Karijera

Privacy policy

Overview

Naziv: SMP Solutions Ltd.

Adresa: 1138 Budapest, Ulica Madarász Viktor, 47–49, blok 2, 3. kat.

Predstavnik voditelja obrade podataka: Edward László Papp, glavni izvršni direktor

Odgovorna osoba za zaštitu podataka voditelja obrade: Gill & Murry Ltd.

Kontaktni podaci službenika za zaštitu podataka: adatvedelem@smp.hu

Ovo obavještenje o informacijama predstavlja jednostranu obvezu voditelja obrade podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (27. travnja 2016.) i relevantnim zakonodavstvom države članice.

Ova obavijest može biti jednostrano izmijenjena i/ili povučena od strane voditelja obrade u bilo kojem trenutku, pod uvjetom da se ispitanici istovremeno obavijeste. Obavijest će se provesti objavom na mrežnoj stranici ili, ovisno o prirodi promjene, izravnim obavještavanjem ispitanika.

2. Svrha obrade podataka

2.1 Osiguravanje kontinuiteta IT poslovanja i sigurnosnog kopiranja podataka

IT: Rad sustava i infrastrukture, uključujući rad radnih stanica, poslužitelja i mrežnih komponenti, kao i arhiviranje i sigurnosno kopiranje podataka te njihovo vraćanje u slučaju katastrofe.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). - Legitimni interes Upravitelja podataka, u svrhu održavanja poslovnih operacija, jest nadzor, održavanje, instalacija, otklanjanje kvarova, redovito sigurnosno kopiranje i arhiviranje IT sustava.

Opseg obrađenih podataka: Sve kategorije digitalnih podataka prikupljenih ili obrađenih od strane voditelja obrade, uključujući privatne telefonske brojeve za obrazac za nove korisnike.

Planirano razdoblje čuvanja za obradu podataka: 30 dana u slučaju sigurnosnih kopija podataka za IT sustav; u slučaju arhiviranja podataka, posljednji radni dan u travnju druge godine nakon sigurnosne kopije

Obrađivači podataka: Pružatelj sustava za upravljanje

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.2 Izdavanje računa i povezane obavezne dokumentacije za pružanje usluga

Izdavanje računa i pripadajuće obavezne dokumentacije za pružanje usluga (radni list, potvrda o završetku). Usklađenost sa Zakonom o računovodstvu.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: ime i adresa za naplatu, adresa e-pošte, ime kontakt osobe, naziv radnog mjesta, potpis

Planirano razdoblje čuvanja za obradu podataka: datum zbrinjavanja devet godina nakon izložbe

Obraditelji podataka: pružatelj administrativnog sustava

Primatelji: Uprava

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.3 Registracija za događaj

Upravljanje registracijama za događaje koje organizira voditelj obrade, uključujući obiteljske dane i edukativne događaje.

Pravna osnova za obradu podataka: Suglasnost ispitanika (članak 6. stavak 1. točka a))

Opseg obrađenih podataka: Ime, naziv tvrtke, radna pozicija, adresa e-pošte, broj telefona

Broj odraslih gostiju, Broj dječjih gostiju (mlađih od 16 godina)

Planirano trajanje obrade podataka: Dok subjekt podataka ne povuče svoju suglasnost

Obraditelji podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga osiguranja, marketinška agencija

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.4 Organizacija događaja i upravljanje pripadajućom dokumentacijom

Korporativni događaji, team-building sesije, interne obuke ili obavezne informativne sesije organizirane od strane voditelja obrade podataka. Evidencija prisustva na događaju.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade je organizirati događaj za svoje zaposlenike na koji je prisustvo obavezno za članove organizacije.

Opseg obrađenih podataka: Ime; za poslovne partnere: naziv tvrtke, radna pozicija, adresa e-pošte, broj telefona i ime

Planirano trajanje obrade podataka: dok se prigovor ispitanika ne smatra valjanim, ali najkasnije do sljedećeg događaja iste prirode ili najkasnije do posljednjeg radnog dana svibnja u drugoj punoj godini nakon događaja.

Obraditelji podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga osiguranja, marketinška agencija

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.5 Obrada podataka u vezi s organizacijom i održavanjem događaja

Obrada registracija za događaje i treninge koje organizira voditelj obrade, te za pitanja vezana uz te događaje.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade leži u obradi podataka koja se provodi u svrhu osiguranja učinkovite organizacije događanja koja organizacija organizira.

Opseg obrađenih podataka: Ime, naziv tvrtke, radna pozicija, adresa e-pošte, broj telefona

Planirano trajanje obrade podataka: posljednji radni dan u travnju prve godine nakon završetka događaja.

Obraditelji podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga osiguranja, marketinška agencija

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.6 Fotografiranje i snimanje videozapisa na događajima te njihovo objavljivanje na društvenim mrežama.

Upravitelj podataka fotografira i snima videozapise događaja koje organizira, koje može objaviti na svojoj web-stranici te na svojim Facebook i LinkedIn stranicama, i pohraniti ih u vlastitim organizacijskim bazama podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade je personalizirana komunikacija tvrtke na vlastitoj web-stranici i na društvenim mrežama.

Opseg obrađenih podataka: slike lica i tijela

Planirano trajanje obrade podataka: Dok se subjekt podataka ne usprotivi

Obraditelji podataka: pružatelj fotografskih i video usluga, marketinška agencija

Primatelji: stranice na društvenim mrežama

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.7 Upravljanje dokumentacijom vezanom uz rad sustava upravljanja kvalitetom.

Operacije obrade podataka koje se odnose na osobne podatke sadržane u dokumentaciji vezanoj uz sustav upravljanja kvalitetom ISO 9001.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade leži u pripremi i upravljanju dokumentacijom koju zahtijevaju nadzorna tijela i u skladu sa zahtjevima za obradu podataka potrebnim za učinkovito poslovanje.

Opseg obrađenih podataka: Ime, potpis, naziv radnog mjesta

Planirano trajanje obrade podataka: posljednji radni dan travnja u prvoj godini nakon trogodišnjeg ciklusa certificiranja, ili dok subjekt podataka ne podnese valjan prigovor.

Obraditelji podataka: konzultanti za osiguranje kvalitete, revizori

Primatelji: Tijela za certificiranje

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.8 Zapis autora u tehničkoj dokumentaciji o dizajnu

Zabilježavanje detalja vezanih uz autora u dokumentaciji za sigurnosne i IT sustave.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: ime, identifikacijski broj koji dokazuje podobnost

Planirani rok čuvanja za obradu podataka: na prvi godišnji datum brisanja podataka nakon 20. godine od završetka projekta.

Obraditelji podataka: podizvođači uključeni u projekt

Primatelji: Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.9 Upravljanje elektroničkim sustavom parkiranja na bazi kamera i evidentiranje ulazaka

Upravljanje video-parkirnim sustavom za osoblje i posjetitelje. Snimanje dnevnih podataka o ulazu i izlazu, kao i detalja o parkirnom mjestu.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes pri obradi podataka je zaštita imovine voditelja obrade i njegove goste te kontrola pristupa.

Opseg obrađenih podataka: ime, vrijeme ulaska i izlaska, registarski broj vozila, slike lica i tijela, parkirno mjesto

Planirano razdoblje čuvanja za obradu podataka: posljednji radni dan travnja koji pada godinu dana nakon posljednjeg zabilježenog pristupa

Obraditelji podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio ispitanik

2.10 Poštivanje obveza utvrđenih zakonodavstvom koje se odnosi na osposobljavanje.

Registracija sudionika obuke u FAR sustavu.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: ime kako se koristi, ime pri rođenju, ime majke, mjesto i datum rođenja, korisničko ime, lozinka

Planirano trajanje obrade podataka: posljednji radni dan travnja u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne uloži valjan prigovor.

Obraditelji podataka: nisu navedeni

Za: Ured županije Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.11 Obrada podataka u vezi s administracijom tečajeva podložnih obavještavanju i odobrenju.

Postupak obavještavanja i odobrenja sustava FAR

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka:

  • Osoba ovlaštena zastupati pružatelja obrazovanja odraslih
  • – prezime i ime
  • – mjesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – datum na koji je nastupilo pravo zastupanja
  • Šef odjela
  • – prezime i ime
  • – mjesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – broj dokumenta kojim se potvrđuje njihova sveučilišna ili visokoškolska kvalifikacija i kvalifikacija iz pedagogije ili andragogije te naziv ustanove koja je izdala dokument

Planirano trajanje obrade podataka: posljednji radni dan travnja u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne uloži valjan prigovor.

Obraditelji podataka: nisu navedeni

Za: Ured županije Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.12 Pohrana i predaja profesionalnih životopisa klijentu

Priprema i pohrana profesionalnih životopisa zaposlenika i podizvođača te njihovo dostavljanje klijentu tijekom pripremne faze određenog projekta radi profesionalne provjere.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). - U legitimnom je interesu voditelja obrade obrađivati profesionalne životopise voditelja projekata, zaposlenika i predstavnika podizvođača te ih dostavljati Klijentu kako bi se zadovoljili zahtjevi Klijenta za revizijom.

Opseg obrađenih podataka: ime, fotografija, podaci o stručnim kvalifikacijama i iskustvu, profesionalni životopis

Planirano trajanje obrade podataka: posljednji radni dan travnja u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne uloži valjan prigovor.

Obrađivači podataka: nisu navedeni

Primatelji: Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.13 Prikaz i evidentiranje rezervacija soba za sastanke na ulazu u sobu za sastanke

Rezervacija soba za sastanke, prikaz

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade je bilježenje i objavljivanje dostupnosti za sastanke unutar organizacije kako bi se osiguralo učinkovito upravljanje vremenom.

Opseg obrađenih podataka: ime, naziv sastanka

Planirani rok čuvanja podataka: Svake godine se brišu podaci stari više od godinu dana prije posljednjeg radnog dana u travnju.

Obraditelji podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.14 Zaštita imovine, osiguravanje osobne sigurnosti i zaštita fizičke dobrobiti putem uporabe elektroničkog video nadzornog sustava.

Rad elektroničkog video nadzornog sustava kojeg kontrolor podataka koristi na ulaznim točkama u zaštićena područja i u prolazima.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade leži u zaštiti njegove imovine i kontroli pristupa istoj.

Opseg obrađenih podataka: slike lica i tijela, videozapisi

Planirano trajanje obrade podataka: 14 dana

Obrađivači podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.15 Nadzor poslovanja elektroničkim videonadzorom radi olakšavanja rješavanja bilo kakvih pritužbi

Rad CCTV sustava u područjima gdje se odvija proces primopredaje robe u skladištu.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade jest evidentiranje predane opreme i pripadajuće dokumentacije radi rješavanja eventualnih sporova.

Opseg obrađenih podataka: slike lica i tijela, videozapisi

Planirano trajanje obrade podataka: 14 dana

Obrađivači podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.16 Upravljanje i vođenje ugovora

Vođenje i arhiviranje ugovora, Arhiviranje ugovora koji se odnose na aktivnosti voditelja obrade podataka; upravljanje kontaktnim podacima ugovornih strana nakon sklapanja ugovora i njihovo ažuriranje; upravljanje podacima ovlaštenih predstavnika ugovornih strana i njihovo ažuriranje

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – U legitimnom je interesu voditelja obrade voditi evidenciju o podacima kontaktne osobe.

Opseg obrađenih podataka: ime, telefonski broj, radna pozicija, adresa e-pošte, potpis

Planirano trajanje obrade podataka: Dok se prigovor ispitanika ne smatra valjanim.

Obrađivači podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.17 Održavanje kontakta s partnerima, kupcima i dobavljačima

Održavanje kontakta, slanje sustavnih poruka vezanih uz uslugu, izdavanje ponuda, naručivanje, sklapanje ugovora, upravljanje i evidentiranje kontaktnih podataka, osobni kontakt, primanje narudžbi telefonom, Usklađivanje i ažuriranje kontaktnih podataka, dokumentacije vezane uz posjete partnerima, upravljanje projektima i održavanje kontakta tijekom sudjelovanja u konzorciju ili grupi dobavljača. Upravljanje i održavanje kontakta s sudionicima u programima obuke provedenima u sklopu projekta

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade u bilježenju kontaktnih podataka radi izvršavanja ugovora

Opseg obrađenih podataka: Ime, adresa, adresa e-pošte, telefonski broj, jedinstveni identifikator,

Planirano trajanje obrade podataka: Dok se subjekt podataka ne usprotivi

Obraditelji podataka: Operater sustava za upravljanje

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.18 Prijem poštanskih pošiljki

Vođenje evidencije poštanskih pošiljki koje se odnose na aktivnosti voditelja obrade podataka

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – U legitimnom je interesu voditelja obrade voditi evidenciju o podacima kontaktne osobe.

Opseg obrađenih podataka: Ime, adresa

Planirano trajanje obrade podataka: posljednji radni dan travnja nakon petog punog godine od početka obrade podataka.

Obraditelji podataka: Portó Budapest Kft.

Primatelji: Mađarska pošta

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.19 Zabilježavanje zadataka, komentara i kvarova koje su prijavili klijenti te njihovo dokumentiranje u IT sustavu (sustav za upravljanje tiketima za kvarove, sustav za upravljanje radnim listovima).

Bilježenje statusa i dovršetka zadataka, vremena provedenog na njima te vođenje potpune dokumentacije upravljanja zadacima. Putem web sučelja i online obrasca zaposlenici klijenata Upravitelja podataka mogu prijaviti tehničke probleme, kvarove, zahtjeve za uslugu i zahtjeve za promjenu u okviru usluga koje pruža Upravitelj podataka. Pružanje dokaza o radnom vremenu nadležnim tijelima i klijentima, uz mogućnost pristupa dokumentaciji na zahtjev.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade leži u sustavnoj obradi izvještaja primljenih od svojih klijenata u svrhu evidentiranja zadataka i provjere računa.

Opseg obrađenih podataka: Ime, adresa e-pošte, datum izvješća i opis incidenta, potpis

Planirano trajanje obrade podataka: do kraja razdoblja financijskog računovodstva koje se odnosi na karticu kvara (najmanje 8 godina) ili dok subjekt podataka ne podnese valjan prigovor.

Obraditelji podataka: Atlassian, Microsoft

Primatelji: Uprava, Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.20 Obrada podataka u vezi s Uredbom GDPR

Obrada podataka u vezi s Uredbom br.GDPR.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: ime, adresa e-pošte

Planirano razdoblje zadržavanja za obradu podataka: Ne brisati

Obraditelji podataka: pravni savjetnik, savjetnik GDPR

Primatelji: Uprava, DPO

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.21 Rješavanje prijava anonimnog neprimjerenog ponašanja s ciljem istraživanja prijave i ispravljanja ili prekida ponašanja koje je predmet prijave

U slučaju nezakonitog čina ili propusta, ili onog za koji se pretpostavlja da je nezakonit, ili drugog neprimjerenog ponašanja, voditelj obrade obrađuje osobne podatke osobe koja je predmet istrage (čije je ponašanje ili propust bio razlog za izvješće) i osoba koje posjeduju relevantne informacije.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podataka podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: detalji koje su u izvješću naveli osumnjičeni i osobe koje posjeduju relevantne informacije

Planirano trajanje obrade podataka: dok se žalba ne istraži (u slučaju odbijanja) ili dok se postupanje koje je predmet žalbe ne ispravi.

Obraditelji podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje je dostavila prijavljujuća strana

2.22 Obrada podataka radi pravnih i drugih potraživanja u vezi s izvješćima o zlouporabi

Kontrolor podataka će čuvati osobne podatke koje obrađuje u svrhu ostvarivanja potraživanja tijekom općeg zastarnog roka nakon dostave tih podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade je zadržavanje osobnih podataka ispitanika s kojima ima odnos tijekom opće zastare.

Opseg obrađenih podataka: podaci potrebni za podnositelja zahtjeva, osobu pod istragom i osobe koje posjeduju relevantne informacije radi ostvarivanja svojih pravnih potraživanja (ime, adresa, mjesto i datum rođenja, ime majke)

Planirano trajanje obrade podataka: 5 godina od datuma obavijesti

Obrađivači podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje je voditelj obrade zabilježio za druge svrhe obrade podataka

2.23 Rješavanje izvještaja o pojedinačnim slučajevima neprimjerenog ponašanja, istraživanje tih izvještaja i poduzimanje mjera za ispravljanje ili zaustavljanje spornog ponašanja

Kada se prijave informacije o radnji ili propustu koji je nezakonit ili se pretpostavlja da je nezakonit, ili o bilo kojem drugom obliku neprimjerenog ponašanja, voditelj obrade obrađuje osobne podatke osobe koja je prijavila, osobe pod istragom i svih osoba koje posjeduju relevantne informacije.

Pravna osnova za obradu podataka: Ispunjenje zakonske obveze kojoj je voditelj obrade podložan (članak 6. stavak 1. točka c)).

Opseg obrađenih podataka: detalji koje u izvješću navode osoba koja podnosi izvješće, osoba pod istragom i svaka osoba koja posjeduje relevantne informacije.

Planirano trajanje obrade podataka: dok se žalba ne istraži (u slučaju odbijanja) ili dok se postupanje koje je predmet žalbe ne ispravi.

Obrađivači podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje su dostavili ispitanik i osoba koja podnosi izvještaj

2.24 Registar posjetitelja

Posjetitelji koji žele ući u prostorije voditelja obrade dužni su, u skladu s pravilima certifikacije ISO 27001, nakon identifikacije – - svoje osobne podatke u OBRAZCU koji vodi voditelj obrade prije ulaska u prostorije voditelja obrade

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade leži u vođenju i upravljanju registrom ulazaka koji je propisan nadzornim tijelima.

Opseg obrađenih podataka: ime, mjesto rada, datum dolaska

Planirano trajanje obrade podataka: 6 mjeseci od datuma unosa

Obraditelji podataka: nisu navedeni

Primatelji: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.25 Provođenje pravnih ili drugih potraživanja; naplata duga

Kontrolor podataka će čuvati i obrađivati osobne podatke koje posjeduje u svrhu ostvarivanja pravnih potraživanja i naplate dugova tijekom općeg zastarnog roka nakon isteka razdoblja čuvanja za izvornu svrhu obrade podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)) – U legitimnom je interesu voditelja obrade čuvati osobne podatke ispitanika s kojima ima odnos tijekom opće zastare.

Opseg obrađenih podataka: Podaci potrebni za ostvarivanje pravnih potraživanja (ime, adresa, mjesto i datum rođenja, ime majke, dug, iznos potraživanja, druga potraživanja)

Planirano trajanje obrade podataka: do kraja opće zastare primjenjive na ostvarivanje prava iz navedene pravne osnove.

Obrađivači podataka: nisu navedeni

Adresati: Sud, javna vlast, zakonski zastupnik

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.26 Pružanje podataka o zaposlenicima i podizvođačima klijentima voditelja obrade kako bi im se omogućio pristup prostorijama klijenta i obavljanje rada tamo

Redoviti ili povremeni prijenos podataka nužan je radi identifikacije potrebne za pristup i obavljanje rada u prostorijama partnera Klijenta.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)) - Legitimni interes voditelja obrade podataka jest u tome da svojim klijentima dostavi podatke o kontaktnim osobama zaposlenika i podizvođača koji obavljaju radove na lokaciji, kako bi klijent mogao identificirati zaposlenike koji ulaze na lokaciju i tamo obavljaju radove, uzimajući u obzir i povjerljivu prirodu obavljenog posla.

Opseg obrađenih podataka: ime, broj osobne iskaznice s fotografijom, naziv radnog mjesta, mjesto rođenja, datum rođenja, ime majke, telefonski broj, datum isteka potvrde o zdravstvenoj sposobnosti, stalna adresa, portret (fotografija)

Planirano trajanje obrade podataka: do prestanka radnog odnosa zaposlenika ili ugovora s klijentom.

Obraditelji podataka: nisu navedeni

Primatelji/kontroleri podataka: klijenti kontrolora podataka

Izvor prikupljanja podataka: Podaci koje je dostavio ispitanik

2.27 Predaja profesionalnog životopisa i drugih informacija potrebnih za prijavu organizatoru poziva za prijave

Pružanje profesionalnih životopisa zaposlenika i podizvođača, te svih ostalih informacija potrebnih u natječaju, u svrhu podnošenja ponude i – ukoliko ponuda bude uspješna – izvršenja ugovora.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)) - U legitimnom je interesu voditelja obrade dostaviti podatke i profesionalni životopis koje zahtijeva naručitelj kako bi se osigurali i uspješno proveli ugovori.

Opseg obrađenih podataka: ime, fotografija, podaci o stručnim kvalifikacijama i iskustvu, profesionalni životopis

Planirano trajanje obrade podataka: do zatvaranja poziva za prijave ili dok se prigovor ispitanika ne smatra valjanim

Obrađivači podataka: nisu navedeni

Primatelji/kontroleri podataka: Organizator poziva za prijave

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.28 Praćenje kvalifikacija i stručnog usavršavanja zaposlenika i osoblja podizvođača

Vođenje evidencije o proizvodnim kvalifikacijama i vještinama zaposlenika i osoblja podizvođača.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)) - U legitimnom je interesu voditelja obrade podataka voditi evidenciju o kvalifikacijama i vještinama svojih zaposlenika i podizvođača radi sudjelovanja u natječajima i osiguranja učinkovitog poslovanja.

Opseg obrađenih podataka: ime, fotografija, naziv ispita, referentni broj ispita, datum stjecanja kvalifikacije, detalji kvalifikacije

Planirano trajanje obrade podataka: datum brisanja podataka u prvoj godini nakon prestanka radnog odnosa ili prestanka odnosa podugovaranja, ili dok subjekt podataka ne uloži valjan prigovor.

Obrađivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci dobiveni od ispitanika ili od poslodavca ispitanika

2.29 Pružanje gostujućeg Wi-Fi-ja

Kontrolor podataka pruža gostima Wi-Fi pristup nakon registracije.

Pravna osnova za obradu podataka: Suglasnost ispitanika (članak 6. stavak 1. točka a))

Opseg obrađenih podataka: ime, adresa e-pošte, adresa e-pošte zaposlenika (SMP)

Planirano trajanje obrade podataka: 1 godinu od datuma registracije ili dok se privola ne povuče.

Obrađivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.30 Zapisnik o rezervacijama gostujućih parkirnih mjesta

Kontrolor podataka može rezervirati radna parkirna mjesta za svoje goste, ovisno o raspoloživosti, a gost će to potvrditi e-poštom.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). - Legitimni interes voditelja obrade je osigurati parkirne površine za goste koji dolaze automobilom i, u tu svrhu, obrađivati podatke i voditi evidenciju o popunjenosti parkirališta

Opseg obrađenih podataka: ime, broj registracije, adresa e-pošte

Planirano trajanje obrade podataka: 30 dana od datuma imenovanja

Obrađivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci su dostavljeni od strane zaposlenika koji je pozvao ispitanika ili od samih ispitanika.

2.31 Obrada podataka o kontaktnim osobama, prijaviteljima i podizvođačima u vezi s uslugom nadzora alarma

Kako bi se osigurao hitni odgovor, voditelj obrade obrađuje kontaktne podatke predstavnika ugovorenog partnera, podatke o osobi koja podnosi prijavu te podatke o predstavnicima podizvođača i osoblju izravno uključenom (patruljni službenici).

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). – Legitimni interes voditelja obrade jest bilježenje kontaktnih podataka radi ispunjavanja ugovora.

Opseg obrađenih podataka: Kontaktne osobe: Ime, adresa e-pošte, lozinka za otkazivanje, broj telefona, Registrant: ime, broj osobne iskaznice, podaci navedeni u obrascu za registraciju, zaposlenik podizvođača (patrona): ime, broj telefona, potpis

Planirano trajanje obrade podataka: datum brisanja podataka četiri godine nakon prestanka ugovora o partnerstvu ili kada se prigovori subjekta podataka ocijene valjanima

Obraditelji podataka: nisu navedeni

Primatelji/kontroleri podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci dobiveni od poslodavca subjekta podataka ili od samog subjekta podataka

2.32 Izrada zvučnog zapisa izvješća primljenog u vezi s uslugom nadzora alarma

Kontrolor podataka snima zvučni zapis svih prijava primljenih tijekom pružanja usluge hitnog odgovora.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka f)). - U legitimnom je interesu voditelja obrade podataka moći provjeriti izvještaje u slučaju pritužbe ili upita regulatornog tijela te moći pratiti detalje slučaja radi istrage, kako za partnere voditelje obrade, tako i za partnere podizvođače

Opseg obrađenih podataka: ime, telefonski broj, detalji navedeni u izvješću (predmet, datum i vrijeme)

Planirano trajanje obrade podataka: 3 mjeseca od datuma evidentiranja ili dok subjekt podataka ne uloži valjan prigovor

Obrađivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka.

3. Posljedice nepodnošenja podataka

Moguća posljedica neosiguravanja podataka: Svrha obrade podataka neće biti ostvarena.

4. Dionici

Partneri pod ugovorom s voditeljem obrade podataka i od njih imenovane kontaktne osobe, kao i predstavnici fizičkih osoba ili pravnih subjekata koji kupuju proizvode Organizacije ili koriste njezine usluge.

5. Opseg obaveznih podataka

Kontrolor podataka ne označava posebno koja su polja obavezna na pojedinačnim zaslonima za unos podataka, gdje su sva polja obavezna. Na zaslonima na kojima nisu sva polja obavezna, Kontrolor podataka označava obavezna polja prikazom zvjezdice (*).

6. Djeca

Naši proizvodi i usluge nisu namijenjeni osobama mlađima od 18 godina i ne spadaju u opseg usluga informacijskog društva. Molimo osobe mlađe od 18 godina da ne dostavljaju nikakve osobne podatke Upravitelju podataka. Ako saznamo da smo prikupili osobne podatke od djeteta mlađeg od 18 godina, poduzet ćemo potrebne korake kako bismo takve podatke izbrisali što je prije moguće.

7. Informacije o korištenju obrađivača podataka

U tijeku obrade podataka, voditelj obrade podataka prenosi podatke procesorima obrade podataka koje je angažirao radi ispunjavanja ugovora.

Kategorije obrađivača podataka: navedene su u točki 2 pod 'Svrhe obrade podataka'.

8. Skupina osoba ovlaštenih za pristup podacima

Kontrolor podataka neće otkriti dobivene podatke bilo kojoj trećoj strani, osim procesorima podataka i primateljima navedenima u točki 7.

8.1 Pristup podacima IT sigurnosnih kopija

Upravitelj obrade podataka pohranjuje IT sigurnosne kopije na zasebnoj lokaciji podložnoj kontrolama pristupa. Samo osoblje koje radi u IT operacijama može pristupiti podacima iz sigurnosnih kopija, u skladu s relevantnom dokumentacijom i procedurama. U slučaju obnove iz sigurnosne kopije postoji dokumentirana procedura za pregled podataka obnovljenih iz sigurnosne kopije prije njihove upotrebe u produkciji.

8.2 Pristup podacima iz sustava video nadzora

Kontrolor podataka ne otkriva snimke trećim stranama. Samo ovlašteno osoblje kontrolora podataka može pristupiti snimkama.

Službenik za zaštitu podataka, voditelj sigurnosti, operater br. IT i glavni izvršni direktor mogu pristupiti snimkama koje je prethodno snimio sustav elektroničkog nadzora. Na zahtjev ispitanik može pristupiti snimkama koje se odnose isključivo na njega samo u prisustvu jedne od gore navedenih osoba. U svim slučajevima pristup se mora zatražiti pisanim putem od službenika za zaštitu podataka.

Kontrolor podataka sastavit će zapis o svakom pristupu, koji će tvrtka čuvati jednu godinu.

8.3 Osobe ovlaštene za ograničavanje pristupa slikama iz sustava elektroničkog nadzora

Ograničenja snimki napravljenih elektroničkim nadzornim sustavom mogu se uvesti samo u slučajevima kada je voditelj obrade podataka otkrio incident za koji postoji vjerojatnost da će ugroziti cilj elektroničkog nadzornog sustava.

Na zahtjev ispitanika obrada snimki napravljenih isključivo od ispitanika može biti ograničena. Ispitanik mora podnijeti pisani zahtjev za takvo ograničenje službeniku za zaštitu podataka, navodeći svrhu i očekivanu duljinu trajanja ograničenja.

Kontrolor podataka sastavit će zapis o svakom koraku u postupku blokiranja, koji će čuvati jednu godinu.

8.4 Otkrivanje podataka

Kontrolor podataka ne otkriva snimke iz elektroničkog nadzornog sustava.

9. Obrada podataka primljenih od trećih strana

Ako Korisnik/Partner dostavi voditelju obrade osobne podatke fizičke osobe koja nije on sam, isključiva je odgovornost Korisnika/Partnera osigurati da su ti podaci dostavljeni uz privolu te fizičke osobe, uz njezino znanje i nakon što je ona o svemu dužno obaviještena. Kontrolor podataka nije obvezan provjeravati jesu li ti uvjeti ispunjeni. Kontrolor podataka skreće pažnju Korisnika/Partnera na činjenicu da, ako ne ispuni ovu obvezu i kao rezultat toga Subjekt podataka podnese zahtjev protiv Kontrolora podataka, Kontrolor podataka može proslijediti podneseni zahtjev i iznos bilo kakve povezane štete Korisniku/Partnera.

10. Prijenos podataka u treću zemlju ili međunarodnu organizaciju

Upravitelj podataka neće prenijeti osobne podatke ispitanika niti snimke u treću zemlju izvan Europskog gospodarskog prostora ili međunarodnoj organizaciji.

11. Prava ispitanika

Subjekt podataka može kontaktirati voditelja obrade koristeći kontaktne podatke navedene u točki 1.

  • Možete zatražiti pristup kopiji svojih osobnih podataka koje obrađuje voditelj obrade.
  • možete zatražiti ispravak svojih osobnih podataka,
  • Možete zatražiti informacije o svrsi i pravnoj osnovi obrade podataka.
  • možete zatražiti brisanje svojih osobnih podataka i ograničenje obrade podataka,

Možete ostvariti gore navedena prava u bilo kojem trenutku.

Subjekt podataka također ga može poslati kontroloru podataka na jednu od kontakt adresa navedenih u točki 1.

  • Možete zatražiti prijenos svojih podataka drugom voditelju obrade, pod uvjetom da se obrada temelji na ugovoru ili privoli i da je organizacija podatke obrađivala automatiziranim sredstvima.
  • mogu povući svoju prethodno danu suglasnost za obradu svojih osobnih podataka

Kontrolor podataka će najkasnije u roku od mjesec dana od podnošenja zahtjeva – ili, u iznimnim slučajevima, u duljem roku dopuštenom zakonom – obraditi ili odbiti (navodeći razloge) zahtjev. Kontrolor podataka će pisanim putem obavijestiti subjekta podataka o ishodu istrage.

11.1 Trošak pružanja informacija

Organizacija pruža mjere i potrebne informacije besplatno pri prvom putu.

Ako ispitanik zatraži iste podatke drugi put u roku od mjesec dana, a ti se podaci u tom razdoblju nisu promijenili, voditelj obrade će naplatiti administrativnu naknadu.

  • Administrativni troškovi obračunavaju se na temelju trenutne minimalne satnice.
  • Broj radnih sati provedenih na pružanje informacija, naplaćenih po prethodno navedenoj satnici.
  • Nadalje, u slučaju zahtjeva za informacijama u papirnatom obliku, trošak ispisa odgovora po nabavnoj cijeni i troškovi poštarine.

11.2 Odbijanje davanja informacija

Ako je zahtjev ispitanika očito neutemeljen, ili ako ispitanik nema pravo na dobivanje informacija, ili ako Organizacija, kao voditelj obrade, ne može dokazati da ispitanik posjeduje tražene informacije, voditelj obrade odbiti će zahtjev za informacijama.

Ako, zbog osobito ponavljajuće prirode zahtjeva ispitanika – koji je pretjeran – Organizacija može odbiti postupiti po zahtjevu ako

  • Ovo je treći put u mjesec dana da je ispitanik podnio zahtjev za ostvarivanje svojih prava iz članaka 15.–22. u vezi s istom stvari.

11.3 Pravo na prosvjed

Subjekt podataka ima pravo u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka na temelju legitimnih interesa ili izvršavanja službene ovlasti.

U takvim slučajevima Organizacija više ne smije obrađivati osobne podatke, osim ako ne dokaže da je obrada opravdana uvjerljivim legitimnim razlozima koji nadjačavaju interese, prava i slobode ispitanika, ili koji se odnose na utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

Ako utvrdi da su razlozi prigovora utemeljeni, prestat će s obradom podataka – uključujući prijenos podataka i daljnje prikupljanje podataka – što je prije moguće. Obavijestit će sve kojima je prethodno prenijela podatke ispitanika o prigovoru.

Ne naplaćuje se obrada zahtjeva, osim u slučaju neosnovanih ili pretjeranih zahtjeva, za koje voditelj obrade može naplatiti razumnu naknadu u skladu sa svojim administrativnim troškovima. Ako se subjekat podataka ne slaže s odlukom koju je donio voditelj obrade, može podnijeti spor pred sudom.

12. Informacije o mjerama sigurnosti podataka

Upravitelj podataka obrađuje podatke u zatvorenom sustavu u skladu sa zahtjevima svoje Politike sigurnosti informacija.

Kontrolor podataka osigurava da je zaštita podataka ugrađena prema zadanim postavkama. U tu svrhu Kontrolor podataka provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao da:

  • detaljno regulira pristup podacima;
  • odobriti pristup samo onim osobama kojima su podaci potrebni za obavljanje njihovih dužnosti, i čak tada, pristup bi trebao biti ograničen na najmanju količinu podataka potrebnu za obavljanje tih dužnosti;
  • odabrati obrađivače podataka s dužnom pažnjom i osigurati sigurnost podataka sklapanjem odgovarajućeg ugovora o obradi podataka;
  • osigurati integritet (integritet podataka), autentičnost i zaštitu obrađenih podataka.

Upravitelj podataka mora provesti razumne fizičke, tehničke i organizacijske sigurnosne mjere za zaštitu podataka ispitanika, osobito od slučajnog, neovlaštenog ili nezakonitog uništenja, gubitka, izmjene, otkrivanje, uporabu, pristup ili obradu. Kontrolor podataka obavijestit će ispitanika bez odgađanja u slučaju bilo kakvog neovlaštenog pristupa ili uporabe osobnih podataka za koje je kontrolor podataka saznao i koji predstavljaju visok rizik za ispitanika.

Kada je potrebno prenijeti podatke ispitanika, voditelj obrade mora osigurati da su preneseni podaci adekvatno zaštićeni, na primjer šifriranjem datoteke s podacima. Voditelj obrade snosi punu odgovornost za obradu podataka ispitanika koju provode treće strane.

Kontrolor podataka također osigurava, putem odgovarajućih i redovitih sigurnosnih kopija, da su podaci ispitanika zaštićeni od uništenja ili gubitka.

13. Pravna sredstva

Bilo koji ispitanik koji, po svom mišljenju,

(a) ako voditelj obrade ograniči ostvarivanje prava ispitanika ili odbije zahtjev za to, ispitanik može podnijeti pritužbu Nacionalnoj vlasti za zaštitu podataka i slobodu informiranja radi pokretanja istrage o zakonitosti postupanja voditelja obrade;

(b) tijekom obrade vaših osobnih podataka, voditelj obrade krši zakonske odredbe koje uređuju obradu osobnih podataka,

  • može zatražiti da Nacionalna vlast za zaštitu podataka i slobodu informiranja provede istragu o zaštiti podataka, ili
  • Možete podnijeti tužbu protiv voditelja obrade podataka na sudu i, prema vlastitom nahođenju, možete također pokrenuti postupak pred sudom nadležnim prema vašem mjestu prebivališta ili boravišta.

Kontaktni podaci Nacionalne vlasti za zaštitu podataka i slobodu informiranja:

Predsjedatelj: dr. Attila Péterfalvi

Adresa: 9–11, Ulica Falk Miksa, 1055 Budimpešta.

Poštanska adresa: 1363 Budapest, poštanski pretinac 9.

Tel: +36-1-3911400

E-pošta: ugyfelszolgalat@naih.hu

www.naih.hu