Политика конфиденциальности

Вступает в силу с 1 июля 2023 года

Настоящая политика конфиденциальности (далее «Политика») применяется к обработке информации (персональных данных), касающейся физических лиц (субъектов данных), управляемой, идентифицируемой или делаемой идентифицируемой компанией ZRÍNYI Ltd. («Контроллер данных»). Настоящая Политика охватывает только обработку данных, связанных с веб-сайтом Контроллера данных (www.zrinyi.eu).

Контроллер данных: ZRÍNYI Limited Liability Company (Общество с ограниченной ответственностью ZRÍNYI)

Юридический адрес Контроллера данных: HU-2151 Fót, Károlyi István u. 21.

Регистрационный номер Контроллера данных: 13-09-188461

Налоговый номер Контроллера данных: 10863781-2-13

Контактные данные Контроллера данных: info@zrinyi.eu

Почтовый адрес Контроллера данных: HU 2143 Kistarcsa, Raktár krt. 1.

Имя и контактные данные представителя Контроллера данных: Pivarcsi István Zsolt, управляющий директор, info@zrinyi.eu

Контроллер данных по своему усмотрению не назначает сотрудника по защите данных (DPO), учитывая, что его основная деятельность не включает регулярный, систематический мониторинг субъектов данных или обработку больших категорий персональных данных или данных о судимостях. Контроллер данных не является государственным органом или государственным учреждением, выполняющим общественные задачи.

По вопросам, не охваченным настоящей Политикой, применяются Регламент (ЕС) 2016/679 Европейского Парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (GDPR), и Закон CXII от 2011 года о праве на информационное самоопределение и свободе информации (Infotv.).

Изменение Политики

Контроллер данных оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после внесения изменений. Контроллер данных обязан незамедлительно информировать субъектов данных об изменениях.

Ознакомление и принятие Политики

Предоставляя персональные данные, субъект данных подтверждает, что он/она прочитал(а) и прямо принял(а) версию Политики, действующую на момент предоставления данных. При использовании определенных специальных услуг могут также применяться особые условия защиты данных, о которых Контроллер данных предоставляет информацию перед использованием данной услуги.

III. Процессы обработки данных, осуществляемые контроллером данных

Управление данными, связанными с файлами cookie, используемыми веб-сайтом Контроллера данных

Цель управления данными: обеспечение надлежащего функционирования веб-сайта, улучшение пользовательского опыта (например, возможность просмотра видео YouTube).
Категории затронутых лиц: все посетители веб-сайта.
Правовая основа для обработки данных: субъект данных дает согласие на обработку своих персональных данных для одной или нескольких конкретных целей [Статья 6 (1) GDPR. (a)].
Категории обрабатываемых персональных данных: согласно преамбуле 30 Регламента GDPR, физические лица могут быть связаны с онлайн-идентификаторами, предоставляемыми устройствами, приложениями, инструментами и протоколами, которые они используют, включая файлы cookie. Это может создавать следы, которые в сочетании с уникальными идентификаторами и другой информацией, полученной серверами, могут использоваться для создания профиля физического лица и идентификации этого лица. Информация, обрабатываемая файлами cookie, может включать: веб-сайты, которые вы посетили на компьютере, содержащем файл cookie; объявления, на которые вы нажали; тип используемого вами браузера; ваш IP-адрес; и информацию, которую вы предоставляете этому веб-сайту (использование файлов cookie избавит вас от повторного ввода информации).
Категории получателей: Контроллер данных, внешние поставщики услуг веб-аналитики (например, Google).
Продолжительность управления данными: в зависимости от типа идентификатора cookie, время, необходимое для использования. Продолжительность обработки данных в рамках услуг веб-аналитики, выполняемых внешними поставщиками услуг, регулируется информацией об управлении данными данного поставщика услуг.
Возможные последствия непредоставления данных: ненадлежащая работа веб-сайта контроллера данных, значительное ухудшение пользовательского опыта (например, невозможность просмотра видео YouTube).

В дополнение к вышеуказанному типу данных, Контроллер данных может обрабатывать другие данные. Контроллер данных информирует субъектов данных отдельно об обработке типов данных, отличных от типов данных, указанных в настоящей Политике, или об обработке типов данных, зафиксированных в настоящей Политике, для других целей управления данными или на другой правовой основе, до начала обработки данных. Содержание отдельной информации должно толковаться в соответствии с настоящей Политикой. В случаях управления данными, которые не регулируются настоящей Политикой (например, запросы по электронной почте, приглашения к участию в тендере и т.д.), Контроллер данных может предоставлять данные, предоставленные для цели, указанной субъектом данных, или с согласия субъекта данных, только до достижения цели управления данными.

Продажи через электронную платформу

Цель управления данными: управление данными, необходимое для продажи продуктов, реализуемых Контроллером данных в электронном виде, в частности через веб-сайт www.zrinyi.eu.
Категории затронутых лиц: клиенты и их представители.
Правовая основа для обработки данных: обработка данных необходима для исполнения договора [Статья 6 (1) GDPR. (b)].
Категории обрабатываемых персональных данных: персональные данные, предоставленные Контроллеру данных в связи с продажами: имя, адрес электронной почты (для цели определения места исполнения по приобретенному продукту).
Источник данных: Предоставление данных субъектами данных.
Категории получателей: Контроллер данных, Обработчики данных (Бухгалтер).
Продолжительность управления данными: до исполнения договора, в части гарантии и ручательства — до истечения срока гарантии или ручательства.
Возможные последствия непредоставления данных: Возможное невыполнение договорных обязательств, принятых Контроллером данных; все убытки и правовые неблагоприятные последствия, возникшие в результате непредоставления данных, несут субъекты данных.

Коммуникация

Цель управления данными: Управление контактными данными клиентов (затронутых лиц) в связи с продажей продуктов.
Категории затронутых лиц: клиенты и их представители.
Правовая основа для обработки данных: обработка данных необходима для исполнения договора [Статья 6 (1) GDPR. (b)].
Категории обрабатываемых персональных данных: контактные данные, предоставленные Контроллеру данных в связи с продажами: номер телефона, адрес электронной почты.
Источник данных: Предоставление данных субъектами данных.
Категории получателей: Контроллер данных.
Продолжительность управления данными: до исполнения договора.
Возможные последствия непредоставления данных: В случае непредоставления данных невозможно связаться с клиентом; таким образом, контроллер данных не может выполнить свое обязательство по сотрудничеству и предоставлению информации, указанное в Гражданском кодексе и соответствующих правовых нормах, в ходе исполнения договора; все убытки и правовые неблагоприятные последствия, возникшие в результате непредоставления данных, несут субъекты данных.

Маркетинг, регистрация клиентов, исследование рынка

Цель управления данными: создание базы данных клиентов, отправка электронных рассылок заинтересованным лицам, включая коммерческую рекламу, подготовка персонализированных предложений, пересылка собственных предложений Контроллера данных и предложений его партнеров, а также проведение исследований рынка.
Категории затронутых лиц: Клиенты, вступающие в деловые отношения с Контроллером данных.
Правовая основа для обработки данных: согласие субъекта данных [Статья 6 (1) GDPR. (a)].
Категории обрабатываемых персональных данных: идентификационный номер, имя, адрес, адрес электронной почты, номер телефона.
Источник данных: затронутые лица.
Категории получателей: Контроллер данных, деловые партнеры Контроллера данных для маркетинговых целей.
Продолжительность управления данными: до отзыва согласия соответствующего субъекта данных.
Возможные последствия непредоставления данных: субъект данных не информируется о предложениях Контроллера данных и его партнеров.

Выставление счетов, бухгалтерские обязательства, сохранение документов

Цель управления данными: выставление счета, документация оплаты, выполнение бухгалтерских обязательств, сохранение бухгалтерских документов, прямо и косвенно подтверждающих бухгалтерский учет.
Категории затронутых лиц: Физические лица, вступающие в правоотношения с контроллером данных; представители юридических лиц.
Правовая основа для обработки данных: обработка данных необходима для выполнения юридического обязательства контроллера [Статья 6 (1) (b) GDPR и Раздел 169 (2) Számv. tv.].
Категории обрабатываемых персональных данных: в случае счета — данные, указанные в Разделе 169 Закона об НДС; в случае других бухгалтерских документов, прямо и косвенно подтверждающих бухгалтерский учет — данные, указанные в законодательстве о содержании данных этих документов.
Источник данных: затронутые лица.
Категории получателей: Контроллер данных, Обработчики данных (Бухгалтер).
Продолжительность управления данными: восемь лет в соответствии с Разделом 169 (2) Számv. tv.
Возможные последствия непредоставления данных: субъект данных не может пользоваться услугами Контроллера данных.

Рассмотрение жалоб

Цель управления данными: рассмотрение жалоб.
Категории затронутых лиц: субъекты данных, подающие жалобу Контроллеру данных.
Правовая основа для обработки данных: обработка данных необходима для выполнения юридического обязательства контроллера [Статья 6 (1) (b) GDPR; Раздел 169 (2) Számv. tv.], с учетом Раздела 17/A Fogytv.
Категории обрабатываемых персональных данных: персональные данные, предоставленные субъектом данных в ходе подачи жалобы; в частности, персональные данные, указанные в Разделе 17/A Fogytv., в зависимости от формы подачи жалоб, в частности имя и адрес заявителя, контактные данные, предоставленные в связи с рассмотрением жалоб.
Источник данных: затронутые лица; если для разрешения жалобы необходима обработка персональных данных, которые стали известны Контроллеру данных и не получены от субъекта данных в связи с другой деятельностью по обработке данных, — лица, предоставляющие данные в ходе этой деятельности.
Категории получателей: Контроллер данных, обработчики данных (например, законный представитель), орган по защите прав потребителей, суд.
Продолжительность управления данными: пять лет, согласно Разделу 17/A (7) Fogytv., в случае жалобы потребителя — копии протоколов жалобы и ответов на письменные жалобы; в противном случае, до предоставления ответа на жалобу, персональные данные, задействованные в рассмотрении жалобы, будут использоваться для обеспечения соблюдения закона.
Возможные последствия непредоставления данных: Контроллер данных не сможет разрешить жалобу субъекта данных, правовые последствия этого лежат исключительно на ответственности субъекта данных.

Идентификация в соответствии с Законом LIII от 2017 года о предотвращении и воспрепятствовании отмыванию денег и финансированию терроризма («Pmt.»)

Цель управления данными: проведение идентификации и надлежащей проверки клиентов в соответствии с Разделом 5 Pmt.
Категории затронутых лиц: лица, имеющие деловые отношения с Контроллером данных, идентификация которых является обязательной.
Категории обрабатываемых персональных данных: данные, указанные в Разделах 7-14 Pmt.
Правовая основа для обработки данных: обработка данных необходима для выполнения юридического обязательства Контроллера данных.
Продолжительность управления данными: восемь лет с момента прекращения деловых отношений или выполнения поручения на транзакцию [Раздел 56 (2) Pmt.], в случае Раздела 58 (1) Pmt. — десять лет.
Источник данных: затронутые лица.
Категории получателей: Контроллер данных, при необходимости надзорный орган, подразделение финансовой разведки, следственный орган, прокуратура, суд.
Возможные последствия непредоставления данных: Контроллер данных не принимает процедуру представителя и отказывается от заключения сделки в отсутствие личного участия.

Обеспечение соблюдения закона (Правоприменение)

Цель управления данными: принудительное исполнение гражданских и уголовно-правовых требований, связанных с субъектами данных, вступающими в правоотношения с Контроллером данных.
Категории затронутых лиц: лица, имеющие правоотношения с Контроллером данных.
Правовая основа для обработки данных: обработка данных необходима для защиты законных интересов Контроллера данных [Статья 6 (1) (f) GDPR].
Категории обрабатываемых персональных данных: данные субъектов данных, необходимые для обеспечения соблюдения правовых требований, зафиксированные в настоящей Политике, а также все документы и их копии, относящиеся к данным и транзакциям.
Источник данных: субъекты данных, если обработка персональных данных, известных Контроллеру данных и не полученных от субъекта данных в связи с другими видами деятельности по управлению данными, необходима для обеспечения соблюдения правовых требований, — лица, предоставляющие данные в ходе этой деятельности; государственные реестры, базы данных.
Категории получателей: Контроллер данных, обработчики данных, в частности законные представители, следственный орган, прокуратура, суд, орган по защите прав потребителей, иные органы.
Продолжительность управления данными: срок исковой давности или пресекательный срок, открытый для принудительного исполнения требований, установленный в соответствующем договоре или законе (общий срок исковой давности: 5 лет).
Возможные последствия непредоставления данных: Контроллер данных отказывается заключать договор с субъектом данных.

Рекрутинг (Подбор персонала)

Цель управления данными: обеспечение человеческими ресурсами, объявление вакансий, рекрутинг, обеспечение процесса отбора.
Категории затронутых лиц: кандидаты на трудоустройство.
Правовая основа обработки данных: обработка данных обоснована законным интересом Контроллера данных в том, чтобы Контроллер данных располагал информацией, имеющей отношение к установлению трудовых отношений, которую невозможно получить из других источников.
Категории обрабатываемых персональных данных: персональные данные, предоставленные сотрудником во время подачи заявления, в частности в резюме сотрудника.
Источник данных: затронутые лица.
Категории получателей: Контроллер данных, обработчики данных, в частности кадровые агентства.
Продолжительность управления данными: управление данными длится до отклонения заявления или заключения трудового договора.
Возможные последствия непредоставления данных: Контроллер данных не сможет принять заявление сотрудника, в то же время все персональные данные кандидата будут удалены.

Управление данными в связи с трудоустройством

Цель управления данными: осуществление прав, вытекающих из трудовых отношений, и выполнение вытекающих из них обязательств.
Категории затронутых лиц: сотрудники.
Категории обрабатываемых персональных данных: имя, имя при рождении, адрес субъекта данных, все данные удостоверения личности, адресной карты и карты социального обеспечения субъекта данных, идентификационный номер налогоплательщика, номер банковского счета, адрес электронной почты, номер телефона. Данные, относящиеся к предыдущему месту работы субъекта данных, данные в трудовом договоре; копия сертификатов, содержащих обработанные персональные данные, подготовленная Контроллером данных при заключении договора; данные о детям и супруге в случае семейных налоговых льгот.
Правовая основа для обработки данных: исполнение договора [Статья 6 (1) (b) GDPR], законный интерес Контроллера данных [Статья 6 (1) (c)] GDPR].
Категории получателей: Управление образования Министерства человеческих ресурсов, органы Венгерского государственного казначейства, Национальная налоговая и таможенная администрация и другие органы, осуществляющие государственную власть, такие как контроллеры данных, обработчики данных (бухгалтер).
Источник данных: субъекты данных, документы, предоставленные субъектами данных, государственные и общедоступные кредитные реестры и базы данных, доступные Контроллеру данных.
Продолжительность управления данными: с момента установления трудовых отношений до 50 лет после прекращения трудовых отношений (с учетом правил пенсионного обеспечения).
Возможные последствия непредоставления данных: Контроллер данных прекращает правоотношения с сотрудником.

Управление данными, связанное с финансовыми услугами, страховым посредничеством, консалтинговыми и аудиторскими услугами

Цель управления данными: предоставление финансовых услуг, страхового посредничества, консалтинговых и аудиторских услуг, предоставляемых партнером контроллера данных (Hungarikum Biztosítási Alkusz Zrt.) клиентам контроллера данных — включая, в частности, но не ограничиваясь, проверку страхования. В случае согласия клиента контроллер данных передает данные, необходимые для предоставления услуги и прямого привлечения клиентов, компании Hungarikum Biztosítási Alkusz Zrt. для дальнейшей обработки.
Категории затронутых лиц: Клиенты контроллера данных, намеревающиеся воспользоваться услугой.
Категории обрабатываемых персональных данных: имя, имя при рождении, адрес проживания субъекта данных, все данные удостоверения личности субъекта данных, адресной карты, идентификационный номер налогоплательщика, адрес электронной почты, номер телефона для связи, а в случае организации — вышеперечисленные данные представителя.
Правовая основа для обработки данных: согласие субъекта данных [Статья 6 (1) GDPR. (a)].
Категории получателей: данные передаются в Hungarikum Biztosítási Alkusz Zrt.
Источник данных: субъекты данных, документы, предоставленные субъектами данных, государственные и общедоступные кредитные реестры и базы данных, доступные Контроллеру данных.
Продолжительность управления данными: до отзыва согласия соответствующего субъекта данных.
Возможные последствия непредоставления данных: Контроллер данных не передает данные, клиент не может пользоваться услугами.

Дополнительное управление данными В дополнение к вышеуказанным типам данных, Контроллер данных может также обрабатывать другие данные. Контроллер данных информирует субъектов данных отдельно об обработке типов данных, отличных от типов данных, зафиксированных в настоящей Политике, или об обработке типов данных, зафиксированных в настоящей Политике, для других целей управления данными или на другой правовой основе, до начала обработки данных. Содержание отдельной информации должно толковаться в соответствии с Политикой. Управление данными, указанное в пунктах II.9-II.11., применяется с соответствующими изменениями (mutatis mutandis) ко всем трудовым правоотношениям, в частности поручениям. В зависимости от цели обработки данных, настоящая Политика применяется к обработке персональных данных представителей и членов юридического лица, при условии, что источником данных может быть государственный реестр, содержащий данные представителя. В случаях управления данными, не регулируемых Политикой (например, запросы по электронной почте, запросы коммерческих предложений и т.д.), Контроллер данных обрабатывает предоставленные ему данные только в конкретных затронутых случаях или на основании обстоятельств дела, с согласия субъекта данных, до достижения цели обработки данных.

Персональные данные, касающиеся детей и третьих лиц

Контроллер данных может использовать обработчиков данных для выполнения различных операций по управлению данными в связи с обработкой данных, выполняемой им. Обработчики данных обрабатывают персональные данные, предоставленные им, только в соответствии с положениями Контроллера данных и в соответствии с положениями настоящей Политики. Обработчик данных не может принимать значимого решения об управлении данными, а также не может обрабатывать данные для своих собственных целей.

В частности, Контроллер данных использует следующих обработчиков данных в своем управлении данными: Законный представитель: Bosnyák Law Office (HU 1137 Budapest, Radnóti Miklós str. 9.) Услуги веб-хостинга: C-Host Kft. (HU 1115 Budapest, Halmi str. 29.) Контактная информация провайдера веб-хостинга: +36-1-445-2040, info@nethely.hu Провайдер услуг хранения хранит персональные данные на основании письменного договора, заключенного с Контроллером данных. У вас нет доступа к персональной информации. Страховой посредник: Hungarikum Biztosítási Alkusz Zrt. (HU 8086 Felcsút, Fő str. 65.; налоговый номер: 32165610-4-07; регистрационный номер: 07-10-001617) Контроллер данных не передает персональные данные субъектов данных в третью страну.

Персональные данные, касающиеся детей и третьих лиц

В случае обработки данных на основе согласия лица младше 16 лет не могут предоставлять персональные данные о себе, за исключением случаев, когда субъект данных имеет родительский надзор за обработкой их персональных данных, или их опекун дал согласие на обработку данных. Контроллер данных должен приложить все разумные усилия для проверки наличия согласия от фактического правообладателя в случае персональных данных, предоставленных лицами младше 16 лет. Если Контроллер данных обнаружит, что данные лица младше 16 лет были предоставлены без согласия, или согласие является ложным или не исходит от лица, уполномоченного давать согласие, Контроллер данных незамедлительно удаляет персональные данные субъекта данных.

Права на защиту данных и средства правовой защиты

Право на информацию Контроллер данных принимает соответствующие меры для предоставления субъекту данных всей информации, касающейся обработки персональных данных, упомянутой в Статьях 13 и 14, а также Статьях 15-22 и Статье 34 GDPR, в краткой, прозрачной, понятной и легкодоступной форме, в ясной и понятной манере, в частности, что касается любой информации, адресованной детям.

Право доступа Субъект данных имеет право получить от Контроллера данных подтверждение того, находится ли обработка его/ее персональных данных в процессе выполнения, и если такая обработка данных выполняется, он/она имеет право на доступ к персональным данным и следующей информации: цели обработки данных; категории соответствующих персональных данных; получатели или категории получателей, которым были или будут сообщены персональные данные, включая, в частности, получателей в третьих странах или международные организации; предполагаемый период хранения персональных данных; право на исправление, удаление или ограничение обработки данных и на возражение; право подать жалобу в надзорный орган; информация об источниках данных; факт автоматизированного принятия решений, включая профилирование, и понятная информация об используемой логике и значимости такой обработки данных для субъекта данных. В случае передачи персональных данных в третью страну или международную организацию субъект данных имеет право быть проинформированным о соответствующих гарантиях, касающихся передачи. Контроллер данных предоставляет субъекту данных копию персональных данных, подлежащих обработке. За дополнительные копии, запрашиваемые субъектом данных, Контроллер данных может взимать разумную плату, основанную на административных расходах. Если субъект данных подал запрос в электронном виде, информация предоставляется в широко используемом электронном формате, если субъект данных не запрашивает иное. По запросу субъекта данных Контроллер данных предоставляет информацию в электронной форме по электронной почте. Право доступа может быть реализовано в письменной форме через контактные данные Контроллера данных, указанные в настоящей Политике. По запросу информация может быть предоставлена устно субъекту данных после проверки и идентификации его/ее личности.

Право на исправление Субъект данных имеет право на исправление неточных персональных данных, касающихся его/ее, Контроллером данных без неоправданной задержки. Принимая во внимание цель обработки данных, субъект данных имеет право запросить дополнение неполных персональных данных (в том числе посредством дополнительного заявления).

Право на удаление (отмену) Субъект данных имеет право запросить у Контроллера данных удаление его или ее персональных данных без неоправданной задержки, если существует какая-либо из следующих причин: a. персональные данные больше не требуются для цели, для которой они были собраны или иным образом обработаны; b. субъект данных отзывает согласие, на котором основана обработка, и нет другого правового основания для обработки; c. субъект данных возражает против обработки, и нет преобладающей законной причины для обработки; d. персональные данные были обработаны незаконно; e. персональные данные должны быть удалены для выполнения обязательств, наложенных или требуемых законом от Контроллера данных; f. персональные данные были собраны в связи с предоставлением услуг информационного общества.

Право на ограничение управления данными Удаление данных не может быть инициировано, если обработка необходима: для целей осуществления права на свободу выражения мнений и информации; для целей выполнения обязательства в соответствии с правом Европейского Союза или правом государства-члена, регулирующим обработку персональных данных, или выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контроллера; в области общественного здравоохранения или для архивных, научных и исторических исследований или статистических целей, в общественных интересах; или для предъявления, утверждения или защиты правовых требований. Субъект данных имеет право ограничить обработку данных по запросу к Контроллеру данных, если выполняется одно из следующих условий: a. субъект данных оспаривает точность персональных данных, в этом случае ограничение применяется на период, который позволяет контроллеру проверить точность персональных данных; b. обработка является незаконной, и субъект данных возражает против удаления данных и вместо этого требует ограничения их использования; c. контроллеру больше не нужны персональные данные для цели обработки данных, но субъект данных запрашивает их для подачи, обеспечения соблюдения или защиты правовых требований; или d. субъект данных возразил против обработки в соответствии со Статьей 21 (1) GDPR; в этом случае ограничение применяется до тех пор, пока не будет установлено, имеют ли законные причины контроллера приоритет над законными причинами субъекта данных. Если обработка ограничена, персональные данные, отличные от хранения, могут обрабатываться только с согласия субъекта данных или с целью предъявления, утверждения или защиты правовых требований или защиты прав другого физического или юридического лица или в важных общественных интересах Европейского Союза или государства-члена. Контроллер данных информирует субъекта данных заранее о снятии ограничения на обработку данных.

Право на возражение (протест) Субъект данных имеет право в любое время возражать, по причинам, связанным с его или ее ситуацией, против обработки его или ее персональных данных, необходимой для законных интересов Контроллера данных или третьей стороны, включая профилирование на основании указанных положений. В случае возражения Контроллер данных не может далее обрабатывать персональные данные, если это не оправдано убедительными законными причинами, которые имеют приоритет над интересами, правами и свободами субъекта данных или которые относятся к подаче, обеспечению соблюдения или защите правовых требований. Если персональные данные обрабатываются для цели прямого привлечения бизнеса, субъект данных имеет право в любое время возражать против обработки персональных данных, касающихся его или ее, для этой цели, включая профилирование, в той мере, в какой это относится к прямому привлечению бизнеса. В случае возражения против обработки персональных данных для цели прямого привлечения бизнеса, данные не будут обрабатываться Контроллером данных для этой цели. Контроллер данных рассматривает протест как можно скорее, но не позднее чем в течение 15 дней с момента подачи запроса, принимает решение по существу запроса и информирует субъекта данных о своем решении в письменной форме. Если Контроллер данных устанавливает обоснованность протеста субъекта данных, обработка данных — включая дальнейший сбор данных и передачу данных — должна быть прекращена, и данные должны быть заблокированы, и Контроллер данных должен уведомить всех лиц, которым персональные данные, затронутые протестом, были ранее переданы и которые обязаны принять меры для обеспечения права на протест. Если субъект данных не согласен с решением Контроллера данных, или если Контроллер данных не соблюдает 15-дневный срок, субъект данных может обратиться в суд в течение 30 дней с момента уведомления о решении или последнего дня срока.

Право на переносимость данных Субъект данных имеет право получить персональные данные, касающиеся его/ее, предоставленные Контроллеру данных, в структурированном, широко используемом машиночитаемом формате и передать такие данные другому контроллеру данных без препятствий со стороны Контроллера данных, которому были предоставлены персональные данные, если: обработка основана на согласии субъекта данных или договоре; и управление данными автоматизировано. При осуществлении права на переносимость данных субъект данных имеет право, если это технически осуществимо, запросить прямую передачу персональных данных между контроллерами данных.

Право на отзыв согласия Если обработка данных основана на согласии, субъект данных имеет право отозвать свое согласие на обработку данных в любое время. Осуществление этого права не влияет на законность обработки, выполненной на основании согласия до его отзыва.

Официальные и судебные средства правовой защиты против обработки данных Если права субъекта данных нарушены, он или она может обратиться в суд. Иск может быть подан, по выбору соответствующего лица, в суд по месту жительства или пребывания соответствующего лица. Субъект данных имеет право подать жалобу в надзорный орган, в частности в государстве-члене, в котором он или она имеет свое обычное место жительства, место работы или место предполагаемого нарушения, если субъект данных считает, что обработка персональных данных нарушает GDPR. В Венгрии компетентным надзорным органом является Национальное управление по защите данных и свободе информации ( http://naih.hu/ ; HU 1530 Budapest, Pf.: 5.; телефон: + 36-1-391-1400; факс: + 36-1-391- 1410; e-mail: ugyfelszolgalat@naih.hu). В Национальном управлении по защите данных и свободе информации (http://naih.hu/; HU 1530 Budapest, Pf.: 5.; телефон: + 36-1-391-1400; факс: + 36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu), любой может инициировать расследование на основании того, что произошло нарушение закона или существует непосредственная угроза нарушения в связи с обработкой персональных данных. Субъект данных имеет право на эффективное судебное средство правовой защиты против юридически обязательного решения надзорного органа в отношении субъекта данных. Субъект данных имеет право на эффективное судебное средство правовой защиты, если компетентный надзорный орган не рассматривает жалобу или не информирует субъекта данных в течение трех месяцев о ходе процедуры или результате жалобы. Разбирательства против надзорного органа должны возбуждаться в судах государства-члена, где надзорный орган имеет свое местонахождение.

VII. Меры безопасности данных

Контроллер данных защищает обрабатываемые им персональные данные путем ограничения доступа к информации. Обрабатываемые данные должны быть доступны только тем лицам, которым они необходимы для целей, упомянутых выше.

Примечание для толкования опубликованных публикаций, статей, письменных работ: Законы, постановления, стандарты, руководящие принципы, используемые и учитываемые при создании данной публикации, статьи, письменной работы, использовались в состоянии, действующем на момент их создания. Ссылки и формулировки могут отличаться от описанных в некоторых местах в свете текущих условий.

Политика использования файлов cookie

www.zrinyi.eu

Информация об использовании файлов cookie

Что такое файл cookie? Контроллер данных использует так называемые файлы cookie при посещении веб-сайта. Файл cookie — это информационный пакет из букв и цифр, который наш веб-сайт отправляет вашему браузеру, чтобы сохранить определенные ваши настройки, облегчить использование нашего веб-сайта и помочь нам собрать некоторую релевантную статистическую информацию о наших посетителях. Файлы cookie не содержат личной информации и не подходят для идентификации отдельного пользователя. Файлы cookie часто содержат уникальный идентификатор — секретную, случайно сгенерированную строку цифр, которую хранит ваше устройство. Некоторые файлы cookie удаляются после закрытия вами веб-сайта, а некоторые хранятся на вашем компьютере в течение более длительного периода времени.

Основные характеристики файлов cookie, используемых веб-сайтом:

Файлы cookie, строго необходимые для работы: Эти файлы cookie необходимы для использования веб-сайта и позволяют вам использовать основные функции веб-сайта. Без них многие функции сайта будут вам недоступны. Срок жизни этих типов файлов cookie ограничен только продолжительностью сеанса.

Файлы cookie для улучшения пользовательского опыта: Эти файлы cookie собирают информацию об использовании веб-сайта пользователем, например, какие страницы вы посещаете чаще всего или какое сообщение об ошибке вы получаете от веб-сайта. Эти файлы cookie не собирают информацию, идентифицирующую посетителя, т.е. они работают с полностью общей, анонимной информацией. Данные, полученные из них, используются для улучшения производительности веб-сайта. Срок жизни этих типов файлов cookie ограничен только продолжительностью сеанса.

Файл cookie «Принять cookie»: При входе на сайт вы принимаете заявление о хранении файлов cookie в окне предупреждения. Если вы не принимаете использование файлов cookie, определенные функции будут вам недоступны. Вы можете найти дополнительную информацию об удалении файлов cookie по следующим ссылкам:

Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11 Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer Chrome: https://support.google.com/chrome/answer/95647?hl=hu

Услуги веб-аналитики, предоставляемые внешними поставщиками услуг:

Google Analytics: Google Analytics — это аналитический инструмент Google, который помогает владельцам веб-сайтов и приложений получить лучшее представление о том, что делают их посетители. Сервис может использовать файлы cookie для сбора информации и отчетов о статистике использования вашего веб-сайта без уникальной идентификации посетителей для Google. Основным файлом cookie, используемым Google Analytics, является файл cookie «__ga». В дополнение к отчетам о статистике использования сайта, Google Analytics, вместе с некоторыми рекламными файлами cookie, описанными выше, также может использоваться для показа более релевантных объявлений в продуктах Google (таких как Google Поиск) и по всему интернету. Информация, генерируемая файлом cookie, связанным с веб-сайтом, используемым вами, обычно хранится на сервере, расположенном Google в Соединенных Штатах. Активируя анонимизацию IP на Веб-сайте, Google сократит IP-адрес Пользователя в пределах Европейского Союза или в других государствах-участниках Соглашения о Европейском экономическом пространстве.

Google Maps: Позволяет использовать Google Maps, отображать карты и создавать конкретные маршруты для облегчения поездок. Частью внешнего вида веб-сайта являются встроенные Google Maps, которые подключаются к серверам Google и передают IP-адреса посетителей и данные браузера в Google.

YouTube: В маркетинговых целях на веб-сайте также используются некоторые элементы YouTube, поэтому вы можете просматривать встроенные видео на сайте. Когда вы смотрите видео YouTube, происходит подключение к серверам YouTube. Если вы даете согласие на сбор и передачу вашей личной информации, ваш IP-адрес будет передан в YouTube. Это верно независимо от того, есть ли у вас учетная запись пользователя YouTube или нет. Если вы вошли в свою учетную запись YouTube, у YouTube есть возможность связать ваше поведение при просмотре непосредственно с вашим личным профилем.

Для получения дополнительной информации о практике конфиденциальности Google перейдите по ссылке: https://policies.google.com/privacy?gl=HU&hl=hu. Для получения дополнительной информации об использовании ваших данных YouTube, пожалуйста, ознакомьтесь с Политикой конфиденциальности YouTube: https://policies.google.com/privacy?hl=hu