Zweck dieses Hinweises ist es, die von unserer Gesellschaft als Verantwortlichem bei der Kontaktaufnahme mit ihr befolgten Verfahren der Datenverarbeitung sowie die Geltung der Grundsätze und Regeln im Zusammenhang mit dem Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten transparent zu machen. Grundlegendes Ziel des Verantwortlichen ist es, in jedem Fall die Grundrechte und Grundfreiheiten dieser natürlichen Personen zu achten, insbesondere ihr Recht auf Schutz ihrer personenbezogenen Daten.
1. BEGRIFFSBESTIMMUNGEN
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, die Gliederung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Einsichtnahme, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung
Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden
DSGVO: VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES (vom 27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
Bürgerliches Gesetzbuch: Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch
personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind
2. VERANTWORTLICHER
Test Innovation Technology Zrt.
Sitz und Postanschrift: 1119 Budapest, Fehérvári út 97-99.
Handelsregisternummer: 01-10-141945
Steuernummer: 32019715-2-43
E-Mail: [email protected]; [email protected]
3. EINZELNE VERARBEITUNGSVORGÄNGE
3.1. Bewerbungen
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Name | Identifizierung des Bewerbers und Prüfung seiner Eignung für die beworbene Stelle, Kontaktaufnahme mit dem Bewerber während des Bewerbungsverfahrens, Beurteilung der Bewerbung und im Falle der Erfüllung der Anforderungen Begründung eines Arbeitsverhältnisses. | Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines (Arbeits-)Vertrags | Die Daten werden nach Abschluss des Auswahlverfahrens, spätestens jedoch 1 Jahr nach Eingang des Lebenslaufs gelöscht. | Mitarbeitende der Personalabteilung sowie die Leitung des von der zu besetzenden Stelle betroffenen Bereichs. |
| E-Mail-Adresse | ||||
| Telefonnummer | ||||
| weitere im Lebenslauf und in dessen etwaigen Anlagen enthaltene personenbezogene Daten | ||||
| im Auswahlverfahren über den Bewerber erstellte Vermerke und Bewertungen |
Die personenbezogenen Daten von Bewerbern auf aktive Stellenausschreibungen werden auf der HR-Plattform erfasst und verwaltet. Die Bewerber verpflichten sich, an einer telefonischen Vorauswahl und im Falle einer positiven Beurteilung in der Regel an einem Online-Interview, seltener an einem persönlichen Vorstellungsgespräch, teilzunehmen.
3.2. Daten von Ansprechpartnern
Unsere Gesellschaft verarbeitet die personenbezogenen Daten der Ansprechpartner solcher juristischen Personen als Geschäftspartner, mit denen sie in einer Geschäftsbeziehung steht oder mit denen der Aufbau einer solchen Beziehung im Gange ist, wie folgt:
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Name | Erleichterung der Kontaktaufnahme mit dem Geschäftspartner, Abschluss und Erfüllung von Verträgen sowie Geltendmachung und Durchsetzung von aus dem Vertrag resultierenden Ansprüchen und Rechten. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse unserer Gesellschaft bzw. des Geschäftspartners | 5 Jahre nach Beendigung des mit dem Geschäftspartner bestehenden Vertragsverhältnisses [allgemeine Verjährungsfrist – § 6:22 Abs. 1 des Bürgerlichen Gesetzbuchs] | Mitarbeitende im Vertrieb |
| E-Mail-Adresse | ||||
| Telefonnummer | ||||
| Stellenbezeichnung |
Die oben genannten personenbezogenen Daten betreffen den Arbeitnehmer des juristischen Geschäftspartners (als natürliche Person, die als Ansprechpartner handelt), daher werden die personenbezogenen Daten unserer Gesellschaft vom Geschäftspartner oder von der betroffenen Person selbst in dem für die Kontaktaufnahme erforderlichen Umfang übermittelt. In solchen Fällen erhebt und verarbeitet der Geschäftspartner als Arbeitgeber der betroffenen Person die personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und § 10 Abs. 1 des Arbeitsgesetzbuches, während unsere Gesellschaft diese gemäß Art. 6 Abs. 1 lit. f DSGVO im eigenen berechtigten Interesse sowie im berechtigten Interesse des Geschäftspartners in dem für den Zweck erforderlichen Umfang und für die erforderliche Dauer übernimmt und verarbeitet.
Im Zusammenhang mit der Verarbeitung von Ansprechpartnerdaten besteht ein berechtigtes Interesse unserer Gesellschaft bzw. des jeweiligen Partners daran, dass der benannte Ansprechpartner bei der Vorbereitung und Erfüllung von Verträgen unmittelbar erreichbar ist, da eine Abwicklung sämtlicher Kontaktaufnahmen jeweils über die offiziellen zentralen Telefonnummern oder E-Mail-Adressen der anderen Partei für die Parteien einen unverhältnismäßigen Kapazitätsaufwand und Kosten verursachen würde; zudem ist es bei Geschäftsverhandlungen unerlässlich, dass Angelegenheiten möglichst von demselben Ansprechpartner bearbeitet werden, der mit den Hintergründen vertraut ist.
3.3. Marketing-Newsletter
Auf der Website https://test-it.com/de/ , auf der Unterseite https://test-it.com/de/karriere/ m Zusammenhang mit einer Bewerbung auf eine inaktive Stellenausschreibung sowie über die Website https://test-it.com/de/ (Startseite und Unterseiten) verwendet der Verantwortliche die von der betroffenen Person angegebene E-Mail-Adresse im Zusammenhang mit der Bewerbung bzw. unter Berücksichtigung des konkreten Rechtsverhältnisses, das im Zusammenhang mit der Anfrage zustande kommt, auch zum Versand von Marketing-Newslettern über weitere Programme, Angebote, Artikel, Fachmaterialien und Neuigkeiten im Zusammenhang mit der Tätigkeit des Verantwortlichen im Rahmen der nachstehenden Verarbeitung:
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| E-Mail-Adresse | Versand werblicher Direktmarketing- bzw. Marketinginformationen über Programme, Angebote, Artikel und Neuigkeiten sowie Aufrechterhaltung und Ausbau der mit Interessenten entstandenen auf Arbeitsleistung gerichteten oder geschäftlichen Beziehung | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse | Bis zur Ausübung des Widerspruchsrechts der betroffenen Person gemäß Ziffer 5.5. | Mitarbeitende der Marketingabteilung |
In Bezug auf die Verarbeitung der oben genannten Daten zu Zwecken der Direktwerbung informieren wir die betroffenen Personen hiermit ausdrücklich darüber, dass sie der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck jederzeit widersprechen können, indem sie auf die Schaltfläche „Abmelden“ in den Marketing-E-Mails klicken oder eine Anfrage an die in Ziffer 2 genannten Kontaktdaten des Verantwortlichen senden. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, so verarbeitet der Verantwortliche die personenbezogenen Daten künftig nicht mehr zu diesem Zweck.
3.4. Anzeige von Bewertungen
Auf der Website https://test-it.com/de/ sowie auf den Social-Media-Seiten unserer Gesellschaft (insbesondere LinkedIn) Bewertungen oder Auszüge daraus, die von seinen Partnern namentlich oder anonym auf der öffentlich zugänglichen Website https://clutch.co/ veröffentlicht wurden. Die personenbezogenen Daten der die Bewertung verfassenden Person verarbeitet der Verantwortliche im Rahmen der nachstehenden Verarbeitung:
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Name | Anzeige einer öffentlich zugänglichen Bewertung auf der Website zur Steigerung des Vertrauens im Rahmen der Kundengewinnung. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse | Bis zur Ausübung des Widerspruchsrechts der betroffenen Person gemäß Ziffer 5.5. | Mitarbeitende der Marketingabteilung |
| Stellenbezeichnung | ||||
| Arbeitsplatz | ||||
| Aufenthaltsstadt, Bundesstaat, Land |
In Bezug auf die Verarbeitung der oben genannten Daten zu Zwecken der Direktwerbung informieren wir die betroffenen Personen hiermit ausdrücklich darüber, dass sie der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck jederzeit widersprechen können, indem sie eine Anfrage an die in Ziffer 2 genannten Kontaktdaten des Verantwortlichen senden. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, so verarbeitet der Verantwortliche die personenbezogenen Daten künftig nicht mehr zu diesem Zweck.
3.5. Rechnungsstellung und Buchhaltung
Der Verantwortliche ist nach den geltenden Rechtsvorschriften verpflichtet, seinen Auftraggebern über die Gegenleistung für die Dienstleistungen Rechnungen auszustellen. Im Zusammenhang mit der Rechnungsstellung verarbeitet der Verantwortliche die Rechnungsdaten seiner Partner. Zweck dieser Verarbeitung ist es, dass der Verantwortliche seiner gesetzlichen Verpflichtung nachkommt, über wirtschaftliche Vorgänge Buchhaltungsbelege auszustellen. In diesem Zusammenhang verarbeitet der Verantwortliche auch die personenbezogenen Daten der betroffenen Kontaktperson:
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Name/Firmenname | Ausstellung von Buchhaltungsbelegen über wirtschaftliche Vorgänge. | Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung [§ 159 Abs. 1 des Umsatzsteuergesetzes] | 8 Jahre gemäß dem Rechnungslegungsgesetz [§ 169 Abs. 1-2 des Rechnungslegungsgesetzes] | Mitarbeitende der Finanzabteilung |
| Wohnanschrift/Sitz | ||||
| Steueridentifikationsnummer/Steuernummer | ||||
| E-Mail-Adresse | ||||
| Telefonnummer |
3.6. Fotoaufnahmen
Bei von unserer Gesellschaft organisierten Firmenveranstaltungen (z. B. Weihnachtsfeiern) können Fotoaufnahmen zum Zweck der Dokumentation des gemeinschaftlichen Lebens, der Unternehmenskultur und guter Partnerbeziehungen erstellt werden. Wir verwenden die Fotos auf unseren Social-Media-Seiten, in Einladungen zu künftigen Veranstaltungen und stellen sie zudem in Angebotspräsentationen für potenzielle Partner zur Verfügung. Bei der Verwendung der Fotos berücksichtigen wir die Persönlichkeitsrechte der betroffenen Personen sowie die gesetzlichen Vorgaben.
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Bildnis | Dokumentation des gemeinschaftlichen Unternehmenslebens und Stärkung des Zusammengehörigkeitsgefühls der Mitarbeitenden. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse unserer Gesellschaft | Bis zur Ausübung des Widerspruchsrechts der betroffenen Person gemäß Ziffer 5.5. | Mitarbeitende der Marketingabteilung und die Geschäftsleitung der Gesellschaft |
3.7. Videoüberwachungssystem
Unsere Gesellschaft betreibt an ihrem Sitz ein Videoüberwachungssystem. Unsere Gesellschaft setzt das Kamerasystem ausschließlich zur Überwachung von Gebäudeteilen, Räumlichkeiten und Flächen ein, die sich in unserem Eigentum befinden oder ausschließlich von uns genutzt werden; eine Überwachung öffentlicher Bereiche erfolgt nicht. Unsere Gesellschaft führt keine Überwachung in Räumen durch, in denen dies die Menschenwürde verletzen könnte (insbesondere Toiletten). Die Kameras zeichnen keinen Ton auf.
Die Standorte der Kameras und die überwachten Bereiche sind in der nachstehenden Tabelle aufgeführt.
| Standort der Kamera | Überwachter Bereich |
| Eingang | Der Bereich vor der Innenseite der Eingangstür |
Die Kameras zeichnen keinen Ton auf.
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Bildnis | Schutz der Vermögensgegenstände, Geräte und sonstigen Werte der Gesellschaft, des Lebens, der körperlichen Unversehrtheit und der persönlichen Freiheit der sich im überwachten Bereich aufhaltenden Personen, der Geschäftsgeheimnisse der Gesellschaft sowie Verhinderung und Erkennung möglicher rechtswidriger Handlungen, die die vorstehenden Interessen betreffen, und Beweisführung in behördlichen oder gerichtlichen Verfahren im Zusammenhang mit den vorstehenden Zwecken. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse unserer Gesellschaft | Die Kameraaufnahmen werden innerhalb von 14 Tagen automatisch gelöscht (überschrieben), es sei denn, ihre Aufbewahrung ist zur Untersuchung eines mit den angegebenen Zwecken zusammenhängenden Ereignisses oder zur Verwendung in einem behördlichen/gerichtlichen Verfahren erforderlich. In diesem Fall werden die Aufnahmen bis zum Abschluss des zugrunde liegenden Verfahrens bzw. bis zum Ablauf der Frist zur Geltendmachung von Ansprüchen aufbewahrt. | Operativer Direktor |
3.8. Ausübung der Rechte betroffener Personen
Im Zusammenhang mit der Gewährleistung der Ausübung der in Ziffer 5 dieser Information genannten Rechte führen wir die Datenverarbeitung wie folgt durch:
| Verarbeitete Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Dauer der Verarbeitung | Kreis der zur Verarbeitung befugten Personen |
| Daten im Zusammenhang mit einem Antrag auf Ausübung der Betroffenenrechte | Prüfung des Antrags, gegebenenfalls Ergreifung von Maßnahmen und Information der betroffenen Person darüber. | Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung [Art. 12 DSGVO] | 5 Jahre ab unserer Antwort auf den Antrag der betroffenen Person [allgemeine Verjährungsfrist – § 6:22 Abs. 1 des Bürgerlichen Gesetzbuches] | Geschäftsführung |
3.9. Cookies
Cookies sind kleine Datendateien, die unsere Gesellschaft beim Besuch der Website unserer Gesellschaft (https://test-it.com/hu/) auf dem vom Browser verwendeten Gerät platziert. Cookies können verschiedenen Zwecken dienen: Sie gewährleisten die grundlegende Funktionsfähigkeit der Website, helfen bei der Verbesserung der Nutzererfahrung, ermöglichen das Speichern von Nutzerpräferenzen und tragen zur Analyse des Website-Verkehrs sowie zur Umsetzung gezielter Marketingkommunikation bei.https://test-it.com/de/) meglátogatásakor a böngésző által használt eszközön társaságunk helyez el. A sütik többféle célt szolgálhatnak: biztosítják a weboldal alapvető működését, segítenek a felhasználói élmény javításában, lehetővé teszik a felhasználói preferenciák megjegyzését, valamint hozzájárulnak a weboldal forgalmának elemzéséhez és a célzott marketingkommunikáció megvalósításához.
Beim ersten Besuch der Website unserer Gesellschaft erscheint ein Pop-up-Fenster, das die betroffene Person über die Verwendung von Cookies informiert. Dort hat die betroffene Person die Möglichkeit, durch Anklicken des Links „Mehr über unser Datenmanagement können Sie hier lesen.” diese Datenschutzhinweise einzusehen, durch Anklicken der Schaltfläche „Ablehnen” die nicht unbedingt erforderlichen Cookies abzulehnen oder durch Anklicken der Schaltfläche „Alle zulassen” die Verwendung sämtlicher Cookies zuzulassen. Durch Anklicken der Schaltfläche „Anpassen” erscheint das Fenster „Berechtigungen einstellen“, in dem die betroffene Person detaillierte Informationen über die einzelnen Cookie-Kategorien erhält und individuell festlegen kann, welche Cookie-Kategorien sie zulässt (mit Ausnahme der für den Betrieb unbedingt erforderlichen Cookies). Bei späteren Besuchen der Website kann die betroffene Person die Cookie-Einstellungen jederzeit im Fenster „Berechtigungen einstellen“ ändern.
Aktuelle und ausführliche Informationen über die auf der Website unserer Gesellschaft verwendeten Cookie-Kategorien, die konkreten Cookies der einzelnen Kategorien, deren Zweck, Funktionsweise und Speicherdauer finden sich im Fenster „Engedélyek beállítása“.
Rechtsgrundlage für die Cookie-Verarbeitung ist in Bezug auf erforderliche Cookies das berechtigte Interesse unserer Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung des ordnungsgemäßen Funktionierens der Website), während bei den weiteren Cookies die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO maßgeblich ist.
4. EMPFÄNGER PERSONENBEZOGENER DATEN UND DATENÜBERMITTLUNG
4.1. Empfänger personenbezogener Daten sind diejenigen natürlichen oder juristischen Personen, gegenüber denen die personenbezogenen Daten offengelegt werden. Die Verarbeitung personenbezogener Daten erfolgt in erster Linie unmittelbar durch unsere Gesellschaft als Verantwortliche, wobei unsere Gesellschaft bestrebt ist, sicherzustellen, dass die personenbezogenen Daten ausschließlich dem unbedingt erforderlichen Personenkreis bekannt werden. Diesen zur Datenverarbeitung befugten Personenkreis benennen wir vorstehend für jeden Verarbeitungsvorgang gesondert; dabei ist die Geschäftsführung der Gesellschaft im Rahmen der Wahrnehmung ihrer Aufgaben berechtigt, auf sämtliche personenbezogenen Daten zuzugreifen.
4.2. Zur Durchführung von Tätigkeiten, die bestimmten Verarbeitungsvorgängen zugrunde liegen, nimmt unsere Gesellschaft die Mitwirkung externer Partner in Anspruch, an die bestimmte personenbezogene Daten der betroffenen Person übermittelt werden können. Die Person dieses Empfängerkreises kann sich ändern; die Gegenstandsbereiche der Inanspruchnahme sind jedoch wie folgt bestimmt:
- Buchhalter (derzeit: Császár és Kovács Könyvelő Iroda Kft. – Steuernummer: 14768554)
- Zahlungsdienstleister (derzeit: OTP Bank Nyrt. – Steuernummer: 10537914 / CIB Bank Zrt. – Steuernummer: 10136915 / Revolut Bank UAB – Sitz: Konstitucijos ave. 21B, 08130 Vilnius, Republik Litauen; Handelsregisternummer: 304580906)
- Anbieter der HR-Plattform (derzeit: PeopleForce Ltd. – Sitz: 10 John Street London WC1N 2EB, Vereinigtes Königreich; USt-IdNr.: 375717563)
- Anbieter der elektronischen Postdienste (derzeit: MICROSOFT Magyarország Számítástechnikai Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság - Steuernummer: 10836653, Handelsregisternummer: 01-09-262313)
- Anbieter des Newsletter-Versands (derzeit: Mailchimp - The Rocket Science Group LLC, Intuit, Inc, Sitz: 512 Means Street, Suite 404, Atlanta, GA 30318, USA)
- Anbieter der Website (derzeit: WordPress; Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA)
- Anbieter von Marketingtätigkeiten (YCO digital Kft. - Stammnummer: 23826836, Handelsregisternummer: 02-09-078609; Odoo CRM - Odoo SA; Sitz: Chaussée de Namur 40, 1367 Grand-Rosière, Belgien)
- Webanalyse auf der Website (Google Analytics – Google Ireland Limited, Sitz: Gordon House, Barrow Street, Dublin 4, Irland, Steuernummer: IE6388047V)
- Suchanalyse auf der Website, Indexierung, SEO-Fehlermeldung - Google LLC (Google Search Console, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
- Anbieter des zentralen Code-Speicherdienstes, der verschiedene Mess- und Marketing-Codes sammelt und verwaltet (Google Tag Manager, GTM – Google Ireland Limited, Sitz: Gordon House, Barrow Street, Dublin 4, Irland, Steuernummer: IE6388047V)
- Erfasst die Aktivitäten der Besucher der Website anhand von Webanalyse-Kriterien (Hotjar – Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich, Steuernummer: FR07503916033
4.3. Gemäß Kapitel V der DSGVO übermittelt unsere Gesellschaft keinerlei personenbezogene Daten von Arbeitnehmern an Drittländer oder internationale Organisationen.
4.4. Gemäß Kapitel V der DSGVO übermittelt unsere Gesellschaft keine personenbezogenen Daten der von den in dieser Information dargestellten Verarbeitungsvorgängen betroffenen Personen an Drittländer oder internationale Organisationen.
5. RECHTE DER BETROFFENEN PERSONEN IM ZUSAMMENHANG MIT DER DATENVERARBEITUNG
Die Rechte der betroffenen Personen sind in den einschlägigen Bestimmungen der DSGVO (insbesondere in den Artikeln 12-22 sowie 77-80) im Detail geregelt, worüber unsere Gesellschaft als Verantwortliche nachfolgend einen Überblick gibt.
Die betroffene Person ist über die aufgrund ihres Antrags auf Ausübung ihrer Rechte ergriffenen Maßnahmen spätestens innerhalb eines Monats nach Eingang des Antrags zu informieren. Der Tag des Eingangs des Antrags wird in die Frist nicht eingerechnet. Diese Frist kann erforderlichenfalls unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Über eine Fristverlängerung ist die betroffene Person innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung zu informieren.
5.1. Recht auf Auskunft
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a) die Zwecke der Verarbeitung;
b) die Kategorien personenbezogener Daten;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Recht der betroffenen Person, von dem Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung zu verlangen oder Widerspruch gegen diese Verarbeitung einzulegen;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Der Verantwortliche stellt der betroffenen Person eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
5.2. Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5.3. Recht auf Löschung („Recht auf Vergessenwerden“)
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
c) die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
f) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß dem Vorstehenden zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Die Löschung kann verweigert werden, soweit die Verarbeitung (i) zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder (ii) zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (iii) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich ist; (iv) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke erforderlich ist, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; sowie (v) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5.4. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung;
c) der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
d) the data subject has objected to processing; in this case, the restriction shall apply for the period until it is determined whether the legitimate grounds of the controller override those of the data subject.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder Ungarns verarbeitet werden.
Der Verantwortliche unterrichtet die betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, bevor die Einschränkung aufgehoben wird.
5.5. Widerspruchsrecht
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit mittels einer an die in Ziffer 2 angegebenen Kontaktdaten unserer Gesellschaft gerichteten Anfrage gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Artikel 6 Absatz 1 Buchstabe e oder f beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeitet der Verantwortliche die personenbezogenen Daten nicht mehr, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.6. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
a) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht; und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten – soweit dies technisch machbar ist – direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden.
5.7. Recht auf Rechtsbehelf
Ist die betroffene Person der Ansicht, dass der Verantwortliche bei der Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzanforderungen verstoßen hat, dann
a) kann sie eine Beschwerde bei der Nemzeti Adatvédelmi és Információszabadság Hatóság einreichen (Anschrift: 1055 Budapest, Falk Miksa utca 9-11.; Postanschrift: 1363 Budapest, Pf. 9.; E-Mail: [email protected]; Website: www.naih.hu), oder
b) lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Társaságunk székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
Frissítve: