БВ Центер Лтд.
Информације о обради података
Информације о приватности и управљању подацима.
Друштво са ограниченом одговорношћу ABW CENTER, као контролор података, поштује приватност свих лица којима се достављају лични подаци и обавезује се да ће их заштитити, стога вас молимо да пажљиво прочитате следеће информације.
- Представљање контролора података:
Друштво са ограниченом одговорношћу ABW CENTER (у даљем тексту: Друштво, Контролор података, Пружалац здравствених услуга) креирало је следеће информације о заштити података како би осигурало законитост својих интерних процеса управљања подацима и осигурало права носилаца података:
Контролор података БВ ЦЕНТАР Друштво са ограниченом одговорношћу
Скраћени назив предузећа је: BW CENTER Kft.
Матични број предузећа: 06 09 017803
Порески број: 23546424-1-06
10402805-50526874-56701037 К&Х банка д.о.о.
Седиште: 6726 Сегедин, улица Верче 2.
Локација: 6726 Сегедин, улица Верче 2.
Електронски контакт подаци: bozsotomi@gmail.com
Представник: Тамаш Бозо извршни директор
Наш провајдер домена и хостинга:
ДотРол Лтд.
1148 Будимпешта, улица Фогараши 3-5.
+36 – 1 – 432 – 3232
+36 – 1 – 432 – 3231
support@dotroll.com
11713005-20406563 (ОТП банка)
Матични број предузећа: 01-09-882068
Порески број: 13962982-2-42
Контролор података обрађује личне податке у складу са свим важећим законима, али првенствено са следећим:
- Закон CXII из 2011. године о праву на информационо самоопредељење и слободи информисања (у даљем тексту: Закон о информисању)
- Уредба 2016/679 Европског парламента и Савета о заштити физичких лица у вези са обрадом личних података и о слободном кретању таквих података и о стављању ван снаге Уредбе 95/46/ЕЗ (Општа уредба о заштити података – у даљем тексту Уредба или GDPR),
- Закон CLIV из 1997. о здравственој заштити (у даљем тексту: Закон о здравственој заштити)
- Закон XLVII из 1997. о обради и заштити здравствених и сродних личних података (у даљем тексту: Закон).
- Закон CVIII из 2001. о одређеним питањима услуга информационог друштва
- Закон V из 2013. године о Грађанском законику (у даљем тексту: Грађански законик)
- Безбедност података:
Контролор података поступа са личним подацима поверљиво и, ради очувања података, предузима све техничке и организационе мере у вези са складиштењем и управљањем подацима како би олакшао ИТ и друго безбедно управљање подацима, а посебно следеће:
- папирне датотеке, затварање здравствене документације,
- контрола приступа,
- одговарајућу обуку наших запослених,
- техничке мере (енкрипција везана за приступ нашим системима, антивирусни софтвер, заштита лозинком)
Сматрамо да је важно нагласити да је као део (онлајн) процеса током којег нам достављате своје личне податке - упркос предузимању свих неопходних мера - могуће да одређени подаци процуре због преноса података на веб-сајту.
Не можемо преузети одговорност за ово, тако да морате прихватити да је сваки пренос на овај начин на ваш сопствени ризик.
III. Управљање колачићима:
Веб локација користи колачиће како би се прилагодила корисничким преференцијама и оптимизовала. Да би се повезали са веб локацијом и услугама и персонализовали их, сервери веб локације могу инсталирати колачиће на ваш рачунар. Ови колачићи олакшавају прегледање и коришћење веб локације.
Колачићи нису погодни за личну идентификацију.
Обавештавамо вас да на нашој веб страници користимо следеће колачиће: колачиће неопходне за рад веб странице, колачиће за потребе конфигурације, колачиће за статистичке сврхе, колачиће за маркетиншке сврхе
Информације о управљању колачићима
Сврха обраде података
Употреба (неких) колачића је неопходна за правилно функционисање сајта, други колачићи нам помажу у развоју нашег веб-сајта, помажу вам у навигацији интернетом и прикупљају информације о коришћењу нашег веб-сајта.
Правни основ за обраду података
Да би сајт функционисао неопходни колачићи у случају:
Правни основ за обраду података је члан 6 (1) (ф) Опште уредбе о заштити података (GDPR).
обрада података је неопходна за потребе легитимних интереса контролора података или треће стране
Остали колачићи у случају:
Сагласност лица на које се подаци односе – члан 6(1) GDPR-а лице на које се подаци односе дало је сагласност за обраду својих личних података у једну или више одређених сврха;
Правни основ
Постојање и прихватање колачића је неопходно за функционисање веб странице, а употреба колачића је неопходна за заштиту веб странице од могућих напада.
Извор личних података – субјекти података:
Физичка лица која посећују веб страницу
Лични подаци који се обрађују:
Колачићи нису погодни за личну идентификацију.
Онлајн идентификатор (ИП адреса) корисника који посећују веб локацију, који се сматра личним подацима, као и други лични подаци генерисани у вези са прегледањем (време прегледања, тип прегледача, неке карактеристике оперативног система уређаја који се користи за прегледање; као што су тип оперативног система и подешени језик)
Аутоматизовано доношење одлука и профилисање:
Очекује се да ће то спровести контролор података.
- Управљање подацима:
4.1. Приликом осмишљавања нашег управљања подацима, увек осигуравамо да је управљање подацима у складу са основним принципима утврђеним законом.
Следећи термини коришћени у овим информацијама дефинишу се/тумаче на следећи начин:
„контролор података”: физичко или правно лице, јавни орган, агенција или било које друго тело које, самостално или заједно са другима, одређује сврхе и средства обраде личних података; тамо где су сврхе и средства обраде одређени правом Уније или државе чланице, контролор или специфични критеријуми за одређивање контролора такође могу бити одређени правом Уније или државе чланице;
„лични подаци”: било која информација која се односи на идентификовано или идентификовано физичко лице („субјект података”); идентификовано физичко лице је оно које се може идентификовати, директно или индиректно, посебно позивањем на идентификатор као што је име, број, подаци о локацији, онлајн идентификатор или на један или више фактора специфичних за физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет тог физичког лица;
„обрада података”: било која операција или скуп операција које се изводе на личним подацима или датотекама са подацима, било аутоматизованим средствима или не, као што су прикупљање, снимање, организовање, структурирање, складиштење, прилагођавање или измена, преузимање, консултација, коришћење, откривање преносом, дистрибуцијом или на други начин стављањем на располагање, усклађивање или комбиновање, ограничавање, брисање или уништавање;
„профилисање”: сваки облик аутоматизоване обраде личних података који се састоји од коришћења личних података за процену одређених личних карактеристика које се односе на физичко лице, посебно за анализу или предвиђање карактеристика које се односе на радни учинак, економску ситуацију, здравље, личне преференције, интересовања, поузданост, понашање, локацију или кретање;
„обрађивач података”: физичко или правно лице, јавни орган, агенција или било које друго тело које обрађује личне податке у име контролора;
„адресат”: физичко или правно лице, јавни орган, агенција или било које друго тело коме се откривају лични подаци, без обзира да ли је трећа страна или не. Јавни органи који могу имати приступ личним подацима у контексту појединачне истраге у складу са правом Уније или државе чланице неће се сматрати примаоцима; обрада таквих података од стране таквих јавних органа мора бити у складу са важећим правилима о заштити података у складу са сврхом обраде;
„трећа страна”: физичко или правно лице, јавни орган, агенција или било које друго тело осим лица на које се подаци односе, контролора, обрађивача или лица која су, под директном контролом контролора или обрађивача, овлашћена да обрађују личне податке;
„сагласност субјекта података”: слободно дата, конкретна, информисана и недвосмислена изјава о жељи лица на које се подаци односе којом лице на које се подаци односе, изјавом или јасном потврдном радњом, означава сагласност са обрадом личних података који се на њега односе;
„здравствени подаци”: лични подаци који се односе на физичко или ментално здравље физичког лица, укључујући податке који се односе на здравствене услуге пружене физичком лицу, а који садрже информације о здравственом стању физичког лица;
„здравствена служба”: укупност здравствених активности које се могу обављати уз поседовање дозволе за рад коју је издао државни орган здравствене управе или – у случајевима одређеним законом – на основу регистрације од стране државног органа здравствене управе
„"пружалац здравствених услуга": сваки појединачни предузетник у здравству, правно лице или организација без правног субјективитета, без обзира на облик власништва и одржаваоца, овлашћен за пружање здравствених услуга и на основу дозволе за рад издате од стране органа државне управе у здравству;
„здравствена документација”: запис, регистар или било који други забележени податак, без обзира на његов медијум или облик, који садржи здравствене и личне идентификационе податке у вези са лечењем пацијента, а који доспе до пажње здравственог радника током пружања здравствених услуга;
„Пацијент”Особа или особе које користе услуге здравственог радника
4.2. Као контролор података, обављамо следеће активности обраде података:
- Обрада података за онлајн маркетинг (е-пошта), билтен (контактирање заинтересованих за услугу)
- Обрада података неопходних за закључивање уговора (припрема, захтев за информацијама, упит).
- Управљање подацима везаним за здравствене услуге.
- Управљање фактурисањем и другим рачуноводственим подацима.
- Решавање жалби.
4.3. Достављање личних података – обавезе пацијената
Наша компанија је увек обавештена од стране дотичне особе (власника података) добровољно управља достављеним подацима.
Достављање здравствених и личних података од стране носиоца података – лични идентификациони подаци потребни за пружање здравствене заштите, уз неке изузетке волонтери. (Закон ЕУ, члан 12)
Желели бисмо да скренемо пажњу поштованим субјектима података (пацијентима) на чињеницу да, с обзиром на то да Контролор података пружа здравствене услуге, одређене обавезе – утврђене Законом о здравственој заштити – односе се и на пацијенте, према којима су пацијенти дужни да сарађују са здравственим радницима који су укључени у њихову негу, или у нашем случају, у пружање здравствених услуга, у складу са својим способностима и знањем, и да стога обавесте пружаоца здравствене заштите посебно:
- све што је потребно за постављање дијагнозе, припрему одговарајућег плана лечења и спровођење интервенција, посебно све претходне релевантне болести, медицински третмани, узимање лекова или медицинских производа, фактори ризика по здравље (алергије)
- у вези са сопственом болешћу – како онима које могу угрозити живот или физички интегритет других, посебно о заразним болестима и болести и стања која спречавају обављање професије,
- Штавише, он/она је дужан/а да пружи веродостојан доказ о својим личним подацима како је то прописано законом.
- Активности обраде података (СВРХЕ)
5.1. Обрада података за онлајн маркетинг (е-пошта), електронска комуникација, билтен (контактирање заинтересованих за услугу)
The Сврха обраде података путем е-маил маркетинга: идентификовање и разликовање пацијената/субјеката података једни од других, одговарање на питања потенцијалних пацијената, давање понуде у припреми за каснији уговор, контактирање са њима, слање билтена.
Правни основ за обраду података:
Члан 6(1)(б) Опште уредбе о заштити података
„"„неопходно је предузети кораке на захтев лица на које се подаци односе пре закључења уговора”, тј. добровољни пристанак субјекта података, као и члан 13/А Закона CVIII из 2001. о одређеним питањима услуга информационог друштва и члан 6 (5) Закона XLVIII из 2008. о основним условима и одређеним ограничењима активности економског оглашавања.
Поред тога, члан 6(1)(ф) Уредбе (легитимни интерес) такође пружа Контролору података правни основ за обраду података. Контролор података има легитиман интерес за обраду личних података неопходних за одговор на захтев за информацијама.
Извор личних података – субјекти података:
Они који траже информације, они који су заинтересовани за услуге, они који траже понуде.
Обим обрађених података:
име, имејл адреса, број телефона, назив компаније, сагласност за претплату на билтен, датум и време регистрације и све друге информације које лице на које се подаци односе сматра релевантним у вези са ствари коју је покренуло лице на које се подаци односе.
Трајање обраде личних података:
Уколико се између Контролора података и лица на које се подаци односе закључи било која врста уговора (обавезе), обрађиваћемо личне податке које смо сазнали током комуникације у вези са датим уговором, најдуже до истека рока застарелости.
Ако се након обраде података пре склапања уговора не закључи уговор, или
споразум између Контролора података и субјекта података, а комуникација се неће користити ни у какве будуће сврхе
не може имати правну снагу, ваша порука(е) ће бити обрисана након што се комуникација заврши.
Сврха обраде података у билтену је: слање е-маил билтена који садрже комерцијално оглашавање заинтересованим странама, пружајући информације о актуелним информацијама, производима, услугама и третманима.
Правни основ за обраду података: добровољни пристанак лица на које се подаци односе и члан 6 (5) Закона XLVIII из 2008. године о основним условима и одређеним ограничењима активности економског оглашавања.
Обим обрађених података: име, адреса е-поште, датум, време.
Рок за брисање података: док се изјава о сагласности не повуче.
Можете захтевати забрану прослеђивања билтена и брисање или измену личних података кликом на линк у послатом билтену или слањем писма на адресу регистрованог седишта Контролора података - поштом или електронски - на адресу испод.
Контролор података неће преносити достављене податке трећим лицима.
5.2. Обрада података неопходних за извршење уговора
Сврха обраде података је:
Закључивање уговора (потребни подаци, разликовање пацијената) и испуњавање обавеза преузетих уговором, остваривање уговорних права.
Правни основ за обраду података:
Извршење уговора – Члан 6 (2) Опште уредбе о заштити података „обрада је неопходна за извршење уговора чија је страна лице на које се подаци односе или ради предузимања корака на захтев лица на које се подаци односе пре закључења уговора”
Извор личних података – лице на које се подаци односе.
Личне податке нам доставља лице на које се подаци односе. С обзиром да је лице на које се подаци односе извор личних података, наша Компанија ће директно пружити информације о свим променама обима обрађених података након њиховог прикупљања.
Категорије заинтересованих страна:
Уговорне стране физичких лица
Обим обрађених (личних) података: Име, адреса, место рођења, време, име мајке, број телефона, адреса е-поште, остали подаци наведени у уговору
Пренос личних података:
Подаци достављени у ову сврху неће бити пренети у трећу земљу или међународну организацију. Примаоци података могу бити следећи:
Рачуновођа, пошта, курирска служба, добављач е-поште, добављач СМС услуга, добављач хостинг услуга, остали асистенти за испуњење укључени у испуњење уз претходно обавештење,
Трајање обраде личних података:
Док се уговор не испуни, или док се уговор не раскине у случају раскида уговора из било ког разлога.
Аутоматизовано доношење одлука и профилисање:
Ништа од овога се не дешава током обраде података.
5.3. Обрада података у вези са здравственим услугама
Сврха обраде података:
Испуњење обавезе преузете уговором о здравственим услугама (трансплантација косе, тетовирање косе, терапија косе), остваривање уговорних права, пружање здравствених услуга, испуњавање законских обавеза Контролора података, спровођење његових легитимних интереса, спречавање, истраживање и откривање злоупотребе.
Правни основ за обраду података:
Током пружања здравствених услуга лично и посебни подаци Такође се спроводи и третман.
- Правни основ за обраду података у вези са личним подацима је члан 6(2) GDPR-а. „обрада података је неопходна за извршење уговора чија је страна лице на које се подаци односе, или ради предузимања корака на захтев лица на које се подаци односе пре закључивања таквог уговора” (Обрада података је неопходна за извршење уговора закљученог између наше компаније и лица на које се подаци односе ради пружања здравствених услуга.)
- Изузетак којим се утврђује обрада посебних категорија личних података (здравствени подаци) садржан је у члану 9(2)(х) Опште уредбе о заштити података (GDPR), тј. обрада је неопходна у превентивне здравствене сврхе, за постављање медицинске дијагнозе и за пружање здравственог третмана.
Гарантни услов из члана 9(3) GDPR-а је осигуран јер наша компанија увек пружа здравствене услуге преко лекара, а медицинске активности подлежу обавезама професионалне поверљивости према мађарском националном закону.
Запослени код Контролора података чији посао укључује обраду личних података имају право приступа личним подацима лица на које се подаци односе.
Извор личних података – лице на које се подаци односе.
Сагласност лица на које се подаци односе – члан 6(1) GDPR-а лице на које се подаци односе дало је сагласност за обраду својих личних података у једну или више одређених сврха;
- Објављивање слика снимљених од стране носиоца података током третмана је законито уз њихов писани пристанак док се пристанак не повуче у писаној форми.
С обзиром на то да је носилац података извор личних података, директно ћемо пружити информације о коначном обиму обрађених података након прикупљања.
Категорије заинтересованих страна:
Уговорне стране физичких лица
Лични подаци који се обрађују:
Име, адреса, место рођења, датум, име мајке,
број телефона, имејл адреса, други подаци наведени у уговору
У случају медицинског третмана: Тајсама
Имајте у виду да лекар који лечи одлучује који су здравствени подаци, поред обавезних података, неопходни за постизање циља, у складу са стручним правилима.
Лекар може обрађивати личне податке неопходне за пружање здравствених услуга у складу са стручним правилима.
Остали подаци достављени пре и током обраде, или на други начин стављени на располагање контролору података, а такође стављени на располагање контролору током накнадне обраде, укључујући податке класификоване као посебне категорије личних података.
Током наших третмана, фотографије се могу снимати пре, током и на крају третмана.
Пренос личних података:
Нећемо преносити податке достављене у ову сврху трећој земљи или међународној организацији.
Примаоци података могу бити:
Рачуновођа, пошта, курирска служба, добављач е-поште, добављач СМС услуга, добављач хостинг услуга, остали асистенти за испуњење укључени у испуњење уз претходно обавештење,
Трајање обраде личних података:
Ако између наше компаније и субјекта података није закључен уговор о здравственој заштити
да бисте користили услугу, обрисаћемо личне податке након што лице на које се подаци односе
обавештава нашу Компанију да не желите да користите наше услуге.
Уколико лице на које се подаци односе користи здравствене услуге наше Компаније, лични подаци ће бити део здравствене документације и биће сачувани на следећи начин:
У случају трансплантације косе (медицински естетски и козметички третмани), до краја третмана.
Ако је трансплантација косе више од једног третмана/лечења, онда до краја третмана/лечења.
У случају медицинских третмана (третмана који се квалификују као медицински третмани), у складу са чланом 30 Закона о медицинским третманима:
Медицинска документација мора се чувати најмање 30 година од датума прикупљања података, а завршни извештај најмање 50 година. Након обавезног периода регистрације, подаци се могу наставити регистровати у сврху медицинског лечења или научног истраживања, ако је то оправдано. Ако даља регистрација није оправдана, изузев става (3), регистрација се мора уништити.
(2) Снимак направљен коришћењем дијагностичке процедуре снимања мора се чувати 10 година од датума његовог настанка, а извештај припремљен на основу снимка мора се чувати 30 година од датума снимања.
(3) Ако је медицинска документација од научног значаја, мора се предати надлежном архиву након обавезног периода регистрације.
Аутоматизовано доношење одлука и профилисање
Ништа од овога се не дешава током обраде података.
5.4. Обрада фактурисаних и других рачуноводствених података
Сврха обраде података је:
Да бисмо испунили обавезу утврђену Законом о рачуноводству, морамо чувати податке о наплати.
Правни основ за обраду података:
Члан 6(1) Опште уредбе о заштити података
Контролор података обрађује податке о наплати и друге рачуноводствене податке законито у складу са GDPR-ом, јер има законску обавезу да то чини према члану 169 (1) – (6) Закона Ц из 2000. године о рачуноводству.
Извор личних података – лице на које се подаци односе
Лице на које се подаци односе. Пошто је лице на које се подаци односе извор личних података, обим обрађених података може бити ограничен.
Контролор података ће вас директно обавестити о свим променама ваших података након регистрације.
Категорије заинтересованих страна:
Пацијенти – купци, други учесници у рачуноводственим процесима (нпр. стварни платилац)
Лични подаци који се обрађују:
Име, адреса, други подаци прописани законом или достављени на захтев клијента. (Члан 169 Закона CXXVII из 2007. године (у даљем тексту: Закон о ПДВ-у))
Пренос личних података:
Нећемо преносити податке достављене у ову сврху трећој земљи или међународној организацији.
Примаоци података:
Личне податке обрађује Контролор података само од стране оних запослених који су одговорни за фактурисање.
повезана администрација је део његових одговорности.
Рачуновођа, власти (нпр. NAV)
Трајање обраде личних података:
Предузетник је дужан да годишњи извештај, пословни извештај и пратећи инвентар, процену, извод из главне књиге, као и дневник или друге евиденције које испуњавају законске захтеве припреми у читљивом облику. мора се чувати најмање 8 година.
Аутоматизовано доношење одлука и профилисање
Ништа од овога се не дешава током обраде података.
Достављање личних података
Сва обрада података је заснована на закону и обавезна је.
5.5. Жалба (обрада података)
У случају усмене жалбе, ако корисник услуге не пристаје на хитно решавање жалбе или ако хитна истрага жалбе није могућа, Контролор података ће одмах евидентирати жалбу и свој став у вези са њом у складу са чланом 17/А. (3) Федералног закона о подацима.
Сврха обраде података је:
Испуњавање законских обавеза које произилазе из гаранције и рекламација и решавање других рекламација
Правни основ за обраду података:
Члан 6(1)(ц) Опште уредбе о заштити података
Контролор података обрађује податке законито у складу са GDPR-ом јер има законску обавезу да то учини – у складу са чланом 17/A. (7) Закона C из 2000. о рачуноводству.
Извор личних података – лице на које се подаци односе
Сагласност лица на које се подаци односе – Члан 6(1) GDPR-а лице на које се подаци односе дало је сагласност за обраду својих личних података у једну или више одређених сврха.
Категорије заинтересованих страна:
Они са жалбама, они који се позивају на неисправне перформансе, они који полажу захтеве за гаранцију и гарантне захтеве
Лични подаци који се обрађују:
Могу се обрађивати и име, адреса и други подаци које захтева закон и које је подносилац жалбе доставио, о чему подносилац жалбе не може бити унапред обавештен, али ће бити наведени у протоколу о решавању жалбе.
Пренос личних података:
Нећемо преносити податке достављене у ову сврху трећој земљи или међународној организацији.
Примаоци података може да укључује: пошту, курирску службу, суд, власти, добављача услуга е-поште
Трајање обраде личних података:
Према члану 17/А. (7) Закона о заштити података, дужно је да их чува 5 година.
Достављање личних података:
Достављање личних података не може се изоставити у сврху решавања рекламација.
Аутоматизовано доношење одлука и профилисање
Ништа од овога се не дешава током обраде података.
- Права лица на које се подаци односе у вези са обрадом података
Поверљивост
Према Eütv.-у, контролор података и обрађивач података су обавезни да чувају медицинску тајну.
Право на информације
Лице на које се подаци односе има право на одговарајуће (једноставним језиком) информације у вези са обрадом података, што Контролор података испуњава пружањем тих информација.
Више о праву на информације можете прочитати у члановима 13-14 GDPR-а.
Обрада података на основу сагласности
У случају обраде података на основу сагласности лица на које се подаци односе, лице на које се подаци односе има право да у било ком тренутку повуче своју сагласност за обраду података. Треба нагласити да се повлачење сагласности односи само на податке за које не постоји други правни основ за обраду. Уколико не постоји такав други правни основ за обраду података, лични подаци ће бити трајно и неповратно избрисани након повлачења сагласности. Законитост обраде података спроведена на основу сагласности пре повлачења неће бити погођена. (Члан 14 GDPR-а)
Право приступа
Лице на које се подаци односе има право да добије повратне информације од Контролора података о томе да ли се његови лични подаци обрађују и, ако се таква обрада врши, има право приступа личним подацима и следећим информацијама:
а) сврхе обраде података;
(б) категорије дотичних личних података;
ц) примаоце или категорије прималаца којима су лични подаци откривени или ће бити откривени, укључујући посебно примаоце у трећим земљама или међународним организацијама;
(d) где је применљиво, планирани период у коме ће се лични подаци чувати или, где то није могуће, критеријуме за одређивање овог периода;
е) право лица на које се подаци односе да захтева исправку, брисање или ограничавање обраде личних података који се на њега односе и да уложи приговор на обраду таквих личних података;
ф) право на подношење жалбе надзорном органу;
г) ако нисмо прикупили податке од лица на које се подаци односе, све доступне информације о нашем извору;
х) тамо где се спроводи аутоматизовано доношење одлука, укључујући профилисање, и барем у таквим случајевима, разумљиве информације о укљученој логици и значају и предвидљивим последицама такве обраде за лице на које се подаци односе. О праву приступа можете прочитати у члану 15. GDPR-а.
Право на исправку:
Лице на које се подаци односе има право да од нас, на свој захтев, добије исправку нетачних личних података који се на њега односе без непотребног одлагања. Лице на које се подаци односе има право да захтева допуну непотпуних личних података. Више о праву на исправку можете прочитати у члановима 16 и 19 GDPR-а.
Право на брисање:
Посебно, лице на које се подаци односе има право да се његови лични подаци избришу и да се више не обрађују ако прикупљање или друга обрада личних података више није неопходна у односу на првобитне сврхе обраде, или ако је лице на које се подаци односе повукло свој пристанак за обраду, или ако обрада његових личних података на други начин није у складу са овом уредбом.
Ради остваривања права на брисање, Контролор података ће одмах избрисати личне податке лица на које се подаци односе ако:
- а) обрада података је незаконита, посебно ако обрада података
- аа) супротно принципима утврђеним у Инфотв-у,
- аб) његова сврха је престала да постоји или даља обрада података више није потребна за постизање сврхе обраде података,
- ац) је истекао рок одређен законом, међународним уговором или обавезујућим правним актом Европске уније, или
- ад) правни основ је престао да постоји и не постоји други правни основ за обраду података,
- б) лице на које се подаци односе повлачи своју сагласност за обраду података или захтева брисање својих личних података,
- ц) брисање података је наложено законом, правним актом Европске уније, Надлежног органа или суда
О праву на брисање можете прочитати у члановима 17 и 19 GDPR-а.
Право на ограничавање обраде података
Лице на које се подаци односе има право да захтева од контролора података да ограничи обраду података ако се примењује један од следећих случајева:
- а) ако лице на које се подаци односе оспорава тачност, исправност или потпуност личних података које обрађује контролор података или обрађивач података који делује у његово име или по његовим упутствима,
б) обрада података је незаконита и противите се брисању података, већ уместо тога захтевате ограничење употребе података
ц) контролору података више нису потребни лични подаци у сврху обраде података, али су лицу података потребни ради успостављања и заштите правних захтева,
- г) лице на које се подаци односе је уложило приговор на обраду података, у ком случају ограничење важи док се не утврди да ли легитимни разлози контролора података надјачавају легитимне разлоге лица на које се подаци односе
Више о праву на ограничење можете прочитати у члановима 18 и 19 GDPR-а.
Право на приговор
Лице на које се подаци односе има право да у било ком тренутку, из разлога који се односе на његову или њену посебну ситуацију, уложи приговор на обраду личних података који се на њега односе на основу тачке (е) или (ф) члана 6(1), укључујући профилисање засновано на тим одредбама. У таквом случају, контролор више неће обрађивати личне податке, осим ако не докаже убедљиве легитимне разлоге за обраду који надјачавају интересе, права и слободе лица на које се подаци односе, или за успостављање, остваривање или одбрану правних захтева.
Ако се лични подаци обрађују у сврхе директног маркетинга, лице на које се подаци односе има право да у било ком тренутку уложи приговор на обраду личних података који се на њега односе у такве сврхе, укључујући профилисање када је то повезано са директним маркетингом. Више о праву на приговор и аутоматизованом доношењу одлука можете прочитати у члановима 21-22 Опште уредбе о заштити података (GDPR).
Право на преносивост података
Лице на које се подаци односе има право да добије личне податке који се на њега односе, а које је доставило контролору, у структурираном, уобичајено коришћеном и машински читљивом формату и има право да те податке пренесе другом контролору без сметњи од стране контролора коме су лични подаци достављени, када:
(а) обрада се заснива на сагласности лица на које се подаци односе или на уговору у складу са тачком (б) члана 6(1); и
- б) обрада података се врши аутоматизовано.
Више о праву на преносивост података можете прочитати у члану 20 GDPR-а.
VII. Поступак за спровођење права лица на које се подаци односе
Молимо вас да контактирате нашу компанију са вашим проблемима, захтевима и правима детаљно наведеним у информацијама (ако је могуће, првенствено) на bozsotomi@gmail.com у облику електронског писма послатог на адресу или поштанског писма достављеног на регистровано седиште наше Компаније. (6726 Сегед, Верче ул. 2.) Наша Компанија ће започети истрагу и испуњење захтева субјекта података без непотребног одлагања након његовог пријема.
Наша компанија ће обавестити лице на које се подаци односе о предузетим мерама на основу захтева у року од 30 дана од његовог пријема. Уколико наша компанија није у могућности да испуни захтев, обавестиће лице на које се подаци односе у року од 30 дана о разлозима одбијања и његовом праву на правни лек.
Правна средства у вези са обрадом података
Да би остварило своје право на судски лек, лице на које се подаци односе може да се обрати суду против наше Компаније. Суд ће поступати у предмету ван реда. Одлучивање о тужби спада у надлежност суда. Тужба се може покренути - по избору лица на које се подаци односе - пред судом у месту пребивалишта или боравишта лица на које се подаци односе или пред седиштем наше Компаније (Метрополитански суд).
ТО У Националној агенцији за заштиту података и слободу информација (NAIH)) свако може покренути истрагу против Компаније пријављивањем да је дошло до повреде права у вези са обрадом личних података, или да постоји непосредна претња такве повреде, или да Компанија ограничава спровођење њихових права у вези са обрадом података или одбија захтев за спровођење тих права. Пријава се може поднети на један од следећих контакт података:
У Националној агенцији за заштиту података и слободу информација (NAIH)
Поштанска адреса: 1530 Будимпешта, П.О. Бокс: 5.
Адреса: 1125 Будапест, Сзилагии Ерзсебет фасор 22/ц
Телефон: +36 (1) 391-1400
Факс: +36 (1) 391-1410
Е-маил: угифелсзолгалат@наих.ху
URL: http://naih.hu
Датум: Сегедин, 2024. 09.11.
