Востаннє змінено: 25/08/2020.
1. Загальні положення та контактні дані
Ця інформація щодо управління даними (далі - Інформація) стосується персональних даних, які E-Trend Kft. Збирає та керує вами як членом групи компаній MagiCom (далі MagiCom).
Ім'я: Товариство з обмеженою відповідальністю "Е-Тренд"
Судовий реєстраційний номер: 01-09-682757
Штаб-квартира: 1149 Будапешт, Pillangó u. 16-20.
2. Законодавство, що лежить в основі управління даними
3. Принципи управління даними
Обробка персональних даних повинна здійснюватися законним та прозорим способом, забезпечуючи, щоб фізичні особи обробляли свої персональні дані справедливо ("законність, справедливість та прозорість").
Персональні дані можуть оброблятися лише з певною законною метою з метою реалізації права та виконання зобов’язання. На всіх етапах обробки даних мета обробки даних повинна бути відповідною, збір та обробка даних повинна бути справедливою та законною ("обмеження мети").
Обробляти можна лише персональні дані, які необхідні для реалізації мети обробки даних та придатні для досягнення мети. Персональні дані можуть оброблятися лише в обсязі та протягом часу, необхідного для досягнення мети ("принцип захисту даних" та "обмежена ємність зберігання").
E-Trend Kft. Необхідно переконатися, що персональні дані є точними та актуальними, маючи на увазі, що недостовірні персональні дані будуть виправлені ("точність").
Обробка персональних даних повинна здійснюватися E-Trend Kft таким чином, щоб забезпечити належну безпеку персональних даних шляхом застосування відповідних технічних або організаційних заходів, включаючи захист від несанкціонованої або незаконної обробки, випадкової втрати, знищення або пошкодження дані ("цілісність та конфіденційність").
4. Основні поняття
Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифікуваної фізичної особи ("суб'єкт даних"); ідентифікує фізичну особу, яка прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім’я, номер, місцезнаходження, ідентифікатор мережі або один або більше факторів, що стосуються фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності особа, яку можна ідентифікувати.
Спеціальні дані: персональні дані, що стосуються расового походження, національності, політичної думки чи партійної приналежності, релігійного чи іншого світогляду, членства в адвокатській організації, статевого життя; особисті дані про стан здоров'я, патологічну пристрасть та кримінальні особисті дані.
Згода суб'єкта даних: добровільне, конкретне та добре поінформоване та однозначне висловлення волі суб'єкта даних, яким він або вона вказує свою згоду на обробку персональних даних, що стосуються його, за допомогою заяви або однозначне твердження.
Інформація: контролер повинен без зайвої затримки, але в будь-якому випадку протягом одного місяця з моменту отримання запиту, повідомити суб’єкта даних, чи триває обробка його/її персональних даних, і, якщо така обробка триває, право для доступу до персональних даних та наступної інформації: отримати доступ до:
- - цілі управління даними;
- - категорії відповідних персональних даних;
- - одержувачі або категорії одержувачів, яким були передані персональні дані, або
буде повідомлено, зокрема, отримувачам третіх країн та міжнародним організаціям; - - де це можливо, передбачуваний період, протягом якого будуть зберігатися персональні дані, або, якщо це неможливо, - про це
критерії для визначення тривалості.
Виправлення: Суб’єкт даних має право на виправлення недостовірних персональних даних, що стосуються його чи її, на його прохання без зайвої затримки.
Видалення: Суб’єкт даних має право на його/її видалення його персональних даних без зайвої затримки на його/її запит, а контролер даних зобов’язаний без зайвої затримки видалити персональні дані, що стосуються суб’єкта даних, якщо
- - персональні дані більше не потрібні для тієї мети, для якої вони були зібрані, або іншим чином
лікується; - - суб’єкт даних відкликає свою згоду, і жодної іншої правової підстави для обробки не існує;
- - суб’єкт даних заперечує проти обробки, і немає жодної переважної законної причини обробки;
- - персональні дані оброблялись незаконно;
- - персональні дані - це юридичне зобов’язання відповідно до законодавства Союзу або держави-члена, що застосовується до контролера
видалено.
Обмеження: суб’єкт даних має право обмежити обробку даних на прохання контролера даних - позначити збережені персональні дані з метою обмеження їх подальшої обробки.
Заперечення: заява суб’єкта даних, яка заперечує проти обробки його персональних даних та вимагає припинення обробки або видалення оброблених даних.
Суб'єкт даних: Будь-яка фізична особа, яку можна ідентифікувати або ідентифікувати прямо чи опосередковано на основі персональних даних.
Контролер даних: будь-яка фізична або юридична особа, державний орган, агентство або будь-який інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; коли цілі та засоби обробки визначаються законодавством Союзу або держави-члена, контролер або конкретні критерії для призначення контролера також можуть бути визначені законодавством Союзу або держави-члена. Група компаній MagiCom (MagiCom Kft., E-Trend Kft., Helpdesk Bt., Apoka2001 Kft., MC ITS LTD) управляє даними компаній, що мають юридичну особу, перелічені в дужках, з точки зору GDPR.
Обробник даних: фізична або юридична особа або організація без юридичної особи, яка здійснює обробку даних на підставі договору, укладеного з контролером даних, включаючи укладення договору на підставі норм закону.
Третя сторона: фізична або юридична особа або організація без правосуб’єктності, яка не збігається із суб’єктом даних, контролером чи обробником.
Управління даними: будь-яка операція або набір операцій з даними, незалежно від використовуваної процедури, зокрема їх збір, запис, запис, систематизація, зберігання, зміна, використання, допит, передача, розкриття, координація чи зв'язування, блокування, видалення та знищення, а також запобігати подальшому використанню даних, робити фотографії, звук або зображення та записувати фізичні ідентифікатори (наприклад, відбитки пальців або відбитків долонь, зразки ДНК, іриси).
Передача даних: коли дані надаються певній третій стороні.
Розкриття інформації: коли дані надаються будь-кому.
Видалення даних: робить дані невпізнанними таким чином, що їх уже неможливо відновити.
Знищення даних: повне фізичне знищення носія даних. Обробка даних: виконання технічних завдань, пов’язаних з операціями з управління даними, незалежно від методу та засобів, що використовуються для виконання операцій, та місця застосування, за умови, що технічне завдання виконується над даними.
Псевдонімізація: обробка персональних даних таким чином, що вже неможливо визначити, до якої конкретної фізичної особи стосуються персональні дані, без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо і забезпечується технічними та організаційними заходи, що ці персональні дані не можуть бути пов'язані з ідентифікованими або ідентифікованими фізичними особами.
5. Маркетинг та PR
5.1 Діапазон можливих даних, що обробляються, і мета управління даними
Правова основа управління даними:
- - Правовою основою для обробки даних є ваша згода.
- - Правова основа для обробки даних пов'язана з виконанням юридичного зобов'язання (якщо воно є в натурі
отримати надбавку). - - Правовою основою управління даними є контракт, укладений між вами та E-Trend Kft.
5.2 Тривалість управління даними
E-Trend Kft обробляє персональні дані до тих пір, поки згода суб'єкта даних не буде скасована. Ця згода може бути відкликана в будь-який час електронною поштою на адресу [email protected].
5.3 Обсяг доступу до даних, обробники даних
Обробка персональних даних здійснюється уповноваженими працівниками Департаменту маркетингу.
E-Trend Kft іноді залучає зовнішній процесор обробки даних до управління даними. E-Trend Kft заявляє зацікавленій стороні про дотримання вимог щодо захисту даних.
E-Trend Kft залишає за собою право передавати дані заявників/партнерів компаніям групи компаній в рамках угоди про управління даними.
Розкриття даних, передача даних
| Назва передачі даних | Категорії персональних даних | Одержувач (и) | Регулярність передачі |
| Графічні та поліграфічні роботи | Ім'я | Графічний | епізодичний |
| Графічні та поліграфічні роботи | Особистий контакт (номер телефону, адреса електронної пошти) | Графічний | епізодичний |
| Розробка фото та відео | Фото, відео | фотограф, відеоробітник | епізодичний |
| Організація заходів | Особистий контакт (ім'я, номер телефону, адреса електронної пошти) | Організація компаній-партнерів | час від часу і за умови дозволу клієнта |
| Організація заходів | Ім'я партнера | Організація компаній-партнерів | час від часу і за умови дозволу клієнта |
6. Права, пов’язані з обробкою персональних даних
6.1 Право запитувати інформацію
Ви можете запитати інформацію в письмовій формі від E-Trend Kft. Про наступні теми через контактні дані, вказані в пункті 1:
- - яка особиста інформація,
- - на якій правовій основі,
- - для якої мети управління даними,
- - з якого джерела,
- - як довго ви лікуєте,
- - і кому, коли, за яким законодавством E-Trend Kft надавала доступ до ваших персональних даних
кому Ви передали свої персональні дані.
E-Trend Kft виконає ваш запит протягом 30 днів, надіславши листа на вказані вами контактні дані.
6.2 Право на виправлення
Ви можете письмово попросити E-Trend Kft змінити ваші особисті дані (наприклад, ви можете будь-коли змінити свою адресу електронної пошти або поштову контактну інформацію) через контактні дані, вказані в пункті 1. E-Trend Kft. Відповість на ваш запит протягом максимум 30 днів і повідомить вас про це листом, надісланим на вказані раніше контактні дані.
6.3 Право на анулювання
Ви можете вимагати видалення ваших особистих даних від E-Trend Kft. Письмово через контактні дані, вказані в пункті 1.
E-Trend Kft. Відхиляє запит на анулювання в разі, якщо закон або внутрішнє положення зобов'язує E-Trend Kft. Подальше зберігати персональні дані. Це має місце, наприклад, якщо термін архівування, встановлений у внутрішніх правилах, ще не закінчився.
Якщо такого зобов’язання не існує, E-Trend Kft виконає ваш запит протягом 30 днів і повідомить вас про це листом, надісланим на вказані раніше контактні дані.
6.4 Право на блокування
Ви можете письмово запросити, щоб ваші особисті дані були заблоковані MagiCom через контактні дані, вказані в пункті 1. Блокування триває до тих пір, поки вказана вами причина вимагає збереження даних.
Ви можете подати запит на блокування ваших даних, наприклад, якщо вважаєте, що E-Trend Kft незаконно обробляв вашу заявку. У цьому випадку E-Trend Kft продовжуватиме зберігати персональні дані (наприклад, вашу заявку), доки орган чи суд не подадуть про це запит, але потім видалить дані.
6.5 Право на протест
Ви можете письмово заперечити проти обробки даних через контактні дані, вказані в пункті 1, якщо E-Trend Kft. Передає та використовує персональні дані з метою безпосереднього придбання бізнесу, дослідження громадської думки або наукового дослідження. Наприклад, ви можете заперечити, якщо E-Trend Kft використовує ваші особисті дані для наукових досліджень без вашої згоди.
Ви можете заперечити проти обробки даних, навіть якщо, на вашу думку, E-Trend Kft обробляє лише дані, необхідні для виконання юридичного зобов'язання або забезпечення законних інтересів, за винятком обробки даних на основі законного дозволу. Таким чином, наприклад, ви не можете заперечити проти подання вашої заяви, що містить ваші персональні дані, разом із матеріалами справи, в Архіви відповідно до внутрішніх правил архівування.
7. Заходи безпеки даних
Контролер даних зобов'язаний робити все для того, щоб безпечно обробляти та зберігати дані. Керовані дані знаходяться у високодоступному, надійному виділеному серверному середовищі. Фізичний захист забезпечується цілодобовою охороною, електронною системою доступу та системою камерного спостереження.
Наші процеси управління даними включені до норм нашої системи управління інформаційною безпекою на основі стандарту ISO27001.
8. Варіанти забезпечення управління даними
8.1 Порушення судового провадження
Якщо у вас є можливість незаконної обробки даних, ви можете порушити цивільний позов проти E-Trend Kft. Судовий розгляд підпадає під юрисдикцію трибуналу. Позов також можна розпочати перед судом за вашим місцем проживання (список та контактні дані судів можна переглянути за таким посиланням: http://birosag.hu/torvenyszekek).
8.2 Офіційне повідомлення
У Національному відомстві з питань захисту даних та свободи інформації (www.naih.hu; 1530 Будапешт, Pf.: 5; телефон: + 36-1-391-1400; факс: + 36-1-391-1410; e -mail: обслуговування клієнтів @ naih.hu), будь-хто може розпочати розслідування у випадку, якщо сталося порушення закону або є безпосередня небезпека у зв'язку з обробкою персональних даних або реалізацією прав доступу до публічних даних інтерес або суспільний інтерес у суспільних інтересах.
9. обумовлення
Контролер даних залишає за собою право змінювати інформацію про управління даними. Це може бути, зокрема, там, де це передбачено законодавством. Під час зміни управління даними E-Trend Kft зобов'язана пам'ятати про мету зберігання даних, отже, вона не може відхилятися від неї. Контролер даних зобов'язаний опублікувати відповідну інформацію на своєму веб-сайті за 15 днів до початку.