Mobilbox Kft. (наричано по-долу: Администратор на данни ), като оператор на уебсайта, достъпен под името на домейна www.mobilbox.hu (наричан по-долу: Уебсайт ), с настоящото публикува информация относно управлението на данни в рамките на услугите, налични на Уебсайта.
Предоставяйки личните си данни, потребителите, посещаващи уебсайта (наричани по-нататък: Потребител ), приемат всички условия, съдържащи се в тази Информация за управление на данни (наричана по-долу: Информация ), така че, моля, прочетете внимателно тази информация, преди да използвате уебсайта.
- Данни на Администратора
Седалище: 1037 Budapest, Montevideo u. 4.
Представляван от: Zoltán Nyemecz
Имейл адрес: info@mobilbox.hu
Телефонът му е +36 1 883 1080
- Обхват на управляваните данни
При заявка на оферта на уебсайта
Потребителят има възможност да въведе данните си в интерфейса на сайта за заявка на оферта, за да може Администраторът да изпълни заявката му за оферта. При запитване за оферта е възможно да предоставите следните лични данни (данните отбелязани с * са задължителни):
- пълно име*;
- имейл адрес;
- телефонен номер*;
- адрес (пощенски код, град)
- информация, свързана с искането за предложения.
Запишете се за бюлетин:
На Уебсайта Потребителят има възможност да се абонира изключително за бюлетина на Администратора (наричан по-долу: Бюлетин ) в специално организиран интерфейс. За да се абонирате за бюлетина е необходимо да предоставите следните лични данни (данните отбелязани с * са задължителни):
- пълно име*;
- имейл адрес*.
Само лица, навършили 18 години, имат право да въвеждат данни в уебсайта .
- Цел и продължителност на управлението на данните
Мениджърът на данни използва данните за следните цели:
- По време на заявката за предложение на уебсайта : Целта на управлението на данните е да се осигурят услугите на уебсайта, като по този начин се изпълни заявката за предложение, поддържайки контакт с Потребителите във връзка със заявката за предложение.
- В случай на абониране за Бюлетин : изпращане на електронен бюлетин, рекламно съобщение за оферти, услуги, новини, игри с награди, свързани с Мениджъра на данни, на посочения от Потребителя имейл адрес.
Мениджърът на данни обработва личните данни, докато съществува целта на управлението на данните, т.е., в случай на искане за предложение, за максимум 30 дни от приключване на искането за предложение или до Потребителят иска изтриване на данните си или оттегля съгласието си за обработка на личните му данни или изпращане на бюлетини. Личните данни ще бъдат изтрити едновременно с отпадане на целта за управление на данните, след изтичане на срока, посочен в тази точка, или по искане на Потребителя.
- Правно основание за обработка на лични данни
Когато искат оферта или се абонират за бюлетина, Потребителите се съгласяват Администраторът на данни да обработва техните лични данни, както е описано в тази Информация. Обработването на лични данни се основава на доброволното съгласие, дадено от Потребителя при познаването на тази информация.
Потребителите могат да предоставят само своите лични данни на уебсайта. Ако не предостави собствените си лични данни, доставчикът на данни е длъжен да получи съгласието на субекта на данните.
- Обхват на лицата с право на достъп до лични данни, обработка на данни
Администраторът и използваните от него обработващи данни имат право на достъп до личните данни в съответствие с действащото законодателство.
Данните се обработват от следния обработващ данни, действащ от името на Администратора на данни:
- Доставчик на съхранение
IT-SENSE Kft.
9400 Sopron, Cseresznye sor 29.
+36 99 524 524 - Редактор на уебсайт
webformance Kft.
1097 Budapest, Óbester u. 13.
info@webformance.hu
Администраторът си запазва правото в бъдеще да включва допълнителни обработващи данни в управлението на данните, за което ще информира Потребителите чрез изменение на настоящото Уведомление.
При липса на изрична законова разпоредба Администраторът на данни ще прехвърли лични идентификационни данни на трети страни само с изричното съгласие на съответния Потребител.
- Права на потребителя
Достъп до лични данни
По искане на Потребителя, Администраторът предоставя информация дали Администраторът продължава да обработва данните по отношение на личните му данни и ако е така, му предоставя достъп до личните данни, както и го информира за следната информация:
- цел(и) на управлението на данните;
- видове лични данни, включени в управлението на данни;
- в случай на предаване на личните данни на потребителя, правното основание и получателя(ите) на предаването на данните;
- планирана продължителност на управление на данните;
- правата на Потребителя във връзка с коригиране, изтриване и ограничаване на обработването на лични данни, както и възражения срещу обработването на лични данни;
- възможността за обръщане към Органа;
- източника на данните;
- подходяща информация, свързана с профилирането;
- относно името, адреса и дейността, свързана с управлението на данните на обработващите данни.
Администраторът предоставя безплатно на Потребителя копие от личните данни, обект на управление. За допълнителни копия, поискани от Потребителя, Администраторът на данни може да наложи разумна такса въз основа на административните разходи. Ако потребителят е подал искането по електронен път, информацията трябва да бъде предоставена в широко използван електронен формат, освен ако субектът на данните не поиска друго.
Администраторът е длъжен да предостави информацията при поискване от Потребителя в разбираема форма без ненужно забавяне, но най-късно в срок от един месец от подаване на искането. Потребителят може да отправи своята заявка за достъп на посочените в точка 1 данни за контакт.
Корекция на обработените данни
Потребителят може да поиска коригиране на неточни лични данни или добавяне на непълни данни към Администратора (на данните за контакт, посочени в точка 1), като се има предвид целта на управление на данните. Администраторът на данни ще извърши корекцията без неоправдано забавяне.
Изтриване на обработени данни (право да бъдеш забравен), блокиране
Потребителят може да поиска от Администратора да изтрие без ненужно забавяне личните данни, отнасящи се до него, а Администраторът е длъжен да изтрие без ненужно забавяне личните данни, отнасящи се до субекта на данните, ако е налице едно от следните основания:
- личните данни вече не са необходими за целта, за която са били събрани или обработени по друг начин;
- Потребителят оттегли съгласието си и няма друго правно основание за обработка на данните;
- Потребителят възразява срещу обработването на личните му данни;
- обработването на лични данни е било незаконосъобразно;
- личните данни трябва да бъдат изтрити, за да се изпълни правното задължение, предписано от правото на ЕС или правото на държава членка, приложимо към администратора на данни;
- събирането на лични данни въз основа на съгласие е извършено във връзка с предлагането на услуги, свързани с информационното общество на деца.
Ако Администраторът на лични данни е разкрил (предоставил достояние на трета страна) личните данни и е длъжен да ги изтрие въз основа на горното, той трябва да предприеме разумно очакваните стъпки и мерки, като вземе предвид наличната технология и разходите за внедряване, в за да информира съответните администратори на лични данни, че Потребителят е поискал от тях изтриване на връзките към въпросните лични данни или копието или дубликата на тези лични данни.
Личните данни не трябва да бъдат изтривани, ако е необходимо управление на данните:
- с цел упражняване на правото на свобода на изразяване и информация;
- за целите на изпълнение на задължението по правото на ЕС или на държава членка, приложимо към администратора на данни, което изисква обработването на лични данни, или за изпълнение на задача, изпълнявана в обществен интерес или в контекста на упражняването на публична власт, предоставена на администратор на данни;
- въз основа на обществен интерес в областта на общественото здраве;
- за целите на архивиране в обществен интерес, за научни и исторически изследователски цели или за статистически цели, ако правото на изтриване вероятно би направило управлението на данните невъзможно или би го застрашило сериозно; мания
- за предявяване, изпълнение и защита на правни искове.
Ограничение на управлението на данни
Потребителят има право да поиска от Администратора да ограничи обработването на личните данни, вместо да ги коригира или изтрие, ако е изпълнено едно от следните условия:
- Потребителят оспори точността на личните данни, като в този случай ограничението се отнася за периода, който позволява на администратора да провери точността на личните данни;
- управлението на данните е незаконно и Потребителят се противопоставя на изтриването на данните и вместо това иска ограничаване на използването им;
- Администраторът на данни вече не се нуждае от личните данни за целите на управлението на данните, но Потребителят ги изисква за подаване, изпълнение или защита на правни искове; мания
- Потребителят възрази срещу управлението на данните; в този случай ограничението важи за периода, докато се установи дали законните причини на администратора имат предимство пред законните причини на субекта на данните.
Ако управлението на данни подлежи на ограничения, такива лични данни могат да бъдат обработвани само със съгласието на Потребителя, с изключение на съхранение, или за предявяване, изпълнение или защита на правни искове, или за защита на правата на друго физическо или юридическо лице, или във важен обществен интерес на Съюза или държава членка.
Администраторът уведомява предварително Потребителя, по чието искане е ограничено обработването на данни, за отмяната на ограничението за обработване на данни.
Задължение за уведомяване, свързано с коригиране или изтриване на лични данни или ограничаване на управлението на данни
Администраторът информира всички получатели за коригирането, изтриването или ограничаването на личните данни, на които или на които са били съобщени личните данни, освен ако това се окаже невъзможно или изисква непропорционално големи усилия. При поискване от страна на Потребителя администраторът на данни ще информира Потребителя за тези получатели.
Право на протест
Потребителят може да възрази срещу обработването на личните му данни, ако обработването на данните
- е от обществен интерес или е необходимо за изпълнението на задача, изпълнявана в контекста на упражняването на публична власт, предоставена на Администратора на данни;
- необходимо за налагане на законните интереси на Администратора на данни или трета страна;
- въз основа на профилиране.
В случай на възражение от страна на Потребителя, Администраторът на данни може повече да не обработва личните данни, освен ако не докаже, че обработването на данните е оправдано от наложителни законови причини, които имат предимство пред интересите, правата и свободите на Потребителя, или които са свързани с за представяне, изпълнение или защита на правни искове.
Ако личните данни се обработват с цел пряко придобиване на бизнес или свързано профилиране, Потребителят има право да възрази по всяко време срещу обработването на личните му данни за тази цел. Ако Потребителят възрази срещу обработването на лични данни за целите на пряко придобиване на бизнес, тогава личните данни не могат повече да бъдат обработвани за тази цел.
Действия на администратора във връзка с искане на потребителя
Администраторът информира Потребителя без неоправдано забавяне, но най-късно в срок от един месец от получаване на искането, за предприетите мерки по искането за достъп, коригиране, изтриване, ограничаване, възражение и преносимост на данните. При необходимост, предвид сложността на заявлението и броя на заявленията, този срок може да бъде удължен с още два месеца. Администраторът уведомява Потребителя за удължаването на срока, като посочва причините за забавянето, в рамките на един месец от получаване на искането. Ако потребителят е подал искането по електронен път, информацията трябва да бъде предоставена по електронен път, ако е възможно, освен ако субектът на данните не поиска друго.
Ако Администраторът не предприеме мерки по искане на Потребителя, той уведомява Потребителя незабавно, но най-късно в срок от един месец от получаване на искането, за причините за непредприемането на действия, както и за факта, че Потребителят може да подаде жалба до надзорен орган и да упражни правото си на съдебна защита.
В случай на искане от страна на Потребителя, информацията, информацията и действията, предприети въз основа на искането, трябва да бъдат предоставени безплатно. Ако искането на Потребителя е очевидно неоснователно или – особено поради повтарящия се характер – прекомерно, Администраторът на данни, като вземе предвид административните разходи, свързани с предоставянето на исканата информация или информация или предприемането на исканото действие, може да наложи разумна такса или да откаже предприеме действия въз основа на искането. Отговорност на Администратора е да докаже, че искането е очевидно неоснователно или преувеличено.
- Сигурност на данните
Администраторът на данни се задължава да осигури сигурността на данните, да предприеме технически и организационни мерки и да установи процедурни правила, които гарантират, че записаните, съхраняваните и управляваните данни са защитени, както и да предотврати тяхното унищожаване и неразрешено използване и неразрешено промяна. Също така се задължава да призове всички трети страни, на които данните се препращат или прехвърлят въз основа на съгласието на Потребителите, да спазват изискването за сигурност на данните.
Администраторът на данни гарантира, че никое неупълномощено лице няма да има достъп, разкриване, препращане, промяна или изтриване на обработваните данни. Управляваните данни могат да се видят само от Мениджъра на данни, неговите служители или обработващия данни, използван от Мениджъра на данни, и Мениджърът на данни няма да ги предаде на трети страни, които нямат право на достъп до данните.
Мениджърът на данни ще направи всичко възможно данните да не бъдат случайно повредени или унищожени. Горният ангажимент се изисква от Администратора на данни за неговите служители, участващи в дейности по управление на данни.
Потребителят потвърждава и приема, че в случай на предоставяне на лични данни на уебсайта, въпреки факта, че Администраторът разполага със съвременни инструменти за сигурност за предотвратяване на неоторизиран достъп до данните или тяхното проучване, защитата на данните не може да бъде напълно гарантирана на Интернет. В случай, че възникне неоторизиран достъп или познаване на данни въпреки нашите усилия, Мениджърът на данни не носи отговорност за този тип придобиване на данни или неоторизиран достъп или за щети, причинени на Потребителя в резултат на тези причини. В допълнение, Потребителят може също така да предостави своите лични данни на трети лица, които да ги използват за незаконни цели или по начин.
- Управление и докладване на инциденти по защита на данните
Инцидент със защита на данните е всяко събитие, което включва неправомерно боравене или обработка на лични данни, управлявани, препращани, съхранявани или обработвани от Администратора на данни, включително по-специално неоторизиран или случаен достъп, промяна, комуникация, изтриване, загуба или унищожаване, като както и случайно унищожаване и да доведе до нараняване.
Администраторът на данни е длъжен да докладва инцидента със защита на данните на NAIH без неоправдано забавяне, но не по-късно от 72 часа след като е узнал за инцидента със защита на данните, освен ако Администраторът на данни може да докаже, че няма вероятност инцидентът със защита на данните да представлява риск за правата и свободите на разглежданите физически лица. Ако уведомлението не може да бъде направено в рамките на 72 часа, причината за забавянето трябва да бъде посочена и изискваната информация може да бъде предоставена в подробности без допълнително неоправдано забавяне. Уведомлението до NAIH съдържа най-малко следната информация:
- естеството на инцидента по защита на данните, броя и категорията на субектите на данни и личните данни;
- Име и информация за контакт на администратора на данни;
- вероятни последици от инцидента със защитата на данните;
- мерките, предприети или планирани за управление, предотвратяване, отстраняване на инцидента със защита на данните.
Ако има вероятност инцидентът със защита на данните да включва висок риск, Администраторът на данни ще информира субектите на данни за инцидента със защита на данните чрез уебсайта на Администратора на данни в рамките на 72 часа след откриването на инцидента със защита на данните. Информацията трябва да съдържа поне данните, посочени в този раздел.
Администраторът на данни поддържа регистър на инциденти със защита на данните с цел проверка на мерките, свързани с инцидента със защита на данните и информиране на засегнатите страни. Регистърът съдържа следните данни:
- обхват на съответните лични данни;
- обхват и брой на заинтересованите страни;
- датата на инцидента по защита на данните;
- обстоятелствата и последиците от инцидента, свързан със защитата на данните;
- предприети мерки за предотвратяване на инцидента, свързан със защитата на данните.
Данните в регистъра се съхраняват от Администратора в продължение на 5 години от датата на откриване на инцидента по защита на данните.
- Опции за изпълнение
Администраторът прави всичко възможно, за да гарантира, че личните данни се обработват в съответствие със закона, но ако Потребителят смята, че това не е спазено, той има възможност да пише на контактните данни, посочени в точка 1.
Ако Потребителят смята, че правото му на защита на личните данни е нарушено, той може да потърси правна защита от компетентните органи съгласно приложимото законодателство.
- Национален орган за защита на данните и свобода на информацията (адрес: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; ugyfelszolgalat@naih.hu ; www.naih.hu )
- в съда.
- Други разпоредби
Тази информация се урежда от унгарското законодателство, особено Закон CXII от 2011 г. относно правото на самоопределение на информацията и свободата на информацията. разпоредбите на закона и Регламент 2016/679 на Европейския парламент и на Съвета (ЕС) относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни, както и относно отмяната на от Регламент 95/46/ЕО (27 април 2016 г.) е уреждащ.
Будапеща, 20 февруари 2019 г.
Администратор на данни
