Datenschutz
Zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46 (Datenschutz-Grundverordnung) VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND OF DER RAT 27.) Ich gebe folgende Informationen.
Diese Datenschutzerklärung regelt den Datenschutz der folgenden Seite:
„https://de.silvermoon.hu“
Die Datenschutzerklärung ist abrufbar unter:
„https://de.silvermoon.hu/datenschutz“
Änderungen des Prospekts werden mit der Veröffentlichung unter der oben genannten Adresse wirksam.
DEFINITION
1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; eine natürliche Person zu identifizieren, die direkt oder indirekt, insbesondere unter Bezugnahme auf einen oder mehrere Faktoren wie Name, Nummer, Standort, Online-Kennung oder physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person, identifiziert werden kann;
2. „Verarbeitung“ bezeichnet jeden automatisierten oder nicht automatisierten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Dateien, einschließlich der Erhebung, Aufzeichnung, Systematisierung, Sortierung, Speicherung, Umwandlung oder Änderung, des Abrufs, der Abfrage, der Nutzung, der Kommunikation, der Übertragung, der Verteilung oder sonstige Harmonisierung, Verknüpfung, Einschränkung, Löschung oder Vernichtung;
3. „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten bestimmt werden;
4. „Auftragsverarbeiter“ jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
5. „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer individuellen Untersuchung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften entsprechend den Verarbeitungszwecken entsprechen;
6. „Einwilligung der betroffenen Person“ ist eine freiwillige, konkrete und gut informierte und unmissverständliche Willenserklärung der betroffenen Person, ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten durch eine Erklärung oder eine eindeutige Erklärung zu erklären der Zustimmung;
7. „Datenschutzvorfall“ bezeichnet eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten, die übertragen, gespeichert oder anderweitig verarbeitet wurden, führt.
DATENVERANTWORTLICHER UND KONTAKTDATEN:
Operator: Ext-Ton Hungary GmbH.
Name: Mundrák Renáta
Hauptquartier: Ungarn, H-6000 Kecskemét, Madár Straße 21.
E-mail: mundrak.renata@silvermoon.hu
Telefon: +36 30 81 26 747
GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Persönliche Informationen:
(a) sie müssen rechtmäßig und fair und auf eine für die betroffene Person transparente Weise verarbeitet werden („Rechtmäßigkeit, Fairness und Transparenz“);
(b) für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise behandelt werden; eine Weiterverarbeitung zu Datenzwecken für im öffentlichen Interesse liegende Archivierungszwecke, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken ist mit dem ursprünglichen Zweck gemäß Artikel 89 Absatz 1 („Zweckbindung“) nicht unvereinbar;
(c) für die Zwecke, für die die Daten verarbeitet werden, angemessen und relevant sein und auf das Notwendige beschränkt sein („Datenspeicherung“);
(d) korrekt sein und erforderlichenfalls auf dem neuesten Stand sein; es müssen alle angemessenen Schritte unternommen werden, um sicherzustellen, dass personenbezogene Daten, die für die Zwecke der Datenverarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
(e) in einer Form aufbewahrt werden, die eine Identifizierung der betroffenen Personen ermöglicht, nicht länger als für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; Personenbezogene Daten dürfen nur dann länger gespeichert werden, wenn die Verarbeitung personenbezogener Daten gemäß Artikel 89 Absatz 1 für eine im öffentlichen Interesse liegende Archivierung, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß dieser Verordnung erfolgt ; vorbehaltlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen zum Schutz ihrer Freiheiten („begrenzte Speicherung“);
(f) so verarbeitet werden, dass die angemessene Sicherheit personenbezogener Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung personenbezogener Daten durch Anwendung geeigneter technischer oder organisatorischer Maßnahmen („Integrität und Vertraulichkeit“ ).
Der Verantwortliche ist für die Einhaltung des Vorstehenden verantwortlich und muss diese Einhaltung nachweisen können („Rechenschaftspflicht“).
Hosting-Anbieter
1. Tätigkeit der Datenverarbeitung: Hosting-Dienste
2. Name und Kontaktdaten des Auftragsverarbeiters:
Tárhelypark GmbH.
Anschrift:
Ungarn H-1126 Budapest, Tartsay Vilmos Straße 14.
Anschrift der Hauptniederlassung:
Ungarn H-1126 Budapest, Tartsay Vilmos Straße 14.
Telefon: +36 1 700 4140
3. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Alle von der betroffenen Person angegebenen personenbezogenen Daten.
4. Stakeholder: Alle Stakeholder, die die Website nutzen.
5. Der Zweck der Datenverwaltung: Zur Bereitstellung der Website und zum ordnungsgemäßen Betrieb.
6. Dauer der Datenverarbeitung, Frist für die Datenlöschung: Die Datenverarbeitung dauert bis zur Beendigung des Vertrages zwischen dem Verantwortlichen und dem Hosting-Provider bzw. der Anfrage der betroffenen Person an den Hosting-Provider.
7. Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers, der Infotv. § 5 (1), Artikel 6 (1) (a) und CVIII von 2001 zu bestimmten Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft. Akt 13 / A. § (3).
VERWALTEN VON COOKIES
1. Die Tatsache der Datenverwaltung, der Umfang der verarbeiteten Daten: Eindeutige Identifikationsnummer, Daten, Uhrzeiten
2. Stakeholder: Alle Stakeholder, die die Website besuchen.
3. Der Zweck der Datenverwaltung besteht darin, Benutzer zu identifizieren und Besucher zu verfolgen.
4. Dauer der Datenverwaltung, Frist für die Löschung der Daten: Zeitraum bis zum Ende der jeweiligen Besuchersitzung
5. Identität potenzieller Datenverantwortlicher, die berechtigt sind, auf die Daten zuzugreifen: Der Datenverantwortliche verarbeitet keine personenbezogenen Daten unter Verwendung von Cookies.
6. Beschreibung der Betroffenenrechte in Bezug auf die Datenverwaltung: Die betroffene Person hat die Möglichkeit, Cookies im Menü Extras / Einstellungen von Browsern zu löschen, in der Regel unter den Einstellungen des Menüpunktes Datenschutz.
7. Rechtsgrundlage für die Datenverarbeitung: Die Einwilligung der betroffenen Person ist nicht erforderlich, wenn der alleinige Zweck der Verwendung von Cookies die Übertragung von Nachrichten über ein elektronisches Kommunikationsnetz oder die Bereitstellung eines vom Teilnehmer oder Benutzer speziell angeforderten Dienstes der Informationsgesellschaft ist.
VERWENDEN VON GOOGLE ADWORDS-KONVERTIERUNGSTRACKING
1. Das Online-Werbeprogramm „Google AdWords“ wird vom Verantwortlichen verwendet und nutzt den Conversion-Tracking-Dienst von Google. Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
2. Ruft ein Nutzer über eine Google-Anzeige eine Website auf, wird auf seinem Computer ein Cookie gesetzt, um Conversions zu verfolgen. Diese Cookies haben eine begrenzte Gültigkeit und enthalten keine personenbezogenen Daten, sodass der Benutzer nicht durch sie identifiziert werden kann.
3. Wenn der Nutzer bestimmte Seiten der Website besucht und das Cookie noch nicht abgelaufen ist, können sowohl Google als auch der für die Verarbeitung Verantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat.
4. Jeder Google AdWords-Kunde erhält ein anderes Cookie, sodass er nicht über die Websites von AdWords-Kunden nachverfolgt werden kann.
5. Die mithilfe des Conversion-Tracking-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Conversion-Tracking-Kunden zu erstellen. So erfahren die Kunden die Anzahl der Nutzer, die auf Ihre Anzeige geklickt haben und zu der mit Conversion-Tracking gekennzeichneten Seite weitergeleitet wurden. Sie haben jedoch keinen Zugriff auf Informationen, die einen Benutzer identifizieren könnten.
6. Wenn Sie nicht am Conversion-Tracking teilnehmen möchten, können Sie es deaktivieren, indem Sie die Cookies in Ihrem Browser deaktivieren. Sie werden dann nicht in Ihre Conversion-Tracking-Statistiken aufgenommen.
7. Weitere Informationen und die Datenschutzerklärung von Google finden Sie unter www.google.de/policies/privacy/
ANWENDUNG VON GOOGLE ANALYTICS
1. Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch die Benutzer ermöglichen.
2. Die durch den Cookie erzeugten Informationen über die von Ihnen benutzte Website werden in der Regel auf einem Server von Google in den USA gespeichert und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse der Nutzer von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
3. Es wird nur die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
4. Google Analytics wird die von dem Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google zusammenführen. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seines Browsers verhindern, wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Sie können auch die Erfassung und Verarbeitung Ihrer Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. https://tools.google.com/dlpage/gaoptout?hl=en_US
NEWSLETTER, DM-AKTIVITÄT
1. Gesetz XLVIII von 2008 über die Rahmenbedingungen und bestimmte Beschränkungen der gewerblichen Werbung Gemäß § 6 des Gesetzes kann der Nutzer im Voraus und ausdrücklich zustimmen, den Diensteanbieter mit den bei der Registrierung bereitgestellten Werbeangeboten und anderen Gegenständen zu kontaktieren.
2. Darüber hinaus kann der Kunde der Verarbeitung der personenbezogenen Daten des Dienstleisters, die für die Zusendung von Werbeangeboten erforderlich sind, unter Berücksichtigung der Bestimmungen dieses Prospekts zustimmen.
3. Der Dienstleister versendet keine unaufgeforderten Werbebotschaften und der Nutzer kann sich ohne Einschränkung oder Begründung kostenlos von der Zusendung von Angeboten abmelden. In diesem Fall löscht der Diensteanbieter alle personenbezogenen Daten, die für den Versand von Werbebotschaften erforderlich sind, aus seinem Register und wird den Nutzer nicht mit seinen weiteren Werbeangeboten kontaktieren. Der Nutzer kann sich von den Anzeigen abmelden, indem er auf den Link in der Nachricht klickt.
4. Der Umstand der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverwaltung:
Name, E-Mail-Adresse: Identifikation, um den Newsletter zu abonnieren Datum der Anmeldung: Durchführung eines technischen Vorgangs.
IP-Adresse beim Abonnement: Führen Sie einen technischen Vorgang durch.
5. Stakeholder: Alle Stakeholder, die den Newsletter abonnieren.
6. Zweck der Datenverwaltung: Versand elektronischer Nachrichten mit Werbung (E-Mail, SMS, Push-Nachricht) an die betroffene Person, Bereitstellung von Informationen über aktuelle Informationen, Produkte, Aktionen, neue Funktionen usw.
7. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zum Widerruf der Einwilligung, also bis zur Abmeldung.
8. Zugangsberechtigte Personen potenzieller Verantwortlichen, Empfänger personenbezogener Daten: Personenbezogene Daten können von den Vertriebs- und Marketingmitarbeitern des Verantwortlichen unter Beachtung der oben genannten Grundsätze verarbeitet werden.
9. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:
– Die betroffene Person kann von dem Verantwortlichen verlangen, auf die sie betreffenden personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder deren Verarbeitung einzuschränken.
– Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten einlegen und
– Die betroffene Person hat das Recht auf Datenübertragbarkeit und jederzeit auf Widerruf.
10. Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten, Datenübertragbarkeit und Widerspruch gegen die Datenverarbeitung auf folgende Weise einleiten:
– per Post an Ungarn H-6000 Kecskemét, Madár straße 21,
– per E-Mail an info@silvermoon.hu,
11. Die betroffene Person kann den Newsletter jederzeit kostenfrei abbestellen.
12. Vom Verantwortlichen verwendeter Auftragsverarbeiter:
SalesAutopilot GmbH.
Hauptquartier: Ungarn H-1024 Budapest, Margit blvd. 31-33. Zwischenstock 4.
Anschrift: 1538 Budapest, Pf. 515.
Tel: (+36) 1 490 0172
Webseite: https://www.salesautopilot.hu
13. Rechtsgrundlage für die Datenverarbeitung: Einwilligung der betroffenen Person, Artikel 6 (1) (a), Infotv. § 5 (1) und Gesetz XLVIII von 2008 über die Rahmenbedingungen und bestimmte Beschränkungen der gewerblichen Werbetätigkeit. § 6 Abs. 5 des Gesetzes:
Der Werbetreibende, der Werbedienstleister oder der Herausgeber der Anzeige führen Aufzeichnungen über die personenbezogenen Daten der Personen, die sich gegenüber ihnen geäußert haben, soweit dies in der Einwilligung vorgesehen ist. Die in diesem Register enthaltenen Daten des Anzeigenempfängers dürfen bis auf Widerruf nur gemäß der Einwilligungserklärung verarbeitet und nur nach vorheriger Einwilligung der betroffenen Person an Dritte weitergegeben werden.
14. Wir informieren Sie darüber, dass
– Die Datenverwaltung basiert auf Ihrer Einwilligung.
– zur Bereitstellung personenbezogener Daten verpflichtet ist, wenn Sie einen Newsletter von uns erhalten möchten.
– Wenn Sie dies nicht angeben, können wir Ihnen keinen Newsletter zusenden.
REKLAMATIONSBEARBEITUNG
1.Der Umstand der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverwaltung:
Name und Vorname: Identifikation, Kontakt.
E-Mail-Adresse: Kontakt.
Telefonnummer: Kontakt.
Rechnungsname und -adresse: Identifizierung, Bearbeitung von Qualitätsbeschwerden, Fragen und Problemen im Zusammenhang mit den bestellten Produkten / Dienstleistungen.
2. Stakeholder: Alle Stakeholder, die auf der Website einkaufen und sich über Qualitätsbeschwerden beschweren
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Kopien des Protokolls, der Niederschrift und der Antwort auf die Beschwerde wurden gemäß CLV-Gesetz 1997 über den Verbraucherschutz erstellt. Akt 17 / A. § (7) ist 5 Jahre aufzubewahren.
4. Zugangsberechtigte Personen potenzieller Verantwortlichen, Empfänger personenbezogener Daten: Personenbezogene Daten können von den Vertriebs- und Marketingmitarbeitern des Verantwortlichen unter Beachtung der oben genannten Grundsätze verarbeitet werden.
5. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:
– Die betroffene Person kann von dem Verantwortlichen verlangen, auf die sie betreffenden personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder deren Verarbeitung einzuschränken, und
– Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten einlegen und
– Die betroffene Person hat das Recht auf Datenübertragbarkeit und jederzeit auf Widerruf.
6. Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten, Datenübertragbarkeit und Widerspruch gegen die Datenverarbeitung auf folgende Weise einleiten:
– per Post an Ungarn H-6000 Kecskemét, Madár straße 21,
– per E-Mail an mundrak.renata@silvermoon.hu,
7. Rechtsgrundlage für die Datenverarbeitung: Einwilligung der betroffenen Person, Artikel 6 (1) (c), Infotv. § 5 Abs. 1 und CLV von 1997 zum Verbraucherschutz. Akt 17 / A. § (7).
8. Wir informieren Sie darüber, dass
– die Bereitstellung der personenbezogenen Daten auf einer vertraglichen Verpflichtung beruht.
– die Verarbeitung personenbezogener Daten ist Voraussetzung für einen Vertragsabschluss
– ist verpflichtet, personenbezogene Daten bereitzustellen, damit wir Ihre Beschwerde bearbeiten können.
– Die Nichtbereitstellung von Informationen führt dazu, dass Ihre Beschwerde nicht bearbeitet werden kann.
GEMEINSCHAFT WEBSITES
1. Die Tatsache der Datenerhebung, der Umfang der verwalteten Daten: Facebook / Google + / Twitter / Pinterest / Youtube / Instagram usw. der auf Social-Networking-Sites registrierte Name oder das öffentliche Profilbild des Benutzers.
2. Stakeholder: Alle Stakeholder, die sich bei Facebook / Google + / Twitter / Pinterest / Youtube / Instagram etc. registriert haben. Social-Networking-Sites und „geliked“ die Website.
3. Der Zweck der Datenerhebung: Um bestimmte Inhaltselemente, Produkte, Werbeaktionen oder die Website selbst auf Social-Media-Sites zu teilen oder zu „liken“.
4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten, Identität potenzieller Datenverantwortlicher mit Auskunftsrecht und Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffene Person kann über die Herkunft der Daten, deren Verarbeitung und die Rechtsgrundlage informiert werden . Die Datenverwaltung erfolgt auf den Seiten sozialer Netzwerke, so dass die Dauer und Art der Datenverwaltung sowie die Möglichkeiten zum Löschen und Ändern von Daten durch die jeweiligen sozialen Netzwerke geregelt werden.
5. Rechtsgrundlage für die Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf den Seiten sozialer Netzwerke.
Datenübermittlung, Datenverarbeitung, der Kreis derer, die die Daten kennen lernen
Je nach Zweck Ihres Abonnements geben wir Ihre Daten an folgende Drittanbieter weiter:
Newsletter- und Vertriebssystem-Management-Software
SalesAutopilot Kft.
Service: MailMaster / SalesAutopilot
Adresse des Datenverarbeiters: Ungarn, 1024 Budapest, Margit krt. 31-33. félemelet 4.
Ort der Datenverarbeitung (Website oder Adresse): salesautopilot.hu
Datenverarbeitungstechnik: mit Informationssystem
Datenschutzerklärung: http://salesautopilot.s3.amazonaws.com/documents/SalesAutopilot-Szolgaltatoi-Szerzodes-20180525.pdf
Anbieter von Abrechnungssoftware
KBOSS.hu Kft.
Adresse des Datenverarbeiters: Ungarn, 2000 Szentendre, Táltos straße 22/b.
Ort der Datenverarbeitung (Website oder Adresse): szamlazz.hu
Datenverarbeitungstechnik: mit Informationssystem
Datenschutzerklärung: https://www.szamlazz.hu/adatvedelem/
Kreditkartenakzeptanzsysteme
Barion Payment Zrt.
Adresse des Datenverarbeiters: Ungarn, 1117, Budapest, Infopark sétány 1.
Lizenznummer des E-Geld-Emittenten: H-EN-I-1064/2013
Ort der Datenverarbeitung (Website oder Adresse): barion.hu
Datenverarbeitungstechnik: mit Informationssystem
Datenschutzerklärung: https://secure.barion.com/Contract/GetDocument?key=akt
Der Umfang der übermittelten Daten: Benutzername, Nachname, Vorname, Land, Telefonnummer, E-Mail-Adresse.
Der Zweck der Übertragung besteht darin, den Benutzern Kundenservice zu bieten, Transaktionen zu bestätigen und Betrug zu überwachen, um die Benutzer zu schützen.
Angaben zum Annahmeort:
Name der Annahmestelle: Silver Moon
Öffentliche ID (POSGuid): 56310a1f-11d7-4a02-9e6b-075893bf9d45
KUNDENBEZIEHUNGEN UND ANDERE DATENVERWALTUNG
1. Bei Fragen oder Problemen bei der Nutzung unseres Datenverwaltungsdienstes kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen über die auf der Website bereitgestellten Wege (Telefon, E-Mail, soziale Netzwerke etc.) wenden.
2. Datenverantwortlicher für eingehende E-Mails, Nachrichten, Telefon, Facebook usw. löscht die angegebenen Daten nebst Name und E-Mail-Adresse des Interessenten sowie alle weiteren freiwillig angegebenen personenbezogenen Daten nach spätestens 2 Jahren ab dem Zeitpunkt der Bekanntgabe.
3. Informationen zu Datenverarbeitungen, die in diesem Prospekt nicht aufgeführt sind, werden zum Zeitpunkt der Datenerhebung mitgeteilt.
4. Auf besonderen behördlichen Antrag oder bei Kontaktaufnahme mit anderen Stellen aufgrund gesetzlicher Ermächtigung ist der Diensteanbieter verpflichtet, Auskunft zu erteilen, Daten bekannt zu geben oder Unterlagen zur Verfügung zu stellen.
5. Der Diensteanbieter stellt dem Anfragenden in diesen Fällen personenbezogene Daten nur insoweit zur Verfügung, als dies zur Erreichung des Anfragezwecks unbedingt erforderlich ist, sofern er den genauen Zweck und Umfang der Daten angegeben hat.
RECHTE DER STAKEHOLDER
1. Zugangsrecht
Sie haben das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und, falls eine solche Verarbeitung im Gange ist, haben Sie das Recht, auf die in der Verordnung aufgeführten personenbezogenen Daten und Informationen zuzugreifen.
2. Recht auf Berichtigung
Sie haben das Recht, auf Verlangen des Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Datenverarbeitung haben Sie das Recht, die Vervollständigung der unvollständigen personenbezogenen Daten unter anderem durch eine zusätzliche Erklärung zu verlangen.
3. Widerrufsrecht
Sie haben das Recht auf unverzügliche Löschung der Sie betreffenden personenbezogenen Daten auf Ihren Wunsch hin, und der Verantwortliche ist unter bestimmten Voraussetzungen verpflichtet, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen.
4. Das Recht auf Vergessen
Hat der Verantwortliche personenbezogene Daten offengelegt und ist er verpflichtet, diese zu löschen, trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um den Verantwortlichen mitzuteilen, dass Sie die betreffenden personenbezogenen Daten angefordert haben. Löschen von Links oder Kopien oder Duplikaten dieser personenbezogenen Daten.
5. Recht auf Einschränkung der Datenverarbeitung
Sie haben das Recht, auf Antrag des Verantwortlichen die Einschränkung der Verarbeitung der Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
– Sie die Richtigkeit der personenbezogenen Daten bestreiten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung unrechtmäßig ist und Sie der Löschung der Daten widersprechen und stattdessen eine Einschränkung der Nutzung verlangen;
– der Verantwortliche die personenbezogenen Daten für die Zwecke der Datenverarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Durchsetzung oder zum Schutz von Rechtsansprüchen anfordern;
– Sie der Datenverarbeitung widersprochen haben; in diesem Fall gilt die Einschränkung solange feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren berechtigten Gründen überwiegen.
6. Das Recht auf Datenübertragbarkeit
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die einem Verantwortlichen bereitgestellt werden, in einem strukturierten, gängigen maschinenlesebaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, der die personenbezogenen Daten bereitgestellt hat, zu übermitteln.
7. Recht auf Protest
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Profilerstellung auf Grundlage dieser Bestimmungen, aus Gründen, die sich aus Ihrer eigenen Situation ergeben, jederzeit zu widersprechen.
8. Protest bei Direkterwerb
Werden Ihre personenbezogenen Daten zum Zwecke der unmittelbaren Geschäftsanbahnung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck, einschließlich Profiling, einzulegen, soweit diese die unmittelbare Geschäftsanbahnung betrifft. Widersprechen Sie der Verarbeitung personenbezogener Daten zum Zwecke der unmittelbaren Geschäftsgewinnung, dürfen die personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet werden.
9. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht von einer ausschließlich auf einer automatisierten Datenverarbeitung – einschließlich Profiling – beruhenden Entscheidung erfasst zu werden, die ihr gegenüber rechtliche Wirkung oder ähnliche Wirkung entfaltet.
Der vorstehende Absatz gilt nicht, wenn die Entscheidung:
– Erforderlich für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen;
– unterliegt dem auf den Verantwortlichen anwendbaren EU-Recht oder dem Recht der Mitgliedstaaten, das auch angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthält; Besessenheit
– Auf Grundlage Ihrer ausdrücklichen Zustimmung.
FRIST FÜR DIE MASSNAHME
Der Verantwortliche informiert Sie unverzüglich, auf jeden Fall jedoch innerhalb von 1 Monat nach Eingang der Anfrage, über die Maßnahmen, die aufgrund der oben genannten Anfragen ergriffen wurden.
Bei Bedarf kann sie um 2 Monate verlängert werden. Der für die Verarbeitung Verantwortliche teilt Ihnen die Fristverlängerung innerhalb von 1 Monat nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung mit.
Kommt der Verantwortliche Ihrem Antrag nicht nach, informiert er Sie unverzüglich, spätestens jedoch einen Monat nach Eingang des Antrags, über die Gründe für die Nichtberücksichtigung und darüber, dass Sie sich bei a . beschweren können Aufsichtsbehörde und können die Gerichte anrufen.
SICHERHEIT DER DATENVERARBEITUNG
Der Verantwortliche und der Auftragsverarbeiter treffen geeignete technische und organisatorische Maßnahmen, um dem Stand der Technik und den Implementierungskosten sowie der Art, dem Umfang, den Umständen und den Zwecken der Verarbeitung sowie der unterschiedlichen Wahrscheinlichkeit und Schwere der Gefährdung der Rechte Rechnung zu tragen und Freiheiten natürlicher Personen, um ein dem Risikograd angemessenes Maß an Datensicherheit zu gewährleisten, einschließlich gegebenenfalls:
(a) die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
(b) Gewährleistung der anhaltenden Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste, die zur Verarbeitung personenbezogener Daten verwendet werden;
(c) im Falle eines physischen oder technischen Vorfalls die Möglichkeit, den Zugang zu und die Verfügbarkeit personenbezogener Daten rechtzeitig wiederherzustellen;
(d) ein Verfahren zur regelmäßigen Prüfung, Bewertung und Bewertung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Datenverarbeitung.
INFORMATIONEN ZUM DATENSCHUTZFALL
Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, unterrichtet der Verantwortliche die betroffene Person unverzüglich über den Datenschutzvorfall.
Die der betroffenen Person zur Verfügung gestellten Informationen müssen die Art des Datenschutzvorfalls sowie den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson für weitere Informationen klar und verständlich beschreiben; die wahrscheinlichen Folgen des Datenschutzvorfalls müssen beschrieben werden; eine Beschreibung der Maßnahmen, die der Verantwortliche ergriffen oder geplant hat, um den Datenschutzvorfall zu beheben, einschließlich gegebenenfalls Maßnahmen zur Abmilderung nachteiliger Folgen des Datenschutzvorfalls.
Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:
– der Verantwortliche angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen hat und diese Maßnahmen auf die von dem Datenschutzvorfall betroffenen Daten angewendet wurden, insbesondere Maßnahmen wie die Verwendung von Verschlüsselungen, die den Zugriff auf personenbezogene Daten für nicht berechtigte Personen unverständlich machen ;
– der Verantwortliche nach dem Datenschutzvorfall weitere Maßnahmen getroffen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person voraussichtlich nicht mehr eintreten wird;
– die Information einen unverhältnismäßigen Aufwand erfordern würde. In solchen Fällen werden die betroffenen Personen durch öffentlich zugängliche Informationen informiert oder es wird eine ähnliche Maßnahme ergriffen, um sicherzustellen, dass die betroffenen Personen gleichermaßen wirksam informiert werden.
Hat der Verantwortliche die betroffene Person noch nicht über den Datenschutzvorfall informiert, kann die Aufsichtsbehörde nach Abwägung, ob der Datenschutzvorfall voraussichtlich mit einem hohen Risiko verbunden ist, die Unterrichtung der betroffenen Person anordnen.
DATENSCHUTZVORFALL AN DIE BEHÖRDE MELDEN
Der Datenschutzvorfall wird vom Verantwortlichen der zuständigen Aufsichtsbehörde gemäß Artikel 55 unverzüglich und möglichst spätestens 72 Stunden nach Kenntnis des Datenschutzvorfalls gemeldet, es sei denn, der Datenschutzvorfall ist nicht wahrscheinlich die Rechte des Einzelnen und seine Freiheiten zu gefährden. Erfolgt die Mitteilung nicht innerhalb von 72 Stunden, sind die Gründe für die Verzögerung anzugeben.
MÖGLICHKEIT ZU BESCHWERDEN
Beschwerden gegen mögliche Verstöße des Verantwortlichen können bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde eingereicht werden:
Nemzeti Adatvédelmi és Információszabadság Hatóság (Nationale Datenschutz- und Informationsfreiheitsbehörde)
Ungarn H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
ZUSAMMENFASSUNG
Bei der Erstellung des Prospekts waren mir folgende Rechtsvorschriften bekannt:
– Bei der Verarbeitung personenbezogener Daten durch natürliche Personen
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Aufhebung der Verordnung (EG) Nr. 95/46 (Datenschutz-Grundverordnung) VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016
– 2011 CXII. Gesetz über das Selbstbestimmungsrecht und die Informationsfreiheit (im Folgenden: Informationsgesetz)
– CVIII von 2001 Gesetz – zu bestimmten Fragen der Dienste des elektronischen Handels und der Dienste im Zusammenhang mit der Informationsgesellschaft (hauptsächlich Abschnitt 13 / A)
– 2008 XLVII. Gesetz zum Verbot unlauterer Geschäftspraktiken für Verbraucher;
– XLVIII von 2008 Gesetz – über die Rahmenbedingungen und bestimmte Einschränkungen der gewerblichen Werbung (insbesondere § 6)
– 2005 XC. Gesetz zur elektronischen Informationsfreiheit
– Gesetz C von 2003 über elektronische Kommunikation (insbesondere Abschnitt 155)
– 16/2011. S. Stellungnahme zur EASA/IAB-Empfehlung zu Best Practices für verhaltensbasierte Online-Werbung
– Empfehlung der Nationalen Behörde für Datenschutz und Informationsfreiheit zu datenschutzrechtlichen Anforderungen an die Vorabinformation
– Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95 /46