Информация за обработката на лични данни

1. Администратор на лични данни

Име: SMP Solutions Zrt.

Адрес: 1138 Будапеща, ул. Madarász Viktor, № 47–49, сграда 2, етаж 3.

Представител на администратора на лични данни: Edward László Papp, главен изпълнителен директор

Длъжностно лице по защита на личните данни на администратора: Gill & Murry Zrt.

Контактни данни на длъжностното лице по защита на личните данни: adatvedelem@smp.hu

Настоящата информация представлява едностранен ангажимент на администратора на лични данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (от 27 април 2016 г.) и приложимите законодателни актове на държавите-членки.

Настоящата информация може да бъде променяна и/или отменяна едностранно от Администратора на лични данни по всяко време, като засегнатите лица бъдат уведомени едновременно. Уведомяването се осъществява чрез публикуване на уебсайта или, в зависимост от характера на промяната, чрез пряко уведомяване на засегнатите лица.

2. Цел на обработката на лични данни

2.1 Осигуряване на непрекъснатостта на ИТ-процесите и архивиране на данни

IT: експлоатация на системи и инфраструктура, включително експлоатация на работни станции, сървъри и мрежови елементи, архивиране и архивиране на данни, както и възстановяването им в случай на авария.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, алинея (1), буква „е“). - Легитимният интерес на администратора на лични данни е надзорът, поддръжката, инсталирането, отстраняването на неизправности, редовното архивиране и съхранение на информационните системи с цел поддържане на бизнес процесите.

Обхват на обработваните данни: Всички категории цифрови данни, събрани или обработвани от Администратора на данни, както и личен телефонен номер за формуляра за нови потребители

Планиран срок за обработка на данните: 30 дни в случай на архивиране на данните в информационната система; в случай на архивиране на данните – последният работен ден на месец април на втората година след архивирането

Обработващи лични данни: Доставчик на система за управление на дейността

Получатели: не са посочени

Източник на събраните данни: данни, получени от засегнатото лице, от работодателя на засегнатото лице или от партньора на засегнатото лице

2.2 Изготвяне на фактура, както и на задължителната документация, свързана с предоставянето на услугата

Изготвяне на фактура, както и на задължителната документация, свързана с изпълнението на услугата (работен лист, удостоверение за изпълнение). Съответствие със Закона за счетоводството

Правно основание за обработката на лични данни: Изпълнение на правно задължение, наложено на администратора (член 6, параграф 1, буква в)).

Обхват на обработваните данни: Име и адрес за фактуриране, имейл адрес, име на лицето за контакт, длъжност, подпис

Планиран срок за обработка на данните: Денят на унищожаване, настъпващ 9 години след изтичането на изложбата

Обработващи лични данни: доставчик на система за управление

Получатели: Орган

2.3 Регистрация за събитие

Управление на регистрациите за събития, организирани от администратора на лични данни, семейни дни, обучение и други събития.

Правно основание за обработката на лични данни: Съгласие на засегнатото лице (член 6, параграф 1, буква а))

Обхват на обработваните данни: Име, Наименование на фирмата, Длъжност, Имейл адрес, Телефонен номер

Брой възрастни гости, брой деца (под 16 години)

Планиран срок на обработката на данните: До оттегляне на съгласието на засегнатото лице

Обработващи лични данни: Организатор на събития, Доставчик на услуги за хостеси, Доставчик на услуги за охрана, Маркетингова агенция

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.4 Организиране на събития и управление на свързаната с тях документация

Корпоративни събития, тиймбилдинг, вътрешни обучения или задължителни информационни събития, организирани от администратора на лични данни. Регистрация на присъствието на събитието.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора е да организира събитие за своите служители, на което присъствието е задължително за членовете на организацията.

Обхват на обработваните данни: Име; за партньорите – наименование на фирмата, длъжност, имейл адрес, телефонен номер и име

Планиран срок за обработка на данните: До подаването на възражение от засегнатото лице, което бъде счетено за основателно, но не по-късно от следващото събитие със същото съдържание или най-късно до последния работен ден на месец май на втората пълна година след събитието.

Получатели: не са посочени

2.5 Обработка на данни, свързана с организирането и провеждането на събития

Управление на събития, обучения и регистрации, свързани със събития, организирани от администратора на лични данни.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора се състои в обработката на лични данни с цел ефективното провеждане на събитията, организирани от организацията.

Обхват на обработваните данни: Име, Наименование на фирмата, Длъжност, Имейл адрес, Телефонен номер

Планиран срок за обработка на данните: Последният работен ден на месец април на първата година след приключването на събитието.

Обработващи лични данни: Организатор на събития, Доставчик на услуги за хостеси, Доставчик на услуги за охрана на имущество, Маркетингова агенция

Получатели: не са посочени

2.6 Заснемане на снимки и видеозаписи от събитието и публикуването им в социалните медии.

Администраторът на лични данни прави снимки и видеозаписи от организираните от него събития, които може да публикува на уебсайта си, както и на страниците си във Facebook и LinkedIn, и да съхранява в собствените си организационни бази данни.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Законният интерес на администратора на лични данни е осъществяването на персонализирана комуникация на компанията на собствения ѝ уебсайт и в социалните медии.

Обхват на обработваните данни: изображения на лицето и тялото

Планиран срок за обработка на данните: До подаване на възражение от засегнатото лице

Обработващи лични данни: Доставчик на фото- и видеоуслуги, Маркетингова агенция

Получатели: страници в социалните медии

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.7 Управление на документацията, свързана с функционирането на системите за управление на качеството.

Обработка на лични данни, съдържащи се в документацията, свързана със системата за управление на качеството ISO 9001.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора се състои в изготвянето и управлението на документация, изисквана от контролните органи и отговаряща на изискванията за обработка на лични данни, необходими за ефективното функциониране на бизнеса.

Обхват на обработваните данни: Име, подпис, длъжност

Планиран срок за обработка на данните: Последният работен ден на месец април на първата година след изтичането на 3-годишния сертификационен цикъл или до момента, в който възражението на засегнатото лице бъде счетено за основателно.

Лица, обработващи данни: Консултанти по осигуряване на качеството, одитори

Получатели: Сертифициращи организации

2.8 Упоменаване на автора в документацията на техническите чертежи

Включване на данните за автора в документацията по проектите за системи за сигурност и информационни системи.

Обхват на обработваните данни: Име, идентификационен номер, удостоверяващ правото

Планиран срок за обработка на данните: На първия годишен ден за изтриване на данни, настъпващ 20 години след приключването на проекта.

Обработващи лични данни: Подизпълнител, участващ в проекта

Получатели: Клиент

2.9 Система за управление на електронното паркиране с камери и регистриране на достъпите

Управление на система за паркиране, базирана на видеозапис, за служители и гости. Записване на данните за ежедневното влизане и излизане от паркоместата.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Защитата на законния интерес на администратора на лични данни, свързан със защитата на неговите имуществени ценности и тези на неговите гости, както и с контрола на достъпа до тях.

Обхват на обработваните данни: Име, час на влизане и излизане, регистрационен номер, снимка на лицето и тялото, място за паркиране

Планиран срок за обработка на данните: последният работен ден на месец април, настъпващ 1 година след последния регистриран достъп

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.10 Изпълнение на задълженията, предвидени в нормативните актове, свързани с обучението.

Регистрация на участниците в обучението в системата FAR.

Обхват на обработваните данни: Име, с което се ползва, рождено име, име на майката, място и дата на раждане, потребителско име, парола

Планиран срок за обработка на данните: Последният работен ден на месец април на втората година след прекратяването на трудовия договор или до момента, в който възражението на засегнатото лице бъде счетено за основателно

Обработващи лични данни: не са посочени

Адресати: Областна администрация на Пещ

2.11 Обработка на данни, свързана с администрирането на курсове, подлежащи на регистрация и разрешение.

Процедура за регистрация и издаване на разрешения в системата FAR.

Обхват на обработваните данни:

Лицето, упълномощено да представлява институцията за обучение на възрастни
– фамилия и име
– място и дата на раждане
– името на майка ѝ
– гражданството му
– дата на влизане в сила на правото на представителство
Професионалният ръководител
– фамилия и име
– място и дата на раждане
– името на майка ѝ
– гражданството му
– номерът на документа, удостоверяващ висшето му образование и квалификацията му в областта на педагогиката или андрагогиката, както и наименованието на институцията, издала документа

Обработващи лични данни: не са посочени

Адресати: Областна администрация на Пещ

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.12 Съхранение и предоставяне на професионална автобиография на възложителя

Изготвяне и съхранение на професионалните автобиографии на служителите и подизпълнителите, както и предоставянето им на възложителя в подготвителната фаза на даден проект с цел професионална проверка.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). - Легитимният интерес на администратора на лични данни е да обработва и предоставя на възложителя професионалните автобиографии на ръководителите на проекти/служителите/представителите на подизпълнителите с цел удовлетворяване на изискванията на възложителя за проверка.

Обхват на обработваните данни: Име, снимка, данни, свързани с професионалната квалификация и опит, професионална автобиография

Обработващи лични данни: не са посочени

Получатели: Клиент

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.13 Регистрация и показване на резервациите за заседателната зала на входа на залата

Резервация на зала за преговори, табло

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора е да регистрира и публикува информация за заетостта на заседателните зали с цел ефективно разпределение на времето в рамките на организацията.

Обхват на обработваните данни: Име, наименование на срещата

Планиран срок за обработка на данните: Всяка година данните, които са по-стари от една година преди последния работен ден на април, се изтриват.

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.14 Охрана на имуществото, осигуряване на личната безопасност и защита на физическата неприкосновеност с помощта на електронна система за видеонаблюдение.

Експлоатация на електронна система за видеонаблюдение от администратора на лични данни на входните точки към защитените зони и в коридорите за движение.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Защитата на имуществото на администратора на лични данни и контролът върху достъпа представляват негов законен интерес.

Обхват на обработваните данни: снимки на лицето и тялото, видеозаписи

Планиран срок за обработка на данните: 14 дни

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.15 Наблюдение на работния процес с помощта на електронна система за видеонаблюдение с цел обработка на евентуални рекламации

Експлоатация на система от камери в работните зони, където се извършва процесът на предаване и приемане на стоки в склада.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Законният интерес на администратора на лични данни е да се регистрират предадените средства и свързаната с тях документация с цел изясняване на спорни случаи.

Обхват на обработваните данни: снимки на лицето и тялото, видеозаписи

Планиран срок за обработка на данните: 14 дни

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.16 Управление и регистриране на договори

Управление и регистриране на договори, Регистриране на договори, свързани с дейността на администратора на лични данни; обработка на данните за лицата за контакт на договарящата страна при сключването на договора и поддържането им актуални; данните за упълномощените лица на договарящата страна и поддържането им актуални

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Законният интерес на администратора на лични данни е да води регистър с данните на лицето за контакт.

Обхват на обработваните данни: Име, телефон, длъжност, имейл, подпис

Планиран срок за обработка на данните: До момента, в който възражението на засегнатото лице бъде счетено за основателно.

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, получени от засегнатото лице или от неговия работодател

2.17 Поддържане на връзки с партньори, клиенти и доставчици

Поддържане на връзка, изпращане на системни съобщения, свързани с услугата, изготвяне на оферти, поръчки, сключване на договори, управление и регистриране на данни за контактните лица, лични контакти, приемане на поръчки по телефона, Сравняване и актуализиране на данните на контактните лица, документация, свързана с посещенията при партньорите; Поддържане на връзка в рамките на управлението на проекти, участието в консорциум или група от доставчици. Управление и поддържане на връзка с участниците в обучения, реализирани в рамките на проекти

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). – Защита на законния интерес на администратора на лични данни да регистрира данните за контактните лица с цел изпълнение на договорите

Обхват на обработваните данни: Име, адрес, имейл адрес, телефонен номер, уникален идентификатор,

Планиран срок за обработка на данните: До подаване на възражение от засегнатото лице

Обработващи лични данни: Оператор на системата за управление

Получатели: не са посочени

Източник на събраните данни: Данни, получени от засегнатото лице или от неговия работодател

2.18 Регистрация на пощенски пратки

Регистрация на пощенските пратки, свързани с дейността на администратора на лични данни

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора е да води регистър с данните на лицето за контакт.

Обхват на обработваните данни: Име, адрес

Планиран срок за обработката на данните: Последният работен ден на първия април след изтичането на 5-та пълна година от началото на обработката на данните.

Обработващи лични данни: „Portó Budapest“ Kft.

Получатели: Унгарска поща

Източник на събраните данни: Данни, получени от засегнатото лице или от неговия работодател

2.19 Регистриране на задачите, забележките и грешките, съобщени от клиентите, и документирането им в ИТ-системата (система за управление на заявки за отстраняване на грешки, система за управление на работни листове).

Водене на отчет за състоянието и изпълнението на задачите, за отчетеното време, както и за цялата документация, свързана с управлението на задачите. Чрез уеб интерфейс и формуляр служителите на клиентите на Администратора на данни имат възможност да съобщават за технически проблеми, грешки, заявки за сервизно обслужване и заявки за промени в рамките на услугите, предоставяни от Администратора на данни. Удостоверение за отчитане на работното време пред властите и клиентите, при необходимост с възможност за преглед на документацията.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, алинея (1), буква „е“). – Законният интерес на администратора се състои в системното обработване на сигналите, постъпващи от клиентите му, с цел водене на отчет за изпълнените задачи и удостоверяване на отчетността.

Обхват на обработваните данни: Име, имейл адрес, дата на подаване на сигнала и описание на случая, подпис

Планиран срок за обработка на данните: В края на финансовия отчетен период, свързан с заявката за отстраняване на неизправност (минимум 8 години), или до момента, в който възражението на засегнатото лице бъде счетено за основателно.

Обработващи лични данни: Altassian, Microsoft

Получатели: Орган, Клиент

Източник на събраните данни: Данни, получени от засегнатото лице или от неговия работодател

2.20 Обработка на данни във връзка с Регламент GDPR

Обработка на данни във връзка с Регламент GDPR.

Обхват на обработваните данни: Име, имейл

Планиран срок за обработка на данните: Не подлежи на изтриване

Лица, обработващи данни: Правни консултанти, консултант GDPR

Адресати: Орган, ДПО

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.21 Разглеждане на анонимни сигнали за злоупотреби с цел разследване на сигнала и коригиране или преустановяване на поведението, което е предмет на сигнала

При подаване на сигнал за незаконно или предполагаемо незаконно действие или бездействие, или за други злоупотреби, Администраторът обработва данните на лицата, които са обект на разследване (чието поведение или бездействие е дало повод за сигнала), както и на лицата, разполагащи с съществена информация.

Обхват на обработваните данни: Данните, посочени в сигналите от лицата, които са обект на разследване и разполагат с съществена информация

Планиран срок за обработка на данните: До приключване на разследването по сигнала (в случай на отхвърляне) или до отстраняване на нарушението, което е предмет на сигнала.

Обработващи лични данни: не са посочени

Адресати: орган, оправомощен да води производството

Източник на данните: Данни, предоставени от подателя на сигнала

2.22 Обработка на данни с цел предявяване на правни и други искове във връзка със сигнали за злоупотреби

Администраторът на данни съхранява личните данни, които обработва, с цел предявяване на претенции в рамките на общия срок на давност след предоставянето на данните

Правно основание за обработката на данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора е да съхранява личните данни на засегнатите лица, свързани с него, през целия срок на общата давност.

Обхват на обработваните данни: данните, необходими за предявяване на правни претенции от страна на лицата, подали сигнал, лицата, срещу които се води разследване, и лицата, разполагащи с съществена информация (име, адрес, място и дата на раждане, име на майката)

Планиран срок за обработка на данните: 5 години, считано от датата на подаване на заявлението

Обработващи лични данни: не са посочени

Адресати: орган, оправомощен да води производството

Източник на събраните данни: Данни, регистрирани от администратора на данни за други цели на обработката

2.23 Разглеждане на сигнали за конкретни злоупотреби, разследване на сигнала и с цел коригиране или преустановяване на поведението, което е предмет на сигнала

При подаване на сигнал за незаконно или предполагаемо незаконно действие или бездействие, както и за други злоупотреби, Администраторът на лични данни обработва данните на лицата, подали сигнала, на лицата, които са обект на разследване, и на лицата, разполагащи с съществена информация

Обхват на обработваните данни: данните, посочени в сигнала, на лицата, подали сигнала, на лицата, които са обект на разследване, и на лицата, разполагащи с информация по същество

Обработващи лични данни: не са посочени

Адресати: орган, оправомощен да води производството

Източник на събраните данни: Данни, предоставени от засегнатото лице и от подателя на сигнала

2.24 Регистрация на влизащите гости

Лицата, които желаят да влязат в помещенията на администратора на данни, са длъжни, съгласно правилата за сертифициране по ISO 27001, да предоставят – след идентифициране - своите данни в FORM-а, систематизиран от администратора на лични данни, преди да влязат в помещенията на администратора на лични данни

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Законният интерес на администратора е създаването и обработката на регистрацията за достъп, изисквана от контролните органи.

Обхват на обработваните данни: име, работно място, дата на пристигане

Планиран срок за обработка на данните: 6 месеца от датата на влизане

Обработващи лични данни: не са посочени

Получатели: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.25 Упражняване на правни или други претенции, събиране на вземания

Администраторът на лични данни съхранява и обработва личните данни, които обработва, с цел предявяване на правни искове и събиране на вземания в рамките на общия срок на давност след изтичането на срока за обработка, определен за първоначалната цел на обработката.

Правно основание за обработката на данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)) – Законният интерес на администратора е да съхранява личните данни на засегнатите лица, свързани с него, през целия срок на общата давност.

Обхват на обработваните данни: Данни, необходими за предявяване на правен иск (име, адрес, място и дата на раждане, име на майката, дълг, размер на вземането, други искове

Планиран срок за обработка на данните: До изтичането на общия срок на давност, приложим за съответното правно искане.

Обработващи лични данни: не са посочени

Адресати: съд, държавен орган, правен представител

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.26 Предоставяне на данни за служители и подизпълнители на клиентите на администратора на лични данни с цел достъп до територията на клиента и извършване на работа

Редовното или еднократното предоставяне на данни е необходимо с цел идентификация при достъп до обектите на партньорите на Възложителя и при извършване на работа там.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, алинея (1), буква „е“) - Легитимният интерес на администратора на лични данни е предоставянето на данните на служителите и контактните лица на подизпълнителите, които извършват работа на място за клиентите, така че партньорът да може да идентифицира на място служителите, които влизат и извършват работа, като се има предвид и поверителният характер на извършваната дейност.

Обхват на обработваните данни: Име, номер на документ с фотография, длъжност, място на раждане, дата на раждане, име на майката, телефонен номер, дата на изтичане на медицинската годност, постоянен адрес, снимка

Планиран срок на обработката на данните: До прекратяване на трудовия договор на служителя или на договора с клиента.

Обработващи лични данни: не са посочени

Получатели/Администратори на лични данни: Клиенти на администратора на лични данни

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.27 Предоставяне на професионална автобиография и други данни, изисквани в обявата за конкурса, на организатора на конкурса

Предоставяне на професионалните автобиографии на служителите и подизпълнителите, както и на останалите данни, изисквани в офертата, с цел подаване на офертата и – в случай на спечелване – нейното изпълнение.

Правно основание за обработката на лични данни: защита на законния интерес на администратора на лични данни (член 6, алинея (1), буква „е“) - В интерес на администратора на лични данни, с цел спечелване и успешно провеждане на конкурсите, той предоставя на организатора данните и професионалното си CV, изисквани от организатора.

Планиран срок за обработка на данните: До приключването на конкурса или до момента, в който възражението на засегнатото лице бъде счетено за основателно

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: Организатор на конкурса

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.28 Проследяване на квалификацията и професионалното развитие на служителите и служителите на подизпълнителите

Водене на регистър за професионалната квалификация и образованието на работниците и служителите на подизпълнителите.

Правно основание за обработката на лични данни: защита на законния интерес на администратора (член 6, параграф 1, буква е)) - Законният интерес на администратора на лични данни е да разполага с данни за квалификацията и образованието на своите служители и подизпълнители с цел участие в търгове и ефективно осъществяване на стопанската дейност.

Обхват на обработваните данни: Име, снимка, наименование на изпита, идентификационен номер на изпита, дата на полагане на изпита, съдържание на квалификацията

Планиран срок за обработка на данните: Денят на изтриване на данните през първата година след прекратяване на трудовото правоотношение или на правоотношението с подизпълнител, или до момента, в който възражението на засегнатото лице бъде счетено за основателно

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: не са посочени

Източник на събраните данни: данни, получени от засегнатото лице или от работодателя на засегнатото лице

2.29 Осигуряване на Wi-Fi за гости

Администраторът на личните данни осигурява достъп до Wi-Fi за гостите след регистрация.

Правно основание за обработката на лични данни: Съгласие на засегнатото лице (член 6, параграф 1, буква а))

Обхват на обработваните данни: Име, имейл адрес, имейл адрес на служител SMP

Планиран срок за обработка на данните: 1 година от датата на регистрация или до оттегляне на съгласието.

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице

2.30 Регистрация на резервациите за паркоместа за гости

Служителите на администратора на данни могат да резервират паркоместа за своите гости в зависимост от заетостта на паркингите, като гостът получава потвърждение по имейл.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). - Легитимният интерес на администратора на лични данни е осигуряването на възможност за паркиране на гостите, пристигащи с автомобил, и обработката на данни с тази цел, както и воденето на регистър за заетостта на паркоместата

Обхват на обработваните данни: Име, регистрационен номер, имейл адрес

Планиран срок за обработка на данните: 30-ият ден, считано от датата на резервацията

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: не са посочени

Източник на събраните данни: данни, получени от служителя, поканил засегнатото лице, или от самите засегнати лица

2.31 Обработка на данни за лица за връзка, лица, подаващи сигнали, и подизпълнители във връзка с услугата за готовност за реагиране при аларма

Администраторът на лични данни обработва данните на лицата за контакт на договорния партньор, данните на подателя на сигнала, както и данните на лицата за контакт на ангажирания подизпълнител и на лицата, участващи лично (патрулни), с цел предоставяне на услугата за алармена готовност

Правно основание за обработката на лични данни: Защита на законния интерес на администратора (член 6, параграф 1, буква е)). – Защитата на законния интерес на администратора да регистрира данните за лицата за контакт с цел изпълнение на договорите

Обхват на обработваните данни: Лица за контакт: Име, имейл адрес, парола за отписване, телефонен номер, Лице, подало заявление: име, номер на лична карта, данни, посочени в заявлението, Служител на подизпълнител (патрулен): име, телефонен номер, подпис

Планиран срок за обработка на данните: Датата на изтриване на данните 4 години след прекратяването на партньорския договор или при възражения на засегнатото лице, които бъдат счетени за основателни

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: не са посочени

Източник на събираните данни: данни, получени от работодателя на засегнатото лице или от самото засегнато лице

2.32 Запис на гласово съобщение във връзка със сигнал, получен по услугата за аварийна готовност

Администраторът на лични данни извършва аудиозапис на сигналите, постъпващи в рамките на предоставянето на услугата за аварийна готовност.

Правно основание за обработката на лични данни: Защита на законния интерес на администратора на лични данни (член 6, параграф 1, буква е)). - Легитимният интерес на администратора на лични данни е да може да проверява сигналите в случай на рекламации или запитвания от страна на компетентните органи, както и да може да проследява случая с цел разследване както по отношение на партньорите-администратори на лични данни, така и по отношение на партньорите-подизпълнители

Обхват на обработваните данни: Име, телефонен номер, данни, посочени в уведомлението (предмет, дата и час)

Планиран срок за обработка на данните: 3 месеца от датата на записването или до момента, в който възражението на засегнатото лице бъде счетено за основателно

Обработващи лични данни: не са посочени

Получатели/Администратори на данни: не са посочени

Източник на събраните данни: Данни, предоставени от засегнатото лице.

3. Последици от неизпълнение на задължението за предоставяне на данни

Възможна последица от непредоставянето на данни: Непостигане на целта на обработката на данни.

4. Кръг на заинтересованите страни

Партньорите, с които администраторът на данни има сключени договори, и посочените от тях лица за контакт, както и представителите на физическите лица или юридическите лица, които закупуват продуктите на Организацията или ползват нейните услуги.

5. Обхват на задължителните данни

Администраторът на данни не посочва отделно задължителните за попълване полета в отделните формуляри за въвеждане на данни, в които попълването на всички данни е задължително. В формулярите, в които не всички данни са задължителни за попълване, администраторът на данни отбелязва задължителните за попълване полета със звездичка*.

6. Деца

Нашите продукти и услуги не са предназначени за лица под 18 години и не попадат в обхвата на услугите, свързани с информационното общество. Молим лицата под 18 години да не предоставят лични данни на Администратора на данни. В случай че ни стане известно, че сме събрали лични данни от дете на възраст под 18 години, ще предприемем необходимите мерки за изтриване на данните във възможно най-кратък срок.

7. Информация относно използването на обработващ лични данни

В хода на обработката на данните администраторът на данни предава данните на обработващия(ите) данни, с когото(които) е сключил договор за изпълнение на договора.

Категории на обработващите лични данни: Те са посочени в точка 2 при целите на обработката на лични данни.

8. Кръгът на лицата, имащи право на достъп до данните

Администраторът на данните не предоставя получените данни на трети страни, с изключение на обработващите данни и получателите, посочени в точка 7.

8.1 Достъп до данни от информационни резервни копия

Администраторът на данни съхранява резервните копия за информационна сигурност в изолирана среда с контрол на достъпа. Достъп до архивираните данни имат единствено колегите, работещи в отдела за ИТ експлоатация, в съответствие с подходяща документация и процедури. В случай на възстановяване от архива, съществува документирана процедура за процеса на проверка на възстановените данни преди тяхното използване в реална среда.

8.2 Достъп до данните от системата за видеонаблюдение

Администраторът на личните данни не предоставя записите на трети лица. Достъп до записите имат само определените от администратора на личните данни служители.

До записите, записани по-рано от електронната система за наблюдение, имат достъп длъжностното лице по защита на личните данни, ръководителят по сигурността, операторът IT и главният изпълнителен директор. Засегнатото лице може, по свое искане, да получи достъп единствено до записите, на които е заснето самото то, в присъствието на някое от горепосочените лица. Достъпът трябва да се поиска в писмена форма от длъжностното лице по защита на личните данни във всеки отделен случай.

Администраторът на данни изготвя протокол за всеки случай на достъп, който дружеството съхранява в продължение на 1 година.

8.3 Лица, имащи право да ограничават достъпа до изображенията от електронната система за наблюдение

Ограничаването на записите, заснети от електронната система за наблюдение, е допустимо само в случаите, когато администраторът на данни е забелязал събитие, което вероятно застрашава постигането на целта, към която е насочена електронната система за наблюдение.

По искане на засегнатото лице може да бъде ограничено обработването единствено на записите, направени лично за него. Засегнатото лице трябва да подаде писмено искане за блокиране до длъжностното лице по защита на личните данни, като посочи целта и очакваната продължителност на блокирането.

Администраторът на данни изготвя протокол за всеки етап от процеса на блокиране, който съхранява в продължение на 1 година.

8.4 Публикуване на данни

Администраторът на данни не разгласява записите от електронната система за наблюдение.

9. Обработка на данни, получени от трети страни

В случай че Потребителят/Партньорът не предостави на Администратора свои лични данни, а данни на друго физическо лице, в този случай Потребителят/Партньорът носи изключителна отговорност за това, че предоставянето на данните е извършено със съгласието, с знанието и след подходящо информиране на това физическо лице. Администраторът на данни не е длъжен да проверява наличието на тези условия. Администраторът на данни обръща внимание на Потребителя/Партньора, че ако той не изпълни това свое задължение и поради това Засегнатото лице предяви иск срещу Администратора на данни, Администраторът на данни може да прехвърли предявения иск, както и сумата на свързаните с него щети, към Потребителя/Партньора.

10. Предаване на данни към трета държава или към международна организация

Администраторът на данни НЕ предава личните данни на засегнатото лице и записите към трета държава извън държавите от Европейското икономическо пространство или към международна организация.

11. Правата на засегнатите лица

Засегнатото лице може да се свърже с Администратора на лични данни чрез посочените в точка 1 начини за връзка,

може да поиска да му бъде предоставен достъп до копие от личните му данни, обработвани от администратора на данни.
може да поиска коригиране на данните си,
можете да поискате информация относно целта и правното основание за обработката на личните данни
можете да поискате изтриването на личните си данни и ограничаването на обработката им,

Вие можете да се възползвате от посочените по-горе права по всяко време.

Освен това засегнатото лице може да изпрати информацията на администратора на лични данни на един от адресите за връзка, посочени в точка 1.

може да поиска прехвърлянето на данните си към друг администратор на данни, ако обработката на данните се основава на договор или съгласие и Организацията ги обработва чрез автоматизирана процедура.
има право да оттегли даденото по-рано съгласие за обработката на лични данни

Администраторът на данни разглежда или отхвърля (с мотивирано решение) заявката най-късно в срок от 1 месец след подаването ѝ – в изключителни случаи в по-дълъг срок, разрешен от законодателството. За резултата от проверката засегнатото лице се уведомява в писмена форма.

11.1 Разходите за информиране

Организацията предоставя мерките и необходимата информация безплатно при първото ползване.

В случай че засегнатото лице поиска за втори път в рамките на един месец същите данни, които не са се променили през този период, администраторът на данните начислява административна такса.

Основата за отчитане на административните разходи е разходът, изчислен на базата на текущата минимална заплата на час, като почасова ставка.
Броят на работните часове, използвани за предоставяне на информацията, се изчислява въз основа на посочената по-горе почасова ставка.
Освен това, в случай на заявка за информация на хартиен носител, разходите за отпечатване на отговора се покриват по себестойност, както и разходите за изпращане по пощата.

11.2 Отказ от предоставяне на информация

Ако заявката на засегнатото лице е явно неоснователна, то няма право на информация или ако Организацията, в качеството си на администратор на лични данни, не може да докаже, че засегнатото лице разполага с исканата информация, администраторът на лични данни отхвърля заявката за информация.

Ако поради особено повтарящия се характер на искането на засегнатото лице – прекомерно, Организацията може да откаже да предприеме действия въз основа на искането, ако

за трети път в рамките на един месец Засегнатото лице подава искане за упражняване на правата си съгласно членове 15–22 по същия въпрос.

11.3 Право на възражение

Засегнатото лице има право по всяко време да възрази срещу обработката на личните му данни, основана на законен интерес или на правомощия, произтичащи от публична власт.

В този случай Организацията не може да продължава да обработва личните данни, освен ако докаже, че обработката се обосновава с наложителни и законни причини, които имат предимство пред интересите, правата и свободите на засегнатото лице, или които са свързани с предявяването, упражняването или защитата на правни претенции.

В случай че установи, че възражението е обосновано, той ще прекрати обработката на данните в най-кратки срокове – включително предаването на данни и по-нататъшното събиране на данни. Уведомява за възражението всички лица, на които по-рано е предавал данните на засегнатото лице.

Разглеждането на заявлението е безплатно, с изключение на необоснованите или прекомерни заявления, за чието разглеждане Администраторът на данни може да начисли разумна такса, съответстваща на административните му разходи. В случай че засегнатото лице не е съгласно с решението, взето от администратора на лични данни, то може да се обърне към съда.

12. Информация относно мерките за сигурност на данните

Администраторът на данните обработва данните в затворена система в съответствие с изискванията на Правилата за информационна сигурност.

Администраторът на данни осигурява защита на данните по подразбиране и като вградена функция. За тази цел Администраторът на данни прилага подходящи технически и организационни мерки, за да:

точно регулира достъпа до данните;
да разрешава достъп само на лица, за които данните са необходими за изпълнението на възложената им задача, като дори и в този случай достъпът трябва да се ограничава до минимално необходимите за изпълнението на задачата данни;
да подбира внимателно обработващите лични данни, на които е възложил тази задача, и да гарантира сигурността на данните чрез сключване на подходящ договор за обработка на лични данни;
да гарантира неподправеността (целостта на данните), достоверността и защитата на обработваните данни.

Администраторът на лични данни прилага разумни физически, технически и организационни мерки за сигурност за защита на данните на засегнатите лица, по-специално срещу случайно, неразрешено или незаконно унищожаване, загуба, промяна, предаване, използване, достъп или обработка. Администраторът незабавно уведомява засегнатото лице в случай на известен неразрешен достъп до лични данни или използването им, което представлява висок риск за засегнатото лице.

Администраторът на данни, в случай че е необходимо предаване на данни на засегнатото лице, осигурява подходяща защита на предадените данни, например чрез криптиране на файла с данни. Администраторът на данни носи пълна отговорност за обработката на данните на засегнатото лице, извършвана от трети лица.

Администраторът на данни осигурява чрез подходящи и редовни архивирания, че данните на засегнатото лице са защитени от унищожаване или загуба.

13. Правна защита

Всяко засегнато лице, ако според него

а) ако администраторът на лични данни ограничи упражняването на правата му или отхвърли искането му в тази връзка, той може да подаде сигнал до Националната агенция за защита на личните данни и свобода на информацията, за да се инициира проверка на законността на действията на администратора на лични данни;

б) при обработката на личните му данни Администраторът нарушава правните разпоредби, отнасящи се до обработката на лични данни,

може да поиска провеждането на административно производство по защита на личните данни от Националната агенция за защита на личните данни и свобода на информацията, както и
може да се обърне към съда срещу администратора на лични данни и да заведе дело по свой избор пред компетентния съд по местоживеене или местонахождение.

Контактни данни на Националната агенция за защита на личните данни и свобода на информацията:

Председател: д-р Attila Péterfalvi,

Адрес: 1055 Будапеща, улица „Falk Miksa“, № 9–11.

Пощенски адрес: 1363 Будапеща, пощенска кутия № 9.

Тел.: +36-1-3911400

Имейл: ugyfelszolgalat@naih.hu