BW Center Ltd.

Informații despre prelucrarea datelor

Informații privind confidențialitatea și gestionarea datelor.

 ABW CENTER Limited Liability Company, în calitate de operator de date, respectă confidențialitatea tuturor persoanelor cărora le sunt furnizate date cu caracter personal și se angajează să le protejeze, prin urmare, vă rugăm să citiți cu atenție următoarele informații.

1. Introducerea operatorului de date:

ABW CENTER Limited Liability Company (denumită în continuare: Companie, Operator de date, Furnizor de servicii medicale) a creat următoarele informații privind protecția datelor pentru a asigura legalitatea proceselor sale interne de gestionare a datelor și pentru a garanta drepturile persoanelor vizate:

Operatorul de date Societate cu răspundere limitată BW CENTER

Denumirea prescurtată a companiei este: BW CENTER Kft.

Număr de înregistrare al companiei: 06 09 017803

Cod fiscal: 23546424-1-06

10402805-50526874-56701037 K&H Bank Ltd.

Sediul social: 6726 Szeged, strada Vércse 2.

Locație: 6726 Szeged, strada Vércse 2.

Informații de contact electronice: bozsotomi@gmail.com

Reprezentant: Tamas Bozso executiv

Furnizorul nostru de domenii și găzduire:

DotRoll Ltd.

1148 Budapesta, strada Fogarasi 3-5.

+36 – 1 – 432 – 3232

+36 – 1 – 432 – 3231

support@dotroll.com

11713005-20406563 (OTP Bank)

Număr de înregistrare al companiei: 01-09-882068

Cod fiscal: 13962982-2-42

Operatorul de date prelucrează datele cu caracter personal în conformitate cu toate legile aplicabile, dar în principal cu următoarele:

• Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației (denumită în continuare Legea informațiilor)
• Regulamentul 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului 95/46/CE (Regulamentul general privind protecția datelor – denumit în continuare Regulamentul sau RGPD),
• Legea CLIV din 1997 privind asistența medicală (denumită în continuare Legea privind asistența medicală)
• Legea XLVII din 1997 privind prelucrarea și protecția sănătății și a datelor cu caracter personal conexe (denumită în continuare Eüaktv).
• Legea CVIII din 2001 privind anumite aspecte ale serviciilor societății informaționale
• Legea V din 2013 privind Codul Civil (denumită în continuare Codul Civil)

1. Securitatea datelor:

Operatorul de date tratează datele cu caracter personal în mod confidențial și, pentru a le păstra, ia toate măsurile tehnice și organizatorice legate de stocarea și gestionarea datelor pentru a facilita gestionarea IT și a altor date în siguranță, în special următoarele:

• dosare pe hârtie, închiderea documentației medicale,
• controlul accesului,
• instruirea adecvată a angajaților noștri,
• măsuri tehnice (criptare a accesului la sistemele noastre, software antivirus, protecție prin parolă)

Considerăm important să subliniem faptul că, în cadrul procesului (online) în care ne furnizați datele dumneavoastră cu caracter personal - în ciuda luării tuturor măsurilor necesare - este posibil ca anumite date să fie scurse din cauza transmiterii datelor pe site-ul web.
Nu ne putem asuma responsabilitatea pentru acestea, așa că trebuie să acceptați că orice transmitere în acest mod se face pe propriul risc.

III. Gestionarea cookie-urilor:

Site-ul web folosește cookie-uri pentru a se adapta preferințelor utilizatorilor și pentru a optimiza site-ul web. Pentru a vă conecta la site-ul web și la serviciile oferite și pentru a le personaliza, serverele site-ului web pot instala cookie-uri pe computerul dvs. Aceste cookie-uri facilitează navigarea și utilizarea site-ului web.
Cookie-urile nu sunt potrivite pentru identificarea personală.

Vă informăm că folosim următoarele cookie-uri pe site-ul nostru web: cookie-uri esențiale pentru funcționarea site-ului web, cookie-uri în scopuri de configurare, cookie-uri în scopuri statistice, cookie-uri în scopuri de marketing.

Informații despre gestionarea cookie-urilor

Scopul prelucrării datelor

Utilizarea (unor) cookie-urilor este esențială pentru a asigura buna funcționare a site-ului, alte cookie-uri ne ajută să dezvoltăm site-ul nostru web, să vă ajute să navigați pe internet și să colectăm informații despre utilizarea site-ului nostru web.

Temeiul juridic pentru prelucrarea datelor

Pentru ca site-ul să funcționeze cookie-uri esențiale în caz de:

Temeiul juridic pentru prelucrarea datelor este articolul 6 alineatul (1) litera (f) din RGPD.

prelucrarea datelor este necesară în scopul intereselor legitime ale operatorului de date sau ale unei terțe părți

Alte cookie-uri în caz de:

Consimțământul persoanei vizate – articolul 6 alineatul (1) din RGPD, persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

Temeiul juridic

Existența și acceptarea cookie-urilor sunt necesare pentru funcționarea site-ului web, iar utilizarea cookie-urilor este necesară pentru a proteja site-ul web de posibile atacuri.

Sursa datelor cu caracter personal – persoanele vizate:

Persoane fizice care vizitează site-ul web

Datele cu caracter personal prelucrate:

Cookie-urile nu sunt potrivite pentru identificarea personală.

Identificatorul online (adresa IP) al utilizatorilor care vizitează site-ul web, care este considerat date cu caracter personal, precum și alte date cu caracter personal generate în legătură cu navigarea (ora navigării, tipul de browser, unele caracteristici ale sistemului de operare al dispozitivului utilizat pentru navigare; cum ar fi tipul de sistem de operare și limba setată)

Luarea automată a deciziilor și crearea de profiluri:

 Se așteaptă ca aceasta să fie implementată de către operatorul de date.

1. Gestionarea datelor:

4.1. Atunci când proiectăm gestionarea datelor noastre, ne asigurăm întotdeauna că aceasta respectă principiile de bază stabilite în legislație.

Următorii termeni utilizați în aceste informații sunt definiți/interpretați după cum urmează:

„operator de date”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele de prelucrare sunt stabilite de dreptul Uniunii sau de dreptul unui stat membru, operatorul sau criteriile specifice pentru desemnarea operatorului pot fi, de asemenea, stabilite de dreptul Uniunii sau de dreptul unui stat membru;

„date cu caracter personal”: orice informație referitoare la o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr, date de localizare, un identificator online sau la unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice;

„prelucrarea datelor”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra fișierelor de date, cu sau fără mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminare sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

„profilare”: orice formă de prelucrare automată a datelor cu caracter personal constând în utilizarea datelor cu caracter personal pentru a evalua anumite caracteristici personale referitoare la o persoană fizică, în special pentru a analiza sau prezice caracteristici referitoare la performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările;

„procesator de date”: persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care prelucrează date cu caracter personal în numele operatorului;

„"destinatar": persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism căruia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice care pot avea acces la date cu caracter personal în contextul unei investigații individuale, în conformitate cu dreptul Uniunii sau al unui stat membru, nu sunt considerate destinatari; prelucrarea acestor date de către aceste autorități publice se face în conformitate cu normele aplicabile privind protecția datelor, în conformitate cu scopurile prelucrării;

„"terț": persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator sau persoanele care, sub controlul direct al operatorului sau al persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

„consimțământul persoanei vizate”: o indicație liberă, specifică, informată și lipsită de ambiguitate a dorințelor persoanei vizate, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își dă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc;

„date medicale”: date cu caracter personal referitoare la sănătatea fizică sau mintală a unei persoane fizice, inclusiv date referitoare la serviciile medicale furnizate persoanei fizice care conțin informații despre starea de sănătate a persoanei fizice;

„serviciu de sănătate”: totalitatea activităților de asistență medicală care pot fi desfășurate în posesia unei autorizații de funcționare emise de organul administrativ de stat din domeniul sănătății sau – în cazurile prevăzute de lege – pe baza înregistrării de către organul administrativ de stat din domeniul sănătății.

„"furnizor de servicii medicale": orice antreprenor individual din domeniul sănătății, persoană juridică sau organizație fără personalitate juridică, indiferent de forma de proprietate și de întreținător, autorizat să furnizeze servicii medicale și în baza unei licențe de funcționare emise de organul administrativ de stat din domeniul sănătății;

„documente medicale”: o înregistrare, un registru sau orice alte date înregistrate, indiferent de suportul sau forma lor, care conțin date de sănătate și date de identificare personală referitoare la tratamentul unui pacient, care ajung la cunoștința unui lucrător medical în timpul furnizării de servicii medicale;

„"Pacient"”Persoana sau persoanele care utilizează serviciile furnizorului de servicii medicale

4.2. În calitate de operator de date, desfășurăm următoarele activități de prelucrare a datelor:

• Prelucrarea datelor pentru marketing online (e-mail), newsletter (contactarea celor interesați de serviciu)
• Prelucrarea datelor necesare pentru încheierea unui contract (pregătire, solicitare de informații, solicitare de informații).
• Gestionarea datelor legate de serviciile medicale.
• Facturare și alte gestionări ale datelor contabile.
• Gestionarea reclamațiilor.

4.3. Furnizarea datelor cu caracter personal – obligații pentru pacienți 

Compania noastră este întotdeauna informată de către persoana vizată (proprietarul datelor) voluntar gestionează datele furnizate.

Furnizarea de date medicale și de identificare personală de către persoana vizată – date de identificare personală necesare pentru furnizarea de asistență medicală, cu unele excepții voluntari. (Legea UE § 12)

Dorim să atragem atenția stimaților persoane vizate (pacienți) asupra faptului că, având în vedere că Operatorul de date furnizează servicii medicale, anumite obligații – prevăzute în Legea privind asistența medicală – se aplică și Pacienților, conform cărora Pacienții sunt obligați să coopereze cu lucrătorii din domeniul sănătății implicați în îngrijirea lor sau, în cazul nostru, în furnizarea de servicii medicale, în funcție de abilitățile și cunoștințele lor și, astfel, să informeze în special furnizorul de servicii medicale:

• tot ceea ce este necesar pentru stabilirea diagnosticului, pregătirea planului de tratament adecvat și efectuarea intervențiilor, în special orice boli relevante anterioare, tratamente medicale, administrarea de medicamente sau produse medicamentoase, factori de risc pentru sănătate (alergii)
• în legătură cu propria boală – atât cele care pot pune în pericol viața sau integritatea fizică a altora, în special despre bolile infecțioase și boli și afecțiuni care împiedică exercitarea profesiei,
• În plus, el/ea este obligat/ă să furnizeze dovezi credibile cu privire la datele sale personale, așa cum prevede legea.

1. Activități de prelucrare a datelor (SCOPURI)

5.1. Prelucrarea datelor pentru marketing online (e-mail), comunicare electronică, newsletter (contactarea celor interesați de serviciu)

Cel/Cea/Cei/Cele Scopul prelucrării datelor de marketing prin e-mail: identificarea și diferențierea Pacienților/persoanelor vizate între ele, răspunsul la întrebările potențialilor Pacienți, furnizarea unei oferte de preț în vederea pregătirii unui contract ulterior, contactarea acestora, trimiterea unui buletin informativ.

Temeiul juridic pentru prelucrarea datelor:

Articolul 6 alineatul (1) litera (b) din RGPD

„"„”necesar să se ia măsuri la cererea persoanei vizate înainte de încheierea unui contract”, adică consimțământul voluntar al persoanei vizate, precum și articolul 13/A din Legea CVIII din 2001 privind anumite aspecte ale serviciilor societății informaționale și articolul 6 alineatul (5) din Legea XLVIII din 2008 privind condițiile de bază și anumite limitări ale activităților de publicitate economică.

În plus, articolul 6 alineatul (1) litera (f) din Regulament (interes legitim) oferă, de asemenea, Operatorului de date un temei juridic pentru prelucrarea datelor. Operatorul de date are un interes legitim în prelucrarea datelor cu caracter personal necesare pentru a răspunde unei solicitări de informații.

Sursa datelor cu caracter personal – persoanele vizate:

Cei care solicită informații, cei interesați de servicii, cei care solicită oferte de preț.

Domeniul de aplicare al datelor prelucrate:

nume, adresă de e-mail, număr de telefon, denumirea companiei, consimțământul pentru abonare la newsletter, data și ora înregistrării, precum și orice alte informații pe care persoana vizată le consideră relevante în cazul inițiat de aceasta.

Durata prelucrării datelor cu caracter personal:

În cazul în care se încheie orice tip de contract (obligație) între Operatorul de date și persoana vizată, vom prelucra datele cu caracter personal pe care le-am aflat în timpul comunicării în legătură cu contractul dat, cel mult până la expirarea termenului de prescripție.

Dacă nu se încheie niciun contract în urma prelucrării precontractuale a datelor sau

acord între Operatorul de date și persoana vizată, iar comunicarea nu va fi utilizată în scopuri viitoare

nu poate avea efect juridic, atunci mesajul/mesajele dvs. vor fi șterse după încheierea comunicării.

Scopul prelucrării datelor prin newsletter este: trimiterea de newslettere prin e-mail conținând publicitate comercială către părțile interesate, oferind informații despre informații, produse, servicii și tratamente actuale.

Temeiul juridic pentru prelucrarea datelor: consimțământul voluntar al persoanei vizate și articolul 6 alineatul (5) din Legea XLVIII din 2008 privind condițiile de bază și anumite limitări ale activităților de publicitate economică.

Domeniul de aplicare al datelor prelucrate: nume, adresă de e-mail, dată, oră.

Termen limită pentru ștergerea datelor: până la retragerea consimțământului.

Puteți solicita interzicerea transmiterii de newslettere și ștergerea sau modificarea datelor cu caracter personal făcând clic pe linkul din newsletter-ul trimis sau trimițând o scrisoare la sediul social al Operatorului de date - prin poștă sau electronic - la adresa de mai jos.

Operatorul de date nu va transfera datele furnizate către terți.

5.2. Prelucrarea datelor necesare pentru executarea contractului

Scopul prelucrării datelor este:

Încheierea unui contract (date solicitate, diferențierea pacienților) și îndeplinirea obligațiilor asumate prin contract, exercitarea drepturilor contractuale.

Temeiul juridic pentru prelucrarea datelor:

Executarea contractelor – articolul 6 alineatul (2) din GDPR „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri, la cererea persoanei vizate, înainte de încheierea unui contract”

Sursa datelor cu caracter personal – persoana vizată.

Datele cu caracter personal ne sunt furnizate de către persoana vizată. Întrucât persoana vizată este sursa datelor cu caracter personal, Compania noastră va furniza informații direct despre orice modificări ale domeniului de aplicare al datelor prelucrate la momentul colectării acestora.

Categorii de părți interesate:

Părți contractante persoane fizice

Domeniul de aplicare al datelor (cu caracter personal) prelucrate: Nume, adresă, locul nașterii, ora, numele mamei, numărul de telefon, adresa de e-mail, alte date specificate în contract

Transferul datelor cu caracter personal:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau o organizație internațională. Destinatarii datelor pot fi următorii:
Contabil, oficiu poștal, serviciu de curierat, furnizor de servicii de e-mail, furnizor de servicii SMS, furnizor de servicii de găzduire, alți asistenți de îndeplinire a comenzilor implicați în îndeplinirea comenzilor cu notificare prealabilă,

Durata prelucrării datelor cu caracter personal:

Până la îndeplinirea contractului sau până la rezilierea acestuia în cazul rezilierii contractului din orice motiv.

Luarea automată a deciziilor și crearea de profiluri:

Nimic din toate acestea nu se întâmplă în timpul procesării datelor.

5.3. Prelucrarea datelor legate de serviciile medicale

Scopul prelucrării datelor:

Îndeplinirea obligației asumate în contractul pentru servicii medicale (transplant de păr, tatuare capilară, terapie capilară), exercitarea drepturilor contractuale, furnizarea de servicii medicale, îndeplinirea obligațiilor legale ale Operatorului de date, exercitarea intereselor sale legitime, prevenirea, investigarea și detectarea abuzurilor.

Temeiul juridic pentru prelucrarea datelor:

În timpul furnizării serviciilor de asistență medicală personal şi date speciale se efectuează și tratamentul.

• Temeiul juridic pentru prelucrarea datelor cu caracter personal este articolul 6 alineatul (2) din GDPR. „prelucrarea datelor este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri, la cererea persoanei vizate, înainte de încheierea unui astfel de contract” (Prelucrarea datelor este necesară pentru executarea unui contract încheiat între Societatea noastră și persoana vizată pentru furnizarea de servicii medicale.)
• Excepția care stabilește prelucrarea categoriilor speciale de date cu caracter personal (date privind sănătatea) este prevăzută la articolul 9 alineatul (2) litera (h) din RGPD, adică prelucrarea este necesară în scopuri preventive legate de sănătate, pentru stabilirea unui diagnostic medical și pentru furnizarea de tratament medical.
  Condiția de garanție conform articolului 9 alineatul (3) din GDPR este asigurată deoarece Compania noastră furnizează întotdeauna servicii medicale prin intermediul unui medic, iar activitățile medicale sunt supuse obligațiilor de confidențialitate profesională conform legislației naționale maghiare.

Angajații Operatorului de date a căror activitate implică prelucrarea datelor cu caracter personal au dreptul de acces la datele cu caracter personal ale persoanei vizate.

Sursa datelor cu caracter personal – persoana vizată.

Consimțământul persoanei vizate – articolul 6 alineatul (1) din RGPD, persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

• Publicarea imaginilor realizate ale persoanei vizate în timpul tratamentelor este legală cu consimțământul scris al acesteia, până la retragerea acestuia în scris.

Având în vedere că persoana vizată este sursa datelor cu caracter personal, vom furniza informații direct despre domeniul de aplicare final al datelor prelucrate la momentul colectării.

Categorii de părți interesate:

Părți contractante persoane fizice

Datele cu caracter personal prelucrate:

Nume, adresă, locul nașterii, data, numele mamei,

număr de telefon, adresă de e-mail, alte date specificate în contract

În caz de tratament medical: Tajsama

Vă rugăm să rețineți că medicul curant decide ce date medicale, pe lângă datele obligatorii, sunt necesare pentru atingerea obiectivului, în conformitate cu normele profesionale.

Medicul poate prelucra datele cu caracter personal necesare pentru furnizarea serviciilor medicale în conformitate cu normele profesionale.

Alte date furnizate înainte și în timpul prelucrării sau puse la dispoziția operatorului de date în alt mod, precum și puse la dispoziția operatorului în timpul prelucrării ulterioare, inclusiv date clasificate drept categorii speciale de date cu caracter personal.

În timpul tratamentelor noastre, este posibil să se facă fotografii înainte, în timpul și la sfârșitul tratamentului.

Transferul datelor cu caracter personal:

Nu vom transfera datele furnizate în acest scop către o țară terță sau către o organizație internațională.

Destinatarii datelor pot fi:

Contabil, oficiu poștal, serviciu de curierat, furnizor de servicii de e-mail, furnizor de servicii SMS, furnizor de servicii de găzduire, alți asistenți de îndeplinire a comenzilor implicați în îndeplinirea comenzilor cu notificare prealabilă,

Durata prelucrării datelor cu caracter personal:

În cazul în care nu se încheie niciun contract între Societatea noastră și persoana vizată pentru un serviciu de asistență medicală

pentru a utiliza serviciul, vom șterge datele cu caracter personal după ce persoana vizată

informează Compania noastră că nu doriți să utilizați serviciile noastre.

În cazul în care persoana vizată utilizează servicii medicale oferite de Compania noastră, datele cu caracter personal vor face parte din documentația medicală și vor fi stocate după cum urmează:

În cazul transplantului de păr (tratamente estetice și cosmetice medicale), până la finalizarea tratamentului.

Dacă transplantul de păr implică mai mult de un tratament/vindecare, atunci tratamentul/vindecarea este completă.

 În cazul tratamentelor medicale (tratamente care se califică drept tratamente medicale), în conformitate cu articolul 30 din Legea privind tratamentul medical:

Documentația medicală trebuie păstrată timp de cel puțin 30 de ani de la data colectării datelor, iar raportul final timp de cel puțin 50 de ani. După perioada de înregistrare obligatorie, datele pot continua să fie înregistrate în scopul tratamentului medical sau al cercetării științifice, dacă acest lucru este justificat. Dacă o înregistrare ulterioară nu este justificată, cu excepția alineatului (3), înregistrarea trebuie distrusă.

(2) O înregistrare efectuată prin intermediul unei proceduri de diagnostic imagistic trebuie păstrată timp de 10 ani de la data creării sale, iar raportul întocmit pe baza înregistrării trebuie păstrat timp de 30 de ani de la data înregistrării.

(3) Dacă documentația sanitară are semnificație științifică, aceasta trebuie predată arhivei competente după expirarea perioadei obligatorii de înregistrare.

 Luarea automată a deciziilor și profilarea

Nimic din toate acestea nu se întâmplă în timpul procesării datelor.

5.4. Facturare și alte prelucrări de date contabile

Scopul prelucrării datelor este:

Pentru a îndeplini obligația prevăzută în Legea contabilității, trebuie să păstrăm datele de facturare.

Temeiul juridic pentru prelucrarea datelor:

Articolul 6(1) din RGPD

Operatorul de date prelucrează facturarea și alte date contabile în mod legal în conformitate cu GDPR, deoarece are obligația legală de a face acest lucru în temeiul articolului 169 (1) - (6) din Legea C din 2000 privind contabilitatea.

Sursa datelor cu caracter personal – persoana vizată

Persoana vizată. Întrucât persoana vizată este sursa datelor cu caracter personal, domeniul de aplicare al datelor prelucrate poate fi limitat.

Operatorul de date vă va informa direct despre orice modificări ale datelor dumneavoastră la momentul înregistrării.

Categorii de părți interesate:

Pacienți – Clienți, alți participanți la procesele contabile (de exemplu, plătitorul efectiv)

Datele cu caracter personal prelucrate:

Nume, adresă, alte date impuse de lege sau furnizate la cererea clientului. (Secțiunea 169 din Legea CXXVII din 2007 (denumită în continuare: Legea TVA))

Transferul datelor cu caracter personal:

Nu vom transfera datele furnizate în acest scop către o țară terță sau către o organizație internațională.

Destinatarii datelor:

Datele cu caracter personal sunt prelucrate de către Operatorul de date numai de către acei angajați responsabili de facturare.

administrația aferentă face parte din responsabilitățile sale.

Contabil, autorități (de exemplu, NAV)

Durata prelucrării datelor cu caracter personal:

Antreprenorul va întocmi raportul anual, raportul de activitate și inventarul justificativ, evaluarea, extrasul din registrul general, precum și registrul jurnal sau alte înregistrări care îndeplinesc cerințele legii, într-o formă lizibilă. trebuie păstrat timp de cel puțin 8 ani.

Luarea automată a deciziilor și profilarea

Nimic din toate acestea nu se întâmplă în timpul procesării datelor.

Furnizarea de date cu caracter personal

Toată prelucrarea datelor se bazează pe lege și este obligatorie.

5.5. Reclamație (prelucrarea datelor)

În cazul unei reclamații verbale, dacă utilizatorul serviciului nu este de acord cu soluționarea imediată a reclamației sau dacă o investigare imediată a reclamației nu este posibilă, Operatorul de date va înregistra imediat reclamația și poziția sa cu privire la aceasta în conformitate cu articolul 17/A. (3) din Fgytv.

Scopul prelucrării datelor este:

Îndeplinirea obligațiilor legale care decurg din garanție și reclamații în baza garanției și gestionarea altor reclamații

Temeiul juridic pentru prelucrarea datelor:

Articolul 6 alineatul (1) litera (c) din RGPD

Operatorul de date prelucrează datele în mod legal în temeiul GDPR, deoarece are obligația legală de a face acest lucru – în temeiul articolului 17/A. (7) din Legea C din 2000 privind contabilitatea.

Sursa datelor cu caracter personal – persoana vizată

Consimțământul persoanei vizate – Articolul 6(1) din RGPD înseamnă că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

Categorii de părți interesate:

Cei cu reclamații, cei care susțin performanțe defectuoase, cei cu solicitări de garanție

Datele cu caracter personal prelucrate:

Numele, adresa și alte date impuse de lege și furnizate de reclamant pot fi, de asemenea, prelucrate, date despre care reclamantul nu poate fi informat în prealabil, dar vor fi furnizate în protocolul de gestionare a reclamațiilor.

Transferul datelor cu caracter personal:

Nu vom transfera datele furnizate în acest scop către o țară terță sau către o organizație internațională.

Destinatarii datelor pot include: oficiu poștal, serviciu de curierat, instanță, autorități, furnizor de servicii de e-mail

Durata prelucrării datelor cu caracter personal:

Conform articolului 17/A. (7) din Legea privind protecția datelor, acesta are obligația de a le păstra timp de 5 ani.

Furnizarea datelor cu caracter personal:

Furnizarea datelor cu caracter personal este esențială pentru gestionarea reclamațiilor.

Luarea automată a deciziilor și profilarea

Nimic din toate acestea nu se întâmplă în timpul procesării datelor.

1. Drepturile persoanei vizate în legătură cu prelucrarea datelor

Confidențialitate

Conform Eütv., Operatorul de date și persoana împuternicită de operator sunt obligate să păstreze secretul medical.

Dreptul la informație

Persoana vizată are dreptul la informații adecvate (în limbaj clar) cu privire la prelucrarea datelor, pe care Operatorul de date le îndeplinește prin furnizarea acestor informații.

Puteți citi mai multe despre dreptul la informație în articolele 13-14 din GDPR.

Prelucrarea datelor bazată pe consimțământ

În cazul prelucrării datelor pe baza consimțământului persoanei vizate, aceasta are dreptul de a-și retrage consimțământul pentru prelucrarea datelor în orice moment. Trebuie subliniat faptul că retragerea consimțământului se aplică numai datelor pentru care nu există un alt temei juridic pentru prelucrare. În cazul în care nu există un astfel de alt temei juridic pentru prelucrarea datelor, datele cu caracter personal vor fi șterse definitiv și iremediabil după retragerea consimțământului. Legalitatea prelucrării datelor efectuate pe baza consimțământului înainte de retragere nu va fi afectată. (Articolul 14 din GDPR)

Dreptul de acces

Persoana vizată are dreptul de a primi feedback de la Operatorul de date cu privire la faptul dacă datele sale cu caracter personal sunt prelucrate și, în cazul în care o astfel de prelucrare are loc, are dreptul de acces la datele cu caracter personal și la următoarele informații:

a) scopurile prelucrării datelor;

(b) categoriile de date cu caracter personal în cauză;

c) destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv în special destinatari din țări terțe sau organizații internaționale;

(d) dacă este cazul, perioada planificată pentru care vor fi stocate datele cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade;

e) dreptul persoanei vizate de a solicita rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal care o privesc și de a se opune prelucrării acestor date cu caracter personal;

f) dreptul de a depune o plângere la o autoritate de supraveghere;

g) dacă nu am colectat datele de la persoana vizată, toate informațiile disponibile despre sursa noastră;

h) în cazul în care se efectuează un proces decizional automatizat, inclusiv crearea de profiluri, și cel puțin în astfel de cazuri, informații inteligibile despre logica implicată și despre semnificația și consecințele previzibile ale unei astfel de prelucrări pentru persoana vizată. Puteți citi despre dreptul de acces în articolul 15 din RGPD.

Dreptul la rectificare:

Persoana vizată are dreptul de a obține de la noi, la cererea sa, rectificarea datelor cu caracter personal inexacte care o privesc, fără întârzieri nejustificate. Persoana vizată are dreptul de a solicita completarea datelor cu caracter personal incomplete. Puteți citi mai multe despre dreptul la rectificare în articolele 16 și 19 din GDPR.

Dreptul la ștergere:

În special, persoana vizată are dreptul ca datele sale cu caracter personal să fie șterse și să nu mai fie prelucrate dacă colectarea sau altă prelucrare a datelor cu caracter personal nu mai este necesară în raport cu scopurile inițiale ale prelucrării sau dacă persoana vizată și-a retras consimțământul pentru prelucrare sau dacă prelucrarea datelor sale cu caracter personal nu este conformă în alt mod cu prezentul regulament.

Pentru a exercita dreptul la ștergerea datelor, Operatorul de date va șterge imediat datele cu caracter personal ale persoanei vizate dacă:

1. a) prelucrarea datelor este ilegală, în special dacă prelucrarea datelor
2. aa) contrar principiilor stabilite în Infotv,
3. ab) scopul său a încetat să existe sau prelucrarea ulterioară a datelor nu mai este necesară pentru atingerea scopului prelucrării datelor,
4. ac) termenul specificat într-o lege, un tratat internațional sau un act juridic obligatoriu al Uniunii Europene a expirat sau
5. ad) temeiul juridic a încetat să existe și nu există niciun alt temei juridic pentru prelucrarea datelor,
6. b) persoana vizată își retrage consimțământul pentru prelucrarea datelor sau solicită ștergerea datelor sale cu caracter personal,
7. c) ștergerea datelor este dispusă de lege, de un act juridic al Uniunii Europene, de Autoritate sau de o instanță judecătorească

Puteți citi despre dreptul la ștergerea datelor în articolele 17 și 19 din GDPR.

Dreptul la restricționarea prelucrării datelor

Persoana vizată are dreptul de a solicita operatorului de date restricționarea prelucrării datelor dacă se aplică una dintre următoarele situații:

1. a) în cazul în care persoana vizată contestă exactitatea, corectitudinea sau caracterul complet al datelor cu caracter personal prelucrate de operatorul de date sau de o persoană împuternicită de operator care acționează în numele său sau conform instrucțiunilor sale,
   b) prelucrarea datelor este ilegală și vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării datelor

c) operatorul de date nu mai are nevoie de datele cu caracter personal în scopul prelucrării datelor, dar persoana vizată are nevoie de acestea pentru constatarea și apărarea unui drept în instanță,

1. d) persoana vizată s-a opus prelucrării datelor, caz în care restricția se aplică pe perioada până la care se stabilește dacă motivele legitime ale operatorului de date prevalează asupra motivelor legitime ale persoanei vizate.

Puteți citi mai multe despre dreptul la restricționare în articolele 18 și 19 din GDPR.

Dreptul de a obiecta

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc în temeiul articolului 6 alineatul (1) litera (e) sau (f), inclusiv creării de profiluri pe baza acestor dispoziții. Într-un astfel de caz, operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal care o privesc în astfel de scopuri, inclusiv creării de profiluri în cazul în care aceasta este legată de marketingul direct. Puteți citi mai multe despre dreptul la opoziție și procesul decizional automatizat în articolele 21-22 din GDPR.

Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc, pe care le-a furnizat unui operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator, fără a se opune din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

(a) prelucrarea se bazează pe consimțământul persoanei vizate sau pe un contract în temeiul articolului 6 alineatul (1) litera (b); și

1. b) prelucrarea datelor se efectuează în mod automatizat.

Puteți citi mai multe despre dreptul la portabilitatea datelor în articolul 20 din GDPR.

VII. Procedura de exercitare a drepturilor persoanei vizate

Vă rugăm să contactați Compania noastră cu privire la problemele, solicitările și drepturile dumneavoastră detaliate în informațiile (dacă este posibil, în principal) de la bozsotomi@gmail.com sub forma unei scrisori electronice trimise la adresa indicată sau a unei scrisori poștale livrate la sediul social al Companiei noastre (Szeged 6726, Vércse utca 2). Compania noastră va începe investigarea și îndeplinirea solicitării persoanei vizate fără întârzieri nejustificate de la primirea acesteia.

Compania noastră va informa persoana vizată cu privire la măsurile luate pe baza solicitării în termen de 30 de zile de la primirea acesteia. Dacă Compania noastră nu poate îndeplini solicitarea, va informa persoana vizată în termen de 30 de zile cu privire la motivele refuzului și dreptul său la căi de atac.

Căi de atac legate de prelucrarea datelor

Pentru a-și exercita dreptul la o cale de atac judiciară, persoana vizată se poate adresa instanței împotriva Companiei noastre. Instanța va soluționa cauza în afara rândului. Soluționarea litigiului este de competența instanței. Litigiul poate fi intentat - la alegerea persoanei vizate - la instanța de la locul de domiciliu sau de reședință al persoanei vizate sau la sediul Companiei noastre (Tribunalul Metropolitan).

THE La Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH)) oricine poate iniția o anchetă împotriva Companiei prin raportarea faptului că a avut loc o încălcare a drepturilor în legătură cu prelucrarea datelor cu caracter personal sau că există o amenințare imediată a unei astfel de încălcări sau că Societatea restricționează exercitarea drepturilor lor legate de prelucrarea datelor sau respinge o cerere de exercitare a acestor drepturi. Raportarea poate fi făcută la una dintre următoarele date de contact:

La Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH)

Adresă poștală: Budapesta 1530, C.P. 5.

Adresa: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

URL-ul: http://naih.hu

Data: Seghedin, 2024. 09.11.