Oznámenie o ochrane osobných údajov Patent Cégcsoport týkajúce sa spracovania osobných údajov na webovej stránke www.securitypatent.hu
- Účel pravidiel:
Členovia skupiny Patent:
PATENT VÉDELEM SECURITY Kft. 9024 Győr, Mécs L. u. 7. Daňové číslo: 26540575-2-08
S.P. Vagyonkezelő Kft. 9024 Győr, Mécs L. u. 7. Daňové číslo: 11698799-2-08
Patent Őr Zrt. 9024 Győr, Mécs L. u. 7. Daňové číslo: 26173247-2-08
Patent Biztonságtechnika Kft. 9024 Győr, Mécs L. u. 7. Daňové číslo: 23500941-2-08
Patent Távfelügyelet Kft. 9024 Győr, Mécs L. u. 7. Daňové číslo: 14996474-2-08
Ďalej len: Spoločnosť, ako správcovia údajov vykonávajú spracovanie údajov v súlade so zákonom CXII z roku 2011 o práve na informácie a slobode informácií (Info tv.) a s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“). Cieľom tohto oznámenia je poskytnúť návštevníkom webovej stránky skupiny informácie o údajoch spracúvaných Spoločnosťou a o ďalších činnostiach spojených so spracovaním údajov. Pojmy uvedené v tomto oznámení sú totožné s pojmami definovanými v nariadení EÚ 2016/679 („GDPR“).
- Definície pojmov:
„osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); fyzická osoba je identifikovateľná, ak ju možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, číslo, lokalizačné údaje, online identifikátor alebo jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, duševnú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
„spracovanie údajov“: každá operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súbormi údajov automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, úprava alebo zmena, vyhľadávanie, nahliadanie, používanie, prenos, šírenie alebo sprístupnenie, zlaďovanie alebo prepojenie, obmedzovanie, vymazanie alebo zničenie;
„obmedzenie spracovania údajov“: označenie uložených osobných údajov s cieľom obmedziť ich spracovanie v budúcnosti;
„profilovanie“: akákoľvek forma automatizovaného spracovania osobných údajov, pri ktorom sa osobné údaje používajú na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, miesta pobytu alebo pohybu;
„pseudonymizácia“: spracovanie osobných údajov takým spôsobom, že už nemožno bez ďalších informácií určiť, na ktorú fyzickú osobu sa osobné údaje vzťahujú, za predpokladu, že tieto dodatočné informácie sú uchovávané samostatne a podliehajú technickým a organizačným opatreniam s cieľom zaručiť, že osobné údaje nemožno priradiť k identifikovanej alebo identifikovateľnej fyzickej osobe;
„systém evidencie“: akýkoľvek súbor osobných údajov centralizovaný, decentralizovaný alebo funkčný alebo geograficky štruktúrovaný spôsobom, ktorý umožňuje prístup na základe stanovených kritérií;
„prevádzkovateľ údajov“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov; ak účely a prostriedky spracovania určuje právo Únie alebo členského štátu, prevádzkovateľa alebo osobitné kritériá jeho určenia môže stanoviť právo Únie alebo členského štátu;
„sprostredkovateľ údajov“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý spracúva osobné údaje v mene prevádzkovateľa;
„príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu mať prístup k osobným údajom v súlade s právnymi predpismi, sa nepovažujú za príjemcov;
„tretia strana“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý nie je totožný s dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobami, ktoré sú pod priamym dohľadom prevádzkovateľa alebo sprostredkovateľa a sú oprávnené spracúvať osobné údaje;
„súhlas dotknutej osoby“: akékoľvek slobodne dané, konkrétne, informované a jednoznačné vyjadrenie vôle dotknutej osoby, ktorým vyhlásením alebo jednoznačným konaním vyjadruje súhlas so spracovaním svojich osobných údajov;
„bezpečnostný incident“: porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k osobným údajom, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú;
„genetické údaje“: osobné údaje týkajúce sa zdedených alebo nadobudnutých genetických charakteristík fyzickej osoby, ktoré poskytujú jedinečné informácie o fyziológii alebo zdraví tejto osoby a ktoré vyplývajú najmä z analýzy biologickej vzorky tejto osoby;
„biometrické údaje“: osobné údaje získané prostredníctvom špecifických technických postupov týkajúcich sa fyzických, fyziologických alebo behaviorálnych charakteristík fyzickej osoby, ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu fyzickej osoby, ako je snímka tváre alebo daktyloskopické údaje;
„zdravotné údaje“: osobné údaje týkajúce sa fyzického alebo duševného zdravia fyzickej osoby vrátane údajov o zdravotnej starostlivosti, ktoré poskytujú informácie o jej zdravotnom stave.
- Zásady spracovania osobných údajov:
V spoločnosti sa osobné údaje spracúvajú zákonne, spravodlivo, na účely špecifické, šetrné, presné, s obmedzenou dobou uchovávania, dôverne a transparentne pre dotknutú osobu.
Osobné údaje:
- sa zhromažďujú len na vopred určené, jednoznačné a zákonné účely,
- sa spracúvajú spôsobom zlučiteľným s týmito účelmi,
- musia byť primerané a relevantné,
- musia byť obmedzené na potrebné minimum,
- musia byť presné a podľa potreby aktualizované,
- musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb len počas obdobia nevyhnutného na dosiahnutie cieľov spracovania osobných údajov,
- musia byť spracované bezpečne, vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, náhodnou stratou, zničením alebo poškodením.
- Spracovanie osobných údajov v rámci prevádzkovania kontaktného miesta:
- Účel spracovania údajov: Spoločnosť prevádzkuje na svojej webovej stránke www.securitypatent.hu kontaktné miesto za účelom komunikácie s potenciálnymi partnermi. Aktivácia kontaktného bodu si vyžaduje súhlas s vyhlásením o ochrane osobných údajov uvedeným na stránke.
- Kategórie spracúvaných údajov: Meno, e-mailová adresa, telefónne číslo, predmet správy a akékoľvek iné osobné údaje, ktoré používateľ uvedie v správe.
- Právny základ spracovania: Na základe článku 6 ods. 1 písm. a) Všeobecného nariadenia o ochrane osobných údajov EÚ 2016/679 (GDPR) na základe dobrovoľného súhlasu dotknutej osoby.
- Doba uchovávania údajov: Do odvolania súhlasu dotknutou osobou. Dotknutá osoba môže kedykoľvek odvolať svoj súhlas so spracovaním údajov na kontaktoch uvedených v oznámení o ochrane osobných údajov.
- Spracovanie údajov sprostredkovateľom údajov: Nepoužíva sa.
- Osoby oprávnené spracúvať osobné údaje: Osoby oprávnené zastupovať spoločnosť, zamestnanci marketingového oddelenia a poverenec pre ochranu osobných údajov.
- Spracovanie údajov v rámci prevádzky stránky na žiadosti o cenové ponuky:
- Účel spracovania údajov: Spoločnosť prevádzkuje online platformu na žiadosti o cenové ponuky na webovej stránke www.securitypatent.hu, ktorej účelom je objednávanie služieb poskytovaných Spoločnosťou. Aktivácia platformy na žiadosti o cenové ponuky si vyžaduje súhlas s vyhlásením o ochrane osobných údajov uvedeným na stránke.
- Kategórie spracúvaných údajov: Meno, e-mailová adresa, telefónne číslo, mesto a akékoľvek ďalšie osobné údaje, ktoré používateľ uvedie v správe.
- Právny základ spracovania údajov: Na základe článku 6 ods. 1 písm. a) Všeobecného nariadenia o ochrane osobných údajov EÚ 2016/679 (GDPR) na základe dobrovoľného súhlasu dotknutej osoby.
- Doba uchovávania údajov: Do odvolania súhlasu dotknutou osobou. Dotknutá osoba môže kedykoľvek odvolať svoj súhlas so spracovaním údajov na kontaktoch uvedených v oznámení o ochrane osobných údajov.
- Spracovanie údajov sprostredkovateľom údajov: Nepoužíva sa.
- Osoby oprávnené spracúvať osobné údaje: Osoby oprávnené zastupovať spoločnosť, zamestnanci marketingového oddelenia a poverenec pre ochranu osobných údajov.
- Spracovanie osobných údajov na stránke kariéra:
- Účel spracovania údajov: Spoločnosť prevádzkuje na webovej stránke www.securitypatent.hu kariérnu stránku, ktorej cieľom je poskytovanie informácií o aktuálnych pracovných ponukách Spoločnosti. Uchádzač môže nahrať svoj životopis a údaje týkajúce sa hľadania práce. Nahranie životopisu na kariérnu stránku vyžaduje súhlas s vyhlásením o ochrane osobných údajov uvedeným na stránke.
- Kategórie spracúvaných údajov: Meno, telefónne číslo, e-mailová adresa a ďalšie osobné údaje uvedené v nahranom životopise. Spoločnosť neuchováva osobitné údaje ani osobné údaje týkajúce sa trestných činov. Ak životopis nahraný na kariérnej stránke obsahuje takéto údaje, Spoločnosť ich okamžite vymaže.
- Právny základ spracovania údajov: Na základe článku 6 ods. 1 písm. a) Všeobecného nariadenia o ochrane osobných údajov EÚ 2016/679 (GDPR) na základe dobrovoľného súhlasu dotknutej osoby.
- Doba uchovávania údajov: Do odvolania súhlasu uchádzača, najviac však 1 rok od prijatia životopisu. Uchádzač môže kedykoľvek odvolať svoj súhlas s uchovávaním životopisu na kontaktoch uvedených v pravidlách ochrany údajov.
- Spracovanie údajov sprostredkovateľom údajov: Nepoužíva sa.
- Osoby oprávnené spracúvať osobné údaje: Osoby oprávnené zastupovať spoločnosť, zamestnanci personálneho oddelenia a poverenec pre ochranu osobných údajov.
- Prevádzka služby chatbot:
- Účel spracovania údajov: Spoločnosť prevádzkuje službu chatbot prostredníctvom platformy Facebook Messenger. Cieľom spracovania údajov je urýchlenie obsluhy zákazníkov.
- Dotknuté osoby: Osoby, ktoré kontaktujú Spoločnosť prostredníctvom služby chatbot cez Messenger.
- Kategórie spracúvaných údajov: Dátum, čas, priezvisko, meno, identifikátor generovaný chatbotom, verejná profilová fotografia používateľa, a iné osobné údaje uvedené v správe používateľa.
- Právny základ spracovania údajov: Na základe článku 6 ods. 1 písm. a) Všeobecného nariadenia o ochrane osobných údajov EÚ 2016/679 (GDPR) na základe dobrovoľného súhlasu dotknutej osoby.
- Doba uchovávania údajov: Do odvolania súhlasu odosielateľa správy, najviac po dobu 1 roka. V prípade prijatia žiadosti o vymazanie osobné údaje budú okamžite vymazané.
- Osoby oprávnené spracúvať osobné údaje: Osoby oprávnené zastupovať spoločnosť, zamestnanci marketingového oddelenia a poverenec pre ochranu osobných údajov.
- Použitie Google Analytics:
- Pri prevádzke webovej stránky Spoločnosť používa Google Analytics, čo je služba webovej analýzy poskytovaná spoločnosťou Google Inc. („Google“). Google Analytics používa súbory „cookies“, textové súbory uložené vo vašom počítači, ktoré umožňujú analyzovať používanie webovej stránky používateľom.
- Informácie vytvorené prostredníctvom súborov cookies o používaní webovej stránky používateľom sú odosielané na servery spoločnosti Google v USA a tam uložené. Aktiváciou anonymizácie IP adresy na webovej stránke spoločnosť Google skráti IP adresu používateľa v rámci členských štátov Európskej únie alebo iných zmluvných strán Dohody o Európskom hospodárskom priestore.
- Iba vo výnimočných prípadoch sa úplná IP adresa odošle na server Google v USA a tam skráti. Google tieto informácie použije v mene prevádzkovateľa tejto webovej stránky na vyhodnotenie používania webovej stránky používateľom, zostavovanie správ o aktivitách na webovej stránke a poskytovanie ďalších služieb súvisiacich s používaním webovej stránky a internetu.
- Ďalšie práva dotknutých osôb:
- Právo na prístup: Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, má právo na prístup k týmto údajom.
- Právo na opravu: Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. Berúc do úvahy účely spracovania má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- Právo na vymazanie („právo byť zabudnutý“): Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, za podmienok stanovených článkom 17 ods. 1 nariadenia EÚ 2016/679.
- Právo na obmedzenie spracovania: Dotknutá osoba má právo požadovať, aby prevádzkovateľ obmedzil spracovanie osobných údajov, ak sú splnené podmienky uvedené v článku 18 nariadenia EÚ 2016/679.
- Možnosti nápravy:
Dotknutá osoba môže požiadať Spoločnosť o prístup k osobným údajom, o opravu, obmedzenie spracovania, ako aj o prenos osobných údajov alebo o vymazanie osobných údajov, s výnimkou prípadov, keď právne predpisy vyžadujú spracovanie údajov. Žiadosť môže podať prostredníctvom kontaktov uvedených v tomto oznámení o ochrane osobných údajov.
Spoločnosť poskytne informácie o prijatých opatreniach na základe žiadosti dotknutej osoby do jedného mesiaca od prijatia žiadosti. Lehota môže byť predĺžená o dva mesiace v prípade oprávnených dôvodov. Spoločnosť informuje dotknutú osobu o predĺžení lehoty a o dôvodoch predĺženia do jedného mesiaca od prijatia žiadosti. Ak Spoločnosť neprijme žiadne opatrenia na základe žiadosti dotknutej osoby, informuje ju bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti, o dôvodoch neprijatia opatrení a o možnosti podať sťažnosť dozornému orgánu alebo na súde.
Kontaktné informácie na podanie sťažnosti alebo na uplatnenie práv:
Dr. Erős László Péter
E-mail: [email protected]
Telefón: +36 30 650 1718
Poštou: 9024 Győr, Mécs László u. 7.
Dotknutá osoba môže podať sťažnosť na tieto orgány:
- Národný úrad pre ochranu osobných údajov a slobodu informácií:
1055 Budapest, Falk Miksa u. 9-11. (Poštová adresa: 1363 Budapest, Pf. 9.)
Webová stránka: www.naih.hu - Príslušný súd podľa sídla Spoločnosti: Győri Törvényszék alebo príslušný súd podľa bydliska/tzv. pobytu sťažovateľa. Informácie o príslušných súdoch nájdete na: https://birosag.hu/birosag-kereso.