Polityka prywatności - techessence.sk
Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe w ramach świadczenia naszych usług w firmie Martin Babčan, z siedzibą w: Ottlýkovská 396/36, 01314 Kamenná Poruba, ID: 52611281, rejestracja: Urząd Rejonowy w Żylinie, Rejestr Handlowy nr 580-66268 (zwany dalej "operator" lub "mój"Aby uzyskać odpowiedzi na wszelkie pytania dotyczące ochrony danych osobowych lub przyjmowania i rozpatrywania wniosków od osób, których dane dotyczą, prosimy o kontakt z nami, korzystając z danych kontaktowych.
Dane kontaktowe:
E-mail: objednavky@techessence.sk
Numer telefonu: 0949 819 436
Adres do korespondencji: Ottlýkovská 396/36, 01314 Kamenná Poruba
Niniejsze warunki ochrony prywatności służą przede wszystkim spełnieniu obowiązków informacyjnych wynikających z art. 13 i 14 RODO wobec osób, których dane dotyczą, a których dane osobowe przetwarzamy. Zazwyczaj są to głównie nasi klienci lub pracownicy naszych partnerów biznesowych, klientów lub dostawców. Przetwarzając dane osobowe, podlegamy przede wszystkim ogólnemu rozporządzeniu UE o ochronie danych ("RODO"), która reguluje również prawa użytkownika jako osoby, której dane dotyczą,[1] 18/2018 Coll., w sprawie ochrony danych osobowych (dalej jako "Ustawa o ochronie danych"), które mają do nas zastosowanie, a także inne przepisy prawne. Jeśli nie rozumiesz w pełni którejkolwiek z informacji zawartych w niniejszym regulaminie, skontaktuj się z nami.
Dlaczego przetwarzamy dane osobowe?
Przetwarzanie danych osobowych jest niezbędne z naszej strony, w szczególności w celu umożliwienia nam
- w celu świadczenia naszych usług i produktów oraz przetwarzania w tym celu danych osobowych naszych klientów, kontrahentów, dostawców, partnerów biznesowych, pracowników i innych osób;
- efektywnie zarządzać naszymi zasobami ludzkimi;
- przestrzeganie różnych zobowiązań prawnych i umownych; oraz
- ochrony naszych uzasadnionych interesów.
W jakich celach i na jakiej podstawie prawnej przetwarzamy dane osobowe?
Przetwarzamy dane osobowe w następujących celach w oparciu o następujące podstawy prawne:
| Cel przetwarzania danych osobowych | Podstawa prawna |
1. | Zamykanie i przetwarzanie zamówień - merch techessence.sk | Wykonanie umowy |
2. | Procedura składania skarg (rozpatrywanie skarg) | Wypełnianie zobowiązań prawnych |
3. | Robienie i publikowanie zdjęć z wydarzeń techessence.sk | Zgoda |
4. | Bilety na wydarzenia techessence.sk | Wykonanie umowy |
5. | Dowodzenie, dochodzenie lub obrona roszczeń prawnych (agenda prawna) | Uzasadniony interes |
6. | Program praw osób, których dane dotyczą | Wypełnianie zobowiązań prawnych |
7. | Wypełnianie stosunków umownych z partnerami biznesowymi i innymi partnerami | Wykonanie umowy |
8. | Prowadzenie profili w mediach społecznościowych | Uzasadniony interes |
9. | Cele marketingowe i PR | Zgoda i/lub uzasadniony interes |
10. | Cele księgowe i podatkowe | Wypełnianie zobowiązań prawnych |
11. | Cele archiwalne i zarządzanie rejestrami | Artykuł 89 RODO |
12. | Cele statystyczne | Artykuł 89 RODO |
Jakie są uzasadnione interesy, które realizujemy podczas przetwarzania danych osobowych?
W poniższych celach opieramy się na podstawie prawnej uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Poniżej znajduje się bardziej szczegółowe wyjaśnienie tych celów lub uzasadnionych interesów:
Dowodzenie, dochodzenie lub obrona roszczeń prawnych (agenda prawna) | W rzadkich przypadkach musimy udowodnić, dochodzić lub bronić naszych roszczeń prawnych w sądzie lub poza nim lub zgłaszać pewne fakty organom publicznym, co uważamy za leżące w naszym uzasadnionym interesie. |
Obsługa i zarządzanie profilami w sieciach społecznościowych, w tym forami dyskusyjnymi | Jeśli prowadzimy własne profile w mediach społecznościowych (Facebook, Instagram, YouTube itp.), opieramy się na naszym uzasadnionym interesie w zwiększaniu świadomości naszej firmy w środowisku online. |
Cele marketingowe i PR | Organizując wydarzenia i działania, na które zapraszamy naszych partnerów biznesowych, opieramy się na naszym prawnie uzasadnionym interesie, którym jest marketing bezpośredni. Zgodnie z motywem 47 RODO: "Przetwarzanie danych osobowych do celów marketingu bezpośredniego można uznać za uzasadniony interes". |
Jakie dane osobowe użytkowników przetwarzamy?
Zwykłe dane osobowe niezbędne do przetwarzania zamówienia, takie jak tytuł, imię, nazwisko, adres rozliczeniowy, adres dostawy, dane kontaktowe (numer telefonu, adres e-mail), w przypadku partnerów biznesowych dane rozliczeniowe i osoba kontaktowa.
Komu udostępniamy dane osobowe użytkowników?
Bardzo poważnie traktujemy poufność danych osobowych i dlatego przyjęliśmy wewnętrzne zasady, które zapewniają, że dane osobowe użytkownika są udostępniane wyłącznie upoważnionym pracownikom naszej firmy lub zweryfikowanym stronom trzecim. Nasi pracownicy i personel mogą mieć dostęp do danych osobowych użytkownika wyłącznie w "niezbędne informacje", tj. tylko upoważnieni pracownicy konkretnego działu, którego dotyczy przetwarzanie danych osobowych, mogą mieć autoryzowany dostęp, przy czym taki dostęp jest zazwyczaj ograniczony przez stanowisko, funkcję i zakres obowiązków konkretnego pracownika. Udostępniamy dane osobowe naszych klientów, pracowników, partnerów biznesowych i innych osób tylko w niezbędnym zakresie następującym kategoriom odbiorców danych osobowych:
- nasi zweryfikowani i prawnie związani pośrednicy;
- nasi profesjonalni doradcy (np. prawnicy, audytorzy);
- firmy zajmujące się płacami i księgowością;
- oprogramowania i dostawców usług w chmurze (np. Microsoft One Drive lub Sharepoint);
- dostawca wsparcia technicznego (IT) i organizacyjnego (agencje eventowe) dla naszej firmy;
- Zakład Ubezpieczeń Społecznych, powiernicze zakłady ubezpieczeń emerytalnych, dodatkowe zakłady ubezpieczeń emerytalnych, zakłady ubezpieczeń zdrowotnych, Urząd Spraw Społecznych i Rodziny;
- przewoźnicy pocztowi i firmy kurierskie;
- pracowników wyżej wymienionych osób.
Jeśli do przetwarzania danych osobowych użytkownika korzystamy z usług podmiotu przetwarzającego, zawsze z wyprzedzeniem sprawdzamy, czy podmiot ten spełnia wymogi organizacyjne i techniczne w zakresie zapewnienia bezpieczeństwa przetwarzania danych osobowych użytkownika. Jeśli do przetwarzania danych osobowych wykorzystujemy własnych odbiorców (personel wewnętrzny naszej firmy), dane osobowe użytkownika są zawsze przetwarzane na podstawie upoważnień i instrukcji, które wykorzystujemy do informowania naszych odbiorców nie tylko o wewnętrznych zasadach ochrony danych, ale także o ich odpowiedzialności prawnej za ich naruszenie. Jeśli organ publiczny zwróci się do nas o ujawnienie danych osobowych użytkownika, sprawdzamy warunki określone w przepisach dotyczących ujawniania danych i nie ujawniamy danych osobowych użytkownika bez sprawdzenia, czy warunki te są spełnione. Jeśli chcesz uzyskać informacje na temat naszych obecnych podmiotów przetwarzających, skontaktuj się z nami.
Do jakich krajów przekazujemy dane osobowe użytkowników?
Domyślnie ograniczamy wszelkie transgraniczne przekazywanie danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego (UE, Islandia, Norwegia i Liechtenstein).
Jak długo przechowujemy dane osobowe użytkowników?
Przechowujemy dane osobowe nie dłużej niż jest to konieczne do celów, dla których dane osobowe są przetwarzane. Ogólnie rzecz biorąc, okres przechowywania danych opiera się na przepisach prawa. Jeśli nie wynika to z przepisów prawa, okres przechowywania danych osobowych użytkownika jest zawsze określany przez nas w odniesieniu do konkretnych celów za pośrednictwem naszej wewnętrznej polityki grupy i/lub naszego harmonogramu przechowywania. Jeśli przetwarzamy dane osobowe użytkownika na podstawie jego zgody, jesteśmy zobowiązani do nieprzetwarzania jego danych osobowych w tym celu po wycofaniu zgody. Nie wyklucza to jednak możliwości dalszego przetwarzania danych osobowych użytkownika na innej podstawie prawnej, w szczególności w celu wypełnienia zobowiązań prawnych.
Ogólne okresy przechowywania danych osobowych do celów przetwarzania danych osobowych określone przez nas są następujące:
Cel | Ogólny okres przechowywania danych osobowych |
Zamykanie i przetwarzanie zamówień - merch techessence.sk | Przez okres przetwarzania zamówienia, a następnie przez okres 2 lat. |
Procedura składania skarg (rozpatrywanie skarg) | Przez okres 5 lat. |
Robienie i publikowanie zdjęć z wydarzeń techessence.sk | Przez okres 5 lat. |
Bilety na wydarzenia techessence.sk | Przez okres przetwarzania zamówienia, a następnie przez okres 2 lat. |
Dowodzenie, dochodzenie lub obrona roszczeń prawnych (agenda prawna) | Do czasu przedawnienia roszczenia prawnego. |
Program praw osób, których dane dotyczą | Do czasu przedawnienia roszczenia prawnego. |
Wypełnianie stosunków umownych z partnerami biznesowymi i innymi partnerami | Na czas trwania stosunku umownego i przez 10 lat po jego zakończeniu. |
Prowadzenie profili w mediach społecznościowych | Do momentu usunięcia postu przez osobę, której dane dotyczą, usunięcia postu przez nas, usunięcia naszego profilu lub zażądania usunięcia danych osobowych przez osobę, której dane dotyczą. Domyślnie usuwamy wiadomości za pośrednictwem sieci społecznościowych raz na 2 lata. |
Cele marketingowe i PR | Przechowujemy zdjęcia i filmy z naszych wydarzeń przez okres określony w powiadomieniu lub zgodzie na robienie zdjęć lub filmów znajdujących się w miejscu wydarzenia. Zazwyczaj może to być okres 5 lat. W przypadku newslettera - do momentu otrzymania sprzeciwu wobec przetwarzania danych osobowych lub rezygnacji z subskrypcji newslettera. |
Cele księgowe i podatkowe | W okresie dziesięciu lat następujących po roku obrotowym, do którego odnoszą się dokumenty księgowe, księgi rachunkowe, wykazy ksiąg rachunkowych, wykazy cyfr lub innych symboli i skrótów stosowanych w rachunkowości, wykaz amortyzacji, zapasy, wpisy inwentaryzacyjne, plan kont. |
Cele archiwalne i zarządzanie rejestrami | W okresach przechowywania zgodnie z planem archiwizacji. |
Cele statystyczne | Czas trwania/istnienia innych celów przetwarzania. |
Powyższe okresy przechowywania określają jedynie ogólne okresy, w których dane osobowe są przetwarzane w danych celach. W rzeczywistości jednak przystąpimy do zniszczenia lub anonimizacji danych osobowych przed upływem tych ogólnych okresów, jeśli uznamy, że dane osobowe nie są już niezbędne do wyżej wymienionych celów przetwarzania. Z drugiej strony, w niektórych szczególnych sytuacjach możemy przechowywać dane osobowe użytkownika przez okres dłuższy niż wskazany powyżej, jeśli jest to wymagane przez prawo lub w naszym uzasadnionym interesie. Jeśli użytkownik chciałby uzyskać informacje na temat konkretnego okresu przechowywania jego danych osobowych, prosimy o kontakt.
W jaki sposób gromadzimy dane osobowe użytkowników?
Najczęściej uzyskujemy dane osobowe bezpośrednio od użytkownika. W takim przypadku zbieranie danych osobowych jest dobrowolne. Dane osobowe można przekazać naszej firmie na różne sposoby, np. :
- poprzez utworzenie zamówienia na naszej stronie internetowej;
- w procesie zawierania umowy z naszą firmą;
- komunikując się z użytkownikiem;
- uczestnicząc w wydarzeniach organizowanych przez naszą firmę;
- uczestnicząc w działaniach naszej firmy w sieciach społecznościowych;
- wysyłając formularz kontaktowy z komentarzami, zapytaniami lub pytaniami.
Możemy jednak również uzyskać dane osobowe użytkownika od jego pracodawcy lub spółki, w związku z którą przetwarzamy jego dane osobowe. Dzieje się tak najczęściej, gdy zawieramy lub negocjujemy stosunek umowny lub jego warunki z tą spółką. W przypadku, gdy uzyskanie danych osobowych wiąże się ze stosunkiem umownym, jest to najczęściej wymóg umowny lub wymóg niezbędny do zawarcia umowy. Niepodanie danych osobowych (swoich lub swoich współpracowników) może mieć negatywne konsekwencje dla organizacji, którą reprezentujesz, ponieważ stosunek umowny może nie zostać zawarty lub wdrożony. Jeśli jesteś członkiem organu statutowego organizacji, która jest stroną naszej umowy lub z którą negocjujemy stosunek umowny, możemy uzyskać Twoje dane osobowe z publicznie dostępnych źródeł i rejestrów. W każdym przypadku nie przetwarzamy systematycznie żadnych danych osobowych uzyskanych przypadkowo w żadnym określonym przez nas celu przetwarzania danych osobowych.
Jakie prawa przysługują osobie, której dane dotyczą?
"Jeśli przetwarzamy dane osobowe użytkownika na podstawie jego zgody na przetwarzanie danych osobowych, użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Jej odwołanie nie wpływa jednak na zgodność z prawem przetwarzania danych osobowych przed jej odwołaniem. Użytkownik ma prawo w dowolnym momencie wnieść skuteczny sprzeciw wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, w tym profilowania." "Użytkownik ma również prawo sprzeciwić się przetwarzaniu jego danych osobowych na podstawie uzasadnionych interesów realizowanych przez nas, jak wyjaśniono powyżej. Użytkownik ma również prawo sprzeciwić się przetwarzaniu jego danych osobowych na podstawie prawnej interesu publicznego, którego nie realizujemy."
Jeśli użytkownik skorzysta z tego prawa, z przyjemnością przedstawimy sposób, w jaki oceniliśmy te uzasadnione interesy jako nadrzędne wobec interesów, praw i wolności osób, których dane dotyczą. |
RODO określa ogólne warunki korzystania z poszczególnych praw. Jednak ich istnienie nie oznacza automatycznie, że będą one przestrzegane przez nas przy wykonywaniu poszczególnych praw, ponieważ w konkretnym przypadku mogą mieć zastosowanie wyjątki lub niektóre prawa są powiązane z określonymi warunkami, które mogą nie być spełnione w każdym przypadku. Twoje żądanie dotyczące konkretnego prawa będzie zawsze rozpatrywane i analizowane w świetle przepisów prawa i naszej wewnętrznej polityki rozpatrywania skarg od osób, których dane dotyczą. W szczególności, jako osoba, której dane dotyczą, masz:
- Prawo do żądania dostępu do danych osobowych zgodnie z art. 15 RODO, które przetwarzamy na temat użytkownika. Prawo to obejmuje prawo do potwierdzenia, czy przetwarzamy dane osobowe użytkownika, prawo do uzyskania dostępu do tych danych oraz prawo do uzyskania kopii danych osobowych, które przetwarzamy, o ile jest to technicznie wykonalne;
- Prawo do sprostowania i uzupełnienia danych osobowych zgodnie z art. 16 RODO, jeśli przetwarzamy nieprawidłowe lub niekompletne dane osobowe użytkownika;
- Prawo do usunięcia danych osobowych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania danych osobowych na mocy art. 18 RODO;
- Prawo do przenoszenia danych na mocy art. 20.
Jeśli użytkownik uważa, że przetwarzamy jego niedokładne dane osobowe w odniesieniu do celu i okoliczności, a użytkownik nie jest w stanie zmienić takich danych osobowych za pośrednictwem funkcji Aplikacji, Konta lub Witryny, może zażądać od nas poprawienia niedokładnych lub uzupełnienia niekompletnych danych osobowych, korzystając z dodatkowego oświadczenia poniżej (wszystkie informacje są opcjonalne) i/lub skontaktować się z nami za pośrednictwem naszych danych kontaktowych:
Dodatkowe oświadczenie o sprostowaniu danych osobowych | |
Imię i nazwisko: | |
Dane kontaktowe: | |
Istotny cel przetwarzania: | Prosimy o określenie celu przetwarzania, którego dotyczy wniosek. |
Kontekst lub relacja między tobą a naszym społeczeństwem: | Prosimy o wskazanie, czy jesteś naszym pracownikiem, partnerem biznesowym, osobą poszukującą pracy itp. |
Charakter naprawy: | Prosimy o wyjaśnienie, czy wnoszą Państwo o poprawienie nieprawidłowych danych osobowych, czy też o uzupełnienie niekompletnych danych osobowych. |
Kontekst prośby o korektę: | Prosimy o wyjaśnienie, dlaczego uważasz, że przetwarzamy Twoje dane osobowe w sposób nieprawidłowy lub niekompletny. |
Korekta: | Prosimy o wskazanie konkretnych danych osobowych, które mają zostać poprawione lub uzupełnione. |
Prosimy o przesłanie nam tej dodatkowej deklaracji korekty danych osobowych, korzystając z danych kontaktowych podanych w nagłówku niniejszego dokumentu. | |
Masz również prawo do złożenia skargi do Urzędu w dowolnym momencie o ochronie danych osobowych Republiki Słowackiej lub podjąć kroki prawne przed właściwym sądem. W każdym przypadku zalecamy rozwiązywanie wszelkich sporów, pytań lub zastrzeżeń przede wszystkim poprzez komunikację z nami.
Czy ma miejsce zautomatyzowane podejmowanie indywidualnych decyzji?
Nie, obecnie nie prowadzimy operacji przetwarzania, które prowadziłyby do podjęcia decyzji wywołującej skutki prawne lub w inny sposób istotnie wpływającej na Twoją osobę, opartych wyłącznie na w pełni zautomatyzowanym przetwarzaniu Twoich danych osobowych w rozumieniu art. 22 RODO.
Zewnętrzne strony internetowe
Nasza strona internetowa może zawierać linki do innych stron internetowych i/lub usług innych dostawców (np. reCAPTCHA od Google Inc.). Nie ponosimy odpowiedzialności za treść i administrowanie stronami internetowymi lub usługami innych dostawców, do których łącza zamieszczamy. Niniejsza polityka prywatności nie ma zastosowania do przetwarzania danych osobowych w kontekście poruszania się na innych stronach internetowych.
Jak chronimy dane osobowe użytkowników?
Naszym obowiązkiem jest ochrona danych osobowych w odpowiedni sposób, dlatego przykładamy należytą wagę do ich ochrony. Nasza firma wdrożyła ogólnie przyjęte standardy techniczne i organizacyjne w celu utrzymania bezpieczeństwa przetwarzanych danych osobowych, w szczególności przed utratą, niewłaściwym wykorzystaniem, nieuprawnioną zmianą, zniszczeniem lub innym wpływem na prawa i wolności osób, których dane dotyczą. W sytuacjach, w których przesyłane są dane wrażliwe, korzystamy z technologii szyfrowania, np. podczas komunikacji z bramką płatności. Dane osobowe użytkownika są przechowywane na naszych bezpiecznych serwerach lub na serwerach operatorów naszych stron internetowych znajdujących się w centrach danych zlokalizowanych w Republice Słowackiej i Republice Czeskiej. W przypadku korzystania z narzędzi analitycznych stron trzecich, dane są przechowywane na serwerach stron trzecich (patrz pliki cookie).
Pliki cookie
Pliki cookie to małe pliki tekstowe, które usprawniają korzystanie ze strony internetowej, na przykład umożliwiając rozpoznanie poprzednich odwiedzających podczas logowania się do środowiska użytkownika, zapamiętując wybór odwiedzającego podczas otwierania nowego okna, mierząc ruch na stronie internetowej lub sposób korzystania z witryny w celu ulepszenia użytkownika. W szczególności nasza strona internetowa wykorzystuje pliki cookie do pomiaru ruchu. Jeśli jesteśmy w stanie zidentyfikować osobę odwiedzającą nasze środowisko internetowe podczas nagrywania, będzie to przetwarzanie danych osobowych. Musimy mieć podstawę prawną do takiego przetwarzania. Jedną z podstaw prawnych może być zgoda użytkownika jako osoby, której dane dotyczą. Jeśli przetwarzamy dane użytkownika na podstawie jego zgody, zgoda ta może zostać wycofana w dowolnym momencie.
Użytkownik może kontrolować lub usuwać pliki cookie według własnego uznania. Szczegółowe informacje można znaleźć na stronie aboutcookies.org. Użytkownik może usunąć wszystkie pliki cookie przechowywane na jego komputerze, a w większości przeglądarek można ustawić, aby uniemożliwić ich przechowywanie.
Pliki cookie są przydatne, o ile właściciele witryn nie wykorzystują ich do nieuprawnionego gromadzenia danych. Jeśli użytkownik nie ufa funkcjonalności plików cookie, może okresowo usuwać je ze swojego dysku. W niektórych przypadkach informacje uzyskane za pomocą plików cookie mogą nie być prawidłowo rejestrowane, co może powodować problemy z logowaniem, na przykład do naszych aplikacji internetowych. Instrukcje dotyczące usuwania wszystkich plików cookie, nawet nieprawidłowo zapisanych, można znaleźć poniżej. Instrukcje usuwania plików cookie w poszczególnych przeglądarkach internetowych
Internet Explorer™
https://support.microsoft.com/sk-sk/help/278835/how-to-delete-cookie-files-in-internet-explorer
Safari™
https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Opera™
https://www.opera.com/help/tutorials/security/privacy/
Mozilla Firefox™
https://support.mozilla.com/sk/kb/odstranenie-cookies
Google Chrome™
https://support.google.com/chrome/answer/95647?hl=sk&hlrm=en
Sieci społecznościowe
Zachęcamy do zapoznania się z politykami prywatności dostawców platform mediów społecznościowych, za pośrednictwem których się komunikujemy. Nasza polityka prywatności wyjaśnia jedynie podstawowe kwestie związane z zarządzaniem naszymi profilami lub profilami naszych klientów. Posiadamy jedynie typowe uprawnienia administracyjne przy przetwarzaniu danych osobowych użytkownika za pośrednictwem profili naszych lub naszych klientów. Zakładamy, że korzystając z portali społecznościowych, użytkownik rozumie, że jego dane osobowe są przetwarzane przede wszystkim przez dostawców platform społecznościowych (takich jak Facebook, Instagram, YouTube itp.) oraz że nie mamy kontroli i nie ponosimy odpowiedzialności za to przetwarzanie, dalsze przekazywanie danych osobowych stronom trzecim oraz transgraniczne przekazywanie danych do krajów trzecich przez tych dostawców platform społecznościowych.
Zmiana polityki prywatności
Ochrona danych nie jest dla nas kwestią jednorazową. Informacje, które jesteśmy zobowiązani przekazać użytkownikowi w związku z przetwarzaniem przez nas danych osobowych, mogą ulec zmianie lub przestać być aktualne. Z tego powodu zastrzegamy sobie prawo do modyfikowania i zmieniania niniejszych warunków w dowolnym zakresie i czasie. W przypadku istotnej zmiany niniejszych warunków, poinformujemy o tym użytkownika, na przykład poprzez ogólne powiadomienie na tej stronie internetowej lub osobne powiadomienie pocztą elektroniczną.
Martin Babčan (techessence.sk)
W Kamennej Porubie, 18.3.2022 r.
[1] Zob. art. 12-22 RODO: http://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32016R0679&from=EN