МАШИНОСТРОИТЕЛЬНОЕ АГЕНТСТВО ЛТД.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Контроллер данных: Gépközvetítő Korlátolt Felelősségű Társaság головной офис: 7400 Kaposvár, Dombóvári út 18. филиал: HU-9123 Kajárpéc, Újtelep utca 1. налоговый номер: 23907788-2-14 (HU23907788) регистрационный номер компании: Генеральный суд Капошвара, 14-09-312545 управляющий счетом финансовое учреждение: Budapest Bank Zrt. Kaposvár Branch (7400 Kaposvár, Fő utca 3.) номер платежной ссылки: 10103214-10148200-01003004 веб-сайт: https://www.gepkozvetito.hu (далее — веб-сайт) e-mail: info@gepkozvetito.hu
- Регулирование
В соответствии с Постановлением 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, компания Gépközvetítő Kft.
Данная политика защиты данных является обязательной для Gépközvetítő Kft.
Политика информационной безопасности и Политика конфиденциальности компании Gépközközvetítő Kft.
Ее следует читать в соответствии с Политикой системы электронного наблюдения поставщика Gbovt.
- Сфера применения Политики конфиденциальности
Персональная сфера применения: персональная сфера применения данной Политики распространяется на Контролера данных и всех физических лиц, работающих у Контролера данных, физических и юридических лиц, состоящих в договорных отношениях с Контролером данных, а также на обработчиков данных, имеющих договор с Контролером данных.
и обработчика.
- Концепции
Следующие термины определены в уже упомянутом Постановлении ЕС.
В отношении обработки персональных данных компания Gépközvetítő Kft. выступает в качестве контролера данных как в рамках своей организации, так и в отношении обработки, необходимой для осуществления ее деятельности. К ним относятся. Для обработки персональных данных компания Gépközvetítő Kft. привлекает внешнего обработчика данных, правовым основанием для которого являются договорные отношения между сторонами.
Затронутые: физическое лицо, идентифицированное или идентифицируемое на основе любой информации.
Идентифицируемое физическое лицо: Физическое лицо, которое может быть идентифицировано, прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор, или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности физического лица.
Персональные данные: любая информация, относящаяся к субъекту данных
Вклад: четкое, свободно выраженное, явное и информированное указание желания субъекта данных, посредством которого он выражает, путем заявления или другими средствами, однозначно выражающими его желание, свое согласие на обработку персональных данных, относящихся к нему.
Протест: Заявление субъекта данных, в котором он возражает против обработки своих персональных данных и просит прекратить обработку или стереть обработанные данные.
Контролер данных: Физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки определены законодательством Союза или государства-члена, контролер или конкретные критерии для назначения контролера также могут быть определены законодательством Союза или государства-члена.
Управление данными: Любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или комбинирование, ограничение, стирание или уничтожение
Обработчик данных: Физическое или юридическое лицо, государственный орган, агентство или любая другая организация, которая обрабатывает персональные данные по поручению контроллера
Обработка данных: набор операций по обработке, выполняемых процессором, действующим от имени или по поручению контроллера.
Адресат: физическое или юридическое лицо, государственный орган, агентство или любой другой орган, независимо от того, является он третьей стороной или нет, которому или которой раскрываются персональные данные.
Государственные органы, которые могут иметь доступ к персональным данным в контексте индивидуального расследования в соответствии с законодательством Союза или государства-члена, не являются получателями, и любая необработка таких данных этими государственными органами должна соответствовать применимым правилам защиты данных в соответствии с целями обработки.
Третья сторона: Физическое или юридическое лицо, государственный орган, агентство или любая другая организация, не являющаяся субъектом данных, контролером, обработчиком или лицами, которые в соответствии с прямыми полномочиями контролера или обработчика уполномочены обрабатывать персональные данные.
Передача данных: Предоставление данных указанной третьей стороне.
Регистрация: Сделать данные доступными для всех желающих.
Удаление данных: Делает данные неузнаваемыми таким образом, что восстановить их уже невозможно.
Маркировка данных: Маркировка данных идентификатором для их различения.
Хранение данных: Маркировка данных идентификатором, чтобы ограничить их дальнейшую обработку навсегда или на ограниченный период времени.
Уничтожение данных: Полное физическое уничтожение носителя, содержащего данные.
Инцидент, связанный с защитой данных: нарушение безопасности, которое приводит к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным, переданным, сохраненным или иным образом обработанным.
Профилирование: Любая обработка персональных данных автоматизированными средствами, предназначенная для оценки, анализа или прогнозирования личных аспектов, относящихся к субъекту данных, в частности, его работы, экономического положения, состояния здоровья, личных предпочтений или интересов, надежности, поведения, местонахождения или передвижения.
Переименование: Обработка персональных данных таким образом, что без дополнительной информации невозможно определить, к какому субъекту данных относятся персональные данные, и который обеспечивает с помощью технических и организационных мер невозможность привязки персональных данных к идентифицированному или идентифицируемому физическому лицу.
Веб-сайт: контроллер, в данном случае Gépközvetítő Kft.
веб-сайт, которым управляет контроллер данных.
Рассылка: Бесплатная услуга, предоставляемая Контролером данных, которую можно заказать через Веб-сайт, в рамках которой Контролер данных отправляет лицам, давшим на это согласие, сообщение на определенную тему Веб-сайта, что также рассматривается как электронный прямой маркетинг и реклама, на адрес электронной почты лица, подписавшегося на рассылку, указанный при подписке.
- Принципы обработки персональных данных
Минимальные стандарты обработки персональных данных изложены в принципах защиты данных, которые являются обязанностью контролера и должны соблюдаться при любой обработке.
4.1 Законность, справедливость и прозрачность Личные данные должны обрабатываться законно, справедливо и прозрачно для субъекта данных.
4.2 Ограничение цели Личные данные должны собираться только для определенных, явных и законных целей и не обрабатываться способом, несовместимым с этими целями.
4.3 Минимизация данных Личные данные должны быть адекватными, релевантными и ограничиваться тем, что необходимо для целей, для которых они обрабатываются.
4.4 Точность Личные данные должны быть точными и, при необходимости, поддерживаться в актуальном состоянии, и должны быть предприняты все разумные шаги для того, чтобы личные данные, которые являются неточными для целей обработки, были своевременно удалены или исправлены.
4.5 Ограниченное хранение Личные данные должны храниться в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей обработки личных данных. Личные данные могут храниться дольше только в том случае, если они обрабатываются в целях архивирования в интересах общества, научных или исторических исследований или статистических целей.
4.6 Целостность и конфиденциальность Личные данные должны обрабатываться таким образом, чтобы обеспечить адекватную безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения, путем использования соответствующих технических или организационных мер.
4.7 Подотчетность Контролер данных отвечает за соблюдение принципов законности, справедливости и прозрачности при обработке персональных данных, а также должен быть в состоянии продемонстрировать это соблюдение.
- Правовая основа для обработки
Личные данные могут обрабатываться, если:
— это предписано законом или, на основании разрешения, предоставленного законом, в рамках указанного в нем объема, в случае данных, которые не являются специальными категориями данных или персональными данными в уголовной сфере, постановлением местного органа власти с целью, отвечающей общественным интересам,
— это строго необходимо для выполнения законных задач контроллера, и субъект данных дал свое явное согласие на обработку персональных данных,
— необходимо и соразмерно для защиты жизненно важных интересов субъекта данных или другого лица, или для предотвращения или устранения непосредственной угрозы жизни, конечностям или имуществу лица
— персональные данные были явно раскрыты субъектом данных и являются необходимыми и соразмерными для целей, для которых они обрабатываются.
В дополнение к вышесказанному, обязательная обработка данных также будет иметь место, если:
— обработка персональных данных предписана законом или, на основании закона, постановлением местного органа власти с целью, отвечающей общественным интересам, в рамках, указанных в законе, в случае данных, не являющихся специальными категориями данных, или персональных данных, касающихся уголовных дел,
— обработка необходима для выполнения юридического обязательства, которому подчиняется контроллер
— Обработка необходима для выполнения задачи, поставленной в общественных интересах, или для осуществления официальных полномочий, возложенных на контроллера.
В случае обязательной обработки данных, типы данных, подлежащих обработке, цели и условия обработки, доступность данных, личность контролера и продолжительность обработки или периодического пересмотра необходимости обработки определяются законом или муниципальным постановлением, налагающим ответственность за обработку.
- Права субъекта данных
Следующие положения применяются ко всем областям обработки персональных данных субъекта данных.
Субъект данных имеет право получить в отношении персональных данных, обрабатываемых контроллером и процессором, действующим от его имени или по его указанию, на условиях, изложенных в Положении о защите данных:
Быть проинформированным о фактах, связанных с обработкой, до ее начала (право на предварительную информацию).
По запросу контролер должен предоставить субъекту данных его персональные данные и информацию, касающуюся их обработки (право доступа).
По запросу субъекта данных и в дополнительных случаях, определенных в Положении о защите данных, контролер должен исправить или дополнить персональные данные (право на исправление).
По Вашему запросу и в других случаях, указанных в Положении о защите данных, контроллер ограничит обработку Ваших персональных данных (право на ограничение обработки).
По Вашему запросу и в случаях, указанных в Положении о защите данных, контроллер должен удалить Ваши персональные данные (право на удаление).
- Обеспечение прав субъекта данных
Контролер данных должен принять соответствующие технические и организационные меры для облегчения осуществления прав субъекта данных, в частности, путем предоставления любых уведомлений и информации, которые должны быть предоставлены субъекту данных в соответствии с положениями Положения о защите данных, в легкодоступной и понятной форме, на ясном и понятном языке и в краткой форме, и путем рассмотрения запроса на осуществление прав, на которые имеет право субъект данных, поданного субъектом данных, в кратчайшие сроки с даты его подачи, но не позднее двадцати пяти дней, и путем уведомления субъекта данных о своем решении в письменной форме или, если субъект данных подал запрос с помощью электронных средств, с помощью электронных средств.
В соответствии с правом на предварительную информацию, контроллер должен до начала операций по обработке, выполняемых им или процессором, действующим от его имени или по его указанию, или, самое позднее, сразу после начала первой операции по обработке, предоставить субъекту данных
— имя и контактные данные контроллера и, если операция обработки выполняется процессором, процессора
— цели предлагаемой обработки; и
— информацию о правах субъекта данных в соответствии с этим Законом и о том, как их реализовать. Одновременно с вышеуказанными действиями, или тем же способом, или адресованными субъекту данных, контролер должен предоставить субъекту данных информацию о.
— юридическое основание для обработки
— продолжительность хранения обрабатываемых персональных данных и критерии определения этой продолжительности
— получатели передачи персональных данных, которые обрабатываются или должны быть переданы
— источник собранных персональных данных, и
— любые другие существенные факты, относящиеся к обстоятельствам обработки
Чтобы воспользоваться своим правом доступа, субъект данных должен по запросу получить от контролера информацию о том, обрабатываются ли его персональные данные контролером или процессором, действующим от его имени или по его указанию.
Если персональные данные субъекта данных обрабатываются контролером или процессором, действующим от его имени или по его указанию, контролер должен предоставить субъекту данных персональные данные субъекта данных, обрабатываемые им и процессором, действующим от его имени или по его указанию, и сообщить их субъекту данных,
— источник обрабатываемых персональных данных,
— цель и правовая основа обработки,
— объем обрабатываемых персональных данных,
— адресаты передачи обрабатываемых персональных данных,
— продолжительность хранения обрабатываемых персональных данных и критерии определения этой продолжительности,
— права субъекта данных в соответствии с Постановлением и способы их реализации,
— В тех случаях, когда используется профилирование, факт и
— обстоятельства, при которых произошли нарушения персональных данных, связанные с обработкой персональных данных субъекта данных, их последствия и меры, принятые для их устранения.
Для осуществления своего права на исправлениеконтроллер должен, если персональные данные, обрабатываемые им или процессором, действующим от его имени или по его указанию, являются неточными, неправильными или неполными, без неоправданной задержки, в частности, по запросу субъекта данных, исправить их или, если это совместимо с целями обработки, дополнить их дополнительными персональными данными, предоставленными субъектом данных, или заявлением, касающимся персональных данных, обрабатываемых субъектом данных (далее вместе именуется исправлением).
Контроллер освобождается от вышеуказанного обязательства, если.
— точные, правильные или полные персональные данные недоступны и не предоставлены субъектом данных, или
— подлинность персональных данных, предоставленных субъектом данных, не может быть установлена вне разумных сомнений.
Если контроллер исправляет персональные данные, обрабатываемые им или процессором, действующим от его имени или по его указанию, он должен сообщить контроллеру, которому он передал персональные данные, связанные с исправлением персональных данных, о факте исправления и об исправленных персональных данных.
Для реализации своего права на ограничениеобработки контроллер должен ограничить обработку вышеуказанными операциями обработки, если субъект данных оспаривает точность, правильность или полноту персональных данных, обрабатываемых контроллером или процессором, действующим от его имени или по его указанию, и точность, правильность или полнота обрабатываемых персональных данных не может быть установлена вне разумных сомнений, на время разрешения сомнений.
Чтобы обеспечить соблюдение права на ограничение обработки, контроллер ограничивает обработку определенными операциями,
— если субъект данных оспаривает точность, правильность или полноту персональных данных, обрабатываемых контролером или процессором, действующим от его имени или по его указанию, и точность, правильность или полнота обрабатываемых персональных данных не может быть установлена вне разумных сомнений, на период, необходимый для устранения сомнений,
— если данные должны быть удалены, но есть разумные основания считать, на основании письменного заявления субъекта данных или на основании информации, доступной контролеру, что удаление данных нанесет ущерб законным интересам субъекта данных, в течение срока действия законного интереса не удалять данные,
— если данные должны быть удалены в случае незаконной обработки, но они должны быть сохранены в качестве доказательства в ходе расследований или разбирательств, в частности, уголовных, проводимых контролером или другим государственным органом или с его участием, как это предусмотрено законом, до окончательного или окончательного результата таких расследований или разбирательств,
В течение периода ограничения обработки контроллер или процессор, действующий от его имени или по его указаниям, может выполнять операции по обработке, кроме хранения персональных данных, подлежащих ограничению, исключительно в целях соблюдения законных интересов субъекта данных или в соответствии с законом, международными договорами или актами Европейского Союза.
Для реализации своего права на удаление данныхконтроллер должен незамедлительно удалить персональные данные субъекта данных, если:
— обработка является незаконной, в частности, если обработка является
— противоречит установленным принципам защиты данных
— цель обработки прекращена или дальнейшая обработка данных больше не является необходимой для целей обработки,
— срок, установленный законом, международным договором или юридически обязательным актом Европейского Союза, истек, или
— юридическое основание для обработки данных прекратилось, и нет другого юридического основания для обработки данных,
— субъект данных отзывает свое согласие на обработку или запрашивает удаление своих персональных данных, за исключением случаев, когда обработка персональных данных требуется по закону или по распоряжению местного органа власти из соображений общественного интереса, или обработка персональных данных необходима для защиты жизненно важных интересов субъекта данных или другого лица, либо для предотвращения или устранения непосредственной опасности для жизни, здоровья или имущества лица
— Удаление данных было предписано законом, актом ЕС, Органом власти или судом; или
— Прошло 10 лет с момента удаления данных, зафиксированных в записях контроллера и процессора, а также в электронном журнале.
Если запрос субъекта данных на исправление, удаление или ограничение обработки персональных данных, обрабатываемых контроллером или процессором, действующим от его имени или по его указанию, отклоняется контроллером, контроллер должен незамедлительно сообщить об этом субъекту данных в письменном виде.
— факт отказа и его юридические и фактические основания,
— права субъекта данных в соответствии с настоящим Законом и способы их осуществления, в частности, право на исправление, удаление или ограничение обработки персональных данных, обрабатываемых контролером или процессором, действующим от его имени или по его указаниям, при содействии Органа.
- Общие задачи контроллера
Чтобы обеспечить законность обработки, контроллер должен принять технические и организационные меры, соответствующие всем обстоятельствам обработки, в частности, ее целям и рискам для основных прав субъектов данных, возникающим в результате обработки.
Эти меры должны регулярно пересматриваться и, при необходимости, корректироваться соответствующим образом.
Технические и организационные меры должны быть направлены на:
— являются разумно достижимыми, принимая во внимание уровень техники и стоимость реализации мер, для обеспечения эффективного выполнения требований к обработке персональных данных, в частности, принципов управления данными и прав субъектов данных; и
— являются подходящими и достаточными для того, чтобы по умолчанию персональные данные обрабатывались только в том объеме и в течение того времени, которые необходимы для целей их обработки, и чтобы персональные данные, обрабатываемые контролером, не раскрывались общественности, если только субъект данных прямо об этом не попросит.
Любое лицо, имеющее законный доступ к персональным данным, обрабатываемым в ходе деятельности контроллера, в качестве процессора или иным образом по поручению контроллера, если иное не предусмотрено законом, международным договором или обязательным актом Европейского Союза, имеет право выполнять операции с соответствующими персональными данными только по указанию контроллера.
Контроллер и обработчик данных должны содействовать деятельности органов и лиц, имеющих право осуществлять процедуры, связанные с законностью выполняемых ими операций по обработке данных, и предоставлять им информацию, необходимую для осуществления их процедур.
- Общие задачи обработчика данных
В качестве обработчика может выступать только физическое или юридическое лицо, которое предоставляет адекватные гарантии внедрения технических и организационных мер, подходящих для обеспечения законности обработки и защиты прав субъектов данных.
Эти гарантии должны быть заверены обработчиком перед контролером до начала обработки.
Процессор может использовать дополнительный процессор, только если это не исключено законом и если контроллер дал предварительное разрешение на использование дополнительного процессора в публичном или частном документе, имеющем полную доказательную силу, в каждом конкретном случае или на общих основаниях.
Если процессор использует дополнительный процессор на основании общего разрешения контроллера, процессор должен проинформировать контроллера о личности дополнительного процессора и о задачах, которые предполагается выполнять с помощью дополнительного процессора, прежде чем использовать его.
Если на основании этой информации контроллер возражает против использования дополнительного процессора, то процессор имеет право использовать дополнительный процессор только при соблюдении условий, указанных в возражении.
Детальное содержание правовых отношений между контролером и обработчиком определяется законом или письменным договором, включая договор, заключенный с помощью электронных средств, между контролером и обработчиком в пределах, установленных Положением о защите данных и правовым актом ЕС.
Контроллер несет ответственность за законность инструкций, которые он дает обработчику.
- Реестр контроллеров и процессоров и электронный журнал регистрации
Контролер должен вести учет своей обработки персональных данных, нарушений данных и мер, принятых в связи с правом субъекта данных на доступ (далее вместе именуемые «учетные записи контролера»).
Контролер должен сделать запись в журнале:
— имя и контактные данные контроллера и каждого совместного контроллера,
— цель или цели обработки,
— в случае передачи или предполагаемой передачи персональных данных, получатели передачи
— субъекты данных и обрабатываемые данные
— в случае международной передачи — объем передаваемых данных,
— юридическое основание для операций по обработке, включая передачу,
— если известно, дату стирания обрабатываемых персональных данных,
— общее описание технических и организационных мер безопасности, применяемых в соответствии с Положением о защите данных,
— обстоятельства, при которых произошли нарушения в отношении обрабатываемых данных, их последствия и меры, принятые для их устранения,
— юридические и фактические основания для принятия мер по ограничению или отказу в осуществлении права субъекта данных на доступ в соответствии с Положением о защите данных.
Процессор должен вести учет обработки, которую он выполняет от имени или по поручению каждого контроллера (реестр процессоров).
Он заносится в записи обработчика данных самим обработчиком данных:
— имя и контактные данные контроллера, процессора и любых дополнительных процессоров
— типы обработки, выполняемые от имени или по поручению контроллера,
— общее описание технических и организационных мер безопасности, применяемых в соответствии с Положением о защите данных.
Записи контроллера и процессора должны вестись в письменной или электронной форме и предоставляться Органу по запросу.
С целью проверки законности операций по обработке персональных данных, выполняемых с помощью электронных средств, контроллер и обработчик должны регистрировать их в автоматизированной системе управления данными (электронный журнал):
— объем персональных данных, которых касается операция обработки,
— цели и основания для операций по обработке,
— дата, когда была выполнена операция обработки,
— личность человека, выполняющего операцию обработки,
— в случае передачи персональных данных, получатель передачи.
Доступ к данным, записанным в электронном журнале, и их использование возможны только в целях проверки законности обработки данных, соблюдения требований безопасности данных и проведения уголовного разбирательства.
Контроллер и обработчик данных должны предоставить доступ к электронному журналу органам власти, а также лицам и организациям, осуществляющим деятельность, определенную законом, для целей, указанных выше, и передавать им данные из него по их запросу.
Данные, записанные в реестре контроллера и процессора, а также в электронном журнале, должны храниться в течение десяти лет после удаления обработанных данных.
- Процессы управления данными
11.1 Обработка персональных данных:
Управление данными о кандидатах:
Цель управления данными: обработка данных соискателей для приема на работу, последующее заключение трудовых договоров с успешными соискателями Правовая основа управления данными: согласие субъекта данных Объем обрабатываемых данных: имя соискателя/ дата рождения/ имя матери/ адрес/ данные об обучении/ фотография Продолжительность управления данными: в случае успешных соискателей срок действия договора ограничен периодом, указанным в Трудовом кодексе 2012 г.
I от 2012 г. В случае неуспешного работника: с согласия субъекта данных в течение 2 лет с момента дачи согласия(Приложение 1).
Политика компании в отношении обработки персональных данных сотрудников заключается в следующем:
Цель обработки данных: установление, выполнение или прекращение трудовых отношений Правовая основа для обработки данных: согласие субъекта данных, Раздел 10 (1) и (3) и Раздел 11 (1) и (2) Закона I от 2012 года о Трудовом кодексе,(2.
Срок хранения данных: срок, установленный действующим законодательством Обработчики данных, передача данных: Контроллер данных использует внешнего обработчика данных для обработки платежных ведомостей: Adóangyal 2011 Kft. 7400 Kaposvár, Katona József utca 39. 23782217-1-14
11.2.
Papír alapú adatkezelések:
Цель обработки данных: выполнение обязательств по трудовому и социальному обеспечению Правовая основа обработки данных: Закон LXVI от 1995 года о государственных документах, государственных архивах и защите частных архивов и Закон LXXXI от 1997 года о пенсионном социальном обеспечении Объем обрабатываемых данных: личные данные сотрудников хранятся в специальных архивах. Продолжительность обработки данных: обязательство, установленное законом
11.3 Электронная система мониторинга
Цель обработки данных: защита людей и имущества Правовая основа обработки данных: пункт (1) статьи 31 Закона CXXXIII от 2005 года о правилах защиты личности и имущества и частного сыска Объем обрабатываемых данных: изображения и видеозаписи Продолжительность обработки данных: 2005 год.
CXXXIII от 2007 г., статья 31 (2) Дополнительные правила обработки данных, связанных с системой электронного наблюдения, содержатся в Правилах обработки данных, связанных с системой электронного наблюдения компании Gépközvetítő Kft.
11.4.
Honlapon keresztüli kommunikáció során begyűjtött adatok
Цель обработки: предоставить клиенту запрошенную им информацию с помощью запрашиваемых данных. Запрос на обратный звонок, «Ищете другую машину?»
и контактные данные, указанные при заполнении формы запроса цены, используются для предоставления клиенту запрашиваемой информации. Объем обрабатываемых данных (запрос обратного звонка): имя, номер телефона Объем обрабатываемых данных («Ищете другую машину?
«): имя, номер телефона, адрес электронной почты, адрес Обрабатываемые данные (запрос на предложение): имя, номер телефона, адрес электронной почты, адрес Продолжительность обработки.
11.5.
Hírlevél küldő rendszer használata
Цель обработки данных: отправка электронных бюллетеней, рекламы, прямого маркетинга или другого маркетингового контента лицам, подписавшимся на рассылку, при условии, что лицо дало на это согласие при подписке на рассылку Объем обрабатываемых данных: фамилия, имя, адрес электронной почты Продолжительность обработки данных: Обработка данных с целью отправки электронного бюллетеня, рекламы, рекламы, прямого маркетинга или другого маркетингового контента лицу, подписавшемуся на рассылку, длится до момента отзыва согласия, если только Контролер данных не имеет права обрабатывать данные на ином законном основании, чем согласие этого лица.
11.6 Инцидент, связанный с защитой данных
Контроллер должен уведомить об инциденте с защитой данных Национальный орган по защите данных и свободе информации без неоправданной задержки и, по возможности, не позднее 72 часов после того, как ему стало известно об инциденте с защитой данных, за исключением случаев, когда инцидент с защитой данных вряд ли может представлять риск для прав и свобод физических лиц.
Если уведомление не было сделано в течение 72 часов, оно должно сопровождаться указанием причин, оправдывающих задержку.
Обработчик должен уведомить контролера о нарушении персональных данных без неоправданной задержки после того, как ему стало об этом известно.
Контроллер обязан проинформировать Орган власти в уведомлении о:
— Опишите характер нарушения персональных данных, включая, по возможности, категории и примерное количество субъектов данных, а также категории и примерное количество субъектов данных, затронутых нарушением,
— имя и контактные данные сотрудника по защите данных или другого контактного лица, которое может предоставить дополнительную информацию,
— объясните вероятные последствия утечки данных,
— описать меры, принятые или предусмотренные контролером для устранения нарушения персональных данных, включая, при необходимости, меры по смягчению любых неблагоприятных последствий нарушения персональных данных.
Если и в той степени, в которой невозможно предоставить информацию одновременно, она может быть предоставлена частями в более поздний срок без дальнейшей неоправданной задержки.
Контролер данных должен вести учет нарушений данных с указанием фактов, связанных с нарушением данных, его последствий и мер, принятых для его устранения.
- Правила подписки на рассылку
Лицо, подписывающееся на рассылку электронной рекламы, объявлений, информационных бюллетеней, маркетинговых материалов в соответствии с п. 11.5, может подписаться на рассылку новостей на сайте отдельно от принятия GTC, т.е. может прямо разрешить отправку такого контента на адрес электронной почты, указанный на сайте, и обработку своего адреса электронной почты для этой цели.
Лицо может свободно отказаться от рассылки в любое время, нажав на кнопку отказа от подписки в рассылке.
- Сервис Google Analytics
Независимое измерение и аудит посещаемости сайта и других данных веб-аналитики осуществляется компанией Google Analytics.
Подробная информация об управлении этими данными со стороны контроллера данных доступна по следующей ссылке: www.google.com/analytics.
- Ремаркетинг в Facebook
Лицо, посещающее сайт, признает, что, если оно вошло в систему Facebook во время просмотра сайта, Facebook может отслеживать, какие страницы просматриваются, включая, где это применимо, просмотр сайта.
Лицо признает, что Контролер данных не будет проинформирован о факте посещения и что данные этого лица не будут находиться в распоряжении Контролера данных через Facebook.
- Средства
Запрос на инициирование процедуры защиты данных может быть подан, если субъект данных считает, что обработка персональных данных, касающихся его или ее, нарушает положения Положения о защите данных.
Для того чтобы обеспечить соблюдение права на защиту персональных данных, Национальный орган по защите данных и свободе информации (1024 Будапешт, Szilágyi Erzsébet fasor 22/C) (далее — Орган) должен по запросу субъекта данных инициировать процедуру органа по защите данных и может инициировать процедуру органа по защите данных ex officio.
Национальное управление по защите данных и свободе информации (почтовый адрес: 1530 Budapest, Pf… 5., адрес электронной почты: ugyfelszolgalat@naih.hu) и Gépközvetítő Kft.
Субъект данных имеет право подать судебный иск против обработки данных Поставщиком услуг по предоставлению и обработке данных, GTPV и Агентством по предоставлению и обработке данных.
По своему выбору он/она может подать иск в компетентный суд по месту жительства или постоянного проживания.
- Политика использования файлов cookie
Компания Gépközvetítő Kft.
использует файлы cookie на веб-сайтах (далее «веб-сайты»), доступных через ее домен gepkozvetito.hu и субдомены, для управления веб-сайтами, облегчения их использования и обеспечения их безопасности, для мониторинга активности на веб-сайтах, для отображения соответствующих предложений по содержанию и целевой рекламы.
17.1 Что такое печенье?
Cookies — это короткие файлы данных, помещаемые на компьютер пользователя посещаемым веб-сайтом.
Цель cookie — сделать данный инфокоммуникационный или интернет-сервис проще и удобнее.
Существует несколько типов, но в целом они делятся на две большие категории.
Одна из них — временные cookie, которые размещаются на устройстве пользователя сайтом только во время определенной сессии, а другая — постоянные cookie (например, языковые настройки сайта), которые остаются на компьютере до тех пор, пока пользователь их не удалит.
Согласно рекомендациям Европейской комиссии, файлы cookie [если они не являются строго необходимыми для использования сервиса] могут быть размещены на устройстве пользователя только с его разрешения.
Для получения дополнительной информации о файлах cookie посетите следующий сайт: allaboutcookies.org
17.2 Какие типы файлов cookie использует компания Gépközvetítő Kft?
17.2.1 Необходимые (или обязательные) файлы cookie — это те, которые необходимы для использования основных функций сайта, таких как навигация между страницами или доступ к защищенным областям сайта. Некоторые файлы cookie удаляются, как только посетитель закрывает браузер (сеансовые файлы cookie), в то время как другие сохраняются на компьютере или в браузере посетителя до истечения срока их действия или удаления посетителем (постоянные файлы cookie). После этого их можно удалить в настройках браузера.
17.2.2 Файлы cookie для статистических целей, которые связаны с производительностью, развитием и улучшением пользовательского опыта на Веб-сайте и позволяют оператору Веб-сайта собирать данные о том, как пользователи используют Веб-сайт.
Эти файлы cookie также не идентифицируют посетителей, собираемая ими информация касается, например, того, на какую часть сайта посетитель нажал, сколько страниц или сайтов посетил, продолжительность каждой сессии, полученные сообщения об ошибках и т.д.
Мы также различаем постоянные и сессионные файлы cookie для статистических целей, в зависимости от того, как долго они хранятся в браузере или на устройстве посетителя.
Использование файлов cookie в статистических целях основывается на согласии субъекта данных.
Вы можете установить размещение этих файлов cookie на устройстве пользователя или удалить их впоследствии в настройках браузера.
17.2.3 Файлы cookie для социальных сетей, цель которых — предоставить посетителю услуги социальных сетей, используемые на Веб-сайтах, например, когда посетитель делится контентом с Веб-сайта в Facebook, Twitter или других интерфейсах социальных сетей, или связывает свой аккаунт с контентом социальных сетей, или когда контент, хранящийся у поставщика услуг социальных сетей, появляется на наших Сайтах через плагины (дополнения), предоставляемые поставщиком услуг социальных сетей.
Поставщики услуг социальных сетей могут использовать файлы cookie для сбора информации о том, как посетитель использует услуги, предоставляемые поставщиком услуг социальных сетей, каким контентом делится, чтобы отображать контент, представляющий интерес для посетителя. Цель этих файлов cookie — отображать на Сайтах релевантную рекламу для посетителя.
Эти файлы cookie также не являются персонально идентифицируемыми, они собирают информацию, например, о том, какие страницы посетил посетитель, на какую часть сайта нажал посетитель, сколько страниц посетил посетитель, и все это для того, чтобы отобразить контент, представляющий интерес для посетителя. Файлы cookie встраиваются на основании согласия субъекта данных, которое субъект данных дает через интерфейс настроек. Установка cookies для социальных сетей может быть предотвращена или впоследствии удалена пользователем с помощью соответствующих настроек его/ее браузера.
17.2.4 Файлы cookie третьих лиц Наш сайт также может использовать некоторые популярные веб-сервисы третьих лиц (например, Google Analytics), что может привести к хранению файлов cookie, которые не находятся под нашим контролем. Эти сервисы имеют свои собственные политики конфиденциальности и использования файлов cookie.
17.3 Описание файлов cookie, используемых партнерами Gépközvetítő Kft. (www.gepkozvetito.hu).
Другие поставщики услуг также могут размещать файлы cookie на Сайтах.
Эти поставщики услуг могут иметь договор с Gépközvetítő Kft., но они размещают файлы cookie независимо от Gépközvetítő Kft. для своих собственных операций.
Пользователи могут найти информацию о файлах cookie, используемых партнерами Gépközvetítő Kft по контракту, на сайтах этих поставщиков услуг.
Google Analytics Информация об этой службе доступна по следующей ссылке:Политика конфиденциальностиGoogle Analytics.
Google Adwords Информация об этой услуге доступна по следующей ссылке: Политика конфиденциальностиGoogle Adwords.
Facebook Информация об этой услуге доступна по следующей ссылке:проспектFacebook.
17.4 Обработка файлов cookie:
Большинство браузеров принимают файлы cookie по умолчанию.
Вы можете настроить свой браузер так, чтобы он предупреждал Вас о каждом появлении файла cookie или блокировал все файлы cookie.
Пожалуйста, обратите внимание, что если Вы удалите файлы cookie или отключите их использование, Вы не сможете использовать всю функциональность нашего сайта или сайт может работать не так, как предполагается в Вашем браузере.