Informace o ochraně osobních údajů

1. Úvod

1.1. Účel tohoto prohlášení o zpracování osobních údajů

Účelem tohoto prohlášení o zpracování osobních údajů (dále jen „prohlášení”) je transparentně a podrobně vysvětlit, jakým způsobem zpracováváme osobní údaje v rámci Éva Horváthová EV (dále jen „správce údajů”) v rámci své činnosti a poskytovat informace o právech dotčených osob a způsobu jejich uplatňování.

Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (GDPR): stanoví jednotná pravidla Unie týkající se ochrany osobních údajů.
Zákon č. CXII z roku 2011 (Infotv.): zákon, který tvoří základ maďarské právní úpravy v oblasti ochrany osobních údajů a který se týká práva na informační sebeurčení a svobody informací.

Tato informační brožura se snaží splnit požadavky stanovené ve výše uvedených právních předpisech.

2. Údaje o správci údajů

2.1. Název a kontaktní údaje správce údajů

Jméno: Éva Horváthová EV
Sídlo: 6723 Szeged, ulice Gál 15.
Daňové číslo: 69411960-1-26
Zástupce: Éva Horváthová EV
E-mail: info@designerbrandsoutlet.hu
Telefonní číslo: +36307777818

2.2. Dostupnost informace o zpracování osobních údajů

Tento prospekt je k dispozici v elektronické podobě na adrese www.designerbrandsoutlet.hu na webových stránkách, případně v tištěné podobě na vyžádání také v naší kanceláři pro styk s klienty.

3. Definice pojmů

Osobní údaje: jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby („dotčená osoba”).
Správce údajů: fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů.
Zpracovatel údajů: fyzická nebo právnická osoba, která zpracovává osobní údaje jménem správce údajů.
Souhlas: dobrovolné a výslovné vyjádření vůle dotčené osoby, jímž uděluje souhlas se zpracováním svých osobních údajů.
Dotčená osoba: jakákoli identifikovaná nebo identifikovatelná fyzická osoba, k níž se osobní údaje vztahují.

3.2. Definice incidentu v oblasti ochrany osobních údajů

Za incident v oblasti ochrany osobních údajů se považuje každá událost, která má za následek náhodné nebo protiprávní zničení, ztrátu, změnu, neoprávněné sdělení nebo neoprávněný přístup k předaným, uloženým nebo jinak zpracovávaným osobním údajům.

4. Zásady zpracování osobních údajů

4.1. Právní základy a zásady

Zákonnost, spravedlivý proces a transparentnost: Údaje zpracováváme pouze pro konkrétní a zákonné účely.
Vázanost na cíl: Pouze za předem stanoveným účelem a v míře nezbytné k dosažení tohoto účelu.
Úspora dat: Shromažďujeme a zpracováváme pouze ty osobní údaje, které jsou nezbytné k dosažení daného cíle.
Přesnost: Dbáme na to, aby zpracovávané osobní údaje byly přesné a v případě potřeby aktuální.
Omezená trvanlivost: Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení daného účelu.
Integrita a důvěrnost: K zajištění ochrany osobních údajů uplatňujeme odpovídající technická a organizační opatření.

4.2. Přesnost a bezpečnost údajů

Za pravidelné aktualizace údajů odpovídá jak správce údajů, tak dotčená osoba; ta je povinna oznámit, pokud došlo ke změně jejích osobních údajů.
Správce údajů vynakládá veškeré úsilí, aby byly zaznamenané údaje přesné, a chrání je před neoprávněným přístupem pomocí vhodných bezpečnostních opatření.

5. Účely a právní základy zpracování osobních údajů

5.1. Registrace na webových stránkách

Cíl: Vytvoření uživatelského účtu a poskytování souvisejících služeb.
Právní základ:
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) v případě, že je registrace dobrovolná a dotčená osoba o ni požádá.
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), pokud je registrace nezbytnou podmínkou pro poskytování služby.
Rozsah zpracovávaných údajů: Jméno, e-mailová adresa, heslo (zašifrované), datum registrace, IP adresa.

5.2. Správa objednávek

Cíl: Zpracování objednávek, plnění smlouvy, fakturace a dodání.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Rozsah zpracovávaných údajů: Jméno, dodací a fakturační adresa, kontaktní údaje (telefonní číslo, e-mail), údaje o objednávce.

5.3. Vystavování faktur

Cíl: Soulad s platnými účetními předpisy (např. zákon č. C z roku 2000).
Právní základ: Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Rozsah zpracovávaných údajů: Jméno/název společnosti, adresa, daňové identifikační číslo (v případě právnické osoby), další údaje potřebné pro vystavení faktury.

5.4. Zasílání zpravodaje

Cíl: Marketingová komunikace, informování o nových produktech a akcích.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
Rozsah zpracovávaných údajů: Jméno, e-mailová adresa.
Poznámka: Z odběru zpravodaje se lze kdykoli odhlásit kliknutím na odkaz v dolní části zpravodaje nebo přímým oznámením správci údajů.

Cíl: Zajištění správného fungování webových stránek, zlepšení uživatelského zážitku, analýza údajů o návštěvnosti, marketingové účely.
Právní základ:
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) – u všech souborů cookie, které nejsou nezbytné pro fungování webových stránek.
- Oprávněný zájem nebo plnění smlouvy (čl. 6 odst. 1 písm. f) nebo b) GDPR) – v případě technických souborů cookie nezbytných pro fungování webu.
Podrobnější popis: Viz kapitola „Používání souborů cookie” v tomto informačním letáku (bod 11).

Cloudflare Turnstile a soubory cookie Cloudflare

Naše webové stránky využívají následující opatření k zamezení neoprávněnému automatizovanému vyplňování kontaktních a jiných formulářů a k filtrování nevyžádaných zpráv a škodlivého botového provozu: Cloudflare Turnstile využívá tuto službu.

V rámci provozu této služby mohou být některé technické údaje návštěvníků webových stránek předány Cloudflare, Inc. pro něj. Mezi předávané a zpracovávané údaje mohou patřit zejména:

IP adresa uživatele,
technické údaje o prohlížeči a zařízení, například informace User-Agent,
některé technické vlastnosti síťového připojení,
údaje o provozu a požadavcích související s používáním webových stránek,
a další technické informace nezbytné pro rozpoznání provozu vozidel.

Účelem zpracování údajů je zjistit, zda webové stránky a jejich formuláře používá skutečný uživatel, či automatizovaný systém, čímž se zajišťuje bezpečný provoz webových stránek a předchází se zneužití.

Společnost Cloudflare při poskytování služby shromažďuje údaje nezbytné pro provoz a bezpečnostní kontroly může používat technické soubory cookie a podobné technologie. V závislosti na použité konfiguraci Cloudflare může jít například o soubor cookie cf_clearance, který může sloužit k uložení výsledku úspěšně provedené bezpečnostní kontroly. Cílem těchto technologií je udržovat bezpečnost webových stránek, rozpoznávat automatizovaný a škodlivý provoz a zpracovávat opakované bezpečnostní kontroly.

Další informace o zpracování údajů prováděném službou Cloudflare Turnstile naleznete v následujících dokumentech:

Zásady ochrany osobních údajů společnosti Cloudflare:
https://www.cloudflare.com/privacypolicy/

Zásady ochrany osobních údajů služby Cloudflare Turnstile:
https://www.cloudflare.com/turnstile-privacy-policy/

5.6. Zpracování údajů na sociálních sítích

Cíl: Udržování kontaktu, sdílení informací (Facebook, Instagram atd.).
Právní základ: Dobrovolné rozhodnutí, souhlas (čl. 6 odst. 1 písm. a) GDPR).
Poznámka: Postupy jednotlivých sociálních platforem v oblasti zpracování osobních údajů je třeba si prohlédnout v jejich příslušných informacích o zpracování osobních údajů.

6. Rozsah zpracovávaných údajů

6.1. Druhy osobních údajů

Identifikační údaje: jméno, uživatelské jméno, heslo (zašifrované).
Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa.
Technické údaje: IP adresa, typ prohlížeče, soubory cookie, čas přihlášení.
Údaje pro fakturaci: fakturační jméno, adresa, daňové identifikační číslo (v případě firem).

6.2. Způsob a doba uchovávání údajů

V elektronické podobě na zabezpečených serverech, chráněných heslem a dalšími bezpečnostními opatřeními.
V tištěné podobě (pokud existuje) v sídle nebo provozovně, na uzamčeném místě.
Doba uchovávání: do splnění zákonných povinností a dosažení účelu zpracování údajů, případně do odvolání souhlasu. Poté údaje vymažeme nebo anonymizujeme.

7. Práva dotčených osob

7.1. Právo na informace

Dotčená osoba má právo požádat o informace o tom, za jakým účelem, na jakém právním základě, z jakého zdroje a po jakou dobu zpracováváme její osobní údaje a kdo k nim má přístup.

7.2. Právo na opravu

Pokud se dotčená osoba domnívá, že její zpracovávané osobní údaje jsou nepřesné nebo neúplné, může požádat o jejich opravu nebo doplnění.

7.3. Právo na výmaz („právo být zapomenut”)

Dotčená osoba může požádat o výmaz svých osobních údajů, pokud již nejsou potřebné pro původní účel, nebo pokud dotčená osoba odvolá svůj souhlas a neexistuje žádný jiný právní základ pro zpracování údajů.

7.4. Právo na přenositelnost údajů

Dotčená osoba má právo obdržet údaje, které poskytla, v široce používaném strojově čitelném formátu, a může požádat o jejich předání jinému správci údajů.

7.5. Právo na podání námitky

Dotčená osoba může kdykoli vznést námitku proti zpracování svých osobních údajů, pokud je právním základem pro zpracování oprávněný zájem správce údajů.
Dotčená osoba má zvláštní právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

8. Bezpečnost dat

8.1. Ochrana elektronických údajů

Víceúrovňový systém oprávnění.
Pravidelné zálohování.
Antivirová ochrana a používání firewallu.

8.2. Technická a organizační opatření

Využití uzavřené kancelářské sítě a zabezpečené Wi-Fi.
Ukládání papírových dokumentů v uzamykatelné skříni.
Pravidelné školení v oblasti ochrany osobních údajů pro zaměstnance a zpracovatele údajů.

9. Řešení incidentů v oblasti ochrany osobních údajů

9.1. Hlášení incidentu orgánům (pravidlo 72 hodin)

V případě porušení ochrany osobních údajů to správce bez zbytečného odkladu a pokud možno nejpozději do 72 hodin nahlásí Národnímu úřadu pro ochranu osobních údajů a svobodu informací (NAIH), s výjimkou případů, kdy lze předpokládat, že nehrozí žádné riziko pro práva a svobody dotčených osob.

9.2. Informování dotčených osob v případě vysokého rizika

Pokud lze předpokládat, že daný incident představuje vysoké riziko pro práva a svobody dotčených osob, správce údajů o tom bezodkladně informuje i dotčené osoby a sdělí jim podstatu incidentu a přijatá opatření.

10. Zpracovatelé údajů a třetí strany

10.1. Poskytovatel webhostingu

Jméno: Websupport Maďarsko s.r.o.
Sídlo: 1119 Budapešť, Fehérvári út 97–99.
Kontaktní údaje: support@websupport.hu
Činnost zpracovatele údajů: provoz webového serveru, technická údržba. Osobní údaje zpracovává výhradně na základě pokynů správce údajů.

10.2. Ostatní partneři

Správce údajů může k zpracování osobních údajů využít služby účetního, kurýrní služby, marketingové agentury a dalších partnerů.

Kurýrní služba: GLS, Magyar Posta, Packeta, činnost: doručování objednaného zboží.

S těmito partnery (zpracovateli údajů) uzavírá správce údajů vždy písemnou smlouvu v souladu s požadavky GDPR. Smlouvy stanovují, že partneři mohou údaje zpracovávat výhradně na základě pokynů správce údajů, pro stanovený účel a po nezbytně nutnou dobu.

11.1. Účel a typy souborů cookie

Soubory cookie relace: jsou nezbytné pro fungování webových stránek, při zavření prohlížeče se vymažou.
Funkční soubory cookie: přispívají k pohodlí uživatele, například si zapamatují přihlašovací údaje nebo zvolený jazyk.
Analytické soubory cookie (např. Google Analytics): slouží ke statistickým účelům, pomáhají poznat chování uživatelů a zlepšit fungování webových stránek.
Marketingové soubory cookie: podporují zobrazování relevantních reklam a měření jejich účinnosti.

11.2. Správa uživatelských nastavení

Uživatelé mohou v nastavení svého prohlížeče upravit správu souborů cookie, a tak je mohou zakázat nebo smazat.
Při změně nastavení souborů cookie se může stát, že některé funkce webové stránky nebudou fungovat správně.
Při první návštěvě webové stránky máte možnost prostřednictvím vyskakovacího okna povolit nebo odmítnout soubory cookie, které nejsou nezbytně nutné (např. marketingové).

12. Úředník pro ochranu osobních údajů

12.1. Podmínky jmenování a úkoly

Na základě článku 37 GDPR je správce údajů povinen jmenovat pověřence pro ochranu osobních údajů (DPO), pokud je jeho hlavní činností:

zahrnuje takové operace se zpracováním osobních údajů, které vzhledem ke své povaze nebo rozsahu vyžadují pravidelné a systematické sledování, nebo
jsou založeny na zpracování vysoce citlivých údajů.

Mezi povinnosti úředníka patří:

průběžná kontrola dodržování nařízení GDPR,
poradenství pro správce údajů a zaměstnance,
udržování kontaktů s dozorovým orgánem (NAIH) a s dotčenými osobami.

12.2. Právní postavení a kontaktní údaje

Úředník pro ochranu osobních údajů podává zprávy přímo vrcholnému vedení a v rámci svých úředních povinností nemůže přijímat pokyny.

Jméno: Éva Horváthová EV
Kontaktní údaje: info@designerbrandsoutlet.hu, +36307777818

Pokud správce údajů není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), ale přesto takového pověřence jmenuje, řádně o tom informuje dotčené osoby v tomto prohlášení.

13. Možnosti prosazování práv dotčených osob

13.1. Podání stížnosti u Národního úřadu pro ochranu osobních údajů a svobodu informací (NAIH)

Pokud se dotčená osoba domnívá, že zpracování jejích osobních údajů porušuje platné právní předpisy, může podat stížnost k Národnímu úřadu pro ochranu osobních údajů a svobodu informací:

Název: 1055 Budapešť, ulice Falk Miksa 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

13.2. Možnost soudního opravného prostředku

V případě porušení práv dotčené osoby se může obrátit na soud. Žalobu může – podle svého uvážení – podat i u soudu v místě svého bydliště nebo pobytu.

14. Právní předpisy, na nichž je zpracování údajů založeno

Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, jehož cílem je ochrana fyzických osob při zpracování osobních údajů a zajištění volného pohybu údajů v rámci EU.

14.2. Zákon č. CXII z roku 2011 o právu na informační sebeurčení

Maďarský zákon o ochraně osobních údajů, který upravuje základní zásady a omezení zpracování osobních údajů v Maďarsku.

14.3. Další příslušné maďarské právní předpisy

Zákon č. C z roku 2000 o účetnictví.
Zákon č. V z roku 2013 o občanském zákoníku (OZ).
Zákon č. XLVIII z roku 2008 o základních podmínkách hospodářské reklamní činnosti.

15. Závěrečná ustanovení

15.1. Rozsah platnosti prohlášení o zpracování osobních údajů a možnosti jeho změn

Tento prospekt 2026.09.03. platí od tohoto dne.
Správce údajů je oprávněn jednostranně změnit tuto informaci, zejména z důvodu změn právních předpisů, zavedení nových činností v oblasti zpracování údajů nebo zohlednění doporučení dozorového úřadu.
Změny zveřejníme na webových stránkách a po jejich vstupu v platnost dotčené osoby přijmou nová pravidla tím, že budou služby i nadále využívat.

Datum: Szeged, 3. září 2026.

Éva Horváthová EV
Éva Horváthová