia údajov nebude správca údajov schopný sťažnosť prešetriť.
10. Spracovatelia údajov a ďalší príjemcovia
Správca údajov využíva výlučne spracovateľov údajov, ktorí poskytujú primerané záruky na splnenie požiadaviek GDPR. Spracovateľ údajov spracúva osobné údaje výlučne podľa pokynov správcu údajov.
10.1 Spracovatelia údajov
| Činnosť | Poskytovateľ | Kontakt |
|---|---|---|
| Služba webhostingu | BlazeArts Kft. (Forpsi) | H-1096 Budapešť, Thaly Kálmán utca 39.; tel.: +36 1 610 5506; e-mail: admin@forpsi.hu |
| Online platba (kreditnou kartou) | SimplePay Zrt. | 1138 Budapešť, Váci út 135–139, budova B, 5. poschodie; https://simplepay.hu/adatkezelesi-tajekoztatok/ |
| Online fakturácia | [doplniť – názov a kontaktné údaje používaného fakturačného systému] | [doplniť] |
| Systém na zasielanie newsletterov | [doplniť – ak existuje takýto poskytovateľ] | [doplniť] |
10.2 Prenos údajov tretím stranám (nezávislí správcovia údajov – preprava)
| Činnosť | Poskytovateľ | Kontakt |
|---|---|---|
| Doručovanie do domu (kuriérska služba) | GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, Európa u. 2.; e-mail: info@gls-hungary.com; tel.: +36-29-88-66-94 |
| Doručenie až k dverám (kuriérska služba) | Magyar Posta Logisztika Kft. (MPL) | 1138 Budapešť, Dunavirág utca 2–6.; e-mail: ugyfelszolgalat@posta.hu; tel.: +36-1-767-82-82 |
| Doručovanie prostredníctvom balíkových automatov | FoxPost Zrt. | Sídlo: 3300 Eger, Maklári út 119.; korešpondenčná adresa: 1097 Budapešť, Könyves K. krt. 12–14.; webová stránka: www.foxpost.hu |
Tretie strany, ktoré preberajú údaje, spracúvajú poskytnuté osobné údaje vo vlastnom mene a v súlade so svojimi vlastnými zásadami ochrany osobných údajov. Spoločnosti SimplePay Zrt. sa na účely spracovania platby kreditnou kartou odovzdávajú nasledujúce údaje: fakturačné meno a adresa, e-mailová adresa, telefónne číslo.
11. Platformy sociálnych médií
Správca údajov je prítomný aj na sociálnych sieťach (napr. Facebook, Instagram) s cieľom prezentovať svoje služby a udržiavať kontakt so záujemcami/zákazníkmi.
| Charakteristika | Popis |
|---|---|
| Rozsah spracúvaných údajov | Údaje verejne dostupné na profile dotknutej osoby na sociálnych sieťach (meno, profilová fotografia, interakcie, napr. príspevky, správy) |
| Okruh dotknutých osôb | Osoby, ktoré sledujú stránku prevádzkovateľa, interagujú s ňou alebo posielajú správy |
| Účel | Prezentácia činností a služieb, marketing, udržiavanie kontaktu |
| Právny základ | Dobrovoľný súhlas dotknutej osoby, článok 6 ods. 1 písm. a) GDPR |
| Trvanie | Po dobu trvania interakcie / do vymazania obsahu; v prípade výmeny správ najviac 2 roky |
11.1 Spoločné spracúvanie údajov na Facebooku / Meta
Ak prevádzkovateľ používa funkciu Facebook Page Insights, spracovanie údajov na štatistické účely súvisiace s touto funkciou sa vykonáva spoločne prevádzkovateľom a spoločnosťou Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írsko), pričom podrobnosti o tomto spracovaní sú uvedené v dodatku o správcoch údajov funkcie Facebook Page Insights (https://www.facebook.com/legal/terms/page_controller_addendum). Správca údajov komunikuje prostredníctvom súkromných správ výlučne vtedy, ak o to požiada dotknutá osoba.
12. Vzťahy so zákazníkmi a iné spracovania údajov
- V prípade otázok alebo problémov týkajúcich sa služieb prevádzkovateľa môže dotknutá osoba kontaktovať prevádzkovateľa prostredníctvom kontaktných údajov uvedených na webovej stránke (telefón, e-mail, sociálne siete).
- Prijaté správy (e-mail, telefón, sociálne médiá) uchováva prevádzkovateľ údajov najviac 2 roky od dátumu ich zaslania.
- O spracovávaní údajov, ktoré nie sú výslovne uvedené v tomto oznámení, poskytne prevádzkovateľ informácie v čase zberu údajov.
- Na základe žiadosti orgánu alebo zákonného oprávnenia je prevádzkovateľ povinný poskytnúť údaje; v takom prípade poskytne výlučne údaje v rozsahu zodpovedajúcom účelu žiadosti.
13. Práva dotknutých osôb
| Právo | Stručný obsah |
|---|---|
| Právo na prístup | Žiadosť o informáciu, či prebieha spracúvanie údajov, a ak áno, prístup k spracúvaným údajom. |
| Právo na opravu | Žiadosť o opravu nepresných údajov bez zbytočného odkladu. |
| Právo na vymazanie | Žiadosť o vymazanie údajov za určitých podmienok. |
| Právo na zabudnutie | V prípade vymazania zverejnených údajov je potrebné informovať ostatných prevádzkovateľov o žiadosti o vymazanie. |
| Právo na obmedzenie spracúvania údajov | Žiadosť o obmedzenie spracúvania údajov (napr. v prípade sporného správneho údajov alebo nezákonného spracúvania). |
| Právo na prenosnosť údajov | Žiadosť o poskytnutie údajov v štruktúrovanej, strojovo čitateľnej forme a ich prenos. |
| Právo na vznesenie námietky | Námietka proti spracovaniu údajov na základe oprávneného záujmu, vrátane profilovania. |
| Námietka v prípade priameho marketingu | Námietku je možné vznesť kedykoľvek, po čom už údaje na tento účel nemožno spracúvať. |
| Právo na ochranu pred automatizovaným rozhodovaním | Na dotknutú osobu sa nemôže vzťahovať výlučne automatizované rozhodovanie bez výnimiek. |
Uplatňovanie práv je bezplatné a možno ho iniciovať prostredníctvom kontaktných údajov uvedených v bode 2.
14. Lehota na prijatie opatrení
Správca údajov bez zbytočného odkladu, najneskôr však do 1 mesiaca od doručenia žiadosti, informuje dotknutú osobu o prijatých opatreniach. V prípade potreby sa táto lehota môže predĺžiť o ďalšie 2 mesiace, o čom správca údajov informuje do 1 mesiaca. V prípade, že sa žiadne opatrenia neprijmú, prevádzkovateľ informuje dotknutú osobu o dôvode, ako aj o možnosti podať sťažnosť a o možnosti súdneho opravného prostriedku.
15. Bezpečnosť spracúvania údajov
Správca údajov a spracovatelia údajov uplatňujú primerané technické a organizačné opatrenia na základe stavu vedy a techniky, nákladov na ich zavedenie, ako aj rizík spojených so spracovaním údajov, a to najmä:
Fyzická ochrana - Ukladanie dokumentov v bezpečných, uzamykateľných priestoroch. - Prístup k osobným údajom majú výlučne oprávnené osoby. - Budova je vybavená protipožiarnymi a bezpečnostnými zariadeniami.
IT ochrana - Používanie antivírusovej ochrany a ochrany proti neoprávnenému vniknutiu. - Pravidelné zálohovanie a archivácia údajov. - Riadenie prístupu prostredníctvom používateľského mena a hesla podľa úrovní oprávnení. - K centrálnym systémom majú prístup výlučne na to určené osoby.
16. Riešenie incidentov v oblasti ochrany údajov
Ak je pravdepodobné, že incident v oblasti ochrany údajov predstavuje vysoké riziko pre práva a slobody dotknutých osôb, prevádzkovateľ bez zbytočného odkladu informuje dotknuté osoby o povahe incidentu, o jeho predpokladaných dôsledkoch a o prijatých/plánovaných opatreniach.
Správca údajov nahlási incident v oblasti ochrany údajov – ak je to možné – najneskôr do 72 hodín odo dňa, keď sa o ňom dozvedel, príslušnému dozornému orgánu, pokiaľ sa nedá predpokladať, že incident nepredstavuje riziko pre práva a slobody dotknutých osôb.
17. Preskúmanie povinného spracúvania údajov
Pokiaľ právne predpisy nestanovujú inak, prevádzkovateľ najmenej raz za tri roky od začatia spracúvania údajov preskúma, či je spracúvanie osobných údajov potrebné na dosiahnutie účelu spracúvania. Správca údajov uchováva dokumentáciu o prehodnotení po dobu 10 rokov od vykonania prehodnotenia.
18. Možnosť podania sťažnosti a opravné prostriedky
V prípade prípadného porušenia práv zo strany prevádzkovateľa sa dotknutá osoba môže obrátiť na nasledujúci orgán alebo súd:
Národný úrad pre ochranu údajov a slobodu informácií (NAIH) Adresa: 1055 Budapešť, Falk Miksa utca 9–11. Poštová adresa: 1363 Budapešť, Pf. 9. Telefón: +36-1-391-1400 E-mail: ugyfelszolgalat@naih.hu Webová stránka: www.naih.hu
Dotknutá osoba môže využiť možnosť právneho opravného prostriedku aj na súde príslušnom podľa miesta jej bydliska alebo pobytu.
19. Právny rámec
- Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 (GDPR);
- Zákon č. CXII z roku 2011 o práve na sebaurčenie v oblasti informácií a slobode informácií;
- Zákon č. CVIII z roku 2001 o službách elektronického obchodu (najmä § 13/A);
- Zákon č. XLVII z roku 2008 o zákaze nekalých obchodných praktík voči spotrebiteľom;
- Zákon č. XLVIII z roku 2008 o hospodárskej reklamnej činnosti (najmä § 6);
- Zákon č. CLV z roku 1997 o ochrane spotrebiteľa (najmä § 17/A);
- Zákon č. C z roku 2000 o účtovníctve (najmä § 169);
- Zákon č. C z roku 2003 o elektronických komunikáciách (najmä § 155);
- smernica o elektronickom súkromí (2002/58/ES, zmenená a doplnená smernicou 2009/136/ES).
20. Záverečné ustanovenia
Toto oznámenie môže byť aktualizované v prípade zmien uvedených právnych predpisov, činnosti prevádzkovateľa údajov alebo technológií používaných na webovej stránke. Aktuálna verzia je k dispozícii na webovej stránke.
DS-MEDICAL Kft. 4600 Kisvárda, Szent László u. 32. Daňové identifikačné číslo: HU-32017672 https://intactbody.com