Politika zasebnosti

Naziv in kontaktni podatki upravljavca

• Ime: CSB IT Hosting & Consulting BT.
• Sedež: 9985 Felsőszölnök, Hármashatár út 33.
• E-poštni naslov: info@awh.hu
• Spletna stran: csb-it.hu
• Spletna stran: awh.hu
• Davčna številka: 27834866-2-18

V nadaljevanju se ponudnik »aWh« imenuje: Upravljavec.

Vsebina politike zasebnosti

Namen te politike zasebnosti (v nadaljevanju »Politika zasebnosti«) je, da se Stranka zaveda, katere njene osebne podatke Upravljavec pri svoji dejavnosti zbira in uporablja, kako in za kaj, ter kako zagotavlja varstvo njenih osebnih podatkov. Upravljavec je zavezan k varstvu in zaščiti osebnih podatkov Stranke. Ta Politika zasebnosti vsebuje kontaktne podatke Upravljavca, obseg osebnih podatkov, ki jih obdeluje, namen obdelave osebnih podatkov, ki jih obdeluje, pravno podlago njihove obdelave, način in trajanje obdelave, zahteve glede varstva in varnosti podatkov ter pravice, ki pripadajo Stranki za varstvo njenih osebnih podatkov, in načine njihovega uveljavljanja. Ta Politika zasebnosti zajema le obdelavo osebnih podatkov fizičnih oseb. Ta Politika zasebnosti je napisana v madžarskem jeziku.

Kaj pomeni osebni podatek?

Osebni podatek je informacija ali del informacije o Stranki kot fizični osebi, na podlagi katere je Stranko mogoče neposredno (npr. po imenu) ali posredno (npr. z osebnim edinstvenim identifikatorjem) identificirati. Med osebne podatke Stranke lahko spadajo npr.: priimek in ime Stranke, naslov prebivališča, e-poštni naslov, naslov IP ali naslov MAC mobilne naprave ali identifikatorji piškotkov, shranjeni na napravah Stranke.

Če še nisi dopolnil 18 let

Osebe, mlajše od 18 let, naših storitev ne morejo naročiti samostojno. Če bi rad uporabljal strežniško ali e-poštno storitev, prosi starša, naj ti pomaga! Na naši Spletni strani se prikaže obvestilo, s katerim te prosimo za privolitev v piškotke, ki jih uporabljamo. Prosimo te, da privolitve, če še nisi dopolnil 16 let, ne daš sam, temveč prosiš starša, naj prebere spodnje obvestilo in ti pomaga pri uporabi spletne strani.

Za starše

Storitve Upravljavca lahko med fizičnimi osebami samostojno uporabljajo osebe, starejše od 18 let. Če Upravljavec za naročilo svojih storitev zahteva podatke, jih pri Stranki, mlajši od 18 let, skupaj z izjavami zahteva od starša. Pred brskanjem po Spletni strani je mogoče dati tudi privolitev v uporabo uporabljenih piškotkov. Osebe, ki niso dopolnile 16 let, ne morejo samostojno privoliti v obdelavo podatkov. V tem primeru Upravljavec privolitev zahteva od starša. Odobritev starša (zakonitega zastopnika) vključuje tudi prevzem polne odgovornosti za uporabniško dejavnost otroka. Ta razdelek velja tudi za osebe pod skrbništvom, ki omejuje poslovno sposobnost glede obdelave osebnih podatkov.

Čigave osebne podatke obdeluje upravljavec

Upravljavec v nadaljevanju STRANKA (v nekaterih primerih posameznik, na katerega se nanašajo osebni podatki) imenuje tiste, katerih osebne podatke obdeluje v zvezi s Spletno stranjo ali svojimi storitvami, ne glede na to, ali med njimi obstaja pogodba o storitvi.

Registrirana Stranka: Uporabniki se lahko na Spletni strani registrirajo enkrat in na en način (v nadaljevanju »Registracija«). Uporabnike, ki uspešno opravijo Registracijo, v nadaljevanju imenujemo Stranka. Osebne podatke, ki jih Stranka navede med Registracijo ali jih zbere Upravljavec, Upravljavec obdeluje v skladu s to Politiko zasebnosti.

Stranka, ki naroči storitev: strežniške in e-poštne storitve je pri Upravljavcu mogoče naročiti na Spletni strani ali zunaj nje v papirni obliki, po e-pošti ali na drug način (»Naročilo«). Osebe, ki oddajo Naročilo ali zastopajo naročnika, v nadaljevanju imenujemo Stranka. Osebne podatke, ki jih Stranka navede med Naročilom ali jih zbere Upravljavec, Upravljavec obdeluje v skladu s to Politiko zasebnosti.

Neregistrirana Stranka: uporabnike, ki po Spletni strani brskajo brez Registracije ali Naročila, v nadaljevanju prav tako imenujemo Stranka, za obdelavo njihovih osebnih podatkov pa veljajo določbe te Politike zasebnosti.

Posebna pravila:

• Stranka mora pred brskanjem označiti, v uporabo katerih piškotkov privoli
• Stranka mora ob Registraciji in Naročilu navesti potrebne podatke in
• izjaviti, da je to Politiko zasebnosti prebrala, se z njo seznanila in jo razumela, ter
• izjaviti, da Splošne pogoje poslovanja Spletne strani sprejema kot zase zavezujoče
• Stranka lahko Naročilo samostojno odda le, če je že dopolnila 18 let.

Sprejetje politike zasebnosti

Če Stranka uporablja Spletno stran, s tem potrjuje, da je to Politiko zasebnosti v celoti prebrala, se seznanila z njeno vsebino in jo razumela ter da sprejema obdelavo podatkov s strani Upravljavca v skladu s to Politiko zasebnosti. Če se Stranka z vsebino Politike zasebnosti ne strinja, jo prosimo, naj Spletne strani ne uporablja.

Ko se Stranka odloči, da v ustreznem vmesniku označi (ali pri pogodbi v papirni obliki podpiše) besedilo, ki potrjuje, da je Politiko zasebnosti prebrala in se seznanila z njeno vsebino, s tem sprejme obdelavo podatkov s strani Upravljavca v skladu s to Politiko zasebnosti. Če se Stranka z vsebino Politike zasebnosti ne strinja, jo prosimo, naj sprejetja Politike zasebnosti v ustreznem vmesniku ne označi (ali ne podpiše)!

Sprememba politike zasebnosti

Upravljavec lahko to Politiko zasebnosti enostransko spremeni. Če se nabor storitev Upravljavca v prihodnosti razširi in uvedba novih storitev povzroči kakršno koli spremembo pri zbiranju oziroma uporabi osebnih podatkov, bo Stranki v zvezi s tem dal na voljo dodatne informacije. Če ni navedeno drugače, ta Politika zasebnosti velja tudi za nove ali dodatne storitve. Če se ta Politika zasebnosti spremeni, Upravljavec veljavno politiko zasebnosti objavi na Spletni strani, če pa je Stranka registrirana Stranka in/ali je njen e-poštni naslov za ustrezen namen na voljo Upravljavcu, jo Upravljavec pošlje tudi na e-poštni naslov, ki ga je navedla Stranka. Da bi Stranka izvedela za morebitne spremembe, je priporočljivo redno preverjati Spletno stran oziroma e-poštni predal, naveden Upravljavcu.

Obseg obdelanih osebnih podatkov, namen, pravna podlaga in trajanje obdelave

Obdelava podatkov s strani Upravljavca temelji predvsem na izpolnitvi naročila storitve Stranke kot pogodbe ali na privolitvi Stranke (npr. ko Stranka privoli v uporabo piškotkov). V nekaterih primerih Upravljavec osebne podatke obdeluje tudi na podlagi zakona (npr. računovodske obveznosti). Spodaj je povzemalna tabela s pomembnimi informacijami o tem, kako Upravljavec zbira osebne podatke Stranke, katere vrste podatkov zbira in za kaj jih uporablja, kakšna je pravna podlaga obdelave ter koliko časa hrani osebne podatke Stranke v zvezi s posameznimi nameni obdelave.

Upravljavec obvešča Stranko, da pri obdelavi podatkov za opravljanje svoje dejavnosti uporablja tudi obdelovalce, s katerimi je v pogodbenem razmerju. V nekaterih primerih pa Upravljavec osebne podatke Stranke posreduje drugim upravljavcem. Pri uveljavljanju pravnega zahtevka Stranke, Upravljavca ali tretje osebe lahko Upravljavec podatke posreduje predvsem stvarno in krajevno pristojnemu sodišču ali drugemu organu javne oblasti (organ v postopku, organi pregona, notar, madžarska davčna uprava NAV itd.) oziroma na zahtevo sodišča ali drugega organa. Plačilo naših storitev je mogoče prek samostojnih upravljavcev, ponudnikov plačilnih storitev in bank; pri tem Upravljavec nikomur ne posreduje podatkov, temveč jih Stranka navede ponudniku, ki izvaja plačilo.

Obseg posredovanih podatkov v vsakem primeru pomeni osebne podatke, navedene pri posamezni obdelavi. Če se podatki, na katere se nanaša dejavnost obdelovalcev, ali obseg posredovanih osebnih podatkov od teh razlikujejo, Upravljavec to posebej navede pri posameznih obdelavah. Prejemnike osebnih podatkov v skladu z navedenim zavezujeta obveznost varovanja tajnosti in varstva podatkov.

Upravljavec si pridržuje pravico, da svoje terjatve z odstopom prenese na tretjo osebo, po pravilih madžarskega Civilnega zakonika. Z odstopom se spremeni oseba upravičenca. Pri odstopu Upravljavec podatke v zvezi z odstopljeno terjatvijo posreduje osebi, ki je z odstopom v položaju upravičenca.

Upravljavec na podlagi 5. člena (5) madžarskega zakona o informacijah (Infotv.) vsaka 3 leta preveri nujnost obdelav, ki so obvezne zaradi pravne obveznosti – če ustrezni predpis zanj ne določa trajanja obdelave ali drugega časa preverjanja. Dokumentacijo o okoliščinah in rezultatu preverjanja Upravljavec na podlagi iste zakonske določbe hrani deset let po opravljenem preverjanju.

Podrobnosti obdelav

Registracija

Za kakšen namen Upravljavec obdeluje osebne podatke?

Podatke Stranke, ki se registrira na Spletni strani, Upravljavec zahteva in obdeluje, da lahko Stranki ustvari in vzdržuje uporabniški račun. Podatke obdeluje tudi za namen identifikacije Stranke ter vzpostavitve in vzdrževanja stikov, poleg tega pa za namen pošiljanja informacij o spremembah, povezanih z njegovimi storitvami, ki zadevajo vsebino, kakovost in možnosti uporabe storitve, oziroma za izvedbo posodobitve podatkov.

Katere osebne podatke obdeluje Upravljavec	Na kakšni podlagi Upravljavec obdeluje te osebne podatke (pravne podlage)	Koliko časa Upravljavec obdeluje te osebne podatke (trajanje obdelave)
Ime, telefonska številka, e-poštni naslov, naslov	Privolitev Stranke. (točka a) prvega odstavka 6. člena GDPR)	Upravljavec osebne podatke obdeluje do preklica privolitve. Registracijo lahko izbrišete tudi v svojem uporabniškem računu.

Naročilo storitve

Naročilo registracije in vzdrževanja domenskega imena

Plačilo in obračun

Za kakšen namen Upravljavec obdeluje osebne podatke?

Spodaj navedene osebne podatke Strank, ki naročijo storitev ali so z njo povezane, Upravljavec obdeluje za namen dokumentiranja nakupa in plačila, izdaje računa za nakup oziroma uporabo storitve ter izpolnjevanja računovodskih obveznosti, ki veljajo za Upravljavca.

Katere osebne podatke obdeluje Upravljavec	Na kakšni podlagi Upravljavec obdeluje te osebne podatke (pravne podlage)	Koliko časa Upravljavec obdeluje te osebne podatke (trajanje obdelave)
Ime, naslov	Obdelava podatkov v zvezi z listinami, ki podpirajo knjigovodski obračun, poteka na podlagi izpolnitve pravne obveznosti (točka c) prvega odstavka 6. člena GDPR) v skladu s prvim in drugim odstavkom 169. člena madžarskega zakona o računovodstvu ter prvim in drugim odstavkom 159. člena madžarskega zakona o DDV. Pravna podlaga za obdelavo podatkov, ki presegajo podatke listin, ki podpirajo knjigovodski obračun, je pri naročniku, ki je fizična oseba, izpolnitev pogodbe (na podlagi točke b) prvega odstavka 6. člena GDPR) med naročnikom in Upravljavcem. Pogodba so Splošni pogoji poslovanja, sklenjeni z naročnikom za uporabo storitev, ali izvedba ukrepov na zahtevo naročnika pred sklenitvijo Splošnih pogojev poslovanja. Pravna podlaga za obdelavo podatkov kontaktnih oseb in zastopnikov (pri naročniku, ki je podjetje) je zakoniti interes naročnika storitve (točka f) prvega odstavka 6. člena GDPR). Upravljavec podatke obdeluje zaradi hitre in interaktivne vzpostavitve stika ter učinkovite obdelave in izpolnitve Naročila. Ob tehtanju interesov, pravic in svoboščin Stranke glede prostega razpolaganja z osebnimi podatki Upravljavec ugotavlja, da je obdelava podatkov potrebna za obdelavo in izpolnitev Naročila. Upravljavec je izbral ukrepe, ki pomenijo najmanjšo omejitev, ob upoštevanju tudi stroškovne učinkovitosti. Upravljavec zagotavlja ustrezne ukrepe za varnost podatkov oziroma Stranki zagotavlja pravico do ugovora, ki je obvezna na podlagi GDPR. Stranka lahko torej kadar koli ugovarja obdelavi podatkov na podlagi zakonitega interesa.	Računovodske listine, ki neposredno in posredno podpirajo knjigovodski obračun, Upravljavec na podlagi drugega odstavka 169. člena madžarskega zakona o računovodstvu hrani 8 let od izdaje. Obdelava podatkov se začne, ko se ob vzpostavitvi stika pred sklenitvijo pogodbe (Naročilom) Upravljavcu zaradi sklenitve pogodbe (Naročila) posredujejo prvi osebni podatki. Podatke kontaktnih oseb, obdelane za izpolnitev pogodbe in na podlagi zakonitega interesa, Upravljavec hrani do zgornjega roka, če gre za podatke, navedene na računovodskih listinah. Osebne podatke, ki jih Upravljavec obdeluje za izpolnitev pogodbe in ne štejejo za listine, ki podpirajo knjigovodski obračun, Upravljavec zaradi reševanja morebitnih sporov hrani do konca civilnopravnega zastaralnega roka od izpolnitve Naročila oziroma od uveljavljanja garancije, ki predvidoma znaša 5 let, po izteku roka pa podatke izbriše. Podatke na listinah, ki ne podpirajo knjigovodskega obračuna in se obdelujejo na podlagi zakonitega interesa, Upravljavec obdeluje do prenehanja interesa ali do odločitve o ugovoru Stranke, razen če mu nadaljnjo obdelavo omogoča njegov zakoniti interes.

Onemogočenje dostopa do elektronskih podatkov ali njihova obnovitev

Za kakšen namen Upravljavec obdeluje osebne podatke?

Upravljavec podatke oseb, na katere se nanaša zadevna odločba, obdeluje za namen izvršitve odločbe, ki jo je sodišče v kazenskem postopku izdalo glede onemogočenja dostopa do elektronskih podatkov ali njihove obnovitve, za namen izpolnitve zakonske obveznosti.

Katere osebne podatke obdeluje Upravljavec	Na kakšni podlagi Upravljavec obdeluje te osebne podatke (pravne podlage)	Koliko časa Upravljavec obdeluje te osebne podatke (trajanje obdelave)
Osebni podatki v sodni odločbi: - ime in funkcija osebe, ki je izdala odločbo - osebni podatki, do katerih je treba onemogočiti dostop ali jih je treba obnoviti - podatki Stranke, ki jo je Upravljavec dolžan obvestiti o onemogočenju dostopa ali obnovitvi	Izpolnitev pravne obveznosti (točka c) prvega odstavka 6. člena GDPR) na podlagi člena 12/A madžarskega zakona CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe	Odločbo (in s tem tudi osebne podatke v njej) Upravljavec hrani do konca zastaralnega roka (ki običajno znaša 5 let). Listino/zapisnik, ki dokazuje opravljeno onemogočenje dostopa ali obnovitev, Upravljavec prav tako hrani do konca zastaralnega roka (ki običajno znaša 5 let).

Dostop do podatkov, ukrepi za varnost podatkov

Upravljavec stori vse, da poskrbi za varnost osebnih podatkov Stranke v skladu z 32. členom GDPR. Upravljavec poleg tega sprejme tudi potrebne tehnične in organizacijske ukrepe ter oblikuje postopkovna pravila, ki so potrebna za upoštevanje določb GDPR ter drugih pravil o varstvu podatkov in tajnosti.

Upravljavec ustrezno raven varnosti podatkov zagotavlja na naslednji način:

• podatke Stranke hrani v varnem tehničnem okolju in jih daje na voljo izključno pooblaščenim osebam (našim sodelavcem po ustrezni identifikaciji),
• pri obdelavi podatkov na Spletni strani uporablja protokol https, zato Stranka in strežnik komunicirata prek šifrirane povezave,
• fizične osebe, ki imajo dostop do osebnih podatkov, lahko osebne podatke obdelujejo izključno v skladu z navodili Upravljavca,
• podatke Stranke varuje pred nepooblaščenim dostopom in v ta namen uporablja varnostne ukrepe,
• pri prenosu podatkov uporablja [navedba šifriranja ali drugega ukrepa],
• naše varnostne ukrepe redno, četrtletno preizkuša in ocenjuje ter izboljšuje

Incident v zvezi s podatki: Če pride do incidenta v zvezi s podatki Stranke, Upravljavec po seznanitvi z njim stori vse za zmanjšanje tveganj. Če pride do dogodka v zvezi s podatki Stranke, ki kljub zaščitnim ukrepom Upravljavca (ali njegovega obdelovalca) verjetno pomeni veliko tveganje za pravice in svoboščine Stranke, o tem dogodku brez odlašanja in brezplačno obvestimo Stranko in pristojni organ.

Povezave na druge spletne strani, družbena omrežja

Če je Upravljavec zaradi udobja in popolnejšega obveščanja Stranke na Spletno stran postavil povezave oziroma ikone, ki vodijo na druge spletne strani in družbena omrežja, Stranko obvešča, da te spletne strani delujejo neodvisno od Upravljavca in imajo lastna pravila o obdelavi podatkov, Upravljavec pa na obdelavo podatkov na teh spletnih straneh nima vpliva. Poleg tega priporoča, da Stranka prebere politiko zasebnosti spletnih strani, na katere vodijo povezave, če jih obišče. Upravljavec ne nosi nikakršne odgovornosti za vsebino spletnih strani, na katere vodijo povezave, njihovo uporabo ali njihova pravila o varstvu podatkov, izjema je primer, ko spletno stran, na katero vodi povezava, upravlja tudi Upravljavec.

Prenos podatkov v tretjo državo

Do prenosa osebnih podatkov v tretjo državo lahko pride, če tretja država zagotavlja ustrezno raven varstva. Za takšen prenos podatkov ni potrebno posebno dovoljenje.

Če sklep o ustreznosti ne obstaja, je prenos podatkov dovoljen tudi, če je potreben za izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in Upravljavcem ali za izvajanje ukrepov pred sklenitvijo pogodbe, sprejetih na zahtevo posameznika, ter če je potreben za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Podatki se trenutno prenašajo naslednjim upravljavcem in obdelovalcem v naslednje tretje države zunaj EU in za naslednji namen:

Ime, sedež obdelovalca (ali kategorij obdelovalcev), navedba države	Sklep o ustreznosti – na podlagi prvega odstavka 45. člena GDPR	Namen predaje, prenosa in obdelave podatkov
ni	ni	ni

Prejemnike osebnih podatkov v skladu z navedenim zavezujeta obveznost varovanja tajnosti in varstva podatkov.

Piškotki

Anonimni identifikator Uporabnika (piškotek) je edinstven niz znakov – primeren za identifikacijo oziroma shranjevanje podatkov profila –, ki ga ponudniki namestijo na računalnik Stranke. Pomembno je vedeti, da takšen niz znakov sam po sebi Stranke na noben način ne more identificirati, temveč je primeren le za prepoznavanje računalnika Stranke. V omrežnem svetu interneta je informacije, vezane na osebo, in prilagojeno strežbo mogoče zagotoviti le, če ponudniki lahko individualno prepoznajo navade in potrebe svojih strank. Ponudniki se k anonimni identifikaciji zatekajo zato, da bi po eni strani izvedeli več o navadah Strank pri uporabi informacij, z namenom, da bi lahko še izboljšali raven svojih storitev oziroma strankam ponudili možnosti prilagoditve.

Onemogočanje piškotkov: Če Stranka ne želi, da se na njen računalnik namesti takšen identifikator, lahko brskalnik nastavi tako, da ne dovoli namestitve edinstvenega identifikatorja ali dovoli namestitev le nekaterih edinstvenih identifikatorjev, v tem primeru pa je mogoče, da Stranka nekaterih Storitev ne bo mogla uporabljati ali jih ne bo mogla uporabljati v enaki obliki, kot če bi namestitev identifikatorjev dovolila.

Piškotki, ki se uporabljajo na Spletni strani, so naslednji

Vrsta piškotka	Veljavnost	Tip	Zakaj ga uporabljamo	Razvrstitev
N	N	N	N	N

Profiliranje

Google Analytics

Spletna stran uporablja storitev Google Analytics.

Obvestilo družbe Google o storitvi: Upravljavec podatke o obiskanosti Spletne strani meri z uporabo storitve spletne analitike Google Analytics, ki jo zagotavlja Google LLC (»Google«). Google Analytics poročila o interakcijah uporabnikov na spletnih mestih strank Google Analytics sestavlja predvsem na podlagi notranjih piškotkov. Oglaševalske funkcije Google Analytics je mogoče aktivirati s pomočjo Googlovih oglaševalskih piškotkov – na primer ponovno trženje – za izdelke Googlovega prikaznega omrežja, kot je na primer AdWords. Informacije o nastavitvah zasebnosti in onemogočanju piškotkov najdeš tukaj: https://support.google.com/analytics/answer/6004245?hl=hu. Vsak računalnik in naprava, ki se poveže z internetom, prejme edinstveno številko, to je naslov IP (naslov internetnega protokola). Takšne številke se dodeljujejo v blokih po državah, zato je naslov IP pogosto mogoče uporabiti za identifikacijo države, zvezne države/okraja in mesta, iz katerega se računalnik povezuje z internetom. Ker spletna mesta zaradi načina delovanja interneta uporabljajo naslove IP, lahko lastniki spletnih mest izvedo naslove IP svojih uporabnikov tudi v primeru, ko ne uporabljajo storitve Google Analytics. Google Analytics pa naslove IP uporabnikov spletnega mesta zbira le zato, da zaščiti varnost storitve oziroma da si lastniki spletnih mest lahko ustvarijo sliko o tem, iz katerih delov sveta prihajajo njihovi obiskovalci (to se imenuje tudi »geolokacija po IP«). Google podatke namesto v običajnih datotečnih sistemih ali podatkovnih zbirkah hrani v kodirani obliki, optimizirani za zmogljivost. Podatke zaradi otežitve dostopa in redundance razporedi na več fizičnih in logičnih nosilcev, da tako prepreči zlorabo podatkov. Googlove aplikacije tečejo v okolju, razporejenem na več mest. Podatkov posameznih strank ne hrani ločeno na enem samem stroju ali skupini strojev, temveč podatke vseh Googlovih strank (strank, podjetij in celo Googlove lastne podatke) hrani pomešano, razporejeno v skupni infrastrukturi, ki jo sestavljajo številni homogeni Googlovi stroji in je nameščena v Googlovih podatkovnih centrih. Več informacij o Googlovih načelih varstva podatkov si lahko prebereš tukaj: policies.google.com/privacy?hl=hu. Imaš tudi možnost, da se v prihodnje odjaviš od sledenja Google Analytics, če preneseš aplikacijo Google Analytics Opt-out Browser Addon in jo namestiš za svoj trenutni brskalnik: tools.google.com/dlpage/gaoptout.

Ahrefs Analytics

Upravljavec podatke o obiskanosti Spletne strani meri tudi s storitvijo spletne analitike Ahrefs Web Analytics, ki jo zagotavlja Ahrefs Pte. Ltd. (16 Raffles Quay #33-03 Hong Leong Building, Singapur 048581, »Ahrefs«).

Ahrefs Web Analytics na napravo Stranke ne namesti piškotka in ne uporablja trajnega identifikatorja. Storitev beleži naslednje podatke: naslov ogledane strani (skupaj s parametri URL), naslov napotitvene strani, brskalnik, operacijski sistem in vrsto naprave, jezik brskalnika, velikost zaslona ter oglede strani, klike na povezave in oddaje obrazcev.

Storitev naslov IP Stranke uporablja le za določitev države in mesta, surovega naslova IP pa ne hrani ne v svoji podatkovni zbirki ne v dnevnikih. Za razlikovanje obiskovalcev uporablja enosmerno kodo (hash), ustvarjeno iz naslova IP, identifikacijskih podatkov brskalnika (user agent) in naključne vrednosti, ki se obnavlja vsak dan. Dnevno naključno vrednost izbriše po 24 urah, zato istega obiskovalca na različne dni ni mogoče identificirati.

V skladu s politiko zasebnosti družbe Ahrefs se podatki, ki jih zbira, hranijo v Združenih državah Amerike. Več informacij o storitvi si lahko prebereš tukaj: https://help.ahrefs.com/articles/10247870-about-ahrefs-web-analytics, politiko zasebnosti družbe Ahrefs pa tukaj: https://ahrefs.com/legal/privacy-policy.

Pravice stranke in možnosti njihovega uveljavljanja

Pravica do dostopa

Stranka ima pravico do potrditve, ali se njeni osebni podatki obdelujejo, in lahko v zvezi s tem zahteva informacije o tem, katere podatke o Stranki obdeluje Upravljavec, v katero kategorijo osebnih podatkov ti podatki spadajo, za kakšen namen in koliko časa jih obdeluje ter komu jih posreduje (kategorije prejemnikov, zlasti vključno s prejemniki iz držav, ki niso članice Evropske unije). V okviru te pravice lahko Stranka prejme tudi informacije o tem, katere pravice ima v zvezi z obdelavo podatkov; zlasti lahko zahteva njihov izbris, omejitev njihove obdelave, popravek svojih osebnih podatkov in ugovarja obdelavi svojih osebnih podatkov. Stranka ima v tem okviru tudi pravico, da vloži pritožbo pri nadzornem organu (madžarski Nacionalni organ za varstvo podatkov in svobodo informacij). Če podatkov ni navedla Stranka, lahko zahteva tudi informacije o viru podatkov.

Pravica do popravka

Če se podatki Stranke spremenijo ali jih je Upravljavec napačno zabeležil, lahko zahteva popravek, korekcijo in natančnejšo opredelitev svojih podatkov. Če so bili njeni podatki zabeleženi nepopolno, lahko v tem okviru z dopolnilno izjavo zahteva tudi njihovo dopolnitev.

Pravica do izbrisa

Stranka lahko zahteva, da Upravljavec njene osebne podatke izbriše, če so izpolnjeni naslednji pogoji

• osebni podatki niso več potrebni za namen, za katerega so bili zbrani ali obdelani
• Stranka prekliče privolitev, na kateri temelji obdelava, in za obdelavo ni druge pravne podlage
• Stranka ugovarja obdelavi in za obdelavo ni prevladujočega zakonitega razloga
• Upravljavec je osebne podatke obdeloval nezakonito
• podatke je treba izbrisati za izpolnitev zakonske obveznosti
• v zvezi s storitvami, ki se neposredno ponujajo otrokom.

Če je Upravljavec osebni podatek objavil, sprejme ukrepe, ki se od njega lahko pričakujejo, da druge upravljavce, ki obdelujejo podatke, obvesti, da je Stranka od njega zahtevala izbris povezav na zadevne osebne podatke ali kopij oziroma dvojnikov teh osebnih podatkov.

Upravljavec opozarja Stranke, da zahteve za izbris ne more izpolniti, če so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali bi s tem omejil pravico do svobode izražanja in obveščanja, prav tako pa ne, če mu zakonska obveznost, ki velja zanj (oziroma javni interes ali znanstveni, raziskovalni ali statistični namen), nalaga obveznost, ki je v nasprotju z zahtevo za izbris.

Pravica do omejitve obdelave

V naslednjih primerih lahko Stranka zahteva, da Upravljavec omeji obdelavo:

• podatki po mnenju Stranke niso točni; v tem primeru omejitev velja za obdobje, v katerem Upravljavec preverja točnost osebnih podatkov
• obdelava je nezakonita, vendar Stranka nasprotuje izbrisu podatkov in namesto tega zahteva omejitev njihove uporabe
• Upravljavec osebnih podatkov ne potrebuje več, Stranka pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
• če Stranka ugovarja obdelavi; v tem primeru omejitev velja za obdobje, dokler se ne ugotovi, ali zakoniti razlogi Upravljavca prevladajo nad zakonitimi razlogi Stranke

Če je obdelava omejena, se osebni podatki, razen shranjevanja, lahko obdelujejo le s privolitvijo posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Unije ali države članice.

O popravku, izbrisu ali omejitvi obdelave Upravljavec obvesti vse, ki jim je osebne podatke razkril, razen če je to nemogoče ali zahteva nesorazmerno velik napor. Seznam takšnih prejemnikov lahko Stranka – na zahtevo – prejme.

Pravica do prenosljivosti podatkov

Stranka ima pravico, da prejme svoje osebne podatke, ki jih obdeluje Upravljavec, in da te podatke posreduje drugemu upravljavcu oziroma da jih Upravljavec na podlagi njenega navodila posreduje drugemu upravljavcu, ki ga navede Stranka, če obdelava temelji na privolitvi Stranke ali izpolnitvi pogodbe in se izvaja z avtomatiziranimi sredstvi. Prenos ne sme kršiti pravic in svoboščin drugih ali pravice do izbrisa (pozabe).

Pravica do ugovora

Če obdelava podatkov Stranke temelji na zakonitem interesu Upravljavca ali tretje osebe ali na javnem interesu oziroma se izvaja v okviru izvajanja javne oblasti, lahko Stranka posebej ugovarja tej obdelavi, vključno s profiliranjem. Upravljavec izvaja profiliranje v skladu z zgornjim poglavjem PROFILIRANJE. Ob ugovoru Upravljavec osebnih podatkov, na katere se nanaša ugovor, ne obdeluje več, razen če obdelavo utemeljujejo nujni zakoniti razlogi, ki prevladajo nad interesi, pravicami in svoboščinami Stranke, ali so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če se njeni osebni podatki obdelujejo za namene neposrednega trženja, ima Stranka pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi s Stranko za ta namen, vključno s profiliranjem, Upravljavec pa po ugovoru podatkov ne sme več obdelovati.

Pravica do preklica privolitve

Stranka ima pravico, da privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred preklicem.

Uveljavljanje pravic v zvezi z osebnimi podatki po smrti posameznika, na katerega se nanašajo osebni podatki

V petih letih po smrti posameznika, na katerega se nanašajo osebni podatki, je oseba, ki jo je posameznik za to pooblastil z razpolaganjem za urejanje zadev oziroma z izjavo v javni listini ali zasebni listini s polno dokazno močjo, dano pri Upravljavcu, upravičena v zvezi s podatki umrle osebe uveljavljati naslednje pravice: dostop, popravek, izbris, omejitev in ugovor. Če je posameznik podal več izjav, je pravice mogoče uveljavljati z izjavo, dano pozneje. Če posameznik pri Upravljavcu ni podal razpolaganja za urejanje zadev ali ustrezne izjave, je njegov bližnji svojec po madžarskem Civilnem zakoniku, ki se prvi oglasi pri Upravljavcu, upravičen zahtevati popravek ali ugovarjati obdelavi ter – če je bila obdelava nezakonita že v času življenja posameznika ali je namen obdelave s smrtjo posameznika prenehal – ima pravico v petih letih po smrti posameznika zahtevati izbris ali omejitev podatkov umrlega. Upravljavec bližnje svojce na zahtevo obvesti o sprejetih ukrepih, razen če je to posameznik prepovedal.

Oseba, ki uveljavlja pravice posameznika, mora na podlagi zakonske določbe Upravljavcu dejstvo in čas smrti posameznika dokazati z izpiskom iz matičnega registra umrlih ali s sodno odločbo, svojo istovetnost in status bližnjega svojca pa z javno listino.

Postopek upravljavca za zagotavljanje zgornjih pravic

Upravljavec Stranko brez nepotrebnega odlašanja, v vsakem primeru pa v enem mesecu od prejema zahteve, obvesti o ukrepih, sprejetih na podlagi njene zahteve, ali o razlogih, zaradi katerih ukrep ni bil sprejet. Če je zahteva zapletena ali prispe veliko zahtev, se rok lahko podaljša za nadaljnja dva meseca. Informacije po možnosti zagotovi po elektronski poti. Informacije in ukrepi so brezplačni, razen pri očitno neutemeljenih ali – zlasti zaradi ponavljajoče se narave – pretiranih zahtevah. V teh primerih zaračuna razumno pristojbino ali zavrne zahtevani ukrep. V zvezi z zahtevo lahko od Stranke zahteva informacije, potrebne za potrditev njene istovetnosti. Kopija osebnih podatkov Stranke, ki jih obdeluje, je prvič brezplačna, za nadaljnje kopije pa Upravljavec zahteva pristojbino v višini upravnih stroškov.

Stranki v zvezi z obdelavo njenih osebnih podatkov s strani Upravljavca pripadajo naslednje možnosti uveljavljanja pravic in pravnih sredstev:

1. Pravica do pritožbe
2. Pravica do sodnega varstva
3. Pravica do odškodnine

Stranka lahko svoje pravice uveljavlja na podlagi GDPR in madžarskega Civilnega zakonika (Ptk.).

Pravica do pritožbe

Stranka ima pravico, da v zvezi z obdelavo podatkov vloži pritožbo pri nadzornem organu, če meni, da obdelava ne poteka v skladu s predpisi. Nadzorni organ na Madžarskem je Nacionalni organ za varstvo podatkov in svobodo informacij (Nemzeti Adatvédelmi és Információszabadság Hatóság), s sedežem: 1024 Budapest, Szilágyi Erzsébet fasor 22/C., spletna stran: www.naih.hu, telefonska številka: +36 (1) 391-1400.

Pravica do sodnega postopka

Stranka ima pravico, da se obrne na sodišče:

• zoper pravno zavezujočo odločitev nadzornega organa, ki se nanaša na Stranko
• če nadzorni organ pritožbe, ki jo je vložila Stranka, ne obravnava, zavrne pritožbo, ki jo Stranka šteje za upravičeno, ali Stranke v treh (3) mesecih sploh ne obvesti o napredku ali izidu pritožbe
• če Upravljavec na podlagi zahteve Stranke ne ukrepa brez odlašanja, najpozneje pa v enem mesecu od prejema zahteve
• brez poseganja v pravico do pritožbe se lahko obrne na sodišče, če meni, da so ji bile zaradi obdelave, ki ni v skladu s pravili GDPR, kršene pravice po uredbi.

Za postopek zoper nadzorni organ so pristojna madžarska sodišča, postopek zoper Upravljavca pa je mogoče začeti pred sodiščem po sedežu Upravljavca ali pred sodiščem, pristojnim po prebivališču/običajnem prebivališču Stranke.

Pravica do odškodnine

Če je Stranka zaradi kršitve GDPR utrpela premoženjsko ali nepremoženjsko škodo (odškodnina za nepremoženjsko škodo), je za utrpljeno škodo upravičena do odškodnine od Upravljavca ali obdelovalca. Upravljavec oziroma obdelovalec je oproščen odgovornosti, če dokaže, da za dogodek, ki je povzročil škodo, ni na noben način odgovoren. Takšne postopke je mogoče začeti pred sodiščem po sedežu Upravljavca oziroma pred sodiščem, pristojnim po prebivališču/običajnem prebivališču Stranke.

Upravljavec obvešča Stranke, da je te premoženjskopravne postopke po splošnem pravilu mogoče začeti pred okrožnim sodiščem (törvényszék), kamor spadajo tudi postopki za odškodnino v zvezi z izvajanjem javne oblasti oziroma za plačilo odškodnine za nepremoženjsko škodo. Z odstopanjem od splošnega pravila so premoženjskopravni postopki, katerih vrednost predmeta ne presega trideset milijonov forintov ali v katerih vrednosti zahtevka ni mogoče določiti, v pristojnosti okrajnega sodišča (járásbíróság).

Predpisi, na katerih temelji obdelava podatkov

• UREDBA (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (»GDPR«)
• Madžarski zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informacij (»Zakon o informacijah«)
• Madžarski zakon CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (»Zakon o e-poslovanju«)
• Madžarski zakon V iz leta 2013 o Civilnem zakoniku (»Ptk.«)

Veljavno pravo in druge določbe

Za to Politiko zasebnosti se uporablja madžarsko pravo.

Če veljavni predpisi države Stranke strankam nalagajo strožja pravila od tistih v tej Politiki zasebnosti, jih je Stranka dolžna upoštevati. Stranka pa se zaveda in sprejema, da odgovornost Upravljavca temelji na predpisih po pravu, ki se uporablja za to Politiko zasebnosti, in da Upravljavec svojo odgovornost za neupoštevanje določb države Stranke izključuje v najpopolnejšem obsegu, ki ga omogočajo ustrezni predpisi in sodne odločbe.

Naslovi poglavij v tej Politiki zasebnosti so zgolj informativni in sami po sebi ne zadoščajo za razumevanje obdelav podatkov.