Сброс пароля
Инструкции по сбросу пароля отправлены на указанный адрес электронной почты! Если письма нет, проверьте папку «Спам».
AGROKERI KFT., далее — Предприятие, посредством публикации настоящего уведомления о защите данных исполняет предусмотренную РЕГЛАМЕНТОМ ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА (ЕС) 2016/679 обязанность предварительно информировать субъектов данных об обработке персональных данных. В соответствии с этой обязанностью вся информация, предусмотренная соответствующими статьями Регламента, должна предоставляться субъектам данных в краткой, прозрачной, понятной и легкодоступной форме, с использованием ясного и общедоступного языка.
Предприятие уведомляет субъекта данных о том, что при обработке его персональных данных выступает оператором персональных данных.
НАИМЕНОВАНИЕ КОМПАНИИ: AGROKERI KFT.
ЮРИДИЧЕСКИЙ АДРЕС: 4400 Nyíregyháza, Tokaji út 15.
РЕГИСТРАЦИОННЫЙ НОМЕР КОМПАНИИ: 15 09 075674
НАЛОГОВЫЙ НОМЕР: 22611701-2-15
ТЕЛЕФОН: +36 20 343 7884
ИМЯ УПОЛНОМОЧЕННОГО ПО ЗАЩИТЕ ДАННЫХ: RIZÁN PÉTER
ИМЯ ПРЕДСТАВИТЕЛЯ: RIZÁN PÉTER
E-MAIL: info@agrokeri.hu
ВЕБ-САЙТЫ: https://www.agrokeri.hu, https://webshop.agrokeri.hu, https://seedersparts.com
Доступ к персональным данным могут получать работники Предприятия, имеющие права доступа, связанные с соответствующей целью обработки, а также лица и организации, осуществляющие обработку данных для Предприятия на основании договоров оказания услуг, в объёме, определённом Предприятием и необходимом для выполнения их деятельности.
(1) В отношении персональных данных, обрабатываемых на основании добровольного согласия, Предприятие привлекает внешнего обработчика персональных данных для эксплуатации и обслуживания своего веб-сайта.
НАИМЕНОВАНИЕ КОМПАНИИ: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
ЮРИДИЧЕСКИЙ АДРЕС: 2351 Alsónémedi, GLS Európa u. 2.
РЕГИСТРАЦИОННЫЙ НОМЕР КОМПАНИИ: 13-09-111755
НАЛОГОВЫЙ НОМЕР: 12369410-2-44
ТЕЛЕФОН:
ЭЛЕКТРОННАЯ ПОЧТА: info@gls-hungary.com
ВЕБ-САЙТ: https://gls-group.eu/HU/hu/home
ДЕЯТЕЛЬНОСТЬ: Логистические услуги
Политика конфиденциальности: ссылка
НАИМЕНОВАНИЕ КОМПАНИИ: DomainTank Informatikai Kft.
ЮРИДИЧЕСКИЙ АДРЕС: 2120 Dunakeszi, Kadosa Pál u.3. 1/4
РЕГИСТРАЦИОННЫЙ НОМЕР КОМПАНИИ: 13-09-153036
НАЛОГОВЫЙ НОМЕР: 23753967-2-13
ТЕЛЕФОН: 0670 / 397-9408
ЭЛЕКТРОННАЯ ПОЧТА: ugyfelszolgalat@domaintank.hu
Ответственный по защите данных: Malina László
ВЕБ-САЙТ: https://domaintank.hu
ДЕЯТЕЛЬНОСТЬ: Услуги хостинга
Политика конфиденциальности: ссылка
1. «персональные данные»: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»); идентифицируемым является физическое лицо, которое можно прямо или косвенно идентифицировать, в частности, по такому идентификатору, как имя, номер, данные о местоположении, онлайн-идентификатор, либо по одному или нескольким признакам, характеризующим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица;
2. «обработка данных»: любая операция или совокупность операций, выполняемых с персональными данными или массивами данных с использованием автоматизированных средств или без них, в том числе сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространения или предоставления доступа иным образом, сопоставление или объединение, ограничение, удаление или уничтожение;
3. «ограничение обработки данных»: маркировка хранящихся персональных данных с целью ограничения их обработки в будущем;
4. «профилирование»: любая форма автоматизированной обработки персональных данных, при которой персональные данные используются для оценки определенных личных характеристик физического лица, в частности для анализа или прогнозирования характеристик, касающихся его результатов работы, экономического положения, состояния здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или перемещений;
5. «псевдонимизация»: обработка персональных данных таким образом, что без использования дополнительной информации невозможно установить, к какому конкретному физическому лицу относятся эти данные, при условии, что такая дополнительная информация хранится отдельно и приняты технические и организационные меры, обеспечивающие невозможность соотнесения этих персональных данных с идентифицированным или идентифицируемым физическим лицом;
6. «система учета»: любой массив персональных данных, структурированный централизованно, децентрализованно либо по функциональному или географическому признаку, доступ к которому осуществляется по определенным критериям;
7. «оператор персональных данных»: физическое или юридическое лицо, орган государственной власти, агентство или любой иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки установлены законодательством Союза или государства-члена, оператор персональных данных либо конкретные критерии его назначения также могут определяться законодательством Союза или государства-члена;
8. «обработчик персональных данных»: физическое или юридическое лицо, орган государственной власти, агентство или любой иной орган, обрабатывающий персональные данные от имени оператора персональных данных;
9. «получатель»: физическое или юридическое лицо, орган государственной власти, агентство или любой иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Органы государственной власти, которые могут получать доступ к персональным данным в рамках конкретного расследования в соответствии с законодательством Союза или государства-члена, не считаются получателями; обработка указанных данных такими органами должна соответствовать применимым правилам защиты данных с учетом целей обработки;
10. «третья сторона»: физическое или юридическое лицо, орган государственной власти, агентство или любой иной орган, не являющийся субъектом данных, оператором персональных данных, обработчиком персональных данных либо лицом, уполномоченным обрабатывать персональные данные под непосредственным руководством оператора или обработчика персональных данных;
11. «согласие субъекта данных»: добровольное, конкретное, информированное и однозначное волеизъявление субъекта данных, посредством которого он в форме заявления или явно выраженного подтверждающего действия сообщает о своем согласии на обработку относящихся к нему персональных данных;
12. «нарушение безопасности персональных данных»: нарушение безопасности, приводящее к случайному или неправомерному уничтожению, утрате, изменению, несанкционированному раскрытию передаваемых, хранящихся или иным образом обрабатываемых персональных данных либо несанкционированному доступу к ним;
13. «предприятие»: физическое или юридическое лицо, осуществляющее экономическую деятельность, независимо от его правовой формы, включая товарищества и объединения, регулярно осуществляющие экономическую деятельность.
(1) Законность обработки персональных данных должна основываться на согласии субъекта данных либо на ином правомерном основании, установленном законодательством.
(2) При обработке данных на основании согласия субъекта данных он может дать согласие на обработку своих персональных данных в следующей форме:
a) в письменной форме, посредством заявления о согласии на обработку персональных данных;
b) электронным способом, посредством явно выраженного действия на веб-сайте Предприятия, проставления отметки в соответствующем поле либо выполнения соответствующих технических настроек при использовании услуг информационного общества, а также посредством любого иного заявления или действия, которое в данном контексте однозначно свидетельствует о согласии субъекта данных на предполагаемую обработку его персональных данных.
(3) Поэтому молчание, заранее проставленная отметка или бездействие не считаются согласием. (4) Согласие распространяется на все действия по обработке данных, выполняемые для одной и той же цели или одних и тех же целей.
(5) Если обработка данных одновременно служит нескольким целям, согласие должно быть дано в отношении всех целей обработки. Если субъект данных дает согласие в ответ на электронный запрос, такой запрос должен быть ясным и кратким и не должен без необходимости препятствовать использованию услуги, в отношении которой запрашивается согласие.
(6) Субъект данных вправе в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки данных, осуществленной на основании согласия до его отзыва. Субъект данных должен быть проинформирован об этом до предоставления согласия. Отозвать согласие должно быть так же просто, как и дать его.
(1) Обработка данных считается законной, если она необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по его запросу до заключения договора.
(2) Согласие субъекта данных на обработку персональных данных, не необходимых для исполнения договора, не может быть условием заключения договора.
(1) При выполнении юридической обязанности правовое основание обработки данных определяется законом, поэтому согласие субъекта данных на обработку его персональных данных не требуется.
(2) Оператор персональных данных обязан информировать субъекта данных о цели, правовом основании и сроке обработки данных, о личности оператора персональных данных, а также о правах субъекта данных и возможностях правовой защиты.
(3) На основании выполнения юридической обязанности оператор персональных данных вправе и после отзыва согласия субъектом данных обрабатывать те данные, которые необходимы для выполнения возложенной на него юридической обязанности.
(1) Законный интерес оператора персональных данных, включая оператора, которому могут быть раскрыты персональные данные, либо третьей стороны может служить правовым основанием обработки данных, при условии, что интересы, основные права и свободы субъекта данных не имеют преимущественной силы, с учетом разумных ожиданий субъекта данных, обусловленных его отношениями с оператором. Такой законный интерес может иметь место, например, при наличии значимых и надлежащих отношений между субъектом данных и оператором, в частности, если субъект данных является клиентом или работником оператора персональных данных.
(2) Для установления наличия законного интереса необходимо в каждом случае тщательно рассмотреть, в частности, мог ли субъект данных в момент сбора персональных данных и с учетом обстоятельств их сбора разумно ожидать, что обработка может осуществляться для данной цели.
(3) Интересы и основные права субъекта данных могут иметь преимущественную силу по отношению к интересу оператора, если персональные данные обрабатываются в обстоятельствах, при которых субъекты данных не ожидают дальнейшей обработки.
Субъект данных имеет право:
a) на получение информации до начала обработки данных;
b) на получение от оператора персональных данных подтверждения того, осуществляется ли обработка его персональных данных, а если такая обработка осуществляется — на доступ к персональным данным и следующей информации;
c) требовать исправления или удаления своих данных и получать уведомление оператора персональных данных об их выполнении;
d) требовать ограничения обработки данных и получать уведомление оператора персональных данных об установлении такого ограничения;
e) на переносимость данных;
f) на возражение, если его персональные данные обрабатываются в общественных интересах или на основании законного интереса оператора персональных данных;
g) не подвергаться автоматизированному принятию решений, включая профилирование;
h) на подачу жалобы в надзорный орган. Для осуществления права на подачу жалобы субъект данных может использовать следующие контактные данные: Nemzeti Adatvédelmi és Információszabadság Hatóság (Национальное управление по защите данных и свободе информации), адрес: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., телефон: +36 (1) 391-1400; факс: +36(1)391-1410., веб-сайт: http://www.naih.hu, электронная почта: ugyfelszolgalat@naih.hu;
i) на эффективную судебную защиту в отношении надзорного органа;
j) на эффективную судебную защиту в отношении оператора или обработчика персональных данных;
k) на получение информации о нарушении безопасности персональных данных.
(1) Субъект данных имеет право получить информацию, касающуюся обработки данных, до начала деятельности по обработке его данных.
(2) Информация, подлежащая предоставлению, если персональные данные собираются у субъекта данных:
a. наименование или имя и контактные данные оператора персональных данных, а также его представителя, если таковой имеется;
b. контактные данные ответственного по защите данных, если таковой имеется;
c. цели предполагаемой обработки персональных данных, а также правовое основание обработки;
d. законные интересы оператора персональных данных или третьей стороны, если обработка основана на пункте f) части (1) статьи 6 Регламента;
e. в соответствующих случаях — получатели персональных данных либо категории получателей, если таковые имеются;
f.
g. в соответствующих случаях — сведения о намерении оператора персональных данных передать персональные данные в третью страну или международной организации, а также о наличии или отсутствии решения Комиссии об адекватности уровня защиты; либо, при передаче данных, предусмотренной статьей 46, статьей 47 или вторым абзацем части (1) статьи 49 Регламента, — указание на соответствующие и надлежащие гарантии и сведения о способах получения их копии или ознакомления с ними.
(3) В дополнение к информации, указанной в части (1), в момент получения персональных данных оператор персональных данных для обеспечения добросовестной и прозрачной обработки предоставляет субъекту данных следующую дополнительную информацию:
a. о сроке хранения персональных данных либо, если это невозможно, о критериях определения такого срока;
b. о праве субъекта данных требовать от оператора персональных данных доступа к относящимся к нему персональным данным, их исправления, удаления или ограничения их обработки, а также возражать против обработки таких персональных данных, и о праве субъекта данных на переносимость данных;
c. если обработка основана на пункте a) части (1) статьи 6 или пункте a) части (2) статьи 9 Регламента — о праве в любой момент отозвать согласие, что не влияет на законность обработки, осуществленной на основании согласия до его отзыва;
d. о праве подать жалобу в надзорный орган;
e. о том, основано ли предоставление персональных данных на законодательном требовании или договорной обязанности либо является ли оно необходимым условием заключения договора, а также о том, обязан ли субъект данных предоставить персональные данные и каковы возможные последствия их непредоставления;
f. Наличие автоматизированного принятия решений, включая профилирование, указанного в пунктах (1) и (4) статьи 22 Регламента, а также, по крайней мере в этих случаях, понятная информация о применяемой логике, значении такой обработки и её предполагаемых последствиях для субъекта данных.
(4) Если персональные данные получены не от субъекта данных, оператор персональных данных предоставляет субъекту данных следующую информацию:
a. Наименование или имя и контактные данные оператора персональных данных и, при наличии, его представителя;
b. Контактные данные ответственного за защиту данных, если он назначен;
c. Цели предполагаемой обработки персональных данных и правовое основание обработки;
d. Категории соответствующих персональных данных;
e. Получатели персональных данных или категории получателей, если таковые имеются;
f. В соответствующих случаях — намерение оператора персональных данных передать персональные данные получателю в третьей стране или международной организации, а также наличие или отсутствие решения Комиссии об адекватности защиты либо, при передаче, указанной в статье 46, статье 47 Регламента или втором абзаце пункта (1) статьи 49, указание надлежащих и соответствующих гарантий, а также способов получения их копии или ссылки на место их размещения.
(2) Помимо информации, указанной в пункте (1), оператор персональных данных предоставляет субъекту данных следующую дополнительную информацию, необходимую для обеспечения добросовестной и прозрачной обработки в отношении субъекта данных:
a. Срок хранения персональных данных или, если это невозможно, критерии определения этого срока;
b. Если обработка основана на подпункте f) пункта (1) статьи 6 Регламента — сведения о законных интересах оператора персональных данных или третьего лица;
c. Право субъекта данных требовать от оператора персональных данных доступа к относящимся к нему персональным данным, их исправления, удаления или ограничения обработки, возражать против обработки персональных данных, а также право субъекта данных на переносимость данных;
d. При обработке на основании подпункта a) пункта (1) статьи 6 или подпункта a) пункта (2) статьи 9 Регламента — право в любое время отозвать согласие, не затрагивая законность обработки, осуществлённой на основании согласия до его отзыва;
e. Право подать жалобу в надзорный орган;
f. Источник персональных данных и, в соответствующих случаях, сведения о том, получены ли данные из общедоступных источников; и
g. Наличие автоматизированного принятия решений, включая профилирование, указанного в пунктах (1) и (4) статьи 22 Регламента, а также, по крайней мере в этих случаях, понятная информация о применяемой логике, значении такой обработки и её предполагаемых последствиях для субъекта данных.
(3) Если оператор персональных данных намерен осуществлять дальнейшую обработку персональных данных в целях, отличных от целей их получения, до начала такой обработки он обязан сообщить субъекту данных об этой иной цели и предоставить всю относящуюся к делу дополнительную информацию, указанную в пункте (2).
(4) Пункты (1)–(3) не применяются, если и в той мере, в какой:
a. Субъект данных уже располагает этой информацией;
b. Предоставление соответствующей информации оказывается невозможным или потребовало бы несоразмерных усилий, в частности при обработке в целях архивирования в общественных интересах, научных или исторических исследований либо в статистических целях с соблюдением условий и гарантий, предусмотренных пунктом (1) статьи 89, либо если обязанность, указанная в пункте (1) настоящей статьи, вероятно, сделала бы невозможным или серьёзно поставила под угрозу достижение целей такой обработки. В этих случаях оператор персональных данных обязан принять надлежащие меры, включая обеспечение общедоступности информации, для защиты прав, свобод и законных интересов субъекта данных;
c. Получение или раскрытие данных прямо предусмотрено применимым к оператору персональных данных правом Союза или государства-члена, предусматривающим надлежащие меры по защите законных интересов субъекта данных; либо
d. Персональные данные должны оставаться конфиденциальными в силу обязанности соблюдать профессиональную тайну, установленной правом Союза или государства-члена, включая предусмотренную законом обязанность сохранять тайну.
(1) Субъект данных имеет право получить от оператора персональных данных подтверждение того, обрабатываются ли его персональные данные, и, если такая обработка осуществляется, получить доступ к персональным данным и следующей информации:
a. Цели обработки;
b. Категории соответствующих персональных данных;
c. Получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международные организации;
d. В соответствующих случаях — предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока;
e. Право субъекта данных требовать от оператора персональных данных исправления, удаления или ограничения обработки относящихся к нему персональных данных и возражать против обработки таких персональных данных;
f. Право подать жалобу в надзорный орган;
g. Если данные были собраны не у субъекта данных — вся доступная информация об их источнике;
h. Наличие автоматизированного принятия решений, включая профилирование, указанного в пунктах (1) и (4) статьи 22 Регламента, а также, по крайней мере в этих случаях, понятная информация о применяемой логике, значении такой обработки и её предполагаемых последствиях для субъекта данных.
(2) В случае передачи персональных данных в третью страну или международной организации субъект данных имеет право получить информацию о надлежащих гарантиях в отношении передачи в соответствии со статьёй 46.
(3) Оператор персональных данных предоставляет субъекту данных копию обрабатываемых персональных данных. За дополнительные копии, запрошенные субъектом данных, оператор персональных данных может взимать разумную плату, основанную на административных расходах. Если субъект данных подал запрос в электронной форме, информация предоставляется в широко используемом электронном формате, если субъект данных не просит об ином.
(1) Субъект данных имеет право потребовать, чтобы оператор персональных данных без неоправданной задержки исправил относящиеся к нему неточные персональные данные. С учётом целей обработки субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путём предоставления дополнительного заявления.
(1) Субъект данных имеет право потребовать, чтобы оператор персональных данных без неоправданной задержки удалил относящиеся к нему персональные данные, а оператор персональных данных обязан без неоправданной задержки удалить персональные данные субъекта данных при наличии любого из следующих оснований:
a. Персональные данные больше не нужны для целей, в которых они были собраны или иным образом обработаны;
b. Субъект данных отзывает согласие, служившее основанием обработки в соответствии с подпунктом a) пункта (1) статьи 6 Регламента (согласие на обработку персональных данных) или подпунктом a) пункта (2) статьи 9 Регламента (предоставление явного согласия), и иное правовое основание для обработки отсутствует;
c. Субъект данных возражает против обработки на основании пункта (1) статьи 21 Регламента (право на возражение), и преимущественные законные основания для обработки отсутствуют, либо субъект данных возражает против обработки на основании пункта (2) статьи 21 Регламента (возражение против обработки персональных данных в целях прямого маркетинга);
d. Персональные данные обрабатывались незаконно;
e. Персональные данные должны быть удалены для выполнения юридической обязанности, предусмотренной применимым к оператору персональных данных правом Союза или государства-члена;
f. Персональные данные были собраны в связи с предложением услуг информационного общества, указанных в пункте (1) статьи 8.
(2) Если оператор персональных данных обнародовал персональные данные и обязан удалить их по требованию субъекта данных, он с учётом доступных технологий и стоимости реализации принимает разумно ожидаемые меры, в том числе технические, чтобы уведомить операторов, обрабатывающих эти данные, о том, что субъект данных потребовал от них удаления ссылок на соответствующие персональные данные, их копий или дубликатов.
(3) Пункты (1) и (2) не применяются, если обработка необходима:
a. Для осуществления права на свободу выражения мнения и получения информации;
b. Для выполнения обязанности по обработке персональных данных, предусмотренной применимым к оператору персональных данных правом Союза или государства-члена, либо для выполнения задачи в общественных интересах или в рамках осуществления предоставленных оператору персональных данных публичных полномочий;
c. По основаниям общественного интереса в сфере общественного здравоохранения в соответствии с подпунктами h) и i) пункта (2) статьи 9 и пунктом (3) статьи 9 Регламента;
d. Для архивирования в общественных интересах, научных и исторических исследований или в статистических целях в соответствии с пунктом (1) статьи 89 Регламента, если право, указанное в пункте (1), вероятно, сделало бы такую обработку невозможной или серьёзно поставило бы её под угрозу; либо
e. Для предъявления, осуществления или защиты правовых требований.
(1) Субъект данных имеет право потребовать от оператора персональных данных ограничения обработки при наличии любого из следующих условий:
a. Субъект данных оспаривает точность персональных данных; в этом случае ограничение действует в течение срока, позволяющего оператору персональных данных проверить их точность;
b. Обработка незаконна, и субъект данных возражает против удаления данных, требуя вместо этого ограничить их использование;
c. Оператору персональных данных больше не нужны персональные данные для целей обработки, однако они необходимы субъекту данных для предъявления, осуществления или защиты правовых требований; либо
d. Субъект данных возразил против обработки в соответствии с пунктом (1) статьи 21 Регламента; в этом случае ограничение действует до установления того, имеют ли законные основания оператора персональных данных преимущество перед законными основаниями субъекта данных.
(2) Если обработка ограничена на основании пункта (1), такие персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта данных, для предъявления, осуществления или защиты правовых требований, для защиты прав другого физического или юридического лица либо по основаниям важного общественного интереса Союза или государства-члена.
(3) Оператор персональных данных предварительно уведомляет субъекта данных, по требованию которого обработка была ограничена на основании пункта (1), о снятии ограничения обработки.
(1) Оператор персональных данных уведомляет об исправлении, удалении или ограничении обработки каждого получателя, которому персональные данные были раскрыты, кроме случаев, когда это оказывается невозможным или требует несоразмерных усилий.
(2) По запросу субъекта данных оператор персональных данных сообщает ему об этих получателях.
(1) Субъект данных имеет право получить относящиеся к нему персональные данные, которые он предоставил оператору персональных данных, в структурированном, широко используемом и машиночитаемом формате, а также передать эти данные другому оператору персональных данных без препятствий со стороны оператора, которому данные были предоставлены, если:
a. Обработка основана на согласии в соответствии с подпунктом a) пункта (1) статьи 6 Регламента (согласие субъекта данных на обработку персональных данных) или подпунктом a) пункта (2) статьи 9 Регламента (явное согласие субъекта данных на обработку), либо на договоре в соответствии с подпунктом b) пункта (1) статьи 6; и
b. Обработка осуществляется автоматизированным способом.
(2) При осуществлении права на переносимость данных в соответствии с пунктом (1) субъект данных имеет право потребовать прямой передачи персональных данных от одного оператора другому, если это технически осуществимо.
(3) Осуществление права, указанного в пункте (1) настоящей статьи, не должно нарушать статью 17 Регламента. Указанное право не применяется, если обработка необходима для выполнения задачи в общественных интересах или в рамках осуществления предоставленных оператору персональных данных публичных полномочий.
(4) Право, указанное в пункте (1), не должно отрицательно затрагивать права и свободы других лиц.
1) Субъект данных имеет право в любое время по основаниям, связанным с его конкретной ситуацией, возразить против обработки своих персональных данных в общественных интересах или в рамках осуществления публичных полномочий либо обработки, необходимой для реализации законных интересов оператора персональных данных или третьего лица (обработки на основании подпунктов e) или f) пункта (1) статьи 6 Регламента), включая профилирование на основании указанных положений. В этом случае оператор персональных данных не вправе продолжать обработку, если только он не докажет наличие убедительных законных оснований для обработки, имеющих преимущество перед интересами, правами и свободами субъекта данных, либо связанных с предъявлением, осуществлением или защитой правовых требований.
(2) Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки относящихся к нему персональных данных для этих целей, включая профилирование, если оно связано с прямым маркетингом.
(3) Если субъект данных возражает против обработки персональных данных в целях прямого маркетинга, персональные данные больше не могут обрабатываться для этих целей.
(4) Не позднее первого обращения к субъекту данных его внимание должно быть прямо обращено на право, указанное в пунктах (1) и (2); соответствующая информация должна быть представлена ясно и отдельно от любой другой информации.
(5) В связи с использованием услуг информационного общества и в отступление от Директивы 2002/58/EK субъект данных также может осуществлять право на возражение посредством автоматизированных средств на основе технических спецификаций.
(6) Если персональные данные обрабатываются для научных и исторических исследований или в статистических целях в соответствии с пунктом (1) статьи 89 Регламента, субъект данных имеет право по основаниям, связанным с его конкретной ситуацией, возразить против обработки относящихся к нему персональных данных, кроме случаев, когда обработка необходима для выполнения задачи в общественных интересах.
(1) Субъект данных имеет право не подвергаться действию решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечёт для него правовые последствия или аналогичным образом существенно на него влияет.
2) Пункт (1) не применяется, если решение:
a. Необходимо для заключения или исполнения договора между субъектом данных и оператором персональных данных;
b. Допускается применимым к оператору персональных данных правом Союза или государства-члена, которое также предусматривает надлежащие меры по защите прав, свобод и законных интересов субъекта данных; либо
c. Основано на явном согласии субъекта данных.
(3) В случаях, указанных в подпунктах a) и c) пункта (2), оператор персональных данных обязан принимать надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, включая по меньшей мере право субъекта данных потребовать вмешательства человека со стороны оператора персональных данных, выразить свою точку зрения и оспорить решение.
(4) Решения, указанные в пункте (2), не могут основываться на особых категориях персональных данных, указанных в пункте (1) статьи 9 Регламента, кроме случаев, когда применяются подпункты a) или g) пункта (2) статьи 9 и приняты надлежащие меры для защиты прав, свобод и законных интересов субъекта данных.
Право на подачу жалобы в надзорный орган.
(1) На основании статьи 77 Регламента субъект данных имеет право подать жалобу в надзорный орган, если, по его мнению, обработка относящихся к нему персональных данных нарушает настоящий Регламент.
(2) Субъект данных может осуществить право на подачу жалобы по следующим контактным данным:
Nemzeti Adatvédelmi és Információszabadság Hatóság (Национальное управление по защите данных и свободе информации). Адрес: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Телефон: +36 (1) 391-1400; факс: +36 (1) 391-1410. Сайт: http://www.naih.hu. Электронная почта: ugyfelszolgalat@naih.hu
(3) Надзорный орган, в который подана жалоба, обязан информировать заявителя о ходе и результате рассмотрения жалобы, включая его право на судебную защиту на основании статьи 78 Регламента.
(1) Без ущерба для иных административных или внесудебных средств правовой защиты каждое физическое и юридическое лицо имеет право на эффективную судебную защиту в отношении юридически обязательного решения надзорного органа, касающегося этого лица.
(2) Без ущерба для иных административных или внесудебных средств правовой защиты каждый субъект данных имеет право на эффективную судебную защиту, если компетентный надзорный орган не рассматривает жалобу или в течение трёх месяцев не информирует субъекта данных о ходе или результате рассмотрения жалобы, поданной на основании статьи 77 Регламента.
(3) Производство против надзорного органа должно быть возбуждено в суде государства-члена, в котором находится надзорный орган.
(4) Если возбуждено производство против решения надзорного органа, в отношении которого Совет ранее выдал заключение или принял решение в рамках механизма согласованности, надзорный орган обязан передать это заключение или решение суду.
(1) Без ущерба для доступных административных или внесудебных средств правовой защиты, включая право на подачу жалобы в надзорный орган в соответствии со статьёй 77, каждый субъект данных имеет право на эффективную судебную защиту, если, по его мнению, его права по настоящему Регламенту нарушены вследствие обработки его персональных данных, не соответствующей настоящему Регламенту.
(2) Производство против оператора или обработчика персональных данных должно быть возбуждено в суде государства-члена, в котором оператор или обработчик осуществляет деятельность. Такое производство также может быть возбуждено в суде государства-члена обычного места проживания субъекта данных, кроме случаев, когда оператор или обработчик персональных данных является органом публичной власти государства-члена, действующим в рамках своих публичных полномочий.
(1) Право Союза или государства-члена, применимое к оператору или обработчику персональных данных, может посредством законодательных мер ограничивать объём прав и обязанностей, предусмотренных статьями 12–22 и статьёй 34, а также статьёй 5 в той мере, в какой её положения соответствуют правам и обязанностям, установленным статьями 12–22, если такое ограничение сохраняет сущность основных прав и свобод и является необходимой и соразмерной мерой в демократическом обществе для защиты:
a. Национальной безопасности;
b. Обороны;
c. Общественной безопасности;
d. Предотвращения, расследования, выявления или уголовного преследования преступлений либо исполнения уголовных наказаний, включая защиту от угроз общественной безопасности и их предотвращение;
e. Других важных целей общего общественного интереса Союза или государства-члена, в частности важных экономических или финансовых интересов Союза или государства-члена, включая денежно-кредитные, бюджетные и налоговые вопросы, общественное здравоохранение и социальное обеспечение;
f. Независимости судебной власти и судебного производства;
g. Предотвращения, расследования, выявления нарушений профессиональной этики в регулируемых профессиях и проведения соответствующих разбирательств;
h. Контрольной, инспекционной или регулирующей деятельности, связанной, даже эпизодически, с осуществлением публичных полномочий в случаях, указанных в подпунктах a)–e) и g);
i. Субъекта данных или прав и свобод других лиц;
j. Обеспечения исполнения гражданско-правовых требований.
(2) Законодательные меры, указанные в пункте (1), в соответствующих случаях содержат подробные положения как минимум в отношении:
a. Целей обработки или категорий обработки;
b. Категорий персональных данных;
c. Области действия введённых ограничений;
d. Гарантий, направленных на предотвращение злоупотреблений, несанкционированного доступа или передачи;
e. Определения оператора персональных данных или категорий операторов персональных данных;
f. Сроков хранения данных и применимых гарантий с учётом характера, объёма и целей обработки или категорий обработки;
g. Рисков для прав и свобод субъектов данных; и
h. Права субъектов данных на получение информации об ограничении, кроме случаев, когда это может отрицательно повлиять на цель ограничения.
(1) Если нарушение безопасности персональных данных, вероятно, создаёт высокий риск для прав и свобод физических лиц, оператор персональных данных без неоправданной задержки уведомляет субъекта данных о таком нарушении.
(2) В уведомлении субъекта данных, указанном в пункте (1), необходимо ясно и понятно описать характер нарушения безопасности персональных данных и сообщить как минимум:
Имя и контактные данные ответственного за защиту данных или иного контактного лица, предоставляющего дополнительную информацию; вероятные последствия нарушения безопасности персональных данных; меры, принятые или планируемые оператором персональных данных для устранения нарушения, включая в соответствующих случаях меры по смягчению возможных неблагоприятных последствий нарушения.
(3) Уведомлять субъекта данных в соответствии с пунктом (1) не требуется, если выполнено хотя бы одно из следующих условий:
a. Оператор персональных данных внедрил надлежащие технические и организационные меры защиты, и эти меры применялись к данным, затронутым нарушением безопасности, в частности меры, такие как шифрование, делающие данные непонятными для лиц, не уполномоченных на доступ к персональным данным;
b. После нарушения безопасности персональных данных оператор принял дополнительные меры, обеспечивающие, что высокий риск для прав и свобод субъекта данных, указанный в пункте (1), вероятно, больше не реализуется;
c. Уведомление потребовало бы несоразмерных усилий. В таких случаях субъекты данных должны быть уведомлены посредством общедоступного сообщения либо аналогичной меры, обеспечивающей столь же эффективное информирование субъектов данных.
(4) Если оператор персональных данных ещё не уведомил субъекта данных о нарушении безопасности, надзорный орган, оценив вероятность высокого риска, может обязать его уведомить субъекта данных либо установить выполнение одного из условий, указанных в пункте (3).
(1) Предприятие содействует осуществлению прав субъекта данных и не вправе отказать в удовлетворении запроса об осуществлении прав, закреплённых также в настоящем уведомлении об обработке данных, если только не докажет, что не в состоянии идентифицировать субъекта данных.
(2) Предприятие без неоправданной задержки, но в любом случае в течение одного месяца со дня получения запроса информирует субъекта данных о мерах, принятых по его запросу. При необходимости с учётом сложности запроса и количества запросов этот срок может быть продлён ещё на два месяца. Оператор персональных данных сообщает субъекту данных о продлении срока и причинах задержки в течение одного месяца со дня получения запроса.
(3) Если субъект данных подал запрос в электронной форме, информация по возможности предоставляется электронным способом, если субъект данных не просит об ином.
(4) Если Предприятие не принимает мер по запросу субъекта данных, оно без задержки, но не позднее одного месяца со дня получения запроса сообщает субъекту данных о причинах непринятия мер, а также о его праве подать жалобу в надзорный орган и воспользоваться правом на судебную защиту.
(5) Предприятие бесплатно предоставляет субъекту данных следующую информацию и обеспечивает следующие действия: подтверждение обработки персональных данных, доступ к обрабатываемым данным, исправление, дополнение и удаление данных, ограничение обработки, переносимость данных, возражение против обработки и уведомление о нарушении безопасности персональных данных.
(6) Если запрос субъекта данных явно необоснован или чрезмерен, в частности вследствие его повторяемости, оператор персональных данных с учётом административных расходов на предоставление запрошенных сведений или информации либо принятие запрошенной меры может взимать плату в размере 5000 Ft или отказаться от принятия мер по запросу.
(7) Обязанность доказать явно необоснованный или чрезмерный характер запроса возлагается на оператора персональных данных.
(8) Без ущерба для статьи 11 Регламента, если у оператора персональных данных имеются обоснованные сомнения в личности физического лица, подавшего запрос в соответствии со статьями 15–21 Регламента, он может потребовать дополнительную информацию, необходимую для подтверждения личности субъекта данных.
(1) Нарушением безопасности персональных данных в смысле Регламента является нарушение безопасности, приводящее к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию передаваемых, хранимых или иным образом обрабатываемых персональных данных либо несанкционированному доступу к ним.
(2) Нарушением безопасности персональных данных признаются утрата или кража устройства, содержащего персональные данные (ноутбука, мобильного телефона), утрата или недоступность кода для расшифровки зашифрованного оператором файла, заражение ransomware (вирусом-вымогателем), делающим обрабатываемые оператором данные недоступными до уплаты выкупа, атака на информационную систему, ошибочно отправленное электронное письмо с персональными данными, обнародование списка адресов и т. п.
(3) При обнаружении нарушения безопасности персональных данных представитель Предприятия немедленно проводит расследование для установления нарушения и его возможных последствий. Необходимо принять меры для предотвращения ущерба.
(4) О нарушении безопасности персональных данных необходимо сообщить компетентному надзорному органу без неоправданной задержки и, по возможности, не позднее 72 часов с момента, когда о нём стало известно, кроме случаев, когда нарушение, вероятно, не создаёт риска для прав и свобод физических лиц. Если уведомление не направлено в течение 72 часов, к нему необходимо приложить причины, обосновывающие задержку.
(5) Обработчик персональных данных без неоправданной задержки сообщает оператору персональных данных о нарушении безопасности после того, как ему стало о нём известно.
(6) В уведомлении, указанном в пункте (3), необходимо как минимум:
a. Описать характер нарушения безопасности персональных данных, включая, по возможности, категории и приблизительное количество субъектов данных, а также категории и приблизительное количество данных, затронутых нарушением;
b. Сообщить имя и контактные данные ответственного за защиту данных или иного контактного лица, предоставляющего дополнительную информацию;
c. Описать вероятные последствия нарушения безопасности персональных данных;
d. Описать меры, принятые или планируемые оператором персональных данных для устранения нарушения, включая в соответствующих случаях меры по смягчению возможных неблагоприятных последствий нарушения.
(7) Если и в той мере, в какой невозможно предоставить информацию одновременно, она может предоставляться впоследствии по частям без дальнейшей неоправданной задержки.
(1) При посещении веб-сайта Предприятия на компьютер посетителя отправляется один или несколько файлов cookie — небольших пакетов информации, которые сервер отправляет браузеру, а браузер возвращает серверу при каждом обращении к нему, — позволяющих однозначно идентифицировать браузер посетителя, если после получения ясной и однозначной информации посетитель дал на это явное (активное) согласие своим поведением, направленным на дальнейший просмотр веб-сайта.
(2) Файлы cookie используются исключительно для улучшения удобства пользования и автоматизации процесса входа. Применяемые на веб-сайте файлы cookie не хранят информацию, позволяющую идентифицировать конкретное лицо; Предприятие не осуществляет обработку персональных данных в этой связи.
(1) Правовым основанием обработки при регистрации или подписке на рассылку является согласие субъекта данных, которое он предоставляет после ознакомления с информацией об обработке своих данных, установив отметку в поле рядом с текстом «регистрация» или «подписка на рассылку» на веб-сайте Предприятия.
(2) Круг субъектов данных при регистрации или подписке на рассылку: все физические лица, желающие подписаться на рассылку Предприятия или зарегистрироваться на веб-сайте и дающие согласие на обработку своих персональных данных.
(3) Данные, обрабатываемые при подписке на рассылку: имя и адрес электронной почты.
(4) Данные, обрабатываемые при регистрации: имя, адрес места жительства, адрес электронной почты, номер телефона и пароль для входа.
(5) Цель обработки при подписке на рассылку: информирование субъекта данных об услугах и товарах Предприятия, изменениях в них, новостях и мероприятиях.
(6) Цели обработки при регистрации: установление контакта для подготовки к заключению договора, предоставление субъекту данных услуг, бесплатно доступных на веб-сайте, и доступа к непубличному содержимому веб-сайта.
(7) Получатели данных (лица, которые могут ознакомиться с ними) при подписке на рассылку и регистрации: руководитель Предприятия, сотрудник по работе с клиентами и сотрудники обработчика персональных данных, обеспечивающего работу веб-сайта Предприятия.
(8) Срок обработки при подписке на рассылку и регистрации: при подписке — до отказа от рассылки, при регистрации — до удаления по запросу субъекта данных.
(9) Субъект данных может в любое время отказаться от рассылки или потребовать удаления своей регистрации (персональных данных). Отказ от рассылки осуществляется нажатием на ссылку для отписки в нижней части направленных субъекту данных электронных писем либо почтовым письмом, направленным по адресу местонахождения Предприятия.
(1) Правовым основанием обработки данных Предприятием в целях прямого маркетинга является однозначное и явное согласие субъекта данных. Субъект данных предоставляет однозначное и явное предварительное согласие после ознакомления с информацией об обработке своих данных, установив отметку в поле рядом с текстом о согласии на обращения в целях прямого маркетинга на веб-сайте Предприятия.
(2) Субъект данных также может предоставить согласие на бумаге, заполнив форму, составляющую приложение № 2 к настоящему положению.
(3) Круг субъектов данных: все физические лица, дающие однозначное и явное согласие на обработку Предприятием их персональных данных в целях прямого маркетинга.
(4) Цели обработки: направление рекламы и предложений, связанных с оказанием услуг и продажей товаров, а также уведомлений об акциях электронным способом или по почте.
(5) Получатели персональных данных: руководитель Предприятия и работники, чьи должностные обязанности включают обслуживание клиентов и маркетинговые задачи.
(6) Обрабатываемые персональные данные: имя, адрес, номер телефона и адрес электронной почты.
(7) Срок обработки: до отзыва субъектом данных согласия на обработку персональных данных в целях прямого маркетинга.
(1) К регистрации в интернет-магазине, обработке данных в связи с подпиской на рассылку и информированию посетителей применяются приведённые выше положения.
(2) Заключение договоров (покупки) онлайн, электронным способом на веб-сайте Предприятия подпадает под действие Закона CVIII 2001 года (Eker tv.), поэтому, помимо изложенного выше, целями обработки являются подтверждение выполнения Поставщиком установленной законом обязанности информировать потребителей, подтверждение заключения договора, заключение договора, определение и изменение его содержания, контроль исполнения, выставление счетов на причитающиеся по нему суммы и предъявление связанных с ним требований.
(3) При покупке в интернет-магазине правовыми основаниями обработки являются исполнение договора и выполнение юридической обязанности.
(4) Категории обрабатываемых данных: имя покупателя, адрес места жительства, номер телефона, пароль для входа и номер банковского счёта.
(5) Категории лиц, чьи данные обрабатываются: все физические лица, регистрирующиеся, подписывающиеся на рассылку или совершающие покупки в интернет-магазине Предприятия.
(6) Категории получателей данных: руководитель Предприятия, работники, выполняющие задачи по работе с клиентами и продажам, сотрудники обработчика персональных данных, обеспечивающего работу веб-сайта Предприятия, а также работники Предприятия, ведущие бухгалтерский учёт, и работники обработчика персональных данных, выполняющего эти задачи.
(7) Место обработки данных — местонахождение Предприятия.
(8) Срок обработки: 5 лет со дня прекращения договора.
(1) Предприятие обрабатывает персональные данные заключающих с ним договоры физических лиц — клиентов, покупателей и поставщиков — в связи с договорными правоотношениями. Субъект данных должен быть проинформирован об обработке персональных данных.
(2) Круг субъектов данных: все физические лица, вступающие в договорные отношения с Предприятием.
(3) Правовое основание обработки — исполнение договора; цели обработки — поддержание связи, предъявление требований, вытекающих из договора, и обеспечение выполнения договорных обязательств.
(4) Получатели персональных данных: руководитель Предприятия, его работники, чьи должностные обязанности включают обслуживание клиентов и бухгалтерский учёт, а также обработчики персональных данных.
(5) Обрабатываемые персональные данные: имя, адрес места жительства, адрес местонахождения, номер телефона, адрес электронной почты, налоговый номер, номер банковского счёта, номер удостоверения предпринимателя и номер удостоверения сельскохозяйственного производителя.
(6) Срок обработки: 5 лет со дня прекращения договора.
(1) Наше Предприятие использует электронную систему наблюдения и записи (систему видеонаблюдения) в зоне обслуживания клиентов/на принадлежащей ему территории и в относящихся к ней помещениях. При входе на находящуюся под наблюдением территорию (в помещение), обозначенную данной табличкой, электронная система наблюдения будет записывать изображение и действия субъекта данных.
(2) Правовым основанием видеонаблюдения является добровольное согласие субъекта данных на основании информации, размещённой нашим Предприятием на предупреждающих табличках. Согласие субъекта данных может быть выражено и посредством явных конклюдентных действий. Такими действиями признаются вход в помещение/на территорию, находящиеся под наблюдением электронной системы наблюдения и записи, или пребывание там. Если Вы не желаете давать согласие, не входите в помещения, на территорию или в подразделения, обозначенные предупреждающей табличкой.
(3) Цели создания записей: защита человеческой жизни, физической неприкосновенности и личной свободы, защита коммерческой тайны, предотвращение, выявление и доказывание правонарушений в целях защиты людей и имущества, документирование обстоятельств возможных несчастных случаев в зоне обслуживания клиентов, а также защита открытой для публики частной территории, необходимой для выполнения задач страховщика. Система видеонаблюдения не записывает звук.
(4) Правовым основанием видеонаблюдения является добровольное согласие субъекта данных на основании информации, размещённой Предприятием на предупреждающих табличках. Согласие субъекта данных может быть выражено и посредством явных конклюдентных действий. Такими действиями признаются вход в помещение/на территорию, находящиеся под наблюдением электронной системы наблюдения и записи, или пребывание там.
(5) Место хранения записей (персональных данных), полученных электронной системой наблюдения, — местонахождение нашего Предприятия. Срок хранения записей составляет 3 рабочих дня со дня их создания.
(6) Обрабатываемые данные: изображение субъекта данных и иные персональные данные, зафиксированные используемой системой видеонаблюдения.
(7) С персональными данными, зафиксированными на видеозаписи, могут ознакомиться руководитель Предприятия, работники, обслуживающие систему видеонаблюдения, и обработчик персональных данных, обеспечивающий её эксплуатацию, в целях выявления правонарушений и проверки работы системы.
(1) Предприятие вправе обрабатывать персональные данные только в соответствии с деятельностью, указанной в настоящем положении, и в соответствии с целью обработки данных.
(2) Предприятие обеспечивает безопасность данных и в связи с этим обязуется принимать все технические и организационные меры, необходимые для соблюдения законодательства о безопасности данных, правил защиты данных и тайны, а также устанавливать процедурные правила, необходимые для соблюдения вышеуказанных нормативных актов.
(3) Предприятие надлежащими мерами защищает данные от несанкционированного доступа, изменения, передачи, обнародования, удаления или уничтожения, а также от случайного уничтожения и повреждения и от недоступности вследствие изменения используемых технологий.
(4) Технические и организационные меры, подлежащие выполнению Предприятием для обеспечения безопасности данных, определены в положении Предприятия о защите данных.
(5) При определении и применении мер безопасности данных Предприятие учитывает актуальный уровень развития технологий и при наличии нескольких возможных решений для обработки выбирает то, которое обеспечивает более высокий уровень защиты персональных данных, кроме случаев, когда это повлекло бы несоразмерные затруднения.
(1) Права и обязанности обработчика персональных данных в связи с обработкой персональных данных определяет оператор персональных данных в пределах, установленных законом и специальными законами об обработке данных.
(2) Предприятие заявляет, что обработчик персональных данных при осуществлении своей деятельности не уполномочен принимать решения по существу обработки данных, вправе обрабатывать ставшие ему известными персональные данные исключительно по указаниям оператора персональных данных, не вправе обрабатывать их для собственных целей и обязан хранить и сохранять персональные данные в соответствии с указаниями оператора персональных данных.
(3) Предприятие несёт ответственность за законность указаний, даваемых обработчику персональных данных в отношении операций по обработке данных.
(4) Предприятие обязано информировать субъектов данных о личности обработчика персональных данных и месте обработки данных по поручению.
(5) Предприятие не уполномочивает обработчика персональных данных привлекать другого обработчика персональных данных.
(6) Договор об обработке данных по поручению должен быть заключён в письменной форме. Обработку данных нельзя поручать организации, заинтересованной в коммерческой деятельности, использующей подлежащие обработке персональные данные.
Составлено в Nyíregyháza, 28 августа 2024 года.