Întrucât autodeterminarea informațională este un drept fundamental al fiecărei persoane fizice în temeiul Legii fundamentale, societatea va prelucra datele numai și exclusiv în conformitate cu dispozițiile legislației aplicabile.
Datele cu caracter personal pot fi prelucrate numai pentru exercitarea unui drept sau pentru îndeplinirea unei obligații. Utilizarea datelor cu caracter personal prelucrate de societate în scopuri private este interzisă. Prelucrarea trebuie să respecte întotdeauna principiul limitării scopului.
Societatea va prelucra datele cu caracter personal numai în scopuri specificate, pentru exercitarea drepturilor și îndeplinirea obligațiilor, în măsura minimă și pentru perioada minimă necesare pentru atingerea acestor scopuri. În toate etapele prelucrării, scopul trebuie să fie îndeplinit – iar în cazul în care scopul prelucrării încetează să mai existe sau prelucrarea este ilegală în alt mod, datele vor fi șterse. Ștergerea este efectuată de către angajatul societății care a prelucrat efectiv datele. Ștergerea poate fi verificată de persoana care exercită efectiv atribuțiile unui angajator asupra angajatului și de responsabilul cu protecția datelor.
Prelucrarea datelor cu caracter personal este legală numai dacă și în măsura în care este îndeplinită cel puțin una dintre următoarele condiții:
În toate cazurile, societatea informează persoana vizată cu privire la scopul prelucrării și temeiul juridic al prelucrării înainte de colectarea datelor.
Principiul prelucrării corecte și transparente impune ca persoana vizată să fie informată cu privire la faptul și scopurile prelucrării și la alți factori.
La cererea persoanei vizate, operatorul trebuie să furnizeze informații cu privire la datele persoanei vizate prelucrate de operator sau de o persoană împuternicită de operator căreia operatorul sau persoana împuternicită de operator i-a delegat prelucrarea, sursa datelor, scopurile, temeiul juridic și durata prelucrării, numele și adresa persoanei împuternicite de operator și activitățile persoanei împuternicite de operator în legătură cu prelucrarea, circumstanțele încălcării securității datelor cu caracter personal, efectele acesteia și măsurile luate pentru remedierea acesteia și, în cazul unui transfer de date cu caracter personal ale persoanei vizate, temeiul juridic și destinatarul transferului.
Ca regulă generală, informațiile sunt furnizate gratuit dacă persoana care solicită informațiile nu a depus încă o cerere de informații la operatorul de date pentru același set de date în anul în curs. În alte cazuri, se poate percepe o taxă. Cuantumul taxei poate fi stabilit într-un contract între părți. Orice compensație deja plătită este rambursată în cazul în care datele au fost prelucrate în mod ilegal sau în cazul în care cererea de informații a condus la o rectificare.
Az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
De asemenea, persoana vizată are dreptul de a obține de la operator o copie a datelor cu caracter personal care fac obiectul prelucrării. Operatorul poate percepe o taxă rezonabilă pentru orice copii suplimentare solicitate de persoana vizată. În cazul în care persoana vizată a făcut o cerere prin mijloace electronice, informațiile sunt furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care persoana vizată solicită altfel.
Persoana vizată are dreptul de a obține, la cererea sa și fără întârzieri nejustificate, rectificarea datelor personale inexacte care o privesc sau o completare a acestor date.
Șeful serviciului care prelucrează datele corectează datele inexacte, cu condiția ca datele și documentele justificative necesare să fie disponibile, și, în cazul în care se aplică motivele prevăzute la articolul 17 din RGPD, dispune ștergerea datelor cu caracter personal prelucrate.
Persoana vizată are dreptul de a obține de la operatorul de date, la cererea sa, ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, atunci când se aplică unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
b) persoana vizată își retrage consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
c) persoana vizată se opune prelucrării și nu există motive legitime prioritare pentru prelucrare;
d) datele cu caracter personal au fost prelucrate în mod ilegal;
e) datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului Uniunii sau al statului membru la care este supus operatorul de date;
f) datele cu caracter personal sunt colectate în legătură cu furnizarea de servicii ale societății informaționale copiilor sub 16 ani;
În cazul în care operatorul a divulgat datele cu caracter personal, iar datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod, operatorul le șterge și ia măsuri rezonabile, inclusiv măsuri tehnice, ținând seama de tehnologia disponibilă și de costul punerii în aplicare, pentru a informa operatorii care prelucrează datele că persoana vizată a solicitat ștergerea linkurilor către datele cu caracter personal în cauză sau a copiilor sau replicilor acestora.
De asemenea, datele cu caracter personal nu pot fi șterse la cererea persoanei vizate în cazul prelucrării în temeiul articolului 17 alineatul (3) din RGPD.
Persoana vizată are dreptul de a obține, la cererea sa, restricționarea prelucrării de către societate dacă este îndeplinită una dintre următoarele condiții:
Obligația de a notifica rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării
Operatorul informează fiecare destinatar căruia sau căruia i-au fost divulgate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. La cererea persoanei vizate, operatorul o informează cu privire la acești destinatari.
Persoana vizată are dreptul, sub rezerva condițiilor prevăzute la articolul 27 alineatul (1) din RGPD, de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și de a transmite aceste date altui operator.
Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal în interes public sau în exercitarea autorității publice cu care este învestit operatorul, sau în contextul intereselor legitime urmărite de operator sau de o parte terță, inclusiv al creării de profiluri pe baza dispozițiilor menționate anterior.
Persoana vizată se poate opune prelucrării datelor sale cu caracter personal:
Operatorul de date informează persoana vizată cu privire la măsurile luate cu privire la cerere fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Dacă este necesar, luând în considerare complexitatea cererii și numărul de cereri, acest termen poate fi prelungit cu încă două luni. Operatorul informează persoana vizată cu privire la prelungire, indicând motivele întârzierii, în termen de o lună de la primirea cererii. În cazul în care persoana vizată a formulat cererea prin mijloace electronice, informațiile sunt furnizate, în măsura posibilului, prin mijloace electronice, cu excepția cazului în care persoana vizată solicită altfel.
În cazul în care operatorul de date stabilește că obiecția persoanei vizate este justificată, operatorul de date pune capăt prelucrării, inclusiv colectării și transmiterii ulterioare a datelor, blochează datele și notifică obiecția și măsurile luate pe baza obiecției tuturor celor cărora le-au fost comunicate anterior datele cu caracter personal vizate de obiecție și care sunt obligați să ia măsuri pentru a pune în aplicare dreptul la obiecție.
Operatorul de date compensează, de asemenea, prejudiciul cauzat terților prin prelucrarea ilegală a datelor persoanei vizate sau prin încălcarea cerințelor de securitate a datelor, precum și prejudiciul în caz de vătămare corporală cauzată de operatorul de date sau de un operator de date angajat de operatorul de date. Operatorul de date este exonerat de răspunderea pentru prejudiciul cauzat și de obligația de a plăti taxa pentru daune dacă dovedește că prejudiciul sau încălcarea drepturilor de personalitate ale persoanei vizate a fost cauzată de o cauză imprevizibilă din afara domeniului de aplicare al prelucrării. De asemenea, acesta nu compensează prejudiciul în cazul în care acesta a fost cauzat de comportamentul intenționat sau prin neglijență gravă al părții vătămate.
În cazul în care operatorul de date nu ia măsuri la cererea persoanei vizate, operatorul de date informează persoana vizată fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neacționării și la dreptul de a depune o plângere la NAIH (1125 Budapesta, Szilágyi Erzsébet fasor 22/C.) și de a-și exercita dreptul la căi de atac judiciare, inclusiv în fața instanțelor competente de la locul său de reședință sau domiciliu.
Locuri de prelucrare:
Persoană de contact
Societatea are propriul său site web, care poate fi consultat la adresa:
Site-ul web este operat de Societate.
Societatea oferă vizitatorului posibilitatea de a contacta Societatea prin intermediul site-urilor web. Prin completarea unui formular, vizitatorul poate furniza informațiile relevante necesare pentru a contacta societatea. Cu toate acestea, datele pot fi trimise numai dacă persoana vizată acceptă politica de confidențialitate a societății prin bifarea unei casete; în caz contrar, aceasta nu va putea trimite mesajul.
scopul prelucrării: facilitarea contactului cu societatea
domeniul de aplicare al datelor prelucrate: numele, denumirea societății, adresa de e-mail, numărul de telefon, textul mesajului
temeiul juridic pentru prelucrare: consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD
termenul de stocare a datelor: până la realizarea contactului (până la atingerea scopului)
mijloace de stocare: electronice
Operatorul de date compensează, de asemenea, prejudiciul cauzat terților prin prelucrarea ilegală a datelor persoanei vizate sau prin încălcarea cerințelor de securitate a datelor, precum și prejudiciul în caz de vătămare corporală cauzată de operatorul de date sau de un operator de date angajat de operatorul de date. Operatorul de date este exonerat de răspunderea pentru prejudiciul cauzat și de obligația de a plăti taxa pentru daune dacă dovedește că prejudiciul sau încălcarea drepturilor de personalitate ale persoanei vizate a fost cauzată de o cauză imprevizibilă din afara domeniului de aplicare al prelucrării. De asemenea, acesta nu compensează prejudiciul în cazul în care acesta a fost cauzat de comportamentul intenționat sau prin neglijență gravă al părții vătămate.
În cazul în care operatorul de date nu ia măsuri la cererea persoanei vizate, operatorul de date informează persoana vizată fără întârziere, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele neacționării și la dreptul de a depune o plângere la NAIH (1125 Budapesta, Szilágyi Erzsébet fasor 22/C.) și de a-și exercita dreptul la căi de atac judiciare, inclusiv în fața instanțelor competente de la locul său de reședință sau domiciliu.
În aspectele care nu sunt specificate în aceste informații, se aplică normele Infotv. și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).